iSCSI, viết tắt của “Internet Small Computer System Interface” là một công nghệ tiêu chuẩn được sử dụng để kết nối các thiết bị lưu trữ dữ liệu, như máy chủ và NAS (Network Attached Storage), thông qua mạng IP. Với iSCSI, người dùng có thể tạo ra các phân vùng lưu trữ ảo trên mạng, cho phép truy cập dữ liệu từ xa một cách dễ dàng và hiệu quả.
Một trong những lợi ích lớn nhất của iSCSI là khả năng tạo ra một hệ thống lưu trữ mạnh mẽ và linh hoạt. Khi sử dụng giao thức này trên NAS Synology, người dùng có thể tận dụng tài nguyên lưu trữ của thiết bị một cách hiệu quả, từ việc lưu trữ dữ liệu đến triển khai ứng dụng và dịch vụ mạng. Ngoài ra, iSCSI cũng cung cấp tính bảo mật cao và hiệu suất ổn định, giúp đảm bảo an toàn và tin cậy cho dữ liệu lưu trữ trên NAS Synology.
iSCSI trên NAS Synology là gì?
iSCSI trên NAS Synology là ứng dụng mang lại khả năng tạo ra các thiết bị lưu trữ ảo, tạo điều kiện cho truy cập tập trung và quản lý hiệu quả hơn cho các ứng dụng ảo hóa. Dễ dàng tạo ra các thiết bị lưu trữ ảo trên NAS Synology không chỉ giúp tiết kiệm chi phí phần cứng mà còn tăng tính sẵn sàng cho các ứng dụng ảo hóa và quản lý dữ liệu một cách hiệu quả hơn.
Bên cạnh đó, iSCSI trên NAS Synology cũng cung cấp tính năng tạo bản sao lưu dữ liệu và khôi phục nhanh chóng khi cần thiết. Điều này giúp bảo vệ dữ liệu một cách toàn diện và giảm thiểu thời gian downtime cũng như thời gian phục hồi dữ liệu.
Các phần của iSCSI bao gồm:
- iSCSI Target:
– Máy chủ iSCSI Target thường là một thiết bị lưu trữ, như một Synology NAS trong trường hợp này. Máy chủ iSCSI Target nhận các yêu cầu từ iSCSI Initiator và trả về dữ liệu tương ứng.
– Trên máy chủ iSCSI Target, các ổ đĩa iSCSI được quản lý dưới dạng Logical Unit Number (LUN), được sử dụng để chia sẻ không gian lưu trữ iSCSI với các máy khách iSCSI.
- iSCSI Initiator:
– iSCSI Initiator (nút khởi tạo iSCSI) là thiết bị client trong hệ thống lưu trữ qua mạng, chẳng hạn máy tính cá nhân chạy hệ điều hành Windows trong trường hợp này.
– iSCSI Initiator kết nối tới máy chủ iSCSI Target và truyền dữ liệu SCSI qua mạng TCP/IP. Nó có thể được triển khai dưới dạng phần mềm trên hệ điều hành hoặc thông qua thiết bị phần cứng hỗ trợ iSCSI.
Lợi ích của iSCSI trên NAS Synology là gì?
iSCSI trên NAS Synology mang lại nhiều lợi ích cho việc lưu trữ và quản lý dữ liệu của doanh nghiệp như sau:
- Thời gian truyền tải dữ liệu ngắn: iSCSI trên NAS Synology có khả năng truyền tải dữ liệu với tốc độ nhanh hơn so với các phương pháp lưu trữ khác (SMB hoặc NFS).
- Khả năng mở rộng linh hoạt: iSCSI trên NAS Synology cho phép doanh nghiệp mở rộng lưu trữ dữ liệu một cách dễ dàng và linh hoạt.
- Bảo mật dữ liệu: iSCSI trên NAS Synology cung cấp các tính năng bảo mật mạnh mẽ để bảo vệ dữ liệu của doanh nghiệp khỏi các cuộc tấn công mạng và các vấn đề liên quan đến an toàn thông tin.
- Tính sẵn sàng cao: iSCSI trên NAS Synology cho phép tạo và quản lý các máy chủ ảo một cách dễ dàng, giúp nâng cao tính sẵn sàng của hệ thống lưu trữ và quản lý dữ liệu.
Các tính năng iSCSI trên Synology là gì?
Các thiết bị Synology NAS cung cấp tính năng iSCSI, cho phép kết nối và quản lý các tài nguyên lưu trữ từ xa một cách hiệu quả. Dưới đây là một số tính năng iSCSI trên Synology:
- Cấu hình iSCSI: Synology cung cấp giao diện đồ họa trực quan để người dùng có thể dễ dàng cấu hình iSCSI.
- Hỗ trợ iSCSI LUN: Synology cho phép tạo và quản lý các iSCSI LUN, giúp phân phối dữ liệu giữa các máy tính và các ổ đĩa từ xa.
- Tính năng Snapshot: Synology cung cấp tính năng Snapshot cho iSCSI LUN, giúp bảo vệ và khôi phục dữ liệu khi có sự cố.
- Hỗ trợ iSCSI Target: NAS Synology có thể hoạt động như một iSCSI Target để kết nối và truy cập vào các tài nguyên lưu trữ từ xa.
- Tính năng Storage Manager: Synology cung cấp tính năng Storage Manager để quản lý iSCSI LUN và iSCSI Target.
- Hỗ trợ iSCSI MPIO: Synology hỗ trợ iSCSI MPIO để tăng tính khả dụng và hiệu suất của hệ thống lưu trữ.
- Tính năng iSCSI Clone và iSCSI Virtualization: Cho phép sao chép và phân chia iSCSI LUN để sử dụng trong các môi trường khác nhau.
- Tính năng iSCSI Security: Hỗ trợ nhiều tính năng bảo mật như iSCSI CHAP và IP SAN Access Control.
- Hỗ trợ iSCSI Initiator: NAS Synology có thể hoạt động như một iSCSI Initiator để kết nối đến các iSCSI Target từ các nhà cung cấp khác.
- Hỗ trợ các phương thức khác như NFS và SMB: Bên cạnh iSCSI, Synology NAS còn hỗ trợ các giao thức khác như NFS và SMB để quản lý tài nguyên lưu trữ từ xa.
Tóm lại, iSCSI trên Synology NAS mang lại nhiều tính năng và tính bảo mật để quản lý và bảo vệ tài nguyên lưu trữ từ xa, giúp tăng tính khả dụng, tính linh hoạt và tính bảo mật của hệ thống lưu trữ.
Các giải pháp bảo mật cho iSCSI trên NAS Synology
Cải thiện tính bảo mật và an toàn cho iSCSI trên NAS Synology có thể được thực hiện thông qua các biện pháp sau:
- Sử dụng xác thực CHAP: CHAP cung cấp một phương thức xác thực an toàn bằng cách sử dụng khóa bí mật để mã hóa thông tin xác thực, đảm bảo duy nhất người dùng được xác thực mới truy cập được iSCSI target.
- Áp dụng IPSec: IPSec cung cấp tính năng mã hóa và xác thực các gói tin dữ liệu truyền qua mạng, giúp bảo vệ iSCSI target khỏi các cuộc tấn công từ bên ngoài.
- Sử dụng VLAN: VLAN giúp giảm thiểu nguy cơ bị tấn công thông qua iSCSI target bằng cách giới hạn các địa chỉ IP được truy cập vào iSCSI target.
- Kích hoạt tường lửa: Tính năng tường lửa trên NAS Synology giám sát và kiểm soát các kết nối đến iSCSI target, từ đó ngăn chặn các cuộc tấn công từ bên ngoài.
- Sử dụng SSL/TLS: SSL/TLS là một giải pháp bảo mật hiệu quả để đảm bảo tính toàn vẹn của dữ liệu truyền tải qua mạng, bảo vệ iSCSI target khỏi các cuộc tấn công.
- Quản lý truy cập: Tính năng quản lý truy cập trên NAS Synology giúp giảm thiểu nguy cơ bị tấn công từ bên trong hệ thống bằng cách giới hạn quyền truy cập vào các tài nguyên, bao gồm iSCSI target.
- Cập nhật firmware và phần mềm định kỳ: Cập nhật firmware và phần mềm cho NAS Synology thường xuyên giúp đảm bảo rằng hệ thống luôn được bảo vệ khỏi các lỗ hổng bảo mật mới nhất.
- Tạo sao lưu và phục hồi dữ liệu: Tạo bản sao lưu định kỳ và thiết lập kế hoạch phục hồi dữ liệu giúp đảm bảo dữ liệu được bảo vệ và khôi phục lại khi có sự cố xảy ra.
Các bước cài đặt và cấu hình iSCSI trên NAS Synology
Để tạo iSCSI Target, bạn có thể thực hiện các bước sau:
Bước 1: Tạo iSCSI Target
- Mở ứng dụng iSCSI Manager (trên DSM 6) hoặc San Manager (trên DSM 7) từ Main Menu.
- Chọn tạo mới iSCSI Target.
- Đặt tên cho iSCSI Target và xác định IQN (iSCSI Qualified Name) tùy chọn.
- IQN có thể để mặc định hoặc đặt theo cú pháp: iqn.yyyy-mm.domain:device.ID
- Ví dụ: iqn.2021-04.Synology-iSCSI:VirtualDisk.01
- Chọn Enable CHAP nếu muốn yêu cầu iSCSI Initiators phải chứng thực trước khi kết nối.
Lưu ý: Enable Mutual CHAP yêu cầu cả initiators và Targets phải chứng thực lẫn nhau trước khi kết nối.
Bước 2: Cài đặt gắn LUN
Lưu ý trong phần cài đặt lun:
- Trước khi tạo LUN mới, bạn cần tạo một ổ đĩa trong Trình quản lý lưu trữ.
- Lưu ý rằng không thể tạo LUN mới nếu ổ đĩa không có ít hơn 1 GB dung lượng trống.
- Từ phiên bản DSM 6.2 trở lên, Synology đã giới hạn chỉ các LUN được tạo trên ổ Btrfs để hỗ trợ các tính năng tăng tốc phần cứng và chức năng ảnh chụp nhanh.
Các bước cài đặt LUN:
- Chọn Volume chứa LUN trong phần Location.
- Xác định dung lượng cho LUN (Total capacity) tính bằng GB.
- Chọn phương pháp phân bổ không gian (Space allocation):
– Thick Provisioning: Ổn định và có lợi cho hiệu suất.
– Thin Provisioning: Cung cấp khả năng phân bổ theo yêu cầu và các tính năng nâng cao.
Note: Chọn Thin Provisioning có thể khiến hệ thống “sập” nếu hết dung lượng lưu trữ.
Thiết lập iSCSI Initiator và tạo ổ cứng trên Windows như thế nào?
Bước 1: Cài đặt iSCSI Initiator.
Trong hướng dẫn này, chúng ta sẽ thiết lập iSCSI Initiator trên Windows 10 để kết nối với iSCSI Target. Dưới đây là danh sách các iSCSI Target mà bạn có trên NAS.
Nếu bạn không kích hoạt CHAP, hãy chọn iSCSI Target mà bạn muốn sử dụng và nhấn Connect để hoàn thành bước này.
Nếu bạn đã kích hoạt CHAP, sau đó nhấn Done. Tiếp theo, hãy làm theo các bước sau:
(1) Chọn iSCSI Target.
(2) Nhấn Connect.
(3) Chọn Advanced.
(4) Đánh dấu Enable CHAP log on.
(5) Nhập thông tin Enable CHAP đã tạo ở bước trước.
(6) OK
(7) OK – Hoàn thành bước này.
Bước 2. Tạo ổ đĩa.
Bạn chỉ cần mở Computer Management => Disk Management để thấy ổ đĩa ảo và định dạng nó để sử dụng.
Sử dụng iSCSI trên NAS Synology cho các ứng dụng ảo hóa bằng cách nào?
Để sử dụng iSCSI trên NAS Synology cho máy chủ ảo, trước tiên bạn cần tạo một iSCSI LUN (Logical Unit Number) trên NAS Synology, sau đó kết nối iSCSI LUN này với máy chủ ảo.
Để tạo iSCSI LUN trên NAS Synology, bạn vào Storage Manager app, nhấn vào iSCSI LUN và thực hiện theo hướng dẫn các bước. Sau khi hoàn thành, bạn cần kết nối giữa iSCSI LUN và máy chủ ảo. Để thực hiện điều này, trên máy chủ ảo, bạn cần cài đặt một ứng dụng iSCSI Initiator để kết nối với iSCSI LUN trên NAS Synology. Sau khi kết nối hoàn thành, iSCSI LUN sẽ biểu thị như disk trên máy chủ ảo.
Lợi ích của việc sử dụng iSCSI cho các ứng dụng ảo hóa
Việc áp dụng iSCSI trên NAS Synology cho các ứng dụng ảo hóa mang lại nhiều lợi ích cho doanh nghiệp như sau:
- Tăng cường hiệu suất: Sử dụng iSCSI giúp tối ưu hóa quá trình truy cập dữ liệu và giảm thiểu độ trễ, từ đó nâng cao hiệu suất cho các ứng dụng ảo hóa.
- Quản lý dễ dàng: iSCSI hỗ trợ việc quản lý lưu trữ dữ liệu trên NAS Synology một cách thuận tiện hơn, cho phép quản trị viên tuỳ chỉnh và điều chỉnh các ổ đĩa ảo một cách linh hoạt.
- Tăng tính sẵn sàng: Dữ liệu được lưu trữ trên một thiết bị độc lập khi sử dụng iSCSI, giảm thiểu nguy cơ mất dữ liệu do lỗi hệ thống và nâng cao tính sẵn sàng của hệ thống.
- Tiết kiệm chi phí: Áp dụng iSCSI trên NAS Synology giúp doanh nghiệp tiết kiệm chi phí, vì không cần phải đầu tư vào các thiết bị lưu trữ dữ liệu đắt tiền mà vẫn đảm bảo hiệu suất và tính ổn định của hệ thống.
Cần lưu ý những gì khi triển khai iSCSI trên NAS Synology cho các ứng dụng ảo hóa
Khi triển khai iSCSI trên NAS Synology cho các ứng dụng ảo hóa, cần tuân thủ những quy định sau để đảm bảo hiệu suất và tính ổn định của hệ thống:
- Kiểm tra yêu cầu phần cứng: Trước khi triển khai iSCSI, cần kiểm tra xem phần cứng của NAS có đáp ứng yêu cầu của ứng dụng ảo hóa hay không. Nếu không đủ mạnh, hiệu suất lưu trữ có thể bị giảm và gây ra sự cố.
- Cấu hình chính xác: Việc cấu hình iSCSI trên NAS Synology phải đúng cách để đảm bảo hiệu suất và tính ổn định của hệ thống. Tuân thủ hướng dẫn của nhà sản xuất để cấu hình đúng các thông số như IP, subnet mask, gateway, target iSCSI, initiator iSCSI và các thiết lập khác.
- Theo dõi tài nguyên: Quản lý tài nguyên để đảm bảo không có tài nguyên nào bị quá tải, làm giảm hiệu suất lưu trữ và gây ra sự cố.
- Sao lưu thường xuyên: Thực hiện sao lưu dữ liệu định kỳ và lưu trữ sao lưu ở nơi an toàn.
- Đảm bảo bảo mật: iSCSI chứa nhiều thông tin quan trọng, cần áp dụng các biện pháp bảo mật như mật khẩu mạnh, mã hóa dữ liệu và quản lý quyền truy cập để bảo vệ hệ thống khỏi các mối đe dọa bảo mật.
Hướng dẫn quản lý iSCSI của bạn
- Xóa mục tiêu iSCSI
Xóa bỏ mục tiêu iSCSI, tức là loại bỏ máy chủ iSCSI Target, khỏi hệ thống của bạn. Việc này ngừng mọi kết nối và truy cập tới iSCSI Target đó từ các máy khách iSCSI.
– Cách thực hiện: Đi tới phần iSCSI Manager, chọn mục tiêu iSCSI cần xóa và sau đó chọn tùy chọn “Xóa“.
- Xóa LUN
Loại bỏ một Logical Unit Number (LUN) khỏi iSCSI Target là cách thức giải phóng không gian lưu trữ và ngăn chặn truy cập tới dữ liệu trên LUN đó.
– Thực hiện: Vào phần iSCSI Manager, chọn LUN cần xóa và sau đó chọn tùy chọn “Xóa”.
- Chỉnh sửa LUN
Bạn có thể xem và điều chỉnh chi tiết thông tin cũng như cấu hình của LUN và mục tiêu iSCSI mà bạn đã tạo. Sau đó, bạn xác định quyền truy cập vào LUN bằng cách sử dụng tính năng máy chủ để cấu hình quyền truy cập vào LUN và xác định người khởi tạo trên các loại máy chủ khác nhau.
- Tạo Snapshot cho LUN
Tạo snapshot cho LUN:
– Chọn LUN bạn muốn tạo snapshot.
– Nhấn vào Snapshot và chọn Take a Snapshot.
– Chọn OK.
- Sao chép Snapshot cho LUN
– Chọn Replication.
– Điều hướng đến Replication > LUN > Create (nếu bạn được chuyển hướng đến sao chép ảnh chụp nhanh ở bước trước). Nếu không, chuyển sang mục Package Center chọn “Snapshot Replication”, chọn tiếp “Install”.
Bảo mật và sao lưu với iSCSI trên NAS Synology
Các giải pháp bảo mật cho iSCSI trên NAS Synology
- Sử dụng xác thực CHAP: CHAP là một phương thức xác thực sử dụng khóa bí mật (shared secret) để bảo vệ thông tin xác thực người dùng.
- Sử dụng IPSec: IPSec là một giao thức mạng giúp mã hóa và xác thực các gói tin dữ liệu truyền qua mạng, bảo vệ iSCSI target trên NAS Synology khỏi các cuộc tấn công từ bên ngoài.
- Sử dụng VLAN: VLAN là một công nghệ phân chia mạng ảo giúp giảm thiểu nguy cơ bị tấn công thông qua iSCSI target trên NAS Synology bằng cách hạn chế địa chỉ IP được truy cập.
- Sử dụng tường lửa: Synology NAS có tính năng tường lửa để giám sát và kiểm soát các gói tin mạng, giúp người dùng giới hạn kết nối đến iSCSI target và ngăn chặn các cuộc tấn công từ bên ngoài.
- Sử dụng SSL/TLS: SSL/TLS là giải pháp bảo mật dữ liệu để đảm bảo tính toàn vẹn của dữ liệu truyền tải qua mạng, bảo vệ iSCSI target trên NAS Synology khỏi các cuộc tấn công từ bên ngoài.
- Quản lý truy cập: Synology NAS cung cấp tính năng quản lý truy cập giúp giới hạn quyền truy cập vào các tài nguyên, bao gồm iSCSI target, giúp giảm thiểu nguy cơ bị tấn công từ bên trong hệ thống.
- Cập nhật định kỳ: Cập nhật firmware và phần mềm cho NAS Synology thường xuyên giúp bảo vệ hệ thống khỏi các lỗ hổng bảo mật mới nhất, đảm bảo an toàn và bảo mật cho dữ liệu.
Sao lưu dữ liệu và khôi phục với iSCSI trên NAS Synology
Sao lưu và phục hồi dữ liệu: Tạo sao lưu định kỳ của dữ liệu trên iSCSI target trên NAS Synology giúp bảo vệ dữ liệu trong trường hợp xảy ra sự cố và thực hiện kế hoạch phục hồi dữ liệu để khôi phục nhanh chóng khi cần thiết.
Sao lưu bằng Hyper Backup
Hyper Backup là một công cụ mạnh mẽ được tích hợp sẵn trong hệ điều hành của NAS Synology. Với Hyper Backup, bạn có thể tạo các kế hoạch sao lưu định kỳ cho dữ liệu iSCSI và lưu trữ chúng trên các thiết bị lưu trữ ngoài hoặc trên cloud. Tính năng này giúp đảm bảo an toàn dữ liệu và tăng tính sẵn sàng cho việc khôi phục dữ liệu khi cần thiết.
Sao lưu bằng Snapshot Replication
Snapshot Replication là một tính năng khác của NAS Synology cho phép tạo và quản lý các bản sao lưu dữ liệu iSCSI thông qua các snapshot. Với tính năng này, bạn có thể tạo các bản snapshot của dữ liệu iSCSI tại một thời điểm cụ thể và lưu trữ chúng trên NAS hoặc sao chép sang các NAS khác. Điều này giúp giảm thiểu thời gian và công sức cần thiết cho việc sao lưu và khôi phục dữ liệu.
Mua các thiết bị NAS Synology ở đâu?
Bạn có thể mua các thiết bị NAS Synology từ MStar Corp, một đối tác uy tín của Synology. MStar Corp cung cấp một loạt các sản phẩm NAS Synology, từ cá nhân đến doanh nghiệp, với đa dạng lựa chọn để phù hợp với nhu cầu lưu trữ của mọi doanh nghiệp.
Các lợi thế của việc mua từ MStar Corp bao gồm:
- MStar Corp là một đối tác chính thức của Synology, đảm bảo rằng các sản phẩm được cung cấp là chính hãng và có chất lượng cao.
- MStar Corp cung cấp một loạt các dòng sản phẩm NAS Synology, từ các thiết bị cá nhân cho đến giải pháp doanh nghiệp, đáp ứng nhu cầu lưu trữ đa dạng của khách hàng.
- MStar Corp cam kết cung cấp dịch vụ hỗ trợ khách hàng chuyên nghiệp và thân thiện, đảm bảo rằng khách hàng sẽ nhận được sự hỗ trợ cần thiết khi cài đặt và sử dụng sản phẩm.
- MStar Corp cung cấp các sản phẩm với giá cả cạnh tranh và có thể cung cấp các ưu đãi đặc biệt cho khách hàng thường xuyên hoặc các đơn hàng lớn.
Để tìm ra giải pháp công nghệ phù hợp nhất cho doanh nghiệp, MStar Corp cần tiến hành một cuộc khảo sát chi tiết về nhu cầu và hạ tầng CNTT hiện tại của doanh nghiệp. Nếu bạn mong muốn được tư vấn trực tiếp và nhận báo giá trong ngày, hãy liên hệ với MStar Corp để được tư vấn miễn phí.
