베어메탈 서버

통합 또는 관리 클러스터에 3개 이상의 베어메탈 서버를 주문할 수 있으며, 워크로드 클러스터에는 2개 이상의 베어메탈 서버를 선택적으로 주문할 수 있습니다.

vSAN 스토리지를 사용하려는 경우에는 구성에 네 개 이상의 Bare Metal Server가 필요합니다.

다음과 같은 구성을 사용할 수 있습니다.

• Sapphire Rapids- Intel® Sapphire Rapids 세대 서버(듀얼 Intel Xeon® 6400/8400 시리즈)와 선택하신 RAM 크기.
• 캐스케이드 레이크- 선택한 RAM 크기가 있는 인텔 캐스케이드 레이크 세대 서버(듀얼 인텔 제온 4200/5200/6200/8200 시리즈 또는 쿼드 인텔 제온 6200/8200 시리즈).
• SAP 캐스케이드 레이크- 사전 설정된 RAM 크기를 갖춘 인텔 캐스케이드 레이크 세대 서버(듀얼 인텔 제온 5200/6200/8200 시리즈 또는 쿼드 인텔 제온 8200 시리즈).

네트워킹

다음 네트워킹 컴포넌트가 주문됩니다.

• 10Gbps 듀얼 공용 및 사설 네트워크 업링크

• 세 개의 VLAN(가상 로컬 영역 네트워크)- 하나는 공용, 두 개는 사설

• 계층 2(L2) 네트워크에 연결된 로컬 워크로드 간의 잠재적인 동쪽-서쪽 통신을 위한 T1 및 T0 라우터가 있는 하나의 오버레이 네트워크. 이 네트워크는 사용자가 수정, 빌드 또는 제거할 수 있는 샘플 라우팅 토폴로지로 배치됩니다.

• 2개의 VMware NSX Edge 클러스터:

  • 관리 네트워킹 유형의 일부로 IBM에 의해 배포되는 애드온 서비스의 아웃바운드 트래픽을 위한 하나의 보안 관리 서비스 VMware NSX Edge 클러스터입니다. 이 에지 클러스터는 가상 어플라이언스 및 F5 BIG-IP®와 HPE Zerto 소프트웨어 같은 추가 서비스가 외부 FortiGate® 라이선싱 및 청구 구성 요소와 통신하는 데 사용됩니다.

    이러한 가장자리 노드들은 다음과 같이 명명됩니다 service-edgeNN. 수정하거나 사용자 지정하지 마세요. 그렇지 않으면 일부 애드온 서비스가 작동을 멈출 수 있습니다."

  • 애플리케이션 트래픽을 위한 안전한 고객 관리형 엣지 클러스터. 에지 클러스터는 에 의해 IBM 템플릿으로 배포되며, 사용자가 VPN 액세스 또는 공용 액세스를 제공하기 위해 수정할 수 있습니다. 자세한 내용은 고객 관리형 NSX Edge 클러스터를 VM과 함께 사용하도록 네트워크 구성하기를 참조하십시오.

  자세한 정보는 고객 관리형 NSX Edge는 보안 위험을 발생시킵니까?를 참조하십시오.

가상 서버 인스턴스

다음 VSI(Virtual Server Instance)가 주문됩니다.

• 초기 배포 및 2일차 운영을 위해 필요에 따라 배포되는 IBM CloudDriver,용 VSI입니다.
• 보안 및 안정성 강화를 위해 관리 클러스터에 단일 Microsoft® Windows® 서버 VSI for Microsoft Active Directory™ (AD)를 배포하거나 두 개의 고가용성(HA) Microsoft Windows 가상 머신을 배포하도록 선택하십시오.

스토리지

초기 배포 시 와 vSAN 저장소 NFS 옵션 중에서 선택할 수 있습니다.

배치 후 기존 NFS 또는 vSAN 클러스터에 NFS 스토리지 공유를 추가할 수 있습니다. 자세한 내용은 자동화된 인스턴스에 스토리지 NFS 추가를 참조하십시오.

확장 노드를 위한 하드웨어

자동화된 인스턴스에 대한 기술 사양에 제시된 구성을 가진 베어 메탈 서버 1대.

기본 인프라 아키텍처 스펙

기본 인프라에는 다음과 같은 스펙이 포함되어 있습니다.

• 각 사이트에는 전용 게이트웨이와 관리 클러스터가 있습니다.
• 리소스 클러스터는 vSphere + vSAN 확장 클러스터입니다.
• 감시 사이트에는 vSAN 및 vCenter 모두에 쿼럼을 제공하는 두 개의 VMware ESXi™ 호스트가 포함되어 있습니다.
• 단일 vCenter Server 및 NSX Manager 아키텍처.
• vCenter 서버 HA를 네트워크 vCenterL3 아키텍처 상에서 사용하는 내장형 플랫폼 서비스 컨트롤러(PSC)가 탑재된 서버 어플라이언스.
• NSX Manager 복구는 백업 파일을 동기화하는 핫 대기 방법 사용.

도구 및 기술 아키텍처 스펙

도구 및 기술 아키텍처에는 다음과 같은 스펙이 포함되어 있습니다.

• VMware Aria Operations, VMware Aria Operations for Logs 및 VMware Aria Operations for Networks는 사용되는 VMware 제품(예: NSX, vSAN, 및 vSphere)에 특정한 운영 및 관리 기능을 제공합니다.
• 우수 사례 및 보안 정책에 대비하여 배치를 유효성 검증하기 위한 IBM Software Defined Environment(SDE) 자동화 도구 상태 검사입니다.
• 지역 IBM Cloud 사이트에서 재해 복구(DR)를 선택하십시오

vSphere + vSAN 확장 클러스터 아키텍처 스펙

vSphere + vSAN 확장 클러스터 아키텍처에는 다음과 같은 스펙이 포함되어 있습니다.

• 향상된 가용성을 위해 두 개 사이트를 포함하는 스토리지 및 컴퓨팅 기능을 제공합니다.
• VM의 쓰기 요청은 양쪽 사이트에 동기식으로 기록되며, 이로 인해 사이트 간 네트워크 지연 시간이 발생합니다.
• VM의 읽기 요청은 VM이 있는 실제 위치에 로컬로 실행되므로 추가 대기 시간은 발생하지 않습니다.
• 감시 사이트 및 감시 호스트는 분할된 브레인 또는 쿼럼 역할을 합니다.
• vSAN 기본 암호화(나머지 암호화에 대한)를 이 아키텍처와 결합하여 사용할 수 있습니다.

네트워크 아키텍처 스펙

네트워크 아키텍처에는 다음과 같은 스펙이 포함되어 있습니다.

• Edge/DLR/VXLAN을 BGP 메트릭 기반 라우팅과 결합하여 자동화된 장애 복구로 활성-활성 사이트 디자인을 쉽게 사용할 수 있습니다.
• 각 사이트에는 고유한 에지, DLR 및 VXLAN 세트에 대한 개념이 있습니다.
• 일반적인 환경에서 DLR-A에 연결된 VM(예: VM-A)은 IBM Cloud 가용성 구역 #1에 있으며 트래픽 방향은 로컬로 유입 및 유출 둘 다 해당됩니다.
• VM-A에 대한 vMotion 활동 중에 트래픽은 IBM Cloud 가용성 구역 #1을 통해 계속 수신 및 발신됩니다.
• 사이트 또는 에지 장애가 발생하는 경우 트래픽은 남아 있는 사용 가능한 사이트 외부로 라우팅됩니다.