Dell PowerVault NX3100 storage Manuel utilisateur

Solution Dell™ PowerVault™
Network Attached Storage (NAS)
Guide de déploiement iSCSI
w w w. d e l l . c o m | s u p p o r t . d e l l . c o m
Remarques, précautions et avertissements
REMARQUE : une REMARQUE indique des informations importantes qui peuvent
vous aider à mieux utiliser votre ordinateur.
PRÉCAUTION : une PRÉCAUTION vous avertit d'un risque de dommage matériel
ou de perte de données en cas de non-respect des instructions données.
AVERTISSEMENT : un AVERTISSEMENT vous avertit d'un risque
d'endommagement du matériel, de blessure corporelle ou de mort.
____________________
Les informations contenues dans ce document sont sujettes à modification sans préavis.
© 2009 Dell Inc. Tous droits réservés.
La reproduction de ce document de quelque manière que ce soit sans l'autorisation écrite de Dell Inc.
est strictement interdite.
Marques utilisées dans ce document : Dell, le logo DELL et PowerVault sont des marques de Dell Inc. ;
Microsoft, Windows, et Windows Server sont des marques ou des marques déposées de
Microsoft Corporation aux États-Unis et/ou dans d'autres pays.
D'autres marques commerciales et noms de marque peuvent être utilisés dans ce document pour faire
référence aux entités se réclamant de ces marques et de ces noms ou de leurs produits. Dell Inc. dénie
tout intérêt propriétaire vis-à-vis des marques commerciales et des noms de marque autres que les siens.
Mai 2009
Rév. A00
Table des matières
1
Introduction .
. . . . . . . . . . . . . . . . . . . . . . .
Termes et définitions
. . . . . . . . . . . . . . . . . . .
8
. . . . . . . . . .
8
iSCSI
. . . . . . . . . . . . . . . . . . . . . . . . .
8
iSNS .
. . . . . . . . . . . . . . . . . . . . . . . . .
8
Système de stockage PowerVault
Avant de configurer la solution de stockage
PowerVault en tant que cible iSCSI . . . . .
. . . . . . .
Recommandations concernant la configuration
du réseau SAN (Storage Area Network) iSCSI .
2
7
. .
9
9
Étapes de configuration de l'initiateur Connexion à la cible . . . . . . . . . . . . . . . . 15
Opérations requises
. . . . . . . . . . . . . . . .
. . . . .
16
. . . . . . . . .
16
Méthode 1 (découverte via des portails cible)
Configuration de l'initiateur (hôte)
15
Configuration de la connexion iSCSI avec le système
de stockage PowerVault NAS . . . . . . . . . . . 16
Création de la cible .
. . . . . . . . . . . . . . . .
Création d'un disque virtuel
. . . . . . . . . . . .
Ouverture de session - Configuration de la
connexion entre initiateur et cible depuis
l'initiateur (hôte) . . . . . . . . . . . . . .
19
. . . .
19
. . . . . .
21
. . . . . . . . . . . . . . . .
21
Méthode 2 (découverte via le serveur iSNS)
Opérations requises
17
Configuration des paramètres depuis l'initiateur
.
Table des matières
21
3
Ouverture de session - Configuration de la
connexion entre initiateur et cible depuis
l'initiateur (hôte) . . . . . . . . . . . . . .
3
Détails de la cible
. . . .
23
. . . . . . . . . . . . . . . . .
Configuration des adresses IP des cibles dans la
solution de stockage PowerVault™ NAS . . . . .
22
. . .
23
. . . . . . . .
23
® iSCSI
Configuration des cibles Microsoft
Software Target . . . . . . . . . . .
Configuration des LUN (Logical Unit Number
[numéro d'unité logique]) iSCSI. . . . . . . .
. . .
29
Sessions multiples
. . . . . . . . . . . . . . . . .
30
Instantanés iSCSI .
. . . . . . . . . . . . . . . . .
30
. . .
35
. . . . . . . . . . . . . . . . . . .
35
. . . . . . . . . . . . . . . . . . . . .
36
Déconnexion/Nettoyage de périphériques iSCSI .
Sur l'initiateur .
Sur la cible
4
Configuration de connexions iSCSI
sécurisées à l'aide du protocole CHAP
.
37
. . . . . .
37
. . . . . . . .
38
. . . . . . . . . . . .
38
Comparaison des protocoles CHAP et IPSec
Authentification CHAP unidirectionnelle
Paramètres de la cible iSCSI
. . . . . . . . . .
39
. . . . . . . . . . . .
39
. . . . . . . . . . . . .
39
. . . . . . . . . . . . . . .
40
Paramètres de l'initiateur iSCSI
Authentification CHAP mutuelle .
Paramètres de l'initiateur .
Paramètres de la cible
Paramètres de l'initiateur - Suite .
4
Table des matières
. . . . . . . . .
40
A Annexe .
. . . . . . . . . . . . . . . . . . . . . . . . . .
Détails de l'initiateur
Onglet Général
. . . . . . . . . . . . . . . . . .
41
. . . . . . . . . . . . . . . . . . .
41
. . . . . . . . . . . . . . . . .
42
. . . . . . . . . . . . . . . . . . . .
44
Onglet Découverte
Onglet Cibles
41
Informations détaillées sur la configuration
avancée . . . . . . . . . . . . . . . . . . .
. . . . . .
47
. . . . . . .
47
. . . . . . . . . . .
48
Activation du multiacheminement sur
l'initiateur . . . . . . . . . . . . . . .
Utilisation de l'option Avancé
Vérification des propriétés des cibles
connectées . . . . . . . . . . . . . .
. . . . . . .
. . . . .
50
. . . . . . . . . .
51
Installation et configuration du serveur iSNS
Configuration du serveur iSNS .
Meilleures pratiques pour une gestion efficace
du stockage . . . . . . . . . . . . . . . . . . .
. . . .
Storage Manager (Gestionnaire de stockage)
pour réseaux SAN . . . . . . . . . . . . . . .
. .
53
53
.
54
. . . . . . . . . . . . . . . . . . .
54
Gestion des LUN pour les sous-systèmes iSCSI .
Incidents recensés.
48
Table des matières
5
6
Table des matières
Introduction
Ce document fournit des informations concernant la configuration d'une
cible iSCSI (Internet Small Computer System Interface) dans le système de
stockage Dell™ PowerVault™ en tant que périphérique de stockage en bloc.
iSCSI est un moyen utile et relativement peu onéreux de définir des ressources
de stockage pour de nouvelles applications ou de mettre en place un pool de
stockage réseau pour des applications existantes. Dell et ses partenaires
fournissent une vaste gamme de solutions de stockage faciles à mettre en
œuvre. Ce document permet aux administrateurs système et responsables
informatiques d'explorer la technologie iSCSI et d'examiner des exemples de
déploiement réels.
Les thèmes abordés dans ce document sont les suivants :
•
Procédure d'installation rapide décrivant les étapes requises pour créer une
cible iSCSI et établir une connexion avec une instance d'Initiateur
Microsoft® iSCSI
•
Procédure complète de configuration iSCSI :
–
Instructions détaillées pour l'installation et la configuration du logiciel
Initiateur Microsoft iSCSI et de Microsoft iSCSI Software Target
–
Configuration des connexions entre initiateurs et cibles
•
Mise en place de connexions iSCSI sécurisées
•
Détails sur la configuration d'un serveur Microsoft iSNS Server et sur
d'autres opérations de configuration avancée
REMARQUE : dans ce document, les expressions « initiateur » et « cible »
désignent l'initiateur iSCSI et la cible iSCSI Software Target.
Introduction
7
Termes et définitions
Les sections suivantes décrivent la terminologie employée dans ce document.
Système de stockage PowerVault
Dans tout ce document, l'expression système de stockage PowerVault désigne
une unité de stockage unique. L'expression solution de stockage PowerVault
désigne la configuration du serveur, combinée ou non aux matrices de
stockage.
iSCSI
iSCSI est un protocole d'encapsulation permettant le transport de
commandes SCSI sur les réseaux TCP/IP (Transfer Control Protocol/Internet
Protocol). L'architecture TCP/IP autorise le transfert de blocs de données sur
les réseaux IP, sans qu'il soit nécessaire de mettre en place une infrastructure
réseau spécialisée de type Fibre Channel, par exemple.
Dans un contexte de stockage, iSCSI permet à tout client/machine
(initiateur) sur un réseau IP de contacter un serveur distant dédié (cible) afin
de procéder à des E/S au niveau des blocs de données, de la même façon que
s'il s'agissait d'un disque dur local.
iSNS
Microsoft iSNS (iSCSI Internet Storage Name Service) est un service qui traite
les enregistrements iSNS, les annulations d'enregistrement et les requêtes des
clients iSNS via TCP/IP. Les informations concernant ces enregistrements sont
conservées dans une base de données, comme dans le cas d'un serveur DNS. Ce
service est souvent utilisé pour permettre aux clients iSNS (initiateurs et cibles)
de s'auto-enregistrer auprès du serveur iSNS et de consulter la liste des autres
clients iSNS enregistrés. Les enregistrements et les requêtes font l'objet de
transactions à distance transmises via TCP/IP.
Le serveur iSNS peut être téléchargé à partir du site d'assistance de Microsoft
(support.microsoft.com) et installé sur un serveur distinct non équipé
d'Initiateur Microsoft iSCSI ou de Microsoft iSCSI Software Target.
REMARQUE : pour en savoir plus sur l'installation et la configuration du
serveur iSNS, reportez-vous à l’« Annexe », page 41.
8
Introduction
Avant de configurer la solution de stockage
PowerVault en tant que cible iSCSI
Avant de configurer votre solution de stockage en tant que cible iSCSI, lisez
attentivement cette section. Vous devez tenir compte d'éléments tels que les
paramètres Ethernet et la configuration de sécurité des cibles iSCSI.
Recommandations concernant la configuration du réseau SAN (Storage
Area Network) iSCSI
Le Tableau 1-1 fournit des informations sur la configuration des cartes réseau
(NIC) sur la cible en fonction des différents modèles de réseau iSCSI.
•
Il est possible de configurer des chemins redondants sur l'initiateur (hôte).
Microsoft Multipath I/O (MPIO) est pris en charge avec les initiateurs
version 2.06 ou supérieure.
•
Vous devez installer deux cartes réseau (NIC) dédiées iSCSI sur la cible et
l'initiateur, pour que la connexion MPIO fonctionne correctement dans la
solution de stockage PowerVault.
•
L'association des cartes réseau n'est pas prise en charge.
•
Vous pouvez configurer des initiateurs avec une ou deux cartes réseau
(NIC) dédiées, en fonction de vos besoins.
REMARQUE : le Tableau 1-1 fournit des informations sur la configuration des
cartes réseau d'une cible iSCSI. Les informations de connexion optimale sont
également disponibles en tant qu'options. Vous pouvez configurer les cartes
réseau iSCSI en fonction des exigences de votre réseau.
Introduction
9
Tableau 1-1.
Utilisation d'une seule solution de stockage PowerVault comme cible
Nombre de cartes
réseau (NIC)
Détails
Figure de
référence
4
Cartes NIC-1 et NIC-2 - Cartes réseau
associées pour le réseau public
Figure 1-1
Carte NIC-3 - Dédiée au trafic iSCSI
(sous-réseau A)
Carte NIC-4 - Dédiée au trafic iSCSI
(sous-réseau B)
3
REMARQUE : utilisez
cette configuration si le
trafic iSCSI est prioritaire
sur les échanges de
fichiers.
10
Carte NIC-1 - Carte réseau du réseau
public
Figure 1-2
Carte NIC-2 - Dédiée au trafic iSCSI
(sous-réseau A)
Carte NIC-3 - Dédiée au trafic iSCSI
(sous-réseau B)
•
Il est recommandé de dédier deux ports à iSCSI. Configurez chaque carte
réseau (ou chaque port si vous utilisez une carte multiport) sur un sousréseau distinct.
•
Il est possible de configurer des connexions iSCSI sécurisées à l'aide du
protocole CHAP (Challenge-Handshake Authentication Protocol) Pour en
savoir plus sur les paramètres CHAP, reportez-vous à la section
« Configuration de connexions iSCSI sécurisées à l'aide du
protocole CHAP », page 37.
Introduction
Tableau 1-2.
Liste de contrôle
Options
Adresse IP de
l'hôte
Adresse IP de la cible
iSCSI
NIC 1
Public
Autres
iSCSI
NIC 2
Public
Autres
iSCSI
NIC 3
Public
Autres
iSCSI
NIC 4
Public
Autres
REMARQUE : l'identificateur IQN est la convention d'appellation standard
pour l'identification des cibles et des initiateurs ; il est donc recommandé
d'utiliser le nom IQN chaque fois que c'est possible.
REMARQUE : il est recommandé de configurer des NIC iSCSI dédiés faisant
partie de sous-réseaux distincts du réseau public.
Introduction
11
Figure 1-1. Chemins iSCSI redondants et association des cartes réseau pour le partage
de données entre quatre cartes réseau (NIC)
réseau public
hôte
(initiateur)
réseau public
Regroupement
(teaming) des NIC
trafic iSCSI dédié
commutateur
serveur
iSNS
facultatif
commutateur
système de stockage
PowerVault avec association
des cartes réseau (NIC)
pour le partage de fichiers
serveur
iSNS
facultatif
REMARQUE : pour les détails de configuration d'une cible iSCSI, reportezvous à la section « Détails de la cible », page 23.
12
Introduction
Figure 1-2. Chemins iSCSI redondants avec trois cartes réseau (NIC)
réseau public
hôte (initiateur)
réseau public
trafic iSCSI
commutateur
commutateur
système de stockage
PowerVault
serveur iSNS
facultatif
serveur iSNS
facultatif
REMARQUE : pour les détails de configuration d'une cible iSCSI, reportezvous à la section « Détails de la cible », page 23.
Introduction
13
14
Introduction
Étapes de configuration de
l'initiateur - Connexion à la cible
Cette section fournit des instructions détaillées concernant la configuration
d'une cible iSCSI et la connexion d'un initiateur à cette cible. Nous partons
du principe que l'utilisateur connaît déjà les points suivants :
•
Opérations liées au protocole iSCSI
•
Informations de la connexion entre l'initiateur iSCSI et la cible
•
Installation et configuration des applications Initiateur Microsoft® iSCSI,
Microsoft iSCSI Software Target et Microsoft iSNS Server
Opérations requises
Avant de configurer la cible iSCSI, vous devez effectuer les opérations
suivantes :
1 Téléchargez le logiciel Initiateur Microsoft iSCSI à partir du site
d'assistance de Microsoft (support.microsoft.com), puis installez
l'initiateur (hôte).
2 Installez MS Software iSCSI Target sur votre système de stockage à partir
du CD fourni.
3 Configurez et affectez les adresses IP du réseau iSCSI en vous reportant à
« Liste de contrôle », page 11.
Avant de configurer des cibles iSCSI, veillez à exécuter les opérations
suivantes :
1 Créez quelques LUN (Logical Unit Number [numéro d'unité logique]) et
réservez de l'espace de stockage pour la création des disques virtuels des
cibles iSCSI.
2 Cliquez avec le bouton droit sur la cible iSCSI et sélectionnez Propriétés afin
de configurer des cartes réseau (NIC) dédiées pour le trafic iSCSI (reportezvous à la Figure 3-1 « Création de cibles iSCSI », page 25).
Étapes de configuration de l'initiateur - Connexion à la cible
15
Méthode 1 (découverte via des portails cible)
Pour lancer la découverte des cibles, vous pouvez entrer sur l'initiateur
l'adresse IP de l'une des cartes réseau (NIC) du système de stockage
PowerVault configurées pour le trafic iSCSI. Cette opération permet à
l'initiateur de détecter toutes les cibles du serveur cible concerné.
Procédez comme suit pour configurer une cible iSCSI et vous y connecter à
partir d'un initiateur.
Configuration de l'initiateur (hôte)
Configuration
de l'initiateur
Configuration
de la cible
Connexion depuis
l'initiateur
Indiquez l'adresse IP du serveur cible pour l'initiateur Microsoft iSCSI. Pour
configurer l'initiateur :
1 Accédez au système où Initiateur Microsoft iSCSI est installé.
2 Cliquez sur Démarrer→ Programmes→ Initiateur Microsoft iSCSI→
Propriétés d’initiateur iSCSI→ onglet Découverte.
3 Sélectionnez Ajouter un portail.
4 Ajoutez l'adresse IP de l'une des cartes réseau (NIC) du système de
stockage PowerVault configurées pour le trafic iSCSI (reportez-vous à
Figure 1-1).
5 Cliquez sur OK.
Configuration de la connexion iSCSI avec le système de stockage
PowerVault NAS
Configuration
de l'initiateur
16
Configuration
de la cible
Connexion depuis
l'initiateur
Étapes de configuration de l'initiateur - Connexion à la cible
Création de la cible
1 Sur le dispositif PowerVault NAS, sélectionnez Démarrer→ Gestionnaire
de serveur→ Stockage→ MS Software Target.
2 Sélectionnez l'icône Microsoft iSCSI Software Target.
Les options suivantes s'affichent : Cibles iSCSI, Périphériques et
Instantanés.
3 Sélectionnez Cibles iSCSI, puis cliquez avec le bouton droit ou
sélectionnez l'option More Actions (Autres actions) de l'onglet Actions.
4 Choisissez l'option Créer une cible iSCSI.
5 L'écran Bienvenue dans l'Assistant Création d'une cible iSCSI apparaît.
Cliquez sur Suivant.
L'Assistant vous guide tout au long du processus de création de la cible.
6 L'Assistant Création d'une cible iSCSI affiche l'option Identification de
la cible iSCSI. Entrez un nom et une description (facultatif) pour la cible
iSCSI, puis cliquez sur Suivant. L'écran Identificateurs d'initiateurs
iSCSI s'affiche.
7 Cliquez sur Parcourir et sélectionnez le nom IQN de l'hôte qui se
connecte à la cible. Cet hôte n'est visible que si vous avez correctement
réalisé l'étape 1 de la section « Configuration de l'initiateur (hôte) »,
page 16.
REMARQUE : vous devez compléter le champ de l'identificateur IQN. Pour
indiquer le nom IQN de l'initiateur, vous pouvez le saisir directement ou
utiliser les options Parcourir et Avancé afin de le sélectionner. Pour plus
d'informations sur l'option Parcourir, voir l'étape 8. Pour plus d'informations
sur l'option Avancé, voir l'étape 9.
8 Si vous choisissez l'option Parcourir, sélectionnez l'identificateur IQN en
procédant comme suit :
a
Sélectionnez Parcourir pour accéder à l'écran Ajouter l'initiateur
iSCSI.
b
La liste des détails de l'initiateur iSCSI apparaît. Vous pouvez saisir
l'initiateur iSCSI ou le sélectionner dans la liste, entrer son nom et
cliquer sur OK. Le champ Identificateur du nom qualifié de l'écran
Identificateurs d'initiateurs iSCSI contient la valeur que vous avez
sélectionnée ou entrée. Cliquez sur Suivant. Passez à l'étape 10.
Étapes de configuration de l'initiateur - Connexion à la cible
17
9 Si vous choisissez l'option Avancé, sélectionnez l'identificateur IQN en
procédant comme suit :
a
Lorsque vous cliquez sur l'option Avancé à l'écran, la fenêtre
Identificateurs avancés s'affiche et présente l'option Ajouter.
Sélectionnez Ajouter.
b
La fenêtre Ajouter/Modifier l'identificateur s'affiche, avec quatre
options : Nom qualifié, Nom de domaine DNS, Adresse IP et Adresse
MAC, qui vous permettent d'ajouter un identificateur IQN.
Choisissez l'une de ces quatre options.
c
Entrez la valeur ou sélectionnez-la à l'aide de l'option Parcourir et
cliquez sur OK.
L'identificateur IQN s'affiche dans l'écran Identificateurs avancés ; les
champs Nom qualifié, Nom de domaine DNS, Adresse IP et
Adresse MAC sont complétés.
d
Sélectionnez la valeur indiquée et cliquez sur OK.
e
Dans l'écran Identificateurs d'initiateurs iSCSI, le champ
Identificateur du nom qualifié contient les informations appropriées.
Cliquez sur Avancé pour afficher les autres identificateurs.
f
Cliquez sur Suivant.
REMARQUE : les identificateurs IQN fonctionnent quelle que soit la
configuration DNS. Vous pouvez également entrer l'adresse IP ou l'adresse MAC
de l'initiateur, quelle que soit la configuration DNS.
L'option de spécification d'un nom de domaine DNS fait partie des options
intégrées du module d'extension iSCSI Software Target. Si vous utilisez un
nom DNS, vous devez configurer correctement le DNS (y compris les zones de
recherche et de recherche inversée) et spécifier le nom de domaine entièrement
qualifié (FQDN) de l'initiateur. Si vous ne parvenez pas à connecter la cible à
l'initiateur après avoir entré le nom FQDN de ce dernier, exécutez la commande
nslookup InitiatorIP sur le serveur cible pour vérifier que la recherche DNS
inversée est correctement activée.
Si la commande nslookup échoue, cela signifie que la recherche DNS inversée n'a
pas été configurée. Dans ce cas, reconfigurez la cible afin qu'elle utilise le nom IQN
de l'initiateur, son adresse IP ou son adresse MAC.
10 L'écran Fin de l'Assistant Création d'une cible iSCSI s'affiche. Cliquez
sur Terminer.
18
Étapes de configuration de l'initiateur - Connexion à la cible
Création d'un disque virtuel
1 Faites un clic droit sur la cible qui vient d'être créée et cliquez sur Create
Virtual Disk for iSCSI Target (Créer un disque virtuel pour une cible
iSCSI). L'assistant Create Virtual Disk (Créer un disque virtuel) apparaît.
Cliquez sur Suivant.
2 Pour créer un fichier, choisissez l'option Parcourir, sélectionnez un volume
sur la matrice de stockage et tapez un nom de fichier possédant
l'extension .vhd.
Par exemple, créez Z:\vol1.vhd, où Z est le volume monté depuis la
matrice de stockage et vol1.vhd est le nom du fichier. Cliquez sur Suivant.
3 Dans l'écran Taille, choisissez la taille appropriée dans le champ Currently
available free space (Espace libre actuellement disponible) et cliquez sur
Suivant.
4 Il est possible que l'écran Description s'affiche alors. Si nécessaire, entrez
la description du disque virtuel et cliquez sur Suivant.
5 Dans l'écran Ajouter, sélectionnez le nom de la cible et cliquez sur Suivant.
6 La fenêtre Fin de l'Assistant Création d'une cible iSCSI s'affiche. Cliquez
sur Terminer.
PRÉCAUTION : si plusieurs hôtes accèdent à la même cible, les données
risquent d'être endommagées. Pour plus d'informations, reportez-vous à la section
« Activation du multiacheminement sur l'initiateur », page 47.
REMARQUE : vous pouvez créer plusieurs disques durs virtuels (VHD) sur le
même volume.
Ouverture de session - Configuration de la connexion entre initiateur et
cible depuis l'initiateur (hôte)
Lo
Configuration
de l'initiateur
Configuration
de la cible
Connexion depuis
Initiateur
1 Sur l'initiateur iSCSI (hôte), cliquez sur Démarrer→ Programmes→
Initiateur Microsoft iSCSI→ Propriétés de l'Initiateur iSCSI→ onglet
Cibles.
2 Actualisez l'écran. Le périphérique cible du système de
stockage PowerVault créé à la section « Configuration de la
connexion iSCSI avec le système de stockage PowerVault NAS », page 16
est affiché au format de nom IQN.
Étapes de configuration de l'initiateur - Connexion à la cible
19
3 Dans la fenêtre Se connecter à la cible, sélectionnez Connexion, puis
cochez Restaurer automatiquement et Activer la prise en charge de
plusieurs chemins d'accès.
4 Cliquez sur Avancé. Dans la fenêtre Paramètres avancés, cliquez sur
l'onglet Général, sélectionnez les options suivantes dans le menu
déroulant :
–
Adaptateur local : Initiateur Microsoft iSCSI
–
IP source : une des adresses IP d'hôte utilisées pour le trafic iSCSI
–
Portail cible : adresse IP iSCSI de la solution de stockage PowerVault
5 Dans la fenêtre Paramètres avancés, cliquez sur OK.
6 Dans la fenêtre Se connecter à la cible, cliquez sur OK.
Dans l'onglet Cibles, la cible est à l'état Connecté.
7 Pour mettre en place l'utilisation du multiacheminement, vous pouvez
exécuter Microsoft MPIO afin d'établir plusieurs sessions entre l'hôte et un
dispositif cible unique. Pour établir plusieurs sessions :
a
Accédez à l'onglet Cibles et sélectionnez la cible marquée comme
étant connectée.
b
Répétez l'opération de l'étape 1 à l'étape 5.
c
Cliquez sur Paramètres avancés. Dans le champ d'adresse Portail cible,
choisissez l'adresse IP de l'hôte redondant et l'adresse IP de la solution
de stockage PowerVault.
REMARQUE : au cours de l'installation du logiciel d'initiateur iSCSI,
Microsoft MPIO est déjà sélectionné. MPIO est pris en charge avec les
initiateurs version 2.06 ou supérieure. Vous devez installer deux cartes réseau
(NIC) dédiées iSCSI sur la cible et l'initiateur, pour que la connexion MPIO
fonctionne. L'utilisation de plusieurs connexions par session (MC/S) n'est pas
prise en charge dans la solution de stockage PowerVault.
8 Pour initialiser le périphérique iSCSI et le configurer en tant que lecteur local,
et pour traiter des opérations d'E/S iSCSI, sélectionnez Gestion de
l'ordinateur→ Gestion des disques.
PRÉCAUTION : si plusieurs hôtes accèdent à la même cible, les données
risquent d'être endommagées. Pour plus d'informations, reportez-vous à la section
« Activation du multiacheminement sur l'initiateur », page 47.
20
Étapes de configuration de l'initiateur - Connexion à la cible
Méthode 2 (découverte via le serveur iSNS)
Cette section décrit la méthode permettant d'utiliser le serveur iSNS pour la
découverte des cibles iSCSI. Pour en savoir plus sur le serveur iSNS, reportezvous à la section « Annexe », page 41.
Opérations requises
Avant de lancer la découverte des cibles iSCSI, effectuez les opérations
suivantes :
1 Identifiez le système qui doit jouer le rôle de serveur iSNS.
2 Vérifiez que l'initiateur et la cible font partie du même réseau que le
serveur iSNS (reportez-vous à la Figure 1-1 et à la Figure 1-2).
3 Téléchargez le logiciel Initiateur Microsoft iSCSI à partir du site
support.microsoft.com, puis installez l'initiateur (hôte).
4 Téléchargez le logiciel Microsoft iSNS Server depuis le site Web
d'assistance de Microsoft (support.microsoft.com) et installez ce logiciel
sur une paire client/serveur exécutant le système d'exploitation Microsoft®
Windows®.
REMARQUE : n'installez pas le logiciel Microsoft iSNS Server sur l'initiateur
(hôte) ni sur la cible (système de stockage PowerVault). Installez-le sur un
client/serveur équipé d'un système d'exploitation Windows.
5 Mettez sous tension le système de stockage PowerVault, puis créez un ou
plusieurs volumes sur la matrice de stockage afin de créer des disques
virtuels pour les cibles iSCSI.
Configuration des paramètres depuis l'initiateur
Configuration
de l'initiateur
Configuration
de la cible
Connexion depuis
l'initiateur
1 Configurez l'initiateur Microsoft iSCSI à l'aide des informations du
serveur iSNS. Accédez à Démarrer→ Programmes→ Outils
d'administration→ Initiateur Microsoft iSCSI→ onglet Découverte→
Ajouter un serveur iSNS.
2 Ajoutez l'adresse IP du serveur iSNS et cliquez sur OK (reportez-vous à la
Figure 1-1 et à la Figure 1-2).
Étapes de configuration de l'initiateur - Connexion à la cible
21
Configuration de la cible (système de stockage PowerVault)
Configuration
de l'initiateur
Configuration
de la cible
Connexion depuis
l'initiateur
1 Sur le système de stockage PowerVault, accédez à Démarrer→
Gestionnaire de serveur→ Stockage→ Microsoft iSCSI Software Target.
La console de gestion PowerVault Server Manager apparaît.
2 Sélectionnez Microsoft iSCSI Software Target, qui réside dans le module
d'extension de stockage, puis cliquez avec le bouton droit sur Propriétés.
3 Dans la fenêtre Propriétés, cliquez sur l'onglet iSNS et ajoutez les
informations concernant le serveur iSNS (nom DNS ou adresse IP).
REMARQUE : il est recommandé de sélectionner uniquement les cartes
réseau (NIC) servant au réseau iSCSI.
4 Pour créer une cible, suivez les instructions de la section « Configuration
de la connexion iSCSI avec le système de stockage PowerVault NAS »,
page 16.
REMARQUE : à l'étape 7 de la section Configuration de la cible, utilisez
l'option Parcourir pour vous assurer que l'écran Identificateurs d'initiateurs
iSCSI affiche bien tous les initiateurs inscrits auprès du serveur iSNS.
5 Pour créer un disque virtuel, suivez les instructions de la section « Création
d'un disque virtuel », page 19.
Ouverture de session - Configuration de la connexion entre initiateur et
cible depuis l'initiateur (hôte)
Pour en savoir plus sur la configuration de la connexion entre l'initiateur et la
cible, reportez-vous à la section « Ouverture de session - Configuration de la
connexion entre initiateur et cible depuis l'initiateur (hôte) », page 19.
22
Étapes de configuration de l'initiateur - Connexion à la cible
Détails de la cible
Cette section décrit la procédure complète de configuration iSCSI,
notamment la définition des paramètres de l'initiateur et de la cible, ainsi que
l'établissement des connexions.
Configuration des adresses IP des cibles dans la
solution de stockage PowerVault™ NAS
En fonction de votre configuration système (avec une ou deux cartes
réseau (NIC) iSCSI dédiées), affectez des adresses IP aux cartes
réseau iSCSI. Utilisez l'adresse IP que vous avez attribuée aux cartes réseau
(NIC) iSCSI dans l'onglet Portails cible de l'initiateur pour la découverte.
Configuration des cibles Microsoft® iSCSI Software Target
Avant de configurer des cibles iSCSI, vous devez créer quelques LUN
(Logical Unit Number [numéro d'unité logique]) et réserver de l'espace de
stockage pour la création des disques virtuels des cibles iSCSI. La section
suivante contient des instructions détaillées indiquant comment créer de
l'espace de stockage.
1 Configuration des paramètres réseau sur le périphérique iSCSI cible : par
défaut, le système de stockage PowerVault NAS est configuré pour utiliser
les paramètres réseau DHCP. Le système de stockage PowerVault NAS est
conçu pour l'utilisation du multiacheminement et comporte deux
connecteurs Ethernet RJ45. Vous pouvez ajouter un NIC supplémentaire
en option. La fenêtre PowerVault NAS - Tâches de configuration affiche
les paramètres de base.
REMARQUE : il est recommandé de configurer des NIC iSCSI dédiés faisant
partie de sous-réseaux distincts du réseau public.
Détails de la cible
23
REMARQUE : à ce stade, il est important de noter que la taille de LUN
(Logical Unit Number [numéro d'unité logique]) de la solution de stockage ne
doit pas être confondue avec la taille de la cible iSCSI. La cible iSCSI sera
configurée au cours d'une étape ultérieure. Elle est associée à l'espace de
stockage nécessaire pour une application particulière sur le serveur hôte.
Nous vous recommandons de choisir comme taille de LUN (Logical Unit
Number [numéro d'unité logique]) sur le matériel de stockage une valeur aussi
élevée que possible, afin de permettre au sous-système de stockage
d'optimiser l'utilisation des disques physiques sous-jacents du LUN que vous
créez. Ici, comme nous l'illustrons ci-dessous, nous allons créer un seul LUN
et lui attribuer la taille maximale prise en charge par ce matériel. Ce
LUN iSCSI ne peut pas contenir les cibles iSCSI créées ultérieurement,
d'après les besoins de l'application hôte.
2 Préparation des LUN pour utilisation : la solution de stockage
PowerVault NAS fonctionne sur une plate-forme de système d'exploitation
Microsoft Windows®. Les étapes de préparation des LUN pour l'utilisation
font partie du programme d'installation du système d'exploitation,
notamment celles qui concernent l'attribution d'une lettre de lecteur au
serveur interne, la définition d'un nom de volume, etc. L'Assistant de
configuration vous invite à entrer les informations requises, puis affiche un
écran récapitulatif avant d'exécuter les tâches nécessaires pour
provisionner le stockage.
Le LUN est à présent créé et prêt à être utilisé.L' étape 3 consiste à créer
les cibles iSCSI et à associer ces cibles iSCSI avec le LUN (Logical Unit
Number [numéro d'unité logique]) qui vient d'être créé.
3 Configuration des cartes réseau (NIC) pour le trafic iSCSI dans la solution
de stockage PowerVault : vous devez commencer par configurer des cartes
réseau (NIC) iSCSI dédiées pour le trafic iSCSI, puis créer les
cibles iSCSI.
REMARQUE : créez les cibles iSCSI uniquement après avoir configuré les
options de l'onglet Découverte de l'initiateur iSCSI.
Pour configurer des cartes réseau (NIC) iSCSI dédiées :
24
a
Accédez à Console de gestion PowerVault NAS→ Cibles iSCSI.
b
Cliquez avec le bouton droit sur iSCSI Software Target et sélectionnez
Propriétés.
Détails de la cible
c
Dans la fenêtre des Propriétés, accédez à l'onglet Réseau. Toutes les
cartes réseau (NIC) de la solution de stockage PowerVault NAS sont
répertoriées.
d
Cliquez sur Modifier, puis désélectionnez les adresses IP réseau
publiques et privées dans la liste. Le fait de désélectionner ces adresses
permet de s'assurer que seule la carte réseau (NIC) iSCSI dédiée sera
configurée pour le trafic iSCSI.
e
Si un serveur iSNS est configuré sur votre réseau, accédez à l'onglet
iSNS et ajoutez l'adresse IP de ce serveur. Cliquez sur OK.
4 Création de cibles iSCSI : pour créer une cible iSCSI :
Figure 3-1. Création de cibles iSCSI
a
Dans la console de gestion PowerVault NAS, cliquez avec le bouton
droit sur Cibles iSCSI, dans le panneau de gauche, afin de lancer
l'Assistant Création d'une cible iSCSI.
L'écran Bienvenue dans l'Assistant Création d'une cible iSCSI
apparaît.
b
Cliquez sur Suivant.
L'écran Identification de la cible iSCSI s'affiche.
Détails de la cible
25
c
Entrez le nom de la cible et sa description. Vous pouvez utiliser
l'option Parcourir pour afficher et sélectionner les serveurs/clients du
réseau.
L'écran Identificateurs d'initiateurs iSCSI s'affiche. Vous devez
associer chaque cible iSCSI avec un initiateur. L'initiateur iSCSI est
l'hôte qui demande l'accès à la ressource de stockage représentée par le
nom de cible iSCSI.
d
Dans l'écran Identificateurs d'initiateurs iSCSI, entrez le nom
qualifié iSCSI (IQN) de l'initiateur iSCSI. Vous pouvez saisir le
nom IQN ou utiliser l'option Parcourir pour sélectionner
l'initiateur iSCSI dans une liste. Vous pouvez également identifier
l'initiateur iSCSI à l'aide de l'option Avancé. Lorsque vous cliquez sur
Avancé, l'écran Identificateurs avancés s'affiche. Dans cet écran,
cliquez sur Ajouter, puis entrez le type de l'identificateur et les
informations d'identification spécifiques associées.
Accédez à Identificateurs avancés→ Ajouter→ Ajouter/Modifier
l'identificateur→ Type d'identificateur, puis sélectionnez Nom qualifié,
Nom de domaine DNS, Adresse IP ou Adresse MAC afin d'ajouter
l'identificateur d'initiateur. Dans la Figure A-5, l'initiateur iSCSI est
identifié par son adresse IP. Vous pouvez utiliser l'option Parcourir pour
sélectionner la valeur appropriée dans la liste des cibles disponibles.
REMARQUE : il est recommandé d'utiliser le nom qualifié (IQN) comme
identificateur.
La Console de gestion PowerVault NAS affiche désormais la cible iSCSI
qui vient d'être créée. Cette console affiche également les périphériques
disponibles pour les cibles iSCSI. L'espace de stockage utilisé par les
initiateurs iSCSI (hôtes d'applications) est défini ultérieurement lors de la
création des disques virtuels.
5 Création et affectation de disques virtuels à la cible : si la cible iSCSI fait
partie d'une solution Microsoft, vous devez créer des disques virtuels sur
cette cible. Les disques virtuels représentent les volumes de stockage
utilisés par les initiateurs iSCSI. La capacité maximale représentée par
tous les disques virtuels sur une cible iSCSI donnée faisant partie d'une
solution Microsoft est de 16 To (téra-octets) par cible.
26
Détails de la cible
La procédure suivante décrit la création d'un disque virtuel. Dans cet
exemple, un disque virtuel de 100 Go et un autre de 200 Go sont créés sur
la cible iSCSI. Les initiateurs iSCSI identifient ces deux disques virtuels
comme étant des volumes sur le réseau TCP/IP.
a
b
Faites un clic droit sur le nom de la cible pour lancer l'Assistant Create
Virtual Disk (Créer un disque virtuel).
Cliquez sur Suivant. L'écran Fichier s'affiche.
Créez le disque virtuel sur le volume de disque interne qui est
disponible pour la cible iSCSI (il s'agit d'un volume RAID faisant
partie de la matrice de stockage connectée).
REMARQUE : dans l'écran Fichier, utilisez l'option Parcourir pour choisir le
volume de disque interne, puis entrez un nom pour le fichier correspondant au
disque virtuel (extension .vhd).
c
Cliquez sur Suivant. L'écran Taille s'affiche.
La taille du disque virtuel dépend des besoins de l'application installée
sur le serveur hôte.
d
Choisissez la taille voulue pour le disque virtuel et cliquez sur Suivant.
Pour cet exemple, nous avons choisi une taille de 100 Go sur les
501 Go disponibles sur le volume.
L'écran Description s'affiche.
e
Le champ Description est facultatif, mais il est préférable de le
compléter afin de simplifier les opérations de gestion.
f
Cliquez sur Suivant. L'écran Accès s'affiche.
g
Cliquez sur Ajouter et entrez les informations sur la cible iSCSI.
Vous devez associer le disque virtuel avec une cible iSCSI pour que
l'hôte d'applications utilise le disque virtuel en tant que volume de
stockage iSCSI.
h
Cliquez sur Next (Suivant). L'écran Fin de l'Assistant Création d'un
disque virtuel s'affiche, indiquant que le disque virtuel a bien été créé.
i
Répétez la procédure de l'étape a à l'étape h pour créer un disque
virtuel supplémentaire.
Détails de la cible
27
Une fois configurés, les disques virtuels sont associés à la cible iSCSI dans
la Console de gestion PowerVault NAS.
La vue présentant le Périphérique iSCSI cible indique la taille totale du
volume et la quantité d'espace disponible sur le périphérique (volume
RAID) pouvant être utilisée par les cibles iSCSI.
La configuration de la cible iSCSI est maintenant terminée.
Configuration des périphériques
Vous pouvez réaliser toutes les opérations liées aux disques virtuels
(périphériques) en utilisant les options suivantes de la console de gestion
PowerVault NAS :
•
Create/Delete Virtual Disk (Créer/Supprimer un disque virtuel) : les
disques virtuels portent l'extension de fichier .vhd. Cette option vous
permet de créer des disques virtuels ou d'en supprimer.
•
Étendre le disque virtuel : vous pouvez augmenter de manière dynamique
la taille d'un disque virtuel iSCSI sans perdre de données et sans
redémarrer la cible iSCSI.
•
Importer : vous pouvez importer les anciens disques virtuels, c'est-à-dire
des disques virtuels existants créés précédemment sur le même serveur ou
sur un autre. Cette fonction est particulièrement utile pour la mise à
niveau du logiciel.
•
Désactiver : vous pouvez mettre temporairement hors ligne le disque
virtuel et le remettre en ligne avec l'option Activer.
•
Attribuer/Supprimer la cible : associez un disque virtuel à une ou plusieurs
cibles, ou supprimez une association existante.
•
Créer un instantané : vous pouvez créer un instantané du contenu des
disques virtuels à tout moment.
•
Accès au disque : monter Lecture/Écriture (provisionnement de l'accès en
lecture/écriture au disque virtuel par montage de ce disque en tant que
volume dans le système de stockage PowerVault NAS. Le disque virtuel
monté apparaît comme un disque local).
PRÉCAUTION : avant de monter le disque virtuel, déconnectez toutes les
cibles iSCSI qui utilisent le même disque virtuel. Sinon, vous risquez
d'endommager les données.
28
Détails de la cible
REMARQUE : vous pouvez également configurer l'équilibrage de charge et le
basculement en utilisant la prise en charge Microsoft MPIO ou la fonction Multiple
Connections per Session (MC/S, plusieurs connexions par session). Actuellement,
seule l'option MPIO est prise en charge avec la solution de stockage
PowerVault NAS configurée avec une cible iSCSI 3.2 et le logiciel Initiateur
Microsoft iSCSI version 2.06 ou supérieure. L'option MC/S n'est pas prise en charge
par le système de stockage PowerVault NAS.
Configuration des LUN (Logical Unit Number [numéro d'unité logique])
iSCSI
1 À partir de l'outil Gestion des disques, configurez le périphérique cible
iSCSI. Accédez à l'initiateur (hôte) iSCSI et cliquez sur Démarrer→
Panneau de configuration→ Outils d'administration→ Gestion de
l'ordinateur→ Gestion des disques.
Dans le volet de droite, l'état du disque iSCSI est défini sur
Inconnu - Non initialisé et Non alloué.
2 L'option Bienvenue dans l'Assistant Initialisation et conversion de disque
apparaît. Exécutez l'Assistant Initialisation et conversion de disque.
a
b
Conservez les paramètres par défaut et cliquez sur Suivant dans tous
les écrans.
L'écran Fin de l'Assistant Initialisation et conversion de disque
s'affiche. Cliquez sur Terminer.
REMARQUE : les disques dynamiques ne sont pas pris en charge avec la
configuration iSCSI.
3 Accédez à l'outil Gestion des disques. Le disque iSCSI précédemment
non alloué est maintenant indiqué comme étant un disque de base non
alloué. Faites un clic droit sur le disque iSCSI et sélectionnez Nouvelle
partition.
a
L'Assistant Création d'une partition s'affiche. Cliquez sur Suivant.
b
Dans l'écran Sélection du type de partition, sélectionnez Partition
principale. Cliquez sur Suivant.
c
Dans l'écran Taille de la partition, indiquez la taille voulue. Cliquez
sur Suivant.
d
Dans l'écran Attribuer une lettre de lecteur ou de chemin d'accès,
attribuez la lettre voulue à partir du menu déroulant. Cliquez sur
Suivant.
Détails de la cible
29
e
Dans l'écran Formater une partition, utilisez les options par défaut.
Entrez un nom de volume et cliquez sur Suivant.
REMARQUE : cochez la case Effectuer un formatage rapide pour raccourcir
la durée de l'opération.
f
Dans l'écran Fin de l'Assistant Création d'une nouvelle partition,
cliquez sur Terminer. La nouvelle partition est créée.
4 Accédez à l'outil Gestion des disques. Le disque iSCSI est maintenant
identifié par le nom de volume que vous avez indiqué.
REMARQUE : les disques dynamiques ne sont pas pris en charge avec iSCSI.
Sessions multiples
Vous pouvez créer plusieurs sessions avec différentes combinaisons initiateurcible sur divers périphériques.
•
•
•
Vous pouvez configurer un même initiateur afin d'accéder à différentes
cibles iSCSI sur plusieurs systèmes de stockage PowerVault NAS.
Vous pouvez aussi configurer plusieurs initiateurs afin d'accéder à
différentes cibles iSCSI sur le même système de stockage PowerVault NAS
ou sur un autre.
Il est impossible de configurer plusieurs initiateurs pour accéder à la même
cible iSCSI dans une solution de stockage PowerVault NAS.
PRÉCAUTION : l'accès à un même périphérique cible par plusieurs
initiateurs iSCSI avec des cibles iSCSI 3.2 n'est pas accepté, car cela nécessite la
mise en cluster des hôtes, qui n'est pas prise en charge. Toute tentative d'accès au
même périphérique cible à partir de plusieurs initiateurs iSCSI avec des
cibles iSCSI 3.2 peut endommager les données.
Instantanés iSCSI
Vous pouvez utiliser Microsoft iSCSI Software Target pour créer et gérer des
instantanés dans le cadre d'un système de sauvegarde et restauration complet. Les
instantanés sont des copies miroir construites à l'aide de la technologie VSS
(Volume Shadow Copy Service, Service de cliché instantané de volumes).
Pour automatiser la création d'instantanés et le montage de disques
virtuels iSCSI pour la sauvegarde standard, vous pouvez utiliser l'Assistant
Planification de capture instantanée. Les instantanés des disques virtuels qui
résident dans un volume d'un système de fichiers NTFS sont persistants, ce
qui signifie qu'ils sont conservés en cas de redémarrage du système.
30
Détails de la cible
Les instantanés créés sur le serveur cible iSCSI sont conservés en cas de
plantage. Les instantanés iSCSI sont créés à l'aide de VSS et d'une matrice de
stockage dont le matériel est conçu pour fonctionner avec VSS. Pour permettre
la création d'instantanés cohérents dans Microsoft iSCSI Software Target, vous
devez utiliser le fournisseur de matériel Microsoft iSCSI Software Target VSS.
Le logiciel Fournisseur de matériel Microsoft iSCSI Software Target VSS est
l'une des options d'installation disponibles lors de l'installation d'une cible
Microsoft iSCSI Software Target. Le fournisseur de matériel s'associe au VSS
local pour créer une image cohérente du volume pouvant être transportée vers
un serveur de sauvegarde centralisé.
Dans un système de stockage PowerVault, vous pouvez créer un
instantané iSCSI de deux manières :
•
Création manuelle d'un instantané d'un seul disque virtuel dans la console
Microsoft iSCSI Software Target.
•
Utilisation de l'Assistant Planification de capture instantanée pour
configurer le planning de création automatique d'un seul instantané ou
d'instantanés récurrents.
Avant de créer les instantanés
Avant de créer des instantanés pour les disques virtuels, exécutez les
opérations suivantes :
REMARQUE : utilisez l'Explorateur Windows et accédez au volume où sont
stockés les disques virtuels pour lesquels vous créez des instantanés.
1 Accédez à Volume→ Propriétés→ Clichés instantanés→ Paramètres.
Vérifiez que l'option Située sur ce volume de l'onglet Zone de stockage
affiche bien la même lettre de lecteur que celle du volume.
2 Cliquez sur Détails pour vérifier l'utilisation du volume. Les paramètres
par défaut sont les suivants :
–
Taille maximale
–
Limite d'utilisation : taille en Mo ou Aucune limite
Modifiez la taille en fonction de la taille de disque virtuel/d'instantané ou
choisissez Aucune limite.
PRÉCAUTION : vérifiez que le volume contient suffisamment d'espace pour
stocker les instantanés de disque virtuel. Si l'espace est insuffisant, les
instantanés seront perdus.
Détails de la cible
31
3 Après avoir apporté les modifications requises, cliquez sur OK.
PRÉCAUTION : même si vous ne modifiez pas les paramètres par défaut, accédez
à Volume→ Propriétés→ Clichés instantanés→ Paramètres et cliquez sur OK.
Exécutez cette action pour assurer une récupération correcte des instantanés en
cas de défaillance du nœud. Lorsque la taille de l'instantané dépasse la taille
maximale de la zone de stockage, le cliché le plus ancien est supprimé.
REMARQUE : chaque volume peut stocker jusqu'à 512 instantanés de disque
virtuel iSCSI, quel que soit le nombre de disques virtuels créés dans le volume. Les
instantanés permettent de gagner de la place car ils ne contiennent que les
données modifiées.
Planification d'instantanés
Pour planifier la création d'instantanés pour des disques virtuels iSCSI :
1 Accédez à Console de gestion PowerVault NAS→ Microsoft iSCSI
Software Target.
2 Cliquez sur l'onglet Captures instantanées, cliquez avec le bouton droit
sur Planifications, et choisissez Créer une planification.
L'écran Bienvenue dans l'Assistant Planification de capture instantanée
s'affiche.
3 Cliquez sur Next (Suivant).
4 L'écran Planifier les actions s'affiche et les options suivantes sont
disponibles :
Take snapshots of the Virtual Disks
(default)(Effectuer des captures instantanées des
disques virtuels (valeur par défaut))
Take snapshots of the Virtual Disks and mount the
snapshots locally (Effectuer des captures
instantanées des disques virtuels et les monter
localement)
Sélectionnez une option et cliquez sur Suivant.
5 Dans l'écran Nom, entrez un nom de planification et cliquez sur Suivant.
32
Détails de la cible
6 L'écran Disques virtuels s'affiche et présente les options suivantes :
Include all Virtual Disks (default) (Inclure tous
les disques virtuels (valeur par défaut))
Include only the selected Virtual Disks (Inclure
uniquement les disques virtuels sélectionnés)
Vous pouvez sélectionner pour les instantanés tous les disques virtuels ou
seulement certains.
REMARQUE : dans une solution de stockage PowerVault NAS, tous les
disques virtuels sont répertoriés dans l'écran Disques virtuels.
7 L'écran Fréquence apparaît. Il propose différentes options, notamment
Une fois par jour, Une fois par semaine, Une fois par mois et Une seule et
unique fois. Sélectionnez une option et cliquez sur Suivant.
8 Vous devez sélectionner les valeurs Heure de début, Jours, Mois, Date de
début, et autres paramètres horaires qui dépendent de la fréquence choisie
à l'étape 7. Modifiez ces paramètres pour les adapter à vos besoins. Cliquez
sur Suivant.
REMARQUE : vous pouvez modifier la planification d'instantané
ultérieurement.
9 L'écran Fin de l'Assistant Planification de capture instantanée s'affiche.
Cliquez sur Terminer.
Vérification de la planification des instantanés (facultatif)
Après avoir planifié la création des instantanés, accédez à Console de gestion
PowerVault NAS→ Microsoft iSCSI Software Target→ Captures
instantanées→ Planifications et vérifiez que le nom de la planification,
l'horodatage de l'exécution actuelle et celui de l'exécution suivante sont
affichés dans le panneau du milieu.
Instantanés actifs
Après avoir planifié la création des instantanés, accédez à l'onglet Captures
instantanées actives. Tous les détails des instantanés, y compris le disque
virtuel source, l'horodatage et l'état d'exportation sont affichés dans le
panneau central.
Détails de la cible
33
L'onglet Captures instantanées actives vous permet d'exporter, de supprimer,
de restaurer (rollback) et de monter des instantanés actifs comme s'il s'agissait
de disques locaux.
•
•
Exporter la capture instantanée : utilisez cette option pour mettre un
instantané à la disposition d'un système distant ou pour créer une copie
redondante d'un instantané. Utiliser l'Assistant Exportation d'une capture
instantanée pour exporter l'instantané vers une ou plusieurs cibles iSCSI.
L'instantané est alors accessible pour les initiateurs (accès en lecture
seule). Pour exporter un instantané :
a
Accédez à l'onglet Captures instantanées actives, sélectionnez
l'instantané à exporter dans le panneau central, puis cliquez avec le
bouton droit et sélectionner Exporter la capture instantanée.
b
L'écran Bienvenue dans l'Assistant Exportation d'une capture
instantanée apparaît. Cliquez sur Suivant.
c
Dans l'écran Accès à la capture instantanée, ajoutez les cibles
auxquelles accorder un accès en lecture seule à cet instantané. Cliquez
sur Suivant.
d
Cliquez sur Terminer.
e
Accédez à la cible et vérifiez que l'instantané a bien été ajouté en tant
que disque virtuel.
Supprimer la capture instantanée : sélectionnez l'instantané à supprimer,
cliquez dessus avec le bouton droit, puis sélectionnez Supprimer.
REMARQUE : vous ne pouvez pas supprimer les instantanés qui sont montés.
Vous devez démonter chaque instantané avant de le supprimer.
•
Accès au disque : vous pouvez monter l'instantané d'un disque
virtuel iSCSI en mode Lecture seule à partir du système de stockage
PowerVault NAS ; il apparaît alors en tant que disque local.
PRÉCAUTION : lorsque vous démontez un instantané/disque virtuel, vérifiez que
ce disque n'est pas en cours d'utilisation. Sinon, vous risquez d'endommager les
données.
REMARQUE : vous pouvez monter soit un disque virtuel iSCSI (en
lecture/écriture ou lecture seule), soit son instantané (lecture seule), mais pas
les deux. Si vous avez monté un disque virtuel et que vous montez par la suite
un instantané, l'instance précédente est d'abord démontée.
34
Détails de la cible
•
Restauration (Rollback) : utilisez cette fonction pour rétablir un
instantané précédent d'un disque virtuel iSCSI. Cette opération utilise le
répertoire temp situé dans C:\Windows\Temp. Assurez-vous que l'espace
dans le répertoire temp est suffisant pour stocker les données
différentielles. La restauration (rollback) échoue si l'espace n'est pas
suffisant.
a
Cliquez sur l'instantané avec le bouton droit et sélectionnez l'option
de restauration d'un instantané. Dans le message contextuel,
sélectionnez Oui.
b
Pour vérifier l'état de la restauration (rollback), accédez à l'onglet
Périphériques. Le processus de restauration est affiché en
pourcentage dans la section Disque virtuel du panneau central.
c
Vous pouvez également annuler une opération de restauration
(rollback). Procédez de la sorte si vous voulez restaurer un autre
instantané. Sinon, il est fortement conseillé de laisser l'opération se
dérouler entièrement.
REMARQUE : la restauration (rollback) entraîne la suppression de toutes les
données qui se trouvent sur le disque virtuel actuel. Déconnectez de l'initiateur
toutes les cibles iSCSI qui utilisent ce disque virtuel. Si le disque virtuel est monté
en tant que disque en lecture/écriture, démontez-le avant la restauration
(rollback).
Déconnexion/Nettoyage de périphériques iSCSI
Cette section explique comment réaliser les opérations de nettoyage des
périphériques iSCSI. Vous devez appliquer cette procédure de nettoyage à la
fois à la cible iSCSI et à l'initiateur iSCSI.
Sur l'initiateur
Déconnectez toute connexion active à la cible en arrêtant les opérations
d'E/S iSCSI exécutées sur le périphérique cible concerné. Pour ce faire,
procédez comme suit :
1 Cliquez sur Démarrer→ Tous les programmes→ Initiateur
Microsoft iSCSI→ Propriétés d’initiateur iSCSI→ Cibles.
2 Sélectionnez la cible connectée, puis cliquez sur Détails.
Détails de la cible
35
3 L'écran Propriétés de la cible s'affiche. Dans l'onglet Sessions, cochez la case
en regard de l'option Identificateur et sélectionnez Déconnexion. La
connexion est rompue.
4 Dans la fenêtre Propriétés d’initiateur iSCSI, cliquez sur l'onglet Cibles
persistantes et supprimez des entrées de la liste.
5 Pour supprimer des noms IQN de cible, ouvrez l'onglet Découverte et
supprimez l'adresse IP/le nom DNS du système de stockage
PowerVault NAS dans la section Portails cible. Vous pouvez également
supprimer l'adresse IP/le nom DNS du serveur iSNS.
6 Cliquez sur l'onglet Cibles et sélectionnez Rafraîchir. Le nom IQN de la
cible n'apparaît plus.
Sur la cible
Pour supprimer des disques virtuels de la cible iSCSI, procédez comme suit :
1 Accédez à Console de gestion PowerVault NAS→ Microsoft iSCSI
Software Target→ Cibles iSCSI. Sélectionnez la cible et les disques
virtuels associés à supprimer.
a
Le panneau central répertorie tous les disques virtuels. Cliquez avec le
bouton droit sur le disque virtuel à supprimer et sélectionnez l'option
Supprimer un disque virtuel de la cible iSCSI.
b
Répétez l'étape a pour tous les disques virtuels associés à la cible
concernée.
2 Pour supprimer une cible, cliquez dessus avec le bouton droit et
sélectionnez l'option Supprimer une cible iSCSI. Recherchez
manuellement le fichier .vhd associé à cette cible et supprimez-le.
3 Pour supprimer un disque virtuel, choisissez l'option Périphériques,
cliquez avec le bouton droit sur le disque virtuel voulu dans le panneau
central, puis sélectionnez Supprimer le disque virtuel.
REMARQUE : l'étape 3 supprime uniquement l'association existant dans le
logiciel de cible iSCSI, mais ne libère pas l'espace disque correspondant sur
le volume. Vous devez accéder manuellement au volume voulu et supprimer le
fichier .vhd pour libérer l'espace disque.
4 Pour supprimer une entrée de serveur iSNS, cliquez avec le bouton droit
sur Microsoft iSCSI Software Target→ sélectionnez Propriétés→ onglet
iSNS→ supprimez le nom DNS ou l'adresse IP.
36
Détails de la cible
Configuration de connexions iSCSI
sécurisées à l'aide du
protocole CHAP
La plupart des fonctions de sécurité liées au protocole iSCSI ne sont pas
incluses dans la couche iSCSI elle-même, à l'exception de celles pouvant être
présentes dans les couches TCP/IP et Ethernet les plus basses. Vous pouvez
activer et désactiver les fonctions de sécurité iSCSI selon vos besoins.
L'application Initiateur Microsoft® iSCSI utilise le protocole CHAP
(Challenge-Handshake Authentication Protocol) pour vérifier l'identité des
systèmes hôtes iSCSI qui tentent d'accéder aux cibles iSCSI. Cette
identification se fait au moyen d'une clé secrète CHAP prédéfinie, qui est
utilisée à la fois par l'initiateur et par la cible iSCSI. L'initiateur combine
cette clé secrète avec d'autres informations, puis il utilise l'algorithme
Message Digest 5 (MD5) pour calculer une valeur de hachage
unidirectionnel. Cette valeur de hachage est transmise à la cible, qui génère
également une valeur de hachage unidirectionnel à partir de la clé secrète
partagée et d'autres informations. Si les valeurs de hachage correspondent,
l'initiateur est authentifié. Les autres informations de sécurité incluent
notamment une valeur d'identification qui est incrémentée à chaque
dialogue CHAP afin de fournir une protection contre les attaques par rejeu.
La solution de stockage Dell™ PowerVault™ NAS prend également en charge
le mode CHAP mutuel.
Le protocole CHAP est généralement considéré comme étant plus sûr que le
protocole d'authentification par mot de passe PAP.
Comparaison des protocoles CHAP et IPSec
Le protocole CHAP authentifie l'élément homologue d'une connexion. Il
repose sur l'utilisation d'une clé de sécurité ou « secret » similaire à un mot de
passe. IPSec (IP Security) est un protocole offrant des services
d'authentification et de cryptage des données au niveau de la couche des
paquets IP, ce qui permet d'ajouter un niveau de protection supplémentaire.
Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP
37
Authentification CHAP unidirectionnelle
Avec l'authentification CHAP unidirectionnelle, seule la cible iSCSI
authentifie l'initiateur. La clé secrète est définie uniquement pour la cible, et
seuls les initiateurs utilisant la même clé secrète sont autorisés à se connecter
à la cible. Pour définir une authentification CHAP unidirectionnelle, vous
devez configurer les paramètres décrits dans les sections suivantes sur la cible
et sur l'initiateur.
Paramètres de la cible iSCSI
Avant de définir les paramètres décrits dans cette section, vérifiez que
quelques cibles iSCSI et disques virtuels ont déjà été créés, et que les disques
virtuels ont été affectés aux cibles.
1 Sur une cible iSCSI, accédez à Console de gestion PowerVault NAS→
Microsoft iSCSI Software Target→ Cibles iSCSI→ <nom_cible>.
Ensuite, cliquez avec le bouton droit et sélectionnez Propriétés ou accédez
au panneau Actions→ Autres actions→ Propriétés.
La fenêtre <nom_cible> - Propriétés s'affiche, où nom_cible désigne la
cible iSCSI à configurer.
2 Dans l'onglet Authentification, cochez la case Activer CHAP et tapez le
nom d'utilisateur, c'est-à-dire le nom IQN de l'initiateur. Vous pouvez saisir
le nom IQN ou utiliser l'option Parcourir pour le sélectionner dans une
liste.
3 Entrez la clé secrète CHAP une première fois, puis une seconde fois dans
le champ Confirm Secret (Confirmer la clé secrète) et cliquez sur OK.
Cette clé doit contenir de 12 à 16 caractères.
REMARQUE : si IPSec n'est pas utilisé, les clés secrètes CHAP de l'initiateur
et de la cible doivent contenir de 12 à 16 octets. Si IPSec est utilisé, les clés
secrètes de l'initiateur et de la cible doivent dépasser 1 octet, et être
inférieures ou égales à 16 octets.
38
Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP
Paramètres de l'initiateur iSCSI
1 Accédez à l'onglet Découverte.
2 Connectez-vous à la cible sur laquelle vous avez activé le
protocole CHAP : cliquez sur Propriétés de l'Initiateur iSCSI→ onglet
Cibles→ Ouvrir une session. (Reportez-vous à « Paramètres de la cible
iSCSI », page 38).
3 Dans la fenêtre Se connecter à la cible, sélectionnez Avancé.
4 Dans la fenêtre Paramètres avancés, cochez la case Informations
d'ouverture de session CHAP.
Le champ Nom d'utilisateur affiche automatiquement le nom IQN de
l'initiateur.
5 Dans le champ Secret de la cible, entrez la valeur que vous avez déjà
définie sur la cible iSCSI et cliquez sur OK.
Si la valeur entrée est correcte, vous êtes connecté à la cible. Sinon, la
connexion n'aboutit pas et une erreur d'authentification est générée.
Authentification CHAP mutuelle
Si vous utilisez l'authentification CHAP mutuelle, la cible et l'initiateur
s'identifient réciproquement. Une clé secrète distincte est définie pour
chaque cible et chaque initiateur du réseau de stockage (SAN).
Paramètres de l'initiateur
1 Sur l'initiateur iSCSI, sélectionnez Propriétés de l'initiateur iSCSI→ onglet
Général→ bouton Secret.
2 L'écran CHAP Secret Setup (Configuration de la clé secrète CHAP)
s'affiche. Dans le champ Enter a secure secret (Entrer une clé secrète
sécurisée), entrez un code secret composé de 12 à 16 caractères et cliquez
sur OK.
REMARQUE : la clé secrète CHAP de l'initiateur doit être différente de celle de
la cible.
3 Pour pouvoir vous connecter à la cible, vous devez configurer la clé
secrète CHAP de l'initiateur sur cette cible. Il vous faut donc définir les
paramètres de la cible, puis vous connecter à l'initiateur iSCSI.
Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP
39
Paramètres de la cible
Configurez les paramètres CHAP de la cible comme indiqué à la section
« Paramètres de la cible iSCSI », page 38, puis effectuez les opérations
suivantes :
1 Dans la fenêtre <nom_cible> - Propriétés, sélectionnez l'onglet
Authentification.
2 Cochez la case Enable reverse CHAP authentication (Activer
l'authentification CHAP inversée). Dans le champ Nom d'utilisateur,
entrez le nom IQN de l'initiateur.
3 Dans le champ Reverse secret (Clé secrète inversée), entrez la valeur que vous
avez définie dans le champ Secret sur l'initiateur.
REMARQUE : vérifiez que cette valeur est différente de la clé secrète CHAP.
La clé secrète inversée doit contenir de 12 à 16 caractères.
Paramètres de l'initiateur - Suite
1 Configurez les paramètres CHAP de l'initiateur comme indiqué à la
section « Paramètres de l'initiateur iSCSI », page 39.
2 Dans la fenêtre Paramètres avancés, sélectionnez Informations
d'ouverture de session CHAP et complétez les champs Nom d'utilisateur
et Secret de la cible. Cochez la case Effectuer une authentification
mutuelle et cliquez sur OK.
Vous ne pouvez vous connecter que si vous disposez des informations
d'identification entrées pour la cible et pour l'initiateur.
40
Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP
Annexe
Les chapitres précédents de ce document décrivent les procédures de base
relatives aux sessions et connexions iSCSI. Le présent chapitre présente
brièvement les procédures permettant d'utiliser certains paramètres de
configuration avancés.
Détails de l'initiateur
Cette section décrit les diverses fonctions de la fenêtre Propriétés de
l'Initiateur iSCSI.
Onglet Général
L'onglet Général affiche le nom de noeud de l'initiateur, c'est à dire son nom
iSCSI qualifié ou « IQN ».
Annexe
41
Figure A-1.
Onglet Découverte de la fenêtre des propriétés de l'initiateur iSCSI
L'onglet Général inclut trois options, à savoir Modifier, Secret et Tunnel.
•
Modifier : permet de modifier le nom de noeud affiché pour l'initiateur.
•
Secret : permet d'utiliser le protocole CHAP pour sécuriser
l'environnement iSCSI. Pour plus d'informations, voir « Configuration de
connexions iSCSI sécurisées à l'aide du protocole CHAP », page 37.
•
Tunnel : utilisez cette option pour la configuration avancée à l'aide d'IPsec.
Onglet Découverte
Portails cible : l'onglet Découverte répertorie les portails cible iSCSI découverts
qui sont disponibles pour cet initiateur. Le portail cible correspond à l'adresse IP
principale de la solution de cible iSCSI et fournit une adresse IP de carte réseau
(NIC) iSCSI dédiée pour la solution de stockage PowerVault NAS. Si aucun
portail cible n'est défini, vous pouvez en ajouter à l'aide de l'adresse IP ou du
nom DNS du serveur cible. Dans l'exemple suivant, deux portails cible iSCSI
ont déjà été ajoutés.
42
Annexe
Figure A-2. Onglet Général de la fenêtre des propriétés de l'nitiateur iSCSI
Serveurs iSNS : pour la découverte des cibles, vous pouvez également utiliser
des serveurs iSNS.
Ajoutez l'adresse IP ou le nom DNS du serveur iSNS. Si le service iSNS est
actif sur un serveur, tous les clients (initiateurs et cibles) enregistrés sur ce
serveur sont répertoriés dans l'écran Registered Clients (Clients enregistrés).
Pour obtenir les informations stockées sur le serveur iSNS, accédez aux
propriétés Microsoft iSNS→ Registered Clients (Clients enregistrés).
Annexe
43
Onglet Cibles
L'onglet Cibles contient la liste des cibles disponibles pour l'initiateur iSCSI.
Dans l'exemple suivant, les cibles disponibles pour l'initiateur sont au nombre
de trois.
Figure A-3.
Onglet Cibles de la fenêtre des propriétés de l'initiateur iSCSI
REMARQUE : l'illustration ci-dessus représente un exemple de découverte dans
l'onglet Cibles. En pratique, les cibles ne sont découvertes qu'après que vous avez
configuré le système de stockage PowerVault NAS en tant que cible.
Ouvrir une session : pour accéder à la cible, l'initiateur doit d'abord s'y
connecter. Si un seul chemin est disponible, une étape suffit à établir la
connexion. Cliquez sur Log On (Ouvrir une session), indiquez le nom de la
cible et cliquez sur OK.
44
Annexe
Si plusieurs chemins d'accès à la cible sont disponibles, vous devez décrire
chacun pour l'initiateur iSCSI. Pour ce faire :
1 Dans la fenêtre de connexion à la cible, sélectionnez Activer la prise en
charge de plusieurs chemins d'accès et cliquez sur Avancé.
L'option Avancé affiche un menu déroulant répertoriant toutes les
adresses IP source (initiateurs) possibles, et un autre répertoriant toutes les
adresses possibles pour le portail cible. Dans le scénario présent, la solution
utilisée sur la cible gère les chemins d'accès et adresses IP réels en interne.
Les autres solutions cible affichent chaque adresse IP disponible pouvant
être utilisée pour le multiacheminement.
2 Sélectionnez chaque combinaison d'adresses IP source et cible voulue et
ouvrez une session différente dans chaque cas afin de bénéficier de
plusieurs connexions pour le même périphérique cible.
3 Sélectionnez Restaurer automatiquement cette connexion au démarrage
de l'ordinateur pour vous assurer que la connexion sera rétablie en cas de
surtension ou de redémarrage du système, et donc éviter la création
d'associations cible-initiateur indésirables.
4 Recommencez la procédure de connexion pour chaque carte réseau
(NIC) iSCSI.
Figure A-4. Fenêtre Se connecter à la cible
Pour la connexion MPIO, vous devez sélectionner la cible dont l'état est
Connecté, puis sélectionner Ouvrir une session. Dans la fenêtre Se connecter
à la cible, sélectionnez Avancé et configurez l'adresse IP redondante de la
cible iSCSI.
Annexe
45
Onglet Cibles persistantes
La définition de cibles persistantes permet de faire en sorte que la connexion
à la cible soit restaurée automatiquement au redémarrage du système. Les
cibles configurées comme telles sont répertoriées dans l'onglet Cibles
persistantes.
Figure A-5.
Onglet Cibles persistantes de la fenêtre des propriétés de l'initiateur iSCSI
Onglet Bound Volumes/Devices (Lier des volumes/périphériques)
Si l'utilisation d'un service ou d'une application hôte repose sur la
disponibilité d'un volume iSCSI, vous devez configurer des liaisons. Celles-ci
permettent de s'assurer que tous les volumes requis seront inclus (liés) par le
service iSCSI lors de son initialisation.
46
Annexe
Figure A-6. Onglet Volumes/Périphériques liés de la fenêtre des propriétés de
l'initiateur iSCSI
Informations détaillées sur la configuration
avancée
Activation du multiacheminement sur l'initiateur
Après avoir établi la connexion entre initiateur et cible iSCSI, effectuez les
opérations suivantes pour activer le multiacheminement :
1 Sur l'initiateur, sélectionnez Propriétés de l'initiateur iSCSI→ onglet
Cibles→ Ouvrir une session→ Se connecter à la cible et cochez la case
Activer la prise en charge de plusieurs chemins d'accès.
2 Vous devez configurer plusieurs ports de NIC pour le trafic iSCSI, afin
d'optimiser l'efficacité des E/S au niveau des blocs et d'autoriser le
basculement des liaisons. Le multiacheminement permet également
d'associer plusieurs connexions aux mêmes cibles iSCSI en utilisant des
adresses IP différentes.
Annexe
47
Utilisation de l'option Avancé
Vous pouvez utiliser l'option Avancé pour effectuer les opérations suivantes :
•
Sélectionnez Propriétés de l'initiateur iSCSI→ onglet Cibles→ Ouvrir
une session→ Se connecter à la cible→ Avancé. L'écran Paramètres
avancés s'affiche. Il contient deux onglets nommés Avancé et IPSec.
L'onglet Général permet de définir les paramètres pour le contrôle de
redondance cyclique (CRC) et la somme de contrôle, ainsi que pour le
protocole CHAP. Il permet également de choisir l'adresse IP et le portail
cible, c'est-à-dire l'adresse IP de la cible iSCSI. Vous pouvez utiliser
l'option de multiacheminement pour configurer les paramètres
d'équilibrage de charge et de basculement.
•
Dans la fenêtre Paramètres avancés, l'onglet Avancé contient un menu
déroulant répertoriant toutes les adresses IP source (initiateurs), et un
autre répertoriant toutes les adresses des portails cible. Dans le cadre d'une
connexion entre un initiateur et une cible iSCSI, la solution utilisée sur la
cible gère les chemins d'accès et adresses IP réels en interne. Si vous
utilisez plusieurs solutions cibles, vous pouvez choisir dans la liste
l'adresse IP à utiliser pour le multiacheminement.
•
a
Connectez-vous et sélectionnez la combinaison d'adresses IP source et
cible voulue.
b
Ouvrez plusieurs sessions pour configurer plusieurs connexions
associées au même périphérique cible.
L'onglet IPSec de la fenêtre Paramètres avancés permet de définir les
paramètres IPSec. Lorsque IPSec est activé, tous les paquets IP envoyés lors
des transferts de données sont cryptés et authentifiés. Une clé commune est
définie sur tous les portails IP, ce qui permet aux systèmes homologues de
s'authentifier réciproquement et de négocier le cryptage des paquets.
Vérification des propriétés des cibles connectées
Sélectionnez Propriétés de l'initiateur iSCSI→ Cibles, mettez la cible qui est
à l'état Connecté en surbrillance et cliquez sur Détails. L'écran Propriétés de
la cible s'affiche. Il contient trois onglets, nommés Sessions, Périphériques et
Propriétés. Les sections suivantes contiennent des informations concernant
ces onglets.
48
Annexe
Onglet Sessions
L'onglet Sessions contient différents champs d'information : Identificateur de
session, Propriétés de la session et Connexions de session. Cet onglet vous
permet de vous déconnecter des sessions.
Onglet Périphériques
L'onglet Périphériques de l'écran Propriétés de la cible contient des
informations générales sur les périphériques. Par exemple, il indique quels
sont les disques virtuels associés à la cible.
Cliquez sur Avancé pour visualiser des informations concernant MPIO et
afficher l'écran Informations sur le périphérique.
Vous pouvez utiliser l'onglet MPIO pour modifier les paramètres MPIO. Cet
onglet vous permet de sélectionner les paramètres de stratégie d'équilibrage
de charge appropriés. Vous pouvez configurer l'équilibrage de charge pour
chaque connexion, en choisissant l'une des options de stratégie d'équilibrage
de charge disponibles. Lorsque vous sélectionnez chaque stratégie dans le
champ Stratégie d'équilibrage de charge de l'onglet MPIO, les descriptions
suivantes s'affichent :
•
Fail Over Policy (Stratégie de basculement ): The fail over
policy employs one active path and designates all
other paths as standby. The standby paths will be
tried on a round-robin approach upon failure of
the active path until an available path is found
(utilise un chemin d'accès actif et désigne tous
les autres chemins d'accès comme étant en attente.
En cas de défaillance du chemin d'accès actif,
tous les chemins d'accès en attente sont essayés à
tour de rôle jusqu'à ce que l'un d'eux soit
disponible).
•
Round Robin (Stratégie de répétition alternée) : The round robin
policy attempts to evenly distribute incoming
requests to all possible paths (tente de répartir
uniformément les demandes entrantes à tous les
chemins d'accès de traitement).
•
Round Robin With Subset (Stratégie d'alternance avec sous-ensemble) :
The round robin subset policy executes the round
robin policy only on paths designated as active.
Annexe
49
The stand-by paths will be tried on a round-robin
approach upon failure of all active paths (exécute
la stratégie d'alternance uniquement sur les
chemins d'accès désignés comme étant actifs. En
cas de défaillance de tous les chemins d'accès
actifs, les chemins d'accès en attente sont
essayés à tour de rôle).
•
Least Queue Depth (Longueur minimale de file d'attente) : The
least queue depth policy compensates for uneven
loads by distributing propeortiaonately more I/O
requests to lightly loaded processing paths
(compense les charges non uniformes en
répartissant proportionnellement davantage de
demandes d'E/S sur les chemins d'accès de
traitement dont la charge actuelle est la plus
faible).
•
Weighted Paths (Stratégie des chemins d'accès mesurés) : The
weighted paths policy allows the user to specify
the relative processing load of each path. A large
number means that the path priority is low (permet
à l'utilisateur de spécifier la charge de
traitement relative de chaque chemin d'accès. Un
nombre élevé représente une priorité faible du
chemin d'accès).
L'option par défaut est Répétition alternée. Sélectionnez l'option voulue
dans le menu déroulant des stratégies d'équilibrage de charge afin de
configurer la stratégie, puis cliquez sur Appliquer pour confirmer vos choix.
Onglet Propriétés
L'onglet Propriétés de l'écran Propriétés de la cible contient différentes
informations sur la cible : Alias cible, Authentification, Portails réseau
associés, etc.
Installation et configuration du serveur iSNS
Microsoft iSNS Server peut être téléchargé gratuitement à partir du site
www.microsoft.com. Il est disponible en version x86 et IA64. Vous pouvez
utiliser le serveur iSNS pour la découverte des cibles sur un réseau iSCSI.
50
Annexe
Ce produit est pris en charge par Microsoft Windows 2000 Server avec
Service Pack 4 et Microsoft Windows Server 2003. Pour installer le serveur
iSNS, effectuez les opérations suivantes :
REMARQUE : n'installez pas le serveur iSNS sur la machine qui contient Microsoft
iSCSI Initiator.
1 Installez Microsoft iSNS Server version 3.0 ou supérieure. Le processus
d'installation est simple et fait appel à un assistant. Dans l'écran d'accueil
de l'Assistant Installation de Microsoft iSNS Server, cliquez sur Suivant.
2 La fenêtre Contrat de licence s'affiche. Lisez les informations et cliquez
sur Suivant.
3 La fenêtre Sélection du dossier d'installation s'affiche. Entrez le chemin
d'accès du dossier ou sélectionnez Parcourir et choisissez un emplacement
sur le lecteur local, puis cliquez sur Suivant.
4 Dans l'écran Confirmation de l'installation, cliquez sur Suivant.
5 L'écran Installation de Microsoft iSNS Server affiche la progression de
l'opération. Le Programme d'installation vous invite à sélectionner les
Options d'installation voulues. Sélectionnez Install iSNS Service
(Installer le service iSNS) et cliquez sur OK.
6 La fenêtre du Contrat de licence utilisateur final s'affiche. Lisez le contrat
de licence et cliquez sur Agree (Accepter).
7 La fenêtre Microsoft iSNS Service Setup Program (Programme
d'installation du service Microsoft iSNS) indique que l'installation du
programme a abouti.
8 L'écran Microsoft iSNS Server Information (Informations concernant
Microsoft iSNS Server) s'affiche. Lisez les informations et cliquez sur
Suivant.
9 L'écran Installation terminée s'affiche pour indiquer que l'exécution du
programme d'installation a abouti. Cliquez sur Fermer.
Configuration du serveur iSNS
Le serveur iSNS procède à la découverte automatique des initiateurs et des
cibles iSCSI, ce qui vous permet ensuite de les enregistrer auprès de ce
serveur.
Annexe
51
•
Les initiateurs enregistrés sur les serveurs iSNS peuvent afficher tous les
périphériques cibles également enregistrés (affichés dans l'onglet Cibles)
et s'y connecter. Il n'est pas nécessaire de configurer les initiateurs avec
l'adresse IP ou le nom DNS des serveurs cible individuels répertoriés sous
Portails cible. Le serveur iSNS procède à la découverte des cibles.
•
De la même façon, le système de stockage PowerVault NAS (cible) peut
interroger le serveur iSNS pour obtenir la liste des initiateurs disponibles
pour une éventuelle association.
Pour configurer le serveur iSNS, effectuez les opérations ci-après.
1 Connectez-vous au serveur où vous avez installé iSNS Server 3.0 ou supérieur,
puis sélectionnez Démarrer→ Programmes→ Microsoft iSNS Server→
Configure iSNS server (Configurer le serveur iSNS).
L'écran iSNS Server (Serveur iSNS) contient trois onglets nommés
Général, Discovery Domains (Domaines de découverte) et Discovery
Domain Sets (Groupes de domaines de découverte). L'onglet Général
répertorie tous les périphériques (initiateurs et cibles iSCSI) enregistrés
sur le serveur iSNS. Pour ajouter des initiateurs et des cibles sur le
serveur iSNS, procédez comme suit :
52
a
Sélectionnez Propriétés de l'initiateur iSCSI→ Découverte→
Serveurs iSNS→ Ajouter et ajoutez l'adresse IP ou le nom DNS de
l'initiateur, puis enregistrez cet initiateur sur le serveur iSNS.
b
Connectez-vous au serveur iSNS et sélectionnez Démarrer→
Programmes→ Microsoft iSNS Server→ Configure iSNS server
(Configurer le serveur iSNS)→ onglet Général. L'initiateur que vous
avez enregistré auprès du serveur iSNS à l'étape a figure dans la liste. De
même, tous les initiateurs iSCSI enregistrés auprès de ce serveur figurent
dans l'onglet Général.
c
Connectez-vous au système de stockage PowerVault NAS que vous
avez configuré en tant que cible, sélectionnez PowerVault NAS
Management Console→ Microsoft iSCSI Software Target→ cliquez
avec le bouton droit pour sélectionner Propriétés→ onglet iSNS.
Ajoutez alors l'adresse IP ou le nom DNS du serveur iSNS.
d
Pour vérifier l'opération, connectez-vous sur le serveur iSNS et assurezvous que l'onglet Général contient toutes les cibles correspondant à la
solution de stockage PowerVault.
Annexe
Si plusieurs systèmes de stockage PowerVault NAS sont enregistrés auprès
du serveur iSNS, tous les périphériques cibles créés sur ces systèmes de
stockage PowerVault sont répertoriés sur le serveur iSNS.
2 Vous pouvez utiliser la fonction Discovery Domains (Domaines de
découverte) pour grouper certains initiateurs avec des cibles dans le cadre
d'accès spécifiques.
a
Sélectionnez iSNS Server Properties (Propriétés du serveur iSNS)→
onglet Discovery Domains (Domaines de découverte)→ Créer, puis
entrez un nom pour le domaine de découverte et sélectionnez Ajouter.
b
L'écran Add registered Initiator or Target to Discovery Domain
(Ajouter un initiateur ou une cible enregistrée à un domaine de
découverte) s'affiche. Sélectionnez les initiateurs et les cibles que vous
souhaitez configurer et cliquez sur OK.
3 Vous pouvez définir plusieurs domaines de découverte dans le réseau
iSCSI. Ces domaines sont répertoriés dans l'onglet Discovery Domain Sets
(Groupes de domaines de découverte). Cet onglet contient les options par
défaut disponibles pour les domaines de découverte et les groupes de
domaines de découverte. Vous pouvez créer un nombre de groupes illimité.
Meilleures pratiques pour une gestion efficace
du stockage
Storage Manager (Gestionnaire de stockage) pour réseaux SAN
Le Gestionnaire de stockage pour réseaux SAN est un composant logiciel
enfichable de la console MMC (Microsoft Management Console). Il peut être
employé par les administrateurs système pour créer et gérer les numéros
d'unité logique (LUN) utilisés pour allouer de l'espace sur des baies de
stockage faisant partie d'environnements Fibre Channel et iSCSI. Le
Gestionnaire de stockage pour réseaux SAN est déployé au moyen d'un
composant enfichable standard. Il peut être utilisé sur des baies incluses dans
des réseaux de stockage (SAN) et prenant en charge VDS (Virtual Disk
Server) via un fournisseur de matériel VDS. En raison de différences au
niveau du matériel, du protocole, de la couche de transport et des fonctions
de sécurité, la configuration et la gestion des LUN ne sont pas effectuées de la
même façon dans les environnements iSCSI et Fibre Channel. Le
Gestionnaire de stockage pour réseaux SAN est compatible avec tous les types
Annexe
53
d'adaptateurs HBA (Host Bus Adapter, adaptateurs de bus hôte) ou de
commutateurs inclus dans le SAN. Pour obtenir la liste des fournisseurs de
matériel VDS ayant réussi le test de compatibilité du matériel (HCT),
rendez-vous sur le site de Microsoft consacré au stockage,
www.microsoft.com/storage.
Gestion des LUN pour les sous-systèmes iSCSI
Dans l'environnement iSCSI, un LUN est affecté à une cible, c'est-à-dire à
une entité logique contenant un ou plusieurs LUN. Un serveur accède aux
LUN en se connectant à la cible via l'initiateur iSCSI. Pour ouvrir une session
avec une cible, l'initiateur se connecte aux portails correspondants. Un soussystème contient un ou plusieurs portails associés aux cibles. Si l'initiateur
d'un serveur est connecté à une cible et si un nouveau LUN est affecté à cette
dernière, le serveur peut immédiatement accéder au LUN.
Sécurisation des données sur un SAN iSCSI : pour optimiser la protection des
transferts de données entre le serveur et le sous-système, définissez des
fonctions de sécurité pour les sessions de connexion entre initiateurs et cibles.
Le Gestionnaire de stockage pour réseaux SAN permet de configurer une
authentification CHAP (Challenge-Handshake Authentication Protocol)
mutuelle ou unidirectionnelle entre un initiateur et des cibles. Vous pouvez
en outre activer le cryptage des données à l'aide du protocole IPsec (Internet
Protocol security).
REMARQUE : il est recommandé d'utiliser CHAP si le trafic iSCSI passe par le
réseau public.
Incidents recensés
•
54
Événement généré lors du démontage d'un disque virtuel : lorsque vous
démontez un disque virtuel, l'événement suivant peut être généré dans le
journal système :
Plugplaymanager 12 event
The device 'MSFT 00000000F852A09D SCSI Disk
Device'
(SCSI\Disk&Ven_MSFT&Prod_00000000F852A09D\1&2afd7
d61&3&000003) disappeared from the system without
first being prepared for removal.
It is safe to ignore these events for normal
Annexe
Microsoft iSCSI Software Target dismount
operations.
(Événement 12 de gestionnaire Plug-and-Play :
Le périphérique 'MSFT 00000000F852A09D SCSI Disk
Device'
(SCSI\Disk&Ven_MSFT&Prod_00000000F852A09D\1&2afd7
d61&3&000003) a disparu du système sans avoir été
préparé pour ce retrait.
Vous pouvez en toute sécurité ignorer ce type
d'événement pour les opérations normales de
démontage de cibles Microsoft iSCSI Software
Target.)
•
Opérations de restauration sur un disque virtuel monté en local : lorsque
vous montez un disque virtuel en local en mode lecture/écriture, les
opérations de restauration (rollback) effectuées sur ce disque virtuel sont
assez longues.
•
Fin de la restauration (rollback) : la désactivation d'un disque virtuel
pendant une opération de restauration met fin à cette opération sans
avertissement. Un événement est journalisé, indiquant que la restauration
a pris fin.
•
Disques virtuels montés en local répertoriés dans les lecteurs disponibles :
lorsque vous créez un disque virtuel, les disques virtuels montés en local
sont affichés dans la liste des volumes disponibles pour l'hébergement du
nouveau disque virtuel. Il est impossible de stocker un disque virtuel dans
un disque virtuel monté en local. Si vous tentez de choisir le disque virtuel
monté en local comme emplacement de stockage du nouveau disque
virtuel, le message d'erreur suivant s'affiche :
The wizard was unable to import one or more
virtual disks. Make sure that the files are not in
use, and then run the wizard again. (L'assistant n'a pas pu
importer un ou plusieurs disques virtuels. Vérifiez que les fichiers ne sont
pas en cours d'utilisation et relancez l'assistant.)
•
Échec de la découverte d'une cible par l'initiateur à l'aide du nom de
domaine DNS : lorsque vous configurez l'accès de l'initiateur à une
cible iSCSI, les noms IQN constituent la méthode conseillée car ils
fonctionnent quelle que soit la configuration DNS. L'option de
spécification d'un nom de domaine DNS fait partie des options intégrées
du module d'extension Microsoft iSCSI Software Target. Si vous préférez
Annexe
55
utiliser un nom DNS, assurez-vous que le DNS est correctement configuré
(y compris les zones de recherche et de recherche inversée) et spécifiez le
nom de domaine entièrement qualifié (FQDN) de l'initiateur. Si vous avez
des difficultés à connecter la cible à l'initiateur après avoir entré le
nom FQDN de ce dernier, exécutez la commande suivante sur le serveur
cible pour vérifier que la recherche DNS inversée est correctement activée :
nslookup <IP_initiateur> où <IP_initiateur> est l'adresse IP de
l'initiateur iSCSI.
Si la commande nslookup échoue, cela signifie que la recherche DNS
inversée n'a pas été configurée. Reconfigurez la cible afin qu'elle utilise le
nom IQN de l'initiateur, son adresse IP ou son adresse MAC. Vous pouvez
également utiliser un nom NetBIOS pour la connexion à l'initiateur, en
respectant les consignes suivantes :
56
–
Aucune zone de recherche DNS inversée n'est configurée pour le sousréseau utilisé par la cible.
–
La découverte réseau ou le partage de fichiers est activé(e) sur
l'initiateur et les serveurs cibles.
•
Copies miroir de volumes montés en local : il est recommandé de ne pas
créer de copie miroir d'un volume monté en local. Lorsque vous montez
un volume en local et que vous tentez de créer une copie miroir de ce
volume dans l'Explorateur Windows, le dispositif de stockage semble se
bloquer. Cela tient à la manière dont les copies miroir sont créées. Lors de
la création d'une copie miroir d'un disque virtuel monté en local, le pilote
de montage local écrit dans le volume sous-jacent qui héberge le disque
virtuel. Cela provoque une écriture supplémentaire dans la zone de
différenciation sur le volume hôte. Il en résulte une série d'écritures
circulaire qui entraîne finalement une absence de réponse de la part du
dispositif de stockage. Si cela se produit, redémarrez le dispositif de
stockage.
•
L'initiateur ne parvient pas à restaurer une connexion perdue : l'initiateur
ne parvient parfois pas à rétablir la connexion en raison d'adresses IP
incorrectes. Dans certains cas, lorsque l'initiateur iSCSI perd la
communication avec Microsoft iSCSI Software Target, il semble se
bloquer lors de la reconnexion. Cela se produit si le serveur qui exécute
Microsoft iSCSI Software Target possède une adresse IP qui n'est pas
utilisée pour la communication avec l'initiateur. L'initiateur tente de se
connecter à chacune des adresses IP configurées et attend une réponse
Annexe
pendant 100 secondes maximum. Ce problème peut également être dû à
l'affectation automatique d'une adresse IP privée (169.x.x.x). Pour éviter
cela, utilisez des adresses IP statiques lorsque DHCP n'est pas disponible.
Voici un moyen de contourner le problème :
–
Spécifiez le portail source et la cible d'après leur adresse IP.
–
Utilisez uniquement des adresses IPv4 ou IPv6, sans mélanger les
deux versions.
–
Désactivez les cartes réseau qui ne sont connectées à aucun réseau.
•
Erreurs de l'Observateur d'événements : l'Observateur d'événements peut
rencontrer des erreurs lors des tentatives de désinstallation et réinstallation
de Microsoft iSCSI Software Target 3.2. Pour éviter ce problème, arrêtez le
service Microsoft iSCSI Software Target avant de désinstaller le logiciel. Si
le logiciel est déjà désinstallé, redémarrez l'ordinateur avant de réinstaller
Microsoft iSCSI Software Target.
•
Règles de pare-feu supplémentaires pour les initiateurs iSCSI : vous
pouvez être amené à activer des règles supplémentaires afin de connecter
un initiateur iSCSI à Microsoft iSCSI Software Target sous Windows
Storage Server 2008. Les règles de pare-feu Windows suivantes sont
requises :
–
Infrastructure de gestion Windows (WMI-In) [TCP/Tous les ports]
–
Infrastructure de gestion Windows (DCOM-In) [TCP/Port 135]
–
Infrastructure de gestion Windows (Async-In) [TCP/Tous les ports]
–
Infrastructure de gestion Windows (WMI-Out) [TCP/Tous les ports]
–
Gestion des volumes à distance (RPC-EPMAP) [TCP/Mappeur de
point de terminaison RPC]
–
Gestion des volumes à distance - Chargeur du service de disque virtuel
(RPC) [TCP/RPC dynamique]
–
Gestion des volumes à distance - Service de disque virtuel (RPC)
[TCP/RPC dynamique]
Annexe
57
58
Annexe
Index
C
L
CHAP, 37
mutuel, 39
unidirectionnel, 38
liste de contrôle, 11
configuration
connexion entre initiateur et cible
à partir de l'initiateur
(hôte), 19
connexion iSCSI avec le système
de stockage PowerVault, 16
initiateur, 21
initiateur (hôte), 16
LUN (Logical Unit Number
(numéro d’unité logique))
iSCSI, 23
paramètres depuis l'initiateur, 21
D
déconnexion/nettoyage
périphériques iSCSI, 35
P
paramétrage
cible, 21
R
recommandations
configuration du réseau SAN
(Storage Area Network)
iSCSI, 9
S
système de stockage
PowerVault, 8
I
incidents recensés, 54
iSCSI, 8
iSCSI, instantanés, 30
iSNS, 8
Index
59
60
Index