虚拟隔离的数据和管理网络拓扑(Nutanix AHV)
在此拓扑中,虚拟地将数据网络与管理网络隔离。通过同一物理连接发送来自数据网络的数据包和来自管理网络的数据包。对所有管理网络数据包使用 VLAN 标记以隔离两个网络之间的流量。
确保已启用所有相应端口,包括 XClarity Administrator 需要的端口(请参阅端口可用性)。
确保要使用 XClarity Administrator 管理的每个设备上都至少装有所需的最低版本固件。可在 “XClarity Administrator 支持 – 兼容性” Web 页面 中单击 Compatibility(兼容性)选项卡,然后单击相应设备类型的链接,找到所需的最低固件级别。
确保已为数据网络和管理网络设置 VLAN ID。(可选)如果从架顶交换机中实现标记,则从架顶交换机中启用 VLAN 标记。
关于本任务
下图显示一种方法,用于设置所处环境,以使管理网络与虚拟网络隔离。图中的数字对应于以下各节中的编号步骤。
在这种情况下,Lenovo XClarity Administrator 安装在受 XClarity Administrator 管理的 Flex System 机箱中的服务器上。
- 必须实现虚拟隔离的数据和管理网络拓扑或单一数据和管理网络拓扑。
- 不得使用 XClarity Administrator 将固件更新应用于该受管服务器。即便仅有某些固件在应用时立即激活,XClarity Administrator 仍强制目标服务器重新启动,而这还将重新启动 XClarity Administrator。在应用固件但延迟激活时,重新启动 XClarity Administrator 主机后仅应用某些固件。
此外,在这种情况下,通过相同物理连接发送所有数据。管理网络与数据网络的分离是通过 VLAN 标记实现的,其中,与管理网络相对应的特定标记将附加到传入数据包,以确保数据包路由到相应接口。这些标记将从传出数据包移除。
可在架顶交换机上启用 VLAN 标记。与管理网络相对应的 VLAN 标记在数据包进入架顶交换机时添加到数据包上,通过Flex 交换机进行传递,一直传递到 Flex System 机箱中的服务器。回程中在将数据包从架顶交换机发送到管理控制器时删除 VLAN 标记。
是否实现 VLAN 标记是根据环境的需要与复杂性选择的。
如果要安装 XClarity Administrator 以管理已配置的现有机架服务器,请继续执行步骤 3:安装和配置 Lenovo XClarity Administrator 虚拟设备。
有关规划此拓扑的其他信息(包括有关网络设置以及 Eth1 和 Eth0 配置的信息),请参阅虚拟隔离的数据和管理网络。