1. はじめに

完了までの推定時間: 0 分

操作可能なコンポーネントのオーナー: OE

ハードウェア インストール ガイドでは、インフラストラクチャ オペレーター向けに、Google Distributed Cloud(GDC)のエアギャップ インストール手順を提供し、Distributed Cloud 用のハードウェア機器を構築します。

プロダクトの詳細については、概要をご覧ください。

インフラストラクチャ オペレーターは、次のものを完全に制御できます。

  • インテグレーターとメーカーからの想定される状態。
  • ソフトウェアのインストール前のデバイス構成。
  • ソフトウェア主導のハードウェア検証。
  • ケーブル接続と電源供給。
  • ライセンス。

ハードウェア 2.0 とハードウェア 3.0

Distributed Cloud は、1.0 設計(オブジェクト ストレージとファイアウォールなしの Distributed Cloud の 1 ラックと 4 ラックの設計)と 2.0 設計(オブジェクト ストレージとファイアウォール アプライアンスを備えた Distributed Cloud-4)から進化しました。

Distributed Cloud-4 は、混在するサーバー マシン、管理、トップオブラック、集約、管理集約スイッチの 4 つのラックで構成されています。この設計には、ファイル ストレージとブロック ストレージ、オブジェクト ストレージ アプライアンスも含まれています。シークレットを管理するために、ハードウェア セキュリティ モジュール(HSM)が追加されます。ファイアウォール アプライアンスは、Distributed Cloud とお客様のネットワークの間、および Distributed Cloud と OCIT ネットワークの間に追加されます。

お客様のニーズの高まりに対応するため、Distributed Cloud では Hardware 3.0 を導入しています。この設計により、最新のハードウェア モデルを活用した、よりスケーラブルなアーキテクチャが実現します。ハードウェア 3.0 は、水平方向の拡張(ラックの追加など)と垂直方向の拡張(既存のラックへのサーバーの追加など)の両方をサポートしています。

ハードウェア 3.0 の主な改善点は次のとおりです。

  • Distributed Cloud 2.0 の設計は、販売終了日(EoS)が 2024 年 4 月の HPE Proliant Gen10 サーバーに基づいています。新世代のサーバーである iLO 6 を搭載した HPE Gen 11 は、Security Protocol and Data Model(SPDM)を使用します。これは、オープン スタンダード アプローチでサーバーのセキュリティ機能を活用して、デバイスを安全にモニタリングし、認証するものです。
  • ネットワークのブロックを維持しながらラックの数を増やせる、よりスケーラブルなネットワーク設計。
  • 新しいボーダー リーフロールが追加され、アグリゲーション ファブリックとインスタンスの外部接続を分離して、独立した進化パスとスケールアウトを提供することで、オファリングが強化されます。
  • 3.0 設計では、汎用ファイル アプライアンスとブロック アプライアンスとして A400 モデルも標準化されました。

ラックの立面図で、Distributed Cloud インスタンスのハードウェア構成の概要を確認してください。この図には、複数のラックを含む一般的な Distributed Cloud デプロイのコンポーネントが示されています。

ラックの立面図には、次の情報が表示されます。

  • 4 つのハードウェア ラックの内部コンポーネント。
  • 4 つのラックそれぞれにパッチパネルがあります。
  • すべてのラックのサーバーの未割り当て容量。
  • ネットワーキングには、Distributed Cloud は Cisco スイッチを使用します。
  • 各ラックには、データプレーン トラフィック用のデータプレーン スイッチ(TOR SW)が 2 つと、アウトオブバンド(OOB)管理トラフィック用の管理スイッチ(MGMT SW)が 1 つ含まれています。
  • 2 つのラックには、スパインレイヤの冗長性を提供するアグリゲーション スイッチ(AGG SW)と管理アグリゲーション スイッチ(MGMT AGG SW)に加えて、外部接続の冗長性を提供するボーダーリーフ スイッチ(BLSW)が含まれています。

  • セキュリティのため、2 つのラックには Palo Alto ファイアウォールが、3 つのラックには Thales CipherTrust ハードウェア セキュリティ モジュール(HSM)が搭載されています。

  • 3 つのラックには、コンピューティング用のさまざまな Hewlett Packard Enterprise(HPE)サーバーと HPE with NVIDIA GPU サーバーがあります。

  • ラックには、オブジェクト ストレージ用の NetApp StorageGRID アプライアンスが表示されます。

Hardware 3.0 ラックの図

図 1: Hardware 3.0 ラックの図

Distributed Cloud アセンブリの問題ログ テンプレート

コンポーネント アセンブリに関連するハードウェア、ファームウェア、ケーブル接続の問題を効率的に追跡するには、次のテンプレートを使用します。

Fabric/Space/DC 推定デプロイ開始日 問題 ラック/システム/デバイス ID 詳細/解決策 初期

次の点に注意してください。

  1. 電子シートと印刷シートの両方を使用して記入します。

  2. すべてのデータが記録されるように、ノートパソコンの使用が許可されていない場所に印刷したシートを掲示します。

  3. 機密情報(aa\-aa-torsw01 e1/1 ではなく XX\-aa-torsw01 e1/1 を使用するなど)は記録しないでください。

  4. インストールが完了したら、完成したシートを Google に渡します。