Utilisez le service cible iSCSI pour activer les hôtes et les charges de travail physiques qui résident en dehors du cluster vSAN et accéder à la banque de données vSAN.

Cette fonctionnalité active un initiateur iSCSI sur un hôte distant afin de transporter les données de niveau bloc vers une cible iSCSI sur un périphérique de stockage d'un cluster vSAN. vSAN 6.7 et versions ultérieures prennent en charge la fonctionnalité WSFC (clustering de basculement Windows Server), pour que les nœuds WSFC puissent accéder aux cibles iSCSI vSAN.

Après avoir configuré le service cible iSCSI vSAN, vous pouvez détecter les cibles iSCSI vSAN d'un hôte distant. Pour détecter les cibles iSCSI vSAN, utilisez l'adresse IP de chaque hôte dans le cluster vSAN et le port TCP de la cible iSCSI. Pour garantir une haute disponibilité pour la cible iSCSI vSAN, configurez la prise en charge de chemins multiples pour votre application iSCSI. Vous pouvez utiliser les adresses IP de plusieurs hôtes pour configurer les chemins multiples.

Note : Le service cible iSCSI vSAN ne prend pas en charge les autres initiateurs ou clients vSphere ou ESXi, les hyperviseurs tiers, ni les migrations qui utilisent le mappage de périphériques bruts (RDM).

Le service cible iSCSI vSAN prend en charge les méthodes d'authentification CHAP suivantes :

CHAP
En authentification CHAP, la cible authentifie l'initiateur, mais l'initiateur n'authentifie pas la cible.
CHAP mutuel
Dans l'authentification CHAP mutuelle, un niveau de sécurité supplémentaire permet à l'initiateur d'authentifier la cible.

Pour plus d'informations sur l'utilisation du service cible iSCSI vSAN, reportez-vous au guide d'utilisation de la cible iSCSI https://core.vmware.com/resource/vsan-iscsi-target-usage-guide.

Cibles iSCSI

Vous pouvez ajouter une ou plusieurs cibles iSCSI pour fournir des blocs de stockage comme numéros d'unité logique (LUN). vSAN identifie chaque cible iSCSI en fonction de son nom qualifié iSCSI (IQN) unique. Vous pouvez utiliser l'IQN pour présenter la cible iSCSI à un initiateur iSCSI distant afin que l'initiateur puisse accéder au LUN de la cible.

Chaque cible iSCSI contient un ou plusieurs LUN. Vous pouvez définir la taille chaque LUN, attribuer une stratégie de stockage vSAN à chaque LUN et activer le service cible iSCSI sur un cluster vSAN. Vous pouvez configurer une stratégie de stockage à utiliser par défaut pour l'objet de base du service cible iSCSI vSAN.

Groupes d'initiateurs iSCSI

Vous pouvez définir un groupe d'initiateurs iSCSI ayant accès à une cible iSCSI donnée. Le groupe d'initiateurs iSCSI limite l'accès aux initiateurs membres du groupe uniquement. Si vous ne définissez pas d'initiateur iSCSI ou de groupe d'initiateurs, alors chaque cible est accessible par tous les initiateurs iSCSI.

Un nom unique identifie chaque groupe d'initiateurs iSCSI. Vous pouvez ajouter un ou plusieurs initiateurs iSCSI comme membres du groupe. Utilisez l'IQN de l'initiateur comme nom d'initiateur membre.