金融36计:如何进行正确的存储设计,从而保证数据中心的安全需求

2024-06-26

某行探索员_云宏虚拟化

@某行探索员

应该如何进行正确的存储设计,从而保证数据中心的安全需求。

正确的存储设计对银行实现业务目标有着积极的影响,可以为性能良好的虚拟数据中心奠定基础。可以保护数据免受恶意或者意外破坏的影响,同时防止未经授权的用户访问数据。应该如何进行正确的存储设计,从而来满足我行的需求?

@举着电脑的蓝格子_云宏虚拟化

@举着电脑的蓝格子

以下是解决问题的一些方法:

存储设计必须经过合理优化,以满足应用、服务、管理员和用户的多样性需求。存储资源规划的目标是战略性地协调业务应用与存储基础架构,从而降低成本、改善性能、提高可用性、提供安全性,以及增强功能。

在规划存储资源时,我们会遵循如下的指导原则与最佳实践。

  • 构建模块化存储解决方案,该方案可以随时间推移不断扩展,以满足组织的需求,用户无需替换现有的存储基础架构。在模块化存储解决方案中,应同时考虑容量和性能。

  • 每个存储层具有不同的性能、容量和可用性特征,只要不是每个应用都需要昂贵、高性能、高度可用的存储,设计不同的存储层将十分经济高效。

  • 配置存储多路径功能,配置主机、交换机和存储阵列级别的冗余以便提高可用性、可扩展性和性能。

  • 允许集群中的所有主机访问相同的数据存储。

  • 配置存储DRS以根据使用和延迟进行平衡。

  • 对于光纤通道、NFS和iSCSI存储,可对存储进行相应设计,以降低延迟并提高可用性。对于每秒要处理大量事务的工作负载来说,将工作负载分配到不同位置尤其重要(如数据采集或事务日志记录系统)。通过减少存储路径中的跃点数量来降低延迟。

  • NFS存储的最大容量取决于阵列供应商。单个NFS数据存储的容量取决于将访问数据存储的每个虚拟机所需的空间,乘以在延迟可接受的情况下可以访问数据存储的虚拟机数量。考虑将存储DRS配置为使其成员数据存储的使用量保持在80%(默认设置)的均衡水平。

  • 单个VMFS数据存储的容量取决于将访问数据存储的每个虚拟机所需的空间,乘以在延迟可接受的情况下可以访问数据存储的虚拟机数量。考虑配置存储DRS,使数据存储使用量保持在80%的均衡水平。保留10%到20%的额外容量,用于容纳快照、交换文件和日志文件

  • 为促进对iSCSI资源的稳定访问,应该为iSCSI启动器和目标配置静态IP地址。

  • 对于基于IP的存储,应使用单独的专用网络或VLAN以隔离存储流量,避免与其他流量类型争用资源,从而可以降低延迟并提高性能。

  • 根据可用性要求选择一个RAID级别,对大多数虚拟机工作负载而言,如果阵列具有足够的电池供电缓存,RAID级别对性能不会产生影响。

  • 对于大多数应用,除非存在对RDM的特定需求,否则请使用VMDK磁盘。

在线咨询_宏宝儿云宏虚拟化

了解更多云宏解决方案

立即拨打客服热线

400-6300-003

云宏Winhong_云宏公众号二维码
扫码关注公众号-云宏WinHong

返 回

7*24小时服务热线

400-6300-003

电话咨询

400-6300003

关注微信

在线客服