ベアメタル・サーバー

統合クラスタまたは管理クラスタ上に3台以上のベアメタルサーバを注文でき、オプションでワークロードクラスタ上に2台以上のベアメタルサーバを注文できます。

vSAN ストレージを使用する予定である場合は、構成に最低 4 つのベアメタル・サーバーが必要です。

以下の構成を使用可能です。

• Sapphire Rapids- Intel® Sapphire Rapids 世代サーバー（デュアル Intel Xeon® 6400/8400 シリーズ）と選択した RAM サイズ。
• Cascade Lake- Intel Cascade Lake世代サーバー（デュアルIntel Xeon 4200/5200/6200/8200シリーズまたはクアッドIntel Xeon 6200/8200シリーズ）、選択したRAMサイズ。
• SAPの Cascade Lake- Intel Cascade Lake世代のサーバー（デュアルIntel Xeon 5200/6200/8200シリーズまたはクアッドIntel Xeon 8200シリーズ）、プリセットRAMサイズ。

ネットワーキング

以下のネットワーキング・コンポーネントが注文されます。

• 10 Gbps デュアル・ネットワーク・アップリンク (パブリックとプライベート)。

• VLAN (仮想 LAN) 3 つ - パブリック 1 つとプライベート 2 つ。

• (NSX-T のみ) T1 ルーターと T0 ルーターを備えたオーバーレイ・ネットワーク 1 つ (レイヤー 2 (L2) ネットワークに接続されたローカル・ワークロード間で実行される可能性のある東西通信用)。 このネットワークはサンプルのルーティング・トポロジーとしてデプロイされるので、変更したり、作成の基礎として使用したり、削除したりできます。

• (NSX-V のみ) レイヤー 2 (L2) ネットワークに接続されたローカル・ワークロード間で実行される可能性のある東西通信用の DLR (分散論理ルーター) を備えた VXLAN (仮想拡張可能 LAN) 1 つ。 この VXLAN は、サンプルのルーティング・トポロジーとしてデプロイされるので、変更したり、作成の基礎として使用したり、削除したりできます。 また、DLR の新しい論理インターフェースにさらに VXLAN を接続してセキュリティー・ゾーンを追加することもできます。

• VMware NSX Edge クラスター (2 つ)：

  • 管理ネットワーキングの類型の一部として IBM によってデプロイされる、アドオン サービスのアウトバウンド トラフィック用のセキュアな管理サービス VMware NSX Edge クラスターが 1 つあります。 このエッジクラスタは、Zerto、FortiGate® Virtual Appliance、および F5 BIG-IP® などのアドオンサービスによって使用され、外部のライセンシングおよび課金コンポーネントと通信します。

    これらのエッジノードは service-edgeNN と名付けられる。 改造やカスタマイズはしないでください。 そうしないと、アドオンサービスの一部が機能しなくなるかもしれません」

  • お客様のアプリケーショントラフィックのために、お客様が管理するセキュアなエッジクラスタ。 エッジクラスタは、 IBM によってVPNアクセスまたはパブリックアクセスを提供できるように変更可能なテンプレートとして展開されます。 詳細については 、「カスタマー管理の NSX エッジ クラスタを VM と共に使用するためのネットワーク構成 」を参照してください。

  詳しくは、ユーザー管理の NSX Edge にはセキュリティーのリスクがありますか? を参照してください。

仮想サーバー・インスタンス

以下の仮想サーバー・インスタンス (VSI) が注文されます。

• IBM CloudDriver, 用の VSI で、初期展開と 2 日目の運用のために必要に応じて展開されます。
• Microsoft Active Directory™ (AD) 用に単一の Microsoft® Windows® Server VSIを導入するか、管理クラスタ上に高可用性（HA）の Microsoft Windows VMを2つ導入するかを選択し、セキュリティと堅牢性を強化します。

ストレージ

初期展開時には、 NFS と vSAN のストレージオプションから選択できます。

デプロイの後、NFS ストレージ共有を既存の NFS クラスターまたは vSAN クラスターに追加できます。 詳細については、自動化インスタンスへのNFSストレージの追加 を参照してください。

拡張ノード用のハードウェア

「技術仕様 」で提示された構成のベアメタルサーバー1台。

基本インフラストラクチャー・アーキテクチャーの仕様

基のインフラストラクチャーには以下の仕様があります。

• 各サイトには、専用のゲートウェイと管理クラスタが用意されています。
• リソース・クラスターは vSphere + vSAN の拡張クラスターです。
• 監視サイトには、vSAN と vCenter の両方のクォーラムになる 2 つの VMware ESXi™ ホストが含まれています。
• 単一 vCenter Server と NSX Manager のアーキテクチャーです。
• vCenter vCenter サーバーの HA を ネットワークアーキテクチャ上で使用する、組み込みのプラットフォームサービスコントローラ（PSC）を搭載したサーバーアプライアンス。 L3
• NSX Manager のリカバリーでは、バックアップ・ファイルを同期するホット・スタンバイ方式を使用します。

ツールおよびテクノロジー・アーキテクチャーの仕様

ツールおよびテクノロジー・アーキテクチャーには以下の仕様があります。

• VMware Aria Operations、VMware Aria Operations for Logs、および VMware Aria Operations for Networks を使用して、NSX、vSAN,、および vSphere など、使用されている VMware 製品に固有の運用および管理機能を提供します。
• IBM Software Defined Environment (SDE) 自動化ツールのヘルス・チェックが、ベスト・プラクティスとセキュリティー・ポリシーに照らしてデプロイメントを検証します。
• リージョン外の IBM Cloud サイトに振り向けるオプションの災害復旧 (DR)。
• FortiGate Security Appliance などが、インターネット・アクセスを保護して、アクティブ/アクティブ・ネットワークとオンプレミス・ネットワークとの統合を実現します。

vSphere + vSAN 拡張クラスター・アーキテクチャーの仕様

vSphere + vSAN 拡張クラスター・アーキテクチャーには以下の仕様があります。

• 可用性の向上のために、2 つのサイトにまたがってストレージおよびコンピュート機能を提供します。
• VM からの書き込み要求は両方のサイトに同時に書き込まれるため、サイト間でネットワーク待ち時間が発生します。
• VM からの読み取り要求は、VM が配置されている物理ロケーションに対してローカルに実行されるため、余分な待ち時間を回避できます。
• witness サイトと witness ホストはスプリット・ブレインまたはクォーラムとして機能します。
• vSAN ネイティブ暗号化 (Rest 暗号化用) は、このアーキテクチャーと組み合わせて使用できます。

ネットワーク体系の仕様

ネットワーク体系には以下の仕様があります。

• Edge/DLR/VXLAN を BGP メトリック・ベースのルーティングと組み合わせて使用すると、自動フェイルオーバーを使用したアクティブ/アクティブ・サイト設計が容易になります。
• 各サイトには、独自の Edge、DLR と VXLAN のセットに基づく概念があります。
• 通常の環境では、DLR-A に接続されたすべての VM (例えば VM-A) は、IBM Cloud アベイラビリティー・ゾーン #1 に属し、トラフィックはローカルで出入りします。
• VM-A の vMotion 処理の間も、トラフィックは IBM Cloud アベイラビリティー・ゾーン #1 で送受信されます。
• サイトやエッジの障害時には、トラフィックが残りの使用可能なサイトからルーティングされます。