如何正确配置TrueNAS iSCSI实现存储共享？

Question

在配置TrueNAS iSCSI实现存储共享时，常见的技术问题包括：如何正确创建iSCSI目标与存储池、如何设置访问控制（ACL）以确保安全性、以及如何在客户端（如ESXi或Linux服务器）上发现并挂载iSCSI设备。此外，用户常遇到连接失败、性能不佳或设备无法识别的问题，可能涉及网络配置、CHAP认证设置不当或MTU不匹配等因素。如何优化iSCSI性能并确保数据传输的稳定性也是关键难点。

Answer 1

一、TrueNAS iSCSI配置概述与基础概念

iSCSI（Internet Small Computer System Interface）是一种基于IP网络的存储协议，允许远程主机将存储设备作为本地磁盘访问。在TrueNAS中配置iSCSI服务，涉及多个关键步骤，包括存储池的创建、iSCSI目标（Target）与LUN的配置、ACL访问控制、以及客户端连接等。

对于有5年以上经验的IT从业者来说，不仅要掌握基本操作，还需深入理解其底层机制和性能调优策略。

二、创建iSCSI目标与存储池

在配置iSCSI共享之前，必须先创建存储池（ZFS Pool），这是iSCSI LUN的数据存储基础。

1. 进入TrueNAS Web界面 → 存储 → 存储池 → 添加
2. 选择磁盘或镜像配置，建议使用RAID-Z2或更高以保障数据可靠性
3. 创建完成后，进入服务 → iSCSI → 目标 → 添加
4. 填写目标名称（如iqn.2025-01.com.example:storage01）
5. 绑定LUN到存储池中的ZFS卷（zvol）

三、设置访问控制（ACL）与CHAP认证

安全性是iSCSI部署的重要考量。TrueNAS支持基于Initiator名称的访问控制（ACL）和CHAP认证机制。

配置项	说明
ACL（访问控制列表）	在iSCSI目标中设置允许连接的Initiator名称（如iqn.1998-01.com.vmware:esxi01）
CHAP认证	启用CHAP并设置用户名与密码，客户端需配置相同凭证才能连接

四、客户端发现与挂载iSCSI设备

不同客户端（如ESXi或Linux）连接iSCSI的方式略有不同：

• ESXi主机：通过“存储适配器”添加iSCSI适配器 → 静态发现目标 → 输入TrueNAS的IP与端口（默认3260）→ 扫描并挂载
• Linux服务器：

  # 安装iscsi-initiator-utils
  sudo yum install iscsi-initiator-utils
  # 发现目标
  sudo iscsiadm -m discovery -t st -p <TrueNAS_IP>
  # 登录目标
  sudo iscsiadm -m node -T <TargetName> -p <TrueNAS_IP> --login
      

五、常见问题与排查方法

在配置过程中，常见问题包括连接失败、性能不佳、设备无法识别等，以下是典型问题及排查流程：

1. 网络不通：检查TrueNAS与客户端是否处于同一子网，确认防火墙开放3260端口
2. ACL未匹配：确认Initiator名称是否与目标ACL设置一致
3. CHAP配置错误：检查用户名与密码是否一致，注意大小写敏感
4. MTU不一致：建议TrueNAS、交换机与客户端均设置为9000以启用Jumbo Frame

六、性能优化与稳定性保障

优化iSCSI性能可以从多个方面入手：

• 使用多路径（MPIO）提升带宽和冗余
• 启用Jumbo Frame（MTU=9000）减少传输开销
• 选择合适的ZFS块大小（建议128KB或更高）
• 优化磁盘IO调度器与队列深度

graph TD A[TrueNAS iSCSI服务] --> B[网络层] B --> C{MTU匹配?} C -->|是| D[继续] C -->|否| E[调整MTU为9000] D --> F[客户端发现] F --> G{CHAP认证正确?} G -->|是| H[登录成功] G -->|否| I[检查用户名密码] H --> J[挂载设备]