http://www.51cto.com 2006-10-09 11:50 出處:Dostor
【導(dǎo)讀】本節(jié)將從兩個(gè)方面比較詳細(xì)的介紹IP存儲(chǔ)的相關(guān)知識(shí)，首先介紹在存儲(chǔ)最底層的存儲(chǔ)協(xié)議，而后介紹基于這些協(xié)議搭建起的存儲(chǔ)網(wǎng)絡(luò)。
析IP 存儲(chǔ)謎團(tuán)
存儲(chǔ)圈是一個(gè)紛擾的世界，里面充斥著各種各樣的理論和概念:讓用戶頭暈的DAS、NAS、SAN、FC SAN、IP SAN，很多專業(yè)工程師也不能講清楚的SCSI、FC、iSCSI、iFCP、FCIP、InfiniBand體系等等。
本節(jié)將從兩個(gè)方面比較詳細(xì)的介紹IP存儲(chǔ)的相關(guān)知識(shí)，首先介紹在存儲(chǔ)最底層的存儲(chǔ)協(xié)議，而后介紹基于這些協(xié)議搭建起的存儲(chǔ)網(wǎng)絡(luò)。
下面，讓我們花些時(shí)間和篇幅說(shuō)一說(shuō)最底層的存儲(chǔ)協(xié)議：
存儲(chǔ)協(xié)議淺析就像大部分新的技術(shù)都是要經(jīng)歷從發(fā)布到普及一樣，存儲(chǔ)技術(shù)的發(fā)展都要經(jīng)過(guò)一個(gè)過(guò)程。
SCSI協(xié)議的發(fā)展從帶寬5M發(fā)展到現(xiàn)今的320M，只經(jīng)過(guò)了不到二十年的時(shí)間。后續(xù)的版本陸續(xù)增加了能滿足特殊設(shè)備協(xié)議所需要的命令集，使得SCSI協(xié)議既適應(yīng)傳統(tǒng)的并行傳輸設(shè)備，又能適應(yīng)最新出現(xiàn)的一些串行設(shè)備的通信需要;同時(shí)，對(duì)傳輸?shù)乃俣纫沧隽朔浅４蟮奶嵘?，SCSI 5規(guī)定了640MB/s的傳輸速度。但是SCSI仍然不能規(guī)避其連接設(shè)備數(shù)目太少、距離太短、主機(jī)共享性低等一系列的問(wèn)題。
與SCSI有血緣關(guān)系的SSA發(fā)展到160M的時(shí)候，隨著其創(chuàng)造和倡導(dǎo)者――IBM 推出DS8000以后，也似乎預(yù)示著它走到了盡頭。
再看看FC，從誕生之日起，它便以一個(gè)貴族、一個(gè)SCSI的終結(jié)者身份出現(xiàn)。從1G到現(xiàn)在新推出的4G，以及將來(lái)推出的10G，發(fā)展速度之快令人乍舌。
也許正是應(yīng)了那句話:“貴族永遠(yuǎn)解決不了平民的問(wèn)題。”雖然它不斷的自降身價(jià)，從1999、2000年動(dòng)輒百萬(wàn)到現(xiàn)在少則二三十萬(wàn)就可以搭建一個(gè)FC系統(tǒng)，它卻依然秉持著貴族的一貫作風(fēng)――想與它交流，至少要穿一件像樣的貴族服裝。不可或缺的FC HBA和昂貴的FC硬盤(pán)永遠(yuǎn)是它心里永遠(yuǎn)的痛。原因很簡(jiǎn)單――它流淌的是貴族的血液!而終結(jié)SCSI使命達(dá)成之日似乎也正變得遙遙無(wú)期。
越來(lái)越多的用戶正在翹首以盼，新的技術(shù)能夠改變他們?nèi)找婊靵y的系統(tǒng)，改變他們?cè)絹?lái)越多地購(gòu)買(mǎi)新產(chǎn)品和管理的大量投入。而當(dāng)虛擬存儲(chǔ)的大旗飄洋過(guò)海來(lái)到中國(guó)的時(shí)候，我們恍然發(fā)現(xiàn)那也只不過(guò)是個(gè)噱頭。面對(duì)廠商之間的技術(shù)壁壘、打補(bǔ)丁出身的供貨商、高昂的產(chǎn)品價(jià)格，想要嘗試的想法正在逐漸變得軟弱無(wú)力。
iSCSI的橫空出世似乎正在向人們宣告，平民出身的它正在以義無(wú)反顧地姿態(tài)展現(xiàn)在人們面前:將SCSI、FC融合在一起，創(chuàng)造一個(gè)新的存儲(chǔ)紀(jì)元!
而此時(shí)我們卻驚奇的看到一個(gè)個(gè)廠商將iSCSI應(yīng)用在了不同的領(lǐng)域，創(chuàng)造出了不同的產(chǎn)品:一個(gè)個(gè)用網(wǎng)線代替SCSI、FC線纜的磁盤(pán)陣列(IBM在2001年iSCSI正式發(fā)布以前就迫不及待的推出了200i)、NETAPP將iSCSI接口用在了自己的一個(gè)個(gè)NAS陣列――去彌補(bǔ)NAS只能用于文件存儲(chǔ)的先天不足、Cisco、SANRAD等推出基于iSCSI技術(shù)的交換機(jī)……似乎每一個(gè)廠商都在抱著自己的家底，想讓老樹(shù)開(kāi)出新花。
恰逢FCIP、iFCP也正躍躍欲出，我們到底應(yīng)該如何選擇？我們用戶是該高興還是悲哀？是應(yīng)該為新的技術(shù)的推出即將解決我們現(xiàn)有的問(wèn)題高興？還是悲哀我們兜里的鈔票已經(jīng)被精明的商人們算計(jì)一空？
至少我們應(yīng)該慶幸，商業(yè)環(huán)境日益激烈的競(jìng)爭(zhēng)正在按照解決我們實(shí)際應(yīng)用問(wèn)題的方向前進(jìn)。
所以，與其說(shuō)摩爾定律驗(yàn)證了技術(shù)發(fā)展的時(shí)效性，還不如說(shuō)，摩爾定律正一次次驗(yàn)證技術(shù)的發(fā)展正是依仗于商業(yè)發(fā)展的推動(dòng)力。
下面，就花些篇幅來(lái)介紹一下在商業(yè)推動(dòng)下產(chǎn)生并不斷發(fā)展的令人眼花繚亂的存儲(chǔ)技術(shù)吧。
SCSI
SCSI是小型計(jì)算機(jī)系統(tǒng)接口(Small Computer System Interface)的簡(jiǎn)稱，它是在美國(guó)Shugart公司開(kāi)發(fā)的SASI的基礎(chǔ)上，增加了磁盤(pán)管理功能而成的。SCSI接口作為輸入輸出接口，主要用于硬盤(pán)、光盤(pán)機(jī)、磁帶機(jī)、掃描儀、打印機(jī)等設(shè)備?，F(xiàn)在已經(jīng)發(fā)展到Ultra 320。
FC
Fibre Channel (FC)是1994年由ANSI標(biāo)準(zhǔn)化組織制訂的一種適合于千兆位數(shù)據(jù)傳輸通信的成熟而安全的解決方案。
Fibre Channel 與傳統(tǒng)的SCSI技術(shù)相比，除了提供更高的數(shù)據(jù)傳輸速度，更遠(yuǎn)的傳輸距離，更多的設(shè)備連接支持，更穩(wěn)定的性能，更簡(jiǎn)易的安裝以外，最重要的是支持最新的網(wǎng)絡(luò)區(qū)域存儲(chǔ)(SAN)技術(shù)。
現(xiàn)在已經(jīng)產(chǎn)業(yè)化的是2G的FC技術(shù)，4G的FC產(chǎn)品也已經(jīng)通過(guò)測(cè)試，Brocade、Cisco、Qlogic、Emulex都已經(jīng)推出或馬上推出相應(yīng)技術(shù)的產(chǎn)品。
iSCSI
iSCSI(Internet SCSI互聯(lián)網(wǎng)小型計(jì)算機(jī)系統(tǒng)接口)是一種在Internet協(xié)議網(wǎng)絡(luò)上，特別是以太網(wǎng)上進(jìn)行數(shù)據(jù)塊傳輸?shù)臉?biāo)準(zhǔn)。它是由Cisco 和IBM兩家發(fā)起的，并且得到了IP存儲(chǔ)技術(shù)擁護(hù)者的大力支持。是一個(gè)供硬件設(shè)備使用的可以在IP協(xié)議上層運(yùn)行的SCSI指令集。簡(jiǎn)單地說(shuō)，iSCSI可以實(shí)現(xiàn)在IP網(wǎng)絡(luò)上運(yùn)行SCSI協(xié)議，使其能夠在諸如高速千兆以太網(wǎng)上進(jìn)行路由選擇。
iSCSI的優(yōu)勢(shì)主要表現(xiàn)為:首先，建立在SCSI、TCP/IP這些穩(wěn)定和熟悉的標(biāo)準(zhǔn)上，因此安裝成本和維護(hù)費(fèi)用都很低;其次，iSCSI支持一般的以太網(wǎng)交換機(jī)而不是特殊的光纖通道交換機(jī)，從而減少了異構(gòu)網(wǎng)絡(luò)和電纜;最后，iSCSI通過(guò)IP傳輸存儲(chǔ)命令，因此可以在整個(gè)Internet上傳輸，沒(méi)有距離限制。
成也IP，敗也IP。iSCSI的缺點(diǎn)在于存儲(chǔ)和網(wǎng)絡(luò)是同一個(gè)物理接口，同時(shí)協(xié)議本身的開(kāi)銷較大，協(xié)議本身需要頻繁地將SCSI命令封裝到IP包中以及從IP包中將SCSI命令解析出來(lái)，這兩個(gè)因素都造成了帶寬的占用和主處理器的負(fù)擔(dān)。但是隨著專門(mén)處理iSCSI的ASIC芯片開(kāi)發(fā)(解決主處理器的負(fù)擔(dān)問(wèn)題)，以及10G的普及(解決帶寬問(wèn)題)，iSCSI將有著更好的發(fā)展。
FCIP
FCIP(Fibre Channel over TCP/IP),將FC協(xié)議封裝到TCP/IP包中，從而使FC通過(guò)網(wǎng)絡(luò)進(jìn)行傳輸。FCIP由Brocade、Gadzoox、朗訊、McData及Qlogic共同提出。
FCIP解決了FC的傳輸距離問(wèn)題，即解決了SAN之間的互連互通。
FCIP的缺點(diǎn)在于:首先，F(xiàn)CIP只能在FCIP設(shè)備之間建立點(diǎn)到點(diǎn)連接，即FCIP設(shè)備一端(IP端)和另外一個(gè)FCIP設(shè)備的IP端進(jìn)行連接，F(xiàn)CIP設(shè)備的另外一端(FC端)和FC光纖通道交換機(jī)進(jìn)行連接，F(xiàn)CIP設(shè)備無(wú)法在兩個(gè)獨(dú)立存儲(chǔ)設(shè)備之間提供本地IP連接;其次，由于FCIP是一種不透明的傳輸協(xié)議，即一個(gè)SAN向另一個(gè)SAN發(fā)送的信息在FC層沒(méi)有錯(cuò)誤檢測(cè)，容易將一個(gè)SAN上的錯(cuò)誤蔓延到各個(gè)SAN;再次是FC和IP網(wǎng)絡(luò)之間線速的不匹配，或者FCIP引擎的低效實(shí)現(xiàn)，都有可能使得FCIP設(shè)備成為一個(gè)瓶頸。如果FCIP通道崩潰，兩個(gè)遠(yuǎn)程FC交換機(jī)之間的連接也不會(huì)自動(dòng)恢復(fù)，這對(duì)商業(yè)應(yīng)用來(lái)說(shuō)顯然是難以接受的。
基于FCIP的設(shè)備現(xiàn)在有Brocade多協(xié)議路由器等。
iFCP
iFCP(Internet Fibre Channel Protocol)是一個(gè)網(wǎng)關(guān)到網(wǎng)關(guān)的協(xié)議，iFCP可以直接替代FC架構(gòu)，通過(guò)iFCP存儲(chǔ)交換機(jī)可以直接連接FC的各個(gè)設(shè)備并進(jìn)行分組，而不僅僅是簡(jiǎn)單地對(duì)FC SAN進(jìn)行遠(yuǎn)程連接。
iFCP的優(yōu)勢(shì)在于在建立連接的同時(shí)能夠建立網(wǎng)關(guān)分區(qū)，它可以將出現(xiàn)問(wèn)題的區(qū)域隔離起來(lái)，并克服了點(diǎn)到點(diǎn)隧道的限制?；趇FCP實(shí)現(xiàn)了SAN的路由故障隔離、安全及靈活管理，具有比FCIP更高的可靠性。
iFCP由Nishan Systems倡導(dǎo)，McDATA開(kāi)發(fā)了基于iFCP的產(chǎn)品。
InfiniBand體系
InfiniBand簡(jiǎn)稱IBA,由Mellanox公司提出，是一種新的I/O總線技術(shù)，用于取代目前的PCI總線。IBA主要應(yīng)用在企業(yè)網(wǎng)絡(luò)和數(shù)據(jù)中心，也可以應(yīng)用在高速線速路由器、交換機(jī)、大型電信設(shè)備中。
IBA傳輸率可以達(dá)到30Gbps，同時(shí)系統(tǒng)通過(guò)雙CRC、虛通道、優(yōu)先級(jí)控制、基于信用的流控制來(lái)維持較高的性能和可靠性。IBA還提供了內(nèi)部和外部的互連支持。在軟件和操作系統(tǒng)方面，Mellanox公司發(fā)布了應(yīng)用于Linux操作系統(tǒng)的IBA標(biāo)準(zhǔn)，同時(shí)微軟的Windows2000和未來(lái)的Whistler也提供了對(duì)IBA的支持。
自從iSCSI正式發(fā)布以來(lái)，存儲(chǔ)圈對(duì)于FC SAN和IP SAN的爭(zhēng)論一直就沒(méi)有停息過(guò)，圈外人對(duì)于FC SAN和IP SAN也是一頭霧水。
在存儲(chǔ)技術(shù)歷史的長(zhǎng)河中，讓我們一起找尋它們的根源。
SAN的概念
SAN(Storage Area Network存儲(chǔ)區(qū)域網(wǎng)絡(luò))是一個(gè)由存儲(chǔ)設(shè)備和系統(tǒng)部件構(gòu)成的網(wǎng)絡(luò)，所有的通信都在一個(gè)與應(yīng)用網(wǎng)絡(luò)隔離的單獨(dú)的網(wǎng)絡(luò)上完成，可以被用來(lái)集中和共享存儲(chǔ)資源。SAN不但提供了對(duì)數(shù)據(jù)設(shè)備的高性能連接，提高了數(shù)據(jù)備份速度，還增加了對(duì)存儲(chǔ)系統(tǒng)的冗余連接，提供了對(duì)高可用群集系統(tǒng)的支持。
簡(jiǎn)單地說(shuō)，SAN是關(guān)聯(lián)存儲(chǔ)設(shè)備和服務(wù)器的網(wǎng)絡(luò)。它和以太網(wǎng)有類似的架構(gòu)。以太網(wǎng)由服務(wù)器、以太網(wǎng)卡、以太網(wǎng)集線器/交換機(jī)及工作站所組成，SAN則由服務(wù)器、HBA卡、集線器/交換機(jī)和存儲(chǔ)裝置所組成。
SAN的歷史
在上個(gè)世紀(jì)80年代，連接主機(jī)和存儲(chǔ)設(shè)備的標(biāo)準(zhǔn)方法是通過(guò)像IDE或并行SCSI這樣的接口實(shí)現(xiàn)的點(diǎn)對(duì)點(diǎn)的DAS(直接連接存儲(chǔ))方式。并行SCSI提供了相對(duì)快速的訪問(wèn)SCSI硬盤(pán)的速度(5MBps或10MBps)，并且?guī)讉€(gè)硬盤(pán)可以通過(guò)同一個(gè)接口連接到計(jì)算機(jī)上。
但是，隨著存儲(chǔ)子系統(tǒng)變得越來(lái)越大，計(jì)算機(jī)變得越來(lái)越快，一個(gè)新問(wèn)題出現(xiàn)了:外部存儲(chǔ)設(shè)備開(kāi)始變得龐大起來(lái)。磁帶庫(kù)、RAID(廉價(jià)冗余磁盤(pán)陣列)和其他SCSI設(shè)備開(kāi)始需要越來(lái)越多的空間，這就要求并行SCSI連接從主機(jī)延伸出來(lái)得越來(lái)越遠(yuǎn);同時(shí)，主機(jī)系統(tǒng)要求更高的I/O(輸入/輸出)速率。另外，應(yīng)用系統(tǒng)希望采用同一個(gè)存儲(chǔ)系統(tǒng)，SCSI帶來(lái)的連接數(shù)目的限制也擺在了人們面前。
為了滿足這些新的需求，人們開(kāi)發(fā)了為存儲(chǔ)設(shè)備提供千兆串行網(wǎng)絡(luò)訪問(wèn)能力的光纖通道(Fibre Channel)協(xié)議。光纖通道協(xié)議綜合了許多優(yōu)點(diǎn)，如單模光纖最遠(yuǎn)距離可達(dá)到10公里，通過(guò)連接設(shè)備可達(dá)100公里，可以使用多種介質(zhì)的簡(jiǎn)單串行線纜(光纜、銅纜)、千兆網(wǎng)絡(luò)速率以及可以在同一線纜上同時(shí)使用多種協(xié)議。這些特點(diǎn)使得光纖通道協(xié)議作為并行SCSI協(xié)議的替代者在整個(gè)90年代都得到了人們的認(rèn)可，現(xiàn)在光纖通道協(xié)議被用在絕大多數(shù)高容量、高端直連存儲(chǔ)設(shè)備上。
隨著光纖通道協(xié)議作為并行SCSI的點(diǎn)對(duì)點(diǎn)方式替代者的出現(xiàn)，并隨著其逐漸被市場(chǎng)所接受，一種組合單純的存儲(chǔ)應(yīng)用與網(wǎng)絡(luò)技術(shù)于一身的新技術(shù)出現(xiàn)了――這就是存儲(chǔ)區(qū)域網(wǎng)絡(luò)(Storage Area Network，SAN)。
以光纖網(wǎng)絡(luò)搭建的SAN，具有三個(gè)主要元素:接口(FC)、連接設(shè)備(光纖交換機(jī)、Hub等)、協(xié)議。加上附加光纖接口存儲(chǔ)設(shè)備以及服務(wù)器就構(gòu)成了SAN系統(tǒng)。
在iSCSI誕生以前，搭建SAN只能選擇光纖通道，這也是SAN曾經(jīng)成為光纖存儲(chǔ)網(wǎng)絡(luò)代名詞的原因。
FC SAN與IP SAN
在iSCSI出現(xiàn)以后，用以IP技術(shù)搭建的存儲(chǔ)區(qū)域網(wǎng)絡(luò)應(yīng)運(yùn)而生。這時(shí)候SAN就不能作為光纖存儲(chǔ)網(wǎng)絡(luò)的代名詞了，因此，我們不得不將SAN這個(gè)“名”前面加一個(gè)“姓”便于區(qū)分兩種不同技術(shù)的存儲(chǔ)網(wǎng)絡(luò)。
以光纖搭建的存儲(chǔ)網(wǎng)絡(luò)是FC SAN，以iSCSI技術(shù)搭建的存儲(chǔ)網(wǎng)絡(luò)叫做IP SAN。
以上兩張圖是我們常見(jiàn)的網(wǎng)絡(luò)拓?fù)鋱D，能夠很明顯的區(qū)分FC SAN和IP SAN，從圖中我們可以很明顯地看出，兩種存儲(chǔ)網(wǎng)絡(luò)最大的區(qū)別是作為網(wǎng)絡(luò)的核心連接設(shè)備不同，導(dǎo)致了連接線纜的不同:FC SAN使用光纖交換機(jī)，通過(guò)光纖(或者銅纜)連接主機(jī)和存儲(chǔ)設(shè)備，網(wǎng)絡(luò)中的協(xié)議是FC;IP SAN使用以太網(wǎng)交換機(jī)，通過(guò)IP連接主機(jī)和存儲(chǔ)設(shè)備，網(wǎng)絡(luò)中的協(xié)議是TCP/IP。當(dāng)然，還有一種特殊情況是，網(wǎng)絡(luò)中采用iSCSI技術(shù)的交換機(jī)(例如Cisco的SN5420以及SANRAD的V Switch)，和主機(jī)連接使用TCP/IP，和存儲(chǔ)設(shè)備連接采用FC或者SCSI。FC SAN和IP SAN的對(duì)比從上圖我們也可以看出，F(xiàn)C SAN和IP SAN都將整個(gè)系統(tǒng)規(guī)劃出兩張網(wǎng):一張是面對(duì)應(yīng)用網(wǎng)(或Client/Server架構(gòu)或Browzer /Web server架構(gòu));另一張是存儲(chǔ)網(wǎng)(由主機(jī)中的HBA卡、交換機(jī)及存儲(chǔ)設(shè)備三層結(jié)構(gòu)組成的SAN)，它專門(mén)解決主機(jī)系統(tǒng)對(duì)磁盤(pán)的塊級(jí)(Block-Level)存儲(chǔ)數(shù)據(jù)調(diào)用。這也是使用SAN的原因之一。因?yàn)镹AS除了未建立獨(dú)立的存儲(chǔ)網(wǎng)外，另一個(gè)重要原因是它只能解決對(duì)文件級(jí)的調(diào)用(當(dāng)然，NETAPP通過(guò)使用iSCSI技術(shù)使NAS設(shè)備具有iSCSI接口解決了數(shù)據(jù)庫(kù)調(diào)用的問(wèn)題，這將在以后的章節(jié)中詳細(xì)的探討)，只有SAN才能支持?jǐn)?shù)據(jù)庫(kù)的塊級(jí)調(diào)用。以IP網(wǎng)絡(luò)起家的網(wǎng)絡(luò)廠商巨頭Cisco及主機(jī)廠商巨頭IBM認(rèn)為，應(yīng)該尋求一種新的方式，以與應(yīng)用網(wǎng)相同的體系架構(gòu)、技術(shù)標(biāo)準(zhǔn)去構(gòu)造存儲(chǔ)網(wǎng)，這不論從技術(shù)構(gòu)造上，還是從經(jīng)濟(jì)成本分析角度看，無(wú)疑都是理想的。為此，兩家聯(lián)手，于2001年1月發(fā)起成立IETF工作組，專門(mén)研究與開(kāi)發(fā)iSCSI技術(shù)標(biāo)準(zhǔn)，以此統(tǒng)一應(yīng)用與存儲(chǔ)分開(kāi)的兩種網(wǎng)絡(luò)類型。幾十家專業(yè)化IT公司的共同努力，IETF 的iSCSI RFC標(biāo)準(zhǔn)終于在2003年2月11日通過(guò)。至此，產(chǎn)生了與應(yīng)用網(wǎng)完全同構(gòu)的存儲(chǔ)區(qū)域網(wǎng)，即IETF iSCSI標(biāo)準(zhǔn)支持的IP SAN。對(duì)各行各業(yè)的IT技術(shù)人員而言，網(wǎng)絡(luò)技術(shù)是基于Ethernet及TCP/IP構(gòu)筑的，它們的許多應(yīng)用已建立在Internet的架構(gòu)之上，并期待著存儲(chǔ)網(wǎng)絡(luò)化最終會(huì)向這個(gè)方向邁進(jìn)。過(guò)去IT發(fā)展的歷史已經(jīng)說(shuō)明，包括Token-Ring、FDDI、ATM以及Bell發(fā)明了一百余年的、面向連接的語(yǔ)音交換技術(shù)，都將統(tǒng)一融合到TCP/IP為基本架構(gòu)的Internet上去。SAN也將向基于IP網(wǎng)絡(luò)方向發(fā)展。其實(shí)FC SAN的弱點(diǎn)是它的物理機(jī)理決定的，它無(wú)法使存儲(chǔ)設(shè)備隨它在Internet上運(yùn)行，從而無(wú)法滿足應(yīng)用前端對(duì)存儲(chǔ)數(shù)據(jù)“無(wú)時(shí)不有、無(wú)處不在”的要求。FC SAN的物理覆蓋有限，不超過(guò)50公里。這樣容易形成存儲(chǔ)孤島。物理覆蓋有限面臨的第一個(gè)挑戰(zhàn)是異地備份解決方案如何基于FC SAN設(shè)計(jì)。當(dāng)年人們解決信息孤島問(wèn)題，發(fā)展網(wǎng)絡(luò)技術(shù)，產(chǎn)生通信子系統(tǒng)，用了大約20年的時(shí)間，使得IT技術(shù)大踏步地發(fā)展到今天，而今又面對(duì)存儲(chǔ)孤島問(wèn)題。存儲(chǔ)孤島無(wú)法解決地理阻斷對(duì)系統(tǒng)級(jí)數(shù)據(jù)的問(wèn)題，包括數(shù)據(jù)遷移、復(fù)制、備份等不同級(jí)別的存儲(chǔ)系統(tǒng)數(shù)據(jù)整合問(wèn)題。IP SAN最顯著的特點(diǎn)就是價(jià)格低廉以及無(wú)限長(zhǎng)度擴(kuò)展的先天優(yōu)勢(shì)。這不正是虛擬存儲(chǔ)解決的問(wèn)題之一嗎？(關(guān)于通過(guò)使用iSCSI技術(shù)實(shí)現(xiàn)虛擬存儲(chǔ)的問(wèn)題，將在以后的章節(jié)中介紹)不可回避的是，IP SAN也正在面臨著一些不可回避的問(wèn)題的困擾:首先就是傳輸效率問(wèn)題:TCP/IP傳輸效率不高，又經(jīng)過(guò)了iSCSI協(xié)議的打包拆包過(guò)程，傳輸效率與FC相比還是有些不足的。但是有測(cè)試表明，在無(wú)網(wǎng)絡(luò)通訊干擾的情況下，iSCSI的性能已經(jīng)接近甚至達(dá)到了1Gb光纖通道技術(shù)的性能指數(shù)。隨著10G網(wǎng)絡(luò)的推廣，iSCSI必能解決這些問(wèn)題。其次是IP存儲(chǔ)產(chǎn)品目前用戶的認(rèn)知度還不夠。再次是IP存儲(chǔ)并不是在現(xiàn)有的IP網(wǎng)絡(luò)上連接一個(gè)帶網(wǎng)卡的存儲(chǔ)設(shè)備那樣簡(jiǎn)單，同樣需要一些專門(mén)的驅(qū)動(dòng)和設(shè)備。可喜的是，現(xiàn)在，Adaptec等傳統(tǒng)光纖通道適配器的廠商都發(fā)布了iSCSI HBA，Intel公司依仗自己在網(wǎng)絡(luò)及芯片領(lǐng)域的霸主地位，推出了專用的IP存儲(chǔ)適配器，Microsoft、HP、Novell、SUN、AIX、Linux也具有了iSCSI initiator軟件，幫助用戶免費(fèi)連接iSCSI設(shè)備。最后是安全問(wèn)題。對(duì)于用戶來(lái)講，存儲(chǔ)設(shè)備放置的是用戶最為關(guān)鍵的數(shù)據(jù)，這些數(shù)據(jù)也往往是保密性的，一旦把這些數(shù)據(jù)放置在IP網(wǎng)絡(luò)上，安全問(wèn)題將變得異常突出。IETF的Internet工程指導(dǎo)小組(IESG)要求在三種IP存儲(chǔ)協(xié)議中使用IPSec:iSCSI、FCIP和iFCP。負(fù)責(zé)IETF IP存儲(chǔ)工作組傳輸領(lǐng)域的人員認(rèn)為，竊聽(tīng)是IP協(xié)議存在的安全漏洞，而這正是IESG堅(jiān)持加密能力的原因。還有一些廠商認(rèn)為，依靠IPSec解決IP存儲(chǔ)安全問(wèn)題并沒(méi)有抓住問(wèn)題的關(guān)鍵。盡管IPSec可以保護(hù)在IP網(wǎng)絡(luò)上傳輸?shù)拇鎯?chǔ)數(shù)據(jù)的安全，正如它保護(hù)IP VPN上傳輸?shù)臄?shù)據(jù)那樣，但是它沒(méi)有采取任何保護(hù)存儲(chǔ)設(shè)備上數(shù)據(jù)的措施。保護(hù)存儲(chǔ)設(shè)備上的數(shù)據(jù)需要使用采用3DES 或高級(jí)加密標(biāo)準(zhǔn)(AES)的加密芯片。其實(shí)從最低層技術(shù)角度上講，光纖通道并沒(méi)有人們想象中的安全，其實(shí)它是工作在第二層的協(xié)議，原本并沒(méi)有建立安全機(jī)制。而iSCSI規(guī)范包含了initiator和目標(biāo)驗(yàn)證(使用CHAP, SRP, Kerberos, 和SPKM)來(lái)防止未經(jīng)授權(quán)的訪問(wèn)同時(shí)只允許可信賴的節(jié)點(diǎn)訪問(wèn)。作為補(bǔ)充，IPsec可以提供安全保證，防止偵聽(tīng)。所以說(shuō)，本質(zhì)上講，iSCSI比光纖通道要安全的多。由此可見(jiàn)，IP SAN的發(fā)展，也必將經(jīng)歷一個(gè)過(guò)程。但是可以預(yù)見(jiàn)，iSCSI必將獲得長(zhǎng)足的發(fā)展
