思科数据中心产品

Cisco MDS 9000系列SAN-OS 3.0(1)

Cisco® MDS 9000系列SAN OS 是一种基础系统软件,能够增强屡获大奖的Cisco MDS 9000系列多层交换机的功能。SAN-OS是专为存储局域网(SAN)设计的,它继承了Cisco IOS® 软件的传统,能够建立具有极高可靠性、可扩展性、性能和功能的战略性SAN平台。

除具有市场上存储局域网交换机的所有基本特性外,SAN-OS还提供了许多独特的功能。它不但能降低Cisco MDS 9000系列的总拥有成本(TCO),还能缩短产生投资回报(ROI)的周期。

灵活性和可扩展性

Cisco MDS 9000系列SAN-OS是便于扩展、高度灵活的企业SAN平台,因为它具有以下特性:

所有平台使用统一的软件

Cisco MDS 9000系列SAN-OS能够在从多层光纤阵列交换机到多层导向器的所有Cisco MDS 9000系列交换机上运行。由于思科系统公司®在整个产品系列中使用了统一的基础系统软件,因而能够在Cisco MDS 9000系列中提供一致、可以扩展且相互兼容的特性集。

多协议支持

除支持光纤通道协议(FCP)外,SAN-OS还在同一个平台上支持IBM光纤连接(FICON)、IP小型计算机系统接口(iSCSI)和IP光纤通道(FCIP)。利用Cisco MDS 9000系列中的iSCSI支持,客户能够将更多服务器的存储整合成SAN上的一个共享存储池。FCIP支持使客户能够充分利用IP网络中的原有投资,同时为光纤通道和FICON环境提供经济有效的业务连续性解决方案。利用SAN-OS多协议支持,客户能更好地利用企业资源,从而降低了成本。

虚拟SAN

虚拟SAN(VSAN)技术可以将一个物理SAN分成多个VSAN。Cisco MDS 9000系列交换机是市场上通过交换机硬件支持VSAN的第一款SAN交换机。利用VSAN功能,能够使SAN-OS从逻辑上将一个大物理阵列划分成多个独立环境,从而提高光纤通道SAN的可扩展性、可用性、可管理性和网络安全性。对于FICON,VSAN有助于真正从硬件上隔离FICON和开放系统。

每个VSAN都是逻辑上和功能上都独立的SAN,拥有自己的一套光纤通道阵列服务。由于这种阵列服务分区能够将阵列的重新配置和错误局限在某个VSAN内,因而能够大大降低网络的不稳定性。利用VSAN提供的严格流量隔离功能,能将某个VSAN的控制流量和数据流量限制在自己的区域内,从而提高了SAN的安全性。VSAN能够在不降低可用性的前提下将相互隔离的SAN孤岛整合成一个共享基础设施,从而大大降低了成本。

用户能够建立只负责管理某几个VSAN的管理员角色。例如,能够建立一个负责配置所有平台功能的网络管理员角色,其它角色则只能配置和管理某几个特定的VSAN。利用这种方式,即能按照交换机端口或相连设备的全局名称(WWN)建立VSAN的成员关系,将用户的操作动作局限在某个VSAN内,因而减小了人工失误带来的影响,改善了大型SAN的可管理性。

SAN之间的FCIP链路也支持VSAN,因而能扩展以包含远程设备。另外,Cisco MDS 9000系列还提供了VSAN中继,因而使交换机间链路(ISL)能够在同一条物理链路上传输多个VSAN的流量。

VSAN间路由

利用VSAN间路由(IVR),能够在不同VSAN上的源设备和目标设备之间传输数据流量,而不需要将这些VSAN合并成一个逻辑阵列。光纤通道控制流量不会在VSAN之间传输,源设备也不会访问IVR指定资源以外的任何其它资源。藉此,能在不影响性能的情况下,方便地共享磁带库等宝贵资源。另外,还能将IVR与FCIP配合使用,建立更加有效的业务连续性和灾难恢复解决方案。

智能阵列应用

Cisco MDS 9000系列SAN-OS为在Cisco MDS 9000系列交换机上提供虚拟化、快照、持续数据保护、网络加速无服务器备份、数据迁移和复制等基于网络的存储应用建立了坚实的基础。Cisco MDS 9000系列存储服务模块(SSM)上基于FAIS的API和SANTap协议支持许多合作伙伴应用。利用SAN-OS的所有光纤通道特性和服务的优势,SSM简化了安全、诊断和管理。

网络托管应用

Cisco MDS 9000系列网络托管存储应用架构克服了其他虚拟架构存在的瓶颈问题。其性能能够轻松地扩展至最大型机构所要求的级别。由于Cisco MDS 9000系列网络托管存储应用是基于交换机的,任意主机都能够访问光纤阵列中的任意虚拟卷,不受主机SAN连接点的限制。Cisco MDS 9000系列网络托管应用在异构的存储上支持单点管理、透明的数据移动和迁移、更高的存储使用率,并为多种存储功能提供统一的复制服务集。

网络辅助应用

由于无需重新布线即可支持SAN任意服务器或存储设备上基于外设的存储应用,所以,Cisco MDS 9000系列网络辅助存储应用提供了部署灵活性和投资保护。通过将设备移出服务器和存储间的主I/O通道,能够方便地插入和配置基于外设的存储应用。另外,因为减少或完全消除了主机方代理,简化了异构OS支持。

利用SANTap协议,应用设备能够获得用于数据复制、持续数据保护和数据迁移的I/O拷贝,不会影响服务器和存储间主I/O的完整性、可用性和性能。采用SANTap的Cisco MDS 9000系列网络辅助存储应用提供了一种高度可扩展的解决方案,能够根据应用及源和目标设备组合情况,将工作负载高效地分配至多个设备。

网络加速无服务器备份

由于采用SCSI-2 EXTENDED COPY协议执行网络加速无服务器备份,高速备份和恢复应用能利用Cisco MDS 9000系列进行数据移动,无需改变现有备份环境。I/O和处理流程都从媒体服务器卸载,因而提高了备份效率,减少了使用的媒体服务器和主机总线适配器(HBA)数量,也简化了管理任务。

如需了解更多有关Cisco MDS 9000智能光纤阵列应用的信息,请访问: http://www.cisco.com/en/US/products/ps6028/index.html。

网络安全性

为提高Cisco MDS 9000系列SAS-OS的网络安全性,思科采用了很多办法。除能够真正隔离SAN相连设备的VSAN外,SAN-OS还提供了多种其它的安全特性。

交换机和主机认证

SAN-OS的光纤通道安全协议(FC-SP)功能为企业级阵列提供了交换机—交换机认证和主机—交换机认证。采用DH-CHAP的Diffie-Hellman扩展能在Cisco MDS 9000系列本地或通过RADIUS或TACACS+远程执行认证。如果认证失败,交换机或主机不能加入阵列。

FCIP和iSCSI的IP安全

流出数据中心的流量必须得到保护。SAN-OS中成熟的IETF标准IP安全(IPsec)不但能通过安全认证和数据加密保护私密性,还能为Cisco MDS 9000系列14/2端口多协议服务模块(MPS 14/2)和Cisco MDS 9216i多层光纤阵列交换机上的FCIP和iSCSI连接提供数据完整性保证。SAN-OS使用IKEv1和IKEv2协议为IPsec动态建立安全关联,并为远程认证使用预共享密钥。

基于角色的访问控制

SAN-OS为Cisco MDS 9000系列命令行界面(CLI)和简单网络管理协议(SNMP)的管理访问提供了基于角色的访问控制(RBAC)。除交换机中的两个默认角色外,还可以配置64个用户定义角色。对于用这种协议管理的交换机特性,使用SNMP版本3(SNMPv3)的应用,例如思科光纤阵列管理器,将拥有最高的RBAC。角色规定了对一个或多个VSAN上的各种特性命令的访问控制策略。CLI和SNMP用户和密钥也是共享的,每个用户只需要一个管理账户。

端口安全和阵列捆绑

端口安全用于锁定接入设备与交换机端口之间的映射。接入设备可以是通过WWN标识的主机、目标设备或交换机。利用这种方式,即使非法设备与交换机端口连接,也不会对SAN阵列构成影响。矩阵捆绑是端口安全的扩展,它只支持某些交换机之间的ISL。

分区

分区为SAN内的各种设备提供了访问控制功能。Cisco MDS 9000系列SAN-OS支持以下种类的分区:

  • N端口分区——按照终端设备(主机和存储)端口定义分区成员
    WWN
    光纤通道标识符(FC-ID)
  • Fx端口分区——按照交换机端口定义分区成员
    WWN
    – WWN+接口索引,或者域ID+接口索引
    – 域ID+端口号(用于实现与Brocade互操作性)
  • iSCSI分区——根据主机分区定义分区成员
    – iSCSI名称
    – IP地址
  • 逻辑单元号(LUN)分区——如果与N端口分区结合使用,LUN分区能够保证只让某些主机访问LUN,从而为管理异构存储子系统访问提供了单控制点。
  • 只读分区——利用这种属性,能够将所有分区类型中的I/O操作限制为SCSI只读命令。如果想在服务器之间共享卷,以便备份或者建立数据仓库等,这个特性将非常有用。
  • 广播分区——利用这种属性,能够将所有分区类型的广播帧限制发送到具体分区的成员。

为实现严格的网络安全性,一般使用入口交换机处的访问控制列表(ACL)对每一帧实施分区。所有分区策略都通过硬件执行,因而不会降低性能。通过一次只允许一个用户修改分区,增强型分区进程管理功能还能进一步增强安全性。

其他网络安全特性

其它网络安全特性包括:

  • 通过RADIUS和TACACS+实现的基于角色的光纤阵列级认证、授权和记帐(AAA)
  • 用于执行认证、保证数据完整性和管理流量保密性的SSH协议版本2和SNMPv3
  • 用于保护文件传输的安全FTP(SFTP)
  • 用于实现安全认证和管理的高级加密标准(AES)、消息摘要算法5(MD5)和安全散列算法1(SHA 1)
  • 用于管理和千兆以太网端口的IP ACL
  • 用于保护Cisco MDS 9000系列交换机和RADIUS服务器间管理接口安全的Microsoft CHAP (MS-CHAP)
  • 用于IPsec、采用公共密钥基础设施(PKI) 的数字证书

可用性

Cisco MDS 9000系列SAN-OS为关键业务硬件部署提供了永续软件架构。

无中断软件升级

Cisco MDS 9000系列SAN-OS利用冗余硬件为导向器级产品提供了无中断软件升级,为没有配备冗余控制引擎硬件的光纤阵列交换机提供了微间断升级。

状态化进程故障切换

Cisco MDS 9000系列SAN-OS能自动重新启动失败的软件进程,并提供状态化控制引擎故障切换,以保证控制层面上的任何硬件或软件故障都不会影响网络中流量的正常流动。

利用PortChannel提高ISL永续性

无论是光纤通道流量还是FICON流量,思科PortChannel都能将多条物理ISL汇聚成一条带宽和端口永续性更高的逻辑链路。利用这个特性,能够将16个扩展端口(E端口)或trunking E_Ports (TE_Ports)捆绑成一个PortChannel,实现最高32Gbps的总带宽。ISL端口能够驻留在任何交换模块上,不需要指定主端口。因此,当某端口或交换模块发生故障时,PortChannel仍然能够正常工作,而不需要对阵列进行重新配置。

Cisco MDS 9000系列SAN-OS使用协议来在相邻交换机之间交换PortChannel配置信息,以简化PortChannel管理,包括兼容ISL之间的误配置检测和PortChannel自动生成。在自动配置模式下,带兼容参数的ISL能自动形成通道组,不需要人工干预。

iSCSI、FCIP和管理界面的高可用性

VRRP能够同时提高通过以太网和光纤通道网传输的Cisco MDS 9000系列管理流量的可用性。VRRP能够动态管理外部Cisco MDS 9000系列管理应用的冗余路径,从而提高了控制流量路径故障对应用的透明度。

同样,VRRP还能在发生故障时从一个端口切换到另一个端口,实现连接的故障切换,因而提高了iSCSI和FCIP连接的IP网络可用性。发生故障时,iSCSI卷能从一个IP服务端口切换到同一台或另一台Cisco MDS 9000系列交换机上的另一个IP服务端口。

无论采用哪种主机软件,自动路径(Auto-Trespass)特性都能提供到RAID子系统的高可用性iSCSI连接。当SAN-OS检测到主路径上有故障时,将自动发出路径切换命令。

通过端口跟踪实现永续SAN扩展

SAN扩展永续性通过Cisco MDS 9000系列SAN-OS端口跟踪特性得到了增强。当Cisco MDS 9000系列交换机检测到广域网或城域网(MAN)链路上有故障时,它将切断配置了端口跟踪特性的相关联的磁盘阵列链路,这样,阵列不需要等待I/O超时信息就可以将失败的I/O切换到另一条链路。否则,磁盘阵列必须在几秒钟,即等到I/O超时信息之后才能从网络链路故障中恢复。

可管理性

Cisco MDS 9000系列SAN-OS包含许多管理特性,因而能够利用现有资源有效管理不断扩展的存储环境。思科阵列服务能够将配置信息自动分发到存储网络中的所有交换机,因而能够简化SAN配置。分布式设备别名服务则能够为主机总线适配器(HBA)、存储设备和交换机端口提供阵列级别名,从而在移动设备时免去了重新输入名称的麻烦。

Cisco MDS 9000系列SAN-OS支持的管理界面包括:

  • 通过串行端口、带外(OOB)以太网管理端口和光纤通道带内IP端口实现的CLI
  • 通过OOB管理端口和光纤通道带内IP端口实现的SNMPv1、v2和v3
  • FICON控制单元端口(CUP),用于从IBM S/390或z/900处理器实现带内管理
  • IPv6支持可用于iSCSI、FCIP和在带内、带外路由的管理流量

思科光纤阵列管理器和思科设备管理器

思科光纤阵列管理器和设备管理器都是易于使用的响应式Java应用,其GUI图形界面能够提供集成化交换机和阵列管理方法。思科光纤阵列管理器能够为存储管理员提供阵列级管理功能,包括发现、多交换机配置、实时网络监控、用于网络流量热点分析的历史性能监控和故障排除等。这种强有力的方法不但能大大缩短交换机设置时间,提高整个阵列的可靠性,还能运用多种诊断方法,解决配置的不一致性。

如需了解更多有关Cisco MDS 9000 SAN管理的信息,请访问: http://www.cisco.com/en/US/products/ps6030/index.html

与Cisco IOS软件相似的CLI

Cisco MDS 9000系列SAN-OS为用户提供了一致的逻辑CLI。它采用了用户熟知的Cisco IOS 软件 CLI语法,不但易于学习,还提供了许多管理功能。Cisco MDS 9000系列CLI是一种非常有效、直接的界面,能够为管理员管理企业环境提供最佳功能。管理员能编写CLI脚本程序,利用标准脚本语言管理Cisco MDS 9000系列。

开放的API

SAN-OS按照业界标准SNMP为Cisco MDS 9000系列提供了真正开放的API。思科光纤阵列管理器广泛使用这种开放式API在交换机上执行各种命令。另外,几乎所有主要的存储和网络管理软件厂商都使用SAN-OS管理API。

SAN-OS提供的阵列—设备管理界面(FDMI)功能能够通过带内通信简化设备例如光纤通道HBA的管理。利用FDMI,管理应用不需要安装专用主机代理就能收集HBA和主机操作系统信息。

SAN-OS提供了可扩展标记语言(XML)界面,其嵌入式代理符合基于Web的企业管理(WBEM)、通用信息模型(CIM)和存储管理启动规范(SMI-S)标准,包括交换机、矩阵、服务器和分区概要。

自动学习网络安全配置

自动学习特性使Cisco MDS 9000系列能够自动了解与之相连的设备和交换机。管理员可以利用这个特性配置和激活网络安全特性,例如端口安全,从而免去了人工配置每个端口的安全特性的麻烦。

为iSCSI主机提供网络启动功能

为简化对iSCSI相连主机的管理,Cisco MDS 9000系列SAN-OS还提供了网络启动功能。

配置和软件镜像管理

CiscoWorks是一套通用工具,适用于IP交换机、路由器和无线设备等广泛的思科设备。利用Cisco MDS 9000系列SAN-OS开放式API,CiscoWorks Resource Manager Essentials(RME)应用能够提供集中式Cisco MDS 9000系列配置管理、软件镜像管理、智能系统消息记录(系统日志)管理和资产管理等。另外,开放式API还能帮助CiscoWorks设备故障管理器(DFM)监控Cisco MDS设备健康状态,例如控制引擎内存和处理器使用率等。风扇、电源和温度等重要组件的健康状态还可以由CiscoWorks DFM监控。

互联网存储名称服务

互联网存储名称服务(iSNS)通过自动发现、管理和配置iSCSI设备帮助现有TCP/IP网络支持SAN的工作更有效。Cisco MDS 9000 IP存储服务显示出的iSCSI目标设备和光纤通道设备状态变更通知由SAN-OS注册,注册时使用已内置到SAN-OS中的高度可用的分布式iSNS服务,或者使用外部iSNS服务器。

代理iSCSI源设备

如果将多个iSCSI源设备(主机)指定到相同的iSCSI目标端口,代理iSCSI源节点能够简化配置步骤。代理模式不但能缩短光纤通道分区等“后端”任务的执行时间,还能缩短存储设备的配置时间。

iSCSI服务器负载均衡

思科SAN-OS有助于简化iSCSI服务器的大规模部署和管理。除允许从一台交换机执行阵列级iSCSI配置外, iSCSI服务器负载均衡(iSLB)还能自动将服务器重导向至下一个可用的千兆以太网端口。iSLB能极大地简化iSCSI配置,并为实现高可用性,提供了从IP连接故障中自动、快速恢复的功能。

IPv6

思科SAN-OS为FCIP、iSCSI和带内、带外传输的管理流量提供了IPv6支持。为与大量的IPv4兼容主机、路由器和运行从前软件版本的Cisco MDS 9000系列交换机保持兼容,在IPv4和IPv6A中采用了一个完全双协议栈结构。利用这种双栈结构,Cisco MDS 9000系列交换机能够轻松地连接原有IP网络、运行混合版本的过渡型网络,以及纯IPv6数据网络。

流量管理

除实施FSPF协议,以便计算出两台交换机之间的最佳路径,然后提供顺序传送特性外,SAN-OS还能通过增强Cisco MDS 9000系列的架构,保证通过若干高级流量管理特性在负载不断变化的情况下提供一致的SAN性能。

服务质量

服务质量(QoS)共分四个优先级:三级针对光纤通道数据流量,一级针对光纤通道控制流量。利用数据QoS优先级,能让延迟敏感应用的光纤通道数据流量的优先级高于具有数据QoS优先级、需高吞吐量的应用。为快速融合FSPF等阵列级协议,实施分区合并和完成主交换机选择,控制流量将自动获得最高的QoS优先级。

数据流量能够按照VSAN标识符、分区、N端口全局名称或FC-ID划分QoS。基于分区的QoS能够利用类似的分区概念简化配置和管理。

光纤通道拥塞控制

光纤通道拥塞控制(FCC)提供了全新的端到端拥塞控制机制,能够增强标准光纤通道缓冲到缓冲信用点机制。遭遇拥塞的交换机能明确地将拥塞情况报告给入口交换机(造成阵列拥塞的流量的源端入口)。接收到拥塞通知后,入口交换机将通过减少缓冲到缓冲信用点,抑制N端口/NL端口流量。

扩展信用点

针对16端口2-Gbps光纤通道交换模块和14/2端口多协议服务(MPS)模块,全线速光纤通道端口提供了256个缓冲信用点标准。利用扩展信用,能为14/2端口MPS模块和Cisco MDS 9216i上的一组四个光纤通道端口中的一个光纤通道端口分配3500个信用点。增加信用点能够延长光纤通道SAN扩展的距离。

针对12端口、24端口和48端口4-Gbps光纤通道交换模块和4端口10-Gbps光纤通道交换模块,指定的端口提供了250个缓冲信用点标准。利用扩展信用,根据扩展光纤通道SAN距离的需要, 可以见整个模块缓冲信用点池中的6000多个信用点分配给某个端口。

虚拟输出队列

虚拟输出队列(VOQ)能够在进入端口为光纤通道流量设置缓冲,以消除头端堵塞。在这种交换机上,SAN上的某个较慢N端口不会影响SAN中其它端口的性能。

光纤通道端口速率限制

为Cisco MDS 9100系列多层光纤阵列交换机设计的光纤通道端口速率限制特性能够控制为每组四个主机优化端口中的各个光纤通道端口分配的带宽量。在高峰期,通过限制一个或多个光纤通道端口的带宽,端口组中的其它端口将能够获得较大的可用带宽份额。另外,端口速率限制还有助于在源节点处抑制广域网流量,减轻光纤通道或IP数据网络设备的缓冲压力。

PortChannel流量的负载均衡

PortChannel利用一组源FC-ID和目标FC-ID的散列,以及Exchange ID选项,实现了光纤通道流量的负载均衡。使用PortChannel的负载均衡通过光纤通道和FCIP链路执行。另外,Cisco MDS 9000系列SAN-OS还能配置成在多条等成本FSPF路径间实现负载均衡。

光纤通道写加速

光纤通道写加速能够缩短I/O延迟,并延长灾难恢复和业务连续性应用在MAN上的距离。这个特性只在Cisco MDS 9000系列SSM上提供。

iSCSI和SAN扩展性能增强

iSCSI和FCIP增强能够解决乱序传送问题,优化IP网络拓扑的传输尺寸,并通过取消大多数数据传输所需的TCP链接建立而缩短延迟。通过压缩和写加速,FCIP性能将进一步得到增强,从而更有利于SAN扩展。

为优化广域网性能,Cisco MDS 9000系列SAN-OS增加了SAN Extension Tuner。它不但能将SCSI I/O命令发布到某个虚拟目标设备,还能每秒报告一次I/O和I/O延迟结果,帮助系统确定提高FCIP吞吐量所需要的并发I/O的数量。

FCIP压缩

SAN-OS中的FCIP压缩不需要对基础设施进行昂贵的升级,就能增加有效广域网带宽。在Cisco MDS 9000系列中集成数据压缩之后,将能够实施更加有效的FCIP业务连续性和灾难恢复解决方案,而不需要再添加和管理其它独立设备。用于提供Cisco MDS 9000 IP存储服务的千兆以太网端口能够实现30: 1的压缩率,而多数数据源的典型压缩率为2: 1。

FCIP磁带加速

集中式磁带备份和归档操作允许共享昂贵的自动磁带库和高速驱动器,因而能大幅节省成本。但它同时对需要通过广域网传输数据的远程备份媒体服务器提出了挑战。为避免写数据操作显著降低写吞吐量,高性能的流磁带驱动器要求数据连续流动。

如果没有FCIP磁带加速,远程磁带备份的有效广域网吞吐量将随着广域网延迟的增加而快速降低。对于通过广域网链路执行的远程磁带备份和恢复操作,FCIP磁带加速能够实现接近额定值的吞吐量。

可维护性、排障和诊断

Cisco MDS 9000系列SAN-OS是第一种提供了多种可维护性功能,能够简化SAN的建立、扩展和维护过程的存储网络OS。这些特性不但能减小维护对SAN的影响,还能缩短从严重故障中恢复的时间,因而能提高可用性。

交换端口分析工具和思科光纤阵列分析工具

一般情况下,调试光纤通道SAN中的错误时需要使用光纤通道分析工具,因而将对SAN中的流量带来很大的影响。利用交换端口分析工具(SPAN),管理员能够以“后台”方式将SPAN操作流量转至连有外部分析器的SPAN目标端口,从而对端口(称为SPAN源端口)间的所有流量进行分析。SPAN目标端口不必与SPAN源端口位于同一台交换机上,阵列中的任何光纤通道端口都可以是源端口。SPAN源端口可以包括光纤通道端口,也能包括执行IP服务的FCIP和iSCSI虚拟端口。

利用嵌入式思科光纤阵列分析工具,Cisco MDS 9000系列不但能减少交换机内用于文本分析的光纤通道控制流量,还能将用IP封装的光纤通道控制流量发送到远程PC解码,并利用开放资源Ethereal网络分析器应用进行显示。因此,Cisco MDS 9000系列无需配备昂贵的光纤通道分析器就能捕获和分析光纤通道控制流量。

SCSI流量统计数据

LUN级SCSI流量统计数据能按源设备和目标设备的任意组合收集。这些统计数据包括读、写、控制命令和错误统计数据。该特性只在SSM上提供。

光纤通道Ping和光纤通道路由跟踪(Traceroute)特性

Cisco MDS 9000系列SAN-OS引入了光纤通道Ping和光纤通道路由跟踪等存储网络特性,这些都是IP网络排障必需的特性。利用光纤通道Ping,管理员能够检查N端口的连接状况,并确定其全程延迟。光纤通道路由跟踪则能够帮助管理员检查交换机的可达性,方法是跟踪帧通过的路径,然后确定每一跳延迟。

呼叫到家

为实现主动故障管理,SAN-OS提供了呼叫到家特性。呼叫到家提供了由软件和硬件触发的通知系统,能够用标准格式将警报和事件与其它相关信息封装在一起,发送给外部实体。警报组合功能和可定制目标概要具有极高的灵活性,一般情况下只通知相应人员,只有在必要时才通知支持机构。这些通知消息能够自动发送技术支持请求,以便在问题变得严重之前就予以解决。外部实体可以包括但不局限于:管理员的电子邮件帐户或寻呼机、内部服务器或电信运营商服务器、或者思科技术支持中心(TAC)。

系统日志

Cisco MDS 9000系列系统日志(syslog)功能能够大大增强调试和管理。所有SAN-OS设施都能单独设置系统日志严重等级,记录和显示的消息可以是简单的汇总信息,也可以是非常详细的调试用信息。消息能传送到控制台,也能传送到日志文件。消息首先记录在内部,也可以发送至外部系统日志服务器。

其它可维护性特性

其它可维护性包括:

  • 联机诊断——高级联机诊断功能由Cisco MDS 9000系列SAN-OS提供。为检查控制引擎、交换模块和互联模块的运作是否正常,测试程序定期运行。由于这些联机诊断程序不会影响正常的光纤通道运行,因而能在生产SAN环境中使用。
  • 环回测试——Cisco MDS 9000系列使用脱机端口环回测试来检查端口功能。在测试过程中,端口与外部连接隔离,流量在内部循环,从发送路径到接收路径。
  • 光纤通道IP——Cisco MDS 9000系列能够通过光纤通道网络传输IP包。利用这个特性,通过带外OOB管理端口与阵列中Cisco MDS 9000系列交换机相连的外部管理站将能够利用带内光纤通道IP协议,管理阵列中的所有其它交换机。
  • NTP支持——NTP能够使阵列中的系统时钟同步,为所有交换机提供精确的时间。NTP服务器必须能够通过OOB以太网端口从阵列访问。在阵列内,NTP消息利用光纤通道IP传输。
  • 利用SNMP捕获和系统日志增强事件记录和报告——Cisco MDS 9000系列事件过滤和远程监控(RMON)能够全面、极为灵活地控制SNMP捕获。捕获能够根据阈值、交换机计数器或时间标记产生。系统日志为Cisco MDS 9000系列交换机的管理提供了丰富的信息源。根据需要,可以只记录非常严重的事件,也可以记录详细的调试信息。

附录A——SAN-OS软件包许可证

Cisco MDS 9000系列的大多数软件特性都已包含在交换机的基础配置中,这些特性被称为“标准包”。其它高级特性组成的软件包称为附加包,必须单独购买许可证,例如Cisco MDS 9000企业软件包、Cisco MDS 9000系列IP SAN扩展软件包、Cisco MDS 9000系列大型机软件包、Cisco MDS 9000 系列光纤阵列管理器服务器(FMS)软件包和Cisco MDS 9000系列存储服务激活(SSE)软件包。

企业软件包

免费捆绑在Cisco MDS 9000系列交换机中的标准软件包,包含思科认为多数客户在建立SAN时都需要的一组特性。另外,Cisco MDS 9000系列还包含一组高级特性,这些特性适合所有企业SAN使用。这些特性捆绑在Cisco MDS 9000企业软件包中。请参见Cisco MDS 9000企业软件包产品简介。

IP SAN扩展软件包

SAN扩展软件包使客户能使用FCIP,通过Cisco MDS IP存储服务延长SAN在IP网络上的距离。请参见Cisco MDS 9000 IP SAN扩展软件包产品简介。

大型机软件包

大型机软件包使用FICON协议,允许利用控制单元端口(CUP)管理从IBM S/390或z/900处理器执行带内管理。为保证真正从硬件上隔离FICON和开放系统,还提供了FICON VSAN支持。另外,该软件包中还包含交换机级联、阵列捆绑和混合等特性。请参见Cisco MDS 9000系列大型机软件包产品简介。

光纤阵列管理器服务器软件包

免费捆绑在Cisco MDS 9000系列中的标准思科光纤阵列管理器和设备管理器应用能够提供基本的配置和排障功能。FMS软件包是思科光纤阵列管理器的扩展,提供了用于执行网络流量热点分析的历史性能监控、集中管理服务以及旨在提高管理效率的高级应用集成。参见Cisco MDS 9000系列FMS 软件包产品简介。

存储服务激活软件包

SSE软件包允许在SSM和Cisco MDS 9000系列高级服务模块(ASM)上运行基于网络的存储应用。智能阵列应用不但能简化复杂的IT存储环境,还能以一致的方式自动管理存储,严格控制资本和运营开支。请参见Cisco MDS 9000系列SSE软件包产品简介。

Cisco MDS 9000系列SAN-OS软件包产品简介的网址为:http://www.cisco.com/en/US/products/hw/ps4159/ps4358/products_data_sheets_list.html

联系我们