【IT168 技术】ISCSI技术构架在市场上的磨练已经有不少的技术革新。但是在Linux上的ISCSI技术构架还是有不少的问题存在，下面我们就来看看在Linux系统下的ISCSI技术具体是如何应用的。
光纤通道环境给人感觉具有比较高的安全性，原因在于它们是受控的专有网络。iSCSI技术构架给人感觉安全性较低，原因在于它是基于以太网的网络。不过从本质上来说，光纤通道是没有安全功能的，而iSCSI技术构架提供了非常丰富的安全功能。iSCSI规范提供了initiator与目标端两方面的身份验证(使用CHAP、SRP、Kerberos和SPKM)，能够阻止未经授权的访问，只允许那些可信赖的节点进行访问。另外，IPsecDigests(IPsec摘要)和Anti-Reply(防回复)功能阻止了插入、修改和删除操作，而IPsecEncryption(IPsec加密)功能防止被偷听，确保了私密性。
最简单的iSCSI实现方式，就是没有任何加密和认证机制的连接。这种方式仅提供“SCSI指令在TCP/IP协议上传输”这样一个最基本的功能，连接到网络上的任何一台主机都可以毫无阻碍地连接到iSCSI技术构架存储设备上。这种方式显然对任何危险都没有防范能力。但是，这种方式也有一个明显的优势，那就是性能。没有了认证和加密，自然也就省去了很多额外的开销。如果您非常需要您的iSCSI磁盘阵列全速工作，这种方式无疑是最好的选择。当然，选择这种方式的时候，用来连接iSCSI磁盘阵列的网络交换机最好是与外界隔离的.
妥善选择口令
口令应避免与个人资料有关系，不要选用诸如身份证号码、出生日期、电话号码等作为密码。建议选用字母、数字混合的方式，以提高密码破解难度。尽量避免在不同的操作系统使用同一密码，否则密码一旦遗失，后果将不堪设想。黑客们经常用一些常用字来破解密码。曾经有一位美国黑客表示，只要用“password”这个字，就可以打开全美多数的计算机。其它常用的单词还有：account、ald、alpha、beta、computer、dead、demo、dollar、games、bod、hello、help、intro、kill、love、no、ok、superuser、system、test、work、yes等。另外相信设置空白口令这件事就会让很多网络管理员头疼。很多用户嫌口令难记，干脆留空，或者随手设成111111之类。这种口令实在令人着急，稍微耐心一点儿的黑客，手工都可以试出来，更何况眼下各种字典攻击程序满天飞。对iSCSI技术构架磁盘阵列来说，情况也是一样。如果仅靠用户认证不能解决问题，就需要借鉴传统IP网络的办法，在内网和外网之间架设防火墙，阻击外面那些有充分精力和耐心的“尝试者”。如果iSCSI磁盘阵列(Target)和主机(Initiator)需要跨广域网连接，最好使两者以VPN互连。总之就是一个目的，不让iSCSI磁盘阵列使用公网的IP地址。
应该使用硬件initiator还是软件initiator?
iSCSIinitiator是使用硬件还是软件要取决于多种因素，包括预算、性能要求以及服务器工作负荷。软件iSCSIinitiator能够实现成本最低的iSCSI解决方案。纯软件iSCSIinitiator使用标准以太网卡，并依靠主机CPU来处理iSCSI命令和TCP/IP栈。对于具有2GCPU的最新一代服务器来说，大部分客户工作负荷在iSCSI协议处理方面不会引发明显的性能开销。如果您的服务器拥有千兆以太网卡则对软件initiator的评测过程几乎不会有任何问题，原因是在绝大多数流行的操作系统中，initiator都是免费提供的。如果CPU较陈旧，服务器的负荷较重，则可能更适合采用硬件iSCSIinitiator。硬件iSCSIinitiator会将iSCSI技术构架和TCP/IP处理工作转移到iSCSIHBA中。其结果就是能够大幅度降低CPU的性能开销，这点堪与光纤通道HBA相比。硬件initiator还能提供软件解决方案所不具备的功能，例如支持高可用性环境的硬件多通道功能，支持密集服务器环境中的远程引导功能。
硬件和软件initiator如何影响应用程序的性能?
如果应用程序位于负担较轻的服务器上，在大多数情况下，采用软件initiator的iSCSI技术构架的性能开销也不会明显影响应用程序的性能。如果服务器的负荷较重，则必须采用硬件iSCSIinitiator。不过，在大多数环境中，传输带宽以及主机CPU的性能开销完全不是问题—应用程序性能问题在很大程度上要归因于存储的轴数有限(承担工作负荷的磁盘太少)。这不是协议或传输问题。这是直连式存储系统的一个普遍问题，但是采用基于iSCSI的SAN解决方案可以非常方便地解决这一问题。
Linux下哪些服务器适合使用iSCSI技术构架?
目前Linux的擅长应用领域是：单一应用的基础服务器应用，譬如DNS和DHCP服务器、Web服务器、目录服务器、防火墙、文件服务器、打印服务器、互联网连接代理服务器、数据库。其中，数据库服务器及邮件服务器最适合采用iSCSI技术构架，另外NetApp表示由于ERP数据库系统采用块协议，所以非常适合建置在iSCSI技术构架上。
