Você pode configurar a rede das seguintes maneiras:

A Grid Network é obrigatória e pode gerenciar todo o tráfego da grade. As redes de administrador e cliente podem ser incluídas no momento da instalação ou adicionadas posteriormente para se adaptar às mudanças nos requisitos. Embora a Rede de Administração e a Rede de Clientes sejam opcionais, quando você usa essas redes para lidar com tráfego administrativo e de clientes, a Rede de Grade pode ser isolada e segura.

Portas internas só são acessíveis pela Grid Network. Portas externas são acessíveis de todos os tipos de rede. Essa flexibilidade oferece diversas opções para projetar uma implantação do StorageGRID e configurar filtragem de IP externo e porta em switches e firewalls. Ver"comunicações internas do nó da rede" e"comunicações externas" .

Os nós do StorageGRID são conectados a cada rede usando as seguintes interfaces específicas:

Para obter detalhes sobre o mapeamento de portas virtuais ou físicas para interfaces de rede de nós, consulte as instruções de instalação:

A Rede Grid é necessária. Ele é usado para todo o tráfego interno do StorageGRID . A Grid Network fornece conectividade entre todos os nós da grade, em todos os sites e sub-redes. Todos os nós na rede de grade devem ser capazes de se comunicar com todos os outros nós. A rede de grade pode consistir em várias sub-redes. Redes que contêm serviços de rede críticos, como NTP, também podem ser adicionadas como sub-redes de rede.

A Rede de Grade pode ser usada para todo o tráfego de administrador e todo o tráfego de cliente, mesmo que a Rede de Administrador e a Rede de Cliente estejam configuradas. O gateway da Grid Network é o gateway padrão do nó, a menos que o nó tenha a Client Network configurada.

Observe os seguintes requisitos e detalhes para o gateway da Grid Network:

A rede de administração é opcional. Quando configurado, ele pode ser usado para administração do sistema e tráfego de manutenção. A rede de administração normalmente é uma rede privada e não precisa ser roteável entre nós.

Você pode escolher quais nós da grade devem ter a Rede de Administração habilitada.

Quando você usa a Rede de Administração, o tráfego administrativo e de manutenção não precisa passar pela Rede de Grade. Os usos típicos da Rede de Administração incluem o seguinte:

A rede de administração nunca é usada para tráfego de grade interna. Um gateway de rede de administração é fornecido e permite que a rede de administração se comunique com várias sub-redes externas. No entanto, o gateway da rede de administração nunca é usado como o gateway padrão do nó.

Observe os seguintes requisitos e detalhes para o gateway da rede de administração:

A Rede de Clientes é opcional. Quando configurado, ele é usado para fornecer acesso a serviços de grade para aplicativos clientes, como o S3. Se você planeja tornar os dados do StorageGRID acessíveis a um recurso externo (por exemplo, um Cloud Storage Pool ou o serviço de replicação StorageGRID CloudMirror), o recurso externo também pode usar a Rede do Cliente. Os nós da grade podem se comunicar com qualquer sub-rede acessível através do gateway da rede do cliente.

Você pode escolher quais nós da grade devem ter a Rede do Cliente habilitada. Nem todos os nós precisam estar na mesma Rede do Cliente, e os nós nunca se comunicarão entre si pela Rede do Cliente. A Rede do Cliente não se torna operacional até que a instalação da grade esteja concluída.

Para maior segurança, você pode especificar que a interface de rede do cliente de um nó não seja confiável para que a rede do cliente seja mais restritiva em relação às conexões permitidas. Se a interface de rede do cliente de um nó não for confiável, a interface aceitará conexões de saída, como aquelas usadas pela replicação do CloudMirror, mas aceitará somente conexões de entrada em portas que foram configuradas explicitamente como pontos de extremidade do balanceador de carga. Ver"Gerenciar controles de firewall" e"Configurar pontos de extremidade do balanceador de carga" .

Quando você usa uma Rede de Cliente, o tráfego do cliente não precisa passar pela Rede de Grade. O tráfego da Grid Network pode ser separado em uma rede segura e não roteável. Os seguintes tipos de nós geralmente são configurados com uma rede de cliente:

Observe o seguinte para o gateway da rede do cliente:

Conforme necessário, você pode opcionalmente usar redes LAN virtuais (VLAN) para tráfego de cliente e para alguns tipos de tráfego de administrador. O tráfego de grade, no entanto, não pode usar uma interface VLAN. O tráfego interno do StorageGRID entre os nós deve sempre usar a Grid Network na eth0.

Para dar suporte ao uso de VLANs, você deve configurar uma ou mais interfaces em um nó como interfaces de tronco no switch. Você pode configurar a interface de rede Grid (eth0) ou a interface de rede do cliente (eth2) para ser um tronco, ou pode adicionar interfaces de tronco ao nó.

Se eth0 estiver configurado como um tronco, o tráfego da Grid Network fluirá pela interface nativa do tronco, conforme configurado no switch. Da mesma forma, se eth2 estiver configurado como um tronco e a Rede do Cliente também estiver configurada no mesmo nó, a Rede do Cliente usará a VLAN nativa da porta do tronco, conforme configurada no switch.

Somente o tráfego de entrada do administrador, como o usado para tráfego SSH, Grid Manager ou Tenant Manager, é suportado em redes VLAN. O tráfego de saída, como o usado para NTP, DNS, LDAP, KMS e pools de armazenamento em nuvem, não é suportado em redes VLAN.

Ver"Configurar interfaces VLAN" para obter instruções e diretrizes.

As interfaces VLAN são usadas apenas em grupos HA e recebem endereços VIP no nó ativo. Ver"Gerenciar grupos de alta disponibilidade" para obter instruções e diretrizes.