Die Verwendung von NFSv3 oder NFSv4.1 richtet sich nach den Anforderungen Ihrer Umgebung. NFSv3 wird umfassend unterstützt. NFSv4.1 bietet zusätzlich Kerberos-Authentifizierung und Session Trunking für Multipathing. Session Trunking erfordert ONTAP 9.14.1 oder höher.

Dedizierte Netzwerkschnittstellen für den NFS-Datenverkehr isolieren den Storage-Datenverkehr und verbessern die Performance.

Die vStorage Option muss auf der SVM aktiviert sein. Das NetApp NFS Plug-in for VMware VAAI setzt dies voraus.

Jumbo-Frames (MTU 9000) müssen auf ESXi-Hosts, Netzwerk-Switches und ONTAP durchgängig aktiviert sein.

Mehrere LIFs auf ONTAP dienen dem Lastausgleich und der Hochverfügbarkeit.

Zwischen ESXi Hosts und ONTAP Systemen ist auf eine konsistente DNS- und Zeitsynchronisierung zu achten.

Zum Einsatz kommen die von NetApp empfohlenen ESXi-Host-Einstellungen. ONTAP tools for VMware vSphere kann diese für Sie anwenden.

Der Einsatz von ONTAP Snapshot Kopien ermöglicht effiziente Backup und Recovery.

Mit RBAC und Exportrichtlinien lässt sich der Zugriff auf NFS-Volumes einschränken.

Das Testen von Failover-Szenarien dient der Validierung von Konfigurationen für Hochverfügbarkeit und Disaster Recovery.

ESXi Hosts und ONTAP NFS LIFs sollten sich im selben Netzwerksegment befinden, oder ein korrektes Routing sollte sichergestellt sein.

Dedizierte VLANs dienen dazu, den NFS-Datenverkehr zu isolieren und zu sichern.

Mehrere ONTAP LIFs für NFS konfigurieren, um Lastausgleich und Failover bereitzustellen.

Es ist zu prüfen, ob die ONTAP Exportrichtlinien den Zugriff von allen ESXi Hosts erlauben, die den Datastore einbinden.

Beim Einbinden von NFS-Datenspeichern auf allen Hosts sollten Sie einheitliche DNS-Namen oder IP-Adressen verwenden.

Der Test der Konnektivität von jedem ESXi-Host zu den ONTAP LIFs erfolgt mithilfe von vmkping.

Verwendung von ONTAP tools for VMware vSphere: NFS-Datenspeicher mit ONTAP tools provisionieren, um die korrekte Konfiguration und Integration mit vSphere sicherzustellen. Weitere Informationen in "Konfigurieren Sie NFS-Datenspeicher für vSphere 8 mit ONTAP tools for VMware vSphere".

Der geeignete Volume-Typ: Für kleinere Workloads eignen sich FlexVol Volumes, für große Umgebungen mit hoher Skalierbarkeit FlexGroup Volumes. Siehe "Speicheroptionen".

Konfiguration von Exportrichtlinien: Beschränkung des Zugriffs auf autorisierte ESXi-Hosts oder IP-Bereiche.

Thin Provisionierung aktivieren: Optimieren Sie die Storage Auslastung und überwachen Sie die Kapazität, um eine Überprovisionierung zu vermeiden.

Snapshot-Reserve festlegen: Die Größe der Snapshot-Reserve richtet sich nach Ihren Aufbewahrungsanforderungen.

Mehrere LIFs verwenden: Datastores werden zur Lastverteilung und für Hochverfügbarkeit auf mehrere LIFs verteilt.

Kapazität und Performance überwachen: Eine regelmäßige Prüfung der Datastore-Nutzung und der Performance-Metriken hilft, Engpässe zu vermeiden.

ESXi 8.0 Update 1 führte nConnect für NFSv3-Datenspeicher ein, und die Funktion wurde in ESXi 8.0 Update 2 allgemein verfügbar. ESXi 8.0 Update 3 fügte nConnect für NFSv4.1 hinzu.

Standardmäßig ist pro Datenspeicher eine Verbindung festgelegt. Standardmäßig lassen sich pro Datenspeicher bis zu vier Verbindungen einrichten, und mit der /NFS/MaxConnectionsPerDatastore erweiterten Einstellung lässt sich das Maximum auf acht erhöhen. Eine Erhöhung des Standardmaximums ist in der Regel nicht erforderlich.

ESXi unterstützt bis zu 256 NFS-Verbindungen pro Host über alle eingebundenen Datenspeicher hinweg, wobei jede nConnect Verbindung zu dieser Gesamtzahl beiträgt.

Zur Vermeidung von Performance-Problemen mit vMotion empfiehlt sich auf allen Hosts in einem vSphere Cluster dieselbe Anzahl von Verbindungen für einen NFS-Datenspeicher.

Vor umfangreichen Änderungen in der Produktion empfiehlt sich ein Test der Performance-Auswirkungen von nConnect in Ihrer Umgebung.

Exportrichtlinien: Dienen zur Steuerung des Zugriffs auf NFS-Volumes durch Angabe zulässiger Hosts, IP-Adressen oder Subnetze.

Kerberos Authentifizierung: NFSv4.1 mit Kerberos (krb5, krb5i, krb5p) bietet sichere Authentifizierung, Integrität und Vertraulichkeit.

Rollenbasierte Zugriffskontrolle (RBAC): Detaillierte Berechtigungen für das Managen von Storage Ressourcen.

Verschlüsselung von Daten im Ruhezustand: "Daten im Ruhezustand verschlüsseln" auf Volumen- oder Aggregate-Level.

Sichere Mandantenfähigkeit: Isolierung von Workloads durch den Einsatz von SVMs.

Schutz vor Ransomware: "ONTAP Autonomous Ransomware Protection" erkennt verdächtige Aktivitäten und erstellt Wiederherstellungspunkte.