Administrator Guide

配置 iSCSI 容错域的 NAT 端口转发
端口转发允许 iSCSI 启动器（服务器或远程 Storage Center）位于公用网络或不同的专用网络，与执行网络地址转换 (NAT) 的路由器
后面的专用网络上的 Storage Center iSCSI 端口进行通信。
对于每个 Storage Center iSCSI 控制端口和物理端口，都必须将执行 NAT 的路由器配置为将目的地为配对的唯一公有 IP 地址和 TCP
端口的连接转发到配对的 iSCSI 端口专用 IP 地址和的 TCP 端口。此外，还必须在 Storage Center 容错域中并行配置这些端口转发规
则，以确保 iSCSI 目标控制端口重定向正常运行。容错域只能由管理员修改。
注: 如果 Storage Center iSCSI 端口已配置为传统模式，则不需要在 Storage Center 上定义端口转发规则，因为没有控制端口
重定向。
虚拟端口模式的 iSCSI NAT 端口转发要求
要配置处于虚拟端口模式的 iSCSI 容错域的 NAT 端口转发功能，必须满足以下要求。
• 对于每个 Storage Center iSCSI 控制端口和虚拟端口，必须在执行 NAT 的路由器上保留唯一公用 IP 地址和 TCP 端口对。
• 在 Storage Center 和公用网络之间执行 NAT 的路由器必须配置为将目的地为每个配对的公用 IP 地址和端口的连接转发到相应
Storage Center 的专用目标 iSCSI IP 地址和专用端口（默认情况下，为 TCP 端口 3260）。
iSCSI NAT 端口转发示例配置
在本例中，路由器将专用网络 (192.168.1.0/24) 上的 Storage Center 从公用网络 (1.1.1.60) 上的服务器（iSCSI 启动器）分离。要与专
用网络上的 Storage Center iSCSI 目标端口通信，服务器使用端口 9000 和 9001 连接到该路由器 (1.1.1.1) 所拥有的公用 IP 地址。该路
由器会使用 TCP 端口 3260 将这些连接转发到相应的专用 IP 地址（192.168.1.50 和 192.168.1.51）。
图 4: iSCSI NAT 端口转发示意图
项目 说明
1 iSCSI 启动器（服务器或远程 Storage Center）
2 执行 NAT/端口转发的路由器
3 Storage Center
配置 iSCSI 容错域的 NAT 端口转发
配置容错域的 NAT 端口转发以确保控制端口重定向正常运行。
前提条件
当执行 NAT 和端口转发的路由器收到目的地为指定公用 IP 和公用端口的入站 iSCSI 连接时，会将这些连接转发到 Storage Center 的
专用 iSCSI IP 地址和专用端口（默认情况下，为 TCP 端口 3260）。
• Storage Center iSCSI 端口必须配置为虚拟端口模式。
• 对于每个 Storage Center iSCSI 控制端口和虚拟端口，必须在执行 NAT 的路由器上保留唯一公用 IP 地址和 TCP 端口对。
• 在 Storage Center 和公用网络之间执行 NAT 的路由器必须配置为将目的地为每个配对的公用 IP 地址和端口的连接转发到相应
Storage Center 的专用 iSCSI IP 地址和相应端口（默认情况下，为 TCP 3260）。
步骤
1. 如果您已连接到 Data Collector，请从 Unisphere Central 的左侧导航窗格中的下拉列表选择一个 Storage Center。
2. 从
系统菜单中，单击端口。
此时会显示端口视图。
3. 单击前端端口选项卡。
4. 展开 iSCSI，然后单击容错域链接。
130 Storage Center 维护