Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Management des Client-Zugriffs auf Storage-VMs auf ASA r2 Storage-Systemen

Beitragende netapp-aherbin
Änderungen vorschlagen
PDFs

Storage-Einheiten eines ASA r2-Systems befinden sich in Storage Virtual Machines (VMs). Storage-VMs dienen der Bereitstellung von Daten für Ihre SAN-Clients. Erstellen Sie mit ONTAP System Manager eine LIF (Netzwerkschnittstelle) für Ihre SAN-Clients, um eine Storage-VM anzuschließen und auf Daten in den Storage-Einheiten zuzugreifen. Optional können Sie Subnetze zur Vereinfachung der LIF-Erstellung und IPspaces verwenden, um Ihren Storage VMs ihren eigenen sicheren Storage, die Administration und das Routing bereitzustellen.

Erstellen einer Storage-VM

Während der Cluster-Einrichtung wird Ihre standardmäßige virtuelle Maschine (VM) für die Datenspeicherung erstellt. Alle neuen Speichereinheiten werden innerhalb Ihrer standardmäßigen virtuellen Maschine für die Datenspeicherung erstellt, sofern Sie nicht eine andere Speicher-VM erstellen und auswählen. Es kann sinnvoll sein, eine zusätzliche Speicher-VM zu erstellen, um Ihre Speichereinheiten für verschiedene Anwendungen, Abteilungen oder Kunden zu trennen. Beispielsweise kann eine Speicher-VM für Ihre Entwicklungsumgebung und eine weitere Speicher-VM für Ihre Produktionsumgebung erstellt werden, oder eine Speicher-VM für Ihre Finanzabteilung und eine weitere Speicher-VM für Ihre Marketingabteilung.

Schritte

  1. Wählen Sie Cluster > Storage VMs.

  2. Wählen Sie Blaues Rechteck mit einem Pluszeichen, gefolgt vom Wort Add in weißen Buchstaben.

  3. Geben Sie einen Namen für die Storage-VM ein, oder übernehmen Sie den Standardnamen.

  4. Wählen Sie unter Configure protocols die Protokolle für die Storage VM aus.

    Wählen Sie IP für iSCSI und NVMe/TCP aus. Wählen Sie FC für Fibre Channel oder NVMe/FC.

  5. Wählen Sie unter Storage VM Administration Manage Administrator Account aus, und geben Sie anschließend den Benutzernamen und das Passwort für das Administratorkonto ein.

  6. Fügen Sie eine Netzwerkschnittstelle für die Storage-VM hinzu.

  7. Wählen Sie Speichern.

Was kommt als Nächstes?

Sie haben eine Storage-VM erstellt. Sie können nun die Storage-VM für "Bereitstellung von Storage"verwenden.

Erstellen von IPspaces

Ein IPspace ist ein eindeuiger IP-Adressbereich, in dem sich Storage-VMs befinden. Wenn Sie IPspaces erstellen, ermöglichen Sie Ihren Storage-VMs ihren eigenen sicheren Storage, ihre Administration und ihr eigenes sicheres Routing. Außerdem können Clients in administrativ getrennten Netzwerkdomänen überlappende IP-Adressen aus demselben IP-Adressensubnetz verwenden.

Sie müssen einen IPspace erstellen, bevor Sie ein Subnetz erstellen können.

Schritte

  1. Wählen Sie Netzwerk > Übersicht.

  2. Wählen Sie unter IPspaces die Option Blaues Rechteck mit einem Pluszeichen, gefolgt vom Wort Add in weißen Buchstaben.

  3. Geben Sie einen Namen für die IP-Adresse ein, oder übernehmen Sie den Standardnamen.

    Der IPspace-Name kann nicht „all“ sein, da „all“ ein systemreservierter Name ist.

  4. Wählen Sie Speichern.

Was kommt als Nächstes?

Nachdem Sie nun einen IPspace erstellt haben, können Sie ihn zum Erstellen eines Subnetzes verwenden.

Subnetze erstellen

Ein Subnetz ermöglicht die Zuweisung bestimmter IPv4- oder IPv6-Adressblöcke zur Verwendung beim Erstellen einer LIF (Netzwerkschnittstelle). Die LIF-Erstellung wird durch ein Subnetz vereinfacht, da Sie für jede LIF den Subnetznamen anstelle einer spezifischen IP-Adresse und Netzwerkmaske angeben können.

Bevor Sie beginnen

  • Sie müssen ein Cluster-Administrator sein, um diese Aufgabe auszuführen.

  • Der "Broadcast-Domäne" und IP-Bereich, in dem Sie das Subnetz hinzufügen möchten, muss bereits vorhanden sein.

Schritte

  1. Wählen Sie Netzwerk > Übersicht.

  2. Wählen Sie Subnetze aus, und wählen Sie dann Blaues Rechteck mit einem Pluszeichen, gefolgt vom Wort Add in weißen Buchstaben.

  3. Geben Sie den Subnetznamen ein.

    Alle Subnetznamen müssen innerhalb eines IPspaces eindeutig sein.

  4. Geben Sie die Subnetz-IP-Adresse und die Subnetzmaske ein.

  5. Geben Sie den IP-Adressbereich für das Subnetz an.

    Wenn Sie den IP-Adressbereich für das Subnetz angeben, überlappen Sie IP-Adressen nicht mit anderen Subnetzen. Netzwerkprobleme können auftreten, wenn sich Subnetz-IP-Adressen überlappen und unterschiedliche Subnetze oder Hosts versuchen, dieselbe IP-Adresse zu verwenden.

  6. Wählen Sie die Broadcast-Domäne für das Subnetz aus.

  7. Wählen Sie Hinzufügen.

Was kommt als Nächstes?

Sie haben ein Subnetz erstellt, mit dem Sie nun die Erstellung Ihrer LIFs vereinfachen können.

LIF erstellen (Netzwerkschnittstelle)

Eine LIF (Netzwerkschnittstelle) ist eine IP-Adresse, die einem physischen oder logischen Port zugeordnet ist. LIFs lassen sich auf den Ports erstellen, die Sie für den Datenzugriff verwenden möchten. Storage VMs stellen Clients Daten über eine oder mehrere LIFs bereit. Auf einem ASA r2 System können Sie IP-, FC- und NVMe/FC-LIFs erstellen. Eine IP-Daten-LIF kann standardmäßig sowohl iSCSI- als auch NVMe/TCP-Datenverkehr verarbeiten. Für FC- und NVMe/FC-Datenverkehr sind separate Daten-LIFs erforderlich.

LIF-Failover auf ASA r2 Systemen

Bei einem Komponentenausfall kann ein LIF ein Failover ausführen oder zu einem anderen physischen Port migriert werden, sodass die Netzwerkkommunikation nicht unterbrochen wird. Ab ONTAP 9.19.1 wird automatisches LIF Failover für IP LIFs standardmäßig unterstützt. Wenn automatisches LIF Failover aktiviert ist, wird der LIF bei einem Storage Failover automatisch von seinem Home-Node oder -Port zu seinem HA-Partner-Node oder -Port migriert und nach Abschluss des Failover wieder zurück. Oder wenn der Port einen unzureichenden Systemstatus aufweist, wird der LIF automatisch zu einem fehlerfreien Port auf seinem aktuellen Home-Node migriert und nach Wiederherstellung des Port-Systemstatus wieder zu seinem ursprünglichen Port zurück.

In ONTAP 9.18.1 und früher wird automatisches LIF-Failover für IP-LIFs mit sowohl iSCSI- als auch NVMe/TCP-Datenverkehr nicht unterstützt. Wenn ausschließlich iSCSI-LIFs erstellt werden, ist automatisches LIF-Failover standardmäßig aktiviert, es sei denn, die Storage-VM verfügt bereits über iSCSI-LIFs, bei denen automatisches LIF-Failover nicht aktiviert ist. Wenn auf der Storage-VM iSCSI-LIFs vorhanden sind, bei denen automatisches LIF-Failover nicht aktiviert ist, wird es auch für die neu erstellten LIFs nicht aktiviert. In solchen Fällen müssen zunächst die vorhandenen iSCSI-LIFs gelöscht und anschließend mit automatischem LIF-Failover neu erstellt werden. Weitere Informationen "Löschen einer LIF in einer SAN-Umgebung".

Persistente Ports werden für das Failover von FC- und NVMe/FC-LIFs verwendet. Weitere Informationen zu "persistente Ports" finden sich in der ONTAP Dokumentation.

Bevor Sie beginnen

  • Sie müssen ein Cluster-Administrator sein, um diese Aufgabe auszuführen.

  • Der zugrunde liegende physische oder logische Netzwerkport muss im Administratorstatus konfiguriert worden up sein.

  • Wenn Sie planen, einen Subnetznamen zu verwenden, um die IP-Adresse und den Netzwerkmaskenwert für eine LIF zuzuweisen, muss das Subnetz bereits vorhanden sein.

  • Ein LIF, die Intracluster-Datenverkehr zwischen Nodes verarbeiten, sollte sich nicht im selben Subnetz wie ein LIF-Handling-Datenverkehr oder eine LIF mit Datenverkehr befinden.

Schritte

  1. Wählen Sie Netzwerk > Übersicht.

  2. Wählen Sie Netzwerkschnittstellen aus, und wählen Sie dann Blaues Rechteck mit einem Pluszeichen, gefolgt vom Wort Add in weißen Buchstaben.

  3. Wählen Sie den Schnittstellentyp und das Protokoll aus und anschließend die Storage-VM aus.

  4. Geben Sie einen Namen für das LIF ein, oder übernehmen Sie den Standardnamen.

  5. Wählen Sie den Startknoten für die Netzwerkschnittstelle aus, und geben Sie dann die IP-Adresse und die Subnetzmaske ein.

  6. Wählen Sie Speichern.

Ergebnis

Sie haben eine LIF für den Datenzugriff erstellt.

Erstellen einer benutzerdefinierten iSCSI-only-LIF-Dienstrichtlinie

Wenn in ONTAP 9.18.1 oder einer früheren Version das automatische iSCSI LIF Failover aktiviert werden soll, ist zunächst eine benutzerdefinierte iSCSI-only LIF Dienstrichtlinie zu erstellen.

Über diese Aufgabe

Sie müssen die ONTAP Befehlszeilenschnittstelle (CLI) verwenden, um die benutzerdefinierte Servicerichtlinie zu erstellen.

Schritt

  1. Legen Sie die Berechtigungsebene auf erweitert fest:

    set -privilege advanced

  2. Erstellen Sie eine benutzerdefinierte iSCSI-only-LIF-Dienstrichtlinie:

    network interface service-policy create -vserver <storage_VM_name> -policy <service_policy_name> -services data-core,data-iscsi

  3. Überprüfen Sie, ob die Servicerichtlinie erstellt wurde:

    network interface service-policy show -policy <service_policy_name>

  4. Setzen Sie die Berechtigungsstufe auf „Administrator“ zurück:

    set -privilege admin
Was kommt als Nächstes?

Sie können die ONTAP -Befehlszeilenschnittstelle (CLI) verwenden, um ein reines iSCSI-LIF mit automatischem Failover zu erstellen.

Erstellen Sie nur iSCSI-LIFs mit automatischem LIF-Failover

In ONTAP 9.18.1 und früher ist das automatische LIF-Failover standardmäßig aktiviert, wenn iSCSI-only-LIFs erstellt werden, sofern alle anderen iSCSI-LIFs auf der Storage-VM ebenfalls für das automatische LIF-Failover aktiviert sind. Wenn auf der Storage-VM iSCSI-LIFs vorhanden sind, die nicht für das automatische LIF-Failover aktiviert sind, werden auch die neu erstellten LIFs nicht für das automatische LIF-Failover aktiviert.

Bevor Sie beginnen

Sie müssen eine benutzerdefinierte iSCSI-only-LIF-Dienstrichtlinie erstellt haben.

Über diese Aufgabe

Die ONTAP Befehlszeilenschnittstelle (CLI) ist für die Erstellung einer iSCSI-only LIF zu verwenden.

Schritte

  1. Erstellen Sie nur iSCSI-LIFs mit automatischem LIF-Failover:

    network interface create -vserver <storage_VM_name> -lif <iscsi_lif_name> -service-policy <service_policy_name> -home-node <home_node> -home-port <port_name> -address <ip_address> -netmask <netmask> -failover-policy sfo-partner-only -status-admin up

    • Auf jedem Knoten werden zwei iSCSI-LIFs erstellt, eine für Fabric A und eine für Fabric B. Dies sorgt für Redundanz und Lastausgleich für Ihren iSCSI-Datenverkehr. Im folgenden Beispiel werden insgesamt vier iSCSI-LIFs erstellt, zwei auf jedem Knoten und jeweils eine für jede Fabric.

      network interface create -vserver svm1 -lif iscsi-lif-01a -service-policy custom-data-iscsi -home-node node1 -home-port e2b -address <node01-iscsi-a–ip> -netmask 255.255.255.0 -failover-policy sfo-partner-only -status-admin up

network interface create -vserver svm1 -lif iscsi-lif-01b -service-policy custom-data-iscsi -home-node node1 -home-port e4b -address <node01-iscsi-b–ip> -netmask 255.255.255.0 -failover-policy sfo-partner-only -status-admin up

network interface create -vserver svm1 -lif iscsi-lif-02a -service-policy custom-data-iscsi -home-node node2 -home-port e2b -address <node02-iscsi-a–ip> -netmask 255.255.255.0 -failover-policy sfo-partner-only -status-admin up

network interface create -vserver svm1 -lif iscsi-lif-02b -service-policy custom-data-iscsi -home-node node2 -home-port e4b -address <node02-iscsi-b–ip> -netmask 255.255.255.0 -failover-policy sfo-partner-only -status-admin up

    • Wenn Sie VLANs verwenden, passen Sie die home-port Parameter, um die VLAN-Port-Informationen für das jeweilige iSCSI-Fabric einzuschließen, zum Beispiel -home-port e2b-<iSCSI-A-VLAN> für iSCSI Fabric A und -home-port e4b-<iSCSI-B-VLAN> .

    • Wenn Sie Schnittstellengruppen (ifgroups) mit VLANs verwenden, passen Sie die home-port Parameter, um den entsprechenden VLAN-Port einzuschließen, z. B. -home-port a0a-<iSCSI-A-VLAN> für iSCSI Fabric A und -home-port a0a-<iSCSI-B-VLAN> für iSCSI-Fabric B, wobei a0a ist die ifgroup und a0a-<iSCSI-A-VLAN> und a0a-<iSCSI-B-VLAN> sind die jeweiligen VLAN-Ports für das iSCSI A-Fabric und das iSCSI B-Fabric.

  2. Überprüfen Sie, ob die iSCSI-LIFs erstellt wurden:

    network interface show -lif iscsi*

Ändern einer LIF (Netzwerkschnittstellen)

LIFs können bei Bedarf deaktiviert oder umbenannt werden. Sie können auch die LIF-IP-Adresse und die Subnetzmaske ändern.

Über diese Aufgabe

ONTAP verwendet das Network Time Protocol (NTP) zur Zeitsynchronisierung im Cluster. Nach dem Ändern von LIF IP-Adressen muss die NTP-Konfiguration möglicherweise aktualisiert werden, um Synchronisierungsfehler zu vermeiden. Weitere Informationen enthält der Knowledge Base Artikel "NTP-Synchronisierung schlägt nach LIF-IP-Änderung fehl".

Schritte

  1. Wählen Sie Netzwerk > Übersicht und dann Netzwerkschnittstellen.

  2. Bewegen Sie den Mauszeiger über die Netzwerkschnittstelle, die Sie bearbeiten möchten, und wählen Sie dann Drei vertikale blaue Punkte.

  3. Wählen Sie Bearbeiten.

  4. Sie können die Netzwerkschnittstelle deaktivieren, die Netzwerkschnittstelle umbenennen, die IP-Adresse ändern oder die Subnetzmaske ändern.

  5. Wählen Sie Speichern.

Ergebnis

Ihr LIF wurde geändert.

Verwandte Informationen