[精选]安全存储管理教材1101.pptx

《[精选]安全存储管理教材1101.pptx》由会员分享，可在线阅读，更多相关《[精选]安全存储管理教材1101.pptx（73页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、China Unix User Group 存储网络存储网络培训提纲培训提纲存储技术概述存储技术概述盘阵阵列盘阵阵列存储架构存储架构应用案例介绍应用案例介绍培培训训顺顺序序 磁盘阵列安全存储技术磁盘阵列安全存储技术磁盘阵列安全存储技术磁盘阵列安全存储技术数据是企业最重要的资产数据是企业最重要的资产1.1.相对于价格昂贵的计算机系统、网络设备和应用软件，实际上更至关重要的是用户的数据.2.确保对数据的有限利用已成为所有工作正常运行的先决条件之一 3.如何有限管理存储在IT战略中扮演越来越重要的角色。快速增长的全球存储市场快速增长的全球存储市场RAIDRAID磁盘阵列的基本概念磁盘阵列的基本概念磁

2、盘阵列的基本概念磁盘阵列的基本概念 RAIDzRedundantArrayofInexpensiveDisks z“廉价磁盘冗余阵列”。磁盘阵列是由许多硬盘按一定的规则组成的一个快速、高可靠、超大容量以及超强I/O吞吐能力的智能存储系统。它在阵列控制器的管理和控制下，实现快速、并行或交叉存取，并有较强的容错能力。从主机的观点看，磁盘阵列虽然是由几个甚至是上百个盘组成，但仍可以认为是一个单一的磁盘。使用使用RAIDRAID磁盘阵列的优点磁盘阵列的优点 可以将许多磁盘用一个逻辑盘来表示可以将许多磁盘用一个逻辑盘来表示 可可以以将将数数据据分分割割成成许许多多条条带带（stripsstrips）存存

3、储储在在多多个个盘盘上上，这这样样并并行读写这些盘上的数据提高了磁盘的访问速度。行读写这些盘上的数据提高了磁盘的访问速度。Raid Raid 技技术术中中使使用用冗冗余余技技术术，保保证证了了数数据据的的安安全全可可靠靠性性，减减少少了了大量的手工维护。大量的手工维护。RAID 技术概述技术概述Raid方式z软Raid和硬RaidRAID级别zRaid0zRaid1zRaid10zRaid01zRaid3zRaid5JBOD Just a Bunch of Drives RAID BOX (带控制器的磁盘柜）JBOD （磁盘柜）RAID 0Disk Stripping without pari

4、tyRAID 1 Disk Mirroring RAID 0+1 Disk Striping with MirroringRAID 3 磁盘条带化并具有专用校验盘磁盘条带化并具有专用校验盘 RAID 5 磁盘条带化并具有分布式校验磁盘条带化并具有分布式校验 各各RAID级性能比较级性能比较 RAID 10 RAID 30 RAID 50 磁盘阵列的术语磁盘阵列的术语 z物理驱动器物理驱动器（PhysicalDrives）z逻辑驱动器逻辑驱动器（LogicalDrives）磁盘阵列的术语磁盘阵列的术语 z逻辑卷逻辑卷（LogicalVolume）磁盘阵列的术语磁盘阵列的术语 z备用驱动器备用驱动

5、器（SpareDrives）本地备用驱动器本地备用驱动器磁盘阵列的术语磁盘阵列的术语 z备用驱动器备用驱动器（SpareDrives）全局备用驱动器全局备用驱动器磁盘阵列的高速缓存写策略磁盘阵列的高速缓存写策略 对于磁盘阵列高速缓存写策略分为：对于磁盘阵列高速缓存写策略分为：writewritethruthru（直写）（直写）writewriteback back（回写）（回写）。Write back方式 缓存回写技术缓存回写技术 当主机将一个待写入阵列当主机将一个待写入阵列RAID组中的数据发送到阵列组中的数据发送到阵列时，阵列控制器将该数据保存在高速缓存中并立即报告主机时，阵列控制器将该数

6、据保存在高速缓存中并立即报告主机该数据的写入工作已完成。该数据写入到阵列硬盘的工作由该数据的写入工作已完成。该数据写入到阵列硬盘的工作由阵列控制器完成，该数据可继续存放在高速缓存中直到高速阵列控制器完成，该数据可继续存放在高速缓存中直到高速缓存满、要为新数据腾出空间而必须刷新时或阵列需停机时，缓存满、要为新数据腾出空间而必须刷新时或阵列需停机时，控制器会及时将该数据从高速缓存写入阵列硬盘中。控制器会及时将该数据从高速缓存写入阵列硬盘中。这种缓存回写技术使得主机不必等待这种缓存回写技术使得主机不必等待RAID校验计算过程校验计算过程的完成，即可处理下一个读写任务，这样，主机的读写效率的完成，即可

7、处理下一个读写任务，这样，主机的读写效率大为增加大为增加Write Through方式Write throughWrite through方式：方式：当当主主机机将将一一个个待待写写入入阵阵列列RAIDRAID组组中中的的数数据据发发送送到到阵阵列列时时，阵阵列列控控制制器器将将该该数数据据直直接接写写入入到到硬硬盘盘上上并并立立即即报报告告主主机机该该数数据的写入工作已完成。据的写入工作已完成。盘盘阵阵工工作作在在写写策策略略为为throughthrough时时，缓缓存存大大小小对对RAIDRAID的的性性能能影影响响很很小小，只只有有当当写写策策略略改改为为backback时时，缓缓存存的

8、的作作用用才才会会发发挥挥出来。出来。磁盘阵列的分类磁盘阵列的分类z一一主机通道方式划分主机通道方式划分z1。SCSI接口磁盘阵列接口磁盘阵列z通过通过SCSI通道同主机进行连接通道同主机进行连接z2。光纤接口磁盘阵列。光纤接口磁盘阵列z通过光纤线连接到计算机的光纤卡上通过光纤线连接到计算机的光纤卡上z二二机箱的样式划分机箱的样式划分z1。塔式磁盘阵列。塔式磁盘阵列z2。卧式磁盘阵列。卧式磁盘阵列SCSISCSI接口磁盘阵列接口磁盘阵列zSCSI接口磁盘阵列是指主机接口为SCSI的磁盘阵列。zSCSI磁盘阵列内部磁盘通道可以采用SCSI或SATA等接口SCSI阵列全貌：SCSISCSI接口磁盘

9、阵列接口磁盘阵列1.SCSI（Small Computer Systems Interface）是是一一种种工工业业标标准准的的总总线线接接口口，是是计计算算机机和和磁磁盘盘阵阵列列的的主主要要接口之一。接口之一。2。SCSI适适配配器器用用于于把把磁磁盘盘，磁磁带带和和CD-ROM驱驱动动器连接到系统。器连接到系统。3。目目前前使使用用的的SCSI适适配配器器有有不不同同的的标标准准，因因此此我我们们要配置合适的适配器要配置合适的适配器SCSISCSI接口磁盘阵列接口磁盘阵列SCSI适配器的分类：适配器的分类：1。按。按SCSI接口的大小划分：接口的大小划分：NARROW SCSI 窄口窄口

10、SCSI，50针针，可串接，可串接7个个SCSI设备。设备。WIDE SCSI：宽口宽口SCSI，68针，可串接针，可串接15个个SCSI设备设备。2。按电平方式划分为：按电平方式划分为：单端单端(Single Ended)，SCSI电缆不超过电缆不超过6米。米。差分差分(Differential)，SCSI电缆不超过电缆不超过25米。米。SCSISCSISCSISCSI磁盘阵列的内部结构磁盘阵列的内部结构磁盘阵列的内部结构磁盘阵列的内部结构 SCSISCSISCSISCSI磁盘阵列的内部结构磁盘阵列的内部结构磁盘阵列的内部结构磁盘阵列的内部结构冗余控制器冗余控制器阵列结构阵列结构冗余控制器工

11、作原理冗余控制器工作原理冗余控制器工作原理冗余控制器工作原理 SCSISCSISCSISCSI磁盘阵列特性磁盘阵列特性磁盘阵列特性磁盘阵列特性 一个或两个智能控制器一个或两个智能控制器;控制器使用高性能的控制器使用高性能的CPU；一个或多个一个或多个SCSI主机通道；主机通道；支持多种支持多种SCSI接口方式接口方式;有较大的高速缓存；有较大的高速缓存；操作界面可以是操作界面可以是LCD和和RS232终端；终端；配配置置以以太太网网口口，便便于于远远程程维维护护。在在远远程程维维护护时时可可以以通通过过 telnet到阵列进行维护到阵列进行维护 电源，风扇，通道，控制器和磁盘全冗余设计；电源，

12、风扇，通道，控制器和磁盘全冗余设计；电源电压，温度，硬盘故障等多种性能检测；电源电压，温度，硬盘故障等多种性能检测；故障后自动重建；故障后自动重建；采用多种容量的硬盘，最大配置容量可达数个采用多种容量的硬盘，最大配置容量可达数个TB。各类各类SCSI版本带宽速率比较版本带宽速率比较故障盘阵的数据在线重建故障盘阵的数据在线重建故障盘阵的数据在线重建故障盘阵的数据在线重建 z自动重建自动重建 当当逻逻辑辑盘盘中中的的一一个个硬硬盘盘出出现现故故障障时时，如如果果有有备备用用盘盘存存在在，控控制制器器将将自自动动进进行行重建。重建。光纤阵列的级联光纤阵列的级联z对于数据量庞大的系统，一个磁盘柜远远不

13、能满足实际存对于数据量庞大的系统，一个磁盘柜远远不能满足实际存储空间的需要。需对磁盘柜进行级联扩展。储空间的需要。需对磁盘柜进行级联扩展。z扩展有两种结构：扩展有两种结构：1。带控制器的。带控制器的RAIDBOX进行级联扩展进行级联扩展2。独立的。独立的RAID控制器控制器带控制器的带控制器的RAID BOX的扩展的扩展独立的独立的RAID控制器扩展控制器扩展存储网络存储网络zDAS(直接连接存储)zNAS(网络连接存储)zSAN(存储局域网)zISCSI（IPSAN）z第四代存储：虚拟存储典型的DAS结构典型的NAS结构典型的SAN结构NAS存储系统NAS存储系统NAS技术技术zNAS是Ne

14、tworkAttachedStorage的简称。zNAS是网络技术在存储领域的延伸和发展，数据以文件的形式按照网络协议在客户机与存储设备之间流动，它可以利用NFS实现异构平台的客户机对数据的共享，集成在存储设备内的专用文件服务器提高了文件传输的I/O速度。在NAS存储结构中，存储系统不再通过I/O总线附属于某个服务器或客户机，而直接通过网络接口与网络直接相连，由用户通过网络访问。zNAS实际上是一个带有瘦服务器的存储设备，其作用类似于一个专用的文件服务器。与传统以服务器为中心的存储系统相比，数据不再通过服务器内存转发，直接在客户机和存储设备间传送。NAS设备是直接连接到以太网的存储器，并以标准

15、网络文件系统如NFS、SMB/CIFSoverTCP/IP接口向客户端提供文件服务。zNAS设备向客户端提供文件级的服务。但内部依然是以数据块的层面与它的存储设备通讯。文件系统是在这个NAS存储器里。网络连接存储网络连接存储网络连接存储网络连接存储-NAS-NAS网络连接存储网络连接存储服务器服务器网络接口网络接口支持支持TCP/IPTCP/IP、NFSNFS、CIFSCIFS协议协议NAS技术的特点技术的特点z存储设备通过文件服务器与主机连接z采用IP协议(CIFS+NFS)z支持异构主机主机平台z文件系统共享z千兆以太网实际数据传输速率为40MB/sz在线增加服务器NAS技术的限制技术的限

16、制z磁盘数据传输效率低磁盘数据传输效率低,随业务量增长呈急剧下降随业务量增长呈急剧下降.由于碰撞监听机制的制约由于碰撞监听机制的制约,平均数据传输速率低平均数据传输速率低.IP.IP的数据帧耗费大量资源的数据帧耗费大量资源.z扩展时扩展时,系统性能下降较多系统性能下降较多z数数据据系系统统或或服服务务器器系系统统扩扩展展时时需需不不断断增增加加NASNAS子子系系统统,扩展能力弱扩展能力弱z市场发展呈下降趋势市场发展呈下降趋势z高速备份系统不易实现高速备份系统不易实现z高可用性问题高可用性问题SANSAN光纤网络光纤网络光纤网络光纤网络SANStorage Area Network 存储局域网

17、络zSAN是专门连接存储外围设备和服务器的高速光纤存储网络。SAN独立于应用服务器网络系统之外，采用高速的光纤通道作为传输媒介，以SCSI-3协议作为存储访问协议，将存储系统网络化，实现高速共享存储。它代表了存储技术现在和未来的发展趋势。zSAN技术面向大容量数据多服务器的高速处理，包括高速访问，安全存储，数据共享，数据备份，数据迁移，容灾恢复等各个层面，对图书馆的数据、电子资源的存储、利用有着重要的实用价值。SAN结构的网络存储系统可以整合图书馆以前购买的SCSI存储设备和服务器，只要在PCI插槽上插上两块光纤适配卡（或者桥接器），用光纤连接到SAN的光纤交换机上，就可以非常方便地连入SAN

18、。这为多数图书馆在购置SAN之前，以前设备何去何从，省去很多担心，节约了成本，提高了设备利用率。zSAN是独立出一个数据存储网络，网络内部的数据传输率很快，但操作系统仍停留在服务器端，用户不是在直接访问SAN的网络，因此这就造成SAN在异构环境下不能实现文件共享。另外，虽然目前市场主要的SAN解决方案提供商有Compaq、SUN、IBM、EMC等若干家，但尚无SAN接口技术的国际标准。SAN的特点的特点z将存储网络独立于应用系统,不占用应用网络,充分发挥存储网络的优势,更高的带宽(200MB/s).z磁盘数据传输效率高(FC+SCSI)z存储设备直接连接存储网络,支持多服务器的集群.z高度集中

19、的存储管理能力z数据完全共享z高可靠性z最佳的备份解决方案(LANFree;ServerFree)z存储空间的无缝扩展能力强z不但可以连接光纤通道设备而且可以连接SCSI设备SAN的组件和设备一个一个SANSAN系统由三个基本元素组成：系统由三个基本元素组成：发起设备发起设备 在在SANSAN中主动搜索目标设备并与之交互中主动搜索目标设备并与之交互作用的设备，如服务器和工作站。作用的设备，如服务器和工作站。目标设备目标设备 即存储设备：磁带机、磁带库、即存储设备：磁带机、磁带库、JBODJBOD、RAIDRAID等。等。互连设备互连设备 SANSAN系统中最重要的组件就是互连设备，系统中最重要

20、的组件就是互连设备，即光纤交换机，它是构成即光纤交换机，它是构成SANSAN系统的基础。其它还系统的基础。其它还有集线器和路由器等。有集线器和路由器等。SAN系统的组成元素系统的组成元素入入门门级级交交换换机机：提提供供8-168-16个个网网口口；价价格格低低，即即插插即即用用；替代集线器。替代集线器。可可扩扩展展的的光光纤纤交交换换机机：若若干干交交换换机机互互连连在在一一起起，形形成成一一个个大大型型的的、虚虚拟拟的的、具具有有分分布布式式优优点点的的交交换换机机。这这样样由由许许多多交交换换机机组组成成的的Fabric,Fabric,看看起起来来就就象象是是一一个个由由单单独的交换机组

21、成的独的交换机组成的FabricFabric。核核心心级级光光纤纤交交换换机机：大大型型的的、用用于于电电信信级级环环境境的的光光纤纤交交换换机机。它它具具有有上上百百个个端端口口；2Gbps2Gbps或或更更高高的的带带宽宽；具具有高级光纤服务（如安全性、中继线和帧过滤）。有高级光纤服务（如安全性、中继线和帧过滤）。光纤交换机光纤交换机基本类型基本类型自配置端口自配置端口交换机级连交换机级连提供提供1Gbps1Gbps或或2Gbps2Gbps传输速度，并具有自感应速度检测传输速度，并具有自感应速度检测网网口口可可以以支支持持一一个个单单个个节节点点或或多多个个节节点点的的共共享享段段，即即可

22、以连接可以连接FabricFabric设备和仲裁环设备。设备和仲裁环设备。多个网口可以提供更高的带宽多个网口可以提供更高的带宽在在switchswitch口之间可以进行分区口之间可以进行分区,实现虚拟专用网络实现虚拟专用网络提供串口和以太网口，进行管理提供串口和以太网口，进行管理光纤交换机光纤交换机主要特性主要特性lHBAHBA用用来来将将服服务务器器连连接接到到网网络络上上，将将系系统统中中的的SCSISCSI命命令令映映射射到到网网络络中中的的FCFC帧帧。HBAHBA的的范范围围从从低低端端的的、只只有有环环路路的的设设备备到到高高端端的的、多多路路的的光光纤纤结结构构的的多多路适配卡。

23、路适配卡。lHBAHBA支支持持的的协协议议：存存储储：SCSI-FCSCSI-FC；网网络：络：IPFCIPFClHBAHBA支持支持1Gb/s1Gb/s或或2Gb/s2Gb/s的速度。的速度。l支支持持不不同同的的操操作作系系统统:Windows:Windows NTNT，UnixwareUnixware，NovellNovell，NetwareNetware，AIXAIX，OS2OS2，SolarisSolaris，MACMAC主机总线适配器（主机总线适配器（HBA）FC-SCSIFC-SCSI桥接器桥接器l光纤通道到光纤通道到SCSISCSI的转换设备的转换设备l有两种模式的桥接器有两

24、种模式的桥接器主机模式和存储模式。主机模式和存储模式。主主机机模模式式用用于于将将服服务务器器通通过过SCSISCSI接接口口连连接接到到光光纤纤通道上通道上存存储储模模式式用用于于将将磁磁带带设设备备和和磁磁盘盘设设备备连连接接到到光光纤纤通道上使得通道上使得SANSAN上的服务器访问这些设备上的服务器访问这些设备光纤传输介质有两种：铜芯线和光纤。光纤传输介质有两种：铜芯线和光纤。铜铜芯芯线线通通常常是是150150欧欧姆姆的的铜铜芯芯双双绞绞线线；铜铜缆缆采采用用无无源源收收发发器器传传输输距距离离为为1313米米，采采用用有有源源收收发发器器传传输输距离为距离为3030米。铜芯线最常用的

25、是米。铜芯线最常用的是DB-9DB-9接头。接头。光纤光纤分单模光纤和多模光纤；分单模光纤和多模光纤；单单模模光光纤纤最最大大传传输输距距离离为为1010千千米米，多多模模光光纤纤为为300-500300-500米。米。光纤连接器光纤连接器光纤传输介质光纤传输介质千兆位接口转换器千兆位接口转换器(GBIC)工业标准收发器称为工业标准收发器称为GBICGBIC优点：优点：热插拔。加强了在线配置。热插拔。加强了在线配置。扩扩展展性性和和模模块块化化结结构构满满足足对对于于连连接接长长度度和和介介质质类类型的要求型的要求全速达到全速达到1.0625Gbps FC1.0625Gbps FC数据传输率数

26、据传输率灵活性灵活性,广泛用于广泛用于gigabit/sgigabit/s存储连接存储连接几种不同类型的几种不同类型的GBICGBIC系统开机顺序系统开机顺序 z开启JBOD磁盘柜电源开关；z开启RAID磁盘柜电源开关；z开启其它存储设备（如光纤交换机）；z 开启主机；注意注意：z用户的供电系统必须满足存储系统设备的供电要求，任何不符合设备需求的供电输出都会造成存储系统的不正常工作，甚至毁坏设备！z用户在第一次启动设备电源开关前，务必核实每一设用户在第一次启动设备电源开关前，务必核实每一设备的供电需求！备的供电需求！系统关机顺序系统关机顺序z关闭主机z关闭交换机z关闭RAID磁盘柜z关闭JBO

27、D磁盘柜磁盘阵列配置前的准备工作磁盘阵列配置前的准备工作磁盘阵列配置前的准备工作磁盘阵列配置前的准备工作 在配置在配置RAID系统前应做好如下的准备工作：系统前应做好如下的准备工作：（1）把物理硬盘安装到磁盘阵列中。）把物理硬盘安装到磁盘阵列中。（2）给给磁磁盘盘阵阵列列加加电电，检检查查物物理理硬硬盘盘的的安安装装是是否否正正常。常。（3）确定这些硬盘将被分成多少个逻辑盘。）确定这些硬盘将被分成多少个逻辑盘。（3）根根据据需需求求、容容量量、可可用用性性和和性性能能来来确确定定RAID级。级。（4）是否留有备份盘。）是否留有备份盘。SANSANSANSAN存储网络配置存储网络配置存储网络配置

28、存储网络配置 实现实现SAN数据安全访问方法：数据安全访问方法：1、分区制、分区制zoning2、逻辑单元值、逻辑单元值(LogicalUnitNumber)掩码掩码SANSANSANSAN存储网络配置存储网络配置存储网络配置存储网络配置 实现实现SAN数据安全访问方法分区制数据安全访问方法分区制zoning分分区区制制是是一一种种分分区区方方法法。通通过过该该方方法法，一一定定的的存存储储资资源源只只对对于于那那些些通通过过授授权权的的用用户户和和部部门门是是可可见见的的。一一个个分分区区可可以以由由多多个个服服务务器器、存存储储设设备备、子子系系统统、交交换换机机、HBA和和其其它它计计算

29、算机机组组成成。只只有有处处于于同同一一个个分分区区的的成成员员才才可可以以互互相相通通讯。讯。分分区区制制往往往往在在交交换换级级来来实实现现。根根据据实实现现方方式式，可可以以分分为为两两种种模模式式，一一为为硬硬分分区区，一一为为软软分分区区。硬硬分分区区是是指指根根据据交交换换端端口口来来制制定定分分区区策策略略。所所有有试试图图通通过过未未授授权权端端口口进进行行的的通通讯讯均均是是被被禁禁止止的的。由由于于硬硬分分区区是是在在系系统统电电路路里里来来实实现现，并并在在系系统统路路由由表表中中执执行行，因因此此，较较之之软软分分区区，具具有有更更好好的的安全性。安全性。SANSANS

30、ANSAN存储网络配置存储网络配置存储网络配置存储网络配置 实现实现SAN数据安全访问方法分区制数据安全访问方法分区制zoning在在光光纤纤通通道道网网络络中中，软软分分区区是是基基于于广广域域命命名名机机制制的的(WWN)的的。WWN是是分分配配给给网网络络中中光光纤纤设设备备的的唯唯一一识识别别码码。由由于于软软分分区区是是通通过过软软件件来来保保证证在在不不同同的的分分区区中中不不会会出出现现相相同同的的WWNs，因因此此，软软分分区区技技术术比比硬硬分分区区具具有有更更好好的的灵灵活活性性，特特别别是是在在网网络络配配置置经经常常变变化化的的应应用用中中具具有有很很好好的可管理性。的

31、可管理性。SANSANSANSAN存储网络配置存储网络配置存储网络配置存储网络配置 实现实现SAN数据安全访问方法数据安全访问方法LUN掩码掩码一一个个LUN就就是是对对目目标标设设备备(如如磁磁带带和和磁磁盘盘阵阵列列)内内逻逻辑辑单单元元的的SCSI识识别别标标志志。在在光光纤纤通通道道领领域域，LUN是是基基于于系系统的统的WWN实现的。实现的。LUN掩掩码码技技术术是是将将LUN分分配配给给主主机机服服务务器器，这这些些服服务务器器只只能能看看到到分分配配给给它它们们的的LUN。如如果果有有许许多多服服务务器器试试图图访访问问特特定定的的设设备备，那那么么网网络络管管理理者者可可以以设

32、设定定特特定定的的LUN或或LUN组组可可以以访访问问，从从而而可可以以拒拒绝绝其其它它服服务务器器的的访访问问，起起到到保保护护数数据据安安全全的的目目的的。不不仅仅在在主主机机上上，而而且且在在HBA、存存储储控控制制器器、磁磁盘盘阵阵列列、交交换换机机上上也也可可以以实实现现各各种种形形式式的的LUN屏蔽技术。屏蔽技术。SANSANSANSAN存储网络配置存储网络配置存储网络配置存储网络配置 实现实现SAN数据安全访问方法分区制和数据安全访问方法分区制和LUN技术技术将将分分区区制制和和LUN技技术术与与其其它它的的安安全全机机制制共共同同运运用用到到网网络及其设备上的话，对网络安全数据

33、安全将是非常有效的。络及其设备上的话，对网络安全数据安全将是非常有效的。SANSANSANSAN存储网络配置存储网络配置存储网络配置存储网络配置 实现实现SAN数据安全访问方法数据安全访问方法LUN技术实现技术实现在一个磁盘阵列中将世界通用名称（在一个磁盘阵列中将世界通用名称（WWN）和一个逻辑单元序）和一个逻辑单元序号关联起来，是在号关联起来，是在SAN中实现数据安全的一个方法。在你的服务器中中实现数据安全的一个方法。在你的服务器中每一个连接到每一个连接到SAN的的HBA都有一个都有一个WWN。可以将可以将WWN分配给特定的分配给特定的LUN，从而即使在，从而即使在SAN组织中没有实组织中没

34、有实现分区，也只有特定的现分区，也只有特定的HBA可以访问特定的可以访问特定的LUN，这通常叫做，这通常叫做“LUN屏蔽屏蔽”。SANSANSANSAN存储网络配置存储网络配置存储网络配置存储网络配置 LUN技术实现技术实现HBA介绍介绍HBA，全称FCHBA，也就是FibreChannelHostBusAdapter和以太网卡的MAC地址一样，HBA上也有独一无二的标识，这就是WWN（WorldWideName）。HBA上的WWN有两种：NodeWWN（WWNN）：每个HBA有其独有的NodeWWNPortWWN（WWPN）：HBA卡上每个port有其独一无二的PortWWN。由于通讯是通过

35、port进行的，多数情况下需要使用WWPN而不是WWNN。WWN的长度为8bytes，用16进制表示并用冒号分隔。例如：50:06:04:81:D6:F3:45:42SANSANSANSAN存储网络配置存储网络配置存储网络配置存储网络配置 LUN技术实现如何查询技术实现如何查询HBA卡号卡号在HPUX下，使用以下方式可以查询到主机的HBAwwpn号：1,列出HP机上连接的光纤卡设备:#ioscan-fnCfcClassIH/WPathDriverS/WStateH/WTypeDescription=fc00/3/1/0fcdCLAIMEDINTERFACEHPA6826-600012GbDua

36、lPortPCI/PCI-XFibreChannelAdapter(FCPort1)/dev/fcd0fc10/3/1/1fcdCLAIMEDINTERFACEHPA6826-600012GbDualPortPCI/PCI-XFibreChannelAdapter(FCPort2)/dev/fcd1由此图可以看到,/dev/fcd0和/dev/fcd1是两个光纤卡SANSANSANSAN存储网络配置存储网络配置存储网络配置存储网络配置 LUN技术实现如何查询技术实现如何查询HBA卡号卡号2,查看光纤卡的WWN号#fcmsutil/dev/fcd0VendorIDis=0 x001077Devi

37、ceIDis=0 x002312PCISub-systemVendorIDis=0 x00103cPCISub-systemIDis=0 x0012baPCIMode=PCI-X133MHzISPCodeversion=3.3.18ISPChipversion=3Topology=PTTOPT_FABRICLinkSpeed=2GbLocalN_Port_idis=0 xa10500PreviousN_Port_idis=NoneN_PortNodeWorldWideName=0 x50060b00001db241N_PortPortWorldWideName=0 x50060b00001db

38、240SwitchPortWorldWideName=0 x205e000dec0e2e00SwitchNodeWorldWideName=0 x2001000dec0e2e01Driverstate=ONLINEHardwarePathis=0/3/1/0MaximumFrameSize=2048Driver-FirmwareDumpAvailable=NODriver-FirmwareDumpTimestamp=N/ADriverVersion=(#)libfcd.aHPFibreChannelISP23xx&24xxDriverB.11.23.04/ux/core/isu/FCD/ker

39、n/src/common/wsio/fcd_init.c:Oct182005,08:21:11其中红色部分显示了HBA卡的WWNN和WWPN号,另外还能看到该HBA卡连接的光纤交换机端口的WWN号SANSANSANSAN存储网络配置存储网络配置存储网络配置存储网络配置 LUN技术实现如何划分存储（技术实现如何划分存储（SUNt3）1、查看是否设置了卷：vollist2、删除卷volunmountvolnamevolremovevolname3、建立一个新卷voladdv01datau1d1-8raid5standbyu1d94、初始化新卷：volinitvolnamedata5、挂接新卷：vo

40、lmountvolname6、划分lun：volslicecreates0-z591GBv07、查看lun状态：volslicelist8、查看LUN屏蔽状态：lunpermlist9、把某个wwpn号和lun相关联：lunpermlun0rwwwn210100e08b208900iSCSI技术技术iSCSI 存储存储iSCSI 在中国的市场在中国的市场 z企业数据存储和备份y对企业部门级数据存储提供了低成本高性能的解决方案；yiSCSI技术和基于磁盘备份解决方案的SATARAID存储能提供160MB/sec350MB/sec的性能,具备高性能和低成本;y基于iSCSI存储的好处：备份速度快，

41、查询快，备份数据可共享，恢复快,无距离限制。z远程镜像和恢复y在IP网络上用1Gb或10Gb以太网技术,iSCSI存储可用来进行高可靠性的远程数据镜像和长距离的快速恢复。该解决方案诱人的好处是高速和低成本。z媒体行业y使用SATA-I和SATA-II技术的iSCSI存储能提供极高的性能且成本很低，非常适合需要大量存储空间的影像和多媒体应用的要求。z电信行业y宽带应用，例如IPTV，基于视频的应用等z9、静夜四无邻，荒居旧业贫。5月-235月-23Saturday,May20,2023z10、雨中黄叶树，灯下白头人。20:48:4720:48:4720:485/20/20238:48:47PMz

42、11、以我独沈久，愧君相见频。5月-2320:48:4720:48May-2320-May-23z12、故人江海别，几度隔山川。20:48:4720:48:4720:48Saturday,May20,2023z13、乍见翻疑梦，相悲各问年。5月-235月-2320:48:4720:48:47May20,2023z14、他乡生白发，旧国见青山。20五月20238:48:47下午20:48:475月-23z15、比不了得就不比，得不到的就不要。五月238:48下午5月-2320:48May20,2023z16、行动出成果，工作出财富。2023/5/2020:48:4720:48:4720May20

43、23z17、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。8:48:47下午8:48下午20:48:475月-23z9、没有失败，只有暂时停止成功！。5月-235月-23Saturday,May20,2023z10、很多事情努力了未必有结果，但是不努力却什么改变也没有。20:48:4720:48:4720:485/20/20238:48:47PMz11、成功就是日复一日那一点点小小努力的积累。5月-2320:48:4720:48May-2320-May-23z12、世间成事，不求其绝对圆满，留一份不足，可得无限完美。20:48:4720:48:4720:48Saturday

44、,May20,2023z13、不知香积寺，数里入云峰。5月-235月-2320:48:4720:48:47May20,2023z14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。20五月20238:48:47下午20:48:475月-23z15、楚塞三湘接，荆门九派通。五月238:48下午5月-2320:48May20,2023z16、少年十五二十时，步行夺得胡马骑。2023/5/2020:48:4720:48:4720May2023z17、空山新雨后，天气晚来秋。8:48:47下午8:48下午20:48:475月-23z9、杨柳散和风，青山澹吾虑。5月-235月-23Saturday,M

45、ay20,2023z10、阅读一切好书如同和过去最杰出的人谈话。20:48:4720:48:4720:485/20/20238:48:47PMz11、越是没有本领的就越加自命不凡。5月-2320:48:4720:48May-2320-May-23z12、越是无能的人，越喜欢挑剔别人的错儿。20:48:4720:48:4720:48Saturday,May20,2023z13、知人者智，自知者明。胜人者有力，自胜者强。5月-235月-2320:48:4720:48:47May20,2023z14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。20五月20238:48:47下午20:48:475

46、月-23z15、最具挑战性的挑战莫过于提升自我。五月238:48下午5月-2320:48May20,2023z16、业余生活要有意义，不要越轨。2023/5/2020:48:4820:48:4820May2023z17、一个人即使已登上顶峰，也仍要自强不息。8:48:48下午8:48下午20:48:485月-23MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感感 谢谢 您您 的的 下下 载载 观观 看看专家告诉