Konfigurácia iSCSI Initiator

Zopár tipov a tzv. "Best Practices" pre čo najpohodovejšiu prevádzku ...

Microsoft iSCSI Initiator je súčasťou operačného systému Windows (Windows Vista, Windows 7, Windows Server 2008 / R2 vrátane tzv. Core edícií, ako aj pripravovaného Windows "8"). Je taktiež k dispozícii na stiahnutie pre staršie operačné systémy (Windows 2000 so SP4 a vyššie).

Tento komponent predstavuje "klientsku" časť iSCSI riešenia, ktoré umožňuje OS pripájať sa na iSCSI dátové úložisko pomocou "obyčajnej" Ethernet sieťovej infraštruktúry. Taký lepší SATA konektor / kábel ...

Pre optimálnu prevádzku je dobré si uvedomiť niekoľko konfiguračných pravidiel a tipov:

1. Používajte dedikovanú, ideálne fyzicky separovanú, aspoň 1Gb sieť. Pokojne to môže byť sieť s vlastným VLAN ID, pozor potom ale na konfiguráciu sieťových prvkov.
    
    
2. Pre vyššiu dostupnosť (a aj vyššiu priepustnosť) spojenia klienta s dátovým úložiskom používajte minimálne 2 (slovom "dve") sieťové karty (nie dva porty na 4portovej sieťovej karte ...) s využitím MPIO (MultiPath Input / Output) - tento komponent (dostupný len na serverovských OS) zabezpečí, aby sa takto spojené sieťové karty javili ako jedna s 2 a viacnásobnou priepustnosťou, pričom strata konektivity jednej z nich nevedie k výpadku spojenia ako takého. Samozrejme, takéto niečo musí podporovať aj sieťová infraštruktúra plus iSCSI úložisko samotné. P.S. Pripravovaný Windows Server "8" bude podporovať tzv. Teaming sieťových kariet, čo výrazne zjednoduší celú záležitosť a eliminuje niektoré požiadavky MPIO.
    
    
3. iSCSI štandardy uvádzajú použitie CHAP (Challenge-Handshake Authentication Protocol) pre autentizáciu a IPSec pre šifrovanie prenosu. Nie že by to nešlo, ale nepoužívajte IPSec na autentizáciu, najmä ak používate špecializované iSCSI HBA namiesto "obyčajných" sieťových kariet. Tieto HW prvky majú zvyčajne implementovaný vlastný TCP/IP modul. Každopádne by mali podporovať ako minimum tzv. PSK (teda Pre-Shared Key) a 3DES s HMAC-SHA1.
    
    
4. Na sieťových prvkoch (sieťové karty, iSCSI HBA, switche, routery) by bolo fajn nastaviť staticky konfiguráciu portu, nenechávať ju na tzv. "autonegotiation" (Network Port Speed).
    
    
5. Zvážte vypnutie tzv. "Spanning Tree" algoritmu na detekciu slučiek na switchoch. Detekcia slučky môže oneskoriť sprístupnenie portu zariadenia a tým spôsobiť "timeout" spojenia. iSCSI sieť máte predsa fyzicky izolovanú, nie? Tak aké slučky? (pozri bod č. 1)
    
    
6. Povoľte tzv. "Flow Control" na sieťových adaptéroch a switchoch - v princípe tým znížite pravdepodobnosť rizika straty dát pri prenosoch.
    
    
7. V nastaveniach príslušného sieťového adaptéra (adaptérov) slúžiacich pre iSCSI komunikáciu odškrtnite, teda zrušte väzbu na "File and Printer Sharing for Microsoft Networks". Neodinštalujte tento prvok, len zrušte väzbu ...
    
    
8. Používajte kvalitné HW komponenty. To je asi jasné ... Ideálne také, ktoré sú vyslovene určené pre servery () ale hlavne také, ktoré majú logo "Certified for VášOperačnýSystémKtorýPráveKonfigurujete". Pochopiteľne máte a používate aktuálne a hlavne digitálne podpísané ovládače.
    
    
9. Gigabitový ethernet by mal používať certifikovanú kabeláž (áno, aj také niečo existuje) typu CAT-6. 10Gb (slovom "desať") gigabitová sieť potom CAT-6a alebo CAT-7. Najmä na vzdialenosti viac ako 55 metrov.
    
    
10. Pokiaľ to vaša sieťová infraštruktúra umožňuje, povoľte tzv. "Jumbo Frames". Umožňujú prenos väčšieho objemu dát v rámci jedného "frejmu" a tým znižujú požadovaný počet cyklov spojenia.

Takže tak.

Tieto a kopec ďalších informácií o konfigurácii iSCSI Initiatora nájdete na tejto stránke.

Aby ste sa mohli pustiť do ostrého nasadenia iSCSI riešenia vo vašich prostrediach, nezabudnite, že ku klientovi (teda iSCSI Intitiator) potrebujete server (iSCSI Target). Spoločnosť Microsoft uvoľnila zadarmo na stiahnutie takýto iSCSI Target, takže už len kopec voľného miesta na diskoch a smelo do toho!!

Boris.