日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

使用Cisco MDS 9000多層光纖信道交換機(jī)系列的VSAN和分區(qū)功能( 五 )


VSAN治理安全性—與分區(qū)不同 , VSAN業(yè)務(wù)在結(jié)構(gòu)中不是一項(xiàng)分布式業(yè)務(wù) 。每臺(tái)交換機(jī)在本地進(jìn)行VSAN配置 , 在一臺(tái)交換機(jī)上配置VSAN不影響網(wǎng)絡(luò)中任何其它交換機(jī)的配置 。雖然用戶可以使用思科結(jié)構(gòu)治理器在網(wǎng)絡(luò)中的任意交換機(jī)上配置VSAN , 但工具也是對每臺(tái)交換機(jī)單獨(dú)進(jìn)行配置 。因此 , 每臺(tái)交換機(jī)只強(qiáng)制在交換機(jī)本身本地進(jìn)行VSAN配置 。使用Cisco MDS 9000產(chǎn)品系列中提供的基于角色的配置安全性功能 , 在選定的交換機(jī)上可以進(jìn)一步限制選定的用戶來接入VSAN配置 。
使用VSAN和分區(qū)
MDS 9000產(chǎn)品系列中的VSAN和分區(qū)是兩種功能強(qiáng)大的工具 , 旨在幫助SAN設(shè)計(jì)人員來構(gòu)建強(qiáng)韌、安全和可治理的網(wǎng)絡(luò)環(huán)境 , 同時(shí)優(yōu)化交換硬件的使用 , 降低成本 。一般說來 , VSAN用于把冗余物理SAN基礎(chǔ)設(shè)施分成獨(dú)立的虛擬SAN孤島 , 每個(gè)虛擬SAN孤島具有自己的一套光纖信道結(jié)構(gòu)業(yè)務(wù) 。通過使每個(gè)VSAN支持一套獨(dú)立的光纖信道業(yè)務(wù) , 基于VSAN部署的基礎(chǔ)設(shè)施可以存儲(chǔ)大量應(yīng)用 , 無需關(guān)注這些虛擬環(huán)境之間的結(jié)構(gòu)資源或事件沖突 。一旦分隔了物理結(jié)構(gòu) , 分區(qū)用于在每個(gè)VSAN中部署安全性 , 我們對安全性方案進(jìn)行了調(diào)整 , 以滿足每個(gè)VSAN中每種應(yīng)用的需求 。下表匯總了VSAN和分區(qū)之間的主要區(qū)別 。右圖還顯示了通用物理結(jié)構(gòu)區(qū)域中VSAN之間的關(guān)系 。在通用物理拓?fù)浣Y(jié)構(gòu)中 , 首先將VSAN作為獨(dú)立的結(jié)構(gòu)來創(chuàng)建 。一旦創(chuàng)建了VSAN , 根據(jù)需要在每個(gè)VSAN中應(yīng)用各個(gè)唯一的區(qū)域設(shè)置 。
VSAN分區(qū) 每交換機(jī)/結(jié)構(gòu)最多支持每交換機(jī)1024個(gè)每結(jié)構(gòu)1000多個(gè)區(qū)域(VSAN) 成員關(guān)系標(biāo)準(zhǔn)物理端口物理端口、WWN 強(qiáng)制隔離方法硬件硬件 光纖信道業(yè)務(wù)模式每VSAN一套新業(yè)務(wù)整個(gè)結(jié)構(gòu)一套相同的業(yè)務(wù) 業(yè)務(wù)隔離方法基于硬件的標(biāo)記使用硬件ACL暗示 業(yè)務(wù)記賬支持 , 基于每VSAN不支持 單獨(dú)可治理性支持 , 基于每VSAN (未來)不支持 流量工程支持 , 基于VSAN不支持
VSAN可以在要求調(diào)用SAN孤島的任何位置使用 。下面介紹一些使用VSAN的常用設(shè)計(jì)方案 。其中 , 我們在每個(gè)VSAN中基于各種應(yīng)用需求來使用度身定制的單獨(dú)分區(qū)配置 。
備份VSAN
這是一種常見的方案 , 嚴(yán)格創(chuàng)建單獨(dú)和物理上隔離的備份SAN來承載備份業(yè)務(wù) 。使用VSAN , 可以在通用物理基礎(chǔ)設(shè)施上創(chuàng)建額外的VSAN , 它只承載磁帶業(yè)務(wù) 。使用這種設(shè)計(jì)方案 , SAN設(shè)計(jì)人員可以降低為備份構(gòu)建物理上隔離的SAN的成本 , 但仍然能夠?qū)崿F(xiàn)相同功能的隔離 。

部門VSAN
目前仍有許多原因 , 要求保證構(gòu)建獨(dú)立的SAN孤島 。我們在本文中已經(jīng)提到了許多這方面的原因 。由于需要額外的硬件 , 構(gòu)建物理上獨(dú)立的結(jié)構(gòu)要求增加成本 ??紤]到這樣一個(gè)事實(shí) , 每個(gè)SAN孤島作為自己物理上獨(dú)立的結(jié)構(gòu)來處理 , 它必須可以單獨(dú)進(jìn)行治理和單獨(dú)進(jìn)行容量規(guī)劃 。我們通常超額供給每個(gè)SAN孤島 , 以滿足應(yīng)用的額外增長需求 , 直到實(shí)現(xiàn)了這類增長為止 , 這些多余的端口將保留不用 。正如存儲(chǔ)設(shè)備聯(lián)合提高了存儲(chǔ)設(shè)備的利用率那樣 , SAN的聯(lián)合也提高了SAN網(wǎng)絡(luò)硬件的利用率 。
例如 , 假如一個(gè)部門應(yīng)用需要42個(gè)SAN連接端口 , 通常我們將在獨(dú)立的SAN孤島中供給64個(gè)端口來支持增長 。但是 , 是否應(yīng)稍后確定這一應(yīng)用將不需要所有這些多余的端口 , 拆除這些端口并重新部署用于另外一個(gè)應(yīng)用在物理上是可行的 。因此 , 假如設(shè)計(jì)時(shí)考慮了未使用的端口(為42個(gè)連接點(diǎn)部署了64個(gè)端口) , 那么在這一實(shí)例中每個(gè)端口的有效成本高達(dá)152% 。假如在構(gòu)建64端口SAN需要的任何ISL成本中考慮了您的因素 , 成本還要高于這一數(shù)值 。
在這一實(shí)例中使用VSAN , 在大型冗余結(jié)構(gòu)中最初只要部署42個(gè)端口 。可以創(chuàng)建VSAN并把42個(gè)端口分配給VSAN , 從而優(yōu)化SAN端口的有效成本 。將來假如需要更多的端口來支持增長 , 在不中斷業(yè)務(wù)的前提下可以從物理結(jié)構(gòu)未使用的端口庫中簡單進(jìn)行分配 。通過進(jìn)行簡單的軟件配置 , 未使用的端口可以簡單地重新部署用于基于VSAN中的其它應(yīng)用 。

推薦閱讀