要实现iSCSI服务器和电脑配置的跨AZ高可用，关键在于采用基于多路径的故障切换和异步复制，确保业务连续性，同时平衡网络延迟对性能的影响。
iSCSI服务器和电脑配置要点
硬件选型与成本控制
- 入门级iSCSI服务器可以选用普通PC服务器加装万兆网卡，适合测试环境或小规模部署，整机成本通常在数千元级别,但长期稳定性需关注。
- 企业级场景建议使用专用存储阵列，支持双控制器和缓存镜像，单台设备价格从几万元到十几万元不等,具体取决于容量和IOPS要求。
- 网络层面，iSCSI依赖IP网络，强烈建议为存储流量规划独立VLAN，使用万兆或25GbE端口，避免与管理流量混跑，用户常问的“iscsi服务器配置教程”中,网络规划是第一步误操作来源。
软件配置步骤
- 服务器端：Windows Server用户可通过“角色和功能”添加iSCSI Target服务器，创建虚拟磁盘并分配访问ACL，Linux用户推荐使用LIO（Linux-IO）或tgt，通过configfs或targetcli工具管理，命令如下：
targetcli /backstores/block create name=disk1 dev=/dev/sdb targetcli /iscsi create iqn.2026-01.com.example:target01 targetcli /iscsi/iqn.../tpg1/luns create /backstores/block/disk1 targetcli /iscsi/iqn.../tpg1/acls create iqn.1991-05.com.microsoft:client01 - 客户端：Windows系统内置iSCSI发起程序，在“控制面板→管理工具→iSCSI发起程序”中输入目标IP和端口，连接后即可看到磁盘，Linux下安装
iscsi-initiator-utils，使用iscsiadm命令发现和登录：
iscsiadm -m discovery -t sendtargets -p 10.0.1.100 iscsiadm -m node --login配置持久化后重启自动连接，这一步是“电脑怎么连接iscsi”的常见操作路径。
跨AZ部署HA的iSCSI配置方案
多路径与故障切换
- 跨AZ场景，网络延迟通常在1-5ms之间，多路径软件（MPIO）必须配置为Active/Passive模式,避免因写缓存冲突导致数据不一致。
- 主路径正常时所有I/O走主AZ的Target，探测到主路径超时后自动切换至备用Target。超时参数建议设为120秒,避免网络抖动导致频繁切换。
- 在Windows下，通过“MPIO管理”添加iSCSI支持，设置“故障切换”策略；Linux下使用
dm-multipath，配置multipath.conf中的path_grouping_policy failover。
数据同步与一致性组
- 跨AZ高可用依赖存储层的异步复制，主AZ的Target写入后立即返回ACK，后台将数据复制到备AZ的Target。这种方案下，RPO（恢复点目标）通常为几秒到几十秒,取决于网络带宽和写入量。
- 一致性组（Consistency Group）保证多个LUN的写入顺序，在跨AZ场景中避免数据“乱序”。多数企业级阵列支持一致性组,软件方案如DRBD也提供类似功能。
- 行业共识认为，跨AZ部署高可用时，同步复制仅适用于同城低延迟链路（<1ms），否则对性能影响过大，用户搜索“iscsi跨可用区高可用方案”时,最关心的是如何平衡RPO与性能。
电脑连接iSCSI存储的常见问题
Windows系统配置
- 登录后磁盘可能显示为“脱机”，需在“磁盘管理”中右键选择“联机”,并初始化格式化为NTFS。
- 多路径配置后，若发现路径冗余未生效，检查MPIO是否已启用iSCSI支持，以及是否在发起程序中添加了多个目标IP。建议使用两个独立网卡分别连接两个AZ的Target,IP地址在不同子网段。
Linux系统配置
- 登录后使用
lsblk查看设备，通常为/dev/sdb，格式化前需确认设备名,避免误操作系统盘。 - 持久化配置：通过
iscsiadm -m node --op update -n node.startup -v automatic设置自动启动，并写入/etc/iscsi/iscsid.conf中的node.startup = automatic。 - 若遇到“为什么电脑连接iscsi后无法写入”等疑问，首先检查目标ACL是否允许该发起程序,其次查看文件系统权限。
性能优化与故障排查
网络调优
- 开启巨型帧，MTU设置9000，可减少CPU开销约15%，但需端到端（交换机、网卡、Target）均支持。
- 调整TCP接收窗口：Windows下修改注册表
TcpWindowSize，Linux下通过sysctl -w net.ipv4.tcp_rmem设置。 - 跨AZ场景下，带宽利用率通常不会超过链路实际可用带宽的70%,过高的利用率会导致写延迟飙升。
链路监控
- 定期使用
ping -f -l 1472测试延迟和丢包，跨AZ网络丢包率应低于0.1%,否则影响存储稳定性。 - 多路径状态检查：Windows下使用
mpclaim -l
multipath -ll，出现“active”和“enabled”路径数量一致为正常。
常见故障场景
- 问题：iSCSI连接断开后无法自动重连。解决方案：在发起程序设置“自动连接”,并在Target上启用CHAP认证避免安全漏洞。
- 问题：跨AZ切换后数据写入延迟变高。分析：检查备用AZ的Target缓存是否预热,或考虑增加写缓存容量。
iSCSI服务器配置常见问题解答
iSCSI和FC（光纤通道）哪个更适合跨AZ场景？
FC在低延迟场景中优势明显，但跨AZ通常需要长距离传输，FC协议的扩展性较差，成本也远高于iSCSI。绝大多数跨AZ高可用方案采用iSCSI+异步复制，因为IP网络更灵活，且万兆以太网足以满足带宽需求，业内专家指出，对于RPO要求低于1秒的跨AZ场景，才需考虑FC或专线直连。
跨AZ部署时如何保证数据一致性？
使用异步复制时，一致性组可以保证写入顺序，具体做法是将多个LUN加入同一组，复制引擎按时间戳顺序将写操作打包发送，备AZ按相同顺序应用，如果主AZ故障，备AZ回放最近的日志，最大可能丢失的写入量取决于复制间隔，通常为几秒。
电脑连接iSCSI存储时提示“目标未找到”怎么办？
首先检查IP地址和端口（默认3260）能否连通，用`telnet`或`Test-NetConnection`测试，其次确认防火墙规则是否放行iSCSI流量。如果Target配置了CHAP，必须核对用户名和密码是否一致，检查Target的ACL列表是否包含该发起程序的IQN，错误配置是最常见的失败原因。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/538893.html
