網路特定需求
建議變更
PDF
請遵循StorageGRID 每種類型的需求。
網路閘道和路由器
-
如果已設定、則指定網路的閘道必須位於特定網路的子網路內。
-
如果使用靜態定址設定介面、則必須指定0.00.0以外的閘道位址。
-
如果您沒有閘道、最佳做法是將閘道位址設定為網路介面的 IP 位址。
子網路
|
每個網路都必須連線至自己的子網路、而不會與節點上的任何其他網路重疊。 |
下列限制會在部署期間由Grid Manager強制執行。此處提供這些工具、可協助您進行部署前的網路規劃。
-
任何網路 IP 位址的子網路遮罩不得為 255.255.255.254 或 255.255.255.255 （ /31 或 /32 為 CIDR 表示法）。
-
由網路介面 IP 位址和子網路遮罩（ CIDR ）所定義的子網路、不能與在同一個節點上設定的任何其他介面子網路重疊。
-
每個節點的Grid Network子網路必須包含在GNSL中。
-
管理網路子網路不能與 Grid Network 子網路、 Client Network 子網路或 GNSL 中的任何子網路重疊。
-
AESL 中的子網路不能與 GNSL 中的任何子網路重疊。
-
用戶端網路子網路不能重疊網格網路子網路、管理網路子網路、 GNSL 中的任何子網路、或是 AESL 中的任何子網路。
網格網路
-
在部署時、每個網格節點都必須附加至網格網路、而且必須能夠使用部署節點時指定的網路組態與主要管理節點通訊。
-
在正常的網格作業期間、每個網格節點都必須能夠透過網格網路與所有其他網格節點通訊。
Grid Network必須在每個節點之間直接路由傳送。不支援節點之間的網路位址轉譯（NAT）。 -
如果網格網路由多個子網路組成、請將其新增至網格網路子網路清單（GNSL）。會在GNSL中的每個子網路的所有節點上建立靜態路由。
-
如果網格網路介面設定為主幹以支援VLAN介面、主幹原生VLAN必須是用於網格網路流量的VLAN。所有網格節點都必須透過主幹原生VLAN存取。
管理網路
管理網路為選用網路。如果您計畫設定管理網路、請遵循下列要求與準則。
管理網路的典型用途包括管理連線、 AutoSupport 、 KMS 、以及連線至關鍵伺服器的連線、例如 NTP 、 DNS 和 LDAP 、如果這些連線不是透過網格網路或用戶端網路提供。
|
|
只要能夠連線所需的網路服務和用戶端、每個節點都可以使用管理網路和Aesl。 |
|
|
您必須在管理網路上定義至少一個子網路、才能啟用來自外部子網路的傳入連線。在Aesl的每個子網路中、會自動在每個節點上產生靜態路由。 |
用戶端網路
用戶端網路為選用項目。如果您打算設定用戶端網路、請注意下列考量事項。
-
用戶端網路的設計可支援來自 S3 用戶端的流量。如果已設定、用戶端網路閘道會成為節點的預設閘道。
-
如果您使用用戶端網路、StorageGRID 只有在明確設定的負載平衡器端點上接受傳入用戶端流量、才能保護不受惡意攻擊的可靠性。請參閱。 "設定負載平衡器端點"
-
如果用戶端網路介面設定為主幹以支援VLAN介面、請考慮是否需要設定用戶端網路介面（eth2）。如果已設定、用戶端網路流量將會透過主幹原生VLAN（如交換器所設定）傳輸。