如果要配置与远程系统的 IP 伙伴关系,必须执行一组特定步骤。
要配置与远程系统的 IP 伙伴关系,请遵循以下步骤:- 确定您是否已满足所有伙伴关系需求,如IP 伙伴关系需求中所述。
- 对于要在 IP 伙伴关系中使用的每个节点端口,均请使用 CLI 命令 cfgportip 在两个系统上都配置这些端口。
配置包括将每个端口分配给一个远程拷贝端口组,如远程拷贝端口组中所述。
远程拷贝端口组对于 IP 伙伴关系唯一,并且是可通过 IP 伙伴关系相互访问的本地和远程 IP 地址。
您还可以使用
管理 GUI 来执行此任务:
- 选择。
- 右键单击端口,然后选择修改。
- 通过在本地系统上运行 mkippartnership 配置该系统上的 IP 伙伴关系。 根据需要指定提问握手认证协议 (CHAP) 密钥。
- 伙伴关系 link bandwidth 参数必须小于或等于站点间链路的带宽。
- 如果想要执行后台拷贝,那么使用的链路量由 background copy rate 参数进行管理。
调整此参数以使预期的最大主机 I/O 脉冲串传输有足够带宽可用。
使用以下公式来确定近似百分比:background
copy rate = ((Intersite link's bandwidth in Mbps - approximate
maximum Host I/O in Mbps expected - 0.125 Mbps heartbeat traffic)
/ Intersite link's bandwidth in Mbps) x 100
- 通过在远程系统上运行 mkippartnership 并指定在步骤 svc_ippartnershipconfig.html#ippartnershipconfiguration__ConfigureIPReplicationOnTheLocalSys 中提供的 CHAP 密钥在远程系统上配置 IP 伙伴关系。
IP 伙伴关系配置 显示 IP 伙伴关系的配置。
Figure 1. IP 伙伴关系配置
可选:将 CHAP 与 IP 伙伴关系一起使用
基于 IP 连接的本地系统和伙伴系统间的数据交换可以通过 CHAP 加以保护,该协议使用共享密钥在发送请求时使系统相互认证。
Note: 也可以指定,相同 CHAP 密钥用于向系统认证 iSCSI 附加的主机。 系统范围 CHAP 密码用于从本地系统到伙伴系统以及到 iSCSI 连接的主机的所有 CHAP 认证。
要为 IP 伙伴关系配置 CHAP,请在每个系统上单击
修改 CHAP 配置来指定系统范围的 CHAP 密钥。 然后选择
用于 IP 伙伴关系。 使用两条路径之一,在
管理 GUI 中访问此对话框:
- 选择,然后选择。
- 选择。
要能够创建 IP 伙伴关系,必须在两个系统上本地定义 CHAP 密钥。 然后,必须配置要在两个系统上用于 IP 伙伴关系的 CHAP。 例如,创建在系统 A 和伙伴系统 B 之间使用 CHAP 的 IP 伙伴关系时,必须先前在系统 A 和 B 上已定义 CHAP 密钥。系统 A 和 B 上的 CHAP 密钥值可以不同。 在本地系统 A 上,通过使用创建伙伴关系或
伙伴关系属性指定伙伴系统 B 的 CHAP 密钥。 在系统 B 上,通过使用其中某个相同选项指定系统 A 的 CHAP 密钥。
在本地系统上创建使用 CHAP 的 IP 伙伴关系时,如果未指定伙伴系统的系统范围 CHAP 密码,那么本地系统将显示 CHAP 认证失败消息。 如果使用 CHAP 的 IP 伙伴关系处于活动状态,那么必须先停止伙伴关系,然后再修改 CHAP 配置。