Mascaramento da porta do Fibre Channel

Com o mascaramento de porta do Fibre Channel, você controla o uso de portas do Fibre Channel. É possível controlar se as portas são usadas para se comunicar com outros nós no mesmo sistema local, e se elas são usadas para se comunicar com nós em sistemas de parceiro. O mascaramento de porta do Fibre Channel não afeta o host ou o tráfego de armazenamento. Ele é aplicado somente nas comunicações entre os nós em um sistema e na replicação entre sistemas.

A utilidade do mascaramento da porta do Fibre Channel

  • A configuração de máscaras de porta do Fibre Channel é útil quando se tem mais de quatro portas do Fibre Channel em qualquer nó no sistema, visto que torna desnecessário configurar muitas zonas de SAN.
  • As portas de E/S de Fibre Channel são as portas lógicas, que podem existir nas portas da plataforma Fibre Channel ou nas portas da plataforma FCoE.
  • O sistema possui duas máscaras de porta do Fibre Channel. A máscara de porta local controla a conectividade com outros nós no mesmo sistema e a conectividade de controle de máscara da porta parceira para os nós em sistemas remotos e parceiros. Por padrão, todas as portas estão ativadas para a conectividade local e parceira.
  • As máscaras da porta se aplicam a todos os nós em um sistema; uma máscara da porta diferente não pode ser configurada em nós diferentes no mesmo sistema. Não é necessário ter a mesma máscara da porta em sistemas parceiros.

O que é o mascaramento da porta do Fibre Channel

Os números de porta referem-se aos IDs de portas de E/S do Fibre Channel que são mostrados pelo comando lsportfc.

Uma máscara da porta é uma sequência de zeros e uns. O último dígito na sequência representa a porta um. Os dígitos anteriores representam as portas dois, três, etc. Se o dígito de uma porta for 1, a porta estará ativada e o sistema tentará enviar e receber tráfego nessa porta. Se for 0, o sistema não enviará ou receberá tráfego na porta. Se não houver dígitos suficientes na sequência especificamente para configurar um número de porta, a porta será desativada para o tráfego.

Por exemplo, se a máscara de porta local estiver configurada como 00001100 em um nó com oito portas Fibre Channel, as portas 3 e 4 serão capazes de se conectar com outros nós no sistema. As outras portas Fibre Channel não podem ser usadas para a comunicação entre nós.

Nota: O comando da CLI lsfabric mostra todos os caminhos possíveis no sistema (conforme definido pelo zoneamento), independentemente de seu uso. Portanto, a saída do comando inclui caminhos que não serão usados por causa do mascaramento da porta.

As máscaras da porta são configuradas usando o comando da CLI chsystem.

Exemplo de mascaramento de porta do SAN Volume Controller 2145-SV1

A tabela a seguir mostra o mascaramento de porta recomendado para sistemas 2145-SV1 com 8, 12 e 16 portas Fibre Channel. O número de 0s e 1s nos exemplos de máscara da porta corresponde ao número de portas.

Tabela 1. Configuração de mascaramento de porta
Placa/Porta 8 portas 12 portas 16 portas Malha SAN
Slot 3 Porta 1 Host/Armazenamento Host/Armazenamento Host/Armazenamento A
Slot 3 Porta 2 Host/Armazenamento Host/Armazenamento Host/Armazenamento B
Slot 3 Porta 3 Intracluster Host/Armazenamento Host/Armazenamento A
Slot 3 Porta 4 Replicação ou Host * Host/Armazenamento Host/Armazenamento B
Slot 4 Porta 1 Host/Armazenamento Intracluster Intracluster A
Slot 4 Porta 2 Host/Armazenamento Intracluster Intracluster B
Slot 4 Porta 3 Replicação ou Host * Replicação ou Host * Replicação ou Host * A
Slot 4 Porta 4 Intracluster Host/Armazenamento Host/Armazenamento B
Slot 6 Porta 1   Host/Armazenamento Host/Armazenamento A
Slot 6 Porta 2   Replicação ou Host * Replicação ou Host * B
Slot 6 Porta 3   Intracluster Intracluster A
Slot 6 Porta 4   Intracluster Intracluster B
Slot 7 Porta 1     Host/Armazenamento A
Slot 7 Porta 2     Host/Armazenamento B
Slot 7 Porta 3     Host/Armazenamento A
Slot 7 Porta 4     Host/Armazenamento B
localfcportmask 10000100 110000110000 0000110000110000 -
partnerfcportmask 01001000 001001000000 0000001001000000 -

* Use para host/armazenamento quando nenhuma replicação estiver em vigor.

** Não use a mesma porta para o tráfego de replicação e intracluster.