iSCSI 技術深度解析：原理、標準演進、與 FC SAN 的生死較量

儲存網路經歷從 DAS→SAN/NAS→iSCSI 的演進。iSCSI 以 IP 網路為載體封裝 SCSI 指令，打破 FC SAN 高成本壟斷，為中小企業帶來平價區塊級儲存。本文系統梳理 iSCSI 核心概念、封裝流程、標準化歷程、與 FC 深度對比、優勢與侷限，為架構選型提供決策參考。

一、 核心概念：什麼是 iSCSI？

iSCSI (Internet Small Computer System Interface) 是在 TCP/IP 網路（特別是乙太網）上傳輸 SCSI 區塊指令的協議標準。由 Cisco 與 IBM 發起，IETF 標準化（RFC 3720）。簡單說：SCSI 指令集 + TCP/IP 傳輸層 = iSCSI。它讓伺服器（Initiator）透過標準 NIC/HBA 向遠端儲存裝置發起區塊級讀寫，對應用層完全透明。

二、 封裝與工作流程

1. 主機發出 SCSI CDB (Command Descriptor Block)
2. iSCSI 層封裝：加上 iSCSI 標頭（含 Opcode, ITT, LUN 等）→ TCP 標頭 → IP 標頭 → 乙太網幀
3. 經 IP 網路路由傳輸至目標端
4. 目標端依序解封：乙太網 → IP → TCP → iSCSI 標頭 → 還原 SCSI CDB 執行
5. 回應數據/狀態原路封裝返回

全程無需用戶干預，對 OS 透明呈現為本地區塊裝置。

三、 安全機制

• CHAP 驗證： 雙向挑戰握手驗證協議，防止未授權 Initiator 登入 Target。
• IPsec： 提供封包級完整性、重放保護、加密與鑑證，彌補 CHAP 僅保護連線建立階段的不足。

四、 標準化里程碑

• 2000/02：Cisco/IBM 提交草案給 IETF
• 2000/03：IETF 成立 iSCSI 工作組，成員快速擴展至 500+ 人、200+ 家廠商
• 2003/02：RFC 3720 正式發布，標準定型
• 後續：iSER (iSCSI Extensions for RDMA)、iSCSI SIP 等擴展持續演進

五、 iSCSI vs FC SAN：深度對比

六、 共存而非取代：未來演進趨勢

未來 3-5 年內 iSCSI 不會全面取代 FC。雙方將走向融合：

• FCoE (Fibre Channel over Ethernet)： 在無損乙太網上承載 FC 幀，共享網路基礎設施
• NVMe/TCP & NVMe/FC： 下一代協議統一區塊存取語義，傳輸層可換拔
• 分層部署： 核心高階資料庫/OLTP 留 FC/NVMe-FC；虛擬化、檔案服務、備份、災備、邊緣計算轉 iSCSI/NVMe-TCP

七、 優勢與侷限總結

優勢： 成本低、人才易得、利用既有 IP 基礎建設、原生跨地域災備、管理簡單、廠商生態豐富。

侷限： TCP/IP 協議棧開銷導致延遲抖動；WAN 頻寬成本仍高；極高 IOPS/低延遲核心負載仍遜於 FC；早期產品成熟度曾受質疑（現已大幅改善）。

結語

iSCSI 以「足夠好」的效能與「極具誘惑」的 TCO 攻佔中小企業與邊緣場景，並向核心負載滲透。架構師應基於負載特性、預算、團隊技能、災備需求綜合評估，構建「FC 核心 + iSCSI/NVMe-TCP 邊緣」的混合儲存網路，而非非此即彼的二元對立。