什么是ISCSI
iSCSI（iSCSI = internet Small Computer System Interface ）小型计算机接口。是由IEETF开发的网络存储标准，目的是为了用IP协议将存储设备连接在一起。通过在IP网上传送SCSI命令和数据，ISCSI推动了数据在网际之间的传递，同时也促进了数据的远距离管理。由于其出色的数据传输能力，ISCSI协议被认为是促进存储区域网（SAN）市场快速发展的关键因素之一。因为IP网络的广泛应用， ISCSI能够在LAN、WAN甚至internet上进行数据传送，使得数据的存储不再受地域的现在。
ISCSI技术的核心是在TCP/IP网络上传输SCSI协议，是指用TCP/IP报文、和ISCSI报文封装SCSI报文，使得SCSI命令和数据可以在普通以太网络上进行传输，如下图：
iSCSI 协议定义了在 TCP/IP 网络发送、接收 block（数据块）级的存储数据的规则和方法。发送端将SCSI命令和数据封装到 TCP/IP 包中再通过网络转发，接收端收到 TCP/IP 包 之后，将其还原为SCSI命令和数据并执行，完成之后将返回的SCSI命令和数据再封装到 TCP/IP 包中再传送回发送端。而整个过程在用户看来，使用远端的存储设备就象访问本地的 SCSI设备一样简单。
iSCSI可以实现在IP网络上运行SCSI协议，使其能够在诸如高速千兆以太网上进行路由选择。用户可使用标准的千兆级以太网传输协议，通过Cat5线缆和任意的交换机产品，将服务器与磁盘阵列连接在一起，并且能够提供接近FC SAN的性能。
iSCSI集SCSI、以太网和TCP/IP等技术于一身，支持iSCSI技术的服务器和存储设备能够直接连接到现有的IP交换机和路由器上，具有低廉、开放、大容量、传输速度高、安全等诸多优点，最适合需要在网络上存储和传输大量数据的应用环境，比如广电视频制作和媒资系统，视频监控系统，IPTV系统，数据备份系统，以及许多的对IOPS和带宽性能要求不是还很高的数据库存储系统、大容量文件存储系统
iSCSI工作机制 iSCSI的工作流程是iSCSI协议在网络上封包和解包的过程。在网络的一端，数据包被封装成包括TCP/IP头、iSCSI识别包和SCSI数据三部分内容，传输到网络另一端时，这三部分内容分别被顺序地解开。iSCSI系统由一块SCSI卡发出一个SCSI命令，命令被封装到第四层的信息包中并发送。接收方从信息包中抽取SCSI命令并执行，然后把返回的SCSI命令和数据封装到IP信息包中，并将它们发回到发送方。系统抽取数据或命令，并把它们传回SCSI子系统。所有这一切的完成都无需用户干预，而且对终端用户是完全透明的。为了保证安全，iSCSI有自己的上网登录操作顺序。在它们首次运行的时候，启动器（initiator）设备将登录到目标设备中。任何一个接收到没有执行登录过程的启动器的iSCS:如下图：
前提：
Linux下配置iscsi所使用的命令：
一、服务端配置管理工具tgtadm的使用：
tgtadm –lld [driver] –op [operation] –mode [mode] [OPTION]…
(1)、添加一个新的 target 且其ID为 [id]， 名字为 [name].
–lld [driver] –op new –mode target –tid=[id] –targetname [name]
(2)、显示所有或某个特定的target:
–lld [driver] –op show –mode target [–tid=[id]]
(3)、向某ID为[id]的设备上添加一个新的LUN，其号码为[lun]，且此设备提供给initiator使用。[path]是某“块设备”的路径，此块设备也可以是raid或lvm设备。lun0已经被系统预留。
–lld [driver] –op new –mode=logicalunit –tid=[id] –lun=[lun] –backing-store [path]
(4)、删除ID为[id]的target:
–lld [driver] –op delete –mode target –tid=[id]
(5)、删除target [id]中的LUN [lun]：
-lld [driver] –op delete –mode=logicalunit –tid=[id] –lun=[lun]
(6)、定义某target的基于主机的访问控制列表，其中，[address]表示允许访问此target的initiator客户端的列表：
–lld [driver] –op bind –mode=target –tid=[id] –initiator-address=[address]
(7)、解除target [id]的访问控制列表中[address]的访问控制权限：
–lld [driver] –op unbind –mode=target –tid=[id] –initiator-address=[address]
二、iscsiadm工具的使用：
iscsiadm -m discovery [ -d debug_level ] [ -P printlevel ] [ -I iface -t type -p ip:port [ -l ] ]
iscsiadm -m node [ -d debug_level ] [ -P printlevel ] [ -L all,manual,automatic ] [ -U all,manual,automatic ] [ [ -T tar-getname -p ip:port -I iface ] [ -l | -u | -R | -s] ] [ [ -o operation ]
-d, –debug=debug_level 显示debug信息，级别为0-8；
-l, –login
-t, –type=type 这里可以使用的类型为sendtargets(可简写为st)、slp、fw和 isns，此选项仅用于discovery模式，且目前仅支持st、fw和isns；其中st表示允许每个iSCSI target发送一个可用target列表给initiator；
-p, –portal=ip[:port] 指定target服务的IP和端口；
-m, –mode op 可用的mode有discovery, node, fw, host iface 和 session
-T, –targetname=targetname 用于指定target的名字
-u, –logout
-o, –op=OPEARTION：指定针对discoverydb数据库的操作，其仅能为new、delete、update、show和nonpersistent其中之一；
-I, –interface=[iface]：指定执行操作的iSCSI接口，这些接口定义在/var/lib/iscsi/ifaces中；
了解了这么多现在就具看一看Linux是怎么配置iscsi的：
准备三台主机分别是：
一台共享主机：172.16.24.100 主机名为。control.edu.com
两个客户端 ：172.16.24.6 主机名为：node1.edu.com
172.16.26.7 主机名为：node2.edu.com
注意：主机名要能够解析，时间要保持同步，最好做到双机互信，操作过程前面的博文有介绍。
准备所需要的安装包：
共享主机端：scsi-target-utils
客户端 ：iscsi-initiator-utils
一、共享主机端的操作：
安装上scsi-target-utils
[root@control ~]# yum -y install scsi-target-utils
2. 在磁盘上创建两个新分区：
3. 查看一下分区的结果：
以上是我们创建好的分区，一个为sda2 20G, 一个为sda5 30G
4 .启动共享端服务：
5.查看一现进程是否运行起来了：
[root@control ~]# ss -tnlp
注：target的命名机制：为了保证全局以惟一，命名要遵循iqn规范
iqn: iqn.yyyy-mm.reverse_domain.STRING[:substring]
6 . 创建一个target:
[root@control ~]# tgtadm -L iscsi -o new -m target -t 1 -T iqn.2014-04.com.edu.test:1
7 . 创建LUN
[root@control ~]# tgtadm -L iscsi -o new -m logicalunit -t 1 -l 1 -b /dev/sda3
[root@control ~]# tgtadm -L iscsi -o new -m logicalunit -t 1 -l 2 -b /dev/sda5
8 . 开放给172.26.0.0/16网络中的主机访问：
[root@control ~]# tgtadm -L iscsi -o bind -m target -t 1 -I 172.16.0.0/16
9 .查看一下创建的结果：
到此我们共享端就配置好了，接下来我们配置客户端能够访问：
注：这里配置了两个客户端是为了验证，一个客户端挂载了，另一个客户端同样也可以挂载，如果你不是做实验，没必要配置两个客户端，以下两端所执行的命令都一样，只是在一个客户端上演示。
安装上 iscsi-initiator-utils
[root@node1 ~]# yum -y install iscsi-initiator-utils
2 .每一个要连入ISCSI的主机都要有自已的别名，这个文件就保存在/etc/iscsi/initiatorname.iscsi文件中，这种名称都得是iqn格式
3 .现在就可以启动服务了
4 .启动完成之后就可以使用如下命令接和提供共享的主机了：
显示接入成功，到此我们就可以对共享出来的主机进行分区格式化了，以后的过程就简单了，跟上面的分区没有区别。好了到此介绍完毕。
会让你的心态更平和更坦然，
