iSCSI简介
互联网小型计算机系统接口是建立在TCP协议之上的传输层协议。它确保iSCSI发起程序和存储目标之间通过TCP/IP网络在块级别进行数据传输。它还支持对已传输的数据包进行高级加密，并在数据包到达目标端时进行解密。
什么是iSCSI
iSCSI英文全称是Internet Small Computer System Interface。中文即互联网小型计算机系统接口。iSCSI是一种块传输层协议，适用于块级协议接口。块协议还可以直接访问存储并通过协议SCSI控制数据向内或向外流动。来自源和目标的数据在iSCSI发起程序（源）级别高度加密，并在到达iSCSI目标（目标）级别时解密。只有当LAN（局域网）或WAN（广域网）之间存在数据传输时，才能考虑这一点，因为数据访问非常快。
iSCSI如何工作
它是一组基于块的命令，将计算设备连接到媒体的网络存储和数据读写。iSCSI协议使用启动器将一组SCSI命令发送到服务器上的存储目标。这些存储目标可能包括SAN、NAS等。此协议允许将数据存储到远程网络存储，并为需要存储的应用程序提取数据。
它的工作原理是通过设备上的服务器在发起方和目标之间在块级别传输数据。该协议收集命令集，并以要通过TCP/IP传输的数据包的形式收集数据。这些数据包使用单点连接通过服务器发送。一旦这些数据包到达目标，iSCSI协议就会使用提供的SCSI命令集分解数据包，以便操作系统确定它是否是本地SCSI设备。
iSCSI体系结构
简而言之，我们可以说iSCSI是一种客户端-服务器架构。iSCSI接口的客户端称为“发起程序”，共享存储区域的服务器称为“目标”。它建立在TCP/IP协议上，用于共享网络中的数据。
iSCSI组件
iSCSI有两个最重要的组件，通过它们通过网络进行数据传输。下面简要讨论了它们：
引发
这些启动器将命令分组到网络数据包中，并指示它们在iSCSI目标上传输。通常，操作系统上使用基于软件的启动器来执行此数据包传输。还有一些硬件设备，如HBA（基于主机的采用者），具有高级加密功能。此硬件设备的另一种替代方法是带有从主机级别运行的引擎的iSOE卡，从而释放主机服务器上的CPU周期。
目标
iSCSI目标是存储设备，它是主机系统的本地驱动器。当数据包到达目标时，将执行一组命令以在操作系统中反汇编它们。如果在发起方级别，数据包被加密，那么在目标级别，它们将被解密。
iSCSI的限制和功能
以下是限制和功能：
iSCSI的局限性
iSCSI存储网络的主要限制是它在光纤通道上的性能。现在，随着新兴技术的出现，性能之间的差距得到了改善。
现在，iSCSI和FC存储性能几乎相似。
iSCSI的特性
IP路由：ISCSI的一个重要优点是它使用TCP/IP协议。TCP/IP允许远距离IP路由，而无需外部网关硬件。它还提供了高灵活性和庞大的存储网络环境。
安全性：互联网安全协议用于通过对网络中接收的每个数据包进行身份验证和加密来保护网络中的IP流量。
存储阵列：iSCSI以大型存储阵列为目标。阵列可以是基于软件的免费产品或商业产品。它通常为客户端或用户数提供唯一的iSCSI目标。
标准以太网：它使用标准以太网，因此，它不需要为此协议构建昂贵的组件。
重要性
下面列出了几个重要功能：
iSCSI是一种存储网络协议，用于通过TCP/IP网络传输输入输出数据。
它类似于FC协议，用于以低开销和更少的延迟传输大数据。
对于希望SAN优势的用户来说，它受益者更多，他们概括iSCSI优于FC。
块级文件共享比任何其他文件传输协议更高效、更快捷。
iSCSI可以本机处理更远的距离来共享文件。存储网络可以与用户或客户端保持一定距离是很常见的。iSCSI可以以比FC更好的方式处理此问题。
它支持CHAP（质询/握手身份验证协议），可确保用户或服务器具有登录到SAN上特定服务器的凭据。
iSCSI的好处
成本效益：与FC相比，它提供了一个廉价的连接网络，可以在块级别传输文件。
可重用性：可以重复使用现有服务器来配置iSCSI实现。
高效：由于iSCSI用于块存储，因此速度非常快。
可靠：用户不需要太多的iSCSI存储系统知识，因为它非常易于理解和配置。
杠杆：它是一种基于互联网的协议。它利用了TCP/IP和以太网的互操作性优势。
结论
支持ISCSI的网络应远离外部来源或访问，以实现最佳实践。iSCSISAN中的主要安全风险是黑客可以通过系统或服务器破解存储的数据。使用ACL（访问控制列表），存储管理员可以采取预防措施来锁定用户权限信息。
