请教交换机Zone的问题

[XinXu]

大家好，

规划SAN网络和配置FC交换机的时候，需要做Zone，据我了解有两种Zone的配置方法，端口Port和WWN。想请教一下各位大侠们，这两种方式的优缺点是怎么样的？各自适合哪些情况？

谢谢

[Anonymous98]

http://www.brocade.com/downloads/documents/white_papers/Zoning_Best_Practices_WP-00.pdf

Brocade的best practise推荐使用pwwn来做zone。某些功能之能够使用pwwn来做zone。

这两个方式性能而言没有太大区别，现在都是hardware zone，基于硬件。

详细情况楼主可以参考最上面的brocade官方文档，相信看完之后楼主对两个方式优缺点有更深入的了解。

[Celia_Lee · Accepted solution]

总的来讲, port zone初期配置比较简单, 但管理不方便. 在交换机端口SFP发生故障更换端口测试时,需要修改Zone的配置. 对于HBA卡的更换,倒是不用修改Zone配置. 另外是安全性较差, 如果有人把你的端口上的线拔下来,接入他自己的设备,也是可以允许使用的.

WWPN来做的Zone,一般先针对主机HBA卡及存储的port WWN去做alias, 因为相对设备的WWN比较固定,很少变化. 然后再用alias去划zone, 再把zone组合成config, 这样管理zone的时候比较清楚, 在端口数比较多的switch或是director上,大多采用WWPN Zone. 另外的优点是端口在交换机上变更,不用修改zone的配置. 相对安全性也比较好.唯一个不方便的地方就是HBA卡故障更换后,需要修改zone配置,当然存储端也需要做对应配置的修改.

[XinXu]

谢谢两位的回复，那如果我说想有比较好的扩展性和降低后期修改配置的复杂度，哪种Zone的比较适合呢？

再次感谢

[Celia_Lee]

对于后期维护和扩展性更好当然是WWPN Zone比较好.

Port Zone适合非常简单,端口很少和设备很少的环境.

连接的设备越多,相对来讲WWPN+alias的管理更加方便.

[jin_yu]

软zone +标签的方式。    

[halamca]

由于实际条件下，一般说来，主机、交换机、存储工程师三者角色很少由同一两人去承担，又或者主机工程师并不了解交换机（很多以为只有port zone），会出现主机端更换HBA卡后，不通知交换机工程师等，如果采用WWN划zone方法，那就完了。

这种事常有。

我都遇到过主机端换HBA卡后不告诉我存储的情况。所以，为了避免业务中断的情况，麻烦就麻烦一点吧，还是采用port zone比较保险，毕竟这个麻烦还属于自己的可控范围。再者，如果你配个WWN zone，主机那边不跟你打声招呼，就跑去做换端口的操作，这貌似不好吧。

当然，如果主机、交换机、存储都是同一两个人在做，当然是WWN zone更好。

[CC12]

一般换HBA卡会停业务，都会涉及到比较多方面的人员，一般都会知会的。

[Coffee_Du]

Celia_Lee 说得没错，一般情况下是推荐使用wwpn zone的，因为不仅管理方便，而且安全性比port zone高（上面楼层已经说了）。至于您说的怕更换HBA卡导致业务中断，既然需要更换HBA卡了，难道不需要中断业务吗？（有冗余链路除外），还有你说怕主机那边更换HBA卡而不跟你打招呼这种情况，如果发生这种情况而被上面责怪的话，首先该骂的不是你，也不是那个主机工程师，而是那个工程师的老大，因为他TMD不懂流程和管理了....

      如果楼主你觉得wwpn zone在主机更换HBA卡后需要改动zone麻烦的话，可以使用device-alias（enhance模式）来做zone。这样，当存储或者主机更换HBA卡（更改wwpn号），你不需要更改zone的任何东西，你需要的只是在device-alias数据中将原来的wwpn号修改为新的wwpn号就行了....PS：上面说的是思科的交换机，博科的不知道，楼主可以去查一下资料，但我觉得应该会有的....

[Jun_Tan]

补充楼上，device-alias是一种很流行的做法。换HBA卡，直需要修改device-alias就可以了。

另外还有一种方法也可以实现device-alias类似功能，但是这两个功能主要目的不是正对HBA卡更换，而是为了提高SAN项目实施效率，可以在主机WWN信息未知情况下完成交换机ZONE配置。

Brocade - Dynamic Fabric Provisioning (DFP)

Cisco - FlexAttach

原理就是交换机先分配虚拟WWN，用户可以使用虚拟WWN做ZONE和alias；当设备到位后，用户再将虚拟WWN与物理WWN管理。

如果需要换HBA卡，只需要更新虚拟WWN和物理WWN的映射关系即可。ZONE不需要更新。