P2000 G3实验-2008系统下使用ISCSI连接实验(修订版)

1、P2000 G3实验-2008系统下ISCSI连接实验实验目的： 了解Windows Server 2008下ISCSI连接实验设备：DL385 G7 + P2000 G3实验步骤：iSCSI连接在不同情况下的冗余性实验CHAP身份验证实验网络配置首先参考HP官方手册连接服务器和存储。本次试验，服务器1号网卡连接存储Iscsi A1，2号网卡连接Iscsi B1，3号网卡连接Iscsi A2，4号网卡连接Iscsi B2然后确认主机网卡驱动正常分别对各个网卡进行IP地址设置，注意：每个网卡IP地址的网段不能相同。这里设置1号网卡IP地址为：192.168.1.1。2号网卡地址为：192.168

2、.2.1。3号网卡地址为：192.168.3.1。4号网卡IP地址为：192.168.4.1。在SMU中对四个iSCSI端口进行IP地址设置，注意：每个iSCSI端口需要和相连的网卡在同一网段，设置如图设置后，使用Ping命令测试网络连通性，确认主机网卡和磁盘阵列上iSCSI端口通信正常在SMU中划分虚拟磁盘和卷，然后对卷做映射iSCSI Initator配置Windows Server 2008自带iSCSI Initator，首选确认iSCSI Initator服务器为开启状态然后点击开始-程序-管理员工具-iSCSI Initator，打开iSCSI Initator界面后，首先需要在D

3、iscovery处，点击Add Portal，然后输入目标IP地址，点击OK。在这里先测试一条链路，输入iSCSI A1地址，然后点击OK。在Targets菜单下，选中被发现的iSCSI Target，点击Log on，然后再点击OK即可登录。成功登陆后，可发现当前状态为已连接。可以点击Details查看Target信息如果之前在登陆时选中Automatically restore选项则Favorite Targets选项中会出现登陆过的Target记录，下次登录操作系统会自动恢复次Target连接在Target选项下点击Detail后，可进入Target Properties选项，点击后可以

4、看到当前有一个Session，可以点击Connections按钮查看此Session的连接情况查看后可确认当前链路为1号网卡与iSCSI A1之间的链路回到之前菜单，点击Devices看查看到当前已经显示出P2000 G3 Disk Device点击Properties，可以查看当前的Portal Groups，所有的iSCSI端口IP地址都在其中进入设备管理器，也可以发现P2000 G3设备进入磁盘管理中，可以发现有一块未初始化的磁盘，初始化和分区后就可以使用了iSCSI连接方式冗余性首先到SMU中划分两个卷，LV1映射给ISCSI A1，B1端口，LUN为1LV2映射给ISCSI A2，B

5、2端口，LUN为2。此次测试使用的是默认映射方式，如果用户环境涉及到多个卷映射给多个主机使用，建议使用显示映射方式针对主机IQN来映射在iSCSI Initator-Discovery选项下加入LUN1和LUN2的TARGET IP登录的时候要注意：由于Target IQN只有一个，所以在登录一次之后再次登录会报错,告知此Target已经登录过。所以在这里要把Enable multi-path选项勾选，然后点击Advanced，手动添加Session Connection在Advanced-General选项下，选择Local adapter为Microsoft Iscsi Initiator

6、，Source IP选择网卡1地址，Target portal选择Iscsi A1地址。然后点击OK然后再添加选择Local adapter为Microsoft Iscsi Initiator，Source IP选择网卡2地址，Target portal选择Iscsi B1地址。然后点击OK添加之后，在Session处可以看到两个Session，分别为LUN1和LUN2的Target Session在磁盘管理中可以识别出LV1和LV2，并可以正常使用为了测试链路冗余性，禁用1号和3号网卡在磁盘管理中重新扫描磁盘，发现LV1和LV2都不见了，冗余失败手动添加所有Target Connection

7、 IP，然后按照之前方法再手动把iSCSI A2，B2的IP地址也添加到Session Connection中，看是否能形成多链路添加之后在磁盘管理中找到四个卷，有两个卷显示未初始化（此卷不能直接使用，手动初始化会报错）再次禁用1号和3号网卡测试重新扫描磁盘，发现之前显示未初始化的Disk 3和Disk 4显示正常了，但状态为Read Only，无法写入数据，此方法仍旧失败安装MPIO组件在Server Manager中，选中Features,然后点击右侧Add Features勾选MPIO，点击Next点击Install开始安装安装结束，需要重启安装MPIO之后，再次手动添加所有Target

8、 Session Connection，然后点击Details查看详情点击Devices可以查看4个P2000 G3,选中其中一个，点击Advanced，查看高级选项在General选项下可以看到当前的SCSI address，可以看出为此卷属于LUN1，还可以看到映射的磁盘盘符为D：安装MPIO后，在这里会多出MPIO选项（安装前无此选项），可以看出当前一个Devices中有两条链路，可以点击Details查看详情可以看到第一条路径的连接情况为1号网卡与Iscsi A1的连接第二条路径的连接情况为2号网卡与Iscsi B1的连接这样再次禁用1,3号网卡或者2,4号网卡，链路不会宕掉，在设备管

9、理器中仍旧显示两个磁盘设备磁盘管理中也是两个卷，可以正常进行读写。总结：在Windows Server 2008下，还是建议安装MPIO软件保证链路的冗余性。CHAP身份验证首先进入P2000，选中P2000 G3-配置-系统设置-主机接口，把身份验证变为启用，然后点击应用然后到主机端查看iSCSI Initator名称选中主机iSCSI Initator名称，然后点击设置-配置CHAP这里先测试单向验证，节点名称会被自动添加，输入需要设置的密令即可，然后点击添加修改条目回到主机端使用iSCSI Initator登录。注意：如果在磁盘阵列中启用了CHAP，但没有进行配置，或者配置后，在主机端输

10、入的密码错误，登录时就会出现身份验证失败报错在登录时，需要点击Advanced Settings进入到Advanced Settings，然后把CHAP勾上对勾，然后输入之前设置的密码即可点击登录后会，系统会进行身份验证，大概一分钟后，即可显示已连接，表示登录成功如果对安全性要求较高，存储系统还需要向主机验证其身份，则可以使用交互验证。首先在主机端，运行iSCSI Initator，在General处，点击Secret，输入一组密令（12位以上，不要和之前在Target处设置的密令相同）然后进入SMU确认iSCSI Target ID，点击机箱-背面视图-选中其中一个网口，然后查看目标ID即可在配置CHAP处，输入Iscsi Target ID和之前在主机端设置的密令（此处由于设置相同，稍后会看到报错）然后在LogonAdvanced Settings中除了要勾选CHAP之外，还要勾选Perform mutual authentication（如果无需交互验