【導(dǎo)讀】XX鋼鐵園區(qū)網(wǎng)絡(luò)項(xiàng)目。思科系統(tǒng)(中國(guó))網(wǎng)絡(luò)技術(shù)有限公司

　　

【正文】 （ ISP）和內(nèi)容服務(wù)提供商（ ASP）等。實(shí)際上，絕大多數(shù)互操作的 IT環(huán)境都可以從這項(xiàng)技術(shù)中獲益。 通過(guò)諸如 VERITAS Volume Manager、 Tivilo SANergy 和 DataCore SANsymphony等軟件，用戶現(xiàn)在可以在多主機(jī)間分配和共享存儲(chǔ)資源。 通過(guò)使用 SAN 架構(gòu)，巨大的、集中的 磁盤存儲(chǔ)池可以被多個(gè)主機(jī)所分享，在需要的時(shí)候還可以磁盤從共用的存儲(chǔ)池中分配出新的卷。這樣極大提高了存儲(chǔ)資源的利用效率，免去了許多昂貴的、本地、用不上的磁盤存儲(chǔ)池。與各自為政的本地存儲(chǔ)不同，一個(gè)巨大的、容易管理的虛擬存儲(chǔ)池更便于集中化的管理，而且將分散的本地存儲(chǔ)設(shè)備的費(fèi)用和對(duì)其的管理集中合并為集中存儲(chǔ)設(shè)備的費(fèi)用和對(duì)集中存儲(chǔ)設(shè)備的管理。 資源共享是通過(guò)高層軟件實(shí)現(xiàn)的，這些高層軟件發(fā)現(xiàn)到并管理著網(wǎng)絡(luò)上的所有存儲(chǔ)資源。主機(jī)中的驅(qū)動(dòng)程序和軟件管理著這些機(jī)器可以或者不可以訪問(wèn)一個(gè)存儲(chǔ)設(shè)備中的某個(gè)特定區(qū)域?？傊?，中心管理 員能夠在網(wǎng)絡(luò)和所有主機(jī)運(yùn)行的實(shí)時(shí)狀態(tài)下，將存儲(chǔ)資源的任意部分分配給指定的主機(jī)。 我們以一個(gè)擁有大量的用戶 WEB 主頁(yè)賬號(hào)的 ISP 為例。這樣的 ISP 一般有大量的群集或獨(dú)立的 Web 服務(wù)器池，這些能夠幫助消除了網(wǎng)絡(luò)負(fù)荷壓力并在互聯(lián)網(wǎng)上提供了冗余能力的 Web 服務(wù)器池就可以接入到一個(gè)或兩個(gè)冗余的 SAN 中。存儲(chǔ)分配和共享管理軟件運(yùn)行在所有這些主機(jī)上面，不同的 WEB主頁(yè)賬號(hào)被分配到不同的WEB 服務(wù)器上。當(dāng)一臺(tái)主機(jī)出現(xiàn)故障時(shí)，就會(huì)有一個(gè)自動(dòng)進(jìn)程或手動(dòng)操作將那些用戶的卷重新定位給另外一臺(tái) WEB 服務(wù)器；同樣當(dāng)存儲(chǔ)設(shè)備出現(xiàn)故障時(shí)， 也會(huì)有一個(gè)自動(dòng)進(jìn)程或手動(dòng)操作將 Web 服務(wù)器自動(dòng)轉(zhuǎn)移到另外一個(gè)備份存儲(chǔ)設(shè)備上，這樣就能夠保證提供不中斷服務(wù)并消除本地用戶對(duì)本地硬盤的依賴性。在某些方案中，讓多個(gè) WEB 服務(wù)器訪問(wèn) SAN 上同一塊只讀的數(shù)據(jù)，這樣既提供了高帶寬數(shù)據(jù)流量，還省去了價(jià)格昂貴的同一份數(shù)據(jù)的多份冗余拷貝。 提高數(shù)據(jù)備份效率 最近發(fā)展出來(lái)的第三方拷貝技術(shù)，是另外一個(gè)解決“整個(gè)備份循環(huán)周期時(shí)間過(guò)長(zhǎng)”這一問(wèn)題的 SAN 技術(shù)實(shí)施方案。這種技術(shù)就是使用所謂“數(shù)據(jù)搬運(yùn)工”的特殊硬件設(shè)備與新一代的備份軟件配合工作，在傳輸備份數(shù)據(jù)時(shí)完全不去使用 IP 協(xié)議的傳輸 網(wǎng)絡(luò)通道；這種技術(shù)是將需要備份的數(shù)據(jù)從 SAN網(wǎng)絡(luò)上的備份設(shè)備直接傳輸給同一個(gè) SAN 網(wǎng)絡(luò)上的磁帶備份設(shè)備。因?yàn)檫@是一種不經(jīng)過(guò)服務(wù)器干預(yù)的 SAN網(wǎng)絡(luò)內(nèi)部存儲(chǔ)設(shè)備間的之間數(shù)據(jù)傳輸，數(shù)據(jù)不用拷貝到服務(wù)器內(nèi)存，所以它的數(shù)據(jù)傳輸速度非?？欤⑶掖蟠蟮販p少了 CPU 為備份操作所需做的計(jì)算工作。由于節(jié)省了從本地內(nèi)存到存儲(chǔ)設(shè)備的拷進(jìn)和拷出的時(shí)間， 我們可以用寶貴的 CPU 周期來(lái)做其他工作：例如運(yùn)行主機(jī)上安裝的其他應(yīng)用程序。目前 Chaparral Network Storage 和 Crossroads Systems 等公司已經(jīng)在其 Fibre ChanneltoSCSI（光纖通道到 SCSI）的橋接器上開(kāi)發(fā)出并實(shí)現(xiàn)了這種“第三方拷貝技術(shù)”，利用這些設(shè)備結(jié)合數(shù)據(jù)備份廠商軟件就可以在不需要主機(jī)進(jìn)行干預(yù)的情況下將數(shù)據(jù)完全通過(guò)光纖通道網(wǎng)絡(luò)來(lái)傳輸。 SAN 網(wǎng)絡(luò)設(shè)計(jì) 隨著企業(yè)從 DAS 向 SAN 環(huán)境的移植，越來(lái)越多的企業(yè)傾向于將 SAN 基礎(chǔ)設(shè)施作為整個(gè)存儲(chǔ)解決方案的關(guān)鍵組件。企業(yè)不但在逐步從以服務(wù)器為中心的舊存儲(chǔ)解決方案向以存儲(chǔ)為中心的新模式轉(zhuǎn)移， 進(jìn)而還繼續(xù)向以網(wǎng)絡(luò)為中心的最新模式轉(zhuǎn)移。 數(shù)據(jù)處理能力和存儲(chǔ)容量的快速增長(zhǎng)刺激了人們對(duì)智能存儲(chǔ)局域網(wǎng)解決 方案的需求。存儲(chǔ)局域網(wǎng)（ SAN）基礎(chǔ)設(shè)施必須能夠提高可擴(kuò)展性、可用性、可管理性、可維護(hù)性和安全性，這與其它數(shù)據(jù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的要求是一致的。 現(xiàn)在，越來(lái)越多的企業(yè)認(rèn)為，智能 SAN 基礎(chǔ)設(shè)施是一種必須由多種關(guān)鍵業(yè)務(wù)應(yīng)用和服務(wù)共享的企業(yè)資源。例如，許多公司都正在為電子商務(wù)及其它金融服務(wù)部署基于 Web 的應(yīng)用，因而非常需要部署智能 SAN，以便滿足企業(yè)的法律、合同或服務(wù)等級(jí)要求。由于 SAN 基礎(chǔ)設(shè)施具有很高的靈活性和可擴(kuò)展性，因而能支持越來(lái)越多的用戶和應(yīng)用同時(shí)訪問(wèn)存儲(chǔ)。最先進(jìn)的 SAN 面臨的問(wèn)題是，現(xiàn)有交換機(jī)的容量少，功能 老化，安全性低。 Cisco MDS 9000 系列不但能解決這些問(wèn)題，還能提供企業(yè)應(yīng)用需要的業(yè)界領(lǐng)先的特性、高性能和可以擴(kuò)展的平臺(tái)。思科率先認(rèn)識(shí)到， SAN 應(yīng)作為真正的數(shù)據(jù)網(wǎng)絡(luò)對(duì)待，它需要智能網(wǎng)絡(luò)特性和服務(wù)，這樣才能將SAN 發(fā)展成真正的網(wǎng)絡(luò)。 下面幾節(jié)將闡述 SAN 的幾個(gè)設(shè)計(jì)準(zhǔn)則。在設(shè)計(jì)和部署 SAN 時(shí)，必須認(rèn)真考慮這些準(zhǔn)則。 ? 可擴(kuò)展性 SAN 解決方案不但能提供富有吸引力的投資回報(bào)（ ROI），還能降低總擁有成本（ TCO），因此，很多企業(yè)都從 DAS 部署轉(zhuǎn)向了 SAN 部署。另外，通過(guò)服務(wù)器和存儲(chǔ)整合，以及對(duì)磁盤和磁 帶設(shè)備的共享訪問(wèn)，企業(yè)還能夠進(jìn)一步節(jié)省開(kāi)支。隨著SAN 繼續(xù)從用于增加連接的基本輸出端網(wǎng)絡(luò)發(fā)展成可以擴(kuò)展的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，可擴(kuò)展性將成為主要問(wèn)題。 SAN 必須隨著應(yīng)用數(shù)據(jù)的增長(zhǎng)而擴(kuò)展，而且擴(kuò)大容量時(shí)不能干擾應(yīng)用的正常運(yùn)行。隨著 SAN 基礎(chǔ)設(shè)施對(duì) iSCSI 和 FCIP 等多種協(xié)議的支持， SAN 必須提供智能服務(wù)才能區(qū)分和管理多種流量，并在整個(gè)多協(xié)議基礎(chǔ)設(shè)施上提供服務(wù)等級(jí)。基于 Cisco MDS 9000 系列平臺(tái)的 SAN 解決方案能夠從單臺(tái)交換機(jī)角度和整個(gè) SAN 角度提供業(yè)界領(lǐng)先的可擴(kuò)展性。 ? 高可用性 數(shù)據(jù)可用性、數(shù)據(jù)完整性和數(shù) 據(jù)一致性不但對(duì)客戶至關(guān)重要，還能提高 SAN 基礎(chǔ)設(shè)施在 IT 機(jī)構(gòu)中的重要性。企業(yè) SAN 的組件及設(shè)計(jì)永續(xù)性必須能提供真正的 7 24 365 或者 %的可用性。從應(yīng)用角度看，只有從戰(zhàn)略角度端到端（服務(wù)器到磁盤）設(shè)計(jì)和實(shí)施高可用性 SAN，才能達(dá)到這一要求。這種系統(tǒng)級(jí)高可用性涉及很多組件，例如服務(wù)器和應(yīng)用集群、服務(wù)器和網(wǎng)絡(luò)層的 I/O 多路徑、將存儲(chǔ)和服務(wù)器資源自動(dòng)恢復(fù)到冗余路徑、 SAN 中應(yīng)用的動(dòng)態(tài)恢復(fù)以及許多其它設(shè)計(jì)屬性。隨著人們對(duì)這些組件和特性的重視程度的提高，高可用性已經(jīng)成為所有部署 SAN 的客戶都十分重視的基 本指標(biāo)。為增強(qiáng)網(wǎng)絡(luò)的可用性，多數(shù) SAN 交換機(jī)制造商都提供內(nèi)置的硬件和軟件冗余性。不僅如此，高可用性設(shè)計(jì)還與網(wǎng)絡(luò)級(jí)永續(xù)性有關(guān)。作為 Cisco MDS 9500 導(dǎo)向器提供的交換機(jī)級(jí)永續(xù)性的補(bǔ)充，思科還提供大量網(wǎng)絡(luò)可用性服務(wù)。 Cisco MDS 9000 系列提供了許多新特性，例如狀態(tài)化交換機(jī)流程重啟、狀態(tài)化交換管理引擎故障恢復(fù)和各種網(wǎng)絡(luò)服務(wù)，例如能夠在通用永續(xù)性物理 SAN 上定義虛擬網(wǎng)絡(luò)，并能夠完全隔離各虛擬網(wǎng)絡(luò)上的網(wǎng)絡(luò)服務(wù)的虛擬 SAN（ VSAN）技術(shù)。 ? 可管理性 隨著存儲(chǔ)資源的不斷增加，企業(yè)面臨的管理問(wèn)題 也越來(lái)越突出。將智能網(wǎng)絡(luò)服務(wù)移植到網(wǎng)絡(luò)之后，多數(shù)企業(yè) SAN已經(jīng)從小型同類 SAN 孤島過(guò)渡到了大型異類存儲(chǔ)和交換環(huán)境。從 DAS 移植到 SAN 之后，公司需要用原有的工具和管理資源管理這些新環(huán)境。盡管網(wǎng)絡(luò)環(huán)境的整合度和集中度越來(lái)越高，但網(wǎng)絡(luò)管理仍然越來(lái)越復(fù)雜。組件廠商必須認(rèn)識(shí)到通用端到端可管理性的重要性，并提供內(nèi)置設(shè)備管理接口，以支持這些端到端管理系統(tǒng)。另外，廠商還必須遵守開(kāi)放式管理標(biāo)準(zhǔn)，以便用各種現(xiàn)有工具管理其解決方案。 促使各廠商向標(biāo)準(zhǔn)看齊的一個(gè)原因是成本。企業(yè)已經(jīng)認(rèn)識(shí)到，專有解決方案的實(shí)施和維護(hù)成本一般比 較高。采用了不同廠商的專有協(xié)議和服務(wù)實(shí)施方案的許多SAN 環(huán)境都出現(xiàn)了管理既昂貴又困難的 SAN 孤島?；A(chǔ)設(shè)施整合帶來(lái)的潛在規(guī)模經(jīng)濟(jì)刺激了企業(yè)對(duì)簡(jiǎn)化解決方案管理的需求。通過(guò)基于開(kāi)放標(biāo)準(zhǔn)的管理工具的整合，不但能降低復(fù)雜性，還能減少管理 SAN 需要的人數(shù)，從而縮減管理開(kāi)支。 Cisco MDS 9000 系列能夠?yàn)楣芾碥浖商峁┗跇?biāo)準(zhǔn)的開(kāi)放式接口。利用各種業(yè)界領(lǐng)先的存儲(chǔ)管理軟件包，客戶可以無(wú)縫地集成思科解決方案，以簡(jiǎn)化整個(gè)基礎(chǔ)設(shè)施的管理。思科正與領(lǐng)先的存儲(chǔ)和管理廠商聯(lián)合，共同為集中式端到端存儲(chǔ)管理提供新功能。 ? 安全性 SAN 的安全性已經(jīng)成為 SAN 設(shè)計(jì)中最重要的問(wèn)題。如果應(yīng)用數(shù)據(jù)的安全性或完整性受到破壞，將會(huì)嚴(yán)重影響企業(yè)的收入、公司形象和生產(chǎn)率。隨著數(shù)據(jù)量的不斷增加和重要程度的升級(jí)，對(duì)數(shù)據(jù)的安全保護(hù)要求也越來(lái)越高。企業(yè)不但要求保護(hù)基礎(chǔ)設(shè)施管理的安全，還要求按照策略提供多級(jí)安全保護(hù)，并保持?jǐn)U展能力。例如，如果聯(lián)機(jī)數(shù)據(jù)事務(wù)處理被中斷，金融公司將遭受多方面的嚴(yán)重?fù)p失。另外，銀行等機(jī)構(gòu)必須按照法律的要求，采取嚴(yán)密的防范措施。如果數(shù)據(jù)因安全問(wèn)題或其它干擾而丟失，零售公司不但會(huì)減少收入，還會(huì)損害公司形象。在現(xiàn)有的 SAN實(shí)施中， 許多基礎(chǔ)設(shè)施部署都為安全犧牲了效率。許多客戶都實(shí)施了相互隔離的SAN 孤島，以便為應(yīng)用和用戶建立物理上隔絕的管理和安全域。另外，網(wǎng)絡(luò)管理員造成的錯(cuò)誤還可能造成整個(gè)網(wǎng)絡(luò)停機(jī)。現(xiàn)有交換機(jī)廠商產(chǎn)品的不足經(jīng)常導(dǎo)致客戶只能選擇次優(yōu)的安全實(shí)施方案。 Cisco MDS 9000 系列提供了多級(jí)安全特性，包括基于角色的管理、 SNMPv3 安全數(shù)據(jù)訪問(wèn)、幀級(jí)訪問(wèn)控制表（ ACL）和虛擬存儲(chǔ)局域網(wǎng)（ VSAN）。分層的安全實(shí)施方案能夠保證為共享同一網(wǎng)絡(luò)的用戶和應(yīng)用提供最佳保護(hù)?；诮巧脑L問(wèn)為網(wǎng)絡(luò)管理員提供了多級(jí)控制，使機(jī)構(gòu)內(nèi)只有 少數(shù)人擁有控制權(quán)限。利用 VSAN 提供的其它安全特性，不但能夠?yàn)槎鄠€(gè)應(yīng)用提供相同的基礎(chǔ)物理網(wǎng)絡(luò)，還能提供網(wǎng)絡(luò)服務(wù)的 SAN 級(jí)隔離。為管理數(shù)據(jù)抽樣使用 SNMPv3 之后，不但能保證加密和用戶認(rèn)證，還能改善管理數(shù)據(jù)的完整性。 ? 可維護(hù)性 發(fā)現(xiàn) SAN 中的問(wèn)題之后，必須用適當(dāng)?shù)耐ㄖ獧C(jī)制觸發(fā)可維護(hù)性操作。指定人員收到警報(bào)之后，應(yīng)及時(shí)采取措施解決問(wèn)題。因此， SAN 基礎(chǔ)設(shè)施必須支持多種功能，以便快速發(fā)現(xiàn)問(wèn)題，報(bào)告問(wèn)題，解決問(wèn)題，并作好記錄。 Cisco MDS 9000 系列能夠提供上述特性，包括主動(dòng)或被動(dòng)通知網(wǎng)絡(luò)事件的“呼叫到家”，以及陷阱產(chǎn)生及大量記錄和通知功能，以保護(hù)客戶的存儲(chǔ)網(wǎng)絡(luò)資源。思科及其合作伙伴能夠提供集成式解決方案，利用這些可維護(hù)性功能和特性快速解決 SAN 中發(fā)生的問(wèn)題。 思科存儲(chǔ)網(wǎng)絡(luò)優(yōu)勢(shì) ? 單一交換架構(gòu)存儲(chǔ)網(wǎng)絡(luò)的擴(kuò)展性 端口通道功能讓用戶最多個(gè)物理鏈路集成到一個(gè)邏輯鏈路中。這個(gè)邏輯鏈路可以包括設(shè)備中的任何端口，從而確保了在某個(gè)端口或物理鏈路發(fā)生故障時(shí)，該邏輯鏈路能夠繼續(xù)運(yùn)行。此外，交換結(jié)構(gòu)最短路徑優(yōu)先 (FSPF)的多路徑功能可以為在路徑路徑上進(jìn)行負(fù)載均衡，并能在某個(gè)交換機(jī)發(fā)生故障時(shí)動(dòng)態(tài)地重新設(shè)置數(shù)據(jù)傳輸 的路由。 ? 采用 VSAN 技術(shù) Cisco 多層智能化存儲(chǔ)網(wǎng)絡(luò)在業(yè)界首次采用了虛擬 SAN(VSAN)技術(shù)。這種技術(shù)可以在一個(gè)單一的 SAN 結(jié)構(gòu)中創(chuàng)建多個(gè)基于硬件的獨(dú)立環(huán)境，從而提高 SAN的使用效率。每個(gè) VSAN 都可以作為一個(gè)常規(guī)的 SAN 進(jìn)行單獨(dú)分區(qū)，并擁有它自己的交換服務(wù)，從而提高可擴(kuò)展性和恢復(fù)能力。 VSAN 不僅可以將 SAN 基礎(chǔ)設(shè)施的成本分?jǐn)偟酶?，還可以確保數(shù)據(jù)傳輸?shù)慕^對(duì)隔離和安全，保持對(duì)各個(gè) VSAN 的配置的獨(dú)立控制。 ? 有助于加強(qiáng)投資保護(hù)的多協(xié)議智能 Cisco 多層智能化存儲(chǔ)網(wǎng)絡(luò)所特有的交換架構(gòu)讓它可以無(wú)縫地集 成新的傳輸協(xié)議，以獲得最大限度的靈活性，如光纖通道、 iSCSI 和 FCIP。利用基于以太網(wǎng)的iSCSI 以低廉的成本連接到共享的存儲(chǔ)空間，以及用 FCIP 在數(shù)據(jù)中心之間建立連接。 Cisco 多層智能化存儲(chǔ)網(wǎng)絡(luò)采用了獨(dú)特的設(shè)計(jì)，用戶可以無(wú)縫地移植到新的技術(shù)，同時(shí)保留一套統(tǒng)一的功能、服務(wù)和管理工具。 ? 全面的安全性 為了滿足人們對(duì)于在存儲(chǔ)網(wǎng)絡(luò)中實(shí)現(xiàn)無(wú)懈可擊的安全性的需求， Cisco 多層智能化存儲(chǔ)網(wǎng)絡(luò)針對(duì)所有可能的被攻擊點(diǎn)采用了廣泛的安全措施。為了防范未經(jīng)授權(quán)的管理訪問(wèn)， Cisco 多層智能化存儲(chǔ)網(wǎng)絡(luò)采用了 SSH、 RADIUS、 SNMPv3 和角色訪問(wèn)控制 (Rolebased Access Control)等技術(shù)。為了防止攻擊威脅到控制流量的安全， Cisco 多層智能化存儲(chǔ)網(wǎng)絡(luò)還采用了光纖通道安全 (FCSP)協(xié)議。 FCSP可以在整個(gè)交換結(jié)構(gòu)中提供保密性、數(shù)據(jù)源認(rèn)證和面向無(wú)連接的完整性。 Cisco 多層智能化存儲(chǔ)網(wǎng)絡(luò)用 VSAN 技術(shù)確保了數(shù)據(jù)傳輸?shù)陌踩?，以隔離同一交換結(jié)構(gòu)中的不同數(shù)據(jù)傳輸，并利用硬分區(qū)和軟分區(qū)技術(shù)來(lái)滿足 VSAN 中的傳輸隔離要求。基于硬件的 ACL 可以提供更加精確的高級(jí)安全選項(xiàng)。 Cisco 多層智能化存儲(chǔ)網(wǎng)絡(luò)可以 利用思科在保障全球數(shù)據(jù)網(wǎng)絡(luò)中最敏感數(shù)據(jù)的安全方面所積累的經(jīng)驗(yàn)，提供業(yè)界最安全的存儲(chǔ)網(wǎng)絡(luò)平臺(tái)。 ? 先進(jìn)的診斷和故障修復(fù)工具 Cisco 多層智能化存儲(chǔ)網(wǎng)絡(luò)的多層智能包括多種先進(jìn)的網(wǎng)絡(luò)分析和調(diào)試工具。為了在大規(guī)模的存儲(chǔ)網(wǎng)絡(luò)中進(jìn)行故障管理， Cisco 多層智能化存儲(chǔ)網(wǎng)絡(luò)利用 FC Traceroute等命令來(lái)獲取數(shù)據(jù)流的詳細(xì)路徑和時(shí)限，并利用交換端口分析工具(SPAN)有效地捕獲網(wǎng)絡(luò)流量?？梢岳?Cisco Fabric Analyzer(一種內(nèi)嵌的光纖通道分析工具 )管理流量。 Cisco 多層智能化存儲(chǔ)網(wǎng)絡(luò)可以為診 斷和分析企業(yè)的存儲(chǔ)網(wǎng)絡(luò)提供最全面的工具集。 ? 便于管理 要實(shí)現(xiàn)存儲(chǔ)網(wǎng)絡(luò)的潛在能力就意味著要提供相應(yīng)的管理功能。為了滿足所有用戶的需求， Cisco 多層智