Qlogic firmware:一部のバージョンで、設定中にイニシエータがターゲットを認識しない
概要
イニシエータが、Qlogic 9000 または 5000 シリーズスイッチに最初に接続したターゲットを自動的に認識しない場合があります。ファイバースイッチの用語では、Xserve または Mac Pro ワークステーションのようなホストは「イニシエータ」、Xserve RAID のようなストレージデバイスは「ターゲット」となります。
セクション 1:ディスカッション
QLogic には従来「オープン」ポリシーで構成されたスイッチがあります。つまり、スイッチに接続されているものはすべて自動的に共有独立ゾーンのメンバーとなります。「独立ゾーン」により、ターゲットまたはイニシエータがスイッチに接続されているすべてのデバイスは、そのスイッチに接続されているほかのすべてのデバイスに表示されます。
QLogic SANbox 9000 シリーズスイッチ (ファームウェアバージョン 6.6.x 以降) および Qlogic SANbox 5000 シリーズスイッチ (ファームウェアバージョン 6.8 以降) は、以前の Qlogic スイッチとは異なり、デフォルトで可能な独立ゾーンはありません。そのため、デフォルトでは、スイッチが単一または複数のゾーンを持つよう設定されるまで、スイッチに接続されたその他のデバイスにデバイスは表示されないようになっています。
対象製品
Xserve RAID, Xserve, Promise VTrak, Qlogic 5000 および 9000 シリーズスイッチ
セクション 2:ゾーンタイプ
サブセクション 1:独立ゾーン
スイッチに接続されているすべてのデバイス間での通信を可能にする独立ゾーンは、本質的に安全ではありません。ただし、このゾーンタイプは、イニシエータによるすべてのターゲットへのフルアクセスを目的とするサイトのセキュリティ問題には十分に対応できます。
「独立ゾーン」を設定するには、下記の手順を実行します。
- ターミナルを開き、次のコマンドを実行します。
$ telnet IP_Address
「IP_Address」には、スイッチの Ethernet ポートに割り当てられている IP アドレスと置き換えます。スイッチに割り当てられている IP アドレスが不明な場合は、Qlogic の Web サイトからダウンロード可能な「Qlogic Installation Guide」を参照してください。
- ログインとパスワードが求められたら入力します。スイッチに割り当てられている管理者名とパスワードが不明な場合は、Qlogic の Web サイトからダウンロード可能な「Qlogic Installation Guide」を参照してください。
- 次のコマンドを実行します。
> admin start
> config edit
> set config zoning
このコマンドを実行すると、インタラクティブモードが開始します。独立ゾーンを作成するには、次の値を選択します。
- InteropAutoSave:この値を「True」に設定します。
- DefaultZone:この値を「True」に設定します。
- DiscardInactive:この値を「False」に設定します。
- Implicit Hard Zoning:この値を「False」に設定します。
- 最後に 2 つのコマンドを入力します。
> config save
> config activate
これで、独立ゾーンの作成と有効化は完了です。
サブセクション 2:セキュリティゾーン
特定のイニシエータによる特定のターゲットへのアクセスを除外しながら、特定のターゲットにアクセスするイニシエータを制御する必要がある場合は、複数のゾーンを作成する必要があります。デフォルトでは、Qlogic 9000 および 5000 シリーズスイッチは、すべてのイニシエータとターゲット間での通信を制限することで、最大限のセキュリティを提供するよう設定されています。スイッチ間で提供されるスイッチポートや除外するスイッチポートを定義するには、管理者の手動割り込みが必要です。ゾーンの設定に関する詳細は、Qlogic の Web サイトからダウンロード可能な「Qlogic's QuickTools Switch Management User Guide」または「Enterprise Fabric Suite 2007 User Guide」を参照してください。
Important: Mention of third-party websites and products is for informational purposes only and constitutes neither an endorsement nor a recommendation. Apple assumes no responsibility with regard to the selection, performance or use of information or products found at third-party websites. Apple provides this only as a convenience to our users. Apple has not tested the information found on these sites and makes no representations regarding its accuracy or reliability. There are risks inherent in the use of any information or products found on the Internet, and Apple assumes no responsibility in this regard. Please understand that a third-party site is independent from Apple and that Apple has no control over the content on that website. Please contact the vendor for additional information.