成都科匯科技有限公司
Kehui Technology Co., Ltd.
群暉支持 SAN 及 iSCSI 掛載方案
一、群暉對(duì) SAN 的支持概述
1.1 SAN 存儲(chǔ)概念
1.2 群暉對(duì) SAN 的支持情況
二、iSCSI 協(xié)議介紹
2.1 iSCSI 協(xié)議原理
2.2 iSCSI 的優(yōu)勢(shì)與應(yīng)用場(chǎng)景
2.2.1 優(yōu)勢(shì)
低成本：利用現(xiàn)有的 IP 網(wǎng)絡(luò)基礎(chǔ)設(shè)施，無(wú)需專門鋪設(shè)昂貴的光纖通道網(wǎng)絡(luò)，降低了存儲(chǔ)部署成本，特別適合預(yù)算有限但又有存儲(chǔ)擴(kuò)展需求的企業(yè)和組織。
易于部署：基于標(biāo)準(zhǔn)的 TCP/IP 協(xié)議，與企業(yè)現(xiàn)有的網(wǎng)絡(luò)環(huán)境兼容性好，管理員可以利用熟悉的網(wǎng)絡(luò)管理工具和技術(shù)進(jìn)行 iSCSI 網(wǎng)絡(luò)的配置和管理，減少了技術(shù)難度和部署時(shí)間。
高性能：提供塊級(jí)存儲(chǔ)訪問(wèn)，相比于文件級(jí)存儲(chǔ)協(xié)議（如 SMB、NFS），iSCSI 可以直接對(duì)存儲(chǔ)設(shè)備進(jìn)行數(shù)據(jù)塊的讀寫操作，減少了文件系統(tǒng)層級(jí)的開(kāi)銷，從而能夠提供更高的讀寫性能和更低的延遲，尤其適合對(duì)存儲(chǔ)性能要求較高的應(yīng)用場(chǎng)景，如運(yùn)行大型數(shù)據(jù)庫(kù)、虛擬化環(huán)境中的虛擬機(jī)磁盤存儲(chǔ)等。
擴(kuò)展性強(qiáng)：可以方便地通過(guò)增加存儲(chǔ)設(shè)備和擴(kuò)展網(wǎng)絡(luò)帶寬來(lái)擴(kuò)展存儲(chǔ)容量和性能，滿足企業(yè)不斷增長(zhǎng)的數(shù)據(jù)存儲(chǔ)需求。同時(shí)，iSCSI 支持在多個(gè)設(shè)備間共享相同的存儲(chǔ)目標(biāo)，具有較好的靈活性。
數(shù)據(jù)安全：群暉 NAS 支持在 iSCSI 配置中啟用 CHAP（Challenge - Handshake Authentication Protocol）認(rèn)證等安全機(jī)制，確保只有授權(quán)的客戶端可以訪問(wèn)存儲(chǔ)資源。此外，還可以結(jié)合群暉的其他數(shù)據(jù)保護(hù)功能，如快照、加密、RAID 等，進(jìn)一步保障數(shù)據(jù)的安全性和完整性。
2.2.2 應(yīng)用場(chǎng)景
虛擬化環(huán)境：在企業(yè)的虛擬化數(shù)據(jù)中心中，iSCSI 常用于為虛擬機(jī)提供存儲(chǔ)資源。通過(guò)將群暉 NAS 的存儲(chǔ)空間通過(guò) iSCSI 掛載到虛擬化服務(wù)器（如 VMware ESXi、Microsoft Hyper - V 主機(jī)）上，虛擬機(jī)可以直接使用這些存儲(chǔ)作為其磁盤，實(shí)現(xiàn)高效的虛擬機(jī)部署和管理。由于 iSCSI 的高性能和低延遲特性，能夠滿足虛擬機(jī)在運(yùn)行過(guò)程中對(duì)磁盤 I/O 的頻繁訪問(wèn)需求，確保虛擬機(jī)的穩(wěn)定運(yùn)行。
數(shù)據(jù)庫(kù)應(yīng)用：數(shù)據(jù)庫(kù)系統(tǒng)對(duì)存儲(chǔ)性能要求*高，iSCSI 的塊級(jí)存儲(chǔ)訪問(wèn)方式能夠提供接近本地磁盤的 I/O 性能，**適合用于存儲(chǔ)數(shù)據(jù)庫(kù)文件（如數(shù)據(jù)文件、日志文件等）。使用群暉 NAS 通過(guò) iSCSI 為數(shù)據(jù)庫(kù)服務(wù)器提供存儲(chǔ)，可以有效提升數(shù)據(jù)庫(kù)的讀寫速度，提高數(shù)據(jù)庫(kù)應(yīng)用的響應(yīng)效率，滿足企業(yè)關(guān)鍵業(yè)務(wù)系統(tǒng)對(duì)數(shù)據(jù)庫(kù)性能的嚴(yán)格要求。
集中存儲(chǔ)與備份：企業(yè)可以將所有的重要數(shù)據(jù)集中存儲(chǔ)在群暉 NAS 上，并通過(guò) iSCSI 將存儲(chǔ)空間分配給各個(gè)客戶端設(shè)備。這樣不僅便于對(duì)數(shù)據(jù)進(jìn)行集中管理和維護(hù)，還可以利用群暉的備份功能（如 Snapshot Replication 快照與復(fù)制、Hyper Backup 多目的地備份等）對(duì)數(shù)據(jù)進(jìn)行定期備份，確保數(shù)據(jù)的安全性和可恢復(fù)性。在需要進(jìn)行數(shù)據(jù)恢復(fù)時(shí)，可以快速?gòu)膫浞葜羞€原數(shù)據(jù)，減少數(shù)據(jù)丟失帶來(lái)的損失。
三、通過(guò) iSCSI 掛載群暉存儲(chǔ)的準(zhǔn)備工作
3.1 硬件要求
3.1.1 群暉 NAS 設(shè)備
3.1.2 客戶端設(shè)備
3.1.3 網(wǎng)絡(luò)設(shè)備
交換機(jī)：網(wǎng)絡(luò)中需要一臺(tái)支持相應(yīng)網(wǎng)絡(luò)速度的交換機(jī)，用于連接群暉 NAS 和客戶端設(shè)備。如果使用千兆網(wǎng)絡(luò)，普通的千兆交換機(jī)即可滿足基本需求；若要實(shí)現(xiàn)更高的網(wǎng)絡(luò)傳輸速度（如 10GbE），則需要配備支持 10GbE 端口的交換機(jī)。此外，交換機(jī)的背板帶寬和包轉(zhuǎn)發(fā)率也需要滿足網(wǎng)絡(luò)中數(shù)據(jù)流量的要求，以避免在高負(fù)載情況下出現(xiàn)網(wǎng)絡(luò)擁塞，影響 iSCSI 的性能。
網(wǎng)線：根據(jù)所采用的網(wǎng)絡(luò)速度，選擇合適的網(wǎng)線。對(duì)于千兆網(wǎng)絡(luò)，超五類（Cat5e）及以上規(guī)格的網(wǎng)線能夠滿足要求；對(duì)于 10GbE 網(wǎng)絡(luò)，建議使用六類（Cat6）或更高規(guī)格的網(wǎng)線，以確保可靠的網(wǎng)絡(luò)連接和高速的數(shù)據(jù)傳輸。同時(shí)，要確保網(wǎng)線的長(zhǎng)度在合理范圍內(nèi)，避免因過(guò)長(zhǎng)導(dǎo)致信號(hào)衰減影響網(wǎng)絡(luò)性能。
3.2 軟件要求
3.2.1 群暉 DSM 系統(tǒng)
3.2.2 客戶端操作系統(tǒng)及 iSCSI 發(fā)起器軟件
Windows 系統(tǒng)：Windows Server 系列和 Windows 10/11 等桌面操作系統(tǒng)均內(nèi)置了 iSCSI 發(fā)起器軟件。在使用之前，需要確保 iSCSI 服務(wù)已啟用。對(duì)于 Windows Server 系統(tǒng)，可以通過(guò) “服務(wù)器管理器” -> “功能” -> “添加功能”，在功能列表中找到 “iSCSI 發(fā)起程序” 并勾選安裝；對(duì)于 Windows 10/11 系統(tǒng)，可以通過(guò) “控制面板” -> “程序” -> “程序和功能” -> “啟用或關(guān)閉 Windows 功能”，找到 “iSCSI 發(fā)起程序” 并啟用。
Linux 系統(tǒng)：大多數(shù) Linux 發(fā)行版（如 Ubuntu、CentOS 等）默認(rèn)沒(méi)有安裝 iSCSI 發(fā)起器軟件，需要手動(dòng)安裝。以 Ubuntu 為例，可以通過(guò)在終端中執(zhí)行命令 “sudo apt install open - iscsi” 來(lái)安裝 iSCSI 發(fā)起器。安裝完成后，需要啟動(dòng)并設(shè)置開(kāi)機(jī)自啟 iSCSI 服務(wù)，命令如下：
sudo systemctl start open - iscsisudo systemctl enable open - iscsi
VMware ESXi 系統(tǒng)：ESXi 系統(tǒng)本身支持 iSCSI 存儲(chǔ)適配器。在 ESXi 主機(jī)的 Web 管理界面中，可以通過(guò) “存儲(chǔ)” -> “適配器” -> “添加軟件 iSCSI 適配器” 來(lái)啟用 iSCSI 功能（若未啟用）。然后在適配器詳情頁(yè)的動(dòng)態(tài)目標(biāo)中，輸入群暉 NAS 的 IP 地址和 iSCSI 端口（默認(rèn) 3260）進(jìn)行存儲(chǔ)設(shè)備的發(fā)現(xiàn)和連接 。
3.3 網(wǎng)絡(luò)配置規(guī)劃
3.3.1 IP 地址規(guī)劃
3.3.2 網(wǎng)絡(luò)端口設(shè)置
群暉 NAS 端：在群暉 NAS 的 “控制面板” -> “網(wǎng)絡(luò)” 中，確保用于 iSCSI 連接的網(wǎng)絡(luò)接口配置正確。如果使用獨(dú)立的網(wǎng)絡(luò)接口用于 iSCSI，需要為該接口設(shè)置靜態(tài) IP 地址，并啟用 Jumbo Frame（巨幀）功能，將 MTU（Maximum Transmission Unit，**傳輸單元）值設(shè)置為 9000，以提高網(wǎng)絡(luò)傳輸效率 。對(duì)于支持多網(wǎng)口的群暉 NAS 型號(hào)，可以將一個(gè)或多個(gè)網(wǎng)口專門用于 iSCSI 通信，與其他業(yè)務(wù)網(wǎng)絡(luò)流量進(jìn)行隔離，減少網(wǎng)絡(luò)擁塞對(duì) iSCSI 性能的影響。
客戶端設(shè)備端：在客戶端設(shè)備的網(wǎng)絡(luò)設(shè)置中，確保用于連接群暉 NAS 的網(wǎng)絡(luò)接口配置正確，IP 地址與群暉 NAS 位于同一子網(wǎng)。對(duì)于 Windows 系統(tǒng)，可以在 “網(wǎng)絡(luò)連接” -> “屬性” -> “Internet 協(xié)議版本 4（TCP/IPv4）” 中設(shè)置靜態(tài) IP 地址等參數(shù)；對(duì)于 Linux 系統(tǒng)，可以通過(guò)修改網(wǎng)絡(luò)配置文件（如 /etc/network/interfaces 或 /etc/sysconfig/network - scripts/ifcfg - ethX 等，不同發(fā)行版可能略有差異）來(lái)設(shè)置靜態(tài) IP 地址等信息。
四、在群暉 NAS 上配置 iSCSI
4.1 創(chuàng)建 iSCSI LUN
登錄群暉 NAS 的 DSM 系統(tǒng)，打開(kāi) “存儲(chǔ)管理器”。在 DSM 7.x 版本中，“存儲(chǔ)管理器” 位于主界面的 “控制面板” 內(nèi)；在 DSM 6.2 及之前版本中，可在主菜單中直接找到 “存儲(chǔ)管理器”。
在 “存儲(chǔ)管理器” 界面中，選擇 “iSCSI LUN” 選項(xiàng)卡。點(diǎn)擊 “創(chuàng)建” 按鈕，選擇 “新建 iSCSI LUN”。
在彈出的 “新建 iSCSI LUN” 對(duì)話框中，設(shè)置以下參數(shù)：
LUN 名稱：為新建的 iSCSI LUN 設(shè)置一個(gè)有意義的名稱，例如 “DB_Storage” 表示用于數(shù)據(jù)庫(kù)存儲(chǔ)的 LUN，“VM_Storage” 表示用于虛擬機(jī)存儲(chǔ)的 LUN 等。名稱應(yīng)簡(jiǎn)潔明了，便于識(shí)別和管理。
容量：根據(jù)實(shí)際需求設(shè)置 LUN 的大小。可以選擇固定容量或根據(jù)實(shí)際使用情況動(dòng)態(tài)分配空間（Thin Provisioning）。如果對(duì)存儲(chǔ)性能有較高要求，建議選擇固定容量分配方式（Thick Provisioning），即立即分配指定大小的存儲(chǔ)空間，這種方式可以避免在使用過(guò)程中因空間動(dòng)態(tài)分配導(dǎo)致的性能波動(dòng)；如果存儲(chǔ)空間有限且對(duì)性能要求不是特別苛刻，可以考慮使用 Thin Provisioning 方式，它只有在實(shí)際寫入數(shù)據(jù)時(shí)才占用物理存儲(chǔ)空間，能夠更有效地利用存儲(chǔ)資源，但在某些情況下可能會(huì)因空間不足導(dǎo)致性能下降 。
空間分配：如上述提到的 Thick Provisioning 和 Thin Provisioning 兩種方式，根據(jù)需求選擇。
確認(rèn)啟用 CHAP 認(rèn)證（可選）：CHAP 認(rèn)證是一種用于驗(yàn)證 iSCSI 發(fā)起器身份的安全機(jī)制。啟用 CHAP 認(rèn)證后，需要為 iSCSI 目標(biāo)設(shè)置用戶名和密碼，iSCSI 發(fā)起器在連接時(shí)必須提供正確的用戶名和密碼才能成功連接到 iSCSI 目標(biāo)。這有助于增強(qiáng)存儲(chǔ)訪問(wèn)的安全性，防止未經(jīng)授權(quán)的設(shè)備訪問(wèn)存儲(chǔ)資源。如果選擇啟用 CHAP 認(rèn)證，需要設(shè)置用戶名和密碼，并牢記這些信息，因?yàn)樵诳蛻舳伺渲?iSCSI 連接時(shí)需要用到。
設(shè)置完成后，點(diǎn)擊 “下一步”，可以選擇從哪個(gè)存儲(chǔ)池或硬盤中劃分空間來(lái)創(chuàng)建該 LUN。選擇相應(yīng)的存儲(chǔ)池或硬盤后，點(diǎn)擊 “應(yīng)用” 按鈕，開(kāi)始創(chuàng)建 iSCSI LUN。創(chuàng)建過(guò)程可能需要一些時(shí)間，具體時(shí)間取決于 LUN 的大小和 NAS 設(shè)備的性能。創(chuàng)建完成后，在 “iSCSI LUN” 列表中可以看到新創(chuàng)建的 LUN 及其相關(guān)信息。
4.2 配置 iSCSI Target
在 “存儲(chǔ)管理器” 的 “iSCSI LUN” 選項(xiàng)卡中，找到剛剛創(chuàng)建的 iSCSI LUN，選中它并點(diǎn)擊 “操作” -> “創(chuàng)建 iSCSI 目標(biāo)”。
在彈出的 “創(chuàng)建 iSCSI 目標(biāo)” 對(duì)話框中，設(shè)置以下參數(shù)：
目標(biāo)名稱：為 iSCSI 目標(biāo)設(shè)置一個(gè)名稱，例如 “Target_DB” 或 “Target_VM” 等，用于標(biāo)識(shí)該 iSCSI 目標(biāo)。
IQN 標(biāo)識(shí)符：IQN（iSCSI Qualified Name）是 iSCSI 目標(biāo)的**標(biāo)識(shí)符，由系統(tǒng)自動(dòng)生成，一般格式為 “iqn. 年份 - 月份。域名：自定義名稱”，例如 “iqn.2025 - 08.com.example:db - target”。不要隨意修改自動(dòng)生成的 IQN 標(biāo)識(shí)符，以確保其**性和正確性。
綁定 LUN：確保剛剛創(chuàng)建的 iSCSI LUN 已經(jīng)被正確綁定到該 iSCSI 目標(biāo)上。在列表中可以看到已創(chuàng)建的 LUN，確認(rèn)其被勾選。
訪問(wèn)控制：可以設(shè)置允許哪些客戶端設(shè)備訪問(wèn)該 iSCSI 目標(biāo)?？梢赃x擇 “允許所有”，但這種方式安全性較低；建議選擇 “允許特定的 IP 地址或范圍”，然后在下方的文本框中輸入允許訪問(wèn)的客戶端設(shè)備的 IP 地址或 IP 地址范圍。例如，如果只允許 IP 地址為 192.168.100.20 - 192.168.100.30 的客戶端設(shè)備訪問(wèn)，可以輸入 “192.168.100.20 - 192.168.100.30”。這樣可以有效限制只有授權(quán)的客戶端才能連接到 iSCSI 目標(biāo)，提高存儲(chǔ)安全性。
設(shè)置完成后，點(diǎn)擊 “確定” 按鈕，完成 iSCSI 目標(biāo)的創(chuàng)建。此時(shí)，在 “存儲(chǔ)管理器” 的 “iSCSI 目標(biāo)” 選項(xiàng)卡中，可以看到新創(chuàng)建的 iSCSI 目標(biāo)及其相關(guān)信息，包括目標(biāo)名稱、IQN 標(biāo)識(shí)符、綁定的 LUN 以及訪問(wèn)控制設(shè)置等。
4.3 網(wǎng)絡(luò)優(yōu)化設(shè)置
使用獨(dú)立網(wǎng)口配置 iSCSI 專用網(wǎng)絡(luò)（**）：如果群暉 NAS 設(shè)備支持多個(gè)網(wǎng)絡(luò)接口，可以將其中一個(gè)網(wǎng)口專門用于 iS