點擊下載簡介
今天，信息科技專業人士面臨的一個重要任務是降低部署和擴展要害性企業應用所需要的成本。這些成本主要包含應用本身的軟件注冊、規劃設置和維護等費用。但是，應用后端基礎設施也是成本的一個重要組成部分，這些基礎設施包括輸入/輸出（I/O）通道硬件、實際的物理存儲和存儲服務（包括用于確保業務連續性的服務）。
存儲網絡的利用率的不斷提高有助于降低開發和維護企業級應用所需要的成本。建設一個能夠實現物理存儲和存儲服務的共享基礎設施讓企業可以提高這些現有基礎設施的利用率。所降低的這些成本主要歸功于存儲利用率因為存儲和服務器在存儲網絡中的整合而獲得的提高。
但是，這個優化機會同時也帶來了一系列挑戰和相關的成本。隨著存儲網絡環境的不斷發展，對于存儲網絡環境的全面治理服務的需求也變得更加明顯。盡管很多存儲網絡環境通常是利用某個磁盤子系統公司提供的設備和服務構建的，但是這種趨勢正在發生變化。由于很多企業想在談判中占得優勢，不希望被某個供給商所限制，所以它們開始紛紛邀請多個供給商來為它們的業務展開競爭。因此，由多個廠商的設備構成的存儲網絡正在逐步增加，并且進一步提高了治理任務的復雜性。即使在同一個子系統供給商的解決方案中也可能存在四或五個不同的原始設備制造商（OEM）廠商的設備。
針對這種治理多樣化的存儲網絡環境的挑戰，出現了很多用于滿足這種需求的新型應用和服務。有些解決方案是由子系統供給商或者存儲交換機供給商提供的，而有些則是由第三方公司提供的。存儲和存儲網絡治理解決方案已經變得與它們所要治理的供給商設備一樣多。盡管每種治理軟件解決方案可以提供自己的功能集和優勢，但是大部分解決方案可歸納為三到四個主要的類別。本文將概要介紹這些類別，并將列舉這些應用類別所提供的服務類型的實例。盡管思科并不打算用自己的產品與這些全面的治理應用套件競爭，但是Cisco MDS 9000系列產品的很多功能和服務可以為這些應用提供有力的支持。一般而言，Cisco MDS 9000系列產品為存儲網絡治理提供的功能和服務主要是為了兩個最終目標。第一個目標是提供一組可以幫助客戶實施、治理和部署Cisco MDS 9000系列產品的智能化服務。在某些情況下，所提供的工具和服務足以治理客戶所部署的基于Cisco MDS 9000的網絡，具體方式取決于部署的規模。而Cisco MDS 9000系列產品所提供的功能的第二個目標則是為較高級別的應用提供用于訪問存儲網絡數據的接口，這些應用可以匯總這些信息，并將它們與應用環境的其他方面關聯起來。本文將介紹這些服務，以及它們在實現上述目標方面的應用。
治理解決方案架構
對于存儲和存儲網絡的治理而言，需要考慮很多關于所提供的服務及其應用范圍的因素。為了更好地理解不同服務的應用場合，圖1所顯示的這個模型有助于對這些功能進行分類。圖1中所顯示的模型是一組針對整個存儲環境、全面的服務集合，但Cisco MDS 9000系列并不一定適用于其中的所有門類。為了便于說明，本文仍然將圍繞該模型全面地介紹Cisco MDS 9000系列的各種不同的治理功能。
圖1 治理解決方案架構
組件治理
組件治理包括一系列用于配置和治理某個系統或者交換陣列中一組組件的工具。因為這些系統或者交換陣列通常包含多個供給商提供的組件，所以每個供給商一般都需要提供它們自己的組件治理器。
一個組件治理器一次只能對一個組件執行任務。組件治理器所執行的功能通常會隨著配置的不同而不同。尤其需要指出的是，這些功能包括對設備進行初始配置，設置和監控閾值，以及治理設備系統鏡像或者固件。
本文將介紹Cisco MDS 9000系列組件治理器及其功能。
交換陣列治理
交換陣列治理包括一系列旨在以一種更加面向系統的方式對待系統及其組件的工具。因為一個交換陣列可能包含來自于多個供給商的大量組件，很多這樣的交換陣列治理工具都已經發展為可以治理“綜合性交換陣列”。綜合性交換陣列沒有定義任何標準的應用編程接口（API）或者信息接口，它代表了大量復雜的設備與不同的接口和API。
交換陣列治理應用通常可以提供三種常見的服務，即交換陣列發現、交換陣列監控和報告，以及交換陣列配置。交換陣列發現是指應用能夠利用交換陣列中的特定組件所支持的任何API或者接口，發現這些組件，包括它們的資產信息、配置和統計信息。通常，交換陣列治理器將根據所發現的組件配置，繪制出網絡拓撲。交換陣列監控和報告服務是指利用從交換陣列組件中搜集到的任何信息，提供一個關于交換陣列的運行狀況、配置和庫存信息、相關關聯的系統級視圖。這個視圖可以通過一組報告或者一個實時的快照視圖提供。交換陣列配置服務通常表現為兩種形式。在提供交換陣列配置服務時，交換陣列治理器只需根據需要，調用各個組件治理器來配置交換陣列的實際組件。交換陣列配置的另外一種更加智能化的形式是交換陣列治理器可以利用所提供的組件API，根據用戶輸入的信息或者自動判定，自動地配置多個組件。在任何一種情況下，交換陣列治理器都可以將所要做的配置改動與已知的最佳實踐或者已有策略相比較，以提供一個額外的控制層。
資源治理
資源治理包含一系列旨在治理某個系統或者交換陣列中、用于用戶或者組件自身的資源的工具。這些資源可能包括交換陣列帶寬、連接路徑、磁盤、每秒IO次數（IOPS）、CPU和內存。這些資源可能是物理資源，但是在存儲虛擬化的情況下也可能是一種虛擬資源。資源治理系統的兩種最常見的活動是趨勢和容量規劃。
用戶可以治理資源的分配、供給、監控和報告。其中每個方面都可以通過現有的策略進行手動或者自動的治理。例如，某項策略可能會決定某個特定的數據庫在什么時候需要添加存儲容量。同一項策略可能會調用某個自動執行的流程，從某個特定的磁盤中分配附加的容量，并將這些容量供給該應用使用。
資源治理系統負責控制用戶和系統治理員對這些資源的使用權限。新用戶及其資源控制或者使用范圍也由資源治理系統治理。
數據治理
數據治理包括一系列旨在確保系統中數據可用性（無論數據使用什么格式）的工具。數據治理通常需要保障數據的完整性、可用性和訪問性能。
數據治理服務通常包括廉價磁盤冗余陣列（RAID）配置、數據復制操作、備份/恢復需求和數據移植任務等組成部分。RAID配置可以通過磁盤鏡像確保數據的可用性，或者通過磁盤分段技術確保數據的性能。數據復制操作是指為了保障業務的連續性，在城區或者更大的范圍內建立數據的實時復本。備份/恢復需求是指數據備份所需要的頻率和方法，以及之后的數據恢復步驟。最后，數據移植任務是指根據用戶或者應用的需求，將原始數據或者復本轉移到不同的地點。
應用治理
應用治理包括一系列旨在從啟動開始治理整個系統（包括組件、交換陣列、資源和數據），即應用的工具。一個包括組件、交換陣列、資源和數據的基礎設施將被建立起來，以支持應用的部署。應用治理可以將系統的所有這些組件與應用聯系到一起，并有助于將所有這些部署的組件投入運行。
了解應用組織、訪問和使用它的數據訪問以及數據的周邊環境非常有助于制定存儲配置、連接、組織和治理方面的決策。應用治理工具可以為系統治理員提供這樣的可見度。
上面提到的這些治理組件構成了整個存儲和SAN治理系統。盡管根據上面的定義，每個Cisco MDS 9000系列治理功能或者服務都可以方便地歸類，但是思科還可以為上面提到的各個門類的子集提供工具。市場中有很多聞名的供給商已經開發了很多涵蓋了一個或多個上面提到的門類、功能強大的治理套件。目前有很多企業部署了這樣的治理套件，或者在某些情況下，通過創建它們自己的工具，提供整個治理系統的一個組件。因此，思科的目的是提供一個用于部署和治理Cisco MDS 9000系列交換網絡的工具套件。但是，同樣重要的是，思科需要在Cisco MDS 9000系列產品上提供開放式的接口和全面的API，讓存儲和SAN治理供給商可以進一步利用它們現有的工具，治理基于Cisco MDS 9000的存儲網絡。
本文將介紹思科為Cisco MDS 9000系列產品提供的工具和API。
Cisco MDS 9000系列治理工具包
思科在推出Cisco MDS 9000系列多協議存儲交換機的同時，也推出了一組全面的治理工具和功能，它們可以為Cisco MDS 9000系列解決方案的配置和長期治理提供有力的支持。思科所提供的這組工具套件可以分為組件、交換陣列和資源治理工具。
在具體地介紹Cisco MDS 9000系列產品的治理功能集之前，本文將概括地介紹該產品系列及其治理接口。
Cisco MDS 9000系列是一個多協議存儲交換機系列，旨在為今天的存儲網絡提供更高的可擴展性和彈性。該產品系列包括三款控制器級交換機（分別具有6、9、13個插槽）和一個具有2個插槽的交換陣列交換機。Cisco MDS 9000系列產品的多協議性使其可以同時支持光纖通道、iSCSI（以太網）和基于ip的光纖通道（FCIP）（以太網）。所有這些平臺都配有多個治理或者協議接口，以便讓不同的治理工具可以方便地訪問這些平臺。此外，這些接口還有助于交換機發現它們自己所處的環境。
Cisco MDS 9000系列治理接口和協議
Cisco MDS 90000系列交換機可以提供三種主要的治理接口，通過它們可以使用多種治理協議。
第一個主要的治理接口是Supervisor模塊上的段外（OOB）10/100Mbps以太網連接。這個OOB以太網連接可以接入某個治理網絡，通過IP/以太網訪問交換機。每個Supervisor模塊擁有它自己的10/100Mbps連接；但是，一個冗余Supervisor系統中的兩個以太網連接能夠以主/從模式運行。主Supervisor模塊包含主OOB以太網模塊。當發生故障時，從Supervisor模塊會取代主Supervisor模塊，而主OOB以太網連接的IP地址和介質訪問控制（MAC）地址也會被移交給從OOB以太網連接，從而令治理工作站不需要重新學習交換機的地址。這種接口如圖2所示。
第二個主要的治理接口是Supervisor模塊上的一個串行RJ-45控制臺連接。這種控制臺連接可以提供對Cisco MDS 9000系列命令行接口（CLI）的訪問。用戶可以從CLI啟用很多治理和診斷功能。這個連接和來自于其他交換機的控制臺連接通常會被連接到一個終端服務器，以便訪問。這種接口如圖2所示。
第三個主要的治理接口是通過一個指向Supervisor模塊本身的、基于光纖通道的段內連接。這個段內連接的特點在于它可以通過光纖通道或者光纖通道中嵌入的IP，支持多種治理協議。在光纖通道上支持IP段內治理的能力來自于Cisco MDS 9000系列對于基于光纖通道的RFC2625-IP的支持，這使得用戶可以通過光纖通道協議，在光纖通道之間傳輸IP數據。因為有些主機總線適配器（HBA）可以支持IP驅動器，所以這種功能可以建立一個完全段內治理的網絡。但是，段內接口能被交換機用于發現它自己的環境，包括直接連接和交換陣列內的組件。本文稍后將介紹這種發現能力。
圖2 Cisco MDS 9000系列Supervisor模塊上的治理接口
段內連接和OOB連接使用了多種治理協議，為治理應用搜集或者提供信息。下面將逐一介紹Cisco MDS 9000系列產品所支持的各項協議。
Telnet/SSH/FTP/SFTP/TFTP
這些常見的網絡協議主要被用于訪問Cisco MDS 9000系列交換機的CLI。Telnet提供了一種通過TCP/IP，從遠程連接到CLI的方法，而安全套接字層（SSH）為同樣的用途提供了一種安全的加密方法。TFTP則提供了一種通過UDP/IP，無修改地與Cisco MDS 9000系列交換文件的方法，這種協議通常用于其他的思科產品。文件傳輸協議（FTP）和安全文件傳輸協議（SFTP）提供了基于TCP的文件傳輸方式，其中SFTP可以為傳輸文件提供一種安全的加密方法。
SNMP V1、V2和V3
簡單網絡治理協議（SNMP）為傳輸控制信息和從各個組件獲取統計信息和配置信息提供了一種標準的方法。SNMP定義了一個基于UDP/IP的協議，用于傳輸這種數據。SNMP治理信息庫（MIB）是指一些模式或者API，它們所提供的樹型結構圖可以表明與組件交換的特定數據。對于Cisco MDS 9000系列交換機而言，它們支持超過50種不同的MIB，每種對應一種非凡的信息門類（例如分區MIB、接口MIB和iSCSI MIB）。
SNMP V1和V2為MIB信息提供了一種相對較不安全的傳輸方法。根據在請求或者發送數據時必須使用的共享密碼或者“群體字符串”，可獲得對SNMP信息的訪問權限。群體字符串能為某個特定的設備設置只讀或者讀寫權限。因為這個密碼是共享的，所以可以方便地提供給其他的用戶，從而迅速地為更多用戶提供訪問權限。
SNMP V3通過提供隔離的視圖和對數據訪問權限的身份認證，增強了V1和V2的安全性。此外，SNMPv3所傳輸的數據可以通過加密進一步提高安全性。希望通過SNMPv3訪問某個組件的用戶首先將被指派一個SNMPv3角色。這種角色是一個具有對不同SNMP MIB（經過身份認證）的某個等級的訪問權限的群組，權限包括單純地查看或者修改MIB值的能力，或者只能訪問MIB所提供信息的一個子集（經過授權）。因為SNMPv3提供了一種能更加安全地訪問和治理MIB數據的方法，所以在缺省情況下，SNMPv3是Cisco MDS 9000系列產品中讀寫SNMP訪問的唯一方法。此外，SNMPv1和SNMPv2只能用于從MIB讀取數據。用戶可以通過CLI，在交換機中更改這種缺省行為。
HTTP
超文本傳輸協議（HTTP）在Cisco MDS 9000系列解決方案中的應用非常有限。盡管Cisco MDS 9000系列交換機上有一個Web接口，但是它只是用于為某個嵌入到交換機中、基于java的組件和交換陣列治理應用提供下載權限，從而讓該應用可以在用戶的工作站上本地運行。Cisco MDS 9000系列交換機不能直接通過HTTP提供任何治理功能。
ANSI T11 FC-GS-3
FC-GS-3是一個由美國國家標準協會（ANSI）T11工作組定義的光纖通道治理工具。它所提供的通用服務可以被任何利用光纖通道進行傳輸的上層協議所使用。其中最主要的應用是，光纖通道協議（FCP）這一最常見的上層協議利用FC-GS-3，將SCSI協議嵌入到光纖通道中。通用服務是指一組能夠用一種請求或者主動提供方式，在光纖通道設備之間傳輸狀態和配置信息的服務。目前，FC-GS-3可以提供名稱服務、別名服務、治理服務、時間服務和密鑰服務。
其中最主要的是治理服務和名稱服務，它們可以為所連接的設備（例如Cisco MDS 9000系列交換機）提供治理信息。在Cisco MDS 9000系列交換機中，從這兩種來源獲得的信息可被映射為一個Cisco MDS 9000系列交換機所能看到的交換陣列拓撲。此外，來自于這些來源的信息能提供一個關于設備制造商、型號和其他庫存相關信息的視圖。當然，這些信息只能從支持FC-GS-3 ANSI標準的設備處獲得。盡管不是所有設備都能支持這種標準，但是這個數字正在不斷增加，而且大多數新推出的設備（包括交換陣列交換機和HBA）都可以支持這種標準。
名稱服務為光纖通道所連接的設備提供了一個分布式的目錄工具，讓設備可以在交換陣列中進行注冊，并登記自身的信息。名稱服務中的信息可以由其他設備查詢，以判定交換陣列的配置。這是FC-GS-3提供的各種通用服務中的最常用服務。
治理服務可以提供對已經發現的配置信息（包括庫存相關條目和分區配置）的訪問權限。尤其需要指出的是，這些信息的來源是治理服務中的交換陣列配置服務器和交換陣列分區服務器。交換陣列配置服務器可以提供對交換陣列配置信息的訪問，這些信息隨后可以用于創建一個交換陣列及其屬性的拓撲視圖。交換陣列配置服務器中存放的信息實際上保存在交換陣列中每個支持FC-GS-3的節點中的一個分布式數據庫內。交換陣列分區服務器中保存了關于每個交換陣列交換機的分區配置的信息。此外，分區配置也可以通過交換陣列分區服務器進行更改。因此，交換陣列分區服務器代表了一種通用的接口，可用于讀取或者控制某個涵蓋了多個供給商的交換陣列交換機的交換陣列的分區配置。
在撰寫本文時，主要的光纖通道交換機供給商都可以支持FC-GS-3的治理服務。這些供給商包括Brocade、McData、Qlogic和Inrange。除Brocade以外的所有供給商目前都可以支持交換陣列分區服務器。
Cisco MDS 9000系列支持所有FC-GS-3通用服務。此外，從名稱服務器和交換陣列配置服務器搜集到的信息將通過SNMP MIB，提供給那些希望獲取和使用這些信息的治理應用。Cisco MDS 9000系列交換機內置的Cisco Fabric Manager也可以利用這些MIB映射拓撲。本文稍后將介紹更多關于Cisco Fabric Manager工具的情況。
思科發現協議（CDP）
CDP是一個第二層協議，實際上嵌入在每個思科平臺中，包括Cisco MDS 9000系列。CDP可以在一個第二層網絡中定期地廣播和發現設備的身份信息和屬性。目前，光纖通道不支持CDP，但是Cisco MDS 9000系列可以通過Supervisor模塊上的OOB以太網連接，支持CDP。
利用CDP，設備能發現其他在第二層網絡中直接與它們相鄰的、支持CDP的設備。所發現的信息類型包括設備名稱、產品型號、治理IP地址、功能和其他屬性。每個支持CDP的設備都可以將所發現的信息置于緩存中，并通過一個SNMP MIB提供這些信息，供治理應用獲取和使用。
基于CLI的Cisco MDS 9000系列組件治理工具
Cisco MDS 9000系列交換機帶有一系列組件治理工具和設備，可以用于配置和治理交換機，并能夠診斷出現的問題。這些工具能從CLI配置或者調用。它們還出現在Cisco Fabric Manager的GUI中，本文稍后將具體介紹Cisco Fabric Manager。下面幾節將具體地介紹基于CLI的組件治理工具和它們用于配置或者診斷故障的方法。
Cisco MDS 9000系列命令行接口（CLI）
Cisco MDS 9000系列的CLI是一種功能強大的接口，可以在配置和監控系統方面提供范圍廣泛的功能。利用類似于Cisco IOS軟件的指令結構，Cisco MDS 9000系列提供了一個基于文本、由上下文決定的、層次化的CLI，它讓多個用戶可以同時訪問系統。
Cisco MDS 9000系列中的每個工具都可以從CLI進行配置。此外，在任何提示符后面或者層次中，只需按下“?”鍵，就可以調出幫助菜單，以便讓用戶查看命令及其參數的說明。功能強大的“show command”工具可以顯示交換機中每個功能的具體統計信息。
一個基于角色的準入系統負責提供對CLI的訪問權限。每個用戶都會被歸入一個具有特定訪問權限的角色或者群組。這種訪問權限規定各角色可以使用哪些命令，或者更加準確地說，CLI命令剖析樹上的哪些節點。因此，治理員可以創建一個名為“no_debug”的角色，讓屬于這個角色的用戶能執行除了所有調試命令的任何命令。這個準入系統的精確度可以達到剖析樹的兩層。因此，治理員甚至可以創建一個名為“no_debug_fspf”的角色，答應屬于這個角色的用戶執行所有系統命令，其中包括除了光纖通道最短路徑優先（FSPF）調試命令以外的調試命令。利用CLI命令可以在本地交換機中定義和指派角色。角色的指派甚至可以集中于某個RADIUS服務器中，以便于治理。思科提供了兩個缺省的角色，用戶能自行定義最多64個角色。用戶甚至可以利用包含時間標記和用戶身份信息的RADIUS或者系統日志工具，審核和記錄CLI活動。
SNMP和RMON工具
Cisco MDS 9000系列交換機支持一組范圍廣泛的SNMP工具（包括陷阱）。如前所述，Cisco MDS 9000系列交換機可以利用SNMP v1、v2和v3加強安全性。每臺交換機都可以選擇啟用或者禁止SNMP服務。此外，每臺交換機都可以配備一個處理SNMPv1和v2的方法。在缺省情況下，SNMPv1和v2請求將被視為只讀，而SNMPv3請求則可用于讀寫。用戶能在必要的情況下更改這種缺省的行為。
Cisco MDS 9000系列交換機支持多種MIB（超過50種），它們主要分為以下幾類：
通過使用SNMPv3，用戶也可以向SNMP功能指派角色。盡管SNMPv3的角色并不能與基于CLI的角色一一對應，但是在必要的情況下，用戶可以創建和定制SNMPv3角色，以達到CLI角色所提出的準入要求。因此，每個系統都將被指派一個基于CLI的角色和一個獨立的SNMPv3角色。
Cisco MDS 9000系列交換機可以為光纖通道提供遠程監控（RMON）支持。RMON通過在SNMP治理基站和監控代理之間提供連接，為監控網絡協議的基本操作提供了一種標準的方法。RMON還為設置閾值和根據網絡行為的變化發送通知提供了一種功能強大的警報和事件通知機制。Cisco MDS 9000系列交換機根據光纖通道的要求對RMON進行了改造，使其可以提供與以太網類似的服務。
RMON和RMON版本2（RMON2）提供了很多的功能群組，尤其是Cisco MDS 9000系列交換機中部署的警報組和事件組。警報組可以為設置警報提供服務。用戶能針對設備中的一個或者多個參數設置警報。例如，用戶可以針對交換機的CPU利用率或者交換交換陣列的利用率設置一個RMON警報。一旦選擇監控某個參數，它的采樣類型（delta值或者絕對值）、警報類型（上升警報、下降警報等）和輪詢周期將被設定。
MON警報功能讓用戶無須不斷地輪詢所有參數，以檢驗是否存在某個警報條件。事件組讓我們可以配置事件，即根據某個警報條件而需要采取的行動。所支持的事件類型包括日志、SNMP陷阱和日志-陷阱。因此，假如某個特定的警報條件被觸發，一個消息就會被記錄在本地的事件日志中，而且/或者一個SNMP陷阱將會被發送到經過注冊的接收器，其中將說明警報的細節信息。下面是整個流程的大致構成：
因為RMON功能能夠以一種相對比較自動的方式監控大量的狀態和信息，因而具有非常重要的作用。
調試功能集
今天的很多交換陣列交換機產品都缺少一項非常重要的功能，即在存儲網絡中進行深入、具體的故障診斷。對于目前的大多數產品而言，用戶只能查看不同的計數器，但是無法對控制協議及其相關的活動進行主動的監控。
Cisco MDS 9000系列交換機為對存儲網絡進行主動診斷而提供了一個范圍廣泛的功能集。用戶可以通過CLI，為每臺交換機功能設置不同的調試模式，并查看針對控制協議、實時更新的活動報告。它還可以根據用戶的需求，提供不同等級的具體信息。每個日志條目都具有時間標記，按照時間順序排列，并附有一個界面友好的事件說明。因為調試功能集是從CLI啟用的，所以它的訪問權限受CLI角色機制的限制。對于調制命令的訪問權限可以在各個角色的基礎上單獨提供。
下面的圖3顯示了一個由用戶調用的調制流程的實例。在這個流程中，用戶調試的是FSPF協議。利用“?”選項，用戶可以馬上看到調試FSPF所能使用的選項。從輸出結果可以看出，除了實際的調試輸出以外，系統還為用戶輸入的每個命令創建了一個日志條目。調試輸出顯示了在該交換機和相鄰交換機之間發生的、帶有時間標記的FSPF活動的個數。
圖3 調試進程的輸出示例
RADIUS和系統日志支持
RAIDUS和系統日志是所有網絡部署中的兩個非常重要的工具。Cisco MDS 9000系列交換機可以全面地支持RADIUS和系統日志。
RADIUS是一種用于在頭端RADIUS服務器和客戶端設備之間交換屬性和信任關系的協議。這些屬性關系到三種服務等級，分別是認證、授權和記帳。認證指的是對訪問某個特定設備的應用進行身份認證。在Cisco MDS 9000系列交換機中，RADIUS可集中治理交換機的所有用戶帳號。因此，當某個用戶需要登陸到交換機時，交換機將會通過從中心RADIUS服務器獲取的信息驗證用戶的身份。
授權指的是用戶在通過認證之后所獲得的權限的范圍。在Cisco MDS 9000系列交換機中，RADIUS服務器中會存儲對用戶分配的角色和用戶可以訪問的設備的列表。在客戶通過認證之后，交換機可以根據RADIUS服務器提供的信息，判定用戶在交換機網絡中所能獲得的權限的范圍。記帳是指記錄用戶輸入的所有命令、用戶的身份，以及用戶輸入命令的時間的能力。這些命令記錄將被發送到RADIUS服務器，存放在某個主日志中。治理員可以通過分析該日志，跟蹤用戶的活動，創建報告或者更改報告。RADIUS服務器和RADIUS客戶端之間的所有信息交換都可以通過一個共享密鑰加密，以增強安全性。Cisco MDS 9000系列交換機全面支持RADIUS認證、授權和記帳（AAA）。
系統日志是另外一個診斷Cisco MDS 9000系列中任務故障的重要工具。利用系統日志，按時間順序排列的系統消息日志可以存儲在本地，或者發送到某個中心系統日志服務器。系統日志消息還可以發送到控制臺，供用戶馬上查看。這些消息的細節可能會有所不同，具體取決于用戶所輸入的配置。系統日志消息可以分為7個安全等級——從調試到要害事件。用戶還能夠針對交換機中的特定服務，限制哪些安全等級需要報告。例如，對于FSFP服務，用戶可能希望只報告調試事件，但是對于分區服務，用戶可能需要記錄所有安全等級事件。
Cisco MDS 9000系列交換機的一項獨特功能是將RADIUS記帳記錄發送到系統日志服務的能力。這種功能的好處在于能夠匯總所有消息，以便分析和關聯。例如，假如某個用戶需要登陸到某臺交換機，更改一個FSPF參數，系統日志和RADIUS將會獲得一些非常有用的信息，從而明確地記錄事件的整個過程。下面就是這些信息的具體內容，它們將會被加入報告，對于Cisco MDS 9000系列而言，這些信息將在同一個系統日志輸出結果中報告：
RADIUS：
系統日志
從上面的例子可以看出，通過將RADIUS和系統日志相結合，治理員可以具體地記錄用戶的活動（RADIUS）和交換機對于用戶輸入的命令的響應（系統日志）。此外，通過為FSPF提供調試模式并將其發送到系統日志服務，治理員現在可以非常具體地記錄交換機對于用戶輸入的命令的反應。
用戶空間文件系統
另外一個有助于加強Cisco MDS 9000系列交換機的治理的重要功能是 “工作區”文件系統，用戶可以利用它來存儲輸出、腳本或者系統鏡像。該文件系統設置使用限制，可以根據系統為每個用戶指定的角色控制訪問權限。例如，某個用戶可能希望獲得“show or debug”命令的輸出的復本。用戶直接將命令的輸出導入到該共享文件系統的一個文件中。用戶可以利用TFTP、FTP或者SFTP，將文件從那里轉移到交換機之外。盡管用戶只能使用某個特定的根目錄，但是他們可以創建子目錄，以便更好地組織他們的文件。所有標準的文件系統治理命令（例如移動、復制、重命名和刪除）都可以使用。這個文件系統能幫助用戶搜集統計信息和協議數據，以便于治理和診斷存儲網絡。
支持腳本的配置
Cisco MDS 9000系列提供了一個功能強大的CLI，其中包含很多命令，每個都具有很多選項。但是在大多數部署中，用戶輸入的、用于配置交換機的命令在多臺交換機中都一樣，或者只是稍有不同。為了避免在每臺交換機中反復輸入相同的配置信息，Cisco MDS 9000系列支持用腳本輸入配置細節。用戶可以從CLI調用一個定制的腳本，該腳本將把配置細節輸入交換機。
腳本工具有兩種用途。第一種最重要的用途是降低在多臺交換機上反復輸入相同配置細節的需求。對于配置中相同的部分，用戶可以執行一個腳本，它能自動地輸入相應的配置細節，例如SNMP聯絡信息、RADIUS配置和系統日志配置。在完成這些步驟之后，用戶只需要通過CLI或者Cisco Fabric Manager工具輸入配置中特有的部分。
但是在自動配置時代，用戶可以獲得一個功能更加強大的解決方案。自動配置系統能利用交換機對腳本的支持，根據用戶輸入的參數或者某種預先確定的圖譜，自動地生成腳本，設置整臺交換機。利用腳本工具，用戶可以設計一個自動配置系統，根據主機的連接需求，為需要配置的交換機生成拓撲、名稱、配置和所有相關的配置文件。所生成的配置文件隨后可以利用腳本工具，自動地加載到相應的交換機中。這樣的腳本工具有助于消除用戶在配置設備時經常出現的錯誤。
基于CLI的Cisco MDS 9000系列交換陣列治理工具
Cisco MDS 9000系列交換機配有一系列面向交換陣列的治理工具，它們可用于發現和監控所連接的整個交換陣列。這些工具可以讓用戶的視野不僅只限于某一臺交換機，而是拓展到其他交換機、所連接節點和交換陣列拓撲。這些工具從交換機CLI中調用，也出現在Cisco Fabric Manager的圖形化用戶界面（GUI）中。本文稍后將具體介紹CFM。下面幾節將概括介紹這些基于CLI的交換陣列治理工具，以及它們用于監控存儲網絡的方法。
Cisco MDS 9000系列內置的組件治理工具
FC Ping和FC Traceroute
IP網絡中最常用的兩個工具是兩個非常簡單的程序，即Ping和Traceroute。對于不熟悉這些工具的讀者來說，Ping工具可以通過一個IP路由網絡，向某個目的地生成一系列“回聲”分組。當這些“回聲”分組到達目的地時，它們會被重新路由，發回源地址。利用Ping工具，用戶可以檢驗自己與某個IP路由網絡上的目的地之間的連通性和延時。Traceroute的工作方式與Ping類似；但是Traceroute還可以幫助用戶判明某個數據幀在逐跳抵達其目的地的過程中經過的非凡路徑。
在Cisco MDS 9000系列交換機中，這些工具被移植到了光纖通道。FC Ping和FC Traceroute是IP網絡中的Ping和Traceroute在光纖通道中的對應工具。FC Ping讓用戶可以“ping”某個光纖通道N_端口或者終端設備。通過指定FC_ID或者光纖通道地址，用戶發送一系列數據幀到目標N_端口。一旦這些數據幀抵達對外的F_端口，它們就會返回源地址，并且會加上一個時間標記。FC Ping可以幫助用戶檢驗自己到某個終端N_端口的連通性和延時。
FC Traceroute與IP網絡中的Traceroute略有不同，區別在于輸出和返回路徑都會被記錄下來，因為它們可能會不一樣。FC Traceroute命令的運行結果是兩個路徑描述符，它們可以說明數據幀逐跳經過的路徑，其中包括數據幀在每個方向上進行每一跳的時間。
FC Ping和FC Traceroute是兩種功能強大的工具，對于檢驗大型交換陣列中的連通性和分區準入非常有用。
SCSI對象發現
光纖通道名稱服務是一種分布式的服務，涵蓋了所有連接設備。當新的設備加入交換陣列時，它們會利用名稱服務登記自己的信息，而這些信息隨后將被分發到交換陣列中的所有交換機。這些信息可判定連接到交換陣列的節點的身份和拓撲。盡管名稱服務可以提供這些信息，但是它只處于光纖通道級別。因為對于光纖通道連接的設備（例如SCSI對象），名稱服務不能提供任何額外的信息。
但是，Cisco MDS 9000系列交換機添加了一種獨特的功能，以便讓用戶更加深入地了解所連接的SCSI對象。SCSI對象發現功能讓交換機可以迅速地登陸到所連接的SCSI對象，并執行一系列SCSI查詢命令，以發現其他的信息。所查詢的其他信息包括邏輯設備號（LUN）細節，例如LUN編號、LUN ID和LUN的大小。這些信息將會被匯總，通過不同的方式提供給用戶。所采集的信息可以直接通過CLI命令提供，也可以通過Cisco Fabric Manager或者內置的SNMP MIB提供，這使得上層治理應用可以方便地獲取這些信息。利用SCSI目標發現功能，用戶能更加深入地了解交換陣列及其連接的SCSI設備。
完整的FC-GS-3支持
如前所述，FC-GS-3是一個由ANSI T11工作組定義的光纖通道段內治理工具。它提供所謂的通用服務，尤其是供光纖通道協議（FCP）使用。通用服務是指一組能夠用一種請求或者主動提供方式，在光纖通道設備之間傳輸狀態和配置信息的服務。目前，FC-GS-3可以提供名稱服務、別名服務、治理服務、時間服務和密鑰服務。
Cisco MDS 9000系列交換機全面支持FC-GS-3的所有通用服務。支持所有服務的能力幫助用戶發現和了解其他支持FC-GS-3標準的附加設備，例如其他交換陣列交換機或者HBA。它還可以讓其他支持和使用FC-GS-3的治理軟件包發現和理解Cisco MDS 9000系列交換機。
Cisco MDS 9000系列所帶來的另外一個好處是讓不支持FC-GS-3的系統也可以通過SNMP MIB獲得所搜集的信息。Cisco MDS 9000系列交換機內置了對于一系列定制SNMP MIB的支持，它們可以提供所有通過FC-GS-3發現的細節信息（例如注冊的交換陣列設備的列表和所連接的交換陣列交換機的屬性）。此外，來自于這些來源的信息可以提供一個關于設備制造商、型號和其他庫存相關信息的視圖。當然，這些信息只能從支持FC-GS-3 ANSI標準的設備處獲得。盡管不是所有設備都能支持這種標準，但是這個數字正在不斷增加，而且大多數新推出的設備（包括交換陣列交換機和HBA）都可以支持這種標準。
因此，無論是使用第三方應用，還是自行編寫應用來治理存儲網絡，通過這些與FC-GS-3有關的MIB搜集到的具體設備和拓撲信息，用戶能準確地創建和審核一個交換陣列的拓撲及其成員。
光纖通道SPAN
當存儲網絡中出現一個無法通過更改配置而解決的故障時，用戶通常需要在協議級別進行分析。盡管Cisco MDS 9000系列交換機中的調試命令有助于查看終端節點和交換機之間的控制流量。用戶仍經常需要更加深入地分析來自或者發往某個特定終端節點（例如某個主機或者磁盤）的所有流量。在這種情況下，用戶通常需要利用多種分析工具捕捉協議的蹤跡，以便進行進一步的分析。在使用協議分析工具時，用戶必須插入與所分析的設備相配的分析工具，并且需要設備進行I/O中斷。假如分析點位于兩臺交換機之間的交換機間連接（ISL）上，情況就會更加復雜。在這種情況下，可能會有更多的設備需要中斷工作，具體取決于受到影響的ISL連接的下游還有哪些設備。
思科將它的Cisco Catalyst系列以太網交換機中的一種非常受歡迎的功能移植到了光纖通道領域，即SPAN。簡而言之，交換端口分析工具（SPAN）功能讓用戶可以獲得所有流量的一個復本，并將其發送到交換機的另外一個端口。這個復制操作不會導致任何所連接的設備的中斷，并且是通過硬件實現的，消除了任何不必要的CPU負載。因此，利用SPAN功能，用戶能將某個光纖通道分析工具（例如一個Finisar分析工具）連接到交換機的一個未被使用的端口，并利用一種無須中斷的方式，將流量復本從某個正在分析的端口發送到分析工具。
SPAN功能還具高度可定制性。一個用戶最多可在交換機中創建16個獨立的SPAN進程。每個進程可以擁有多達4個不同的源端口和1個目的地端口。此外，用戶能夠根據只接收、只發送或者雙向的流量，過濾SPAN源地址。用戶甚至可以從某個特定的虛擬SAN（VSAN）對流量進行SPAN操作。1
利用SPAN功能，用戶可以在不中斷正常服務的情況下，對特定的設備進行具體的診斷。此外，用戶可能需要從某個特定的應用主機獲取一定的流量樣本，進行主動的監控和分析。這個流程能通過SPAN功能方便地實現。將來，思科將提供遠程SPAN功能，它會進一步增強未來的功能。利用遠程SPAN，用戶將能把來自于某個源端口或者VSAN的信息流發送到另外一個連接交換機上的一個端口。
Cisco Fabric Manager（CFM）
Cisco Fabric Manager是Cisco MDS 9000系列的最強大的工具之一。該工具實際上包含兩個工具，即面向交換機的組件治理器和交換陣列治理器。Cisco Fabric Manager所包含的兩個工具都內置于交換機中。這些工具采用了獨特的設計，可以利用Sun Microsystems的Java Web Start環境運行。利用Web Start，用戶能在消除普通Java程序所導致的延時的情況下，使用Java的所有功能。要使用Cisco Fabric Manager，用戶只需要用一個Web瀏覽器訪問任何一臺Cisco MDS 9000系列交換機的治理IP地址。用戶所看到的網頁上提供了關于如何下載Web Start環境的簡單說明，在開始時只需要執行一個步驟。在安裝了Web Start以后，用戶只需從前面的網頁中調用Cisco Fabric Manager，該應用就可以自動地下載到本地主機、載入緩存并啟動。要重復使用，用戶只需要點擊安裝在本地主機上的Cisco Fabric Manager的圖標。
1. 虛擬SAN是Cisco MDS 9000系列交換機的一種功能，它讓用戶可通過一種標簽和端口匯聚步驟，在物理基礎設施上創建和覆蓋虛擬連接交換陣列。如需了解更多相關信息，請參閱Cisco MDS 9000系列產品的文檔。
CEM組件治理
內置的組件治理器是Cisco Fabric Manager的一個重要的組成部分。組件治理器的設計目的是讓用戶可以利用基于GUI的工具設置一臺Cisco MDS 9000系列交換機。交換機的所有配置功能都通過組件治理器的GUI提供，功能包括角色定義和RMON警報、事件配置等。組件治理器工具主要包含三個組件，即物理視圖、概述視圖，以及統計信息和配置窗口。物理視圖用一些圖標表示實際交換機，以及實際的交換模塊和端口的狀態。概述視圖顯示了一個實時更新的圖標，列出了交換機的所有端口，并概括介紹了它們的統計信息和配置。統計信息和配置是通過彈出窗口顯示的，用于配置和監控交換機的特定細節信息。圖4顯示了組件治理器的三個組件的實例。
組件治理器還具有能夠幫助用戶跟蹤統計信息和事件的功能。其中的一個工具是 “保存”按鈕，它讓用戶可以迅速地將某個統計信息窗口的輸出保存到某個本地的文本文件。此外，繪圖工具讓用戶可以創建一個基于任何統計信息窗口輸出的圖形，它將會在預先指定的輪詢周期自動更新。該圖形也可以保存到本地主機。
圖4 Cisco Fabric Manager的三個組件治理視圖
盡管具有強大的功能，但是組件治理器仍然是一種非常便于使用的工具。它所針對的對象是那些不熟悉Cisco MDS 9000系列CLI或者更偏愛GUI界面的用戶。該組件治理器能幫助用戶部署新的交換機，或者迅速地對現有的交換機進行改動。對于由五到十臺交換機構成的小型存儲網絡，有些用戶可能更愿意將CFM作為他們唯一的配置和治理工具。對于規模較大的交換陣列，用戶可能更希望使用第三方工具，它們在報告和第三方設備配置方面能集成更多的功能。
Cisco Fabric Manager套件利用SNMP來與Cisco MDS 9000系列交換機通信。盡管用戶能夠使用SNMP v1、v2或者v3，但是SNMP v3可以提供更高的安全性，并能加強對角色的支持。通過將SNMPv3作為傳輸協議，用戶將受到他們被指派的SNMPv3角色的限制，只能使用特定的CFM功能。因此，通過為用戶創建SNMPv3和CLI角色，無論用戶使用CLI或者CFM，都會使用相同的功能。
CFM交換陣列治理
Cisco Fabric Manager套件的另外一個非常重要的組成部分是交換陣列治理本身。作為一個附加的Web Start應用，交換陣列治理器可以幫助用戶將交換陣列作為一個整體或者一個由設備構成的網絡來進行治理。交換陣列治理器應用建立在交換陣列的一種拓撲上。一旦交換陣列治理器被調用，一個拓撲發現流程就會啟動。利用一個子Cisco MDS 9000系列交換機查詢到的信息，包括姓名服務注冊和FC-GS-3交換陣列配置服務器信息，交換陣列治理器可以重新創建一個交換陣列拓撲，并通過定制的圖形向用戶展示。由于這些信息的源地址，任何第三方設備（例如其他支持FC-GS和FC-GS-3標準的交換陣列交換機）都將被發現，并作為拓撲的一部分被映射。供給商的組織特有標識符（OUI）值也將被轉換，以獲取任何第三方設備的制造商名稱（例如QLogic、EMC或者JNI）。附加功能之一是根據從Cisco MDS 9000系列交換機獲得的信息，映射SCSI級對象信息的能力。Cisco MDS 9000系列交換機能夠登陸到它所發現的、與之連接的對象，并執行SCSI查詢命令，確定LUN的配置。這些信息隨后會被交換陣列治理器獲得，加入到所顯示的設備信息中。
交換陣列治理器主要包含三個組成部分，分別是拓撲窗口、庫存窗口和工具窗口。拓撲窗口用一種便于用戶定制和瀏覽的方式顯示所發現的拓撲。庫存窗口顯示所有組件的樹型結構，包括物理組件（例如交換陣列交換機）和虛擬組件（例如分區或者VSAN）。這些庫存信息可以被工具用于執行配置任務。最后，工具窗口可以顯示一系列面向交換陣列的工具，它們可用于配置、監控或者診斷一個由Cisco MDS 9000系列交換機組成的交換陣列。圖5顯示了這三個窗口。
圖5 Cisco Fabric Manager的交換陣列治理視圖
交換陣列治理器中提供的工具都是涵蓋整個交換陣列的工具，它們能夠治理和診斷多個設備。交換陣列治理器工具列表中包括一個交換陣列配置檢查工具、一個VSAN配置工具、一個分區配置工具、一個交換陣列路徑驗證功能、一個用于端口捆綁的PortChannel配置工具和一個分區融合分析工具。此外，交換陣列治理器讓用戶能夠同時更改多臺交換機的配置。例如，假如某個用戶需要更改所有交換陣列交換機的R_A_TOV值，用戶只需選擇所有交換陣列，進行一次修改。交換陣列治理器隨后可以將這項修改發布到所有被選中的交換陣列。用戶還可以從交換陣列治理器拓撲圖調用組件治理器和/或一個指向交換機的Telnet進程。
交換陣列治理器是Cisco Fabric Manager套件中的組件治理器的非常有用的補充工具。CFM套件可以幫助用戶治理一個包含多臺Cisco MDS 9000系列交換機的交換陣列。對于由5到10臺交換機構成的小型交換陣列，這些工具就足以進行交換陣列治理。對于較大的交換陣列，這些工具還可以提供一個非常迅速的接口，讓用戶可以盡快地更改基于Cisco MDS 9000系列的交換陣列。
Cisco Fabric Analyzer
協議分析工具是診斷任何一種網絡協議故障的最終工具。這些設備能夠捕捉各種網絡流量，并將所捕捉的數據幀全面地解碼到協議級。利用分析工具，用戶能通過一部分存儲網絡交易樣本，進行具體的分析，并逐幀地映射這些交易，在其中加入非常準確的時間信息。這些信息讓用戶可以非常精確地發現問題，進而縮短解決問題所需要的時間。但是，協議分析工具的缺點在于它們的價格非常昂貴，而且它們必須安裝在網絡中分析點所在的設備上。
思科將存儲網絡中的協議分析提升到了一個新的等級。利用Cisco Fabric Analyzer，用戶可以從一臺交換機捕捉光纖通道控制流量，不需要中斷任何連接，也不需要位于分析點所在的主機，就可以對這些流量進行解析。
Cisco Fabric Analyzer主要包含三個組成部分。第一個組件是一個內置在Cisco MDS 9000系列交換機中的代理，它們可以有選擇地啟用，用以捕捉用戶指定的控制流量。第二個組件是一個基于文本的界面，用于分析工具的控制和解碼輸出。第三個組件是一個基于GUI的客戶端包，它可安裝在用戶的工作站上，為被解碼的數據提供一個功能更加豐富的接口。圖6顯示了思科交換陣列分析系統的三個組成部分，以及它們所支持的兩種配置，即基于CLI的工具和基于GUI的客戶端軟件。
Cisco Fabric Analyzer的基于文本的界面是一個基于CLI的工具，用于控制分析工具和輸出解碼結果。利用基于CLI的界面，用戶能通過一種安全的方法（例如安全套接字層（SSH）），從遠程訪問Cisco MDS 9000系列交換機，并通過基于文本的CLI，捕捉并解碼光纖通道控制流量。這種功能為進行遠程的具體診斷提供了方便的手段。此外，因為這個工具是基于CLI的，所以它也會受到交換機中定義的、基于角色的策略的控制，這些策略可以根據需要，限制對該工具的訪問權限。
圖6 Cisco Fabric Analyzer的基于CLI的配置和GUI客戶端配置
基于GUI的接口部署建立在一個思科提供的軟件包的基礎之上，該軟件包可以安裝在用戶的工作站上。通過GUI，用戶能通過一個界面更加友好、可定制的界面，訪問被捕捉和被解碼的光纖通道流量。GUI界面讓用戶可方便地分類、過濾、挑選和保存指向他們的本地工作站的路徑。圖7顯示了Cisco Fabric AnalyzerGUI的一個屏幕截圖。盡管這種客戶端軟件包的設計目的是讓用戶從遠程訪問被捕捉和被解碼的光纖通道控制流量，但是它本身并不需要在遠程工作站建立光纖通道連接。Cisco Fabric Analyzer軟件包的最強大的功能是，它讓用戶能夠通過以太網，從遠程捕捉和解碼光纖通道流量。Cisco Fabric Analyzer支持在光纖通道協議分析方面的一種革命性功能，即綜合地捕捉光纖通道流量，用TCP/IP打包，將其向外發送到某個通過以太網連接的遠程客戶端，再在那里解除封裝，對獲得的光纖通道數據幀進行全面的解碼。這種功能在診斷遠程地點的問題方面提供了極高的靈活性。用戶不再需要攜帶沉重的端口分析工具到分析點，將分析工具插入網絡捕捉流量?，F在所有這些功能都能在不中斷正常服務的情況下，從遠程進行。Cisco Fabric Analyzer補足了Cisco MDS 9000系列交換機的三種故障診斷功能?；贑LI的調試功能、光纖通道SPAN和Cisco Fabric Analyzer可以為系統治理員提供一個功能強大、靈活的工具集，幫助他們準確、有效地診斷存儲網絡的故障。
圖7 Cisco Fabric Analyzer屏幕截圖
CiscoWorks Resource Management Essentials
CiscoWorks Resource Management Essentials（RME）是CiscoWorks治理應用群中的一個應用，可以為一個CPN提供全面的資源治理功能。隨著Cisco MDS 9000系列交換機的推出，CiscoWorks RME被進一步擴展，為Cisco MDS 9000系列存儲網絡提供資源治理服務。
CiscoWorks RME包含一組資源治理服務。下面概括介紹了CiscoWorks RME為Cisco MDS 9000系列交換機提供的服務。
通過CiscoWorks RME對于Cisco MDS 9000系列交換機的支持，客戶現在可以擁有一個能夠治理多套基礎設施（包括存儲網絡、LAN、MAN和WAN）的硬件、軟件和配置的系統。圖8顯示了CiscoWorks RME應用的一個屏幕截圖。
圖8 CiscoWorks Resource Manager Essentials屏幕截圖
第三方集成
提供一個強大的治理解決方案的要害并不僅僅是提供一組用于治理產品的工具，還需要開放產品中的原始性能和配置信息的接口，以供第三方使用。很多企業已經采用了標準的存儲和存儲網絡治理平臺。因此，為了集成到客戶的環境中，思科開放了對那些可以從Cisco MDS 9000系列交換機獲得的、范圍廣泛的大量信息的訪問權限，以便供第三方應用使用。
目前最常用的網絡治理協議是SNMP。SNMP為在治理工作站和它們所治理的設備之間發送命令和返回數據提供了一種簡便、全面的方法。SNMP使用的MIB可以提供對某個聯網設備中的性能和配置信息的精確訪問。Cisco MDS 9000系列交換機中加入了很多與存儲網絡有關的新型MIB，它們可以為第三方應用或者內部開發的應用提供對于設備和交換陣列中心數據的訪問權限。除了這些新型MIB以外，這些平臺還加入了很多符合IETF標準的MIB和思科專有MIB。此外，思科還在Cisco MDS 9000系列中部署了SNMP v3，以便為MIB的數據和命令提供安全的連接。
Cisco MDS 9000系列交換機還支持標準的段內配置工具，例如光纖通道名稱服務和FC-GS-3交換陣列配置服務器。任何使用FC-GS-3通用服務提供的段內信息的第三方交換陣列治理應用都可以發現Cisco MDS 9000系列交換機。Cisco MDS 9000系列交換機也能發現交換陣列中其他支持FC-GS-3的設備。此外，Cisco MDS 9000系列交換機還可以發現所連接的SCSI對象和它們的可視LUN設計。
思科通過為這些段內信息提供OOB訪問渠道，進一步加強了信息訪問功能。利用SNMP，第三方應用可以通過MIB獲取面向交換陣列的信息，例如名稱服務器的內容，或者SCSI對象的位置及其相關LUN。思科編寫和加入了很多新的MIB，它們讓外部應用可以獲取以前只能在光纖通道上段內提供的信息。
思科將繼續與它的很多合作伙伴合作，將對Cisco MDS 9000系列交換機的支持進一步集成到流行的治理產品中。
結論
Cisco MDS 9000系列交換機包含一個強大的功能和服務集，可以為存儲網絡的治理提供有力的支持。從組件、交換陣列到資源的治理，Cisco MDS 9000系列提供了一組工具，它們可獨立地治理一個交換陣列，或者為第三方工具提供接口，讓它們可以獲得對交換陣列配置和統計信息的訪問權限，以實現無縫的治理。在提供對統計信息的訪問權限的同時，Cisco MDS 9000系列所內置的工具還可為交換陣列提供一組全面的診斷工具集，而今天的大多數交換機產品都不具備這種功能。通過Cisco MDS 9000系列交換機，思科為存儲網絡的治理提供了一種開放的方法。開放策略讓用戶可以選擇怎樣治理他們的存儲網絡環境。無論用戶是只依靠Cisco MDS 9000系列交換機提供的工具，還是將交換機集成到他們現有的治理軟件套件中，或者綜合使用這兩種方法，Cisco MDS 9000系列交換機都是完全開放的。思科將根據客戶的需求，繼續開發和擴展它的治理服務和接口，同時保持它的開放性，支持所有存儲網絡治理產品。
新聞熱點
疑難解答
