使用iSCSI技术的思科 SN5420存储路由器为存储服务供应商解决了存储共享问题-MAN实现

今天的公司面临着存储爆炸性的增长以及缺乏存储资源治理能力的问题。这使客户越来越多地担心自己的存储体系结构，而不是将注重力放在制造产品以及提供服务的核心竞争力方面。一种新型的服务供给商已经出现，专门为这些客户提供存储解决方案，这种服务供给商就是存储服务供给商(SSP)。

SSP通过以下的途径为自己的客户提供高性能价格比的存储解决方案：

• 利用可以实现互操作的存储和存储网络体系结构
• 多个客户共同利用存储方面的专门人才
• 答应多个客户共享同一存储库和存储网络基础设施
• 提供规模购买的经济性

存储网络缺乏安全性和互操作性的问题妨碍了SSP实现上述目标和向自己的客户提供高性能价格比解决方案的能力。而今天的很多SSP正在采用分离的方式为每个客户提供存储和存储网络基础设施，以解决其安全性问题(见图1)。Cisco SN 5420和iSCSI的出现可以解决很多这些富有挑战性的问题。

目前情况

SSP面临的挑战包括：

• 不同地点的客户可能没有光纤通道(FC)方面的知识和经验
• 将一个FC交换机安装在客户机柜中可以将FC存储区域网(SAN)扩展到客户机柜，但也产生了安全方面的风险，使SSP以外的人员有机会接触存储网络的设备
• 使用一个FC主机总线适配器(HBA)的客户能够很轻易地配置HBA的全球节点名(WWN)并访问另一个客户的存储

Cisco解决方案

使用Cisco SN 5420存储路由器，SSP可以利用以太网的特性以及ip网络的安全功能来实现不同客户的存储和存储网络资源的共享。通过SN 5420的访问控制列表功能，SSP可以使只有个别IP服务器地址才能够访问存储资源中的目标和LUN。此外，通过实现iSCSI技术，SN 5420可以跨越以太网/IP世界和FC/SCSI世界之间的鸿沟并将其连接起来。这样，客户可以在自己的机柜中使用熟悉的以太网/IP技术，而SSP可以将自己的重点放在这种环境的FC存储网络部分。

SSP能够在客户A和客户B之间实现存储资源的共享，同时确保两个客户的数据都是安全的。存储网络处于SSP的完全控制之下，减轻了将存储网络扩展到客户机柜所引起的安全方面的担心。SSP还拥有随时可用的IP网络安全技术，如防火墙、加密和身份验证，进一步防止从客户机柜未经授权进入SSP的存储网络。

Cisco SN 5420存储路由器不仅答应SSP通过跨多个客户实现存储和存储网络共享来减少成本，还可以使用自己现有的MAN基础设施来扩展自己的客户。SSP现在可以一种高性能价格比的形式在IDC的范围内增加较小的存储客户，并为要求比目前更大的安全性的客户提供扩展服务。