使用端口集和 igroup 限制 LUN 访问的方法

除了使用选择性 LUN 映射 (SLM) 之外,您还可以通过 igroup 和端口集来限制对 LUN 的访问。

可以将端口集与 SLM 结合使用,以便进一步限制某些目标对某些启动程序的访问。如果将 SLM 与端口集结合使用,则可以通过 LUN 所属节点以及该节点的 HA 配对节点上的端口集中的 LIF 集来访问该 LUN。

在以下示例中,initiator1 没有端口集。如果没有端口集,则 initiator1 既可以通过 LIF1 也可以通过 LIF2 访问 LUN1。


无端口集时的 LUN 访问图

您可以使用端口集限制对 LUN1 的访问。在以下示例中,initiator1 只能通过 LIF1 访问 LUN1。但是,initiator1 无法通过 LIF2 访问 LUN1,因为 LIF2 不在 portset1 中。


有端口集时的 LUN 访问图