iSCSI (hiểu là: ai-x-kơ-zi) là trường đoản cú viết tắt của Internet Small Computer Systems Interface. iSCSI là 1 trong giao thức lớp di chuyển chuyển động trên giao thức TCP.. (Transport Control Protocol). Nó chất nhận được truyền dữ liệu SCSI nghỉ ngơi block-màn chơi thân iSCSI initiator cùng storage target bên trên những mạng TCP / IPhường. iSCSI hỗ trợ mã hóa những gói mạng và lời giải khi tới đích.Quý Khách đang xem: Sử dụng giao thức iscđắm say cai quản khối hệ thống tàng trữ dễ dàng và đơn giản cùng hiệu quả

SCSI là 1 tập các lệnh theo blochồng kết nối các vật dụng điện tân oán cùng với bộ lưu trữ được nối mạng, bao gồm cả phương tiện lưu trữ và đọc/ghi dữ liệu.

Bạn đang xem: Iscsi là gì

Giao thức này thực hiện các initiator để gửi các lệnh SCSI cho sản phẩm tàng trữ đích (storage target) trên những máy chủ từ xa. Storage target rất có thể là SAN, NAS, bộ nhớ lưu trữ tape, máy chủ đa chức năng – cả SSD và HDD – LUN hoặc các nhiều loại không giống. Giao thức này cho phép những cai quản trị viên khai quật xuất sắc rộng các loại hình tàng trữ được chia sẻ bằng cách có thể chấp nhận được sever lưu trữ tài liệu vào bộ lưu trữ được kết nối qua mạng từ xa và ảo hóa nhân tố lưu trữ từ bỏ xa cho các áp dụng thưởng thức lưu trữ thẳng.


*

Giao thức iSCSI đóng góp một vai trò đặc trưng trong không ít thông số kỹ thuật mạng khác nhau.

Các nhân tố của iSCSI

iSCSI initiator, HBA hoặc iSOE

Các technology này gói những lệnh SCSI vào các gói mạng cùng phía chúng đến storage target. Các iSCSI initiator dựa trên phần mềm là 1 trong trong các các chọn lọc ít chí phí độc nhất và thường được kèm sẵn vào hệ điều hành quản lý (HĐH).

Host-based Adapter (HBA) là một trong lắp thêm phần cứng. HBA giá cao hơn ứng dụng, dẫu vậy hiệu suất của chính nó cao hơn nữa với khá nhiều chức năng hơn. Một Hartware thay thế mang đến trang bị HBA đầy đủ là card iSOE với luật pháp sút sở hữu đến iSCSI. Thiết bị này sút cài đặt các buổi giao lưu của initiator ngoài Chip xử lý chính của máy nhà, góp giải pđợi những chu kỳ luân hồi CPU bên trên những sever tàng trữ.

iSCSI target

iSCSI vận tải những gói trên các mạng TCPhường / IP. Mục tiêu iSCSI là bộ nhớ trường đoản cú xa, xuất hiện thêm mang đến khối hệ thống sever nlỗi một ổ đĩa toàn bộ. Giao thức iSCSI liên kết những máy chủ và lưu trữ qua các mạng IP: LAN, WAN và Internet.

khi các gói đến đích iSCSI, giao thức đã phân tách bóc những gói nhằm trình bày những lệnh SCSI mang đến hệ điều hành quản lý. Nếu iSCSI đang mã hóa gói mạng, nó đang giải thuật gói làm việc quy trình tiến độ này.

Hiệu suất iSCSI

Hiệu suất của iSCSI dựa vào các vào các technology cơ bạn dạng như 10 Gigabit Ethernet (10 GbE) cùng công nghệ bridging vào trung trung ương dữ liệu.

10 GbE. Tốc độ liên kết mạng Ethernet tất cả ảnh hưởng tác động lớn số 1 cho năng suất của iSCSI. Mặc mặc dù những mạng nhỏ tuổi hơn như là 1 GbE vẫn hoàn toàn có thể chạy các giao thức iSCSI, tốc độ đủng đỉnh rộng, với bọn chúng không đủ cho các trung tâm tài liệu cỡ vừa hoặc của khách hàng. Quản trị viên rất có thể tăng một số năng suất trên mạng prúc 10 GbE bằng cách thêm các NIC, nhưng mà một sản phẩm switch tốt nhất sẽ không còn tăng vận tốc đến nhiều cổng iSCSI. 10 GbE là vận tốc được đề nghị cho môi trường thiên nhiên tàng trữ doanh nghiệp. Bởi vày nó là 1 trong những con đường pipe rộng lớn, có rất không nhiều cuộc gọi cho các NIC. Tgiỏi vào kia, bài toán thêm những adapter chuẩn chỉnh máy chủ vẫn tăng tốc độ các gói iSCSI đi qua mạng 10 GbE.Bridging Data Center. Bridging là 1 cỗ những phần không ngừng mở rộng Ethernet đảm bảo giữ lượng SCSI phòng mất dữ liệu. Như vậy có thể chấp nhận được iSCSI đối đầu và cạnh tranh với Fibre Channel, chuẩn bao gồm độ tin yêu cao, sẽ chạy qua các liên kết ko mất tài liệu trong không ít năm.Multipathing. Multipathing I/O tăng speed các gói mạng iSCSI và phần lớn các hệ quản lý và điều hành phần đa cung cấp technology này. Các tuấn kiệt nhiều luồng iSCSI điển hình nổi bật gán nhiều shop cho một phiên iSCSI duy nhất, giúp tăng tốc độ vận tải tài liệu.Jumbo frames. Các frame có size 9000 byte này làm cho sút ùn tắc bên trên các mạng Ethernet lờ lững ko thực hiện 10 GbE, giúp tăng công suất khoảng tầm 10-20%. Jumbo frames sẽ không tăng vọt năng suất vào 10 GbE.

Xem thêm: Món Ngon Từ Zucchini Là Quả Gì ? Công Dụng, Rủi Ro Khi Ăn Zucchini

iSCSI cùng Fibre Channel: Hai phương pháp thiết yếu nhằm lưu trữ truyền dữ liệu

Có những giao thức khác chuyển động bằng phương pháp kết hợp cả nhị các loại. Phổ biến chuyển tốt nhất có giao thức Fibre Channel over IPhường (FCIP), một giao thức tunneling nhằm nhất quán tài liệu SAN-to-SAN, chúng bảo phủ các FC frame và di chuyển bên trên TCPhường stream; Loại đồ vật nhì là Fibre Channel over Ethernet (FCoE) được cho phép FC SAN đi lại những gói dữ liệu qua mạng Ethernet.

Lúc nào nên triển khai iSCSI qua FC?

Khi chi phí là 1 trong những sự việc. iSCSI tiết kiệm ngân sách chi phí so với FC vày nó kết nối các sever vận dụng cùng với bộ lưu trữ chia sẻ mà lại không yêu cầu Hartware hoặc cáp thông minh.Khi bạn có nhu cầu liên kết nhiều sever với cùng 1 storage target. Tỷ lệ over-subscription là số lượng sever lưu trữ mà FC hoặc iSCSI đang cung ứng trên một máy đích. Tỷ lệ FC thường xuyên cung ứng tự 4:1 mang lại 20:1, tuy thế iSCSI rất có thể cung ứng những sever hơn cho một storage target.Khi khả năng là một trong những mối quyên tâm. FC SAN rất tốn kém nhẹm nhằm thực thi với gia hạn, cùng yên cầu cai quản trị viên với những tài năng chuyên biệt. Một iSCSI SAN chạy xe trên các mạng Ethernet hiện tất cả và IT-man nói phổ biến rất có thể tìm hiểu bí quyết cài đặt và quản lý và vận hành chúng.

iSCSI với storage target

Các target tiêu biểu vượt trội bao gồm SAN, NAS, tape và LUN.

SAN biểu thị các kho lưu trữ ảo được share mang đến nhiều sever. Đối cùng với Ethernet SAN, máy chủ tàng trữ sử dụng iSCSI để vận động dữ liệu dạng block-based đến SAN.NAS cung ứng những iSCSI target. lấy ví dụ, trong môi trường thiên nhiên Windows, HĐH đóng vai trò là initiator, cho nên, share iSCSI bên trên NAS hiển thị dưới dạng ổ đĩa cục bộ.Tape. phần lớn hãng sản xuất cung ứng tape chất nhận được cung ứng iSCSI trên các ổ tape của họ, có thể chấp nhận được phần đa iSCSI initiator áp dụng ổ tape làm storage target.

Hạn chế của iSCSI

Việc thực hiện iSCSI không hẳn thừa cực nhọc, đặc biệt là với các giao thức được xác định bằng phần mềm . Nhưng vấn đề thông số kỹ thuật initiator và iSCSI target nên thêm quá trình, với liên kết 10 GbE là vấn đề cần thiết nhằm đạt hiệu suất cao. Kinc nghiệm nhằm đạt lưu giữ lượng truyền dẫn cao là chạy iSCSI traffic bên trên một mạng thứ lý riêng biệt hoặc mạng LAN ảo lẻ tẻ.

Bảo mật là 1 trong côn trùng quan tâm không giống, vày iSCSI dễ bị “sniffing” những packet. Packet sniffing là loại cyberattaông chồng trong các số ấy phần mềm độc hại hoặc thứ của bên tấn công nắm bắt những gói dịch rời trên một mạng dễ dẫn đến tấn công. Quản trị viên có thể tiến hành các giải pháp bảo mật nhằm ngăn ngừa vấn đề đó, nhưng mà nhiều quản lí trị viên trong số cửa hàng nhỏ dại bỏ qua mất những giải pháp bảo mật thông tin cần thiết nhằm đơn giản và dễ dàng hóa bài toán quản lý iSCSI.

Đây hãn hữu Lúc là 1 trong những planer xuất sắc, vì câu hỏi phòng ngự ngăn chặn lại packet sniffing có sẵn cùng tiện lợi. Các biện pháp chống vệ chủ yếu cản lại thứ hạng tấn công này là Challenge-Handshake Authentication Protocol (CHAP) và Internet Protocol Security (IPsec), cả hai phần đông giành cho iSCSI.

CHAP.. hoạt động bằng phương pháp bằng lòng một liên kết giữa bạn thủ xướng với kim chỉ nam. Trước khi dữ liệu truyền, CHAP.. gửi thông báo thách thức cho tình nhân cầu liên kết. Người đề nghị gửi lại một cực hiếm khởi đầu từ hàm băm để máy chủ chính xác. Nếu các giá trị băm khớp, link đang kích hoạt. Nếu không, CHAP.. ngừng liên kết.

Các giải pháp bảo mật thông tin iSCSI bổ sung bao gồm áp dụng danh sách kiểm soát điều hành truy vấn (ACL) để điều hành và kiểm soát truy cập dữ liệu người tiêu dùng và bảng tinh chỉnh và điều khiển làm chủ an ninh.