R2使用指南之二：SAN存储管理器 - Windows - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» Windows » R2使用指南之二：SAN存储管理器 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

特爱蚂蚁
管理员

帖子 1629
精华 3
无忧币 3236
积分 1547
阅读权限 255
来自 (保密)

注册日期 2008-6-3

最后登录 2008-10-7

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-27 10:14　　标题：R2使用指南之二：SAN存储管理器
＜上一帖 | 下一帖＞

在过去的Windows服务器系统中，并没有提供针对存储子系统的管理工具，因此当用户使用其他厂商的存储子系统时，通常都需要安装该厂商的管理工具才能进行管理。在R2中，提供了SAN存储管理器组件来实现对存储子系统的管理，它基于 Microsoft 虚拟磁盘服务 (VDS) 技术，支持对光纤通道和Internet SCSI (iSCSI) 存储子系统进行管理。
SAN存储管理器是一个通用的存储设备管理工具，只要满足以下要求，SAN存储管理器就可以对存储子系统进行管理：

在服务器上安装有相应存储子系统的硬件提供程序，目前基本上所有的存储设备厂商都可以提供存储子系统的硬件提供程序：
51CTO技术论坛pH9H3\ R1M
如果安装的是VDS 1.1的硬件提供程序，则SAN存储管理器可以执行配置任务，以及创建和管理LUN； Pz!|;s5O C;o

如果安装了 VDS1.0 的硬件提供程序，则用户可使用 SAN 存储管理器管理单元来查看 LUN、硬件子系统以及驱动器的相关信息，但不能执行任何配置任务或在 SAN 存储管理器中创建与管理 LUN。
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|-a.p3ARK#o0K3{
如果需要通过SAN存储管理器管理iSCSI存储子系统，则必须在服务器上安装Microsoft iSCSI Software Initiator，目前最新的版本是v2.01（build 1748），下载地址为http://www.microsoft.com/downloads/details.aspx?FamilyID=12cb3c1a-15d6-4585-b385-befd1319f825&DisplayLang=en。
你可以通过SAN存储管理器在光纤通道和iSCSI存储子系统上创建和管理逻辑单元（LUN）。LUN是对存储子系统某一部分的逻辑引用，可以包含磁盘、磁盘扇区、整个磁盘阵列或子系统中的部分磁盘阵列；通过将LUN用作逻辑标识符来分配访问和控制权限，可以简化SAN中的存储资源管理。当LUN分配给某个服务器时，对于此服务器而言，它到LUN的访问就像是访问本地硬盘一样，你可以在LUN上创建一个或多个逻辑分区。
因为硬件、协议和安全性有所不同，所以对于光纤通道和iSCSI存储子系统来说，配置和管理LUN的方式也不同：

光纤通道子系统的LUN管理。对光纤通道子系统的管理比较简单，LUN在光纤通道存储子系统上被直接分配到一台通过一个或多个主机总线适配器(HBA)端口访问LUN的服务器。管理员只需确定将访问LUN的服务器，并启用该服务器上的一个或多个用于LUN I/O通信的HBA端口即可。当服务器被分配了某个LUN，服务器可立即访问该LUN。如果服务器支持微软多路径输入输出（Microsoft Multipath I/O，MPIO)技术，则可通过启用该服务器上的多个用于LUN I/O 通信的端口而提供路径故障转移。不过为了防止在光纤通道环境中丢失数据，请在启用多个端口前确保服务器支持MPIO。
51CTO技术论坛
U~$D*h0`+x`~B
iSCSI子系统的LUN管理。与在光纤通道存储子系统上不同，iSCSI子系统上的LUN并不被直接分配到服务器，而是被分配到某个目标（Target，含有一个或多个LUN的逻辑实体）。服务器使用服务器的iSCSI发起方（iSCSI Initiator）程序通过登录到该目标来访问LUN。为了登录目标，发起方与目标上的入口相连接；入口是IP地址和端口的组合，服务器通过入口来连接、读取和写入LUN；一个子系统可以拥有一个或多个与目标关联的入口。如果服务器的发起方登录到某个目标，并且一个新LUN被分配到该目标，则该服务器可立即访问新LUN。在iSCSI子系统上无需在启用多个端口前确保服务器支持MPIO，服务器上安装的Microsoft iSCSI发起方程序支持MPIO。
　 9}i#vt.e'@vxv
安装SAN存储管理器
安装SAN存储管理器的过程非常简单，选择控制面板中的添加或删除程序，然后单击添加/删除 Windows 组件，然后勾选管理和监视工具中的SAN存储管理器，点击确定后再点击下一步，最后单击完成即可。在安装SAN存储管理器时，会附带安装Microsoft Virtual Disk Service (VDS) 1.1，另外你还需要注意以下两点：
v
j
iw"~ jq%C3@-i&?
在服务器上为每一个存储子系统安装对应的硬件提供程序； bbs.51cto.com g.k4Al
B9DJ+U0\
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|9s,Wr)h.NNV"sv%S^L
如果需要通过SAN存储管理器管理iSCSI存储子系统，则必须在服务器上安装Microsoft iSCSI Software Initiator，目前最新的版本是v2.01 （build 1748），下载地址为http://www.microsoft.com/downloads/details.aspx?FamilyID=12cb3c1a-15d6-4585-b385-befd1319f825&DisplayLang=en。
安装完成后点击管理工具下的SAN存储管理器，如下图所示， 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|+M%I%|?#t+|6i(P|$_

51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|,~&uUx8Ix3g H
SAN存储管理器的管理任务分为三部分： 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|(yB0E-o:F(q

LUN管理。执行LUN的相关管理任务，例如查看LUN的相关信息、配置部署LUN的服务器和子系统、创建LUN和指派服务器访问、重命名和删除LUN等； 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|Uu x}Hi&Q
N!z

子系统。执行子系统的相关管理任务，例如查看子系统的相关信息、子系统的运行情况和状态、重新命名子系统等；
51CTO技术论坛N5HnW!L"w&E b-qL
驱动器。执行驱动器的相关管理任务，例如查看驱动器的相关信息、驱动器的状态和运行情况、使驱动器闪烁等等。
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|)u:gOA1Q
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|O!{uKcRf"`/|Mab
光纤通道子系统的LUN管理 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|to;gp5z1c*H ^[
在光纤通道存储子系统上创建的逻辑单元（LUN）会被直接分配给通过一个或多个主机总线适配器(HBA)端口访问LUN的服务器，因此仅需要确定将访问LUN的服务器，以及此服务器通过哪些端口来访问LUN。
在安装好对应存储子系统的硬件提供程序后，在SAN存储管理器管理控制台中右击LUN管理，选择管理服务器连接，在弹出的管理服务器连接对话框上点击添加按钮，输入对应的服务器名和描述，然后点击确定，

此时SAN存储管理器会连接到对应的服务器并列出此服务器上的可用存储子系统，如下图所示：

51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|*~9e
J4R8l
c5D(Q
在光纤通道端口列表中，列出了此服务器上的可用光纤通道端口，你可以选择是否允许使用此端口，完成后点击确定，此时已经成功完成了此服务器上光纤通道子系统的配置。
现在我们就可以创建LUN了，右击LUN管理，选择创建LUN， 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|f)P.{&dkF

M8T Cuzy/Q
在开始之前页点击下一步；
在子系统和类型页，选择用于创建LUN的子系统和LUN类型，在此我选择光纤子系统和镜像的类型，点击下一步；

p-L/\6U+H"XxK*t
在尺寸和名字页，输入LUN的名字和尺寸，点击下一步；

/[C/F4V1Yz}
在服务器访问页，你可以将创建的LUN立即分配给服务器使用，在此接受默认的立即分配LUN，由于我只添加了一个服务器连接，因此只能分配给此服务器使用，点击下一步；

在创建卷页，默认会创建一个驱动器卷，在此接受默认的卷设置，然后输入卷名，点击下一步； bbs.51cto.com,C T+i5{
n:Twd4{Y

在最后的创建新LUN页，点击创建LUN，此时SAN存储管理器将创建LUN、分配LUN到服务器并在LUN上创建驱动器卷，完成后如下图所示： wg-uy,R9osJJ

51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|)}9[!a#I,A[4kA
此时已经为LUN创建驱动器卷并进行了格式化，此时你已经可以像使用本地磁盘一样使用LUN了。 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|lK;d? AX

r6t}O{4sN&E)m
　
51CTO技术论坛,TZc*G9b"h)`O
iSCSI子系统的LUN管理
与在光纤通道存储子系统上不同，iSCSI子系统上的LUN并不被直接分配到服务器，而是被分配到某个目标（Target，含有一个或多个LUN的逻辑实体），服务器使用服务器的iSCSI发起方（iSCSI Initiator）程序通过登录到该目标来访问LUN。为了登录目标，发起方与目标上的入口相连接；入口是IP地址和端口的组合，服务器通过入口连接、读取和写入LUN；一个子系统拥有一个或多个与目标关联的入口。如果服务器的发起方登录到某个目标，并且一个新LUN被分配到该目标，则该服务器可立即访问新LUN。 51CTO技术论坛,la8V1cb;opq
因此对于iSCSI子系统的LUN管理更为复杂，你需要在SAN存储管理器执行以下任务：

在服务器上为每一个存储子系统安装对应的VDS 1.1的硬件提供程序，并且需要安装Microsoft iSCSI Software Initiator；
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|J
C+P(I1vn
管理服务器连接，启用服务器上用于目标会话的iSCSI发起方适配器；
v$w8^-V p
管理目标，并为到每个目标的LUN I/O通信启用一个或多个子系统入口；
c8L`.xa/V
管理iSCSI安全，为目标会话可选择地配置身份验证和数据加密； bbs.51cto.com\b{#R q5{6uPj zu

登录到iSCSI目标；成功登录后即可管理LUN。 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|2}6Y|t-v
DM
　
管理服务器连接
在安装好存储子系统硬件提供程序和Microsoft iSCSI Software Initiator后，点击管理工具下的SAN存储管理器，然后右击LUN管理，选择管理服务器连接，在弹出的管理服务器连接对话框上点击添加按钮，输入对应的服务器名和描述，然后点击确定，

51CTO技术论坛%hTu;l6z7e.^1T2l
此时SAN存储管理器连接到此服务器，并列出了此服务器上所支持的存储子系统，如下图所示，此服务器上具有可以连接到目标的iSCSI发起程序，点击确定； 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|_4z&tB(|M7L6b

V$W
A?m1h2GV(tL
　
　
配置目标并启用入口 bbs.51cto.coml?v.E'W
右击LUN管理，选择管理iSCSI目标，在弹出的管理iSCSI目标对话框上首先选择需要添加目标的子系统，然后点击添加， $ju]6k.WZ,J

bbs.51cto.com.Y,X:W l9[A:PIr9y7g
在弹出的添加目标对话框上，已经列出了此存储子系统中的所有可用入口，输入目标名字和选择可用入口后点击确定，

{i1ta8j(P]k+`
完成后如下图所示，点击关闭。 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|]-~L:OA3q

51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|W|5oj.^q0i
51CTO技术论坛&Eyhd2{1] pC;Q,G7c
配置安全性
有些目标在iSCSI发起方登录时要求进行身份验证，从而提供更高的安全性。例如在此配置的目标就需要身份验证，所以需要配置iSCSI发起方的身份验证。右击LUN管理，选择管理iSCSI安全，在弹出的管理iSCSI安全对话框的目标标签中选择对应的目标，然后点击设置机密，

bbs.51cto.comxDgT
hN4kB!Y
然后在弹出的设置机密对话框中输入长度为12位～16位的密码即可，此密码必须和目标上的机密设置一致，如果要自动将新的机密传送给本地发起程序，则选择记住本地发起程序的机密，点击确定。 H2l8J*tUc+P

iSCSI登录时的身份验证具有两种方式： 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|/ck
R~S H
mAa.c(Cf
单向CHAP身份验证。使用此安全级别时，仅目标对发起程序进行身份验证。你只需要为目标设置机密，希望访问该目标的所有发起程序都需要使用相同的机密来登录到此目标。 51CTO技术论坛i2S9Q+U+Koe d{S8v
"l6b`.qWS7c
相互CHAP身份验证。使用此安全级别，目标和发起程序会彼此进行身份验证，因此除了为目标设置机密外，你还需要为本地发起程序设置机密。
上面的步骤只是为单向CHAP身份验证进行了设置，如果是针对相互CHAP身份验证，则还需要配置本地发起程序的机密，点击本地发起程序标签，输入并确认机密，然后选择需要共享使用此机密（使用此机密进行相互身份验证）的目标，点击应用机密，最后点击关闭，配置完成。 &mv;|[kn&K

需要注意的是，无论你采取哪种身份验证方式，你在服务器上设置的机密必须和存储子系统的目标上设置的机密一致，否则无法登录到目标。另外你还可以配置对发起方和目标之间的所有数据通讯进行IPSec加密，在此我就不详细阐述了。 ?\)N+M]
　 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|Xi(@ R&V{{K
d'v0P
　
登录到目标 _K
oG lE8I)H`:K
右击LUN管理，选择登录到iSCSI目标，选择对应的目标后，点击登录， f.u8}X5L}.r?}

51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|m5R1O*}N:CX:a^
在弹出的登录到目标对话框上，选择相应的身份验证方式后点击确定，

登录成功，如下图所示：

51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|)`jh+f+m'?`0a)f
51CTO技术论坛%p},f{Gk
E]9Xv&gl2ol,s
创建LUN
当成功登录到目标后，我们即可通过SAN存储管理器对iSCSI存储子系统进行LUN的管理。例如在此我创建一个LUN，右击LUN管理，选择创建LUN，在开始之前页点击下一步； 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|$J3^,`J5d;MO!RsQ
在子系统和类型页，选择用于创建LUN的子系统和LUN类型，在此我选择对应的子系统和类型，点击下一步； 51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|j"lw-QR9_&S}H0^

3x1e4kbj!FQ1c1O
在尺寸和名字页，输入LUN的名字和尺寸，点击下一步； 51CTO技术论坛%Vh G^
V l:w5AI2FQ

在目标访问页，在此我接受默认的立即分配LUN，点击下一步；

(@
\km7N-L\"~C
在创建新LUN页，点击创建LUN，此时SAN存储管理器将创建LUN和分配LUN到服务器，但是并不会在LUN上创建驱动器卷，因此你需要手动创建。

完成后如下图所示。

不过我们还需要手动创建驱动器卷，右击我的电脑，选择管理，然后在弹出的计算机管理中展开存储，点击磁盘管理，此时系统会自动检测到新的硬盘，因此会弹出磁盘初始化和转换向导，在欢迎使用磁盘初始化和转换向导页上点击下一步；
在选择要初始化的磁盘页，默认已经选择了分配的LUN，点击下一步； p(NpA'{ha'_W