简介这份《H3C UniStor CX5000G G3 系列存储一体机用户指南》面向网络规划人员、现场技术支持与维护工程师以及负责集群配置和维护的管理员用于解决该系列存储一体机在部署、运维与故障处理中缺少权威参考的问题。资源包内含1个PDF文件大小约16.26MB内容涵盖安全标识与运行、电气、电池、激光、静电防护等安全信息以及产品介绍、安装与拆卸、上下电流程、部件更换和布线等核心章节并配有命令行格式、图形界面格式、各类标志与图标约定说明便于读者准确理解操作要求。目前已有234人学习下载适合需要系统掌握该型号存储一体机硬件安装与日常维护的技术人员对照查阅也可作为现场实施与排错时的案头参考。1. H3C UniStor CX5000G G3 存储一体机从开箱上架到业务挂载一份能照着做的用户指南H3C UniStor CX5000G G3 系列存储一体机是那种你搜到型号、拿到机器、却不一定知道第一步该干嘛的设备。它面向的是中小规模虚拟化、数据库、文件共享场景出厂预装了存储操作系统硬件和软件打包在一起省掉了自己装系统、调驱动的环节。但“一体机”三个字容易让人放松警惕——以为插电就能用。实际上从导轨上架、管理口初始化、存储池规划到卷映射给前端主机每一步都有默认值和实际需求之间的差距。这篇内容面向两类人第一次接触 CX5000G G3 的运维需要一份能落地的操作路径以及用过其他存储但想搞清楚这台机器边界和参数的老手。下面按真实交付顺序拆开讲不跳步不绕弯。2. 上架前必须确认的硬件与授权状态导轨、管理口、License 一个都不能少2.1 导轨安装与盘位编号别等上架了才发现少一颗螺丝CX5000G G3 是机架式设备常见 2U 或 4U 规格具体取决于配置的盘位数。开箱后先别急着往机柜里推把导轨套件、电源线、管理网线、串口线如果有全部摊开清点。导轨分前后端前端卡在机柜方孔条上后端用螺丝固定。这里有个血泪经验不同批次机柜的方孔间距有微小差异如果导轨卡扣死活卡不进去不要硬敲换一个 U 位或者松一下机柜侧板螺丝再试。盘位编号从机器正面看通常从左到右、从上到下递增。但注意CX5000G G3 如果混插了 SSD 和 HDD盘位编号不会因为介质类型而改变系统里看到的槽位号和物理丝印是一一对应的。上架前用标签纸把每个盘位贴好后面换盘能省很多事。2.2 管理口初始化和 IP 配置默认地址在哪、怎么改H3C 存储的管理口通常标有“MGMT”或“管理”字样默认 IP 常见是 192.168.0.1 或 192.168.1.1 这类内网地址具体以随机附带的快速安装指南为准。如果你拿到的机器是二手或已初始化过默认地址可能已被改掉这时候需要用到串口登录或者面板上的小液晶屏部分型号有来查看当前管理 IP。用笔记本直连管理口把笔记本网卡设成同网段比如管理口是 192.168.0.1/24笔记本就设 192.168.0.100/24。浏览器打开https://192.168.0.1忽略证书警告进入初始化向导。第一件事是改管理 IP 为你的运维网段并设置网关否则后面没法远程管理。# 如果通过串口登录常见波特率 1152008N1 # 登录后查看当前管理口配置不同版本命令可能有差异 show management interface # 修改管理 IP set management interface ip 10.10.10.50 netmask 255.255.255.0 gateway 10.10.10.1逻辑说明管理口是带外管理通道和业务口分开。改 IP 前确认新地址不被占用改完后当前连接会断需要用新地址重新登录。参数上网关必须填否则跨网段访问不了。如果环境里有多个管理口做冗余还要配 bond但 CX5000G G3 入门配置通常只有一个管理口别想太多。2.3 License 与功能授权哪些功能要额外买、怎么导入CX5000G G3 出厂自带基础存储功能但高级特性如快照、远程复制、自动分层、精简配置等可能需要额外 License。在管理界面里找“系统设置”或“授权管理”能看到当前已授权的功能和剩余期限。导入 License 一般是上传一个.lic文件或者输入授权码联网激活。注意License 和设备的序列号绑定换主板或换整机后需要重新申请。如果买的是二手设备务必确认 License 是否随机器转移否则高级功能用不了只能当基础存储使。提示上架前把管理 IP、License 状态、盘位编号这三项确认完再往机柜里推。否则上架后发现问题拆下来重搞的代价太大。3. 存储池与 RAID 规划别让默认配置坑了你的业务3.1 RAID 级别选择5、6、10 在 CX5000G G3 上怎么选CX5000G G3 支持 RAID 0/1/5/6/10 等常见级别。选型逻辑不复杂但容易拍脑袋。RAID 5 写惩罚明显重建时间长大容量盘比如 4TB 以上重建时再坏一块的概率不低。RAID 6 多一块校验盘写性能更差但安全性好一些。RAID 10 性能最好利用率只有 50%适合数据库这类随机写密集场景。我的建议如果盘位少于 8 个且业务对容量不敏感直接 RAID 10。如果盘位多、要容量RAID 6 起步别用 RAID 5。如果全是 SSDRAID 5 可以接受因为重建快。下面是一个创建 RAID 组的命令示例不同版本界面不同但逻辑一致。# 查看物理磁盘 show disk # 创建 RAID 6 组使用 0-7 号盘 create raid-group name rg_data level raid6 disks 0,1,2,3,4,5,6,7 # 查看 RAID 组状态 show raid-group逻辑说明create raid-group会触发初始化期间不要断电。参数里level raid6指定级别disks后面跟盘位号。如果盘位号写错可能把系统盘也加进去所以执行前用show disk确认哪些盘是空闲的。初始化时间取决于盘容量和数量8 块 4TB 盘做 RAID 6可能跑几个小时甚至一整夜。3.2 热备盘配置全局热备还是专用热备热备盘的作用是当 RAID 组里有盘故障时自动顶上去重建。CX5000G G3 支持全局热备和专用热备。全局热备可以被任何 RAID 组使用专用热备只服务于指定的 RAID 组。如果机器上只有一两个 RAID 组全局热备更灵活。如果多个 RAID 组混跑且盘位紧张专用热备可以避免争抢。配置热备盘时注意热备盘的容量必须大于等于 RAID 组里最小盘的容量。如果混插了不同容量的盘热备盘按最大容量算可能浪费空间。另外热备盘不参与数据存储所以规划盘位时要预留。# 将 8 号盘设为全局热备 set disk 8 role spare # 或者设为专用热备给 rg_data set disk 8 role spare-for rg_data参数说明role spare是全局role spare-for后面跟 RAID 组名。设置完后用show disk确认角色变了。如果热备盘之前有数据会被清空所以别拿有数据的盘直接设热备。3.3 存储池划分一个池还是多个池存储池是 RAID 组之上的逻辑层可以跨 RAID 组做条带化也可以一个 RAID 组一个池。CX5000G G3 的存储池支持精简配置也就是分配出去的卷可以大于实际物理容量但超配比例要控制。一般建议超配不超过 1.5 倍否则写满时性能骤降甚至报错。如果业务类型单一比如全是虚拟机一个池够了。如果既有数据库又有文件共享建议分池因为数据库对延迟敏感文件共享对吞吐敏感混在一起互相影响。分池的代价是管理复杂一点但隔离性好。# 创建存储池基于 rg_data create pool name pool_vm raid-group rg_data # 查看池容量和超配情况 show pool pool_vm逻辑说明create pool把 RAID 组变成可分配的逻辑池。show pool会显示总容量、已分配容量、超配比例。如果超配比例超过 1.5考虑加盘或者减少卷分配。4. 卷映射与前端主机接入iSCSI、FC、NFS 怎么选、怎么配4.1 iSCSI 配置CHAP 认证和多路径iSCSI 是 CX5000G G3 上最常用的块存储接入方式因为便宜、通用。配置分两步存储侧创建 iSCSI 目标前端主机侧用发起程序连接。存储侧要配目标 IQN、允许的发起程序 IQN、CHAP 认证可选但建议开。# 创建 iSCSI 目标 create iscsi-target name tgt_vm # 设置允许的发起程序 IQN set iscsi-target tgt_vm initiator iqn.1991-05.com.microsoft:vmhost01 # 开启 CHAP 认证 set iscsi-target tgt_vm chap-user user1 chap-password Passw0rd # 创建卷并映射到目标 create volume name vol_vm01 pool pool_vm size 500G map volume vol_vm01 target tgt_vm lun 0逻辑说明create iscsi-target创建目标initiator指定允许连接的发起程序 IQN不配的话默认允许所有不安全。chap-user和chap-password是双向认证前端也要填一样的。map volume把卷映射给目标lun 0是逻辑单元号前端看到的就是这个 LUN。多路径场景下存储侧如果有多个业务口每个口都要配 iSCSI 目标前端用多路径软件聚合。参数上卷大小size 500G按需写注意池里剩余空间。LUN 号不要重复同一个目标下 LUN 唯一。4.2 FC 配置Zone 划分和 WWN 绑定如果 CX5000G G3 配了 FC 卡接入方式就是 FC。存储侧看 WWN交换机侧划 Zone主机侧认 LUN。步骤比 iSCSI 多一层交换机配置。先在存储上创建 FC 目标绑定主机 WWN。# 查看 FC 端口 WWN show fc-port # 创建 FC 目标绑定主机 WWN create fc-target name tgt_fc01 wwn 10:00:00:00:c9:2b:3c:4d # 映射卷 map volume vol_fc01 target tgt_fc01 lun 1逻辑说明show fc-port看存储自己的 WWN配 Zone 时要用。create fc-target绑定的是前端主机的 WWN不是存储的。map volume和 iSCSI 类似。FC 交换机上划 Zone 时把存储端口和主机端口放同一个 Zone单点还是双点看冗余需求。4.3 NFS 和 CIFS 共享文件场景的权限坑文件共享场景用 NFS 或 CIFS。NFS 配起来快但权限容易翻车。CX5000G G3 上创建 NFS 共享时要指定允许的客户端 IP 和访问模式rw/ro还有 squash 选项。默认 root squash 会把 root 映射成匿名用户导致前端 root 写不进去。# 创建 NFS 共享 create nfs-share name nfs_data pool pool_file path /nfs_data clients 10.10.10.0/24 access rw squash root # 创建 CIFS 共享 create cifs-share name cifs_data pool pool_file path /cifs_data user admin password Passw0rd参数说明clients是允许访问的网段access rw是读写squash root表示不压缩 root 权限生产环境慎用测试可以。CIFS 共享要设用户名密码前端用这个账号挂载。注意 NFS 版本CX5000G G3 可能默认 NFSv3 或 v4前端挂载时指定版本否则可能挂不上。注意卷映射完成后前端主机上要重新扫描磁盘。Linux 下用iscsiadm -m session --rescan或rescan-scsi-bus.shWindows 下在磁盘管理里点“重新扫描磁盘”。不扫描看不到新 LUN。5. 避坑与排查CX5000G G3 交付现场最容易翻车的 5 个点5.1 管理口能 ping 通但网页打不开现象笔记本能 ping 通管理 IP浏览器访问https://管理IP一直转圈或报错。 原因CX5000G G3 管理界面可能只支持 HTTPS且证书是自签的浏览器拦截或者管理服务没起来。 解决确认地址栏是https://不是http://换 Chrome 或 Edge点“高级”继续访问。如果还不行串口登录看管理服务状态必要时重启管理服务。5.2 RAID 初始化卡在 0% 不动现象创建 RAID 组后进度一直 0%几小时没变化。 原因盘上有残留 RAID 信息或分区表控制器在等确认或者盘本身有坏道。 解决用show disk看盘状态如果有foreign或unconfigured good之外的标记先清除外来配置。如果盘状态是failed换盘。初始化前最好把盘做一次 secure erase。5.3 前端主机看不到映射的 LUN现象存储侧显示映射成功前端 iSCSI 发起程序也连上了但磁盘管理里没有新磁盘。 原因LUN 号冲突、CHAP 认证失败、或者前端没重新扫描。 解决存储侧show volume确认卷状态是onlineshow iscsi-target确认发起程序 IQN 匹配。前端重新扫描Windows 下用diskpart里的rescanLinux 下echo - - - /sys/class/scsi_host/host0/scan。如果 CHAP 开了前端发起程序里也要填对应用户名密码。5.4 NFS 挂载后 root 用户无法写入现象前端 root 挂载 NFS 共享touch文件报 Permission denied。 原因NFS 默认 root squash把 root 映射成 nobody。 解决存储侧修改共享的 squash 选项为no_root_squash或root或者前端用普通用户写。生产环境建议保持 squash用普通用户或调整目录权限。5.5 性能远低于预期现象顺序写只有几十 MB/s随机 IOPS 也很低。 原因RAID 级别选错RAID 5/6 写惩罚、没开写缓存、或者业务口协商成了百兆。 解决检查 RAID 级别数据库场景换 RAID 10。确认控制器写缓存已开启且有电池保护。检查业务口链路速率show interface看是不是 1000Mbps 全双工。如果前端多路径没配好流量走单口也会瓶颈。6. 进阶技巧用 CLI 批量巡检和性能基线采集CX5000G G3 的管理界面能点但批量操作和定时巡检还是 CLI 靠谱。我习惯在交付后跑一遍基线采集把关键指标存下来后面出问题有对比。下面是一个巡检脚本的骨架用 SSH 登录存储抓取 RAID、池、卷、端口状态。#!/bin/bash # CX5000G G3 巡检脚本需替换 IP、用户名、密码 STORAGE_IP10.10.10.50 USERadmin PASSPassw0rd DATE$(date %Y%m%d) sshpass -p $PASS ssh -o StrictHostKeyCheckingno $USER$STORAGE_IP EOF /tmp/cx5000g_health_$DATE.txt show system show disk show raid-group show pool show volume show interface show fc-port show iscsi-target EOF echo 巡检完成结果在 /tmp/cx5000g_health_$DATE.txt逻辑说明sshpass免交互登录 EOF把命令批量送进去。show system看整体状态show disk看盘健康show raid-group看 RAID 状态show pool看容量和超配show volume看卷映射show interface看端口速率和错包show fc-port和show iscsi-target看前端连接。输出重定向到文件按日期命名。参数上StrictHostKeyCheckingno跳过首次连接确认生产环境建议换成 known_hosts。密码明文写在脚本里不安全可以用 SSH key 或者从环境变量读。巡检频率看业务重要性一般每周一次变更前后各一次。采集完基线后重点看几个值RAID 状态是否normal池超配比例是否超过 1.5端口错包是否持续增长卷延迟是否突然升高。如果错包增长检查网线、光模块、交换机端口。如果卷延迟高看是不是某个前端主机 IO 太大用show volume stats看具体卷的 IOPS 和带宽。另一个技巧是配 SNMP Trap把存储的告警推到监控平台。CX5000G G3 支持 SNMP v2c/v3在管理界面里配 Trap 接收地址然后监控侧收告警。这样盘故障、池满、License 到期都能提前知道不用天天登录看。我自己的习惯是交付完先跑一遍巡检把基线文件存到运维仓库然后设个日历提醒每周一早上自动跑一次结果发到邮箱。这样即使半夜盘坏了第二天也能看到。存储这东西平时不出事出事就是大事后悔药没地方买。希望帮到你。本文还有配套的精品资源点击获取