iSCSI 배포 가이드

Transcription

1 Dell PowerVault 네트워크연결저장 (NAS) 솔루션 iscsi 배포가이드 support.dell.com

2 주, 주의및경고 주 : " 주 " 는컴퓨터를보다효율적으로사용하는데도움을주는중요정보를제공합니다. 주의 : " 주의 " 는지침을준수하지않을경우의하드웨어손상이나데이터손실위험을설명합니다. 경고 : " 경고 " 는재산상의피해나심각한부상또는사망을유발할수있는위험이있음을알려줍니다. 이문서의정보는사전통보없이변경될수있습니다 Dell Inc. 저작권본사소유. Dell Inc. 의서면승인없이어떠한경우에도무단복제하는것을엄격히금합니다. 본설명서에사용된상표 : Dell, DELL 로고및 PowerVault 는 Dell Inc. 의상표이며, Microsoft, Windows 및 Windows Server 는미국및 / 또는기타국가에서 Microsoft Corporation 의상표또는등록상표입니다. 본문서에서특정회사의표시나제품이름을지칭하기위해기타상표나상호를사용할수도있습니다. Dell Inc. 는자사가소유하고있는것이외에기타모든상표및상호에대한어떠한소유권도없습니다 년 5 월 Rev. A00

3 차례 1 소개 용어및정의 PowerVault 저장시스템 iscsi isns PowerVault 저장솔루션을 iscsi 대상으로설치하기전에 iscsi 저장영역네트워크 (Storage Area Network) 설치에대한모범사례 초기자 - 대상연결용설치단계 전제조건 방법 1 ( 대상포털을사용한검색 ) 초기자 ( 호스트 ) 구성 PowerVault NAS 저장시스템과의 iscsi 연결구성 대상작성 가상디스크작성 로그온 - 초기자 ( 호스트 ) 에서초기자 - 대상연결구성 방법 2 (isns 서버를사용한검색 ) 전제조건 초기자에서설정구성 로그온 - 초기자 ( 호스트 ) 에서초기자 - 대상연결구성 차례 3

4 3 대상세부사항 PowerVault NAS 저장솔루션에서대상 IP 주소설정 Microsoft iscsi 소프트웨어대상구성 iscsi LUN 구성 다중세션 iscsi 스냅샷 iscsi 장치분리 / 정리 초기자에서 대상에서 CHAP (Challenge-Handshake Authentication Protocol) 을사용하여보안 iscsi 연결구성 CHAP 및 IPSec 단방향 CHAP 인증 iscsi 대상설정 iscsi 초기자설정 양방향 CHAP 인증 초기자설정 대상설정 초기자설정 ( 계속됨 ) A 부록 초기자세부사항 일반탭 검색탭 대상탭 차례

5 고급구성세부사항 초기자에다중경로활성화 고급옵션사용 연결된대상의등록정보확인 isns 서버설치및구성 isns 서버구성 효율적인저장관리모범사례 SAN 용스토리지관리자 iscsi 하위시스템에대한 LUN 관리 알려진문제점 차례 5

6 6 차례

7 소개 본설명서에서는 Dell PowerVault 저장시스템에블록저장장치로인터넷소형컴퓨터시스템인터페이스 (iscsi) 소프트웨어대상구성에대한내용을제공합니다. iscsi 는새응용프로그램에저장을제공하거나기존응용프로그램에네트워크풀저장을제공하는유용하고상대적으로저렴한방법입니다. Dell 및해당저장파트너는쉽게구현될수있는다양한저장솔루션을제공합니다. 이설명서는관리자및 IT 관리자로하여금 iscsi 기술을탐구하고실제배치예제를볼수있게합니다. 본설명서에서는다음내용을다룹니다. 빠른설치단계 iscsi 대상생성및 Microsoft iscsi 초기자프로그램의연결설정에대한지침 종단간 iscs 구성 Microsoft iscsi 초기자소프트웨어및 Microsoft iscs 소프트웨어대상설치및구성에대한자세한지침 초기자와대상사이의연결구성 보안 iscsi 연결설정 Microsoft isns 서버및기타고급구성세부사항주 : 본설명서에서 iscsi 초기자는초기자로언급되고 iscsi 소프트웨어대상은대상으로언급됩니다. 소개 7

8 용어및정의 다음항목에서는본설명서에서사용된용어를설명합니다. PowerVault 저장시스템 본설명서전반에서 PowerVault 저장시스템이라는용어는개별적인저장단위를의미합니다. PowerVault 저장솔루션이라는용어는별도또는저장배열과의서버구성을의미합니다. iscsi iscsi 는파이버채널과같은특정네트워크인프라가필요없이 IP 네트워크에서블록데이터가전송되도록하는프로토콜인전송제어프로토콜 / 인터넷프로토콜 (TCP/IP) 을통해 SCSI 명령을전송하는표준입니다. 시스템저장컨텍스트에서, iscsi 는 IP 네트워크의모든클라이언트 / 기계 ( 초기자 ) 가원격전용서버 ( 대상 ) 에연락하고로컬하드디스크에서와같이블록 I/O 를수행할수있도록합니다. isns Microsoft iscsi 인터넷저장이름서비스 (isns) 는 isns 등록을처리하고등록을취소하며 isns 클라이언트에서 TCP/IP 를통해쿼리하고이러한등록데이터베이스를유지 (DNS 서버와비슷함 ) 하는서비스입니다. Microsoft isns 서버는일반적으로 isns 클라이언트 ( 초기자및대상 ) 로하여금자체로등록하고기타등록된 isns 클라이언트를쿼리하도록하는데사용됩니다. 등록및쿼리는 TCP/IP 를통해원격으로처리됩니다. Microsoft 지원웹사이트 support.microsoft.com 에서 isns 서버를 Microsoft iscsi 초기자또는대상이설치되지않은별도의서버에다운로드하고설치할수있습니다. 주 : isns 서버설치및구성에대한자세한내용은 39 페이지의 " 부록 " 을참조하십시오. PowerVault 저장솔루션을 iscsi 대상으로설치하기전에 저장솔루션을 iscsi 대상으로설치하기전에본항목을숙지하십시오. 이더넷설정및 iscsi 대상용보안설정과같은기능을반드시고려해야합니다. 8 소개

9 iscsi 저장영역네트워크 (Storage Area Network) 설치에대한모범사례표 1-1 은다른 iscsi 네트워크모델에서 ( 대상에 ) NIC 구성에대한정보를제공합니다. 초기자 ( 호스트 ) 에중복경로를구성할수있습니다. Microsoft Multipath I/O (MPIO) 는초기자버전 2.06 이상을사용하여지원됩니다. PowerVault 저장솔루션의효율적인 MPIO 연결을위해서는대상및초기자에 2 개의전용 iscsi NIC 가필요합니다. iscsi NIC 티밍은지원되지않습니다. 요구사항에따라 1 개또는 2 개의전용 NIC 를이용해초기자를구성할수있습니다. 주 : 표 1-1 은 iscsi 대상 NIC 구성에대한정보를제공합니다. 최적의연결정보또한옵션으로제공됩니다. 네트워크요구사항에따라 iscsi NIC 를구성할수있습니다. 표 1-1. 대상으로단일 PowerVault 저장솔루션사용 NIC 번호 세부사항 그림참조 4 NIC-1 및 NIC-2 - 공용네트워크용팀드 NIC NIC-3 - iscsi 전용트래픽 ( 서브넷 A) NIC-4 - iscsi 전용트래픽 ( 서브넷 B) 그림 주 : iscsi 트래픽이파일트래픽보다우선하는경우본구성을사용하십시오. NIC-1 - 공용네트워크용 NIC NIC-2 - iscsi 전용트래픽 ( 서브넷 A) NIC-3 - iscsi 전용트래픽 ( 서브넷 B) 그림 1-2 iscsi 전용포트를 2 개확보하는것이좋습니다. 별도서브넷에각각의 NIC ( 또는멀티포트 NIC 를가지고있는경우, 포트 ) 를구성하십시오. CHAP(Challenge-Handshake Authentication Protocol) 을이용하여보안 iscsi 가가능합니다. CHAP 설정에대한추가정보는 35 페이지의 "CHAP (Challenge-Handshake Authentication Protocol) 을사용하여보안 iscsi 연결구성 " 을참조하십시오. 소개 9

10 표 1-2. 워크시트 NIC 1 NIC 2 NIC 3 NIC 4 옵션 호스트 IP 대상 IP iscsi 공용 기타 iscsi 공용 기타 iscsi 공용 기타 iscsi 공용 기타 주 : IQN 은대상및초기자를식별하기위한표준이름규약이며, 가능할때마다식별자로 IQN 을사용할것을권장합니다. 주 : 공용네트워크가아닌별도의서브넷에전용 iscsi NIC 를구성하는것이좋습니다. 10 소개

11 그림 개의 NIC 와의데이터공유를위한중복 iscsi 경로및 NIC 티밍 공용네트워크 스위치 호스트 ( 초기자 ) 스위치 공용네트워크 NIC 티밍 전용 iscsi 트래픽 선택사양 isns 서버 파일공유를위한 NIC 티밍과의 PowerVault 저장시스템 선택사양 isns 서버 주 : iscsi 대상의구성세부사항의경우 21 페이지의 " 대상세부사항 " 을참조하십시오. 소개 11

12 그림 개의 NIC 와의중복 iscsi 경로 공용네트워크 호스트 ( 초기자 ) 공용네트워크 iscsi 트래픽 스위치 스위치 선택사양 isns 서버 PowerVault 저장시스템 선택사양 isns 서버 주 : iscsi 대상의구성세부사항의경우 21 페이지의 " 대상세부사항 " 을참조하십시오. 12 소개

13 초기자 - 대상연결용설치단계 본항목에서는 iscsi 대상설치및초기자에서연결설정에대한단계별지침을제공합니다. 사용자가다음에익숙한것으로가정합니다 : iscsi 프로토콜의작업 iscsi 초기자 - 대상연결정보 Microsoft iscsi 초기자, Microsoft 소프트웨어 iscsi 대상, 및 Microsoft isns 서버를설치및설정합니다. 전제조건 iscsi 대상을설정하기전에다음단계를수행하도록합니다. 1 Microsof 지원웹사이트 support.microsoft.com 에서최신 Microsoft iscsi 초기자소프트웨어를다운로드하고초기자 ( 호스트 ) 를설치합니다. 2 제공된 CD 에서 MS 소프트웨어 iscsi 대상을저장시스템에설치하십시오 페이지의 " 워크시트 " 를사용하는 iscsi 네트워크용 IP 주소를구성하고할당하십시오. iscsi 대상을구성하기전에다음작업을수행하였는지확인하십시오 : 1 몇개의 LUN을작성하고 iscsi 대상용가상디스크를생성하기위한저장공간을확보하십시오. 2 iscsi Target (iscsi 대상 ) 을마우스오른쪽단추로클릭하고 Properties ( 속성 ) 을선택해 iscsi 트래픽용전용 iscsi NIC 를구성하십시오 (23 페이지의그림 3-1 "iscsi 대상작성 " 참조 ). 방법 1 ( 대상포털을사용한검색 ) 대상검색을실행하려면, 초기자에서 iscsi 트래픽에구성된 PowerVault 저장시스템 NIC 중하나의 IP 주소를입력함으로써초기자가이대상서버의모든대상을검색하도록하십시오. 다음단계는 iscsi 대상을설치하고초기자에서연결을설정하도록안내합니다. 초기자 - 대상연결을위한설치단계 13

14 초기자 ( 호스트 ) 구성 초기자설치 대상설치 초기자에서로그온 대상서버정보의 IP 주소로 Microsoft iscsi 초기자를구성합니다. 초기자를구성하려면 : 1 Microsoft iscsi 초기자가설치된서버로이동합니다. 2 시작 프로그램 Microsoft iscsi Initiator (Microsoft iscsi 초기자 ) iscsi Initiator Properties (iscsi 초기자속성 ) Discovery ( 검색 ) 탭을클릭합니다. 3 Add portal ( 포털추가 ) 를선택합니다. 4 iscsi 트래픽에구성된 PowerVault 저장시스템 NIC 중하나의 IP 주소를추가합니다 ( 그림 1-1 참조 ). 5 확인을클릭합니다. PowerVault NAS 저장시스템과의 iscsi 연결구성 초기자설치 대상설치 초기자에서로그온 대상작성 1 PowerVault NAS 장치에서, 시작 Server Manager ( 서버관리자 ) Storage ( 저장 ) MS Software Target (MS 소프트웨어대상 ) 을선택합니다. 2 Microsoft iscsi Software Target (Microsoft iscsi 소프트웨어대상 ) 아이콘을선택합니다. 다음옵션이표시됩니다 iscsi Targets (iscsi 대상 ), Devices ( 장치 ), 및 Snapshots ( 스냅샷 ). 3 iscsi Targets (iscsi 대상 ) 을선택하고 Actions ( 작업 ) 탭에서 More Actions ( 추가작업 ) 옵션을마우스오른쪽단추로클릭하거나선택합니다. 4 Create iscsi Target (iscsi 대상작성 ) 옵션을선택합니다. 5 Welcome to the Create iscsi Target (iscsi 대상작성마법사시작 ) 화면이나타납니다. Next ( 다음 ) 을선택합니다. 이마법사는대상작성의프로세스를안내합니다. 14 초기자 - 대상연결을위한설치단계

15 6 Create iscsi Target (iscsi 대상작성 ) 마법사는 iscsi Target Identification (iscsi 대상식별 ) 옵션을표시합니다. iscs 대상에대한 Name ( 이름 ) 및 Description ( 설명 )( 선택사양 ) 을입력하고다음을클릭합니다. iscsi Initiators Identifiers (iscsi 초기자식별자 ) 화면이나타납니다. 7 Browse ( 찾아보기 ) 를클릭하고대상에연결된호스트에대한 IQN을선택합니다. 14 페이지의 " 초기자 ( 호스트 ) 구성 " 의 1 단계가성공적으로완료된경우에만호스트가나열됩니다. 주 : IQN 식별자필드를채워야합니다. 초기자 IQN 식별자를입력하거나화면의 Browse ( 찾아보기 ) 및 Advanced ( 고급 ) 옵션을사용하여 IQN 식별자를추가할수있습니다. 찾아보기옵션에대한자세한내용은 8 단계를참조하십시오. 찾아보기옵션에대한자세한내용은 9 단계를참조하십시오. 8 Browse ( 찾아보기 ) 옵션을선택하는경우, 다음단계를수행하여 IQN identifier (IQN 식별자 ) 를선택할수있습니다. a Browse ( 찾아보기 ) 를선택하면 Add iscsi Initiator (iscsi 초기자추가 ) 화면이나타납니다. b iscsi 초기자목록에대한세부사항이표시됩니다. iscsi 초기자를입력하거나목록에서선택하여 iscsi 초기자이름을입력하고확인을선택할수있습니다. iscsi Initiators Identifiers (iscsi 초기자식별자 ) 화면의 IQN identifier (IQN 식별자 ) 필드는사용자가입력하거나선택한값으로채워집니다. Next ( 다음 ) 를선택합니다. 10 단계로가십시오. 9 Advanced ( 고급 ) 옵션을선택하는경우, 다음단계를수행하여 IQN 식별자를선택할수있습니다 : a Advanced... ( 고급...) 옵션을선택하는경우, Advanced Identifiers ( 고급식별자 ) 화면이나타나고 Add ( 추가 ) 옵션이표시됩니다. 추가를선택합니다. b Add/Edit Identifier ( 식별자추가 / 편집 ) 이나타나며 IQN, DNS Domain Name (DNS 도메인이름 ), IP address (IP 주소 ) 및 IQN identifier (IQN 식별자 ) 를추가할 MAC Address (MAC 주소 ) 라고하는 4 개의옵션이제공됩니다. 4 개옵션에서임의로 1 개선택합니다. 초기자 - 대상연결을위한설치단계 15

16 c 값을입력하거나 Browse ( 찾아보기 ) 옵션을통해값을선택한다음확인을클릭합니다. IQN 식별자는 Advanced Identifiers ( 고급식별자 ) 화면에표시되고 IQN, DNS Domain Name (DNS 도메인이름 ), IP address (IP 주소 ) 및 MAC Address (MAC 주소 ) 의필드가채워집니다. d 채워진값을선택하고확인을선택합니다. e iscsi Initiator Identifiers (iscsi 초기자식별자 ) 화면에서, IQN identifier (IQN 식별자 ) 필드는적절한정보로채워집니다. 대체식별자를보려면 Advanced ( 고급 ) 을클릭합니다. f Next ( 다음 ) 를선택합니다. 주 : DNS 구성에관계없이 IQN 이작동합니다. DNS 구성에관계없이초기자의 IP 주소또는 MAC 주소도지정할수있습니다. DNS 도메인이름을지정하는옵션이 iscsi 소프트웨어대상스냅인에내장되어있습니다. DNS 이름을사용하는동안 DNS 를올바르게구성하고 ( 정방향및역방향조회영역포함 ) 초기자의정식도메인이름 (FQDN) 을지정해야합니다. 초기자 FQDN 를지정한후에대상을초기자에연결할수없는경우, nslookup InitiatorIP 명령을대상서버에실행해역방향조회가올바르게활성화되었는지를확인합니다. nslookup 명령이실패한경우, 이는 DNS 역방향조회가구성되지않았음을나타냅니다. 이러한경우, 대상을재구성해서초기자 IQN, IP 주소또는 MAC 주소를사용합니다. 10 Completing the Create iscsi Target (iscsi 대상작성완료 ) 마법사가나타납니다. Finish ( 마침 ) 을클릭합니다. 가상디스크작성 1 새로작성된대상을마우스오른쪽단추로클릭하고 Create Virtual Disk for iscsi Target (iscsi 대상에대한가상디스크작성 ) 을클릭합니다. Create Virtual Disk ( 가상디스크작성 ) 마법사가나타납니다. Next ( 다음 ) 를선택합니다. 2 파일을작성하려면 Browse ( 찾아보기 ) 옵션을선택하고저장배열의볼륨을선택하고.vhd 확장자를가진파일이름을입력합니다. 예를들어, Z 가저장배열에서장착된볼륨이고 vol1.vhd 가파일이름인 Z:\vol1.vhd 를작성합니다. Next ( 다음 ) 를선택합니다. 3 Size ( 크기 ) 화면의 Currently available free space ( 현재사용가능한여유공간 ) 에서적절한크기를선택하고다음을클릭합니다. 16 초기자 - 대상연결을위한설치단계

17 4 Description ( 설명 ) 화면이나타날수있습니다. 필요하면가상디스크설명을입력하고다음을클릭합니다. 5 Add ( 추가 ) 화면에서대상이름을선택하고다음을클릭합니다. 6 Completing the Create Virtual Disk ( 가상디스크작성마법사완료 ) 가나타납니다. Finish ( 마침 ) 을클릭합니다. 주의 : 다중호스트가동일한대상에액세스하는경우, 데이터손상이발생할수있습니다. 자세한내용은 44 페이지의 " 초기자에다중경로활성화 " 를참조하십시오. 주 : 동일한볼륨에다중 VHD 를작성할수있습니다. 로그온 - 초기자 ( 호스트 ) 에서초기자 - 대상연결구성 초기자설치 대상설치 Lo 에서로그온초기자 1 iscsi 초기자 ( 호스트 ) 에서시작 프로그램 Microsoft iscsi Initiator (Microsoft iscsi 초기자 ) iscsi Initiator Properties (iscsi 초기자속성 ) Targets ( 대상 ) 탭을클릭합니다. 2 화면을다시고침합니다. 14페이지의 "PowerVault NAS 저장시스템과의 iscsi 연결구성 " 에서작성한 PowerVault 저장시스템대상장치가 IQN 이름형식에표시됩니다. 3 Log On to Target ( 대상에로그온 ) 창에서 Logon ( 로그온 ) 을선택하고 Automatically restore ( 자동복원 ) 및 Automatically restore ( 다중경로활성화 ) 옵션을선택합니다. 4 Advanced ( 고급 ) 을클릭합니다. Advanced Settings ( 고급설정 ) 창에서 General ( 일반 ) 탭을선택하고드롭다운메뉴에서다음옵션을선택합니다 : Local adapter ( 로컬어댑터 ) Microsoft iscsi 초기자 Source IP ( 소스 IP) iscsi 트래픽용으로사용되는호스트 I/P 주소중하나. Target Portal ( 대상포털 ) PowerVault 저장솔루션의 iscsi IP 주소 5 Advanced Settings ( 고급설정 ) 창에서확인을클릭합니다. 6 Log On to Target ( 대상에로그온 ) 창에서확인을클릭합니다. Targets ( 대상 ) 탭은대상의상태를 Connected ( 연결됨 ) 으로표시합니다. 초기자 - 대상연결을위한설치단계 17

18 7 다중경로를완료하기위해서는 Microsoft MPIO 를사용해호스트에서동일한대상장치로다중세션을설정할수있습니다. 다중세션을설정하려면 : a Targets ( 대상 ) 탭으로이동하고연결됨상태의대상을선택합니다. b 1 단계 ~ 5 단계를반복합니다. c Advanced Settings ( 고급설정 ) 을클릭합니다. Target Portal ( 대상포털 ) 주소에서중복호스트 IP 주소및 PowerVault 저장솔루션의 IP 주소를선택합니다. 주 : iscsi 초기자소프트웨어설치동안 Microsoft MPIO 는이미선택되어있습니다. MPIO 는초기자 2.06 이상의버전으로지원됩니다. 효율적인 MPIO 연결을위해대상및초기자에서 2 개의전용 iscsi NIC 가필요합니다. 세션당다중연결 (MC/S) PowerVault 저장솔루션에서지원되지않습니다. 8 iscsi 장치를초기화하고로컬드라이브로구성하고 iscsi I/O 작동을수행하려면 Computer Management ( 컴퓨터관리 ) Disk Management ( 디스크관리 ) 옵션을선택합니다. 주의 : 다중호스트가동일한대상에액세스하는경우, 데이터손상이발생할수있습니다. 자세한내용은 44 페이지의 " 초기자에다중경로활성화 " 를참조하십시오. 방법 2 (isns 서버를사용한검색 ) 이항목에서는 isns 서버를사용하여 iscsi 대상을검색하는데대한절차를설명합니다. isns 서버에대한자세한내용은 39 페이지의 " 부록 " 을참조하십시오. 전제조건 iscsi 대상검색을수행하기전에다음단계를수행합니다. 1 isns 서버로사용하기위한시스템을식별합니다. 2 초기자및대상이 isns 서버로서동일한네트워크에있는지확인합니다 ( 그림 1-1 및그림 1-2 참조 ). 3 Microsoft 지원웹사이트 support.microsoft.com 에서 Microsoft iscsi 초기자소프트웨어를다운로드하고초기자 ( 호스트 ) 를설치합니다. 18 초기자 - 대상연결을위한설치단계

19 4 Microsoft 지원웹사이트 support.microsoft.com 에서 Microsoft isns 서버소프트웨어를다운로드하고 Microsoft Windows 운영체제를실행하는클라이언트 / 서버에소프트웨어를설치합니다. 주 : 초기자 ( 호스트 ) 또는대상 (PowerVault 저장솔루션 ) 에 isns 서버소프트웨어를설치하지마십시오. Windows 운영체제를실행하는별도의클라이언트 / 서버에소프트웨어를설치합니다. 5 PowerVault 저장시스템을켜고저장배열에 iscsi 대상용가상디스크를작성하기위한하나이상의볼륨을작성합니다. 초기자에서설정구성 초기자설치 대상설치 초기자에서로그온 1 isns 서버정보로 Microsoft iscsi 초기자를구성합니다. 시작 프로그램 Administrative Tools ( 관리도구 ) Microsoft iscsi Initiator (Microsoft iscsi 초기자 ) Discovery ( 검색 ) 탭 Add isns (isns 추가 ) 로이동합니다. 2 isns 서버의 IP 주소를추가하고확인을클릭합니다 ( 및그림 1-1 참조 ). 대상설정 (PowerVault 저장시스템 ) 초기자설치대상설치 초기자에서로그온 1 PowerVault 저장시스템에서, 시작 서버관리자 Storage ( 저장 ) Microsoft iscsi Software Target (Microsoft iscsi 소프트웨어대상 ) 으로이동합니다. PowerVault Server Manager Management Console (PowerVault 서버관리자관리콘솔 ) 이나타납니다. 2 스토리지스냅인에위치한 Microsoft iscsi Software Target (Microsoft iscsi 소프트웨어대상 ) 을선택하고 Properties ( 속성 ) 을마우스오른쪽단추로클릭합니다. 3 Properties ( 속성 ) 창에서 isns 탭을선택하고 isns 서버정보 (DNS 이름또는 IP 주소 ) 를추가합니다. 주 : iscsi 네트워크용으로 NIC 만을확인할것을권장합니다. 초기자 - 대상연결을위한설치단계 19

20 4 대상을작성하려면 14 페이지의 "PowerVault NAS 저장시스템과의 iscsi 연결구성 " 의지시사항을따릅니다. 주 : 대상구성의 7 단계동안, Browse ( 찾아보기 ) 옵션을사용해 iscsi Initiator Identifier (iscsi 초기자식별자 ) 화면이 isns 서버에등록된모든초기자를표시하는지확인합니다. 5 가상디스크를작성하려면 16 페이지의 " 가상디스크작성 " 의지시사항을따릅니다. 로그온 - 초기자 ( 호스트 ) 에서초기자 - 대상연결구성초기자 - 대상연결에대한자세한내용은 17 페이지의 " 로그온 - 초기자 ( 호스트 ) 에서초기자 - 대상연결구성 " 을참조하십시오. 20 초기자 - 대상연결을위한설치단계

21 대상세부사항 이항목에서는종단간 iscsi 설정 (iscsi 초기자, 대상및연결설정포함 ) 을설명합니다. PowerVault NAS 저장솔루션에서대상 IP 주소설정 (1 개또는 2 개의전용 iscsi NIC 가있는 ) 시스템구성에기반해 iscsi NIC 에 IP 주소를할당합니다. 검색을위해초기자 Target Portals ( 대상포털 ) 탭의 iscsi NIC 에할당한 IP 주소를사용합니다. Microsoft iscsi 소프트웨어대상구성 iscsi 대상을구성하기전에몇개의 LUN을작성하고저장공간을확보해 iscsi 대상의가상디스크를작성해야합니다. 다음항목에서는저장공간을작성하는단계별지침을제공합니다. 1 iscsi 대상장치에서네트워크설정구성 PowerVault NAS 저장솔루션은기본적으로네트워크설정에 DHCP 를사용하도록구성됩니다. PowerVault NAS 저장시스템은다중경로작업을위해고안되었으며 2 개의 RJ45 이더넷커넥터가장착되어있습니다. 선택사양의추가적인 NIC 를추가할수있습니다. PowerVault NAS Configuration tasks (PowerVault NAS 구성작업 ) 창은기본설정을표시합니다. 주 : 공용네트워크가아닌별도의서브넷에전용 iscsi NIC 를구성하는것이좋습니다. 주 : 이때저장솔루션 LUN 크기와 iscsi 대상의크기를혼동하지않는것이중요합니다. iscsi 대상은나중에구성하며호스트서버의특정응용프로그램에필요한저장장치와관련이있습니다. 저장장치하드웨어의 LUN 크기가저장장치하위시스템이작성된 LUN 의근본인물리적디스크사용을최적화할수있도록합리적인수준에서가능한클것을권장합니다. 아래처럼이러한경우, 해당하드웨어에서이용할수있는최대크기의 LUN 하나를작성하도록합니다. 이 iscsi LUN 는호스트응용프로그램의필요에기반해후에작성된 iscsi 대상을수용할수없습니다. 대상세부사항 21

22 2 사용을위한 LUN 준비 PowerVault NAS 저장솔루션은플랫폼에기반한 Microsoft Windows 운영체제에서실행됩니다. 내장형서버용드라이브문자할당, 볼륨이름제공등과같이사용을위해 LUN 를준비하는이단계는 Windows 운영체제설치를위한것입니다. 설정마법사가필요한정보를프롬프트하고저장장치를공급하기위해필요한작업을수행하기전에요약화면을제공합니다. 이제 LUN 이작성되었고사용할준비가되었습니다. 3 단계는 iscsi 대상을작성하고 iscsi 대상과새로작성된 LUN 을연관시킵니다. 3 PowerVault 저장솔루션에서 iscsi 트래픽용 NIC 구성 첫번째로 iscsi 트래픽용전용 iscsi 를구성한다음 iscsi 대상을작성해야합니다. 주 : iscsi 초기자에서 Discovery ( 검색 ) 탭을구성한후에 iscsi 대상을작성합니다. 전용 iscsi NIC 를구성하려면 : a PowerVault NAS Management Console (PowerVault NAS 관리콘솔 ) iscsi Target (iscsi 대상 ) 으로이동합니다. b iscsi 소프트웨어대상을마우스오른쪽단추로클릭하고 Properties ( 속성 ) 을선택합니다. c Microsoft iscsi Software Target Properties (Microsoft iscsi Software Target 등록정보 ) 창에서 Network ( 네트워크 ) 탭으로가십시오. PowerVault NAS 저장솔루션의모든 NIC 가나열됩니다. d Edit( 편집 ) 을클릭하고공용및개인네트워크 IP 주소를목록에서선택취소합니다. 목록에서공용및개인네트워크 IP 주소를선택취소하면전용 iscsi NIC 만 iscsi 트래픽에대해구성되도록합니다. e 네트워크에 isns 서버가구성된경우 isns 탭으로가서 isns 서버 IP 주소를추가합니다. 확인을클릭합니다. 22 대상세부사항

23 4 iscsi 대상작성 iscsi 대상을작성하려면 : 그림 3-1. iscsi 대상작성 a PowerVault NAS Management Console (PowerVault NAS 관리콘솔 ) 에서, 창왼쪽에있는 iscsi Targets (iscsi 대상 ) 을마우스오른쪽단추로클릭해 Create iscsi Target Wizard (iscsi 대상작성마법사 ) 를실행합니다. Welcome to the Create iscsi Target Wizard (iscsi 대상작성마법사시작 ) 화면이나타납니다. b 다음을클릭합니다. iscsi Target identification (iscsi 대상식별 ) 화면이표시됩니다. c Target name ( 대상이름 ) 및 Description ( 설명 ) 을입력합니다. Browse ( 찾아보기 ) 옵션을사용하여네트워크에서서버 / 클라이언트를보고선택할수있습니다. iscsi initiators identifiers (iscsi 초기자식별자 ) 화면이표시됩니다. 각 iscsi 대상을 iscsi 초기자와연관시켜야합니다. iscsi 초기자는 iscsi 대상이름으로표시되는저장장치에대한액세스를요청하는호스트입니다. 대상세부사항 23

24 d iscsi initiators identifiers (iscsi 초기자식별자 ) 화면에서 iscsi 초기자의 iscsi 정식이름 (IQN) 을입력합니다. 수동으로 IQN 을입력하거나 Browse ( 찾아보기 ) 옵션을사용하여목록에서 iscsi 초기자를선택할수있습니다. Advanced ( 고급 ) 옵션을이용해 iscsi 초기자도식별할수있습니다. Advanced ( 고급 ) 을클릭할때 Advanced Identifiers ( 고급식별자 ) 화면이나타납니다. Advanced Identifier ( 고급식별자 ) 화면에서 Add ( 추가 ) 를클릭하고식별자유형및특정식별정보를입력합니다. Advanced Identifier ( 고급식별자 ) Add ( 추가 ) Add/Edit Identifier ( 식별자추가 / 편집 ) Identifier Type ( 식별자유형 ) 으로이동해서 IQN, DNS 도메인이름, IP 주소, 또는 MAC 주소를선택해초기자식별자에추가합니다. 그림 A-5 는 IP 주소를사용하여 iscsi 초기자를식별합니다. Browse ( 찾아보기 ) 옵션을사용하여사용가능한대상목록에서값을선택할수있습니다. 주 : 식별자로 IQN 을사용할것을권장합니다. 이제 PowerVault NAS Management Console (PowerVault NAS 관리콘솔 ) 이새로작성된 iscsi 대상을표시합니다. PowerVault NAS Management Console (PowerVault NAS 관리콘솔 ) 은 iscsi 대상이사용할수있는장치도표시합니다. 가상디스크를작성할때나중의단계에서 iscsi 초기자 ( 응용프로그램호스트 ) 에서사용되는저장장치를작성합니다. 5 가상디스크를작성하여대상에할당 Microsoft 기반 iscsi 대상솔루션의 iscsi 대상에서가상디스크를작성해야합니다. 가상디스크는 iscsi 초기자가사용하는저장볼륨을나타냅니다. Microsoft 기반 iscsi 대상솔루션의지정된 iscsi 대상에서모든가상디스크가나타내는최대용량은대상당 16 테라바이트 (16TB) 입니다. 다음절차는가상디스크작성절차를설명합니다. 이예에서 100GB 가상디스크및 200GB 가상디스크가 iscsi 대상에작성됩니다. iscsi 초기자는 TCP/IP 네트워크를통해이러한두가상디스크를볼륨으로식별합니다. a 대상이름을마우스오른쪽단추로클릭하여 Create Virtual Disk Wizard ( 가상디스크작성마법사 ) 를실행합니다. b 다음을클릭합니다. File ( 파일 ) 화면이나타납니다. 내부디스크볼륨 ( 장착된저장배열에서사용가능한 RAID 볼륨 ) 에서 iscsi 대상에서사용할수있는가상디스크를작성합니다. 24 대상세부사항

25 주 : File ( 파일 ) 화면에서 Browse ( 찾아보기 ) 옵션을사용하여찾아보기를사용하는내부디스크볼륨을선택하고.vhd 확장자를가진가상디스크파일이름을입력합니다. c 다음을클릭합니다. Size ( 크기 ) 화면이표시됩니다. d 가상디스크의크기는호스트서버에있는응용프로그램의수요에따라결정됩니다. 가상디스크의크기를선택하고다음을클릭합니다. 이예에서는이볼륨의사용가능한 501GB 에서 100GB 크기를선택합니다. Description ( 설명 ) 화면이나타납니다. e Description ( 설명 ) 필드는선택사양입니다. 그러나설명을입력하면더잘관리할수있습니다. f 다음을클릭합니다. Access ( 액세스 ) 화면이나타납니다. g Add ( 추가 ) 를클릭하고 iscsi 대상정보를입력합니다. 응용프로그램호스트가가상디스크를 iscsi 저장볼륨으로사용하도록가상디스크를 iscsi 대상과연관시켜야합니다. h Next( 다음 ) 를클릭합니다. Completing the Create Virtual Disk Wizard ( 가상디스크작성마법사완료 ) 가나타나면서가상디스크작성이성공적으로완료되었음을나타냅니다. i a 단계 ~ h 단계를반복하여추가적인가상디스크를작성합니다. 가상디스크를구성한후 PowerVault NAS Management Console (PowerVault NAS 관리콘솔 ) 은 iscsi 대상과연관된가상디스크를표시합니다. iscsi Target device (iscsi 대상장치 ) 보기는전체볼륨크기및장치 (RAID 볼륨 ) 에서 iscsi 대상이사용할수있는여유공간을표시합니다. 현재 iscsi 대상이구성되었습니다. 대상세부사항 25

26 장치구성 PowerVault NAS Management Console (PowerVault NAS 관리콘솔 ) 의다음옵션을사용하는가상디스크 ( 장치 ) 와관련된모든작업을수행할수있습니다. 가상디스크작성 / 삭제 가상디스크는.vhd 확장자로나타냅니다. 이옵션을사용하여가상디스크를작성또는삭제할수있습니다. 가상디스크확장 데이터손실및 iscsi 대상재시작없이 iscsi 가상디스크크기를동적으로증가시킬수있습니다. 가져오기 오래된가상디스크, 즉동일한서버또는다른서버에이전에작성된기존가상디스크를가져오기할수있습니다. 이기능은소프트웨어업그레이드시유용합니다. 비활성 일시적으로가상디스크를오프라인으로만들고 Enable ( 활성 ) 옵션을이용해다시온라인으로가져올수있습니다. 대상할당 / 분리 가상디스크를하나이상의대상과연관시키고기존연관을분리합니다. 스냅샷작성 어떠한상황에서든가상디스크내용을스냅샷할수있습니다. 디스크액세스 읽기 / 쓰기장착 (PowerVault NAS 저장시스템에서볼륨으로장착해가상디스크의읽기 / 쓰기액세스제공. 장착된가상디스크는로컬디스크로나타납니다 ). 주의 : 가상디스크를장착하기전에동일한가상디스크를사용하는모든 iscsi 대상을분리합니다. 분리에실패한경우, 데이터손상이야기될수있습니다. 주 : Microsoft MPIO 지원또는세션당다중연결 (MC/S) 을사용하여부하조절및장애극복을구성할수도있습니다. 현재 MPIO 옵션만 3.2 iscsi 대상및 2.06 이상의 Microsoft iscsi 초기자버전으로구성된 PowerVault NAS 저장솔루션으로지원됩니다. MC/S 옵션은 PowerVault NAS 저장시스템으로지원되지않습니다. iscsi LUN 구성 1 디스크관리에서 iscsi 대상장치를구성합니다. iscsi 초기자호스트에가서시작 제어판 관리도구 컴퓨터관리 디스크관리를클릭합니다. 오른쪽창에서 iscsi 디스크가 Unknown Not Initialized ( 알수없음, 초기화되지않음 ) 및 Unallocated( 할당되지않음 ) 으로표시됩니다. 26 대상세부사항

27 2 Welcome to the Initialize and Convert Disk Wizard ( 디스크초기화및변환마법사시작 ) 옵션이표시됩니다. Initialize and Convert Disk Wizard ( 디스크초기화및변환마법사 ) 를실행합니다. a 기본설정을유지하고모든화면에서다음을클릭합니다. b Completing the Initialize and Convert Disk Wizard ( 디스크초기화및변환마법사완료 ) 화면이나타납니다. Finish ( 마침 ) 을클릭합니다. 주 : 동적디스크는 iscsi 구성에서지원되지않습니다. 3 Disk Management ( 디스크관리 ) 로이동합니다. 현재할당되지않은 iscsi 디스크는 Basic ( 기본 ) 및 Unallocated ( 할당되지않음 ) 으로식별됩니다. iscsi 디스크를마우스오른쪽단추로클릭하고 New Partition... ( 새파티션 ) 을선택합니다. a b c d e New Partition Wizard ( 새파티션마법사 ) 가실행됩니다. 다음을클릭합니다. Select Partition Type ( 파티션유형선택 ) 화면에서파티션유형을 Primary Partition ( 기본파티션 ) 으로선택합니다. 다음을클릭합니다. Specify Partition size ( 파티션크기지정 ) 화면에서파티션크기를지정합니다. 다음을클릭합니다. Assign Drive Letter or Path ( 드라이브문자또는경로할당 ) 화면의드롭다운메뉴에서드라이브문자를할당합니다. 다음을클릭합니다. Format Partition ( 파티션포맷 ) 화면에서기본옵션을사용하여파티션을포맷합니다. 볼륨레이블을입력하고다음을클릭합니다. 주 : Perform quick format ( 빠른포맷수행 ) 확인란을선택하여빠른포맷을수행합니다. f Completing the New Partition Wizard ( 새파티션마법사완료 ) 화면에서 Finish ( 마침 ) 을클릭합니다. 새파티션이성공적으로작성되었습니다. 4 Disk Management ( 디스크관리 ) 로가십시오. iscsi 디스크는입력한볼륨레이블로식별됩니다. 주 : 동적디스크는 iscsi 로지원되지않습니다. 대상세부사항 27

28 다중세션 다른장치에서다양한초기자 - 대상조합으로다중세션을작성할수있습니다. 하나의초기자를구성해다중 PowerVault NAS 저장시스템의다른 iscsi 대상에액세스할수있습니다. 다중초기자를구성해동일한또는다른 PowerVault NAS 저장시스템의다른 iscsi 대상에액세스할수있습니다. PowerVault NAS 저장솔루션의동일한 iscsi 대상에액세스하기위한다중초기자를구성할수없습니다. 주의 : 지원되지않는호스트클러스터가필요하기때문에 3.2 iscsi 대상이있는다중 iscsi 초기자를사용하는동일한대상장치에액세스하는것은지원되지않습니다. 3.2 iscsi 대상이있는다중 iscsi 초기자를사용하는동일한대상장치에액세스하려는시도로인해데이터가손상될수있습니다. iscsi 스냅샷 Microsoft iscsi 소프트웨어대상을사용해포괄적인백업및복구시스템의일부로스냅샷을작성하고관리할수있습니다. 스냅샷은볼륨섀도우카피서비스 (VSS) 기술을사용해내장된섀도우사본입니다. 정기적인백업을위해스냅샷작성및 iscsi 가상디스크장착을자동화하려면, Schedule Snapshot Wizard ( 스냅샷일정설정마법사 ) 를이용할수있습니다. NTFS 파일시스템볼륨에있는가상디스크의스냅샷은영구적이며, 이는시스템재시작후에도스냅샷이남아있음을의미합니다. iscsi 대상서버에작성된스냅샷은크래쉬컨시스턴트입니다. iscsi 스냅샷은 VSS 및 VSS 와사용하도록고안된하드웨어제공자가있는저장배열을사용해작성됩니다. Microsoft iscsi 소프트웨서대상에서일정한스냅샷을활성화하려면, Microsoft iscsi 소프트웨어대상 VSS 하드웨어제공자가필요합니다. Microsoft iscsi 소프트웨어대상 VSS 하드웨어제공자는 iscsi 소프트웨어대상에서설치옵션으로이용할수있습니다. 하드웨어제공자는로컬 VSS 와동등해중앙백업서버로전송될수있는볼륨의일정한이미지를작성합니다. PowerVault 저장시스템에서, 2 가지방법으로 iscsi 스냅샷을작성할수있습니다 : Microsoft iscsi 소프트웨어대상콘솔에서단일가상디스크의스냅샷을수동으로작성합니다. Schedule Snapshot Wizard ( 스냅샷일정설정마법사 ) 를사용해단일스냅샷또는반복되는스냅샷을자동으로작성하기위한일정을설정합니다. 28 대상세부사항

29 스냅샷작성전에 가상디스크에대한스냅샷을작성하기전에다음단계를수행합니다 : 주 : Windows Explorer 를이용해서스냅샷을작성할가상디스크가포함된볼륨으로이동합니다. 1 Volume ( 볼륨 ) Properties ( 속성 ) Shadow Copies ( 섀도우카피 ) Settings ( 설정 ) 으로이동합니다. Storage Area ( 저장영역 ) 탭의이볼륨의위치옵션이볼륨의드라이브문자와동일한드라이브문자를표시하는지확인합니다. 2 Details ( 세부사항 ) 을클릭해볼륨사용을확인합니다. 기본설정은다음과같습니다 : 최대크기 Use limit ( 사용제한 ) MB 의크기또는 No Limit ( 제한없음 ) 가상디스크 / 스냅샷크기에따라크기를변경하거나설정을 No Limit ( 제한없음 ) 으로변경합니다. 주의 : 가상디스크스냅샷을유지하기에충분한공간이있는지확인합니다. 충분한공간이없는경우, 스냅샷이손실됩니다. 3 필요한변경을한후확인을클릭합니다. 주의 : 기본설정을변경하지않은경우, Volume ( 볼륨 ) Properties ( 속성 ) Shadow Copies ( 섀도우카피 ) 설정으로이동해확인을클릭합니다. 이작업을수행해노드실패의경우올바른스냅샷복구가이루어지도록합니다. 스냅샷크기가저장영역의최대크기를초과하는경우, 가장오래된스냅샷이삭제됩니다. 주 : 볼륨에서작성된가상디스크의갯수에관계없이각각의볼륨에는 iscsi 가상디스크에대해서최대 512 개의스냅샷을작성할수있습니다. 스냅샷은서로다른사본이기때문에공간효율적입니다. 스냅샷일정설정 iscsi 가상디스크용스냅샷일정설정을하려면 : 1 PowerVault NAS Management Console (PowerVault NAS 관리콘솔 ) Microsoft iscsi Software Target (Microsoft iscsi 소프트웨어대상 ) 으로이동합니다. 2 Snapshots ( 스냅샷 ) 탭으로이동해, Schedules ( 스케줄 ) 을마우스오른쪽단추로클릭하고 Create Schedule ( 스케줄작성 ) 을선택합니다. Welcome to the Schedule Snapshot Wizard ( 스냅샷일정설정마법사시작 ) 화면이표시됩니다. 대상세부사항 29

30 3 Next ( 다음 ) 를클릭합니다. 4 Schedule Actions ( 작업일정설정 ) 화면이표시되고다음옵션을이용할수있습니다 : Take snapshots of the Virtual Disks (default) Take snapshots of the Virtual Disks and mount the snapshots locally ( 가상디스크의스냅샷찍기 ( 기본값 ) 가상디스크의스냅샷찍기및스냅샷부분적으로장착 ) 한가지옵션을선택하고다음을클릭합니다. 5 Name ( 이름 ) 화면에스케줄이름을입력하고다음을클릭합니다. 6 Virtual Disks ( 가상디스크 ) 화면이나타나고다음옵션이표시됩니다 : Include all Virtual Disks (default) Include only the selected Virtual Disks ( 모든가상디스크포함 ( 기본값 ) 선택한가상디스크만포함 ) 스냅샷에대한모든가상디스크또는선택한가상디스크를선택할수있습니다. 주 : PowerVault NAS 저장솔루션에서모든가상디스크는 Virtual Disks ( 가상디스크 ) 화면에나열됩니다. 7 Frequency ( 빈도 ) 화면이나타나고 Daily ( 매일 ), Weekly ( 매주 ), Monthly ( 매달 ) 및 On-time only (1 회만 ) 의다른옵션이나열됩니다. 한가지옵션을선택하고다음을클릭합니다. 8 7 단계에서빈도선택에기반해 Start Time ( 시작시간 ), Days ( 일 ), Months ( 달 ), Start Date ( 시작날짜 ) 및다른시간매개변수를반드시선택해야합니다. 이러한매개변수를선호하는시간으로편집합니다. 다음을클릭합니다. 주 : 후에스냅샷스케줄을수정할수있습니다. 9 Completing the Schedule Snapshot Wizard ( 스냅샷일정설정마법사완료 ) 화면이표시됩니다. Finish ( 마침 ) 을클릭합니다. 30 대상세부사항

31 스냅샷일정설정확인 ( 선택사양 ) 스냅샷작성일정을설정한후, PowerVault NAS Management Console (PowerVault NAS 관리콘솔 ) Microsoft iscsi Software Target (Microsoft iscsi 소프트웨어대상 ) Snapshots ( 스냅샷 ) Schedules ( 스케줄 ) 로이동해서스케줄이름, 현재실행, 다음실행을확인합니다. 타임스태핑 (time-stamping) 이가운데창에표시되어있습니다. 활성스냅샷 스냅샷작성일정을설정한후 Active Snapshots ( 활성스냅샷 ) 탭으로이동합니다. 소스가상디스크, 타임스탬프, 내보내기상태를포함한모든스냅샷세부사항이가운데창에나열됩니다. Active Snapshots ( 활성스냅샷 ) 탭을사용해로컬디스크처럼스냅샷을내보내기, 삭제, 롤백, 장착할수있습니다. 스냅샷내보내기 이옵션을사용해원격시스템에스냅샷을이용가능하게만들거나스냅샷의중복사본을만들수있습니다. Export Snapshot ( 스냅샷내보내기 ) 마법사를이용해하나이상의 iscsi 대상에스냅샷을내보냅니다. 그런다음초기자에서스냅샷에액세스할수있습니다 ( 읽기전용액세스 ). 스냅샷을내보내려면 : a b Active Snapshots ( 활성스냅샷 ) 탭으로이동해가운데창에서내보내고자하는스냅샷을선택하고마우스오른쪽버튼을클릭해, Export Snapshot ( 스냅샷내보내기 ) 를선택합니다. Welcome to the Export Snapshot Wizard ( 스냅샷내보내기마법사시작 ) 화면이나타납니다. 다음을클릭합니다. c Snapshot Access ( 스냅샷액세스 ) 창에서해당스냅샷에읽기전용액세스권한을부여하고자하는대상을추가합니다. 다음을클릭합니다. d 마침을클릭합니다. e 대상으로이동해해당스냅샷이가상디스크로추가되었는지확인합니다. 스냅샷삭제 삭제하고자하는스냅샷을선택하고스냅샷을마우스오른쪽단추로클릭하고 Delete ( 삭제 ) 를클릭합니다. 주 : 장착된스냅샷을삭제할수없습니다. 삭제하기전에스냅샷을반드시분해해야합니다. 대상세부사항 31

32 디스크액세스 PowerVault NAS 저장시스템에서읽기전용모드의 iscsi 가상디스크스냅샷을장착할수있으며로컬디스크로표시됩니다. 주의 : 스냅샷 / 가상디스크를분해하는동안디스크가사용중이아닌지확인합니다. 사용중인경우, 데이터손상이야기될수있습니다. 주 : iscsi 가상디스크 ( 읽기 / 쓰기또는읽기전용 ) 또는스냅샷 ( 읽기전용 ) 중하나를장착할수있지만둘다를장착할수는없습니다. ' 장착된가상디스크가있고스냅샷의후속장착작업을수행한경우, 이전예는진행하기전에분해됩니다. 롤백 이옵션을사용해 iscsi 가상디스크를이전스냅샷으로롤백합니다. 이작업은 C:\Windows\Temp 에위치한 temp 디렉토리를사용합니다. temp 디렉토리에다른데이터를저장할공간이충분하지확인합니다. 공간이충분하지않은경우, 롤백이실패합니다. a b c 스냅샷을마우스오른쪽단추로클릭하고 Rollback to snapshot ( 스냅샷에롤백 ) 을선택합니다. 팝업메시지에서예를선택합니다. 롤백상태를확인하려면 Devices ( 장치 ) 탭으로이동합니다. 롤백진행률은 % ( 백분율 ) 로가운데창의가상디스크항목에표시됩니다. 롤백작업을중단할수도있습니다. 다른스냅샷을롤백할수있는경우, 롤백을중단합니다. 그렇지않을경우, 롤백을완료할것을강력히권장합니다. 주 : 롤백하는경우, 현재가상디스크의모든데이터가손실됩니다. 이가상디스크를사용하는초기자에서모든 iscsi 대상을분리합니다. 가상디스크가읽기 / 쓰기디스크로장착되어있는경우, 롤백하기전에가상디스크를분해합니다. 32 대상세부사항

33 iscsi 장치분리 / 정리 이항목에서는 iscsi 장치에수행되어야하는정리작업절차를설명합니다. iscsi 대상및 iscsi 초기자모두에서정리작업절차를반드시수행해야합니다. 초기자에서 다음단계를수행함으로써해당대상장치에서실행되는 iscsi I/O 작업을중단해대상과의활성연결을분리합니다 : 1 시작 모든프로그램 Microsoft iscsi Initiator (Microsoft iscsi 초기자 ) iscsi Initiator Properties (iscsi 초기자속성 ) Targets ( 대상 ) 탭을클릭합니다. 2 Connected ( 연결됨 ) 상태의대상을선택하고 Details ( 세부사항 ) 을클릭합니다. 3 Target Properties ( 대상속성 ) 화면이나타납니다. Sessions ( 세션 ) 탭에서, 식별자옆의확인란을클릭하고 Logoff ( 로그오프 ) 를클릭합니다. 연결이분리됩니다. 4 iscsi Initiator Properties (iscsi 초기자속성 ) 화면에서, Persistent Targets ( 영구대상 ) 탭을클릭하고영구대상의엔트리를제거합니다. 5 대상 IQN 이름엔트리를제거하고자하는경우, Discovery ( 검색 ) 탭으로이동해 Target Portals ( 대상포털 ) 항목에서 PowerVault NAS 저장시스템의 IP 주소 /DNS 이름을제거하거나 isns 서버의 IP 주소 /DNS 이름을제거합니다. 6 Targets ( 대상 ) 탭으로이동해 Refresh ( 새로고침 ) 을클릭합니다. 대상 IQN 이름이나열되지않습니다. 대상세부사항 33

34 대상에서 iscsi 대상에서가상디스크를제거하려면, 다음단계를수행해가상디스크를삭제합니다 : 1 PowerVault NAS Management Console (PowerVault NAS 관리콘솔 ) Microsoft iscsi Software Target (Microsoft iscsi 소프트웨어대상 ) iscsi Targets (iscsi 대상 ) 으로이동합니다. 대상및삭제할관련가상디스크를선택합니다. a 가운데창에모든가상디스크가나열됩니다. 삭제할가상디스크를오른쪽마우스단추로클릭하고 Remove Virtual Disk From iscsi Target (iscsi 대상에서가상디스크제거 ) 옵션을선택합니다. b 해당대상과관련된모든가상디스크에 a 단계를반복합니다. 2 대상을삭제하려면, 대상을오른쪽마우스단추로클릭하고 Delete iscsi Target (iscsi 대상삭제 ) 옵션을선택합니다. 수동으로검색하여대상과관련된.vhd 파일위치를찾아삭제합니다. 3 가상디스크를삭제하려면, Devices ( 장치 ) 옵션을선택하고, 가운데창에서가상디스크를오른쪽마우스단추로클릭하고 Delete Virtual Disk ( 가상디스크삭제 ) 를선택합니다. 주 : 3 단계는 iscsi 대상소프트웨어에서해당연관을삭제하지만볼륨에서디스크공간을지우지는않습니다. 볼륨을수동으로검색해서.vhd 파일을삭제해디스크공간을반드시지워야합니다. 4 isns 서버엔트리를제거하려면, Microsoft iscsi Software Target (Microsoft iscsi 소프트웨어대상 ) Properties ( 속성 ) 선택 isns 탭 Remove the DNS name or IP address entry (DNS 이름또는 IP 주소엔트리제거 ) 를마우스오른쪽단추로클릭합니다. 34 대상세부사항

35 CHAP (Challenge-Handshake Authentication Protocol) 을사용하여보안 iscsi 연결구성 보다낮은 TCP/IP 및이더넷계층에존재할수있는모든보안계층을제외하고 iscsi 계층자체에는 iscsi 프로토콜의보안기능이거의없습니다. 필요에따라 iscsi 보안기능을활성화및비활성화할수있습니다. Microsoft iscsi 초기자는 CHAP(Challenge-Handshake Authentication Protocol) 을사용하여 iscsi 대상에액세스하려는 iscsi 호스트시스템의신분을확인합니다. iscsi 초기자및 iscsi 대상은 CHAP 를사용하며미리정의된비밀을공유합니다. 초기자는비밀과다른정보를값으로결합하며메시지요약 5(MD5) 기능을사용하여단방향해시를계산합니다. 해시값은대상으로전송됩니다. 대상은공유비밀및다른정보의단방향해시를계산합니다. 해시값이일치하는경우초기자가인증됩니다. 다른보안정보에는 ID 값이포함되며이값은각 CHAP 대화상자에따라증가되어되풀이공격을방지합니다. Dell PowerVault NAS 스토리지솔루션은또한양방향 CHAP 를지원합니다. CHAP 는일반적으로암호인증프로토콜 (PAP) 보다더안전한것으로인정됩니다. CHAP 및 IPSec CHAP 는동등계층의연결을인증하며비밀 ( 암호와비슷한보안키 ) 을공유하는동등계층을기반으로합니다. IP 보안 (IPSec) 은 IP 패킷계층에서인증및데이터암호화를강화하고추가수준의보안을제공하는프로토콜입니다. CHAP 인증프로토콜을사용하여보안 iscsi 연결구성 35

36 단방향 CHAP 인증 단방향 CHAP 인증에서 iscsi 대상만초기자를인증합니다. 비밀은대상에대해서만설정되며대상에액세스하는모든초기자는동일한비밀을사용하여대상과의로그온세션을시작해야합니다. 단방향 CHAP 인증을설정하려면다음항목에서설명한설정을대상및초기자에구성합니다. iscsi 대상설정 이항목에서설명한설정을구성하기전에몇개의 iscsi 대상및가상디스크가이미작성되고가상디스크가대상에할당되었는지확인합니다. 1 iscsi 대상에서, PowerVault NAS Management Console (PowerVault NAS 관리콘솔 ) Microsoft iscsi Software Target (Microsoft iscsi 소프트웨어대상 ) iscsi Targets (iscsi 대상 ) < 대상이름 > 으로가서오른쪽마우스를클릭해 Properties ( 속성 ) 을선택하거나 Actions ( 작동 ) 패인 More Actions ( 추가작동 ) Properties ( 속성 ) 으로갑니다. < 대상이름 > 속성창이표시되며대상이름은 iscsi 설정을구성하는 iscsi 대상의이름입니다. 2 Authentication ( 인증 ) 탭에서 Enable CHAP (CHAP 활성화 ) 의확인란을선택하고사용자이름 ( 초기자의 IQN 이름 ) 을입력합니다. 수동으로 IQN 을입력하거나 Browse ( 찾아보기 ) 옵션을사용하여목록에서 IQN 을선택할수있습니다. 3 Secret ( 비밀 ) 을입력하고 Confirm Secret ( 비밀확인 ) 에동일한값을재입력하고확인을클릭합니다. 비밀은 12~16 문자를포함해야합니다. 주 : IPSec 를사용하지않는경우초기자및대상 CHAP 비밀은 12 바이트보다크거나같고 16 바이트보다작거나같아야합니다. IPsec 를사용하는경우초기자및대상비밀은 1 바이트보다크고 16 바이트보다작거나같아야합니다. iscsi 초기자설정 1 Discovery ( 검색 ) 탭으로이동합니다. 2 iscsi Initiator Properties (iscsi 초기자등록정보 ) Targets ( 대상 ) 탭 Log On... ( 로그온...) 을클릭하여 CHAP 를활성화한대상에로그인합니다. (36 페이지의 "iscsi 대상설정 " 을참조하십시오 ). 3 Log On to Target ( 대상에로그온 ) 창에서 Advanced ( 고급 ) 을선택합니다. 36 CHAP 을사용하여보안 iscsi 연결구성

37 4 Advanced Settings ( 고급설정 ) 창에서 CHAP logon information (CHAP 로그온정보 ) 의확인란을선택합니다. User name ( 사용자이름 ) 필드가자동으로초기자의 IQN 을표시합니다. 5 Target secret ( 대상비밀 ) 필드에 iscsi 대상에서설정한대상비밀의동일한값을입력하고확인을클릭합니다. 대상비밀값이정확하면대상에로그온됩니다. 대상비밀값이정확하지않으면로그온에실패하며동시에인증도실패합니다. 양방향 CHAP 인증 양방향 CHAP 인증을사용하는경우대상및초기자는서로를인증합니다. 저장영역네트워크 (SAN) 에서각대상및각초기자에별도의비밀이설정됩니다. 초기자설정 1 iscsi 초기자에서 iscsi Initiator Properties (iscsi 초기자등록정보 ) General ( 일반 ) 탭 Secret ( 비밀 ) 단추로가십시오. 2 CHAP Secret Setup (CHAP 비밀설정 ) 화면이나타납니다. Enter a secure secret ( 보안비밀입력 ) 필드에 12~16 문자를포함하는비밀코드를입력하고확인을클릭합니다. 주 : 이초기자 CHAP 비밀및대상 CHAP 비밀은서로달라야합니다. 3 대상에로그온하기전에대상에서초기자 CHAP 비밀을반드시설정해야합니다. 그러므로대상설정을완료한다음 iscsi 초기자에로그온해야합니다. CHAP 을사용하여보안 iscsi 연결구성 37

38 대상설정 36 페이지의 "iscsi 대상설정 " 에서설명한대로 CHAP 의대상설정을구성하고다음단계를수행합니다. 1 < 대상이름 > 속성창에서 Authentication ( 인증 ) 탭을선택합니다. 2 Enable reverse CHAP authentication ( 역방향 CHAP 인증활성화 ) 의확인란을선택합니다. User name ( 사용자이름 ) 필드에초기자의 IQN 을입력합니다. 3 Reverse secret ( 역방향비밀 ) 필드에초기자에서설정한 Secret ( 비밀 ) 값을입력합니다. 주 : 역방향비밀이 CHAP 비밀과같지않도록합니다. 역방향비밀은 12~16 문자를포함해야합니다. 초기자설정 ( 계속됨 ) 1 36페이지의 "iscsi 초기자설정 " 에서설명한대로 CHAP의초기자설정을구성합니다. 2 Advanced Settings ( 고급설정 ) 창에서 CHAP logon information (CHAP 로그온정보 ) 를선택하고 User name ( 사용자이름 ) 및 Target secret ( 대상비밀 ) 을입력합니다. Perform mutual authentication ( 양방향인증수행 ) 의확인란을선택하고확인을클릭합니다. 대상및초기자에입력한자격증명이있어야만로그인할수있습니다. 38 CHAP 을사용하여보안 iscsi 연결구성

39 부록 이설명서의이전장에서는기본 iscsi 세션 / 연결절차에대한정보를설명합니다. 이장에서는몇가지고급구성설정에대한절차를간단히설명합니다. 초기자세부사항 본항목에서는 iscsi Initiator Properties (iscsi 초기자속성 ) 창에포함된다양한기능을설명합니다. 일반탭 General ( 일반 ) 탭은초기자의 iscsi 정규화이름 (IQN) 인초기자노드이름을표시합니다. 그림 A-1. iscsi 초기자속성창의일반탭 General ( 일반 ) 탭에는 Change ( 변경 ), Secret ( 비밀 ) 및 Tunnel ( 터널 ) 이라고하는세가지옵션이들어있습니다. 부록 39

40 변경? 표시되는초기자노드이름을바꾸도록합니다. 비밀? iscsi 보안제공 CHAP 입니다. 자세한내용은 35 페이지의 "CHAP (Challenge-Handshake Authentication Protocol) 을사용하여보안 iscsi 연결구성 " 을참조하십시오. 터널?IPsec 를이용하는고급구성에대해서본옵션을사용할수있습니다. 검색탭 Target Portals ( 대상포털 )? Discovery ( 검색 ) 탭은이초기자가사용할수있는검색된 iscsi 대상포털목록을제공합니다. 대상포털은 iscsi 대상솔루션의기본 IP 주소이며 PowerVault NAS 저장솔루션용전용 iscsi NIC IP 주소를제공합니다. 대상포털이나열되지않은경우, 대상서버의 IP 주소또는 DNS 이름을사용하여추가할수있습니다. 다음예에서는두 iscsi 대상포털이이미추가되었습니다. 그림 A-2. iscsi 초기자속성창의검색탭 isns Servers (isns 서버 )? isns 서버를사용하여대상검색을수행할수도있습니다. 40 부록

41 isns 서버 IP 주소또는 DNS 이름을추가합니다. isns 서비스가서버에서실행중인경우 isns 서버로등록한모든클라이언트 ( 초기자및대상 ) 가 Registered Clients ( 등록된클라이언트 ) 화면에나열됩니다. isns 서버에서이정보를검색하려면 Microsoft isns properties (Microsoft isns 속성 ) Registered Clients ( 등록된클라이언트 ) 로이동합니다. 대상탭 Targets ( 대상 ) 탭은 iscsi 초기자가사용할수있는개별대상의목록을제공합니다. 다음예에서 iscsi 초기자는대상을 3 개사용할수있습니다. 그림 A-3. iscsi 초기자속성창의대상탭 주 : 위의그림은 Targets ( 대상 ) 탭의검색예입니다. 실질적으로대상은 PowerVault NAS 저장시스템을대상으로구성한후에만검색됩니다. 로그온? 대상에액세스하려면초기자는대상에로그온해야합니다. 대상이하나의경로만사용할수있는경우한단계로로그온할수있습니다. Log On...( 로그온..) 을클릭하고 Target name ( 대상이름 ) 을지정한다음확인을클릭합니다. 부록 41

42 대상이다중경로를사용할수있는경우 iscsi 초기자에각경로를설명해야합니다. 초기자에다중경로를설명하려면 : 1 Log On to Target ( 대상에로그온 ) 창에서 Enable multi-path ( 다중경로활성화 ) 를선택하고 Advanced ( 고급 ) 을클릭합니다. 고급옵션은모든가능한원본 ( 초기자 ) IP 주소가있는드롭다운메뉴및모든가능한대상포털주소가있는별도의드롭다운메뉴를제공합니다. 이시나리오에서대상솔루션은실제경로및 IP 주소를내부적으로관리합니다. 다른대상솔루션은다중경로작업에사용되는각사용가능한 IP 주소를표시합니다. 2 원하는각원본 IP 주소및대상 IP 주소의조합을선택하고별도로로그인하여동일한대상장치에여러세션이있게합니다. 3 Automatically restore this connection when the system boots ( 시스템이부팅할때자동으로연결복원 ) 을선택하여지속적인연결을보장하고전원집중사용또는시스템재부팅동안대상 - 초기자연관이설정되는것을방지합니다. 4 각 iscsi NIC 에대해 Log on ( 로그온 ) 프로세스를반복합니다. 그림 A-4. 대상에로그온창 MPIO 연결의경우, Connected ( 연결된 ) 상태로표시되는대상을선택하고 Log On ( 로그온 ) 을선택해야합니다. Log On to Target ( 대상에로그온 ) 창에서 Advanced ( 고급 ) 을선택하고중복 iscsi 대상 IP 주소를구성합니다. 42 부록

43 영구대상탭 영구대상을구성하여시스템이재부팅할때대상에대한연결이자동으로복원되도록할수있습니다. 대상이영구적으로구성되는경우이 Persistent Targets ( 영구대상 ) 탭에나타납니다. 그림 A-5. iscsi 초기자속성창의영구대상탭 바운드볼륨 / 장치탭호스트서비스또는응용프로그램이 iscsi 볼륨의가용성에의존하는경우, bound ( 바운드 ) 로구성하여 iscsi 서비스가각 bound ( 바운드 ) 볼륨을해당초기화의일부로포함하도록해야합니다. 부록 43

44 그림 A-6. iscsi 초기자속성창의바운드볼륨 / 장치탭 고급구성세부사항 초기자에다중경로활성화 iscsi 초기자와대상사이의연결을설정한후다음단계를수행하여다중경로작동을활성화합니다. 1 초기자에서 iscsi Initiator Properties (iscsi 초기자등록정보 ) Targets ( 대상 ) 탭 Log On... ( 로그온...) Log On to Target ( 대상에로그온 ) 창으로가서 Enable multi-path ( 다중경로활성화 ) 옵션에대한확인란을선택합니다. 2 효율적인블록 (iscsi) I/O 작업및링크장애극복을제공하기위해 iscsi 작업에대해여러 NIC 포트를구성해야합니다. 또한다중경로옵션은부동한 IP 주소를사용하여동일한 iscsi 대상에여러연결을활성화합니다. 44 부록

45 고급옵션사용 고급옵션을사용하여다음기능을수행할수있습니다. iscsi Initiator Properties (iscsi 초기자등록정보 ) Targets ( 대상 ) 탭 LogOn... ( 로그온...) Log On to Target ( 대상에로그온 ) 창 Advanced ( 고급 ) 옵션으로가십시오. Advanced Settings ( 고급설정 ) 화면이나타나고 Advanced ( 고급 ) 및 IPSec 라고하는두개의탭으로구성됩니다. General ( 일반 ) 탭을사용하여 CRC/ 검사합과 CHAP 를설정하고원본 IP 주소및대상포털 (iscsi 대상의 IP 주소 ) 를선택할수있습니다. 다중경로옵션을사용하여부하조절및장애극복설정을구성할수있습니다. Advanced Settings ( 고급설정 ) 창에서 Advanced ( 고급 ) 탭은모든원본 ( 초기자 ) IP 주소에대한드롭다운메뉴와모든대상포털주소에대한드롭다운메뉴를제공합니다. iscsi 초기자와대상사이의연결에서대상솔루션은내부적으로실제경로및 IP 주소를관리합니다. 다른대상솔루션을사용하는경우목록에서다중경로작업에대한 IP 주소를선택할수있습니다. a 로그온하여원본 IP 주소및대상 IP 주소의조합을선택합니다. b 별도로로그인하여동일한대상장치에대해여러연결을구성합니다. Advanced Settings ( 고급설정 ) 창에서 IPSec 탭을사용하여 IPSec 설정을구성할수있습니다. IPSec 를활성화하는경우데이터전송중에전송된모든 IP 패킷은암호화되고인증됩니다. 모든 IP 포털에공용키가설정되여모든동등 IP 포털이서로를인증하고패킷암호화를조정하도록합니다. 연결된대상의등록정보확인 iscsi Initiator Properties (iscsi 초기자등록정보 ) Targets ( 대상 ) 으로가서 Connected ( 연결된 ) 대상을강조표시하고 Details ( 세부사항 ) 을클릭합니다. Target properties ( 대상속성 ) 화면이나타나며 Sessions ( 세션 ), Devices ( 장치 ) 및 Properties ( 속성 ) 이라고하는세개의탭으로구성됩니다. 다음항목에서는이러한탭에대한세부사항을제공합니다. 세션탭 Sessions ( 세션 ) 탭은 Session Identifier ( 세션식별자 ), Session properties ( 세션등록정보 ) 및 Sessions Connections ( 세션연결 ) 에대한정보를제공합니다. 이탭을사용하여세션을로그오프할수있습니다. 부록 45

46 장치탭 Target Properties ( 대상속성 ) 화면의 Devices ( 장치 ) 탭은대상과연관된가상디스크와같은일반장치세부사항을제공합니다. Advanced ( 고급 ) 을클릭하여 MPIO 에대한정보를보고 Device Details ( 장치세부사항 ) 화면을실행합니다. MPIO 탭을사용하여 MPIO 설정을수정할수있습니다. 이탭에서적절한부하조절정책설정을선택할수있습니다. 사용가능한다른부하조절정책옵션에서각연결에대한부하조절을구성할수있습니다. MPIO 탭의 Load Balance Policy ( 부하조절정책 ) 필드에서각정책을선택하는경우다음설명이화면에표시됩니다. 장애극복정책? The fail over policy employs one active path and designates all other paths as standby. The standby paths will be tried on a round-robin approach upon failure of the active path until an available path is found. ( 장애극복정책은하나의활성경로를사용하며다른경로를모두대기로지정합니다. 활성경로에오류가발생하는경우사용가능한경로를찾을때까지대기경로를라운드로빈방식으로시도합니다.) 라운드로빈? The round robin policy attempts to evenly distribute incoming requests to all possible paths. ( 라운드로빈정책은수신요청을모든가능한경로에고르게배치하려고합니다.). 하위세트가있는라운드로빈? The round robin subset policy executes the round robin policy only on paths designated as active. The stand-by paths will be tried on a round-robin approach upon failure of all active paths. ( 라운드로빈하위세트정책은활성상태로지정된경로에서만라운드로빈정책을실행합니다. 모든활성경로에오류가발생하는경우대기경로를라운드로빈방식으로시도합니다.) 최소대기열깊이? The least queue depth policy compensates for uneven loads by distributing propeortiaonately more I/O requests to lightly loaded processing paths. ( 최소대기열깊이정책은비례적으로보다많은 I/O 요청을부하가적은처리경로에배치하여고르지않은부하를보상합니다.) 46 부록

47 가중경로? The weighted paths policy allows the user to specify the relative processing load of each path. A large number means that the path priority is low. ( 가중경로정책은사용자가각경로의상대적처리부하를지정하도록합니다. 큰숫자는경로의우선순위가낮음을의미합니다.) 기본옵션은라운드로빈입니다. Load Balance Policy ( 부하조절정책 ) 드롭다운메뉴에서필요한옵션을선택해부하조절정책을구성하고설정을확인하기위해 Apply ( 적용 ) 을클릭합니다. 등록정보탭 Target Properties ( 대상속성 ) 화면의 Properties ( 속성 ) 탭은대상별칭, 인증, 연관네트워크포털및대상의다른세부사항에대한정보를제공합니다. isns 서버설치및구성 Microsoft isns 서버는 Microsoft 웹사이트 에서무료로다운로드할수있으며 x86 및 IA64 라고하는두가지버전이있습니다. isns 서버를사용하여 iscsi 네트워크에서대상검색을수행할수있습니다. isns 서버는 Microsoft Windows 2000 Server Service Pack 4 및 Microsoft Windows Server 2003 운영체제에서지원됩니다. isns 서버를설치하려면다음단계를수행합니다. 주 : isns 서버를 Microsoft iscsi 초기자를실행하는동일한서버에설치하지마십시오. 1 Microsoft isns Server 버전 3.0 이상을설치합니다. 설치과정은간단하며마법사가안내합니다. Welcome to the Microsoft isns Server Setup Wizard(Microsoft isns Server 설치마법사시작 ) 화면에서다음을클릭합니다. 2 License Agreement ( 사용권계약 ) 화면이나타납니다. 내용을읽고다음을클릭합니다. 3 Select Installation Folder ( 설치폴더선택 ) 이나타납니다. 폴더경로를입력하거나 Browse ( 찾아보기 ) 옵션을사용하여로컬드라이브에서위치를선택하고다음을클릭합니다. 4 Confirm Installation ( 설치확인 ) 화면에서다음을클릭합니다. 부록 47

48 5 Installing Microsoft isns Server (Microsoft isns Server 설치중 ) 화면이설치상태를나타납니다. Microsoft isns Installation Program (Microsoft isns 설치프로그램 ) 이 isns Installation Options (isns 설치옵션 ) 에서선택하라는프롬프트를표시합니다. Install isns Service (isns 서비스설치 ) 를선택하고확인을클릭합니다. 6 End User License Agreement ( 최종사용자사용권계약 ) 화면이나타납니다. 계약서를읽고 Agree ( 동의 ) 를클릭하여프로그램을설치합니다. 7 Microsoft isns Service Setup Program (Microsoft isns 서비스설치프로그램 ) 창이프로그램이성공적으로설치되었음을나타냅니다. 8 Microsoft isns Server Information (Microsoft isns Server 정보 ) 화면이나타납니다. 내용을읽고다음을클릭합니다. 9 Installation Complete ( 설치완료 ) 화면이나타나프로그램설치가완료되었음을나타냅니다. Close ( 닫기 ) 를클릭합니다. isns 서버구성 isns 서버를사용하여 iscsi 초기자및대상을등록하면 isns 서버는초기자와대상을자동으로검색합니다. isns 서버를사용하여등록한초기자는 Targets ( 대상 ) 탭에서 isns 를사용하여등록한모든대상장치를볼수있고이러한대상에로그온할수있습니다. Target Portals ( 대상포털 ) 에서개별대상서버의 IP 주소또는 DNS 이름으로초기자를구성할필요가없습니다. isns 서버가대상검색을수행합니다. 비슷하게 Dell PowerVault NAS 저장시스템 ( 대상 ) 은 isns 서버에연관이있는사용가능한초기자가있는지쿼리할수있습니다. 48 부록

49 isns 서버를구성하려면다음단계를수행합니다. 1 isns Server 3.0 이상을설치한서버에로그온하고시작 프로그램 Microsoft isns Server Configure isns Server (isns 서버구성 ) 으로이동합니다. isns Server 화면은 General ( 일반 ), Discovery Domains ( 검색도메인 ) 및 Discovery Domain Sets ( 검색도메인세트 ) 라고하는세개의탭으로구성됩니다. General ( 일반 ) 탭은 isns 서버를사용하여등록한모든장치 (iscsi 초기자및대상 ) 를나열합니다. 다음절차를수행하여 isns 서버에대상및초기자를추가합니다. a iscsi Initiator properties (iscsi 초기자등록정보 ) Discovery ( 검색 ) isns Servers (isns 서버 ) Add ( 추가 ) 로가서초기자의 IP 주소또는 DNS 이름을추가하고이초기자를 isns 서버에등록합니다. b isns 서버에로그인하고시작 프로그램 Microsoft isns Server Configure isns Server (isns 서버구성 ) General ( 일반 ) 탭으로이동합니다. isns 서버를사용하여 a 단계에서등록한초기자가나열됩니다. 비슷하게 isns 서버를사용하여등록한모든 iscsi 초기자가 General ( 일반 ) 탭에나열됩니다. c 대상으로구성한 PowerVault NAS 저장솔루션에로그인하고 PowerVault NAS Management Console (PowerVault NAS 관리콘솔 ) 로가서 Microsoft iscsi Software Target (Microsoft iscsi 소프트웨어대상 ) Properties ( 속성 ) 을마우스오른쪽단추로클릭하여 isns 탭을선택하고 isns 서버 IP 주소또는 DNS 이름을추가합니다. d 확인하려면 isns 서버에로그인하고 General ( 일반 ) 탭에 PowerVault 저장솔루션의모든대상이나열되었는지확인합니다. isns 서버를사용하여여러 PowerVault NAS 저장시스템을등록한경우 PowerVault 저장시스템에서작성한모든대상장치는 isns 서버에나열됩니다. 부록 49

50 2 특정액세스권한을통해 Discovery Domains ( 검색도메인 ) 기능을사용하여특정초기자와대상을그룹화할수있습니다. a b isns Server Properties (isns 서버등록정보 ) Discovery Domains ( 검색도메인 ) 탭으로가서 Create ( 작성 ) 을클릭하고 검색도메인이름을입력하고 Add ( 추가 ) 를선택합니다. Add registered Initiator or Target to Discovery Domain ( 검색도메인에등록된초기자또는대상추가 ) 화면이나타납니다. 구성할특정초기자및대상을선택하고확인을클릭합니다. 3 iscsi 네트워크에서여러검색도메인을구성할수있습니다. 도메인은 Discovery Domain Sets ( 검색도메인세트 ) 탭에나열됩니다. Discovery Domain Sets ( 검색도메인세트 ) 탭은기본 DD 및기본 DDS 옵션을표시합니다. 필요에따라임의수의그룹을작성할수있습니다. 효율적인저장관리모범사례 SAN 용스토리지관리자 SAN 용저장관리자는시스템관리자가파이버채널및 iscsi 환경의저장배열에서공간을할당하는데사용되는논리적장치번호 (LUN) 를작성및관리하는데사용하는 Microsoft 관리콘솔스냅인입니다. SAN 용저장관리자는사용스냅을통해배치되며하드웨어 VDS 공급자를사용하여가상디스크서버 (VDS) 를지원하는저장영역네트워크 (SAN) 기반의저장배열에사용할수있습니다. 하드웨어, 프로토콜, 전송계층및보안의차이점으로인해지원되는환경의두가지유형 (iscsi 및파이버채널 ) 의구성및 LUN 관리는서로다릅니다. 이기능은 SAN 에있는모든유형의호스트버스어댑터 (HBA) 또는스위치와함께사용할수있습니다. 하드웨어호환성검사 (HCT) 를통과한 VDS 공급자의목록은 Microsoft 저장웹사이트 를참조하십시오. iscsi 하위시스템에대한 LUN 관리 iscsi 의경우 LUN 은대상 ( 하나이상의 LUN 을포함하는논리적엔터티 ) 에할당됩니다. 서버는서버의 iscsi 초기자를사용하여대상에로그인하여 LUN 에액세스합니다. 대상에로그인하려면초기자는대상의포털에연결되고하위시스템에대상과연관된하나이상의포털이있어야합니다. 서버의초기자가대상에로그인하고새 LUN 이대상에할당되는경우서버는바로 LUN 에액세스할수있습니다. 50 부록

51 iscsi SAN 에서데이터보안? 서버와하위시스템사이에전송되는데이터를보안하려면초기자및대상사이의로그인세션에보안을구성합니다. SAN 용저장관리자를사용하여초기자및대상사이에단방향또는양방향 CHAP 인증을구성할수있으며인터넷프로토콜보안 (IPsec) 데이터암호화도구성할수있습니다. 주 : iscsi 트래픽에서공용네트워크를사용하는경우, CHAP 를사용할것을권장합니다. 알려진문제점 가상디스크분해중이벤트생성? 부분적으로장착된가상디스크를분해하는경우, 다음이벤트가시스템로그에서생성될수있습니다 : Plugplaymanager 12 event: The device 'MSFT F852A09D SCSI Disk Device' (SCSI\Disk&Ven_MSFT&Prod_ F852A09D\1&2afd7 d61&3&000003) disappeared from the system without first being prepared for removal. It is safe to ignore these events for normal Microsoft iscsi Software Target dismount operations. 부분적으로장착된가상디스크에서의롤백작업? 읽기 / 쓰기모드에서부분적으로가상디스크를장착하는경우, 해당가상디스크에서실행되는모든롤백작업이완료되는데오랜시간이걸립니다. 롤백종단? 롤백과정에서가상디스크를비활성화하는경우경고없이롤백작업을중단됩니다. 롤백이중단되었음을설명하는이벤트가로그됩니다. 부록 51

52 부분적으로장착된가상디스크가이용가능한드라이브에나열됩니다? 새로운가상디스크를생성하는경우, 부분적으로장착된가상디스크가이용가능한볼륨목록에표시되어새로운가상디스크를호스트합니다. 부분적으로장착된가상디스크는가상디스크저장을지원하지않습니다. 부분적으로장착된가상디스크를새로운가상디스크에대한저장공간으로선택하는경우, 다음오류메세지가표시됩니다 : The wizard was unable to import one or more virtual disks. Make sure that the files are not in use, and then run the wizard again. ( 마법사가하나이상의가상디스크를가져오기할수없습니다. 파일이사용중이아님을확인한후에마법사를다시실행하십시오.) 초기자가 DNS 도메인이름을사용하는대상검색에실패했습니다? iscsi 대상에대한초기자액세스를구성하는경우, IQN 이선호되는방법이며 DNS 구성에관계없이작동됩니다. DNS 도메인이름을지정하는옵션은 Microsoft iscsi 소프트웨어대상스냅인에내장되어있습니다. DNS 이름사용을선호하는경우, DNS 가올바르게구성되어있는지 ( 정방향조회영역및역방향조회영역포함 ) 확인하고초기자의정식도메인이름 (FQDN) 을지정합니다. 초기자 FQDN 를지정한후에대상을초기자에연결하는데어려움이있는경우, 대상서버에다음명령을실행해 DNS 역방향조회가올바르게활성화되어있는지확인합니다 : nslookup <InitiatorIP> 여기서 < 초기자 IP> 는 iscsi 초기자의 IP 주소입니다. nslookup 명령이실패한경우, DNS 역방향조회가구성되지않았음을나타냅니다. 초기자 IQN, IP 주소, 또는 MAC 주소를사용하기위해대상을재구성하십시오. 또는 NetBIOS 이름을사용해초기자를구성해서다음조건을충족시킬수있습니다 : 대상에서사용되는서브넷에대한 DNS 역방향조회영역이구성되지않았습니다. 네트워크검색또는파일공유가초기자및대상서버에서활성화되어있습니다. 52 부록

53 부분장착볼륨의섀도우사본? 부분장착볼륨의섀도우사본을만들지말것을권장합니다. 부분적으로가상디스크를장착하고 Windows Explorer 를이용해해당볼륨의섀도우사본을만들려는경우, 저장장치가중단 (hang) 된것으로보입니다. 이는섀도우사본이생성되는방법때문입니다. 부분적으로장착된가상디스크의섀도우사본을만들려는경우, 부분장착드라이버는가상디스크를호스트하는근원적인볼륨에작성합니다. 이로인해호스트볼륨의다른영역에추가쓰기가발생합니다. 결과는원형쓰기시리즈로, 결국에는저장장치가응답을중단하도록합니다. 이러한상황에직면한경우, 저장장치를다시시작하십시오. 초기자가접속손실복원에실패했습니다? 초기자가불량 IP 주소때문에접속손실복원에실패했습니다. iscsi 초기자가 Microsoft iscsi 소프트웨어대상과의통신이끊어지는경우, 다시연결하는동안초기자는작동하지않는것처럼보일수있습니다. 이문제는 Microsoft iscsi 소프트웨어대상을실행하는서버가초기자와통신하는데사용되지않는 IP 주소를가지고있는경우발생합니다. 초기자는각각의구성된 IP 주소와의연결을시도하며최대 100 초동안응답을기다립니다. 이문제는자동개인 IP 주소할당에의해서도야기될수있습니다 (169.x.x.x). 이문제를방지하려면, DHCP 가이용불가능한경우고정 IP 주소를사용하십시오. 다음옵션은이문제에대한회피방법을제공합니다 : IP 주소별로소스및대상포털을지정하십시오. IPv4 주소또는 IPv6 주소만사용하십시오 : 다른주소를함께사용하지마십시오. 네트워크에연결되어있지않은네트워크카드를비활성화하십시오. 이벤트뷰어의오류? Microsoft iscsi 소프트웨어대상 3.2 를삭제하고재설치하려는경우, 이벤트뷰어에서오류가발생할수있습니다. 회피방법으로해당소프트웨어를삭제하기전에 Microsoft iscsi 소프트웨어대상서비스를중단하십시오. 소프트웨어가이미삭제되어있는경우, Microsoft iscsi 소프트웨어대상을재설치하기전에컴퓨터를재시작하십시오. 부록 53

54 iscsi 초기자에대한추가방화벽규정?iSCSI 초기자를 Windows Storage Server 2008 의 Microsoft iscsi 소프트웨어대상에연결하기위해추가규정을활성화할필요가있습니다. 다음 Windows 방화벽규정이필요합니다 : Windows Management Instrumentation (Windows 관리도구 ) (WMI-In) [TCP/ 모든포트 ] Windows Management Instrumentation (Windows 관리도구 ) (DCOM-In) [TCP/ 포트 135] Windows Management Instrumentation (Windows 관리도구 ) (ASync-In) [TCP/ 모든포트 ] Windows Management Instrumentation (Windows 관리도구 ) (WMI-Out) [TCP/ 모든포트 ] Remote Volume Management ( 원격볼륨관리 ) (RPC-EPMAP) [TCP/RPC 끝점매퍼 ] Remote Volume Management - Virtual Disk Service Loader( 원격볼륨관리 - 가상디스크서비스로더 ) (RPC) [TCP/ 동적 RPC] Remote Volume Management - Virtual Disk Service( 원격볼륨관리 - 가상디스크서비스 ) (RPC) [TCP/ 동적 RPC] 54 부록

55 색인 C CHAP 단방향,36 양방향,37 ᆷ 모범사례 iscsi 저장영역네트워크설치,9 I iscsi, 8 iscsi 스냅샷,28 isns, 8 P PowerVault 저장시스템,8 ᆨ 구성 iscsi LUNs, 21 PowerVault 저장시스템과의 iscsi 연결,14 초기자,19 초기자 ( 호스트 ), 14 초기자 ( 호스트 ) 에서초기자와대상사이의연결,17 초기자에서설정,19 ᆸ 분리 / 청소 iscsi 장치,33 ᄉ 설치대상,19 ᄋ 알려진문제짊,51 워크시트,10 색인 55

56 56 색인