图4 Cisco SN 5428-2存储路由器让大型企业的工作组可以从DAS移植到一个集中式存储池,进行集中备份 。
主要优点
建立工作组级存储网络(SAN)
由于SAN的部署非常复杂,而且会带来很多挑战,所以很多SMB和大型企业的工作组都推迟了SAN的部署工作 。Cisco SN 5428-2通过帮助您的存储阵列、网络和系统治理员建设一个经济有效的SAN,消除了这些限制 。利用访问列表、RADIUS或者TACACS 身份认证、虚拟LAN(VLAN)和SNMP等熟悉的概念,Cisco SN 5428-2可以成为建立一个工作组级SAN的理想起点 。以IP作为基础技术,用户可以获得SAN带来的所有优势,例如提高存储利用率、集中式备份、简化需要追加存储的添加、提高每个系统治理员所能治理的存储容量,以及降低总体拥有成本等 。此外,Cisco SN 5428-2还是一个功能齐全的光纤通道交换机,可以帮助您连接光纤通道存储阵列和服务器 。Cisco SN 5428-2还可提供光纤通道E_端口和分区功能,以建立和划分一个光纤通道交换阵列 。
Cisco SN 5428-2让治理员根据价格和性能,灵活地判定如何最好地配置您的服务器和存储 。在需要光纤通道的全部性能的情况下,治理员可以直接将这些服务器连接到Cisco SN 5428-2光纤通道端口(如图5所示) 。对于那些性能要求较低的服务器,或者假如光纤通道主机总线适配器(HBA)的成本敏感,治理员可以将这些服务器连接到千兆以太网端口,并使用iSCSI 。
图5 Cisco SN 5428-2利用iSCSI,将中等性能的服务器和基于光纤通道的存储阵列连接到一起 。
支持IP和光纤通道标准的Cisco SN 5428-2可以提供与现有LAN、MAN、WAN、光纤网和SAN设备的互操作性 。熟悉IP网络的存储、网络和系统治理员也将会熟悉Cisco SN 5428-2及其治理接口 。
iSCSI驱动器
位于服务器上的思科iSCSI驱动器是iSCSI解决方案的一个重要组成部分 。这些iSCSI驱动器可以截获SCSI命令,将它们封装为IP命令,再将它们重定向到Cisco SN 5428-2 。这些驱动器支持很多业界领先的操作系统,包括:
Windows NT
windows 2000
Windows XP
Solaris
Linux
HP-UX
AIX数据块级访问
Cisco SN 5428-2可以在所有主流操作系统中实现对存储系统的数据块级访问 。连接到Cisco SN 5428-2的存储将表现为一个本地连接磁盘 。您现有的应用软件套件仍然可以正常使用,无须做任何修改 。
安全性
除了方便对存储的访问以外,Cisco SN 5428-2还可以提供范围广泛的安全功能,它们对于控制用户对于您的宝贵存储资源和企业信息的访问权限至关重要 。这些安全功能在大多数IP网络中很常见,但是在网络存储领域中还是首次出现 。
通过用标准的IP技术访问存储,Cisco SN 5428-2让您可以使用:
现有的安全基础设施(防火墙、加密设备等)
网络服务质量(QoS)优先级设置,它们可以为您的存储提供服务水平协议(SLA)
逻辑设备号(LUN)屏蔽和映射,让服务器只能获得对特定LUN的访问权限
访问列表,它可以为已经被映射的LUN提供第三层保护
密码保护,它可以提供进一步的安全措施,以根据治理员设置的控制方式,限制访问权限
VLAN 802.1Q技术(VLAN构成一个通用的LAN网络,它可以在组织的基础上进行逻辑划分,根据职能、项目团队或者应用限制第二层访问权限[如图6所示])
VLAN端口汇聚协议,它治理治理和控制VLAN
RADIUS和TACACS ,它可以为iSCSI登陆流程提供身份认证(一个服务器在iSCSI登陆过程中必须通过身份认证,才能获得对存储资源的访问权限)图6 利用VLAN部署的Cisco SN 5428
利用IP的优势
总体拥有成本(TCO)正在成为大多数存储、网络和系统治理员和他们的经理所关注的重要问题 。这些成本来自于存储治理的各个方面,包括雇佣和培训合格的人员、备份和恢复、设备升级、监控、学习新的存储协议,以及互操作能力 。
推荐阅读
- 华为手机存储卡怎么加密?华为内存卡加密方法
- CISCO路由器DHCP技术
- Cisco路由器配置教程
- CISCO GSR与Juniper骨干路由器比较
- 路由器与交换机的访问控制列表
- cisco2621路由器NAT配置实例
- 攻击CISCO路由器
- 思科路由器上配置Cisco IOS防火墙
- 思科 XR 12000系列路由器
- Cisco CRS-1系列运营商路由系统16插槽线卡机箱产品结构