İçeriğe geç
Batuhan YAZICI

Senior Cyber Security Specialist

Senior System and Network Admin

Batuhan YAZICI

Senior Cyber Security Specialist

Senior System and Network Admin

Finansal sistemlerde güvenlik,
altyapıda süreklilik.

  • Fortinet
  • SIEM
  • PCI DSS
  • ISO/IEC 27001
← Teknik blog
Altyapı ve Süreklilik

Fibre Channel zoning: VSAN, pWWN ve etkin zoneset doğrulaması

Batuhan YAZICI · · 4 dk okuma
Fibre Channel zoning: VSAN, pWWN ve etkin zoneset doğrulaması — Batuhan YAZICI
Batuhan YAZICI · batuhanyazici.com

Depolama yolunu port açmaktan öteye taşıyın: FLOGI, alias, zone ve host multipath sonucunu birlikte kontrol edin.

SAN üzerinde portun up olması, hostun doğru depolama hedefine eriştiğini göstermez. VSAN üyeliği, fabric login, zoning ve depolama tarafındaki sunum ayrı kontrol noktalarıdır. Değişiklik doğru WWN üzerinde yapılmadığında fiziksel bağlantı sağlam olsa bile disk görünmeyebilir.

Fibre Channel zoning: VSAN, pWWN ve etkin zoneset doğrulaması için altı adımlı doğrulama akışı

  1. Fiziksel yolu doğrula
  2. VSAN üyeliğini kontrol et
  3. FLOGI kaydını eşleştir
  4. Zone kapsamını belirle
  5. Etkin zoneset’i doğrula
  6. Host yollarını sına
Özgün süreç şeması · Batuhan YAZICI

Port ve fabric kimliğini doğrulayın

Önce kablo, optik, hız ve port hata sayaçlarını inceleyin. Yedekli iki fabric varsa her yol ayrı değerlendirilmelidir. Bir fabric üzerinde başarı görmek diğer yolun sağlıklı olduğunu kanıtlamaz.

Host HBA portları ve depolama hedef portları envanterle eşleştirilir. Bağlantı adları açıklayıcı olmalıdır; gerçek WWN ve kurum topolojisini halka açık rehberlere taşımayın.

VSAN ile Ethernet VLAN’ını karıştırmayın

VSAN fabric içindeki mantıksal ayrımı sağlar; Ethernet VLAN komutlarıyla aynı yapı değildir. Portun hangi VSAN’a üye olduğu ve ilgili VSAN’ın etkinliği doğrulanmalıdır. Yanlış üyelik FLOGI ve erişim sonucunu etkileyebilir.

show interface brief
show vsan membership
show flogi database
show fcalias
show zoneset active

Komutları hedef MDS/NX-OS sürümünün yetki ve sözdizimine göre değerlendirin. Sadece yapılandırma satırını görmek yerine etkin duruma bakın.

pWWN ve alias ilişkisini eşleştirin

Alias okunabilirlik sağlar; fakat doğru pWWN’e işaret etmiyorsa yanlış hedefi adlandırmış olursunuz. HBA değişimi veya port taşınması sonrasında eski alias’ın hâlâ doğru olduğunu kontrol edin.

Zone kapsamını gereğinden fazla büyütmeyin. Çok sayıda initiator ve target’ın tek zone içine alınması hata alanını genişletebilir. Tasarımda üreticinin önerdiği dar kapsam ve işletim gereksinimleri birlikte değerlendirilir.

Tanımlı veritabanı ile etkin zoneset’i ayırın

Bir zone’un yapılandırmada bulunması fabric üzerinde etkin olduğunu göstermez. Zoneset üyeliği ve aktivasyon durumu ayrıca doğrulanır. Mevcut etkin yapıyı kaydetmeden yeni zoneset etkinleştirmek başka hostların yollarını etkileyebilir.

Depolama tarafındaki LUN masking ve host grubu da ayrı kontrollerdir. Zoning doğruyken disk hâlâ görünmüyorsa host taraması, multipath ve depolama sunumu incelenmelidir; bütün fabric’i yeniden başlatmak ilk adım değildir.

Yedekli yol davranışını kabul edin

Host üzerinde beklenen yol sayısını, yol durumlarını ve uygun multipath politikasını kontrol edin. Planlı bir yol kesintisi testi ancak uygulama ve depolama ekipleriyle birlikte yapılmalıdır. Testin amacı veri erişiminin beklenen toleransla sürmesidir.

  • Doğru initiator ve target kimlikleri eşleşti.
  • VSAN ve FLOGI tutarlı.
  • Etkin zoneset doğru.
  • LUN sunumu ve host taraması tamamlandı.
  • Yedekli yollar ve uygulama erişimi doğrulandı.

İlgili çalışma notları

Kaynaklar ve kapsam

Arşivdeki teknik notlar genel bir laboratuvar anlatımı olarak yeniden düzenlenmiştir. Örnek adlar batuhanyazici.com altında gösterilir; gerçek kurum veya canlı sistem yapılandırması içermez. Komutlar kullanılan ürün sürümü ve yetki kapsamına göre değerlendirilmelidir.

Batuhan YAZICI

Kıdemli Siber Güvenlik Uzmanı · Altyapı ve güvenlik üzerine teknik notlar.

Okumaya devam edin