Dell™ PowerVault™ NX1950 系统 iSCSI 端对端部署指南 型号：EMU01 w w w. d e l l . c o m | s u p p o r t . d e l l .
注、注意和警告 注：“注”表示可以帮助您更好地使用计算机的重要信息。 注意：“注意”表示可能会损坏硬件或导致数据丢失，并告诉您如何避免此 类问题。 警告：“警告”表示可能会导致财产损失、人身伤害甚至死亡。 ____________________ 本说明文件中的信息如有更改，恕不另行通知。 © 2007–2008 Dell Inc.。版权所有，翻印必究。 未经 Dell Inc. 书面许可，严禁以任何形式进行复制。 本文中使用的商标 ：Dell、 DELL 徽标、 PowerEdge、 PowerVault 和 OpenManage 是 Dell Inc. 的商标； Intel 是 Intel Corporation 的注册商标； Microsoft、Windows 和 Windows Server 是 Microsoft Corporation 在美国和 / 或其它国家和地区的商标或注册商标。 本说明文件中述及的其它商标和产品名称是指拥有相应商标和产品名称的公司或其制造的产 品。 Dell Inc. 对其它公司的商标和产品名称不拥有任何所有权。 型号：EMU01 2008 年 2 月 Rev.
目录 1 简介 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 术语和定义 . . . . . . . . . . . . . . . . . . . . . . . . PowerVault NX1950 存储解决方案和 PowerVault NX1950 群集解决方案 . . iSCSI . . . . . . . . . . . . . . . . . . iSNS . 8 . . . . . . . 8 8 . . . . . . . . . . . . . . . . . . . . . . . . . 8 主动 / 被动与主动 / 主动 iSCSI . . . . . . . . . . . . . . . . . . 将 PowerVault NX1950 存储解决方案设置为 iSCSI Software Target 之前 . . . . . . . . . . 设置 iSCSI 存储区域网络的最佳做法 2 7 . . . . . . 9 . . . . . . .
3 端到端 iSCSI 的详细设置 . . . . . . . . . . . 在 PowerVault NX1950 存储解决方案中设置 目标 IP 地址 . . . . . . . . . . . . . . . . . . . . . . . 27 在 PowerVault NX1950 群集解决方案中设置 目标 IP 地址 . . . . . . . . . . . . . . . . . . . . . . . 27 使用 3.0 iSCSI Target . . . . . . . . . . . . . . . . 27 使用 3.1 iSCSI Target . . . . . . . . . . . . . . . . 27 . . . . . . . . . . . . . . . . . . . . . 28 配置 iSCSI 设备 安装 Microsoft iSCSI Initiator . . . . . . . . . . . 28 配置 Microsoft iSCSI Initiator . . . . . . . . . . .
目标设置 . . . . . . . . . . . . . . . . . . . . . . 引发设备设置 （续） . A 附录 . . . . . . . . . . . . . . . 53 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 引发设备详细信息 . . . . . . . . . . . . . . . . . . . “General”（常规）选项卡 . . . . . . . . . . . “Discovery”（搜索）选项卡 高级配置详细信息 55 56 . . . . . . . . . . . 58 . . . . . . . . . . . . . . . . . . . 61 在引发设备上启用多路径 . . . . . . . . . . . . 使用 “Advanced”（高级）选项 61 . . . . . . . . 62 . . . . . . . . . . . . 62 . . . . . . . . . . . . . . . . . .
目录
简介 本说明文件提供了有关将 Dell™ PowerVault™ NX1950 存储系统上的 Internet Small Computer System Interface (iSCSI) Software Target 配置为 块存储设备的信息。 iSCSI 是一种有用且相对廉价的方法，可为新应用程序提供存储区或为现 有应用程序的存储区提供网络池。 Dell 及其存储合作伙伴提供了多种可以 轻松实施的存储解决方案。本说明文件可以使管理员和 IT 管理员探索 iSCSI 技术以及查看实际的部署示例。 iSCSI 存储解决方案和技术已在许多 IT 环境中使用。 iSCSI 存储解决方案 的性能适用于许多应用程序，并且 iSCSI 技术提供了成本比光纤通道存储 解决方案更低的存储区域网络技术的优点。 本说明文件介绍了以下主题： • 快速安装步骤 — 提供了有关创建 iSCSI Target 和建立与 Microsoft® iSCSI Initiator 的连接的说明 • 端对端 iSCSI 配置： — 有关安装和配置 Microsoft iSCSI Initiator 软件和 Microsoft iSCS
术语和定义 以下各节介绍了本说明文件中使用的术语。 PowerVault NX1950 存储解决方案和 PowerVault NX1950 群集解决方 案 在此说明文件中，术语 PowerVault NX1950 存储系统是指独立的存储单 元。术语 PowerVault NX1950 存储解决方案是指存储单元以及存储阵列的 配置。术语 PowerVault NX1950 群集解决方案是指多个存储单元和存储阵 列的配置。 iSCSI iSCSI 是通过传输控制协议 / 网际协议 (TCP/IP) 传送 SCSI 命令的标准， 该协议可以通过 IP 网络传输块数据，而无需使用专用的网络基础设施 （例如光纤通道）。 在系统存储环境中， iSCSI 使 IP 网络上的任何客户端 / 机器 （引发设备） 可以与远程专用服务器 （目标）进行联络，并在上面执行块 I/O，如同在 本地硬盘上执行一样。 iSNS Microsoft iSCSI Internet 存储名称服务 (iSNS) 是一种服务，可处理 iSNS 注 册、取消注册和从 iSNS 客户端通过 TCP/IP 进行查询，还可维护包含这些 注册的数据库 （
在通过 3.1 iSCSI Target 配置的 PowerVault NX1950 群集解决方案中，您可 以在群集的所有节点上创建 iSCSI 高可用性 (HA) 实例，以便于主动 / 主 动 iSCSI Target 存取。群集的所有节点均可以同时使用 iSCSI Target 服 务。 注：3.0 iSCSI Target 软件使您可以配置主动 / 被动群集解决方案。3.1 iSCSI Target 软件使您可以配置主动 / 主动群集配置。您可以从 Dell 支持 Web 站点 support.dell.com 下载 3.
表 1-1. 将单个 PowerVault NX1950 存储解决方案用作目标 NIC 的数量 详细信息 参考图 4 NIC-1 和 NIC-2 - 适用于公用网络的成组 NIC 图 1-1 NIC-3 - iSCSI 专用通信 （子网 A） NIC-4 - iSCSI 专用通信 （子网 B） 3 - 选项 1 NIC-1 - 适用于公用网络的 NIC 图 1-2 注：如果 iSCSI 通信 NIC-2 - iSCSI 专用通信 （子网 A） 具有比 NFS 通信更高 NIC-3 - iSCSI 专用通信 （子网 B） 的优先级，则请使用 该配置。 3 - 选项 2 注：如果 NFS 具有比 NIC-1 和 NIC-2 - 适用于公用网络的成组 NIC 图 1-3 iSCSI 通信更高的优 NIC-3 - iSCSI 专用通信 先级，则请使用该配 置。 表 1-2.
• 最好具有两个双端口网络接口卡 (NIC)，其中两个端口专用于 iSCSI。 在单独的子网上配置每个 NIC。如果您的 NIC 为三个或少于三个，则 建议您不要将公司 / 公用网络 (LAN) 链接用于 iSCSI 通信。这将有助 于避免通信线路拥挤以及提高性能。图 1-1 和图 1-2 对 iSCSI 路径和最 佳做法的冗余 NIC 配置进行了图示说明。 • 使用竞争握手验证协议 (CHAP) 可保护 iSCSI。有关 CHAP 设置的详细 信息，请参阅第 51 页的 “使用竞争握手验证协议配置安全的 iSCSI 连 接”。 注：仅当在公用网络上配置了 iSCSI 通信时才必须配置 CHAP。 • 可以在群集解决方案的两个节点上配置主动/主动 iSCSI Target，从而为 iSCSI 存储提供高可用性。 图 1-1.
图 1-2.
图 1-3. 具有三个 NIC 的非冗余 iSCSI 路径 公用网络 主机 （引发 设备） 公用网络 NIC 成组 专用 iSCSI 通信 交换机 适用于数据共享的具有 NIC 成组的 PowerVault NX1950 存储解决方案 注：对于 3.0 iSCSI Target — 在图 1-4 和图 1-5 中，两个引发设备均可以通过 专用 iSCSI 链接 （由从引发设备到交换机和主动 PowerVault NX1950 存储节点 的蓝色链接表示）与主动 PowerVault NX1950 存储节点进行通信。主动节点拥 有群集组。仅在从交换机到主动节点的链接丢失或主动节点消失时，被动节 点和链接才能处于主动状态。 注：对于 3.
图 1-4.
图 1-5. 使用四个 NIC 的非冗余 iSCSI 路径 公用网络 适用于公用 网络的成组 NIC 主机 （引发设备） 主机 （引发设备） iSCSI 网络 NIC 成组 信跳网络 交换机 具有 NIC 成组的 PowerVault NX1950 存储系统 （群集节点） • 具有 NIC 成组的 PowerVault NX1950 存储系统 （群集节点） 有关将 PowerVault NX1950 群集解决方案配置为 iSCSI Target 的前提条 件的详细信息，请参阅 Dell 支持 Web 站点 support.dell.com 上 《Dell PowerVault NX1950 群集系统安装与故障排除指南》中的 “创建高可 用性 iSCSI Target”一节。 注：将 PowerVault NX1950 群集解决方案配置为 iSCSI Target 之前，请关 闭所有群集节点中的防火墙以确保正确的 iSCSI Target 配置。 有关 PowerVault NX1950 存储解决方案的详细信息，请参阅 Dell 支持 Web 站点 support.dell.
简介
引发设备到目标连接的快速安装 步骤 本节面向熟悉以下概念的高级用户： • iSCSI 协议的运行 • iSCSI Initiator - 目标连接信息 • Microsoft® iSCSI Initiator 和 Microsoft iSNS Server 的安装和设置 • Dell™ PowerVault™ NX1950 存储系统的基本 RAID 运行 以下各节提供了设置 iSCSI Target 和与引发设备建立连接的快速逐步说 明。 方法 1 （使用目标门户执行搜索） 本节介绍了使用直接目标门户在引发设备中执行 iSCSI Target 搜索的步 骤。要执行目标搜索，请输入在引发设备中为 iSCSI 通信配置的 PowerVault NX1950 存储解决方案的其中一个 NIC 的 IP 地址，从而使引 发设备可以搜索该目标服务器的所有目标。 前提条件 在设置 iSCSI Target 之前，请确保执行以下步骤： 1 从 Microsoft 支持 Web 站点 support.microsoft.
d 有关将 PowerVault NX1950 群集解决方案配置为 iSCSI Target 的前 提条件，请参阅 Dell 支持 Web 站点 support.dell.
2 选择 “Microsoft iSCSI Software Target”选项。将显示 “iSCSI Targets”、“Devices”（设备）和 “Snapshots”（快照）选 项。 3 选择 “iSCSI Targets”，然后单击鼠标右键或选择 “Actions”（操作） 选项卡的 “More Actions”（更多操作）选项。 4 选择 “Create iSCSI Target”（创建 iSCSI Target）选项。 5 将显示 “Welcome to the Create iSCSI Target”（欢迎创建 iSCSI Target）向导屏幕。选择 “Next”（下一步）。 该向导将指导您完成目标的创建过程。 6 “Create iSCSI Target”（创建 iSCSI Target）向导将显示 “iSCSI Target Identification”（iSCSI Target 标识）选项。为 iSCSI Target 输 入名称和说明 （可选）。单击 “Next”（下一步）。 7 将显示 “iSCSI Initiators Identifiers”（iSCSI Initiator
9 如果选择了 “Advanced”（高级）选项，则可以通过执行以下步骤来 选择 “IQN identifier”（IQN 标识符）： a 选择 “Advanced”（高级）选项时，将显示 “Advanced Identifiers”（高级标识符）屏幕并显示 “Add”（添加）选项。单 击 “Add”（添加）。 b 将显示 “Add/Edit Identifier”（添加 / 编辑标识符）并提供四个选 项，即 “IQN”、“DNS Domain Name”（DNS 域名）、“IP address”（IP 地址）和 “MAC Address”（MAC 地址），可以使 用这些选项来添加 “IQN identifier”（IQN 标识符）。选择四个 选项中的任意一个。 c 键入值或通过 “Browse”（浏览）选项选择值，然后选择 “OK” （确定）。 IQN 标识符将显示在 “Advanced Identifiers”（高级标识符）屏幕 中，并且字段 “IQN”、“DNS Domain Name”（DNS 域名）、 “IP address”（IP 地址）和 “MAC Address”（MAC 地址）已经
4 可能会显示 “Description”（说明）屏幕。如果需要，请输入虚拟磁 盘说明，然后单击 “Next”（下一步）。 5 将显示 “Access”（访问）屏幕。在 “Add”（添加）选项中，指定可 以访问您已创建的虚拟磁盘的 iSCSI Target。您在步骤 1 中选择的目标 将列在 “Access”（访问）列表中。 注：转至 “Access”（访问） → “Add”（添加） → “Add Target” （添加目标）以添加其它的 iSCSI Target。要配置目标以访问您已创建的 虚拟磁盘，请选择列表中的 “iSCSI Targets”，然后单击 “OK”（确 定）。您将重新被定向到 “Access”（访问）屏幕并会显示选择的目标 列表。 6 在 “Add”（添加）屏幕中，选择目标名称，然后单击 “Next”（下一 步）。 7 将显示 “Completing the Create Virtual Disk”（完成创建虚拟磁盘） 向导。单击 “Finish”（完成）。 注意：如果多个主机访问同一目标，则可能会损坏数据。有关详情，请参 阅第 61 页的 “在引发设备上启用多路径”。 注：您可以在同一个
主动节点是群集资源在其上运行的节点。在任意群集节点中，单击 “开始” → “Administrator Tools”（管理员工具） → “Cluster Administrator”（群集管理员） → “Groups”（组） → “Cluster Group”（群集组）。主动节点将列在 “Owner”（所有者）区域的中 间窗格中。 注：使用 3.0 iSCSI Target 配置的 PowerVault NX1950 群集解决方案不支 持冗余 iSCSI NIC (MPIO)。 配置 3.
2 在存储阵列上创建一个或多个卷，并将其分配给 iSCSI 高可用性实例 或使用群集管理器将现有卷移至 iSCSI 高可用性实例。 3 要创建目标，请按照第 18 页的 “创建目标”中的说明进行操作；要创 建虚拟磁盘，请按照第 20 页的 “创建虚拟磁盘”中的说明进行操作。 注：执行第 18 页的 “创建目标”的步骤 1 至步骤 9。输入所述 IQN 标 识符后，请单击 “Next”（下一步）。将显示 “Resource Group”（资 源组）屏幕。在下拉式菜单中选择相应的 iSCSI 高可用性实例资源，然 后选择 “Next”（下一步）。执行第 18 页的 “创建目标”的步骤 10。 4 在 PowerVault NX1950 系统的所有节点上创建并配置目标。 注：使用 3.1 iSCSI Target 和 Microsoft iSCSI Initiator 2.
6 要实现多路径，您可以使用 Microsoft MPIO 建立多个从主机到同一目 标设备的会话。要建立多个会话，请： a 转至 “Targets”（目标）选项卡，并选择状态为 “Connected” （已连接）的目标。 b 重复步骤 1 至步骤 4。 c 在 “Advanced Settings”（高级设置） → “Target Portal”（目标 门户）地址中，选择冗余主机 IP 地址和 PowerVault NX1950 存储解 决方案的 IP 地址。 注：在 iSCSI Initiator 软件安装过程中，已选择 Microsoft MPIO。引发设 备 2.06 版或更高版本支持 MPIO。目标和引发设备需要两个专用的 iSCSI NIC，以获得有效的 MPIO 连接。PowerVault NX1950 存储解决方案不支 持每个会话具有多个连接 (MC/S)。 7 要初始化 iSCSI 设备并将其配置为本地驱动器以及执行 iSCSI I/O 操作， 请选择 “Computer Management”（计算机管理） → “Disk Management”（磁盘管理）选项。 .
3 打开 PowerVault NX1950 存储系统和 PowerVault MD3000 存储阵列或使 用存储系统配置的 Dell|EMC 存储阵列。在存储阵列上创建一个或多 个卷，用于为 iSCSI Target 创建虚拟磁盘。 从引发设备服务器 / 客户端配置设置 1 使用 iSNS Server 的信息配置 Microsoft iSCSI Initiator。转至 “开 始” → “程序” → “Microsoft iSCSI Initiator” → “Discovery” （搜索）选项卡 → “Add”（添加）。 2 添加 iSNS Server 的 IP 地址，然后单击 “OK”（确定）。 设置目标 （PowerVault NX1950 存储解决方案和 PowerVault NX1950 群集解决方案） 1 在 PowerVault NX1950 存储解决方案中，转至 “开始” → “程序” → “管理工具” → “Windows Unified Data Storage Server”。 将显示 “PowerVault NX1950 Management Console”（PowerVa
引发设备到目标连接的快速安装步骤
端到端 iSCSI 的详细设置 本节介绍了端到端 iSCSI 设置，包括 iSCSI Initiator 设置、iSCSI Target 设 置和建立连接的设置。 在 PowerVault NX1950 存储解决方案中设置目 标 IP 地址 根据配置 （具有一个或两个专用的 iSCSI NIC）为 iSCSI NIC 分配 IP 地 址。使用在用于搜索的引发设备的 “Target Portals”（目标门户）选项卡 中为 iSCSI NIC 分配的 IP 地址。 在 PowerVault NX1950 群集解决方案中设置目 标 IP 地址 要在 PowerVault NX1950 群集解决方案中设置目标 IP 地址，请： 使用 3.
3 配置引发设备时，在 “Target Portals”（目标门户）选项卡中添加高可 用性 iSCSI 实例 IP 地址。 4 完成设置后，具有高可用性 iSCSI 实例的各个节点上已创建了 iSCSI Target。如果节点出现故障，则出现故障的节点的 iSCSI Target 将由未 出现故障的节点或拥有群集组的节点进行管理。 配置 iSCSI 设备 本节介绍了有关在 PowerVault NX1950 存储解决方案中安装和配置引发设 备和目标的详细信息。 安装 Microsoft iSCSI Initiator 可以从 Microsoft Web 站点 www.microsoft.
4 将显示 “License Agreement”（许可协议）屏幕。阅读协议并选择 “I Agree”（我同意）以继续安装。单击 “Next”（下一步）。 5 将显示 “Completing the Microsoft iSCSI Initiator Installation Wizard”（完成 Microsoft iSCSI Initiator 安装向导），指示安装已完 成。单击 “Finish”（完成）。 6 向导将提示您重新引导系统。单击 “OK”（确定）。 iSCSI Initiator 已完成安装，系统将重新引导。还安装了一个称为 iSCSICLI 的命令行公用程序。您可以使用 iSCSICLI 公用程序管理 iSCSI Initiator 服务和 HBA。 解压 iSCSI Initiator 软件包时，会将版本注释和用户指南保存在本地主机 上。您可以在保存在硬盘驱动器上的说明文件中查找以下信息。以下列表 中的某些限制在以后的版本中可能会有变化。 • 不支持在 iSCSI 会话中使用动态磁盘。 • 默认的 iSCSI 节点名称根据 Windows 计算机名称生成。如果 Windows 计算
“Targets”（目标）选项卡中将列出在 PowerVault NX1950 群集解决方案 中创建的所有目标。 如果使用 “Discovery”（搜索）选项卡中的 “iSNS Servers”（iSNS Server）选项，则将显示在所有 PowerVault NX1950 存储解决方案 / 群集 解决方案中创建并注册到 iSNS Server 的目标。 配置 Microsoft iSCSI Software Target PowerVault NX1950 存储解决方案上预先安装了 Microsoft iSCSI Software Target 软件包。 在配置 iSCSI Target 之前，您必须创建几个 LUN 并保留存储空间以便为 iSCSI Target 创建虚拟磁盘。以下小节提供了创建存储空间的逐步说明。 配置目标 1 在 iSCSI Target 设备上配置网络设置 — 将 PowerVault NX1950 存储解 决方案配置为默认情况下将 DHCP 用于网络设置。PowerVault NX1950 存储系统用于多路径操作，并配有两个 RJ45 以太网连接器。您可以添 加可选的附加 N
图 3-1.
图 3-2.
图 3-3.
e 将显示 “Server Assignment”（服务器分配）屏幕。选择 “This server only”（仅该服务器）选项并单击 “Next”（下一步）。 注：您创建的 LUN 将仅分配给内部存储服务器。配置创建的 iSCSI Targets，以便稍后分配给外部应用程序服务器。 注：如果要将 PowerVault NX1950 群集解决方案配置为目标，则请在 “Server Assignment”（服务器分配）屏幕中选择 “All servers in this cluster”（该群集中的所有服务器）选项。 f 将显示 “Server Access”（服务器访问）屏幕。您必须提供内部存 储服务器的名称以进行分配。 注：如果要将 PowerVault NX1950 群集解决方案配置为目标，则请在 “Server Access”（服务器访问）屏幕中选择群集名称。 “Server Access”（服务器访问）屏幕将显示一条关于 I/O 路径的一般警告信 息。此警告不会影响功能，因此无需采取任何措施。 注：如果要使用 3.
此时， LUN 已创建并可以使用。步骤 5 将创建 iSCSI Target，并将 iSCSI Target 与新创建的 LUN 关联。PowerVault NX1950 存储解决方案 内部使用带有 Microsoft 虚拟磁盘服务 (VDS) 的 Windows Unified Data Storage Server 2003。您还可以在 PowerVault NX1950 管理控制台 → “Storage Manager for SANs”（SAN 存储管理器）区域中查看 LUN。 5 在处于独立模式的 PowerVault NX1950 存储解决方案中为 iSCSI 通信配 置 NIC — 要创建 iSCSI Target，必须为 iSCSI 通信配置专用的 iSCSI NIC，然后再创建 iSCSI Target。 注：仅当在 iSCSI Initiator 中配置了 “Discovery”（搜索）选项卡之后， 才能创建 iSCSI Target。 要配置专用的 iSCSI NIC，请： a 转至 PowerVault NX1950 管理控制台 → “iSCSI Target”区域。 b 在
— 关闭所有群集节点中的防火墙，以确保 iSCSI Target 配置正确。您 可以在成功配置目标之后再打开防火墙。您可以使用 3.1 iSCSI Target 配置主动 / 主动群集，以便为 iSCSI 存储提供高可用性。以 下步骤概述了 3.
d 单击 “OK”（确定），然后为第二个 NIC 添加 IP 地址 （如果有 冗余 iSCSI NIC）。再次单击 “OK”（确定）。 注：创建 iSCSI 虚拟磁盘之前，请使用 PowerVault NX1950 管理控制台创 建几个 Dell|EMC LUN 或 PowerVault MD3000 LUN，并将它们分配给群集 的高可用性服务器 （iSCSI HA 实例）。如果 希望使用现有的群集卷， 则请使用 Cluster Administrator 将卷移至 iSCSI HA 实例。从任意 PowerVault NX1950 群集节点，转至 “开始” → “所有程序” → “管 理工具” → “Cluster Administrator”。 7 执行以下步骤来创建 iSCSI Target。 图 3-4.
c 将显示 “iSCSI Target identification”（iSCSI Target 标识）屏幕。 输入 “Target name”（目标名称）和 “Description”（说明）。您 可以使用 “Browse”（浏览）选项查看并选择网络中的服务器 / 客 户端。 d 将显示 “iSCSI initiators identifiers”（iSCSI Initiator 标识符）屏 幕。 您必须将每个 iSCSI Target 与一个 iSCSI Initiator 相关联。iSCSI Initiator 是请求访问存储 （以 iSCSI Target 名称表示）的主机。 e 在 “iSCSI initiators identifiers”（iSCSI Initiator 标识符）屏幕 中，输入 iSCSI Initiator 的 iSCSI 限定名 (IQN)。您可以手动输入 IQN，也可以使用 “Browse”（浏览）选项从列表中选择 iSCSI Initiator。 • 您还可以通过使用 “Advanced”（高级）选项来提供标识 iSCSI Initiator 的其它方式。单击
以下步骤介绍了创建虚拟磁盘的过程。在本例中，在 iSCSI Target 上创 建了一个 100 GB 的虚拟磁盘和一个 200 GB 的虚拟磁盘。 iSCSI Initiator 将这两个虚拟磁盘标识为 TCP/IP 网络上的卷。 a 在目标名称上单击鼠标右键，以启动创建虚拟磁盘向导。 b 单击 “Next”（下一步）。将显示 “File”（文件）屏幕。 在内部磁盘卷 （从连接的存储阵列获得的 RAID 卷）上创建适用 于 iSCSI Target 的虚拟磁盘。 注：在 “File”（文件）屏幕中，使用 “Browse”（浏览）选项选择使 用浏览的内部磁盘卷，并为虚拟磁盘文件输入一个扩展名为 .
配置设备 您可以使用 PowerVault NX1950 管理控制台中的以下选项执行与虚拟磁盘 （设备）相关的所有操作： • “Create/Delete Virtual Disk”（创建 / 删除虚拟磁盘）— 虚拟磁盘以扩 展名 .
将列出目标的 IQN 并且状态显示为 “Inactive”（不活动）。选择一个 目标设备，然后选择 “Logon”（登录）。 3 将显示 “Log On to Target”（登录到目标）屏幕。您可以选择 “Automatically restore this connection when the system reboots”（系统 重新引导时自动还原此连接）选项以在可能发生的引发设备重启动 / 重 新引导过程中重新建立连接。 4 您可以使用 “Enable Multi-path”（启用多路径）选项查看负载平衡 / 故障时转移设置。 a 选择此选项以启用 MPIO，然后选择 “Advanced”（高级）。 b 转至 “Advanced Settings”（高级设置） → “General”（常规） 选项卡并从下拉式菜单中选择以下选项： — “Local Adapter”（本地适配器）— Microsoft iSCSI Initiator — “Source IP”（源 IP）— 主机 I/P 地址之一 — “Target Portal”（目标门户）— PowerVault NX1950 存储解决方
c 在 “Advanced Settings”（高级设置）窗口中，选择 PowerVault NX1950 存储系统的冗余 iSCSI IP 地址。 选择冗余 iSCSI IP 地址可以确保 iSCSI 网络通信和公用网络通信位 于单独的子网上。该操作还允许负载平衡 / 故障时转移。 此时已建立 iSCSI 连接，并且设备已准备好执行块 I/O 操作。 注：您还可以使用 Microsoft MPIO 支持或每个会话的多个连接 (MC/S) 配置负载平衡和故障时转移。当前，使用 2.06 版或更高版本的 3.
d 在 “Assign Drive Letter or Path”（分配驱动器号和路径）屏幕 中，从下拉式菜单中分配驱动器号。单击 “Next”（下一步）。 e 在 “Format Partition”（格式化分区）屏幕中，使用默认选项格 式化分区。输入卷标签，然后单击 “Next”（下一步）。 注：选择 “Perform quick format”（执行快速格式化）复选框以更快地 进行格式化。 f 在 “Completing the New Partition Wizard”（正在完成新建分区 向导）屏幕中，单击 “Finish”（完成）。已成功创建新分区。 5 转至 “磁盘管理”。系统将使用您输入的卷标签标识 iSCSI 磁盘。 注：iSCSI 不支持动态磁盘。 多个会话 可以通过不同设备中不同的引发设备 - 目标组合来创建多个会话。 • 您可以配置一个引发设备，以访问多个 PowerVault NX1950 存储系统的 不同 iSCSI Target。 • 您可以配置多个引发设备，以访问相同或不同的 PowerVault NX1950 存 储系统的不同 iSCSI Target。
在 iSCSI Target 服务器上创建的快照是一致的。iSCSI 快照是使用 VSS 和带 有用于与 VSS 配合使用的的硬件提供程序的存储阵列创建的。要在 Microsoft iSCSI Software Target 中启用一致快照，您需要 Microsoft iSCSI Software Target VSS 硬件提供程序。Microsoft iSCSI Software Target VSS 硬 件提供程序可以用作 iSCSI Software Target 中的安装选项。硬件提供程序可 与本地 VSS 配合使用，以创建可被传输到中央备份服务器的卷的一致映 象。 在 PowerVault NX1950 存储系统中，您可以创建通过以下两种方式创建 iSCSI 快照： • 在 Microsoft iSCSI Software Target 控制台上手动创建单个虚拟磁盘的 快照。 • 使用预定快照向导设置创建单个快照或自动循环快照的预订。 创建快照之前 为虚拟磁盘创建快照之前，请执行以下步骤。使用 Windows Explorer 并 转至包含要为其创建快照的虚拟磁盘的卷。 1 转至 “Vol
注：每个卷最多可以容纳 512 张 iSCSI 虚拟磁盘快照，与在卷上创建的虚拟 磁盘数量无关。由于快照是差异副本，因此可以节省空间。 预定快照 要预定 iSCSI 虚拟磁盘快照，请执行以下步骤： 1 转至 PowerVault NX1950 管理控制台 → “Microsoft iSCSI Software Target”。 2 转至 “Snapshots”（快照）选项卡，在 “Schedules”（预定）上单击 鼠标右键并选择 “Create Schedule”（创建预定）。 3 将显示 “Welcome to the Schedule Snapshot Wizard”（欢迎使用预定 快照向导）屏幕。单击 “Next”（下一步）。 4 将显示 “Schedule Actions”（预定操作）屏幕并显示以下选项： “Take snapshots of the Virtual Disks”（创建虚拟磁盘 快照）（默认） “Take snapshots of the Virtual Disks and mount the snapshots locally”（创建虚拟磁盘快照并在本地安装快照） 选择一个选项，
8 将显示 “Frequency”（频率）屏幕，并列出不同的选项，即 “Daily” （每日）、“Weekly”（每周）、“Monthly”（每月）和 “On-time only”（仅按时）。选择一个选项，然后单击 “Next”（下一步）。 9 必须根据在步骤 8 中选择的频率选择 “Start time”（开始时间）、 “Days”（天数）、“Months”（月数）、“Start Date”（开始日期）和 其它时间参数。将这些参数编辑为首选时间。单击 “Next”（下一 步）。 注：您可以稍后修改快照预定。 10 将显示 “Completing the Schedule Snapshot Wizard”（完成预定快照 向导）屏幕。单击 “Finish”（完成）。 验证预定快照 （可选） 预定快照创建之后，请转至 PowerVault NX1950 管理控制台 → “Microsoft iSCSI Software Target” → “Snapshots”（快照） → “Schedules”（预定），并验证带有时间戳的预定名称、当前运行、下次 运行是否显示在中间窗格中。 主动快照 预定快照创建之后，请转
e 转至目标并验证是否已将此快照添加为虚拟磁盘。 注：在 PowerVault NX1950 群集解决方案中，必须将快照导出到属于同 一资源组的目标。 • “Delete snapshot”（删除快照）— 选择要删除的快照，单击鼠标右键 并单击 “Delete”（删除）。 注：您无法删除已安装的快照。必须卸载快照才能将其删除。 • “Disk Access”（磁盘访问）— 您可以从 PowerVault NX1950 存储系统 安装处于只读模式的 iSCSI 虚拟磁盘的快照，此快照将显示为本地磁 盘。 注意：卸载快照 / 虚拟磁盘时，请确保未使用磁盘。否则可能会导致数据损 坏。 注：您可以安装 iSCSI 虚拟磁盘 （读取 / 写入或只读），也可以安装其 快照 （只读），但是不能同时安装两者。如果已安装了虚拟磁盘并执行 了快照的后续安装操作，则先前的实例将在继续之前被卸载。 • “Rollback”（回滚）— 使用此选项将 iSCSI 虚拟磁盘回滚至先前的快 照。此操作将使用位于 C:\Windows\Temp 的 temp 目录。确保 temp 目 录包含足够的空间存储差异数据。如果没有足够的空
断开 iSCSI 设备 / 清理 iSCSI 设备 本节介绍了要对 iSCSI 设备执行的清理操作的步骤。必须同时对 iSCSI Target 和 iSCSI Initiator 执行清理操作步骤。 从引发设备 通过执行以下步骤停止在该目标设备上运行的 iSCSI I/O 操作，从而断开 与目标的主动连接： 1 转至 “开始” → “所有程序” → “Microsoft iSCSI Initiator” → “iSCSI Initiator Properties”（iSCSI Initiator 属性） → “Targets” （目标）选项卡。 2 选择状态为 “Connected”（已连接）的目标，然后选择 “Details” （详细信息）。 3 将显示 “Target Properties”（目标属性）屏幕。在 “Sessions”（会 话）选项卡中，选择标识符旁边的复选框，并单击 “Logoff”（注 销）。连接将断开。 4 在 “iSCSI Initiator Properties”（iSCSI Initiator 属性）屏幕中，转至 “Persistent Targets”（永久性目标）选项卡，并
2 要删除目标，请在目标上单击鼠标右键，并选择 “Delete iSCSI Target”（删除 iSCSI Target）选项。手动浏览到与目标关联的 .vhd 文 件，并将其删除。 3 要删除虚拟磁盘，请选择 “Devices”（设备）选项，在中间窗格的虚 拟磁盘上单击鼠标右键，并选择 “Delete Virtual Disk”（删除虚拟磁 盘）。 注：步骤 3 仅删除 iSCSI Target 软件中的关联项，而不会清理卷中的磁 盘空间。必须手动浏览到该卷并删除 .vhd 文件以清理磁盘空间。 4 要删除 iSNS Server 条目，请在 “Microsoft iSCSI Software Target”上 单击鼠标右键 → 选择 “Properties”（属性） → “iSNS”选项卡 → “Remove the DNS name or IP address entry”（删除 DNS 名称或 IP 地 址条目）。 5 要删除 3.
端到端 iSCSI 的详细设置
使用竞争握手验证协议配置安全 的 iSCSI 连接 除较低的 TCP/IP 和以太网层中可能存在的所有安全保护层之外， iSCSI 层本身几乎不包括 iSCSI 协议的安全保护功能。您可以根据需要启用和禁 用 iSCSI 安全保护功能。 Microsoft® iSCSI Initiator 使用竞争握手验证协议 (CHAP) 验证试图访问 iSCSI Target 的 iSCSI 主机系统的身份。 iSCSI Initiator 和 iSCSI Target 使 用 CHAP 并共享预定义的机密。引发设备将机密与其它信息合并为一个 值并使用报文摘要 5 (MD5) 函数计算单向散列。散列值将发送给目标。 目标将计算其共享机密和其它信息的单向散列。如果散列值相匹配，则已 验证引发设备。其它安全保护信息包括一个 ID 值，该值随着每个 CHAP 对话框增加，用于防止重播攻击。Dell™ PowerVault™ NX1950 存储解决 方案还支持相互 CHAP。 通常认为 CHAP 比密码认证协议 (PAP) 更安全。有关 CHAP 和 PAP 的详 细信息，请参见 RFC 1334 Web 站点 http://r
1 在 iSCSI Target 上，转至 “PowerVault NX1950 Management Console”（PowerVault NX1950 管理控制台） → “Microsoft iSCSI Software Target” → “iSCSI Targets” → < 目标名称 >，单击鼠标右 键并选择 “Properties”（属性），或转至 “Actions”（操作）窗格 → “More Actions”（更多操作） → “Properties”（属性）。 将 显示 “ Properties”（< 目标名称 > 属性）窗口， 其中目标名称是您要为其配置 iSCSI 设置的 iSCSI Target 的名称。 2 在 “Authentication”（身份验证）选项卡中，选择 “Enable CHAP” （启用 CHAP）复选框，然后键入用户名 （引发设备的 IQN 名称）。 您可以手动输入 IQN，也可以使用 “Browse”（浏览）选项从列表中 选择 IQN。 3 输入 “Secret”（机密），在 “Confirm Secret”（确认机密）中再次 输入相同
相互 CHAP 身份验证 使用相互 CHAP 身份验证时，目标和引发设备将相互进行身份验证。在 存储区域网络 (SAN) 中为每个目标和每个引发设备设置单独的机密。 引发设备设置 1 在 iSCSI Initiator 上，转至 “iSCSI Initiator Properties”（iSCSI Initiator 属性） → “General”（常规）选项卡 → “Secret”（机密） 按钮。 2 将显示 “CHAP Secret Setup”（CHAP 机密设置）屏幕。在 “Enter a secure secret”（输入安全机密）字段中，输入包括 12 至 16 个字符的 机密代码，然后单击 “OK”（确定）。 注：该引发设备 CHAP 机密和目标 CHAP 机密不能相同。 3 必须先在目标中设置引发设备 CHAP 机密，才能登录到目标。因此， 您必须完成目标设置，然后再登录到 iSCSI Initiator。 目标设置 按照第 51 页的 “iSCSI Target 设置”中的说明配置 CHAP 的目标设置， 然后执行以下步骤： 1 在 “ Properties”（
2 在 “Advanced Settings”（高级设置）窗口中 → 选择 “CHAP logon information”（CHAP 登录信息） → 输入 “User name”（用户名） 和 “Target secret”（目标机密）。选择 “Perform mutual authentication”（执行相互身份验证）复选框，然后单击 “OK”（确 定）。 仅在您具有为目标和引发设备输入的凭据时才能登录。 54 使用竞争握手验证协议配置安全的 iSCSI
附录 本说明文件中的前几章介绍了有关基本 iSCSI 会话 / 连接信息的步骤。本 章简要介绍了有关一些高级配置设置的步骤。介绍了以下主题： • 第 55 页的 “引发设备详细信息” • 第 61 页的 “高级配置详细信息” • 第 64 页的 “安装和配置 iSNS Server” • 第 67 页的 “高效存储管理的最佳做法” • 第 68 页的 “相关链接” 引发设备详细信息 本节介绍了 “iSCSI Initiator Properties”（iSCSI Initiator 属性）窗口中 包括的各种功能。 “General”（常规）选项卡 “General”（常规）选项卡显示了引发设备节点名称，即引发设备的 iSCSI 限定名 (IQN)。 附录 55
图 A-1.
图 A-2. “iSCSI Initiator Properties”（iSCSI Initiator 属性）窗口中的 “Discovery” （搜索）选项卡 注：如果要使用通过 Target 3.0 iSCSI Target 软件配置的 PowerVault NX1950 群 集解决方案，则必须添加一个虚拟 iSCSI IP，它在 “Target Portals”（目标门 户）字段中是群集资源的一部分。该 IP 地址必须是同一子网中的虚拟 IP 地 址，此子网中 iSCSI NIC 已配置。这可确保群集节点故障时转移期间或群集 组在群集的不同节点之间移动时，引发设备和目标之间能够正确连接。该配 置还可确保 iSCSI I/O 通信不会在公共网络上发送。 注：如果要使用通过 3.
“iSNS Servers”（iSNS Server）— 您还可以使用 iSNS Server 执行目标搜 索。添加 iSNS Server 的 IP 地址或 DNS 名称。如果 iSNS 服务已启用并在 某个服务器上运行，则注册到 iSNS Server 的所有客户端 （引发设备和目 标）将在 “Registered Clients”（已注册的客户端）屏幕中列出。要在 iSNS Server 上检索此信息，请转至 “Microsoft iSNS properties” （Microsoft iSNS 属性） → “Registered Clients”（已注册的客户端）。 “Targets”（目标）选项卡 “Targets”（目标）选项卡提供了可用于 iSCSI Initiator 的各个目标的列 表。在以下示例中， iSCSI Initiator 可使用三个目标。 图 A-3.
如果目标有多个可用路径，则必须说明 iSCSI Initiator 的每个路径。要说 明引发设备的多个路径，请： 1 在 “Log On”（登录）窗口中，选择 “Enable multi-path”（启用多 路径），然后选择 “Advanced”（高级）。 “Advanced”（高级）选项提供了包括所有可能的源 （引发设备） IP 地址的下拉式菜单和包括所有可能的目标门户地址的单独的下拉式菜 单。在此方案中，目标解决方案在内部管理实际的路径和 IP 地址。其 它目标解决方案显示了每个可用于多路径操作的 IP 地址。 2 选择每个所需的源 IP 地址和目标 IP 地址的组合，并分别登录到同一目 标设备的多个会话。 3 选择 “Automatically restore this connection when the system boots” （系统引导时自动恢复此连接），以确保持续的连接并避免在电源尖峰 或者系统重新引导时建立目标与引发设备的关联。 4 对 每个 iSCSI NIC 重复登录过程。 图 A-4.
“Persistent Targets”（永久性目标）选项卡 您可以配置 “Persistent Targets”（永久性目标），以便在系统重新引导时 可以自动恢复与目标的连接。如果将目标配置为永久性目标，则它们将显 示在此 “Persistent Targets”（永久性目标）选项卡中。 图 A-5.
图 A-6. “iSCSI Initiator Properties”（iSCSI Initiator 属性）窗口中的 “Bound Volumes/Devices”（绑定卷 / 设备）选项卡 高级配置详细信息 在引发设备上启用多路径 建立 iSCSI Initiator 与 Target 的连接之后，请执行以下步骤以启用多路径 操作： 1 在引发设备上，转至 “iSCSI Initiator Properties”（iSCSI Initiator 属 性） → “Targets”（目标）选项卡 → “Log On...”（登录 ...
使用 “Advanced”（高级）选项 您可以使用 “Advanced”（高级）选项执行以下功能： • 转至 “iSCSI Initiator Properties”（iSCSI Initiator 属性） → “Targets”（目标）选项卡 → “LogOn...”（登录 ...
“Connections”（连接）可以启动 “Session Connections”（会话连接） 屏幕并配置负载平衡策略。有关详情，请参阅第 63 页的 “负载平衡策 略”。 “Devices”（设备）选项卡 “Target Properties”（目标属性）屏幕中的 “Devices”（设备）选项卡提 供了有关常用设备 （例如，与目标相关联的虚拟磁盘）的详细信息。 单击 “Advanced”（高级）可以查看有关 MPIO 的信息并启动 “Device Details”（设备详细信息）屏幕。要修改 MPIO 设置，您可以使用 “MPIO”选项卡。 “Properties”（属性）选项卡 “Target Properties”（目标属性）屏幕的 “Properties”（属性）选项卡提 供了有关目标别名、验证、关联的网络门户以及目标的其它详细信息。 负载平衡策略 要设置不同的负载平衡策略，请在建立引发设备与目标的连接后执行以下 步骤： 1 转至 “iSCSI Initiator properties”（iSCSI Initiator 属性） → “Targets”（目标）选项卡，并选择 “Connect
— 故障转移策略使用一个活动路径并将所有其它路径指定为待机状 态。活动路径出现故障时，将采用循环法尝试待机路径，直至找到可 用的路径。） • Round Robin—The round robin policy attempts to evenly distribute incoming requests to all possible paths. （循环 — 循环策略尝试将传入的请求平均分配到 所有可能的路径中。） • Round Robin With Subset—The round robin subset policy executes the round robin policy only on paths designated as active. The stand-by paths will be tried on a round-robin approach upon failure of all active paths.
1 安装 Microsoft iSNS Server 3.
注：在 PowerVault NX1950 存储解决方案中， 3.0 iSCSI Software Target 在目标 创建过程中不查询 iSNS Server 中是否存在已注册的 iSCSI Initiator。您需要手 动输入引发设备的 IQN 名称。创建目标之后，目标 IQN 将在 iSNS Server 已注 册的设备列表中列出，并且在目标创建过程中，添加的引发设备可以对其进 行存取。该问题已在 3.1 iSCSI Target 中得到解决。 要配置 iSNS Server，请执行以下步骤。 1 登录到安装了 iSNS Server 3.
2 您可以使用 “Discovery Domains”（搜索域）功能来分组具有特定存 取目标的某些引发设备： a 转至 “iSNS Server Properties”（iSNS Server 属性） → “Discovery Domains”（搜索域）选项卡 → 单击 “Create”（创 建） → 输入搜索域的名称 → 选择 “Add”（添加）。 b 系统将显示 “Add registered Initiator or Target to Discovery Domain”（将已注册的引发设备或目标添加到搜索域）屏幕。选 择要配置的特定引发设备和目标，并单击 “OK”（确定）。 3 可以在 iSCSI 网络中配置多个搜索域。这些域将在 “Discovery Domain Sets”（搜索域集）选项卡中列出。 “Discovery Domain Sets”（搜索域集）选项卡中显示了默认 DD 和默认 DDS 选项。您可 以根据需要创建任意数量的组。 高效存储管理的最佳做法 SAN 存储管理器 SAN 存储管理器是一个 Microsoft 管理控制台插件，系统管理员可用它来 创建和管理逻辑单元号码
注：如果 iSCSI 通信使用公用网络，则建议您使用 CHAP。 相关链接 有关 Microsoft Windows Storage Server 2003 操作系统 （特别是 iSCSI）的 详细信息，请参阅以下 Web 站点： 68 • Microsoft 存储 Web 站点：http://www.microsoft.com/storage/ • Microsoft iSCSI 存储 Web 站点： http://www.microsoft.com/WindowsServer2003/technologies/storage/is csi/default.mspx • Microsoft Windows Storage Server Web 站点： http://www.microsoft.com/windowsserversystem/wss2003/default.mspx • Microsoft Windows Unified Data Storage Server 2003： http://www.microsoft.
索引 数字 3.0 iSCSI Target， 8 3.
索引
