Use el servicio del destino iSCSI para habilitar los hosts y las cargas de trabajo físicas que se encuentren fuera del clúster de vSAN para acceder al almacén de datos de vSAN.
Esta característica permite que un iniciador iSCSI en un host remoto transporte datos a nivel de bloque a un destino iSCSI en un dispositivo de almacenamiento del clúster de vSAN.
Tras configurar el servicio del destino iSCSI de vSAN, podrá detectar los destinos iSCSI de vSAN desde un host remoto. Para detectar destinos iSCSI de vSAN, use el puerto TCP del destino iSCSI y la dirección IP de cualquier host del clúster de vSAN. Para garantizar la alta disponibilidad del destino iSCSI de vSAN, configure el soporte de múltiples rutas para la aplicación iSCSI. Puede usar las direcciones IP de dos o más hosts para configurar múltiples rutas.
El servicio del destino iSCSI de vSAN no admite otros clientes o iniciadores de vSphere o ESXi, hipervisores de terceros ni migraciones que usen asignaciones de dispositivos sin procesar (raw device mapping, RDM).
El servicio del destino iSCSI de vSAN admite los siguientes métodos de autenticación de CHAP:
-
CHAP
-
En la autenticación de CHAP, el destino autentica el iniciador, pero el iniciador no autentica el destino.
-
CHAP mutuo
-
En la autenticación de CHAP mutuo, un nivel adicional de seguridad permite que el iniciador autentique el destino.
Destinos iSCSI
Puede agregar uno o más destinos iSCSI que proporcionen bloques de almacenamiento como números de unidad lógica (logical unit number, LUN). vSAN identifica cada destino iSCSI con un nombre completo de iSCSI (iSCSI qualified Name, IQN) único. Puede usar el IQN para presentar el destino iSCSI a un iniciador iSCSI remoto de modo que este pueda acceder al LUN del destino.
Cada destino iSCSI contiene uno o más LUN. En un clúster de vSAN se define el tamaño de cada LUN, se asigna una directiva de almacenamiento de vSAN a cada LUN y se habilita el servicio del destino iSCSI. Puede configurar una directiva de almacenamiento para usarla como directiva predeterminada del objeto de inicio del servicio del destino iSCSI de vSAN.
Grupos de iniciadores iSCSI
Puede definir un grupo de iniciadores iSCSI que tengan acceso a un destino iSCSI concreto. El grupo de iniciadores iSCSI solo permitirá el acceso de aquellos iniciadores que sean miembros del grupo. Si no define un iniciador o un grupo de iniciadores iSCSI, los iniciadores iSCSI podrán acceder a todos los destinos.
Un nombre único identifica a cada grupo de iniciadores iSCSI. Puede agregar uno o más iniciadores iSCSI como miembros del grupo. Use el IQN del iniciador como nombre del iniciador del miembro.
