如何管理孤立的/专用的iSCSI网络？

Question

这是更多关于iSCSI交换机设置的问题。

我有一个独立的iSCSI存储网络，其中包括2ea托管交换机和冗余设置。

我只需将管理pc连接到这些交换机之一，并在同一子网上设置适当的静态IP。这将允许我管理交换机和NAS。

但是我想要管理这个iSCSI网络从我的局域网网络在不同的子网。

我想我必须为iSCSI网络创建一个VLAN，将iSCSI交换机上行到我的局域网，并设置vlan路由，以便我的计算机能够访问iSCSI网络。这只是正常的VLAN设置。假设VLAN 50。

在连接到iSCSI NAS的交换机端口上，我确信必须将交换机端口设置为VLAN50。我也可以在iSCSI NAS上启用NICs到VLAN50(不确定这是否必要)。

此时，我应该能够从我的局域网连接到iSCSI NAS。

问:在iSCSI主机上连接到ESXi HBA的端口如何？我是否也将端口VLAN设置为50？

我不确定我在这件事上是否走对了路。我知道iSCSI流量的最佳实践是隔离它们，引入VLAN会降低交换性能。

但是我该如何管理iSCSI NAS和交换机呢？

谢谢你的评论。

更新:为了澄清我想要管理的两件事- iSCSI NAS和交换机

iSCSI NAS ->如果我在iSCSI NAS上有一个备用的NIC，那么我可以用它来管理，连接到我的局域网。但我不知道。

交换机-> I可以连接并设置交换机上的mgmt到我的局域网子网。这允许我管理交换机和保持iSCSI在它自己的子网.不需要VLAN。这是个安全的练习吗？

Answer 1

您应该通过专用的管理端口来管理您的交换机和NAS，或者通过它们来管理VLAN，或者在管理VLAN上设置一个nic/端口。

这将使管理通信量“隔离”，超出iscsi通信量的范围，并允许您在必要时远程更改iscsi网络，而不必物理地将其控制到交换机中，等等。

Answer 2

在ESXi主机上创建一个VM (大概是vSphere而不是ESXi)。使用连接到管理或生产局域网的NIC配置VM，并配置连接到iSCSI LAN的NIC。RDP进入VM并从那里管理iSCSI组件。