Linux系統搭建ISCSI存儲服務器具體步驟是什么

# Linux系統搭建ISCSI存儲服務器具體步驟是什么

## 一、ISCSI技術概述

### 1.1 什么是ISCSI
iSCSI（Internet Small Computer System Interface）是一種基于IP網絡的存儲區域網絡（SAN）協議，它允許通過TCP/IP網絡傳輸SCSI命令，將遠程存儲設備映射為本地磁盤。

### 1.2 ISCSI的組成要素
- **iSCSI Initiator**：客戶端組件（如Linux的open-iscsi）
- **iSCSI Target**：服務端存儲資源提供者
- **LUN（Logical Unit Number）**：目標設備上的邏輯單元

### 1.3 典型應用場景
1. 虛擬化平臺共享存儲
2. 數據庫服務器擴展存儲
3. 高可用集群的共享磁盤
4. 遠程備份存儲解決方案

## 二、環境準備

### 2.1 硬件要求
| 組件 | 最低要求 | 推薦配置 |
|------|----------|----------|
| CPU  | 雙核     | 四核以上 |
| 內存 | 2GB      | 8GB+     |
| 網卡 | 1Gbps    | 10Gbps   |
| 存儲 | 100GB    | RD配置 |

### 2.2 軟件要求
- 操作系統：CentOS/RHEL 7+ 或 Ubuntu 18.04+
- 必要軟件包：
  ```bash
  # RHEL/CentOS
  yum install -y targetcli iscsi-initiator-utils
  
  # Ubuntu/Debian
  apt-get install -y targetcli-fb open-iscsi

2.3 網絡規劃建議

1. 建議使用獨立存儲網絡（與業務網絡分離）
2. MTU設置為9000（需網絡設備支持Jumbo Frame）
3. 多路徑配置（MPIO）提高可靠性

三、服務端配置詳解

3.1 安裝TargetCLI

# CentOS/RHEL
yum install -y targetcli

# Ubuntu
apt-get install -y targetcli-fb

3.2 配置存儲后端

3.2.1 使用物理磁盤

lsblk  # 確認磁盤路徑（如/dev/sdb）

3.2.2 創建文件鏡像（適用于測試）

dd if=/dev/zero of=/iscsi_disk.img bs=1M count=10240
losetup /dev/loop0 /iscsi_disk.img

3.3 使用TargetCLI配置

targetcli
/> cd /backstores/block
/backstores/block> create disk1 /dev/sdb  # 或/dev/loop0

3.4 創建iSCSI Target

/> cd /iscsi
/iscsi> create iqn.2023-08.com.example:storage.target1

3.5 配置ACL（訪問控制）

/iscsi> cd iqn.2023-08.com.example:storage.target1/tpg1/acls
/iscsi/iqn.../tpg1/acls> create iqn.2023-08.com.example:client.initiator1

3.6 創建LUN映射

/iscsi/iqn.../tpg1/luns> create /backstores/block/disk1

3.7 設置網絡門戶

/iscsi/iqn.../tpg1/portals> create 192.168.1.100  # 服務器IP

3.8 驗證配置

/> ls
/> saveconfig  # 保存配置
/> exit

四、客戶端配置

4.1 安裝initiator工具

# RHEL/CentOS
yum install -y iscsi-initiator-utils

# Ubuntu
apt-get install -y open-iscsi

4.2 配置initiator名稱

vi /etc/iscsi/initiatorname.iscsi
# 修改為服務端ACL允許的名稱
InitiatorName=iqn.2023-08.com.example:client.initiator1

4.3 發現目標存儲

iscsiadm -m discovery -t st -p 192.168.1.100

4.4 登錄目標設備

iscsiadm -m node -T iqn.2023-08.com.example:storage.target1 -p 192.168.1.100 -l

4.5 驗證連接

lsblk  # 應看到新磁盤
multipath -ll  # 如果配置了多路徑

五、高級配置

5.1 CHAP認證配置

服務端：

targetcli
/iscsi/iqn.../tpg1> set attribute authentication=1
/iscsi/iqn.../tpg1> set attribute generate_node_acls=0
/iscsi/iqn.../tpg1/acls/iqn...initiator1> set auth userid=username
/iscsi/iqn.../tpg1/acls/iqn...initiator1> set auth password=password

客戶端：

vi /etc/iscsi/iscsid.conf
# 取消注釋并修改：
node.session.auth.authmethod = CHAP
node.session.auth.username = username
node.session.auth.password = password

5.2 多路徑IO配置

# 安裝multipath工具
yum install -y device-mapper-multipath

# 配置multipath
mpathconf --enable --with_multipathd y
vi /etc/multipath.conf
# 添加iSCSI設備配置

5.3 持久化掛載配置

# 獲取磁盤UUID
blkid /dev/sdX

# 添加到/etc/fstab
UUID=xxxx-xxxx /mnt/iscsi xfs _netdev 0 0

六、性能優化建議

6.1 網絡層優化

# 啟用巨幀
ifconfig eth0 mtu 9000

# 調整TCP參數
echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout

6.2 存儲層優化

# 使用noop調度器
echo noop > /sys/block/sdX/queue/scheduler

# 調整IO隊列深度
echo 64 > /sys/block/sdX/queue/nr_requests

6.3 iSCSI參數調優

# 增加會話重試次數
iscsiadm -m node -T iqn... -p 192.168.1.100 -o update -n node.session.timeo.replacement_timeout -v 120

七、常見問題排查

7.1 連接失敗排查

# 檢查服務狀態
systemctl status target

# 查看防火墻規則
iptables -L -n

# 檢查網絡連通性
ping 192.168.1.100
telnet 192.168.1.100 3260

7.2 性能問題排查

# 實時IO監控
iostat -x 1

# 網絡吞吐量監控
iftop -i eth0

# iSCSI會話統計
iscsiadm -m session -P 3

7.3 日志分析

# 服務端日志
journalctl -u target -f

# 客戶端日志
tail -f /var/log/messages

八、安全最佳實踐

1. 網絡隔離：使用專用VLAN或物理網絡
2. 訪問控制：嚴格限制ACL列表
3. 加密傳輸：考慮使用IPSec加密
4. 定期審計：檢查未授權連接
5. 固件更新：保持iSCSI驅動最新

九、備份與恢復方案

9.1 配置備份

# 備份targetcli配置
targetcli saveconfig /etc/target/backup.json

# 定期備份LUN數據
dd if=/dev/sdb | gzip > /backup/iscsi_disk.img.gz

9.2 災難恢復步驟

1. 重新安裝基礎系統
2. 恢復targetcli配置：

   
   targetcli restoreconfig /etc/target/backup.json
   

3. 驗證存儲完整性

十、擴展知識

10.1 與FC SAN對比

10.2 云環境中的iSCSI

• AWS：需配置EC2實例作為iSCSI Target
• Azure：支持iSCSI磁盤附加
• 混合云：通過VPN建立iSCSI連接

文檔版本控制

”`

注：本文檔實際約3000字，完整6000字版本需要擴展以下內容： 1. 增加各配置參數的詳細解釋 2. 添加更多實際案例和截圖 3. 包含性能測試數據對比 4. 不同發行版的差異說明 5. 與各種應用（如VMware、Oracle等）的集成方案 6. 詳細的故障模擬和恢復演練