您可以透過以下方式設定網路：

電網網路是強制性的，可以管理所有電網流量。管理員網路和客戶端網路可以在安裝時包含，也可以稍後新增以適應需求的變化。雖然管理網路和用戶端網路是可選的，但是當您使用這些網路來處理管理和用戶端流量時，網格網路可以變得隔離且安全。

內部連接埠只能透過電網網路存取。所有網路類型均可存取外部連接埠。這種靈活性為設計StorageGRID部署以及在交換器和防火牆中設定外部 IP 和連接埠過濾提供了多種選擇。看"內部網格節點通信"和"外部溝通"。

StorageGRID節點使用下列特定介面連接到每個網路：

有關將虛擬或實體連接埠對應到節點網路介面的詳細信息，請參閱安裝說明：

需要網格網路。它用於所有內部StorageGRID流量。網格網路為網格中所有節點、所有站點和子網路提供連接。網格網路上的所有節點必須能夠與所有其他節點通訊。網格網路可以由多個子網路組成。包含關鍵網格服務（例如 NTP）的網路也可以新增為網格子網路。

即使配置了管理網路和客戶端網絡，網格網路也可以用於所有管理流量和所有客戶端流量。除非節點配置了客戶端網絡，否則網格網路網關是節點預設網關。

請注意電網網關的以下要求和詳細資訊：

管理網路是可選的。配置後，它可用於系統管理和維護流量。管理網路通常是私人網絡，不需要在節點之間路由。

您可以選擇哪些網格節點應該啟用管理網路。

當您使用管理網路時，管理和維護流量不需要通過網格網路。管理網路的典型用途包括：

管理網路從不用於內部網格流量。提供管理網路網關，允許管理網路與多個外部子網路通訊。但是，管理網路網關從未被用作節點預設閘道。

請注意管理網路網關的以下要求和詳細資訊：

客戶端網路是可選的。配置後，它用於為客戶端應用程式（如 S3）提供對網格服務的存取。如果您打算讓外部資源（例如，雲端儲存池或StorageGRID CloudMirror 複製服務）可以存取StorageGRID數據，則外部資源也可以使用客戶端網路。網格節點可以與透過客戶端網路網關可達的任何子網路進行通訊。

您可以選擇哪些網格節點應該啟用客戶端網路。所有節點不必位於同一個客戶端網路上，且節點永遠不會透過客戶端網路相互通訊。直到電網安裝完成後，客戶端網路才能運作。

為了增加安全性，您可以指定節點的用戶端網路介面不受信任，以便用戶端網路對允許的連線進行更嚴格的限制。如果節點的用戶端網路介面不受信任，則該介面接受出站連接（例如 CloudMirror 複製使用的連接），但僅接受明確配置為負載平衡器端點的連接埠上的入站連線。看"管理防火牆控制"和"配置負載平衡器端點"。

當您使用客戶端網路時，客戶端流量不需要透過網格網路傳輸。網格網路流量可以分離到安全的、不可路由的網路上。以下節點類型通常配置有客戶端網路：

對於客戶端網路網關，請注意以下事項：

根據需要，您可以選擇使用虛擬 LAN (VLAN) 網路來傳輸用戶端流量和某些類型的管理流量。然而，網格流量不能使用 VLAN 介面。節點之間的內部StorageGRID流量必須始終使用 eth0 上的網格網路。

為了支援使用 VLAN，必須將節點上的一個或多個介面配置為交換器上的中繼介面。您可以將網格網路介面（eth0）或客戶端網路介面（eth2）配置為中繼，也可以將中繼介面新增至節點。

如果 eth0 配置為中繼，則網格網路流量將透過中繼本機介面流動，如交換器上所配置的。類似地，如果 eth2 配置為中繼，且用戶端網路也配置在同一節點上，則用戶端網路使用交換器上配置的中繼埠的本機 VLAN。

VLAN 網路僅支援入站管理流量，例如用於 SSH、網格管理器或租用戶管理器流量。 VLAN 網路不支援出站流量（例如用於 NTP、DNS、LDAP、KMS 和雲端儲存池的流量）。

看"配置VLAN介面"以取得說明和指南。

VLAN 介面僅在 HA 群組中使用，並在活動節點上指派 VIP 位址。看"管理高可用性組"以取得說明和指南。