Skip to main content
이 제품의 최신 릴리즈를 사용할 수 있습니다.
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

데이터 및 관리 트래픽 분리

기여자

데이터 트래픽과 관리 트래픽을 별도의 레이어 2 네트워크로 분리합니다.

ONTAP Select 외부 네트워크 트래픽은 데이터(CIFS, NFS 및 iSCSI), 관리 및 복제(SnapMirror) 트래픽으로 정의됩니다. ONTAP 클러스터 내에서 각 트래픽 스타일은 가상 네트워크 포트에서 호스팅되어야 하는 별도의 논리 인터페이스를 사용합니다. ONTAP Select의 다중 노드 구성에서 이러한 포트는 e0a 및 e0b/e0g 포트로 지정됩니다. 단일 노드 구성에서 이러한 포트는 e0a 및 e0b/e0c로 지정되고 나머지 포트는 내부 클러스터 서비스용으로 예약되어 있습니다.

데이터 트래픽과 관리 트래픽을 별도의 계층 2 네트워크로 분리하는 것이 좋습니다. ONTAP Select 환경에서는 VLAN 태그를 사용하여 이 작업을 수행합니다. 이는 관리 트래픽을 위해 네트워크 어댑터 1(포트 e0a)에 VLAN 태그 지정된 포트 그룹을 할당하여 달성할 수 있습니다. 그런 다음 데이터 트래픽에 포트 e0b 및 e0c(단일 노드 클러스터) 및 e0b 및 e0g(다중 노드 클러스터) 에 별도의 포트 그룹을 할당할 수 있습니다.

이 문서 앞부분에서 설명한 VST 솔루션으로는 충분하지 않을 경우, 동일한 가상 포트에 데이터 및 관리 LIF를 모두 배치해야 할 수 있습니다. 이렇게 하려면 VGT라는 프로세스를 사용하여 VM에서 VLAN 태깅을 수행합니다.

참고 ONTAP Deploy 유틸리티를 사용할 때는 VGT를 통한 데이터 및 관리 네트워크 분리를 사용할 수 없습니다. 이 프로세스는 클러스터 설정이 완료된 후에 수행해야 합니다.

VGT 및 2노드 클러스터를 사용할 경우 추가적인 주의 사항이 있습니다. 2노드 클러스터 구성에서는 노드 관리 IP 주소를 사용하여 중재자의 연결을 설정한 후 ONTAP를 완전히 사용할 수 있습니다. 따라서 노드 관리 LIF(포트 e0a)에 매핑된 포트 그룹에서는 EST 및 VST 태그만 지원됩니다. 또한 관리 트래픽과 데이터 트래픽이 모두 동일한 포트 그룹을 사용하는 경우 전체 2노드 클러스터에서는 EST/VST만 지원됩니다.

VST 및 VGT 구성 옵션이 모두 지원됩니다. 다음 그림에서는 vSwitch 계층에서 할당된 포트 그룹을 통해 트래픽에 태그가 지정되는 첫 번째 시나리오인 VST를 보여 줍니다. 이 구성에서 클러스터 및 노드 관리 LIF는 ONTAP 포트 e0a에 할당되고 할당된 포트 그룹을 통해 VLAN ID 10으로 태그가 지정됩니다. 데이터 LIF는 두 번째 포트 그룹을 사용하여 포트 e0b 및 e0c 또는 e0g에 할당되고 지정된 VLAN ID 20에 할당됩니다. 클러스터 포트는 세 번째 포트 그룹을 사용하며 VLAN ID 30에 있습니다.

  • VST * 를 사용한 데이터 및 관리 분리

VST를 사용한 데이터 및 관리 분리

다음 그림에서는 두 번째 시나리오인 VGT를 보여 줍니다. 이 시나리오에서는 별도의 브로드캐스트 도메인에 배치된 VLAN 포트를 사용하여 ONTAP VM에 의해 트래픽이 태깅됩니다. 이 예에서 가상 포트 e0a-10/e0b-10/(e0c 또는 e0g) -10 및 e0a-20/e0b-20은 VM 포트 e0a 및 e0b 위에 배치됩니다. 이 구성을 사용하면 vSwitch 계층이 아닌 ONTAP 내에서 직접 네트워크 태깅을 수행할 수 있습니다. 관리 및 데이터 LIF가 이러한 가상 포트에 배치되므로 단일 VM 포트 내에서 계층 2 하위 부서를 더 확장할 수 있습니다. 클러스터 VLAN(VLAN ID 30)은 포트 그룹에서 여전히 태그 지정됩니다.

  • 참고: *

  • 이 구성 스타일은 여러 IPspace를 사용할 때 특히 적합합니다. 추가적인 논리적 격리 및 멀티 테넌시를 원하는 경우 VLAN 포트를 별도의 사용자 지정 IPspace로 그룹화

  • VGT를 지원하려면 ESXi/ESX 호스트 네트워크 어댑터가 물리적 스위치의 트렁크 포트에 연결되어 있어야 합니다. 가상 스위치에 연결된 포트 그룹의 VLAN ID가 4095로 설정되어 있어야 포트 그룹에서 트렁킹을 사용할 수 있습니다.

  • VGT * 를 사용한 데이터 및 관리 분리

VGT를 사용한 데이터 및 관리 분리