IPSAN 解决方案巡展会 华讯网络存储系统有限公司

主题 一、参展方介绍 二、华讯网络存储系统有限公司简介 三、IPSAN 技术介绍 四、IPSAN Solution

参展方 本次巡展由如下公司共同组织: 一、ADIC 二、Cisco 三、HDS 四、ECCOM 华讯网络存储系统有限公司

主题 一、参展方介绍 二、华讯网络存储系统有限公司简介 三、IPSAN 技术介绍 四、IPSAN Solution

华讯公司技术概况 华讯是国内第一家Cisco金牌代理 公司拥有14个CCIE HDS金牌代理 ADIC总代理和授权技术服务中心 公司是上海市科学技术委员会评定的高新技术企业，并在2001、2002年被评为上海市科技型中小企业100强

华讯公司技术概况 ISO9000质量管理认证和信息产业部计算机集成资质二级认证。 一批经过知名厂商认证的认证工程师 ，如ADIC、Veritas、HDS、EMC、Brocade、Oracle等数据库和软件认证工程师。 众多存储项目实施经验。 公司总部在上海，在北京、广州、武汉、成都和南京等城市设有分支机构。

华讯公司专业服务 ESPS特点 1 全国范围覆盖：只要用户需要我们可以在全国任何地方部署存储系统。 “服务的专业化、服务的规范化、服务的产品化” ESPS特点 1 全国范围覆盖：只要用户需要我们可以在全国任何地方部署存储系统。 2．  对用户统一的联络接口：对每个工程项目，华讯均指定合适的项目经理。 3．  统一的项目管理方法论：售前阶段、项目启动、项目计划、项目执行、项目关闭 4．  现场服务：提供场地环境勘察、物流运输、设备上架安装、调试直至现场签收。 5．  后续技术支持：实施之后的维护支持将得到有力保障，维护支持分4个等级。

华讯公司专业服务 “服务的专业化、服务的规范化、服务的产品化”

华讯公司专业服务 “服务的专业化、服务的规范化、服务的产品化”

主题 一、参展方介绍 二、华讯网络存储系统有限公司简介 三、IPSAN 技术介绍 四、IPSAN Solution

IP存储常用协议 FCIP（Fiber Channel over IP）基于TCP/IP的光纤通道协议 iFCP（Internet Fibre Channel Protocol )Internet光纤通道协议 mFCP (Metropolitan FCP ) 是iFCP的简化版本，使用UDP代替TCP/IP作为传输协议。 iSCSI（SCSI over IP）Internet SCSI Infiniband （1）FCIP，是Fiber Channel over IP的标准协议。在同一个SAN范围内，TCP/IP数据包再封装Fiber Channel命令和数据，从而在IP网络上传输Fiber Channel命令和数据。 （2）iFCP，在多个SAN之间利用TCP/IP网络构建FCIP隧道（tunnel），传输Fiber Channel的命令和数据。iFCP使用TCP/IP协议完成拥塞控制、错误检测和纠错功能。iFCP的封装格式和FCIP相同。 （3）iSCSI，是SCSI over IP的标准协议。 （4）mFCP，iFCP的简化版本，使用UDP代替TCP/IP作为传输协议，降低了数据传输的可靠性，提高了传输效率。 （5） iSNS，是IP存储的网管协议。和通常的网管协议一样，iSNS采用Client/Server结构。iSNS Client端将其属性发送到Server端，iSNS Server响应iSNS协议的请求和查询。

IPSAN的优势 建立在稳定和常见的标准上--许多IT员工对这些技术非常熟悉。 创建TCO更低的SAN--IP网络技术成熟。IPSAN减少了配置、维护、管理的复杂度。 广泛的操作系统支持。

What is iSCSI iSCSI Protocol iSCSI是关于SCSI的命令、数据和状态到TCP/IP网络的映射的协议 iSCSI 协议独立于SCSI CDB(命令描述块)之外提供了自己的概念层，SCSI的命令、响应和状态通过iSCSI传输实现。

iSCSI Protocal 在TCP 上运行的SCSI传输协议 把SCSI CDB和数据封装到TCP/IP字节流中 IP 网络 I/O 写到Disk SCSI块 I/O 命令 SCSI 存储 用户发出写请求 iSCSI包 回转为 SCSI 块 I/O 命令 iSCSI适配器将SCSI 块IO命令转换为 iSCSI包 TCP/IP Over 1/10GbE IP 网络 TCP/IP Over 1/10GbE

iSCSI Layer 启动设备和目标设备 启动设备(initiator)：发起I/O请求的设备 本图引自dostor网<<“纳米级”的iSCSI存储技术与应用 >> ◎   Michael  Awu 2003-12-06 SCSI层 - 建立和接收SCSI命令数据块 iSCSI层 - 建立和接收iSCSI PDUs TCP连接 - 从一个initiator到target的“Session” 启动设备和目标设备 启动设备(initiator)：发起I/O请求的设备 目标设备(target):响应请求执行实际I/O操作的设备 在启动设备和目标设备建立连接后，目标设备在操作中作为主设备控制整个工作过程 一般情况下主机适配器HBA作为启动设备，磁盘/磁带作为目标设备 启动设备和目标设备之间的TCP连接构成一次会话 一个会话包含一个或多个TCP连接 会话由会话号区分，会话号包括启动设备部分和目标设备部分 会话中包含的TCP连接可以增加也可以删除，这些连接由连接号（CID）区分

iSCSI的命名和编址 iSCSI使用类似URL的iSCSI名字来唯一鉴别启动设备和目标设备。 地址会随着启动设备和目标设备的移动而改变，但名字始终是不变的

iSCSI的命名和编址 一个iSCSI名字由三部分组成：类型定义符、名字认证机构、由该认证机构分配的名字 iscsi.com.acme.sn.8675309 #> iscsi nodename iSCSI target nodename: iqn.1992-08.com.vendorname:sn.33609280

iSCSI的命名和编址 iSCSI地址格式 <domain-name>[:<port>]/<iSCSI Name> #> iscsi show initiator Initiators connected on adapter iswta: Tgt_PG iSCSI Initiator Name / ISID 2 iqn.1986-03.com.intel:name-001:hba-1 / 40:00:02:da:00:02

iSCSI卡 在标准网卡的驱动程序中加入处理TCP/IP和SCSI协议栈的代码，要求CPU处理的线速度不低于1GB bit/sec。 在网卡中固化上述代码，可以减轻CPU的负载。这种网卡有时被称之为卸载（off-load）网卡。 上述两种办法的混合办法。

iSCSI的安全性 iSCSI规范包含了initiator和target验证(使用CHAP, SRP, Kerberos, 和SPKM)来防止未经授权的访问同时只允许可信赖的节点访问。作为补充，IPsec可以提供安全保证，防止侦听。 IPsec Peers必须在传输数据之前互相验证,数据在传输过程中是加密的。 工作在IP层 CHAP 单向验证机制，但是可以在Initiator 和Target双方都进行。 工作在iSCSI 协议层 iSCSI CHAP和Ipsec依赖于peer知道验证的“秘密”（Pre-shared或者私有密钥） 每一对target 和 initiator都有相同的Pre-shared Key 提供管理程序的接口，用以制定Pre-shared Key和initiator上的通道地址 为Microsoft SW和主机总线适配器initiator提供密钥缓存 在Microsoft SW initiator上提供Windows IPsec

Microsoft Software Initiator界面 iSCSI的配置 Microsoft Software Initiator界面 iSCSI登录是用来在启动设备和目标设备之间建立TCP连接的机制 登录的作用包括鉴别通讯双方、协商会话参数、打开相关安全协议并且给属于该会话的连接作标记 登录过程完成后，iSCSI会话进入全功能相（full feature phase），这时启动设备就能通过iSCSI协议访问目标设备里的各逻辑单元了

主题 一、参展方介绍 二、华讯网络存储系统有限公司简介 三、IPSAN 技术介绍 四、IPSAN Solution

iSCSI能做什么 为存储区域网络（SAN）提供一种低价位的传 输模式 为中端服务器提供了良好的存储解决方案 推荐使用ADIC,Cisco MDS, HDS共同组建方案 1)iscsi ACCESS 2)REMOTE ISCSI ACCESS 3)hds TRUE COPY 4)VXVM mirror 5)vvr 6)remote backup

iSCSI适用领域 通过IP合并存储 成本提供SAN所具有的功能，例如存储虚拟化，Capacity-on-Demand镜像、Snapshot、复制、备份和恢复、Storage Vaulting等等 无盘刀片式服务器,网络启动 按需/效率计算的存储架构 网络启动利用TFTP协议,无需TCP/IP,TFTP SERVER将启动的OS,各server的Image放到存储上

Disaster Recovery Site 推荐解决方案 Cisco MDS9000 IP Network FC Remote Mirror Primary Site Disaster Recovery Site iSCSI FCIP HDS ADIC VXVM VVR iSCSI-Enable Host Fibre Channel SAN 推荐使用ADIC,Cisco MDS, HDS共同组建方案 1)iscsi ACCESS 2)REMOTE ISCSI ACCESS 3)hds TRUE COPY 4)VXVM mirror 5)vvr 6)remote backup

推荐解决方案 1,本地SAN存储架构 2,本地、远程IPSAN的访问 3，HDS True Copy实现远程容灾能力 4，本地、远程集中备份的实现 5，基于主机层实现存储间镜像,和容灾能力 推荐使用ADIC,Cisco MDS, HDS共同组建方案 1)iscsi ACCESS 2)REMOTE ISCSI ACCESS 3)hds TRUE COPY 4)VXVM mirror 5)vvr 6)remote backup

您的成功是我们最大的心愿 谢谢!