anphukhanganchau.vn share mọi lắp thêm về trò chơi / phần mềm / Thủ Thuật dành cho máy tính với phần đông tin hay nhất và phần lớn thông tin kiến thức hỏi đáp.

iSCSI (đọc là: ai-x-kơ-zi) là tự viết tắt của internet Small Computer Systems Interface. iSCSI là một trong giao thức lớp vận chuyển hoạt động trên giao thức TCP (Transport Control Protocol). Nó có thể chấp nhận được truyền dữ liệu SCSI ở block-level thân iSCSI initiator và storage target trên những mạng TCP / IP. iSCSI hỗ trợ mã hóa các gói mạng và giải mã lúc tới đích.

Bạn đang xem: Scsi là gì

Đang xem: Scsi là gì

SCSI là một tập các lệnh theo block kết nối những thiết bị năng lượng điện toán với bộ lưu trữ được nối mạng, bao gồm cả phương tiện lưu trữ và đọc/ghi dữ liệu.

Giao thức này sử dụng các initiator để gửi các lệnh SCSI đến thiết bị lưu trữ đích (storage target) trên các máy công ty từ xa. Storage target hoàn toàn có thể là SAN, NAS, bộ nhớ lưu trữ tape, lắp thêm chủ đa chức năng – cả SSD và HDD – LUN hoặc các loại khác. Giao thức này có thể chấp nhận được các cai quản trị viên khai thác giỏi hơn các mô hình lưu trữ được phân tách sẻ bằng cách cho phép máy chủ lưu trữ dữ liệu vào bộ nhớ lưu trữ được liên kết qua mạng từ bỏ xa và ảo hóa thành phần tàng trữ từ xa cho những ứng dụng yêu thương cầu lưu trữ trực tiếp.

*

Giao thức iSCSI đóng một vai trò đặc biệt trong nhiều thông số kỹ thuật mạng không giống nhau.


Table of Contents


Các nhân tố của iSCSI

Các yếu tố của iSCSI

iSCSI initiator, HBA hoặc iSOE

Các technology này gói các lệnh SCSI vào những gói mạng với hướng chúng đến storage target. Các iSCSI initiator dựa bên trên phần mềm là một trong những các tuyển lựa ít chí phí tổn nhất cùng thường được kèm sẵn trong hệ quản lý (HĐH).

Host-based Adapter (HBA) là 1 trong những thiết bị phần cứng. HBA giá thành cao hơn phần mềm, nhưng công suất của nó cao hơn với nhiều tính năng hơn. Một phần cứng thay thế cho vật dụng HBA không thiếu là card iSOE với hình thức giảm cài cho iSCSI. Thiết bị này sút tải các hoạt động của initiator khỏi cpu chính của dòng sản phẩm chủ, giúp giải phóng những chu kỳ CPU trên các máy chủ lưu trữ.

iSCSI target

iSCSI vận chuyển những gói trên những mạng TCP / IP. Mục tiêu iSCSI là bộ nhớ lưu trữ từ xa, xuất hiện thêm cho hệ thống máy chủ như một ổ đĩa viên bộ. Giao thức iSCSI liên kết các máy nhà và tàng trữ qua các mạng IP: LAN, WAN cùng Internet.

Khi các gói mang lại đích iSCSI, giao thức đang phân bóc tách các gói để trình bày các lệnh SCSI cho hệ điều hành. Nếu iSCSI vẫn mã hóa gói mạng, nó sẽ lời giải gói ở quy trình tiến độ này.

Hiệu suất iSCSI

Hiệu suất của iSCSI phụ thuộc vào nhiều vào các technology cơ bản như 10 Gigabit Ethernet (10 GbE) và technology bridging vào trung trọng tâm dữ liệu.

10 GbE. Tốc độ liên kết mạng Ethernet có ảnh hưởng tác động lớn tuyệt nhất đến hiệu suất của iSCSI. Mặc dù các mạng nhỏ hơn như 1 GbE vẫn rất có thể chạy những giao thức iSCSI, tốc độ chậm hơn, và bọn chúng không đủ cho những trung tâm dữ liệu cỡ vừa hoặc của doanh nghiệp. Quản trị viên rất có thể tăng một số hiệu suất trên mạng phụ 10 GbE bằng phương pháp thêm nhiều NIC, cơ mà một thiết bị switch duy nhất sẽ không tăng tốc độ cho nhiều cổng iSCSI. 10 GbE là tốc độ được ý kiến đề xuất cho môi trường xung quanh lưu trữ doanh nghiệp. Bởi bởi nó là 1 trong đường pipe rộng, tất cả rất ít cuộc hotline cho nhiều NIC. Thay vào đó, bài toán thêm những adapter chuẩn chỉnh máy công ty sẽ tăng tốc các gói iSCSI trải qua mạng 10 GbE.Bridging Data Center. Bridging là một bộ các phần không ngừng mở rộng Ethernet đảm bảo an toàn lưu lượng SCSI kháng mất dữ liệu. Điều này cho phép iSCSI đối đầu và cạnh tranh với Fibre Channel, chuẩn có độ tin yêu cao, sẽ chạy qua các kết nối không mất dữ liệu trong tương đối nhiều năm.Multipathing. Multipathing I/O tăng tốc những gói mạng iSCSI và số đông các hệ điều hành đều hỗ trợ công nghệ này. Các tác dụng đa luồng iSCSI nổi bật gán nhiều địa chỉ cho một phiên iSCSI duy nhất, giúp tăng tốc chuyên chở dữ liệu.Jumbo frames. Các frame có size 9000 byte này làm cho giảm tắc nghẽn trên các mạng Ethernet chậm rì rì không thực hiện 10 GbE, giúp tăng công suất khoảng 10-20%. Jumbo frames sẽ không tăng nhiều năng suất trong 10 GbE.

iSCSI và Fibre Channel: Hai phương pháp chính để tàng trữ truyền dữ liệu

iSCSI và Fibre Channel (FC) là phương pháp bậc nhất để truyền dữ liệu đến bộ nhớ từ xa. Nhìn chung, FC là một mạng tàng trữ hiệu năng cao tuy thế đắt tiền, yên cầu các bộ khả năng quản trị chuyên biệt. iSCSI không nhiều tốn yếu hơn và đơn giản dễ dàng hơn để tiến hành và quản lý, nhưng tất cả độ trễ cao hơn.

Xem thêm: Giải Đáp Thắc Mắc: Bà Bầu Ăn Ghẹ Có Tốt Không, Bà Bầu Ăn Ghẹ Được Không

Có các giao thức không giống hoạt động bằng cách kết vừa lòng cả nhì loại. Phổ cập nhất bao gồm giao thức Fibre Channel over IP (FCIP), một giao thức tunneling để nhất quán dữ liệu SAN-to-SAN, chúng phủ quanh các FC frame và tải trên TCP stream; Loại đồ vật hai là Fibre Channel over Ethernet (FCoE) chất nhận được FC SAN vận chuyển các gói tài liệu qua mạng Ethernet.

Khi như thế nào nên tiến hành iSCSI qua FC?

Khi giá cả là một vấn đề. iSCSI huyết kiệm túi tiền so cùng với FC bởi nó kết nối các máy chủ ứng dụng với bộ lưu trữ chia sẻ nhưng không bắt buộc phần cứng hoặc cáp đắt tiền.Khi bạn muốn kết nối nhiều máy chủ với một storage target. Tỷ lệ over-subscription là con số máy chủ tàng trữ mà FC hoặc iSCSI sẽ cung ứng trên một thứ đích. Tỷ lệ FC thường cung ứng từ 4:1 mang đến 20:1, tuy thế iSCSI có thể hỗ trợ nhiều máy chủ hơn cho một storage target.Khi tài năng là một mối quan tâm. FC SAN rất tốn yếu để xúc tiến và bảo trì, cùng yêu mong quản trị viên cùng với các kĩ năng chuyên biệt. Một iSCSI SAN chạy trên các mạng Ethernet hiện bao gồm và IT-man nói chung rất có thể tìm hiểu cách thiết lập và quản lý chúng.

iSCSI cùng storage target

Các target tiêu biểu bao gồm SAN, NAS, tape với LUN.

SAN thể hiện những kho lưu trữ ảo được chia sẻ cho các máy chủ. Đối cùng với Ethernet SAN, máy chủ lưu trữ thực hiện iSCSI để vận chuyển dữ liệu dạng block-based đến SAN.NAS hỗ trợ các iSCSI target. Ví dụ, trong môi trường xung quanh Windows, HĐH đóng vai trò là initiator, do đó, chia sẻ iSCSI bên trên NAS hiển thị dưới dạng ổ đĩa viên bộ.Tape. Nhiều hãng cung cấp tape được cho phép hỗ trợ iSCSI trên các ổ tape của họ, được cho phép những iSCSI initiator sử dụng ổ tape có tác dụng storage target.

Hạn chế của iSCSI

Việc triển khai iSCSI không phải quá khó, nhất là với các giao thức được xác định bằng phần mềm . Nhưng việc cấu hình initiator cùng iSCSI target đề xuất thêm các bước, và kết nối 10 GbE là điều quan trọng để đạt hiệu suất cao. Kinh nghiệm nhằm đạt lưu lại lượng truyền dẫn cao là chạy iSCSI traffic bên trên một mạng vật dụng lý riêng rẽ hoặc mạng LAN ảo riêng biệt biệt.

Bảo mật là 1 trong mối nhiệt tình khác, vày iSCSI dễ bị “sniffing” các packet. Packet sniffing là loại cyberattack trong những số đó phần mềm ô nhiễm và độc hại hoặc máy của bên tấn công nắm bắt các gói di chuyển trên một mạng dễ dẫn đến tấn công. Quản trị viên rất có thể thực hiện các biện pháp bảo mật để ngăn ngừa điều này, nhưng nhiều quản trị viên trong các công ty nhỏ tuổi bỏ qua những biện pháp bảo mật quan trọng để đơn giản và dễ dàng hóa việc làm chủ iSCSI.

Đây hãn hữu khi là một kế hoạch tốt, vì việc phòng thủ cản lại packet sniffing tất cả sẵn và dễ dàng. Các phương án phòng vệ chủ yếu chống lại kiểu tiến công này là Challenge-Handshake Authentication Protocol (CHAP) cùng Internet Protocol Security (IPsec), cả nhị đều giành riêng cho iSCSI.

CHAP hoạt động bằng phương pháp thừa nhận một liên kết giữa bạn khởi xướng và mục tiêu. Trước khi tài liệu truyền, CHAP nhờ cất hộ thông báo thách thức đến người yêu cầu kết nối. Người yêu mong gửi lại một giá chỉ trị xuất phát từ hàm băm để máy chủ xác thực. Nếu các giá trị băm khớp, links sẽ kích hoạt. Nếu không, CHAP ngừng kết nối.

Đối với những gói iSCSI điều khiển xe trên mạng Internet, giao thức IPsec chuẩn xác và mã hóa những gói dữ liệu được gửi vào mạng Internet. Việc sử dụng chính của nó là vào IPsec xác thực lẫn nhau giữa những tác nhân (máy chủ đến máy chủ, mạng thông liền hoặc mạng với trang bị chủ). Giao thức cũng điều đình mã hóa và giải thuật trong phiên và cung ứng xác thực ngang hàng nguồn gốc dữ liệu và lever mạng và xác xắn tính toàn vẹn dữ liệu. Vì IPsec rất phức tạp để thực hiện và định cấu hình, cho nên việc sử dụng bao gồm của nó là trong VPN (mạng riêng biệt ảo) vận chuyển dữ liệu nhạy cảm.

Các biện pháp bảo mật thông tin iSCSI bửa sung bao gồm sử dụng danh sách kiểm soát điều hành truy cập (ACL) để kiểm soát truy cập dữ liệu người tiêu dùng và bảng điều khiển làm chủ an toàn.