IPSAN网络存储技术PPT课件

保存在计算机中的数据正在受到越来越多的威胁。IPSAN存储技术提供了一种大容量、高可用性、高扩展性和高安全性的数据存储解决方案。,引入,了解网络存储的体系架构了解FC和FCSAN存储技术了解IPSAN存储技术及协议标准了解iSCSI技术了解IPSAN的数据安全保障技术,课程目标,学习完本课程，您应该能够：,存储体系架构FCSAN和IPSAN技术IPSAN的数据安全保障技术,目录,存储体系架构分类,服务器内置存储直接连接存储DAS（DirectAttachedStorage）网络存储网络连接存储NAS（NetworkAttachedStorage）存储区域网络SAN（StorageAreaNetwork）,存储体系架构的发展,Direct-AttachedStorage(DAS),Network-AttachedStorage(NAS),IntelligentIPStorage(IP-SAN),FCStorageAreaNetwork(FC-SAN),UFS,EXT2,Block/Cash/RAID,ATA/SATA,UFS,EXT2,NTFS,Block/Cash/RAID,SCSI,NFS,NFS,TCP/IP,Ethernet,Block/Cash/RAID,SCSI,FC,FC-4,FC-3,FC-1,2,FC-0,FC-0,FC-1,2,FC-3,FC-4,EXT2,Block,SCSI,RAID,iSCSI,TCP/IP,Ethernet,FC,RAID,iSCSI,TCP/IP,ATA,iSCSI,TCP/IP,Ethernet,Storageservices,Engines,UFS,NTFS,Block,TCP/IP,Ethernet,iSCSI,IPNetwork,FiberChannel,IPNetwork,IPNetwork,EXT2,NTF2,UFS,CIFS,TCP/IP,Ethernet,CIFS,SCSI,Ethernet,NTFS,ATA/SATA,DAS存储架构,通过IDE、SCSI或FC接口与服务器直接相连以服务器为中心,磁盘驱动器,磁带库,存储,应用服务器,LAN,应用服务器,UNIX和WindowsNT客户端,DAS的特点,优点：磁盘与服务器分离，便于统一管理缺点：每个服务器都需要独立的存储设备连接距离短，连接数量有限数据分散，共享、管理困难存储资源利用率低，单位成本高扩展性差,NAS存储架构,使用一个专用存储服务器与网络直接相连通过NFS或CIFS对外提供文件级访问服务以数据为中心,存储,WindowsNT服务器,UNIX服务器,NAS接入服务器,NFS,CIFS,LAN,UNIX客户端,WindowsNT客户端,NAS的特点,优点：不占用应用服务器资源广泛支持操作系统及应用扩展较容易即插即用，安装简单方便缺点：相比SAN架构，存取速度慢不适合存储量大的块级应用数据备份及恢复占用网络带宽,SAN存储架构,将存储系统、服务器和客户端都通过网络相互连接以网络为中心,磁盘驱动器,磁带库,存储,WindowsNTserver,LAN,应用服务器,UNIXorWindowsNT客户端,LAN,应用服务器,SAN的特点,优点：设备整合数据集中，易管理高扩展性和高可用性适用于存储量大的块级应用缺点：相比NAS成本较高安装和升级比NAS复杂多客户端共享资源需额外软件,SAN提高存储设备的利用率,直接连接存储（DAS）,75%,50%,50%,50%,UNIX,NT,NT,NT,UNIX,UNIX,NT,NT,NT,存储区域网络（SAN）,存储数据块,应用服务器,NT,NT,NT,UNIX,应用服务器,存储数据块,NAS与SAN的比较,NAS与SAN的融合,应用主机通过IPSAN访问存储资源,应用主机通过CIFS或NFS访问NAS共享资源,NAS和SAN资源共用同一存储池,SAN访问,NAS访问,SAN网络,LAN,服务器,服务器,存储,存储体系架构FCSAN和IPSAN技术IPSAN的数据安全保障技术,目录,光纤通道技术,光纤通道又称FC（FiberChannel）光纤通道最初用来提高硬盘接口的传输带宽，现在已经成为存储的主流数据传输技术采用五层光纤协议封装SCSI协议报文，底层通常使用光纤作为传输介质光纤通道接口是为提高多硬盘存储系统的速度和灵活性而设计的高性能接口,点对点（Point-to-Point）仲裁环（ArbitratedLoop）交换式（SwitchFabric）,光纤通道拓扑结构,光纤通道协议,光纤通道从下到上分为5层：,物理层,传输协议层,帧和信号协议层,公共服务层,FC-0,FC-3,FC-2,FC-1,FC-4,铜，光连接,8b/10b编码,FC-AL、FC-AL-2,光纤物理与信号接口（FC-PH、FC-PH2、FC-PH3）,SCSI-3命令集映射,FC链路封装FC-LE,FC-ATM,SCSI-3,IP,ATM,IPI-3命令集映射,光纤介质类型和结构,光纤介质单模光纤（Single-modeFiber）多模光纤（Multi-modeFiber）电信号（铜介质）光纤结构纤芯（core）包层（coating）保护套（jacket）,IPSAN网络体系结构,IP存储技术包含iSCSI、FCIP、iFCP等,SCSI的应用（文件系统、数据库）,SCSI块指令,SCSI流指令,其它SCSI指令,SCSI指令、数据和状态,并行SCSI传输,FCP以FC传输SCSI,iSCSI以TCP/IP传输SCSI,光纤通道,FCIP,TCP,IP,以太网等,光纤通道物理接口,并行SCSI接口,FCIP技术,IETF与ANSI共同提出基于IP的光纤通道方案光纤通道数据帧被压缩为IP帧传输两个SAN之间通过IP网络建立点到点的隧道,IP头,TCP头,FCIP头,EOF,FiberChannel帧,SOF,FCIP帧封装,SOF（帧起始定界符）、EOF（帧终止符）,iFCP技术,FC与IP之间建立网关到网关的连接使FC帧可以路由到正确的目的地址为TCP/IP网络FC端设备提供FC网络服务实现端到端的IP连接,IP头,TCP头,IFCP报头,FiberChannel帧,iFCP帧封装,D_ID:01XXXXS_ID:02XXXX,D_IP:01XXXXS_IP:02XXXX,iSCSI技术,IETF提出的基于IP协议的技术标准不包含任何FC的内容SCSI命令和数据帧压缩为IP帧传输工作于SCSI和TCP/IP之间,IP头,TCP头,iSCSI报头,SCSI命令,iSCSI帧封装,IP网络存储技术对比,iSCSI概述,SCSI传输协议的一种主要由RFC3720描述在TCP/IP上封装，并可靠的、面向连接的传输SCSI命令及数据iSCSI命名规范iSCSIQualifiedNameIEEEEUI-64iSCSIName,Physical,Target,Initiator,iSCSI协议栈,SCSI,TCP,iSCSI,IP,link,SCSI,TCP,iSCSI,IP,link,数据校验（若有）,iSCSI报文格式,以太网头(14),IP头(20),TCP头(20),iSCSI（TCP数据）,FCS,源端口,目的端口,序列号,确认号,首部,长度,保留,U,A,P,R,S,F,窗口大小,校验和,紧急指针,iSCSI的知名端口是：,3260,基本报头段(BHS，48字节),附加报头段（若有）,头部校验（若有）,数据段（若有）,iSCSI状态机,初始态,安全认证态,操作协商态,完整功能态,iSCSI会话,Discovery会话用于发现Target，支持三种iSCSI报文LOGINREQ/RSPTEXTREQ/RSPLOGOUTREQ/RSPNormal会话登录阶段完整功能阶段退出阶段,DiscoverySession,iSCSI会话建立流程,TCP建立流程：三次握手InitiatorTargetSYNSYN/ACKACKDiscovery会话建立流程：InitiatorTargetLOGINREQLOGINRSPLOGINREQLOGINRSPTEXTREQTEXTRSP,ParameterNegotiate,SendTarget,iSCSINormal会话,Normal会话建立流程：InitiatorTargetLOGINREQLOGINRSPLOGINREQLOGINRSPSCSICOMMANDDATA-INFINALDATA-OUTSCSIRSP,NormalSession,ParameterNegotiate,ReportLUNs,iSCSI会话的拆除,会话拆除流程：InitiatorTargetLOGOUTREQLOGOUTRSPTCP拆除流程：四次握手InitiatorTargetFINACKFINACK,IPSAN基本组网,SQLServer,Oracle,IP存储,IP存储,LAN,LAN,以太网交换机,客户端,客户端,以太网交换机,以太网交换机,以太网交换机,IPSAN灾备组网,SnapShotAgent,LAN,磁带库,IV5100,Oracle,IX1000,TimeMark,远程复制,备用服务器,IX1000,IX5000,备份中心,数据中心,以太网交换机,广域网,FCSAN存储体系架构,光纤网络和FC协议兼容性差成本高昂扩展能力差异构化严重,光纤存储,光纤交换机,存储网络,客户端,IPSAN存储体系架构,以太网和iSCSI协议兼容性好，自适应低投资，可