iSCSI VLAN & access-list

[Skywalker]

Hallo,

wir haben unseren Storrage via iSCSI angebunden.
ein VLAN für vmotion
ein VLAN für iSCSI
ein VLAN für Service Console
Alles auf Cisco Hardware

wie sinvoll haltet ihre es das iSCSI und vmotion VLAN mit access-list dicht zu machen?

[echt_weg]

wenn du chap einsetzt halte ich es beim iscsi vlan für nicht notwendig.

vmotion netz würde ich garnicht erst reinrouten

[irix]

Also bei CHAP will man CHAP+MUTUAL damit sich Target und Initiator gegenseitig authentifizieren koennen.

Ja du moechtest auch hier VLANs verwenden allerdings wahrscheinlich UNTAGGED da ich noch kein iSCSI Storage gesehen habe wo man VLANs einstellen kann. Man koennte natuerlich nur die ESX iSCSI Ports TAGGEN aber dann brauchts gute Doku und mal mit "fix umstecken" ist dann nicht

Gruss
Joerg