切换到宽版
  • 广告投放
  • 稿件投递
  • 繁體中文
  • 光纤通道存储网络的分区问题解析

    作者:佚名 来源:本站整理 时间:2011-10-04 00:10 阅读:2364 [投稿]
    光纤通道(FC)的内在安全机制比多数人通常所认为的还要多,但是它们经常得不到充分利用,而且还被误解,因此SAN(存储局域网)才被说成有安全问题。本期存储课堂所讲的内容就是探索光纤通道分区:光纤通道交换机最 ..
     光纤通道(FC)的内在安全机制比多数人通常所认为的还要多,但是它们经常得不到充分利用,而且还被误解,因此SAN(存储局域网)才被说成有安全问题。本期存储课堂所讲的内容就是探索光纤通道分区:光纤通道交换机最容易和最经常被误设的功能。  
       任何功能完整的光纤通道交换机都可以设置分区。这里的分区同以太网虚拟局域网非常相似:将数据传输隔开。但是光纤通道分区比起虚拟局域网要更有效,因为数据传输不会在分区之间"漏出"。  
    从概念上讲,光纤通道分区比虚拟局域网更加符合分区的概念。第一眼看上去光纤通道分区似乎更加复杂,但是隐藏在复杂背后的其实是简单。一个设备节点,或全局名称(WWN),可以同时存在于多个不同的分区。这种能力真的会被滥用!进行健全的、管理性强的分区设置需要一定的架构--可不是一分钟就能解决的。  
    这里有两种分区:软分区和硬分区。  
    软分区  
    软分区的含义是交换机将设备的全局名称放在一个分区中,而不管连接的是哪个端口。例如,如果全局名称Q和全局名称Z在同一个分区中,那么它们可以互相对话。相同的,如果Z和A又在另一个分区,那么Z和A可以看到对方,但是A不能看到Q。这是分区的复杂性部分;这种特点在以太网交换机中并不常见。  
    软分区的概念不难理解。它只是简单的表明架构是基于节点的全局名称。使用这种软分区的好处是,你可以连接到交换机的任何一个端口,而且如果你能看到其他节点,那么你也能访问这些节点。   
    这样好吗?不,完全不好。从管理性的角度来看,软分区环境简直是一团糟。进行维护时,你必须知道每个节点连接到哪里。如果使用软分区,在交换机上就没有关于端口的描述,因为这些端口的信息很可能很快就过时。此外,软分区还有一定的安全风险。就每个人所相信的而言,没有人曾经看到过一个黑客正在试图哄骗全局名称的过程,但是这种行为是可能的。通过改变设备的全局名称来改变它的分区是非常困难的,因为黑客不知道哪些全局名称可以访问他所想要进入的分区。你总不会把自己的交换机设置信息放在大庭广众之下吧?  
    硬分区  
    硬分区更类似以太网世界中的虚拟局域网。如果将一个端口放到一个分区,任何连接到这个端口的流量都是来自这个分区,或所设置的数个分区。当然,如果有人可以移动光缆的话,那么这种分区在面对物理攻击的时候就没那么安全了。但是,你需要担心这种情况吗?因此对于SAN来说,最好的设置是:交换机硬分区,并且对可以访问阵列端(target)逻辑单元号(LUN)的全局名称进行限制。你的存储阵列还需要全局名称屏蔽,以便多个发起端(initiator)可以被分区设置成可以同时看到阵列端。  
    分享到:
    扫一扫,关注光行天下的微信订阅号!
    【温馨提示】本频道长期接受投稿,内容可以是:
    1.行业新闻、市场分析。 2.新品新技术(最新研发出来的产品技术介绍,包括产品性能参数、作用、应用领域及图片); 3.解决方案/专业论文(针对问题及需求,提出一个解决问题的执行方案); 4.技术文章、白皮书,光学软件运用技术(光电行业内技术文档);
    如果想要将你的内容出现在这里,欢迎联系我们,投稿邮箱:service@opticsky.cn
    文章点评