介紹實(shí)踐更好的管理光纖交換機(jī)的方法

精品文檔-下載后可編輯介紹實(shí)踐更好的管理光纖交換機(jī)的方法隨著企業(yè)網(wǎng)絡(luò)數(shù)據(jù)的不斷增加和網(wǎng)絡(luò)應(yīng)用的頻繁，許多企業(yè)開始意識(shí)到需要專門構(gòu)建自己的存儲(chǔ)系統(tǒng)網(wǎng)絡(luò)來滿足日益提升的數(shù)據(jù)存儲(chǔ)性能要求。當(dāng)前，為熱門的數(shù)據(jù)存儲(chǔ)網(wǎng)絡(luò)就是SAN（StorageAreaNetwork，存儲(chǔ)區(qū)域網(wǎng)絡(luò)），就是把整個(gè)存儲(chǔ)當(dāng)兒一個(gè)單獨(dú)的網(wǎng)絡(luò)與服務(wù)器所在企業(yè)局域網(wǎng)連接。它的特點(diǎn)就是采用傳輸速率較高的光纖通道與服務(wù)器網(wǎng)絡(luò)，或者SAN網(wǎng)絡(luò)內(nèi)部組件的連接，這樣，整個(gè)存儲(chǔ)網(wǎng)絡(luò)就具有非常寬的帶寬，為高性能的數(shù)據(jù)存儲(chǔ)提供了保障。而在這種SAN存儲(chǔ)網(wǎng)絡(luò)中，起著關(guān)鍵作用的就是我們常常聽到的光纖交換機(jī)（FCSwitch，也有稱“光纖通道交換機(jī)”和“SAN交換機(jī)”的）了。因?yàn)檫@屬于一種新型的設(shè)備，而且與我們平常所見的、用到的以太網(wǎng)交換機(jī)有太多的區(qū)別（主要體現(xiàn)在協(xié)議的支持上），所以許多讀者，甚至是已經(jīng)用上SAN存儲(chǔ)網(wǎng)絡(luò)的企業(yè)用戶都對(duì)SAN交換機(jī)一知半解。為此，本文就專門就SAN交換機(jī)選購時(shí)需要注意的事項(xiàng)向各位進(jìn)行一番介紹，其實(shí)就是介紹一下SAN交換機(jī)的主要特點(diǎn)。先來簡單了解SAN交換機(jī)的由來，這樣可以使我們加深對(duì)SAN交換機(jī)的了解，不再充滿“神秘”色彩。

光纖以太網(wǎng)交換機(jī)是一款高性能的管理型的二層光纖以太網(wǎng)接入交換機(jī)。用戶可以選擇全光端口配置或光電端口混合配置，接入光纖媒質(zhì)可選單模光纖或多模光纖。該交換機(jī)可同時(shí)支持網(wǎng)絡(luò)遠(yuǎn)程管理和本地管理以實(shí)現(xiàn)對(duì)端口工作狀態(tài)的監(jiān)控和交換機(jī)的設(shè)置。

以下實(shí)踐可以幫助存儲(chǔ)人員更好的管理光纖交換機(jī)。

一旦確定產(chǎn)品供應(yīng)商，就不要輕易改變，因?yàn)槎鄠€(gè)品牌的產(chǎn)品混用很容易產(chǎn)生問題。

光纖交換機(jī)之間能否正常通信是保證整個(gè)網(wǎng)絡(luò)穩(wěn)定的關(guān)鍵因素。在此推薦以下三家公司的產(chǎn)品：博科通信有限公司，思科信息系統(tǒng)公司，Qlogic公司。

下面的經(jīng)驗(yàn)適用于所有的光纖交換環(huán)境：

計(jì)劃

做好未來三年內(nèi)存儲(chǔ)區(qū)域網(wǎng)絡(luò)的規(guī)劃。根據(jù)過去兩年內(nèi)應(yīng)用程序、物理服務(wù)器、存儲(chǔ)設(shè)備的數(shù)量來判斷將來的需求。是否會(huì)采用一些新技術(shù)例如虛擬服務(wù)器，不同的組件是否會(huì)對(duì)整個(gè)網(wǎng)絡(luò)帶來影響，這些問題都需要考慮。DragonSlayer咨詢公司的總裁MarcStaimer說：“將你未來三年的需求翻倍部署到你的應(yīng)用中去，雖然暫時(shí)的花費(fèi)比較多，但長期看來還是非常值得的。不經(jīng)過計(jì)劃就開始部署存儲(chǔ)區(qū)域網(wǎng)絡(luò)，以后的問題會(huì)越來越多”

根據(jù)應(yīng)用程序的吞吐量和I/O來設(shè)計(jì)性價(jià)比更高的存儲(chǔ)區(qū)域網(wǎng)絡(luò)。前HP公司存儲(chǔ)工程師DanIacono說：“很多用戶不清楚他們的應(yīng)用程序的帶寬和I/O，這個(gè)問題可以使用一些操作系統(tǒng)例如Unix，Windows自帶的工具來解決，很多存儲(chǔ)設(shè)備供應(yīng)商也會(huì)向客戶提供這種工具。然后根據(jù)吞吐量來確定使用哪種端口，以及如何設(shè)計(jì)存儲(chǔ)區(qū)域網(wǎng)絡(luò)。許多用戶都是采用中心+邊緣的方式，在邊緣使用16口或者32口的光纖交換機(jī)，然后通過內(nèi)部ISL鏈接到中心一個(gè)大的交換機(jī)上?！?/p>

將ISL數(shù)量降至，可以空閑出更多的端口，并且可以將更多資金用于存儲(chǔ)區(qū)域網(wǎng)絡(luò)內(nèi)部的部署上。

有經(jīng)驗(yàn)的公司會(huì)發(fā)現(xiàn)，只需將吞吐量大的應(yīng)用程序從邊緣移動(dòng)到中心就可以解決問題，因?yàn)檫@樣應(yīng)用程序可以更加容易的從存儲(chǔ)設(shè)備上取的數(shù)據(jù)。

不要害怕超額限制。光纖交換機(jī)大部分時(shí)間不會(huì)滿載運(yùn)行，因此額外增加一些負(fù)載通常不會(huì)影響整體的性能。HowardGoldstein協(xié)會(huì)的主席HowardGoldstein說：“大部分的存儲(chǔ)管理員在這個(gè)問題上都過于保守，其實(shí)平時(shí)使用的帶寬只占總體帶寬的1/10”。

設(shè)計(jì)兩個(gè)獨(dú)立的存儲(chǔ)區(qū)域網(wǎng)絡(luò)來實(shí)現(xiàn)冗余。SAN需要7×24小時(shí)的正常運(yùn)行。存儲(chǔ)區(qū)域網(wǎng)絡(luò)中的服務(wù)器越多，出現(xiàn)故障的機(jī)率就越大。為了避免出現(xiàn)故障，通常在服務(wù)器和存儲(chǔ)之間有兩條路徑。

如果一條路徑上任意一個(gè)部件出現(xiàn)問題，例如HBA、光纖交換機(jī)、線纜、端口或者其他的部件，另外的一條路徑就會(huì)頂替出現(xiàn)問題的路徑，將服務(wù)器和存儲(chǔ)鏈接起來。另外一個(gè)好處是，在SAN運(yùn)行時(shí)也可以對(duì)其進(jìn)行升級(jí)。

Staimer說：“無論你對(duì)系統(tǒng)做什么操作都會(huì)影響你的應(yīng)用程序，為了避免這一點(diǎn)，我們通常是對(duì)非正在運(yùn)行的環(huán)境進(jìn)行升級(jí)。多個(gè)光纖網(wǎng)絡(luò)可以使SAN更加的安全?！?/p>

管理——技術(shù)方面

部署路徑自動(dòng)切換軟件，可以保證一條路徑出現(xiàn)問題時(shí)，另外一條可以自動(dòng)切換，不影響正常使用。Passmore說：“一些操作系統(tǒng)提供了這樣的軟件，但功能有限，因此一些廠家也會(huì)發(fā)布各自的路徑管理軟件，雖然價(jià)格有些高，但提供的功能非常全面，還是物有所值的?！?/p>

配置，調(diào)試和監(jiān)控硬件和性能工具。Iacono記得有一家大的咨詢公司每天會(huì)得到6，000多條警告，但并不處理他們。有一家設(shè)備供應(yīng)商取消了當(dāng)SAN的帶寬是0MBps時(shí)發(fā)出警告的設(shè)置。這樣會(huì)引來非常大的麻煩。

通常很小的硬件問題累計(jì)起來就會(huì)出現(xiàn)大的問題。SAN中大約95%的問題都會(huì)發(fā)出警告，但這樣警告并沒有引起重視。如果每天都收到很多的警告信息，你應(yīng)該重新調(diào)試你的監(jiān)控工具來取消這些警告，或者是這樣問題真的非常嚴(yán)重，需要馬上解決。

將SAN的信息備份到硬盤上而非SAN中。SAN通常不會(huì)宕機(jī)，一旦宕機(jī)，將會(huì)是一場災(zāi)難。如果SAN的信息存儲(chǔ)在一個(gè)SAN鏈接的硬盤中，那恢復(fù)其中的數(shù)據(jù)的難度就可想而知。

很多的公司甚至不會(huì)更新文檔，通常只是使用一個(gè)Excel文檔，里面寫些目標(biāo)，以后很少會(huì)更新它，因?yàn)樗麄冇X得這并不重要。如果需要做故障分析時(shí)，他們都不清楚每個(gè)端口連接的是什么設(shè)備。其實(shí)每個(gè)管理員都有自己的文檔，但其中50%到70%的信息不是的。

管理——個(gè)人方面

雇傭的存儲(chǔ)團(tuán)隊(duì)并嚴(yán)格管理流程。大部分的SAN宕機(jī)都是由于人為因素導(dǎo)致的。嚴(yán)格的管理流程會(huì)減少這種事情的發(fā)生。因此雇傭一個(gè)的存儲(chǔ)團(tuán)隊(duì)是必須的。服務(wù)器管理員會(huì)將自己的需求告知存儲(chǔ)團(tuán)隊(duì)，由他們來進(jìn)行設(shè)計(jì)與安排，然后寫下整個(gè)流程的處理過程，包括在存儲(chǔ)設(shè)備和交換機(jī)上做了哪些操作等。

Gartner公司的Passmore說：“按照這個(gè)流程來管理SAN的公司，SAN宕機(jī)的機(jī)會(huì)會(huì)大幅降低?！?/p>

為每個(gè)管理員和第三方的咨詢?nèi)藛T設(shè)置不同的用戶名和密碼。Iacono說：“對(duì)新交換機(jī)的參數(shù)進(jìn)行了微調(diào)而沒有告訴同事，這種事情也是時(shí)有發(fā)生的?！?/p>

當(dāng)發(fā)生這種事情后，想找到當(dāng)事人是非常麻煩的。所以要為不同的人設(shè)置不同的用戶名和密碼，下次再發(fā)生這種事時(shí)，就能非常容易的知道是誰修改過配置。

安全

在LUN掩蓋和綁定完成之后創(chuàng)建zone。當(dāng)服務(wù)器跟存儲(chǔ)設(shè)備連接時(shí)，可以使用一些工具來創(chuàng)建一個(gè)帶地址的存儲(chǔ)卷，或者是一個(gè)LUN，LUN掩蓋可以將不屬于它的LUN隱藏，LUN綁定可以將LUN和一個(gè)具有WWID（worldwideID）的HBA進(jìn)行綁定。

在做完LUN掩蓋和LUN綁定之后，存儲(chǔ)管理員應(yīng)該馬上去光纖交換機(jī)上設(shè)置zone，來保證特定適配器只能和特定的端口通信。

SSH為SecureShell的縮寫，由IETF的網(wǎng)絡(luò)工作小組（NetworkWorkingGroup）所制定；SSH為建立在應(yīng)用層和傳輸層基礎(chǔ)上的安全協(xié)議。SSH是目前較可靠，專為遠(yuǎn)程登錄會(huì)話和其他網(wǎng)絡(luò)服務(wù)提供安全性的協(xié)議。利用SSH協(xié)議可以有效防止遠(yuǎn)程管理過程中的信息泄露問題。SSH初是UNIX系統(tǒng)上的一個(gè)程序，后來又迅速擴(kuò)展到其他操作平臺(tái)。SSH在正確使用時(shí)可彌補(bǔ)網(wǎng)絡(luò)中的漏洞。SSH客戶端適用于多種平臺(tái)。幾乎所有UNIX平臺(tái)—包括HP-UX、Linux、AIX、Solaris、DigitalUNIX、Irix，以及其他平臺(tái)—都可運(yùn)行SSH。

使用SSH（UseSecureShell）訪問SAN。如果存儲(chǔ)管理員通過Telnet訪問光纖交換機(jī)，密碼是沒有加密的，這樣增加了風(fēng)險(xiǎn)。使用SSH會(huì)對(duì)所有的操作都進(jìn)行加密，很多的人在操作系統(tǒng)上會(huì)使用SSH，但在存儲(chǔ)設(shè)備上還沒有注意這一點(diǎn)。

虛擬服務(wù)器

確保整個(gè)環(huán)境可以滿足全部應(yīng)用程序的帶寬。在原來的服務(wù)器上安裝多個(gè)虛擬機(jī)運(yùn)行多個(gè)應(yīng)用程序，整個(gè)帶寬的需求就會(huì)提升。用戶在設(shè)計(jì)SAN時(shí)就要考慮到這一點(diǎn)。一個(gè)X86的服務(wù)器至多可以達(dá)到1G/s的帶寬，而現(xiàn)在的雙核的機(jī)器則可以達(dá)到10G/s。

確保所有運(yùn)行著虛擬機(jī)的物理服務(wù)器在同一個(gè)zone里面。使用虛擬機(jī)技術(shù)，管理員可以輕松的將一個(gè)應(yīng)用程序從一個(gè)物理機(jī)器上換到另外一個(gè)物理機(jī)器上，而且不用停機(jī)，但是這些物理機(jī)器需要在