Administrator Guide

Table Of Contents
Configurar la red WAN
Los dos puertos de WAN de cada director de nodo metro son compatibles con dos vínculos entre clústeres de 10 Gigabit Ethernet. Los
de puertos WAN se configuran como parte de la instalación de un segundo clúster. En este capítulo, se describen los contextos y los
procedimientos de la CLI para cambiar la configuración creada durante la instalación.
Temas:
Hardware y puertos WAN del nodo metro
Reglas de configuración de puerto de metro mediante IP WAN
Contextos de la CLI
Administración y monitoreo de la red de back-end
LDAP
Hardware y puertos WAN del nodo metro
En un nodo metro Metro mediante el clúster IP, el director tiene dos puertos de 10 Gigabit Ethernet (10 GbE) llamados WC-00 y WC-01.
AVISO:
Los datos que se transfieren en los puertos de WAN de los directores y entre clústeres en configuraciones
de nodo metro Metro no se cifran. Para evitar ataques de DNS, los puertos WAN se deben enrutar solo en redes
seguras y de confianza. Consulte la
Matriz de soporte simple para el nodo metro
para obtener información acerca de los
dispositivos de cifrado compatibles con las configuraciones de nodos metro.
Reglas de configuración de puerto de metro mediante
IP WAN
Los puertos de metro mediante IP WAN deben cumplir con las siguientes reglas:
Los dos puertos WAN de un director deben estar en diferentes redes físicas y deben estar en subredes diferentes, de modo que el
puerto WC-00 (ip-port-group 0) no pueda ver el puerto WC-01 (ip-port-group 1) en cualquier director.
Todos los puertos WC-00 en el clúster (uno de cada director) deben estar en la misma subred y conectados a la misma LAN. Los
puertos en la misma subred suelen estar conectados al mismo switch Ethernet.
Todos los puertos WC-01 deben estar en una subred que no puede ser la misma subred que se utiliza para los puertos WC-00.
La subred del puerto de administración no puede ser la misma que la subred utilizada para los puertos WAN.
Grupos de puertos
Todos los puertos denominados WC-00 (en un clúster) se conocen colectivamente como ip-port-group-0.
Todos los puertos denominados WC-01 (en un clúster) se conocen colectivamente como ip-port-group-1.
NOTA: Los nombres de grupo de puertos (ip-port-group-0 y ip-port-group-1) no se pueden modificar.
Contextos de la CLI
El contexto primario para configurar conexiones Ethernet y WAN es el siguiente:
/clusters/cluster-*/connectivity
El contexto /clusters/cluster-*/connectivity contiene un subcontexto para cada función de conectividad:
wan-com - Configuración de conectividad entre clústeres.
9
Configurar la red WAN 59