随着网络数字信息的爆炸式增长，存储区域网SAN(Storage Area Network)作为网络存储的重要解决方案之一，已经进入了实用阶段。传统SAN主要基于FC(Fibre Channel)协议，具有距离短、价格昂贵和构建复杂等缺点。而目前IP协议已经发展到了非常成熟的阶段，因此如何利用已有的IP协议技术来改进或完全取代FC协议，成为了当前网络存储技术研究的热点。基于iSCSI协议来构建IP SAN已经成为网络存储的重要解决手段。本文首先介绍了网络存储的概念，着重阐述了SAN技术在网络存储中的优势。进而对SAN中的iSCSI协议进行介绍，从体系结构模型、会话管理、命名与寻址、协议数据单元格式、错误恢复机制、安全机制等方面进行了详细的分析，并对iSCSI协议的两种实现方式：软件实现方式和硬件实现方式进行了介绍与比较。在上述分析基础之上，本文着重研究了采用软件方式实现基于iSCSI协议的IP SAN的过程。详细阐述了iSCSI启动端和目标端在Linux下的工作原理和实现过程，成功构建了IP SAN，并介绍了IPSec技术在IP SAN中的应用。论文的最后使用测试工具IOMeter对IP SAN的功能、性能和安全功能三项指标进行了测试，并对结果进行了分析，提出了系统改进的一些设想。