NQN хоста
Определение
NQN хоста — уникальное имя, которым узел представляется в сети NVMe over Fabrics. На это имя опираются правила доступа подсистемы и встроенная проверка подлинности, поэтому адрес пути его не заменяет.
Также ищут: Host NQN · NVMe host NQN · Host Qualified Name
Зачем это знать
Правила подсистемы и встроенная проверка подлинности опираются на NQN. Путь IP или FC не заменяет проверку этого имени.
Карта понятия
Что подтверждено
Спецификация NVMe Base использует NQN хоста как идентификатор узла при взаимодействии с подсистемой NVM.
Граница применимости: Модель имён NVMe Base 2.3; обнаружение и транспортные адреса рассматриваются отдельно.
В DH-HMAC-CHAP ключ связывается с конкретным NQN; один ключ не следует назначать нескольким NQN.
Граница применимости: Требования безопасности DH-HMAC-CHAP в NVMe Base 2.3.
Что проверить
- Считайте точный NQN с активного узла.
- Сопоставьте его с разрешённым доступом к подсистеме.
- Не назначайте один ключ проверки подлинности разным NQN.
Первоисточники
- NVM Express Base Specification 2.3
Определяет Host NQN, DH-HMAC-CHAP, firmware slots, Firmware Image Download и Firmware Commit/activation behavior.