11 ネットワークの管理

Oracle Database Applianceで構成されたパブリック・ネットワークおよびプライベート・ネットワークを表示します。

Oracle Database Applianceのネットワーク・インフラストラクチャおよびVLANについて

アプライアンスのネットワークおよび仮想ローカル・エリア・ネットワーク(VLAN)について学習します。

Oracle Database Applianceには、結合される2つのデュアル・ポート・パブリック・ネットワーク・インタフェース(銅線またはファイバー)があります。単一ノード・プラットフォームおよびマルチノード・プラットフォームでは、ネットワーク・インタフェースはbtbond0です。

結合されたネットワーク内のインタフェースの1つのみを有効にできます。結合されたネットワークを使用してVLANを管理することも、結合を解除してデータセンター内に2つの独立した物理ネットワーク・インタフェース(非結合ネットワーク構成)を作成することもできます。

ノート:

2番目のネットワークを作成するには、アプライアンスをデプロイする前に、初期ネットワークを非結合ネットワークとして構成またはplumbする必要があります。非結合ネットワークではVLANを使用できません。

ブラウザ・ユーザー・インタフェースを使用して、すべての物理ネットワークおよび仮想ネットワークを表示します。マルチノード・システムでは、ノード0とノード1のIPアドレスを同じにはできません。

仮想ローカル・エリア・ネットワーク(VLAN)

Oracle Database Applianceでは、同じネットワーク・ポートまたはボンドの複数の仮想ローカル・エリア・ネットワーク(VLAN)がサポートされます。VLANは、単一の物理ネットワーク・スイッチ・ポートから作成される複数の論理ネットワークであり、共通のネットワークを共有する複数のワークロードのネットワーク・セキュリティの分離を提供します。たとえば、アプリケーション、バックアップ、管理ネットワークなどです。各VLANは、同じ物理接続上の他のVLANを使用して動作する独立した論理ネットワークとして機能します。データ・パケットとネットワークに関連付けられたVLANタグによってネットワークが定義されます。分離されたネットワークのコレクションを作成して、ネットワークのセキュリティと帯域幅を強化し、データ・パケットが分離された状態を維持できます。

ネットワーク・インタフェースは、Oracle Database Applianceのハードウェアに応じて異なります。VLANは、単一ノード・プラットフォームおよびマルチノード・プラットフォームのbtbond0に作成されます。いずれの場合も、ユーザー・ドメインへの接続は、選択したインタフェースを介して行われます。タグ付けされたVLANをサポートするスイッチは、VLAN IDを使用して、パケットを識別します(パケットが属するネットワークを含む)。

ノート:

Oracle Database ApplianceでVLANを使用するには、アプライアンスをデプロイする前にVLANを構成する必要があります。

ブラウザ・ユーザー・インタフェースを使用すると、アプライアンスでVLANを作成、リストおよび削除できます。マルチノード・システムでは、ブラウザ・ユーザー・インタフェースを使用して、アプライアンスの両方のノードにVLANを作成できます。特定のノードでVLANを作成するには、コマンドライン・インタフェースを使用します。

ベア・メタル・デプロイメントの場合は、ブラウザ・ユーザー・インタフェースまたはodaadmcliコマンドを使用して、次のタイプのVLANを管理します。

  • パブリック: パブリック・アクセス用。これはデフォルトのパブリック・インタフェースです。

  • バックアップ: バックアップ操作用。

  • 管理: 管理トラフィック用。

  • カスタム: 顧客によって定義された使用目的。たとえば、アプリケーション用などです。

パブリックVLANは、コマンドconfigure-firstnetを使用して最初のネットワークを構成するときに設定されます。設定できるパブリックVLANは1つのみです。コマンドライン・インタフェースを使用して、他のVLANを作成します。マルチノード・システムでは、ノード0とノード1のIPアドレスを同じにはできません。Oracle Database Applianceでは、IPアドレス、サブネット・マスクおよびデフォルト・ゲートウェイを提供するためのDynamic Host Configuration Protocol (DHCP)はサポートされていません。

非結合ネットワーク構成

デプロイメントのためにネットワークをplumbする場合は、結合されたネットワークを使用することも、結合を解除して非結合ネットワーク構成を作成することもできます。非結合ネットワークでは、未使用の物理インタフェースに物理ネットワークを作成できます。

コマンドconfigure first-netを使用して非結合インタフェースとしてネットワークをplumbする場合、em2em3の2つの物理ネットワーク・インタフェースが存在します。インタフェースの1つはパブリック・ネットワーク用で、2つ目のインタフェースはネットワークの作成に使用できます。

2番目のネットワークを作成するには、アプライアンスをデプロイする前に、初期ネットワークを非結合ネットワークとして構成またはplumbする必要があります。

構成済ネットワークおよびネットワーク・インタフェースの表示

ブラウザ・ユーザー・インタフェースを使用して、構成されたネットワーク、ネットワークの詳細、およびインタフェースのリストを表示します。

  1. ブラウザ・ユーザー・インタフェースの「Appliance」タブをクリックします。
  2. 左側のナビゲーションの「Network」タブをクリックして、構成されたネットワークのリストを表示します。
    アプライアンスがマルチノード・システムの場合は、Node0およびNode1という名前のタブが、「Refresh」ボタンの下の右隅に表示されます。タブをクリックして、各ノードのネットワークの詳細を表示します。
  3. 「Network」ページの左上隅にある「Show Interfaces」をクリックして、ネットワーク・インタフェースのリストを表示します。
    アプライアンスがマルチノード・システムの場合は、Node0およびNode1という名前のタブが、「Refresh」ボタンの下の右隅に表示されます。タブをクリックして、各ノードのインタフェースを表示します。
  4. 「Show Networks」をクリックして、ネットワーク・ビューに戻ります。

ネットワークの作成

アプライアンスの新しいネットワークを作成します。

ネットワークに名前を付けるときは、英数字、ダッシュ(-)およびアンダースコア(_)を使用できます。ネットワーク名は40文字以内にし、英文字で始まる必要があります。
  1. ブラウザ・ユーザー・インタフェースの「Appliance」タブをクリックします。
  2. 左側のナビゲーションの「Network」タブをクリックして、構成されたネットワークのリストを表示します。
  3. アプライアンスがマルチノード・システムである場合、ブラウザ・ユーザー・インタフェースは、両方のノードのネットワークを同時に作成するのに役立ちます。
  4. 右上隅の「Create Network」をクリックします。
  5. 必須フィールドにネットワーク情報を入力します。「Interface」フィールドには、使用可能な選択肢が含まれるドロップダウン・メニューがあります。「Subnet Mask」フィールドには、使用可能な選択肢が含まれるドロップダウン・メニューと検索ボックスがあります。オプションで、ゲートウェイIPアドレスを入力し、「Network Type」リストからオプションを選択します。SCAnおよび仮想IPアドレスを入力します。ネットワーク・タイプは、ネットワークがバックアップ用か、データベース用か、データガード用か、管理用か、プライベート用か、その他用かを識別するのに役立ちます。「Create」をクリックします。

非結合物理ネットワークの作成

非結合ネットワーク構成の場合、未使用の物理インタフェースに物理ネットワークを作成できます。

非結合インタフェースとしてネットワークをplumbした場合は、em2em3の2つの物理ネットワーク・インタフェースを作成します。1つのインタフェースはパブリック・ネットワークであり、2つ目のインタフェースはネットワークの作成に使用できます。

ノート:

2番目のネットワークを作成するには、アプライアンスをデプロイする前に、初期ネットワークを非結合ネットワークとして構成またはplumbする必要があります。非結合ネットワークではVLANを使用できません。
  1. ブラウザ・ユーザー・インタフェースの「Appliance」タブをクリックします。
  2. 左側のナビゲーションの「Network」タブをクリックして、構成されたネットワークのリストを表示します。
  3. アプライアンスが単一ノード・システムの場合は、右上隅の「Create Network」をクリックします。アプライアンスがマルチノード・システムの場合は、ステップ4に進みます。
    1. 必須フィールドにネットワーク情報を入力します。「Interface」フィールドには、使用可能な選択肢が含まれるドロップダウン・メニューがあります。「Subnet Mask」フィールドには、使用可能な選択肢が含まれるドロップダウン・メニューと検索ボックスがあります。オプションで、ゲートウェイIPアドレスを入力し、「Network Type」リストからオプションを選択します。ネットワーク・タイプは、ネットワークがバックアップ用か、データベース用か、データガード用か、管理用か、プライベート用か、その他用かを識別するのに役立ちます。
    2. 「Create」をクリックします。
  4. アプライアンスがマルチノード・システムである場合、ブラウザ・ユーザー・インタフェースは、両方のノードのネットワークを同時に作成するのに役立ちます。右上隅の「Create Network」をクリックします。
    1. 必須フィールドにネットワーク情報を入力します。「Interface」フィールドには、使用可能な選択肢が含まれるドロップダウン・メニューがあります。「Subnet Mask」フィールドには、使用可能な選択肢が含まれるドロップダウン・メニューと検索ボックスがあります。オプションで、ゲートウェイIPアドレスを入力し、「Network Type」リストからオプションを選択します。SCANおよび仮想IPアドレスを入力します。ネットワーク・タイプは、ネットワークがバックアップ用か、データベース用か、データガード用か、管理用か、プライベート用か、その他用かを識別するのに役立ちます。
    2. 「Create」をクリックします。

ネットワークの更新

ネットワークを更新して、IPアドレス、サブネット・マスク、ゲートウェイまたはネットワークのタイプを変更します。

  1. ブラウザ・ユーザー・インタフェースの「Appliance」タブをクリックします。
  2. 左側のナビゲーションの「Network」タブをクリックして、構成されたネットワークのリストを表示します。
    アプライアンスがマルチノード・システムの場合は、Node0およびNode1という名前のタブが、「Refresh」ボタンの下の右隅に表示されます。タブをクリックして、各ノードのネットワークの詳細を表示します。
  3. アプライアンスがマルチノード・システムの場合は、Node0またはNode1をクリックして、編集するネットワークが存在するノードを表示します。
  4. 「Actions」メニューを展開し、編集するネットワークに対して「Update」をクリックします。
  5. 必要に応じて、「IP Address」、「Subnet Mask」、「Gateway」、「SCAN」、「Virtual IP」のフィールドの情報を更新して、リストからネットワーク・タイプを選択し、「Update」をクリックします。

ネットワークの削除

構成されたネットワークを削除します。

  1. ブラウザ・ユーザー・インタフェースの「Appliance」タブをクリックします。
  2. 左側のナビゲーションの「Network」タブをクリックして、構成されたネットワークのリストを表示します。
    アプライアンスがマルチノード・システムの場合は、Node0およびNode1という名前のタブが、「Refresh」ボタンの下の右隅に表示されます。タブをクリックして、各ノードのネットワークの詳細を表示します。
  3. アプライアンスがマルチノード・システムの場合は、Node0またはNode1をクリックして、削除するネットワークが存在するノードを表示します。
  4. 「Actions」メニューを展開し、削除するネットワークに対して「Delete」をクリックします。
  5. プロンプトが表示されたら、アクションを確定します。