云南龙网

  1. 首页 > 云知道 > >

透过MDS9509看高端SAN交换机的创新

云知道


最新版本的Cisco MDS9509集成了112个2Gbps光纤通道端口，可以提供强大的功能集、治理界面和性能，从而荣获了美国网络世界实验室联盟（Network World Lab Alliance）颁发的“最佳选择奖” 。MDS9505是一款功能强大的控制器级高端SAN交换机，尽管它还不能称为尽善尽美，但网络世界实验室联盟认为，它是“不容忽视”的一款产品，其丰富的功能和方便的治理特性，带动SAN行业向更高的标准又一次发起了冲击 。
性能:新的QoS水平
对于那些希望在所有端口上、在最大负载下获得尽可能接近线速性能的用户而言，他们希望只使用MDS9509中的16端口模块 。因为32端口模块采用了超载比的设计，而这只是SAN行业对于解决瓶颈拥塞问题的一种委婉说法 。
美国网络世界实验室联盟对这款交换机进行了一些更加严格的、更加接近实际情况的满载测试 。它表现得几乎无懈可击——即除了极少数最差负载情况以外，始终能够提供理论上的最大吞吐量 。例如，在使用长度很小的帧进行的全网格测试（一种绝对的最差负载情况）时，该交换机的性能下降到理论线速的54% 。但是，在每个测试中，即使在拥塞的情况下，交换机也能够保持出色的、平均分布的吞吐量 。
在没有发生拥塞的情况下，延时介于10ms～250ms之间，具体取决于帧的大小 。考虑到长度可变的数据帧需要穿越一个或者多个模块和内部交换矩阵，所以这是一个正常的、可以接受的范围 。
MDS9509还具有一种连接汇聚功能 。网络世界实验室联盟建立了一个“端口通道（PortChannel）”，这是思科对一组用以连接两台MDS9509的汇聚ISL的称呼 。网络世界实验室联盟发现，与在同一个交换机的不同端口之间发送相同的负载相比，汇聚的交换机间连接的吞吐量并没有下降 。当网络世界实验室联盟中断群组中的一个ISL端口时，交换机会自动地将数据流从中断的端口转移到该群组中的其他连接端口 。这个恢复过程所用的总时间为115ms 。
为了进一步测试这款交换机，网络世界实验室联盟还取出了主处理器（Supervisor）模块，并尝试当所有112个端口都在12432个不同流量上传输SAN流量时升级软件 。由于两个Supervisor的故障冗余能力较强，在这两种情况下都没有导致吞吐量性能的下降 。而断电重启动所用的时间仅为2分32秒 。
思科还为它的治理功能和SAN交换阵列提供了丰富的安全功能 。通过使用一个RADIUS或者TACACS 身份验证服务器，存储治理人员可以制定访问和配置权限 。
另外，基于IP的访问控制列表可用于治理访问，即治理员可以通过一个以太网治理接口（带外）进行访问，也可以利用基于光纤通道的IP（带内）从另外一台交换机进行访问 。
而且，所有治理流量都会被加密，包括为GUI使用SNMPv3、为CLI使用Secure Shell、为向Supervisor收发文件使用加密的文件传输协议 。
SAN交换阵列本身也通过基于硬件的分区功能（在流量入口上执行）、只读分区、固定端口保障和设备身份认证（借助光纤通道安全协议FC-SP）得到了保护 。
治理:兼具两种手段
没有什么比一个出色的命令行界面（CLI）更便于治理思科网络设备的了，除非存在一个更好的图形治理界面（GUI），而MDS9509却同时拥有这两种治理手段 。它的CLI具有标准的Cisco IOS外观，而GUI可以提供有效的集中治理功能和灵活的拓扑映射功能 。
Cisco Fabric Manager的图形治理界面，给网络世界实验室联盟留下了深刻的影响 。在它的帮助下，用户可以使用广泛的配置功能，这一点非常有用，因为新用户往往不知道如何使用这些功能 。主GUI界面在左侧提供了一个用于选择治理主题的目录树，在右侧提供了一个通过自动搜索建立的SAN拓扑图，通过顶部的标签可以查看多个配置和统计表格 。

推荐阅读


上一篇：大连外国语是几本

下一篇：自考的档案存放在哪