Azure Local: Verkon vahvistuksen esitarkistus epäonnistuu täysin konvergoidussa topologiassa, kun tallennusverkon eristys on määritetty kehikkokytkimissä
Summary: Täysin konvergoidun verkkotopologian sisältävän Azuren paikallisen esiintymän käyttöönotto epäonnistuu verkon vahvistuksen esitarkistuksissa. Näin tapahtuu, jos tallennusverkon eristys on määritetty ToR-kytkimissä parhaiden käytäntöjen mukaisesti. ...
Symptoms
Verkon vahvistuksen esitarkistukset epäonnistuvat sellaisen Azure Local -esiintymän käyttöönoton aikana, jossa on täysin yhdistetty verkkotopologia.
Cause
Epäonnistunut esitarkistus yrittää muodostaa yhteyden tallennuksen verkkokortin portteihin 1 määritetyistä IP-osoitteista IP-osoitteisiin, jotka on määritetty esiintymän muiden jäsenten NIC-portteihin 2. Tämä yhteysyritys epäonnistuu, kun ToR-kytkimissä toteutettu VLAN-verkon segmentointi erottaa tallennusverkkoliikenteen toisistaan. Tämä segmentointi estää kunkin jäsenen NIC-porteista 1 peräisin olevan verkkoliikenteen siirtymisen kunkin jäsenen NIC-tallennusportteihin 2. Tämä verkon segmentointistrategia noudattaa Microsoftin dokumentoimia Azuren paikallisen verkon suunnittelun parhaita käytäntöjä.
Resolution
Lisää molemmat tallennus-VLAN-verkot tallennustilan VLAN-runkoon kussakin ToR-kytkimessä, joka yhdistää Azure Local -jäsenten fyysiset verkkokorttiportit (pNIC). Tavallisesti kullakin ToR-kytkimellä on vain yksi tallennus-VLAN, joka on määritetty kytkinportin VLAN-runkoon. Kun molemmat tallennustilan VLAN-verkot lisätään kytkinporttiin VLAN-runkoon, verkon vahvistuksen esitarkistus voidaan suorittaa onnistuneesti.
Additional Information
Azuren paikallisen tallennuksen verkkoliikenne käyttää tehokkaita RDMA-protokollia, jotka ovat herkkiä verkon viiveelle. Kytkinhyppyjen minimointi vähentää verkon viivettä ja on erittäin hyödyllistä RDMA-verkkoliikenteelle. Azuren paikallisverkon suunnittelun parhaat käytännöt käyttävät yhtä IP-aliverkkoa ja VLAN-verkkokorttia verkkokortin porteista 1 tulevaan verkkoliikenteeseen ja eri IP-aliverkkoa ja VLAN-verkkokorttia verkkosovittimen porteista 2 tulevaan verkkoliikenteeseen. Tällainen verkkoliikenteen segmentointi estää tallennusverkkoliikennettä kulkemasta tarpeettomasti molempien ToR-kytkimien välillä ja aiheuttamasta ylimääräisiä kytkinhyppyjä.
Lisätietoja on kohdassa Azure Localin isäntäverkkovaatimukset - Azure Local | Microsoft oppii.
Täysin konvergoitu verkkotopologia sisältää kaksi pNIC:tä, joita käytetään kaikkeen Azuren paikallisverkon liikenteeseen. Näihin kahteen pNIC:iin on sidottu switch embedded teaming (SET) virtual switch (vSwitch). Kolme virtuaalista verkkokorttia (vNIC) esitetään isäntäosiolle ja yhdistetään isäntäosion vSwitchiin. Kahta vNIC:tä käytetään verkkoliikenteen tallentamiseen ja kolmatta vNIC:tä verkkoliikenteen hallintaan.
Täysin konvergoituneen verkon topologian kuvaus löytyy seuraavasta linkistä: