nas配置向导.doc

目录1设备信息32硬件实施33存储系统配置过程34IBM NAS的存储配置.74.1增加卷74.2建立Qtree. 104.3建立Share并配置权限. 134.4使用IBM实现用户homedir的配置.144.5创建新用户目录，并更改NTFS权限设置.164.6配置HOME目录. .274.7检查共享权限. 315挂接HOME DIRECTORY. 335.1永久挂接. 335.2临时挂接. 346授权目录给其他用户. 356.1其他用户如何使用授权目录.357授权文件给其他用户. 41 7.1其他用户如何使用授权文件.418 snapvault实施步骤.48521 设备信息两台IBM N系列网络存储：N3300和N3600。2 硬件实施(1) 拆箱验货。(2) 主机上架。(3) 存储加电自检。(4) 存储系统配置。3 存储系统配置过程一、 两台主机已经预装操作系统，加电自检完毕。 二、 使用串口线连接到存储控制器，启动存储，开始初始化配置：（1）配置信息包括（主机名字，控制器的数据管理口的IP地址，设置系统登陆的密码，以及一些相关的客户注册信息）Please enter the new hostname : PE-NAS1-2 配置主机名字Do you want to enable IPv6? n: nDo you want to configure virtual network interfaces? n: yNumber of virtual interfaces to configure? 0 1Name of virtual interface #1 : PE-NAS1-2Is PE-NAS1-2 a single s, multi m or a lacp l virtual interface? m sNumber of links for PE-NAS1-2? 0 2Name of link #1 for PE-NAS1-2 : e0aName of link #2 for PE-NAS1-2 : e0bPlease enter the IP address for Network Interface PE-NAS1-2 : 6配置控制器的IP地址。Please enter the netmask for Network Interface PE-NAS1-2 : Should virtual interface PE-NAS1-2 take over a partner virtual interface during failover? n: yPlease enter the partner virtual interface name to be taken over by PE-NAS1-2 : PE-NAS1-1Please enter media type for PE-NAS1-2 100tx-fd, tp-fd, 100tx, tp, auto (10/100/1000) auto: Would you like to continue setup through the web interface? n: nPlease enter the name or IP address of the IPv4 default gateway: 54 The administration host is given root access to the filers /etc files for system administration. To allow /etc root access to all NFS clients enter RETURN below.Please enter the name or IP address of the administration host: Please enter timezone GMT: Where is the filer located? : SZWhat language will be used for multi-protocol files (Type ? for list)?:zhSetting language on volume vol0The new language mappings will be available after rebootTue Jan 12 02:25:25 GMT localhost: vol.language.changed:info: Language on volume vol0 changed to zhLanguage set on volume vol0Do you want to run DNS resolver? n: nDo you want to run NIS client? n: nThis system will send event messages and weekly reports to IBM Technical Support. To disable this feature, enter options autosupport.support.enable off within 24 hours. Enabling Autosupport can significantly speed problem determination and resolution should a problem occur on your system. For further information on Autosupport, please see: /systems/storage/network/software/autosupport/ Press the return key to continue. The Baseboard Management Controller (BMC) provides remote management capabilities including console redirection, logging and power control. It also extends autosupport by sending down filer event alerts.Would you like to configure the BMC y: yWould you like to enable DHCP on the BMC LAN interface y: nPlease enter the IP address for the BMC : 9配置管理网口的IP地址Please enter the netmask for the BMC : Please enter the IP address for the BMC Gateway : 54Please enter gratuitous ARP Interval for the BMC 10 sec (max 60): The mail host is required by your system to enable BMC to send ASUP message when filer is down配置客户相关的注册信息（看客户实际需求）Please enter the name or IP address of the mail host mailhost: You may use the autosupport options to configure alert destinations.Name of primary contact (Required) : CGNPCPhone number of primary contact (Required) : 8888888Alternate phone number of primary contact : 8888888Primary Contact e-mail address or IBM WebID? : Name of secondary contact : Phone number of secondary contact : Alternate phone number of secondary contact : Secondary Contact e-mail address or IBM WebID? : Business name (Required) : A response is required.Business name (Required) : CGNPCBusiness address (Required) : SZCity where business resides (Required) : SZState where business resides : 2-character country code (Required) : CNPostal code where business resides : The Shelf Alternate Control Path Management process provides the ability to recover from certain SAS shelf module failures and provides a level of availability that is higher than systems not using the Alternate Control Path Management process.Do you want to configure the Shelf Alternate Control Path Management interface for SAS shelves n: nSetting the administrative (root) password for PE-NAS1-2 .配置系统管理密码（用户名是root）New password:Retype new password:.CIFS local server is running. （系统配置完毕，启动到存储管理系统登陆界面）Password: PE-NAS1-2 Tue Jan 12 02:30:13 GMT PE-NAS1-2: console_login_mgr:info: root logged in from consolePE-NAS1-2(2) 检查设备的license，disk，aggr相关状态 1, 检查设备license： PE-NAS1-2 license a_sis MRELSHL cifs UKGYDCG cluster UCOEYRI . . sv_windows_ofm_pri not licensed sv_windows_pri not licensed syncmirror_local not licensed vld not licensed 2，检查disk，aggr相关状态 PE-NAS1-2 aggr status Aggr State Status Options aggr0 online raid_dp, aggr root PE-NAS1-2 disk show -v DISK OWNER POOL SERIAL NUMBER - - - - 0a.26 Not Owned NONE 3QQ22RBV00009007QVNE0a.34 Not Owned NONE 3QQ2P7SF00009022ABTS1a.26 Not Owned NONE 3QQ2P85R00009022WNT70a.17 PE-NAS1-1 (135067125) Pool0 3QQ21TZA00009008HF5G1a.17 Not Owned NONE 3QQ2KKWP0000902198HT0a.36 Not Owned NONE 3QQ2JG2J00009021VA7W 3，使用sysconfig A 检查系统全局的配置信息 PE-NAS1-2 sysconfig A 4，创建aggr PE-NAS1-2 aggr create aggr1 -t raid_dp -r 21 21 ue Jan 12 03:43:54 GMT PE-NAS1-2: raid.vol.disk.add.done:notice: Addition of Disk /aggr1/plex0/rg0/1a.29 Shelf 1 Bay 13 NETAPP X291_S15K6420F15 NA00 S/N 3QQ2P7BN000090229V1C to aggregate aggr1 has completed successfullyTue Jan 12 03:43:54 GMT PE-NAS1-2: raid.vol.disk.add.done:notice: Addition of Disk /aggr1/plex0/rg0/0a.44 Shelf 2 Bay 12 NETAPP X291_S15K6420F15 NA00 S/N 3QQ2N9SG00009022YZ19 to aggregate aggr1 has completed successfully4 IBM NAS的存储配置4.1 增加卷任务命令或界面使用Filerview，进入卷管理界面使用卷管理向导选择卷类型输入卷名为WIN_HOME，并选择语言为Simpleified Chinese选择AGGR，（这里为AGGR0，可用空间为768G），在下面选择新建卷的大小。（这里为200GB）确认卷建立成功4.2 建立Qtree任务命令或界面选“Volume”-“Manage”-“Qtrees” -“Add”在VOLUME中选择WIN_HOME（刚刚创建的卷）在QTRE NAME中输入新建QTREE的名字（此为it_dept）在SECURITY STYLE中选择是NTFS然后点击ADD成功4.3 建立Share并配置权限任务命令或界面选“cifs”-“shares”-“add”输入必要的信息，注意SHARE NAME要加$，表明此为隐含共享，点击ADD上方出现了share: it_dept$ created表明创建成功。选择CIFS- SHARE- MANAGE4.4 使用IBM实现用户homedir的配置任务 命令行或图形界面编辑/etc/cifs_homedir.cfgxa-IBM-01 wrfile /etc/cifs_homedir.cfg/vol/win_home/it_dept 按CTRL+C退出编辑将HOMEDIR配置文件读入到系统中xa-IBM-01 cifs homedir load检查配置是否成功xa-IBM-01 cifs homedir/vol/win_home/it_dept将HOME DIR的目录名方式指定为和用户名相同xa-IBM-01 options cifs.home_dir_namestyle ntname通过系统管理员进入共享建立所有用户的目录，目录名必须与用户的登陆名一致4.5 创建新用户目录，并更改NTFS权限设置在管理工作站，使用域用户登陆，然后通过开始运行输入bj-nas-01it_dept$在弹出得菜单中，列出所有用户在空白出点击右键，选择“新建“文件夹”输入与用户登陆名相同的目录名点击右键选择“安全”标签选择高级，然后，选择“所有者”标签选择“其他用户或组（U）”按键，输入用户名，并点击“检查名称（C）”按键选择“确定”选择“应用（A）”，并确认”目前该项目的所有者（C）的内容为该用户名选择“确定”选择“添加（D）”选择“检查名称（C）选择“确定”，系统回缺省给这个用户，“读取和运行”，“列出文件夹目录”和“读取”的权限。保留这些权限，用于数据备份。选择“添加”按钮，并输入此用户名。选择“检查名称（C）”选择“确定”，并赋予此用户“完全控制”的权限选择“高级“按钮。去除“允许父项的继承权限传播到该对象和所有子对象。包括那些在此明确定义的项目（A）”中的检查框中的选择。选择“复制（C）”按钮选择“权限项目中”的缺省选项，让后选择“删除”按键选择“确定“按钮。完成此用户的配置4.6 配置HOME目录连接HOME目录在空白处点击右键，选择“属性“选择“安全“标签，将everyone的权限赋予为”读取和允许“，”列出文件夹目录“和”读取“选择“添加“按钮。输入“bj01smesvc”，然后选择”检查名称（C）“按钮。选择“确定“赋予此用户“完全控制权限“4.7 检查共享权限打开Filer View，并进入到cifs-Shares-manage找到it_dept$这个共享，然后把everyone赋予full control的权限5 挂接HOME DIRECTORY5.1 永久挂接用户登陆到域，右键点击我的电脑，选择“映射网络驱动器（N）“在“驱动器（D）：“栏中选择可用的驱动器符，在”文件夹（O）:“中输入”bj-nas-01“。注意：选择”登陆时重新连接“会在下次登陆时，自动恢复此网络盘的挂接。选择“完成“，用户会在我的电脑中，多出一个网络驱动盘。（这里时Z：）5.2 临时挂接用户登陆到域，挂接用户的HOME DIR选择“确定”，完成连接用户可以按照普通的使用方式，使用此目录6 授权目录给其他用户这里我们假设，用户user4想授权自己的folder2给用户user1，让user1有完全控制的权限，让user2有只读的权限。右击folder2，选择“属性“选择“安全“标签选择“添加“按钮，并且输入USER1，然后点击”检查名称（C）”按键选择“确定”，并在“USER1的权限中”，选择“完全控制”选择框选择“添加“按钮，并且输入USER2，然后点击”检查名称（C）”按键在USER2的权限中，选择“读取”权限选择确定，完成设置6.1 其他用户如何使用授权目录User1对此目录有完全控制权限user1登陆到域中，使用下列路径完成访问可以在这个目录中，完成操作user2对此目录只具有只读权限user2登陆到域中，使用下列路径完成访问可以在这个目录中，完成浏览的操作7 授权文件给其他用户用户登陆到域，连接用户的HOME DIR选择“确定”，完成连接进入到所选文件夹，此为folder1假设该用户想授权一个file1给另外的用户使用，这里我们假设，该用户想授权自己的file1给用户user1和user2，让user1有完全控制的权限，给user2有只读的权限。右击file1，选择“属性“选择“安全“标签选择“添加“按钮，并且输入user1，然后点击”检查名称（C）”按键选择“确定”，并在“user1的权限中”，选择“完全控制”选择框选择“添加“按钮，并且输入user2，然后点击”检查名称（C）”按键在user2的权限中，选择“读取和运行”，”列出文件夹目录” 和“读取”权限选择确定，完成设置7.1 其他用户如何使用授权文件在user1中使用user4授权的文件，具有完全控制权限user1登陆到域中，使用下列路径完成访问可以对这个文件完成操作在user2中使用，uesr4的共享，只具有只读权限user2登陆到域中，使用下列路径完成访问只可以对此文件完成读取操作。8 snapvault实施步骤【环境】Primary: N3600双控, Name: PE-NAS1, PE-NAS1-1(5), PE-NAS1-2Secondary: N3300单控, Name: PE-NAS2 (7)需要将primary： PE-NAS1-1的数据定期snapvault到PE-NAS2上去。PE-NAS1-1:已经新建好了volume: test,并在test volume下新建一个qtree： testqtree PE-NAS2:已经新建好了volume: test,但没有新建qtree, 并不能有/vol/test/testqtree这个qtree才行，否者不能成功。【实施步骤】1.在检查license:PE-NAS1-1#license sv_ontap_pri EEZTIVH sv_ontap_sec not licensedPE-NAS2#license sv_ontap_pri GTJADLK sv_ontap_sec site TBZOVIL expires 31 Dec 2010增加license的命令为：PE-NAS2 license add OPFCZIE2. 激活snapvault功能PE-NAS1-1 options snapvault.enable onPE-NAS2 options snapvault.enable onPE-NAS1-1 snapvault status -sSnapvault primary is ON.Volume Snapshot Status Schedule- - - -3.分别配置对端IP地址PE-NAS1-1 options snapvault.access host=7PE-NAS2 options snapvault.access host=5options snapvault 查看snapvault相关options设置情况4.在secondary上配置qtree对PE-NAS2snapvault start -S PE-NAS1-1:/vol/test/testqtree PE-NAS2:/vol/test/testqtree PE-NAS2 snapvault statusSnapvault is ON.Source Destination State Lag StatusPE-NAS1-1:/vol/test/testqtree PE-NAS2:/vol/test/testqtree Snapvaulted 00:12:56 IdlePE-NAS1-1 snapvault statusSnapvault primary is ON.Source Destination State Lag StatusPE-NAS1-1:/vol/test/testqtree PE-NAS2:/vol/test/testqtree2 Source 00:16:02 Idle5.查看状态PE-NAS2 snap list.Volume test %/used %/total date name- - - - 22% (22%) 0% ( 0%) Oct 01 17:27 PE-NAS2(0135069911)_test-base.0 (busy,snapvault)PE-NAS1-1 snap list.Volume testworking. %/used %/total date name- - - - 14% (14%) 0% ( 0%) Oct 01 17:25 PE-NAS2(0135069911)_test_testqtree-src.0 (snapvault)PE-NAS1-1 snapvault status -s Snapvault primary is ON.Volume Snapshot Status Schedule- - - -PE-NAS2 snapvault status -sSnapvault is ON.Volume Snapshot Status Schedule- - - -6.即时更新secondary上的copyPE-NAS2 snapvault update /vol/test/testqtreeTransfer started.Monitor progress with snapvault status or the snapmirror log.这时snap list的snapvault项的时间就会更新到update时的时间。7.在primary和scondary上做snapvault schedulesnapvault schedule只能对Volume来做。A: PE-NAS1-1 snapvault snap sched test sv_pri_hourly 11mon-fri7-18 对PE-NAS1-1上的test volume做snapvault snap，周一到周五的7到18点正点做snap，保留11份。PE-NAS1-1 snapvault status -sSnapvault primary is ON.Volume Snapshot Status Schedule- - - -test sv_pri_hourly Idle 11mon-fri7-18PE-NAS1-1 snap list.Volume test 34% (16%) 0% (