Cisco SN 5428-2 存储路由器

建立工作组级存储网络(SAN)的理想解决方案

多层CiscoSN 5428-2让中小型企业和大型企业的工作组可以将服务器从直接连接存储（DAS）移植到存储网络（SAN）环境，从而通过现有的人员，高度有效地整合和使用存储资产。Cisco SN 5428-2（如图1所示）可以提供范围广泛的安全功能，这些功能对于控制用户对于重要存储资源和公司信息的访问权限极为重要。通过保护企业最重要的资产——信息，Cisco SN 5428-2让您可以利用Fibre Channel over IP（FCIP）或者iSCSI协议，访问本地局域网、城域网和广域网等IP网络（LAN、MAN和WAN）中的存储设备。

此外，Cisco SN 5428-2可以通过思科独有的远程启动功能启动服务器，从而为SAN治理员提供了一种集中治理启动镜像的经济有效的方法。在发生故障或者出现新的应用需求时，远程启动功能让治理员可以迅速地改造或者更换服务器和使用新兴的刀片式服务器应用。治理员无须在服务器和刀片式服务器上添加任何硬件，就可以部署远程启动功能。

图1 多层Cisco SN5428-2让SMB和大型企业的工作组可以部署经济有效的SAN和业务连续性解决方案。

Cisco SN 5428-2 Storage Router

主要特性

• 将工作组从DAS移植到SAN
  
• 利用iSCSI或者FCIP确保业务连续性
  
• 提供网络启动功能，让服务器可以从IP网络上的一个网络驱动器启动
  
• 提供一个功能齐全、无阻塞的8端口光纤通道交换机
  
• 利用iSCSI，为入门级和中端服务器提供经济有效的SAN扩展
  
• 为iSCSI驱动器提供多种业界领先的操作系统支持
  
• 利用高可用性集群，提供对您的要害数据的连续访问
  
• 利用范围广泛的安全功能，保护您的宝贵的企业数据

业务连续性

很多IT部门都需要为其最要害的业务应用提供业务连续性解决方案。在这些业务连续性要求中，有很多都需要在距离很远的地点之间复制数据资源。复制数据资源需要涉及到多种用于提供磁盘镜像、快照或者远程磁带备份功能的应用。通过使用iSCSI和FCIP功能，Cisco SN 5428-2可以提供在一个IP环境中进行数据复制所必须的工具，共享基于SAN的存储设备，例如磁带库和磁盘阵列。

Cisco SN 5428-2 FCIP和iSCSI业务连续性配置

图2 Cisco SN 5428-2可以利用iSCSI构建一个服务器－存储阵列的业务连续性解决方案

图3 Cisco SN 5428-2可以利用FCIP构建一个服务器－存储业务连续性解决方案

利用iSCSI进行网络启动

系统和网络治理员一直在设法降低网络治理成本和网络设备成本。Cisco SN 5428-2提供的一项先进的功能可解决这两个问题。网络启动功能让服务器或者客户端可以将它们的启动驱动器置于能够通过一个IP或者iSCSI网络访问的、共享的集中式存储中，而不需要放在服务器或者客户端内部。利用网络启动，治理员可以集中维护和保护启动镜像的“珍贵”复本，从而降低治理成本。

这种设置让治理员能在发生硬件故障时迅速地部署新的服务器。而且，利用网络启动功能，治理员可以在无需内部驱动器的情况下，部署成本较低的1或者2机架单元，或者新兴的刀片式服务器。

网络启动的另外一个优点是它让治理员可以根据不同的情况，针对不同的应用和操作系统改造服务器。服务器不再只能专门用于某种非凡的操作系统或者应用。因为治理员可以从服务器对启动镜像进行远程治理，所以能够在某个特定的时间选择使用哪个启动镜像。

存储集中化

随着企业的发展，传统的DAS系统的治理和维护费用将会越来越高。通过将数据整合到一个集中的存储系统，从而有效地提高故障恢复能力、可治理性和可扩展性。一个经过整合的存储解决方案（如图4所示）可以通过减少重复数据，提高磁盘空间的使用效率，显著地提高磁盘的利用率。一项高效率的整合战略可让每个计算平台共用一个存储子系统。它还可简化备份和恢复步骤，提高可靠性和容错性，以及降低治理成本。Cisco SN 5428-2是适用于希望通过向SAN转型而获得存储整合优势的企业的理想产品。

图4 Cisco SN 5428-2存储路由器让大型企业的工作组可以从DAS移植到一个集中式存储池，进行集中备份。

主要优点

建立工作组级存储网络(SAN)

由于SAN的部署非常复杂，而且会带来很多挑战，所以很多SMB和大型企业的工作组都推迟了SAN的部署工作。Cisco SN 5428-2通过帮助您的存储阵列、网络和系统治理员建设一个经济有效的SAN，消除了这些限制。利用访问列表、RADIUS或者TACACS+身份认证、虚拟LAN（VLAN）和SNMP等熟悉的概念，Cisco SN 5428-2可以成为建立一个工作组级SAN的理想起点。以IP作为基础技术，用户可以获得SAN带来的所有优势，例如提高存储利用率、集中式备份、简化需要追加存储的添加、提高每个系统治理员所能治理的存储容量，以及降低总体拥有成本等。此外，Cisco SN 5428-2还是一个功能齐全的光纤通道交换机，可以帮助您连接光纤通道存储阵列和服务器。Cisco SN 5428-2还可提供光纤通道E_端口和分区功能，以建立和划分一个光纤通道交换阵列。

Cisco SN 5428-2让治理员根据价格和性能，灵活地判定如何最好地配置您的服务器和存储。在需要光纤通道的全部性能的情况下，治理员可以直接将这些服务器连接到Cisco SN 5428-2光纤通道端口（如图5所示）。对于那些性能要求较低的服务器，或者假如光纤通道主机总线适配器(HBA)的成本敏感，治理员可以将这些服务器连接到千兆以太网端口，并使用iSCSI。

图5 Cisco SN 5428-2利用iSCSI，将中等性能的服务器和基于光纤通道的存储阵列连接到一起。

支持IP和光纤通道标准的Cisco SN 5428-2可以提供与现有LAN、MAN、WAN、光纤网和SAN设备的互操作性。熟悉IP网络的存储、网络和系统治理员也将会熟悉Cisco SN 5428-2及其治理接口。

iSCSI驱动器

位于服务器上的思科iSCSI驱动器是iSCSI解决方案的一个重要组成部分。这些iSCSI驱动器可以截获SCSI命令，将它们封装为IP命令，再将它们重定向到Cisco SN 5428-2。这些驱动器支持很多业界领先的操作系统，包括：

• Windows NT
  
  
• windows 2000
  
• Windows XP
  
• Solaris
  
• Linux
  
• HP-UX
  
• AIX

数据块级访问

Cisco SN 5428-2可以在所有主流操作系统中实现对存储系统的数据块级访问。连接到Cisco SN 5428-2的存储将表现为一个本地连接磁盘。您现有的应用软件套件仍然可以正常使用，无须做任何修改。

安全性

除了方便对存储的访问以外，Cisco SN 5428-2还可以提供范围广泛的安全功能，它们对于控制用户对于您的宝贵存储资源和企业信息的访问权限至关重要。这些安全功能在大多数IP网络中很常见，但是在网络存储领域中还是首次出现。

通过用标准的IP技术访问存储，Cisco SN 5428-2让您可以使用：

• 现有的安全基础设施（防火墙、加密设备等）
  
• 网络服务质量（QoS）优先级设置，它们可以为您的存储提供服务水平协议（SLA）
  
• 逻辑设备号（LUN）屏蔽和映射，让服务器只能获得对特定LUN的访问权限
  
• 访问列表，它可以为已经被映射的LUN提供第三层保护
  
• 密码保护，它可以提供进一步的安全措施，以根据治理员设置的控制方式，限制访问权限
  
• VLAN 802.1Q技术（VLAN构成一个通用的LAN网络，它可以在组织的基础上进行逻辑划分，根据职能、项目团队或者应用限制第二层访问权限[如图6所示]）
  
• VLAN端口汇聚协议，它治理治理和控制VLAN
  
• RADIUS和TACACS+，它可以为iSCSI登陆流程提供身份认证（一个服务器在iSCSI登陆过程中必须通过身份认证，才能获得对存储资源的访问权限）

图6 利用VLAN部署的Cisco SN 5428

利用IP的优势

总体拥有成本（TCO）正在成为大多数存储、网络和系统治理员和他们的经理所关注的重要问题。这些成本来自于存储治理的各个方面，包括雇佣和培训合格的人员、备份和恢复、设备升级、监控、学习新的存储协议，以及互操作能力。

Cisco SN 5428-2是利用IP网络的技术和成本优势的理想产品。它可以提供下列优势：

• TCP/IP协议可以独一无二地提供存储在整合式存储集群上的要害性数据所需要的安全等级和治理功能。
  
• 连接到Cisco SN 5428-2的服务器可以利用其自带的10/100/1000以太网端口，避免了光线通道主机总线适配器(HBA)所需要的成本。
  
• Cisco SN 5428-2可以自动地调节TCP窗口的大小，从而可以利用业界标准优化存储性能。
  
• TCP和IP是互操作性最强、应用最广泛的协议，因而可以缩短建立一个工作组SAN所需要的学习时间，消除聘用专门的光纤通道治理人员的需求。

可扩展性

Cisco SN 5428-2被设计为一个1U可堆叠设备，可以通过堆叠提高性能和可靠性。为了提高可靠性，您可以堆叠两个Cisco SN 5428-2，并将它们互联，以构建逻辑集群。这种高可用性架构可以提供对您的企业信息的连续访问。为了提高大量服务器和存储设备的性能和连接能力，您可以利用可用性拓展性能。假如集群中的某个设备发生故障，您可以设置另外一个设备自动地接替发生故障的设备。

可治理性

Cisco SN 5428-2可以通过业界标准的SNMP，提供全面的网络治理支持。Cisco SN 5428-2的千兆以太网端口可以进行带外和带内治理。可以使用多种标准治理信息库（MIB）——从iSCSI MIB到光纤联盟MIB。利用TCP/IP网络自带的MIB，Cisco SN 5428-2可以支持业界标准的SNMP系统治理器。

Cisco SN 5428-2的安装非常方便。您只需要将它接在以太网和您的光纤通道设备之间，并使用Cisco SN 5428-2配置向导安装路由器。利用配置向导，您只需几分钟就可以建立起支持IP的存储。在安装完Cisco SN 5428-2以后，您可以利用现有的IP系统治理器，Cisco SN 5428-2的基于Web的图形化用户界面（GUI）（如图6所示）或者使用熟悉的思科配置语法的Cisco SN 5428-2命令行界面，对它进行监控和治理。一个Cisco SN 5428-2的配置文件可以输出到其他的Cisco SN 5428-2，从而让用户可以在规模很大的存储环境迅速地升级配置。

思科为思科存储网络提供的服务和支持

思科为Cisco SN 5428-2存储路由器提供了一组全面的服务，这些服务的目的是将您独有的业务战略和目标与高性能、高可用存储网络系统相结合。思科技术支持服务和高级服务，以及思科的合作伙伴，可以在产品的整个生命周期内提供支持。

您可以通过思科SMARTnet和SMARTnet现场服务获得思科提供的技术支持服务。思科SMARTnet支持让您的业务人员可以通过网络或者电话咨询专业人士和根据需要更新他们的系统软件，从而大大增加您的业务人员的工作能力，并可以提供多种硬件提前更换选择方案。思科SMARTnet现场服务可以提供思科SMARTnet所包含的所有服务，另外还通过增加一个现场工程师，加强了硬件提前更换服务。这种服务对于那些人手不足，或者无法自行更换配件的地点来说非常重要。

高级服务可以提供咨询和评估服务，能够帮助您制定存储战略和改造您的存储网络，以适应应用的需求。这些服务由思科和思科服务合作伙伴提供，能够帮助客户部署Cisco SN 5428-2。

技术规格

接口规格

千兆位以太网

• 两个端口
  
  
• 介质类型
  
  – 可以热插拔的、业界标准的小型可插拔（SFP）介质
  
• 光传输标准
  
  – 1000BASE-SX 和LC连接器

光纤通道

• 八个端口：F_端口，FL_端口，或者E_端口，自动发现和自动配置
  
• 端口性能
  
  – 2Gbps全双工，无阻塞，无过度使用
  – 自动检测，用于实现与1Gbps设备的兼容
  
• 介质类型
  
  – 可热插拔的、业界标准的SFP
  
• 光传输标准
  
  – 100-M5-SN-I 和 LC 连接器
  – 100-M6-SN-I和 LC 连接器
  – 200-M5-SN-I和 LC 连接器
  – 200-M6-SN-I和 LC 连接器
  
• 光缆距离，短波光纤
  
  数据传输速率 光缆 距离 1Gbps 50 500米（1640英尺） 1Gbps 62.5 300米（984英尺） 2Gbps 50 300米（984英尺） 2Gbps 62.5 150米（492英尺）

矩阵限制

• 最大交换机数量：239
  
• 最大跳数：8

分区治理

• 使用全球性名称的软分区
  
• 最大分区数量：256

治理接口

千兆位以太网（段内治理）

• 控制台
  
  – EIA/TIA-232 控制台
  – RJ-45连接器
  
• 治理
  
  – 以太网10/100
  – RJ-45 连接器
  
• 以太网（高可用性）
  
  – 以太网10/100
  – RJ-45 连接器
  
• 思科iSCSI驱动器
  
  – Windows NT 4.0 Server and Workstation (Service Pack 6A)
  – Windows 2000 Server and Professional (Service Pack 2)
  – Windows XP
  – Windows.NET
  – Linux
  – Solaris
  – AIX
  – HP-UX

协议和标准

互联网标准

• RFC 791 IPv4
  
• RFC 793, 1323 TCP
  
• RFC 894 IP/Ethernet
  
• RFC 1041 IP/802
  
• RFC 1812 IPv4
  
• RFC 1517 CIDR
  
• RFC 792, 950, 1256 ICMP
  
• RFC 1323

以太网标准

• IEEE 802.3z Gigabit Ethernet
  
• IEEE 802.1q VLAN
  
• SSH 加密

光纤通道标准

• FC-AL-2
  
• FC-FLA
  
• FC-GS-3
  
• FC-FG
  
• FC-FS
  
• FC-PH
  
• FC-PH-2
  
• FC-PH-3
  
• FC-SW-2

网络启动要求

客户端系统要求

• PXE 标准版本2.1或者更高版本
  
• 至少有24k高端内存可用

DHCP或者TFTP服务器

• Windows 2000 DHCP 或者TFTP 服务器
  
• Red Hat Linux 7.1
  
• 思科的TFTP服务器

所支持的服务器OS

• Windows 2000 Server 或者 Advanced Server

思科iSCSI驱动器

• Windows 2000

治理标准

• RFC 1157 SNMP v1
  
• RFC 1901 到 1908 SNMP v2c
  
• RFC 1213 MIB II
  
• iSCSI MIB
  
• 光纤通道治理MIB
  
• RFC 2665 以太网式MIB
  
• RFC 2668 MAU MIB
  
• Cisco Discovery Protocol MIB
  
• RFC 2737 Entity MIB
  
• RFC 2863 Interface Extensions MIB
  
• 矩阵服务
  
• 简单名称服务器 (SNS)
  
• 注册状态变更通知(RSCN)
  
• 光纤通道远程节点ID (RNID)

机械

• 机壳类型
  
• 可以安装在19英寸机架
  
• 安全堆叠，配有可选底座
  
• 可选的前部或者后部机架安装

尺寸

• 宽度： 17.5 英寸 (444 毫米)
  
• 高度： 1.75 英寸 (44.4 毫米) 1 个机架单元
  
• 长度： 19.2 英寸 (487 毫米)
  
• 重量： 14 磅 (6.4 公斤)

环境参数

• 工作温度：23 到 113oF (–5 到 45oC)
  
• 湿度： 15 到 80%，非冷凝
  
• 高度： 0 到 9843 英尺 (3000米)
  
  
• 非工作温度： –13 到 +158oF (–25 到 70oC)
  
• 湿度： 5 到 95%，非冷凝
  
• 高度： 0 到 15,000 英尺 (4570米)
  
• 震动：IEC 68-2
  
• 冲击： IEC 68-2

电气参数

• 工作电压
  
  – 90 到 264 VAC，50- 或者 60-Hz 自动检测
  
• 交流电源负载
  
  – 最大2.0A，90到264 VAC
  
• 热输出
  
  – 最大110W

政策法规

产品安全
UL 60950：美国
CSA C22.2 No. 60950：加拿大
EN 60950：欧盟
IEC 60950：国际
AS/NZS 3260, TS001：澳大利亚和新西兰

电磁辐射
FCC Part 15 (CFR47):Class A （美国）
EN 55022: Class A（欧盟）
CISPR 22: Class A （国际）
VCCI: Class A（日本）
AS/NZS 3548: Class A （澳大利亚和新西兰）

抗干扰性
EN55024

机构认证
CE （EU）
UL（美国）
C-UL（加拿大）
GOST （俄罗斯）