Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Konfigurieren Sie die VLAN-Schnittstellen

12/06/2022 Beitragende

PDFs

Sie können virtuelle LAN-Schnittstellen (VLAN) auf Admin-Nodes und Gateway-Nodes erstellen und diese in HA-Gruppen und Load Balancer-Endpunkten verwenden, um den Datenverkehr für Sicherheit, Flexibilität und Performance zu isolieren und zu partitionieren.

Überlegungen zu VLAN-Schnittstellen

Sie erstellen eine VLAN-Schnittstelle, indem Sie eine VLAN-ID eingeben und eine übergeordnete Schnittstelle auf einem oder mehreren Nodes auswählen.
Eine übergeordnete Schnittstelle muss als Trunk-Schnittstelle am Switch konfiguriert sein.
Eine übergeordnete Schnittstelle kann das Grid-Netzwerk (eth0), das Client-Netzwerk (eth2) oder eine zusätzliche Trunk-Schnittstelle für die VM oder Bare-Metal-Host (z. B. ens256) sein.
Sie können für jede VLAN-Schnittstelle nur eine übergeordnete Schnittstelle für einen bestimmten Node auswählen. Sie können beispielsweise nicht sowohl die Grid-Netzwerkschnittstelle als auch die Client-Netzwerkschnittstelle auf demselben Gateway-Node wie die übergeordnete Schnittstelle für dasselbe VLAN verwenden.
Wenn die VLAN-Schnittstelle für den Admin-Node-Datenverkehr dient, der Datenverkehr zum Grid-Manager und dem Mandanten-Manager enthält, wählen Sie nur Schnittstellen auf Admin-Nodes aus.
Wenn die VLAN-Schnittstelle für S3- oder Swift-Client-Datenverkehr dient, wählen Sie Schnittstellen entweder auf Admin-Nodes oder Gateway-Nodes aus.
Wenn Sie Leitungsbündelschnittstellen hinzufügen müssen, lesen Sie die folgenden Informationen:
- VMware (nach der Installation des Knotens): VMware: Hinzufügen von Trunk- oder Zugriffsschnittstellen zu einem Node
- RHEL oder CentOS (vor dem Installieren des Knotens): Erstellen von Node-Konfigurationsdateien
- Ubuntu oder Debian (vor der Installation des Knotens): Erstellen von Node-Konfigurationsdateien
- RHEL, CentOS, Ubuntu oder Debian (nach der Installation des Knotens): Linux: Hinzufügen von Trunk- oder Zugriffsschnittstellen zu einem Node

Erstellen einer VLAN-Schnittstelle

Was Sie benötigen

Sie sind mit einem bei Grid Manager angemeldet Unterstützter Webbrowser.
Sie haben die Root-Zugriffsberechtigung.
Im Netzwerk wurde eine Trunk-Schnittstelle konfiguriert und mit dem VM- oder Linux-Node verbunden. Sie kennen den Namen der Trunk-Schnittstelle.
Sie kennen die ID des zu konfigurierende VLANs.

Über diese Aufgabe

Ihr Netzwerkadministrator hat möglicherweise eine oder mehrere Trunk-Schnittstellen und ein oder mehrere VLANs konfiguriert, um den Client- oder Admin-Datenverkehr verschiedener Applikationen oder Mandanten zu trennen. Jedes VLAN wird durch eine numerische ID oder ein Tag identifiziert. Beispielsweise könnte Ihr Netzwerk VLAN 100 für FabricPool-Datenverkehr und VLAN 200 für eine Archivierungsanwendung verwenden.

Sie können den Grid-Manager verwenden, um VLAN-Schnittstellen zu erstellen, die Clients den Zugriff auf StorageGRID in einem bestimmten VLAN ermöglichen. Wenn Sie VLAN-Schnittstellen erstellen, geben Sie die VLAN-ID an und wählen Sie übergeordnete Schnittstellen (Trunk) auf einem oder mehreren Nodes aus.

Greifen Sie auf den Assistenten zu

Wählen Sie KONFIGURATION Netzwerk VLAN-Schnittstellen.
Wählen Sie Erstellen.

Geben Sie Details zu den VLAN-Schnittstellen ein

Geben Sie die ID des VLANs in Ihrem Netzwerk an. Sie können einen beliebigen Wert zwischen 1 und 4094 eingeben.

VLAN-IDs müssen nicht eindeutig sein. Beispielsweise können Sie die VLAN-ID 200 für den Admin-Datenverkehr an einem Standort und dieselbe VLAN-ID für den Client-Datenverkehr an einem anderen Standort verwenden. Sie können separate VLAN-Schnittstellen mit verschiedenen Gruppen von übergeordneten Schnittstellen an jedem Standort erstellen. Jedoch können zwei VLAN-Schnittstellen mit derselben ID nicht dieselbe Schnittstelle auf einem Node teilen.

Wenn Sie eine ID angeben, die bereits verwendet wurde, wird eine Meldung angezeigt. Sie können mit der Erstellung einer anderen VLAN-Schnittstelle für dieselbe VLAN-ID fortfahren, oder Sie können Abbrechen auswählen und dann die vorhandene ID bearbeiten.
Geben Sie optional eine kurze Beschreibung für die VLAN-Schnittstelle ein.
Wählen Sie Weiter.

Wählen Sie übergeordnete Schnittstellen

In der Tabelle sind die verfügbaren Schnittstellen für alle Admin-Nodes und Gateway-Nodes an jedem Standort im Raster aufgeführt. Admin-Netzwerk-Schnittstellen (eth1) können nicht als übergeordnete Schnittstellen verwendet werden und werden nicht angezeigt.

Wählen Sie eine oder mehrere übergeordnete Schnittstellen aus, an die dieses VLAN angeschlossen werden soll.

Sie möchten beispielsweise ein VLAN an die Schnittstelle „Client Network“ (eth2) für einen Gateway-Node und einen Admin-Node anschließen.
Wählen Sie Weiter.

Bestätigen Sie die Einstellungen

Überprüfen Sie die Konfiguration und nehmen Sie alle Änderungen vor.
- Wenn Sie die VLAN-ID oder Beschreibung ändern möchten, wählen Sie oben auf der Seite VLAN-Details eingeben aus.
- Wenn Sie eine übergeordnete Schnittstelle ändern möchten, wählen Sie oben auf der Seite die Option übergeordnete Schnittstellen auswählen aus, oder wählen Sie Zurück.
- Wenn Sie eine übergeordnete Schnittstelle entfernen müssen, wählen Sie den Papierkorb aus .
Wählen Sie Speichern.
Warten Sie bis zu 5 Minuten, bis die neue Schnittstelle als Auswahl auf der Seite Hochverfügbarkeitsgruppen angezeigt wird und in der Tabelle Netzwerkschnittstellen für den Knoten (NODES Parent Interface Node Network) aufgelistet wird.

Bearbeiten Sie eine VLAN-Schnittstelle

Wenn Sie eine VLAN-Schnittstelle bearbeiten, können Sie die folgenden Arten von Änderungen vornehmen:

Ändern Sie die VLAN-ID oder -Beschreibung.
Übergeordnete Schnittstellen hinzufügen oder entfernen.

Sie möchten beispielsweise eine übergeordnete Schnittstelle von einer VLAN-Schnittstelle entfernen, wenn Sie den zugeordneten Node außer Betrieb setzen möchten.

Beachten Sie Folgendes:

Sie können keine VLAN-ID ändern, wenn die VLAN-Schnittstelle in einer HA-Gruppe verwendet wird.
Sie können eine übergeordnete Schnittstelle nicht entfernen, wenn diese übergeordnete Schnittstelle in einer HA-Gruppe verwendet wird.

Nehmen Sie beispielsweise an, dass VLAN 200 an den übergeordneten Schnittstellen auf den Nodes A und B. angeschlossen ist Wenn eine HA-Gruppe die VLAN 200-Schnittstelle für Node A und die eth2-Schnittstelle für Node B verwendet, können Sie die nicht verwendete übergeordnete Schnittstelle für Node B entfernen, Sie können jedoch die verwendete übergeordnete Schnittstelle für Node A nicht entfernen

Schritte

Wählen Sie KONFIGURATION Netzwerk VLAN-Schnittstellen.
Aktivieren Sie das Kontrollkästchen für die VLAN-Schnittstelle, die Sie bearbeiten möchten. Wählen Sie dann Aktionen Bearbeiten aus.
Optional können Sie die VLAN-ID oder die Beschreibung aktualisieren. Wählen Sie anschließend Weiter.

Sie können keine VLAN-ID aktualisieren, wenn das VLAN in einer HA-Gruppe verwendet wird.
Aktivieren Sie optional die Kontrollkästchen, um übergeordnete Schnittstellen hinzuzufügen oder nicht verwendete Schnittstellen zu entfernen. Wählen Sie anschließend Weiter.
Überprüfen Sie die Konfiguration und nehmen Sie alle Änderungen vor.
Wählen Sie Speichern.

Entfernen Sie eine VLAN-Schnittstelle

Sie können eine oder mehrere VLAN-Schnittstellen entfernen.

Sie können eine VLAN-Schnittstelle nicht entfernen, wenn sie derzeit in einer HA-Gruppe verwendet wird. Sie müssen die VLAN-Schnittstelle aus der HA-Gruppe entfernen, bevor Sie sie entfernen können.

Um Unterbrechungen des Client-Traffic zu vermeiden, sollten Sie einen der folgenden Schritte in Betracht ziehen:

Fügen Sie einer neuen VLAN-Schnittstelle zur HA-Gruppe hinzu, bevor Sie diese VLAN-Schnittstelle entfernen.
Erstellen Sie eine neue HA-Gruppe, die diese VLAN-Schnittstelle nicht verwendet.
Wenn die VLAN-Schnittstelle, die Sie entfernen möchten, derzeit die aktive Schnittstelle ist, bearbeiten Sie die HA-Gruppe. Verschieben Sie die VLAN-Schnittstelle, die Sie entfernen möchten, auf die Unterseite der Prioritätenliste. Warten Sie, bis die Kommunikation auf der neuen primären Schnittstelle eingerichtet ist, und entfernen Sie dann die alte Schnittstelle aus der HA-Gruppe. Schließlich, löschen Sie die VLAN-Schnittstelle auf diesem Knoten.