Author

Alessio Carta

Responsabile sistemi presso un System Integrator con sede in Sardegna, si occupa di informatica e telecomunicazioni da oltre 10 anni. La sua formazione comprende una laurea in ingegneria, una specializazione IFTS in progettazione di reti telematiche, certificazioni Cisco CCNA, Cisco CCNA Security, MCP sui sistemi Windows Server e VCP su VMware vSphere (5.1, 5.5, 6.0). È istruttore presso una VMware IT Academy con sede a Cagliari.

Nella rete IP, i dati concernenti il traffico iSCSI non sono cifrati, pertanto è consigliabile adottare un metodo, da applicare a tutti i nodi iSCSI, che renda sicure le connessioni. Un ottimo metodo è quello di implementare il protocollo di autenticazione CHAP. Il CHAP verifica periodicamente l'identità dei nodi tramite un processo di handshake a tre vie; la verifica si basa su un segreto condiviso. ESXi supporta l'autenticazione CHAP a livello di storage adapters.

Read more Come gestire la sicurezza iSCSI in vSphere

Multipathing iSCSI

Il multipathing permette di impiegare più percorsi fisici per trasferire i dati tra un host e lo storage, garantendo failover e bilanciamento del carico. Per sfruttarlo, è necessario configurare più interfacce per il collegamento iSCSI e creare tante porte VMkernel iSCSI quante sono le interfacce fisiche utilizzate per la connessione iSCSI. Per ogni porta VMkernel iSCSI, dovrà essere rispettata un’associazione 1:1 tra la stessa interfaccia VMkernel e la corrispondente interfaccia di rete fisica. In sostanza si realizza ciò che viene definito mapping 1:1.

Read more Come gestire il multipathing iSCSI in vSphere

Configurazione di un adattatore iSCSI hardware
Prima di configurare un adattatore iSCSI hardware, bisogna assicurarsi che sia visibile nella lista Storage Adapters. Nell’immagine sotto, ad esempio, appare una scheda Broadcom NetXtreme II 5709 a 4 porte con funzionalità di offload iSCSI: in questo caso si tratta di un adattatore "Dependent Hardware" con 4 interfacce di rete.
vsphere adattatore iscsi hardware Read more Come configurare e gestire un adattatore iSCSI hardware in vSphere

Configurazione dell’adattatore iSCSI software

Per creare un collegamento iSCSI è necessario predisporre prima il networking, al fine di poter associare le porte VMkernel alle interfacce fisiche. Chiameremo porte iSCSI le interfacce VMkernel impiegate per il collegamento iSCSI. In caso di impiego di una sola interfaccia di rete, è necessario creare una porta iSCSI nello switch virtuale connesso all'interfaccia stessa. Nel caso di più interfacce fisiche dedicate al collegamento iSCSI, si dovranno creare tante porte iSCSI quante sono le interfacce fisiche utilizzate (mapping 1 a 1). Si raccomanda di utilizzare sempre switch virtuali e interfacce di rete dedicate esclusivamente al collegamento iSCSI, e su reti distinte in cui passa solo traffico iSCSI.

Read more Come configurare e gestire un adattatore iSCSI software in vSphere

Tecnologie di storage

VMware vSphere supporta diverse tecnologie di storage.

  • Storage locale, o Direct-attached storage, ossia il disco o l’insieme di dischi collegati direttamente (non via rete) a un host ESXi. Lo storage di tipo locale non può essere condiviso fra più host, ed i dati in esso memorizzati sono accessibili solo dall’host che lo detiene. Poiché non prevede la condivisione in rete, non permette di sfruttare alcune importanti tecnologie di alta affidabilità e di bilanciamento automatico dei carichi.
  • Fibre Channel - è una tecnologia usata nelle Storage Area Network e consente di convogliare i segnali su cavi in fibra ottica. Il protocollo principale di questa tecnologia è il Fibre Channel Protocol (FCP), impiegato per il trasporto dei comandi SCSI sulla rete Fibre Channel. Read more Comprendere la gestione dello storage virtuale in vSphere

banner5

fb icon evo twitter icon evo

Archivio numeri

  • GURU advisor: numero 21 - maggio 2019

    GURU advisor: numero 21 - maggio 2019

  • GURU advisor: numero 20 - dicembre 2018

    GURU advisor: numero 20 - dicembre 2018

  • GURU advisor: numero 19 - luglio 2018

    GURU advisor: numero 19 - luglio 2018

  • GURU advisor: numero 18 - aprile 2018

    GURU advisor: numero 18 - aprile 2018

  • GURU advisor: numero 17 - gennaio 2018

    GURU advisor: numero 17 - gennaio 2018

  • GURU advisor: numero 16 - ottobre 2017

    GURU advisor: numero 16 - ottobre 2017

  • GURU advisor: numero 15 - luglio 2017

    GURU advisor: numero 15 - luglio 2017

  • GURU advisor: numero 14 - maggio 2017

    GURU advisor: numero 14 - maggio 2017

  • 1
  • 2
  • 3
  • Teslacrypt: rilasciata la chiave

    Gli sviluppatori del temuto ransomware TeslaCrypt hanno deciso di terminare il progetto di diffusione e sviluppo e consegnare al pubblico la chiave universale per decifrare i file. Read More
  • Proxmox 4.1 sfida vSphere

    Proxmox VE (da qui in avanti semplicemente Proxmox) è basato sul sistema operativo Debian e porta con sé vantaggi e svantaggi di questa nota distribuzione Linux: un sistema operativo stabile, sicuro, diffuso e ben collaudato. Read More
  • Malware: risvolti legali

    tutti i virus e in particolare i più recenti Ransomware, che rubano i vostri dati e vi chiedono un riscatto, violano la legge. Vediamo insieme come comportarsi, per capire anche se e quando bisogna sporgere denuncia. Read More
  • 1