Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Management des Client-Zugriffs auf Storage-VMs auf ASA r2 Storage-Systemen

Beitragende netapp-aherbin
Änderungen vorschlagen
PDFs

Storage-Einheiten eines ASA r2-Systems befinden sich in Storage Virtual Machines (VMs). Storage-VMs dienen der Bereitstellung von Daten für Ihre SAN-Clients. Erstellen Sie mit ONTAP System Manager eine LIF (Netzwerkschnittstelle) für Ihre SAN-Clients, um eine Storage-VM anzuschließen und auf Daten in den Storage-Einheiten zuzugreifen. Optional können Sie Subnetze zur Vereinfachung der LIF-Erstellung und IPspaces verwenden, um Ihren Storage VMs ihren eigenen sicheren Storage, die Administration und das Routing bereitzustellen.

Erstellen einer Storage-VM

Während der Cluster-Einrichtung wird Ihre standardmäßige Virtual Machine (VM) für den Datenspeicher erstellt. Alle neuen Storage-Einheiten werden innerhalb Ihrer Standard-Storage-VM erstellt, es sei denn, Sie erstellen und wählen eine andere Storage-VM aus. Vielleicht möchten Sie eine zusätzliche Storage-VM erstellen, um Ihre Storage-Einheiten für verschiedene Applikationen, Abteilungen oder Clients zu trennen. Vielleicht möchten Sie beispielsweise eine Storage-VM für Ihre Entwicklungsumgebung und eine andere Storage-VM für die Produktionsumgebung erstellen oder eine Storage-VM für die Finanzabteilung und eine andere Storage-VM für die Marketingabteilung erstellen.

Schritte

  1. Wählen Sie Cluster > Storage VMs.

  2. Wählen Sie Blaues Rechteck mit einem Pluszeichen, gefolgt vom Wort Add in weißen Buchstaben.

  3. Geben Sie einen Namen für die Storage-VM ein, oder übernehmen Sie den Standardnamen.

  4. Wählen Sie unter Configure protocols die Protokolle für die Storage VM aus.

    Wählen Sie IP für iSCSI und NVMe/TCP aus. Wählen Sie FC für Fibre Channel oder NVMe/FC.

  5. Wählen Sie unter Storage VM Administration Manage Administrator Account aus, und geben Sie anschließend den Benutzernamen und das Passwort für das Administratorkonto ein.

  6. Fügen Sie eine Netzwerkschnittstelle für die Storage-VM hinzu.

  7. Wählen Sie Speichern.

Was kommt als Nächstes?

Sie haben eine Storage-VM erstellt. Sie können nun die Storage-VM für "Bereitstellung von Storage"verwenden.

Erstellen von IPspaces

Ein IPspace ist ein eindeuiger IP-Adressbereich, in dem sich Storage-VMs befinden. Wenn Sie IPspaces erstellen, ermöglichen Sie Ihren Storage-VMs ihren eigenen sicheren Storage, ihre Administration und ihr eigenes sicheres Routing. Außerdem können Clients in administrativ getrennten Netzwerkdomänen überlappende IP-Adressen aus demselben IP-Adressensubnetz verwenden.

Sie müssen einen IPspace erstellen, bevor Sie ein Subnetz erstellen können.

Schritte

  1. Wählen Sie Netzwerk > Übersicht.

  2. Wählen Sie unter IPspaces die Option Blaues Rechteck mit einem Pluszeichen, gefolgt vom Wort Add in weißen Buchstaben.

  3. Geben Sie einen Namen für die IP-Adresse ein, oder übernehmen Sie den Standardnamen.

    Der IPspace-Name kann nicht „all“ sein, da „all“ ein systemreservierter Name ist.

  4. Wählen Sie Speichern.

Was kommt als Nächstes?

Nachdem Sie nun einen IPspace erstellt haben, können Sie ihn zum Erstellen eines Subnetzes verwenden.

Subnetze erstellen

Ein Subnetz ermöglicht es Ihnen, bestimmte Blöcke von IPv4- oder IPv6-Adressen zuzuweisen, die beim Erstellen einer LIF (Netzwerkschnittstelle) verwendet werden sollen. Ein Subnetz vereinfacht die LIF-Erstellung, da Sie in der Lage sind, den Subnetznamen anstelle einer bestimmten IP-Adresse und Netzwerkmaske für jede LIF anzugeben.

Bevor Sie beginnen

  • Sie müssen ein Cluster-Administrator sein, um diese Aufgabe auszuführen.

  • Der "Broadcast-Domäne" und IP-Bereich, in dem Sie das Subnetz hinzufügen möchten, muss bereits vorhanden sein.

Schritte

  1. Wählen Sie Netzwerk > Übersicht.

  2. Wählen Sie Subnetze aus, und wählen Sie dann Blaues Rechteck mit einem Pluszeichen, gefolgt vom Wort Add in weißen Buchstaben.

  3. Geben Sie den Subnetznamen ein.

    Alle Subnetznamen müssen innerhalb eines IPspaces eindeutig sein.

  4. Geben Sie die Subnetz-IP-Adresse und die Subnetzmaske ein.

  5. Geben Sie den IP-Adressbereich für das Subnetz an.

    Wenn Sie den IP-Adressbereich für das Subnetz angeben, überlappen Sie IP-Adressen nicht mit anderen Subnetzen. Netzwerkprobleme können auftreten, wenn sich Subnetz-IP-Adressen überlappen und unterschiedliche Subnetze oder Hosts versuchen, dieselbe IP-Adresse zu verwenden.

  6. Wählen Sie die Broadcast-Domäne für das Subnetz aus.

  7. Wählen Sie Hinzufügen.

Was kommt als Nächstes?

Sie haben ein Subnetz erstellt, mit dem Sie nun die Erstellung Ihrer LIFs vereinfachen können.

LIF erstellen (Netzwerkschnittstelle)

Eine LIF (Netzwerkschnittstelle) ist eine IP-Adresse, die einem physischen oder logischen Port zugeordnet ist. LIFs werden auf den Ports erstellt, die für den Datenzugriff verwendet werden sollen. Storage-VMs stellen Daten für Clients über eine oder mehrere LIFs bereit. Auf einem ASA r2 System können IP-, FC- und NVMe/FC-LIFs erstellt werden. Eine IP-Daten-LIF kann standardmäßig sowohl iSCSI- als auch NVMe/TCP-Datenverkehr bedienen. Für FC- und NVMe/FC-Datenverkehr müssen separate Daten-LIFs erstellt werden.

LIF-Failover auf ASA r2 Systemen

Bei einem Komponentenausfall kann ein LIF auf einen anderen physischen Port ausfallen oder migriert werden, sodass die Netzwerkkommunikation nicht unterbrochen wird. Ab ONTAP 9.19.1 wird das automatische LIF-Failover für IP-LIFs standardmäßig unterstützt. Wenn das automatische LIF-Failover aktiviert ist, wird bei einem Storage-Failover das LIF automatisch von seinem Heimatknoten oder -port auf den HA-Partnerknoten oder -port und nach Abschluss des Failovers wieder zurück migriert. Oder wenn der Port fehlerhaft wird, wird das LIF automatisch auf einen funktionierenden Port im aktuellen Heimatknoten migriert und nach Wiederherstellung des Ports wieder auf den ursprünglichen Port zurückmigriert.

In ONTAP 9.18.1 und früher wird automatisches LIF-Failover für IP-LIFs mit sowohl iSCSI- als auch NVMe/TCP-Datenverkehr nicht unterstützt. Wenn ausschließlich iSCSI-LIFs erstellt werden, ist automatisches LIF-Failover standardmäßig aktiviert, es sei denn, die Storage-VM verfügt bereits über iSCSI-LIFs, bei denen automatisches LIF-Failover nicht aktiviert ist. Wenn auf der Storage-VM iSCSI-LIFs vorhanden sind, bei denen automatisches LIF-Failover nicht aktiviert ist, wird es auch für die neu erstellten LIFs nicht aktiviert. In solchen Fällen müssen zunächst die vorhandenen iSCSI-LIFs gelöscht und anschließend mit automatischem LIF-Failover neu erstellt werden. Weitere Informationen "Löschen einer LIF in einer SAN-Umgebung".

Persistente Ports werden für das Failover von FC- und NVMe/FC-LIFs verwendet. Weitere Informationen zu "persistente Ports" finden sich in der ONTAP Dokumentation.

Bevor Sie beginnen

  • Sie müssen ein Cluster-Administrator sein, um diese Aufgabe auszuführen.

  • Der zugrunde liegende physische oder logische Netzwerkport muss im Administratorstatus konfiguriert worden up sein.

  • Wenn Sie planen, einen Subnetznamen zu verwenden, um die IP-Adresse und den Netzwerkmaskenwert für eine LIF zuzuweisen, muss das Subnetz bereits vorhanden sein.

  • Ein LIF, die Intracluster-Datenverkehr zwischen Nodes verarbeiten, sollte sich nicht im selben Subnetz wie ein LIF-Handling-Datenverkehr oder eine LIF mit Datenverkehr befinden.

Schritte

  1. Wählen Sie Netzwerk > Übersicht.

  2. Wählen Sie Netzwerkschnittstellen aus, und wählen Sie dann Blaues Rechteck mit einem Pluszeichen, gefolgt vom Wort Add in weißen Buchstaben.

  3. Wählen Sie den Schnittstellentyp und das Protokoll aus und anschließend die Storage-VM aus.

  4. Geben Sie einen Namen für das LIF ein, oder übernehmen Sie den Standardnamen.

  5. Wählen Sie den Startknoten für die Netzwerkschnittstelle aus, und geben Sie dann die IP-Adresse und die Subnetzmaske ein.

  6. Wählen Sie Speichern.

Ergebnis

Sie haben eine LIF für den Datenzugriff erstellt.

Erstellen einer benutzerdefinierten iSCSI-only-LIF-Dienstrichtlinie

Wenn in ONTAP 9.18.1 oder einer früheren Version das automatische iSCSI LIF Failover aktiviert werden soll, ist zunächst eine benutzerdefinierte iSCSI-only LIF Dienstrichtlinie zu erstellen.

Über diese Aufgabe

Sie müssen die ONTAP Befehlszeilenschnittstelle (CLI) verwenden, um die benutzerdefinierte Servicerichtlinie zu erstellen.

Schritt

  1. Legen Sie die Berechtigungsebene auf erweitert fest:

    set -privilege advanced

  2. Erstellen Sie eine benutzerdefinierte iSCSI-only-LIF-Dienstrichtlinie:

    network interface service-policy create -vserver <storage_VM_name> -policy <service_policy_name> -services data-core,data-iscsi

  3. Überprüfen Sie, ob die Servicerichtlinie erstellt wurde:

    network interface service-policy show -policy <service_policy_name>

  4. Setzen Sie die Berechtigungsstufe auf „Administrator“ zurück:

    set -privilege admin
Was kommt als Nächstes?

Sie können die ONTAP -Befehlszeilenschnittstelle (CLI) verwenden, um ein reines iSCSI-LIF mit automatischem Failover zu erstellen.

Erstellen Sie nur iSCSI-LIFs mit automatischem LIF-Failover

In ONTAP 9.18.1 und früher ist das automatische LIF-Failover standardmäßig aktiviert, wenn iSCSI-only-LIFs erstellt werden, sofern alle anderen iSCSI-LIFs auf der Storage-VM ebenfalls für das automatische LIF-Failover aktiviert sind. Wenn auf der Storage-VM iSCSI-LIFs vorhanden sind, die nicht für das automatische LIF-Failover aktiviert sind, werden auch die neu erstellten LIFs nicht für das automatische LIF-Failover aktiviert.

Bevor Sie beginnen

Sie müssen eine benutzerdefinierte iSCSI-only-LIF-Dienstrichtlinie erstellt haben.

Über diese Aufgabe

Die ONTAP Befehlszeilenschnittstelle (CLI) ist für die Erstellung einer iSCSI-only LIF zu verwenden.

Schritte

  1. Erstellen Sie nur iSCSI-LIFs mit automatischem LIF-Failover:

    network interface create -vserver <storage_VM_name> -lif <iscsi_lif_name> -service-policy <service_policy_name> -home-node <home_node> -home-port <port_name> -address <ip_address> -netmask <netmask> -failover-policy sfo-partner-only -status-admin up

    • Es wird empfohlen, auf jedem Knoten zwei iSCSI-LIFs zu erstellen, eines für Fabric A und eines für Fabric B. Dies sorgt für Redundanz und Lastausgleich für Ihren iSCSI-Verkehr. Im folgenden Beispiel werden insgesamt vier iSCSI-LIFs erstellt, zwei auf jedem Knoten und eines für jedes Fabric.

      network interface create -vserver svm1 -lif iscsi-lif-01a -service-policy custom-data-iscsi -home-node node1 -home-port e2b -address <node01-iscsi-a–ip> -netmask 255.255.255.0 -failover-policy sfo-partner-only -status-admin up

network interface create -vserver svm1 -lif iscsi-lif-01b -service-policy custom-data-iscsi -home-node node1 -home-port e4b -address <node01-iscsi-b–ip> -netmask 255.255.255.0 -failover-policy sfo-partner-only -status-admin up

network interface create -vserver svm1 -lif iscsi-lif-02a -service-policy custom-data-iscsi -home-node node2 -home-port e2b -address <node02-iscsi-a–ip> -netmask 255.255.255.0 -failover-policy sfo-partner-only -status-admin up

network interface create -vserver svm1 -lif iscsi-lif-02b -service-policy custom-data-iscsi -home-node node2 -home-port e4b -address <node02-iscsi-b–ip> -netmask 255.255.255.0 -failover-policy sfo-partner-only -status-admin up

    • Wenn Sie VLANs verwenden, passen Sie die home-port Parameter, um die VLAN-Port-Informationen für das jeweilige iSCSI-Fabric einzuschließen, zum Beispiel -home-port e2b-<iSCSI-A-VLAN> für iSCSI Fabric A und -home-port e4b-<iSCSI-B-VLAN> .

    • Wenn Sie Schnittstellengruppen (ifgroups) mit VLANs verwenden, passen Sie die home-port Parameter, um den entsprechenden VLAN-Port einzuschließen, z. B. -home-port a0a-<iSCSI-A-VLAN> für iSCSI Fabric A und -home-port a0a-<iSCSI-B-VLAN> für iSCSI-Fabric B, wobei a0a ist die ifgroup und a0a-<iSCSI-A-VLAN> und a0a-<iSCSI-B-VLAN> sind die jeweiligen VLAN-Ports für das iSCSI A-Fabric und das iSCSI B-Fabric.

  2. Überprüfen Sie, ob die iSCSI-LIFs erstellt wurden:

    network interface show -lif iscsi*

Ändern einer LIF (Netzwerkschnittstellen)

LIFs können bei Bedarf deaktiviert oder umbenannt werden. Sie können auch die LIF-IP-Adresse und die Subnetzmaske ändern.

Über diese Aufgabe

ONTAP verwendet das Network Time Protocol (NTP), um die Zeit im gesamten Cluster zu synchronisieren. Nach dem Ändern der LIF-IP-Adressen müssen Sie möglicherweise die NTP-Konfiguration aktualisieren, um Synchronisierungsfehler zu vermeiden. Weitere Informationen finden Sie im Knowledge Base-Artikel"NTP-Synchronisierung schlägt nach LIF-IP-Änderung fehl" .

Schritte

  1. Wählen Sie Netzwerk > Übersicht und dann Netzwerkschnittstellen.

  2. Bewegen Sie den Mauszeiger über die Netzwerkschnittstelle, die Sie bearbeiten möchten, und wählen Sie dann Drei vertikale blaue Punkte.

  3. Wählen Sie Bearbeiten.

  4. Sie können die Netzwerkschnittstelle deaktivieren, die Netzwerkschnittstelle umbenennen, die IP-Adresse ändern oder die Subnetzmaske ändern.

  5. Wählen Sie Speichern.

Ergebnis

Ihr LIF wurde geändert.

Verwandte Informationen