2)交换式分区交换式分区是由在SAN的地址之间分隔I/O路径的网络交换机提供的功能。分区与数据网络设备中的虚拟专用网（VPN）在一个SAN内建立一个虚拟SAN的方式相同。分区内的成员可一一连接在一起，非分区成员则不行。交换式分区可通过多种方式实现，如可将
2)交换式分区
交换式分区是由在SAN的地址之间分隔I/O路径的网络交换机提供的功能。
分区与数据网络设备中的虚拟专用网（VPN）在一个SAN内建立一个虚拟SAN的方式相同。分区内的成员可一一连接在一起，非分区成员则不行。
交换式分区可通过多种方式实现，如可将端口链接在一起，有时这被称为端口分区或者硬分区。通过使用连接到交换机上的SAN实体的网络ID也可以建立交换式分区。根据网络ID划分区域的方法也被称为软分区或虚拟分区。
根据端口划分区域比通过网络地址划分区域更易于实现，也更形象。而且后者比前者更复杂。端口分区不允许区域重叠，而且端口分区不能“连续”其改变了它的交换端口的区域成员。换而言之，当使用端口分区时，一旦SAN中有单元改变其交换端口，区域必须被重新配置。
大多数情况下，分区属于SAN技术。交换机的工作方式为在一个虚拟的点对点连接中，将单个端口连接到指定实体，这使得通过将实体注册到一个特定的端口来控制对任何实体的访问更容易。访问控制列表的形式决定了哪些实体被允许通过每个端口通信。集线器则是一种共享访问技术。集线器上的每个实体使用和其他实体相同的传输路径，从而使它对数据的过滤更加困难。
然而，当一个SAN实体由一个端口移动到另外一个端口时，网络ID分区仍然有效。使用网络ID存在一个潜在的不利条件，即它可能会暴露分区的配置。黑客可能对其进行攻击并改变其网络分区的配置。用于端口初始化和解析网络实体名字的软件非常复杂，而且在这个领域中，不同的厂商所提供的功能也不同。
分区不支持重叠区域之间的桥接。例如，考虑与三个SAN实体A、B、C建立连接的两个区域#1和#2。如果A和B在分区#1中，而C在分区#2中，则A不能通过B和C进行通信。
3)地址屏蔽
地址屏蔽又称为LUN屏蔽，是对SAN中指定存储资源的访问进行过滤的主机I/O控制器。更确切地说，地址屏蔽是设备驱动器所提供的功能，而不是主机I/O控制器上的某个硬件。
地址屏蔽将分离I/O路径的责任交给SAN中独立的服务器系统，并要求所有的服务器通力合作。当访问存储资源时，SAN中每个服务器上的设备驱动器都必须正确地配置以避免访问冲突。不幸的是，到1999年还没有出现可以提供地址屏蔽的集中式管理系统。这使得在更大规模的需要管理不同类型服务器的SAN中，这种技术更难实现。下图说明了主机I/O控制器中的地址屏蔽。
6.I/O寻径的可能用途
在SAN中使用I/O寻径可能会产生其他一些有趣的用途。本节不会对1999年市场中出现的产品进行详细的介绍，而将主要向读者介绍一些SAN在将来可能带给市场的更多选择。
声明： 此文观点不代表本站立场；转载须要保留原文链接；版权疑问请联系我们。
