Misturando o tráfego SAN iSCSI com o tráfego de rede principal, Estou pedindo problemas?

Question

Estou configurando uma nova rede e tenho algumas perguntas que acho difícil encontrar boas respostas sobre as práticas recomendadas de uso de VLANs para separar o tráfego de rede principal e o tráfego iSCSI.

Os switches para a rede principal são uma porta Cisco 24 3560X que faz roteamento de camada 3 VLAN e três portas 3560x48. Eu tenho 3-4 servidores que na SAN com média de 7-10 VM por host. Estou sobrecarregando os switches com essa quantidade de tráfego? Estou melhor fazendo comutadores completamente dedicados para a SAN?

    

Answer 1

Sim, você está pedindo por problemas. Para obter um bom desempenho do iSCSI, você precisa habilitar os pacotes jumbo no switch. No 3560, você só pode definir o tamanho de MTU para o switch inteiro, não para portas individuais. Então você teria que definir um MTU maior para toda a rede, o que pode levar a mais problemas com os quais você terá que lidar.

Além desse problema, você está adicionando mais complexidade a uma parte muito importante da sua infraestrutura. Além disso, você está introduzindo possíveis vulnerabilidades de segurança, pois o salto de VLAN pode ser uma preocupação real quando tudo não está configurado corretamente.

Você também precisa se preocupar com o desempenho no switch. O iSCSI é muito sensível a problemas de desempenho. Você pode estar sobrecarregando o switch fazendo com que ele faça tanto a rede quanto a rede SAN.

Fique longe disso! Compre um switch dedicado para sua rede iSCSI e você não terá arrependimentos.

    

Answer 2

Além do que os outros disseram, você deve ter dois switches para sua rede de armazenamento para redundância, com vários caminhos configurados para que haja dois caminhos por host de hipervisor em sua SAN. Essa configuração (dependendo do hipervisor, licenciamento, etc.) também permite o balanceamento de carga entre os caminhos, além da alta disponibilidade.

    

Answer 3

Geralmente é melhor mantê-los separados. Mas isso custa mais dinheiro.

Mas só você pode responder se estiver sobrecarregando os comutadores. Quanto de cada porta sendo utilizada? Qual é a utilização do cpu nos switches? Você tem capacidade suficiente para suportar a carga de pico?

Se você está empurrando mais de 90% dos máximos a cada dia, então sim. Se você está com 10%, então não.

Qualquer lugar no meio dependerá de quanto orçamento você tem em comparação com a sensibilidade dos dados à latência.

    

Answer 4

Comutadores separados é a melhor configuração. Dito isto, as VLANs podem funcionar perfeitamente bem. Mesmo que você não consiga habilitar os jumbo frames por causa do problema que Jason Berg mencionou, com apenas 3 hosts eu suspeito que você estará bem. Gostaria de salientar que, na verdade, monitorar esses switches para ver o impacto do tráfego extra, para que você saiba se está chegando perto de maximizá-los.

    

Answer 5

Além do que outros já mencionaram, é recomendado desabilitar o controle de tempestade de unicast - o que geralmente é feito globalmente. Isso pode causar problemas para tráfego não iSCSI.