使用iSCSI Target创建集中式安全存储(一)
使用iSCSI Target创建集中式安全存储(一)
iSCSI 是一种块级别的协议,用于通过TCP/IP网络共享原始存储设备,可以用已经存在的IP和以太网如网卡、交换机、路由器等通过iSCSI协议共享和访问存储。iSCSI target是一种由远程iSCSI服务器(target)提供的远程硬盘。
在Linux中安装iSCSI Target
我们不需要占用很大的资源就可以为客户端提供稳定的连接和性能。iSCSI服务器称为“Target(目标器)”,它提供服务器上的存储共享。iSCSI客户端称为“Initiator(发起程序)”,它访问目标器共享的存储。市场中有卖的用于大型存储服务如SAN的iSCSI适配器。
我们为什么要在大型存储领域中使用iSCSI适配器
以太网适配器(NIC)被设计用于在系统、服务器和存储设备如NAS间传输分组数据,它不适合在Internet中传输块级数据。
iSCSI Target的功能
- 可以在一台机器上运行几个iSCSI 目标器
- 一台机器可以提供多个iSCSI 目标器用于iSCSI SAN访问
- 一个目标器就是一块存储,并且可以通过网络被发起程序(客户端)访问
- 把这些存储汇聚在一起让它们在网络中可以访问的是iSCSI LUN(逻辑单元号)
- iSCSI支持在同一个会话中使用多个连接
- iSCSI发起程序在网络中发现目标接着用LUN验证并登录,这样就可以本地访问远程存储。
- 我们可以在本地挂载的LUN上安装任何操作系统,就像我们安装我们本地的操作系统一样。
为什么需要iSCSI?
在虚拟化中,我们需要存储拥有高度的冗余性、稳定性,iSCSI以低成本的方式提供了这些特性。与使用光纤通道的SAN比起来,我们可以使用已经存在的设备比如NIC、以太网交换机等建造一个低成本的SAN。
现在我开始使用iSCSI 目标器安装并配置安全存储。本篇中,我们遵循下面的步骤:
- 我们需要隔离一个系统来设置iSCSI 目标器和发起程序(客户端)。
- 在大型存储环境中可以添加多个硬盘,但是这里我们除了基本的安装盘之外只使用了一个额外的驱动器。
- 这里我们只使用了2块硬盘,一个用于基本的服务器安装,另外一个用于存储(LUN),这个我们会在这个系列的第二篇描述。
主服务器设置
- 操作系统 – CentOS 6.5 (Final)
- iSCSI 目标器 IP – 192.168.0.200
- 使用的端口 : TCP 860, 3260
- 配置文件 : /etc/tgt/targets.conf
安装 iSCSI Target
打开终端并使用yum命令来搜索需要在iscsi 目标器上安装的包名。
- # yum search iscsi
输出示例
- ========================== N/S matched: iscsi =======================
- iscsi-initiator-utils.x86_64 : iSCSI daemon and utility programs
- iscsi-initiator-utils-devel.x86_64 : Development files for iscsi-initiator-utils
- lsscsi.x86_64 : List SCSI devices (or hosts) and associated information
- scsi-target-utils.x86_64 : The SCSI target daemon and utility programs
你会的到上面的那些结果,选择Target包来安装。
- # yum install scsi-target-utils -y
安装iSCSI工具
列出安装的包里面的内容来了解默认的配置、服务和man页面的位置。
- # rpm -ql scsi-target-utils.x86_64
列出所有的iSCSI包里面的文件
让我们启动iSCSI服务,并检查服务运行的状态,iSCSI的服务名是tgtd。
- # /etc/init.d/tgtd start
- # /etc/init.d/tgtd status
启动iSCSI服务
现在我们需要配置开机自动启动。
- # chkconfig tgtd on
现在验证tgtd服务的运行级别是否配置正确。
- # chkconfig --list tgtd
开机启动iSCSI
现在使用tgtadm来列出在我们的服务器上已经配置了哪些target和LUN。
- # tgtadm --mode target --op show
tgtd已经安装并在运行了,但是上面的命令没有输出因为我们还没有在Target服务器上定义LUN。要查看手册,可以运行‘man‘命令。
- # man tgtadm
iSCSI Man 页面
如果你的目标器上有iptable的话,那么我们需要为iSCSI添加iptable规则。首先使用netstat命令找出iscsi target的端口号,目标器总是监听TCP端口3260。
- # netstat -tulnp | grep tgtd
找出iSCSI端口
下面加入如下规则让iptable允许广播iSCSI 目标器发现包。
- # iptables -A INPUT -i eth0 -p tcp --dport 860 -m state --state NEW,ESTABLISHED -j ACCEPT
- # iptables -A INPUT -i eth0 -p tcp --dport 3260 -m state --state NEW,ESTABLISHED -j ACCEPT
打开iSCSI端口
添加iSCSI端口到iptable中
注意: 规则可能根据你的默认链策略而不同。接着保存iptable并重启该服务。
- # iptables-save
- # /etc/init.d/iptables restart
重启iptable
现在我们已经部署了一个目标器来共享LUN给通过TCP/IP认证的发起程序。这也适用于从小到大规模的生产环境。
在我的下篇文章中,我会展示如何在目标器中使用LVM创建LUN,并且如何在客户端中共享LUN,不要忘记留下有价值的评论。
----------------------------------------------------------------------------------------------------------------------------
原文发布时间:2015-03-02
本文来自云栖合作伙伴“linux中国”
相关文章
- AWS 一周回顾 – 2022 年 4 月 18 日
- 使用 Amazon Lookout for Equipment 进行声学异常检测
- 认识新的 AWS 勇士
- 新功能 — 由 Gaudi 加速器提供支持的用于训练深度学习模型的 EC2 实例
- 新增功能 — 配备 NVIDIA A10G Tensor Core GPU 的 EC2 实例 (G5)
- 由机器学习提供支持的 Amazon Connect 现新增呼叫总结功能
- 【Java】Java学习笔记之二----修饰符
- 新的 AWS 奖学金计划帮助代表性不足和服务不足的学生为 AI 和 ML 领域的职业做好准备
- 现已推出预览版 — Amazon SageMaker Studio Lab,一项具有机器学习 (ML) 功能的免费学习和实验服务
- 基于云原生构建的 HPC 平台演示
- 构建 ElastiCache for Redis 慢日志可视化平台
- 智能家居物联网平台之-设备状态管理
- 使用 Deep Learning AMI 快速实现 CUDA,cuDNN 和深度学习框架版本兼容
- 智能家居物联网平台之 —— 模组配网
- 利用Amazon EC2进一步降低DeepRacer训练成本
- 使用机器学习和 AWS Inferentia 扩缩广告验证
- 使用Amazon Web Services CDK,在云上构建DataOPS 平台
- 在Amazon EKS上部署Zeppelin和Spark分析平台
- 通过 SageMaker 与 Step Functions 实现机器学习的 CI/CD 方案
- 基于AWS machine learning bot 的 named-entity recognition (NER) 快速解决方案