S5500T 异步远程复制iSCSI链路连接建立失败

发布时间:  2015-12-15 浏览次数:  203 下载次数:  0
问题描述

两套S5500T,异地,异步远程复制,使用iSCSI链路,中间使用NAT映射IP地址转换,无法建立连接。

组网情况如下:



告警信息
处理过程

内网的S5500T 用于异步远程复制的端口IP地址10.85.1.108在出口防火墙上做了个NAT转换10.101.2.85,然后和异地的S5500T 10.101.2.85进行通讯。

使用pc替代存储,进行网络测试,互相可以ping通,可以访问。

存储侧在端口管理界面配置IP,添加路由后,iSCSI无法建立连接。

最开始是怀疑路由配置的问题,把路由配置更改为0.0.0.0/0.0.0.0/本端网关,仍然无法建立连接。

最后确认是iSCSI协议对链路有要求,不支持NAT转换。

建议客户更改方案,使用VPN或者路由器等其他方式建立网络连接。

根因
确认是iSCSI协议对链路有要求,不支持NAT转换。
解决方案

建议客户更改方案,使用VPN或者路由器等其他方式建立网络连接。

建议与总结
iSCSI对NAT的支持,网上查询到的资料比较模糊,有关于主机与存储之间有NAT转换的情况下,iSCSI链路建立成功的案例,但是主机侧需要修改iscsi配置文件。存储不支持此操作,建议使用VPN或者路由器等其他方式建立网络连接。

END