Размещение контроллера региона МААСА
У меня есть вопрос о регионе МААСА Контроллеры. В основном то, что я ищу, является этим, рекомендовал иметь установку контроллеров региона способом HA, управляющим несколькими контроллерами стойки, которые находятся в различных частях мира. Например, контроллер региона мог находиться в Северной Америке, но контроллеры стойки управления, находящиеся в Европе и Канаде. Это было бы рекомендуемой архитектурой? Там ограничения к этому из-за локальных локальных сетевых различий между местоположениями? Любое понимание ценилось бы.Спасибо
1 ответ
По моему опыту, если бы у Вас была одна гигантская сеть L3, управляемая единственной администраторской командой без брандмауэров, сегментирующих сеть, то Вы могли развернуть суперпростой макет. В зависимости от количества конечных точек Вы хотите уполномочить/развернуть с МААСОМ, Вы смогли обрабатывать все это с единственным виртуальным сервером МААСА. Но ни у кого нет того проектирования сети (и если Вы делаете необходимо изменить его...).
Существует недостаточно информации в Вашем вопросе дать Вам определенные ответы. В общих чертах МААС не требует никаких особых условий. Необходимо поместить контроллеры стойки в места, где конечные точки могут достигнуть их для DHCP, PCE, TFTP, и т.д. контроллеры региона должны болтать с контроллерами Стойки с помощью пары портов TCP. Таким образом, необходимо будет открыть порты брандмауэра, если Вы будете иметь брандмауэры между регионом и установите контроллеры в стойку.
В наших начальных тестах развертывания МААСА мы сделали вещи очень сложными - контроллеры стойки были физическими серверами с несколькими зарубками. Мы попробовали "один nic на VLAN" модель... затем "соединенный магистралью порт VLAN с BMC nic" модель... У нас был один дизайн, который имел порт управления, магистраль VLAN (для DHCP), и порт BMC/ipmi. Все это было waaaay чрезмерно сложный. В конце у нас есть контроллер одиночного статива с единственным nic. Мы используем "IP помощников" для обработки запросов DHCP, и МААС виртуализируется для контакта с основным HA. Работы как чемпион.
Так, таким образом, не сверхпроектируйте свое развертывание МААСА. Попытайтесь развернуть с абсолютом наименьшее количество количества серверов (и зарубки) возможный. Добавьте больше МААСА, когда Вы будете заблокированы внешними факторами (например, брандмауэры, администраторские команды/роли, и т.д.)