iSCSI

iSCSI简介

iSCSI ( Internet Small Computer System Interface )

一种将SCSI接口与以太网技术相结合的新型存储技术，可以用来在网络中传输SCSI接口的命令和数据。这样，不仅克服了传统SCSI接口设备的物理局限性，实现了跨区域的存储资源共享，还可以在不停机的状态下扩展存储容量。

iSCSI技术实现了物理硬盘设备与TCP/IP网络协议的相互结合，使得用户可以通过互联网方便地访问远程机房提供的共享存储资源。

既然要使用iSCSI存储技术为远程用户提供共享存储资源，首先要保障用于存放资源的服务器的稳定性与可用性，否则一旦在使用过程中出现故障，则维护的难度相较于本地硬盘设备要更加复杂、困难。因此推荐部署RAID磁盘阵列组，确保数据的安全性。

创建RAID磁盘阵列

mdadm -Cv /dev/md0 -n 4 -l 10 /dev/sd[b-e]

# 使用4块硬盘创建RAID10

mdadm -D /dev/md0

# 查看RAID设备/dev/md0状态

配置iSCSI服务端

安装iSCSI服务端程序以及配置命令工具

yum install targetd targetcli -y

# targetcli是用于管理iSCSI服务端存储资源的专用配置命令

启动服务

systemctl start targetd

systemctl enable targetd

配置iSCSI服务端共享资源

targetcli

cd /backstores/block
# /backstores/block是iSCSI服务端配置共享设备的位置

create disk0 /dev/md0
# 把刚刚创建的RAID 10磁盘阵列md0文件加入到配置共享设备的“资源池”中，
# 并将该文件重新命名为disk0，这样用户就不会知道是由服务器中的哪块硬盘来提供共享存储资源，
# 而只会看到一个名为disk0的存储设备

cd /
ls

创建iSCSI target名称及配置共享资源

cd /iscsi

create

cd iqn.2003-01.org.linux-iscsi.localhost.x8664:sn.89d5be89ad34

ls

cd tpg1/luns

create /backstores/block/disk0

设置访问控制列表（ACL）

cd ../acls

create iqn.2003-01.org.linux-iscsi.localhost.x8664:sn.89d5be89ad34:client

# 名称后加:client

# iSCSI协议是通过客户端名称进行验证的，
# 也就是说，用户在访问存储共享资源时不需要输入密码，
# 只要iSCSI客户端的名称与服务端中设置的访问控制列表中某一名称条目一致即可，
# 因此需要在iSCSI服务端的配置文件中写入一串能够验证用户信息的名称。
# acls参数目录用于存放能够访问iSCSI服务端共享存储资源的客户端名称。
# 推荐在刚刚系统生成的iSCSI target后面追加上类似于:client的参数，
# 这样既能保证客户端的名称具有唯一性，又非常便于管理和阅读：

设置iSCSI服务端的监听IP地址和端口号

cd ../portals

create 192.168.1.100

检查配置信息，重启iSCSI服务端程序并配置防火墙策略

ls /

exit

systemctl restart targetd

firewall-cmd --permanent --add-port=3260/tcp

firewall-cmd --reload

Linux配置客户端

安装了iSCSI客户端服务程序initiator

yum install iscsi-initiator-utils -y

编辑initiator配置文件

vim /etc/iscsi/initiatorname.iscsi

# 写入如下信息

InitiatorName=iqn.2003-01.org.linux-iscsi.localhost.x8664:sn.89d5be89ad34:client

重启iscsi服务

systemctl restart iscsid

systemctl enable iscsid

iSCSI客户端访问并使用共享存储资源的步骤：先发现，再登录，最后挂载并使用

发现iscsi服务端共享资源

iscsiadm -m discovery -t st -p 192.168.1.100

# -m discovery参数的目的是扫描并发现可用的存储资源，
# -t st参数为执行扫描操作的类型，
# -p 192.168.1.100参数为iSCSI服务端的IP地址

登录iscsi服务端共享资源

iscsi -m node -T iqn.2003-01.org.linux-iscsi.localhost.x8664:sn.89d5be89ad34 -p 192.168.1.100 --login

# -m node参数为将客户端所在主机作为一台节点服务器
# -p 192.168.1.100参数依然为对方iSCSI服务端的IP地址

挂载并使用

ls -l /dev/sd*

file /dev/sdb

# 在iSCSI客户端成功登录之后，会在客户端主机上多出一块名为/dev/sdb的设备文件。

mkfs.xfs /dev/sdb

mount /dev/sdb /iscsi

df -h

由于udev服务是按照系统识别硬盘设备的顺序来命名硬盘设备的，当客户端主机同时使用多个远程存储资源时，如果下一次识别远程设备的顺序发生了变化，则客户端挂载目录中的文件也将随之混乱。

为了防止发生这样的问题，我们应该在/etc/fstab配置文件中使用设备的UUID唯一标识符进行挂载，这样，不论远程设备资源的识别顺序再怎么变化，系统也能正确找到设备所对应的目录。

使用UUID挂载

blkid | grep /dev/sdb

/dev/sdb: UUID="56210ab9-b59c-45e8-926b-570df847a589" TYPE="xfs"

vim /etc/fstab

UUID="56210ab9-b59c-45e8-926b-570df847a589" /iscsi xfs defaults,_netdev 0 0

卸载iSCSIS共享资源

iscsiadm -m node -T iqn.2003-01.org.linux-iscsi.localhost.x8664:sn.89d5be89ad34 -u

# 用iscsiadm命令的-u参数将其设备卸载

# 卸载后记得删除/etc/fstab里的挂载信息

Windows配置客户端

https://www.linuxprobe.com/chapter-17.html#175_Windows