어플라이언스에 LUN을 구성할 때는 해당 볼륨을 iSCSI(Internet Small Computer System Interface) 대상으로 내보낼 수 있습니다. iSCSI 서비스를 사용하면 iSCSI 개시자가 iSCSI 프로토콜을 사용하여 대상에 액세스할 수 있습니다.
서비스는 iSNS 프로토콜을 사용하여 검색, 관리 및 구성을 지원합니다. iSCSI 서비스는 CHAP를 사용하여 단방향(대상이 개시자 인증) 및 양방향(대상 및 개시자가 상호 인증) 인증을 지원합니다. 또한 서비스는 RADIUS 데이터베이스의 CHAP 인증 데이터 관리를 지원합니다.
시스템은 인증을 먼저 수행하고 권한 부여를 나중에 수행하는 2단계 방식을 사용합니다.
|
로컬 개시자에 CHAP 이름 및 CHAP 암호가 있으면 시스템에서 인증을 수행합니다. 로컬 개시자에 CHAP 등록 정보가 없으면 시스템에서 인증을 수행하지 않으므로 모든 개시자가 권한 부여 대상이 됩니다.
iSCSI 서비스를 사용하면 개시자 그룹 내에서 사용할 수 있는 전역 개시자 목록을 지정할 수 있습니다.
개시자에서 대상에 연결할 수 없는 경우에는 다음을 수행하십시오.
개시자의 IQN이 개시자 목록에서 식별된 IQN과 대응하는지 확인합니다.
iSNS 서버의 IP 주소가 정확하고 iSNS 서버가 구성되었는지 확인합니다.
개시자측에서 대상의 IP 주소가 정확한지 확인합니다.
개시자 CHAP 이름과 암호가 양측에서 대응하는지 확인합니다.
대상 CHAP 이름 및 암호가 어떠한 개시자와도 대응하지 않는지 확인합니다.
RADIUS 서버의 IP 주소와 암호가 정확하고 RADIUS 서버가 구성되었는지 확인합니다.
LUN에 액세스하는 개시자가 해당 LUN의 개시자 그룹 구성원인지 확인합니다.
해당 LUN을 내보내는 대상의 상태가 온라인인지 확인합니다.
LUN의 작동 상태가 온라인인지 확인합니다.
각 LUN의 논리 단위 수를 확인합니다.
페일오버/페일백 중 Red Hat 클라이언트의 iSER Reduced Copy I/O가 작동 중이 아닌 경우 /etc/iscsi/iscsid.conf 파일에서 node.session.timeo.replacement_timeout 매개변수를 300초로 수정합니다.
관련 항목