iSCSI协议

摘要： 随着城市轨道交通的快速发展,运营管理单位对视频监控系统的功能需求日益增加.现场摄像机布点量及后台视频监控数据量与日俱增,视频数据存储量高达100 TB,面对巨量监控信息的存储管理,便成为视频监控存储系统一个重要的功能研究课题.文章根据项目设计方案进行实验室环境搭建测试.梳理出视频监控系统采用IP-SAN存储构架的解决方案,并对此类存储构架解决方案作出总结归纳,希望为后续视频监控系统存储业务提出指导性意见.

摘要： 随着城市轨道交通的快速发展,运营管理单位对视频监控系统的功能需求日益增加。现场摄像机布点量及后台视频监控数据量与日俱增,视频数据存储量高达100 TB,面对巨量监控信息的存储管理,便成为视频监控存储系统一个重要的功能研究课题。文章根据项目设计方案进行实验室环境搭建测试。梳理出视频监控系统采用IP-SAN存储构架的解决方案,并对此类存储构架解决方案作出总结归纳,希望为后续视频监控系统存储业务提出指导性意见。

摘要： The existing Internet Small Computer System Interface (iSCSI) disk data protection measures cannot guarantee that the data will not be stolen when unexpected user logs into the system legally.By combining algorithm of redirect disk read and write,transparent encryption and decryption of disk,local-no-data iSCSI disk data protection mechanism named iSCSI_ SEC (iSCSI disk data SECurity) was proposed.The concept of local-no-data means that the important data in iSCSI disk will only be stored in the server and not be stored in the local storage by user operation or program copy or some other reasons,which can guarantee the confidentiality of important data on the disk.iSCSI_SEC was realized in system kernel by loading a layer of disk filter.The experimental results show that compared with TrueCrypt,although iSCSI_SEC decreased the disk read and write performance,but the decrease is less than that of TrueCrypt.iSCSI_SEC not only can guarantee the confidentiality of data on iSCSI disk,but also has better performance than TrueCrypt under the environment of iSCSI.%在信息窃取者合法登录系统的情况下,现有的Internet小型计算机系统接口(iSCSI)磁盘数据保护措施并不能保证数据不被窃取.通过结合磁盘读写重定向算法、磁盘透明加解密机制,提出一种本地无数据的iSCSI磁盘数据保护机制iSCSI_SEC.本地无数据指的是iSCSI磁盘中的重要数据只会存在于iSCSI磁盘服务器中而不会因为用户操作或者程序拷贝等原因在本地存储介质上存在,从而能够保证磁盘中重要数据的机密性.通过在系统内核层加载磁盘过滤驱动程序的方式来实现数据保护机制,并与TrueCrypt进行磁盘读写性能对比,实验结果显示iSCSI_SEC使磁盘读、写性能下降幅度小于TrueCrypt.结果表明,iSCSI_SEC不仅能够保证iSCSI磁盘数据的机密性,并且在iSCSI磁盘环境下比TrueCrypt有更好的性能表现.

摘要： 在这个"大数据"时代,高等院校数字化校园网存储的需求量每年以几何倍增.该文分析了包括DAS,NAS,SAN在内的当前主流网络存储技术,并从多个角度比较了FC SAN与IP SAN.结合福建农林大学数据特点和数据存储实际需求,该文提出了基于iSCSI协议的IP SAN网络存储方案.

摘要： 为解决目前iSCSI协议身份认证口令容易窃取、被黑客攻破问题,提出了一种对iSCSI数据进行加解密的网关式系统,着重研究了透明加解密网关中iSCSI协议的解析.该系统将透明加解密放置在多个启动器和多个目标器之间统一进行管理,隔离了两个网络,提高了数据安全性.系统不仅能保证数据在网络上的传输安全,还能保证数据在磁盘阵列上的静态存储安全.

摘要： 为解决目前iSCSI协议身份认证口令容易窃取、被黑客攻破问题,提出了一种对iSCSI数据进行加解密的网关式系统,着重研究了透明加解密网关中iSCSI协议的解析。该系统将透明加解密放置在多个启动器和多个目标器之间统一进行管理,隔离了两个网络,提高了数据安全性。系统不仅能保证数据在网络上的传输安全,还能保证数据在磁盘阵列上的静态存储安全。

摘要： 由于iSCSI协议不提供安全服务,大部分网络存储也不具备加密功能,提出了一种面向iSCSI的实时加密模块,使得网络存储系统加载该模块后,能够为用户提供透明实时的数据安全服务.为iSCSI target设计了加密写和解密读流程,加解密模块相对原网络存储系统独立,不用更改系统内核,而iSCSI initiator不会感知加密操作的存在,基于标准iSCSI协议的客户端可直接使用.此外,利用多核网络处理器的加密协处理器,来优化读写性能.实验结果显示,系统并没有因为加密模块的引入而导致严重的性能损失,性能令人满意.

摘要： 通过对iSCSI协议对象的分解,论述了通信双方在整个会话生命周期中各阶段的状态以及状态转换的条件,并依据Petri网理论,建立iSCSI协议会话模型,完成对协议运行机制和实现原理的分析.

摘要： 设计了一个基于iSCSI协议IP SAN存储架构的高清网络监控系统的设计方案.视频监控的重点是数据存储,本文重点介绍了存储部分的设计.经过对比分析,说明选取IP SAN和iSCSI协议的原因,并且给出其相应的安全需求.为组建高清网络视频监控系统提供一个向可兼容、可互通的方向发展的可参考的设计方案.

摘要： 企业的数据离不开存储，存储的方式多种多样，传统的 FC-SAN 存储网络成本昂贵，随着数据的不断产生，企业需要根据数据的重要程。度对数据进行分类存放，对于一些非关键性数据或实时性要求不高的数据可以采用相。对廉价的存储方案。对此，文章介绍了如何利。用 iSCSI 技术来构建企业廉价存储网络。

摘要： 随着PACS的存储要求迅速膨胀，对系统的可靠性、备份和容灾提出了更高的要求。而网络存储特别IP网络存储很好的解决了此问题。本文介绍了SAN与NAS网络的存储架构，相关技术以及融合两者优点的IP网络存储技术及其iSCSI协议。

摘要： 随着PACS的存储要求迅速膨胀，对系统的可靠性、备份和容灾提出了更高的要求。而网络存储特别IP网络存储很好的解决了此问题。本文介绍了SAN与NAS网络的存储架构，相关技术以及融合两者优点的IP网络存储技术及其iSCSI协议。

摘要： 随着PACS的存储要求迅速膨胀，对系统的可靠性、备份和容灾提出了更高的要求。而网络存储特别IP网络存储很好的解决了此问题。本文介绍了SAN与NAS网络的存储架构，相关技术以及融合两者优点的IP网络存储技术及其iSCSI协议。

摘要： 随着PACS的存储要求迅速膨胀，对系统的可靠性、备份和容灾提出了更高的要求。而网络存储特别IP网络存储很好的解决了此问题。本文介绍了SAN与NAS网络的存储架构，相关技术以及融合两者优点的IP网络存储技术及其iSCSI协议。

摘要： 随着PACS的存储要求迅速膨胀，对系统的可靠性、备份和容灾提出了更高的要求。而网络存储特别IP网络存储很好的解决了此问题。本文介绍了SAN与NAS网络的存储架构，相关技术以及融合两者优点的IP网络存储技术及其iSCSI协议。

摘要： 基于iSCSI的IP网络存储技术是存储域网络(SAN)的重要支撑技术.本文首先介绍了IP网络存储协议标准和iSCSI协议机制,然后论述了iSCSI存储系统实现技术,最后讨论了iSCSI技术在网络容灾中的应用问题.

摘要： 基于iSCSI的IP网络存储技术是存储域网络(SAN)的重要支撑技术.本文首先介绍了IP网络存储协议标准和iSCSI协议机制,然后论述了iSCSI存储系统实现技术,最后讨论了iSCSI技术在网络容灾中的应用问题.

摘要： 基于iSCSI的IP网络存储技术是存储域网络(SAN)的重要支撑技术.本文首先介绍了IP网络存储协议标准和iSCSI协议机制,然后论述了iSCSI存储系统实现技术,最后讨论了iSCSI技术在网络容灾中的应用问题.

摘要： 基于iSCSI的IP网络存储技术是存储域网络(SAN)的重要支撑技术.本文首先介绍了IP网络存储协议标准和iSCSI协议机制,然后论述了iSCSI存储系统实现技术,最后讨论了iSCSI技术在网络容灾中的应用问题.

摘要： 基于iSCSI的IP网络存储技术是存储域网络(SAN)的重要支撑技术.本文首先介绍了IP网络存储协议标准和iSCSI协议机制,然后论述了iSCSI存储系统实现技术,最后讨论了iSCSI技术在网络容灾中的应用问题.

摘要： 本发明公开了一种基于Diffie‑Hellman协议的iSCSI协议安全增强方法，其中，包括：始发端将自己的公钥证书、请求以及数字签名发送给认证服务器；认证服务器通过对始发端进行身份认证以及对请求进行授权；认证服务器将始发端公钥对证书私有部分加密后的密文与证书由公开部分一同发送给请求的始发端；始发端计算消息认证码，并与证书由公开部分一同发送指定的目标端；目标端收到认证码和证书由公开部分后对始发端请求进行授权认证；目标端根据授权认证结果响应始发端请求；定期逐个刷新所使用的共享密钥。

摘要： 一种基于iSCSI协议的存储QoS方法，包括了区分来自不同虚拟机的任务Task的过程：步骤A：QoS模块从任务Task上提取出Initiator Task Tag字段；步骤B：QoS模块再将Initiator Task Tag字段划分成虚拟机标识(VM ID)和虚拟机请求任务ID(VM Task Tag)两个部分；步骤C：虚拟机标识(VM ID)标记虚拟机，根据虚拟机标识(VM ID)区分出任务Task所属的虚拟机，虚拟机请求任务ID(VM Task Tag)标记虚拟机的请求回话任务；步骤D：根据虚拟机请求任务ID(VM Task Tag)统计出不同虚拟机的QoS数并对iSCSI数据包进行存储。本发明利用iSCSI协议，在TCP存储连接里区分出来自不同虚拟机的存储服务请求，然后通过网络QoS的手段为不同的虚拟机提供存储的QoS服务。

摘要： 本发明公开了一种适用于iSCSI协议远程无线加载的操作系统镜像的制作方法，包括步骤：在服务器端配置iSCSI服务并安装供远程加载的操作系统，在已加载实例操作系统的终端上，修改实例操作系统的RAMDISK虚拟文件系统，在RAMDISK虚拟文件系统中驱动无线网卡，连接到指定的无线网络，完成操作系统镜像通过iSCSI协议无线加载过程。本发明解决了操作系统镜像无法通过iSCSI协议远程无线加载的难题，扩展了操作系统远程加载技术的应用范围。

摘要： 本发明实施例公开了一种基于iSCSI协议的传输速率控制方法，包括：获取iSCSI会话在当前时刻的会话传输速率；判断所述iSCSI会话在当前时刻的会话传输速率是否小于预设的传输速率需求值；若为是，在所述iSCSI会话中增加新的TCP连接。本发明实施例还公开了一种基于iSCSI协议的传输速率控制装置。采用本发明，能根据传输需求自适应的调节iSCSI会话的传输速率。

摘要： 本发明特别涉及一种iSCSI协议一致性测试软件iscsisim的改进方法。该iSCSI协议一致性测试软件iscsisim的改进方法，增加了PDU报文比较模块，负责以key‑value方式解析接收到的target端的PDU报文和本地的PDU报文校验文件，然后比较相同key值的value值是否正确，以确定PDU报文是否满足协议一致性；还增加了协议协商结果模块，负责保存与target协商的target具体支持的协议选项，iscsisim根据该选项选择target支持的测试选项进行协议一致性测试。该iSCSI协议一致性测试软件iscsisim的改进方法，通过增加PDU报文比较模块实现了PDU报文一致性校验和target回复PDU报文关键字顺序解耦，增加了iscsisim的灵活性，通过增加协议协商结果全局模块，实现了自动剔除target不支持项测试，减少了人工选择，提高了测试效率。

摘要： 本发明提供一种基于iSCSI协议的分布式块存储数据访问方法及系统，包括构建基于虚拟IP机制的多资源管理系统，所述多资源管理系统包括主机层、iSCSI协议层和存储层；基于动态反馈将虚拟IP资源分配到集群各节点，使得集群各节点均衡负载。本发明的基于iSCSI协议的分布式块存储数据访问方法及系统，能够满足分布式集群块存储iSCSI多路径访问，提供高可用与高并发的访问网关，并减少分布式块存储并发访问的权限冲突，避免资源均衡的性能瓶颈，为数据访问的安全性、可靠性提供保障。

摘要： 本发明公开了一种基于Diffie‑Hellman协议的iSCSI协议安全增强方法，其中，包括：始发端将自己的公钥证书、请求以及数字签名发送给认证服务器；认证服务器通过对始发端进行身份认证以及对请求进行授权；认证服务器将始发端公钥对证书私有部分加密后的密文与证书由公开部分一同发送给请求的始发端；始发端计算消息认证码，并与证书由公开部分一同发送指定的目标端；目标端收到认证码和证书由公开部分后对始发端请求进行授权认证；目标端根据授权认证结果响应始发端请求；定期逐个刷新所使用的共享密钥。

摘要： 本发明公开一种基于iSCSI协议的存储集群的高可用性连通方法和系统，方法包括：任务分发与执行单元选择存储集群中一健康存储节点作为发起客户端的接入节点，为接入节点配置虚拟IP；iSCSI重定向服务单元监听接入节点的iSCSI服务默认端口；iSCSI重定向服务单元向分布式元信息服务单元上传发起客户端的访问消息；分布式元信息服务单元根据预定负载均衡策略选择健康存储节点；iSCSI重定向服务单元将发起客户端的访问目标重定向设置为健康存储节点；建立发起客户端与健康存储节点的会话，进行发起客户端对iSCSI的访问。本发明解决现有技术中的经常会出现存储节点损坏或断网，导致难以实现与存储集群会话的问题。

摘要： 本发明公开了一种基于ISCSI协议传输数据的方法，包括以下步骤：解析存储应用程序发送的SCSI数据包，以得到SCSI命令描述块；对SCSI命令描述块进行ISCSI协议封装，以完成SCSI协议到TCP/IP协议的映射；以及基于映射对封装后的ISCSI协议数据进行传输。本发明还公开了一种计算机设备和可读存储介质。本发明提出的基于ISCSI协议传输数据的方法、设备及介质通过在用户空间以零拷贝的方式实现网络数据包高速收发，并在用户空间实现ISCSI协议，由于在用户空间进行，具备容易调试、不影响系统稳定运行等优点。

摘要： 本发明公开了一种分布式存储的ISCSI协议实现方法，包括以下步骤：ISCSI服务集群通过心跳应答机制进行故障检测，并由master存储节点完成故障节点裁定和配置；ISCSI服务集群在存储节点动态变化后，进行ISCSI服务资源迁移操作。ISCSI服务集群统一管理ISCSI服务，自动监测节点状态，实现服务故障迁移，并保证上层业务I/O操作的连续性。依靠故障节点发现和资源迁移两方面的设计保证服务的可用性和可靠性。应用raft一致性算法实现服务故障迁移等功能、开发了域名访问功能，确认了ISCSI集群对分布式存储的有效性与可用性。