|
||
 iSCSI는 기존의 대기업용 FC SAN fabrics over IP를 확장하기 위한 신속하고 비용 효과적인 방법입니다. 이 문서는 기존 FC SAN 인프라와 함께 iSCSI을 구현할 경우 발생하는 일반적인 많은 문제점을 없애고자 하는 조직을 위해 빠른 가이드를 제공합니다. 상호 운영성 보장 기존 FC SAN을 확장하기 위해 iSCSI 기술을 구현 중이라면, 상호 운영성이 가장 큰 고려사항이 됩니다. 그러나 안타깝게도, iSCSI는 단일 표준이 아닙니다. iSCSI는 여러 가지 사양으로 구성되어 있으며, 다른 각 지점의 사양은 표준화가 진행 중입니다. 코어 iSCSI 사양은 제안된 표준으로서 IESG(Internet Engineering Steering Group)의 승인을 받아서 오랜 동안 상호 운영성을 지원해왔습니다. 하지만, 모든 구성요소가 상호 운영성 부분에서 인증을 받았는지 벤더와 협의해야 합니다. HBA, FC 스위치, iSCSI 어댑터와 같은 SAN 지원 구성요소가 운영체제와 상호 운영되는지 확인해야 합니다. 기업에서는 설치 전에 구성요소 간에 상호 운영성이 지원되는지 확인해야 합니다. 그래야지만 모든 구성요소의 상호 운영성이 가능한지 확인하여 설치, 구성 및 현재 지원 문제에 대해 대비할 수 있습니다. 대부분의 벤더는 구성요소의 상호 운영성을 나타내는 호환성 기준을 갖고 있으며, 선정된 일부 기준(시스코의 기준도 포함)은 특정 유형의 애플리케이션에 입증된 완벽한 인증 구성을 제공합니다 ("iSCSI design using Cisco MDS 9000 family of multilayer switches" 향후 성장을 위한 계획 많은 기업에서 스토리지 요구사항을 평가할 때 가장 많이 저지르는 실수는 향후 성장을 고려하지 않은 채 한 해 동안 필요한 데이터 요건으로 과소 평가한다는 점입니다. 기업에서 관리하는 데이터 양은 전자메일의 비디오, 음성, 멀티미디어 첨부문서와 같이 풍부한 미디어 확산을 고려할 때 시간에 따라 빠르게 증가할 것이 분명합니다. 많은 기업에서는 일반적으로 2년 마다 데이터 저장량이 두 배로 늘어나고 있습니다. 기업에서 이러한 현재 및 향후 요건에 적절하게 대처할 경우, 설치될 SAN 인프라는 기업의 성장과 함께 용량과 성능에 있어 향상될 것입니다. 기존 FC SAN의 경우, 성장은 스위치를 추가시켜 FC 패브릭 크기만을 증가시키기 때문에 추가적인 문제를 야기하고 있습니다. 결국, 스위치의 많은 포트가 스위치를 서로 연결하는 ISL로 사용될 수 밖에 없어 사용 가능한 스토리지 장치와 서버 포트는 부족하게 됩니다. 이러한 문제를 피하기 위해서는 기업들이 확장할 수 있도록 충분한 여유를 지닌 FC 스위치에 대한 계획을 세우고(멀티레이어 스위치의 Cisco MDS 9000 family 참조), FC에 있어 다소 많은 비용이 들 수도 있는 분산 배치(부서 및 지사)를 위해iSCSI 확장을 사용하도록 고려해야 합니다. 마지막으로, 기업에서는 향후 성장을 대비한 계획이 용량이나 확장성 즉, 데이터 관리에 필요한 데이터, 툴, 애플리테이션 수의 기하급수적인 증가에 대한 염려가 아니라는 사실을 염두에 두어야 합니다. 안전한 iSCSI SAN 오늘날 iSCSI를 사용하여 FC SAN을 상호 연결, 확장 및 액세스하면 중대한 보안 문제가 발생하게 됩니다. iSCSI를 통해 확장된 FC SAN의 보안 요구사항을 평가할 경우에는 두 가지 주요 사항을 고려해야 합니다. 첫째, 데이터는 IP 네트워크를 통해 기존 인터넷 트래픽을 위협하는 동일한 보안 취약성에 노출됩니다. 둘째, 모든 보안 조치는 성능 저하를 야기하지만 IP 네트워크를 통한 기존 데이터 트래픽을 방지할 수 있습니다. 이러한 부분은 데이터 속도와 짧은 중단 요건으로 인해 FC 스토리지 네트워크에 있어서는 허용될 수 없습니다. 그러므로, 스토리지 관리자는 스토리지 트래픽에 대한 위험을 평가하여 기존 보안 정책과 일치하는 SAN 솔루션에 투자해야 합니다. 위험 및 정책 관련 문제를 해소하고 레이턴시 제한 내의 유지 성능을 지닌 기술을 선택해야 합니다. Cisco MDS 9000 of Multilayer Switches Series는 다음과 같은 iSCSI별 보안 기능으로 구성되어 있어 많은 이점이 있습니다.
교육 투자 기업에서는 구현 후의 관리와 관리 문제에 맞닥뜨리게 됩니다. 대부분의 문제는 SAN 교육에 충분히 투자하지 않아 발생하게 됩니다. 적절한 교육에 투자해야만 확장 및 맵핑과 관련된 실수를 예방할 수 있을 뿐 아니라, 문제 진단 방법도 알 수 있게 됩니다. 이것은 FC 패브릭이 사실상 IP 네트워크를 포함하도록 확장되기 때문에 가능합니다. 일부 교육 옵션은 Off-site 교육 형태로 기업에서 이용 가능합니다(벤더와 교육 제공업체에서 이용 가능). 또는 웹과 컴퓨터 기반 교육 프로그램은 주요 SAN 벤더와 일부 통합자에서 이용 가능합니다. SAN 벤더는 더 많은 실제 경험을 제공하는 반면에, 통합자에게는 최소 교육 시간만을 제공하므로 기존 교육 코스보다 더 저렴합니다. iSCSI가 포함된 Cisco MDS 9000 제품군 멀티레이어 스위치를 기반으로 한 SAN 확장에 대한 더 자세한 사항은 여기
|
에서 시스코 설치 가이드 참조)