ONTAP Select 데이터 및 관리 트래픽 분리
데이터 트래픽과 관리 트래픽을 별도의 레이어 2 네트워크로 분리합니다.
ONTAP Select 외부 네트워크 트래픽은 데이터(CIFS, NFS 및 iSCSI), 관리 및 복제(SnapMirror) 트래픽으로 정의됩니다. ONTAP 클러스터 내에서 각 트래픽 유형은 가상 네트워크 포트에서 호스팅되어야 하는 별도의 논리 인터페이스를 사용합니다. ONTAP Select의 다중 노드 구성에서 이러한 포트는 e0a 및 e0b/e0g로 지정됩니다. 단일 노드 구성에서 이러한 포트는 e0a 및 e0b/e0c로 지정되며, 나머지 포트는 내부 클러스터 서비스용으로 예약됩니다.
NetApp에서는 데이터 트래픽과 관리 트래픽을 별도의 레이어 2 네트워크로 분리할 것을 권장합니다. ONTAP Select 환경에서는 VLAN 태그를 사용하여 이를 구현합니다. 네트워크 어댑터 1(포트 e0a)에 관리 트래픽용 VLAN 태그가 지정된 포트 그룹을 할당하면 됩니다. 그런 다음 데이터 트래픽용으로 포트 e0b 및 e0c(단일 노드 클러스터) 또는 e0b 및 e0g(다중 노드 클러스터)에 각각 별도의 포트 그룹을 할당할 수 있습니다.
이 문서 앞부분에서 설명한 VST 솔루션으로는 충분하지 않을 경우, 동일한 가상 포트에 데이터 및 관리 LIF를 모두 배치해야 할 수 있습니다. 이렇게 하려면 VGT라는 프로세스를 사용하여 VM에서 VLAN 태깅을 수행합니다.
|
|
ONTAP Deploy 유틸리티를 사용할 때는 VGT를 통한 데이터 및 관리 네트워크 분리를 사용할 수 없습니다. 이 프로세스는 클러스터 설정이 완료된 후에 수행해야 합니다. |
VGT 및 2노드 클러스터를 사용할 경우 추가적인 주의 사항이 있습니다. 2노드 클러스터 구성에서는 노드 관리 IP 주소를 사용하여 중재자의 연결을 설정한 후 ONTAP를 완전히 사용할 수 있습니다. 따라서 노드 관리 LIF(포트 e0a)에 매핑된 포트 그룹에서는 EST 및 VST 태그만 지원됩니다. 또한 관리 트래픽과 데이터 트래픽이 모두 동일한 포트 그룹을 사용하는 경우 전체 2노드 클러스터에서는 EST/VST만 지원됩니다.
VST 및 VGT 구성 옵션이 모두 지원됩니다. 다음 그림에서는 vSwitch 계층에서 할당된 포트 그룹을 통해 트래픽에 태그가 지정되는 첫 번째 시나리오인 VST를 보여 줍니다. 이 구성에서 클러스터 및 노드 관리 LIF는 ONTAP 포트 e0a에 할당되고 할당된 포트 그룹을 통해 VLAN ID 10으로 태그가 지정됩니다. 데이터 LIF는 두 번째 포트 그룹을 사용하여 포트 e0b 및 e0c 또는 e0g에 할당되고 지정된 VLAN ID 20에 할당됩니다. 클러스터 포트는 세 번째 포트 그룹을 사용하며 VLAN ID 30에 있습니다.
-
VST * 를 사용한 데이터 및 관리 분리

다음 그림에서는 두 번째 시나리오인 VGT를 보여 줍니다. 이 시나리오에서는 별도의 브로드캐스트 도메인에 배치된 VLAN 포트를 사용하여 ONTAP VM에 의해 트래픽이 태깅됩니다. 이 예에서 가상 포트 e0a-10/e0b-10/(e0c 또는 e0g) -10 및 e0a-20/e0b-20은 VM 포트 e0a 및 e0b 위에 배치됩니다. 이 구성을 사용하면 vSwitch 계층이 아닌 ONTAP 내에서 직접 네트워크 태깅을 수행할 수 있습니다. 관리 및 데이터 LIF가 이러한 가상 포트에 배치되므로 단일 VM 포트 내에서 계층 2 하위 부서를 더 확장할 수 있습니다. 클러스터 VLAN(VLAN ID 30)은 포트 그룹에서 여전히 태그 지정됩니다.
-
참고: *
-
이 구성 스타일은 여러 IPspace를 사용할 때 특히 적합합니다. 추가적인 논리적 격리 및 멀티 테넌시를 원하는 경우 VLAN 포트를 별도의 사용자 지정 IPspace로 그룹화
-
VGT를 지원하려면 ESXi/ESX 호스트 네트워크 어댑터가 물리적 스위치의 트렁크 포트에 연결되어 있어야 합니다. 가상 스위치에 연결된 포트 그룹의 VLAN ID가 4095로 설정되어 있어야 포트 그룹에서 트렁킹을 사용할 수 있습니다.
-
VGT * 를 사용한 데이터 및 관리 분리
