iSCSI协议介绍及典型组网配置
ISCSI
iSCSI
谢谢观看
iSCSI
iSCSI组件：
iSCSI 存储使用以下三个组件： Initiator端：安装在需要使用 iSCSI 存储设备的主机上的客户端软件，提 供连接 iSCSI 存储设备并进行数据读写的驱动程序； Target端：iSCSI 存储设备，提供数据存储服务； 端口（Portal）：由 IP 地址和端口（默认为 TCP 3260）组成，发起方通 过入口来连接目标。
iSCSI
应用实例： 配置target端配置文件：
iSNSServer 192.168.12.19 Target .example:storage.disk2.sys1.xyz \\标识target Lun 0 Path=/dev/sda7,Type=fileio Alias Test \\ target名 \\设置共享磁盘路径 \\Target端的IP地址
Initiator端配置文件不需要改。
iSCSI
在target端启动iscsi-target服务： [root@server19 iscsi]# /etc/init.d/iscsi-target start Starting iSCSI target service: 在initiator端启动iscsi服务，第一次会失败。 在initiator端使用iscsiadm工具管理连接target端并再次启动iscsi服务 : [root@service17 ~]# iscsiadm -m discovery -t sendtargets p 192.168.12.19 192.168.12.19:3260,.example:storage.disk2.sys1.xyz [root@service17 ~]# /etc/init.d/iscsi start 这样iscsi服务就生效了，可以从initiator端读取target端的数据。 [确定]
iSCSI简介与安装配置
iSCSI简介与安装配置iSCSI简介SCSI和FC 拥有更高传输速率，因此用于大容量数据存储区域网络（SAN）。
如UltraSCSI320接口速率320MB/s 远大于百兆网络:12MB/s和千兆网：120MB/s。
SAN既有高性能和可扩展性特性，但是不能复用到目前广泛使用TCP/IP网络中，为了实现此目的，以达到更低整体拥有成本和高易用性，产生了iSCSI和FCIP技术。
iSCSI原理是将SCSI网络封装成IP网络（加IP数据头），以便能在IP网络中传输。
这可以通过软件（iSCSI initiator）或者专用的硬件的方式来实现（HBA卡），当然软件的将会额外消耗服务器CPU资源，硬件HBA卡将拥有高好的传输性能，价格也更高。
如果二台或二台以上服务器，直接连接到一台存储设备上（尤其是模拟的存储设备），视乎没有必要采用iSCSI技术方式，采用以太网线直接连接存储上即可（如:NFS方式即可），因为iSCSI多余的封装和解封装或影响传输性能。
但是如果以下情况，需要这么做：●服务器与存储设备连接距离大于25m。
●设备连接设备数目大于16。
●IP SAN存储设备。
●其他iSCSI Enterpise Target（即：iscsitarget）是个成熟稳定开源iSCSI Target 软件。
它用于构建iSCSI磁盘阵列存储系统。
客户端iSCSI initiator用于挂载此存储上的磁盘。
客户端iSCSI initiator可以是Windows系统和也可以是Linux。
模拟iSCSI存储设备的，也有Windows版本的免费软件。
以下介绍iSCSI Enterpise Target搭建的iSCS存储系统（Linux）。
注：也有Windows 版本的也有Target软件。
iSCSI安装iSCSI target安装# tar –xzvf iscsitarget-1.4.20.2.tar.gz# cd iscsitarget-1.4.20.2# yum -y install gcc gcc-c++ kernel-devel# make# make install# /etc/init.d/iscsi-taraget start# chkconfig –level 35 iscsi-target on #开机时自动运行。
is-is基础配置及路由聚合实训
is-is基础配置及路由聚合实训IS-IS（Intermediate System to Intermediate System）是一种基于链路状态的路由协议，常用于中等规模的企业和服务提供商网络中。
本文将介绍IS-IS的基础配置及如何进行路由聚合实训。
IS-IS基础配置IS-IS使用和OSPF类似的链路状态广告（LSA）协议，通过向邻居节点发送LSA以及接收邻居节点发送的LSA来学习网络拓扑结构。
以下是基本的IS-IS配置步骤：1.启用IS-IS进程在路由器上进入全局配置模式，使用以下命令来启用IS-IS进程，并指定进程ID：router isisnet <process-id>2.配置接口在配置IS-IS之前，需要配置接口的IP地址和子网掩码。
配置要在每个连接到IS-IS域的接口上进行。
使用以下命令在接口上启用IS-IS：interface <interface-name>ip address <ip-address> <subnet-mask>ip router isis3.指定邻居使用以下命令来在接口上指定邻居路由器的IP地址：interface <interface-name>isis network point-to-pointisis neighbor <neighbor-IP>4.配置路由器IDIS-IS不使用IP地址作为路由器ID，而是要求手动配置路由器ID。
使用以下命令来配置路由器ID：router isisnet <process-id>is-router-id <router-id>以上是IS-IS的基本配置步骤，当然还有其他可选的配置参数。
接下来介绍IS-IS的路由聚合实训。
路由聚合实训路由聚合是将多个路由条目汇聚为单个路由条目的过程，可以减少路由表大小，提高路由器的性能。
以下是在IS-IS中进行路由聚合的步骤：1.创建路由映射使用以下命令在路由器上创建一个从一组子网地址到单个聚合地址的映射：router isisnet <process-id>aggregate-address <subnet-address> <subnet-mask> [summary-only]- <subnet-address>是要汇聚的子网的地址。
is-is基础配置及路由聚合实训
is-is基础配置及路由聚合实训IS-IS（Intermediate System to Intermediate System）是一种开放的链路状态内部网关协议（IGP），其基本配置包括区域划分、IS-IS中的路由聚合以及路由器的配置。
本文将介绍IS-IS协议的基础配置和如何配置路由聚合。
一、IS-IS基础配置1. 创建IS-IS实例在路由器上创建IS-IS实例，以便启用IS-IS协议。
```Router(config)# router isis [process-id]```其中，[process-id]是在IS-IS进程中的唯一标识符。
不同的IS-IS实例具有不同的进程ID。
2. 配置IS-IS区域IS-IS使用区域的概念来组织路由器，并控制链路状态数据库（LSDB）的边界。
一个区域内的路由器共享同一个LSDB。
```Router(config-router)# net [area-address] [nSEL]```其中，[area-address]是区域的唯一标识符，可以是0.0.0.0到49.0000的十进制值。
[nSEL]是对区域的描述。
3. 配置IS-IS接口为IS-IS协议启用相应的接口，并将接口划分为正确的区域。
```Router(config)# interface [interface-type] [interface-number]Router(config-if)# ip router isisRouter(config-if)# isis network-point-to-pointRouter(config-if)# isis circuit-type level-1|level-2```其中，[interface-type]表示接口类型（如FastEthernet、GigabitEthernet等），[interface-number]表示接口号。
4. 配置IS-IS路由信息的产生和传播可以配置路由器是否产生本地链接以及将哪些链接信息传播到其他路由器。
iscsi协议
iscsi协议iSCSI协议。
iSCSI（Internet Small Computer System Interface）是一种基于TCP/IP网络的存储协议，它将SCSI协议封装在TCP/IP协议之上，使得SCSI命令可以在TCP/IP网络上进行传输，从而实现远程存储访问。
iSCSI协议的出现，极大地简化了存储网络的部署和管理，为企业提供了更加灵活和高效的存储解决方案。
iSCSI协议的特点。
1. 灵活性，iSCSI协议可以在现有的IP网络基础上进行部署，不需要单独建立存储网络，大大降低了存储网络的部署成本。
2. 高性能，通过使用高速以太网技术，iSCSI可以提供与Fibre Channel相媲美的性能，满足企业对存储性能的需求。
3. 易管理，iSCSI协议的部署和管理相对简单，可以通过标准的网络管理工具进行管理，降低了对专业存储人员的需求。
4. 兼容性，iSCSI协议可以与现有的存储设备兼容，无需更换现有的存储设备，降低了存储升级的成本。
iSCSI协议的工作原理。
iSCSI协议的工作原理可以简单概括为以下几个步骤：1. 初始化连接，客户端发起连接请求，与存储设备建立连接。
2. 登录认证，客户端进行登录认证，验证身份并获取访问权限。
3. 数据传输，客户端通过iSCSI协议发送SCSI命令到存储设备，存储设备执行命令并返回结果。
4. 连接释放，数据传输完成后，客户端释放连接，断开与存储设备的连接。
iSCSI协议的应用场景。
iSCSI协议广泛应用于企业存储网络中，主要包括以下几个方面：1. 数据中心存储，企业可以通过iSCSI协议实现数据中心存储的部署，提供高性能、高可靠性的存储解决方案。
2. 虚拟化存储，虚拟化环境中的存储可以通过iSCSI协议进行访问，为虚拟机提供高性能的存储服务。
3. 远程备份，通过iSCSI协议，企业可以实现远程备份，将数据备份到远程存储设备上，提高数据的安全性和可靠性。
4. 数据共享，iSCSI协议可以实现多台服务器共享存储设备，提供统一的存储服务，简化存储管理。
iSCSI基础介绍
Part 1 iSCSI基础介绍首先简单的介绍一下iSCSI，iSCSI是一种新兴的存储协议，全称是Internet SCSI，和传统的SCSI设备不同，iSCSI存储设备使用IP网络来进行数据的传输。
这样的好处就是网络中的任何一台主机都可以使用iSCSI存储设备作为自己的存储设备，缺点就是比较依赖IP网络的传输性能，所以通常情况下推荐在1000M 网络中使用iSCSI存储设备。
首先介绍一下iSCSI存储中所使用的组件。
iSCSI存储使用以下三个组件：发起方（Initiator）：安装在需要使用iSCSI存储设备的主机上的客户端软件，提供连接iSCSI存储设备并进行数据读写的驱动程序；目标（Target）：iSCSI存储设备，提供数据存储服务；入口（Portal）：由IP地址和端口（默认为TCP 3260）组成，发起方通过入口来连接目标。
连接过程：发起方通过入口来连接目标，目标通常通过发起方的IQN（发起方完全限定名称）来识别发起方的连接。
此外，你还可以配置CHAP身份验证和IPSec加密，通常情况下，不推荐使用IPSec加密，更占用服务器性能。
微软很早以前已经开始了对iSCSI存储设备的支持，目前最新的发起方应用程序版本为2.01 (build 1748)，大家可以在/downloads/details...&DisplayLang=en下载，支持在Windows XP Pro SP1及其后版本、Windows Server 2003及其后版本、Windows 2000 SP3及其后版本进行安装。
而Wintarget则是软件iSCSI解决方案中的佼佼者，不过微软已经于上周把Wintarget收购了，估计会将Wintarget的功能整合在Windows Storage Server 的下一代版本中。
风间子2006年3月14日 14:10Part2 Wintarget安装和配置Wintarget本身的安装非常简单，一直next即可。
iscsi配置课件ppt
ISCSI安全性问题
数据安全和隐私受到威胁
ISCSI安全性问题可能包括数据被窃取或篡改，身份假冒 ，以及未经授权的访问等。这可能是由于加密配置不当， 安全策略不严格，或者使用了弱密码等原因。
THANKS FOR WATCHING
感谢您的观看
配置磁盘阵列逻辑卷
根据需要创建逻辑卷，并分配相应的物理磁盘空间。
配置ISCSI备份与恢复
1 2
配置备份计划
设置备份的时间、频率和备份数据保存期限等参 数。
配置恢复计划
设置恢复数据的方式、恢复数据保存期限等参数 。
3
测试备份与恢复功能
在实际操作之前，先进行备份和恢复的测试，确 保功能的正常性和可靠性。
CHAPTER 05
ISCSI常见问题与解决方案
ISCSI连接问题
无法建立或保持连接
常见的问题包括无法找到或连接到目标，连接中断，以及连接超时等。这可能是由于网络配置错误、防火墙或安全组规则阻 止了连接，或者目标服务器不可用等原因。
ISCSI数据传输问题
数据传输慢或失败
数据传输问题可能表现为数据传输速度慢，数据丢失或重复，或者无法完成数据传输。这可能是由于 网络带宽不足，目标服务器性能问题，或者数据校验和错误等原因。
在服务端上创建一个逻辑 单元，用于存储和管理虚 拟磁盘映像文件。
配置服务端的网络接口和 IP地址，确保服务端能够 与客户端正常通信。
设置服务端的身份验证、 加密和压缩等安全选项， 以确保数据传输的安全性 。
将虚拟磁盘映像文件导出 到逻辑单元中，供客户端 挂载使用。
配置ISCSI客户端
01
02
03
04
ISCSI配置课件
contents
iSCSI——精选推荐
iSCSIiSCSI 技术是⼀种由IBM 公司研究开发的，是⼀个供硬件设备使⽤的可以在IP 协议的上层运⾏的SCSI 指令集，这种指令集合可以实现在IP ⽹络上运⾏SCSI 协议，使其能够在诸如⾼速千兆以太⽹上进⾏路由选择。
iSCSI 技术是⼀种新储存技术，该技术是将现有SCSI 接⼝与以太⽹络(Ethernet)技术结合，使服务器可与使⽤IP ⽹络的储存装置互相交换资料。
⽬录简介性能安全性可⽤性局限性⽀持iSCSI 的FC 交换机智能存储交换机和⽹关展望存储市场的新局⾯存储系统架构应⽤优点补充：展开编辑本段编辑本段简介简介 iSCSI ：Internet ⼩型计算机系统接⼝ （iSCSI ：Internet Small Computer System Interface ）。
Internet ⼩型计算机系统接⼝（iSCSI ）是⼀种基于 TCP/IP的协议，⽤来建⽴和管理 IP 存储设备、主机和客户机等之间的相互连接，并创建存储区域⽹络（SAN ）。
SAN 使得 SCSI 协议应⽤于⾼速数据传输⽹络成为可能，这种传输以数据块级别（block-level ）在多个数据存储⽹络间进⾏。
SCSI 结构基于客户/服务器模式，其通常应⽤环境是：设备互相靠近，并且这些设备由 SCSI 总线连接。
iSCSI 的主要功能是在TCP/IP ⽹络上的主机系统（启动器 initiator ）和存储设备（⽬标器 target ）之间进⾏⼤量数据的封装和可靠传输过程。
此外，iSCSI 提供了在 IP ⽹络封装 SCSI 命令，且运⾏在 TCP 上。
如今我们所涉及的 SAN （Storage Area Network ），其实现数据通信的主要要求是：1. 数据存储系统的合并；2. 数据备份；3. 服务器群集；4. 复制；5. 紧急情况下的数据恢复。
另外，SAN 可能分布在不同地理位置的多个 LANs 和 WANs 中。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2）保证所选端口的正确，否则会导致ping通但是连接不上。
目录
iSCSI基础知识与协议 iSCSI组网与相关配置 iSCSI常见故障处理
常见故障处理-无法建立iSCSI连接
1）是否ping通
2）是否使能了CHAP
无法建立iSCSI连接-是否ping通
1）检查网络通信是否正常 物理链路的正常是保证iSCSI连接的基础，检测物理链路正常一般 使用ping命令，主机和阵列业务口互相能够ping通，阵列和阵列 能够相互ping通，并且无丢包现象（丢包导致iSCSI链路闪断）。
注意事项
主机与阵列连接 1）清除主机侧启动器内的原始保存信息（失败的连接） 保证主机重启后不会重连不存在的目标器造成频繁输出内容。
注意事项
2）清除主机侧启动器内的原始保存信息（失败的连接） 保证主机重启后不会频繁重连不存在的目标器造成输出内容。
注意事项
阵列与阵列连接 1）清除阵列侧启动器内的原始保存信息（失败的连接），否则会导致
iSCSI协议及典型组网配置
目标
学完本课程后，您将能够掌握： iSCSI基本概念和协议 iSCSI组网方式以及不同的配置方式 iSCSI组网中常见的故障处理方式
目录
iSCSI基本概念 iSCSI组网与相关配置 iSCSI常见故障处理
基本概念——SAN
SAN（Storage Aera Network）：存储区域网络，一种通过网络方式连接 存储设备和应用服务器的存储构架，这个网络专用于主机和存储设备之间的 访问。当有数据的存取需求时，数据可以通过存储区域网络在服务器和后台 存储设备之间高速传输。
基本概念——IP SAN
IP SAN：通过百兆/千兆/万兆以太网络连接应用服务器和后端存 储系统。将SCSI指令和数据块通过高速以太网传输，继承以太网 的优点，实现建立一个开放、高性能、高可靠性，高可扩展的存 储资源平台。
优势 实现弹性扩展的存储网络，能自适应应用的改变。 IP跨长距离扩展能力，轻松实现远程数据复制和灾难恢复。 普及程度高，大量技术人员掌握，减少培训和人力成本。 将以太网的经济性引入存储，降低用户总体拥有成本。
存储系统连接存储系统组网与配置
最典型的实例为远程复制。
1.配置业务网口IP地址
分别设置主端存储系统A控P0、B控 P0端口和从端存系统A控P0、B控 P0端口的业务IP地址。
2.（可选）添加路由
如果两端主机端口未在同一网段中， 请添加路由建立连接。
3.添加目标器
相互添加为彼此的目标器，以便发 现对端设备。
CACHE RAID DMP
SCSI core FC/SAS INI
IBS
IBS
iSCSI TGT TGT HMP RSS
CACHE RAID DMP
SCSI core FC/SAS INI
Disks
Disks
目录
iSCSI基础知识与协议 iSCSI组网与相关配置 iSCSI常见故障处理
主机连接存储系统组网图
多路径直连组网图
多路径交换机组网图
主机连接存储系统配置流程
配置以太网交换机
流程 配置VLAN
配置端口绑定
具体步骤
1.进入系统视图。
[Quidway] system – view
2.创建LUN1000，并添加端口。
[Quidway] VLAN 1000 [Quidway-vlan1000]port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/16
iSCSI工作流程
iSCSI协议就是一个在网络上封包和解包的过程。在网络的一端，数据 包被封装成包括TCP/IP头、iSCSI识别包和SCSI数据三部分内容，传输 到网络另一端时，这三部分内容分别被顺序地解开。 iSCSI的工作流程如图所示：
含iSCSI控制 单元的服务器
iSCSI
IP数据包
IP网络
1.进入端口绑定界面。 2.配置端口绑定。
配置业务网口IP地址
在ISM上配置iSCSI主机端口IP地址
配置应用服务器IP地址 注意： 配置业务网口IP地址后，需要ping通主机和存储系统，以便成功建立物理连接。
配置启动器
配置CHAP认证
为了保证同一网段中主机与存储系统通信的安全性，需要分别在主 机侧和存储系统侧配置CHAP认证。
3.配置VLAN IP
[Quidway-vlan1000]interface VLAN 1000 [Quidway-Vlan-interface1000]ip address 1.0.0.1 255.255.255.0
4.创建VLAN2000，加入端口并配置IP。
[Quidway]VLAN 2000 [Quidway-vlan2000]port GigabitEthernet 1/0/20 to GigabitEthernet 1/0/24 [Quidway-vlan2000]interface VLAN 2000 [Quidway-Vlan-interface2000]ip address 2.0.0.1 255.255.255.0
无法建立iSCSI连接-是否单方面启用CHAP
2）检查是否单方面启用CHAP认证功能 原因分析：如果阵列侧启用CHAP认证功能，主机侧未正确配置 CHAP认证功能就进行iSCSI连接，则会出现如下错误提示。 解决方法：阵列侧停止使用CHAP认证功能，或者主机侧正确配置 CHAP认证，配置方法见前所述。
存储系统侧配置
应用服务器配置
设置加C入HCAHPA名进P和配入密置配码置界面 配置生效
建立连接
只有在ISM中为主机添加了启动器后，存储设备上创建的虚拟主机 才能与物理上的应用服务器建立一一对应的关系。这样应用服务器 才能访问存储设备并进行读写操作。
操作步骤 1.进入“添加给主机”对话框。 2.在“主机”区域框中选择需要添加启动器的主机。 3.选择多路径模式。 4.确定添加启动器操作。
IP数据包
iSCSI
存储设备
iSCSI和SCSI、TCP和包PDU结构：
PDU = Protocol Data Unit 48Byte 头分节 + 携带的其他数据 头分节中的操作码
iSCSI在系统中的位置
Host
Host
iSCSI TGT TGT HMP RSS