iSCSIトラフィックを分離する必要があるのはなぜですか？

iSCSI SANトラフィックを分離する必要があるのはなぜですか？トラフィックを分離する必要がある理由をネットワーク担当者に説明しようとしています。

なぜなら：

• 誰かがあなたのストレージネットワークに不正アクセスした場合、非常に悪いことが起こります
• iSCSIトラフィックが分離されていない場合、非常に悪い事態が発生し、エッジスイッチでSTPトポロジをいじくり回すと、ネットワーク全体とストレージサブシステムが同時に停止するので、非常に悪い考えです。
• iSCSIネットワークの設計を注意深く行わないと、非常に悪いことが起こります。隔離されたVLANでそれを維持すると、ルーターまたはファイアウォール（iSCSIネットワーク上にルーターまたはファイアウォールがあってはならない）を介してiSCSIトラフィックを伝送しようとするなど、愚かなことを行うことがはるかに困難になります。
• ストレージ/仮想化管理者がジャンボフレームの実装を望んでおり、ネットワーク管理者がジャンボフレームの実装を望まない場合、非常に悪いことが起こります。専用スイッチでiSCSIを分離しておくと、これが発生しなくなります。スイッチを通常のネットワークトラフィックと共有しても、接続されているスイッチではなく、iSCSIトラフィックを持つスイッチのMTUのみを増加させるため、MTUの不一致が防止されます。

私はおそらくもっと多くの理由を挙げることができますが、アイデアを得るにはそれで十分だと思います。同じポートでiSCSIトラフィックを他の種類のトラフィックと混合しないでください。適切なスイッチがある場合は、先に進んでスイッチファブリックを他のトラフィックと共有しますが、iSCSIは別のVLANの別のポートに保持します。

そうしないと、通常のトラフィックがストレージトラフィックに影響を与える可能性があります。これは、ユーザーのダウンロードが重要な読み取りまたは書き込みを遅延させる可能性があることを意味するため、これは悪い考えです。

トラフィックの副作用がSANアクセスを妨害したくない場合。小さなVMWare VSphere環境があり、最初はVMotionとiSCSIの両方のトラフィックが同じネットワーク上の同じスイッチを通過していました。異なるネットワークアダプターですが、同じネットワークです。ESXi 5.0のバグにより、複数のネットワークアダプターを使用するより長いVMotionアクションがアクティブになると、ホストがランダムにiSCSI SANにアクセスできなくなりました。使用しているSANソリューションとiSCSIクライアントによっては、トラフィックを混合したときにあらゆる種類の面白い動作が期待できます。もちろん問題なく実行することもできますが、通常は、同僚が全員休暇中に突然地獄が壊れるその日までしか続きません。

デフォルトのネットワークにiSCSI SANシステムがある場合のもう1つの問題：SANノードに割り当てられたIPアドレスが誰かに使用される可能性があります。それはおそらく偶然には起こりませんが、あなたや会社を困らせようとする誰かがネットワークをスキャンし、SANを発見し、IP対応デバイスを使用してSANを魔法のように消してしまう可能性があります。