3. 物理与逻辑接口设计
在 NetApp 统一架构（如 ONTAP）中，接口设计需要同时回答两个层面的问题：物理/链路层用什么承载，以及逻辑/协议层用什么暴露给主机或应用。物理接口决定带宽、时延、可靠性与布线方式；逻辑接口决定主机看到的是块设备（LUN）还是文件命名空间（共享目录/桶）。统一架构的价值在于同一套控制器、同一套存储池可以并行提供 SAN 与 NAS 服务，但前提是接口规划清晰，避免把“能通”误当成“设计正确”。
从协议定位看，FC 是典型的高可靠块存储链路，依赖光纤交换机构建 Fabric，主机通过 HBA 以 WWPN 登录，ONTAP 侧以 FCP LIF 提供目标端口。iSCSI 则把 SCSI 命令封装到 TCP/IP 中，主机用软件发起端或 iSCSI HBA，通过 IP 网络访问 ONTAP 的 iSCSI LIF，适合成本敏感或已具备成熟以太网的环境。FCoE 试图在增强以太网上承载 FC 帧，使同一物理端口同时跑存储与数据流量，但它对 DCB、PFC、ETS 等无损以太网配置要求高，规划不当容易引发拥塞与丢包。NVMe over Fabrics（NVMe-oF）则把 NVMe 命令直接映射到 Fabric，常见承载包括 FC-NVMe 与 NVMe/TCP，其核心优势是更低的协议栈开销与更高的队列并发，适合对时延敏感的关键业务。
文件与对象侧，NFS 面向 Linux/Unix 及虚拟化场景，以导出（export）和挂载点暴露目录树；SMB 面向 Windows 与混合办公，以共享（share）和 ACL 控制访问；S3 则以桶和对象方式提供 HTTP API 访问，适合海量非结构化数据、备份归档与云原生应用。三者在统一架构中并非互斥，而是共享同一后端聚合与卷，通过不同的逻辑接口对外服务。
配置要点上，块协议侧最关键的是LIF 与 igroup 的对应关系。以 iSCSI 为例，先在 ONTAP 上创建 SVM，再创建 iSCSI LIF 并绑定到广播域与故障转移组，然后创建 igroup 并把主机 iSCSI IQN 加入，最后把 LUN 映射给 igroup。主机侧执行发现与登录：
iscsiadm -m discovery -t sendtargets -p 10.10.20.11:3260
iscsiadm -m node -T iqn.1992-08.com.netapp:sn.abc123 -p 10.10.20.11:3260 -l
登录成功后，主机应能看到新的 SCSI 磁盘。判断是否成功，可检查 /dev/disk/by-path 下是否出现对应 iSCSI 路径，或在 ONTAP 侧用 lun show -m 确认 LUN 已映射且发起端已在线。若登录失败，优先核对 LIF 所在广播域是否可达、igroup 中 IQN 是否拼写一致、CHAP 双向认证是否匹配。
FC 侧则更强调 Zoning 与 WWPN。主机 HBA 与 ONTAP FCP LIF 的 WWPN 必须处于同一 Zone 中，且 Zone 配置应遵循“单发起端—多目标端”的最小化原则，避免把不同业务混在同一 Zone 内造成误访问。FCoE 在配置上要额外确认交换机端口已启用 DCB，PFC 对存储 VLAN 开启，ETS 为存储流量保留带宽；否则一旦出现拥塞，FCoE 帧可能被丢弃，表现为主机侧路径频繁抖动。
NVMe-oF 的配置思路与块协议类似，但对象模型不同：ONTAP 侧创建 NVMe 子系统（subsystem），把主机 NQN 加入子系统，再将命名空间（namespace）映射给子系统。主机侧通过 nvme discover 与 nvme connect 建立连接。NVMe-oF 的优势在于命令队列深度与并行度更高，但前提是 Fabric 本身低时延、低丢包，因此 NVMe/TCP 场景下应确保端到端 MTU 一致、关闭不必要的中间设备深度包检测。
文件协议侧，NFS 导出策略需要同时考虑客户端网段、访问权限（只读/读写）与 root squash 规则。例如把 /vol/data 导出给 10.10.30.0/24，允许读写，并启用 root squash，可避免客户端 root 直接以 root 身份写入。SMB 共享则要结合域集成、共享权限与 NTFS 权限两层控制，共享权限决定“能否连上”，NTFS 权限决定“连上后能做什么”。S3 服务在 ONTAP 中通常以 SVM 为边界启用，创建桶后通过用户与策略控制访问，适合应用直接以 HTTP API 读写对象。
最后需要强调的是，物理接口与逻辑接口必须成对设计。只规划了 LIF 而忽略交换机 Zone、VLAN、MTU、DCB，或者只规划了导出策略而忽略客户端挂载参数，都会导致“配置看似完成、业务实际不可用”。一个可用的判断标准是：主机侧能稳定发现目标、建立会话、读写数据，并且在控制器故障转移后路径能自动切换，才算接口设计真正闭环。