سن سوییچ DS-C9250I-K9 سیسکو

نمای کلی محصول

سوییچ چندمنظوره Cisco MDS 9250i (شکل 1)، نسل جدیدی از سوییچ‌های چندمنظوره (Multiservice Switches) بسیار منعطف، پیشرو در صنعت و اثبات‌شده سری Cisco MDS 9200 است. این دستگاه، پلتفرمی بهینه‌سازی شده برای پیاده‌سازی راهکارهای توسعه شبکه ذخیره‌سازی (SAN extension) با کارایی بالا، سرویس‌های هوشمند توزیع‌شده در فابریک (distributed intelligent fabric services) و اتصال چندپروتکلی (multiprotocol connectivity) مقرون‌به‌صرفه برای محیط‌های سیستم‌های باز (open systems) و مین‌فریم (mainframe) محسوب می‌شود. Cisco MDS 9250i با بهره‌گیری از فرم‌فکتور (form factor) فشرده و قابلیت‌های پیشرفته‌ای که معمولاً تنها در سوییچ‌های کلاس دایرکتور (director-class switches) یافت می‌شوند، راهکاری ایده‌آل برای شبکه‌های SAN در دپارتمان‌ها و شعب دوردست، و همچنین استفاده در شبکه‌های SAN مقیاس‌بزرگ در کنار Cisco MDS 9710 Multilayer Director است.

سوییچ Cisco MDS 9250i در قالب فیزیکی دو واحد رک (2RU)، تا چهل پورت 16Gbps Fibre Channel، دو پورت سرویس ذخیره‌سازی IP با سرعت 1/10 گیگابیت اترنت و هشت پورت 10 گیگابیت اترنت Fibre Channel over Ethernet (FCoE) ارائه می‌دهد. Cisco MDS 9250i با اتصال به شبکه‌های Fibre Channel بومی (Native) موجود، از سرمایه‌گذاری‌های فعلی شما در شبکه‌های ذخیره‌سازی محافظت می‌کند. لایسنس بسته نرم‌افزاری Cisco SAN Extension over IP به‌صورت استاندارد بر روی دو پورت ثابت سرویس ذخیره‌سازی IP با سرعت 1/10 گیگابیت اترنت فعال است؛ این امر امکان استفاده از قابلیت‌هایی نظیر Fibre Channel over IP (FCIP) و فشرده‌سازی (Compression) را بدون نیاز به لایسنس‌های اضافی بر روی سوییچ فراهم می‌سازد. همچنین، پلتفرم Cisco MDS 9250i با بهره‌گیری از هشت پورت 10 گیگابیت اترنت FCoE، به تجهیزات ذخیره‌سازی FCoE و Fibre Channel متصل شده و از اتصال یکپارچه شبکه چندلایه (Multitiered Unified Network Fabric) مستقیماً از طریق FCoE پشتیبانی می‌کند.

سوئیچ چندمنظوره فابریک Cisco MDS 9250i

ویژگی‌ها و مزایای اصلی

سوییچ Cisco MDS 9250i قابلیت‌های منحصربه‌فرد چندسرویسه (Multiservice) و چندپروتکلی (Multiprotocol) را در قالب یک شاسی فشرده 2RU ارائه می‌دهد.

●      یکپارچه‌سازی شبکه ذخیره‌سازی (SAN) با پشتیبانی از پروتکل‌های چندگانه: دستگاه Cisco MDS 9250i در پیکربندی پایه خود شامل 20 پورت 16 گیگابیت بر ثانیه Fibre Channel برای اتصال پرسرعت به SAN، دو پورت اترنت 1/10 گیگابیت برای سرویس‌های ذخیره‌سازی FCIP و iSCSI (Small Computer System Interface over IP) و 8 پورت اترنت 10 گیگابیت برای اتصال FCoE (Fibre Channel over Ethernet) ارائه می‌شود.

●      سوئیچ فیبر کانال (Fibre Channel) با چگالی بالا و اتصال 16 گیگابیت بر ثانیه: سوئیچ Cisco MDS 9250i در قالب یک سوئیچ با پیکربندی ثابت، تا 40 پورت فیبر کانال 16 گیگابیت بر ثانیه را پشتیبانی می‌کند. پیکربندی پایه این دستگاه شامل 20 پورت فیبر کانال 16 گیگابیت بر ثانیه برای اتصال پرسرعت به شبکه ذخیره‌سازی (SAN) است. این ظرفیت از طریق افزودن لایسنس فعال‌سازی پورت در لحظه (Cisco MDS 9250i On-Demand Port Activation)، قابلیت ارتقا در محل برای فعال‌سازی 20 پورت اضافی فیبر کانال 16 گیگابیت بر ثانیه را دارد. علاوه بر این، Cisco MDS 9250i برای محیط‌های مین‌فریم IBM Fibre Connection (FICON) نیز به شکلی مقرون‌به‌صرفه مقیاس‌پذیر است. [1].

●      موتور سرویس‌های کاربردی هوشمند (Intelligent application services engine):سوییچ Cisco MDS 9250i به‌صورت استاندارد شامل یک موتور سرویس‌های کاربردی است که امکان اجرای بسته نرم‌افزاری Cisco SAN Extension over IP را بر روی دو پورت ثابت سرویس ذخیره‌سازی 1/10 گیگابیت اترنت فراهم می‌کند. بسته Cisco SAN Extension over IP، یک راهکار یکپارچه، مقرون‌به‌صرفه و قابل‌اطمینان برای تداوم کسب‌وکار (Business-continuance) ارائه می‌دهد. این راهکار با بهره‌گیری از زیرساخت IP و ارائه پروتکل FCIP برای گسترش شبکه ذخیره‌سازی (SAN) از راه دور، به همراه مجموعه‌ای از قابلیت‌های پیشرفته، عملکرد و مدیریت‌پذیری لینک‌های FCIP را بهینه‌سازی می‌کند.

●      ایزوله‌سازی (Isolation) فابریک مجازی مبتنی بر سخت‌افزار با استفاده از Virtual SANs (VSANs) و مسیریابی کانال فیبر (Fibre Channel) با قابلیت Inter-VSAN Routing (IVR).تکنولوژی‌های VSAN و IVR امکان پیاده‌سازی توپولوژی‌های شبکه ذخیره‌سازی (SAN) در مقیاس بزرگ، چندسایتی و ناهمگون را فراهم می‌کنند. ادغام این قابلیت در سطح سخت‌افزار پورت، به هر پورت در سیستم یا فابریک اجازه می‌دهد تا به هر VSAN دلخواه اختصاص یابد. قابلیت IVR که در بسته نرم‌افزاری پیشرفته و اختیاری Cisco MDS 9000 Enterprise گنجانده شده است، مسیریابی با سرعت خط (Line-rate) را بین تمامی پورت‌های موجود در سیستم یا فابریک، بدون نیاز به تجهیزات مسیریابی خارجی، امکان‌پذیر می‌سازد.

●      گسترش شبکه ذخیره‌سازی از راه دور (Remote SAN extension) با استفاده از پروتکل FCIP با کارایی بالا:

◦    این راهکار با بهره‌گیری از تونل‌زنی FCIP (Fibre Channel over IP) مبتنی بر استانداردهای باز، فرآیندهای پشتیبان‌گیری، همانندسازی از راه دور (Remote Replication) و سایر خدمات بازیابی فاجعه (Disaster Recovery) را در فواصل WAN تسهیل کرده و استراتژی‌های حفاظت از داده‌ها و تداوم کسب‌وکار را ساده‌سازی می‌کند.

◦    بهینه‌سازی بهره‌وری از منابع شبکه گسترده (WAN) برای پشتیبان‌گیری و همانندسازی (Replication) از طریق فعال‌سازی فشرده‌سازی مبتنی بر سخت‌افزار، رمزنگاری مبتنی بر سخت‌افزار، شتاب‌دهنده نوشتن FCIP و شتاب‌دهنده خواندن و نوشتن نوار FCIP؛ همچنین تا 16 اتصال مجازی Inter-Switch Link (ISL) از طریق تونل‌زنی (Tunneling) بر روی دو پورت اترنت 1/10 گیگابیتی فراهم شده است.

◦    قابلیت‌های پیشرفته خانواده Cisco MDS 9000، از جمله VSANها، IVR، مدیریت ترافیک پیشرفته (Advanced Traffic Management) و امنیت شبکه (Network Security) را در اتصالات از راه دور حفظ می‌کند.

●      اتصال مقرون‌به‌صرفه iSCSI به سرورهای متصل به شبکه اترنت (Ethernet):

◦    مزایای ذخیره‌سازی مبتنی بر شبکه ذخیره‌سازی (SAN) با پروتکل Fibre Channel را به سرورهای متصل به اترنت (Ethernet) گسترش می‌دهد؛ این کار با هزینه‌ای کمتر نسبت به استفاده صرف از اتصالات Fibre Channel امکان‌پذیر است.

◦    افزایش بهره‌وری و در دسترس بودن فضای ذخیره‌سازی (Storage) از طریق یکپارچه‌سازی فضای ذخیره‌سازی بلوکی (Block Storage) مبتنی بر IP و Fibre Channel.

◦    از طریق عملکرد شفاف (Transparent Operation)، قابلیت برنامه‌های مدیریت ذخیره‌سازی موجود را حفظ می‌کند.

●      سرویس‌های پیشرفته FICON[2]:سوییچ Cisco MDS 9250i از محیط‌های FICON، شامل فابریک‌های آبشاری (Cascaded FICON fabrics)، ترکیب محیط‌های مین‌فریم و سیستم‌های باز با قابلیت VSAN، و همچنین مجازی‌سازی شناسه پورت N (NPIV) برای پارتیشن‌های لینوکس مین‌فریم پشتیبانی می‌کند. پشتیبانی از پورت واحد کنترل IBM (CUP) امکان مدیریت درون‌باندی (In-band management) سوییچ‌های سری Cisco MDS 9200 را از طریق کنسول مدیریتی مین‌فریم فراهم می‌سازد. شتاب‌دهنده نوار FICON (FICON tape acceleration)، اثرات تأخیر را برای گسترش کانال FICON از طریق FCIP جهت عملیات خواندن و نوشتن نوار FICON بر روی نوارهای فیزیکی یا مجازی مین‌فریم کاهش می‌دهد. این قابلیت گاهی با عنوان خط‌لوله‌سازی نوار (Tape pipelining) نیز شناخته می‌شود. همچنین Cisco MDS 9250i از قابلیت شتاب‌دهی کپی از راه دور گسترش‌یافته IBM (IBM Extended Remote Copy یا XRC) پشتیبانی می‌کند که امکان شتاب‌دهی به به‌روزرسانی‌های پویا برای IBM z/OS Global Mirror (که پیش‌تر با نام XRC شناخته می‌شد) را فراهم می‌آورد.

●      مدیریت جابه‌جایی داده سیسکو (Cisco Data Mobility Manager - DMM) به عنوان یک سرویس فابریک توزیع‌شده (Distributed Fabric Service):سرویس Cisco DMM یک راهکار مهاجرت داده مبتنی بر فابریک (Fabric-based) است که داده‌های بلوکی (Block Data) را بدون ایجاد وقفه (Nondisruptively) در میان حجم‌های ذخیره‌سازی ناهمگون (Heterogeneous Storage Volumes) و در فواصل مختلف، چه میزبان (Host) آنلاین باشد و چه آفلاین، منتقل می‌کند.

●      پلتفرمی برای برنامه‌های کاربردی شبکه هوشمند (Intelligent Fabric Applications):سوییچ Cisco MDS 9250i یک پلتفرم باز ارائه می‌دهد که هوشمندی و ویژگی‌های پیشرفته مورد نیاز برای تحقق شبکه‌های ذخیره‌سازی (SAN) چندلایه و هوشمند را فراهم می‌کند. این دستگاه شامل نوآوری‌های سخت‌افزاری برای میزبانی یا شتاب‌دهی به برنامه‌های کاربردی جهت انتقال داده (Data Migration)، پشتیبان‌گیری از ذخیره‌سازها (Storage Backup) و تکثیر داده‌ها (Data Replication) است. میزبانی یا شتاب‌دهی به این برنامه‌ها در سطح شبکه می‌تواند مقیاس‌پذیری، در دسترس بودن (Availability)، امنیت و قابلیت مدیریت محیط ذخیره‌سازی را به‌طور چشمگیری بهبود بخشد که این امر منجر به افزایش کارایی و کاهش هزینه کل مالکیت (TCO) می‌شود.

●      ارتقای نرم‌افزاری در حین سرویس (In Service Software Upgrade - ISSU) برای رابط‌های فیبر نوری (Fibre Channel):سوییچ Cisco MDS 9250i با امکان ارتقای نرم‌افزار Cisco MDS 9000 NX-OS در حین انتقال ترافیک توسط پورت‌های فیبر نوری (Fibre Channel)، قابلیت سرویس‌دهی (Serviceability) بالایی را فراهم می‌کند.

●      سرویس‌های شبکه هوشمند (Intelligent network services):سوییچ Cisco MDS 9250i از فناوری VSAN برای ایجاد محیط‌های ایزوله و مبتنی بر سخت‌افزار در یک فابریک فیزیکی واحد، از لیست‌های کنترل دسترسی (ACLs) برای پردازش هوشمند فریم‌ها در سطح سخت‌افزار، و از ویژگی‌های پیشرفته مدیریت ترافیک مانند کیفیت خدمات (QoS) در سطح کل فابریک بهره می‌برد تا مهاجرت از جزایر ذخیره‌سازی (SAN islands) به شبکه‌های ذخیره‌سازی سازمانی (Enterprise-wide storage networks) را تسهیل نماید.

●      لینک‌های بین سوئیچی (ISL) با کارایی بالا:سوئیچ Cisco MDS 9250i از حداکثر 16 لینک بین سوئیچی (ISL) فیبر نوری در یک PortChannel پشتیبانی می‌کند. برای گسترش شبکه‌های ذخیره‌سازی در فواصل طولانی، می‌توان تا 253 اعتبار بافر به بافر (buffer-to-buffer credits) را به یک پورت فیبر نوری اختصاص داد.

●      چارچوب جامع امنیت شبکه:سوییچ Cisco MDS 9250i از پروتکل‌های RADIUS و TACACS+، پروتکل انتقال فایل امن (SFTP)، پروتکل پوسته امن (SSH)، و نسخه سوم پروتکل مدیریت ساده شبکه (SNMPv3) با پیاده‌سازی استاندارد رمزنگاری پیشرفته (AES) پشتیبانی می‌کند. همچنین این دستگاه از قابلیت‌های VSAN، منطقه‌بندی سخت‌افزاری (Hardware-enforced zoning)، لیست‌های کنترل دسترسی (ACLs) و کنترل دسترسی مبتنی بر نقش (RBAC) به تفکیک هر VSAN بهره می‌برد. علاوه بر این، پورت‌های 10 Gigabit Ethernet امکان احراز هویت IP Security (IPsec)، یکپارچگی داده‌ها و رمزنگاری داده‌ها با شتاب‌دهنده سخت‌افزاری را برای پروتکل‌های FCIP و iSCSI فراهم می‌کنند.

●      پشتیبانی از نسخه 6 پروتکل اینترنت (IPv6):سوییچ Cisco MDS 9250i از IPv6 مطابق با الزامات وزارت دفاع ایالات متحده (DoD)، ژاپن و چین پشتیبانی می‌کند. این پشتیبانی برای ترافیک‌های FCIP، iSCSI و ترافیک‌های مدیریتی که به صورت درون‌باندی (inband) و برون‌باندی (out of band) مسیریابی می‌شوند، فراهم شده است.

●      انطباق با استاندارد FIPS:سوییچ Cisco MDS 9250i مطابق با الزامات دولت فدرال ایالات متحده، دارای گواهی انطباق با استاندارد FIPS 140-2 خواهد بود. [4]

●      عیب‌یابی پیشرفته (Sophisticated diagnostics):سوییچ Cisco MDS 9250i ابزارهای هوشمند عیب‌یابی، رمزگشایی پروتکل (protocol decoding) و تحلیل شبکه را به همراه قابلیت یکپارچه Cisco Call Home ارائه می‌دهد. این ویژگی‌ها موجب افزایش پایداری، تسریع در رفع مشکلات و کاهش هزینه‌های خدمات پشتیبانی می‌شود.

شبکه‌های مجازی ذخیره‌سازی (VSANs)

قابلیت VSAN برای یکپارچه‌سازی کارآمد و امن شبکه ذخیره‌سازی (SAN) ایده‌آل است. این فناوری با ایجاد محیط‌های ایزوله مبتنی بر سخت‌افزار در یک فابریک (Fabric) یا سوئیچ فیزیکی واحد، بهره‌وری شبکه ذخیره‌سازی را به حداکثر می‌رساند. هر VSAN می‌تواند همانند یک SAN معمولی زون‌بندی (Zoning) شود و برای افزایش مقیاس‌پذیری (Scalability) و تاب‌آوری (Resilience)، سرویس‌های فابریک اختصاصی خود را حفظ کند. VSANها امکان اشتراک‌گذاری هزینه‌های زیرساخت SAN میان کاربران بیشتر را فراهم می‌کنند؛ در عین حال، با تضمین تفکیک کامل ترافیک، امکان کنترل مستقل پیکربندی را به صورت مجزا برای هر VSAN فراهم می‌آورند.

پاسخ صوتی تعاملی (Interactive Voice Response)

در گامی دیگر به سوی پیاده‌سازی شبکه‌های ذخیره‌سازی (Storage Networks) کارآمد، مقرون‌به‌صرفه و یکپارچه، سوئیچ Cisco MDS 9250i از قابلیت IVR که نخستین عملکرد مسیریابی در صنعت برای Fibre Channel محسوب می‌شود، پشتیبانی می‌کند. قابلیت IVR امکان انتقال انتخابی داده‌ها میان آغازگرها (Initiators) و مقصدهای (Targets) خاص در VSANهای مختلف را فراهم می‌آورد، در حالی که ترافیک کنترلی در هر VSAN به صورت ایزوله باقی می‌ماند. با استفاده از IVR، داده‌ها می‌توانند از مرزهای VSAN عبور کنند، بدون اینکه ایزولاسیون صفحه کنترل (Control Plane) به خطر بیفتد؛ این امر موجب حفظ پایداری و دسترس‌پذیری فابریک (Fabric) می‌شود. قابلیت IVR یکی از ویژگی‌های پیشرفته ارائه‌شده در بسته نرم‌افزاری Cisco MDS 9000 Enterprise است که نیاز به تجهیزات مسیریابی خارجی را از بین می‌برد. این ویژگی ضمن ارائه عملکرد مسیریابی با سرعت خط (Line-rate)، مقیاس‌پذیری مسیریابی را به میزان قابل‌توجهی افزایش داده، مدیریت شبکه را ساده‌تر کرده و چالش‌های مرتبط با نگهداری سیستم‌های مجزا را حذف می‌کند. در نهایت، پیاده‌سازی IVR منجر به کاهش هزینه کل مالکیت (TCO) در شبکه ذخیره‌سازی (SAN) می‌شود.

قابلیت FCIP برای گسترش شبکه ذخیره‌سازی از راه دور (Remote SAN Extension)

توزیع داده، حفاظت از داده و خدمات تداوم کسب‌وکار (Business Continuance)، از مؤلفه‌های حیاتی در کسب‌وکارهای داده‌محور امروزی هستند. قابلیت تکثیر (Replicate) کارآمد داده‌های حساس در مقیاس جهانی، نه‌تنها به تضمین سطح بالاتری از حفاظت برای اطلاعات ارزشمند سازمانی کمک می‌کند، بلکه موجب افزایش بهره‌وری از منابع پشتیبان (Backup Resources) و کاهش هزینه کل مالکیت (Total Cost of Ownership) در بخش ذخیره‌سازی می‌شود.

●      سوئیچ Cisco MDS 9250i با تکیه بر دانش و تخصص سیسکو در شبکه‌های مبتنی بر پروتکل IP، از استاندارد باز FCIP برای عبور از محدودیت‌های مسافتی در راهکارهای فعلی Fibre Channel بهره می‌برد و امکان اتصال جزایر SAN را در فواصل طولانی فراهم می‌سازد.

●      سوییچ Cisco MDS 9250i عملکرد فشرده‌سازی FCIP مبتنی بر سخت‌افزار (hardware-based FCIP compression) را برای لینک‌های با پهنای باند بالا و پایین به طور چشمگیری بهبود می‌بخشد و موجب صرفه‌جویی فوری در هزینه‌های زیرساخت گران‌قیمت WAN می‌شود. دستگاه Cisco MDS 9250i به نرخ فشرده‌سازی تا 43:1 دست می‌یابد، در حالی که نرخ معمول آن برای طیف گسترده‌ای از منابع داده، بین 4:1 تا 5:1 است.

●      سوییچ Cisco MDS 9250i از رمزنگاری IPsec مبتنی بر سخت‌افزار (hardware-based) برای انتقال ایمن داده‌های حساس در فواصل طولانی پشتیبانی می‌کند.

خدمات شتاب‌دهنده ورودی/خروجی (I/O Accelerator Services)

سوییچ Cisco MDS 9250i از سرویس‌های Cisco MDS 9000 I/O Acceleration (IOA) پشتیبانی می‌کند. این بسته نرم‌افزاری پیشرفته می‌تواند عملکرد برنامه‌ها را هنگام انتقال ترافیک ذخیره‌سازی در فواصل طولانی به‌طور قابل‌توجهی بهبود بخشد. با فعال‌سازی قابلیت‌های شتاب‌دهنده نوشتن (Write Acceleration) در پروتکل‌های Fibre Channel و FCIP، نرخ انتقال داده در شبکه گسترده (WAN) از طریق کاهش تأخیر (Latency) در تأییدیه‌های دستورات، بهینه‌سازی می‌شود. به همین ترتیب، Cisco MDS 9250i از شتاب‌دهنده نوشتن روی نوار (Tape Write Acceleration) برای پروتکل‌های Fibre Channel و FCIP پشتیبانی می‌کند که امکان بهره‌برداری با حداکثر ظرفیت عملیاتی (Full Throughput) را بر روی لینک‌های WAN برای عملیات پشتیبان‌گیری (Backup) و بازیابی (Restore) از راه دور فراهم می‌سازد.

سرویس Cisco MDS 9000 IOA می‌تواند در کنار راهکارهای تکثیر داده‌های دیسک (Disk Data Replication) برای افزایش فاصله بین مراکز داده (Data Centers) یا کاهش اثرات تأخیر (Latency) به کار گرفته شود. همچنین، Cisco MDS 9000 IOA امکان پشتیبان‌گیری و بازیابی از راه دور بر روی نوار (Tape Backup and Restore) را بدون افت قابل‌توجه در نرخ انتقال داده (Throughput) فراهم می‌کند. ویژگی‌های اصلی Cisco MDS 9000 IOA عبارتند از:

●      گسترش سرویس شتاب‌دهی (Acceleration Service) به عنوان یک سرویس فابریک (Fabric Service) به هر پورت در فابریک، صرف‌نظر از محل اتصال آن.

●      شتاب‌دهنده نوشتن در کانال فیبر (FC-WA) و شتاب‌دهنده نوار در کانال فیبر (FC-TA).

●      شتاب‌دهنده نوشتن FCIP (FCIP-WA) و شتاب‌دهنده نوار FCIP (FCIP-TA).

●      فشرده‌سازی FCIP (FCIP compression).

●      دسترسی‌پذیری بالا (High Availability) با استفاده از PortChannelها و بهره‌گیری از شتاب‌دهی بر بستر Fibre Channel و FCIP.

●      راهکار یکپارچه برای شتاب‌دهی ورودی/خروجی (I/O) دیسک و نوار در شبکه‌های شهری (MANs) و شبکه‌های گسترده (WANs).

●      شتاب‌دهی مستقل از سرعت که لینک‌های FC با سرعت 2/4/8/16 گیگابیت بر ثانیه را تسریع کرده و ترافیک را بر روی لینک‌های بین‌سوئیچی (ISL) با سرعت 8/16 گیگابیت بر ثانیه تجمیع می‌کند.

Cisco DMM (Cisco Digital Media Manager)

نرم‌افزار Cisco DMM یک بسته نرم‌افزاری پیشرفته است که راهکاری مبتنی بر فابریک (fabric-based) برای انتقال داده‌ها ارائه می‌دهد. این راهکار، داده‌های بلوکی (block data) را بدون ایجاد وقفه (non-disruptively) در میان حجم‌های ذخیره‌سازی ناهمگون (heterogeneous storage volumes) و در فواصل مختلف، چه میزبان (host) آنلاین باشد و چه آفلاین، جابه‌جا می‌کند. این راهکار در سطح دیتاسنتر (data center-class)، به کاهش چالش‌های رایج در مهاجرت داده‌ها، از جمله زمان توقف (downtime)، نیاز به نصب نرم‌افزارهای جانبی روی سرورها و احتمال از دست رفتن یا خرابی داده‌ها کمک می‌کند. با فعال‌سازی ساده قابلیت Cisco DMM بر روی سوئیچ Cisco MDS 9250i که در هر نقطه‌ای از شبکه SAN قرار داشته باشد، می‌توان عملیات انتقال داده را بدون نیاز به عامل‌های میزبان (host agents)، بدون تغییر در کابل‌کشی، بدون تأثیر بر عملکرد (performance) و بدون هیچ‌گونه زمان توقف (downtime) پیکربندی کرد.

پشتیبانی از مین‌فریم (Mainframe Support)

سوییچ Cisco MDS 9250i برای محیط‌های مین‌فریم (Mainframe) آماده‌سازی شده است و با بهره‌گیری از بسته نرم‌افزاری پیشرفته Cisco MDS 9000 Mainframe، از محیط‌های IBM zSeries FICON و لینوکس پشتیبانی می‌کند. به منظور تأیید صلاحیت توسط IBM برای اتصال به تمامی دستگاه‌های دارای قابلیت FICON در محیط عملیاتی IBM zSeries، سوییچ‌های Cisco MDS 9250i از انتقال پروتکل FICON در فابریک‌های (Fabrics) آبشاری (Cascaded) و غیرآبشاری، و همچنین ترکیب ترافیک پروتکل کانال فیبر (Fibre Channel Protocol) سیستم‌های باز و FICON بر روی یک سوییچ واحد پشتیبانی می‌کنند. تکنولوژی VSAN، ترکیب منابع شبکه ذخیره‌سازی (SAN) میان محیط‌های IBM z/OS، لینوکس مین‌فریم و سیستم‌های باز را ساده‌سازی کرده و منجر به افزایش بهره‌وری SAN و تسهیل مدیریت آن می‌شود. حالت ترکیب مبتنی بر VSAN، عدم قطعیت و بی‌ثباتیِ اغلب مرتبط با تکنیک‌های ترکیب مبتنی بر زون‌بندی (Zoning-based) را از بین می‌برد. همچنین، VSANها احتمال تأثیرگذاری پیکربندی نادرست یا خرابی قطعات در یک VSAN بر عملکرد سایر VSANها را حذف می‌کنند. کنترل‌های دسترسی مدیریتی مبتنی بر VSAN، بخش‌بندی مسئولیت‌های مدیریتی SAN بین محیط‌های مین‌فریم و سیستم‌های باز را ساده‌تر کرده و امنیت را ارتقا می‌دهند. مدیریت FICON VSANها با استفاده از ابزارهای استاندارد Cisco Prime Data Center Network Manager (DCNM)، رابط خط فرمان سیسکو (CLI) یا ابزارهای مدیریتی دارای قابلیت IBM CUP، شامل SA/390، ابزار اندازه‌گیری منابع (RMF) و مدیریت مسیر کانال پویا (DCM) امکان‌پذیر است.

بسته نرم‌افزاری Cisco MDS 9000 Mainframe برای تمامی قابلیت‌های توسعه کانال FICON در سوئیچ Cisco MDS 9250i الزامی است. این بسته در ترکیب با قابلیت‌های توسعه شبکه ذخیره‌سازی (SAN extension)، امکان شتاب‌دهی به عملیات خواندن و نوشتن نوار (Tape) در پروتکل FICON را فراهم می‌کند. همچنین، این بسته با بهره‌گیری از قابلیت‌های توسعه SAN و بسته نرم‌افزاری Cisco MDS 9000 XRC Acceleration، امکان شتاب‌دهی به به‌روزرسانی‌های پویا در IBM z/OS Global Mirror (XRC) را میسر می‌سازد.

مدیریت پیشرفته ترافیک (Advanced traffic management)

قابلیت‌های پیشرفته مدیریت ترافیک (Traffic-management) زیر به صورت استاندارد در Cisco MDS 9250i تعبیه شده‌اند:

●      صف مجازی خروجی (Virtual Output Queue - VOQ):با حذف مسدودسازی ابتدای صف (Head-of-Line Blocking)، به تضمین عملکرد با سرعت خط (Line-rate) در هر پورت، مستقل از الگوی ترافیک، کمک می‌کند.

●      کانال‌های پورت (PortChannels):به کاربران امکان می‌دهد تا حداکثر 16 لینک فیزیکی ISL را در یک باندل منطقی واحد تجمیع کنند که منجر به بهره‌وری بهینه از پهنای باند در تمامی لینک‌ها می‌شود؛ این باندل می‌تواند شامل هر پورت با سرعت یکسان از هر ماژولی در شاسی (Chassis) باشد که این امر تضمین می‌کند در صورت خرابی یک ماژول، باندل همچنان فعال باقی بماند.

●      مسیریابی چندگانه (Multipathing) مبتنی بر پروتکل Fabric Shortest Path First (FSPF):این قابلیت، هوشمندی لازم برای توزیع بار (Load-balancing) روی حداکثر 16 مسیر با هزینه یکسان را فراهم می‌کند و در صورت بروز خرابی در سوئیچ، ترافیک را به صورت پویا (Dynamically) تغییر مسیر می‌دهد.

●      تا 253 اعتبار بافر به بافر (buffer-to-buffer credits):قابلیت تخصیص به یک پورت مجزا جهت بهره‌وری بهینه از پهنای باند در فواصل طولانی.

قابلیت‌های پیشرفته و تکمیلی مدیریت ترافیک زیر، در سوئیچ Cisco MDS 9250i و با استفاده از بسته نرم‌افزاری اختیاری Cisco MDS 9000 Enterprise advanced در دسترس هستند تا استقرار و بهینه‌سازی فابریک‌های (fabrics) مقیاس‌بزرگ را تسهیل کنند:

●      کیفیت خدمات (QoS):قابل استفاده برای مدیریت پهنای باند (Bandwidth) و کنترل تأخیر (Latency)، به منظور اولویت‌بندی ترافیک حیاتی برای برنامه‌های کاربردی خاص.

●      IVR:نیاز به تجهیزات مسیریابی (Routing Appliances) خارجی را از بین می‌برد، مقیاس‌پذیری مسیریابی را به میزان قابل‌توجهی افزایش می‌دهد و در عین حال عملکرد مسیریابی با سرعت خط (Line-rate) را ارائه می‌دهد. این قابلیت، مدیریت شبکه را ساده‌تر کرده و چالش‌های مرتبط با نگهداری سیستم‌های مجزا را برطرف می‌کند.

●      آمار جریان SCSI:جمع‌آوری آمار جریان SCSI در سطح شماره واحد منطقی (LUN)، شامل آمار خواندن، نوشتن و خطا، برای هر ترکیبی از آغازگرها (Initiators) و هدف‌ها (Targets).

راهکار جامع برای امنیت شبکه مستحکم (Robust Network Security)

برای پاسخگویی به نیاز به امنیتِ بدون نقص (failure-proof) در شبکه‌های ذخیره‌سازی، سوئیچ Cisco MDS 9250i به‌صورت استاندارد شامل یک چارچوب امنیتی جامع برای محافظت از داده‌های بسیار حساس در حال تبادل در شبکه‌های سازمانی امروزی است:

●      ناحیه‌بندی هوشمند (Smart Zoning):هنگامی که قابلیت Smart Zoning فعال باشد، تجهیزات خانواده Cisco MDS 9000 ورودی‌های کنترل دسترسی سخت‌افزاری (Hardware Access Control Entries) تعیین‌شده توسط مجموعه ناحیه‌ها (Zone Set) را با کارایی بیشتری فراهم می‌کنند. این امر از ایجاد ورودی‌های اضافی که به سرورها (Initiators) اجازه می‌دهد با سایر سرورها، یا به تجهیزات ذخیره‌سازی (Targets) اجازه می‌دهد با سایر تجهیزات ذخیره‌سازی ارتباط برقرار کنند، جلوگیری می‌نماید. این ویژگی، ایجاد ناحیه‌های بزرگ‌تر با چندین Initiator و چندین Target را بدون مصرف بیش از حد منابع سخت‌افزاری امکان‌پذیر می‌سازد. بدین ترتیب، ناحیه‌های هوشمند (Smart Zones) می‌توانند متناسب با برنامه‌ها (Applications)، خوشه‌های برنامه‌ای (Application Clusters)، خوشه‌های هایپروایزر (Hypervisor Clusters) یا سایر موجودیت‌های مرکز داده تعریف شوند. این قابلیت علاوه بر صرفه‌جویی در زمانی که مدیران شبکه پیش‌تر صرف ایجاد ناحیه‌های کوچک متعدد می‌کردند، امکان خودکارسازی (Automation) وظایف مربوط به ناحیه‌بندی را نیز فراهم می‌آورد.

●      بازرسی هوشمند بسته‌ها (Intelligent packet inspection) در سطح پورت ارائه می‌شود که شامل اعمال لیست‌های کنترل دسترسی (ACLs) برای اجرای سخت‌افزاری زون‌ها (Zones)، شبکه‌های مجازی ذخیره‌سازی (VSANs) و ویژگی‌های پیشرفته امنیت پورت (port-security) است.

●      قابلیت‌های گسترده منطقه‌بندی (Extended zoning) برای اطمینان از دسترسی به LUNها تنها توسط میزبان‌های خاص (LUN zoning)، محدود کردن دستورات خواندن SCSI برای یک منطقه مشخص (read-only zoning) و محدود کردن پخش پیام‌ها (broadcasts) تنها به مناطق منتخب (broadcast zones) ارائه شده است.

قابلیت‌های پیشرفته و تکمیلی مدیریت امنیت زیر، در سوئیچ Cisco MDS 9250i و با استفاده از بسته نرم‌افزاری Cisco MDS 9000 Enterprise advanced در دسترس هستند تا به تأمین هرچه بیشتر امنیت در فابریک‌های (fabrics) مقیاس‌بزرگ کمک کنند:

●      احراز هویت (Authentication) بین سوئیچ‌ها و همچنین بین میزبان (Host) و سوئیچ، به حذف اختلالاتی کمک می‌کند که ممکن است به دلیل اتصال دستگاه‌های غیرمجاز به زیرساخت‌های بزرگ سازمانی (Enterprise Fabric) رخ دهد.

●      قابلیت امنیت پورت (Port Security)، نگاشت یک موجودیت به پورت سوئیچ را محدود می‌کند تا اطمینان حاصل شود که امنیت شبکه ذخیره‌سازی (SAN) با اتصال دستگاه‌های غیرمجاز به پورت سوئیچ به خطر نمی‌افتد.

●      کنترل دسترسی مبتنی بر VSAN (VSAN-based access control) به مشتریان این امکان را می‌دهد تا نقش‌هایی را تعریف کنند که دامنه عملکرد آن‌ها تنها به VSANهای خاصی محدود می‌شود.

●      قابلیت FC-SP با استفاده از پروتکل احراز هویت DH-CHAP (Diffie-Hellman Challenge Handshake Authentication Protocol) برای ارتباطات سوئیچ به سوئیچ و هاست به سوئیچ، و با پشتیبانی از RADIUS و TACACS+، اطمینان حاصل می‌کند که تنها دستگاه‌های مجاز به شبکه‌های ذخیره‌سازی محافظت‌شده دسترسی داشته باشند.

●      مجموعه پروتکل جامع IPsec، احراز هویت امن (Secure Authentication)، یکپارچگی داده‌ها (Data Integrity) و رمزنگاری مبتنی بر سخت‌افزار (Hardware-based Encryption) را برای پیاده‌سازی‌های FCIP و iSCSI فراهم می‌کند.

●      گواهی‌های دیجیتال (Digital certificates) توسط یک نهاد ثالث مورد اعتماد صادر می‌شوند و به عنوان گذرنامه‌های الکترونیکی برای اثبات هویت مالکان گواهی مورد استفاده قرار می‌گیرند.

●      قابلیت Fabric binding برای سیستم‌های باز (Open Systems) کمک می‌کند تا اطمینان حاصل شود که لینک‌های بین‌سوئیچی (ISLs) تنها بین سوئیچ‌هایی برقرار می‌شوند که در پیکربندی Fabric binding مجاز شناخته شده‌اند.

ابزارهای پیشرفته عیب‌یابی (Diagnostics) و رفع اشکال (Troubleshooting)

مدیریت شبکه‌های ذخیره‌سازی در مقیاس بزرگ، نیازمند عیب‌یابی پیش‌دستانه (Proactive Diagnostics)، ابزارهایی برای تایید اتصال و تاخیر مسیر (Route Latency) و مکانیزم‌هایی برای ضبط و تحلیل ترافیک است. خانواده Cisco MDS 9000 پیشرفته‌ترین ابزارهای تحلیل و عیب‌یابی در صنعت را یکپارچه‌سازی کرده است که به‌صورت استاندارد در Cisco MDS 9250i گنجانده شده‌اند. قابلیت‌های Power-On Self-Test (POST) و Cisco Generic Online Diagnostics (GOLD) امکان پایش سلامت شبکه را به‌صورت پیش‌دستانه فراهم می‌کنند. سوییچ Cisco MDS 9250i قابلیت‌های تشخیصی متعددی را پیاده‌سازی می‌کند؛ از جمله Fibre Channel traceroute برای شناسایی دقیق مسیر و زمان‌بندی جریان‌ها (Flows) و همچنین Switched Port Analyzer (SPAN) برای ضبط هوشمندانه ترافیک شبکه. پس از ضبط ترافیک، می‌توان آن را با استفاده از Cisco Fabric Analyzer که یک تحلیل‌گر داخلی Fibre Channel است، مورد بررسی قرار داد. آمار جامع مبتنی بر پورت و جریان، تحلیل‌های پیچیده عملکرد و محاسبه توافق‌نامه سطح خدمات (SLA) را تسهیل می‌کند. سیسکو با ارائه خانواده Cisco MDS 9000، مجموعه‌ای کامل از ابزارها را برای عیب‌یابی و تحلیل شبکه‌های ذخیره‌سازی فراهم کرده است.

سهولت در مدیریت (Ease of management)

برای پاسخگویی به نیازهای تمامی کاربران، سوئیچ Cisco MDS 9250i سه حالت اصلی مدیریتی را ارائه می‌دهد: رابط خط فرمان (CLI) خانواده Cisco MDS 9000، نرم‌افزار Cisco Prime DCNM و قابلیت یکپارچه‌سازی با ابزارهای مدیریت ذخیره‌سازی (Storage Management) شخص ثالث.

سوییچ Cisco MDS 9250i از یک رابط خط فرمان (CLI) منطقی و یکپارچه بهره می‌برد.رابط خط فرمان (CLI) خانواده Cisco MDS 9000 با پیروی از ساختار دستوری (Syntax) شناخته‌شده Cisco IOS Software، یادگیری آسانی دارد و قابلیت‌های مدیریتی گسترده‌ای را ارائه می‌دهد. این رابط کاربری، بسیار کارآمد و مستقیم طراحی شده است تا بهترین امکانات مدیریتی را برای مدیران شبکه در محیط‌های سازمانی (Enterprise) فراهم آورد.

نرم‌افزار Cisco Prime Data Center Network Manager (DCNM)، نخستین راهکار مدیریتی همگرا (Converged) برای شبکه‌های SAN و LAN در صنعت شبکه است. [5] نرم‌افزار Cisco Prime DCNM قادر است تمامی تجهیزات مبتنی بر سیستم‌عامل NX-OS، از جمله محصولات خانواده Cisco MDS 9000 و خانواده Cisco Nexus را مدیریت کند.رابط کاربری گرافیکی و بصری (Intuitive GUI) این نرم‌افزار، عملیات روزمره مدیریت زیرساخت‌های یکپارچه سیسکو (Cisco Unified Fabrics) را در محیط‌های دیتاسنتر بسیار مجازی‌سازی‌شده امروزی، ساده‌سازی می‌کند.

عملکردهای اصلی پشتیبانی‌شده توسط Cisco Prime DCNM عبارتند از:

●      پایش رویدادها و عملکرد به صورت تاریخی و در مقیاس گسترده (at scale).

●      پیکربندی (Provisioning) فناوری‌ها و سرویس‌ها بر پایه ویزارد (Wizard) و قالب‌های آماده (Template) در سیستم‌عامل Cisco NX-OS.

●      نماهای توپولوژی پویا (Dynamic topology views) با قابلیت دید گسترده در زیرساخت‌های مجازی (virtual infrastructure).

●      مدیریت منابع از طریق تحلیل روند (Trend Analysis) موجودی و عملکرد (Inventory) و عملکرد (Performance).

●      اطلاع‌رسانی و فیلترینگ رویدادها بر اساس قوانین (Rule-based event notification and filtering).

●      کنترل دسترسی مبتنی بر نقش (Role Based Access Control) که امکان تفکیک وظایف بین تیم‌های شبکه و ذخیره‌سازی (Storage) را فراهم می‌کند.

این راهکار برای مقیاس‌پذیری در استقرار‌های بزرگ سازمانی (Enterprise Deployments) از طریق معماری سرور مقیاس‌پذیر (Scale-out Server Architecture) با قابلیت جایگزینی خودکار (Automated Failover) طراحی شده است. این قابلیت‌ها، یک سیستم مدیریتی تاب‌آور (Resilient Management System) را فراهم می‌کنند که نظارت بر زیرساخت و مسیرها را در مراکز داده پراکنده جغرافیایی متمرکز می‌سازد. عملکردهای پایه Cisco Prime DCNM به صورت رایگان در دسترس هستند و ویژگی‌های پیشرفته آن با استفاده از لایسنس (License) فعال می‌شوند. اپلیکیشن Cisco Prime DCNM قابلیت نصب بر روی سیستم‌عامل‌های لینوکس (Linux) و مایکروسافت ویندوز (Microsoft Windows) را داشته و از پایگاه‌داده‌های PostgreSQL و Oracle پشتیبانی می‌کند.

بسته‌های نرم‌افزاری پیشرفته (Advanced Software Packages)

قابلیت‌های Cisco MDS 9250i را می‌توان از طریق بسته‌های نرم‌افزاری اختیاری (Optional Licensed Software Packages) که هوشمندی و عملکردهای پیشرفته‌ای را ارائه می‌دهند، ارتقا داد (خلاصه‌ای از این موارد در جداول 1 و 2 آمده است). بسته‌های نرم‌افزاری که در حال حاضر در دسترس هستند، شامل موارد زیر است:

●      بسته سازمانی Cisco MDS 9000:این بسته شامل مجموعه‌ای از قابلیت‌های مهندسی ترافیک (Traffic Engineering) و ویژگی‌های امنیتی پیشرفته نظیر IVR، کیفیت خدمات (QoS)، احراز هویت سوئیچ به سوئیچ و میزبان به سوئیچ، منطقه‌بندی LUN (LUN Zoning) و مناطق فقط‌خواندنی (Read-only Zones) است که برای شبکه‌های ذخیره‌سازی سازمانی (Enterprise SANs) توصیه می‌شود.

●      مجوز Cisco Prime DCNM:این نسخه دارای مجوز (Licensed version) از Cisco Prime DCNM است که قابلیت‌هایی نظیر فدراسیون سرور (Server federation)، پایش عملکرد تاریخی برای تحلیل نقاط داغ ترافیک شبکه (Network traffic hot-spot analysis)، خدمات مدیریت متمرکز و یکپارچه‌سازی پیشرفته برنامه‌ها را ارائه می‌دهد.

●      بسته Cisco MDS 9000 DMM:این بسته در سوئیچ Cisco MDS 9250i، قابلیت مهاجرت داده مبتنی بر فابریک (fabric-based data migration) را توسط Cisco DMM فراهم می‌کند. این قابلیت امکان انتقال داده‌های بلوکی (block data) را به صورت بدون وقفه (nondisruptively) در میان حجم‌های ذخیره‌سازی ناهمگون (heterogeneous storage volumes) و در فواصل مختلف، فارغ از آنلاین یا آفلاین بودن میزبان (host)، میسر می‌سازد.

●      بسته خدمات Cisco MDS 9000 IOA:سوییچ Cisco MDS 9250i از خدمات IOA پشتیبانی می‌کند؛ یک بسته نرم‌افزاری پیشرفته که می‌تواند عملکرد برنامه‌ها (Application Performance) را هنگام انتقال ترافیک ذخیره‌سازی در فواصل طولانی به طور قابل‌توجهی بهبود بخشد. با فعال‌سازی قابلیت شتاب‌دهنده نوشتن (Write Acceleration) در پروتکل‌های Fibre Channel و FCIP، نرخ انتقال داده در شبکه گسترده (WAN Throughput) از طریق کاهش تأخیر (Latency) در تأییدیه‌های دستورات، بهینه‌سازی می‌شود.

●      بسته نرم‌افزاری Cisco MDS 9000 Mainframe:این بسته مجموعه‌ای جامع از قابلیت‌های مورد نیاز برای استفاده از سوئیچ‌های سری Cisco MDS 9500 و MDS 9200 در شبکه‌های ذخیره‌سازی مین‌فریم (Mainframe Storage Networks) است. این مجموعه شامل پروتکل FICON، شتاب‌دهنده نوار FICON (خواندن و نوشتن)، مدیریت CUP، آبشاری کردن سوئیچ‌ها (Switch Cascading)، اتصال فابریک (Fabric Binding) و ترکیب‌سازی (Intermixing) می‌باشد. [6]

●      بسته شتاب‌دهنده Cisco MDS 9000 XRC:این بسته در کنار بسته‌های SAN Extension over IP و Mainframe، قابلیت شتاب‌دهی (توسعه کانال یا Channel Extension) بر بستر IP را برای راهکار تکثیر داده IBM z/OS Global Mirror فراهم می‌کند. این قابلیت، اثرات تأخیر (Latency) را در فواصل تا 20,000 کیلومتر کاهش می‌دهد. [7]

جدول 1.        بسته‌های نرم‌افزاری پیشرفته (Advanced Software Packages) که نیازی به موتور خدمات برنامه (Application Services Engine) ندارند

جدول 2.        بسته‌های نرم‌افزاری پیشرفته (Advanced Software Packages) نیازمند موتور خدمات برنامه (Application Services Engine)

یادداشت‌ها:

مشخصات محصول

جدول 3، مشخصات فنی محصول Cisco MDS 9250i را فهرست می‌کند.

جدول 3.        مشخصات محصول

اطلاعات سفارش

جدول 4، اطلاعات سفارش‌گذاری برای Cisco MDS 9250i را فهرست می‌کند.

جدول 4.        اطلاعات سفارش‌گذاری (Ordering information)

یادداشت‌ها

1.     برای کسب اطلاعات دقیق درباره تمامی ماژول‌های فرستنده-گیرنده (Transceiver) پشتیبانی‌شده، به برگه مشخصات فنی (Data Sheet) ماژول‌های قابل اتصال (Pluggable Transceivers) خانواده Cisco MDS 9000 مراجعه کنید.

2.     برای کسب اطلاعات دقیق درباره نرم‌افزار اختیاری Cisco MDS 9000 Family Enterprise Package و نرم‌افزار Cisco Prime DCNM، به ترتیب به https://www.cisco.com/en/US/prod/collateral/ps4159/ps6409/ps6029/product_data_sheet09186a00801ca6ac.html و https://www.cisco.com/go/dcnm مراجعه کنید.

3.     فرستنده-گیرنده‌های نوری (Optical Transceivers) که به صورت باندل (Bundled) یا پیکربندی سفارشی (Configure-to-order) سفارش داده شده‌اند، همراه با دستگاه اصلی ارسال می‌شوند، اما در داخل درگاه‌های (Port Cages) دستگاه نصب نشده‌اند. قطعات یدکی (Spares) به صورت جداگانه ارسال می‌گردند.

4.     مستندات مربوط به مجوز (License) به همراه دستگاه سوئیچ در کیت لوازم جانبی قرار دارد تا توسط مشتری بر روی سوئیچ نصب شود.

5.     مستندات مربوط به مجوز (License) به همراه دستگاه سوئیچ در کیت لوازم جانبی قرار دارد تا توسط مشتری بر روی سرور مدیریت (Management Server) نصب شود.

6.     V02 = شناسه نسخه (Version ID). این شناسه برای کابل‌های دارای نسخه V02 و بالاتر، به وضوح بر روی برچسب محصول درج شده است.

برای کسب اطلاعات بیشتر

برای کسب اطلاعات بیشتر درباره Cisco MDS 9250i، به این آدرس مراجعه کنید: https://www.cisco.com/en/US/products/hw/ps4159/ps4358/index.html  .