Card hba là gì

     

iSCSI (đọc là: ai-x-kơ-zi) là tự viết tắt của internet Small Computer Systems Interface. ISCSI là 1 trong những giao thức lớp vận chuyển chuyển động trên giao thức TCP (Transport Control Protocol). Nó cho phép truyền tài liệu SCSI ngơi nghỉ block-level thân iSCSI initiator với storage target trên các mạng TCP / IP. ISCSI hỗ trợ mã hóa những gói mạng cùng giải mã lúc tới đích.

Bạn đang xem: Card hba là gì

SCSI là 1 trong những tập các lệnh theo block kết nối các thiết bị điện toán với bộ nhớ được nối mạng, bao hàm cả phương tiện tàng trữ và đọc/ghi dữ liệu.

Giao thức này sử dụng các initiator nhằm gửi các lệnh SCSI cho thiết bị tàng trữ đích (storage target) trên các máy nhà từ xa. Storage target hoàn toàn có thể là SAN, NAS, bộ lưu trữ tape, đồ vật chủ đa zi năng – cả SSD với HDD – LUN hoặc những loại khác. Giao thức này có thể chấp nhận được các quản lí trị viên khai thác tốt hơn các mô hình lưu trữ được chia sẻ bằng phương pháp cho phép sever lưu trữ tài liệu vào bộ nhớ được kết nối qua mạng từ bỏ xa và ảo biến thành phần lưu trữ từ xa cho các ứng dụng yêu thương cầu tàng trữ trực tiếp.

*

Giao thức iSCSI đóng góp một vai trò quan trọng đặc biệt trong nhiều cấu hình mạng khác nhau.


Nội Dung


Các nhân tố của iSCSI

Các nhân tố của iSCSI

iSCSI initiator, HBA hoặc iSOE

Các công nghệ này gói những lệnh SCSI vào những gói mạng với hướng chúng mang đến storage target. Những iSCSI initiator dựa trên phần mềm là một trong các các gạn lọc ít chí phí nhất cùng thường được kèm sẵn vào hệ điều hành quản lý (HĐH).

Host-based Adapter (HBA) là 1 thiết bị phần cứng. HBA đắt hơn phần mềm, nhưng công suất của nó cao hơn với nhiều công dụng hơn. Một trong những phần cứng sửa chữa thay thế cho sản phẩm HBA vừa đủ là card iSOE với phương pháp giảm download cho iSCSI. Sản phẩm công nghệ này giảm tải các hoạt động của initiator khỏi chip xử lý chính của sản phẩm chủ, góp giải phóng các chu kỳ CPU trên các máy chủ lưu trữ.

iSCSI target

iSCSI vận chuyển những gói trên các mạng TCP / IP. Mục tiêu iSCSI là bộ nhớ từ xa, lộ diện cho hệ thống máy chủ như một ổ đĩa viên bộ. Giao thức iSCSI liên kết các máy công ty và tàng trữ qua những mạng IP: LAN, WAN và Internet.

Khi những gói đến đích iSCSI, giao thức vẫn phân bóc các gói để trình bày các lệnh SCSI cho hệ điều hành. Trường hợp iSCSI đang mã hóa gói mạng, nó sẽ giải thuật gói ở quy trình này.

Hiệu suất iSCSI

Hiệu suất của iSCSI phụ thuộc vào nhiều vào các công nghệ cơ bạn dạng như 10 Gigabit Ethernet (10 GbE) và công nghệ bridging trong trung trọng điểm dữ liệu.

10 GbE. Vận tốc kết nối mạng Ethernet có tác động ảnh hưởng lớn độc nhất vô nhị đến công suất của iSCSI. Mặc dù các mạng bé dại hơn như 1 GbE vẫn có thể chạy những giao thức iSCSI, tốc độ chậm hơn, và bọn chúng không đủ cho những trung tâm tài liệu cỡ vừa hoặc của doanh nghiệp. Quản trị viên có thể tăng một số trong những hiệu suất trên mạng phụ 10 GbE bằng phương pháp thêm nhiều NIC, tuy thế một đồ vật switch duy nhất sẽ không còn tăng tốc độ cho nhiều cổng iSCSI. 10 GbE là tốc độ được ý kiến đề nghị cho môi trường lưu trữ doanh nghiệp. Chính vì nó là 1 trong những đường pipe rộng, có rất ít cuộc call cho những NIC. Rứa vào đó, bài toán thêm các adapter chuẩn máy công ty sẽ tăng tốc các gói iSCSI trải qua mạng 10 GbE.Bridging Data Center. Bridging là một bộ các phần mở rộng Ethernet đảm bảo an toàn lưu lượng SCSI phòng mất dữ liệu. Điều này được cho phép iSCSI tuyên chiến đối đầu và cạnh tranh với Fibre Channel, chuẩn có độ tin cậy cao, đang chạy qua những kết nối không mất dữ liệu trong nhiều năm.Multipathing. Multipathing I/O tăng tốc các gói mạng iSCSI và hầu như các hệ điều hành quản lý đều hỗ trợ công nghệ này. Các tính năng đa luồng iSCSI nổi bật gán nhiều địa chỉ cửa hàng cho một phiên iSCSI duy nhất, giúp tăng tốc chuyên chở dữ liệu.Jumbo frames. Các frame có kích cỡ 9000 byte này làm cho giảm ùn tắc trên những mạng Ethernet chậm chạp không thực hiện 10 GbE, góp tăng công suất khoảng 10-20%. Jumbo frames sẽ không còn tăng nhiều năng suất trong 10 GbE.

iSCSI với Fibre Channel: Hai cách thức chính để tàng trữ truyền dữ liệu

iSCSI cùng Fibre Channel (FC) là phương pháp số 1 để truyền tài liệu đến bộ lưu trữ từ xa. Chú ý chung, FC là 1 trong những mạng tàng trữ hiệu năng cao tuy vậy đắt tiền, yên cầu các bộ khả năng quản trị chăm biệt. ISCSI ít tốn hèn hơn và dễ dàng hơn để xúc tiến và cai quản lý, nhưng bao gồm độ trễ cao hơn.

Xem thêm: Cách Đăng Nhập 1 Tài Khoản Facebook Trên Nhiều Thiết Bị Được Không?

Có các giao thức không giống hoạt động bằng cách kết hòa hợp cả hai loại. Thông dụng nhất có giao thức Fibre Channel over IP (FCIP), một giao thức tunneling để đồng bộ dữ liệu SAN-to-SAN, chúng bao bọc các FC frame và chuyên chở trên TCP stream; nhiều loại thứ hai là Fibre Channel over Ethernet (FCoE) được cho phép FC SAN vận chuyển những gói tài liệu qua mạng Ethernet.

Khi như thế nào nên thực thi iSCSI qua FC?

Khi ngân sách chi tiêu là một vấn đề. ISCSI máu kiệm túi tiền so với FC bởi vì nó kết nối các máy chủ vận dụng với bộ lưu trữ chia sẻ mà lại không yêu cầu phần cứng hoặc cáp mắc tiền.Khi bạn có nhu cầu kết nối nhiều sever với một storage target. Tỷ lệ over-subscription là số lượng máy chủ lưu trữ mà FC hoặc iSCSI sẽ cung cấp trên một vật dụng đích. Phần trăm FC thường cung cấp từ 4:1 mang lại 20:1, nhưng lại iSCSI rất có thể hỗ trợ nhiều máy chủ hơn cho một storage target.Khi kỹ năng là một mọt quan tâm. FC SAN rất tốn nhát để thực hiện và bảo trì, và yêu ước quản trị viên với các năng lực chuyên biệt. Một iSCSI SAN chạy trên các mạng Ethernet hiện có và IT-man nói chung rất có thể tìm đọc cách cài đặt và quản lý và vận hành chúng.

iSCSI với storage target

Các target tiêu biểu bao hàm SAN, NAS, tape với LUN.

SAN thể hiện những kho lưu trữ ảo được share cho những máy chủ. Đối cùng với Ethernet SAN, sever lưu trữ sử dụng iSCSI nhằm vận chuyển dữ liệu dạng block-based cho SAN.NAS hỗ trợ các iSCSI target. Ví dụ, trong môi trường xung quanh Windows, HĐH vào vai trò là initiator, vày đó, chia sẻ iSCSI trên NAS hiển thị dưới dạng ổ đĩa viên bộ.Tape. Nhiều hãng hỗ trợ tape được cho phép hỗ trợ iSCSI trên các ổ tape của họ, chất nhận được những iSCSI initiator áp dụng ổ tape có tác dụng storage target.LUN. Một Logical Unit Number xác định duy tuyệt nhất một tập các thiết bị lưu trữ vật lý hoặc được ảo hóa. Cỗ khởi tạo nên iSCSI ánh xạ tới các LUN iSCSI ví dụ làm target của nó. Khi nhận thấy gói mạng SCSI, target sẽ giao hàng các LUN của nó dưới dạng lưu trữ có sẵn.

Hạn chế của iSCSI

Việc xúc tiến iSCSI không phải quá khó, nhất là với các giao thức được khẳng định bằng ứng dụng . Nhưng lại việc thông số kỹ thuật initiator cùng iSCSI target buộc phải thêm những bước, và liên kết 10 GbE là điều quan trọng để đạt hiệu suất cao. Tay nghề để đạt lưu lượng truyền dẫn cao là chạy iSCSI traffic bên trên một mạng vật dụng lý riêng rẽ hoặc mạng LAN ảo riêng rẽ biệt.

Bảo mật là một mối thân yêu khác, bởi vì iSCSI dễ dẫn đến “sniffing” những packet. Packet sniffing là loại cyberattack trong những số đó phần mềm ô nhiễm hoặc vật dụng của mặt tấn công thâu tóm các gói di chuyển trên một mạng dễ bị tấn công. Quản ngại trị viên hoàn toàn có thể thực hiện những biện pháp bảo mật để ngăn chặn điều này, nhưng những quản trị viên trong những công ty nhỏ dại bỏ qua các biện pháp bảo mật quan trọng để dễ dàng và đơn giản hóa việc thống trị iSCSI.

Đây hãn hữu khi là một trong những kế hoạch tốt, vì câu hỏi phòng thủ ngăn chặn lại packet sniffing có sẵn và dễ dàng. Các biện pháp phòng vệ bao gồm chống lại kiểu tấn công này là Challenge-Handshake Authentication Protocol (CHAP) cùng Internet Protocol Security (IPsec), cả hai đều dành riêng cho iSCSI.

CHAP hoạt động bằng cách thừa nhấn một link giữa người khởi xướng cùng mục tiêu. Trước khi dữ liệu truyền, CHAP gởi thông báo thách thức đến người yêu cầu kết nối. Tình nhân cầu nhờ cất hộ lại một giá trị xuất phát điểm từ hàm băm để máy chủ xác thực. Nếu các giá trị băm khớp, liên kết sẽ kích hoạt. Giả dụ không, CHAP hoàn thành kết nối.

Đối với các gói iSCSI chạy xe trên mạng Internet, giao thức IPsec chuẩn xác và mã hóa những gói dữ liệu được gửi qua mạng Internet. Việc thực hiện chính của nó là vào IPsec xác thực lẫn nhau giữa các tác nhân (máy chủ mang lại máy chủ, mạng nối tiếp hoặc mạng với máy chủ). Giao thức cũng bàn bạc mã hóa và lời giải trong phiên và hỗ trợ xác thực ngang hàng xuất phát dữ liệu và cấp độ mạng và chuẩn xác tính toàn vẹn dữ liệu. Bởi IPsec rất phức hợp để xúc tiến và định cấu hình, nên việc sử dụng bao gồm của nó là vào VPN (mạng riêng rẽ ảo) vận chuyển dữ liệu nhạy cảm.

Xem thêm: Thay Pin Điện Thoại Samsung J7 Prime, Thay Pin Samsung J7 Prime Giá Rẻ

Các biện pháp bảo mật thông tin iSCSI té sung bao gồm sử dụng danh sách điều hành và kiểm soát truy cập (ACL) để điều hành và kiểm soát truy cập dữ liệu người tiêu dùng và bảng điều khiển cai quản an toàn.