數據是企業最大的財富，任何一家公司都不可掉以輕心。數據一旦丟失，企業失去的不僅是眼前的財富，更可能是未來的發展機會，因此許多企業紛紛引入先進的網絡存儲技術，希望存儲資源像我們日常生活中的水和電一樣，成為企業信息系統中的"公用設施".

數據是企業最大的財富，任何一家公司都不可掉以輕心。數據一旦丟失，企業失去的不僅是眼前的財富，更可能是未來的發展機會，因此許多企業紛紛引入先進的網絡存儲技術，希望存儲資源像我們日常生活中的水和電一樣，成為企業信息系統中的"公用設施".

光纖通道的引入為分布式存儲系統的應用掃清了道路，使得異構主機能夠在分布式存儲系統中實現共享。"存儲公用設施模型"要求存儲系統的管理處于集中控制之下，同時允許分布于不同地理位置的主機能夠訪問集中管理的數據，用戶不必考慮存儲設備的布局方式、采用何種存儲系統以及資源如何配置。同時，用戶也會有一種強烈的安全感，確信未經授權的數據訪問將會遭到嚴禁。

要使"存儲公用設施"從理論走向實用，存儲系統必須滿足下列要求：

支持從異構主機到異構存儲系統的透明訪問。即服務器可以運行異構操作系統，例如Sun Solaris、HP-UX、Windows或Linux等等。存儲設備可以來自不同的供應商，無論是EMC、康柏、Sun還是戴爾公司的存儲設備，都可以順利地接入系統。

支持24×7小時的數據可用性。

高性能的數據訪問。

數據安全性——只允許有訪問權的用戶進行訪問相應的數據。

平滑的存儲容量擴展——存儲網絡上添加存儲設備的過程對用戶透明，而且任何服務器都不需停機。

支持數據保護和恢復。

透明的數據遷移——由于系統故障或者存儲系統重新配置所進行的數據遷移不改變用戶訪問數據的方式。

存儲系統在線重新配置——當用戶請求新的存儲需求或要求訪問權限調整時，不會中斷其他用戶的數據訪問。

存儲虛擬化是支持存儲公用設施模型的關鍵技術，是安全可靠的動態存儲池，可以適應和包容豐富多樣、迅速發展的存儲設備，具備為異構服務器和客戶機提供服務的能力。因此，虛擬存儲系統必須具備下列功能：

存儲協議的自由轉換，例如從SCSI到光纖通道協議或者從SSA到光纖通道協議，能夠支持異構存儲和服務器環境。

支持高可用性和高性能SAN存儲配置，例如指定主從鏡像和空閑驅動器、產生合成式驅動器、聯結多個存儲子系統構成單一驅動器、實現集中管理以及靈活的存儲容量擴充。

具有可視性和可管理性，能夠在更新和恢復等突發事件發生時及時通知管理員。

通過TCP/IP網絡實現n路鏡像、快照和異步遠程拷貝等數據復制操作。

存儲設備的故障或任何在主機和存儲子系統路徑上的設備（例如路由器、主機適配器或交換機等）故障能夠觸發自動故障接替。

可以實現定時自動備份和恢復。

可以實現數據高速緩存。

可以控制主機訪問不同的存儲設備分區。

[page]

數據是企業最大的財富，任何一家公司都不可掉以輕心。數據一旦丟失，企業失去的不僅是眼前的財富，更可能是未來的發展機會，因此許多企業紛紛引入先進的網絡存儲技術，希望存儲資源像我們日常生活中的水和電一樣，成為企業信息系統中的"公用設施".

自從存儲虛擬化成為熱點技術以來，許多供應商開始采用不同的系統結構實現存儲虛擬功能，但其完整性和容量水平有所差異。

從系統的觀點看，有三種主要的存儲虛擬化方法：

基于主機的虛擬存儲；

基于存儲設備的虛擬存儲；

基于網絡的虛擬存儲。

方法1：基于主機的虛擬存儲

基于主機的虛擬存儲依賴于代理或管理軟件，它們安裝在一個或多個主機上，實現存儲虛擬化的控制和管理。由于控制軟件是運行在主機上，這就會占用主機的處理時間。因此，這種方法的可擴充性較差，實際運行的性能不是很好。基于主機的方法也有可能影響到系統的穩定性和安全性，因為有可能導致不經意間越權訪問到受保護的數據。這種方法要求在主機上安裝適當的控制軟件，因此一個主機的故障可能影響整個SAN系統中數據的完整性。軟件控制的存儲虛擬化還可能由于不同存儲廠商軟硬件的差異而帶來不必要的互操作性開銷，所以這種方法的靈活性也比較差。

但是，因為不需要任何附加硬件，基于主機的虛擬化方法最容易實現，其設備成本最低。使用這種方法的供應商趨向于成為存儲管理領域的軟件廠商，而且目前已經有成熟的軟件產品。這些軟件可以提供便于使用的圖形接口，方便地用于SAN的管理和虛擬化，在主機和小型SAN結構中有著良好的負載平衡機制。從這個意義上看，基于主機的存儲虛擬化是一種性價比不錯的方法。

方法2：基于存儲設備的虛擬化

基于存儲設備的存儲虛擬化方法依賴于提供相關功能的存儲模塊。如果沒有第三方的虛擬軟件，基于存儲的虛擬化經常只能提供一種不完全的存儲虛擬化解決方案。對于包含多廠商存儲設備的SAN存儲系統，這種方法的運行效果并不是很好。依賴于存儲供應商的功能模塊將會在系統中排斥JBODS（Just a Bunch of Disks，簡單的硬盤組）和簡單存儲設備的使用，因為這些設備并沒有提供存儲虛擬化的功能。當然，利用這種方法意味著最終將鎖定某一家單獨的存儲供應商。

基于存儲的虛擬化方法也有一些優勢：在存儲系統中這種方法較容易實現，容易和某個特定存儲供應商的設備相協調，所以更容易管理，同時它對用戶或管理人員都是透明的。但是，我們必須注意到，因為缺乏足夠的軟件進行支持，這就使得解決方案更難以客戶化（customzing）和監控。

方法3：基于網絡的虛擬存儲

基于網絡的虛擬化方法是在網絡設備之間實現存儲虛擬化功能，具體有下面幾種方式：

1. 基于互聯設備的虛擬化

基于互聯設備的方法如果是對稱的，那么控制信息和數據走在同一條通道上；如果是不對稱的，控制信息和數據走在不同的路徑上。在對稱的方式下，互聯設備可能成為瓶頸，但是多重設備管理和負載平衡機制可以減緩瓶頸的矛盾。同時，多重設備管理環境中，當一個設備發生故障時，也比較容易支持服務器實現故障接替。但是，這將產生多個SAN孤島，因為一個設備僅控制與它所連接的存儲系統。非對稱式虛擬存儲比對稱式更具有可擴展性，因為數據和控制信息的路徑是分離的。

基于互聯設備的虛擬化方法能夠在專用服務器上運行，使用標準操作系統，例如Windows、Sun Solaris、Linux或供應商提供的操作系統。這種方法運行在標準操作系統中，具有基于主機方法的諸多優勢——易使用、設備便宜。許多基于設備的虛擬化提供商也提供附加的功能模塊來改善系統的整體性能，能夠獲得比標準操作系統更好的性能和更完善的功能，但需要更高的硬件成本。

但是，基于設備的方法也繼承了基于主機虛擬化方法的一些缺陷，因為它仍然需要一個運行在主機上的代理軟件或基于主機的適配器，任何主機的故障或不適當的主機配置都可能導致訪問到不被保護的數據。同時，在異構操作系統間的互操作性仍然是一個問題。

3. 基于路由器的虛擬化

基于路由器的方法是在路由器固件上實現存儲虛擬化功能。供應商通常也提供運行在主機上的附加軟件來進一步增強存儲管理能力。在此方法中，路由器被放置于每個主機到存儲網絡的數據通道中，用來截取網絡中任何一個從主機到存儲系統的命令。由于路由器潛在地為每一臺主機服務，大多數控制模塊存在于路由器的固件中，相對于基于主機和大多數基于互聯設備的方法，這種方法的性能更好、效果更佳。由于不依賴于在每個主機上運行的代理服務器，這種方法比基于主機或基于設備的方法具有更好的安全性。當連接主機到存儲網絡的路由器出現故障時，仍然可能導致主機上的數據不能被訪問。但是只有聯結于故障路由器的主機才會受到影響，其他主機仍然可以通過其他路由器訪問存儲系統。路由器的冗余可以支持動態多路徑，這也為上述故障問題提供了一個解決方法。由于路由器經常作為協議轉換的橋梁，基于路由器的方法也可以在異構操作系統和多供應商存儲環境之間提供互操作性。

[page]

數據是企業最大的財富，任何一家公司都不可掉以輕心。數據一旦丟失，企業失去的不僅是眼前的財富，更可能是未來的發展機會，因此許多企業紛紛引入先進的網絡存儲技術，希望存儲資源像我們日常生活中的水和電一樣，成為企業信息系統中的"公用設施".

誰能勝出？

每一種方法都由其優缺點。

基于主機和基于存儲的方法對于初期的采用者來說魅力最大，因為他們不需要任何附加硬件，但對于異構存儲系統和操作系統而言，系統的運行效果并不是很好。對于那些要求最大限度進行互操作的企業來說，基于交換機或基于路由器的方法可能更為恰當。對那些要求更高可擴充性的用戶來說，基于路由器的方法是最優選擇。基于互聯設備的方法處于兩者之間，它回避了一些安全性問題，存儲虛擬化的功能較強，能減輕單一主機的負載，同時可獲得很好的可擴充性。

不同供應商的存儲虛擬化實現方法不同，一些偏重于復制，一些擅長備份，而另外一些在恢復和訪問控制方面性能更為優越。存儲管理軟件供應商趨向于提供最完善的管理套餐。但是，多平臺的支持和最佳的性能特性并不容易達到最優。

在數據復制方面已經發展出多種鏡像方法。許多存儲供應商提供三層鏡像結構，Veritas公司甚至能夠提供四層鏡像結構。鏡像在一些方面受到推崇，全面鏡像能在另一個驅動器上產生完全相同的副本。這個附加的副本有時也稱為快照，只存儲以前版本的數據。有時，在不同地理位置上存在的副本驅動器，通過IP相連能產生遠程或異步副本。

在存儲網絡中，存儲訪問控制經常在分區（Zoning）式的主機和存儲系統中進行。只有屬于同一個分區的主機能夠訪問這個分區的存儲設備。主機和存儲設備經常是多分區的一員。分區制的理念與虛擬專用存儲網絡相似。

分區有多種方法。隨著共享存儲的粒度和管理難易程度不同，分區方法的差異很大。基于端口的分區經常在交換機中實現，交換機內部的訪問必須在指定的端口之間進行。這種分區的特色是分區之間不能重疊。當指定的端口分區成員發生變動時，分區需要重新配置。這種方式有著明顯的缺陷，因為大多數情況下，即使交換機端口發生調整，也不允許改變分區成員的一致性。

子系統分區或卷映射經常由內部磁盤子系統的控制器來實現，它允許整個或部分驅動器成為其數據出口，使得單一存儲子系統看起來好像是多驅動器和多主機。基于邏輯單元設備號掩碼（LUN masking）之上的分區在主機I/O控制器、主機軟件或路由器上得以實現。LUN 掩碼像一個過濾器，只允許主機訪問特定的存儲資源，它也允許一個存儲子系統中單一驅動器能夠屬于不同的分區，從而產生設備層面的分區。

存儲虛擬化功能的復雜性很容易在許多供應商中產生一種"人人都能做虛擬化"的錯覺，其實是各商家采取了不同的標準來定義"虛擬化".供應商之間技術的整合和合作隨時都可能發生。因此要求數據中心經理們具備良好的技術知識，以便清楚地了解自己需要的是什么。在評估虛擬化解決方案時，您應該思考以下問題：

1. 能夠支持異構操作系統和不同的存儲供應商嗎？

2. 適合于成百上千TB的數據存儲嗎？

3. 便于管理嗎？

4. 能提供方便的分區管理嗎？

5. 能支持靈活的容量擴充嗎？

6. 安全可靠嗎？