多層智能化存儲網(wǎng)絡可以降低目前要求最嚴格的存儲環(huán)境的總體運營成本(TCO) 。通過將業(yè)界最強大、最靈活的硬件架構與多層的網(wǎng)絡和存儲管理智能結合在一起,可以幫助客戶建設高可用的、可擴展的存儲網(wǎng)絡,并為其提供先進的安全性和統(tǒng)一的管理。多層智能化存儲網(wǎng)絡可以提供各種智能化網(wǎng)絡功能,例如多協(xié)議/多傳輸集成,虛擬SAN(VSAN) ,全面的安全性,先進的流量管理,完善的診斷功能,以及統(tǒng)一的SAN 管理。多層智能化存儲網(wǎng)絡完全是為了實現(xiàn)高可用性而設計的。除了滿足用戶對于無中斷軟件升級和所有關鍵性硬件組件的冗余的基本需求以外,多層智能化存儲網(wǎng)絡的軟件架構還可以提供前所未有的高可用性。多層智能化存儲網(wǎng)絡要求 Supervisor 模塊具有自動重啟發(fā)生故障的進程的獨特功能,這使得它變得非常強大。在某個Supervisor 模塊重啟時(盡管這種情況很少發(fā)生), 在主Supervisor 模塊和備份Supervisor 模塊之間的完全同步可以確保在不中斷數(shù)據(jù)傳輸?shù)那闆r下進行全狀態(tài)故障恢復。多層智能化存儲網(wǎng)絡將高可用性提高到了一個新的水平,確保了可以超過目前要求最嚴格的99.999% 正常運行時間的超高可用性環(huán)境。圖3-3 給出了Cisco 公司的端到端網(wǎng)絡方案。
圖3-3 Cisoco 的端到端存儲網(wǎng)絡方案
3.5.1 單一交換架構存儲網(wǎng)絡的擴展性
用戶可以利用業(yè)界最強大、性能最高的ISL 鏈路在交換層部署高可用性。端口通道功能讓用戶最多可以將16 條物理鏈路集成到一個邏輯鏈路中。這個邏輯鏈路可以包括設備中的任何端口,從而確保了在某個端口、ASIC 或者模塊發(fā)生故障時,該邏輯鏈路仍然可以繼續(xù)使用。在任何一條物理鏈路發(fā)生故障時,該邏輯鏈路能夠繼續(xù)運行,而不會導致重置。此外,交換結構最短路徑優(yōu)先(FSPF) 的多路徑功能可以為在16 個等長的路徑上進行負載均衡提供智能,并能在某個交換機發(fā)生故障時動態(tài)地重新設置數(shù)據(jù)傳輸?shù)穆酚伞?/P>
3.5.2 采用VSAN 技術
多層智能化存儲網(wǎng)絡在業(yè)界首次采用了虛擬SAN(VSAN) 技術。這種技術可以在一個單一的SAN 結構中創(chuàng)建多個基于硬件的獨立環(huán)境,從而提高SAN 的使用效率。每個VSAN 都可以作為一個常規(guī)的SAN 進行單獨分區(qū),并擁有它自己的交換服務,從而提高可擴展性和恢復能力。
VSAN 不僅可以將SAN 基礎設施的成本分攤得更低,還可以確保數(shù)據(jù)傳輸?shù)慕^對隔離和安全,保持對各個VSAN 的配置的獨立控制。
3.5.3 有助于加強投資保護的多協(xié)議智能
多層智能化存儲網(wǎng)絡所特有的交換架構讓它可以無縫地集成新的傳輸協(xié)議,以獲得最大限度的靈活性。從光纖通道、iSCSI 和FCIP 開始,多層智能化存儲網(wǎng)絡是一個強大的多協(xié)議平臺,可以用于部署成本最優(yōu)化的存儲網(wǎng)絡?,F(xiàn)在,用戶可以通過部署2Gbps 光纖通道使用高性能的應用,利用基于以太網(wǎng)的iSCSI 以低廉的成本連接到共享的存儲空間,以及用FCIP 在數(shù)據(jù)中心之間建立連接。多層智能化存儲網(wǎng)絡采用了獨特的設計,可以支持未來的存儲協(xié)議,因而用戶可以無縫地移植到新的技術,同時保留一套統(tǒng)一的功能、服務和管理工具。
3.5.4 全面的安全性
為了滿足人們對于在存儲網(wǎng)絡中實現(xiàn)無懈可擊的安全性的需求,多層智能化存儲網(wǎng)絡針對所有可能的被攻擊點采用了廣泛的安全措施。為了防范未經(jīng)授權的管理訪問,多層智能化存儲網(wǎng)絡采用了SSH、RADIUS 、SNMPv3 和角色訪問控制(Role-based Access Control) 等技術。為了防止攻擊威脅到控制流量的安全,多層智能化存儲網(wǎng)絡還采用了光纖通道安全(FC-SP) 協(xié)議。FC-SP 可以在整個交換結構中提供保密性、數(shù)據(jù)源認證和面向無連接的完整性。多層智能化存儲網(wǎng)絡用VSAN 技術確保了數(shù)據(jù)傳輸?shù)陌踩?,以隔離同一交換結構中的不同數(shù)據(jù)傳輸,并利用硬分區(qū)和軟分區(qū)技術來滿足VSAN 中的傳輸隔離要求?;谟布腁CL 可以提供更加精確的高級安全選項。多層智能化存儲網(wǎng)絡可以利用思科在保障全球數(shù)據(jù)網(wǎng)絡中最敏感數(shù)據(jù)的安全方面所積累的經(jīng)驗,提供業(yè)界最安全的存儲網(wǎng)絡平臺。
3.5.5 先進的診斷和故障修復工具
多層智能化存儲網(wǎng)絡的多層智能包括多種先進的網(wǎng)絡分析和調試工具。為了在大規(guī)模的存儲網(wǎng)絡中進行故障管理,多層智能化存儲網(wǎng)絡利用”FC Traceroute” 等命令來獲取數(shù)據(jù)流的詳細路徑和時限,并利用交換端口分析工具(SPAN) 有效地捕獲網(wǎng)絡流量。在捕獲到流量之后,就可以利用Cisco Fabric Analyzer( 一種內嵌的光纖通道分析工具)管理流量。此外,多層智能化存儲網(wǎng)絡還集成了”Call Home”( 自動通報)功能,以提高可靠性,加快解決問題的速度并降低服務成本。多層智能化存儲網(wǎng)絡可以為診斷和分析企業(yè)的存儲網(wǎng)絡提供最全面的工具集。
3.5.6 便于管理
要實現(xiàn)存儲網(wǎng)絡的潛在能力就意味著要提供相應的管理功能。為了滿足所有用戶的需求,多層智能化存儲網(wǎng)絡可以提供三種主要的管理模式:命令行界面(CLI),圖形界面Cisco Fabric Manager ,以及與第三方存儲管理工具集成。
多層智能化存儲網(wǎng)絡為用戶提供了一個統(tǒng)一的、接近的命令行界面CLI。CLI 的語法與廣為人知的Cisco IOS CLI 的語法相同,因而非常便于學習,并可以提供廣泛的管理功能。CLI 是一個非常有效和直接的界面,可以為企業(yè)內部的管理員提供優(yōu)化的功能。
Cisco Fabric Manager 是一個反應迅速的并便于使用的Java 應用,可以簡化對多個交換機和交換結構的管理。Cisco Fabric Manager 可以幫助管理員執(zhí)行關鍵性的任務,例如拓撲發(fā)現(xiàn),結構配置和驗證,設置,監(jiān)控,以及解決故障等。所有功能都可以通過一個安全的界面獲得,從而讓用戶可以從任何地點進行遠程管理。
Cisco Fabric Manager 可以獨立使用,也可以結合第三方管理應用使用。為了集成第三方管理工具和用戶自行開發(fā)的管理工具,思科提供了一個范圍廣泛的API。