Intel ISCSI Boot

本文引用自 http://benjr.tw/?q=node/505#comment-184

最近在查詢 iSCSI 的資料時發現了 Intel 出了 Intel® iSCSI Remote Boot 這個 ROM 就包含了 iSCSI Boot 的功能.它可以讓你原先的 Intel 網卡直接透過他提供的功能能夠從遠端的 iSCSI 直接開機.下載點在  http://support.intel.com/support/network/iscsi/remoteboot/  方式也不難.
 
不過在使用這 Intel® iSCSI Remote Boot 有其限制,它主要是針對Intel PCI-Express Server 等級的 Gigabit family 網卡所設計的.所以如果你手上有下面這幾張卡就可以使用.

• Intel® Gigabit CT Desktop Adapter(Controller:82574L)
• Intel® Gigabit ET Dual Port Server Adapter(Controller:82576)
• Intel® Gigabit EF Dual Port Server Adapter(Controller:82576)
• Intel® Gigabit ET Quad Port Server Adapter(Controller:82576)
• Intel® PRO/1000 PT Quad Port Server Adapter(Controller:82571EB)
• Intel® PRO/1000 PT Quad Port LP Server Adapter(Controller:82571EB)
• Intel® PRO/1000 PF Quad Port Server Adapter(Controller:82571EB)
• Intel® PRO/1000 PT Dual Port Server Adapter(Controller:82571EB)
• Intel® PRO/1000 PF Dual Port Server Adapter(Controller:82571EB)
• Intel® PRO/1000 PT Server Adapter(Controller:82572EI)
• Intel® PRO/1000 PF Server Adapter(Controller:82572EI)
• Intel® Gigabit PT Quad Port Server ExpressModule(Controller:82571)
• Intel® 10 Gigabit AF DA Dual Port Server Adapter(Controller:82598EB)
• Intel® 10 Gigabit AT Server Adapter(Controller:82598EB)
• Intel® 10 Gigabit XF SR Server Adapter(Controller:82598EB)
• Intel® 10 Gigabit XF LR Server Adapter(Controller:82598EB)
• Intel® 10 Gigabit XF SR Dual Port Server Adapter(Controller:82598EB)
• Intel® 10 Gigabit CX4 Dual Port Server Adapter(Controller:82598EB)

這下載檔案中還包含了 iSCSI Remote Boot 的 driver,幾乎是市面上常用的作業系統都包含在裡面.

• Microsoft* Windows* Server 2003 SP1, SP2, R2 x86
• Microsoft Windows Server 2008 x86
• Red Hat* Enterprise Linux 4 U3, Red Hat* Enterprise Linux 5
• Novell SUSE* Linux Enterprise 9 SP3, Novell SUSE* Linux Enterprise 10

更新 iSCSI Remote Boot ROM:
Intel 提供的這一之工具 Intel iSCSI Network Adapter Boot Configuration Utility (iSCSIUtl) 是一隻 DOS 的程式,所以第一步就是先回到 DOS 先行更新 Intel NIC firmware 的 iSCSI Remote Boot ROM.在剛剛下載的檔案中解開後會發現目錄 iSCSIUtl\DOS\iscsiutl.exe 就是更新 Intel NIC 的 iSCSI Remote Boot ROM 的主程式.使用方式也很簡單:
iSCSIUtl -[OPTION] or -[OPTION]=[VALUE]

上面的指令會找出任何包含 pre-installed Intel Boot Agent image 的網卡,通常兩個阜的網卡第一個阜會被更新.系統會詢問你是否更新回答 Y(yes) 系統就會開始更新,如果你需要更新其他的網路阜時可以指定阜來更新.
ISCSIUTL -NIC=1 -FLASHENABLE

等系統重新開機後你會發現 Intel 的網卡的 Option ROM 變的不一樣.

按下 <Ctrl-D> 就可以進入 Intel iSCSI Remote Boot 的 Option ROM.針對 iSCSI initiator 端作設定.

設定 iSCSI Remote Boot
接下來我們就可以直接在 Intel 的 Option ROM 上設定 iSCSI Target 所指定的 Lun ,如果你沒有硬體的 iSCSI Target 端也沒關係,你可以先用 RHEL5 的 iSCSI Target 端的功能 RHEL5 - iSCSI IP-SAN 先進入 Intel iSCSI Remote Boot 的 option ROM.

進入 iSCSI Remote Boot Port Selection Menu 你可以看到目前系統所有的 Intel iSCSI Remote Boot-capable adapters.你可以在此頁面看到系統上 Intel 網卡的 PCI device ID, PCI bus/device/function 以及 MAC Address

這裡最多可以顯示出來 10 iSCSI Remote Boot-capable ports ,超過系統就顯示不出來了,我想一台 Server 要超過 10 個網路阜的機會不大.這裡需要做說明的是 iSCSI Remote Boot status ,也就是顯示在最後的 BOOT:PRIMARY, BOOT:SECONDARY

Boot 的選項可以分成下面幾種.

• Primary:

當網路阜選擇成 Primary(按 'P' 鍵可以把狀態改變成 Primary) Intel iSCSI Remote Boot 會以此當作連上 iSCSI Target 為第一優先設定值.當系統有多個網路阜時只能有一個 Primary.

• secondary:

當網路阜選擇成 secondary(按 'S' 鍵可以把狀態改變成 secondary) , 只有當 Primary 連線失敗時 secondary 才會向 iSCSI Target 要求連線.當系統有多個網路阜時只能有一個 secondary.

• 按 'D' 鍵可以把 iSCSI Remote Boot 網路阜的功能暫停使用.
• 按 'B' 鍵可以讓網路阜的 LED 閃爍.
• 按 'ESC' 鍵可以離開設定.

前面更新 iSCSI Boot ROM 時我已經將所有的阜做更新了,所以我們會看到一個狀態是 PRIMARY 另外一個是 SECONDARY.

• iSCSI Remote Boot Configuration

這邊的設定就是 iSCSI Remote Boot initiator 和 target 的選項包括了 IP ,name 以及 Boot Lun 皆是在裡設定.

• CHAP Configuration

預設 iSCSI 採用了 CHAP(Challenge Handshake Authentication Protocol) 的身分驗證方式,基本上是一種以 MD5 的加密驗證方式.如果你的系統有採用密碼的保護就需要在這裡做設定.

• Discard Changes and Exit

如果剛剛在 iSCSI Remote Boot Configuration 或是 CHAP Configuration 設定不滿意選擇"Discard Changes and Exit" 系統就不儲存剛剛所有的設定了.並且回到上一層 "iSCSI Remote Boot Port Selection Menu

• Save Changes and Exit

選擇 "Save Changes and Exit" 就可以將剛剛在  iSCSI Remote Boot Configuration 或是 CHAP Configuration 所設定的記錄下來,並且回到上一層 "iSCSI Remote Boot Port Selection Menu

我們先來設定 "SCSI Boot Configuration"

設定可以分成 "Initiator" 和 "Target" 端,上面那一部分就是本機 "Intel iSCSI Remote Boot " 也就是 "Initiator" 端的設定.

• Use Dynamic IP Configuration (DHCP)

如果你的 DHCP 有針對 iSCSI 設定你只要直接勾選由 DHCP 指派 client IP address, subnet mask, and gateway IP address.

• Initiator Name

這裡就是設定 iSCSI initiator name 主要是為了讓  iSCSI target 可以辨識 Intel iSCSI Remote Boot 的名稱.

• Initiator IP

設定固定的 IP 這 IP 必須要和 Target 同網段也必須能和 Target 建立連線.

• Subnet Mask

IP 的 subnet-mask 取決於你的網路 IP 的網段.

• Gateway IP

當你的 Target 和 Initiator 處於不同網段時需要 gateway 來轉送封包.

下面半步就是 Target 端的設定,除了 Target Name(就是 IQN ) 輸入時注意不要打錯外,其他就是 iSCSI Target 端的 IP.

• Use DHCP for iSCSI Target Information

如果你的 DHCP 有針對 iSCSI 設定你只要直接勾選由 DHCP 指派 iSCSI target's IP address, IP port number, iSCSI target name, and SCSI LUN ID.

• Target Name

Target 端的 IQN (iSCSI Qualified Name)格式如下 iqn.yyyy-mm.<reversed domain name>[:identifier] .

• Target IP

iSCSI Target 端的 IP 位置.

• Target Port

iSCSI 所使用的 TCP Port Number(預設為 3260).

• Boot LUN

通常 SCSI RAID 會用多顆 SCSI HD 組合成一個邏輯裝置(LUN),SCSI 控制器就可以使用單一的邏輯裝置來做存取,通常 LUN 是由 0 開始但是 RHEL5 的 iSCSI Target 的 lun0 是用來當作管理控制 controller device.

iSCSI 採用 CHAP-Challenge Handshake Authentication Protocol(以 MD5 為基礎的加密驗證),來做身分驗證. 單向 CHAP 驗證:在此安全性等級,只有目標 Target 會做驗證.

• User Name

iSCSI target 端所設定的 CHAP 使用者名稱.

• Target Secret

iSCSI target 端所設定的 CHAP 密碼. 這密碼不可和 Initiator Secret 端所設定的密碼相同.

• Use Mutual CHAP

相互(Mutual) CHAP 驗證,在此安全性等級,目標 Target 與啟動器 Initiator 皆會被彼此做驗證

• Initiator Secret

iSCSI Initiator Mutual CHAP 密碼.這密碼不可和 Target Secret 端所設定的密碼相同.

如果沒有設定上的錯誤登出之後你可以看到系統會多出一個 iSCSI 的 drive.

BIOS Boot Menu
更新完 Intel iSCSI Remote Boot 後在 BIOS 的 Boot Menu 會多出一個 Intel® iSCSI Remote Boot 的選項.下面你看到的是我 IBM 的 Server 每一家的 Boot Menu 顯示出來的都不盡相同.