Ikhtisar Komponen dan Contoh Konfigurasi Dell EMC Unity

Artikel ini disusun sebagai semacam boks tentang fungsionalitas file sistem penyimpanan Dell EMC Unity untuk kolega. Saya berharap bahwa dalam kapasitas ini akan bermanfaat tidak hanya bagi mereka. Sebagian besar informasi dalam artikel ini adalah ekstrak saya dari dokumentasi vendor yang agak luas dan berbeda, ditambah pengalaman pengaturan pribadi saya. Fungsionalitas blokir kesatuan bukan subjek dari artikel ini, jadi saya akan mencoba untuk membiarkannya "berlebihan".

Sedikit teori

Sistem Unity (pada 2016 juga EMC ² Unity) awalnya dirilis dalam format Unified. Yaitu ini adalah sistem yang dapat memberikan akses ke data tidak hanya melalui protokol blok, tetapi juga melalui protokol file. Protokol file CIFS (SMB 1), SMB 2, SMB 3.0, SMB 3.02, SMB 3.1.1, NFS v3, NFS v4, NFS v4.1, NFS Aman, FTP, SFTP didukung. Pada saat yang sama, akses blok dan file didukung pada pasangan pengontrol yang sama. Yaitu Tidak ada pengontrol fisik terpisah untuk mengatur akses file, seperti pada sistem generasi sebelumnya VNX1 / VNX2. Dilihat oleh dokumentasi vendor, containerisasi digunakan untuk memisahkan fungsionalitas pada pengontrol fisik.

* Semua gambar dalam artikel dapat diklik. Selain itu, artikel tersebut memiliki jumlah yang banyak dan tidak terlalu spoiler.



Akses ke folder jaringan diatur melalui pembuatan server file virtual (server NAS) pada pengontrol penyimpanan. Setiap server file memiliki antarmuka Ethernet dan pengaturan jaringan virtualnya sendiri (ip / mask / gateway default / vlan). Server NAS ini memasang sistem file yang dibuat pada kumpulan disk. Konfigurasi server NAS itu sendiri disimpan pada kumpulan disk yang ditentukan pada saat pembuatan.



Untuk server NAS dengan bola SMB, Anda dapat bergabung dalam MS AD dan mengelolanya dari jarak jauh melalui snap-in Windows asli. Secara alami, Anda dapat membuat server tunggal (mandiri) yang tidak terhubung dalam MS AD, misalnya, untuk bola NFS.

Membuat Server NAS

Pergi ke antarmuka manajemen (yang, omong-omong, ditulis dalam HTML5) di sepanjang jalur Storage> File dan pilih tab Server NAS . Untuk membuat server baru, klik " + " dan masuk ke wizard.



Di wisaya, isi nama server. Pilih kumpulan disk tempat konfigurasi server NAS akan disimpan. Dan kami menentukan pengontrol fisik (prosesor penyimpanan) di mana server yang dibuat akan bekerja. Apa yang akan terjadi pada server NAS jika SP yang dipilih gagal atau reboot, kita akan bicara nanti.



Kami pergi melalui wizard lebih lanjut dan mengisi rincian jaringan untuk server NAS baru. Pertama-tama, kami menunjukkan antarmuka jaringan pada pengontrol di mana kami akan mengikat server kami. Selanjutnya, tentukan alamat IP yang diinginkan, topeng jaringan (secara penuh atau melalui awalan), gateway jaringan dan opsional vlan. Jika perlu, pengaturan ini dapat diubah kemudian, pada server yang sudah dibuat.



Pada langkah berikutnya, kita diundang untuk memilih protokol file mana yang akan digunakan oleh server NAS kita. Dan saya akan merekomendasikan mengalokasikan server terpisah untuk protokol akses yang berbeda. Dan hanya jika benar-benar perlu menggunakan satu server untuk bekerja dengan beberapa protokol. Jika Anda ingin memberikan akses ke data yang sama pada SMB dan NFS secara bersamaan, Anda harus memilih jenis akses Multiprotocol . Misalnya, jika jaringan memiliki klien Linux dan Windows secara bersamaan. Jika SMB dan NFS akan digunakan dalam server yang sama, maka Anda mungkin harus bekerja keras dan mengkonfigurasi pemetaan (asosiasi) yang benar dari pengguna Windows untuk unix-uid / gid. Baca lebih lanjut di sini Mengkonfigurasi berbagi file multiprotocol .

Dalam kasus kami, kami memilih Windows Share dengan pengenalan server secara simultan ke dalam domain Microsoft.



Jika Anda melihat Advanced , Anda dapat mengkonfigurasi OU (Organizational Unit) mana yang server kami akan masuk ke MS Active Directory. Jika tidak ada OU dalam AD, maka akan dibuat secara otomatis. Secara default itu adalah " ou = Komputer, ou = server EMC NAS ".



Pergi ke depan dan konfigurasikan server DNS domain untuk server NAS, jika mereka tidak cocok dengan yang ditentukan selama pengaturan Unty awal. Jika tidak, cukup klik Berikutnya .



Kita akan berbicara tentang mengonfigurasi replikasi secara terpisah di bawah ini, jadi Berikutnya lagi.



Kami memeriksa pengaturan dan menyelesaikan pembuatan server NAS.





Secara umum, tepat setelah selesainya proses pembuatan server, kita dapat memeriksa ketersediaannya dengan melakukan ping. Secara alami, untuk ini, port Ethernet fisik pada sistem penyimpanan yang kami lampirkan server NAS harus sudah terhubung ke jaringan lokal. Kami memeriksa:



Dalam domain di snap-in Direktori Pengguna Aktif dan Komputer , kami memverifikasi bahwa OU yang ditentukan telah dibuat dan server kami telah berhasil diselesaikan bergabung dengan domain.



Jika terjadi kesalahan pertama kali, Anda selalu dapat bergabung kembali dengan AD dari server NAS yang sudah dibuat. Salah satu masalah yang paling umum adalah pengaturan waktu penyimpanan yang salah. Pengaturan waktu lokal atau menghubungkan ke server NTP dilakukan selama instalasi dan konfigurasi awal Unity. Mengubah jam sistem selama operasi penyimpanan mungkin memerlukan reboot bersamaan dari kedua pengendali fisik. Yang sesuai akan menyebabkan suspensi dalam layanan. Jika waktu lokal di Unity akan berbeda lebih dari 5 menit (pengaturan default di MS AD) dari waktu di pengontrol domain, maka server NAS tidak akan dapat masuk dengan benar ke AD dan terhubung ke sana.

Untuk mencoba lagi menghubungkan ke AD, Anda dapat mengklik dua kali pada server NAS untuk memasukkan pengaturannya. Buka tab Protokol Berbagi dan di menu SMB . Masukkan kembali login dan kata sandi administrator Active Directory. Setelah itu klik Apply .

Beberapa teori lagi

Di Unity, vendor menggunakan sistem file UFS64 miliknya sendiri. Fitur utama dari sistem file ini disajikan di bawah ini.



Saya hanya dapat menambahkan bahwa ukuran file maksimum yang mendukung UFS64 juga 256TB.

Fungsi SMB on Unity mendukung sejumlah fitur khusus untuk protokol ini. Mereka disajikan dalam tabel di bawah ini.



Saya menyembunyikan deskripsi opsi dari tabel di bawah ini di bawah spoiler.

Dell EMC Unity mendukung Microsoft Distributed File System (DFS). Pada saat yang sama, server NAS pada sistem penyimpanan dapat dikonfigurasi sebagai root DFS mandiri, atau sebagai simpul daun dalam struktur root DFS Direktori Aktif. Namun, sayangnya, mode DFS-R (Replikasi) tidak didukung. Jika Anda ingin mengatur replikasi data ke sumber daya jarak jauh, Anda harus melakukannya
Gunakan fungsi replikasi bawaan antara dua array Unity. Dalam hal ini, salah satu array atau keduanya bisa virtual.

Membuat sistem file dan direktori bersama pertama

Untuk membuat FS, buka antarmuka manajemen di jalur Storage> File dan kemudian ke tab Sistem File . Klik " + " dan masuk ke panduan membuat sistem file.



Kami memilih server NAS di mana sistem file baru akan dipasang (jika beberapa server file telah dibuat di Unity). Jika server dibuat dengan dukungan untuk beberapa opsi protokol, maka pilih protokol yang digunakan FS yang akan dibagikan. Dalam hal ini, SMB akan dipilih segera, karena server NAS SRV1 diaktifkan hanya untuk protokol ini.



Dalam Pengaturan lanjutan, penyertaan beberapa fitur yang dijelaskan di atas disembunyikan. Anda dapat mengubah pengaturan ini bahkan setelah membuat sistem file.



Melewati wizard lebih jauh, kami menunjukkan nama sistem file dan deskripsi singkatnya.



Pada langkah berikutnya, Anda harus memilih kumpulan disk tempat FS dibuat. Itu tidak harus disk pool yang sama di mana kita menempatkan konfigurasi server NAS. Di sini kita memilih ukuran FS di masa depan. Selain itu, karena sistem penyimpanan itu sendiri mengelola sistem file ini, di masa depan kita dapat mengubah ukurannya baik naik maupun turun. Berikutnya secara default adalah kotak centang Tipis , sehingga FS dibuat dalam format tipis dan tumbuh saat diisi dengan data. Dan kotak centang default untuk reduksi data tidak sepadan.
Sedikit lagi tentang reduksi data di bawah spoiler.



Kemudian, tanpa gagal, letakkan kotak centang Bagikan SMB dan tentukan nama untuk folder bersama pertama pada sistem file ini. Jika bola default pertama ini tidak dibuat, maka hak akses ke sistem file mungkin tidak diinisialisasi dengan benar. Folder bersama yang dibuat kemudian dapat dihapus dan diciptakan kembali seperti yang kita butuhkan dari konsol manajemen Windows.



Kami tidak melakukan pengaturan tambahan apa pun untuk bola yang dibuat, karena bagaimanapun kami akan membuatnya kembali di masa mendatang.



Selanjutnya, kita dapat mengatur jadwal dimana snapshot dari sistem file akan dibuat. Anda dapat memilih salah satu jadwal default yang tersedia di Unity, atau membuat jadwal Anda sendiri dengan mengklik Jadwal Baru .





Baca lebih lanjut tentang SNAPSHOTS di bawah spoiler di bawah ini

Pengaturan replikasi file antara sistem Unity akan saya jelaskan nanti. Untuk ini, hanya Next . Kami memeriksa pengaturan yang dibuat dan memulai pembuatan FS. Penggemar panduan video dapat menonton video resmi ini:

Mengelola server NAS dari snap-in Windows

Seperti yang saya sebutkan di atas, kita dapat mengelola server NAS yang dibuat pada penyimpanan dari snap-in Windows standar. Misalnya, kita dapat membuka snap-in Manajemen Komputer (dengan cara apa pun yang nyaman) dan kemudian Action> Sambungkan ke komputer lain ... Secara alami, untuk terhubung dan mengelola sepenuhnya, kita harus memiliki hak administrator di server NAS. Untuk server NAS yang diperkenalkan dalam AD, jalankan snap-in Computer Managementment dengan hak administrator domain. Sambungan itu sendiri memerlukan waktu, yang akan terlihat segera setelah Anda mencoba memperluas pohon objek dalam kerabat server jarak jauh.









Setelah berada di peralatan kontrol server NAS kami, kami dapat mengelola server itu sendiri dan bola file di atasnya. Pada prinsipnya, manajemen tidak jauh berbeda dari biasanya mengelola mesin Windows. Secara alami, sebagian besar elemen snap-in yang tidak terkait dengan fungsionalitas file tidak akan berfungsi. Misalnya, Pengelola Perangkat. Apa yang dapat Anda gunakan adalah subbagian Alat Sistem . Yaitu, Folder Bersama , Pengguna dan Grup Lokal dan Peraga Peristiwa , yang harus diaktifkan secara terpisah. Saya akan menjelaskan bagaimana melakukan ini nanti.



Karena folder bersama yang kami buat secara default berbagi root dari sistem file, dalam root ini direktori tipikal untuk titik pemasangan Unix terlihat. Di mana, dalam hal lain, tidak ada akses.



Agar tidak membingungkan pengguna biasa, lebih baik membuat direktori terpisah pada sistem file dan sudah membagikannya. Sebenarnya ini menghilangkan bola default dari snap. Klik kanan pada direktori dan Hentikan Berbagi . Dan kemudian buat yang baru.



Selanjutnya, melewati wizard Windows, Anda perlu mengklik tombol Browse di path Folder ... dan kita akan melihat root dari server NAS kami dengan semua sistem file dan snapshots. Omong-omong, Anda dapat berbagi snapshot hanya-baca dari sini, tidak seperti antarmuka manajemen Persatuan. Jelas bahwa menulis dengan cara seperti itu tidak akan mungkin. Dalam kasus kami, kami perlu masuk ke sistem file FS2 dan klik Buat Folder Baru . Selanjutnya, kami memilih folder yang dibuat dan beralih ke wizard.



Tentukan nama untuk bola. Atau pergi apa adanya. Kami menunjukkan apakah pengguna dapat menyimpan konten bola dan mendapatkan akses offline.



Tetapkan hak akses default ke bola.



Akibatnya, kami mendapatkan direktori bersama yang bersih dan kosong



Selanjutnya kita dapat mengubah hak akses pada folder bersama ini seperti pada bola Windows biasa. Menurut pendapat saya, cara paling mudah adalah memberikan hak penuh kepada Semua Orang ke tab Izin Saham dan menghapus semua orang dari sini.



Dan kemudian dengan hak sendiri untuk mengarahkan pada tab Keamanan . Di sini kita dapat menentukan kelompok pengguna yang kita butuhkan dan hak mereka. Kami dapat menghapus warisan hak dari sistem file dan mengulang semua yang kami butuhkan.



Semua perubahan pada direktori bersama yang dibuat dalam snap-in Windows harus ditampilkan dengan benar di antarmuka manajemen penyimpanan di Storage> File> SMB Shares . Jika karena alasan tertentu ini bukan masalahnya, Anda mungkin perlu memulai kembali Layanan Manajemen Persatuan. Prosedur ini sama sekali tidak mempengaruhi akses pengguna ke data yang disimpan pada sistem penyimpanan. Yaitu pengguna tidak akan melihat apa pun. Hanya 7-10 menit antarmuka kontrol tidak akan tersedia.
Buka bagian Sistem> Layanan pada tab Tugas Layanan . Di bagian Sistem Penyimpanan , pilih Restart Software Management dan klik Execute .



Akibatnya, semuanya akan terlihat seperti ini di antarmuka manajemen penyimpanan. Yaitu dari Unisphere Anda dapat mengubah pengaturan lanjutan bola file yang dibuat di snap-in Windows.



Server NAS yang dibuat dengan koneksi AD menggunakan kebijakan grup domain (GPO). Server NAS membaca kebijakan dari domain dan kemudian memperbaruinya secara berkala. Frekuensi tergantung pada pengaturan yang ditentukan dalam GPO pada domain itu sendiri. Daftar kebijakan yang didukung disembunyikan di bawah spoiler di bawah ini.

Peluang lain untuk menyempurnakan parameter server NAS SMB pada array adalah koneksi jarak jauh ke registri. Untuk melakukan ini, jalankan editor registri regedit.exe (dengan hak administrator AD) pada Windows c. Dan sambungkan ke registri jauh melalui File> Connect Network Registry .... Setelah itu, bagian dari parameter di registri jauh akan tersedia untuk diubah. Dan bagian lainnya hanya dapat dilihat, dan itu berubah di konsol MMC khusus lainnya.



Hasilnya, kita mendapatkan gambar berikut:



Selain konsol standar MMC Windows, ada yang tambahan untuk bekerja dengan server NAS di Unity. Anda bisa mendapatkan distribusinya sendiri di portal layanan vendor, atau meminta mitra layanan yang terlibat dalam dukungan teknis array Anda. Versi terbaru yang tersedia saat ini tersedia sebagai file 8.1.9.157_Unity_VNXFileCifsMgmt.exe. Seperti namanya, utilitas yang sama juga digunakan untuk mengkonfigurasi fungsionalitas tambahan untuk datamouvers dan server NAS pada generasi VNX dan VNXe array sebelumnya. Distribusi ini dapat digunakan pada komputer domain apa pun. Tangkapan layar di bawah ini menunjukkan fungsionalitas apa yang terkandung dalam snap-in yang diinstal.



Memulai konsol mmc harus dilakukan di bawah akun administrator domain melalui proses, di mana perintah mmc / 32 dimasukkan.



Di konsol, pilih File> Tambah / Hapus Snap-in ....



Di sini kita memiliki dua snap-in baru. Yang pertama adalah Manajemen Data Mover / NAS Server dan yang kedua adalah Unity / VNX / VNXe NAS UNIX User Management . Dalam kasus kami, pilih yang pertama dan klik Tambah> .



Sebagai hasilnya, kita akan membuka jendela lain di mana kita perlu memilih server NAS yang akan kita konfigurasi.



Kemudian kami mendapatkan akses ke konsol, tempat kami dapat mengelola dan mengkonfigurasi fungsionalitas tambahan dari server NAS kami. Secara khusus, direktori home, integrasi direktori bersama dengan program antivirus dan mengkonfigurasi sejumlah parameter terkait keamanan tambahan.

Tetapi hal pertama yang pertama. Direktori rumah adalah fungsi yang memungkinkan semua pengguna untuk mendapatkan tautan yang sama ke folder jaringan rumah dari formulir \\ SRV1 \ home, tetapi setiap pengguna akan dibawa ke direktori sendiri dengan izin yang telah ditentukan. Selain itu, jika direktori pribadi tidak ada dan pengguna pertama kali mengunjungi tautan di atas, maka direktori pribadinya dapat dibuat secara otomatis. Anda dapat menggunakan ini misalnya untuk profil portabel di AD. Ya, dan sama seperti drive jaringan pribadi yang dapat dibuat secara otomatis, dan dalam skrip tentukan jalur umum untuk semua.



Saat membuat direktori home baru, ekspresi reguler diizinkan. Misalnya, semua pengguna yang akunnya dimulai dengan huruf a hingga k dapat dikirim ke satu direktori di satu FS, dan sisanya ke direktori lain di FS lain.



Daftar server anti-virus yang file bola-nya dapat diintegrasikan di Unity:



Konsol MMC dan bagian AntiVirusnya memungkinkan Anda untuk menghubungkan server NAS ke server anti-virus dan menyesuaikan dan mengatur sejumlah parameter untuk bekerja dengan memindai file pada file spheres.

Bagian "Pengaturan Data Penggerak \ NAS Keamanan" juga memungkinkan Anda untuk melakukan sejumlah pengaturan yang terkait dengan keamanan, khususnya, mengaktifkan Manajer Acara di server NAS dan melihat acara di konsol Manajemen Komputer yang terhubung ke server ini. Benar, ukuran log dibatasi hingga maksimal 512 KB. Setelah mencapai acara mana mulai berputar. Akses langsung ke file log dapat diperoleh dengan hak administrator server NAS di sepanjang jalur:

\\ storage_server_netbios_name \ C $ \. etc \ audit \ security.evt

Memberikan toleransi kesalahan ketika terhubung ke jaringan perusahaan

Anda dapat menonton video pendek tentang cara kerjanya dan cara mengkonfigurasi LACP dan FSN di Unity. Cukup visual.


Sayangnya, saya tidak naksir untuk menyelesaikan artikel dalam sekali jalan, oleh karena itu, tidak berhasil untuk menguduskan semua fungsi bagian file Unity dalam satu artikel. Ditambah lagi, ketika saya berencana untuk melanjutkan pemikiran saya, mereka “mengambil” saya dari stand sistem penyimpanan. Jadi jika seseorang tertarik dengan artikel tersebut, maka mungkin saya akan menjelaskan sisanya di bagian selanjutnya. Saya jelas tidak menyentuh tentang pengaturan bola NFS, server SMB mandiri dengan akun lokal, membuat server NAS multi-protokol dengan akses ke data yang sama menggunakan protokol yang berbeda, replikasi file, yang sekarang tersedia dalam versi asinkron dan sinkron, dan banyak lagi . Namun demikian, artikel tersebut sudah dalam bentuk konsep selama hampir sebulan. Jadi saya sebarkan apa adanya, tiba-tiba akan berguna bagi seseorang dan ini akan memberi saya motivasi untuk melanjutkan dan membuat bagian kedua.

PsP Dell EMC memiliki versi virtual Unity VSA, yang juga dapat digunakan dengan lisensi shareware untuk tujuan pengujian. Sayangnya, hanya mereka yang memiliki akun di portal vendor yang dapat mengaksesnya. Cara alternatif untuk mendapatkan aplikasi adalah permintaan melalui mitra EMC Dell. Pada saat yang sama, seperti untuk bagian file, sistem berfungsi penuh untuk dirinya sendiri, bahkan replikasi bekerja. Satu-satunya perbedaan arsitektur yang signifikan dari rekan-rekan besi adalah pengontrol tunggal, kurangnya port FC dan batasan volume berlisensi untuk kumpulan disk "4 TB" dengan lisensi gratis.