Pianificazione di una soluzione Bare Metal

Questo documento spiega i componenti chiave di Bare Metal Solution per aiutarti a decidere come eseguire il deployment di server, networking e archiviazione nel tuo ambiente Bare Metal Solution.

Se esegui SAP HANA nel tuo ambiente della soluzione Bare Metal, consulta la guida alla pianificazione di SAP HANA su Bare Metal Solution.

Disponibilità a livello di regione

Bare Metal Solution è disponibile nelle seguenti Google Cloud regioni:

La seguente tabella mostra le regioni Google Cloud attuali che supportano SAP HANA su Bare Metal Solution.

Se non vedi la regione di cui hai bisogno nella tabella precedente, contatta il team di vendita.Google Cloud

Configurazioni server

Bare Metal Solution offre server in dimensioni preconfigurate, come mostrato nella tabella seguente.

Ogni server Bare Metal Solution è dotato di 200 GB di spazio di archiviazione collegato alla rete per il disco di avvio.

Per impostazione predefinita, l'hyper-threading della CPU è disabilitato nei server Bare Metal Solution. Se hai bisogno dell'hyper-threading, comunica la tua esigenza al tuo rappresentante di vendita o, se hai già Bare Metal Solution, apri una richiesta di servizio.

Firmware

Ti consigliamo di installare l'ultima versione del firmware di Bare Metal Solution sui tuoi server: TS54.

L'utilizzo di una versione firmware obsoleta può causare problemi, tra cui:

• Supporto Google Cloud ritardato e limitato.
• Perdita di funzionalità Google Cloud critiche.
• Problemi di sicurezza, conformità e prestazioni.

Per scoprire come eseguire l'upgrade del firmware, vedi Eseguire l'upgrade del firmware.

Identificare la versione del firmware

Per identificare la versione firmware attuale del server Bare Metal Solution, esegui questo comando:

sudo dmidecode -s bios-version

Versioni firmware disponibili

La seguente tabella fornisce i dettagli delle versioni del firmware disponibili per Bare Metal Solution.

Eseguire l'upgrade del firmware

Per eseguire l'upgrade del server all'ultima versione del firmware, contatta l'assistenza clienti.

Per pianificare l'upgrade, abbiamo bisogno di un preavviso di 5 giorni. Il completamento dell'upgrade richiede circa 10 ore. Possiamo eseguire l'upgrade di tre server contemporaneamente in un periodo di 10 ore.

Console seriale interattiva

Bare Metal Solution fornisce una console seriale interattiva per accedere ai tuoi server. Puoi utilizzarlo per eseguire attività di configurazione e risoluzione dei problemi. Puoi eseguire direttamente i comandi e rispondere ai prompt nella console seriale.

Per scoprire come configurare e utilizzare la console seriale, consulta Configurare la console seriale.

Sistemi operativi

Quando effettui un ordine per Bare Metal Solution, puoi specificare il sistema operativo che devi installare sui server. Se hai bisogno di un sistema operativo che non è presente nelle tabelle seguenti, contatta il team di Google Cloud vendita.

Immagini sistema operativo disponibili

Puoi richiedere l'installazione delle seguenti immagini del sistema operativo sui server Bare Metal Solution. Questa sezione fornisce dettagli generali sulle immagini del sistema operativo.

Bring Your Own Image (BYOI)

I server Bare Metal Solution sono certificati per eseguire solo le immagini del sistema operativo delle seguenti distribuzioni:

• Red Hat Enterprise Linux (RHEL)
• Oracle Linux (OL)
• SUSE Linux Enterprise Server (SLES)

Nessun altro sistema operativo è stato testato o certificato per l'esecuzione sui server Bare Metal Solution.

Se l'immagine del sistema operativo che vuoi utilizzare non è elencata nell'elenco delle immagini del sistema operativo disponibili, puoi utilizzare la tua immagine. Tuttavia, devi tenere presente quanto segue:

• Il nostro supporto tecnico si concentra principalmente sui problemi relativi all'infrastruttura. Non forniamo assistenza per problemi relativi a sistema operativo, driver e compatibilità. Per ricevere la migliore assistenza per questi problemi, ti consigliamo di contattare direttamente il fornitore del sistema operativo. Hanno le conoscenze più approfondite per aiutarti a risolvere il problema.

• L'immagine del sistema operativo deve rispettare tutte le specifiche tecniche dell'immagine del sistema operativo.

Installazione dell'immagine del sistema operativo BYOI

Per installare l'immagine del sistema operativo BYOI su Bare Metal Solution:

1. Assicurati che l'immagine del sistema operativo soddisfi tutte le specifiche tecniche.
2. Rimuovi tutte le informazioni che consentono l'identificazione personale (PII) dall'immagine del sistema operativo.
3. Apri una Google Cloud richiesta di assistenza per richiedere l'utilizzo della tua immagine del sistema operativo. Nella richiesta di assistenza, fornisci un link di download sicuro alla tua immagine del sistema operativo.

Una volta ricevuta la richiesta, valutiamo l'immagine del sistema operativo e forniamo indicazioni tecniche riguardo alla sua installazione su Bare Metal Solution. È tua responsabilità rispettare le indicazioni e installare l'immagine sistema operativo sul tuo server.

Specifiche tecniche dell'immagine del sistema operativo

L'immagine del sistema operativo che vuoi utilizzare deve rispettare le seguenti linee guida:

• L'immagine del sistema operativo deve supportare il tipo di avvio UEFI.
• L'immagine del sistema operativo deve contenere la partizione EFI e il tipo di partizione GPT.
• Le dimensioni dell'immagine del sistema operativo devono essere pari o inferiori a 200 GiB.
• Il formato del disco per l'immagine sistema operativo deve essere raw.
• L'immagine sistema operativo deve avere il pacchetto multipath installato e il daemon multipath abilitato durante l'avvio.
• initramfs deve contenere il modulo multipath.
• LVM di Linux deve essere configurato per eseguire la scansione solo dei nodi del dispositivo multipath e non eseguire la scansione dei nodi del dispositivo non elaborati che rappresentano i singoli percorsi alla SAN (/dev/sd*). È il filtro LVM, che si trova in /etc/lvm/lvm.conf, a determinare i dispositivi da scansionare.
• Le voci fstab devono utilizzare UUID o etichette del file system per montare il file system e non i file di dispositivo, in quanto potrebbero contenere il WWID del disco SAN o i nomi dei dispositivi cambiano quando vengono implementati in un ambiente multipath.
• GRUB deve essere configurato per inviare l'output della console alla porta seriale ttyS0 a una velocità di trasmissione di 115200, nonché per inviare l'output alla console normale o a "screen" tty0.

hypervisor

Quando effettui un ordine per Bare Metal Solution, puoi richiedere l'installazione di un hypervisor sui tuoi server. Se richiedi un hypervisor, devi installare autonomamente qualsiasi sistema operativo guest.

Puoi richiedere il seguente hypervisor:

• Oracle VM
  • 3.4.6

Per utilizzare Oracle Linux Virtualization Manager (OLVM, un hypervisor basato su KVM), richiedi un sistema operativo Linux compatibile, ad esempio Oracle Linux 7.

Archiviazione

Per l'archiviazione in un ambiente Bare Metal Solution, devi selezionare il tipo di archiviazione di cui hai bisogno, sapere come massimizzare le prestazioni e decidere se vuoi attivare gli snapshot.

Scelte di archiviazione

I dispositivi di archiviazione nell'estensione regionale forniscono l'archiviazione locale ai server Bare Metal Solution. Esistono tre tipi di spazio di archiviazione locale che puoi richiedere:

• Archiviazione a blocchi basata su Fibre Channel presentata come numeri di unità logica (LUN) e accessibile da un solo server Bare Metal Solution.
• Archiviazione a blocchi basata su Fibre Channel presentata come LUN multipath e condivisa con più server Bare Metal Solution. Questa opzione è adatta per applicazioni ad alta disponibilità, come Oracle Database RAC.
• Spazio di archiviazione Network File System (NFS). Con NFS, monti una directory di archiviazione condivisa su uno o più server Bare Metal Solution e accedi alla directory come a qualsiasi altro file system. Per informazioni su come implementare NFS, consulta Aggiunta dell'archiviazione di file NFS a un ambiente Bare Metal Solution.

Per lo spazio di archiviazione a blocchi basato su Fibre Channel, puoi scegliere le seguenti opzioni di archiviazione con incrementi di 1 TiB fino a un massimo di 16 TiB per SSD e HDD normali e fino a un massimo di 8 TiB per SSD con prestazioni elevate. Per NFS, puoi scegliere le seguenti opzioni di archiviazione con un minimo di 100 GiB e un massimo di 16 TiB.

Ecco alcune considerazioni aggiuntive sui volumi di archiviazione che devi comprendere:

• Non consigliamo di utilizzare dischi rigidi (HDD) per eseguire carichi di lavoro di produzione Oracle mission critical, perché le indicazioni sulle prestazioni non sono disponibili per l'archiviazione HDD.
• Quando esegui il provisioning di un volume di archiviazione Fibre Channel o NFS, le dimensioni del volume diventano fisse e non puoi espanderlo. Inoltre, il tipo e il livello di prestazioni del volume di archiviazione rimangono fissi e non possono essere modificati senza ordinare un nuovo spazio di archiviazione ed eseguire la migrazione dei dati basata sull'host.
• Se hai bisogno di ulteriore spazio di archiviazione, devi acquistare volumi di spazio di archiviazione aggiuntivo.
• Non puoi espandere le LUN esistenti in un volume di archiviazione. Devi invece ordinare nuovi LUN e un nuovo volume di archiviazione, eseguire la migrazione dei vecchi LUN al nuovo volume di archiviazione e ritirare i vecchi LUN.
• Quando esegui la migrazione delle LUN a un nuovo volume di archiviazione, devi anche eseguire la migrazione dei dati.

• Se esegui Oracle Automatic Storage Management (ASM), sono disponibili le seguenti opzioni:

  • Quando devi espandere un gruppo di dischi ASM, puoi ordinare un altro volume di archiviazione, eseguire nuovamente la scansione degli host SCSI per rilevare i nuovi LUN e utilizzare ASM per aggiungere la nuova capacità di archiviazione al gruppo di dischi.

    Puoi utilizzare il seguente comando per eseguire una nuova scansione SCSI su Red Hat Linux o Oracle Linux:

    sudo rescan-scsi-bus.sh -a
    

  • Quando aggiungi, rilasci o ridimensioni i dischi, ASM avvia automaticamente un ribilanciamento per evitare un carico non necessario sul database di produzione.

• Quando rimuovi un volume di archiviazione dal servizio in un ambiente Bare Metal Solution, il server Bare Metal Solution viene riavviato. La durata dell'interruzione può variare da 20 minuti a un'ora, a seconda delle dimensioni del server Bare Metal Solution e della quantità di spazio di archiviazione collegato al server.

• Puoi collegare un massimo di 200 LUN (incluso il LUN di avvio) a un server Bare Metal Solution.

Prestazioni di archiviazione

Archiviazione SSD standard

Per l'archiviazione Fibre Channel e NFS, Bare Metal Solution fornisce prestazioni di throughput e operazioni di I/O al secondo (IOPS) calcolate in base alla seguente formula per una dimensione del blocco di 8 KiB su un'unità SSD:

Calculated IOPS = 7200 * Volume Size in TiB
Maximum Throughput (MiBps) = Calculated IOPS * 8 / 1024

La tabella seguente mostra le IOPS e il throughput per le dimensioni dei volumi comuni:

Archiviazione SSD ad alte prestazioni

Per lo spazio di archiviazione Fibre Channel, Bare Metal Solution fornisce prestazioni di throughput e operazioni di I/O al secondo (IOPS) calcolate in base alla seguente formula per una dimensione del blocco di 32 KiB su un'unità SSD Performance:

Calculated IOPS = 8192 * Volume Size in TiB
Maximum Throughput (MiBps) = Calculated IOPS * 32 / 1024

La dimensione massima del volume per un volume SSD con prestazioni è 8 TiB.

La tabella seguente mostra le IOPS e il throughput per le dimensioni dei volumi comuni:

Utilizza i seguenti consigli per l'archiviazione per migliorare il rendimento dei database e delle applicazioni nel tuo ambiente Bare Metal Solution:

• Quando esegui il deployment di più volumi di archiviazione, utilizza dimensioni del volume coerenti per ottenere prestazioni coerenti per database e applicazioni.
• Quando aggiungi un nuovo volume di archiviazione, ricorda sempre di eseguire nuovamente la scansione dei LUN per rilevare la nuova capacità di archiviazione.

Snapshot dei volumi di archiviazione

Bare Metal Solution offre opzioni per salvare snapshot dei volumi di archiviazione da utilizzare a scopo di recupero. Gli snapshot sono disponibili come segue:

• Volume di avvio del sistema operativo: Google Cloud acquisisce uno snapshot giornaliero per impostazione predefinita.
• Volume di dati:puoi richiedere snapshot giornalieri quando effettui l'ordine iniziale per Bare Metal Solution. Puoi anche contattare l'assistenza clienti per richiedere snapshot dei volumi di dati per i volumi di archiviazione esistenti.

Google Cloud acquisisce automaticamente snapshot del volume del sistema operativo di avvio ogni giorno alle 00:10 nella regione in cui si trovano i server Bare Metal Solution. Se hai ordinato questo servizio, acquisiamo anche uno snapshot del volume di dati. Conserviamo gli snapshot per 7 giorni e non puoi modificare la pianificazione di questi snapshot.

Il seguente diagramma mostra la procedura predefinita di riempimento di un volume di archiviazione con gli snapshot.

• Quando Google Cloud abilita gli snapshot su un volume di dati, riserviamo l'80% del volume per i dati regolari e il 20% per gli snapshot. Il secondo è chiamato riserva di snapshot.
• Quando la riserva di snapshot riempie lo spazio originale del 20%, il volume aumenta automaticamente di un ulteriore 20%. In questo modo aumentano proporzionalmente sia l'area dati sia la riserva di snapshot.
• Se la riserva di snapshot raggiunge il 100%, gli snapshot vengono riversati nell'area dati.
• Se sia l'area dati che la riserva di snapshot raggiungono il 100% di riempimento, il volume viene messo offline per evitare il danneggiamento delle LUN. Le operazioni di scrittura sono sospese.
• Per ripristinare lo stato online del volume, devi recuperare spazio sufficiente nel volume eliminando gli snapshot precedenti.

Il volume di dati potrebbe riempirsi a causa di un elevato tasso di modifica dei dati all'interno delle LUN. Ad esempio, un'applicazione potrebbe scrivere ed eliminare grandi quantità di dati nell'arco di 24 ore.

Per eliminare gli snapshot del volume di dati e riportare online un volume di dati o ripristinare uno snapshot del volume di avvio del sistema operativo, contatta l'assistenza clienti.

Networking

Ogni ambiente Bare Metal Solution si trova in un'estensione della regione sicura che è connessa alla regione Google Cloudcorrispondente da una connessione Partner Interconnect fornita e gestita da Google Cloud.

Le coppie di collegamento VLAN vengono utilizzate per connettere l'ambiente Bare Metal Solution al progettoGoogle Cloud e alla rete on-premise.

Scegliere la rete standard o esplorare le opzioni di networking avanzate

La configurazione di rete standard per Bare Metal Solution offre una topologia di rete di base adatta alla maggior parte dei deployment su piccola scala. La configurazione di rete standard include:

• Quattro interfacce fisiche per ogni server Bare Metal Solution. Raggruppiamo le interfacce in due interfacce logiche chiamate bond. Queste interfacce aggregate utilizzano un modello di rete standard per fornire ridondanza e bilanciamento del carico di base.

  • Esistono due interfacce fisiche 25 Gbps per ogni interfaccia di aggregazione.
  • La prima interfaccia di aggregazione bond0 collega una singola rete client a Google Cloud.
  • La seconda interfaccia di bonding bond1 connette una singola rete privata a servizi e applicazioni in esecuzione localmente nel tuo ambiente Bare Metal Solution.

  • Per impostazione predefinita, bond0 viene mappato a una rete client e bond1 a una rete privata creata tramite il modulo di acquisizione della console Google Cloud . Tuttavia, in una configurazione multirete puoi creare reti client e private in qualsiasi combinazione.

  • Una singola coppia di collegamento VLAN Partner Interconnect connette il tuo Virtual Private Cloud alla rete client nel tuo ambiente Bare Metal Solution

• Crea un router Cloud prima di eseguire il provisioning della coppia di collegamento VLAN.

  • Router Cloud è un router software-defined distribuito e a disponibilità elevata in Google Cloud.
  • Puoi creare e utilizzare un singolo router cloud per entrambi i collegamenti VLAN della coppia o router cloud separati per ogni collegamento VLAN della coppia, a seconda del tuo progetto. I diagrammi in questo documento utilizzano una singola opzione router Cloud.

Nel seguente diagramma, VRF è un'interfaccia che collega una rete client a una coppia di collegamento VLAN. Scopri di più sul VRF in Bare Metal Solution.

Per le implementazioni su piccola scala, ti consigliamo di utilizzare la seguente configurazione di rete standard di Bare Metal Solution:

La configurazione di rete standard è costituita da quanto segue:

• Una singola rete client connette i server Bare Metal Solution a Google Cloud utilizzando una singola coppia di collegamento VLAN Partner Interconnect.
• Una singola rete privata collega i server Bare Metal Solution all'ambiente locale con altri server Bare Metal Solution.

Se la configurazione di rete standard non soddisfa le tue esigenze, puoi valutare l'implementazione di alcune funzionalità di rete avanzate. Se hai già un ambiente Bare Metal Solution e vuoi eseguire la migrazione a una configurazione di rete avanzata, contatta l'assistenza clienti. Se sei un nuovo cliente e vuoi implementare una configurazione di rete avanzata, contatta Google Cloud il team di vendita.

Quando ordini una configurazione di rete avanzata, diventano disponibili le seguenti opzioni per implementazioni di rete più complesse:

• Più VLAN
• Più collegamenti VLAN
• Più connessioni VPC
• Unità massima di trasmissione
• Modelli di rete

Più VLAN

Anziché una singola rete client e una singola rete privata per ogni interfaccia aggregata, puoi aggiungere più reti client e reti private alle interfacce di aggregazione del server.

• Le reti aggiuntive possono essere client o private oppure una combinazione di entrambe.
  • Puoi aggiungere sia reti client sia reti private su bond1 o sull'interfaccia bond0.
• Puoi aggiungere fino a 10 reti per interfaccia aggregata e un totale di 20 reti per server.

• Prima di aggiungere più reti, contatta l'assistenza clienti Google Cloud e richiedi una quota per le reti aggiuntive. Se hai già una quota per reti aggiuntive, salta questo passaggio.
• Dopo aver creato e collegato una rete a un server tramite la console Google Cloud , hai a disposizione le seguenti due opzioni per applicare una nuova configurazione di rete sul server:
  • Configurazione manuale
    • Questa opzione ti consente di configurare manualmente il server con nuove interfacce di rete, indirizzi IP e routing IP.
    • Per istruzioni, consulta la sezione Creazione e collegamento di una rete a un server.
  • Tramite la ricreazione dell'immagine
    • La ricreazione dell'immagine applicherà una configurazione di rete a un server. Non è necessaria alcuna configurazione manuale. Per istruzioni, segui:
    • Fai clic sul server.
    • Nella pagina Dettagli del server, fai clic su MODIFICA.
    • Nella pagina Modifica server, seleziona Ricrea immagine server.
    • Specifica l'immagine del sistema operativo.
    • Specifica le chiavi SSH se utilizzi l'autenticazione a chiave pubblica per accedere al server.

Più collegamenti VLAN

Puoi configurare più coppie di collegamento VLAN su una connessione Partner Interconnect al tuo ambiente Bare Metal Solution.

• In questo modo, la larghezza di banda tra la tua VPC e l'ambiente Bare Metal Solution è maggiore di quella offerta da una singola coppia di collegamenti VLAN in una configurazione di rete standard.
• Per configurare più coppie di collegamento VLAN, vedi Creare i collegamenti VLAN per la connessione Partner Interconnect in Bare Metal Solution.

Più connessioni VPC

Puoi connettere l'ambiente Bare Metal Solution a più di un Virtual Private Cloud (VPC) nel tuo progetto Google Cloud .

Unità massima di trasmissione

Ti consigliamo di utilizzare la stessa unità massima di trasmissione (MTU) per ogni rete per garantire una commutazione dei pacchetti coerente.

Di seguito è riportato il consiglio per la configurazione delle MTU per l'ambiente BMS:

• Configurazione della stessa MTU standard (1500) per ogni segmento di rete nel percorso del traffico
  • Segmenti: rete client, collegamento VLAN, rete VPC, rete on-premise.
• Configura l'MTU sui server Bare Metal Solution utilizzando il sistema operativo del server.
  • Ad esempio, per configurare l'MTU su un server Linux, esegui il comando ip link set INTERFACE_NAME mtu 1500 su tutte le interfacce del server.
  • Per verificare le impostazioni MTU correnti in un server Linux, esegui il comando ip link show | grep mtu.

Modelli di rete

Puoi utilizzare i modelli di rete per attivare una progettazione di rete flessibile a tua scelta, ad esempio attiva/attiva e attiva/backup, per soddisfare le tue esigenze di alta disponibilità, ridondanza e bilanciamento del carico.

• I modelli consentono diverse combinazioni di connessioni tra interfacce server, bond e porte di switch.
• Per scoprire di più sui modelli e richiederli per la tua rete Bare Metal Solution, contatta il team di venditeGoogle Cloud .

Connessione di Bare Metal Solution al progetto Google Cloud

Ti consigliamo di creare collegamenti VLAN in coppie ridondanti in modo che possano essere coperti dall'accordo sul livello del servizio (SLA). Ogni collegamento VLAN della coppia viene sottoposto a provisioning in un EAD (Edge Availability Domain) diverso per garantire l'alta disponibilità.

Puoi utilizzare i collegamenti VLAN nella coppia nelle seguenti modalità a seconda di come configuri il router Cloud.

• Modalità di collegamento VLAN attivo-standby
• Modalità di collegamento VLAN Active-Active

In modalità Active-Standby, puoi utilizzare il collegamento VLAN principale per il traffico tra i server Bare Metal Solution e il Google Cloud progetto mentre il collegamento VLAN secondario come standby.

La modalità Active-Standby può essere configurata impostando un valore di priorità della route di base più alto nella sessione BGP secondaria e un valore di priorità della route di base più basso nella sessione BGP primaria.

Il seguente diagramma di esempio mostra la modalità Active-Standby con il collegamento VLAN con larghezza di banda 1 Gbps.

In modalità attiva/attiva, puoi configurare la condivisione del carico tra entrambi i collegamenti VLAN della coppia per il traffico BMS.

Per impostazione predefinita, il valore di priorità della route di base sul router Cloud è 100 per tutte le sessioni BGP. Ciò significa che tutte le coppie di collegamento VLAN verranno utilizzate in modalità Active-Active senza alcuna configurazione aggiuntiva.

L'esempio seguente mostra la modalità Active-Active con il collegamento VLAN con larghezza di banda 1 Gbps.

Ti consigliamo di non inserire un traffico superiore alla larghezza di banda di un singolo collegamento VLAN quando utilizzi la modalità Active-Active. Ad esempio, se crei un collegamento VLAN con una larghezza di banda di 1 Gbps, la velocità effettiva totale che puoi ottenere utilizzando la modalità Active-Active è 2 Gbps (inclusa la coppia ridondante). Tuttavia, devi tenere presente che in questo caso potrebbe essere rischioso indirizzare più traffico di 1 Gbps. In questo esempio, inserisci il traffico 1.5 Gbps nella coppia di collegamento VLAN e, quando uno dei collegamento VLAN è in manutenzione o si verifica un evento di rete, ti ritrovi con una larghezza di banda di 1 Gbps disponibile e un traffico di 1.5 Gbps, il che comporterà congestione e perdita di pacchetti. Il seguente diagramma mostra il problema in cui inserisci più traffico della larghezza di banda di un singolo collegamento VLAN.

Configurazione di un Google Cloud progetto per Bare Metal Solution (accesso sicuro a internet)

Se vuoi, puoi avviare le seguenti VM nel progetto Google Cloud progetto per la tua Bare Metal Solution.

• NATVM
  • Una macchina virtuale per fornire l'accesso a internet ai server Bare Metal Solution. Consulta la soluzione di accesso a internet per Bare Metal Solution per configurare l'accesso a internet per i server Bare Metal Solution.
• JumpVM
  • Una macchina virtuale per fornire accesso remoto sicuro ai server Bare Metal Solution da internet pubblico
  • Se hai una connessione Cloud Interconnect (Partner Interconnect o Dedicated Interconnect) o una Cloud VPN che connette la tua rete on-premise direttamente al progetto Google Cloud , puoi connetterti dalla rete on-premise a BMS direttamente senza jumpVM.
• Il seguente diagramma mostra un esempio di configurazione di NATVM e JumpVM.
  • Per la ridondanza, i gruppi di istanze regionali sono stati utilizzati con il deployment multizona insieme ai bilanciatori del carico pass-through interni. Per saperne di più sulle risorse regionali, consulta Risorse di aree geografiche, zone e globali.
  • Se non hai bisogno di NATVM o JumpVM scalabili e ad alta disponibilità, puoi avviare e utilizzare una singola istanza per i servizi JumpVM e NATVM. In questo modo non sarà più necessario utilizzare i bilanciatori del carico.
  • Le NATVM e le JumpVM sono posizionate nelle rispettive subnet.
  • Il diagramma mostra tre diversi flussi di traffico:
    • Green flow
      • Rete on-premise -> Cloud Interconnect ( o Cloud VPN) -> Partner Interconnect a BMS -> server BMS
    • Flusso rosso
      • Server BMS -> Partner Interconnect -> NATVM -> Internet
    • Flusso blu
      • Uffici remoti o di casa -> Internet pubblico -> JumpVM -> Server BMS

Partner Interconnect per Bare Metal Solution

La connessione tra l'ambiente Google Cloud e l'ambiente Bare Metal Solution utilizza il framework Partner Interconnect.

Per ulteriori informazioni sul framework Partner Interconnect, consulta la documentazione di Partner Interconnect, ma tieni presente le seguenti differenze applicabili nel contesto di Bare Metal Solution:

• Questa connessione all'ambiente Bare Metal Solution non è soggetta al modello di prezzi utilizzato dal prodotto Partner Interconnect. Per ulteriori informazioni sul modello di prezzi, rivolgiti al tuo Google Cloud rappresentante di vendita.

Definisci i tuoi spazi di indirizzi IP

Puoi utilizzare le tue subnet IP nell'ambiente Bare Metal Solution. In questo modo puoi adattare la tua soluzione Bare Metal Solution a qualsiasi schema di indirizzi IP esistente nella tua azienda.

Quando effettui un ordine per Bare Metal Solution, fornisci due intervalli di indirizzi IP interni: un intervallo di indirizzi IP client per la comunicazione tra gli ambientiGoogle Cloud e Bare Metal Solution e un intervallo di indirizzi IP privati utilizzato per accedere a servizi e dispositivi all'interno dell'ambiente Bare Metal Solution.

Puoi anche selezionare gli indirizzi IP specifici da utilizzare con ciascun server. Tieni in considerazione le seguenti linee guida:

• Assicurati che nessun indirizzo IP esistente nella tua rete VPC o nella tua rete on-premise estesa sia in conflitto con gli intervalli IP che utilizzi per l'ambiente Bare Metal Solution.

• Per ogni subnet che richiedi per Bare Metal Solution, Google Cloud riserva cinque indirizzi IP dall'intervallo di subnet per scopi amministrativi. Questi includono l'indirizzo di rete, l'indirizzo di broadcast e gli ultimi tre indirizzi utilizzabili nell'intervallo. Ad esempio, se richiedi l'intervallo di subnet 100.64.0.0/27, riserviamo i seguenti indirizzi:

  • 100.64.0.0: indirizzo di rete
  • 100.64.0.28, 100.64.0.29 e 100.64.0.30: gli ultimi tre indirizzi utilizzabili nell'intervallo.
  • 100.64.0.31: indirizzo di trasmissione

• Richiedi intervalli di subnet con almeno una subnet /27, in modo da poter assegnare la subnet /28 per i servizi Bare Metal Solution. Le subnet che utilizzano /29 - /32 non contengono indirizzi utilizzabili sufficienti per i servizi Bare Metal Solution o per i server Bare Metal Solution.

• In una rete VPC in modalità automatica, il blocco CIDR 10.128.0.0/9 è riservato. Vedi Intervalli IPv4 in modalità automatica. Se vuoi connetterti a una rete VPC in modalità automatica, utilizza intervalli IP esterni a 10.128.0.0/9 per il tuo ambiente Bare Metal Solution.

• Bare Metal Solution non supporta gli indirizzi IP di classe E (da 240.0.0.0 a 255.255.255.254).

Considerazioni sul networking multiregionale

Per qualsiasi comunicazione esterna, inclusa la comunicazione con i servizi o con i tuoi ambienti on-premise, la comunicazione dal tuo ambiente Bare Metal Solution deve passare attraverso la rete VPC che utilizzi per connetterti al tuo ambiente Bare Metal Solution.

Valuta la possibilità di utilizzare una singola rete VPC con il routing dinamico globale abilitato se il tuo ambiente Bare Metal Solution richiede l'accesso ad altre regioni per connettersi a una delle seguenti risorse: Google Cloud

• Altri ambienti Bare Metal Solution
• VM in altre regioni
• Altri Google Cloud servizi
• I tuoi siti on-premise in altre posizioni geografiche

Utilizzando una rete VPC con routing dinamico globale e modalità di annuncio personalizzata, puoi configurare un ambiente di routing per connettere le tue istanze Bare Metal Solution direttamente al tuo Google Cloud e agli ambienti on-premise estesi in altre regioni, senza alcuna configurazione aggiuntiva in Google Cloud.

Ti consigliamo di pubblicizzare una route predefinita nelle sessioni BGP a Bare Metal Solution. In questo modo, puoi:

• Evita di dover apportare modifiche alle route all'ambiente Bare Metal Solution anche se le subnet VPC o gli ambienti on-premise cambiano.
• Mantieni la tabella di routing per Bare Metal Solution di dimensioni ridotte e consenti di contenere un solo prefisso.

Servizi di rete e ambiente per Bare Metal Solution

Come descritto in precedenza, Google Cloud consiglia di pubblicizzare un'unica route predefinita al tuo ambiente Bare Metal Solution per mantenere semplice la tabella di routing. Tuttavia, se le tue circostanze non lo consentono, le route che devi esporre al tuo ambiente Bare Metal Solution sono determinate da reti e servizi nei tuoi ambienti Google Cloud o on-premise che devono accedere ai dispositivi o alle applicazioni nel tuo ambiente Bare Metal Solution e viceversa.

Alcuni servizi che potrebbero richiedere route includono server NTP, server DNS, server LDAP, servizi di logging, servizi di monitoraggio e così via, nonché qualsiasi altro workload e applicazione che deve comunicare con l'ambiente Bare Metal Solution.

Bare Metal Solution non include l'accesso a internet. Se necessario, puoi configurare il routing per accedere a internet tramite qualsiasi gateway internet esistente, sia su Google Cloud che on-premise.

Semplificare il routing

Al di fuori degli altri server nella stessa regione di Bare Metal Solution, i tuoi server probabilmente devono comunicare con uno o più dei seguenti elementi:

• I tuoi endpoint nel tuo ambiente Google Cloud
• Il tuo ambiente on-premise esteso tramite il tuo ambiente Google Cloud
• I tuoi server negli ambienti Bare Metal Solution in altre regioni tramite il tuo ambiente Google Cloud
• Internet tramite l'ambiente Google Cloud

Firewall e ambiente per la soluzione Bare Metal

Quando pianifichi l'implementazione del firewall per l'ambiente Bare Metal Solution, ci sono un paio di cose da considerare.

Se devi controllare il traffico tra i server o le applicazioni all'interno dell'ambiente Bare Metal Solution (traffico est-ovest), chiedi al tuo rappresentante di venditaGoogle Cloud le opzioni disponibili.

Nella tua rete VPC su Google Cloud, devi creare regole firewall che consentano le connessioni in entrata dall'ambiente Bare Metal Solution.

Informazioni di rete richieste per l'ordine Bare Metal Solution

Quando invii un ordine Bare Metal Solution, includi le seguenti informazioni di rete:

• L'ID progetto Google Cloud che utilizzi con il tuo ambiente Bare Metal Solution.
• Gli intervalli IP che intendi utilizzare nel tuo ambiente Bare Metal Solution. Ad esempio, l'intervallo di indirizzi IP client utilizzato per la comunicazione tra gli ambienti Google Cloud e Bare Metal Solution e l'intervallo di indirizzi IP privati utilizzato per i servizi e i dispositivi all'interno dell'ambiente Bare Metal Solution.
• Il numero di VLAN di cui hai bisogno nel tuo ambiente Bare Metal Solution. Tieni presente che sono necessarie almeno due VLAN per ogni Partner Interconnect.
• La larghezza di banda, con incrementi di 1 Gbps, necessaria tra l'ambiente Google Cloud e l'ambiente Bare Metal Solution.

Backup, ripristino e ripristino di emergenza

Per proteggerti da potenziali interruzioni, ti consigliamo di pianificare e implementare le tue soluzioni per backup, ripristino, alta disponibilità e ripristino di emergenza. Per ulteriori informazioni, vedi Pianificare il disaster recovery.