2 ) 交换式分区
交换式分区是由在S A N的地址之间分隔I / O路径的网络交换机提供的功能。
分区与数据网络设备中的虚拟专用网（V P N）在一个S A N内建立一个虚拟S A N的方式相同。分区内的成员可一一连接在一起，非分区成员则不行。
交换式分区可通过多种方式实现，如可将端口链接在一起，有时这被称为端口分区或者硬分区。通过使用连接到交换机上的S A N实体的网络I D也可以建立交换式分区。根据网络I D划分区域的方法也被称为软分区或虚拟分区。
根据端口划分区域比通过网络地址划分区域更易于实现，也更形象。而且后者比前者更复杂。端口分区不允许区域重叠，而且端口分区不能“连续”其改变了它的交换端口的区域成员。换而言之，当使用端口分区时，一旦S A N中有单元改变其交换端口，区域必须被重新配置。图9 - 3 3显示了在一个S A N交换机中进行端口分区的例子。
大多数情况下，分区属于S A N技术。交换机的工作方式为在一个虚拟的点对点连接中，将单个端口连接到指定实体，这使得通过将实体注册到一个特定的端口来控制对任何实体的访问更容易。访问控制列表的形式决定了哪些实体被允许通过每个端口通信。集线器则是一种共享访问技术。集线器上的每个实体使用和其他实体相同的传输路径，从而使它对数据的过滤更加困难。
然而，当一个S A N实体由一个端口移动到另外一个端口时，网络I D分区仍然有效。使用网络I D存在一个潜在的不利条件，即它可能会暴露分区的配置。黑客可能对其进行攻击并改变其网络分区的配置。用于端口初始化和解析网络实体名字的软件非常复杂，而且在这个领域中，不同的厂商所提供的功能也不同。
分区不支持重叠区域之间的桥接。例如，考虑与三个S A N实体A、B、C建立连接的两个区域# 1和# 2。如果A和B在分区# 1中，而C在分区# 2中，则A不能通过B和C进行通信。
3) 地址屏蔽
地址屏蔽又称为L U N屏蔽，是对S A N中指定存储资源的访问进行过滤的主机I / O控制器。更确切地说，地址屏蔽是设备驱动器所提供的功能，而不是主机I / O控制器上的某个硬件。
地址屏蔽将分离I / O路径的责任交给S A N中独立的服务器系统，并要求所有的服务器通力合作。当访问存储资源时，S A N中每个服务器上的设备驱动器都必须正确地配置以避免访问冲突。不幸的是，到1 9 9 9年还没有出现可以提供地址屏蔽的集中式管理系统。这使得在更大规模的需要管理不同类型服务器的S A N中，这种技术更难实现。下图说明了主机I / O控制器中的地址屏蔽。
