欢迎进入网络技术社区论坛，与200万技术人员互动交流 >>进入
将san的设置信息备份到硬盘中，而不是san中。
san一般不会发生错误，但是一旦发生错误，问题就严重了。如果将san文档备份到与网络驱动相连的服务器中，而驱动又在san中，那么存储团队就会丢失恢复系统所需的信息。
iacono说：“我可以告诉你，《财富》50强公司也这么做，真是令人吃惊。”
许多公司甚至没有更新san文档。他们通常从excel线程开始工作，出发点很好，但是几乎从不更新，因为面临着更加紧迫的任务。
“如果让他们检查故障，他们甚至不知道哪些信息与哪些端口相连。” iacono说，“每个人都会涉及此类文档，但是50%到70%的文档都没有及时更新。”
管理：人事方面
雇佣专业的存储团队和完善的变更管理程序。
san出现问题，通常是由于人为错误。严格的变更管理策略能够降低错误发生率。同理，专业的存储团队能积极管理系统，减少错误率。
服务器管理员需要与存储团队交流、协调需求，因为存储是由存储团队设计完成的。一位存储专家记下流程步骤和设置说明，包括存储阵列和交换机的任务。理想情况下，另一位存储专家会审核变更设计，从而保证质量。
gartner的passmore认为：“实际上，遵循这些规则的公司多年来一直在san领域取得成功。”
为访问san的每位管理员和第三方咨询师设置独立的用户帐户和密码。
iacono说，很多情况下，管理员在调整新交换机的参数后没有转告同事。他发现同一台交换机拥有不同的配置，询问发生了什么情况，通常会听到这种回答“joe是这么做的，而steve是那么做的”。
iacono认为：“一旦明确了职能，这些问题就不复存在。我们希望能够审计所有的过程。”
it团队不仅能够明确问题来源，而且当san管理人员离开公司时，不必重置通用密码。
安全
完成lun掩码和绑定的同时创建区域。
为新服务器创建存储时，可以利用工具建立存储卷，分配地址或scsi lun。如果某些实体不具有lun，lun掩码就会将lun隐藏;lun绑定只是将lun附属到服务器中hba的全局id中。
完成lun掩码和绑定的同时，存储专家应该深入交换机，创建区域，而且只允许专门的适配器与特定的存储端口实现通信。
“实际上，交换机通过分区可以强化lun的掩码和绑定。” passmore说，“进一步而言，可以设计与服务器通信的端口交换机，从而检查全局id，在存储阵列中强化lun的掩码和绑定。”
使用安全外壳(ssh)协议访问san。
如果管理员使用telnet协议登录san交换机，密码其实没有受到保护，可能会面临拦截的文献。ssh能提供安全通道。
“采用ssh，一切都受到保护。” iacono说，“如果你管理的是windows或unix环境，这就是一项基本标准，但是处于某些原因，没有人对san环境使用ssh。”
虚拟服务器
保证服务器内外流入交换机和指定目标的网络带宽足以适应环境。
如果服务器没有得到充分利用，但又运行了虚拟机中多个应用程序的工作负荷，那么网络带宽的需求就会逐步扩大。用户在设计san时需谨记这一点。
“去年，典型的x86服务器经常需要处理每秒一千多兆的吞吐量。”staimer指出，“当前的x86服务器一般都属于四核，如果应用程序允许的话，很容易就能达到10 gb。如果你同时运行20个程序，就会达到10 gb。而以前的服务器之所以没有达到10 gb，是因为一个程序无法完成。”
保证拥有虚拟机的物理服务器位于同一区域。
管理员可以利用虚拟服务器技术在无需停机的情况下，将应用程序从一台物理服务器转移到另一台物理服务器，但是这些物理服务器需要位于同一光纤通道区域，才能访问存储。
staimer说：“应用程序无法找到存储，为什么呢？因为程序崩溃了!”
利用支持n_port id虚拟化(npiv)的交换机和hba。
如果一台物理服务器中运行了五台虚拟机，npiv就会允许每台虚拟机各自获得一个独特的hba标识符，具有npiv功能的交换机能够识别这些独特的id。这就意味着每台虚拟机都能访问各自的lun。
如果设备不具备npiv功能，物理服务器就只能得到一个端口id。
新型交换机和hba都支持npiv，但是使用遗留硬件的人员可能需要检查供应商如何更新固件。npiv处理刀片服务器的方式与其处理虚拟服务器的方式非常相似。
[1] [2]