[发明专利]因特网小型计算机系统接口数据传输方法及设备

说明书

技术领域

本发明涉及存储技术领域，具体涉及一种因特网小型计算机系统接口(ISCSI，Internet Small Computer System Interface)数据传输方法、一种网络地址转换设备(NAT，Network Address Transfer)及一种内网存储系统。

背景技术

因特网小型计算机系统接口(ISCSI，Internet Small Computer SystemInterface)是一种基于传输控制协议/因特网协议(TCP/IP，Transport ControlProtocol/Internet Protocol)的SCSI传输协议，在客户端和存储系统之间用TCP/IP封装并可靠地传输SCSI命令。

图1为一个ISCSI协议的典型应用环境，如图1所示，客户端需要安装一个ISCSI发起方(initiator)模块，存储系统中则需要集成一个ISCSI目标方(target)模块。客户端和存储系统之间通过IP网络传输SCSI命令和数据。

图2为现有的客户端与存储系统进行ISCSI数据传输的消息流程示意图，如图2所示，其具体步骤如下：

步骤201：客户端向存储系统发送ISCSI连接请求(login)消息，该消息携带initiator name和initiator IP地址，存储系统收到ISCSI login消息，保存该消息中的initiator name和initiator IP地址。

步骤202～203：客户端与存储系统进行参数协商，协商完毕，存储系统向客户端发送ISCSI文本(text)报文，该报文携带与客户端的initiator连接的target name和target IP地址。

本步骤中的参数协商指的是安全参数等的协商。

存储系统中包含多个存储资源，存储系统会为每个initiator分配存储资源，并将该存储资源的targetname和target IP地址通过ISCSI text报文通知客户端。

步骤204：客户端向存储系统发送ISCSI连接结束(logout)报文，以结束与存储系统之间的ISCSI连接。

步骤205：客户端向存储系统发起ISCSI login报文，该报文的目的IP地址为步骤203的ISCSI text报文中的target IP地址，该报文同时携带initiator name和target name。

步骤206：存储系统收到该ISCSI login报文，确定target与initiator之间的ISCSI连接建立。

步骤207：客户端与存储系统通过建立的ISCSI连接交互ISCSI数据。

在一般应用中，客户端和存储系统都处于同一个网段的内部网络中。但是随着业务的发展，外部网络的客户端可能需要访问内部网络的存储系统，此时，由于外部网络没有直接可达内部网络的IP路由，外部网络的客户端就无法与处于内部网络的存储系统建立ISCSI连接，从而无法进行数据交互，现有技术未给出该方面的解决方案。

发明内容

本发明提供ISCSI数据传输方法、NAT设备及内网存储系统，以实现外网客户端与内网存储系统之间的ISCSI数据交互。

本发明的技术方案是这样实现的：

一种ISCSI数据传输方法，包括：

NAT设备将外网客户端发来的发起方信息发送给内网存储系统，以便内网存储系统确定与发起方连接的目标方；

NAT设备接收内网存储系统发来的TCP连接请求报文，保存该报文中的发起方与目标方进行ISCSI数据传输的端口信息与目标方IP地址的对应关系，将TCP连接请求报文发送给外网客户端；

NAT设备接收外网客户端发来的ISCSI数据报文，根据ISCSI数据报文中的发起方与目标方进行ISCSI数据传输的端口信息确定目标方IP地址，根据目标方IP地址将ISCSI数据报文发送给内网存储系统。

一种NAT设备，包括：ISCSI报文收发模块、TCP报文收发模块和TCP会话模块，其中：

ISCSI报文收发模块，将外网客户端发来的发起方信息发送给内网存储系统；接收外网客户端发来的ISCSI数据报文，根据报文中的端口信息从TCP会话模块获取目标方IP地址，根据目标方IP地址将报文发送给内网存储系统；

TCP报文收发模块，接收内网存储系统发来的TCP连接请求报文，将报文中的发起方与目标方进行ISCSI数据传输的端口信息与目标方IP地址的对应关系保存到TCP会话模块，将报文发送给外网客户端。

一种内网存储系统，包括：