要約：open-iscsi（Linux上のISCSIイニシエーター）の仕組み、構成方法、およびISCSIプロトコル自体について少し説明します。



歌詞：ISCSIターゲットの構成方法を説明する記事がインターネット上に多数ありますが、何らかの理由で、イニシエーターの操作に関する記事はほとんどありません。 ターゲットが技術的に複雑であるという事実にもかかわらず、イニシエーターとの管理上の大騒ぎがあります-より複雑な概念があり、仕事の非常に明白な原則はありません。

iSCSI

ISCSIについてお話しする前に、最新のネットワークの情報へのさまざまなタイプのリモートアクセスについて簡単に説明します。

NAS対SAN

別のコンピューターにあるデータにアクセスするには、次の2つの方法があります。ファイル（リモートコンピューターからファイルが要求されたとき、どのファイルシステムがそれを行うかは関係ありません）、NFS、CIFS（SMB）の典型的な代表者; およびブロック-ブロックがディスク媒体からリモートコンピューターに要求された場合（ハードディスクからブロックが読み取られる方法と同様）。 この場合、要求側はブロックデバイス上にファイルシステムを作成し、ブロックデバイスを送信するサーバーはその上にあるファイルシステムを認識しません。 最初の方法はNAS（ネットワーク接続ストレージ）と呼ばれ、2番目の方法はSAN（ストレージエリアネットワーク）です。 名前は一般に他の兆候を示します（SANはストレージ専用ネットワークを意味します）が、NASがファイルであり、SANがネットワーク上のブロックデバイスであることがありました。 そして、誰もが（？）これらは間違った名前であることを理解していますが、それ以上、それらは修正されます。

TCPを介したscsi

ブロックデバイスのアクセスプロトコルの1つはiscsiです。 名前の文字「i」はApple製品ではなく、Internet Explorerを指します。 コアは、「scsi over tcp」です。 SCSIプロトコル自体（文字 'i'なし）は非常に複雑な設計です。これは、異なる物理環境（たとえば、UWSCSIはパラレルバス、SASはシリアルバスですが、プロトコルは同じです）を介して機能するためです。 このプロトコルにより、たとえば「SATAで発明された」「ドライブをコンピューターに固定する」以上のことができます。たとえば、デバイス名、ブロックデバイスとコンシューマー間の複数のリンクの存在、スイッチングのサポート（ええ、SASスイッチなど）本質的には）、複数の消費者を1つのブロックデバイスに接続するなど。 つまり、このプロトコルは、ネットワークブロックデバイスの基盤として単に要求されただけです。

用語

SCSIの世界では、次の用語が受け入れられています。

ターゲットは、ブロックデバイスを提供する人です。 通常のコンピューターの世界から最も近いアナログはサーバーです。

イニシエーター -ブロックデバイスを使用するクライアント。 顧客相当。

WWID-デバイスの一意の識別子、その名前。 アナログDNS名。

LUN-アクセスされているディスクの「ピース」の番号。 最も近い類似物は、ハードディスクのパーティションです。



iSCSIは次の変更をもたらします。WWIDがなくなり、代わりにIQN（iSCSI Qualified Name）の概念が導入されました。つまり、純粋な名前で、DNSとの混乱の程度に似ています（わずかな違いはあります）。 IQNの例を次に示します。iqn.2011-09.test：name。



IETDおよびopen-iscsi（Linuxのサーバーおよびクライアント）は、別の非常に重要な概念をもたらします。これは、ほとんどの場合、iscsiのマニュアルには記載されていません-ポータル。 ポータルは、大まかに言って、単一のサーバーによってアナウンスされる複数のターゲットです。 wwwとの類似点はありませんが、Webサーバーがその仮想ホストのすべてをリストするように求められる場合、それはそれです。 ポータルは、アクセス可能なターゲットと利用可能なIPのリストを示します（はい、iscsiはイニシエーターからターゲットへの複数のルートをサポートします）。

標的

この記事はターゲットに関するものではないので、ターゲットが何をするかについて簡単に説明します。 彼はブロックデバイスを取得し、そのデバイスに名前とLUNを貼り付け、それをポータルに公開します。その後、誰でも（承認する権限）が彼に連絡できるようにします。



簡単な構成ファイルの例を次に示します。ターゲットの機能（IETの例を使用した構成ファイル）は、それから明らかになると思います。

ターゲットiqn.2011-09.example：データ
         IncomingUserユーザー名Pa $$ w0rd
         Lun 0パス= / dev / md1

（単純な複合体は、エクスポートオプションのみが異なります）。 したがって、ターゲットがある場合は、それを接続します。 そして、ここで難しい部分が始まります。イニシエーターには独自のロジックがあるため、nfsの単純なマウントのようには見えません。

イニシエーター

Open-iscsiがイニシエーターとして使用されます。 したがって、最も重要なことは、 動作モードとステータスがあることです。 間違ったモードでコマンドを与えるか、状態を考慮しない場合、結果は非常に落胆します。



したがって、動作モード：

• ターゲットの検索（ディスカバリー）
• ターゲットに接続
• 接続されたターゲットを操作する

このリストから、ライフサイクルは非常に理解しやすいものです。最初に見つけてから接続し、次に切断してから再接続します。 Open-iscsiは、ブロックデバイスが使用されていない場合でも、セッションを開いたままにします。 さらに、サーバーが再起動した場合でも、セッションを開いたままにします（もちろん、特定の制限まで）。 iscsiセッションは開いているTCP接続とは異なり、iscsiはターゲットに透過的に再接続できます。 切断/接続-「外部」で制御される操作（他のソフトウェアから、または手動で）。



状態について少し。 検出後、open-iscsi は検出されたすべてのターゲットを記憶します（それらは/ etc / iscsi /に格納されます）、言い換えると、検出は一定の操作であり、たとえばDNS解決など、まったく対応しません。 見つかったターゲットは手動で削除できます（ちなみに、一般的な間違いは、実験と設定の結果としてopen-iscsiに多数のターゲットがあり、それらにログインしようとすると、ターゲットの半分が古い行であるために多くのエラーをクロールすることです長い間サーバーに存在していませんが、open-iscsiを覚えておいてください）。 さらに、open-iscsiを使用すると、記憶されているターゲットの設定を変更できます。この「メモリ」は、デーモンを再起動/再起動した後でも、ターゲットのさらなる作業に影響します。

ブロックデバイス

最初に多くの人を苦しめる2番目の質問は、接続後にどこに到達するかということです。 open-iscsiは、たとえそれがネットワークであっても、SCSIクラスのBLOCKデバイス（「I say」と言うのは何の意味もありません）を作成します。つまり、/ dev / sdファミリーの文字を受け取ります。 最初のフリーレターが使用されます、なぜなら システムの残りの部分では、これはブロックデバイスです。これは典型的なハードドライブであり、usb-sataを介して、または単にsataに直接接続する場合と変わりません。



これにより、しばしば「ブロックデバイスの名前を調べるにはどうすればよいですか」というパニックが発生します。 iscsiadmの詳細出力に出力されます（＃iscsiadm -m session -P 3）。

ログイン

SAS / UWSCSIとは異なり、iSCSIは誰でもアクセスできます。 このような事態から保護するために、ユーザー名とパスワード（chap）があり、iscsiadmへの転送は初心者ユーザーにとってもう1つの頭痛の種です。 これは、2つの方法で実装できます。すでに見つかったターゲットのプロパティを変更し、open-iscsi構成ファイルでユーザー名/パスワードを設定します。

このような困難の理由は、パスワードとログインプロセスがユーザーの属性ではなく、システムの属性であるためです。 iSCSIはFCインフラストラクチャの安価なバージョンであり、キーボードの背後にいる人のコンテキストでの「ユーザー」の概念はここでは適用されません。 sqlデータベースがiscsiブロックデバイス上にある場合は、もちろん、オペレーターが1分も注意を払った後ではなく、sqlサーバーを自動的に起動する必要があります。

構成ファイル

これは非常に重要なファイルです。ログイン/パスワードに加えて、エラーを検出したときのopen-iscsiの動作も記述しているためです。 すぐに「後方」エラーが発生することはありませんが、一時停止（たとえば、データサーバーを再起動するのに十分な約5分）が発生します。 また、ログインプロセス（試行回数、試行間の待機時間）およびプロセス自体の微調整も制御します。 これらのパラメータは作業上非常に重要であり、たとえば10〜20秒間電源コードを取り外した場合のiscsiの動作を理解する必要があることに注意してください。

クイックリファレンス

簡単に見つけられるマナとラインを引用するのはあまり好きではないので、iscsiを使用する典型的なシナリオを示します。



まず、必要なターゲットを見つけます。これには、イニシエーターIP / DNS名を知る必要がありますiscsiadm -m discovery -t st -p 192.168.0.1



-t stは、ターゲット送信コマンドです。



iscsiadm -m node



（ログイン用のリストが見つかりました）

iscsiadm -m node -l -T iqn.2011-09.example:data



（ログイン、つまり、ブロックデバイスを接続して作成します）。

iscsiadm -m session



（接続先のリスト）

iscsiadm -m session -P3



（詳細を出力しますが、出力の最後に、どのブロックデバイスがどのターゲットに属しているかが示されます）。

iscsiadm - m session -u -T iqn.2011-09.example:data



（特定のものからログアウト）

iscsiadm -m node -l



（検出されたすべてのターゲットにログイン）

iscsiadm -m node -u



（すべてのターゲットからログアウト）

iscsiadm -m node --op delete -T iqn.2011-09.example:data



（ターゲットを検出されたものから削除します）。

マルチパス

重大な決定において重要なもう1つの問題は、ソースへの複数のルートのサポートです。 iscsiの美しさは、他のトラフィックと同じように通常の方法で処理できる通常のIPの使用です（実際には通常はルーティングされず、スイッチされるだけです-負荷が大きすぎます）。 そのため、iscsiは「抵抗しない」モードでマルチパスをサポートします。 Open-iscsiだけでは、同じターゲットの複数のIPに接続できません。 同じターゲットの複数のIPに接続されている場合、これにより複数のブロックデバイスが表示されます。



ただし、解決策があります-これはmultipathdであり、同じ識別子を持つディスクを検出し、カスタムポリシーを使用して、マルチパスで期待どおりに処理します。 この記事はマルチパスに関するものではないため、このプロセスの謎については詳しく説明しませんが、重要な点を次に示します。

1. マルチパスを使用する場合、小さなタイムアウトを設定する必要があります-不良パス間の切り替えは十分に高速でなければなりません
2. 多かれ少なかれ高速チャネル（10G以上、多くの場合ギガビット）の状態では、バイオコアレッシングを使用する機能が失われるため、負荷の並列性は回避する必要があります。