Lokalna platforma Azure: Wstępna kontrola sprawdzania poprawności sieci kończy się niepowodzeniem w topologii w pełni konwergentnej, gdy izolacja sieci pamięci masowej jest skonfigurowana na przełącznikach montowanych w szafie serwerowej
Summary: Wdrożenie wystąpienia lokalnego platformy Azure z w pełni konwergentną topologią sieci kończy się niepowodzeniem wstępnych kontroli weryfikacji sieci. Dzieje się tak w przypadku skonfigurowania izolacji sieci pamięci masowej na przełącznikach ToR (Top-of-Rack) zgodnie z najlepszymi praktykami. ...
Symptoms
Wstępne sprawdzanie poprawności sieci kończy się niepowodzeniem podczas wdrażania wystąpienia lokalnego platformy Azure z w pełni konwergentną topologią sieci.
Cause
Wstępne sprawdzanie, które zakończyło się niepowodzeniem, próbuje połączyć się z adresów IP przypisanych do portów 1 karty sieciowej magazynu z adresami IP przypisanymi do portów 2 karty sieciowej magazynu na innych elementach członkowskich wystąpienia. Ta próba połączenia kończy się niepowodzeniem, gdy segmentacja sieci VLAN zaimplementowana w przełącznikach ToR rozdziela ruch sieciowy pamięci masowej. Ta segmentacja zapobiega przechodzeniu ruchu sieciowego pochodzącego z portów karty sieciowej pamięci masowej 1 na każdym elemencie członkowskim do portów 2 karty sieciowej pamięci masowej na każdym elemencie członkowskim. Ta strategia segmentacji sieci jest zgodna z najlepszymi rozwiązaniami w zakresie projektowania sieci lokalnych platformy Azure zgodnie z dokumentacją firmy Microsoft.
Resolution
Dodaj obie sieci VLAN magazynu do magistrali VLAN magazynu na każdym przełączniku ToR, który łączy fizyczne porty kart sieciowych (pNIC) lokalnych elementów członkowskich platformy Azure. Zazwyczaj każdy przełącznik ToR ma tylko jedną sieć VLAN pamięci masowej przypisaną do magistrali VLAN portu przełącznika. Dodanie obu sieci VLAN pamięci masowej do trunkingu VLAN portu przełącznika umożliwia pomyślne zakończenie sprawdzania wstępnego sprawdzania poprawności sieci.
Additional Information
Ruch sieciowy magazynu lokalnego platformy Azure używa protokołów RDMA o wysokiej wydajności, które są wrażliwe na opóźnienie sieci. Minimalizacja przeskoków przełącznika zmniejsza opóźnienia w sieci i jest bardzo korzystna dla ruchu sieciowego RDMA. Najlepsze rozwiązanie dotyczące projektowania sieci lokalnej platformy Azure używa jednej podsieci IP i sieci VLAN dla ruchu sieciowego pochodzącego z portów karty sieciowej 1 oraz innej podsieci IP i sieci VLAN dla ruchu sieciowego pochodzącego z portów sieciowych 2. Ten typ segmentacji ruchu sieciowego zapobiega niepotrzebnemu przepływowi ruchu w sieci pamięci masowej między obydwoma przełącznikami ToR i powodowaniu dodatkowych przeskoków przełącznika.
Szczegółowe informacje można znaleźć w temacie Wymagania dotyczące sieci hosta dla platformy Azure Local — Azure Local | Microsoft Learn.
W pełni konwergentna topologia sieci obejmuje dwie karty sieciowe, które są używane dla całego ruchu w sieci lokalnej platformy Azure. Z tymi dwiema kartami sieciowymi powiązany jest wbudowany przełącznik grupowy (SET) i przełącznik wirtualny (vSwitch). Trzy wirtualne karty sieciowe (vNIC) są prezentowane na partycji hosta i podłączane do przełącznika vSwitch na partycji hosta. Dwie wirtualne karty sieciowe są używane do ruchu sieciowego magazynu, a trzecia karta wirtualna jest używana do zarządzania ruchem sieciowym.
Opis topologii sieci w pełni konwergentnej można znaleźć pod następującym łączem: