パブリック・ネットワーク

IBM Cloud データ・センターとネットワーク Point of Presence (PoP) には、上位層のトランジット/ピアリング・ネットワーク・キャリアへの 1 Gbps または 10 Gbps 接続が複数存在します。 世界のどこからのネットワーク・トラフィックであっても、最も近いネットワーク PoP に接続され、ネットワークを直接経由してそのデータ・センターに送られるので、プロバイダー間のネットワークのホップ数とハンドオフ回数が最小になります。

データ・センター内では、IBM Cloud は、ピアを集約した別々のフロントエンド・カスタマー・スイッチ (FCS) のペアを介して、1 Gbps、10 Gbps、または 25 Gbps のネットワーク帯域幅を個々のサーバーに提供します。 これらの集約スイッチは、L3 ネットワーキング用の別々のルーター (FCR) のペアに接続されます。

この多層設計により、ネットワークを IBM Cloud データ・センター内のラック、列、ポッドにわたって拡張したり縮小したりできます。

プライベート・ネットワーク

IBM Cloud データ・センターと PoP はすべて、プライベート・ネットワーク・バックボーンによって接続されます。 このプライベート・ネットワークはパブリック・ネットワークとは別であり、世界中の IBM Cloud データ・センター内のサービスへの接続を可能にします。 IBM Cloud データ・センター間のデータ移動は、プライベート・ネットワークへの複数の 10 Gbps または 40 Gbps の接続を介して行われます。

パブリック・ネットワークと同様に、プライベート・ネットワークもそのサーバー内で多層化されており、集約されたバックエンド・カスタマー・スイッチ (BCS) に他のインフラストラクチャー・コンポーネントが接続されます。 これらの集約スイッチは、L3 ネットワーキング用の別々のバックエンド・カスタマー・ルーター (BCR) のペアに接続されます。 プライベート・ネットワークは、物理ホスト接続にジャンボ・フレーム (MTU 9000) を使用する機能もサポートします。

ホスト管理

プライベート・ネットワークで、プライベート・ネットワークのプライマリー・サブネットを使用して、各 IBM Cloud サーバーが管理のために接続されます。 この接続によって、CPU、ファームウェア、オペレーティング・システムに関係なく、保守と管理の目的で Intelligent Platform Management Interface (IPMI) からサーバーにアクセスすることが可能になります。

プライマリー IP ブロックとポータブル IP ブロック

IBM Cloud は、IBM Cloud インフラストラクチャー内で使用される 2 つのタイプの IP アドレスを割り振ります。

• プライマリー IP アドレスは、IBM Cloud によってプロビジョンされるデバイス、ベアメタル・サーバー、仮想サーバーに割り当てられます。 これらのブロックでは、どのような IP アドレスも割り当てないでください。
• ポータブル IP アドレスは、必要に応じて割り当ておよび管理するために提供されます。vCenter Server は、使用できるようにいくつかのポータブル IP 範囲をプロビジョンします。 特定の NSX®-T のコンポーネントに割り当てられ、お客様用として指定されている、ポータブル IP アドレス範囲だけを使用してください。 例えば、お客様エッジです。

アカウントを**「Virtual Routing and Forwarding (VRF)」**アカウントとして構成すると、アカウントに属する VLAN にプライマリー IP アドレスまたはポータブル IP アドレスをルーティングできるようになります。

Virtual Routing and Forwarding

サブネット IP ブロック間の自動グローバル・ルーティングを有効にするには、IBM Cloud infrastructure customer portal アカウントを Virtual Routing and Forwarding (VRF) アカウントとして構成しなければなりません。 Direct Link 接続を使用するアカウントはすべて、VRF アカウントに変換するか、VRF アカウントとして作成する必要があります。

各種の接続オプションやネットワーク・ルーティング・オプションでは、IBM Cloud アカウントが VRF モードになっていることが必須条件になるので、vCenter Server のプロビジョニングを実施する前にアカウントを VRF モードにすることをお勧めします。

物理ホスト接続

この設計に含まれる各物理ホストは、各 IBM Cloud 最上位ラック (ToR) スイッチ (パブリックとプライベート) への 10 Gbps または 25 Gbps イーサネット接続の冗長ペアを 2 つ備えています。 合計 4 つの 10 Gbps または 4 つの 25 Gbps 接続のためのアダプターが個々の接続 (非結合) としてセットアップされます。 この構成により、ネットワーキング・インターフェース・カード (NIC) 接続が相互に独立して動作できるようになります。

Automatedオファリング内で使用されるIBM Cloudベアメタルサーバーのパブリックまたはプライベートネットワークへの物理ネットワーク接続を削除することはできません。 ベアメタルの内部 NIC にある物理ポートを無効にすることは可能ですが、ケーブルのプラグを抜くためのサポートはありません。

VLAN およびアンダーレーとオーバーレイ間のルーティング

IBM Cloud for VMware Solutions オファリングは、デプロイメント時に 3 つの VLAN (パブリック が 1 つ、プライベートが 2 つ) が割り当てられるように設計されています。 前の図にあるとおり、パブリック VLAN は eth1 と eth3 に割り当てられ、プライベート VLAN は eth0 と eth2 に割り当てられます。

この設計で作成されて割り当てられたパブリック VLAN と最初のプライベート VLAN は、IBM Cloud 内でデフォルトでタグが外されます。 その後、追加のプライベート VLAN が物理スイッチ・ポートでトランキングされ、これらのサブネットを使用している VMware ポート・グループ内でタグ付けされます。

プライベート・ネットワークは、この設計内の 2 つの VLAN から成ります。 これらの VLAN のうち最初の VLAN (ここではプライベート VLAN A として示す) に、以下の 4 つのサブネットが割り振られます。

• 最初のサブネットは、IBM Cloud が物理ホストに割り当てるプライマリー・プライベート IP サブネット範囲です。
• 2 番目のサブネットは、vCenterServer Appliance や NSX Controller などの管理用仮想マシン（VM）に使用されます。
• 3 つ目のサブネットは、NSX Manager を介して各ホストとエッジに割り当てられるカプセル化オーバーレイ・ネットワーク・トンネル・エンドポイント (VTEP) に使用されます。
• 4 つ目のサブネットは、カプセル化オーバーレイ・ネットワークからの送信に使用されます。

プライベート VLAN A に加えて、2 つ目の VLAN (ここではプライベート VLAN B として示す) が存在します。この VLAN は、vSAN™、vMotion、NFS などの VMware 機能をサポートします。 したがって、VLAN は次の 2 つ以上のポータブル・サブネットに分割されます。

• 最初のサブネットは、vMotion トラフィック用のカーネル・ポート・グループに割り当てられます。
• 残りのサブネットは、ストレージ・トラフィックに使用されます。
  • vSAN を使用する場合は、vSAN トラフィックに使用されるカーネル・ポート・グループにサブネットが割り当てられます。
  • NFS 接続の NAS を使用する場合は、NFS トラフィック専用のポート・グループにサブネットが割り当てられます。

VMware Cloud Foundation for Classic - Automated展開の一部として構成されるすべてのサブネットは、IBM Cloud範囲を使用します。これは、接続が必要なときに、どのIPアドレスでもIBM Cloudアカウント内のどのデータセンターにもルーティングできることを保証します。

以下の要約表を確認してください。

この設計では、デフォルト・ルートとして IBM Cloud バックエンド「プライベート・ネットワーク」カスタマー・ルーター (BCR) を指すようにすべての VLAN-backed ホストおよび VM が構成されます。 自動化されたインスタンスは Software-Defined Networking (SDN) の使用を可能にするが、内部サブネットへのルーティングを含むVMwareインスタンス内で作成されたネットワークオーバーレイはIBM Cloud管理ルータにはわからない。

オーバーレイとアンダーレイの間でルーティングを行う場合は、Automated インスタンスのデプロイ時に、特定のデフォルトプライベート VLAN に対してIBMファイアウォールデバイスをデプロイする必要があります。 このデバイスは、アンダーレイとオーバーレイ間のルーティングを可能にするために、オーバーレイ・ネットワーキング・デバイスとのスタティック・ルートの挿入とダイナミック・ルーティング・プロトコルのピアリングを可能にする。

プライベート・ネットワーク接続は、ジャンボ・フレーム MTU サイズ 9000 を使用して、ストレージや vMotion などの大規模データ転送のパフォーマンスを向上させるように構成されます。 この値は、VMware 内で、および IBM Cloud によって許可される最大の MTU です。 パブリック・ネットワーク接続には標準的なイーサネット MTU の 1500 が使用されます。 この値は維持する必要があります。変更すると、インターネット上でパケットのフラグメント化が発生する可能性があります。