光纤交换机为什么要划ZONE？不划ZONE也能用吗？

不划ZONE当然能用，而且很多小环境为了图省事一开始都没划。但生产环境里这是大忌，就像小区不划分门禁一样，谁都能随便进，一旦有个主机中木马或者配置错误，整个SAN网就一起遭殃。划ZONE就是给核心数据加把锁，安全第一。

确实，划Zone最根本的原因就是“最小权限原则”。不划Zone全开放的话，理论上任何挂载到SAN网络上的HBA卡都能看到并尝试访问所有LUN，这不仅管理混乱，安全风险也极大。一旦某台主机中毒或者配置错误，很容易把整个存储网络搞崩，Zone就是给这种“裸奔”加把锁，实现逻辑隔离。

补充一点，除了安全隔离，划分Zone其实也是为了解决仲裁域问题。FC网络里所有设备都在一个域里竞争总线，如果不分区，设备一多就容易冲突，导致I/O延迟飙升甚至丢包。虽然不划Zone确实能通，但在企业级存储里那是绝对禁止的“裸奔”行为，后期排错和扩展都会非常痛苦，建议还是规范配置。