隔离要解决什么问题
iSCSI 走标准以太网，最大的风险是存储流量与业务流量互相影响：业务突发把上行链路打满，存储 I/O 就出现延迟抖动；业务网里的广播风暴、生成树收敛、扫描行为同样会波及存储会话。网络规划的目标是把存储流量放在可控、可预测的通路上：独立网段、独立物理路径、固定 MTU 与固定路由，尽量避免让存储流量进入需要经过三层转发与复杂策略的网络。
基本信息
| 隔离层次 | 物理网卡 → VLAN/网段 → 交换机 → 路由 |
|---|---|
| 地址规划 | 存储网段使用静态地址，不使用 DHCP |
| 路径规划 | 每条路径独立网段，避免多路径共用同一子网 |
| 质量保障 | 端口带宽预留、关闭不必要的三层策略与安全扫描 |
| 权限要求 | 主机、网络、存储三方共同规划与实施 |
典型使用场景
- 新建存储区域网时确定网卡、交换机端口与网段划分方案
- 业务高峰存储延迟抖动的根因排查，确认是否存在路径竞争
- 扩容新增主机时判断应复用现有存储网段还是新开路径
- 排查存储流量被防火墙或安全设备插在中间导致会话中断
- 虚拟化集群统一接入存储时的网络与路径一致性设计
规划与核对要点
规划与核对要点
# 1) 确认存储网卡独立且未承载业务流量
ip -br addr show
# 2) 存储网段内验证门户可达与路径走向
ip route get 10.0.20.11
traceroute -n 10.0.20.11
# 3) 路径独立性核对：不同网段应走不同网卡
ls /sys/class/net
# 4) 检查单接口错误与丢包，判断链路质量
ip -s link show eth1存储网卡命名、网段与交换机端口对应关系应写入文档并与阵列门户地址保持一致，避免后续扩容时路径被误接到同一子网。
隔离项检查表
| 规划项 | 推荐做法 | 风险点 |
|---|---|---|
| 物理路径 | 每路径独立网卡，避免共用上行 | 共用上行导致互相抢占带宽 |
| 网段 | 每路径独立子网，静态地址 | 同子网多路径在故障时无法区分 |
| 三层设备 | 尽量避免路由与 NAT 介入 | 策略与状态表引入额外延迟与中断 |
| MTU | 端到端一致，统一规划 | 中间跳不一致引发分片与丢包 |
| 安全设备 | 避免深度检测串接存储流量 | 检测设备成为会话中断源 |
| 交换机特性 | 关闭易引起收敛与广播扩散的特性 | 生成树收敛打断存储会话 |
把存储网段与业务网段混用同一交换机且不做端口与带宽规划，是延迟抖动最常见的来源；在业务突发型环境里，应通过独立端口或独立交换机保证存储流量的带宽可预期。