刀片服务器做完LUN映射后为什么还是看不到磁盘？

刀片服务器与LUN的核心关系

刀片服务器本身是一种“无状态”或“薄状态”的计算单元，为了实现极致的密度和灵活性，单个刀片通常不配备或只配备容量很小的本地硬盘（仅用于安装引导系统），其主要的业务数据、应用程序甚至虚拟机镜像，都存储在外部的共享存储系统上，这时，LUN就扮演了连接刀片服务器与外部存储的桥梁角色。

LUN是在物理存储阵列（如SAN）上划分出来的一段逻辑存储空间，对于刀片服务器上的操作系统（如Windows, Linux, VMware ESXi）而言，这个LUN看起来就像一块本地物理硬盘，操作系统可以对其进行分区、格式化，并像使用本地磁盘一样读写数据，这种模式实现了计算与存储的分离，是现代数据中心虚拟化和云计算的基石。

可以将这个过程比作一个大型的仓储中心（物理存储阵列），里面堆满了货物（数据），管理员将这个仓库划分成一个个独立的、带编号的储物柜（LUN），然后将特定储物柜的钥匙（访问权限）分配给不同的用户（刀片服务器），用户只能打开并使用自己的储物柜，而无需关心这个储物柜在仓库的哪个具体物理位置。

LUN在刀片服务器架构中的工作流程

LUN从创建到被刀片服务器使用,遵循一个严谨且标准化的流程，确保了数据访问的准确性和安全性。

1. 创建与配置：存储管理员首先在存储阵列的管理界面上，基于一组物理磁盘（通常组成RAID组以提供冗余和性能）创建一个或多个LUN，管理员可以设定每个LUN的大小、名称、所属的RAID级别等属性。

2. 映射与呈现：创建完成后，管理员需要将LUN映射给特定的刀片服务器，这一步通过存储阵列的“LUN Masking”功能实现，LUN Masking确保只有被授权的服务器才能“看到”并访问该LUN，映射的目标通常是刀片服务器通过其HBA（主机总线适配器）或CNA（融合网络适配器）在SAN（存储区域网络）中暴露的WWPN（全球端口名称）或IQN（iSCSI限定名称）。

3. 网络路径：刀片服务器通过其机箱内置的交换模块（Pass-through或Switch模块），连接到外部的SAN交换机，最终建立起与存储阵列的物理和数据链路，为了进一步隔离流量和提高安全性，SAN交换机上还会配置Zoning（分区），将特定的服务器端口和存储端口划分在同一个区域内。

   

4. 发现与识别：在刀片服务器的操作系统中，管理员会执行“重新扫描磁盘”或类似的操作，操作系统通过SCSI命令查询连接的存储网络，存储阵列则会响应，将映射给该服务器的LUN信息返回，操作系统识别到新的“磁盘”后，即可在磁盘管理器中看到它。

5. 初始化与使用：操作系统像对待一块新硬盘一样，对这个LUN进行初始化（写入签名）、分区和格式化（如NTFS, VMFS6等），然后就可以正式存储数据了。

刀片服务器使用LUN的关键优势

采用刀片服务器配合LUN的架构,带来了传统服务器无法比拟的优势：

• 集中化管理：所有存储资源集中在SAN中，管理员可以统一监控、分配、备份和调整，无需登录到每一台物理服务器。
• 资源池化与弹性扩展：LUN可以按需创建、在线扩容和动态迁移，当某台刀片服务器需要更多空间时，管理员只需在存储端调整LUN大小或分配新的LUN即可，整个过程对业务影响极小。
• 提升高可用性：在虚拟化集群环境中，多台刀片服务器可以共享同一个或多个LUN，当一台物理刀片服务器发生故障时，其上运行的虚拟机可以迅速漂移到集群中的另一台健康刀片上，并无缝挂载同一个LUN，实现业务的快速恢复。
• 简化备份与恢复：专业的备份软件可以直接在存储阵列层面或通过SAN网络对LUN进行快照或复制，备份过程不占用生产服务器的CPU和网络资源，效率极高。

连接方式对比：光纤通道与iSCSI

刀片服务器连接SAN并访问LUN主要有两种技术路径,它们各有优劣，适用于不同的场景。

特性	光纤通道	iSCSI
协议	专为存储设计的专用协议	基于TCP/IP协议，在以太网上传输SCSI命令
性能	通常更高，延迟更低，吞吐量大	性能已大幅提升，在万兆（10GbE）及以上网络中表现优异
成本	较高，需要专用的HBA卡和FC交换机	较低，可复用现有的以太网基础设施，网卡成本也更低
复杂性	配置和管理相对复杂，需要专业知识	配置相对简单，对于熟悉IP网络的管理员更容易上手
适用场景	对性能要求极高的核心数据库、关键业务应用	中小型企业、虚拟化环境、对成本敏感但又需要共享存储的场景

LUN管理的最佳实践

为了确保刀片服务器与LUN架构的稳定、高效和安全，应遵循以下最佳实践：

• 规范命名：为LUN制定清晰、统一的命名规范，例如<应用名>_<功能>_<编号>（如ERP_DB_LUN01），便于快速识别和管理。
• 性能规划：在创建LUN时，应充分考虑其I/O特性，将高I/O负载的LUN（如数据库日志）和低I/O负载的LUN（如文件归档）分布在不同的物理磁盘组或RAID组上，避免I/O争用。
• 安全隔离：严格使用Zoning和LUN Masking，Zoning在网络层面定义“谁可以和谁通信”，LUN Masking在存储阵列层面定义“谁可以看到哪个LUN”，双重保障，防止误操作或恶意访问。
• 容量监控：定期监控所有LUN的使用率，设置合理的告警阈值，提前规划扩容，避免因空间耗尽导致业务中断。
• 备份策略：为每个LUN制定并测试相应的备份和恢复策略，确保数据安全万无一失。

---

相关问答 (FAQs)

问题1：一个刀片服务器可以同时连接和使用多个LUN吗？

解答： 是的，完全可以，一个刀片服务器可以根据需要连接多个LUN，这是一种非常常见的做法，用于实现不同类型数据的隔离和管理，一台运行虚拟化平台的刀片服务器可能会连接多个LUN：一个用于存放ESXi操作系统本身，一个用于存放虚拟机镜像，一个用于存放虚拟机的数据文件，还有一个专门用于存放备份或日志，通过这种方式，管理员可以为不同用途的数据分配不同的性能等级、RAID级别和备份策略，从而实现精细化的资源管理和优化。

问题2：为什么我的刀片服务器在扫描后仍然看不到新分配的LUN？

解答： 这是一个常见的故障排查问题，原因可能涉及多个层面，建议按以下步骤逐一排查：

1. 物理连接与链路状态：检查从刀片服务器到存储阵列的所有物理链路，包括刀片机箱的交换模块、光纤线缆、SFP+模块等，确保链路指示灯正常，无物理损坏。
2. Zoning配置：登录SAN交换机，确认刀片服务器端口的WWPN和存储阵列端口的WWPN是否在同一个Zone中，如果Zoning配置错误或不完整，服务器将无法发现存储设备。
3. LUN Masking配置：登录存储阵列管理界面，检查LUN Masking（或称主机映射、端口映射）设置，确保该LUN已经正确地映射给了目标刀片服务器的WWPN或IQN，这是最常见的问题点。
4. HBA驱动与固件：检查刀片服务器上HBA卡的驱动程序和固件版本是否为最新，并且与存储阵列兼容，过旧的驱动可能导致兼容性问题。
5. 操作系统层面：在操作系统中，除了基本的磁盘扫描，可能需要检查HBA卡的管理工具（如Emulex OneConnect Manager, QLogic SANsurfer）或iSCSI发起程序，确认连接状态和会话是否已成功建立，有时，重启服务器或重新加载HBA驱动模块也能解决问题。