PCI および VLAN インターフェースの特性

以下のリストは、PCIとVLANインターフェースの特徴を強調したものである。

• ベアメタル・サーバーでは、最大 8 個の PCI インターフェースを作成できます。 PCI インターフェースを追加または削除するには、ベアメタル・サーバーが**「停止」**である必要があります。

• 作成できる VLAN インターフェースの最大数に制限はありません。

• セキュリティー・グループを PCI インターフェースと VLAN インターフェースの両方に接続して、ネットワーク・インターフェースでの着信および発信トラフィックを処理できます。 VLAN インターフェースは、関連する PCI インターフェース・ルールとは異なる可能性のある、独自のセキュリティー・グループ・ルールを維持します。

• すべてのネットワーク・インターフェースは、TOR (ラック上部) スイッチ上にある 2 つの冗長物理ポートによって支えられています。集約は IBM Cloud® により管理されるため、冗長性を確保するために複数の PCI インターフェースを作成する必要はありません。

• VMware と互換性のあるネットワーク上のベアメタル・サーバー間で vMotion をサポートできるように、オプションで VLAN インターフェースを「フローティング可能」に設定できます。

• 1 つのネットワーク・インターフェースに複数の浮動 IP を関連付けることもできます。 複数の浮動 IP があると、VMware NSX-T Data Center が浮動 IP を VMware VM に割り当てることが可能になります。

• vSphere では、ターゲット PCI インターフェースは、その MAC アドレスによって識別できます。 PCI インターフェースの MAC アドレスは、UI、 CLI、または API を介して取得できます。

ネットワーク・インターフェースの制限

1. 異なる VLAND ID を持つ VLAN インターフェースは、異なるサブネット内に配置できます。 ただし、同じサブネット内の同じ VLAN ID に VLAN インターフェースを関連付ける必要があります。

   例えば、 subnet A 内に VLAN ID 111 を持つ複数の VLAN インタフェースを作成できます。 ただし、 subnet A 内および subnet B 内で VLAN ID 111 を使用して VLAN インターフェースを作成した場合、2 つのネットワーク・インターフェースは予期したとおりに機能しません。

   ネットワーク・インターフェースを作成する前に、ネットワークを適切に設計する必要があります。 VLAN ID とサブネットを 1 対 1 でマッピングするネットワーク・トポロジーをセットアップすることをお勧めします。

2. VMware 環境では、同じ VLAN ID を持ち、同じベアメタルサーバー上にある VLAN ネットワークインターフェイス間のトラフィックは通常、サーバー内の標準 vSwitch によって切り替えられ、VPC ネットワークに到達することはありません。

   例えば、ベアメタル・サーバー・ホストでは、デフォルトの標準 vSwitch は vSwitch0 です。 VLAN ID 111 のポート・グループを作成し、それを vSwitch0 に追加できます。 ポート・グループ 111 に接続されたネットワーク・インターフェース間のトラフィックは、vSwitch0 によって制御されます。

   この設定は、以下のような結果になります。

   • ポート・グループ 111 内のネットワーク・インターフェース間のトラフィックを制御するセキュリティー・グループ・ルールは適用されません。 セキュリティー・グループ・ルールが必要な場合は、VLAN インターフェースに別々の VLAN ID を使用する必要があります。

3. 分散 vSwitch トポロジーの場合、特定のポート・グループで vMotion を有効にするには、このポート・グループの VLAN ID がすべてのベアメタル・サーバーの VLAN 許可リストに含まれていることを確認する必要があります。

   例えば、2 つのベアメタル・サーバーを持つ分散 vSwitch トポロジーでは、「bare-metal-server-1」の PCI インターフェースには [111, 222, 333] の VLAN 許可リストがあり、「bare-metal-server-2」の PCI インターフェースには [333, 444, 555] の VLAN 許可リストがあります。 vMotionを介して 2 つのサーバー間でマイグレーションできるのは、VLAN ID 333 を持つ VM のみです。

   PCI インターフェースが同じサブネット内に存在する必要はありません。

4. ベアメタル・サーバーでは、標準 vSwitch または分散 vSwitch 上にアップリンクを 1 つのみ設定できます。 そうでない場合は、ネットワークが適切に機能しない可能性があります。

vSphere ネットワーク・トポロジーの例

単純なトポロジーを作成するには、以下の手順を使用する：

1. 各ベアメタルサーバーで、以下の操作を行ったことを確認する。

   • PCI インターフェースを作成し、VLAN ID 777 が PCI インターフェースの VLAN 許可リストに含まれていることを確認します。

   • 777 に指定された VLAN ID を持つ VLAN インターフェースを少なくとも 1 つ作成します。

   • 新しいネットワーク・インターフェースの MAC アドレスと IP アドレスを記録します。

2. vSphere Client で、以下のアクションを実行したことを確認します。

   • vMotion を 2 つの ESXi ホストの VMkernel アダプター「vmk0」に対して有効にします。

   • 分散 vSwitch を作成し、2 つの ESXi ホストを分散 vSwitch に追加します。

   • vmnic リスト内に作成した PCI インターフェースを (MAC アドレスによって) 識別します。

   • 識別した vmnic をホストのアップリンクとして設定します。 この例では、識別した vmnic の名前は「vmnic3」です。

   • 分散ポート・グループ (「DPortGroup」) を作成し、VLAN ID を 777 に設定します。

   • サーバーを作成し、その IP アドレスを、以前に作成した VLAN インターフェース (VLAN ID 777) の IP に設定します。

これで、vMotion を使用して VM をマイグレーションできるようになりました。

VM で使用される VLAN インターフェースは、宛先ホストにマイグレーションされます。

この例よりも複雑なネットワーク・トポロジーをセットアップできますが、ここでは説明しません。 詳しくは、VMware vSphere のドキュメントを参照してください。

VMware vSphere ネットワーク・インターフェースの構成のヒント

1. vMotion を使用してベア・メタル・サーバー間で仮想マシンを移動する予定の場合は、ベア・メタル・サーバー上で、ターゲット VLAN ID を持つ VLAN インターフェースを floatable に設定する必要があります。

   VLAN インターフェースの作成後にこの構成を変更することはできません。

2. ベアメタル・サーバーには、複数の標準 vSwitch を含めることができます。 ベアメタル・サーバーは、さまざまな分散 vSwitch に追加することもできます。 新しい標準 vSwitch を作成するか、ベアメタル・サーバーを分散 vSwitch に追加する前に、ベアメタル・サーバーに少なくとも 1 つの使用可能な PCI インターフェースが存在することを確認してください。

インフラストラクチャー NAT および IP スプーフィング

インフラストラクチャー NAT をオンにすると、VPC インフラストラクチャーは必要なすべての NAT 操作を実行できます。 インフラストラクチャー NAT がオフの場合、パケットは変更を加えられずにネットワーク・インターフェースとの間で受け渡され、ワークロードが NAT 操作を実行できるようにします。 デフォルトはオンです。 この設定を変更するには、Advanced Network Operator IAMロールが必要です。 Enable infrastructure NAT がオフになっている場合は、IPスプーフィングを許可するをオフにする必要があります。

複数の浮動 IP

複数のフローティングIPをネットワークインターフェースに関連付けるには、ネットワークインターフェースで「IPスプーフィングを許可する」と「インフラストラクチャNATを有効にする」の両方が無効になっていることを確認してください。 詳しくは、 浮動 IP とネットワーク・インターフェースの関連付け を参照してください。

仮想 IP (VIP)

VIP は、インターフェース間の移動に使用され、高可用性を実現します。 通常、2つのインターフェースは2つのサーバーに属している。 各インターフェースには 1 次 IP があり、VIP はアクティブ/パッシブ高可用性のためにサーバー間で浮動できる 2 次 IP として構成されます。 VIP の作成について詳しくは、 仮想 IP(VIP)の作成 を参照してください。