SAN (Storage Area Network) Là Gì? Kiến Trúc & Phân Biệt SAN, NAS Và DAS

SAN (viết tắt của Storage Area Network) là giải pháp mạng lưu trữ khối (Block-level) chuyên dụng giúp giải quyết triệt để bài toán nghẽn cổ chai I/O cho hệ thống máy chủ và cơ sở dữ liệu lớn. Bài viết này sẽ phân tích chi tiết bản chất kỹ thuật, bóc tách kiến trúc 3 tầng cốt lõi, so sánh các giao thức truyền dẫn (Fibre Channel, iSCSI), đặt lên bàn cân SAN vs NAS vs DAS, đồng thời hướng dẫn từng bước mount LUN iSCSI trực tiếp trên Linux. Nếu bạn cần môi trường thử nghiệm hoặc vận hành với ổ đĩa tốc độ cao tối ưu chi phí, hãy tham khảo các gói máy chủ tại ThueVPSGiaRe.vn.

1. SAN là gì?

SAN (viết tắt của Storage Area Network) là mạng lưu trữ chuyên dụng, độc lập với mạng LAN, kết nối các máy chủ với hệ thống tủ đĩa tập trung ở cấp độ khối (Block-level Storage). Hệ điều hành nhận diện tài nguyên SAN như một ổ đĩa vật lý gắn trực tiếp (Local Raw Disk), mang lại tốc độ truy xuất nhanh và độ trễ thấp.

Khác với các hình thức lưu trữ thông thường qua mạng Ethernet văn phòng, mạng lưu trữ SAN giải quyết triệt để xung đột băng thông bằng cách phân tách hoàn toàn luồng I/O (Input/Output) dữ liệu ra khỏi luồng lưu lượng người dùng cuối.

Khi máy chủ gửi yêu cầu đọc/ghi dữ liệu đến SAN, dữ liệu không được truyền dưới dạng các tệp tin hoàn chỉnh qua giao thức mạng chia sẻ như SMB hay NFS. Thay vào đó, dữ liệu được chia nhỏ thành các khối thô (raw blocks) có kích thước cố định (ví dụ 4KB, 8KB hoặc 64KB) với địa chỉ sector xác định.

Bản chất của việc xử lý ở cấp độ khối giúp hệ điều hành của máy chủ toàn quyền kiểm soát cấu trúc hệ thống tệp (Filesystem) như EXT4, XFS hoặc NTFS. Máy chủ hoàn toàn không nhận biết rằng các đĩa cứng vật lý thực tế đang nằm cách xa hàng chục mét hoặc thậm chí hàng kilomet trong trung tâm dữ liệu. Điều này tạo nên sự khác biệt rõ rệt so với giải pháp lưu trữ tập tin File Storage, nơi mà máy chủ lưu trữ từ xa phải chịu thêm tải xử lý siêu dữ liệu (metadata) và cây thư mục phân cấp.

Đồng thời, khi so sánh với mô hình lưu trữ đối tượng Object Storage vốn tối ưu cho dữ liệu phi cấu trúc truy xuất qua RESTful API HTTP(S), lưu trữ cấp khối trong SAN tập trung duy nhất vào chỉ số IOPS (Input/Output Operations Per Second) và độ trễ ở mức micro-giây (microsecond), đáp ứng hoàn hảo cho các phần mềm cơ sở dữ liệu quan hệ (RDBMS) như Oracle, Microsoft SQL Server và cụm máy chủ ảo hóa.

2. Cách hoạt động của mạng lưu trữ SAN

SAN được xây dựng như một hệ thống mạng chuyên biệt dành cho lưu trữ, đóng vai trò kết nối giữa máy chủ (Server) và hệ thống lưu trữ (Storage). Khác với việc truyền dữ liệu thông qua mạng LAN thông thường, SAN sử dụng hạ tầng riêng bao gồm SAN Switch, Director, cáp kết nối và các phần mềm quản lý nhằm đảm bảo tốc độ truyền dữ liệu cao cùng độ trễ thấp.

Khi máy chủ phát sinh yêu cầu đọc hoặc ghi dữ liệu, yêu cầu này sẽ được chuyển qua mạng SAN đến hệ thống lưu trữ. Lớp quản lý SAN có nhiệm vụ lựa chọn tuyến truyền phù hợp, kiểm soát quyền truy cập và điều phối quá trình trao đổi dữ liệu.

Nhờ cơ chế này, nhiều máy chủ có thể truy cập đồng thời vào một hệ thống lưu trữ tập trung mà vẫn duy trì hiệu suất hoạt động và khả năng sẵn sàng cao.

Tùy thuộc vào mô hình triển khai, SAN cung cấp ba phương thức truyền dữ liệu chính:

• Server-to-Storage: Máy chủ kết nối và truy cập trực tiếp vào hệ thống lưu trữ dùng chung. Một thiết bị lưu trữ có khả năng phục vụ đồng thời cho một hoặc nhiều máy chủ.
• Server-to-Server: Các máy chủ thực hiện trao đổi dữ liệu thông qua hạ tầng SAN, phù hợp với những nhu cầu cần băng thông lớn, độ trễ thấp và khả năng xử lý lượng dữ liệu lớn.
• Storage-to-Storage: Các thiết bị lưu trữ có thể trực tiếp thực hiện sao chép, đồng bộ hoặc sao lưu dữ liệu với nhau mà không phải thông qua máy chủ. Cách thức này giúp giảm áp lực xử lý trên CPU máy chủ và dành thêm tài nguyên cho các ứng dụng khác.

3. Các tính năng của mạng lưu trữ SAN

Mở rộng dung lượng lưu trữ linh hoạt

SAN cho phép doanh nghiệp dễ dàng mở rộng dung lượng lưu trữ theo sự thay đổi của nhu cầu bằng cách bổ sung thêm ổ đĩa hoặc thiết bị lưu trữ vào hệ thống. Do tài nguyên lưu trữ được quản lý tập trung và hoạt động độc lập với máy chủ, quá trình mở rộng có thể được thực hiện mà không cần tắt hoặc khởi động lại máy chủ.

Bảo mật dữ liệu

SAN cung cấp các cơ chế bảo mật như Virtual SAN (VSAN), cho phép chia hạ tầng lưu trữ thành nhiều vùng hoạt động độc lập. Cách phân tách này giúp hạn chế nguy cơ truy cập trái phép và thu hẹp phạm vi tác động nếu xảy ra sự cố.

Hệ thống cũng hỗ trợ Access Control List (ACL) nhằm kiểm soát quyền truy cập của từng máy chủ hoặc thiết bị đối với tài nguyên lưu trữ, qua đó tăng cường khả năng bảo vệ dữ liệu.

Tận dụng hiệu quả dung lượng lưu trữ

Nhờ khả năng cho phép nhiều máy chủ cùng khai thác một hệ thống lưu trữ tập trung, SAN giúp tài nguyên được phân bổ linh hoạt và hạn chế tình trạng dung lượng bị bỏ trống trên từng máy chủ riêng biệt. Điều này giúp doanh nghiệp sử dụng hiệu quả hơn dung lượng lưu trữ hiện có, đồng thời giảm áp lực chi phí khi đầu tư và mở rộng hạ tầng.

4. Kiến trúc 3 tầng cốt lõi cấu thành hệ thống mạng lưu trữ SAN

Để duy trì đường truyền tốc độ cao, ổn định và không xảy ra tình trạng nghẽn cổ chai, một hệ thống SAN tiêu chuẩn doanh nghiệp luôn được cấu thành từ 3 tầng vật lý và logic tách biệt chặt chẽ:

• Tầng máy chủ (Host Layer): Bao gồm toàn bộ các máy chủ vật lý, máy chủ phiến (Blade Server) hoặc các nút ảo hóa cần truy xuất dữ liệu lưu trữ. Tại tầng này, vai trò của máy chủ server chuyên dụng đòi hỏi phải được lắp đặt các card giao tiếp đặc thù gọi là HBA (Host Bus Adapter). Card HBA chịu trách nhiệm giải mã và đóng gói các lệnh SCSI/NVMe sang tín hiệu quang hoặc gói tin mạng, giúp giải phóng hoàn toàn năng lực xử lý cho CPU máy chủ.
• Tầng kết nối mạng (Fabric Layer): Được xem là xương sống điều phối toàn bộ hạ tầng mạng lưu trữ SAN. Fabric Layer bao gồm hệ thống thiết bị chuyển mạch chuyên dụng (SAN Switches), bộ điều hướng quang (Directors), cáp quang Multimode/Single-mode cùng các module quang học SFP+/QSFP. Tầng này chịu trách nhiệm định tuyến các khung dữ liệu quang giữa máy chủ và tủ đĩa với độ tin cậy tuyệt đối, không làm mất mát gói tin (lossless).
• Tầng thiết bị lưu trữ (Storage Layer): Nơi chứa toàn bộ tài nguyên đĩa vật lý bao gồm các khay đĩa (Disk Enclosures), ổ cứng SSD NVMe, SAS và các bộ điều khiển lưu trữ thông minh (Dual Storage Controllers). Tủ đĩa SAN tập hợp các ổ cứng cơ lý thành các vùng lưu trữ chung (Storage Pools), chia RAID và phân bổ thành các LUN (Logical Unit Number) có kích thước xác định để cấp phát riêng cho từng máy chủ.

Bằng cách kết hợp 3 tầng này, hệ thống SAN cho phép quản trị viên tập trung hóa toàn bộ dữ liệu vào một nơi duy nhất. Khi một máy chủ cạn kiệt dung lượng đĩa, quản trị viên chỉ cần thao tác vài lệnh trên giao diện quản trị tủ đĩa để mở rộng LUN mà không cần tắt máy chủ hay can thiệp phần cứng vật lý tại chỗ.

5. Các giao thức truyền dẫn chuẩn mực trong hạ tầng mạng SAN

Tùy thuộc vào ngân sách đầu tư, khoảng cách vật lý và yêu cầu về độ trễ của ứng dụng, các kỹ sư hệ thống sẽ lựa chọn một hoặc kết hợp nhiều giao thức truyền dẫn sau đây để xây dựng mạng lưu trữ SAN:

Fibre Channel (FC) – Chuẩn mực truyền dẫn quang truyền thống

Fibre Channel là giao thức mạng chuyên dụng được thiết kế độc quyền cho các mạng SAN doanh nghiệp lớn. Hoạt động trên các dải băng thông 16Gbps, 32Gbps, 64Gbps và thậm chí 128Gbps, FC sử dụng hạ tầng cáp quang và switch FC riêng biệt.

Ưu điểm của FC là cơ chế kiểm soát luồng phần cứng không để mất gói tin (Buffer-to-Buffer Credits) và độ trễ cực thấp. Tuy nhiên, rào cản lớn nhất của Fibre Channel là chi phí đầu tư thiết bị rất cao và đòi hỏi đội ngũ kỹ sư chuyên môn sâu để vận hành.

iSCSI (Internet Small Computer System Interface) – Tối ưu chi phí trên nền Ethernet

iSCSI là giải pháp đóng gói các khối lệnh SCSI truyền thống vào bên trong các gói tin TCP/IP tiêu chuẩn để truyền đi trên hạ tầng mạng Ethernet phổ thông (10GbE, 25GbE, 40GbE). Với iSCSI, doanh nghiệp tận dụng được hệ thống switch mạng và cáp mạng Cat6A/Cat7 hiện có mà không phải mua switch quang riêng.

Mặc dù iSCSI tiêu tốn một phần nhỏ tài nguyên CPU để xử lý đóng gói TCP/IP stack, đây vẫn là phương án triển khai SAN cực kỳ phổ biến nhờ tính tương thích cao và chi phí vận hành hợp lý.

FCoE (Fibre Channel over Ethernet) & NVMe-oF (NVMe over Fabrics)

FCoE ra đời nhằm hội tụ các khung dữ liệu Fibre Channel trực tiếp lên hạ tầng mạng Ethernet 10GbE/40GbE không mất gói tin (Lossless Ethernet), giúp giảm số lượng card mạng và cáp kết nối phía sau tủ rack máy chủ. Trong khi đó, NVMe-oF là bước nhảy vọt công nghệ hiện đại nhất hiện nay.

Bằng cách truyền các lệnh NVMe qua môi trường quang (FC) hoặc Ethernet sử dụng RoCE v2 (RDMA over Converged Ethernet), NVMe-oF giúp máy chủ truy cập các ổ đĩa flash từ xa với độ trễ tương đương như khi cắm trực tiếp vào khe cắm PCIe trên bo mạch chủ.

NVMe over Fabrics (NVMe-oF)

NVMe over Fabrics (NVMe-oF): NVMe-oF cho phép mở rộng giao thức NVMe trên các mạng tốc độ cao như Fibre Channel hoặc Ethernet, từ đó tận dụng tối đa hiệu suất của ổ SSD NVMe. Giao thức này được xây dựng dành cho những hệ thống cần khả năng truy xuất dữ liệu với tốc độ rất cao cùng độ trễ ở mức cực thấp.

6. Bảng so sánh toàn diện: Phân biệt kiến trúc SAN, NAS và DAS

Việc nhầm lẫn giữa DAS (Direct Attached Storage), NAS (Network Attached Storage) và SAN (Storage Area Network) là lỗi rất phổ biến khi xây dựng hạ tầng kỹ thuật.

Dưới đây là bảng đối chiếu chi tiết giữa kiến trúc SAN, NAS và DAS giúp bạn đưa ra quyết định kiến trúc chuẩn xác nhất:

Bảng so sánh trên cho thấy rõ: Nếu nhu cầu của bạn là chia sẻ tài liệu phòng ban hay lưu file tĩnh cho website, NAS là lựa chọn kinh tế. Tuy nhiên, nếu bạn vận hành các hệ thống cơ sở dữ liệu quan hệ cần hàng chục nghìn IOPS hoặc cần dựng cụm cluster trên công nghệ ảo hóa phần cứng KVM để di chuyển máy ảo không gián đoạn (Live Migration), SAN là kiến trúc bắt buộc phải có.

7. Doanh nghiệp khi nào thực sự cần SAN?

Mặc dù mạng lưu trữ SAN mang lại sức mạnh vượt trội, các kỹ sư hệ thống cần nhìn nhận khách quan về tổng chi phí sở hữu (TCO – Total Cost of Ownership).

Việc đầu tư một tủ SAN chuyên dụng kèm SAN Switch chuẩn Enterprise từ các hãng như Dell EMC, HPE hay NetApp thường tiêu tốn hàng trăm triệu đến nhiều tỷ đồng chi phí thiết bị ban đầu. Kèm theo đó là chi phí bảo trì hàng năm, bản quyền phần mềm quản trị đĩa và chi phí nhân sự trình độ cao để vận hành.

Doanh nghiệp chỉ nên đầu tư mạng SAN riêng khi đáp ứng đủ các tiêu chí:

• Đang vận hành cụm máy chủ ảo hóa lớn (hàng chục đến hàng trăm máy chủ vật lý) yêu cầu chuyển đổi dự phòng tức thời (HA/Failover Cluster).
• Các hệ thống ngân hàng, cổng thanh toán hoặc sàn giao dịch tài chính với cơ sở dữ liệu lên đến hàng chục Terabyte, đòi hỏi thông lượng I/O hàng trăm nghìn IOPS liên tục.
• Doanh nghiệp cần thiết lập hạ tầng server doanh nghiệp độc lập trong Data Center riêng với đầy đủ tiêu chuẩn dự phòng khắt khe.

Đối với các công ty khởi nghiệp, doanh nghiệp vừa và nhỏ (SMB), các trang thương mại điện tử tầm trung hoặc các nhà phát triển độc lập, việc tự triển khai hệ thống SAN vật lý là sự lãng phí rất lớn về ngân sách.

Thay vào đó, mô hình sử dụng các máy chủ ảo VPS độc lập được trang bị ổ cứng SSD NVMe U.2 Enterprise gắn cục bộ (Local Storage) mang lại chỉ số IOPS đọc/ghi tương đương các mảng đĩa SAN đắt tiền mà không hề chịu độ trễ qua dây cáp mạng. Bạn vừa tiết kiệm được 90% chi phí vừa dễ dàng kiểm soát hạ tầng qua bảng điều khiển tự động.

8. Những nguyên tắc khi thiết kế và vận hành mạng SAN

Vận hành một hệ thống lưu trữ cấp khối đòi hỏi tính cẩn trọng rất cao, bởi mọi sai sót trong quá trình phân vùng đĩa đều có thể dẫn đến mất mát dữ liệu hoặc dừng dịch vụ trên diện rộng. Khi làm việc với SAN, bạn cần nắm vững các kỹ thuật cốt lõi sau:

Kỹ thuật SAN Zoning và LUN Masking:

Giúp cách ly máy chủ và bảo vệ an ninh dữ liệu. Zoning được thiết lập trên SAN Switch nhằm giới hạn cổng HBA của máy chủ A chỉ được nhìn thấy cổng của tủ đĩa tương ứng.

Trong khi đó, LUN Masking được thực hiện trên chính bộ điều khiển của tủ đĩa, đảm bảo LUN cấp cho máy chủ A sẽ bị ẩn hoàn toàn đối với máy chủ B, tránh tình trạng hai máy chủ ghi đè dữ liệu lên cùng một sector đĩa chưa được thiết lập cluster filesystem.

Cấu hình Multipath I/O (MPIO) chống lỗi điểm đơn (SPOF):

Không bao giờ kết nối máy chủ vào SAN chỉ bằng một sợi cáp duy nhất. Kỹ sư luôn cắm 2 card HBA kết nối vào 2 SAN Switch độc lập (Fabric A và Fabric B) đến 2 Controller của tủ đĩa.

Phần mềm Multipath trên hệ điều hành sẽ tự động gom các đường dẫn vật lý thành một ổ đĩa logic duy nhất, tự động chuyển luồng (Failover) và cân bằng tải (Round-robin) khi có sự cố đứt cáp hay hỏng switch.

Tận dụng cơ chế sao lưu LAN-free:

Điểm mạnh của SAN là cho phép hệ thống sao lưu kéo trực tiếp dữ liệu từ LUN đĩa sang các thiết bị Tape hoặc Storage Backup thông qua mạng quang Fabric mà không hề đi qua mạng LAN người dùng, giải phóng hoàn toàn băng thông mạng dịch vụ. Bạn có thể kết hợp thêm cơ chế chụp nhanh dữ liệu snapshot để đóng băng trạng thái dữ liệu tức thời trước khi thực hiện các bản sao chép lớn.

Chiến lược dự phòng và an toàn thông tin:

Tủ đĩa SAN tập trung là “trái tim” lưu trữ của toàn bộ tổ chức, do đó cần áp dụng chặt chẽ danh sách kiểm tra bảo mật máy chủ, đồng thời phân bổ dữ liệu trên nhiều vùng địa lý kết hợp với chiến lược sao lưu máy chủ tự động để phòng ngừa triệt để các thảm họa phần cứng.

Nếu triển khai SAN trên nền Ethernet (iSCSI), cần bắt buộc thực hiện cơ chế cô lập mạng VPC chuyên dụng nhằm ngăn chặn nguy cơ bị bắt gói tin dữ liệu thô.

9. Câu hỏi thường gặp (FAQ) về kiến trúc lưu trữ SAN

* Tuyên bố miễn trừ trách nhiệm kỹ thuật: Nội dung bài viết mang tính chất tham khảo chuyên môn về kiến trúc lưu trữ và hệ điều hành. Cú pháp câu lệnh dòng lệnh, tên giao diện mạng và tham số cấu hình tệp có thể thay đổi tùy thuộc vào bản phân phối Linux cụ thể, phiên bản firmware của tủ đĩa lưu trữ và mô hình mạng thực tế. Quản trị viên luôn khuyến cáo kiểm thử kỹ lưỡng trong môi trường Staging/Lab và sao lưu dữ liệu toàn diện trước khi thực thi trên hệ thống Production.