Cisco Mds 9000 Family 24/10po San Extension Mo

Cisco MDS 9000 Family SAN Extension Module - Módulo de expansión - 16Gb Fibre Channel x 24 + 10Gb FCoE x 8 - para MDS 9706, 9710, 9718.

Módulo de extensión SAN Cisco MDS 9000 de 24/10 puertos para directores multicapa Cisco MDS serie 9700.

Para mas información click (web del fabricante): Hoja de datos de Cisco MDS 9000 24/10 puertos SAN Extension Module para Cisco MDS 9700 Series Multilayer Directors - Cisco

Descripción general del producto

El módulo de extensión SAN cisco MDS 9000 de 24/10 puertos proporciona una plataforma unificada, flexible y de alto rendimiento para implementar soluciones de extensión SAN de recuperación ante desastres y continuidad del negocio de clase empresarial (Figura 1).^®

Módulo de extensión SAN Cisco MDS 9000 de 24/10 puertos

El módulo de extensión SAN MDS 9000 de 24/10 puertos es compatible con los directores multicapa cisco MDS serie 9700. Con 24 puertos Fibre Channel de 2, 4, 8, 10 y 16 Gbps de velocidad de línea y ocho puertos Fibre Channel sobre IP (FCIP) de 1 y 10 Gigabit Ethernet, este módulo permite una implementación grande y escalable de soluciones de extensión SAN. El módulo de extensión san tiene dos motores de servicio independientes que se pueden habilitar de forma individual e incremental para escalar a medida que se amplían los requerimientos del negocio. El módulo de extensión SAN soporta toda la gama de servicios disponibles en otros módulos de conmutación Fibre Channel de la familia Cisco MDS 9000, incluidos los servicios de SAN virtual (VSAN), seguridad y administración de tráfico. El módulo FCIP utiliza la experiencia y el conocimiento de Cisco de las redes IP para ofrecer un rendimiento de extensión SAN excepcional, reduciendo la latencia para las operaciones de disco y cinta con funciones de aceleración FCIP, incluida la aceleración de escritura FCIP y la aceleración de escritura y lectura de cinta FCIP. El cifrado basado en hardware ayuda a proteger el tráfico confidencial con seguridad IP (IPsec), y la compresión basada en hardware mejora drásticamente el rendimiento de los enlaces de alta y baja velocidad, lo que permite ahorros de costos inmediatos en la costosa infraestructura WAN. Se pueden agrupar múltiples interfaces FCIP dentro de un solo motor o entre motores de servicio en un canal de puerto de hasta 16 enlaces para una alta disponibilidad y un mayor rendimiento agregado.

Principales características y beneficios

El módulo de extensión SAN MDS 9000 de 24/10 puertos está diseñado para redes de almacenamiento empresarial de misión crítica que requieren servicios de continuidad del negocio seguros, robustos y rentables. El módulo de extensión SAN ofrece las siguientes características principales:

●     FCIP para extensión SAN remota

La funcionalidad Cisco SAN Extension over IP se ofrece de serie en los ocho puertos fijos de servicios de almacenamiento MEDIANTE IP Gigabit Ethernet 1/10, lo que permite funciones como Fibre Channel over IP (FCIP) y compresión en el módulo sin necesidad de licencias adicionales. La funcionalidad proporciona los siguientes beneficios:

◦ Simplifica las estrategias de protección de datos y continuidad del negocio al habilitar el backup, la replicación remota y otros servicios de recuperación ante desastres a través de distancias WAN mediante túneles FCIP de estándares abiertos.

◦ Optimiza la utilización de los recursos WAN para backup y replicación al permitir la compresión basada en hardware, el cifrado basado en hardware, la aceleración de escritura FCIP y la aceleración de lectura y escritura en cinta para FCIP y FICON sobre IP. El módulo de extensión SAN admitirá 3 túneles por interfaz y puede escalar hasta 24 túneles (3 túneles x 8 puertos 1/10GE).

◦ Conserva las capacidades mejoradas de la familia MDS 9000, incluidas las VSAN, la administración avanzada del tráfico y la seguridad, a través de conexiones remotas.

●     Servicios de acelerador de E/S

La funcionalidad Cisco MDS 9000 IOA se puede implementar junto con soluciones de replicación de datos de disco para ampliar la distancia entre los centros de datos o reducir los efectos de la latencia en el rendimiento de las aplicaciones debido a dispositivos de disco o cinta más lentos o enlaces de baja velocidad. La funcionalidad Cisco MDS 9000 IOA también se puede utilizar para permitir operaciones remotas de backup y restore en cinta sin una degradación significativa del rendimiento en comparación con las cintas locales. La capacidad de acelerar el tráfico de cintas a través de Fibre Channel, y no solo a través de FCIP, es única en la industria. Las principales características de la funcionalidad Cisco MDS 9000 IOA incluyen:

◦ Aceleración independiente del transporte y la velocidad que acelera el tráfico de discos y cintas a través de cualquier puerto Fibre Channel 2/4/8/16/32G en el director y ISL FCIP 1/10GE

◦ Solución unificada para la aceleración de E/S de disco y cinta a través de redes de área metropolitana (SAN) y WAN

◦ Extensión de la aceleración como servicio de fabric a cualquier puerto del fabric, independientemente de dónde esté conectado

◦ Aceleración de escritura independiente (WA) de transporte del tráfico de replicación de disco y aceleración de cinta (TA) del tráfico de replicación de cinta

◦ Compresión de datos junto con las ISL de FCIP.

◦ Alta disponibilidad mediante Port-Channels con aceleración a través de ISL Fibre Channel y FCIP

La capacidad de IOA de Cisco MDS 9000 está disponible en los directores de la serie MDS 9700 desde la versión NX-OS 8.2(1) y se puede habilitar utilizando la licencia del paquete de aceleración de E/S que está disponible para configurar por separado en un módulo. Un módulo se puede configurar para la funcionalidad de extensión IOA o SAN sobre IP en cualquier momento.

●     Servicios integrados de almacenamiento de información mediante IP en un factor de forma de alta densidad: El módulo soporta ocho puertos Gigabit Ethernet de 1 y 10. Los puertos individuales se pueden configurar con conexiones conectables de onda corta y onda larga de onda corta y onda larga conectables en caliente (SFP).

●     VSAN integrados basados en hardware y enrutamiento entre VSAN (IVR): El módulo permite la implementación de topologías SAN heterogéneas y multisitio a gran escala. La integración en hardware a nivel de puerto permite que cualquier puerto de un sistema o tejido se divida en cualquier VSAN. IVR integrado basado en hardware proporciona enrutamiento de velocidad de línea entre cualquier puerto de un sistema o tejido sin la necesidad de dispositivos de enrutamiento externos. Se requiere una licencia cisco MDS Enterprise para admitir IVR.

●     Servicios de red inteligentes: El módulo utiliza la tecnología VSAN para entornos aislados y aplicados por hardware en un solo fabric físico, listas de control de acceso (ACL) para el procesamiento inteligente de tramas basado en hardware y funciones avanzadas de administración de tráfico, como calidad de servicio (QoS) en todo el fabric para facilitar la migración de las islas SAN a las redes de almacenamiento de toda la empresa.

●     Diagnósticos sofisticados: El módulo proporciona diagnósticos inteligentes, decodificación de protocolos y herramientas de análisis de red, así como la capacidad integrada de Cisco Call Home para una mayor confiabilidad, una resolución de problemas más rápida y costos de servicio reducidos.

●     Marco integral de seguridad de red: El módulo es compatible con RADIUS y TACACS+, Fibre Channel Security Protocol (FC-SP), Secure File Transfer Protocol (SFTP), Secure Shell (SSH) Protocol, Simple Network Management Protocol Version 3 (SNMPv3) que implementa el Advanced Encryption Standard (AES), VSANs, zoning impuesto por hardware, ACL y control de acceso basado en roles (RBAC) por VSAN. RBAC proporciona un control independiente sobre las funciones de administración y el acceso por VSAN, lo que permite la separación de tareas entre los administradores en el mismo conmutador físico. Los puertos Gigabit Ethernet admiten autenticación IPsec, integridad de datos y cifrado de datos asistido por hardware.

●     Compatibilidad con IP versión 6 (IPv6): El módulo es compatible con IPv6 según lo dispuesto por el Departamento de Defensa de los Estados Unidos (DoD), Japón y China. Se proporciona compatibilidad con IPv6 para FCIP y para la gestión del tráfico enrutado en banda y fuera de banda.

FCIP integrado para SAN remoto y extensión de canal de mainframe

Los servicios de distribución de datos, protección de datos y continuidad del negocio son componentes importantes de los negocios centrados en la información de hoy. La capacidad de replicar de manera eficiente datos críticos a escala global ayuda a garantizar un mayor nivel de protección de datos para información corporativa valiosa, y también aumenta la utilización de los recursos de backup y reduce el costo total de propiedad del almacenamiento de información. El módulo de extensión SAN MDS 9000 de 24/10 puertos utiliza el protocolo FCIP de estándares abiertos para ampliar la distancia de las soluciones Fibre Channel y FICON actuales, lo que permite la interconexión de islas SAN a distancias extendidas. El soporte de FICON estará disponible en una fecha futura.

Funciones avanzadas de SAN Extension

El módulo de extensión SAN MDS 9000 de 24/10 puertos admite la compresión FCIP basada en hardware para aumentar el ancho de banda WAN efectivo de las soluciones de extensión SAN. El módulo puede ofrecer relaciones de compresión en el rango de 4: 1 a 5: 1 en una amplia variedad de fuentes de datos.

El módulo de extensión SAN admite el cifrado AES 256 IPsec para la transmisión segura de datos confidenciales a distancias prolongadas. La habilitación de hardware de IPsec ayuda a garantizar el rendimiento de la velocidad de línea. Juntos, la compresión basada en hardware y el cifrado basado en hardware proporcionan una capacidad de extensión SAN de alto rendimiento y alta seguridad.

Además, el módulo de extensión SAN admite la aceleración de escritura FCIP, una característica que puede mejorar significativamente el rendimiento de las aplicaciones cuando el tráfico de almacenamiento se extiende a través de largas distancias. Cuando se habilita la aceleración de escritura FCIP, el rendimiento de WAN se optimiza al reducir la latencia de los reconocimientos de comandos.

VSAN

Muy adecuados para una consolidación eficiente y segura de SAN, los VSANs estándar ANSI T11 permiten una utilización más eficiente de la red de almacenamiento de información mediante la creación de entornos aislados basados en hardware con un único fabric o switch SAN físico. Cada VSAN se puede zonificar como un SAN típico y mantenerse con sus propios servicios de fabric para una mayor escalabilidad y resiliencia. Los VSAN permiten que el costo de la infraestructura SAN se comparta entre más usuarios, al tiempo que ayudan a garantizar la segregación del tráfico y conservan el control independiente de la configuración vsan por VSAN.

Enrutamiento SAN integrado

En otro paso hacia la implementación de redes de almacenamiento de información consolidadas, rentables y eficientes, el Módulo de Extensión SAN MDS 9000 de 24/10 Puertos soporta IVR, la primera y más eficiente función de enrutamiento de la industria para Fibre Channel. IVR permite la transferencia selectiva de datos entre iniciadores y objetivos específicos en diferentes VSAN mientras se mantiene el aislamiento del tráfico de control dentro de cada VSAN. Con IVR, los datos pueden transitar por los límites de VSAN mientras se mantiene el aislamiento del plano de control, manteniendo así la estabilidad y disponibilidad del tejido. IVR elimina la necesidad de dispositivos de enrutamiento externos, lo que aumenta en gran medida la escalabilidad del enrutamiento al tiempo que ofrece un rendimiento de enrutamiento de velocidad de línea, simplifica la administración y elimina los desafíos asociados con el mantenimiento de sistemas separados. IVR reduce el costo total de propiedad del SAN. Se requiere una licencia cisco MDS Enterprise para admitir IVR.

Gestión avanzada del tráfico

Las capacidades avanzadas de administración de tráfico integradas en el módulo de extensión SAN MDS 9000 de 24/10 puertos simplifican la implementación y optimización de fabrics a gran escala.

●     Cola de salida virtual: Ayuda a garantizar el rendimiento de la velocidad de línea en cada puerto, independientemente del patrón de tráfico, al eliminar el bloqueo de la cabeza de línea

●     Canales de puerto: Permitir a los usuarios agregar hasta 16 ISL FCIP en un solo paquete lógico, proporcionando una utilización optimizada del ancho de banda en todos los enlaces; El paquete puede consistir en cualquier puerto de velocidad igual desde cualquier módulo del chasis, lo que ayuda a garantizar que el paquete pueda permanecer activo incluso en caso de fallo del módulo

●     Multipathing basado en Fabric Shortest Path First (FSPF): Proporciona la inteligencia para equilibrar la carga del tráfico en hasta 16 rutas de igual costo y, en caso de fallo del conmutador, redirigir dinámicamente el tráfico

●     QoS: Se puede utilizar para administrar el ancho de banda y controlar la latencia, para priorizar el tráfico crítico

●     Modeladora: La velocidad limita el ancho de banda WAN de acuerdo con el ancho de banda máximo configurado para el túnel FCIP

Herramientas avanzadas de diagnóstico y solución de problemas

La administración de redes de almacenamiento a gran escala requiere diagnósticos proactivos, herramientas para verificar la conectividad y la latencia de las rutas, y mecanismos para capturar y analizar el tráfico. La familia MDS 9000 integra las herramientas de análisis y diagnóstico más avanzadas de la industria. La autoprueba de encendido (POST) y los diagnósticos en línea proporcionan una supervisión proactiva del estado. El módulo de extensión SAN MDS 9000 de 24/10 puertos implementa capacidades de diagnóstico como Fibre Channel Traceroute para detallar la ruta exacta y el tiempo de los flujos y Cisco Switched Port Analyzer (SPAN) para capturar de manera inteligente el tráfico de red. El módulo también es compatible con la herramienta SAN Extension Tuner (SET), que le ayuda a optimizar el rendimiento de FCIP generando comandos de E/S de acceso directo (para discos magnéticos) o de acceso secuencial (para cinta magnética) de interfaz de sistema de equipo pequeño (SCSI) y dirigiendo este tráfico a un destino virtual específico. Puede especificar el tamaño de las transferencias de E/S de prueba y el número de operaciones de E/S simultáneas o serie que se generarán durante las pruebas. La herramienta SET informa de las operaciones de E/S por segundo (IOPS) y la latencia de E/S resultantes, lo que le ayuda a determinar el número de operaciones de E/S simultáneas necesarias para obtener el mejor rendimiento de FCIP.

Una vez capturado el tráfico, se puede analizar con Cisco Fabric Analyzer, un analizador Fibre Channel integrado. Las estadísticas completas basadas en puertos y flujos facilitan el análisis sofisticado del rendimiento y la contabilidad del Acuerdo de Nivel de Servicio (SLA). Con la familia MDS 9000, Cisco ofrece un conjunto completo de herramientas para solucionar problemas y analizar redes de almacenamiento.

Solución integral para una seguridad de red robusta

Al abordar la necesidad de una seguridad a prueba de fallas en las redes de almacenamiento de información, el módulo de extensión SAN MDS 9000 de 24/10 puertos ofrece un amplio marco de seguridad para proteger los datos altamente confidenciales que se mueven en las redes empresariales actuales. El módulo emplea la inspección inteligente de tramas a nivel de puerto, incluida la aplicación de ACL para la aplicación de hardware de zonas, VSAN y características avanzadas de seguridad portuaria.

●     Las capacidades de zonificación extendidas restringen las transmisiones solo a las zonas seleccionadas (zonas de difusión).

●     Los VSAN se utilizan para lograr una mayor seguridad y estabilidad al proporcionar un aislamiento completo entre los dispositivos que están conectados al mismo SAN físico.

●     FC-SP proporciona autenticación diffie-Hellman Challenge Handshake Authentication Protocol (DH-CHAP) de switch a switch y switch a switch compatible con RADIUS y TACACS+, para ayudar a garantizar que solo los dispositivos autorizados puedan acceder a las redes de almacenamiento protegidas.