Linux内核模块进行SRP认证的模型研究

Stanford大学计算机系开发了SRP软件包，提供基于口令认证和会话加密的安全机制。然而由于SRP软件包中调用了大量的库函数进行数学计算，在Linux内核中是不可以访问到这些库的，所以Linux内核模块要想进行SRP认证，就有些困难。本文研究并实现了一种有效的解决方案，可以用于Linux内核模块的SRP认证。本文以SRP认证在iSCSI中的实现为例来进行说明。该项技术已经成功地运用于我们自主开发的iSCSI网络存储项目中。     

iSCSI Target的设计与实现

iSCSI技术正被越来越多的系统、存储设备和网络厂商所采用，在Linux环境下，设计并实现了一种iSCSI Target，从设备发现、基于WEB的配置与管理、用户身份认证以及功能实现与性能测试等方面做了较详细探讨。     

iSCSI--基于IP的存储协议

iSCSI是近年提出的基于IP的网络存储协议,通过iSCSI可以实现SCSI命令和数据在IP网络上的传输,基于通用的IP网络是iSCSI最显著的优点。介绍了iSCSI协议的结构、地址和命名规则、安全策略以乃iSCSI的应用方案．分析了iSCSI协议应用于网络存储的优势。     

IP SANs:iSCSI协议研究

由于人们希望能够得到低成本并且高度稳定的IP网络存储解决方案，于是诞生了基于IP网络的存储区域网，它将会是下一代的存储网络。其中，iSCSI是最引人注目的技术之一，它将iSCSI协议映射到TCP／IP协议上，使得SCSI命令、数据和状态可以在传统的IP网络上传输，而且它支持数据块级的I／O访问和数据共享。本文将主要介绍iSCSI存储体系结构，iSCSI协议和技术等，并对iSCSI的性能做了实验比较。     

把脉“iSCSI存储”

我是中国石化集团北京燕山石油化工有限公司(以下简称“燕山石化”)电信事业邓副经理朱宪宁。一直以来，公司数据是分散存储，不方便集中管理和实时备份。据了解，iSCSI是一种比较新的网络存储技术，成本低、实现简单。我公司想部署iSCSI存储，责报能否介绍一下iSCSI标准、iSCSI存储的发展现状，并针对我公司的网络情况和存储现状，推荐合适的iSCSI方案或其他存储方案?     

iSCSI SAN技术及其应用

以电子商务为代表的各种网络服务业的飞速发展，对网络存储提出了更高的要求，并由此诞生了许多先进的网络存储技术。其中最有代表的是SAN，而尤为突出的是iSCSI SAN，即融入了基于网络的小型计算机标准接口的SAN。本文分析NAS和SAN的特点，详细阐述SAN以及iSCSI SAN的体系结构和特点，论述iSCSI技术的应用。     

基于SSL的iSCSI安全技术研究

iSCSI虽然提供了会话建立阶段的认证功能,但却没有提供对包的安全保护的身份验证方法,因此iSCSI需要使用现有的安全机制。文章中提出了将SSL安全机制引入到iSCSI协议这一想法。     

一种改善iSCSI存储系统性能的缓冲策略

iSCSI是一种在IP网络上传输SCSI协议的协议。然而，在IP网络上封装SCSI协议需要大量额外开销来进行SCSI命令的传输和网络中的握手动作。通过对iSCSI协议及美国UNH(university of new hampshire)大学的参考代码实现进行分析，提出了一种改善iSCSI存储系统的性能的缓冲策略。通过对缓冲区进行有效的管理可以缩短系统的响应时间，并提高系统的并行程度，从而可以达到改善iSCSI存储性能的目的。     

Emulex OneConnect 10Gb／s iSCSI和FCoE适配器通过EMC认证，将用于EMC网络存储系统

Emulex公司近日宣布。其面向10Gb／s iSCSI和Fibre Channel over Ethemet（FCoE）连接的单芯片OneConnect通用聚合网络适配器（UCNA）现已通过EMC认证，将用于EMC Cormectrix、EMC CLARdiON、EMC Celerra和EMC Symmetrix存储系统中与存储区域网络（SAN）连接的服务器。     

基于SSH的安全iSCSI技术研究

iSCSI是一种基于TCP／IP的网络存储协议标准．本文首先分析了iSCSI面临的安全与性能问题，指出了采用IPSec提高iSCSI安全性的局限性，然后提出了基于SSH的安全iSCSI方案，利用SSH的端口转发功能，在TCP层建立安全的加密连接，从而保证iSCSI会话的安全．试验表明，与基于IPSec的安全iSCSI相比，在采用同样的加密算法和保证同样的安全级别的情况下，基于SSH的安全iSCSI吞吐量可以提高20％，CPU占用率也大幅度下降达50％，性能明显好于基于IPSec的安全iSCSI方案．对于iSCSI应用来讲，性能与安全都是至关重要的．因此，本文对于在二者之间寻找一个平衡点具有一定的启发意义．     

iSCSI SAN中存储管理器的设计与实现

iSCSI(InternetSCSI)协议是一种新兴的网络存储协议,目前已经成为IETF的建议标准,正在被越来越多的网络存储系统所采用。文章介绍了iSCSI协议以及iSCSISAN方案,提出了一种iSCSISAN中关键部件———存储管理器的设计和实现,并通过存储管理器实现了iSCSISAN的存储虚拟化,充分展示了存储管理器的高效性,灵活性和可管理性。     

基于SSL的安全iSCSI技术研究与实现

iSCSI协议是一种新兴的网络存储协议标准。该文分析了iSCSI协议的工作原理和安全机制,指出其存在的安全隐患,提出一种基于SSL的安全iSCSI方案,通过在iSCSI协议中加入SSL的安全功能,实现了一个安全iSCSI系统。实验表明,与基于IPSec的安全方案相比,使用该方案的iSCSI协议的I/O速率提高了25%,而CPU占用率下降了50%。     

一种网络计算I/O加速方法:iSCSI透明可靠多播

本文提出了一种网络计算环境下的I/O加速方法:iSCSI透明可靠多播(iTRM)。通过在iSCSI网络计算系统中设计双路径:共享数据的多播传送路径和iSCSI协议数据包传递路径,来加速网络计算数据加载性能。并且在iSCSI启动器端对多播数据进行丢包检测和请求重传,由iSCSI会话重传丢失的数据包来保证I/O数据的可靠性。扩展了iSCSI协议以支持多播会话通告,设计了一种基于数据感知实现I/O路由选择的透明多播监控代理。测试结果表明,基于iTRM的iSCSI网络计算系统显著提升了多个客户主机的并发I/O性能,并对客户主机数量的增加具有良好的系统扩容性。     

基于WindoWs内核模式的iSCSI启动器设计

介绍了一种基于Windows 2000内核模式的iSCSI启动器设计,通过SCSI小端口驱动实现虚拟磁盘,从文件系统截取I/O请求,然后在操作系统内核根据iSCSI协议处理,并且利用TDI技术将封装好的iSCSI PDU通过TCP网络发送给目标器,从而实现了iSCSI启动器在Windows操作系统中的无缝集成.     

跨平台、多用户iSCSI存储系统的实现与管理

SCSI协议用来与I／O设备尤其是存储设备通信。iSCSI是工作在TCP／IP之上的SCSI传输协议,其基本功能是将SCSI命令封装在IP包内,通过TCP／IP网络传输到存储设备,再由网络接收命令处理的结果。本文将介绍iSCSI在Linux和Windows 2000两种操作系统下的实现过程,论述 iSCSI的多用户访问和管理方法,最后对所实现的iSCSI系统的性能测试结果进行分析。     

iSCSI协议及其性能探析

iSCSI协议已由IETF(the Internet Engineering Task Force,互联网工程小组)正式批准为行业标准协议。该文从数据传输的软件开销、流量控制及传输延迟、发现机制、超时重发机制、实现方式、协议栈等方面对iSCSI协议进行了较深入的论述。对iSCSI的性能进行了探析,最后预测了iSCSI协议的发展前景。     

iSCSI协议性能分析

iSCSI协议实现了通过IP网络存取SCSI设备.SCSI命令描述块被封装成iSCSI协议数据单元通过TCP/IP协议传送.iSCSI协议开销相对较大,iSCSI的性能受到网络最大传输单元和iSCSI协议参数的限制.     

iSCSI存储系统中的安全性能研究及其模型实现

针对iSCSI应用中的安全性问题,对协议中推荐使用的两种安全机制进行详细的研究与分析,提出了具体应用中的安全解决方案,并将其作为iSCSI存储系统模型实现,最后测试得到了有/无安全保证的性能对比数据。