網路需求
建議變更
PDF
您必須驗證目前的網路基礎架構和組態是否可支援計畫StorageGRID 性的網路設計。
一般網路需求
所有StorageGRID 的支援部署都必須能夠支援下列連線。
這些連線可透過Grid、Admin或Client Networks進行、或是如網路拓撲範例所示的這些網路組合。
-
管理連線：系統管理員與節點之間的傳入連線、通常是透過SSH。網頁瀏覽器可存取Grid Manager、租戶管理程式及StorageGRID 《NetApp應用裝置安裝程式」。
-
* NTP伺服器連線*：接收傳入udp回應的傳出udp連線。
主要管理節點必須至少能連線到一部NTP伺服器。
-
* DNS伺服器連線*：接收傳入udp回應的傳出udp連線。
-
* LDAP/Active Directory伺服器連線*：儲存節點上身分識別服務的傳出TCP連線。
-
《》：從管理節點到「upport.netapp.com`」或客戶設定的Proxy的輸出TCP連線。AutoSupport
-
外部金鑰管理伺服器：從每個應用裝置節點連出TCP連線、並啟用節點加密。
-
來自S3和Swift用戶端的傳入TCP連線。
-
來自諸如CloudMirror複寫或來自雲端儲存資源池等平台服務的傳出要求StorageGRID 。
如果StorageGRID 使用預設路由規則無法聯絡任何已配置的NTP或DNS伺服器、只要指定DNS和NTP伺服器的IP位址、它就會自動嘗試聯絡所有網路（Grid、Admin和Client）。如果可以在任何網路上連線到NTP或DNS伺服器、StorageGRID 則會自動建立額外的路由規則、以確保未來所有連線的嘗試都會使用網路。
|
雖然您可以使用這些自動探索的主機路由、但一般而言、您應該手動設定DNS和NTP路由、以確保自動探索失敗時的連線能力。 |
如果您尚未準備好在部署期間設定選用的管理和用戶端網路、則可在設定步驟期間核准網格節點時設定這些網路。此外、您可以在安裝後使用變更IP工具來設定這些網路（請參閱 設定IP位址）。
VLAN介面僅支援S3和Swift用戶端連線、以及SSH、Grid Manager和Tenant Manager管理連線。傳出連線、例如NTP、DNS、LDAP、AutoSupport 支援、及KMS伺服器、 必須直接跳過用戶端、管理或網格網路介面。如果介面設定為主幹以支援VLAN介面、則此流量會透過介面原生VLAN（如交換器所設定）傳輸。
廣域網路（WAN）、適用於多個站台
在設定StorageGRID 包含多個站台的支援系統時、站台之間的WAN連線在計算用戶端流量之前、每個方向的頻寬必須至少為25 Mbit/秒。站台、節點或站台擴充、節點還原及其他作業或組態之間的資料複寫或銷毀編碼、將需要額外的頻寬。
管理節點和閘道節點的連線
管理節點必須始終受到不受信任用戶端（例如開放式網際網路上的用戶端）的保護。您必須確保任何不受信任的用戶端都無法存取Grid Network、管理網路或用戶端網路上的任何管理節點。
您要新增至高可用度群組的管理節點和閘道節點必須設定靜態IP位址。如需詳細資訊、請參閱 管理高可用度群組。
使用網路位址轉譯（NAT）
請勿在網格網路上的網格節點之間或StorageGRID 在各個站台之間使用網路位址轉譯（NAT）。當您將私有的IPv4位址用於Grid Network時、這些位址必須從每個站台的每個網格節點直接路由傳送。不過、您可以視需要在外部用戶端和網格節點之間使用NAT、例如為閘道節點提供公有IP位址。只有當您採用對網格中所有節點透明的通道應用程式時、才支援使用NAT來橋接公共網路區段、亦即網格節點不需要知道公有IP位址。