ネットワーク要件
現在のネットワーク インフラストラクチャと構成が、計画されているStorageGRIDネットワーク設計をサポートできることを確認する必要があります。
一般的なネットワーク要件
すべてのStorageGRIDデプロイメントは、次の接続をサポートできる必要があります。
これらの接続は、ネットワーク トポロジの例に示されているように、グリッド ネットワーク、管理ネットワーク、またはクライアント ネットワーク、あるいはこれらのネットワークの組み合わせを介して行われます。
-
管理接続: 通常は SSH を介して、管理者からノードへの受信接続。 Grid Manager、Tenant Manager、 StorageGRID Appliance Installer への Web ブラウザ アクセス。
-
NTP サーバー接続: 着信 UDP 応答を受信する発信 UDP 接続。
プライマリ管理ノードから少なくとも 1 つの NTP サーバーにアクセスできる必要があります。
-
DNS サーバー接続: 着信 UDP 応答を受信する発信 UDP 接続。
-
LDAP/Active Directory サーバー接続: ストレージ ノード上の Identity サービスからの送信 TCP 接続。
-
* AutoSupport*: 管理ノードから次のいずれかへのアウトバウンドTCP接続 `support.netapp.com`または顧客が設定したプロキシ。
-
外部キー管理サーバー: ノード暗号化が有効になっている各アプライアンス ノードからの送信 TCP 接続。
-
S3 クライアントからの受信 TCP 接続。
-
CloudMirror レプリケーションなどのStorageGRIDプラットフォーム サービスまたは Cloud Storage Pools からの送信要求。
StorageGRID は、デフォルトのルーティング ルールを使用してプロビジョニングされた NTP サーバーまたは DNS サーバーのいずれにも接続できない場合、DNS サーバーおよび NTP サーバーの IP アドレスが指定されている限り、すべてのネットワーク (グリッド、管理、およびクライアント) への接続を自動的に試行します。どのネットワーク上でも NTP サーバーまたは DNS サーバーにアクセスできる場合、 StorageGRID は追加のルーティング ルールを自動的に作成し、今後のすべての接続試行でそのネットワークが使用されるようにします。
|
自動的に検出されたホスト ルートを使用することもできますが、通常は、自動検出が失敗した場合に備えて接続を確保するために、DNS ルートと NTP ルートを手動で構成する必要があります。 |
デプロイメント中にオプションの管理ネットワークとクライアント ネットワークを構成する準備ができていない場合、構成手順中にグリッド ノードを承認するときにこれらのネットワークを構成できます。さらに、インストール後にIP変更ツール("IPアドレスを設定する" )。
VLAN インターフェイス経由では、S3 クライアント接続と SSH、Grid Manager、および Tenant Manager 管理接続のみがサポートされます。 NTP、DNS、LDAP、 AutoSupport、KMS サーバーなどへの送信接続は、クライアント、管理、またはグリッド ネットワーク インターフェイスを直接経由する必要があります。インターフェイスが VLAN インターフェイスをサポートするトランクとして設定されている場合、このトラフィックはスイッチで設定されているインターフェイスのネイティブ VLAN を介して流れます。
複数サイト向けの広域ネットワーク (WAN)
複数のサイトでStorageGRIDシステムを構成する場合、クライアント トラフィックを考慮する前に、サイト間の WAN 接続で各方向に最低 25 Mbit/秒の帯域幅が必要です。サイト間のデータ複製または消去コーディング、ノードまたはサイトの拡張、ノードの回復、およびその他の操作や構成には、追加の帯域幅が必要になります。
実際の最小 WAN 帯域幅要件は、クライアントのアクティビティと ILM 保護スキームによって異なります。最小 WAN 帯域幅要件の見積もりについては、 NetAppプロフェッショナル サービス コンサルタントにお問い合わせください。
管理ノードとゲートウェイノードの接続
管理ノードは、オープンインターネット上のクライアントなどの信頼できないクライアントから常に保護される必要があります。信頼できないクライアントがグリッド ネットワーク、管理ネットワーク、またはクライアント ネットワーク上の管理ノードにアクセスできないようにする必要があります。
高可用性グループに追加する予定の管理ノードとゲートウェイ ノードは、静的 IP アドレスを使用して構成する必要があります。詳細については、以下を参照してください。 "高可用性グループの管理" 。
ネットワークアドレス変換(NAT)の使用
グリッド ノード間またはStorageGRIDサイト間のグリッド ネットワークでは、ネットワーク アドレス変換 (NAT) を使用しないでください。グリッド ネットワークにプライベート IPv4 アドレスを使用する場合、それらのアドレスはすべてのサイトのすべてのグリッド ノードから直接ルーティング可能である必要があります。ただし、必要に応じて、ゲートウェイ ノードにパブリック IP アドレスを提供する場合など、外部クライアントとグリッド ノード間で NAT を使用できます。 NAT を使用してパブリック ネットワーク セグメントをブリッジすることは、グリッド内のすべてのノードに対して透過的なトンネリング アプリケーションを使用する場合にのみサポートされます。つまり、グリッド ノードはパブリック IP アドレスを認識する必要はありません。