[周报全文]IP存储 路向何方？

查看评论  发表评论2003年01月06日 00:00分         作者：     来源：$page.getBroMedia()

    IP存储 路向何方？


    Internet工程任务组(IETF)即将完成第一套IP存储标准，因此人们不久将会看到iSCSI和FCIP（Fibre-Channel-over-IP）产品。

    专家预测: IP存储将是一项非常成功的技术; 主要的成功将刚好出现在许多专业存储人士不感兴趣而不予理睬的领域。

    IETF IP存储协议背后的概念相当简单，只是将SCSI和光纤通道流封装到基于IP的传输协议中。SCSI被用于将小型磁盘驱动器连接到PC上，而光纤通道则被用于将数据中心的大型磁盘阵列连接到大型计算机上。（欲了解这方面的更多信息，请阅读IETF IP存储工作组的网页。）

    曾有两个原因引起人们对IETF IP存储工作组早期工作的担心。

    第一个原因是性能。工作组和分析人士中的许多人把相当多的注意力放在了确保IP存储协议可以非常快地运行上，因为目前硬盘驱动器的运行速度已经非常快。专家们预测IP存储产品将以高速运行。然而，也有一些分析人员认为，IP存储令人心往的最大优势是IP的灵活性，而高速性能则排在第二位。回顾以太网发展的历史，以太网之所以能够脱颖而出，主要由于其所具有的一些特性，一个是速度的发展，从当初的2M、10/100M、1000M，到现在的10G，其发展速度非常快; 一是以太网络容易部署，只要拉根线就可以了，非常简单; 再有就是其成本非常低廉，不光是设备成本，其单位字节的传输成本也非常低廉。也就是说，以太网得以成功的最大原因就是简单性。同样的情况将出现在IP存储市场，绝大多数IP存储应用将是较低速度（毫无疑问，速度也会向前发展）的应用，而不会一味地追求高速度。

    第二个原因是安全性。当标准得到批准时，它明确要求IETF IP存储协议的所有实施都必须包括可靠的安全性(实现加密数据完整性和保密性)。如果用户不愿使用这些安全措施的话，他们不必使用，但是产品中必须具有启动安全技术的功能，只有这样厂商才能说他们的产品符合标准的要求。相当多的工作组成员非常不喜欢这项要求: 他们认为这些协议的主要用武之地将是数据中心或其他一些受防火墙保护的领域。但是，一旦人们将应用放在IP上，这个应用没有什么办法确定自己的使用环境，例如，在防火墙后使用。这是IP的一个重要特性。

    IETF认为，如果将存储区域网(SAN)放在IP上是符合逻辑的(绝大多数人认可这点)，那么利用IPSec保护这些SAN才有意义。这种观点令一些存储厂商感到愤怒，令一些用户感到震惊。

    IETF的Internet工程指导小组(IESG)要求在三种IP存储协议中使用IPSec: iSCSI、FCIP和IFCP（Internet光纤通道协议）。负责IETF IP存储工作组传输领域的人员认为，窃听是IP协议存在的安全漏洞，而这正是IESG坚持加密能力的原因。还有一些厂商认为，依靠IPSec解决IP存储安全问题并没有抓住问题的关键。尽管IPSec可以保护在IP网络上传输的存储数据的安全，正如它保护IP VPN上传输的数据那样，但是它没有采取任何保护存储设备上数据的措施。保护存储设备上的数据需要使用采用3DES (Triple-DES)或高级加密标准(AES)的加密芯片。 

关键字：