光纤通道的概念很多人是特别的熟悉，它是为在像服务器这样的多硬盘系统环境而设计，能满足高端工作站、服务器、海量存储子网络、外设间通过集线器、交换机和点对点连接进行双向、串行数据通讯等系统对高数据传输率的要求。光纤通道的英文拼写是Fibre Channel，和SCSI接口一样光纤通道最初也不是为硬盘设计开发的接口技术，是专门为网络系统设计的，但随着存储系统对速度的需求，才逐渐应用到硬盘系统中。

从概念上讲，光纤通道分区比虚拟局域网更加符合分区的概念。第一眼看上去光纤通道分区似乎更加复杂，但是隐藏在复杂背后的其实是简单。一个设备节点，或全局名称（WWN），可以同时存在于多个不同的分区。这种能力真的会被滥用！进行健全的、管理性强的分区设置需要一定的架构--可不是一分钟就能解决的。

光纤通道广泛用于通信接口，并成为传统I/O接口与网络技术相结合趋势的一部分。

谈谈光纤通道的存储网络如何分区

这里有两种分区：软分区和硬分区。

软分区

软分区的含义是交换机将设备的全局名称放在一个分区中，而不管连接的是哪个端口。例如，如果全局名称Q和全局名称Z在同一个分区中，那么它们可以互相对话。相同的，如果Z和A又在另一个分区，那么Z和A可以看到对方，但是A不能看到Q.这是分区的复杂性部分；这种特点在以太网交换机中并不常见。

软分区的概念不难理解。它只是简单的表明架构是基于节点的全局名称。使用这种软分区的好处是，你可以连接到交换机的任何一个端口，而且如果你能看到其他节点，那么你也能访问这些节点。

这样好吗？不，完全不好。从管理性的角度来看，软分区环境简直是一团糟。进行维护时，你必须知道每个节点连接到哪里。如果使用软分区，在交换机上就没有关于端口的描述，因为这些端口的信息很可能很快就过时。此外，软分区还有一定的安全风险。就每个人所相信的而言，没有人曾经看到过一个黑客正在试图哄骗全局名称的过程，但是这种行为是可能的。通过改变设备的全局名称来改变它的分区是非常困难的，因为黑客不知道哪些全局名称可以访问他所想要进入的分区。你总不会把自己的交换机设置信息放在大庭广众之下吧？

硬分区

硬分区更类似以太网世界中的虚拟局域网。如果将一个端口放到一个分区，任何连接到这个端口的流量都是来自这个分区，或所设置的数个分区。当然，如果有人可以移动光缆的话，那么这种分区在面对物理攻击的时候就没那么安全了。但是，你需要担心这种情况吗？因此对于SAN来说，最好的设置是：交换机硬分区，并且对可以访问阵列端（target）逻辑单元号（LUN）的全局名称进行限制。你的存储阵列还需要全局名称屏蔽，以便多个发起端（iniTIator）可以被分区设置成可以同时看到阵列端。

以上就是有关光纤通道（FC）的相关知识，其实它内在安全机制比多数人通常所认为的还要多，但是它们经常得不到充分利用，而且还被误解，因此SAN（存储局域网）才被说成有安全问题。菲尼特专注光通信产品研发销售，产品类型多达一万种，20年内荣获15项光通讯专利，菲尼特所有光纤产品，有源产品质保一年，无源产品质保三年。如果你有达标光纤产品的需求，可以考虑一下菲尼特品牌。