Linux下的iSCSI协议安全性的分析

从认证和数据加密两个角度研究了iSCSI的安全性,分析了SSH安全机制对iSCSI存储系统的性能影响,并对Rsync算法进行改进,在此基础上提供了IP层和上层协议的iSCSI安全;使用IOmeter进行性能测试,并对iSCSI在2种安全机制下的性能测试结果进行分析.     

一种基于iSCSI的SAN存储虚拟化实现

在研究现有的SAN技术的基础上，提出了一种新的基于iSCSI的SAN存储虚拟化的实现．该实现融合了SAN和NAS的特点，能够同时对文件和数据块进行存取，通过采用逻辑卷管理和映射管理等技术在基于iSCSI的IP—SAN平台上实现了存储虚拟化的功能，具有使用灵活方便的特点．     

一种基于云计算平台的iSCSI SAN设计与实现

利用OpenFiler设计,在VMware vSphere云计算平台中实现了iSCSI SAN,完成了只有在专有网络存储上才能做的iSCSI SAN配置.为虚拟机提供独立存储系统,并在Windows 7和Windows Server 2008环境中完成测试,对学习和实际构建iSCSI SAN有参考价值.     

异构环境下的iSCSI协议分析与实现

iSCSI协议可以有效解决SAN中数据在IP网络上的传输和共享问题,在对iSCSI协议进行了详细的分析的基础上,给出了在异构环境下利用该协议实现异地数据访问的实现方法.     

远程SAN存储网络的设计与实现

描述了覆盖天津港务局全港的远程光纤存储网络的结构,对其可扩展性以及数据传输协议进行了分析,对10Gbit速率下长距离光纤扩展时的链路功率预算值进行了计算.结果表明,在设计和实现远程光纤存储网时选择iSCSI和FC SAN融合的技术路线有利于在保证性能的同时降低成本.该系统已经成功实施,并运转正常.     

应用iSNS的iSCSI设备发现及分配机制

iSCSI已成为电信级bnux中重要的应用协议。针对现有iSCSI存储网中资源分散,难以组织的问题,iSNS服务为iSCSI等SAN存储技术提供了存储资源的发现机制,实现了存储资源的分配管理、设备状态变更通知等功能。结合iSNS,在Linux系统中可以通过设备名注册、发现域及登录控制、状态变更通知等技术,完善iSCSI服务的设备发现及分配机制。     

iSCSI协议安全性的分析

从iSCSI协议的安全性出发,从认证和数据加密2个角度研究了iSCSI的安全性,SSH有很多功能,它传送的是经过压缩的加密信息,目的是要在非安全网络上提供安全的远程登录和其他安全网络服务,使用它既可以代替Telnet,又可以为FTP、邮件传输、甚至为PPP提供一个安全的"通道"。IPSEC位于IP层,为2台机器之间提供安全的IP连接。它能保护运行于IP层之上的任何一种协议。而SSH是位于应用层与传输层之间的一种安全协议,因此它能够紧紧和iSCSI融合在一起,保障iSCSI的安全。提出了基于SSH的安全iSCSI方案,所以实验选择SSH作为iSCSI的安全机制,其中SSH的安全通过OpenSSH-4.3p2-10来实现,在此基础上提供了IP层和上层协议的iSCSI安全。     

基于改进OBS的iSCSI SAN

近年来,光突发交换（OBS）作为一种在目前技术条件下承载IP数据的理想光交换方案得到了广泛的关注,同时iSCSI协议的提出则为构筑以IP传输为基础的企业级存储区域网络（SAN）提供了有力的支持。在不同于传统的基于千兆以太网的iSCSI SAN网络体系的基础上,提出了一种基于改进的OBS的iSCSI SAN体系结构,通过对OBS技术进行适应性的改进,充分利用了OBS作为承载IP数据的光交换技术的高数据吞吐量的优点,以及iSCSI协议所提供的SAN与IP网络的紧密结合技术,为构筑企业级高性能IP SAN开辟了     

基于iSCSI的网络数据存储技术研究

网络存储目前已经成为数据存储技术的大趋势,而存储区域网络(SAN)则是这种趋势的主流技术.相比FC SAN架构,iSCSI(IP SAN)架构有着更经济、更具扩展性、传输距离更远等优势.文中总结了数据备份的主要存储方式及关键技术,分析了SAN两种存储架构的优势和缺点.另外,详细介绍了基于iSCSI的IP SAN架构,并阐述了使用IP SAN架构进行网络数据传输.     

一种SAN存储网络安全保护方案

本文针对SAN存储中的不安全因素,提出了一种SAN存储网络的安全保护方案。在该方案中,在服务器端部署代理,使用终端控制器通过代理对服务器进行集中控制,设计了一种双向认证与会话密钥协议对接入服务器进行严格认证,防止了非法接入和伪装入侵,并使用基于角色的访问控制策略对服务器的访问权限进行约束,然后通过加密算法对写入SAN的数据进行加密,使得通信数据和SAN磁盘介质中的数据都为密文形式,能防止由于截获侦听和磁盘介质失窃而造成的失密事故。与以往的SAN安全保护方案相比,该方案有两大优点：对SAN提供了从接入认证、访问控制到数据加密的全方位的安全保护;相对于简单分区和LUN划分等最常用的方法,该方案保证了数据以密文的形式保存于磁盘介质,能有效防止由于磁盘失窃而导致的敏感数据失密事故。     

基于改进OBS的iSCSI SAN

近年来，光突发交换（OBS）作为一种在目前技术条件下承载IP数据的理想光交换方案得到了广泛的关注，同时iSCSI协议的提出则为构筑以IP传输为基础的企业级存储区域网络（SAN）提供了有力的支持。在不同于传统的基于千兆以太网的iSCSISAN网络体系的基础上，提出了一种基于改进的OBS的iSCSISAN体系结构．通过对OBS技术进行适应性的改进，充分利用了OBS作为承载IP数据的光交换技术的高数据吞吐量的优点，以及iSCSI协议所提供的SAN与IP网络的紧密结合技术，为构筑企业级高性能IPSAN开辟了一条新的途径。     

Performance analysis of an iSCSI-based unified storage network

In this paper, we introduced a novel storage architecture “Unified Storage Network“, which merges NAC( Network Attached Channel) and SAN( Storage Area Network) , and provides the file I/O services as NAS devices and provides the block I/O services as SAN. To overcome the drawbacks from FC, we employ iSCSI to implement the USN( Unified Storage Network) . To evaluate whether iSCSI is more suitable for implementing the USN, we analyze iSCSI protocol and compare it with FC protocol from several components of a network protocol which impact the performance of the network. From the analysis and comparison, we can conclude that the iSCSI is more suitable for implementing the storage network than the FC under condition of the wide-area network. At last, we designed two groups of experiments carefully.     

iSCSI技术在数字图书馆存储领域的应用前景分析

把作为架构IPSAN的存储技术——iSCSI与业内其他几种主流存储技术进行了一系列的对比分析,探讨了该技术应用于数字图书馆存储架构的可行性。