博科之家

光纤通道（Fibre Channel）是一项网络技术，光纤通道是由受ANSI(美国国家标准协会)委托的几个委员会开发的一组集成标准的通用名称。通过光纤实现的一种基于块的数据流传输方式，传输率可达1Gb/秒，多模光纤传输距离为500米，单模光纤距离为1千米。它是为提高存储系统的速度和灵活性而设计的高性能接口标准，适用于服务器、存储通过交换机和点对点连接进行双向、串行数据通讯。光纤通道用于服务器共享存储设备的连接，存储控制器和驱动器之间的内部连接。光纤通道要比SCSI快三倍，它已经开始代替SCSI在服务器和集群存储设备之间充当传输接口。光纤通道网络可配置成交换结构或者冗余环路拓扑结构，其中交换结构是当今SAN网络的主要和流行结构，采用专业的光纤通道交换机来实现。为了了解光纤通道交换机，我们先来了解它的应用环境——SAN。

通过阅读本文，您将了解到：虽然2009年的销售收入下降，但磁带仍然是一个流行的存储介质，这是为什么？本文将探究磁带备份为何仍然流行的几个原因，并介绍LTO磁带技术最新推出的一个版本，LTO-5。

就像我们听说磁带存储介质正在成为一种过去技术一样，我们也不断地看到一些证据，显示磁带仍然是被广泛使用、不断发展的技术。根据加利福尼亚州的Santa Clara咨询集团发布的“磁带备份技术：2010”报道，磁带驱动和介质的销售收入在2009年下降了25%。

自从六年前出道以来，iSCSI已经以疾风暴雨之势占领了存储世界。其支持者通常都专注于其卓越的性价比，但是其成功的秘密却是广为人知的一些实施技巧：iSCSI使用标准的TCP/IP网络连接来传输“块级”数据，所以即使几乎没有存储经验的网络管理员也感到十分轻松。

事实上，iSCSI易于建立，也容易在建立时出错。根据具体情况的不同，这种差错可导致性能不良或可靠性不高或这两种问题兼而有之。构建一个可以交付企业级性能和可靠性的iSCSI SAN需要进行一些规划，还需要深入了解你选择的SAN平台是如何运行的。

SAN是千兆位速率的网络，它依托光纤通道(Fibre Channel)为服务器和存储设备之间的连接提供更高的吞吐能力、支持更远的距离和更可靠的连通。SAN可以是交换式网络，也可以是共享式网络。

以目前的技术，其中任何一种网络都能够提供更好的伸缩性、故障恢复和诊断信息;此外，以其中任何一种网络为基础建设SAN都不需要对现有设施进行全面升级。由于降低了管理成本，SAN的基本设施的最初成本也就变得并不昂贵。 SAN的组成通常包括服务器(主机)、存储设备(磁带或者磁盘阵列)以及桥接器和多路复用器，并且所有这些设备都连接在光纤通道的交换机上。

网络已经和大家形影不离，做什么事大部分都要通过网络来解决了。网络技术的不断发展，帮助用户通过网络存储数据的过程变得更为简单和快速。但是随着存储区域网络SAN的日益普及，SAN的安全问题日益受到人们的关注。为了保证SAN的高度安全性，企业必需对SAN的常见风险和攻击有通盘的了解，然后才能对症下药，最大程度抵御这些威胁，尽可能避免系统停顿及经济损失。

攻击点跨越基础设施的多个层次。第1、5和6点从物理层上开始，在光缆连接到装置时发作。1到4点可能在物理连接完成后启动。如果掌握每个攻击点的具体威胁，则可以定出最有效的对策，本文将分析下列各类威胁：

SAN（Storage Area Network，存储区域网络）是一个由存储设备和系统部件构成的网络。所有的通信都在一个与应用网络隔离的单独的网络上完成，可以被用来集中和共享存储资源。利用协议技术，SAN可以有效地传输数据块。通过支持在存储和服务器之间传输海量数据块，SAN提供了数据备份的有效方式。因此，传统上用于数据备份的网络带宽可以节约下来，用于其他应用。 SAN可以分为FC SAN和IP SAN。开放的、标准化的光纤通道技术使得FC SAN非常灵活。FC SAN克服了传统上与SCSI相连的线缆限制，极大地拓展了服务器和存储之间的距离，从而增加了更多连接的可能性。改进的扩展性还简化了服务器的部署和升级，保护了原有硬件设备的投资。

组建FC SAN的实例
随着企业数据量的海量增长，一些使用直联存储的企业开始考虑用存储网络来解决问题。而为了满足广大中小企业用户的需求，一些FC SAN(光纤存储区域网)方案供应商推出了简化的组建FC SAN解决方案，主要是想通过降低价格的手段推动FC SAN的普及。

本文以银兴科技的Easy SAN为例为大家介绍如何组建FC SAN。该方案包含一台2U的TN-6012S-FFD磁盘阵列，一台Brocade SilkWorm 3252 光纤交换机、两块LSI 7102XP HBA卡、6组光纤模块(SFP Transceiver)、4条光纤跳线以及软件光盘。

VMware已经认证了一款思科和NetApp的端到端FCoE连接方案，但是这并不意味着新市场的出现，因为核心交换机仍不支持传输FCoE信息，只有架顶交换机（top-of-rack-switches）（TORS）才能传输FCoE信息。
FCoE指的是以太网光纤通道，它可以将光纤通道信息插入以太网信息包内，从而让服务器-SAN存储设备的光纤通道请求和数据可以通过以太网连接来传输，而无需专门的光纤通道结构。

由于FCoE数据包必须通过交换机与大部分其他的以太网信息包分离开并被发送到多个存储阵列，因此端到端FCoE连接解决方案就无能为力了。 思科和NetApp是如何解决这个问题的呢？