LUN概述
LUN的全称是Logical Unit Number，也就是逻辑单元号，是SCSI中的概念。 我们用Target ID(也有称为SCSI ID的)来描述这些设备，设备只要一加入系统，就有一个代号，我们在区别设备的时候,只要说几号几号就ok了。 早期的SCSI系统采用3个ID，一个SCSI总线上只能接驳8个设备，除了SCSI 控制卡占用了一个ID外，只剩7个设备号可用。尽管SCSI以后采用了4位ID，扩展到了16个设备，但对于现代的存储设备，这种个位数的ID识别号显然 不够用。目前生产环境上多产用RAID技术来规划存储，通过RAID组合后的磁盘不再能看到单独的磁盘信息，而是变成了一个巨大的存储空间。古老的 RAID技术只能将此存储空间整体分配，被指定了一个LUN后，成为了一个“逻辑”磁盘，供接驳的计算机使用。
鉴于上述种种原因，于是我们引进了LUN的概念，也就是说LUN ID的作用就是扩充了Target ID。每个Target下都可以有多个LUN Device，我们通常简称LUN Device为LUN，这样就可以说每个设备的描述就有原来的Target x变成Target x LUN y了，那么显而易见的，我们描述设备的能力增强了，同时也能对存储空间内的磁盘进行单独的管理。就好比，以前你给别人邮寄东西，写地址的时候，可以写：
xx市人民大街54号 xxx(收)
但是自从高楼大厦越来越多,你不得不这么写:
xx市人民大街54号xx大厦518室 xxx (收)
所以我们可以总结一下，LUN ID不等于某个设备，只是个号码而已，不代表任何实体属性，在我们的实际环境里，我们碰到的LUN可能是磁盘空间，可能是磁带机，或者是media changer等等。 LUN就是我们为了使用和描述更多设备及对象而引进的一个方法而已，一点也没什么特别的地方。
还要说明的地方是，在有些厂商和有些产品的概念里，LUN ID被绑定到了具体的Device上，比如IBM的一些带库，整个带库只有一个Target ID，然后changer,tape drive被分别分配为LUN0、LUN1、LUN2…，但是我们要注意到，这只是产品做了特别设计，也是少数情况。
存储和主机的LUN概念区别
在磁盘阵列和磁带库大行其道的时代，存储越来越智能化，越来越像一个独立的机器，实际上存储和主机的电气独立本来就是一个必然趋势，俗话说得好，儿大要分家嘛。在存储越来越重要的时代，存储要自立门户是必然的事。
如果我们把存储当作一个独立的主机来看，理解起来就很简单了。我们说到LUN的概念的时候，我们就要将分为两个层面。一个层面就是在阵列这个机器的OS识别到的范围，另一个层面就是服务器的OS识别到的范围。这两个层面是相对独立的，因为如果我们把存储当作一个主机来看，那么它自然有自己的Device、 Target、LUN之说，而服务器也有自己的Device、Target、LUN之说；另外一方面，这两个层面又是相互关联的，一个阵列的控制系统，大 多都有虚拟化的功能，阵列想让主机看到什么样的东西，主机才能看到相应的东西。当然，服务器识别到的最小的存储资源，就是LUN级别的。那么主机的HBA 卡看到的存储上的存储资源就主要靠 两个东西来定位，一个就是存储系统的控制器(Target)，一个就是LUN ID，这个LUN是由存储的控制系统给定的，是存储系统的某部分存储资源。
LUN masking，LUN mapping和Zone
我们有了独立的磁盘阵列用了之后，服务器只要看到存储的控制系统，就有可能使用 磁盘阵列的磁盘资源，但是磁盘阵列不可能只为某一个服务器来使用，所以它必须管制主机使用某部分磁盘资源。实现这种管制的主要技术有：LUN mapping，LUN masking和Zone。
LUN masking
LUN masking是指LUN与主机HBA卡的WWN地址绑定，与主机HBA卡建立一对一或多对一的连接和访问关系。无论主机跳线到同一个FABRIC（无 zone设置)的哪一个端口上，主机都能识别到相同的LUN。存储设备一般默认在卷和主机间建立多对一的对应关系，即一台主机可访问存储设备上的多个卷。
每块磁盘都在一个队列里，磁盘分区也能被分配成LUN。当多台计算机在同一时间访问同一磁盘时将会导致磁盘数据的混乱。如果你应用LUN masking，那么一个单独的RAID将被分到多个逻辑磁盘上，这些磁盘都分配给了指定的计算机。通过LUN masking，只有特定的LUN才能被特定的SCSI卡访问。不仅是SCSI接口的磁盘阵列，由于FC实际使用的也是SCSI协议，因此较新的FC磁盘 阵列也可有提供LUN masking功能。被划分完的LUN设备会属于一个Host Group中。同一Group中的FC卡，能访问这个Group中的LUN，而不能跨越Group访问指派给别的Group的LUN
逻辑单元数掩码(LUN masking)是以独立磁盘冗余阵列(RAID)为中心的，在一个端口掩码多个LUN的加强型方法。LUN masking在存储控制器级别上进行 主机HBA的WWN绑定，因此存储控制器能够将不同LUN划分给一个或多个主机，可以提供LUN级别的访问控制。
LUN masking也允许磁盘存储资源在多个独立服务器之间共享。单个的大容量RAID设备可以划分子模块，之后通过带LUN masking功能的SAN光纤通道连到RAID上的不同主机上，提供服务。所以，只有一个或者有限的服务器可以看到LUN (例如，磁盘薄片，部分，单元)， 可对RAID设备中的每个LUN进行限制。
但并不是所有的RAID设备具有LUN masking能力，这样，为了设置LUN masking， 一些HBA厂商允许在驱动器级进行持久绑定（persistent binding）。
LUN Mapping
LUN Mapping是LUN与存储设备的主机端口进行绑定，工作站连接不同的主机端口时所能访问的LUN不同。
当一个存储系统同时为多个应用系统提供数据存储服务，且不同应用系统的主机分别处于不同的地理地址时，有可能用到第二种LUN Mapping方式。即将不同的LUN与不同的存储主机端口绑定，不同的主机端口与不同的FC交换机或者不同的ZONE连接，从而实现不同的工作站只能访 问不同的端口。
一个LUN Mapping中所对应的LUN和存储主机端口(WWPN)成为一个分区。由于存储设备的主机端口数量是一定的，如果划分的LUN Mapping分区越多，分区中存储主机端口就会越少。存储设备的冗余链路连接功能就越小，当一个分区里只能设置一个主机端口时，存储就失去了冗余链路连 接功能，整个系统极易因存储主机端口和交换机端口的故障而发生单点故障。 当系统无FC交换机，主机与存储设备的主机端口直连时，通过LUN Mapping实现起来LUN分区非常方便。当所有主机端口都连接到同一个FABRIC时，就需要与 FCswitch的ZONE结合起来一起使用，来实现数据通信的隔离。
不同厂商对LUN Masking和LUN Mapping的定义和解释不完全相同。有的甚至就定义成一个名称，如SAN SHARE，而有的存储干脆就没有LUN Masking和LUN Mapping功能。
ZONE
在早期的SAN方案中，服务器大多是同种操作系统，SAN环境下的安全性问题并不突出。但是现在的方案中，异种操作系统并存的需求比比皆是，多套磁盘阵列 子系统或具有多个主机接口的磁盘阵列子系统也很常见。为了保证SAN正常工作，不互相破坏数据。基于FC存储交换机层面的Zoning 分区划分，可以有效提供一种解决方案。这样服务器只能访问同一分区内的设备，提高设备访问的安全性.
很多用户将Zoning 分区和LIP 隔离混淆，认为Zoning 就是LIP 隔离，实际情况为两者是不同的概念。
当FC 存储交换机遵循FC-AL协议工作时，一般所有的设备之间协商AL_PA地址（或常说的Loop_ID），这个过程我们称为环路初始化(LIP)。SAN上有任何新的设备启动都会引起LIP，这时所有的机器停止工作进行地址协商，因此LIP会使系统中断工作.
当 FC存储交换机遵循FC-SW协议工作时，需要特殊的服务来确保SAN正常工作，与上面所说LIP相类似的一个服务就是RSCN。设备做完Fabric Login后会向交换机登记许多信息，当该设备关闭或重新启动时就会引起登记状态的改变，RSCN服务就是负责将登记状态改变信息通知SAN上的所有设 备。
可见，LIP和RSCN都对SAN的正常工作造成破坏，对于一些特殊关键应用甚至是致命的，如视频流应用和磁带库备份应用。根据FC-AL协议标准，LIP一般需要15毫秒，而遵循FC-SW 协议的RSCN根据实际的SAN环境的复杂程度，甚至影响正常通讯达数秒。
对于不具备LIP隔离功能的交换机，在解决RSCN 影响问题时，只能靠Zoning 分区的方法使一个分区的设备对其他分区的设备减轻冲击。但是，在视频流应用的实际测试效果来看，仍然对正常通讯的设备性能造成了较大的影响.
进行zone划分有两种方式：
1.基于端口的Hardware Zoning（硬件分区）划分，可以产生直观、清晰的逻辑划分，在实践中被大量使用。
2. Software Zoning（软件分区）方法，即基于WWN (World Wide Name) 进行分区。不过，软件分区在实际使用中较少使用.
FC SWITCH上的ZONE功能类似于以太网交换机上的VLAN功能，它是将连接在SAN网络中的设备（主机和存储），逻辑上划到为不同的区域内，使得不同区域中的设备相互间不能FC网络直接访问，从而实现网络中的设备之间的相互隔离。
Zoning分区可具有以下特点：
a. 分区可以重叠、同一设备可属于不同分区
b. 分区可以在设备运行时动态划分
c. 使不同的操作系统可以在一个SAN里共存