LUN LÀ GÌ

  -  

iSCSI (hiểu là: ai-x-kơ-zi) là trường đoản cú viết tắt của Internet Small Computer Systems Interface. iSCSI là một trong những giao thức lớp vận tải chuyển động trên giao thức TCP (Transport Control Protocol). Nó chất nhận được truyền dữ liệu SCSI sinh sống block-level giữa iSCSI initiator với storage target bên trên các mạng TCPhường / IP. iSCSI cung cấp mã hóa những gói mạng với giải mã khi tới đích.

Bạn đang xem: Lun là gì

SCSI là một trong những tập các lệnh theo bloông chồng liên kết các vật dụng năng lượng điện toán thù cùng với bộ lưu trữ được nối mạng, bao hàm cả phương tiện lưu trữ với đọc/ghi dữ liệu.

Giao thức này sử dụng những initiator nhằm gửi những lệnh SCSI cho trang bị lưu trữ đích (storage target) trên những máy chủ từ bỏ xa. Storage target rất có thể là SAN, NAS, bộ lưu trữ tape, máy chủ đa zi năng – cả SSD và HDD – LUN hoặc những các loại không giống. Giao thức này chất nhận được các quản ngại trị viên khai thác giỏi hơn những loại hình lưu trữ được chia sẻ bằng cách có thể chấp nhận được sever lưu trữ dữ liệu vào bộ lưu trữ được liên kết qua mạng từ xa và ảo hóa thành phần tàng trữ từ xa cho các vận dụng đòi hỏi lưu trữ trực tiếp.

*

Giao thức iSCSI đóng góp một mục đích đặc biệt quan trọng trong nhiều thông số kỹ thuật mạng khác nhau.

Các nguyên tố của iSCSI

iSCSI initiator, HBA hoặc iSOE

Các technology này gói những lệnh SCSI vào các gói mạng và phía chúng mang đến storage target. Các iSCSI initiator dựa trên phần mềm là một trong trong những những sàng lọc ít chí chi phí nhất cùng thường xuyên được kèm sẵn vào hệ quản lý điều hành (HĐH).

Host-based Adapter (HBA) là 1 trong đồ vật phần cứng. HBA đắt hơn phần mềm, tuy nhiên hiệu suất của nó cao hơn với khá nhiều chức năng rộng. Một phần cứng sửa chữa thay thế mang đến lắp thêm HBA không thiếu là card iSOE với giải pháp bớt tải mang đến iSCSI. Thiết bị này giảm thiết lập những buổi giao lưu của initiator ngoài Chip xử lý chính của dòng sản phẩm nhà, giúp giải pđợi các chu kỳ CPU trên những máy chủ tàng trữ.

iSCSI target

iSCSI vận chuyển các gói bên trên những mạng TCP / IP. Mục tiêu iSCSI là bộ nhớ lưu trữ tự xa, xuất hiện mang đến hệ thống máy chủ nlỗi một ổ đĩa toàn cục. Giao thức iSCSI link những máy chủ cùng lưu trữ qua những mạng IP: LAN, WAN với Internet.

khi các gói đến đích iSCSI, giao thức đang phân bóc tách các gói để trình bày các lệnh SCSI mang lại hệ điều hành. Nếu iSCSI sẽ mã hóa gói mạng, nó đang giải mã gói ở quy trình tiến độ này.

Hiệu suất iSCSI

Hiệu suất của iSCSI dựa vào những vào các technology cơ bản như 10 Gigabit Ethernet (10 GbE) với technology bridging trong trung vai trung phong tài liệu.

10 GbE. Tốc độ liên kết mạng Ethernet có ảnh hưởng tác động lớn số 1 cho năng suất của iSCSI. Mặc dù những mạng bé dại hơn hoàn toàn như là 1 GbE vẫn có thể chạy các giao thức iSCSI, tốc độ chậm rì rì rộng, với bọn chúng không đủ cho những trung trung tâm dữ liệu cỡ vừa hoặc của bạn. Quản trị viên rất có thể tăng một vài hiệu suất trên mạng phụ 10 GbE bằng cách thêm các NIC, cơ mà một máy switch độc nhất sẽ không còn tăng vận tốc cho nhiều cổng iSCSI. 10 GbE là tốc độ được ý kiến đề xuất mang lại môi trường tàng trữ công ty. Bởi vì nó là một đường pipe rộng, tất cả vô cùng ít cuộc Call mang đến những NIC. Ttuyệt vào đó, bài toán thêm các adapter chuẩn chỉnh máy chủ đã tăng speed những gói iSCSI trải qua mạng 10 GbE.Bridging Data Center. Bridging là một trong bộ các phần mở rộng Ethernet đảm bảo an toàn lưu lại lượng SCSI phòng mất tài liệu. Như vậy có thể chấp nhận được iSCSI đối đầu và cạnh tranh với Fibre Channel, chuẩn có độ tin cẩn cao, đã chạy qua các kết nối ko mất tài liệu trong vô số năm.Multipathing. Multipathing I/O tăng tốc độ các gói mạng iSCSI cùng hầu như những hệ quản lý gần như hỗ trợ technology này. Các tuấn kiệt đa luồng iSCSI điển hình gán những liên hệ cho 1 phiên iSCSI tuyệt nhất, giúp tăng tốc độ vận động tài liệu.Jumbo frames. Các frame tất cả kích cỡ 9000 byte này làm cho bớt ùn tắc trên những mạng Ethernet chậm rì rì ko sử dụng 10 GbE, góp tăng công suất khoảng tầm 10-20%. Jumbo frames sẽ không còn tăng mạnh năng suất trong 10 GbE.

iSCSI và Fibre Channel: Hai phương pháp bao gồm nhằm tàng trữ truyền dữ liệu

iSCSI và Fibre Channel (FC) là phương thức bậc nhất để truyền tài liệu mang lại bộ lưu trữ tự xa. Nhìn tầm thường, FC là 1 trong những mạng tàng trữ tính năng cao nhưng sang trọng, yên cầu các cỗ kỹ năng quản lí trị siêng biệt. iSCSI ít tốn kỉm rộng với đơn giản hơn nhằm tiến hành với làm chủ, mà lại có độ trễ cao hơn nữa.

Xem thêm: Tai Game Mien Phi Khong Can Mat Khau, 公海贵宾会线路检测中心【欢迎您】

Có những giao thức khác hoạt động bằng phương pháp kết hợp cả nhì các loại. Phổ vươn lên là tốt nhất có giao thức Fibre Channel over IPhường (FCIP), một giao thức tunneling để đồng bộ tài liệu SAN-to-SAN, bọn chúng bảo phủ các FC frame và tải trên TCPhường stream; Loại máy nhị là Fibre Channel over Ethernet (FCoE) chất nhận được FC SAN vận động những gói dữ liệu qua mạng Ethernet.

lúc như thế nào nên thực thi iSCSI qua FC?

Lúc chi phí là một trong vấn đề. iSCSI tiết kiệm chi phí đối với FC bởi nó kết nối những sever áp dụng cùng với bộ nhớ share mà lại ko đề nghị Hartware hoặc cáp cao cấp.lúc bạn có nhu cầu kết nối các sever với 1 storage target. Tỷ lệ over-subscription là số lượng máy chủ tàng trữ nhưng mà FC hoặc iSCSI đang hỗ trợ bên trên một thiết bị đích. Tỷ lệ FC hay cung cấp từ bỏ 4:1 mang lại 20:1, nhưng lại iSCSI có thể hỗ trợ các sever rộng cho một storage target.Lúc kĩ năng là 1 mối quan tâm. FC SAN rất tốn kỉm để tiến hành với duy trì, và đề nghị quản trị viên cùng với các tài năng siêng biệt. Một iSCSI SAN điều khiển xe trên những mạng Ethernet hiện gồm với IT-man nói tầm thường rất có thể mày mò cách thiết đặt và quản lý chúng.

iSCSI với storage target

Các target vượt trội bao hàm SAN, NAS, tape với LUN.

SAN biểu lộ những kho lưu trữ ảo được share mang lại nhiều sever. Đối cùng với Ethernet SAN, sever tàng trữ thực hiện iSCSI nhằm di chuyển tài liệu dạng block-based đến SAN.NAS cung cấp các iSCSI target. lấy ví dụ như, trong môi trường thiên nhiên Windows, hệ điều hành đóng vai trò là initiator, cho nên vì thế, share iSCSI trên NAS hiển thị bên dưới dạng ổ đĩa toàn bộ.Tape. phần lớn thương hiệu cung cấp tape được cho phép hỗ trợ iSCSI bên trên các ổ tape của họ, cho phép phần đông iSCSI initiator sử dụng ổ tape có tác dụng storage target.

Hạn chế của iSCSI

Việc xúc tiến iSCSI chưa phải quá cực nhọc, đặc biệt là với các giao thức được xác định bằng phần mềm . Nhưng bài toán thông số kỹ thuật initiator với iSCSI target đề nghị thêm công việc, và kết nối 10 GbE là điều cần thiết nhằm đạt ngưỡng cao. Kinch nghiệm nhằm đạt lưu lượng truyền dẫn cao là chạy iSCSI traffic trên một mạng thứ lý riêng biệt hoặc mạng LAN ảo riêng biệt.

Bảo mật là 1 trong những côn trùng quyên tâm không giống, vị iSCSI dễ dẫn đến “sniffing” các packet. Packet sniffing là các loại cyberattachồng trong những số ấy phần mềm ô nhiễm hoặc thiết bị của bên tiến công thâu tóm những gói di chuyển bên trên một mạng dễ dẫn đến tiến công. Quản trị viên hoàn toàn có thể thực hiện những giải pháp bảo mật thông tin nhằm ngăn chặn vấn đề này, mà lại các cai quản trị viên trong những công ty nhỏ tuổi bỏ qua các phương án bảo mật quan trọng nhằm đơn giản hóa câu hỏi quản lý iSCSI.

Đây thảng hoặc khi là 1 trong kế hoạch xuất sắc, bởi vì vấn đề phòng vệ hạn chế lại packet sniffing tất cả sẵn cùng dễ ợt. Các biện pháp chống vệ chính ngăn chặn lại kiểu tiến công này là Challenge-Handshake Authentication Protocol (CHAP) với Internet Protocol Security (IPsec), cả nhị hầu như giành riêng cho iSCSI.

CHAP chuyển động bằng cách xác nhận một link giữa fan đề xướng và kim chỉ nam. Trước khi dữ liệu truyền, CHAPhường. gửi thông tin thách thức mang đến người yêu cầu kết nối. Người yêu cầu gửi lại một quý hiếm khởi đầu từ hàm băm để máy chủ chuẩn xác. Nếu những quý giá băm khớp, liên kết vẫn kích hoạt. Nếu ko, CHAP hoàn thành kết nối.

Đối với những gói iSCSI chạy xe trên mạng Internet, giao thức IPsec chuẩn xác và mã hóa các gói tài liệu được gửi qua mạng Internet. Việc áp dụng chủ yếu của chính nó là vào IPsec xác xắn lẫn nhau giữa những tác nhân (sever đến máy chủ, mạng tiếp nối hoặc mạng với sản phẩm chủ). Giao thức cũng thương lượng mã hóa với giải mã vào phiên cùng hỗ trợ đảm bảo ngang sản phẩm nguồn gốc dữ liệu và cấp độ mạng và đúng đắn tính toàn diện dữ liệu. Vì IPsec khôn cùng tinh vi nhằm thực thi với định cấu hình, nên việc áp dụng chủ yếu của chính nó là vào VPN (mạng riêng biệt ảo) chuyển vận tài liệu nhạy cảm.

Xem thêm: Entire Agreement Là Gì - Entire Agreement Trong Tiếng Việt Nghĩa Là Gì

Các biện pháp bảo mật thông tin iSCSI bổ sung cập nhật bao gồm thực hiện danh sách điều hành và kiểm soát truy vấn (ACL) để kiểm soát và điều hành truy vấn dữ liệu người tiêu dùng với bảng điều khiển và tinh chỉnh quản lý an toàn.