随着网络的普及,我们的生活越来越方便,但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑,更要注意上网安全常识,不然病毒会对我们造成严重的威胁。
当光纤通道交换机上线时,将得到一个动态分配的Domain_ID(域ID)。接着主交换机(PS)选择进程开始,这个过程和生成树的根网桥选择进程非常类似,然后是Domain_ID(域ID)分配进程。
在交换机可以同其他交换机对话之前,它将首先进行自身设置,以便得知相连的相关设备。跳过链接初始化,我们只需要简单地知道硬件将计算出当前端口类型并决定相连的N端口地址。通过相连端口的Domain_ID(域ID),Area_ID(区域ID)以及WWN(全局名称)获得FCID(光纤通道地址),然后交换机将FCID分配给每个相连的端口。
下面简要地描述一下选择进程是如何决定主交换机的:
清空Domain_ID(域ID)列表;
在交换机之间的链接中(E端口),传送光纤通道网络构建(BF)帧;对于已经向你传送了BF帧的端口,不要再发送BF帧,以避免产生环路;
在光纤通道网络稳定性时间内等待,确保在整个光纤通道网络中BF帧被充分发送;
传送一个EFP(光纤通道网络参数交换)帧,并给每个EFP帧的传送者发送一个SW_ACC(交换机接受);
检验EFP帧,寻找PS_Priority(主交换机优先级),PS_Name(主交换机节点的全局名称),以及Domain_ID(域ID)列表;
将主交换机优先级和主交换机名称连接起来,并进行选择,选择最小数;
重复这个过程,直至所有相连的设备在主交换机上达成一致。
在主交换机选择进程结束后,交换机必须开始Domain_ID(域ID)分配进程。即使Domain_ID是手动设置的,分配进程将仍然启动,因为主交换机需要编译出Domain_ID列表。Domain_ID选择进程并不十分重要,因为大部分人在设置域的时候是手工进行的。我们只需要知道改变Domain_ID将导致每个设备都必须按照更新后的信息重新发送EFP帧。
设置Domain_ID(域ID)十分重要,因为如果当前Domain_ID是相互冲突的,那么合并光纤通道网络的过程将可能被中断。如果你只有一个交换机,并且希望扩展光纤通道网络,将两个网络合并在一起,那么如果它们两个都是Domain_ID1(厂商出厂默认设置),将发生问题。在连接入光纤通道网络之前,每一个上线的新交换机都需要设置成唯一的Domain_ID。
在使用虚拟存储局域网(VSAN)的时候,经常会碰到Domain_ID相互冲突的情况。除了在光纤通道网络中,虚拟存储局域网和虚拟局域网相同。你可以将一个支持虚拟存储局域网的交换机(通常是思科)设置成不同的端口对应不同的光纤通道网络。交换机端口1所连接的节点可能是属于光纤通道网络322,而紧挨着这个节点的另一个节点可能是属于网络4;两个完全分开的网络。每个光纤通道网络可能都是域31--这只是举个例子。大部分情况下,除了少数厂商的异想天开以外,光纤通道网络之间是没有路由的,因此不同网络的节点是不能互相对话的。这是很好,但是许多情况下我们需要将两个网络合并在一起。
通常通过将多个交换机连接在一起就可以合并两个光纤通道网络。如果一个"核心"交换机已经连接了另外两个交换机,而且突然决定合并光纤通道网络,并将它们置于同样的虚拟存储局域网,那么这些交换机最好都有唯一的Domain_ID。否则,因为FCID包含了Domain_ID,网络传输将会突然间变得非常不稳定。此外,每个域的主交换机都有自己的命名服务器,其中包含了关于N端口的信息,如果收到的帧中包含了与其相冲突的信息,那么交换机将无法判别如何发送。
虚拟光纤通道网络模型
同虚拟局域网一样,一个虚拟存储局域网可以任意设定边界,比起要手工移动布线来说,这种方式减少了管理工作的复杂性。思科的虚拟存储局域网技术之所以能得到广泛使用是由于ANSI(美国国家标准学会)对它的这种运用十分认可,并将它称作"虚拟光纤通道网络"。虚拟存储局域网比起以太网的虚拟局域网来说更有弹性。
虚拟光纤通道网络模型将虚拟化推进了一个层次。它可以设置一个区域服务器,以便让所有和光纤通道网络相连的节点都知道如何连接该网络。IP世界中一般由主机来运行服务(比如DHCP和DNS),而这里是由交换机来运行光纤通道服务。在虚拟存储局域网环境中,交换机实际上对每个光纤通道网络都运行一次光纤通道服务。
谈到光纤通道服务,这里是和存储局域网服务相关的一些常见的光纤通道地址。简要列表如下:
0xFFFFF5:组播服务器
0xFFFFF6:时钟同步服务器
0xFFFFF7:KDC(密钥分配中心)
0xFFFFF8:别名服务器(针对组播,或搜寻组)
0xFFFFF9:QoS(服务质量)信息
0xFFFFFA:管理服务器
0xFFFFFB:时间服务器
0xFFFFFC:目录服务器
0xFFFFFD:光纤通道网络控制器
0xFFFFFE:光纤通道网络登录服务器
光纤通道地址(FCID)实际上对于凌驾于光纤通道运行上方的SCSI来说并不是必须的。由于单播的光纤通道帧是在节点的全局名称(WWN)之间来回传送,因此实际上只有在两种情况下才必须用到光纤通道地址:链接初始化,或在光纤通道上传送IP。在光纤通道上传送IP时,IP地址必须转为光纤通道地址。同以太网世界非常类似的是,在光纤通道领域中也要用到地址解释协议(ARP)。无论是"光纤通道上的地址解释协议"还是光纤通道地址解释协议(FARP)--两种不同的协议--都可适用,而且采用哪种协议取决于设备支持哪种协议。这下你可明白为什么光纤通道有那么多的互通性问题了吧?
总结:
只有当需要确保只有一个交换机控制Domain_ID(域ID)分配进程的时候,主交换机选择进程才会启动;一个光纤通道域就是一个交换机,每个交换机运行自己的命名服务,但是完整的列表是由主交换机进行分配的;在光纤通道上发送SCSI,需要节点的全局名称(WWN);在支持其他协议时,FCID仍然是重要的。
上面是电脑上网安全的一些基础常识,学习了安全知识,几乎可以让你免费电脑中毒的烦扰。
关键词:FC光纤通道是如何识别域的