完全不相交的 iSCSI 网络与专用交换机和 VLAN

Question

我正在寻找部署 iSCSI 存储网络的最佳实践或优缺点。

这两个选项是：

1. 完全不相交的 iSCSI 存储网络

2. 具有用于存储的单独 VLAN 的专用交换机，但以其他方式连接到生产网络。

通常推荐使用这些方法中的哪一种，为什么？如果在这方面没有就最佳实践达成普遍共识，那么什么时候考虑每个选项是合适的？

Answer 1

我们对常规以太网流量和 iSCSI 使用相同的交换机，没有任何问题。您只需确保常规以太网流量不会以任何方式影响 iSCSI 流量。现代 Cisco 交换机通常是线速的（如具有 24gbps 主干网的 24 端口 1gbit 交换机），因此理论上您可以利用每个端口 1gbps 的速度而不会受到任何伤害。

如果您要共享交换机，请记住一句话 - 确保您 100% 确信 iSCSI 流量确实到达您想要的交换机。我们以前的管理员在两台交换机之间有一个中继，并且在错误的交换机上安装了错误的网卡。最终结果是当主干出现故障时发生了重大中断。

我这样做的方法是限制端口。我们再次使用具有特定 VLAN 的 SAN 访问端口，在到 ESXi 的中继端口上，我们使用“switchport trunk allow vlan 123”等。对于上行链路也是如此，我们将中继设置为不允许 iSCSI vlan 100% 确定的 iSCSI 流量保持隔离。

编辑：哦，如果他们在做 L3，不要共享交换机——至少不要使用像 2960 这样的接入交换机。您真的不想最终陷入 CPU 穿过屋顶并杀死您的 ASIC 的情况。