可以使用多种机制发现存储并限制对它的访问。
必须配置主机和 iSCSI 存储系统以支持存储访问控制策略。
发现
发现会话是 iSCSI 协议的一部分。它返回可在 iSCSI 存储系统上访问的一组目标。ESXi 上提供的两类发现为：动态和静态。动态发现从 iSCSI 存储系统获取可访问目标的列表。静态发现只能通过目标名称和地址访问特定目标。
有关详细信息，请参见配置 iSCSI 适配器的发现地址。
身份验证
iSCSI 存储系统通过名称和密匙对来对启动器进行身份验证。ESXi 支持 CHAP 身份验证协议。要使用 CHAP 身份验证，ESXi 主机和 iSCSI 存储系统必须启用 CHAP，并具有公共凭据。
有关启用 CHAP 的信息，请参见配置 iSCSI 适配器的 CHAP 参数。
访问控制
访问控制是在 iSCSI 存储系统中设置的策略。大多数实施都支持以下三种访问控制类型的一种或多种：
- 通过启动器名称
- 通过 IP 地址
- 通过 CHAP 协议
仅符合所有规则的启动器才可以访问 iSCSI 卷。
由于 ESXi 主机可以发现所有目标，因此只使用 CHAP 进行访问控制可能会降低重新扫描的速度，但是随后会在身份验证这一步失败。如果主机仅发现其可以进行身份验证的目标，则 iSCSI 重新扫描会进行得更快。
