服务器Iscsi存储建设实施方案.docxVIP

v1.0 可编辑可修改 服务器 Iscsi 存储建设方案 11/ 15 v1.0 可编辑可修改 简介 服务器存储， 既是把服务器硬件资源， 通过软件、 技术为网络中其它设备提供存储服务； 考虑到客户网络环境与业务情况，本次我们为用户提供了服务器 +Iscsi 技术，通过 IP-SAN 给业务系统提供可靠、稳定、低成高，高利用率的存储解决方案； iSCSI （internet SCSI ）技术由 IBM 公司研究开发，是一个供硬件设备使用的、可以在 IP 协议的上层运行的 SCSI 指令集，这种指令集合可以实现在 IP 网络上运行 SCSI 协议，使 其能够在诸如高速千兆以太网上进行路由选择。 iSCSI 技术是一种新储存技术，该技术是将 现有 SCSI 接口与以太网络 (Ethernet) 技术结合，使服务器可与使用 IP 网络的储存装置互相 交换资料。 iSCSI 是一种基于 TCP/IP 的协议，用来建立和管理 IP 存储设备、 主机和客户机等之间的相 互连接，并创建存储区域网络（ SAN）。SAN 使得 SCSI 协议应用于高速数据传输网络成为可 能，这种传输以数据块级别（ block-level ）在多个数据存储网络间进行。 SCSI 结构基于 C/S 模式，其通常应用环境是：设备互相靠近，并且这些设备由 SCSI 总线连接。 iSCSI 的主要功能是在 TCP/IP 网络上的主机系统（启动器 initiator ）和存储设备（目标 器 target ）之间进行大量数据的封装和可靠传输过程。本次系统的拓扑结构如下： 22/ 15 v1.0 可编辑可修改 方案介绍 工作过程： 当 iSCSI 主机应用程序发出数据读写请求后，操作系统会生成一个相应的 SCSI 命令， 该 SCSI 命令在 iSCSI initiator 层被封装成 ISCSI 消息包并通过 TCP/IP 传送到设备侧， 设 备侧的 iSCSI target 层会解开 iSCSI 消息包，得到 SCSI 命令的内容，然后传送给 SCSI 设 备执行；设备执行 SCSI 命令后的响应，在经过设备侧 iSCSI target 层时被封装成 ISCSI 响应 PDU，通过 TCP/IP 网络传送给主机的 ISCSI initiator 层，iSCSI initiator 会从 ISCSI 响应 PDU里解析出 SCSI 响应并传送给操作系统，操作系统再响应给应用程序。 主要优势： 这几年来， iSCSI 存储技术得到了快速发展。 iSCSI 的最大好处是能提供快速的网络环 境，虽然其性能和带宽跟光纤网络还有一些差距，但能节省企业约 30-40%的成本。 iSCSI 技术优点和成本优势的主要体现包括以下几个方面： 33/ 15 v1.0 可编辑可修改 硬件成本低： 构建 iSCSI 存储网络，除了存储设备外，交换机、线缆、接口卡都是标准的以太网配 件，价格相对来说比较低廉。同时， iSCSI 还可以在现有的网络上直接安装，并不需要更改 企业的网络体系，这样可以最大程度地节约投入。 操作简单，维护方便： 对 iSCSI 存储网络的管理，实际上就是对以太网设备的管理，只需花费少量的资金去 培训 iSCSI 存储网络管理员。 当 iSCSI 存储网络出现故障时， 问题定位及解决也会因为以太网的普及而变得容易。 扩充性强： 对于已经构建的 iSCSI 存储网络来说，增加 iSCSI 存储设备和服务器都将变得简单且 无需改变网络的体系结构。 带宽和性能： iSCSI 存储网络的访问带宽依赖以太网带宽。随着千兆以太网的普 及和万兆以太网的应用， iSCSI 存储网络会达到甚至超过 FC（ FiberChannel ，光纤通道） 存 储网络的带宽和性能。突破距离限制： iSCSI 存储网络使用的是以太网，因而在服务器和存 储设备的空间布局上的限制就会少了很多，甚至可以跨越地区和国家。 安全性： iSCSI 和 FC采用不同的方法保证存储访问的安全，这可能是多协议存储架构师必须解决的最大问题。 FC利用 FC交换机实行分区， 通过全局名称排列 LUN编号和主机标识， 而 iSCSI 采用上述隔离 iSCSI 的物理和虚拟方法，通过 IP 地址、主机系统和存储设备的名称、内部 / 外部 CHAP身份验证 等方式限制访问，从而保证存储安全。 建设过程 准备工作 iSCSI 可分享的设备类型有很多，包括镜像文件（ *.img ）、分区（ partition ）、物理硬盘、 raid 设备、逻辑卷等，下面我们将准备其中的几种来测试，其他类型大家可以自行测试。 44/ 15 v1.0 可编辑可修改 模拟镜像 在 iSCSI Target 的 /srv 目录下创建一个 20