SAN

SAN是一种利用Fibre Channel等互联协议连接起来的可以在服务器和存储系统之间直接传送数据的存储网络系统。

随着存储区域网络(SAN)的日益普及，SAN的安全问题日益受到人们的关注。为了保证SAN的高度安全性，企业必需对SAN的常见风险和攻击有通盘的了解，然后才能对症下药，最大程度抵御这些威胁，尽可能避免系统停顿及经济损失。 下图显示了攻击威胁对存储网络的各个可能切入点，每一个攻击点都有可能成为后续攻击的垫脚石。为了保

计算机系统外部存储，从纸带，磁带，软盘，硬盘，磁盘阵列，flash，经历了从低级到高级，由慢速到快速的发展过程。同样系统外部IO总线也随着这些外设速度的提升，经历了ISA，PCI，PCI－X的发展过程。而本地存储IO接口，ATA从当初的ATA33，ATA100，ATA133发展到现在的SATA150Mhz；SCSI也发展到现在命令和接口分离的SCSI3体系

传统的计算机网络系统，基本都是以服务器为中心的处理模式，存储设备(包括磁盘阵列、磁带库、光盘库等)作为服务器的外设使用，当服务器之间交换数据或向磁带库备份时，都是通过局域网(LAN)进行，这将占用大量的网络开销，严重影响网络的性能。

存储网络系统由存储设备、网络设备和主机三个部分组成。存储设备是指该系统中采用的NAS、ISCSI、FC-SAN等磁盘阵列设备，网络设备是指FC交换机或以太网交换机，主机是指安装了以太网卡、FC HBA卡，并安装了一定应用软件的主机设备。存储系统的瓶颈分析主要是看这三个部分中哪一种会首先达到其性能的最大值。

读者们是否还记得？过去三、四年间闹得最凶的存储技术议题，莫过于NAS与SAN之争，企业主到底该选择哪种网络型存储？ 这项争议历经一段时日的专家解说及呼吁，才赫然发现：两者根本毫无冲突与违背，NAS是档案层级的网络分享传输，并服务前端（多指PC）；SAN则是更底层的区块层级分享传输，且服务后端（多指Server），且SAN

存储网络系统由存储设备、网络设备和主机三个部分组成。存储设备是指该系统中采用的NAS、ISCSI、FCSAN等磁盘阵列设备，网络设备是指FC交换机或以太网交换机，主机是指安装了以太网卡、FC HBA卡，并安装了一定应用软件的主机设备。存储系统的瓶颈分析主要是看这三个部分中哪一种会首先达到其性能的最大值。 存储成为整个系统

优点：充分发挥了百兆设备的性能；可支持容量500GB的硬盘；铝外壳设计，利于散热、防震、防冲击。缺点：百兆网络端口无法发挥内置硬盘的性能

InfiniBand体系

iFCP

FCIP

Fibre Channel

存储圈是一个纷扰的世界，里面充斥着各种各样的理论和概念:让用户头晕的DAS、NAS、SAN、FC SAN、IP SAN，很多专业工程师也不能讲清楚的SCSI、FC、iSCSI、iFCP、FCIP、InfiniBand体系等等。本文将从两个方面比较详细的介绍IP存储的相关知识，首先介绍在存储最底层的存储协议，而后介绍基于这些协议搭建起的存储网络。

存储圈是一个纷扰的世界，里面充斥着各种各样的理论和概念:让用户头晕的DAS、NAS、SAN、FC SAN、IP SAN，很多专业工程师也不能讲清楚的SCSI、FC、iSCSI、iFCP、FCIP、InfiniBand体系等等。本文将从两个方面比较详细的介绍IP存储的相关知识，首先介绍在存储最底层的存储协议，而后介绍基于这些协议搭建起的存储网络。

存储圈是一个纷扰的世界，里面充斥着各种各样的理论和概念:让用户头晕的DAS、NAS、SAN、FC SAN、IP SAN，很多专业工程师也不能讲清楚的SCSI、FC、iSCSI、iFCP、FCIP、InfiniBand体系等等。本文将从两个方面比较详细的介绍IP存储的相关知识，首先介绍在存储最底层的存储协议，而后介绍基于这些协议搭建起的存储网络。

存储圈是一个纷扰的世界，里面充斥着各种各样的理论和概念:让用户头晕的DAS、NAS、SAN、FC SAN、IP SAN，很多专业工程师也不能讲清楚的SCSI、FC、iSCSI、iFCP、FCIP、InfiniBand体系等等。本文将从两个方面比较详细的介绍IP存储的相关知识，首先介绍在存储最底层的存储协议，而后介绍基于这些协议搭建起的存储网络。

存储圈是一个纷扰的世界，里面充斥着各种各样的理论和概念:让用户头晕的DAS、NAS、SAN、FC SAN、IP SAN，很多专业工程师也不能讲清楚的SCSI、FC、iSCSI、iFCP、FCIP、InfiniBand体系等等。本文将从两个方面比较详细的介绍IP存储的相关知识，首先介绍在存储最底层的存储协议，而后介绍基于这些协议搭建起的存储网络。

一般企业网络都具有一定的安全防范策略和设备，如防火墙、入侵监测系统（IDSs）、代理服务器等，尽管它们也可以在一定程度上起到为存储安全建立一层“防护线”的作用，但是，存储安全的的核心技术应该从存储网络的安全性、交换机光纤、设备、阵列、主机总线适配器（HBA）等方面来实现。

一般企业网络都具有一定的安全防范策略和设备，如防火墙、入侵监测系统（IDSs）、代理服务器等，尽管它们也可以在一定程度上起到为存储安全建立一层“防护线”的作用，但是，存储安全的的核心技术应该从存储网络的安全性、交换机光纤、设备、阵列、主机总线适配器（HBA）等方面来实现。

一般企业网络都具有一定的安全防范策略和设备，如防火墙、入侵监测系统（IDSs）、代理服务器等，尽管它们也可以在一定程度上起到为存储安全建立一层“防护线”的作用，但是，存储安全的的核心技术应该从存储网络的安全性、交换机光纤、设备、阵列、主机总线适配器（HBA）等方面来实现。