有关设置异步镜像的注意事项

启动 ThinkSystem SAN Manager​

激活​

异步镜像必须在镜像操作涉及的每个存储阵列上激活后才能使用。可通过 CLI、REST API 或管理图形用户界面（GUI）激活。

• 对于由

  ThinkSystem System Manager 管理的 ThinkSystem DE 系列存储系统，无需执行单独的激活步骤，因为设置镜像组/镜像对时，会在后台执行激活。

Web 服务证书和建议的浏览器​

• 可信证书

  对于涉及 ThinkSystem System Manager 管理的系统的镜像，建议在 ThinkSystem SAN Manager 中导入 Web 服务的可信证书，以便存储系统使用 Web 服务器进行认证。在 ThinkSystem SAN Manager 内执行如下步骤：

  1. 为安装

     ThinkSystem SAN Manager 的机器生成证书签名请求（CSR）。

  2. 将 CSR 发送给证书颁发机构（CA）。

  3. CA 发回签署后的证书时，将其导入

     SAN Manager 中。

• 自签名证书

  此外也可使用自签名证书。如果管理员尝试在不导入已签名证书的情况下配置镜像，则 ThinkSystem System Manager 将显示错误对话框，供管理员接受自签名证书。在这种情况下，建议浏览器建议使用最新版本的 Chrome 或 Firefox。

  您可以接受自签名证书，也可以使用 SAN Manager 并导航到证书 > 证书管理安装您自己的安全证书。

支持的连接​

异步镜像可将 FC 和/或 iSCSI 连接用于本地和远程存储系统之间的通信。创建镜像一致性组（也称为异步镜像组）时，管理员可为该组选择 FC 或 iSCSI，前提是两者均已连接到远程存储阵列。不同类型的通道之间不能执行故障转移。

异步镜像使用存储阵列的主机端 I/O 端口将数据从主端传输到辅助端。

• 通过 Fibre Channel（FC）接口的镜像

  存储阵列的每个控制器将自己的最大编号 FC 主机端口专用于镜像操作。

  如果控制器同时有基本 FC 端口和主机接口卡（HIC）FC 端口，则最大编号的端口位于 HIC 上。将注销已登录专用端口的所有主机，并且不接受任何主机登录请求。此端口上仅接受来自参与镜像操作的控制器的 I/O 请求。

  必须将专用镜像端口连接到支持目录服务和名称服务接口的 FC 光纤网环境。具体而言，不支持选择使用 FC-AL 和点到点建立镜像关系中的控制器之间的连接。

• 通过 iSCSI 接口的镜像

  与 FC 不同，iSCSI 不需要专用端口。如果在 iSCSI 的环境中使用异步镜像，不需要将存储阵列的任何前端 iSCSI 端口专用于异步镜像；异步镜像流量和主机到阵列的 I/O 连接将共用这些端口。

  控制器维护 iSCSI 发起方尝试与其建立会话的远程存储系统的列表。将把第一个成功建立了 iSCSI 连接的端口用于与该远程存储阵列的所有后续通信。如果通信失败，将尝试使用所有可用端口建立新会话。

  iSCSI 端口逐个在阵列级别配置。配置信息和数据传输的控制器间通信使用全局设置，包括以下设置：

  • VLAN：本地系统和远程系统的 VLAN 设置必须相同，才能进行通信

  • iSCSI 侦听端口

  • 巨型帧

  • 以太网优先级

  注

  iSCSI 控制器间通信必须使用主机连接端口，不能使用管理以太网端口。

  异步镜像使用存储阵列的主机端 I/O 端口将数据从主端传输到辅助端。由于异步镜像适用于高延迟、低成本的网络，所以非常适合使用 iSCSI（因此也包括基于 TCP/IP 的）连接。如果在 iSCSI 的环境中使用异步镜像，不需要将阵列的任何前端 iSCSI 端口专用于异步镜像；异步镜像流量和主机到阵列的 I/O 连接将共用这些端口。