Aprovisionamiento de iSCSI para Windows - FSx para ONTAP

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Aprovisionamiento de iSCSI para Windows

FSx para ONTAP admite el protocolo iSCSI. Debe aprovisionar iSCSI tanto en el cliente Windows como en la SVM y el volumen para usar el protocolo iSCSI para transportar datos entre los clientes y el sistema de archivos. El protocolo iSCSI está disponible en todos los sistemas de archivos que tienen 6 o menos pares de alta disponibilidad (HA).

Los ejemplos que se presentan en estos procedimientos muestran cómo aprovisionar el protocolo iSCSI en el cliente y el sistema de archivos de FSx para ONTAP y cómo usar la siguiente configuración:

  • El LUN iSCSI que se va a montar en un host de Windows ya está creado. Para obtener más información, consulte Creación de un iSCSI LUN.

  • El host de Microsoft Windows que monta el LUN iSCSI es una instancia de Amazon EC2 que ejecuta una Imagen de máquina de Amazon (AMI) de Microsoft Windows Server 2019. Cuenta con grupos de seguridad de VPC configurados para permitir el tráfico entrante y saliente, tal y como se describe en Control de acceso al sistema de archivos con Amazon VPC.

    Puede que esté utilizando una AMI de Microsoft Windows diferente en su configuración.

  • El cliente y el sistema de archivos están ubicados en la misma VPC y Cuenta de AWS. Si el cliente está ubicado en otra VPC, puede utilizar el emparejamiento de VPC o conceder AWS Transit Gateway a otras VPC el acceso a los puntos finales iSCSI. Para obtener más información, consulte Acceso a los datos desde fuera de la VPC de implementación.

    Recomendamos que la instancia EC2 esté en la misma zona de disponibilidad que la subred preferida del sistema de archivos, como se muestra en el siguiente gráfico.

Imagen que muestra un sistema de archivos de Amazon FSx para NetApp ONTAP con un LUN iSCSI y una instancia de Amazon EC2 ubicadas en la misma zona de disponibilidad que la subred preferida del sistema de archivos.

Configurar iSCSI en el cliente de Windows

  1. Utilice el escritorio remoto de Windows para conectarse al cliente de Windows en el que desee montar el LUN iSCSI. Para obtener más información, consulte Conectarse a su instancia de Windows con RDP en la Guía del usuario de Amazon Elastic Compute Cloud.

  2. Abra un Windows PowerShell como administrador. Use los siguientes comandos para habilitar iSCSI en la instancia de Windows y configurar el servicio iSCSI para que se inicie automáticamente.

    PS C:\> Start-Service MSiSCSI PS C:\> Set-Service -Name msiscsi -StartupType Automatic
  3. Recupera el nombre del iniciador de la instancia de Windows. Utilizará este valor para configurar iSCSI en su sistema de archivos de FSx para ONTAP mediante la CLI ONTAP de NetApp.

    PS C:\> (Get-InitiatorPort).NodeAddress

    El sistema responde con el puerto iniciador:

    iqn.1991-05.com.microsoft:ec2amaz-abc123d
  4. Para permitir que sus clientes realicen automáticamente la conmutación por error entre sus servidores de archivos, necesita instalar Multipath-IO (MPIO) en su instancia de Windows. Utilice el siguiente comando:

    PS C:\> Install-WindowsFeature Multipath-IO
  5. Reinicia la instancia de Windows una vez finalizada la instalación de Multipath-IO. Mantenga abierta la instancia de Windows para realizar los pasos de montaje del LUN iSCSI que se describen en la siguiente sección.

Configuración de iSCSI en el sistema de archivos de FSx para ONTAP

  1. Para acceder a la CLI ONTAP, establezca una sesión SSH en el puerto de administración del sistema de archivos Amazon FSx para NetApp ONTAP o SVM ejecutando el siguiente comando. Reemplace management_endpoint_ip con la dirección IP del puerto de gestión del sistema de archivos.

    [~]$ ssh fsxadmin@management_endpoint_ip

    Para obtener más información, consulte Administración de sistemas de archivos con la CLI de ONTAP.

  2. Mediante el comando lun igroup create de la CLI de ONTAP, cree el grupo de iniciadores o igroup. Un grupo de iniciadores se asigna a los LUNs iSCSI y controla qué iniciadores (clientes) tienen acceso a los LUNs. Reemplace host_initiator_name por el nombre del iniciador del host de Windows que recuperaste en el procedimiento anterior.

    ::> lun igroup create -vserver svm_name -igroup igroup_name -initiator host_initiator_name -protocol iscsi -ostype windows

    Para que los LUN asignados al igroup estén disponibles para varios hosts, puede especificar varios nombres de iniciadores separados por comas mediante el comando lun igroup create de la CLI de ONTAP.

  3. Confirme que el igroup se haya creado correctamente mediante el comando lun igroup show de la CLI de ONTAP:

    ::> lun igroup show

    El sistema responde con el siguiente resultado:

    Vserver Igroup Protocol OS Type Initiators --------- ------------ -------- -------- ------------------------------------ svm_name igroup_name iscsi windows iqn.1994-05.com.windows:abcdef12345

    Una vez creado el igroup, está listo para crear LUNs y asignarlos al igroup.

  4. Este paso supone que ya ha creado un iSCSI LUN. Si no lo ha hecho, consulte Creación de un iSCSI LUN para ver las instrucciones paso a paso para hacerlo.

    Cree un mapeo de LUN desde el LUN al nuevo igroup.

    ::> lun mapping create -vserver svm_name -path /vol/vol_name/lun_name -igroup igroup_name -lun-id lun_id
  5. Confirme que el LUN está creado, en línea y mapeado con el siguiente comando:

    ::> lun show -path /vol/vol_name/lun_name Vserver Path State Mapped Type Size --------- ------------------------------- ------- -------- -------- -------- svm_name /vol/vol_name/lun_name online mapped windows 10GB

    Ahora está listo para añadir el destino iSCSI a su instancia de Windows.

  6. Recupere las direcciones IP de las interfaces iscsi_1 y iscsi_2 de la SVM mediante el siguiente comando:

    ::> network interface show -vserver svm_name
    Logical Status Network Current Current Is Vserver Interface Admin/Oper Address/Mask Node Port Home ----------- ---------- ---------- ------------------ ------------- ------- ---- svm_name iscsi_1 up/up 172.31.0.143/20 FSxId0123456789abcdef8-01 e0e true iscsi_2 up/up 172.31.21.81/20 FSxId0123456789abcdef8-02 e0e true nfs_smb_management_1 up/up 198.19.250.177/20 FSxId0123456789abcdef8-01 e0e true 3 entries were displayed.

    En este ejemplo, la dirección IP de iscsi_1 es 172.31.0.143 y iscsi_2 es 172.31.21.81.

Montar un LUN iSCSI en el cliente de Windows

  1. En la instancia de Windows, abra un terminal de PowerShell como administrador.

  2. Creará un script .ps1 que hace lo siguiente:

    • Se conecta a cada una de las interfaces iSCSI del sistema de archivos.

    • Agrega y configura MPIO para iSCSI.

    • Establece 8 sesiones para cada conexión iSCSI, lo que permite al cliente impulsar hasta 40 GBps (5000 MBps) de rendimiento total al LUN iSCSI. Tener 8 sesiones garantiza que un solo cliente pueda impulsar la capacidad de rendimiento total de 4000 MBps para obtener la capacidad de rendimiento de FSx para ONTAP del más alto nivel. Opcionalmente, puede cambiar el número de sesiones a un número superior o inferior (cada sesión proporciona hasta 625 MBps de rendimiento) modificando la variable de RecommendedConnectionCount. Para obtener más información, consulte Ancho de banda de la red de instancias de Amazon EC2 en la Guía del usuario de Amazon Elastic Compute Cloud para instancias de Windows.

    Copie el siguiente conjunto de comandos en un archivo para crear el script .psl.

    • Reemplace iscsi_1 y iscsi_2 por las direcciones IP recuperadas en el paso anterior.

    • Reemplace ec2_ip por la dirección IP pública de la instancia de Windows.

    Write-Host "Starting iSCSI connection setup..." $TargetPortalAddresses = @("iscsi_1","iscsi_2"); $LocaliSCSIAddress = "ec2_ip" $RecommendedConnectionCount = 8 Foreach ($TargetPortalAddress in $TargetPortalAddresses) { New-IscsiTargetPortal -TargetPortalAddress $TargetPortalAddress -TargetPortalPortNumber 3260 -InitiatorPortalAddress $LocaliSCSIAddress } New-MSDSMSupportedHW -VendorId MSFT2005 -ProductId iSCSIBusType_0x9 $currentMPIOSettings = Get-MPIOSetting if ($currentMPIOSettings.PathVerificationState -ne 'Enabled') { Write-Host "Setting MPIO path verification state to Enabled"; Set-MPIOSetting -NewPathVerificationState Enabled } else { Write-Host "MPIO path verification state already Enabled" } $portalConnectionCounts = @{} foreach ($TargetPortalAddress in $TargetPortalAddresses) { $portalConnectionCounts[$TargetPortalAddress] = 0 } $sessions = Get-IscsiSession if ($sessions) { foreach ($session in $sessions) { if ($session.IsConnected) { $targetPortal = (Get-IscsiTargetPortal -iSCSISession $session).TargetPortalAddress if ($portalConnectionCounts.ContainsKey($targetPortal)) { $portalConnectionCounts[$targetPortal]++ } } } } foreach ($TargetPortalAddress in $TargetPortalAddresses) { $existingCount = $portalConnectionCounts[$TargetPortalAddress]; $remainingConnections = $RecommendedConnectionCount - $existingCount Write-Host "Portal $TargetPortalAddress has $existingCount existing connections, $remainingConnections remaining (max recommended: $RecommendedConnectionCount)" if ($remainingConnections -gt 0) { Write-Host "Creating $remainingConnections connections for portal $TargetPortalAddress" 1..$remainingConnections | ForEach-Object { Get-IscsiTarget | Connect-IscsiTarget -IsMultipathEnabled $true -TargetPortalAddress $TargetPortalAddress -InitiatorPortalAddress $LocaliSCSIAddress -IsPersistent $true } } else { Write-Host "Maximum connections (8) reached for portal $TargetPortalAddress" } } Set-MSDSMGlobalDefaultLoadBalancePolicy -Policy RR
  3. Inicie la aplicación de administración de discos de Windows. Abra el cuadro de diálogo Ejecutar de Windows, ingrese diskmgmt.msc y pulse Entrar. Se abre la aplicación Administración de discos.

    Aparece la ventana Administración de discos de Windows.
  4. Localice el disco no asignado. Este es el LUN iSCSI. En el ejemplo, el disco 1 es el disco iSCSI. Está fuera de línea.

    El panel que aparece cuando se coloca el cursor sobre el disco 1.

    Coloque el volumen en línea colocando el cursor sobre el disco 1, haga clic con el botón derecho y, a continuación, seleccione En línea.

    nota

    Puede modificar la política de la red de área de almacenamiento (SAN) para que los nuevos volúmenes se pongan en línea automáticamente. Para obtener más información, consulte las Políticas de SAN en la Referencia de comandos de Microsoft Windows Server.

  5. Para inicializar el disco, coloque el cursor sobre el Disco 1, haga clic con el botón derecho y seleccione Inicializar. Aparecerá el cuadro de diálogo de inicialización. Seleccione Aceptar para inicializar el disco.

  6. Formatee el disco como lo haría normalmente. Una vez finalizado el formateo, la unidad iSCSI aparece como unidad utilizable en el cliente Windows.

Validación de la configuración iSCSI

Hemos incluido un script para comprobar que la configuración de iSCSI está correctamente configurada. El script examina parámetros, como el recuento de sesiones, la distribución de nodos y el estado de las E/S de varias rutas (MPIO). En la tarea siguiente, se explica cómo instalar y usar el script.

Cómo validar la configuración iSCSI
  1. Abra una ventana de Windows PowerShell.

  2. Descargue el script mediante el siguiente comando.

    PS C:\> Invoke-WebRequest "https://docs.aws.amazon.com/fsx/latest/ONTAPGuide/samples/CheckiSCSI.zip" -OutFile "CheckiSCSI.zip"
  3. Descomprima el archivo zip con el siguiente comando.

    PS C:\> Expand-Archive -Path ".\CheckiSCSI.zip" -DestinationPath "./"
  4. Ejecute el script mediante el siguiente comando.

    PS C:\> ./CheckiSCSI.ps1
  5. Revise el resultado para comprender el estado actual de la configuración. En el ejemplo siguiente, se muestra una configuración iSCSI correcta.

    PS C:\> ./CheckiSCSI.ps1 This script checks the iSCSI configuration on the local instance. It will provide information about the number of connected sessions, connected file servers, and MPIO status. MPIO is installed on this server. MPIO Load Balance Policy is set to Round Robin (RR). Initiator: 'iqn.1991-05.com.microsoft:ec2amaz-d2cebnb' to Target: 'iqn.1992-08.com.netapp:sn.13266b10e61411ee8bc0c76ad263d613:vs.3' has 16 total sessions (16 active, 0 non-active) spread across 2 node(s). MPIO: Yes