HBA虚拟化 以NPIV打通SAN虚拟化最后一关

2008-1-10  选择字号:  | |
打印本文章

  为了让虚拟环境下的服务器与SAN环境连接更加弹性和安全,同时简化SAN网络的架构,NPIV(N_Port ID Virtualization)协议因此诞生,相关产品包括光纤信道HBA卡等也在今年陆续到位。

  N端口为主机端连接至光纤交换器的连接端口,NPIV即为光纤信道中的一个协议,目的在于让一个实体的N端口可以虚拟出数个N_Port ID。NPIV协议是由国际信息技术标准委员会(INCITS)所制定,其功能是由光纤信道HBA卡提供,但前端的虚拟平台以及后端的光纤信道交换器也要能支持。

  NPIV之所以被制定,一开始是为了虚拟环境所设计,让不同的虚拟机器可以对应至不同的N_Port ID,以区隔不同虚拟机器与SAN环境的连接,因而提高安全性。

  另外,这样的技术也适用在刀片服务器环境中,藉由将具备NPIV功能的软件安装在光纤交换器或网关器中,对于内部的刀片模块来说,该设备被视为一台交换器,对于外部来说,则相当于一个N埠,因此,从整个SAN(储存局域网络)架构来看,一台刀片机箱就如同是一台服务器,藉此简化SAN架构。

  提高虚拟环境的安全性

  作为服务器与SAN连结的光纤信道HBA卡,每一张卡都会被标上一个WWN(World Wide Name,全域名),作为SAN环境中主机与储存端资源对应的辨识标志。

  然而,这样的机制在虚拟环境中却会有安全疑虑。由于一台实体服务器虚拟成多台虚拟机器,但是却共享同一张光纤信道HBA卡,即使用同一个WWN,因此,虚拟机器可以看到彼此间的LUN (Logical Unit Number,逻辑单元号码),让数据安全性无法确保。另一方面,也有可能造成数据毁损,举例来说,Windows系统就可能将Unix系统的磁盘驱动器视为未格式化、新的磁盘,而加以格式化,因此造成数据遗失。

  因此,若光纤信道HBA卡能提供NPIV功能,就可以虚拟出数个N_Port ID和WWN,让不同虚拟主机可对应至单一的N_Port ID和WWN,使得虚拟机器能够如同实体机器一般分配储存资源,也可降低储存资源分配错误的机率。

  事实上,NPIV早已经被应用在大型主机的环境中,IBM与Emulex共同合作,在IBM System z9大型主机中便采用了具备NPIV功能的Emulex 光纤信道HBA,目前厂商则希望将该技术推广至开放架构中。

  简化刀片架构管理

  继惠普(HP)于今年第二季推出一款虚拟化连接(Virtual Connect)模块并在日前进行升级,诉求可以简化刀片环境中的SAN网络管理后,IBM于日前也推出一款新的刀片服务器管理工具Open Fabric Manager,两者都强调可在单一平台上监控100个刀片服务器机柜。

  而这项变革便是来自对NPIV的支援。如IBM的Open Fabric Manager是配合Brocade与QLogic基于NPIV技术的光纤信道交换器,而HP除了提供Virtual Connect模块外,也可选择Brocade Access Gateway设备。

  以Access Gateway为例,是采用具备NPIV功能的新版光纤信道交换器软件FOS v5.1,Brocade技术顾问左承齐表示,Access Gateway虽然是一台光纤交换器,但对于外部来说,却相当于是一个N埠。

  他进一步表示,这样的好处在于可简化整个SAN架构,另一方面,也提高SAN架构弹性,以一个光纤网络体系架构而言,最高仅能配置239台交换器,但若是采用NPIV技术后,就可以在一个光纤网络体系架构中安装更多刀片服务器。

  除了简化架构外,NPIV还有助于简化刀片服务器的管理。以往当前端的刀片服务器或后端的储存设备更换、变动时,就必须重新更改设定,作业相当繁杂,左承齐表示,藉由NPIV,可简化zoning(分区)和LUN Masking(逻辑指派)的设定,甚至可以不用重新更动。

  在刀片模块与对外实体连接的比例上,左承齐表示,一般来说,并不会有限制,只要高于2:1即可。以HP的c7000刀片机箱为例,若采用Virtual Connect并选择16:1的比例,就可将内部的16台刀片服务器,同时透过一个实体的N端口连接至外部的光纤交换器上。

  厂商竞相投入NPIV

  目前HBA厂商已纷纷或计划推出提供NPIV功能的光纤信道HBA。Brocade自今年7月推出的光纤信道HBA系列已经具备NPIV功能,Emulex日前也宣布其基于NPIV技术的HBA已经与Microsoft Virtual Server进行整合,并预计在年底推出一款支持VMware的光纤信道HBA。QLogic也计划在年底前推出支持NPIV的HBA。

  在虚拟平台上,VMware的新版ESX Server 3.5和VirtualCenter 2.5软件则首度支持NPIV协议。

  Brocade台湾暨香港区总经理周恒毅表示,目前推出的光纤信道交换器也都能支持与NPIV功能的HBA连结。

来源:eNet硅谷动力    作者:佚名    
相关的专家答疑
iSCSI SAN可以很好的完成虚拟化情况下的存储任务。我们下面就将列举一些部署iSCSI SAN能够取得的功效……
为了让虚拟环境下的服务器与SAN环境连接更加弹性和安全,同时简化SAN网络的架构,NPIV(N_Port ID Virtualization)协议因此诞生,相关产品包括光纤信道HBA卡等也在今年陆续到位……
服务器虚拟化和存储虚拟化技术能够为用户带来诸多优势,如果将两种虚拟化技术进行完美结合,用户便能够得到一加一大于二的效果。
根据IDC一项最新的关于在线存储服务(SaaS)的调查报告显示,由于IT部门无法获得更多的开支和技术人员,在未来几年中,在线存储服务的增长将会超过传统存储架构的增长速度。
如果要给2008年的IT基础架构打一个标签,那么有一个词是合适的,那就是“万兆”。看看构建IT的“网络通信、计算、存储”三大基础架构,万兆交换机……
以太网是由是IEEE制定的,包括对以太网不同的推进,支持服务质量、低延迟和其他的增进。这些都很容易建立……
Oracle今天宣布在Linux操作系统中整合了块I/O数据完整性架构代码,该代码能够让子系统实现数据完整性功能,在整个软件栈中实现全面的数据完整性功能。
飞康(FalconStor Software)公司为单实例系统(SIR)推出新的NAS界面。重复数据删除作为一个亮点添加到虚拟带库界面……
Infortrend今日发表一项新技术 "动态逻辑磁盘配置技术Dynamic LD (logical drive) Assignment",此功能是特别针对双控制器磁盘阵列系统高可靠性的需求而设计的……
几年前持续数据保护(CDP)出现时,人们都认为这种产品能够取代传统的备份软件。当时CDP供应商预测IT管理人员都会放弃原来的备份软件,因为它们需要每周一次完全备份、每天一次增量备份……
公司要采购各种各样的设备,在采购的过程中会有很多的技巧。了解这些技巧对我们来说是非常重要的,必要时可以起到事半功倍的效果。
交换机在应用中会出现很多问题,为了在网络中能够满足更多的存储平台或主机服务器,交换机需要定期扩展或替换。交换机通过升级可以达到更好的性能,增强网络的有效性,限制网络流量并提供智能化功能,比如对网络的虚拟化。
最新更新
专家答疑
技巧
Pierre Dorion
我们要购买5TB SATA存储系统,这个系统可以升级到50TB,并且可以和SATA、FATA共用。它也应该能支持多重OS和RAID级别,哪一个对于我们的需求是最好的套件呢?
Jo Maitland
SaaS存储服务会减少存储设备总数和购买的存储容量吗?近期看来没有什么显著的不同。但是从长期看,随着越来越多的服务建立在云计算上……
Greg Schulz
我们有两个负载均衡网络服务器,都是可用的,正在尽力访问SAN上的相同的LUN。我们在操作系统和EMC SAN上用Windows2003标准版本。我们如何实现并行写入SAN……