iscsi 트래픽을 격리해야하는 이유는 무엇입니까?

iscsi SAN 트래픽을 분리해야하는 이유는 무엇입니까? 트래픽을 분리해야하는 이유를 네트워크 담당자에게 설명하려고합니다.

때문에:

• 누군가가 스토리지 네트워크에 대한 무단 액세스를 얻는 경우 매우 나쁜 일이 발생합니다.
• iSCSI 트래픽이 분리되지 않은 경우 매우 나쁜 일이 발생하며 누군가 네트워크 전체와 스토리지 하위 시스템이 동시에 다운 된 결과로 에지 스위치에서 STP 토폴로지를 다루는 것이 좋습니다.
• iSCSI 네트워크 디자인을 신중하게 수행하지 않으면 매우 나쁜 일이 발생합니다. 격리 된 VLAN에 유지하면 라우터 나 방화벽을 통해 iSCSI 트래픽을 전달하는 것과 같이 바보 같은 일을 훨씬 더 어렵게합니다 (iSCSI 네트워크에는 라우터 나 방화벽이 없어야 함)
• 스토리지 / 가상화 관리자가 점보 프레임을 구현하려고하고 네트워크 관리자가 점보 프레임을 구현하지 않으려는 경우 매우 나쁜 상황이 발생합니다. 전용 스위치에서 iSCSI를 분리하면 이런 일이 발생하지 않습니다. 정기적 인 네트워크 트래픽으로 스위치를 공유하더라도 연결된 스위치가 아닌 iSCSI 트래픽이있는 스위치의 MTU 만 증가 시키므로 MTU 불일치가 방지됩니다.

아마도 더 많은 이유를 나열 할 수 있지만 아이디어를 얻는 것으로 충분하다고 생각합니다. 동일한 포트에서 iSCSI 트래픽을 다른 종류의 트래픽과 혼합하지 마십시오. 알맞은 스위치가 있다면 스위치 패브릭을 다른 트래픽과 공유하지만 iSCSI를 별도의 VLAN에있는 별도의 포트에 유지하십시오.

그렇지 않으면 정기적 인 트래픽이 스토리지 트래픽에 영향을 줄 수 있기 때문에 사용자의 다운로드가 중요한 읽기 또는 쓰기를 지연시킬 수 있다는 말은 좋지 않습니다.

트래픽으로 인한 부작용이 SAN 액세스를 방해하는 것을 원하지 않습니다. 우리는 처음에는 동일한 네트워크에서 동일한 스위치를 통과하는 VMotion 및 iSCSI 트래픽이있는 소규모 VMWare VSphere 환경이 있습니다. 다른 네트워크 어댑터이지만 동일한 네트워크 ESXi 5.0의 버그로 인해 둘 이상의 네트워크 어댑터를 사용하는 긴 VMotion 작업이 활성화 될 때마다 호스트가 iSCSI SAN에 임의로 액세스 할 수 없게되었습니다. 사용 된 SAN 솔루션 및 iSCSI 클라이언트에 따라 트래픽을 혼합 할 때 모든 종류의 재미있는 동작을 예상 할 수 있습니다. 물론 아무 문제없이 실행될 수 있지만, 보통 동료가 모두 휴가를 보내고 갑자기 모든 지옥이 풀릴 때까지만 지속됩니다.

기본 네트워크에 iSCSI SAN 시스템이있을 때의 또 다른 문제점 : 누군가 SAN 노드에 할당 된 IP 주소를 사용할 수 있습니다. 그것은 우연히 일어날 수는 없지만, 당신이나 회사를 곤란에 빠뜨리려고하는 사람은 네트워크를 스캔하고, SAN을 발견하고, IP ​​지원 장치를 사용하여 SAN을 마술처럼 사라지게 할 수 있습니다.