光纤通道（FC）固有的安全机制比大多数人想象的要多，但往往没有得到充分利用和误解。因此，SAN被认为是一个安全问题，这个存储教室的内容是探索光纤通道分区：光纤通道交换机最容易、最错误的功能。


任何功能完整的光纤通道交换机都可以设置，这里的分区与以太网虚拟局域网非常相似：数据传输是分开的，但是光纤通道分区比虚拟LANs更有效，因为数据传输不在分区之间泄漏。


在概念上，光纤通道的划分更符合分区的概念比虚拟局域网。在第一眼看来，光纤信道划分似乎更复杂，但它简单背后隐藏的复杂性。一个设备节点，或者一个全局名称（WWN），可以在许多不同的分区同时存在。这种能力真的可以被滥用！一个健全的，可管理的分区设置需要一定的体系结构，一分钟内解决不了。


有两种类型的分区：软分区和硬分区。


软隔断


的软隔断是指开关放在一个分区的设备全球的名字，无论哪个端口连接。例如，如果全球的Q名和全局名字Z在同一个分区，然后他们可以互相交谈，以同样的方式，如果Z和在另一个分区，那么Z和一个可以看到对方，但不能看到问：这是一个复杂的分区；在以太网交换机的这个功能是不常见的。


软分区的概念是不难理解的，它简单地表明该体系结构是基于节点的全局名称的，使用这种软分区的优点是可以连接到交换机的任何端口，如果您可以看到其他节点，也可以访问这些节点。


这样行吗不，这是不好的。从管理的角度来看，软分区的环境是一个烂摊子。维修时，你必须知道每个节点连接。如果软分区使用，没有描述的端口在交换机上，因为对这些端口的信息可能很快就过时了此外，软分区也具有一定的安全风险。只要每个人都相信，没有人见过一个黑客试图欺骗全球的名字，但它是可能的，通过改变器件的全局名称更改分区是非常困难的，因为黑客不知道全球的名字可以访问，他想进入分区。你不把自己的信息上的开关设置在一个公共场合


硬盘分区


硬分区更类似于以太世界中的虚拟LAN，如果一个端口放在一个分区中，连接到这个端口的任何流量都来自分区，或者设置几个分区。当然，如果有人可以移动电缆，分区就不象物理攻击那样安全，但是您需要为此担心吗因此，对于SAN来说，最好的设置是：切换硬分区，并限制可以访问目标的全局名称。


一些人的分区结构的想法是奇怪的。把相同的操作系统分区中看起来像一个好主意，但事实上它没有任何意义。在过去，它一直很害怕把Windows服务器在同一个分区使用不同操作系统的存储阵列。当你看到一个新的伦，窗口会弹出，你需要初始化一个新的卷吗对话框窗口，如果Windows管理员决定单击Yes，如果存储数组受到逻辑单元号屏蔽，则这不是问题。

最佳分区参考


许多机构都提供分区建议。大多数人都同意软分区是非常糟糕的。这是真的。我们在这里讨论硬分区。记住，每个节点需要两个主机总线适配器，但是每个主机总线适配器通过不同的交换机在不同的光纤通道网络中。每个交换机具有相同的分区设置。


单启动分区阵营认为，你需要建立一个分区的基础上启动。这意味着每个分区只有一个主机，或引发剂，引发剂在一个规则的情况下，多个存储阵列端口可以被添加到分区的阵列就是目标端，是一个合理的方法，因为你可以很快的看到这阵主机可以设置访问。


人往往是划分基于阵列的一面。毕竟，每个阵列端可以访问多个主机，所以我们可以将这些起始端具有相同的目的，建立一个小型网络，存储管理人员可以感觉到对方的起始端的紧张，但在某些情况下，这种方式是非常好的。当一个重新启动服务器，其他服务器具有相同的分区将报告节点x消失于网络在系统日志中，你可以快速浏览哪些主机可以访问特定的阵列时结束，这个阵列的分区的优势。


记住，每个分区实际上是一个节点之间的双向（或更多）通信图像，存储阵列的一个端口可以放在许多不同的分区（在单个启动模式分区下），每个分区包括主机，也称为发起方。


有些人喜欢跳过分区设置。这种方法是不提倡只从稳定性的角度出发，一个光纤通道的网络设置可以让大家再次登录，同时发送光纤通道网络的更新给大家。也存在安全问题，但事实上它们都是一些你必须注意和唯一的新手。


您的分区设置非常重要，因此需要花一些时间来确定哪个硬分区模型可以更适合您的环境。


总结


分区类似于虚拟局域网，端口或全局名称可以同时放置在多个分区中；


软分区基于全局名进行分区，如果将光纤移到新端口，则分区很难管理。


硬分区是基于端口的：您可以跟踪哪些节点连接到了。一些奇怪的交换机有复合分区：全局名称C必须在这个端口上。