View 5部署之二：vSphere 5共享存储配置

摘要：以vSphere为代表的虚拟化架构中要求有FC/iSCSI SAN或NAS等外部共享存储设备，它们与服务器本地存储（如硬盘）最大的不同是需要先在存储设备端为需要存取数据的主机赋予访问权限。相比于使用存储设备的管理软件创建卷和分配主机，在vSphere Client中添加Datastore和选择VMFS实在是小菜一碟。

内容：

• 共享存储的价值与必要性；

• 将卷分配给ESXi主机；

• 创建Datastore（数据存储）；

• vSphere 5引入VMFS-5的价值。

注意：留意存储设备的管理软件，易用性实有天壤之别……稍后的存储配置进阶篇会为您展现。

共享存储的空间与权限分配

从物理环境到虚拟环境，存储的重要性有了很大的提升。道理很简单：物理机多少还有硬件实体，虚拟机则完全以数据的形态存在。考虑到数据的安全性和虚拟机迁移（vMotion、Storage vMotion）的便利性，vSphere的架构中要求有FC/iSCSI SAN或NAS等外部共享存储设备（vSphere 5.0中新增的vSphere Storage Appliance还不成熟，不在本文的讨论范围之内），划分出相应的空间来，作为保存虚拟机的Datastore（数据存储）。

在对服务器本地存储资源的使用上，ESXi在安装时与Windows一样简单……装好后用vSphere Client管理也不难

虽然NAS在服务器虚拟化环境中有许多独特的优势，但FC/iSCSI SAN仍然占据主流。与FC SAN相比，iSCSI既不需要物理主机（服务器）安装昂贵的FC HBA，也不用引入光纤交换机，只要在现有的网络环境和物理主机上启用vSphere的iSCSI软件适配器就可以了，成本与部署的复杂度都大为降低。

不过，FC存储的性能通常要好于iSCSI存储，而千兆以太网（GbE）为主流的数据中心网络环境进一步限制了后者的发挥。出于性能等多方面的考虑，主流的iSCSI存储系统如Dell EqualLogic和HP Storageworks P4000系列（原LeftHand）都支持横向扩展（Scale-out），允许多台iSCSI存储设备组成集群，通过多条链路并行访问而获得更好的性能。

HP P4500 G2（上，12个1TB 7200RPM SAS硬盘驱动器）和G1（下，12个1TB 7200RPM SATA硬盘驱动器，因是展示用机，故前面板有破损）iSCSI存储系统各一台，组成集群

FC/iSCSI使用块（block）访问协议，数据以块为单位从前端虚拟机写入到后端的存储设备。主机端负责维护上层的文件系统（如VMware的VMFS），在主机看来，FC/iSCSI存储设备与服务器本地的存储（内部的硬盘、SSD、RAID和直连的DAS……）并没有区别——前提是FC/iSCSI存储设备允许该主机访问并分配了相应的存储空间（用存储术语来说，这叫Provisioning）。

Dell EqualLogic PS系列iSCSI存储系统的SAN HQ（HeadQuarters）管理软件，在创建卷的时候即可通过限定CHAP（Challenge Handshake Authentication Protocol，质询握手认证协议）用户名、IP地址（允许通配符如*）及iSCSI发起者名称，决定哪些主机有权访问

作为共享的存储设备，如果不对连接的主机和访问权限加以限制，很难保证数据的安全性和完整性。因此，与服务器本地存储不同的是，FC/iSCSI存储系统必须先通过其管理软件赋予特定的主机连接并访问指定卷（Volume）的权力，才可供该主机使用。

HP Storageworks P4000系列iSCSI存储系统的“集中管理控制台”（Centralized Management Console，CMC），通过“新建服务器”的方式，为主机赋予访问权限

服务器名称处可以填主机的IP地址，但最关键的还是iSCSI发起者（发起程序节点）的名称

HP P4000在线帮助告诉用户在哪里能找到iSCSI发起程序名称的字符串，然后可以手抄或复制过来。与自动获取的做法相比，显然很繁琐

添加主机（新建服务器）完成后，分配可使用的卷和快照

将卷（或快照）分配给主机之后，可以限定为只读（读取）或完全访问（读/写）

如果需要将一个卷分配给多个主机，可以使用“服务器群集”的功能，减少重复操作