ข้อควรพิจารณาเกี่ยวกับการรักษาความปลอดภัย

ตรวจสอบแนวทางปฏิบัติที่ดีที่สุดต่อไปนี้เพื่อให้แน่ใจว่าสภาพแวดล้อมการปรับใช้คลัสเตอร์ VX มีความปลอดภัยและหลีกเลี่ยงความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น

แนวทางปฏิบัติที่ดีที่สุดเกี่ยวกับเครือข่าย

• อุปกรณ์ VX Deployer เป็นเครื่องเสมือนที่โหลดไว้ล่วงหน้าบนระบบอุปกรณ์ VX เมื่อเดินสายระบบ คุณควรสร้างโครงสร้างเครือข่ายการจัดการเฉพาะ ซึ่งจะใช้โดย VX Deployer เพื่อเข้าถึงโมดูล xClarity Controller (XCC) บนระบบ นอกจากนี้ โครงสร้างการจัดการ ESXi ควรถูกแยกออกเป็น VLAN ของตัวเอง และเฉพาะแอปพลิเคชันการจัดการที่ได้รับอนุญาตเท่านั้นที่ควรจะเข้าถึง VLAN นี้ได้

• ควรแยกระบบ ThinkAgile VX ที่ปรับใช้เป็นสวิตช์เครือข่ายของตนเอง แยกออกจากระบบอื่นๆ ในเครือข่าย วิธีนี้จะช่วยแยกเหตุการณ์ด้านความปลอดภัยให้เหลือแค่ระบบ VX ในเครือข่ายเท่านั้น

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับเครือข่าย โปรดดูหัวข้อต่อไปนี้:

การต่อสายเครือข่าย

แนวทางปฏิบัติที่ดีที่สุดเกี่ยวกับ VX Deployer

อุปกรณ์ VX Deployer ได้รับการโหลดไว้ล่วงหน้าบนระบบ ThinkAgile VX เมื่อกำหนดค่าอุปกรณ์สำหรับการเข้าถึงเครือข่าย ให้กำหนดค่าอินเทอร์เฟซเครือข่ายสองรายการที่จำเป็นสำหรับการดำเนินการเท่านั้น:

• เครือข่ายภายนอก - อินเทอร์เฟซนี้ใช้เพื่อเข้าถึง ESXi, vCenter และอุปกรณ์ xClarity Integrator (ซึ่งถูกปรับใช้บนคลัสเตอร์ VX ระหว่างการติดตั้ง) หากไม่จำเป็นต้องเข้าถึงอุปกรณ์การจัดการเหล่านี้จากเครือข่ายแคมปัส (ศูนย์ข้อมูล) อย่ากำหนดค่าแท็ก VLAN ของเครือข่ายแคมปัสบนกลุ่มพอร์ตบน vSwitch ของคุณที่เชื่อมต่อกับ VX Deployer ด้วยวิธีนี้ VX Deployer จะไม่สามารถส่งการรับส่งข้อมูลไปยังเครือข่ายแคมปัส (ศูนย์ข้อมูล) ได้ ผู้ใช้ก็จะไม่สามารถเข้าถึง VX Deployer จากเครือข่ายแคมปัสได้เช่นกัน เฉพาะผู้ดูแลระบบภายในที่มีสิทธิ์เข้าถึง VLAN การจัดการที่แยกออกมาเท่านั้นที่จะสามารถเข้าถึงอุปกรณ์ได้

• เครือข่าย XCC - นี่คือเครือข่ายที่เชื่อมต่อ VX Deployer กับโมดูล XCC บนโฮสต์ เครือข่ายนี้ยังใช้โดยอุปกรณ์ xClarity Integrator สำหรับการดำเนินงานต่างๆ รวมถึงการตรวจสอบระบบ การจัดการวงจรการใช้งาน และมุมมองโทโพโลยี vSAN คุณควรแยกการรับส่งข้อมูลนี้ออกเป็น VLAN ของตัวเอง ซึ่งจะได้รับการปกป้องจากจุดเชื่อมต่ออื่นๆ บนเครือข่าย

ข้อมูลประจำตัว

รหัสผ่านที่กำหนดค่าระหว่างการปรับใช้ เช่น บัญชี vCenter บัญชี ESXi และข้อมูลประจำตัว XCC จะถูกลบออกจากฐานข้อมูล VX Deployer เมื่อปรับใช้คลัสเตอร์สำเร็จ อย่างไรก็ตาม หากการปรับใช้ล้มเหลว อาจมีความเป็นไปได้ที่ระบบอาจจะยังคงจัดเก็บข้อมูลเหล่านี้บางส่วนไว้ในฐานข้อมูล VX Deployer แม้ว่าจะไม่มีภัยคุกคามโดยตรงต่อการเปิดเผยข้อมูลใดๆ ก็ตาม คุณควร ปิดเครื่องอุปกรณ์ VX Deployer เมื่อคุณไม่ได้กำลังปรับใช้คลัสเตอร์อยู่ ไม่มีบริการใน VX Deployer ที่จำเป็นจะต้องทำงานอย่างต่อเนื่องสำหรับการดำเนินการคลัสเตอร์ ดังนั้นจึงไม่จำเป็นต้องให้อุปกรณ์ทำงานตลอดเวลา

หมายเหตุ

ในกรณีที่การปรับใช้คลัสเตอร์ล้มเหลว และคุณจำเป็นต้องติดต่อฝ่ายสนับสนุนของ Lenovo เพื่อขอความช่วยเหลือ อาจต้องใช้พอร์ตเพิ่มเติมเพื่อให้อนุญาตชั่วคราว ทำตามคำแนะนำทั้งหมดจากวิศวกรฝ่ายสนับสนุนจากจุดนั้น