2011年1月8日消息，ISCSI SAN技術正改變著SAN網絡的經濟承受力。光纖通道SAN技術不但價格昂貴，而且配置管理起來非常復雜。對于中小型企業來說，SAN是不切合實際的，即便是企業級數據中心的預算也會對增加到光纖通道SAN的服務器或存儲系統的數量進行限制。

　　但iSCSI改變了這一切，它支持基于塊的SAN，使用現有以太網技術，成本大大降低，更別提IT專業人士了解的廣泛應用。今天，許多中小型企業都采用iSCSI，大型企業也為遠程辦公室、工作組和部門配置iSCSI SAN。

　　不過，iSCSI可以與光纖通道SAN共存，通過使用iSCSI路由或網橋來對這兩種結構進行互聯。對于已經對光纖通道進行了投資，但隨著時間的推移又想采用iSCSI的大型企業來說，iSCSI和光纖通道的共存性是相當吸引人的。

　　以下是對iSCSI SAN進行配置和對iSCSI和光纖通道進行集成的八項最佳實踐準則。

　　最佳實踐準則1：權衡對iSCSI和光纖通道的需求

　　iSCSI確實可以讓SAN用戶受益，但不是所有的用戶都可以在他們企業中從iSCSI得到相同的益處。盡管iSCSI通常比光纖通道價格便宜，性能也不錯，但這并不意味著iSCSI總是合適的。Diogenes Alylitical實驗室的主席Phil Goodwin說：“如果我已經建立了光纖通道，恐怕再增加iSCSI就沒有太大的價值。”

　　不過，在很多情況下，iSCSI成為現有光纖通道存儲基本設施中一個不錯的附加件，例如部署大量的低端主機設備。Contoural公司數據實踐部總監Stephen Foskett說：“如果你確實需要光纖通道，但是你也需要將100臺Windows服務器納入SAN中，你無法承擔購買所有光纖通道主機總線適配器(HBA)，那么你可以采用iSCSI。”其關鍵是理解iSCSI在你特定的環境中將所起的作用，衡量管理需要，并決定是否有足夠的理由來對這兩種SAN技術進行“混合”。

　　專家們還注意到，對于iSCSI和光纖通道這二者都有一個拐點。雖然，對于在較少的設備中加入iSCSI也許是不太值得的，但是用它來替換小型的光纖通道部署，卻可以在經濟上得以節省，尤其是那些不為主要的應用提供關鍵性能的部署，應該使用iSCSI建立一個單一結構，而不是在一個系統中保持兩種SAN類型。

　　最佳實踐準則2：不要假定光纖通道比iSCSI更好

　　一些公司避免使用iSCSI，因為其性能的名聲一般。但是在實際應用中，光纖通道和iSCSI都同樣有支持基于數據塊的應用。根據來自企業策略集團(ESG)的研究，早期采用iSCSI的一半用戶把它運用于任務關鍵性的應用中，都對iSCSI的可靠性表示贊許。只有大多數帶寬密集型的應用才可能會使以太網出現瓶頸。這包括OLTP(聯機事務處理系統)應用，它用于處理大量的小型事務，由于在IP環境中數據包的開銷(overhead)，可能會出現性能下降。

　　最佳實踐準則3：不要等待10Gbps以太網

　　一些IT專業人員想等到10Gbps以太網出現才采用iSCSI。其假設是10GB以太網承諾增加的帶寬將提高iSCSI的性能。但現在的iSCSI用戶發現使用現有的1Gbps連接性已經得到了足夠好的性能，所以遷移到10Gbps將不會對應用性能產生什么影響。沒有必要等待10Gbps以太網。即使你現在沒有迫切的需求，但你應該對iSCSI開始進行評估。

　　最佳實踐準則4：考慮在iSCSI中使用TOE HBA

　　雖然iSCSI能夠通過常規的以太網網卡和交換機進行部署，但是你可能要考慮使用更專業的iSCSI SAN網卡和交換機。最新一代的網卡包括一個內置、基于固件(firmware)的initiator，結合TOE(TCP卸載引擎技術)能力。TOE直接在網卡上運行大部分的iSCSI命令處理，通過從主機的主CPU卸載低層次的處理任務來提高iSCSI的性能。你也可以使用高性能低延遲端口的以太(iSCSI)交換機來提高iSCSI SAN的數據傳輸。

　　最佳實踐準則5：考慮iSCSI的安全性

　　與流行的想法相反，iSCSI SAN比光纖通道SAN的安全性要好。例如，iSCSI通過先進的驗證方法，如CHAP，來實現安全性。根據Foskett，CHAP是“一個更加安全的方法”，并且“由于人們在近十年里一直在IP世界里使用CHAP，所以這種方法超級簡單，易于設置。”

　　光纖通道的本地驗證協議是很少使用的。許多SAN架構師都改為依賴相對孤立的光纖通道結構和復雜LUN的隱藏和分區制，來保持SAN的數據安全。此外光纖通道還不支持通過網絡的本地加密，但是iSCSI可以利用IPSec加密技術保護傳輸中數據的安全。

　　iSCSI的不足是其安全性取決于以太網絡的拓展。通過用于處理用戶日常傳輸的同一個網絡來存儲數據不是一個好主意，因為你的SAN數據安全可能會通過局域網“外泄”，甚至可能泄露到互聯網。

　　因此，網絡設計者必須將iSCSI SAN數據與以太網用戶數據相分離。其中一個方法是為iSCSI專門建立一個不同的局域網，但是實際上劃分網絡邏輯會更實用一些。例如，你可以使用VLAN(虛擬LAN)建立iSCSI SAN，VLAN通過把物理的局域網劃分為邏輯段，供SAN專門使用。這樣，存儲管理員可以規范并防護VLAN傳輸的通信。

　　最佳實踐準則6：尋找成熟的initiator

　　大多數網絡活動是通過軟件驅動進行操作和引導的。在iSCSI領域，位于主機服務器的驅動程序被作為initiator。它們的性能一般受限于較差的編碼方法或者不成熟的測試。專家建議使用網卡供應商或者是業界公認的來源提供的成熟的initiator軟件，例如微軟。

　　你也可以使用在iSCSI網卡內hard-code編寫的固件，例如Alacritech公司的SES2100加速卡， LeWiz Communications.公司的Magic 2028-4P 1Gb Copper TCP/IP Accelerated NIC，以及QLogic公司的QLA4050C iSCSI HBA。未來的10Gbps以太網可能會使用基于硬件的initiator。

　　最佳實踐準則7：確保虛擬化軟件支持iSCSI

　　經常可以看到在虛擬服務器上iSCSI的性能出現瓶頸。即使你可以在你的物理服務器上很容易地添加更多的虛擬機，你仍然會受限于同樣數量的服務器資源，例如CPU，存儲器和I/O。許多虛擬機需要大量的存儲訪問，因此虛擬化應該最大化地利用你的iSCSI網卡，尤其是TOE卡。

　　然而，一定要確認虛擬化軟件完全支持iSCSI。Foskett指出，現有的VMware版本目前還不支持iSCSI HBA。這個問題應該會盡快得到解決，但是與此同時，除了運用虛擬環境中的光纖通道，還沒有真正的方法來解決這類問題。

　　最佳實踐準則8：使用iSCSI新的存儲管理功能

　　廠商正在將強大的功能集成到新的iSCSI產品中，與光纖通道產品相比，也許這些產品不會(或更為實用)。通過集成新的功能，新的iSCSI正在研發中，例如，較短的準備期，subdisk RAID和自動化分層存儲，都會出現在新的iSCSI SAN適配器中。

　　此外，iSCSI陣列以其可擴展性著稱，隨著時間的推移，幾乎不需要直接的管理，就可以很容易地購買并部署新的iSCSI陣列。