Безопасность SAN

Протоколы
SAN
Безопасность SAN
Persistent binding
ULP протокола Fibre Channel в SAN
является SCSI. Поэтому том данных
видится в операционной системе
сервера как обычный SCSI-диск.
Механизм отображения адресации FCтомов
на SCSI LUN называется
биндинг (binding). Обычно драйвер
HBA автоматически осуществляет
биндинг, т. е. строит соответствие
WWN FC-порта SCSI target.
При изменении распределения томов в дисковом массиве или конфигурации
SAN, существует вероятность того, что при автоматическом биндинге
адресация LUN изменится. Это приведет к потере доступа к данным и
необходимости вмешательства администратора. Проблема решается с
помощью применения принудительного биндинга (persistent binding) -
явного внесения в конфигурацию правил соответствия адресов FC и SCSI.
Исключая какие-либо тома из конфигурации persistent binding, администратор
контролирует доступ пользователей сервера к этим дисковым ресурсам.