Systèmes Dell™ PowerVault™ NX1950 Guide de déploiement de bout en bout pour iSCSI Modèle EMU01 w w w. d e l l . c o m | s u p p o r t . d e l l . c o m Remarques, avis et précautions REMARQUE : Une REMARQUE fournit des informations importantes qui vous aident à mieux utiliser votre ordinateur. AVIS : Un AVIS vous avertit d'un risque de dommage matériel ou de perte de données et vous indique comment éviter le problème. PRÉCAUTION : La mention PRÉCAUTION indique une situation potentiellement dangereuse qui, si elle n'est pas évitée, peut provoquer une détérioration du matériel ou des blessures pouvant entraîner la mort. ____________________ Les informations contenues dans ce document peuvent être modifiées sans préavis. © 2007-2008 Dell Inc. Tous droits réservés. La reproduction de ce document de quelque manière que ce soit sans l'autorisation écrite de Dell Inc. est strictement interdite. Marques utilisées dans ce document : Dell, le logo DELL, PowerEdge, PowerVault et OpenManage sont des marques de Dell Inc. ; Intel est une marque déposée deIntel Corporation ; Microsoft, Windows et Windows Server sont des marques ou des marques déposées de Microsoft Corporation aux ÉtatsUnis et/ou dans d'autres pays. Tous les autres noms de marques et marques commerciales utilisés dans ce document se rapportent aux sociétés propriétaires de ces marques et de ces noms ou à leurs produits. Dell Inc. décline tout intérêt dans l'utilisation des marques déposées et des noms de marques ne lui appartenant pas. Modèle EMU01 Février 2008 Rév. A02 Table des matières 1 Introduction . . . . . . . . . . . . . . . . . . . . . . . . Termes et définitions . . . . . . . . . . . . . . . . . . . Solution de stockage PowerVault NX1950 et solution cluster PowerVault NX1950. . . 8 . . . . . 8 iSCSI . . . . . . . . . . . . . . . . . . . . . . . . . 8 iSNS . . . . . . . . . . . . . . . . . . . . . . . . . . 8 iSCSI Active/Passive et Active/Active . . . . . . . . Avant de configurer la solution de stockage PowerVault NX1950 comme une cible iSCSI Recommandations de configuration du réseau SAN iSCSI . . . . . . . . 2 7 . . . . . . . 9 . . . . . . . . . 9 Guide d'installation rapide de la connexion Initiateur-Cible . . . . . . . Méthode 1 (découverte à l'aide de portails cible) Configuration requise . 9 17 . . . 17 . . . . . . . . . . . . . . . 17 Configuration de l'initiateur (hôte) . . . . . . . . . Configuration d'une connexion iSCSI avec la solution de stockage PowerVault NX1950 . Création d'un disque virtuel 18 . . . 19 . . . . . . . . . . . . 21 Configuration d'une connexion iSCSI avec la solution cluster PowerVault NX1950 . . . . . . . Configuration de la connexion initiateur-cible à partir de l'initiateur (hôte) . . . . . . . . . . . . Table des matières 22 25 3 Méthode 2 (découverte à l'aide du serveur iSNS) Configuration requise . . . . 26 . . . . . . . . . . . . . . . 26 Configuration des paramètres à partir du server/client de l'initiateur . . . . . . . . . . . Configuration de la cible (solution de stockage PowerVault NX1950 et solution cluster PowerVault NX1950) . . . . . . . . . . . . . . 3 Configuration iSCSI détaillée de bout en bout . . . . . . . . . . . . . 27 . . . . . . . . . 29 Configuration des adresses IP cible dans la solution de stockage PowerVault NX1950 . . . . . . . . . . . . 29 Configuration des adresses IP cible dans la solution cluster PowerVault NX1950 . . . . . . . . . . . . . . . 29 Utilisation du logiciel 3.0 iSCSI Target . . . . . . . 29 Utilisation du logiciel 3.1 iSCSI Target . . . . . . . 30 . . . . . . . . . 30 Configuration des périphériques iSCSI Installation de Microsoft iSCSI Initiator Configuration du logiciel Microsoft iSCSI Initiator . . . . . . 30 . . . . . . . . . . . . . . 32 Configuration du logiciel Microsoft iSCSI Software Target . . . . . . . . . . . . . . . . . . . 33 . . . . . . . . . . . . . 46 . . . . . . . . . . . . . . . 46 Établissement des connexions Configuration requise . . . . . . . . . . . . . 48 . . . . . . . . . . . . . . . . . 49 . . . . . . . . . . . . . . . . . . . . 50 Configuration des LUN iSCSI Sessions multiples Clichés iSCSI Déconnexion/nettoyage des périphériques iSCSI . . . 55 . . . . . . . . . . . . . . . 55 . . . . . . . . . . . . . . . . . 55 À partir de l'initiateur . À partir de la cible 4 27 Table des matières 4 Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP (Challenge-Handshake Authentication Protocol) . . . . . . . . . . . CHAP et IPSec . 57 . . . . . . . . . . . . . . . . . . . . . . 58 Authentification CHAP unidirectionnelle . Paramètres de la cible iSCSI . . . . . . . . 58 . . . . . . . . . . . 58 . . . . . . . . . . 59 . . . . . . . . . . . . 60 . . . . . . . . . . . . . 60 . . . . . . . . . . . . . . . 60 Paramètres de l'initiateur iSCSI Authentification CHAP mutuelle Paramètres de l'initiateur Paramètres de la cible . . . . . . . . . 61 . . . . . . . . . . . . . . . . . . . . . . . . . . 63 Paramètres de l'initiateur (suite) . A Annexe . Détails de l'initiateur . . . . . . . . . . . . . . . . . . Onglet General (Général) . . . . . . . . . . . . . . 63 . . . . . . . . . . 64 . . . . . . . . . . . . . . . 66 Onglet Discovery (Découverte) . Onglet Targets (Cibles) 63 Détails de la configuration avancée . . . . . . . . . . Activation du multiacheminement sur l'initiateur . . . . . . . . . . . . . . . . . . . . 70 . . . . 71 . . . . . . . . . . . . 71 Utilisation de l'option Advanced (Avancé) . Vérification des propriétés des cibles connectées . . . 70 Stratégie d'équilibrage de la charge . . . . . . . . . . . . . 74 . . . . . . . . . . 75 Installation et configuration du serveur iSNS Configuration du serveur iSNS . 72 Table des matières 5 Recommandations pour une gestion efficace du stockage . . . . . . . . . . . . . . . . . . . . . . . 77 . . . . . . . . . . . . . 77 . . . . . . . . . . . . . . 78 . . . . . . . . . . . . . . . . . . . . . 79 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81 Gestionnaire de stockage pour réseaux SAN . . . . Gestion des LUN pour les sous-systèmes iSCSI Liens connexes. Index 6 Table des matières Introduction Ce document fournit des informations sur la configuration de Internet Small Computer System Interface (iSCSI) Software Target en tant que périphérique de stockage au niveau des blocs sur le système de stockage Dell™ PowerVault™ NX1950. iSCSI constitue une solution pratique et relativement économique pour proposer une solution de stockage à de nouvelles applications ou pour créer un pool de stockage en réseau destiné à des applications existantes. Dell et ses partenaires de stockage offrent une large gamme de solutions de stockage pouvant être facilement mises en œuvre. Ce document permet aux administrateurs et aux responsables informatiques d'explorer la technologie iSCSI et de consulter des exemples de déploiement réels. Les solutions de stockage et la technologie iSCSI ont été adoptées par de nombreux environnements informatiques. Les performances des solutions de stockage iSCSI répondent aux besoins de nombreuses applications, et la technologie iSCSI fournit tous les avantages de la technologie de stockage en réseau pour un coût inférieur à celui des solutions de stockage Fibre Channel. Les thèmes abordés dans ce document sont les suivants : • Guide d'installation rapide : fournit des instructions concernant la création d'une cible iSCSI et la configuration d'une connexion à l'aide de Microsoft® iSCSI Initiator. • Configuration iSCSI de bout en bout : – Fournit des instructions détaillées concernant l'installation et la configuration des logiciels Microsoft iSCSI Initiator et Microsoft iSCSI Target – Configuration des connexions initiateur-cible • Configuration de connexions iSCSI sécurisées • Détails concernant Microsoft iSNS Server et d'autres configurations avancées REMARQUE : dans ce document, l'initiateur iSCSI est désigné par le terme initiateur, et le logiciel iSCSI Software Target par le terme cible. Introduction 7 Termes et définitions Les sections suivantes décrivent les termes utilisés dans ce document. Solution de stockage PowerVault NX1950 et solution cluster PowerVault NX1950 Dans ce document, le terme système de stockage PowerVault NX1950 désigne l'unité de stockage individuelle, tandis que le terme solution de stockage PowerVault NX1950 désigne l'ensemble formé par le système et les baies de stockage. Le terme solution cluster PowerVault NX1950 désigne l'ensemble formé de plusieurs unités de stockage et baies de stockage. iSCSI iSCSI est une norme qui achemine des commandes SCSI via TCP/IP (Transfer Control Protocol/Internet Protocol), un protocole permettant de transporter des blocs de données via des réseaux IP sans passer par une infrastructure réseau spécialisée telle que Fibre Channel. Dans le contexte du stockage, iSCSI permet à un client/une machine (initiateur) d'un réseau IP de contacter un serveur dédié distant (cible) et d'y effectuer des opérations E/S en blocs comme s'il s'agissait d'un disque dur local. iSNS Microsoft iSCSI Internet Storage Name Service (iSNS) est un service qui traite les enregistrements iSNS, les annulations d'enregistrement et les requêtes via TCP/IP à partir de clients iSNS, et qui conserve ces informations dans une base de données (comme un serveur DNS). Microsoft iSNS Server est généralement utiliser pour autoriser des clients iSNS (initiateurs et cibles) à s'enregistrer et à interroger d'autres clients iSNS enregistrés. Les enregistrements et les requêtes sont transmis à distance via TCP/IP. Vous pouvez télécharger et installer le serveur iSNS à partir de l'adresse support.microsoft.com sur un serveur distinct ne comportant aucun initiateur ni aucune cible Microsoft iSCSI. REMARQUE : pour plus d'informations sur l'installation et la configuration du serveur iSNS, voir “Annexe”, page 63". 8 Introduction iSCSI Active/Passive et Active/Active Dans une solution cluster PowerVault NX1950 configurée à l'aide du logiciel 3.0 iSCSI Target, un seul nœud propriétaire des ressources du cluster peut créer et détenir des cibles iSCSI. Le service iSCSI Target s'applique à un seul nœud à la fois (configuration Active/Passive). Dans une solution cluster PowerVault NX1950 configuré à l'aide du logiciel 3.1 iSCSI Target, vous pouvez créer des instances iSCSI à haute disponibilité (HA) sur tous les nœuds d'un cluster et faciliter ainsi l'accès au service iSCSI Target Active/Active. Tous les nœuds du cluster peuvent utiliser simultanément le service iSCSI Target. REMARQUE : le logiciel 3.0 iSCSI Target vous permet de configurer une solution cluster Active/Passive. Le logiciel 3.1 iSCSI Target vous permet de définir une configuration de cluster Active/Active. Vous pouvez télécharger le logiciel 3.1 iSCSI Target sur le site Web de support technique de Dell à l'adresse support.dell.com. Avant de configurer la solution de stockage PowerVault NX1950 comme une cible iSCSI Lisez attentivement cette section avant de configurer la solution de stockage PowerVault NX1950 comme une cible iSCSI. Vous devez prendre en compte les fonctions telles que les paramètres Ethernet, les paramètres de sécurité des cibles iSCSI, et les paramètres spécifiques des cibles iSCSI dans une solution cluster PowerVault NX1950. Recommandations de configuration du réseau SAN iSCSI Les tableaux 1-1 et 1-2 fournissent des informations sur la configuration des cartes NIC (sur la cible) dans différents modèles de réseaux iSCSI. • Vous pouvez configurer des chemins redondants sur l'initiateur (hôtes). Microsoft Multipath I/O (MPIO) est pris en charge par Initiator version 2.06 ou suivante. • Deux cartes NIC iSCSI dédiées sont nécessaires sur la cible et l'initiateur pour permettre une connexion MPIO efficace au niveau de la solution de stockage PowerVault NX1950 ou de la solution cluster PowerVault NX1950. Introduction 9 • Il est recommandé d'installer au moins quatre cartes NIC dans une configuration de cluster et au moins trois cartes NIC dans une configuration autonome (deux cartes NIC iSCSI dédiées dans différents sous-réseaux). • Le regroupement de cartes NIC iSCSI n'est pas pris en charge. • Vous pouvez configurer des initiateurs avec une ou deux cartes NIC iSCSI dédiées, en fonction de vos besoins. REMARQUE : le tableau 1-1 et le tableau 1-2 fournissent des informations sur la configuration NIC iSCSI cible. Des informations permettant d'optimiser la connexion sont également proposées en option. Vous pouvez configurer les cartes NIC iSCSI en fonction des besoins de votre réseau. Tableau 1-1. Utilisation d'une solution de stockage PowerVault NX1950 unique comme cible Nombre de cartes NIC Détails Voir la figure 4 figure 1-1 NIC-1 et NIC-2 - Regroupement de cartes NIC pour un réseau public NIC-3 - trafic iSCSI dédié (sous-réseau A) NIC-4 - trafic iSCSI dédié (sous-réseau B) 3- Option 1 NIC-1 - Carte NIC pour réseau public figure 1-2 REMARQUE : utilisez NIC-2 - trafic iSCSI dédié (sous-réseau A) cette configuration si le trafic iSCSI est prioritaire par rapport au trafic NFS. NIC-3 - trafic iSCSI dédié (sous-réseau B) NIC-1 et NIC-2 - Regroupement de cartes REMARQUE : utilisez NIC pour un réseau public cette configuration si NIC-3 - trafic iSCSI dédié le trafic NFS est prioritaire par rapport au trafic iSCSI. 3- Option 2 10 Introduction figure 1-3 Tableau 1-2. Utilisation d'une solution cluster PowerVault NX1950 comme cible Nombre de cartes NIC Initiateur Voir la figure 4 NIC-1 - Carte NIC pour réseau public Figure 1-4 (Option 1) NIC-2 - Réseau public pour pulsations du cluster NIC-3 - trafic iSCSI dédié (sous-réseau A) NIC-4 - trafic iSCSI dédié (sous-réseau B) 4 (Option 2) NIC-1 et NIC-2 - Regroupement de cartes figure 1-5 NIC pour un réseau public NIC-3 - Réseau public pour pulsations du cluster NIC-4 - trafic iSCSI dédié • Il est recommandé d'installer deux cartes NIC à deux ports dédiés pour iSCSI. Configurez chaque carte NIC sur un sous-réseau distinct. Si vous disposez de trois cartes NIC ou moins, il est recommandé de ne pas utiliser la liaison réseau d'entreprise/public (LAN) pour le trafic iSCSI. Vous évitez ainsi la congestion du trafic et optimisez les performances. La figure 1-1 et la figure 1-2 montrent une configuration NIC redondante pour le chemin iSCSI et fournissent quelques recommandations. • La sécurisation iSCSI est possible via le protocole CHAP (ChallengeHandshake Authentication Protocol). Pour plus d'informations sur les paramètres CHAP, voir “Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP (Challenge-Handshake Authentication Protocol)”, page 57. REMARQUE : vous devez configurer le protocole CHAP uniquement si le trafic iSCSI est configuré sur le réseau public. • Vous pouvez configurer la cible iSCSI Active/Active dans les deux nœuds d'une solution cluster afin de permettre la haute disponibilité du stockage iSCSI. Introduction 11 Figure 1-1. Chemins iSCSI redondants et regroupement de cartes réseau NIC pour le partage des données avec quatre cartes NIC Réseau public Hôte (initiateur) Réseau public Regroupement de cartes réseau Trafic iSCSI dédié Commutateur Commutateur Système de stockage PowerVault NX1950 avec regroupement de cartes réseau pour le partage des fichiers 12 Introduction Figure 1-2. Chemins iSCSI redondants avec trois cartes NIC Réseau public Hôte (initiateur) Réseau public Trafic iSCSI Commutateur Commutateur Solution de stockage PowerVault NX1950 Introduction 13 Figure 1-3. Chemin iSCSI non redondant avec trois cartes NIC Réseau public Hôte (initiateur) Réseau public Regroupement de cartes réseau Trafic iSCSI dédié Commutateur Solution de stockage PowerVault NX1950 avec regroupement de cartes réseau pour le partage des données REMARQUE : pour 3.0 iSCSI Target (figure 1-4 et figure 1-5), les deux initiateurs peuvent communiquer avec le nœud de stockage PowerVault NX1950 actif via la liaison iSCSI dédiée (signalée par des liens bleus entre les initiateurs et le commutateur et le nœud de stockage PowerVault NX1950 actif). Le groupe du cluster appartient au nœud actif. Le nœud passif et la liaison sont actifs uniquement lorsque la liaison active entre le commutateur et le nœud actif est perdue ou lorsque le nœud actif tombe en panne. REMARQUE : pour 3.1 iSCSI Target (figure 1-4 et figure 1-5) avec la cible Active/Active, les deux initiateurs peuvent communiquer avec les deux nœuds de stockage PowerVault NX1950 via la liaison iSCSI dédiée (signalée par des liens bleus entre les initiateurs et le commutateur et les nœuds de stockage PowerVault NX1950). Si un nœud tombe en panne, l'autre nœud prend possession de toutes les cibles iSCSI du nœud défaillant et continue les opérations E/S. 14 Introduction Figure 1-4. Chemins iSCSI redondants avec quatre cartes NIC Réseau public Regroupement de cartes NIC pour réseau public Hôte (initiateur) Hôte (initiateur) Commutateur Système de stockage PowerVault NX1950 (nœud du cluster) Réseau iSCSI Commutateur Réseau utilisé pour les informations de pulsation Système de stockage PowerVault NX1950 (nœud du cluster) Introduction 15 Figure 1-5. Chemins iSCSI non redondants avec quatre cartes NIC Réseau public Hôte (initiateur) Hôte (initiateur) Commut Système de stockage PowerVault NX1950 avec regroupement de cartes NIC (nœud du cluster) • Regroupement de cartes NIC pour réseau public Réseau iSCSI Regroupement de cartes NIC Réseau utilisé pour les informations de pulsation Système de stockage PowerVault NX1950 avec regroupement de cartes NIC (nœud du cluster) Pour plus d'informations sur les paramètres requis pour configurer la solution cluster PowerVault NX1950 comme une cible iSCSI, voir Création d'une cible iSCSI à haute disponibilité dans le guide Dell PowerVault NX1950 Cluster Systems Installation and Troubleshooting Guide (Systèmes de cluster Dell PowerVault NX1950 - Guide d'installation et de dépannage) sur le site Web d'assistance technique de Dell à l'adresse support.dell.com. REMARQUE : avant de configurer la solution cluster PowerVault NX1950 comme une cible iSCSI, désactivez le pare-feu dans tous les nœuds du cluster pour permettre une configuration correcte de la cible iSCSI. Pour plus d'informations sur les solutions de stockage PowerVault NX1950, reportez-vous au document Dell PowerVault NX1950 Systems Support Matrix (Matrice de support des systèmes Dell PowerVault NX1950), disponible sur le site support.dell.com. 16 Introduction Guide d'installation rapide de la connexion Initiateur-Cible Cette section est destinée aux utilisateurs expérimentés qui maîtrisent les concepts suivants : • Opérations du protocole iSCSI • Informations sur la connexion Initiateur iSCSI - Cible • Installation et configuration de l'initiateur Microsoft® iSCSI et du serveur Microsoft iSNS • Opérations RAID de base du système de stockage Dell™ PowerVault™ NX1950 Les sections suivantes fournissent des instructions pas à pas pour configurer une cible iSCSI et établir une connexion à partir d'un initiateur. Méthode 1 (découverte à l'aide de portails cible) Cette section décrit la procédure de découverte d'une cible iSCSI d'un initiateur à l'aide de portails cible directs. Pour effectuer la découverte d'une cible, entrez l'adresse IP d'une des cartes d'interface réseau (NIC) de la solution de stockage PowerVault NX1950 configurée pour le trafic iSCSI dans l'initiateur, permettant à ce dernier de découvrir toutes les cibles de ce serveur cible. Configuration requise Avant de configurer la cible iSCSI, procédez comme suit : 1 Téléchargez le logiciel Microsoft iSCSI Initiator sur le site support.microsoft.com et installez l'initiateur (hôte). 2 Installez et configurez le système de stockage PowerVault NX1950 et la baie de stockage. Effectuez la configuration initiale du stockage alloué au système de stockage PowerVault NX1950. Configurez et affectez les adresses IP du trafic iSCSI. Guide d'installation rapide de la connexion Initiateur-Cible 17 3 Si vous utilisez la solution cluster PowerVault NX1950 avec une baie de stockage, procédez comme suit : a Activez tous les nœuds du cluster. b Créez un ou plusieurs volumes sur la baie de stockage et affectez-les au groupe de cluster. c Utilisez ces volumes pour créer les disques virtuels des cibles iSCSI. d La configuration requise pour définir la solution cluster PowerVault NX1950 comme une cible iSCSI est disponible dans la section “Création d'une cible iSCSI à haute disponibilité” du guide Dell PowerVault NX1950 Cluster Systems Installation and Troubleshooting Guide (Systèmes de cluster Dell PowerVault NX1950 - Guide d'installation et de dépannage) sur le site Web d'assistance technique de Dell à l'adresse support.dell.com. REMARQUE : avant de configurer la solution cluster PowerVault NX1950 comme une cible iSCSI, désactivez le pare-feu dans tous les nœuds du cluster pour permettre une configuration correcte de la cible iSCSI. Configuration de l'initiateur (hôte) Configurez Microsoft iSCSI Initiator à l'aide de l'adresse IP des informations du serveur cible. Procédez comme suit pour configurer l'initiateur : 1 Sélectionnez le serveur sur lequel Microsoft iSCSI Initiator est installé. Sélectionnez Démarrer→ Programmes→ Microsoft iSCSI Initiator→ iSCSI Initiator Properties (Propriétés de l'initiateur iSCSI)→ onglet Discovery (Découverte)→ Sélectionnez Add (Ajouter). 2 Ajoutez l'adresse IP d'une des cartes NIC du système de stockage PowerVault NX1950, configurée pour le trafic iSCSI. 3 Cliquez sur OK. REMARQUE : si vous utilisez le logiciel 3.0 iSCSI Target pour configurer la solution cluster PowerVault NX1950 comme cible, vous devez utiliser l'adresse IP configurée dans le cluster pour le trafic iSCSI et non pas celle d'un nœud ou d'un cluster spécifique (d'un réseau public ou d'entreprise). Cela permet d'établir une connexion entre l'initiateur et les cibles en cas de basculement d'un nœud de cluster ou de déplacement d'un groupe de cluster entre les différents nœuds d'un cluster. 18 Guide d'installation rapide de la connexion Initiateur-Cible REMARQUE : si vous utilisez le logiciel 3.1 iSCSI Target pour configurer la solution cluster PowerVault NX1950 comme cible, vous devez créer au moins une instance iSCSI à haute disponibilité sur chaque nœud et utiliser l'adresse IP pour le trafic iSCSI. Cela permet d'établir une connexion cible-initiateur Active/Active (connexion avec les cibles créées sur tous les nœuds du cluster) et de garantir une haute disponibilité en cas de panne d'un nœud. Configuration d'une connexion iSCSI avec la solution de stockage PowerVault NX1950 Création de la cible 1 Dans la solution de stockage PowerVault NX1950, sélectionnez Démarrer→ Programmes→ Outils d'administration→ Windows Unified Data Storage Server. La console de gestion du PowerVault NX1950 apparaît. 2 Sélectionnez l'option Microsoft iSCSI Software Target. Les options iSCSI Targets (Cibles iSCSI) Devices (Périphériques) et Snapshots (Clichés) s'affichent. 3 Sélectionnez iSCSI Targets (Cibles iSCSI) puis cliquez avec le bouton droit de la souris ou sélectionnez l'option More Actions (Autres actions) dans l'onglet Actions. 4 Sélectionnez l'option Create iSCSI Target (Créer une cible iSCSI). 5 L'assistant Welcome to the Create iSCSI Target (Bienvenue dans la page de création d'une cible iSCSI) apparaît. Sélectionnez Next (Suivant). Cet assistant vous guide tout au long de la procédure de création de la cible. 6 L'assistant Create iSCSI Target (Créer une cible iSCSI) affiche l'option iSCSI Target Identification (Identification de la cible iSCSI). Entrez le nom et la description (facultatif) de la cible iSCSI. Cliquez sur Next (Suivant). 7 L'écran iSCSI Initiators Identifiers (Identificateurs des initiateurs iSCSI) apparaît. Cliquez sur Browse (Parcourir) et sélectionnez le nom Internet qualifié (IQN) de l'hôte se connectant à la cible. L'hôte apparaît uniquement si l'étape 1 de la section “Configuration de l'initiateur (hôte)”, page 18 s'est déroulée correctement. Guide d'installation rapide de la connexion Initiateur-Cible 19 REMARQUE : vous devez renseigner le champ de l'identificateur IQN. Vous pouvez saisir l'identificateur IQN de l'initiateur ou utiliser les options Browse (Parcourir) et Advanced (Avancé) de l'écran pour ajouter l'identificateur IQN. Pour plus d'informations sur l'option Browse (Parcourir), reportez-vous à l'étape 8. Pour plus d'informations sur l'option Advanced (Avancé), reportezvous à l'étape 9. 8 Si vous choisissez l'option Browse (Parcourir), vous pouvez sélectionner l'identificateur IQN en procédant comme suit : a Sélectionnez Browse (Parcourir) pour afficher l'écran Add iSCSI Initiator (Ajouter un initiateur iSCSI). b Les détails de la liste de l'initiateur iSCSI s'affichent. Vous pouvez entrer ou sélectionner un initiateur iSCSI dans la liste, saisir le nom de l'initiateur iSCSI, puis sélectionner OK. Le champ IQN identifier (Identificateur IQN) de l'écran iSCSI Initiators Identifiers (Identificateurs des initiateurs iSCSI) affiche la valeur saisie ou sélectionnée. Sélectionnez Next (Suivant). Passez à la l'étape 10. 9 Si vous choisissez l'option Advanced (Avancé), vous pouvez sélectionner l'identificateur IQN en procédant comme suit : a Lorsque vous choisissez l'option Advanced (Avancé), l'écran Advanced Identifiers (Identificateurs avancés) apparaît et affiche l'option Add (Ajouter). Cliquez sur Add (Ajouter). b La boîte de dialogue Add/Edit Identifier (Ajouter/modifier un identificateur) apparaît et propose quatre options, IQN, DNS Domain Name (Nom de domaine DNS), IP address (Adresse IP) et MAC Address (Adresse MAC), pouvant être ajoutées à l'identificateur IQN. Choisissez une de ces quatre options. c Entrez la valeur ou choisissez-la à l'aide de l'option Browse (Parcourir), puis sélectionnez OK. L'identificateur IQN apparaît dans l'écran Advanced Identifiers (Identificateurs avancés), et les champs IQN, DNS Domain Name (Nom de domaine DNS), IP address (Adresse IP) et MAC Address (Adresse MAC) sont renseignés. d 20 Choisissez la valeur affichée et sélectionnez OK. Guide d'installation rapide de la connexion Initiateur-Cible e Dans l'écran iSCSI Initiator Identifiers (Identificateurs des initiateurs iSCSI), le champ IQN identifier (Identificateur IQN) affiche les informations appropriées. Cliquez sur Advanced (Avancé) pour afficher d'autres identificateurs. f Sélectionnez Next (Suivant). 10 L'Assistant de fin de la création d'une cible iSCSI apparaît. Cliquez sur Finish (Terminer). Création d'un disque virtuel 1 Cliquez avec le bouton droit de la souris sur la cible qui vient d'être créée et sélectionnez Create Virtual disk for iSCSI Target (Créer un disque virtuel pour une cible iSCSI). L'Assistant Create Virtual Disk (Créer un disque virtuel) apparaît. Sélectionnez Next (Suivant). 2 Pour créer un fichier, choisissez l'option Browse (Parcourir), sélectionnez un volume de la baie de stockage, puis entrez un nom de fichier comportant l'extension .vhd. Par exemple, créez un chemin Z:\vol1.vhd, où Z représente le volume monté de la baie de stockage, et vol1.vhd le nom du fichier. Sélectionnez Next (Suivant). 3 Dans l'écran Size (Taille), choisissez la taille correspondante dans la zone Currently available free space (Espace disque actuellement disponible), puis cliquez sur Next (Suivant). 4 L'écran Description peut s'afficher. Le cas échéant, entrez la description du disque virtuel, puis cliquez sur Next (Suivant). 5 L'écran Access (Accès) s'affiche. Dans l'option Add (Ajouter), spécifiez les cibles iSCSI qui accèdent au disque virtuel que vous avez créé. La cible choisie à l'étape 1 apparaît dans la liste Access (Accès). REMARQUE : sélectionnez Access (Accès)→ Add (Ajouter)→ Add Target (Ajouter une cible) pour ajouter des cibles iSCSI supplémentaires. Pour configurer les cibles et accéder au disque virtuel que vous venez de créer, sélectionnez l'option iSCSI Targets (Cibles iSCSI) dans la liste, puis cliquez sur OK. Vous êtes redirigé vers l'écran Access (Accès) qui affiche la liste des cibles choisies. 6 Dans l'écran Add (Ajouter), sélectionnez le nom de la cible, puis cliquez sur Next (Suivant). Guide d'installation rapide de la connexion Initiateur-Cible 21 7 L'Assistant de fin de la création d'un disque virtuel apparaît. Cliquez sur Finish (Terminer). AVIS : si plusieurs hôtes accèdent à la même cible, les données risquent d'être corrompues. Pour plus d'informations, voir “Activation du multiacheminement sur l'initiateur”, page 70. REMARQUE : vous pouvez créer plusieurs disques durs virtuels sur le même volume. Configuration d'une connexion iSCSI avec la solution cluster PowerVault NX1950 Pour configurer la solution cluster PowerVault NX1950 comme cible iSCSI, effectuez les étapes de la section “Configuration requise”, page 17, puis procédez comme suit : Configuration de 3.0 iSCSI Target (Active/Passive) 1 Ajoutez l'adresse IP iSCSI virtuelle à la liste Cluster resources (Ressources du cluster). L'adresse IP virtuelle s'apparente à l'adresse IP du cluster et doit faire partie du sous-réseau dans lequel les cartes NIC iSCSI des nœuds du cluster sont configurées. Vous devez également ajouter la même adresse IP iSCSI virtuelle dans l'initiateur en tant qu'adresse IP des portails cible pour la découverte. REMARQUE : lorsque vous établissez une connexion ou ouvrez une session, choisissez l'adresse IP hôte spécifique (source) et l'adresse IP iSCSI virtuelle du cluster comme portail cible à partir de l'initiateur. Vous garantissez ainsi la connexion en cas de basculement d'un nœud du cluster. 2 Configurez la cible sur le nœud actif de la solution cluster PowerVault NX1950. 22 Guide d'installation rapide de la connexion Initiateur-Cible 3 Pour créer une cible, suivez les instructions de la section “Création de la cible”, page 19, et celles de la section “Création d'un disque virtuel”, page 21 pour créer un disque virtuel. Le nœud actif est le nœud sur lequel les ressources du cluster sont exécutées. Dans un nœud de cluster, cliquez sur Démarrer→ Administrator Tools (Outils d'administration)→ Cluster Administrator→ Groups (Groupes)→ Cluster Group (Groupe du cluster). Le nœud actif apparaît dans le volet central de la section Owner (Propriétaire). REMARQUE : la solution cluster PowerVault NX1950 configurée avec 3.0 iSCSI Target ne prend pas en charge les cartes NIC iSCSI redondantes (MPIO). Configuration de 3.1 iSCSI Target (Active/Active) Créez une instance iSCSI à haute disponibilité sur tous les nœuds de la solution cluster PowerVault NX1950. Pour créer une instance à haute disponibilité, accédez à la console de gestion PowerVault NX1950 d'un nœud du cluster, et procédez comme suit : 1 Cliquez avec le bouton droit de la souris sur l'option Microsoft iSCSI Software Target et sélectionnez Create HA Instance for iSCSI (Créer une instance à haute disponibilité pour iSCSI). Si une instance à haute disponibilité existe déjà dans le cluster, le message suivant apparaît : A highly available instance already exists (Une instance à haute disponibilité existe déjà). Would you like to configure a new instance? (Voulez-vous configurer une nouvelle instance ?) 2 Cliquez sur Yes (Oui). L'écran Création d'une instance iSCSI à haute disponibilité apparaît. 3 Cliquez sur Add (Ajouter). L'écran Add IP Address Resource (Ajouter une ressource d'adresse IP) s'affiche. 4 Entrez le nom de la ressource, l'adresse IP, le masque de sous-réseau, puis choisissez l'interface réseau en fonction de votre configuration iSCSI. Configurez l'adresse IP de l'instance à haute disponibilité iSCSI sur la carte NIC dédiée au trafic iSCSI. REMARQUE : si le nom de la ressource dépasse la taille maximale autorisée de 15 caractères, celui-ci est tronqué à 15 caractères. Guide d'installation rapide de la connexion Initiateur-Cible 23 5 Cliquez sur OK. La création de l'instance iSCSI à haute disponibilité est terminée. 6 Répétez la procédure pour tous les nœuds de la solution cluster PowerVault NX1950. Vérification de la création de l'instance iSCSI à haute disponibilité (facultatif) 1 Dans un nœud de cluster PowerVault NX1950, sélectionnez Démarrer→ Programmes→ Administrative Tools (Outils d'administration)→ Cluster Administrator et vérifiez l'instance iSCSI à haute disponibilité créée dans la section Groups (Groupes). Vérifiez le nom, l'adresse IP et les autres propriétés de la ressource. 2 Créez un ou plusieurs volumes sur la baie de stockage et affectez-les aux instances iSCSI à haute disponibilité, ou utilisez l'option Cluster Administrator pour déplacer les volumes existants vers des instances iSCSI à haute disponibilité. 3 Pour créer une cible, suivez les instructions de la section “Création de la cible”, page 19, et celles de la section “Création d'un disque virtuel”, page 21 pour créer un disque virtuel. REMARQUE : effectuez la procédure décrite de l'étape 1 à l'étape 9 de la section “Création de la cible”, page 19. Après avoir saisi l'identificateur IQN comme indiqué, cliquez sur Next (Suivant). L'écran Resource Group (Groupe de ressources) s'affiche. Choisissez la ressource d'instance iSCSI à haute disponibilité correspondante dans le menu déroulant, puis cliquez sur Next (Suivant). Effectuez la procédure décrite à l'étape 10 de la section “Création de la cible”, page 19. 4 Créez et configurez les cibles de tous les nœuds du système PowerVault NX1950. REMARQUE : la solution cluster PowerVault NX1950 configurée avec 3.1 iSCSI Target et Microsoft iSCSI Initiator version 2.06 ou suivante prend en charge les cartes NIC iSCSI redondantes (MPIO). 24 Guide d'installation rapide de la connexion Initiateur-Cible Configuration de la connexion initiateur-cible à partir de l'initiateur (hôte) 1 Dans l'initiateur iSCSI (hôte), cliquez sur Démarrer→ Programmes→ Microsoft iSCSI Initiator→ iSCSI Initiator Properties (Propriétés de l'initiateur iSCSI)→ onglet Targets (Cibles). Actualisez l'écran. Le périphérique cible de la solution de stockage PowerVault NX1950 que vous avez créé à la section “Création de la cible”, page 19 s'affiche au format de nom IQN. 2 Dans la fenêtre Log On to Target (Connexion à la cible), sélectionnez Logon (Connexion) et cochez les options Automatically restore (Restauration automatique) et Enable multi-path (Activer le multiacheminement). Sélectionnez Advanced (Avancé). 3 Dans la fenêtre Advanced Settings (Paramètres avancés), sélectionnez l'onglet General (Général), puis choisissez les options suivantes dans le menu déroulant : – Adaptateur local : initiateur Microsoft iSCSI – IP source : une des adresses IP hôte utilisée pour le trafic iSCSI – Portail cible : adresse IP iSCSI de la solution de stockage PowerVault NX1950 4 Dans la fenêtre Advanced Settings (Paramètres avancés), cliquez sur OK. 5 Dans la fenêtre Log On to Target (Connexion à la cible), cliquez sur OK. L'onglet Targets (Cibles) indique l'état de la cible : Connected (Connectée). 6 Pour activer le multiacheminement, vous pouvez utiliser Microsoft MPIO afin de créer plusieurs sessions de l'hôte vers le même périphérique cible. Pour créer plusieurs sessions : a Sélectionnez l'onglet Targets (Cibles) et choisissez la cible affichant l'état Connected (Connectée). b Recommencez la procédure, de l'étape 1 à l'étape 4. Guide d'installation rapide de la connexion Initiateur-Cible 25 c Dans la fenêtre Advanced Settings (Paramètres avancés)→ adresse Target Portal (Portail cible), choisissez l'adresse IP hôte redondante et l'adresse IP de la solution de stockage PowerVault NX1950. REMARQUE : pendant l'installation du logiciel iSCSI Initiator, Microsoft MPIO est déjà sélectionné. MPIO est pris en charge par Initiator version 2.06 ou suivante. Deux cartes NIC iSCSI dédiées installées au niveau de la cible et de l'initiateur sont nécessaires à une connexion MPIO efficace. La solution de stockage PowerVault NX1950 ne prend pas en charge les configurations de type MC/S (plusieurs connexions par session). 7 Pour initialiser et configurer le périphérique iSCSI comme disque local et exécutez des opérations d'E/S iSCSI, sélectionnez Gestion de l'ordinateur→ Gestion des disques. AVIS : si vous configurez l'hôte pour accéder à plusieurs cibles (fichiers VHD), vérifiez que les hôtes sont configurés en cluster. Si plusieurs hôtes accèdent à la même cible, les données risquent d'être corrompues. Pour plus d'informations, voir “Activation du multiacheminement sur l'initiateur”, page 70. Méthode 2 (découverte à l'aide du serveur iSNS) Cette section décrit la procédure de découverte d'une cible iSCSI à l'aide du serveur iSNS. Pour plus d'informations sur le serveur iSNS, voir “Annexe”, page 63. Configuration requise Avant de lancer une découverte de cible iSCSI, procédez comme suit : 1 Téléchargez le logiciel Microsoft iSCSI Initiator sur le site support.microsoft.com et installez l'initiateur (hôte). 2 Téléchargez le logiciel Microsoft iSNS Server sur le site support.microsoft.com et installez le logiciel sur un client/serveur exécutant le système d'exploitation Microsoft® Windows®. REMARQUE : n'installez pas le logiciel iSNS Server sur l'initiateur (hôte) ou sur la cible (solution de stockage PowerVault NX1950). Installez le logiciel sur un client/serveur distinct exécutant le système d'exploitation Windows. 3 Activez le système de stockage PowerVault NX1950 et la baie de stockage PowerVault MD3000 ou Dell|EMC configurés à l'aide du système de stockage. Créez un ou plusieurs volumes sur la baie de stockage afin de créer des disques virtuels pour les cibles iSCSI. 26 Guide d'installation rapide de la connexion Initiateur-Cible Configuration des paramètres à partir du server/client de l'initiateur 1 Configurez Microsoft iSCSI Initiator à l'aide des informations du serveur iSNS. Cliquez sur Démarrer→ Programmes→ Microsoft iSCSI Initiator→ onglet Discovery (Découverte)→ Add (Ajouter). 2 Ajoutez l'adresse IP du serveur iSNS, puis cliquez sur OK. Configuration de la cible (solution de stockage PowerVault NX1950 et solution cluster PowerVault NX1950) 1 Dans la solution de stockage PowerVault NX1950, sélectionnez Démarrer→ Programmes→ Outils d'administration→ Windows Unified Data Storage Server. La console de gestion du PowerVault NX1950 apparaît. 2 Sélectionnez Microsoft iSCSI Software Target, cliquez avec le bouton droit de la souris, puis choisissez Properties (Propriétés). 3 Dans la fenêtre Properties (Propriétés), sélectionnez l'onglet iSNS, puis ajoutez les informations du serveur iSNS (nom DNS ou adresse IP). REMARQUE : si vous configurez une solution cluster PowerVault NX1950, ajoutez les informations du serveur iSNS au nœud auquel le groupe de cluster appartient. Dans tous les autres nœuds du cluster, ouvrez la console de gestion PowerVault NX1950 et vérifiez que l'onglet iSNS contient les informations sur le serveur iSNS. 4 Pour créer une cible, suivez les instructions de la section “Création de la cible”, page 19, et celles de la section “Création d'un disque virtuel”, page 21 pour créer un disque virtuel. Lors de l'étape 7 de la section “Création de la cible”, page 19, utilisez l'option Browse (Parcourir) pour vérifier que l'écran iSCSI Initiator Identifier (Identificateur de l'initiateur iSCSI) affiche tous les initiateurs enregistrés à l'aide du serveur iSNS. REMARQUE : lors de la création de la cible, le logiciel 3.0 iSCSI Software Target ne recherche pas les initiateurs iSCSI enregistrés sur le serveur iSNS. Vous devez saisir manuellement le nom IQN de l'initiateur. Une fois la cible créée, le nom IQN de la cible apparaît dans la liste des périphériques enregistrés sur le serveur iSNS, et devient accessible aux initiateurs ajoutés lors de la création de la cible. Ce problème est résolu à l'aide du logiciel 3.1 iSCSI Target. Guide d'installation rapide de la connexion Initiateur-Cible 27 28 Guide d'installation rapide de la connexion Initiateur-Cible Configuration iSCSI détaillée de bout en bout Cette section décrit la configuration iSCSI de bout en bout, notamment les paramètres de l'initiateur iSCSI, de la cible, et l'établissement des connexions. Configuration des adresses IP cible dans la solution de stockage PowerVault NX1950 Selon la configuration (à une ou deux cartes NIC iSCSI dédiées), affectez des adresses IP aux cartes NIC iSCSI. Utilisez l'adresse IP que vous venez d'affecter aux cartes iSCSI dans l'onglet Target Portals (Portails cible) de l'initiateur pour effectuer la découverte. Configuration des adresses IP cible dans la solution cluster PowerVault NX1950 Pour configurer l'adresse IP cible dans une solution cluster PowerVault NX1950 : Utilisation du logiciel 3.0 iSCSI Target 1 Affectez des adresses IP aux cartes NIC iSCSI des différents sous-réseaux. 2 Ajoutez manuellement une adresse IP virtuelle comme ressource de cluster en ajoutant l'adresse IP virtuelle de la carte NIC iSCSI. 3 Lorsque vous configurez les initiateurs, ajoutez l'adresse IP virtuelle de la carte NIC iSCSI dans l'onglet Target portals (Portails cible). 4 Une fois la configuration terminée, les cibles iSCSI sont gérées par le nœud actif. Lors du basculement, les cibles iSCSI sont gérées par le nœud restant ou le nœud auquel le groupe du cluster appartient. Configuration iSCSI détaillée de bout en bout 29 Utilisation du logiciel 3.1 iSCSI Target 1 Affectez une adresse IP aux cartes NIC iSCSI et créez une instance iSCSI à haute disponibilité sur chaque nœud ajouté comme ressource de cluster. Utilisez la console de gestion PowerVault NX1950 et le module d'extension iSCSI pour créer des instances iSCSI à haute disponibilité. 2 Ajoutez comme groupe de ressources les instances iSCSI à haute disponibilité que vous venez de créer. Les instances iSCSI à haute disponibilité que vous venez de créer sont alors répertoriées dans la liste Active Resources (Ressources actives) des nœuds du cluster. 3 Lorsque vous configurez les initiateurs, ajoutez l'adresse IP de l'instance iSCSI à haute disponibilité dans l'onglet Target Portals (Portails cible). 4 Une fois la configuration terminée, les cibles iSCSI sont créées sur des nœuds individuels comportant des instances iSCSI à haute disponibilité. En cas de panne d'un nœud, les cibles iSCSI de ce nœud sont gérées par le nœud restant ou celui auquel le groupe du cluster appartient. Configuration des périphériques iSCSI Cette section fournit des informations détaillées sur l'installation et la configuration de l'initiateur et de la cible dans une solution de stockage PowerVault NX1950. Installation de Microsoft iSCSI Initiator Microsoft iSCSI Initiator est un logiciel gratuit disponible sur le site www.microsoft.com. Il existe différentes versions du logiciel iSCSI Initiator pour les systèmes x86 (processeurs 32 bits), x64 (processeurs AMD64™ et Intel® EM64T) et IA64 (processeurs Intel). Pour toutes les procédures présentées dans ce document, reportez-vous au document Dell PowerVault NX1950 Systems Support Matrix (Matrice de support des systèmes Dell PowerVault NX1950) et vérifiez la version du logiciel iSCSI Initiator utilisée sur tous les hôtes. Téléchargez et extrayez la version du logiciel iSCSI Initiator prise en charge sur le client/serveur utilisé comme périphérique initiateur. REMARQUE : les autres versions du logiciel iSCSI Initiator ne sont pas prises en charge. Si vous exécutez une version différente du logiciel iSCSI Initiator sur les clients/serveurs initiateurs, désinstallez le logiciel iSCSI à l'aide de l'option Ajout/Suppression de programmes, puis installez la version prise en charge. 30 Configuration iSCSI détaillée de bout en bout 1 Après avoir téléchargé le logiciel iSCSI Initiator à l'adresse www.microsoft.com, double-cliquez sur Initiator-<version>.exe (où version représente la version du logiciel iSCSI Initiator que vous venez de télécharger) pour lancer l'installation. 2 L'Assistant Software Update Installation (Installation de la mise à jour logicielle) apparaît. Cliquez sur Next (Suivant). 3 L'écran Microsoft iSCSI Initiator Installation (Installation du logiciel Microsoft iSCSI Initiator) apparaît. Les options Initiator Service (Service Initiateur) et Software Initiator (Initiateur logiciel) sont sélectionnées par défaut. La case Microsoft MPIO multi-pathing (Multiacheminement Microsoft MPIO) n'est pas cochée. Vous devez sélectionner ces options car l'installation nécessite l'utilisation de l'option Multipath I/O (MPIO). Cliquez sur Next (Suivant). REMARQUE : vous devez sélectionner la prise en charge de Microsoft MPIO pour iSCSI lors de l'installation pour permettre l'équilibrage de la charge et le basculement entre plusieurs cartes NIC et adaptateurs de bus hôte iSCSI (HBA). La prise en charge de MPIO dans un système de cluster PowerVault NX 1950 est disponible uniquement si vous installez la version 2.06 ou suivante de Microsoft iSCSI Initiator. 4 L'écran License Agreement (Contrat de licence) s'affiche. Lisez le contrat de licence et sélectionnez I Agree (J'accepte) pour continuer l'installation. Cliquez sur Next (Suivant). 5 L'Assistant Completing the Microsoft iSCSI Initiator Installation (Fin de l'installation du logiciel Microsoft iSCSI Initiator) apparaît et indique que l'installation est terminée. Cliquez sur Finish (Terminer). 6 L'Assistant vous invite à redémarrer votre ordinateur. Cliquez sur OK. L'ordinateur redémarre et le logiciel iSCSI Initiator est installé. Un utilitaire de ligne de commande iSCSICLI est également installé. Vous pouvez utiliser l'utilitaire iSCSICLI pour gérer le service iSCSI Initiator et les adaptateurs HBA. Les notes de version et le guide d'utilisation sont enregistrés sur l'hôte local lors de l'extraction du module iSCSI Initiator. Les informations suivantes sont disponibles dans les documents enregistrés sur le disque dur. Certaines restrictions de la liste ci-dessous peuvent être modifiées dans les futures versions. Configuration iSCSI détaillée de bout en bout 31 • Les disques dynamiques d'une session iSCSI ne sont pas pris en charge. • Le nom du nœud iSCSI par défaut est généré à partir du nom de l'ordinateur Windows. Si le nom de l'ordinateur Windows contient un caractère incorrect dans un nom de nœud iSCSI, par exemple _ (trait de soulignement), le périphérique Microsoft iSCSI Initiator remplace le caractère incorrect par - (tiret). • Les clés secrètes CHAP de l'initiateur et de la cible devraient être supérieures ou égales à 12 octets, et inférieures ou égales à 16 octets si le protocole IPsec n'est pas utilisé. Les clés secrètes CHAP de l'initiateur et de la cible devraient être supérieures à 1 octet et inférieures ou égales à 16 octets si le protocole IPsec est utilisé. Pour plus d'informations sur les clés CHAP, voir “CHAP et IPSec”, page 58. Configuration du logiciel Microsoft iSCSI Initiator Une fois l'installation terminée, vous pouvez utiliser le logiciel iSCSI Initiator pour gérer l'environnement iSCSI. Cette section décrit les étapes de configuration initiales. Si vous utilisez l'option Direct Portals (Portails directs) de l'onglet Discovery (Découverte) de la fenêtre iSCSI Initiator Properties (Propriétés de l'initiateur iSCSI), ajoutez l'adresse IP de la carte NIC iSCSI du système de stockage PowerVault NX1950. Si vous configurez une solution cluster PowerVault NX1950 : a Ajoutez l'adresse IP de l'instance iSCSI à haute disponibilité dans l'onglet Target Portals (Portails cible) (3.1 Target). b Ajoutez l'adresse IP virtuelle créée et ajoutée comme ressource de cluster à l'aide de la carte NIC iSCSI (3.0 Target). Toutes les cibles créées dans les solutions cluster PowerVault NX1950 sont répertoriées dans l'onglet Targets (Cibles). Si vous utilisez l'option iSNS servers (Serveurs iSNS) de l'onglet Discovery (Découverte), les cibles créées dans toutes les solutions de stockage/cluster PowerVault NX1950 et enregistrées dans le serveur iSNS s'affichent. 32 Configuration iSCSI détaillée de bout en bout Configuration du logiciel Microsoft iSCSI Software Target Le logiciel Microsoft iSCSI Software Target est pré-installé sur la solution de stockage PowerVault NX1950. Avant de configurer des cibles iSCSI, vous devez créer quelques LUN et réserver un espace de stockage à la création des disques virtuels des cibles iSCSI. La section suivante décrit pas à pas la création de l'espace de stockage. Configuration de la cible 1 Configurez les paramètres réseau sur le périphérique iSCSI cible : la solution de stockage PowerVault NX1950 est configurée pour utiliser par défaut le protocole DHCP pour les paramètres réseau. Le système de stockage PowerVault NX1950 est conçu pour les opérations de multiacheminement et comporte deux connecteurs Ethernet RJ45. Vous pouvez ajouter une carte NIC supplémentaire en option. La fenêtre PowerVault NX1950 Configuration tasks (Tâches de configuration PowerVault NX1950) affiche les paramètres de base. REMARQUE : il est recommandé de configurer des cartes NIC iSCSI dédiées sur des sous-réseaux distincts et non sur le réseau public. Configuration iSCSI détaillée de bout en bout 33 Figure 3-1. Fenêtre des tâches de configuration PowerVault NX1950 2 Lancez la console de gestion PowerVault NX1950. Lorsque vous fermez la fenêtre PowerVault NX1950 Configuration Tasks (Tâches de configuration PowerVault NX1950), la console de gestion PowerVault NX1950 apparaît. Vous pouvez utiliser la console de gestion PowerVault NX1950 pour exécuter toutes les fonctions de gestion de la solution de stockage PowerVault NX1950. 34 Configuration iSCSI détaillée de bout en bout Figure 3-2. Console de gestion du PowerVault NX1950 Dans la figure 3-2, la section Scenarios (Scénarios) du volet central fournit plusieurs scénarios qui vous aident à exécuter chacun des processus de gestion du stockage. 3 Créez des LUN sur la baie de disques : pour créer les LUN sur la baie de disques, sélectionnez le scénario Provision Storage and Create Volume (Provisionnement de stockage et création de volume) dans la section Scenarios (Scénarios). Le scénario vous guide tout au long de la procédure de provisionnement du stockage et de création des volumes. a Le volet droit de la console de gestion PowerVault NX1950 comporte un menu contextuel d'options qui varient selon l'élément sélectionné dans le volet gauche. Lorsque vous sélectionnez l'option Share and Storage Management (Gestion du partage et du stockage) dans le volet gauche, l'Assistant Provision Storage (Provisionnement du stockage) apparaît dans le volet droit. Lorsque vous sélectionnez l'option Provision Storage (Provisionnement du stockage) dans le volet droit, l'Assistant Provision Storage (Provisionnement du stockage) s'affiche. Suivez les instructions à l'écran fournies par l'Assistant pour exécuter le processus de provisionnement. Configuration iSCSI détaillée de bout en bout 35 Figure 3-3. Assistant Provision Storage Wizard (Provisionnement du stockage) b L'écran Storage Subsystem (Sous-système de stockage) apparaît et vous invite à sélectionner au moins un sous-système de stockage. Sélectionnez au moins un sous-système, puis cliquez sur Next (Suivant). c L'écran LUN Type (Type de LUN) s'affiche. Vous pouvez choisir le type de LUN dans la liste des types de LUN disponibles. Chaque LUN comporte une taille maximale calculée en fonction du type de LUN. Entrez le type de LUN approprié, puis cliquez sur Next (Suivant). REMARQUE : à ce stade, il est important de ne pas confondre la taille du LUN de la solution de stockage avec celle de la cible iSCSI. La cible iSCSI est configurée à une étape ultérieure et elle est associée au stockage nécessaire à une application particulière sur le serveur hôte. La taille du LUN sur le matériel de stockage devrait être aussi grande que possible pour permettre au sous-système de stockage d'optimiser l'utilisation des disques physiques sous-jacents du LUN créé. Dans ce cas, nous avons choisi de créer un LUN avec la taille maximale disponible pour ce matériel, comme indiqué ci-dessous. Le LUN iSCSI n'est pas compatible avec les cibles iSCSI créées ultérieurement, compte tenu des besoins de l'application hôte. d 36 L'écran LUN Name and Size (Nom et taille du LUN) s'affiche. Entrez le nom et la taille du LUN. Cliquez sur Next (Suivant). Configuration iSCSI détaillée de bout en bout e L'écran Server Assignment (Affectation au serveur) apparaît. Choisissez l'option This server only (Ce serveur uniquement), puis cliquez sur Next (Suivant). REMARQUE : le LUN que vous venez de créer est affecté uniquement au serveur de stockage interne. Les cibles iSCSI créées sont configurées pour être affectées ultérieurement aux serveurs d'applications externes. REMARQUE : si vous configurez une solution cluster PowerVault NX1950 comme cible, sélectionnez l'option All servers in this cluster (Tous les serveurs de ce cluster) dans l'écran Server Assignment (Affectation au serveur). f L'écran Server Access (Accès au serveur) s'affiche. Vous devez spécifier le nom du serveur de stockage interne pour l'affectation. REMARQUE : si vous configurez une solution cluster PowerVault NX1950 comme cible, sélectionnez le nom du cluster dans l'écran Server Access (Accès au serveur). L'écran Server Access (Accès au serveur) affiche un message d'avertissement concernant le chemin d'E/S. Cet avertissement n'affecte pas la fonctionnalité du système, et aucune intervention n'est nécessaire. REMARQUE : si vous configurez une solution cluster PowerVault NX1950 avec 3.1 iSCSI Target, sélectionnez le nom de ressource de l'instance iSCSI à haute disponibilité dans l'écran Highly Available Server (Serveur à haute disponibilité). Si vous souhaitez utiliser les volumes existants pour iSCSI, sélectionnez l'utilitaire Cluster Administrator pour déplacer les volumes vers les instances iSCSI à haute disponibilité correspondantes. 4 Créez des LUN prêts à l'emploi : la solution de stockage PowerVault NX1950 s'exécute sur un système d'exploitation Microsoft Windows. Par conséquent, les étapes de préparation des LUN, par exemple l'affectation d'une lettre de lecteur au serveur interne, la spécification d'un nom de volume, etc. sont communes à la configuration du système d'exploitation Windows. L'Assistant de configuration vous invite à saisir les informations requises, puis affiche un écran récapitulatif avant d'exécuter les tâches nécessaires au provisionnement du stockage. a Dans l'Assistant Provision Storage (Provisionnement du stockage), l'écran Volume Creation (Création des volumes) apparaît. Sélectionnez Create a volume on the LUN (Créer un volume sur le LUN), puis choisissez la lettre du lecteur à affecter au volume. Cliquez sur Next (Suivant). Configuration iSCSI détaillée de bout en bout 37 b L'écran Format apparaît. Sélectionnez Format volume (Formater le volume), puis spécifiez le label du volume. Définissez l'option Allocation unit size (Taille d'unité d'allocation) sur Default (Par défaut), puis sélectionnez Quick format (Formatage rapide). Cliquez sur Next (Suivant). c L'écran Review Settings and Create Storage (Vérification des paramètres et création du stockage) apparaît. Vérifiez les paramètres de stockage, puis cliquez sur Create (Créer). Le provisionnement du stockage est exécuté et l'écran Confirmation apparaît, indiquant que le provisionnement est terminé. Le LUN est à présent créé et prêt à l'emploi. L'étape 5 crée des cibles iSCSI et les associe au LUN que vous venez de créer. La solution de stockage PowerVault NX1950 utilise en interne Windows Unified Data Storage Server 2003 avec Microsoft Virtual Disk Service (VDS). Vous pouvez également afficher le LUN dans la section Console de gestion PowerVault NX1950→ Storage Manager for SANs (gestionnaire de stockage pour réseaux SAN). 5 Configuration des cartes NIC pour le trafic iSCSI dans la solution de stockage PowerVault NX1950 en mode autonome : pour créer des cibles iSCSI, vous devez configurer des cartes NIC iSCSI dédiées au trafic iSCSI avant de créer les cibles iSCSI. REMARQUE : créez les cibles iSCSI uniquement après avoir configuré l'onglet Discovery (Découverte) dans le logiciel iSCSI Initiator. Pour configurer des cartes NIC iSCSI dédiées : 38 a Ouvrez la console de gestion PowerVault NX1950→ iSCSI Target (Cible iSCSI). b Cliquez avec le bouton droit de la souris sur iSCSI Software Target, puis sélectionnez Properties (Propriétés). c Dans la fenêtre Microsoft iSCSI Software Target Properties (Propriétés de Microsoft iSCSI Software Target), sélectionnez l'onglet Network (Réseau). Une liste de toutes les cartes NIC de la solution de stockage PowerVault NX1950 apparaît. Configuration iSCSI détaillée de bout en bout d Cliquez sur Edit (Modifier) et supprimez l'adresse IP de réseau public et privé de la liste. La suppression des adresses IP de réseau public et privé de la liste garantit que seules les cartes iSCSI dédiées sont configurées pour le trafic iSCSI. e Si un serveur iSNS est configuré sur votre réseau, sélectionnez l'onglet iSNS et ajoutez l'adresse IP de ce serveur iSNS. Cliquez sur OK. Les étapes suivantes décrivent la procédure de création de deux cibles iSCSI comme indiqué dans la figure 3-4. Chaque cible est mise à la disposition d'une application différente sur le serveur hôte. La cible des solutions iSCSI Target basées sur des systèmes Microsoft définit uniquement le chemin utilisé par le trafic du stockage iSCSI à partir de l'initiateur iSCSI. Le stockage utilisé par la cible est défini à une étape ultérieure lors de la création des disques virtuels. 6 Configuration des cartes NIC pour le trafic iSCSI dans la solution de stockage PowerVault NX1950 en mode cluster : si vous configurez la solution cluster PowerVault NX1950 comme cible iSCSI, procédez comme suit : – Exécutez les opérations de la section Creating a Highly Available iSCSI Target (Création d'une cible iSCSI à haute disponibilité) du document Dell PowerVault NX1950 Cluster Systems Installation and Troubleshooting Guide (Systèmes de cluster Dell PowerVault NX1950 Guide d'installation et de dépannage) sur le site Web du support technique de Dell à l'adresse support.dell.com. – Désactivez le pare-feu dans tous les nœuds de cluster pour garantir la configuration correcte de la cible iSCSI. Vous pouvez activer le parefeu une fois la cible correctement configurée. Vous pouvez configurer une mise en cluster Active/Active afin de garantir la haute disponibilité du stockage iSCSI à l'aide de 3.1 iSCSI Target. Les étapes suivantes décrivent la procédure de configuration de 3.1 iSCSI Target. Configuration iSCSI détaillée de bout en bout 39 Vous pouvez configurer l'environnement de cluster pour l'accès à la cible iSCSI Active/Active à l'aide de l'option iSCSI Software Target de la console de gestion PowerVault NX1950. Dans le cadre de la configuration initiale, vous devez effectuer les étapes suivantes : – Créez une instance à haute disponibilité (groupe de ressources) pour la mise en cluster Active/Active. Utilisez l'interface MMC du logiciel iSCSI Software Target pour créer une instance iSCSI à haute disponibilité. – Les instances à haute disponibilité servent à gérer les ressources de la cible iSCSI, notamment les cibles iSCSI, les disques virtuels iSCSI, les clichés et les planifications. Vous avez la possibilité de créer des instances à haute disponibilité pour le stockage iSCSI, ou d'utiliser des instances à haute disponibilité pré-configurées. Vous pouvez utiliser le même groupe de ressources pour garantir la haute disponibilité du partage des fichiers et des blocs. – Configurez les adresses IP des instances iSCSI à haute disponibilité. Si vous ne configurez pas l'environnement de cluster pour prendre en charge la mise en cluster Active/Active, le logiciel iSCSI Target crée par défaut des cibles iSCSI et des disques virtuels iSCSI dans un environnement non clusterisé. Pour configurer l'instance iSCSI à haute disponibilité, effectuez les étapes suivantes sur tous les nœuds du système de cluster : REMARQUE : pour cette procédure, vous devez disposer de droits d'administrateur sur l'ordinateur local. Pour obtenir un résultat optimal, utilisez l'option Run (Exécuter) pour réaliser cette procédure. 40 a Ouvrez la console de gestion PowerVault NX1950, cliquez avec le bouton droit de la souris sur Microsoft iSCSI Software Target, puis sélectionnez Create HA Instance for iSCSI (Créer une instance à haute disponibilité pour iSCSI). b Dans la boîte de dialogue Create Highly Available Instance for iSCSI Storage (Créer une instance à haute disponibilité pour le stockage iSCSI), cliquez sur Add (Ajouter). Configuration iSCSI détaillée de bout en bout c d Dans la section Add IP Address Resource (Ajouter une ressource d'adresse IP), choisissez les options suivantes : • Resource name (Nom de la ressource) : conservez la valeur par défaut ou entrez un nom différent • IP address (Adresse IP) : adresse IP utilisée par les initiateurs iSCSI pour se connecter à la cible iSCSI • Subnet mask (Masque de sous-réseau) : masque de sous-réseau utilisé par les initiateurs iSCSI pour se connecter à la cible iSCSI • Network interface (Interface réseau) : sélectionnez le nom de l'interface réseau à utiliser pour la ressource de l'adresse IP du groupe de ressources du cluster. Cliquez sur OK et ajoutez l'adresse IP de la seconde carte NIC si vous disposez d'une carte NIC iSCSI redondante. Cliquez de nouveau sur OK. REMARQUE : avant de créer des disques virtuels iSCSI, créez quelques LUN Dell|EMC ou LUN PowerVault MD3000 et affectez-les au serveur à haute disponibilité du cluster (instance HA iSCSI) à l'aide de la console de gestion PowerVault NX1950. Si vous préférez utiliser le volume de cluster existant, déplacez-le vers des instances HA iSCSI à l'aide de Cluster Administrator. Dans un nœud de cluster PowerVault NX1950, sélectionnez Démarrer→ Tous les programmes→ Administrative Tools (Outils d'administration)→ Cluster Administrator. Configuration iSCSI détaillée de bout en bout 41 7 Pour créer des cibles iSCSI, procédez comme suit : Figure 3-4. Création de cibles iSCSI REMARQUE : dans la console de gestion PowerVault NX1950, cliquez avec le bouton droit de la souris sur Microsoft iSCSI Software Target, puis sélectionnez Properties (Propriétés). Dans l'onglet Networks (Réseaux), choisissez l'adresse IP de la carte NIC iSCSI correspondante et désélectionnez les autres adresses IP. Si vous utilisez 3.1 iSCSI Target, sélectionnez uniquement l'adresse IP de l'instance iSCSI à haute disponibilité. 42 a Dans la console de gestion PowerVault NX1950, cliquez avec le bouton droit de la souris sur iSCSI Targets (Cibles iSCSI) dans le volet gauche pour lancer l'Assistant de création d'une cible iSCSI. b L'Assistant de création d'une cible iSCSI apparaît. Cliquez sur Next (Suivant). c L'écran iSCSI Target identification (Identification de la cible iSCSI) apparaît. Entrez le nom et la description de la cible. Vous pouvez utiliser l'option Browse (Parcourir) pour afficher et sélectionner les serveurs/clients du réseau. Configuration iSCSI détaillée de bout en bout d L'écran iSCSI Initiators Identifiers (Identificateurs des initiateurs iSCSI) apparaît. Vous devez associer chaque cible iSCSI à un initiateur iSCSI. L'initiateur iSCSI est l'hôte qui demande accès au stockage représenté par le nom de la cible iSCSI. e Dans l'écran iSCSI initiators identifiers (Identificateurs des initiateurs iSCSI), entrez le nom qualifié iSCSI (IQN) de l'initiateur iSCSI. Vous pouvez entrer manuellement le nom IQN, ou utiliser l'option Browse (Parcourir) pour sélectionner l'initiateur IQN dans la liste. • Vous pouvez également spécifier d'autres méthodes d'identification de l'initiateur iSCSI à l'aide de l'option Advanced (Avancé). Lorsque vous cliquez sur Advanced (Avancé), l'écran Advanced Identifiers (Identificateurs avancés) apparaît. Dans l'écran Advanced Identifier (Identificateur avancé), cliquez sur Add (Ajouter), puis entrez le type d'identificateur et les informations d'identification spécifiques. • Sélectionnez Advanced Identifier (Identificateur avancé)→ Add (Ajouter)→ Add/Edit Identifier (Ajouter/modifier un identificateur)→ Identifier Type (Type d'identificateur) et choisissez parmi les quatre options : IQN, DNS Domain Name (Nom de domaine DNS), IP address (Adresse IP) et MAC Address (Adresse MAC) pour ajouter l'identificateur de l'initiateur. La figure A-5 utilise l'adresse IP pour identifier l'initiateur iSCSI. Vous pouvez utiliser l'option Browse (Parcourir) pour choisir la valeur dans la liste des cibles disponibles. REMARQUE : il est recommandé d'utiliser le nom IQN comme identificateur. La console de gestion PowerVault NX1950 affiche à présent la cible iSCSI que vous venez de créer. La console de gestion PowerVault NX1950 répertorie également les périphériques disponibles pour les cibles iSCSI. Le stockage utilisé par les initiateurs iSCSI (hôtes d'application) est défini à une étape ultérieure lors de la création des disques virtuels. Configuration iSCSI détaillée de bout en bout 43 8 Créez et affectez des disques virtuels à la cible : vous devez créer des disques virtuels sur les cibles iSCSI pour les solutions Microsoft iSCSI Target. Les disques virtuels représentent les volumes de stockage utilisés par l'initiateur iSCSI. La capacité maximale représentée par tous les disques virtuels d'une cible iSCSI sur une solution Microsoft iSCSI Target est de 2 téra-octets (2 To) par cible. Les sections suivantes décrivent la procédure de création d'un disque virtuel. Dans cet exemple, deux disques virtuels de 100 et de 200 Go sont créés sur la cible iSCSI. Les initiateurs iSCSI identifient ces deux disques virtuels comme des volumes sur le réseau TCP/IP. a Cliquez avec le bouton droit de la souris sur le nom de la cible pour lancer l'Assistant de création d'un disque virtuel. b Cliquez sur Next (Suivant). L'écran File (Fichier) apparaît. Créez le disque virtuel sur le volume de disque interne (les volumes RAID disponibles dans la baie de stockage rattachée) disponible pour la cible iSCSI. REMARQUE : dans l'écran File (Fichier), utilisez l'option Browse (Parcourir) pour choisir le volume de disque interne, puis entrez le nom de fichier du disque virtuel portant l'extension .vhd. c Cliquez sur Next (Suivant). L'écran Size (Taille) s'affiche. La taille du disque virtuel varie selon les besoins de l'application sur le serveur hôte. Choisissez la taille du disque virtuel, puis cliquez sur Next (Suivant). Pour cet exemple, nous avons choisi une taille de 100 Go sur les 501 Go disponibles sur ce volume. d L'écran Description s'affiche. Le champ Description est facultatif. Il est cependant recommander de saisir une description pour faciliter la gestion. Cliquez sur Next (Suivant). e L'écran Access (Accès) s'affiche. Cliquez sur Add (Ajouter) et entrez les informations sur la cible iSCSI. Vous devez associer le disque virtuel à une cible iSCSI pour l'hôte d'application afin d'utiliser le disque virtuel comme volume de stockage iSCSI. f 44 Cliquez sur Next (Suivant). L'Assistant de fin de la création d'un disque virtuel apparaît et indique que le disque virtuel a été correctement créé. Configuration iSCSI détaillée de bout en bout g Recommencez la procédure décrite de l'étape a à l'étape f pour créer un disque virtuel supplémentaire. Une fois les disques virtuels configurés, la console de gestion PowerVault NX1950 affiche les disques virtuels associés à la cible iSCSI. La vue iSCSI Target device (Périphérique iSCSI cible) affiche la taille du volume total et l'espace disponible pour les cibles iSCSI sur le périphérique (volume RAID). La configuration de la cible iSCSI est à présent terminée. Configuration des périphériques Vous pouvez exécuter toutes les opérations liées aux disques virtuels (périphériques) à l'aide des options suivantes de la console de gestion PowerVault NX1950 : • Create/Delete Virtual Disk (Créer/supprimer un disque virtuel) : les disques virtuels sont identifiables par l'extension .vhd. Vous pouvez créer ou supprimer des disques virtuels à l'aide de cette option. • Extend Virtual Disk (Étendre un disque virtuel) : vous pouvez dynamiquement augmenter la taille d'un disque virtuel iSCSI sans perdre des données et sans redémarrer la cible iSCSI. • Import (Importer) : vous pouvez importer d'anciens disques virtuels, des disques virtuels existants créés précédemment sur le même serveur ou sur un autre serveur. Cette fonction s'avère utile lors des mises à niveau logicielles. • Disable (Désactiver) : vous pouvez temporairement mettre le disque virtuel hors ligne puis de nouveau en ligne à l'aide de l'option Disable (Désactiver). • Assign/Remove Target (Affecter/supprimer une cible) : associez le disque virtuel à une ou plusieurs cibles ou supprimez l'association existante. • Create Snapshot (Créer un cliché) : vous pouvez prendre un cliché du contenu du disque virtuel à une instance donnée. Configuration iSCSI détaillée de bout en bout 45 • Disk Access (Accès au disque) : montez un disque en lecture/écriture (l'accès en lecture/écriture est défini en montant le disque virtuel comme un volume du système de stockage PowerVault NX 1950. Le disque virtuel monté apparaîtra comme un disque local.) AVIS : avant de monter le disque virtuel, déconnectez toutes les cibles iSCSI qui utilisent le même disque virtuel. Dans le cas contraire, vous risqueriez d'altérer les données. Établissement des connexions Après avoir installé et configuré les initiateurs et les cibles iSCSI, vous devez créer des sessions pour garantir la connexion de l'initiateur à la cible et pour exécuter des opérations d'E/S de blocs iSCSI. Configuration requise • Suivez la procédure de la section “Configuration des périphériques iSCSI”, page 30. • Vérifiez que les informations sur les portails cible apparaissent dans la fenêtre Microsoft iSCSI Initiator Properties (Propriétés de Microsoft iSCSI Initiator)→ onglet Discovery (Découverte). Procédez comme suit pour créer des sessions : 1 Connectez-vous au périphérique cible iSCSI. 2 Sélectionnez l'onglet iSCSI Initiator Targets (Cibles de l'initiateur iSCSI). Le nom IQN des cibles s'affiche avec l'état Inactive. Choisissez un périphérique cible, puis sélectionnez Logon (Connexion). 3 L'écran Log On to Target (Connexion à la cible) s'affiche. Vous pouvez sélectionner l'option Automatically restore this connection when the system reboots (Restaurer automatiquement cette connexion au démarrage de l'ordinateur) pour rétablir la connexion en cas de réinitialisation ou de redémarrage de l'initiateur. 4 Vous pouvez utiliser l'option Enable Multi-path (Activer le multiacheminement) pour configurer les paramètres d'équilibrage de la charge et de basculement. a 46 Choisissez cette option pour activer le multiacheminement MPIO, puis sélectionnez Advanced (Avancé). Configuration iSCSI détaillée de bout en bout b Dans la fenêtre Advanced Settings (Paramètres avancés)→ onglet General (Général), sélectionnez les options suivantes dans le menu déroulant : – Local Adapter (Adaptateur local) : Microsoft iSCSI Initiator – Source IP (IP source) : une des adresses IP hôtes – Target Portal (Portail cible) : adresse IP iSCSI de la solution de stockage PowerVault NX1950 c Dans la fenêtre Advanced Settings (Paramètres avancés), cliquez sur OK. Dans la fenêtre Log On to Target (Connexion à la cible), cliquez sur OK. L'onglet Targets (Cibles) indique à présent l'état de la cible : Connected (Connectée). 5 Dans l'écran Log On to Target (Connexion à la cible), vous pouvez utiliser l'option Advanced... (Avancé) pour d'autres options avancées telles que CRC/Checksum et IPSec Settings (Paramètres IPSec). Pour plus d'informations, voir “Annexe”, page 63. 6 Dans la fenêtre Log On to Target (Connexion à la cible), cliquez sur OK. La connexion est établie et l'état indique Connected (Connectée). 7 Pour configurer plusieurs chemins iSCSI, recommencez la procédure décrite de l'étape 1 à l'étape 6, puis sélectionnez les options suivantes : a Sélectionnez la cible connectée, puis cliquez sur Log On (Connexion). b Dans la fenêtre Logon to Target (Connexion à la cible), sélectionnez Advanced... (Avancé), puis choisissez l'adresse IP de la seconde carte NIC sur l'initiateur non utilisé. c Dans la fenêtre Advanced Settings (Paramètres avancés), sélectionnez l'adresse IP iSCSI redondante du système de stockage PowerVault NX1950. La sélection de l'adresse IP iSCSI redondante garantit la répartition du trafic du réseau iSCSI et du trafic du réseau public sur des sousréseaux distincts. Elle permet également l'équilibrage de la charge et le basculement. Configuration iSCSI détaillée de bout en bout 47 La connexion iSCSI est à présent établie, et le périphérique est prêt pour les opérations d'E/S de blocs. REMARQUE : vous pouvez également configurer l'équilibrage de la charge et le basculement à l'aide de la prise en charge Microsoft MPIO ou en utilisant plusieurs connexions par session (MC/S). L'option MPIO est actuellement prise en charge par la solution de stockage PowerVault NX1950 et la solution cluster PowerVault NX1950 configurées avec 3.1 iSCSI Target et Microsoft iSCSI Initiator version 2.06 ou suivante. L'option MC/S n'est pas prise en charge par le système d'exploitation PowerVault NX1950 et les solutions cluster PowerVault NX1950. Configuration des LUN iSCSI 1 Dans la fenêtre Gestion des disques, configurez le périphérique iSCSI cible. Sélectionnez l'hôte initiateur iSCSI et cliquez sur Démarrer → Panneau de configuration → Outils d'administration → Gestion de l'ordinateur→ Gestion des disques. 2 Le volet droit indique que le disque iSCSI est inconnu, non initialisé et non alloué. 3 L'Assistant Initialisation et conversion de disque s'affiche. Exécutez l'Assistant Initialisation et conversion de disque. a Conservez les paramètres par défaut et sélectionnez Suivant dans chaque fenêtre. b L'écran Fin de l'Assistant Initialisation et conversion de disque s'affiche. Cliquez sur Terminer. REMARQUE : la configuration iSCSI ne prend pas en charge les disques dynamiques. 4 Sélectionnez Gestion des disques. Le disque iSCSI non alloué s'affiche désormais sous la forme De base et Non alloué. Cliquez avec le bouton droit de la souris sur le disque iSCSI et sélectionnez Nouvelle partition…. 48 a L'Assistant Création d'une nouvelle partition s'affiche. Cliquez sur Suivant. b Dans l'écran Sélection du type de partition, sélectionnez Partition principale comme type de partition. Cliquez sur Suivant. c Dans l'écran Spécifier la taille de la partition, spécifiez la taille de la partition. Cliquez sur Suivant. Configuration iSCSI détaillée de bout en bout d Dans l'écran Attribuer une lettre de lecteur ou de chemin d'accès, attribuez la lettre de lecteur à l'aide du menu déroulant. Cliquez sur Suivant. e Dans l'écran Formater une partition, utilisez les options par défaut pour formater la partition. Entrez un nom de volume, puis cliquez sur Suivant. REMARQUE : cochez la case Formatage rapide pour effectuer un formatage rapide. f Dans l'écran Fin de l'Assistant Création d'une nouvelle partition, cliquez sur Terminer. La nouvelle partition a été créée. 5 Sélectionnez Gestion des disques. Le disque iSCSI est identifié à l'aide du nom de volume que vous avez saisi. REMARQUE : iSCSI ne prend pas en charge les disques dynamiques. Sessions multiples Vous pouvez créer plusieurs sessions avec différentes combinaisons initiateurcible dans différents périphériques. • Vous pouvez configurer un initiateur pour accéder à différentes cibles iSCSI de systèmes de stockage PowerVault NX1950. • Vous pouvez configurer plusieurs initiateurs pour accéder à différentes cibles iSCSI de systèmes de stockage PowerVault NX1950 identiques ou différents. • Vous ne pouvez pas configurer plusieurs initiateurs pour accéder à la même cible iSCSI d'une solution de stockage ou cluster PowerVault NX1950. AVIS : l'accès au même périphérique cible avec plusieurs initiateurs à l'aide des logiciels 3.0 iSCSI Target et 3.1 iSCSI Target est impossible car il nécessite une mise en cluster hôte non prise en charge. Une tentative d'accès au même périphérique cible en utilisant plusieurs initiateurs iSCSI à l'aide des logiciels 3.0 iSCSI Target et 3.1 iSCSI Target risque d'altérer les données. Configuration iSCSI détaillée de bout en bout 49 Clichés iSCSI Vous pouvez utiliser le logiciel Microsoft iSCSI Software Target pour créer et gérer des clichés dans le cadre d'un système complet de sauvegarde et de restauration. Les clichés sont des copies construites à l'aide de la technologie VSS (Volume Shadow Copy Service). Pour automatiser la création de clichés et le montage de disques virtuels iSCSI à des fins de sauvegardes régulières, vous pouvez utiliser l'Assistant Schedule Snapshot (Planification d'un cliché). Les clichés de disques virtuels résidant sur un volume de système de fichiers NTFS sont permanents, c'est-à-dire qu'ils subsistent après le redémarrage du système. Les clichés sont créés sur le serveur iSCSI Target et bénéficient d'un système de protection en cas de défaillance. Les clichés iSCSI sont créés à l'aide de la technologie VSS et d'une baie de stockage disposant d'un fournisseur matériel conçu pour VSS. L'activation des clichés permanents dans Microsoft iSCSI Software Target nécessite le fournisseur matériel VSS Microsoft iSCSI Software Target. Le fournisseur matériel VSS Microsoft iSCSI Software Target est disponible sous forme d'une option d'installation dans iSCSI Software Target. Le fournisseur matériel collabore avec le service VSS local pour créer une image cohérente du volume pouvant être envoyée vers un serveur de sauvegarde central. Dans un système de stockage PowerVault NX 1950, vous pouvez créer un cliché iSCSI de deux façons : • Créez manuellement un cliché d'un disque virtuel unique dans la console du logiciel Microsoft iSCSI Software Target. • Utilisez l'Assistant Schedule Snapshot (Planification d'un cliché) pour planifier automatiquement la création d'un cliché unique ou de clichés récurrents. Avant de créer des clichés Avant de créer des clichés pour des disques virtuels, procédez comme suit : Utilisez l'Explorateur Windows et sélectionnez le volume contenant les disques virtuels pour lesquels vous créez des clichés. 1 Sélectionnez Volume→ Propriétés→ Clichés instantanés→ Paramètres. Vérifiez que l'option Située sur le volume de l'onglet Zone de stockage affiche la même lettre de lecteur que celle du volume. 50 Configuration iSCSI détaillée de bout en bout 2 Cliquez sur Détails pour vérifier l'utilisation du volume. Les paramètres par défaut sont les suivants : – Taille maximale – Utiliser cette limite : taille en Mo ou Illimité Modifiez la taille en fonction de la taille du disque virtuel/cliché ou définissez les paramètres sur Illimité. AVIS : vérifiez que vous disposez de suffisamment d'espace sur le volume où seront stockés les clichés de disques virtuels. Dans le cas contraire, vous risquez de perdre les clichés. 3 Après avoir effectué les modifications nécessaires, cliquez sur OK. AVIS : Même si vous ne modifiez pas les paramètres par défaut, sélectionnez Volume→ Propriétés→ Clichés instantanés→ Paramètres, puis cliquez sur OK. Effectuez en particulier cette opération dans une solution cluster PowerVault NX1950 pour garantir une récupération optimale du cliché en cas de panne d'un nœud de cluster. Vous risquez de perdre des clichés actifs en cas de panne d'un nœud de cluster si vous n'avez pas assez d'espace ou si vous n'avez pas correctement configuré les clichés. Lorsque la taille du cliché dépasse la taille maximale de la zone de stockage, le cliché le plus ancien est supprimé. REMARQUE : chaque volume peut contenir jusqu'à 512 clichés de disques virtuels iSCSI, quel que soit le nombre de disques virtuels créés dans le volume. Les clichés ne contiennent que les données modifiées, ce qui permet d'utiliser une quantité d'espace disque réduite. Planification des clichés Pour planifier des clichés de disques virtuels iSCSI, procédez comme suit : 1 Sélectionnez la console de gestion PowerVault NX 1950→ Microsoft iSCSI Software Target. 2 Sélectionnez l'onglet Snapshots (Clichés), cliquez avec le bouton droit de la souris sur Schedules (Planifications), puis sélectionnez Create Schedule (Créer une planification). 3 L'écran de l'Assistant de planification d'un cliché s'affiche. Cliquez sur Next (Suivant). 4 L'écran Schedule Actions (Planifier des actions) apparaît et propose les options suivantes : Configuration iSCSI détaillée de bout en bout 51 Prendre des clichés des disques virtuels (par défaut) Prendre des clichés des disques virtuels et monter les clichés localement Sélectionnez une option puis cliquez sur Next (Suivant). 5 Dans une solution cluster PowerVault NX1950, l'écran Resource Group (Groupe de ressources) s'affiche. Sélectionnez le groupe de ressources de type Cluster Group (Groupe du cluster) dans le menu déroulant. Si votre système est configuré à l'aide du logiciel 3.1 iSCSI Target, sélectionnez le groupe de ressources de type iSCSI HA instance (Instance iSCSI à haute disponibilité) dans le menu déroulant. 6 Dans l'écran Name (Nom), entrez le nom de la planification, puis cliquez sur Next (Suivant). 7 L'écran Virtual Disks (Disques virtuels) apparaît et propose deux options : Inclure tous les disques virtuels (par défaut) Inclure uniquement les disques virtuels sélectionnés Vous pouvez sélectionner tout ou partie des disques virtuels pour les clichés. REMARQUE : dans une solution de stockage PowerVault NX1950, tous les disques virtuels apparaissent dans l'écran Virtual Disks (Disques virtuels). Dans une solution cluster PowerVault NX1950, les disques virtuels des volumes s'affichent dans le groupe de ressources sélectionné. 8 L'écran Frequency (Fréquence) apparaît et propose différentes options : Daily (Chaque jour), Weekly (Chaque semaine), Monthly (Chaque mois) et On-time only (Une seule fois). Sélectionnez une option, puis cliquez sur Next (Suivant). 9 Vous devez spécifier l'heure de début, les jours, les mois, la date de début et d'autres paramètres temporels en fonction de la fréquence sélectionnée à l'étape 8. Modifiez ces paramètres selon l'heure de votre choix. Cliquez sur Next (Suivant). REMARQUE : vous pouvez modifier la planification du cliché ultérieurement. 10 L'écran de l'Assistant de fin de planification d'un cliché s'affiche. Cliquez sur Finish (Terminer). 52 Configuration iSCSI détaillée de bout en bout Vérification de la planification des clichés (facultatif) Une fois la création des clichés planifiée, sélectionnez la console de gestion PowerVault NX1950→ Microsoft iSCSI Software Target→ Snapshots (Clichés)→ Schedules (Planifications) et vérifiez que le nom de la planification, l'exécution actuelle et la prochaine exécution horodatée apparaissent dans le volet central. Clichés actifs Une fois la création des clichés planifiée, sélectionnez l'onglet Active Snapshots (Clichés actifs). Tous les détails des clichés, y compris le disque virtuel source, l'horodatage et l'état d'exportation, apparaissent dans le volet central. Vous pouvez utiliser l'onglet Active Snapshots (Clichés actifs) pour exporter, supprimer, restaurer et monter des clichés actifs comme s'il s'agissait de disques locaux. • Export Snapshot (Exporter un cliché) : utilisez cette option pour mettre le cliché à la disposition d'un système distant ou pour créer une copie redondante d'un cliché. Utilisez l'Assistant Export Snapshot (exportation d'un cliché) pour exporter le cliché vers une ou plusieurs cibles iSCSI. Les initiateurs peuvent alors accéder au cliché (accès en lecture seule). Pour exporter un cliché, procédez comme suit : a Sélectionnez l'onglet Active Snapshots (Clichés actifs), choisissez le cliché que vous souhaitez exporter dans le volet central, cliquez avec le bouton droit de la souris, puis sélectionnez Export Snapshot (Exporter un cliché). b L'Assistant d'exportation d'un cliché s'affiche. Cliquez sur Next (Suivant). c Dans l'écran Snapshot Access (Accès au cliché), ajoutez les cibles dont vous souhaitez définir l'accès en lecture seule au cliché. Cliquez sur Next (Suivant). d Cliquez sur Finish (Terminer). e Sélectionnez la cible et vérifiez que ce cliché a été ajouté en tant que disque virtuel. REMARQUE : dans une solution cluster PowerVault NX1950, le cliché doit être exporté vers les cibles appartement au même groupe de ressources. Configuration iSCSI détaillée de bout en bout 53 • Delete snapshot (Supprimer un cliché) : choisissez le cliché que vous souhaitez supprimer, cliquez avec le bouton droit de la souris, puis sélectionnez Delete (Supprimer). REMARQUE : vous ne pouvez pas supprimer les clichés montés. Vous devez démonter le cliché avant de le supprimer. • Disk Access (Accès au disque) : vous pouvez monter le cliché d'un disque virtuel iSCSI en lecture seule du système de stockage PowerVault NX1950. Le cliché apparaît comme un disque local. AVIS : lors du démontage d'un cliché ou d'un disque virtuel, vérifiez que le disque n'est pas en cours d'utilisation. Dans le cas contraire, vous risqueriez d'altérer les données. REMARQUE : vous pouvez monter un disque virtuel iSCSI (en lecture/ écriture ou en lecture seule) ou son cliché (en lecture seule), mais pas les deux. Si vous avez monté le disque virtuel et que vous effectuez une opération de montage de cliché par la suite, l'instance précédente est démontée avant de continuer. • Rollback (Restaurer) : utilisez cette option pour restaurer un disque virtuel iSCSI à un cliché précédent. Cette opération utilise le dossier temp situé dans le répertoire C:\Windows\Temp. Assurez-vous que le répertoire temp contient suffisamment d'espace pour y stocker les données différentielles. La restauration échoue si l'espace disponible est insuffisant. a Cliquez avec le bouton droit de la souris sur le cliché, puis sélectionnez Rollback to Snapshot (Restaurer le cliché). Dans le message contextuel qui apparaît, sélectionnez Yes (Oui). b Pour vérifier l'état de la restauration, sélectionnez l'onglet Devices (Périphériques). La progression de la restauration s'affiche en pourcentage (%) dans la section Virtual Disk (Disque virtuel) du volet central. c Vous pouvez également annuler l'opération de restauration. Annulez une restauration si vous pouvez restaurer un autre cliché. Sinon, il est fortement recommandé de laisser la restauration se terminer. REMARQUE : si vous annulez une restauration, toutes les données du disque virtuel actuel sont perdues. Déconnectez toutes les cibles iSCSI de l'initiateur qui utilisent ce disque virtuel. Si le disque virtuel monté est un disque en lecture/écriture, démontez-le avant d'effectuer la restauration. 54 Configuration iSCSI détaillée de bout en bout Déconnexion/nettoyage des périphériques iSCSI Cette section décrit la procédure de nettoyage à exécuter sur les périphériques iSCSI. Vous devez effectuer les opérations de nettoyage à la fois sur la cible et sur l'initiateur iSCSI. À partir de l'initiateur Procédez comme suit pour désactiver une connexion active avec la cible en arrêtant les opérations d'E/S iSCSI exécutées sur ce périphérique cible : 1 Cliquez sur Démarrer→ Tous les programmes→ Microsoft iSCSI Initiator→ iSCSI Initiator Properties (Propriétés de l'initiateur iSCSI)→ onglet Targets (Cibles). 2 Sélectionnez la cible connectée, puis cliquez sur Details (Détails). 3 L'écran Target Properties (Propriétés de la cible) s'affiche. Dans l'onglet Sessions, cochez la case en regard de l'identificateur, puis cliquez sur Logoff (Déconnexion). La connexion est interrompue. 4 Dans l'écran iSCSI Initiator Properties (Propriétés de l'initiateur iSCSI), sélectionnez l'onglet Persistent Targets (Cibles permanentes) et supprimez les entrées des cibles permanentes. 5 Si vous souhaitez supprimer des entrées de nom IQN de cibles, sélectionnez l'onglet Discovery (Découverte) et supprimez l'adresse IP ou le nom DNS du système de stockage PowerVault NX1950 dans la section Target Portals (Portails cible), ou supprimez l'adresse IP ou le nom DNS du serveur iSNS. 6 Sélectionnez l'onglet Targets (Cibles), puis cliquez sur Refresh (Actualiser). Le nom IQN cible n'apparaît pas. À partir de la cible Pour supprimer un disque virtuel d'une cible iSCSI, supprimez les disques virtuels en procédant comme suit : 1 Sélectionnez la console de gestion PowerVault NX1950→ Microsoft iSCSI Software Target→ iSCSI Targets (Cibles iSCSI)→, puis sélectionnez la cible et les disques virtuels associés à supprimer. Configuration iSCSI détaillée de bout en bout 55 a Le volet central répertorie tous les disques virtuels. Cliquez avec le bouton droit de la souris sur le disque virtuel à supprimer, puis sélectionnez l'option Remove Virtual Disk From iSCSI Target (Supprimer le disque virtuel de la cible iSCSI). b Répétez l'étape a pour tous les disques virtuels associés à cette cible. 2 Pour supprimer une cible, cliquez avec le bouton droit de la souris sur la cible, puis sélectionnez l'option Delete iSCSI Target (Supprimer une cible iSCSI). Recherchez manuellement le fichier .vhd associé à la cible, puis supprimez-le. 3 Pour supprimer un disque virtuel, choisissez l'option Devices (Périphériques), cliquez avec le bouton droit de la souris sur le disque virtuel dans le volet central, puis sélectionnez Delete Virtual Disk (Supprimer un disque virtuel). REMARQUE : l'étape 3 supprime uniquement l'association dans le logiciel iSCSI Target ; l'espace disque disponible sur le volume reste inchangé. Vous devez rechercher manuellement le volume et supprimer le fichier .vhd pour supprimer l'espace disque. 4 Pour supprimer une entrée de serveur iSNS, cliquez avec le bouton droit de la souris sur Microsoft iSCSI Software Target→ sélectionnez Properties (Propriétés)→ l'onglet iSNS→ Remove the DNS name or IP address entry (Supprimer le nom DNS ou l'adresse IP). 5 Pour supprimer une instance iSCSI à haute disponibilité du logiciel 3.1 Target, sélectionnez Cluster Administrator et supprimez la ressource. Si vous souhaitez conserver les volumes, déplacez-les vers un autre groupe de ressources. 56 Configuration iSCSI détaillée de bout en bout Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP (Challenge-Handshake Authentication Protocol) La couche iSCSI du protocole iSCSI inclut peu de fonctionnalités de sécurité, hormis les couches de sécurité éventuellement présentes dans les couches TCP/IP et Ethernet inférieures. Vous pouvez activer et désactiver les fonctionnalités de sécurité iSCSI, si nécessaire. Le logiciel Microsoft® iSCSI Initiator utilise le protocole ChallengeHandshake Authentication Protocol (CHAP) pour vérifier l'identité des systèmes iSCSI hôtes qui tentent d'accéder aux cibles iSCSI. L'initiateur et la cible iSCSI utilisent le protocole CHAP et partagent une clé secrète prédéfinie. L'initiateur combine la clé secrète et d'autres informations dans une valeur et définit un hachage unidirectionnel à l'aide de la fonction Message Digest 5 (MD5). La valeur de hachage est transmise à la cible. La cible définit un hachage unidirectionnel à partir de sa clé secrète partagée et d'autres informations. Si les valeurs de hachage correspondent, l'initiateur est authentifié. Les autres informations de sécurité incluent une valeur ID qui augmente à chaque boîte de dialogue CHAP pour éviter les répétitions. La solution de stockage Dell™ PowerVault™ NX1950 prend également en charge le protocole CHAP mutuel. Le protocole CHAP est généralement considéré comme plus sécurisé que le protocole d'authentification par mot de passe PAP (Password Authentication Protocol). Pour plus d'informations sur les protocoles CHAP et PAP, consultez le site RFC 1334 à l'adresse http://rfc.arogo.net/rfc1334.html. Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP 57 CHAP et IPSec Le protocole CHAP qui authentifie l'homologue d'une connexion s'appuie sur le fait que les homologues partagent une clé secrète (une clé de sécurité semblable à un mot de passe). IP Security (IPSec) est un protocole qui renforce l'authentification et le cryptage des données au niveau de la couche de paquet IP et qui offre un niveau supplémentaire de sécurité. Authentification CHAP unidirectionnelle Dans une authentification CHAP unidirectionnelle, seule la cible iSCSI authentifie l'initiateur. La clé secrète est définie uniquement pour la cible, et tous les initiateurs qui accèdent à la cible doivent utiliser la même clé secrète pour ouvrir une session de connexion avec la cible. Pour définir une authentification CHAP unidirectionnelle, configurez les paramètres décrits dans les sections suivantes consacrées à la cible et à l'initiateur. Paramètres de la cible iSCSI Avant de configurer les paramètres décrits dans cette section, vérifiez que quelques cibles iSCSI et disques virtuels ont déjà été créés et que les disques virtuels ont été affectés aux cibles. 1 Sur une cible iSCSI, ouvrez la console de gestion PowerVault NX1950→ Microsoft iSCSI Software Target→ iSCSI Targets (Cibles iSCSI) → <Target name> (Nom de la cible), puis cliquez avec le bouton droit de la souris et sélectionnez Properties (Propriétés), ou affichez le volet Actions → More Actions (Plus d'actions)→ Properties (Propriétés). La fenêtre <Target Name> Properties (Propriétés du nom de la cible) apparaît, où Target Name (Nom de la cible) représente le nom de la cible iSCSI pour laquelle vous configurez les paramètres iSCSI. 2 Dans l'onglet Authentication (Authentification), cochez la case Enable CHAP (Activer CHAP) et entrez le nom d'utilisateur (nom IQN de l'initiateur). Vous pouvez entrer manuellement le nom IQN, ou utiliser l'option Browse (Parcourir) pour sélectionner le nom IQN dans une liste. 58 Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP 3 Entrez la clé secrète, ressaisissez la même valeur dans le champ Confirm Secret (Confirmer la clé secrète), puis cliquez sur OK. La clé secrète doit contenir de 12 à 16 caractères. REMARQUE : si vous n'utilisez pas le protocole IPSec, les clés secrètes CHAP de l'initiateur et de la cible devraient être supérieures ou égales à 12 octets et inférieures ou égales à 16 octets. Si vous utilisez le protocole IPsec, les clés secrètes de l'initiateur et de la cible doivent être supérieures à 1 octet et inférieures ou égales à 16 octets. Paramètres de l'initiateur iSCSI 1 Cliquez sur l'onglet Discovery (Découverte). 2 Connectez-vous à la cible pour laquelle vous avez activé le protocole CHAP dans la section “Paramètres de la cible iSCSI”, page 58 en cliquant sur iSCSI Initiator Properties (Propriétés de l'initiateur iSCSI)→ onglet Targets (Cibles)→ Log On... (Ouverture de session). 3 Dans la fenêtre Log On to Target (Connexion à la cible), sélectionnez Advanced (Avancé). 4 Dans la fenêtre Advanced Settings (Paramètres avancés), cochez la case CHAP logon information (Informations d'ouverture de session CHAP). Le champ User name (Nom d'utilisateur) affiche automatiquement le nom IQN de l'initiateur. 5 Dans le champ Target secret (Clé secrète de la cible), ressaisissez la même clé secrète que vous avez définie dans la cible iSCSI, puis cliquez sur OK. Si la valeur de la clé secrète de la cible est correcte, vous êtes connecté à la cible. Sinon, l'ouverture de session échoue et une erreur d'authentification s'affiche. Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP 59 Authentification CHAP mutuelle Lorsque vous utilisez l'authentification CHAP mutuelle, la cible et l'initiateur s'authentifient mutuellement. Une clé secrète distincte est définie pour chaque cible et pour chaque initiateur du réseau de stockage SAN. Paramètres de l'initiateur 1 Au niveau de l'initiateur iSCSI, sélectionnez iSCSI Initiator Properties (Propriétés de l'initiateur SCSI)→ onglet General (Général)→ bouton Secret (Clé secrète). 2 L'écran CHAP Secret Setup (Configuration de la clé secrète CHAP). Dans le champ Enter a secure secret (Saisie d'une clé secrète sécurisée), entrez un code secret composé de 12 à 16 caractères, puis cliquez sur OK. REMARQUE : les clés secrètes CHAP de l'initiateur et de la cible doivent être différentes. 3 Avant d'ouvrir une session sur la cible, vous devez définir la clé secrète CHAP de l'initiateur dans la cible. Vous devez par conséquent définir les paramètres de la cible avant d'ouvrir une session sur l'initiateur iSCSI. Paramètres de la cible Configurez les paramètres de la cible du protocole CHAP comme décrit dans la section “Paramètres de la cible iSCSI”, page 58, puis procédez comme suit : 1 Dans la fenêtre <Target Name> Properties (Propriétés du nom de la cible), sélectionnez l'onglet Authentication (Authentification). 2 Cochez la case Enable reverse CHAP authentication (Activer l'authentification CHAP inverse). Dans le champ User name (Nom d'utilisateur), entrez le nom IQN de l'initiateur. 3 Dans le champ Reverse secret (Clé secrète inverse), entrez la clé secrète que vous avez définie dans l'initiateur. REMARQUE : vérifiez que la clé secrète inverse n'est pas identique à la clé secrète CHAP. La clé secrète inverse doit contenir de 12 à 16 caractères. 60 Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP Paramètres de l'initiateur (suite) 1 Configurez les paramètres de l'initiateur pour le protocole CHAP comme décrit dans la section “Paramètres de l'initiateur iSCSI”, page 59. 2 Dans la fenêtre Advanced Settings (Paramètres avancés)→ sélectionnez CHAP logon information (Informations d'ouverture de session CHAP)→ entrez le nom d'utilisateur et la clé secrète de la cible. Cochez la case Perform mutual authentication (Effectuer une authentification mutuelle), puis cliquez sur OK. Vous pouvez ouvrir une session uniquement si vous disposez des autorisations pour accéder à la cible et à l'initiateur. Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP 61 62 Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP Annexe Les chapitres précédents de ce document décrivent les procédures permettant d'obtenir des informations de base sur les sessions/connexions iSCSI. Ce chapitre décrit brièvement les procédures de quelques paramètres de configuration avancés. Les thèmes abordés sont les suivants : • “Détails de l'initiateur”, page 63 • “Détails de la configuration avancée”, page 70 • “Installation et configuration du serveur iSNS”, page 74 • “Recommandations pour une gestion efficace du stockage”, page 77 • “Liens connexes”, page 79 Détails de l'initiateur Cette section décrit les différentes fonctionnalités affichées dans la fenêtre iSCSI Initiator Properties (Propriétés de l'initiateur iSCSI). Onglet General (Général) L'onglet General (Général) affiche le nom du nœud de l'initiateur, c'est-à-dire son nom qualifié iSCSI (IQN). Annexe 63 Figure A-1. Onglet General (Général) de la fenêtre des propriétés de l'initiateur iSCSI L'onglet General (Général) comprend trois options : Change (Modifier), Secret (Clé secrète) et Tunnel. • Change (Modifier) : vous permet de renommer le nom du nœud de l'initiateur affiché. • Secret (Clé secrète) : protocole de sécurité iSCSI de type CHAP. Pour plus d'informations, voir “Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP (Challenge-Handshake Authentication Protocol)”, page 57. • Tunnel : vous pouvez utiliser cette option pour effectuer la configuration avancée à l'aide du protocole IPsec. Pour plus d'informations, voir “Annexe”, page 63. Onglet Discovery (Découverte) Target Portals (Portails cible) : l'onglet Discovery (Découverte) affiche la liste des portails cible iSCSI découverts auxquels cet initiateur a accès. Le portail cible représente l'adresse IP principale de la solution iSCSI Target. Spécifiez l'adresse IP de la carte NIC iSCSI dédiée de la solution de stockage PowerVault NX1950. Si la liste n'affiche aucun portail cible, vous pouvez en ajouter en utiliser l'adresse IP ou le nom DNS du serveur cible. Dans l'exemple suivant, deux portails cible iSCSI ont déjà été ajoutés. 64 Annexe Figure A-2. Onglet Discovery (Découverte) de la fenêtre des propriétés de l'initiateur iSCSI REMARQUE : si vous utilisez la solution cluster PowerVault NX1950 configurée à l'aide du logiciel Target 3.0 iSCSI Target, vous devez ajouter une adresse IP iSCSI virtuelle faisant partie de la ressource du cluster dans le champ Target Portals (Portails cible). Cette adresse IP doit être une adresse IP virtuelle du même sousréseau où les cartes NIC iSCSI sont configurées. Cela permet d'établir une connexion entre l'initiateur et les cibles en cas de basculement d'un nœud de cluster ou de déplacement d'un groupe de cluster entre les différents nœuds d'un cluster. Cette configuration garantit également que le trafic E/S iSCSI n'est pas transmis vers le réseau public. REMARQUE : si vous utilisez la solution cluster PowerVault NX1950 configurée à l'aide du logiciel 3.1 iSCSI Target, vous devez créer au moins une instance iSCSI à haute disponibilité sur chaque nœud, et utiliser l'adresse IP de l'instance iSCSI à haute disponibilité pour le trafic iSCSI. Cela permet d'établir une connexion cibleinitiateur Active/Active (connexion avec les cibles créées sur tous les nœuds du cluster) et garantit une haute disponibilité. En cas de panne d'un nœud, l'autre nœud ou le nœud auquel le groupe de cluster appartient prend le relais et gère toutes les cibles iSCSI (ses propres cibles ou celles du nœud en panne) ainsi que les opérations E/S iSCSI. Annexe 65 iSNS Servers (Serveurs iSNS) : vous pouvez également effectuer la découverte des cibles à l'aide des serveurs iSNS. Ajoutez l'adresse IP ou le nom DNS du serveur iSNS. Si le service iSNS est en cours d'exécution sur un serveur, tous les clients (initiateurs et cibles) enregistrés à l'aide du serveur iSNS s'affichent dans l'écran Registered Clients (Clients enregistrés). Pour récupérer ces informations sur le serveur iSNS, sélectionnez Microsoft iSNS properties (Propriétés Microsoft iSNS)→ Registered Clients (Clients enregistrés). Onglet Targets (Cibles) L'onglet Targets (Cibles) affiche la liste des cibles individuelles disponibles pour l'initiateur iSCSI. Dans l'exemple suivant, trois cibles sont disponibles pour l'initiateur iSCSI. Figure A-3. Onglet Targets (Cibles) de la fenêtre des propriétés de l'initiateur iSCSI REMARQUE : l'illustration ci-dessous montre un exemple de découverte dans l'onglet Targets (Cibles). En pratique, les cibles sont découvertes uniquement lorsque vous avez configuré le système cluster/de stockage PowerVault NX1950 comme cible. 66 Annexe Log On (Ouverture de session) : pour accéder à la cible, l'initiateur doit ouvrir une session sur la cible. Si un seul champ est disponible vers la cible, une seule étape est nécessaire pour ouvrir une session. Cliquez sur Log On... (Ouverture de session), spécifiez le nom de la cible, puis cliquez sur OK. Si plusieurs chemins vers la cible sont disponibles, vous devez définir chaque chemin vers l'initiateur iSCSI. Pour définir plusieurs chemins vers l'initiateur : 1 Dans la fenêtre Log On (Ouverture de session), sélectionnez Enable multi-path (Activer le multiacheminement), puis Advanced (Avancé). L'option Advanced (Avancé) affiche un menu déroulant répertoriant toutes les adresses IP source (initiateur) ainsi qu'un menu déroulant indiquant toutes les adresses de portail cible possibles. Dans ce scénario, la solution cible gère en interne les chemins réels et les adresses IP. D'autres solutions cibles affichent chaque adresse IP disponible pouvant être utilisée pour des opérations de multiacheminement. 2 Choisissez chaque combinaison adresse IP source/adresse IP cible souhaitée et connectez-vous séparément afin d'ouvrir plusieurs sessions pour le même périphérique cible. 3 Sélectionnez Automatically restore this connection when the system boots (Restaurer automatiquement cette connexion au démarrage de l'ordinateur) pour garantir une connexion continue et éviter d'associer l'initiateur cible en cas de pics de tension ou de redémarrage du système. 4 Répétez le processus d'ouverture de session pour chaque carte NIC iSCSI. Annexe 67 Figure A-4. Fenêtre de connexion à la cible Pour la connexion MPIO, vous devez choisir la cible affichant l'état Connected (Connectée), puis sélectionnez Log On (Ouverture de session). Dans la fenêtre Log On to Target (Connexion à la cible), sélectionnez Advanced (Avancé), puis configurez une adresse IP iSCSI cible redondante. REMARQUE : la solution cluster PowerVault NX1950 configurée avec 3.0 iSCSI Target ne prend pas en charge les connexions MPIO. La solution cluster PowerVault NX1950 configurée avec 3.1 iSCSI Target et Microsoft iSCSI Initiator version 2.06 ou suivante prend en charge les connexions MPIO. Onglet Persistent Targets (Cibles permanentes) Vous pouvez configurer des cibles permanentes afin de restaurer automatiquement la connexion à la cible lors du redémarrage du système. Les cibles configurées comme permanentes apparaissent dans l'onglet Persistent Targets (Cibles permanentes). 68 Annexe Figure A-5. Onglet Persistent Targets (Cibles permanentes) de la fenêtre des propriétés de l'initiateur iSCSI Onglet Bound Volumes/Devices (Volumes/Périphériques liés) Si un service ou une application hôte dépend de la disponibilité d'un volume iSCSI, vous devez lier cet élément afin que le service iSCSI inclue chaque volume lié lors de son initialisation. Annexe 69 Figure A-6. Onglet Bound Volumes/Devices (Volumes/Périphériques liés) de la fenêtre des propriétés de l'initiateur iSCSI Détails de la configuration avancée Activation du multiacheminement sur l'initiateur Après avoir établi la connexion Initiateur-cible iSCSI, procédez comme suit pour activer l'opération de multiacheminement : 1 Dans l'initiateur, sélectionnez iSCSI Initiator Properties (Propriétés de l'initiateur iSCSI)→ onglet Targets (Cibles)→ Log On... (Ouverture de session)→ fenêtre Log On to Target (Connexion à la cible), puis cochez la case Enable multi-path (Activer le multiacheminement). 2 Vous devez configurer plusieurs ports NIC en mode iSCSI pour exécuter des opérations E/S (iSCSI) en blocs et permettre le basculement de la liaison. L'option de multiacheminement autorise également plusieurs connexions pour les mêmes cibles iSCSI en utilisant différentes adresses IP. 70 Annexe Utilisation de l'option Advanced (Avancé) L'option Advanced (Avancé) permet d'effectuer les opérations suivantes : • Sélectionnez iSCSI Initiator Properties (Propriétés de l'initiateur iSCSI)→ onglet Targets (Cibles)→ LogOn... (Ouverture de session)→ fenêtre Log On to Target (Connexion à la cible)→ option Advanced (Avancé). L'écran Advanced Settings (Paramètres avancés) apparaît et affiche deux onglets : Advanced (Avancé) et IPSec. L'onglet General (Général) vous permet de définir les options CRC/Checksum, le protocole CHAP et de choisir l'adresse IP source et l'adresse IP du portail cible de la cible iSCSI. Vous pouvez utiliser l'option de multiacheminement pour configurer les paramètres d'équilibrage de la charge et de basculement. • Dans la fenêtre Advanced Settings (Paramètres avancés), l'onglet Advanced (Avancé) comporte un menu déroulant répertoriant toutes les adresses IP source (initiateur) IP et un menu déroulant indiquant toutes les adresses du portail cible. Dans une connexion Initiateur-cible iSCSI, la solution cible gère en interne les chemins réels et les adresses IP. Si vous utilisez d'autres solutions cible, vous pouvez choisir dans la liste l'adresse IP pour les opérations de multiacheminement. • a Ouvrez une session et sélectionnez la combinaison adresse IP source/adresse IP cible. b Ouvrez une session distincte afin de configurer plusieurs connexions pour le même périphérique cible. L'onglet IPSec de la fenêtre Advanced Settings (Paramètres avancés) vous permet de configurer les paramètres IPSec. Si vous activez le protocole IPSec, tous les paquets IP envoyés lors des transferts de données sont cryptés et authentifiés. Une clé commune est définie sur tous les portails IP, permettant à tous les homologues de s'authentifier mutuellement et de négocier le cryptage des paquets. Vérification des propriétés des cibles connectées Sélectionnez iSCSI Initiator Properties (Propriétés de l'initiateur iSCSI)→ Targets (Cibles)→ mettez en surbrillance la cible connectée, puis cliquez sur Details (Détails). L'écranTarget properties (Propriétés de la cible) apparaît et affiche trois onglets : Sessions, Devices (Périphériques) et Properties (Propriétés). Les sections suivantes fournissent plus de détails sur ces onglets. Annexe 71 Onglet Sessions L'onglet Sessions fournit des informations sur les identificateurs, les propriétés et les connexions des sessions. Cet onglet vous permet de fermer des sessions. Cliquez sur Connections (Connexions) pour afficher l'écran Session Connections (Connexions de session) et configurer la stratégie d'équilibrage de la charge. Pour plus d'informations, voir “Stratégie d'équilibrage de la charge”, page 72. Onglet Devices (Périphériques) L'onglet Devices (Périphériques) de l'écran Target Properties (Propriétés de la cible) fournit des détails génériques sur le périphérique tels que les disques virtuels associés à la cible. Cliquez sur Advanced (Avancé) pour visualiser les informations MPIO et afficher l'écran Device Details (Détails du périphérique). Pour modifier les paramètres MPIO, vous pouvez utiliser l'onglet MPIO. Onglet Properties (Propriétés) L'onglet Properties (Propriétés) de l'écran Target Properties (Propriétés de la cible) fournit des informations sur l'alias de la cible, l'authentification, les portails réseau associés et d'autres détails de la cible. Stratégie d'équilibrage de la charge Pour définir différentes stratégies d'équilibrage de la charge, procédez comme suit après avoir établi la connexion Initiateur-cible : 1 Sélectionnez iSCSI Initiator properties (Propriétés de l'initiateur iSCSI)→ onglet Targets (Cible), puis sélectionnez la cible connectée→ Details (Détails)→ Target Properties (Propriétés de la cible)→ onglet Sessions→ Connections (Connexions). 2 L'écran Session Connections (Connexions de session) apparaît et affiche les détails de la stratégie d'équilibrage de la charge. La valeur par défaut est Round Robin (L'une après l'autre). Vous pouvez sélectionner l'option requise dans le menu déroulant Load Balance Policy (Stratégie d'équilibrage de la charge) pour configurer la stratégie d'équilibrage de la charge. Cliquez sur Apply (Appliquer). 72 Annexe Vous pouvez configurer l'équilibrage de la charge pour chaque connexion à l'aide des différentes options de stratégie d'équilibrage de la charge disponibles. Lorsque vous sélectionnez chaque stratégie dans le champ Load Balance Policy (Stratégie d'équilibrage de la charge) de l'onglet Connections (Connexions), les descriptions suivantes apparaissent à l'écran. • Fail Over Policy (Stratégie de basculement) : la stratégie de basculement utilise un chemin actif et définit tous les autres chemins comme chemins de secours. Les chemins de secours seront testés l'un après l'autre en cas de panne du chemin actif, jusqu'à ce qu'un chemin soit disponible. • Round Robin (L'un après l'autre) : la règle Round Robin tente de répartir uniformément les demandes entre tous les chemins possibles. • Round Robin With Subset (L'un après l'autre dans le sous-ensemble) : la règle Round Robin With Subset applique la règle Round Robin uniquement aux chemins désignés comme actifs. Les chemins de secours seront testés l'un après l'autre en cas de panne de tous les chemins actifs. • Least Queue Depth (Longueur de file d'attente moindre) : La stratégie de longueur de file d'attente moindre compense les charges inégales en répartissant proportionnellement davantage de demandes E/S vers les chemins de traitement moins chargés. • Weighted Paths (Chemins pondérés) : la stratégie des chemins pondérés permet à l'utilisateur de spécifier la charge de traitement relative de chaque chemin. Plus le chiffre est grand, moins le chemin est prioritaire. Annexe 73 Installation et configuration du serveur iSNS Le logiciel Microsoft iSNS Server est disponible gratuitement sur le site www.microsoft.com, en deux versions : x86 et IA64. Vous pouvez utiliser le logiciel iSNS Server pour découvrir les cibles sur un réseau iSCSI. Le logiciel iSNS Server est pris en charge par les systèmes d'exploitation Microsoft Windows 2000 Server Service Pack 4 et Microsoft Windows Server 2003. Procédez comme suit pour installer le serveur iSNS : REMARQUE : n'installez pas le serveur iSNS sur le même serveur qui exécute Microsoft iSCSI Initiator. 1 Installez Microsoft iSNS Server version 3.0. Le processus d'installation est simple et s'effectue à l'aide d'un assistant. Dans l'écran Welcome to the Microsoft iSNS Server Setup Wizard (Bienvenue dans l'assistant de configuration de Microsoft iSNS Server), cliquez sur Next (Suivant). 2 L'écran License Agreement (Contrat de licence) s'affiche. Lisez les informations, puis cliquez sur Next (Suivant). 3 L'écran Select Installation Folder (Sélection du dossier d'installation) apparaît. Entrez le chemin du dossier ou choisissez un emplacement de votre disque local à l'aide de l'option Browse (Parcourir), puis cliquez sur Next (Suivant). 4 Dans l'écran Confirm Installation (Confirmation de l'installation), cliquez sur Next (Suivant). 5 L'écran Installing Microsoft iSNS Server (Installation de Microsoft iSNS Server) indique la progression de l'installation. L'écran Microsoft iSNS Installation Program (Programme d'installation de Microsoft iSNS) vous demande de choisir parmi les options d'installation iSNS. Choisissez Install iSNS Service (Installer le service iSNS), puis cliquez sur OK. 6 La fenêtre End User License Agreement (Contrat de licence utilisateur final) s'affiche. Lisez le contrat, puis cliquez sur Agree (J'accepte) pour installer le programme. 7 La fenêtre Microsoft iSNS Service Setup Program (Programme d'installation de Microsoft iSNS Service) indique que le programme est correctement installé. 74 Annexe 8 L'écran Microsoft iSNS Server Information (Informations sur Microsoft iSNS Server) s'affiche. Lisez les informations, puis cliquez sur Next (Suivant). 9 L'écran Installation Complete (Installation terminée) apparaît et indique que le programme est installé. Cliquez sur Close (Fermer). Configuration du serveur iSNS Le serveur iSNS procède à la découverte automatique des initiateurs et des cibles iSCSI après leur enregistrement à l'aide du serveur iSN. • Les initiateurs enregistrés avec iSNS peuvent afficher tous les périphériques cible enregistrés avec iSNS dans l'onglet Targets (Cibles) et se connecter aux cibles. Inutile de configurer les initiateurs avec l'adresse IP ou le nom DNS de serveurs cible individuels dans Target Portals (Portails cible). Le serveur iSNS procède à la découverte des cibles. • De même, le système de stockage PowerVault NX1950 (cible) peut rechercher les initiateurs disponibles à partir du serveur iSNS afin de les associer. REMARQUE : dans la solution de stockage PowerVault NX1950, le logiciel 3.0 iSCSI Software Target ne recherche pas les initiateurs iSCSI enregistrés sur le serveur iSNS lors de la création de la cible. Vous devez saisir manuellement le nom IQN de l'initiateur. Une fois la cible créée, le nom IQN de la cible apparaît dans la liste des périphériques enregistrés sur le serveur iSNS, et devient accessible aux initiateurs ajoutés lors de la création de la cible. Ce problème est résolu à l'aide du logiciel 3.1 iSCSI Target. Annexe 75 Pour configurer le serveur iSNS, procédez comme suit : 1 Connectez-vous au serveur sur lequel vous avez installé le logiciel iSNS Server 3.0, puis sélectionnez Démarrer→ Programmes→ Microsoft iSNS Server→ Configure iSNS server (Configurer le serveur iSNS). L'écran iSNS Server comporte trois onglets : General (Général), Discovery Domains (Domaines de découverte) et Discovery Domain Sets (Ensembles de domaines de découverte). L'onglet General (Général) répertorie tous les périphériques (initiateurs et cibles iSCSI) enregistrés à l'aide du serveur iSNS. Procédez comme suit pour ajouter des cibles et des initiateurs au serveur iSNS : a Affichez les propriétés de l'initiateur iSCSI→ Discovery (Découverte)→ iSNS Servers (Serveurs iSNS)→ Add (Ajouter), puis ajoutez l'adresse IP ou le nom DNS de l'initiateur et enregistrez ce dernier sur le serveur iSNS. b Connectez-vous au serveur iSNS et sélectionnez Démarrer→ Programmes→ Microsoft iSNS Server→ Configure iSNS server (Configurer le serveur iSNS)→ onglet General (Général). L'initiateur que vous venez d'enregistrer avec iSNS à l'étape a s'affiche. De même, tous les initiateurs iSCSI que vous enregistrez avec le serveur iSNS apparaissent dans l'onglet General (Général). c Connectez-vous à la solution de stockage PowerVault NX1950 que vous avez configurée comme cible, puis sélectionnez la console de gestion PowerVault NX1950→ Microsoft iSCSI Software Target→ cliquez avec le bouton droit de la souris et sélectionnez Properties (Propriétés)→ onglet iSNS, puis ajoutez l'adresse IP ou le nom DNS du serveur iSNS. d Pour vérifier l'opération, connectez-vous au serveur iSNS et consultez l'onglet General (Général) pour vérifier que toutes les cibles de la solution de stockage PowerVault NX1950 sont répertoriées. Si plusieurs systèmes de stockage PowerVault NX1950 sont enregistrés avec le serveur iSNS, tous les périphériques cible créés dans les systèmes de stockage PowerVault NX1950 apparaissent sur le serveur iSNS. 76 Annexe 2 Vous pouvez utiliser la fonction Discovery Domains (Domaines de découverte) pour regrouper certains initiateurs et certaines cibles à l'aide d'un accès spécifique : a Sélectionnez iSNS Server Properties (Propriétés du serveur iSNS)→ onglet Discovery Domains (Domaines de découverte)→ cliquez sur Create (Créer)→ entrez le nom du domaine de découverte→, puis sélectionnez Add (Ajouter). b L'écran Add registered Initiator or Target to Discovery Domain (Ajouter un initiateur ou une cible enregistrée au domaine de découverte) apparaît. Sélectionnez les initiateurs et les cibles spécifiques à configurer, puis cliquez sur OK. 3 Vous pouvez configurer plusieurs domaines de découverte sur le réseau iSCSI. Les domaines sont répertoriés dans l'onglet Discovery Domain Sets (Ensembles de domaines de découverte). L'onglet Discovery Domain Sets (Ensembles de domaines de découverte) affiche les options Default DD (DD par défaut) et Default DDS (DDS par défaut). Vous pouvez créer autant de groupes que nécessaire. Recommandations pour une gestion efficace du stockage Gestionnaire de stockage pour réseaux SAN Le gestionnaire de stockage pour réseaux SAN est un module d'extension de la console MMC (Microsoft Management Console) que les administrateurs système peuvent utiliser pour créer et gérer les numéros d'unités logiques (LUN) permettant d'allouer de l'espace sur les baies de stockage dans les environnements Fibre Channel et iSCSI. Le gestionnaire de stockage pour réseaux SAN est déployé à l'aide d'un module d'extension traditionnel et peut être utilisé sur des baies de stockage basées sur des réseaux SAN prenant en charge Virtual Disk Server (VDS) à l'aide d'un fournisseur VDS matériel. En raison de différences de matériel, de protocole, de couche de transport et de sécurité, la configuration et la gestion des LUN sont différentes pour les deux types d'environnements pris en charge (iSCSI et Fibre Channel). Cette fonction s'applique à n'importe quel type d'adaptateur de bus hôte (HBA) ou commutateur d'un réseau SAN. Pour obtenir une liste des fournisseurs VDS ayant réussi les tests de compatibilité matérielle HCT (Hardware Compatibility Tests), consultez le site www.microsoft.com/storage. Annexe 77 Gestion des LUN pour les sous-systèmes iSCSI Dans un système iSCSI, un LUN est affecté à une cible, c'est-à-dire une entité logique contenant un ou plusieurs LUN. Un serveur accède au LUN en se connectant à la cible via l'initiateur iSCSI du serveur. Pour accéder à une cible, l'initiateur se connecte aux portails de cette cible ; un sous-système se compose d'un ou plusieurs portails associés à des cibles. Si l'initiateur d'un serveur est connecté à une cible, un nouveau LUN est affecté à la cible, et le serveur peut immédiatement accéder à ce LUN. Sécurisation des données sur un réseau SAN iSCSI : pour faciliter la sécurisation des transferts de données entre le serveur et le sous-système, configurez la sécurité des sessions de connexion entre les initiateurs et les cibles. Le gestionnaire de stockage pour réseaux SAN vous permet de configurer une authentification CHAP (Challenge Handshake Authentication Protocol) unidirectionnelle ou mutuelle entre les initiateurs et les cibles, et de configurer le cryptage des données IPsec (Internet Protocol security). REMARQUE : il est recommandé d'utiliser le protocole CHAP si le trafic iSCSI transite par le réseau public. 78 Annexe Liens connexes Pour plus d'informations sur le stockage au niveau des systèmes d'exploitation Microsoft Windows Storage Server 2003 et du système iSCSI en particulier, consultez les sites Web suivants : • site Microsoft Storage à l'adresse http://www.microsoft.com/storage/ • site Microsoft iSCSI Storage à l'adresse http://www.microsoft.com/WindowsServer2003/technologies/storage/ iscsi/default.mspx • site Microsoft Windows Storage Server à l'adresse http://www.microsoft.com/windowsserversystem/wss2003/default.mspx • site Microsoft Windows Unified Data Storage Server 2003 à l'adresse http://www.microsoft.com/windowsserversystem/storage/wudss.mspx • articles techniques et livres blancs Microsoft Storage à l'adresse http://www.microsoft.com/windowsserversystem/storage/ indextecharticle.mspx • site Microsoft Scalable Networking Pack à l'adresse http://www.microsoft.com/technet/network/snp/default.mspx • site Microsoft Cluster Server à l'adresse http://www.microsoft.com/windowsserver2003/technologies/clustering/ default.mspx Annexe 79 80 Annexe Index Données numériques 3.0 iSCSI Target, 9 3.1 iSCSI Target, 9 C CHAP, 57 mutuelle, 60 unidirectionnelle, 58 D Disque virtuel, 21 I Initiateur configuration, 18 iSCSI, 7 iSNS, 8 M Microsoft iSCSI Initiator, 32 Index 81 82 Index ">
Link público atualizado
O link público para o seu chat foi atualizado.