E企研究院实测：化繁为简 DXN好用的功能有哪些？
最近，E企研究院基于ThinkSystem DXN高性能分布式存储系统进行全方位的体验和实测后发布了验证报告，大家点击文后的“阅读原文”可下载完整报告。
同时，E企研究院将从报告中截取部分内容刊登，上一期，我们解析了联想凌拓ThinkSystem DXN系列的方案特质，本期内容将聚焦ThinkSystem DXN安装部署环节。
ThinkSystem DXN系列的安装部署环节非常简单，因为DXN核心软件功能都打包在操作系统中，只需要为每个节点安装好操作系统后，将所有就绪节点加入到DXN集群即可。
这一环节通常由联想凌拓工程师来完成，即使用户自行部署，通过图形化界面操作也非常简单，有一定的IT知识即可完成。我们以DXN2000为例，DXN2000的管理也全部采用图形化界面进行，通过浏览器登录到管理界面即可。
图注：联想ThinkSystem DXN2000中的图形化管理界面，在“主面板”一目了然地显示了存储资源池、节点与硬盘、实时性能等关键信息
作为一款NAS产品，其最重要的就是文件存储与共享功能，除此之外就是围绕存储资源而设计的必要的资源管理功能。
与传统NAS存储相比，DXN的管理界面更为简洁，而且所有的管理功能都可通过鼠标点击来完成。通过上图可以看到，DXN2000的管理界面左侧有五个功能菜单，大致可分为两类：资源管理类和存储服务类。其中“文件服务”功能菜单主要用于对外提供文件存储服务，其余四个功能菜单都是用于存储资源的管理、监控和系统设置等。
存储资源管理：分层设计 巧妙管理
在分布式存储系统中，存储资源通常由物理的硬盘、物理节点以及集群构成，同时还具备抽象的存储单元和存储资源池，这两者通常会对应一个或一组物理资源，但又不严格对应，因为软件定义需要软硬解耦。
我们先从DXN2000中“系统资源”的“集群”说起。
图注：DXN2000中的集群管理界面，显示了当前运行的集群，通过点击“添加”按钮，可以将其它DXN集群加入到当前管理界面，实现多集群管理。而点击最顶部的下拉菜单，则可以切换到不同的DXN集群进行管理
集群之下就是资源组，这是一个抽象的概念，即其是由多个节点上的一种或多种存储介质集合形成一组具有相同特点的存储资源，如闪存或HDD。通过点击资源组名称右侧的“展开”按钮，可以查看此组资源下的存储单元。
图注：点击“tfs”资源组，可以查看组成这个资源组的存储单元（SU）以及其所在的节点和机架，这可以更方便地管理资源组的节点，节点的作用是将本地存储资源共享到存储资源池，同时因为分布式架构，节点还是实际数据读写操作的主要执行者，以及企业存储功能的执行者。
图注：在主机页面，不仅能看到当前集群中的节点及其健康状态信息，如CPU与内存利用率等；点击主机名称右侧的“展开”按钮，还能查看相应主机上的硬盘，包括SSD和HDD，以及各自的用途；通过“磁盘定位”按钮可以点亮对应的硬盘LED灯，这可以在更换硬盘时防止人为误操作
存储单元也是一个抽象的概念，主要负责管理磁盘的读写。在DXN2000中，存储单元与磁盘基本一一对应，一个存储单元对应一个物理硬盘，即一个SU代表一个硬盘。
图注：在存储单元页面，可以看到SU与物理硬盘的对应关系，以及健康状态，这样用户可以更便捷地进行故障定位，更方便地进行维护
图注：存储池状态，显示了当前存储池的数据保护策略——3副本。第一个“data”表示实际的应用数据存储资源池，第二个“tfs”则是元数据资源池，由SSD构成，性能更好，让数据读写更快
“系统资源”主要针对DXN集群本身的存储资源的管理，比如添加集群、增加资源组与故障维护（如节点离线、硬盘更换）等。而要加DXN接入企业数据中心环境，还需要对另一个功能菜单进行设置，即左侧最下的“系统设置”菜单。
图注：通过将DXN集群接入到企业数据中心内的AD（活动目录）或LDAP内，能够帮助企业实现更好的身份认证管理
除此之外，DXN管理平台还提供齐全的日志功能，不仅记录告警信息（用于监控集群性能与状态等），同时还记录操作信息，以方便企业用户更好地溯源，同时这些日志均可下载到本地进行查看。
图注：DXN中的任务列表，记录了当前或历史异步任务的完成状态。每项异步任务有多项日志记录信息，点击对应的任务名称，即可查看
以上是关于DXN2000集群本身的管理。那么如果要对外提供文件存储服务，还需要对“文件服务”菜单进行设置。
文件共享：简单实用有保护
文件服务菜单下共有五个子菜单，如下图所示，可分为用户管理、目录管理和数据保护（快照）三大类：
图注：DXN2000集群中已经创建的用户，在没有接入AD或LDAP环境的情况下，通过DXN2000集群中的认证用户功能，可以为企业提供基本的访问权限功能
DXN2000通过认证用户功能可以实现对访问用户的权限进行设置，如只读、读写等等权限。除了对单独用户进行个性化权限设置之外，也支持对一组用户进行权限设置，这就是“本地认证用户组”的功能，比如同一个部门的员工拥有相同的文件访问权限，就可以使用这一功能，对整个用户组进行权限设置：
图注：创建一个新的认证用户组，可以在这个新组中创建新的用户，同属一组的用户拥有相同的读写访问权限，这样可以方便企业管理
在创建完用户组及用户后，就可以去设置文件目录了。共享文件目录设置共有两个环节，首先是创建一个或多个目录，这就跟在硬盘上创建文件夹一样。
图注：在目录管理中已经创建好一个名为“E7-test”的目录，位于“Data”存储池中。点击“创建”按钮则可以创建新的目录
图注：创建一个新的目录，可以在创建时就设置读写权限。需要注意的是数据保护策略设置这个选项，在这里设置目录的数据保护策略需要与已经创建好的存储池的保护策略相对应，否则的话就会匹配不到存储池
在创建好目录之后，还需要对目录进行设置，在“共享管理”中将创建好的目录设置为共享目录才能供用户使用。DXN2000支持CIFS和NFSv3两种文件访问协议，一般来说，如果用户使用的是Windows终端的话，需要选择CIFS共享，Linux则需要选择NFSv3共享。
图注：这是一个已经创建好的文件共享设置，在E7-test这个总目录下有四个子目录，分别对应4个用户，每个用户对所属的目录有完全读写权限。同时，这4个用户属于一个认证组，对“E7-test”这个总目录使用组策略，让所有用户可以查看或拷贝这个总目录下的所有文件，但没有写入权限。这样就可以实现所有用户都可以查看E7-test这个总目录下的所有文件，但只对自己所属的共享文件夹有写入权限。即使在没有AD或LDAP的情况下，也能实现团队间协作
设置好共享目录之后，还可以针对共享目录设置快照，这样就能防止文件被误删或者损坏等等。
图注：通过对共享目录创建快照，可以防止在人为误删除文件的情况下，还能找回原始文件
通过上述的功能体验，可以看到DXN2000用于企业文件共享场景，功能已经相当完善了，不仅具有丰富的管理功能，在文件共享服务方面，也有身份认证与数据保护等等功能。尽管从管理上来看，数据保护只有一个快照，而实际上DXN的数据保护功能非常强大，不仅能够防止一块甚至多块硬盘故障，即使在E企研究院部署的8节点集群，其也能在一个节点甚至两个节点停机的情况下正常运行。
基于DXN2000部署真实应用负载，E企研究院开启验证测试，验证DXN2000分别在硬盘、节点乃至交换机故障下，是否能够继续运行并保障数据不丢失，敬请关注下期DXN2000在实际应用场景中的表现。