Administrator Guide

此时，创建 iSCSI NAT 端口转发对话框会关闭。
6. 对容错域中的其余每个 iSCSI 控制端口和物理端口重复上述步骤。
7. 在公用网络/启动器区域中，定义 iSCSI 启动器 IP 地址或子网，此启动器需要使用端口转发功能才能访问此 Storage Center，因为
执行 NAT 的路由器已将其与此 Storage Center 分开。
a) 单击添加。
此时，创建/修改 iSCSI NAT 公用网络/启动器对话框会打开。
b) 在公用 IPv4 地址字段中，键入要求 NAT 端口转发的 iSCSI 启动器或子网的 IPv4 地址。
c) 在子网掩码字段中，键入 iSCSI 启动器 IP 地址或子网的子网掩码。
d) 单击确定。
创建 iSCSI NAT 公用网络/启动器对话框会关闭。
8. 对要求端口转发的其余每个 iSCSI 启动器 IP 地址或子网重复上述步骤。
9. 单击确定。
修改 iSCSI 容错域的 NAT 端口转发
修改 NAT 端口转发以更改端口转发配置，或更改需要端口转发的 iSCSI 启动器和子网。
前提条件
• Storage Center iSCSI 端口必须配置为虚拟端口模式。
• 对于每个 Storage Center iSCSI 控制端口和虚拟端口，必须在执行 NAT 的路由器上保留唯一公用 IP 地址和 TCP 端口对。
步骤
1. （连接到 Data Collector 的 Storage Manager Client）从存储视图选择 Storage Center。
2. 单击存储选项卡。
3. 在存储选项卡导航窗格中，展开容错域，然后展开 iSCSI 并单击容错域。
4. 在右侧窗格中，单击配置 NAT 端口转发。
此时，配置 NAT 端口转发对话框会打开。
5. 在端口转发配置区域中，为 Storage Center iSCSI 端口修改端口转发信息。
• 要为 iSCSI 端口添加端口转发信息，请单击添加。
• 要修改 iSCSI 端口的端口转发信息，请选择端口，然后单击编辑。
• 要删除 iSCSI 端口的端口转发信息，请选择端口，然后单击移除。
6. 在公用网络/启动器区域中，添加或修改 iSCSI 启动器 IP 地址或子网，此启动器需要使用端口转发功能才能访问此 Storage
Center，因为执行 NAT 的路由器已将其与此 Storage Center 分开。
• 要添加 iSCSI 启动器 IP 地址或子网，请单击添加。
• 要修改 iSCSI 启动器 IP 地址或子网，请选择要修改的内容，然后单击编辑。
• 要删除 iSCSI 启动器 IP 地址或子网，请选择要删除的内容，然后单击移除。
7. 单击确定。
配置 iSCSI 容错域的 CHAP
启用质询握手身份验证协议 (CHAP) 验证后，Storage Center 会质询容错域中的每个 iSCSI 启动器，要求提供共享机密（密码）。启
用 CHAP 后，它适用于连接到该容错域的所有服务器和远程 Storage Center。
注: 为一个 iSCSI 容错域启用 CHAP 后，该容错域中的所有 iSCSI 启动器（服务器和 Storage Center）都必须配置为使用
CHAP。未配置为使用 CHAP 的所有 iSCSI 启动器不能再与该容错域中的 Storage Center iSCSI 端口通信。
配置 iSCSI 容错域中服务器的 CHAP
启用质询握手身份验证协议 (CHAP) 验证后（仅限单向 CHAP），Storage Center 会质询每个 iSCSI 启动器，以获取共享机密（密
码）。服务器（远程启动器）必须提供正确的共享机密才能访问 Storage Center（目标）卷。要启用双向 CHAP 身份验证，必须为远
程启动器和目标 Storage Center 配置唯一的共享机密（密码）。
关于此任务
注: 更改 CHAP 设置将导致 SAN 系统之间使用所选容错域的现有 iSCSI 连接丢失。更改 CHAP 设置后，您将需要使用配置
iSCSI 连接向导重新建立丢失的连接。
Storage Center 维护 245