Administrator Guide

ジ システムを認証する必要がある場合もあります。これは、双方向 CHAP と呼ばれます。CHAP を有効にするには、次の手順が含
まれます。
• ホスト ノード名（識別子）とシークレットを決定します。ホスト ノード名は、iSCSI Qualified Name（IQN）です。シークレット
は 12～16 文字である必要があります。
• ストレージ システムで CHAP のエントリーを定義します。
• ストレージ システムで CHAP を有効化します。これは、セキュリティの暴露を回避するために、すべての iSCSI ホストに適用
されることに注意してください。CHAP が有効化されている場合、現在のホスト接続はすべて終了し、CHAP のログインを使用
して再確立する必要があります。
• ホストの iSCSI イニシエーターで CHAP シークレットを定義します。
• CHAP を使用して、ストレージ システムへの新しい接続を確立します。ホストは、システムにて、さらには接続が行われたポー
トで表示可能である必要があります。
CHAP が有効になった後にホストを追加する必要が生じた場合は、追加の CHAP ノード名とシークレットを追加できます。ホスト
がストレージ システムへのログ インを試行した場合、CHAP の定義の互換性がないことで完全なログインに失敗した場合でも、シ
ステムで表示されるようになります。この情報は、新しいホストの CHAP エントリーを設定する際に役立つことがあります。スト
レージ システムでは検出セッションを認証する必要がないため、この情報は iSCSI 検出セッションが確立されると表示されるよう
になります。フル機能のフェーズに移行するには、CHAP 認証が正常に完了している必要があります。
ボリュームのマッピングについて
ボリュームと 1 個以上のイニシエーター、ホスト、またはホスト グループ ホスト間のマッピングによって、ホストはボリュームを表
示し、アクセスできます。作成できるマップには、デフォルト マップと明示的マップの 2 種類があります。デフォルト マップで
は、すべてのホストが、指定された LUN とアクセス権を使用してボリュームを表示できます。デフォルト マッピングは、異なる
設定を使用して明示的にマッピングされていないホストに適用されます。明示的なマップは、特定のホストのボリュームのデフォ
ルト マップをオーバーライドします。
デフォルト マッピングの利点は、接続されたすべてのホストが、管理者による追加作業なしでボリュームを検出できることです。
欠点は、接続されたすべてのホストが制限なしでボリュームを検出できることです。したがって、このプロセスは、制限されたア
クセスを必要とする特別なボリュームには推奨されません。
複数のホストが協調管理されていないボリュームをマウントすると、ボリューム データは破損する危険があります。特定のホスト
によるアクセスを制御するには、明示的なマッピングを作成します。明示的なマッピングでは、異なるアクセスモード、LUN、ポ
ート設定を使用して、ホストによるボリュームへのアクセスを許可または禁止します。デフォルト マッピングがある場合、明示的
なマッピングがデフォルト マップをオーバーライドします。
ボリュームが作成されると、デフォルトではマッピングされません。デフォルトのマッピングまたは明示的なマッピングを作成で
きます。ボリュームのデフォルトのマッピングを変更したり、明示的なマッピングを作成、変更、削除することができます。マッ
ピングは、1 つまたは複数のコントローラ ホスト ポートを介してボリュームへの読み取り/書き込み、読み取り専用、アクセスなし
を指定できます。マッピングがアクセスを指定しない場合、ボリュームはマスクされます。
たとえば、給与計算ボリュームをヒューマン リソース ホストの読み書きアクセスでマップし、他のすべてのホストでマスクするこ
とができます。エンジニアリング ボリュームは、エンジニアリング ホストの読み書きアクセスと他の部門のホストの read-only ア
クセスでマッピングできます。
LUN は、マップされたボリュームをホストに識別します。どちらのコントローラも LUN のセットを共有し、未使用の LUN はマッ
ピングに割り当てることができます。ただし、通常、各 LUN はデフォルト LUN として一度だけ使用されます。たとえば、LUN 5
が Volume1 のデフォルトである場合、ストレージ システム内の他のボリュームは、デフォルトの LUN と同じポート上で LUN 5 を使
用することはできません。明示的なマッピングの場合、ルールが異なります。デフォルトのマッピングで使用される LUN は、他の
ボリュームや他のホストの明示的なマッピングで再利用できます。
メモ: 明示的なマッピングが削除されると、ボリュームのデフォルト マッピングが有効になります。特定のインストールでは
デフォルト マッピングを使用できますが、ほとんどのインストールでは、ホストおよびホストグループとの明示的なマッピン
グを使用することをお勧めします。
ストレージ システムは ULP（Unified LUN Presentation）を使用し、両方のコントローラのすべてのホスト ポートを介して、すべて
の LUN を公開することができます。相互接続情報は、コントローラ ファームウェアで管理されます。ULP は、ホストがアクティブ
- アクティブ ストレージ システムとして認識し、ディスク グループの所有権に関係なく、ホストが LUN にアクセスするために使
用可能なパスを選択できるようになります。ULP が使用されている場合、コントローラの動作冗長モードはアクティブ - アクティ
ブ ULP として表示されます。ULP は、SPC-3 の INCITS ALUA（非対称論理ユニットアクセス）拡張の T10 技術委員会を使用して、
認識しているホスト システムとのパスをネゴシエートします。認識されないホスト システムは、すべてのパスが等しいとみなしま
す。
シングル コントローラによるオペレーティングについて
26 操作を始める