iaas层存储设备(iscsi存储设备)

iscsi存储设备

iSCSI（Internet Small Computer System Interface），Internet小型计算机系统接口，又称为IP-SAN，是一种基于因特网及SCSI-3协议下的存储技术，由IETF提出。

iSCSI利用了TCP/IP的port 860 和 3260 作为沟通的渠道。透过两部计算机之间利用iSCSI的协议来交换SCSI命令，让计算机可以透过高速的局域网集线来把SAN模拟成为本地的储存装置。

简述iscsi网络存储的优缺点

好处:1：节省成本。工作站可内以省掉一个硬盘

2：游戏容容量大 ，服务器上有多少容量的游戏工作站上就可以有多少。

3：更新速度快，服务器上游戏更新好了工作站游戏就可以好了。

4：防病毒攻击。无盘系统采用最先进的ISCSI虚拟磁盘技术，工作站的数据是通过网络专用ISCSI协议虚拟的。

这个协议目前无法穿透。

5：无盘系统比有盘系统安装速度快。只要无盘网吧服务器系统做好后工作站系统装一台机器驱动就可以其他机器都使用了

坏处：无法保存大量数据。

iscsi存储服务器搭建

首先，谢邀。

运维工程师现在也越来越多元化，并不是每一个阶段掌握的技能都是一样的，发展方向不一样则掌握的技能也会不一样。以下排除掉网络运维、IT运维、存储网络/安全等特种设备运维的方向，列举了几个运维比较常见的发展方向，从基础、进阶到高级三个级别来说明大体需要掌握的技能，有可能不全面。

应用运维方面

：

基础：Linux基础/对应的语言环境，如tomcat/LAMP/LNMP这些要能掌握安装、配置、日常维护操作

进阶：Linux存储管理/安全加固/进程资源管理/网络管理，其他应用中间件如缓存（redis/memcached）、MQ（ActiveMQ/RabbitMQ等）、服务发现和治理中间件（如zookeeper）、配置管理工具（如Puppet/Saltstack/CFengine等）

高级：Shell脚本可以信手拈来，Linux内核/网络等常用参数的配置原理和优化场景，资源消耗的排查和优化，熟练掌握iptables，pam，selinux等安全机制。JAVA运行环境还需熟悉JVM优化、GC日志分析、Java线程堆栈分析等。

额外，需要了解一些：

虚拟化技术，如VMware/VirtualBox/KVM

虚拟化管理技术，如vSphere/convirt/oVirt/OpenNebula等

Docker基本使用和管理

私有云平台，如Openstack/CloudStack等

公有云平台，如阿里云/AWS

基础网络技术，如IP网络基础、OSI七层、HTTP/HTTPS/RPC协议、VLAN、路由、NAT、ACL等概念及相关配置技术

虚拟化和云运维方向

，如以商业化的VMware为例：

基础：ESXi安装、配置、单主机管理；各种概念，如VM/datastore/vSwitch等；vCenter的基本管理，如模板、网络配置、克隆、迁移等

进阶：vCenter高可用性、vSphere HA高可用性、vSphere Fault Tolerant、VMotion；如使用共享存储还需要了解FC SAN/iSCSI存储网络知识

高级：vSphere Site Recovery/vSphere Data Protection/vSAN管理等

额外，如果使用VMware的其他产品，如NSX/vRealize等，则要学的东西更多。

综合发展

，则还有如下一些需要掌握：

基础：监控，如Nagios/Zabbix等基础配置；DNS/NFS/FTP等服务配置；Docker基本使用和管理

进阶：网络分析，如抓包tcpdump/wireshark；性能分析工具，如nmon/iftop/iotop；负载均衡，如nginx/LVS/haproxy。学习一门脚本语言，如python/perl/go等。

高级：进程跟踪和故障分析，如strace/kdump/gdb。Docker编排体系，如kubernetes/swarm等。还有日志分析ELK；指标数据库influxdb/promethus等

上面看起来眼花缭乱，其实并不是每项都需要掌握。以下几个方面都可以成一个单独的发展方向，如果能独立搞定一个方向，就已经迈入运维架构师的层面了。

虚拟化及私有云管理方向

，如独立搞定OpenStack上生产，随便搭个测试环境玩玩不算。

Docker和编排体系方向

，如独立搞定Kubernetes上生产。

精细化的监控告警设计和实施

，不仅仅是单一的搭建zabbix这类监控工具针对简单的资源、网络、应用可用性监控等。还应包括日志分析、精细指标监控等。

如主导研发规范日志，使用ELK进行日志分析并针对详细业务场景出具精准监控和业务数据可视化报表。

再如使用influxdb/grafana或promethus等系统，收集硬件传感器/cpu/mem/io/eth/vm/docker等信息，然后构建精细化的资源使用报表等。

然后再整合日志分析/精细化资源监控打通从业务->应用->资源->硬件的一体化监控联动

自动配置管理方向

，简单点的使用puppet/saltstack等平台加一些定制脚本来管理，高级点的开发一个管理平台，并UI化。

需要看实际工作中的应用场景、管理规模、自动程度、监控需求等来配合使用。每个人的精力是有限的，一个优秀的运维最需要的是一颗时刻保持学习的心和强大的自学能力。

iscsi存储配置

以下是用于支持网络存储的七个最常见的协议。

1.互联网小型计算机系统接口(iSCSI)

iSCSI是一种可以通过TCP/IP网络提供对存储设备的块级访问的传输层协议。该协议在TCP之上起作用，并描述了如何通过局域网(LAN)、广域网(WAN)或互联网传输SCSI数据包。iSCSI使IT部门可以建立共享存储网络，例如存储区域网络(SAN)。

目前主要的存储网络协议包括iSCSI、FC、FCoE、NFS、SMB/CIFS、HTTP和NVMe-oF。

2.光纤通道(FC)

光纤通道(FC)是一种高速网络技术，可以有序提供无损的原始数据块数据。该技术定义了多个通信层，用于使用光纤通道协议(FCP)传输SCSI命令和信息单元。除了SCS之外，光纤通道还能够与IP和其他协议互操作。它提供点对点、交换和环路接口，并可以提供高达128Gbps的数据速率。

3.以太网光纤通道(FCoE)

以太网光纤通道(FCoE)协议使光纤通道(FC)通信可以直接在以太网上运行。该协议使用无损以太网结构及其自身的帧格式将光纤通道(FC)帧封装在以太网帧中。以太网光纤通道(FCoE)使局域网(LAN)和存储区域网络(SAN)流量可以共享同一物理网络，但彼此保持隔离。它与标准以太网卡、交换机和电缆以及支持以太网光纤通道(FCoE)的组件一起使用。以太网光纤通道(FCoE)可以支持与高速以太网相同的数据速率。

4.网络文件系统(NFS)

网络文件系统(NFS)既是一种分布式文件系统，也是一种网络协议，用于在同一局域网上的设备之间访问和共享文件。该系统及其协议通常用于支持网络连接存储(NAS)。网络文件系统(NFS)是一种低成本的网络文件共享选项，它使用户和应用程序能够访问、存储和更新远程计算机上的文件，就像使用直接连接存储(DAS)一样。

5.服务器消息块/公用互联网文件系统(SMB/CIFS)

服务器消息块(SMB)是一种客户端-服务器通信协议，使用户和应用程序可以访问远程服务器上的存储和其他网络资源。因为它是响应请求协议，所以它在客户端和服务器之间传输多个消息以建立连接。服务器消息块(SMB)在应用程序层上运行，并且可以在TCP/IP网络上运行。与网络文件系统(NFS)一样，该协议通常用于网络连接存储(NAS)。

6.超文本传输协议(HTTP)

HTTP通常不被认为是一种存储协议，但是它通常通过RESTful API和标准HTTP/HTTPS请求来支持对Amazon S3、Google Cloud Storage和Microsoft Azure等云存储服务的访问。 Amazon S3已经成为云对象存储的事实上的标准，并且现在由内部部署存储系统(包括NAS)支持，从而巩固了HTTP作为存储协议的作用。

7. NVMe存储网络(NVMe-oF)

NVMe-oF建立在NVMe规范的基础之上，是一种高速存储协议，用于跨网络结构(如以太网、光纤通道和InfiniBand)访问固态存储。NVMe-oF定义了一种通用架构，用于使用基于NVMe消息的命令与存储系统接口。该协议可以支持许多NVMe设备，同时可以扩展NVMe设备及其子系统之间的距离。

iscsi属于哪种类型的存储

iSNS是Internet Stroage Name Service的简写，即互联网存储名称服务，是一种在IP网络中智能搜索存储设备的协议和机制，iSCSI就需要它。

iscsi存储设备未连接

Microsoft提供的iSCSI发起器软件，可让Windows客户端将以太网卡仿真成iSCSI发起器，以便对网络上的iSCSI目标设备发起存取需求，建立iSCSI联机。

1、scsi技术是一种新储存技术，将现有scsi接口与以太网络(ethernet)技术结合，使服务器可与使用ip网络的储存装置互相交换资料； 2、在win7控制面板中的“管理工具”中，直接点击“iscsi发起程序”，即可提示用户启用该服务。

连接存储的一个软件，在服务器就能看到一个分区了，是用来扩展本地存储的东东。

在大型生产环境中经常用到，后台挂一个存储，然后分配不同的空间给前段的服务器使用。

前段服务器通知设置iscsi来连上存储分配的空间。

存储就是数据集中存储的地方，一般是磁盘柜+存储控制单元，一般都是用千兆线来连接存储和服务器。如果更高端可以用FC交换机。

iscsi存储挂载

在Windows中连接iSCSI Target　　现在来将设置好的iSCSI Target挂载到我们的PC系统中，以Windows 8为例（其它版本一样）。

1. 控制面板->系统与安全->管理工具->iSCSI Initiator　　如果你使用的是Mac OS，可以使用Xtend SAN iSCSI Initiator，在Ubuntu Linux中可以使用Open-iSCSI Initiator等来引导连接iSCSI Target。

2. 在“Discover”页面点击“Discover Portal”3. 输入NAS的IP地址或名字，端口使用默认值4. 增加完IP后，可以看到Target portals下找到了相应的Target入口5. 在Targets页面可以发现刚才添加的NAS上的所有Target　　iSCSI Initiator会探索到相关NAS上所有Target的IQN（此处有三个），其中01这个IQN最后数字为01的正是我们前面新增的Target-1。　　点击“Connect”将会链接该Target：6. 确认链接至Target　　在上面这一步中，如果你在新增Target是启用了CHAP认证，那个要点击“Advanced”按钮，去设置相关的认证帐号和密码。7. 链接成功　　当成功链接至相关Target后，上面的页面中的状态会由原来的“Inactive（闲置）”状态变成“Connected（链接成功）”，这表示你的PC可以使用该Target关联的LUN提供的存储空间了。　　不过Target链接到Windows后，还需要进行格式化后才能正常使用，这就和一个没格式化的硬盘一样，可以进入到控制面板中的计算机管理来完成。　　如果一个Target链接了多个LUN，那么就会出现多个没格式化的硬盘。8. 可以看到多了个10GB的磁盘，还没初始化和格式化呢9. 当一切搞定后，你的系统中会多了一个10GB的硬盘　　当你对多出来的磁盘进行初始化并分区格式化后，你的系统中会增加一个可使用的分区（如上图中的K盘），你觉得它和你的本地硬盘有什么区别吗？实际上它却是建立在NAS上的虚拟盘。

iscsi后端存储支持的存储类型

　在VMware环境下使用iSCSI存储的最佳实践　　一旦iSCSI磁盘配置好了，虚拟机(VMs)就可以使用它们了。以下列出的最佳实践可以帮助你在VMware环境中的iSCSI数据存储获得最大的性能和可靠性。　　iSCSI存储的性能高度依赖于网络的健康和使用。为了达到最佳效果，你应该总是通过专用的网络将iSCSI的流量分离出来。　　你只能在一个ESX服务器主机上配置一个软件启动器。配置为iSCSI提供连接的vSwitch时，使用多个物理网卡来提供冗余。确保你将VMkernel(虚拟机内核)接口与vSwitch的网卡绑定在一起，这样多路径配置才正确。　　确保你在iSCSI vSwitch上使用的网卡连接到不同的网络交换机，以消除单点故障。　　vSphere支持使用存储协议的巨型帧，但它只对那些拥有非常大I/O的特定工作量有好处。此外，你的后端存储必须能够处理RAID组中拥有大量主轴(大于15)增加的吞吐量，否则你也看不到任何好处。如果你的I/O小并且你的存储是主轴方向的(spindle-bound)，使用巨型帧你将看到你的性能很少或者没有提高在某些情况下。巨型帧实际上会降低性能，所以你应该做一个评估测试，对比一下启用巨型帧前后的效果，看看巨型帧是否有效。每个端到端组建必须支持巨型帧，包括物理网卡和网络交换机，vSwitch，VMkernel端口和iSCSI目标配置。如果任何一个组件不适合巨型帧配置，它们将无法工作。　　为你的虚拟机磁盘控制器使用新的Paravirtual SCS(PVSCSI)适配器，因为在大多数情况下它提供的最大吞吐量和性能超过了标准的LSI逻辑和BusLogic适配器。对于非常小的I/O工作量来说，LSI逻辑适配器的效果最好。　　为了实现最好的性能需要设置先进的多路径，选择iSCSI存储容量属性并点击管理途径。如果有的话，你可以使用本机VMware多路径或第三方多路径插件来配置路径选择策略。当使用软件启动器(software initiators)时，在一个vSwitch上创建两个VMkernel接口;指定一个物理网卡为活跃的，另一个为未使用的;使用 esxcli命令将一个VMkernel端口绑定到第一个网卡，将第二个端口绑定到第二个网卡。使用循环算法代替顺序算法或者最近最常使用(MRU)算法，将得到更好的性能。如果你的虚拟机上使用了微软集群服务器(Microsoft Cluster Server)，避免使用循环(Round Robin)算法。

iscsi存储和nas的优缺点

NAS---》Network Attached Storage（网络附加存储），是基于文件系统的文件共享协议。Windows操作系统支持的文件共享协议是CIFS/SMB，Unix操作系统支持的文件共享协议是NFS。简单的说，就是我们平时共享一个文件夹给别人用，可以共享各种文件。

IPSAN-->Storage Area Network Over IP（基于IP的存储区域网），是基于裸设备的数据访问协议。执行标准的iSCSI协议。windows\linux\unix都支持。

简单的话说，就是通过IP以太网络把IPSAN设备上的硬盘映射到本地服务器，当做本地硬盘使用。

其他还是有FC-SAN，就不在此详述，如有需要到文库搜索本人上传的《数据安全基础知识简介》