Настройка правил маскирования
Маскирование – определение правил для управления доступом к ресурсам СХД.
Рекомендуем менять правила маскирования в период наименьшей нагрузки на СХД.
Изменение правил маскирования приостанавливает операции чтения и записи для блочных устройств. В зависимости от количества объектов и нагрузки на СХД, приостановка может быть от секунды до нескольких минут.
Обратите внимание, что после добавления и удаления таргета iSCSI система автоматически меняет правила маскирования, применяемые для ненастроенных вручную таргетов.
Правила маскирования таргетов
Правила маскирования таргетов предусматривают определение таргета на СХД, через который соответствующий раздел LUN будет доступен инициаторам.
Для протокола Fibre Channel и сети InfiniBand, под таргетом подразумевается порт на адаптере, через который соответствующий раздел LUN будет доступен инициаторам.
Для протоколов iSCSI и iSER, таргетом называется виртуальное устройство, которое создаётся для выполнения запросов iSCSI и для предоставления доступа к LUN по сети IP.
Кроме организации контроля доступа к LUN, правила маскирования таргетов улучшают производительность и отказоустойчивость системы.
Создание правил маскирования таргетов осуществляется на странице LUN. Подробнее в разделе Создание правила маскирования таргета.
Правила маскирования инициаторов
Правила маскирования инициаторов позволяют определять уровень доступа инициатора к определенному разделу LUN либо управлять доступом инициаторов одновременно ко всем разделам LUN.
Маскирование инициаторов представляет собой процесс определения разделов LUN, к которым инициатор может получить доступ.
Создание правил маскирования инициаторов осуществляется на странице LUN. Подробнее в разделах Создание правила маскирования инициатора и Управление алиасами инициатора.