简介《华为FusionStorage系统管理指南》是华为官方发布的分布式存储管理手册面向存储运维工程师、数据中心管理员及系统集成人员针对FusionStorage V100R003C30版本重点讲解存储池与块客户端等核心资源的管理方法帮助读者解决容量调整、客户端接入等高频运维问题。资源包内含1个PDF文档大小约1.32MB文档按资源管理、卷管理、映射管理等功能模块组织目录结构清晰方便按需查阅同时包含版本信息、官方声明及操作注意事项适合作为日常参考手册。目前已有194人学习下载特别适合初次接触FusionStorage或需要系统梳理管理流程的技术人员。借助该文档读者能够系统掌握存储池扩容、减容与删除的条件和流程理解块客户端创建与删除对存储服务的影响还可以学习卷的创建、挂载、卸载与删除等完整操作链路结合目录中的映射管理等内容可有效提升分布式存储环境下的资源配置与故障排查能力。1. 华为 FusionStorage 系统管理指南分布式存储运维该读的第一本官方手册手头这份《华为 FusionStorage 系统管理指南》PDF是华为官方 V100R003C30 管理员指南2016 年 1 月发布。FusionStorage 是华为的分布式块存储解决方案体系里有 FSM 管理节点、MDC 元数据节点、OSD 数据节点和 VBS 虚拟块系统控制台运维动作都围绕这几类角色展开。它解决的不只是按钮在哪而是存储池怎么扩减、卷怎么挂载、iSCSI 与 CHAP 怎么配、FSM 怎么备份恢复的完整链路。全书七章从资源管理写到证书更换和常用工具日常动作基本全覆盖。适合一线存储运维、FusionSphere/FusionCompute 环境管理员以及想系统掌握分布式存储管理逻辑的从业者。它不适合通读适合放工位上出问题时按章翻。2. 先把家底盘清楚这本指南的七章目录里藏着哪些管理动作2.1 文档定位与适用版本V100R003C30 能覆盖的管理边界先明确边界。这份 PDF 对应的产品形态是 FusionStorage 分布式块存储软件部署在 x86 服务器集群上对外通过 SCSI 或 iSCSI 提供块存储服务常见对接形态是给 FusionSphere OpenStack 或 FusionCompute 做虚拟化存储后端数据库这类对 IO 延迟敏感的业务也会直接挂它的卷。在动手之前建议先理解这套体系里的四个角色FSM 是管理面负责界面操作、告警和任务调度MDC 是元数据面维护卷和副本的索引OSD 是数据面真正落盘VBS 是虚拟块系统把远端 OSD 的 IO 聚合成块设备呈现给主机。手册里所有操作要么在 FSM 上执行要么在节点操作系统上执行角色分清楚操作路径就不会乱。虽然版本号停留在 V100R003C30但 FusionStorage 的管理模型延续性很强存储池、块客户端、卷、映射、快照、FSM 备份这些概念在后续 6.x、8.x 版本里依然是主干FSM 控制台的菜单位置有变化操作逻辑却一脉相承。所以这份老指南的价值不在查最新界面而在于把管理模型的来龙去脉讲透。拿不到新文档、或者想把分布式存储管理基础补扎实的人拿它当底稿最合适。再看文档结构全篇七个一级章节资源管理、帐号和密码管理、系统日常维护、备份与恢复、证书管理、系统配置管理、常用操作。前四章是日常使用频率最高的后三章偏向故障处理和收尾场景。我的建议是先花半小时把第一章资源管理的目录背下来它决定了你对这套管理模型的整体认知深度。2.2 存储池、块客户端到卷映射资源管理的七类动作第一章资源管理是全篇最核心的内容。展开看它其实就是一条数据链存储池提供底层容量块客户端是访问存储的服务入口卷是从存储池里划分出的逻辑单元映射关系把卷和主机绑定快照是数据保护出口。手册把这条链拆成七个管理动作组我整理成一张表管理模块手册中的操作典型场景存储池管理扩容 / 减容 / 删除加盘扩容量、故障节点替换、整池下线块客户端管理创建 / 删除新业务接入、服务器退役卷管理创建 / 挂载 / 卸载 / 删除数据库数据盘、虚拟机磁盘的生命周期映射管理iSCSI 功能、启动器、主机组、CHAP、映射关系把卷正式绑定到目标主机快照管理创建 / 删除变更前打点出问题可回滚每条链路上都有严格的先后关系没有存储池建不了卷没有块客户端挂不上卷没配置启动器、主机组就建立不了映射关系。手册里每类操作都给了前置条件和操作路径多数在 FSM 控制台 GUI 里点选完成少数需要命令行配合。把这七个动作组的顺序关系理清楚后面看任何 FusionStorage 版本的控制台都不会发怵。映射管理是资源管理章节里动作最多的一个模块手册给了十一个操作项配置 iSCSI 功能、配置启动器、创建主机组、创建并添加主机、配置 CHAP 认证、创建映射关系、管理启动器、管理 CHAP 用户、解除映射关系、删除主机、删除主机组。看上去复杂但拆开就是先准备主机侧身份启动器、CHAP 用户再组织主机主机组最后建立卷和主机的访问关系映射。把这一节吃透基本就掌握了 FusionStorage 面向主机提供存储的完整逻辑。2.3 帐号密码与日常维护事故率最高的两个章节第二、三章是很多人直接跳过、但事故率恰恰最高的部分。第二章帐号和密码管理开头先给了一张帐户信息一览表把系统里所有默认帐号、用途和初始权限列清楚往下依次是用户管理、角色管理、密码管理然后是 FSM/CVM 虚拟机操作系统帐户管理root、dsware、ftp_omm、ftp_dsware 这几个 OS 级用户、系统内部帐户管理数据库、grub、软件管理帐户和对接帐户管理对外 Rest 接口。这一章的逻辑是分层的控制台用户是一层节点 OS 用户是一层内部服务帐户又是一层每一层改完密码都要同步依赖它的服务缺一步都会埋雷。第三章系统日常维护开头就是高危操作一览表这是全篇最值得拍照保存的一页。往下是系统监控、任务与日志、软件包管理。存储系统的日常维护其实就是盯三样东西整体状态是否正常、有没有告警、性能统计有没有波动。手册里把这三样都给了标准操作路径平时觉得多余真出故障回头看都是救命步骤。我的习惯是每周固定翻一次这一章对照自己的监控项看有没有遗漏。软件包管理这一节也常被忽略它管的是升级包和补丁的导入升级前先在这里做软件包上传和校验能避免一半的升级翻车。另外角色管理虽然只有查询系统角色一个动作但它是权限审计的入口多用户共管环境里建议每月查一次角色和用户绑定关系防止离职员工的帐号还挂在系统里。3. 照着手册做一遍存储池、卷与映射的完整落地链路3.1 存储池扩容与减容前置条件、容量预估与操作顺序存储池是 FusionStorage 的容量底座手册里的管理动作有扩容、减容、删除三个。扩容是把新增硬盘或数据节点加入现有存储池减容是反向释放硬件资源删除则是整池下线操作前必须确认数据已经备份或迁移。扩容的常规操作顺序是先在 FusionStorage 界面确认待加入节点的状态正常再执行添加硬盘或节点到存储池的动作随后系统自动触发数据均衡均衡期间整个池的 I/O 会有波动在线业务要有这个预期。扩容前要做容量预估常见做法是按冗余策略折算可用容量2 副本场景可用容量约等于裸容量的一半3 副本再往下折同时要预留系统内部开销。手册没有给出折算公式但先看池冗余策略、再估可用容量这个顺序是所有版本通用的。减容才是真正的坑。手册明确写了减容操作需要谨慎因为释放的是物理资源如果池内数据还没有完成迁移就强制释放最轻是卷降级最重是数据不可读。我一般会在减容前强制走三件事确认池内所有卷健康状态为正常、确认没有活动快照依赖、把需要保留的数据用快照或备份先落一份。三件事做完再按手册进入减容操作过程中盯着任务状态等迁移完成再关维护窗口。如果扩容后池容量显示异常优先看节点是否纳入成功其次看冗余策略配置是否正确这两个问题占了扩容异常的大头。尤其是混合配置了不同副本策略的池子容量统计口径容易让人误判这时候回手册核对配置比在界面里反复刷新更有效。3.2 创建卷到挂载映射块客户端、iSCSI 与主机的四步链路完整挂载一条链路手册给出的操作顺序非常清晰我按落地经验整理成四步。第一步创建块客户端。块客户端就是请求块存储服务的服务器实体手册要求先创建块客户端再创建卷否则卷没有访问入口这一步经常被新手跳过后面挂载时才发现入口缺失。第二步创建卷设置容量、冗余策略等参数名称和 IQN 建议提前规划好避免映射时对不上。第三步配置映射关系iSCSI 接入时先配置 iSCSI 功能再配置启动器可选创建主机组、创建并添加主机最后创建映射关系把卷绑定到主机。第四步在主机侧完成 iSCSI 登录。主机侧登录不属于 FSM 控制台操作但它是链路通不通的最后一公里常见做法是在主机上用 open-iscsi 工具完成发现和登录# 发现存储侧 iSCSI 目标 iscsiadm -m discovery -t st -p 存储侧IP # 登录目标 iscsiadm -m node -T 目标IQN -p 存储侧IP --login # 确认登录后的块设备 lsblk | grep sd这条命令链里-p 指定存储侧 iSCSI 网关地址-T 指定目标的 IQNIQN 在 FSM 界面创建映射关系时可以看到。登录成功后 lsblk 会出现新的 sd 设备之后就是分区、格式化、挂载文件系统。还有一个判断要点主机侧能看到设备不等于映射成功最终以 FSM 界面上映射关系的状态为准。注意如果存储网络走华为交换机这类接入设备iSCSI 的 VLAN 划分和 MTU 设置也要一并检查9000 字节巨型帧没对齐IO 性能会莫名差一大截。3.3 快照与映射解除数据保护动作和清理顺序快照管理在手册里只有创建和删除两个动作但使用时机很讲究。快照的价值是变更前快速打点比如要升级应用、调整数据库结构先打个快照出问题直接回滚。创建快照要留意存储池剩余空间虽然快照按写时复制机制消耗空间但高写入量的库在快照保留期内空间增长非常快打完后要设置合理保留周期避免快照吃满池子。快照删除也不是随手删就完事手册要求先确认没有业务依赖该快照否则删掉的可能是唯一一份可回滚数据。生产环境我一般保留最近两个快照一个作为当前变更回滚点一个作为上一个变更的存档。快照数量不用贪多保留太久反而拖累性能。映射解除的清理顺序是先卸载卷再解除映射关系然后才能删除主机主机组最后删。这个顺序在手册目录里其实已经体现——1.5.9 解除映射在前1.5.10 删除主机在后1.5.11 删除主机组兜底。顺序反了会留下孤儿资源具体后果在避坑章节展开。平时做主机下线这类变更我都是按这个顺序在 FSM 界面里一项一项走走完再截图存档。4. 安全线与恢复线密码联动、FSM 备份和证书更换的实操要点4.1 先把各层帐号分清root、dsware、ftp_omm 各管哪一段手册第二章开头那张帐户信息一览表值得直接打印贴在工位上。分布式存储系统的帐号不是只有控制台一个而是分了好几层我按手册内容整理如下帐号层级手册中的对象作用控制台用户创建的用户、系统角色登录 FSM 界面做资源管理OS 用户root、dsware、ftp_omm、ftp_dsware登录 FSM/CVM 节点操作系统内部服务帐户数据库、grub、软件管理、Rest 接口系统内部组件间通信这里最容易踩的坑是把 OS 用户密码修改当成无关紧要的小事。root 改了之后dsware、ftp_omm、ftp_dsware 这些服务用帐号如果不同步处理FSM 上相关组件会静默启动失败界面登录时症状像 Web 服务挂了查半天才发现是密码联动问题。手册给出的正确思路是先确认哪些服务依赖这个帐号再执行修改修改后立即验证对应服务状态。2.5 节里每个 OS 帐户的修改和验证步骤都是分开写的别跳过。另外密码策略配置在 2.4.3 节包括复杂度、有效期和错误锁定次数几个开关。机房审计要求严格的单位建议把密码有效期打开同时把错误锁定次数调小。但要注意锁定动作对自动化脚本的影响有的巡检脚本用的是固定帐号被锁之后凌晨告警全是认证失败这个联动关系要提前想清楚。4.2 FSM 数据备份与恢复份数上限、第三方备份与真正重要的一步备份与恢复是整本手册里最值得做完整演练的章节。备份对象是 FSM 数据也就是管理面和配置数据它记录着整个存储系统的拓扑、卷和映射关系FSM 数据丢了管理面就断了。手册给出的链路是先明确备份策略再执行备份 FSM 数据之后通过恢复 FSM 数据做验证。其中有一个参数值得单独记——备份文件份数上限手册 4.4.1 节专门讲了怎么配置。默认份数满了之后新备份会覆盖最旧的备份文件。如果希望保留更多历史备份时间点需要提前调大这个上限否则上线跑一段时间后回头看只剩最近一份备份回滚窗口基本不存在。这个参数属于那种现在不改、三个月后才后悔的项。备份策略的另一个关键点是备份文件存放位置。手册默认备份在 FSM 本地如果 FSM 节点本身坏了备份也一起没了所以条件允许的话用 WinSCP 把备份文件定期拉到其他节点或备份服务器。这个动作不在手册流程里但属于实践里必须补的一环。第三方备份配置是给已有统一备份平台的机房准备的手册 4.4.2 节讲了对接方法。我的真实经验是备份配置完成后必须做一次恢复演练不要等到 FSM 节点真挂了才第一次碰恢复流程。恢复流程里涉及重启 FSM 相关服务需要提前准备维护窗口和操作记录。备份这件事只有真正验证过的恢复流程才算数。提示每次做完备份或恢复演练把结果截图和操作时间记进运维台账方便后续追溯。4.3 SSL 证书与 CHAP 传输密钥五个更换场景与前后验证第五章证书管理列了五个场景更换 FSM 提供 Web 服务的 SSL 认证证书、更换 OMM 的 SSL 认证证书、更换 FSM 及 API 与 FSA 通信时使用的 SSL 认证证书细分为基于 FusionSphere OpenStack 和基于 FusionCompute 两种形态、以及更换 FSM 和 VBS 的 CHAP 认证传输密钥文件。证书更换的通用顺序是准备新证书和私钥放到手册指定路径并校验属主和权限重启对应服务从浏览器和控制台双向验证。CHAP 密钥是证书章节里最容易被忽略的。FSM 和 VBS 之间如果传输密钥文件不匹配数据路径会断VBS 会反复协商失败IO 抖动到让人误以为是网络或交换机问题。换密钥前一定要确认 FSM 侧和 VBS 侧的密钥内容一致更换后第一时间观察数据面 IO 是否恢复正常。系统配置管理章节里的时间同步和时区配置也建议一并检查证书和密钥都有有效期判断逻辑节点时钟偏差过大刚换的证书会被判定无效。另外证书到期前一个月就应该开始准备更换生产环境的 SSL 证书大多来自内部 CA 或第三方证书申请周期往往比预期长等到期前三天才动手大概率要加班。5. 避坑指南FusionStorage 日常运维里最容易翻车的五个现场这一章的五个现场全是我在机房和客户环境里见过或处理过的真实翻车案例每条按现象、原因、解决三步写对照手册对应章节可以快速定位。5.1 存储池减容数据没迁完就删节点直接丢卷现象存储池执行减容后部分卷状态变为不可用业务侧 IO 报错控制台出现数据块异常告警。原因减容操作触发了数据迁移但在迁移完成之前节点资源被提前释放导致部分数据块失去副本保护卷进入降级甚至不可读状态。解决严格按手册顺序执行先确认池内卷全部健康、无活动快照、无未完成任务再进入减容流程。过程中打开任务监控等待迁移任务 100% 完成后再关闭维护窗口。宁可让迁移任务在低峰期慢慢跑也不要手痒中断它。5.2 删除主机不先解除映射启动器残留导致卷无法重新挂载现象主机下线后直接把主机删了之后想把这台主机的卷挂到新主机上映射关系怎么也建不起来界面一直提示卷已被占用。原因删除主机前没有解除映射关系启动器信息残留在系统里系统认为该卷仍被旧主机占用新建映射时发生冲突。解决按手册顺序走先卸载卷再解除映射关系最后删除主机主机组最后删。如果已经删了主机回到映射管理里把残留启动器清理干净再重新建立映射。这套顺序我每次都会在操作单上逐项打勾避免凭记忆跳步。5.3 CHAP 认证配置顺序配反先开认证再配启动器挂载全线失败现象iSCSI 挂载全部失败主机侧报 authentication failure存储侧日志里全是认证协商失败记录。原因CHAP 认证配置顺序错了。手册里 CHAP 认证是放在启动器配置之后的先开启 CHAP 认证再添加启动器启动器侧的用户名密码没有同步下发双向认证直接不通过。解决严格按手册 1.5 节顺序执行先配置 iSCSI 功能再配置启动器然后才做 CHAP 认证。如果已经配反先把 CHAP 认证关掉重建启动器并确认认证信息一致再重新开启认证最后重新挂载验证。5.4 修改系统内部帐户密码不联动FSM 数据库连接失败现象修改了 FSM 节点操作系统上独立运行数据库的帐户密码后FSM 部分服务起不来界面登录报数据库连接错误。原因数据库密码被手动改掉但系统内部对接数据库的配置没有同步更新服务启动时拿旧密码去连数据库一直认证失败。手册里重置 FSM 节点操作系统上独立运行数据库的帐户密码这一节就是为这个场景准备的。解决凡是手册第二章里出现的系统内部帐户修改后必须按手册给出的重置流程同步配置。我现在的要求是所有密码变更必须记在运维台账里写明改的是哪一层、影响哪些服务、验证命令是什么改完现场验证一遍才允许收工。5.5 证书换完浏览器还报错信任链和服务没起来现象按手册换完 FSM Web SSL 证书浏览器仍然提示证书错误部分接口访问超时。原因两个问题叠加——新证书没有导入浏览器受信任的根证书库以及证书更换后对应 Web 服务没有完全重启旧证书进程还在监听端口。解决换证书后先确认 FSM Web 相关进程状态再用命令行验证证书是否已生效可以看 openssl s_client 的输出确认服务没问题后清理浏览器缓存重新登录。整套验证做完再通知业务侧访问别换完就走人。6. 进阶用法把管理指南改造成巡检清单和应急操作卡6.1 用目录反向生成一张巡检卡手册的目录本身就是最好的运维台账模板。我把第三、四章的目录反向整理成巡检卡每日早班看系统监控里的整体状态和告警午班看任务执行状态晚班看操作日志导出和当天备份是否成功每周做一次性能统计查询对比 IOPS 和时延的历史曲线。高危操作一览表单独打印出来贴机房操作台旁边凡是表里的动作执行前必须逐条打勾。6.2 把「常用操作」固化成日常肌肉记忆第七章常用操作里WinSCP 和 PuTTY 是登录服务器、传文件的基本功公钥认证能省掉每次输密码的麻烦。常见做法是在本机生成密钥对把公钥推送到管理节点# 生成密钥对私钥保存在本地 ssh-keygen -t rsa -b 2048 # 拷贝公钥到 FSM/CVM 节点 ssh-copy-id rootFSM节点IP之后 PuTTY 登录不用反复输密码WinSCP 传证书、传备份文件也更顺手。手册 7.3 节的公钥认证制作步骤可以照着做一遍做成之后长期受益。说回教训存储运维没有后悔药我这几年最大的体会是高风险操作前永远按手册的高危清单核验一遍所有密码和证书变更都留台账备份配置完必须演练恢复。这份《华为 FusionStorage 系统管理指南》PDF 我已经整理好需要的直接下载即可。希望帮到你。本文还有配套的精品资源点击获取