自IP SAN(Internet Protocol-Storage AreaNetwork，基于以太網技術的存儲網絡)出現以來，由于其承載在標準的TCP/IP (Transmission ControlProtocol/Internet Protocol，傳輸控制協議/因特網互聯協議)網絡基礎之上，在靈活性、成本、可管理性等各方面都帶來了巨大的好處，為新的數據應用方式提供了更加先進的結構平臺，使企業在制定和實現“安全數據存儲”的策略和方案時，有了更多的選擇空間。
企業對各種數據進行集中存儲，管理與備份，依據企業對不同數據類型的不同要求，合理構建企業數據存儲平臺，利用IP網絡集中存儲，并搭配合理的備份策略，實現數據的集中存儲，分析與共享，保證企業持續與有效的運營。
1 IP SAN的優勢
由于FC SAN(Fiber Channel-Storage AreaNetwork，基于光纖通道的存儲網絡)的高昂價格和自身的種種不足，使得SAN技術并不能得到真正意義上的廣泛應用。為了提高SAN的普及度，充分利用SAN本身所具有的架構優勢，在熟悉、廉價的IP網絡上繼續享受SAN架構所帶來的存儲性能優勢，導致了IP SAN的誕生。典型的IP SAN存儲體系架構如圖1所示。
基于IP存儲技術的新型SAN之所以受到許多廠商的推廣和用戶的期待，因為它兼具了FC SAN的商性能和傳統NAS(Network Attached Storage，網絡連接式存儲)的數據共享優勢，主要體現在以下幾個方面。
圖1 IP SAN存儲體系架構
(1)構建、維護的成本低、時間短。因為采用目前廣為應用、且比較成熟的IP技術，故構建簡便，所需的時間短。
(2)共享了昂貴的存儲資源，提高了存儲設備的利用率。這種節省對用戶接人是十分重要的，可以充分利用目前在IP網絡已有的大量設備、投資等。
(3)這種集中化的虛擬存儲方式所提供的存儲資源分配與管理，節省了傳統的直連式存儲設備多路并行管理費用，總體網絡部署成本大大降低。
(4)可以隨意存取。IP SAN允許數據存儲在企業網絡的任何地方，可在任何地方存取，沒有地理位置的限制，很方便地實現遠程備份、鏡像和災難恢復等.
(5)維護、管理費用較低。企業可以利用現有的網絡管理人員，無需另外請專業維護隊伍或特別培訓管理人員來維護。
2 IP SAN面臨的挑戰
從IP SAN的優勢來看，這是一個相當不錯的系統升級方案，面對如此低成本如此靈活的IP SAN，為什么不廣泛應用?以至于企業在是否部署一個IPSAN的問題上猶豫不決?
由于現有IP網絡上的不安全因素太多，IP SAN的安全性也因此一直備受懷疑。盡管IP SAN存儲標準早已建立且應用，但將其真正廣泛應用到存儲環境中還要解決以下幾個關鍵技術。
2. 1數據塊傳輸問題
FC SAN適合傳送大的數據塊，但IP協議的低速、高延遲、距離長的特點，只適合傳輸大量的小塊消息.IP存儲就是基于IP網絡來實現數據塊存儲的方式，由于iSCSI(Internet Small Computer SystemInterface ，基于Internet的小型計算機系統接口)技術的固有優勢，IP存儲能夠將存儲規范化。但如何提高在IP網絡中數據塊的傳輸效率，是IP存儲急需改進的方面。
由于基于IP通信，現有以太網中的一些問題也可能在IP SAN的部署過程中也會遇到，用戶現有網絡通訊的干擾可能會影響到IP SAN的性能，在部署IPSAN的過程中也需要充分考慮、合理規劃。
2. 2TCP負載空閑
由于IP協議是無連接不可靠的傳輸協議，無法確保將數據交到對方，數據的可靠性與完整性是由TCP協議來提供的。
由于IP包可以打亂次序傳遞，因此TCP層需要重新修正次序，以提交到上一層的協議中，經過了iSCSI協議的打包拆包過程，傳輸效率與FC相比還是有些不足的。而TCP為了完成數據的排序工作需要占用較多的訂機CPU資源導致事務處理延遲的增加。由此，一種叫作TCP負載空閑引擎的設備可降低主機處理器的負載，并且，該設備被期待來最終解決處理器負載的問題.但是目前TOE(TCP Off-lOAdingEngine， TCP負載空閑引擎)設備較新，其硬件成本和復雜程序都較高，所以其較高的價格可能會延遲其廣泛應用。
2. 3存儲性能
企業在構架存儲網絡的時候，首要考慮的是性能。盡管IP存儲產品可以高速運行，但IP存儲令人向往的最大優勢是IP的靈活性，而高速性能則排在第2從位，受限于當前的千兆以太網技術，IP SAN只能達到1Gb/s的帶寬性能，仍然與FC SAN的2Gb/s的帶寬性能存在一定的差距。
盡管基于IP SAN技術的存儲系統大都效仿中高端的光纖存儲系統，設計了如數據快照、數據復制等功能，但是這些技術被移植到新的硬件平臺和協議標準下，還有待進一步的完善。
2.4存儲安全性
企業網絡中最重要的還是數據，相對局域網內部的服務器來說，SAN中保存的數據才是用戶最為關鍵的數據，這些數據往往要求有較高的保密性，一旦把這些數據放置在IP網絡上，安全問題將成為關鍵。盡管IPSec(Internet Protocol Security，Internet協議安全性)可以保護在IP網絡上傳輸的存儲數據的安全，正如它保護IP VPN(Virtual Private Network，虛擬專用網絡)上傳輸的數據那樣，但是它沒有采取任何保護存儲設備上數據的措施。
對于IP SAN而言，數據安全性的挑戰是全方位的，為了實現有效的數據安全，必須要在計算、網絡、存儲等各個層次全面地部署安全策略，只有整個系統都安全了，才能實現真正的數據安全，所以，如何提高數據在傳輸過程的安全性和在存儲設備中的安全性，也是IP存儲面臨的嚴峻問題。
2. 5存儲設備的互聯性
作為一項新的標準協議，它在操作系統、應用軟件的互操作兼容性方面還有待完善，IP存儲并不是在現有的IP網絡上連接一個帶網卡的存儲設備那樣簡單，同樣需要一些專門的驅動和設備.基于IP存儲的技術并沒有被所有廠家共同使用，雖然這個協議的標準早已被IETF(Internet Engineering Task Force，Internet工程任務組)公布，但并不能保證廠家之間使用相同的協議或技術。為了保證這些產品能夠相互配合得更好，必須保證廠家之間采用相同的協議，使各廠家產品具有良好的互聯性。
2.6目前用戶的認知度還不夠
如果要部署IP SAN，企業必須要考慮到技術的應用成熟度。盡管基于iSCSI技術的存儲產品與IPSAN架構具有如此多的優勢，但是基于iSCSI技術的存儲產品與IP SAN還未得到大范圍的普及，還有待完善。
3 結束語
盡管IPSAN還沒有得到廣泛普及應用，但是基于iSCSI技術、IP SAN架構的存儲系統的諸多優勢已經展露，IP SAN非常適于那些正處于高速發展中的中小企業和機構。其靈活、低價的部署方式更易于中小企業機構接受，同時又可以滿足未來業務增長的發展需求。而IOGb iSCSI普及后，用IP技術取代FC成為SAN架構的主流技術的期望也一定會實現。
有了IP SAN，中小企業在存儲系統建設中，無需為DAS(Direct Attached Storage，直連式存儲)直連存儲的資源分散、擴展性差、管理維護成本高等問題所困擾，也可以充分擺脫FC SAN固有的協議封閉、成本高昂等頑疾。IP SAN存儲網絡技術必將成為架構綜合性存儲網絡系統的主要技術而得到更加廣泛的應用。
核心關注：拓步ERP系統平臺是覆蓋了眾多的業務領域、行業應用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業務管理理念，功能涉及供應鏈、成本、制造、CRM、HR等眾多業務領域的管理，全面涵蓋了企業關注ERP管理系統的核心領域，是眾多中小企業信息化建設首選的ERP管理軟件信賴品牌。
轉載請注明出處：拓步ERP資訊網http://www.guhuozai8.cn/
本文標題：淺析IP SAN在企業部署中面臨的挑戰
相關文章
