网络布线深入学习

     深信服企业级云需要连接4类网络：1.集群管理网络，集群间心跳、管理、虚拟机、迁移、备份都是通过集群管理网络来传输数据。2.存储通信网络，这里特指aSAN的数据通信，全部的写磁盘数据及部分读磁盘数据要通过此网络传输。存储通信网络不稳定，可能会影响业务系统读写数据。3.数据通信（vxlan）网络，东西向流量传输。如果每台主机都直接连接了物理出口，就没有东西向流量，vxlan网络实际用不上。如果用了aNET或NFV，就只有部分主机连接物理出口，光明超融合，那么未连接物理出口的主机上面的虚拟机要跟外部通信，就要通过vxlan网络。4.业务通信网络，南北向流量传输。作为物理出口，超融合报价，连接交换或路由，承载外部访问的业务流量。      超融合一体机网口有两种：6千兆口和6千兆口+2万兆口。下面介绍常见的6-8网口服务器部署企业级云时的网络部署方案。原则：1.存储网络必须独立，不能跟其他网络复用。有万兆网口优先给存储网络用。存储网络的交换机不要求支持堆叠，也不需要做端口聚合，是用两个独立交换机来提升可靠。2.Vxlan网络可以跟业务网络共用网口，管理网络建议用独立网口，不跟vxlan和业务网络复用网口，情况是4种网络都分开。如果有4个万兆口，除了2个给存储网络用，另外两个可以复用给vxlan网络和业务网络。

在主机磁盘异构的情况下，例如2主机组成的集群中，A主机上全部是1T的磁盘，B主机上全部是2T的磁盘，在构建2副本的时候为了保证数据的高可用性，会让A主机的磁盘与B主机的磁盘构建组，这时B主机上2T的磁盘存在1T的空间浪费，为了避免这种问题，可以将1T和2T的磁盘均衡的分布在AB两台主机上，即让A主机的磁盘配置和B主机的磁盘配置保持一致，这样可以避免磁盘空间的浪费 。

      由于存储初始化是一个很关键的操作，配好后就不可以再修改了，因此需要输入admin用户的密码进行再次确认，然后才能完成虚拟存储的初始化。

路由       路由器的基本功能是进行路由转发，需要维持一份路由表。网口配置IP后，只存在直连路由。如果要访问其他非直连网络，需要添加静态路由。静态路由的下一跳地址，必须是直连网络中可达的IP地址。

      如果将静态路由的目的地址和子网掩码都写为0.0.0.0，则该路由是默认路由，下一跳地址和目的网口后，所有不存在路由项的目的网络都会匹配默认路由进行转发。

地址转换源地址转换SNAT       源地址转换适用于内网使用私有网段向外网发起访问时，外网没有内网网段的回包路由，需要将内网私有网段转换为外网互联地址进行访问的场景。路由器将内网私有地址的访问请求源IP转换为外网接口的公有地址，使数据包发到外网并能准确回包。同时路由器收到外网返回的数据包时，将外网公有地址转换为内网的私有地址并转发到内网。       例如以下场景中，PC-0001以源地址10.0.0.10去访问对端路由器的接口地址192.168.1.2时，如果不做SNAT，超融合分析，则192.168.1.2会回包给本段内网直连的PC-0002，导致访问失败。

      因此需要配置SNAT规则，PC-0001去访问对端192.168.1.2时，转换源地址为192.168.1.1。回包时先回复给192.168.1.1，再匹配之前连接，将地址转换回去回复给10.0.0.10。SNAT规则可以转换的源和目的IP匹配条件，以及SNAT转换的出网口和转换后的IP地址。

光明超融合-云服科技-超融合分析由深圳云服科技有限公司提供。深圳云服科技有限公司实力不俗，信誉可靠，在广东 深圳 的无线网络设备等行业积累了大批忠诚的客户。云服科技带着精益求精的工作态度和不断的完善创新理念和您携手步入辉煌，共创美好未来！