圖一：通過DWDM或FCIP隧道進行的SAN拓展
圖一：通過DWDM或FCIP隧道進行的SAN拓展
只要一個潛在的地址沖突在兩個以上相連的光纖交換機上發(fā)生，SAN就會啟動一個“首要交換機選擇過程”。不論這兩臺交換機是于同一數(shù)據(jù)中心僅數(shù)步之遙， 或是相距數(shù)百里，在它們的擴展端口建立連接都可能引發(fā)光纖網(wǎng)絡(luò)重新配置。一個比如跨越廣域網(wǎng)的E_Port連接的光纖網(wǎng)絡(luò)連接，對中斷應(yīng)用的光纖網(wǎng)絡(luò)重新配置都是十分脆弱的，這重新配置程序可能是因本地站點事件或由廣域網(wǎng)傳輸間斷所引起的。
傳統(tǒng)的SAN拓展會在兩個遠距地點之間構(gòu)建一個光纖通道網(wǎng)絡(luò)。如圖1-A所示，E_Port連接可能在城際距離上直接通過了專屬的光纖，或者通過密集波分多路復(fù)用（DWDM）穿過光纖光纜站點。原始光纖通道擴展可以支持半徑50哩以上的城際距離需要。而若進一步拓展則可使用FCIP（Fibre Channel over IP）隧道協(xié)議和IP網(wǎng)絡(luò)服務(wù)（如圖1-B所示）。FCIP只是簡單地將每個光纖通道楨包裹在IP 數(shù)據(jù)報，然后通過IP網(wǎng)絡(luò)傳送。在接受方，封裝的IP 數(shù)據(jù)報被移除，而其中的原始的光纖通道楨被傳送到遠距的SAN中。
不論通過光纖通道直接連接、DWDM還是使用FCIP協(xié)議，“標準光纖通道網(wǎng)絡(luò)構(gòu)建”的情況都會發(fā)生。光纖通道交換機任一端之間被延伸的E_Port連接都會啟動它們之間的傳統(tǒng)首要交換機選舉協(xié)議。從構(gòu)建光纖通道的角度而言，額外延遲傳輸時間是延伸E_Port連接和本地數(shù)據(jù)中心E_Port連接的唯一區(qū)別，它通常由WAN連接及引入的FCIP或DWDM設(shè)備所引起。
如圖1中的各個圖表顯示，一個本地站點的光纖網(wǎng)絡(luò)重新配置必然蔓延到其它站點。例如一個運行中、與域ID有沖突的光纖交換機被合并進一個網(wǎng)絡(luò)，整個被延伸的光纖網(wǎng)絡(luò)都必需進行重新配置。同樣道理，廣域連接的中斷會引起單個拓展SAN轉(zhuǎn)為孤立的SAN島嶼，直至穩(wěn)定服務(wù)已恢復(fù)。在任何一種情況下，存儲傳輸都會中斷一段時間。對于類似災(zāi)難恢復(fù)的關(guān)鍵任務(wù)遠距離存儲應(yīng)用，一個延伸的SAN變成破壞其建立的本意。擴展SAN是為了保證數(shù)據(jù)可用性，但因為重新配置反變成引入了不穩(wěn)定性，以至影響了高度可靠的數(shù)據(jù)訪問。
圖2：使用iFCP的SAN路由確保每個區(qū)域的獨立性
憑借安全的多協(xié)議SAN路由，可避免重新配置光纖網(wǎng)絡(luò)
因為傳統(tǒng)的SAN擴展方案形成的是一個大型、扁平的光纖通道網(wǎng)絡(luò)，所以在數(shù)據(jù)中心之間或不同地理位置的遠程站點建立穩(wěn)健的大型部署配置是十分困難的。類似于上世紀80年代時的連接局域網(wǎng)處于第二層（鏈路層），，擴展后的SAN在正常數(shù)據(jù)流通過程中十分容易受到數(shù)據(jù)泛濫或者廣播風(fēng)暴(broadcast storm)的干擾，有見及此，能夠在SAN島嶼間提供連接功能并且保持每個本地SAN獨立性的第三層路由功能應(yīng)運而生。McDATA提供的SecureConnect SAN路由技術(shù)配合iFCP協(xié)議的使用可大幅減少光纖網(wǎng)絡(luò)重新配置的問題。
SecureConnect SAN路由技術(shù)是由Nishan System公司首創(chuàng)，并在其IP存儲交換機中使用，該公司在2003年被McDATA收購。SecureConnect SAN路由技術(shù)能夠為每個本地SAN光纖網(wǎng)絡(luò)提供具備互操作性能力的E_Port連接。然而，與傳統(tǒng)SAN擴展模式不同，SecureConnect SAN路由技術(shù)在每個站點中止E_Port連接。因此，光纖網(wǎng)絡(luò)的搭建因此被限制在每個地點，而且光纖交換機到交換機間的協(xié)議也無須貫穿整個IP網(wǎng)絡(luò)。如圖2所示，如果兩個甚至更多的地點由McDATA的SAN路由器連接，每個地點將仍然擁有一個獨立的SAN。在存儲設(shè)備及服務(wù)器間，只有被授權(quán)(被分區(qū))的連接允許通過IP網(wǎng)絡(luò)。
在保持每個本地SAN獨立性的同時，SecureConnect SAN路由解決方案保證了每個地點的應(yīng)用中斷將被隔離，而不會影響到其它地點。如圖2所示，一個在SAN C的光纖網(wǎng)絡(luò)重新配置不會影響SAN A與SAN B間的存儲傳輸。這樣，不但為相連的SAN提供了最大的穩(wěn)定性，還確保了災(zāi)難恢復(fù)、磁帶備份整合、及其它存儲應(yīng)用的高可用性。
與第三層網(wǎng)絡(luò)路由相同，SecureConnect SAN路由不但保證了各SAN分區(qū)間數(shù)據(jù)的可靠傳輸，也避免了整個存儲網(wǎng)絡(luò)暴露于應(yīng)用全面中斷的潛在風(fēng)險。如同第三層的路由器可緩解連接局域網(wǎng)經(jīng)常遇到的廣播風(fēng)暴一樣，McDATA的Eclipse交換機及SecureConnect SAN路由技術(shù)提供針對光纖網(wǎng)絡(luò)重新配置在應(yīng)用中斷時的錯誤隔離功能?？蛻艨梢岳镁邆涑杀拘б娴腎P網(wǎng)絡(luò)服務(wù)，來部署復(fù)雜的、多重SAN存儲解決方案。
除錯誤隔離外，SecureConnect SAN路由解決方案能夠減少地址重復(fù)問題，從而簡化SAN的連接。McDATA的SecureConnect SAN路由技術(shù)允許在不同的光纖交換機上使用相同的域地址分配(Domain addressing)，而不會出現(xiàn)任何路由問題。例如，在圖2中，在SAN A中的一個光纖交換機能夠使用與SAN C相同的域名。由于交換機屬于的SAN各自獨立，SAN間的地址沖突將不會發(fā)生。
SecureConnect SAN路由引擎只為授權(quán)的設(shè)備提供合適的地址翻譯，確保在網(wǎng)絡(luò)中的溝通。因此，管理員無須經(jīng)常監(jiān)控或者操縱交換機地址來避免域名沖突了。
