Administrator Guide

您可以为每个存储系统创建最多四个对等连接。但是，每个特定的远程系统只允许一个对等连接。尝试为同一系统创建第二个对等
连接将会失败。
创建对等连接时，本地系统会接收关于远程系统上所有主机端口和 IP 的信息以及远程系统的许可和主机端口运行状况。它还将本地
系统上选定主机端口类型的主机端口连接到远程系统上这些端口，以便该类型的所有端口都可作为对等连接的一部分。一旦创建，
本地系统和远程系统上都将存在对等连接。
交换信息和传输复制的数据时，复制在系统之间使用双向通信路径。创建对等连接后，您可以在创建任何复制集时使用。因为对等
连接是双向的，所以可以从任一系统创建复制集并且复制可以从任一方向发生。
注: 您可以使用 query peer-connection CLI 命令确定远程系统是否与您的系统兼容。此命令提供关于远程系统的信息，例
如主机端口、许可和池。您可以在创建对等连接之前运行该命令，以确定是否需要先配置任一系统。如果创建对等连接失败，您
也可以运行该命令以诊断问题。
创建对等连接
1. 在 Replications（复制）主题中，选择 Action（操作）> Create Peer Connection（创建读对等连接）。Create Peer Connection
（创建读对等连接）面板将会打开。
2. 输入对等连接的名称。名称区分大小写，最多可以有 32 个字节。它不能已经存在于系统中，也不得包括以下符号："、<、\
3. 输入远程系统的目标端口地址。
4. 输入在远程系统上具有管理角色的用户名称和密码。
5. 单击确定。
6. 如果任务成功，在确认对话框中单击 OK（确定）。对等连接将创建，并且对等连接表将会更新。
如果任务不成功，Create Peer Connection（创建对等连接）面板将会显示，并且错误以红色文本显示。更正错误，然后单击 OK
（确定）。
CHAP 和复制
如果您想要为对等系统之间的 iSCSI 连接使用质询握手身份验证协议 (CHAP)，请参阅以下步骤以设置 CHAP。确保用这种方法配置
两个系统。在对等连接中，两个系统将可选作为登录请求的发起方（启动器）和接收方（目标）。对等连接仅支持单向 CHAP。
如果只有一个系统已启用 CHAP 并且两个系统都没有对方的 CHAP 记录，或者 CHAP 记录具有不同的密码，则已启用 CHAP 的系统
将能够修改对等连接。但是，它将无法执行任何其他复制操作，例如创建复制集、启动复制或暂停复制操作。未启用 CHAP 的系统
将无法执行任何复制操作，包括修改和删除对等连接。对于两个系统的完整复制功能，请为对等连接设置 CHAP（参阅以下步骤）。
如果两个系统具有相互的 CHAP 记录且密码相同，则它们可以执行所有复制操作，无论系统上是否已启用 CHAP。也就是说，即使
两个系统上都没有启用 CHAP、仅一个系统上启用 CHAP、或者两个系统上都已启用 CHAP，则任一系统都可以使用对等连接、复制
集和复制。
如果您想要为对等系统之间的 iSCSI 连接使用质询握手身份验证协议 (CHAP)，请参阅以下步骤以设置 CHAP。在对等连接中，两个
系统将可选作为登录请求的启动器和目标。对等连接仅支持单向 CHAP。
使用 CLI 设置对等连接的 CHAP
1. 如果您尚未配置 CHAP，从本地系统或远程系统运行 query peer-connection 以确保它们具有连接。
2. 如果您有现有的对等连接，则停止其 I/O。
3. 在本地系统上，使用 create chap-record 命令针对单向 CHAP 创建 CHAP 记录以允许远程系统访问。
4. 在远程系统上，使用 create chap-record 命令针对本地系统上的单向 CHAP 创建 CHAP 记录。请注意，从本地系统使用的
相同 CHAP 记录也会在此处使用，但配置仍然是单向 CHAP。
5. 在每个系统中，通过运行 set iscsi-parameters chap on 启用 CHAP
小心: 启用或禁用 CHAP 将导致系统中的所有 iSCSI 主机端口进行重设和重新启动。如果 CHAP 设置不正确，这可能会阻止
iSCSI 主机重新连接。
6. 等待一分钟以便命令完成，然后再尝试使用对等连接。
7. 从本地系统和远程系统依次运行 query peer-connection，以确保可以从任一系统启动通信。
• 如果两个都成功，您可以创建、设置或执行该对等连接上的复制。
• 如果任一发生故障，您必须修复 CHAP 配置问题，然后根据需要重复执行这些步骤。如果您需要修改 CHAP 记录，请使用
set chap-record 命令。
使用复制主题
109