iSCSI (đọc là: ai-x-kơ-zi) là tự viết tắt của Internet Small Computer Systems Interface. iSCSI là 1 trong những giao thức lớp vận động hoạt động trên giao thức TCP (Transport Control Protocol). Nó cho phép truyền tài liệu SCSI ở block-cấp độ giữa iSCSI initiator và storage target bên trên những mạng TCP. / IPhường. iSCSI cung cấp mã hóa các gói mạng và lời giải lúc đến đích.
Bạn đang xem: Scsi là gì
SCSI là một tập các lệnh theo block liên kết những đồ vật điện tân oán với bộ lưu trữ được nối mạng, bao gồm cả phương tiện tàng trữ với đọc/ghi tài liệu.
Giao thức này sử dụng những initiator nhằm gửi những lệnh SCSI mang lại trang bị tàng trữ đích (storage target) bên trên những máy chủ từ xa. Storage target rất có thể là SAN, NAS, bộ nhớ tape, máy chủ đa-zi-năng – cả SSD và HDD – LUN hoặc các nhiều loại khác. Giao thức này cho phép những quản ngại trị viên khai quật xuất sắc rộng những mô hình tàng trữ được chia sẻ bằng phương pháp chất nhận được máy chủ lưu trữ tài liệu vào bộ nhớ được kết nối qua mạng từ xa và ảo hóa thành phần lưu trữ từ bỏ xa cho các vận dụng thưởng thức lưu trữ trực tiếp.
Giao thức iSCSI đóng góp một phương châm đặc trưng trong tương đối nhiều thông số kỹ thuật mạng khác biệt.
Các yếu tố của iSCSI
iSCSI initiator, HBA hoặc iSOE
Các technology này gói những lệnh SCSI vào những gói mạng và hướng bọn chúng đến storage target. Các iSCSI initiator dựa trên phần mềm là một trong trong những những chọn lọc không nhiều chí phí tổn độc nhất với thường được kèm sẵn trong hệ điều hành quản lý (HĐH).
Host-based Adapter (HBA) là một trong những sản phẩm công nghệ phần cứng. HBA giá cao hơn ứng dụng, tuy nhiên hiệu suất của nó cao hơn nữa với rất nhiều tác dụng rộng. Một phần cứng sửa chữa thay thế mang đến thiết bị HBA rất đầy đủ là card iSOE với phép tắc giảm thiết lập mang lại iSCSI. Thiết bị này sút cài đặt các hoạt động của initiator khỏi CPU chủ yếu của dòng sản phẩm nhà, góp giải pđợi những chu kỳ CPU bên trên các sever tàng trữ.
iSCSI target
iSCSI vận tải các gói bên trên những mạng TCPhường / IP.. Mục tiêu iSCSI là bộ nhớ lưu trữ từ bỏ xa, xuất hiện đến hệ thống máy chủ nhỏng một ổ đĩa toàn cục. Giao thức iSCSI links những máy chủ cùng tàng trữ qua các mạng IP: LAN, WAN cùng Internet.
lúc những gói đến đích iSCSI, giao thức đang phân tách bóc các gói để trình bày những lệnh SCSI cho hệ quản lý. Nếu iSCSI vẫn mã hóa gói mạng, nó sẽ giải mã gói ở quá trình này.
Hiệu suất iSCSI
Hiệu suất của iSCSI phụ thuộc những vào những technology cơ bạn dạng nhỏng 10 Gigabit Ethernet (10 GbE) và công nghệ bridging vào trung trung ương dữ liệu.
10 GbE. Tốc độ kết nối mạng Ethernet bao gồm tác động ảnh hưởng lớn nhất mang đến hiệu suất của iSCSI. Mặc dù những mạng nhỏ dại hơn như là 1 GbE vẫn rất có thể chạy các giao thức iSCSI, tốc độ chậm rãi hơn, và chúng cảm thấy không được cho các trung chổ chính giữa dữ liệu cỡ vừa hoặc của công ty. Quản trị viên hoàn toàn có thể tăng một vài năng suất trên mạng phụ 10 GbE bằng phương pháp thêm nhiều NIC, tuy thế một sản phẩm switch tốt nhất sẽ không tăng vận tốc mang lại các cổng iSCSI. 10 GbE là tốc độ được ý kiến đề xuất mang đến môi trường xung quanh tàng trữ doanh nghiệp. Bởi do nó là 1 trong những đường pipe rộng lớn, tất cả siêu ít cuộc điện thoại tư vấn đến nhiều NIC. Tgiỏi vào kia, vấn đề thêm những adapter chuẩn máy chủ đã tăng tốc độ các gói iSCSI đi qua mạng 10 GbE.Multipathing. Multipathing I/O tăng tốc độ những gói mạng iSCSI cùng hầu như các hệ điều hành đều cung ứng công nghệ này. Các kĩ năng đa luồng iSCSI điển hình nổi bật gán những tương tác cho một phiên iSCSI tuyệt nhất, góp tăng tốc đi lại tài liệu.Jumbo frames. Các frame bao gồm kích thước 9000 byte này làm cho giảm tắc nghẽn bên trên các mạng Ethernet lờ lững không áp dụng 10 GbE, góp tăng công suất khoảng chừng 10-20%. Jumbo frames sẽ không tăng vọt hiệu suất trong 10 GbE.iSCSI và Fibre Channel: Hai phương pháp bao gồm nhằm tàng trữ truyền dữ liệu
iSCSI và Fibre Channel (FC) là cách thức số 1 để truyền dữ liệu mang đến bộ lưu trữ tự xa. Nhìn phổ biến, FC là một trong mạng lưu trữ hiệu năng cao tuy thế cao cấp, đòi hỏi những bộ năng lực cai quản trị siêng biệt. iSCSI không nhiều tốn kém nhẹm rộng với đơn giản dễ dàng rộng để triển khai với thống trị, nhưng mà có độ trễ cao hơn nữa.
Xem thêm: Tài Liệu Bài Tập Kỹ Thuật Số Có Đáp Án, Bài Tập Kỹ Thuật Số
Có những giao thức không giống hoạt động bằng phương pháp phối kết hợp cả nhị nhiều loại. Phổ biến tốt nhất có giao thức Fibre Channel over IP (FCIP), một giao thức tunneling nhằm đồng hóa tài liệu SAN-to-SAN, chúng phủ bọc những FC frame với vận chuyển trên TCP stream; Loại sản phẩm hai là Fibre Channel over Ethernet (FCoE) được cho phép FC SAN vận chuyển các gói tài liệu qua mạng Ethernet.
Khi làm sao yêu cầu thực hiện iSCSI qua FC?
khi ngân sách là 1 trong sự việc. iSCSI tiết kiệm chi phí chi phí so với FC vị nó kết nối các máy chủ ứng dụng với bộ lưu trữ share nhưng không cần Hartware hoặc cáp đắt tiền.lúc bạn có nhu cầu liên kết nhiều sever với 1 storage target. Tỷ lệ over-subscription là con số máy chủ lưu trữ mà lại FC hoặc iSCSI vẫn cung ứng bên trên một thiết bị đích. Tỷ lệ FC thường hỗ trợ từ bỏ 4:1 mang đến 20:1, nhưng mà iSCSI hoàn toàn có thể cung cấp những sever hơn cho một storage target.Khi kỹ năng là 1 trong những mọt quan tâm. FC SAN hết sức tốn kém để tiến hành với bảo trì, cùng yên cầu quản lí trị viên với những năng lực chuyên biệt. Một iSCSI SAN chạy xe trên những mạng Ethernet hiện bao gồm và IT-man nói phổ biến rất có thể khám phá phương pháp thiết đặt và quản lý bọn chúng.iSCSI với storage target
Các target tiêu biểu vượt trội bao gồm SAN, NAS, tape cùng LUN.
SAN diễn tả các kho lưu trữ ảo được chia sẻ mang lại các máy chủ. Đối với Ethernet SAN, sever lưu trữ sử dụng iSCSI để vận tải tài liệu dạng block-based đến SAN.NAS cung ứng những iSCSI target. lấy ví dụ như, vào môi trường Windows, phần mềm hệ thống nhập vai trò là initiator, do đó, share iSCSI trên NAS hiển thị dưới dạng ổ đĩa cục bộ.Tape. Nhiều thương hiệu hỗ trợ tape chất nhận được cung ứng iSCSI trên các ổ tape của mình, chất nhận được phần lớn iSCSI initiator áp dụng ổ tape có tác dụng storage target.Hạn chế của iSCSI
Việc thực hiện iSCSI chưa hẳn thừa nặng nề, đặc biệt là với các giao thức được xác định bằng phần mềm . Nhưng Việc cấu hình initiator với iSCSI target nên thêm quá trình, với kết nối 10 GbE là điều quan trọng nhằm đạt ngưỡng cao. Kinh nghiệm để đạt giữ lượng truyền dẫn cao là chạy iSCSI traffic trên một mạng trang bị lý riêng hoặc mạng LAN ảo đơn lẻ.
Bảo mật là 1 trong những mối quyên tâm khác, vị iSCSI dễ dẫn đến “sniffing” những packet. Packet sniffing là các loại cyberattaông chồng trong các số đó phần mềm ô nhiễm hoặc thiết bị của mặt tấn công thâu tóm các gói di chuyển bên trên một mạng dễ dẫn đến tiến công. Quản trị viên hoàn toàn có thể tiến hành những giải pháp bảo mật để ngăn chặn vấn đề này, tuy thế nhiều quản ngại trị viên trong các công ty nhỏ tuổi bỏ qua mất các biện pháp bảo mật thông tin cần thiết nhằm dễ dàng hóa việc cai quản iSCSI.
Đây thi thoảng lúc là một trong những planer tốt, do câu hỏi phòng ngự chống lại packet sniffing có sẵn với thuận lợi. Các phương án chống vệ bao gồm cản lại kiểu dáng tấn công này là Challenge-Handshake Authentication Protocol (CHAP) cùng Internet Protocol Security (IPsec), cả hai phần đa giành cho iSCSI.
CHAPhường hoạt động bằng cách bằng lòng một liên kết giữa tín đồ chủ xướng với mục tiêu. Trước lúc dữ liệu truyền, CHAP. gửi thông tin thử thách mang lại tình nhân cầu kết nối. Người hưởng thụ gửi lại một quý hiếm bắt đầu từ hàm băm nhằm sever bảo đảm. Nếu những quý hiếm băm khớp, link vẫn kích hoạt. Nếu ko, CHAP kết thúc kết nối.
Đối cùng với những gói iSCSI chạy xe trên mạng Internet, giao thức IPsec tuyệt đối với mã hóa các gói dữ liệu được gửi vào mạng Internet. Việc áp dụng thiết yếu của chính nó là trong IPsec chính xác cho nhau giữa các tác nhân (sever mang đến sever, mạng nối tiếp hoặc mạng cùng với thiết bị chủ). Giao thức cũng hiệp thương mã hóa với giải mã vào phiên cùng cung cấp đảm bảo ngang mặt hàng nguồn gốc dữ liệu với cấp độ mạng cùng xác xắn tính toàn diện tài liệu. Vì IPsec vô cùng phức hợp để xúc tiến và định cấu hình, cho nên việc thực hiện chủ yếu của nó là trong VPN (mạng riêng rẽ ảo) chuyển vận tài liệu nhạy cảm.
Các biện pháp bảo mật thông tin iSCSI bổ sung cập nhật bao gồm áp dụng list kiểm soát và điều hành truy vấn (ACL) nhằm kiểm soát truy cập dữ liệu người tiêu dùng với bảng tinh chỉnh cai quản bình yên.