Administrator Guide

WAN 네트워크 구성
각 메트로 노드 디렉터에 있는 2개의 WAN 포트는 듀얼 10기가비트 이더넷 클러스터 간 링크를 지원합니다. WAN 포트는 두 번째 클
러스터 설치의 일부로 구성됩니다. 이 장에서는 CLI 컨텍스트 및 설치 시 생성된 구성을 변경하는 절차에 대해 설명합니다.
주제:
• 메트로 노드 하드웨어 및 WAN 포트
• Metro over IP WAN 포트 구성 규칙
• CLI 컨텍스트
• 백엔드 네트워크 관리 및 모니터링
• LDAP
메트로 노드 하드웨어 및 WAN 포트
메트로 노드 Metro over IP 클러스터에서 디렉터에는 WC-00 및 WC-01이라는 2개의 10기가비트 이더넷(10GbE) 포트가 있습니다.
경고: 디렉터의 WAN 포트 및 메트로 노드 Metro 구성의 클러스터 간에 전송되는 데이터는 암호화되지 않습니다. DNS 공격을
방지하기 위해 WAN 포트는 안전하고 신뢰할 수 있는 네트워크에서만 라우팅되어야 합니다. 메트로 노드 구성에서 지원되는 암
호화 디바이스에 대한 정보는 메트로 노드에 대한 단순 Support Matrix 를 참조하십시오.
Metro over IP WAN 포트 구성 규칙
Metro over IP WAN 포트는 다음 규칙을 따라야 합니다.
● 디렉터에 있는 두 개의 WAN 포트는 서로 다른 물리적 네트워크에 있어야 하며, 다른 서브넷에 있어야 포트 WC-00(ip-port-group
0)이 디렉터에서 포트 WC-01(ip-port-group 1)을 볼 수 없습니다.
● 클러스터의 모든 포트 WC-00(각 디렉터에서 하나씩)은 동일한 서브넷에 있어야하며 동일한 LAN에 연결되어야 합니다. 동일한
서브넷의 포트는 일반적으로 동일한 이더넷 스위치에 연결됩니다.
● 모든 포트 WC-01은 하나의 서브넷에 있어야 하며 이는 포트 WC-00에 사용되는 서브넷과 같을 수 없습니다.
● 관리 포트 서브넷은 WAN 포트에 사용되는 서브넷과 같을 수 없습니다.
포트 그룹
WC-00(클러스터 내)이라는 모든 포트를 통틀어 ip-port-group-0이라고 합니다.
WC-01(클러스터 내)이라는 모든 포트를 통틀어 ip-port-group-1이라고 합니다.
노트: 포트 그룹 이름(ip-port-group-0 and ip-port-group-1)은 수정할 수 없습니다.
CLI 컨텍스트
이더넷 및 WAN 연결을 구성하기 위한 상위 컨텍스트는 다음과 같습니다.
/clusters/cluster-*/connectivity
/clusters/cluster-*/connectivity 컨텍스트에는 각 연결성 역할에 대한 하위 컨텍스트가 포함되어 있습니다.
● wan-com - 클러스터 간 연결성 구성
● local-com - 로컬 디렉터 간의 연결성 구성
● front-end - 호스트와의 연결성 구성
● back-end - 스토리지 어레이와의 연결성 구성
8
52 WAN 네트워크 구성