iscsi总结
ISCSI
iSCSI
谢谢观看
iSCSI
iSCSI组件：
iSCSI 存储使用以下三个组件： Initiator端：安装在需要使用 iSCSI 存储设备的主机上的客户端软件，提 供连接 iSCSI 存储设备并进行数据读写的驱动程序； Target端：iSCSI 存储设备，提供数据存储服务； 端口（Portal）：由 IP 地址和端口（默认为 TCP 3260）组成，发起方通 过入口来连接目标。
iSCSI
应用实例： 配置target端配置文件：
iSNSServer 192.168.12.19 Target .example:storage.disk2.sys1.xyz \\标识target Lun 0 Path=/dev/sda7,Type=fileio Alias Test \\ target名 \\设置共享磁盘路径 \\Target端的IP地址
Initiator端配置文件不需要改。
iSCSI
在target端启动iscsi-target服务： [root@server19 iscsi]# /etc/init.d/iscsi-target start Starting iSCSI target service: 在initiator端启动iscsi服务，第一次会失败。 在initiator端使用iscsiadm工具管理连接target端并再次启动iscsi服务 : [root@service17 ~]# iscsiadm -m discovery -t sendtargets p 192.168.12.19 192.168.12.19:3260,.example:storage.disk2.sys1.xyz [root@service17 ~]# /etc/init.d/iscsi start 这样iscsi服务就生效了，可以从initiator端读取target端的数据。 [确定]
iSCSI网络协议.学习笔记
2. 挂接存储设备 1）启动iscsi守护进程（默认情况下，会随系统启动而启动） service iscsi restart 2） 发现存储目标并建立连接（iscsi与存储通过3260端口进行连接） iscsiadm -m discovery -t sendtargets -p 192.168.249.194:3260 前提： 先检查iptables是否已放开3260端口，如无，请先放开 3)登录已有节
你可以在linux下方便的管理挂载格式化iscsi卷它允许通过网络访问sCSI(iSCSI)是一种网络协议，使用TCP/IP网络来传输SCSI协议。它是代替FC(Fibre Channel-based，光纤通道) SAN的很好选 择。你可以在Linux下方便的管理、挂载、格式化iSCSI卷，它允许通过网络访问SAN存储设备。 安装步骤 1. 安装 iscsi-initiator-utils yum install iscsi-initiator-utils
iSCSI技术基础知识汇总
ｉＳＣＳＩ基础技术知识目录前言 1 第一章iSCSI技术背景介绍 2 第二章iSCSI技术的应用 3 第三章iSCSI产品的组成8第四章iSCSI技术及其安全性9 第五章iSCSI与各类型存储方案的综合评比14第六章iSCSI与IP存储技术16 第七章问与答22前言 iSCSI技术发展及未来展望企业存储技术发展日新月异，早期大型服务器的DAS技术（Direct Attached Storage，直接附加存储，又称直连存储），后来为了提高存储空间的利用及管理安装上的效率，因而有了SAN（Storage Area Network，存储局域网络）技术的诞生，SAN可说是DAS网络化发展趋势下的产物。
早先的SAN采用的是光纤通道（FC，Fiber Channel）技术，所以在iSCSI 出现以前，SAN多半单指FC而言。
一直到iSCSI问世，为了方便区别，业界才分别以FC-SAN 及iSCSI-SAN的称呼加以分辨。
紧接着，为了能在多用户网络环境中，做好档案集中化分享管理的工作，采用全然不同于以往的文件协议（File Protocol）数据存取方式的NAS（Network Attached Storage；网络附加存储）方案也应运而生。
它的出现，为以太网络的成熟及重要，做了最佳脚注。
日益发展及成熟的因特网，更进一步成为了IP存储方案成长壮大的最佳腹地及平台，现成的架构、协议、标准、基础设施及管理工具，莫不吸引着寻求最佳存储方案者的目光。
此背景，加上FC-SAN高不可攀的成本及管理门坎的障碍，另一存储成员iSCSI（Internet SCSI）也来报到了。
iSCSI的出现，标志着低价化SAN方案的问世。
从IP SAN到iSCSI SAN所谓iSCSI亦即通过IP网络，将SCSI区块数据转换成网络封包的一种传输标准，它和NAS一样通过IP网络来传输数据，但在数据存取方式上，则采用与NAS不同的，而与FC-SAN相同的Block Protocol协议。
iscsi 基础命令
iscsi 基础命令【实用版】目录1. iSCSI 概述2. iSCSI 基础命令的作用3. iSCSI 基础命令的分类4. 常用 iSCSI 基础命令及其使用方法5. 总结正文iSCSI（Internet Small Computer System Interface）是一种将存储设备连接到网络的协议，它为网络存储提供了一种简单、高效的解决方案。
在 iSCSI 中，基础命令是管理员进行存储管理必不可少的工具，下面我们来详细了解一下 iSCSI 基础命令的相关知识。
首先，我们来了解一下 iSCSI 的基础命令的作用。
iSCSI 基础命令主要用于配置和管理 iSCSI 存储设备，包括创建、删除、查询和修改存储设备等操作。
通过使用这些基础命令，管理员可以更加方便地对存储设备进行管理，从而提高存储系统的可靠性和性能。
接下来，我们来看一下 iSCSI 基础命令的分类。
iSCSI 基础命令主要分为以下几类：1. 安全命令：主要用于设置和管理 iSCSI 存储设备的访问权限。
2. 存储设备命令：主要用于创建、删除和查询 iSCSI 存储设备。
3. 存储空间命令：主要用于创建、删除和查询 iSCSI 存储空间。
4. LUN 命令：主要用于创建、删除和查询 iSCSI LUN。
5. CHAP 命令：主要用于设置和管理 iSCSI 存储设备的 CHAP 认证。
下面，我们来介绍一下几种常用的 iSCSI 基础命令及其使用方法：1. 查看 iSCSI 设备：使用“iscsiadm -m”命令可以查看当前系统中的 iSCSI 设备信息。
2. 创建 iSCSI 设备：使用“iscsiadm -i”命令可以创建新的 iSCSI 设备。
例如：“iscsiadm -i -o <hostname> -p <port> -t <target> -l <location> <device_name>”。
iscsi协议
iscsi协议iSCSI协议。
iSCSI（Internet Small Computer System Interface）是一种基于TCP/IP网络的存储协议，它将SCSI协议封装在TCP/IP协议之上，使得SCSI命令可以在TCP/IP网络上进行传输，从而实现远程存储访问。
iSCSI协议的出现，极大地简化了存储网络的部署和管理，为企业提供了更加灵活和高效的存储解决方案。
iSCSI协议的特点。
1. 灵活性，iSCSI协议可以在现有的IP网络基础上进行部署，不需要单独建立存储网络，大大降低了存储网络的部署成本。
2. 高性能，通过使用高速以太网技术，iSCSI可以提供与Fibre Channel相媲美的性能，满足企业对存储性能的需求。
3. 易管理，iSCSI协议的部署和管理相对简单，可以通过标准的网络管理工具进行管理，降低了对专业存储人员的需求。
4. 兼容性，iSCSI协议可以与现有的存储设备兼容，无需更换现有的存储设备，降低了存储升级的成本。
iSCSI协议的工作原理。
iSCSI协议的工作原理可以简单概括为以下几个步骤：1. 初始化连接，客户端发起连接请求，与存储设备建立连接。
2. 登录认证，客户端进行登录认证，验证身份并获取访问权限。
3. 数据传输，客户端通过iSCSI协议发送SCSI命令到存储设备，存储设备执行命令并返回结果。
4. 连接释放，数据传输完成后，客户端释放连接，断开与存储设备的连接。
iSCSI协议的应用场景。
iSCSI协议广泛应用于企业存储网络中，主要包括以下几个方面：1. 数据中心存储，企业可以通过iSCSI协议实现数据中心存储的部署，提供高性能、高可靠性的存储解决方案。
2. 虚拟化存储，虚拟化环境中的存储可以通过iSCSI协议进行访问，为虚拟机提供高性能的存储服务。
3. 远程备份，通过iSCSI协议，企业可以实现远程备份，将数据备份到远程存储设备上，提高数据的安全性和可靠性。
4. 数据共享，iSCSI协议可以实现多台服务器共享存储设备，提供统一的存储服务，简化存储管理。
ISCS协议范文
ISCS协议范文ISCSI协议的出现是为了解决传统存储技术面临的一些问题，比如复杂的配置、高成本和低灵活性。
ISCSI协议将传统的SCSI协议封装在TCP/IP网络中，利用IP网络的广泛应用和成熟技术，使得存储设备可以通过标准以太网进行访问，从而提供了更加便捷、高效和灵活的存储解决方案。
ISCSI协议工作的基本原理是将SCSI命令通过TCP/IP网络传输到远端存储设备，再将响应数据返回到请求的主机。
ISCSI协议中的两个主要组件是ISCSI Initiator和ISCSI Target。
ISCSI Initiator是指发起ISCSI命令的主机，它可以是一个服务器、工作站或者个人计算机。
ISCSI Target是指存储设备，它可以是一个独立的存储阵列、磁带库或者一个虚拟存储设备。
ISCSI协议还具有良好的兼容性和易于部署的特点。
由于ISCSI协议是基于标准的TCP/IP协议栈工作的，所以它可以在任何支持TCP/IP网络的系统上运行，包括Windows、Linux、UNIX等各种操作系统。
此外，ISCSI协议还支持多路径冗余（MPIO）和链路聚合（NIC bonding）等技术，可以提高系统的可靠性和性能。
此外，ISCSI协议还具有扩展性和灵活性。
ISCSI协议可以利用现有的以太网设备进行部署，不需要额外的硬件投资。
此外，ISCSI协议还支持虚拟化技术，可以将一个存储设备共享给多个主机，提高资源利用率。
ISCSI协议还支持快照和克隆等高级数据管理功能，可以更好地满足系统管理员的管理需求。
然而，ISCSI协议也存在一些缺点。
首先，ISCSI协议的实现比较复杂，部署和配置要求一定的专业知识。
其次，ISCSI协议依赖于TCP/IP 协议栈，因此受到网络的限制，例如延迟和带宽限制。
此外，ISCSI协议的安全性相对较低，虽然可以通过IPSec等技术进行加密，但仍然存在被黑客攻击的风险。
总之，ISCSI协议是一种基于TCP/IP网络的存储协议，它提供了高速、兼容性强、易于部署和灵活性高的存储解决方案。
iSCSI Initiator配置总结
iSCSI Initiator配置总结一、Redhat5iSCSI基本配置：1. 执行/etc/init.d/iscsi start启动iSCSI服务。
2. 修改配置文件/etc/iscsi/iscsid.conf，设置node.startup=automatic自动登录目标器。
3. 执行iscsiadm -m discovery -t st -p [targetip] 来查找目标器4. 在阵列上将扫描到的端口添加给对应的主机并映射LUN。
5. 执行iscsiadm -m node -p [targetip] -l来注册目标器6. 执行chkconfig iscsi on将iscsi服务设置为开机自动启动7. 执行fdisk -l就可以扫描到映射给主机的LUN了注：① 与第5步相反的操作是iscsiadm –m node –p [targetip] –u，这个命令用于将目标器从系统中注销。
② 第2步和第6步的作用为开机自重启iSCSI服务，直接执行fdisk -l就可以自动扫描到映射给主机的LUN(包括命令设备)。
CHAP配置：1. 对一个目标器添加CHAP认证，依次执行如下3条命令：iscsiadm -m node -o update -p [targetip] -n node.session.auth.authmethod -v CHAPiscsiadm -m node -o update -p [targetip] -n ername -v [chap user name]iscsiadm -m node -o update -p [targetip] -n node.session.auth.password -v [Chap auth passwd]2. 在阵列侧对该目标器配置同样的用户名和密码；请参考阵列操作指导。
3. 执行/etc/init.d/iscsi restart重启iSCSI服务。
iSCSI存储系统知识
iSCSI存储系统知识⼀、概述 SCSI 即⼩型计算机系统接⼝（Small Computer System Interface；简写：SCSI），⼀种⽤于计算机和外部设备之间（硬盘、光驱、软驱、打印机等）系统级接⼝的独⽴处理器标准。
SCSI是⼀种智能的通⽤接⼝标准，它是各种计算机和外部设备之间的接⼝标准。
iSCSI是由Cisco和IBM发起的，它将SCSI命令封装在TCP/IP包⾥，并使⽤⼀个iSCSI帧头。
它基于IP协议栈，假设以不可靠的⽹络为基础，依靠TCP恢复丢失的数据包。
背景： 相⽐直连存储，⽹络存储解决⽅案能够更加有效地共享，整合和管理资源。
从服务器为中⼼的存储转向⽹络存储，⼀直依赖于数据传输技术的发展，速度要求与直连存储相当，甚⾄更⾼，同事需要克服并⾏SCSI固有的局限性。
所有数据在没有⽂件系统格式化的情况下，都以块的形式存储于磁盘上。
并⾏SCSI将数据以块的形式传送⾄存储,但是，对于⽹络它的⽤处相当有限，因为线缆不能超过25m，⽽且最多连接16个设备； 光纤通道（FC，Fiber Channel，跑FC协议）是⽬前SAN的主导，它在专门的⾼速⽹络上分离存储资源。
光纤通道协议与互联技术起源于满⾜⾼性能传送块数据的需求，同时克服直连存储的连接和距离限制。
通常光纤通道设备连接距离可达到10000⽶，甚⾄数⼗万⽶，并且对于连接在SAN之上的设备没有数量要求。
与SAN不同，NAS将数据以⽂件的形式传输并且可以直接连接⾄IP⽹络。
部署NAS设备传送块数据，使⽤基于SCSI的光纤通道协议，⽐Server Message Block(SMB)协议更加⾼效。
⼆、什么是iSCSI： iSCSI是⼀种使⽤TCP/IP协议，在现有IP⽹络上传输SCSI块命令的⼯业标准，它是⼀种在现有的IP⽹络上⽆需安装单独的光纤⽹络即可同时传输消息和块数据的突破性技术。
iSCSI基于应⽤⾮常⼴泛的TCP/IP协议，将SCSI命令/数据块封装为iSCSI包，再封装⾄TCP 报⽂，然后封装到IP 报⽂中。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1iscsi工作原理与服务器搭建1.1概念iSCSI是因特网小型计算机系统接口(internet Small Computer System Interface)的简称,其是IETF制订的一项标准，用于将SCSI数据块映射为以太网数据包。
从根本上来说，它是一种基于IP Storage 理论的新型存储技术。
简单的说，iSCSI就是在IP网络上运行SCSI 协议的一种网络存储技术。
一个可以用于存储数据的iSCSI磁盘阵列或者具有iSCSI功能的设备都可以称为“iSCSI Target”。
目前大部分iSCSI Target 都是收费的，例如DataCoreSoftware,FalconStor Software的iSCSI Server for Windows等，这些都是支持Windows平台的。
不过在linux平台下也存在iSCSI Target软件，例如iSCSI Enterprise Target，而这也是我们KMJ 所使用的，后面则会重点介绍该软件。
1.2iSCSI的工作原理首先客户端Initiator发出请求建立SCSI CDB（命令描述块），并将其传给iSCSI层。
而iSCSI 层则对SCSI的CDB进行封装，完成SCSI到TCP/IP的协议的映射。
TCP/IP层则对IP报文进行路由转发，并且提供端到端的透明可靠的传输。
1.3搭建iSCSI Target服务器1寻找一台linux服务器，搭建好yum源，我们一般使用kylin 3.1.8或kylin3.2.2操作系统。
2安装iSCSI Target 包yum–y install scsi-target-utils3在该服务器上添加一块空闲分区或者硬盘作为存储盘,比如将/dev/sdb作为映射存储。
4修改配置文件vi /etc/tgt/targets.conf<target zkt> //target名称可自定义backing-store /dev/sdb</target>5启动iSCSI Target服务6service tgtd start7关闭selinux 和防火墙关闭selinux，setenforcesoftmode关闭防火墙，service iptables stop 或者/etc/init.d/iptables start1.4搭建iSCSI Initiator 服务器注：以下操作不需要手动去做，KMJ 已经默认安装或通过web进行配置，只需对其有一定了解即可。
1服务器端的iSCSIInitator 的安装(KMJ上已经安装好了的) 2yum –y install iscsi*3启动Initiator 服务，serviceiscsi start4iSCSI Initiator 目录的功能介绍✓/sbin/iscsiadm 命令。
在安装完iSCSI Initiator后，会生成/sbin/iscsiadm命令，此命令是用来管理（更新、删除、插入、查询）iSCSI 配置数据库文件的命令行工具，用户能够用它对iSCSI nodes、sessions、connections和discovery records进行一系列的操作。
✓/var/lib/iscsi/send_targets 目录。
在此目录下。
会生成一个或多个以iSCSI存储服务器的IP地址和端口号命名的文件夹，文件名为“iSCSI target IP，端口号”（例如“10.1.20.151,3260”）.✓/var/lib/iscsi/nodes 目录。
在此目录下，会生成一个或多个以iSCSI 存储服务器上的Target 名命名的文件夹，在该文件夹下有一个文件名为“iSCSIportal IP，端口号”（例如“10.1.20.151,3260”）的配置参数文件，该文件是iSCSIInitator 登陆iSCSI Target时要使用的参数，而这些参数的设置是从/etc/iscsi/iscsi.conf中的参数继承而来的，可以通过iscsiadm 命令对某一个文件参数文件进行修改。
5通过iscsiadm 命令发现存储可以通过如下指令查询iSCSI Target 主机划分了那些luniscsiadm -m discovery –type sendtargets–portal IP或者iscsiadm–m discovery –t sendtarges–p IP如在KMJ上执行以下命令，其中10.1.20.151 为存储服务器：注：需要说明的是，当成功执行一次Target发现后，iSCSI Initiator 就会查询记录写到/var/lib/iscsi/send_targets对应的目录下。
因此，Target发现只需要执行一次即可。
6通过iscsiadm 命令登陆存储，具体指令如下：-T 名字要写对，不然会出现no records found的错误iscsiadm–m node –T <target-name> -p <ip-address>:<portal> --login或者iscsiadm–m node –T <target-name> -p <ip-address> -l这里的“-T”后面跟的是Target名称，“ip-address”是Target 主机的IP地址，“portal”是Target主机的端口号，默认是3260。
注：需要说明的是，执行Target发现操作，其实已经与iSCSI Target 主机建立了连接，此时如果再次执行iscsiadm命令与Target主机建立连接，会提示“iscsiadm：initiator reported error（15 –already exists）”错误，所以需要先断开与iSCSI主机的连接。
具体命令如下所示：7如果存在多个Target主机时，可以通过如下命令一次登陆到所有的Target主机：iscsiadm–m node –loginall=all8验证Target主机已经成功映射到Initiator主机✓通过iscsiadm 命令查看，iscsiadm –m session -i✓通过fdisk -l命令查看分区表，找到对应Target共享磁盘。
9清除连接停止服务：service iscsi stop去除挂载：iscsiadm –m node –o delete重启服务：service iscsi restart2iscsi配置问题的故障排除2.1从本地系统到iscsi目标无连接1成为管理员2列出iscsi目标信息iscsiadm list target3如果iscsiadm list target未列出任何连接，检查/var/adm/message文件，查找失败可能原因✓ping命令或telnet命令与存储设备的iscsi端口连接，可验证连接是否可以访问，从而确保iscsi服务可用，缺省端口为3260。
✓此外检查存储设备的日志文件是否有错误。
4如果iscsiadm list target列出目标，检查/var/adm/message文件，查找原因。
✓如果当前使用SendTargets作为搜索方法，请尝试使用-v选项列出discovery-address，以确保预期目标对于主机是可见的。
如：iscsiadm list discovery-address –v 10.0.0.1✓如果当前使用iSNS作为搜索方法，尝试启用iSNS搜索模式如：iscsiadm list isns-server –v2.2iscsi设备或磁盘在本地系统上不可用1成为管理员2确定在枚举过程中在该目标上搜到到LUN，-s选项可显示在枚举过程中在该目标上搜索到的LUN。
如：iscsiadm list target –S3查看/var/adm/message文件，查看是否报告了错误。
4如果某个LUN应该已列出，但没有列出，检查存储设备的日志文件是否有错误，确保任何存储设备LUN屏蔽均为正确配置。
2.3在使用iSNS搜索方法时使用LUN屏蔽✓避免将iSNS搜索域用作控制特定启动器的存储验证方式，如果确保只有获得授权的启动器才能访问LUN，则使用LUN屏蔽。
✓如果在目标正在使用时从搜索域中删除该目标，则iscsi启动器将不会从该目标注销，如果不需要该启动器访问该目标及关联的LUN，则必须使用LUN屏蔽，仅从搜索域中删除目标是不够的。
2.4一般iscsi错误消息（/var/adm/message）消息格式：iscsi TYPE(OID) STRING (STATUS-CLASS#/STATUS-DETAIL#)TYPE:连接或会话OID:连接或会话的对象ID，此ID对于OS实例是唯一的STRING:条件的说明STATUS-CLASS#/STATUS-DETAIL#:将在iscsi登录响应中返回10iscsi connection(OID) login failed –Initiator is not allowed access to the given target.原因：该设备不允许启动器访问iscsi目标设备。
解决方法：验证启动器名称，并确认该名称已由存储设备正确屏蔽或提供。
11iscsi connection(OID) login failed - Requested ITN does not exist at this address.原因: 该设备不提供对正在请求的iSCSI 目标名称(iSCSI target name, ITN) 的访问权限。
解决方法: 验证正确指定了启动器搜索信息，并且正确配置了存储设备。
12iscsi connection(OID) login failed - Requested ITN has been removed and no forwarding address is provided.原因: 该设备无法再提供对正在请求的iSCSI 目标名称(ITN) 的访问权限。
解决方法: 验证正确指定了启动器搜索信息，并且正确配置了存储设备。
13iscsi connection(OID) login failed - Requested iSCSI version range is not supported by the target.原因: 存储设备不支持启动器的iSCSI 版本。
14iscsi connection(OID) login failed - No more connections can be accepted on this Session ID (SSID).原因: 存储设备无法接受此启动器节点到iSCSI 目标设备的更多连接。