Inhaltsverzeichnis
Werbung
ztC Edge Benutzerhandbuch
So stellen Sie sicher, dass der Ethernet-Datenverkehr ungehindert zu und von den VMs jeder PM eines
Systems mit zwei Knoten fließen kann:
Die Switchports, die mit Unternehmensnetzwerken verbunden sind, dürfen keine ARP-Pakete
l
filtern, dies gilt auch für überflüssige ARP-Pakete. Ein ztC Edge-System sendet überflüssige ARP-
Pakete für Gast-VMs, um Ethernet-Switches dazu zu bringen, ihre Portweiterleitungstabellen zu
aktualisieren, um VM-Datenverkehr an den richtigen physischen Ethernet-Port der richtigen PM zu
leiten.
Die mit Unternehmensnetzwerken verbundenen Switchports müssen Layer2-Multicasts (Adresse:
l
01:E0:09:05:00:02) mit Ethernettyp 0x8807 zulassen.
Wenn Sie RHEL- oder CentOS-Gäste so konfigurieren, dass sie mehrere NICs in demselben
l
Subnetz haben, kann es wegen des asymmetrischen Routings zu Problemen mit der Konnektivität
des Gastnetzwerks kommen. Um dies zu vermeiden, bearbeiten Sie die Datei /etc/sysctl.conf auf
der Gast-VM, sodass sie die folgenden Zeilen enthält, speichern die Datei und starten die VM neu.
n
net.ipv4.conf.default.rp_filter = 2
n
net.ipv4.conf.all.rp_filter = 2
Geben Sie nicht den Befehl
l
Unternehmensnetzwerkverbindung einer VM (ibiz x ) vorübergehend auszuschalten. Damit wird die
physische Schnittstelle von der Bridge getrennt, sodass die VM nicht mehr über das Netzwerk zu
erreichen ist. Verwenden Sie stattdessen den Befehl
Die mit Unternehmensnetzwerken verbundenen Switches dürfen keine Sicherheitsfunktionen für
l
MAC-Adressen aktivieren, die das Verschieben einer MAC-Adresse von einer
Unternehmensverbindung zur entsprechenden Unternehmensverbindung auf der anderen PM
verhindern würden.
Zur optimalen Failover-Antwort konfigurieren Sie alle Switches, die mit Ihrem System verbunden
l
sind, so, dass ihre MAC-Ablaufzeiten weniger als eine Sekunde betragen.
Falls diese Anforderungen nicht erfüllt werden oder der Switch seine Weiterleitungstabelle nicht korrekt
aktualisiert, wenn eine VM von einer ztC Edge-PM zu der anderen PMeines Systems mit zwei Knoten
migriert wird, kann es bei der VM zu einem Blackout kommen, bei dem der Netzwerkdatenverkehr nicht
korrekt an die und von der VM geleitet wird.
vom Hostbetriebssystem einer PM ein, um die
ifdown
Seite 36 von 405
.
ifconfig down
Werbung
Inhaltsverzeichnis
