Requisiti di rete di Xsan in macOS Server
Struttura Fibre Channel
A differenza dei metadati del file system, che vengono scambiati tramite Ethernet tra controller e client, il contenuto dei file in un SAN di Xsan viene trasferito tramite connessioni Fibre Channel (come i metadati a cui accedono i controller su un volume). I computer, i dispositivi di archiviazione e gli switch sono connessi con cavi Fibre Channel in modo da formare una struttura Fibre Channel. Per configurare le connessioni, hai bisogno di:
Una scheda Apple Fibre Channel o un altro adattatore Fibre Channel per ogni computer client e controller
Uno switch Fibre Channel supportato
Cavi Fibre Channel che connettono computer e dispositivi di archiviazione agli switch per comporre una struttura Fibre Channel
Schede o adattatori Fibre Channel: Installa una scheda PCI Apple Fibre Channel o collega un adattatore Fibre Channel a una porta compatibile di ogni Mac che connetti al SAN.
Switch Fibre Channel: Gli switch Fibre Channel di Brocade, Cisco e QLogic hanno superato i test con Xsan e le schede PCI, PCI-X e PCI-E Apple Fibre Channel.
Configurazione struttura: Devi connettere i computer, i dispositivi di archiviazione e gli switch della rete Fibre Channel in modo da formare una struttura Fibre Channel. In una struttura, i cavi Fibre Channel connettono delle porte nodo (F o N_Port). Per ulteriori informazioni sulla configurazione della struttura, consulta la documentazione fornita con gli switch Fibre Channel.
DLC (Distributed LAN Client)
I computer sul SAN devono utilizzare macOS 10.13 o versione successiva connesso a una rete Ethernet a 1 GB. I dispositivi DLC per ogni computer possono essere acquistati da StorNext.
Rete TCP/IP Ethernet
I computer sul SAN devono essere connessi a una rete Ethernet. I controller e i client di Xsan utilizzano questa rete invece della rete Fibre Channel per scambiarsi i metadati del file system.
Indirizzi IP: I computer client e i controller metadati devono avere indirizzi IP statici (fissi) per le connessioni di rete Ethernet. Per l'intranet pubblica e la connessione a Internet, puoi inserire l'indirizzo IP statico, la maschera di sottorete, l'indirizzo del router e l'indirizzo del server DNS per ciascun computer manualmente oppure puoi configurare un server DHCP che fornisca queste informazioni.
Utilizzo DHCP: Se desideri che il server DHCP fornisca indirizzi IP, deve sempre assegnare lo stesso indirizzo IP statico a ogni computer del SAN. Non utilizzare DHCP per assegnare indirizzi IP dinamici ai dispositivi del SAN.
Indirizzi privati: Per la rete metadati del SAN, i computer del SAN dovrebbero disporre di indirizzi IP statici privati non instradabili (a meno che tu non possa configurare una rete Ethernet separata e privata per i metadati del SAN).
Servizi directory
Per utilizzare Xsan di Apple, devi disporre di un infrastruttura Open Directory sui controller metadati (MDC). Il primo controller metadati attivato sarà impostato come un master di Open Directory e tutti i controller aggiuntivi devono essere repliche di Open Directory. Se il SAN disponeva di servizi Open Directory attivi prima che il SAN fosse creato, il master di Open Directory (MDC primario per SAN di Xsan 2 o 3 che gestiva utenti e gruppi) deve essere prima aggiornato e attivato utilizzando le procedure di Open Directory.
La directory è utilizzata anche per gestire i privilegi di utenti e gruppi per controllare l'accesso ai file e alle cartelle sul SAN. Un servizio directory centralizzato ti consente di gestire utenti e gruppi del SAN da un computer, risparmiandoti la fatica di dover visitare e configurare ogni client e controller metadati del SAN.
Se disponi di un altro tipo di servizio directory, ad esempio Active Directory, configura ogni Mac nel SAN perché si connetta a esso per gli account utenti e gruppi utilizzando il pannello Utenti e Gruppi delle Preferenze di Sistema dopo la configurazione iniziale.
Se il SAN non ha accesso a un servizio directory esistente, l'assistente di configurazione del server crea un server master di Open Directory sul controller metadati iniziale.
Il master di Open Directory fornisce una directory LDAP, autenticazione utente tramite accesso singolo utilizzando Kerberos e convalida password utilizzando i più comuni metodi di autenticazione. Le repliche migliorano la reattività e forniscono il failover automatico dei servizi di Open Directory.
Nota: alcune app in esecuzione sui computer client del SAN, come ad esempio Final Cut, funzionano meglio quando gli utenti dispongono di cartelle Inizio locali, non di rete. Gli account utente che gestisci con Server vengono configurati con cartelle Inizio locali.