Belangrijkste punten
- Stem opslag af op de workload: gebruik SAN voor databases en VM’s met lage latency, NAS voor gedeelde bestandstoegang en DAS voor eenvoudige opstellingen met één server.
- Zorg voor betrouwbaarheid en beveiliging: versterk uw opslag met RAID, MPIO, snapshots, versleuteling en netwerksegmentatie om gegevens en uptime te beschermen.
- Vereenvoudig het beheer met NinjaOne: automatiseer detectie, monitoring, back-ups en herstelacties binnen SAN, NAS en DAS met de automatiseringstools van NinjaOne.
Storage Area Network (SAN), Network-Attached Storage (NAS) en Direct-Attached Storage (DAS) zijn drie lokale opslagopties met elk hun eigen voordelen en toepassingen.
De discussie over SAN vs. NAS vs. DAS loopt dan ook al geruime tijd. Meestal draait die om de vraag welke lokale opslag het beste past bij SMB-workloads.
In dit artikel bespreken we de verschillen tussen de lokale opslagopties en hoe u daartussen kiest voor SMB-workloads.
Liever video? Bekijk onze visuele tutorial “Zo kiest u tussen NAS, SAN en DAS voor SMB-workloads” voor meer informatie.
SAN vs. NAS vs. DAS: wat is het beste voor SMB-workloads?
NAS biedt toegang op bestandsniveau via Ethernet en blinkt uit bij gedeelde teamopslag en ongestructureerde content. SAN geeft servers toegang op blokniveau via iSCSI of Fibre Channel. DAS houdt de opslag tot slot gekoppeld aan één enkele server.
📌Vereisten:
- Inventarisatie van mogelijke workloads met doelstellingen voor capaciteit, IOPS en latency
- Zakelijke RPO- en RTO-eisen per workload
- Netwerkdiagram met huidige snelheden, VLAN’s en beveiligingszones
- Beoordeling van de teamvaardigheden op het gebied van SMB, NFS, iSCSI, Fibre Channel, snapshots en replicatie
- Aanpak voor back-up en disaster recovery en een bewaarbeleid
Beslissingskader: van workload naar opslagkeuze
Inzicht in wat elke workload nodig heeft is cruciaal om te bepalen welk opslagtype het beste past bij uw bedrijf.
- Virtualisatieclusters en databases: SAN is hier de beste keuze, omdat het consistente prestaties met lage latency levert. Beschikt u al over een virtualisatieplatform, overweeg dan hyperconverged opties.
- Gedeelde afdelingsmappen en mediarepository’s: kies voor NAS, want dat is ideaal voor gedeelde toegang, snapshots en replicatie.
- Systemen met één server of aan de edge: kies DAS, de meest directe en kostenefficiënte optie van de drie. DAS is bovendien eenvoudig te beheren, waardoor het perfect is voor losstaande workloads.
- Gemengde omgevingen: begin met NAS voor algemene opslag en voeg daarna SAN toe voor workloads waarbij latency cruciaal is.
Keuze van protocol en fabric
Kies het juiste protocol en de juiste fabric om prestaties, betrouwbaarheid en compatibiliteit te waarborgen.
- NAS-bestandsdiensten: SMB is het beste voor Windows-georiënteerde omgevingen, NFS voor gemengde systemen. Controleer of de integratie met Active Directory of LDAP correct is, stem de ACL-modellen op elkaar af en test het file-lockinggedrag om toegangsconflicten tussen clients te voorkomen.
- SAN-blokdiensten: gebruik iSCSI via 10 GbE of 25 GbE met speciale VLAN’s en MPIO voor padredundantie. FC met zoning en dedicated fabrics levert bewezen prestaties voor organisaties met een bestaande Fibre Channel-infrastructuur.
- Hyperconverged of vSAN: overweeg deze optie alleen wanneer compute en opslag samen moeten kunnen schalen. Ze vereenvoudigen de bedrijfsvoering, verminderen hardwaresilo’s en integreren naadloos met moderne virtualisatieplatformen.
Betrouwbaarheid en gegevensbescherming
Voor een betrouwbare opslagomgeving hebt u meerdere beschermingslagen nodig in hardware, software en processen. Elementen zoals de RAID-configuratie en het back-upbeleid zijn cruciaal om de integriteit van gegevens te behouden.
De RAID-keuze hangt af van de kenmerken van de workload. RAID 10 is ideaal voor schrijfintensieve databases of virtualisatiepools, omdat het prestaties combineert met snelle rebuildtijden. RAID 6 is efficiënter en beter bestand tegen schijfuitval, wat het een goede keuze maakt voor leesintensieve of archiefworkloads.
Arrays met dubbele controllers zouden standaard moeten zijn in productieopslagsystemen. In combinatie met multipathing (MPIO) tussen hosts en opslag elimineert dat single points of failure en blijft de toegang gewaarborgd.
Snapshots maken herstel naar een bepaald tijdstip mogelijk en zouden regelmatig ingepland moeten worden om gegevensverlies te beperken. Belangrijke datasets moeten off-site gerepliceerd worden om problemen bij een calamiteit op locatie te voorkomen. Houd er wel rekening mee dat RAID en replicatie geen back-ups zijn, ze beschermen alleen tegen hardwareproblemen.
Een robuuste back-upstrategie legt snapshots of replica’s tot slot vast in een speciaal back-upsysteem met immutability, zodat manipulatie of versleuteling door ransomware onmogelijk wordt.
Prestaties plannen
Opslag met hoge prestaties vraagt om een evenwichtige mix van mediatypen, een doordacht netwerkontwerp en tests in de praktijk.
- Media en tiering: gebruik SSD of NVMe voor gegevens die vaak worden opgevraagd en HDD’s voor bulk- of archiefcapaciteit. Schakel cachingfuncties in waar beschikbaar om lees- en schrijfacties voor actieve workloads te versnellen.
- Netwerkontwerp: standaardiseer op 10 GbE of sneller voor iSCSI- of NFS-connectiviteit. Controleer voordat u jumbo frames inschakelt of alle netwerkapparaten die consistent ondersteunen.
- Benchmarks: voer synthetische tests en tests op applicatieniveau uit die realistische lees-schrijfverhoudingen, blokgroottes en gelijktijdigheid nabootsen.
Beveiliging en governance
Isolatie, authenticatie en continue monitoring zijn onmisbaar voor sterke opslagbeveiliging.
Segmentatie
Houd opslag-VLAN’s gescheiden van het overige netwerkverkeer. Beperk beheerinterfaces tot vertrouwde subnetten of jump hosts om blootstelling te verkleinen en ongeautoriseerde toegang te voorkomen.
Authenticatie en toegang
Integreer SMB-shares met Active Directory voor NAS en pas consistente, groepsgebaseerde rechten toe. Configureer bij NFS de exports zorgvuldig om toegang per host of subnet te beperken. Beveilig iSCSI met initiator-ACL’s en CHAP-authenticatie.
Versleuteling
Schakel versleuteling at rest in om gegevens te beschermen. Gebruik TLS of IPsec om beheersessies en data in transit te beveiligen, zeker over gedeelde netwerken.
Auditing
Controleer wijzigingen aan shares, LUN-mappings en toegangsrechten. Houd mislukte mountpogingen en de status van replicatie bij en zorg dat alle wijzigingen in de opslag de vastgestelde changecontroleprocessen volgen, zodat alles traceerbaar blijft.
Checklist voor pilot en validatie
Valideer capaciteit, prestaties, veerkracht en beheerbaarheid onder realistische omstandigheden.
- Capaciteit en groei: bevestig de bruikbare capaciteit en zorg voor minstens twaalf maanden groeiruimte op basis van het verwachte verbruik.
- Latency en doorvoer: meet de latency op het 95e percentiel en de aanhoudende doorvoer onder de verwachte belasting.
- Failover: test failoverscenario’s voor controllers en valideer het rescangedrag van hosts om snel herstel met minimale verstoring te garanderen.
- Rebuilds en onderhoud: meet rebuildtijden, de impact op de achtergrond en de paden voor firmware-updates.
- Beheerbaarheid: beoordeel de installatietijd, de back-upintegratie en de compatibiliteit met monitoring.
Integratie met NinjaOne
De volgende diensten van NinjaOne helpen u bij het beheren van de netwerkopslag van uw keuze:
Assetdetectie en inventarisatie
Met NinjaOne automatiseert u de detectie van assets in Microsoft 365 en Google Workspace. U kunt ook gebruikersaccounts, mailboxen en opslag in OneDrive of Google Drive volgen.
Monitoring
Backup en monitoring met NinjaOne omvatten het bijhouden van de back-upstatus, een geautomatiseerde back-upfrequentie en meldingen.
Automatisering
De automatiseringsmogelijkheden van NinjaOne omvatten automatische detectie van nieuwe gebruikers en locaties, automatiseringsscripts vóór en na de back-up en de configuratie van het bewaarbeleid.
Back-upverificatie
De verificatiefuncties van NinjaOne omvatten tot slot herstel naar een bepaald tijdstip, meerdere herstelopties, statusbewaking van het systeem tijdens herstelacties en meldingen per e-mail en via download.
Kies de juiste opslagoptie voor SMB-workloads
Kiezen tussen NAS, SAN en DAS is eenvoudig als u rekening houdt met de workloads, uw behoeften, de vaardigheden van uw team en een eerlijke pilot. NAS bedient bestandsworkloads voordelig, SAN levert bloktoegang met lage latency voor VM- en databaselagen en DAS houdt geïsoleerde applicaties eenvoudig. De combinatie van het juiste platform met beveiliging en monitoring verbetert de prestaties en verlaagt de kosten.
Gerelateerde onderwerpen:
