在Linux企业级存储解决方案中，基于CentOS系统搭建iSCSI（Internet Small Computer System Interface）存储区域网络（SAN）是实现数据集中管理、高可用性以及降低存储成本的核心技术手段，iSCSI技术通过将传统的SCSI存储指令封装在TCP/IP数据包中，使得服务器可以通过标准的以太网网络访问远程存储设备，其行为如同访问本地硬盘一样，对于追求高性能与性价比的企业环境而言，利用CentOS构建iSCSI目标端和发起端，不仅能够充分利用现有网络基础设施，还能提供灵活的块级存储服务，是构建私有云、虚拟化集群以及数据库后端存储的理想选择。
iSCSI核心架构与工作原理
要深入掌握CentOS下的iSCSI技术，首先需要理解其客户端/服务器模型，在iSCSI架构中，角色被明确划分为“Target”（目标端）和“Initiator”（发起端），Target端是存储资源的提供者，通常运行在CentOS服务器上，负责暴露物理硬盘、逻辑卷或文件作为共享资源；Initiator端则是资源的使用者，挂载这些远程资源后，将其识别为本地块设备（如/dev/sdb）。
这种架构的核心优势在于块级传输的效率，与NFS等文件级共享存储不同，iSCSI传输的是原始的块数据，这意味着文件系统是由Initiator端（如数据库服务器或虚拟化宿主机）管理的，这种机制消除了网络文件系统的开销，并允许应用程序（如Oracle、MySQL或VMware/KVM）直接对存储进行低级别的I/O操作,从而极大提升了数据读写性能和一致性。
CentOS环境下的Target端配置实战
在CentOS 7及以上版本中，配置Target端主要依赖于targetcli软件包，这是一个基于Shell的统一存储管理工具，极大地简化了配置流程，专业的配置不仅仅是安装软件,更在于合理的后端存储规划。
安装并启动服务，使用yum install targetcli进行安装后，通过systemctl start target开启服务，进入targetcli交互界面后，配置工作遵循“后端存储 > 访问控制列表 > LUN映射”的逻辑。
在后端存储定义阶段，专业方案建议使用LVM（逻辑卷管理）作为后端存储，而非单纯的文件镜像，LVM提供了动态扩容和快照功能，这对于生产环境的存储管理至关重要，创建一个名为iscsi_store的卷组，并划分出一个逻辑卷，然后在targetcli中使用backstores/block create name=backend_disk dev_path=/dev/vg01/lv01进行注册。
接下来是定义IQN（iSCSI Qualified Name），这是全球唯一的标识符，配置ACL（访问控制列表）是保障存储安全的关键步骤，必须严格限制只有特定的Initiator IQN才能访问该Target，避免未授权服务器接入导致数据破坏，通过luns/ create /backstores/block/backend_disk将存储设备映射到LUN,完成Target端的发布。
Initiator端连接与持久化挂载
在客户端，即Initiator端，主要使用iscsiadm工具进行管理，配置的第一步是发现Target端发布的存储资源，执行iscsiadm m discovery t st p <Target_IP>命令,系统将返回远程服务器的IQN信息。
连接阶段不仅仅是简单的登录，还需要考虑自动挂载策略，使用iscsiadm m node T <Target_IQN> p <Target_IP> login即可建立连接，通过lsblk或fdisk l可以看到新的磁盘设备，仅仅建立连接是不够的，系统重启后连接会断开，为了实现持久化，需要修改/etc/iscsi/iscsid.conf配置文件，将node.startup设置为automatic,确保系统启动时自动发起连接。
对于磁盘分区和文件系统的创建，与本地磁盘无异，但在配置/etc/fstab实现开机自动挂载时，必须添加_netdev参数，该参数告知系统，在挂载该文件系统之前必须先启动网络服务，这是Linux网络存储配置中极易被忽视的细节,缺失该参数会导致系统启动进入紧急模式。
性能优化与企业级高可用方案
在基础配置之上，体现专业性的关键在于性能调优和高可用设计,iSCSI的性能瓶颈通常在于网络延迟和吞吐量。
在网络层面，建议在生产环境中将iSCSI流量与普通管理流量通过VLAN进行物理或逻辑隔离，对于高性能需求场景，启用Jumbo Frames（巨型帧），将MTU（最大传输单元）从标准的1500字节调整为9000字节，可以有效减少CPU处理中断的次数，提升大文件传输效率，在CentOS网卡设置中开启多队列网卡功能，结合irqbalance服务,平衡中断处理负载。
多路径软件是保障企业级存储高可用的必备组件，当Target端与Initiator之间存在多条物理链路（如双网卡、双交换机）时，通过安装devicemappermultipath软件，可以将多链路虚拟为一个设备，如果某一条网线或交换机故障，I/O请求会自动切换到另一条链路，确保业务不中断，配置多路径需要编辑/etc/multipath.conf文件，定义defaults section中的user_friendly_names和path_grouping_policy等参数,实现智能的路径选择与故障切换。
安全认证不容忽视，除了基于IP的防火墙限制外，必须启用CHAP（Challenge Handshake Authentication Protocol）认证，在Target端设置用户名和密码，并在Initiator端配置对应的认证信息，确保存储连接的私密性,防止中间人攻击。
相关问答
Q1：在CentOS 7中，为什么重启后iSCSI磁盘有时会变成/dev/sdb，有时又是/dev/sdc，如何解决？A1： 这种设备名称漂移现象是因为Linux内核是按照硬件发现顺序动态分配设备名称的，为了解决这一问题，在生产环境中不应依赖/dev/sdX这种静态名称，解决方案有二：一是使用文件系统UUID进行挂载（通过blkid命令获取），在/etc/fstab中使用UUID=xxxx；二是如果使用了多路径软件，可以直接使用/dev/mapper/mpatha这类由多路径生成的稳定别名。
Q2：iSCSI存储与NFS存储在应用场景上有什么本质区别？A2： iSCSI提供的是块级存储，数据以原始块的形式传输，客户端拥有完整的磁盘控制权，需要自己格式化并管理文件系统，它适用于数据库、虚拟化集群等需要高性能、低延迟且对底层存储有直接控制需求的场景，而NFS提供的是文件级存储，服务端管理文件系统，客户端通过网络挂载目录，它适用于文件共享、静态资源存储等需要方便共享和管理的场景,但在并发写入性能上通常不如iSCSI。
通过在CentOS上精细配置iSCSI Target与Initiator，并结合LVM、多路径及CHAP认证等高级技术，企业可以构建出媲美商业SAN存储的高性能、高可用存储平台，这一方案不仅大幅降低了硬件采购成本，更凭借Linux系统的灵活性，为业务数据的持久化与安全提供了坚实保障，希望本文的实战解析能为您的存储架构设计提供有力参考，如果您在配置过程中遇到网络延迟异常或多路径配置问题，欢迎在评论区分享您的具体环境,我们将共同探讨解决方案。
