Você pode configurar a rede das seguintes maneiras:

A Grid Network é obrigatória e pode gerenciar todo o tráfego da grid. As Admin Network e Client Network podem ser incluídas no momento da instalação ou adicionadas posteriormente para se adaptar a mudanças nos requisitos. Embora a Admin Network e a Client Network sejam opcionais, quando você usa essas redes para lidar com o tráfego administrativo e de clientes, a Grid Network pode ser isolada e segura.

As portas internas são acessíveis apenas pela Grid Network. As portas externas são acessíveis a partir de todos os tipos de rede. Essa flexibilidade oferece várias opções para projetar uma implantação do StorageGRID e configurar o filtro externo de endereço IP e porta em switches e firewalls. Consulte "comunicações internas do nó da grid" e "comunicações externas".

Os nós do StorageGRID estão conectados a cada rede usando as seguintes interfaces específicas:

Para obter detalhes sobre o mapeamento de portas virtuais ou físicas para interfaces de rede de nós, consulte "Instale StorageGRID em nós baseados em software".

A Grid Network é obrigatória. Ela é usada para todo o tráfego interno do StorageGRID. A Grid Network fornece conectividade entre todos os nós na grid, em todos os sites e sub-redes. Todos os nós na Grid Network devem ser capazes de se comunicar com todos os outros nós. A Grid Network pode consistir em múltiplas sub-redes. Redes que contêm serviços críticos da grid, como NTP, também podem ser adicionadas como sub-redes da grid.

A Rede Grid pode ser usada para todo o tráfego administrativo e todo o tráfego de clientes, mesmo que a Rede Administrativa e a Rede de Clientes estejam configuradas. O gateway da Rede Grid é o gateway padrão do nó, a menos que o nó tenha a Rede de Clientes configurada.

Observe os seguintes requisitos e detalhes para o gateway da Grid Network:

A Rede Administrativa é opcional. Quando configurada, pode ser usada para tráfego de administração e manutenção do sistema. A Rede Administrativa é normalmente uma rede privada e não precisa ser roteável entre os nós.

Você pode escolher em quais nós da grade a Admin Network deve estar habilitada.

Ao utilizar a Rede Administrativa, o tráfego administrativo e de manutenção não precisa trafegar pela Rede Grid. Os usos típicos da Rede Administrativa incluem o seguinte:

A Rede Administrativa nunca é usada para tráfego interno da grid. Um gateway da Rede Administrativa é fornecido e permite que a Rede Administrativa se comunique com várias sub-redes externas. No entanto, o gateway da Rede Administrativa nunca é usado como gateway padrão do nó.

Observe os seguintes requisitos e detalhes para o gateway da Admin Network:

A rede de clientes é opcional. Quando configurada, ela é usada para fornecer acesso aos serviços de grid para aplicativos cliente, como S3. Se você planeja tornar os dados do StorageGRID acessíveis para um recurso externo (por exemplo, um pool de storage em nuvem ou o serviço de replicação StorageGRID CloudMirror), o recurso externo também pode usar a rede de clientes. Os nós do grid podem se comunicar com qualquer sub-rede acessível por meio do gateway da rede de clientes.

Você pode escolher em quais nós da grid devem ter a Client Network habilitada. Não é necessário que todos os nós estejam na mesma Client Network, e os nós nunca se comunicarão entre si por meio da Client Network. A Client Network só se torna operacional após a conclusão da instalação da grid.

Para maior segurança, você pode especificar que a interface de Rede do Cliente de um nó seja considerada não confiável, tornando a Rede do Cliente mais restritiva quanto às conexões permitidas. Se a interface de Rede do Cliente de um nó for considerada não confiável, a interface aceitará conexões de saída, como as usadas pela replicação CloudMirror, mas aceitará apenas conexões de entrada em portas que foram explicitamente configuradas como endpoints do balanceador de carga. Consulte "Gerenciar controles de firewall" e "Configurar pontos de extremidade do balanceador de carga".

Ao usar uma Client Network, o tráfego do cliente não precisa passar pela Grid Network. O tráfego da Grid Network pode ser separado em uma rede segura e não roteável. Os seguintes tipos de nó são frequentemente configurados com uma Client Network:

Observe o seguinte para o gateway da Client Network:

Conforme necessário, você pode opcionalmente usar redes VLAN (Virtual LAN) para o tráfego de cliente e para alguns tipos de tráfego administrativo. O tráfego do Grid, no entanto, não pode usar uma interface VLAN. O tráfego interno do StorageGRID entre os nós deve sempre usar a Grid Network na eth0.

Para suportar o uso de VLANs, você deve configurar uma ou mais interfaces em um nó como interfaces de tronco no switch. Você pode configurar a interface Grid Network (eth0) ou a interface Client Network (eth2) para ser um tronco, ou pode adicionar interfaces de tronco ao nó.

Se eth0 estiver configurada como trunk, o tráfego da Grid Network flui pela interface nativa do trunk, conforme configurado no switch. Da mesma forma, se eth2 estiver configurada como trunk e a Client Network também estiver configurada no mesmo nó, a Client Network usará a VLAN nativa da porta trunk, conforme configurada no switch.

Apenas o tráfego administrativo de entrada, como o usado para SSH, Grid Manager ou Tenant Manager, é suportado em redes VLAN. O tráfego de saída, como o usado para NTP, DNS, LDAP, KMS e Cloud Storage Pools, não é suportado em redes VLAN.

Consulte "Configurar interfaces VLAN" as instruções e orientações.

As interfaces VLAN são usadas apenas em grupos HA e recebem endereços VIP no nó ativo. Consulte "Gerenciar grupos de alta disponibilidade" para obter instruções e diretrizes.