SAN是用来在计算机系统和存储单元及存储单元之间进行数据传输的网络系统,SAN包含一个通信系统基础结构,包括物理连接、管理层、存储单元和计算机系统,以确保数据传输的安全性和稳定性。
* SAN服务器
服务器基础结构是所有SAN解决方案的前提,这种基础结构是多种服务器平台的混合体,包括视窗系统 NT、不同风格的UNIX。
* SAN存储
存储基础结构是信息所依赖的基础,和今天的基础结构相比,这种新的基础结构应该能够提供更好的网络可用性、数据访问性和系统管理性。SAN就是为了迎接这一挑战应运而生的,他解放了存储设备,使其不依赖于特定的服务器总线,而且将其直接接入网络。换句话说,存储被外部化,其功能分散在整个组织内部。SAN还支持存储设备的集中化和服务器群集,使其管理更加容易,费用更加低廉。
* SAN互连
实现SAN需要考虑的个要素是,通过光纤通道之类的技术实现存储和服务器组件的连通性。以下所列的组件是实现LAN和WAN所使用的典型组件。和LAN相同,SAN通过存储接口的互连形成非常多网络设置,并能够跨越非常长的距离。
线缆和连接器
-扩展器: 扩展器用来连接超过理论值的超长距离节点。
-集线器: 通过集线器,一个逻辑环路上能连接多达126个节点。
-路由器: 存储路由器和网络路由器的不同在于,存储路由器数据的路由选择使用的是FCP(SCSI)之类的存储协议,而不是-TCP/IP之类的通信协议。
-网桥: 网桥的作用是使LAN/SAN能够和使用不同协议的其他网络通信。
-网关: 网关是网络上用来连接两个或更多网络或设备的站点,可能执行也可能不执行协议转换。网关产品通常用来实现LAN到WAN的访问,通过网关,SAN能延伸并越过WAN。
-交换机: 交换机是用于连接大量设备、增加带宽、减少阻塞和提供高吞吐量的一种高性能设备。
实施SAN基础设施
实施SAN基础设施,可以为贵机构带来众多益处――例如提高性能、效率、可用性和节约更多成本等。但是,为了从SAN投资中获取价值,您需要对它进行保护,预防多种潜在的安全威胁。
与任何其它类型的网络一样,SAN在基础的安全水准方面也有很高的要求,您需要拥有最强的的SAN安全解决方案。现在,博科通讯可以提供业界最完整的标准SAN安全解决方案。博科通讯拥有的SAN安全方案全面而灵活,可以帮助您:
保护您的重要数据,防止它们被非法访问和毁坏
降低能够造成重大损失的网络中断或故障风险
降低总体存储成本
博科通讯提供为客户量身定制和策略性的SAN安全方案是,能够满足您的具体安全需求。您可以利用 Brocade Secure Fabric OS和Brocade Advanced Zoning等解决方案的先进功能,节省大量时间和精力,同时强化存储网络环境的完整性。
Secure Fabric OS
Secure Fabric OS是全套博科通讯智能化软件的一个组成部分,为在整个SAN环境中加强控制和提高安全水平提供强大的功能。它具有业界的的安全性能,可以让您在整个SAN基础设施中定制策略要求,保护重要信息,防止非授权用户、应用和设备访问。
Advanced Zoning
为了帮助您满足挑战性的SAN需求,博科通讯开发了一系列独特的先进Fabric服务。其中一种服务可以帮助您更加行之有效地控制SAN基础设施,这就是Advanced Zoning。它可以自动或动态地将SAN Fabric连接的设备划分为逻辑区域,这些区域可以采取限制手段,只允许本区域中的“成员”设备进行访问。此外,World Wide Name (WWN)所作的硬件强制分区还可以让您对存储和服务器环境进行分区,从而达到安全水平。
了解如何保护SAN环境
为了简化SAN管理环境,博科通讯安全解决方案遵守开放的行业标准,并能与流行的网络管理工具集成――您可能正在使用这些工具。这样,您就可以更加方便地保护SAN Fabric中容易受到攻击的地方,进而保护您的重要数据,从此高枕无忧。
与NAS相比,SAN具有下面几个特点:首先SAN具有无限的扩展能力,由于SAN采用了网络结构,服务器可以访问存储网络上的任何一个存储设备,因此用户可以自由增加磁盘阵列、带库和服务器等设备,使得整个系统的存储空间和处理能力得以按客户需求不断扩大。另外,SAN具有更高的连接速度和处理能力。SAN采用了为大规模数据传输而专门设计的光纤通道技术,目前的传输速度为100Mbps,并会很快开发出传输速度为200Mbps和400Mbps的光纤通道交换机。 实现SAN的硬件基础设施是光纤通道,用光纤通道构筑的SAN,由3部分构成:存储和备份设备,包括磁带库、磁盘阵列和光盘库等;光纤通道网络连接部件,包括主机总线适配卡(HBA: Host Bus Adapter)和驱动程序、光缆(线)、集线器、交换机、光纤通道与SCSI间的桥接器(Bridge)等;应用和管理软件包括:备份软件、存储资源管理软件、设备管理软件。由上可以看出,在SAN解决方案中,除存储设备外,其关键部件就是网络连接部件――光纤交换机,目前在IBM、COMPAQ等各公司提供的SAN解决方案中,其光纤交换机大都由博科通讯公司(Brocade)、McDATA、Infrange、Qlogic、Vixel、Gadzoox等提供的。例如博科公司的产品包括了从8端口的入门级光纤通道交换机到128端口企业级交换机,最近推出的128端口的SilkWorm 12000核心Fabric交换机是个可提供1Gbps和2Gbps链路速度的第三代ASIC型号,可支持目前的2Gbps光纤通道模块和新兴的存储协议,如10Gbps光纤通道模块、Infiniband Fabric模块以及未来的IP/以太网模块等,还支持可实现存储虚拟化。McDATA的口号是提供从核心到边缘的企业解决方案,其产品系列覆盖从8端口ES-1000到ES-3016、ES-3032直到64端口的ED-6064导向器,并定位于高端应用,McDATA认为,所谓高端,一是支持的端口数多,另一点是产品具有99.999[%]的高可用性,保证在线数据的连续性。另外 McDATA也提供EFC MANAGER管理软件,实现对交换单元的集中管理。