使用 iSCSI 目标服务可使驻留在 vSAN 群集之外的主机和物理工作负载能够访问 vSAN 数据存储。

通过此功能，远程主机上的 iSCSI 启动器可以将块级数据传输到 vSAN 群集中存储设备上的 iSCSI 目标。

配置 vSAN iSCSI 目标服务后，可以从远程主机发现 vSAN iSCSI 目标。要发现 vSAN iSCSI 目标，请使用 vSAN 群集中任何主机的 IP 地址，以及 iSCSI 目标的 TCP 端口。要确保 vSAN iSCSI 目标的高可用性，请为 iSCSI 应用程序配置多路径支持。您可以使用两个或更多主机的 IP 地址来配置多路径。

注：

vSAN iSCSI 目标服务不支持其他 vSphere 或 ESXi 客户端或启动器、第三方管理程序，或使用裸设备映射 (RDM) 的迁移。

vSAN iSCSI 目标服务支持以下 CHAP 身份验证方法：

CHAP

在 CHAP 身份验证中，目标需验证启动器，但启动器无需验证目标。

双向 CHAP

在双向 CHAP 身份验证中，提供了供启动器验证目标的附加安全级别。

iSCSI 目标

您可以添加作为逻辑单元号 (LUN) 提供存储块的一个或多个 iSCSI 目标。vSAN 通过唯一 iSCSI 限定名称 (IQN) 标识每个 iSCSI 目标。您可以使用 IQN 向远程 iSCSI 启动器提供 iSCSI 目标，以便启动器可以访问该目标的 LUN。

每个 iSCSI 目标均包含一个或多个 LUN。您可以定义每个 LUN 的大小、向每个 LUN 分配 vSAN 存储策略并在 vSAN 群集上启用 iSCSI 目标服务。您可以配置一个存储策略，将其用作 vSAN iSCSI 目标服务的主对象的默认策略。

iSCSI 启动器组

您可以定义对指定 iSCSI 目标具有访问权限的一组 iSCSI 启动器。iSCSI 启动器组只能访问属于该组成员的启动器。如果未定义 iSCSI 启动器或启动器组，则所有 iSCSI 启动器均可访问每个目标。

使用唯一名称标识每个 iSCSI 启动器组。您可以将一个或多个 iSCSI 启动器添加为该组的成员。使用启动器的 IQN 作为成员启动器名称。