SAN FC Vendor (Brocade vs McData) Security Matrix

halfmoonbay

Brocade                        McDATA

LUN Masking                       YES                               NO

Switch-based zoning          YES                               YES

Hardware Zoning Support  YES                                LIMITED
(more secure than SW)

hardware enforced zoning YES                                NO

Role Based Access              YES                                YES

PKI Based Security              YES                               NO

Central Security Policy
management                       YES                               NO

Certificate authentication    YES                               NO
(PKI)

Access Control Lists (ACL)   YES                                NO
for SNMP and Fabric Access,

Name Server Zoning            NO                                YES

Secure Socket SSL                YES                              NO
Management Access

Port Binding                           NO                               YES

IP Filtering for Management  YES                               NO

RADIUS                                  YES                               NO

TACACS+                               YES                                NO

SNMP v3                                YES                                NO

sharkbing

是这样的吗？

lgl

比较的还行。

但是，产品的功能固然重要，产品的安装配置更为重要！

作为SAN网络的核心部件，Zoning,Trunking和SAN  design的规划水平是最为重要的。

那位对san有兴趣，可以和我交流。

david5337

我是比较喜欢Brocade的交换机,功能很全.
我最近使用了该公司提供的FabricManager工具,功能很强,可以做很多操作和集成化的管理.
但是McDATA推出了最新的支持iSCSI的产品,IP-Switch4300,3300等.Brocade只有silk12000才可以,产品有点断档;不过应该会很快出来新的产品.

lgl

我不看好 ISCSI技术。

因为，企业级的客户不需要ISCSI.

FC SAN 技术发展了很多年，到今天才真正成为主流。

不仅是因为它的性能等优势，而是因为它的通用性。

主要体现在san switch,tape,disk,backup software,server,unix等技术与FC 技术的兼容和融合过程。

企业级的客户基本上都已经把FC 和SAN 融合的解决方案作为其IT系统架构的主体，而且价格也在不断下降，必将延续较长的一段时间。

ISCSI 技术很难成为主流技术且技术优势不是很明显，等到她成熟了，其他新的更好的技术又会出现。。。

因此，ISCSI只能在中低端市场兴风作浪，炒炒概念罢了。