我正在设置 Fedora 服务器作为 iScsi 存储目标。主存储网络将是 25gb Infiniband。同时允许 10gb 以太网访问目标是否可行和/或安全?
答案1
可能吗?是的。合理吗?也许吧。安全吗?视情况而定。
以太网和 Infiniband 不兼容 - 但它们都可以运行 TCP/IP,因此其上的 iSCSI 可以工作。
最简单的解决方案是使用带有两个 NIC 的多协议路由器,一个用于 Infiniband,一个用于以太网。两者都运行 IP,并且您已在两者之间设置了路由。确保路由器达到所需的速度 - 使用软件路由器肯定会影响 iSCSI 延迟,而 10G+ 路由器需要进行认真的调整。
这是否可以被视为“安全”取决于您的实施。存储网络需要保护,因此路由器和以太网段 (VLAN) 需要足够的安全概念。您将不是例如,想要从任何正常生产网络进行不安全的访问。