一块 LUN 谁能碰：多宿主机共享存储的映射与掩码

虚拟化规模一大，常见架构就是多台宿主机共用一台 NAS 上的存储。iSCSI 的 LUN 建好之后，还差关键一步：把「谁能访问这块 LUN」管起来。映射与掩码就是这道权限门——少了它，存储池的大门等于敞开着。

先分清映射与掩码。 映射决定哪个发起端（宿主机）能看到哪个 LUN，掩码在此基础上进一步收窄访问范围，两者配合实现「每台主机只看到自己该看的存储」。不做这层管理，任何一台接入的主机都可能扫到全部 LUN，误操作与越权访问都从这里来。

多台主机共用一块 LUN 有前提。 多台主机同时读写同一块 LUN，必须由集群感知的文件系统来仲裁——虚拟化平台的集群数据存储就是干这个的；普通单机文件系统强挂多写，文件系统损坏只是时间问题。所以规划时先问一句：这块 LUN 是给集群共享，还是给某台主机专用？答案决定映射方式，也决定出事后好不好查。

按分组来管，别散着配。 iSCSI 管理界面里，把发起端按主机或集群分组，LUN 按用途分组，映射关系整理成矩阵：行是主机、列是 LUN，有权限的格子才打勾，矩阵贴进运维文档。之后新增宿主机或新 LUN，先改矩阵再动手，权限漂移就无从发生。

排障时按可见性顺序查。 宿主机扫不到 LUN，多数是三处：网络可达性（端口、VLAN、防火墙）、发起端名称是否在允许列表里、映射与掩码是否漏配——按这个顺序查，比到处重启有效得多。

掩码变更要走变更单。 生产环境的映射与掩码不是随手改的：谁发起、改哪条、影响哪些主机、回退方案是什么，一页变更单写清楚，改完留档。虚拟化环境里最贵的故障，往往是「顺手改了一刀」切出来的——权限边界越关键，越要按流程动。

存储共享的边界划清楚了，虚拟化平台才敢放心往上叠业务。企业虚拟化存储的规划与落地，贵州诚鑫致达科技提供实施服务，欢迎搜索「贵阳 信息系统集成」交流。

企业存储选型参考｜贵州诚鑫致达

做中小企业全能主力存储，群晖机型参考：DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。西藏·拉萨企业数据存储与备份容灾，支持远程与驻场。