实现上iSCSI和FC有什么区别吗?

　　iSCSI的简单化以及在当前网络环境下的易用性使得iSCSI更加简单也更加快速被部署。Asaro拿ESG research为例，相比FC使用iSCSI会节省10%-30%的费用以及将来的支出。有了这些优势，你就可能比FC花更多的钱在iSCSI上。

　　Foskett还谈到，iSCSI存储阵列可以实现更好的架构并且表现出来性能以及扩展性也很好。这一意味着一些典型的特色：比如thin-provisioning，subdisk RAIN以及自动分层存储，而这些特色还没有在FC阵列中得到应用。ISCSI阵列在可扩展性方面十分显著，使得你在将来对iSCSI阵列做扩展的时候付出更少的管理投入。“实际上，扩展超过六个iSCSI阵列是不太可能的，但是第一次扩展总是需要的，”Foskett谈到。

　　ISCSI和FC在安全方面相比如何呢?

　　实现方面的不同点还包括安全。和一种广泛的说法相反的是，FC SANs没有iSCSI安全。专家们提到，FC的审查协议很少被用到。取而代之的是，更多的存储公司依赖FC构造的不同以及LUN区域及掩蔽的复杂性来保证SAN数据的安全。iSCSI实际上比FC安全得多。“从审核到加密，你会发现iSCSI有更多的选择并借这些机制都很容易使用，”Foskett谈到，“但是目前还没有人使用这些机制。”

　　在光纤SAN中，你必须建立逻辑关系(区域)来连接服务器和存储，然后在指定的硬盘上授权卷。相比而言，iSCSI则不需要使用区域。这通常会被认为会产生安全问题，但是iSCSI会处理目标，因此没有必要去屏蔽目标。这也就意味着FC SAN可以看到多个LUNs在特定的磁盘上，但是iSCSI仅仅能处理一个磁盘目标。因此，iSCSI的审核机制非常重要，并且iSCSI也部署了高级审核方法来确保安全性，比如强制握手审核协议(CHAP)。“iSCSI使用CHAP,而CHAP是一个非常安全的方法，并且它建立起来非常简单，因为人们已经在很长一段时间内熟悉了网络世界的CHAP，”Foskett谈到。将来FC可能不支持线上本地加密，但是iSCSI可以使用IPSec加密的方法来保护数据。

　　专家们都同意，安全性由于阻断了外部SAN而得到很大的提升。这是FC的基本元素，但是对于基于网络的SAN则存在巨大的挑战——你当然不希望iSCSI SAN的数据在用户的LAN上泻露。因此很有可能建立一个不同的LAN并且使其成为特定的SAN，这样iSCSI的性能就可以得到更高的优化。但是更为普遍的做法是使用VLAN来建立iSCSI SAN——将物理上的LAN分割为SAN所使用的逻辑部分，这样就可以让管理员管理和保护VLAN上的数据传输。