• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

ucenter管理两张独立网络

3天前提问
  • 0关注
  • 0收藏,84浏览
粉丝:2人 关注:1人

问题描述:

使用U-Center 5.0管理两张网络(两张网络是独立部署的),需要将服务器的两个网口接入到两张网络的核心交换机。

在部署matrix集群填写集群参数时应该怎么配置呢?

1 个回答
粉丝:8人 关注:0人

核心配置原则

  1. 1.​​物理连接​​:确保服务器的网口1(如eth0)接入网络A的核心交换机,网口2(如eth1)接入网络B的核心交换机。
  2. 2.​​IP规划​​:为两张网络分别规划好​​管理网段​​和​​业务网段​​,确保它们不会冲突。
  3. 3.​​关键选择​​:在部署界面,​​不要开启“开启双栈”开关​​。这个开关是针对IPv4/IPv6双协议栈的,与您物理多网卡的场景无关。您的需求是​​多网卡接入多网络​​。

在“配置集群参数”页面的具体填写建议

假设您的两张网络如下:

  • •​​网络A​​:网段为 192.168.1.0/24,作为​​管理网络​​和​​内部业务网络​​。
  • •​​网络B​​:网段为 10.10.1.0/24,作为​​外部业务网络​​或​​存储网络​​。

您的配置应该类似于下图所示,但需根据您的实际网络规划进行调整:

1. 网络模式选择 (关键)

  • •​​集群网络模式​​:您需要在下拉菜单中选择支持多网卡的平台网络模式。通常选项可能包括:
    • •​​“多子网”​​ 或 ​​“多网卡”​​ 模式:这是最符合您需求的模式。该模式允许您为不同的网络流量(管理、业务、存储等)绑定到不同的物理网卡上。
    • •​​如果只有“单子网”和“单子网-VXLAN”​​:那么默认情况下,所有流量都会通过同一个网口出去。您可能需要在操作系统层面进行额外的路由配置,或者联系技术支持确认是否有隐藏的多网络配置方式。​​首选目标是找到并选择“多子网”模式。​

2. IP地址池配置

  • •​​北向业务虚IP​​:这通常是提供给外部系统(如运维平台、监控系统)访问集群管理面的IP地址。您需要根据​​该管理平台所在网络​​来决定。
    • •如果管理平台在网络A,则填写网络A网段内的一个IP,如 192.168.1.100
    • •如果管理平台在网络B,则填写网络B网段内的一个IP,如 10.10.1.100
  • •​​容器IP地址池​​:这是分配给集群内Pod的IP地址范围。​​建议将其规划在您的管理网络(网络A)的网段内​​,例如 192.168.1.200/28。这可以保证集群内部通信的稳定性和管理便利性。
  • •​​Service IP地址池​​:这是Kubernetes Service的虚拟IP池。同样,​​建议规划在管理网络(网络A)的网段内​​,例如 192.168.1.150/28

​⚠️ 重要提醒​​:如界面提示所示,​​容器IP地址池​​和​​Service IP地址池​​在部署后不可修改,请务必谨慎规划,预留足够大的IP范围。

3. 其他配置

  • •​​虚IP模式​​:根据您的网络设备支持情况选择。如果网络交换机支持VRRP等协议,可以选择“外置虚IP”并配合交换机组网;否则通常选择“内置虚IP”(由软件保证高可用)。
  • •​​NTP服务器​​:填写网络中可用的NTP服务器地址,确保所有节点时间同步。通常需要在这两张网络中都能访问到它,或者为两张网络分别配置。
  • •​​外置DNS服务器​​:填写可靠的DNS服务器地址。同样需要确保集群节点能通过两张网络中的至少一张访问到它。

总结与步骤

  1. 1.​​物理连线​​:将服务器两个网口分别接入两个核心交换机。
  2. 2.​​操作系统配置​​:在安装部署之前,可能需要在服务器操作系统内为两个网口配置好正确的IP地址、网关和路由,确保网络连通性。
  3. 3.​​规划IP地址段​​:为​​管理虚IP​​、​​容器IP池​​、​​Service IP池​​在所选的管理网络上规划好具体的IP段。
  4. 4.​​在部署界面选择网络模式​​:优先寻找并选择 ​​“多子网”​​或​​“多网卡”​​ 模式。
  5. 5.​​填写参数​​:按照您的规划,填写上述IP地址池和其他信息。
  6. 6.​​完成部署​​:检查无误后,继续完成集群部署。

由于部署后部分网络参数不可更改,​​强烈建议在正式部署前,使用测试环境进行验证​​,或者联系新华三技术支持工程师,他们可以提供最符合您当前软件版本和硬件环境的详细配置指导。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明