Créer un ensemble de ports et lier à un groupe initiateur
En plus de l'utilisation "Mappage de LUN sélectif (SLM)", Vous pouvez créer un ensemble de ports et lier l'ensemble de ports à un groupe initiateur pour limiter davantage les LIF qu'un initiateur peut utiliser pour accéder à une LUN.
Si vous n'associez pas un ensemble de ports à un groupe initiateur, tous les initiateurs du groupe initiateur peuvent accéder aux LUN mappées par l'intermédiaire de toutes les LIF du nœud propriétaire de la LUN et du partenaire haute disponibilité du nœud propriétaire.
Vous devez disposer d'au moins une LIF et un groupe initiateur.
Sauf si vous utilisez des groupes d'interface, deux LIF sont recommandées pour la redondance des protocoles iSCSI et FC. Une seule LIF est recommandée pour les groupes d'interfaces.
Il est avantageux d'utiliser des ensembles de ports avec SLM lorsque vous disposez de plus de deux LIF sur un nœud et que vous souhaitez limiter un certain initiateur à un sous-ensemble de LIF. Sans portsets, toutes les cibles du nœud sont accessibles par tous les initiateurs avec accès à la LUN via le nœud propriétaire de la LUN et le partenaire haute disponibilité du nœud propriétaire.
Depuis ONTAP 9.10.1, vous pouvez utiliser System Manager pour créer des ensembles de ports et les lier aux groupes initiateurs.
Si vous devez créer un ensemble de ports et le lier à un groupe initiateur dans une version de ONTAP antérieure à 9.10.1, vous devez utiliser la procédure de l'interface de ligne de commandes de ONTAP.
-
Dans System Manager, cliquez sur réseau > Présentation > ensembles de ports, puis sur Ajouter.
-
Entrez les informations du nouvel ensemble de ports et cliquez sur Ajouter.
-
Cliquez sur hôtes > SAN Initiator Groups.
-
Pour lier l'ensemble de ports à un nouveau groupe initiateur, cliquez sur Ajouter.
Pour lier le génération à un groupe initiateur existant, sélectionnez-le, cliquez sur , puis sur Modifier le groupe initiateur.
-
Créer un jeu de ports contenant les LIFs appropriées :
portset create -vserver vserver_name -portset portset_name -protocol protocol -port-name port_name
Si vous utilisez FC, spécifiez le
protocol
ens. paramètrefcp
. Si vous utilisez iSCSI, spécifiezprotocol
ens. paramètreiscsi
. -
Connectez le groupe initiateur à l'ensemble de ports :
lun igroup bind -vserver vserver_name -igroup igroup_name -portset portset_name
-
Vérifiez que vos jeux de ports et vos LIF sont corrects :
portset show -vserver vserver_name
Vserver Portset Protocol Port Names Igroups --------- --------- -------- ------------- -------- vs3 portset0 iscsi lif0,lif1 igroup1