交换机的Zoning技术

Zoning
使用Zoning的功能后，网络被划分成了不同的部分，主机只能访问在他所在Zone内的存储设备，在其他Zone中的存储他不能访问，从物理上对网络做了隔离。但所有的设备依然是连接在同一台交换机上，与两台交换机的解决方案相比，成本降低了很多，而且方便网络的管理。

 

Software Zoning 
Software Zone是完全基于Name Server实现的。当一个主机登录到Fabric网络时，他会向Name Server登记，并向他查询在Fabric中的所有设备。Name Server知道Fabric中的所有设备，但不会都告诉查询着。而是把主机所属于的zone内的设备作为查询结果返回，其他的不在zone内的设备会被 Name Server隐藏起来，主机不知道设备的存在。如果主机是一个好公民（Good Citizen），也就不会去试图访问他Name Server没有告诉他的设备，实现了网络的隔离。 

Hardware Zoning 
Hardware Zoning的实现方式和Software Zoning完全不同，他并不基于Name Server实现Zoning的划分，而是真正在设备上根据Zoning的定义进行数据包的过滤，真正的把网络从物理上隔离开。无论主机是否是好公民，他都能严格的保证Zoning的划分，实现良好的安全性。