利用 FreeNas 创建 iSCSI 块级存储

作者：指剑

2022-11-30
重庆
本文字数：1494 字
阅读完需：约 5 分钟

目前，大多数分析都认为 SAN 是未来企业级的存储方案，因为 SAN 便于集成，能改善数据可用性及网络性能，而且还可以减轻管理作业。而 FreeNAS 提供的 iSCSI 块级存储，正是 SAN 技术中，相比 FC(光纤信道)更经济的一种。在 FreeNAS 中，通过 ZFS 文件系统，RaidZ 冗余等技术来保证数据存储的安全性，同时，又可以通过 iSCSI 服务为网络中的其他支持 iSCSI 的设备提供存储，想象一下，在 FreeNAS 中，为你家里的电脑提供了一块具有多种数据保护技术的硬盘，只不过，这块硬盘不是通过各种硬盘接口，而是通过网线连接到你的电脑上的，虽然连接的方式不同，但你仍然可以像平常一样使用这块硬盘，比如分区、格式化、安装软件、保存数据，甚至还可以将操作系统安装在这块硬盘上

任务 1 理解 iSCSI 块级存储基本原理 1．iSCSI 的工作方式：Initiator 发起端通过 iSNS 协议发现网络中提供 iSCSI 设备的 Target 目标端的 Portal，经过 CHAP 或者 Mutual CHAP 验证后，Initiator 发起端与 Target 目标端协商建立一个到 LUN 的模拟连接，Initiators 发起端会把 iSCSI LUN 视为原生的 SCSI 硬盘。注意，如果创建了多个 iSCSI LUN，则需要为每个 LUN 分别创建新的 target。2．基本的名词解释 CHAP：它是一种身份认证方法，使用一个共享秘钥和三向认证来确定是否授权系统访问存储设备，同时会周期性的重复确认会话是否被其他系统劫持。在 iSCSI 中，CHAP 身份认证一般单向的由 initiator (客户端)执行。Mutual CHAP(双向 CHAP)：CHAP 的超集，服务端和客户端会互相通信验证。Initiator(发起端/客户端)：把被授权访问 FreeNAS 块级存储的客户端称作 Initiator。该客户端系统需要安装 initiator 发起程序才能连接 iSCSI 存储。Target(目标端/服务端)：FreeNAS 系统上的存储资源称为 Target。每个 target 都有唯一的名称，这个名称被称为 IQN(iSCSI Qualified Name)。Internet Storage Name Service (iSNS)：网络存储名称服务，是一种通过 TCP/IP 网络自动发现 iSCSI 设备的协议。Extent：iSCSI 共享的存储空间，由一定数量连续的 block 组成。就像 CIFS 共享需要指定数据集一样，iSCSI 共享需要指定 Extent 作为存储空间，通常在卷中创建 Zvol 虚拟磁盘用于 Extent。Portal(门户/入口): 监听连接请求的 IP 地址和端口。LUN：逻辑单元号，用来标识 SCSI 逻辑存储设备。

任务 2 创建 Zvol 虚拟磁盘先手动添加一块硬盘