SAN 存储管理器快速入门指南
Microsoft? Corporation
发布日期：2005 年 4 月
作者：Michael McConnell
编辑：Kate Forster
摘要
Microsoft Windows Server? 2003 R2 操作系统的 SAN 存储管理器使用户能够在存储域网络 (SAN) 上的一个或多个存储系统上提供存储功能。SAN 存储管理器基于 Microsoft 虚拟磁盘服务 (VDS) 技术，支持在光纤通道和 Internet SCSI (iSCSI) 存储子系统上提供存储服务。
本指南针对 Windows Server 2003 R2 Beta 2 版本提供了服务器与存储子系统要求、安装说明、逻辑单元号 (LUN) 管理介绍，以及设置服务器使用 SAN 存储管理器和在光纤通道与 iSCSI 子系统上创建与指派 LUN 的分步演练。
本文档支持所述软件产品的预备版本。在最终商用版本发布之前，可能会有重大改动。本文档属于 Microsoft Corporation 私有的机密信息。若要公开文档，需依据文档接收人和Microsoft 之间签订的保密协议。本文档仅供参考，Microsoft 对本文档中的信息不提供任何明示或暗示的保证。本文档中的信息（包括 URL 以及其它 Internet 网站的参考信息）可能随时更改，恕不另行通知。使用本文档的全部风险以及因此造成的全部后果将由用户承担。除非另外注明，否则此处作为例子提到的公司、组织、产品、域名、电子邮件地址、徽标、人员、地点和事件纯属虚构，不得与任何真实的公司、组织、产品、域名、电子邮件地址、徽标、人员、地点和事件相联系或随意推测。用户有责任遵守所有适用的版权法。在版权法所赋予权利的前提下，未经 Microsoft Corporation 明确的书面许可，任何人不得将本文复制、存储或引入可检索系统，或是以任何形式或通过任何方式（电子、机械、影印、录制或其他方式）传播本文的任何部分。
本文主题可能涉及 Microsoft 的专利、专利申请、商标、版权或其它知识产权。除非获得Microsoft Corporation 明确的书面许可，否则提供本文档并不代表许可您使用这些专利、商标、版权或其它知识产权。
? 2005 Microsoft Corporation。保留所有权利。
Active Directory、Microsoft、MS-DOS、SharePoint、Windows、Windows NT 和Windows Server 是 Microsoft 公司在美国和/或其它国家（地区）的注册商标或商标。
所有其他商标均属其各自所有者的财产。
目录
SAN 存储管理器介绍..........................................错误！未定义书签。SAN 存储管理器要求..........................................错误！未定义书签。记录缺陷与反馈..............................................错误！未定义书签。Beta 2 中的已知问题..........................................错误！未定义书签。获取帮助....................................................错误！未定义书签。SAN 存储管理器入门..........................................错误！未定义书签。安装 SAN 存储管理器及其它所需软件...........................错误！未定义书签。SAN 存储管理器管理单元概述..................................错误！未定义书签。SAN 存储管理器中的 LUN 管理概述.............................错误！未定义书签。光纤通道子系统的 LUN 管理...................................错误！未定义书签。iSCSI 子系统的 LUN 管理.....................................错误！未定义书签。为服务器集群提供存储........................................错误！未定义书签。LUN 部署循序渐进指南........................................错误！未定义书签。任务 1：配置服务器连接......................................错误！未定义书签。任务 2：（仅适用于 iSCSI）：配置目标并启用入口..............错误！未定义书签。任务 3：（仅适用于 iSCSI）：配置安全性（可选）..............错误！未定义书签。任务 4：（仅适用于 iSCSI）：建立发起方与目标间的登录会话....错误！未定义书签。任务 5：创建 LUN............................................错误！未定义书签。监视 LUN 创建的状态.........................................错误！未定义书签。
SAN 存储管理器快速入门指南 5
SAN 存储管理器介绍
SAN 存储管理器使用户能够在存储域网络 (SAN) 上的一个或多个存储子系统上提供存储
功能。SAN 存储管理器基于 Microsoft 虚拟磁盘服务 (VDS) 技术，支持在光纤通道和Internet SCSI (iSCSI) 存储子系统上提供存储服务。
我们非常感谢用户花时间来评估、部署以及提供关于 Windows Server 2003 R2 的 SAN 存储管理器的反馈信息。
本部分的内容
SAN 存储管理器要求
记录缺陷与反馈
Beta 2 中存在的已知问题
获取帮助
SAN 存储管理器要求
要想使用 SAN 存储管理器，服务器和存储子系统必须满足以下要求：
? 服务器必须运行安装了 SAN 存储管理器的 Windows Server 2003 R2。
? 必须在服务器上安装子系统的硬件提供程序。
? 要想结合 iSCSI 子系统使用 SAN 存储管理器，必须在服务器上安装 Microsoft iSCSI Software Initiator Version 2.0。有关如何下载和安装 Microsoft iSCSI Software Initiator Version 2.0 的信息，请参见Microsoft iSCSI Software Initiator Version 2.0
(https://www.doczj.com/doc/9818362326.html,/fwlink/?LinkId=44352)。
? 必须安装 VDS 1.1 的硬件提供程序。
注意：
如果安装了 VDS 1.0 的硬件提供程序，则用户可使用 SAN 存储管理器管理单元来查看 LUN、硬件子系统以及驱动器的相关信息，但不能执行任何配置任务或在
SAN 存储管理器中创建与管理 LUN。
请将反馈信息发送到 r2mailto@https://www.doczj.com/doc/9818362326.html,
SAN 存储管理器快速入门指南 6记录缺陷与反馈
用户的反馈对我们来说极其重要。如果用户在使用 SAN 存储管理器时遇到缺陷或其它无法解释的问题，请告知我们。我们越快得知问题或缺陷，就能够越快修复它。
当记录缺陷时，请遵循Microsoft BetaPlace 网站 (https://www.doczj.com/doc/9818362326.html,) 上的指导方针。针对提出功能请求和记录代码缺陷提供了两种表格。
? 如果发现现有功能无法满足组织中的使用，或拥有可能使 SAN 存储管理器更有用的其它功能的想法，请使用 Suggestion/R2 功能建议表格记录缺陷。请提供使用方案，以帮助我们清楚用户想要获得什么和为什么。
? 如果发现术语、错误信息或 UI 文字难以理解，或遇到技术难题，请使用 R2 缺陷表格来记录缺陷并说明可如何改进管理单元控制台。
? 如果发现 SAN 快速入门指南中的解释或说明不清楚或存在错误，或想要发表其它意见，请发送电子邮件至r2mailto@https://www.doczj.com/doc/9818362326.html,与我们联系。
Beta 2 中的已知问题
有关 Windows Server 2003 R2 Beta 2 版本中存在的已知问题，请参见产品附带的Windows Server2003 R2 Beta 2 发行文档 (Readme.htm)。
获取帮助
本指南和 SAN 存储管理器联机帮助是部署与排除 Windows Server 2003 R2 Beta 2 中SAN 存储管理器故障的主要资源。
通过 Beta 新闻组提供了对 Beta 2 的产品支持。有关设置新闻组的说明，请单击Microsoft BetaPlace 网站 (https://www.doczj.com/doc/9818362326.html,) 左侧窗格中的“新闻组”。
SAN 存储管理器入门
本节将说明如何安装 SAN 存储管理器和其它所需软件。本节还将介绍 SAN 存储管理器的Microsoft Management (MMC) 管理单元。
请将反馈信息发送到 r2mailto@https://www.doczj.com/doc/9818362326.html,
SAN 存储管理器快速入门指南 7本部分的内容
安装 SAN 存储管理器及其它所需软件
SAN 存储管理器管理单元概述
安装 SAN 存储管理器及其它所需软件
要想测试 SAN 存储管理器，必须安装 Windows Server 2003 R2 和 SAN 存储管理器。要想结合 iSCSI 子系统使用 SAN 存储管理器，还需要安装子系统的硬件提供程序和Microsoft iSCSI Software Initiator Version 2.0（安装了设计用于和 SAN 存储管理器合作的某个版本的 iSCSI 发起方）。
要想安装和使用 SAN 存储管理器，必须使用一个拥有本地计算机管理特权的帐户（通常为管理员帐户）登录。
安装 R2 和 SAN 存储管理器
1. 在服务器上安装 Windows Server 2003 R2。
2. 在服务器上安装 SAN 存储管理器：
a.在控制面板中，单击“添加或删除程序”。然后单击“添加/删除 Windows 组件”。
b.从组件列表中选择“管理和监视工具”，并单击“详细信息”。
c.从子组件列表中选择“SAN 存储管理器”，单击“下一步”，然后单击“完
成”。
3. SAN 存储管理器附带安装了 Microsoft Virtual Disk Service (VDS) 1.1。
4. 如果将结合 iSCSI 子系统使用 SAN 存储管理器，则请在服务器上安装 Microsoft
iSCSI Software Initiator Version 2.0。这将安装一个设计用于和 SAN 存储管理器合作的新 Beta 版本的 iSCSI 发起方。有关如何下载和安装 Microsoft iSCSI Software
Initiator Version 2.0 的信息，请参见Microsoft iSCSI Software Initiator Version 2.0
(https://www.doczj.com/doc/9818362326.html,/fwlink/?LinkId=44352)。
5. 在服务器上，为存储子系统安装一个 VDS 1.1 的硬件提供程序。
注意：
如果子系统拥有 VDS 1.0 的硬件提供程序，将能够在 SAN 存储管理器中查看
LUN、子系统以及驱动程序，但不能执行配置任务或创建与指派 LUN。
请将反馈信息发送到 r2mailto@https://www.doczj.com/doc/9818362326.html,
SAN 存储管理器快速入门指南 8
SAN 存储管理器被用作管理工具中的 Microsoft Management Console (MMC) 管理单元。使用以下方法中的任意一种来打开控制台。
从“管理工具”打开 SAN 存储管理器管理单元
? 在“开始”菜单上，单击“所有程序”，单击“管理工具”，然后单击“SAN 存储管理器”。
从 MMC 打开存储资源管理器
1. 若要打开 MMC，单击“开始”、单击“运行”、键入mmc，然后单击“确定”。
2. 在“文件”菜单上，单击“打开”。
3. 在“管理工具”文件夹中，单击“SAN 存储管理器”，然后单击“打开”。
注意：
与 Windows Server 2003 R2 中的文件服务器角色一起安装的文件服务器管理管理单元还包含 SAN 存储管理器管理单元。有关安装和使用文件服务器角色的信息，
请参见 Windows Server 2003 R2 附带安装的 CYS.chm 中的“文件服务器角色：配置文件服务器”。
SAN 存储管理器管理单元概述
图 1 显示了用于创建和管理 LUN、监视子系统上的硬件和驱动器，以及配置管理 LUN 的服务器的 SAN 存储管理器管理单元。
请将反馈信息发送到 r2mailto@https://www.doczj.com/doc/9818362326.html,
SAN 存储管理器快速入门指南 9图 1 SAN 存储管理器管理单元
SAN 存储管理器含有四个窗格：
? 控制台树和控制台的左侧显示了管理单元提供的任务区的等级列表（以节点表示）。
单击加号 (+) 或减号 (-) 展开或折叠某个节点。选择（突出显示）一个节点来显示右侧结果窗格中任务区中创建的对象。右键单击选择的节点获得可执行操作的下拉列表。
? 控制台中上部的结果窗格中列出了为树中当前节点创建的对象。单击列标题按该属性将这些对象分组。
? 结果窗格下方的说明区显示了在结果窗格中选择的对象的相关信息。
? 控制台右侧的操作窗格显示了可在结果窗格中对象上执行的操作。单击操作打开对话框、属性页或向导来执行操作。当前项目不可执行的操作为灰色。
注意：
可在 MMC 中显示或隐藏操作窗格。若要显示操作窗格，在“查看”菜单上，单击“自定义”，并选择“操作窗格”。
表 2 描述了可从 SAN 存储管理器管理单元控制台中每个节点执行的任务。
表 2 使用 SAN 存储管理器执行的任务
请将反馈信息发送到 r2mailto@https://www.doczj.com/doc/9818362326.html,
SAN 存储管理器快速入门指南 10
节点 任务
LUN 管理 配置部署 LUN 的服务器和子系统。创建 LUN 和
指派服务器访问。可选择地为 LUN 配置卷。
重新命名、展开和删除 LUN。
查看 LUN 的相关信息，子系统、LUN 类型和
LUN 大小；LUN 被指派到的服务器或目标；包
含 LUN 扩展的驱动器和 LUN 的 I/O 通道。
子系统 查看子系统的相关信息，容量、可用容量和可用
容量百分比；子系统的运行情况和状态；子系统
上的控制器和驱动器。
重新命名子系统。
驱动器 查看驱动器的相关信息，驱动器的状态和运行情
况；总线和插槽的数量；在驱动器上有扩展的
LUN。
使驱动器闪烁或发出嘟嘟声（通常出于物理识别
目的）。
SAN 存储管理器中的 LUN 管理概述
用户可使用 SAN 存储管理器在光纤通道和 iSCSI 存储域网络上创建和管理逻辑单元号
(LUN) 。因为硬件、协议和安全性有所不同，所以对于光纤通道和 iSCSI 子系统来说，配
置和管理 LUN 也不尽相同。本节将说明这些差异以及如何为服务器集群提供存储。
光纤通道子系统的 LUN 管理
LUN 在光纤通道存储子系统上被直接指派到一台通过一个或多个主机总线适配器 (HBA) 端
口访问 LUN 的服务器。管理员只需确定将访问 LUN 的服务器，并启用该服务器上的一个
或多个用于 LUN I/O 通信的 HBA 端口。当服务器被指派了某个 LUN，服务器可立即访问
该 LUN。
支持多个 I/O 通道。如果服务器支持 Microsoft Multipath I/O (MPIO)，则可通过启用该服务
器上的多个用于 LUN I/O 通信的端口而提供路径故障转移。要想防止在光纤通道环境中丢
请将反馈信息发送到 r2mailto@https://www.doczj.com/doc/9818362326.html,
SAN 存储管理器快速入门指南 11
失数据，请在启用多个端口前确保服务器支持 MPIO。在 iSCSI 子系统上无需在启用多个端口前确保服务器支持 MPIO：服务器上安装的 Microsoft iSCSI 发起方支持 MPIO。
设置光纤通道子系统的 LUN 访问
要想准备服务器访问光纤通道子系统上的 LUN，请使用 SAN 存储管理器确定将取消 LUN 屏蔽的服务器，并启用 HBA 端口来处理该服务器的 LUN I/O 通信。
iSCSI 子系统的 LUN 管理
与在光纤通道存储子系统上不同，iSCSI 子系统上的 LUN 不被直接指派到服务器。对于iSCSI 来说，LUN 被指派到目标（含有一个或多个 LUN 的逻辑实体）。服务器使用服务器的 iSCSI 发起方通过登录到该目标访问 LUN。为了登录目标，发起方与目标上的入口相连接。入口是 IP 地址和端口的组合，主机计算机通过端口连接、读取和写入 LUN。一个子系统拥有一个或多个与目标关联的入口。如果服务器的发起方登录到某个目标，并且一个新 LUN 被指派到该目标，则该服务器可立即访问新 LUN。
保护 iSCSI SAN 上的数据
要想确保在服务器与子系统间安全传输数据，请配置发起方与目标间登录会话的安全性。使用 SAN 存储管理器可配置发起方与目标间的单向或双向质询握手验证协议 (CHAP) 身份验证，并还可配置 Internet 协议安全 (IPsec) 数据加密。
设置 iSCSI 子系统的 LUN 访问
要想准备服务器访问 iSCSI 子系统上的 LUN，请使用 SAN 存储管理器执行以下任务：
1. 枚举服务器并启用服务器上用于目标会话的 iSCSI 发起方适配器。（管理服务器连接
操作）
2. 枚举子系统上的目标，并为到每个目标的 LUN I/O 通信启用一个或多个子系统入口。
（管理目标操作）
3. 为目标会话可选择地配置 IPsec 安全（CHAP 身份验证和数据加密）。（管理iSCSI
安全操作）
4. 建立发起方与目标间的登录会话。（登录到iSCSI目标操作）
请将反馈信息发送到 r2mailto@https://www.doczj.com/doc/9818362326.html,
SAN 存储管理器快速入门指南 12为服务器集群提供存储
在 SAN 存储管理器中，要想将 LUN 指派为被服务器集群所共享，用户需要首先创建一个服务器组并将集群中的每台服务器都添加到服务器组中。然后，将 LUN 指派到服务器组。
创建用于指派 LUN 的服务器组并不限制用户指派 LUN 到集群中的个别服务器。例如，用户可能想要为某台成员服务器的启动卷创建一个 LUN。
LUN 部署循序渐进指南
本节将带用户演练使用 SAN 存储管理器在光纤通道和 iSCSI 存储子系统上部署 LUN 涉及的任务。图 2 显示了在两种类型子系统上部署 LUN 的过程。
图 2 SAN 存储管理器中的 LUN 部署过程
如果 LUN 在光纤通道子系统上，则管理器只需确定服务器并在创建和指派 LUN 前配置主机总线适配器 (HBA) 端口。
1. 准备在 iSCSI 子系统上部署 LUN 需要额外步骤。在确定服务器和配置 iSCSI 发起方
后，管理员应当执行以下操作：
2. 配置子系统上目标并启用入口处理 LUN I/O 通信。
3. 可选择地配置 iSCSI 安全性。
请将反馈信息发送到 r2mailto@https://www.doczj.com/doc/9818362326.html,
SAN 存储管理器快速入门指南 13
4. 启动从发起方到一个或多个目标的登录会话，以便使服务器能够访问指派到目标的
LUN。
本部分的内容
任务 1：配置服务器连接
任务 2：（仅适用于 iSCSI）：配置目标并启用入口
任务 3：（仅适用于 iSCSI）：配置安全性（可选）
任务 4：（仅适用于 iSCSI）：建立发起方与目标间的登录会话
任务 5：创建 LUN
监视 LUN 创建的状态
任务 1：配置服务器连接
部署 LUN 的首个任务是配置将支持服务器访问 LUN 的连接。可自动发现服务器和他们的主机总线适配器 (HBA) 端口（适用光纤通道子系统）以及 iSCSI 发起方（适用 iSCSI 子系统），或者可手动输入信息。
指派 LUN 到服务器集群。要想将 LUN 指派为被服务器集群所共享，用户必须首先创建一个服务器组并添加集群中的每台服务器。通过使用“管理服务器组”操作管理服务器组。如果需要的话，可在配置服务器连接的同时创建服务器组。
创建用于指派 LUN 的服务器组并不限制用户指派 LUN 到集群中的个别服务器。例如，用户可能想要为某台成员服务器的启动卷创建一个 LUN。
配置服务器连接
1. 打开 SAN 存储管理器。单击“开始”，单击“运行”，然后键入 sanmmc.msc。
2. 在控制台树中，右键单击“LUN 管理”，然后单击“管理服务器和连接”。
3. 在列表顶部，选择一个要使用的服务器或服务器组。用户将为列表中出现的本地服务
器创建 LUN。
要想添加额外服务器，单击“添加服务器”。用户可浏览服务器或输入服务器主机名来定位服务器。
要想创建用于指派 LUN 到集群中服务器的服务器组，单击“管理服务器组”。
请将反馈信息发送到 r2mailto@https://www.doczj.com/doc/9818362326.html,
SAN 存储管理器快速入门指南 14
4. 要想连接光纤通道子系统，单击“光纤通道”选项卡，以启用用于 LUN 的主机总线适
配器 (HBA) 端口：
a.“光纤通道”选项卡列出了所选服务器或服务器组上的所有可用 HBA 端口。要想
启用某个端口，请勾上“已启用”栏中的复选框。
如果需要的话，单击“添加端口”来配置服务器上的其它 HBA 端口。
注意：
如果服务器支持 Microsoft Multipath I/O (MPIO)，则可启用可用于提供路
径故障转移的多个端口。对于光纤通道连接来说，请在启用服务器上多个
端口前确保服务器支持 MPIO。如果服务器不支持 MPIO，可能会损坏数
据。iSCSI 子系统无需在启用服务器上多个端口前确保服务器支持
MPIO：Microsoft iSCSI Initiator 服务支持 MPIO。
b.在选择了想要启用的每个端口后，单击“确定”。
注意：
在光纤通道子系统上，创建 LUN 前无需进行其它配置。用户可跳到任务
5：创建 LUN。
5. 要想连接 iSCSI 子系统，单击“iSCSI”选项卡启用用于 iSCSI 目标会话的发起方适
配器：
a.如果没有显示 iSCSI 发起方名称，则键入发起方名称并单击“刷新适配器”，以
显示可用的 iSCSI 适配器。
b.在适配器列表中，选择用于服务器与 iSCSI 目标会话而想要启用的每个适配器。
要想启用用于 iSCSI 目标会话的适配器，勾上“启用”栏中的复选框。
c.在选择了想要启用的每个适配器后，单击“确定”。
任务 2：（仅适用于 iSCSI）：配置目标并启用入口
在 iSCSI 子系统上，出于管理对 LUN 的访问的目的，LUN 被分组到目标中：发起方登录到某个目标，它赋予服务器访问被指派到该目标的 LUN 的权限。要想使目标可用于指派LUN，必须将子系统上至少一个入口启用为支持 LUN I/O 通信。
使用“管理目标”操作来启用服务器将访问的每个目标的入口。对于本次测试，只需创建一个目标和启用一个单独的入口。
请将反馈信息发送到 r2mailto@https://www.doczj.com/doc/9818362326.html,
SAN 存储管理器快速入门指南 15配置 iSCSI SAN 上的目标
1. 打开 SAN 存储管理器。单击“开始”，单击“运行”，然后键入 sanmmc.msc。
2. 在控制台树中，右键单击“LUN 管理”，然后单击“管理 iSCSI 目标”。
3. 选择想要在其中创建目标的存储子系统。
4. 要想创建目标：
a.单击“创建目标”。
b.在“目标好记名称”中，键入一个目标的好记名称。将自动指派一个不同的 iSCSI
名称。
c.在子系统上的可用入口列表中，勾上新目标的每个入口（想要启用支持 LUN I/O）
旁边的复选框，然后单击“确定”。
“管理目标”对话框显示了新目标，同时底部列出了已启用的端口。
5. 当完成创建目标后，单击“确定”。
任务 3：（仅适用于 iSCSI）：配置安全性（可选）
建议在启用服务器与子系统间传输数据前，在 iSCSI 子系统上配置 iSCSI 安全性。
CHAP 身份验证。可有选择地配置发起方与目标间的质询握手验证协议 (CHAP) 身份验证。在单向CHAP 身份验证情况下，目标必须在发起方与目标间可传输数据前验证发起方的身份。在双向 CHAP 身份验证情况下，目标将验证发起方的身份，然后发起方再验证目标的身份。
数据加密。要想在传输过程中保护数据，我们建议通过为每个支持LUN I/O 通信的子系统入口设置一个 IPsec 密钥，来配置数据加密。
使用“管理iSCSI安全”操作来设置与共享 CHAP 机密和设置用于数据加密的 IPsec 密钥。如果已经对入口设置了 IPsec 密钥，当启动发起方与目标间登录会话时（通过使用“登录到 iSCSI 目标”操作），登录时将自动启动数据加密。当启动会话时，请指定会话期间将采用的 CHAP 身份验证级别（如果存在）。
请将反馈信息发送到 r2mailto@https://www.doczj.com/doc/9818362326.html,
SAN 存储管理器快速入门指南 16配置 iSCSI 安全性
1. 如果想要配置远程服务器的 iSCSI 安全性，请连接该计算机。在树中，选择“SAN 存
储管理器”节点。然后右键单击“SAN 存储管理器”，使用“连接到另一台计算机”
操作来连接。
2. 打开 SAN 存储管理器。单击“开始”，单击“运行”，然后键入 sanmmc.msc。
3. 在控制台树中，右键单击“LUN 管理”，然后单击“管理 iSCSI 安全”。
4. 要想配置单向 CHAP 身份验证（目标验证发起方身份的情形），请在“目标”选项卡
上输入以下配置：
a.如果想要针对不同目标配置不同的 CHAP 机密，在目标列表（顶部）中，选择一
个想要为其设置 CHAP 机密的目标，单击“设置机密”。
-或-
要想针对所有目标使用同一个 CHAP 机密，单击“将机密设置用于所有目标”。
b.输入并确认 CHAP 机密。
c.在单向 CHAP 身份验证情况下，任何知道目标机密的发起方都将能够登录到该目
标。要想与本地发起方共享机密，选择“在本地发起方上记住机密”复选框。
d.单击“确定”。
e.如果想要针对不同目标设置不同的 CHAP 机密，请针对每个目标重复步骤 a. 到
d. 。
5. 要想将目标的 CHAP 身份验证配置为用于本地发起方，请在“本地发起方”选项卡上
输入以下配置：
a.输入并确认发起方的 CHAP 机密。
b.在双向 CHAP 身份验证情况下，发起方将只能登录到知道发起方机密的目标。要
想与服务器需要访问的目标共享发起方机密，在顶部的目标列表中，在发起方上选择每个想要验证其身份的目标。
底部的列表说明了哪些 LUN 被指派到所选的目标。
6. 要想数据传输过程中加密数据，请在“入口”选项卡上输入以下配置：
a.如果想要针对不同入口使用不同的 IPsec 密钥，在顶部列表中选择一个入口，并
单击“设置IPsec 密钥”。
-或-
要想针对所有入口使用同一个 IPsec 密钥，单击“将IPsec 密钥设置为用于所有
入口”。
请将反馈信息发送到 r2mailto@https://www.doczj.com/doc/9818362326.html,
SAN 存储管理器快速入门指南 17
b.在“设置 IPsec 密钥”对话框中，如果需要，请输入并确认一个新的 IPsec密
钥。
c.要想启用 IPsec 加密，选中“在本地发起方上记住 IPsec密钥”复选框。
d.单击“确定”。
e.如果想要针对不同入口设置不同的 IPsec 密钥，请针对每个入口重复步骤 a. 到
d. 。
7. 当完成配置 iSCSI 安全后，单击“确定”。
任务 4：（仅适用于 iSCSI）：建立发起方与目标间的登录会话
对于要访问被指派到 iSCSI 子系统上目标的 LUN 的服务器来说，服务器的发起方必须首先通过 iSCSI 登录进程建立与目标间的会话。在建立了登录会话后，服务器将可访问被指派到该目标的 LUN。
如果已经配置了 iSCSI 安全（在任务 3 中），则可选择会话过程中将使用的 CHAP 身份验证类型；如果已经对入口设置了 IPsec 密钥，则数据将自动加密。
SAN 管理器应用了 iSCSI MPIO 支持，并设法在所有已启用的发起方适配器到目标上已启用的入口间创建多个登录会话。
建立发起方与 iSCSI 目标间的登录会话
1. 打开 SAN 存储管理器。单击“开始”，单击“运行”，然后键入 sanmmc.msc。
2. 在控制台树中，右键单击“LUN 管理”，然后单击“登录到 iSCSI 目标”。
3. 在目标列表（位于顶部）中，选中每个想要与之建立登录会话的目标边上的复选框。
在选择目标的同时，底部的列表将显示被指派到这些目标的 LUN。当建立了与目标间的登录会话后，服务器将能够访问所有被指派到目标的 LUN。
4. 在“选择登录类型”中，选择将用于登录会话的 MS-CHAP 身份验证类型（如果存
在）：
? 不使用 CHAP 身份验证登录
? 使用单向 CHAP 身份验证登录（仅目标机密）
? 使用双向 CHAP 身份验证（目标和发起方机密）
请将反馈信息发送到 r2mailto@https://www.doczj.com/doc/9818362326.html,
SAN 存储管理器快速入门指南 18注意：
如果还没有为发起方和目标配置 CHAP 身份验证，请单击“管理ISCSI 安
全”来配置和共享 CHAP 机密。还可通过设置入口的 IPsec 机密来启用数据
加密。
5. 要想建立登录会话，单击“确定”。
任务 5：创建 LUN
完成步骤 1-4 后，可使用创建 LUN 向导在光纤通道或 iSCSI 子系统上创建 LUN，并可选
择地指派服务器访问 LUN。如果在本地创建 LUN，则还可有选择地为 LUN 创建一个
NTFS 卷。
创建和指派 LUN
1. 打开 SAN 存储管理器。单击“开始”，单击“运行”，然后键入 sanmmc.msc。
2. 在控制台树中，右键单击“LUN 管理”，然后单击“创建 LUN”。
3. 请遵循创建 LUN 向导中的步骤，并提供表 3 中的信息。
表 3 完成创建 LUN 向导
向导页面 要输入的信息
子系统和类型 选择在其上创建 LUN 的子系统，并指定要创建
的 LUN 类型。
? 顶部的子系统列表显示了每个可用子系统的
总容量，以及目前使用的容量百分比。
? 底部的 LUN 类型列表包含所选子系统上可
用的每种 LUN 类型，并显示了可在子系统
上创建的该 LUN 类型的最大 LUN。具有容
错功能的 LUN 类型需要比普通 LUN 更多的
磁盘空间，从而最大容量小于普通 LUN。
请将反馈信息发送到 r2mailto@https://www.doczj.com/doc/9818362326.html,
SAN 存储管理器快速入门指南 19
容量和名称 输入新 LUN 的名称，并指定该 LUN 的容量：
? LUN 名称最长可以由 60 个字符组成，并且
在子系统上必须是唯一的。
? LUN 容量规定了 LUN 可容纳的来自文件服
务器的最大数据量。默认 LUN 容量为所选
LUN 类型可用的最大 LUN 容量。
服务器访问 可有选择地指派服务器访问 LUN：
? 对于光纤通道上的 LUN 来说，单击“指派
LUN 到以下选择的服务器”，并选择顶部列
表中的服务器。
底部列表显示了指派到具体服务器上 LUN
的端口。如果需要启用服务器的入口，则单
击“管理服务器连接”。
? 对于 iSCSI 子系统上的 LUN，用户将为目标
指派 LUN。任何登录到目标（或将登录到目
标）的发起方（服务器）都将能够访问该
LUN。
要想选择目标，单击“选择看到的以下目标
中的一个”列表中的一个目标。
最底下的列表显示了已登录所选目标的服务
器。
注意：
如果没有服务器登录到该目标，请不要
担心。可在建立登录会话前创建 LUN，
并随后使用“登录到 iSCSI 目标”操作
建立登录会话。
请将反馈信息发送到 r2mailto@https://www.doczj.com/doc/9818362326.html,
SAN 存储管理器快速入门指南 20
创建卷 有选择地为 LUN 创建 NTFS 卷。只有向本地服
务器指派了新的 LUN，才会显示此页。如果配置
卷，将能够在 SAN 存储管理器控制台中查看
LUN 的磁盘和卷信息。
若要创建卷，请执行下列步骤：
1. 选中“在LUN 上创建卷”复选框。
2. 有选择地指派驱动器号和卷标，并输入格式
化选项。
对于新 LUN 来说，建议用户不要选择以下
选项：
? 作为一条通用规则，保留“分配单位大
小”选项为空。分配单位是可被指派为
存储文件的最小磁盘空间容量。若不指
定分配单位大小，Windows 将根据卷的
大小，选取默认的单位大小。选择这些
默认容量来减少丢失的空间量，以及卷
上的碎片量。
? 作为一条通用规则，请不要选择“快速
格式化”选项。这将在没有扫描磁盘损
坏扇区的情况下删除磁盘文件。
? 除非是想要更高级的空间而非性能，请
不要选择“NTFS 压缩”。
注意：
如果选择“NTFS 压缩”，可使用“磁
盘管理”格式化 LUN 的卷。更多信息，
请参见 Microsoft Windows Server 2003
操作系统帮助与支持中心的“磁盘管
理”联机帮助。
监视 LUN 创建的状态
要想监视创建 LUN 的状态，请参阅结果窗格上的“任务状态”栏。创建 LUN 时，任务状
态栏显示了已经创建的 LUN 百分比。操作完成后，任务状态将变为“已创建”。
请将反馈信息发送到 r2mailto@https://www.doczj.com/doc/9818362326.html,