設定VLAN介面
-
此文件 PDF 的網站
![](/zh-tw/storagegrid-116/images/pdf-zip.png)
個別的 PDF 文件集合
Creating your file...
您可以在管理節點和閘道節點上建立虛擬LAN(VLAN)介面、並在HA群組和負載平衡器端點中使用這些介面來隔離和分割流量、以確保安全性、靈活度和效能。
VLAN介面考量
-
您可以輸入VLAN ID、然後在一個或多個節點上選擇父介面、藉此建立VLAN介面。
-
父介面必須設定為交換器的主幹介面。
-
父介面可以是Grid Network(eth0)、Client Network(eth2)、或VM或裸機主機的其他主幹介面(例如、ens256)。
-
對於每個VLAN介面、您只能為指定節點選取一個父介面。例如、您無法在同一個閘道節點上同時使用Grid Network介面和Client Network介面、作為同一個VLAN的父介面。
-
如果VLAN介面適用於管理節點流量、包括與Grid Manager和租戶管理程式相關的流量、請選取「僅管理節點」上的介面。
-
如果VLAN介面適用於S3或Swift用戶端流量、請選取管理節點或閘道節點上的介面。
-
如果您需要新增主幹介面、請參閱下列詳細資料:
-
* VMware(安裝節點之後)*: VMware:新增主幹或存取介面至節點
-
* RHEL或CentOS(安裝節點之前)*: 建立節點組態檔
-
* Ubuntu或DEBIAN*(安裝節點之前)*: 建立節點組態檔
-
* RHEL、CentOS、Ubuntu或DEBIAN*(安裝節點之後)*: Linux:新增主幹或存取介面至節點
-
建立VLAN介面
-
您將使用登入Grid Manager 支援的網頁瀏覽器。
-
您擁有root存取權限。
-
已在網路中設定主幹介面、並附加至VM或Linux節點。您知道主幹介面的名稱。
-
您知道正在設定的VLAN ID。
您的網路管理員可能已設定一或多個主幹介面和一或多個VLAN、以隔離屬於不同應用程式或租戶的用戶端或管理流量。每個VLAN都會以數字ID或標記來識別。例如、您的網路可能會使用VLAN 100作為FabricPool 不二次流量傳輸、而使用VLAN 200作為歸檔應用程式。
您可以使用Grid Manager建立VLAN介面、讓用戶端能夠在StorageGRID 特定VLAN上存取功能。當您建立VLAN介面時、請指定VLAN ID並選取一或多個節點上的父(主幹)介面。
存取精靈
-
選擇*組態*>*網路*>* VLAN介面*。
-
選擇* Create (建立)。
輸入VLAN介面的詳細資料
-
指定網路中VLAN的ID。您可以輸入介於1和4094之間的任何值。
VLAN ID不需要是唯一的。例如、您可以使用VLAN ID 200來管理某個站台的流量、使用相同的VLAN ID來處理另一個站台的用戶端流量。您可以在每個站台建立具有不同父介面的獨立VLAN介面組。不過、具有相同ID的兩個VLAN介面無法在節點上共用相同的介面。
如果您指定已使用的ID、則會出現訊息。您可以繼續為相同的VLAN ID建立另一個VLAN介面、也可以選取*取消*、然後編輯現有的ID。
-
(可選)輸入VLAN介面的簡短說明。
-
選擇*繼續*。
選擇父介面
下表列出網格中每個站台所有管理節點和閘道節點的可用介面。管理網路(eth1)介面無法作為父介面使用、因此不會顯示。
-
選取一個或多個父介面來附加此VLAN。
例如、您可能想要將VLAN附加至閘道節點和管理節點的用戶端網路(eth2)介面。
-
選擇*繼續*。
確認設定
-
檢閱組態並進行任何變更。
-
如果您需要變更VLAN ID或說明、請選取頁面頂端的*輸入VLAN詳細資料*。
-
如果您需要變更父介面、請選取頁面頂端的*選擇父介面*、或選取*上一個*。
-
如果您需要移除父介面、請選取垃圾桶
。
-
-
選擇*保存*。
-
等待5分鐘、讓新介面在「高可用度群組」頁面上顯示為選項、並在節點的*網路介面*表格中列出(節點>*父介面節點_*>*網路*)。
編輯VLAN介面
編輯VLAN介面時、您可以進行下列類型的變更:
-
變更VLAN ID或說明。
-
新增或移除父介面。
例如、如果您打算取消委任關聯節點、可能會想要從VLAN介面移除父介面。
請注意下列事項:
-
如果在HA群組中使用VLAN介面、則無法變更VLAN ID。
-
如果父介面用於HA群組、則無法移除該父介面。
例如、假設VLAN 200連接到節點A和B上的父介面如果HA群組使用VLAN 200介面作為節點A、而eth2介面用於節點B、則可以移除節點B的未使用父介面、但無法移除節點A的已用父介面
-
選擇*組態*>*網路*>* VLAN介面*。
-
選取您要編輯之VLAN介面的核取方塊。然後選取*「動作*」>*「編輯*」。
-
或者、請更新VLAN ID或說明。然後選擇*繼續*。
如果在HA群組中使用VLAN、則無法更新VLAN ID。
-
或者、選取或取消選取核取方塊以新增父介面或移除未使用的介面。然後選擇*繼續*。
-
檢閱組態並進行任何變更。
-
選擇*保存*。
移除VLAN介面
您可以移除一或多個VLAN介面。
如果VLAN介面目前用於HA群組、則無法移除。您必須先從HA群組移除VLAN介面、才能將其移除。
若要避免用戶端流量中斷、請考慮執行下列其中一項:
-
移除此VLAN介面之前、請先將新的VLAN介面新增至HA群組。
-
建立不使用此VLAN介面的新HA群組。
-
如果您要移除的VLAN介面目前是作用中介面、請編輯HA群組。將您要移除的VLAN介面移至優先順序清單的底部。等到新的主要介面建立通訊之後、再從HA群組移除舊介面。最後、刪除該節點上的VLAN介面。
-
選擇*組態*>*網路*>* VLAN介面*。
-
選取您要移除之每個VLAN介面的核取方塊。然後選取*「動作*」>*「刪除*」。
-
選擇*是*以確認您的選擇。
您選取的所有VLAN介面都會移除。VLAN介面頁面上會出現綠色的成功橫幅。