SAN VLAN 配置

Question

我正在重新利用旧的 SAN 设备，为 3 主机 S2D 集群上的虚拟机提供一些额外的非关键存储。目前我无法像推荐的那样专用交换机，因此我需要一些建议来正确设置 VLAN，以便虚拟机可以与 SAN 目标通信。我在下面附上了一个网络图。

SAN 目标连接到两个交换机，设置了 SAN VLAN（50），端口未标记且启用了巨型帧。

我认为我需要在核心和 SAN 交换机之间建立另一条链接，但我不确定如何标记两端的端口以实现连接。

Answer 1

我不确定您的存储在哪里被消耗，因为底层的主机没有 VLAN 50 - 您没有在它们之间路由，对吧？您总是希望存储路径尽可能短且简单。

当您使用两个交换机（冗余数据路径）时，您应始终使用两个 VLAN。两个 VLAN 可在数据路径之间提供更可靠的分离 - 混合使用它们可能会导致不明显的故障模式，并且无法进行（干净的）故障转移。

因此，您还应该使用两个独立链路（未被 STP 阻止且不在 LAG 中）到核心交换机，并在每个主机上使用两个冗余链路（可以根据需要与其他 iSCSI VLAN 组合使用）。

为了简单起见，您不应该将标记放在存储设备和主机（具有专用 NIC）上，但有时这样做是有充分理由的。您绝对应该在 SAN 和核心交换机之间进行标记。

对于现代卸载 NIC 来说，巨型文件通常不值得费心。