نظرة عامة على جزء ملف Dell EMC وأمثلة على التكوين

تم تصميم هذه المقالة كنوع من أسرة الأطفال حول وظائف الملفات لأنظمة تخزين Dell EMC Unity للزملاء. آمل أن تكون مفيدة بهذه الصفة ليس فقط لهم. معظم المعلومات الواردة في المقالة هي مقتطفاتي من الوثائق الشاملة والمتباينة للمورد ، بالإضافة إلى تجربتي الشخصية في الإعداد. وظيفة كتلة الوحدة ليست موضوع هذه المقالة ، لذا سأحاول أن أتركها "مفتوحة".

جزء من النظرية

تم إصدار أنظمة الوحدة (في عام 2016 أيضًا EMC ² Unity) في الأصل بتنسيق موحد. على سبيل المثال هذه أنظمة يمكنها توفير الوصول إلى البيانات ليس فقط من خلال بروتوكولات الحظر ، ولكن أيضًا من خلال بروتوكولات الملفات. بروتوكولات الملف CIFS (SMB 1) ، SMB 2 ، SMB 3.0 ، SMB 3.02 ، SMB 3.1.1 ، NFS v3 ، NFS v4 ، NFS v4.1 ، Secure NFS ، FTP ، SFTP مدعومة. في نفس الوقت ، يتم دعم كل من الوصول إلى الملفات والكتلة على نفس زوج وحدات التحكم. على سبيل المثال لا توجد وحدات تحكم مادية منفصلة لتنظيم الوصول إلى الملفات ، كما كانت على أنظمة الأجيال السابقة VNX1 / VNX2. استنادًا إلى وثائق المورِّد ، يتم استخدام الحاويات في الفصل بين الوظائف في وحدة التحكم الفعلية.

* جميع الصور في المقال قابلة للنقر. بالإضافة إلى ذلك ، تحتوي المقالة على عدد من المفسدين الضخمة وليس المفسدين للغاية.



يتم تنظيم الوصول إلى مجلدات الشبكة من خلال إنشاء خوادم الملفات الافتراضية (خوادم NAS) على وحدات تحكم التخزين. لكل خادم ملفات واجهة إيثرنت افتراضية وإعدادات شبكة خاصة به (ip / mask / gateway / vlan). تقوم خوادم NAS هذه بتحميل أنظمة الملفات التي تم إنشاؤها على تجمعات الأقراص. يتم تخزين تكوين خادم NAS نفسه على تجمع القرص المحدد عند الإنشاء.



بالنسبة لخادم NAS مع كرات SMB ، يمكنك الانضمام إلى MS AD وإدارته عن بُعد من خلال الأدوات الإضافية لـ Windows الأصلية. بطبيعة الحال ، يمكنك إنشاء خوادم فردية (مستقلة) غير متصلة في MS AD ، على سبيل المثال ، للكرة NFS.

إنشاء خادم NAS

انتقل إلى واجهة الإدارة (التي تتم كتابتها بالمناسبة بتنسيق HTML5) على طول المسار Storage> File وحدد علامة التبويب NAS Servers . لإنشاء خادم جديد ، انقر على " + " وادخل إلى المعالج.



في المعالج ، أدخل اسم الخادم. حدد تجمع الأقراص الذي سيتم تخزين تكوين خادم NAS عليه. ونحدد وحدة التحكم الفعلية (معالج التخزين) التي سيعمل عليها الخادم الذي تم إنشاؤه. ماذا سيحدث لخادم NAS في حالة فشل أو إعادة تشغيل SP المحدد ، سنتحدث لاحقًا.



نذهب من خلال المعالج أكثر ونملأ تفاصيل الشبكة لخادم NAS الجديد. بادئ ذي بدء ، نشير إلى واجهة الشبكة على وحدة التحكم التي سنربط خادمنا بها. بعد ذلك ، حدد عنوان IP المطلوب ، وقناع الشبكة (بالكامل أو عبر بادئة) ، وبوابة الشبكة و vlan اختياريًا. إذا لزم الأمر ، يمكن تغيير هذه الإعدادات لاحقًا ، على خادم تم إنشاؤه بالفعل.



في الخطوة التالية ، نحن مدعوون لاختيار بروتوكولات الملفات التي سيعمل معها خادم NAS. وأود أن أوصي بتخصيص خوادم منفصلة لبروتوكولات الوصول المختلفة. وفقط إذا كان من الضروري حقًا استخدام خادم واحد للعمل مع العديد من البروتوكولات. إذا كنت ترغب في منح الوصول إلى نفس البيانات على SMB و NFS في نفس الوقت ، فأنت بحاجة إلى تحديد نوع الوصول متعدد البروتوكولات . على سبيل المثال ، إذا كان لدى الشبكة عملاء Linux و Windows في نفس الوقت. إذا تم استخدام كل من SMB و NFS في نفس الخادم ، فقد تضطر إلى العمل بجد وتكوين التعيين الصحيح (الاقتران) لمستخدمي Windows على unix-uid / gid. اقرأ المزيد هنا تكوين مشاركة الملفات متعددة البروتوكولات .

في حالتنا ، نختار مشاركات Windows مع الإدخال المتزامن للخادم في مجال Microsoft.



إذا ألقيت نظرة على Advanced ، يمكنك تكوين أي وحدة تنظيمية (OU) (وحدة تنظيمية) ستدخل خادمنا في MS Active Directory. إذا لم يكن هناك OU في AD ، فسيتم إنشاؤه تلقائيًا. افتراضيًا ، يكون " ou = Computers، ou = EMC NAS خوادم ".



المضي قدما وتكوين خوادم DNS المجال لخادم NAS ، إذا لم تتطابق مع تلك التي تم تحديدها أثناء إعداد Unty الأولي. خلاف ذلك ، فقط انقر فوق التالي .



سنتحدث عن تكوين النسخ المتماثل بشكل منفصل أدناه ، لذلك التالي مرة أخرى.



نتحقق من الإعدادات ونكمل إنشاء خادم NAS.





بشكل عام ، مباشرة بعد الانتهاء من عملية إنشاء الخادم ، يمكننا التحقق من توفرها عن طريق ping. بطبيعة الحال ، لهذا السبب ، يجب أن يكون منفذ إيثرنت الفعلي على نظام التخزين الذي قمنا بتوصيله به خادم NAS متصلاً بالفعل بالشبكة المحلية. نتحقق من:



في المجال في الأداة الإضافية Active Directory Users and Computers ، نتحقق من إنشاء الوحدات التنظيمية المحددة وأن الخادم قد أكمل بنجاح الانضمام إلى المجال.



إذا حدث خطأ ما في المرة الأولى ، يمكنك دائمًا إعادة الانضمام إلى AD من خادم NAS تم إنشاؤه بالفعل. واحدة من أكثر المشاكل شيوعًا هي إعدادات الوقت غير الصحيحة للتخزين. يتم ضبط التوقيت المحلي أو الاتصال بخوادم NTP أثناء التثبيت والتكوين الأولي لـ Unity. قد يتطلب تغيير ساعة النظام أثناء عملية التخزين إعادة تشغيل متزامنة لكل من وحدات التحكم الفعلية. وبالتالي سيؤدي ذلك إلى تعليق الخدمة. إذا كان التوقيت المحلي في Unity سيختلف بأكثر من 5 دقائق (الإعداد الافتراضي في MS AD) عن الوقت على وحدات تحكم المجال ، فلن يتمكن خادم NAS من تسجيل الدخول إلى AD والاتصال به بشكل صحيح.

لإعادة محاولة الاتصال بـ AD ، يمكنك النقر نقرًا مزدوجًا فوق خادم NAS لإدخال إعداداته. انتقل إلى علامة التبويب " بروتوكولات المشاركة" وفي قائمة SMB . أعد إدخال تسجيل الدخول وكلمة المرور الخاصة بمسؤول Active Directory. بعد ذلك انقر فوق تطبيق .

المزيد من النظرية

في Unity ، يستخدم البائع نظام ملفات UFS64 الخاص به. يتم عرض الميزات الرئيسية لنظام الملفات هذا أدناه.



يمكنني فقط أن أضيف أن الحد الأقصى لحجم الملف الذي يدعم UFS64 هو 256 تيرابايت أيضًا.

وظائف SMB على الوحدة يدعم عددًا من الميزات الخاصة بهذا البروتوكول. يتم عرضها في الجدول أدناه.



أخفيت أوصاف صغيرة للخيارات من الجدول أدناه تحت المفسد.

يدعم Dell EMC Unity نظام الملفات الموزعة من Microsoft (DFS). في نفس الوقت ، يمكن تكوين خادم NAS على نظام التخزين كجذر DFS مستقل أو كعقدة طرفية في بنية جذر DFS Active Directory. ومع ذلك ، للأسف ، لا يتم دعم وضع DFS-R (النسخ المتماثل). إذا كنت ترغب في تنظيم النسخ المتماثل للبيانات إلى مورد بعيد ، فسيتعين عليك ذلك
استخدم وظيفة النسخ المتماثل المضمنة بين صفيفي Unity. في هذه الحالة ، يمكن أن يكون أحد الصفائف أو كليهما ظاهريًا.

إنشاء نظام الملفات والدليل المشترك الأول

لإنشاء FS ، انتقل إلى واجهة الإدارة على المسار Storage> File ثم إلى علامة التبويب File Systems . انقر على " + " وادخل إلى معالج إنشاء نظام الملفات.



نختار خادم NAS الذي سيتم تثبيت نظام الملفات الجديد فيه (إذا تم بالفعل إنشاء العديد من خوادم الملفات على Unity). إذا تم إنشاء الخادم بدعم العديد من خيارات البروتوكول ، فحدد البروتوكول الذي سيتم مشاركة FS الذي تم إنشاؤه من خلاله. في هذه الحالة ، سيتم تحديد SMB فورًا ، نظرًا لأنه يتم تمكين خادم NAS SRV1 لهذا البروتوكول فقط.



في الإعدادات المتقدمة ، يتم إخفاء تضمين العديد من الميزات الموضحة أعلاه. يمكنك تغيير هذه الإعدادات حتى بعد إنشاء نظام الملفات.



بالمرور على طول المعالج ، نشير إلى اسم نظام الملفات ووصفه المختصر.



في الخطوة التالية ، تحتاج إلى تحديد تجمع الأقراص الذي سيتم إنشاء FS عليه. لا يجب أن يكون نفس مجموعة الأقراص التي وضعنا عليها تكوين خادم NAS. هنا نختار حجم FS المستقبل. علاوة على ذلك ، نظرًا لأن نظام التخزين نفسه يدير نظام الملفات هذا ، يمكننا في المستقبل تغيير حجمه لأعلى ولأسفل. بعد ذلك يتم تحديد مربع الاختيار الرقيق افتراضيًا ، بحيث يتم إنشاء FS بتنسيق رقيق وينمو أثناء تعبئته بالبيانات. ومربع الاختيار الافتراضي لتقليل البيانات لا يستحق ذلك.
المزيد عن تخفيض البيانات تحت المفسد.



ثم ، دون فشل ، ضع مربع اختيار مشاركة SMB وحدد اسم المجلد المشترك الأول على نظام الملفات هذا. إذا لم يتم إنشاء هذه الكرة الافتراضية الأولى ، فقد لا تتم تهيئة حقوق الوصول إلى نظام الملفات بشكل صحيح. يمكن بعد ذلك حذف المجلد المشترك الذي تم إنشاؤه وإعادة إنشائه كما نحتاج من وحدة تحكم إدارة Windows.



لا نقوم بأي إعدادات إضافية للكرات التي تم إنشاؤها ، لأننا سنعيد إنشائها على أي حال في المستقبل.



بعد ذلك ، يمكننا تحديد الجدول الزمني الذي سيتم من خلاله إنشاء لقطات لنظام الملفات. يمكنك إما تحديد أحد الجداول الافتراضية المتاحة على Unity ، أو إنشاء جدولك الخاص بالنقر فوق جدول جديد .





اقرأ المزيد عن SNAPSHOTS تحت المفسد أدناه

إعدادات النسخ المتماثل للملفات بين أنظمة الوحدة سأصفها لاحقًا. لهذا ، فقط التالي . نتحقق من الإعدادات التي تم إجراؤها ونبدأ في إنشاء FS. يمكن لعشاق أدلة الفيديو مشاهدة هذا الفيديو الرسمي:

إدارة خادم NAS من الأدوات الإضافية لـ Windows

كما ذكرت أعلاه ، يمكننا إدارة خوادم NAS التي تم إنشاؤها على التخزين من الأدوات الإضافية القياسية لـ Windows. على سبيل المثال ، يمكننا فتح الأداة الإضافية " إدارة الكمبيوتر " (بأي من الطرق المناسبة) ثم الإجراء> الاتصال بكمبيوتر آخر ... وبطبيعة الحال ، للتوصيل والإدارة الكاملة ، يجب أن يكون لدينا حقوق المسؤول على خادم NAS. بالنسبة لخادم NAS الذي تم تقديمه في AD ، ما عليك سوى تشغيل الأداة الإضافية " إدارة الكمبيوتر " مع حقوق مسؤول المجال. يستغرق الاتصال نفسه بعض الوقت ، والذي سيكون مرئيًا بمجرد محاولة توسيع شجرة الكائنات في قريب الخادم البعيد.









بمجرد الدخول إلى جهاز التحكم الخاص بخادم NAS ، يمكننا إدارة كل من الخادم نفسه وكرات الملفات عليه. من حيث المبدأ ، لا تختلف الإدارة كثيرًا عن إدارة جهاز Windows عادةً. وبطبيعة الحال ، لن تعمل معظم عناصر الأداة الإضافية التي لا تتعلق بوظيفة الملف. على سبيل المثال ، إدارة الأجهزة. ما يمكنك استخدامه هو الأقسام الفرعية لأدوات النظام . وهي المجلدات المشتركة والمستخدمون المحليون والمجموعات وعارض الأحداث ، والتي ستحتاج إلى تمكينها بشكل منفصل. سوف أصف كيفية القيام بذلك بعد ذلك بقليل.



نظرًا لأن المجلد المشترك الذي أنشأناه بشكل افتراضي يشترك في جذر نظام الملفات ، فإن الدليل النموذجي لنقاط تحميل Unix مرئي في هذا الجذر. حيث ، في مسائل أخرى ، لا يوجد وصول.



لكي لا تربك المستخدمين العاديين ، من الأفضل إنشاء أدلة منفصلة على نظام الملفات ومشاركتها بالفعل. في الواقع هذا يزيل الكرة الافتراضية من المفاجئة. انقر بزر الماوس الأيمن على الدليل ووقف المشاركة . ثم قم بإنشاء واحدة جديدة.



علاوة على ذلك ، من خلال المرور عبر معالج Windows ، تحتاج إلى النقر فوق الزر استعراض في مسار المجلد ... وسنرى جذر خادم NAS الخاص بنا مع جميع أنظمة الملفات ولقطات. بالمناسبة ، يمكنك مشاركة لقطات للقراءة فقط من هنا ، على عكس واجهة إدارة الوحدة. من الواضح أن الكتابة في مثل هذه الكرات لن تكون ممكنة. في حالتنا ، نحتاج إلى الدخول إلى نظام الملفات FS2 والنقر فوق إنشاء مجلد جديد . بعد ذلك ، نختار المجلد الذي تم إنشاؤه وننتقل إلى المعالج.



حدد اسم الكرات. أو اتركها كما هي. نشير إلى ما إذا كان يمكن للمستخدمين تخزين محتويات الكرات مؤقتًا والوصول إليها في وضع عدم الاتصال.



تعيين حقوق الوصول الافتراضية للكرة.



ونتيجة لذلك ، نحصل على دليل مشترك نظيف وفارغ



علاوة على ذلك ، يمكننا تغيير حقوق الوصول في هذا المجلد المشترك كما هو الحال في كرة Windows العادية. في رأيي ، فإن الطريقة الأكثر ملاءمة هي منح الحقوق الكاملة للجميع إلى علامة التبويب إذن المشاركة وإزالة أي شخص آخر من هنا.



ثم من خلال حقوق أنفسهم في التوجيه ثم على علامة التبويب الأمان . هنا يمكننا تحديد مجموعات المستخدمين التي نحتاجها وحقوقهم. يمكننا إزالة وراثة الحقوق من نظام الملفات وإعادة كل ما نحتاجه.



يجب عرض جميع التغييرات على الدلائل المشتركة التي تم إجراؤها في الأداة الإضافية لـ Windows بشكل صحيح في واجهة إدارة التخزين في التخزين> ملف> مشاركات SMB . إذا لم يكن الأمر كذلك لسبب ما ، فقد تحتاج إلى إعادة تشغيل خدمة إدارة الوحدة. لا يؤثر هذا الإجراء بأي شكل من الأشكال على وصول المستخدم إلى البيانات المخزنة على نظام التخزين. على سبيل المثال لن يلاحظ المستخدمون أي شيء. فقط 7-10 دقائق لن تكون واجهة التحكم متاحة.
انتقل إلى قسم النظام> الخدمة من علامة التبويب مهام الخدمة . في قسم نظام التخزين ، حدد إعادة تشغيل برنامج الإدارة وانقر فوق تنفيذ .



ونتيجة لذلك ، يجب أن يبدو كل شيء مثل هذا في واجهة إدارة التخزين. على سبيل المثال من Unisphere يمكنك تغيير الإعدادات المتقدمة لكرات الملفات التي تم إنشاؤها في الأداة الإضافية لـ Windows.



يستخدم خادم NAS الذي تم إنشاؤه باستخدام اتصال AD نُهج مجموعة المجال (GPOs). يقرأ خادم NAS السياسات من المجال ثم يقوم بتحديثها بشكل دوري. يعتمد التردد على الإعدادات المحددة في GPO على المجال نفسه. قائمة السياسات المدعومة مخفية تحت المفسد أدناه.

فرصة أخرى لضبط معلمات خادم SMB NAS على الصفيف هي الاتصال عن بعد بالسجل الخاص به. للقيام بذلك ، قم بتشغيل محرر التسجيل regedit.exe (مع حقوق مسؤول AD) على Windows ج. والاتصال بالسجل البعيد عبر ملف> Connect Network Registry .... بعد ذلك ، سيتوفر جزء من المعلمات في التسجيل البعيد للتغيير. ويمكن رؤية الجزء الآخر فقط ، ويتغير في وحدة تحكم MMC متخصصة أخرى.



نتيجة لذلك نحصل على الصورة التالية:



بالإضافة إلى وحدات تحكم MMC Windows القياسية ، هناك وحدات إضافية للعمل مع خوادم NAS على Unity. يمكنك الحصول على توزيعها بنفسك على بوابة خدمة المورد ، أو طلب شركاء الخدمة المشاركين في الدعم الفني لصفيفك. أحدث إصدار متاح حاليًا متاح كملف 8.1.9.157_Unity_VNXFileCifsMgmt.exe. كما يوحي الاسم ، يتم استخدام نفس الأداة المساعدة أيضًا لتكوين وظائف إضافية لخوادم datamouvers و NAS في الأجيال السابقة من مصفوفات VNX و VNXe. يمكن نشر هذا التوزيع على أي كمبيوتر مجال. توضح لقطة الشاشة أدناه الوظائف التي تحتوي عليها الأداة الإضافية المثبتة.



يجب أن يتم بدء تشغيل وحدة تحكم mmc ضمن حساب مسؤول المجال عبر التشغيل ، حيث يتم إدخال الأمر mmc / 32 .



في وحدة التحكم ، حدد ملف> إضافة / إزالة أداة إضافية ....



هنا لدينا اثنين من الأدوات الإضافية الجديدة. الأول هو Data Mover / NAS Server Managment والثاني هو Unity / VNX / VNXe NAS UNIX User Management . في حالتنا ، حدد الأولى وانقر فوق إضافة> .



ونتيجة لذلك ، سنفتح نافذة أخرى حيث نحتاج إلى تحديد خادم NAS الذي سنقوم بتكوينه.



ثم نحصل على وحدة التحكم ، حيث يمكننا إدارة وتكوين وظائف إضافية لخادم NAS الخاص بنا. على وجه الخصوص ، الدليل الرئيسي ، ودمج الدلائل المشتركة مع برامج مكافحة الفيروسات وتكوين عدد من المعلمات الإضافية المتعلقة بالأمان.

لكن أول الأشياء أولاً. الدليل الرئيسي هو الوظيفة التي تسمح لجميع المستخدمين بالحصول على نفس الارتباط بمجلد الشبكة المنزلية الخاص بالنموذج \\ SRV1 \ home ، ولكن سيتم نقل كل مستخدم إلى الدليل الخاص به بأذونات محددة مسبقًا. علاوة على ذلك ، إذا لم يكن الدليل الشخصي موجودًا وزار المستخدم الرابط أعلاه أولاً ، فيمكن إنشاء دليله الشخصي تلقائيًا. يمكنك استخدام هذا على سبيل المثال لملفات التعريف المحمولة في م. نعم ، ومثل محركات أقراص الشبكة الشخصية التي يمكن إنشاؤها تلقائيًا ، وفي البرنامج النصي حدد مسارًا مشتركًا للجميع.



عند إنشاء دليل رئيسي جديد ، يُسمح بالتعبيرات العادية. على سبيل المثال ، يمكن إرسال جميع المستخدمين الذين تبدأ حساباتهم بالحروف من a إلى k إلى دليل واحد على FS واحد ، والباقي إلى دليل آخر على FS أخرى.



قائمة خوادم مكافحة الفيروسات التي يمكن دمج كرات الملفات معها في Unity:



تسمح لك وحدة تحكم MMC وقسم مكافحة الفيروسات الخاص بها بتوصيل خادم NAS بخادم مكافحة الفيروسات وضبط وتعيين عدد من المعلمات للعمل مع مسح الملفات على مجالات الملفات.

يتيح لك قسم "إعدادات أمان البيانات Mover \ NAS" أيضًا تنفيذ عدد من الإعدادات المتعلقة بالأمان ، على وجه الخصوص ، تمكين Event Manager على خادم NAS وعرض الأحداث في وحدة تحكم إدارة الكمبيوتر المتصلة بهذا الخادم. صحيح ، يقتصر حجم السجل على 512 كيلوبايت كحد أقصى. عند الوصول إلى الأحداث التي تبدأ بالتناوب. يمكن الحصول على الوصول المباشر إلى ملف السجل باستخدام حقوق المسؤول لخادم NAS على طول المسار:

\\ storage_server_netbios_name \ C $ \. etc \ Audit \ security.evt

توفير التسامح مع الخطأ عند الاتصال بشبكة المؤسسة

يمكنك مشاهدة مقطع فيديو قصير حول كيفية عمله وكيفية تكوين LACP و FSN في الوحدة. إنها بصرية جميلة.


ملاحظة: لسوء الحظ ، لم يكن لدي سحق لإنهاء المقالة دفعة واحدة ؛ لذلك ، لم يعمل على تكريس جميع وظائف جزء ملف الوحدة في إطار مقال واحد. بالإضافة إلى ذلك ، بينما كنت أخطط لمواصلة أفكاري ، "أخذوني" من منصة نظام التخزين. لذلك إذا كان شخص ما مهتمًا بالمقال ، فربما سأصف الباقي في الجزء التالي. أنا بالتأكيد لم أتطرق إلى إعداد كرة NFS وخادم مستقل SMB مع حسابات محلية ، وإنشاء خادم NAS متعدد البروتوكولات مع الوصول إلى نفس البيانات باستخدام بروتوكولات مختلفة ، ونسخ الملفات ، والذي يتوفر الآن في كل من الإصدارات غير المتزامنة والمتزامنة ، وأكثر من ذلك بكثير . ومع ذلك ، كانت المادة في شكل مسودة لمدة شهر تقريبًا. لذلك قمت بنشره كما هو ، فجأة سيكون مفيدًا لشخص ما وهذا سيعطيني الدافع للاستمرار وإنشاء الجزء الثاني.

PsPs Dell EMC لديه إصدار افتراضي من Unity VSA ، والذي يمكن استخدامه أيضًا مع ترخيص برنامج تجريبي لأغراض الاختبار. لسوء الحظ ، فقط أولئك الذين لديهم حساب على بوابات البائع يمكنهم الوصول إليه. هناك طريقة بديلة للحصول على التطبيق وهي طلب عبر شركاء Dell EMC. في الوقت نفسه ، بالنسبة لجزء الملف ، يعمل النظام بكامل طاقته لنفسه ، حتى يعمل النسخ المتماثل. الاختلافات المعمارية الهامة الوحيدة عن نظائر الحديد هي وحدة تحكم مفردة ، ونقص في منافذ FC وحدود الحجم المرخص لتجمع الأقراص "4 تيرابايت" مع ترخيص مجاني.