iSCSI ホスト用の VLAN の構成

iSCSI 接続ホスト用の仮想ローカル・エリア・ネットワーク (VLAN) の構成を計画する際、以下のガイドラインに従ってください。

• iSCSI トラフィックに対して VLAN タグ付けがサポートされます。VLAN により、イーサネット転送について層 2 レベルでのネットワーク・トラフィック分割が提供されます。
• デフォルトでの VLAN タグ付けは、ノード・ポートのすべての IP アドレスについて無効に設定されます。コマンド・ライン・インターフェース (CLI) を使用して、オプションで、ポート・インターネット・プロトコル (IP) 用の VLAN ID を設定することができます。
• iSCSI ホスト接続に使用される IP アドレス用に VLAN ID が構成された場合の接続問題を回避するためには、イーサネット・ネットワークおよびサーバー上の該当の VLAN 設定も適切に構成する必要があります。
• イーサネット・ポートの IPv4 アドレスおよび IPv6 アドレス用に VLAN ID を構成することができます。
• 同じ VLAN ID をすべてのイーサネット・ポート IP アドレス用に構成したり、あるいは各イーサネット・ポート IP アドレス上に異なる VLAN ID を構成したりすることが可能です。
• バージョン 7.4.0 よりも前のソフトウェアを実行しているシステムで既に構成されている iSCSI ホスト接続セッション用に VLAN タグを設定するのは、中断を伴うプロセスです。
• 既存のホスト接続セッション用に VLAN タグを構成するには、次のようにします。
  • iSCSI 接続に使用されるホスト・ポート上に VLAN を構成します。
  • ポート接続に従って、適切な VLAN タグを使用してすべての仲介スイッチを構成します。
  • 適切な VLAN タグを使用してシステム・ポートを構成します。
• ホストからの入出力を中断せずに VLAN タグ付けを行う必要がある場合は、ホストに複数のポートが備わっている必要があります。各システム iSCSI ポートに対する複数の iSCSI セッションを使用して、ホスト上のマルチパス・ドライバーを正しく構成する必要があります。さらに、VLAN の構成時に、システムへの代替パスを介して入出力が継続できるように iSCSI セッションを一度に 1 つずつダウンさせる必要があります。スイッチの接続性によって、このプロセスが可能な場合とそうでない場合があります。
• ノード障害時のストレージへの信頼できる接続を確実なものにするために、入出力グループの 2 つのノード上でローカルなフェイルオーバー・ポートに同じ VLAN ID を構成します。
• 入出力グループの 2 つのノード上のローカルなフェイルオーバー・ポートに対して異なる VLAN ID が設定される場合は、両方の VLAN ID をイーサネット・スイッチ・ポートに構成します。このようにすると、障害が発生しているノードから存続するノードへの IP アドレスのフェイルオーバーが成功します。この設定は、ノード障害時にストレージへのパスが失われないようにするために必要です。
• VLAN が構成された後は、VLAN 設定に対する変更により、それらのイーサネット・ポートとの間の iSCSI トラフィックは中断されます。
• 異なるポート上に異なる VLAN を持つが、ポート上に同じサブネットをもつ構成はサポートされません。