Обеспечьте устройство хранения данных iSCSI для Виртуальных сред через хост или непосредственно гостям?
Зоны брандмауэра помогают документу, что происходит. У стандартных групп есть стандартные ограничения. Очень легко определить отказ в этом правиле.
Allow port 80 from NET to LAN
Не ясно, когда у Вас есть это
Allow port 80 from 0.0.0.0/0 to 192.0.2.0/16
Обычно зоны будут присвоены интерфейсам или VLAN с или без ограничений адреса. С трудным rulesets машины в неправильной зоне могут отказаться работать правильно.
Представление хранилища iSCSI узлам виртуализации является наиболее распространенным сценарием использования, но у вас могут быть особые потребности и / или требования для представления хранилища iSCSI вашим виртуальным машинам. Все зависит от вашего конкретного развертывания.
Я бы сказал, что вариант А является наиболее распространенным и, вероятно, будет вашим лучшим выбором в данном случае.
А. Настройте CSV (общий том с кластером), и вы сможете легко использовать механизмы кластера, переключение при отказе.
Предоставление ISCSI виртуальным машинам - это то, что вы хотите делать только в особых случаях (цели высокой производительности и т. Д.).
Attaching your SAN to the host allows you to use VHDs for the VMs, which in turn, allows you to use all the features of machine virtualization, including VM snapshots (checkpoints,) VM-level backup, storage migration, etc.
Attaching your SAN to the guest allows you to use the features of the SAN within the guest, including clustering, MPIO DSMs, VSS hardware providers, etc.
Both statements are true regardless of whether you use iSCSI or Fibre Channel as the protocol for your SAN.
Я использую HP P2000 G3 iSCSI MSA в своем отказоустойчивом кластере W2K8R2. P2000 может делать и то, и другое, все зависит от того, как вы его разбили. Для своих целей я создал два LUN, один для диска-свидетеля и один для общего тома кластера. Все мои виртуальные машины, 15 и больше, находятся в CSV. Каждая виртуальная машина настроена с использованием фиксированных виртуальных жестких дисков. Если мне нужно было развернуть большой сервер базы данных, я бы добавил хранилище, создал еще один LUN и использовал его в качестве промежуточного диска.