Anforderungen für Unternehmens- und Verwaltungsnetzwerke

Für Unternehmens- und Verwaltungsnetzwerke gelten die folgenden Anforderungen:

• Es wird die lokale Adressierung mit IPv6 verwendet.
• Die Geschwindigkeit von Unternehmens- oder Verwaltungsnetzwerken sollte höchstens so hoch wie die Geschwindigkeit von A-Link-Netzwerken sein.

• Keine Unterstützung für Bonding oder VLAN-Trunking.
• VMs können IPv4, IPv6 und andere Ethernet-Protokolle verwenden.
• Alle Unternehmensnetzwerke können für den IPv6-Hostzugriff verwendet werden, wenn an Ihrem Standort SLAAC oder DHCPv6 aktiviert ist.
• Verwenden Sie für den Zugriff auf die everRun-Verfügbarkeitskonsole biz0:0, welches die IPv4-Adresse ist, die zur primären Verwaltungs-PM migriert. Jede PM hat auch ihre eigene IPv4-Adresse (ibiz0) im Verwaltungsnetzwerk.

• Jede PM benötigt mindestens ein Unternehmensnetzwerk (speziell das Verwaltungsnetzwerk) und kann höchstens 20 Unternehmensnetzwerke haben.

Um sicherzustellen, dass der Ethernet-Datenverkehr ungehindert zu und von den VMs jeder PM fließen kann:

• Die Switchports, die mit Unternehmensnetzwerken verbunden sind, dürfen keine ARP-Pakete filtern, dies gilt auch für überflüssige ARP-Pakete. Ein everRun-System sendet überflüssige ARP-Pakete für Gast-VMs, um Ethernet-Switches dazu zu bringen, ihre Portweiterleitungstabellen zu aktualisieren, um VM-Datenverkehr an den richtigen physischen Ethernet-Port der richtigen everRun-PM zu leiten.
• Die mit Unternehmensnetzwerken verbundenen Switchports müssen Layer2-Multicasts (Adresse: 01:E0:09:05:00:02) mit Ethernettyp 0x8807 zulassen.

• Wenn Sie RHEL- oder CentOS-Gäste so konfigurieren, dass sie mehrere NICs in demselben Subnetz haben, kann es wegen des asymmetrischen Routings zu Problemen mit der Konnektivität des Gastnetzwerks kommen. Um dies zu vermeiden, bearbeiten Sie die Datei /etc/sysctl.conf auf der geschützten virtuellen Maschine (PVM), sodass Sie die folgenden Zeilen enthält, speichern die Datei und starten die PVM neu.

  • net.ipv4.conf.default.rp_filter = 2

  • net.ipv4.conf.all.rp_filter = 2

• Die mit Unternehmensnetzwerken verbundenen Switches dürfen keine Sicherheitsfunktionen für MAC-Adressen aktivieren, die das Verschieben einer MAC-Adresse von einer Unternehmensverbindung zur entsprechenden Unternehmensverbindung auf der anderen PM verhindern würden.

• Zur optimalen Failoverantwort konfigurieren Sie alle Switches, die mit Ihrem everRun-System verbunden sind, so, dass ihre MAC-Ablaufzeiten weniger als eine Sekunde betragen.

Falls diese Anforderungen nicht erfüllt werden oder der Switch seine Weiterleitungstabelle nicht korrekt aktualisiert, wenn eine VM von einer everRun-PM zu einer anderen migriert wird, kann es bei der VM zu einem Blackout kommen, bei dem der Netzwerkdatenverkehr nicht korrekt an die und von der VM geleitet wird.