Stockage iSCSI.

Présentation au sujet: "Stockage iSCSI."— Transcription de la présentation:

1 Stockage iSCSI

2 Stockage iSCSI – Plan Stockage : DAS, NAS et SAN
iSCSI : concepts et vocabulaire Considérations d’implantation

3 Stockage iSCSI – Plan Stockage : DAS, NAS et SAN
iSCSI : concepts et vocabulaire Considérations d’implantation

4 Direct Access Storage (DAS)
Le stockage est directement connecté au CPU Faible distance entre le CPU et le stockage Le stockage est possédé par un seul ordinateur seulement Un nombre limité de périphériques de stockage peut être connecté Interfaces fréquentes :ATA/IDE, SCSI, SATA, SAS (Serial attached SCSI, plus performant)

5 périphérique de stockage
Direct Access Storage (DAS) intérieur du châssis interface de stockage CPU mémoire périphérique de stockage © 2007 Demartek

6 Network Attached Storage (NAS)
Un serveur partage ses ressources avec d’autres clients sur le réseau Les clients demandent des fichiers Le serveur NAS a son propre stockage : les clients ne voient que des noms de partage Un grand nombre de partages peut être créé Le serveur NAS peut être à une grande distance des clients Protocoles usuels : NFS et CIFS

7 Network Attached Storage (NAS)
clients réseau Local Area Network (LAN) Serveur NAS © 2007 Demartek stockage privé du NAS

8 Storage Area Network (SAN)
L’infrastructure donne l’impression aux ordinateurs d’avoir une connexion directe au stockage Le stockage peut être à une grande distance des ordinateurs qui en ont besoin Les clients font des requêtes d’E/S « bloc » Il peut y avoir des millions de périphériques de stockage dans un SAN Deux technologies: Fibre Channel et Ethernet

9 Storage Area Network (SAN)
Clients réseau Local Area Network (LAN) Serveurs d’application Storage Area Network (SAN) le trafic du stockage est généralement acheminé sur un réseau distinct de celui du LAN Périphériques de stockage © 2007 Demartek

10 Storage Area Network (SAN)
Avantages : fiabilité améliorée et coût de sauvegarde réduit meilleure scalabilité de la capacité du stockage et de ses performances meilleure disponibilité des données

11 Composants d’un SAN Un serveur d’applications
Une carte d’interface SAN Un commutateur SAN Un périphérique de stockage (avec une interface)

12 Storage Area Network (SAN) Component Diagram
Application Server Switch Interface card Storage Device © 2007 Demartek

13 Fibre Channel A l’origine, réservé aux supercalculateurs
Aujourd’hui, technologie la plus répandue dans les SAN Nécessite une infrastructure dédiée et coûteuse Pile de protocoles :

14 Serveur d’application Périphérique de stockage
Composants d’un SAN iSCSI Composants d’un SAN iSCSI Serveur d’application Commutateur Ethernet Adaptateur Ethernet Cibles iSCSI Périphérique de stockage Câblage Ethernet © 2007 Demartek

15 Stockage iSCSI – Plan Stockage : DAS, NAS et SAN
iSCSI : concepts et vocabulaire Considérations d’implantation

16 iSCSI : concepts et vocabulaire
But de conception : permettre des E/S bloc SCSI de façon transparente sur une infrastructure TCP/IP existante Un protocole qui transporte SCSI sur TCP/IP Transporte les commandes SCSI et ses paramètres de l’initiateur à la cible et retourne les réponses Spécifié essentiellement par la RFC 3720

17 iSCSI : concepts et vocabulaire
modèle OSI initiateur iSCSI cible iSCSI Layer 7 Application SCSI commandes et données SCSI Layer 5 Session iSCSI login et découverte iSCSI Layer 4 Transport TCP fenêtres et Segments TCP Layer 3 Network IP paquets IP Layer 2 Data Link Ethernet trames Ethernet Interconnexion Ethernet IP TCP iSCSI SCSI Data

18 iSCSI : concepts et vocabulaire
Entité réseau entité réseau entité réseau iSCSI

19 iSCSI : concepts et vocabulaire
Initiateur (=client iSCSI) et cible (=serveur iSCSI) peut avoir une ou plusieurs cibles peut avoir un ou plusieurs initiateurs iSCSI chaque cible peut avoir plus d’une LU (logical unit)

20 iSCSI : concepts et vocabulaire
Initiateur et cible (nœuds) ont un nom unique iSCSI l’initiateur et la cible ont un nom unique, constant pour la durée de leur vie

21 iSCSI : concepts et vocabulaire
Nommage des nœuds : le plus fréquemment avec IQN (iSCSI Qualified Name) Format : le littéral iqn une date au format YYYY-MM (la date à laquelle le nom de domaine suivant a été attribué) le nom de domaine inversé un : optionnel suivi d’un nom de stockage

22 iSCSI : concepts et vocabulaire
Naming String defined by Type Date Auth "example.com" naming authority | || | | | | | iqn com.example:storage:diskarrays-sn-a iqn com.example iqn com.example:storage.tape1.sys1.xyz iqn com.example:storage.disk2.sys1.xyz Naming String defined by Type Date Auth "example.com" naming authority | || | | | | | iqn com.example:storage:diskarrays-sn-a iqn com.example iqn com.example:storage.tape1.sys1.xyz iqn com.example:storage.disk2.sys1.xyz iSCSI : concepts et vocabulaire Exemples issus de la RFC : Naming String defined by Type Date Auth "example.com" naming authority | || | | | | | iqn com.example:storage:diskarrays-sn-a iqn com.example iqn com.example:storage.tape1.sys1.xyz iqn com.example:storage.disk2.sys1.xyz

23 iSCSI : concepts et vocabulaire
L’initiateur « voit » une session vers la cible

24 iSCSI : concepts et vocabulaire
Une session regroupe des connexions TCP pour agréger la bande passante pour équilibrer la charge

25 iSCSI : concepts et vocabulaire
Un portail réseau = adresse IP (pour initiateurs) = adresse IP + port TCP (pour cibles) portail portail portail portail

26 iSCSI : concepts et vocabulaire
| Network Entity (iSCSI Client) | | | | | | | iSCSI Node | | | | (Initiator) | | | | | | | | | |Network Portal| |Network Portal| | | | | | | | | | | IP Networks | | | | | | | | | TCP Port 3260| | TCP Port 3260| | | | | | | | | | | | | | | | iSCSI Node | | iSCSI Node | | | | (Target) | | (Target) | | | Network Entity (iSCSI Server) |

27 iSCSI : concepts et vocabulaire
HBA = Host Bus Adapter (voir plus loin !)

28 Stockage iSCSI – Plan Stockage : DAS, NAS et SAN
iSCSI : concepts et vocabulaire Considérations d’implantation

29 Considérations d’implantation
CHAP Challenge Handshake Authentication Protocol (RFC 1994) secret partagé prédéfini entre les initiateurs et les cibles authentification à sens unique ou mutuelle Schéma d’authentification de CHAP l’authentificateur envoie un défi au pair (le « challenge ») le pair répond en calculant un hachage de [ défi + secret ] l’authentificateur effectue la même opération et accepte ou refuse la connexion à intervalles réguliers, l’authentificateur renvoie un défi au pair IPSec, au niveau réseau si activé, tous les paquets sont transférés cryptés et authentifiés

30 Considérations d’implantation
SCSI SCSI SCSI iSCSI iSCSI traitement CPU TCP/IP driver adaptateur iSCSI TCP/IP TCP/IP driver adaptateur driver adaptateur carte adaptateur Ethernet Ethernet Ethernet Accès au media Accès au media Accès au media NIC TCP Offload Engine Host Bus Adapter

31 Considérations d’implantation
Les commutateurs utilisés pour iSCSI devraient être en Gigabit ou plus Il est préférable d’activer les « jumbo frames » dispo généralement sur les équipements Gigabit attention de le faire sur tous les équipements connectés au switch ! attention que tous les composants utilisent la même taille de trame (9000 bytes en général)