HyperFlexとネットワーク制御ポリシー

概要

この記事では、UCS内のネットワーク制御ポリシーと、さまざまなシナリオにおけるHyperFlexクラスタの動作との関係について説明します。

HyperFlexとネットワーク制御ポリシー

ネットワーク制御ポリシーとは何ですか。ネットワーク制御ポリシー(NCP)は、次の機能とアクションを定義します。

Cisco Discovery Protocol(CDP):有効または無効

MACレジスタモード:ネイティブVLANまたはすべてのホストVLANのみ

アップリンク障害のアクション:リンクダウンまたは警告

MACセキュリティ – Forge:許可または拒否

LLDP – 送受信:無効または有効

HXインストーラは、LAN/ポリサー/ルート/サブ組織/ <HXクラスタ名> /ネットワーク制御ポリシー/

HyperFlex-infra

HyperFlex-vm

上記で定義したネットワークコントロールポリシーは、HyperFlexインストーラによって作成されたvNICテンプレートによって使用されます。vNICテンプレートは、LAN/ポリシング/ルート/サブ組織/ <HXクラスタ名> / vNICテンプレート/

次のvNICテンプレートでは、NCP HyperFlex-infraを使用しています。

• hv-mgmt-a
• hv-mgmt-b
• hv-vmotion-a
• hv-vmotion-b
• storage-data-a
• storage-data- b

次のvNICテンプレートでは、NCP HyperFlex-vmを使用します。

• vm-network-a
• vm-network-b

NCPポリシー名HyperFlex-infraとアップリンク障害に対するアクションをドリルダウンします。デフォルトでは、[Action on Uplink Fail]は[Link Down]に設定されています。つまり、対応するアップリンク（論理または物理）がダウンすると、vNICはダウン状態になります。[Equipment]、[Rack-Mounts]、[Servers]、[Server #]の下にあるサーバの[VIF]タブに移動すると、vNICが使用しているアップリンクを確認できます。

ファブリックインターコネクトAに繋がるvNICはポートチャネル1に固定される。ファブリックインターコネクトBに繋がるvNICはポートチャネル2に固定される。ポートチャネル1がダウンすると、ファブリックインターコネクトA 下に行くように指示されます。vCenterにログインすると、対応するVMNICがダウンしていることが表示されます。

ファブリックインターコントBにポートチャネル2が存在するため、HyperFlexクラスタは稼働したままになります。ファブリックインターコネクトBでポートチャネル2も失われた場合はどうなりますか。 

予想どおり、すべてのvNICがダウンリンクステートで、対応するVMNICもダウンしています。

すべてのVMNICがダウンしているため、ESXi管理への接続が失われ、ストレージコントローラのVMが互いに通信できなくなって、HyperFlexクラスタがオフラインになります。

仮想ポートチャネルvPCを使用すると、HyperFlexに最適な冗長性が提供されます。  現在、リンクダウンではなく警告の使用はサポートされていません。トラフィックがブラックホール化し、HyperFlexのネットワーク冗長性に影響する可能性があります。