البرنامج التعليمي: تكوين إعدادات شبكة نظام المجموعة

قبل استخدام مجموعة Azure FXT Edge Filer التي تم إنشاؤها حديثًا، يجب عليك التحقق من عدة إعدادات شبكة الاتصال لسير العمل وتخصيصها.

يشرح هذا البرنامج التعليمي إعدادات الشبكة التي قد تحتاج إلى ضبطها لمجموعة جديدة.

ستتعرف على:

يعتمد مقدار الوقت المستغرق لإكمال هذه الخطوات على عدد تغييرات التكوين المطلوبة في نظامك:

• إذا كنت تحتاج فقط إلى قراءة البرنامج التعليمي والتحقق من بعض الإعدادات، فمن المفترض أن يستغرق الأمر من 10 إلى 15 دقيقة.
• إذا كنت بحاجة إلى تكوين DNS round-robin، يمكن أن تستغرق هذه المهمة ساعة أو أكثر.

ضبط إعدادات الشبكة

العديد من المهام المتعلقة بالشبكة هي جزء من إعداد مجموعة Azure FXT Edge Filer جديدة. تحقق من هذه القائمة وحدد أي منها ينطبق على النظام الخاص بك.

لمعرفة المزيد حول إعدادات الشبكة للمجموعة اقرأ تكوين خدمات الشبكة في دليل تكوين المجموعة.

• تكوين DNS round-robin لشبكة الاتصال التي تواجه العميل (اختياري)

  استخدام مجموعة موازنة التحمل عن طريق تكوين نظام DNS كما هو موضح في تكوين DNS للمجموعة FXT Edge Filer.

• التحقق من إعدادات NTP

• تكوين تنزيلات Active Directory واسم المستخدم/اسم المجموعة (إذا لزم الأمر)

  إذا كان مضيفو الشبكة لديك يستخدمون Active Directory أو نوعًا آخر من خدمة الدليل الخارجي، فيجب عليك تعديل تكوين خدمات دليل المجموعة لإعداد كيفية تنزيل المجموعة لاسم المستخدم ومعلومات المجموعة. اقرأCluster>Directory Servicesفي «Cluster Configuration Guide» للتفاصيل.

  مطلوب خادم AD إذا كنت تريد دعم SMB. تكوين AD قبل بدء إعداد SMB.

• تعريف شبكات VLAN (اختياري)

  قم بتكوين أي شبكات VLANs محلية ظاهرية إضافية مطلوبة قبل تحديد خوادم المجموعة وnamespace العامة. اقرأ العمل مع شبكات VLAN في «Cluster Configuration Guide» لمعرفة المزيد.

• تكوين خوادم الوكيل (إذا لزم الأمر)

  إذا كانت الكتلة تستخدم خادم الوكيل للوصول إلى عناوين خارجية، اتبع الخطوات التالية لإعداده:

  1. تعريف خادم الوكيل في صفحة إعدادات «Proxy Configuration»
  2. تطبيق تكوين خادم الوكيل باستخدام صفحة «Cluster>General Setup» أو صفحة «Core Filer Details ».

  لمزيد من المعلومات، اقرأ استخدام وكلاء ويب في Cluster Configuration Guide.

• تحميل شهادات التشفير للمجموعة لاستخدامها (اختياري)

شهادات التشفير

تستخدم المجموعة FXT Edge Filer شهادات X.509 لهذه الدالات:

• لتشفير استخدام إدارة المجموعة

• للمصادقة نيابة عن العميل لخوادم KMIP لجهات خارجية

• للتحقق من شهادات خادم موفري السحابة

إذا كنت بحاجة إلى تحميل شهادات إلى المجموعة، فاستخدم صفحة إعدادات «Cluster>Certificates». التفاصيل موجودة في صفحة شهادات نظام المجموعة > في دليل تكوين نظام المجموعة.

لتشفير اتصال إدارة المجموعة، استخدم صفحة إعدادات «Cluster>General Setup» لتحديد الشهادة التي سيتم استخدامها لـ TLS الإدارية.

تأكد من أن الأجهزة الإدارية تفي بمعايير التشفيرالخاصة بالمجموعة.

تكوين DNS لموازنة التحميل

يشرح هذا القسم أساسيات تكوين نظام DNS (RRDNS) round-robin لتوزيع تحميل العميل بين كافة عناوين IP التي تواجه العميل في مجموعة FXT Edge Filer.

تحديد ما إذا كان يجب استخدام DNS أم لا

ينصح دائمًا بموازنة التحميل، ولكن لا يجب عليك دائمًا استخدام DNS. على سبيل المثال، مع بعض أنواع سير عمل العميل قد يكون أكثر منطقية لاستخدام برنامج نصي لتعيين عناوين IP للمجموعة بالتساوي بين العملاء عند تثبيت المجموعة. يتم وصف بعض الطرق في «Mount the cluster».

ضع هذه الأمور في الاعتبار عند تحديد ما إذا كان يجب استخدام خادم DNS أم لا:

• إذا تم الوصول إلى نظامك عن طريق عملاء NFS فقط، فلن يكون DNS مطلوبًا. من الممكن تحديد كافة عناوين شبكة الاتصال باستخدام عناوين IP الرقمية.

• إذا كان نظامك يدعم الوصول إلى SMB (CIFS)، فإن DNS مطلوب؛ لأنه يجب عليك تحديد مجال DNS لخادم Active Directory.

• DNS مطلوب إذا كنت تريد استخدام مصادقة Kerberos.

تفاصيل تكوين Round-robin DNS

يقوم نظام round-robin (RRDNS) بتوجيه طلبات العملاء تلقائياً بين عناوين متعددة.

لإعداد هذا النظام، تحتاج إلى تخصيص ملف تكوين خادم DNS بحيث عندما يحصل على طلبات التركيب إلى عنوان المجال الرئيسي لـ FXT Edge Filer، فإنه يعين نسبة استخدام الشبكة بين كافة نقاط تركيب نظام المجموعة. يقوم العملاء بتركيب نظام المجموعة باستخدام اسم المجال الخاص به كوسيطة الخادم ثم يتم توجيهه إلى عنوان IP للتركيب التالي تلقائياً.

هناك خطوتان رئيسيتان لتكوين RRDNS:

1. قم بتعديل ملف خادم DNS named.conf لتعيين الترتيب الدوري للاستعلامات إلى نظام مجموعة FXT الخاص بك. يؤدي هذا الخيار إلى تنقل الخادم خلال كافة قيم IP المتوفرة. إضافة العبارة كما يلي:

   options {
       rrset-order {
           class IN A name "fxt.contoso.com" order cyclic;
       };
   };
   

2. قم بتكوين سجلات ومؤشر (PTR) لكل عنوان IP المتوفر كما في المثال التالي.

   توفر هذه الأوامر nsupdate مثالاً لتكوين DNS بشكل صحيح لنظام مجموعة Azure FXT Edge Filer مع اسم المجال fxt.contoso.com وثلاثة عناوين تركيب (10.0.0.10 و10.0.0.11 و10.0.0.12):

   update add fxt.contoso.com. 86400 A 10.0.0.10
   update add fxt.contoso.com. 86400 A 10.0.0.11
   update add fxt.contoso.com. 86400 A 10.0.0.12
   update add client-IP-10.contoso.com. 86400 A 10.0.0.10
   update add client-IP-11.contoso.com. 86400 A 10.0.0.11
   update add client-IP-12.contoso.com. 86400 A 10.0.0.12
   update add 10.0.0.10.in-addr.arpa. 86400 PTR client-IP-10.contoso.com
   update add 11.0.0.10.in-addr.arpa. 86400 PTR client-IP-11.contoso.com
   update add 12.0.0.10.in-addr.arpa. 86400 PTR client-IP-12.contoso.com
   

   تقوم هذه الأوامر بإنشاء سجل A لكل من عناوين تركيب نظام المجموعة ثم أيضاً إعداد سجلات المؤشر لدعم عمليات التحقق من DNS العكسي بشكل مناسب.

   يوضح الرسم البياني أدناه البنية الأساسية لهذا التكوين.

   

بعد تكوين نظام RRDNS، أخبر أجهزة العميل لاستخدامه لحل عنوان نظام المجموعة FXT في أوامر التركيب الخاصة بها.

تمكين DNS في المجموعة

حدد خادم DNS الذي تستخدمه المجموعة في صفحة إعدادات «Cluster>Administrative Network». تتضمن الإعدادات على تلك الصفحة:

• عنوان خادم DNS
• اسم مجال DNS
• مجالات البحث في DNS

للاطلاع على المزيد من التفاصيل، اقرأ «DNS Settings» في «Cluster Configuration Guide».

الخطوات التالية

هذه هي خطوة التكوين الأساسي الأخير لمجموعة Azure FXT Edge Filer.

• تعرف على المزيد عن مصابيح LED للنظام والمؤشرات الأخرى في مراقبة حالة الجهاز.
• تعرف على المزيد حول كيفية تثبيت العملاء مجموعة FXT Edge Filer في تثبيت المجموعة.
• لمزيد من المعلومات حول تشغيل وإدارة مجموعة FXT Edge Filer، راجع Cluster Configuration Guide.