Źródło
Niniejszy wątek jest tłumaczeniem oficjalnej dokumentacji QuTS hero h6.0.x, rozdział „iSCSI & Fibre Channel".
Oryginał: iSCSI & Fibre Channel | QuTS hero h6.0.x
Niniejszy wątek jest tłumaczeniem oficjalnej dokumentacji QuTS hero h6.0.x, rozdział „iSCSI & Fibre Channel".
Oryginał: iSCSI & Fibre Channel | QuTS hero h6.0.x
Spis treści:
01 Przegląd
02 Pierwsze kroki
03 Ustawienia systemu
04 Ustawienia uprawnień
05 Usługi
06 File Station
07 Storage Manager
08 Snapshot Manager
09 iSCSI i Fibre Channel
10 ZFS Pool Profiling Tool
11 Network & Virtual Switch
12 Network & File Services
13 myQNAPcloud
14 App Center
15 Licencje
16 Multimedia
17 QuLog Center
18 Notification Center
19 Malware Remover
20 Helpdesk
21 Zarządzanie konsolą
uwaga
To narzędzie jest dostępne wyłącznie dla administratorów oraz użytkowników z rolą Zarządzanie systemem.
To narzędzie jest dostępne wyłącznie dla administratorów oraz użytkowników z rolą Zarządzanie systemem.
iSCSI & Fibre Channel to narzędzie systemu QuTS hero umożliwiające konfigurację ustawień pamięci masowej iSCSI oraz Fibre Channel na urządzeniu NAS.
W tym wątku:
- Limity pamięci masowej
- Ustawienia globalne iSCSI & Fibre Channel
- Jednostki LUN
- iSCSI
- Fibre Channel
Ograniczenia pamięci masowej
Ograniczenia pamięci masowej iSCSI
| Ograniczenie pamięci masowej iSCSI | Maksimum |
|---|---|
| Jednostki LUN iSCSI i elementy docelowe na urządzenie NAS | 255 (łącznie) |
| Połączenia na sesję iSCSI | 8 |
| Sesje iSCSI na element docelowy | Maksymalna liczba sesji jest określana przez dostępne zasoby procesora, pamięci i przepustowości sieci urządzenia NAS. |
| Sesje iSCSI na urządzenie NAS | Maksymalna liczba sesji jest określana przez dostępne zasoby procesora, pamięci i przepustowości sieci urządzenia NAS. |
Ograniczenia pamięci masowej Fibre Channel
| Ograniczenie pamięci masowej Fibre Channel | Maksimum |
|---|---|
| Porty Fibre Channel + grupy portów | 256 (łącznie) |
| Aliasy WWPN | 256 |
| Reguły maskowania jednostek LUN | 256 |
| Reguły powiązania portów | 256 |
| Jednostki LUN przypisane do 1 portu Fibre Channel | 256 |
Globalne ustawienia iSCSI i Fibre Channel
Globalne ustawienia iSCSI i Fibre Channel można skonfigurować w sekcji Ustawienia protokołu.| Ustawienie | Opis |
|---|---|
| Usługa iSCSI |
|
| Domyślny protokół CHAP iSCSI | Uwierzytelnianie CHAP zapewnia bezpieczeństwo bez korzystania z nazw użytkowników ani haseł urządzenia NAS. Po skonfigurowaniu domyślnych ustawień uwierzytelniania CHAP dla protokołu iSCSI można zastosować je do obiektu docelowego iSCSI podczas jego konfiguracji, zamiast konfigurować je ręcznie dla każdego obiektu docelowego.
Wymagania dotyczące nazwy użytkownika i hasła:
uwaga
Aby później zmodyfikować domyślne ustawienia uwierzytelniania CHAP iSCSI, należy najpierw rozłączyć wszystkie obiekty docelowe korzystające z ustawień domyślnych. |
| Usługa Fibre Channel | Włącz usługę NPIV: Funkcja NPIV (N_Port ID Virtualization) umożliwia obsługę wielu wirtualnych identyfikatorów WWPN na jednym porcie Fibre Channel, co zapewnia lepsze wykorzystanie zasobów i izolację w środowiskach wielodostępnych. Usługa NPIV umożliwia również korzystanie z usługi Fibre Channel w klastrze wysokiej dostępności (HA). Szczegółowe informacje zawiera sekcja Usługa NPIV w klastrach wysokiej dostępności.
uwaga
|
Jednostki LUN
Urządzenia QNAP NAS umożliwiają innym urządzeniom dostęp do przestrzeni dyskowej w postaci jednostek LUN (ang. logical unit numbers) za pośrednictwem sieci iSCSI i Fibre Channel. Jednostki LUN muszą być najpierw utworzone na urządzeniu NAS, a następnie zmapowane do obiektów docelowych iSCSI lub grup portów Fibre Channel w celu uzyskania dostępu przez sieć.Tworzenie jednostki LUN opartej na blokach
- Przejdź do iSCSI i Fibre Channel > Jednostki LUN.
- Kliknij Utwórz jednostkę LUN.
Zostanie otwarte okno Utwórz jednostkę LUN. - Podaj nazwę jednostki LUN.
- Długość: od 1 do 32 znaków
- Prawidłowe znaki: 0–9, a–z, A–Z, podkreślenie
_
- Opcjonalnie: Podaj opis.
- Wybierz pulę pamięci masowej, w której zostanie utworzona ta jednostka LUN.
- Wybierz typ inicjowania obsługi.
Typ inicjowania obsługi Opis Grube inicjowanie obsługi System QuTS hero przydziela przestrzeń puli pamięci masowej podczas tworzenia jednostki LUN. Dostępność tej przestrzeni jest gwarantowana. Cienkie inicjowanie obsługi System QuTS hero przydziela przestrzeń puli pamięci masowej tylko w razie potrzeby, na przykład gdy dane są zapisywane do jednostki LUN. Zapewnia to efektywne wykorzystanie przestrzeni, jednak dostępność przestrzeni nie jest gwarantowana. - Podaj pojemność jednostki LUN.
Maksymalna pojemność jednostki LUN zależy od typu inicjowania obsługi:- Grube inicjowanie obsługi: Mniej niż ilość wolnego miejsca w nadrzędnej puli pamięci masowej. Część przestrzeni jest zarezerwowana na potrzeby systemu i metadanych jednostki LUN.
- Cienkie inicjowanie obsługi: 5 PB (5000 TB)
uwaga
- W przypadku jednostek LUN z grubym inicjowaniem obsługi, ze względu na przestrzeń zarezerwowaną na potrzeby systemu i metadanych jednostki LUN, maksymalna pojemność jednostki LUN jest mniejsza niż całkowita ilość wolnego miejsca w puli pamięci masowej.
- Wyświetlana maksymalna pojemność jest wartością szacunkową, ponieważ ustawienie profilu wydajności (rozmiar bloku) może wpływać na ostateczną pojemność jednostki LUN. Po ustawieniu pojemności jednostki LUN na wartość maksymalną ostateczna pojemność może nieznacznie różnić się od tej wartości.
- Opcjonalnie: Skonfiguruj gwarantowaną przestrzeń migawek jednostki LUN.
To ustawienie jest dostępne tylko wtedy, gdy dla typu inicjowania obsługi wybrano opcję Grube.
uwaga
Gwarantowana przestrzeń migawek jednostki LUN to przestrzeń puli pamięci masowej zarezerwowana do przechowywania migawek jednostki LUN. Włączenie tej funkcji gwarantuje, że system QuTS hero zawsze ma wystarczającą ilość miejsca do przechowywania nowych migawek dla tej jednostki LUN.
- Kliknij Dalej.
- Opcjonalnie: Skonfiguruj szyfrowanie jednostki LUN.
uwaga
- Aby zaszyfrować dane na jednostce LUN, system generuje unikalny klucz szyfrowania na podstawie zdefiniowanego przez użytkownika hasła szyfrowania. Aby uzyskać dostęp do danych na jednostce LUN, jednostka LUN musi być odblokowana za pomocą hasła szyfrowania, pliku klucza szyfrowania lub za pośrednictwem serwera KMIP. Plik klucza szyfrowania można pobrać później.
- Po utworzeniu jednostki LUN nie można włączyć ani wyłączyć szyfrowania.
- Szyfrowanie zmniejsza prędkość odczytu i zapisu.
- Obok opcji Ustawienia zabezpieczeń kliknij
. - Włącz szyfrowanie jednostki LUN.
- Podaj hasło szyfrowania.
uwaga
Hasło nie może zawierać następujących znaków ani sekwencji: spacja, znak dolara$, dwukropek:, znak równości=, cudzysłów HTML", ukośnik odwrotny HTML\
ostrzeżenie
Jeśli jednostka LUN jest zablokowana, a użytkownik zapomni hasła szyfrowania i nie będzie miał pliku klucza szyfrowania, jednostka LUN stanie się niedostępna, a wszystkie dane w tej jednostce LUN zostaną utracone.
Aby pobrać plik klucza szyfrowania, zapoznaj się z sekcją Zarządzanie szyfrowaniem jednostki LUN.
- Zweryfikuj hasło.
- Opcjonalnie: Wybierz opcję Automatyczne odblokowanie przy uruchomieniu.
uwaga
To ustawienie umożliwia systemowi zapisanie klucza szyfrowania, dzięki czemu system może automatycznie odblokować jednostkę LUN przy każdym uruchomieniu urządzenia NAS, bez konieczności podawania przez użytkownika hasła szyfrowania lub pliku klucza szyfrowania.
To ustawienie można zmienić w dowolnym momencie. Szczegółowe informacje można znaleźć w sekcji Zarządzanie szyfrowaniem jednostki LUN.
- Opcjonalnie: Włącz opcję automatycznego odblokowania.
Pomiń ten krok, jeśli nie wybrano opcji Automatyczne odblokowanie przy uruchomieniu.- Odblokuj za pomocą klucza szyfrowania przechowywanego na urządzeniu NAS: Ta opcja przechowuje klucz szyfrowania na urządzeniu NAS.
- Odblokuj za pomocą klucza szyfrowania przechowywanego na serwerze KMIP: Ta opcja przechowuje klucz szyfrowania na serwerze KMIP.
Ta opcja jest dostępna tylko wtedy, gdy usługa KMIP jest skonfigurowana w Panelu sterowania, a opcja Przechowuj klucze szyfrowania na serwerze KMIP jest włączona w Menedżerze pamięci masowej >
> Pamięć masowa. Szczegółowe informacje można znaleźć w sekcjach Usługa KMIP i Globalne ustawienia pamięci masowej.
- Opcjonalnie: Obok opcji Ustawienia pamięci masowej kliknij
, aby skonfigurować dowolne z poniższych ustawień.
Ustawienie Opis Kompresja System QuTS hero kompresuje dane w jednostce LUN, aby zmniejszyć rozmiar przechowywanych danych. Włączenie kompresji zmniejsza również całkowitą liczbę bloków, które system QuTS hero musi odczytać i zapisać, zwiększając prędkość odczytu i zapisu.
wskazówka
Nowe foldery współdzielone i jednostki LUN mają domyślnie włączoną kompresję. Kompresja nie wpływa na wydajność odczytu/zapisu i procesora w systemach plików ZFS. Wyłącz to ustawienie tylko wtedy, gdy jest to konieczne.
Deduplikacja System QuTS hero eliminuje zduplikowane kopie danych, aby zmniejszyć wymaganą ilość przestrzeni dyskowej.
ważne
Aby włączyć deduplikację, urządzenie NAS musi mieć co najmniej 16 GB pamięci.
Pamięć podręczna odczytu SSD System QuTS hero dodaje dane z jednostki LUN do pamięci podręcznej SSD w celu poprawy wydajności odczytu.
ważne
- To ustawienie jest dostępne tylko wtedy, gdy pamięć podręczna SSD jest włączona.
- Foldery współdzielone i jednostki LUN utworzone w puli pamięci masowej złożonej wyłącznie z dysków SSD nie mogą korzystać z pamięci podręcznej SSD.
Szybkie klonowanie Funkcja szybkiego klonowania umożliwia systemowi QuTS hero szybsze tworzenie kopii plików. Oszczędza ona również przestrzeń dyskową poprzez modyfikację metadanych plików, umożliwiając oryginalnym i skopiowanym plikom współdzielenie tych samych bloków danych.
ważne
- Szybkie klonowanie działa tylko wtedy, gdy skopiowany plik jest tworzony w jednostce LUN zawierającej oryginalny plik.
- Szybkie klonowanie nie zwiększa szybkości operacji przywracania migawek, takich jak przywracanie plików z migawki, przywracanie migawki i klonowanie migawki.
Tryb zsynchronizowanego we/wy ZIL Wybierz ustawienie synchronizacji dziennika zamiarów ZFS (ZIL), aby poprawić spójność danych lub wydajność. Dostępne są trzy opcje:
- Automatyczny (domyślnie): System QuTS hero używa synchronicznego we/wy lub asynchronicznego we/wy w zależności od aplikacji i rodzaju żądania we/wy.
- Zawsze: Wszystkie transakcje we/wy są traktowane jako synchroniczne i zawsze są zapisywane i opróżniane do pamięci nieulotnej (takiej jak SSD lub HDD). Ta opcja zapewnia najlepszą spójność danych, ale może nieznacznie wpływać na wydajność.
- Brak: Wszystkie transakcje we/wy są traktowane jako asynchroniczne. Ta opcja zapewnia najwyższą wydajność, ale wiąże się z większym ryzykiem utraty danych w przypadku awarii zasilania. Używając tej opcji, upewnij się, że zainstalowane jest zasilanie UPS (nieprzerwane zasilanie).
Profil wydajności (rozmiar bloku) Określ rozmiar bloku jednostki LUN.
uwaga
Rozmiar bloku wpływa na maksymalny rozmiar jednostki LUN. Mniejsze rozmiary bloku wymagają zarezerwowania większej ilości miejsca na metadane jednostki LUN.
Warstwa docelowa uwaga
To ustawienie jest dostępne tylko wtedy, gdy jednostka LUN znajduje się w puli pamięci masowej Qtier hero.
To ustawienie określa podstawową warstwę, w której przechowywane są dane jednostki LUN.
Wybierz warstwę na podstawie częstotliwości dostępu do danych:
- Warstwa wysokiej prędkości
Wykorzystuje dyski SSD PCIe/NVMe zapewniające najwyższą wydajność odczytu/zapisu. Idealna dla często używanych danych. - Warstwa średniej prędkości
Wykorzystuje dyski SSD SAS/SATA, oferując równowagę między wydajnością a pojemnością. Odpowiednia do codziennych operacji. - Warstwa niskiej prędkości
Wykorzystuje dyski HDD SAS/SATA do długoterminowego przechowywania danych. Idealna dla rzadko używanych danych.
Tryb przyspieszenia zapisu uwaga
- To ustawienie jest dostępne tylko wtedy, gdy jednostka LUN znajduje się w puli pamięci masowej Qtier hero.
- To ustawienie jest niedostępne, gdy jako warstwa docelowa wybrana jest warstwa wysokiej prędkości — w takim przypadku system automatycznie zapisuje dane bezpośrednio do warstwy wysokiej prędkości i tam je przechowuje.
To ustawienie określa sposób, w jaki dane trafiają do warstwy docelowej, w zależności od potrzeb w zakresie odczytu/zapisu.
- Bufor zapisu
Dane są najpierw zapisywane do najszybszej warstwy, a następnie przenoszone do warstwy docelowej.
Ten tryb jest idealny dla aplikacji intensywnie korzystających z operacji we/wy, w których chcesz w pełni wykorzystać szybkość dysków SSD podczas operacji zapisu. - Równoważenie obciążenia
Dane są zapisywane jednocześnie do najszybszej warstwy i warstwy docelowej, co zmniejsza obciążenie każdej z nich.
Ten tryb jest odpowiedni do częstego zapisywania dużych ilości danych, gdy operacje odczytu są rzadkie, np. podczas ciągłego archiwizowania dzienników. - Zapis bezpośredni
Dane są zapisywane bezpośrednio do warstwy docelowej, z pominięciem najszybszej warstwy (bez przyspieszenia).
Ten tryb jest idealny w sytuacjach, gdy operacje odczytu i zapisu nie są zbyt częste, np. podczas tworzenia kopii zapasowych lub archiwizowania starych danych.
- Kliknij Utwórz.
QuTS hero tworzy jednostkę LUN.
Jeśli włączono szyfrowanie i wybrano opcję Odblokuj przy użyciu klucza szyfrowania przechowywanego na serwerze KMIP, system automatycznie zapisuje klucz szyfrowania na serwerze KMIP. - Opcjonalnie: Zamapuj jednostkę LUN do obiektu docelowego.
- Wybierz Mapuj do nowego obiektu docelowego, a następnie wybierz jedną z poniższych opcji:
- Obiekt docelowy iSCSI
- Grupy portów FC
- Wybierz obiekt docelowy.
- Opcjonalnie: Włącz jednostkę LUN.
Jeśli przełącznik jest włączony, QuTS hero aktywuje jednostkę LUN po zamapowaniu jej do obiektu docelowego.
- Wybierz Mapuj do nowego obiektu docelowego, a następnie wybierz jedną z poniższych opcji:
- Kliknij Zastosuj.
- Przejrzyj informacje podsumowujące.
- Kliknij Zamknij.
Zarządzanie szyfrowaniem jednostki LUN
Szyfrowanie można włączyć tylko podczas tworzenia jednostki LUN. Szczegółowe informacje zawiera sekcja Tworzenie blokowej jednostki LUN.Inne czynności niezwiązane z szyfrowaniem opisano w sekcji Operacje na jednostkach LUN.
- Przejdź do iSCSI i Fibre Channel > Jednostki LUN.
- Znajdź zaszyfrowaną jednostkę LUN.
- W obszarze Działanie kliknij
> Szyfrowanie.
Zostanie wyświetlone menu rozwijane. - Wykonaj dowolną z poniższych czynności.
Działanie Czynność użytkownika Zmiana hasła szyfrowania uwaga
- Jeśli zaszyfrowana jednostka LUN zawiera migawki, przed zmianą hasła należy je usunąć.
- Hasło nie może zawierać następujących znaków ani sekwencji: spacja
, znak dolara$, dwukropek:, znak równości=, cudzysłów HTML", ukośnik odwrotny HTML\
ważne
Zmiana hasła szyfrowania powoduje również zmianę klucza szyfrowania. Jeśli wcześniej pobrano plik klucza szyfrowania, należy pobrać nowy plik klucza szyfrowania.
Jeśli opcja Przechowuj klucze szyfrowania na serwerze KMIP jest włączona w Storage Manager >
> Pamięć masowa, system automatycznie zaktualizuje klucz szyfrowania na serwerze KMIP.
- W obszarze Działanie kliknij
> Edytuj jednostkę LUN.
Zostanie otwarte okno Edytuj jednostkę LUN. - Przejdź do karty Szyfrowanie.
- Wprowadź bieżące hasło szyfrowania.
- Podaj nowe hasło szyfrowania i wprowadź je ponownie.
- Kliknij Zastosuj.
Pobieranie pliku klucza szyfrowania Plik klucza szyfrowania umożliwia odblokowanie zaszyfrowanej jednostki LUN w przypadku zapomnienia hasła szyfrowania.
uwaga
Plik klucza szyfrowania można pobrać tylko wtedy, gdy jednostka LUN jest odblokowana.
- W obszarze Działanie kliknij
> Szyfrowanie > Pobierz klucz szyfrowania.
Zostanie otwarte okno Pobierz klucz szyfrowania. - Wprowadź bieżące hasło szyfrowania.
- Kliknij Zastosuj.
Włącz opcję Automatyczne odblokowanie przy uruchomieniu Umożliwia systemowi automatyczne odblokowywanie zaszyfrowanej jednostki LUN przy każdym uruchomieniu NAS-a.
- W obszarze Działanie kliknij
> Edytuj jednostkę LUN.
Zostanie otwarte okno Edytuj jednostkę LUN. - Przejdź do karty Szyfrowanie.
- Wprowadź bieżące hasło szyfrowania.
- Zaznacz opcję Automatyczne odblokowanie przy uruchomieniu.
- Wybierz opcję automatycznego odblokowania.
- Odblokuj przy użyciu klucza szyfrowania przechowywanego na NAS: Ta opcja przechowuje klucz szyfrowania na urządzeniu NAS.
- Odblokuj przy użyciu klucza szyfrowania przechowywanego na serwerze KMIP: Ta opcja przechowuje klucz szyfrowania na serwerze KMIP.
Ta opcja jest dostępna tylko wtedy, gdy usługa KMIP jest skonfigurowana w Panelu sterowania i opcja Przechowuj klucze szyfrowania na serwerze KMIP jest włączona w Storage Manager >
> Pamięć masowa. Szczegółowe informacje zawierają sekcje Usługa KMIP i Globalne ustawienia pamięci masowej.
- Kliknij Zastosuj.
Wyłącz opcję Automatyczne odblokowanie przy uruchomieniu Uniemożliwia systemowi automatyczne odblokowywanie zaszyfrowanego folderu udostępnionego przy uruchomieniu NAS-a.
- W obszarze Działanie kliknij
> Edytuj jednostkę LUN.
Zostanie otwarte okno Edytuj jednostkę LUN. - Przejdź do karty Szyfrowanie.
- Wprowadź bieżące hasło szyfrowania.
- Odznacz opcję Automatyczne odblokowanie przy uruchomieniu.
- Kliknij Zastosuj.
Zablokowanie jednostki LUN uwaga
- Zablokowanie zaszyfrowanej jednostki LUN powoduje rozłączenie wszystkich istniejących połączeń z tą jednostką.
- Gdy zaszyfrowana jednostka LUN jest zablokowana, nie można wykonywać następujących czynności:
- Odczytywać i zapisywać danych w jednostce LUN
- Mapować jednostki LUN do obiektu docelowego iSCSI
- Tworzyć migawek jednostki LUN
- W obszarze Działanie kliknij
> Szyfrowanie > Zablokuj.
Pojawi się komunikat potwierdzający. - Kliknij Kontynuuj.
Odblokuj LUN Możesz odblokować zaszyfrowany folder udostępniony przy użyciu hasła szyfrowania, pliku klucza szyfrowania lub przez serwer KMIP.
- W sekcji Akcja kliknij
> Szyfrowanie > Odblokuj. - Wybierz metodę:
- Wprowadź hasło szyfrowania: Wprowadź bieżące hasło szyfrowania.
- Prześlij plik klucza szyfrowania: Kliknij Przeglądaj, aby przesłać plik klucza szyfrowania.
- Odblokuj przez serwer KMIP: Ta metoda jest dostępna tylko wtedy, gdy klucz szyfrowania jest przechowywany na serwerze KMIP i serwer KMIP jest podłączony.
- Opcjonalnie: Zaznacz opcję Automatyczne odblokowywanie przy uruchomieniu.
- Kliknij Zastosuj.
Akcje LUN
Możesz wykonywać różne akcje na jednostkach LUN, przechodząc do iSCSI i Fibre Channel > LUN. Znajdź jednostkę LUN, a następnie w sekcji Akcja klikniji wybierz żądaną akcję.
Informacje o akcjach związanych z szyfrowaniem można znaleźć w sekcji Zarządzanie szyfrowaniem LUN.
Aby zaimportować lub wyeksportować jednostki LUN, zapoznaj się z sekcją Importowanie i eksportowanie LUN.
| Akcja LUN | Opis |
|---|---|
| Włącz LUN | Włącza jednostkę LUN, jeśli jest aktualnie wyłączona. |
| Wyłącz LUN | Wyłącza jednostkę LUN. LUN stanie się niedostępny dla podłączonych inicjatorów. |
| Edytuj mapowanie LUN | Usuwa mapowanie LUN lub mapuje go do innego obiektu docelowego iSCSI albo grupy portów Fibre Channel. Szczegółowe informacje można znaleźć w następujących tematach: |
| Maskowanie FC LUN | Maskowanie LUN to metoda autoryzacji, która sprawia, że LUN jest widoczny tylko dla określonych inicjatorów. Szczegółowe informacje można znaleźć w sekcji Maskowanie LUN przez inicjatory Fibre Channel.
uwaga
Ta akcja jest dostępna tylko dla jednostek LUN Fibre Channel. |
| Edytuj ustawienia LUN | Edytuje ustawienia LUN. |
| Zmień rozmiar LUN | Zmienia pojemność LUN. |
| Wykorzystanie LUN | Wyświetla procentowe wykorzystanie LUN w określonym przedziale czasu. |
| Usuń LUN | Usuwa jednostkę LUN i wszystkie dane na niej przechowywane.
ważne
|
Stan LUN
Stan jednostek LUN można wyświetlić, przechodząc do iSCSI i Fibre Channel > LUN.| Stan | Opis |
|---|---|
| Gotowy | Jednostka LUN jest gotowa do zmapowania do obiektu docelowego iSCSI lub grupy portów Fibre Channel. |
| Włączony | Jednostka LUN jest aktywna i widoczna dla podłączonych inicjatorów. |
| Wyłączony | Jednostka LUN jest nieaktywna i niewidoczna dla podłączonych inicjatorów. |
| [POOL_NAME] zablokowany | Nadrzędna pula pamięci masowej jest zablokowana. Jednostka LUN jest niedostępna. |
| Zaszyfrowana jednostka LUN jest zablokowana i niedostępna. | |
| Zaszyfrowana jednostka LUN jest odblokowana i dostępna. |
Import i eksport LUN
Na ekranie Import/eksport LUN możesz wykonać kopię zapasową jednostki LUN jako plik obrazu na serwerze plików SMB lub NFS, w lokalnym folderze NAS lub na urządzeniu pamięci masowej podłączonym do złącza zewnętrznego. Następnie możesz zaimportować plik obrazu LUN i przywrócić jednostkę LUN na dowolnym urządzeniu NAS firmy QNAP.Tworzenie zadania eksportu LUN
- Przejdź do iSCSI i Fibre Channel > Import/eksport LUN.
- Kliknij Eksportuj LUN.
Zostanie otwarty kreator Utwórz zadanie eksportu LUN. - Określ nazwę zadania.
Nazwa musi składać się z 1 do 55 znaków należących do jednej z następujących grup:- Litery: od A do Z, od a do z
- Cyfry: od 0 do 9
- Znaki specjalne: podkreślenie
_
- Wybierz pulę pamięci masowej.
- Wybierz jednostkę LUN.
- Kliknij Dalej.
- Określ nazwę obrazu LUN.
- Nazwa musi składać się z 1 do 64 znaków należących do jednej z następujących grup:
- Litery: od A do Z, od a do z
- Cyfry: od 0 do 9
- Znaki specjalne: podkreślenie
_, łącznik-, spacja
- Nazwa nie może zaczynać się ani kończyć spacją.
- Nazwa musi składać się z 1 do 64 znaków należących do jednej z następujących grup:
- Opcjonalnie: Zaznacz Włącz kompresję, aby skompresować plik obrazu.
Po włączeniu plik obrazu będzie mniejszy, jednak eksportowanie będzie trwało dłużej i będzie zużywało więcej zasobów procesora. - Wybierz folder docelowy.
uwaga
Aby wyeksportować do folderu zdalnego, użyj funkcji HybridMount w celu zamontowania folderu zdalnego.
- Kliknij Dalej.
- Wybierz termin uruchamiania zadania.
Opcja Opis Teraz Uruchom zadanie natychmiast po jego utworzeniu. Po tym pierwszym uruchomieniu zadanie będzie uruchamiane wyłącznie ręcznie. - Co godzinę
- Codziennie
- Co tydzień
- Co miesiąc
Uruchamiaj zadanie okresowo zgodnie z określonym harmonogramem. - Kliknij Dalej.
- Przejrzyj informacje podsumowania.
- Kliknij Utwórz.
System QuTS hero tworzy zadanie. Zadanie zaczyna działać, jeśli jako opcja harmonogramu wybrano Teraz.
Import jednostki LUN z pliku obrazu
- Przejdź do iSCSI i Fibre Channel > Import/eksport LUN.
- Kliknij Importuj LUN.
Zostanie otwarty kreator Utwórz zadanie importu LUN. - Określ nazwę zadania.
Nazwa musi składać się z 1 do 55 znaków należących do jednej z następujących grup:- Litery: od A do Z, od a do z
- Cyfry: od 0 do 9
- Znaki specjalne: podkreślenie
_
- Wybierz źródłowy plik obrazu.
uwaga
Aby zaimportować plik z folderu zdalnego, użyj funkcji HybridMount w celu zamontowania folderu zdalnego.
- Kliknij Dalej.
- Opcjonalnie: Zaznacz Włącz deduplikację na docelowej jednostce LUN.
Deduplikacja zmniejsza wymagane miejsce do przechowywania danych poprzez eliminację zduplikowanych kopii powtarzających się danych. - Wybierz obiekt docelowy.
Opcja Opis Zastąp istniejącą jednostkę LUN Importowana jednostka LUN zastępuje wybraną istniejącą jednostkę LUN. Utwórz nową jednostkę LUN Tworzy nową jednostkę LUN na podstawie zaimportowanego pliku obrazu LUN.
- Wybierz docelową pulę pamięci masowej.
- Określ nazwę jednostki LUN.
- Kliknij Dalej.
- Przejrzyj informacje podsumowania.
- Kliknij Utwórz.
System QuTS hero tworzy zadanie, a następnie natychmiast je uruchamia.
Akcje zadań importu i eksportu LUN
Możesz wykonywać różne akcje na zadaniach importu/eksportu LUN, przechodząc do iSCSI i Fibre Channel > Import/eksport LUN. Znajdź zadanie importu lub eksportu LUN, a następnie w kolumnie Akcja kliknij
aby wybrać żądaną akcję.
| Akcja | Opis |
|---|---|
| Edytuj zadanie | Edytuj zadanie. |
| Usuń zadanie | Usuń zadanie. |
| Uruchom zadanie | Uruchom zadanie. |
| Zatrzymaj zadanie | Zatrzymaj uruchomione zadanie. |
| Wyświetl dzienniki | Wyświetl stan zadania, jego właściwości, szczegóły ostatniego uruchomienia oraz dzienniki zdarzeń. |
Stan zadań importu i eksportu LUN
Stan zadań importu i eksportu LUN możesz sprawdzić, przechodząc do iSCSI i Fibre Channel > Import/eksport LUN.| Stan | Opis |
|---|---|
| -- | Zadanie nie zostało jeszcze uruchomione. |
| Inicjowanie | Zadanie przygotowuje się do uruchomienia. |
| Przetwarzanie | Zadanie jest uruchomione. Obok stanu wyświetlany jest procentowy postęp zadania. |
| Zakończono | Zadanie zakończyło działanie lub zostało anulowane przez użytkownika. |
| Niepowodzenie | Zadanie zakończyło się niepowodzeniem. Szczegółowe informacje można znaleźć w dzienniku zdarzeń zadania. |
iSCSI
iSCSI umożliwia komputerom, serwerom, innym urządzeniom NAS oraz maszynom wirtualnym dostęp do pamięci masowej NAS w postaci jednostek LUN za pośrednictwem sieci TCP/IP. Hosty mogą partycjonować, formatować i używać jednostek LUN jak dysków lokalnych.Pierwsze kroki z iSCSI
- Utwórz cel iSCSI na urządzeniu NAS.
Aby uzyskać szczegółowe informacje, patrz Tworzenie celu iSCSI. - Utwórz jednostkę LUN na urządzeniu NAS.
Jednostka LUN to porcja przestrzeni dyskowej. Jednostki LUN są tworzone z przestrzeni puli pamięci masowej.
Aby uzyskać więcej informacji, patrz Tworzenie jednostki LUN opartej na blokach. - Przypisz jednostkę LUN do celu iSCSI.
Do jednego celu można przypisać wiele jednostek LUN.
Aby uzyskać szczegółowe informacje, patrz Przypisywanie jednostki LUN do celu iSCSI. - Zainstaluj aplikację lub sterownik inicjatora iSCSI na hoście.
Host to usługa, komputer lub inne urządzenie NAS, które będzie uzyskiwać dostęp do jednostki LUN. - Połącz inicjator iSCSI z celem iSCSI na urządzeniu NAS.
ostrzeżenie
Aby zapobiec uszkodzeniu danych, wielu inicjatorów iSCSI nie powinno jednocześnie łączyć się z tą samą jednostką LUN.
Jednostki LUN przypisane do celu iSCSI są wyświetlane jako dyski na hoście. - W systemie operacyjnym hosta sformatuj dyski.
Optymalizacja wydajności iSCSI
Wydajność iSCSI można zoptymalizować, stosując co najmniej jedną z poniższych wskazówek:- Używaj grubej alokacji (natychmiastowej alokacji). Gruba alokacja zapewnia nieco lepszą wydajność odczytu i zapisu niż cienka alokacja.
- Utwórz wiele jednostek LUN — po jednej dla każdego wątku procesora w urządzeniu NAS. Na przykład jeśli urządzenie NAS ma cztery wątki procesora, należy utworzyć co najmniej cztery jednostki LUN.
wskazówka
Przejdź do Panel sterowania > System > Stan systemu > Informacje o systemie > CPU, aby wyświetlić liczbę wątków procesora.
- Używaj oddzielnych jednostek LUN dla różnych aplikacji. Na przykład podczas tworzenia dwóch maszyn wirtualnych intensywnie odczytujących i zapisujących dane należy utworzyć jedną jednostkę LUN dla każdej maszyny wirtualnej, aby rozłożyć obciążenie.
- Możesz używać iSER (iSCSI Extensions for RDMA) do szybszego przesyłania danych między urządzeniami NAS QNAP a serwerami VMware ESXi. Włączenie iSER wymaga zgodnej karty sieciowej i przełącznika. Listę zgodnych urządzeń sieciowych można znaleźć pod adresem Serwer QNAP NAS obsługuje iSER.
Cele iSCSI
Cele iSCSI umożliwiają inicjatorom iSCSI z innych urządzeń w sieci dostęp do przypisanych jednostek LUN na urządzeniu NAS. Można tworzyć wiele celów iSCSI, a także przypisywać wiele jednostek LUN do jednego celu iSCSI.Tworzenie celu iSCSI
- Przejdź do iSCSI i Fibre Channel > iSCSI.
- Kliknij Dodaj cel.
Zostanie otwarty kreator Tworzenie celu iSCSI. - Opcjonalnie: Podaj inną nazwę IQN.
IQN (iSCSI Qualified Name) to unikatowa nazwa służąca do identyfikacji celu iSCSI.- Długość: od 1 do 128 znaków
- Dozwolone znaki: 0–9, a–z, A–Z, dwukropek
:, kropka., łącznik-
- Opcjonalnie: Podaj inny alias celu.
Alias umożliwia łatwiejszą identyfikację celu na inicjatorze.- Długość: od 1 do 32 znaków
- Dozwolone znaki: 0–9, a–z, A–Z, podkreślenie
_, łącznik-, spacja
- Opcjonalnie: Wybierz opcję Zezwól na klastrowy dostęp do tego celu.
Po włączeniu wielu inicjatorów iSCSI może jednocześnie uzyskiwać dostęp do tego celu i jego jednostek LUN.
ostrzeżenie
Aby zapobiec uszkodzeniu danych, inicjatory i systemy plików jednostek LUN muszą obsługiwać klastry.
- Opcjonalnie: Obok pozycji Ustawienia zaawansowane kliknij
, aby skonfigurować ustawienia zaawansowane. - Opcjonalnie: Włącz sumy kontrolne CRC.
Inicjatory i cele komunikują się przez połączenia TCP przy użyciu jednostek danych protokołu iSCSI (PDU). Urządzenie wysyłające może dołączać sumę kontrolną do każdej jednostki PDU. Urządzenie odbierające używa tej sumy kontrolnej do weryfikacji integralności jednostki PDU, co jest przydatne w zawodnych środowiskach sieciowych. Dostępne są dwa typy sum kontrolnych, które można włączać niezależnie.
Typ sumy kontrolnej Opis Data Digest Suma kontrolna służy do weryfikacji części danych jednostki PDU. Header Digest Suma kontrolna służy do weryfikacji części nagłówka jednostki PDU. - Opcjonalnie: Skonfiguruj ustawienia uwierzytelniania CHAP.
uwaga
W przypadku migracji systemu do innego urządzenia NAS z włączonym uwierzytelnianiem CHAP dla celu należy ponownie skonfigurować wszystkie hasła CHAP na nowym urządzeniu NAS. Można ponownie użyć starych haseł lub utworzyć nowe.
- Wybierz opcję uwierzytelniania CHAP.
Opcja Opis Bez CHAP Nie używaj uwierzytelniania CHAP dla tego celu. Domyślny CHAP Użyj domyślnych ustawień uwierzytelniania CHAP w sekcji Ustawienia protokołu > Domyślny iSCSI CHAP dla tego celu.
Aby uzyskać szczegółowe informacje, patrz Ustawienia globalne iSCSI i Fibre Channel.Niestandardowy CHAP Skonfiguruj unikatowe ustawienia uwierzytelniania CHAP dla tego celu. - Opcjonalnie: Skonfiguruj niestandardowe ustawienia CHAP.
- Jednostronne uwierzytelnianie CHAP wymusza na inicjatorach iSCSI uwierzytelnianie przy łączeniu się z celem.
uwaga
Jest to domyślne ustawienie CHAP.
- Wzajemne uwierzytelnianie CHAP wymusza wzajemne uwierzytelnianie zarówno inicjatora, jak i celu.
uwaga
Wybierz opcję Wzajemny CHAP, aby włączyć tę funkcję. Można określić różne nazwy użytkowników i hasła dla jednostronnego i wzajemnego uwierzytelniania CHAP.
Wymagania dotyczące nazwy użytkownika i hasła są takie same dla jednostronnego i wzajemnego uwierzytelniania CHAP:- Nazwa użytkownika
- Długość: od 1 do 127 znaków
- Dozwolone znaki: 0–9, a–z, A–Z, dwukropek
:, kropka., łącznik-
- Hasło
- Długość: od 12 do 16 znaków
- Dozwolone znaki: 0–9, a–z, A–Z
uwaga
Aby później zmodyfikować te ustawienia, cel musi być odłączony od wszystkich inicjatorów.
- Jednostronne uwierzytelnianie CHAP wymusza na inicjatorach iSCSI uwierzytelnianie przy łączeniu się z celem.
- Wybierz opcję uwierzytelniania CHAP.
- Kliknij Dalej.
- Wybierz adresy IP, których ten cel będzie używać do transmisji danych.
- Kliknij Dalej.
- Określ, które inicjatory iSCSI mogą łączyć się z tym celem i wykonywać operacje odczytu/zapisu.
Opcja Czynność użytkownika Zezwól wszystkim inicjatorom iSCSI Włącz opcję Zezwól wszystkim inicjatorom iSCSI na łączenie się i wykonywanie operacji odczytu/zapisu. Zezwól tylko określonym inicjatorom iSCSI - Wyłącz opcję Zezwól wszystkim inicjatorom iSCSI na łączenie się i wykonywanie operacji odczytu/zapisu.
- Kliknij Dodaj inicjatory.
- Wprowadź nazwy IQN inicjatorów — po jednej w wierszu.
- Kliknij Zastosuj.
- Kliknij Dalej.
- Przejrzyj informacje podsumowania.
- Opcjonalnie: Wybierz opcję Przypisz jednostki LUN do celu po jego utworzeniu.
- Kliknij Utwórz.
Jeśli wybrano opcję Przypisz jednostki LUN do celu po jego utworzeniu, zostanie otwarte okno Przypisywanie jednostek LUN do nowego celu iSCSI. - Przypisz co najmniej jedną jednostkę LUN do nowego celu iSCSI.
Ten krok jest dostępny tylko wtedy, gdy wybrano opcję Przypisz jednostki LUN do celu po jego utworzeniu.- Wybierz opcję przypisywania.
- Utwórz nową jednostkę LUN do przypisania do celu
Po utworzeniu celu iSCSI przez QuTS hero zostanie otwarty kreator Tworzenie jednostki LUN. - Wybierz jednostki LUN do przypisania do celu
Wybierz istniejące jednostki LUN do zmapowania na nowy obiekt docelowy.
- Utwórz nową jednostkę LUN do przypisania do celu
- Kliknij Zastosuj.
- Wybierz opcję przypisywania.
System QuTS hero tworzy obiekt docelowy iSCSI.
Edytowanie ustawień obiektu docelowego iSCSI
- Przejdź do iSCSI i Fibre Channel > iSCSI.
- Znajdź obiekt docelowy iSCSI.
- Kliknij
> Edytuj obiekt docelowy iSCSI.
Zostanie otwarte okno Modyfikuj obiekt docelowy iSCSI. - Zmodyfikuj dowolne z poniższych ustawień.
Ustawienie Opis IQN IQN (iSCSI qualified name) to unikatowa nazwa używana do identyfikowania obiektu docelowego iSCSI.
- Długość: od 1 do 128 znaków
- Dozwolone znaki: 0–9, a–z, A–Z, dwukropek
:, kropka., myślnik (-)
Alias obiektu docelowego Alias umożliwia łatwiejszą identyfikację obiektu docelowego na inicjatorze.
- Długość: od 1 do 32 znaków
- Dozwolone znaki: 0–9, a–z, A–Z, podkreślenie
_, myślnik (-), spacja
Zezwalaj na dostęp klastrowy do tego obiektu docelowego Po włączeniu wielu inicjatorów iSCSI może jednocześnie uzyskiwać dostęp do tego obiektu docelowego i jego jednostek LUN.
ostrzeżenie
Aby zapobiec uszkodzeniu danych, inicjatory oraz systemy plików jednostek LUN muszą obsługiwać klastry.
Ustawienia zaawansowane Sumy kontrolne CRC Inicjatory i obiekty docelowe komunikują się za pośrednictwem połączeń TCP z użyciem jednostek danych protokołu iSCSI (PDU). Urządzenie wysyłające może dołączać sumę kontrolną do każdej jednostki PDU. Urządzenie odbierające używa tej sumy kontrolnej do weryfikacji integralności jednostki PDU, co jest przydatne w zawodnych środowiskach sieciowych. Istnieją dwa typy sum kontrolnych, które można włączać oddzielnie.
- Skrót danych: suma kontrolna może być używana do weryfikacji części danych jednostki PDU.
- Skrót nagłówka: suma kontrolna może być używana do weryfikacji części nagłówka jednostki PDU.
Uwierzytelnianie CHAP Po włączeniu uwierzytelniania CHAP inicjator musi uwierzytelnić się w obiekcie docelowym przy użyciu podanej nazwy użytkownika i hasła. Zapewnia to bezpieczeństwo, ponieważ inicjatory iSCSI nie wymagają nazwy użytkownika ani hasła NAS.
- Brak CHAP: nie używaj uwierzytelniania CHAP dla tego obiektu docelowego.
- Domyślny CHAP: użyj domyślnych ustawień uwierzytelniania CHAP w Ustawienia protokołu > Domyślny iSCSI CHAP dla tego obiektu docelowego.
- Niestandardowy CHAP: skonfiguruj unikatowe ustawienia uwierzytelniania CHAP dla tego obiektu docelowego.
- Wzajemny CHAP wymusza wzajemne uwierzytelnianie inicjatora i obiektu docelowego.
- Nazwa użytkownika
- Długość: od 1 do 127 znaków
- Dozwolone znaki: 0–9, a–z, A–Z, dwukropek
:, kropka., myślnik (-)
- Hasło
- Długość: od 12 do 16 znaków
- Dozwolone znaki: 0–9, a–z, A–Z
uwaga
Jeśli migrujesz system na inny serwer NAS i masz włączone uwierzytelnianie CHAP dla obiektu docelowego, musisz ponownie skonfigurować wszystkie hasła CHAP na nowym serwerze NAS. Możesz ponownie użyć starych haseł lub utworzyć nowe.
- Kliknij Zastosuj.
System QuTS hero zapisuje ustawienia obiektu docelowego iSCSI.
Powiązywanie obiektu docelowego iSCSI z adresem IP
Możesz powiązać obiekt docelowy iSCSI z jednym lub kilkoma adresami IP, tak aby obiekt docelowy iSCSI był dostępny tylko za pośrednictwem tych adresów IP.- Przejdź do iSCSI i Fibre Channel > Uprawnienia iSCSI.
- Znajdź obiekt docelowy iSCSI.
- Kliknij
. - Przejdź do karty Powiązanie z portalem sieciowym.
- Opcjonalnie: Zaznacz jeden lub kilka adresów IP, aby powiązać je z obiektem docelowym iSCSI.
- Opcjonalnie: Odznacz jeden lub kilka adresów IP, aby usunąć je z obiektu docelowego iSCSI.
- Kliknij Zastosuj.
System QuTS hero stosuje ustawienia powiązania obiektu docelowego iSCSI.
Mapowanie jednostki LUN na obiekt docelowy iSCSI
Mapowanie jednostki LUN na obiekt docelowy iSCSI umożliwia inicjatorowi iSCSI nawiązanie połączenia z jednostką LUN za pośrednictwem obiektu docelowego iSCSI.
uwaga
Przed zmapowaniem jednostki LUN na obiekt docelowy musisz spełnić następujące warunki:
Przed zmapowaniem jednostki LUN na obiekt docelowy musisz spełnić następujące warunki:
- Jednostka LUN musi być wyłączona.
Aby wyłączyć jednostkę LUN, patrz Akcje jednostki LUN. - Jeśli jednostka LUN jest zaszyfrowana, musi być odblokowana.
Aby odblokować zaszyfrowaną jednostkę LUN, patrz Zarządzanie szyfrowaniem jednostki LUN.
- Przejdź do iSCSI i Fibre Channel > Jednostki LUN.
- Znajdź jednostkę LUN.
wskazówka
Kliknij + obok Zmapowane jednostki LUN lub Niezmapowane jednostki LUN, aby wyświetlić wszystkie jednostki LUN w grupie.
- W obszarze Akcja kliknij
> Edytuj mapowanie jednostki LUN.
Zostanie otwarte okno Edytuj mapowanie jednostki LUN. - Wybierz Mapuj na nowy obiekt docelowy, a następnie wybierz Obiekt docelowy iSCSI.
- Wybierz obiekt docelowy iSCSI.
- Opcjonalnie: Włącz jednostkę LUN.
Jeśli przełącznik jest włączony, system QuTS hero włącza jednostkę LUN po zmapowaniu jej na obiekt docelowy. - Kliknij Zastosuj.
System QuTS hero zapisuje mapowanie jednostki LUN.
Akcje obiektu docelowego iSCSI
Możesz wykonywać różne akcje na obiektach docelowych iSCSI, przechodząc do iSCSI i Fibre Channel > iSCSI. Znajdź obiekt docelowy i wykonaj jedną z następujących akcji.| Akcja | Czynność użytkownika | Opis |
|---|---|---|
| Wyłącz | Kliknij . | Wyłącza aktywny obiekt docelowy i rozłącza wszystkich połączonych inicjatorów iSCSI. |
| Włącz | Kliknij . | Włącza dezaktywowany obiekt docelowy. |
| Edytuj | Kliknij
> Edytuj obiekt docelowy iSCSI. | Edytuje ustawienia obiektu docelowego. Aby uzyskać szczegółowe informacje, patrz Edytowanie ustawień obiektu docelowego iSCSI. |
| Wyświetl połączenia | Kliknij
> Wyświetl połączenia. | Wyświetla adresy IP i informacje o IQN wszystkich inicjatorów iSCSI połączonych z tym obiektem docelowym. |
| Usuń | Kliknij
> Usuń obiekt docelowy iSCSI. | Rozłącza wszystkich połączonych inicjatorów iSCSI i usuwa obiekt docelowy. Wszystkie jednostki LUN zmapowane na obiekt docelowy zostaną odzmapowane i dodane do listy niezmapowanych jednostek LUN. |
Stan obiektu docelowego iSCSI
Możesz wyświetlać stany obiektów docelowych iSCSI, przechodząc do iSCSI i Fibre Channel > iSCSI.| Ikona | Status | Opis |
|---|---|---|
| Gotowy | Obiekt docelowy akceptuje połączenia, ale żaden inicjator nie jest aktualnie podłączony. | |
| Połączony | Inicjator jest połączony z obiektem docelowym. | |
| Offline | Obiekt docelowy nie akceptuje połączeń. |
Lista kontroli dostępu iSCSI
Lista kontroli dostępu (ACL) iSCSI umożliwia skonfigurowanie zasad maskowania LUN dla każdego podłączonego inicjatora iSCSI. Zasady maskowania LUN określają, które jednostki LUN są widoczne i dostępne dla inicjatora. Jeśli dla inicjatora iSCSI nie określono żadnych zasad, system QuTS hero stosuje do niego zasady domyślne.
wskazówka
- Domyślna zasada zapewnia wszystkim inicjatorom iSCSI pełny dostęp do odczytu/zapisu dla wszystkich jednostek LUN.
- Domyślną zasadę można edytować tak, aby wszystkie jednostki LUN były dostępne tylko do odczytu lub niewidoczne dla wszystkich inicjatorów iSCSI, z wyjątkiem inicjatorów mających szczegółowe uprawnienia wynikające z zasad.
Dodawanie zasad maskowania LUN iSCSI
- Przejdź do iSCSI i Fibre Channel > Uprawnienia iSCSI.
- Kliknij Lista ACL LUN iSCSI.
Zostanie otwarte okno Lista ACL LUN iSCSI. - Kliknij Dodaj.
Zostanie otwarte okno Dodaj zasadę. - Podaj nazwę zasady.
Nazwa musi składać się z 1 do 32 znaków należących do jednej z następujących grup:- Litery: a–z, A–Z
- Cyfry: 0–9
- Znaki specjalne: łącznik
-, spacja, podkreślenie_
- Podaj nazwę IQN inicjatora.
- Skonfiguruj uprawnienia dostępu dla każdej jednostki LUN.
Uprawnienie Opis Tylko do odczytu Inicjator iSCSI może odczytywać dane na jednostce LUN, ale nie może zapisywać, modyfikować ani usuwać danych. Odczyt/Zapis Inicjator iSCSI może odczytywać, zapisywać, modyfikować i usuwać dane na jednostce LUN. Odmów dostępu Jednostka LUN jest niewidoczna dla inicjatora iSCSI.
wskazówka
Kliknij wartości w kolumnach, aby zmienić uprawnienia.
- Kliknij Zastosuj.
Edytowanie zasad maskowania LUN iSCSI
- Przejdź do iSCSI i Fibre Channel > Uprawnienia iSCSI.
- Kliknij Lista ACL LUN iSCSI.
Zostanie otwarte okno Lista ACL LUN iSCSI. - Znajdź zasadę.
- W sekcji Akcja kliknij
.
Zostanie otwarte okno Modyfikuj zasadę. - Opcjonalnie: Edytuj nazwę zasady.
Nazwa musi składać się z 1 do 32 znaków należących do jednej z następujących grup:- Litery: a–z, A–Z
- Cyfry: 0–9
- Znaki specjalne: łącznik
-, spacja, podkreślenie_
- Opcjonalnie: Skonfiguruj uprawnienia dostępu dla każdej jednostki LUN.
Uprawnienie Opis Tylko do odczytu Inicjator iSCSI może odczytywać dane na jednostce LUN, ale nie może zapisywać, modyfikować ani usuwać danych. Odczyt/Zapis Inicjator iSCSI może odczytywać, zapisywać, modyfikować i usuwać dane na jednostce LUN. Odmów dostępu Jednostka LUN jest niewidoczna dla inicjatora iSCSI.
wskazówka
Kliknij wartości w kolumnach, aby zmienić uprawnienia.
- Kliknij Zastosuj.
Usuwanie zasad maskowania LUN iSCSI
- Przejdź do iSCSI i Fibre Channel > Uprawnienia iSCSI.
- Kliknij Lista ACL LUN iSCSI.
Zostanie otwarte okno Lista ACL LUN iSCSI. - Znajdź zasadę.
- W sekcji Akcja kliknij
.
Zostanie wyświetlony komunikat potwierdzający. - Kliknij OK.
Autoryzacja obiektów docelowych iSCSI
Każdy obiekt docelowy iSCSI można skonfigurować tak, aby zezwalał na połączenia ze wszystkimi inicjatorami iSCSI lub tylko z inicjatorami z listy autoryzowanych inicjatorów.
ważne
Domyślnie autoryzacja obiektu docelowego iSCSI jest wyłączona, co pozwala na połączenia ze wszystkimi inicjatorami iSCSI.
Domyślnie autoryzacja obiektu docelowego iSCSI jest wyłączona, co pozwala na połączenia ze wszystkimi inicjatorami iSCSI.
Konfigurowanie listy autoryzowanych inicjatorów obiektu docelowego iSCSI
- Przejdź do iSCSI i Fibre Channel > Uprawnienia iSCSI.
- Znajdź obiekt docelowy iSCSI.
- Kliknij
, aby rozwinąć obiekt docelowy. - Przejdź do karty Dostęp inicjatora.
- Wyłącz opcję Zezwól na połączenie i wykonywanie operacji odczytu/zapisu wszystkim inicjatorom iSCSI.
- Kliknij Dodaj inicjatory.
Zostanie otwarte okno Dodaj inicjatory przez podanie nazw IQN. - Wpisz nazwy IQN inicjatorów, po jednej w każdym wierszu.
- Kliknij Zastosuj.
Okno Dodaj inicjatory przez podanie nazw IQN zostanie zamknięte. - Opcjonalnie: Kliknij
, aby usunąć inicjatora. - Kliknij Zastosuj.
Wyłączanie autoryzacji obiektu docelowego iSCSI
Wyłączenie autoryzacji obiektu docelowego iSCSI umożliwia wszystkim inicjatorom iSCSI połączenie z obiektem docelowym iSCSI.- Przejdź do iSCSI i Fibre Channel > Uprawnienia iSCSI.
- Znajdź obiekt docelowy iSCSI.
- Kliknij
, aby rozwinąć obiekt docelowy. - Przejdź do karty Dostęp inicjatora.
- Włącz opcję Zezwól na połączenie i wykonywanie operacji odczytu/zapisu wszystkim inicjatorom iSCSI.
- Kliknij Zastosuj.
Fibre Channel
Fibre Channel umożliwia komputerom, serwerom, innym urządzeniom NAS oraz maszynom wirtualnym dostęp do zasobów dyskowych NAS w postaci jednostek LUN za pośrednictwem sieci Fibre Channel. Hosty mogą partycjonować, formatować i używać jednostek LUN tak, jakby były dyskami lokalnymi.Aby korzystać z usługi Fibre Channel na urządzeniu QNAP NAS, należy najpierw zainstalować kartę Fibre Channel. Listę zgodnych kart można znaleźć pod adresem Pamięć masowa FC SAN | Niezawodna, skalowalna i ekonomiczna pamięć masowa FC SAN | QNAP.
Pierwsze kroki z Fibre Channel
- Zainstaluj kartę Fibre Channel w urządzeniu NAS.
- Listę zgodnych kart QNAP Fibre Channel i modeli NAS można znaleźć pod adresem Pamięć masowa FC SAN | Niezawodna, skalowalna i ekonomiczna pamięć masowa FC SAN | QNAP.
- Szczegółowe informacje na temat instalowania kart rozszerzeń zawiera sprzętowy podręcznik użytkownika modelu NAS. Sprzętowe podręczniki użytkownika można pobrać ze strony Centrum pobierania.
- Utwórz grupę portów Fibre Channel w urządzeniu NAS.
Szczegółowe informacje zawiera sekcja Tworzenie grupy portów Fibre Channel. - Utwórz jednostkę LUN w urządzeniu NAS.
Jednostka LUN to część przestrzeni dyskowej. Jednostki LUN są tworzone z przestrzeni puli dyskowej.
Szczegółowe informacje zawiera sekcja Tworzenie jednostki LUN opartej na blokach. - Odwzoruj jednostkę LUN na grupę portów Fibre Channel.
Szczegółowe informacje zawiera sekcja Odwzorowywanie jednostki LUN na grupę portów Fibre Channel. - Zainstaluj kartę Fibre Channel na hoście.
Host to usługa, komputer lub inne urządzenie NAS, które będzie uzyskiwać dostęp do jednostki LUN. - Połącz host i urządzenie NAS kablem Fibre Channel, podłączając go do portów Fibre Channel obu urządzeń.
- Zainstaluj aplikację inicjatora Fibre Channel lub sterownik na hoście.
- Połącz inicjator Fibre Channel na hoście z grupą portów Fibre Channel urządzenia NAS.
ostrzeżenie
Aby zapobiec uszkodzeniu danych, wiele inicjatorów Fibre Channel nie powinno jednocześnie łączyć się z tą samą jednostką LUN.
Jednostki LUN odwzorowane na grupę portów Fibre Channel są wyświetlane na hoście jako dyski. - W systemie operacyjnym hosta sformatuj dyski.
Porty Fibre Channel
Porty Fibre Channel zainstalowanych kart Fibre Channel można wyświetlać i konfigurować, przechodząc do sekcji iSCSI i Fibre Channel > Uprawnienia FC.Konfigurowanie powiązania portów Fibre Channel
Powiązanie portów to metoda zabezpieczeń Fibre Channel umożliwiająca ograniczenie inicjatorów, które mogą łączyć się przez port Fibre Channel.
wskazówka
Domyślnie powiązanie portów jest wyłączone na wszystkich portach Fibre Channel, co pozwala na łączenie się dowolnego inicjatora Fibre Channel.
Domyślnie powiązanie portów jest wyłączone na wszystkich portach Fibre Channel, co pozwala na łączenie się dowolnego inicjatora Fibre Channel.
- Przejdź do sekcji iSCSI i Fibre Channel > Uprawnienia FC.
- Znajdź port Fibre Channel.
- Kliknij
aby rozwinąć port. - Kliknij Powiązanie portów.
- Wyłącz opcję Zezwalaj na połączenia od wszystkich inicjatorów FC.
- Dodaj jeden lub więcej adresów WWPN inicjatorów do listy autoryzowanych inicjatorów portu.
Szczegółowe informacje na temat adresów WWPN zawiera sekcja Adresy WWPN Fibre Channel.
Metoda Kroki Dodaj z listy WWPN - Kliknij Dodaj inicjatory, a następnie wybierz Dodaj z listy aliasów WWPN.
- Zaznacz jeden lub więcej adresów WWPN inicjatorów na liście WWPN.
- Kliknij Dodaj.
Dodaj adresy WWPN jako tekst - Kliknij Dodaj inicjatory, a następnie wybierz Wprowadź adresy WWPN ręcznie.
- Podaj jeden adres WWPN w każdym wierszu, korzystając z następującego formatu:
Kod:XX:XX:XX:XX:XX:XX:XX:XX - Opcjonalnie: Zaznacz opcję Dodaj nowe adresy WWPN do listy aliasów WWPN FC.
Po zaznaczeniu tej opcji QuTS hero doda nieznane adresy WWPN do listy znanych adresów WWPN. Aby wyświetlić listę, przejdź do sekcji iSCSI i Fibre Channel > Adresy WWPN FC. - Kliknij Dodaj.
Importuj z innego portu FC - Kliknij Dodaj inicjatory, a następnie wybierz Importuj z innego portu FC.
- Wybierz port.
- Kliknij Dodaj.
- Kliknij Zastosuj.
QuTS hero stosuje ustawienia powiązania portów Fibre Channel.
Akcje portów Fibre Channel
Różne akcje na portach Fibre Channel można wykonywać, przechodząc do sekcji iSCSI i Fibre Channel > Uprawnienia FC. Kliknijaby rozwinąć port, a następnie wykonaj akcję.
| Akcja | Opis |
|---|---|
| Edytuj alias | Kliknij obok aliasu do edycji. Alias musi składać się z 1 do 20 znaków. Dozwolone znaki to: litery (A–Z, a–z), cyfry (0–9), myślnik (-), podkreślenie _ |
| Edytuj adres WWPN portu NPIV | Kliknij obok pozycji NPIV, aby otworzyć okno Edytuj port NPIV. Można modyfikować dowolne z trzech ostatnich bajtów adresu WWPN portu NPIV.
uwaga
Ta akcja jest dostępna tylko wtedy, gdy usługa NPIV jest włączona. Szczegółowe informacje zawierają następujące sekcje:
|
| Wyświetl podłączone inicjatory | Kliknij Podłączone inicjatory, aby wyświetlić listę wszystkich inicjatorów Fibre Channel aktualnie połączonych przez port. |
| Edytuj powiązanie portów | Kliknij Powiązanie portów, aby zmodyfikować ustawienia powiązania portów. Powiązanie portów pozwala określić, które inicjatory mogą łączyć się przez port. Więcej informacji zawiera sekcja Konfigurowanie powiązania portów Fibre Channel. |
Stan portów Fibre Channel
Stan portów Fibre Channel można wyświetlać, przechodząc do sekcji iSCSI i Fibre Channel > Uprawnienia FC.| Ikona | Stan | Opis |
|---|---|---|
| Online | Port ma aktywne połączenie sieciowe. | |
| Offline | Port nie ma aktywnego połączenia sieciowego. |
Grupy portów Fibre Channel
Grupa portów Fibre Channel to grupa co najmniej jednego portu Fibre Channel. Grupy portów Fibre Channel ułatwiają organizowanie odwzorowań jednostek LUN i zarządzanie nimi. Po odwzorowaniu jednostki LUN na grupę portów Fibre Channel QuTS hero automatycznie odwzorowuje jednostkę LUN na każdy port Fibre Channel w grupie.
ważne
- Każdy port Fibre Channel może należeć do jednej lub kilku grup portów Fibre Channel.
- Każda jednostka LUN może być odwzorowana tylko na jedną grupę portów Fibre Channel.
- Istnieje domyślna grupa portów zawierająca wszystkie porty Fibre Channel.
Tworzenie grupy portów Fibre Channel
- Przejdź do iSCSI i Fibre Channel > Fibre Channel.
- Kliknij Dodaj grupę portów.
Zostanie otwarte okno Grupy portów FC. - Podaj nazwę grupy.
Wymagania dotyczące nazwy:- Długość: 1–20 znaków
- Dozwolone znaki: A–Z, a–z, 0–9
- Wybierz jeden lub więcej portów Fibre Channel.
- Opcjonalnie: Wybierz Mapuj LUN do grupy portów po tym kroku.
- Kliknij Zastosuj.
QuTS hero tworzy grupę portów.
Jeśli wybrano opcję Mapuj LUN do grupy portów po tym kroku, zostanie wyświetlone okno mapowania LUN. Możesz wybrać istniejące jednostki LUN lub utworzyć nową jednostkę LUN w celu zmapowania jej do nowej grupy portów.
Szczegółowe informacje na temat tworzenia nowej jednostki LUN znajdują się w sekcji Tworzenie jednostki LUN opartej na blokach.
Mapowanie jednostki LUN do grupy portów Fibre Channel
Mapowanie jednostki LUN do grupy portów Fibre Channel umożliwia inicjatorowi Fibre Channel nawiązanie połączenia z jednostką LUN za pośrednictwem grupy portów.
uwaga
Przed zmapowaniem jednostki LUN do grupy portów należy spełnić następujące warunki:
Przed zmapowaniem jednostki LUN do grupy portów należy spełnić następujące warunki:
- Jednostka LUN musi być wyłączona.
Szczegółowe informacje znajdują się w sekcji Akcje jednostki LUN. - Jeśli jednostka LUN jest szyfrowana, musi być odblokowana.
Szczegółowe informacje znajdują się w sekcji Zarządzanie szyfrowaniem jednostki LUN.
- Przejdź do iSCSI i Fibre Channel > Jednostki LUN.
- Znajdź jednostkę LUN.
wskazówka
Kliknij + obok pozycji Zmapowane jednostki LUN lub Niezmapowane jednostki LUN, aby wyświetlić wszystkie jednostki LUN w grupie.
- W kolumnie Akcja kliknij
> Edytuj mapowanie LUN.
Zostanie otwarte okno Edytuj mapowanie LUN. - Wybierz Mapuj do nowego obiektu docelowego, a następnie wybierz Grupy portów FC.
- Wybierz grupę portów Fibre Channel.
wskazówka
Domyślna grupa zawiera wszystkie porty Fibre Channel.
- Zdecyduj, czy chcesz skonfigurować maskowanie LUN.
Opcja Opis Włącz LUN i nie konfiguruj maskowania LUN Nie konfiguruj maskowania LUN. Każdy inicjator, który może nawiązać połączenie z portem Fibre Channel w grupie portów, będzie widział jednostkę LUN. Pozostaw LUN wyłączony i skonfiguruj maskowanie LUN w następnym kroku Skonfiguruj maskowanie LUN. Możesz ograniczyć, które inicjatory będą widzieć jednostkę LUN. - Kliknij Zastosuj.
- Opcjonalnie: Skonfiguruj maskowanie LUN.
Ten krok jest dostępny tylko wtedy, gdy wybrano opcję Pozostaw LUN wyłączony i skonfiguruj maskowanie LUN w następnym kroku.- Opcjonalnie: Włącz jednostkę LUN.
Jeśli przełącznik jest włączony, QuTS hero włącza jednostkę LUN po zmapowaniu jej do obiektu docelowego. - Wyłącz opcję Zezwalaj na połączenia ze wszystkich inicjatorów FC.
- Dodaj jeden lub więcej adresów WWPN inicjatorów do listy autoryzowanych inicjatorów jednostki LUN.
Metoda Kroki Dodaj z listy WWPN - Kliknij Dodaj inicjatory, a następnie wybierz Dodaj z listy aliasów WWPN.
- Wybierz jeden lub więcej adresów WWPN inicjatorów z listy WWPN.
- Kliknij Dodaj.
Dodaj adresy WWPN jako tekst - Kliknij Dodaj inicjatory, a następnie wybierz Wprowadź adresy WWPN ręcznie.
- Podaj jeden adres WWPN w każdym wierszu, używając następującego formatu:
Kod:XX:XX:XX:XX:XX:XX:XX:XX - Opcjonalnie: Wybierz Dodaj nowe adresy WWPN do listy aliasów WWPN FC.
Po wybraniu tej opcji QuTS hero doda nieznane adresy WWPN do listy znanych adresów WWPN. Aby wyświetlić listę, przejdź do iSCSI i Fibre Channel > Adresy WWPN FC. - Kliknij Dodaj.
- Kliknij Zastosuj.
- Opcjonalnie: Włącz jednostkę LUN.
QuTS hero zapisuje mapowanie LUN.
Akcje grupy portów Fibre Channel
Możesz edytować lub usuwać grupy portów Fibre Channel, przechodząc do iSCSI i Fibre Channel > Fibre Channel. Znajdź grupę portów, kliknij
, a następnie wybierz jedną z następujących akcji.
| Akcja | Opis |
|---|---|
| Edytuj grupę portów FC | Edytuj nazwę i porty członkowskie grupy portów Fibre Channel. |
| Usuń grupę portów FC | Usuń grupę portów Fibre Channel. |
Maskowanie LUN Fibre Channel
Maskowanie LUN to funkcja zabezpieczeń umożliwiająca udostępnianie jednostki LUN wyłącznie określonym inicjatorom Fibre Channel. Możesz zdefiniować inicjatory Fibre Channel, które mogą widzieć jednostkę LUN, podając adresy WWPN tych inicjatorów.Szczegółowe informacje na temat adresów WWPN znajdują się w sekcji Adresy WWPN Fibre Channel.
wskazówka
Domyślnie maskowanie LUN jest wyłączone dla wszystkich jednostek LUN Fibre Channel, co umożliwia ich wyświetlanie przez dowolny inicjator Fibre Channel.
Domyślnie maskowanie LUN jest wyłączone dla wszystkich jednostek LUN Fibre Channel, co umożliwia ich wyświetlanie przez dowolny inicjator Fibre Channel.
Maskowanie jednostki LUN przed inicjatorami Fibre Channel
- Przejdź do iSCSI i Fibre Channel > Jednostki LUN.
- Znajdź jednostkę LUN Fibre Channel.
uwaga
Jednostka LUN musi być wyłączona.
Aby wyłączyć jednostkę LUN, patrz Akcje jednostki LUN.
- W kolumnie Akcja kliknij
, a następnie wybierz Maskowanie LUN FC. \
Zostanie otwarte okno Ustawienia dostępu do LUN. - Wyłącz opcję Zezwalaj na połączenia ze wszystkich inicjatorów FC.
- Dodaj jeden lub więcej adresów WWPN inicjatorów do listy autoryzowanych inicjatorów jednostki LUN.
Metoda Kroki Dodaj z listy WWPN - Kliknij Dodaj inicjatory, a następnie wybierz Dodaj z listy aliasów WWPN.
- Wybierz jeden lub więcej adresów WWPN inicjatorów z listy WWPN.
- Kliknij Dodaj.
Dodaj adresy WWPN jako tekst - Kliknij Dodaj inicjatory, a następnie wybierz Wprowadź adresy WWPN ręcznie.
- Podaj jeden adres WWPN w każdym wierszu, używając następującego formatu:
Kod:XX:XX:XX:XX:XX:XX:XX:XX - Opcjonalnie: Wybierz Dodaj nowe adresy WWPN do listy aliasów WWPN FC.
Po wybraniu tej opcji QuTS hero doda nieznane adresy WWPN do listy znanych adresów WWPN. Aby wyświetlić listę, przejdź do iSCSI i Fibre Channel > Adresy WWPN FC. - Kliknij Dodaj.
- Opcjonalnie: Włącz jednostkę LUN.
- Kliknij Zastosuj.
QuTS hero stosuje ustawienia maskowania LUN.
Wyłączanie maskowania LUN Fibre Channel
Wyłączenie maskowania LUN Fibre Channel umożliwia wszystkim inicjatorom Fibre Channel wyświetlanie jednostki LUN Fibre Channel.- Przejdź do iSCSI i Fibre Channel > Jednostki LUN.
- Znajdź jednostkę LUN Fibre Channel.
uwaga
Jednostka LUN musi być wyłączona.
Aby wyłączyć jednostkę LUN, patrz Akcje jednostki LUN.
- W kolumnie Akcja kliknij
, a następnie wybierz Maskowanie LUN FC.
Zostanie otwarte okno Ustawienia dostępu do LUN. - Włącz opcję Zezwalaj na połączenia ze wszystkich inicjatorów FC.
- Opcjonalnie: Włącz jednostkę LUN.
- Kliknij Zastosuj.
QuTS hero wyłącza maskowanie LUN i zezwala wszystkim inicjatorom Fibre Channel na nawiązanie połączenia z jednostką LUN.
Adresy WWPN Fibre Channel
WWPN (World Wide Port Name) to unikatowy identyfikator portu Fibre Channel. Alias WWPN to unikatowa, czytelna dla człowieka nazwa portu Fibre Channel, ułatwiająca identyfikację portu.WWPNami możesz zarządzać, przechodząc do iSCSI i Fibre Channel > WWPN FC. Lista automatycznie zawiera adresy WWPN portów Fibre Channel urządzenia NAS. Możesz wykonywać następujące czynności:
| Czynność | Działanie użytkownika |
|---|---|
| Dodaj adresy WWPN inicjatora |
|
| Usuń adresy WWPN inicjatora |
|
| Edytuj alias WWPN |
|
| Eksportuj adresy WWPN i aliasy | Kliknij Importuj/Eksportuj, a następnie wybierz Eksportuj. Wszystkie adresy WWPN i aliasy WWPN są eksportowane jako plik CSV. Każdy wiersz w pliku zawiera adres WWPN, po którym następuje przecinek, a następnie alias. |
| Importuj adresy WWPN i aliasy |
uwaga
|
Usługa NPIV dla klastrów wysokiej dostępności
iSCSI i Fibre Channel obsługuje usługę NPIV (N_Port ID Virtualization), która umożliwia klastrowi wysokiej dostępności (HA) przenoszenie połączeń Fibre Channel między węzłami podczas przełączania awaryjnego lub przełączania.Aby korzystać z usługi Fibre Channel w klastrze HA, wymagane są następujące warunki:
- Usługa NPIV jest włączona.
uwaga
Gdy urządzenie jest częścią klastra HA, usługa NPIV jest automatycznie włączana i nie można jej wyłączyć.
Szczegółowe informacje na temat ustawienia usługi NPIV zawiera sekcja Usługa Fibre Channel w ustawieniach globalnych iSCSI i Fibre Channel.
- Następujące warunki są identyczne dla obu węzłów klastra:
- Ten sam model karty Fibre Channel jest zainstalowany w tym samym gnieździe PCIe na obu węzłach.
- Na obu węzłach każde odpowiadające sobie połączenie korzysta z tego samego portu Fibre Channel na każdym węźle.
- Port Fibre Channel używany przez każde odpowiadające sobie połączenie musi mieć skonfigurowany ten sam adres WWPN portu NPIV na obu węzłach.
Aby edytować adres WWPN portu NPIV, patrz Działania na porcie Fibre Channel. - Oba węzły muszą być podłączone do przełącznika sieciowego obsługującego Fibre Channel i NPIV.