Cisco MDS 9216A多层网络交换机

dn001 2009-06-01 00:04:32

Cisco MDS 9216A 多层网络交换机

主要特性

Cisco MDS 9216A多层网络交换机适用于构建迫切需要可扩展性、多层功能、永续性、强大安全性和易治理性的要害任务企业存储局域网（SAN）。Cisco MDS 9216A提供了以下主要特性：

出色经济性 -- 模块化设计提供了一个3机架单元（RU）系统，由16个2Gbps光纤通道（FC）端口，可通过各种可选交换模块扩展到多达48个光纤通道端口。
经济有效的设计 -- Cisco MDS 9216A提供的高级治理工具可降低总体拥有成本（TCO）。它推出了虚拟SAN（VSAN）技术，可在单一物理网络中实现通过硬件实施的隔离环境，以安全地共享物理基础设施，进一步降低TCO。
多协议和多传输 -- Cisco MDS 9216A的多层架构有助于在一个与协议无关的交换机网络上实施一致的特性集，并将光纤通道、IP小型计算机系统接口（iSCSI）和IP光纤通道（FCIP）轻松地集成到单一系统中。灵活的架构可集成未来的存储协议。
业界性能最高的交换机间链路（ISL） -- 在单一PortChannel中支持多达16条2Gbps光纤通道链路。链路可连接到机箱中任意模块的任意端口，以提高可扩展性和永续性。
智能网络服务 -- 使用可在单一物理网络中通过硬件划分独立环境的VSAN技术、能基于硬件进行智能帧处理的访问控制列表（ACL），以及光纤通道拥塞控制（FCC）和网络级服务质量（QoS）等高级流量治理特性，来实现从SAN孤岛到企业级存储网络的移植。
全面的网络安全框架 -- 支持RADIUS和TACACS＋、光纤通道安全协议（FC-SP）、安全文件传输协议（SFTP）、Secure Shell (SSH)、采用高级加密标准（AES）的简单网络治理协议版本3（SNMPv3）、VSAN、通过硬件实施的分区、ACL和基于角色的每VSAN访问控制。
先进的治理 -- 提供智能诊断、协议解码、网络分析工具以及集成自动呼叫功能，可提高可靠性、更快解决问题并降低服务成本。
运行网络托管存储应用的开放平台 -- Cisco MDS 9216A提供了一个开放平台，可托管网络虚拟化和复制等智能存储服务。存储服务模块可安装于任意Cisco MDS 9500系列或Cisco MDS 9200系列中，在网络中提供可扩展的分布式应用智能特性。

产品概述

可扩展的16端口多层网络交换机

Cisco MDS 9216A多层网络交换机（图1）为网络交换机市场带来了新功能和投资保护。Cisco MDS 9216A使用与Cisco MDS 9500系列一致的架构，将多层智能与模块化机箱相结合，使其成为业界最为智能、灵活的网络交换机。从16个2Gbps光纤通道端口开始，Cisco MDS 9216A上的可扩展插槽能添加任意现有的Cisco MDS 9000系列模块，达到共48个端口。随着存储网络进一步扩展，Cisco MDS 9000系列可从Cisco MDS 9216A中拆除，升级到Cisco MDS 9500系列多层导向器，提供平稳的移植、通用备件和出色的投资保护。

图1 Cisco MDS 9216A多层网络交换机

注：图中所示交换机配备了可选的32端口光纤通道交换模块

主要特性和优势

提供VSAN功能

VSAN能够在一个物理SAN网络或交换机内创建基于硬件的隔离环境，因而能更加有效地利用存储网络。每个VSAN都可以作为一个典型SAN分区，提供自己的网络服务，以提高可扩展性和永续性。利用VSAN，多个用户能够共用SAN基础设施，能够保证绝对的分离，还能独立控制每个VSAN的配置。

为提供网络隔离，Cisco MDS 9216A支持VSAN间路由，这是业界第一个用于光纤通道的路由功能。VSAN间路由可在位于不同VSAN上的源节点和目标节点间传输数据流量，并保持每个VSAN中的控制流量的相互隔离。通过VSAN间路由，数据可跨越VSAN边界，同时保持控制面板的独立，因此保持网络的稳定性和可用性。

多协议智能性可实现投资保护

Cisco MDS 9216A的独特架构能无缝集成新传输协议，实现最高灵活性。其配置从光纤通道、iSCSI、FCIP和FICON开始，Cisco MDS 9216A是一个强大的多协议平台，专为部署成本低廉的存储网络而设计。现在，用户可部署运行高性能应用的2Gbps光纤通道、能经济有效地连接到共享存储池的以太网iSCSI、支持数据中心间连接的FCIP、用于大型机连接的FICON。Cisco MDS 9216A可支持未来的存储协议，以便用户能无缝移植到新技术，同时保持一致的特性、服务和治理工具集。

为高性能永续网络提供高级流量治理

以下集成到Cisco MDS 9216A的高级流量治理功能简化了大型网络的部署和优化。

虚拟输出排序通过消除线头阻塞，确保无论采用什么流量模式，每个端口都可提供线速性能。
每个端口都分配到255个缓冲间信用点，以便实现远距离最优带宽利用。
PortChannel答应用户在单一逻辑束中汇聚16条物理ISL，在所有链路上实现了最优带宽利用。该逻辑束可由机箱中任意模块的任意端口组成，确保即使模块发生故障，此逻辑束仍可用。
基于网络最短路径优先（FSPF）的多路径具有出色智能，可在交换机故障时，在16条等成本路径间均衡负载，动态重路由流量。
服务质量可用来治理带宽和控制延迟，以优先处理要害流量。
光纤通道拥塞控制（FCC）是一个基于反馈的端到端拥塞控制机制，对光纤通道的缓冲间信用点机制构成了补充，提供了增强流量治理。

业界最先进的诊断和排障工具

大型存储网络的治理需要主动诊断、用以确认连接和路由延迟的工具和用于获取和分析流量的机制。Cisco MDS 9000系列集成了业界最先进的分析和诊断工具。加电自测试（POST）和在线诊断提供了主动状态监控。Cisco MDS 9216A采用了多种诊断功能，如光纤通道路由跟踪，它可具体描述确切路径和对信息流计时，以及交换端口分析器（SPAN），它可智能地获取网络流量。一旦获取了流量，就可用内嵌的光纤通道分析器，即思科网络分析器分析。基于端口和流量的全面统计可实现出色的性能分析和服务级别协议（SLA）记帐。凭借Cisco MDS 9000系列，思科®为存储网络的排障和分析提供了最全面的工具集。

实现强大网络安全性的全面解决方案

Cisco MDS 9216A可满足存储网络中对安全的严格要求，提供了一个广泛的安全框架来保护当今企业网络上高度敏感的数据。Cisco MDS 9216A在端口级采用了智能分组检测，包括应用ACL来实现硬件分区、VSAN和高级端口安全特性。

扩展分区功能可确保LUN只能由特定主机访问（LUN分区），以便限制某一分区仅接受SCSI读命令（只读分区），并仅向选定分区广播（广播分区）。VSAN可为与同一物理SAN相连的设备提供完全隔离，从而实现更高安全性和稳定性。此外，光纤通道安全协议（FC-SP）提供了支持RADIUS或TACACS＋的交换机间和主机－交换机Diff-Hellman挑战握手验证协议（DH－CHAP）验证，确保只有授权设备能访问受保护的存储网络。

此功能与治理访问及控制面板安全性相结合，使Cisco MDS 9000系列成为同类产品中最安全的平台。

便于治理

提供SAN功能即是提供治理功能。为满足所有用户的需要，Cisco MDS 9216A提供了三种主要的治理模式：Cisco MDS 9000系列命令行界面（CLI）、思科网络治理器和与第三方存储治理工具的集成。

Cisco MDS 9216A有出色、一致的逻辑CLI。Cisco MDS 9000系列CLI采用了闻名的Cisco IOS?软件CLI的语法结构，易于学习，提供了广泛的治理功能。Cisco MDS 9000系列CLI是一个极为高效、直观的界面，可在企业环境中为治理员提供最优功能。

思科网络治理器是一个响应迅速、便于使用的Java应用，简化了对于多个交换机和网络的治理。思科网络治理器可帮助治理员执行大量重要任务，如拓扑发现、网络配置和验证、供给、监控和故障修复。所有功能都通过一个安全界面提供，可从任意地点远程治理。

思科网络治理器可单独使用，也可与第三方治理应用共用。思科提供了广泛的API，以便与第三方和用户开发的治理工具集成。

灵活的扩展

Cisco MDS 9216A的模块化设计使其能支持当前的Cisco MDS 9000系列交换或服务模块。目前可用的模块包括：