IP 和以太网连接
以下子主题提供了可用于各种配置的各种以太网和 IP 连接接口的基本说明。
以太网端口
- 10 千兆位以太网 iSCSI 端口
- 这些端口用于“基于 IP 的 iSCSI”或以太网服务。标准配备的机架配置有六个用于 iSCSI 服务的以太网端口。这些端口应连接到用户的 IP 网络,并提供到 iSCSI 主机的连接。iSCSI 端口还可接受管理连接。
- 千兆以太网管理端口
- 这些端口专用于 CLI 和 GUI 通信,也用于出站 SNMP 和 SMTP 连接。
- 现场技术人员端口
- 这些以太网端口仅用于入局管理流量。这些端口仅用于连接现场技术人员的笔记本电脑,不得连接至用户的 IP 网络。
用于管理流量的可选 IPv6 连接
存储系统通过针对管理端口的无状态自动配置和完整的 IPsec(IKE2、传输和隧道方式)支持可选 IPv6。iSCSI 或现场技术人员端口不支持 IPv6。
当 IPv6 启用时,会自动启用无状态自动配置,并且系统接口准备好使用 IPv6。因此,当查找 DNS 地址时,系统还会查找 AAAA 条目。此外,系统中的每个 IP 接口还可以拥有多个 IP 地址:静态 IPv4 地址、静态 IPv6 地址和无状态配置链接及站点本地 IPv6 地址。在为每个接口分配多个 IPv6 静态地址的情况下,系统对于每个接口只支持一个地址。
使用此管理和 VPN 端口上的连接的程序必须支持 IPv6 地址。
管理连接
管理连接用于以下功能:
- 通过 XCLI 实用程序发出 CLI 命令。
- 通过管理 GUI (IBM® Hyper-Scale Manager Hub) 来控制存储系统。
- 发送有关事件警报的电子邮件通知消息和 SNMP 陷阱。
要确保发生模块故障时的管理冗余,在 IBM FlashSystem® A9000 中可从两个不同的 IP 地址访问存储系统管理功能,在 IBM FlashSystem A9000R 中可从三个不同的 IP 地址访问。每个 IP 地址均由不同的硬件模块处理。 各种 IP 地址对于用户是透明的,管理功能可通过其中任何 IP 地址执行。这些地址可由多个客户机同时访问。用户只需配置为特定系统定义的管理 IP 地址集。
注: 所有管理 IP 接口都必须连接到相同的子网,并使用相同的网络掩码、网关和 MTU。
管理连接允许用户通过 CLI 和 GUI 管理系统。相应地,可将它们配置为通过 iSCSI IP 接口来管理系统。 CLI 和 GUI 管理均通过 TCP 端口 7778 运行。并且所有流量均通过安全套接字层 (SSL) 协议加密。
系统启动的 IP 通信
存储系统还可启动 IP 通信以根据需要发送事件警报。存在两种类型的系统启动的 IP 通信:
- 通过 SMTP 协议发送电子邮件通知
- 电子邮件用于通过 SMTP 至 SMS 网关的电子邮件通知和 SMS 通知。
- 发送 SNMP 陷阱
- 注: SMPT 和 SNMP 通信可从三个 IP 地址中的任何一个启动。这不同于由用户启动的 CLI 和 GUI。相应地,配置全部三个 IP 接口并验证这些接口是否具有网络连接是十分重要的。