Что такое зонирование волоконного канала и почему оно имеет решающее значение для вашей SAN?
В современных сетях хранения данных (SAN) безопасность и управление трафиком являются основой архитектуры центра обработки данных. Зонирование волоконного канала является критически важным механизмом изоляции сети, который точно контролирует, какие устройства внутри ткани могут общаться и обмениваться данными друг с другом. Без надлежащей стратегии зонирования каждый хост, подключенный к сети, по умолчанию увидит каждую цель хранения. Это не только создает потенциальные риски несанкционированного доступа и повреждения данных, но и вызывает серьезную перегрузку сети. Для ИТ-специалистов, занимающихся оптимизацией базовой инфраструктуры, проведение тщательного сравнения типов зонирования волоконных каналов является первым шагом к обеспечению изоляции сети, укреплению архитектурной защиты и минимизации воздействия зарегистрированных уведомлений об изменении состояния (RSCN).
Глубокое погружение в сравнение типов зонирования волоконного канала
При проверке настроек SAN на бизнес-уровне нам нужно рассмотреть различные методы зонирования, чтобы соответствовать определенным бизнес-задачам. Ниже приводится четкий технический взгляд на общие типы зонирования волоконного канала.
Мягкое зонирование (WWN Zoning): Максимизация гибкости развертывания
Мягкое зонирование опирается в первую очередь на World Wide Name (WWN) устройств Fibre Channel, в частности на World Wide Port Name (WWPN). Переключатель FC’ Сервер имен контролирует доступ к сети, позволяя только устройствам, логически сгруппированным в одной зоне, обнаруживать друг друга. Самым большим преимуществом этой модели является ее крайняя архитектурная гибкость. Если сервер или массив хранения физически перемещается в другой порт на коммутаторе, существующая конфигурация зонирования остается полностью нетронутой, потому что идентификация WWPN перемещается с физическим аппаратным обеспечением.
Жесткое зонирование (зонирование портов): гарантирование физической безопасности сети
В отличие от мягкого зонирования, жесткое зонирование связано непосредственно с конкретными физическими портами на переключателе FC. Конфигурируя правила на аппаратном уровне, указывающие, что трафик из одного порта может текать только в другой назначенный порт, коммутатор использует физическую фильтрацию кадров, чтобы строго блокировать несанкционированные кадры данных от пересечения несуществующих портов. Это обеспечивает чрезвычайно жесткие гарантии безопасности, но ценой оперативной гибкости. Если провал кабеля или топология порта центра обработки данных нуждается в модификации, администраторы сети должны вручную перенастроить правила доступа для всей зоны.
Современное гибридное зонирование: сочетание безопасности с гибкостью
Сегодня’ с вперед настройки центра обработки данных, многие сильные коммутаторы используют смешанный метод. Они применяют правила зонирования на основе WWN на аппаратном уровне с проверкой кадров. Этот свежий вид сохраняет всю легкость мягкого зонирования для общих движений устройства. В то же время он сочетается с реальным уровнем безопасности жесткого зонирования без проблем. Для компаний, ищущих максимальную стабильность сети, этот смешанный план является очевидным лучшим выбором.
Какая стратегия зонирования выигрывает в корпоративных центрах обработки данных?
Взгляд, основанный на идеях, не хватает. Мы должны делать выбор на основе реальной ИТ-работы и деловых потоков.
Анализ воздействия на сетевой трафик и управление RSCN
В загруженных реальных настройках SAN добавление, перезагрузка или вывод из режима офлайна любого узла немедленно запускает сообщения RSCN. Без тонкого разделения зон эти сообщения заполняют всю ткань. Они заставляют все несвязанные узлы приостановить свои текущие задачи ввода/вывода данных. Затем узлы обрабатывают обновления макета сети. При точном зонировании сообщения RSCN остаются ограниченными установленными бизнес-зонами. Это значительно повышает стабильность основных бизнес-данных.
Преодоление проблем технического обслуживания во время обновления аппаратного обеспечения
Когда предприятия сталкиваются с итерацией стареющих серверов или расширением основных массивов хранения, принятие зонирования на основе WWN может резко снизить рабочую нагрузку команд сетевых операций. Администраторам не нужно переписывать сложные списки контроля доступа для каждого вновь подключенного физического порта; Они просто обеспечивают, чтобы WWN нового устройства правильно входил в существующую логическую группу безопасности, резко сокращая время простоя во время обновления аппаратного обеспечения.
Проверенные лучшие практики зонирования SAN для ИТ-архитекторов
Независимо от того, какой тип зонирования в конечном счете выберет сетевая команда, применение признанных в отрасли лучших архитектурных практик сделает сеть хранения более надежной при высокой одновременной рабочей нагрузке.
Применение правил Single-Initiator Single-Target (SIST)
Чтобы полностью устранить перекрестный разговор сигнала и споры о ресурсах между различными адаптерами шины хоста (HBA), отрасль настоятельно рекомендует настроить каждую зону, чтобы содержать только один инициатор (сервер) и одну цель (порт хранения). В то время как это умножает количество зон, которые необходимо первоначально настроить, правило SIST является наиболее эффективным способом изолировать домены неисправности и обеспечивает наиболее четкий архитектурный дизайн для устранения узких мест сети и задержки ввода/вывода.
Использование умного зонирования на современных тканных выключателях
Поскольку корпоративные сети масштабируются экспоненциально, ручное управление сотнями или тысячами правил зонирования становится сложным и склонным к ошибкам. Используя функции интеллектуального зонирования, предоставляемые современными коммутаторами хранения, администраторы могут достичь высокоэффективного автоматизированного управления одноинициаторными, многоцелевыми настройками с помощью простых скриптов. Это существенно уменьшает человеческие ошибки конфигурации и значительно оптимизирует использование таблицы памяти в коммутаторе.
Создание четких конвенций о названии для долгосрочного управления
Логически четкая и высоко стандартизированная конвенция названия, такая как последовательное включение имени хоста, типа ОС и сокращения целевого хранилища в псевдоним, имеет жизненно важное значение для долгосрочного обслуживания SAN и сотрудничества команды. Это гарантирует, что любой новый сетевой инженер может сразу же понять бизнес-намерение каждой конфигурации зонирования при просмотре бэкенда.
Как ваша конфигурация ткани влияет на покупку оборудования?
Даже лучшая логика зонирования и сетевая настройка во многом зависят от фирмы’ с поддержка сильного основного аппаратного обеспечения. В Хуайинг Хенгтонгмы решительны построить нашу компанию в отличного поставщика ИТ-услуг в Китае. Основываясь на основной концепции ориентированности на клиента и клиента в первую очередь, мы создаем индивидуальные решения для клиентов. Мы эксплуатируем богатую линейку продуктов с широким охватом, обеспечивая, что сложные сетевые стратегии поддерживаются надежным физическим оборудованием.
Оценка возможностей коммутатора для принудительного зонирования с помощью аппаратного обеспечения
При настройке стабильной и высокопоточной SAN ключевым фактором является выбор коммутаторов маршрутизации, которые имеют встроенное умное зонирование назад и проверку кадров с очень низкой задержкой. Мы поставляем высококачественное сетевое оборудование, такое как Интеллектуальный переключатель высокой плотности серии H3C S6550X-HI. Переключатель предлагает порты высокой плотности 100G / 40Gs и емкость перенаправления до 6,4 Тбит/с, что позволяет переключателю обеспечивать доступ к серверу высокой плотности в центрах обработки данных высокого уровня без переподписок. Благодаря богатому опыту в области анализа спроса, выбора оборудования и реализации сети мы помогаем обеспечить, чтобы стратегии изоляции трафика выполнялись безупречно аппаратным обеспечением.
Обеспечение будущего вашей SAN с помощью правильной серверной инфраструктуры
Чтобы получить максимум от планов переходного зонирования, сервер’ собственные навыки роста PCIe и поток входа/выхода должны идеально соответствовать сети. Мы также поставляем Компания Dell PowerEdge R650, который является полнофункциональным корпоративным сервером, предназначенным для оптимизации производительности рабочей нагрузки и плотности центра обработки данных. PowerEdge R650 - это сервер с двумя розетками/1U, обеспечивающий выдающуюся производительность для самых требовательных рабочих нагрузок. Партнерство с Huaying Hengtong означает оснащение центра обработки данных точным оборудованием, необходимым для обработки огромной пропускной способности данных в безопасно зонированной сетевой структуре.
Часто задаваемые вопросы
В: Какое главное различие следует учитывать при сравнении типов зонирования волоконного канала?
Ответ: Ключевое различие заключается в том, как сетевые устройства маркируются и ограничены. Мягкое зонирование применяется к устройству’ Всемирное название (WWN). Это позволяет устройству сохранять права доступа даже в случае перемещения в другой порт коммутатора. Жесткое зонирование ограничивает разговор на основе установленных реальных портов коммутатора. Он предлагает полный реальный раздел, но требует смены руки, если кабели перемещаются.
Вопрос: Почему необходимо всеобъемлющее сравнение типов зонирования волоконного канала перед развертыванием центра обработки данных?
О: Полный взгляд помогает ИТ-менеджерам найти правильное сочетание между безопасностью данных и рабочей нагрузкой. План зонирования звука хорошо блокирует нежелательный вход в хранилище. Он ограничивает перерывы сети от сдвигов состояния RSCN до самой маленькой области. Это также останавливает большие изменения руки во время будущего роста бизнеса.
С точки зрения архитектурной безопасности, всегда ли жесткое зонирование превосходит мягкое зонирование?
Ответ: В прошлом жесткое зонирование казалось безопаснее. Он улавливал нежелательные кадры данных прямо через аппаратные ASIC. Но теперь текущие коммутаторы бизнес-уровня применяют мягкое зонирование на основе WWN и на аппаратном уровне. Поэтому современное мягкое зонирование дает такую же высокую защиту. Он также полностью поддерживает легкость движения устройства.
Вопрос: Каковы проверенные лучшие практики для настройки зон волоконного канала в крупных корпоративных сетях?
Ответ: Для больших, высоких, бок о бок реальных настроек лучшим способом полевого стандарта является использование текущего смешанного зонирования (на основе WWN, но с аппаратной поддержкой). Кроме того, строго применяйте правило Single-Initiator Single-Target (SIST) по всей ткани. Это сокращает смесь сигналов. В Huaying Hengtong мы настоятельно рекомендуем эту стабильную настройку при помощи бизнес-клиентам с выбором передач и развертыванием сети.
Вопрос: Может ли отсутствие надлежащего зонирования волоконного канала привести к фактической повреждению данных в сети хранения?
О: Да. Без звукового зонирования все связанные хосты и цели полностью показываются друг другу. Это не только начинает большие внутренние бури вещания и сильные задержки сети. Что еще более важно, это может привести к тому, что многие несвязанные серверы пытаются одновременно записывать в один и тот же открытый LUN хранения. Это немедленно приводит к длительному повреждению данных на уровне блока.
