آشنایی با مفاهیم LUN Mapping و LUN Masking

آشنایی با مفاهیم LUN Mapping و LUN Masking

LUN Mapping و LUN Masking: راهنمای جامع برای مدیریت امن و کارآمد ذخیره‌سازی داده

LUN Mapping چیست؟
LUN Mapping فرآیندی است که طی آن **LUN (Logical Unit Number)**ها به سرورها یا میزبان‌ها اختصاص داده می‌شوند. LUN یک شناسه منحصر به فرد است که به یک بخش از فضای یک سیستم ذخیره‌ساز اشاره دارد. این فرآیند به سیستم‌عامل میزبان اجازه می‌دهد تا این فضا را به عنوان یک دیسک منطقی شناسایی کرده و از آن استفاده کند. به عبارت ساده‌تر، LUN Mapping مانند تخصیص یک اتاق در یک هتل به یک مهمان خاص است.

مراحل LUN Mapping:

تعریف LUN: ابتدا باید LUNها در سیستم ذخیره‌ساز تعریف شوند. این شامل تخصیص فضای ذخیره‌سازی و تنظیم پارامترهای مورد نیاز است.
اختصاص LUN به میزبان‌ها: LUNهای تعریف شده به میزبان‌های مشخص اختصاص می‌یابند. این کار معمولاً بر اساس شناسه های unique مربوط به پورت‌های شبکه (مانند iSCSI یا FC) انجام می‌شود.
تعریف قوانین دسترسی: در نهایت، قوانین دسترسی و سطوح دسترسی مختلف برای هر LUN تعریف می‌شوند تا اطمینان حاصل شود که تنها میزبان‌های مجاز می‌توانند به داده‌ها دسترسی داشته باشند.
LUN Masking چیست؟
LUN Masking یک فرآیند امنیتی است که کنترل می‌کند کدام میزبان‌ها قادر به مشاهده یا دسترسی به LUNهای خاص هستند. این فرآیند در سطوح مختلف، به ویژه مسیر شبکه (HBA و سوییچ) قابل انجام است و برای افزایش امنیت و جلوگیری از دسترسی‌های غیرمجاز به داده‌ها به کار می‌رود. به عبارتی دیگر، LUN Masking مانند نصب یک قفل بر روی اتاق هتل است تا فقط کلیددار آن بتواند وارد شود.

مراحل LUN Masking:

تعریف LUNها: مشابه LUN Mapping، ابتدا باید LUNها تعریف شوند.
ایجاد Masking: سپس، LUN Masking ایجاد می‌شود تا تعیین کند کدام میزبان‌ها قادر به مشاهده هر LUN هستند. این کار با تنظیم Maskهای دسترسی انجام می‌شود.
اعمال Masking: در نهایت، Masking اعمال می‌شود و هر میزبان تنها LUNهایی را می‌بیند که مجاز به دسترسی به آن‌ها است.
مزایای LUN Masking:

افزایش امنیت: با اعمال Masking، اطمینان حاصل می‌شود که داده‌های حساس تنها برای میزبان‌های مجاز قابل دسترسی هستند و از دسترسی‌های غیرمجاز جلوگیری می‌شود.
جلوگیری از دسترسی‌های ناخواسته: این فرآیند از دسترسی تصادفی یا مخرب به داده‌ها جلوگیری می‌کند.
انعطاف‌پذیری: امکان کنترل دقیق دسترسی به LUNها را فراهم می‌کند. 

تفاوت‌ها و کاربردها
ویژگی                                LUN Mapping                                             LUN Masking
هدف اصلی            تخصیص و سازماندهی LUNها به میزبان‌ها            امنیت و کنترل دسترسی به LUNها
تمرکز                    اتصال و شناسایی                                             محدود کردن دسترسی
کاربرد                   ایجاد ساختار منطقی برای ذخیره‌سازی                    افزایش امنیت و جلوگیری از دسترسی‌های غیرمجاز

هر دو فرآیند LUN Mapping و LUN Masking در مدیریت ذخیره‌سازی داده‌ها ضروری هستند. LUN Mapping به شما کمک می‌کند تا LUNها را به درستی به سرورها اختصاص دهید، در حالی که LUN Masking امنیت داده‌های شما را تضمین می‌کند.