Systèmes Dell™ PowerVault™ NX1950 Guide de déploiement de bout en bout pour iSCSI Modèle EMU01 w w w. d e l l . c o m | s u p p o r t . d e l l .
Remarques, avis et précautions REMARQUE : Une REMARQUE fournit des informations importantes qui vous aident à mieux utiliser votre ordinateur. AVIS : Un AVIS vous avertit d'un risque de dommage matériel ou de perte de données et vous indique comment éviter le problème. PRÉCAUTION : La mention PRÉCAUTION indique une situation potentiellement dangereuse qui, si elle n'est pas évitée, peut provoquer une détérioration du matériel ou des blessures pouvant entraîner la mort.
Table des matières 1 Introduction . . . . . . . . . . . . . . . . . . . . . . . . Termes et définitions . . . . . . . . . . . . . . . . . . . Solution de stockage PowerVault NX1950 et solution cluster PowerVault NX1950. . . 8 . . . . . 8 iSCSI . . . . . . . . . . . . . . . . . . . . . . . . . 8 iSNS . . . . . . . . . . . . . . . . . . . . . . . . . . 8 iSCSI Active/Passive et Active/Active . . . . . . . .
Méthode 2 (découverte à l'aide du serveur iSNS) Configuration requise . . . . 26 . . . . . . . . . . . . . . . 26 Configuration des paramètres à partir du server/client de l'initiateur . . . . . . . . . . . Configuration de la cible (solution de stockage PowerVault NX1950 et solution cluster PowerVault NX1950) . . . . . . . . . . . . . . 3 Configuration iSCSI détaillée de bout en bout . . . . . . . . . . . . . 27 . . . . . . . . .
4 Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP (Challenge-Handshake Authentication Protocol) . . . . . . . . . . . CHAP et IPSec . 57 . . . . . . . . . . . . . . . . . . . . . . 58 Authentification CHAP unidirectionnelle . Paramètres de la cible iSCSI . . . . . . . . 58 . . . . . . . . . . . 58 . . . . . . . . . . 59 . . . . . . . . . . . . 60 . . . . . . . . . . . . . 60 . . . . . . . . . . . . . . .
Recommandations pour une gestion efficace du stockage . . . . . . . . . . . . . . . . . . . . . . . 77 . . . . . . . . . . . . . 77 . . . . . . . . . . . . . . 78 . . . . . . . . . . . . . . . . . . . . . 79 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81 Gestionnaire de stockage pour réseaux SAN . . . . Gestion des LUN pour les sous-systèmes iSCSI Liens connexes.
Introduction Ce document fournit des informations sur la configuration de Internet Small Computer System Interface (iSCSI) Software Target en tant que périphérique de stockage au niveau des blocs sur le système de stockage Dell™ PowerVault™ NX1950. iSCSI constitue une solution pratique et relativement économique pour proposer une solution de stockage à de nouvelles applications ou pour créer un pool de stockage en réseau destiné à des applications existantes.
Termes et définitions Les sections suivantes décrivent les termes utilisés dans ce document. Solution de stockage PowerVault NX1950 et solution cluster PowerVault NX1950 Dans ce document, le terme système de stockage PowerVault NX1950 désigne l'unité de stockage individuelle, tandis que le terme solution de stockage PowerVault NX1950 désigne l'ensemble formé par le système et les baies de stockage.
iSCSI Active/Passive et Active/Active Dans une solution cluster PowerVault NX1950 configurée à l'aide du logiciel 3.0 iSCSI Target, un seul nœud propriétaire des ressources du cluster peut créer et détenir des cibles iSCSI. Le service iSCSI Target s'applique à un seul nœud à la fois (configuration Active/Passive). Dans une solution cluster PowerVault NX1950 configuré à l'aide du logiciel 3.
• Il est recommandé d'installer au moins quatre cartes NIC dans une configuration de cluster et au moins trois cartes NIC dans une configuration autonome (deux cartes NIC iSCSI dédiées dans différents sous-réseaux). • Le regroupement de cartes NIC iSCSI n'est pas pris en charge. • Vous pouvez configurer des initiateurs avec une ou deux cartes NIC iSCSI dédiées, en fonction de vos besoins. REMARQUE : le tableau 1-1 et le tableau 1-2 fournissent des informations sur la configuration NIC iSCSI cible.
Tableau 1-2.
Figure 1-1.
Figure 1-2.
Figure 1-3. Chemin iSCSI non redondant avec trois cartes NIC Réseau public Hôte (initiateur) Réseau public Regroupement de cartes réseau Trafic iSCSI dédié Commutateur Solution de stockage PowerVault NX1950 avec regroupement de cartes réseau pour le partage des données REMARQUE : pour 3.
Figure 1-4.
Figure 1-5.
Guide d'installation rapide de la connexion Initiateur-Cible Cette section est destinée aux utilisateurs expérimentés qui maîtrisent les concepts suivants : • Opérations du protocole iSCSI • Informations sur la connexion Initiateur iSCSI - Cible • Installation et configuration de l'initiateur Microsoft® iSCSI et du serveur Microsoft iSNS • Opérations RAID de base du système de stockage Dell™ PowerVault™ NX1950 Les sections suivantes fournissent des instructions pas à pas pour configurer une cible iS
3 Si vous utilisez la solution cluster PowerVault NX1950 avec une baie de stockage, procédez comme suit : a Activez tous les nœuds du cluster. b Créez un ou plusieurs volumes sur la baie de stockage et affectez-les au groupe de cluster. c Utilisez ces volumes pour créer les disques virtuels des cibles iSCSI.
REMARQUE : si vous utilisez le logiciel 3.1 iSCSI Target pour configurer la solution cluster PowerVault NX1950 comme cible, vous devez créer au moins une instance iSCSI à haute disponibilité sur chaque nœud et utiliser l'adresse IP pour le trafic iSCSI. Cela permet d'établir une connexion cible-initiateur Active/Active (connexion avec les cibles créées sur tous les nœuds du cluster) et de garantir une haute disponibilité en cas de panne d'un nœud.
REMARQUE : vous devez renseigner le champ de l'identificateur IQN. Vous pouvez saisir l'identificateur IQN de l'initiateur ou utiliser les options Browse (Parcourir) et Advanced (Avancé) de l'écran pour ajouter l'identificateur IQN. Pour plus d'informations sur l'option Browse (Parcourir), reportez-vous à l'étape 8. Pour plus d'informations sur l'option Advanced (Avancé), reportezvous à l'étape 9.
e Dans l'écran iSCSI Initiator Identifiers (Identificateurs des initiateurs iSCSI), le champ IQN identifier (Identificateur IQN) affiche les informations appropriées. Cliquez sur Advanced (Avancé) pour afficher d'autres identificateurs. f Sélectionnez Next (Suivant). 10 L'Assistant de fin de la création d'une cible iSCSI apparaît. Cliquez sur Finish (Terminer).
7 L'Assistant de fin de la création d'un disque virtuel apparaît. Cliquez sur Finish (Terminer). AVIS : si plusieurs hôtes accèdent à la même cible, les données risquent d'être corrompues. Pour plus d'informations, voir “Activation du multiacheminement sur l'initiateur”, page 70. REMARQUE : vous pouvez créer plusieurs disques durs virtuels sur le même volume.
3 Pour créer une cible, suivez les instructions de la section “Création de la cible”, page 19, et celles de la section “Création d'un disque virtuel”, page 21 pour créer un disque virtuel. Le nœud actif est le nœud sur lequel les ressources du cluster sont exécutées. Dans un nœud de cluster, cliquez sur Démarrer→ Administrator Tools (Outils d'administration)→ Cluster Administrator→ Groups (Groupes)→ Cluster Group (Groupe du cluster).
5 Cliquez sur OK. La création de l'instance iSCSI à haute disponibilité est terminée. 6 Répétez la procédure pour tous les nœuds de la solution cluster PowerVault NX1950. Vérification de la création de l'instance iSCSI à haute disponibilité (facultatif) 1 Dans un nœud de cluster PowerVault NX1950, sélectionnez Démarrer→ Programmes→ Administrative Tools (Outils d'administration)→ Cluster Administrator et vérifiez l'instance iSCSI à haute disponibilité créée dans la section Groups (Groupes).
Configuration de la connexion initiateur-cible à partir de l'initiateur (hôte) 1 Dans l'initiateur iSCSI (hôte), cliquez sur Démarrer→ Programmes→ Microsoft iSCSI Initiator→ iSCSI Initiator Properties (Propriétés de l'initiateur iSCSI)→ onglet Targets (Cibles). Actualisez l'écran. Le périphérique cible de la solution de stockage PowerVault NX1950 que vous avez créé à la section “Création de la cible”, page 19 s'affiche au format de nom IQN.
c Dans la fenêtre Advanced Settings (Paramètres avancés)→ adresse Target Portal (Portail cible), choisissez l'adresse IP hôte redondante et l'adresse IP de la solution de stockage PowerVault NX1950. REMARQUE : pendant l'installation du logiciel iSCSI Initiator, Microsoft MPIO est déjà sélectionné. MPIO est pris en charge par Initiator version 2.06 ou suivante. Deux cartes NIC iSCSI dédiées installées au niveau de la cible et de l'initiateur sont nécessaires à une connexion MPIO efficace.
Configuration des paramètres à partir du server/client de l'initiateur 1 Configurez Microsoft iSCSI Initiator à l'aide des informations du serveur iSNS. Cliquez sur Démarrer→ Programmes→ Microsoft iSCSI Initiator→ onglet Discovery (Découverte)→ Add (Ajouter). 2 Ajoutez l'adresse IP du serveur iSNS, puis cliquez sur OK.
Guide d'installation rapide de la connexion Initiateur-Cible
Configuration iSCSI détaillée de bout en bout Cette section décrit la configuration iSCSI de bout en bout, notamment les paramètres de l'initiateur iSCSI, de la cible, et l'établissement des connexions. Configuration des adresses IP cible dans la solution de stockage PowerVault NX1950 Selon la configuration (à une ou deux cartes NIC iSCSI dédiées), affectez des adresses IP aux cartes NIC iSCSI.
Utilisation du logiciel 3.1 iSCSI Target 1 Affectez une adresse IP aux cartes NIC iSCSI et créez une instance iSCSI à haute disponibilité sur chaque nœud ajouté comme ressource de cluster. Utilisez la console de gestion PowerVault NX1950 et le module d'extension iSCSI pour créer des instances iSCSI à haute disponibilité. 2 Ajoutez comme groupe de ressources les instances iSCSI à haute disponibilité que vous venez de créer.
1 Après avoir téléchargé le logiciel iSCSI Initiator à l'adresse www.microsoft.com, double-cliquez sur Initiator-.exe (où version représente la version du logiciel iSCSI Initiator que vous venez de télécharger) pour lancer l'installation. 2 L'Assistant Software Update Installation (Installation de la mise à jour logicielle) apparaît. Cliquez sur Next (Suivant). 3 L'écran Microsoft iSCSI Initiator Installation (Installation du logiciel Microsoft iSCSI Initiator) apparaît.
• Les disques dynamiques d'une session iSCSI ne sont pas pris en charge. • Le nom du nœud iSCSI par défaut est généré à partir du nom de l'ordinateur Windows. Si le nom de l'ordinateur Windows contient un caractère incorrect dans un nom de nœud iSCSI, par exemple _ (trait de soulignement), le périphérique Microsoft iSCSI Initiator remplace le caractère incorrect par - (tiret).
Configuration du logiciel Microsoft iSCSI Software Target Le logiciel Microsoft iSCSI Software Target est pré-installé sur la solution de stockage PowerVault NX1950. Avant de configurer des cibles iSCSI, vous devez créer quelques LUN et réserver un espace de stockage à la création des disques virtuels des cibles iSCSI. La section suivante décrit pas à pas la création de l'espace de stockage.
Figure 3-1. Fenêtre des tâches de configuration PowerVault NX1950 2 Lancez la console de gestion PowerVault NX1950. Lorsque vous fermez la fenêtre PowerVault NX1950 Configuration Tasks (Tâches de configuration PowerVault NX1950), la console de gestion PowerVault NX1950 apparaît. Vous pouvez utiliser la console de gestion PowerVault NX1950 pour exécuter toutes les fonctions de gestion de la solution de stockage PowerVault NX1950.
Figure 3-2. Console de gestion du PowerVault NX1950 Dans la figure 3-2, la section Scenarios (Scénarios) du volet central fournit plusieurs scénarios qui vous aident à exécuter chacun des processus de gestion du stockage. 3 Créez des LUN sur la baie de disques : pour créer les LUN sur la baie de disques, sélectionnez le scénario Provision Storage and Create Volume (Provisionnement de stockage et création de volume) dans la section Scenarios (Scénarios).
Figure 3-3. Assistant Provision Storage Wizard (Provisionnement du stockage) b L'écran Storage Subsystem (Sous-système de stockage) apparaît et vous invite à sélectionner au moins un sous-système de stockage. Sélectionnez au moins un sous-système, puis cliquez sur Next (Suivant). c L'écran LUN Type (Type de LUN) s'affiche. Vous pouvez choisir le type de LUN dans la liste des types de LUN disponibles. Chaque LUN comporte une taille maximale calculée en fonction du type de LUN.
e L'écran Server Assignment (Affectation au serveur) apparaît. Choisissez l'option This server only (Ce serveur uniquement), puis cliquez sur Next (Suivant). REMARQUE : le LUN que vous venez de créer est affecté uniquement au serveur de stockage interne. Les cibles iSCSI créées sont configurées pour être affectées ultérieurement aux serveurs d'applications externes.
b L'écran Format apparaît. Sélectionnez Format volume (Formater le volume), puis spécifiez le label du volume. Définissez l'option Allocation unit size (Taille d'unité d'allocation) sur Default (Par défaut), puis sélectionnez Quick format (Formatage rapide). Cliquez sur Next (Suivant). c L'écran Review Settings and Create Storage (Vérification des paramètres et création du stockage) apparaît. Vérifiez les paramètres de stockage, puis cliquez sur Create (Créer).
d Cliquez sur Edit (Modifier) et supprimez l'adresse IP de réseau public et privé de la liste. La suppression des adresses IP de réseau public et privé de la liste garantit que seules les cartes iSCSI dédiées sont configurées pour le trafic iSCSI. e Si un serveur iSNS est configuré sur votre réseau, sélectionnez l'onglet iSNS et ajoutez l'adresse IP de ce serveur iSNS. Cliquez sur OK. Les étapes suivantes décrivent la procédure de création de deux cibles iSCSI comme indiqué dans la figure 3-4.
Vous pouvez configurer l'environnement de cluster pour l'accès à la cible iSCSI Active/Active à l'aide de l'option iSCSI Software Target de la console de gestion PowerVault NX1950. Dans le cadre de la configuration initiale, vous devez effectuer les étapes suivantes : – Créez une instance à haute disponibilité (groupe de ressources) pour la mise en cluster Active/Active. Utilisez l'interface MMC du logiciel iSCSI Software Target pour créer une instance iSCSI à haute disponibilité.
c d Dans la section Add IP Address Resource (Ajouter une ressource d'adresse IP), choisissez les options suivantes : • Resource name (Nom de la ressource) : conservez la valeur par défaut ou entrez un nom différent • IP address (Adresse IP) : adresse IP utilisée par les initiateurs iSCSI pour se connecter à la cible iSCSI • Subnet mask (Masque de sous-réseau) : masque de sous-réseau utilisé par les initiateurs iSCSI pour se connecter à la cible iSCSI • Network interface (Interface réseau) : sélecti
7 Pour créer des cibles iSCSI, procédez comme suit : Figure 3-4. Création de cibles iSCSI REMARQUE : dans la console de gestion PowerVault NX1950, cliquez avec le bouton droit de la souris sur Microsoft iSCSI Software Target, puis sélectionnez Properties (Propriétés). Dans l'onglet Networks (Réseaux), choisissez l'adresse IP de la carte NIC iSCSI correspondante et désélectionnez les autres adresses IP. Si vous utilisez 3.
d L'écran iSCSI Initiators Identifiers (Identificateurs des initiateurs iSCSI) apparaît. Vous devez associer chaque cible iSCSI à un initiateur iSCSI. L'initiateur iSCSI est l'hôte qui demande accès au stockage représenté par le nom de la cible iSCSI. e Dans l'écran iSCSI initiators identifiers (Identificateurs des initiateurs iSCSI), entrez le nom qualifié iSCSI (IQN) de l'initiateur iSCSI.
8 Créez et affectez des disques virtuels à la cible : vous devez créer des disques virtuels sur les cibles iSCSI pour les solutions Microsoft iSCSI Target. Les disques virtuels représentent les volumes de stockage utilisés par l'initiateur iSCSI. La capacité maximale représentée par tous les disques virtuels d'une cible iSCSI sur une solution Microsoft iSCSI Target est de 2 téra-octets (2 To) par cible. Les sections suivantes décrivent la procédure de création d'un disque virtuel.
g Recommencez la procédure décrite de l'étape a à l'étape f pour créer un disque virtuel supplémentaire. Une fois les disques virtuels configurés, la console de gestion PowerVault NX1950 affiche les disques virtuels associés à la cible iSCSI. La vue iSCSI Target device (Périphérique iSCSI cible) affiche la taille du volume total et l'espace disponible pour les cibles iSCSI sur le périphérique (volume RAID). La configuration de la cible iSCSI est à présent terminée.
• Disk Access (Accès au disque) : montez un disque en lecture/écriture (l'accès en lecture/écriture est défini en montant le disque virtuel comme un volume du système de stockage PowerVault NX 1950. Le disque virtuel monté apparaîtra comme un disque local.) AVIS : avant de monter le disque virtuel, déconnectez toutes les cibles iSCSI qui utilisent le même disque virtuel. Dans le cas contraire, vous risqueriez d'altérer les données.
b Dans la fenêtre Advanced Settings (Paramètres avancés)→ onglet General (Général), sélectionnez les options suivantes dans le menu déroulant : – Local Adapter (Adaptateur local) : Microsoft iSCSI Initiator – Source IP (IP source) : une des adresses IP hôtes – Target Portal (Portail cible) : adresse IP iSCSI de la solution de stockage PowerVault NX1950 c Dans la fenêtre Advanced Settings (Paramètres avancés), cliquez sur OK. Dans la fenêtre Log On to Target (Connexion à la cible), cliquez sur OK.
La connexion iSCSI est à présent établie, et le périphérique est prêt pour les opérations d'E/S de blocs. REMARQUE : vous pouvez également configurer l'équilibrage de la charge et le basculement à l'aide de la prise en charge Microsoft MPIO ou en utilisant plusieurs connexions par session (MC/S). L'option MPIO est actuellement prise en charge par la solution de stockage PowerVault NX1950 et la solution cluster PowerVault NX1950 configurées avec 3.1 iSCSI Target et Microsoft iSCSI Initiator version 2.
d Dans l'écran Attribuer une lettre de lecteur ou de chemin d'accès, attribuez la lettre de lecteur à l'aide du menu déroulant. Cliquez sur Suivant. e Dans l'écran Formater une partition, utilisez les options par défaut pour formater la partition. Entrez un nom de volume, puis cliquez sur Suivant. REMARQUE : cochez la case Formatage rapide pour effectuer un formatage rapide. f Dans l'écran Fin de l'Assistant Création d'une nouvelle partition, cliquez sur Terminer. La nouvelle partition a été créée.
Clichés iSCSI Vous pouvez utiliser le logiciel Microsoft iSCSI Software Target pour créer et gérer des clichés dans le cadre d'un système complet de sauvegarde et de restauration. Les clichés sont des copies construites à l'aide de la technologie VSS (Volume Shadow Copy Service). Pour automatiser la création de clichés et le montage de disques virtuels iSCSI à des fins de sauvegardes régulières, vous pouvez utiliser l'Assistant Schedule Snapshot (Planification d'un cliché).
2 Cliquez sur Détails pour vérifier l'utilisation du volume. Les paramètres par défaut sont les suivants : – Taille maximale – Utiliser cette limite : taille en Mo ou Illimité Modifiez la taille en fonction de la taille du disque virtuel/cliché ou définissez les paramètres sur Illimité. AVIS : vérifiez que vous disposez de suffisamment d'espace sur le volume où seront stockés les clichés de disques virtuels. Dans le cas contraire, vous risquez de perdre les clichés.
Prendre des clichés des disques virtuels (par défaut) Prendre des clichés des disques virtuels et monter les clichés localement Sélectionnez une option puis cliquez sur Next (Suivant). 5 Dans une solution cluster PowerVault NX1950, l'écran Resource Group (Groupe de ressources) s'affiche. Sélectionnez le groupe de ressources de type Cluster Group (Groupe du cluster) dans le menu déroulant. Si votre système est configuré à l'aide du logiciel 3.
Vérification de la planification des clichés (facultatif) Une fois la création des clichés planifiée, sélectionnez la console de gestion PowerVault NX1950→ Microsoft iSCSI Software Target→ Snapshots (Clichés)→ Schedules (Planifications) et vérifiez que le nom de la planification, l'exécution actuelle et la prochaine exécution horodatée apparaissent dans le volet central. Clichés actifs Une fois la création des clichés planifiée, sélectionnez l'onglet Active Snapshots (Clichés actifs).
• Delete snapshot (Supprimer un cliché) : choisissez le cliché que vous souhaitez supprimer, cliquez avec le bouton droit de la souris, puis sélectionnez Delete (Supprimer). REMARQUE : vous ne pouvez pas supprimer les clichés montés. Vous devez démonter le cliché avant de le supprimer. • Disk Access (Accès au disque) : vous pouvez monter le cliché d'un disque virtuel iSCSI en lecture seule du système de stockage PowerVault NX1950. Le cliché apparaît comme un disque local.
Déconnexion/nettoyage des périphériques iSCSI Cette section décrit la procédure de nettoyage à exécuter sur les périphériques iSCSI. Vous devez effectuer les opérations de nettoyage à la fois sur la cible et sur l'initiateur iSCSI.
a Le volet central répertorie tous les disques virtuels. Cliquez avec le bouton droit de la souris sur le disque virtuel à supprimer, puis sélectionnez l'option Remove Virtual Disk From iSCSI Target (Supprimer le disque virtuel de la cible iSCSI). b Répétez l'étape a pour tous les disques virtuels associés à cette cible. 2 Pour supprimer une cible, cliquez avec le bouton droit de la souris sur la cible, puis sélectionnez l'option Delete iSCSI Target (Supprimer une cible iSCSI).
Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP (Challenge-Handshake Authentication Protocol) La couche iSCSI du protocole iSCSI inclut peu de fonctionnalités de sécurité, hormis les couches de sécurité éventuellement présentes dans les couches TCP/IP et Ethernet inférieures. Vous pouvez activer et désactiver les fonctionnalités de sécurité iSCSI, si nécessaire.
CHAP et IPSec Le protocole CHAP qui authentifie l'homologue d'une connexion s'appuie sur le fait que les homologues partagent une clé secrète (une clé de sécurité semblable à un mot de passe). IP Security (IPSec) est un protocole qui renforce l'authentification et le cryptage des données au niveau de la couche de paquet IP et qui offre un niveau supplémentaire de sécurité.
3 Entrez la clé secrète, ressaisissez la même valeur dans le champ Confirm Secret (Confirmer la clé secrète), puis cliquez sur OK. La clé secrète doit contenir de 12 à 16 caractères. REMARQUE : si vous n'utilisez pas le protocole IPSec, les clés secrètes CHAP de l'initiateur et de la cible devraient être supérieures ou égales à 12 octets et inférieures ou égales à 16 octets.
Authentification CHAP mutuelle Lorsque vous utilisez l'authentification CHAP mutuelle, la cible et l'initiateur s'authentifient mutuellement. Une clé secrète distincte est définie pour chaque cible et pour chaque initiateur du réseau de stockage SAN. Paramètres de l'initiateur 1 Au niveau de l'initiateur iSCSI, sélectionnez iSCSI Initiator Properties (Propriétés de l'initiateur SCSI)→ onglet General (Général)→ bouton Secret (Clé secrète). 2 L'écran CHAP Secret Setup (Configuration de la clé secrète CHAP).
Paramètres de l'initiateur (suite) 1 Configurez les paramètres de l'initiateur pour le protocole CHAP comme décrit dans la section “Paramètres de l'initiateur iSCSI”, page 59. 2 Dans la fenêtre Advanced Settings (Paramètres avancés)→ sélectionnez CHAP logon information (Informations d'ouverture de session CHAP)→ entrez le nom d'utilisateur et la clé secrète de la cible. Cochez la case Perform mutual authentication (Effectuer une authentification mutuelle), puis cliquez sur OK.
Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP
Annexe Les chapitres précédents de ce document décrivent les procédures permettant d'obtenir des informations de base sur les sessions/connexions iSCSI. Ce chapitre décrit brièvement les procédures de quelques paramètres de configuration avancés.
Figure A-1. Onglet General (Général) de la fenêtre des propriétés de l'initiateur iSCSI L'onglet General (Général) comprend trois options : Change (Modifier), Secret (Clé secrète) et Tunnel. • Change (Modifier) : vous permet de renommer le nom du nœud de l'initiateur affiché. • Secret (Clé secrète) : protocole de sécurité iSCSI de type CHAP. Pour plus d'informations, voir “Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP (Challenge-Handshake Authentication Protocol)”, page 57.
Figure A-2. Onglet Discovery (Découverte) de la fenêtre des propriétés de l'initiateur iSCSI REMARQUE : si vous utilisez la solution cluster PowerVault NX1950 configurée à l'aide du logiciel Target 3.0 iSCSI Target, vous devez ajouter une adresse IP iSCSI virtuelle faisant partie de la ressource du cluster dans le champ Target Portals (Portails cible). Cette adresse IP doit être une adresse IP virtuelle du même sousréseau où les cartes NIC iSCSI sont configurées.
iSNS Servers (Serveurs iSNS) : vous pouvez également effectuer la découverte des cibles à l'aide des serveurs iSNS. Ajoutez l'adresse IP ou le nom DNS du serveur iSNS. Si le service iSNS est en cours d'exécution sur un serveur, tous les clients (initiateurs et cibles) enregistrés à l'aide du serveur iSNS s'affichent dans l'écran Registered Clients (Clients enregistrés).
Log On (Ouverture de session) : pour accéder à la cible, l'initiateur doit ouvrir une session sur la cible. Si un seul champ est disponible vers la cible, une seule étape est nécessaire pour ouvrir une session. Cliquez sur Log On... (Ouverture de session), spécifiez le nom de la cible, puis cliquez sur OK. Si plusieurs chemins vers la cible sont disponibles, vous devez définir chaque chemin vers l'initiateur iSCSI.
Figure A-4. Fenêtre de connexion à la cible Pour la connexion MPIO, vous devez choisir la cible affichant l'état Connected (Connectée), puis sélectionnez Log On (Ouverture de session). Dans la fenêtre Log On to Target (Connexion à la cible), sélectionnez Advanced (Avancé), puis configurez une adresse IP iSCSI cible redondante. REMARQUE : la solution cluster PowerVault NX1950 configurée avec 3.0 iSCSI Target ne prend pas en charge les connexions MPIO.
Figure A-5. Onglet Persistent Targets (Cibles permanentes) de la fenêtre des propriétés de l'initiateur iSCSI Onglet Bound Volumes/Devices (Volumes/Périphériques liés) Si un service ou une application hôte dépend de la disponibilité d'un volume iSCSI, vous devez lier cet élément afin que le service iSCSI inclue chaque volume lié lors de son initialisation.
Figure A-6. Onglet Bound Volumes/Devices (Volumes/Périphériques liés) de la fenêtre des propriétés de l'initiateur iSCSI Détails de la configuration avancée Activation du multiacheminement sur l'initiateur Après avoir établi la connexion Initiateur-cible iSCSI, procédez comme suit pour activer l'opération de multiacheminement : 1 Dans l'initiateur, sélectionnez iSCSI Initiator Properties (Propriétés de l'initiateur iSCSI)→ onglet Targets (Cibles)→ Log On...
Utilisation de l'option Advanced (Avancé) L'option Advanced (Avancé) permet d'effectuer les opérations suivantes : • Sélectionnez iSCSI Initiator Properties (Propriétés de l'initiateur iSCSI)→ onglet Targets (Cibles)→ LogOn... (Ouverture de session)→ fenêtre Log On to Target (Connexion à la cible)→ option Advanced (Avancé). L'écran Advanced Settings (Paramètres avancés) apparaît et affiche deux onglets : Advanced (Avancé) et IPSec.
Onglet Sessions L'onglet Sessions fournit des informations sur les identificateurs, les propriétés et les connexions des sessions. Cet onglet vous permet de fermer des sessions. Cliquez sur Connections (Connexions) pour afficher l'écran Session Connections (Connexions de session) et configurer la stratégie d'équilibrage de la charge. Pour plus d'informations, voir “Stratégie d'équilibrage de la charge”, page 72.
Vous pouvez configurer l'équilibrage de la charge pour chaque connexion à l'aide des différentes options de stratégie d'équilibrage de la charge disponibles. Lorsque vous sélectionnez chaque stratégie dans le champ Load Balance Policy (Stratégie d'équilibrage de la charge) de l'onglet Connections (Connexions), les descriptions suivantes apparaissent à l'écran.
Installation et configuration du serveur iSNS Le logiciel Microsoft iSNS Server est disponible gratuitement sur le site www.microsoft.com, en deux versions : x86 et IA64. Vous pouvez utiliser le logiciel iSNS Server pour découvrir les cibles sur un réseau iSCSI. Le logiciel iSNS Server est pris en charge par les systèmes d'exploitation Microsoft Windows 2000 Server Service Pack 4 et Microsoft Windows Server 2003.
8 L'écran Microsoft iSNS Server Information (Informations sur Microsoft iSNS Server) s'affiche. Lisez les informations, puis cliquez sur Next (Suivant). 9 L'écran Installation Complete (Installation terminée) apparaît et indique que le programme est installé. Cliquez sur Close (Fermer). Configuration du serveur iSNS Le serveur iSNS procède à la découverte automatique des initiateurs et des cibles iSCSI après leur enregistrement à l'aide du serveur iSN.
Pour configurer le serveur iSNS, procédez comme suit : 1 Connectez-vous au serveur sur lequel vous avez installé le logiciel iSNS Server 3.0, puis sélectionnez Démarrer→ Programmes→ Microsoft iSNS Server→ Configure iSNS server (Configurer le serveur iSNS). L'écran iSNS Server comporte trois onglets : General (Général), Discovery Domains (Domaines de découverte) et Discovery Domain Sets (Ensembles de domaines de découverte).
2 Vous pouvez utiliser la fonction Discovery Domains (Domaines de découverte) pour regrouper certains initiateurs et certaines cibles à l'aide d'un accès spécifique : a Sélectionnez iSNS Server Properties (Propriétés du serveur iSNS)→ onglet Discovery Domains (Domaines de découverte)→ cliquez sur Create (Créer)→ entrez le nom du domaine de découverte→, puis sélectionnez Add (Ajouter).
Gestion des LUN pour les sous-systèmes iSCSI Dans un système iSCSI, un LUN est affecté à une cible, c'est-à-dire une entité logique contenant un ou plusieurs LUN. Un serveur accède au LUN en se connectant à la cible via l'initiateur iSCSI du serveur. Pour accéder à une cible, l'initiateur se connecte aux portails de cette cible ; un sous-système se compose d'un ou plusieurs portails associés à des cibles.
Liens connexes Pour plus d'informations sur le stockage au niveau des systèmes d'exploitation Microsoft Windows Storage Server 2003 et du système iSCSI en particulier, consultez les sites Web suivants : • site Microsoft Storage à l'adresse http://www.microsoft.com/storage/ • site Microsoft iSCSI Storage à l'adresse http://www.microsoft.com/WindowsServer2003/technologies/storage/ iscsi/default.mspx • site Microsoft Windows Storage Server à l'adresse http://www.microsoft.
Annexe
Index Données numériques 3.0 iSCSI Target, 9 3.
Index
