Подключение по iSER

:

Версия семейства (или серии) адаптера, используемого в качестве таргета, должна быть не ниже версии семейства (или серии) адаптера, используемого в качестве инициатора.

Чтобы подключить инициатор через iSER:

  1. Переключите адаптер InfiniBand на инициаторе и на таргете в режим Ethernet.

    Подробнее о переключении режимов работы адаптеров см. на сайте Mellanox.

  2. Откройте страницу ИНИЦИАТОРЫ И ИНТЕРФЕЙСЫ > ТАРГЕТЫ ISCSI.
  3. Включите iSCSI при помощи переключателя Включить iSCSI.

  4. Включите iSER при помощи переключателя Включить iSER.

    Рис. 1. Панель на странице ТАРГЕТЫ ISCSI. Переключатели «Включить iSCSI» и «Включить iSER»

  5. По умолчанию, iSER работает на всех доступных сетевых интерфейсах. Если необходимо назначить только определенные интерфейсы, в строке IP-адреса кликните Все и введите IP-адреса сетевых интерфейсов.

    : Параметры IP-адрес и TCP порт относятся только к локальному узлу, поэтому при изменении этих параметров в DC-системе настройку необходимо произвести и на втором узле.

  6. В секции Таргеты iSCSI кликните Создать таргет. Откроется виджет для создания таргета iSER.

    Рис. 2. Страница ТАРГЕТЫ ISCSI. Виджет создания iSER-таргета

  7. Определите значения следующих параметров и кликните СОЗДАТЬ:

    1. Имя таргета: введите IQN – уникальный идентификатор iSER;

    2. CHAP-авторизация – режим авторизации для обеспечения безопасного доступа инициаторов к таргету. Подробнее в разделе Создание iSCSI-таргета.

      • Односторонняя;
      • Двусторонняя;
      • Нет.
    3. Фильтр IP: выберите IP одного или нескольких инициаторов, на которые распространяется разрешающее правило маскирования;
    4. Список LUN: выберите LUN, которые будут доступны для таргета;
    5. Логин – имя пользователя CHAP. Поле доступно для редактирования, если включена двусторонняя CHAP-авторизация;
    6. Пароль – пароль пользователя CHAP. Поле доступно для редактирования, если включена двусторонняя CHAP-авторизация.

    Созданный таргет появится в секции Таргеты iSCSI.

    Рис. 3. Созданный iSER-таргет
    : Если в целях безопасности при создании таргета iSER вы использовали CHAP авторизацию Bidirectional (Двусторонняя) или Unidirectional (Односторонняя), для подключения по iSER необходимо создать пользователя CHAP, кликнув Пользователи CHAP.

Для ограничения доступа к LUN воспользуйтесь разделом Настройка правил маскирования.