问题：ESXi配置iSCSI存储时无法检测到目标？

Question

在配置ESXi主机连接iSCSI存储时，若无法检测到目标（Target），通常涉及网络连通性、iSCSI服务配置或存储设备设置等问题。常见原因包括：物理网络不通或VLAN配置错误，导致ESXi主机与iSCSI目标无法通信；iSCSI适配器未正确配置或未启用；存储设备未正确配置目标IQN或未授权ESXi主机访问；防火墙阻止iSCSI流量（如TCP 3260端口）；多路径配置错误或未扫描适配器。建议逐步检查网络连接、iSCSI参数、存储设备设置及日志信息，确保所有组件配置一致并可达，以定位问题根源。

Answer 1

一、问题现象概述

在配置ESXi主机连接iSCSI存储时，若无法检测到目标（Target），通常表现为在iSCSI适配器扫描后未列出任何目标设备。这种问题可能涉及多个层面的配置错误，包括网络层、iSCSI协议层、存储设备配置及安全策略等。

二、常见原因分析

• 物理网络不通或VLAN配置错误，导致ESXi主机与iSCSI目标无法通信；
• iSCSI适配器未正确配置或未启用；
• 存储设备未正确配置目标IQN或未授权ESXi主机访问；
• 防火墙阻止iSCSI流量（如TCP 3260端口）；
• 多路径配置错误或未扫描适配器。

三、网络连通性排查流程

首先确认ESXi主机与iSCSI存储设备之间的网络可达性。可使用如下步骤：

1. 使用esxcli network ip interface ipv4 get查看iSCSI使用的vmknic的IP配置；
2. 通过esxcli network diag ping -H <存储IP>测试连通性；
3. 检查交换机端口配置，确认VLAN是否一致；
4. 确认交换机是否允许iSCSI流量通过，如QoS或端口安全限制。

四、iSCSI服务配置检查

iSCSI服务是否启用及配置正确，是连接目标的基础条件。检查内容包括：

项目	检查方法
iSCSI服务状态	使用esxcli system module list | grep iscsi查看是否加载
iSCSI启动器名称（IQN）	使用esxcli iscsi adapter list查看
目标IP和端口配置	在vSphere Client中查看动态或静态目标设置

五、存储设备配置验证

存储设备端的配置必须与ESXi主机保持一致，包括：

• 目标IQN是否正确配置；
• ESXi主机的IQN是否被授权访问该目标；
• 是否配置了正确的LUN映射；
• 是否启用了CHAP认证（如启用，需在ESXi中配置对应凭据）。

六、防火墙与端口检查

iSCSI默认使用TCP 3260端口，需确保防火墙允许该流量。可执行以下命令：

esxcli network firewall ruleset list | grep iscsi

确认iscsi规则集为“Enabled”状态。

七、多路径配置与扫描问题

多路径配置错误可能导致目标无法显示。建议操作：

• 确认多路径策略是否正确；
• 手动执行扫描命令：esxcli iscsi adapter discovery sendtargets rescan；
• 检查是否有多个iSCSI适配器冲突。

八、日志分析辅助定位

可通过查看ESXi主机的系统日志（如/var/log/vmkernel.log）来获取iSCSI连接失败的详细信息：

tail -f /var/log/vmkernel.log | grep iscsi

日志中可能包含连接超时、认证失败、网络不可达等关键错误信息。

九、流程图：iSCSI连接问题排查步骤

            graph TD
                A[开始] --> B[检查网络连通性]
                B --> C{能否ping通？}
                C -- 是 --> D[检查iSCSI服务配置]
                C -- 否 --> E[排查物理网络/VLAN/路由]
                D --> F{服务是否启用？}
                F -- 是 --> G[检查目标配置]
                F -- 否 --> H[启用iSCSI服务]
                G --> I{目标IQN是否正确？}
                I -- 是 --> J[检查存储端授权]
                I -- 否 --> K[重新配置目标IP/IQN]
                J --> L{是否授权？}
                L -- 是 --> M[扫描适配器]
                L -- 否 --> N[配置访问控制]
                M --> O[完成]