3.2. Netzwerke und Traffic-Typen verwalten¶

3.2.1. Übersicht der Netzwerke¶

Standardmäßig haben Sie zwei vorkonfigurierte Netzwerke, die – entsprechend ihres Typs – Öffentlich und Privat heißen. Sie können als Vorlagen betrachtet werden, die Sie anpassen können, um die gewünschte (empfohlene) Konfiguration zu erstellen.

Wie in Abschnitt ‚Planning the network‘ beschrieben, kann Acronis Cyber Infrastructure mehrere empfohlene Netzwerkkonfigurationen haben, je nach den bereitgestellten Services:

• Beim Backup Gateway umfasst die empfohlene Netzwerkkonfiguration zwei Netzwerke – für internen und externen Datenverkehr. Sie können die vorgegebenen Netzwerke Öffentlich und Privat so belassen, wie sie vorliegen. In diesem Fall sollten diesen Netzwerken dann Traffic-Typen gemäß der folgenden Tabelle zugewiesen werden:

  Tab. 3.2.1.1 Empfohlene Netzwerkeinrichtung für das Backup Gateway¶

  Netzwerk	Traffic-Typen
  Privat	Storage, Interne Verwaltung, OSTOR privat, ABGW privat
  Öffentlich	Admin-Panel, SSH, S3 öffentlich, iSCSI, NFS, ABGW öffentlich

• Wenn der Compute-Service für Evaluierungszwecke bereitgestellt wird, umfasst die minimale Netzwerkkonfiguration zwei Netzwerke für internen und externen Datenverkehr. Sie können die vorgegebenen Netzwerke Öffentlich und Privat so belassen, wie sie vorliegen. In diesem Fall sollten diesen Netzwerken dann Traffic-Typen gemäß der folgenden Tabelle zugewiesen werden:

  Tab. 3.2.1.2 Minimale Netzwerkeinrichtung für einen Compute-Service¶

  Netzwerk	Traffic-Typen
  Privat	Storage, Interne Verwaltung, OSTOR privat, ABGW privat, VM privat, VM-Backups, VM öffentlich
  Öffentlich	Admin-Panel, SNMP, SSH, Self-Service-Panel, Compute-API, VM öffentlich, iSCSI, NFS, S3 öffentlich, ABGW öffentlich

• Wenn der Compute-Service für Produktionszwecke bereitgestellt wird, erfordert die empfohlene Netzwerkkonfiguration die Erstellung zusätzlicher Netzwerke. Folgende Netzwerke sind erforderlich:

  • Privates Netzwerk, welches der ersten gebündelten Verbindung zugewiesen wird
  • Overlay-Netzwerk, welches einem VLAN zugewiesen wird, das auf der zweiten gebündelten Verbindung erstellt wurde
  • Öffentliches Netzwerk, welches einem VLAN zugewiesen wird, das auf der zweiten gebündelten Verbindung erstellt wurde
  • Externes VM-Netzwerk, welches einem VLAN zugewiesen wird, das auf der zweiten gebündelten Verbindung erstellt wurde
  • Backup-Netzwerk, welches einem VLAN zugewiesen wird, das auf der zweiten gebündelten Verbindung erstellt wurde

  Die erforderlichen Traffic-Typen sollten gemäß der folgenden Tabelle zwischen diesen Netzwerken verteilt werden:

  Tab. 3.2.1.3 Empfohlene Netzwerkeinrichtung für einen Compute-Service¶

  Netzwerk	Traffic-Typen
  Privat	Storage, Interne Verwaltung, OSTOR privat, ABGW privat
  Overlay	VM privat
  Öffentlich	Admin-Panel, SSH, SNMP, Compute-API, Self-Service-Panel, S3 öffentlich, iSCSI, NFS, ABGW öffentlich
  Externe VM	VM öffentlich
  Backup	VM-Backups, VM öffentlich

Gehen Sie folgendermaßen vor, um die empfohlene Netzwerkkonfiguration zu erstellen:

1. Fügen Sie bei Bedarf neue Netzwerke hinzu (siehe: Netzwerke erstellen).
2. Konfigurieren Sie die erforderlichen Traffic-Typen entsprechend Ihrer Netzwerkeinrichtung (siehe: Überblick der Traffic-Typen).
3. Verbinden Sie die Netzwerkschnittstellen mit den neuen Netzwerken (siehe: Netzwerke zu Netzwerkschnittstellen zuweisen).

3.2.2. Netzwerke erstellen¶

Gehen Sie folgendermaßen vor, um bei Bedarf ein neues Netzwerk hinzuzufügen:

1. Klicken Sie in der Anzeige Infrastruktur –> Netzwerke auf Netzwerk erstellen.

2. Spezifizieren Sie im Fenster Neues Netzwerk eine Bezeichnung für das Netzwerk. Netzwerknamen dürfen nur lateinische Buchstaben, Zahlen sowie Unterstriche enthalten und müssen 3 bis 32 Zeichen lang sein.

   

3. Klicken Sie auf Erstellen.

3.2.3. Netzwerkdetails einsehen¶

Wenn Sie Details zum Netzwerk einsehen wollen, klicken Sie neben dem Netzwerknamen auf das Zahnradsymbol. Im Netzwerk-Übersichtsfenster sind folgende Informationen verfügbar:

• Der Bereich Allgemein beinhaltet die Netzwerkadresse im CIDR-Format sowie die Subnetzmaske.
• Im Bereich Verbundene Schnittstellen werden die Netzwerkschnittstellen der Knoten mit ihren jeweiligen IP-Adressen angezeigt.

3.2.4. Netzwerke umbenennen¶

Gehen Sie folgendermaßen vor, um ein Netzwerk zu umzubenennen:

1. Klicken Sie in der Anzeige Infrastruktur –> Netzwerke auf das Zahnradsymbol neben dem Netzwerknamen.

2. Klicken Sie im Netzwerk-Übersichtsfenster auf den Befehl Bearbeiten.

   Bemerkung

   Ein öffentliches Netzwerk kann nicht umbenannt werden, wenn es von einem virtuellen Compute-Netzwerk verwendet wird.

3. Geben Sie im Fenster Umbenennen einen neuen Namen ein und klicken Sie dann auf Speichern.

3.2.5. Netzwerke migrieren¶

Sie können Ihre Netzwerkkonfiguration sowie die IP-Adresszuweisung für die Cluster-Knoten ändern, indem Sie die Netzwerkmigration verwenden.

Beachten Sie vor der Netzwerkmigration jedoch die folgenden Punkte:

• Alle verbundenen Knotenschnittstellen müssen online sein.
• Jede Netzwerkschnittstelle darf nur eine IP-Adresse haben.
• Hochverfügbarkeit muss vor der Aktion deaktiviert werden und kann (bei Bedarf) danach wieder aktiviert werden.
• Wenn ein Netzwerk das Standard-Gateway-Netzwerk ist, müssen alle Knoten, die daran angeschlossen sind, dasselbe Standard-Gateway verwenden.
• DHCP kann für das Quellnetzwerk aktiviert sein, muss für das Zielnetzwerk jedoch deaktiviert sein. Nach der Migration werden die per DHCP bezogenen IP-Adressen zu statischen Adressen.

Gehen Sie folgendermaßen vor, um ein Netzwerk von einer Quell- zu einer Zielkonfiguration zu migrieren:

1. Klicken Sie in der Anzeige Infrastruktur –> Netzwerke auf das Zahnradsymbol neben dem Netzwerknamen.

2. Klicken Sie im Netzwerk-Übersichtsfenster auf den Befehl Migrieren.

3. Überprüfen Sie im Fenster Netzwerk migrieren: <Netzwerkname> die aktuelle Netzwerkkonfiguration sowie die angezeigten wichtigen Informationen über mögliche Risiken und bearbeiten Sie dann (sofern notwendig) die neue Netzwerkkonfiguration.

   Wenn Sie Ihren Cluster zu einem anderen Speicherort verschieben wollen (was dann ein manuelles Herunterfahren des Clusters erfordert) wählen Sie die Option Cluster-Verlagerung mit Herunterfahren ist geplant.

   Klicken Sie anschließend auf Weiter.

   

4. Spezifizieren Sie im nächsten Schritt die neuen IP-Adressen für die Cluster-Knoten und klicken Sie dann auf Neue Konfiguration testen. Bestätigen Sie anschließend Ihre Aktion, indem Sie im Fenster Neue Konfiguration testen auf Weiter klicken.

   

5. Wenn Sie eine Cluster-Verlagerung planen, können Sie Ihre Cluster-Knoten herunterfahren und diese dann in einem neuen Datacenter wieder hochfahren (wie im Abschnitt ‚Den Storage-Cluster herunter- und wieder hochfahren‘ beschrieben). Klicken Sie nach der Cluster-Verlagerung auf Fortsetzen.

6. Warten Sie, bis die neue Konfiguration erstellt wurde, und klicken Sie dann auf Anwenden.

   

   Wichtig

   Solange die Netzwerkmigration durchgeführt wird, können Benutzer keine anderen Tasks im Admin-Panel ausführen. Die Self-Service-Benutzer können außerdem nicht auf das Portal zugreifen und müssen dafür solange warten, bis die Migration abgeschlossen wurde.

   Wenn die Konnektivitätsprüfungen fehlschlagen, müssen Sie die aufgetretenen Probleme beheben und es dann erneut versuchen. Wenn die spezifizierten neuen IP-Adressen nicht verfügbar oder ungültig sind, können Sie diese im Assistenten ändern und anschließend auf Wiederholen klicken. Bei anderen Netzwerkproblemen können Sie Ihre alte Netzwerkkonfiguration wiederherstellen, indem Sie auf Zurücksetzen klicken, das Problem beheben und es dann erneut versuchen.

7. Warten Sie, bis die Migration auf allen verbundenen Schnittstellen abgeschlossen wurde, und klicken Sie dann auf Fertig.

   Wichtig

   Wenn Sie ein Netzwerk mit dem Traffic-Typ Interne Verwaltung migriert haben, müssen Sie alle laufenden virtuellen Maschinen manuell neu starten, um auf diese per VNC-Konsole zugreifen zu können.

Falls die Migration fehlschlägt, müssen Sie Folgendes tun:

1. Verbinden Sie sich per SSH mit Ihrem Cluster.
2. Analysieren Sie die Datei /var/log/vstorage-ui-backend/celery.log, um die Problemursache zu finden.
3. Beheben Sie das Problem.
4. Gehen Sie zurück zum Fenster des Assistenten und klicken Sie auf Wiederholen.

3.2.6. Netzwerk löschen¶

Gehen Sie folgendermaßen vor, um ein Netzwerk zu löschen:

1. Klicken Sie in der Anzeige Infrastruktur –> Netzwerke auf das Zahnradsymbol neben dem Netzwerknamen.
2. Klicken Sie im Netzwerk-Übersichtsfenster auf den Befehl Löschen.
3. Bestätigen Sie im Fenster Netzwerk löschen Ihre Aktion, indem Sie auf Löschen klicken.

3.2.7. Überblick der Traffic-Typen¶

Die nächsten drei Unterabschnitte beschreiben alle Traffic-Typen, die Netzwerken zugewiesen werden können.

3.2.8. Exklusive Traffic-Typen verwalten¶

Exklusive Traffic-Typen können nicht entfernt, sondern nur einem anderen Netzwerk neu zugewiesen werden – und das auch immer einzeln nacheinander. Die Neuzuweisung kann sogar dann durchgeführt werden, wenn die entsprechenden Services bereits bereitgestellt wurden. Dies kann beispielsweise dann nützlich sein, wenn die anfängliche Netzwerkkonfiguration falsch ist, der Storage-Cluster jedoch bereits Daten enthält und geschäftskritische Services ausführt – oder wenn eine Netzwerkkarte hinzugefügt wurde, weswegen die Netzwerkeinstellungen geändert, ein neues Netzwerk hinzugefügt und der Netzwerkkarte Traffic-Typen zugewiesen werden müssen.

Vor der Neuzuweisung der exklusiven Traffic-Typen müssen folgende Anforderungen erfüllt sein:

• Alle verbundenen Knotenschnittstellen müssen online sein.
• Jede Netzwerkschnittstelle darf nur eine IP-Adresse haben.
• Die Anzahl der Schnittstellen auf den Knoten, die mit dem Quell- und dem Zielnetzwerk verbunden sind, ist identisch. Auch nicht zugewiesene Knoten werden berücksichtigt.
• Die entsprechenden bereitgestellten Services befinden sich im Stadium ‚fehlerfrei‘.

Für folgende exklusive Traffic-Typen gelten Einschränkungen bei der Neuzuweisung:

• Eine Neuzuweisung des Traffic-Typ Storage ist nicht möglich, wenn das bisherige Netzwerk mit InfiniBand-Geräten verbunden ist.

• Der Traffic-Typ Interne Verwaltung kann nicht neu zugewiesen werden, wenn Hochverfügbarkeit aktiviert ist.

• Der Traffic-Typ Compute-API kann nicht neu zugewiesen werden, wenn Hochverfügbarkeit aktiviert ist.

  Wenn Hochverfügbarkeit aktiviert ist, können Sie den Traffic-Typ Compute API nur dann zuweisen, wenn er derzeit keine Zuweisung hat – und Sie können ihn nur einem Netzwerk mit einer virtuellen IP-Adresse zuweisen, also einem Netzwerk, das entweder den Traffic-Typ Admin-Panel oder Interne Verwaltung hat.

Gehen Sie folgendermaßen vor, um einen exklusiven Traffic-Typ neu zuzuweisen:

1. Klicken Sie in der Anzeige Infrastruktur –> Netzwerke auf das Stiftsymbol neben dem Traffic-Typen, den Sie neu zuweisen wollen.

2. Weisen Sie den Traffic-Typ einem anderen Netzwerk neu zu, indem Sie das entsprechende Optionsfeld auswählen und dann das Häkchensymbol aktivieren.

3. Wenn die dazugehörigen Services bereits bereitgestellt sind, wird der Assistent Traffic-Typ neu zuweisen geöffnet. Überprüfen Sie im Assistenten die Quell- und Zielnetzwerke sowie die angezeigten wichtigen Informationen über mögliche Risiken – und klicken Sie dann auf Weiter, damit die Neuzuweisung des Traffic-Typs gestartet wird.

   

4. Warten Sie, bis verbundenen Netzwerkschnittstellen getestet wurden und die neue Konfiguration erstellt wurde. Klicken Sie dann auf Anwenden.

   

   Wichtig

   Solange die Neuzuweisung des Traffic-Typs durchgeführt wird, können Benutzer keine anderen Tasks im Admin-Panel ausführen. Die Self-Service-Benutzer können außerdem nicht auf das Portal zugreifen und müssen dafür solange warten, bis die Neuzuweisung abgeschlossen wurde.

   Wenn die Konnektivitätsprüfungen fehlschlagen sollten, können Sie Ihre alte Netzwerkkonfiguration wiederherstellen, indem Sie auf Zurücksetzen klicken. Anschließend müssen Sie die ermittelten Probleme beheben und es dann erneut versuchen.

5. Warten Sie, bis die Neuzuweisung auf allen verbundenen Schnittstellen abgeschlossen wurde, und klicken Sie dann auf Fertig.

   Wichtig

   Wenn Sie den Traffic-Typ Interne Verwaltung neu zugewiesen haben, müssen Sie alle laufenden virtuellen Maschinen manuell neu starten, um auf diese per VNC-Konsole zugreifen zu können.

Falls die Neuzuweisung fehlschlägt, müssen Sie Folgendes tun:

1. Verbinden Sie sich per SSH mit Ihrem Cluster.
2. Analysieren Sie die Datei /var/log/vstorage-ui-backend/celery.log, um die Problemursache zu finden.
3. Beheben Sie das Problem.
4. Gehen Sie zurück zum Fenster des Assistenten und klicken Sie auf Wiederholen.

3.2.9. Reguläre Traffic-Typen verwalten¶

Reguläre Traffic-Typen können einem oder mehreren Netzwerken zugewiesen werden, anderen Netzwerken neu zugewiesen werden oder deren Zuweisung zu einem Netzwerk aufgehoben werden.

Beachten Sie folgende Beschränkungen:

• Sie können die Zuweisung von regulären Traffic-Typen zu bestimmten Netzwerken nicht aufheben, wenn diese von Services verwendet werden. Beispiel: Sie können die Zuweisung des Traffic-Typs VM öffentlich zu einem Infrastruktur-Netzwerk nicht aufheben, wenn über dieses Netzwerk ein Compute-Netzwerk erstellt wurde. Außerdem muss im Cluster mindestens ein Netzwerk mit dem Traffic-Typ Admin-Panel vorhanden sein, um den Zugriff auf das Admin-Panel zu ermöglichen.
• Der Traffic-Typ Admin-API kann nicht neu zugewiesen werden, wenn Hochverfügbarkeit aktiviert ist.

Jede der verfügbaren Aktionen kann folgendermaßen durchgeführt werden:

1. Klicken Sie in der Anzeige Infrastruktur –> Netzwerke neben dem Bereich Reguläre Traffic-Typen auf das Stiftsymbol.
2. Aktivieren Sie die entsprechenden Kontrollkästchen, um den gewünschten Traffic-Typ zu Ihren Netzwerken hinzuzufügen oder von diesen zu entfernen.
3. Klicken Sie auf das Häkchensymbol, damit die Änderungen übernommen werden.

3.2.10. Benutzerdefinierte Traffic-Typen verwalten¶

Mit einem benutzerdefinierten Traffic-Typ können Sie folgende Aktionen durchführen:

• Einen benutzerdefinierten Traffic-Typ erstellen
• Ihn einem oder mehreren Netzwerken zuweisen, ihn anderen Netzwerken zu zuweisen oder dessen Zuweisung zu einem beliebigen Netzwerk aufheben
• Seinen Namen und Port bearbeiten
• Einen benutzerdefinierten Traffic-Typ löschen