Creare un portset e associarlo a un igroup
Oltre all'utilizzo "Mappa LUN selettiva (SLM)", È possibile creare un portset e associare il portset a un igroup per limitare ulteriormente le LIF che possono essere utilizzate da un iniziatore per accedere a un LUN.
Se non si associa un portset a un igroup, tutti gli iniziatori nell'igroup possono accedere alle LUN mappate attraverso tutte le LIF sul nodo che possiede il LUN e il partner ha del nodo proprietario.
Devi avere almeno un LIF e un igroup.
A meno che non si utilizzino gruppi di interfacce, si consigliano due LIF per la ridondanza sia per iSCSI che per FC. Per i gruppi di interfacce si consiglia un solo LIF.
È vantaggioso utilizzare i portset con SLM quando si dispone di più di due LIF su un nodo e si desidera limitare un determinato iniziatore a un sottoinsieme di LIF. Senza i portset, tutti gli iniziatori avranno accesso al LUN a tutte le destinazioni del nodo tramite il nodo proprietario del LUN e il partner ha del nodo proprietario.
A partire da ONTAP 9.10.1, è possibile utilizzare Gestione sistema per creare portset e associarli a igroups.
Se è necessario creare un portset e associarlo a un igroup in una release di ONTAP precedente alla 9.10.1, è necessario utilizzare la procedura CLI di ONTAP.
-
In System Manager, fare clic su Network > Overview > Portsets, quindi fare clic su Add.
-
Inserire le informazioni relative al nuovo portset e fare clic su Add (Aggiungi).
-
Fare clic su host > SAN Initiator Groups (gruppi iniziatori SAN)
-
Per associare il portset a un nuovo igroup, fare clic su Add (Aggiungi).
Per associare il portset a un igroup esistente, selezionare l'igroup, fare clic su , quindi fare clic su Modifica gruppo iniziatore.
-
Creare un set di porte contenente le LIF appropriate:
portset create -vserver vserver_name -portset portset_name -protocol protocol -port-name port_name
Se si utilizza FC, specificare
protocol
parametro asfcp
. Se si utilizza iSCSI, specificareprotocol
parametro asiscsi
. -
Collegare l'igroup al set di porte:
lun igroup bind -vserver vserver_name -igroup igroup_name -portset portset_name
-
Verificare che i set di porte e i LIF siano corretti:
portset show -vserver vserver_name
Vserver Portset Protocol Port Names Igroups --------- --------- -------- ------------- -------- vs3 portset0 iscsi lif0,lif1 igroup1