Přehled vzorů referenčních k sítím pro Azure Local

Platí pro: Azure Local 2311.2 a novější

Tento článek obsahuje přehled nasazení vzorů referenčních sítí v hyperkonvergovaných nasazeních Azure Local (dříve Azure Stack HCI).

Nasazení se skládá ze systémů s jedním uzlem nebo několika uzly (až 16 počítačů na systém), které se připojují k jednomu nebo dvěma přepínačům TOR (Top of Rack). Tato prostředí mají následující charakteristiky:

• Alespoň dva porty síťového adaptéru vyhrazené pro provoz úložiště. Jedinou výjimkou tohoto pravidla jsou nasazení s jedním uzlem, kdy se síťové adaptéry pro úložiště nevyžadují, pokud v budoucnu neplánujete horizontálně navětšovat kapacitu systému.

• Jeden nebo dva porty síťového adaptéru vyhrazené pro správu a provoz výpočetní sítě.

Úvahy o bezpřepínačovém připojení k úložišti

Níže jsou uvedeny některé aspekty používání bezpínacích konfigurací:

• Bezpolohová nasazení úložiště v Azure Local podporují jenom 1,2,3 nebo 4 uzly.

• V místních systémech Azure není podporováno rozšíření kapacity úložiště při nasazeních bez přepínače iniciovaných z Azure Portal nebo ARM.

• Pro provoz v systému (East-West) není nutný žádný přepínač; Fyzický přepínač je však nutný pro provoz mimo systém (sever–jih).

• Síť ATC nepodporuje automatické IP sítě úložiště v nasazeních bez přepínače se 3 uzly. Plánování se vyžaduje pro schémata přidělování IP adres a podsítí.

• Adaptéry úložiště jsou jednoúčelová rozhraní. Správa, výpočty, roztažený cluster a další provoz vyžadující komunikaci Sever-Jih nemůžou používat síťové adaptéry pro úložiště.

• S tím, jak počet uzlů v systému roste nad rámec dvou uzlů, náklady na síťové adaptéry by mohly překročit náklady na používání síťových přepínačů.

• Kromě systému se čtyřmi uzly roste složitost správy kabelů.

Další informace najdete v tématu Požadavky na fyzickou síť pro místní Azure.

Požadavky na firewall

Služba Azure Local vyžaduje pravidelné připojení k platformě Azure. Pokud má vaše organizace omezenou odchozí bránu firewall, měli byste zahrnout požadavky brány firewall pro vnější koncové body a interní pravidla a porty. Existují povinné a doporučené koncové body pro klíčové místní komponenty Azure, mezi které patří vytvoření systému, registrace a fakturace, Microsoft Update a cloudový svědek.

Úplný seznam koncových bodů najdete v požadavcích brány firewall . Nezapomeňte tyto požadované adresy URL zahrnout do seznamu povolených adres URL. Mezi všemi počítači v lokalitě i mezi lokalitami (pro roztažené clustery) je potřeba otevřít správné síťové porty.

Validátor místního připojení Azure nástroje Kontrola prostředí kontroluje ve výchozím nastavení požadavek na odchozí připojení během nasazování. Kromě toho můžete spustit samostatný nástroj Kontrola prostředí před nasazením nebo po nasazení a vyhodnotit odchozí připojení vašeho prostředí.

Osvědčeným postupem je mít všechny relevantní koncové body v datovém souboru, ke kterému má nástroj pro kontrolu prostředí přístup. Stejný soubor můžete také sdílet se správcem brány firewall a otevřít potřebné porty a adresy URL.

Další informace najdete v tématu Požadavky brány firewall.

Další kroky

• Zvolte vzor sítě, který chcete zkontrolovat.