Cisco MDS 9506 多层控制器

Cisco MDS 9506 多层控制器

Cisco MDS 9506的主要特性

• 高可用性的控制器(Director)：Cisco MDS 9506把无中断软件升级、全状态进程重启/故障恢复以及所有主要组件的完全冗余结构结合在一起，从而为控制器级别的高可用性树立了一个新的标准；每个设备可以支持多达128个1/2Gbps自检测光纤通道端口，每个机架最多可以支持768个光纤通道端口 -- 1.44Tbps的背板带宽确保了用户可以顺利地集成未来的10Gbps模块。
  
• 基于TCO的设计：Cisco MDS 9506所提供的先进的治理工具可以最大限度降低总体拥有成本（TCO）。Cisco MDS 9506采用了虚拟SAN（VSAN）技术，这种技术可以在一个单一的物理结构中建立多个基于硬件的独立环境，以便安全地共享物理基础设施，从而进一步降低TCO。
  
• 多协议/多传输：Cisco MDS 9506的多层式架构可以在一个协议无关的交换机结构上提供一套统一的功能；它能够在一个系统中无缝地集成光纤通道、iSCSI和FCip。灵活的架构让用户可以集成未来的存储协议。
  
• 智能化网络服务：Cisco MDS 9506采用了VSAN技术，用于基于硬件的智能化帧处理的访问控制列表（ACL），以及各种先进的流量治理功能，例如转发拥塞控制（FCC）和覆盖整个交换结构的QoS，从而让用户可以方便地从各个独立的SAN孤岛移植到覆盖整个企业的存储网络。
  
• 用于智能化存储服务的开放式平台：Cisco MDS 9506可以为托管各种智能化存储服务（例如基于网络的虚拟和复制）提供一个开放式的平台。

图1 Cisco MDS 9506多层控制器(Director) -- 通过将智能化功能分层部署到高性能的核心以提供强大的高可用性、方便的治理和与新技术的无缝集成

• 全面的安全框架：Cisco MDS 9506支持RADIUS身份认证、SNMPv3、角色访问控制、SSH、SFTP、FC-SP、VSAN、硬件分区、LUN分区和ACL。
  
• 完善的诊断功能：提供了业界第一套智能化诊断、协议解码和网络分析工具，以及集成的“Call Home”（自动通报）功能，从而可以提高可靠性，加快解决问题的速度，降低服务成本。
  
• 统一的存储治理：Cisco MDS 9506内置了丰富的存储网络治理功能，所有功能都可以通过CLI命令行界面或者图形界面Cisco Fabric Manager获得。Cisco Fabric Manager是一个集中式的治理工具，可以简化多个光纤通道交换机的治理。
  
• 业界性能最高的交换机间链路（ISL）：Cisco MDS 9506在一个PortChannel端口通道中可以支持16个2Gbps链路 -- 链路可以跨越交换机中任何模块上的任何端口，从而可以提高可扩展性和恢复能力。
  
• 灵活性和投资保护：Cisco MDS 9506采用了与所有Cisco MDS 9500系列产品相同的交换模块。

Cisco MDS 9506 -- 多层控制器(Director)的新一代标准产品

作为Cisco MDS 9500系列的组成部分，Cisco MDS 9506多层控制器提升了控制器级光纤通道交换机的标准。通过提供业界领先的可用性、可扩展性、安全性和治理，Cisco MDS 9506让您能够以最低的总体拥有成本部署高性能的存储网络。通过将多种智能化功能分层部署到一个高性能的、协议无关的交换结构，Cisco MDS 9506多层控制器可以满足大型数据中心存储环境的严格要求：强大的高可用性、安全性、可扩展性、方便的治理，以及与新技术的无缝集成。

高可用性

Cisco MDS 9506多层控制器完全是为了实现高可用性而设计的。除了满足用户对于无中断软件升级和所有要害性硬件组件的冗余的基本需求以外，Cisco MDS 9506软件架构还可以提供前所未有的高可用性。Cisco MDS 9506的处理器模块具有自动重启发生故障的进程的独特功能，这使得它变得非常强大。在某个处理器模块重启时（尽管这种情况很少发生），在主处理器模块和备份处理器模块之间的完全同步可以确保在不中断数据传输的情况下进行全状态故障恢复。

用户可以利用业界最强大、性能最高的ISL链路在交换层部署高可用性。端口通道功能让用户最多可以将16条物理链路集成到一个逻辑链路中。这个逻辑链路可以包括设备中的任何端口，从而确保了在某个端口、ASIC或者模块发生故障时，该逻辑链路仍然可以继续使用。在任何一条物理链路发生故障时，该逻辑链路能够继续运行，而不会导致重置。此外，交换结构最短路径优先（FSPF）的多路径功能可以为在16个等长的路径上进行负载均衡提供智能，并能在某个交换机发生故障时动态地重新设置数据传输的路由。Cisco MDS 9506将高可用性提高到了一个新的水平，确保了可以超过目前要求最严格的99.999%正常运行时间的超高可用性环境。

以最大限度的投资保护提供强大的扩展能力

利用Cisco MDS 9500系列交换模块，Cisco MDS 9506可以在一个6插槽的模块化设备中支持16到128个1/2Gbps自检测光纤通道端口和8到24个1Gbps以太网端口（用户可以将其用于iSCSI或者FCIP）。Cisco MDS 9506多层控制器可以在一个机架上提供多达768个光纤通道端口。利用1.44Tbps的背板带宽，Cisco MDS 9506可以集成未来的10Gbps模块。

Cisco MDS 9506多层控制器可以提供目前最高等级的系统通用性。Cisco MDS 9506的电源模块可以利用电源治理功能，在Cisco MDS 9500系列设备之间作更换。所有Cisco MDS 9500系列交换模块都兼容各个Cisco MDS 9500系列多层控制器。Cisco MDS 9506的设计目标之一是让它可以随着您的存储环境的发展而发展，从而可以为用户提供平滑的集成、通用的部件和出色的投资保护。

采用VSAN技术

Cisco MDS 9506多层控制器在业界首次采用了VSAN技术。这种技术可以在一个单一的SAN结构中创建多个基于硬件的独立环境，从而提高SAN的使用效率。每个VSAN都可以作为一个常规的SAN进行单独分区，并拥有它自己的交换结构服务，从而提高可扩展性和恢复能力。VSAN不仅可以将SAN基础设施的成本分摊得更低，还可以确保数据传输的绝对隔离和安全，保持对各个VSAN的配置的独立控制。

有助于加强投资保护的多协议智能

Cisco MDS 9506多层控制器所特有的交换架构让它可以无缝地集成新的传输协议，以获得最大限度的灵活性。从光纤通道、iSCSI和FCIP开始，Cisco MDS 9506是一个强大的多协议平台，可以用于部署成本最优化的存储网络。现在，用户可以通过部署2Gbps光纤通道使用高性能的应用，利用基于以太网的iSCSI以低廉的成本连接到共享的存储空间，以及用FCIP在数据中心之间建立连接。Cisco MDS 9506采用了独特的设计，可以支持未来的存储协议，因而用户可以无缝地移植到新的技术，同时保留一套统一的功能、服务和治理工具。

全面的安全性

为了满足人们对于在存储网络中实现无懈可击的安全性的需求，Cisco MDS 9506多层控制器针对所有可能的被攻击点采用了广泛的安全措施。为了防范未经授权的治理访问，Cisco MDS 9506采用了SSH、RADIUS、SNMPv3和角色访问控制(Role-based access Control)等技术。为了防止攻击威胁到控制流量的安全，Cisco MDS 9506还采用了光纤通道安全协议。FC-SP可以在整个交换结构中提供保密性、数据源认证和面向无连接的完整性。Cisco MDS 9506用VSAN技术确保了数据传输的安全，以隔离同一交换结构中的不同数据传输，并利用硬分区和软分区技术来满足VSAN中的传输隔离要求。基于硬件的ACL可以提供更加精确的高级安全选项。Cisco MDS 9506可以利用思科在保障全球数据网络中最敏感数据的安全方面所积累的经验，提供业界最安全的存储网络平台。

先进的诊断和故障修复工具

Cisco MDS 9506多层控制器的多层智能包括多种先进的网络分析和调试工具。为了在大规模的存储网络中进行故障治理，Cisco MDS 9506利用“FC Traceroute”等命令来获取数据流的具体路径和时限，并利用交换端口分析工具（SPAN）有效地捕捉网络流量。在捕捉到流量之后，就可以利用Cisco Fabric Analyzer（一种内嵌的光纤通道分析工具）治理流量。此外，Cisco MDS 9506还集成了“Call Home”（自动通报）功能，以提高可靠性，加快解决问题的速度并降低服务成本。利用Cisco MDS 9506多层控制器，思科可以为诊断和分析企业的存储网络提供最全面的工具集。

便于治理

要实现存储网络的潜在能力就意味着要提供相应的治理功能。为了满足所有用户的需求，Cisco MDS 9506多层控制器可以提供三种主要的治理模式：Cisco MDS 9000系列命令行界面（CLI），图形界面Cisco Fabric Manager，以及与第三方存储治理工具集成。

Cisco MDS 9506为用户提供了一个统一的、接近的命令行界面CLI。MDS 9000系列CLI的语法与广为人知的Cisco IOS CLI的语法相同，因而非常便于学习，并可以提供广泛的治理功能。Cisco MDS 9000系列CLI是一个非常有效和直接的界面，可以为企业内部的治理员提供优化的功能。

Cisco Fabric Manager是一个反应迅速的并便于使用的java应用，可以简化对多个交换机和交换结构的治理。Cisco Fabric Manager可以帮助治理员执行要害性的任务，例如拓扑发现，结构配置和验证，设置，监控，以及解决故障等。所有功能都可以通过一个安全的界面获得，从而让用户可以从任何地点进行远程治理。

Cisco Fabric Manager可以独立使用，也可以结合第三方治理应用使用。为了集成第三方治理工具和用户自行开发的治理工具，思科提供了一个范围广泛的API。