04 第四章 oceanstor 9000 基础特性

1、第四章 OceanStor 9000基础特性版权所有 2017 华为技术前言 本章将简要介绍CIFS/NFS/FTP协议。 本章讲介绍CIFS/NFS/FTP文件共享的配置流程。版权所有 2017 华为技术第1页目标 完成本章课程后，您将能够理解：p CIFS/NFS/FTP 协议。p CIFS/NFS/FTP文件共享的配置流程。版权所有 2017 华为技术第2页目录1. CIFS文件共享2. NFS文件共享3. FTP文件共享版权所有 2017 华为技术第3页CIFS简介 CIFS（Common Internet File System）是由微软开发用于连接Win

2、dows客户机和服务器的文件共享协议。 CIFS是微软开发和使用的SMB（Server Message Block）公开后形成的标准。 SMB主要用于网络上的计算机共享文件、打印机和串行端口等资源。经过UNIX服务器厂商重新开发后，SMB可以用于连接UNIX服务器和Windows客户端，执行打印和文件共享等任务。版权所有 2017 华为技术第4页CIFS协议通信流程CIFS协议通信流程包括两阶段： 1、建立连接。p 建立会话。p 协商CIFS协议版本。p 用户登录。p 连接到资源。2、访问数据。版权所有 2017 华为技术第5页CIFS共享版权所有 2017 华为技术第6页CIFS业务特点 兼

3、容多种操作系统，可以实现异构网络环境下的文件资源共享。 CIFS共享的单位是目录，所共享的目录可被多个客户端访问。 以集群方式对外提供共享服务，节点间可相互监控服务状态。 可根据业务和节点状态实现负载均衡，数据访问在集群内均匀分布。版权所有 2017 华为技术第7页CIFS支持的认证方式 本地认证：p 由OceanStor 9000本地进行接入认证，允许规划的本地用户/用户组接入。p 当启用了Guest用户接入权限后， 允许用户访问共享目录，即用户无需输入用户名和即可接入OceanStor 9000。 AD（Active Directory）/ LDAP （ Lightweight Direc

4、tory Access Protocol ）域认证：p 用户网络中配置AD / LDAP域服务器，由AD / LDAP域服务器进行接入认证，允许合法的AD / LDAP域用户接入。 全局认证：p OceanStor 9000对用户先做本地认证，若不匹配，则再做AD / LDAP域认证。版权所有 2017 华为技术第8页CIFS功能（1） SMB3 Multichannel：p 当客户端采用SMB3.0协议时，如果客户端存在两个及以上数目的相同类型GE/10GE/IB网口，或存在支持RSS（Receive-Side Scaling）功能的单个GE/10GE/IB网口，则此客户端将与OceanSt

5、or 9000建立多个连接通道。充分利用客户端内的多核CPU和带宽资源，大幅提升业务性能和可靠性，且在单个通道故障后使用其他通道继续传输数据，不影响业务。p OceanStor 9000缺省已开启SMB3 Multichannel，当检测到客户端满足上述条件时，该功能自动生效。生效后，客户端读写性能将有提升。版权所有 2017 华为技术第9页CIFS功能（2）快速复制：p 当客户端采用SMB2.0/2.1/3.0协议时，在OceanStor 9000内部执行文件复制时，无需经过客户端，直接在系统内部高速完成。p 在OceanStor 9000中该功能已启用，仅根据客户端环境确定是否实际生效（当

6、发送FSCTL_SRV_COPYCHUNK请求时生效）。 创建硬链接：p 当客户端采用SMB2.0/2.1/3.0协议时，Windows客户端支持CIFS共 享目录针对文件创建硬链接。版权所有 2017 华为技术第10页CIFS功能（3） 离线缓存：通过选择不同的离线缓存模式将需要访问的文件缓存到本地客户端，用于离线操作。离线缓存支持以下模式：p 关闭：共享目录中的所有文件和程序无法缓存到本地客户端，不能进行离线操作。此选项将阻止客户端应用“脱机文件”功能创建共享文件夹中文件和程序的副本。p 手动：默认模式。共享目录中仅用户通过右键快捷菜单设置“始终脱机可用”的文件和程序可以缓存到本地客户端进

7、行离线操作。p 离线缓存功能需首先开启“Oplock”；离线缓存功能仅支持在SMB2.0、SMB2.1、SMB3.0的客户端使用；必须在客户端计算机上已“启用脱机文件”功能，文件和程序才能自动缓存。版权所有 2017 华为技术第11页配置流程版权所有 2017 华为技术第12页目录1. CIFS文件共享2. NFS文件共享3. FTP文件共享版权所有 2017 华为技术第13页NFS共享版权所有 2017 华为技术第14页NFS业务特点 兼容多种操作系统，可以实现异构网络环境下的文件资源共享。 NFS共享的单位是目录，所共享的目录可被多个客户端访问。 以集群方式对外提供共享服务，节点间可相互监

8、控服务状态。 可根据业务和节点状态实现负载均衡，数据访问在集群内均匀分布。 OceanStor 9000支持V3，V4协议。版权所有 2017 华为技术第15页OceanStor 9000 NFS业务优势 高并发：所有节点可同时参与业务接入，可根据负载动态分配。 高性能：p NFS极限读：单节点最大支持1600MB/s。p NFS极限写：单节点最大支持1100MB/s。 高规格：p 最大单个文件大小240TB。p 单个目录下支持的文件与目录数1000万。p 最大文件与目录数100亿。p 共享目录总数8192。 支持Failover：节点故障后，连接到此节点的客户端业务快速切换到其他节点接管，业

9、务不中断。版权所有 2017 华为技术第16页NFS支持的认证方式 本地认证：根据接入客户端的IP地址或主机名，判断客户端是否可以接入OceanStor 9000。 LDAP（Lightweight Directory Access Protocol）认证：用户网络中配置LDAP服务器，由LDAP服务器进行接入认证，判断客户端是否具备访问权限。 NIS（Network Information Service）认证：用户网络中配置NIS 服务器，由NIS服务器进行接入认证，判断客户端是否具备访问权限。版权所有 2017 华为技术第17页配置流程开始创建用户用户组配置NFS服务参数创建目录创建NF

10、S共享访问共享目录结束版权所有 2017 华为技术第18页目录1. CIFS文件共享2. NFS文件共享3. FTP文件共享版权所有 2017 华为技术第19页FTP共享版权所有 2017 华为技术第20页FTP业务特点 兼容多种操作系统，可以实现异构网络环境下的文件资源共享。 FTP共享的单位是目录，所共享的目录可被多个客户端访问。 以集群方式对外提供共享服务，节点间可相互监控服务状态。 可根据业务和节点状态实现负载均衡，数据访问在集群内均匀分布。版权所有 2017 华为技术第21页FTP支持的认证方式 本地认证：p 由OceanStor 9000本地进行接入认证，允许规划的本地用户/用户组

11、接入。p 当启用了允许用户访问后，用户（anonymous）访问共即可接入OceanStor 9000。享目录，即用户无需输入用户名和用户登录后可指定的默认目录中上传文件、下载文件、创建文件夹和查看文件列表。p版权所有 2017 华为技术第22页配置流程开始创建用户用户组配置FTP服务参数创建目录创建FTP共享访问共享目录结束版权所有 2017 华为技术第23页本章总结 本章讲述了：p CIFS协议和配置流程。p NFS协议和配置流程。p FTP协议和配置流程。版权所有 2017 华为技术第24页思考题1. OceanStor 9000支持哪些文件共享协议？2. CIFS服务支持哪几种认证模式

12、？3. CIFS的全局认证流程是什么？版权所有 2017 华为技术第25页练习题1. （多选）FTP服务A. 上传文件B. 查看文件列表C. 下载文件D. 删除和重命名文件用户拥有哪些权限？2.（单选）FTP协议支持的认证模式是以下哪种？A.LDAPB.NIS本地认证AD域认证C.D.版权所有 2017 华为技术第26页练习题3. （判断）OceanStor 9000的CIFS服务支持SMB 1.0, 2.0, 2.1 and 3.0。4. （多选）CIFS支持以下哪些认证模式A.LDAPB.NIS本地认证AD域认证全局认证C.D.E.版权所有 2017 华为技术第27页练习题5. （判断）O

13、ceanStor 9000 支持NFSv3但不支持NFSv4。6. （多选）NFS支持以下哪些认证模式？A.LDAPB.NIS本地认证AD域认证C.D.版权所有 2017 华为技术第28页更多信息 下载培训资料：p /learning/trainFaceDetailAction?lang=zh&pbiPath=term1000025185& courseId=Node1000009071 eLearning课程：p /learning/nodeQueryAction!loadTrainProjectInfo?lang=zh&pbiPath=te rm1000025185&courseId=Node1000009422&navId=MW000001 考试大纲：p /learning/Certificate!toExamOutlineDetail?lang=zh&nodeId=Node10