使用 iSCSI 目標服務可讓位於 vSAN 叢集外部的主機和實體工作負載存取 vSAN 資料存放區。

此功能可讓遠端主機上的 iSCSI 啟動器將區塊層級資料傳輸到 vSAN 叢集中儲存裝置上的 iSCSI 目標。vSAN 6.7 及更新版本支援 Windows Server 容錯移轉叢集 (WSFC)，以便 WSFC 節點存取 vSAN iSCSI 目標。

設定 vSAN iSCSI 目標服務後，即可探索遠端主機上的 vSAN iSCSI 目標。若要探索 vSAN iSCSI 目標，請使用 vSAN 叢集中任何主機的 IP 位址，以及 iSCSI 目標的 TCP 連接埠。為了確保 vSAN iSCSI 目標的高可用性，請為 iSCSI 應用程式設定多重路徑支援。您可使用兩台或更多主機的 IP 位址來設定多重路徑。

備註： vSAN iSCSI 目標服務不支援其他 vSphere 或 ESXi 用戶端或啟動器、第三方 Hypervisor 或使用原始裝置對應 (RDM) 進行的移轉。

vSAN iSCSI 目標服務支援下列 CHAP 驗證方法：

CHAP
在 CHAP 驗證中，目標需驗證啟動器，但啟動器無需驗證目標。
相互 CHAP
在相互 CHAP 驗證中，提供了讓啟動器能夠驗證目標的額外安全性層級。

如需有關使用 vSAN iSCSI 目標服務的詳細資訊，請參閱《iSCSI 目標使用指南》https://core.vmware.com/resource/vsan-iscsi-target-usage-guide。

iSCSI 目標

您可新增一或多個 iSCSI 目標以提供儲存區塊做為邏輯單元編號 (LUN)。vSAN 會根據唯一 iSCSI 限定名稱 (IQN) 來識別每個 iSCSI 目標。您可使用 IQN 來將 iSCSI 目標提供給遠端 iSCSI 啟動器，讓啟動器可以存取目標的 LUN。

每個 iSCSI 目標包含一或多個 LUN。您需定義每個 LUN 的大小、指派 vSAN 儲存區原則給每個 LUN，以及啟用 vSAN 叢集上的 iSCSI 目標服務。您可以設定儲存區原則以用作 vSAN iSCSI 目標服務常用物件的預設原則。

iSCSI 啟動器群組

您可定義一個能夠存取指定 iSCSI 目標的 iSCSI 啟動器群組。iSCSI 啟動器群組限制只能存取屬於該群組成員的啟動器。如果未定義 iSCSI 啟動器或啟動器群組，則所有 iSCSI 啟動器都能存取每個目標。

唯一名稱用來識別每個 iSCSI 啟動器群組。您可新增一或多個 iSCSI 啟動器做為群組成員。使用啟動器的 IQN 做為成員啟動器名稱。