Detalhes de configuração de iSCSI para conexões de host

Deve-se seguir esses detalhes de configuração para conexão de host iSCSI.

É possível conectar o sistema a hosts Small Computer System Interface Over Internet Protocol (iSCSI) usando os sistemas.

Nota: O sistema suporta dispositivos SAN que ligam por ponte conexões iSCSI a uma rede Fibre Channel.

As conexões iSCSI são roteadas de hosts para sistemas sobre a LAN. Você deve seguir estas regras de configuração:

O sistema suporta até 1.024 sessões iSCSI por nó.
O sistema suporta atualmente uma conexão iSCSI por sessão.

Os nós possuem uma ou mais portas Ethernet. Essas portas são para o suporte de 1 Gbps ou o suporte de 10 Gbps, dependendo da plataforma do servidor subjacente.

Para cada porta Ethernet em um nó, um máximo de um endereço IPv4 e um endereço IPv6 pode ser designado para a E/S iSCSI.

Hosts iSCSI se conectam ao sistema por meio dos endereços IP da porta do nó, que podem ser designados a qualquer porta Ethernet do nó. Se o nó falhar, o endereço se tornará indisponível e o host perderá a comunicação com o sistema por meio desse nó. Para permitir que os hosts mantenham o acesso aos dados, os endereços IP da porta do nó para o nó com falha são transferidos para o nó do parceiro no grupo de E/S. O nó do parceiro manipula as solicitações para seus próprios endereços IP da porta do nó e também para os endereços IP da porta do nó no nó com falha. Esse processo é conhecido como failover de IP da porta do nó. Além dos endereços IP da porta do nó, o nome iSCSI e o alias iSCSI para o nó com falha também são transferidos para o nó do parceiro. Após o nó com falha ser recuperado, o endereço IP da porta do nó e o nome e alias iSCSI são retornados para o nó original.

Diversas configurações são suportadas se os requisitos a seguir são atendidos:

Requisitos de IP do sistema: o endereço IP do sistema fornece acesso às interfaces de gerenciamento do sistema, incluindo o GUI de gerenciamento, a CLI e o CIMOM. O endereço IP do sistema também é usado para acessar os serviços remotos, como servidores de autenticação, NTP, SNMP, SMTP e sistemas syslog, se configurado.
- A porta Ethernet 1 deve ser configurada com um endereço do sistema IPv4 ou IPv6.
- A porta Ethernet 2 pode, opcionalmente, ser configurada com um endereço do sistema.
- O máximo de um endereço IPv4 e IPv6 pode ser configurado em cada uma das portas Ethernet 1 e 2 para o gerenciamento de sistemas.
- Para assegurar as operações de failover do IP do sistema, a porta Ethernet 1 em todos os nós deve estar conectada à mesma sub-rede. O endereço IP do sistema pode sofrer failover em qualquer nó do sistema.
- Se a porta Ethernet 2 estiver configurada com um endereço IP do sistema, a porta Ethernet 2 em todos os nós também deverá estar conectada à mesma sub-rede. No entanto, a sub-rede para a porta Ethernet 2 não precisa ser a mesma que a porta Ethernet 1.
- Se a porta Ethernet 2 estiver configurada com um endereço IP do sistema, a porta Ethernet 2 em todos os nós também deverá estar conectada à mesma sub-rede. No entanto, a sub-rede para a porta Ethernet 2 não precisa ser a mesma que a porta Ethernet 1.
- Os endereços do sistema podem ser configurados somente nas portas 1 ou 2.
Requisitos de IP do iSCSI: os endereços IP do iSCSI do nó são usados para o acesso a E/S de iSCSI do host aos volumes. Os endereços IP de iSCSI do nó também são usados para acessar um servidor Internet Storage Name Service (iSNS) remoto, se configurado.
- Cada porta Ethernet do nó pode ser configurada na mesma sub-rede com o mesmo gateway ou é possível ter cada porta Ethernet em sub-redes separadas e usar diferentes gateways.
- Se você estiver configurando um sistema para usar as portas Ethernet 1 e 2 do nó para a E/S de iSCSI, assegure-se de que a configuração geral também atenda aos requisitos de IP do sistema listados anteriormente.
- Para assegurar as operações de failover do IP de iSCSI, os nós no mesmo grupo de E/S devem ser conectados ao mesmo conjunto de sub-redes nas mesmas portas do nó. No entanto, é possível configurar as portas Ethernet do nó em grupos de E/S diferentes para usar sub-redes e gateways diferentes.
- Os endereços IP configurados para o gerenciamento de sistemas e o acesso de serviço não devem ser usados para a E/S de iSCSI.
Requisitos de IP comuns:
- Cada endereço IP deve ser exclusivo no sistema e nas redes aos quais o sistema está conectado.
- Se as portas Ethernet do nó estiverem conectadas a diferentes redes isoladas, então uma sub-rede diferente deverá ser usada para cada rede.

A volume pode ser mapeado da mesma maneira para um host Fibre Channel, um host iSCSI ou ambos.

Para obter as informações mais recentes sobre o suporte à configuração máxima, procure por Limites e restrições de configuração e pelo nome do produto no seguinte website:

www.ibm.com/support

O sistema suporta as descrições de E/S a seguir:

E/S de inicializadores diferentes no mesmo host para o mesmo grupo de E/S
E/S de inicializadores diferentes em hosts diferentes para os mesmos volumes
E/S de inicializadores Fibre Channel e iSCSI em hosts diferentes para os mesmos volumes

A E/S de inicializadores Fibre Channel e iSCSI nos mesmos hosts para os mesmos volumes não é suportada.

Uma porta Ethernet em cluster consiste em uma porta Ethernet de cada nó do sistema em cluster conectado ao mesmo comutador Ethernet. Os comandos de configuração Ethernet podem ser usados para as portas Ethernet em cluster ou as portas Ethernet do nó. Os sistemas podem ser configurados com as redes Ethernet redundantes.

Para designar um endereço IP para cada porta Ethernet do nó para E/S de iSCSI, use GUI de gerenciamento ou o comando cfgportip. O parâmetro MTU do comando da CLI especifica a unidade de transmissão máxima (MTU) para melhorar o desempenho do iSCSI.

É possível configurar o iSNS para facilitar a configuração escalável e o gerenciamento de dispositivos de armazenamento do iSCSI. Atualmente, é possível ter apenas um tipo de protocolo que é usado pelo servidor iSNS por vez: IPv4 ou IPv6. Por exemplo, se tentar configurar um endereço IP do iSNS IPv6 quando você já configurou um endereço IP do iSNS IPv4, o novo endereço IP IPv6 torna-se o endereço IP do iSNS. O endereço IP antigo não pode mais ser usado para função do iSNS.

O iSCSI suporta dois tipos de autenticação por meio do Challenge Handshake Authentication Protocol:

Autenticação unilateral: destino iSCSI autenticando iniciadores iSCSI
Autenticação bidirecional (mútua): destino iSCSI autenticando iniciadores iSCSI e vice-versa.

Atenção: Com o inicializador iSCSI, é possível configurar duas senhas: uma para a descoberta e a outra para a E/S da sessão iSCSI. No entanto, o sistema requer que ambas as senhas para cada tipo de autenticação sejam a mesma. Ou seja, duas senhas idênticas para um CHAP unidirecional e duas senhas idênticas para um CHAP bidirecional que são diferentes daquelas senhas para CHAP unidirecional.

É possível mapear um host iSCSI para volumes que são acessíveis por meio de diversos grupos de E/S. Hosts iSCSI podem acessar volumes que são acessíveis por meio de diversos grupos de E/S (e grupos de E/S únicos). Um host iSCSI que é mapeado para um volume que está acessível por meio de diversos grupos de E/S fica on-line se tiver ao menos uma sessão de iSCSI ativa com cada grupo de E/S do conjunto de acesso. Se os volumes não são mapeados para um host iSCSI, ele é degraded. Se um volume for mapeado para um host iSCSI, mas não houver sessões iSCSI ativas para qualquer parte do grupo de E/S da configuração de acesso do volume, o status do host estará off-line.

Se um host de iSCSI não tiver um driver de caminhos múltiplos que esteja instalado e o host for mapeado para um volume que está acessível por meio de diversos grupos de E/S, o status do host será sempre comprometido. Em tal cenário, somente um único caminho entre o host e os grupos de E/S é suportado. Esse único caminho é verdadeiro também para o AIX, que não tem um driver de caminhos múltiplos que suporte o iSCSI.

Os hosts de iSCSI que têm um driver de caminhos múltiplos instalado pode ser movido sem interrupção. No entanto, este recurso não inclui a conexão de host do IBM AIX como ela não suporta funções de caminhos múltiplos.

Limitações do protocolo iSCSI

Ao usar uma conexão iSCSI, será necessário considerar as limitações de protocolo iSCSI:

Não há nenhum suporte SLP para a descoberta.
O suporte de cabeçalho e compilação de dados será fornecido somente se o inicializador for configurado para ser negociado.
somente uma conexão por sessão é suportada.
É suportado um máximo de 1024 sessões de iSCSI por destino de iSCSI.
somente ErrorRecoveryLevel 0 (reinicialização da sessão) é suportado.
O comportamento de um host que suporta conexões Fibre Channel e iSCSI e acessa um único volume pode ser imprevisível e depende do software de caminhos múltiplos.
Um máximo de quatro sessões pode vir de um inicializador iSCSI para um destino iscsi.

Os seguintes parâmetros de sessão iSCSI são suportados:

initial_r2t = 1
immediate_data = 0
max_connections = 1
Max_recv_segment_data_length = 32k
max_xmit_data_length = 32k
max_burst_length = 32k
first_burst_length = 32k
default_wait_time = 2
default_retain_time = 20
max_outstanding_r2t = 1
data_pdu_inorder = 1
data_sequence_inorder = 1
error_recovery_level = 0
header_digest = CRC32C,None
data_digest = CRC32C,None
ofmarker = 0
ifmarker = 0
ofmarkint = 2048
ifmarkint = 2048