chap8-3 SAN和iSCSI.ppt

存储资源,目标,数据存储结构数据存储设备数据存储接口,背景,Internet的出现，尤其是全球电子商务时代的来临，正在使数据存储技术发生着巨大的变化。这种变化主要表现在三个方面：首先是存储容量的急剧膨胀。从数百GB，到数百TB，甚至到数百PB的数据大量产生和累积。其次是数据在线时间的延展。今天，电子商务、电子政务等许多重要的业务需要使网络数据必须保证每天24小时、每周7天、每年365天处于在线状态。最后，数据存储的结构不同了。在Internet和全球化电子商务的时代，数据应该是面向全世界的，数据的存取只应该受到安全机制的管理，而不应该受到地域空间的约束。,存储结构（1）,根据用户的不同需要，目前能提供多种可选的数据存储解决方案，其中包括：存储区域网络(SAN):针对那些要求优化交易处理性能的业务和技术应用；网络附加存储(NAS):针对专用文件共享和协作直接连接存储DAS:最简单也是最早发展起来的存储方式,存储结构（2）,DAS（DirectAttachedStorage直接连接存储）DAS是指将存储设备通过SCSI（小型计算机系统接口）等接口直接连接到计算机上DAS是连接大容量存储设备到服务器和LAN的最常用的方法。在该连接方式中，一组磁盘直接附加到服务器,存储结构（3）,DAS（DirectAttachedStorage直接连接存储）优点：实现简单，低成本，实时性强。缺点：不易扩充。适用范围：中小型企业或分支机构的存储系统。对大型企业所需的大量数据存储需求而言，其优点将完全丧失，带来总体拥有成本（TCO）高，管理复杂，不便扩展等问题,存储结构（4）,DAS（DirectAttachedStorage直接连接存储）典型部署方式如下图,存储结构（5）,NAS（NetworkAttachedStorage网络连接存储）NAS即将存储设备通过标准的网络拓扑结构(例如以太网)，连接到一群计算机上。在NAS方式下，存储设备直接连接到LAN，存储数据流在LAN上流动，它使用成熟的TCP/IP技术，可以实现几百公里甚至更高的远距离的数据存储。对NAS的投资仅限于一台NAS设备。NAS设备本质上是经过优化设计的专用文件服务器,存储结构（6）,NAS（NetworkAttachedStorage网络连接存储）优点：部署非常简单，低成本，与TCP/IP网络集成可实现不同操作系统的文件级共享。缺点：备份过程中的带宽消耗大难以在应用层上进行扩展安全性较差。适用范围：NAS是部门级的存储方法，它的重点在于帮助工作组和部门级机构解决迅速增加存储容量的需求。,存储结构（7）,NAS（NetworkAttachedStorage网络连接存储）NAS的部署非常简单，只须与传统的IP交换机连接即可。NAS设备的物理位置可以放置在LAN中的任何地方。,存储结构（8）,SAN(StorageAreaNetwork-存储区域网络)SAN是连接发起者（initiators，如主机设备、服务器等）到目的地（target，如各种存储设备）的专用网络，并在不加重企业LAN的负担的情况下传输存储数据流SAN一般通过光纤通道而不是通过标准的TCP/IP网络拓扑连接到一群计算机上。SAN的结构提供了多主机连接，因此允许任何服务器连接到任何存储阵列，这样不管数据置放在那里，服务器都可直接存取所需的数据。SAN可以实现几百公里甚至更高的远距离的数据存储,存储结构（9）,SAN(StorageAreaNetwork-存储区域网络)优点：实时性强，高可靠性，高可用性和高可扩展性，可以通过划分分区（LUN）实现多操作系统数据共享。缺点：实现较复杂，高成本，不能实现不同操作系统的文件级共享。适用范围：企业级的存储系统。对大型企业和数据中心所需的大量数据存储需求而言，其优点将充分展示，性能价格比也将提高,存储结构（10）,SAN(StorageAreaNetwork-存储区域网络)高性能的光纤通道交换机（FCSwitch）和光纤通道网络协议是SAN的关键。,存储结构（11）,SAN(StorageAreaNetwork-存储区域网络)通常，一个SAN系统主要由以下几部分组成FC卡（又称主机总线适配器，即HostBusAdapter）光纤通道交换机（FCSwitch，也可能是光纤通道集线器）存储系统（如磁盘阵列系统和磁带库系统）存储管理软件,存储结构（12）,SAN(StorageAreaNetwork-存储区域网络)与NAS不同的是，在SAN中，发起者和目的地之间有专用的数据链路，而不是与传统数据流共享网络带宽，这提高了用户访问存储数据及相关业务的效率。SAN解决方案是从基本的网络功能中剥离出存储功能，所以运行备份操作就无需考虑它们对网络总体性能的影响,存储结构（13）,NAS区别于SAN的显著特点即NAS设备支持多计算机平台下的“文件级共享”。不同操作系统下的用户可以通过统一的网络支持协议（如网络文件系统NFS和CIFS）进入相同的文档，这避免了同样内容的用户文档需要存储成不同的文件格式以便供不同的操作系统访问的问题，以沟通WINDOWS和UNIX等不同的操作系统。NAS的这一特点是目前存储区域网SAN尚不具备的功能。SAN只能支持不同操作系统的用户访问同一磁盘阵列中的不同数据分区，而不能实现多操作系统对同一文件的读写,存储结构（14）,从性能上看，由于存储数据流与应用数据流使用同一IP网络，NAS会增加网络拥塞，反过来，NAS性能也严重受制于网络传输数据能力。比如，NAS进行备份过程中有带宽消耗问题。与将备份数据流从LAN中转移出去的存储区域网（SAN）不同，NAS仍使用网络进行备份和恢复。NAS相当于将备份事务由并行SCSI连接转移到了网络上。对NAS而言，LAN除了必须处理正常的最终用户的业务传输流外，还必须处理包括备份操作的存储磁盘请求。,存储设备（1）,在网络系统存储备份设备中，应用最广泛的存储设备是：磁盘阵列磁带库光盘塔或光盘库,存储设备（2）,磁带库是网络存储备份设备的元老。磁带库因磁带可以不断更换，存储备份容量仅取决于所换磁带的多少，这就是说磁带库的存储容量是无限的。另外，磁带还可以作为一种半永久可更换的存储备份介质，在异地存储中可以选择更加安全可靠的保存环境。因而在大中型数据库系统中应用十分广泛。总之，磁带库是一种安全、可靠、易用和成本低廉的网络存储备份设备,存储设备（3）,磁盘阵列的最大特点是数据存取速度特别快其主要功能是可提高网络数据的可用性及存储容量，并可将数据有选择性地分布在多个磁盘上，从而达到提高系统的数据吞吐率。另外，磁盘阵列还能够免除单块硬盘故障所带来的灾难后果通过把多个较小容量的硬盘连在智能控制器上，可增加存储容量。显然，磁盘阵列是一种高效、快速、易用的网络存储备份设备,存储设备（4）,光盘塔和光盘库不仅容量大、速度高、价格低，而且信息容量可以随着承载信息的光盘数量的增加而增加。由于光盘基本上是只读媒介，一方面它是一种永久信息备份载体，另一方面它又限制了用户对光盘塔和光盘库中过时信息数据的修改与补充。,存储设备（5）,应用环境磁带库更多的是用于网络系统中的海量数据的定期备份磁盘阵列则主要用于网络系统中的海量数据的即时存取光盘塔或光盘库主要用于网络系统中的海量数据的访问,存储设备（6）,磁盘阵列是指将多个类型、容量、接口，甚至品牌一致的专用硬磁盘或普通硬磁盘连成一个阵列，使其能以某种快速、准确和安全的方式来读写磁盘数据，从而达到提高数据读取速度和安全性的一种手段。磁盘阵列读写方式的基本要求是:在尽可能提高磁盘数据读写速度的前提下，必须确保在一张或多张磁盘失效时，阵列能够有效地防止数据丢失。,存储设备（7）,磁盘阵列硬件组成由多个硬磁盘组成的磁盘组存储控制器存储控制器的作用完全可以使得整个磁盘组就象一片磁碟那样成为读写速度快、存储容量大、性能稳定可靠的虚拟磁盘。目前存储控制器的发展趋势是提供智能存储功能和大容量缓冲区（Cache），并在存储控制器中运行磁盘镜像软件、磁盘快照软件、磁盘通道管理软件等。接口控制器在主机和磁盘组之间提供的接口控制器可为主机提供无缝透明的磁盘操作功能,存储设备（8）,从实现方法而言，磁盘阵列是通过RAID技术实现的。RAID（RedundantArrayofInexpensiveDisks，廉价磁盘冗余阵列）是通过多个磁盘与数据条带化方法相结合,以提高数据可用率的一种结构。RAID的基本思想是将多只小的、廉价的驱动器进行有机的组合，使其性能提高，存储容量增加。另外，对计算机而言，该磁盘阵列等效为一只逻辑存储器或驱动器。基本的磁盘阵列可分为RAID级别0到RAID级别6,通常称为:RAID0,RAID1,RAID2,RAID3,RAID4,RAID5,RAID6.每一个RAID级别都有自己的优点和缺点。,存储设备（9）,RAID0、RAID1和RAID5是常用到的，现给出它们的工作示意图。图中“磁盘阵列控制器”和“DISK16”之间的“箭头”可以理解为硬盘接口，常见的有“IDE,SCSI或FC”接口；“数据”和“磁盘阵列控制器”之间的“箭头”可以理解为磁盘阵列柜的接口，一般为“SCSI或FC”接口。,存储设备（10）,RAID0:又称数据条带化。RAID0并不是真正的RAID结构,没有数据冗余。RAID0采用条带化技术使多个磁盘形成一个大容量的逻辑盘，连续地分布数据到多个磁盘上，这样，磁盘阵列控制器不象以前那样一次只读写一个硬盘，而可以同时并行地读/写多个磁盘.因此具有很高的数据传输率。但RAID0在提高性能的同时,并没有提供数据可靠性,如果一个磁盘失效,将影响整个数据.RAID0适用于需要高性能的应用，而不适用于需要数据高可用性的关键应用。,存储设备（11）,RAID1:又称数据镜像。RAID1实现数据的完全冗余,在一对分离的磁盘上产生互为备份的数据。形成RAID1至少需要2块硬盘。图中DISK2-6中存储的内容与DISK1的完全一样；可以看作DISK1的备份。实际应用中DISK3-6不是必须的。RAID1可以提高读的性能,当原始数据繁忙时,可直接从镜像拷贝中读取数据.RAID1是磁盘阵列中费用最高的,但提供了最高的数据可用性.当一个磁盘失效,系统可以自动地交换到镜像磁盘上,而不需要重组失效的数据。,存储设备（12）,RAID3:RAID3使用单块磁盘存放奇偶校验信息，称为奇偶盘。如果一块磁盘失效,奇偶盘及其他数据盘可以重新产生数据.如果奇偶盘失效,则不影响数据使用.RAID3对于大量的连续数据可提供很好的传输率,但对于随机数据,奇偶盘会成为写操作的瓶颈。,存储设备（13）,RAID5:RAID5没有单独指定的奇偶盘,而是交叉地存取数据及奇偶校验信息于所有磁盘上.在RAID5上,读/写指针可同时对阵列设备进行操作,提供了更高的数据流量.RAID5更适合于小数据块,随机读写的数据.在RAID5中有“写损失”,即每一次写操作,将产生四个实际的读/写操作,其中两次读旧的数据及奇偶信息,两次写新的数据及奇偶信息。形成RAID5至少需要3块硬盘。,存储设备（14）,存储设备（15）,总的来说，RAID有如下的特点：1、功耗小，传输速率高。在RAID中，可以让很多磁盘驱动器同时传输数据，而这些磁盘驱动器在逻辑上又是一个磁盘驱动器，所以使用RAID可以达到单个的磁盘驱动器若干倍的速率。2、可以提供容错功能，提高了可靠度，当然这是以冗余为代价的。这是RAID获得广泛应用的重要原因之一。3、RAID是获得大容量存储器的价廉物美、简单易行的好方法。这是RAID获得广泛应用的又一重要原因。4、通常RAID由硬盘阵列柜实现，其价格往往是较贵的。,常见的几种RAID级别的比较,存储设备（17）,主要有三个因素将影响您对RAID级别的选择：可用性（数据冗余），性能和成本。如果不需要可用性，那么RAID-0将带来最佳性能。如果可用性和性能很重要而价格并不重要，那么选择RAID-1。如果价格、可用性和性能同样重要，那么选择RAID-3，RAID-5（视数据传输类型和磁盘驱动器数目）,存储接口（1）,数据存储的I/O接口主要有如下类型：SCSI接口控制器iSCSI接口控制器FC接口控制器InfiniBand接口控制器Myrinet接口控制器磁盘阵列在相关接口控制器的操作下，主机对磁盘阵列操作的重要特点是设备无关性，即通过相关接口控制器后，主机可以兼容于不同的磁盘阵列,存储接口（2）,SCSI接口SCSI（SmallComputerSystemInterface）即小型计算机系统接口，它是由美国国家标准协会所制订的用来连接周边装置的接口，在工作站、服务器上常用作硬盘及其它存储装置的接口。SCSI是一种连接主机和外围设备的接口，支持包括磁盘驱动器、磁带机、光驱、扫描仪在内的多种设备。它由SCSI控制器进行数据操作，SCSI控制器相当于一块小型CPU，有自己的命令集和缓存。在SCSI总线中，SCSI控制器也算一个设备，即实际最大可连接设备数目=理论最大支持设备数目-1,存储接口（3）,SCSI设备的电气接口规范有三种：SE（SingleEnded，单端）：许多旧式SCSI设备都是单端设备，它们限制SCSI总线为6米长度。注意：此距离包括设备内部电缆的距离。LVD（LowVoltageDifferential，低压差分）：SCSI总线和设备可借助它来延长传输的距离，在12米以内都能保持正常传输率。与SE兼容，如果在LVD总线内有一个设备设置成单端，整个总线也会切换成单端。HVD（HighVoltageDifferential，高压差分）：在LVD没有出现之前，也称为差分（Differential）。传输线缆的最大长度为25米。缺点是与单端设备不兼容,存储接口（4）,1SCSI-1：最大传输速率为5MB/s通常是扫描仪在用的2FastSCSI（快SCSI）：又称FastNarrowSCSI（窄快SCSI）使用双倍的频率最大传输速率为10MB/s目前有CD-R、CD-ROM在使用。,存储接口（5）,3FastWideSCSI（宽快SCSI）：16位的通道宽度，传输速率为20MB/s。最大设备支持数为16个在磁带驱动器等设备上使用。有时，把FastSCSI和FastWideSCSI也称为SCSI-2。所谓WideSCSI是指依靠第二条数据电缆或68针数据线来增加总线的性能，数据位宽为16bits，与NarrowSCSI（8位数据宽度）相比，性能提升至2倍。,存储接口（6）,UltraSCSI（超SCSI）：又称UltraNarrowSCSI（窄超SCSI）8位的通道宽度，传输速率为20MB/s最大设备支持数为8个，在磁带驱动器等设备上使用UltraWideSCSI（宽超SCSI）：16位的通道宽度，传输速率为40MB/sUltra2SCSI：又称NarrowUltra2SCSI，8位的通道宽度，传输速率为40MB/s，最大设备支持数为8个WideUltra2SCSI：16位的通道宽度，传输速率为80MB/s最大设备支持数为16个,存储接口（7）,Ultra3SCSI：又称Ultra160SCSI。16位的通道宽度，支持最高数据传输率为160MB/s，最大设备支持数为16个从Ultra3SCSI开始SE、HVD接口都不再被支持，只支持LVD接口；而且从Ultra3SCSI开始，只支持宽接口通道，不支持8位的窄接口通道Ultra320SCSI：16位的通道宽度，支持最高数据传输率为320MB/sUltra640，支持最高数据传输率为640MB/s,FC接口(1),实现SAN的数据传输协议主要有两种。较早的有FC（FiberChannel，光纤通道）协议较新的有iSCSI（InternetSCSI）协议、InfiniBand协议、Myrinet协议。,FC接口(2),光纤通道FC是高性能的连接标准用于服务器、海量存储子网络、外设间它通过光纤集线器、光纤交换机和点对点连接进行双向、串行数据通讯。对于需要有效地在服务器和存储介质之间传输大量资料而言，光纤通道提供远程连接和高速带宽。它是适于存储区域网、集群计算机和其它数据密集计算设施的理想技术,FC接口(3),FC协议分层结构FC是一种分层结构，每个层次定义为一个功能级，但是所分的层不能直接映射到OSI模型的层上。FC的层次化功能集包括FC-0到FC-4共5层结构FC通道的五层定义为：物理层、传输协议、网络层（帧协议）、公共服务以及上层协议（ULP,UpLayerProtocol）接口,FC接口(4),FC协议分层结构,FC接口(5),FC-0是物理层标准。FC-0层定义了连接的物理端口特性，包括介质和连接器（驱动器、接收机、发送机等）的物理特性、电气特性和光特性、传输速率以及其它的一些连接端口特性。跟其名字所暗示的不同，其物理介质并不只有光纤，还有双绞线和同轴电缆,FC接口(6),FC-1是传输协议标准。FC-1根据ANSIX3T11标准，规定了8B/10B的编码方式和传输协议，包括串行编码、解码规则、特殊字符和错误控制。传输编码必须是直流平衡以满足接收单元的电气要求。8B/10B码在现实中的应用是稳定和简单的,FC接口(7),FC-2层定义了帧协议，包括帧定位、帧头内容、使用规则以及流量控制等。光纤通道数据帧长度可变，可扩展地址。用于传输数据的光纤通道数据帧长度最多达到2K字节，因此非常适合于大容量数据的传输。帧头内容包括控制信息、源地址、目的地址、传输序列标识和交换设备等。,FC接口(8),FC-3提供高级特性的公共服务，即端口间的结构协议和流动控制，它定义了三种服务：条带化（Striping）条带化的目的是为了利用多个端口在多个连接上并行传输，这样I/O传输带宽能扩展到相应的倍数，实现负载均衡。搜索组（HuntGroup）搜索组用于多个端口去响应一个相同名字地址的情况，它通过降低到达占线的端口的概率来提高效率。组播（Multicast）。多播用于将一个信息传递到多个目的地址。,FC接口(9),FC-4（ULP映射）它是光纤通道标准中定义的最高等级，固定了光纤通道的底层跟高层协议（ULP）之间的映射关系以及与现行标准的应用接口，这里的现行标准包括现有的所有通道标准和网络协议，如SCSI接口和IP、ATM（异步传输模式）等,FC接口(10),在FC协议的基础上传输SCSI数据流实现远程存储业务是SAN结构的重要实现方式之一。在速度的扩展性方面，FC提供了多种选择，从25MB/s,50MB/s,100MB/s到200MB/s（其名义比特速度是2.125Gbps,超过千兆以太网的速度）。另外，1200MB/s的FC物理层传输标准也已经制定，其名义比特速度是10.519Gbps，又称10GFC,FC接口(11),在地理距离的扩展性方面，不同的介质，如双绞线或光纤，提供的扩展性不同。比如，在光纤通道物理层中定义的200MB/s速率的物理层接口的操作距离从数米到10公里不等。根据美国夏威夷大学实验室的测试，在适当加以控制的条件下，光纤通道在单模光纤上通信的距离是大约40公里。虽然10GFC在速率的扩展性方面提高很多，但是其在单模光纤上的最大地理扩展性仍规定为10公里。,FC接口(12),光纤通道支持多种拓扑结构，主要有点对点（Links）方式：典型应用是一台主机与一台磁盘阵列透过光纤通道连接，实际上属于DAS互联方式。光纤通道仲裁环(FC-AL,FiberChannelArbitratedLoop)：在FC-AL中的装置可为主机或存储设备。光纤网络：采用光纤通道交换式结构（FC-SW，FiberChannelSWitchfabric）实现，在主机和存储装置之间透过智能型的光纤通道交换机连接，使用交换式结构需使用存储网络的管理软件,FC接口(13),光纤通道支持的拓扑结构,FC接口(14),光纤通道交换机根据端口密度与适用范围基本上可以分为两大类：FabricSwitch主要指8口和16口的光纤通道交换机，适合于中小规模的存储区域网建设，具有价格较低、使用简单的特点。主要的竞争厂商有Brocade、Vixel、Gadzoox和Qlogic。Director通常是指不少于64个端口的光纤通道交换机，适合于建设大规模的存储区域网，通常都应用于极为关键的领域。Director具有更高的可靠性，通常是全冗余的结构，且可以在线进行软件升级。McData、Brocade和Inrange等公司是Director领域的有力竞争者。,FC接口(15),FC技术具有以下优越性：（1）既具有单通道的特点，又具有网络的特点，它是把设备连接到网络结构上的一种高速通道。而这种网络结构描述了连接两套设备的单条电缆以及连接许多设备的交换机产生网状结构。（2）光纤通道的优点是速度快，它可以给计算机设备提供接近于设备处理速度的吞吐量。（3）协议无关性，它有很好的通用性，是一种通用传输机制。适用范围广，可提供多性价比的系统，从小系统到超大型系统，支持存在的多种指令集，如IP、SCSI等。,FC接口(16),采用FC组建SAN的缺点是不同厂商的设备的互操作性很难解决，而且在进行超过10公里的远距离扩展方面尚不成熟，实现成本也相对高,iSCSI接口(1),iSCSI使用标准以太网交换机和路由器从服务器迁移数据到存储设备。iSCSI使用IP和以太网结构来扩展对SAN存储的访问，并把SAN连接扩展到任何距离。该技术的基础是用于传输存储流的SCSI命令和用户网络的TCP/IP协议。,iSCSI接口(2),iSCSI协议在TCP/IP模型中的位置,本质上是一种应用层协议,应用层,传输层,网络层,接口层,iSCSI接口(3),使用iSCSI协议进行通信时，有效载荷数据被相应的iSCSI协议头部所封装。接着，封装好的数据依次被添上TCP头部、IP头部和以太网头部，最后交付给以太网的物理层链路进行传输,iSCSI接口(4),iSCSI建筑在存储和网络世界中两个最广泛使用的协议基础上。在存储方面，iSCSI使用SCSI命令集合，在整个存储配置中使用核心存储命令。在网络方面，iSCSI使用IP和以太网，后者是绝大部分企业网络（局域网）的基础设施，而且在城域网和广域网领域也正迅猛增长,iSCSI接口(5),iSCSI设备的不同之处在于它们通过iSCSIHBA（主机总线适配器）被访问。该HBA卡的行为是SCSIHBA卡和网卡的结合。当服务器需要把数据存入存储设备时，服务器转发数据到iSCSIHBA卡，在此它变成标准的SCSI数据。该数据接着被封装到IP包并通过以太网发送出去。一旦它到达该iSCSI存储设备，IP包信息被剥离，数据被迁移到该存储设备的内部SCSI控制器，后者接着把它转发给磁盘iSCSI的一个优势是它完全透明。服务器软件只把它看做SCSI控制器，而网络只把它看作IP数据流,iSCSI接口(6),借助万兆以太网实现iSCSIiSCSI主要定位于千兆和万兆以太网连接，并通过路由器或发展中的以太网MAN（城域网）连接到因特网网络应用需要吉比特(Gigabit)级别的吞吐量而存储应用需要太比特（Terabit）级别的事务交易处理，现有的千兆网络（吉比特网络）将难以满足要求，但是万兆以太网将能维持这些应用所需要的低延迟和高性能需求。万兆以太网有能力提供存储和网络应用的统一的解决方案,iSCSI接口(7),借助万兆以太网实现iSCSI从速度的扩展性而言，iSCSI标准下的数据传输速率借助万兆以太网可以扩展到10Gbps。其速度可以满足SAN存储网络的传输特性要求。从距离的扩展性而言，iSCSI利用IP网络的优势可以扩展十分远（比如3000公里）的距离，与万兆以太网结合则可以在保证10Gbps传输速率的前提下扩展40公里或更远,iSCSI接口(8),iSCSISAN具有如下优势：基于熟悉的网络技术和管理，减少培训和员工成本。经过证明的传输结构，增加了可靠性。从千兆以太网迁移到万兆以太网，使用简单的性能升级保护投资。在长距离上的可扩展性，使远程数据复制和灾难恢复成为可能。把以太网带入存储领域，降低了总体拥有成本。,iSCSI接口(9),采用IP组建SAN也有自身的缺点。首先是采用iSCSI协议时网络协议开销相对大。因为在IP包内封装SCSI命令增加了控制开销。毕竟，除了在网络上传输SCSI命令之外还需要传输所有IP包头部、TCP包头部，校验和等信息。在光纤通道SAN网络上控制开销小得多，而在直接SCSI连接方式上没有此类控制开销。因此iSCSI存储数据读写的效率比FCSAN低,iSCSI接口(10),采用IP组建SAN也有自身的缺点。第二，存储管理软件并非与网络管理软件完全兼容。尽管网络管理软件可以与iSCSI一起工作，但是这并不意味着能够在不求助于专用软件的情况下管理iSCSI设备，而且各个公司可以开发自己的设备级别的软件而不与其它公司的产品协同工作,iSCSI接口(11),采用IP组建SAN也有自身的缺点。最后，iSCSI还存在安全性问题。SCSI命令是不安全的，因为它在最初设计时的考虑是让SCSI命令运行在嵌入单一计算机的内部电缆中。而现在人们在内部网络甚至在因特网上传输SCSI存储数据流，任何可以访问该网络的人都能读取该SCSI数据流。因此最好采用加密来保护数据,iSCSI接口(12),根据上述分析，结论FCSAN