Utilizzare il servizio di destinazione iSCSI per consentire agli host e ai carichi di lavoro fisici che si trovano all'esterno del cluster vSAN di accedere al datastore vSAN.

Questa funzionalità consente a un iniziatore iSCSI in un host remoto di trasportare dati a livello di blocco a una destinazione iSCSI in un dispositivo di storage nel cluster vSAN. vSAN 6.7 e versioni successive supportano Windows Server Failover Clustering (WSFC) in modo che i nodi WSFC possano accedere alle destinazioni iSCSI di vSAN.

Dopo aver configurato il servizio di destinazione iSCSI di vSAN, è possibile individuare le destinazioni iSCSI di vSAN da un host remoto. Per individuare le destinazioni iSCSI di vSAN, utilizzare l'indirizzo IP di un host qualsiasi nel cluster vSAN e la porta TCP della destinazione iSCSI. Per garantire l'alta disponibilità della destinazione iSCSI di vSAN, configurare il supporto multipath per l'applicazione iSCSI. È possibile utilizzare gli indirizzi IP di due o più host per configurare il percorso multipath.

Nota: Il servizio di destinazione iSCSI di vSAN non supporta altri client o iniziatori vSphere o ESXi, hypervisor di terze parti o migrazioni che utilizzano mappature dei dispositivi raw (Raw Device Mapping).

Il servizio di destinazione iSCSI di vSAN supporta i metodi di autenticazione CHAP seguenti:

CHAP
Nell'autenticazione CHAP, la destinazione esegue l'autenticazione dell'iniziatore, ma l'iniziatore non esegue l'autenticazione della destinazione.
CHAP reciproca
Nell'autenticazione CHAP reciproca, un livello aggiuntivo di sicurezza consente all'iniziatore di eseguire l'autenticazione della destinazione.

Per ulteriori informazioni sull'utilizzo del servizio di destinazione iSCSI di vSAN, fare riferimento alla guida all'utilizzo della destinazione iSCSIhttps://core.vmware.com/resource/vsan-iscsi-target-usage-guide.

Destinazioni iSCSI

È possibile aggiungere una o più destinazioni iSCSI che forniscono blocchi di storage come numeri di unità logica (LUN). vSAN identifica ciascuna destinazione iSCSI in base a un IQN (iSCSI Qualified Name) univoco. È possibile utilizzare IQN per presentare la destinazione iSCSI a un iniziatore iSCSI remoto in modo che l'iniziatore possa accedere al LUN della destinazione.

Ogni destinazione iSCSI contiene uno o più LUN. Definire le dimensioni di ogni LUN, assegnare un criterio di storage di vSAN a ogni LUN e abilitare il servizio di destinazione iSCSI in un cluster vSAN. È possibile configurare un criterio di storage da utilizzare come criterio predefinito per l'oggetto Home del servizio di destinazione iSCSI di vSAN.

Gruppi di iniziatori iSCSI

È possibile definire un gruppo di iniziatori iSCSI che hanno accesso a una destinazione iSCSI specificata. Il gruppo di iniziatori iSCSI limita l'accesso solo agli iniziatori che sono membri del gruppo. Se non si definisce un iniziatore o un gruppo di iniziatori iSCSI, ogni destinazione è accessibile per tutti gli iniziatori iSCSI.

Un nome univoco identifica ogni gruppo di iniziatori iSCSI. È possibile aggiungere uno o più iniziatori iSCSI come membri del gruppo. Utilizzare il nome IQN dell'iniziatore come nome dell'iniziatore membro.