IPSAN网络存储技术.ppt

第2章 ip san网络存储技术,issue 1.0,日期：,杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播,保存在计算机中的数据正在受到越来越多的威胁。 ip san存储技术提供了一种大容量、高可用性、高扩展性和高安全性的数据存储解决方案。,引入,了解网络存储的体系架构 了解fc和fc san存储技术 了解ip san存储技术及协议标准 了解iscsi技术 了解ip san的数据安全保障技术,课程目标,学习完本课程，您应该能够：,存储体系架构 fc san和ip san技术 ip san的数据安全保障技术,目录,存储体系架构分类,服务器内置存储 直接连接存储 das（direct attached storage） 网络存储 网络连接存储 nas（network attached storage） 存储区域网络 san（storage area network）,存储体系架构的发展,direct-attached storage (das),network-attached storage (nas),intelligent ip storage (ip-san),fc storage area network (fc-san),ufs,ext2,block/cash/raid,ata/sata,ufs,ext2,ntfs,block/cash/raid,scsi,nfs,nfs,tcp/ip,ethernet,block/cash/raid,scsi,fc,fc-4,fc-3,fc-1,2,fc-0,fc-0,fc-1,2,fc-3,fc-4,ext2,block,scsi,raid,iscsi,tcp/ip,ethernet,fc,raid,iscsi,tcp/ip,ata,iscsi,tcp/ip,ethernet,storage services,engines,ufs,ntfs,block,tcp/ip,ethernet,iscsi,ip network,fiber channel,ip network,ip network,ext2,ntf2,ufs,cifs,tcp/ip,ethernet,cifs,scsi,ethernet,ntfs,ata/sata,das存储架构,通过ide、scsi或fc接口与服务器直接相连 以服务器为中心,磁盘驱动器,磁带库,存储,应用服务器,lan,应用服务器,unix 和 windows nt 客户端,das的特点,优点： 磁盘与服务器分离，便于统一管理 缺点： 每个服务器都需要独立的存储设备 连接距离短，连接数量有限 数据分散，共享、管理困难 存储资源利用率低，单位成本高 扩展性差,nas存储架构,使用一个专用存储服务器与网络直接相连 通过nfs或cifs对外提供文件级访问服务 以数据为中心,存储,windows nt 服务器,unix 服务器,nas 接入服务器,nfs,cifs,lan,unix 客户端,windows nt 客户端,nas的特点,优点： 不占用应用服务器资源 广泛支持操作系统及应用 扩展较容易 即插即用，安装简单方便 缺点： 相比san架构，存取速度慢 不适合存储量大的块级应用 数据备份及恢复占用网络带宽,san存储架构,将存储系统、服务器和客户端都通过网络相互连接 以网络为中心,磁盘驱动器,磁带库,存储,windows nt server,lan,应用服务器,unix or windows nt 客户端,lan,应用服务器,san的特点,优点： 设备整合 数据集中，易管理 高扩展性和高可用性 适用于存储量大的块级应用 缺点： 相比nas成本较高 安装和升级比nas复杂 多客户端共享资源需额外软件,san提高存储设备的利用率,直接连接存储（das）,75%,50%,50%,50%,unix,nt,nt,nt,unix,unix,nt,nt,nt,存储区域网络（san）,存储数据块,应用服务器,nt,nt,nt,unix,应用服务器,存储数据块,nas与san的比较,nas与san的融合,应用主机通过ip san访问存储资源,应用主机通过cifs或nfs访问nas共享资源,nas和san资源共用同一存储池,san 访问,nas 访问,san网络,lan,服务器,服务器,存储,存储体系架构 fc san和ip san技术 ip san的数据安全保障技术,目录,光纤通道技术,光纤通道又称fc（fiber channel） 光纤通道最初用来提高硬盘接口的传输带宽，现在已经成为存储的主流数据传输技术 采用五层光纤协议封装scsi协议报文，底层通常使用光纤作为传输介质 光纤通道接口是为提高多硬盘存储系统的速度和灵活性而设计的高性能接口,点对点（point-to-point） 仲裁环（arbitrated loop） 交换式（switch fabric）,光纤通道拓扑结构,光纤通道协议,光纤通道从下到上分为5层：,物理层,传输协议层,帧和信号协议层,公共服务层,fc-0,fc-3,fc-2,fc-1,fc-4,铜，光连接,8b/10b编码,fc-al、fc-al-2,光纤物理与信号接口 （ fc- ph、fc-ph2、fc-ph3 ）,scsi-3 命令集映射,fc链路封装 fc-le,fc-atm,scsi-3,ip,atm,ipi-3 命令集映射,光纤介质类型和结构,光纤介质 单模光纤（single-mode fiber） 多模光纤（multi-mode fiber） 电信号（铜介质） 光纤结构 纤芯 （core） 包层 （coating） 保护套 （jacket）,ip san网络体系结构,scsi的应用（文件系统、数据库）,scsi块指令,scsi流指令,其它scsi指令,scsi 指令、数据和状态,并行scsi传输,fcp以fc传输scsi,iscsi以tcp/ip传输scsi,光纤通道,fcip,tcp,ip,以太网等,光纤通道物理接口,并行scsi接口,ip存储技术包含iscsi、fcip、ifcp等,fcip技术,ietf与ansi共同提出 基于ip的光纤通道方案 光纤通道数据帧被压缩为ip帧传输 两个san之间通过ip网络建立点到点的隧道,ip头,tcp头,fcip头,eof,fiber channel 帧,sof,fcip 帧封装,sof（帧起始定界符）、eof（帧终止符）,ifcp技术,fc与ip之间建立网关到网关的连接 使fc帧可以路由到正确的目的地址 为tcp/ip网络fc端设备提供fc网络服务 实现端到端的ip连接,ip头,tcp头,ifcp报头,fiber channel 帧,ifcp 帧封装,d_id:01xxxx s_id:02xxxx,d_ip:01xxxx s_ip:02xxxx,iscsi技术,ietf提出的基于ip协议的技术标准 不包含任何fc的内容 scsi 命令和数据帧压缩为ip帧传输 工作于scsi和tcp/ip之间,ip头,tcp头,iscsi报头,scsi命令,iscsi帧封装,ip网络存储技术对比,iscsi概述,scsi传输协议的一种 主要由rfc3720描述 在tcp/ip上封装，并可靠的、面向连接的传输scsi命令及数据 iscsi命名规范 iscsi qualified name ieee eui-64 iscsi name,physical,target,initiator,iscsi协议栈,scsi,tcp,iscsi,ip,link,scsi,tcp,iscsi,ip,link,数据校验（若有）,iscsi报文格式,以太网头(14),ip头(20),tcp头(20),iscsi（tcp数据）,fcs,源端口,目的端口,序列号,确认号,首部,长度,保留,u,a,p,r,s,f,窗口大小,校验和,紧急指针,iscsi的知名端口是：,3260,基本报头段(bhs，48字节),附加报头段（若有）,头部校验（若有）,数据段（若有）,iscsi状态机,初始态,安全认证态,操作协商态,完整功能态,iscsi会话,discovery 会话 用于发现target，支持三种iscsi报文 login req / rsp text req / rsp logout req / rsp normal 会话 登录阶段 完整功能阶段 退出阶段,discovery session,iscsi会话建立流程,tcp建立流程：三次握手 initiator target syn syn /ack ack discovery会话建立流程： initiator target login req login rsp login req login rsp text req text rsp,parameter negotiate,send target,iscsi normal会话,normal会话建立流程： initiator target login req login rsp login req login rsp scsi command data-in final data-out scsi rsp,normal session,parameter negotiate,report luns,iscsi会话的拆除,会话拆除流程： initiator target logout req logout rsp tcp拆除流程：四次握手 initiator target fin ack fin ack,ip san基本组网,sql server,oracle,ip 存储,ip 存储,lan,lan,以太网交换机,客户端,客户端,以太网交换机,以太网交换机,以太网交换机,ip san灾备组网,snapshot agent,lan,磁带库,iv5100,oracle,ix1000,timemark,远程复制,备用服务器,ix1000,ix5000,备份中心,数据中心,以太网交换机,广域网,fc san存储体系架构,光纤网络和fc协议 兼容性差 成本高昂 扩展能力差 异构化严重,光纤存储,光纤交换机,存储网络,客户端,ip san存储体系架构,以太网和iscsi协议 兼容性好，自适应 低投资，可基于现有以太网 弹性扩展 协议发展成熟,升级效率高,ip 存储,以太网交换机,存储网络,客户端,fc san与ip san的融合,ip 连接,光纤连接,lan,以太网交换机,光纤交换机,光纤存储,ip 存储,虚拟化存储,客户端,客户端,远程ip网络,存储体系架构 fc san和ip san技术 ip san的数据安全保障技术,目录,ip san的数据安