Suporte ao iSCSI

Esteja ciente das considerações gerais de suporte ao iSCSI a seguir.

Os parâmetros gerais de iSCSI são aplicáveis independentemente do sistema operacional.

  • O sistema suporta:
    • A porta iSCSI padrão (3260)
    • Até 1024 sessões por destino iSCSI do sistema de diferentes hosts iSCSI diferentes. Um máximo de 2048 sessões por grupo de E/S de hosts iSCSI com até quatro sessões a partir de um host iSCSI para cada destino iSCSI do sistema.
    • Múltiplas sessões de hosts iSCSI, com um máximo de quatro sessões a partir de um host iSCSI para cada destino iSCSI do sistema.
    • Autenticação CHAP unidirecional, na qual é possível especificar um nome do usuário de autenticação com um máximo de 31 caracteres ASCII ou você pode usar o IQN do inicializador como o nome do usuário.
    • Autenticação BI-CHAP com inicializadores que aceitam um campo de nome de usuário em branco.
  • O iSCSI usa o nome qualificado de iSCSI (IQN) (223 bytes) ou nomes de identificador único estendido (EUI) (64 bits).
    Nota: Assegure que o recurso de controle de IP em um grupo de E/S esteja ativado. Em seguida, se o nó que está agindo como o destino iscsi falhar, o nó do parceiro assumirá os endereços IP do nó com falha, continuando, assim, as operações. Durante o controle, o inicializador iSCSI é desconectado do nó com falha. Uma nova sessão ou login é restabelecido com o nó do parceiro (ativo) que usa o endereço IP do nó com falha.
  • Cada destino iscsi suporta IPv4.
  • Os sistemas operacionais do host, como Linux, que possuem muitas interfaces Ethernet, estão sujeitos a um problema de Fluxo do Protocolo de Resolução de Endereço (ARP). Esse problema pode ocorrer quando um host responder a solicitações ARP para interfaces na mesma sub-rede ou em uma sub-rede diferente de qualquer interface na mesma sub-rede ou em uma sub-rede diferente. Na maioria dos casos, esse comportamento não é um problema. No entanto, em casos específicos, o Fluxo ARP gera um comportamento inesperado de aplicativos devido a um mapeamento incorreto entre endereços IPv4 e endereços MAC.
    Para evitar o Fluxo ARP no Linux, use a seguinte configuração no host:
    echo 1 > /proc/sys/net/ipv4/conf/all/arp_filter OR

    Para tornar este comportamento persistente, inclua uma entrada net.ipv4.conf.all.arp_filter=1 em /etc/sysctl.conf.

    Se você usar outros sistemas operacionais, como o VMware ESX, verifique suas configurações para evitar o Fluxo ARP também nesses hosts.

  • Todos os endereços IP (serviço e configuração) associados a uma porta Ethernet do sistema em cluster devem estar na mesma sub-rede. No entanto, os endereços IP associados a uma porta Ethernet do nó que é usada para tráfego do iSCSI podem ser configurados para pertencer a sub-redes diferentes.
  • O sistema designa um ID do grupo da porta do host a uma porta de destino. O ID do grupo da porta do host desempenha um papel significativo na descoberta e login do iSCSI.
    • Um ID do grupo da porta do host é um agrupamento automático de portas que é designado por um número inteiro. IDs de grupo da porta do host são exclusivos entre grupos de E/S.
    • Ao usar o comando cfgportip -host/host_6 yes, somente o ID do grupo de portas do host é designado.
    • Cada ID do grupo de portas do host contém um máximo de quatro portas. Todas as portas em um ID do grupo da porta do host têm velocidades idênticas.
    • IDs do grupo da porta do host idênticos são designados à porta de failover.
  • A descoberta de um host iSCSI em um endereço IP de destino do sistema com um ID do grupo de portas do host específico retorna todas as portas iSCSI pertencentes a esse ID do grupo de portas do host.

    A descoberta de um endereço IP de destino com um ID do grupo de portas do host diferente do endereço IP de destino no qual o host já está conectado resulta em nenhum IP retornado como parte da descoberta. Por exemplo, se um host estiver conectado a um conjunto de IPs de destino em portas que pertencem ao ID do grupo de portas do host 1, a descoberta de um endereço IP de destino que pertence ao ID do grupo de portas do host 2 não retornará nenhum endereço IP.

  • Um IQN pode estabelecer sessões com um nó do sistema que pertence a um único ID do grupo de portas do host. Portanto, é importante selecionar com qual ID do grupo de portas do host estabelecer sessões, com base no host correspondente e na velocidade da porta de destino e na topologia de rede.