Il servizio di destinazione iSCSI di vSAN consente agli host e ai carichi di lavoro fisici che si trovano all'esterno del cluster vSAN di accedere al datastore vSAN. Questa funzionalità consente a un iniziatore iSCSI in un host remoto di trasportare dati a livello di blocco a una destinazione iSCSI in un dispositivo di storage all'interno del cluster vSAN.
Le destinazioni iSCSI in vSAN vengono gestite utilizzando Storage Policy Based Management (SPBM) in modo simile agli altri oggetti di vSAN. Per i LUN iSCSI, questo spazio consente di risparmiare spazio tramite la deduplicazione e compressione e fornisce sicurezza tramite la crittografia. Per aumentare la sicurezza, il servizio di destinazione iSCSI di vSAN utilizza il protocollo CHAP (Challenge Handshake Authentication Protocol) e l'autenticazione MUTUAL CHAP.
vSAN identifica ciascuna destinazione iSCSI in base a un IQN (iSCSI Qualified Name) univoco. La destinazione iSCSI viene presentata a un iniziatore iSCSI remoto che utilizza IQN in modo che l'iniziatore possa accedere al LUN della destinazione. Il servizio di destinazione iSCSI di vSAN consente di creare gruppi di iniziatori iSCSI. Il gruppo di iniziatori iSCSI limita l'accesso solo agli iniziatori che sono membri del gruppo.
