《虚拟化管理与维护工作页》课件 学习任务三 企业虚拟化平台资源扩容

企业虚拟化平台

资源扩容《虚拟化管理与维护》学习任务三目录01.获取信息02.制订计划03.做出决策04.实施计划05.过程控制06.评价反馈任务描述

某公司购置了100套视频监控产品，以分辨率720P、帧率30帧/秒、码率2Mbps和编码格式H.264进行全天24h录像。该监控产品具有私有云视频存储功能，借助VMwarevSphere虚拟化平台存储视频数据。目前，公司已完成监控产品的安装，但在调试时发现存储的视频容量过大，现有虚拟化平台存储资源仅能满足3～5天的监控视频存储需求，无法满足保存期1个月的需求。因此，公司需尽快对虚拟化平台的存储资源进行扩容。任务要求1.存储要求（1）新的存储资源必须能满足预计的用户增长和视频监控数据的存储需求，至少需额外提供100TB的存储容量。（2）确保新增存储资源与现有的VMwarevSphere虚拟化平台完全兼容。2.性能要求（1）新的存储系统应确保性能卓越，支持数据快速读写，读写速度不低于500MB/s，以满足视频监控数据处理的需求。（2）系统应具备高吞吐量和低延迟特性。存储系统的吞吐量至少为10000IOPS且平均延迟小于5ms。（3）存储系统必须具备高可靠性，提供数据保护机制，在各类故障测试中能保证数据的安全性。3.项目实施要求（1）项目实施过程需符合《信息技术云计算平台即服务部署要求》（GB/T37739—2019）等相关标准和网络安全法规要求。（2）在规定时间内完成任务。获取信息学习环节

一学习环节一获取信息学习目标1.能查阅企业虚拟化平台资源扩容任务单，明确虚拟化平台资源扩容的任务内容和要求，解析虚拟化平台存储资源扩容的特点、常见存储扩展类型的作用和存储资源扩容的兼容性，正确计算扩容所需的存储容量。2.能查阅任务资料中的虚拟化平台存储架构及特点等相关资料，通过小组讨论，明确现有虚拟化存储架构的类型和特点，分析现有存储设备和网络信息，整理形成存储网络信息表。学习环节一获取信息学习要求一、明确虚拟化平台资源扩容任务内容与要求任务单一、明确虚拟化平台资源扩容任务内容与要求1、虚拟化平台存储资源扩容的含义和特点虚拟化平台存储资源扩容是为满足不断增长的数据存储需求，对存储资源进行容量增加、性能提升和架构优化的综合操作。两种扩容方式利用已有存储设备：更换更大硬盘、增加存储节点软件定义新共享存储：通过SDS技术创建虚拟共享存储一、明确虚拟化平台资源扩容任务内容与要求2、常见的存储扩展类型存储扩展类型分为硬件扩展、公有云存储扩展和外部存储设备扩展三大类，各有不同的扩容方式和适用场景。硬件升级加设备，云存储用NAS/SAN/iSCSI，外部扩展加盘换盘接阵列水平扩容=“加机器”垂直扩容=“升配置”NAS/SAN/iSCSI=“网络共享存储”一、明确虚拟化平台资源扩容任务内容与要求3、视频存储容量的计算方法比特率=分辨率

×

帧率

×

色彩深度

×3文件大小（字节）=比特率

×

时长（秒）÷8步骤操作示例①码率单位转换Mbps→比特/秒4Mbps=4,000,000比特/秒②计算每天比特总量码率×24h×3600s4M×86400=345,600Mbit③比特转字节÷8345,600÷8=43,200MB④转GB并计算周期÷1024×天数43,200÷1024≈42.19GB/天一、明确虚拟化平台资源扩容任务内容与要求4、虚拟化存储资源扩容的兼容性兼容性检查的目的是确保新扩容的存储设备能被vSphere平台识别和使用，避免因兼容性问题导致业务中断或性能下降。兼容性检查的目的确保共享存储设备被vSphere识别保证性能、可靠性和安全性避免业务中断二、分析现有虚拟化平台存储设备情况1、虚拟化平台存储架构及特点虚拟化平台存储架构包括DAS、iSCSI-SAN、IP-SAN和NAS四种类型，在性能、扩展性、可靠性和成本上各有优劣，需根据业务场景选择。DAS=存储设备通过接口直接连接到主机，不经过网络，数据访问仅限本地。iSCSI-SAN=一种协议标准，它将SCSI指令封装在TCP/IP包中，是IP-SAN落地最普遍的技术。IP-SAN=将传统的SAN架构（块存储）构建在通用的以太网基础设施之上，兼具网络灵活性与块级访问性能。NAS=基于文件级协议（如NFS/CIFS），通过网络为多台主机提供跨平台的文件共享服务。二、分析现有虚拟化平台存储设备情况2、虚拟化平台存储设备及网络情况分析现有存储设备和网络情况是资源扩容的前提，需要全面收集存储容量、接口、健康状态以及网络IP、带宽、架构等信息，为扩容决策提供依据。信息收集目的：全面了解当前系统性能状况和健康状况为有效的资源规划和管理提供数据支撑制定计划学习环节

二学习环节二制定计划学习目标1.能通过小组合作等方式，查阅信息页中关于“常见存储资源扩容方式的特点及应用场景”等的相关资料，对比常见存储资源扩容方式的区别，根据任务中虚拟化平台扩容内容的特征，判断所属场景，选择合适的存储资源扩容方式。2.能通过小组合作等方式，查阅信息页中关于“常见存储协议及其特点”等的相关资料，明确存储协议的特征，整理存储协议的选择依据，结合本任务中虚拟化平台存储的硬件条件，选择合适的接入方式。3.能独立查阅信息页中关于“卷组和逻辑卷规划的特点”等的相关资料，明确卷组和逻辑卷规划的原则，规划扩容后磁盘的卷组和逻辑卷，确定磁盘RAID级别，形成磁盘容量对照表。学习环节二制定计划学习目标4.能通过小组合作等方式，查阅信息页中关于“iSCSI信息对照表的组成及用途”和“IQN号命名规范”等的相关资料，确定IQN号和认证方式，整理iSCSI信息，形成存储IQN号及iSCSI信息对照表。5.能独立查阅信息页中关于“常见虚拟化平台存储资源扩容的步骤”等的相关资料，明确虚拟化平台存储资源扩容的关键步骤和要点，整理形成虚拟化平台存储资源扩容实施方案。6.能通过分析未充分考虑新接入存储系统的安全性所导致的影响，领会不考虑数据传输的安全性带来的后果，总结在工作中树立网络安全意识的重要性，增强安全意识。学习环节二制定计划学习要求一、确定存储资源扩容方式1、常见存储扩容方式的特点及应用场景常见存储扩容方式包括垂直扩容、水平扩容、NAS、SAN、iSCSI和云存储服务六种，在特点、优缺点和适用场景上各有不同，需根据业务需求选择。垂直扩容=“换大硬盘”水平扩容=“加机器”NAS=“文件共享”SAN=“高性能块存储”iSCSI=“IP版的SAN”云存储=“按需付费”一、确定存储资源扩容方式1、常见存储扩容方式的特点及应用场景扩容方式特点优点缺点适用场景垂直扩容直接增加容量（换更大硬盘）速度快、稳定性高成本较高，需停机单台服务器扩展水平扩容增加新存储节点容量大、价格相对便宜有数据丢失风险个人/小型企业备份NAS网络文件级共享易部署、易管理受网络带宽限制视频编辑、文档共享SAN专用网络块级存储高性能、高安全、可扩展成本高、需专业配置大型企业、数据中心iSCSIIP网络块级存储灵活性高、成本较低网络拥塞时性能下降虚拟化环境、数据中心云存储服务按需使用云存储无限扩展、远程访问长期成本累积、依赖网络备份、归档、跨地域协作二、选定存储协议1、常见存储协议及特点常见存储协议包括FC（光纤通道）、iSCSI、NFS和vSAN四种，在硬件条件、性能、成本和扩展性上各有差异，需根据现有基础设施和业务需求选择。对比项FC（光纤通道）iSCSINFSvSAN硬件条件专用服务器接口和网络设备通用以太网接口通用以太网接口通用或专用服务器架构性能高速率、低延时中速率、中延时速率较低、延时较高中到高速率、低延时成本高（专用硬件+专业维护）低（基于现有IP网络）低（易设置）中到高（取决于许可）扩展性较复杂容易容易容易（自动化管理）适用场景高性能SAN环境大多数存储需求文件级共享VMware虚拟化环境三、规划磁盘的卷组和逻辑卷1、卷组和逻辑卷规划的特点卷组和逻辑卷规划是根据应用的性能需求和容量需求进行存储资源配置的过程，合理规划可提高资源利用率、灵活性和可扩展性。特点说明按需配置根据应用的性能需求（IOPS、延迟）和容量需求进行配置提高利用率与灵活性合理分配调整存储资源，满足当前需求并适应未来扩展三大关键要素RAID级别、容量、用途共同决定规划方案三、规划磁盘的卷组和逻辑卷1、卷组和逻辑卷规划的特点卷组和逻辑卷规划是根据应用的性能需求和容量需求进行存储资源配置的过程，合理规划可提高资源利用率、灵活性和可扩展性。要素说明考量点RAID级别数据保护级别和性能特性RAID1镜像、RAID5奇偶校验条带化等容量存储空间大小当前需求+未来增长用途数据库/文件服务/特定应用影响性能和容量具体配置三、规划磁盘的卷组和逻辑卷2、卷组和逻辑卷规划方法卷组和逻辑卷规划基于RAID级别、容量需求和用途三大依据，遵循“需求合理分配、存储性能优化、数据安全与性能兼顾”三大原则。依据选择依据RAID级别数据重要性、读写性能需求、数据冗余需求容量规划应用存储需求、数据增长趋势、预期使用期限逻辑卷规划应用具体需求、I/O特性、数据访问模式、性能瓶颈三、规划磁盘的卷组和逻辑卷2、卷组和逻辑卷规划方法卷组和逻辑卷规划基于RAID级别、容量需求和用途三大依据，遵循“需求合理分配、存储性能优化、数据安全与性能兼顾”三大原则。原则说明①按需求合理分配确保每应用获得所需资源，避免浪费或不足②优化配置保性能选对RAID级别和逻辑卷配置，满足I/O需求③安全与性能兼顾既保护数据安全，又提供所需性能四、制定iSCSI信息对照表1、iSCSI信息对照表的组成及用途iSCSI信息对照表是记录iSCSI存储网络中设备身份、位置、端口、认证等关键信息的配置清单，是存储管理员快速配置和排查问题的重要工具。元素说明示例IQN号设备唯一标识.example:target1iSCSI目标名称目标的友好描述Target-Storage1iSCSI目标地址网络IP或DNS00端口号监听端口（默认3260）3260认证方式CHAP/None等CHAP认证用户名身份验证账号user1认证密码身份验证密码password1四、制定iSCSI信息对照表1、iSCSI信息对照表的组成及用途iSCSI信息对照表是记录iSCSI存储网络中设备身份、位置、端口、认证等关键信息的配置清单，是存储管理员快速配置和排查问题的重要工具。IQN号目标名称目标地址端口认证用户名密码iqn.2020-01...:target1Target-Storage1003260CHAPuser1***iqn.2020-02...:target3Target-Backup1023260None--四、制定iSCSI信息对照表2、IQN号命名规范IQN（iSCSIQualifiedName）是iSCSI设备的全球唯一标识符，遵循标准命名格式，确保在iSCSI网络中每个设备都能被准确识别。IQN格式：iqn.yyyy-mm.naming-authority:unique-name四、制定iSCSI信息对照表2、IQN号命名规范IQN（iSCSIQualifiedName）是iSCSI设备的全球唯一标识符，遵循标准命名格式，确保在iSCSI网络中每个设备都能被准确识别。组成部分说明示例iqn固定前缀iqnyyyy-mm命名机构获得域名的年份和月份2021-07naming-authority域名反向写法com.exampleunique-name命名机构分配的唯一名称storage1四、制定iSCSI信息对照表2、IQN号命名规范IQN（iSCSIQualifiedName）是iSCSI设备的全球唯一标识符，遵循标准命名格式，确保在iSCSI网络中每个设备都能被准确识别。规则要求字符限制仅限小写字母(a-z)、数字(0-9)、破折号(-)、点号(.)、冒号(:)长度限制不超过223个字符唯一性每个IQN必须全球唯一注册建议建议注册到IANA确保全球唯一性四、制定iSCSI信息对照表2、IQN号命名规范IQN（iSCSIQualifiedName）是iSCSI设备的全球唯一标识符，遵循标准命名格式，确保在iSCSI网络中每个设备都能被准确识别。典型示例:.example:storage1.example:target1四、制定iSCSI信息对照表3、IQN号与iSCSI目标地址的关系IQN号是iSCSI设备的“身份证”（逻辑标识），目标地址是设备的“家庭住址”（网络位置），两者结合使用才能建立iSCSI连接。关系维度说明标识身份IQN唯一标识每个设备（发起方或目标）连接基础IQN+IP地址/端口=完整连接信息发现过程发起方通过广播获取目标IQN和IP地址配置连接发起方根据IQN和地址配置会话参数安全性IQN可用于CHAP认证，确保授权访问管理与监控IQN便于标识、区分和监控设备映射关系一个目标可有多个LUN，共用同一IQN兼容性统一标准确保不同厂商设备兼容四、制定iSCSI信息对照表4、存储系统认证方式的特点及应用场景存储系统认证方式主要包括CHAP单向加密和CHAP双向加密，两者在原理、安全性和应用场景上有所不同，用于确保iSCSI连接的安全性。对比项CHAP单向加密CHAP双向加密工作原理服务器→客户端挑战，客户端响应验证双向挑战响应，双方互相验证可逆性不可逆（哈希后无法还原）可逆（加密后可解密验证）密码传输密码不暴露，只传哈希值加密后传输，可解密防重放攻击✅支持（随机挑战）✅支持（随机挑战）安全性依赖哈希函数强度加密算法强度+密钥管理密钥管理风险低较高（密钥泄露影响大）应用场景密码存储、身份验证需要安全传输和后续解密的场景四、制定iSCSI信息对照表4、存储系统认证方式的特点及应用场景存储系统认证方式主要包括CHAP单向加密和CHAP双向加密，两者在原理、安全性和应用场景上有所不同，用于确保iSCSI连接的安全性。选择建议：单向加密：适用于大多数iSCSI环境，安全性足够且管理简单双向加密：适用于高安全要求场景，双方都需要验证身份五、整理虚拟化平台存储资源扩容实施方案1、扩容实施方案的组成要素及作用扩容实施方案是指导存储资源扩容工作的完整计划文档，涵盖从背景目标到成本效益分析的九个关键要素，确保扩容工作有序、可控、可追溯。序号要素核心作用1背景和目标介绍阐明为什么扩容，希望达成什么2扩容方式选型评估并选择最适合的扩容策略3架构设计与规划确保扩容后系统满足性能和稳定性4磁盘卷组规划合理分配存储资源，高效使用5iSCSI信息对照表提供连接信息和配置参数6实施步骤与时间线确保按计划有序推进7风险评估与对策识别风险，制定应对措施8测试计划验证扩容后系统是否达标9成本效益分析评估扩容的经济效益五、整理虚拟化平台存储资源扩容实施方案2、常见虚拟化平台存储资源扩容的步骤虚拟化平台存储资源扩容分为三大阶段：iSCSI存储系统配置、存储系统与业务系统连接、存储功能及性能测试，确保扩容顺利、功能正常、性能达标。三大阶段全景图阶段一：iSCSI存储系统配置↓阶段二：存储系统与业务系统连接↓阶段三：虚拟化平台存储功能及性能测试五、整理虚拟化平台存储资源扩容实施方案2、常见虚拟化平台存储资源扩容的步骤阶段一：iSCSI存储系统配置步骤任务关键点1硬件准备磁盘阵列、硬盘就绪2RAID配置按数据保护和性能需求选择3iSCSI配置设置目标，创建LUN4网络设置确保IP网络可访问5安全配置CHAP认证、LUN掩码五、整理虚拟化平台存储资源扩容实施方案2、常见虚拟化平台存储资源扩容的步骤阶段二：存储系统与业务系统连接步骤任务关键点1发现iSCSI目标在虚拟化平台上发现可用目标2连接iSCSI存储认证并建立连接3映射LUN到主机将LUN映射到主机或集群4存储空间分配分配给特定虚拟机或应用5配置存储策略快照、复制等策略五、整理虚拟化平台存储资源扩容实施方案2、常见虚拟化平台存储资源扩容的步骤阶段三：功能及性能测试步骤任务关键点1功能测试数据读写、备份恢复2性能基准测试IOPS、吞吐量、延迟3压力测试模拟高负载4稳定性测试长时间运行测试5监控和调优根据结果调整配置做出决策学习环节

三学习环节三做出决策学习目标1.能查阅信息页中关于“逻辑卷容量规划合理性的判断依据”等相关材料，明确逻辑卷容量规划合理性的判断要点，判断逻辑卷容量规划合理性，总结逻辑卷分配合理性判断的原则，形成逻辑卷规划表格。2.能根据逻辑卷分配合理性判断原则，独立对虚拟化平台存储资源扩容实施方案进行优化，形成虚拟化平台资源扩容实施方案。3.能在展示方案过程中清晰表达方案内容，有效应对提问并积极展开交流，提升沟通交流的能力。学习环节三做出决策学习要求一、判断逻辑卷分配合理性1、逻辑卷容量规划合理性的判断依据逻辑卷容量规划合理性判断的核心是：预留增长空间、避免过度分配、利用动态调整能力、兼顾性能需求，确保存储资源“够用不浪费”。依据说明关键点①预留空间应对增长考虑数据增长不可避免推荐预留20%额外空间（比例视业务增速调整）②避免过度分配精确评估，不浪费资源用监控工具跟踪使用情况，确保分配与实际相符③利用LVM动态调整不中断服务调整大小空间不足及时扩容，避免过度扩容浪费④性能考虑容量之外还要看性能使用条带化提高I/O性能一、判断逻辑卷分配合理性2、预留空间的计算方法预留空间是为应对未来数据增长而预先保留的存储容量，可按比例或固定大小计算，确保存储系统能适应业务发展。计算四步骤①确定逻辑卷总大小↓②确定预留比例或固定大小↓③计算预留空间实际大小↓④通过LVM工具应用预留空间一、判断逻辑卷分配合理性2、预留空间的计算方法预留空间是为应对未来数据增长而预先保留的存储容量，可按比例或固定大小计算，确保存储系统能适应业务发展。方式公式示例按比例预留预留空间=总大小×预留比例100GB×20%=20GB按固定大小预留预留空间=设定固定值直接预留10GB一、判断逻辑卷分配合理性2、预留空间的计算方法预留空间是为应对未来数据增长而预先保留的存储容量，可按比例或固定大小计算，确保存储系统能适应业务发展。LVM相关命令vextend—扩展逻辑卷大小lvresize—调整逻辑卷大小--resizefs—同时调整文件系统--reserve-space—指定预留空间一、判断逻辑卷分配合理性3、逻辑卷分配不合理的常见因素逻辑卷分配不合理会导致性能下降、资源浪费或业务中断，常见原因包括容量规划不足、性能参数配置过高、缺乏扩展性考虑等。四种表现形式问题后果逻辑卷容量过小存储空间不足，影响业务连续性分配过于集中形成性能瓶颈，降低整体性能使用不支持的编码格式数据无法正常存储和访问未考虑未来扩展扩展困难，可能需重建存储结构一、判断逻辑卷分配合理性3、逻辑卷分配不合理的常见因素逻辑卷分配不合理会导致性能下降、资源浪费或业务中断，常见原因包括容量规划不足、性能参数配置过高、缺乏扩展性考虑等。五大原因分析原因说明容量规划不足未根据增长趋势和数据量预测规划性能参数配置过高设置过高IOPS/带宽，造成资源浪费缺乏扩展性考虑未预留扩展空间，难以调整配置与系统不兼容导致性能下降或功能受限硬盘型号不匹配与推荐型号不一致，性能不佳一、判断逻辑卷分配合理性3、逻辑卷分配不合理的常见因素逻辑卷分配不合理会导致性能下降、资源浪费或业务中断，常见原因包括容量规划不足、性能参数配置过高、缺乏扩展性考虑等。五大判断原则原则标准容量规划合理满足实际需求+预测增长性能匹配需求与应用需求匹配，不浪费易于扩展不影响业务进行容量/性能扩展兼容性检验配置与现有系统和平台兼容硬件匹配使用推荐型号硬盘实施计划学习环节

四学习环节四实施计划学习目标1.能查阅信息页中关于“虚拟化平台资源扩容操作步骤”的相关资料，辨析流程的先后顺序关系，梳理虚拟化平台资源扩容的操作流程。2.能查阅信息页中关于“管理存储系统地址和共享存储资源地址”和“存储设备网络连通性检验”等的相关资料，辨析管理存储系统地址和共享存储资源地址的区别，明确iSCSI存储设备网络配置成功和NTP时间同步服务器连接成功的判断依据，独立完成存储系统的网络配置并建立时间同步，构建网络连通的存储系统。3.能独立查阅信息页中关于“配置iSCSI存储系统的步骤”等的相关资料，明确iSCSI存储系统的配置步骤，辨析分区和逻辑卷创建成功、iSCSITarget和CHAP加密添加成功的判断依据，完成iSCSI存储系统的逻辑卷创建、iSCSITarget及CHAP加密等配置工作，形成符合方案要求的存储系统。4.能独立查阅信息页中关于“建立存储系统与业务系统连接操作步骤”等的相关资料，明确建立存储系统与业务系统连接的配置步骤，辨别虚拟化平台存储设备添加成功的判断依据，完成存储系统与业务系统的连接，实现虚拟化平台的扩容，构建符合方案要求的扩容后的虚拟化系统。学习环节四实施计划学习要求一、梳理虚拟化平台资源扩容操作步骤1、虚拟化平台资源扩容操作流程虚拟化平台资源扩容操作流程分为三大阶段：iSCSI存储设备网络参数配置、iSCSI存储系统配置、存储系统与业务系统连接，确保扩容有序进行。三大阶段流程图阶段一：iSCSI存储设备网络参数配置↓阶段二：iSCSI存储系统配置↓阶段三：存储系统与业务系统连接一、梳理虚拟化平台资源扩容操作步骤1、虚拟化平台资源扩容操作流程虚拟化平台资源扩容操作流程分为三大阶段：iSCSI存储设备网络参数配置、iSCSI存储系统配置、存储系统与业务系统连接，确保扩容有序进行。阶段一：网络参数配置步骤任务关键点1确定网络需求带宽和连接类型2配置网络接口IP地址、子网掩码、网关、DNS3设置MPIO网络冗余和负载均衡4网络安全防火墙规则、ACL一、梳理虚拟化平台资源扩容操作步骤1、虚拟化平台资源扩容操作流程虚拟化平台资源扩容操作流程分为三大阶段：iSCSI存储设备网络参数配置、iSCSI存储系统配置、存储系统与业务系统连接，确保扩容有序进行。阶段二：iSCSI存储系统配置步骤任务关键点1创建LUN用作虚拟化平台存储卷2配置LUN属性大小、类型（精简配置等）3定义存储池使用存储虚拟化技术4配置CHAP认证确保安全性一、梳理虚拟化平台资源扩容操作步骤1、虚拟化平台资源扩容操作流程虚拟化平台资源扩容操作流程分为三大阶段：iSCSI存储设备网络参数配置、iSCSI存储系统配置、存储系统与业务系统连接，确保扩容有序进行。阶段三：存储系统与业务系统连接步骤任务关键点1发现iSCSI目标使用iSCSIInitiator2连接到iSCSI目标建立连接3格式化和挂载LUN挂载为虚拟磁盘4配置存储访问策略读写权限等5分配存储给虚拟机扩展存储6测试存储性能确保满足需求二、配置并验证iSCSI存储设备网络1、iSCSI存储设备网络配置的操作步骤iSCSI存储设备网络配置是指在存储设备和客户端（发起者）之间建立iSCSI连接的过程，包括目标配置、发起者配置和连接验证三个环节。六步全景图第一步：准备工作→第二步：配置iSCSI目标→第三步：配置iSCSI发起者→第四步：验证连接→第五步：配置多路径→第六步：监控维护二、配置并验证iSCSI存储设备网络1、iSCSI存储设备网络配置的操作步骤iSCSI存储设备网络配置是指在存储设备和客户端（发起者）之间建立iSCSI连接的过程，包括目标配置、发起者配置和连接验证三个环节。步骤平台关键操作准备工作通用管理员权限、网络环境、设备连接配置目标存储设备创建目标、配置LUN、设置ACL、获取IQN和IP配置发起者Windows控制面板→iSCSI发起程序→发现门户→连接Linux安装open-iscsi→iscsiadm发现→登录验证连接通用检查磁盘是否正确挂载配置多路径通用MPIO（Win）或Multipath-tools（Linux）监控维护通用定期检查连接状态和性能二、配置并验证iSCSI存储设备网络1、iSCSI存储设备网络配置的操作步骤iSCSI存储设备网络配置是指在存储设备和客户端（发起者）之间建立iSCSI连接的过程，包括目标配置、发起者配置和连接验证三个环节。Linux常用命令安装sudoapt-getinstallopen-iscsi#Debian/Ubuntusudoyuminstalliscsi-initiator-utils#CentOS/RHEL发现和登录sudoiscsiadm-mdiscovery-tst-p<目标IP>sudoiscsiadm-mnode-T<目标IQN>-p<目标IP>--login二、配置并验证iSCSI存储设备网络2、管理存储系统地址管理存储系统地址是指存储系统的管理接口地址（通常为IP地址），管理员通过它访问存储系统的管理界面，进行配置、监控、维护和故障排除。核心定义:管理存储系统地址=存储设备的“管理入口”通常是一个IP地址二、配置并验证iSCSI存储设备网络2、管理存储系统地址管理存储系统地址是指存储系统的管理接口地址（通常为IP地址），管理员通过它访问存储系统的管理界面，进行配置、监控、维护和故障排除。主要用途用途说明配置修改存储系统参数监控查看存储状态和性能维护执行日常维护操作故障排除诊断和解决问题二、配置并验证iSCSI存储设备网络2、管理存储系统地址管理存储系统地址是指存储系统的管理接口地址（通常为IP地址），管理员通过它访问存储系统的管理界面，进行配置、监控、维护和故障排除。访问方式:Web浏览器（HTTP/HTTPS）专用管理软件SSH/命令行二、配置并验证iSCSI存储设备网络3、共享存储资源地址共享存储资源地址是存储资源（如LUN、卷、文件共享）在网络上的地址，允许客户端通过网络访问和使用存储资源，进行数据的读写操作。核心定义:共享存储资源地址=存储资源的“网络门牌号”让客户端能找到并使用存储空间二、配置并验证iSCSI存储设备网络3、共享存储资源地址共享存储资源地址是存储资源（如LUN、卷、文件共享）在网络上的地址，允许客户端通过网络访问和使用存储资源，进行数据的读写操作。按协议分类协议类型地址示例说明iSCSI00:3260块级存储NFS00:/share文件级共享（Linux/Unix）CIFS/SMB\00\share文件级共享（Windows）二、配置并验证iSCSI存储设备网络3、共享存储资源地址共享存储资源地址是存储资源（如LUN、卷、文件共享）在网络上的地址，允许客户端通过网络访问和使用存储资源，进行数据的读写操作。主要作用:允许服务器/虚拟机读写数据实现存储资源共享支持多客户端并发访问与管理地址的区别:管理地址→管设备（配置监控）共享地址→用存储（读写数据）二、配置并验证iSCSI存储设备网络4、存储设备网络连通性检验存储设备网络连通性检验是在网络配置完成后，验证存储设备能否正常通信、管理界面能否访问、虚拟化平台能否连接的一系列检查操作。三大检验目的目的说明验证网络连通性确保设备能与其他设备通信检验系统安全性确认防火墙、ACL等安全措施生效验证平台可连接确保虚拟化平台能连接存储设备二、配置并验证iSCSI存储设备网络4、存储设备网络连通性检验存储设备网络连通性检验是在网络配置完成后，验证存储设备能否正常通信、管理界面能否访问、虚拟化平台能否连接的一系列检查操作。检验命令工具工具/命令用途ipconfig

/

ifconfig查看IP配置ping测试网络连通性tracert

/

traceroute追踪路由路径Firefox/Chrome/Edge测试管理界面连通性二、配置并验证iSCSI存储设备网络4、存储设备网络连通性检验存储设备网络连通性检验是在网络配置完成后，验证存储设备能否正常通信、管理界面能否访问、虚拟化平台能否连接的一系列检查操作。配置有效性判断依据：✅ping命令能成功接收到回显✅能通过浏览器访问存储设备管理界面✅网络参数配置正确（IP、掩码、网关）✅系统日志无网络错误记录二、配置并验证iSCSI存储设备网络4、存储设备网络连通性检验网络不通的解决办法步骤解决方法1检查物理连接（网线、接口）2检查网络配置（IP、掩码、网关、DNS）3检查防火墙设置4重启设备5检查交换机/路由器配置6使用网络诊断工具（ping/tracert）7更新网络驱动或固件8联系网络管理员三、配置并验证iSCSI存储系统1、配置iSCSI存储系统的操作步骤配置iSCSI存储系统是从物理硬盘到网络共享存储的完整过程，包括磁盘分区、RAID创建、卷组/逻辑卷创建、iSCSITarget配置及安全设置。八步配置流程：①创建磁盘分区→②创建磁盘阵列(RAID)→③创建卷组(VG)→④创建逻辑卷(LV)→⑤添加iSCSITarget并设置IQN→⑥关联Target与逻辑卷→⑦设置NetworkACL→⑧设置CHAP加密三、配置并验证iSCSI存储系统1、配置iSCSI存储系统的操作步骤配置iSCSI存储系统是从物理硬盘到网络共享存储的完整过程，包括磁盘分区、RAID创建、卷组/逻辑卷创建、iSCSITarget配置及安全设置。步骤任务关键点①创建磁盘分区对原始硬盘分区为创建RAID做准备②创建磁盘阵列组合分区创建RAID提高数据冗余能力③创建卷组将RAID分区加入VG形成存储资源池④创建逻辑卷在VG中划分存储空间创建实际可用的逻辑卷⑤添加Target并设IQN配置iSCSI目标设置唯一标识符⑥关联Target逻辑卷与Target绑定确保存储资源可网络访问⑦设置NetworkACL定义访问权限控制哪些网络/主机可访问⑧设置CHAP加密配置身份验证提高存储系统安全性三、配置并验证iSCSI存储系统1、配置iSCSI存储系统的操作步骤配置iSCSI存储系统是从物理硬盘到网络共享存储的完整过程，包括磁盘分区、RAID创建、卷组/逻辑卷创建、iSCSITarget配置及安全设置。流程逻辑：步骤①-④：本地存储配置（物理→逻辑）步骤⑤-⑧：网络存储配置（共享→安全）三、配置并验证iSCSI存储系统2、CHAP认证的用户类型CHAP认证在iSCSI环境中有两种用户类型：Initiator（客户端）和Target（服务器端），提供单向或双向身份验证，确保存储会话的安全性。两种用户类型对比对比项InitiatorUserTypeTargetUserType角色客户端身份验证服务器端身份验证验证方向Target验证InitiatorInitiator验证Target发送方Initiator发用户名+密码Target发用户名+密码验证方Target验证凭据Initiator验证凭据失败后果连接被拒绝Initiator终止连接安全作用防止未授权客户端访问确保存储资源不暴露给未授权服务器三、配置并验证iSCSI存储系统2、CHAP认证的用户类型CHAP认证在iSCSI环境中有两种用户类型：Initiator（客户端）和Target（服务器端），提供单向或双向身份验证，确保存储会话的安全性。实际部署建议：一般场景：单向认证（仅验证Initiator）高安全场景：双向认证（双方互相验证）四、连接存储系统并实现扩容1、建立存储系统与业务系统连接操作步骤建立存储系统与业务系统连接是将新扩容的存储资源挂载到虚拟化平台的关键过程，包括添加适配器、配置发现、身份验证和数据存储创建等步骤。七步连接流程①通过IP访问业务系统②在需要扩容的主机上添加软件存储适配器③添加网络端口绑定④添加静态或动态发现⑤选择身份验证方法⑥重新扫描存储适配器⑦将新发现的存储设备新建为数据存储四、连接存储系统并实现扩容1、建立存储系统与业务系统连接操作步骤建立存储系统与业务系统连接是将新扩容的存储资源挂载到虚拟化平台的关键过程，包括添加适配器、配置发现、身份验证和数据存储创建等步骤。步骤任务关键点①IP访问确保网络连接和访问权限验证网络通畅②添加适配器安装兼容的存储适配器驱动、固件或管理软件③端口绑定匹配网络配置确保数据传输④添加发现静态或动态发现存储资源按环境选择⑤身份验证按安全政策选择CHAP、Kerberos等⑥重新扫描识别新存储资源在管理界面执行⑦新建数据存储创建逻辑卷/存储池满足性能和容量需求四、连接存储系统并实现扩容2、静态发现与动态发现的区别静态发现和动态发现是iSCSI存储适配器发现目标的两种方法：静态发现手动指定目标，动态发现自动扫描服务器上的所有目标。两种发现方式对比对比项静态发现动态发现配置方式手动输入每个目标的IP和IQN只需输入存储服务器IP目标识别只连接手动配置的目标自动发现服务器上所有目标管理工作量较大（目标多时繁琐）较小（一键发现）精确控制✅高（完全可控）❌低（自动全部发现）适应性适合固定、稳定的环境适合目标较多或动态变化的环境变更响应需手动更新配置自动识别新目标四、连接存储系统并实现扩容2、静态发现与动态发现的区别静态发现和动态发现是iSCSI存储适配器发现目标的两种方法：静态发现手动指定目标，动态发现自动扫描服务器上的所有目标。操作对比操作静态发现动态发现进入选项静态发现选项卡动态发现选项卡输入内容目标IP+iSCSI名称存储服务器IP系统行为按输入信息连接自动发现并列出所有目标四、连接存储系统并实现扩容2、静态发现与动态发现的区别静态发现和动态发现是iSCSI存储适配器发现目标的两种方法：静态发现手动指定目标，动态发现自动扫描服务器上的所有目标。选择建议:静态发现：目标数量少、环境固定、需严格控制访问动态发现：目标数量多、环境动态变化、追求便捷过程控制学习环节

五学习环节五过程控制学习目标1.能独立查阅信息页中关于“性能测试的含义及适用场景”等的相关资料，辨析不同性能测试项的特点和适用场景，明确虚拟化平台存储性能测试项和测试内容，形成测试内容分析表。2.能查阅信息页中关于“性能测试用例的要素与用途”和“性能测试用例的编写方法”等的相关资料，明确性能测试用例的要素和编写要点，根据虚拟化平台存储性能测试的步骤和评判规则，编写虚拟化平台存储性能测试用例表。3.能根据虚拟化平台存储性能测试用例及步骤，执行虚拟化平台存储性能测试，判断存储性能测试结果，解决测试过程中出现的问题，以提升解决问题的能力。学习环节五过程控制学习要求一、认识虚拟化平台存储性能测试1、性能测试的含义及适用场景性能测试是评估虚拟化平台在不同工作负载下的行为和性能指标的过程，通过多种测试项目确保系统满足性能要求和服务质量。七大测试项及适用场景测试项特点适用场景虚拟机密度测试评估单台物理服务器支持的VM数量资源利用率、部署密度优化响应时间测试评估对用户请求的响应速度高并发下快速性、稳定性保障吞吐量测试衡量单位时间处理请求数评估处理能力和负载承受能力资源利用率测试评估计算/存储/网络使用效率监控资源、优化分配迁移性能测试评估迁移效率和数据完整性保障迁移灵活性和高可用性压力测试模拟高负载测试性能极限基准测试、稳定性评估可扩展性测试评估扩展资源后性能维持性预测扩展后性能、规划资源一、认识虚拟化平台存储性能测试1、性能测试的含义及适用场景性能测试是评估虚拟化平台在不同工作负载下的行为和性能指标的过程，通过多种测试项目确保系统满足性能要求和服务质量。性能测试的重要性:✅确保满足性能要求✅识别瓶颈和潜在问题✅为调优和分配提供数据✅验证能否承受预期负载一、认识虚拟化平台存储性能测试2、虚拟化平台存储性能测试流程及内容存储性能测试流程包括编写用例、准备工具、执行测试、试运行、记录分析五个环节，测试内容涵盖密度、响应、吞吐、利用率、迁移、压力、可扩展七大方面。测试五步流程①编写性能测试用例②性能测试工具准备③存储性能测试④扩容后虚拟化平台试运行⑤记录和分析测试结果一、认识虚拟化平台存储性能测试2、虚拟化平台存储性能测试流程及内容存储性能测试流程包括编写用例、准备工具、执行测试、试运行、记录分析五个环节，测试内容涵盖密度、响应、吞吐、利用率、迁移、压力、可扩展七大方面。七大测试内容测试内容核心关注点虚拟机密度测试单台主机支持的VM数量及存储表现响应时间测试读写操作的延迟时间吞吐量测试单位时间读写数据量资源利用率测试IOPS、带宽、容量使用情况迁移性能测试迁移过程中的性能影响压力测试极端负载下的稳定性和可靠性可扩展性测试资源扩展后性能是否线性提升一、认识虚拟化平台存储性能测试2、虚拟化平台存储性能测试流程及内容存储性能测试流程包括编写用例、准备工具、执行测试、试运行、记录分析五个环节，测试内容涵盖密度、响应、吞吐、利用率、迁移、压力、可扩展七大方面。存储性能测试重点:如果专门测试存储性能，重点放在：吞吐量、响应时间、资源利用率、迁移性能二、设计虚拟化平台存储性能测试用例1、性能测试用例的要素与用途性能测试用例是一组详细指令，用于验证系统在特定条件下的性能表现，包含测试项、步骤、数据、环境、评判规则五大要素。五大关键要素要素说明测试项定义具体性能指标（响应时间、吞吐量等）测试步骤详细描述执行操作和顺序测试数据指定数据集（类型、规模、准备方法）测试环境硬件、软件、网络配置评判规则判断结果是否满足预期标准二、设计虚拟化平台存储性能测试用例1、性能测试用例的要素与用途性能测试用例是一组详细指令，用于验证系统在特定条件下的性能表现，包含测试项、步骤、数据、环境、评判规则五大要素。五大用途用途说明评估性能表现了解不同条件下性能水平发现性能瓶颈识别高负载下的限制因素优化系统配置指导调整配置提升性能支持扩