Сегментация сети с использованием FC

Сегменты сети

Рекомендованная схема инфраструктуры с FC

Сеть хранения данных FC

Для организации сети хранения используются два FC-коммутатора с соединением по протоколу ISL, обеспечивающим обмен трафиком между фабриками FC.

Подключение СХД

Система хранения данных подключается одновременно к обоим FC-коммутаторам по независимым портам FC. Для обеспечения отказоустойчивости и балансировки нагрузки рекомендуется использовать технологию Multipath (MPIO), обеспечивающую одновременную работу по нескольким путям доступа к LUN.

Подключение узлов

Каждый серверный узел подключается к обоим FC-коммутаторам:

• первый порт HBA подключается к первому FC-коммутатору.
• второй порт HBA подключается ко второму FC-коммутатору.

На серверных узлах используется схема с двумя независимыми фабриками FC. Отказоустойчивость и автоматическое переключение между путями обеспечиваются средствами Multipath.

Сети управления и сервисного трафика

Для сетей управления используются два коммутатора 1G, соединенные между собой.

Через данные сети передаются:

• управление узлами кластера (Management).
• трафик кластера хранения (KT).
• миграция виртуальных машин.
• миграция дисков виртуальных машин.

Подключение узлов

Серверные узлы подключаются к обоим коммутаторам 1G:

• первый интерфейс подключается к первому коммутатору.
• второй интерфейс подключается ко второму коммутатору.

Настройка узлов в SpaceVM

В Web-интерфейсе SpaceVM подключенные к коммутаторам интерфейсы объединяются в единый Bond-интерфейс в режиме Active-Backup на каждом узле. Основной канал работает в активном режиме, резервный автоматически задействуется при отказе активного соединения.

Используемые сети

Сети виртуальных машин

Для виртуальных рабочих мест создается отдельная сеть VLAN 60, в которой размещаются виртуальные машины пользователей для подключения через инфраструктуру Space Gateway и Space Disp.

Используемые сети

Для передачи трафика виртуальных машин используются отдельные логические сети, работающие поверх 10G-инфраструктуры. На узлах SpaceVM создается Bond-интерфейс 10G в режиме Active-Backup.

Сети GW и DISP

Для обеспечения подключения внешних пользователей и администрирование подключений виртуальных и удаленных физических рабочих столов создаются виртуальные сети VLAN 40 и VLAN 50.

Подключение узлов

Для разделения трафика при настройке Space GW ему назначаются два виртуальных интерфейса:

• первый интерфейс подключается к внешней сети.

  Интерфейс работает в сети GW (VLAN 40), в сторону Space Client.

• второй интерфейс подключается к внутренней сети.

  Интерфейс работает в сети DISP (VLAN 50), в сторону Space Disp.

В этом случае в качестве основного управляющего сетевого интерфейса будет использован первый сетевой интерфейс.

Используемые сети

Для корректной работы Gateway на L3-коммутаторе или маршрутизаторе необходимо обеспечить сетевую связность между VLAN 50 и сетями VLAN 60 и VLAN 70.

Сети баз данных и DISP

Виртуальные машины баз данных и диспетчеров подключаются к виртуальному коммутатору сети VLAN 50.

Кластер данных Space Disp может содержать один или два узла базы данных. Для обеспечения отказоустойчивости рекомендуется использовать кластер с настроенной репликацией между базами данных.

Один узел Space Disp поддерживает до 2000 одновременных подключений пользователей. Архитектура предусматривает горизонтальное масштабирование до 7 узлов Space Disp, что позволяет обслуживать до 14000 одновременных подключений.

Используемые сети

Сети физических машин

Для подключения физических рабочих станций используется отдельная сеть VLAN 70.

Физические рабочие места располагаются в выделенном сегменте сети и взаимодействуют с компонентами Space Disp через маршрутизацию, настроенную на L3-коммутаторе или маршрутизаторе.

Используемые сети

Для корректной работы системы необходимо обеспечить сетевую связность между VLAN 70, VLAN 50 и VLAN 40 в соответствии с требованиями безопасности организации.