Dell PowerVault NX1950 User Manual [zh]

Dell™ PowerVault™ NX1950 系统

iSCSI 端对端部署指南

型号：EMU01

www.dell.com | support.dell.com

注、注意和警告

注：“注”表示可以帮助您更好地使用计算机的重要信息。

注意：“注意”表示可能会损坏硬件或导致数据丢失，并告诉您如何避免此

类问题。

警告：“警告”表示可能会导致财产损失、人身伤害甚至死亡。

____________________

本说明文件中的信息如有更改，恕不另行通知。
© 2007–2008 Dell Inc.。版权所有，翻印必究。

未经 Dell Inc. 书面许可，严禁以任何形式进行复制。

本文中使用的商标 ： Dell、 DELL 徽标、 PowerEdge、 PowerVault 和 OpenManage 是 Dell
Inc. 的商标； Intel 是 Intel Corporation 的注册商标； Microsoft、Windows 和 Windows Server
是 Microsoft Corporation 在美国和 / 或其它国家和地区的商标或注册商标。

本说明文件中述及的其它商标和产品名称是指拥有相应商标和产品名称的公司或其制造的产
品。 Dell Inc. 对其它公司的商标和产品名称不拥有任何所有权。

型号：EMU01

2008 年 2 月 Rev. A02

目录

1 简介 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

术语和定义 . . . . . . . . . . . . . . . . . . . . . . . . 8

PowerVault NX1950 存储解决方案和
PowerVault NX1950 群集解决方案

. . . . . . . . . . . . . . . . . . . . . . . . . 8

iSCSI

. . . . . . . . . . . . . . . . . . . . . . . . . . 8

iSNS

主动 / 被动与主动 / 主动 iSCSI

. . . . . . . . . 8

. . . . . . . . . . . 8

将 PowerVault NX1950 存储解决方案设置为
iSCSI Software Target 之前

设置 iSCSI 存储区域网络的最佳做法

. . . . . . . . . . . . . . . . 9

. . . . . . . 9

2 引发设备到目标连接的快速安装步骤 . . 17

方法 1 （使用目标门户执行搜索） . . . . . . . . . . 17

前提条件
配置引发设备 （主机）
使用 PowerVault NX1950 存储解决方案配置

iSCSI 连接
创建虚拟磁盘
使用 PowerVault NX1950 群集解决方案配置

iSCSI 连接
在引发设备主机中配置引发设备 - 目标的连接

（主机）

. . . . . . . . . . . . . . . . . . . . . . 17

. . . . . . . . . . . . . . 18

. . . . . . . . . . . . . . . . . . . . . 18

. . . . . . . . . . . . . . . . . . . 20

. . . . . . . . . . . . . . . . . . . . . 21

. . . . . . . . . . . . . . . . . . . . . . . 23

方法 2 （使用 iSNS Server 搜索）

前提条件

. . . . . . . . . . . . . . . . . . . . . . 24

. . . . . . . . . . . 24

从引发设备服务器 / 客户端配置设置
设置目标 （PowerVault NX1950 存储解决方案和

PowerVault NX1950 群集解决方案）

. . . . . . . 25

. . . . . . 25

目录 3

3 端到端 iSCSI 的详细设置 . . . . . . . . . . . 27

在 PowerVault NX1950 存储解决方案中设置
目标 IP 地址

在 PowerVault NX1950 群集解决方案中设置
目标 IP 地址

使用 3.0 iSCSI Target
使用 3.1 iSCSI Target

. . . . . . . . . . . . . . . . . . . . . . . 27

. . . . . . . . . . . . . . . . . . . . . . . 27

. . . . . . . . . . . . . . . . 27

. . . . . . . . . . . . . . . . 27

配置 iSCSI 设备

安装 Microsoft iSCSI Initiator
配置 Microsoft iSCSI Initiator
配置 Microsoft iSCSI Software Target

建立连接

前提条件
配置 iSCSI LUN
多个会话
iSCSI 快照

断开 iSCSI 设备 / 清理 iSCSI 设备

从引发设备
从目标

. . . . . . . . . . . . . . . . . . . . . 28

. . . . . . . . . . . 28

. . . . . . . . . . . 29

. . . . . . . 30

. . . . . . . . . . . . . . . . . . . . . . . . . 40

. . . . . . . . . . . . . . . . . . . . . . 40

. . . . . . . . . . . . . . . . . . . 42

. . . . . . . . . . . . . . . . . . . . . . 43

. . . . . . . . . . . . . . . . . . . . . 43

. . . . . . . . . . . 48

. . . . . . . . . . . . . . . . . . . . . 48

. . . . . . . . . . . . . . . . . . . . . . . 48

4 使用竞争握手验证协议配置安全的

iSCSI 连接

CHAP 与 IPSec . . . . . . . . . . . . . . . . . . . . . . 51

单向 CHAP 身份验证

. . . . . . . . . . . . . . . . . . . . . . . . 51

. . . . . . . . . . . . . . . . . . 51

iSCSI Target 设置
iSCSI Initiator 设置

. . . . . . . . . . . . . . . . . . 51

. . . . . . . . . . . . . . . . . 52

4 目录

相互 CHAP 身份验证

引发设备设置

. . . . . . . . . . . . . . . . . . 53

. . . . . . . . . . . . . . . . . . . 53

目标设置 . . . . . . . . . . . . . . . . . . . . . . 53

引发设备设置 （续）

. . . . . . . . . . . . . . . 53

A 附录 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55

引发设备详细信息 . . . . . . . . . . . . . . . . . . . 55

“General”（常规）选项卡
“Discovery”（搜索）选项卡
“Targets”（目标）选项卡

. . . . . . . . . . . 55

. . . . . . . . . . 56

. . . . . . . . . . . . 58

高级配置详细信息

在引发设备上启用多路径
使用 “Advanced”（高级）选项
验证已连接的目标的属性
负载平衡策略

安装和配置 iSNS Server

配置 iSNS Server

高效存储管理的最佳做法

SAN 存储管理器
iSCSI 子系统的 LUN 管理

相关链接

. . . . . . . . . . . . . . . . . . . . . . . . . 68

. . . . . . . . . . . . . . . . . . . 61

. . . . . . . . . . . . 61

. . . . . . . . 62

. . . . . . . . . . . . 62

. . . . . . . . . . . . . . . . . . . 63

. . . . . . . . . . . . . . . . 64

. . . . . . . . . . . . . . . . . . 65

. . . . . . . . . . . . . . . 67

. . . . . . . . . . . . . . . . . . 67

. . . . . . . . . . . . . 67

索引 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69

目录 5

6 目录

简介

本说明文件提供了有关将 Dell™ PowerVault™ NX1950 存储系统上的
Internet Small Computer System Interface (iSCSI) Software Target 配置为

块存储设备的信息。
iSCSI 是一种有用且相对廉价的方法，可为新应用程序提供存储区或为现

有应用程序的存储区提供网络池。 Dell 及其存储合作伙伴提供了多种可以
轻松实施的存储解决方案。本说明文件可以使管理员和 IT 管理员探索

iSCSI 技术以及查看实际的部署示例。
iSCSI 存储解决方案和技术已在许多 IT 环境中使用。 iSCSI 存储解决方案

的性能适用于许多应用程序，并且 iSCSI 技术提供了成本比光纤通道存储
解决方案更低的存储区域网络技术的优点。

本说明文件介绍了以下主题：

•

快速安装步骤 — 提供了有关创建

iSCSI Initiator

•

端对端

iSCSI

— 有关安装和配置

Software Target

— 配置引发设备与目标的连接

•

设置安全

• Microsoft iSNS Server

注： 在本说明文件中， iSCSI Initiator 称为引发设备， iSCSI Software Target 称

为目标。

的连接的说明

配置：

iSCSI

Microsoft iSCSI Initiator

的详细说明

连接

和其它高级配置的详细信息

iSCSI Target

和建立与

软件和

Microsoft iSCSI

Microsoft®

简介 7

术语和定义

以下各节介绍了本说明文件中使用的术语。

PowerVault NX1950 存储解决方案和 PowerVault NX1950 群集解决方
案

在此说明文件中，术语 PowerVault NX1950 存储系统是指独立的存储单
元。 术语 PowerVault NX1950 存储解决方案是指存储单元以及存储阵列的
配置。 术语 PowerVault NX1950 群集解决方案是指多个存储单元和存储阵
列的配置。

iSCSI

iSCSI 是通过传输控制协议 / 网际协议 (TCP/IP) 传送 SCSI 命令的标准，
该协议可以通过 IP 网络传输块数据，而无需使用专用的网络基础设施

（例如光纤通道）。

在系统存储环境中， iSCSI 使 IP 网络上的任何客户端 / 机器 （引发设备）
可以与远程专用服务器 （目标）进行联络，并在上面执行块 I/O，如同在
本地硬盘上执行一样。

iSNS

Microsoft iSCSI Internet 存储名称服务 (iSNS) 是一种服务，可处理 iSNS 注
册、取消注册和从 iSNS 客户端通过 TCP/IP 进行查询，还可维护包含这些
注册的数据库 （类似于 DNS 服务器）。 Microsoft iSNS Server 的一般用途
是可以使 iSNS 客户端 （引发设备和目标）自行注册并查询其它已注册的
iSNS 客户端。可以通过 TCP/IP 远程进行注册和查询。

您可以从 Microsoft 支持 Web 站点 support.microsoft.com 下载 iSNS
Server，并将其安装在未安装 Microsoft iSCSI Initiator 或 Tar ge t 的独立服
务器上。

注： 有关安装和配置 iSNS Server 的详细信息，请参阅第 55 页的 “附录”。

主动 / 被动与主动 / 主动 iSCSI

在通过 3.0 iSCSI Target 配置的 PowerVault NX1950 群集解决方案中，仅拥
有群集资源的节点可以创建并拥有 iSCSI Target。 iSCSI Target 服务每次仅
可在一个节点上运行 （主动 / 被动配置）。

8 简介

在通过 3.1 iSCSI Target 配置的 PowerVault NX1950 群集解决方案中，您可
以在群集的所有节点上创建 iSCSI 高可用性 (HA) 实例，以便于主动 / 主
动 iSCSI Target 存取。 群集的所有节点均可以同时使用 iSCSI Target 服
务。

注： 3.0 iSCSI Target 软件使您可以配置主动 / 被动群集解决方案。 3.1 iSCSI

Ta rg et 软件使您可以配置主动 / 主动群集配置。 您可以从 Dell 支持 Web 站点
support.dell.com 下载 3.1 iSCSI Target 软件。

将 PowerVault NX1950 存储解决方案设置为 iSCSI Software Target 之前

将 PowerVault NX1950 存储解决方案设置为 iSCSI Target 之前，请完整阅
读本节。 您必须考虑如以太网设置、 iSCSI Target 的安全保护设置以及
PowerVault NX1950 群集解决方案中的 iSCSI Target 的特定设置等功能。

设置 iSCSI 存储区域网络的最佳做法

表 1-1 和表 1-2 提供了有关在不同的 iSCSI 网络模型中配置 NIC （在目标
上）的信息。

•

可以在引发设备 （主机）上配置冗余路径。
本可支持

您需要在目标和引发设备上有两个专用

•
NX1950

的

•

最好在群集配置中至少包含四个

NIC

•

不支持

•

您可以根据需要，通过一个或两个
备。

Microsoft Multipath I/O (MPIO)。

存储解决方案或

MPIO

连接。

（两个

NIC

专用于不同子网中的

iSCSI NIC

注： 表 1-1 和表 1-2 提供了有关 iSCSI Target NIC 配置的信息。 最佳连接

信息还可作为选项提供。 您可以根据网络需要配置 iSCSI NIC。

PowerVault NX1950

NIC

成组。

iSCSI

Initiator 2.06

iSCSI NIC

，在独立配置中至少包含三个

iSCSI

的专用

，以在

群集解决方案中进行高效

）。

NIC

版或更高版

PowerVault

来配置引发设

简介 9

表 1-1. 将单个 PowerVault NX1950 存储解决方案用作目标

NIC 的数量 详细信息 参考图

4

3 - 选项 1

注： 如果 iSCSI 通信

具有比 NFS 通信更高
的优先级，则请使用
该配置。

3 - 选项 2

注： 如果 NFS 具有比

iSCSI 通信更高的优

先级，则请使用该配
置。

表 1-2. 将 PowerVault NX1950 存储解决方案用作目标

NIC 的数量 引发设备 参考图

4

（选项 1）

4

（选项 2）

NIC-1 和 NIC-2 - 适用于公用网络的成组
NIC

NIC-3 - iSCSI 专用通信 （子网 A）

NIC-4 - iSCSI 专用通信 （子网 B）

NIC-1 - 适用于公用网络的 NIC

NIC-2 - iSCSI 专用通信 （子网 A）

NIC-3 - iSCSI 专用通信 （子网 B）

NIC-1 和 NIC-2 - 适用于公用网络的成组
NIC

NIC-3 - iSCSI 专用通信

NIC-1 - 适用于公用网络的 NIC

NIC-2 - 适用于群集信跳的专用网络

NIC-3 - iSCSI 专用通信 （子网 A）

NIC-4 - iSCSI 专用通信 （子网 B）

NIC-1 和 NIC-2 - 适用于公用网络的成组
NIC

NIC-3 - 适用于群集信跳的专用网络

NIC-4 - iSCSI 专用通信

图 1-1

图 1-2

图 1-3

图 1-4

图 1-5

10 简介

•

最好具有两个双端口网络接口卡
在单独的子网上配置每个

/

建议您不要将公司

公用网络
于避免通信线路拥挤以及提高性能。图
佳做法的冗余

•

使用竞争握手验证协议
信息，请参阅第

NIC

配置进行了图示说明。

(CHAP)

51

页的 “使用竞争握手验证协议配置安全的

NIC。

(LAN)

(NIC)

，其中两个端口专用于

如果您的

可保护

NIC

链接用于

1-1

和图

iSCSI。

为三个或少于三个，则

iSCSI

有关

通信。 这将有助

1-2 对 iSCSI

CHAP

接”。

注： 仅当在公用网络上配置了 iSCSI 通信时才必须配置 CHAP。

•

可以在群集解决方案的两个节点上配置主动/主动

iSCSI

存储提供高可用性。

图 1-1. 适用于数据共享的带有四个 NIC 的冗余 iSCSI 路径和 NIC 成组

公用网络

iSCSI Target

iSCSI。

路径和最

设置的详细

iSCSI

连

，从 而 为

主机

（引发设备）

交换机交换机

适用于文件共享的具有 NIC 成组
的 PowerVault NX1950 存储系统

公用网络

NIC 成组

专用 iSCSI 通信

简介 11

图 1-2. 具有三个 NIC 的冗余 iSCSI 路径

公用网络

主机

（引发设备）

公用网络

iSCSI 通信

交换机

交换机

PowerVault NX1950 存储解决方案

12 简介

图 1-3. 具有三个 NIC 的非冗余 iSCSI 路径

公用网络

主机

（引发

设备）

交换机

适用于数据共享的具有 NIC 成组的
PowerVault NX1950 存储解决方案

注： 对于 3.0 iSCSI Target — 在图 1-4 和图 1-5 中，两个引发设备均可以通过

专用 iSCSI 链接 （由从引发设备到交换机和主动 PowerVault NX1950 存储节点
的蓝色链接表示）与主动 PowerVault NX1950 存储节点进行通信。 主动节点拥
有群集组。 仅在从交换机到主动节点的链接丢失或主动节点消失时，被动节
点和链接才能处于主动状态。

注： 对于 3.1 iSCSI Target — 在包含主动 / 主动目标的图 1-4 和图 1-5 中，两

个引发设备均可以通过专用 iSCSI 链接 （由从引发设备到交换机和
PowerVault NX1950 存储节点的蓝色链接表示）与两个 PowerVault NX1950 存
储节点进行通信。 如果一个节点出现故障，则未出现故障的节点对出现故障
的节点的所有 iSCSI Target 具有所有权，并继续进行 I/O 操作。

公用网络

NIC 成组

专用 iSCSI 通信

简介 13

图 1-4. 使用四个 NIC 的冗余 iSCSI 路径

公用网络

主机

（引发

设备）

主机

（引发

设备）

适用于公用网
络的成组 NIC

iSCSI 网络

信跳网络

交换机

PowerVault NX1950 存储系
统 （群集节点）

交换机

PowerVault NX1950 存储系
统 （群集节点）

14 简介

图 1-5. 使用四个 NIC 的非冗余 iSCSI 路径

公用网络

主机

（引发设备）

主机

（引发设备）

交换机

具有 NIC 成组的 PowerVault
NX1950 存储系统 （群集节点）

•

有关将

PowerVault NX1950

件的详细信息，请参阅

PowerVault NX1950

iSCSI Target

用性

注： 将 PowerVault NX1950 群集解决方案配置为 iSCSI Target 之前，请关

闭所有群集节点中的防火墙以确保正确的 iSCSI Target 配置。

有关

PowerVault NX1950

We b

站点 support.dell.com 上的 《

值表》。

群集系统安装与故障排除指南》中的 “创建高可

”一节。

具有 NIC 成组的 PowerVault
NX1950 存储系统 （群集节点）

群集解决方案配置为

Dell 支持 Web

站点 support.dell.com 上 《

iSCSI Target

存储解决方案的详细信息，请参阅

Dell PowerVault NX1950

适用于公用
网络的成组

NIC
iSCSI 网络

NIC 成组

信跳网络

的前提条

Dell

Dell 支持

系统支持

简介 15

16 简介

引发设备到目标连接的快速安装 步骤

本节面向熟悉以下概念的高级用户：

• iSCSI

• iSCSI Initiator -

• Microsoft® iSCSI Initiator 和 Microsoft iSNS Server

• Dell™ PowerVault™ NX1950

以下各节提供了设置 iSCSI Target 和与引发设备建立连接的快速逐步说
明。

方法 1 （使用目标门户执行搜索）

本节介绍了使用直接目标门户在引发设备中执行 iSCSI Target 搜索的步
骤。 要执行目标搜索，请输入在引发设备中为 iSCSI 通信配置的

PowerVault NX1950 存储解决方案的其中一个 NIC 的 IP 地址，从而使引
发设备可以搜索该目标服务器的所有目标。

前提条件

在设置 iSCSI Target 之前，请确保执行以下步骤：

1

2

3

协议的运行

目标连接信息

的安装和设置

存储系统的基本

从

Microsoft 支持 Web 站点

iSCSI Initiator

安装和设置

PowerVault NX1950

分配

IP

如果使用的是带有存储阵列的
行以下任务：

a

打开群集的所有节点。

b

在存储阵列上创建一个或多个卷，并将他们分配给群集组。

c

使用您已创建的卷创建

软件并安装引发设备 （主机）。

PowerVault NX1950

存储系统的存储的初始设置。 为

地址。

support.microsoft.com 下载

存储系统和存储阵列。 完成分配给

PowerVault NX1950

iSCSI Target

RAID

运行

iSCSI

群集解决方案，请执

的虚拟磁盘。

Microsoft

通信配置和

引发设备到目标连接的快速安装步骤 17

d

有关将

PowerVault NX1950

提条件，请参阅

Dell

PowerVault NX1950

可用性

iSCSI Target

注： 在将 PowerVault NX1950 群集解决方案配置为 iSCSI Target 之前，请

关闭所有群集节点中的防火墙，以确保正确的 iSCSI Target 配置。

”一节。

群集解决方案配置为

支持

Web 站点

support.dell.com 上 《

iSCSI Target

Dell

的前

群集系统安装和故障排除指南》中的 “创建高

配置引发设备 （主机）

使用目标服务器信息的 IP 地址配置 Microsoft iSCSI Initiator。请执行以下
步骤配置引发设备：

1 转至已安装 Microsoft iSCSI Initiator 的服务器。 选择 “Start”（ 开

始） → “Programs”（程序） → “Microsoft iSCSI Initiator” →

“iSCSI Initiator Properties”（ iSCSI Initiator 属性） →
“Discovery”（搜索）选项卡 → 选择 “Add”（添加）。

2

添加为

iSCSI

通信配置的

NIC

的

IP

地址。

3

单击 “OK”（确定）。

注： 如果使用 3.0 iSCSI Target 软件将 PowerVault NX1950 群集解决方案

配置为目标，则必须使用在群集中为 iSCSI 通信配置的 IP 地址，而不是
某特定节点的 IP 地址或群集 IP 地址 （在公共 / 公司网络中）。 这确保
了在不同群集节点之间的群集节点故障时转移或群集组移动过程中，
引发设备与目标之间的正确连接。

注： 如果使用 3.1 iSCSI Target 软件将 PowerVault NX1950 群集解决方案配

置为目标，则必须在每个节点上至少创建一个 iSCSI HA 实例并使用 iSCSI
通信的 IP 地址。 这确保了主动 / 主动目标 - 引发设备的连接 （与在群集
的所有节点上创建的目标连接）及出现节点故障时的高可用性。

PowerVault NX1950

存储系统上的其中一个

使用 PowerVault NX1950 存储解决方案配置 iSCSI 连接

创建目标

1在 PowerVault NX1950

“管理工具”→“

PowerVault NX1950 Management Console”（PowerVault NX1950

示 “
管理控制台）。

18 引发设备到目标连接的快速安装步骤

存储解决方案中，选择 “开始”→“程序”

Windows Unified Data Storage Server”。

→

将显

2

选择 “

“

Microsoft iSCSI Software Target

iSCSI Targets

”、“

Devices

”（设备）和 “

项。

3

选择 “
选项卡的 “

4

选择 “

5

将显示 “

Ta r g et

iSCSI Targets

More Actions

Create iSCSI Target

”，然后单击鼠标右键或选择 “

”（更多操作）选项。

”（ 创 建

Welcome to the Create iSCSI Target

）向导屏幕。 选择 “

Next

该向导将指导您完成目标的创建过程。

”选项。 将显示

Snapshots

iSCSI Target

”（下一步）。

”（快照）选

Actions

）选项。

”（欢迎创建

”（ 操 作 ）

iSCSI

6“Create iSCSI Target

Target Identification

入名称和说明 （可选）。

7

将显示 “
幕。
第

iSCSI Initiators Identifiers”（iSCSI Initiator

单击 “

18

Browse

页的 “配置引发设备 （主机）”中的步骤1 成功完成之后，才会

”（ 创 建

”（

iSCSI Target

iSCSI Target

单击 “

Next

）向导将显示 “
标识）选项。 为
”（下一步）。

iSCSI Target

”（ 浏 览 ） 并为连接至目标的主机选择

列出主机。

注： 您必须填写 “IQN identifier”（ IQN 标识符）字段。 您可以键入引

发设备 IQN 标识符或使用屏幕中的 “Browse”（浏览）和

“Advanced”（高级）选项来添加 IQN 标识符。 有关 “Browse”（浏

览）选项的详细信息，请参阅步骤 8。 有关 “Advanced”（高级）选项

的详细信息，请参阅步骤 9。

8

如果选择了 “
择 “

IQN identifier”（IQN

a

选择 “

iSCSI Initiator

b

将显示有关
中选择

OK

“

Identifiers
identifier

步骤

Browse

”（浏览）选项，则可以通过执行以下步骤来选

标识符）：

Browse

”（浏览），将显示 “

）屏幕。

iSCSI Initiator

iSCSI Initiator

列表的详细信息。 您可以键入或从列表

，输入

iSCSI Initiator

Add iSCSI Initiator

名称，然后选择

”（确定）。 将使用您输入或选择的值填写 “

”（

10

iSCSI Initiator

”（

IQN

。

标识符）字段。 选择 “

标识符）屏幕中的 “

Next

”（下一步）。 转至

iSCSI

输

标识符）屏

IQN。

只有

”（添加

iSCSI Initiators

IQN

引发设备到目标连接的快速安装步骤 19

9

如果选择了 “
选择

a

b

c

（确定）。

“

d

e

“
“

f

10

将显示 “

Ta r g et

Advanced

“IQN identifier”（IQN

选择 “

Identifiers

击 “
将显示 “

项，即 “

address

Advanced

”（高级标识符）屏幕并显示 “

Add

”（ 添 加 ）。

Add/Edit Identifier
IQN

”（

IP

用这些选项来添加 “

”（高级）选项，则可以通过执行以下步骤来

标识符）：

”（高级）选项时，将显示 “

”（添加/编辑标识符）并提供四个选

”、“

DNS Domain Name”（DNS

地址）和 “

MAC Address”（MAC

IQN identifier”（IQN

选项中的任意一个。
键入值或通过 “

IQN

标识符将显示在 “

中，并且字段 “

IP address”（IP

Browse

”（浏览）选项选择值，然后选择 “OK”

Advanced Identifiers

IQN

”、“

DNS Domain Name”（DNS

地址）和 “

MAC Address”（MAC

填充。

选择填充的值并选择 “OK”（确定）。
在 “

iSCSI Initiator Identifiers”（iSCSI Initiator
IQN identifier”（IQN
Advanced

选择 “

”（高级）以查看备用标识符。

Next

”（下一步）。

标识符）字段中填写相应的信息。 单击

Completing the Create iSCSI Target

）向导。单击 “

Finish

”（完成）。

Advanced

Add

”（添加）选项。 单

域名）、“

地址），可以使

标识符）。选择四个

”（高级标识符）屏幕

地址）已经

标识符）屏幕的

”（完成创建

iSCSI

IP

域名）、

创建虚拟磁盘

1

在新创建的目标上单击鼠标右键，然后单击 “

”（ 为

iSCSI Target
Virtual Disk

2

要创建文件，请选择 “
个卷并键入一个扩展名为

例如，创建
是文件名。 选择 “

3

在 “

Size

”（大小）屏幕中，从 “

iSCSI Target

”（创建虚拟磁盘）向导。 选择 “

Browse

Z:\vol1.vhd

，其中 Z 是在存储阵列上安装的卷，

Next

”（下一步）。

前可用空间）中选择适当的大小，然后单击 “

20 引发设备到目标连接的快速安装步骤

创建虚拟磁盘）。 将显示 “

”（浏览）选项，在存储阵列上选择一

.vhd 的文件名。

Currently available free space

Create Virtual Disk for

Create

Next

”（下一步）。

vol1.vhd

”（ 当

Next

”（下一步）。

4

可能会显示 “
盘说明，然后单击 “

5

将显示 “
以访问您已创建的虚拟磁盘的
将列在 “

注： 转至 “Access”（访问） → “Add”（添加）→“Add Target”

（添加目标）以添加其它的 iSCSI Target。 要配置目标以访问您已创建的

虚拟磁盘，请选择列表中的 “iSCSI Targets”，然后单击 “OK”（确
定）。 您将重新被定向到 “Access”（访问）屏幕并会显示选择的目标

列表。

6

在 “

Add

Description

Access

”（访问）屏幕。 在 “

Access

”（访问）列表中。

”（ 说 明 ） 屏幕。 如果需要，请输入虚拟磁

Next

”（下一步）。

Add

”（ 添 加 ） 选项中，指定可

iSCSI Target。

您在步骤1 中选择的目标

”（添加）屏幕中，选择目标名称，然后单击 “

Next

”（下一

步）。

7

将显示 “
向导。单击 “

注意：如果多个主机访问同一目标，则可能会损坏数据。 有关详情，请参

阅第 61 页的 “在引发设备上启用多路径”。

注： 您可以在同一个卷上创建多个 VHD。

Completing the Create Virtual Disk

Finish

”（完成）。

”（完成创建虚拟磁盘）

使用 PowerVault NX1950 群集解决方案配置 iSCSI 连接

要将 PowerVault NX1950 群集解决方案配置为 iSCSI Target，请执行第 17
页的 “前提条件”中的操作，然后执行以下步骤：

配置 3.0 iSCSI Target （主动 / 被动）

1

向群集资源列表添加虚拟
且必须为在其中配置群集节点
引发设备中添加相同的虚拟
地址。

注： 建立连接 / 会话时，选择特定的主机 （源） IP 地址和群集的专用

iSCSI 虚拟 IP 地址作为引发设备的目标门户。 这确保了群集节点故障时

转移过程中的正确连接。

2在 PowerVault NX1950

3

要创建目标，请按照第18页的 “创建目标”中的说明进行操作；要创
建虚拟磁盘，请按照第

iSCSI IP

群集解决方案的主动节点上配置目标。

20

页的 “创建虚拟磁盘”中的说明进行操作。

地址。 虚拟

iSCSI NIC

iSCSI IP

IP

地址与群集

IP

的子网的一部分。 您还必须在

地址作为用于搜索的目标门户

相似，

IP

引发设备到目标连接的快速安装步骤 21

主动节点是群集资源在其上运行的节点。 在任意群集节点中，单击

“开始”

Administrator
Group

→“Administrator Tools

”（群集管理员）→“

”（管理员工具）→“

Groups

”（群集组）。 主动节点将列在 “

”（ 组 ）→“

Owner

”（所有者）区域的中

Cluster

Cluster

间窗格中。

注： 使用 3.0 iSCSI Target 配置的 PowerVault NX1950 群集解决方案不支

持冗余 iSCSI NIC (MPIO)。

配置 3.1 iSCSI Target （主动 / 主动）

在 PowerVault NX1950 群集解决方案的所有节点上创建 iSCSI 高可用性实
例。 要创建高可用性实例，请转至群集节点的 “PowerVault NX1950
Management Console”（ PowerVault NX1950 管理控制台）并执行以下步
骤：

1

在 “

Microsoft iSCSI Software Target

择 “

Create HA Instance for iSCSI

”选项上单击鼠标右键，然后选

”（ 为

iSCSI 创建 HA

实例）。 如果

高可用性实例已存在于群集中，将显示以下信息：

A highly available instance already exists. Would
you like to configure a new instance? （高可用性实例

已存在。您要配置一个新实例吗？）

单击 “

2

iSCSI Storage

3

单击 “

Yes

”（ 是 ）。 将显示 “

”（为

iSCSI

Add

”（添加）。 将显示 “

Create Highly Available Instance for

存储创建高可用性实例）屏幕。

Add IP Address Resource

地址资源）屏幕。

4

输入资源名称、
选择网络接口。

IP

地址、子网掩码，然后根据您的

在专用于

iSCSI

通信的

地址。

注： 如果资源名称超出 15 个字符的最大允许大小，将被截断为 15 个字

符。

5

单击 “OK”（确定）。 已成功创建高可用性

6对 PowerVault NX1950

验证 iSCSI HA 实例创建 （可选）

1

在任意

PowerVault NX1950

群集解决方案的所有节点重复该过程。

群集节点中，转至 “开始”→“程序”

“管理工具”→“群集管理器”，并验证 “

新创建的

iSCSI

高可用性实例。 验证名称、

22 引发设备到目标连接的快速安装步骤

iSCSI

NIC

上配置

iSCSI HA 实例 IP

iSCSI

实例。

Groups

IP

”（组）区域下的

地址和资源的其他属性。

”（ 添 加

IP

配置设置来

→

2

在存储阵列上创建一个或多个卷，并将其分配给
或使用群集管理器将现有卷移至

3

要创建目标，请按照第18页的 “创建目标”中的说明进行操作；要创
建虚拟磁盘，请按照第

注： 执行第 18 页的 “创建目标”的步骤 1 至步骤 9。 输入所述 IQN 标

识符后，请单击 “Next”（下一步）。 将显示 “Resource Group”（ 资
源组）屏幕。 在下拉式菜单中选择相应的 iSCSI 高可用性实例资源，然
后选择 “Next”（下一步）。 执行第 18 页的 “创建目标”的步骤 10。

4在 PowerVault NX1950

注： 使用 3.1 iSCSI Target 和 Microsoft iSCSI Initiator 2.06 版或更高版本配

置的 PowerVault NX1950 群集解决方案不支持冗余 iSCSI NIC (MPIO)。

20

系统的所有节点上创建并配置目标。

iSCSI

高可用性实例。

页的 “创建虚拟磁盘”中的说明进行操作。

iSCSI

高可用性实例

在引发设备主机中配置引发设备 - 目标的连接 （主机）

1在 iSCSI Initiator

“

Microsoft iSCSI Initiator”→“iSCSI Initiator Properties”（iSCSI

Initiator

属性）→“

页的 “创建目标”中创建的

IQN

备将以

2

在 “

Log On to Target

录）并选中 “

path

”（启用多路径）选项。 选择 “

3

在 “

Advanced Settings

规）选项卡，并从下拉式菜单中选择以下选项：

Local adapter

— “
— “

Source IP

Target Portal

— “

的

iSCSI IP

4

在 “

Advanced Settings

5

在 “

Log On to Target

定）。

Targets

“

”（目标）选项卡会将目标的状态显示为 “

连接）。

（主机）中，转至 “开始”→“程序”

Targets

”（ 目 标 ） 选项卡。刷新屏幕。 您在第

PowerVault NX1950

名称格式显示。

”（登录到目标）窗口中，选择 “

Automatically restore

”（自动还原）和 “

Advanced

”（高级）。

”（高级设置）窗口中，选择 “

”（本地适配器）—

”（ 源

IP）—

”（目标门户）—

用于

Microsoft iSCSI Initiator

iSCSI

通信的主机

PowerVault NX1950

地址

”（高级设置）窗口中，单击 “OK”（确定）。

”（登录到目标）窗口中，单击 “OK”（确

存储解决方案目标设

Logon

Enable multi-

General

IP

地址之一

存储解决方案

Connected

→

18

”（ 登

”（ 常

”（ 已

引发设备到目标连接的快速安装步骤 23

6

要实现多路径，您可以使用
标设备的会话。

a

转至 “

要建立多个会话，请：

Ta r g et s

”（目标）选项卡，并选择状态为 “

Microsoft MPIO

建立多个从主机到同一目

Connected

”

（已连接）的目标。

b

重复步骤1 至步骤4。

c

在 “

Advanced Settings

门户）地址中，选择冗余主机

IP

决方案的

注： 在 iSCSI Initiator 软件安装过程中，已选择 Microsoft MPIO。 引发设

备 2.06 版或更高版本支持 MPIO。 目标和引发设备需要两个专用的 iSCSI
NIC，以获得有效的 MPIO 连接。 PowerVault NX1950 存储解决方案不支
持每个会话具有多个连接 (MC/S)。

7

要初始化
请选择 “

Management

注意：如果要配置主机以访问多个目标 （VHD 文件），请确保主机已进行

群集。 如果多个主机访问同一目标，则可能会损坏数据。 有关详情，请参阅
第 61 页的 “在引发设备上启用多路径”。

地址。

iSCSI

设备并将其配置为本地驱动器以及执行

Computer Management

”（磁盘管理）选项。

”（高级设置）→“

IP

地址和

PowerVault NX1950

”（计算机管理）→“

.

Target Portal

iSCSI I/O

Disk

”（目标

存储解

操作，

方法 2 （使用 iSNS Server 搜索）

本节介绍了使用 iSNS Server 执行 iSCSI Target 搜索的步骤。 有关 iSNS
Server 的详细信息，请参阅第 55 页的 “附录”。

前提条件

在执行 iSCSI Target 搜索之前，请执行以下步骤：

从

Microsoft 支持 Web

1

iSCSI Initiator

软件并安装引发设备 （主机）。

2从 Microsoft 支持 Web

软件，并在运行

Server

器上安装该软件。

注： 请勿在引发设备 （主机）或目标 （PowerVault NX1950 存储解决方

案）上安装 iSNS Server 软件。请将该软件安装在运行 Windows 操作系
统的单独客户端 / 服务器上。

24 引发设备到目标连接的快速安装步骤

站点 support.microsoft.com 下载

站点 support.microsoft.com 下载

Microsoft® Windows®

Microsoft

Microsoft iSNS

操作系统的客户端/服务

3

打开

PowerVault NX1950

用存储系统配置的
个卷，用于为

iSCSI Target

存储系统和

Dell|EMC

创建虚拟磁盘。

PowerVault MD3000

存储阵列或使

存储阵列。 在存储阵列上创建一个或多

从引发设备服务器 / 客户端配置设置

1 使用 iSNS Server 的信息配置 Microsoft iSCSI Initiator。 转至 “开

始” → “程序” → “Microsoft iSCSI Initiator” → “Discovery”

（搜索）选项卡 → “Add”（添加）。

2

添加

iSNS Server 的 IP

地址，然后单击 “OK”（确定）。

设置目标 （PowerVault NX1950 存储解决方案和 PowerVault NX1950
群集解决方案）

1在 PowerVault NX1950

“管理工具”→“

将显示 “

NX1950

2

选择 “

“

Properties

3

在 “

iSNS Server

4

要创建目标，请按照第18页的 “创建目标”中的说明进行操作；要创

PowerVault NX1950 Management Console”（PowerVault

管理控制台）。

Microsoft iSCSI Software Target

”（属性）。

Properties

”（ 属 性 ） 窗口中，选择 “

信息 （

注： 如果要配置 PowerVault NX1950 群集解决方案，请在拥有群集组的

节点中添加 iSNS Server 信息。 在所有其他群集节点中，转至

“PowerVault NX1950 Management Console”（PowerVault NX1950 管理控

制台），确保 “iSNS”选项卡已填充了 iSNS Server 信息。

建虚拟磁盘，请按照第
在执行第18页的 “创建目标”的步骤7 过程中，使用 “

览）选项以确保 “
符）屏幕显示注册了

注： 在目标创建过程中， 3.0 iSCSI Software Target 不查询 iSNS Server 中

是否有已注册的 iSCSI Initiator。您需要手动输入引发设备的 IQN 名称。
创建目标之后，目标 IQN 将列在 iSNS Server 注册设备列表中，在目标
创建过程中添加的引发设备可以对其进行访问。 该问题在 3.1 iSCSI
Target 中得以解决。

存储解决方案中，转至 “开始”→“程序”

Windows Unified Data Storage Server

”。

”，单击鼠标右键并选择

iSNS

”选项卡，然后添加

DNS

名称或

IP

地址）。

20

页的 “创建虚拟磁盘”中的说明进行操作。

Browse

iSCSI Initiator Identifier”（iSCSI Initiator

iSNS Server

的所有引发设备。

”（浏

标识

→

引发设备到目标连接的快速安装步骤 25

26 引发设备到目标连接的快速安装步骤

端到端 iSCSI 的详细设置

本节介绍了端到端 iSCSI 设置，包括 iSCSI Initiator 设置、iSCSI Target 设
置和建立连接的设置。

在 PowerVault NX1950 存储解决方案中设置目 标 IP 地址

根据配置 （具有一个或两个专用的 iSCSI NIC）为 iSCSI NIC 分配 IP 地
址。 使用在用于搜索的引发设备的 “Target Portals”（目标门户）选项卡
中为 iSCSI NIC 分配的 IP 地址。

在 PowerVault NX1950 群集解决方案中设置目 标 IP 地址

要在 PowerVault NX1950 群集解决方案中设置目标 IP 地址，请：

使用 3.0 iSCSI Target

1

为不同子网中的

2

通过为

iSCSI NIC

源。

3

配置引发设备时，在 “

iSCSI NIC

4

完成设置后，

iSCSI Target

iSCSI NIC 分配 IP

添加虚拟

的虚拟

IP

iSCSI Target

由未出现故障的节点或拥有群集组的节点进行管理。

IP

Target portals

地址。

将由主动节点进行管理。 故障时转移期间，

地址。

地址，将虚拟

”（目标门户）选项卡中添加

IP

地址手动添加为群集资

使用 3.1 iSCSI Target

1为 iSCSI NIC 分配 IP

iSCSI

用性
建高可用性

2

将新创建的高可用性

Resources

实例。 使用

iSCSI

”（主动资源）中随即会列出新创建的高可用性

地址并在添加为群集资源的每个节点上创建高可

PowerVault NX1950

实例。

iSCSI

实例添加为资源组。 群集节点的 “

管理控制台和

端到端 iSCSI 的详细设置 27

iSCSI

iSCSI

插件创

Active

实例。

3

配置引发设备时，在 “
用性

iSCSI 实例 IP

4

完成设置后，具有高可用性

Target

。 如果节点出现故障，则出现故障的节点的

Target Portals

地址。

”（目标门户）选项卡中添加高可

iSCSI

实例的各个节点上已创建了

iSCSI Target

iSCSI

将由未

出现故障的节点或拥有群集组的节点进行管理。

配置 iSCSI 设备

本节介绍了有关在 PowerVault NX1950 存储解决方案中安装和配置引发设
备和目标的详细信息。

安装 Microsoft iSCSI Initiator

可以从 Microsoft Web 站点 www.microsoft.com 上免费下载 Microsoft
iSCSI Initiator。 该站点提供不同版本的 iSCSI Initiator：x86 （32 位处理
器）、 x64 （AMD64™ 和 Intel
Intel 处理器）。 要获得本说明文件中的所有步骤，请 转至 Dell PowerVault

NX1950 系统支持值表并验证所有主机上所使用的 iSCSI Initiator 版本。
在用作引发设备装置的客户端 / 服务器上下载并解压受支持的 iSCSI
Initiator 软件版本。

注： 不支持其它版本的 iSCSI Initiator。 如果在引发设备客户端 / 服务器上运

行了其它版本的 iSCSI Initiator，则请使用 “添加 / 删除程序”选项删除该
iSCSI Initiator 并安装受支持的版本。

1从 Microsoft Web 站点

双击

Initiator-<

版本

版本）文件开始安装。

2

将显示 “
导）。

3

将显示

Initiator 安装）
设备服务）

取

Software Update Installation Wizard

单击 “

Next

”（下一步）。

“Microsoft iSCSI Initiator Installation”（ Microsoft iSCSI

屏幕。 默认情况下为选取

和

“Software Initiator”（软件引发设备）

“Microsoft MPIO multi-pathing”（ Microsoft MPIO 多路径）。

您必须选取此选项，因为安装过程需要使用多路径
单击 “

Next

”（下一步）。

注： 在安装过程中，您必须为 iSCSI 选择 Microsoft MPIO 支持，以在多

个 NIC 和 iSCSI 主机总线适配器 (HBA) 之间实现负载平衡和故障时转
移。 PowerVault NX1950 群集系统中的 MPIO 支持仅在安装 2.06 版或更高
版本的 Microsoft iSCSI Initiator 时才可用。

®

EM64T 处理器）以及 IA64 （适用于

www.microsoft.com 上下载

>.exe

（其中，版本是所下载的

iSCSI Initiator

”（软件更新安装向

“Initiator Service”（引发

I/O (MPIO)

之后，

iSCSI Initiator

选项， 取消选

功能。

的

28 端到端 iSCSI 的详细设置

4

将显示

“I Agree”（我同意）

5

将显示 “

Wizard

成。

6

向导将提示您重新引导系统。 单击

iSCSI Initiator

iSCSICLI 的命令行公用程序。 您可以使用 iSCSICLI 公用程序管理

iSCSI Initiator

“License Agreement”（许可协议）

以继续安装。 单击

屏幕。 阅读协议并选择

“Next”（下一步）

Completing the Microsoft iSCSI Initiator Installation

”（ 完 成

单击

Microsoft iSCSI Initiator

“Finish”（完成）

安装向导），指示安装已完

。

“OK”（确定）。

已完成安装，系统将重新引导。 还安装了一个称为

服务和

HBA

。

。

解压 iSCSI Initiator 软件包时，会将版本注释和用户指南保存在本地主机
上。 您可以在保存在硬盘驱动器上的说明文件中查找以下信息。 以下列表
中的某些限制在以后的版本中可能会有变化。

•

不支持在

•

默认的
计算机名包含某个在

线），则

iSCSI

会话中使用动态磁盘。

iSCSI

节点名称根据

Windows

iSCSI

节点名称中无效的字符，例如 _

Microsoft iSCSI Initiator

计算机名称生成。 如果

Windows

（下划

服务会将无效字符替换为 -（连字

符）。

•

如果未使用
个字节并小于或等于

CHAP

详细信息，请参阅第

IPSec

，则引发设备和目标

机密均应大于

16

个字节。 如果使用了

1

个字节并小于或等于

51

页的 “

CHAP 与 IPSec

CHAP

16

机密均应大于或等于

IPsec

，则引发设备和目标

个字节。 有关

CHAP

”。

12

的

配置 Microsoft iSCSI Initiator

完成安装之后，您可以使用 iSCSI Initiator 管理 iSCSI 环境。 本节介绍了
初始配置步骤。

如果使用 “iSCSI Initiator Properties”（ iSCSI Initiator 属性）窗口的

“Discovery”（搜索）选项卡中的 “Direct Portals”（直接门户）选项，

则请添加 PowerVault NX1950 存储系统的 iSCSI NIC IP 地址。
如果要配置 PowerVault NX1950 群集解决方案，请：

a

在 “

Target Portals

用性

iSCSI 实例 IP

b

使用

iSCSI NIC (3.0 Target)

地址。

IP

”（目标门户）选项卡

地址。

添加已创建并添加为群集资源的虚拟

端到端 iSCSI 的详细设置 29

(3.1 Target)

中添加高可

“Ta r ge t s ”（目标）选项卡中将列出在 PowerVault NX1950 群集解决方案

中创建的所有目标。
如果使用 “Discovery”（搜索）选项卡中的 “iSNS Servers”（ iSNS

Server）选项，则将显示在所有 PowerVault NX1950 存储解决方案 / 群集
解决方案中创建并注册到 iSNS Server 的目标。

配置 Microsoft iSCSI Software Target

PowerVault NX1950 存储解决方案上预先安装了 Microsoft iSCSI Software
Ta r g e t 软件包。

在配置 iSCSI Target 之前，您必须创建几个 LUN 并保留存储空间以便为
iSCSI Target 创建虚拟磁盘。 以下小节提供了创建存储空间的逐步说明。

配置目标

1在 iSCSI Target

决方案配置为默认情况下将
存储系统用于多路径操作，并配有两个
加可选的附加

（

PowerVault NX1950

注： 建议在单独的子网上而不是公用网络上配置专用的 iSCSI NIC。

设备上配置网络设置 — 将

DHCP

PowerVault NX1950

用于网络设置。

RJ45

以太网连接器。您可以添

PowerVault NX1950

NIC。 “PowerVault NX1950 Configuration tasks

配置任务）窗口将显示基本设置。

存储解

”

30 端到端 iSCSI 的详细设置

图 3-1. “PowerVault NX1950 Configuration Tasks”（PowerVault NX1950 配置任务）
窗口

2

启动 PowerVault NX1950

Configuration Tasks

将启动

PowerVault NX1950

NX1950

管理控制台执行

管理控制台 — 关闭 “

”（

PowerVault NX1950

管理控制台。 您可以使用 PowerVault

PowerVault NX1950

PowerVault NX1950

配置任务）窗口后，系统

存储解决方案的所有存储

管理功能。

端到端 iSCSI 的详细设置 31

图 3-2. PowerVault NX1950 管理控制台

在图

3-2

中，中间窗格中的 “

案以帮助您完成每个存储管理过程。

Scenarios

”（方案）区域提供了几种方

3

在磁盘阵列上创建

“

Scenarios

Vol um e

”（ 方 案 ） 区域选择 “

”（提供存储和创建卷）方案。 该方案概述了提供存储和创建

LUN —

卷的步骤。

a

PowerVault NX1950

管理控制台的右窗格是上下文相关的，并根据

您在左窗格上选择的项目进行更改。

and Storage Management

显示 “

Provision Storage

如果在右窗格中选择 “
显示 “

Provision Storage

所提供的说明完成提供过程。

32 端到端 iSCSI 的详细设置

要在磁盘阵列上创建

LUN

，请从

Provision Storage and Create

如果在左窗格中选择 “

Share

”（共享和存储管理）后，则右窗格中将

”（提供存储）向导。

Provision Storage

”（提供存储）后，则将

”（提供存储）向导。 请按照屏幕上向导

图 3-3. 提供存储向导

b

将显示 “
选择一个存储子系统。

Storage Subsystem

请至少选择一个子系统并单击 “

”（存储子系统）屏幕，并提示您至少

Next

一步）。

c

将显示 “
类型中选择
最大大小。

注： 此时请务必注意，存储解决方案 LUN 大小不应与 iSCSI Target 的大

小混淆。 iSCSI Target 将在稍后的步骤中进行配置，并将与宿主服务器

上特定应用程序所需的存储关联。 建议使存储硬件上的 LUN 大小在适
当的范围内尽可能地大，以允许存储子系统优化已创建的 LUN 下的物
理磁盘的使用。 在这种情况下，我们要选择以适合此硬件的最大大小创
建 LUN，如下所示。 根据主机应用程序的需要，此 iSCSI LUN 无法容纳
稍后创建的 iSCSI Target。

将显示 “

d

“

LUN name”（LUN

“

Next

LUN Type”（LUN

LUN

类型。 每个

选择相应的

类型）屏幕。 您可以从可用的

LUN

LUN

类型，然后单击 “

LUN Name and Size”（LUN

名称）和 “

”（下一步）。

类型均有根据

LUN

Next

名称和大小）屏幕。 输入

LUN size”（LUN

类型计算的

”（下一步）。

大小）。 单击

”（下

LUN

端到端 iSCSI 的详细设置 33

e

将显示 “

server only

注： 您创建的 LUN 将仅分配给内部存储服务器。 配置创建的 iSCSI

Targets，以便稍后分配给外部应用程序服务器。

注： 如果要将 PowerVault NX1950 群集解决方案配置为目标，则请在

“Server Assignment”（服务器分配）屏幕中选择 “All servers in this

cluster”（该群集中的所有服务器）选项。

将显示 “

f

Server Assignment

”（ 服务器分配）屏幕。 选择 “

”（仅该服务器）选项并单击 “

Server Access

”（服务器访问）屏幕。 您必须提供内部存

Next

”（下一步）。

储服务器的名称以进行分配。

注： 如果要将 PowerVault NX1950 群集解决方案配置为目标，则请在

“Server Access”（服务器访问）屏幕中选择群集名称。 “Server

Access”（服务器访问）屏幕将显示一条关于 I/O 路径的一般警告信

息。 此警告不会影响功能，因此无需采取任何措施。

注： 如果要使用 3.1 iSCSI Target 配置 PowerVault NX1950 群集解决方案，

则请在 “Highly Available Server”（高可用性服务器）屏幕中选择 iSCSI

HA 实例资源名称。 如果要对 iSCSI 使用现有的卷，则请使用 Cluster
Administrator 将卷移至相应的 iSCSI HA 实例。

4

准备使用

Microsoft Windows

LUN — PowerVault NX1950

操作系统上运行。 因此，准备使用

存储解决方案在基于平台的

（例如，为内部服务器分配驱动器号、提供卷名称等）与

作系统的设置步骤相似。

设置向导提示所需信息，并稍后在执行必要

任务以提供存储之前提供摘要屏幕。

a

提供存储向导中将显示 “
择 “

Create a volume on the LUN

指定给卷的驱动器号。

b

将显示 “

Format

”（格式化）屏幕。 选择 “

式化卷）并为卷指定标签。
大小）设置为

（快速格式化）。

c

将显示 “
储）屏幕。

“Default”（默认）

单击 “

Review Settings and Create Storage

检查存储设置并单击 “

将进行存储提供并显示 “

Volume Creation

”（ 在

单击 “

Next

将 “

Allocation unit size

Next

”（下一步）。

Confirmation

”（卷创建）屏幕。 选

LUN

上创建卷）并选择要

”（下一步）。

Format volume

，并选择 “

”（检查设置和创建存

Create

”（创建）。

”（确认）屏幕，指示提供

操作成功。

This

LUN

的步骤

Windows

”（ 格

”（分配单位

Quick format

操

”

34 端到端 iSCSI 的详细设置

此时，

iSCSI Target

内部使用带有

Storage Server 2003

“

5

在处于独立模式的
置

NIC

a

b

LUN

已创建并可以使用。 步骤5 将创建
与新创建的

Microsoft

LUN

关联。

虚拟磁盘服务

PowerVault NX1950

(VDS) 的 Windows Unified Data

。 您还可以在 PowerVault NX1950

Storage Manager for SANs”（SAN

PowerVault NX1950

NIC —

注： 仅当在 iSCSI Initiator 中配置了 “Discovery”（ 搜 索 ） 选项卡之后，

要创建

iSCSI Target

，然后再创建

才能创建 iSCSI Target。

要配置专用的

转至

PowerVault NX1950

在“

iSCSI Software Target

iSCSI Target。

iSCSI NIC

，请：

存储管理器）区域中查看

存储解决方案中为

，必须为

iSCSI

管理控制台 →“iSCSI Target

”上单击鼠标右键并选择 “

iSCSI Target

管理控制台 →

通信配置专用的

（属性）。

c

在 “

Microsoft iSCSI Software Target Properties”（Microsoft

iSCSI Software Target

选项卡。

d

单击 “
址。

iSCSI

e

如果您已在网络中配置了
并添加

将列出

Edit

”（编辑）并取消选取列表中的公用和专用网络

取消选取列表中的公用和专用网络

通信配置专用的

iSNS Server IP

以下步骤介绍了创建两个

3-4

）。每个目标均可用于宿主服务器上的其它应用程序。 基于

Microsoft

在

iSCSI Initiator

的

iSCSI Target

中使用的路径。 目标所使用的存储将在稍后的步骤

属性）窗口中，转至 “

PowerVault NX1950

存储解决方案上的所有

IP

iSCSI NIC

iSNS Server

。

，则请转至 “

地址。 单击 “OK”（ 确 定 ）。

iSCSI Target

的步骤，如下例所示 （图

解决方案中的目标仅定义了

Network

地址可以确保仅为

iSNS

iSCSI

（创建了虚拟磁盘之后）中进行定义。

，并将

存储解决方案

LUN

。

iSCSI

通信配

iSCSI

”区域。

Properties

”

”（网络）

NIC

。

IP

地

”选项卡

存储通信

6

在处于群集模式的
置

NIC —

Target

，则请以下前提条件：

—执行

Dell 支持 Web 站点

NX1950
Ta r g et

如果要将

PowerVault NX1950

PowerVault NX1950

support.dell.com 上 《

存储解决方案中为

群集解决方案设置为

Dell PowerVault

iSCSI

群集系统安装和故障排除指南》的 “创建高可用性

”一节中所列出的步骤。

端到端 iSCSI 的详细设置 35

通信配

iSCSI

iSCSI

—关闭所有群集节点中的防火墙，以确保

可以在成功配置目标之后再打开防火墙。

配置主动/主动群集，以便为

Target

下步骤概述了

您可以使用

Ta r g et

PowerVault NX1950

”选项为主动/主动

3.1 iSCSI Target

管理控制台中的 “

iSCSI Target

iSCSI

配置的步骤。

访问配置群集环境。 作为初始

配置的一部分，您必须执行以下任务：

iSCSI Target

您可以使用

配置正确。 您

3.1 iSCSI

存储提供高可用性。 以

iSCSI Software

—为主动

Software Target MMC

— 高可用性实例用于管理

iSCSI

/

主动群集创建高可用性实例（资源组）。 使用

界面创建一个

iSCSI Target

虚拟磁盘、快照和计划。 您可以选择为

iSCSI

高可用性实例。

资源，包括

iSCSI Target

iSCSI

iSCSI

存储创建适新

的高可用性实例，也可以使用先前配置的高可用性实例。
用同一资源组同时为文件共享和块共享提供高可用性。

—为

iSCSI

高可用性实例配置

集的群集环境，则默认情况下，
中创建

iSCSI Target 和 iSCSI

要配置

iSCSI HA

注： 要执行此过程，您必须在本地计算机上具有管理员权限。 为了获

得最佳性能，请使用 “Run”（运行）选项执行此过程。

打开 PowerVault NX1950

a

Software Target
Instance for iSCSI

b

在 “

Create Highly Available Instance for iSCSI Storage

iSCSI

实例，请在群集系统的所有节点中执行以下步骤：

”上单击鼠标右键，然后单击 “

”（为

存储创建高可用性实例）对话框中，单击 “

IP

地址。 如果未配置支持主动/主动群

iSCSI Target

软件将在非群集环境

虚拟磁盘。

管理控制台，在 “

Microsoft iSCSI

Create HA

iSCSI 创建 HA

实例）。

Add

”（为

”（ 添

加）。

c

在 “

Add IP Address Resource

”（添加

IP

地址资源）区域中，选择

以下选项：

•“Resource name

•“IP address”（IP
iSCSI Target

•“Subnet mask
iSCSI Target

•“Network interface

的

IP

地址资源的网络接口名称。

”（资源名称）— 保留默认值或输入其它名称

地址）—

的

IP

地址

”（子网掩码）—

iSCSI Initiator

iSCSI Initiator

要用来连接到

要用来连接到

的子网掩码

”（网络接口）— 选择要用于群集资源组

、

您可以使

36 端到端 iSCSI 的详细设置

d

单击 “OK”（确定），然后为第二个
冗余

iSCSI NIC）。

注： 创建 iSCSI 虚拟磁盘之前，请使用 PowerVault NX1950 管理控制台创

建几个 Dell|EMC LUN 或 PowerVault MD3000 LUN，并将它们分配给群集
的高可用性服务器 （iSCSI HA 实例）。 如果 希望使用现有的群集卷，
则请使用 Cluster Administrator 将卷移至 iSCSI HA 实例。 从任意

PowerVault NX1950 群集节点，转至 “开始” → “所有程序” → “管
理工具” → “Cluster Administrator”。

7

执行以下步骤来创建

图 3-4. 创建 iSCSI Target

再次单击 “OK”（ 确 定 ）。

iSCSI Target

。

NIC 添加 IP

地址 （如果有

注： 在 PowerVault NX1950 管理控制台中，在 “Microsoft iSCSI

Software Target”上单击鼠标右键，并选择 “Properties”（属性）。 在

“Networks”（网络）选项卡中，选择相应的 iSCSI NIC IP 地址并取消选

择其余 IP 地址。 如果使用的是 3.1 iSCSI Target，则请仅选择高可用性
iSCSI 实例 IP 地址。

在 PowerVault NX1950

a

”上点击鼠标右键，以启动创建

Targets

b

将显示 “
创建

Welcome to the Create iSCSI Target Wizard

iSCSI Target

管理控制台中，在左窗格中的 “

iSCSI Target

向导）屏幕。 单击 “

Next

”（下一步）。

端到端 iSCSI 的详细设置 37

iSCSI

向导。

”（欢迎使用

c

将显示“
输入 “
可以使用 “

iSCSI Target identification”（iSCSI Target

Target name

Browse

”（目标名称）和 “

”（浏览）选项查看并选择网络中的服务器/客

户端。

d

将显示 “
幕。

您必须将每个

Initiator

e

在 “
中，输入

IQN
Initiator

•

iSCSI initiators identifiers”（iSCSI Initiator

iSCSI Target

是请求访问存储 （以

iSCSI initiators identifiers”（iSCSI Initiator

iSCSI Initiator 的 iSCSI

，也可以使用 “

。

您还可以通过使用 “

iSCSI Initiator

将显示 “

“

Advanced Identifier

的其它方式。 单击 “

Advanced Identifiers

（添加），然后输入标识符类型和具体的标识信息。

•

转至 “
加）

“

Domain Name

“

以添加

Initiator

Advanced Identifier

→“Add/Edit Identifier

Identifier Type

”（

MAC Address”（MAC

Initiator

。 您可以使用 “

列表中选择值。

注： 建议将 IQN 用作标识符。

此时 PowerVault NX1950

PowerVault NX1950

创建虚拟磁盘时，
后的步骤中定义。

管理控制台还将显示适用于

iSCSI Initiator

Description

与一个

iSCSI Initiator

iSCSI Target

限定名

Browse

”（浏览）选项从列表中选择

Advanced

”（ 高 级 ） 选项来提供标识

名称表示）的主机。

(IQN)。

Advanced

”（高级标识符）屏幕。 在

”（高级标识符）屏幕中，单击 “

”（高级标识符）→“

”（添加/编辑标识符）

”（标识符类型），并从 “

DNS

域名）、“

IP address”（IP

IQN

地址）四个不同的选项中进行选择，

标识符。图

A-5 使用 IP

Browse

”（浏览）选项从可用目标的

地址来标识

管理控制台将显示新创建的

iSCSI Target

（应用程序主机）使用的存储将在稍

标识）屏幕。

”（ 说 明 ）。 您

标识符）屏

相关联。

iSCSI

标识符）屏幕

您可以手动输入

iSCSI

”（高级）时，

Add

Add

”（ 添

→

”、“

DNS

地址）、

iSCSI

iSCSI Target。

的设备。

”

8

创建虚拟磁盘并将其分配给目标 — 您必须在基于

Target

解决方案的

Initiator

iSCSI Target

个指定
太字节 （

使用的存储卷。 基于

2 TB

iSCSI Target

上创建虚拟磁盘。 虚拟磁盘表示

Microsoft 的 iSCSI Target

上的所有虚拟磁盘所代表的最大容量为每个目标

）。

38 端到端 iSCSI 的详细设置

Microsoft 的 iSCSI

iSCSI

解决方案中一

2

以下步骤介绍了创建虚拟磁盘的过程。在本例中，在
建了一个

Initiator

a

b

100 GB

将这两个虚拟磁盘标识为

的虚拟磁盘和一个

TCP/IP

200 GB

网络上的卷。

的虚拟磁盘。

在目标名称上单击鼠标右键，以启动创建虚拟磁盘向导。
单击 “

Next

”（下一步）。 将显示 “

File

”（文件）屏幕。

在内部磁盘卷 （从连接的存储阵列获得的

iSCSI Target

于

注： 在 “File”（文件）屏幕中，使用 “Browse”（浏览）选项选择使

用浏览的内部磁盘卷，并为虚拟磁盘文件输入一个扩展名为 .vhd 的名
称。

c

单击 “

Next

的虚拟磁盘。

”（下一步）。 将显示 “

Size

”（ 大 小 ） 屏幕。

虚拟磁盘的大小取决于宿主服务器上的应用程序的需求。
磁盘的大小，然后单击 “
卷上

d

501 GB

将显示 “

的可用大小中选择了

Description

Next

”（下一步）。在本例中，我们从此

100 GB

”（说明）屏幕。 “

字段是可选字段。但是，输入说明可以更好地进行管理。

“

Next

”（下一步）。

e

将显示 “

iSCSI Target

您必须将虚拟磁盘与应用程序主机的
拟磁盘用作

Access

”（访问）屏幕。 单击 “

信息。

iSCSI

存储卷。

Add

iSCSI Target

iSCSI Target

iSCSI

RAID

卷）上创建适用

的大小。

Description

”（ 说 明 ）

”（添加）并输入

相关联，以将虚

选择虚拟

单击

上创

f

单击 “

Disk Wizard

Next

”（下一步）。 将显示“

”（完成创建虚拟磁盘向导），指示已成功完成虚拟磁

盘的创建。

g

重复步骤a 至步骤f 以创建其它虚拟磁盘。

配置虚拟磁盘之后，

Target

关联的虚拟磁盘。

iSCSI Target

iSCSI Target

iSCSI Target

此时

设备视图将显示卷的总大小和设备 （

的可用空间。

PowerVault NX1950

配置已完成。

端到端 iSCSI 的详细设置 39

Completing the Create Virtual

管理控制台将显示与

RAID

iSCSI

卷）上用于

配置设备

您可以使用 PowerVault NX1950 管理控制台中的以下选项执行与虚拟磁盘

（设备）相关的所有操作：

•“Create/Delete Virtual Disk

展名

.vhd 表示。 您可以使用此选项创建或删除虚拟磁盘。

•“Extend Virtual Disk

磁盘的大小，而不会丢失数据且无需重新启动

•“Import

它服务器上创建的现有虚拟磁盘。

•“Disable

“

•“Assign/Remove Target

个目标相关联，删除现有关联。

•“Create Snapshot

盘内容的快照。

•“Disk Access
NX1950

限。

注意：安装虚拟磁盘之前，请断开使用同一虚拟磁盘的所有 iSCSI Target 的

连接。 否则会导致数据损坏。

”（导入）— 可以导入旧的虚拟磁盘、先前在同一服务器或其

”（ 禁用）— 您可以暂时使虚拟磁盘脱机，并可通过

Enable

”（ 启用）选项使其恢复联机。

”（ 创 建 快 照）— 您可以在指定的实例中创建虚拟磁

”（ 磁 盘 访问）— 安装读取/写入 （通过在

存储系统中将虚拟磁盘安装为卷来提供对该卷的读取/写入权

安装的虚拟磁盘将显示为本地磁盘）

”（创建/删除虚拟磁盘）— 虚拟磁盘以扩

”（扩展虚拟磁盘）— 可以动态增加

iSCSI Target

此功能在软件升级期间非常有用。

”（分配/删除目标）— 将虚拟磁盘与一个或多

iSCSI

虚拟

。

PowerVault

建立连接

安装和配置 iSCSI Initiator 和 iSCSI Target 之后，您必须建立会话以确保
从引发设备成功登录到目标，以执行 iSCSI 块 I/O 操作。

前提条件

•

执行第28页的 “配置

•

确保已将目标门户信息添加到 “

Microsoft iSCSI Initiator

（

请按照以下步骤建立会话：

登录到

转至 “

iSCSI Target

iSCSI Initiator Targets

1

2

40 端到端 iSCSI 的详细设置

iSCSI

设备。

设备”中的步骤。

Microsoft iSCSI Initiator Properties

属性）→“

”选项卡。

Discovery

”（搜索）选项卡中。

”

将列出目标的
目标设备，然后选择 “

3

将显示 “

Automatically restore this connection when the system reboots

“

IQN

并且状态显示为 “

Logon

Log On to Target

Inactive

”（不活动）。 选择一个

”（登录）。

”（登录到目标）屏幕。 您可以选择

重新引导时自动还原此连接）选项以在可能发生的引发设备重启动

新引导过程中重新建立连接。

4

您可以使用 “
故障时转移设置。

a

选择此选项以启用

b

转至 “

Enable Multi-path

MPIO

Advanced Settings

”（启用多路径）选项查看负载平衡

，然后选择 “

”（高级设置）→“

Advanced

General

”（ 高 级 ）。

选项卡并从下拉式菜单中选择以下选项：

Local Adapter

—“
—“

Source IP

Target Portal

—“

的

iSCSI IP

c

在 “
定）。

“

OK

此时，“

Connected

“

5

在 “

Log On to Target

“

Advanced..

验和）和 “
详情，请参阅第

6

在 “

Log On to Target

Advanced Settings

在 “

”（确定）。

IPSec Settings”（IPSec

”（本地适配器）—

”（源

IP

）— 主机

”（ 目 标 门户）—

Microsoft iSCSI Initiator

I/P

地址之一

PowerVault NX1950

地址。

”（高级设置）窗口中，单击 “OK”（ 确

Log On to Target

Targets

”（ 目 标 ） 选项卡中目标的状态显示为

”（已连接）。

”（登录到目标）窗口中，单击

”（登录到目标）屏幕中，您可以使用

”（高级..）选项获取诸如“

CRC/Checksum”（CRC/

设置）之类的其它高级选项。 有关

55

页的 “附录”。

”（登录到目标）屏幕中，单击 “OK”（确

存储解决方案

定）。
已建立连接，且状态显示为 “

Connected

”（已连接）。

”（系统

”（ 常 规 ）

/

校

重

/

7

要为

iSCSI

配置多路径，请重复步骤1 至步骤6，然后选择以下选项：

a

选择状态为 “

LogOn

“

b

在 “

“

Advanced..

NIC

Logon to Target

的

IP

Connected

”（已连接）的目标，然后单击

”（ 登 录 ）。

”（登录到目标）窗口中，选择

”（ 高 级..），然后在未使用的引发设备上选择第二个

地址。

端到端 iSCSI 的详细设置 41

c

在 “

Advanced Settings

NX1950

选择冗余
于单独的子网上。

存储系统的冗余

iSCSI IP

该操作还允许负载平衡/故障时转移。

此时已建立 iSCSI 连接，并且设备已准备好执行块 I/O 操作。

注： 您还可以使用 Microsoft MPIO 支持或每个会话的多个连接 (MC/S)

配置负载平衡和故障时转移。 当前，使用 2.06 版或更高版本的 3.1 iSCSI
Target 和 Microsoft iSCSI Initiator 配置的 PowerVault NX1950 存储解决方案
和 PowerVault NX1950 群集解决方案均支持 MPIO 选项。 PowerVault
NX1950 存储系统和 PowerVault NX1950 群集解决方案均不支持 MC/S 选

项。

配置 iSCSI LUN

1

从磁盘管理中配置

“开始”

→

盘管理”。

2

在右窗格中，
初始化）和 “

3

将显示 “

Welcome to the Initialize and Convert Disk Wizard

用磁盘初始化和转换向导）选项。

a

保留默认设置并在所有屏幕中选择 “

b

将显示 “
在完成磁盘初始化和转换向导）屏幕。

注： iSCSI 配置不支持动态磁盘。

4

转至 “磁盘管理”。 “
标识为 “

Basic

盘上单击鼠标右键并选择 “

a

将启动新建磁盘分区向导。 单击 “

b

在 “

Select Partition Type

Primary Partition

“

一步）。

c

在 “

Specify Partition size

小。

单击 “

iSCSI Target

“控制面板”→“管理工具”→“计算机管理”→“磁

iSCSI

磁盘显示为 “

Unallocated

Completing the Initialize and Convert Disk Wizard

”（ 基 本 ） 和 “

Next

”（下一步）。

”（高级设置）窗口中，选择

iSCSI IP

地址可以确保

地址。

iSCSI

设备。 转至

网络通信和公用网络通信位

iSCSI Initiator

PowerVault

Unknown Not Initialized

”（未分配）。

运行磁盘初始化和转换向导。

Next

”（下一步）。

Unallocated

Unallocated

New Partition

单击 “

”（未分配）的

”（未分配）。 在

…”（新建分区

Next

Finish

”（ 完 成 ）。

iSCSI

”（下一步）。

”（选择分区类型）屏幕中，选择

”（主分区）作为分区类型。 单击 “

”（指定分区大小）屏幕中，指定分区大

主机，单击

”（未知未

”（欢迎使

”（ 正

磁盘现在已

iSCSI

磁

...

）。

Next

”（ 下

42 端到端 iSCSI 的详细设置

d

在 “

Assign Drive Letter or Path

中，从下拉式菜单中分配驱动器号。

e

在 “

Format Partition

式化分区。

注： 选择 “Perform quick format”（执行快速格式化）复选框以更快地

进行格式化。

在 “

f

输入卷标签，然后单击 “

Completing the New Partition Wizard

向导）屏幕中，单击 “

5

转至 “磁盘管理”。系统将使用您输入的卷标签标识

注： iSCSI 不支持动态磁盘。

”（格式化分区）屏幕中，使用默认选项格

Finish

”（分配驱动器号和路径）屏幕

单击 “

Next

Next

”（下一步）。

”（下一步）。

”（正在完成新建分区

”（ 完 成 ）。已成功创建新分区。

iSCSI

磁盘。

多个会话

可以通过不同设备中不同的引发设备 - 目标组合来创建多个会话。

•

您可以配置一个引发设备，以访问多个

iSCSI Target

不同

•

您可以配置多个引发设备，以访问相同或不同的
储系统的不同

•

您无法配置多个引发设备，以访问
方案的同一

注意：不支持使用多个带有 3.0 iSCSI Target 和 3.1 iSCSI Target 的 iSCSI

Initiator 访问同一目标设备，因为它需要不受支持的宿主群集。 尝试使用带

有 3.0 iSCSI Target 和 3.1 iSCSI Target 的多个 iSCSI Initiator 访问同一目标设备可
能会导致数据损坏。

。

iSCSI Target

iSCSI Target

。

。

PowerVault NX1950

PowerVault NX1950

PowerVault NX1950

存储系统的

存储或群集解决

存

iSCSI 快照

您可以使用 Microsoft iSCSI Software Target 将快照作为综合备份和恢复系
统的一部分来进行创建和管理。 快照是使用卷影复制服务 (VSS) 技术创建
的卷影副本。

要使快照创建和 iSCSI 虚拟磁盘的安装自动化以便进行常规备份，您可以
使用预定快照向导。 位于 NTFS 文件系统卷上的虚拟磁盘快照是永久性
的，这意味着它们在系统重新启动之后仍会保留。

端到端 iSCSI 的详细设置 43

在 iSCSI Target 服务器上创建的快照是一致的。iSCSI 快照是使用 VSS 和带
有用于与 VSS 配合使用的的硬件提供程序的存储阵列创建的。 要在

Microsoft iSCSI Software Target 中启用一致快照，您需要 Microsoft iSCSI
Software Target VSS 硬件提供程序。 Microsoft iSCSI Software Target VSS 硬

件提供程序可以用作 iSCSI Software Target 中的安装选项。 硬件提供程序可
与本地 VSS 配合使用，以创建可被传输到中央备份服务器的卷的一致映
象。

在 PowerVault NX1950 存储系统中，您可以创建通过以下两种方式创建
iSCSI 快照：

•

在

Microsoft iSCSI Software Target

控制台上手动创建单个虚拟磁盘的

快照。

•

使用预定快照向导设置创建单个快照或自动循环快照的预订。

创建快照之前

为虚拟磁盘创建快照之前，请执行以下步骤。 使用 Windows Explorer 并
转至包含要为其创建快照的虚拟磁盘的卷。

1

转至 “

Copies

（存储区域）选项卡中的 “

Vol um e

”（ 卷 ）→“

”（卷影副本）→“

Properties

Settings

”（ 属 性 ）→“

”（设置）。 确保 “

Located on this volume

Shadow

Storage Area

”

”（位于此卷）选项

显示与卷相同的驱动器号。

2

单击 “
— “
— “

Details

”（详细信息）以验证卷的用法。 默认设置如下所示：

Maximum size

Use limit

”（使用限制）— 以

”（最大大小）

MB

为单位的大小或 “

No Limit

”

（无限制）

根据虚拟磁盘

/

快照的大小更改大小，或将设置更改为 “

No Limit

”

（无限制）。

注意：确保卷中有足够的空间容纳虚拟磁盘快照。 如果没有足够的空间，

则将丢失快照。

3

进行必要的更改之后，单击 “OK”（确定）。

注意：尽管您未更改默认设置，但请仍然转至 “Volume”（ 卷 ）→

→

“Properties”（属性） → “Shadow Copies”（卷影副本）
（设置），然后单击 “OK”（确定）。 尤其要在 PowerVault NX1950 群集解决

方案中执行此操作，以确保在群集节点出现故障时快照能够正确地恢复。 如
果没有足够的空间或未正确配置快照，主动快照可能会因群集节点出现故障
而丢失。 快照大小超出存储区域的最大大小时，最早的快照将被删除。

“Settings”

44 端到端 iSCSI 的详细设置

注： 每个卷最多可以容纳 512 张 iSCSI 虚拟磁盘快照，与在卷上创建的虚拟

磁盘数量无关。 由于快照是差异副本，因此可以节省空间。

预定快照

要预定 iSCSI 虚拟磁盘快照，请执行以下步骤：

转至 PowerVault NX1950

1

Ta r g et

”。

2

转至 “

Snapshots

鼠标右键并选择 “

3

将显示 “

Welcome to the Schedule Snapshot Wizard

快照向导）屏幕。

4

将显示 “

Schedule Actions

”（快照）选项卡，在 “

管理控制台 →“

Create Schedule

单击 “

Next

”（下一步）。

”（ 预定操作）屏幕并显示以下选项：

Microsoft iSCSI Software

Schedules

”（创建预定）。

”（预定）上单击

”（欢迎使用预定

“Take snapshots of the Virtual Disks”（创建虚拟磁盘

快照）（ 默认）

“Take snapshots of the Virtual Disks and mount the

snapshots locally”（创建虚拟磁盘快照并在本地安装快照）

选择一个选项，然后单击 “

5在 PowerVault NX1950

（资源组）屏幕。

作为 “

Cluster Group

从下拉式菜单中选择 “

配置，则请从下拉式菜单中选择 “

iSCSI HA instance”（iSCSI HA

“

6

在 “

Name

”（名称）屏幕中，输入预定名称，然后单击 “

Next

”（下一步）。

群集解决方案中，将显示 “

Resource Group

Resource Group

”（群集组）。 如果您的系统以

Resource Group

”（资源组）作为

实例）。

”（资源组）

3.1 iSCSI Target

Next

”（下

一步）。

7

将显示 “

Virtual Disks

”（虚拟磁盘）屏幕并显示两个选项。

“Include all Virtual Disks”（包括所有虚拟磁盘）（默认）

“Include only the selected Virtual Disks”（仅包括选

定的虚拟磁盘）

您可以为快照选择全部或选定的虚拟磁盘。

注： 在 PowerVault NX1950 存储解决方案中，“Virtual Disks”（虚拟磁

盘）屏幕中列出了所有虚拟磁盘。 在 PowerVault NX1950 群集解决方案

中，列出了在选定的资源组中可用的卷的虚拟磁盘。

端到端 iSCSI 的详细设置 45

”

8

将显示 “

（每日）、“

only

9

必须根据在步骤8 中选择的频率选择 “

Days

“

其它时间参数。

Frequency

Week ly

”（频率）屏幕，并列出不同的选项，即 “

”（ 每 周 ）、“

Monthly

”（每月）和 “

”（仅按时）。 选择一个选项，然后单击 “

Start time

”（ 天数）、“

Months

将这些参数编辑为首选时间。 单击 “

”（ 月数）、“

Start Date

On-time

Next

”（下一步）。

”（开始时间）、

”（ 开 始 日期）和

Next

”（下一

Daily

步）。

注： 您可以稍后修改快照预定。

10

将显示 “
向导）屏幕。

验证预定快照 （可选）

预定快照创建之后，请转至 PowerVault NX1950 管理控制台

Completing the Schedule Snapshot Wizard

单击 “

Finish

”（完成）。

”（完成预定快照

→

“Microsoft iSCSI Software Target”→“Snapshots”（快照） →
“Schedules”（预定），并验证带有时间戳的预定名称、当前运行、下次

运行是否显示在中间窗格中。

主动快照

预定快照创建之后，请转至 “Active Snapshots”（主动快照）选项卡。
中间窗格中列出了快照的所有详细信息，包括源虚拟磁盘、时间戳及导出
状态。

您可以使用 “Active Snapshots”（主动快照）选项卡导出、删除、回滚
及安装主动快照 （如本地磁盘）。

•“Export Snapshot

统，或创建快照的冗余副本。
多个

iSCSI Target。

”（导出快照）— 使用此选项使快照可用于远程系

使用导出快照向导将快照导出到一个或

引发设备即可访问快照 （只读）。 要导出快照，请

执行以下步骤：

a

转至 “
格中导出的快照，单击鼠标右键并选择 “

Active Snapshots

”（主动快照）选项卡，选择要从中间窗

Export Snapshot

”（导

出快照）。

b

将显示 “
出快照向导）。

c

在 “
目标添加到此快照。

d

单击 “

Welcome to the Export Snapshot Wizard

单击 “

Snapshot Access

Finish

”（完成）。

Next

”（下一步）。

”（快照访问）屏幕中，将要授予只读权限的

单击 “

Next

”（下一步）。

”（欢迎使用导

”

46 端到端 iSCSI 的详细设置

e

转至目标并验证是否已将此快照添加为虚拟磁盘。

注： 在 PowerVault NX1950 群集解决方案中，必须将快照导出到属于同

一资源组的目标。

•“Delete snapshot

并单击 “

Delete

注： 您无法删除已安装的快照。 必须卸载快照才能将其删除。

•“Disk Access

安装处于只读模式的

”（ 删除快照）— 选择要删除的快照，单击鼠标右键

”（删除）。

”（磁盘访问） — 您可以从

iSCSI

PowerVault NX1950

虚拟磁盘的快照，此快照将显示为本地磁

存储系统

盘。

注意：卸载快照 / 虚拟磁盘时，请确保未使用磁盘。 否则可能会导致数据损

坏。

注： 您可以安装 iSCSI 虚拟磁盘 （读取 / 写入或只读）， 也可以安装其

快照 （只读）， 但是不能同时安装两者。 如果已安装了虚拟磁盘并执行
了快照的后续安装操作，则先前的实例将在继续之前被卸载。

•“Rollback

照。
录包含足够的空间存储差异数据。

a

b

”（ 回滚）— 使用此选项将

此操作将使用位于 C:\Windows\Temp 的 temp 目录。 确保 temp 目

在快照上单击鼠标右键，然后选择 “
至快照）。

在弹出信息中，选择 “

要选取回滚的状态，请转至 “
程在中间窗格的“

Virtual Disk

iSCSI

虚拟磁盘回滚至先前的快

如果没有足够的空间，回滚将失败。

Rollback to Snapshot

Yes

”（是）。

Devices

”（设备）选项卡。 回滚进

”（回滚

”（虚拟磁盘）区域以 %（百分比）

显示。

c

您还可以终止回滚操作。 如果可以回滚至其它快照，则请终止回
滚。

否则，强烈建议您完成回滚。

注： 如果回滚，当前虚拟磁盘上的所有数据将丢失。 断开所有 iSCSI

Target 与使用此虚拟磁盘的引发设备的连接。 如果将虚拟磁盘安装为读

取 / 写入磁盘，则请在回滚之前卸载此虚拟磁盘。

端到端 iSCSI 的详细设置 47

断开 iSCSI 设备 / 清理 iSCSI 设备

本节介绍了要对 iSCSI 设备执行的清理操作的步骤。 必须同时对 iSCSI
Ta r g e t 和 iSCSI Initiator 执行清理操作步骤。

从引发设备

通过执行以下步骤停止在该目标设备上运行的 iSCSI I/O 操作，从而断开
与目标的主动连接：

转至 “开始”→“所有程序”→“

1

“

iSCSI Initiator Properties”（iSCSI Initiator

（目标）选项卡。

2

选择状态为 “

（详细信息）。

3

将显示 “
话）选项卡中，选择标识符旁边的复选框，并单击 “
销）。

连接将断开。

4

在 “

iSCSI Initiator Properties”（iSCSI Initiator

“

Persistent Targets

5

如果要删除目标
卡，并删除 “
存储系统的
称条目。

6

转至 “

IQN

名称未列出。

Connected

Target Properties

IQN

Target Portals

IP

地址

Ta r ge t s

”（ 目 标 ） 选项卡，并单击 “

”（已连接）的目标，然后选择 “

”（目标属性）屏幕。 在 “

”（永久性目标）选项卡，并删除永久性目标条目。

名称条目，则请转至 “

”（目标门户）区域中

/DNS

名称，或删除

Microsoft iSCSI Initiator”→

属性）→“

属性）屏幕中，转至

Discovery

PowerVault NX1950

iSNS Server 的 IP

Refresh

”（刷新）。 目标

Targets

Details

Sessions
Logoff

”（会

”（注

”（搜索）选项

地址

/DNS

”

”

名

从目标

要从 iSCSI Target 删除虚拟磁盘，请通过执行以下步骤删除虚拟磁盘：

1

转至 PowerVault NX1950

”→“

Ta r g et

盘。

a

中间窗格将列出所有虚拟磁盘。 在要删除的虚拟磁盘上单击鼠标右
键并选择 “

Ta r g e t

b

对与此目标关联的所有虚拟磁盘重复步骤a。

48 端到端 iSCSI 的详细设置

iSCSI Targets”→ 并选择目标以及要删除的关联虚拟磁

Remove Virtual Disk From iSCSI Target

删除虚拟磁盘）选项。

管理控制台 →“Microsoft iSCSI Software

”（从

iSCSI

2

要删除目标，请在目标上单击鼠标右键，并选择 “

Ta r g et

”（ 删 除

iSCSI Target

）选项。 手动浏览到与目标关联的

Delete iSCSI

件，并将其删除。

3

要删除虚拟磁盘，请选择 “
拟磁盘上单击鼠标右键，并选择 “

Devices

”（设备）选项，在中间窗格的虚

Delete Virtual Disk

”（删除虚拟磁

盘）。

注： 步骤 3 仅删除 iSCSI Target 软件中的关联项，而不会清理卷中的磁

盘空间。 必须手动浏览到该卷并删除 .vhd 文件以清理磁盘空间。

4

要删除

iSNS Server

单击鼠标右键

“

Remove the DNS name or IP address entry

条目，请在 “

→

选择 “

Properties

Microsoft iSCSI Software Target

”（属性）→“

”（ 删 除

iSNS

DNS

址条目）。

5

要删除

3.1 Target 的 iSCSI HA

并删除资源。

如果要保留卷，请将卷移至其它资源组。

实例，请转至 “

Cluster Administrator

.vhd

”选项卡

名称或

”上

→

IP

文

地

”

端到端 iSCSI 的详细设置 49

50 端到端 iSCSI 的详细设置

使用竞争握手验证协议配置安全 的 iSCSI 连接

除较低的 TCP/IP 和以太网层中可能存在的所有安全保护层之外， iSCSI
层本身几乎不包括 iSCSI 协议的安全保护功能。您可以根据需要启用和禁

用 iSCSI 安全保护功能。

®

Microsoft
iSCSI Target 的 iSCSI 主机系统的身份。 iSCSI Initiator 和 iSCSI Target 使

用 CHAP 并共享预定义的机密。引发设备将机密与其它信息合并为一个
值并使用报文摘要 5 (MD5) 函数计算单向散列。散列值将发送给目标。
目标将计算其共享机密和其它信息的单向散列。如果散列值相匹配，则已
验证引发设备。 其它安全保护信息包括一个 ID 值，该值随着每个 CHAP

对话框增加，用于防止重播攻击。 Dell™ PowerVault™ NX1950 存储解决
方案还支持相互 CHAP。

通常认为 CHAP 比密码认证协议 (PAP) 更安全。 有关 CHAP 和 PA P 的
细信息，请参见 RFC 1334 Web 站点 http://rfc.arogo.net/rfc1334.html。

CHAP 与 IPSec

CHAP 用于验证同级连接，并基于共享机密 （一种类似于密码的安全密
钥）的同级。 IP 安全保护 (IPSec) 是一种协议，它在 IP 数据包层上执行
验证和数据加密并提供附加级别的安全保护。

iSCSI Initiator 使用竞争握手验证协议 (CHAP) 验证试图访问

详

单向 CHAP 身份验证

在单向 CHAP 身份验证中，仅 iSCSI Target 验证引发设备。 仅为目标设置
了机密，并且所有要访问目标的引发设备均必须使用同一机密才能启动与
目标之间的登录会话。要设置单向 CHAP 身份验证，请配置在以下有关
目标和引发设备的各节中所介绍的设置。

iSCSI Target 设置

配置在本节中介绍的设置之前，请确保创建了几个 iSCSI Target 和虚拟磁
盘，并且已将虚拟磁盘分配给目标。

使用竞争握手验证协议配置安全的 iSCSI 51

1在 iSCSI Target

Console

”（

Software Target

键并选择 “

“

More Actions

显示 “

将

上，转至 “

PowerVault NX1950

”→“

Properties

”（更多操作）→“

<Target Name> Properties”（<

其中目标名称是您要为其配置

2

在 “

Authentication

CHAP

（启用

您可以手动输入
选择

IQN

3

输入 “

）复选框，然后键入用户名 （引发设备的

IQN

。

Secret

”（机密），在 “
输入相同的值，然后单击 “
字符。

注： 如果您未使用 IPSec，则引发设备和目标 CHAP 机密均应大于或等

于 12 个字节并小于或等于 16 个字节。 如果您正在使用 IPsec，则引发
设备和目标机密均必须大于 1 个字节并小于或等于 16 个字节。

iSCSI Initiator 设置

1

单击 “

2

通过单击 “

“

51

3

在 “

（高级）。

4

在 “

information

“

Discovery

iSCSI Initiator Properties”（iSCSI Initiator

Targets

”（目标）选项卡

页的 “

iSCSI Target

Log On to Target

Advanced Settings

”（

User name

”（用户名）字段将自动显示引发设备的

”（搜索）选项卡。

CHAP

PowerVault NX1950 Management

管理控制台）→“

Microsoft iSCSI

iSCSI Targets”→ <目标名称>，单击鼠标右

”（属性），或转至 “

Properties

Actions

”（ 操 作 ） 窗格

”（属性）。

目标名称> 属性）窗口，

iSCSI

设置的

iSCSI Target

”（身份验证）选项卡中，选择 “

，也可以使用 “

OK

Browse

”（浏览）选项从列表中

Confirm Secret

”（确认机密）中再次

”（确定）。机密必须包含

的名称。

Enable CHAP

IQN

名称）。

12 至 16

属性）

→“

Log On...

设置”中启用了

”（登录到目标）窗口中，选择 “

”（高级设置）窗口中，选择 “

”（登录

CHAP

...

），登录到已在第

的目标。

Advanced

CHAP logon

登录信息）复选框。

IQN

。

→

”

个

→

”

5

在 “

Target secret

的同一个目标机密值，然后单击 “

”（目标机密）字段中输入您在

OK

”（ 确定）。

iSCSI Target

如果目标机密值正确，您将登录到目标。否则登录失败，同时身份验
证也失败。

52 使用竞争握手验证协议配置安全的 iSCSI

中设置

相互 CHAP 身份验证

使用相互 CHAP 身份验证时，目标和引发设备将相互进行身份验证。在
存储区域网络 (SAN) 中为每个目标和每个引发设备设置单独的机密。

引发设备设置

1在 iSCSI Initiator

Initiator

按钮。

2

将显示 “

a secure secret

机密代码，然后单击 “

3

必须先在目标中设置引发设备
您必须完成目标设置，然后再登录到

属性）→“

CHAP Secret Setup”（CHAP

注： 该引发设备 CHAP 机密和目标 CHAP 机密不能相同。

目标设置

按照第 51 页的 “iSCSI Target 设置”中的说明配置 CHAP 的目标设置，
然后执行以下步骤：

1

在 “

<Target Name> Properties”（<
Authentication

择 “

2

选择 “
验证）复选框。

IQN

3

在 “

“

Enable reverse CHAP authentication

。

Reverse secret

Secret

”（机密）值。

注： 确保反向机密与 CHAP 机密不同。反向机密必须包含 12 至 16 个字

符。

上，转至 “

General

”（输入安全机密）字段中，输入包括

”（身份验证）选项卡。

在 “

User name

”（反向机密）字段中输入您在引发设备中设置的

iSCSI Initiator Properties”（iSCSI

”（ 常 规 ） 选项卡

OK

”（ 确 定 ）。

CHAP

”（用户名）字段中，输入引发设备的

机密，才能登录到目标。因此，

iSCSI Initiator

目标名称>属性）窗口中，选

→“

机密设置）屏幕。 在 “

”（启用反向

Secret

12 至 16

。

CHAP

”（机密）

Enter

个字符的

身份

引发设备设置 （续）

1

按照第52页的 “
备设置。

iSCSI Initiator

使用竞争握手验证协议配置安全的 iSCSI 53

设置”中的说明为

CHAP

配置引发设

2

在 “

Advanced Settings

information

和 “

authentication

定）。

仅在您具有为目标和引发设备输入的凭据时才能登录。

”（

Target secret

”（执行相互身份验证）复选框，然后单击 “OK”（确

CHAP

”（高级设置）窗口中

登录信息）→

”（目标机密）。 选择 “

输入 “

→

User name

Perform mutual

选择 “

CHAP logon

”（用户名）

54 使用竞争握手验证协议配置安全的 iSCSI

附录

本说明文件中的前几章介绍了有关基本 iSCSI 会话 / 连接信息的步骤。本
章简要介绍了有关一些高级配置设置的步骤。介绍了以下主题：

•

第55页的 “引发设备详细信息”

•

第61页的 “高级配置详细信息”

•

第64页的 “安装和配置

•

第67页的 “高效存储管理的最佳做法”

•

第68页的 “相关链接”

引发设备详细信息

本节介绍了 “iSCSI Initiator Properties”（ iSCSI Initiator 属性）窗口中
包括的各种功能。

“General”（常规）选项卡

“General”（常规）选项卡显示了引发设备节点名称，即引发设备的

iSCSI 限定名 (IQN)。

iSNS Server

”

附录 55

图 A-1. “iSCSI Initiator Properties”（iSCSI Initiator 序属性）窗口中的 “General”

（常规）选项卡

“General”（常规）选项卡包括三个选项，即 “Change”（更改）、
“Secret”（机密）和 “Tunnel”（设置）。

•“Change

“

Secret

•

阅第

•“Tunnel

关详情，请参阅第

”（ 更 改）— 使您可以重命名显示的引发设备节点名称。

”（ 机 密）—

51

页的 “使用竞争握手验证协议配置安全的

”（设置）— 可以使用该选项了解使用

CHAP

55

提供的

页的 “附录”。

iSCSI

安全保护。 有关详情，请参

iSCSI

IPsec

的高级配置。 有

连接”。

“Discovery”（搜索）选项卡

“Target Portals”（目标门户）— “Discovery”（搜索）选项卡提供了搜索

到的适用于该引发设备的 iSCSI Target 门户列表。目标门户是 iSCSI Target

解决方案的主 IP 地址。 可提供 PowerVault NX1950 存储解决方案专用的
iSCSI NIC IP 地址。 如果未列出目标门户，则可以使用目标服务器的 IP 地

址或 DNS 名称进行添加。在以下示例中，已添加了两个 iSCSI Target 门
户。

56 附录

图 A-2. “iSCSI Initiator Properties”（iSCSI Initiator 属性）窗口中的 “Discovery”

（搜索）选项卡

注： 如果要使用通过 Target 3.0 iSCSI Target 软件配置的 PowerVault NX1950 群

集解决方案，则必须添加一个虚拟 iSCSI IP，它在 “Target Portals”（目标门
户）字段中是群集资源的一部分。 该 IP 地址必须是同一子网中的虚拟 IP 地
址，此子网中 iSCSI NIC 已配置。 这可确保群集节点故障时转移期间或群集
组在群集的不同节点之间移动时，引发设备和目标之间能够正确连接。 该配
置还可确保 iSCSI I/O 通信不会在公共网络上发送。

注： 如果要使用通过 3.1 iSCSI Target 软件配置的 PowerVault NX1950 群集解决

方案，则必须在每个节点上至少创建一个 iSCSI HA 实例，并使用 iSCSI 通信
的 iSCSI HA 实例的 IP 地址。 这可确保主动 / 主动引发设备与目标的连接

（与创建在群集的所有节点上的目标之间的连接）和高可用性。 如果某个节

点出现故障，则未出现故障的节点或拥有群集组的节点将接管并拥有所有
iSCSI Target （其拥有的目标以及出现故障的节点所拥有的目标）和 iSCSI I/O
操作。

附录 57

“iSNS Servers”（iSNS Server）— 您还可以使用 iSNS Server 执行目标搜

索。添加 iSNS Server 的 IP 地址或 DNS 名称。 如果 iSNS 服务已启用并在
某个服务器上运行，则注册到 iSNS Server 的所有客户端 （引发设备和目
标）将在 “Registered Clients”（已注册的客户端）屏幕中列出。 要在

iSNS Server 上检索此信息，请转至 “Microsoft iSNS properties”

（Microsoft iSNS 属性） → “Registered Clients”（已注册的客户端）。

“Targets”（目标）选项卡

“Ta r ge t s ”（目标）选项卡提供了可用于 iSCSI Initiator 的各个目标的列

表。在以下示例中， iSCSI Initiator 可使用三个目标。

图 A-3. “iSCSI Initiator Properties”（iSCSI Initiator 属性）窗口中的 “Tar ge t s”

（目标）选项卡

注： 以上图例是在 “Tar ge ts ”（目标）选项卡中进行搜索的示例。 实际上，

仅在您将 PowerVault NX1950 存储 / 群集系统配置为目标后，才能搜索到目
标。

“Log On”（登录）— 要获取访问目标的权限，引发设备必须登录到目

标。 如果目标只有一个可用路径，则仅需要一步即可登录。 单击 “Log
On..”（登录 ...），指定目标名称，然后单击 “OK”（确定）。

58 附录

如果目标有多个可用路径，则必须说明 iSCSI Initiator 的每个路径。要说
明引发设备的多个路径，请：

在 “

1

Log On

路径），然后选择 “

Advanced

“

”（登录）窗口中，选择 “

Advanced

”（ 高 级 ）。

Enable multi-path

”（启用多

”（ 高 级 ） 选项提供了包括所有可能的源 （引发设备）

IP

地址的下拉式菜单和包括所有可能的目标门户地址的单独的下拉式菜
单。在此方案中，目标解决方案在内部管理实际的路径和
它目标解决方案显示了每个可用于多路径操作的

2

选择每个所需的源

IP

地址和目标

IP

地址的组合，并分别登录到同一目

IP

地址。

IP

地址。其

标设备的多个会话。

3

选择 “

Automatically restore this connection when the system boots

”

（系统引导时自动恢复此连接），以确保持续的连接并避免在电源尖峰

或者系统重新引导时建立目标与引发设备的关联。

4对 每个 iSCSI NIC

图 A-4. “Log On to Target”（登录到目标）窗口

重复登录过程。

对于 MPIO 连接，必须选择显示状态为 “Connected”（已连接）的目
标，然后选择 “Log On”（登录）。 在 “Log On to Target”（登录到目

标）窗口中，选择 “Advanced”（高级）并配置冗余 iSCSI Target IP 地
址。

注： 通过 3.0 iSCSI Target 配置的 PowerVault NX1950 群集解决方案不支持

MPIO 连接。 通过 3.1 iSCSI Target 和 Microsoft iSCSI Initiator 2.06 版或更高版本

配置的 PowerVault NX1950 群集解决方案支持 MPIO 连接。

附录 59

“Persistent Targets”（永久性目标）选项卡

您可以配置 “Persistent Targets”（永久性目标），以便在系统重新引导时
可以自动恢复与目标的连接。 如果将目标配置为永久性目标，则它们将显
示在此 “Persistent Targets”（永久性目标）选项卡中。

图 A-5. “iSCSI Initiator Properties”（iSCSI Initiator 属性）窗口中的 “Persistent
Targets”（永久性目标）选项卡

“Bound Volumes/Devices”（绑定卷 / 设备）选项卡

如果主机服务或应用程序取决于 iSCSI 卷的可用性，则您必须将该卷配置
为 “bound”（绑定），以便 iSCSI 服务将每个 “bound”（绑定）卷包
括在其初始化中。

60 附录

图 A-6. “iSCSI Initiator Properties”（iSCSI Initiator 属性）窗口中的 “Bound
Volumes/Devices”（绑定卷 / 设备）选项卡

高级配置详细信息

在引发设备上启用多路径

建立 iSCSI Initiator 与 Tar ge t 的连接之后，请执行以下步骤以启用多路径
操作：

1

在引发设备上，转至 “

→“Targets

性）

“

Log On to Target

path

”（启用多路径）选项对应的复选框。

2

您必须为
操作以及预配链接故障时转移。 多路径选项还可以为使用不同

的相同

iSCSI

操作配置多个

iSCSI Target

iSCSI Initiator Properties”（iSCSI Initiator

”（目标）选项卡

”（登录到目标）窗口，并选择 “

启用多个连接。

→“

Log On...

NIC

端口，以用于高效的块

”（登录

Enable multi-

...）→

(iSCSI) I/O

IP

地址

附录 61

属

使用 “Advanced”（高级）选项

您可以使用 “Advanced”（高级）选项执行以下功能：

•

转至 “

“

Ta r g et

示 “
成，即：“
项卡使您可以设置
户 （

iSCSI Initiator Properties”（iSCSI Initiator

Targets

”（目标）选项卡

”（登录到目标）窗口

Advanced Settings

Advanced

CRC/

iSCSI Target 的 IP

→“

LogOn...

→“

Advanced

”（高级设置）屏幕，该屏幕有两个选项卡组

”（ 高 级 ） 和 “

校验和、

IPSec”。 “General

CHAP

地址）。您可以使用多路径选项配置负载平衡

”（登录

属性）

...）→“Log On to

→

”（ 高 级 ） 选项。 系统将显

”（常规）选

以及选择源

IP

地址和目标门

和故障时转移设置。

•

在 “

Advanced Settings

选项卡提供了所有源 （引发设备）
户地址的下拉式菜单。在

方案在内部管理实际路径和
案，则可以从列表中选择多路径操作的

a

登录并选择源

b

分别登录以为同一目标设备配置多个连接。

•

在 “

Advanced Settings

以配置

IPSec

设置。如果启用

数据包都将进行加密和验证。所有

”（高级设置）窗口中，“

IP

地址的下拉式菜单和所有目标门

iSCSI Initiator 与 Target

IP

地址。如果要使用不同的目标解决方

IP

地址。

IP

地址和目标

IP

地址的组合。

”（高级设置）窗口中，通过 “

IPSec

，则数据传输过程中发送的所有

IP

门户上均设置一个公用密钥，使所

Advanced

”（高级）

的连接中，目标解决

IPSec

”选项卡可

IP

有同级设备可以相互验证并协商数据包加密。

验证已连接的目标的属性

转至 “iSCSI Initiator Properties”（ iSCSI Initiator 属性）→“Targets”

（目标）
“Details”（详细信息）。 系统将显示 “Target properties”（目标属性）

屏幕，该屏幕由三个选项卡组成，即：“Sessions”（会话）、“Devices”

（设备）和 “Properties”（属性）。以下各节提供了有关这些选项卡的更

多详细信息。

→

高亮度显示 “Connected”（已连接）的目标，然后单击

“Sessions”（会话）选项卡

“Sessions”（会话）选项卡提供了有关 “Session Identifier”（会话标识

符）、“Session properties”（会话属性）和 “Sessions Connections”（会
话连接）的信息。通过此选项卡，您可以注销会话。 单击

62 附录

“Connections”（连接）可以启动 “Session Connections”（会话连接）

屏幕并配置负载平衡策略。 有关详情，请参阅第 63 页的 “负载平衡策
略”。

“Devices”（设备）选项卡

“Target Properties”（目标属性）屏幕中的 “Devices”（设备）选项卡提

供了有关常用设备 （例如，与目标相关联的虚拟磁盘）的详细信息。
单击 “Advanced”（高级）可以查看有关 MPIO 的信息并启动 “Device

Details”（设备详细信息）屏幕。 要修改 MPIO 设置，您可以使用

“MPIO”选项卡。

“Properties”（属性）选项卡

“Target Properties”（目标属性）屏幕的 “Properties”（属性）选项卡提

供了有关目标别名、验证、关联的网络门户以及目标的其它详细信息。

负载平衡策略

要设置不同的负载平衡策略，请在建立引发设备与目标的连接后执行以下
步骤：

1 转至 “iSCSI Initiator properties”（ iSCSI Initiator 属性） →

“Targets”（目标）选项卡，并选择 “Connected”（已连接）的目

标 →“Details”（详细信息）→ “Target Properties”（目标属性）→

“Sessions”（会话）选项卡 → “Connections”（连接）。

2

系统将显示 “
平衡策略的详细信息。

Load Balance Policy

从 “
选项来配置负载平衡策略。

您可以从可用的不同 “Load Balance Policy”（负载平衡策略）选项中为
每个连接配置负载平衡。 在 “Connections”（连接）选项卡的 “Load
Balance Policy”（负载平衡策略）字段中选择每个策略时，屏幕上将显示
以下说明。

•

Fail Over Policy—The fail over policy employs one

active path and designates all other paths as
standby. The standby paths will be tried on a
round-robin approach upon failure of the active

path until an available path is found

Session Connections

默认选项为 “

”（负载平衡策略）下拉式菜单中选择所需的

单击 “

”（会话连接）屏幕，并显示负载

Round Robin

Apply

”（应用）。

”（ 循 环 ）。 您可以

（故障时转移策略

附录 63

— 故障转移策略使用一个活动路径并将所有其它路径指定为待机状
态。活动路径出现故障时，将采用循环法尝试待机路径，直至找到可
用的路径。）

•

Round Robin—The round robin policy attempts to

evenly distribute incoming requests to all

.

possible paths

所有可能的路径中。）

•

Round Robin With Subset—The round robin subset policy

executes the round robin policy only on paths
designated as active. The stand-by paths will be
tried on a round-robin approach upon failure of

all active paths.

为活动的路径上执行循环策略。所有活动路径均发生故障时，将采用
循环法尝试待机路径。）

•

Least Queue Depth—The least queue depth policy

compensates for uneven loads by distributing
propeortiaonately more I/O requests to lightly

loaded processing paths.

略通过成比例地将更多的
非均匀负载。）

•

Weighted Paths—The weighted paths policy allows the

user to specify the relative processing load of
each path. A large number means that the path

priority is low.

定每个路径的相对处理负载。数字较大说明此路径的优先级很低。）

（循环 — 循环策略尝试将传入的请求平均分配到

（具有子集的循环 — 循环子集策略仅在指定

（最少队列深度 — 最少队列深度策

I/O

请求分配到负载较轻的处理路径来补偿

（加权路径 — 通过加权路径策略，用户可以指

安装和配置 iSNS Server

Microsoft iSNS Server 可以从 Microsoft Web 站点 www.microsoft.com 上免
费下载，该站点提供两个可用版本，即 x86 和 IA64。您可以使用 iSNS

Server 在 iSCSI 网络上进行目标搜索。
Microsoft Windows 2000 Server Service Pack 4 和 Microsoft Windows Server

2003 操作系统均支持 iSNS Server。要安装 iSNS Server，请执行以下步骤

安装：

注： 不要在运行 Microsoft iSCSI Initiator 的同一服务器上安装 iSNS Server。

64 附录

1

安装

Microsoft iSNS Server 3.0

的。

在 “

Welcome to the Microsoft iSNS Server Setup Wizard

Microsoft iSNS Server

使用
步）。

2

系统将显示 “

Next

击 “

3

系统将显示 “
件夹路径或使用 “
置，并单击 “

4

在 “

Confirm Installation

一步）。

5“Installing Microsoft iSNS Server

幕上将显示安装进度。
选项中进行选择。
并单击 “

6

系统将显示 “

阅读该协议，并单击 “

幕。

7“Microsoft iSNS Service Setup Program”（Microsoft iSNS Service

装程序）窗口指示已成功安装程序。

8

系统将显示 “

Server

信息）屏幕。 阅读信息并单击 “

9

系统将显示 “
程序安装。

License Agreement

”（下一步）。

Select Installation Folder

Browse

Next

”（下一步）。

Microsoft iSNS

选择 “

OK

”（ 确 定 ）。

End User License Agreement

Microsoft iSNS Server Information”（Microsoft iSNS

Installation Complete

单击 “

Close

版。安装过程很简单，由向导引导安装

”（欢迎

安装向导）屏幕中，单击 “

”（ 许可协议）屏幕。 阅读信息并单

”（选择安装文件夹）。 输入文

”（ 浏 览 ） 选项在本地驱动器上选择一个位

”（确认安装）屏幕中，单击 “

”（ 安 装

Install iSNS Service

Agree

”（ 同意）安装该程序。

”（ 关闭）。

Microsoft iSNS Server

安装程序将提示您从 iSNS

”（安装

”（最终用户许可协议）屏

Next

”（下一步）。

”（安装完成）屏幕，指示已完成

Next

”（下一

Next

”（ 下

）屏

iSNS Service

安装

），

安

配置 iSNS Server

通过 iSNS Server 注册 iSCSI Initiator 和 Tar ge t 之后， iSNS Server 将自动
执行 iSCSI Initiator 和 Tar ge t 的搜索。

•

注册到

iSNS Server

注册的所有目标设备，并可以登录到目标。 您无需使用 “

iSNS

Portals

”（目标门户）中各个目标服务器的

发设备。

•

同样，
是否存在可进行关联的可用引发设备。

iSNS Server

PowerVault NX1950

的引发设备可以查看 “目标”（目标）选项卡通过

Target

IP

地址或

DNS

名称配置引

可执行目标搜索。

存储系统 （目标）可以查询

iSNS Server

附录 65

中

注： 在 PowerVault NX1950 存储解决方案中， 3.0 iSCSI Software Target 在目标

创建过程中不查询 iSNS Server 中是否存在已注册的 iSCSI Initiator。您需要手
动输入引发设备的 IQN 名称。创建目标之后，目标 IQN 将在 iSNS Server 已注
册的设备列表中列出，并且在目标创建过程中，添加的引发设备可以对其进
行存取。 该问题已在 3.1 iSCSI Target 中得到解决。

要配置 iSNS Server，请执行以下步骤。

1 登录到安装了 iSNS Server 3.0 的服务器，并转至 “开始” → “程

序”→“Microsoft iSNS Server”→“Configure iSNS server”（配置
iSNS Server）。

“

iSNS Server

“

Discovery Domains

域集）。
设备 （

iSNS Server

a

转至 “

“

Discovery

“

Add

引发设备注册到

b

登录到

iSNS Server

“

General

Server

将在 “

”屏幕由三个选项卡组成，即：“

“General

”（搜索域）和 “

”（ 常 规 ） 选项卡列出了注册到

Discovery Domain Sets

iSCSI Initiator 和 iSCSI Target）。

General

iSNS Server

要将目标和引发设备添加到

，请执行以下步骤：

iSCSI Initiator properties”（iSCSI Initiator

”（搜索）→“

”（添加），然后添加引发设备的

iSNS Server

iSNS Server

，并转至 “开始”→“程序”→“

”→“

Configure iSNS server

iSNS Servers”（iSNS Server）→

IP

地址或

。

”（配置

”（常规）选项卡。 系统将列出您在步骤a 中注册到

的引发设备。 同样，注册了

General

”（常规）选项卡中列出。

iSNS Server

的所有

”（常规）、

”（搜索

属性）

DNS

名称并将此

Microsoft

iSNS Server）→

iSCSI Initiator

的所有

→

iSNS

c

登录到将其配置为目标的
至 “

NX1950

单击鼠标右键并选择 “
并添加

d

要进行验证，请登录到
选项卡，以确保
列出。

如果向

PowerVault NX1950

中列出。

66 附录

PowerVault NX1950

存储解决方案，并转

PowerVault NX1950 Management Console”（PowerVault

管理控制台）→“

iSNS Server 的 IP

iSNS Server

PowerVault NX1950

注册了多个

存储系统中创建的所有目标设备将在

Microsoft iSCSI Software Target”→

Properties

地址或

iSNS Server

”（ 属 性 ）→“

DNS

名称。

，并查看 “

iSNS

General

存储解决方案的所有目标均已

PowerVault NX1950

存储系统，则在

”选项卡，

”（常规）

iSNS Server

2

您可以使用 “
取目标的某些引发设备：

a

转至 “

“

Discovery Domains

建）

b

系统将显示 “

Domain

择要配置的特定引发设备和目标，并单击 “

3

可以在

iSCSI

Domain Sets

”（搜索域集）选项卡中显示了默认

Sets

以根据需要创建任意数量的组。

Discovery Domains

iSNS Server Properties”（iSNS Server

”（搜索域）选项卡

→

输入搜索域的名称

Add registered Initiator or Target to Discovery

”（ 将已注册的引发设备或目标添加到搜索域）屏幕。 选

网络中配置多个搜索域。 这些域将在 “

”（搜索域集）选项卡中列出。 “

”（搜索域）功能来分组具有特定存

→

选择 “

属性）

→

单击 “

Add

”（添加）。

OK

Discovery Domain

DD

和默认

→

Create

”（确定）。

Discovery

DDS

选项。您可

”（创

高效存储管理的最佳做法

SAN 存储管理器

SAN 存储管理器是一个 Microsoft 管理控制台插件，系统管理员可用它来
创建和管理逻辑单元号码 (LUN) （用于在光纤通道和 iSCSI 环境下分配
存储阵列的空间）。 SAN 存储管理器通过传统插件进行部署，并可以用在
基于存储阵列的存储区域网络 (SAN) 上，这些存储阵列通过硬件 VDS 提
供程序支持虚拟磁盘服务器 (VDS)。由于硬件、协议、传输层和安全保护
方面的差异，对支持环境的两种类型 （iSCSI 和光纤通道）的配置和

LUN 管理也有所不同。该功能对 SAN 上任意类型的主机总线适配器或交
换机均起作用。 有关已通过硬件兼容性测试 (HCT) 的 VDS 提供程序的列
表，请参见 Microsoft 存储 Web 站点 www.microsoft.com/storage。

iSCSI 子系统的 LUN 管理

对于 iSCSI， LUN 将分配到目标 （包含一个或多个 LUN 的逻辑实体）。
服务器可以通过登录到使用 iSCSI Initiator 的目标来访问 LUN。要登录到
目标，引发设备应连接到目标上的门户，而且子系统应具有一个或多个与
目标相关联的门户。如果服务器的引发设备已登录到目标而且已将一个新
的 LUN 分配到目标，则服务器可以立即访问 LUN。

保护 iSCSI SAN 上的数据 — 要帮助保护服务器和子系统之间的数据传
输，请配置引发设备和目标之间登录会话的安全保护。 通过 SAN 存储管
理器，您可以在引发设备和目标之间配置单向或双向的竞争握手验证协议
(CHAP) 验证，并且还可以配置 Internet 协议安全性 (IPsec) 数据加密。

附录 67

注： 如果 iSCSI 通信使用公用网络，则建议您使用 CHAP。

相关链接

有关 Microsoft Windows Storage Server 2003 操作系统 （特别是 iSCSI）的
详细信息，请参阅以下 Web 站点：

• Microsoft 存储 Web

• Microsoft iSCSI 存储 Web 站点：

http://www.microsoft.com/WindowsServer2003/technologies/storage/is
csi/default.mspx

站点：

http://www.microsoft.com/storage/

• Microsoft Windows Storage Server Web

http://www.microsoft.com/windowsserversystem/wss2003/default.mspx

• Microsoft Windows Unified Data Storage Server 2003

http://www.microsoft.com/windowsserversystem/storage/wudss.mspx

• Microsoft

http://www.microsoft.com/windowsserversystem/storage/indextecharticle.
mspx

• Microsoft Scalable Networking Pack Web

http://www.microsoft.com/technet/network/snp/default.mspx

• Microsoft Cluster Server Web

http://www.microsoft.com/windowsserver2003/technologies/clustering/de
fault.mspx

存储技术文章和白皮书：

站点：

站点：

：

站点：

68 附录

索引

数字

3.0 iSCSI Target， 8

3.1 iSCSI Target， 9

英文

CHAP， 51

单向， 51
相互， 53

iSCSI， 7

iSNS， 8

Microsoft iSCSI Initiator， 29

X

虚拟磁盘， 20

Y

引发设备

配置， 18

索引 69

70 索引