
成,这些服务可以帮助企业将他们的网络化应用转变成竞争优.pdf
8页随着网络化应用变得分散化,并且越来越依赖于存储网络基础设施,传统的存储网络架构已无法满足迅速变化的需要有效的系统管理、数据管理和网络化应用只有通过一个稳定的、可扩展的存储网络平台才能实现 Cisco 的新一代智能化存储网络基础设施是一种对于在整个企业中迅速、无缝地部署新兴技术和新互联网业务解决方案至关重要的网络平台Cisco 存储网络基础设施由多层存储网络基础设施(包括了 FC 传输层、IP 扩展连接及光纤波分复用等层次)和智能网络服务及存储服务组成,这些服务可以帮助企业将他们的网络化应用转变成竞争优势 统一的存储网络基础设施的优势统一的存储网络基础设施的优势 在数据中心环境中,尽管各种最好的解决方案可以确保某个特定的设备或者应用达到最佳的性能,但是性能是由网络的最弱的环节决定的只有统一、集成化且优化的网络才能确保最佳的网络性能 Cisco 存储网络基础设施不仅是针对企业的特性而设计的,而且它还经过了严格的实验室测试,并具有完整的文档,所以可以提供下列优势: 速度速度 ――所定义的框架和统一的服务可以帮助企业获得适应能力, 并能迅速地部署新的应用 可靠性可靠性 ――经过测试和验证的网络设计可以延长网络的正常运行时间 灵活性灵活性 ――基于架构的 Cisco 存储网络基础设施让企业可以方便地适应不断变化的业务需求 互操作能力互操作能力 ――所有设备和软件精心配置为理想的组合,可以实现无缝的操作 简便简便 ――通过经过测试的优化措施,网络操作得以大为简化。
成本降低成本降低 ――预先定义的、 经过验证的架构可以将实施存储网络战略所需的资源和时间减少到最低程度,以降低目前要求最严格的存储环境的整体运营成本( TCO) 整合存储整合存储 ――位于一个单独的物理存储子系统或位于一个存储子系统池 除备份拷贝外,企业中只存在一份存储数据商业需要时,企业中所有的应用软件都能访问这些数据并进行读写 智能化网络服务智能化网络服务 ――通过将业界最强大、 最灵活的硬件架构与多层的网络和存储管理智能结合在一起,建设高可用的、可扩展的存储网络,并为其提供先进的安全性和统一的管理 提供各种智能化网络功能, 例如多协议 /多传输集成, 虚拟 SAN (VSAN) ,全面的安全性,先进的流量管理,完善的诊断功能,以及统一的 SAN 管理等 通常管理整合存储设备的整个花费远远低于在好几个地方管理不同的存储系统并且,在存储整合环境下生产效率会大大提高公共存储管理使得能利用公共的技术人员、磁盘和磁带资源,按同一道程序对所有的集中化数据进行管理已经有一套公共的存储网络基础架构使存储管理工具能用于整合,这些高度发展、效率高的工具很适合集中化的环境,能为整合带来诸多利益: 共享数据拷贝和存储管理工具共享数据拷贝和存储管理工具 共享数据拷贝的配置具有以下优势: 改善企业范围的备份 /恢复和商业一致性 高速文件级存档 最小化 TCP/IP 流量 经济高效地共享备份磁带库 备份 /恢复时能实现从磁盘阵列到磁带库的一步快速传输 除了数据共享外,该环境还显示了更多的被不同平台共享时数据管理的便利性。
真正的数据共享目前还只是 IT 管理员的理想,但该情形展现了实现该理想的可能性另外,它还可能提供目前可用的存储整合带来的最大利益 真正的数据共享真正的数据共享 真正数据共享情况下,只有一个数据拷贝,任何授权服务器都能访问数据驻留的存储系统真正数据共享支持来自多个系统的数据访问,同时能维护数据的一致性它能为企业提供广泛的利益: 不再需要数据复制和维护多个数据拷贝 改善性能和数据流通 简化存储管理从而减少开销 为管理决策提供较好的基础 虚拟虚拟 SAN(VSAN) SAN(VSAN) 的技术创新的技术创新 多层智能化存储网络在业界首次提出并采用了虚拟 SAN(VSAN)技术这种技术可以在一个单一的SAN结构中创建多个基于硬件的独立环境, 从而提高SAN 的使用效率每个 VSAN 都可以作为一个常规的 SAN 进行单独分区,并拥有它自己的交换服务,从而提高可扩展性和恢复能力VSAN 不仅可以将 SAN 基础设施的成本分摊得更低,还可以确保数据传输的绝对隔离和安全,保持对各个 VSAN 的配置的独立控制 网络存储基础架构设计方案网络存储基础架构设计方案 因此,针对各个企业在设施存储网络基础架构时的基本需求,结合存储网络的发展目标,思科提出了网络存储基础架构设计方案。
该方案是针对现有的应用系统的存储连接方式不变, 仍然使用 FC 连接方式, 在统一的存储网络基础架构下,把企业内部的应用系统整合在一起,实现逻辑上的安全隔离,同时在存储网络架构中增加未来的 IP 扩展连接能力,为将来新应用的实施及现有系统的升级提供了更为灵活、性价比更高的连接方式该方案的要点为: 以控制器 (Director)级别 MDS9500(2062-D04/D07)作为存储网络的核心平台, 来搭建数据中心的 SAN 基础架构 MDS9500 多层控制器(Director)最多可以配置 224 个 FC 端口(1G/2G 自适应)以支持在数据中心里的各个磁盘阵列,磁带库及各个服务器群组等的连接需求,可以根据现有的需求来设计需要的 FC 端口数量,可支持将来还可以再扩展更多的 FC 端口, 或者把 IP 服务模块作为备选件以支持 iSCSI及 FCIP 的 IP 扩展连接; MDS9500(2062-D04/D07)是具备了高可用性的多层控制器,把无中断软件升级、全状态进程重启/故障恢复以及所有主要组件的完全冗余结构结合在一起,实现了控制器级别的最高可用性,背板处理能力更高达 1.44Tbps,帧交换能力达到了每秒 10 亿个帧,为未来向 10G 的光纤通道技术提供了投资保护; MDS9500 (2062-D04/D07)的高可用性要求处理器模块具有自动重启发生故障的进程的独特功能,这使得它变得非常强大。
在某个处理器模块重启时(尽管这种情况很少发生),在主处理器模块和备份处理器模块之间的完全同步可以确保在不中断数据传输的情况下进行全状态故障恢复 MDS9500 (2062-D04/D07)将高可用性提高到了一个新的水平, 确保了可以超过目前要求最严格的 99.999%正常运行时间的超高可用性环境 如果目前数据中心中的 FC 端口需求不是很多时,可以考虑使用中端的MDS9216 (2062-D01)或者 MDS9120/9140(2061-020/040)光纤通道交换机,其系统架构与 MDS9500 系列相同,它将多层智能和模块化机型紧密地结合在一起,从而成为了业界最智能、 最灵活的光通道交换机 MDS9216 (2062-D01)具有 16 个固定的 1G/2G自检测光纤通道端口,而额外的一个扩展槽让用户可以添加 MDS9000 系列的任何模块,因而总共最多可以支持 48 个光纤通道端口随着存储网络的进一步发展,用户可以将 MDS9000 系列模块从 MDS9216 (2062-D01)光通道交换机移植到 MDS9500 (2062-D04/D07)多层控制器中,从而获得平稳的移植、通用的部件和出色的投资保护。
MDS9120/9140(2061-020/040)系列光纤交换机提供了与其全线产品同样强大的软件与安全性功能它有两种型号:20 个端口的 MDS9120(2061-020)和 40个端口的 MDS9140(2061-040)两种交换机都安放在一个高度约为 1.75 英寸的机架装置(RU)内,机架厚度不足 2 英寸这使两种交换机得以理想地部署在那些空间有限的数据中心之中从 1RU 高度光纤通道交换机的端口密度角度来看,MDS9140在行业中处于领先地位 MDS9500 与 MDS9216 及 MDS9120/9140 交换机可以连接多达 16 个 FC 端口作为 ISL 链路 端口通道(Port-Channel)功能让用户最多可以将 16 条物理链路集成到一个逻辑链路中这个逻辑链路可以包括设备中的任何端口,从而确保了在某个端口、ASIC 或者模块发生故障时,该逻辑链路仍然可以继续使用在任何一条物理链路发生故障时,该逻辑链路能够继续运行,而不会导致重置 由 MDS9500 和 MDS9216 及 MDS9120/9140 建立的存储网络基础架构,该架构可以通过虚拟 SAN(VSAN)的技术实施多个光纤架构, 可以实现不同应用环境的逻辑隔离,多个光纤架构的冗余保障等高可用性的功能。
这种技术可以在一个单一的SAN 结构中创建多个基于硬件的独立环境,从而提高 SAN 的使用效率每个 VSAN 都可以作为一个常规的 SAN 进行单独分区,并拥有它自己的交换服务,从而提高可扩展性和恢复能力VSAN 不仅可以将 SAN 基础设施的成本分摊得更低,还可以确保数据传输的绝对隔离和安全,保持对各个 VSAN 的配置的独立控制 MDS9000(2061/2062)用 VSAN 技术确保了数据传输的安全,以隔离同一交换结构中的不同数据传输,并利用硬分区和软分区技术来满足 VSAN 中的传输隔离要求 为了满足人们对于在存储网络中实现无懈可击的安全性的需求, MDS9000 系列多层控制器(Director)和光纤通道交换机针对所有可能的被攻击点采用了广泛的安全措施为了防范未经授权的管理访问,MDS9000 采用了 SSH、RADIUS、SNMPv3 和角色访问控制(Role-based Access Control)等技术为了防止攻击威胁到控制流量的安全,MDS9000 还采用了光纤通道安全(FC-SP)协议FC-SP 可以在整个交换结构中提供保密性、数据源认证和面向无连接的完整性。
对存储的使用收费分析和统计 。
