Skip to main content
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Netzwerkanforderungen für StorageGRID

Änderungen vorschlagen
PDFs

Es ist zu überprüfen, ob die aktuelle Netzwerkinfrastruktur und -konfiguration das geplante StorageGRID Netzwerkdesign unterstützen kann.

Allgemeine Netzwerkanforderungen

Alle StorageGRID Bereitstellungen müssen die folgenden Verbindungen unterstützen können.

Diese Verbindungen können über das Grid, Admin oder Client Netzwerk oder über Kombinationen dieser Netzwerke erfolgen, wie in den Beispielen zur Netzwerktopologie dargestellt.

  • Verwaltungsverbindungen: Eingehende Verbindungen von einem Administrator zum Knoten, üblicherweise über SSH. Webbrowser-Zugriff auf den Grid Manager, den Tenant Manager und den StorageGRID Appliance Installer.

  • NTP-Serververbindungen: Ausgehende UDP-Verbindung, die eine eingehende UDP-Antwort empfängt.

    Mindestens ein NTP-Server muss vom primären Admin-Knoten erreichbar sein.

  • DNS-Server-Verbindungen: Ausgehende UDP-Verbindung, die eine eingehende UDP-Antwort empfängt.

  • LDAP/Active Directory Serververbindungen: Ausgehende TCP-Verbindung vom Identity Service auf Storage Nodes.

  • AutoSupport: Ausgehende TCP-Verbindung von den Admin-Nodes zu entweder support.netapp.com oder einem vom Kunden konfigurierten Proxy.

  • Externer Schlüsselverwaltungsserver: Ausgehende TCP-Verbindung von jedem Appliance-Knoten mit aktivierter Knotenverschlüsselung.

  • Eingehende TCP-Verbindungen von S3 Clients.

  • Ausgehende Anfragen von StorageGRID Plattformdiensten wie CloudMirror Replikation oder von Cloud Storage Pools.

Kann StorageGRID keinen der bereitgestellten NTP- oder DNS-Server über die Standard-Routingregeln erreichen, wird automatisch versucht, über alle Netzwerke (Grid, Admin und Client) Kontakt aufzunehmen, sofern die IP-Adressen der DNS- und NTP-Server angegeben sind. Sind die NTP- oder DNS-Server über ein Netzwerk erreichbar, erstellt StorageGRID automatisch zusätzliche Routingregeln, damit dieses Netzwerk für alle zukünftigen Verbindungsversuche verwendet wird.

Tipp Obwohl Sie diese automatisch ermittelten Hostrouten nutzen können, sollte im Allgemeinen die manuelle Konfiguration der DNS- und NTP-Routen erfolgen, um die Konnektivität sicherzustellen, falls die automatische Ermittlung fehlschlägt.

Wenn Sie die optionalen Admin- und Clientnetzwerke während der Bereitstellung noch nicht konfigurieren möchten, können Sie diese Netzwerke konfigurieren, wenn Sie die Grid-Knoten während der Konfigurationsschritte genehmigen. Zusätzlich können Sie diese Netzwerke nach der Installation mit dem Tool „IP ändern“ konfigurieren (siehe "IP-Adressen konfigurieren").

Über VLAN-Schnittstellen werden ausschließlich S3-Client-Verbindungen sowie SSH-, Grid Manager- und Tenant Manager-Administrationsverbindungen unterstützt. Ausgehende Verbindungen, wie zu NTP-, DNS-, LDAP-, AutoSupport und KMS-Servern, müssen direkt über die Client-, Admin- oder Grid-Netzwerkschnittstellen erfolgen. Wenn die Schnittstelle als Trunk zur Unterstützung von VLAN-Schnittstellen konfiguriert ist, fließt dieser Datenverkehr über das native VLAN der Schnittstelle, wie am Switch konfiguriert.

Weitverkehrsnetze (WANs) für mehrere Standorte

Bei der Konfiguration eines StorageGRID Systems mit mehreren Standorten muss die WAN-Verbindung zwischen den Standorten eine Mindestbandbreite von 25 Mbit/s in jeder Richtung aufweisen, bevor der Client-Datenverkehr berücksichtigt wird. Datenreplikation oder Erasure Coding zwischen Standorten, Knoten- oder Standorterweiterung, Knotenwiederherstellung und andere Vorgänge oder Konfigurationen erfordern zusätzliche Bandbreite.

Die tatsächlichen Mindestanforderungen an die WAN-Bandbreite hängen von der Clientaktivität und dem ILM-Schutzschema ab. Für Unterstützung bei der Abschätzung der Mindestanforderungen an die WAN-Bandbreite steht Ihr NetApp Professional Services Berater zur Verfügung.

Verbindungen für Admin Nodes und Gateway Nodes

Admin Nodes müssen stets vor nicht vertrauenswürdigen Clients, wie zum Beispiel solchen aus dem offenen Internet, geschützt werden. Es muss sichergestellt sein, dass kein nicht vertrauenswürdiger Client auf einen Admin Node im Grid Network, im Admin Network oder im Client Network zugreifen kann.

Admin Nodes und Gateway Nodes, die zu Hochverfügbarkeitsgruppen hinzugefügt werden sollen, müssen mit einer statischen IP-Adresse konfiguriert sein. Weitere Informationen finden sich unter "Hochverfügbarkeitsgruppen verwalten".

Verwendung von Netzwerkadressübersetzung (NAT)

Keine Netzwerkadressübersetzung (NAT) im Grid Network zwischen Grid-Knoten oder zwischen StorageGRID Sites verwenden. Wenn private IPv4-Adressen für das Grid Network verwendet werden, müssen diese Adressen von jedem Grid-Knoten an jedem Standort direkt routbar sein. Falls erforderlich, kann jedoch NAT zwischen externen Clients und Grid-Knoten eingesetzt werden, beispielsweise um einer Gateway Node eine öffentliche IP-Adresse bereitzustellen. Die Verwendung von NAT zur Überbrückung eines öffentliches Netzwerk Segments wird nur unterstützt, wenn eine Tunneling-Anwendung eingesetzt wird, die für alle Knoten im Grid transparent ist, das heißt, die Grid-Knoten benötigen keine Kenntnis öffentlicher IP-Adressen.