Veritas InfoScale™ 8.0.2 インストールガイド - Linux
- 第 I 部 計画および準備
- Veritas InfoScale の概要
- Veritas InfoScale のライセンス
- システム必要条件
- インストール準備
- プライベートネットワークの設定
- 共有ストレージの設定
- SF Oracle RAC システムのインストール手順の計画
- セキュアブート環境での配備の準備
- 第 II 部 Veritas InfoScale のインストール
- 第 III 部 Veritas InfoScale のアンインストール
- 第 IV 部 インストールの参考情報
プライベートネットワークの設定
このトピックは VCS、SFHA、SFCFS、SFCFSHA、および SF Oracle RAC に適用されます。
VCS では、クラスタを構成するシステム間にプライベートネットワークを設定する必要があります。プライベートネットワークを設定するには、NIC または集約インターフェースを使うことができます。
ハブの代わりにネットワークスイッチを使うことができます。
『Cluster Server 管理者ガイド』を参照して、VCS のパフォーマンスに関する注意事項を見直してください。
図: プライベートネットワークの設定: 2 ノードクラスタと 4 ノードクラスタ に、VCS で使用する 2 つのプライベートネットワークを示します。
各ネットワークに対して 1 つのネットワークスイッチを持つクラスタノード間では、少なくとも 2 つの独立したネットワークを設定する必要があります。高度な障害保護のために複数のレイヤー 2 スイッチを相互接続することもできます。LLT のそのような接続はクロスリンクと呼ばれます。
図: クロスリンクされたプライベートネットワークの設定 に、ネットワークスイッチがクロスリンクされているプライベートネットワークの設定を示します。
次の 2 つの設定のいずれかをお勧めします。
少なくとも 2 つのプライベート相互接続リンクと 1 つのパブリックリンクを使います。パブリックリンクは、LLT 用の優先度が低いリンクである場合もあります。プライベート相互接続リンクは、システム全体のクラスタ状態の共有に使われます。これは、メンバーシップアービトレーションと高可用性のために重要です。パブリックの優先度が低いリンクは、システム間のハートビート通信のためにだけ使われます。
ハードウェア環境で 2 つのリンクのみの使用が許可されている場合、1 つのプライベート相互接続リンクと 1 のパブリックの優先度が低いリンクを使います。2 つのリンクのみ (1 つのプライベートリンクと 1 つの優先度が低いリンク) を設定することにした場合、クラスタは I/O フェンシング (ディスクベースまたはサーバーベースのフェンシング設定のいずれか) を使用するように設定する必要があります。2 つのリンクのみの環境で 1 つのシステムがダウンした場合、I/O フェンシングによって、ダウンしたノードから、もう一方のシステムがサービスグループと共有ファイルシステムを引き継げることが保証されます。
プライベートネットワークを設定するには
- 必要なネットワークインターフェースカード (NIC: Network Interface Card) を取り付けます。
これらのカードを使ってプライベートネットワークを設定する場合は、集約インターフェースを作成します。
- 各システムで InfoScale プライベート NIC を接続します。
- 各 InfoScale 通信ネットワークにクロスオーバーイーサネットケーブル、スイッチ、または独立したハブを使います。クロスオーバーイーサネットケーブルは、2 つのシステムでのみサポートされます。
次の必要条件を満たしていることを確認してください。
スイッチまたはハブの電源は別々にとる。
プライベートネットワークの冗長性を確保するために、各システムでポートごとに別のカード、つまり 2 枚のネットワークカードを使う。
ネットワークインターフェースが集約インターフェースの一部である場合は、LLT の下でネットワークインターフェースを設定しないでください。ただし、LLT の下で集約インターフェースを設定できます。
LLT プライベート相互接続のイーサネットスイッチを設定するときは、相互接続に使われるポートのスパンツリーアルゴリズムを無効にしてください。
ハートビートの接続の設定のプロセス中に、システム間の通信がすべて解除されるエラーを考慮します。
次のような状況では、データが破損する可能性があります。
システムが引き続き稼動している。
システムが共有ストレージにアクセスできる。
- ネットワーク接続をテストします。一時的にネットワークアドレスを割り当て、telnet または ping を使って通信を確認します。
LLT は、TCP/IP ではなく独自のプロトコルを使います。したがって、プライベートネットワーク接続が LLT 通信専用であり、TCP/IP のトラフィックには使われないようにする必要があります。この必要条件を確認するには、unplumb を実行して、ネットワークインターフェースに設定されている一時 IP アドレスの設定を解除します。
設定時にクラスタにプライベートネットワークが設定されます。
LLT を手動で設定することもできます。
- UDP 経由で LLT を設定している場合は、ファイアウォールまたは他のセキュリティ対策が正しく設定され、それらの対策に基づいて LLT の高優先度リンクに対するすべての UDP ポートが有効になっている必要があります。
たとえば、2 個の高優先度リンクに対してはネットワークポート 50000 から 50006 までを有効にし、3 個の高優先度リンクに対してはネットワークポート 50000 から 50007 までを有効にするというようにして、最大 8 個の高優先度リンクに対してネットワークポートを有効にします。これらの例は、デフォルトのポート番号が 50000 であることを前提としています。環境内のデフォルトのポート番号が異なる場合は、対応するポート範囲を使用します。
/etc/llttab
で、デフォルトのポート番号を確認できます。