光纖交換機最新實踐

根據過去兩年內應用程序、物理服務器、存儲設備的數量來判斷將來的需求。是否會採用一些新技術例如虛擬服務器，不同的組件是否會對整個網絡帶來影響，這些問題都需要考慮。下面是YJBYS小編整理的光纖交換機實踐相關內容，希望對你有幫助!

　　纖交換機最新最佳實踐—個人管理

僱傭專業的存儲團隊並嚴格管理流程。大部分的SAN宕機都是由於人為因素導致的。嚴格的管理流程會減少這種事情的發生。因此僱傭一個專業的存儲團隊是必須的。服務器管理員會將自己的需求告知存儲團隊，由他們來進行設計與安排，然後寫下整個流程的處理過程，包括在存儲設備和交換機上做了哪些操作等。這樣，團隊中其他的成員就可以看到這個需求處理的進度。

Gartner公司的Passmore説：“按照這個流程來管理SAN的公司，SAN宕機的機會會大幅降低。”為每個管理員和第三方的諮詢人員設置不同的用户名和密碼。Iacono説：“對新光纖交換機的參數進行了微調而沒有告訴同事，這種事情也是時有發生的。”當發生這種事情後，想找到當事人是非常麻煩的。所以要為不同的人設置不同的用户名和密碼，下次再發生這種事時，就能非常容易的知道是誰修改過配置。

　　光纖交換機最新最佳實踐—安全

在LUN掩蓋和綁定完成之後創建zone。當服務器跟存儲設備連接時，可以使用一些工具來創建一個帶地址的存儲卷，或者是一個LUN，LUN掩蓋可以將不屬於它的LUN隱藏，LUN綁定可以將LUN和一個具有唯一WWID(worldwide ID)的HBA進行綁定。

在做完LUN掩蓋和LUN綁定之後，存儲管理員應該馬上去光纖交換機上設置zone，來保證特定適配器只能和特定的端口通信。Passmore説：“光纖交換機通過zone增強了LUN掩蓋和LUN綁定的功能，這樣就可以保證存儲設備上的'LUN可以被特定的具有WWID的適配器訪問到。”

使用SSH(Use Secure Shell)訪問SAN。如果存儲管理員通過Telnet訪問光纖交換機， 密碼是沒有加密的，這樣增加了風險。使用SSH會對所有的操作都進行加密，很多的人在操作系統上會使用SSH，但在存儲設備上還沒有注意這一點。

　　光纖交換機最新最佳實踐—虛擬服務器

確保整個環境可以滿足全部應用程序的帶寬。在原來的服務器上安裝多個虛擬機運行多個應用程序，整個帶寬的需求就會提升。用户在設計SAN時就要考慮到這一點。一個X86的服務器至多可以達到1G/s的帶寬，而現在的雙核的機器則可以達到10G/s。如果你同時運行20個應用程序，帶寬會達到10G/s，原來的機器是肯定無法承受這麼大的負載的。

確保所有運行着虛擬機的物理服務器在同一個zone裏面。使用虛擬機技術，管理員可以輕鬆的將一個應用程序從一個物理機器上換到另外一個物理機器上，而且不用停機，但是這些物理機器需要在同一個zone裏面才可訪問到存儲設備。“如果訪問不到存儲設備的話，應用程序就會宕掉。”Staimer説道。

採用支持NPIV的光纖交換機和HBA卡。如果在一個物理機器上運行着五個虛擬機，NPIV可以對HBA卡生成五個不同的識別號，這樣五個虛擬機就可以使用五個不同的LUN。如果使用不支持NPIV的設備，五個虛擬機只能使用一個LUN。NPIV適用於所有的新光纖交換機和HBA卡。用户可以聯繫供應商來對原來的硬件進行升級以支持NPIV，NPIV在刀片服務器上的運行原理跟在虛擬機上的運行原理基本相同。