P2000 G3實驗-2008系統(tǒng)下使用ISCSI連接實驗(修訂版)

1、P2000 G3實驗-2008系統(tǒng)下ISCSI連接實驗實驗?zāi)康模?了解Windows Server 2008下ISCSI連接實驗設(shè)備：DL385 G7 + P2000 G3實驗步驟：iSCSI連接在不同情況下的冗余性實驗CHAP身份驗證實驗網(wǎng)絡(luò)配置首先參考HP官方手冊連接服務(wù)器和存儲。本次試驗，服務(wù)器1號網(wǎng)卡連接存儲Iscsi A1，2號網(wǎng)卡連接Iscsi B1，3號網(wǎng)卡連接Iscsi A2，4號網(wǎng)卡連接Iscsi B2然后確認主機網(wǎng)卡驅(qū)動正常分別對各個網(wǎng)卡進行IP地址設(shè)置，注意：每個網(wǎng)卡IP地址的網(wǎng)段不能相同。這里設(shè)置1號網(wǎng)卡IP地址為：192.168.1.1。2號網(wǎng)卡地址為：192.168

2、.2.1。3號網(wǎng)卡地址為：192.168.3.1。4號網(wǎng)卡IP地址為：192.168.4.1。在SMU中對四個iSCSI端口進行IP地址設(shè)置，注意：每個iSCSI端口需要和相連的網(wǎng)卡在同一網(wǎng)段，設(shè)置如圖設(shè)置后，使用Ping命令測試網(wǎng)絡(luò)連通性，確認主機網(wǎng)卡和磁盤陣列上iSCSI端口通信正常在SMU中劃分虛擬磁盤和卷，然后對卷做映射iSCSI Initator配置Windows Server 2008自帶iSCSI Initator，首選確認iSCSI Initator服務(wù)器為開啟狀態(tài)然后點擊開始-程序-管理員工具-iSCSI Initator，打開iSCSI Initator界面后，首先需要在D

3、iscovery處，點擊Add Portal，然后輸入目標(biāo)IP地址，點擊OK。在這里先測試一條鏈路，輸入iSCSI A1地址，然后點擊OK。在Targets菜單下，選中被發(fā)現(xiàn)的iSCSI Target，點擊Log on，然后再點擊OK即可登錄。成功登陸后，可發(fā)現(xiàn)當(dāng)前狀態(tài)為已連接?？梢渣c擊Details查看Target信息如果之前在登陸時選中Automatically restore選項則Favorite Targets選項中會出現(xiàn)登陸過的Target記錄，下次登錄操作系統(tǒng)會自動恢復(fù)次Target連接在Target選項下點擊Detail后，可進入Target Properties選項，點擊后可以

4、看到當(dāng)前有一個Session，可以點擊Connections按鈕查看此Session的連接情況查看后可確認當(dāng)前鏈路為1號網(wǎng)卡與iSCSI A1之間的鏈路回到之前菜單，點擊Devices看查看到當(dāng)前已經(jīng)顯示出P2000 G3 Disk Device點擊Properties，可以查看當(dāng)前的Portal Groups，所有的iSCSI端口IP地址都在其中進入設(shè)備管理器，也可以發(fā)現(xiàn)P2000 G3設(shè)備進入磁盤管理中，可以發(fā)現(xiàn)有一塊未初始化的磁盤，初始化和分區(qū)后就可以使用了iSCSI連接方式冗余性首先到SMU中劃分兩個卷，LV1映射給ISCSI A1，B1端口，LUN為1LV2映射給ISCSI A2，B

5、2端口，LUN為2。此次測試使用的是默認映射方式，如果用戶環(huán)境涉及到多個卷映射給多個主機使用，建議使用顯示映射方式針對主機IQN來映射在iSCSI Initator-Discovery選項下加入LUN1和LUN2的TARGET IP登錄的時候要注意：由于Target IQN只有一個，所以在登錄一次之后再次登錄會報錯,告知此Target已經(jīng)登錄過。所以在這里要把Enable multi-path選項勾選，然后點擊Advanced，手動添加Session Connection在Advanced-General選項下，選擇Local adapter為Microsoft Iscsi Initiator

6、，Source IP選擇網(wǎng)卡1地址，Target portal選擇Iscsi A1地址。然后點擊OK然后再添加選擇Local adapter為Microsoft Iscsi Initiator，Source IP選擇網(wǎng)卡2地址，Target portal選擇Iscsi B1地址。然后點擊OK添加之后，在Session處可以看到兩個Session，分別為LUN1和LUN2的Target Session在磁盤管理中可以識別出LV1和LV2，并可以正常使用為了測試鏈路冗余性，禁用1號和3號網(wǎng)卡在磁盤管理中重新掃描磁盤，發(fā)現(xiàn)LV1和LV2都不見了，冗余失敗手動添加所有Target Connection

7、 IP，然后按照之前方法再手動把iSCSI A2，B2的IP地址也添加到Session Connection中，看是否能形成多鏈路添加之后在磁盤管理中找到四個卷，有兩個卷顯示未初始化（此卷不能直接使用，手動初始化會報錯）再次禁用1號和3號網(wǎng)卡測試重新掃描磁盤，發(fā)現(xiàn)之前顯示未初始化的Disk 3和Disk 4顯示正常了，但狀態(tài)為Read Only，無法寫入數(shù)據(jù)，此方法仍舊失敗安裝MPIO組件在Server Manager中，選中Features,然后點擊右側(cè)Add Features勾選MPIO，點擊Next點擊Install開始安裝安裝結(jié)束，需要重啟安裝MPIO之后，再次手動添加所有Target

8、 Session Connection，然后點擊Details查看詳情點擊Devices可以查看4個P2000 G3,選中其中一個，點擊Advanced，查看高級選項在General選項下可以看到當(dāng)前的SCSI address，可以看出為此卷屬于LUN1，還可以看到映射的磁盤盤符為D：安裝MPIO后，在這里會多出MPIO選項（安裝前無此選項），可以看出當(dāng)前一個Devices中有兩條鏈路，可以點擊Details查看詳情可以看到第一條路徑的連接情況為1號網(wǎng)卡與Iscsi A1的連接第二條路徑的連接情況為2號網(wǎng)卡與Iscsi B1的連接這樣再次禁用1,3號網(wǎng)卡或者2,4號網(wǎng)卡，鏈路不會宕掉，在設(shè)備管

9、理器中仍舊顯示兩個磁盤設(shè)備磁盤管理中也是兩個卷，可以正常進行讀寫?？偨Y(jié)：在Windows Server 2008下，還是建議安裝MPIO軟件保證鏈路的冗余性。CHAP身份驗證首先進入P2000，選中P2000 G3-配置-系統(tǒng)設(shè)置-主機接口，把身份驗證變?yōu)閱⒂茫缓簏c擊應(yīng)用然后到主機端查看iSCSI Initator名稱選中主機iSCSI Initator名稱，然后點擊設(shè)置-配置CHAP這里先測試單向驗證，節(jié)點名稱會被自動添加，輸入需要設(shè)置的密令即可，然后點擊添加修改條目回到主機端使用iSCSI Initator登錄。注意：如果在磁盤陣列中啟用了CHAP，但沒有進行配置，或者配置后，在主機端輸

10、入的密碼錯誤，登錄時就會出現(xiàn)身份驗證失敗報錯在登錄時，需要點擊Advanced Settings進入到Advanced Settings，然后把CHAP勾上對勾，然后輸入之前設(shè)置的密碼即可點擊登錄后會，系統(tǒng)會進行身份驗證，大概一分鐘后，即可顯示已連接，表示登錄成功如果對安全性要求較高，存儲系統(tǒng)還需要向主機驗證其身份，則可以使用交互驗證。首先在主機端，運行iSCSI Initator，在General處，點擊Secret，輸入一組密令（12位以上，不要和之前在Target處設(shè)置的密令相同）然后進入SMU確認iSCSI Target ID，點擊機箱-背面視圖-選中其中一個網(wǎng)口，然后查看目標(biāo)ID即可在配置CHAP處，輸入Iscsi Target ID和之前在主機端設(shè)置的密令（此處由于設(shè)置相同，稍后會看到報錯）然后在LogonAdvanced Settings中除了要勾選CHAP之外，還要勾選Perform mutual authentication（如果無需交互驗