Openfiler

OpenfilerOpenfiler初始配置以及iSCSI和NAS设置与ESXServer非常相似，在控制台，Openfiler仅提供命令行界面进行管理操作；另外还提供了Web管理界面。我们在运行实验环境的主机上建立一块新的虚拟网卡，将其连接到VMnet2，IP地址为10.0.2.2。具体设置过程请参考本书前面2.2.3.1节的内容。设置完成后，在浏览器地址栏输入打开Openfiler的Web管理界面，如图3-281所示。（点击查看大图）图3-281OpenfilerWeb登录与ESXServer不同的是，Openfiler用于Web管理的用户并非是我们在安装时设定的Root账户，而是一个默认的内置账户openfiler，其密码默认为password，需要在登录后对其进行修改。输入openfiler账户信息后，单击“LogIn”按钮进入OpenfilerWeb管理界面（第一次登录时会显示一个提示信息，直接单击其中的管理链接即可显示管理界面）。进入管理界面后，首先看到的是系统状态信息，如图3-282所示。其中显示了服务器的资源消耗情况和硬件信息。接下来出于安全考虑，我们首先要修改管理员的密码。单击页面上“Accounts”选项卡。随后再单击右侧窗格的AdminPassword连接，然后在左侧窗格中输入默认的管理员密码和新的管理员密码两次，单击“Submit”按钮完成管理员密码的修改，如图3-283所示。（点击查看大图）图3-282Openfiler状态信息（点击查看大图）图3-283修改管理员密码接下来我们将对Openfiler进行初始配置，为其建立NAS和iSCSI共享存储，并且可以被ESXServer所访问具体步骤如下。限于本书篇幅，不可能对Openfiler的设置进行详尽的讲解（关于Openfiler的配置和使用就足够再写一本书了）。本书仅讨论与ESXServer相关的一些配置。如果您有兴趣对Openfiler进行更深层次的研究，可以参考其文档或其他相关书籍。（1）首先我们需要将ESXServer的地址加入网络访问地址列表中。选择System选项卡，在NetworkAccessConfiguration部分输入ESXServer1的VMkernel所对应的IP地址，并为其指定一个标识名称（虽然服务控制台也需要与Openfiler进行通信，但是其并不传输iSCSI流量，因此可以不在此对其进行设置）。要特别注意的是，连接类型一定要选择“Share”，子网掩码为255.255.255.254。我们也可以将某一网段设置为访问地址，比如可以输入10.0.2.0/255.255.255.0。但是通常出于安全考虑，还是针对IP地址进行设置好一些。设置完成后，单击“Update”按钮，如图3-284所示。（点击查看大图）图3-284设置ESXServer主机访问地址（2）随后选择“Volumes”选项卡，单击右侧窗格的BlockDevices链接，页面左侧将显示Openfiler上安装的磁盘列表。单击其中的/dev/sdb，对第二块磁盘进行设置，如图3-285所示。（3）由于我们在前面安装时未对第二块磁盘进行任何分区设置，因此其全部空间可用于分区。在分区类型中选择“Physicalvolume”，建立物理卷。然后单击“Create”按钮创建新的分区，如图3-286所示。（点击查看大图）图3-285设置磁盘设备（点击查看大图）图3-286创建磁盘分区（4）等待一段时间之后，即会显示刚才创建的分区信息。随后再单击右侧窗格中的“VolumeGroups”链接，对卷组进行设置，如图3-287所示。（点击查看大图）图3-287分区信息（5）输入卷组的名称，并选择刚才建立的物理卷，单击下面的“Addvolumegroup”按钮完成卷组设置，如图3-288所示。卷组中可以加入多个物理卷，进而我们可以提供跨越多个分区和磁盘的存储空间，从而实现存储空间的灵活管理。从某种意义上来说，这也是一种存储虚拟化实现方式。（点击查看大图）图3-288卷组设置（6）随后会显示刚才建立的卷组信息，我们再单击右侧窗格中的“AddVolume”链接，在此卷组上建立新的卷，如图3-289所示。（点击查看大图）图3-289卷组成功建立（7）接下来我们要在此卷组中建立一个iSCSI卷以供ESXServer主机使用。要注意的是，在卷类型中一定要选择iSCSI。在此实验中，我们分配了一半的空间给iSCSI卷，另一半空间则预留给后面的NAS存储实验使用。设置完成后，单击“Create”按钮完成iSCSI卷的建立，如图3-290所示。（8）经过很短的等待之后，将显示如图3-291所示的卷信息。我们可以通过单击卷信息右侧的链接对卷进行删除、编辑配置和创建快照。通过对卷的编辑，我们还可以将卷组中的自由空间分配给它，从而实现对卷的扩容。（9）接下来我们选择“Services”选项卡，单击其中“iSCSItargetserver”右侧的“Enable”链接来启动iSCSItarget服务。单击后，iSCSItarget服务状态会显示为“Enabled”，如图3-292所示。（点击查看大图）图3-290建立iSCSI卷（点击查看大图）图3-291iSCSI卷建立成功（点击查看大图）图3-292启动iSCSItarget服务（10）随后我们选择“Volumes”选项卡，单击右侧窗格中的“iSCSITargets”链接，然后单击“Add”按钮，建立新的iSCSITarget，如图3-293所示。完成之后，会显示刚建立的卷的信息和配置页面。随后我们再选择iSCSITargets配置页面的“LUNMapping”选项卡，将iSCSI卷映射到刚建立的Target单击页面中的“Map”按钮，完成iSCSI卷到Target的映射，如图3-294所示。（点击查看大图）图3-293设置iSCSITargets（点击查看大图）图3-294iSCSI与Target的映射界面（11）随后会显示刚才建立的映射信息，通过单击“Unmap”按钮可以取消此映射关系。接下来我们再选择iSCSITargets配置页面的“NetworkACL”选项卡，对Target的访问进行设置，如图3-295所示。（点击查看大图）图3-295映射建立成功（12）接下来会显示网络访问列表，在其中我们可以看到在前面为ESXServer1设置的记录。将其右侧的选项修改为“Allow”，单击下面的“Update”按钮完成设置，如图3-296所示。要注意的是，每建立一台连接到Openfiler的ESXServer主机，都要进行这样的设置，才可以保证其正常连接。（点击查看大图）图3-296设定网络访问至此，我们已经完成了在Openfiler端的iSCSI配置工作。只要再对ESXServer进行一些设置，就可以使用它提供的存储空间了。下面我们再来进行NAS的设置。正如前面提到的，ESXServer不但可以访问SAN和iSCSI存储设备，还可以访问NAS提供的存储空间，将其作为存放虚拟机的共享存储空间。这样我们就可以使用很多低成本网络存储设备，从而降低VI架构的实施成本。不过要注意的是，在本书写作时，ESXServer还只能支持NFSv3。因此在购买NAS存储设备时，一定要和厂商确认其产品可以支持ESXServer。（13）我们将利用在前面建立的卷组中的剩余空间建立NAS存储卷。在OpenfilerWeb管理界面中选择“Volumes”选项卡，随后单击右侧的“AddVolume”链接。这次卷类型为XFS，使用卷组vmware上的全部剩余空间。设置完成后，单击“Create”按钮建立NAS卷，如图3-297所示。（14）随后便可以看到卷组上的卷列表，其中就包括了我们刚才建立的NAS卷，如图3-298所示。再选择“Services”选项卡，单击“NFSv3server”右侧的“Enable”链接，启动NFSv3服务，如图3-299所示。（15）接下来我们选择“Shares”选项卡，单击vmware卷组下的“NASForVMware”链接，在弹出的窗口中输入用于ESXServer连接的装载点的名称，随后单击“CreateSub-folder”按钮完成装载点的建立，如图3-300所示。（点击查看大图）图3-297建立NAS卷（点击查看大图）图3-298NAS卷成功建立图3-299启动NFSv3服务（点击查看大图）图3-300建立装载点（16）单击“NASForVMware”下我们刚建立的“NAS2ESX”链接，在弹出的窗口单击“MakeShare”按钮，如图3-301所示。（点击查看大图）图3-301建立装载点共享（17）接下来会显示装载点共享的设置页面，我们在“ShareAccessControlMode”部分选择“Publicguestaccess”选项，然后单击“Update”按钮将此装载点设置为可以匿名访问，如图3-302所示。要注意的是，设置为可以匿名访问的装载点将不会要求进行安全验证,因此会带来一定的安全隐患。这里是为了简化实验的操作步骤才使用此模式。在生产系统中，用户应根据自己的情况选定相应的访问模式。图3-302设置访问模式（18）在“Hostaccessconfiguration”部分，我们需要在NFS处配置为ESXServer主机对应的记录，选择RW选项，从而使得ESXServer对此装载点可以进行读写操作。完成设置后，单击“Update”按钮，如图3-303所示。（点击查看大图）图3-303设置主机访问权限至此，我们便完成了Openfiler端的全部配置工作，它已经可以为我们提供iSCSI和NAS存储空间了。接下来我们在ESXServer进行设置，将它们作为存储虚拟机的共享空间使用。（1）要连接iSCSI设备，我们首先需要为ESXServer打开此功能设置。在VI客户端中，选中ESXServer1，再选择“配置”选项卡，单击其硬件窗格中的“存储适配器”链接，然后再选择窗口右侧中的“iSCSI软件适配器”，单击下面的“属性”链接，如图3-304所示。（点击查看大图）图3-304配置ESXServeriSCSI软件适配器相信很多读者看到“iSCSI软件适配器”时，会想到是否有“iSCSI硬件适配器”呢？事实上，确实有这样的设备—iSCSIHBA卡。实际上有3种iSCSI存储实现方式—软件Initiator驱动程序（我们在上面配置的就是这种方式）、硬件的TOE（TCPOffloadEngine，TCP卸载引擎）HBA卡及iSCSIHBA卡。就性能而言，软件Initiator驱动程序最差；TOEHBA卡居中；iSCSIHBA卡最佳。但是iSCSIHBA只能运行iSCSI协议，无法运行NFS或微软制定的CIFS（CommonInternetFileSystem）等系统协议来与应用服务器沟通。而软件Initiator驱动程序及TOEHBA卡则同时支持iSCSI、NFS及CIFS3种协议。就成本而言，iSCSIHBA卡最高；TOEHBA卡居中；而软件Initiator驱动程序基本上没有成本。在实际应用中，iSCSIHBA卡的性能未必比软件Initiator驱动高很多。通常只有在数据块大于128KB时才会具有一定的优势。它的主要优势是CPU占用率很低，但是现在主流服务器的处理能力已经足以应付软件Initiator驱动程序带来的性能损失。也许在万兆级别的iSCSI环境中，iSCSIHBA卡的优势更加明显；但是在这一应用级别，iSCSI的成本已经接近甚至超过很多光纤通道解决方案了。（2）单击“常规”选项卡中的“配置”按钮，在随后弹出的窗口中选中“已启用”选项，再单击“确定”按钮完成iSCSI软件适配器的启用，如图3-305所示。（点击查看大图）图3-305启用iSCSI（3）接下来我们便可以看到iSCSI软件适配器已经启用界面，窗口中显示了软件适配器的名称和别名。然后我们选择“动态发现”选项卡，如图3-306所示