공용 네트워크

IBM Cloud 데이터 센터 및 네트워크 PoP(Points of Presence)에는 피어링 네트워크 캐리어 및 최상위 티어 전송에 대한 다중 1Gbps 또는 10Gbps 연결이 있습니다. 전세계 모든 위치에서의 네트워크 트래픽이 최인접 네트워크 PoP에 연결되고 네트워크를 직접 거쳐서 해당 데이터 센터로 이동합니다. 이러한 방식으로 제공업체 간의 네트워크 홉과 핸드오프의 수가 최소화됩니다.

데이터 센터 내에서 IBM Cloud는 별도의 피어 집계 프론트 엔드 고객 스위치(FCS) 쌍을 통해 1Gbps 또는 10Gbps의 네트워크 대역폭을 개별 서버에 제공합니다. 집계된 해당 스위치는 L3 네트워킹을 위해 개별 라우터(FCR) 쌍에 연결됩니다.

이 다중 티어 디자인은 IBM Cloud 데이터 센터 내의 랙, 행 및 팟(Pod)에서 네트워크의 스케일링을 허용합니다.

사설 네트워크

모든 IBM Cloud 데이터 센터 및 PoP는 사설 네트워크 백본에 의해 연결되어 있습니다. 이 사설 네트워크는 공용 네트워크와는 분리되며, 이는 전세계에서 IBM Cloud 데이터 센터의 서비스에 대한 연결을 가능하게 합니다. IBM Cloud 데이터 센터 간의 데이터 이동은 사설 네트워크에 대한 다중 10Gbps 또는 40Gbps 연결을 통해 이루어집니다.

공용 네트워크와 마찬가지로 사설 네트워크는 서버 및 기타 인프라 구성 요소가 통합된 백엔드 고객 스위치(BCS)에 연결된다는 점에서 다계층 구조로 되어 있습니다. 집계된 해당 스위치는 L3 네트워킹을 위해 개별 백엔드 고객 라우터(BCR)에 연결됩니다. 사설 네트워크는 실제 호스트 연결을 위한 점보 프레임(MTU 9000)을 사용하는 기능도 지원합니다.

관리 네트워크

공용 및 사설 네트워크에 추가하여, 각각의 IBM Cloud 서버는 관리를 위해 기본 네트워크 서브넷에 연결되어 있습니다. 이 연결은 유지보수 및 관리 용도로 해당 CPU, 펌웨어 및 운영 체제와 독립적으로 서버에 대한 IPMI(Intelligent Platform Management Interface) 액세스를 허용합니다.

기본 및 포터블 IP 블록

IBM Cloud는 IBM Cloud 인프라 내에서 사용되는 두 가지 유형의 IP 주소를 할당합니다.

• 기본 IP 주소는 디바이스, 베어메탈 및 IBM Cloud에서 프로비저닝하는 가상 서버에 지정됩니다. 이러한 블록에 IP 주소를 직접 지정하지 마십시오.
• 포터블 IP 주소는 사용자가 필요에 따라 지정 및 관리할 수 있도록 제공됩니다. IBM Cloud for VMware Regulated Workloads 자동화는 사용할 여러 포터블 IP 범위를 프로비저닝합니다. 특정 NSX 구성 요소에 할당되고 SaaS 공급자 용으로 지정된 휴대용 IP 주소 범위만 사용합니다.

기본 및 포터블 IP 주소는 계정이 VRF(virtual Virtual and Forwarding) 계정으로 구성된 경우에 사용자 계정 내에서 임의의 VLAN으로 라우팅 가능합니다.

가상 라우팅 및 전달

IBM Cloud 인프라 계정은 서브넷 IP 블록 간에 자동 글로벌 라우팅을 사용하는 VRF(Virtual Routing and Forwarding) 계정으로 구성되어야 합니다. Direct-Link 연결의 모든 계정은 VRF 계정으로 변환되거나 VRF 계정으로 작성되어야 합니다.

다양한 연결 옵션 및 네트워크 라우팅 옵션을 사용하려면 IBM Cloud 계정이 VRF 모드에 있어야 하므로 Regulated Workloads 을 프로비저닝하기 전에 계정이 VRF 모드에 있는 것이 좋습니다.

실제 호스트 연결

이 디자인에서 각각의 실제 호스트에는 각 IBM Cloud ToR(Top of Rack) 스위치(공용 및 사설)로 유입되는 10Gbps 이더넷 연결의 2개 중복 쌍이 있습니다. 어댑터는 총 4 x 10Gbps 연결을 위해 개별 연결(비부착)로 설정됩니다. 이 설정을 통해 네트워크 인터페이스 카드(NIC) 연결이 서로 간에 독립적으로 작동할 수 있습니다.

vCenter Server 오퍼링에서 사용되는 Bare Metal Server에서 공용 또는 사설 네트워크에 대한 실제 네트워크 연결을 제거할 수는 없습니다. 베어메탈의 내부 NIC에 있는 실제 포트는 사용 안함으로 설정될 수 있으나 케이블 분리는 지원되지 않습니다. 이 구성은 "에어 갭"이라고도 하며, 이는 ESXi 호스트의 공용 네트워크 포트가 사용 안함으로 설정되어 있는지, 해당 연결에 대한 ToR 포트가 사용 안함으로 설정되어 있는지, IBM Cloud IAM이 충분한 권한 없는 사용자가 연결을 사용으로 설정할 수 없도록 구성되었는지 확인하는 데 필요한 조치의 약칭입니다. 또한 공용 클라이언트 측 VLAN은 경계 게이트웨이 디바이스에 지정되고 공용 VLAN로(부터) 들어오고 나가는 트래픽이 발생하지 않도록 보호됩니다. 공용 전송 VLAN(존재하는 경우)에 대한 게이트웨이 및 게이트웨이 연결도 관리 면에서 중단되므로(연결 끊김이 아님), 공용 전송 VLAN에서 FCR로(부터) 들어오고 나가는 트래픽 시도를 모니터할 수 있습니다.

IBM Cloud SSL VPN 옵션을 제공하지만 이 옵션은 권장하지 않으며 규제 대상 워크로드에 대한 대역 외 액세스가 필수적인 상황으로 엄격하게 제한됩니다.

VLAN과 언더레이 - 오버레이 라우팅

VMware Solutions 오퍼링은 배포 시 3개의 VLAN(공용 1개, 사설 2개)이 할당되도록 설계되었습니다. 이전 그림에 표시된 대로, 공용 VLAN은 eth1 및 eth3에 지정되어 있으며 사설 VLAN은 eth0 및 eth2에 지정되어 있습니다.

이 디자인에서 작성되고 지정된 첫 번째 사설 VLAN 및 공용 VLAN은 IBM Cloud 내에서 기본적으로 태그 지정이 없습니다. 그런 다음 추가적인 사설 VLAN은 실제 스위치 포트에서 선택되며 이러한 서브넷을 사용 중인 VMware 포트 내에서 태그 지정됩니다.

사설 네트워크는 이 디자인 내에서 2개의 VLAN으로 구성되어 있습니다. 3개의 서브넷이 이러한 VLAN의 첫 번째에 할당됩니다(여기서는 지정된 사설 VLAN A).

• 첫 번째 서브넷은 IBM Cloud가 실제 호스트에 지정하는 기본 사설 IP 서브넷 범위입니다.
• 두 번째 서브넷은 vCenter 서버 어플라이언스 및 플랫폼 서비스 컨트롤러(PSC)와 같은 관리 가상 머신(VM)에 사용됩니다.
• 세 번째 서브넷은 NSX 관리자를 통해 각 호스트에 할당된 캡슐화된 오버레이 네트워크 TEP(터널 엔드포인트)에 사용됩니다.

사설 VLAN A 외에도, 두 번째 사설 VLAN(여기서는 지정된 사설 VLAN B)은 vSAN 및 vMotion과 같은 VMware 기능을 지원하기 위해 존재합니다. 이와 같이 VLAN은 둘 이상의 포터블 서브넷으로 분리됩니다.

• 첫 번째 서브넷은 vMotion 트래픽을 위해 커널 포트 그룹에 지정됩니다.
• 나머지 서브넷은 스토리지 트래픽에 사용됩니다. vSAN, 을 사용하면 vSAN 트래픽에 사용되는 커널 포트 그룹에 서브넷이 할당됩니다.

공용 네트워크는 이 디자인 내에서 하나의 VLAN으로 구성되어 있습니다. 다음 서브넷은 VLAN에 할당됩니다.

• 첫 번째 서브넷은 IBM Cloud이(가) 실제 호스트에 지정하는 기본 공용 IP 서브넷 범위입니다.
• 호스트에 공인 IP 주소가 지정되지만 이 IP 주소는 호스트에서 구성되지 않습니다. 그러므로 공용 네트워크에서 직접 액세스할 수 없습니다.
• 두 번째 서브넷은 가상 게이트웨이 어플라이언스와 같은 컴포넌트의 공용 액세스에 사용됩니다.
• 공용 VLAN은 공용 인터넷 액세스를 제공하는 데 사용됩니다.

레귤레이티드 워크로드 자동 배포의 일부로 구성된 모든 서브넷은 IBM Cloud-관리 범위를 사용하여 모든 IP 주소가 IBM Cloud 내의 모든 데이터 센터로 라우팅될 수 있도록 합니다.

요약을 보려면 다음 표를 검토하십시오.

이 디자인에서 모든 VLAN-백엔드 호스트 및 VM은 경계 게이트웨이를 기본 라우트로 지정하도록 구성됩니다. Regulated Workloads 인스턴스는 SDN을 사용할 수 있지만 내부 서브넷에 대한 라우팅을 포함하는 VMware 인스턴스 내에서 생성된 네트워크 오버레이는 동적 라우팅 프로토콜 또는 정적 경로가 구성되지 않은 경우 경계 게이트웨이에서 알 수 없습니다.

사설 네트워크 연결은 스토리지 및 vMotion 등의 대형 데이터 전송의 성능 개선을 위해 9000의 점보 프레임 MTU 크기를 사용하도록 구성되어 있습니다. 이 값은 IBM Cloud에 의해 VMware 내에서 허용되는 최대 MTU입니다. 공용 네트워크 연결은 표준 이더넷 MTU 1500을 사용하며, 변경하면 인터넷에서 패킷 단편화가 발생할 수 있으므로 이 설정을 유지해야 합니다.