Phân vùng lưu trữ so với LUN Masking

Bạn có nên sử dụng LUN Masking hoặc Zoning với bộ nhớ của mình không?

Khi nói đến lưu trữ nối mạng, bạn có một số tùy chọn khác nhau và nên điều tra chúng để xem tùy chọn nào phù hợp với nhu cầu của doanh nghiệp và cơ sở hạ tầng CNTT của bạn. 3 loại giải pháp lưu trữ chính hiện có là Fibre Channel, iSCSI và NAS và mỗi loại đều có những ưu nhược điểm riêng. Chúng tôi sẽ không đi vào những chi tiết cụ thể ngay bây giờ mà sẽ trong một bài viết trong tương lai.

Vì vậy, bây giờ chúng ta sẽ nói về việc phân vùng so với mặt nạ LUN (Số đơn vị logic) và những gì chúng làm và chúng khác nhau như thế nào khi cấp quyền truy cập vào các thiết bị lưu trữ của bạn. Có thể sử dụng khoanh vùng và mặt nạ LUN cùng một lúc nhưng không phải là bắt buộc. Cả hai thứ này đều không được sử dụng với lưu trữ NAS và phân vùng chỉ được sử dụng với lưu trữ kênh cáp quang. Mặt nạ LUN có thể được sử dụng với bộ lưu trữ iSCSI và bộ lưu trữ kênh sợi quang. Bây giờ chúng ta hãy thảo luận về mặt nạ LUN và khoanh vùng.

Mặt nạ LUN

Tạo mặt nạ LUN là quá trình che hoặc ẩn các LUN khỏi các máy chủ không thể nhìn thấy chúng hoặc có quyền truy cập vào chúng. Nếu bộ nhớ không cho phép hiển thị LUN đối với một máy chủ cụ thể thì nó thậm chí không tồn tại theo mức độ liên quan của máy chủ đó. Bằng cách che LUN, bạn ngăn nhiều máy chủ ghi dữ liệu vào cùng một LUN có khả năng gây ra một số vấn đề nghiêm trọng.

Như bạn có thể thấy trong cấu hình của chúng tôi, ACL (Danh sách điều khiển truy cập) cho bộ điều khiển 1 nói rằng HBA A1 có quyền truy cập vào LUN 1 và LUN 2 và HBA B1 có quyền truy cập vào LUN 3. Sau đó, ACL cho bộ điều khiển 2 nói rằng HBA A2 có quyền truy cập tới LUN 1 và LUN 2 và HBA B2 có quyền truy cập vào LUN 3. Để đơn giản hóa, máy chủ A có quyền truy cập vào LUN 1 và 2 và máy chủ B có quyền truy cập vào LUN 3. Bằng cách này, không có nhiều hơn một máy chủ có quyền truy cập vào một cụ thể là LUN có nguy cơ tham nhũng trên LUN. Điều đó không có nghĩa là bạn không thể chia sẻ LUN giữa các máy chủ vì đó là một thủ tục khá phổ biến. Ví dụ, máy chủ VMware có thể có quyền truy cập vào các LUN giống nhau vì bạn có thể tạo nhiều kho dữ liệu trên một LUN để sử dụng với các máy chủ khác nhau.

Phân vùng

Phân vùng SAN là quá trình tách thiết bị \ máy chủ và lưu trữ bằng cách tạo các vùng mà chỉ một số thiết bị nhất định mới có thể giao tiếp với các tài nguyên lưu trữ nhất định trong cùng một vùng. Nó cũng được sử dụng để ngăn các máy chủ giao tiếp với nhau. Việc phân vùng này được thực hiện trên vải lưu trữ và vải bao gồm các thiết bị kết nối vật chủ với kho chứa.

Hầu hết các khu vực là các khu vực khởi tạo đơn lẻ, nơi bạn chỉ có một trình khởi tạo cho mỗi khu vực nhưng bạn có thể có nhiều mục tiêu. Đồng thời, người khởi xướng và mục tiêu có thể là thành viên của nhiều vùng.

Ngoài ra còn có 2 loại khoanh vùng thường được sử dụng là khoanh vùng cứng và khoanh vùng mềm.

Phân vùng cứng - dựa trên các cổng và bất cứ thứ gì bạn kết nối với một cổng nhất định được liên kết với một vùng sẽ trở thành một phần của vùng đó. Loại phân vùng này kém an toàn hơn vì bạn có thể kết nối với một cổng và tự động là một phần của vùng.

Phân vùng mềm - dựa trên WWN (World Wide Name) nơi bạn có thể di chuyển các thiết bị xung quanh mạng và chúng sẽ ở trong cùng một vùng vì WWN không thay đổi. Nếu bạn phải thay thế một HBA thì bạn sẽ phải thực hiện một số cấu hình lại vùng. Vẫn có mối đe dọa giả mạo WWN để vượt qua loại bảo mật này. Bạn cũng có thể có bí danh cho WWPN để bạn không phải nhớ toàn bộ số hex 64 bit. Đây là cấu hình phổ biến hơn cả hai.

Các khu vực được nhóm thành những gì được gọi là tập hợp khu vực. Một tập hợp vùng có thể chứa nhiều hơn một vùng và một vùng có thể nằm trong nhiều hơn một tập hợp vùng nhưng chỉ có một tập hợp vùng có thể hoạt động tại một thời điểm.

Trong ví dụ dưới đây, chúng ta có 2 máy chủ có kết nối với Vải A và Vải B, mỗi máy có kết nối với Bộ điều khiển A và Bộ điều khiển B trên bộ lưu trữ. Có một kết nối từ HBA trên Máy chủ 1 được kết nối với Vùng Sản phẩm trên Vải A và Vùng Sản phẩm trên Vải B để dự phòng. Cũng có một kết nối từ HBA trên Máy chủ 2 được kết nối với Vùng phát triển trên Vải A và Vùng phát triển trên Vải B.

Cấu hình này giữ cho Máy chủ 1 và Máy chủ 2 không giao tiếp với nhau và cũng giữ cho Vùng sản xuất và Vùng phát triển tách biệt.