SANMgr_Step-by-Step_Guide.doc

SAN 存储管理器的分步指南发布时间：2005 年 7 月摘要SAN 存储管理器包含在 microsoftWindowsserver2003R2 操作系统中，可帮助创建和管理存储区域网络 (SAN) 中支持虚拟磁盘服务 (VDS) 的光纤通道磁盘驱动器子系统和 iSCSI 磁盘驱动器子系统上的逻辑单元号 (LUN)。本指南介绍服务器和存储子系统的要求、安装说明、管理 LUN 简介以及使用 SAN 存储管理器在光纤通道子系统和 iSCSI 子系统上创建和分配 LUN 的分步演练。本文档中的信息（包括引用的 URL 和其他 Internet 网站）可能变动，恕不另行通知。除非另行说明，否则，本文档示例中涉及的公司、机构、产品、域名、电子邮件地址、徽标、人物、地点和事件均属虚构，与任何真实的公司、机构、产品、域名、电子邮件地址、徽标、人物、地点和事件无关，如有雷同，纯属巧合。遵守所有适用的版权法是用户的责任。在不限制版权许可的权利的情况下，没有得到 Microsoft Corporation 明确书面许可，本文档的任何部分不可被复制、存储或引进检索系统，或者以任何形式、任何方式（电子、机械、复印、录音或其他）或为任何目的进行传播。 本文档可能涉及 Microsoft 的专利、正在申请的专利、商标、版权或其他知识产权。除非得到 Microsoft 的明确书面许可协议，本文档不授予使用这些专利、商标、版权或其他知识产权的任何许可证。 2005 Microsoft Corporation。保留所有权利。Active Directory、Microsoft、MS-DOS、SharePoint、Windows、Windows NT 和 Windows Server 是 Microsoft Corporation 在美国和/或其他国家（地区）的注册商标或商标。所有其他商标的所有权属于其各自所有者。目录SAN 存储管理器简介5SAN 存储管理器的要求5安装 SAN 存储管理器以及其他所需的软件5使用 SAN 存储管理器6SAN 存储管理器中的 LUN 管理概述7多路径 I/O 支持9使用 SAN 存储管理器部署 LUN9任务 1：配置服务器连接10任务 2：（仅限 iSCSI）配置目标并启用门户12任务 3：（仅限 iSCSI）配置安全性12任务 4：（仅限 iSCSI）在发起程序和目标之间建立登录会话14任务 5：创建 LUN15提供对服务器群集的 LUN 访问1819SAN 存储管理器的分步指南SAN 存储管理器简介 SAN 存储管理器是新的 Microsoft 管理控制台 (MMC) 管理单元，可帮助创建和管理存储区域网络 (SAN) 中支持虚拟磁盘服务 (VDS) 的光纤通道磁盘驱动器子系统和 iSCSI 磁盘驱动器子系统上的逻辑单元号 (LUN)。在生产服务器上部署 SAN 存储管理器之前，我们建议您先在测试服务器上安装并运行 SAN 存储管理器，使用本指南熟悉其中不同的 LUN 管理选项。SAN 存储管理器的要求 要使用 SAN 存储管理器，服务器和存储子系统必须满足下列要求：服务器必须运行安装了 SAN 存储管理器和虚拟磁盘服务 (VDS) 的 microsoft Windowsserver2003R2 操作系统。要使用 SAN 存储管理器管理的存储子系统必须支持 VDS。有关 VDS 的详细信息，请访问 Microsoft 网站上的“Virtual Disk Service Technical Reference”(/fwlink/?linkid=50517)（英文）。 服务器上必须安装每个存储子系统的 VDS 硬件提供程序。要在 iSCSI 子系统中使用 SAN 存储管理器，服务器上必须安装 Microsoft iSCSI 软件发起程序版本2.0。有关如何下载和安装 Microsoft iSCSI 软件发起程序版本2.0 的信息，请访问 Microsoft 网站 (/fwlink/?LinkId=44352)。 安装 SAN 存储管理器以及其他所需的软件 要测试 SAN 存储管理器，必须安装 Windows Server2003R2 和 SAN 存储管理器。然后，需要为每个存储子系统安装硬件提供程序。要在 iSCSI 子系统中使用 SAN 存储管理器，还需要安装 Microsoft iSCSI 软件发起程序版本2.0。要安装并使用 SAN 存储管理器，必须以对本地计算机拥有管理权限的帐户身份登录。安装 SAN 存储管理器1.安装 WindowsServer2003R2。2.在同一服务器上，安装 SAN 存储管理器：a.在“控制面板”中，单击“添加或删除程序”，然后单击“添加/删除 Windows 组件”。b.从“Windows 组件向导”对话框的组件列表中，选择“管理和监视工具”，然后单击“详细信息”。c.从子组件列表中，选择“SAN 存储管理器”，然后单击“确定”。d.单击“下一步”，在配置完新组件之后，单击“完成”。Microsoft 虚拟磁盘服务 (VDS) 版本1.1 随 SAN 存储管理器一起安装。3.如果将使用 SAN 存储管理器在 iSCSI 子系统上创建 LUN，请在服务器上安装 Microsoft iSCSI 软件发起程序版本2.0。这样将安装针对 SAN 存储管理器设计的 iSCSI 发起程序的最新版本。有关如何下载和安装 Microsoft iSCSI 软件发起程序版本2.0 的信息，请访问 Microsoft 网站 (/fwlink/?LinkId=44352)。4.在服务器上，为每个存储子系统安装 VDS 硬件提供程序。使用 SAN 存储管理器 本节说明如何打开和使用 SAN 存储管理器。包括下列任务：打开 SAN 存储管理器管理远程计算机上的存储打开 SAN 存储管理器SAN 存储管理器是一个 Microsoft 管理控制台 (MMC) 管理单元，可以从“管理工具”访问。从“管理工具”打开 SAN 存储管理器1.在“开始”菜单上，单击“程序”，再单击“管理工具”，然后单击“SAN 存储管理器”。2.根据需要配置 SAN 存储管理器。包括三个主要节点： “LUN 管理”列出使用 SAN 存储管理器创建的所有 LUN，并支持创建新 LUN、扩展 LUN 的大小、分配和取消分配 LUN 及删除 LUN。在此节点中，还可以配置 SAN 中的服务器在访问您创建的 LUN 时将使用的光纤通道连接和 iSCSI 连接。 “子系统”列出当前在 SAN 中发现的所有存储子系统，而且使用该节点可更改由 VDS 返回的子系统名称。 “驱动器”列出在 SAN 中发现的子系统中的所有驱动器。要帮助确定正在使用的驱动器，可以使驱动器灯闪烁。管理远程计算机上的存储要管理远程计算机上的存储资源，可以从 SAN 存储管理器连接到该计算机。建立连接后，结果窗格将显示在远程计算机上创建的对象，可以从 MMC 管理这些对象。远程计算机上必须运行 Windows Server2003R2，同时安装有 SAN 存储管理器。要连接到远程计算机，必须以对该远程计算机拥有管理权限的域帐户身份登录。从 SAN 存储管理器连接到远程计算机1.在控制台树中，右键单击“SAN 存储管理器”，然后单击“连接到另一台计算机”。2.在“连接到另一台计算机”对话框中，选择“另一台计算机”，键入名称或浏览到要连接的服务器，然后单击“确定”。SAN 存储管理器中的 LUN 管理概述 可以使用 SAN 存储管理器来创建和管理 SAN 中的光纤通道磁盘存储子系统和 iSCSI 磁盘存储子系统上的 LUN。LUN 是对存储子系统某一部分的逻辑引用。LUN 可以包含磁盘、磁盘扇区、整个磁盘阵列或子系统中某个磁盘阵列的一部分。使用 LUN 可简化 SAN 中的存储资源管理，因为它们用作逻辑标识符，您可以通过这些标识符分配访问和控制权限。由于存在硬件、协议和安全性差异，在光纤通道环境和 iSCSI 环境上的 LUN 配置和管理会有所不同。本节说明这些差异。在光纤通道环境中管理 LUN在光纤通道环境中，会直接为服务器或群集分配在光纤通道磁盘存储子系统中创建的 LUN，该服务器或群集通过一个或多个光纤通道主机总线适配器 (HBA) 端口访问 LUN。仅需要确定将访问 LUN 的服务器或群集，然后选择服务器或群集上哪些 HBA 端口将用于 LUN 通信。确定服务器或群集时，SAN 存储管理器会自动发现服务器或群集上可用的光纤通道 HBA 端口。您也可以通过键入端口的全球通用名称 (WWN) 手动添加端口。在 iSCSI 环境中管理 LUN与在光纤通道环境中不同，并不会只为服务器或群集分配在 iSCSI 磁盘存储子系统上创建的 LUN。对于 iSCSI，会先为称为目标的逻辑实体分配 LUN。目标是为了管理在 iSCSI 设备和需要访问该设备的服务器之间的连接而创建的。目标定义可用于连接到 iSCSI 设备的门户（IP 地址）以及 iSCSI 设备为了对请求访问其资源的服务器进行身份验证所需的安全设置（如果有）。注意大多数情况下，可以自己创建和管理目标。但是，某些 iSCSI 存储子系统仅支持简单的目标配置，此时目标是在创建 LUN 时自动创建的。使用简单的目标配置，也无法删除目标或手动为目标分配 LUN。LUN 是在创建时自动进行分配的。对于此类型的子系统，只须确定将访问 LUN 的服务器或群集，iSCSI 子系统将启用从该服务器或群集到 LUN 的访问。要连接到目标，SAN 中的服务器会使用 iSCSI 发起程序。iSCSI 发起程序是使服务器能够与目标进行通信的逻辑实体。iSCSI 发起程序首先登录到目标。目标为服务器授予了访问权限之后，服务器即可开始读取和写入为该目标分配的所有 LUN。每个 iSCSI 发起程序可以有一个或多个网络适配器，通信就是通过这些网络适配器建立的。与光纤通道环境相同，您只需要确定将访问 LUN 的服务器或群集。SAN 存储管理器自动发现该服务器或群集上的 iSCSI 发起程序，并列出这些发起程序中所有可用的适配器。在发现 iSCSI 适配器之后，可以选择哪些适配器将用于 LUN 通信。有关详细信息，请参阅 Microsoft 网站上的“Microsoft Storage Technologies - iSCSI”(/fwlink/?LinkId=50522)（英文）。 多路径 I/O 支持 多路径技术通过提供从服务器或群集到存储子系统的多个路径（路径故障转移）来提高可用性。如果 SAN 中的服务器支持 Microsoft 多路径 I/O (MPIO)，则可以通过将该服务器上多个光纤通道端口或多个 iSCSI 适配器分配给同一 LUN 来启用到逻辑单元号的多个读/写路径。从群集访问 LUN 时，也是如此。警告要避免数据丢失，请在启用通过多个路径访问同一 LUN 之前，确保服务器或群集支持 MPIO。如果服务器或群集不支持 MPIO，或者您不能确定是否支持，请为每个 LUN 只分配一个光纤通道端口或 iSCSI 适配器。有关详细信息，请参阅 Microsoft 网站上的“Microsoft Storage Technologies - Multipath I/O”(/fwlink/?LinkId=50521)（英文）。 使用 SAN 存储管理器部署 LUN 本节引导您完成使用 SAN 存储管理器在光纤通道子系统和 iSCSI 子系统上部署 LUN 的有关任务。图 1 给出了在两种子系统上部署 LUN 的过程。图 1SAN 存储管理器中的 LUN 部署过程如果要在光纤通道子系统上部署 LUN，只需要确定将访问 LUN 的服务器，选择这些服务器上将用于 LUN 通信的 HBA 端口，最后直接为服务器分配 LUN。如果要在 iSCSI 子系统上部署 LUN，该过程需要执行其他一些步骤。在确定将访问 LUN 的服务器并选择将用于 LUN 通信的 iSCSI 发起程序适配器之后，应执行下列操作：1.在 iSCSI 子系统上创建和配置目标，并允许这些目标上的门户处理 LUN I/O 通信。2.可以选择配置 iSCSI 安全性。3.建立从每一服务器上的 iSCSI 发起程序到一个或多个目标的登录会话。4.最后，为目标分配 LUN。本节内容任务 1：配置服务器连接任务 2：（仅限 iSCSI）配置目标并启用门户任务 3：（仅限 iSCSI）配置安全性任务 4：（仅限 iSCSI）在发起程序和目标之间建立登录会话任务 5：创建 LUN任务 1：配置服务器连接 部署 LUN 的第一项任务是配置 SAN 中的服务器在访问在存储子系统上创建的 LUN 时将使用的连接。SAN 存储管理器自动发现服务器上的光纤通道端口和 iSCSI 发起程序适配器。仅需要确定将访问 LUN 的服务器，然后选择服务器上将为 LUN 访问启用哪些端口和/或发起程序适配器。 注意光纤通道端口也可以通过键入端口的全球通用名称 (WWN) 手动添加。配置服务器连接1.在“LUN 管理”中，单击“管理服务器连接”。2.添加服务器：a.在“管理服务器连接”对话框中，单击“添加”。b.在“添加服务器”对话框中，键入名称或浏览到要添加的服务器，并可以选择键入其描述。c.单击“确定”。服务器现在会在“管理服务器连接”对话框中列出。3.在服务器上配置光纤通道端口：a.在“管理服务器连接”对话框中，从服务器列表中选择服务器。“光纤通道端口”选项卡列出所选服务器上可用的所有 HBA 端口。b.如果要手动输入新端口，在“光纤通道端口”选项卡上，单击“添加”，然后输入新端口的 WWN。可以选择为新端口键入一个描述。c.要启用端口，在“启用”列中选中其复选框。警告如果您启用了多个光纤通道端口，且并未将服务器配置为使用多路径 I/O，则可能发生数据损坏。有关多路径 I/O 的详细信息，请参阅本指南前面的“多路径 I/O (MPIO) 支持”。d.选择了所有要启用的端口之后，单击“确定”。注意如果只在光纤通道子系统上创建 LUN，在创建 LUN 之前不需要进行其他配置。可以跳到本指南后面的“任务 5：创建 LUN”。4.在服务器上配置 iSCSI 发起程序适配器：a.在“管理服务器连接”对话框中，从服务器列表中选择服务器。“iSCSI 发起程序适配器”选项卡列出所选服务器上可用的所有发起程序适配器。b.要启用发起程序适配器，在“启用”列中选中其复选框。 警告如果您启用了多个 iSCSI 发起程序适配器，且并未将服务器配置为使用多路径 I/O，则可能发生数据损坏。有关多路径 I/O 的详细信息，请参阅本指南前面的“多路径 I/O (MPIO) 支持”。c.选择了所有要启用的发起程序适配器之后，单击“确定”。任务 2：（仅限 iSCSI）配置目标并启用门户 创建目标是为了管理 SAN 中的 iSCSI 存储子系统和需要访问它们的服务器之间的连接。如果为某个目标分配了 LUN，则登录到该目标的所有服务器都将拥有访问分配给该目标的 LUN 的权限。在配置目标时，选择该目标将为 LUN 访问提供的门户（网络连接）。注意大多数情况下，可以自己创建和管理目标。但是，某些 iSCSI 存储子系统仅支持简单的目标配置，此时目标是在创建 LUN 时自动创建的。使用简单的目标配置，也无法删除目标或手动为目标分配 LUN。LUN 是在创建时自动进行分配的。对于此类型的子系统，只须确定将访问 LUN 的服务器或群集，iSCSI 子系统将启用从该服务器或群集到 LUN 的访问。在 iSCSI 存储子系统上配置目标1.在“LUN 管理”中，单击“管理 iSCSI 目标”。2.在子系统下拉列表中，选择要为其配置目标的 iSCSI 存储子系统。3.要在所选子系统上创建目标，单击“添加”。4.在“添加目标”对话框中，为目标键入一个好记的名称。将自动为该目标分配一个独立的 iSCSI 名称。5.在可用门户的列表中，选择要为 LUN 访问启用的所有门户，然后单击“确定”。“管理 iSCSI 目标”对话框显示新目标，并在底部列出您启用的门户。6.要配置更多目标，请返回第 2 步。7.配置完目标后，请单击“确定”。任务 3：（仅限 iSCSI）配置安全性 使用 SAN 存储管理器有几种可用的 iSCSI 安全级别。基本级别是基于质询握手身份验证协议 (CHAP)。CHAP 是一个用于对连接对等方进行身份验证的协议，它基于共享机密（与密码相似的一种安全密钥）的对等方。IP 安全 (IPsec) 是一种在 IP 数据包层强制身份验证和数据加密的协议，它提供增加的安全级别。您必须选择最适合组织的安全策略的安全级别：单向 CHAP 身份验证。使用此安全级别，仅目标对发起程序进行身份验证。机密仅是为目标设置的；希望访问该目标的所有发起程序需要使用相同的机密来启动与目标的登录会话。相互 CHAP 身份验证。使用此安全级别，目标和发起程序会彼此进行身份验证。会为 SAN 中的每个目标和每个发起程序设置一个单独的机密。IPsec。使用此安全级别，会对在数据传输过程中发送的所有 IP 数据包进行加密和身份验证。系统会在所有 IP 门户上设置一个通用密钥，使所有对等方可以彼此进行身份验证并协商数据包加密。有关详细信息，请参阅 Microsoft 网站上的“IPsec”(/fwlink/?linkid=42985)（英文）。 警告至少应在 iSCSI 发起程序和目标之间使用单向 CHAP 身份验证。注意可为某个存储子系统设置何种安全级别，取决于硬件制造商。并非所有子系统都支持所有的 iSCSI 安全级别。建议您与硬件制造商联系，以确认其产品支持哪种安全级别。注意有关 iSCSI 安全性的详细信息或要大致了解有关 iSCSI 的更多信息，请参阅 Microsoft 网站上的“Microsoft Storage Technologies - iSCSI”(/fwlink/?LinkId=50522)（英文）。配置 iSCSI 安全性1.在“LUN 管理”中，单击“管理 iSCSI 安全”。2.要配置单向 CHAP 身份验证，请在“管理 iSCSI 安全”对话框中，配置“目标”选项卡上的下列设置：a.如果要为不同的目标配置不同的 CHAP 机密，请在目标列表中，选择要为其设置 CHAP 机密的目标，然后单击“设置机密”。或要为一组目标使用相同的 CHAP 机密，请从列表中选择目标，然后单击“设置机密”。b.在“设置机密”对话框中，键入并确认目标 CHAP 机密。c.或者，如果要自动将新的机密传送给本地发起程序，可以选择“记住本地发起程序的机密”。d.要设置新的机密，请单击“确定”。3.要配置相互 CHAP 身份验证，必须首先按照步骤 2 配置单向 CHAP 身份验证。然后，在“本地发起程序”选项卡上输入以下配置：a.键入并确认本地发起程序的 CHAP 机密。b.在相互 CHAP 身份验证下，发起程序将仅能够登录到共享发起程序机密的目标。要与服务器需要访问的目标共享发起程序机密，请在目标列表中，选择要在发起程序上进行身份验证的每个目标。c.要为本地发起程序设置新的机密并与所选的目标共享，请单击“应用机密”。4.要配置 IPsec，请在“管理 iSCSI 安全”对话框中，配置“门户”选项卡上的下列设置：a.如果要对不同的门户使用不同的 IPsec 密钥，请在门户列表中，选择一个门户，然后单击“设置 IPsec 密钥”。或要对一组门户使用相同的 IPsec 密钥，请从列表中选择门户，然后单击“设置 IPsec 密钥”。b.在“设置 IPsec 密钥”对话框中，键入并确认新的 IPsec 密钥。c.或者，如果要自动将新的密钥传送给本地发起程序，可以选择“记住本地发起程序的 IPsec 密钥”。d.要设置新的 IPsec 密钥，请单击“确定”。5.完成配置 iSCSI 安全性后，请单击“确定”。任务 4：（仅限 iSCSI）在发起程序和目标之间建立登录会话 要使服务器可以访问为 iSCSI 子系统上的目标分配的 LUN，服务器发起程序必须先通过 iSCSI 登录过程与该目标建立会话。可以使用 SAN 存储管理器登录到 iSCSI 目标。这会仅在运行 SAN 存储管理器的服务器和所选的目标之间启动一个登录会话。需要访问为目标分配的 LUN 的每台服务器都必须与该目标启动单独的登录会话。注意如果可用（是否可用取决于在该服务器上安装的 iSCSI 发起程序软件），还可以使用本地 iSCSI 发起程序用户界面，在 SAN 中的服务器和目标之间启动一个登录会话。在登录到目标时，可以选择在该会话期间要使用的 CHAP 身份验证类型。如果为门户设置了 IPsec 密钥，将自动进行数据加密。 在发起程序和 iSCSI 目标之间建立登录会话1.在“LUN 管理”中，单击“登录到 iSCSI 目标”。2.在“登录到 iSCSI 目标”对话框中，选择要与其建立登录会话的目标，然后单击“登录”。3.在“登录到目标”对话框中，选择用于登录会话的 CHAP 身份验证的类型：使用单向 CHAP 身份验证登录使用相互 CHAP 身份验证登录4.要建立登录会话，请单击“确定”。任务 5：创建 LUN 在完成了任务 1 到任务 4 之后，可以使用“创建 LUN 向导”创建 LUN，并且可以选择将该 LUN 分配给某个服务器或目标。 创建和分配 LUN1.在“LUN 管理”中，单击“创建 LUN”。2.按照“创建 LUN 向导”中的步骤操作，提供表 1 中的信息。表 1完成“创建 LUN 向导”向导页详细信息准备工作创建 LUN 之前，请确认已完成下列步骤：在“子系统”节点中至少列出一个子系统。至少一个可用的子系统上有可用的存储空间。如果要使用向导将 LUN 分配给服务器，则已配置 SAN 服务器连接。子系统和类型选择要在其上创建 LUN 的子系统并指定要创建的 LUN 的类型。 顶部的子系统列表指定每个可用子系统的总容量、子系统的类型（光纤通道或 iSCSI）和可用空间的百分比。底部的 LUN 类型列表包括所选子系统中可用的每种 LUN 类型并指定每种 LUN 的最大大小。容错 LUN 类型比简单 LUN 需要更多的磁盘空间。因此，这种 LUN 的最大大小会比简单 LUN 的最大大小要小。大小和名称为新 LUN 键入一个名称并指定 LUN 的大小：LUN 名称最多可包含 63 个字符。您可能无法为 LUN 键入名称，这取决于子系统正在运行的 VDS 提供程序的版本。键入 LUN 大小，并单击下拉列表在兆字节 (MB)、吉字节 (GB) 和太字节 (TB) 之间进行选择。目标访问（仅限 iSCSI）如果已在子系统上创建了 iSCSI 目标，现在可以为其中一个目标分配 LUN。您也可以保留它不分配，供以后使用。服务器访问如果已配置了服务器连接，现在可以将 LUN 分配给服务器或群集。您也可以保留它不分配，供以后使用。注意如果是在 iSCSI 子系统上创建 LUN，此 LUN 也必须分配给 iSCSI 目标。在“服务器访问”页上选择的服务器或群集在其上的 iSCSI 发起程序登录到将该 LUN 分配给的目标之后，将只能访问该 LUN。创建卷（仅光纤通道）如果在“服务器访问”页上选择将该 LUN 分配给当前使用 SAN 存储管理器管理单元来管理的服务器，那么可以为该 LUN 创建一个 NTFS 卷。如果选择格式化该卷，请执行下列操作：按照一般原则，保留“分配单元大小”选项为“默认”。分配单元大小是为保存一个文件所能分配的最小磁盘空间。Windows 根据卷的大小选择默认大小。选择这些默认值可以减少空间丢失和卷上碎片的数量。“快速格式化”选项可加快大型 LUN 上的卷的创建过程。如果要在格式化过程中扫描坏扇区，请取消选中此选项，并进行完全文件格式化。注意如果愿意，可以选择不格式化卷并在稍后使用“磁盘管理”来格式化它。有关详细信息，请参阅 Microsoft 网站上的“Disk Management”(/fwlink/?LinkId