随着国内市场经济的不断发展，中小型企业越来越占主导地位，企业的数据量也不断增加，其内部数据（包含客户信息数据、各种应用数据）成了企业取得成功的关键。由于内部数据的重要性，传统的服务器内部硬盘存储数据的结构越来越不安全，也成为企业IT部门的忧虑，如何搭建、维护好一个或多个存储系统，确保其企业内部数据的安全，已经成为这些IT管理人员最为关注的问题。

　　传统的DAS（直接附属存储）存储系统，虽然能够部分企业的需求，但是对于越来越多的数据共享应用，DAS存储系统已经不能满足。随之而产生的FC SAN（光纤存储局域网）架构存储系统，虽然解决了DAS存储系统诸多不能实现的功能，比如：数据共享、异构平台、数据备份、集中管理等功能。但是FC SAN也存在着投资及维护成本高、聘用专业人士的费用昂贵等问题。

　　随着存储技术的发展，iSCSI技术的出现，特别适合中小型企业使用的IP SAN架构的网络存储系统随之不断涌现，使得中小型企业仿佛看见了曙光、看见了一个即能满足数据共享、异构平台、数据备份、集中管理等功能、而且投资成本较低、搭建、使用和维护比较容易的存储解决方案。它是那些不得不使用SAN架构，但又没有更多资金采购FC SAN存储的企业最佳解决方案。

　　以下是中小型企业在搭建存储系统时，所面临的问题：

　　？   高成本：FC （Fiber Channel） 技术所带来的高成本，使得很多中小型企业望而却步；？   复杂性：FC SAN的搭建比较复杂，需要专业人士；？   数据增长：企业数据、客户数据以及CRM、ERP等各种应用系统的应用，使得数据日益快速增长；？   可管理性：由于数据的增长，使得网络存储系统的扩充，如何简单地管理这些设备和数据？如何降低管理成本（人员成本、设备成本等）？？   数据安全和完整性：数据是现代企业的核心，期安全性不容置疑是极为重要，如何保证数据的安全性，以及备份这些数据。可是FC SAN由于它的成本和复杂性等因素，使得这些中小型企业无法实现他们的数据安全和完整性。

　　解决方案拓扑图

　　拓扑图说明

　　？  1） 采用拓扑图中的存储网络（IP SAN）和局域网（LAN）物理链路上分开，确保存储数据访问带宽；？   2） 该方案中要求应用服务器配置双网卡（至少一片千兆网卡，便于连接IP SAN中）；？   3） iSCSI存储分别为不同应用服务器创建适当大小的卷，并共享给各自应用服务器；？   4） 该方案iSCSI存储特别为客户端提供了链路，直接连接到LAN中，为客户端（包含PC、笔记本电脑）提供卷共享；？   5） 远程办公人员也可以同VPN进行远程访问存储系统。

　　解决方案说明

　　存储系统采用Accusys（世仰科技）的iSCSI存储系统，作为后台的共享存储系统。实现IP SAN结构，IP SAN是一种基于TCP/IP网络的一种SAN解决方案，其中传输协议采用了iSCSI协议，IP SAN不仅具有FC SAN的很多优势，而且其是一种投资比较低的SAN解决方案。

　　iSCSI所构成的IP SAN作为FC SAN在中低端的补充，它可以利用现有的以太网，还能发挥长距离连接的优势。仅从成本上来看，IP SAN的成本低于FC SAN，而且可以利用现有的科技、现有的网络资源和现有的人力资源，在安装成本和管理成本也都明显低于FC SAN.用iSCSI构成的SAN，主要是基于现有的以太网络，因此，在LAN中构建IP SAN，只要熟悉局域网知识和实践的人才便可以进行安装和维护。

　　采用IP SAN结构，它有如下好处：

　　？   价格合理的存储合并功能与更为简化的集中数据管理功能实施过程简单；？   IP网络技术相当成熟，IP-SAN减少了配置、维护、管理的复杂度。企业现有的网络管理人员就可以完成日常的管理与维护工作；？   因为是基于IP网络的存储系统，所以数据迁移和远程镜像非常容易，只要网络带宽支持，基本没有距离限制，更好的支持异地容灾；？   和现有网络基础结构融合，支持跨平台数据共享；？   IP SAN有三个无限：基于以太网没有速度限制；没有距离限制，可无缝连接，实现低价格的远程容灾；没有容量限制；？   增加了安全性，备份数据只在专有网络中传输，与主要的通信网络分开；？   提高了备份和恢复性能，网络专供备份和恢复使用，使存储流量达到优化，备份数据传输更快，相比起共享的LAN也更可靠；？   消除了备份窗口的等待时间，使用这种独立的网络，备份窗口的设定更加灵活；？   维护起来更省力、选择更多，在配置上可以带来主机硬件上更多的选择。

　　解决方案优势

　　？  1） 有Link Aggregation（端口聚合）功能。世仰科技的iSCSI产品：Janus SA-6643S（2个主机端口）、JanusRAID SA-6993S-4（4个主机端口）和JanusRAID SA-6993S-8（8个主机端口）都支持主机端口聚合功能，增强整个iSCSI存储访问性能，千兆交换机必须支持Trunking功能；而且提供物理链路安全性，如果千兆交换机和存储之间某个链路中断，交换机或iSCSI存储系统会选择另一条物理链路进行数据传输，确保数据不丢失；？   2） 存储网络和LAN网络物理上分开。实现SAN架构，使得存储数据独享IP SAN网络带宽，减少其他应用对数据存储的影响；？   3） 硬盘灵活性较强。世仰科技iSCSI存储系统兼容市面上的所有SATA-II或SATA-I的硬盘，用户可以在今后的使用中，任意选择，无需被锁定某一存储品牌硬盘；且当前和未来的投资成本较低；？   4） 存储集中管理。不仅物理硬件进行了集中化，数据管理也集中化，简化了IT部门的管理工作；？   5） 接入成本较低。FC SAN架构，服务器需要安装上万元的FC HBA卡进行存储连接，服务器较多时还需要增加数万、甚至十万左右的FC交换机，不含FC存储设备，就连接设备就需要很高的投资；相比之下IP SAN中，服务器仅可以根据需求选择仅有几百元的千兆以太网卡和免费的iSCSI I

【责编:Stephen】