当一个节点或设备同 FC-SW 中的另一个节点或设备进行通信时，通信源和通信目标对象建立起一个点对点连接 (类似一个虚拟电路)，并直接进行相互通信。架构自身将通信源路由至通信目标对象。在 FC-SW 中，并不共享介质。任何设备都可以同其他任何设备进行通信，并以最高总线速度实现通信。这是一个完全可伸缩的企业解决方案，因此强烈建议与服务器群集一起部署。

FC-SW 是 SAN 中所采用的主要技术。FC-SW 的其他优点有易于部署、可支持数百万个设备，以及提供故障隔离和改换路由的交换机。另外，不存在像 FC-AL 中的共享介质，允许更快地进行通信。但是，要知道 FC-SW 对于供应商来说难以开发，而且交换机的价格很昂贵。供应商还必须考虑来自不同供应商或制造商的组件间的互操作性问题。

结合服务器群集使用 SAN

对于任何大型群集部署，建议您使用存储区域网络 (SAN) 进行数据存储。虽然较小的 SCSI 和独立光纤通道存储设备可以随服务器群集一起运作，但是 SAN 可以提供超强的容错能力。

SAN 是一套连接到常规通信和数据传输基础结构 (在 Windows Server 2003 群集中为 FC-SW) 的互连设备 (比如：磁盘和磁带) 和服务器。SAN 允许多个服务器接入存储池，同时任何服务器都可以在其中潜在地访问任何存储单元。

本部分中的信息提供了一个概述，可帮助您在 Windows Server 2003 群集中使用 SAN 技术。有关在 SAN 上部署服务器群集的其他信息，请参见 “Web 资源”页面 中的“Windows 群集：存储区域网络”链接 (位于http://www.microsoft.com/windows/reskits/webresources/ )。

请注意：提供 SAN 架构组件和软件管理工具的供应商具有一系列的工具，可用于构建、配置、监控和管理 SAN 架构。请联系您的 SAN 供应商，以了解您的特殊 SAN 解决方案的详细信息。 SCSI 复位

Windows 服务器群集的早期版本假定对于共享磁盘的所有通信应作为一个独立的 SCSI 总线。该做法略具破坏性，并且没有利用光纤通道的高级特性来提高仲裁性能和减少通信中断。

Windows Server 2003 中的一个关键改进是群集服务发出一个命令用以打断一个 RESERVATION，而 StorPort 驱动程序可以针对光纤通道拓扑结构上的磁盘执行目标或设备复位。在 Windows 2000 服务器群集中，整个总线范围的 SCSI RESET (复位) 得到了发布。这导致总线上的所有设备被断开连接。发布 SCSI RESET 时，很多时间被花在复位可能无需进行复位的设备上，比如，CHALLENGER 节点可能已经拥有的磁盘。 Windows 2003 中的复位按照以下顺序进行： 1. 1. 目标逻辑单元号码 (LUN) 2. 2. 目标 SCSI ID

3. 3. 整个总线范围的 SCSI RESET

请注意： 目标复位需要主机总线适配器 (HBA) 驱动程序中的功能。驱动程序必须是针对 StorPort 而不是 SCSIPort 编写的。使用 SCSIPort 的驱动程序将如同在 Windows 2000 中使用 Challenge 和 Defense 一样。请联系 HBA 制造商，以确定其是否支持 StorPort。 SCSI 命令

群集服务使用下列 SCSI 命令：

? SCSI reserve：该命令由主机总线适配器或控制器发出，用于维护 SCSI 设备的所有权。除了最初对其进

行保留的主机总线适配器 (即发起者) 发出的命令外，被保留的设备拒绝所有来自其他主机总线适配器的命令。如果发出了一个总线范围的 SCSI 复位命令，保留将丢失。

? SCSI release：该命令由具有所有权的主机总线适配器发出；释放 SCSI 设备，以便让其他主机总线适配

器对其进行保留。

? SCSI reset：该命令将中断目标设备上的保留。有时该命令大体上指 \。

相同的控制代码也可用于“光纤通道”。下同这篇合作伙伴的文章中定义了这些参数： 309186 群集服务如何获得共享总线上磁盘的所有权 317162 支持的光纤通道配置

以下部分概述一些直接影响服务器群集部署的 SAN 概念。 HBA

主机总线适配器 (HBA) 是将群集节点连接到 SAN 的接口卡，其连接方法类似于网络适配器将服务器连接到典型的 Ethernet 网络的方式。但是，HBA 并网络适配器更加不容易配置 (除非 HBA 由 SAN 供应商预配置)。所有节点中的 HBA 必须是完全一致的，而且必须采用相同的驱动程序和固件版本。 分区和 LUN 屏蔽

分区和 LUN 屏蔽是 SAN 部署的基础，尤其是当它们与 Windows Server 2003 群集部署相关时。 分区

许多设备和节点都可以附加到 SAN。由于数据存储在一个单一的 cloud 或存储实体中，控制哪些主机可以接入特定设备是很重要的。区域划分允许管理员在逻辑卷中对设备进行分区，从而将设备保留在一个卷中以便为服务器群集所用。这意味着，逻辑存储卷中群集节点和设备间的所有交互都被隔离在区域边界内；而其他 SAN 的非群集成员则不会受群集行为的影响。

图 30 对两个 SAN 区域进行了逻辑描述 (A 区域和 B 区域)，每个区域均包含一个存储控制器 (分别为 S1 和 S2)。

图 30：分区 查看大图。

在该实施中，节点 A 和节点 B 可以从存储控制器 S1 访问数据，但节点 C 不可以。节点 C 可以从存储控制器 S2 访问数据。

分区需要在硬件层次进行实施 (结合控制器或交换机)，而不能通过软件来实现。主要的原因是：分区也是一个针对基于 SAN 的群集的安全机制，因为未经授权的服务器无法访问区域内的设备 (访问控制由架构中的交换机来执行，因此主机适配器无法访问未经配置的设备)。如果通过软件形式进行分区，如果软件组件出现故障，群集将无法得到安全保障。

除了提供群集安全性外，分区还对给定 SAN 环境中的流量进行了限制。端口间的流量只被路由到位于相同区域的架构段中。 LUN 屏蔽

LUN 是 SAN 中定义的逻辑磁盘。服务器群集发现 LUN 后会将其认作物理磁盘。LUN 屏蔽是在控制器层面执行的，它允许您定义 LUN 与群集节点间的关系。存储控制器通常提供创建 LUN 层次的访问控制的方法，这种访问控制允许为给定 LUN 接入一台或多台主机。通过在存储控制器上提供该访问控制，控制器本身可以对设备强制执行访问策略。

LUN 屏蔽提供了比分区更加细粒的安全性，因为 LUN 提供了端口层面的分区方法。例如，许多 SAN 交换机允许重叠的区域，从而可以使一个存储控制器位于多个区域中。多个区域中的多个群集可以共享这些区域中的控制器上的数据。图 31 说明了此类方案。

图 31：多个区域中的存储控制器 查看大图。

A 群集所用的 LUN 可以从 B 群集屏蔽或隐藏，从而只有授权用户才可以访问共享存储控制器上的数据。 Windows Server 2003 群集和 SAN 的综合部署要求

下面的列表重点列出了在综合部署服务器群集和 SAN 存储解决方案时，需要遵守的一些部署要求。有关结合服务器群集使用 SAN 的更完整信息，可从一份白皮书中获得，请参见 “Web 资源”页面 中的“Windows 群集：存储区域网络”链接 (位于http://www.microsoft.com/windows/reskits/webresources/)。

SAN 上的每个群集都必须在其自己的区域中进行部署。群集用以保护磁盘访问的机制可对相同区域内的其他群集造成负面影响。通过使用分区将群集流量从其他节点或非节点流量孤立出来，就不存在相互干扰的问题。 位于一个单一节点中的所有 HBA 必须是同一种类型，并且具有相同的固件版本。许多存储和交换机供应商要求所有 HBA 位于同一区域上 (有时必须是在相同架构中)，且这些 HBA 必须共享这些特性。 群集中所有存储设备的驱动程序和 HBA 设备的驱动程序必须具有相同的软件版本。 不允许多个节点接入相同的存储设备，除非它们位于相同的群集中。

不要将磁带设备放在群集磁盘存储设备所在的同一个区域。磁带设备可能会误解总线休眠，并在不恰当的时候 (如在大型备份过程中) 进行倒带。

结合 Windows Server 2003 服务器群集部署 SAN 的指导方针

除了上面讨论的 SAN 要求外，强烈建议您在服务器群集部署中遵从下列实践：

在一个高度可用的存储架构中，您需要通过多个 HBA 部署群集的服务器。在这些情况下，始终载入多路径驱动程序软件。如果 I/O 子系统发现两个 HBA，会将其假定为不同的总线，并枚举所有的设备，将它们看作是每条总线上的不同设备。同时，主机将看到通向一个磁盘的多条路经。载入多路径驱动程序的失败将禁用第二个设备，因为操作系统将认为它们是具有相同签名的两个独立磁盘。

不要将群集磁盘的硬件快照在相同群集中的节点中公开。硬件快照必须进入服务器群集以外的服务器。许多控制器提供控制器层面的快照，这些快照可作为完全独立的 LUN 公开到群集。当多个设备具有相同的签名时，群集

性能会下降。如果快照通过原始磁盘联机重新回到原始节点，I/O 子系统会尝试重写签名。然而，如果快照公开到群集中的另一个节点，群集服务不会将其识别为一个不同的磁盘，因此可能会造成数据遭破坏。虽然这不是一个特定的 SAN 问题，但是 SAN 环境中通常会部署提供该功能的控制器。 其他相关信息，请参见“Microsoft 知识库”中的下列文章： 301647 存储区域网络的群集服务改进

304415 对连接到相同 SAN 设备的多个群集的支持 280743 Windows 群集与地理位置分散的站点