Seminar croit Ceph Netzwerkdesign, Bonding und PXE

Die häufigsten Installationsprobleme entstehen nicht in Ceph, sondern im Netz zwischen Managementknoten, PXE-Servern, Clusterhosts und Clients. Das Seminar entwickelt ein redundantes Design und einen festen Diagnosepfad vom Link bis zum Dienstport.

Inhaltsübersicht

1. Seminarprofil
2. Lernziele
3. Zielgruppe
4. Voraussetzungen
5. Seminarinhalte
6. Praxisübungen

Seminarprofil

Das Seminar behandelt die Netzarchitektur für croit Ceph von Management-, Client- und Cluster-Netzen bis zu Bonding, LACP, VLANs, Routing, MTU und Switch-Fallback. Hinzu kommen PXE-Boot, DHCP, TFTP, NTP, relevante Portpfade sowie die strukturierte Diagnose von Boot-, Erreichbarkeits- und Clock-Skew-Problemen.

Lernziele

• Management-, Client- und Clusterverkehr passend segmentieren
• Bonding, LACP, VLANs und Switch-Fallback für PXE-fähige Hosts planen
• DHCP-, TFTP-, NTP- und Ceph-Portpfade verifizieren
• MTU-, Routing-, DNS- und Zeitprobleme systematisch diagnostizieren
• Netzänderungen ohne Verlust von Hostidentität und Clusterzugriff durchführen

Zielgruppe

Netzwerk-, Storage- und Linux-Administratoren sowie Infrastrukturarchitekten

Voraussetzungen

Sichere Grundlagen zu Ethernet, IP, VLAN, Routing und Linux-Netzwerkschnittstellen

Seminarinhalte

Schritt 1: Verkehrsarten und Zonen

Management-, Client-, Cluster- und Gatewayverkehr werden nach Bandbreite, Latenz und Schutzbedarf getrennt. Die nötige Erreichbarkeit von MONs wird ausdrücklich berücksichtigt.

• Management- und PXE-Netz
• Client- und Cluster-Netz
• Gateway-, Hypervisor- und Administrationszugriffe

Schritt 2: Bandbreite, Latenz und Redundanz

Linkgeschwindigkeit und Pfadredundanz werden aus Medien, Knotenzahl und Recoverybedarf abgeleitet. Oversubscription und gemeinsame Fehlerdomänen werden sichtbar gemacht.

• 10/25/50/100-Gigabit-Designs
• Recovery- und Nutzlastverkehr
• Dual-Homing und Switch-Paare

Schritt 3: Bonding und LACP

Linux-Bonds und Switch-Port-Channels werden aufeinander abgestimmt. Fallback oder Individual-Port-Betrieb stellt sicher, dass PXE vor vollständigem LACP-Verbund funktioniert.

• active-backup und 802.3ad
• LACP-Rate, Fallback und MLAG
• MAC- und Hostidentität

Schritt 4: VLANs, Routing und MTU

Native und getaggte Netze werden sauber dokumentiert. Jumbo Frames werden nur mit Ende-zu-Ende-Nachweis eingesetzt.

• Access, Trunk und native VLANs
• Layer-3-Erreichbarkeit und Gateways
• MTU-Test und asymmetrische Pfade

Schritt 5: PXE-Bootpfad

Vom BIOS/UEFI über DHCP und TFTP bis zum geladenen Image wird jeder Schritt separat geprüft. Bootreihenfolge und Option ROM werden in die Diagnose einbezogen.

• BIOS- und UEFI-Netzboot
• DHCP-Angebot und Relay
• TFTP, Bootmenü und Imageabruf

Schritt 6: Ports und Firewalls

Management- und Ceph-Dienste benötigen definierte TCP- und UDP-Pfade. Portlisten werden in Quell-, Ziel- und Richtungsregeln übersetzt.

• Webzugriff, DHCP, TFTP und NTP
• MON-, OSD- und RGW-Ports
• Logs und Metriken

Schritt 7: NTP, DNS und Clock Skew

Zeitabweichungen gefährden Quorum und Updates. DNS- und NTP-Pfade werden vom Host und aus dem Container getrennt geprüft.

• Zeitquelle und Synchronisationsstatus
• Namensauflösung und Proxy
• manuelle Korrektur und Dienstneustart

Schritt 8: Fehlersuche und Änderungsverfahren

Ein fester Diagnosepfad verhindert gleichzeitige Änderungen auf mehreren Ebenen. NIC-Tausch und Netzumbau werden mit noout, MAC-Anpassung und Nachprüfung vorbereitet.

• Link, VLAN, IP, Route und Port
• Packet Capture und Vergleichsmessung
• NIC-Tausch, Rückfall und Dokumentation

Praxisübungen

1. eine redundante Netzmatrix für Management-, Client- und Clusterverkehr erstellen
2. einen PXE-Fehler vom DHCP bis zum Image eingrenzen
3. Bonding und VLAN-Konfiguration anhand eines Switch-Paars prüfen
4. einen Clock-Skew-Fall diagnostizieren