Cisco VSAN和Zone技术比较
转载请在文首保留原文出处：EMC中文支持论坛
介绍
Cisco MDS SAN系列交换机有两个重要概念VSAN和Zone，这两个技术在日常操作中很容易接触到。本章主要讲解这两个技术各自主要功能，两者之间关系及在使用上的注意事项。
更多信息
VSANs fabric services完全独立 Zones 不同Zone的fabric services共享，一个Zone有且只能属于一个 VSAN，一个zone不能夸多个VSAN 主要功能:
Fabric服务 数据类型 成员类型 设备共享 推荐操作 单播、多播、广播数据包 端口ID或者pWWN 一个设备可以通过IVR被多个VSAN共享 单播数据包 端口ID或者pWWN 一个设备可以属于多个Zone Single-initiator zoning 基于应用或者基于部门 架构关系：
· 物理端口被分配到 VSAN · 在不同VSAN里面，分别配置Zone
VSAN：
? ? ?
分割物理架构，将一台物理交换机分割成功多个VSAN，不同VSAN成员不能通信。 VSAN能够完成数据流量统计、监控功能
VSAN变动操作只有两种：添加成员或者删除成员(注意：设备加入/ 改变VSAN属性会丢失数据)
Zone:
? ? ? ?
分割VSAN，隔离同一VSAN里面不同成员 支持设备共享，允许多个Zone包含同一个设备 提高安全性，同一个VSAN不同Zone成员无法通信
Zone操作非常频繁，一个设备可以包含在多个Zone里面。（注意：创建/删除一个Zone，
对其他Zone影响）
小结：
o VSAN和Zone是互补关系，最佳操作推荐同时使用。
o VSAN负责物理端口分配使用，在物理交换机上创建逻辑交换机，不同逻辑交
换机是独立的，逻辑交换机之间完全隔离，并负责将物理端口分配到不
同逻辑交换机里面去。
o 不同VSAN之间设备不能直接通信，必须借助（Inter Vsan Routing）IVR才能
通信。
o Zone负责端口之间通信，只有同一个zone里面的设备才能互相通信，一个设备
可以被多个Zone共享，一个Zone里面推荐只有一个SCSI Initiator设备。 o VSAN和Zone都可以增强SAN的安全性能，VSAN还可以有效提供资源利用
率。
o 每个Cisco MDS交换机都有一个默认VSAN，每个VSAN都有一个default zone。
参考
? ? ?
Implementing Cisco Storage Networking Solutions
Cisco-MDS 9000 Family Fabric Manager Configuration Guide, Release 4.x Cisco-MDS 9000 Family Fabric Manager User's Guide
应用于
?
Cisco MDS系列交换机