Cisco VSAN和Zone技术比较

Cisco VSAN和Zone技术比较

转载请在文首保留原文出处：EMC中文支持论坛

介绍

Cisco MDS SAN系列交换机有两个重要概念VSAN和Zone，这两个技术在日常操作中很容易接触到。本章主要讲解这两个技术各自主要功能，两者之间关系及在使用上的注意事项。

更多信息

VSANs fabric services完全独立 Zones 不同Zone的fabric services共享，一个Zone有且只能属于一个 VSAN，一个zone不能夸多个VSAN 主要功能:

Fabric服务 数据类型 成员类型 设备共享 推荐操作 单播、多播、广播数据包 端口ID或者pWWN 一个设备可以通过IVR被多个VSAN共享 单播数据包 端口ID或者pWWN 一个设备可以属于多个Zone Single-initiator zoning 基于应用或者基于部门 架构关系：

· 物理端口被分配到 VSAN · 在不同VSAN里面，分别配置Zone

VSAN：

? ? ?

分割物理架构，将一台物理交换机分割成功多个VSAN，不同VSAN成员不能通信。 VSAN能够完成数据流量统计、监控功能

VSAN变动操作只有两种：添加成员或者删除成员(注意：设备加入/ 改变VSAN属性会丢失数据)

Zone:

? ? ? ?

分割VSAN，隔离同一VSAN里面不同成员 支持设备共享，允许多个Zone包含同一个设备 提高安全性，同一个VSAN不同Zone成员无法通信

Zone操作非常频繁，一个设备可以包含在多个Zone里面。（注意：创建/删除一个Zone，

对其他Zone影响）

小结：

o VSAN和Zone是互补关系，最佳操作推荐同时使用。

o VSAN负责物理端口分配使用，在物理交换机上创建逻辑交换机，不同逻辑交

换机是独立的，逻辑交换机之间完全隔离，并负责将物理端口分配到不

同逻辑交换机里面去。

o 不同VSAN之间设备不能直接通信，必须借助（Inter Vsan Routing）IVR才能

通信。

o Zone负责端口之间通信，只有同一个zone里面的设备才能互相通信，一个设备

可以被多个Zone共享，一个Zone里面推荐只有一个SCSI Initiator设备。 o VSAN和Zone都可以增强SAN的安全性能，VSAN还可以有效提供资源利用

率。

o 每个Cisco MDS交换机都有一个默认VSAN，每个VSAN都有一个default zone。

参考

? ? ?

Implementing Cisco Storage Networking Solutions

Cisco-MDS 9000 Family Fabric Manager Configuration Guide, Release 4.x Cisco-MDS 9000 Family Fabric Manager User's Guide

应用于

?

Cisco MDS系列交换机

本文来源：https://www.bwwdw.com/article/7w96.html