| ETERNUS SF Storage Cruiser ユーザーズガイド 13 - Solaris (TM) オペレーティングシステム / Microsoft(R) Windows(R) - |
|
目次
索引
|
この章では管理対象装置に必要な各種設定や注意事項を記述しています。
新規にストレージシステムを構築する場合も、既存のストレージシステムに対して運用を実行する場合も、次の図のような手順で環境構築及び運用を開始します。各機器へのソフトウェアインストールに対する順序や設定順序は特にありません。
なお、一度、本製品をインストールし、管理対象装置を登録すると、クライアント画面(GUI画面)の起動なしに運用管理サーバ起動中は、登録した装置に対して障害監視/障害時の処理を実施します。また、性能管理を実施中の装置に対しても、性能情報を確保し続けます。
Solaris OSサーバノードに対してエージェントをインストールして管理する方式とインストールしないで管理する方式の二種類を提供します。
エージェントをインストールした場合は、本製品からサーバノード内の自動構成取込み、富士通製マルチパスディスク制御機構・ミラーディスク・ファイルシステムの障害・状態監視、FC接続線描画、サーバノードのHBAのバインディング(ストレージアフィニティ)を含んだアクセスパスの設定を実現可能です。 インストールしない場合は、手動組込みで登録することが可能ですが、状態読込、アクセスパス設定、障害監視はできません。
エージェントの監視できる対象製品については、10.5 管理可能なサーバノードミドルウェアを参照してください。
Solaris OSサーバノードに搭載したHBAを管理するためには、HBAベンダが配布するSNIA HBA APIライブラリをインストールする必要があります。
PW008FC2A,PW008FC2-G,PW008FC3,GP7B8FC1A,GP7B8FC1-G,GP7B8FC1のドライバ(FUJITSU PCI Fibre Channel 2.2.1以上)をインストールすることでSNIA HBA APIライブラリがインストールされます。
なお、FUJITSU PCI Fibre Channel 2.2.1 の場合には、パッチ (912069-17 以降) の適用が必要です。FUJITSU PCI Fibre Channel 2.2 は、利用できません。
ドライバの説明書に従いHBAnyware(SNIA HBA API)をインストールして下さい。
ファイバチャネルスイッチに接続する場合は、HBA側にNポート設定が必要です。HBAのポートをNポートにする方法はHBA種によって異なります。それぞれの設定方法を以下に示します。
/kernel/drv/fjpfca.confファイルに、fjpfcaのインスタンス名(アダプタ)毎、以下の様なポートタイプの記述を行います。
port= "fjpfca0:nport", "fjpfca1:nport"; |
/kernel/drv/lpfc.confまたはlpfs.confファイルのtopologyパラメータを以下の様に2にセットします。
# topology: link topology for initializing the Fibre Channel connection. # 0 = attempt loop mode, if it fails attempt point-to-point mode # 2 = attempt point-to-point mode only # 4 = attempt loop mode only # 6 = attempt point-to-point mode, if it fails attempt loop mode # Set point-to-point mode if you want to run as an N_Port. # Set loop mode if you want to run as an NL_Port. topology=2; |
Solaris OSサーバノードをエージェントで管理する場合は、以下の制限があります。
- HBAのWWNN、PIDバインディング(ストレージアフィニティ)設定はサポートしていません。
本製品では、WWPN(World Wide Port Name)を使用してアクセスパスの自動管理を行います。従ってサーバノード側のHBA(ホストバスアダプタ)に、WWNN(World Wide Node Name)、PID、TIDバインディングを既に設定している場合は、本製品上で装置登録を実施する前に、WWPNバインディングに設定を変更する必要があります。なお、WWNN、PID、TIDバインディングを行っているサーバノードは、当該本製品に登録できません。
- 複数のコントローラ番号のデバイスファイルが生成される場合
1つのHBAから異なる種類のストレージをアクセスするため、複数種類のデバイスドライバを使用すると、1つのHBAに対して2つ以上のコントローラ番号のデバイスファイルが生成される場合があります。本製品はこの状態をサポートしていません。
情報の確保や表示に問題がある場合は、手動組み込み機能を用いてサーバノードを管理してください。（手動組み込み機能については、5.2.6 手動組み込み装置の登録方法を参照してください）
なお、データベースを監視するためには、あらかじめ、以下のことを実施しておく必要があります。
defusrコマンドにて、データベースの監視に必要なユーザ情報を登録します。defusrコマンドについては、C.4.1.1 ユーザ情報設定コマンド(defusr)を参照してください。defusrコマンドで指定する内容については、各データベースを監視する場合の説明を参照してください。
データベースにアクセスするために必要な環境変数(LD_LIBRARY_PATH等)をsstorageagt.confファイルに定義します。sstorageagt.confファイルについては、D.8 sstorageagt.confパラメータ説明を参照してください。なお、必要な環境変数については、Symfowareのマニュアルを参照してください。また、マルチRDB運用の場合には、Correlation.iniパラメータのSymfoware文の指定が必要になります。Correlation.iniパラメータについては、D.7 Correlation.iniパラメータ説明を参照してください。なお、defusrコマンドによるユーザ情報の登録は必要ありません。
OracleへはJDBCドライバを利用してアクセスしています。sstorageagt.confファイルでJDBCドライバを利用するための環境を定義し、Correlation.iniパラメータのOracle文でアクセスするためのポート番号を定義します。sstorageagt.confファイルについては、D.8 sstorageagt.confパラメータ説明を、Correlation.iniパラメータのOracle文については、D.7 Correlation.iniパラメータ説明を参照してください。なお、必要なJDBCドライバの環境定義については、Oracleのマニュアルを参照してください。また、defusrコマンドのキー名には、構成管理の対象とするインスタンス名を指定してください。
本製品は、Windowsサーバノードに対してエージェントをインストールして管理する方式とインストールしないで管理する方式の二種類を提供します。
エージェントをインストールした場合は、マネージャからサーバノードの自動構成取込み、FC接続線描画、富士通製マルチパスディスク制御機構の障害・状態監視を実現可能です。 インストールしない場合は、手動組込みで登録することが可能ですが、状態読込、アクセスパス設定、障害監視はできません。
エージェントの監視できる対象製品については、10.5 管理可能なサーバノードミドルウェアを参照してください。
Windowsサーバノードに搭載したHBAを管理するためには、HBAベンダが配布するSNIA HBA APIライブラリをインストールする必要があります。
PG-FC105のドライバをインストールすることでインストールされます。
HBAカードの取扱説明書またはドライバの説明書に従いHBAnyware (SNIA HBA API)をインストールして下さい。
エージェントプログラムディレクトリ\Agent\lib\HBAAPI.dllをエージェントプログラムディレクトリ\Agent\bin\HBAAPI.dll に複写して下さい。
なお、すでに複写先に同じファイルが存在する場合、複写は不要です。
HBAカードの取扱説明書またはドライバの説明書に従いHBAnyware(SNIA HBA API)をインストールして下さい。
PG-FC105ドライバの再インストールや、PG-FC105アダプタおよび他のオプションカードの増設、減設、交換を実施した場合、"Emulex Configuration Tool"で"(Disconnected)"と表示されるエントリが現われることがあります。この場合、以下の手順にしたがって、そのエントリを削除ください。 当該エントリが残っている場合、クライアント画面に不正な情報が表示される場合があります。
<リストの表示例>
Emulex LP-9000 Adapter, Bus 1 Slot 7 (Present)
Emulex LP-9000 Adapter, Bus 1 Slot 8 (Present)
Emulex社 LP7000,8000,9000,9002L,9802,1050,1050Exをファイバチャネルスイッチに接続する場合、HBA側にNポート設定が必要です。
Emulex社 LP7000,8000,9000,9002L,9802,1050,1050Exをファイバチャネルスイッチに接続してSANを形成する場合は、レジストリのドライバパラメータでトポロジがNポートであることを明示してください。以降にドライバパラメータへのトポロジの設定手順を記します。
タスクバーの[スタート]-[ファイル名を指定して実行]で次を実行。
regedit.exe
HKEY_LOCAL_MACHINE\
System\
CurrentControlSet\
Services\
lpxnds\
Parameters\
Device\
"DriverParameter" Topology=1
なお、データベースを監視するためには、あらかじめ、以下のことを実施しておく必要があります。
defusrコマンドにて、データベースの監視に必要なユーザ情報を登録します。defusrコマンドについては、C.5.1.1 ユーザ情報設定コマンド(defusr)を参照してください。defusrコマンドで指定する内容については、各データベースを監視する場合の説明を参照してください。
データベースにアクセスするために必要な環境変数(PATH等)をsstorageagt.confファイルに定義します。sstorageagt.confファイルについては、D.8 sstorageagt.confパラメータ説明を参照してください。なお、必要な環境変数については、Symfowareのマニュアルを参照してください。また、マルチRDB運用の場合には、Correlation.iniパラメータのSymfoware文の指定が必要になります。Correlation.iniパラメータについては、D.7 Correlation.iniパラメータ説明を参照してください。なお、defusrコマンドによるユーザ情報の登録は必要ありません。
OracleへはJDBCドライバを利用してアクセスしています。sstorageagt.confファイルでJDBCドライバを利用するための環境を定義し、Correlation.iniパラメータのOracle文でアクセスするためのポート番号を定義します。sstorageagt.confファイルについては、D.8 sstorageagt.confパラメータ説明を、Correlation.iniパラメータのOracle文については、D.7 Correlation.iniパラメータ説明を参照してください。なお、必要なJDBCドライバの環境定義については、Oracleのマニュアルを参照してください。また、defusrコマンドのキー名には、構成管理の対象とするインスタンス名を指定してください。
名前付きインスタンスにアクセスする場合、またはSQL Server認証でログインする場合には、Correlation.iniパラメータのSQLServer文の指定が必要になります。Correlation.iniパラメータについては、D.7 Correlation.iniパラメータ説明を参照してください。また，defusrコマンドでは任意のキー名を指定できますが、Correlation.iniパラメータのSQLServer文に記述したキー名と同一にしてください。
本製品は、Linuxサーバノードに対してエージェントをインストールして管理する方式とインストールしないで管理する方式の二種類を提供します。
エージェントをインストールした場合は、マネージャからサーバノードの自動構成取込み、FC接続線描画、富士通製マルチパスディスク制御機構の障害・状態監視を実現可能です。 インストールしない場合は、手動組込みで登録することが可能ですが、状態読込、アクセスパス設定、障害監視はできません。
エージェントの監視できる対象製品については、10.5 管理可能なサーバノードミドルウェアを参照してください。
Linuxサーバノードに搭載したHBAを管理するためには、HBAベンダが配布するHBA APIライブラリをインストールする必要があります。
●ドライババージョン V1.23a-0/V4.20q-1の場合
以下の手順でSNIA HBA API共通ライブラリ(Common HBA API Version 2.18対応)をインストールして下さい。
|
# ln -s /opt/FJSVssage/lib/libHBAAPI.so /usr/lib/libHBAAPI.so |
●ドライババージョン V2.01g-0の場合, V2.01g-1の場合、V7.1.14の場合、または V8.0.16.6_x2の場合
富士通パソコン情報サイト FMWORLD.NET の PRIMERGY 向けホームページ (http://www.fmworld.net/biz/primergy/) から、使用しているOS、HBAの型番、ドライバ版数に適したSNIA HBA APIライブラリをダウンロードしてください。ダウンロード後、示された手順に従ってインストールを行ってください。
以下の項目について確認してください。すべての項目を満たす場合、HBA APIライブラリがインストールされています。
|
egrep -c [^[:blank:]]+[[:blank:]]+/usr/lib/libemulexhbaapi.so /etc/hba.conf |
後述の "PG-FCD101のHBA APIライブラリのインストール状況の確認" を実施してください。
以下の手順でSNIA HBA API共通ライブラリ(Common HBA API Version 2.18対応)をインストールしてください。
|
# ln -s /opt/FJSVssage/lib/libHBAAPI.so /usr/lib/libHBAAPI.so |
以下の項目について確認してください。すべての項目を満たす場合、HBA APIライブラリがインストールされています。
|
egrep -c [^[:blank:]]+[[:blank:]]+/usr/lib/libemulexhbaapi.so /etc/hba.conf |
なお、データベースを監視するためには、あらかじめ、以下のことを実施しておく必要があります。
defusrコマンドにて、データベースの監視に必要なユーザ情報を登録します。defusrコマンドについては、C.6.1.1 ユーザ情報設定コマンド(defusr)を参照してください。defusrコマンドで指定する内容については、各データベースを監視する場合の説明を参照してください。
データベースにアクセスするために必要な環境変数(LD_LIBRARY_PATH等)をsstorageagt.confファイルに定義します。sstorageagt.confファイルについては、D.8 sstorageagt.confパラメータ説明を参照してください。なお、必要な環境変数については、Symfowareのマニュアルを参照してください。また、マルチRDB運用の場合には、Correlation.iniパラメータのSymfoware文の指定が必要になります。Correlation.iniパラメータについては、D.7 Correlation.iniパラメータ説明を参照してください。なお、defusrコマンドによるユーザ情報の登録は必要ありません。
OracleへはJDBCドライバを利用してアクセスしています。sstorageagt.confファイルでJDBCドライバを利用するための環境を定義し、Correlation.iniパラメータのOracle文でアクセスするためのポート番号を定義します。
sstorageagt.confファイルについては、D.8 sstorageagt.confパラメータ説明を、Correlation.iniパラメータのOracle文については、D.7 Correlation.iniパラメータ説明を参照してください。なお、必要なJDBCドライバの環境定義については、Oracleのマニュアルを参照してください。また、defusrコマンドのキー名には、構成管理の対象とするインスタンス名を指定してください。
本製品は、HP-UXサーバノードに対してエージェントをインストールして管理する方式とインストールしないで管理する方式の2種類を提供します。
エージェントをインストールした場合は、マネージャからサーバノードの自動構成取込み、FC接続線描画、PV-LINK(LVMの機能)の障害・状態監視を実現可能です。インストールしない場合は、手動組込みで登録することが可能ですが、状態読込、アクセスパス設定、障害監視はできません。
エージェントの監視できる対象製品については、10.5 管理可能なサーバノードミドルウェアを参照してください。
なお、HP-UXサーバノードに搭載したHBAを管理するためには、HBA APIライブラリをインストールする必要があります。不明な場合は、HBA購入元にご確認ください。
本製品は、エージェントがサポートしていないサーバノードや、エージェントをインストールしないSolaris OS、Windows、Linux、およびHP-UX環境においても、手動で管理する方式を提供します。
装置に対する自動構成読込の状態監視はできませんが、手動で装置を本製品の画面上に表示させ、構成を編集することが可能です。
なお、エージェントなしの管理対象サーバの登録手順については、5.2.6 手動組み込み装置の登録方法を参照してください。
本製品は、Softek Storage Cruiser のエージェントをインストールしたサーバノードを管理できます。
管理できるエージェントはSoftek Storage Cruiser 1.2.1またはSoftek Storage Cruiser 1.2.2のエージェントだけです。
Softek Storage Cruiser 1.2.1まはたSoftek Storage Cruiser 1.2.2のエージェントがサポートするサーバの機種に関する情報は、対応するバージョンの「Softek Storage Cruiser ユーザーズガイド」の 「1.5.1 ハードウェア条件」を参照してください。
サーバノードを登録する手順は、5.2.1 装置の検索を参照してください。
登録されたサーバノードは、監視専用の管理対象サーバーノードとして管理され、GUIで表示されます。
本製品では、登録されたサーバノードに対して、以下の機能が利用できます。
リソース画面の関係管理で管理できるミドルウェア製品についての情報は、対応するバージョンの「Softek Storage Cruiser ユーザーズガイド」の「1.5.2 ソフトウェア条件」を参照してください。
本製品は、ETERNUS SN200ファイバチャネルスイッチ、Brocade SilkWormファイバチャネルスイッチ、ETERNUS GR740D搭載ファイバチャネルスイッチ、及び、PRIMEGRY BX600ファイバーチャネルスイッチブレードをサポートしています。
以下に本製品でこれらのファイバチャネルスイッチ装置を管理する上で、あらかじめ装置側に直接設定が必要な項目について説明します。これらの項目の詳細は装置添付のマニュアルを参照してください。
LANのIPアドレス、サブネットマスク及びゲートウェイアドレスを設定します。オペレーションパネルが搭載されているファイバチャネルスイッチではオペレーションパネルから設定可能です。また、シリアルポートが搭載されているファイバチャネルスイッチは、シリアルポートからipAddrSetコマンドで設定します。
本製品は、ファイバチャネルスイッチの制御のために、装置にtelnetログインします。この制御には、管理者権限のセキュリティレベルを持つユーザ名とパスワードが必要です。工場出荷設定では、ユーザ名「admin」、パスワード「password」として設定されています。
装置側でパスワードを変更した場合、[最新の情報に更新]を実施すると、本製品が装置側のパスワード変更を認識し、装置アイコンが警告表示されます。また、装置の監視状態が"無効なパスワード"となります。
装置側の設定変更に合わせるため、リソース管理画面のドメインビューで装置アイコンを選択し、メインメニューから[装置]-[装置管理用アカウント情報変更]を実施してください。
ただし、本製品で装置側のパスワード変更を自動的に認識できず、"無効なパスワード"にならない装置があります。この場合は、いったん装置を削除し、再登録してください。または、SNMP Trap送信先IPアドレスの変更を実施して、装置側のパスワード変更を本製品に認識させてください。SNMP Trap送信先IPアドレスの変更方法については、以下を参照してください。
C.1.1.2 SNMP Trap送信先IPアドレス変更コマンド（sanadmsh chtraprcvip）
C.2.1.2 SNMP Trap送信先IPアドレス変更コマンド（sanadm chtraprcvip）
ドメイン名は、ファイバチャネルスイッチをカスケード接続(複数ファイバチャネルスイッチ間を接続)する際に必要な、ファイバチャネルスイッチごとに定義されるSAN内で唯一の名前です。ファイバチャネルの内蔵ファームウェアが自動定義しますので、本製品を用いてアクセスパスを定義・管理する場合は意識する必要はありません。
ただし、手動でポートゾーニングをする場合はドメイン名は重要な要素になります。この場合は、カスケードするファイバチャネルスイッチ内で重ならない値を設定してください。オペレーションパネルが設置されているファイバチャネルスイッチではオペレーションパネルから設定可能です。シリアルポートが設置されているファイバチャネルスイッチや、ネットワーク設定が済んでいるファイバチャネルスイッチでは、ファイバチャネルスイッチにログインしてconfigureコマンドで設定します。
ファイバチャネルスイッチ管理用のスイッチネームを登録してください。このスイッチネームは、本製品においてSysNameとして使用されます。SysNameは本製品上他の名前と重ならない名前を推奨します。オペレーションパネルが設置されているファイバチャネルスイッチではオペレーションパネルから設定可能です。シリアルポートが設置されているファイバチャネルスイッチや、ネットワーク設定が済んでいるファイバチャネルスイッチでは、ファイバチャネルスイッチにログインしてswitchNameコマンドで設定します。
ゾーニングの設定を推奨します。なお、GR740D内蔵ファイバチャネルスイッチの場合は不要です。
ファイバチャネルスイッチは工場出荷時において、ゾーニングが設定されていません。従って、そのままサーバノード及びストレージに接続すると、セキュリティの定義のされない状態(どのサーバノードからも全てのファイバチャネルスイッチが見えてしまう)になります。不用意なアクセスによるストレージ側のデータ破壊を防ぐために、本製品でアクセスパスを定義するまでは、サーバノードからストレージに対してformatコマンド等のライト方向のアクセスを実施しないようにしてください。
ライト方向のアクセスの抑止が保証されず、不用意なストレージ側へのデータ書き込みが問題となる場合は、以下のような仮ゾーニングをtelnetで作成することにより、ファイバチャネルスイッチの全てのアクセスパス経路を停止させることが可能です。この設定を実施後に、サーバノード、ストレージをファイバチャネルスイッチに接続し、本製品でアクセスパスを設定してください。なお、既にゾーニングが設定されているファイバチャネルスイッチとカスケード接続する場合は、ゾーニング情報がコピーされるため、このような設定は不要です。また、ファイバチャネルスイッチをゾーニング設定無で運用する場合も設定は不要です。
zoneCreate "SNM_0001","00:0B:00:00:0E:00:00:00;00:0C:00:00:0E:00:00:00"
cfgCreate "SNM_BCSI","SNM_0001"
cfgEnable "SNM_BCSI"
cfgSave
ファイバチャネルスイッチをカスケード接続して運用する場合は、上記コマンド実行の前にカスケード接続をしておいてください。そして、コマンドの実行は、カスケード接続されたスイッチの内の1台で実施してください。
本製品ではファイバチャネルスイッチとSNMP Community名"public"および"private"で通信を行います。装置情報の読み取り用に"public"を使用し、設定用に"private"を使用します。
SNMP Community名を変更をする場合は、装置側の設定を変更し、その変更に合わせて本製品の設定も変更してください。本製品の設定の変更については、付録D カスタマイズを参照してください。
ファイバチャネルスイッチ(SN200モデル250M及びBrocade SilkWorm AP7420を除く)のSNMP-MIB設定について、telnetコマンドsnmpMibCapSetにより下記の設定を行ってください。"FA-MIB"の項目について"yes"を指定し、"FA-TRAP"の項目について"no"を指定してください。その他の項目は変更せずEnterキーのみで構いません。
sn200:admin> snmpMibCapSet The SNMP Mib/Trap Capability has been set to support FE-MIB SW-MIB SW-TRAP FA-TRAP FA-MIB (yes, y, no, n): [no] yes SW-TRAP (yes, y, no, n): [yes] FA-TRAP (yes, y, no, n): [yes] no SW-EXTTRAP (yes, y, no, n): [no] Committing configuration... done. sn200:admin>
上記コマンドの出力は、ファイバチャネルスイッチのファームウェア版数により異なる場合がありますが、"FA-MIB"と"FA-TRAP"の項目についてのみ設定変更を行なってください。
"FA-MIB"が有効になっていない場合、ファイバチャネルスイッチの各ポートの物理接続情報や、ポートゾーニング情報、ポートスピード（転送レート）情報を誤認識してしまいます。
"FA-TRAP"が有効になっている場合、1つのイベントに対して2つのSNMPTrapが通知されてしまいます。
本製品では、ファイバチャネルスイッチの1対1のWWPN(World Wide Port Name)ゾーニングを基本としてアクセスパス(論理パス)の設定・削除を行いますが、その他の種類のゾーニング設定に対してそれぞれのレベルでサポートしています。それぞれゾーニング種に対する本製品の機能サポート内容は以下のようになります。
ゾーニング設定が全くない状態です。ファイバチャネルスイッチは、全てのポート間のアクセスが許可された状態です。工場出荷時はこの状態になります。ただしゾーニング設定がされているファイバチャネルスイッチにカスケードで接続し、カスケード接続通信が確立すると、ゾーニング設定はコピーされます。
本製品では、ゾーニングなしのファイバチャネルスイッチに対して通常に管理可能です。また、ファイバチャネルスイッチを本製品に登録する際に以降の本製品からのアクセスパス設定時にゾーニングを設定するか否かを選択可能です。
ゾーニングを設定しない場合は、サーバノードやストレージのバインディングやアフィニティ機能にセキュリティ管理を任せて運用を実施します。
WWPNゾーニング設定とは、ファイバチャネルポートのWWPNを元にゾーニングを定義する方式です。なお、ファイバチャネルポートは世界で唯一のWWPN値がポートごとに定義されます。ファイバチャネルスイッチのポート接続場所を変更した場合でも誤ったアクセスパスは作成されません。
本製品のアクセスパス制御機能は、1対1のWWPNゾーニング設定で定義されているアクセスパスに対しては全ての機能が動作しますが、1対1以外のWWPNゾーニング設定で定義されているアクセスパスの読込・画面への表示は可能ですが、削除はできません。削除をする場合は、ファイバチャネルスイッチのプロパティのゾーニング情報、ファイバチャネルスイッチの管理ソフト、もしくはファイバチャネルスイッチのtelnet機能で実行してください。
ポートゾーニング設定とは、ファイバチャネルスイッチのポートの場所指定でゾーニングを定義する方式です。ファイバチャネルスイッチのポート接続位置が変更されてしまった場合、あらたなポートゾーニングを設定する必要があります。
本製品のアクセスパス制御機能は、ポートゾーニングで設定されているアクセスパスの読込・画面への表示・状態管理は可能ですが、削除することはできません。削除をする場合は、ファイバチャネルスイッチのプロパティのゾーニング情報、ファイバチャネルスイッチの管理ソフト、もしくはファイバチャネルスイッチのtelnet機能で実行してください。
WWNNゾーニング設定とは、ファイバチャネルポートのWWNNを元にゾーニングを定義する方式です。WWNNはいくつかのファイバチャネルポートで共通の名前ですが定義は各社によって異なります。
本製品のアクセスパス制御機能は、WWNNゾーニングで設定されているアクセスパスの表示及び削除はできません。ただしファイバチャネルスイッチの装置障害管理は可能です。
いろいろなゾーニング種をファイバチャネルスイッチに設定することが可能です。しかし、本製品では完全なゾーニングセキュリティ管理を実現するため、既に設定されているゾーニング設定を1対1のWWPNゾーニング設定に変換して設定し直すことを推奨します。
ゾーニング設定は、ファイバチャネルスイッチのWEBTOOLSのゾーンアドミニストレーション画面で行うことができます。ただし、WEBTOOLSは装置、ファームに依存します。
例えば、以下のSN200M40(v2.4)のWEBTOOLS画面では、WWPNはMemberSelectionList内で青丸で示される値、WWNNはこれらの青丸の上に位置するフォルダアイコンで示される値です。
アクセスパス設定機能を利用することで、ファイバチャネルスイッチのゾーニング設定が変更されます。カスケード接続しない場合は、設定変更後に必ず装置の構成情報（configUploadファイル）を保存してください。構成情報の保存については、装置添付マニュアルを参照してください。
本製品は、仮想化スイッチ装置の ETERNUS VS900バーチャリゼーションスイッチをサポートします。
VS900の運用設計、環境構築については、「ETERNUS SF Storage Cruiser ユーザーズガイド 仮想ストレージ管理編」を参照してください。
VS900の管理にはSMI-Sを使用します。SMI-Sによる管理には、Brocade SMI Agentが別途動作している必要があります。 富士通のストレージシステム情報サイト http://storage-system.fujitsu.com/のダウンロードページから、Brocade SMI Agent 及び使用手引書をダウンロードしてください。 ダウンロード後、使用手引書に従ってBrocade SMI Agentをインストールしてください。
Brocade SMI Agentは、ETERNUS SF Storage Cruiserのマネージャと同じ運用管理サーバ上で使用することができます。 ただし、Brocade SMI Agentはクラスタサービスとしては動作しませんので、Brocade SMI Agentをクラスタシステムで使用する場合には、クラスタを構成するすべてのノードでBrocade SMI Agentを起動してください。 そして、VS900 の装置検索においては、クラスタの引継ぎ IP アドレスを指定してください。
Brocade SMI Agentが停止していると、VS900の構成管理、仮想ストレージ管理ができなくなります。しかし、VS900からの直接のSNMP Trap受信、及び、VS900への直接のpingコマンド実行による装置ポーリング機能により、障害管理は可能です。
Brocade SMI Agentが停止した場合、下記のイベントが表示されることがあります。
これらのイベントは、Brocade SMI Agentが停止したことにより、構成管理や仮想ストレージ管理としては通信不可の状態ですが、装置ポーリング機能ではVS900との直接の通信が可能な状態であることを表します。
また、VS900との直接の通信が可能であることは、VS900からのSNMP Trapイベントが受信可能な状態であることも表しています。
なお、Brocade SMI Agentの動作に関わらず、下記のイベントが表示されることがあります。
このイベントは、VS900との直接の通信が不可能であり、SNMP Trapイベントが受信できない可能性があることを表していますので、注意してください。
Brocade SMI Agentは、ファブリック（カスケード接続されたファイバチャネルスイッチ群）内の、ある1台のファイバチャネルスイッチと通信を行います。このファイバチャネルスイッチのことをproxyスイッチと呼びます。
どのファイバチャネルスイッチをproxyスイッチとするかは、Brocade SMI Agentで設定します。また、複数のファブリックを管理する場合は、ファブリックの数だけproxyスイッチを設定します。
proxyスイッチの障害等により、Brocade SMI Agentとproxyスイッチ間で通信エラーが発生した場合には、Brocade SMI Agentが停止した状況と同じく、構成管理や仮想ストレージ管理ができなくなります。
そして、一度Brocade SMI Agentとproxyスイッチ間で通信エラーが発生した場合には、通信エラーの問題を解決しただけでは復旧しません。
復旧させるには、通信エラーの問題を解決した後、Brocade SMI Agentプログラムを再起動してください。
また、FCケーブル抜けやFCポート障害などで、ファブリック内のファイバチャネルスイッチのカスケード接続が切断された場合にも、同じ状況になります。
接続し直したあと、Brocade SMI Agentプログラムを再起動してください。
VS900は、Fibre Alliance MIBによるSNMP Trapをサポートしています。SNMP Trapについては、「ETERNUS SF Storage Cruiser イベント説明書」の「2.7.1 Fibre Alliance MIBサポート装置のイベント説明」を参照してください。
PRIMEGRY BX600ファイバーチャネルスイッチブレードについては、4.2.1 SN200（Brocade SilkWorm）ファイバチャネルスイッチを参照してください。
本製品は、ETERNUS SN200 MDSファイバチャネルスイッチ、Cisco MDSファイバチャネルスイッチをサポートしています。
以下に本製品でこれらのファイバチャネル装置を管理する上で、あらかじめ装置側に直接設定が必要な項目について説明します。これらの項目の詳細は、装置添付のマニュアルを参照してください。
LANのIPアドレス、サブネットマスク及びゲートウェイアドレスを設定します。シリアルポートからファイバチャネルスイッチ装置にログインし、ip addressコマンドで設定します。以下の手順でIPアドレスを設定してください。
switch# config t switch(config)# ip default-gateway 【ゲートウェイアドレス】 switch(config)# interface mgmt 0 switch(mgmt 0)# ip address 【IPアドレス】 【サブネットマスク】 switch(mgmt 0)# exit switch(config)# exit |
ファイバチャネルスイッチ管理用の装置名を登録してください。この装置名は、本製品においてSysNameとして使用されます。他の管理対象と重ならない名前を推奨します。ファイバチャネルスイッチにログインしてswitchnameコマンドで設定します。以下の手順で装置名を設定してください。
switch# config t switch(config)# switchname 【装置名】 switch(config)# exit |
本製品ではファイバチャネルスイッチとCommunity名"public"で通信を行います。装置情報の読み取り用に"public"を使用します。
本ファイバチャネルスイッチは、工場出荷時においてCommunity名"public"は登録されていません。以下の手順でCommunity名を登録してください。
switch# config t switch(config)# snmp-server community public switch(config)# exit |
SNMP Community名を変更をする場合は、装置側の設定を変更し、その変更に合わせて本製品の設定も変更してください。本製品の設定の変更については、付録D カスタマイズを参照してください。
障害監視にはSNMP Trapを利用しますが、本ファイバチャネルスイッチに対しては、SNMP Trap送信先アドレスの自動設定機能はサポートしていません。以下の手順でSNMP Trap送信先アドレスを登録してください。
switch# config t switch(config)# snmp-server host 【運用管理マネージャのIPアドレス】 traps version 1 public switch(config)# exit |
本ファイバチャネルスイッチは、工場出荷時においてSNMP Trapのフィルターが設定されています。本製品では、SNMP Trapのフィルター設定が工場出荷状態のままでは十分な障害監視が行えませんので、以下の手順でSNMP Trapのフィルター設定を変更してください。
switch# config t switch(config)# snmp-server enable traps entity fru switch(config)# snmp-server enable traps entity fru switch(config)# snmp-server enable traps fcdomain switch(config)# snmp-server enable traps license switch(config)# snmp-server enable traps vrrp switch(config)# snmp-server enable traps link ietf-extended switch(config)# exit |
ETERNUS8000、ETERNUS6000、ETERNUS4000 (M80,M100除く)、ETERNUS3000シリーズ及びGRシリーズを本製品で管理するために、以下の点に注意して装置側の設定を行ってください。ETERNUS VD800のディスクアレイ装置は、ETERNUS3000シリーズとして読み替えてください。
※設定の詳細は、各装置ETERNUSmgrおよびGRmgrに添付の「ETERNUSmgrユーザガイド」、 「GR710/GR720/730 GRmgrユーザガイド」、「GR740 GRmgrユーザガイド」等のETERNUSmgrおよびGRmgrユーザガイドを参照してください。GR820および840の場合はGRmgrの購入が必要となります。
ETERNUSmgr,GRmgrにログインするrootパスワードを設定します。
本製品はデフォルトでETERNUSおよびGRとcommunity名"public"で通信を行います。従って、ETERNUSおよびGR側のCommunity名は以下のa. b.いずれかの設定である必要があります。また、Community名を"public"以外に変更することも可能です。変更をする場合は、以下のc.及び、付録D カスタマイズのsanma.confパラメータ"SNMP_COMMUNITY_NAME_FOR_IP"を参照してください。
例：Community名"ssc"を明示し、SNMP通信を使用して運用管理サーバ(IP Address : 10.10.10.10)とSNMP通信を実施する場合。
community ssc 10.10.10.10
例：クラスタシステム運用（物理IP_A:10.10.10.11, 物理IP_B:10.10.10.12）の運用管理サーバと、Community名"ssccom"を明示してSNMP通信を実施する場合。
community ssccom 10.10.10.11
community ssccom 10.10.10.12
マネージャのSNMP Trap受信モジュールは、このCommunity名を判別していませんので、運用管理サーバに送信されたSNMP Trapは全て受信しています。そのためSNMP Community名を明示している環境でも本設定のTrap送信先通信のCommunity名を変更する必要はありません。また、Trap送信先通信のCommunity名はセキュリティ上からもSNMP Community名と合わせずに"public"で運用することを推奨します。
ETERNUSおよびGRで、既にSNMP Trap送信先が登録最大数に設定されていた場合は、新たにIPアドレスを追加できませんので、あらかじめSNMP Trap送信先は登録最大数 -1以下としておく必要があります。
ストレージ管理用のニックネームをここに登録してください。本製品ではこの値をSysNameとして使用します。
IPアドレス、サブネットマスク、ゲートウェイ、およびサブネットを越えた場所にストレージ管理を行う運用管理サーバがある場合は、その運用管理サーバのサブネットを接続先ネットワークアドレスに指定する必要があります。
ETERNUSmgr,GRmgrでの設定が完了後は、必ずETERNUSmgr,GRmgrをログオフしてください。ETERNUS8000、ETERNUS6000、ETERNUS4000、ETERNUS3000シリーズまたはGR710,720の場合、本製品への装置登録は、ETERNUSmgr,GRmgrへのログインがされていないことが条件となります。
本製品よりサーバノードとストレージのアクセスパスを設定(ファイバチャネルスイッチを含めたSAN環境)する場合は、装置側に以下の設定が必要です。
ETERNUSmgr/GRmgrを使用してRAIDグループ・LogicalVolumeの構築を実施します。
ストレージ装置にAffinityGroup/Zoneを作成します。
ETERNUS8000、ETERNUS6000、ETERNUS4000 (M80,M100除く)シリーズのETERNUSmgrでの設定方法
「RAID設定/ホスト設定」メニュー内にある「Affinity Group設定」メニューよりストレージ内共通のAffinity Group設定を行います。
* ETERNUS4000 (M80,M100)、ETERNUS3000シリーズ（M50除く）の ETERNUSmgr,GRmgrでの設定方法
「RAID設定/ホスト設定」メニュー内にある「ゾーン追加/削除」メニューよりストレージ内共通のAffinity Group/Zone設定を行います。
*ETERNUS3000M50, GR710,GR720,GR730 のETERNUSmgr,GRmgrでの設定方法
ポートに依存するAffinity Group または、LUNMappingの設定を行います。「設定」メニュー内にある「ホストインターフェース設定」から設定するポートを選択し、LUNMappingならば、「アドレッシングモードの設定」の「Zone設定機能」を行い、Affinity Group設定ならば、「Host-Zone設定機能」の設定を行います。
*GR740,820,840 GRmgrでの設定方法
Mapping設定のメニューよりストレージ内共通のZone設定を行います。
スイッチに接続するFC−CAポートをFabric接続（Nポート）に設定します。
* ETERNUS8000、ETERNUS6000、ETERNUS4000 (M80,M100除く)シリーズ ETERNUSmgrでの設定方法
「RAID設定/ホスト設定」メニュー内にある「CA詳細設定」メニューからSANで使用するFC-CAを選択します。次に、「接続形態」で「Fabric接続」を選択し、<設定>ボタンをクリックします。
* ETERNUS4000 (M80,M100)、ETERNUS3000シリーズ（M50除く） ETERNUSmgrでの設定方法
「RAID設定/ホスト設定」メニュー内にある「CAポート設定」メニューからSANで使用するFC-CAを選択します。次に、「FC接続の設定」で「ファブリック接続」を選択し、<設定>ボタンをクリックします。
*GR740,820,840 GRmgrでの設定方法
CAの設定メニューよりSANで使用するFC-CAを選択します。次に、ループ接続を無効設定に指定します。
FC-CAのホストアフィニティ設定(推奨)を実施します。
* ETERNUS8000、ETERNUS6000、ETERNUS4000 (M80,M100除く)シリーズ ETERNUSmgrでの設定方法
「RAID設定/ホスト設定」メニュー内にある「CA詳細設定」メニューからSANで使用するFC-CAを選択します。次に、「Affinity Mode」をON(推奨)に設定し、<設定>ボタンをクリックします。
* ETERNUS4000 (M80,M100)、ETERNUS3000シリーズ（M50除く） ETERNUSmgrでの設定方法
「RAID設定/ホスト設定」メニュー内にある「CAポート設定」メニューからSANで使用するFC-CAを選択します。次に、「アドレッシングモードの設定」で、「ホストテーブル設定」を選択します。
「ホストテーブル設定」内の「接続を許可するホスト追加/削除」は本製品より自動設定されますので、ここでは設定する必要はありません。最後に、<Set>ボタンをクリックします。
*ETERNUS3000 M50,GR710,GR720,GR730 ETERNUSmgr,GRmgrでの設定方法
「設定」メニュー内にある「ホストインターフェース設定」から設定するポートを選択し、「アドレッシングモードの設定」で、「Zone設定機能」が有効ならば、「接続を許可するホスト設定」にチェックを入れて有効にします(推奨)。 また、「Host-Zone設定機能」が有効ならば、他の設定は不要です。どちらのアドレッシングモードにおいても、接続を許可するホスト設定及びHostAffinity設定を本製品が自動で行います。
（「Zone設定機能」を選択した場合は、「接続を許可するホスト設定」を有効にした場合のみ、本製品は値を自動設定します。）
*GR740,820,840 GRmgrでの設定方法
CAの設定メニューよりSANで使用するFC-CAを選択します。次に、セキュリティ機能を有効(推奨)にします。
なお、全ETERNUSディスクアレイ装置のHostWWN定義や、HostWWN-AffinityGroup/Zoneの定義は、本製品より自動設定・削除されますので、手動設定する必要はありません。
本製品は、ディスクアレイETERNUS SX300,ETERNUS SX300Sについて、障害管理(SNMP Trap監視のみ)をサポートします。以下の手順で手動組み込み装置として登録してください。
ETERNUS SX300,ETERNUS SX300SのSNMP Trapは装置管理ソフトウェアであるSANtricityを導入したサーバから送信されます。
SNMP Trap監視を行うためには、SANtricity導入サーバを本製品に登録する必要があります。
SANtricity導入サーバを、以下のいずれかの方法で本製品に登録します。
手動組み込み機能を使用して、ETERNUS SX300,ETERNUS SX300S装置を本製品に登録します。
登録操作において、以下の情報を設定する必要があります。
ETERNUS SX300,ETERNUS SX300SのSNMP Trapが運用管理サーバに送信されるように、SANtricityでTrap送信先設定を実施してください。
運用管理サーバがクラスタで定義されている場合は、クラスタの論理IPアドレスを設定する必要があります。
本製品は、LT270,LT160に対しては、性能監視を除く全ての機能をサポートします。
ただし、LT270,LT160に対しての装置自動検出機能はありません。装置検索でLT270,LT160のIPアドレスを入力する事で検出可能です。
LT270,LT160をネットワークに接続するための設定を実施し、ネットワークに接続してください。その際に、SNMPエージェント機能を立ち上げてください。詳細な設定方法は、LT270,LT160に付属のマニュアルを参照してください。
Community名(GET)を"public"に設定してください。ただし、Community名の変更も可能です。変更をする場合は、付録D カスタマイズを参照してください。
LT270,LT160管理用のニックネームをここに登録してください。本製品ではこの値をSysNameとして使用します。
マネージャは装置登録時のSNMP Trap送信先設定を装置に追加しません。LT270,LT160の管理ソフトを使用して、SNMP Trap送信先を本製品が起動している運用管理サーバのIPアドレスに設定してください。運用管理サーバがクラスタで定義されている場合は、クラスタの論理IPアドレスを設定する必要があります。
本製品はLT270,LT160のHostAffinity設定は実施しません。SwitchZoningやサーバノード側StorageAffinityによるアクセスパスの表示を実施します。
本製品は、テープライブラリLT120,LT130、HP社 Surestore Tape Library、Overland Storage社 NEO 2000 Tape Libraryに対して、障害管理と管理ソフト連携をサポートします。接続構成については画面上で編集します。
LT120,LT130、Surestore Tape Library、NEO 2000 Tape Libraryをネットワークに接続するための設定を実施し、ネットワークに接続してください。LT130、NEO 2000 Tape Libraryの内蔵ブリッジについてもネットワークに接続する為の設定を実施し、ネットワークに接続してください。詳細な設定方法は、LT120,LT130、Surestore Tape Library、NEO 2000 Tape Libraryに付属のマニュアルを参照してください。
LT120,LT130、Surestore Tape Library、NEO 2000 Tape Libraryの管理ソフトを使用して、SNMP Trap送信先を本製品が起動している運用管理サーバのIPアドレスに設定してください。運用管理サーバがクラスタで定義されている場合は、クラスタの論理IPアドレスを設定する必要があります。設定後は装置の再起動が必要です。
LT120,LT130の詳細な装置状態の確認や各種の設定などの装置管理は、LT120,LT130付属の管理ソフトを使用して実施してください。管理ソフトは、LT120,LT130アイコンより直接呼び出すことが可能です。リソース管理画面で装置登録後、装置アイコンのプロパティから[装置管理ソフトウェア呼出し]の<変更>ボタンを選択し、装置管理ソフトを以下のようにプログラム名設定します。
ブリッジ装置Crossroadsに対して、自動装置認識、状態管理、管理画面連携、FC接続線描画をサポートします。本製品は"イニシエータモード"のみサポートします。
IPアドレス、サブネットマスク、ゲートウェイアドレスを装置に添付されているユーザーズマニュアルに従って設定してください。
工場出荷設定では、ユーザ名「root」、パスワード「password」が設定されています。必要であればこれらの値を変更してください。なおユーザ名、パスワードはGUI画面での「装置追加」時に必要となります。
Community名(GET)を'public'に設定してください。ただし、Community名の変更も可能です。変更をする場合は、付録D カスタマイズを参照してください。
SNMP Trapの設定機能はありません。
本製品では装置の物理構成の一部及びステータスを把握し画面表示しますが、その他の詳細な管理は、Webベース管理ツールを使用して実施してください。Webベース管理ツールは、本製品からブリッジ装置アイコンより直接呼び出すことが可能です。
テープ暗号化装置に対して、状態管理、管理画面連携、FC接続線描画をサポートします。
テープ暗号化装置をネットワークに接続するための設定を実施し、ネットワークに接続してください。詳細な設定方法は、テープ暗号化装置に付属のマニュアルを参照してください。
テープ暗号化装置の管理ソフトを使用して、SNMP Trap送信先を本製品が起動している運用管理サーバのIPアドレスに設定してください。運用管理サーバがクラスタで定義されている場合は、クラスタの論理IPアドレスを設定する必要があります。設定後は装置の再起動が必要です。
本製品では装置の物理構成の一部及びステータスを把握し画面表示しますが、その他の詳細な管理は、Webベース管理ツールを使用して実施してください。Webベース管理ツールは、本製品のテープ暗号化装置アイコンより直接呼び出すことが可能です。
本製品は、ネットワークディスクアレイ、キャッシュサーバ NR1000シリーズについて、障害管理と管理ソフト連携をサポートします。5.2.6 手動組み込み装置の登録方法を参照して、装置を組み込み、装置のIPアドレスを登録してください。装置からのSNMP Trapをデコードし、表示します。
NR1000に、ネットワークに接続するための設定を実施し、ネットワークに接続してください。
詳細な設定方法は、NR1000に付属のマニュアルを参照してください。
装置ポーリング機能ではSNMPを利用してNR1000シリーズの装置ステータスを取得します。SNMPで装置情報を取得できるようにSNMP機能を有効にしてください。詳細な設定方法は、NR1000に付属のマニュアルを参照してください。
Community名はデフォルトで"public"を使用しますが、任意名に設定することも可能です。変更する場合は、付録D カスタマイズを参照してください。
NR1000のSNMP Trapが運用管理サーバに送信されるように、NR1000側の設定を実施してください。
運用管理サーバがクラスタで定義されている場合は、クラスタの論理IPアドレスを設定する必要があります。
NR1000の詳細な装置状態の確認や各種の設定などの装置管理は、付属の管理ソフトを使用して実施してください。管理ソフトは、NR1000アイコンより直接呼び出すことが可能です。リソース管理画面で装置登録後、装置アイコンのプロパティから[装置管理ソフトウェア]の<変更>ボタンを選択し、装置管理ソフトを以下のようにプログラム名設定します。
本製品は、VD800バーチャルディスクコントローラについて、障害管理と管理ソフト連携をサポートします。
VD800内蔵の階層制御プロセッサ(サーバノード)には、Softek Storage Cruiser1.2.1(以降SSCと記述します)のエージェントがインストールされています。
階層制御プロセッサを本製品にて監視対象サーバノードとする場合、以下の設定を実施し階層制御プロセッサを本製品に登録してください。
SSCエージェントはデフォルトでLANポート番号4917を使用して運用管理サーバ(マネージャ)と通信します。
従って、このポート番号を以下のように/etc/servicesファイルに記述し、このポート番号使用を宣言します。
記述がない場合は、SSCエージェントはポート番号4917で起動します。
[/etc/servicesファイルの設定内容]
|
# サービス名 ポート番号/プロトコル名 sscruisera 4917/tcp |
ポート番号が、既にシステムで使用されている場合は、空いているポート番号に変更してください。
ただし、変更した場合、運用管理サーバ側に設定する同一サービス名に対するポート番号も同じ値にする必要があります。
運用管理サーバ(マネージャ)と通信可能なIPアドレスを記述します。
IPアドレス変換(NATなど)を行っている環境では、 サーバノード本体のIPアドレスではなく、運用管理サーバから通信できるIPアドレスを設定します。
[/etc/hostsファイルの設定例]
|
10.10.10.10 spm-0-ext |
運用管理サーバ(マネージャ)と通信可能なIPアドレスを設定します。
以下のコマンドの起動IPアドレスに、b.の/etc/hostsファイルに定義したIPアドレスを指定し、実行してください。
|
# /opt/FJSVssagt/bin/setagtip -i 起動IPアドレス |
上記コマンド実行後はSSCエージェントの停止・再起動が必要です。
以下のコマンドを実行して、SSCエージェントを停止・再起動してください。
SSCエージェントの停止
|
# /opt/FJSVssagt/bin/pstorageagt |
SSCエージェント起動
|
# /opt/FJSVssagt/bin/sstorageagt |
リソース管理画面の基本ドメインを選択し、基本ドメイン画面内部にて右クリック-[登録]-[サーバ登録]を選択します。
表示されたウィンドウに階層制御プロセッサのマネージャーと通信するIPアドレス(エージェント起動IPアドレス)を設定し、<OK>ボタンをクリックします。
検索・登録処理が終了すると基本ドメインに層制御プロセッサ（サーバノード）がアイコン表示されます。
【装置設定】
VD800内蔵のファイバチャネルスイッチ・ディスクアレイ装置・テープライブラリ装置は、本マニュアルの各装置の環境構築設定を実施してください。
【装置登録】
「5.2.1 装置の検索」を参照し、装置登録を実施してください。
|
目次
索引
|