光纖交換機最新最佳實踐 下篇
光纖交換機最新最佳實踐—個人管理
雇傭專業的存儲團隊并嚴格管理流程。大部分的SAN宕機都是由于人為因素導致的。嚴格的管理流程會減少這種事情的發生。因此雇傭一個專業的存儲團隊是必須的。服務器管理員會將自己的需求告知存儲團隊，由他們來進行設計與安排，然后寫下整個流程的處理過程，包括在存儲設備和交換機上做了哪些操作等。這樣，團隊中其他的成員就可以看到這個需求處理的進度。
Gartner公司的Passmore說：“按照這個流程來管理SAN的公司，SAN宕機的機會會大幅降低。”為每個管理員和第三方的咨詢人員設置不同的用戶名和密碼。Iacono說：“對新光纖交換機的參數進行了微調而沒有告訴同事，這種事情也是時有發生的。”當發生這種事情后，想找到當事人是非常麻煩的。所以要為不同的人設置不同的用戶名和密碼，下次再發生這種事時，就能非常容易的知道是誰修改過配置。
光纖交換機最新最佳實踐—安全
在LUN掩蓋和綁定完成之后創建zone。當服務器跟存儲設備連接時，可以使用一些工具來創建一個帶地址的存儲卷，或者是一個LUN，LUN掩蓋可以將不屬于它的LUN隱藏，LUN綁定可以將LUN和一個具有唯一WWID(worldwide ID)的HBA進行綁定。
在做完LUN掩蓋和LUN綁定之后，存儲管理員應該馬上去光纖交換機上設置zone，來保證特定適配器只能和特定的端口通信。Passmore說：“光纖交換機通過zone增強了LUN掩蓋和LUN綁定的功能，這樣就可以保證存儲設備上的LUN可以被特定的具有WWID的適配器訪問到。”
使用SSH(Use Secure Shell)訪問SAN。如果存儲管理員通過Telnet訪問光纖交換機， 密碼是沒有加密的，這樣增加了風險。使用SSH會對所有的操作都進行加密，很多的人在操作系統上會使用SSH，但在存儲設備上還沒有注意這一點。
光纖交換機最新最佳實踐—虛擬服務器
確保整個環境可以滿足全部應用程序的帶寬。在原來的服務器上安裝多個虛擬機運行多個應用程序，整個帶寬的需求就會提升。用戶在設計SAN時就要考慮到這一點。一個X86的服務器至多可以達到1G/s的帶寬，而現在的雙核的機器則可以達到10G/s。如果你同時運行20個應用程序，帶寬會達到10G/s，原來的機器是肯定無法承受這么大的負載的。
確保所有運行著虛擬機的物理服務器在同一個zone里面。使用虛擬機技術，管理員可以輕松的將一個應用程序從一個物理機器上換到另外一個物理機器上，而且不用停機，但是這些物理機器需要在同一個zone里面才可訪問到存儲設備。“如果訪問不到存儲設備的話，應用程序就會宕掉。”Staimer說道。
采用支持NPIV的光纖交換機和HBA卡。如果在一個物理機器上運行著五個虛擬機，NPIV可以對HBA卡生成五個不同的識別號，這樣五個虛擬機就可以使用五個不同的LUN。如果使用不支持NPIV的設備，五個虛擬機只能使用一個LUN。NPIV適用于所有的新光纖交換機和HBA卡。用戶可以聯系供應商來對原來的硬件進行升級以支持NPIV，NPIV在刀片服務器上的運行原理跟在虛擬機上的運行原理基本相同。
光纖交換機的實踐問題就和大家探討完了，我們在以前的文章中已經整理過相關文章，請感興趣的讀者閱讀：光纖交換機最新最佳實踐 上篇
【編輯推薦】
