ネットワーク要件
計画した StorageGRID ネットワーク設計を、現在のネットワークインフラと構成がサポートできることを確認する必要があります。
一般的なネットワーク要件
すべての StorageGRID 環境で次の接続がサポートされている必要があります。
これらの接続は、ネットワークトポロジの例に示すように、グリッドネットワーク、管理ネットワーク、クライアントネットワーク、またはこれらのネットワークの組み合わせを介して発生します。
-
* 管理接続 * :通常は SSH 経由で、管理者からノードへのインバウンド接続。Grid Manager 、テナントマネージャ、および StorageGRID アプライアンスインストーラへの Web ブラウザアクセス
-
*NTP サーバ接続 *: 受信 UDP 応答を受信するアウトバウンド UDP 接続。
プライマリ管理ノードが、少なくとも 1 つの NTP サーバにアクセスできる必要があります。
-
*DNS サーバ接続 *: 受信 UDP 応答を受信するアウトバウンド UDP 接続。
-
*LDAP/Active Directory サーバ接続 *: ストレージノード上のアイデンティティサービスからのアウトバウンド TCP 接続。
-
TCP: 管理ノードからの AutoSupport 接続を、 support.netapp.com` またはお客様が設定したプロキシのいずれかに送信します。
-
* 外部キー管理サーバ * :ノード暗号化が有効な各アプライアンスノードからのアウトバウンド TCP 接続。
-
S3 および Swift クライアントからのインバウンド TCP 接続。
-
CloudMirror レプリケーションやクラウドストレージプールなどの StorageGRID プラットフォームサービスからのアウトバウンド要求。
デフォルトのルーティングルールを使用して、プロビジョニングされた NTP サーバや DNS サーバと StorageGRID が通信できない場合は、 DNS サーバと NTP サーバの IP アドレスが指定されていれば、すべてのネットワーク(グリッド、管理、クライアント)で自動的に接続が試行されます。NTP サーバまたは DNS サーバにネットワーク経由でアクセスできる場合は、 StorageGRID によって追加のルーティングルールが自動的に作成され、以降のすべてのネットワーク接続試行に使用されるようになります。
これらの自動検出されたホストルートは使用できますが、通常は、自動検出が失敗した場合に接続を確保するために、 DNS ルートと NTP ルートを手動で設定する必要があります。 |
導入時にオプションの管理ネットワークとクライアントネットワークを設定する準備ができていなかった場合は、設定手順でグリッドノードを承認する際にこれらのネットワークを設定できます。また、インストール後に IP 変更ツールを使用してこれらのネットワークを設定することもできます(を参照) IP アドレスを設定する)。
VLAN インターフェイスでサポートされるのは、 S3 および Swift クライアント接続と、 SSH 、 Grid Manager 、および Tenant Manager 管理接続だけです。NTP 、 DNS 、 LDAP 、 AutoSupport 、 KMS サーバなどへのアウトバウンド接続 クライアント、管理、またはグリッドネットワークのインターフェイスを直接経由する必要があります。インターフェイスが VLAN インターフェイスをサポートするトランクとして設定されている場合、このトラフィックはスイッチで設定されたインターフェイスのネイティブ VLAN を経由します。
複数サイト用の WAN ( Wide Area Network )
複数のサイトで StorageGRID システムを設定する場合は、クライアントトラフィックを考慮する前に、サイト間の WAN 接続の各方向の帯域幅が 25 Mbit/ 秒以上である必要があります。サイト間、ノードまたはサイトの拡張、ノードのリカバリ、その他の処理や構成のデータレプリケーションやイレイジャーコーディングでは、追加の帯域幅が必要になります。
管理ノードとゲートウェイノードの接続
管理ノードは、開いているインターネット上のノードなど、信頼されていないクライアントから常に保護する必要があります。グリッドネットワーク上、管理ネットワーク上、またはクライアントネットワーク上のどの管理ノードにも、信頼されていないクライアントがアクセスできないようにする必要があります。
ハイアベイラビリティグループに追加する管理ノードとゲートウェイノードには静的 IP アドレスを設定する必要があります。詳細については、を参照してください ハイアベイラビリティグループを管理します。
ネットワークアドレス変換( NAT )の使用
グリッドノード間または StorageGRID サイト間のグリッドネットワークでは、ネットワークアドレス変換( NAT )を使用しないでください。グリッドネットワークにプライベート IPv4 アドレスを使用する場合は、使用するアドレスに各サイトのすべてのグリッドノードから直接ルーティングできる必要があります。ただし、必要に応じて、ゲートウェイノードにパブリック IP アドレスを指定するなど、外部クライアントとグリッドノードの間で NAT を使用できます。NAT を使用してパブリックネットワークセグメントをブリッジする方法は、グリッド内のすべてのノードに対して透過的なトンネリングアプリケーションを採用する場合、つまりグリッドノードがパブリック IP アドレスを認識する必要がない場合にのみサポートされます。