공용 네트워크

IBM Cloud 데이터 센터 및 네트워크 PoP(Points of Presence)에는 피어링 네트워크 캐리어 및 최상위 티어 전송에 대한 다중 1Gbps 또는 10Gbps 연결이 있습니다. 전세계 모든 위치에서의 네트워크 트래픽이 최인접 네트워크 PoP에 연결되고 네트워크를 직접 거쳐서 해당 데이터 센터로 이동하므로, 제공업체 간의 네트워크 홉과 핸드오프의 수를 최소화합니다.

데이터 센터 내에서 IBM Cloud는 별도의 피어 집계 프론트 엔드 고객 스위치(FCS) 쌍을 통해 1Gbps, 10Gbps 또는 25Gbps의 네트워크 대역폭을 개별 서버에 제공합니다. 집계된 해당 스위치는 L3 네트워킹을 위해 개별 라우터, FCR, 쌍에 연결됩니다.

이 다중 티어 디자인은 IBM Cloud 데이터 센터 내의 랙, 행 및 팟(Pod)에서 네트워크의 스케일링을 허용합니다.

사설 네트워크

모든 IBM Cloud 데이터 센터 및 PoP는 사설 네트워크 백본에 의해 연결되어 있습니다. 이 사설 네트워크는 공용 네트워크와는 분리되며, 이는 전세계에서 IBM Cloud 데이터 센터의 서비스에 대한 연결을 가능하게 합니다. IBM Cloud 데이터 센터 간의 데이터 이동은 사설 네트워크에 대한 다중 10Gbps 또는 40Gbps 연결을 통해 이루어집니다.

공용 네트워크와 마찬가지로 사설 네트워크는 서버 및 기타 인프라 구성 요소가 통합된 백엔드 고객 스위치(BCS)에 연결된다는 점에서 다계층 구조로 되어 있습니다. 집계된 해당 스위치는 L3 네트워킹을 위해 개별 백엔드 고객 라우터(BCR)에 연결됩니다. 사설 네트워크는 실제 호스트 연결을 위한 점보 프레임(MTU 9000)을 사용하는 기능도 지원합니다.

호스트 관리

사설 네트워크에서 각 IBM Cloud 서버는 관리를 위해 기본 네트워크 서브넷을 사용하여 연결됩니다. 이 연결은 유지보수 및 관리 용도로 해당 CPU, 펌웨어 및 운영 체제와 독립적으로 서버에 대한 IPMI(Intelligent Platform Management Interface) 액세스를 허용합니다.

기본 및 포터블 IP 블록

IBM Cloud는 IBM Cloud 인프라 내에서 사용되는 두 가지 유형의 IP 주소를 할당합니다.

• 기본 IP 주소는 디바이스, 베어메탈 및 IBM Cloud에서 프로비저닝하는 가상 서버에 지정됩니다. 이러한 블록에 IP 주소를 지정하지 마십시오.
• 필요에 따라 할당하고 관리할 수 있도록 포터블 IP 주소가 제공됩니다. vCenter Server는 사용할 수 있는 몇 가지 포터블 IP 범위를 프로비저닝합니다. 고객 사용을 위해 지정되고 특정 NSX®-T 컴포넌트에 지정된 포터블 IP 주소 범위만 사용하십시오. 예를 들면, Customer EDGE입니다.

기본 및 포터블 IP 주소는 계정이 VRF(virtual Virtual and Forwarding) 계정으로 구성된 경우에 사용자 계정 내에서 임의의 VLAN으로 라우팅 가능합니다.

VRF(Virtual Routing and Forwarding)

IBM Cloud infrastructure customer portal 계정은 서브넷 IP 블록 간의 자동 글로벌 라우팅을 사용하려면 VRF(Virtual Routing and Forwarding) 계정으로 구성되어야 합니다. Direct-Link 연결의 모든 계정은 VRF 계정으로 변환되거나 VRF 계정으로 작성되어야 합니다.

네트워크 라우팅 옵션과 함께 다양한 연결 옵션을 사용하려면 IBM Cloud 계정이 VRF 모드에 있어야 하므로, vCenter Server를 프로비저닝하기 전에 계정이 VRF 모드에 있는 것이 좋습니다.

실제 호스트 연결

이 디자인에서 각각의 실제 호스트에는 각 IBM Cloud ToR(Top of Rack) 스위치(공용 및 사설)로 유입되는 10Gbps 또는 25Gbps 이더넷 연결의 2개 중복 쌍이 있습니다. 어댑터는 총 4 x 10Gbps 또는 4 x 25Gbps 연결을 위해 개별 연결(비부착)로 설정됩니다. 이 구성을 사용하면 네트워크 인터페이스 카드(NIC) 연결이 서로 간에 독립적으로 작동할 수 있습니다.

자동화된 서비스 내에서 사용되는 IBM Cloud 베어메탈 서버의 공용 또는 사설 네트워크에 대한 물리적 네트워크 연결을 제거할 수 없습니다. 베어메탈의 내부 NIC에 있는 실제 포트는 사용 안함으로 설정될 수 있으나 케이블 분리에 대한 지원은 없습니다.

VLAN과 언더레이 - 오버레이 라우팅

IBM Cloud for VMware Solutions 오퍼링은 배치 시에 지정된 3개의 VLAN(1개의 공용 및 2개의 사설)으로 디자인되어 있습니다. 이전 그림에 표시된 대로, 공용 VLAN은 eth1 및 eth3에 지정되어 있으며 사설 VLAN은 eth0 및 eth2에 지정되어 있습니다.

이 디자인에서 작성되고 지정된 첫 번째 사설 VLAN 및 공용 VLAN은 IBM Cloud 내에서 기본적으로 태그 지정이 없습니다. 그런 다음 추가적인 사설 VLAN은 실제 스위치 포트에서 선택되며 이러한 서브넷을 사용 중인 VMware 포트 내에서 태그 지정됩니다.

사설 네트워크는 이 디자인 내에서 2개의 VLAN으로 구성되어 있습니다. 4개의 서브넷이 이러한 VLAN의 첫 번째에 할당됩니다(여기서는 지정된 사설 VLAN A).

• 첫 번째 서브넷은 IBM Cloud가 실제 호스트에 지정하는 기본 사설 IP 서브넷 범위입니다.
• 두 번째 서브넷은 vCenter 서버 어플라이언스 및 NSX 컨트롤러와 같은 관리 가상 머신(VM)에 사용됩니다.
• 세 번째 서브넷은 NSX Manager를 통해 각 호스트 및 에지에 지정된 캡슐화된 오버레이 네트워크 터널 엔드포인트(VTEP)에 사용됩니다.
• 네 번째 서브넷은 캡슐화된 오버레이 네트워크에서 송신하는 데 사용됩니다.

프라이빗 VLAN A 외에도 vSAN™, vMotion, 및 NFS 과 같은 VMware 기능을 지원하기 위한 두 번째 프라이빗 VLAN(여기서는 프라이빗 VLAN B라고 함)이 존재합니다. 이와 같이 VLAN은 둘 이상의 포터블 서브넷으로 분리됩니다.

• 첫 번째 서브넷은 vMotion 트래픽을 위해 커널 포트 그룹에 지정됩니다.
• 나머지 서브넷은 스토리지 트래픽에 사용됩니다.
  • vSAN을 사용하는 경우 서브넷은 vSAN 트래픽에 사용되는 커널 포트 그룹에 지정됩니다.
  • NFS 연결 NAS를 사용하는 경우 서브넷은 NFS 트래픽 전용인 포트 그룹에 지정됩니다.

VMware Cloud Foundation for Classic - Automated 배포의 일부로 구성된 모든 서브넷은 IBM Cloud-관리 범위를 사용하므로 연결이 필요할 때 모든 IP 주소가 IBM Cloud 계정 내의 모든 데이터 센터로 라우팅될 수 있습니다.

요약을 보려면 다음 표를 검토하십시오.

이 디자인에서 모든 VLAN 지원 호스트 및 VM은 기본 라우트로서 IBM Cloud 백엔드 “사설 네트워크” 고객 라우터(BCR)를 지시하도록 구성됩니다. 자동화된 인스턴스를 통해 소프트웨어 정의 네트워킹(SDN)을 사용할 수 있지만, 내부 서브넷에 대한 라우팅을 포함하는 VMware 인스턴스 내에서 생성된 네트워크 오버레이는 IBM Cloud 관리 라우터에서 알 수 없습니다.

오버레이와 언더레이 간에 라우팅하려면 자동화된 인스턴스를 배포할 때 특정 기본 프라이빗 VLAN에 대해 IBM 방화벽 장치를 배포해야 합니다. 이 장치를 사용하면 정적 경로를 삽입하고 오버레이 네트워킹 장치와 동적 라우팅 프로토콜 피어링을 통해 언더레이와 오버레이 간의 라우팅을 허용할 수 있습니다.

사설 네트워크 연결은 스토리지 및 vMotion 등의 대형 데이터 전송의 성능 개선을 위해 9000의 점보 프레임 MTU 크기를 사용하도록 구성되어 있습니다. 이 값은 IBM Cloud에 의해 VMware 내에서 허용되는 최대 MTU입니다. 공용 네트워크 연결은 1500의 표준 이더넷 MTU를 사용합니다. 이 값을 변경하면 인터넷 상에서 패킷 단편화가 발생할 수 있으므로 이를 그대로 유지해야 합니다.