光纖交換機最新最佳實踐 下篇
光纖交換機最新最佳實踐—個人管理
雇傭?qū)I(yè)的存儲團隊并嚴(yán)格管理流程。大部分的SAN宕機都是由于人為因素導(dǎo)致的。嚴(yán)格的管理流程會減少這種事情的發(fā)生。因此雇傭一個專業(yè)的存儲團隊是必須的。服務(wù)器管理員會將自己的需求告知存儲團隊，由他們來進行設(shè)計與安排，然后寫下整個流程的處理過程，包括在存儲設(shè)備和交換機上做了哪些操作等。這樣，團隊中其他的成員就可以看到這個需求處理的進度。
Gartner公司的Passmore說：“按照這個流程來管理SAN的公司，SAN宕機的機會會大幅降低。”為每個管理員和第三方的咨詢?nèi)藛T設(shè)置不同的用戶名和密碼。Iacono說：“對新光纖交換機的參數(shù)進行了微調(diào)而沒有告訴同事，這種事情也是時有發(fā)生的。”當(dāng)發(fā)生這種事情后，想找到當(dāng)事人是非常麻煩的。所以要為不同的人設(shè)置不同的用戶名和密碼，下次再發(fā)生這種事時，就能非常容易的知道是誰修改過配置。
光纖交換機最新最佳實踐—安全
在LUN掩蓋和綁定完成之后創(chuàng)建zone。當(dāng)服務(wù)器跟存儲設(shè)備連接時，可以使用一些工具來創(chuàng)建一個帶地址的存儲卷，或者是一個LUN，LUN掩蓋可以將不屬于它的LUN隱藏，LUN綁定可以將LUN和一個具有唯一WWID(worldwide ID)的HBA進行綁定。
在做完LUN掩蓋和LUN綁定之后，存儲管理員應(yīng)該馬上去光纖交換機上設(shè)置zone，來保證特定適配器只能和特定的端口通信。Passmore說：“光纖交換機通過zone增強了LUN掩蓋和LUN綁定的功能，這樣就可以保證存儲設(shè)備上的LUN可以被特定的具有WWID的適配器訪問到。”
使用SSH(Use Secure Shell)訪問SAN。如果存儲管理員通過Telnet訪問光纖交換機， 密碼是沒有加密的，這樣增加了風(fēng)險。使用SSH會對所有的操作都進行加密，很多的人在操作系統(tǒng)上會使用SSH，但在存儲設(shè)備上還沒有注意這一點。
光纖交換機最新最佳實踐—虛擬服務(wù)器
確保整個環(huán)境可以滿足全部應(yīng)用程序的帶寬。在原來的服務(wù)器上安裝多個虛擬機運行多個應(yīng)用程序，整個帶寬的需求就會提升。用戶在設(shè)計SAN時就要考慮到這一點。一個X86的服務(wù)器至多可以達(dá)到1G/s的帶寬，而現(xiàn)在的雙核的機器則可以達(dá)到10G/s。如果你同時運行20個應(yīng)用程序，帶寬會達(dá)到10G/s，原來的機器是肯定無法承受這么大的負(fù)載的。
確保所有運行著虛擬機的物理服務(wù)器在同一個zone里面。使用虛擬機技術(shù)，管理員可以輕松的將一個應(yīng)用程序從一個物理機器上換到另外一個物理機器上，而且不用停機，但是這些物理機器需要在同一個zone里面才可訪問到存儲設(shè)備。“如果訪問不到存儲設(shè)備的話，應(yīng)用程序就會宕掉。”Staimer說道。
采用支持NPIV的光纖交換機和HBA卡。如果在一個物理機器上運行著五個虛擬機，NPIV可以對HBA卡生成五個不同的識別號，這樣五個虛擬機就可以使用五個不同的LUN。如果使用不支持NPIV的設(shè)備，五個虛擬機只能使用一個LUN。NPIV適用于所有的新光纖交換機和HBA卡。用戶可以聯(lián)系供應(yīng)商來對原來的硬件進行升級以支持NPIV，NPIV在刀片服務(wù)器上的運行原理跟在虛擬機上的運行原理基本相同。
光纖交換機的實踐問題就和大家探討完了，我們在以前的文章中已經(jīng)整理過相關(guān)文章，請感興趣的讀者閱讀：光纖交換機最新最佳實踐 上篇
【編輯推薦】
