Scsi Là Gì

iSCSI (hiểu là: ai-x-kơ-zi) là trường đoản cú viết tắt của Internet Small Computer Systems Interface. iSCSI là một trong giao thức lớp chuyển vận hoạt động bên trên giao thức TCP.. (Transport Control Protocol). Nó có thể chấp nhận được truyền tài liệu SCSI sinh sống block-cấp độ thân iSCSI initiator cùng storage target bên trên những mạng TCP / IP.. iSCSI cung cấp mã hóa các gói mạng cùng giải thuật lúc đến đích.

Bạn đang xem: Scsi là gì

SCSI là 1 trong những tập các lệnh theo block liên kết những vật dụng năng lượng điện toán thù với bộ lưu trữ được nối mạng, bao hàm cả phương tiện lưu trữ với đọc/ghi dữ liệu.

Giao thức này áp dụng các initiator nhằm gửi các lệnh SCSI mang lại lắp thêm tàng trữ đích (storage target) bên trên những sever từ bỏ xa. Storage target có thể là SAN, NAS, bộ lưu trữ tape, sever đa năng – cả SSD và HDD – LUN hoặc những nhiều loại không giống. Giao thức này cho phép những quản trị viên khai thác tốt hơn các loại hình lưu trữ được share bằng cách chất nhận được sever tàng trữ dữ liệu vào bộ lưu trữ được liên kết qua mạng từ xa và ảo hóa yếu tố lưu trữ trường đoản cú xa cho các ứng dụng những hiểu biết tàng trữ thẳng.

*

Giao thức iSCSI đóng một vai trò quan trọng trong vô số thông số kỹ thuật mạng không giống nhau.

Các thành phần của iSCSI

iSCSI initiator, HBA hoặc iSOE

Các công nghệ này gói các lệnh SCSI vào các gói mạng và hướng bọn chúng đến storage target. Các iSCSI initiator dựa vào phần mềm là 1 trong trong các các chọn lựa không nhiều chí tầm giá tốt nhất với thường xuyên được kèm sẵn vào hệ quản lý (HĐH).

Host-based Adapter (HBA) là một trong thiết bị phần cứng. HBA giá cao hơn phần mềm, tuy nhiên hiệu suất của chính nó cao hơn nữa với nhiều công dụng rộng. Một Hartware sửa chữa thay thế cho trang bị HBA khá đầy đủ là thẻ iSOE với phép tắc giảm cài cho iSCSI. Thiết bị này bớt mua những hoạt động của initiator ngoài Chip xử lý bao gồm của máy nhà, giúp giải pđợi các chu kỳ luân hồi CPU trên những sever tàng trữ.

iSCSI target

iSCSI đi lại các gói bên trên những mạng TCPhường. / IPhường. Mục tiêu iSCSI là bộ nhớ từ xa, mở ra mang đến hệ thống sever như một ổ đĩa cục bộ. Giao thức iSCSI links những sever với lưu trữ qua những mạng IP: LAN, WAN và Internet.

khi những gói mang đến đích iSCSI, giao thức sẽ phân bóc những gói để trình bày những lệnh SCSI đến hệ điều hành quản lý. Nếu iSCSI đang mã hóa gói mạng, nó đã giải mã gói sinh hoạt quy trình này.

Hiệu suất iSCSI

Hiệu suất của iSCSI phụ thuộc các vào những technology cơ phiên bản như 10 Gigabit Ethernet (10 GbE) và công nghệ bridging vào trung trọng điểm dữ liệu.

10 GbE. Tốc độ liên kết mạng Ethernet bao gồm tác động ảnh hưởng lớn nhất cho công suất của iSCSI. Mặc dù các mạng bé dại hơn như là 1 GbE vẫn có thể chạy những giao thức iSCSI, tốc độ chậm chạp rộng, cùng chúng cảm thấy không được cho các trung trung ương tài liệu cỡ vừa hoặc của người sử dụng. Quản trị viên hoàn toàn có thể tăng một trong những công suất trên mạng phụ 10 GbE bằng phương pháp thêm các NIC, cơ mà một thứ switch duy nhất sẽ không còn tăng tốc độ đến nhiều cổng iSCSI. 10 GbE là tốc độ được ý kiến đề xuất cho môi trường xung quanh lưu trữ doanh nghiệp. Bởi bởi nó là một trong những đường pipe rộng lớn, gồm khôn xiết ít cuộc call cho nhiều NIC. Tgiỏi vào đó, việc thêm các adapter chuẩn máy chủ đang tăng tốc độ những gói iSCSI trải qua mạng 10 GbE.Bridging Data Center. Bridging là 1 trong cỗ những phần mở rộng Ethernet bảo đảm lưu giữ lượng SCSI kháng mất tài liệu. Như vậy có thể chấp nhận được iSCSI tuyên chiến và cạnh tranh với Fibre Channel, chuẩn chỉnh tất cả độ tin cẩn cao, sẽ chạy qua những kết nối không mất tài liệu trong nhiều năm.Multipathing. Multipathing I/O tăng speed các gói mạng iSCSI với phần đông các hệ điều hành phần đông cung ứng công nghệ này. Các tính năng nhiều luồng iSCSI điển hình gán các xúc tiến cho 1 phiên iSCSI độc nhất vô nhị, góp tăng speed tải dữ liệu.Jumbo frames. Các frame tất cả kích thước 9000 byte này làm giảm tắc nghẽn bên trên những mạng Ethernet lừ đừ không sử dụng 10 GbE, giúp tăng công suất khoảng chừng 10-20%. Jumbo frames sẽ không tăng nhiều công suất trong 10 GbE.

iSCSI cùng Fibre Channel: Hai phương pháp chính để tàng trữ truyền dữ liệu

iSCSI và Fibre Channel (FC) là cách thức số 1 nhằm truyền dữ liệu mang đến bộ nhớ từ xa. Nhìn tầm thường, FC là một trong mạng tàng trữ tính năng cao tuy vậy đắt tiền, yên cầu các bộ kĩ năng quản trị chăm biệt. iSCSI ít tốn kém rộng và dễ dàng và đơn giản rộng nhằm thực hiện cùng quản lý, mà lại tất cả độ trễ cao hơn.

Xem thêm: Nghĩa Của Từ To Live Up To Là Gì Trong Tiếng Việt? Live Up To Là Gì

Có những giao thức không giống chuyển động bằng cách phối kết hợp cả nhị một số loại. Phổ đổi thay độc nhất tất cả giao thức Fibre Channel over IPhường (FCIP), một giao thức tunneling nhằm đồng điệu tài liệu SAN-to-SAN, chúng bảo phủ những FC frame và di chuyển trên TCPhường stream; Loại vật dụng nhì là Fibre Channel over Ethernet (FCoE) được cho phép FC SAN tải những gói tài liệu qua mạng Ethernet.

lúc nào yêu cầu xúc tiến iSCSI qua FC?

Khi chi phí là một trong vụ việc. iSCSI tiết kiệm ngân sách và chi phí chi phí đối với FC vày nó liên kết các sever ứng dụng cùng với bộ nhớ lưu trữ share cơ mà không đề nghị phần cứng hoặc cáp thông minh.Lúc bạn có nhu cầu liên kết những máy chủ với cùng 1 storage target. Tỷ lệ over-subscription là số lượng máy chủ tàng trữ mà FC hoặc iSCSI vẫn cung cấp bên trên một thiết bị đích. Tỷ lệ FC thường hỗ trợ tự 4:1 cho 20:1, nhưng lại iSCSI có thể cung cấp những sever hơn cho một storage target.lúc tài năng là 1 trong côn trùng quyên tâm. FC SAN khôn cùng tốn kỉm nhằm thực thi cùng gia hạn, và đề xuất cai quản trị viên với các tài năng siêng biệt. Một iSCSI SAN chạy xe trên những mạng Ethernet hiện gồm cùng IT-man nói chung có thể khám phá bí quyết thiết lập và quản lý và vận hành chúng.

iSCSI với storage target

Các target tiêu biểu bao hàm SAN, NAS, tape cùng LUN.

SAN trình bày các kho lưu trữ ảo được chia sẻ cho những sever. Đối cùng với Ethernet SAN, sever lưu trữ áp dụng iSCSI để vận động dữ liệu dạng block-based đến SAN.NAS cung cấp các iSCSI target. lấy ví dụ như, vào môi trường Windows, hệ điều hành vào vai trò là initiator, cho nên vì vậy, chia sẻ iSCSI trên NAS hiển thị bên dưới dạng ổ đĩa tổng thể.Tape. Nhiều hãng cung ứng tape được cho phép hỗ trợ iSCSI bên trên các ổ tape của họ, cho phép hồ hết iSCSI initiator thực hiện ổ tape làm storage target.

Hạn chế của iSCSI

Việc xúc tiến iSCSI chưa phải vượt khó, nhất là với các giao thức được xác định bằng phần mềm . Nhưng Việc cấu hình initiator cùng iSCSI target nên thêm công việc, với kết nối 10 GbE là vấn đề cần thiết để đạt ngưỡng cao. Kinc nghiệm để đạt lưu giữ lượng truyền dẫn cao là chạy iSCSI traffic trên một mạng thứ lý riêng rẽ hoặc mạng LAN ảo đơn nhất.

Bảo mật là một trong côn trùng quan tâm không giống, vì chưng iSCSI dễ bị “sniffing” những packet. Packet sniffing là một số loại cyberattaông chồng trong những số đó phần mềm ô nhiễm hoặc trang bị của mặt tiến công thâu tóm những gói di chuyển bên trên một mạng dễ bị tiến công. Quản trị viên hoàn toàn có thể thực hiện những phương án bảo mật nhằm ngăn chặn vấn đề đó, mà lại những quản ngại trị viên trong những công ty nhỏ bỏ qua mất các biện pháp bảo mật thông tin quan trọng để dễ dàng và đơn giản hóa việc làm chủ iSCSI.

Đây thảng hoặc Lúc là một trong kế hoạch giỏi, vì chưng bài toán phòng thủ chống lại packet sniffing tất cả sẵn và dễ dãi. Các giải pháp chống vệ thiết yếu ngăn chặn lại đẳng cấp tấn công này là Challenge-Handshake Authentication Protocol (CHAP) cùng Internet Protocol Security (IPsec), cả nhì rất nhiều dành riêng cho iSCSI.

CHAPhường hoạt động bằng phương pháp thỏa thuận một liên kết thân fan chủ xướng cùng mục tiêu. Trước khi tài liệu truyền, CHAP.. gửi thông tin thử thách cho tình nhân cầu kết nối. Người yêu cầu gửi lại một quý giá xuất phát từ hàm băm nhằm sever đảm bảo. Nếu các quý hiếm băm khớp, link đã kích hoạt. Nếu không, CHAP dứt kết nối.

Đối với các gói iSCSI chạy xe trên mạng Internet, giao thức IPsec chuẩn xác với mã hóa các gói tài liệu được gửi vào mạng Internet. Việc thực hiện thiết yếu của nó là vào IPsec xác xắn cho nhau giữa những tác nhân (máy chủ mang đến máy chủ, mạng nối liền hoặc mạng cùng với lắp thêm chủ). Giao thức cũng điều đình mã hóa và giải thuật trong phiên và cung ứng chuẩn xác ngang sản phẩm bắt đầu dữ liệu với cấp độ mạng cùng đúng đắn tính toàn vẹn dữ liệu. Vì IPsec cực kỳ phức tạp để thực thi cùng định cấu hình, nên việc sử dụng chủ yếu của nó là vào VPN (mạng riêng rẽ ảo) chuyển vận dữ liệu nhạy cảm.

Các biện pháp bảo mật thông tin iSCSI bổ sung bao gồm sử dụng danh sách kiểm soát điều hành truy cập (ACL) để kiểm soát điều hành truy vấn tài liệu người tiêu dùng cùng bảng tinh chỉnh làm chủ an toàn.