Opções de dimensionamento para armazenamento e produção

Question

Perguntas do casal.

1. Você deve sempre separar completamente os switches da rede de armazenamento dos switches de produção ou as VLANs são adequadas para segmentar esse tráfego? Existe uma regra de ouro aqui?

2. Como dimensionar corretamente um comutador para seu ambiente com base nas especificações fornecidas pelo fabricante (taxa de transferência, taxa de transferência de encaminhamento, taxa de empilhamento, Max Mac)?

3. Se você tiver duas opções de opção e uma com um endereço Mac máximo de 8.000, em comparação com outra com 16.0000. O que isso realmente significa para mim? Como se certificar de que um versus outro é dimensionado corretamente para mim?

4. Além do suporte a VLAN e Jumbo Frame, existe algum outro "Must" para as redes de produção ou armazenamento de ambientes virtuais?

Existe um vasto conhecimento sobre o dimensionamento de SANs e outros, mas isso parece igualmente importante e é um grande desafio encontrar o máximo de informações.

-

Apenas para adicionar algumas informações sobre o ambiente. Esta configuração acima está se referindo aos centros de dados que suportam dois locais diferentes que têm cerca de 100 usuários entre os dois no total. O tráfego de armazenamento será iSCSI e será composto por 3 hosts ESXi e um SAN com cerca de 2,7 TB de dados.

Como atualmente não há nenhuma rede de armazenamento (sem SAN), estou tendo dificuldades em relação ao número 2 para realmente determinar qual taxa de transferência de backplane e especificações de comutação serão suficientes.

    

Answer 1

1) Should you always completely separate the storage network switches from production switches or are VLANs fine to segment this traffic? Is there a golden rule here?

Não há regra de ouro aqui. A segregação do switch físico ocorre quando a rede de armazenamento exige mais recursos / confiabilidade do que o ambiente de rede de dados pode fornecer. Mas se a pilha da rede de dados for robusta o suficiente, uma VLAN é tudo o que é necessário para segregar.

Se você está migrando para uma nova rede de armazenamento, você escolhe a separação física por dois motivos principais:

1. Sua postura de segurança exige que esse tráfego seja segregado. Você provavelmente fará isso se suas redes DMZ estiverem em hardware fisicamente separado.
2. As demandas da rede de armazenamento (pacotes jumbo, largura de banda de backplane, etc) não podem ser satisfeitas com o que você já tem.

2) How do you properly size a switch for your environment based on the specifications the manufacturer provide (Throughput, Forwarding Throughput, Stacking Throughput, Max Mac)?

Você determina os requisitos da sua rede e os corresponde às especificações. Meio largo, mas é o que você faz. Coisas para prestar atenção em sua modelagem:

1. Densidade de portas no espaço físico . Os datacenters exigirão densidades de portas mais altas do que os espaços de escritório.
2. Interconexão de portas no acesso à rede . Um switch de escritório provavelmente terá muito pouca comunicação peer-to-peer e será quase exclusivamente upstream para outras redes. Onde as redes de datacenter podem ser strongmente par-a-par. Para redes com muita comunicação de mesmo nível, você quer larguras de banda de backplane mais altas e, para switches L2 / 3, métodos de comutação mais rápidos.
3. Alternar recursos especiais . Se você precisar de recursos adicionais como WACP, 802.11x, regras de acesso a porta ou outras coisas desse tipo, obtenha um switch que possa fazê-lo. Quanto mais recursos você precisar, mais robusto será o processador necessário.
4. Tamanho das redes L2 . Os switches precisam rastrear os endereços MAC e, para cada rede L2 em que estão (VLAN), precisarão acompanhar a localização dos clientes em cada rede. Switches centrais grandes precisarão de grandes tabelas MAC.

3) If you have two switch options and one has a maximum Mac address of 8,000 vs. another with 16,0000. What does this really mean to me? How do make sure one vs. another is sized properly for me?

Qual o tamanho das suas redes L2? Você precisa de um endereço MAC para cada interface de rede (física ou virtual) em uma rede, e o switch precisa rastrear todos eles para saber como encaminhar pacotes por meio de sua infraestrutura de switching. Uma tabela MAC de 8K significa que pode acomodar redes L2 com até 8K clientes nelas. Isso é tudo.

4) Besides VLAN and Jumbo Frame support, is there any other "Must" haves for a virtual environments production or storage networks?

Os protocolos de rede de armazenamento são menos tolerantes à chegada fora de ordem do que outros protocolos TCP, portanto, a engenharia para evitar isso é muito mais importante do que para redes de dados gerais. Não há ponto de bala na lista de recursos para procurar, no entanto.

As pilhas de armazenamento são muito sensíveis à latência, portanto, minimize isso. Se você estiver em um datacenter grande com alta densidade de portas, provavelmente desejará usar um switch de chassi + estilo de blade sobre os stackables, pois eles tendem a ter uma latência mais baixa entre os pares (latências abaixo de milissegundos somam).

Grandes hosts de virtualização geralmente podem aproveitar trunking (LACP, 802.11ad, EtherChannel), o que permite maior utilização de largura de banda por host e suporte a várias VLANs dentro do ambiente de VM.