标签：Cisco 数据包 端口 介绍 交换机 VSAN ID

介绍

 

Cisco SAN交换机的VSAN是一种类似与以太网VLAN的技术，主要目的是突破交换机的物理隔离限制。文章主要介绍VSAN技术产生背景和VSAN主要功能。

更多信息

 

背景:

在VSAN之前，每台交换机有且只能是一个SAN。在很多情况下，造成资源利用不高； SAN的安全性、可用性和扩展性都有限。

主要功能：

1.数据隔离

基于硬件的隔离，不同VSAN之间数据无法通行，不同物理交换机同一VSAN可以正常通过ISL/EISL链路通信。1个交换机最多支持256个VSAN（MDS9100只能最大支持16个VSAN）

2.FCID复用

由于不同VSAN之间端口是无法直接做zone，无法直接通信（如果要实现通信，必须通过IVR来完成）；因此同一个FCID可以在不同VSAN里面同时使用

3.QOS功能

VSAN支持对端口做QOS

4.fabric services

每个VSAN都有独立的fabric service，比如：Zone Server Name Server Management Server Principal switch selection …

每个服务都是独立管理配置，每个VSAN都有自己的数据库存放服务配置信息。

5.VSAN管理方式

每个VSAN都有独立的VSAN Manager Database，每个database支持CLI和SNMP方式管理。

VSAN同时支持带内和带外两种管理方式，带外通过以太管理网口进行管理，带内使用IP-over-FC协议通过fc链路进行管理。带内IP管理方式（通常作为OOB管理的补充，每个VSAN配置一个不同的ip地址，  

管理服务器通过fc与物理SAN交换机相连，使用ip-over-fc协议进行数据通信

6.VSAN Domain IDs独立使用

每个VSAN都有独立的principal switch和domain ID分配策略，不同VSAN的principal switch可以分步在不同物理交换机上面，每个交换机的每个VSAN都有一个独立的domain ID，相同Domain ID可以在不同

VSAN里面同时使用。（除非是客户使用IVR）Domain ID和FCID分配策略有两种：动态和静态，不同VSAN之间的Domain ID和FCID都是完全独立。

7.VSAN数据转发

数据包在入端口被打上VSAN头部，VSAN头部主要包含了这个 VSAN的id标示号，数据包在出端口移除VSAN头部。（如果数据包通过trunk转发给下一台交换机，那么数据包VSAN头部保留。）

总之VSAN环境中，数据包在交换机内部都是通过VSAN头部来标示和转发。VSAN技术对主机和存储时完全透明，不需要再主机或者存储上面安装任何其他软件。

交换机默认包含两个VSAN，分别是VSAN 1和VSAN4094。所有端口默认都在VSAN 1，端口从一个VSAN删除后就会被分配到VSAN 4094，VSAN 4094又称为隔离VSAN。

 

参考

• Cisco-MDS 9000 Family Fabric Manager Configuration Guide, Release 4.x
• Cisco-MDS 9000 Family Cookbook Release 3.1
• Cisco MDS系列交换机

应用于

标签：Cisco,数据包,端口,介绍,交换机,VSAN,ID
来源： https://www.cnblogs.com/pipci/p/15786393.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。