linux系统---ISCSI存储服务

目录

一、概述

iSCSI协议的功能

iSCSI的优点

iSCSI基本概念

iSCSI客户端 (iSCSI Initiator)

iSCSI服务器端 (iSCSI Target)

[iSCSI target设备名称](#iSCSI target设备名称)

逻辑单元号LUN

iSCSI的发现机制

[二、 安装](#二、 安装)

基础配置

target服务器配置

target服务安装

启用服务

target存储配置


一、概述

iSCSI协议(Internet Small Computer System Interface,iSCSI)是一种新的存储技术,它是将SCSI接口与以太网(Ethernet)技术结合起来工作的,简单的说iSCSI协议是将用户的请求转换成SCSI规则编码,然后再将这些数据封装在IP包中以便在以太网中进行传输的协议。

iSCSI技术是基于IP的存储区域网,又称IP-SAN,它是一种基于因特网及SCSI-3协议的存储技术

iSCSI协议的功能

  • 供硬件设备使用的可以在IP协议的上层运行的SCSI指令集,这种指令集合可以实现在IP网络上运行 SCSI协议,使其能够在诸如高速千兆以太网上进行路由选择。

  • 基于TCP/IP协议的,用来建立和管理IP存储设备、主机和客户机之间的相互连接,并创建SAN。

  • 使得SAN利用SCSI协议应用在高速数据传输网络成为可能。这种传输是以块级别的方式在各个存储设备上进行的。

iSCSI的优点

iSCSI最大的优点就是节约成本,利用iSCSI协议构建一个存储网络,除了需要存储设备,交换机、线缆还有以太网接口以外,基本就不需要其他的设备了,只需要在现有的网络上安装iSCSI就可以实现构建一个比较大的存储网络了。

iSCSI基本概念

iSCSI客户端 (iSCSI Initiator)

iSCSI客户端为iSCSI initiator,这是I/O操作的发起者。在RedHat Linux系统中可以通过软件来模拟,需要安装iSCSI设备驱动。如iscsi-initiator-utils.rpm iSCSI initiator具有的特性:

  • 既然是I/O操作的发起者,需要通过发现过程请求远端块设备。

  • 它可以与target进行持久连接

  • Linux中可以通过软件方式来实现

iSCSI服务器端 (iSCSI Target)

iSCSI服务器端为iSCSI target,这是I/O操作的执行者。在RedHat Enterprise Linux中可以使用scsi-target-utils软件包来模拟实现。 iSCSI target端具有的特性:

  • 需要导出一个或多个块设备供启动者(initiator)使用

  • 可以通过硬件和软件的方式来实现

iSCSI target设备名称

iSCSI target名称必须是全球唯一的,其格式为:

iqn.<yyyy-mm>.<tld.domain.some.host>[:<identifier>]

iqn:iSCSI target名称必须是以iqn开头的

yyyy-mm:表示的是时间

tld.domain.some.host:这个表示的是一个反过来写的域名

identifier:这个可以是任意字符串

如:iqn.2015-03.com.xsl.www:storge.disk1

逻辑单元号LUN

LUN ID由iSCSI目标设备(Target)分配。iSCSI 启动端(Initiator)设备当前支持在每个目标设备(Target)中导出最多256个LUN。即最大支持16个target。对于LUN,比较通俗的理解就是磁盘分区、LVM卷组、RAID等等

iSCSI的发现机制

iSCSI发起端为了和iSCSI目标端建立iSCSI会话,initiator需要知道target的 IP地址,TCP端口号和名字 三个信息。iSCSI发现的目的是为了让iSCSI发起端获取一条到iSCSI目标端的通路。iSCSI有三种发现机制:

二、 安装

基础配置

systemctl stop firewalld.service NetworkManager

systemctl disable firewalld.service NetworkManager

setenfoce 0

sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

target服务器配置

监听端口:3260/tcp

添加两块磁盘

target服务安装

yum install -y scsi-target-utils

###配置文件路径

root@nginx1 \~\]# vim /etc/tgt/targets.conf ##### 启用服务 \[root@server scsi_host\]# systemctl start tgtd.service ![](https://i-blog.csdnimg.cn/direct/2b21a2d16ad04022905881b4867dd683.png) ##### target存储配置 > ##创建target(准备炮台) > > # tgtadm -L iscsi -o new -m target -t 1 -T iqn.20250710.com.jx.www:sda > > -l:指定当前协议 > > -o:选向新建的 > > -m:建立目标 > > -t:生成标识 > > -T:当前块儿设备名称 > > # tgtadm -o show -m target 或者 tgt-admin -s > > -0 show (查看) > > -m target 查看target的模块 现在LUN是没有东西的 ![](https://i-blog.csdnimg.cn/direct/7ce69d7be2ad4a2aa3f0681e62afc40c.png) > ##创建lun(准备炮弹) > > # tgtadm -o new -m logicalunit -t 1 -l 1 -b /dev/sda > > # tgt-admin -s 现在就能看到LUN的有信息了 ![](https://i-blog.csdnimg.cn/direct/8292d5a5e294475faea8a929d1817571.png) > ##配置访问ACL(打开保险) > > # tgtadm -L iscsi -m target -o bind -t 1 -I ALL > > 所有的都可以访问我 > > bind:绑定 > > I:可以访问的对象 > > ##保存配置 > > # tgt-admin --dump \>\> /etc/tgt/targets.conf ![](https://i-blog.csdnimg.cn/direct/a0ab1fa67a494fcaad45334b8795c3fd.png) 写完之后就会生成这样的配置 ![](https://i-blog.csdnimg.cn/direct/47f8121817764ea499cbfbd364a83267.png) 再做一个 tgtadm -L iscsi -o new -m target -t 2 -T iqn.20250710.com.jx.www:sdb 把编号改为2 用sdb磁盘 ![](https://i-blog.csdnimg.cn/direct/a05c2d2907f241a487f1c5f1d2535c24.png) ![](https://i-blog.csdnimg.cn/direct/fc7a412e5f8d4c1cb630e9b27b0222d1.png) ![](https://i-blog.csdnimg.cn/direct/82b9a1e4faa346a9a6d4cefa47657539.png) tgtadm -L iscsi -m target -o bind -t 2 -I ALL tgt-admin --dump \>\> /etc/tgt/targets.conf 做完后保存配置 这是再进去开,会有两个配置 ![](https://i-blog.csdnimg.cn/direct/3257542fec60476cbd5cc0f8c1ffab6c.png) ![](https://i-blog.csdnimg.cn/direct/53c5457a0f0541119fb1da59ab5a118c.png) ![](https://i-blog.csdnimg.cn/direct/b982a956e4574c2886a2d1c100108342.png) ![](https://i-blog.csdnimg.cn/direct/82f2e5375d884aab84c45310c62b48b8.png) ![](https://i-blog.csdnimg.cn/direct/f4c0a3d0e95a4d1e95f543c8f2d65402.png) 如何去查看这块磁盘呢,选择此电脑,找到磁盘管理 ![](https://i-blog.csdnimg.cn/direct/b6a39a46efc04a79a1bb9c69577a8cc0.png) 发现多了一块磁盘1 ![](https://i-blog.csdnimg.cn/direct/382d575819044cd8a66d5413666d14d8.png) 通过网络协议把iSCSI块设备传递过来了