在网络中配置 iSCSI 设备之前,请查看以下 iSCSI 建议。
设备
考虑使用多路径设备路径以增强可用性。
每个会话多个连接 (Multiple Connections per Session, MCS) 支持允许为同一个 iSCSI 会话使用多个从启动器到目标的 TCP/IP 连接。
网络
在快速(gigE 或更好)专用网络上部署 iSCSI 设备。
如果可能,使用巨型帧 (jumbo frame) 以允许在每个以太网事务中传输更多数据,从而减少帧数量。
将 CAT6 标准电缆用于千兆网络基础结构。
将 iSCSI 存储网络与局域网通信分离。
配置多个会话或连接以在 TCP/IP 栈中使用多个线程。
考虑 TCP 调优,如禁用 Nagle 算法。
安全性
除了物理安全性以外,还使用 CHAP 验证,该验证确保每个主机都有自己的口令。
考虑使用 iSNS 目标搜索域,该域可通过向使用自身的访问控制无法启用的目标提供访问控制,同时将每个启动器的登录过程限制在网络中可用目标的相关子集范围内,从而增强安全性。