iscsi概念
iscsi是一种互联网协议，用于将存储设备（如硬盘驱动器或磁带驱动器）通过网络连接到计算机。它是一种存储区域网络（SAN）技术，允许服务器通过网络连接到存储设备，就像它们是本地设备一样。iSCSI协议基于TCP/IP协议，因此可以在现有的网络基础设施上运行，无需额外的专用硬件。
以下是iSCSI的一些关键特点：
网络依赖性：iSCSI使用TCP/IP网络协议，因此它依赖于网络连接。这意味着它可以在任何支持TCP/IP的网络环境中运行。
易用性：由于其基于标准的协议，iSCSI使得不同厂商的存储设备和计算机之间可以容易地进行互操作。
扩展性：iSCSI支持大规模的存储解决方案，可以扩展到数百甚至数千个磁盘驱动器。
成本效益：与传统的SAN解决方案相比，iSCSI通常成本较低，因为它可以使用标准的网络设备和协议。
灵活性：iSCSI允许存储资源的动态分配和管理，提供了很高的灵活性。
高可用性：iSCSI支持冗余路径和故障转移，从而提高了存储解决方案的可用性和可靠性。
安全性：iSCSI支持多种安全协议，如CHAP（ Challenge-Handshake Authentication Protocol），用于验证和加密通信
一 存储方式
DAS：直连存储
NAS：网络附加存储（文件服务器）（网线）
SAN：存储区域网络（光纤）
注：传输介质不同
二 FC 与 iscsi
传输层： FC TCP
网络层： FC IP
数据链路层： FCswitch switch
物理层： FCHBA NIC
注：FC 光纤传输协议
注：iscsi 块存储
三 iscsi 架构
C/S
server：iscsi target iscsi 目标
client：iscsi initiator iscsi 发起者
注：使用 iscsi 至少保证是一个（1Gbps）千兆级网络
四 实验
1.实验拓扑
（iscsi target）www.yy.com（192.168.1.7）<----->(192.168.1.8)client（iscsi initiator）
2.安装软件
服务器：targetcli
客户端：iscsi-initiator-utils
3.配置服务器端
1）生成磁盘文件
注：可共享的硬盘类型
dd 指令所建立的 img 文件 镜像文件
使用整个磁盘
使用单独的磁盘分区
创建一个 lv
2)运行命令 targetcli
cd /backstore/fileio
创建 luns（将刚才创建的磁盘、分区等加入到 iscsi 服务中）
注：lun：logic unit number：逻辑单元号
功能：扩充存储
create disk01 /mnt/img
create disk02 /dev/sdb
create disk03 /dev/sdc1
create disk04 /dev/yvg/ylv
create disk05 /mnt/2.img 1G
cd /iscsi
设定 iqn
create iqn.2018-05.com.yy.www:storage1
注：com.yy.www此为主机名 倒着写（也可以任意写）
iqn 中月份必须为两位数
指定监听的 IP 地址和端口：cd /iscsi/iqn-*/tpg1/portals
配置 luns
cd /iscsi/iqn-*/tpg1/luns
create /backstores/fileio/disk01
设置访问权限
cd /iscsi/iqn-*/tpg1
关闭全局认证：set attribute authentication=0
生成节点 acl：set attribute generate_node_acls=1
cd /iscsi/qin-*/tpg1/acls
生成验证用的 iqn 的 FQDN：
create iqn.2018-05.com.yy.www:www.yy.com
cd /iscsi/iqn-*/tpg1/acls/iqn-*
设定验证用的用户及密码：set auth userid=用户名
set auth password=密码
保存退出：exit
注：以上配置保存在/etc/target/saveconfig.json 中
3）查看服务是否开启
#netstat -lantu |grep 3260
注：iscsi 默认端口号：3260
4.客户端配置
1）配置验证区域名称及密码
#vim /etc/iscsi/initiatorname.iscsi
InitiatorName=iqn.2018-05.com.yy.www:www.yy.com
2）配置验证用的用户名、密码及验证方式
#vim /etc/iscsi/iscsid.conf
将 54 行开启:启动 CHAP 认证方式
node.session.auth.authmoted = CHAP
将 58 行开启:写入合法的验证用户账号
node.session.auth.username = yi
将 59 行开启:写入合法的密码
node.session.auth.password = 1
3）重启 iscsi 服务
systemctl restart iscsid
systemctl enable iscsid
5.客户端连接服务器
静态：直接通过服务器的 iqn 来连接
动态：客户端发送 sendtarget 指令，来获取服务器上可用的 iqn，然后通过服务器的 iqn进行连接
1）发现 iscsi target（iscsi 服务器）上的可用 iqn
iscsiadm -m discovery -t sendtargets -p 服务器 IP 地址
#iscsiadm -m discovery -t sendtargets -p 192.168.1.7
注：发现的 iqn 存储到/var/lib/iscsi/nodes 中可以对已发现的 iqn 进行管理实现 iqn 的增加、删除和更新
2）登录 iscsi target 空间
iscsiadm -m node -T iqn.2018-05.com.yy.www:storage1 –login
注：先发现在登陆
3）退出 iscsi target 空间
iscsiadm -m node -T iqn.2018-05.com.yy.www:storage1 --logout
4）开机自动挂载
iscsiadm -m node -T iqn.2018-05.com.yy.www:storage1 -p 192.168.1.2 -o update -n node.startup -v automatic
注：在/etc/fstab 的权限列：defualts,_netdev（在服务器网卡启动后才进行挂载动作）五个磁盘分五次自动挂载
