可以使用多個機制探索儲存區並限制對它的存取。

必須設定主機和 iSCSI 儲存區系統,從而支援儲存區存取控制原則。

探索

探索工作階段是 iSCSI 通訊協定的一部分,它傳回可在 iSCSI 儲存區系統上存取的目標集。ESXi 上可用的兩類探索為:動態和靜態。動態探索從 iSCSI 儲存區系統取得可存取目標的清單。靜態探索可以依目標名稱和位址僅存取特定目標。

如需詳細資訊,請參閱 設定 iSCSI 介面卡的探索位址

驗證

iSCSI 儲存區系統透過名稱和金鑰配對,驗證啟動器。ESXi 支援 CHAP 驗證通訊協定。若要使用 CHAP 驗證,ESXi 主機和 iSCSI 儲存區系統必須啟用 CHAP,並具有一般認證。

如需啟用 CHAP 的相關資訊,請參閱設定 iSCSI 介面卡的 CHAP 參數

存取控制

存取控制是在 iSCSI 儲存區系統中設定的原則。大多數實作都支援以下三種存取控制類型的一或多個:

  • 依啟動器名稱

  • 依 IP 位址

  • 依 CHAP 通訊協定

只有符合所有規則的啟動器才可以存取 iSCSI 磁碟區。

因為 ESXi 主機可以探索所有目標,所以只使用 CHAP 進行存取控制會降低重新掃描的速度,但是隨後會在驗證這一步失敗。如果主機僅探索它可驗證的目標,則 iSCSI 重新掃描速度會更快。