高端SAN交換機(jī)還是比較常用的，于是我研究了一下高端SAN交換機(jī)的創(chuàng)新之處，在這里拿出來和大家分享一下，希望對(duì)大家有用。最新版本的Cisco MDS9509集成了112個(gè)2Gbps光纖通道端口，可以提供強(qiáng)大的功能集、管理界面和性能，從而榮獲了美國網(wǎng)絡(luò)世界實(shí)驗(yàn)室聯(lián)盟（Network World Lab Alliance）頒發(fā)的“最佳選擇獎(jiǎng)”。

MDS9505是一款功能強(qiáng)大的控制器級(jí)高端SAN交換機(jī)，盡管它還不能稱為盡善盡美，但網(wǎng)絡(luò)世界實(shí)驗(yàn)室聯(lián)盟認(rèn)為，它是“不容忽視”的一款產(chǎn)品，其豐富的功能和方便的管理特性，帶動(dòng)SAN行業(yè)向更高的標(biāo)準(zhǔn)又一次發(fā)起了沖擊。

性能:新的QoS水平

對(duì)于那些希望在所有端口上、在最大負(fù)載下獲得盡可能接近線速性能的用戶而言，他們希望只使用MDS9509中的16端口模塊。因?yàn)?2端口模塊采用了超載比的設(shè)計(jì)，而這只是SAN行業(yè)對(duì)于解決瓶頸擁塞問題的一種委婉說法。

美國網(wǎng)絡(luò)世界實(shí)驗(yàn)室聯(lián)盟對(duì)這款交換機(jī)進(jìn)行了一些更加嚴(yán)格的、更加接近實(shí)際情況的滿載測試。它表現(xiàn)得幾乎無懈可擊——即除了極少數(shù)最差負(fù)載情況以外，始終能夠提供理論上的最大吞吐量。例如，在使用長度很小的幀進(jìn)行的全網(wǎng)格測試（一種絕對(duì)的最差負(fù)載情況）時(shí)，該交換機(jī)的性能下降到理論線速的54%。但是，在每個(gè)測試中，即使在擁塞的情況下，高端SAN交換機(jī)也能夠保持出色的、平均分布的吞吐量。

在沒有發(fā)生擁塞的情況下，延時(shí)介于10ms～250ms之間，具體取決于幀的大小。考慮到長度可變的數(shù)據(jù)幀需要穿越一個(gè)或者多個(gè)模塊和內(nèi)部交換矩陣，所以這是一個(gè)正常的、可以接受的范圍。MDS9509還具有一種連接匯聚功能。網(wǎng)絡(luò)世界實(shí)驗(yàn)室聯(lián)盟建立了一個(gè)“端口通道（PortChannel）”，這是思科對(duì)一組用以連接兩臺(tái)MDS9509的匯聚ISL的稱呼。網(wǎng)絡(luò)世界實(shí)驗(yàn)室聯(lián)盟發(fā)現(xiàn)，與在同一個(gè)高端SAN交換機(jī)的不同端口之間發(fā)送相同的負(fù)載相比，匯聚的高端SAN交換機(jī)間連接的吞吐量并沒有下降。當(dāng)網(wǎng)絡(luò)世界實(shí)驗(yàn)室聯(lián)盟中斷群組中的一個(gè)ISL端口時(shí)，交換機(jī)會(huì)自動(dòng)地將數(shù)據(jù)流從中斷的端口轉(zhuǎn)移到該群組中的其他連接端口。這個(gè)恢復(fù)過程所用的總時(shí)間為115ms。

為了進(jìn)一步測試這款交換機(jī)，網(wǎng)絡(luò)世界實(shí)驗(yàn)室聯(lián)盟還取出了主處理器（Supervisor）模塊，并嘗試當(dāng)所有112個(gè)端口都在12432個(gè)不同流量上傳輸SAN流量時(shí)升級(jí)軟件。由于兩個(gè)Supervisor的故障冗余能力較強(qiáng)，在這兩種情況下都沒有導(dǎo)致吞吐量性能的下降。而斷電重啟動(dòng)所用的時(shí)間僅為2分32秒。思科還為它的管理功能和SAN交換陣列提供了豐富的安全功能。通過使用一個(gè)RADIUS或者TACACS+身份驗(yàn)證服務(wù)器，存儲(chǔ)管理人員可以制定訪問和配置權(quán)限。另外，基于IP的訪問控制列表可用于管理訪問，即管理員可以通過一個(gè)以太網(wǎng)管理接口（帶外）進(jìn)行訪問，也可以利用基于光纖通道的IP（帶內(nèi)）從另外一臺(tái)交換機(jī)進(jìn)行訪問。

而且，所有管理流量都會(huì)被加密，包括為GUI使用SNMPv3、為CLI使用Secure Shell、為向Supervisor收發(fā)文件使用加密的文件傳輸協(xié)議。SAN交換陣列本身也通過基于硬件的分區(qū)功能（在流量入口上執(zhí)行）、只讀分區(qū)、固定端口保障和設(shè)備身份認(rèn)證（借助光纖通道安全協(xié)議FC-SP）得到了保護(hù)。

管理:兼具兩種手段

沒有什么比一個(gè)出色的命令行界面（CLI）更便于管理思科網(wǎng)絡(luò)設(shè)備的了，除非存在一個(gè)更好的圖形管理界面（GUI），而MDS9509卻同時(shí)擁有這兩種管理手段。它的CLI具有標(biāo)準(zhǔn)的Cisco IOS外觀，而GUI可以提供有效的集中管理功能和靈活的拓?fù)溆成涔δ堋isco Fabric Manager的圖形管理界面，給網(wǎng)絡(luò)世界實(shí)驗(yàn)室聯(lián)盟留下了深刻的影響。在它的幫助下，用戶可以使用廣泛的配置功能，這一點(diǎn)非常有用，因?yàn)樾掠脩敉恢廊绾问褂眠@些功能。主GUI界面在左側(cè)提供了一個(gè)用于選擇管理主題的目錄樹，在右側(cè)提供了一個(gè)通過自動(dòng)搜索建立的SAN拓?fù)鋱D，通過頂部的標(biāo)簽可以查看多個(gè)配置和統(tǒng)計(jì)表格。

最讓人驚嘆的是“復(fù)制-粘貼”配置功能。它讓用戶可以選擇任何一個(gè)已經(jīng)配置完畢的高端SAN交換機(jī)，將相同的配置應(yīng)用于另外任何一臺(tái)交換機(jī)。這樣，尋找特定設(shè)備和連接的過程也大為簡化了：如果無法通過某臺(tái)交換機(jī)的IP地址或者某個(gè)交換機(jī)間連接（ISL）的標(biāo)簽找到它們，則可以從一個(gè)配置表格中選擇您所需要的組件，隨后它的標(biāo)記將會(huì)立即在SAN拓?fù)鋱D中加亮顯示。Fabric Manager還可以方便地將新的軟件版本分發(fā)到一個(gè)或者一組交換機(jī)中。網(wǎng)絡(luò)世界實(shí)驗(yàn)室聯(lián)盟的測試表明，新的軟件代碼可以在交換機(jī)滿載運(yùn)行的同時(shí)進(jìn)行加載和啟動(dòng)，而不會(huì)導(dǎo)致任何中斷。

為什么是MDS9509？

美國網(wǎng)絡(luò)世界實(shí)驗(yàn)室聯(lián)盟曾在2003年初首次看到了思科的存儲(chǔ)網(wǎng)絡(luò)交換機(jī)產(chǎn)品，它曾在該機(jī)構(gòu)的測試中贏得了近乎完美的性能評(píng)分。其最新推出的軟件版本支持新的QoS流量分級(jí)和跨VSAN（虛擬SAN）之間的路由等。此外，新的可選模塊還可以提供虛擬存儲(chǔ)和緩存服務(wù)功能。同時(shí)，這款交換機(jī)的最新版本的硬件架構(gòu)仍舊維持原來的設(shè)計(jì)不變，構(gòu)成與過去相比沒有什么變化。不過，由于今年5月的這次測試采用了更加廣泛和嚴(yán)格的測試標(biāo)準(zhǔn)，所以它的得分比以前稍微有所降低。

目前，高端SAN交換機(jī)市場上的其他參與者廠商還沒有提供其新產(chǎn)品參加網(wǎng)絡(luò)世界實(shí)驗(yàn)室聯(lián)盟的橫向?qū)Ρ葴y試。但Brocade和McData暗示它們將在未來幾個(gè)月中推出重要的新型控制架構(gòu)。屆時(shí)，網(wǎng)絡(luò)世界實(shí)驗(yàn)室聯(lián)盟也將對(duì)它們的產(chǎn)品進(jìn)行測試。

功能:突出虛擬存儲(chǔ)

在光纖通道診斷功能方面，MDS9509采用了一個(gè)內(nèi)置的協(xié)議分析器。它可以通過CLI來啟動(dòng)，主要用于控制流量。它為診斷光纖通道問題提供了一個(gè)非常有效的途徑。MDS9509還支持一種鏡像端口（SPAN）功能。這種功能可以復(fù)制高端SAN交換機(jī)中任何兩個(gè)端口之間傳輸?shù)臄?shù)據(jù)幀，而且不會(huì)中斷任何流量。利用思科端口分析儀（Port Analysis Adapter），光纖通道的幀可以被封裝到以太網(wǎng)幀中，并以“libpcap”格式捕獲。“libpcap”格式是一種用于保存數(shù)據(jù)流量的常用格式。最終的保存數(shù)據(jù)可以利用Ethereal軟件進(jìn)行分析。Ethereal是一個(gè)常用的開放源碼分析應(yīng)用軟件，思科為其開發(fā)了一個(gè)光纖通道的解碼插件。

另外，還有一種與VLAN（虛擬LAN）相對(duì)應(yīng)的存儲(chǔ)網(wǎng)絡(luò)技術(shù)—VSAN。VSAN可以將端口集合劃分為“虛擬的交換陣列”，每臺(tái)交換機(jī)最多可以支持1000個(gè)VSAN，這使得每個(gè)VSAN可以不受其他VSAN陣列重新構(gòu)建所產(chǎn)生的中斷的影響。與VLAN一樣，路由被用于在不同VSAN中的發(fā)起者和目標(biāo)（SAN源和目的地）對(duì)之間轉(zhuǎn)發(fā)數(shù)據(jù)幀。將VLAN和VSAN有效地集成到一起，用于將SAN陣列拓展到IP網(wǎng)絡(luò)的IP存儲(chǔ)服務(wù)模塊，就可以把802.1q VLAN標(biāo)簽映射到VSAN標(biāo)識(shí)符。

關(guān)于MDS9509，還提供了一個(gè)有效的QoS解決方案，它采用了一種流量分發(fā)算法和4個(gè)輸出隊(duì)列。其中3個(gè)隊(duì)列可以由用戶用于區(qū)分不同優(yōu)先級(jí)的流量，而另一個(gè)隊(duì)列用于光纖通道控制流量。

“虛擬化存儲(chǔ)”是SAN行業(yè)的一個(gè)專業(yè)術(shù)語，表示對(duì)用戶和應(yīng)用完全透明地實(shí)現(xiàn)異地的存儲(chǔ)卷管理、鏡像和復(fù)制。思科提供了兩個(gè)支持這些虛擬化功能的專用模塊：與維爾軟件（Veritas）合作研制的高級(jí)服務(wù)模塊和與IBM共同開發(fā)的緩存服務(wù)模塊（CSM）。