Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Management des Client-Zugriffs auf Storage-VMs auf ASA r2 Storage-Systemen

Beitragende netapp-aherbin
PDFs

Storage-Einheiten eines ASA r2-Systems befinden sich in Storage Virtual Machines (VMs). Storage-VMs dienen der Bereitstellung von Daten für Ihre SAN-Clients. Erstellen Sie mit ONTAP System Manager eine LIF (Netzwerkschnittstelle) für Ihre SAN-Clients, um eine Storage-VM anzuschließen und auf Daten in den Storage-Einheiten zuzugreifen. Optional können Sie Subnetze zur Vereinfachung der LIF-Erstellung und IPspaces verwenden, um Ihren Storage VMs ihren eigenen sicheren Storage, die Administration und das Routing bereitzustellen.

Erstellen einer Storage-VM

Während der Cluster-Einrichtung wird Ihre standardmäßige Virtual Machine (VM) für den Datenspeicher erstellt. Alle neuen Storage-Einheiten werden innerhalb Ihrer Standard-Storage-VM erstellt, es sei denn, Sie erstellen und wählen eine andere Storage-VM aus. Vielleicht möchten Sie eine zusätzliche Storage-VM erstellen, um Ihre Storage-Einheiten für verschiedene Applikationen, Abteilungen oder Clients zu trennen. Vielleicht möchten Sie beispielsweise eine Storage-VM für Ihre Entwicklungsumgebung und eine andere Storage-VM für die Produktionsumgebung erstellen oder eine Storage-VM für die Finanzabteilung und eine andere Storage-VM für die Marketingabteilung erstellen.

Schritte

  1. Wählen Sie Cluster > Storage VMs.

  2. Wählen Sie Blaues Rechteck mit einem Pluszeichen, gefolgt vom Wort Add in weißen Buchstaben.

  3. Geben Sie einen Namen für die Storage-VM ein, oder übernehmen Sie den Standardnamen.

  4. Wählen Sie unter Configure protocols die Protokolle für die Storage VM aus.

    Wählen Sie IP für iSCSI und NVMe/TCP aus. Wählen Sie FC für Fibre Channel oder NVMe/FC.

  5. Wählen Sie unter Storage VM Administration Manage Administrator Account aus, und geben Sie anschließend den Benutzernamen und das Passwort für das Administratorkonto ein.

  6. Fügen Sie eine Netzwerkschnittstelle für die Storage-VM hinzu.

  7. Wählen Sie Speichern.

Was kommt als Nächstes?

Sie haben eine Storage-VM erstellt. Sie können nun die Storage-VM für "Bereitstellung von Storage"verwenden.

Erstellen von IPspaces

Ein IPspace ist ein eindeuiger IP-Adressbereich, in dem sich Storage-VMs befinden. Wenn Sie IPspaces erstellen, ermöglichen Sie Ihren Storage-VMs ihren eigenen sicheren Storage, ihre Administration und ihr eigenes sicheres Routing. Außerdem können Clients in administrativ getrennten Netzwerkdomänen überlappende IP-Adressen aus demselben IP-Adressensubnetz verwenden.

Sie müssen einen IPspace erstellen, bevor Sie ein Subnetz erstellen können.

Schritte

  1. Wählen Sie Netzwerk > Übersicht.

  2. Wählen Sie unter IPspaces die Option Blaues Rechteck mit einem Pluszeichen, gefolgt vom Wort Add in weißen Buchstaben.

  3. Geben Sie einen Namen für die IP-Adresse ein, oder übernehmen Sie den Standardnamen.

    Der IPspace-Name kann nicht „all“ sein, da „all“ ein systemreservierter Name ist.

  4. Wählen Sie Speichern.

Was kommt als Nächstes?

Nachdem Sie nun einen IPspace erstellt haben, können Sie ihn zum Erstellen eines Subnetzes verwenden.

Subnetze erstellen

Ein Subnetz ermöglicht es Ihnen, bestimmte Blöcke von IPv4- oder IPv6-Adressen zuzuweisen, die beim Erstellen einer LIF (Netzwerkschnittstelle) verwendet werden sollen. Ein Subnetz vereinfacht die LIF-Erstellung, da Sie in der Lage sind, den Subnetznamen anstelle einer bestimmten IP-Adresse und Netzwerkmaske für jede LIF anzugeben.

Bevor Sie beginnen

  • Sie müssen ein Cluster-Administrator sein, um diese Aufgabe auszuführen.

  • Der "Broadcast-Domäne" und IP-Bereich, in dem Sie das Subnetz hinzufügen möchten, muss bereits vorhanden sein.

Schritte

  1. Wählen Sie Netzwerk > Übersicht.

  2. Wählen Sie Subnetze aus, und wählen Sie dann Blaues Rechteck mit einem Pluszeichen, gefolgt vom Wort Add in weißen Buchstaben.

  3. Geben Sie den Subnetznamen ein.

    Alle Subnetznamen müssen innerhalb eines IPspaces eindeutig sein.

  4. Geben Sie die Subnetz-IP-Adresse und die Subnetzmaske ein.

  5. Geben Sie den IP-Adressbereich für das Subnetz an.

    Wenn Sie den IP-Adressbereich für das Subnetz angeben, überlappen Sie IP-Adressen nicht mit anderen Subnetzen. Netzwerkprobleme können auftreten, wenn sich Subnetz-IP-Adressen überlappen und unterschiedliche Subnetze oder Hosts versuchen, dieselbe IP-Adresse zu verwenden.

  6. Wählen Sie die Broadcast-Domäne für das Subnetz aus.

  7. Wählen Sie Hinzufügen.

Was kommt als Nächstes?

Sie haben ein Subnetz erstellt, mit dem Sie nun die Erstellung Ihrer LIFs vereinfachen können.

LIF erstellen (Netzwerkschnittstelle)

Eine LIF (Netzwerkschnittstelle) ist eine IP-Adresse, die einem physischen oder logischen Port zugeordnet ist. Erstellen Sie LIFs an den Ports, die Sie für den Datenzugriff verwenden möchten. Storage-VMs stellen Daten über ein oder mehrere LIFs für Clients bereit. Bei einem Komponentenausfall kann eine LIF ein Failover durchführen oder zu einem anderen physischen Port migriert werden, sodass die Netzwerkkommunikation nicht unterbrochen wird.

Auf einem ASA r2 System können Sie IP-, FC- und NVMe/FC-LIFs erstellen. Eine IP-Daten-LIF kann standardmäßig sowohl iSCSI- als auch NVMe/TCP-Datenverkehr verarbeiten. Für den FC- und NVMe/FC-Datenverkehr müssen getrennte Daten-LIFs erstellt werden.

Wenn Sie den automatischen iSCSI-LIF-Failover aktivieren möchten, müssen Sie eine IP LIF für reinen iSCSI-Datenverkehr erstellen. Wenn automatisches iSCSI-LIF-Failover aktiviert ist, wird im Falle eines Storage-Failovers die IP-iSCSI-LIF automatisch vom Home Node oder Port des Node bzw. Ports des Home Ports zu seinem HA-Partnerknoten bzw. -Port migriert und nach Abschluss des Failovers wieder aufgenommen. Wenn der Port für eine IP-iSCSI-LIF nicht mehr funktionsfähig ist, wird die LIF automatisch zu einem ordnungsgemäßen Port im aktuellen Home Node und anschließend zurück zu seinem ursprünglichen Port migriert, sobald der Port wieder funktionsfähig ist.

Bevor Sie beginnen

  • Sie müssen ein Cluster-Administrator sein, um diese Aufgabe auszuführen.

  • Der zugrunde liegende physische oder logische Netzwerkport muss im Administratorstatus konfiguriert worden up sein.

  • Wenn Sie planen, einen Subnetznamen zu verwenden, um die IP-Adresse und den Netzwerkmaskenwert für eine LIF zuzuweisen, muss das Subnetz bereits vorhanden sein.

  • Ein LIF, die Intracluster-Datenverkehr zwischen Nodes verarbeiten, sollte sich nicht im selben Subnetz wie ein LIF-Handling-Datenverkehr oder eine LIF mit Datenverkehr befinden.

Schritte

  1. Wählen Sie Netzwerk > Übersicht.

  2. Wählen Sie Netzwerkschnittstellen aus, und wählen Sie dann Blaues Rechteck mit einem Pluszeichen, gefolgt vom Wort Add in weißen Buchstaben.

  3. Wählen Sie den Schnittstellentyp und das Protokoll aus und anschließend die Storage-VM aus.

  4. Geben Sie einen Namen für das LIF ein, oder übernehmen Sie den Standardnamen.

  5. Wählen Sie den Startknoten für die Netzwerkschnittstelle aus, und geben Sie dann die IP-Adresse und die Subnetzmaske ein.

  6. Wählen Sie Speichern.

Ergebnis

Sie haben eine LIF für den Datenzugriff erstellt.

Was kommt als Nächstes?

Sie können die ONTAP -Befehlszeilenschnittstelle (CLI) verwenden, um ein reines iSCSI-LIF mit automatischem Failover zu erstellen.

Erstellen einer benutzerdefinierten iSCSI-only-LIF-Dienstrichtlinie

Wenn Sie nur iSCSI-LIFs mit automatischem LIF-Failover erstellen möchten, müssen Sie zuerst eine benutzerdefinierte nur iSCSI-LIF-Dienstrichtlinie erstellen.

Sie müssen die ONTAP Befehlszeilenschnittstelle (CLI) verwenden, um die benutzerdefinierte Servicerichtlinie zu erstellen.

Schritt

  1. Legen Sie die Berechtigungsebene auf erweitert fest:

    set -privilege advanced

  2. Erstellen Sie eine benutzerdefinierte iSCSI-only-LIF-Dienstrichtlinie:

    network interface service-policy create -vserver <SVM_name> -policy <service_policy_name> -services data-core,data-iscsi

  3. Überprüfen Sie, ob die Servicerichtlinie erstellt wurde:

    network interface service-policy show -policy <service_policy_name>

  4. Setzen Sie die Berechtigungsstufe auf „Administrator“ zurück:

    set -privilege admin

Erstellen Sie nur iSCSI-LIFs mit automatischem LIF-Failover

Wenn auf der SVM iSCSI-LIFs vorhanden sind, die nicht für automatischen LIF-Failover aktiviert sind, werden die neu erstellten LIFs auch nicht für automatischen LIF-Failover aktiviert. Wenn der automatische LIF-Failover nicht aktiviert ist und ein Failover-Ereignis tritt, werden die iSCSI LIFs nicht migriert.

Bevor Sie beginnen

Sie müssen eine benutzerdefinierte iSCSI-only-LIF-Dienstrichtlinie erstellt haben.

Schritte

  1. Erstellen Sie nur iSCSI-LIFs mit automatischem LIF-Failover:

    network interface create -vserver <SVM_name> -lif <iscsi_lif_name> -service-policy <service_policy_name> -home-node <home_node> -home-port <port_name> -address <ip_address> -netmask <netmask> -failover-policy sfo-partner-only -status-admin up

    • Es wird empfohlen, auf jedem Knoten zwei iSCSI-LIFs zu erstellen, eines für Fabric A und eines für Fabric B. Dies sorgt für Redundanz und Lastausgleich für Ihren iSCSI-Verkehr. Im folgenden Beispiel werden insgesamt vier iSCSI-LIFs erstellt, zwei auf jedem Knoten und eines für jedes Fabric.

      network interface create -vserver svm1 -lif iscsi-lif-01a -service-policy custom-data-iscsi -home-node node1 -home-port e2b -address <node01-iscsi-a–ip> -netmask 255.255.255.0 -failover-policy sfo-partner-only -status-admin up

network interface create -vserver svm1 -lif iscsi-lif-01b -service-policy custom-data-iscsi -home-node node1 -home-port e4b -address <node01-iscsi-b–ip> -netmask 255.255.255.0 -failover-policy sfo-partner-only -status-admin up

network interface create -vserver svm1 -lif iscsi-lif-02a -service-policy custom-data-iscsi -home-node node2 -home-port e2b -address <node02-iscsi-a–ip> -netmask 255.255.255.0 -failover-policy sfo-partner-only -status-admin up

network interface create -vserver svm1 -lif iscsi-lif-02b -service-policy custom-data-iscsi -home-node node2 -home-port e4b -address <node02-iscsi-b–ip> -netmask 255.255.255.0 -failover-policy sfo-partner-only -status-admin up

    • Wenn Sie VLANs verwenden, passen Sie die home-port Parameter, um die VLAN-Port-Informationen für das jeweilige iSCSI-Fabric einzuschließen, zum Beispiel -home-port e2b-<iSCSI-A-VLAN> für iSCSI Fabric A und -home-port e4b-<iSCSI-B-VLAN> .

    • Wenn Sie Schnittstellengruppen (ifgroups) mit VLANs verwenden, passen Sie die home-port Parameter, um den entsprechenden VLAN-Port einzuschließen, z. B. -home-port a0a-<iSCSI-A-VLAN> für iSCSI Fabric A und -home-port a0a-<iSCSI-B-VLAN> für iSCSI-Fabric B, wobei a0a ist die ifgroup und a0a-<iSCSI-A-VLAN> und a0a-<iSCSI-B-VLAN> sind die jeweiligen VLAN-Ports für das iSCSI A-Fabric und das iSCSI B-Fabric.

  2. Überprüfen Sie, ob die iSCSI-LIFs erstellt wurden:

    network interface show -lif iscsi*

Ändern einer LIF (Netzwerkschnittstellen)

LIFs können bei Bedarf deaktiviert oder umbenannt werden. Sie können auch die LIF-IP-Adresse und die Subnetzmaske ändern.

Über diese Aufgabe

ONTAP verwendet das Network Time Protocol (NTP), um die Zeit im gesamten Cluster zu synchronisieren. Nach dem Ändern der LIF-IP-Adressen müssen Sie möglicherweise die NTP-Konfiguration aktualisieren, um Synchronisierungsfehler zu vermeiden. Weitere Informationen finden Sie im Knowledge Base-Artikel"NTP-Synchronisierung schlägt nach LIF-IP-Änderung fehl" .

Schritte

  1. Wählen Sie Netzwerk > Übersicht und dann Netzwerkschnittstellen.

  2. Bewegen Sie den Mauszeiger über die Netzwerkschnittstelle, die Sie bearbeiten möchten, und wählen Sie dann Drei vertikale blaue Punkte.

  3. Wählen Sie Bearbeiten.

  4. Sie können die Netzwerkschnittstelle deaktivieren, die Netzwerkschnittstelle umbenennen, die IP-Adresse ändern oder die Subnetzmaske ändern.

  5. Wählen Sie Speichern.

Ergebnis

Ihr LIF wurde geändert.