| 服务 | iscsi |
|---|---|
| 协议 | TCP 860（含 UDP 注册） |
| 规范 | RFC 7143 |
| 场景 | 块存储/虚拟化后端 |
iSCSI 目标（target）与发起端（initiator）经 860 建立会话；CHAP 是常见认证方式，存储流量应与业务网 VLAN 隔离。
iSCSI 落到业务网/公网会同时放大数据与性能风险；多路径与 CHAP 配置要成对检查。
860 iscsi 块存储协议
iscsi：iSCSI（RFC 7143）端口，把 SCSI 命令封装进 TCP，实现 IP 网络上的块存储（SAN over IP）。
易错点
- 发起端与目标 MTU/巨帧不一致导致性能异常甚至掉线
- 明文 CHAP 口令 + 无网络隔离：抓包即可取得存储凭据
数据来源与参考
- RFC 7143：iSCSI 协议
- IANA 端口注册表