VSAN을 사용한 패브릭 구역화 개선
가상 SAN은 현재의 한계를 넘어 비용 효율성, 복구성 및 관리성을 향상시킬 수 있는 방향으로 SAN을 확장하고 보호할 수 있습니다. 간단히 말해 VSAN은 파티션으로 불리는 여러 개의 논리 섹션들로 분할된 SAN의 특정 섹션입니다.
VSAN은 트래픽이 스토리지 네트워크의 특정 파티션들 내에서만 이동하도록 고립시킬 수 있습니다. 어떤 VSAN에 문제가 발생하더라도 네트워크 전체에 미치는 영향을 최소화하면서 문제를 처리할 수 있습니다.
VSAN은 하나의 물리적 패브릭 인프라 내에 하드웨어 강제 가상 패브릭 환경을 오버레이하는 기능을 제공합니다. 각각의 VSAN은 별도의 (전용) 패브릭 서비스를 갖고 있는데, 이는 스토리지 리소스 도메인 간의 확장성, 복구성 및 독립성을 향상키기 위한 설계 방식입니다.
특히 여러 개의 다른 VSAN에 할당된 고가용성 리소스 도메인 사이의 서비스 운영과 장애 이벤트를 분리시키는 데 유용한 설계입니다. 마치 VSAN을 독립된 하나의 물리적 패브릭으로 구성한 것처럼 각각의 VSAN은 자체 하드웨어 강제 구역, 전용 패브릭 서비스 및 관리 기능을 갖습니다. 때문에 시스템은 사용자가 추가되거나 재배치되어도 물리적 레이아웃을 변경하지 않고도 더 쉽게 구성을 변경하고 확장할 수 있습니다.
VSAN은 SAN의 활용성과 유연성을 향상시키기 위해 설계된 것입니다. 다시 말해 SAN 자원을 더 많은 사용자에게 할당하여 공유할 수 있도록 하는 한편, 트래픽이 안전하게 분리되도록 지원하고 VSAN 각각이 리소스 도메인을 독립적으로 제어하도록 하는데 목적이 있습니다.
또한 VSAN은 하드웨어 기반 고립을 제공할 뿐 아니라 파이버 채널 서비스 세트의 사본 일체를 각 VSAN에 제공합니다. 따라서 VSAN이 하나 생성되면 완전 별개의 패브릭 서비스 세트와 구성 관리 기능, 그리고 보안 정책이 새 VSAN 내에 생성됩니다. 생성되는 패브릭 서비스로는 네임 서버, 구역 서버, 도메인 컨트롤러, 별칭 서버, 로그인 서버 등을 예로 들 수 있습니다.
이 서비스들의 복제본이 보안을 유지하면서 고가용성 요구를 해결하는 데 필요한 고립된 환경을 구축할 수 있도록 도와 줍니다. 예를 들어 어떤 VSAN에 활성 구역 세트를 설치한다 해도 다른 VSAN내의 패브릭에 어떠한 영향도 미치지 않습니다.
구역화와 달리 VSAN 서비스는 패브릭 내에 분산되는 서비스가 아닙니다. 각각의 VSAN은 스위치별로 구성되며, 하나의 스위치에 VSAN을 구성해도 네트워크 내의 다른 스위치 구성에 영향을 미치지 않습니다. Cisco MDS 9000 제품군에 역할 기반 구성 보안을 사용하면 VSAN 구성을 선택된 스위치 상의 선택된 사용자로 제한할 수 있습니다.
또한 다른 VSAN에 우선 순위를 부여하여 응용프로그램별로 패브릭 내의 특정 경로에 대한 액세스를 부여할 수 있습니다.
예를 들어 특정 VSAN이 임의의 공용 VSAN 트렁크를 통과할 수 있도록 하거나 하지 못하도록 선택하여 해당 VSAN의 제한 범위를 설정할 수 있습니다. 다른 방법은 VSAN별로 독립적인 라우팅 구성을 구현하는 것입니다.
어떤 방법을 선택하든 VSAN이 제공하는 트래픽 엔지니어링 기능들은 패브릭 내 트래픽의 보안성을 높이고 제어할 수 있도록 하며 배치된 패브릭 자원의 활용도를 높여 줍니다.
» 이전글 : 구역화의 한계
» 다음글 : 1단계 VSAN 구현, 2단계 구역화
|
