Область влияния изменения SAN
Определение
Область влияния изменения SAN — точный набор фабрик, идентификаторов, серверов, LUN, путей и рабочих нагрузок, доступность которых может измениться.
Также ищут: SAN change blast radius · affected SAN paths · impact scope zoning · blast radius storage change
Зачем это знать
Один WWPN может входить в несколько зон и групп инициаторов, а один LUN — обслуживать целый кластер. Без карты зависимостей область влияния почти всегда недооценивают.
Карта понятия
Что подтверждено
До изменения оценивают влияние на безопасность и работу системы, зависимости и затрагиваемые меры защиты. В SAN эту область описывают точными идентификаторами и путями.
Граница применимости: Применение управления изменениями конфигурации к эксплуатации SAN.
Изменение не завершено сразу после применения: ожидаемый результат и отсутствие нового лишнего доступа или отказов проверяют по всей заявленной области влияния.
Граница применимости: Завершение и подтверждение изменения SAN.
Что проверить
- Перечислите VSAN, WWPN, группы инициаторов и LUN.
- Посчитайте оставшиеся пути у каждого сервера.
- Назначьте ответственных за проверку и откат.
Первоисточники
- Guide for Security-Focused Configuration Management of Information Systems
Требует documented change control, предварительный impact analysis, testing, approval и post-implementation verification.
- Cisco MDS 9000 Fabric Configuration Guide 9.x — Configuring and Managing Zones
Документирует single-initiator zoning, active zoneset и default-zone permit/deny policy на Cisco MDS.
Утверждения: 01
- ONTAP CLI — lun mapping delete
Определяет exact LUN path и initiator group для удаления конкретного mapping.
Утверждения: 01
- Selective LUN Map Overview
Показывает staged add/rescan/verify/remove/rescan workflow и проверку optimized paths/reporting nodes.
Утверждения: 02