应用iSCSI技术的思科SN5420存储路由器解决方案

来源：作者：DoSTOR 出处：巧巧读书 2008-01-20 进入讨论组

今天的公司面临着存储爆炸性的增长以及缺乏存储资源管理能力的问题。这使客户越来越多地担心自己的存储体系结构，而不是将注意力放在制造产品以及提供服务的核心竞争力方面。

一种新型的服务供应商已经出现，专门为这些客户提供存储解决方案，这种服务供应商--就是存储服务供应商（SSP）。

    通过利用能够进行互操作的存储联网体系结构、跨多个客户充分发挥存储方面的专门人才的特长、允许多个客户共享同一存储和存储联网基础设施并提供规模购买的经济性，SSP可以为自己的客户提供低费效比的存储解决方案。当前存储网络中安全性和互操作性的缺乏妨碍了SSP实现这些目标的能力，因而妨碍了SSP向自己的客户提供低费效比的解决方案。为确保每个客户都能够获得适当的安全性保护，今天的很多SSP不得不为每一个客户提供完全分离的存储和存储联网基础设施。Cisco SN 5420存储路由器和iSCSI解决方案能够解决很多上述问题。

    目前情况

    上述情况下的SSP面临的挑战包括：

不同地点的客户可能没有光纤通道（FC）方面的知识和经验
将FC存储区域网（SAN）扩展到客户机柜产生了安全方面的风险，因为它允许对SSP的存储网络进行物理访问
当FC SAN被扩展到客户机柜中以后，使用一个FC主机总线适配器（HBA）的客户能够很容易地配置HBA的WWN并访问另一个客户的存储

Cisco解决方案

使用Cisco SN 5420存储路由器，SSP可以利用以太网的特性以及IP网络的安全功能来实现不同客户的存储和存储网络资源的共享。通过SN 5420的访问控制列表功能，SSP可以使只有个别IP服务器地址才能够访问存储资源中的目标和LUN。此外，通过实现iSCSI技术，SN 5420可以跨越以太网/IP世界和FC/SCSI世界之间的鸿沟并将其连接起来。这样，客户可以在自己的机柜中使用熟悉的以太网/IP技术，而SSP可以将自己的重点放在FC存储联网上。

    SSP能够在客户A和客户B之间实现存储资源的共享，同时确保两个客户不会相互看到对方的数据。存储网络处于SSP的完全控制之下，减轻了将存储网络扩展到客户机柜所引起的安全方面的担心。SSP还拥有随时可用的IP网络安全技术，如防火墙、加密和身份验证，进一步防止从客户机柜未经授权进入SSP的存储网络。

    Cisco SN 5420存储路由器不仅允许SSP通过跨多个客户实现存储和存储网络共享来降低成本，还可以帮助SSP扩展自己的客户。SSP现在可以一种低费效比的形式在Internet数据中心（IDC）的范围内增加较小的存储客户，并为对安全性的要求更加严格的客户提供服务。