逻辑单元编号（LUN）掩蔽

逻辑单元编号（LUN）掩蔽这是一种通过指定方式来授予对数据访问权限的过程。LUNs该系统可以通过计算机系统来访问。通常，这种操作是在主机总线适配器（HBA）级别上进行的。

存储子集是通过在LUN中实施掩码处理而创建的。虚拟 SAN只有被授权的服务器才有权访问这些子目录。LUN的隐藏功能是在存储设备的控制器或处理器上进行的。这样就能确保服务器对卷的访问得到妥善管理。因此，这有助于防止在共享环境中出现未经授权或意外的情况发生。

示例： 

在右侧的存储阵列中，有Port 1和Port 4。在我们的每个主机上，都有两个HBA或两个HBA 8端口。Host A上有A1和A2端口，而Host B上有B1和B2端口。Port 1和Port 4都连接到了每台主机上。这三个LUN都可以被这两台主机访问到。我们还会添加一些其他的功能……ACL（访问控制列表）每个端口都有各自的访问控制列表。端口1上的ACL规定，HBA端口A1可以访问LUN X1，而HBA端口B1则可以访问LUN P1和LUN P2。

同样地，端口4上的ACL规定，HBA端口A2可以访问LUN X1，而HBA端口B2则可以访问LUN P1和LUN P2。对于主机A来说，这两个端口都允许其访问LUN X1。主机A试图通过HBA端口A1来访问LUN X1，而这一请求是被允许的。因此，主机A可以读写LUN X1上的数据。不过，主机A现在想要通过同一个HBA端口来访问LUN P1和LUN P2，但这一请求是被禁止的，因为LUN掩蔽表不允许这样的访问行为。

我们现在配置LUN的掩码设置，使得两个主机都能访问LUN X1。如果主机A和B在未经彼此通知的情况下对LUN X1进行读写操作，那么该LUN上的数据将会被破坏，从而导致数据丢失。这表明，同一LUN上，最多只能有一个系统拥有读写权限。这个问题可以通过使用某种机制来解决。一种基于主机的软件，被称为“集群软件”。这样，多个主机就可以访问同一个LUN或多个共享的LUN了。

图 –LUN掩蔽