תכנון Bare Metal Solution

במסמך הזה מוסברים הרכיבים העיקריים של Bare Metal Solution כדי לעזור לכם להחליט איך לפרוס שרתים, רשתות ואחסון בסביבת Bare Metal Solution שלכם.

כדי להריץ SAP HANA, אפשר לעיין במאמר בנושא מכונות Bare metal ל-SAP HANA.

זמינות אזורית

‫Bare Metal Solution זמין ב Google Cloud אזורים הבאים:

אזור	מיקום
asia-northeast1	טוקיו, יפן, אסיה-פסיפיק (APAC)
asia-northeast3	סיאול, דרום קוריאה, אסיה-פסיפיק (APAC)
asia-southeast1	ג'ורונג ווסט, סינגפור, אסיה-פסיפיק (APAC)
europe-west2	לונדון, אנגליה, אירופה
europe-west3	פרנקפורט, גרמניה, אירופה
europe-west4	איימסהאבן, הולנד, אירופה
northamerica-northeast1	מונטריאול, קוויבק, קנדה, צפון אמריקה
northamerica-northeast2	טורונטו, אונטריו, קנדה, צפון אמריקה
southamerica-east1	אוזאסקו, סאו פאולו, ברזיל, דרום אמריקה
us-central1	קאונסיל בלאפס, איווה, ארה"ב, צפון אמריקה
us-east4	אשבורן, וירג'יניה, ארה"ב, צפון אמריקה
us-west2	לוס אנג'לס, קליפורניה, ארה"ב, צפון אמריקה

אם האזור שאתם צריכים לא מופיע בטבלה שלמעלה, אתם יכולים לפנות אל Google Cloud מחלקת המכירות.

הגדרות שרת

‫Bare Metal Solution מציע שרתים בגדלים שהוגדרו מראש, כמו שמוצג בטבלה הבאה.

כל שרת Bare Metal Solution מגיע עם 200GB של אחסון שמחובר לרשת (NAS) לדיסק האתחול.

כברירת מחדל, התכונה Hyper-Threading של המעבד מושבתת בשרתים של Bare Metal Solution. אם אתם צריכים hyper-threading, אתם יכולים להודיע על כך לנציג המכירות שלכם או לפתוח בקשה לשירות אם כבר יש לכם Bare Metal Solution.

שם השרת	ליבות המעבד (CPU)	מעבדים וירטואלים	מפתחות ברגים	זיכרון	פלטפורמת המעבד (CPU)	יציאות אתרנט
שרתים לשימוש כללי
o2-standard-16-metal	8	16	2	‫192GB	Intel Xeon Gold, סדרה 5200, ‏ 3.8 GHz	4 יציאות NIC‏ 25GbE
o2-standard-32-metal	16	32	2	‫384GB	‫Intel Xeon Gold, סדרת 6200, ‏ 3.2 GHz	4 יציאות NIC‏ 25GbE
o2-standard-48-metal	24	48	2	‫768GB	‫Intel Xeon Gold, סדרה 6200, ‏ 3.0 GHz	4 יציאות NIC‏ 25GbE
o2-standard-112-metal	56	112	2	‫1.5TB	Intel Xeon Platinum, סדרת 8200, ‏ 2.2 GHz	4 יציאות NIC‏ 25GbE
שרתים לשימוש כללי עם זיכרון גבוה
o2-highmem-224-metal	112	224	4	‫3TB	Intel Xeon Platinum, סדרת 8200, ‏ 2.7 GHz	4 יציאות NIC‏ 25GbE
שרתים שעברו אופטימיזציה לזיכרון
o2-ultramem-672-metal	336	672	12	‫18TB	Intel Xeon Platinum, סדרת 8200, ‏ 2.7 GHz	‫6 יציאות NIC‏ 25GbE
o2-ultramem-896-metal	448	896	16	24 TB	Intel Xeon Platinum, סדרת 8200, ‏ 2.7 GHz	‫NIC עם 8 יציאות 25GbE

קושחה

מומלץ להתקין בשרתים את הגרסה העדכנית של Bare Metal Solution firmware: TS54.

שימוש בגרסת קושחה לא מעודכנת עלול לגרום לבעיות, כולל הבעיות הבאות:

• תמיכה מוגבלת Google Cloud עם עיכובים.
• אובדן גישה לתכונות קריטיות. Google Cloud
• בעיות שקשורות לאבטחה, לתאימות ולביצועים.

איך משדרגים את הקושחה

זיהוי גרסת הקושחה

כדי לזהות את גרסת הקושחה הנוכחית של השרת שלכם ב-Bare Metal Solution, מריצים את הפקודה הבאה:

sudo dmidecode -s bios-version

גרסאות הקושחה הזמינות

בטבלה הבאה מפורטים פרטים על גרסאות הקושחה שזמינות ל-Bare Metal Solution.

מידע כללי

גרסת קושחה	סדרת מכונות	סוג המכונה	שלב במחזור החיים	תאריך סיום החיים (EOL) ותאריך הפסקת התמיכה בקושחה
BIOS_PUR043.45.00.002 (TS54)	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal	לשימוש כללי	GA	עדיין לא נקבע
BIOS_PUR043.37.14.021 (TS24.02)	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal	לשימוש כללי	סוף חיי המוצר	אפריל 2024
BIOS_PUR043.37.16.023 (TS24.05)	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal	לשימוש כללי	סוף חיי המוצר	אפריל 2024
3.50.58	o2-ultramem-672-metal o2-ultramem-896-metal	שרתים שעברו אופטימיזציה לזיכרון	GA	מרץ 2024
3.80.24	o2-ultramem-672-metal o2-ultramem-896-metal	שרתים שעברו אופטימיזציה לזיכרון	GA	עדיין לא נקבע

תכונות

גרסת קושחה

תכונות

BIOS_PUR043.45.00.002 (TS54)

תמיכה בקונסולה סדרתית אינטראקטיבית. תכונות של אמינות, זמינות ויכולת שירות (RAS): תיקון נתונים אדפטיבי במכשיר כפול (ADDDC) תיקון חבילה לאחר פרסום (PPR) כדי להפחית שגיאות DIMM, לתקן בעיות DIMM ולהפחית את זמן ההשבתה לצורך תחזוקה מהימנות משופרת כששרת מושבת או מופעל. תיקוני באגים בנושאים הבאים: בעיה באבטחה של Unified Extensible Firmware Interface‏ (UEFI) בעיות בהפעלה מחדש שקשורות לטעינת דיסק ה-RAM הראשוני בעיות ב-Baseboard Management Controller‏ (BMC) שקשורות ללקוח הפנימי של IPMI אזעקות שווא לגבי סטטוס המאוורר ומתח המעבד

שדרוג הקושחה

כדי לשדרג את השרת לגרסת הקושחה העדכנית, צריך לפנות אל שירות הלקוחות.

כדי לתזמן את השדרוג, אנחנו צריכים לקבל הודעה תוך 5 ימים. השדרוג נמשך כ-10 שעות. אנחנו יכולים לשדרג שלושה שרתים בו-זמנית בחלון של 10 שעות.

הערה: אם אתם מפעילים OVM בשרת Bare Metal Solution, שדרוג הקושחה מחייב שינויים מסוימים בהגדרות OVM. לקבלת מידע נוסף, אפשר לפנות אל Customer Care. אפשר גם לעיין בבעיה המוכרת שרת OVM לא יכול להתחבר ל-OVM Manager אחרי שדרוג הקושחה של TS54.

קונסולה סדרתית אינטראקטיבית

‫Bare Metal Solution מספק מסוף טורי אינטראקטיבי לגישה לשרתים. אפשר להשתמש בו כדי לבצע משימות של הגדרה ופתרון בעיות. אתם יכולים להריץ פקודות ולהשיב להנחיות ישירות במסוף הטורי.

במאמר הגדרת המסוף הטורי מוסבר איך להגדיר את המסוף הטורי ואיך להשתמש בו.

מערכות הפעלה

כשמבצעים הזמנה של Bare Metal Solution, אפשר לציין את מערכת ההפעלה שרוצים להתקין בשרתים. אם אתם צריכים מערכת הפעלה שלא מופיעה בטבלאות הבאות, אתם יכולים לפנות אל Google Cloud מחלקת המכירות.

הערה:

• תמונות ה-OS הזמינות מקבלות עדכוני תיקון חודשיים שכוללים את הגרסאות האחרונות של חבילות RPM ושל הליבה.

  בנוסף, הגרסה המשנית של מערכת ההפעלה גדלה כשהספק של מערכת ההפעלה (למשל, Red Hat או Oracle) מפרסם גרסה משנית חדשה במאגר המידע של הזרם העליון. לדוגמה, כש-Red Hat משיקה את RHEL 8.10, תמונת מערכת ההפעלה הקיימת RHEL 8.9 מתעדכנת ל-RHEL 8.10 כחלק מתהליך התיקון. לכן, יכול להיות שקובץ האימג' של מערכת ההפעלה שבו השתמשתם בעבר יהיה שונה מזה שזמין כשמבצעים יצירה מחדש של אימג' או הקצאה של שרת חדש ב-Bare Metal Solution.

  לארגונים שמאשרים תמונות של מערכות הפעלה בכמה שלבים, כמו פיתוח, הכנה לייצור וייצור, בדרך כלל במשך כמה חודשים, מומלץ להשתמש בתמונת מערכת הפעלה שמסומנת באופן מפורש בסמל Minor version locked. כך נשמרת עקביות בכל השלבים, כי תמונות מערכת ההפעלה שמסומנות ב-Minor version locked לא מקבלות עדכונים של תיקוני אבטחה למערכת ההפעלה.

• אתם צריכים לקבל את כל הרישיונות הנדרשים למערכת ההפעלה מספק מערכת ההפעלה. ‫Bare Metal Solution משתמש במודל רישוי של הבאת רישיון משלכם (BYOL).
• אחרי שסביבת Bare Metal Solution נמסרת לכם, אתם אחראים להגדרה ולניהול של מערכת ההפעלה, כולל התקנת עדכונים ותיקוני אבטחה וקבלת תמיכה.

קובצי אימג' זמינים של מערכת ההפעלה

אתם יכולים לבקש להתקין את קובצי האימג' של מערכות ההפעלה הבאות בשרתים של Bare Metal Solution. בקטע הזה מפורטים פרטים כלליים על תמונות מערכת ההפעלה.

גרסת OS	קוד קובץ אימג' של מערכת ההפעלה	סדרת מכונות	סוג המכונה	שלב במחזור החיים	תאריך סיום החיים (EOL) והוצאה משימוש של תמונות
‫RHEL 7.7 for SAP	LAMBRHEL77SAP	o2-ultramem-672-metal o2-ultramem-896-metal	שרתים שעברו אופטימיזציה לזיכרון	סוף חיי המוצר	אוגוסט 2023
RHEL 7.9	RHEL7x	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal	לשימוש כללי	GA	יוני 2024
‫RHEL 8.4 (הגרסה המשנית נעולה)	RHEL84	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal	לשימוש כללי	סוף חיי המוצר	מאי 2023
RHEL 8 (הגרסה המשנית האחרונה)	RHEL8x	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal	לשימוש כללי	GA	מאי 2029
‫RHEL 8.0 for SAP	RHEL80SAP	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal	לשימוש כללי	סוף חיי המוצר	דצמבר 2020
‫RHEL 8.1 ל-SAP	RHEL81SAP	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal	לשימוש כללי	סוף חיי המוצר	נובמבר 2023
‫RHEL 9.4 (הגרסה המשנית נעולה)	RHEL94	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal	לשימוש כללי	סוף חיי המוצר	מאי 2023
RHEL 9 (הגרסה המשנית האחרונה)	RHEL9x	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal	לשימוש כללי	GA	מאי 2032
OEL 7.9	OEL7x	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal	לשימוש כללי	GA	יולי 2024
OEL 8 (הגרסה המשנית האחרונה)	OEL8x	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal	לשימוש כללי	GA	יולי 2029
‫OEL 8.8 (הגרסה המשנית נעולה)	OEL88	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal	לשימוש כללי	GA	יולי 2029
OEL 9	OEL9x	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal	לשימוש כללי	GA	יוני 2032
SLES 15 SP1	SLES15SPx	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal	לשימוש כללי	סוף חיי המוצר	ינואר 2024
‫SLES 12 SP4 for SAP	SLES12SP4SAP	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal o2-ultramem-896-metal	שרתים לשימוש כללי ושרתים מותאמים לצריכת זיכרון גבוהה	סוף חיי המוצר	יוני 2023
‫SLES 12 SP5 for SAP	SLES12SP5SAP	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal o2-ultramem-896-metal	שרתים לשימוש כללי ושרתים מותאמים לצריכת זיכרון גבוהה	סיום התמיכה	אוקטובר 2027
SLES 15 for SAP	SLES15SAP	o2-standard-48-metal o2-standard-32-metal o2-standard-112-metal o2-standard-16-metal o2-highmem-224-metal	לשימוש כללי	סוף חיי המוצר	דצמבר 2022
‫SLES 15 SP1 ל-SAP	SLES15SPxSAP	o2-standard-16-metal o2-standard-32-metal o2-standard-48-metal o2-standard-112-metal o2-highmem-224-metal o2-ultramem-896-metal	שרתים לשימוש כללי ושרתים מותאמים לצריכת זיכרון גבוהה	סיום התמיכה	ינואר 2024
‫SLES 15 SP2 ל-SAP	LAMBSLES15SP2SAP	o2-ultramem-672-metal o2-ultramem-896-metal	שרתים שעברו אופטימיזציה לזיכרון	GA	דצמבר 2024

העלאת תמונה משלכם (BYOI)

השרתים של Bare Metal Solution מאושרים להרצת תמונות של מערכות הפעלה רק מההפצות הבאות:

• ‫Red Hat Enterprise Linux‏ (RHEL)
• Oracle Linux (OL)
• ‫SUSE Linux Enterprise Server‏ (SLES)

לא נערכו בדיקות או אישורים למערכות הפעלה אחרות כדי להריץ אותן בשרתים של Bare Metal Solution.

אם תמונת מערכת ההפעלה שרוצים להשתמש בה לא מופיעה ברשימת תמונות מערכת ההפעלה הזמינות, אפשר להשתמש בתמונה משלכם. עם זאת, חשוב לזכור את הדברים הבאים:

• התמיכה הטכנית שלנו מתמקדת בעיקר בבעיות שקשורות לתשתית. אנחנו לא מספקים תמיכה בבעיות שקשורות למערכת ההפעלה, למנהלי התקנים ולתאימות. כדי לקבל את העזרה הטובה ביותר בפתרון הבעיות האלה, מומלץ לפנות ישירות לספק מערכת ההפעלה. יש להם את הידע המעמיק ביותר שיעזור לך לפתור את הבעיה.

• תמונת מערכת ההפעלה צריכה לעמוד בכל המפרטים הטכניים של תמונת מערכת ההפעלה.

התקנה של קובץ אימג' של מערכת הפעלה בשיטת BYOI

כדי להתקין את קובץ האימג' של מערכת ההפעלה BYOI ב-Bare Metal Solution, מבצעים את הפעולות הבאות:

1. מוודאים שתמונת מערכת ההפעלה עומדת בכל הדרישות הטכניות של תמונת מערכת ההפעלה.
2. הסרת פרטים אישיים מזהים (PII) מתמונת מערכת ההפעלה.
3. פותחים בקשת תמיכה Google Cloud כדי לבקש להשתמש בתמונת מערכת ההפעלה. בבקשת התמיכה, צריך לספק קישור מאובטח להורדה של קובץ האימג' של מערכת ההפעלה.

אחרי שנקבל את הבקשה, נבדוק את תמונת מערכת ההפעלה ונספק הדרכה טכנית לגבי ההתקנה שלה ב-Bare Metal Solution. באחריותכם לפעול לפי ההנחיות ולהתקין את קובץ האימג' של מערכת ההפעלה בשרת.

מפרטים טכניים של תמונות מערכת הפעלה

תמונת מערכת ההפעלה שבה רוצים להשתמש צריכה לעמוד בהנחיות הבאות:

• תמונת מערכת ההפעלה צריכה לתמוך בסוג האתחול UEFI.
• תמונת מערכת ההפעלה צריכה להכיל מחיצת EFI וסוג מחיצה GPT.
• גודל תמונת מערכת ההפעלה צריך להיות 200GiB או פחות.
• פורמט הדיסק של תמונת מערכת ההפעלה צריך להיות raw.
• חבילת ה-multipath צריכה להיות מותקנת בתמונת מערכת ההפעלה, והדמון multipath צריך להיות מופעל במהלך האתחול.
• השדה initramfs חייב להכיל את מודול הנתיבים המרובים.
• צריך להגדיר את ה-LVM של Linux כך שיסרוק רק את צמתי המכשיר של multipath, ולא יסרוק את צמתי המכשיר הגולמיים שמייצגים נתיבים נפרדים ל-SAN (/dev/sd*). המסנן של LVM, שנמצא ב-/etc/lvm/lvm.conf, הוא זה שקובע את המכשירים שייסרקו.
• הערכים fstab צריכים להשתמש ב-UUID או בתוויות של מערכת הקבצים כדי לטעון את מערכת הקבצים, ולא בקבצי מכשירים, כי הם עשויים להכיל את ה-WWID של SAN Disk או ששמות המכשירים משתנים כשפורסים אותם בסביבת ריבוי נתיבים.
• צריך להגדיר את GRUB כך שישלח את הפלט של המסוף ליציאה הטורית ttyS0 בקצב העברת נתונים של 115200, וגם שישלח את הפלט למסוף הרגיל או ל-tty0 של המסך.

Hypervisors

כשמבצעים הזמנה של Bare Metal Solution, אפשר לבקש להתקין היפרויזור בשרתים. אם אתם מבקשים היפרויזור, אתם צריכים להתקין בעצמכם את מערכת ההפעלה האורחת.

הערה:

• אתם צריכים לקבל את כל הרישיונות הנדרשים מהספק של ההיפר-ויז'ור. ‫Bare Metal Solution משתמש במודל רישוי של הבאת רישיון משלכם (BYOL).
• אחרי ש- Google Cloud מספקת לכם את סביבת Bare Metal Solution, אתם אחראים לתחזוקת ההיפר-ויז'ור והאורחים, כולל החלת עדכונים ותיקוני אבטחה.

אפשר לבקש את ה-hypervisor הבא:

• Oracle VM
  • 3.4.6

כדי להשתמש ב-Oracle Linux Virtualization Manager‏ (OLVM – היפר-ויז'ר מבוסס KVM), צריך לבקש מערכת הפעלה Linux תואמת, כמו Oracle Linux 7.

אחסון

כדי לאחסן נתונים בסביבת Bare Metal Solution, צריך לבחור את סוג האחסון שרוצים, לדעת איך למקסם את הביצועים ולהחליט אם רוצים להפעיל תמונות מצב.

אפשרויות אחסון

מכשירי אחסון בתוספת האזורית מספקים אחסון מקומי לשרתים של Bare Metal Solution. יש שלושה סוגים של אחסון מקומי שאפשר לבקש:

• אחסון בלוקים מבוסס Fibre Channel שמוצג כמספרים של יחידות לוגיות (LUN) ונגיש רק לשרת אחד של Bare Metal Solution.
• אחסון בלוקים מבוסס-Fibre Channel שמוצג כ-LUN מרובה נתיבים ומשותף עם כמה שרתים של Bare Metal Solution. האפשרות הזו מתאימה לאפליקציות עם זמינות גבוהה, כמו Oracle Database RAC.
• אחסון Network File System ‏ (NFS). עם NFS, אתם יכולים לטעון ספריית אחסון משותפת בשרת אחד או יותר של Bare Metal Solution ולגשת לספרייה כמו לכל מערכת קבצים אחרת. במאמר הוספת אחסון קבצים ב-NFS לסביבת Bare Metal Solution מוסבר איך מטמיעים NFS.

לאחסון בלוקים מבוסס Fibre Channel, אפשר לבחור את אפשרויות האחסון הבאות במרווחים של 1TiB עד למקסימום של 16TiB עבור SSD ו-HDD רגילים, ועד למקסימום של 8TiB עבור Performance SSD. ב-NFS, אפשר לבחור את אפשרויות האחסון הבאות עם נפח מינימלי של 100GiB ונפח מקסימלי של 16TiB.

סוג אחסון	תמיכה בתמונות מצב	עומסי עבודה נפוצים
כונן SSD	כן	עומסי עבודה קריטיים לייצור
כונן קשיח (HDD)	כן	עומסי עבודה של גיבויים מקומיים או של העברה לארכיון

ריכזנו כאן כמה דברים נוספים שחשוב לדעת על נפח האחסון:

• אנחנו לא ממליצים להשתמש בכונני דיסק קשיח (HDD) כדי להריץ עומסי עבודה של ייצור Oracle שחיוניים לפעילות, כי אין הנחיות לגבי הביצועים של אחסון בכונני HDD.
• כשמבצעים הקצאה של נפח אחסון ב-Fibre Channel או ב-NFS, גודל הנפח הופך לקבוע ואי אפשר להרחיב אותו. בנוסף, הסוג ורמת הביצועים של נפח האחסון נשארים קבועים ואי אפשר לשנות אותם בלי להזמין נפח אחסון חדש ולבצע העברת נתונים מבוססת-מארח.
• אם אתם צריכים נפח אחסון נוסף, אתם צריכים לרכוש נפח אחסון נוסף.
• אי אפשר להרחיב את ה-LUN הקיים בנפח אחסון. במקום זאת, צריך להזמין יחידות LUN חדשות ונפח אחסון חדש, להעביר את יחידות ה-LUN הישנות לנפח האחסון החדש ולהוציא את יחידות ה-LUN הישנות משימוש.
• כשמעבירים את יחידות ה-LUN לנפח אחסון חדש, צריך גם להעביר את הנתונים.

• אם אתם מריצים את Oracle Automatic Storage Management ‏ (ASM), האפשרויות הבאות זמינות:

  • כשצריך להרחיב קבוצת דיסקים של ASM, אפשר להזמין נפח אחסון נוסף, לסרוק מחדש את המארחים של SCSI כדי לגלות את ה-LUN החדשים, ולהשתמש ב-ASM כדי להוסיף את קיבולת האחסון החדשה לקבוצת הדיסקים.

    כדי לבצע סריקה מחדש של SCSI ב-Red Hat Linux או ב-Oracle Linux, אפשר להשתמש בפקודה הבאה:

    sudo rescan-scsi-bus.sh -a
    

  • כשמוסיפים, מסירים או משנים את הגודל של דיסקים, ASM מתחיל אוטומטית איזון מחדש כדי למנוע עומס מיותר על מסד הנתונים של הייצור.

• כשמסירים נפח אחסון משירות בסביבת Bare Metal Solution, השרת של Bare Metal Solution מופעל מחדש. משך ההשבתה יכול להיות בין 20 דקות לשעה, בהתאם לגודל השרת של Bare Metal Solution ולנפח האחסון שמחובר לשרת.

• אפשר לצרף עד 200 יחידות LUN (כולל יחידת ה-LUN של האתחול) לשרת Bare Metal Solution.

ביצועי אחסון

Standard SSD Storage

במקרה של אחסון ב-Fibre Channel וב-NFS, הפרוטוקול Bare Metal Solution מספק נתונים של קצב העברת נתונים ושל פעולות קלט/פלט לשנייה (IOPS) שמחושבים לפי הנוסחה הבאה לגודל בלוק של 8KiB בכונן SSD:

Calculated IOPS = 7200 * Volume Size in TiB
Maximum Throughput (MiBps) = Calculated IOPS * 8 / 1024

בטבלה הבאה מוצגים ערכי ה-IOPS והתפוקה לגדלים נפוצים של נפחי אחסון:

גודל הכרך	‫IOPS של קריאה/כתיבה	Throughput (MiBps)	זמן האחזור של קריאה/כתיבה
‫200 GiB‏ (0.2 TiB)	1400	10.9	< אלפית שנייה
‫1 TiB	7200	56	< אלפית שנייה
‫4 TiB	28800	225	< אלפית שנייה
‫8 TiB	57600	450	< אלפית שנייה
‫12 TiB	86400	675	< אלפית שנייה
‫16 TiB	115200	900	< אלפית שנייה

אחסון SSD שמבוסס על ביצועים

במקרה של אחסון ב-Fibre Channel, Bare Metal Solution מספק ביצועים של תפוקה ושל פעולות קלט/פלט לשנייה (IOPS) שמחושבים לפי הנוסחה הבאה לגודל בלוק של 32KiB בכונן SSD לביצועים:

Calculated IOPS = 8192 * Volume Size in TiB
Maximum Throughput (MiBps) = Calculated IOPS * 32 / 1024

הגודל המקסימלי של נפח אחסון מסוג Performance SSD הוא 8TiB.

בטבלה הבאה מוצגים ערכי ה-IOPS והתפוקה לגדלים נפוצים של נפחי אחסון:

גודל הכרך	‫IOPS של קריאה/כתיבה	Throughput (MiBps)	זמן האחזור של קריאה/כתיבה
‫1 TiB	8192	256	< אלפית שנייה
‫2TiB	16384	512	< אלפית שנייה
‫4 TiB	32768	1024	< אלפית שנייה
‫8 TiB	65536	2048	< אלפית שנייה

הערה: אנחנו לא מספקים הנחיות לשיפור הביצועים של כוננים קשיחים (HDD).

ההמלצות הבאות בנוגע לאחסון יעזרו לכם לשפר את הביצועים של מסדי הנתונים והאפליקציות בסביבת Bare Metal Solution:

• כשפורסים כמה נפחי אחסון, כדאי להשתמש בגדלים עקביים של נפחי אחסון כדי לקבל ביצועים עקביים למסדי נתונים ולאפליקציות.
• כשמוסיפים נפח אחסון חדש, תמיד צריך לסרוק מחדש את מספרי ה-LUN כדי לזהות את קיבולת האחסון החדשה.

תמונות מצב של נפח אחסון

‫Bare Metal Solution מספקת אפשרויות לשמירת תמונות מצב של נפחי האחסון לשימוש למטרות שחזור. התמונות הזמינות הן:

• נפח האתחול של מערכת ההפעלה: Google Cloud כברירת מחדל, מתבצעת תמונת מצב יומית.
• נפח הנתונים: אפשר לבקש תמונות מצב יומיות כשמבצעים את ההזמנה הראשונית של Bare Metal Solution. אפשר גם לפנות אל Customer Care כדי לבקש תמונות מצב של נפח הנתונים עבור נפחי אחסון קיימים.

הערה: כשמבקשים תמונות מצב של נפח הנתונים, חשוב לשים לב לנקודות הבאות:

• ‫Google Cloud שומר 20% מהנפח לתמונות מצב. כך נשארים לכם רק 80% מהנפח הכולל לאחסון נתונים. לדוגמה, אם אתם מבקשים נפח אחסון של ‎10 TiB ומפעילים את התכונה 'תמונות מצב', אתם מקבלים נפח אחסון של ‎8 TiB לנתונים ו-‎2 TiB לגיבוי של תמונות המצב.
• כשמזמינים תמונות מצב של נפח הנתונים, צריך לציין ל- Google Cloud איזו פעולה אנחנו צריכים לבצע כשמכסת תמונות המצב מתמלאת:
  • מומלץ למחוק קודם את תמונת המצב הכי ישנה
  • מחיקה של תמונת המצב החדשה ביותר קודם
  • העברת נפח האחסון למצב אופליין

‫Google Cloud מצלם תמונות מצב של נפח מערכת ההפעלה של האתחול באופן אוטומטי מדי יום בשעה 00:10 באזור שבו ממוקמים השרתים של Bare Metal Solution. אנחנו גם מצלמים תמונת מצב של נפח הנתונים אם הזמנתם את זה. אנחנו שומרים את קובצי ה-snapshot למשך 7 ימים, ואין אפשרות לשנות את לוח הזמנים של קובצי ה-snapshot האלה.

בתרשים הבא מוצג תהליך ברירת המחדל של מילוי נפח אחסון בתמונות מצב.

• כש Google Cloud מפעיל קובצי snapshot בנפח נתונים, אנחנו שומרים 80% מהנפח לנתונים רגילים ו-20% מהנפח לקובצי snapshot. האחרון נקרא הקצאת מקום לצילום בזמן נתון.
• כשמילואי התמונות המיידיות מגיעים ל-20% המקוריים, נפח האחסון גדל אוטומטית בעוד 20%. כך גדלים באופן יחסי גם אזור הנתונים וגם הגיבוי של קובץ ה-Snapshot.
• אם נפח האחסון של תמונות המצב מנוצל במלואו, תמונות המצב יועברו לאזור הנתונים.
• אם גם אזור הנתונים וגם אזור השמירה של התמונה המלאה מגיעים לקיבולת מלאה של 100%, עוצמת הקול עוברת למצב אופליין כדי למנוע פגיעה ב-LUN. פעולות הכתיבה מושעות.
• כדי להחזיר את אמצעי האחסון למצב אונליין, צריך לפנות מספיק מקום באמצעי האחסון על ידי מחיקת תמונות מצב קודמות.

יכול להיות שנפח הנתונים יתמלא כתוצאה מקצב גבוה של שינוי נתונים ב-LUN. לדוגמה, יכול להיות שאפליקציה תכתוב ותמחק כמויות גדולות של נתונים בפרק זמן של 24 שעות.

כדי למחוק תמונות מצב של נפח נתונים ולהחזיר נפח נתונים למצב אונליין, או לשחזר תמונת מצב של נפח אתחול של מערכת הפעלה, צריך לפנות אל תמיכת הלקוחות.

הערה: אנחנו לא ממליצים לצלם תמונות של נפחים שמשמשים לקבצים של מסד נתונים של Oracle. במקום זאת, צריך לבצע גיבויים מתאימים של מסד הנתונים של Oracle באמצעות כלים כמו RMAN או פתרונות כמו Actifio כדי לעמוד ביעד נקודת השחזור (RPO).

Networking

כל סביבת Bare Metal Solution נמצאת בתוספת אזור מאובטחת שמחוברת לאזור המתאים באמצעות חיבור Partner Interconnect שמסופק ומנוהל על ידי Google Cloud. Google Cloud

משתמשים בצמדים של צירופים ל-VLAN כדי לחבר את סביבת Bare Metal Solution לפרויקטGoogle Cloud ולרשת מקומית.

בחירה ברשת רגילה או באפשרויות מתקדמות של רשת

תצורת הרשת הרגילה של Bare Metal Solution מציעה טופולוגיית רשת בסיסית שמתאימה לרוב הפריסות בקנה מידה קטן. הגדרת הרשת הרגילה כוללת:

• ארבעה ממשקים פיזיים לכל שרת Bare Metal Solution. אנחנו מאגדים את הממשקים לשני ממשקים לוגיים שנקראים bonds. הממשקים המאוגדים האלה משתמשים בתבנית רשת רגילה כדי לספק יתירות בסיסית ואיזון עומסים.

  • לכל ממשק איגוד יש שני ממשקים פיזיים של 25 Gbps.
  • ממשק האגדים הראשון bond0 מחבר רשת לקוח אחת אל Google Cloud.
  • ממשק האגדים השני bond1 מחבר רשת פרטית אחת לשירותים ולאפליקציות שפועלים באופן מקומי בסביבת Bare Metal Solution.

  • כברירת מחדל, bond0 ממופה לרשת לקוח ו-bond1 ממופה לרשת פרטית שנוצרו באמצעות Google Cloud טופס הקליטה של המסוף. עם זאת, בהגדרה של כמה רשתות אפשר ליצור רשתות לקוחות ורשתות פרטיות בכל שילוב.

  • זוג אחד של צירופים ל-VLAN Partner Interconnect מחבר את הענן הווירטואלי הפרטי שלכם אל רשת הלקוח בסביבת Bare Metal Solution

• יוצרים Cloud Router לפני הקצאת זוג צירופים ל-VLAN.

  • ‫Cloud Router הוא נתב מבוזר, עם זמינות גבוהה, מוגדר על ידי תוכנה ב- Google Cloud.
  • אתם יכולים ליצור ולהשתמש ב-Cloud Router אחד לשני חיבורי ה-VLAN בצמד, או ליצור Cloud Router נפרד לכל חיבור VLAN בצמד, בהתאם לעיצוב שלכם. בתרשימים שבמסמך הזה מוצגת אפשרות אחת של Cloud Router.

בתרשים הבא, VRF הוא ממשק שמחבר רשת לקוח לזוג של קבצים מצורפים של VLAN. מידע נוסף על VRF ב-Bare Metal Solution

אנחנו ממליצים להשתמש בהגדרת הרשת הסטנדרטית הבאה של Bare Metal Solution לפריסות בקנה מידה קטן:

הגדרות הרשת הרגילות כוללות את האפשרויות הבאות:

• רשת לקוח אחת מחברת את השרתים של Bare Metal Solution אלGoogle Cloud באמצעות צמד אחד של צירופים ל-VLAN של Partner Interconnect.
• רשת פרטית אחת מקשרת בין שרתי Bare Metal Solution לבין הסביבה המקומית עם שרתי Bare Metal Solution אחרים.

אם הגדרת הרשת הרגילה לא עונה על הצרכים שלכם, אתם יכולים לשקול הטמעה של יכולות רשת מתקדמות. אם כבר יש לכם סביבת Bare Metal Solution ואתם רוצים לעבור להגדרת רשת מתקדמת, אתם יכולים לפנות אל תמיכת הלקוחות. אם אתם לקוחות חדשים ורוצים להטמיע הגדרת רשת מתקדמת, אתם יכולים לפנות אל Google Cloud מחלקת המכירות.

כשמזמינים הגדרת רשת מתקדמת, האפשרויות הבאות זמינות לפריסות רשת מורכבות יותר:

• מספר רשתות VLAN
• מספר צירופים ל-VLAN
• חיבורים מרובים ל-VPC
• יחידת שידור מקסימלית
• תבניות של רשתות

מספר רשתות VLAN

במקום רשת לקוח אחת ורשת פרטית אחת לכל ממשק מאוגד, אפשר להוסיף כמה רשתות לקוח ורשתות פרטיות בממשקי איגוד של שרתים.

• הרשתות הנוספות יכולות להיות רשתות לקוח או רשתות פרטיות, או שילוב של שניהם.
  • אפשר להוסיף רשתות לקוחות ורשתות פרטיות בממשק bond1 או בממשק bond0.
• אפשר להוסיף עד 10 רשתות לכל ממשק מאוגד ועד 20 רשתות לכל שרת.

• לפני שמוסיפים כמה רשתות, צריך לפנות לצוות Cloud Customer Care ולבקש מכסה לרשתות נוספות. אם כבר יש לכם מכסה לרשתות נוספות, אפשר לדלג על השלב הזה.
• אחרי שיוצרים ומצרפים רשת לשרת דרך מסוף Google Cloud , יש שתי אפשרויות להחלת הגדרת רשת חדשה על השרת:
  • הגדרה ידנית
    • באפשרות הזו אפשר להגדיר את השרת באופן ידני עם ממשקי רשת חדשים, כתובות IP וניתוב IP.
    • הוראות מפורטות מופיעות במאמר יצירה וצירוף של רשת לשרת.
  • באמצעות יצירה מחדש של תמונות
    • ההדמיה מחדש תחיל הגדרת רשת על שרת. אין צורך בהגדרה ידנית. הוראות מפורטות במאמרים הבאים:
    • לוחצים על השרת.
    • בדף פרטי השרת לוחצים על עריכה.
    • בדף Edit Server (עריכת השרת), בוחרים באפשרות Reimage server (יצירת תמונה חדשה של השרת).
    • מציינים את תמונת מערכת ההפעלה.
    • אם אתם משתמשים באימות מפתח ציבורי כדי לגשת לשרת, אתם צריכים לציין מפתחות SSH.

אזהרה: פעולת יצירת תמונה מחדש יכולה להימשך כמה שעות, והיא מוחקת את LUN של האתחול בשרת.

מספר צירופים ל-VLAN

אתם יכולים להגדיר כמה צמדים של חיבורי VLAN דרך חיבור Partner Interconnect לסביבת Bare Metal Solution.

• הפתרון הזה מספק רוחב פס גדול יותר בין ה-VPC לבין סביבת Bare Metal Solution, בהשוואה לרוחב הפס שמסופק על ידי זוג חיבורי VLAN יחיד בהגדרת רשת רגילה.
• כדי להגדיר כמה צמדים של צירופים ל-VLAN, אפשר לעיין במאמר בנושא יצירת צירופים ל-VLAN לחיבור Partner Interconnect ב-Bare Metal Solution.

חיבורים מרובים ל-VPC

אתם יכולים לחבר את סביבת Bare Metal Solution ליותר מרשת אחת של ענן וירטואלי פרטי (VPC) בפרויקט Google Cloud .

הערה: אי אפשר להשתמש בסביבת Bare Metal Solution כנתיב מעבר לניתוב בין כמה רשתות Google VPC.

יחידת שידור מקסימלית

מומלץ להשתמש באותה יחידת שידור מקסימלית (MTU) בכל רשת כדי להבטיח מיתוג עקבי של מנות.

הערה: ב-BMX אין תמיכה ב-Jumbo frame בחיבורי VLAN.

ההמלצה להגדרת יחידות ה-MTU בסביבת BMS:

• הגדרה של אותו MTU רגיל (1500) לכל פלחי הרשת בנתיב התנועה
  • פלחים: רשת לקוח, צירוף ל-VLAN, רשת VPC, רשת מקומית.
• מגדירים את ה-MTU בשרתי Bare Metal Solution באמצעות מערכת ההפעלה של השרת.
  • לדוגמה, כדי להגדיר MTU בשרת Linux, מריצים את הפקודה ip link set INTERFACE_NAME mtu 1500 בכל הממשקים של השרת.
  • כדי לבדוק את הגדרות ה-MTU הנוכחיות בשרת Linux, מריצים את הפקודה ip link show | grep mtu.

תבניות לרשת

אתם יכולים להשתמש בתבניות רשת כדי להפעיל עיצוב רשת גמיש לפי בחירתכם, כמו פעיל/פעיל ופעיל/גיבוי, כדי לענות על הצרכים שלכם לזמינות גבוהה, יתירות ואיזון עומסים.

• התבניות מאפשרות שילובים שונים של חיבורים בין ממשקי שרת, חיבורים מצורפים ויציאות של מתגים.
• כדי לקבל מידע נוסף על תבניות ולבקש אותן לרשת של Bare Metal Solution, אפשר לפנות לGoogle Cloud צוות המכירות.

הערה: כשמטמיעים טופולוגיית רשת מתקדמת, יכול להיות שסטטוס הרשת לא יופיע בצורה נכונה במסוף Google Cloud או בפלט של הפקודות gcloud bms networks ושל פקודות ה-API של הרשת.

קישור Bare Metal Solution לפרויקט Google Cloud

מומלץ ליצור קבצים מצורפים של VLAN בזוגות עם יתירות, כדי שהם יכוסו על ידי הסכם רמת השירות (SLA). כל צירוף ל-VLAN בצמד מוקצה בEAD (Edge Availability Domain) שונה כדי לספק זמינות גבוהה.

אתם יכולים להשתמש בחיבורי ה-VLAN בצמד במצבים הבאים, בהתאם לאופן שבו הגדרתם את Cloud Router.

• מצב צירוף ל-VLAN מסוג Active-Standby
• מצב צירוף ל-VLAN פעיל-פעיל

במצב Active-Standby, אפשר להשתמש בצירוף ל-VLAN הראשי לתעבורת נתונים בין שרתי Bare Metal Solution לבין Google Cloud הפרויקט, ובצירוף ל-VLAN המשני כגיבוי.

אפשר להגדיר מצב פעיל-המתנה על ידי הגדרת ערך גבוה יותר של עדיפות מסלול בסיסי בסשן המשני של BGP, וערך נמוך יותר של עדיפות מסלול בסיסי בסשן הראשי של BGP.

בתרשים הבא מוצג מצב Active-Standby עם 1 Gbps צירוף ל-VLAN של רוחב פס.

במצב Active-Active, אפשר להגדיר איזון עומסים בין שני קבצים מצורפים של VLAN בצמד לתנועה של BMS.

כברירת מחדל, ערך העדיפות של מסלול הבסיס ב-Cloud Router הוא 100 לכל סשן BGP. כלומר, כל זוגות ה-VLAN attachment ישמשו במצב Active-Active ללא צורך בהגדרה נוספת.

בדוגמה הבאה מוצג מצב פעיל-פעיל עם צירוף VLAN של 1 Gbps רוחב פס.

מומלץ לא להעביר תעבורת נתונים שגדולה מרוחב הפס של צירוף ל-VLAN יחיד כשמשתמשים במצב Active-Active. לדוגמה: אם יוצרים צירוף ל-VLAN עם רוחב פס של 1 Gbps, התפוקה הכוללת שאפשר לקבל באמצעות מצב פעיל-פעיל היא 2 Gbps (כולל הצמד המיותר). אבל חשוב לזכור שבמקרה הזה, יכול להיות שיהיה מסוכן להגדיל את תעבורת הנתונים מעבר ל-1 Gbps. בדוגמה הזו, אתם מציבים תעבורת נתונים של 1.5 Gbps בצמד של צירופים ל-VLAN, ואם אחד מהצירופים ל-VLAN עובר תחזוקה או אירוע ברשת, נשארתם עם רוחב פס של 1 Gbps ותעבורת נתונים של 1.5 Gbps, מה שיוביל לעומס ולאובדן מנות. בתרשים הבא מוצגת הבעיה שבה אתם מעבירים תנועה בהיקף גדול יותר מרוחב הפס של חיבור VLAN יחיד.

הגדרת Google Cloud פרויקט ל-Bare Metal Solution (אינטרנט, גישה מאובטחת)

אפשר להפעיל את מכונות ה-VM הבאות בפרויקט Google Cloud project project ב-Bare Metal Solution.

• NATVM
  • מכונה וירטואלית שמספקת גישה לאינטרנט לשרתים של Bare Metal Solution. במאמר פתרון לגישה לאינטרנט ב-Bare Metal Solution מוסבר איך להגדיר גישה לאינטרנט לשרתים של Bare Metal Solution.
• JumpVM
  • מכונה וירטואלית שמאפשרת גישה מרחוק מאובטחת לשרתי Bare Metal Solution מהאינטרנט הציבורי
  • אם יש לכם Cloud Interconnect (Partner או Dedicated Interconnect) או Cloud VPN שמחברים את הרשת המקומית שלכם ישירות ל Google Cloud פרויקט, אתם יכולים להתחבר מהרשת המקומית ל-BMS ישירות בלי מכונות וירטואליות מסוג jumpVM.
• בתרשים הבא מוצגת דוגמה להגדרה של מכונות NAT ומכונות Jump.
  • לצורך יתירות, נעשה שימוש בקבוצות אזוריות של מופעי מכונה עם פריסה מרובת אזורים, לצד מאזני עומסים פנימיים מסוג passthrough. מידע נוסף על משאבים אזוריים זמין במאמר משאבים גלובליים, אזוריים ושל תחום מוגדר.
  • אם אתם לא צריכים מכונות NATVM או JumpVM עם זמינות גבוהה ועם יכולת הרחבה, אתם יכולים להפעיל ולהשתמש במופע יחיד לשירותי JumpVM ו-NATVM. כך לא יהיה צורך במאזני עומסים.
  • מכונות NATVM ומכונות JumpVM ממוקמות ברשתות משנה משלהן.
  • בתרשים מוצגים שלושה זרמי תנועה שונים:
    • תהליך ירוק
      • רשת מקומית -> Cloud Interconnect ( או Cloud VPN) -> Partner Interconnect ל-BMS -> שרת BMS
    • זרימה אדומה
      • שרת BMS -> Partner Interconnect -> NATVM -> אינטרנט
    • תהליך כחול
      • משרדים מרוחקים או משרדים ביתיים -> אינטרנט ציבורי -> JumpVMs -> שרת BMS

Partner Interconnect for Bare Metal Solution

החיבור בין סביבת Google Cloud לבין סביבת Bare Metal Solution מתבצע באמצעות מסגרת Partner Interconnect.

מידע נוסף על המסגרת של Partner Interconnect זמין במסמכים בנושא Partner Interconnect. עם זאת, חשוב לזכור את ההבדלים הבאים שרלוונטיים בהקשר של Bare Metal Solution:

• החיבור הזה לסביבת Bare Metal Solution לא כפוף למודל התמחור שבו נעשה שימוש במוצר Partner Interconnect. כדי לקבל מידע נוסף על מודל התמחור, אפשר לפנות לנציג המכירות שלכם ב- Google Cloud.

הערה: אתם לא צריכים להזמין או לנהל חיבורים פיזיים למופעים של Bare Metal Solution. Google Cloud מנהלת אותם בשבילכם.

הגדרת מרחבי כתובות IP משלכם

אתם יכולים להשתמש ברשתות משנה של כתובות IP משלכם בסביבת Bare Metal Solution. כך תוכלו להתאים את פתרון ה-Bare Metal Solution לכל סכימת כתובות IP קיימת שיש לארגון שלכם.

כשמבצעים הזמנה של Bare Metal Solution, צריך לספק שני טווחי כתובות IP פנימיות: טווח כתובות IP של לקוח לתקשורת בין סביבותGoogle Cloud ו-Bare Metal Solution, וטווח כתובות IP פרטיות לגישה לשירותים ולמכשירים בסביבת Bare Metal Solution.

אפשר גם לבחור את כתובות ה-IP הספציפיות שבהן רוצים להשתמש בכל שרת. כדאי להיעזר בהנחיות הבאות:

• מוודאים שאין כתובות IP קיימות ברשת ה-VPC או ברשת המקומית המורחבת שמתנגשות עם טווחי כתובות ה-IP שבהם אתם משתמשים בסביבת Bare Metal Solution.

• לכל תת-רשת שאתם מבקשים עבור Bare Metal Solution,‏Google Cloud שומר חמש כתובות IP מטווח תת-הרשת למטרות ניהול. הכתובות האלה כוללות את כתובת הרשת, כתובת השידור ואת שלוש הכתובות האחרונות שניתן להשתמש בהן בטווח. לדוגמה, אם תבקשו את טווח כתובות תת-הרשת 100.64.0.0/27, נשמור את הכתובות הבאות:

  • ‫100.64.0.0: כתובת רשת
  • ‫100.64.0.28,‏ 100.64.0.29 ו-100.64.0.30: שלוש הכתובות האחרונות שניתן להשתמש בהן בטווח.
  • ‫100.64.0.31: כתובת שידור

• צריך לבקש טווחי רשתות משנה עם רשת משנה של לפחות ‎ /27, כדי שתוכלו להקצות את רשת המשנה ‎/28 לשירותים של Bare Metal Solution. רשתות משנה שמשתמשות ב-/29 עד /32 לא מכילות מספיק כתובות שניתן להשתמש בהן בשירותי Bare Metal Solution או בשרתי Bare Metal Solution.

• ברשת VPC במצב אוטומטי, בלוק ה-CIDR ‏10.128.0.0/9 שמור. מידע נוסף מופיע במאמר בנושא טווחי IPv4 במצב אוטומטי. אם רוצים להתחבר לרשת VPC במצב אוטומטי, צריך להשתמש בטווח כתובות IP מחוץ ל-10.128.0.0/9 בסביבת Bare Metal Solution.

• ‫Bare Metal Solution לא תומך בכתובות IP מסוג Class E (מ-240.0.0.0 עד 255.255.255.254).

שיקולים לגבי רשתות שמנוהלות במספר אזורים

כל תקשורת חיצונית, כולל תקשורת עם שירותים או עם סביבות מקומיות, חייבת לעבור דרך רשת ה-VPC שבה אתם משתמשים כדי להתחבר לסביבת Bare Metal Solution.

אם בסביבת Bare Metal Solution נדרשת גישה לאזורים אחרים של Google Cloud כדי להתחבר לאחד מהמשאבים הבאים, מומלץ להשתמש ברשת VPC אחת עם ניתוב דינמי גלובלי:

• סביבות אחרות של Bare Metal Solution
• מכונות וירטואליות באזורים אחרים
• שירותים Google Cloud אחרים
• האתרים המקומיים שלכם במיקומים גיאוגרפיים אחרים

באמצעות רשת VPC עם ניתוב דינמי גלובלי ומצב פרסום מותאם אישית, אפשר להגדיר סביבה עם ניתוב כדי לחבר את מופעי Bare Metal Solution ישירות אל Google Cloud ואל סביבות מקומיות מורחבות באזורים אחרים, בלי צורך בהגדרה נוספת ב- Google Cloud.

אנחנו ממליצים לפרסם מסלול ברירת מחדל בסשנים של BGP אל Bare Metal Solution. כך תוכלו:

• כדאי להימנע משינויים במסלולים לסביבת Bare Metal Solution, גם אם יש שינויים ברשתות המשנה של ה-VPC או בסביבות המקומיות.
• חשוב לשמור על טבלת הניתוב קטנה ב-Bare Metal Solution ולאפשר לה להכיל רק קידומת אחת.

הערה: Cloud Router יכול לסיים כמה סשנים של BGP מסביבות שונות, כולל סביבות מקומיות וסביבות של Bare Metal Solution. אם הגדרתם מצב פרסום מותאם אישית ואתם רוצים שהוא יחול רק על סביבת Bare Metal Solution, אתם צריכים להשתמש בנתיבים מותאמים אישית שפורסמו ברמת סשן BGP ולא ברמת Cloud Router, כמו שמתואר במאמר הגדרת סביבת Bare Metal Solution.

שירותי רשת וסביבת Bare Metal Solution

כפי שצוין קודם, Google Cloud מומלץ לפרסם נתיב ברירת מחדל יחיד לסביבת Bare Metal Solution כדי לשמור על פשטות טבלת הניתוב. עם זאת, אם הנסיבות לא מאפשרות זאת, המסלולים שצריך לחשוף לסביבת Bare Metal Solution נקבעים לפי הרשתות והשירותים בסביבות Google Cloud או בסביבות המקומיות שזקוקים לגישה למכשירים או לאפליקציות בסביבת Bare Metal Solution, ולהיפך.

חלק מהשירותים שעשויים לדרוש הגדרת נתיבים כוללים שרתי NTP, שרתי DNS, שרתי LDAP, שירותי רישום ביומן, שירותי מעקב וכו', וגם עומסי עבודה ואפליקציות אחרים שצריכים לתקשר עם סביבת Bare Metal Solution.

ל-Bare Metal Solution אין גישה לאינטרנט. אם צריך, אפשר להגדיר ניתוב כדי לגשת לאינטרנט דרך כל שער אינטרנט קיים שיש לכם, בין אם הוא Google Cloud או מקומי.

שמירה על פשטות הניתוב

יכול להיות שהשרתים שלכם יצטרכו לתקשר עם אחד או יותר מהשרתים הבאים, בנוסף לשרתים אחרים באותו אזור של Bare Metal Solution:

• נקודות הקצה בסביבת Google Cloud שלכם
• הסביבה המקומית המורחבת דרך סביבת Google Cloud
• השרתים שלכם בסביבות Bare Metal Solution באזורים אחרים דרך סביבת Google Cloud העבודה שלכם
• האינטרנט דרך סביבת Google Cloud

הערה:

• כדי להגדיר את מצב הפרסום המותאם אישית עם נתיב ברירת מחדל (0.0.0.0/0), מומלץ להשתמש בהגדרה פשוטה וגמישה.
• Cloud Router יכול לסיים כמה סשנים של BGP מסביבות שונות, כולל סביבות מקומיות וסביבות של Bare Metal Solution. כדי להחיל מסלולים מותאמים אישית לפרסום רק על סביבת Bare Metal Solution, משתמשים בהם ברמת סשן ה-BGP.

חומות אש וסביבת Bare Metal Solution

כשמתכננים את ההטמעה של חומת האש בסביבת Bare Metal Solution, יש כמה דברים שכדאי לקחת בחשבון.

אם אתם צריכים לשלוט בתנועה בין השרתים או האפליקציות בסביבת Bare Metal Solution (תנועה אופקית), אתם יכולים לפנות אלGoogle Cloud נציג המכירות שלכם כדי לקבל מידע על האפשרויות הזמינות.

ברשת ה-VPC ב- Google Cloud, צריך ליצור כללים לחומת האש שמאפשרים חיבורים נכנסים מסביבת Bare Metal Solution.

הערה: חומות אש של VPC לא חלות על תנועה שעוברת בסביבת Google Cloud , למשל בין סביבות Bare Metal Solution לבין סביבות אחרות של Bare Metal Solution או סביבות מקומיות מורחבות.

מידע נדרש על הרשת להזמנה של Bare Metal Solution

כששולחים הזמנה ל-Bare Metal Solution, צריך לכלול את פרטי הרשת הבאים:

• מזהה הפרויקט ב- Google Cloud שבו אתם משתמשים בסביבת Bare Metal Solution.
• טווח כתובות ה-IP שאתם מתכוונים להשתמש בהן בסביבת Bare Metal Solution. לדוגמה, טווח כתובות ה-IP של הלקוח שמשמש לתקשורת בין סביבות Google Cloud לבין Bare Metal Solution, וטווח כתובות ה-IP הפרטיות שמשמש לשירותים ולמכשירים בסביבת Bare Metal Solution.
• מספר רשתות ה-VLAN שאתם צריכים בסביבת Bare Metal Solution. חשוב לזכור שצריך לפחות 2 רשתות VLAN לכל Partner Interconnect.
• רוחב הפס, במרווחים של 1 Gbps, שדרוש בין סביבתGoogle Cloud לבין סביבת Bare Metal Solution.

גיבוי, שחזור ותוכנית התאוששות מאסון (DR)

כדי להגן על עצמכם מפני שיבושים פוטנציאליים, מומלץ לתכנן וליישם פתרונות לגיבוי, לשחזור, לזמינות גבוהה ולשחזור אחרי אסון. מידע נוסף זמין במאמר בנושא תכנון התאוששות מאסון.