Déployer F5 BIG-IP devant les clusters de stockage S3 Dell ObjectScale

Télécharger le guide de déploiement au format PDF Voir le code source sur GitHub

Ce guide vous explique comment déployer F5 BIG-IP Local Traffic Manager (LTM) en amont d’un cluster S3 Dell ObjectScale afin de présenter l’ensemble du cluster comme un point de terminaison S3 unique et hautement disponible. BIG-IP répartit les requêtes entre tous les nœuds ObjectScale, surveille leur état de santé afin de contourner ceux qui sont défaillants ou en cours de retrait, et offre aux équipes chargées du stockage et du réseau un point d’accès unique et performant au cluster. Alors que la mise à disposition des données d’IA génère sur le stockage objet un volume de trafic en lecture et en écriture supérieur à ce que son mécanisme d’équilibrage intégré a été conçu pour absorber, ce point d’accès devient le point de contrôle permettant de maintenir des échanges rapides et résilients entre le stockage et les ressources de calcul.

La procédure a été validée sur F5 rSeries exécutant un tenant BIG-IP 21.1 en frontal d’un cluster Dell ObjectScale de 32 nœuds. Chaque étape manuelle est également décrite, tout comme l’automatisation Ansible, afin que le déploiement puisse être reproduit dans différents environnements.

Ce que couvre ce guide

Configuration réseau : adresses IP propres internes et externes, VLAN et route vers le sous-réseau des nœuds ObjectScale
Définitions de pools couvrant tous les nœuds du cluster : une configuration avec un moniteur d’intégrité HTTP et un équilibrage de charge selon la méthode du plus petit nombre de connexions pour les clients qui souhaitent laisser le trafic entre BIG-IP et le cluster de stockage S3 non chiffré, et une autre configuration pour ceux qui souhaitent chiffrer le trafic entre BIG-IP et le cluster S3.
Configurations de serveur virtuel qui associent le cluster à une adresse et à un port uniques, avec traduction d’adresse source (Auto Map), afin que les nœuds n’aient pas besoin de routes de retour vers les sous-réseaux clients.
Une configuration ne sera pas chiffrée, tandis qu’une autre utilisera le chiffrement SSL entre le client S3 et le BIG-IP.
Validation de bout en bout à l’aide de l’outil d’analyse comparative MinIO WARP afin de confirmer l’absence d’erreurs sur le chemin S3 passant par BIG-IP
Déploiement déclaratif à l’aide des playbooks, rôles et inventaire Ansible inclus

Ce dont vous aurez besoin

Accès administrateur à la fois au BIG-IP et au cluster Dell ObjectScale
Connaissance des concepts de base des réseaux L2/L3
F5OS au niveau logiciel de l’appliance requis par l’image du tenant BIG-IP

Téléchargez le guide de déploiement pour obtenir la configuration complète ainsi que des captures d’écran détaillant chaque étape, que vous pourrez adapter à vos propres normes d’adressage, de nommage et de sécurité.