Switch

如何管理隔離/專用 iSCSI 網路?

  • February 2, 2013

這更多的是 iSCSI 交換機設置問題。

我有一個隔離的 iSCSI 儲存網路,其中包括 2ea 託管交換機,並設置了冗餘。

我可以將管理電腦連接到這些交換機之一,並在同一子網上設置正確的靜態 IP。這將允許我管理交換機和 NAS。

但我想從不同子網上的 LAN 網路管理這個 iSCSI 網路。

我想我必須為 iSCSI 網路創建一個 VLAN,將 iSCSI 交換機上行連接到我的 LAN,並設置 vlan 路由,以便我的電腦可以訪問 iSCSI 網路。這只是正常的 VLAN 設置。假設 VLAN 50。

在連接到 iSCSI NAS 的交換機埠上,我很確定我必須將交換機埠設置為 VLAN 50。我也可以將 iSCSI NAS 上的 NIC 啟用到 VLAN 50(不確定是否有必要)。

此時,我應該能夠從我的 LAN 連接到 iSCSI NAS。

問題:連接到 ESXi 主機上的 iSCSI HBA 的埠如何?我是否也將埠 VLAN 設置為 50?

我不確定我是否走在正確的軌道上。我知道 iSCSI 流量的最佳做法是隔離它們,而引入 VLAN 會降低交換性能。

但是,我將如何管理 iSCSI NAS 和交換機?

感謝您的任何評論。

更新:澄清我要管理的兩件事 - iSCSI NAS 和交換機

iSCSI NAS -> 如果我在 iSCSI NAS 上有一個備用 NIC,那麼我可以將它用於管理,連接到我的 LAN。但我沒有。

交換機 -> 我可以將交換機上的管理 IP 連接並設置到我的 LAN 子網。這使我可以管理交換機並將 iSCSI 保留在它自己的子網上……不需要 VLAN。這是一種安全的做法嗎?

您應該通過專用管理埠來管理您的交換機和 NAS,或者它們以這種方式出現,或者您在管理 VLAN 上設置一個網卡/埠。

這將使管理流量保持“隔離”並脫離您的 iSCSI 流量,並允許您在必要時對 iSCSI 網路進行遠端更改,而無需物理控製到交換機等。

在您的 ESXi 主機上創建一個虛擬機(可能是 vSphere 而不是 ESXi)。使用連接到管理或生產 LAN 的 NIC 配置 VM,並配置連接到 iSCSI LAN 的 NIC。RDP 進入 VM 並從那裡管理 iSCSI 組件。

引用自:https://serverfault.com/questions/474661