Zelfstudie: De netwerkinstellingen van het cluster configureren

Artikel
06/01/2023

Notitie

Actie vereist: Azure FXT Edge Filer wordt op 31 december 2026 buiten gebruik gesteld. Verwijder alle Azure FXT Edge Filer-resources op 31 december 2026. Bezoek https://aka.ms/fxtretirementfaq voor meer informatie.

Voordat u een nieuw gemaakt Azure FXT Edge Filer-cluster gebruikt, moet u verschillende netwerkinstellingen voor uw werkstroom controleren en aanpassen.

In deze zelfstudie worden de netwerkinstellingen beschreven die u mogelijk moet aanpassen voor een nieuw cluster.

U leert:

Welke netwerkinstellingen mogelijk moeten worden bijgewerkt na het maken van een cluster
Welke Azure FXT Edge Filer-use-cases een AD-server of een DNS-server vereisen
Hoe u RRDNS (round-robin-DNS) moet configureren om clientaanvragen automatisch te verdelen over het FXT-cluster

De hoeveelheid tijd die nodig is om deze stappen uit te voeren, is afhankelijk van het aantal benodigde configuratiewijzigingen in uw systeem:

Als u alleen de zelfstudie wilt lezen en enkele instellingen wilt controleren, duurt het 10 tot 15 minuten.
Als u round-robin-DNS moet configureren, kan deze taak een uur of langer duren.

Netwerkinstellingen aanpassen

Verschillende taken die betrekking hebben op het netwerk, maken deel uit van het instellen van een nieuw Azure FXT Edge Filer-cluster. Controleer deze lijst en bepaal welke instellingen van toepassing zijn op uw systeem.

Lees Netwerkservices configureren in de handleiding voor clusterconfiguratie voor meer informatie over netwerkinstellingen voor het cluster.

Round-robin-DNS configureren voor het clientgerichte netwerk (optioneel)

Taakverdeling van het clusterverkeer instellen door het DNS-systeem te configureren, zoals wordt beschreven in DNS configureren voor het FXT Edge Filer-cluster.
NTP-instellingen controleren
Active Directory en downloads van gebruikers- of groepsnaam configureren (indien nodig)

Als uw netwerkhosts Active Directory of een ander type externe adreslijstservice gebruiken, moet u de configuratie van de adreslijstservices van het cluster aanpassen om in te stellen hoe de gebruikersnaam en groepsinformatie in het cluster worden gedownload. Lees Cluster>Directory Services in de handleiding voor clusterconfiguratie voor gedetailleerde informatie.

Een AD-server is vereist als u SMB-ondersteuning wilt. Configureer AD voordat u SMB instelt.
VLAN'S definiëren (optioneel)

Configureer alle benodigde extra VLAN'S voordat u de vservers en globale naamruimte van uw cluster definieert. Lees Werken met VLAN's in de handleiding voor clusterconfiguratie voor meer informatie.
Proxyservers configureren (indien nodig)

Als uw cluster een proxyserver gebruikt om externe adressen te bereiken, voert u de volgende stappen uit om deze in te stellen:
1. Definieer de proxyserver op de instellingspagina Proxyconfiguratie
2. Pas de configuratie van de proxyserver toe met de pagina Cluster>Algemene instellingen of de pagina Core Filer Details.
Lees de sectie Using Web Proxies (Webproxy's gebruiken) van de handleiding voor clusterconfiguratie voor meer informatie (Engelstalig).
Upload de versleutelingscertificaten die in het cluster moet worden gebruikt (optioneel)

Versleutelingscertificaten

Het FXT Edge Filer-cluster maakt gebruik van X.509-certificaten voor deze functies:

Versleuteling van het clusterbeheerverkeer
Verificatie namens een client bij KMIP-servers van derden
Controle van servercertificaten van cloudproviders

Als u certificaten moet uploaden naar het cluster, gebruikt u de instellingspagina Cluster>Certificaten. Details vindt u op de pagina Clustercertificaten > van de handleiding voor clusterconfiguratie.

Als u de communicatie voor clusterbeheer wilt versleutelen, gebruikt u de instellingspagina Cluster>Algemene instellingen om te selecteren welk certificaat moet worden gebruikt voor het beheer van TLS.

Zorg ervoor dat uw beheermachines voldoen aan de versleutelingsstandaarden van het cluster.

Notitie

Toegangssleutels voor cloudservices worden opgeslagen met behulp van de configuratiepagina voor cloudreferenties. In de sectie Add a core filer hierboven wordt een voorbeeld weergegeven. Lees de sectie Cloud Credentials in de handleiding voor clusterconfiguratie voor meer informatie (Engelstalig).

DNS voor taakverdeling configureren

In deze sectie worden de basisbeginselen uitgelegd van het configureren van een round-robin-DNS-systeem (RRDNS) voor clienttaakverdeling tussen alle clientgerichte IP-adressen in uw FXT Edge Filer-cluster.

Beslissen of u DNS wilt gebruiken

Taakverdeling wordt altijd aanbevolen, maar u hoeft niet altijd DNS te gebruiken. Bij bepaalde typen clientwerkstromen kan het bijvoorbeeld handiger zijn om een script te gebruiken om IP-adressen van clusters gelijkmatig toe te wijzen aan clients wanneer ze het cluster koppelen. Sommige methoden worden beschreven in Het cluster koppelen.

Houd rekening met het volgende bij het bepalen of u wel of geen DNS-server wilt gebruiken:

Als uw systeem alleen door NFS-clients wordt gebruikt, is DNS niet vereist. Het is mogelijk om alle netwerkadressen op te geven met behulp van numerieke IP-adressen.
Als uw systeem ondersteuning biedt voor toegang via SMB (CIFS), is DNS wel vereist, omdat u een DNS-domein moet opgeven voor de Active Directory-server.
DNS is vereist als u Kerberos-verificatie wilt gebruiken.

Details van round-robin-DNS-configuratie

Met een round robin DNS-systeem (RRDNS) worden clientaanvragen automatisch gerouteerd tussen meerdere adressen.

Als u dit systeem wilt instellen, moet u het configuratiebestand van de DNS-server aanpassen, zodat wanneer aanvragen worden gekoppeld aan het hoofddomeinadres van de FXT Edge Filer, het verkeer toewijst tussen alle koppelpunten van het cluster. Clients koppelen het cluster met behulp van de domeinnaam als het serverargument en worden automatisch doorgestuurd naar het volgende koppelings-IP-adres.

Er zijn twee hoofdstappen voor het configureren van RRDNS:

Wijzig het bestand van named.conf uw DNS-server om cyclische volgorde voor query's in te stellen op uw FXT-cluster. Deze optie zorgt ervoor dat de server alle beschikbare IP-waarden doorloopt. Voeg een instructie zoals deze toe:
```
options {
    rrset-order {
        class IN A name "fxt.contoso.com" order cyclic;
    };
};
```
Configureer A-records en ptr-records (PTR) voor elk beschikbaar IP-adres, zoals in het volgende voorbeeld.

Deze nsupdate opdrachten bieden een voorbeeld van het correct configureren van DNS voor een Azure FXT Edge Filer-cluster met de domeinnaam fxt.contoso.com en drie koppeladressen (10.0.0.10, 10.0.0.11 en 10.0.0.12):
```
update add fxt.contoso.com. 86400 A 10.0.0.10
update add fxt.contoso.com. 86400 A 10.0.0.11
update add fxt.contoso.com. 86400 A 10.0.0.12
update add client-IP-10.contoso.com. 86400 A 10.0.0.10
update add client-IP-11.contoso.com. 86400 A 10.0.0.11
update add client-IP-12.contoso.com. 86400 A 10.0.0.12
update add 10.0.0.10.in-addr.arpa. 86400 PTR client-IP-10.contoso.com
update add 11.0.0.10.in-addr.arpa. 86400 PTR client-IP-11.contoso.com
update add 12.0.0.10.in-addr.arpa. 86400 PTR client-IP-12.contoso.com
```
Met deze opdrachten maakt u een A-record voor elk van de koppeladressen van het cluster en stelt u ook aanwijzerrecords in om omgekeerde DNS-controles op de juiste wijze te ondersteunen.

In het onderstaande diagram ziet u de basisstructuur van deze configuratie.

Nadat het RRDNS-systeem is geconfigureerd, laat u uw clientcomputers dit gebruiken om het FXT-clusteradres in hun koppelingsopdrachten op te lossen.

DNS inschakelen in het cluster

Geef de DNS-server op die door het cluster wordt gebruikt op de instellingspagina Cluster>Beheernetwerk. Instellingen op die pagina zijn onder andere:

DNS-serveradres
DNS-domeinnaam
DNS-zoekdomeinen

Lees DNS Settings in de handleiding voor clusterconfiguratie voor meer informatie (Engelstalig).

Volgende stappen

Dit is de laatste basisconfiguratiestap voor het Azure FXT Edge Filer-cluster.

Zie Hardwarestatus controleren voor meer informatie over de LED's en andere indicatoren van het systeem.
Zie Het cluster koppelen voor meer informatie over hoe clients het FXT Edge Filer-cluster moeten koppelen.
Zie de handleiding voor clusterconfiguratie voor meer informatie over het gebruiken en beheren van een FXT Edge Filer-cluster.

Delen via