磁盘阵列安全存储管理概要1.ppt

SAN存储网络配置 实现SAN数据安全访问方法－LUN掩码 一个LUN就是对目标设备(如磁带和磁盘阵列)内逻辑单元的SCSI识别标志。在光纤通道领域，LUN是基于系统的WWN实现的。 LUN掩码技术是将LUN分配给主机服务器，这些服务器只能看到分配给它们的LUN。如果有许多服务器试图访问特定的设备，那么网络管理者可以设定特定的LUN或LUN组可以访问，从而可以拒绝其它服务器的访问，起到保护数据安全的目的。不仅在主机上，而且在HBA、存储控制器、磁盘阵列、交换机上也可以实现各种形式的LUN屏蔽技术。 SAN存储网络配置 实现SAN数据安全访问方法－－分区制和LUN技术 将分区制和LUN技术与其它的安全机制共同运用到网络及其设备上的话，对网络安全数据安全将是非常有效的。 SAN存储网络配置 实现SAN数据安全访问方法－－LUN技术实现 在一个磁盘阵列中将世界通用名称（WWN）和一个逻辑单元序号关联起来，是在SAN中实现数据安全的一个方法。在你的服务器中每一个连接到SAN的HBA都有一个WWN。 可以将WWN分配给特定的LUN，从而即使在SAN组织中没有实现分区，也只有特定的HBA可以访问特定的LUN，这通常叫做“LUN屏蔽”。 SAN存储网络配置 LUN技术实现－－HBA介绍 HBA，全称FC HBA，也就是Fibre Channel Host Bus Adapter 和以太网卡的MAC地址一样，HBA上也有独一无二的标识，这就是WWN（World Wide Name）。 HBA上的WWN有两种： Node WWN（WWNN）：每个HBA有其独有的Node WWN Port WWN（WWPN）：HBA卡上每个port有其独一无二的Port WWN。由于通讯是通过port进行的，多数情况下需要使用WWPN而不是WWNN。 WWN的长度为8bytes，用16进制表示并用冒号分隔。例如：50:06:04:81:D6:F3:45:42 SAN存储网络配置 LUN技术实现－－如何查询HBA卡号 在HP－UX下，使用以下方式可以查询到主机的HBA wwpn号： 1,列出HP机上连接的光纤卡设备: # ioscan -fnC fc Class I H/W Path Driver S/W State H/W Type Description ================================================================= fc 0 0/3/1/0 fcd CLAIMED INTERFACE HP A6826-60001 2Gb Dual Port PCI/PCI-X Fibre Channel Adapter (FC Port 1) /dev/fcd0 fc 1 0/3/1/1 fcd CLAIMED INTERFACE HP A6826-60001 2Gb Dual Port PCI/PCI-X Fibre Channel Adapter (FC Port 2) /dev/fcd1 由此图可以看到,/dev/fcd0和/dev/fcd1是两个光纤卡 SAN存储网络配置 LUN技术实现－－如何查询HBA卡号 2, 查看光纤卡的WWN号 # fcmsutil /dev/fcd0 Vendor ID is = 0x001077 Device ID is = 0x002312 PCI Sub-system Vendor ID is = 0x00103c PCI Sub-system ID is = 0x0012ba PCI Mode = PCI-X 133 MHz ISP Code version = 3.3.18 ISP Chip version = 3 Topology = PTTOPT_FABRIC