Esta é mais uma questão de configuração do switch iSCSI.
Eu tenho uma rede de armazenamento iSCSI isolada que inclui dois switches gerenciados e configuração para redundância.
Eu poderia apenas conectar um PC de gerenciamento a um desses switches e configurar o IP estático adequado na mesma sub-rede. Isso me permitirá gerenciar os switches e o NAS.
Mas eu quero gerenciar essa rede iSCSI da minha rede LAN em diferentes sub-redes.
Estou pensando que teria que criar uma VLAN para rede iSCSI, comutadores iSCSI de uplink para minha LAN e configurar o roteamento vlan para que meu computador possa acessar a rede iSCSI. Esta é apenas a configuração normal da VLAN. Digamos que a VLAN 50.
Em portas de switch conectadas ao iSCSI NAS, tenho certeza que teria que configurar as portas do switch para a VLAN 50. Também posso habilitar as NICs no iSCSI NAS para a VLAN 50 (não tenho certeza se isso é necessário) .
Neste ponto, eu deveria conseguir me conectar ao iSCSI NAS a partir da minha LAN.
PERGUNTA: Como sobre as portas que estão conectadas a HBAs iSCSI no host ESXi? Eu também defino as portas VLAN para 50?
Não tenho certeza se estou no caminho certo sobre isso. Eu sei que a prática recomendada para o tráfego iSCSI é isolá-los e a introdução da VLAN prejudicaria o desempenho da comutação.
Mas então, como eu gerenciaria o iSCSI NAS e os switches?
Obrigado por qualquer comentário.
ATUALIZAÇÃO: Para esclarecer, há duas coisas que eu quero gerenciar - o iSCSI NAS e os switches
NAS iSCSI - > se eu tivesse um NIC sobressalente no iSCSI NAS, então eu poderia usá-lo para gerenciamento, conectando-me à minha LAN. Mas eu não faço.
switches - > Eu posso conectar e configurar o mgmt ip em switches para minha sub-rede LAN. Isso me permite gerenciar os switches e manter o iSCSI em sua própria sub-rede ... não há necessidade de VLAN. Esta é uma prática segura?
Você deve gerenciar seus switches e NAS por meio de portas de gerenciamento dedicadas, ou eles vêm dessa forma ou você configura um nic / port em uma VLAN de gerenciamento.
Isso manterá o tráfego de gerenciamento "isolado" e fora da banda do seu tráfego iscsi e permitirá que você faça alterações, se necessário, na rede iscsi remotamente, sem precisar ser consolado fisicamente no switch, etc.
Crie uma VM no seu host ESXi (presumivelmente é o vSphere e não o ESXi). Configure a VM com uma NIC conectada à sua LAN de gerenciamento ou produção e configure uma NIC conectada à LAN iSCSI. RDP na VM e gerenciar os componentes iSCSI a partir daí.