OceanStor存储系统面向NAS特性的最佳实践

1、华为 OceanStor V5 & F V5 存储系统面向 NAS 特性的最佳实践华为 OceanStor V5 & F V5 融合存储是华为面向企业用户推出的新一代存储系列，融合了 NAS 和 SAN 的应用场景。本文档介绍了 OceanStor V5 & F V5 存储在 NAS 方面的部分新特性，并给出特性的实施步骤，为客户了解部署 NAS 存储方案提供参考。目录 HYPERLINK l _bookmark0 概述4 HYPERLINK l _bookmark1 内容简介4 HYPERLINK l _bookmark2 写作目的4 HYPERLINK l _bookmark3 面向读者4

2、 HYPERLINK l _bookmark4 用户收益4 HYPERLINK l _bookmark5 关键组件5 HYPERLINK l _bookmark6 OceanStor V5 & F V5 存储产品介绍6 HYPERLINK l _bookmark7 OceanStor V5 & F V5 存储 NAS 特性介绍7 HYPERLINK l _bookmark8 全局命名空间7 HYPERLINK l _bookmark9 DNS 负载均衡8 HYPERLINK l _bookmark10 CIFS Homedir8 HYPERLINK l _bookmark11 MMC9 HYP

3、ERLINK l _bookmark12 ABE9 HYPERLINK l _bookmark13 全局命名空间的最佳实践11 HYPERLINK l _bookmark14 注意事项11 HYPERLINK l _bookmark15 操作配置12 HYPERLINK l _bookmark16 存储侧12 HYPERLINK l _bookmark17 主机侧18 HYPERLINK l _bookmark18 优势对比19 HYPERLINK l _bookmark19 DNS 负载均衡的最佳实践20 HYPERLINK l _bookmark20 注意事项20 HYPERLINK l

4、_bookmark21 操作配置20 HYPERLINK l _bookmark22 存储侧20 HYPERLINK l _bookmark23 主机侧22 HYPERLINK l _bookmark24 场景证实24 HYPERLINK l _bookmark25 操作步骤24 HYPERLINK l _bookmark26 验证结果27 HYPERLINK l _bookmark27 优势对比27 HYPERLINK l _bookmark28 CIFS Homedir 特性的最佳实践28 HYPERLINK l _bookmark29 注意事项28 HYPERLINK l _bookma

5、rk30 操作配置28 HYPERLINK l _bookmark31 创建 CIFS Homedir 共享28 HYPERLINK l _bookmark32 查询 CIFS Homedir 共享31 HYPERLINK l _bookmark33 修改 CIFS Homedir 共享32 HYPERLINK l _bookmark34 场景证实32 HYPERLINK l _bookmark35 操作步骤32 HYPERLINK l _bookmark36 验证结果34 HYPERLINK l _bookmark37 优势对比34 HYPERLINK l _bookmark38 MMC 特

6、性的最佳实践35 HYPERLINK l _bookmark39 注意事项35 HYPERLINK l _bookmark40 操作配置36 HYPERLINK l _bookmark41 存储侧36 HYPERLINK l _bookmark42 主机侧37 HYPERLINK l _bookmark43 场景证实39 HYPERLINK l _bookmark44 管理共享39 HYPERLINK l _bookmark45 管理用户/用户组44 HYPERLINK l _bookmark46 管理会话46 HYPERLINK l _bookmark47 管理打开文件47 HYPERLIN

7、K l _bookmark48 优势对比47 HYPERLINK l _bookmark49 ABE 特性的最佳实践49 HYPERLINK l _bookmark50 注意事项49 HYPERLINK l _bookmark51 操作配置49 HYPERLINK l _bookmark52 场景证实50 HYPERLINK l _bookmark53 优势对比55 HYPERLINK l _bookmark54 9 总结56 1 概 述内容简介华为 OceanStor V5 &F V5 一体化融合存储（下文简称 V5 & F V5 存储）是面向企业级应用的新一代融合存储产品。本文档针对 V5

8、 & F V5 系列存储 NAS 功能的重点特性进行阐述，介绍特性的原理及关键操作，为客户更好的使用 V5 & F V5 存储 NAS 功能提供参考。写作目的本文档的写作目的在于描述 V5 & F V5 存储系统 NAS 功能的几个重点特性，旨在为华为合作伙伴和华为用户提供参考，以期简化 IT 系统的规划部署，提升运维效率。面向读者本文档面向华为员工、合作伙伴与客户，阅读本文档，需要熟悉如下技术：华为 OceanStor V5 & F V5 系列存储华为 OceanStor DeviceManager 软件Linux 操作系统基础知识Windows 操作系统基础知识用户收益本方案提供了 V5

9、& F V5 存储 NAS 功能重点特性的最佳实践及证实解决方案，期望用户能够使用该证实解决方案，简化运维，提升存储利用率，获取最高投资回报率。关键组件本文中描述的内容基于以下硬件和软件进行描述：华为 OceanStor 5500F V500R007C00 版本存储系统Linux 操作系统Windows 操作系统 2 OceanStor V5 & F V5 存储产品介绍华为 OceanStor V5 & F V5 一体化融合存储（下文简称 V5 & F V5 系列存储）是面向企业级应用的新一代融合存储产品。凭借面向云架构的存储操作系统、强劲的新一代硬 件平台和丰富的智能管理软件，V5 & F

10、V5 系列存储在功能、性能、效率、可靠性和易用性上都达到业界领先水平，很好的满足了大型数据库 OLTP/OLAP、文件共享、云计算等各种应用下的数据存储需求，广泛适用于政府、金融、电信、能源、媒资等行业。同时，V5 & F V5 系列存储能够提供高效、灵活、丰富的备份、容灾解决方案，有效保证用户业务连续性和数据安全，为用户提供卓越的存储服务。图2-1 华为 OceanStor V5 & F V5 融合存储更多详细信息，请查看下面的链接： HYPERLINK /cn/products/cloud-computing-dc/storage/massive-storage/5300-5500-560

11、0-5800-v5 OceanStor 5300/5500/5600/5800 V5 混合闪存存储系统 HYPERLINK /cn/products/cloud-computing-dc/storage/massive-storage/6800-v5 OceanStor 6800 V5 高端混合闪存存储系统 HYPERLINK /cn/products/cloud-computing-dc/storage/massive-storage/18500-18800-v5 OceanStor 18500/18800 V5 高端混合闪存存储系统 HYPERLINK /cn/products/cloud

12、-computing-dc/storage/unified-storage/5300f-5500f-5600f-5800f-v5 OceanStor 5300F/5500F/5600F/5800F V5 全闪存存储系统 HYPERLINK /cn/products/cloud-computing-dc/storage/unified-storage/6800f-v5 OceanStor 6800F V5 高端全闪存存储系统 HYPERLINK /cn/products/cloud-computing-dc/storage/unified-storage/18500f-18800f-v5 Oce

13、anStor 18500F/18800F V5 高端全闪存存储系统华为 OceanStor V5 & F V5 融合存储面向 NAS 特性的最佳实践 3 OceanStor V5 & F V5 存储 NAS 特性介绍华为 OceanStor V5 & F V5 融合存储支持 NAS 存储技术，可同时支持结构化和非结构化数据存储，支持 NFS、CIFS、HTTP 和 FTP 等主流存储网络协议。目前，与 NAS 存储相关的重要特性包括以下几种。全局命名空间DNS 负载均衡CIFS HomedirMMCABE下面详细介绍这些特性的功能。全局命名空间随着企业业务的快速发展，文件访问和管理变得越来越复

14、杂。为解决文件数据遇到的各类管理难题，以全局命名空间（Global Name Space，GNS）为基础的文件虚拟化技术应运而生。全局命名空间（Global Name Space，GNS）是将物理上分散存储的文件系统聚合到一个虚拟根目录“/”下，从而提供统一的逻辑视图，简化文件访问和管理的复杂性。全局命名空间逻辑结构如下图所示，其最顶端是一个由“/”代表的虚拟根目录。华为 OceanStor V5 & F V5 融合存储面向 NAS 特性的最佳实践图3-1 全局命名空间的逻辑结构DNS 负载均衡DNS 负载均衡技术是在 DNS 服务器中为同一个域名配置多个 IP 地址，在应答 DNS 查询时，

15、DNS 服务器对每个查询将以 DNS 文件中域名对应的 IP 地址按既定策略返回不同的解析结果，将客户端的访问引导到不同的节点 IP 上去，使得不同的客户端访问不同的节点，从而达到负载均衡的目的。在 NAS 环境中，主机可通过域名访问存储阵列上的服务。当同一域名下有多个 IP 地址时，可通过 DNS 实现不同 IP 间的负载分担。外置的 DNS 服务器无法感知阵列上各 IP 所在节点的 CPU 利用率、所在端口的带宽利用率等负载情况，通常只能提供简单的 round-robin 策略，无法真实的反应各 IP 的负载情况，均衡效果不理想。华为 OceanStor V5 & F V5 系列存储内置了

16、 DNS 负载均衡功能。通过存储阵列的 DNS 负载均衡特性，可以实时感知阵列上 IP 的负载情况，以合适的 IP 作为 DNS 响应，达到各 IP 间负载均衡的效果。存储阵列的 DNS 负载均衡特性的实现原理：主机通过域名访问存储阵列的 NAS 业务时，先发送 DNS 请求至存储阵列内置的DNS 服务器，DNS 服务器根据域名获取 IP 地址。当域名下包含多个 IP 时，存储阵列根据设置的负载均衡策略，选择负载较轻的 IP作为 DNS 响应，返回给主机。主机收到 DNS 响应后，向目标 IP 发起业务请求。CIFS HomedirCIFS Homedir（Home Directory）是 C

17、IFS 用户私有目录，可用于存放用户私有数据。Homedir 可以看做是一个共享，和普通共享的区别在于每个 CIFS 用户访问 Homedir 共享时是访问用户自己的私有目录，因此可以像普通共享一样创建、删除、修改和查询Homedir 共享，配置共享权限和共享特性开关。华为 OceanStor V5 & F V5 存储系统上目前已经实现的 Homedir 特性功能如下。Huawei Proprietary and Confidential Copyright Huawei Technologies Co., Ltd. 8华为 OceanStor V5 & F V5 融合存储面向 NAS 特性的

18、最佳实践支持多个文件系统路径支持 AutoCreate支持 Quota支持配置 Homedir 共享名支持单个用户多个 Homedir支持配置共享特性开关MMCABEMMC（Microsoft Management Console）即 Windows 管理控制台，可为 Windows 管理员提供一个统一的、规范的管理接口和操作平台。其中包含通过 CIFS 协议，对存储进行用户/用户组以及共享的管理功能。在中大型规模的 NAS 应用场景中，会存在多个 NAS 服务器，且这些服务器可能来自于不同厂商。对于 NAS 管理员的日常管理工作，如果要登录每台 NAS 服务器的管理界面来进行管理工作，那么效

19、率低下且容易出错。而 MMC 作为一个管理平台，使用它来统一对这些服务器进行管理可以解决这个问题。因此，Windows 管理控制台就成为了业内通用的一种管理 NAS 服务器的方式。图3-2 MMC 管理 NAS 服务器示意图ABE（Access based enumeration），基于权限的目录项枚举。该功能主要用于文件共享场景。在当用户使用 SMB 协议访问文件共享时，SMB 服务器会根据用户是否具有该对文件或目录的权限进行决策是否显示该文件或目录。一方面，该特性提升了目录项列举的用户体验，提升了私密性和安全性。同时，也为管理员提供了目录项显示配置策略，通过配置 ABE 功能开关，管理员可

20、以配置该功能是否开启从而配置目录项显示策略。SMB 服务器会读取目录下所有的文件和目录。并对其进行按照一定的规则进行 ACL鉴权，过滤掉该用户没有权限的文件或目录不进行显示。图3-3 ABE 基本工作原理图 4 全局命名空间的最佳实践注意事项华为 OceanStor V5 & F V5 存储系统支持创建 NFS、CIFS 全局命名空间共享，有如下注意事项。NFS 全局命名空间管理全局命名空间的共享路径默认为根目录“/”。每个租户只能创建一个全局命名空间，且共享名称必须为“/”。必须为文件系统添加单独的共享，添加单独的共享后如果访问“/”的主机没有权限访问该文件系统，则不显示该文件系统。全局命名

21、空间根目录“/”是只读权限，“/”下无法创建、修改、删除目录和文 件，也无法修改“/”的目录属性，进入文件系统目录后权限会替换成该文件系统的共享权限。若没有创建全局命名空间，则 NFSv3 不能挂载根目录“/”，NFSv4 挂载根目录“/”时只能看到已共享的文件系统。在双活特性中，若主端租户内创建了全局命名空间共享，则从端必须为相同版本的存储设备才支持创建租户 pair。如果已经创建了租户 pair，则主从两端存储设备必须为 V3R6C01 及以上的相同版本才支持创建全局命名空间共享。CIFS 全局命名空间管理全局命名空间的共享路径默认为根目录“/”。可为每个租户创建多个具有不同共享名称的全局

22、命名空间共享。创建全局命名空间的 CIFS 共享后，所有文件系统默认挂载到全局根目录“/” 下。通过启用 ABE（Access Based Enumeration）功能，可控制用户在文件系统下能否可见无权限的文件和文件夹。通过设置在文件系统上的 ACL 权限，可控制用户能否访问具体的文件系统。全局命名空间根目录“/”是只读权限，“/”下无法创建、修改、删除目录和文 件，也无法修改“/”的目录属性，不支持跨一级目录（文件系统）的文件或目录移动。由于 CIFS 协议的目录名称大小写不敏感，若当前存在因大小写不敏感的多个同名文件系统（例如，名称为“AA”和“aa”的两个文件系统），将只会添加先创建的

23、文件系统（即文件系统 ID 较小的文件系统）到全局命名空间中。此时，请修改同名的文件系统名称，确保在大小写不敏感时文件系统名称不重复。修改成功后，文件系统将会自动添加到全局命名空间中。SMB1 不支持全局命名空间。在双活特性中，若主端租户内创建了全局命名空间共享，则从端必须为相同版本的存储设备才支持创建租户 pair。如果已经创建了租户 pair，则主从两端存储设备必须为 V3R6C01 及以上的相同版本才支持创建全局命名空间共享。操作配置存储侧存储系统上的资源分配流程图如下图所示：图4-1 存储系统上的资源分配流程图整体操作配置流程描述如下：存储系统和主机之间建立 10GE 的物理连接。存储

24、系统上按照规划配置逻辑端口，包括选定物理端口和配置业务 IP。存储系统上创建硬盘域。存储系统上创建存储池。存储系统上创建文件系统。存储系统上为已经创建的文件系统创建共享。下面对其中的关键步骤进行描述。创建硬盘域硬盘域（Disk Domain）即多个硬盘的组合，将硬盘整合并预留热备容量后统一向存储池提供存储资源。OceanStor V5 & F V5 系列存储可以配置一个或多个硬盘域。一个硬盘域上可以创建多个存储池（Storage Pool）。一个硬盘域的硬盘可以选择 SSD、SAS、NL-SAS 中的一种或者多种。不同硬盘域之间是完全隔离的，包括故障域、性能和存储资源等。硬盘域的热备容量比例与

25、热备策略和硬盘的类型和数量相关，该比例关系由存储系统根据可靠性工程方法自动维护。V5 & F V5 系列存储系统支持 SSD、SAS、NL SAS 三种硬盘，并支持分级存储。建议使用 SSD 和 SAS 硬盘部署，不建议使用性能和可靠性较低的 NL SAS 盘。V5 & F V5 系列存储系统的硬盘域可以跨所有引擎，但基于性能考虑，不建议跨引擎创建硬盘域，以避免过于频繁的内部交换网络数据传输。V5 & F V5 系列存储系统的硬盘域可以包含多达上千块硬盘，但基于性能和可靠性考虑，建议硬盘域每存储层的硬盘数不超过 100 个。创建存储池存储池（Storage Pool），是存放存储空间资源的容器

26、，创建于硬盘域内，可以从硬盘域上动态分配资源，并定义每个存储层级的“RAID 级别”。V5 & F V5 存储支持 RAID6、RAID10、RAID5、RAID3、RAID50、RAID1、RAID0七种 RAID 级别，建议按如下策略为 Oracle OLTP 数据库配置 RAID 级别。首选 RAID6，尤其是虚拟机 OS，核心业务等可靠性要求高的场景。性能的重要性高于可靠性时，建议选择 RAID10。容量的重要性高于可靠性时，建议选择 RAID5。创建存储池的界面如下图所示。图4-2 创建存储池创建文件系统创建文件系统时，为了能使存储系统的性能达到最优状态，需要根据实际的数据存储情况，

27、选择合适的策略。主要参数的推荐配置策略如下。Thin：启用 Thin 功能后，存储系统不会一次性分配已设置的容量给文件系统。在文件系统容量范围内，存储系统会根据主机实际使用的容量动态分配存储资源， 实现按需分配。建议开启。快照空间比例：文件系统快照空间占文件系统空间的百分比。建议保持默认值20%。应用场景：文件系统的应用场景，可选择“VM”、“Database”、“User_defined”。其他参数：可按实际场景调整，建议保持保持默认。创建文件系统的界面如下图所示。图4-3 创建文件系统创建共享创建 NFS 共享后，操作系统的客户端用户能够通过网络访问共享的文件系统，建议按如下策略。客户端选

28、择，如果只允许少数特定的主机，则可以配置 IP 或者网段；如果允许所有主机都访问，则直接配置为“*”。客户端权限选择“Read-write”读写权限，允许数据库对文件进行任意操作。写模式保持默认，选择“Synchronous”同步模式，写入共享的数据立即写入硬盘。权限限制保持，选择“no_all_squash”，保留共享文件的 UID 和 GID。Root 权限限制选择“no_root_squash”，允许客户端以 root 用户访问，root 用户具有共享目录的完全控制访问权限。源端口校验限制保持默认，选择“insecure”，允许客户端使用 11023 的端口访问 NFS 共享资源。创建共

29、享的界面如下图所示。图4-4 共享权限配置创建全局命名空间使用全局命名空间，可以通过统一的逻辑视图实现多个共享、文件的管理。V5 & F V5存储系统支持创建 NFS、CIFS 全局命名空间共享。建议配置策略如下。NFS 全局命名空间配置策略：文件系统选择“/”,创建全局命名空间共享。创建全局命名空间时，共享路径固定为“/”。创建全局命名空间时，不支持选择 Quota Tree，不支持设置共享名称，不支持设置字符编码，不支持选择审计日志，不支持设置权限信息。图4-5 NFS 创建全局命名空间共享CIFS 全局命名空间配置策略：文件系统选择“/”,创建全局命名空间共享。创建全局命名空间时，共享路

30、径固定为“/”。设置共享名称。选择本地认证用户，权限级别设置为“完全控制”。图4-6 CIFS 创建全局命名空间共享单击“Next”,进入权限设置页面。添加本地认证用户，并设置权限级别为“完全控制”。图4-7 CIFS 创建全局命名空间共享-权限限制主机侧存储侧创建全局命名空间完成后，需要在主机侧挂载共享，通过主机访问共享。V5 & F V5 存储系统支持 NFS、CIFS 共享，分别对应 Linux、Windows 等操作系统。以 Windows 客户端访问 CIFS 共享为例，操作流程如下：步骤 1 在 Windows 客户端，右键单击“计算机”。选择“映射网络驱动器”。在“文件夹”中，输

31、入映射的文件夹路径并选择“使用其他凭据连接”。文件夹路径的输入格式为“logical ip addresssharename”。其中 logical ip address 指存储系统提供 CIFS 共享的逻辑端口 IP 地址，sharename 是指创建的 CIFS 全局命名空间共享名称。图4-8 映射网络驱动器步骤 2 在“Windows 安全”对话框中，输入 CIFS 共享的用户名和密码，单击“确定”。步骤 3 完成创建后，即可在 Windows 资源管理器中访问管理所有共享。图4-9 CIFS 访问共享-结束优势对比全局命名空间技术是文件虚拟化的核心。通过全局命名空间可以让客户端在不知道

32、分散文件位置的情况下，直观地访问这些文件。使用全局命名空间后，通过统一的逻辑视图即可实现文件管理。用户可以拥有自己的文件夹，也可以访问权限可达的文件 夹。全局命名空间提供了一个理想的平台，在其之上可以搭建关键的存储管理解决方案。包括文件共享、灾难恢复、数据迁移、负载均衡、服务器整合、存储优化等。表4-1 优势对比启用全局命名空间不启用全局命名空间更直观的访问通过根目录访问所有文件系统需要为每个文件系统创建共享更简单的管理通过根目录管理所有文件系统每个共享单独管理一个文件系统更易扩展新增文件系统后，客户端访问方式不变需要为新增文件系统创建共享 5 DNS 负载均衡的最佳实践注意事项华为 Ocea

33、nStor V5 & F V5 存储系统启用 DNS 负载均衡功能时，有如下注意事项。启动 DNS 负载均衡功能时，建议关闭全局命名空间转发功能，该功能会影响 DNS负载均衡的效果。关闭 DNS 负载均衡功能后，将无法使用域名解析服务，以及文件系统无法使用DNS 负载均衡功能。DNS 负载均衡是基于逻辑 IP 的，不会计算控制器。因此需要保证配置在同一DNS zone 中的逻辑 IP 分布在不同控制器才能保证控制器间均衡。操作配置存储启用 DNS 负载均衡功能，实现客户端访问 NAS 共享时，根据既定策略分流到不同的端口 IP 上。具体操作步骤描述如下。存储侧步骤 1 登录 DeviceMan

34、ager，启用 DNS 负载均衡。选择“设置 存储设置 文件存储服务 DNS 负载均衡”。图5-1 启用 DNS 负载均衡步骤 2 选择负载均衡策略设置 DNS 负载均衡策略。V5 & F V5 存储系统支持以下负载均衡策略：加权轮询：当客户端通过域名访问时，根据性能数据计算权重，同一域名下需负载的各 IP 以相等的概率选中处理客户端业务。默认选项，适用于各逻辑 IP 承载的平均服务请求相对均衡的状况。CPU 利用率：当客户端通过域名访问时，根据各节点 CPU 使用率性能数据计算权重，以权值作为概率选择节点处理客户端业务。适用于对 CPU 要求较高的小文件随机读写的场景。端口带宽利用率：当客户

35、端通过域名访问时，根据各节点总带宽利用率性能数据计算权重，以权值作为概率选择节点处理客户端业务。适用于对带宽要求较高的大文件连续读写的场景。连接数：当客户端通过域名访问时，根据各节点 NAS 连接数性能数据计算权重， 以权值作为概率选择节点处理客户端业务。适用于多用户访问共享的场景。综合负载：当客户端通过域名访问时，根据性能数据的节点综合负载选择节点处理客户端业务。根据 CPU 利用率、带宽利用率和 NAS 连接数计算节点负载，负载越低则被选中的概率越高。步骤 3 配置 DNS ZoneDNS Zone 包含了一组逻辑端口的 IP 地址，主机可以通过 DNS Zone 的名称访问存储系统提供的

36、共享服务，使得业务均衡分布在各个逻辑端口上。步骤 4 创建逻辑端口至少创建 2 个逻辑端口，以实现负载均衡。其中一个逻辑端口的开启监听 DNS 查询请求，作为 DNS 的监听服务器端 IP。逻辑端口加入同一个 DNS Zone。负载均衡效果与 DNS Zone 内关联的逻辑端口分布有关，为达到较好的均衡效果，请使 DNS Zone 内逻辑端口在控制器间均匀分布。图5-2 创建逻辑端口-结束主机侧存储启用 DNS 负载均衡后，客户端访问 NFS、CIFS 共享时要实现负载均衡功能，需要配置 DNS，并以域名的方式访问共享。以 Windows 客户端访问 CIFS 共享为例，主要操作步骤如下。步骤

37、 1 客户端配置 DNS客户端配置 IP 地址，与逻辑端口在同一个网段。DNS 设置为开启 DNS 查询请求的逻辑端口 IP。图5-3 客户端配置 DNS步骤 2 客户端使用域名访问共享参考 HYPERLINK l _bookmark17 4.2.2 章节，在 Windows 客户端中映射网络驱动器访问 CIFS 共享。文件夹路径的输入格式为“DNS Zonesharename”。其中 DNS Zone 指存储系统开启DNS 负载均衡时设置的 DNS Zone 的名称，sharename 是指创建的 CIFS 共享名称。使用具有权限的存储本地认证用户登录。图5-4 映射网络驱动器-结束场景证实

38、存储启用 DNS 负载均衡功能后，可实现客户端访问 NAS 共享时，根据既定策略分流到不同的端口 IP 上。操作步骤配置和验证过程如下。步骤 1 存储启用 DNS 负载均衡参考 HYPERLINK l _bookmark22 5.2.1 章节，存储启用 DNS 负载均衡，负载均衡策略选择“综合负载”。创建 3 个逻辑端口，其中 LogicIP_A 用于监听 DNS 查询请求，LogicIP_B、LogicIP_C 为业务端口在控制器上均匀分布。图5-5 创建逻辑端口步骤 2 客户端访问 CIFS 共享2 个 Windows 客户端访问同一个 CIFS 共享，使用 DNS Zone 域名映射网络

39、驱动器。图5-6 Windows 客户端访问共享步骤 3 存储 CLI 命令监控 CIFS 连接数和 IP使用 admin 用户登录存储 CLI，并切换到 Developer 视图，运行以下命令。developer:/show cifs connection controller=0A两个控制器上均有 1 个连接，连接的 IP 如下图所示。图5-7 A 控的连接情况图5-8 B 控的连接情况步骤 4 使用工具或者拷贝文件的方式下发业务，在存储上观察所有控制器上的逻辑端口，此时应该在所有逻辑端口（控制器）上看到 IO。图5-9 存储侧监控 IO 情况步骤 5 取消逻辑端口激活状态，模拟故障使用工

40、具或者拷贝文件的方式下发业务，同时模拟故障，取消逻辑端口 logicGEIP_B 激活状态。客户端上的 IO 短时间暂停后继续，无 IO 中断。存储上的连接自动切换到另一控制器。图5-10 存储 CLI 查看 CIFS 连接-结束验证结果通过以上验证步骤可知，V5 & F V5 存储系统启动 DNS 负载均衡功能后，阵列可以根据当前负载情况按既定的策略将新的连接分流。同时，在控制器故障时实现 IP 自动漂移，业务不中断，数据不丢失。5.4 优势对比华为 OceanStor V5 & F V5 存储系统内置 DNS 负载均衡功能，可以实时感知阵列的负载情况，根据既定的负载均衡策略将连接分流到不同

41、的端口 IP 上，达到更好的负载均衡效果。内置 DNS 服务器在阵列内每个节点上都可部署，可以避免单点故障。另外， 对外提供 DNS 服务的 IP 在端口或控制器故障时，可以实现自动漂移，提供接近 100% 的可靠性。表5-1 优势对比启用 DNS 负载均衡不启用 DNS 负载均衡简单易记用户使用域名访问共享用户使用 IP 访问共享更合理的策略按策略分流连接，控制器间负载均衡一个 IP 地址对应一个控制器， 无法在控制器间负载均衡更高的安全性端口或控制器故障时，IP 自动漂移，接近 100%可靠使用端口绑定可实现在同一控制器上的 IP 自动漂移，安全性稍低 6CIFS Homedir 特性的最

42、佳实践注意事项华为 OceanStor V5 & F V5 存储系统创建、访问 CIFS Homedir 时，有如下注意事项。已启用 CIFS 服务。如果使用域认证方式访问共享，则存储系统和客户端必须加入同一 AD 域。操作配置本章节介绍管理 CIFS Homedir 共享的相关操作，包括创建 CIFS Homedir 共享、查询CIFS Homedir 共享和修改 CIFS Homedir 共享。创建 CIFS Homedir 共享登录华为存储 DeviceManager，在图形化界面下创建 CIFS Homedir 共享。主要操作步骤如下。步骤 1 设置 CIFS Homedir 共享参数

43、在“设置 CIFS Homedir”界面，输入对应参数的信息。相对路径中可以包含普通字符和特殊字符串“%d”、“%w”和“%u”。“%d”代表域名，“%w”代表用户名，“%u”代表映射后的 Unix 名称。例如，相对路径是“home_%d/%w”，则“china”域用户“usera”的 homedir 目录为“home_china/usera/”。Oplock（Opportunistic lock），一种机制，旨在动态调整客户端的缓存策略，以提高性能和网络利用率。以下场景不推荐启用该功能：对数据完整性要求很高的场景。开启 Oplock 功能后，存在网络中断、客户端故障等导致客户端本地缓存丢失的

44、风险，如果上层业务软件无数据保障、修复或重试机制，可能会造成数据丢失。多个客户端访问相同文件的场景。此场景如果开启了 Oplock 功能，会对整个系统性能产生一定的影响。其他参数建议保持默认值。图6-1 设置 CIFS Homedir 共享参数步骤 2 为用户或用户组设置 CIFS Homedir 共享的访问权限。在“用户/用户组”中，选择用户类型或用户组类型。取值包括：“Everyone”、“本地认证用户”、“本地认证用户组”、“域用户”和“域用户组”。在“权限级别”中，为增加的用户或用户组选择访问 CIFS Homedir 共享的权限。图6-2 设置用户访问权限步骤 3 为 CIFS Ho

45、medir 共享添加文件系统路径映射规则。映射规则由用户名、文件系统、Quota Tree、优先级和 AutoCreate 选项组成，只有匹配映射规则的用户才能访问文件系统下的 Homedir 目录。-结束查询 CIFS Homedir 共享通过 CIFS Homedir 共享可以访问指定文件系统目录下与用户名同名的目录。主要操作步骤如下。步骤 1 Windows 客户端映射网络驱动器映射的文件夹路径使用“logical ip addresssharename”的格式。其中，sharename 是指CIFS Homedir 共享的共享名称。图6-3 映射网络驱动器步骤 2 输入认证用户、密码可

46、使用本地认证及域认证。在 AD 域应用中，用户名的输入格式为“域名域用户名”。图6-4 输入认证用户及密码-结束修改 CIFS Homedir 共享存储系统支持修改已经创建完成的 CIFS Homedir 共享。包括：修改用户访问 CIFS Homedir 共享权限修改访问 CIFS Homedir 的 IP 地址/地址段修改文件扩展名过滤规则修改 CIFS Homedir 映射规则修改 CIFS Homedir 共享属性删除 CIFS Homedir 共享以上操作均可通过存储 DeviceManager 图形化界面完成操作，操作步骤比较简单，在此不一一赘述。场景证实存储系统为 CIFS 用户

47、创建 Homedir，作为用户私有目录。每个用户访问共享时只能访问用户自己的私有目录，而不是像普通共享一样，可以列出、访问所有目录。本章节介绍 CIFS Homedir 的配置和功能验证过程。操作步骤以 AD 域环境下为例进行说明，操作步骤描述如下。步骤 1 创建 CIFS Homedir 共享参照 HYPERLINK l _bookmark31 6.2.1 章节，为域用户 aduser00、aduser01 分别创建 Homedir 共享。图6-5 创建 Homedir步骤 2 客户端访问 CIFS Homedir 共享Windows 客户端分别使用 aduser00、aduser01 访问

48、共享，并创建测试文件和文件夹。图6-6 域用户 aduser00 访问共享并创建测试文件和文件夹图6-7 域用户 aduser01 访问共享并创建测试文件和文件夹步骤 3 使用存储本地认证用户访问共享使用属于 Administrators 用户组的存储本地认证用户访问共享，其显示效果如下所示。自动创建了 home_WIN2016 目录，及子目录 aduser00、aduser01。每个目录下的测试文件和文件夹与步骤 2 中创建的完全一致。图6-8 目录 aduser00 显示图6-9 目录 aduser01 显示-结束验证结果通过以上证实操作，可以得出结论：华为 OceanStor V5 &

49、F V5 存储系统为 CIFS 用户创建 Homedir 后，每个用户访问共享时只能访问用户自己的 Homedir 私有目录，在此目录下具备所赋予的相应读写权限。6.4 优势对比华为 OceanStor V5 & F V5 存储系统支持 CIFS Homedir 特性。为 CIFS 用户创建Homedir 后，可以和普通共享一样创建、删除、修改和查询共享中的文件。同时，提高了共享服务的安全性，用户访问的仅是自己的文件目录。表6-1 优势对比使用 Homedir不使用 Homedir更高的安全性为每个用户提供私有目录多个用户共用共享目录显示更简洁仅显示当前用户的目录结构显示文件系统下的所有目录结

50、 构，不区分当前用户是否有查看权限 7MMC 特性的最佳实践注意事项通过 MMC 连接 V5 & F V5 存储系统，有如下注意事项。因为 Windows 操作系统本身机制的约束，需要客户端禁用 Administrator 用户，否则 Windows 操作系统不会查找存储系统上面的用户或组。已配置存储系统逻辑端口 IP 地址。如果在 MMC 中对存储系统的本地认证用户和用户组进行管理，则存储系统和客户端必须加入同一 AD 域。当前支持的 MMC 管理功能列表如下表所示。表7-1 支持的管理功能列表功能类别功能说明CIFS 共享管理列举共享需要操作用户有 administrator 权限。添加共

51、享由于 Windows 客户端限制，请确保通过MMC 创建共享时，所选的共享文件夹路径总长度不超过 255 个字符，否则无法在MMC 中创建共享。查看共享当前无法查看最大连接数，最大连接数始终显示为 1。修改共享支持修改共享描述、共享权限、ACL 和脱机缓存。停止共享-用户管理列举用户-查看用户信息支持查看所属组。修改用户所属组-用户组管理创建用户组-列举组-查看组信息支持查看组成员，包括域用户。修改组中的成员支持加入本地用户、域用户和域用户组。修改用户组描述-删除用户组-会话管理列举会话-关闭会话-打开文件列举打开的文件-关闭打开的文件-操作配置使用本地用户登录 Windows 客户端时，需

52、要在存储系统中创建相同名称和相同密码的本地用户，并在存储系统中将该本地用户加入 administrators 用户组。使用域用户登录 Windows 客户端时，需要将存储系统加入同一个域，并在存储系统中将该域用户加入 administrators 用户组。以域环境下为例进行说明，操作步骤描述如下。存储侧参考章节 HYPERLINK l _bookmark16 4.2.1 。完成硬盘域、存储池、文件系统的创建。同时，存储需要加入 AD域，如下图所示。图7-1 存储加入 AD 域域用户加入 administrators 用户组。如下图所示。图7-2 域用户加入 administrators 用户组

53、主机侧以 Windows Server 2012 R2 客户端为例讲述如何配置 MMC 连接存储系统，主机上的操作步骤如下。步骤 1 域用户登录 Windows 客户端单击“开始 运行”，在弹出的输入框中输入 mmc。在弹出的窗口中，选择“File Add/Remove Snap-ins”。然后在弹出的对话框中选中“Shared Folders”，然后单击 “Add”。图7-3 添加共享文件夹步骤 2 添加另一台计算机在弹出的对话框中，选择“Another computer”，然后输入存储系统的前端业务 IP 地址。然后单击“完成”。图7-4 添加另一台计算机步骤 3 添加本地用户和组选中“L

54、ocal users and Groups”，然后单击“Add”。在弹出的对话框中，选择“Anothercomputer”，然后输入存储系统的前端业务 IP 地址。然后单击“完成”。图7-5 添加本地用户和组步骤 4 添加完成后，即可对存储系统进行用户/用户组管理相关操作。图7-6 添加共享和用户完成-结束场景证实存储系统支持通过 MMC 控制台管理 CIFS 共享，包括查看共享，设置共享权限。也可以管理本地认证用户和用户组，包括查看本地认证用户和用户组，添加本地认证用户到本地用户组，添加本地用户组的成员。主机侧配置和验证过程如下。管理共享创建共享步骤 1 域用户登录 Windows 客户端，

55、登录 Windows 管理控制台，创建共享。右键单击“共享”，然后选择“新建共享”。在弹出的“创建共享文件夹向导”中，输入需要共享的目录。使用“浏览”选择存储系统中的目录。图7-7 选择共享目录步骤 2 输入共享名图7-8 输入共享名步骤 3 选择共享文件夹的权限类型图7-9 选择共享文件夹的权限类型单击“完成”，弹出“共享成功”的提示信息。然后单击“完成”。-结束查看共享步骤 1 创建成功的共享将在管理控制台中显示图7-10 创建成功的共享右侧窗口将列出当前的所有 CIFS 共享。其中共享的客户端连接数无法显示真实的访问该共享的连接数，总显示为 1。步骤 2 查看共享的权限右键单击需要查看的

56、共享，选择“属性”，在弹出的选项卡中选择“共享权限”，可查看该共享的访问权限。如下图所示，共享的权限与创建时选择的权限相同。图7-11 查看共享权限步骤 3 在存储上查看创建成功的共享存储上同样可以查询到创建成功的共享，且权限设置与创建时的选择一致。图7-12 创建成功的共享-结束修改共享步骤 1 修改共享的权限在共享的“属性”页面，选择“共享权限”，可修改该共享的访问权限。如下图所示，添加域用户 aduser00 的完全控制权限。图7-13 添加域用户权限步骤 2 在存储上查看修改后的共享存储上查询修改后的共享，用户权限页面能查看到已经新增域用户 aduser00 的完全控制权限，如下图所示

57、。图7-14 存储上查看修改后的共享-结束停止共享步骤 1 右键单击需要停止的共享，选择“停止共享”图7-15 停止共享步骤 2 存储上查看共享，停止的共享在存储上已经消失-结束管理用户/用户组创建用户组域用户登录 Windows 客户端，登录 Windows 管理控制台，选择“本地用户和组”，在“用户组”按向导提示创建用户组。图7-16 创建组成功V5 存储系统不支持通过 MMC 创建 Windows 保留账户。查看用户/用户组域用户登录 Windows 客户端，登录 Windows 管理控制台，选择“本地用户和组”，能查看存储系统上的所有用户和用户组。操作步骤如下。步骤 1 选择“本地用户

58、和组 用户”，右侧窗口将列出所有用户步骤 2 选择“本地用户和组 组”，右侧窗口将列出所有用户组图7-17 查看所有用户组V5 & F V5 存储系统有四个自动创建的本地认证用户组，这四个组为系统内部保留组， 不能被删除：“default_group”：默认用户组。该组成员在访问存储系统的共享文件系统时，通过鉴权后，该组成员才能具有相应的权限。“Administrators”：管理员用户组。该组成员在访问存储系统的共享文件系统时，不需要经过共享级别的用户鉴权（share level ACL）以及目录文件级别的 ACL（NT ACL），从而管理员用户组成员可以去操作任意共享里面的任意一个文件（具

59、有这个共享的管理员权限），不需要进行鉴权操作。“AntivirusGroup”：防病毒用户组。该组成员能实现通过第三方杀毒软件扫描共享文件系统，具有管理员权限。“Backup Operators”：备份用户组。该组成员能实现通过第三方备份软件备份和恢复共享的文件系统，不具有管理员权限。步骤 3 存储上查看“本地认证用户组”，可以查看到新创建的用户组图7-18 存储上查看用户组-结束修改用户/用户组域用户登录 Windows 客户端，登录 Windows 管理控制台，选择“本地用户和组”，能修改存储系统上的用户所属的用户组。操作步骤如下。步骤 1 选择“本地用户和组 用户”，修改用户所属的组图7

60、-19 添加用户组步骤 2 选择“本地用户和组 组”，添加或删除组内的用户图7-20 组内添加用户V5 & F V5 存储系统不支持通过 MMC 修改 Windows 保留用户组的描述。-结束删除用户组选择“本地用户和组 组”，右键单击需要删除的组，选择“删除”。阅读弹出的对话框中显示的风险提示，并确认后，在弹出的对话框中，单击“是”，删除该用户组。管理会话可以使用 Windows 管理控制台（MMC）从共享文件夹中断开用户，关闭会话。步骤 1 选择“共享文件夹 会话”。右侧窗口将列出当前的所有会话的详细信息。图7-21 查看会话信息步骤 2 右键单击需要关闭的会话，选择“关闭会话”。-结束管