적절한 사람만이 SAN과 적절한 수준의 정보에 대한 액세스를 획득할 수 있도록 하는 방법은 비교적 이해하기가 쉽습니다. 스토리지 관리자가 액세스에 대해 보다 많은 제어력을 갖고 있음에도 불구하고 액세스 기능과 관련한 기술적 문제들은 인증보다 더 어러운 과제입니다.
액세스 관리에 있어 가장 기본적인 부분은 누구를 어떤 정보에 액세스시키고 데이터와 SAN 자체에 대해 어떤 권한을 줄지 결정하고 실행하는 것입니다. SAN은 액세스 제어 기능 면에서 매우 다양하고 구현하는 방법이 다양하기 때문에 액세스 관리를 위해 운영자에게 어떤 도구와 유틸리티를 사용하게 할지 결정하는 것이 첫번째 단계입니다.
여기에는 데이터 읽기/쓰기/삭제 허용, 구성과 같은 SAN 관리 기능에 대한 액세스 권한 제한, 그리고 구역화 및 LUN 마스킹 기능 등이 포함될 수 있습니다.
구역화(Zoning) ― 구역화는 다른 운영체제를 사용하는 디바이스 간에 장애물을 구축하는 기능입니다. 특정 사용자 그룹에게 액세스 권한을 부여함으로써 기밀 데이터를 보호하도록 돕고, 패브릭 내 다른 디바이스와 다른 디바이스 그룹을 분리합니다. 이런 구역화를 통해 스토리지 운영자는 다른 구역에 영향을 미치지 않고 단절된 디바이스 상에 설치, 시험 및 업그레이드를 실시할 수 있습니다.
시스코의 패브릭 스위치는 주소, 물리적 포트 또는 이름을 포함한 여러 범주로 노드를 분할하여 하드웨어 또는 소프트웨어 기반 구역화를 제공합니다. 이를 통해 구역 멤버들에게는 에니-투-에니(any-to-any) 연결을 가능하게 하는 한편, 멤버가 아닌 사용자들은 분리시킵니다.
하드웨어 기반 구역화는 포트타입 컨트롤과 소프트 구역화를 포함합니다. 하드웨어 기반 구역화에서 포트타입 컨트롤은 스위치가 실행 명령을 수신할 때 연결 유형을 자동으로 감지할 수 있도록 합니다.
이 과정을 통해 G-포트(Generic 스위치 포트), F-포트(패브릭 포트) 또는 E-포트가 구분됩니다. 포트타입 구성은 스토리지 관리자가 특정 포트 유형으로 스위치를 제한할 수 있도록 하여 의도하지 않은, 혹은 악의적인 포트 오용으로부터 스토리지 포트를 보호합니다. 소프트 구역화는 포트 사이를 이동할 때 파이버 채널 디바이스를 따라갈 수 있습니다.
소프트웨어 기반 구역화는 스위치 기반 SNS(Simple Name Server)를 사용할 수도 있는데, SNS는 World Wide Node Name이나 World Wide Port Name을 사용하여 구역 멤버를 정의합니다. 이 경우 호스트가 SAN에 액세스하여 가용 스토리지 디바이스를 요청할 때 SNS가 구역화 테이블에 허용된 디바이스만을 리턴합니다.
구역화는 새 장비를 배치하고 시험하는 동안 스토리지 네트워크에 오류가 일어나지 않도록 보호합니다. 운영자는 스위치를 사용하여 네트워크를 관리 트래픽 또는 시험 세그먼트 등의 구역으로 분할하여 네트워크를 보호할 수 있습니다.
이 기능은 특히 시스템 통합 담당자에게 유용한데 새 네트워크 구성요소를 설치할 때 의도하지 않은 변경에 대비해 고객의 패브릭을 분리시켜 둘 수 있기 때문입니다. 때문에 이후 운영 중인 SAN에 새 장비를 설치 및 시험하는 통합 담당자에게 안전하면서도 간단한 방법으로 액세스를 부여할 수 있습니다.
하지만 구역화에 전혀 제한요소가 없는 것은 아닙니다. 시스코는 패브릭 구역화를 VSAN과 함께 사용할 것을 권장합니다. - 'VSAN을 통한 패브릭 구역화 개선' 참조.
LUN 마스킹(Masking) ― LUN(logical unit number) 마스킹은 SNS 우회를 시도하는 부정 호스트에 대한 추가적인 보호 장치 역할을 합니다. LUN 마스킹은 구성요소 수준에서 SAN에 있는 개별 스토리지 디바이스에 대한 액세스를 제어합니다. LUN 마스킹은 단일 어레이 상의 디스크 서브셋이나 테이프 라이브러리 내의 특정 테이프 드라이브를 호스트가 무시하도록 만듭니다.
구역화와 마찬가지로 LUN 마스킹은 하드웨어 및 소프트웨어 기반 접근방식을 모두 사용할 수 있기 때문에 라우터나 컨트롤러같은 하드웨어 디바이스나 호스트에 상주하는 코드를 통해 운영됩니다. LUN 마스킹은 노동 집약적 기능으로 소규모 SAN에 가장 적합합니다.
구역화와 LUN 마스킹을 결합하는 데 있어 문제가 되는 것은 다양한 변수와 필요한 입도(granularity) 때문에 보통 설치 및 유지에 상당한 시간과 인력이 요구된다는 점입니다. 실제로 사용자 개개인을 위해 별도 프로파일을 설정하는 것은 엄청난 작업입니다. 또한 액세스 권한을 정기적으로 검토하고 의무나 책임 변동사항에 따라 권한을 변경해 주는 것도 중요한 일입니다.
