iscsi存储服务器为什么不安全

iscsi存储服务器为什么不安全

其支持者通常都专注于其卓越的性价比，但是其成功的秘密却是广为人知的一些实施技巧：iSCSI使用标准的TCP/IP网络连接来传输“块级”数据，所以即使几乎没有存储经验的网络管理员也感到十分轻松。
低级配置带来的灾难
　　假设你为一家中小型企业工作，并且有几台Windows服务器，你想将其连接到iSCSI SAN上。这些服务器都是全新的，并拥有四个板载的1Gbps网卡，但是仅有一个网卡连接到了一台交换机，一台低端的不可管理的的千兆交换机。
　　乍一看，似乎你能够将SAN插入到交换机中，并为其分配IP地址，在服务器上安装微软的iSCSI initiator，并配置它使其连接到SAN，好象可以高枕无忧了。实际上，你能够从服务器上加载SAN存储器，而且它还可以凑合着运行—只要你并不设法调整它。然而，如果你将实际的负载加到SAN卷上，很快就会发现这种设计的不足之处。
　　以这种方式连接iSCSI存储器存在着几个问题。你将没有交换机或网卡的冗余，SAN上没有负载均衡，也没有需要用来优化iSCSI通信流(通过交换机的)的特性，而且，最糟的可能是，存储器将会与前端的客户端通信争夺带宽。
正确建立iSCSI
　　在上面的情形中，缺失的元素是很明显的：一台象样的交换机。一台优良的交换机是iSCSI SAN的关键部分。确实，任何千兆交换机都可用于iSCSI,但是采用低廉的不可管理的交换机会使你遗漏一些重要的特性。