管理ネットワークとプロビジョニングネットワークを結合し、データネットワークを別にした構成

図 2–2 管理ネットワークとプロビジョニングネットワークを結合し、データネットワークを別にした構成

この構成では次のようになります。

• 管理サーバーに追加の NIC を設置する必要はありません。

• 管理ネットワークとプロビジョニングネットワークを結合すると、システムとネットワークのセキュリティーが低くなります。

• データセンターの DHCP サービスを使ってプロビジョニング対象のサーバーに IP アドレスを割り当てることができます。

  ---

  注 –

  管理サーバーの DHCP サービスでは、データネットワークの DHCP サービスは提供されません。データネットワークの IP サービスを動的に設定する場合は、データネットワーク用の外部 DHCP サーバーが必要です。管理ネットワークおよびプロビジョニングネットワークに別の DHCP サーバーを設置してはいけません。

  ---

静的に割り当てられる管理ネットワークの IP アドレスと、OS プロビジョニング時に使われる、動的に割り当てられる IP アドレスは、同じネットワーク内にあります。 N1 System Manager では、IP アドレスは管理されません。プロビジョニング時に使われる IP アドレスが、管理ネットワークの IP アドレスと重複しないように確認する必要があります。

管理ネットワークとプロビジョニングネットワークが結合され、データネットワークは別個の構成の場合の接続の要件を要約すると、次のようになります。

• 管理サーバー

  管理サーバーは、管理ネットワークとプロビジョニングネットワークに次のような接続を提供するようにします。

  • ETH0 は、管理サーバーを組織内ネットワークに接続して、外部からの管理サーバーへのアクセスを可能にします。 管理サーバーの ETH0 の IP アドレス、ネットマスク、およびゲートウェイは、組織内環境の接続の要件を満たすように設定するようにします。

  • ETH1 は、管理サーバーを管理ネットワークとプロビジョニングネットワークに接続し、管理可能なサーバーの MGMT および ETH0 接続と同じネットワークを利用するようにします。管理ネットワークとプロビジョニングネットワークには、管理サーバーおよび管理可能なサーバー以外のデバイスを接続できません。管理サーバーの ETH1 の IP アドレス、ネットマスク、およびゲートウェイは、管理可能なサーバーの管理ポートの IP アドレスへ接続できるように設定します。ETH1 には 1G ビットの NIC インタフェースを使用するようにします。

  • 管理サーバーの DHCP サービスは、オペレーティングシステムをロードするために、管理可能なサーバーに IP アドレスを割り当てます。

• RIS サーバー

  RIS サーバーは、プロビジョニングネットワークに接続します。接続には、必ず RIS サーバーの 1 番目の (最も順位の低い) Ethernet ポートを使用し、1G ビットのインタフェースを使用するようにします。

• 管理可能なサーバー

  各管理可能なサーバーは、管理ネットワーク、プロビジョニングネットワーク、および別個のデータネットワークに次のような接続を提供するようにします。

  • 管理ポートは、管理可能なサーバーを管理ネットワークおよびプロビジョニングネットワークに接続して、管理サーバーの ETH1 接続と同じネットワークを利用するようにします。管理ポートは、100M ビット接続であるようにします。

  • ETH0 は、管理可能なサーバーを管理ネットワークおよびプロビジョニングネットワークに接続して、管理サーバーの ETH1 接続と同じネットワークを利用する必要があります。ETH0 は 1G バイトの接続であるようにします。

  • ETH1 は、スイッチを経由して管理可能なサーバーをデータネットワークに接続して、組織内ネットワークから管理可能なサーバーへの外部アクセスを可能にします。ETH1 は 1G バイトの接続であるようにします。

• RIS サーバーは、Microsoft Windows をプロビジョニングする場合に限り必要です。RIS サーバーは、1G バイトの接続を使用して、管理ネットワークとプロビジョニングネットワークに接続するようにします。