1. 统信UOS与iSCSI服务概述统信UOS作为国产操作系统的代表产品在企业级应用场景中越来越普及。iSCSIInternet Small Computer System Interface作为一种基于IP网络的存储区域网络SAN协议能够将远程存储设备映射为本地磁盘使用。在统信UOS上配置iSCSI服务可以实现以下典型应用场景服务器集中存储管理将多台服务器的存储资源集中到iSCSI存储设备虚拟化环境支持为KVM等虚拟化平台提供后端存储数据备份与容灾通过iSCSI实现跨机房存储镜像桌面云存储为终端用户提供弹性存储空间与传统的FC-SAN相比iSCSI方案具有以下优势成本低廉利用现有以太网基础设施无需专用FC交换机部署简单基于TCP/IP协议配置门槛低扩展性强存储容量可在线扩容不影响业务运行2. 统信UOS环境准备2.1 系统版本确认在开始配置前首先需要确认统信UOS的版本信息。执行以下命令查看系统版本cat /etc/os-release lsb_release -a统信UOS专业版V20及以上版本已内置iSCSI Initiator支持。对于较早版本可能需要手动安装相关软件包。2.2 网络配置检查iSCSI对网络环境有较高要求建议为iSCSI流量配置专用VLAN或物理隔离网络确保MTU值设置为9000巨型帧以获得最佳性能使用至少千兆网络环境推荐10Gbps及以上检查网络配置命令ip addr show ethtool 网卡名称 | grep -i mtu ping -M do -s 8972 目标IP # 测试巨型帧是否生效2.3 防火墙配置调整统信UOS默认启用防火墙需要放行iSCSI相关端口sudo firewall-cmd --permanent --add-port3260/tcp # iSCSI默认端口 sudo firewall-cmd --reload3. iSCSI Initiator配置详解3.1 安装必要软件包统信UOS默认可能未安装iSCSI Initiator工具执行以下命令安装sudo apt update sudo apt install open-iscsi安装完成后启动服务并设置开机自启sudo systemctl start iscsid sudo systemctl enable iscsid3.2 发现iSCSI Target使用以下命令发现可用的iSCSI存储设备sudo iscsiadm -m discovery -t st -p iSCSI服务器IP发现成功后系统会输出类似以下信息192.168.1.100:3260,1 iqn.2020-08.com.example:storage.target3.3 登录iSCSI Target发现Target后使用以下命令建立连接sudo iscsiadm -m node -T Target名称 -p 服务器IP -l例如sudo iscsiadm -m node -T iqn.2020-08.com.example:storage.target -p 192.168.1.100 -l3.4 自动挂载配置为确保重启后自动连接需要设置节点自动登录sudo iscsiadm -m node -T Target名称 -p 服务器IP --op update -n node.startup -v automatic4. 存储设备管理与优化4.1 设备识别与分区连接iSCSI Target后使用以下命令查看新增磁盘lsblk fdisk -l对新磁盘进行分区和格式化以ext4为例sudo fdisk /dev/sdX # 交互式分区工具 sudo mkfs.ext4 /dev/sdX14.2 挂载配置创建挂载点并设置自动挂载sudo mkdir /mnt/iscsi_storage echo /dev/sdX1 /mnt/iscsi_storage ext4 _netdev 0 0 | sudo tee -a /etc/fstab sudo mount -a关键参数说明_netdev标识为网络设备确保网络就绪后再挂载文件系统建议使用ext4或xfs避免使用对网络延迟敏感的btrfs4.3 性能优化建议多路径配置适用于高可用环境sudo apt install multipath-tools sudo systemctl start multipathd调整队列深度提升IO性能echo 64 /sys/block/sdX/queue/nr_requests启用SCSI命令队列echo 1 /sys/block/sdX/device/queue_depth5. 常见问题排查5.1 连接失败问题现象执行iscsiadm登录命令后提示Connection refused排查步骤检查网络连通性ping iSCSI服务器IP telnet iSCSI服务器IP 3260验证Target配置是否正确sudo iscsiadm -m discovery -t st -p 服务器IP检查防火墙规则sudo firewall-cmd --list-ports5.2 设备识别问题现象登录成功但lsblk看不到新磁盘解决方法重新扫描SCSI总线sudo rescan-scsi-bus.sh检查内核日志dmesg | grep -i scsi确认iSCSI会话状态sudo iscsiadm -m session -P 35.3 性能低下问题现象存储访问速度明显低于网络带宽优化检查确认MTU设置ip link show 网卡名称检查网络延迟ping -s 8972 iSCSI服务器IP调整TCP参数echo 4096 /proc/sys/net/ipv4/tcp_rmem echo 4096 /proc/sys/net/ipv4/tcp_wmem6. 高级配置与安全加固6.1 CHAP认证配置为iSCSI连接启用CHAP认证编辑配置文件sudo nano /etc/iscsi/iscsid.conf修改以下参数node.session.auth.authmethod CHAP node.session.auth.username 用户名 node.session.auth.password 密码重启服务sudo systemctl restart iscsid6.2 持久化绑定配置防止设备名在重启后变化获取SCSI设备唯一标识sudo /lib/udev/scsi_id -g -u -d /dev/sdX创建udev规则echo KERNELsd*, SUBSYSTEMblock, PROGRAM/lib/udev/scsi_id -g -u -d %N, RESULT设备ID, SYMLINKiscsi_disk1 | sudo tee /etc/udev/rules.d/99-iscsi.rules重新加载udev规则sudo udevadm control --reload-rules6.3 监控与告警设置配置iSCSI服务监控安装监控工具sudo apt install monitoring-plugins-basic创建监控脚本#!/bin/bash if ! iscsiadm -m session | grep -q iSCSI session; then echo CRITICAL: No active iSCSI sessions! exit 2 fi echo OK: iSCSI sessions active exit 0设置定时任务*/5 * * * * /usr/local/bin/check_iscsi.sh
