El servicio del destino iSCSI de vSAN permite que los hosts y las cargas de trabajo físicas que se encuentren fuera del clúster de vSAN accedan al almacén de datos de vSAN. Esta función permite que un iniciador iSCSI en un host remoto transporte datos a nivel de bloque a un destino iSCSI en un dispositivo de almacenamiento del clúster de vSAN.
Los destinos iSCSI en vSAN se administran mediante la administración basada en directivas de almacenamiento (SPBM), similar a otros objetos de vSAN. Para los LUN iSCSI, esto ahorra espacio mediante la desduplicación y la compresión, y proporciona seguridad a través del cifrado. Para mejorar la seguridad, el servicio del destino iSCSI de vSAN usa el protocolo de autenticación por desafío mutuo (CHAP) y la autenticación de CHAP mutua.
vSAN identifica cada destino iSCSI con un nombre calificado de iSCSI (IQN) único. El destino iSCSI se presenta a un iniciador iSCSI remoto mediante el IQN, de modo que el iniciador puede acceder al LUN del destino. El servicio del destino iSCSI de vSAN permite crear grupos de iniciadores iSCSI. El grupo de iniciadores iSCSI solo permitirá el acceso de aquellos iniciadores que sean miembros del grupo.
