網絡存儲有效地解決了兩個主要的存儲問題——使數據同時可供多個用戶使用以及將存儲與計算分離以提高可用性和可擴展性。如今，組織主要依賴網絡訪問存儲 (NAS) 或存儲區域網絡 (SAN) 存儲架構。這兩個系統都需要遵循其中一種存儲協議，該協議定義了在應用程序和設備之間傳輸數據的標準規則。

當今最常用的五種存儲協議是互聯網小型計算機系統接口 (iSCSI)、光纖通道 (FC)、以太網光纖通道 (FCoE)、網絡文件系統 (NFS) 和服務器消息塊 (SMB)。選擇正確的存儲協議需要透徹了解所使用的存儲基礎設施。發現最常用的存儲協議的特征和虛擬桌面基礎架構 (VDI) 中的典型用例。

什么是 NAS？

NAS是連接到網絡并提供多個客戶端通過網絡訪問存儲數據的專用數據存儲服務器。它部署文件級存儲，這意味著數據存儲在文件夾和文件的層次結構中。用于提供文件級存儲的最常見協議是 NFS 和 SMB。與您公司自己的私有云非常相似，NAS 使授權的網絡用戶能夠從多個位置訪問數據并就項目進行協作，同時還提供縱向擴展和橫向擴展功能。只需向現有系統添加更多驅動器以增加存儲容量，或添加更多 NAS 設備以同時優化性能和存儲。

NAS 相對便宜且易于部署和管理，適用于希望實現遠程數據共享和訪問、數據冗余以及將數據自動備份到本地設備和云端的家庭辦公室和小型企業。但由于 NAS 設備通過以太網發送和接收數據，對于需要共享大量數據文件或不能容忍延遲的工作負載的組織或部門來說，它可能不是最佳選擇。

SMB和NFS的特點是什么？

Windows 使用 SMB 協議，但 Unix 和 Linux 環境主要使用 NFS。這是您需要了解的有關兩者的信息。

網絡文件系統 (NFS)

NFS 是一種用于分布式文件系統的客戶端-服務器協議，允許用戶在同一網絡上的設備之間訪問或共享數據。管理員可以在 NAS 服務器上安裝文件系統并通過訪問控制列表定義權限。授權用戶可以訪問、存儲和更新服務器上的文件，就像他們在自己的計算機上直接訪問存儲一樣。

NFS 使用遠程過程調用 (RPC) 來執行客戶端和存儲服務器之間的請求，并且受到 RPC 固有的不安全性的影響，使其容易受到 Internet 威脅。因此，它應該只用于受防火墻保護的私有、安全網絡。

服務器消息塊 (SMB)

SMB 是分布式文件系統的另一種通信協議，允許用戶訪問遠程服務器上的網絡存儲和其他資源。它在應用層運行，可以通過 TCP/IP 使用。在建立連接之前，客戶端和服務器之間會交換幾條消息，從而允許共享訪問網絡上的文件、打印機、串行端口和其他資源——這與基本上只允許文件共享的 NFS 不同。

早期的 SMB 方言，包括通用互聯網文件系統 (CIFS)，容易受到安全和延遲問題的影響。您可能有興趣了解 2017 年在全球造成嚴重破壞的大規模 WannaCry 和 NotPetya 攻擊利用了 SMBv1 中發現的 EternalBlue 漏洞。但隨后的變體逐漸提供了更好的性能和安全功能，包括會話驗證和 AES-128 加密。因此，了解訪問組織內部網絡的 Windows 設備使用的 SMB 協議至關重要。

什么是 SAN？

SAN是一個由服務器、交換機和存儲設備組成的網絡，可為可能在不同站點工作的多個用戶提供高速、一致的低延遲數據訪問。它是塊級存儲，其中數據以單獨塊的形式存儲，每個塊都有其唯一標識符但沒有任何元數據。用于提供塊存儲的最常見協議是iSCSI、FC 和 FCoE。SAN 利用虛擬化將存儲設備呈現給客戶端，就好像它們是自己的一樣。它為關鍵任務應用程序提供最高的訪問速度和持續可用性，使其成為企業和要求苛刻的環境的理想選擇。

SAN 可能非常昂貴和復雜，需要 IT 人員進行管理。雖然擴展存儲相當方便，但擴展 SAN 系統可能會很棘手?？偟膩碚f，對于員工和預算有限且不運行要求苛刻的應用程序的小型企業來說，這可能有點矯枉過正。

iSCSI、FC、FCoE的特點是什么？

FC 是 70% 以上的 SAN 系統使用的最常部署的協議。緊隨其后的是占 SAN 市場 10% 以上的 iSCSI 和份額不到 5% 的 FCoE。

光纖通道 (FC)

光纖通道是用于 SAN 系統的最古老和最廣泛使用的存儲協議。FC 提供 1、2、4、8、16、32、64 和 128 Gbps 速度，是一種完全專用于處理數據訪問和存儲請求的協議。它利用光纖鏈路，其流行源于高吞吐量、低延遲、無損和有序數據傳輸，這要歸功于專用主機總線適配器 (HBA) 和交換機。

但是專用基礎設施意味著 FC 與其他網絡存儲協議相比更加昂貴。支持遠距離存儲連接可能變得更加昂貴。它還需要專門的 IT 技能來管理 FC 基礎設施，這使得它不太適合小型企業或員工和預算有限的公司。

互聯網小型計算機系統接口 (iSCSI)

iSCSI 存儲網絡協議運行在 TCP/IP 之上，利用現有的網絡設備。這使得部署起來更容易且成本更低。因此，較小的組織可以節省硬件基礎設施和網絡人員的成本。它還可用于通過廣域網 (WAN) 連接管理遠距離存儲和檢索。

不利的一面是，它確實給服務器 CPU 帶來了額外的負載，并且添加專用 iSCSI HBA 可以消除其主要問題——成本優勢。另一件需要考慮的事情是，在 TCP/IP 上預計會有一些延遲、數據包丟失和無序交付。盡管這對大多數工作負載來說無關緊要，但對于要求苛刻的環境和大型企業而言，它可能會成為交易破壞者。

以太網光纖通道 (FCoE)

FCoE 是一種相對較新的協議，它允許通過以太網傳輸整個光纖通道幀，確保沒有數據包丟失、無序交付和延遲，正如在 TCP/IP 上運行的協議所預期的那樣。本質上，它結合了 iSCSI 協議和 FC 的一些優點，同時消除了兩者的一些缺點。例如，與 FC 不同，FCoE 不需要昂貴的專用 HBA。

管理和配置 FCoE 與維護 FC 結構非常相似，可以在現有 FC 網絡之外部署它以優化其優勢。但是因為它不在 TCP/IP 上運行，所以它不能利用像 iSCSI 這樣的 WAN 連接來提供遠程存儲訪問。