Spécification du masquage des LUN
Les commandes de masquage des LUN ne s'appliquent qu'à la version 2.1 et aux
versions ultérieures du microprogramme du contrôleur avec le découpage des
volumes activé.
Le masquage des LUN est un composant clé de la construction de grands systèmes
de stockage. Il facilite l'administration du stockage tout en renforçant la sécurité de
l'environnement. Lorsqu'un LUN est masqué depuis un hôte, il ne peut pas être
configuré ce qui empêche qu'il soit attribué par erreur à plusieurs hôtes. Cela est
particulièrement important dans les réseaux de grande taille. Dans de tels réseaux en
effet, si chaque hôte pouvait accéder à tous les LUN, il serait difficile de gérer les
permissions des hôtes sur le plan administratif.
Chaque port HBA reçoit un numéro WWN unique du fabricant du HBA. Un WWN
est composé de 16 caractères alphanumériques. Une fois le HBA installé sur un hôte,
le logiciel du système hôte (par exemple, le programme d'administration luxadm
dans Sun Enterprise Network Array sous l'environnement d'exploitation Solaris)
peut être utilisé pour identifier le WWN de chaque port HBA.
La version 2.1 du microprogramme du contrôleur de la baie Sun StorEdge T3+ ne
reconnaît pas (n'enregistre pas) un WWN tant que ce WWN n'a pas été enregistré au
moyen des commandes lun perm ou hwwn add.
Les WWN peuvent être attribués à un ou plusieurs LUN spécifiques. Ils peuvent aussi
être regroupés puis attribués à un ou plusieurs LUN spécifiques. C'est ce que l'on
appelle le masquage des LUN. Le masquage des LUN nécessite la vérification de
chaque E/S de l'hôte, ce qui se fait en confrontant le WWN de l'hôte aux permissions
associées aux LUN. Ce mécanisme améliore nettement la sécurité du système.
Pour plus d'informations sur les différentes commandes, consultez le Chapitre 12.
Les points traités dans cette section sont les suivants :
« Recherche des permissions par défaut des LUN et des WWN attribués par le
système », page 89 ;
« Définition d'une permission de LUN spécifique », page 89 ;
« Visualisation de tous les WWN enregistrés », page 90 ;
« Changement des permissions par défaut des LUN », page 91 ;
« Définition d'un groupe de WWN d'hôte », page 92 ;
« Étendre les permissions d'un LUN à tous les membres d'un groupe », page 93 ;
« Annulation de l'enregistrement d'un WWN », page 94 ;
« Suppression d'un WWN d'un groupe spécifique », page 95 ;
« Suppression de tous les WWN d'un groupe spécifique », page 95.
88
Manuel de l'administrateur de la baie Sun StorEdge T3+ • août 2002