未分類
15 4 月 2020

不懂就问， iSCSI 是只能局域网通信嘛？

不懂就问， iSCSI 是只能局域网通信嘛？

資深大佬 : Vanes 23

场景：

  • 两台服务器。
  • 一台做 iSCSI Server, 部署了 targetcli + tcmu.
  • 一台做 iSCSI initiator, 使用 iscsiadm 进行通信。

配置

  • targetcli 配置了相应的存储后端。并配置 ACL, portal，绑定 IQN 。
 o- iscsi ............. [Targets: 1]   | o- iqn.xxx.target............................ [TPGs: 1]   |   o- tpg1 ....... [no-gen-acls, no-auth]   |     o- acls ......................................................[ACLs: 1]   |     | o- iqn.1994-05.com.redhat:73f6b33526c............................... [Mapped LUNs: 1]   |     |   o- mapped_lun0    |     o- luns ................ [LUNs: 1]   |     | o- lun0................................................ [user/xxx (default_tg_pt_gp)]   |     o- portals ......... [Portals: 1]   |       o- 0.0.0.0:3260 .... [OK]

客户端发起请求

discovery

  • iscsiadm -m discovery -t sendtargets -p [ip(外网)]:3260
  • 使用 外网 IP 可以找到对应的 node 信息，查看 node 列表
  • iscsiadm -m node
192.168.0.18:3260,1 iqn.xxx.target
  • 返回了 Target 服务器的内网 IP，所以登录操作会超时。

问题

  • 是只能局域网访问嘛？
  • 要想公网访问，有什么好的解决办法吗？
大佬有話說 (9)

  • 資深大佬 : echo1937

    1. iSCSI 走的是 TCP/IP 协议，不限定局域网访问；

    2. Internet 场景下，一般需要专线或者 VPN 来解决带宽和稳定性问题；

    3. 你的配置有问题。

  • 資深大佬 : Laforet

    广域网传输理论上没问题，公网网关上设置端口转发就行了，更稳妥的方法是建一个基于 UDP 或者 GRE 的私有通道，然后在里面跑 iSCSI 。问题是广域网的带宽和延迟摆在那里，你这样干图什么呢不？

  • 主 資深大佬 : Vanes

    @Laforet 额我这边是做一个测试，测试一些关于 TCMU 的功能，生产环境肯定还是局域网使用的

  • 主 資深大佬 : Vanes

    @echo1937 想问下带佬，哪里有问题呢？我的这个场景是做个临时的测试，因为目前手上硬件资源有限的原因。还望不吝赐教

  • 主 資深大佬 : Vanes

    @Laforet 广域网理论上应该是没问题的。但我发现我这边去 discovery 的时候，node 列表里记录的对应 target 的内网 IP，是我配置有什么问题嘛？ 我尝试过把 server 端的 portal 改成了对应的公网 IP，但是改了之后，直接 discover 都被拒绝掉了。connecction refused.

  • 資深大佬 : struggle001

    长途传输选择专用网络吧，走公网 这个场景就不太好。哈哈

  • 主 資深大佬 : Vanes

    @struggle001 我这边只是做个测试，测试一些功能。因为目前硬件资源受限

  • 資深大佬 : defunct9

    开 ssh，让我上去看看

  • 資深大佬 : lajicab

    我确定公网的 iscsi 没问题，在办公室挂载了家里的 nas，家里的 NAS 有公网 IP，不过体验非常的不好，哪怕是城域网下，非常的不稳定。