Compartilhar via

Visão geral dos padrões de referência de rede para o Local do Azure

Aplica-se a: Azure Local 2311.2 e posterior

Importante

O Azure Stack HCI agora faz parte do Azure Local. Saiba mais.

Este artigo apresenta uma compreensão geral de como implantar padrões de referência de rede no Local do Azure.

Uma implantação consiste em sistemas compostos por um único nó ou por vários nós (até 16 máquinas por sistema) que se conectam a um ou dois switches Top of Rack (TOR). Esses ambientes apresentam estas características:

  • Pelo menos duas portas de adaptador de rede dedicadas para intenção de tráfego de armazenamento. A única exceção a essa regra são as implantações de único nó, em que adaptadores de rede para armazenamento não são necessários se você não estiver planejando expandir o sistema no futuro.

  • Uma ou duas portas de adaptador de rede dedicadas a intenções de tráfego de gerenciamento e computação.

Considerações sobre conectividade sem comutador de armazenamento

Veja a seguir algumas considerações sobre o uso de configurações sem comutador:

  • As implantações sem comutador de armazenamento no Local do Azure suportam somente 1, 2 ou 3 nós.

  • Operações de expansão em implantações de armazenamento sem comutador a partir do portal do Azure ou ARM não são suportadas em sistemas Local Azure.

  • Nenhum comutador é necessário para o tráfego dentro do sistema (leste-oeste). Porém, um comutador físico é necessário para o tráfego fora do sistema (norte-sul).

  • O Network ATC não oferece suporte ao autoIP da rede de armazenamento de dados em implantações sem comutador com 3 nós. É preciso planejamento para esquemas de endereçamento de IP e sub-rede.

  • Os adaptadores de armazenamento são interfaces de propósito único. Gerenciamento, computação, cluster estendido e outros tráfegos que precisam de comunicação norte-sul não podem usar os adaptadores de rede de armazenamento.

  • À medida que o número de nós no sistema passa de dois nós, o custo dos adaptadores de rede pode superar o custo de uso de comutadores de rede.

  • Quando um sistema tem mais de três nós, a complexidade do gerenciamento de cabos aumenta.

Para obter mais informações, consulte os requisitos de rede física do Azure Local.

Requisitos de firewall

O Azure Local precisa de conectividade periódica com o Azure. Se o firewall de saída da sua organização for restrito, você precisará incluir os requisitos de firewall para os pontos de extremidade externos, bem como para as regras e portas internas. Há pontos de extremidade obrigatórios e recomendados para os principais componentes do Local Azure, que incluem criação do sistema, registro e faturamento, Microsoft Update e testemunha de nuvem.

Consulte os requisitos de firewall para obter uma lista completa de endpoints. Lembre-se de incluir essas URLs requisitadas na sua lista de permissões. É preciso abrir portas de rede adequadas entre todas as máquinas, tanto dentro de um site quanto entre sites (para clusters estendidos).

Validador de conectividade local do Azure da ferramenta Verificador de Ambiente , verifica o requisito de conectividade de saída por padrão durante a implantação. Você também pode executar a ferramenta Verificador de Ambiente de forma independente antes, durante ou depois da implantação para avaliar a conectividade da saída do seu ambiente.

Uma prática recomendada é ter todos os pontos de extremidade relevantes em um arquivo de dados que possa ser acessado pelo Verificador de Ambiente. Também pode-se compartilhar o mesmo arquivo com o administrador do firewall para abrir as portas e URLs necessárias.

Para obter mais informações, consulte os requisitos de firewall.

Próximas etapas