Azure Local: Vorabprüfung der Netzwerkvalidierung schlägt in vollständig konvergenter Topologie fehl, wenn die Storage-Netzwerkisolierung auf Rackswitches konfiguriert ist
Summary: Bei der Bereitstellung einer lokalen Azure-Instanz mit der vollständig konvergenten Netzwerktopologie schlagen die Vorabprüfungen der Netzwerkvalidierung fehl. Dies geschieht, wenn die Storage-Netzwerkisolierung auf den Top-of-Rack-Switches (ToR) gemäß Best Practices konfiguriert ist. ...
Symptoms
Die Vorabprüfungen der Netzwerkvalidierung schlagen während der Bereitstellung einer lokalen Azure-Instanz mit einer vollständig konvergenten Netzwerktopologie fehl.
Cause
Die fehlgeschlagene Vorabprüfung versucht, eine Verbindung von den IP-Adressen herzustellen, die den Storage-NIC-Ports 1 zugewiesen sind, mit den IP-Adressen, die den Storage-NIC-Ports 2 auf anderen Mitgliedern der Instanz zugewiesen sind. Dieser Verbindungsversuch schlägt fehl, wenn die in den ToR-Switches implementierte VLAN-Netzwerksegmentierung den Storage-Netzwerkdatenverkehr trennt. Diese Segmentierung verhindert, dass Netzwerkverkehr, der von den Speicher-NIC-Ports 1 auf jedem Mitglied stammt, auf die Storage-NIC-Ports 2 auf jedem Mitglied übergeht. Diese Netzwerksegmentierungsstrategie entspricht den bewährten Methoden für den lokalen Netzwerkentwurf von Azure, die von Microsoft dokumentiert wurden.
Resolution
Fügen Sie beide Speicher-VLANs zum Speicher-VLAN-Trunk auf jedem ToR-Switch hinzu, der die physischen NIC-Ports (pNICs) der lokalen Azure-Mitglieder verbindet. Normalerweise ist jedem ToR-Switch nur ein Storage-VLAN zugewiesen, das dem VLAN-Trunk des Switch-Anschlusses zugewiesen ist. Durch das Hinzufügen beider Storage-VLANs zum VLAN-Trunk des Switch-Anschlusses kann die Vorabprüfung der Netzwerkvalidierung erfolgreich abgeschlossen werden.
Additional Information
Der Datenverkehr des lokalen Azure-Speichernetzwerks verwendet leistungsstarke RDMA-Protokolle, die auf Netzwerklatenz reagieren. Die Minimierung von Switchhops reduziert die Netzwerklatenz und ist sehr vorteilhaft für den RDMA-Netzwerkdatenverkehr. Die bewährte Methode für den Entwurf lokaler Azure-Netzwerke verwendet ein IP-Subnetz und VLAN für den Netzwerkdatenverkehr, der von NIC-Ports 1 stammt, und ein anderes IP-Subnetz und VLAN für den Netzwerkdatenverkehr, der von NIC-Ports 2 stammt. Diese Art der Segmentierung des Netzwerkverkehrs verhindert, dass der Storage-Netzwerkverkehr unnötigerweise zwischen beiden ToR-Switches fließt und zusätzliche Switchhops entstehen.
Weitere Informationen finden Sie unter Hostnetzwerkanforderungen für Azure Local – Azure Local | Microsoft Learn.
Die vollständig konvergente Netzwerktopologie umfasst zwei pNICs, die für den gesamten Datenverkehr des lokalen Azure-Netzwerks verwendet werden. An diese beiden pNICs ist ein Switch Embedded Teaming (SET) Virtual Switch (vSwitch) gebunden. Drei virtuelle NICs (vNICs) werden der Hostpartition präsentiert und mit dem vSwitch in der Hostpartition verbunden. Zwei vNICs werden für den Datenverkehr im Storage-Netzwerk und die dritte vNIC für den Datenverkehr im Managementnetzwerk verwendet.
Eine Beschreibung der vollständig konvergenten Netzwerktopologie finden Sie unter folgendem Link: