시스템 관리_54 Linux 및 ESXi iSCSI 타겟 마운트 지연과 Discovery 실패 원인 분석 및 완벽 복구 가이드

# 1. iSCSI 타겟 포털 Discovery 시도 및 타임아웃 오류 확인
$ sudo iscsiadm -m discovery -t sendtargets -p 192.168.10.50:3260
# iscsiadm: cannot make connection to 192.168.10.50: Connection timed out
# iscsiadm: connection login retries (reopen_max) 5 exceeded
# -> TCP 3260번 통신 두절 또는 IP 라우팅 경로 문제 확인

# 2. 로컬 iSCSI Initiator Name(IQN) 확인 및 스토리지 매핑 검증
$ cat /etc/iscsi/initiatorname.iscsi
# InitiatorName=iqn.1994-05.com.redhat:srv01-node1
# -> 스토리지 관리자 콘솔의 마스킹/LUN 매핑 목록에 등록된 IQN과 대조

# 3. iSCSI 전용 NIC의 MTU 설정 및 점보 프레임(9000) 패킷 단편화 금지(DF) 테스트
$ ip link show eth2
# 4: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 ...
# -> 호스트 인터페이스는 MTU 1500인데 스위치나 스토리지가 MTU 9000으로 잡혀 있으면 대용량 I/O 패킷이 드롭됨
$ ping -M do -s 8972 -c 3 192.168.10.50
# PING 192.168.10.50 (192.168.10.50) 8972(9000) bytes of data.
# From 192.168.10.100 icmp_seq=1 Frag needed and DF set (mtu = 1500)
# -> DF(Don't Fragment) 설정 패킷이 통과하지 못하고 차단됨 확인

# 4. 활성 세션 상태 및 커널 iSCSI 에러 확인
$ sudo iscsiadm -m session -P 1
$ sudo dmesg -T | grep -iE "iscsi|connection failed"
# [Fri Nov  6 09:30:11 2026] iscsi: host3: session recovery timed out after 120 secs
# [Fri Nov  6 09:30:11 2026] sd 3:0:0:1: rejecting I/O to offline device

#!/bin/bash
# diagnose_iscsi_connectivity.sh - Diagnose iSCSI Discovery, TCP 3260, and Jumbo Frame MTU issues

TARGET_IP=${1:-"192.168.10.50"}
TARGET_PORT=${2:-3260}

echo "=========================================="
echo " [iSCSI 타겟 연결 및 MTU 점보프레임 진단기]"
echo " 대상 타겟 포털: ${TARGET_IP}:${TARGET_PORT}"
echo "=========================================="

if [ "$EUID" -ne 0 ]; then
    echo "  [오류] iSCSI 관리를 위해 루트(root) 권한이 필요합니다."
    exit 1
fi

# 1. iscsid 데몬 구동 여부
echo -e "\n[1] iscsid 서비스 상태 점검:"
if systemctl is-active --quiet iscsid; then
    echo "  [정상] iscsid 데몬 구동 중"
else
    echo "  [경고] iscsid 데몬이 비활성 상태입니다. 시작 시도..."
    systemctl start iscsid
fi

# 2. InitiatorName 점검
echo -e "\n[2] 로컬 InitiatorName(IQN) 확인:"
INITIATOR_FILE="/etc/iscsi/initiatorname.iscsi"
if [ -f "$INITIATOR_FILE" ]; then
    IQN_VAL=$(grep -E "^InitiatorName=" "$INITIATOR_FILE" | cut -d'=' -f2)
    echo "  - 로컬 IQN: ${IQN_VAL}"
else
    echo "  [치명적 오류] ${INITIATOR_FILE} 파일이 없습니다!"
fi

# 3. 네트워크 및 TCP 3260 포트 확인
echo -e "\n[3] 타겟 포털 네트워크 및 3260 포트 검사:"
if ping -c 2 -w 2 "$TARGET_IP" >/dev/null 2>&1; then
    echo "  - ICMP Ping 통신: [성공]"
else
    echo "  - ICMP Ping 통신: [실패] (방화벽 차단 또는 라우팅 문제 가능성)"
fi

if nc -zv -w 3 "$TARGET_IP" "$TARGET_PORT" >/dev/null 2>&1; then
    echo "  - TCP ${TARGET_PORT} 포트: [열림] 스토리지 데몬 응답 정상"
else
    echo "  - TCP ${TARGET_PORT} 포트: [차단/응답없음] 스토리지 네트워크 ACL 또는 스위치 방화벽 점검 필요"
fi

# 4. 점보 프레임 (MTU 9000) 단편화 검증
echo -e "\n[4] 점보 프레임(MTU 9000) 전송 가능 여부 검사 (8972 바이트 ICMP):"
PING_DF=$(ping -M do -s 8972 -c 2 -w 2 "$TARGET_IP" 2>&1)
if echo "$PING_DF" | grep -q "Frag needed"; then
    echo "  [경고] 경로 상에 MTU 1500 스위치/NIC가 있어 9000 바이트 패킷이 차단됩니다!"
    echo "  -> 조치: 호스트 NIC, 스위치 포트, 스토리지 포트 전체를 MTU 9000으로 통일해야 합니다."
elif echo "$PING_DF" | grep -q "0% packet loss"; then
    echo "  [정상] 전 구간 MTU 9000 점보 프레임이 손실 없이 통과합니다."
else
    echo "  [안내] 점보 프레임 핑 응답 없음 (단편화 불가 또는 ICMP 거부)"
fi

# 5. Discovery 시도
echo -e "\n[5] iscsiadm SendTargets Discovery 실행:"
DISC_OUT=$(iscsiadm -m discovery -t sendtargets -p "${TARGET_IP}:${TARGET_PORT}" 2>&1)
if echo "$DISC_OUT" | grep -q "iqn\."; then
    echo "  [성공] 발견된 타겟 목록:"
    echo "$DISC_OUT" | sed 's/^/    /'
    echo "  -> 전체 로그인 명령: iscsiadm -m node -p ${TARGET_IP}:${TARGET_PORT} --login"
else
    echo "  [실패] 타겟을 찾을 수 없습니다:"
    echo "  $DISC_OUT"
fi

echo -e "\n=========================================="
echo " [진단 완료]"
echo "=========================================="

# NetworkManager 환경
sudo nmcli connection modify eth2 802-3-ethernet.mtu 9000
sudo nmcli connection up eth2

sudo iscsiadm -m node -T iqn.target.name -p 192.168.10.50:3260 -o update -n node.startup -v automatic