1. 北京考场已经连续PASS 19人次！
2. Yeslab安全CCIE，至2月变题以来累计PASS 44人。
3. 自Yeslab安全实验室成立以来，安全CCIE已经PASS了117人

YesLab上海 安全：

精品直通车班：19800 赠送目前Yeslab自主研发的部分数据中心课程，虚拟化本地课程。另外，每月前3名报名学员还有juniper，BT5等经典视频赠送，更多优惠请咨询商务。
包过班： 22800 可参加一次lab不过返一次lab费用活动，享有精品直通车班的全部内容，具体情况请咨询商务。
版本班：13900 具体情况请咨询商务。

 有段时间没有出些文档了,因为最近一直忙着开发数据中心的UCS课程,幸运的是整套课程(包括视频课程)已经顺利开发完毕,里面的知识内容以及实验操作都是经过教主和我精心设计的, 整体章节脉络清晰,通俗易懂并且系统连贯,非常适合对数据中心有兴趣的朋友开始基础学习,进一步了解可以关注教主博客上的相关介绍.

   此文档实验是作为UCS课程的后半部分实验的一个补充,所以我这里只是重点介绍iSCSI Boot 相关的所必需的设置,一些其他的知识内容可能不做太多说明.

下面就是具体实验内容:

一) 关于UCS iSCSI boot的基础介绍:

iSCSI boot属于UCS 2. 0的新特性,UCS引入了一个新对象叫”iSCSI vNIC”,它属于正常UCS “vNIC”的子对象或者也可以换成overlay的说法,UCS 2.0目前只支持 Cisco VIC和Broadcom 的网卡类型,下面是一些需要注意的事项(caveates):

1)    Cisco VIC: iSCSI vNICs 在操作系统中不可见的.

2)    Broadcom: iSCSI vNICs在操作系统中是可见的.

3)    iQN names pool在UCS 2.0(2) release中可用.

4)    Cisco VIC 是不支持非Native vlan 中boot的.

5)    配置boot order policy,指定iscsi boot为适当的启动顺序.

6)    For Windows iSCS需要移除刀片服务器的本地硬盘.

7)    典型的 iSCSI SAN部署中Fabric Interconnect为Ethernet End Host模式.

二) 具体创建支持iSCSI boot service profile的操作步骤:

1      Create vNICs using expert Mode (略)

2      Add iSCSI vNICs

首先添加两个静态vNIC:eth0和eth1,其中eth0准备作为iSCSI traffic网卡

http://s8/middle/52ddfea3gc2b50df975c7&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

上图中的native vlan 选项必须勾选!

http://s13/middle/52ddfea3gc2b5134ca9cc&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

http://s12/middle/52ddfea3gc2b517d0260b&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

http://s15/middle/52ddfea3gc2b517f34ede&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

http://s16/middle/52ddfea3gc2b5181c429f&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

3.vNIC/vHBA Placement

http://s14/middle/52ddfea3gc2b51a911a7d&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

如上图, 应该把iSCSI功能的网卡设置PCI slot最低顺序,这样可以最先被发现.

4.    Boot Policy, add iSCSI vNICs

首先需要创建一个IQN pool(注意这个最好在创建service profile之前就做好),如下图所示:
http://s5/middle/52ddfea3gc2b51c0e4f74&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

下面就是创建boot policy:

http://s7/middle/52ddfea3gc2b51d8f1786&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

如上图,如果Set iSCSI Boot Paremeters选项是灰色的,那么左侧应该是Create iSCSI vNIC选项,说明之前没有正确地添加iSCSI vNIC.

http://s12/middle/52ddfea3gc2b5209636bb&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

http://s4/middle/52ddfea3gc2b5217de7a3&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

下图为我的iSCSI target的IQN name.

http://s8/middle/52ddfea3gc2b5234ce597&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

5      后面创建service profile相关内容(略) 关联blader server1之后.

http://s2/middle/52ddfea3gc2b524ca6d71&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

三)启动server 1开始安装ESXi 5.0:
http://s1/middle/52ddfea3gc2b5296131d0&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

http://s10/middle/52ddfea3gc2b5297fe239&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

http://s15/middle/52ddfea3gc2b529994aee&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

http://s11/middle/52ddfea3gc2b529cc054a&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

从上图看,在open-E上也可以查看到iSCSI连接的是UCS initiator.

四) ESXi 5.0安装完毕后,去掉cdrom中的media,系统使用iSCSI启动后:

http://s3/middle/52ddfea3gc2b52c100472&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

http://s14/middle/52ddfea3gc2b52c35b88d&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

从上图看,ESXi5.0系统里确实只能看到两张static vnic, iSCSI vNIC是不可见的.

至此,整个iSCSI boot 实验完成,最后在给大家一个典型 iSCSI Configuration架构图以供参考:

http://s6/middle/52ddfea3gc2b52d917095&690iSCSI SANBOOT" TITLE="Yeslab数据中心实验室马老师UCS iSCSI SANBOOT" />

参考文档:

Cisco Unified Computing System (UCS) Storage Connectivity Options

Deploying Secure Multi-Tenancy into Virtualized Data Centers

By: Yeslab-马海波(heymo)                                                                    2012/6/18