您的位置: 网界网 > 周报全文 > 正文

[周报全文]FCIP桥接SAN

2003年07月28日 00:00:00 | 作者:佚名 | 来源:$page.getBroMedia() | 查看本文手机版

摘要:FCIP桥接SAN

标签

    基于IP的光纤通道(FCIP)是连接TCP/IP网络链路上的光纤通道架构的一项IETF建议标准。该协议可以作为通过密集波分多路复用和暗光纤来连接存储区域网的一项替代选择。开发使用能够承担得起并且可以随时使用的IP服务,可以大大降低每个月的广域网连接成本并扩大光纤通道站点之间的最大距离。

    FCIP通过在IP网络的两个端点之间建立一条隧道来传输光纤通道数据。在发送端,帧被封装到TCP/IP之中。在接收端,IP包解包之后得到的光纤通道帧被发送给目标结构。这种技术通常被称为隧道,它过去一直与AppleTalk和SNA等非IP协议一起使用。

    该项技术是使用FCIP网关来实现的,它一般通过光纤通道交换机的扩展端口连接到每个SAN上。所有前往远程地点的存储业务均通过共同的隧道。接收端的光纤通道交换机负责引导每个帧前往适当的光纤通道端点设备。

    多存储会话可以同时通过FCIP隧道,尽管在隧道的会话之间没有任何区别。从IP网络角度而言,FCIP隧道是不透明的。

    IP网络管理工具可以在隧道的任何一侧监测网关,但不能监测在隧道内移动的个别光纤通道事务。因此这些工具在隧道的每侧都会观察到两个FCIP网关,但它们之间的通信就像是在单一源点和目的地之间,而不是在多个存储主机和目标之间。

    连接光纤通道交换机可以创建一个类似于桥接LAN或其他二层网络的单一光纤通道架构。这意味着连接两个远程站点与FCIP网关可以创造一个延伸数英里的光纤通道架构。这样保存了远程站点之间的光纤通道操作,但可能使桥接fabric容易受到fabric重新配置或过度的基于fabric的广播的攻击。

    FCIP网关针对每条隧道链路通常成对出售。例如,将A站点与B站点连接起来将需要一对网关,而将A站点与C站点连接起来将需要额外的一对网关。FCIP更适合点对点连接,而非多点连接。

    因为FCIP只是封装和解开IP中的光纤通道帧,所以厂商区别其网关的方法很少。因此某些制造商正在将FCIP网关减少为嵌入光纤通道交换机的刀片。

    另一个建议的IETF标准是Internet光纤通道协议(iFCP),它使用了与FCIP同样的光纤通道帧封装方案。不过,iFCP是一项更复杂的协议(+本站微信networkworldweixin),它旨在克服扩展架构的潜在弱点,实现多点部署,并向个别光纤通道事务提供本地IP寻址。

    在管理上,FCIP使用了服务定位协议(SLP)来确定IP网络中的FCIP网关。由于FCIP网关较少,SLP提供了一种合适的检查表方法。iSCSI和iFCP可以使用SLP,但对于更复杂的环境,Internet存储名称服务器(iSNS)是首选。FCIP网关不支持iSNS。

    在安全上,IPSec提供了验证、加密和数据完整性。FCIP也使用IPSec的自动密钥管理协议和Internet密钥管理来处理安全密钥的创建和管理。

    FCIP标准预计将在一年之内得到最终批准。(美国《Network World》供本报专稿)

[责任编辑:程永来 cheng_yonglai@cnw.com.cn]