實(shí)現光纖交換機的最佳管理

以下最佳實(shí)踐可以幫助存儲人員更好的管理光纖交換機

　　 一旦確定產(chǎn)品供應商，就不要輕易改變，因為多個(gè)品牌的產(chǎn)品混用很容易產(chǎn)生問(wèn)題。

　　 光纖交換機之間能否正常通信是保證整個(gè)網(wǎng)絡(luò )穩定的關(guān)鍵因素。在此推薦以下三家公司的產(chǎn)品：博科通信有限公司，思科信息系統公司，Qlogic公司。

　　 Gartner公司的分析員Robert Passmore說(shuō)： 光纖交換機之間通信是有標準的，但僅僅滿(mǎn)足這個(gè)標準還是遠遠不夠的。所有的供應商基本上都可以做到這一點(diǎn)。

　　 下面的經(jīng)驗適用于所有的光纖交換環(huán)境：

　 　計劃

　　 做好未來(lái)三年內存儲區域網(wǎng)絡(luò )的規劃。根據過(guò)去兩年內應用程序、物理服務(wù)器、存儲設備的數量來(lái)判斷將來(lái)的需求。是否會(huì )采用一些新技術(shù)例如虛擬服務(wù)器，不同的組件是否會(huì )對整個(gè)網(wǎng)絡(luò )帶來(lái)影響，這些問(wèn)題都需要考慮。Dragon Slayer咨詢(xún)公司的總裁Marc Staimer說(shuō)：“將你未來(lái)三年的需求翻倍部署到你的應用中去，雖然暫時(shí)的花費比較多，但長(cháng)期看來(lái)還是非常值得的。不經(jīng)過(guò)計劃就開(kāi)始部署存儲區域網(wǎng)絡(luò )，以后的問(wèn)題會(huì )越來(lái)越多。 所以計劃的越多，以后的工作就越輕松?！?

　　 根據應用程序的吞吐量和I/O來(lái)設計性?xún)r(jià)比更高的存儲區域網(wǎng)絡(luò )。前HP公司存儲工程師Dan Iacono說(shuō)：“很多用戶(hù)不清楚他們的應用程序的帶寬和I/O，這個(gè)問(wèn)題可以使用一些操作系統例如Unix，Windows自帶的工具來(lái)解決，很多存儲設備供應商也會(huì )向客戶(hù)提供這種工具。然后根據吞吐量來(lái)確定使用哪種端口，以及如何設計存儲區域網(wǎng)絡(luò )。許多用戶(hù)都是采用中心+邊緣的方式，在邊緣使用16口或者32口的光纖交換機，然后通過(guò)內部ISL鏈接到中心一個(gè)大的交換機上。了解邊緣交換機的吞吐量可以確定ISL的數量?！?

　　 將ISL數量降至最低，可以空閑出更多的端口，并且可以將更多資金用于存儲區域網(wǎng)絡(luò )內部的部署上。

　　 有經(jīng)驗的公司會(huì )發(fā)現，只需將吞吐量大的應用程序從邊緣移動(dòng)到中心就可以解決問(wèn)題，因為這樣應用程序可以更加容易的從存儲設備上取的數據。

　　 不要害怕超額限制。光纖交換機大部分時(shí)間不會(huì )滿(mǎn)載運行，因此額外增加一些負載通常不會(huì )影響整體的性能。Howard Goldstein協(xié)會(huì )的主席Howard Goldstein說(shuō)：“大部分的存儲管理員在這個(gè)問(wèn)題上都過(guò)于保守，其實(shí)平時(shí)使用的帶寬只占總體帶寬的1/10”.

　　 提前考慮電源消耗和制冷設備。供應商通常會(huì )將產(chǎn)品盡可能的細化，但有時(shí)還是不夠。電源消耗就是一個(gè)例子。博科數據中心基礎架構部的產(chǎn)品市場(chǎng)主管Mario Blandini說(shuō)：“現在有很多的IT環(huán)境都缺少供電設備，大部分的醫院或者大學(xué)樓都建造于75年前，當時(shí)他們接入電源時(shí)，肯定不會(huì )想到在19平方英尺的地方會(huì )消耗10，000W(瓦)的電量?！?

　　 設計兩個(gè)獨立的存儲區域網(wǎng)絡(luò )來(lái)實(shí)現冗余。SAN需要7×24小時(shí)的正常運行。存儲區域網(wǎng)絡(luò )中的服務(wù)器越多，出現故障的機率就越大。為了避免出現故障，通常在服務(wù)器和存儲之間有兩條路徑。

　　 如果一條路徑上任意一個(gè)部件出現問(wèn)題，例如HBA、光纖交換機、線(xiàn)纜、端口或者其他的部件，另外的一條路徑就會(huì )頂替出現問(wèn)題的路徑，將服務(wù)器和存儲鏈接起來(lái)。另外一個(gè)好處是，在SAN運行時(shí)也可以對其進(jìn)行升級。

　　 Staimer說(shuō)：“無(wú)論你對系統做什么操作都會(huì )影響你的應用程序，為了避免這一點(diǎn)，我們通常是對非正在運行的環(huán)境進(jìn)行升級。多個(gè)光纖網(wǎng)絡(luò )可以使SAN更加的安全?！?

　　 管理——技術(shù)方面

　　 部署路徑自動(dòng)切換軟件，可以保證一條路徑出現問(wèn)題時(shí)，另外一條可以自動(dòng)切換，不影響正常使用。Passmore說(shuō)：“一些操作系統提供了這樣的軟件，但功能有限，因此一些廠(chǎng)家也會(huì )發(fā)布各自的路徑管理軟件，雖然價(jià)格有些高，但提供的功能非常全面，還是物有所值的?！?

　　 配置，調試和監控硬件和性能工具?！acono記得有一家大的咨詢(xún)公司每天會(huì )得到6，000多條警告，但并不處理他們。有一家設備供應商取消了當SAN的帶寬是0MBps時(shí)發(fā)出警告的設置。這樣會(huì )引來(lái)非常大的麻煩。

　　 通常很小的硬件問(wèn)題累計起來(lái)就會(huì )出現大的問(wèn)題。SAN中大約95%的問(wèn)題都會(huì )發(fā)出警告，但這樣警告并沒(méi)有引起重視。如果每天都收到很多的警告信息，你應該重新調試你的監控工具來(lái)取消這些警告，或者是這樣問(wèn)題真的非常嚴重，需要馬上解決。

　　 將SAN的信息備份到硬盤(pán)上而非SAN中。SAN通常不會(huì )宕機，一旦宕機，將會(huì )是一場(chǎng)災難。如果SAN的信息存儲在一個(gè)SAN鏈接的硬盤(pán)中，那恢復其中的數據的難度就可想而知。

　　 Iacono說(shuō)：“我敢肯定財富500強的公司都是這么做的?！?

　　 很多的公司甚至不會(huì )更新文檔，通常只是使用一個(gè)Excel文檔，里面寫(xiě)些目標，以后很少會(huì )更新它，因為他們覺(jué)得這并不重要。如果需要做故障分析時(shí)，他們都不清楚每個(gè)端口連接的是什么設備。其實(shí)每個(gè)管理員都有自己的文檔，但其中50%到70%的信息不是最新的。

　　 管理——個(gè)人方面

　　 雇傭專(zhuān)業(yè)的存儲團隊并嚴格管理流程。大部分的SAN宕機都是由于人為因素導致的。嚴格的管理流程會(huì )減少這種事情的發(fā)生。因此雇傭一個(gè)專(zhuān)業(yè)的存儲團隊是必須的。服務(wù)器管理員會(huì )將自己的需求告知存儲團隊，由他們來(lái)進(jìn)行設計與安排，然后寫(xiě)下整個(gè)流程的處理過(guò)程，包括在存儲設備和交換機上做了哪些操作等。這樣，團隊中其他的成員就可以看到這個(gè)需求處理的進(jìn)度。

　　 Gartner公司的Passmore說(shuō)：“按照這個(gè)流程來(lái)管理SAN的公司，SAN宕機的機會(huì )會(huì )大幅降低?！?

　　 為每個(gè)管理員和第三方的咨詢(xún)人員設置不同的用戶(hù)名和密碼。Iacono說(shuō)：“對新交換機的參數進(jìn)行了微調而沒(méi)有告訴同事，這種事情也是時(shí)有發(fā)生的?！?

　　 當發(fā)生這種事情后，想找到當事人是非常麻煩的。所以要為不同的人設置不同的用戶(hù)名和密碼，下次再發(fā)生這種事時(shí)，就能非常容易的知道是誰(shuí)修改過(guò)配置。

　 　安全

　　 在LUN掩蓋和綁定完成之后創(chuàng )建zone。當服務(wù)器跟存儲設備連接時(shí)，可以使用一些工具來(lái)創(chuàng )建一個(gè)帶地址的存儲卷，或者是一個(gè)LUN，LUN掩蓋可以將不屬于它的LUN隱藏，LUN綁定可以將LUN和一個(gè)具有唯一WWID(worldwide ID)的HBA進(jìn)行綁定。

　　 在做完LUN掩蓋和LUN綁定之后，存儲管理員應該馬上去光纖交換機上設置zone，來(lái)保證特定適配器只能和特定的端口通信。

　 　Passmore說(shuō)：“交換機通過(guò)zone增強了LUN掩蓋和LUN綁定的功能，這樣就可以保證存儲設備上的LUN可以被特定的具有WWID的適配器訪(fǎng)問(wèn)到?！?

　 　使用SSH(Use Secure Shell)訪(fǎng)問(wèn)SAN。如果存儲管理員通過(guò)Telnet訪(fǎng)問(wèn)光纖交換機， 密碼是沒(méi)有加密的，這樣增加了風(fēng)險。使用SSH會(huì )對所有的操作都進(jìn)行加密，很多的人在操作系統上會(huì )使用SSH，但在存儲設備上還沒(méi)有注意這一點(diǎn)。

　　 虛擬服務(wù)器

　　 確保整個(gè)環(huán)境可以滿(mǎn)足全部應用程序的帶寬。在原來(lái)的服務(wù)器上安裝多個(gè)虛擬機運行多個(gè)應用程序，整個(gè)帶寬的需求就會(huì )提升。用戶(hù)在設計SAN時(shí)就要考慮到這一點(diǎn)。一個(gè)X86的服務(wù)器至多可以達到1G/s的帶寬，而現在的雙核的機器則可以達到10G/s。如果你同時(shí)運行20個(gè)應用程序，帶寬會(huì )達到10G/s，原來(lái)的機器是肯定無(wú)法承受這么大的負載的。

　　 確保所有運行著(zhù)虛擬機的物理服務(wù)器在同一個(gè)zone里面。使用虛擬機技術(shù)，管理員可以輕松的將一個(gè)應用程序從一個(gè)物理機器上換到另外一個(gè)物理機器上，而且不用停機，但是這些物理機器需要在同一個(gè)zone里面才可訪(fǎng)問(wèn)到存儲設備?！叭绻L(fǎng)問(wèn)不到存儲設備的話(huà)，應用程序就會(huì )宕掉?！盨taimer說(shuō)道。

　　 采用支持NPIV的交換機和HBA卡。如果在一個(gè)物理機器上運行著(zhù)五個(gè)虛擬機，NPIV可以對HBA卡生成五個(gè)不同的識別號，這樣五個(gè)虛擬機就可以使用五個(gè)不同的LUN。如果使用不支持NPIV的設備，五個(gè)虛擬機只能使用一個(gè)LUN。NPIV適用于所有的新交換機和HBA卡。用戶(hù)可以聯(lián)系供應商來(lái)對原來(lái)的硬件進(jìn)行升級以支持NPIV，NPIV在刀片服務(wù)器上的運行原理跟在虛擬機上的運行原理基本相同。