ONTAP Select データおよび管理トラフィックの分離
データ トラフィックと管理トラフィックを別々のレイヤー 2 ネットワークに分離する。
ONTAP Select外部ネットワーク トラフィックは、データ(CIFS、NFS、iSCSI)、管理、レプリケーション(SnapMirror)トラフィックとして定義されます。ONTAPクラスタ内では、各スタイルのトラフィックは、仮想ネットワーク ポートでホストする必要がある個別の論理インターフェイスを使用します。ONTAP Selectのマルチノード構成では、これらはポートe0aおよびe0b/e0gとして指定されます。シングルノード構成では、これらはe0aおよびe0b/e0cとして指定され、残りのポートは内部クラスタ サービス用に予約されます。
NetAppは、データトラフィックと管理トラフィックを別々のレイヤー2ネットワークに分離することを推奨しています。ONTAP Select環境では、これはVLANタグを使用して行われます。管理トラフィック用にVLANタグ付きポートグループをネットワークアダプタ1(ポートe0a)に割り当てることで、これを実現できます。その後、データトラフィック用に、e0bおよびe0c(シングルノード クラスタ)、e0bおよびe0g(マルチノード クラスタ)に別々のポートグループを割り当てることができます。
本書で先に説明したVSTソリューションで不十分な場合は、データLIFと管理LIFの両方を同じ仮想ポートに配置する必要があるかもしれません。そのためには、VGTと呼ばれるプロセスを使用します。このプロセスでは、VMによってVLANタグ付けが実行されます。
|
|
ONTAP Deploy ユーティリティを使用する場合、VGT によるデータと管理ネットワークの分離は使用できません。このプロセスは、クラスターのセットアップが完了した後に実行する必要があります。 |
VGTと2ノードクラスタを使用する場合には、さらに注意点があります。2ノードクラスタ構成では、ONTAPが完全に利用可能になる前に、ノード管理IPアドレスを使用してメディエーターへの接続を確立します。したがって、ノード管理LIF(ポートe0a)にマッピングされたポートグループでは、ESTおよびVSTタグ付けのみがサポートされます。さらに、管理トラフィックとデータトラフィックの両方が同じポートグループを使用している場合、2ノードクラスタ全体でEST/VSTのみがサポートされます。
VSTとVGTの両方の構成オプションがサポートされています。次の図は、割り当てられたポートグループを介してvSwitchレイヤーでトラフィックがタグ付けされる最初のシナリオであるVSTを示しています。この構成では、クラスタおよびノード管理LIFはONTAPポートe0aに割り当てられ、割り当てられたポートグループを介してVLAN ID 10でタグ付けされます。データLIFは、ポートe0bと、e0cまたはe0gのいずれかに割り当てられ、2番目のポートグループを使用してVLAN ID 20が割り当てられます。クラスタポートは3番目のポートグループを使用し、VLAN ID 30上にあります。
VSTを使用したデータと管理の分離

次の図は、ONTAP VMがVLANポートを使用してトラフィックにタグを付け、それらを別々のブロードキャストドメインに配置する第2のシナリオであるVGTを示しています。この例では、仮想ポートe0a-10/e0b-10/(e0cまたはe0g)-10およびe0a-20/e0b-20が、VMポートe0aおよびe0bの上に配置されています。この構成により、vSwitchレイヤではなく、ONTAP内で直接ネットワークタグ付けを実行できます。管理LIFとデータLIFはこれらの仮想ポートに配置され、単一のVMポート内でレイヤ2をさらに細分化できます。クラスタVLAN(VLAN ID 30)は、引き続きポートグループでタグ付けされます。
注:
-
この構成方法は、複数のIPspaceを使用する場合に特に望ましい。論理的な分離とマルチテナント機能をさらに強化したい場合は、VLANポートを個別のカスタムIPspaceにグループ化してください。
-
VGTをサポートするために、ESXi/ESXホストネットワークアダプタは、物理スイッチのトランクポートに接続する必要があります。仮想スイッチに接続されているポートグループは、ポートグループでトランキングを有効にするためにVLAN IDを4095に設定する必要があります。
VGTを使用したデータと管理の分離
