光纖交換機(jī)最新最佳實(shí)踐 下篇
光纖交換機(jī)最新最佳實(shí)踐—個(gè)人管理
雇傭?qū)I(yè)的存儲(chǔ)團(tuán)隊(duì)并嚴(yán)格管理流程。大部分的SAN宕機(jī)都是由于人為因素導(dǎo)致的。嚴(yán)格的管理流程會(huì)減少這種事情的發(fā)生。因此雇傭一個(gè)專(zhuān)業(yè)的存儲(chǔ)團(tuán)隊(duì)是必須的。服務(wù)器管理員會(huì)將自己的需求告知存儲(chǔ)團(tuán)隊(duì)，由他們來(lái)進(jìn)行設(shè)計(jì)與安排，然后寫(xiě)下整個(gè)流程的處理過(guò)程，包括在存儲(chǔ)設(shè)備和交換機(jī)上做了哪些操作等。這樣，團(tuán)隊(duì)中其他的成員就可以看到這個(gè)需求處理的進(jìn)度。
Gartner公司的Passmore說(shuō)：“按照這個(gè)流程來(lái)管理SAN的公司，SAN宕機(jī)的機(jī)會(huì)會(huì)大幅降低。”為每個(gè)管理員和第三方的咨詢?nèi)藛T設(shè)置不同的用戶名和密碼。Iacono說(shuō)：“對(duì)新光纖交換機(jī)的參數(shù)進(jìn)行了微調(diào)而沒(méi)有告訴同事，這種事情也是時(shí)有發(fā)生的。”當(dāng)發(fā)生這種事情后，想找到當(dāng)事人是非常麻煩的。所以要為不同的人設(shè)置不同的用戶名和密碼，下次再發(fā)生這種事時(shí)，就能非常容易的知道是誰(shuí)修改過(guò)配置。
光纖交換機(jī)最新最佳實(shí)踐—安全
在LUN掩蓋和綁定完成之后創(chuàng)建zone。當(dāng)服務(wù)器跟存儲(chǔ)設(shè)備連接時(shí)，可以使用一些工具來(lái)創(chuàng)建一個(gè)帶地址的存儲(chǔ)卷，或者是一個(gè)LUN，LUN掩蓋可以將不屬于它的LUN隱藏，LUN綁定可以將LUN和一個(gè)具有唯一WWID(worldwide ID)的HBA進(jìn)行綁定。
在做完LUN掩蓋和LUN綁定之后，存儲(chǔ)管理員應(yīng)該馬上去光纖交換機(jī)上設(shè)置zone，來(lái)保證特定適配器只能和特定的端口通信。Passmore說(shuō)：“光纖交換機(jī)通過(guò)zone增強(qiáng)了LUN掩蓋和LUN綁定的功能，這樣就可以保證存儲(chǔ)設(shè)備上的LUN可以被特定的具有WWID的適配器訪問(wèn)到。”
使用SSH(Use Secure Shell)訪問(wèn)SAN。如果存儲(chǔ)管理員通過(guò)Telnet訪問(wèn)光纖交換機(jī)， 密碼是沒(méi)有加密的，這樣增加了風(fēng)險(xiǎn)。使用SSH會(huì)對(duì)所有的操作都進(jìn)行加密，很多的人在操作系統(tǒng)上會(huì)使用SSH，但在存儲(chǔ)設(shè)備上還沒(méi)有注意這一點(diǎn)。
光纖交換機(jī)最新最佳實(shí)踐—虛擬服務(wù)器
確保整個(gè)環(huán)境可以滿足全部應(yīng)用程序的帶寬。在原來(lái)的服務(wù)器上安裝多個(gè)虛擬機(jī)運(yùn)行多個(gè)應(yīng)用程序，整個(gè)帶寬的需求就會(huì)提升。用戶在設(shè)計(jì)SAN時(shí)就要考慮到這一點(diǎn)。一個(gè)X86的服務(wù)器至多可以達(dá)到1G/s的帶寬，而現(xiàn)在的雙核的機(jī)器則可以達(dá)到10G/s。如果你同時(shí)運(yùn)行20個(gè)應(yīng)用程序，帶寬會(huì)達(dá)到10G/s，原來(lái)的機(jī)器是肯定無(wú)法承受這么大的負(fù)載的。
確保所有運(yùn)行著虛擬機(jī)的物理服務(wù)器在同一個(gè)zone里面。使用虛擬機(jī)技術(shù)，管理員可以輕松的將一個(gè)應(yīng)用程序從一個(gè)物理機(jī)器上換到另外一個(gè)物理機(jī)器上，而且不用停機(jī)，但是這些物理機(jī)器需要在同一個(gè)zone里面才可訪問(wèn)到存儲(chǔ)設(shè)備。“如果訪問(wèn)不到存儲(chǔ)設(shè)備的話，應(yīng)用程序就會(huì)宕掉。”Staimer說(shuō)道。
采用支持NPIV的光纖交換機(jī)和HBA卡。如果在一個(gè)物理機(jī)器上運(yùn)行著五個(gè)虛擬機(jī)，NPIV可以對(duì)HBA卡生成五個(gè)不同的識(shí)別號(hào)，這樣五個(gè)虛擬機(jī)就可以使用五個(gè)不同的LUN。如果使用不支持NPIV的設(shè)備，五個(gè)虛擬機(jī)只能使用一個(gè)LUN。NPIV適用于所有的新光纖交換機(jī)和HBA卡。用戶可以聯(lián)系供應(yīng)商來(lái)對(duì)原來(lái)的硬件進(jìn)行升級(jí)以支持NPIV，NPIV在刀片服務(wù)器上的運(yùn)行原理跟在虛擬機(jī)上的運(yùn)行原理基本相同。
光纖交換機(jī)的實(shí)踐問(wèn)題就和大家探討完了，我們?cè)谝郧暗奈恼轮幸呀?jīng)整理過(guò)相關(guān)文章，請(qǐng)感興趣的讀者閱讀：光纖交換機(jī)最新最佳實(shí)踐 上篇
【編輯推薦】
