【正文】 uting功能跨背板進行數(shù)據(jù)傳輸。 SAN網(wǎng)絡安全劃分分區(qū)是在存儲區(qū)域網(wǎng)絡中聚合需要溝通的主機和存儲節(jié)點的fabric服務 。當你在一個SAN使用分區(qū)時，節(jié)點可以是多個區(qū)域的成員，這體現(xiàn)了很大的靈活性。連接主機到存儲是一個SAN的最基本的功能。目前，分區(qū)幾乎總是用來組合存儲端口和主機。 LUN masking可以經(jīng)由HBA卡或更常見的存儲陣列執(zhí)行，確保被授權(quán)的主機能有權(quán)使用僅僅被每個存儲端口提出被定義的一組LUNs。分區(qū)和LUN masking相結(jié)合，提供了兩個層次的安全，即使當其中一層被錯誤配置時，也可防止對一個LUN的不適當訪問。在分區(qū)類型中存在兩種分區(qū)： 端口萬維網(wǎng)名稱（pWWN）和域名，端口（D，P）。pWWN識別比D，P識別可以更安全，因為物理上被電纜連接到端口的任何設備可以不適當?shù)販试S存儲存取未經(jīng)授權(quán)的主機。建議在安全和業(yè)務的一致性上，使用pWWN識別分區(qū)。區(qū)域成員首先有基于一個主機訪問存儲端口的需要。區(qū)域可以由陣列，由主機操作系統(tǒng)，由應用，或由在數(shù)據(jù)中心之內(nèi)的位置分組。 建議的分區(qū)分組方法是單個啟動程序分區(qū)（SIZ ） ，有時被稱為“單HBA的分區(qū)。如果HBA卡都連接磁盤和磁帶存儲設備，那么你需要創(chuàng)建兩個區(qū)域：一個帶HBA卡和磁盤設備的區(qū)域和第二個帶HBA卡和磁帶設備的區(qū)域。如下圖所示：當一塊HBA連接存儲與帶庫時我們按照SIZ方式劃分為2個zone區(qū)域，由上圖可見HBA在Switch中的端口分別屬于Zone1和zone2。雖然這一級別的分區(qū)似乎可能比減少顆粒分組方法更勞力密集，但對于SAN它奠定了最好的基礎，并最終將增加正常運行時間和減少故障檢修所需的時間。然后通過Routing的方式將多個VF以及edge Fabric連接在一起，共享備份設備。確保各個生產(chǎn)區(qū)VF之間的主機與存儲不互通，確保測試開發(fā)區(qū)的主機與生產(chǎn)區(qū)的主機及存儲不互通。確保開發(fā)測試區(qū)的主機和備份區(qū)VF4的VTL和物理帶庫互通，以實現(xiàn)將歷史數(shù)據(jù)恢復到開發(fā)測試區(qū)用于測試研發(fā)。必要時各個生產(chǎn)區(qū)的主機可以與開發(fā)測試區(qū)存儲互通，用戶數(shù)據(jù)拷貝恢復。ID(NPIV)NPIV分配一個獨立的virtualID給每個光纖通道協(xié)議設備。虛擬端口有與N_port相同的屬性，因此能夠提供Fabric相關(guān)的所有服務。PID,Port和Node也就是說，NPIV虛擬出的多個virtual對于完全由virtualID構(gòu)成的Zone，必須使用WWNZone。PID使用的端口被配置在該Zone中，那么port(PLOGI)到一個不存在的virtual是不被block的，相當于FLOGI被發(fā)送到NPIV如果這個設備不能處理這種異常的PLOGI信號，就應該使用WWNbased在本期遼寧移動GEDC項目中存在大量刀片服務器，每臺刀片機種大約分配5臺左右的虛擬機。在虛擬機LUN需求超過75GB時，建議采用LDM方式，通過NPIV連接存儲上的LUN。連接拓撲圖如下：NPIV配置：使用portCfgNPIVPort如下是一個具體的案例(BrocadeportportCfgNPIVPort1同時考慮到虛擬機內(nèi)各業(yè)務系統(tǒng)的重要程度不同，應可利用交換機端的數(shù)據(jù)流控制機制，實現(xiàn)I/O流量的控制管理。有了這些數(shù)據(jù)流控制機制，客戶可以很好的分配和利用帶寬資源，為應用程序服務，例如虛擬機SQL數(shù)據(jù)庫為核心業(yè)務，劃分為高優(yōu)先級，而文件歸檔等則為低優(yōu)先級應用，這樣，在業(yè)務流量最繁忙以至于達到瓶頸時，高優(yōu)先級別的業(yè)務獲得了更多的傳輸帶寬，保證了高優(yōu)先級別業(yè)務的服務水準。以下我們分別對這幾個VF在實際環(huán)境中的部署作分別闡述。它包含SAN導向器中所有需要交互端口。連接主機見下表：核心生產(chǎn)主機表：Solaris+Veritas LVME6901/E6902SUN E6900NMC數(shù)據(jù)庫(ORACLE 9i RAC)SolarisE4901(sun cluster)SUN E4900TDDB(ORACLE 9i HA)E4902(sun cluster)SUN E4900NPMDB(ORACLE 9i HA)E4901(sun cluster)SUN E4900TDDB(ORACLE 9i HA)E4902(sun cluster)SUN E4900NPMDB(ORACLE 9i HA)xngserverSUN V890XNGDB(ORACLE 10g)HP UXtemip1,temip2,temip3,temip4　 TeMIP有表可見總共大約11臺服務器占用11個端口(包括TeMIP HP主機Npart)。 VF2 OA財務區(qū)域劃分VF2區(qū)劃分系統(tǒng)為OA以及財務，劃分1塊32端口板中的24端口，連接主機見下表。 VF3應用服務區(qū)域劃分VF3區(qū)域為應用服務區(qū)，此區(qū)域劃分1塊端口卡中的32個端口中的24端口，此區(qū)域連接應用服務區(qū)的3組刀片機籠48臺刀片服務器，由于刀片機籠中配置SAN交換機，SAN導向器可以將刀片機籠中的SAN交換機加入到VF3區(qū)內(nèi)成為VF3區(qū)內(nèi)的一部分，因此不需要為其配置過多的端口，每臺機籠內(nèi)SAN交換機可通過8條8GB光纖通過ISL協(xié)議連接到SAN導向器中的VF3區(qū)內(nèi)，自動實現(xiàn)鏈路聚合。3組機籠占用VF3 24個端口，每組機籠可具備64Gb帶寬，每臺服務器4Gb帶寬，如果每臺刀片服務器虛擬5臺虛機則每臺虛機可分配80MB帶寬，基本滿足業(yè)務需要。如果刀片機籠沒有配置SAN交換機，則需要利舊原有的3臺32端口交換機，刀片服務器連接32口Brocade 4100B交換機，在通過4100B中8條4GB光纖通過ISL協(xié)議連接到SAN導向器中的連接到VF3中。在虛擬機不存在大數(shù)據(jù)量時采用傳統(tǒng)的LUN映射、Zone劃分方式將LUN分配給EXSserver，EXSserver將虛擬機的映像文件VMDK存儲在LUN中。 VF4備份資源區(qū)域劃分VF4區(qū)為備份區(qū)，此區(qū)域內(nèi)劃分2臺備份服務器，1臺VTL虛擬帶庫設備，以及1臺利舊8驅(qū)動器的HP EML245E磁帶庫，其中備份服務器每臺需占用1個FC端口，EML245可以將8個驅(qū)動器分別連接到2臺SAN導向器中的VF4區(qū)中，因此每臺SAN導向器占用4端口，機械手占用1端口，虛擬帶庫按每交換機4端口計算，則備份區(qū)VF4區(qū)內(nèi)占用大約11端口。以Brocade交換機為例，執(zhí)行以下命令：zonecreate lsan_stn_w2k_hdsB, stn_w2k。然后將它們加入到config中。 ……”將生成的config激活并保存。保證相關(guān)的業(yè)務計算區(qū)主機與存儲資源池中分配的LUN影射端口處于同一塊端口板上。本項目中計劃為VF5分配端口板1中的16端口，端口板2中的8端口，端口板3中的8端口。在本項目中核心生產(chǎn)區(qū)的存儲設備DMX3配置2個控制器，每控制器8個前端端口，設計連接到VF5區(qū)中的端口卡1上。存儲資源區(qū)占用端口板1 12端口。為OA、財務、應用服務系統(tǒng)的服務器提供存儲空間。存儲資源區(qū)共占用20端口，剩余12端口?？梢园凑宅F(xiàn)有實際端口使用數(shù)量劃分每一個VF的端口數(shù)量，剩余端口可以在今后的擴展中按需求隨用隨加。由于本期SAN導向器配置128端口，通過以上劃分的6個VFabric剩余16個端口，如果采用隨用隨加的方式，SAN導向器大約剩余3040端口，但建議這些端口為系統(tǒng)升級保留。本期計劃利舊2臺32口4100交換機連接安全管理區(qū)自盤陣列與服務器設備，同過Routing功能使其能夠識別VF4區(qū)內(nèi)的VTL與磁帶庫進行LANFree備份。由于安全管理區(qū)內(nèi)服務器與存儲設備數(shù)量不多，這部分空余的交換機端口可作為近期內(nèi)新增的其他系統(tǒng)使用。利舊2臺4900B 64口交換機作為測試區(qū)的核心交換機通過Rounting功能連接到SAN導向器中。使VFVFVF3中的EMC存儲設備可以與測試區(qū)的存儲HP EVA4000互通，這樣可以利用Open Replicater與SANcopy功能將數(shù)據(jù)發(fā)送到測試區(qū)陣列進行測試。嚴格符合SAN網(wǎng)絡路由設計中所提要求。SAN網(wǎng)絡的擴展方式基于其擴展環(huán)境的不同可以通過多種手段實現(xiàn)。導向器端口板擴展是在用戶在業(yè)務發(fā)展初期為了在現(xiàn)有的SAN架構(gòu)中聯(lián)入更多的系統(tǒng)，而在初期階段SAN導向器內(nèi)部具備空余的擴展插槽。本次項目中采購的導向器端口為128端口，4塊32口端口板，還應剩余4個左右的端口板，可以擴展為32端口或者48端口從而達到128或者192端口的擴展能力。通過添加板卡的方式是SAN網(wǎng)絡擴展中最簡單，最快捷的方式。導向器串接擴展是在用戶的業(yè)務系統(tǒng)在短期內(nèi)急速擴展，1臺數(shù)百端口的導向器也不能滿足其SAN網(wǎng)絡擴展的要求時使用。要求SAN導向器具備足夠的互連帶寬，滿足串接后的兩端業(yè)務互通訪問。如下圖所示：2臺DCX串接后，通過Virtual Fabric互通。 根據(jù)VF配置劃分已經(jīng)配置VF1VF4，4個Virtual Fabric，并且將所需要的端口分別分配給每一個VF。 將Core板中的核心互聯(lián)端口ICL配置為Base Switch，F(xiàn)ID為1，將ICL協(xié)議分配給前端互聯(lián)端口。在擴展DCX配置Default Switch、Base Switch, 將ICL協(xié)議分配給前端互聯(lián)端口。當2臺DCX距離大約10公里的長距離連接需要激活Brocade Extended Fabric功能，采用eXtended ISL協(xié)議連接。這是通過優(yōu)化Brocade交換機內(nèi)部緩沖區(qū)，為長距離連接的E_port提供最大的buffer。在擴展DCX中創(chuàng)建VF，然后將相應得VF通過創(chuàng)建ISL協(xié)議與主DCX中的VF連通，通過LSAN配置使其相應端口互通。 SAN邊緣擴展SAN邊緣化擴展是在現(xiàn)有核心交換機上通過掛接其他小型交換機達到端口擴展或者SAN網(wǎng)絡互通的方式。一種是采用ISL協(xié)議在現(xiàn)有SAN網(wǎng)絡中擴展端口。在SAN網(wǎng)絡分級架構(gòu)中我們已經(jīng)詳細介紹了2種分級架構(gòu)方式Fabric Channel Routing和InterSwitch Link。Fabric Channel Routing主要用于連接多個SAN孤島，可以做到不需要更改接入交換機的DomainID與Zoning配置，SAN網(wǎng)絡間相對獨立。劣勢是交換機之間的跳數(shù)只能1跳，并且通過FCR做數(shù)據(jù)交互會帶來一定的性能影響。其優(yōu)勢是可以將現(xiàn)有的SAN網(wǎng)絡擴展，在一個Fabric網(wǎng)絡中最多可以連接239臺交換機，最大跳數(shù)為7跳。在SAN擴展實際環(huán)境中需要分析用戶需求從而結(jié)合2種擴展方式，實現(xiàn)SAN的最佳擴展架構(gòu)?？绲赜蜓由齑鎯W(wǎng)絡的最通常的理由是為了萬一發(fā)生本地災難時保護關(guān)鍵業(yè)務數(shù)據(jù)1并提供對應用于服務的近連續(xù)性的訪問。企業(yè)必須對數(shù)據(jù)進行分類以便于用來決定各業(yè)務操作的重要性，備份頻率及發(fā)生故障時的恢復時間。l 最高級別：要求最苛刻，要求最短的RTO和最小的RPO，需要在兩站點或應用集群間做高速同步或近同步的復制以便于服務在災難發(fā)生后能立即恢復。l 較低級別：對于非關(guān)鍵應用的數(shù)據(jù)在災難發(fā)生后可以通過磁帶方式進行恢復，RTO最大。有兩種基本類型的光纖線：多模光纖(MMF)和單模光纖(SMF)。單模光纖直徑較小，為9μm，僅能通過波導傳載單一模式的光，在遠距離傳輸中更好的保持了每個光脈沖的精度并導致較低的衰減。下表列出了不同類型光纖的可操作距離。非色散位移光纖(NDSF)是最老的光纖類型，在1310nm波長下被優(yōu)化，但在1550nm波長范圍的性能很差，限制了最大傳輸率及最大傳輸距離。而最近的單模光纖類型非零色散位移光纖(NZDSF)，在新的部署環(huán)境中則解決了之前2類光纖的所面臨的問題。FC SANs能以不同方式在長距離光網(wǎng)絡上延展。暗光纖通常是指已經(jīng)鋪好但未被使用的光纖線，對于遠距離延展SANs是最簡單但并不是最節(jié)省成本或可擴展的方法。Brocade的Extended Fabrics選件的license能提供額外的buffer credits用于長距離E_Ports以保持遠距離時FC性能。另外，一項更廣泛的部件挑選已經(jīng)通過Brocade Data Centre Ready Program被認證。也有必要在FOS中添加Extended Fabric的license以在遠距離E_Ports端口上分配足量的buffers。如果適當，為適當?shù)木嚯x配置Brocade Extended ：Switch portCfgLongDistance 1/0 LS 1 100密集波分復用(DWDM) 常用于要求高速大容量的網(wǎng)絡及遠距離傳輸。大多數(shù)DWDM設備廠商都支持32，64或更多的通道建立在同一對光纖上，當然這對光纖的每一條的速率都能達到10 Gbit/sec或更多。DWDM設備一般能配置用來提供一種路徑保護方案以免鏈路失敗或是用在一個同樣能提供保護的環(huán)路拓撲當中。另外涉及FC over dark fiber，因為CWDM和DWDM設備對協(xié)議和比特率都是透明的，F(xiàn)OS配置同用暗光纖直連交換機完全一樣。1. 如果適當，為適當?shù)木嚯x配置Brocade Extended Fabrics.2. 在長距離E_Ports上設置FC端口速度.下面的例子展示了FC端口是怎樣被設置成在通過CWDM設備上傳遞75km距離，并達到4 Gbit/sec的比特率：Switch portCfgLongDistance 1/0 LS 1 75Switch portCfgSpeed 1/0 4許多距離延展設備都能提供一些選擇用于保持容錯和跨光網(wǎng)傳播時的ISL的可用性。最簡單的保護形式就是來自于交換機本身。DWDM設備部署雙環(huán)路設計，同步不同的電信運營商提供鏈路冗余。當GEDC的容災需求達到數(shù)百直至上千公里時任何光纖技術(shù)都無法滿足時，需要利用TCP/IP架構(gòu)實現(xiàn)異地的數(shù)據(jù)復制。以混南數(shù)據(jù)中心作為沈北數(shù)據(jù)中心的同城容災中心，在北京搭建異地容災中心為例：建議每臺SAN導向器配置四個FCIP端口，分別連接混南備份中心兩臺核心骨干路由器的千兆以太網(wǎng)端口，每臺路由器各連一條AT