更新时间:2023-06-16 gmt 08:00

步骤一:准备工作-凯发k8国际娱乐官网入口

用户要使用csg,首先要注册一个华为帐号,才有访问华为云资源的权限。此外为确保用户能正确快速使用csg服务,用户需提前准备符合要求的部署网关的客户端环境。

本小节主要介绍了如何注册华为帐号,同时介绍了csg推荐使用的组网和端口配置。

注册华为帐号并实名认证

如果您已有一个华为帐号,请跳到下一个任务。如果您还没有华为帐号,请参考以下步骤注册并完成实名认证。

  1. 打开,单击“注册”。
  2. 根据提示信息完成注册,详细操作请参见。
  3. 完成或实名认证。

基础配置要求

安装网关的服务器硬件和系统等基础配置需要满足如下要求:

表1 基础配置说明

参数

规格

虚拟化部署

虚拟化平台

vmware esxi 5.5

cpu

4核

内存

16gb

系统盘

> 80gb

缓存盘

> 1tb

网口

推荐10ge,支持ge

弹性云服务器ecs部署

cpu

4核

内存

16gb

系统盘

> 40gb

数据盘

> 1tb

操作系统

euleros

x86_64:

aarch64:

说明:

安装操作系统时,语言选项请选择英语。

性能规格

规格

规格值

操作系统

euleros: 2.9

存储协议

nfs: v3

单租户支持最大网关数

16

单网关最大支持文件数

2亿

单网关最大支持文件共享数目

1

单网关最大并发访问客户端数目

1024

单网关最大obs同步带宽

10ge组网:1gb/s

单文件最大大小

16tb

上云传输加密

最小缓存容量

1tb

缓存盘要求

网关使用的缓存盘要求是具备冗余的raid盘(建议raid6)、外置块存储划分的lun或nas存储设备提供的nfs文件共享,减小因存储故障引起的数据丢失风险。
  • 使用raid卡,构成具备冗余功能的磁盘
  • 使用具备冗余功能的raid磁盘阵列设备
  • 使用具备冗余硬盘的nas服务器

组网要求

客户端可以使用nfs协议通过公网挂载并访问,但是nfs协议传输未加密,出于安全考虑,不建议将本地客户端与云存储网关通过公网互联。推荐用户数据中心网关组网使用以下3个网络平面:

  • 数据面网络:nfs客户端通过数据面网络将业务数据写入网关。
  • 华为云专线网络:用户本地网关通过云专线(direct connect,dc)连接api网关和obs,接收网关控制台配置命令和上报网关状态、监控数据到控制台,以及业务数据上传到obs。

    云专线需能连接到用户本地网关,并能连接到华为云对象存储服务、云解析服务和api网关服务的网络。

  • 管理面网络:通过管理网络连接网关和配置网关。
  • nas存储网络(有条件必选):当外接nas作为网关缓存时,网关通过该网络将数据写到nas存储。

端口要求

为了保障数据安全、防止来自公网的nfs连接,建议运行云存储网关的服务器的端口配置如表2

表2 端口使用说明

端口

协议

使用说明

22端口

tcp

使用端口通过ssh协议访问csg管理控制台主机,对用户内部网络内服务器选择性开放。

123端口

udp

ntp客户端地址用于提供时间同步服务。

7443端口

tcp

csg初始配置web服务端口,通过认证访问密钥(ak/sk)使用端口激活网关,对执行激活网关csg管理控制台服务器开放。

111,20048端口

tcp/udp

使用端口连接文件共享,对挂载nfs文件共享的客户端开放。

2049,2051,2052端口

tcp

使用端口连接文件共享,对挂载nfs文件共享的客户端开放。

10000-11023端口

tcp

nfs文件锁服务端口,当多客户端文件锁时触发。

分享:
网站地图