データ シート

Cisco MDS 9222i マルチサービス モジュラ スイッチ

製品概要

Cisco® MDS 9222i マルチサービス モジュラ スイッチ（図 1）は、柔軟性に優れた先進的かつ実績ある Cisco MDS 9200 シリーズ マルチレイヤ スイッチの次世代モデルで、ハイパフォーマンスな Storage Area Network（SAN; ストレージ エリア ネットワーク）拡張ソリューションや分散型のインテリジェント ファブリック サービスを展開し、オープン環境およびメインフレーム環境でコスト効率の高いマルチプロトコル接続を提供するために最適化されたプラットフォームです。MDS 9222i はコンパクトなフォーム ファクタでありながら、通常はディレクタクラスのスイッチでしか提供できないような高度な機能を備えており、部門別 SAN やリモート ブランチオフィスの SAN に最適なソリューションです。

Cisco MDS 9222i は、Cisco MDS 9500 シリーズ マルチレイヤ ディレクタと一貫性のあるアーキテクチャを共有し、18 の 4 Gbps ファイバ チャネル ポート、4 つの ギガビット イーサネット IP ストレージ サービス ポート、および Cisco MDS 9000 ファミリ スイッチング モジュール/サービス モジュールをホストするためのモジュラ拡張スロットを備えています。

ストレージ ネットワークをさらに拡張する場合は、Cisco MDS 9000 ファミリ スイッチング モジュールを Cisco MDS 9222i モジュラ スイッチから取り外して、Cisco MDS 9500 シリーズ ディレクタに移行することで、柔軟性向上、スムーズな移行、共通のスペア部品の使用、および優れた投資保護が可能となります。

図 1 Cisco MDS 9222i マルチサービス モジュラ スイッチ

主な機能と利点

Cisco MDS 9222i はコンパクトなフォーム ファクタで、独自のマルチレイヤ機能とマルチプロトコル機能を提供します。

• 統合マルチプロトコル機能をサポートする高密度ファイバ チャネル スイッチ：Cisco MDS 9222i は、ハイパフォーマンスな SAN 接続を実現する 18 の 4 Gbps ファイバ チャネル インターフェイスと、Fibre Channel over IP（FCIP）および Small Computer System Interface over IP（iSCSI）ストレージ サービスに対応する 4 つのギガビット イーサネット ポートを備えています。Cisco MDS 9222i は、Cisco 48 ポート 4 Gbps ファイバ チャネル スイッチング モジュールを併用することで、ファイバ チャネル ポート数を最大 66 ポート まで拡張することができ、オープン環境および IBM Fibre Connection（FICON）環境の両方に対応します。
• VSAN による仮想ファブリック分割と、IVR によるファイバ チャネル ルーティング機能のハードウェアベースでの統合：Virtual SAN（VSAN; バーチャル SAN） と Inter-VSAN Routing（IVR; VSAN 間ルーティング） により、大規模なマルチサイト SAN および異種 SAN トポロジの展開が可能になります。ハードウェアにポートレベルで統合された機能を使用することで、システムまたはファブリック内のすべてのポートを任意の VSAN にパーティショニングできます。また、IVR の統合により、外部ルーティング アプライアンスを使用することなく、システムまたはファブリック内の任意のポート間でラインレートのルーティングを実行できます。
• ハイパフォーマンスな FCIP によるリモート SAN の拡張
• オープン スタンダードの FCIP トンネリングを使用し、WAN 内でのバックアップ、リモート レプリケーション、およびその他の障害回復サービスを利用可能にすることで、データ保護とビジネス継続戦略を簡素化します。
• ハードウェアベースの圧縮、ハードウェアベースの暗号化、FCIP ライト アクセラレーション、FCIP テープ リード/ライト アクセラレーションが可能となるため、バックアップおよびレプリケーションのために WAN リソースの使用率を最適化できます。トンネリングによって、4 ギガビット イーサネット ポートでは最大 16 の仮想 Inter-Switch Link（ISL; スイッチ間リンク）接続を提供可能です。
• VSAN、IVR、高度なトラフィック管理、リモート接続全体のネットワーク セキュリティなど、Cisco MDS 9000 ファミリの拡張機能を備えています。
• イーサネット接続のサーバに対するコスト効率に優れた iSCSI 接続
• イーサネット接続のサーバでファイバ チャネル SAN ベースのストレージの利点が得られ、ファイバ チャネルのみで相互接続を行う場合よりもコストを抑えることができます。
• IP とファイバ チャネル ブロック ストレージを統合することで、ストレージの使用率と可用性を向上させます。
• 透過的に動作し、既存のストレージ管理アプリケーションの機能を維持します。
• 高度な FICON サービス：Cisco MDS 9222i は、カスケード接続の FICON ファブリック、メインフレームとオープン システムが混在した VSAN 対応環境、メインフレーム Linux パーティションの N_Port ID 仮想化など、各種 FICON 環境をサポートしています。IBM Control Unit Port（CUP）をサポートしているため、メインフレーム管理コンソールから Cisco MDS 9200 シリーズ スイッチをインバンド管理できます。
• 分散型ファブリック サービスとして統合された Cisco MDS Storage Media Encryption（SME）：Cisco MDS 9222i でネイティブにサポートされる Cisco MDS SME では、セキュアな IEEE 規格の Advanced Encryption Standard（AES; 高度暗号化規格）256 ビット アルゴリズムを使用して、SAN 環境内の異種テープ ドライブおよび Virtual Tape Library（VTL; 仮想テープ ライブラリ）に保存されたデータを暗号化します。Cisco MDS 9222i を使用すると、再設定や再配線を行うことなく、革新的なテクノロジーを使用して、ファブリックに接続されたすべてのデバイスに Cisco MDS SME 機能を透過的に提供できるため、導入が容易でスケーラビリティおよびハイ アベイラビリティを実現できます。Cisco MDS SME のプロビジョニングとキー管理は、いずれも Cisco Fabric Manager に統合されているため、ソフトウェアを追加する必要はありません。
• インテリジェントなファブリック アプリケーションに対応したプラットフォーム：Cisco MDS 9222i では、拡張スロットに Cisco MDS 9000 ファミリの Storage Services Module（SSM; ストレージ サービス モジュール）を搭載することで、ネットワークホスト型ボリューム管理、データ移行、およびバックアップなど、ストレージ アプリケーションのホスティングおよびアクセラレーション機能を提供できます。Cisco MDS SSM では SANTap プロトコルを使用して、ファブリック内のサードパーティ製アプリケーションをサポートします。
• ファイバ チャネル インターフェイス用の In-Service Software Upgrade（ISSU）：Cisco MDS 9222i を使用すると、ファイバ チャネル ポートでのトラフィック伝送中に Cisco MDS 9000 SAN-OS ソフトウェアをアップグレードできるため、優れたサービサビリティが実現されます。
• インテリジェント ネットワーク サービス：Cisco MDS 9222i では、VSAN テクノロジーを使用することで、単一の物理ファブリック内をハードウェアベースで複数の環境に分割できます。また、Access Control List（ACL; アクセス コントロール リスト）を使用してハードウェアでインテリジェントにフレーム処理を実行するとともに、ファイバ チャネルの輻輳制御やファブリック全体を対象とした Quality of Service（QoS; サービス品質）といった高度なトラフィック管理機能により、SAN アイランドから企業全体にわたるストレージ ネットワークへの移行を促進します。
• ハイパフォーマンスな ISL：Cisco MDS 9222i では、単一の PortChannel で最大 16 のファイバ チャネル リンクをサポートします。リンクには、シャーシ内に搭載された全モジュールの任意のポートを利用できるため、スケーラビリティと耐障害性が向上します。1 つのファイバ チャネル ポートに最大 4095 のバッファ間クレジットを割り当てられるので、ストレージ ネットワークの長距離化が可能となります。
• 包括的なネットワーク セキュリティ フレームワーク：Cisco MDS 9222i は、RADIUS と TACACS+、Fibre Channel Security Protocol（FC-SP）、Secure File Transfer Protocol（SFTP）、Secure Shell（SSH; セキュア シェル）プロトコル、AES を実装した Simple Network Management Protocol Version 3（SNMPv3）、VSAN、ハードウェアベースのゾーニング、ACL、および VSAN 単位の Role-Based Access Control（RBAC; ロールベース アクセス コントロール）をサポートしています。また、ギガビット イーサネット ポートでは、IP Security（IPSec）認証、データ整合性、および FCIP と iSCSI に対応したハードウェアベースのデータ暗号化を提供します。
• IP Version 6（IPv6）への対応：Cisco MDS 9222i は、米国防総省（DoD）、日本、および中国で義務付けられている IPv6 をサポートしています。IPv6 では、FCIP、iSCSI、およびインバンドとアウトオブバンドでルーティングされる管理トラフィックがサポートされます。
• 高度な診断機能：Cisco MDS 9222i は、インテリジェント診断、プロトコル デコーディング、ネットワーク分析ツール、および統合された Call Home 機能によって、信頼性の向上、問題解決の迅速化、およびサービス コストの削減を実現します。

VSAN

VSAN は効率的でセキュアな SAN 統合に適しており、単一の物理 SAN ファブリックまたはスイッチから、ハードウェアベースで複数の分離した環境を作成することによって、ストレージ ネットワークの利用効率を高めます。各 VSAN は通常の SAN としてゾーニング可能であり、独自のファブリック サービスが維持されるため、スケーラビリティと復元力が向上します。VSAN を使用すると、SAN インフラストラクチャのコストをより多くのユーザ間で共有できるほか、トラフィックの完全な分離が保証され、VSAN ごとに個別の設定を制御できるようになります。

IVR

Cisco MDS 9222i では、効率的かつコスト効率に優れた統合ストレージ ネットワークの実現を促進するため、業界初のファイバ チャネル用ルーティング機能である IVR をサポートしています。IVR では、異なる VSAN 上にある特定のイニシエータとターゲットの間でデータを選択的に転送できると同時に、各 VSAN 内での制御トラフィックの独立性も維持できます。IVR を使用すると、VSAN の境界を超えてデータを転送できるうえ、制御プレーンの独立性も維持されるため、ファブリックの安定性とアベイラビリティが維持されます。IVR の統合により、外部ルーティング アプライアンスが不要になり、ルーティングのスケーラビリティが大幅に向上するとともに、ラインレートのルーティング パフォーマンスが実現されます。また、管理が簡素化され、異なるシステムを個別にメンテナンスする必要がなくなります。IVR の統合は、SAN の TCO（総所有コスト）の削減につながります。

リモート SAN の拡張を実現する FCIP

データ分散、データ保護、およびビジネス継続サービスは、いずれも現在の情報集約型ビジネスにおける重要な要素です。重要なデータをグローバル規模で効率的に複製できれば、企業の貴重な情報をより安全に保護できるだけでなく、バックアップ リソースの利用効率を向上させてストレージに関する TCO を削減できます。

Cisco MDS 9222i スイッチは、IP ネットワークに関するシスコの技術力と知識を基に設計されており、オープン スタンダードの FCIP を使用することで現在のファイバ チャネル ソリューションに見られる距離の障壁を克服し、従来よりも長距離にわたって SAN アイランドの相互接続を可能にします。

Cisco MDS 9222i を使用すると、高帯域幅リンクと低帯域幅リンクの両方について、ハードウェアベースの FCIP 圧縮のパフォーマンスが大幅に向上し、高価な WAN インフラストラクチャのコストを即座に削減できます。Cisco MDS 9222i は、広範囲におよぶデータ ソースに対して、最大で 43:1 の圧縮率（標準 4:1）を達成します。

Cisco MDS 9222i では、機密データを安全に長距離伝送できるように、ハードウェアベースの IPSec 暗号化をサポートしています。ハードウェアでの IPSec の対応により、優れたスループットの実現が可能となります。ハードウェアベースの圧縮とハードウェアベースの暗号化を組み合わせて使用することで、ハイ パフォーマンスで安全性の高い SAN 拡張機能を提供します。

また、Cisco MDS 9222i は FCIP ライト アクセラレーションをサポートするため、ストレージ トラフィックの伝送距離を延長した際に、アプリケーション パフォーマンスを大幅に向上させることができます。FCIP ライト アクセラレーションをイネーブルにすると、コマンドの確認応答による遅延が短縮され、WAN のスループットが最適化されます。同様に、Cisco MDS 9222i は FCIP テープ アクセラレーションもサポートしています。この機能により、WAN リンク上でのリモート テープ バックアップおよび復元処理を、ほぼ最大のスループットで実行できます。FCIP テープ ライト アクセラレーションは、メインフレーム環境でサポートされます。

Cisco MDS SME

昨今制定された法令により、企業に対して指定された期間のデータを保存および保護するとともに、セキュリティ侵犯に関する情報公開が義務付けられ、Cisco MDS SME が提供するサービスは今日のストレージ エリア ネットワークに不可欠になっています。Cisco MDS SME を使用すると、テープや VTL に保存されたデータを圧縮および暗号化し、認証機能を利用してセキュリティ管理やデータの管理およびリカバリを一元化できます。Cisco MDS SME は Cisco MDS 9222i の固定スロットでサポートされ、Cisco MDS 18/4 ポート マルチサービス モジュールまたは 18/4 ポート マルチサービス Federal Information Processing Standard（FIPS; 連邦情報処理標準）モジュールによりパフォーマンスを拡張できます。Cisco MDS SME サービスにはクラスタリング テクノロジーが採用されているため、ハイ アベイラビリティ ソリューションを構築できます。暗号化を使用したクラスタ構成では、信頼性とアベイラビリティが向上するとともに、ロード バランシング機能とフェールオーバー機能が自動化されるため、複数の個別スイッチまたはモジュールを単一の SAN ファブリック サービスとして簡単にプロビジョニングできます。Cisco Key Management Center（KMC）は、Cisco MDS SME に包括的なキー管理機能を提供し、単一サイトおよび複数サイトへの導入をサポートします。Cisco KMC は、キーのアーカイブ、キー配布に伴うセキュアなエクスポート/インポート/変換、キーのシュレッディングなど、必要不可欠な機能を提供します。

インテリジェントなファブリック アプリケーションに対応したプラットフォーム

Cisco MDS 9222i は、マルチレイヤ インテリジェント SAN の実現に必要なインテリジェンスと高度な機能を備えたオープン プラットフォームで、ハードウェアに組み込まれた革新技術により、データ移行、データ レプリケーション、サーバレス バックアップ、およびネットワークホスト型ボリューム管理などのアプリケーションをホストまたは高速化することができます。これらのアプリケーションをネットワークでホストまたは高速化することで、ストレージ環境のスケーラビリティ、アベイラビリティ、セキュリティ、および管理性が大幅に向上し、有用性の拡大と TCO の削減につながります。

メインフレームのサポートの統合

Cisco MDS 9222i はメインフレームに対応し、IBM zSeries FICON および Linux 環境をフルサポートしています。Cisco MDS 9222i スイッチは、IBM zSeries 運用環境のすべての FICON 対応デバイスに接続できることを IBM が認定しており、カスケード ファブリックと非カスケード ファブリックの両方で FICON プロトコルの伝送をサポートするほか、同一スイッチで FICON およびオープン システムのファイバ チャネル プロトコル トラフィックを同時に処理することもできます。VSAN を利用すると、混在する z/OS、メインフレーム Linux、およびオープン システム環境の SAN リソースを整理し、SAN の利用効率を向上させて管理を簡素化できます。VSAN ベースの混在モードにより、ゾーニングベースの混在処理技術でよく見られるような、不確実性と不安定性が解消されます。また、1 つの VSAN での設定ミスやコンポーネントの障害が、他の VSAN の動作に影響する可能性もなくなります。VSAN ベースで管理アクセス コントロールを実施すると、メイン フレーム環境とオープン システム環境の間で SAN 管理の責任範囲を簡単に区分けすることができ、セキュリティが強化されます。FICON VSAN の管理には、統合された Cisco Fabric Manager や Cisco CLI（コマンドライン インターフェイス）、または SA/390、Resource Measurement Facility（RMF）、Dynamic Channel Path Management（DCM）などの IBM CUP 対応管理ツールを使用します。

高度なトラフィック管理

Cisco MDS 9222i には次の高度なトラフィック管理機能が組み込まれているため、大規模なファブリックを簡単に展開および最適化できます。

• 仮想出力キューイング：どのようなトラフィック パターンであっても Head-of-Line（HOL; ヘッドオブライン）ブロッキングが発生せず、各ポートではラインレート パフォーマンスが保証されます。
• 最大 4095 のバッファ間クレジット：個別のポートに割り当て、長距離伝送における帯域幅の利用率を最適化できます。
• PortChannel：ユーザは最大 16 の物理 ISL を単一の論理バンドルに集約でき、すべてのリンクを通じて帯域利用率が最適化されます。バンドルはシャーシに搭載された全モジュールの、速度が一致するポートのすべてで構成されるため、モジュールに障害が発生してもバンドルはアクティブな状態を維持できます。
• Fabric Shortest Path First（FSPF）ベースのマルチパス機能：最大 16 の等コスト パス間でインテリジェントにロードバランシングを実行でき、スイッチ障害が発生した場合は、動的にトラフィックを再ルーティングできます。
• QoS：帯域幅の管理および遅延時間の制御を行うことで、クリティカルなトラフィックを優先できます。
• ファイバ チャネル輻輳制御：フィードバックベースのエンドツーエンド輻輳制御メカニズムにより、ファイバ チャネルのバッファ間クレジット メカニズムを強化し、高度なトラフィック管理を実現できます。

強固なネットワーク セキュリティを実現する包括的ソリューション

ストレージ ネットワークに要求される耐障害性を備えたセキュリティに対応するため、Cisco MDS 9222i では、今日の企業ネットワークでやり取りされる機密性の高いデータを保護するための広範なセキュリティ フレームワークを提供します。

• ポート レベルのインテリジェントなパケット検査が可能で、ACL の適用によるハードウェアベースのゾーニング、VSAN、および高度なポート セキュリティ機能を提供します。
• 拡張されたゾーニング機能を利用できるため、Logical Unit Number（LUN）にアクセスできるホストを制限したり（LUN ゾーニング）、特定のゾーンについて SCSI の read コマンドのみを使用できるよう制限したり（読み取り専用ゾーニング）、ブロードキャストを特定のゾーン（ブロードキャスト ゾーン）に限定することができます。
• VSAN により、同一の物理 SAN に接続されたデバイス間を完全に分離することで、セキュリティと安定性を強化します。
• FC-SP により、スイッチ間およびホスト/スイッチ間で RADIUS または TACACS+ をサポートする Diffie-Hellman Challenge Handshake Authentication Protocol（DH-CHAP）認証を実行し、許可されたデバイスのみがストレージ ネットワークにアクセスできるように保護します。
• 包括的な IPSec プロトコル スイートにより、FCIP および iSCSI のどちらを使用する場合にも、セキュアな認証、データ整合性、およびハードウェアベースの暗号化機能が提供されます。

高度な診断ツールおよびトラブルシューティング ツール

大規模ストレージ ネットワークを管理するには、予防的な診断機能、接続とルート遅延の検証ツール、およびトラフィックのキャプチャと分析のためのメカニズムが必要です。Cisco MDS 9000 ファミリには、業界最先端の解析ツールおよび診断ツールが統合されています。Power-On Self-Test（POST; 電源投入時自己診断テスト）とオンライン診断は、予防的なヘルス モニタリング機能を提供します。Cisco MDS 9222i では、フローの正確なパスおよびタイミングの詳細を表示する Fibre Channel Traceroute などの診断機能を利用できるほか、ネットワーク トラフィックをインテリジェントにキャプチャする Switched Port Analyzer（SPAN; スイッチド ポート アナライザ）を使用できます。キャプチャしたトラフィックは、組み込みのファイバ チャネル アナライザである Cisco Fabric Analyzer で分析できます。ポートベースおよびフローベースの包括的な統計情報を利用すると、高度なパフォーマンス解析およびサービス レベル契約（SLA）アカウンティングを実行できます。シスコは Cisco MDS 9000 ファミリを通じて、ストレージ ネットワークのトラブルシューティングおよび解析のための包括的なツール セットを提供しています。

管理の容易性

ユーザのニーズに対応するため、Cisco MDS 9222i には、Cisco MDS 9000 ファミリ CLI、Cisco Fabric Manager、およびサードパーティ製のストレージ管理ツールとの統合という、3 つの主要な管理モードが用意されています。

• Cisco MDS 9222i は、一貫性のある論理的な CLI を提供します。Cisco MDS 9000 ファミリ CLI は、広く普及している Cisco IOS® ソフトウェア CLI の構文に準拠しており、学習が容易で幅広い管理機能を備えています。Cisco MDS 9000 ファミリ CLI は、エンタープライズ環境の管理者に最適な機能を提供するように設計された、きわめて効率的で直観的なインターフェイスです。
• Cisco Fabric Manager は、応答性と操作性に優れた Java アプリケーションであり、複数のスイッチやファブリックにわたって管理を簡単に行うことができます。Cisco Fabric Manager を使用すれば、管理者はトポロジ ディスカバリ、ファブリックの設定および検証、プロビジョニング、モニタリング、障害解決といった必須のタスクを実行できます。すべての機能はセキュアなインターフェイスから利用できるため、任意の場所からのリモート管理が可能です。
• Cisco Fabric Manager は単独で使用することも、サードパーティ製の管理アプリケーションと連携させて使用することも可能です。シスコでは、サードパーティ製の管理ツールやユーザが開発した管理ツールと統合できるように、API を幅広く用意しています。

アドバンスド ソフトウェア パッケージ

Cisco MDS 9222i は、高度なインテリジェンスや機能を提供するソフトウェア パッケージの追加により、さらに強化できます。現在利用できるソフトウェア パッケージは次のとおりです。

• Cisco MDS 9000 ファミリ エンタープライズ パッケージ：このパッケージには、IVR、QoS、スイッチ間認証およびホスト/スイッチ間認証、LUN ゾーニング、読み取り専用ゾーンなど、エンタープライズ SAN での利用に適した一連のトラフィック処理機能と高度なセキュリティ機能が含まれています。
• Cisco MDS 9000 ファミリ エンタープライズ メインフレーム パッケージ：このパッケージには、IBM FICON プロトコル、CUP 管理、スイッチのカスケード接続、ファブリック バインディング、インターミキシングなど、メインフレーム ストレージ ネットワークで Cisco MDS 9500 シリーズおよび MDS 9200 シリーズ スイッチを使用するために必要とされる包括的な機能が含まれています。
• Cisco Fabric Manager Server（FMS）パッケージ：このパッケージは、Cisco Fabric Manager の機能を拡張し、パフォーマンス履歴モニタリングによるネットワーク トラフィックのホットスポット分析、集中管理サービス、および高度なアプリケーション統合機能を提供します。
• Cisco MDS 9000 ファミリ エンタープライズ SME パッケージ：Cisco MDS 9222i の固定スロット用と、拡張スロットに搭載された Cisco MDS 18/4 ポート マルチサービス モジュールまたは Cisco MDS 18/4 ポート マルチサービス FIPS モジュール用に個別のパッケージが用意されており、異種テープおよび VTL に保存されたデータを Cisco MDS SME を使って保護できます。
• Cisco MDS 9000 ファミリ エンタープライズ SAN Extension over IP パッケージ：このパッケージは、オプションの IP ストレージ サービス対応モジュール用で、コスト効率に優れた信頼性の高い統合ビジネス継続ソリューションを実現します。FCIP によるリモート SAN の拡張を可能にするとともに、FCIP リンクのパフォーマンスと管理性を最適化するために、各種の高度な機能を備えています。

製品仕様

表 1 に、Cisco MDS 9222i の製品仕様を示します。

表 1 製品仕様

発注情報

表 2 に、Cisco MDS 9222i の発注情報を示します。

表 2 発注情報

サポート対象のトランシーバの詳細については、『Cisco MDS 9000 Family Pluggable Transceivers 』を参照してください。

サービスおよびサポート

シスコは、お客様がそのネットワーク サービスを最大限に活用するため、各種サービス プログラムを用意しています。これらのサービスは、スタッフ、プロセス、ツールをそれぞれに組み合わせて提供され、お客様から高い評価を受けています。ネットワークへの投資を無駄にすることなく、ネットワーク運用を最適化しネットワーク インテリジェンスの強化や事業拡張を進めていただくためにシスコのサービスを是非お役立てください。サービスについての詳細は、以下の URL を参照してください。

• テクニカル サポート サービス
  http://www.cisco.com/jp/go/tac/
• サービス プログラム
  http://www.cisco.com/jp/services/

関連情報

Cisco MDS 9222i の詳細については、次の URL を参照してください。
http://www.cisco.com/jp/product/hs/storage/mds9000/mds9222i/