Informationen Zur Volume-Zuordnung - HP MSA 1040 Referenzhandbuch

Wenn der Befehl empfangen wird, speichert das System die Initiator-ID. Sie können auch manuell Einträge für
Initiatoren erstellen. Beispielsweise können Sie einen Initiator definieren, bevor ein Controlleranschluss physisch über
einen Switch mit einem Host verbunden wird.
Sie können einem Initiator einen Kurznamen zuweisen, um das Erkennen zur Volume-Zuordnung zu vereinfachen.
Für einen benannten Initiator können Sie außerdem ein Profil auswählen, das angibt, ob der Initiator das Verwenden
von LUN 0 für Zuordnungen zulässt. Maximal 512 Namen können zugewiesen werden.
Für eine einfache Verwaltung können Sie zwischen 1 und 128 Initiatoren gruppieren, die einem Host einen Server
oder Switch bereitstellen. Außerdem können Sie zwischen 1 und 256 Hosts in einer Hostgruppe gruppieren.
Die ermöglicht es Ihnen, Zuordnungsvorgänge für alle Initiatoren in einem Host oder für alle Initiatoren und Hosts in
einer Gruppe auszuführen, statt für jeden Initiator oder Host einzeln. Ein Initiator kann ein Mitglied nur eines Hosts
sein. Ein Host kann ein Mitglied nur einer Gruppe sein. Ein Host kann nicht denselben Namen aufweisen wie ein
anderer Host, jedoch kann er denselben Namen wie ein beliebiger Initiator aufweisen. Eine Hostgruppe kann nicht
denselben Namen aufweisen wie eine andere Hostgruppe, jedoch kann sie denselben Namen wie ein beliebiger
Host aufweisen. Maximal 32 Hostgruppen können vorhanden sein.
Ein Storage System mit iSCSI-Anschlüssen kann mit dem Challenge Handshake Authentication Protocol (CHAP) vor
unerlaubtem Zugriff über iSCSI geschützt werden. Die CHAP-Authentifizierung erfolgt, wenn ein Host versucht, sich
beim System anzumelden. Diese Authentifizierung erfordert eine Kennung für den Host sowie einen vom Host und
dem System gemeinsamen verwendeten Schlüssel. Möglicherweise muss das Storage System sich auch beim Host
authentifizieren (optional). Dies wird wechselseitiges CHAP genannt. Zur CHAP-Aktivierung sind die folgenden
Schritte erforderlich:
•
Bestimmen Sie die Hostknotennamen (Kennungen) und die Schlüssel. Der Name des Hostknotens ist sein IQN.
Ein Schlüssel muss 12-16 Zeichen aufweisen.
•
Definieren Sie CHAP-Einträge im Storage System.
•
Aktivieren Sie CHAP auf dem Storage System. Beachten Sie, dass dies für alle iSCSI-Hosts gilt. So vermeiden Sie
Sicherheitslücken. Alle aktuellen Hostverbindungen werden beendet, wenn CHAP aktiviert wird, und müssen über
eine CHAP-Anmeldung wiederhergestellt werden.
•
Definieren Sie den CHAP-Schlüssel im Host-iSCSI-Initiator.
•
Richten Sie eine neue Verbindung zum Storage System über CHAP ein. Der Host sollte vom System angezeigt
werden, ebenso die Anschlüsse, über die die Verbindungen erfolgt sind.
Wenn nach der CHAP-Aktivierung weitere Hosts hinzugefügt werden müssen, können weitere CHAP-Knotennamen
und Schlüssel hinzugefügt werden. Wenn ein Host versucht, sich am Storage System anzumelden, wird er für das
System sichtbar. Dies ist auch dann der Fall, wenn die vollständige Anmeldung aufgrund von inkompatiblen
CHAP-Definitionen nicht erfolgreich ist. Diese Informationen sind für die Konfiguration von CHAP-Einträgen für neue
Hosts möglicherweise nützlich. Diese Informationen werden sichtbar, sobald eine iSCSI-Erkennungssitzung aufgebaut
wird, da das Storage System keine Authentifizierung von Erkennungssitzungen fordert. Die CHAP-Authentifizierung
muss für normalen Sitzungen erfolgreich ausgeführt werden, damit die vollständigen Funktionen verwendet werden
können.

Informationen zur Volume-Zuordnung

Zuordnungen zwischen einem Volume und einem oder mehreren Initiatoren, Hosts oder Hostgruppen (im Folgenden
„Hosts" genannt) ermöglichen es den Hosts, das Volume anzuzeigen und darauf zuzugreifen. Es gibt zwei Typen von
Zuordnungen, die erstellt werden können: Standardzuordnungen und explizite Zuordnungen. Die
Standardzuordnung ermöglicht allen Hosts, unter Verwendung einer bestimmten LUN sowie von
Zugriffsberechtigungen, auf ein Volume zuzugreifen. Die Standardzuordnung ist auf jeden Host anwendbar, der noch
nicht über andere Einstellungen explizit zugeordnet wurde. Die explizite Zuordnung überschreibt die
Standardzuordnung eines Volumes für bestimmte Hosts.
Die Standardzuordnung wird von manchen Betriebssystemen (wie beispielsweise Microsoft Windows) vorausgesetzt,
wodurch das Volume unverzüglich erkannt werden kann. Der Vorteil einer Standardzuordnung ist darin zu sehen,
dass alle verbundenen Hosts das Volume erkennen können, ohne zusätzliche Arbeit für den Administrator.
Der Nachteil ist darin zu sehen, dass alle verbundenen Hosts das Volume erkennen können. Es gibt keine
Beschränkungen. Daher wird dieser Prozess nicht für spezialisierte Volumes empfohlen, für die ein eingeschränkter
Zugriff erforderlich ist. Um zu verhindern, dass mehrere Hosts das Volume bereitstellen und eine Beschädigung
erfolgt, müssen die Hosts gemeinsam verwaltet werden, wie beim Verwenden einer Clustersoftware.
Systemkonzepte 31