ISCSI简介与配置
iSCSI协议介绍及典型组网配置
2）保证所选端口的正确，否则会导致ping通但是连接不上。
目录
iSCSI基础知识与协议 iSCSI组网与相关配置 iSCSI常见故障处理
常见故障处理-无法建立iSCSI连接
1）是否ping通
2）是否使能了CHAP
无法建立iSCSI连接-是否ping通
1）检查网络通信是否正常 物理链路的正常是保证iSCSI连接的基础，检测物理链路正常一般 使用ping命令，主机和阵列业务口互相能够ping通，阵列和阵列 能够相互ping通，并且无丢包现象（丢包导致iSCSI链路闪断）。
注意事项
主机与阵列连接 1）清除主机侧启动器内的原始保存信息（失败的连接） 保证主机重启后不会重连不存在的目标器造成频繁输出内容。
注意事项
2）清除主机侧启动器内的原始保存信息（失败的连接） 保证主机重启后不会频繁重连不存在的目标器造成输出内容。
注意事项
阵列与阵列连接 1）清除阵列侧启动器内的原始保存信息（失败的连接），否则会导致
iSCSI协议及典型组网配置
目标
学完本课程后，您将能够掌握： iSCSI基本概念和协议 iSCSI组网方式以及不同的配置方式 iSCSI组网中常见的故障处理方式
目录
iSCSI基本概念 iSCSI组网与相关配置 iSCSI常见故障处理
基本概念——SAN
SAN（Storage Aera Network）：存储区域网络，一种通过网络方式连接 存储设备和应用服务器的存储构架，这个网络专用于主机和存储设备之间的 访问。当有数据的存取需求时，数据可以通过存储区域网络在服务器和后台 存储设备之间高速传输。
基本概念——IP SAN
IP SAN：通过百兆/千兆/万兆以太网络连接应用服务器和后端存 储系统。将SCSI指令和数据块通过高速以太网传输，继承以太网 的优点，实现建立一个开放、高性能、高可靠性，高可扩展的存 储资源平台。
iscsi 基础命令
iscsi 基础命令【实用版】目录1. iSCSI 概述2. iSCSI 基础命令的作用3. iSCSI 基础命令的分类4. 常用 iSCSI 基础命令及其使用方法5. 总结正文iSCSI（Internet Small Computer System Interface）是一种将存储设备连接到网络的协议，它为网络存储提供了一种简单、高效的解决方案。
在 iSCSI 中，基础命令是管理员进行存储管理必不可少的工具，下面我们来详细了解一下 iSCSI 基础命令的相关知识。
首先，我们来了解一下 iSCSI 的基础命令的作用。
iSCSI 基础命令主要用于配置和管理 iSCSI 存储设备，包括创建、删除、查询和修改存储设备等操作。
通过使用这些基础命令，管理员可以更加方便地对存储设备进行管理，从而提高存储系统的可靠性和性能。
接下来，我们来看一下 iSCSI 基础命令的分类。
iSCSI 基础命令主要分为以下几类：1. 安全命令：主要用于设置和管理 iSCSI 存储设备的访问权限。
2. 存储设备命令：主要用于创建、删除和查询 iSCSI 存储设备。
3. 存储空间命令：主要用于创建、删除和查询 iSCSI 存储空间。
4. LUN 命令：主要用于创建、删除和查询 iSCSI LUN。
5. CHAP 命令：主要用于设置和管理 iSCSI 存储设备的 CHAP 认证。
下面，我们来介绍一下几种常用的 iSCSI 基础命令及其使用方法：1. 查看 iSCSI 设备：使用“iscsiadm -m”命令可以查看当前系统中的 iSCSI 设备信息。
2. 创建 iSCSI 设备：使用“iscsiadm -i”命令可以创建新的 iSCSI 设备。
例如：“iscsiadm -i -o <hostname> -p <port> -t <target> -l <location> <device_name>”。
iSCSI简介与安装配置
iSCSI简介与安装配置iSCSI简介SCSI和FC 拥有更高传输速率，因此用于大容量数据存储区域网络（SAN）。
如UltraSCSI320接口速率320MB/s 远大于百兆网络:12MB/s和千兆网：120MB/s。
SAN既有高性能和可扩展性特性，但是不能复用到目前广泛使用TCP/IP网络中，为了实现此目的，以达到更低整体拥有成本和高易用性，产生了iSCSI和FCIP技术。
iSCSI原理是将SCSI网络封装成IP网络（加IP数据头），以便能在IP网络中传输。
这可以通过软件（iSCSI initiator）或者专用的硬件的方式来实现（HBA卡），当然软件的将会额外消耗服务器CPU资源，硬件HBA卡将拥有高好的传输性能，价格也更高。
如果二台或二台以上服务器，直接连接到一台存储设备上（尤其是模拟的存储设备），视乎没有必要采用iSCSI技术方式，采用以太网线直接连接存储上即可（如:NFS方式即可），因为iSCSI多余的封装和解封装或影响传输性能。
但是如果以下情况，需要这么做：●服务器与存储设备连接距离大于25m。
●设备连接设备数目大于16。
●IP SAN存储设备。
●其他iSCSI Enterpise Target（即：iscsitarget）是个成熟稳定开源iSCSI Target 软件。
它用于构建iSCSI磁盘阵列存储系统。
客户端iSCSI initiator用于挂载此存储上的磁盘。
客户端iSCSI initiator可以是Windows系统和也可以是Linux。
模拟iSCSI存储设备的，也有Windows版本的免费软件。
以下介绍iSCSI Enterpise Target搭建的iSCS存储系统（Linux）。
注：也有Windows 版本的也有Target软件。
iSCSI安装iSCSI target安装# tar –xzvf iscsitarget-1.4.20.2.tar.gz# cd iscsitarget-1.4.20.2# yum -y install gcc gcc-c++ kernel-devel# make# make install# /etc/init.d/iscsi-taraget start# chkconfig –level 35 iscsi-target on #开机时自动运行。
iscsi配置
ISCSI配置过程为了配合安检项目虚拟ISCSI设备，然后使用另外一个linux作为ISCSI客户端连接。
根据RFC3270的定义，ISCSI分为Target和Initiator，其中Target是IP-SAN设备，而Initiator 为IP-SAN客户端，即使用IP-SAN的设备。
一、配置虚拟IP-SAN设备的方法（1）先选定使用哪个存储设备作为IP-SAN的存储磁盘，可以选择多个，如/dev/had等，为了便于模拟，可以在linux现有文件系统中虚拟一个磁盘设备，方法如下：》mkdir -p /var/lib/xen/images》dd if=/dev/zero of=/var/lib/xen/images/xen-0 seek=1M bs=4096 count=1（2）下载安装iSCSI Enterprise Target，/projects/iscsitarget/files/（3）安装iSCSI Enterprise Target>make kernel>make usr>make install（4）配置/etc/iet/ietd.conf不考虑用户名密码情况下配置方式如下：iSNSServer 192.168.139.166Target .example:storage.disk2.sys1.xyzLun 4 Path=/var/lib/xen/images/xen-0,Type=fileioAlias sdb其中Lun可以配置多个，以达到多个磁盘的目的。
（5）启动服务》/etc/init.d/iscsi-target start（6）查看服务是否工作正常1.dmesg查看是否有错误输出2.cat /proc/net/iet/volumetid:1 name:.example:storage.disk2.sys1.xyzlun:4 state:0 iotype:fileio iomode:wt blocks:8388616 blocksize:512 path:/var/lib/xen/images/xen-03.cat /proc/net/iet/session,可以参考目前有哪些连接二、Linux连接IP-SAN设备的方法（1）安装iscsi-linux软件包，一般系统默认安装都有这个（2）配置/etc/iscsi.conf文件DiscoveryAddress=192.168.139.166:3260其他用户名密码如果需要也需要配置上（3）启动/etc/ini.d/iscsi start（4）执行> chkconfig –list iscsiiscsi 0:off 1:off 2:off 3:off 4:off 5:off 6:off（5）执行> chkconfig –add iscsi执行>chkconfig iscsi on（6）检查是否生效：> chkconfig –list iscsiiscsi 0:off 1:off 2:on 3:on 4:on 5:on 6:off（7）执行iscsi-ls命令，查看设备是否生效******************************************************************************* SFNet iSCSI Driver Version ...4:0.1.11(12-Jan-2005)******************************************************************************* TARGET NAME : .example:storage.disk2.sys1.xyzTARGET ALIAS :HOST ID : 4BUS ID : 0TARGET ID : 0TARGET ADDRESS : 192.168.139.166:3260,1SESSION STATUS : ESTABLISHED AT Tue Nov 2 10:37:31 CST 2010 SESSION ID : ISID 00023d000001 TSIH 300******************************************************************************* （7）执行iscsi-ls –l 命令，查看ISCSI设备对应的设备名*************************************************************************** ****SFNet iSCSI Driver Version ...4:0.1.11(12-Jan-2005)*************************************************************************** ****TARGET NAME : .example:storage.disk2.sys1.xyzTARGET ALIAS :HOST ID : 4BUS ID : 0TARGET ID : 0TARGET ADDRESS : 192.168.139.166:3260,1SESSION STATUS : ESTABLISHED AT Tue Nov 2 10:37:31 CST 2010SESSION ID : ISID 00023d000001 TSIH 300DEVICE DETAILS:---------------LUN ID : 4Vendor: IET Model: VIRTUAL-DISK Rev: 0Type: Direct-Access ANSI SCSI revision: 04page83 type1: 4945540000000000b8c4ba11d91f7f2176be1b9e865c2560page80: 62386334626131316439316637663231373662653162396538363563323536300aDevice: /dev/sdaiSCSI Transport Class version 2.0-871version 2.0-871Target: .example:storage.disk2.sys1.xyzCurrent Portal: 10.0.32.165:3260,1Persistent Portal: 10.0.32.165:3260,1**********Interface:**********Iface Name: defaultIface Transport: tcpIface Initiatorname: .redhat:f3e098a41b5bIface IPaddress: 10.0.32.166Iface HWaddress: <empty>Iface Netdev: <empty>SID: 1iSCSI Connection State: LOGGED INiSCSI Session State: LOGGED_INInternal iscsid Session State: NO CHANGE************************Negotiated iSCSI params:************************HeaderDigest: NoneDataDigest: NoneMaxRecvDataSegmentLength: 262144MaxXmitDataSegmentLength: 8192FirstBurstLength: 65536MaxBurstLength: 262144ImmediateData: YesInitialR2T: YesMaxOutstandingR2T: 1************************Attached SCSI devices:************************Host Number: 13 State: runningscsi13 Channel 00 Id 0 Lun: 0Attached scsi disk sdb State: running****（8）然后需要使用fdisk对/dev/sda设备进行分区，可以分多个区，也可以分一个区>fdisk /dev/sda进入fdisk后，输入n，然后p，然后1等根据提示进行分区操作。
iscsi协议
iscsi协议iSCSI协议。
iSCSI（Internet Small Computer System Interface）是一种基于TCP/IP网络的存储协议，它将SCSI协议封装在TCP/IP协议之上，使得SCSI命令可以在TCP/IP网络上进行传输，从而实现远程存储访问。
iSCSI协议的出现，极大地简化了存储网络的部署和管理，为企业提供了更加灵活和高效的存储解决方案。
iSCSI协议的特点。
1. 灵活性，iSCSI协议可以在现有的IP网络基础上进行部署，不需要单独建立存储网络，大大降低了存储网络的部署成本。
2. 高性能，通过使用高速以太网技术，iSCSI可以提供与Fibre Channel相媲美的性能，满足企业对存储性能的需求。
3. 易管理，iSCSI协议的部署和管理相对简单，可以通过标准的网络管理工具进行管理，降低了对专业存储人员的需求。
4. 兼容性，iSCSI协议可以与现有的存储设备兼容，无需更换现有的存储设备，降低了存储升级的成本。
iSCSI协议的工作原理。
iSCSI协议的工作原理可以简单概括为以下几个步骤：1. 初始化连接，客户端发起连接请求，与存储设备建立连接。
2. 登录认证，客户端进行登录认证，验证身份并获取访问权限。
3. 数据传输，客户端通过iSCSI协议发送SCSI命令到存储设备，存储设备执行命令并返回结果。
4. 连接释放，数据传输完成后，客户端释放连接，断开与存储设备的连接。
iSCSI协议的应用场景。
iSCSI协议广泛应用于企业存储网络中，主要包括以下几个方面：1. 数据中心存储，企业可以通过iSCSI协议实现数据中心存储的部署，提供高性能、高可靠性的存储解决方案。
2. 虚拟化存储，虚拟化环境中的存储可以通过iSCSI协议进行访问，为虚拟机提供高性能的存储服务。
3. 远程备份，通过iSCSI协议，企业可以实现远程备份，将数据备份到远程存储设备上，提高数据的安全性和可靠性。
4. 数据共享，iSCSI协议可以实现多台服务器共享存储设备，提供统一的存储服务，简化存储管理。
iscsiadmin指令
iscsiadmin指令**一、ISCSI介绍**ISCSI（Internet Small Computer System Interface）是一种网络存储技术，通过将存储设备与网络连接，实现数据存储和检索。
ISCSI协议允许用户通过以太网或光纤通道等网络协议，将存储设备映射为网络上的一个或多个逻辑卷。
在企业级应用中，ISCSI技术可以提高数据存储的灵活性和可扩展性，降低成本。
**二、ISCSIadmin指令的作用**ISCSIadmin指令是用于管理ISCSI存储系统的一组命令。
通过这些命令，管理员可以对ISCSI存储设备进行配置、监控和维护。
ISCSIadmin指令通常在Linux系统上使用，支持多种文件系统，如EXT3、EXT4、XFS等。
**三、ISCSIadmin指令的常用参数和功能**1.创建和删除ISCSI目标：使用`iscsitarget`命令，可以创建和删除ISCSI 目标。
2.配置ISCSI目标：使用`iscsitargetconfig`命令，可以对ISCSI目标的属性进行配置，如设置认证、访问控制等。
3.启动和停止ISCSI服务：使用`iscsistart`和`iscsistop`命令，可以控制ISCSI服务的运行状态。
4.管理ISCSI连接：使用`iscsiconn`命令，可以查看、创建、删除和管理ISCSI连接。
5.管理ISCSI存储：使用`iscsistorage`命令，可以查看、创建、删除和管理ISCSI存储。
**四、实例演示**以下是一个简单的实例演示，展示如何使用ISCSIadmin指令创建和管理ISCSI存储：1.创建ISCSI目标：```iscsitarget create -t mytarget -l 192.168.1.100 -p /dev/sda1```2.配置ISCSI目标：```iscsitarget config -t mytarget -a auth -u username -p password```3.创建ISCSI连接：```iscsiconn create -t mytarget -n 192.168.1.100 -i /dev/sda1 -o/mnt/iscsi```4.挂载ISCSI存储：```mount -t iscsi /mnt/iscsi```5.查看和删除ISCSI连接：```iscsiconn listiscsiconn delete -t mytarget -n 192.168.1.100```6.卸载ISCSI存储：```umount /mnt/iscsi```**五、注意事项**1.在使用ISCSIadmin指令时，请确保您具有管理员权限。
iSCSI基础介绍
Part 1 iSCSI基础介绍首先简单的介绍一下iSCSI，iSCSI是一种新兴的存储协议，全称是Internet SCSI，和传统的SCSI设备不同，iSCSI存储设备使用IP网络来进行数据的传输。
这样的好处就是网络中的任何一台主机都可以使用iSCSI存储设备作为自己的存储设备，缺点就是比较依赖IP网络的传输性能，所以通常情况下推荐在1000M 网络中使用iSCSI存储设备。
首先介绍一下iSCSI存储中所使用的组件。
iSCSI存储使用以下三个组件：发起方（Initiator）：安装在需要使用iSCSI存储设备的主机上的客户端软件，提供连接iSCSI存储设备并进行数据读写的驱动程序；目标（Target）：iSCSI存储设备，提供数据存储服务；入口（Portal）：由IP地址和端口（默认为TCP 3260）组成，发起方通过入口来连接目标。
连接过程：发起方通过入口来连接目标，目标通常通过发起方的IQN（发起方完全限定名称）来识别发起方的连接。
此外，你还可以配置CHAP身份验证和IPSec加密，通常情况下，不推荐使用IPSec加密，更占用服务器性能。
微软很早以前已经开始了对iSCSI存储设备的支持，目前最新的发起方应用程序版本为2.01 (build 1748)，大家可以在/downloads/details...&DisplayLang=en下载，支持在Windows XP Pro SP1及其后版本、Windows Server 2003及其后版本、Windows 2000 SP3及其后版本进行安装。
而Wintarget则是软件iSCSI解决方案中的佼佼者，不过微软已经于上周把Wintarget收购了，估计会将Wintarget的功能整合在Windows Storage Server 的下一代版本中。
风间子2006年3月14日 14:10Part2 Wintarget安装和配置Wintarget本身的安装非常简单，一直next即可。
iscsi配置课件ppt
ISCSI安全性问题
数据安全和隐私受到威胁
ISCSI安全性问题可能包括数据被窃取或篡改，身份假冒 ，以及未经授权的访问等。这可能是由于加密配置不当， 安全策略不严格，或者使用了弱密码等原因。
THANKS FOR WATCHING
感谢您的观看
配置磁盘阵列逻辑卷
根据需要创建逻辑卷，并分配相应的物理磁盘空间。
配置ISCSI备份与恢复
1 2
配置备份计划
设置备份的时间、频率和备份数据保存期限等参 数。
配置恢复计划
设置恢复数据的方式、恢复数据保存期限等参数 。
3
测试备份与恢复功能
在实际操作之前，先进行备份和恢复的测试，确 保功能的正常性和可靠性。
CHAPTER 05
ISCSI常见问题与解决方案
ISCSI连接问题
无法建立或保持连接
常见的问题包括无法找到或连接到目标，连接中断，以及连接超时等。这可能是由于网络配置错误、防火墙或安全组规则阻 止了连接，或者目标服务器不可用等原因。
ISCSI数据传输问题
数据传输慢或失败
数据传输问题可能表现为数据传输速度慢，数据丢失或重复，或者无法完成数据传输。这可能是由于 网络带宽不足，目标服务器性能问题，或者数据校验和错误等原因。
在服务端上创建一个逻辑 单元，用于存储和管理虚 拟磁盘映像文件。
配置服务端的网络接口和 IP地址，确保服务端能够 与客户端正常通信。
设置服务端的身份验证、 加密和压缩等安全选项， 以确保数据传输的安全性 。
将虚拟磁盘映像文件导出 到逻辑单元中，供客户端 挂载使用。
配置ISCSI客户端
01
02
03
04
ISCSI配置课件
contents
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（3）创建一个区来搭建iSCSI存储：
#fdisk -l
---查看磁盘情况
#fdisk /dev/sda ---为/dev/sda设备添加分区
n
---添加分区
p/e
---主分区/逻辑分区
w
---保存退出
图中/dev/sda3为新建的分区：
（4）执行命令： a.#tgtadm --lld iscsi --mode target --op new --tid 1 -T
二、 ISCSI配置
1.挂载镜像文件创建本地yum源：
（1）创建iso存放目录和挂载目录：
mkdir /mnt/iso
mkdir /mnt/cdrom
（2）将iso镜像文件上传到/mnt/iso文件夹下，将/mnt/iso/下的iso文 件挂载到/mnt/cdrom目录
mount -o loop /mnt/iso/XXXXX.iso /mnt/cdrom
（6）测试： yum clean all yum install首先要安装一个包：
#yum -y install scsi-target-utils
（2）安装完以后，要启动服务，iSCSI的服务为tgtd：
#service tgtd start
#chkconfig tgtd on (设为开机启动)
（5）myself.repo内容如下： [base] name=RedHat #注：这里的baseurl就是你挂载的目录，在这里是/mnt/cdrom baseurl=file:///mnt/cdrom #注：这里的值enabled一定要为1 enabled=1 #注：gpgckeck的值无所谓 gpgckeck=0 #注：这个你cd /mnt/cdrom/可以看到这个key，这里仅仅 gpgkey=file:///mnt/cdrom/RPM-GPG-KEY-CentOS-6
iqn.localhost.localdomain:disk1
本条命令需掌握 --tid后面的参数“1”，这个“1”在这里就是个编号，也可以设为2，-T后面 的参数自己随便写，后边需以iqn开头，localhost.localdomain为你的主机名.
b.#tgtadm --lld iscsi --mode logicalunit --op new --tid 1 --lun 1 -b /dev/sda3
* iSCSI Initiator (安装在客户端)
一个安装在计算机上的一个软件或是一个硬件设备，它负责处理同iscsi 存储设备进行通信。iSCSI服务器上安装Initiator后，可以将以太网卡虚拟 为iSCSI卡，进而接受和发送iSCSI数据报文，从而实现主机和iSCSI存储设备 之间的iSCSI协议和TCP/IP协议传输功能。
3.工作原理
根据OSI模型，iSCSI的协议自顶向下一共可以分为三层：
SCSI层：根据客户端发出的请求建立SCSI CDB（命令描述块），并
传给
iSCSI层。同时接收来自iSCSI层的CDB，并向应用返回
数据。 iSCSI层：对SCSI CDB进行封装，以便能够在基于TCP/IP协议的网络
上进行
传输，完成SCSI到TCP/IP的协议映射。这一层是iSCSI
2.系统组成：
一个简单的iSCSI系统由以下几部分组成： * 以太网交换机 * 一台或多台的服务器
* iSCSI Target （安装在服务器端）
一个可以用于存储数据的iSCSI磁盘阵列或者具有iSCSI功能的 设备，利用iSCSI Target软件，可以将服务器的存储空间分配给客户机使用， 客户机可以像使用本地硬盘一样使用iSCSI 磁盘，包括对其进行分区、格式 化及读写等。而且每个客户端都可以向iSCSI磁盘写数据，互不干扰，并且不 会破坏存储到服务器中的数据。
（3）查看是否挂载成功： df -h
（4）<最关键的一步>如果/etc/yum.repos/下面有其它的*.repo文件，先 创建个文件夹，将这些*.repo先转移到文件夹中，自己写一个.repo的文件 myself.repo
mkdir /etc/yum.repos.d/bak mv *.repo /etc/yum.repos.d/bak vi myself.repo
本条命令需要记住--tid后面的参数必须要和第一条的一样， --lun后面的参数也是代表编号，和第一条命令的--tid类似， -b后面就跟你要搭建iSCSI的分区就行。
c.#tgtadm --lld iscsi --mode target --op bind --tid 1 -I ALL
本条命令需注意--tid后面的参数要和第一、二条的一样， 其实第二条和第三条都是以第一条的为基准的，然后就是-I后面的 参数，这里设置为ALL是代表允许所有的IP都可以访问。
协议的核
心层。
TCP/IP层：对IP报文进行路由和转发，并且提供端到端的透明可靠
的传输。
4.iSCSI优点：
硬件成本低：构建iSCSI存储网络，除了存储设备外，交换机、线缆、接口 卡都是标准的以太网配件，价格比较低廉，不需要更改企业的网络体系。
操作简单，维护方便：对iSCSI存储网络的管理，实际上就是对以太网设备 的管理，当iSCSI存储网络出现故障时，问题定位及解决也会因为以太网的普及 而变得容易。
龙存科技CentOS6.5系统
ISCSI简介及配置
一、 ISCSI 简介
1.简介：
iSCSI（小型计算机系统接口）技术是一种由IBM公司研究开 发的，是一个供硬件设备使用的，可以在IP协议的上层运行的指令集， 这种指令集合可以实现在IP网络上运行SCSI协议，使其能够在诸如高 速千兆以太网上进行路由选择。iSCSI技术是一种新存储技术，是将 现有SCSI接口与以太网络技术结合，使服务器可与使用IP网络的储存 装置互相交换资料。
扩充性强：对于已经构建的iSCSI存储网络来说，增加iSCSI存储设备和服 务器都将变得简单且无需改变网络的体系结构。
带宽和性能：iSCSI存储网络的访问带宽依赖以太网带宽，会达到甚至超过 光纤通道存储网络的带宽和性能。
突破距离限制：iSCSI存储网络使用的是以太网，因而在服务器和存储设备 的空间布局上的限制就会很少。