Dell™ PowerVault™ NX1950 系統 iSCSI 的點對點部署指南 EMU01 型 w w w. d e l l . c o m | s u p p o r t . d e l l .
註、注意事項和警示 註： 「註」表示可以幫助您更有效地使用電腦的重要資訊。 注意事項： 「注意事項」表示可能會損壞硬體或導致資料遺失，並告訴您 如何避免發生此類問題。 警示： 「警示」表示有可能會導致財產損失、人身傷害甚至死亡。 ____________________ 本文件中的資訊如有更改，恕不另行通知。 © 2007-2008 Dell Inc. 版權所有，翻印必究。 未經 Dell Inc. 的書面許可，不得以任何形式進行複製。 本文中使用的商標：Dell、DELL 徽標、PowerEdge、PowerVault 和 OpenManage 是 Dell Inc. 的商標；Intel 是 Intel Corporation 的註冊商標；Microsoft、Windows 和 Windows Server 是 Microsoft Corporation 在美國和 / 或其他國家 / 地區的商標或註冊商標。 本文件中述及的其他商標和產品名稱是指擁有相應商標和名稱的公司實體或其產品。Dell Inc. 對本公司之外的商標和產品名稱不擁有任何專有權益。 EMU01 型 2008 年 2 月 Rev.
目錄 1 簡介 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 術語和定義 . . . . . . . . . . . . . . . . . . . . . . . . PowerVault NX1950 儲存解決方案與 PowerVault NX1950 群集解決方案 . . . . . . . . . . . . . . . iSCSI . . . . . . . . . . . . . . . . . . . . . . . . iSNS . . . . . . . . . . . . . . . . . . . . . . . . . 主動 / 被動與主動 / 主動 iSCSI . 2 7 8 . 8 8 8 . . . . . . . . . . 9 . . 將 PowerVault NX1950 儲存解決方案設定為 iSCSI Software Target 之前 . . . . . . . . . . . . . . . . . . .
3 詳細的點對點 iSCSI 設定 . . . . . . . . . . . . . . 在 PowerVault NX1950 儲存解決方案中設定目標 IP 位址 . . . . . . . . . . . . . . . . . . . . . . . . . . 27 在 PowerVault NX1950 群集解決方案中設定目標 IP 位址 . . . . . . . . . . . . . . . . . . . . . . . . . . 27 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 28 . . . . . . . . . . . . . . . . . . . . . 28 使用 3.0 iSCSI Target . 使用 3.1 iSCSI Target . 組態 iSCSI 裝置 安裝 Microsoft iSCSI Initiator . . . . . 組態 Microsoft iSCSI Initiator . . . . .
A 附錄 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 初始器詳細資料 . . . . . . . . . . . . . . . . . . . . General ( 一般 ) 標籤 . Discovery ( 搜索 ) 標籤 Targets ( 目標 ) 標籤 . . 進階組態詳細資料 55 . . . . . . . . . . . . . . 55 56 58 . . . . . . . . . . . . . . . . . . . 61 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 在啟動其上啟用多重路徑 使用進階選項 . . . . . . . 驗證已連接目標的內容 . . 負載平衡原則 . . . . . . . . . . . . . . . . . . . 61 62 62 63 . . . . . . . . . . . . . . . 64 . . . . . . . . . . . . . . . . .
目錄
簡介 此文件提供了有關在 Dell™ PowerVault™ NX1950 儲存系統上將網際網路 小型電腦系統介面 (iSCSI) Software Target 組態為區塊儲存裝置的資訊。 iSCSI 是一種有用且較為廉價的方法，可為新應用程式提供儲存區或為現 有應用程式提供網路儲存池。Dell 及其儲存合作夥伴提供多種易於實現的 儲存解決方案。此文件可讓管理員和 IT 管理員探索 iSCSI 技術並查看實際 的部署範例。 iSCSI 儲存解決方案及技術已在許多 IT 環境中使用。iSCSI 儲存解決方案 的效能可滿足許多應用程式，iSCSI 技術提供了成本比光纖通道儲存解決 方案更低的儲存區域網路技術的優勢。 本文件中討論了以下主題： • 快速安裝步驟 — 提供關於建立 iSCSI Target 和與 Microsoft® iSCSI Initiator 建立連接的說明 • 點對點 iSCSI 組態： — 關於安裝與組態 Microsoft iSCSI Initiator 軟體和 Microsoft iSCSI software Target 的詳細說明 — 組態初始器與目標的連接 • 設定安全
術語和定義 以下章節將說明本文所使用的術語。 PowerVault NX1950 儲存解決方案與 PowerVault NX1950 群集解決方案 在此文件中，術語 PowerVault NX1950 儲存系統指個別儲存單元。術語 PowerVault NX1950 儲存解決方案指儲存單元以及儲存陣列的組態。術語 PowerVault NX1950 群集解決方案指多個儲存單元和儲存陣列的組態。 iSCSI iSCSI 是透過傳輸控制協定 / 網際網路通訊協定 (TCP/IP) 傳送 SCSI 命令 的標準，該通訊協定能夠透過 IP 網路傳輸區塊資料，而無需專門的網路 基礎建設，例如光纖通道。 在系統儲存環境中，iSCSI 可讓位於 IP 網路上的任何用戶端 / 機器 (Initiator) 與遠端專用伺服器 ( 目標 ) 聯絡，並在上面執行區塊 I/O，就像在本機硬 碟上執行一樣。 iSNS Microsoft iSCSI 網際網路儲存名稱服務 (iSNS) 是一項處理 iSNS 註冊、撤 銷註冊及從 iSNS 用戶端透過 TCP/IP 進行查詢，同時也維護這些註冊的資 料庫 ( 類似於 DNS 伺服器
主動 / 被動與主動 / 主動 iSCSI 在以 3.0 iSCSI Target 組態的 PowerVault NX1950 群集解決方案中，僅擁有 群集資源的節點可以建立並擁有 iSCSI Target。iSCSI Target 服務每次僅在 一個節點上作業 ( 主動 / 被動組態 )。 在以 3.1 iSCSI Target 組態的 PowerVault NX1950 群集解決方案中，您可以 在群集的所有節點上建立 iSCSI 高可用 (HA) 實例，以便於主動 / 主動 iSCSI Target 存取。群集的所有節點均可同時使用 iSCSI Target 服務。 註：3.0 iSCSI Target 軟體可讓您組態主動 / 被動群集解決方案。3.1 iSCSI Target 軟體可讓您組態主動 / 主動群集組態。您可以從 Dell 支援 Web 站台 (support.dell.com) 下載 3.
表 1-1. 將單一 PowerVault NX1950 儲存解決方案用作目標 NIC 的數量 詳細資料 參考圖 4 NIC 1 和 NIC 2 — 用於公用網路的協同運 圖 1-1 作 NIC NIC 3 — iSCSI 專用資訊流量 ( 子網路 A) NIC 4 — iSCSI 專用資訊流量 ( 子網路 B) 3 - 選項 1 NIC 1 — 用於公用網路的 NIC 圖 1-2 註：如果 iSCSI 資訊 NIC 2 — iSCSI 專用資訊流量 ( 子網路 A) 流量優先順序比 NFS NIC 3 — iSCSI 專用資訊流量 ( 子網路 B) 資訊流量高，請使用 此組態。 NIC 1 和 NIC 2 — 用於公用網路的協同運 圖 1-3 註：如果 NFS 資訊流 作 NIC 量優先順序比 iSCSI NIC 3 — iSCSI 專用資訊流量 資訊流量高，請使用 此組態。 3 - 選項 2 表 1-2.
• 最好具有兩個雙連接埠網路介面卡 (NIC) ( 帶有兩個專用於 iSCSI 的連 接埠 )。在各自子網路上組態每個 NIC。如果您的 NIC 為三個或少於 三個，建議您不要使用用於 iSCSI 資訊流量的公司 / 公用網路 (LAN) 連結。這將有助於避免資訊流量擁擠及提升效能。圖 1-1 和圖 1-2 說明 了用於 iSCSI 路徑和更佳實踐的冗餘 NIC 組態。 • 使用 Challenge Handshake 驗證通訊協定 (CHAP) 可保護 iSCSI。若要 獲得關於 CHAP 設定的更多資訊，請參閱第 51 頁的 「使用 Challenge Handshake 驗證通訊協定組態安全 iSCSI 連接」。 註：您必須僅在 iSCSI 資訊流量在公用網路上組態時組態 CHAP。 • 您可以在群集解決方案的兩個節點中組態主動 / 主動 iSCSI Target，以提 供用於 iSCSI 儲存的高可用性。 圖 1-1.
圖 1-2.
圖 1-3. 具有三個 NIC 的非冗餘 iSCSI 路徑 公用網路 主機 ( 初始器 ) 公用網路 NIC 協同運作 交換機 專用 iSCSI 資訊 流量 用於資料共用的帶有 NIC 協同運作的 PowerVault NX1950 儲存解決方案 註：對於 3.0 iSCSI Target — 在圖 1-4 和圖 1-5 中，兩個初始器均可透過專用 的 iSCSI 連結 ( 由從初始器至交換機和主動 PowerVault NX1950 儲存節點的藍 色連結表示 ) 與主動 PowerVault NX1950 儲存節點進行通訊。現用節點擁有群 集群組。被動節點和連結僅當從交換機至現用節點的現用連結遺失，或現用 節點消失時，才會處於作用中狀態。 註：對於 3.
圖 1-4.
圖 1-5. 使用四個 NIC 的非冗餘 iSCSI 路徑 公用網路 主機 ( 初始器 ) 主機 ( 初始器 ) 用於公用網 路的協同運 作的 NIC iSCSI 網路 NIC 協同運作 交換機 具有 NIC 協同運作的 PowerVault NX1950 儲存系統 ( 群集節點 ) • 心跳訊號 網路 具有 NIC 協同運作的 PowerVault NX1950 儲存系統 ( 群集節點 ) 若要獲得有關將 PowerVault NX1950 群集解決方案組態為 iSCSI Target 的前提的更多資訊，請參閱 Dell 支援 Web 站台 (support.dell.
簡介
初始器與目標連接的快速安裝步驟 本節面向熟悉以下概念的進階使用者： • iSCSI 通訊協定的作業 • iSCSI Initiator 與 Target 的連接資訊 • 安裝和設定 Microsoft® iSCSI Initiator 和 Microsoft iSNS Server • Dell™ PowerVault™ NX1950 儲存系統的基本 RAID 作業 以下章節提供了快速逐步說明，以設定 iSCSI Target 以及從初始器建立連接。 方法 1 ( 使用目標入口搜索 ) 本節說明了使用直接目標入口在初始器中進行 iSCSI Target 搜索的程序。 若要執行目標搜索，您可以輸入已在初始器中為 iSCSI 資訊流量組態的 PowerVault NX1950 儲存解決方案的其中一個 NIC 的 IP 位址，從而使初 始器能夠搜索此目標伺服器上的所有目標。 前提 在您設定 iSCSI Target 前，請確保執行以下步驟： 1 從 Microsoft 支援 Web 站台 (support.microsoft.
3 如果您正在使用帶有儲存陣列的 PowerVault NX1950 群集解決方案，請 執行以下工作： a 開啟群集的所有節點。 b 在儲存陣列上建立一個或多個磁碟區，並將其指定給群集群組。 c 使用建立的磁碟區為 iSCSI Target 建立虛擬磁碟。 d 可在 Dell 支援 Web 站台 (support.dell.
以 PowerVault NX1950 儲存解決方案組態 iSCSI 連接 建立目標 1 從 PowerVault NX1950 儲存解決方案中，選擇開始 → 程式集 → Administrative Tools ( 管理工具 )→ Windows Unified Data Storage Server。將顯示 PowerVault NX1950 Management Console。 2 選擇 Microsoft iSCSI Software Target 選項。將顯示 iSCSI Target、 Devices ( 裝置 ) 和 Snapshots ( 快照 ) 選項。 3 選擇 iSCSI Target，按一下滑鼠右鍵或在 Actions ( 動作 ) 標籤中選擇 More Actions ( 更多動作 )。 4 選擇 Create iSCSI Target ( 建立 iSCSI Target) 選項。 5 將顯示 Welcome to the Create iSCSI Target wizard (歡迎使用建立 iSCSI Target 精靈 ) 螢幕。選擇 Next ( 下一步 )。 此精靈將引導
9 如果選擇 Advanced ( 進階 ) 選項，可透過執行以下步驟選擇 IQN identifier (IQN 識別符號 )： a 當選擇 Advanced.. ( 進階 ..
5 將顯示 Access ( 存取 ) 螢幕。在 Add ( 新增 ) 選項中，指定可以存取您建 立的虛擬磁碟的 iSCSI Target。您在步驟 1 中選擇的目標將在 Access ( 存取 ) 清單中列出。 註：跳至 Access ( 存取 )→ Add ( 新增 )→ Add Target ( 新增目標 ) 以新 增其他 iSCSI Target。若要組態目標以存取您建立的虛擬磁碟，請選擇 清單中可用的 iSCSI Target，然後按一下 OK ( 確定 )。將會將您重新導向 至 Access ( 存取 ) 螢幕，並會顯示所選目標的清單。 6 在 Add ( 新增 ) 螢幕中，選擇目標名稱，然後按一下 Next ( 下一步 )。 7 將顯示 Completing the Create Virtual Disk wizard ( 完成建立虛擬磁碟 精靈 )。按一下 Finish ( 完成 )。 注意事項：如果多個主機存取同一個目標，可能發生資料損壞。若要獲得 更多資訊，請參閱第 61 頁的 「在啟動其上啟用多重路徑」。 註：您可以在同一個磁碟區中建立多個 VHD。 以 PowerVault NX
3 若要建立目標，請按照第 19 頁的 「建立目標」中的說明操作；若要建 立虛擬磁碟，請按照第 20 頁的 「建立虛擬磁碟」中的說明操作。 現用節點即群集資源正在其上執行的節點。從任何群集節點中，按一 下開始 → Administrator Tools ( 管理工具 )→ Cluster Administrator ( 群集管理員 )→ Groups ( 群組 )→ Cluster Group ( 群集群組 )。現用 節點將在 Owner ( 擁有者 ) 區段中的中間窗格中列出。 註：冗餘 iSCSI NIC (MPIO) 在以 3.0 iSCSI Target 組態的 PowerVault NX1950 群集解決方案中不受支援。 組態 3.
驗證 iSCSI HA 的實例建立 ( 可選 ) 1 在任何 PowerVault NX1950 群集節點中，跳至開始 → 程式集 → Administrative Tools ( 管理工具 )→ Cluster Administrator ( 群集管理 員 )，然後在 Groups ( 群組 ) 區段下驗證新建立的 iSCSI 高可用實例。 驗證名稱、IP 位址和資源的其他內容。 2 在儲存陣列上建立一個或多個磁碟區，並將其指定給 iSCSI 高可用實 例，或使用 Cluster Administrator ( 群集管理員 ) 將現有磁碟區移動至 iSCSI 高可用實例。 3 若要建立目標，請按照第 19 頁的 「建立目標」中的說明操作；若要建 立虛擬磁碟，請按照第 20 頁的 「建立虛擬磁碟」中的說明操作。 註：執行第 19 頁的 「建立目標」中的步驟 1 到步驟 9。依所述輸入 IQN 識別符號後，按一下 Next ( 下一步 )。將顯示 Resource Group ( 資源群組 ) 螢幕。從下拉式選單中選擇相應的 iSCSI 高可用實例資源，然後選擇 Next ( 下一步 )。執行第 19 頁的
4 在 Advanced Settings ( 進階設定 ) 視窗中，按一下 OK ( 確定 )。 5 在 Log On to Target ( 登入至目標 ) 視窗中，按一下 OK ( 確定 )。 Targets ( 目標 ) 標籤將顯示目標的狀態為 Connected ( 已連接 )。 6 若要完成多重路徑，您可以使用 Microsoft MPIO 建立從主機到相同目 標裝置的多個作業階段。若要建立多個作業階段，請： a 跳至 Targets ( 目標 ) 標籤並選擇 Connected ( 已連接 ) 的目標。 b 重複步驟 1 至步驟 4。 c 在 Advanced Settings ( 進階設定 ) → Target Portal ( 目標入口 ) 位址 中，選擇冗餘主機 IP 位址和 PowerVault NX1950 儲存解決方案的 IP 位址。 註：在 iSCSI Initiator 軟體安裝過程中，已經選擇了 Microsoft MPIO。 2.
方法 2 ( 使用 iSNS 伺服器搜索 ) 本節說明了使用 iSNS 伺服器進行 iSCSI Target 搜索的程序。若要獲得有 關 iSNS 伺服器的更多資訊，請參閱第 55 頁的 「附錄」。 前提 在您執行 iSCSI Target 搜索前，請執行以下步驟： 1 從 Microsoft 支援 Web 站台 (support.microsoft.com) 下載 Microsoft iSCSI Initiator 軟體並安裝初始器 ( 主機 )。 2 從 Microsoft 支援 Web 站台 (support.microsoft.
設定目標 (PowerVault NX1950 儲存解決方案和 PowerVault NX1950 群 集解決方案 ) 1 從 PowerVault NX1950 儲存解決方案中，跳至開始 → 程式集 → Administrative Tools ( 管理工具 )→ Windows Unified Data Storage Server。 將顯示 PowerVault NX1950 Management Console。 2 選擇 Microsoft iSCSI Software Target，按一下滑鼠右鍵並選擇 Properties ( 內容 )。 3 在 Properties ( 內容 ) 視窗中，選擇 iSNS 標籤，並新增 iSNS 伺服器資 訊 (DNS 名稱或 IP 位址 )。 註：如果您要組態 PowerVault NX1950 群集解決方案，請在擁有群集群 組的節點中新增 iSNS 伺服器資訊。在所有其他群集節點中，跳至 PowerVault NX1950 Management Console，確保 iSNS 標籤已植入 iSNS 伺 服器資訊。 4 若要建立目標，請按照第 19 頁的
詳細的點對點 iSCSI 設定 本節說明了點對點 iSCSI 設定，包括 iSCSI Initiator、Target 和建立連接 的設定。 在 PowerVault NX1950 儲存解決方案中設定目 標 IP 位址 根據組態 ( 具有一個或兩個專用 iSCSI NIC) 將 IP 位址指定給 iSCSI NIC。在初始器的 Target Portals ( 目標入口 ) 標籤中使用您指定給 iSCSI NIC 的 IP 位址進行搜索。 在 PowerVault NX1950 群集解決方案中設定目 標 IP 位址 若要在 PowerVault NX1950 群集解決方案中設定目標 IP 位址，請： 使用 3.
使用 3.
3 將顯示 Microsoft iSCSI Initiator Installation (Microsoft iSCSI Initiator 安裝 ) 螢幕。依預設，選項 Initiator Service ( 初始器服務 ) 和 Software Initiator ( 軟體初始器 ) 已選擇。Microsoft MPIO multipathing (Microsoft MPIO 多重路徑 ) 已取消核取。您必須核取 此選項，因為安裝過程中需要使用多重路徑 I/O (MPIO) 功能。按一下 Next ( 下一步 )。 註：您必須在安裝時為 iSCSI 選擇 Microsoft MPIO 支援，才能在多個 NIC 和 iSCSI 主機匯流排配接器 (HBA) 之間實現負載平衡和故障備援。 PowerVault NX1950 群集系統中的 MPIO 支援僅在您安裝了 2.
組態 Microsoft iSCSI Initiator 安裝完成後，您可以使用 iSCSI Initiator 來管理 iSCSI 環境。本節說明了 初始組態的步驟。 如果您使用 iSCSI Initiator Properties (iSCSI Initiator 內容 ) 視窗的 Discovery ( 搜索 ) 標籤中的 Direct Portals ( 直接入口 ) 選項，請新增 PowerVault NX1950 儲存系統的 iSCSI NIC IP 位址。 如果您要組態 PowerVault NX1950 群集解決方案，請： a 在 Target Portals ( 目標入口 ) 標籤 (3.1 Target) 中新增高可用 iSCSI 實例 IP 位址。 b 使用 iSCSI NIC (3.
圖 3-1.
圖 3-2.
圖 3-3.
e 將顯示 Server Assignment (伺服器指定) 螢幕。選擇 This server only ( 僅此伺服器 ) 選項並按一下 Next ( 下一步 )。 註：您已建立的 LUN 將僅指定給內部儲存伺服器。已建立的 iSCSI Target 將組態以稍後指定給外部應用程式伺服器。 註：如果您要將 PowerVault NX1950 群集解決方案組態為目標，請在 Server Assignment ( 伺服器指定 ) 螢幕中選擇 All servers in this cluster ( 此群集中的所有伺服器 ) 選項。 f 將顯示 Server Access ( 伺服器存取 ) 螢幕。您必須提供內部儲存伺服 器的名稱以進行指定。 註：如果您要將 PowerVault NX1950 群集解決方案組態為目標，請在 Server Access ( 伺服器存取 ) 螢幕中選擇群集名稱。Server Access ( 伺服 器存取 ) 螢幕將顯示一則關於 I/O 路徑的一般警告訊息。此警告不會影 響任何功能，無需採取任何動作。 註：如果您要用 3.
c 將顯示 Review Settings and Create Storage ( 檢查設定和建立儲存 ) 螢幕。檢查儲存設定，並按一下 Create ( 建立 )。 將進行儲存裝置佈建並顯示 Confirmation ( 確認 ) 螢幕，指示佈建 作業成功。 LUN 現在已建立，並已準備好可以使用。步驟 5 建立了 iSCSI Target 並將 iSCSI Target 與新建立的 LUN 進行關聯。 PowerVault NX1950 儲 存解決方案內部使用具有 Microsoft Virtual Disk Service (VDS) 的 Windows Unified Data Storage Server 2003。您也可以在 PowerVault NX1950 Management Console → Storage Manager for SANs (SAN 的儲 存管理員 ) 區段中檢視 LUN。 5 在 PowerVault NX1950 儲存解決方案中以獨立模式組態 iSCSI 資訊流量 的 NIC — 若要建立 iSCSI Target，您必須組態 iSCSI 資訊流量的專用 iS
6 在 PowerVault NX1950 儲存解決方案中以群集模式組態 iSCSI 資訊流量 的 NIC — 如果您要將 PowerVault NX1950 群集解決方案設定為 iSCSI Target，請執行以下前提： — 請按照 Dell 支援 Web 站台 (support.dell.com) 上 Dell PowerVault NX1950 Cluster Systems Installation and Troubleshooting Guide ( 《Dell PowerVault NX1950 群集系統安裝與故障排除指南》 ) 中 的 「Creating a Highly Available iSCSI Target」 ( 建立高可用 iSCSI Target) 一節中列出的步驟操作。 — 關閉所有群集節點中的防火牆，以確保正常的 iSCSI Target 組態。 您可在成功組態 Target 後開啟防火牆。您可以組態主動 / 主動群集 以使用 3.1 iSCSI Target 為 iSCSI 儲存提供高可用性。以下步驟概 述了 3.
若要組態 iSCSI HA 實例，請在群集系統的所有節點中執行以下步驟： 註：若要執行此程序，您必須在本機電腦上擁有管理員權限。為實現 最佳實踐，請使用 Run ( 執行 ) 選項執行此程序。 a 打開 PowerVault NX1950 Management Console，在 Microsoft iSCSI Software Target 上按一下滑鼠右鍵，然後按一下 Create HA Instance for iSCSI ( 建立用於 iSCSI 的 HA 實例 )。 b 在 Create Highly Available Instance for iSCSI Storage ( 建立用於 iSCSI 儲存的高可用實例 ) 對話方塊中，按一下 Add ( 新增 )。 c 在 Add IP Address Resource ( 新增 IP 位址資源 ) 區段中選擇以下選項： d • Resource name ( 資源名稱 ) — 保留預設值或輸入其他名稱 • IP address (IP 位址 ) — iSCSI Initiator 用於連接至 iSCSI Target 的 IP
7 執行以下步驟以建立 iSCSI Target： 圖 3-4. 建立 iSCSI Target 註：在 PowerVault NX1950 Management Console 中，在 Microsoft iSCSI Software Target 上按一下滑鼠右鍵，並選擇 Properties ( 內容 )。在 Networks ( 網路 ) 標籤中，選擇相應的 iSCSI NIC IP 位址並取消選擇其餘 的 IP 位址。如果您要使用 3.
e 在 iSCSI Initiators Identifiers (iSCSI Initiator 識別符號 ) 螢幕中， 輸入 iSCSI Initiator 的 iSCSI 合格名稱 (IQN)。您可以手動輸入 IQN，或使用 Browse ( 瀏覽 ) 選項並從清單中選擇 iSCSI Initiator。 • 您也可以透過使用 Advanced ( 進階 ) 選項提供識別 iSCSI Initiator 的其他方法。當您按一下 Advanced ( 進階 ) 時，將顯 示 Advanced Identifiers ( 進階識別符號 ) 螢幕。在 Advanced Identifier ( 進階識別符號 ) 螢幕中，按一下 Add ( 新增 )，然 後鍵入識別符號類型和特定的識別資訊。 • 跳至 Advanced Identifier ( 進階識別符號 )→ Add ( 新增 )→ Add/Edit Identifier ( 新增 / 編輯識別符號 )→ Identifier Type ( 識別符號類型 )，並從四個不同的選項 IQN、DNS Domain Name (DNS 網域名稱 )、IP
a 在目標名稱上按一下滑鼠右鍵以啟動 Create Virtual Disk Wizard ( 建立虛擬磁碟精靈 )。 b 按一下 Next ( 下一步 )。將顯示 File ( 檔案 ) 螢幕。 在 iSCSI Target 可以使用的內部磁碟區 ( 可從連接的儲存陣列中使 用的 RAID 磁碟區 ) 上建立虛擬磁碟。 註：在 File ( 檔案 ) 螢幕中，使用 Browse ( 瀏覽 ) 選項來選擇內部磁碟 區，然後輸入副檔名為 .
組態裝置 您可以使用 PowerVault NX1950 Management Console 中的以下選項來執 行與虛擬磁碟 ( 裝置 ) 有關的所有作業： • 建立 / 刪除許虛擬磁碟 — 虛擬磁碟以副檔名 .
3 將顯示 Log On to Target ( 登入至目標 ) 螢幕。您可以選擇 Automatically restore this connection when the system reboots ( 當系統重新啟動時自 動恢復此連接 ) 選項，以在 Initiator 可能重設 / 重新啟動時重新建立連接。 4 您可以使用 Enable Multi-path (啟用多重路徑) 選項用於負載平衡/故障 備援設定。 a 選擇此選項以啟用 MPIO 並選擇 Advanced ( 進階 )。 b 跳至 Advanced Settings ( 進階設定 )→ General ( 一般 ) 標籤，並從 下拉式選單中選擇以下選項： — 本機配接器 — Microsoft iSCSI Initiator — 源 IP — 主機 I/P 位址之一 — 目標入口 — PowerVault NX1950 儲存解決方案的 iSCSI IP 位址 c 在 Advanced Settings ( 進階設定 ) 視窗中，按一下 OK ( 確定 )。在 Log On to Target ( 登入至目標 ) 視窗中，按一
c 在 Advanced Settings ( 進階設定 ) 視窗中，選擇 PowerVault NX1950 儲存系統的冗餘 iSCSI IP 位址。 選擇冗餘 iSCSI IP 位址可以確保 iSCSI 網路資訊流量和公用網路資 訊流量位於各自子網路上。這也允許負載平衡 / 故障備援。 iSCSI 連接現在已建立，裝置已準備好進行區塊 I/O 作業。 註：您也可以通過使用 Microsoft MPIO 支援或每個作業階段多個連接 (MC/S) 來組態負載平衡和故障備援。MPIO 選項目前可受 PowerVault NX1950 儲存解決方案和 PowerVault NX1950 群集解決方案 ( 以 3.1 iSCSI Target 和 2.
c 在 Specify Partition size ( 指定分割區大小 ) 螢幕中，指定分割區大 小。按一下 Next ( 下一步 )。 d 在 Assign Drive Letter or Path ( 指定磁碟機字母或路徑 ) 螢幕中，從 下拉式選單中指定磁碟機字母。按一下 Next ( 下一步 )。 e 在 Format Partition ( 為分割區製作格式 ) 螢幕中，使用預設選項來 為分割區製作格式。輸入磁碟區標籤並按一下 Next ( 下一步 )。 註：選擇 Perform quick format ( 執行快速製作格式 ) 核取方塊以更快製 作格式。 f 在 Completing the New Partition Wizard ( 完成新增分割區精靈 ) 螢 幕中，按一下 Finish ( 完成 )。新分割區成功建立。 5 跳至 Disk Management ( 磁碟管理 )。iSCSI 磁碟用您輸入的磁碟區標籤 進行標識。 註：動態磁碟不受 iSCSI 支援。 多個作業階段 您可以用不同的初始器與目標的組合在不同的裝置中建立多個作業階段。 • 您可以組態一個初始器
建立在 iSCSI Target 伺服器上的快照是一致的。iSCSI 快照是使用 VVS 和 一個帶有專用於與 VVS 配合工作的硬體提供程式的儲存陣列建立的。若要 在 Microsoft iSCSI Software Target 中啟用一致的快照，您需要 Microsoft iSCSI Software Target VSS 硬體提供程式。Microsoft iSCSI Software Target VSS 硬體提供程式可在 iSCSI Software Target 中作為安裝選項。硬體提供程 式與本機 VSS 合作以建立可傳輸至中心備份伺服器的磁碟區的一致影像。 在 PowerVault NX1950 儲存系統中，您可使用兩種方式建立 iSCSI 快照： • 在 Microsoft iSCSI Software Target 控制台中手動建立單一虛擬磁碟的 快照。 • 使用 Schedule Snapshot Wizard (排程快照精靈) 設定建立單一快照或自 動遞迴快照的排程。 建立快照前 在建立虛擬磁碟快照之前，請執行以下步驟。使用 Windows 檔案總管， 然後跳至包含您要為其建
3 進行必要變更後，按一下 OK ( 確定 )。 注意事項：儘管您未變更預設設定，請仍然跳至 Volume ( 磁碟區 )→ Properties ( 內容 )→ Shadow Copies ( 陰影複製 )→ Settings ( 設定 ) 並按一下 OK ( 確定 )。尤其要在 PowerVault NX1950 群集解決方案中執行此動作，以確 保在群集節點發生故障時能夠正確地恢復快照。如果沒有足夠的空間或尚未 正確組態快照，現用快照可能在群集節點帳戶發生故障時遺失。當快照大小 超過儲存區域的最大大小時，最早的快照將被刪除。 註：每個磁碟區可以有最多 512 張 iSCSI 虛擬磁碟快照，與磁碟區上建立的 虛擬磁碟數量無關。由於快照為差異副本，因此可以節省空間。 排程快照 若要排程 iSCSI 虛擬磁碟快照，請執行以下步驟： 1 跳至 PowerVault NX1950 Management Console→ Microsoft iSCSI Software Target。 2 跳至 Snapshots ( 快照 ) 標籤，在 Schedules ( 排程 ) 上按一下滑鼠右鍵並 選擇 Create S
7 將顯示 Virtual Disk ( 虛擬磁碟 ) 螢幕並顯示兩個選項。 Include all Virtual Disks (default) (包括所有虛擬磁碟 [ 預設 ]) Include only the selected Virtual Disks ( 僅包括選擇 的虛擬磁碟 ) 您可以選擇所有或選擇的虛擬磁碟進行快照拍攝。 註：在 PowerVault NX1950 儲存解決方案中，所有虛擬磁碟均在 Virtual Disks ( 虛擬磁碟 ) 螢幕中列出。在 PowerVault NX1950 群集解決方案中， 將列出在選擇的資源群組中可用的磁碟區的虛擬磁碟。 8 將顯示 Frequency ( 頻率 ) 螢幕並列出不同的選項，即：Daily ( 每日 )、 Weekly ( 每週 )、Monthly ( 每月 ) 和 On-time only ( 僅準時 )。選擇一 個選項，並按一下 Next ( 下一步 )。 9 您必須選擇開始時間、日、月、開始日期和根據步驟 8 中的頻率選擇的 其他時間參數。將這些參數編輯為需要的時間。按一下 Next ( 下一步 )。 註：您可以稍後修改快照排
現用快照 完成排程快照建立後，跳至 Active Snapshots ( 現用快照 ) 標籤。所有快 照的詳細資料 ( 包括源虛擬磁碟、時間戳記和匯出狀態 ) 均在中間窗格中 列出。 您可以使用 Active Snapshots ( 現用快照 ) 標籤來匯出、刪除、復原和掛 接現用快照 ( 如本機磁碟 )。 • Export Snapshot ( 匯出快照 ) — 使用此選項使快照用於遠端系統，或拍 攝快照的冗餘副本。使用 Export Snapshot ( 匯出快照 ) 精靈將快照匯 出至一個或多個 iSCSI Target。然後，初始器可以存取快照 ( 唯讀存取 )。 若要匯出快照，請執行以下步驟： a 跳至 Active Snapshots ( 現用快照 ) 標籤，從中間窗格中選擇您要匯 出的快照，按一下滑鼠右鍵並選擇 Export Snapshot ( 匯出快照 )。 b 將顯示 Welcome to the Export Snapshot Wizard (歡迎使用匯出快照 精靈 )。按一下 Next ( 下一步 )。 c 在 Snapshot Access ( 快照存取 ) 螢幕中，將
• Rollback ( 復原 ) — 使用此選項將 iSCSI 虛擬磁碟復原至先前的快照。 此作業將使用位於 C:\Windows\Temp 的 temp 目錄。請確保 temp 目錄 包含足夠的空間來儲存差動資料。如果空間不夠，復原將失敗。 a 在快照上按一下滑鼠右鍵，並選擇 Rollback to Snapshot ( 復原為快 照 )。在快顯式訊息中，選擇 Yes ( 是 )。 b 若要查看復原的狀態，請跳至 Devices ( 裝置 ) 標籤。復原進度將以 % ( 百分比 ) 顯示在中間窗格的虛擬磁碟區段中。 c 您也可以終止復原作業。如果您可以復原為其他快照，請終止復 原。否則我們強烈建議您完成復原。 註：如果復原，目前虛擬磁碟上的所有資料都將遺失。斷開所有 iSCSI Target 與使用此虛擬磁碟的初始器的連接。如果虛擬磁碟掛接為讀 / 寫 磁碟，請在復原前卸載虛擬磁碟。 斷開 / 清理 iSCSI 裝置 本節說明了需要在 iSCSI 裝置上執行的清理作業的程序。您必須在 iSCSI Target 和 ISCSI Initiator 上均執行清理作業程序。 從初始器 透過停止目
從目標 若要從 iSCSI Target 移除虛擬磁碟，請透過執行以下步驟刪除虛擬磁碟： 1 跳至 PowerVault NX1950 Management Console→ Microsoft iSCSI Software Target→ iSCSI Target→ 並選擇要刪除的目標和相關的虛擬磁碟。 a 中間窗格將列出所有虛擬磁碟。在要刪除的虛擬磁碟上按一下滑鼠 右鍵，並選擇 Remove Virtual Disk From iSCSI Target ( 從 iSCSI Target 移除虛擬磁碟 ) 選項。 b 對與此目標相關的所有虛擬磁碟重複步驟 a。 2 若要刪除目標，請在目標上按一下滑鼠右鍵，並選擇 Delete iSCSI Target ( 刪除 iSCSI Target) 選項。手動瀏覽以找到與目標相關的 .
使用 Challenge Handshake 驗證通 訊協定組態安全 iSCSI 連接 除較低 TCP/IP 和乙太網路層中可能存在的一些安全層之外，iSCSI 層本 身幾乎不包含對 iSCSI 通訊協定的安全保護功能。您可以按需要啟用和停 用 iSCSI 安全保護功能。 Microsoft® iSCSI Initiator 使用 Challenge Handshake 驗證通訊協定 (CHAP) 來驗證嘗試存取 iSCSI Target 的 iSCSI 主機系統的身份。iSCSI Initiator 和 iSCSI Target 均使用 CHAP，並且共用一個預先定義的密碼。 初始器將密碼和其他資訊組合為一個值並使用訊息摘要 5 (MD5) 功能計 算一個單向雜湊。然後該雜湊值會傳送至目標。目標計算其共用的密碼和 其他資訊的單向雜湊。如果雜湊值相符，則初始器通過驗證。其他安全資 訊包括一個 ID 值，該值隨每個 CHAP 對話方塊增加，以免遭受重送攻 擊。Dell™ PowerVault™ NX1950 儲存解決方案也支援交互 CHAP。 通常認為 CHAP 比密碼驗證通訊協定 (PAP) 更加安全。若要獲
iSCSI Target 設定 在您組態本節中說明的設定之前，請確保某些 iSCSI 目標和虛擬磁碟已建 立，並且虛擬磁碟已指定給目標。 1 在 iSCSI Target 上，跳至 PowerVault NX1950 Management Console→ Microsoft iSCSI Software Target → iSCSI Target → ，在名稱上按一下滑鼠右鍵，然後選擇 Properties ( 內容 )， 或跳至 Actions ( 動作 ) 窗格 → More Actions ( 更多動作 )→ Properties ( 內容 )。 螢幕將顯示 Properties ( 目標名稱內容 ) 視窗，其中目 標名稱是您正為其組態 iSCSI 設定的 iSCSI Target 的名稱。 2 在 Authentication ( 驗證 ) 標籤中，選擇 Enable CHAP ( 啟用 CHAP) 核 取方塊，然後鍵入使用者名稱 ( 初始器的 IQN 名稱 )。您可以手動輸入 IQN 或者使用 Browse ( 瀏覽 ) 選
交互 CHAP 驗證 當您使用交互 CHAP 驗證時，目標和初始器會互相驗證。儲存區域網路 (SAN) 中的每個目標和每個初始器均設定了單獨的密碼。 初始器設定 1 在 iSCSI Initiator 上，跳至 iSCSI Initiator Properties (iSCSI Initiator 內容 )→ General ( 一般 ) 標籤 → Secret ( 密碼 ) 按鈕。 2 系統顯示 CHAP Secret Setup (CHAP 密碼設定 ) 螢幕。在 Enter a secure secret ( 輸入一個安全密碼 ) 欄位中，輸入包括 12 至 16 個字元 的密碼，然後按一下 OK ( 確定 )。 註：此初始器 CHAP 密碼和目標 CHAP 密碼必須不同。 3 在您登入至目標前，您必須在目標中設定初始器 CHAP 密碼。因此， 您必須完成目標設定，然後登入至 iSCSI Initiator。 目標設定 按第 52 頁的 「iSCSI Target 設定」中的說明組態 CHAP 的目標設定並執 行以下步驟： 1 在 Properties ( 目標名稱內容
使用 Challenge Handshake 驗證通訊協定的安全 iSCSI
附錄 此文件的前面各章說明了有關基本 iSCSI 作業階段 / 連接資訊的程序。本 章簡要說明有關一些進階組態設定的程序。將討論以下主題： • 第 55 頁的 「初始器詳細資料」 • 第 61 頁的 「進階組態詳細資料」 • 第 64 頁的 「安裝與組態 iSNS 伺服器」 • 第 67 頁的 「高效儲存管理的最佳實踐」 • 第 68 頁的 「相關連結」 初始器詳細資料 本節說明了 iSCSI Initiator Properties (iSCSI Initiator 內容 ) 視窗中包括 的各種功能。 General ( 一般 ) 標籤 General ( 一般 ) 標籤顯示初始器節點名稱，此名稱為初始器的 iSCSI 合 格名稱 (IQN)。 附錄 55
圖 A-1.
圖 A-2. iSCSI Initiator Properties (iSCSI Initiator 內容 ) 視窗中的 Discovery ( 搜索 ) 標籤 註：如果您要使用以 3.0 iSCSI Target 軟體組態的 PowerVault NX1950 群集解決 方案，則必須新增一個虛擬 iSCSI IP，它在 Target Portals ( 目標入口 ) 欄位中 是群集資源的一部分。此 IP 位址必須是從中組態 iSCSI NIC 的同一子網路中 的虛擬 IP 位址。這可確保群集節點故障備援期間或群集群組在群集的不同節 點間移動時，初始器與目標能夠正常連接。此組態還可確保 iSCSI I/O 資訊流 量不會在公用網路上傳送。 註：如果您要使用以 3.
Targets ( 目標 ) 標籤 Targets ( 目標 ) 標籤提供了 iSCSI Initiator 可以使用的個別目標清單。在 以下範例中，iSCSI Initiator 可以使用三個目標。 圖 A-3. iSCSI Initiator Properties (iSCSI Initiator 內容 ) 視窗中的 Targets ( 目標 ) 標籤 註：上圖是在 Targets ( 目標 ) 標籤中進行搜索的範例。實際上，僅在您將 PowerVault NX1950 儲存 / 群集系統組態為目標後，才會搜索到目標。 Log On ( 登入 ) — 若要存取目標，初始器必須 Log On ( 登入 ) 至目標。 如果僅有一個路徑可連接至目標，僅需一步即可 log on ( 登入 )。按一下 Log On.. ( 登入 ..
如果有多個路徑可連接至目標，則您必須說明 iSCSI Initiator 的每個路 徑。若要說明初始器的多個路徑，請： 1 在 Log On ( 登入 ) 視窗中，選擇 Enable multi-path ( 啟用多重路徑 )， 然後選擇 Advanced ( 進階 )。 Advanced ( 進階 ) 選項提供了具有所有可能的源 ( 初始器 ) IP 位址的下 拉式選單和所有可能的目標入口位址的單獨下拉式選單。在此案例中， 目標解決方案在內部管理實際路徑和 IP 位址。其他目標解決方案顯示 可用於多重路徑作業的每個可用 IP 位址。 2 選擇每個所需的源 IP 位址和目標 IP 位址的組合，並分別登入至相同目 標裝置的多個作業階段。 3 選擇 Automatically restore this connection when the system boots ( 當系 統啟動時自動恢復此連接 )，以確保持續連接並避免電源尖波或系統重 新啟動時建立目標與初始器的關聯。 4 對每個 iSCSI NIC 重複 Log on ( 登入 ) 過程。 圖 A-4.
Persistent Targets ( 永久性目標 ) 標籤 您可以組態永久性目標，以便當系統重新啟動時自動恢復與目標的連接。 如果目標組態為永久性的，則它們會顯示在此 Persistent Targets ( 永久性 目標 ) 標籤中。 圖 A-5.
圖 A-6. iSCSI Initiator Properties (iSCSI Initiator 內容 ) 視窗中的 Bound Volumes/Devices ( 固定磁碟區 / 裝置 ) 標籤 進階組態詳細資料 在啟動其上啟用多重路徑 在您建立 iSCSI Initiator 與 Target 的連接後，請執行以下步驟以啟用多重 路徑作業： 1 在初始器上，跳至 iSCSI Initiator Properties (iSCSI Initiator 內容 )→ Targets ( 目標 ) 標籤 → Log On... ( 登入 ...
使用進階選項 您可以使用進階選項來執行以下功能： • 跳至 iSCSI Initiator Properties (iSCSI Initiator 內容 )→ Targets ( 目標 ) 標籤 → LogOn... ( 登入 ...
Devices ( 裝置 ) 標籤 Target Properties ( 目標內容 ) 螢幕的 Devices ( 裝置 ) 標籤提供了諸如與 目標關聯的虛擬磁碟等一般裝置的詳細資料。 按一下 Advanced ( 進階 ) 以檢視有關 MPIO 的資訊並啟動 Device Details ( 裝置詳細資料 ) 螢幕。若要修改 MPIO 設定，您可以使用 MPIO 標籤。 Properties ( 內容 ) 標籤 Target Properties ( 目標內容 ) 螢幕的 Properties ( 內容 ) 標籤提供了有關 目標別名、驗證、關聯的網路入口以及目標的其他詳細資料的資訊。 負載平衡原則 若要設定不同的負載平衡原則，請在建立了初始器與目標的連接後執行以 下步驟： 1 跳至 iSCSI Initiator properties (iSCSI Initiator 內容 )→ Targets ( 目標 ) 標籤並選擇已連接的目標 → Details ( 詳細資料 )→ Target Properties ( 目標內容 )→ Sessions ( 作業階段 ) 標籤 → Connections (
• Round Robin With Subset — The round robin subset policy executes the round robin policy only on paths designated as active. The stand-by paths will be tried on a round-robin approach upon failure of all active paths.
6 將顯示 End User License Agreement ( 最終使用者授權合約 ) 螢幕。閱讀 該協議，然後按一下 Agree ( 同意 ) 以安裝程式。 7 Microsoft iSNS Service Setup Program (Microsoft iSNS Service 安裝程 式 ) 視窗會指示程式已成功安裝。 8 將顯示 Microsoft iSNS Server Information (Microsoft iSNS Server 資訊) 螢幕。閱讀該資訊，然後按一下 Next ( 下一步 )。 9 將顯示 Installation Complete ( 安裝完成 ) 螢幕，指示程式安裝已完成。 按一下 Close ( 關閉 )。 組態 iSNS 伺服器 在您將 iSCSI Initiator 和 Target 以 iSNS 伺服器註冊後，iSNS 伺服器將執 行 iSCSI Initiator 和 Target 的自動搜索。 • 用 iSNS 伺服器註冊的初始器可以檢視 Targets ( 目標) 標籤中以 iSNS 的 註冊的所有目標裝置並登入至目標。您不必使用 Target
若要組態 iSNS 伺服器，請執行以下步驟。 1 登入至您安裝了 iSNS Server 3.
3 您可以組態 iSCSI 網路中的多個搜索網域。網域在 Discovery Domain Sets ( 搜索網域集 ) 標籤中列出。Discovery Domain Sets ( 搜索網域集 ) 標籤顯示了預設 DD 和預設 DDS 選項。您可以依需要建立任意數目的 群組。 高效儲存管理的最佳實踐 SAN 的儲存管理員 SAN 的儲存管理員是一個 Microsoft Management Console 嵌入式管理單 元，系統管理員可以用來建立和管理邏輯單元數 (LUN)，邏輯單元數用 於在光纖通道和 iSCSI 環境中的儲存陣列上配置空間。SAN 的儲存管理 員透過一個傳統嵌入式管理單元進行部署，並且可以用在基於儲存區域網 路 (SAN) 的儲存陣列上，這些儲存陣列使用硬體 VDS 提供程式支援 Virtual Disk Server (VDS)。由於硬體、通訊協定、傳輸層和安全性不同， 對兩種類型的受支援環境 (iSCSI 和光纖通道 ) 的組態和 LUN 管理不同。 此功能可用於任意類型的主機匯流排配接器 (HBA) 或 SAN 上的交換機。 若要獲得已通過硬體相容性測試 (HCT) 的 VDS 提
相關連結 若要獲得有關 Microsoft Windows Storage Server 2003 作業系統和 iSCSI 儲 存的更多特定資訊，請參閱以下 Web 站台： 68 • Microsoft 儲存 Web 站台 (http://www.microsoft.com/storage/) • Microsoft iSCSI 儲存 Web 站台 (http://www.microsoft.com/WindowsServer2003/technologies/storage/iscs i/default.mspx) • Microsoft Windows Storage Server Web 站台 (http://www.microsoft.com/windowsserversystem/wss2003/default.mspx) • Microsoft Windows Unified Data Storage Server 2003 (http://www.microsoft.com/windowsserversystem/storage/wudss.
索引 數字 3.0 iSCSI Target， 9 3.
索引
