從用戶觀點(diǎn)看，存在兩大問題。第一個(gè)問題，如何將已經(jīng)部署的分離SAN互聯(lián)起來？第二個(gè)問題，如何將來自運(yùn)行在IP網(wǎng)絡(luò)上的多臺(tái)服務(wù)器的存儲(chǔ)整合在一起？

    解決第一個(gè)問題(即互聯(lián)已經(jīng)部署的SAN)的簡單答案是光纖通道。但是，當(dāng)涉及到分布在不同園區(qū)和另一個(gè)網(wǎng)絡(luò)上的SAN時(shí)，最佳的解決方案是具有較低性能和基于TCP的重試功能的FCIP與iFCP。

    FCIP被提議為通過現(xiàn)有的IP網(wǎng)絡(luò)連接光纖通道SAN“孤島”的一種標(biāo)準(zhǔn)方法。FCIP還可用來克服光纖通道目前存在的距離限制因素，能夠跨越大于光纖通道支持的距離連接SAN孤島。FCIP具有實(shí)現(xiàn)糾錯(cuò)和檢測的優(yōu)點(diǎn)：即如果IP網(wǎng)絡(luò)錯(cuò)誤率高的話，它就重試。這是在一條低性能、高錯(cuò)誤率的IP網(wǎng)絡(luò)上連接SAN的理想途徑。

    iFCP是一項(xiàng)在TCP/IP網(wǎng)絡(luò)上傳送光纖通道傳輸流的標(biāo)準(zhǔn)。作為網(wǎng)關(guān)的iFCP在使用戶可以將光纖通道RAID陣列、交換機(jī)和服務(wù)器連接到IP存儲(chǔ)網(wǎng)絡(luò)上的同時(shí)，保護(hù)了基礎(chǔ)設(shè)施的投資。iFCP運(yùn)行時(shí)將光纖通道數(shù)據(jù)封裝在IP包中并將IP地址映射到不同的光纖通道設(shè)備上。每一臺(tái)光纖通道設(shè)備在IP網(wǎng)絡(luò)上都有自己的身份標(biāo)識(shí)，因此它可以單獨(dú)地向IP網(wǎng)絡(luò)中其他節(jié)點(diǎn)發(fā)送存儲(chǔ)流和接收來自其他節(jié)點(diǎn)的存儲(chǔ)流。iFCP在網(wǎng)關(guān)終結(jié)光纖通道信令，然后在IP網(wǎng)絡(luò)上傳送存儲(chǔ)傳輸流，突破了傳統(tǒng)光纖通道距離只能達(dá)到6.2英里的限制。

    第二個(gè)問題的答案是iSCSI。iSCSI協(xié)議定義了在TCP/IP網(wǎng)絡(luò)發(fā)送、接收block（數(shù)據(jù)塊）級(jí)的存儲(chǔ)數(shù)據(jù)的規(guī)則和方法。發(fā)送端將SCSI命令和數(shù)據(jù)封裝到TCP/IP包中再通過網(wǎng)絡(luò)轉(zhuǎn)發(fā)，接收端收到TCP/IP包之后，將其還原為SCSI命令和數(shù)據(jù)并執(zhí)行，完成之后將返回的SCSI命令和數(shù)據(jù)再封裝到TCP/IP包中再傳送回發(fā)送端。而整個(gè)過程在用戶看來，使用遠(yuǎn)端的存儲(chǔ)設(shè)備就像訪問本地的SCSI設(shè)備一樣簡單。支持iSCSI技術(shù)的服務(wù)器和存儲(chǔ)設(shè)備能夠直接連接到現(xiàn)有的IP交換機(jī)和路由器上，因此iSCSI技術(shù)具有易于安裝、成本低廉、不受地理限制、良好的互操作性、管理方便等優(yōu)勢。200多家開發(fā)iSCSI解決方案的公司的影響以及大量的已有IP網(wǎng)絡(luò)，將使iSCSI能夠?qū)AN產(chǎn)生真正的影響。

二、IP存儲(chǔ)“三部曲”

    IP存儲(chǔ)解決方案應(yīng)用可能會(huì)經(jīng)歷三個(gè)發(fā)展階段。

    階段一: SAN擴(kuò)展器。隨著SAN技術(shù)在全球的開發(fā)，越來越需要長距離的SAN連接技術(shù)。IP存儲(chǔ)技術(shù)定位于將多種設(shè)備緊密連接，就像一個(gè)大企業(yè)多個(gè)站點(diǎn)間的數(shù)據(jù)共享以及遠(yuǎn)程數(shù)據(jù)鏡像。這種技術(shù)是利用FC到IP的橋接或路由器，將兩個(gè)遠(yuǎn)程的SAN通過IP架構(gòu)互聯(lián)。雖然iSCSI設(shè)備可以實(shí)現(xiàn)以上技術(shù)，但FCIP和iFCP對(duì)于此類應(yīng)用更為適合，因?yàn)樗鼈儾捎玫氖枪饫w通道協(xié)議(FCP)。

    階段二: 有限區(qū)域IP存儲(chǔ)。 在第二個(gè)階段的IP存儲(chǔ)的開發(fā)主要集中在小型的低成本的產(chǎn)品，目前還沒有真正意義的全球SAN環(huán)境，隨之而來的技術(shù)是有限區(qū)域的、基于IP的SAN連接技術(shù)?？赡軙?huì)出現(xiàn)類似于可安裝到NAS設(shè)備中的iSCSI卡，因?yàn)檫@種技術(shù)和需求可使TOE設(shè)備彌補(bǔ)NAS技術(shù)的解決方案。在這種配置中，一個(gè)單一的多功能設(shè)備可提供對(duì)塊級(jí)或文件級(jí)數(shù)據(jù)的訪問，這種結(jié)合了塊級(jí)和文件級(jí)NAS設(shè)備可使以前的直接連接的存儲(chǔ)環(huán)境輕松地傳輸?shù)骄W(wǎng)絡(luò)存儲(chǔ)環(huán)境。

    第二個(gè)階段也會(huì)引入一些工作組級(jí)的、基于IP的SAN小型商業(yè)系統(tǒng)的解決方案，使得那些小型企業(yè)也可以享受到網(wǎng)絡(luò)存儲(chǔ)的益處，但使用這些新的網(wǎng)絡(luò)存儲(chǔ)技術(shù)也可能會(huì)遇到一些難以想象的棘手難題。 iSCSI協(xié)議是最適合這種環(huán)境的應(yīng)用的，但基于iSCSI的SAN技術(shù)是不會(huì)取代FC SAN的，同時(shí)它可以使用戶即享受網(wǎng)絡(luò)存儲(chǔ)帶來的益處,也不會(huì)開銷太大。

三、IP存儲(chǔ)仍需解決的問題

    IP存儲(chǔ)是一個(gè)新興的技術(shù)，盡管其標(biāo)準(zhǔn)早已建立且應(yīng)用，但將其真正廣泛應(yīng)用到存儲(chǔ)環(huán)境中還需要解決幾個(gè)關(guān)鍵技術(shù)點(diǎn)。

    TCP負(fù)載空閑

    由于IP無法確保提交到對(duì)方，而將TCP作為底層傳輸?shù)娜NIP存儲(chǔ)協(xié)議則需要在擁擠的、遠(yuǎn)距離的IP空間中確保傳輸?shù)目煽啃?。由于IP包可以打亂次序傳送，因此，TCP層需要重新修正次序，以提交到上一層的協(xié)議中（如SCSI）。TCP完成這一任務(wù)的典型操作是使用重調(diào)順序緩沖器，將數(shù)據(jù)包的順序完全整理為正確方式，完成這一操作后，TCP層將數(shù)據(jù)發(fā)送到下一層。

    這些處理都需要消耗主機(jī)的CPU資源，同時(shí)增加事務(wù)處理的延時(shí)，事實(shí)上，與典型的FC或SCSI塊傳輸相比，需要更多的I/O處理，一種稱之為TCP負(fù)載空閑引擎TCP Off-loading Engine (TOE)的設(shè)備可將主機(jī)的處理器負(fù)載降低，隨著新技術(shù)的應(yīng)用，TOE將可以幫助解決這一問題。

    性能

    工作組和一些分析人士把相當(dāng)多的注意力放在了確保IP存儲(chǔ)協(xié)議可以非常快的運(yùn)行上，因?yàn)槟壳坝脖P驅(qū)動(dòng)器的運(yùn)行速度已經(jīng)很快。專家們預(yù)測IP存儲(chǔ)產(chǎn)品將以高速運(yùn)行。然而，也有一些分析人員認(rèn)為，IP存儲(chǔ)令人心往的最大優(yōu)勢是IP的靈活性，而高速性能則排在第二位。

    盡管IP技術(shù)很有可能得以應(yīng)用，但如果對(duì)性能較為看重的話，不推薦使用標(biāo)準(zhǔn)的以太網(wǎng)卡。如前所述，TOE可以減少服務(wù)器的處理負(fù)載，但由于TOE設(shè)備較新，其硬件成本及復(fù)雜程度都比標(biāo)準(zhǔn)網(wǎng)卡更高。其廣泛應(yīng)用可能會(huì)由于性能價(jià)格比過高而受阻。像那些增強(qiáng)的iHBA都需要進(jìn)一步改進(jìn)，已達(dá)到光纖通道的技術(shù)水平。

    安全性

    當(dāng)存儲(chǔ)設(shè)備通過IP架構(gòu)進(jìn)行遠(yuǎn)距離連接時(shí)，安全性變得愈加重要。生產(chǎn)廠家必須明確產(chǎn)品的安全級(jí)別，并確保其安全性。在IP存儲(chǔ)產(chǎn)品廣泛應(yīng)用之前，這一問題是IETF需亟待解決的。

    當(dāng)標(biāo)準(zhǔn)得到批準(zhǔn)時(shí)，明確要求IP存儲(chǔ)協(xié)議的所有實(shí)施都必須包括可靠的安全性(實(shí)現(xiàn)加密數(shù)據(jù)完整性和保密性)。如果用戶不愿使用這些安全措施的話，他們不必使用，但是產(chǎn)品中必須具有啟動(dòng)安全技術(shù)的功能，只有這樣廠商才能說他們的產(chǎn)品符合標(biāo)準(zhǔn)的要求。相當(dāng)多的工作組成員非常不喜歡這項(xiàng)要求：他們認(rèn)為這些協(xié)議的主要用武之地將是數(shù)據(jù)中心或其他一些受防火墻保護(hù)的領(lǐng)域。但是，一旦人們將應(yīng)用放在IP上，這個(gè)應(yīng)用沒有什么辦法確定自己的使用環(huán)境，例如在防火墻后使用。這是IP的一個(gè)重要特性。

    IETF認(rèn)為，如果將存儲(chǔ)區(qū)域網(wǎng)(SAN)放在IP上是符合邏輯的(絕大多數(shù)人認(rèn)可這點(diǎn))，那么利用IPSec保護(hù)這些SAN才有意義。

    IETF的Internet工程指導(dǎo)小組(IESG)要求在三種IP存儲(chǔ)協(xié)議中使用IPSec: iSCSI、FCIP和iFCP。負(fù)責(zé)IETF IP存儲(chǔ)工作組傳輸領(lǐng)域的人員認(rèn)為，竊聽是IP協(xié)議存在的安全漏洞，而這正是IESG堅(jiān)持加密能力的原因。還有一些廠商認(rèn)為，依靠IPSec解決IP存儲(chǔ)安全問題并沒有抓住問題的關(guān)鍵。盡管IPSec可以保護(hù)在IP網(wǎng)絡(luò)上傳輸?shù)拇鎯?chǔ)數(shù)據(jù)的安全，正如它保護(hù)IP VPN上傳輸?shù)臄?shù)據(jù)那樣，但是它沒有采取任何保護(hù)存儲(chǔ)設(shè)備上數(shù)據(jù)的措施。保護(hù)存儲(chǔ)設(shè)備上的數(shù)據(jù)需要使用采用3DES 或高級(jí)加密標(biāo)準(zhǔn)(AES)的加密芯片。

    互聯(lián)性

    基于IP的技術(shù)并沒有被所有廠家共同使用，雖然這個(gè)協(xié)議的標(biāo)準(zhǔn)早已被IETF公布，但并不能保證廠家X與廠家Y使用相同的協(xié)議或技術(shù)。為了保證這些產(chǎn)品能夠相互配合得更好，必須保證廠家之間采用相同的協(xié)議，使各廠家產(chǎn)品具有良好的互聯(lián)性。

    還有一個(gè)問題引起了大家的關(guān)心，那就是之所以有這么多的廠商熱衷于iSCSI解決方案原因在于他們不必掌握復(fù)雜的光纖通道技術(shù)而直接進(jìn)入高速增長的網(wǎng)絡(luò)存儲(chǔ)領(lǐng)域。筆者以為，作為iSCSI解決方案的提供商，沒有光纖通道領(lǐng)域的堅(jiān)實(shí)基礎(chǔ)是很難取得成功的?，F(xiàn)實(shí)總是殘酷的，對(duì)于專注于此領(lǐng)域的小廠商來說也許會(huì)在成功以后被大型廠商所收購，然而現(xiàn)在正經(jīng)歷嚴(yán)峻考驗(yàn)。

四、存儲(chǔ)廠商觀點(diǎn)

    不同的存儲(chǔ)廠商，由于專注的領(lǐng)域不同，對(duì)IP存儲(chǔ)的支持程度（或者是希望程度）有著一定的差別。

    IBM與思科

    iSCSI是由IBM下屬的兩大研發(fā)機(jī)構(gòu)??加利福尼亞Almaden和以色列Haifa研究中心共同開發(fā)的，是一個(gè)供硬件設(shè)備使用的可以在IP協(xié)議上層運(yùn)行的SCSI指令集。而iSCSI是IP存儲(chǔ)各協(xié)議中發(fā)展最“成熟”的一個(gè)，因此，IBM對(duì)iSCSI的貢獻(xiàn)是很突出的，自然對(duì)IP存儲(chǔ)支持有佳。

    思科在傳統(tǒng)IP網(wǎng)絡(luò)的地位無需多提，在IP網(wǎng)絡(luò)擁有的豐富經(jīng)驗(yàn)使得思科公司進(jìn)軍存儲(chǔ)市場具有很大優(yōu)勢。除了很早就推出了存儲(chǔ)路由器，在一個(gè)月以前，思科推出了MDS 9000系列多層導(dǎo)向器和光纖通道交換機(jī)，全面進(jìn)入存儲(chǔ)領(lǐng)域。對(duì)于思科來說，若能夠?qū)鹘y(tǒng)IP網(wǎng)絡(luò)與存儲(chǔ)網(wǎng)絡(luò)的優(yōu)勢結(jié)合起來自然會(huì)獲得巨大的機(jī)會(huì)，而這個(gè)機(jī)會(huì)就是IP存儲(chǔ)。

    NetApp

    NetApp原本是專注于NAS產(chǎn)品的廠商，后來又提供了SAN架構(gòu)產(chǎn)品，并將兩者有機(jī)地結(jié)合在其光纖網(wǎng)絡(luò)存儲(chǔ)（FAS）解決方案中。如果IP存儲(chǔ)能夠得到廣泛的應(yīng)用，對(duì)于NetApp來說是個(gè)巨大的利好消息，NetApp認(rèn)為，應(yīng)用IP存儲(chǔ)時(shí)，只是在其FAS解決方案增加支持，而不會(huì)像其他廠商那樣需要分別在NAS和SAN產(chǎn)品增加對(duì)IP存儲(chǔ)的支持。

    HP與HDS

    目前惠普已經(jīng)推出了iSCSI路由器，但沒有在中國發(fā)布。隨著市場的發(fā)展，惠普還會(huì)陸續(xù)推出iSCSI的產(chǎn)品。在iSCSI的推動(dòng)上，惠普聲稱會(huì)跟著市場的需求走，但不會(huì)太超前，iSCSI市場并不成熟，產(chǎn)品太超前，對(duì)企業(yè)來說是沒有意義的。HDS也表示，由于在可靠性方面還存在一些問題，暫時(shí)還沒有推出支持iSCSI的產(chǎn)品。

    博科通訊

    博科認(rèn)為，iSCSI可以在一定程度上回應(yīng)把低端服務(wù)器連接到SAN的這樣一個(gè)新市場。博科將在SilkWorm FAP（博科最近收購的Rhapsody的一個(gè)產(chǎn)品）上提供iSCSI及FCIP的橋接器功能。博科正密切關(guān)注著存儲(chǔ)市場的變化，以決定是否或何時(shí)將“iSCSI刀片”（iSCSI功能模塊）集成到SAN光纖通道交換機(jī)里。同時(shí)，博科也指出，光纖通道是一種為實(shí)現(xiàn)高性能、高可用、高可靠存儲(chǔ)網(wǎng)絡(luò)而研發(fā)的協(xié)議，它把并行SCSI技術(shù)和以太網(wǎng)技術(shù)的優(yōu)點(diǎn)結(jié)合起來。它以為光纖通道在存儲(chǔ)網(wǎng)絡(luò)方面有明顯優(yōu)勢，已被廣泛應(yīng)用，適應(yīng)了服務(wù)器到存儲(chǔ)設(shè)備之間高流通量的苛刻要求。在實(shí)現(xiàn)服務(wù)器與服務(wù)器之間或者客戶端與服務(wù)器之間的連接上，IP網(wǎng)表現(xiàn)非常優(yōu)秀，但在服務(wù)器與存儲(chǔ)設(shè)備之間的連接方面，IP網(wǎng)難以做到低延遲、高性能、高可靠。iSCSI可以通過軟件實(shí)現(xiàn)，所以在服務(wù)器方面不需太多的設(shè)備成本，但需要耗費(fèi)額外的CPU處理能力，較適合不太需要高性能的存儲(chǔ)應(yīng)用?？傊?，博科認(rèn)為iSCSI不適合、不應(yīng)當(dāng)配置于類似數(shù)據(jù)中心的關(guān)鍵存儲(chǔ)應(yīng)用上。

多易