Muestra las diferencias entre dos versiones de la página.
| Ambos lados, revisión anteriorRevisión previa | |||
| master_cs:centros_datos:alm [2025/02/24 18:49] – thejuanvisu | master_cs:centros_datos:alm [2025/02/24 18:59] (actual) – thejuanvisu | ||
|---|---|---|---|
| Línea 84: | Línea 84: | ||
| * DAS: Se puede proteger la disponibilidad con RAIDs en cada uno de los servidores | * DAS: Se puede proteger la disponibilidad con RAIDs en cada uno de los servidores | ||
| * Controladoras RAID | * Controladoras RAID | ||
| - | | + | |
| - | * Las controladoras suelen tener una caché que proporciona un mayor rendimiento. | + | * Las controladoras suelen tener una caché que proporciona un mayor rendimiento. Se recomienda tener una batería para la cache de la controladora. |
| + | * Cifrado de datos: Algunas controladoras cifran los datos. | ||
| + | * Monitorizar la salud de los discos | ||
| + | * Clonación de disco duro | ||
| + | * SAN | ||
| + | * Controlar el Zonning de HBA en FC y los ACL de los Switches en iSCSI | ||
| + | * Control de acceso a la cabina | ||
| + | * LUN Masking | ||
| + | * Permisos de lectura y escritura | ||
| + | * Redundancia de comunicaciones | ||
| + | * CHAP en iSCSI: Challenge handshake Authentication Protocol. Se usa para validar la identidad de los dispositivos. | ||
| + | * Unidireccional: | ||
| + | * Bidireccional: | ||
| + | * NAS: | ||
| + | * NFSv3: | ||
| + | * se usa Auth_Sys siempre, el dueño de todo es root. En NFSv4 se puede usar el Active Directoyr | ||
| + | * Se recomienda desactivar NFSv3. | ||
| + | * Se usa kerberos para la autenticación y cifrado (Kerberos 5 y Kerberos 5p) | ||
| + | * SMB: | ||
| + | * Tiene cifrado extremo a extremo con AES | ||
| + | * Integridad de datos SHA-256 | ||
| + | * Se usa Kerberos | ||
| + | * Soporta clusters dentro de la propia definición del protocolo. | ||
| + | * Hiperconvergencia: | ||
| + | * Alta disponibilidad: | ||
| + | * Un disco | ||
| + | * Un grupo de discos | ||
| + | * Un Nodo | ||
| + | * Una partición de red | ||
| + | * El vCenter | ||
| + | * Soporta cifrado tanto en tránsito como en reposo (AES-256) | ||
| + | * Soporta 2-Way authentication (como CHAP bidireccional) | ||
| + | * PowerCLI permite borrado seguro de datos según el estándar NIST. | ||