Skip to main content
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP Selectのデータと管理トラフィックの分離

データ トラフィックと管理トラフィックを別々のレイヤー 2 ネットワークに分離します。

ONTAP Select の外部ネットワークトラフィックは、データ(CIFS、NFS、iSCSI)、管理、およびレプリケーション(SnapMirror)トラフィックとして定義されます。ONTAPクラスタ内では、各トラフィックスタイルは個別の論理インターフェイスを使用し、これらのインターフェイスは仮想ネットワークポートでホストされる必要がありますONTAPONTAP Selectのマルチノード構成では、これらのポートは e0a および e0b/e0g として指定されます。シングルノード構成では、これらのポートは e0a および e0b/e0c として指定され、残りのポートは内部クラスタサービス用に予約されます。

NetAppは、データトラフィックと管理トラフィックを別々のレイヤー2ネットワークに分離することを推奨しています。ONTAPONTAP Select環境では、VLANタグを使用してこれを実現します。これは、管理トラフィック用にネットワークアダプタ1(ポートe0a)にVLANタグ付きポートグループを割り当てることで実現できます。次に、データトラフィック用にポートe0bとe0c(シングルノードクラスタ)とe0bとe0g(マルチノードクラスタ)にそれぞれ別のポートグループを割り当てることができます。

このドキュメントで前述したVSTソリューションでは不十分な場合は、データLIFと管理LIFの両方を同じ仮想ポートに配置する必要があるかもしれません。そのためには、VLANタグ付けをVMによって実行するVGTと呼ばれるプロセスを使用します。

メモ ONTAP Deployユーティリティを使用する場合、VGTによるデータネットワークと管理ネットワークの分離は利用できません。このプロセスは、クラスタのセットアップが完了した後に実行する必要があります。

VGTと2ノードクラスタを使用する場合、追加の注意点があります。2ノードクラスタ構成では、 ONTAPが完全に利用可能になる前に、ノード管理IPアドレスを使用してメディエーターへの接続を確立します。そのため、ノード管理LIF(ポートe0a)にマッピングされたポートグループでは、ESTとVSTのタグ付けのみがサポートされます。さらに、管理トラフィックとデータトラフィックの両方が同じポートグループを使用している場合、2ノードクラスタ全体でEST/VSTのみがサポートされます。

VSTとVGTの両方の設定オプションがサポートされています。次の図は、最初のシナリオであるVSTを示しています。このシナリオでは、トラフィックは割り当てられたポートグループを介してvSwitchレイヤーでタグ付けされます。この設定では、クラスタおよびノード管理LIFはONTAPポートe0aに割り当てられ、割り当てられたポートグループを介してVLAN ID 10でタグ付けされます。データLIFはポートe0bとe0cまたはe0gに割り当てられ、2番目のポートグループを使用してVLAN ID 20が付与されます。クラスタポートは3番目のポートグループを使用し、VLAN ID 30に接続されます。

VSTを使用したデータと管理の分離

VSTを使用したデータと管理の分離

次の図は、2つ目のシナリオであるVGTを示しています。このシナリオでは、 ONTAP VMが、別々のブロードキャストドメインに配置されたVLANポートを使用してトラフィックにタグを付けます。この例では、仮想ポートe0a-10/e0b-10/(e0cまたはe0g)-10およびe0a-20/e0b-20が、VMポートe0aおよびe0bの上に配置されています。この構成により、vSwitchレイヤーではなく、 ONTAP内で直接ネットワークタグ付けを実行できます。管理LIFとデータLIFはこれらの仮想ポートに配置され、単一のVMポート内でさらにレイヤー2の細分化が可能になります。クラスタVLAN(VLAN ID 30)は、引き続きポートグループでタグ付けされます。

注記:

  • この構成スタイルは、複数の IPspace を使用する場合に特に有効です。論理的な分離とマルチテナント性をさらに強化したい場合は、VLAN ポートを個別のカスタム IPspace にグループ化します。

  • VGTをサポートするには、ESXi/ESXホストのネットワークアダプタを物理スイッチのトランクポートに接続する必要があります。仮想スイッチに接続されたポートグループのVLAN IDを4095に設定し、ポートグループでトランクを有効にする必要があります。

VGTを使用したデータと管理の分離

VGTを使用したデータと管理の分離