04SAN的数据传输机制09课件.pptxVIP

04SAN的数据传输机制信息安全技术应用ApplicationofInformationSecurityTechnology

SAN的数据传输机制数据存储安全技术04FCSAN的数据传输机制FC由FC-1、FC-2、FC-3三层组成。硬件负责错误处理,决定发送或根本不发送数据。高层协议无须进行错误检测,从而提高其运行效率。FC-0（物理接口层）：主要由传输介质、发送端、接收端以及它们之间的接口组成；FC-1（字节编码层）：定义了包括串行解码、编码及差错控制的传输协议；FC-2（数据分发层）：指明了传输规则，并提供了进行端到端数据块传输时所需的传输机制；FC-2的功能包括：几种服务类型、帧格式定义、顺序分解和重组、交换管理、地址分配、别名地址定义、广播管理和堆栈连接请求；FC-3（通用服务层）：提供了一系列通用服务：LinkServices和HuntGroups；FC-4（高层协议映射）：FC标准集的最高层，定义了FC底层和高层之间的协议映射关系。比如将光纤通道性能映射为IP,SCSI或ATM等协议

SAN的数据传输机制数据存储安全技术04光纤通道端口类型数据传输来源和目的地术语是“节点”,每一节点通过光纤通道协议维护一个也可能多个设备接收和发送数据。任何一个节点可能是发起人方也可以是应答方或同时拥有两种身份。每一节点都拥有一个唯一名称叫做N_Port标志。数据传输通过在N_Port之间架设的通讯链路完成。设备(节点)端口N_Port=“Fabric直接连接设备”NL_Port=“Loop连接设备”交换机端口E_Port=“扩展端口”(交换机到交换机)F_Port=“Fabric端口”FL_Port=“FabricLoop端口”G_Port=“普通(Generic)端口—可以转化为E或F”U_Port=“通用(Universal)端口”(用于描述自动端口检测的术语)光纤通道也定义了其他一系列不同类别可以用于接收和传输光纤通道数据的端口,包括“NL_Ports,”“F_Ports,”“E_Ports,”等。

SAN的数据传输机制数据存储安全技术04iSCSI协议栈介绍iSCSI协议是SCSI远程过程调用模型到TCP/IP协议的映射。SCSI协议层负责生成CDB，并将其送到iSCSI协议层，然后由iSCSI协议层进一步封装成PDU，经IP网络进行传送。Link层：提供点到点的无差错传输IP层：对IP报文进行路由和转发TCP层：提供端到端的透明可靠传输iSCSI层：对SCSICDB进行封装，以便能够在基于TCP／IP协议的网络上进行传输，完成SCSI到TCP／IP的协议映射。这一层是iSCSI协议的核心层SCSI层：根据应用发出的请求建立SCSICDB(命令描述块)，并传给iSCSI层；同时接受来自iSCSI层的CDB，并向应用返回数据

SAN的数据传输机制数据存储安全技术04FCIP介绍FCoverTCP/IP，将FC协议封装到TCP/IP包中，从而使FC通过网络进行传输。由博科、Gadzoox网络、朗讯科技、Mcdata及Qlogic共同提出。FCIP是一种隧道协议，只能用在位于IP网络终点的FCIP隧道设备中。连接广域的FCSAN，能够通过IP网络将各个孤立的光纤信道存储区域网络连接起来，从而形成一个统一的存储区域网络。解决了FC的传输距离问题，即SAN之间的互连互通。应用场合：已经应用了光纤通道技术并且想克服距离限制的企业。FCIP不足：只能在FCIP设备之间建立单点到单点连接，并且无法提供两个独立存储设备之间的IP连接是一种不透明的传输协议，在FC层没有错误检测，错误将被传播FCIP设备有可能是瓶颈：FC和IP网络之间的线速不匹配或者低效的FCIP引擎FCIP通道崩溃，两个远程FC交换机之间的连接也不会自动恢复，商业应用较难。原本连接而成的单一的逻辑存储区域网络将分割成两个单独的存储区域网络，各自进行本地数据交换由于FC帧在不透明的管道中传输，IP网管工具不能穿透FC会话层，因此在网络管理方面，FCIP网络的运维需要IP和FC两套管理系统

SAN的数据传输机制数据存储安全技术04iFCP介绍由NishanSystem倡导，Mcdata开发了其产品为TCP/IP网络上的FC端设备提供FC网络服务主要目标是使现有的光纤信道设备能够在IP网络上以线速互联与组网，也是为了解决FCSAN远程传输问题应用场合：还没有实施光纤通道技术，并且希望从非光通道环境扩展和移植的企业iFCP特点：InternetFiberChannelProtocol是一个网关到网关的协议，可以直接替代FC架构iFCP帧。通过