Skip to main content
本产品推出了新版本。
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

了解 StorageGRID 网格联合

PDF

您可以使用网格联合来克隆租户并在两个 StorageGRID 系统之间复制其对象以进行灾难恢复。

什么是网格联盟连接？

网格联合连接是两个 StorageGRID 系统中管理节点和网关节点之间的双向、受信任和安全连接。

网格联合的工作流程

工作流程图总结了在两个网格之间配置网格联合连接的步骤。

网格联盟连接工作流

网格联合连接的注意事项和要求

  • 用于网格联合的网格必须运行相同或主要版本差异不超过一个的 StorageGRID 版本。

    有关版本要求的详细信息，请参见 "发行说明"。您必须使用您的 NetApp 帐户登录或创建帐户才能访问发行说明。

  • 网格可以有一个或多个与其他网格的网格联合连接。每个网格联合连接都独立于任何其他连接。例如，如果 Grid 1 与 Grid 2 有一个连接，与 Grid 3 有第二个连接，则 Grid 2 和 Grid 3 之间没有隐含的连接。

  • 网格联合连接是双向的。建立连接后，您可以从任一网格监控和管理连接。

  • 必须至少存在一个网格联盟连接，然后才能使用 "帐户克隆" 或 "跨网格复制"。

网络和 IP 地址要求

  • 网格联合连接可以发生在网格网络、管理网络或客户端网络上。

  • 网格联盟连接可将一个网格连接到另一个网格。每个网格的配置都指定了另一个网格上的网格联盟端点，该端点由管理节点、网关节点或两者组成。

  • 最佳实践是连接每个网格上网关和 Admin Node 的 "高可用性(HA)组"。使用 HA 组有助于确保在节点不可用时，网格联合连接仍将保持在线状态。如果任一 HA 组中的活动接口发生故障，则连接可以使用备份接口。

  • 不建议创建使用单个管理节点或网关节点的 IP 地址的网格联合连接。如果节点不可用，网格联合连接也将不可用。

  • "跨网格复制" 对象要求每个网格上的存储节点能够访问另一个网格上配置的管理节点和网关节点。对于每个网格，确认所有存储节点都具有通往用于连接的管理节点或网关节点的高带宽路由。

使用 FQDN 对连接进行负载平衡

对于生产环境，使用完全限定域名 (FQDN) 来标识连接中的每个网格。然后，按如下所示创建相应的 DNS 条目：

  • 网格 1 的 FQDN 映射到网格 1 中 HA 组的一个或多个虚拟 IP (VIP) 地址，或网格 1 中的一个或多个管理节点或网关节点的 IP 地址。

  • 网格 2 的 FQDN 映射到网格 2 的一个或多个 VIP 地址，或网格 2 中的一个或多个管理节点或网关节点的 IP 地址。

当您使用多个 DNS 条目时，使用连接的请求将进行负载平衡，如下所示：

  • 映射到多个 HA 组的 VIP 地址的 DNS 条目在 HA 组中的活动节点之间进行负载均衡。

  • 映射到多个管理节点或网关节点的 IP 地址的 DNS 条目在映射的节点之间进行负载均衡。

端口要求

创建网格联合连接时，可以指定 23000 到 23999 之间的任何未使用的端口号。此连接中的两个网格将使用相同的端口。

您必须确保两个网格中都没有节点将此端口用于其他连接。

证书要求

配置网格联合连接时，StorageGRID 会自动生成四个 SSL 证书：

  • 用于对从网格 1 发送到网格 2 的信息进行身份验证和加密的服务器和客户端证书

  • 用于对从网格 2 发送到网格 1 的信息进行身份验证和加密的服务器和客户端证书

网格联盟证书

默认情况下，证书的有效期为 730 天（2 年）。当这些证书接近其过期日期时，*网格联合证书过期*警报将提醒您轮换证书，您可以使用 Grid Manager 执行此操作。

注意 如果连接任一端的证书过期，连接将停止工作。在更新证书之前，数据复制将处于挂起状态。
了解更多