Card Hba Là Gì

     

iSCSI (đọc là: ai-x-kơ-zi) là tự viết tắt của internet Small Computer Systems Interface. ISCSI là 1 trong những giao thức lớp vận chuyển vận động trên giao thức TCP (Transport Control Protocol). Nó chất nhận được truyền tài liệu SCSI ở block-level thân iSCSI initiator và storage target trên các mạng TCP / IP. ISCSI hỗ trợ mã hóa những gói mạng với giải mã lúc đến đích.

Bạn đang xem: Card hba là gì

SCSI là 1 tập các lệnh theo block kết nối các thiết bị năng lượng điện toán với bộ lưu trữ được nối mạng, bao gồm cả phương tiện lưu trữ và đọc/ghi dữ liệu.

Giao thức này sử dụng những initiator để gửi những lệnh SCSI mang lại thiết bị tàng trữ đích (storage target) trên các máy công ty từ xa. Storage target rất có thể là SAN, NAS, bộ nhớ lưu trữ tape, thiết bị chủ đa năng – cả SSD cùng HDD – LUN hoặc những loại khác. Giao thức này chất nhận được các quản lí trị viên khai thác xuất sắc hơn các loại hình lưu trữ được phân tách sẻ bằng phương pháp cho phép máy chủ lưu trữ dữ liệu vào bộ lưu trữ được kết nối qua mạng từ xa với ảo hóa thành phần lưu trữ từ xa cho các ứng dụng yêu thương cầu lưu trữ trực tiếp.

*

Giao thức iSCSI đóng một vai trò đặc biệt quan trọng trong nhiều cấu hình mạng không giống nhau.


Nội Dung


Các thành phần của iSCSI

Các thành phần của iSCSI

iSCSI initiator, HBA hoặc iSOE

Các công nghệ này gói các lệnh SCSI vào những gói mạng và hướng chúng mang đến storage target. Những iSCSI initiator dựa trên ứng dụng là một trong những các tuyển lựa ít chí phí nhất và thường được kèm sẵn trong hệ quản lý (HĐH).

Host-based Adapter (HBA) là 1 trong thiết bị phần cứng. HBA giá cao hơn phần mềm, nhưng năng suất của nó cao hơn nữa với nhiều tác dụng hơn. Một phần cứng sửa chữa thay thế cho thiết bị HBA tương đối đầy đủ là card iSOE với nguyên tắc giảm cài đặt cho iSCSI. Vật dụng này sút tải các hoạt động vui chơi của initiator khỏi cpu chính của máy chủ, giúp giải phóng các chu kỳ CPU trên các máy chủ lưu trữ.

iSCSI target

iSCSI vận chuyển các gói trên các mạng TCP / IP. Phương châm iSCSI là bộ lưu trữ từ xa, lộ diện cho hệ thống máy nhà như một ổ đĩa cục bộ. Giao thức iSCSI liên kết các máy chủ và tàng trữ qua những mạng IP: LAN, WAN cùng Internet.

Khi những gói mang lại đích iSCSI, giao thức đang phân bóc các gói để trình bày các lệnh SCSI cho hệ điều hành. Nếu như iSCSI đang mã hóa gói mạng, nó sẽ giải thuật gói ở quy trình này.

Hiệu suất iSCSI

Hiệu suất của iSCSI dựa vào nhiều vào các technology cơ phiên bản như 10 Gigabit Ethernet (10 GbE) và technology bridging vào trung trung ương dữ liệu.

10 GbE. Vận tốc kết nối mạng Ethernet có tác động ảnh hưởng lớn tốt nhất đến hiệu suất của iSCSI. Tuy nhiên các mạng nhỏ tuổi hơn như 1 GbE vẫn có thể chạy những giao thức iSCSI, tốc độ chậm hơn, và chúng không đủ cho những trung tâm dữ liệu cỡ vừa hoặc của doanh nghiệp. Quản ngại trị viên rất có thể tăng một số hiệu suất trên mạng phụ 10 GbE bằng phương pháp thêm các NIC, mà lại một sản phẩm công nghệ switch duy nhất sẽ không tăng vận tốc cho nhiều cổng iSCSI. 10 GbE là vận tốc được đề xuất cho môi trường lưu trữ doanh nghiệp. Chính vì nó là một trong đường pipe rộng, bao gồm rất ít cuộc điện thoại tư vấn cho những NIC. Nỗ lực vào đó, việc thêm các adapter chuẩn máy công ty sẽ tăng tốc những gói iSCSI đi qua mạng 10 GbE.Bridging Data Center. Bridging là một trong những bộ các phần không ngừng mở rộng Ethernet bảo đảm an toàn lưu lượng SCSI phòng mất dữ liệu. Điều này chất nhận được iSCSI cạnh tranh với Fibre Channel, chuẩn có độ tin yêu cao, đang chạy qua các kết nối ko mất dữ liệu trong vô số nhiều năm.Multipathing. Multipathing I/O tăng tốc các gói mạng iSCSI và đa số các hệ quản lý và điều hành đều hỗ trợ công nghệ này. Các tính năng nhiều luồng iSCSI nổi bật gán nhiều showroom cho một phiên iSCSI duy nhất, góp tăng tốc vận động dữ liệu.Jumbo frames. Những frame có kích thước 9000 byte này làm giảm ùn tắc trên các mạng Ethernet đủng đỉnh không sử dụng 10 GbE, giúp tăng năng suất khoảng 10-20%. Jumbo frames sẽ không tăng nhiều năng suất trong 10 GbE.

iSCSI và Fibre Channel: Hai cách thức chính để lưu trữ truyền dữ liệu

iSCSI với Fibre Channel (FC) là phương pháp hàng đầu để truyền tài liệu đến bộ nhớ lưu trữ từ xa. Quan sát chung, FC là 1 mạng lưu trữ hiệu năng cao tuy vậy đắt tiền, đòi hỏi các bộ khả năng quản trị chuyên biệt. ISCSI ít tốn nhát hơn và dễ dàng và đơn giản hơn để thực thi và cai quản lý, nhưng tất cả độ trễ cao hơn.

Xem thêm: Chubb Life Là Gì ? Mua Bảo Hiểm Chubb Life Là Gì Giới Thiệu Về Chubb Tại Việt Nam

Có những giao thức không giống hoạt động bằng cách kết phù hợp cả nhì loại. Phổ cập nhất có giao thức Fibre Channel over IP (FCIP), một giao thức tunneling để đồng bộ dữ liệu SAN-to-SAN, chúng bao quanh các FC frame và chuyển động trên TCP stream; nhiều loại thứ nhì là Fibre Channel over Ethernet (FCoE) được cho phép FC SAN vận chuyển những gói dữ liệu qua mạng Ethernet.

Khi nào nên triển khai iSCSI qua FC?

Khi ngân sách chi tiêu là một vấn đề. ISCSI ngày tiết kiệm chi tiêu so với FC vày nó kết nối những máy chủ áp dụng với bộ nhớ lưu trữ chia sẻ nhưng không buộc phải phần cứng hoặc cáp đắt tiền.Khi bạn có nhu cầu kết nối nhiều sever với một storage target. Xác suất over-subscription là con số máy chủ lưu trữ mà FC hoặc iSCSI sẽ cung cấp trên một máy đích. Phần trăm FC thường hỗ trợ từ 4:1 cho 20:1, tuy thế iSCSI hoàn toàn có thể hỗ trợ nhiều máy chủ hơn cho một storage target.Khi khả năng là một côn trùng quan tâm. FC SAN khôn xiết tốn hèn để xúc tiến và bảo trì, với yêu mong quản trị viên với các năng lực chuyên biệt. Một iSCSI SAN chạy trên những mạng Ethernet hiện bao gồm và IT-man nói chung có thể tìm phát âm cách cài đặt và quản lý chúng.

iSCSI cùng storage target

Các target tiêu biểu bao hàm SAN, NAS, tape cùng LUN.

SAN thể hiện các kho tàng trữ ảo được share cho nhiều máy chủ. Đối cùng với Ethernet SAN, sever lưu trữ áp dụng iSCSI để vận chuyển tài liệu dạng block-based đến SAN.NAS hỗ trợ các iSCSI target. Ví dụ, trong môi trường xung quanh Windows, HĐH nhập vai trò là initiator, bởi vì đó, share iSCSI bên trên NAS hiển thị dưới dạng ổ đĩa cục bộ.Tape. Các hãng hỗ trợ tape được cho phép hỗ trợ iSCSI trên những ổ tape của họ, chất nhận được những iSCSI initiator thực hiện ổ tape làm cho storage target.LUN. Một Logical Unit Number xác minh duy nhất một tập những thiết bị lưu trữ vật lý hoặc được ảo hóa. Cỗ khởi tạo thành iSCSI ánh xạ tới những LUN iSCSI ví dụ làm target của nó. Khi nhận được gói mạng SCSI, target sẽ ship hàng các LUN của nó dưới dạng tàng trữ có sẵn.

Hạn chế của iSCSI

Việc triển khai iSCSI không phải quá khó, đặc biệt là với các giao thức được xác minh bằng phần mềm . Mà lại việc thông số kỹ thuật initiator với iSCSI target đề nghị thêm các bước, và kết nối 10 GbE là điều cần thiết để đạt ngưỡng cao. Kinh nghiệm tay nghề để đạt giữ lượng truyền dẫn cao là chạy iSCSI traffic trên một mạng đồ dùng lý riêng hoặc mạng LAN ảo riêng rẽ biệt.

Bảo mật là một mối thân yêu khác, vì chưng iSCSI dễ bị “sniffing” những packet. Packet sniffing là loại cyberattack trong số ấy phần mềm độc hại hoặc vật dụng của bên tấn công nắm bắt các gói dịch rời trên một mạng dễ dẫn đến tấn công. Cai quản trị viên có thể thực hiện những biện pháp bảo mật thông tin để ngăn chặn điều này, nhưng các quản trị viên trong những công ty bé dại bỏ qua những biện pháp bảo mật cần thiết để dễ dàng và đơn giản hóa việc làm chủ iSCSI.

Đây thảng hoặc khi là một trong kế hoạch tốt, vì bài toán phòng thủ cản lại packet sniffing tất cả sẵn và dễ dàng. Những biện pháp phòng vệ bao gồm chống lại kiểu tấn công này là Challenge-Handshake Authentication Protocol (CHAP) cùng Internet Protocol Security (IPsec), cả nhị đều dành riêng cho iSCSI.

CHAP hoạt động bằng cách thừa nhấn một links giữa tín đồ khởi xướng với mục tiêu. Trước lúc dữ liệu truyền, CHAP gửi thông báo thử thách đến người yêu cầu kết nối. Tình nhân cầu gửi lại một giá chỉ trị bắt đầu từ hàm băm để máy chủ xác thực. Nếu những giá trị băm khớp, liên kết sẽ kích hoạt. Nếu không, CHAP xong xuôi kết nối.

Đối với những gói iSCSI điều khiển xe trên mạng Internet, giao thức IPsec đảm bảo và mã hóa các gói dữ liệu được gửi qua mạng Internet. Việc áp dụng chính của chính nó là vào IPsec xác thực lẫn nhau giữa những tác nhân (máy chủ mang lại máy chủ, mạng thông liền hoặc mạng với sản phẩm chủ). Giao thức cũng đàm phán mã hóa và giải thuật trong phiên và hỗ trợ xác thực ngang hàng xuất phát dữ liệu và cấp độ mạng và chính xác tính trọn vẹn dữ liệu. Vày IPsec rất tinh vi để xúc tiến và định cấu hình, nên việc sử dụng chủ yếu của nó là trong VPN (mạng riêng biệt ảo) vận chuyển tài liệu nhạy cảm.

Xem thêm: Top 11 Danh Sách Các Thương Hiệu Nổi Tiếng Ở Việt Nam Nổi Tiếng Nhất Năm 2016

Các biện pháp bảo mật thông tin iSCSI vấp ngã sung bao hàm sử dụng danh sách kiểm soát điều hành truy cập (ACL) để kiểm soát truy cập dữ liệu người tiêu dùng và bảng điều khiển thống trị an toàn.