Présentation de la partie de fichier Dell EMC Unity et exemples de configuration

Cet article a été conçu comme une sorte de crèche sur la fonctionnalité de fichier des systèmes de stockage Dell EMC Unity pour ses collègues. J'espère qu'à ce titre, il leur sera utile non seulement. La plupart des informations contenues dans l'article sont mon extrait de la documentation assez étendue et disparate du fournisseur, ainsi que mon expérience de configuration personnelle. La fonctionnalité de blocage d'unité ne fait pas l'objet de cet article, je vais donc essayer de la laisser «par dessus bord».

Un peu de théorie

Les systèmes Unity (en 2016 également EMC ² Unity) ont été initialement publiés au format Unified. C'est-à-dire ce sont des systèmes qui peuvent fournir un accès aux données non seulement via des protocoles de blocs, mais également via des protocoles de fichiers. Les protocoles de fichiers CIFS (SMB 1), SMB 2, SMB 3.0, SMB 3.02, SMB 3.1.1, NFS v3, NFS v4, NFS v4.1, Secure NFS, FTP, SFTP sont pris en charge. En même temps, l'accès aux blocs et aux fichiers est pris en charge sur la même paire de contrôleurs. C'est-à-dire Il n'y a pas de contrôleurs physiques séparés pour organiser l'accès aux fichiers, comme c'était le cas sur les systèmes des générations précédentes VNX1 / VNX2. À en juger par la documentation du fournisseur, la conteneurisation est utilisée pour séparer les fonctionnalités d'un contrôleur physique.

* Toutes les images de l'article sont cliquables. De plus, l'article a un certain nombre de spoilers volumineux et peu volumineux.



L'accès aux dossiers réseau est organisé par la création de serveurs de fichiers virtuels (serveurs NAS) sur des contrôleurs de stockage. Chaque serveur de fichiers possède sa propre interface Ethernet virtuelle et ses propres paramètres réseau (ip / mask / default gateway / vlan). Ces serveurs NAS montent des systèmes de fichiers créés sur des pools de disques. La configuration du serveur NAS lui-même est stockée sur le pool de disques spécifié lors de la création.



Pour un serveur NAS avec des boules SMB, vous pouvez rejoindre MS AD et le gérer à distance via des composants logiciels enfichables Windows natifs. Naturellement, vous pouvez créer des serveurs uniques (autonomes) qui ne sont pas connectés dans MS AD, par exemple, pour une boule NFS.

Création d'un serveur NAS

Accédez à l'interface de gestion (qui, soit dit en passant, est écrite en HTML5) le long du chemin Stockage> Fichier et sélectionnez l'onglet Serveurs NAS . Pour créer un nouveau serveur, cliquez sur " + " et accédez à l'assistant.



Dans l'assistant, saisissez le nom du serveur. Sélectionnez le pool de disques sur lequel la configuration du serveur NAS sera stockée. Et nous spécifions le contrôleur physique (processeur de stockage) sur lequel le serveur créé fonctionnera. Qu'arrivera-t-il au serveur NAS si le SP sélectionné échoue ou redémarre, nous parlerons plus tard.



Nous passons par l'assistant plus loin et remplissons les détails du réseau pour le nouveau serveur NAS. Tout d'abord, nous indiquons l'interface réseau sur le contrôleur à laquelle nous lierons notre serveur. Ensuite, spécifiez l'adresse IP souhaitée, le masque de réseau (en entier ou via un préfixe), la passerelle réseau et éventuellement vlan. Si nécessaire, ces paramètres peuvent être modifiés ultérieurement, sur un serveur déjà créé.



À l'étape suivante, nous sommes invités à choisir les protocoles de fichiers avec lesquels notre serveur NAS fonctionnera. Et je recommanderais d'allouer des serveurs distincts pour différents protocoles d'accès. Et seulement s'il est vraiment nécessaire d'utiliser un serveur pour travailler avec plusieurs protocoles. Si vous souhaitez donner simultanément accès aux mêmes données sur SMB et NFS, vous devez sélectionner le type d'accès multiprotocole . Par exemple, si le réseau possède à la fois des clients Linux et Windows. Si SMB et NFS seront utilisés sur le même serveur, vous devrez peut-être travailler dur et configurer le mappage (association) correct des utilisateurs Windows sur unix-uid / gid. En savoir plus ici Configuration du partage de fichiers multiprotocole .

Dans notre cas, nous choisissons les partages Windows avec l'introduction simultanée du serveur dans le domaine Microsoft.



Si vous regardez Avancé , vous pouvez configurer quelle OU (Unité organisationnelle) notre serveur entrera dans MS Active Directory. S'il n'y a pas d'OU dans AD, alors il sera créé automatiquement. Par défaut, il s'agit de " ou = Ordinateurs, ou = serveurs NAS EMC ".



Allez-y et configurez les serveurs DNS de domaine pour le serveur NAS, s'ils ne correspondent pas à ceux qui ont été spécifiés lors de la configuration initiale de Unty. Sinon, cliquez simplement sur Suivant .



Nous parlerons de la configuration de la réplication séparément ci-dessous, donc à nouveau Suivant .



Nous vérifions les paramètres et terminons la création du serveur NAS.





En général, juste après la fin du processus de création du serveur, nous pouvons vérifier sa disponibilité par ping. Naturellement, pour cela, le port Ethernet physique du système de stockage auquel nous avons connecté le serveur NAS doit déjà être connecté au réseau local. Nous vérifions:



Dans le domaine du composant logiciel enfichable Utilisateurs et ordinateurs Active Directory , nous vérifions que les unités d'organisation spécifiées ont été créées et que notre serveur a réussi à se joindre au domaine.



En cas de problème la première fois, vous pouvez toujours rejoindre AD à partir d'un serveur NAS déjà créé. L'un des problèmes les plus courants est les paramètres d'heure incorrects pour le stockage. La définition de l'heure locale ou la connexion aux serveurs NTP est effectuée lors de l'installation et de la configuration initiale de Unity. La modification de l'horloge système pendant le stockage peut nécessiter un redémarrage simultané des deux contrôleurs physiques. Ce qui entraînera donc une suspension de service. Si l'heure locale dans Unity diffère de plus de 5 minutes (le paramètre par défaut dans MS AD) de l'heure sur les contrôleurs de domaine, le serveur NAS ne pourra pas se connecter correctement à AD et s'y connecter.

Pour réessayer de vous connecter à AD, vous pouvez double-cliquer sur le serveur NAS pour entrer ses paramètres. Accédez à l'onglet Protocoles de partage et dans le menu SMB . Entrez à nouveau le nom d'utilisateur et le mot de passe de l'administrateur Active Directory. Après cela, cliquez sur Appliquer .

Un peu plus de théorie

Dans Unity, le fournisseur utilise son propre système de fichiers propriétaire UFS64. Les principales caractéristiques de ce système de fichiers sont présentées ci-dessous.



Je peux seulement ajouter que la taille de fichier maximale qui prend en charge UFS64 est également de 256 To.

Fonctionnalité SMB sur Unity prend en charge un certain nombre de fonctionnalités spécifiques à ce protocole. Ils sont présentés dans le tableau ci-dessous.



J'ai caché de petites descriptions d'options dans le tableau ci-dessous sous le spoiler.

Dell EMC Unity prend en charge le système de fichiers distribués Microsoft (DFS). Dans le même temps, le serveur NAS du système de stockage peut être configuré en tant que racine DFS autonome ou en tant que nœud feuille dans la structure racine DFS d'Active Directory. Cependant, malheureusement, le mode DFS-R (réplication) n'est pas pris en charge. Si vous souhaitez organiser la réplication des données vers une ressource distante, vous devrez
Utilisez la fonctionnalité de réplication intégrée entre deux baies Unity. Dans ce cas, l'un des tableaux ou les deux peuvent être virtuels.

Création du système de fichiers et du premier répertoire partagé

Pour créer FS, accédez à l'interface de gestion sur le chemin Stockage> Fichier puis à l'onglet Systèmes de fichiers . Cliquez sur " + " et entrez dans l'assistant de création d'un système de fichiers.



Nous sélectionnons le serveur NAS dans lequel le nouveau système de fichiers sera monté (si plusieurs serveurs de fichiers ont déjà été créés sur Unity). Si le serveur est créé avec la prise en charge de plusieurs options de protocole, sélectionnez le protocole par lequel le FS créé sera partagé. Dans ce cas, SMB sera sélectionné immédiatement, car le serveur NAS SRV1 est activé uniquement pour ce protocole.



Dans les paramètres avancés, l'inclusion de plusieurs fonctionnalités décrites ci-dessus est masquée. Vous pouvez modifier ces paramètres même après avoir créé le système de fichiers.



En passant plus loin dans l'assistant, nous indiquons le nom du système de fichiers et sa brève description.



À l'étape suivante, vous devez sélectionner le pool de disques sur lequel FS sera créé. Il n'est pas nécessaire que ce soit le même pool de disques sur lequel nous avons placé la configuration du serveur NAS. Ici, nous choisissons la taille du futur FS. De plus, puisque le système de stockage gère lui-même ce système de fichiers, nous pourrons à l'avenir modifier sa taille à la fois vers le haut et vers le bas. La case à cocher Thin est par défaut la suivante, de sorte que FS est créé dans un format fin et se développe à mesure qu'il se remplit de données. Et la case à cocher par défaut pour la réduction des données n'en vaut pas la peine.
Un peu plus sur la réduction des données sous le spoiler.



Ensuite, sans échec, cochez la case Partage SMB et spécifiez le nom du premier dossier partagé sur ce système de fichiers. Si cette première boule par défaut n'est pas créée, les droits d'accès au système de fichiers peuvent ne pas être correctement initialisés. Le dossier partagé créé peut ensuite être supprimé et recréé selon nos besoins à partir de la console de gestion Windows.



Nous ne faisons aucun réglage supplémentaire pour les boules créées, car nous les recréerons de toute façon à l'avenir.



Ensuite, nous pouvons définir le calendrier selon lequel les instantanés du système de fichiers seront créés. Vous pouvez soit sélectionner l'une des planifications par défaut disponibles sur Unity, soit créer la vôtre en cliquant sur Nouvelle planification .





En savoir plus sur les INSTANTANÉS sous le spoiler ci-dessous

Paramètres de réplication de fichiers entre les systèmes Unity que je décrirai plus tard. Pour cela, juste suivant . Nous vérifions les paramètres définis et commençons la création de FS. Les fans de guides vidéo peuvent regarder cette vidéo officielle:

Gestion d'un serveur NAS à partir de composants logiciels enfichables Windows

Comme je l'ai mentionné ci-dessus, nous pouvons gérer les serveurs NAS créés sur le stockage à partir de composants logiciels enfichables Windows standard. Par exemple, nous pouvons ouvrir le composant logiciel enfichable Gestion de l' ordinateur (de l'une des manières pratiques), puis Action> Se connecter à un autre ordinateur ... Naturellement, pour se connecter et gérer pleinement, nous devons avoir des droits d'administrateur sur le serveur NAS. Pour le serveur NAS introduit dans AD, il suffit d'exécuter le composant logiciel enfichable Gestion de l' ordinateur avec les droits d'administrateur de domaine. La connexion elle-même prend un certain temps, qui sera visible dès que vous essayez de développer l'arborescence des objets dans le parent du serveur distant.









Une fois dans l'équipement de contrôle de notre serveur NAS, nous pouvons gérer à la fois le serveur lui-même et les boules de fichiers qui s'y trouvent. En principe, la gestion n'est pas très différente de la gestion classique d'une machine Windows. Naturellement, la plupart des éléments de composant logiciel enfichable qui ne sont pas liés à la fonctionnalité de fichier ne fonctionneront tout simplement pas. Par exemple, Gestionnaire de périphériques. Vous pouvez utiliser des sous-sections des outils système . À savoir, les dossiers partagés , les utilisateurs et groupes locaux et l'Observateur d' événements , qui devront être activés séparément. Je décrirai comment procéder un peu plus tard.



Puisque le dossier partagé que nous avons créé par défaut partage la racine du système de fichiers, dans cette racine, le répertoire typique des points de montage Unix est visible. Dans lequel, dans d'autres domaines, il n'y a pas d'accès.



Afin de ne pas dérouter les utilisateurs ordinaires, il est préférable de créer des répertoires séparés sur le système de fichiers et de les partager déjà. En fait, cela supprime la balle par défaut du composant logiciel enfichable. Cliquez avec le bouton droit sur le répertoire et arrêtez le partage . Et puis créez-en un nouveau.



De plus, en passant par l'assistant Windows, vous devez cliquer sur le bouton Parcourir dans le chemin du dossier ... et nous verrons la racine de notre serveur NAS avec tous les systèmes de fichiers et instantanés. À propos, vous pouvez partager des instantanés en lecture seule à partir d'ici, contrairement à l'interface de gestion Unity. Il est clair que l'écriture dans de telles boules ne sera pas possible. Dans notre cas, nous devons accéder au système de fichiers FS2 et cliquer sur Créer un nouveau dossier . Ensuite, nous sélectionnons le dossier créé et passons à l'assistant.



Spécifiez un nom pour les balles. Ou partez tel quel. Nous indiquons si les utilisateurs peuvent mettre en cache le contenu des balles et y accéder hors ligne.



Définissez les droits d'accès par défaut à la balle.



En conséquence, nous obtenons un répertoire partagé propre et vide



De plus, nous pouvons modifier les droits d'accès sur ce dossier partagé comme sur une boule Windows standard. À mon avis, le moyen le plus pratique consiste à accorder des droits complets à tout le monde sur l'onglet Autorisation de partage et à supprimer tout le monde d'ici.



Et puis par les droits eux-mêmes de diriger ensuite sur l'onglet Sécurité . Ici, nous pouvons spécifier les groupes d'utilisateurs dont nous avons besoin et leurs droits. Nous pouvons supprimer l'héritage des droits du système de fichiers et refaire tout ce dont nous avons besoin.



Toutes les modifications apportées aux répertoires partagés dans le composant logiciel enfichable Windows doivent être correctement affichées dans l'interface de gestion du stockage dans Stockage> Fichier> Partages SMB . Si, pour une raison quelconque, ce n'est pas le cas, vous devrez peut-être redémarrer le service de gestion Unity. Cette procédure n'affecte en rien l'accès des utilisateurs aux données stockées sur le système de stockage. C'est-à-dire les utilisateurs ne remarqueront rien. Seulement 7-10 minutes, l'interface de contrôle ne sera pas disponible.
Accédez à la section Système> Service de l'onglet Tâches de service . Dans la section Système de stockage , sélectionnez Redémarrer le logiciel de gestion et cliquez sur Exécuter .



Par conséquent, tout devrait ressembler à ceci dans l'interface de gestion du stockage. C'est-à-dire à partir d'Unisphere, vous pouvez modifier les paramètres avancés des boules de fichiers créées dans le composant logiciel enfichable Windows.



Le serveur NAS créé avec la connexion AD utilise des stratégies de groupe de domaine (GPO). Le serveur NAS lit les politiques du domaine puis les met à jour périodiquement. La fréquence dépend des paramètres spécifiés dans le GPO sur le domaine lui-même. La liste des politiques prises en charge est masquée sous le spoiler ci-dessous.

Une autre possibilité d'affiner les paramètres du serveur SMB NAS sur la baie est une connexion à distance à son registre. Pour ce faire, exécutez l'éditeur de registre regedit.exe (avec les droits d'administrateur AD) sous Windows c. Et connectez-vous au registre distant via File> Connect Network Registry .... Après cela, une partie des paramètres du registre distant sera disponible pour modification. Et l'autre partie ne peut être visualisée, et elle change dans une autre console MMC spécialisée.



En conséquence, nous obtenons l'image suivante:



En plus des consoles Windows MMC standard, il y en a d'autres pour travailler avec les serveurs NAS sur Unity. Vous pouvez obtenir leur distribution vous-même sur le portail de service du fournisseur ou demander des partenaires de service impliqués dans le support technique de votre baie. La dernière version actuellement disponible est disponible sous la forme du fichier 8.1.9.157_Unity_VNXFileCifsMgmt.exe. Comme son nom l'indique, le même utilitaire est également utilisé pour configurer des fonctionnalités supplémentaires pour les datamouvers et les serveurs NAS sur les générations précédentes de baies VNX et VNXe. Cette distribution peut être déployée sur n'importe quel ordinateur de domaine. La capture d'écran ci-dessous montre les fonctionnalités du composant logiciel enfichable installé.



Le démarrage de la console mmc doit être effectué sous le compte d'administrateur de domaine via run , où la commande mmc / 32 est entrée.



Dans la console, sélectionnez Fichier> Ajouter / Supprimer un composant logiciel enfichable ....



Nous avons ici deux nouveaux composants logiciels enfichables. Le premier est Data Mover / NAS Server Managment et le second est Unity / VNX / VNXe NAS UNIX User Management . Dans notre cas, sélectionnez le premier et cliquez sur Ajouter> .



En conséquence, nous allons ouvrir une autre fenêtre où nous devons sélectionner le serveur NAS que nous allons configurer.



Ensuite, nous avons accès à la console, où nous pouvons gérer et configurer des fonctionnalités supplémentaires de notre serveur NAS. En particulier, le répertoire personnel, l'intégration de répertoires partagés avec des programmes antivirus et configurer un certain nombre de paramètres supplémentaires liés à la sécurité.

Mais tout d'abord. Le répertoire personnel est la fonctionnalité qui permet à tous les utilisateurs d'obtenir le même lien vers le dossier du réseau domestique du formulaire \\ SRV1 \ home, mais chaque utilisateur sera dirigé vers son propre répertoire avec des autorisations prédéfinies. De plus, si un annuaire personnel n'existe pas et que l'utilisateur visite d'abord le lien ci-dessus, alors son annuaire personnel peut être créé automatiquement. Vous pouvez l'utiliser par exemple pour les profils portables dans AD. Oui, tout comme les lecteurs réseau personnels qui peuvent être créés automatiquement et dans le script, spécifiez un chemin commun pour tous.



Lors de la création d'un nouveau répertoire personnel, les expressions régulières sont autorisées. Par exemple, tous les utilisateurs dont les comptes commencent par les lettres a à k peuvent être envoyés vers un répertoire sur un FS, et tous les autres vers un autre répertoire sur un autre FS.



La liste des serveurs antivirus avec lesquels les boules de fichiers peuvent être intégrées sur Unity:



La console MMC et sa section AntiVirus vous permettent de connecter le serveur NAS au serveur antivirus et d'ajuster et de définir un certain nombre de paramètres pour travailler avec l'analyse des fichiers sur des sphères de fichiers.

La section «Data Mover \ Paramètres de sécurité NAS» vous permet également d'effectuer un certain nombre de paramètres liés à la sécurité, notamment d'activer le gestionnaire d'événements sur le serveur NAS et d'afficher les événements dans la console de gestion de l'ordinateur connectée à ce serveur. Certes, la taille du journal est limitée à un maximum de 512 Ko. En atteignant quels événements commencent à tourner. Un accès direct au fichier journal peut être obtenu avec les droits d'administrateur du serveur NAS le long du chemin:

\\ storage_server_netbios_name \ C $ \. etc \ audit \ security.evt

Fournir une tolérance aux pannes lorsqu'il est connecté au réseau d'entreprise

Vous pouvez regarder une courte vidéo sur son fonctionnement et comment configurer LACP et FSN dans Unity. C'est assez visuel.


Ps Malheureusement, je n'ai pas eu le béguin pour terminer l'article en une seule fois; par conséquent, cela n'a pas fonctionné de consacrer toutes les fonctionnalités de la partie fichier de Unity dans un seul article. De plus, alors que je prévoyais de continuer mes pensées, ils m'ont «emmené» du stand du système de stockage. Donc, si quelqu'un s'intéresse à l'article, je décrirai peut-être le reste dans la prochaine partie. Je n'ai certainement pas abordé la configuration d'une boule NFS, d'un serveur SMB autonome avec des comptes locaux, de la création d'un serveur NAS multiprotocole avec accès aux mêmes données à l'aide de différents protocoles, de la réplication de fichiers, qui est maintenant disponible dans les versions asynchrones et synchrones, et bien plus encore . Néanmoins, l'article est à l'état de projet depuis près d'un mois. Je l'ai donc étalé tel quel, du coup ça va être utile pour quelqu'un et ça va me motiver pour continuer et créer la deuxième partie.

PsPs Dell EMC dispose d'une version virtuelle de Unity VSA, qui peut également être utilisée avec une licence de shareware à des fins de test. Malheureusement, seuls ceux qui ont un compte sur les portails du vendeur peuvent y accéder. Une autre façon d'obtenir une application est une demande via les partenaires Dell EMC. Dans le même temps, comme pour la partie fichier, le système est entièrement fonctionnel pour lui-même, même la réplication fonctionne. Les seules différences architecturales significatives par rapport aux homologues de fer sont le contrôleur unique, le manque de ports FC et la limitation du volume sous licence pour le pool de disques «4 To» avec une licence gratuite.