开始新对话

未解决

此帖子已超过 5 年

1539

2012年3月26日 03:00

Symmetrix映射磁盘管理系列 (四)配置映射磁盘

Symmetrix映射磁盘管理系列(四) 配置映射磁盘

转载请在文首保留原文出处:EMC中文支持论坛

介绍

Symmetrix映射磁盘设备管理系列主要介绍配置主机访问Symmetrix阵列的方法。本系列共分10个章节:

(一) 磁盘映射工作原理 

(二) 磁盘映射控制概述

(三) 磁盘映射拓扑结构

(四) 配置磁盘映射

(五) 显示主机HBA

(六) 添加映射磁盘设备

(七) 维护磁盘设备数据库

(八) 查看VCMDB

(九) 主机总线适配器(HBA)管理

(十) 光纤通道与主机的接口管理

更多信息

配置映射磁盘包括以下步骤:

1. 识别配置组件

2. 初始化并更新数据库

3. 使能身份验证

4. 激活配置的建议


识别配置组件:


通过以下命令显示与Symmetrix阵列连接的主机上的HBA并为尚未配置AWWNHBA生成一个AWWN,需要更新VCMDB的信息。

symmask discover hba


下图显示了需要识别的Symmetrix组件:

1.jpg

1.映射磁盘组件

如下命令可用来获取各个发现的设备的标识符:


举例 1 列出所有映射磁盘设备的物理磁盘设备名:
       sympd list –vcm

举例2列出主机上的HBA以及HBA连接的Symmetrix前端卡端口,注意要配置的HBA卡地WWN以及HBA要连接到哪一个前端卡端口:

       symmask list hba

举例 3 主机上 HBA 连接到的 Symmetrix 办卡端口:
       symmask list logins

举例 4 列出映射到需要配置的前端卡的磁盘设备:
       symcfg list –FA 16A –addr


初始化并更新数据库:

初始化操作清除了在格式化数据库过程中磁盘设备上当前的数据多数情况下用户并不想清除当前 VCMDB 的数据。如果用户不确定当前是否存在 VCMDB ,可以使用以下命令查看:
symmaskdb –sid SymmID list database
  
使用以下命令初始化数据库并清除数据:
symmaskdb -sid SymmID init -file BackupFilename [-vcmdb_type <3 | 4| 5>]

激活身份验证:

Enginunity 5771 版本开始,用户可以使用 symconnect 命令为 iSCSI 端口设置安全性连接。 symconnect 功能允许用户在主机 HBA symmetrix 磁盘阵列间设置 one-way two-way CHAP 验证。

使用 one-way CHAP 验证,阵列在初始连接协商过程中向主机发出挑战并期待收到的回复包括有效的证书和 CHAP 密码。接到挑战后,主机将证书和密码发送给阵列。

Symmetrix 阵列在自己的 CHAP 认证数据库或服务器上搜索该证书及 CHAP 密码。验证有效后,阵列发送接受信息给主机。反之,如果阵列无法找到匹配的证书 / 密码,则会发送拒绝信息并关闭连接。

SymmetrixiSCSI验证要求客户提供Symmetrix标识号,iSCSI名,CHAP证书名,以及CHAP密码。以下命令在Symmetrix CHAP认证数据库中添加了一条iSCSI发起方记录(iqn.2002-06.com.microsoft.host210)。


举例 1 symconnect -sid 6208 -iscsi iqn.2002-06.com.microsoft.host210
        set chap -cred MyCredentials -secret MySecret  

用户使用set chap命令为iSCSI发起方设置好CHAP验证后,用户可以使用disable chap命令来禁止CHAP验证,或使用enable chap命令来重新激活。

举例2: symconnect -sid 6208 -iscsi iqn.2002-06.com.microsoft.host210

        disable chap

        symconnect -sid 6208 -iscsi iqn.2002-06.com.microsoft.host210

    enable chap


使用delete chap命令来删除验证:


举例3symconnect -sid 6208 -iscsi iqn.2002-06.com.microsoft.host210

    delete chap

通过two-way CHAP认证,主机同样可以对Symmetrix发出挑战及认证。配置two-way认证在通讯双方配置one-way验证。以下命令阐述了如何设置Symmetrix阵列为对端。用户须定义被主机HBA验证方挑战时Symmetrix须提供的证书和密码。

举例1symconnect -sid 6208 –dir 2D –p 0 set chap -cred MyPeerCredentials

        -secretMyPeerSecret  

set chap命令可自动为Symmetrix板卡和端口激活CHAP验证,用户可以使用disable chap命令来禁止CHAP验证,或使用enable chap命令来重新激活。


举例2symconnect -sid 6208 –dir 2D –p 0 disable chap

        symconnect -sid 6208 –dir 2D –p 0 enable chap


使用delete chap命令来删除验证:


举例3symconnect -sid 6208 –dir 2D –p 0 delete chap


激活配置的建议:


为了保证VCMDB的更新对主机可见,推荐客户:

1. 通过symmaskdb backup将映射磁盘数据库VCMDB备份至一个文件中;

2. 通过symmask refresh更新配置更改之后的Symmtrix阵列。这会导致Symmetrix板卡将缓存中的WWN/iSCSI配置表格更新成VCMDB中的内容;

3. 重新启动所有添加或删除了磁盘设备的主机以使更改生效;

4. 当配置数据库完成时,使用sympd list命令查看能被主机看到的Symmetrix磁盘设备。

参考

EMC Solutions Enabler Symmetrix CLI Command Reference

应用于

Symmetrix DMX

Symmetrix VMAX

Solution Enabler

没有回复!
找不到事件!

Top