XinXu
2 Iron

请教交换机Zone的问题

转到解答

大家好,

规划SAN网络和配置FC交换机的时候,需要做Zone,据我了解有两种Zone的配置方法,端口Port和WWN。想请教一下各位大侠们,这两种方式的优缺点是怎么样的?各自适合哪些情况?

谢谢

标记 (1)
0 项奖励
1 个已接受解答

已接受的解答
Celia_Lee
2 Iron

Re: 请教交换机Zone的问题

转到解答

总的来讲, port zone初期配置比较简单, 但管理不方便. 在交换机端口SFP发生故障更换端口测试时,需要修改Zone的配置. 对于HBA卡的更换,倒是不用修改Zone配置. 另外是安全性较差, 如果有人把你的端口上的线拔下来,接入他自己的设备,也是可以允许使用的.

WWPN来做的Zone,一般先针对主机HBA卡及存储的port WWN去做alias, 因为相对设备的WWN比较固定,很少变化. 然后再用alias去划zone, 再把zone组合成config, 这样管理zone的时候比较清楚, 在端口数比较多的switch或是director上,大多采用WWPN Zone. 另外的优点是端口在交换机上变更,不用修改zone的配置. 相对安全性也比较好.唯一个不方便的地方就是HBA卡故障更换后,需要修改zone配置,当然存储端也需要做对应配置的修改.

0 项奖励
10 条回复10
Anonymous98
1 Nickel

Re: 请教交换机Zone的问题

转到解答

http://www.brocade.com/downloads/documents/white_papers/Zoning_Best_Practices_WP-00.pdf

Brocade的best practise推荐使用pwwn来做zone。某些功能之能够使用pwwn来做zone。

这两个方式性能而言没有太大区别,现在都是hardware zone,基于硬件。

详细情况楼主可以参考最上面的brocade官方文档,相信看完之后楼主对两个方式优缺点有更深入的了解。

Celia_Lee
2 Iron

Re: 请教交换机Zone的问题

转到解答

总的来讲, port zone初期配置比较简单, 但管理不方便. 在交换机端口SFP发生故障更换端口测试时,需要修改Zone的配置. 对于HBA卡的更换,倒是不用修改Zone配置. 另外是安全性较差, 如果有人把你的端口上的线拔下来,接入他自己的设备,也是可以允许使用的.

WWPN来做的Zone,一般先针对主机HBA卡及存储的port WWN去做alias, 因为相对设备的WWN比较固定,很少变化. 然后再用alias去划zone, 再把zone组合成config, 这样管理zone的时候比较清楚, 在端口数比较多的switch或是director上,大多采用WWPN Zone. 另外的优点是端口在交换机上变更,不用修改zone的配置. 相对安全性也比较好.唯一个不方便的地方就是HBA卡故障更换后,需要修改zone配置,当然存储端也需要做对应配置的修改.

0 项奖励
XinXu
2 Iron

Re: 请教交换机Zone的问题

转到解答

谢谢两位的回复,那如果我说想有比较好的扩展性和降低后期修改配置的复杂度,哪种Zone的比较适合呢?

再次感谢

0 项奖励
Highlighted
Celia_Lee
2 Iron

Re: 请教交换机Zone的问题

转到解答

对于后期维护和扩展性更好当然是WWPN Zone比较好.

Port Zone适合非常简单,端口很少和设备很少的环境.

连接的设备越多,相对来讲WWPN+alias的管理更加方便.

jin_yu
1 Nickel

Re: 请教交换机Zone的问题

转到解答

软zone +标签的方式。    

0 项奖励
halamca
2 Iron

Re: 请教交换机Zone的问题

转到解答

由于实际条件下,一般说来,主机、交换机、存储工程师三者角色很少由同一两人去承担,又或者主机工程师并不了解交换机(很多以为只有port zone),会出现主机端更换HBA卡后,不通知交换机工程师等,如果采用WWN划zone方法,那就完了。

这种事常有。

我都遇到过主机端换HBA卡后不告诉我存储的情况。所以,为了避免业务中断的情况,麻烦就麻烦一点吧,还是采用port zone比较保险,毕竟这个麻烦还属于自己的可控范围。再者,如果你配个WWN zone,主机那边不跟你打声招呼,就跑去做换端口的操作,这貌似不好吧。

当然,如果主机、交换机、存储都是同一两个人在做,当然是WWN zone更好。

0 项奖励
CC12
2 Iron

Re: 请教交换机Zone的问题

转到解答

一般换HBA卡会停业务,都会涉及到比较多方面的人员,一般都会知会的。

0 项奖励
Coffee_Du
1 Nickel

Re: 请教交换机Zone的问题

转到解答

Celia_Lee 说得没错,一般情况下是推荐使用wwpn zone的,因为不仅管理方便,而且安全性比port zone高(上面楼层已经说了)。至于您说的怕更换HBA卡导致业务中断,既然需要更换HBA卡了,难道不需要中断业务吗?(有冗余链路除外),还有你说怕主机那边更换HBA卡而不跟你打招呼这种情况,如果发生这种情况而被上面责怪的话,首先该骂的不是你,也不是那个主机工程师,而是那个工程师的老大,因为他TMD不懂流程和管理了....

      如果楼主你觉得wwpn zone在主机更换HBA卡后需要改动zone麻烦的话,可以使用device-alias(enhance模式)来做zone。这样,当存储或者主机更换HBA卡(更改wwpn号),你不需要更改zone的任何东西,你需要的只是在device-alias数据中将原来的wwpn号修改为新的wwpn号就行了....PS:上面说的是思科的交换机,博科的不知道,楼主可以去查一下资料,但我觉得应该会有的....

Jun_Tan
3 Zinc

Re: 请教交换机Zone的问题

转到解答

补充楼上,device-alias是一种很流行的做法。换HBA卡,直需要修改device-alias就可以了。

另外还有一种方法也可以实现device-alias类似功能,但是这两个功能主要目的不是正对HBA卡更换,而是为了提高SAN项目实施效率,可以在主机WWN信息未知情况下完成交换机ZONE配置。

Brocade - Dynamic Fabric Provisioning (DFP)

Cisco - FlexAttach

原理就是交换机先分配虚拟WWN,用户可以使用虚拟WWN做ZONE和alias;当设备到位后,用户再将虚拟WWN与物理WWN管理。

如果需要换HBA卡,只需要更新虚拟WWN和物理WWN的映射关系即可。ZONE不需要更新。

0 项奖励