it-themen:grundlagen:netzwerkdienste:storage
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
| it-themen:grundlagen:netzwerkdienste:storage [04.12.2025 13:02] – [SAN – Storage Area Network] lars | it-themen:grundlagen:netzwerkdienste:storage [04.12.2025 13:09] (aktuell) – [8. Storage-Sicherheit] lars | ||
|---|---|---|---|
| Zeile 158: | Zeile 158: | ||
| ===== Vergleich ====== | ===== Vergleich ====== | ||
| - | | Merkmal | + | ^ Merkmal |
| - | |---------|------|------| | + | |
| | Zugriffsebene | Datei | Block | | | Zugriffsebene | Datei | Block | | ||
| | Protokolle | SMB/NFS | iSCSI/FC | | | Protokolle | SMB/NFS | iSCSI/FC | | ||
| | Einsatz | Freigaben | Hypervisor, DBs | | | Einsatz | Freigaben | Hypervisor, DBs | | ||
| | Komplexität | gering | hoch | | | Komplexität | gering | hoch | | ||
| + | |||
| --- | --- | ||
| Zeile 174: | Zeile 174: | ||
| < | < | ||
| - | Proxmox → iSCSI LUN → ZFS/ | + |  |
| + | Proxmox → iSCSI LUN → ZFS/ | ||
| + | Â | ||
| </ | </ | ||
| Komponenten: | Komponenten: | ||
| - | * **iSCSI Target** → stellt LUNs bereit | + | * **iSCSI Target** → stellt LUNs bereit |
| * **iSCSI Initiator** → verbindet sich (Client) | * **iSCSI Initiator** → verbindet sich (Client) | ||
| Vorteile: | Vorteile: | ||
| - | * schnelle, flexible Storage-Lösungen | + | * schnelle, flexible Storage-Lösungen |
| - | * ideal für Virtualisierung | + | * ideal für Virtualisierung |
| - | * günstig, da IP-Netzwerk | + | * günstig, da IP-Netzwerk |
| --- | --- | ||
| Zeile 193: | Zeile 197: | ||
| ===== NFS – Network File System ===== | ===== NFS – Network File System ===== | ||
| - | * Standard im Linux-Serverbereich | + | * Standard im Linux-Serverbereich |
| - | * sehr effizient | + | * sehr effizient |
| - | * Filesystem-level-Zugriff | + | * Filesystem-level-Zugriff |
| - | * ideal fĂĽr Docker/ | + | * ideal fĂĽr Docker/ |
| Ports: | Ports: | ||
| - | * 2049/ | + | * 2049/tcp |
| ===== SMB – Server Message Block ===== | ===== SMB – Server Message Block ===== | ||
| - | * Windows-Freigaben | + | * Windows-Freigaben |
| - | * ACLs  | + | * ACLs |
| - | * ideal für Benutzerfreigaben | + | * ideal für Benutzerfreigaben |
| - | * Samba unter Linux | + | * Samba unter Linux |
| --- | --- | ||
| Zeile 216: | Zeile 221: | ||
| ===== Proxmox VE ===== | ===== Proxmox VE ===== | ||
| - | * ZFS Â | + | * ZFSÂ |
| - | * Ceph  | + | * Ceph |
| - | * NFS Â | + | * NFSÂ |
| - | * iSCSI Â | + | * iSCSIÂ |
| - | * LVM-Thin | + | * LVM-Thin |
| ===== VMware ESXi ===== | ===== VMware ESXi ===== | ||
| - | * VMFS Â | + | * VMFSÂ |
| - | * NFS Â | + | * NFSÂ |
| - | * iSCSI Â | + | * iSCSIÂ |
| - | * vSAN | + | * vSAN |
| ===== Hyper-V ===== | ===== Hyper-V ===== | ||
| - | * SMB3 Â | + | * SMB3Â |
| - | * iSCSI Â | + | * iSCSIÂ |
| - | * Cluster Shared Volumes | + | * Cluster Shared Volumes |
| --- | --- | ||
| Zeile 241: | Zeile 247: | ||
| ===== Snapshots ===== | ===== Snapshots ===== | ||
| - | * sehr schnelle Sicherungen | + | * sehr schnelle Sicherungen |
| - | * Bestandteil von ZFS/ | + | * Bestandteil von ZFS/Btrfs |
| - | * ideal fĂĽr Rollbacks, Updates | + | * ideal fĂĽr Rollbacks, Updates |
| ===== Replikation ===== | ===== Replikation ===== | ||
| - | * ZFS send/ | + | * ZFS send/ |
| - | * Live-Replikation | + | * Live-Replikation |
| - | * asynchron / synchron | + | * asynchron / synchron |
| Perfekt fĂĽr: | Perfekt fĂĽr: | ||
| - | * Backup-Offsite | + | * Backup-Offsite |
| - | * HA-Systeme | + | * HA-Systeme |
| - | * Desaster-Recovery | + | * Desaster-Recovery |
| --- | --- | ||
| Zeile 260: | Zeile 267: | ||
| ====== 8. Storage-Sicherheit ====== | ====== 8. Storage-Sicherheit ====== | ||
| - | * RAID schützt nicht vor Löschen → Backup Pflicht | + | * <inline em>RAID schützt nicht vor Löschen → Backup Pflicht</ |
| - | * Zugriff per ACLs absichern | + | * Zugriff per ACLs absichern |
| - | * Verschlüsselung (z. B. LUKS)  | + | * Verschlüsselung (z. B. LUKS) |
| - | * separate Storage-VLANs | + | * separate Storage-VLANs |
| - | * Monitoring von I/O, SMART-Werten, | + | * Monitoring von I/O, SMART-Werten, |
| --- | --- | ||
| Zeile 270: | Zeile 278: | ||
| ====== Zusammenfassung ====== | ====== Zusammenfassung ====== | ||
| - | * RAID schützt Hardwareausfälle, | + | * RAID schützt Hardwareausfälle, |
| - | * ZFS ist eines der sichersten Dateisysteme | + | * ZFS ist eines der sichersten Dateisysteme |
| - | * NAS = Dateiebene (SMB/ | + | * NAS = Dateiebene (SMB/NFS)Â |
| - | * SAN = Blockebene (iSCSI/ | + | * SAN = Blockebene (iSCSI/ |
| - | * iSCSI ideal für Hypervisoren | + | * iSCSI ideal für Hypervisoren |
| - | * Snapshots/ | + | * Snapshots/ |
| - | * Storage ist die Basis fĂĽr Virtualisierung & Serverbetrieb | + | * Storage ist die Basis fĂĽr Virtualisierung & Serverbetrieb |
it-themen/grundlagen/netzwerkdienste/storage.1764849747.txt.gz · Zuletzt geändert: von lars