[发明专利]iSCSI通信方法以及相应的发起设备和目标设备

说明书

技术领域

本发明涉及iSCSI技术，尤其涉及主要应用在目标设备位于NAT设备之后情况下的一种iSCSI通信方法，以及相应的iSCSI发起设备和iSCSI目标设备。

背景技术

iSCSI(internet Small Computer System Interface，基于互联网的SCSI)协议是一种基于TCP(Transmission Control Protocol，传输控制协议)/IP(Internet Protocol，互联网协议)的SCSI(Small Computer SystemInterface，小型计算机系统接口)传输协议，其在应用主机和存储系统之间利用TCP/IP封装来可靠传输SCSI命令/数据。

iSCSI协议的典型应用环境如图1所示，应用主机110与存储系统120之间通过IP网络130来传输SCSI命令和数据。其中，应用主机110中安装有发起模块(initiator)，因此通常又称为发起端；而存储系统120中集成有目标模块(target)，因此通常又称为目标端。

然而，由于IP地址不足，现在存在大量的企业都采用私有地址组网(RFC1918)，并通过NAT(Network Address Translation，网络地址转换)来控制与公共网络的通信。NAT能够完成私有编址与公网编址的相互转化，还可通过设置相应的包过滤规则让不满足条件的IP(InternetProtocol，因特网协议)包不能够穿透NAT。

图2给出了应用NAT的典型组网示意图。如图2所示，假设私网内设备150的私网地址为10.1.1.5，当其要访问外网130时，则由NAT设备140会分配一个公网地址(比如210.222.10.12)给它，并相应生成一个私有地址10.1.1.5与公网地址210.222.10.12的转换表项。这样，私网内设备150发往外网130的报文中的源地址10.1.1.5将由NAT设备140替换成210.222.10.12之后再发出，而外网130发往公网地址210.222.10.12的报文中的目的地址也将由NAT设备140替换成10.1.1.5之后再转发给设备150。

NAT的运用为IP网络带来了很多好处，比如，缓解了IPv4构架下因特网IP地址紧张的问题，提高了私有网络内部的安全性和可控性。但是，在图2所示的NAT应用组网环境下，如果位于NAT设备140之后的私网内设备150不主动连接位于外网130中的主机，则NAT设备140中就不会存在设备150的地址转换表项，这也就意味着外网130中的主机不能主动发起与设备150的通信连接。

于是，对于目前总是先由发起端主动提出iSCSI登录请求、再由目标端做出响应该iSCSI登录请求的现有iSCSI连接建立技术来说，当目标端120如图3所示位于NAT设备140之后时，则外网130中的发起端110将无法与处于私网中的目标端120建立iSCSI连接。

发明内容

有鉴于此，本发明目的在于提供一种iSCSI通信方法，使得即使目标设备位于NAT设备之后，相应的发起设备还是能够穿越所述NAT设备与所述目标设备建立iSCSI连接并相互传输iSCSI命令/数据。

同时，本发明另一目的在于提供一种iSCSI发起设备，以支持上述方法的实施。

此外，本发明再一目的在于提供一种iSCSI目标设备，用于与上述iSCSI发起设备相配合，以支持上述方法的实施。

为了达到上述目的，本发明公开了一种iSCSI通信方法，主要应用在目标设备位于NAT设备之后的情况下。该iSCSI通信方法主要包括有：

所述目标设备将其私网地址经由所述NAT设备告知发起设备；

所述发起设备或所述目标设备分别利用UDP(User Data Protocol，用户数据报协议)或TCP(Transmit Control Protocol，传输控制协议)等网络传输协议封装各自生成的iSCSI报文，并将所述封装而成的报文经由所述NAT设备转发至对方；以及

所述发起设备或所述目标设备分别解封装处理来自对方的封装有iSCSI报文的报文，并根据提取出来的iSCSI报文进行相应处理。

对于上述iSCSI通信方法，优选地，所述生成及封装iSCSI报文的具体操作包括有：

所述发起设备或所述目标设备生成一个向对方传输iSCSI命令/数据的iSCSI报文，其中向所述目标设备传输iSCSI命令/数据的iSCSI报文的目的地址为所述目标设备的私网地址；