Cisco MDS 9506多层导向器

产品概述
Cisco MDS 9506多层导向器提供了业界领先的可用性、可扩展性、安全和管理功能，Cisco MDS 9506（图1）能够以极低的总体拥有成本（TCO）部署高性能存储局域网（SAN）。Cisco MDS 9506将丰富的智能特性集成到一个高性能、独立于协议的交换阵列中，因而能够满足大型数据中心存储环境的严格要求：出色的高可用性、安全性、可扩展性、易管理性，并能透明集成新技术。由于与第一、二代Cisco MDS 9000系列交换模块兼容，Cisco MDS 9506能够提供先进的功能和前所未有的投资保护，任何Cisco MDS 9000系列交换模块都能在这一紧凑型系统中使用。

图 1. Cisco MDS 9506多层导向器

关键特性和优势

Cisco MDS 9506 多层导向器提供了下列特性：

• 业界领先的可扩展性和可用性——Cisco MDS 9506把无中断软件升级、状态化进程重启/故障切换以及所有主要组件的完全冗余性结合在一起，提供了出色的高可用性。每个机箱能支持多达192个光纤通道端口，每个机架最多能支持1152个光纤通道端口。Cisco MDS 9506能够满足最大型的数据中心存储环境的要求。
• 紧凑型设计——Cisco MDS 9506以较小的尺寸提供了较高的端口密度，节省了宝贵的数据中心空间。7机架单元机箱允许在一个标准的机架中最多放置6台Cisco MDS 9506 多层导向器，能够最大化地利用可用的光纤通道端口。
• 1/2/4-Gbps和10-Gbps光纤通道交换，带全带宽冗余——提供了具最高可用性的光纤通道性能和全冗余带宽。控制引擎模块中集成的每个交叉矩阵都提供了完整的系统带宽，因此，丢失或拆卸一个控制引擎模块不会影响系统性能。即使发生交叉矩阵故障，也能确保100%的系统吞吐量。
• 灵活性和投资保护——能够支持第一、二代Cisco MDS 9000系列交换模块的任意组合，提供了向后兼容性和前所未有的投资保护功能。
• 基于TCO的设计——Cisco MDS 9506提供了先进的管理工具，能最大限度降低TCO。它采用了虚拟SAN（VSAN）技术，这种技术能在一个单一的物理阵列中建立多个基于硬件的独立环境，以便安全地共享物理基础设施，从而进一步降低TCO。
• 多协议和多传输架构——Cisco MDS 9000系列的多层架构能在一个独立于协议的交换阵列上提供一套统一的功能集。Cisco MDS 9506能够在一个系统中透明地集成光纤通道、FICON 、iSCSI和FCIP。
• 智能化网络服务——提供了对于VSAN技术的集成支持、用于基于硬件的智能化帧处理的访问控制列表（ACL），以及各种先进的流量管理功能，例如光纤通道拥塞控制（FCC）和阵列级服务质量QoS，从而让用户能方便地从各个独立的SAN孤岛迁移到覆盖整个企业的存储网络。
• 用于智能化存储应用的开放式平台——为主导和/或加速各种存储应用（例如基于网络的卷管理、数据迁移和备份）提供必要的智能服务。
• 集成化基于硬件的VSAN和VSAN间路由（IVR）——支持大规模多站点和异构SAN拓扑的部署。由于集成入端口级硬件，因此，系统或阵列中的任意端口都能划分到任意VSAN。集成的基于硬件的VSAN间路由技术提供了系统或阵列内任意端口间的线速路由功能，无需外部路由设备。
• 高级FICON服务——支持1/2/4-Gbps FICON环境，包括级联FICON阵列、支持VSAN的大型机和开放式系统混合环境，以及用于大型机Linux分区的N端口ID虚拟化。CUP（控制单元端口）支持使用户能从大型机管理控制台对Cisco MDS 9000系列交换机进行带内管理。
• 全面的安全框架——支持RADIUS和TACACS+、FC-SP、SFTP、SSH协议和SNMPv3，它们采用了高级加密标准（AES）、VSAN、硬件分区、ACL以及可以和VSAN关联的基于角色的访问控制功能。
• 先进的诊断——提供了智能诊断、协议解码、网络分析工具，并集成了call-home功能，能够提高可靠性，加速问题解决，并降低服务成本。
• 统一的SAN管理——Cisco MDS 9000系列包括内置存储网络管理功能，其所有特性都是通过命令行界面（CLI）或思科光纤阵列管理器提供，思科光纤阵列管理器是一种集中管理工具，能够简化多个交换机和阵列的管理。通过与第三方存储管理平台集成，实现了与现有管理工具的无缝集成。

高可用性

Cisco MDS 9506 多层导向器完全是为了实现高可用性而设计的。除了满足用户对于无中断软件升级和所有关键硬件组件的冗余性等基本需求以外，Cisco MDS 9506软件架构还提供了前所未有的高可用性。Cisco MDS 9500系列Supervisor模块能自动重启故障进程，这使得它变得非常强大。在某个控制引擎模块重启时（尽管这种情况很少发生），主用控制引擎模块和备用控制引擎模块之间的完全同步能确保在不中断数据传输的情况下进行状态化故障切换。

用户能利用强大的高性能交换机间链路（ISL）部署阵列级高可用性。PortChannel功能让用户最多能将16条物理链路汇聚到一条逻辑捆绑中。该捆绑可以包括机箱中的任何速度匹配端口，从而确保了在某个端口、ASIC或者模块发生故障时，该捆绑仍能继续使用。Cisco MDS 9506 多层导向器将高可用性提高到了一个新的水平，确保了该解决方案能超过目前最严格环境所需的99.999%正常运行时间要求。

以最大限度的投资保护提供强大的扩展能力

Cisco MDS 9506能够最大限度地利用数据中心的空间。它只有12.25英寸高（7个机架单元），单侧连接管理可用于切断接口连接和电源。这种空间优化设计允许在每个标准的7英尺机架（42个机架单元）中最多部署6个Cisco MDS 9506 多层导向器，最大限度地利用每个机架中的可用光纤通道端口。

利用Cisco MDS 9000系列交换模块，Cisco MDS 9506能在一个6插槽的模块化机箱中支持12到192个1/2/4Gbps自检测光纤通道端口，4到16个10-Gbps光纤通道端口和4到24个千兆以太网端口（用户能通过配置将其用于iSCSI和/或FCIP）。Cisco MDS 9506 多层导向器能在一个机架上提供多达1152个光纤通道端口。

Cisco MDS 9506 多层导向器提供了目前极高水平的系统通用性。所有Cisco MDS 9000系列交换模块都兼容每款Cisco MDS 9500系列多层导向器。Cisco MDS 9506的设计目标之一是让它能随着您的存储环境的扩展而发展，从而为用户提供平滑迁移、通用部件和出色的投资保护。

虚拟SAN

VSAN适于提供高效、安全的SAN整合，能在单一物理SAN阵列或交换机中创建多个基于硬件的独立环境，从而提高存储网络的使用率。每个VSAN都能作为一个典型SAN而分区，并拥有它自己的阵列服务，从而提高可扩展性和永续性。VSAN不仅能将SAN基础设施的成本分摊给更多用户，还能确保流量传输的绝对隔离，保持对各个VSAN的配置的独立控制。

集成SAN路由

为实现经济高效的整合式存储网络部署，Cisco MDS 9506 多层导向器支持IVR，它是业界第一个用于光纤通道的路由功能。IVR允许对不同VSAN上的源节点和目标节点间的数据流量进行有选择的传输，并能保持每个VSAN间的控制流量隔离。利用IVR，在跨越VSAN传输数据的同时，仍能保持控制层面隔离，因而确保了阵列的稳定性和可用性。由于无需外部路由设备，集成IVR极大地提高了路由可扩展性，并能提供线速的路由性能，不仅简化了管理，而且解决了维护多个系统所带来的问题。集成IVR降低了SAN总体拥有成本。

多协议智能

与所有Cisco MDS 9500系列多层导向器一样，MDS 9506架构支持多层和多协议功能，因而能透明地集成多种传输技术，以获得最大限度的灵活性。从光纤通道、FICON、iSCSI和FCIP开始，Cisco MDS 9506是一个强大的多协议平台，能用于部署成本最优化的存储网络。用户能通过部署10Gbps光纤通道或FICON来服务于高性能应用，利用以太网iSCSI以低廉的成本连接到共享的存储空间，以及用FCIP在数据中心之间建立长距离连接。

适用于智能存储应用的开放式平台

Cisco MDS 9506 多层导向器拥有一个开放式平台，为构建多层智能SAN提供了所需的智能和先进特性，包括通过创新的硬件化来主导或加速应用，用于数据迁移、数据复制、无服务器备份、基于网络的卷管理等。在网络中主导和/或加速这些应用能够极大地提高了存储环境的可扩展性、可用性、安全性和可管理性，不仅提高了设备利用率，而且降低了总体拥有成本（TCO）。

集成化大型机支持

Cisco MDS 9506 多层导向器适用于大型机，能够全面支持IBM zSeries FICON和Linux环境。经IBM认证，Cisco MDS 9506 多层导向器能够连接IBM zSeries操作环境中所有支持FICON的设备，它不仅能支持级联和非级联阵列中的FICON协议传输，还能在同一交换机上支持FICON和开放系统光纤通道协议混合流量。VSAN简化了z/OS、大型机Linux和开放式系统环境中的混合SAN资源，提高了SAN使用率，简化了SAN管理。基于VSAN的混合模式消除了通常由基于分区的混合技术所引发的不确定性和不稳定因素。VSAN还能避免一个VSAN中的误配置或部件故障影响其他VSAN的运行。基于VSAN的管理访问控制能够简化大型机和开放式系统环境间的SAN管理责任划分，提高安全性。FICON VSAN能利用集成化思科光纤阵列管理器; 思科CLI;或支持IBM CUP的管理工具，包括SA/390、RMF或DCM等进行管理。

先进的流量管理

Cisco MDS 9506 多层导向器中集成了先进的流量管理功能，简化了大型阵列的部署和优化：

• 虚拟输出队列——无论流量模式如何，都能够消除头端阻塞，确保每个端口的线速性能。
• 最多4095个缓冲到缓冲信用点——能分配给单个端口，实现远距离连接的带宽利用优化。
• PortChannel——用户能够在一个逻辑捆绑中汇聚多达16个物理ISL，为所有链路都提供了最优带宽使用率。捆绑可以包括机箱中任意模块的任意速度匹配端口，即使一个模块出现故障，也不会影响捆绑的使用。
• 基于FSPF的多路径——为多达16条等成本路径提供了负载均衡智能，在交换机出现故障的情况下，能够动态地重新路由流量。
• QoS——能够用来管理带宽和控制延迟，以保证关键流量的优先传输。
• 光纤通道拥塞控制（FCC）——是一种基于反馈信息的端到端拥塞控制机制，通过动态调整光纤通道缓冲到缓冲信用点来增强流量管理能力。
• 端口带宽预留——用户能够为每个端口指定专用带宽。

先进的诊断和排障工具

管理大型存储网络需要主动诊断功能、检查连通性和路由延迟的工具，以及捕获和分析流量的机制。Cisco MDS 9506集成了先进的分析和调试（debug）工具。加电自检（POST）和在线诊断能够提供主动的健康状态监控功能。Cisco MDS 9506 多层导向器为实施诊断功能提供了集成特性，这些功能包括，用于获取数据流的详细路径和时延的光纤通道路由跟踪，以及智能地捕获网络流量的交换端口分析工具（SPAN）和远程交换端口分析工具（RSPAN）。在捕获到流量之后，就可以利用思科光纤阵列分析工具（一种内嵌的光纤通道分析工具）对流量进行分析。基于端口和基于流量的全面的统计数据为先进的性能分析和服务水平协议（SLA）记帐提供了支持。利用Cisco MDS 9506，思科系统公司为诊断和分析存储网络提供了一个全面的工具集。

全面解决方案的强大安全性能

为了满足人们对于在存储网络中实现无懈可击的安全性的需求，Cisco MDS 9506为保护当今企业网络的高度敏感数据采用了一个扩展安全框架。MDS 9506采用了端口级的智能数据包检测功能，包括适用于硬件分区的ACL应用、VSAN和先进的端口安全特性。

该解决方案支持扩展分区功能，能够确保只有某些主机（LUN分区）能接入LUN，可限制某一分区（只读分区）仅能使用SCSI读取命令，以及将广播限制于选定的分区（广播分区）。VSAN能够使连接至同一物理SAN的设备实现全面隔离，因而提高了安全性和稳定性。IVR则能支持VSAN间可控的资源共享。另外，FC-SP提供了支持RADIUS或TACACS+的交换机间和主机-交换机DH-CHAP验证功能，确保只有授权的设备才能接入受保护的存储网络。

便于管理

为了满足所有用户的需求，Cisco MDS 9506多层导向器提供三种主要的管理模式：Cisco MDS 9000系列命令行界面（CLI）、思科光纤阵列管理器，以及与第三方存储管理工具集成。

Cisco MDS 9506为用户提供了一个统一的逻辑CLI。Cisco MDS 9000系列CLI的语法与广为人知的Cisco IOS®软件CLI相同，因而非常便于学习，提供了广泛的管理功能。Cisco MDS 9000系列CLI是一个非常有效和直接的界面，能为企业内部的管理员提供优化功能。

思科光纤阵列管理器是一个反应迅速、便于使用的Java应用，能够简化对多个交换机和阵列的管理。思科光纤阵列管理器能帮助管理员执行关键性的任务，例如拓扑发现、阵列配置和验证、设置、监控，以及故障排除等。所有功能都通过一个安全的界面提供，从而让用户能从任意地点进行远程管理。

思科光纤阵列管理器可以独立使用，也可以结合第三方管理应用使用。为了集成第三方管理工具和用户自行开发的管理工具，思科提供了一个范围广泛的API。

产品规格

表1列举了Cisco MDS 9506多层导向器的产品规格。

表1. 产品规格

技术规格
产品兼容性	Cisco MDS 9000系列
软件兼容性	Cisco MDS SAN-OS版本1.1或更高版本
协议	光纤通道标准 FC-PH, Revision 4.3（ANSI/INCITS 230-1994） FC-PH, Amendment 1（ANSI/INCITS 230-1994/AM1 1996） FC-PH, Amendment 2（ANSI/INCITS 230-1994/AM2-1999） FC-PH-2, Revision 7.4（ANSI/INCITS 297-1997） FC-PH-3, Revision 9.4（ANSI/INCITS 303-1998） FC-PI, Revision 13（ANSI/INCITS 352-2002） FC-PI-2, Revision 10（ANSI/INCITS 404-2006） FC-FS, Revision 1.9（ANSI/INCITS 373-2003） FC-FS-2, Revision 0.91 FC-LS, Revision 1.2 FC-AL, Revision 4.5（ANSI/INCITS 272-1996） FC-AL-2, Revision 7.0（ANSI/INCITS 332-1999） FC-AL-2, Amendment 1（ANSI/INCITS 332-1999/AM1-2003） FC-AL-2, Amendment 2（ANSI/INCITS 332-1999/AM2-2006） FC-SW-2, Revision 5.3（ANSI/INCITS 355-2001） FC-SW-3, Revision 6.6（ANSI/INCITS 384-2004） FC-SW-4, Revision 7.5（ANSI/INCITS 418-2006） FC-GS-3, Revision 7.01（ANSI/INCITS 348-2001） FC-GS-4, Revision 7.91（ANSI/INCITS 387-2004） FC-GS-5, Revision 8.2 FC-BB, Revision 4.7（ANSI/INCITS 342-2001） FC-BB-2, Revision 6.0（ANSI/INCITS 372-2003） FC-BB-3, Revision 6.8（ANSI/INCITS 414-2006） FCP, Revision 12（ANSI/INCITS 269-1996） FCP-2, Revision 8（ANSI/INCITS 350-2003） FCP-3, Revision 4（ANSI/INCITS 416-2006） FC-SB-2, Revision 2.1（ANSI/INCITS 349-2001） FC-SB-3, Revision 1.6（ANSI/INCITS 374-2003） FC-VI, Revision 1.84（ANSI/INCITS 357-2002） FC-FLA, Revision 2.7（INCITS TR-20-1998） FC-PLDA, Revision 2.1（INCITS TR-19-1998） FC-Tape, Revision 1.17（INCITS TR-24-1999） FC-MI, Revision 1.92（INCITS TR-30-2002） FC-MI-2, Revision 2.6（INCITS TR-39-2005） FC-SP, Revision 1.6 FC-DA, Revision 3.1（INCITS TR-36-2004） FAIS, Revision 0.7 IP over光纤通道（RFC 2625） IPv6, IPv4和ARP over FC（RFC 4338） 广泛的基于IETF标准的TCP/IP、SNMPv3和RMON MIB 服务类别：Class 2, Class 3, Class F 光纤通道标准端口类型：E, F, FL, B 光纤通道增强端口类型：SD, ST, TE
机箱插槽配置	线卡插槽：4个 控制引擎插槽：2个 风扇架：前端风扇架 电源架：2个
性能/可扩展性	支持的光纤通道端口速度 1/2-Gbps自检测，可有选择地配置 1/2/4-Gbps自检测，可有选择地配置 10-Gbps固定速率 支持的以太网端口速度 1-Gbps固定速率 缓存信用点：16端口和32端口模块 每端口最多255个 缓存信用点：多协议服务模块 每个标准光纤通道端口最多255个 可选企业许可证激活的端口最多3500个 缓存信用点：12端口、24端口和48端口模块 每个标准端口最多250个 可选企业许可证激活的端口最多4095个 每个机箱的端口数 12到192个1/2/4-Gbps光纤通道端口 16到128个1/2-Gbps光纤通道端口 4到16个10-Gbps光纤通道端口 4到24个1-Gbps以太网端口 每个机架的端口数 最多1152个1/2/4-Gbps光纤通道端口 最多896个1/2-Gbps光纤通道端口 最多96个10-Gbps FC 端口 最多144个1-Gbps以太网端口 PortChannel：最多16个端口（通道可以使用机箱中任何模块上的任何速度匹配端口）
特性和功能
阵列服务	Name Server 注册状态变更通知（RSCN） Login service Fabric Configuration Server（FCS） Public Loop 广播 In-order delivery
高级功能	VSAN IVR PortChannel，带多路径负载均衡 QoS—基于流量、基于分区 光纤通道拥塞控制（FCC） N端口ID虚拟
诊断和排障工具	POST诊断 在线诊断 内部端口回环 SPAN和RSPAN 光纤通道路由跟踪 光纤通道Ping 光纤通道调试（debug） 思科光纤阵列分析工具 系统日志 在线系统健康状态 端口级统计 实时协议调试
网络安全	VSAN ACL 每VSAN的基于角色的访问控制 光纤通道分区 N端口WWN N端口FC-ID Fx端口WWN Fx端口WWN和接口索引 Fx端口域ID和接口索引 Fx端口域ID和端口号 LUN 只读 广播 FC-SP DH-CHAP交换机间验证 DH-CHAP主机-交换机验证 端口安全和阵列捆绑 管理访问 实施AES的SSHv2 实施AES的SNMPv3 SFTP
FICON	符合FC-SB-3 级联FICON阵列 FICON和光纤通道FCP流量的混合 CUP管理界面
可维护性	配置文件管理 光纤通道接口的无中断软件升级 Call home 电源管理LED Port beaconing 系统LED SNMP报警捕获 网络启动
可用性和可靠性	在线无中断软件升级 状态化无中断控制引擎模块故障切换 可热插拔的冗余控制引擎模块 可热插拔的1+1冗余电源 可热插拔的风扇架，集成了温度和电源管理功能 可热插拔的小型可插拔（SFP）光纤 可热插拔的小型可插拔（X2）光纤（10 Gbps） 可热插拔的交换模块 状态化进程重启 在任何模块、任何端口上配置PortChannel 基于阵列的多路径 针对每个VSAN的阵列服务 联机诊断 端口跟踪 用于管理的虚拟路由冗余协议（VRRP）
网络管理	经由Cisco MDS 9500系列Supervisor模块的访问方式 带外10/100以太网端口（Supervisor-1模块） 带外10/100/1000以太网端口（Supervisor-2模块） RS-232串行控制台端口 带内光纤通道IP端口 DB-9 COM端口 经由Cisco MDS 9000系列光纤通道交换模块的访问方式 带内光纤通道FICON CUP 访问协议 CLI—通过控制台和以太网端口 SNMPv3—通过以太网端口和带内光纤通道IP访问 SNIA SMI-S FICON CUP 分布式设备别名服务 网络安全 利用基于RADIUS和TACACS+的验证、授权和记帐（AAA）功能，提供基于角色的每VSAN访问控制 SFTP 实施AES的SSHv2 实施AES的SNMPv3 管理应用 Cisco MDS 9000系列CLI 思科光纤阵列管理器 思科设备管理器 CiscoWorks Resource Manager Essentials（RME）和设备故障管理器（DFM）
编程界面	可编程CLI 光纤阵列管理器GUI 设备管理器GUI
电源和冷却装置	电源（1900W AC） 输入 100-240V AC（范围±10%） 最大电流 12A 50-60Hz（范围±3Hz） 输出 1050W（100V AC, 12A） 1900W（200V AC, 12A） 气流 － 300lfm，通过系统风扇组件 思科建议您在墙壁和机箱气孔之间保留至少2.5英寸（6.4厘米）的空隙，并在两个机箱之间保留至少6英寸（15.2厘米）的间距，以防止过热。
环境	周围环境工作温度：32到104°F（0到40°C） 周围环境非工作和存储温度：–40到167°F（–40到75°C） 周围环境（非冷凝）工作湿度：10到90% 周围环境（非冷凝）非工作和存储湿度：10到95% 工作高度：–197到6500英尺（–60到2000米）
物理规格	尺寸（高×宽×长） 12.25× 17.37×21.75英寸（31.1×44.1×55.25厘米）—7 RU 包括电缆导向器的机箱厚度为26.75英寸（67.9厘米）。所有单元架都能够层叠放置在标准的19英寸EIA机架中。
重量	机箱（包括风扇架）：46磅（20.9公斤） 在完整配置的情况下机箱带有两个Supervisor/Fabric模块、四个交换模块和两个1900W电源：124磅（56公斤）
认证和符合的标准	安全标准 CE Marking UL 60950 CAN/CSA-C22.2 No. 60950 EN 60950 IEC 60950 TS 001 AS/NZS 3260 IEC60825 EN60825 21 CFR 1040 EMC标准 FCC Part 15（CFR 47）Class A ICES-003 Class A EN 55022 Class A CISPR 22 Class A AS/NZS 3548 Class A VCCI Class A EN 55024 EN 50082-1 EN 61000-6-1 EN 61000-3-2 EN 61000-3-3