Bereiten Sie sich auf die Verwaltung Ihres AFX-Speichersystems vor
Änderungen vorschlagen
PDFs
Bevor Sie AFX in einer Produktionsumgebung bereitstellen, müssen Sie die Verwaltungsstruktur und die Konfigurationsoptionen verstehen. Dies gewährleistet eine sichere, effiziente und effektive Verwaltung Ihres AFX-Clusters.
Grundlegendes zu virtuellen Speichermaschinen
Eine Storage Virtual Machine (SVM) ist eine isolierte Server- oder Mandantenumgebung innerhalb eines ONTAP Clusters. Sie können eine SVM so konfigurieren, dass sie den verbundenen Clients Daten bereitstellt. Sie sollten mit den Funktionen und Eigenschaften der AFX-SVMs vertraut sein.
- Arten von SVMs
-
Ein AFX-Systemcluster hostet mehrere verschiedene Arten von SVMs. Ein Daten-SVM wird verwendet, um den Clients Daten bereitzustellen. Es handelt sich um den einzigen Typ, auf den ein AFX-Administrator direkt zugreifen und den er konfigurieren kann. Beim Einrichten und erstmaligen Bereitstellen eines AFX-Clusters wird standardmäßig ein Daten-SVM erstellt. Sie können bei Bedarf jedoch zusätzliche Daten-SVMs erstellen. Wenn in dieser Dokumentation von einem SVM die Rede ist, ist damit ein Daten-SVM gemeint, sofern nicht anders angegeben.
- Administrative Kontrolle
-
SVMs können verwendet werden, um die Isolierung Ihrer Daten und Anwendungen einzurichten und durchzusetzen. Dies kann nützlich sein, wenn es viele verschiedene Gruppen mit einer größeren Organisation gibt. Die administrative Kontrolle kann an die SVMs delegiert werden, um Richtlinien in Bezug auf Datenzugriff, Sicherheit und Schutz festzulegen.
- Konten und RBAC-Rollen
-
Bei AFX gibt es zwei Authentifizierungs- und Autorisierungsebenen: Clusterebene und SVM-Ebene. Zusätzlich zu den Clusterkonten verfügt jede SVM über einen eigenen Satz von Benutzern und Rollen. In den meisten Situationen ist die Verwendung von Konten auf Clusterebene ausreichend. Abhängig von Ihrer Umgebung müssen Sie möglicherweise auch die restriktiveren SVM-Konten und -Rollen konfigurieren und verwenden. Sehen "Zusätzliche AFX SVM-Verwaltung" für weitere Informationen.
- SVM-bezogene Ressourcen
-
AFX-Ressourcen und konfigurierbare Entitäten sind entweder dem Cluster oder einer bestimmten SVM zugeordnet. Es gibt viele Ressourcen mit einem SVM-Bereich, darunter Volumes und Buckets sowie die SVM-Benutzerkonten und RBAC-Rollen.
- Dedizierte Netzwerkschnittstellen
-
Jede SVM verfügt über einen eigenen dedizierten Satz von Netzwerkschnittstellen. Beispielsweise werden einem SVM separate LIFs für die Verwaltung und den Clientzugriff zugewiesen.
Zwei AFX-Verwaltungsebenen
Die administrativen ONTAP -Aufgaben, die Sie mit AFX ausführen, fallen im Allgemeinen in zwei verschiedene Kategorien. Einige Aufgaben gelten für den gesamten ONTAP Cluster, während andere Aufgaben für eine bestimmte SVM gelten. Dies führt zu einem zweistufigen Verwaltungsmodell.
Es ist wichtig zu beachten, dass diese Ebenen beschreiben, wie die Verwaltungsaufgaben organisiert und zugewiesen werden, und nicht unbedingt, wie die zugehörige Sicherheit konfiguriert ist. Beispielsweise ist für die Verwaltung auf Clusterebene ein Clusteradministratorkonto erforderlich, es kann jedoch auch für die SVM-Verwaltung verwendet werden.
- Cluster-Administrator
-
Der Clusteradministrator hat die vollständige Kontrolle über den AFX-Cluster einschließlich aller SVMs. Die Verwaltungsebene des AFX-Clusters umfasst nur die Aufgaben, die ein Clusteradministrator ausführen kann, und keine der SVM-spezifischen Verwaltungsaufgaben. Sehen"Verwalten Ihres Clusters" für weitere Informationen.
- SVM-Administrator
-
Die Rolle eines SVM-Administrators ermöglicht die Kontrolle über eine bestimmte SVM und ist daher im Vergleich zum Cluster-Administrator stärker eingeschränkt. Zur SVM-Administration gehört die Durchführung von Aufgaben mit Objekten und Ressourcen, die einen SVM-Bereich haben, beispielsweise das Erstellen eines Volumes. Sehen"Verwalten Sie Ihre Speicher-VMs und Daten" für weitere Informationen.
Drei Verwaltungsschnittstellen
Wie AFF und FAS -Systeme verfügt AFX über drei Verwaltungsschnittstellen. Die LIF (oder IP-Adresse), die Sie verwenden müssen, variiert je nach Verwaltungsschnittstelle und Ihrer Umgebung.
|
Für die meisten Verwaltungsaufgaben wird die Benutzeroberfläche des System Managers bevorzugt. Sofern nicht anders angegeben, sollten Sie ein Administratorkonto verwenden. |
| Schnittstelle | Beschreibung |
|---|---|
System Manager |
Dies ist eine grafische Benutzeroberfläche, die über einen Webbrowser verfügbar ist. Es ist einfach zu verwenden und bietet Zugriff auf die meisten Funktionen, die Kunden benötigen. Der Zugriff auf AFX über System Manager bietet die einfachste Möglichkeit, die meisten ONTAP Cluster- und SVM-Verwaltungsanforderungen zu erfüllen. |
Befehlszeilenschnittstelle |
Auf die ONTAP CLI kann über SSH zugegriffen werden. Abhängig von Ihrem Konto können Sie auf das Cluster-Management-LIF oder das SVM-Management-LIF zugreifen. Die CLI ist schwieriger zu verwenden, aber robuster. Für erweiterte Verwaltungsaufgaben wird es bevorzugt und ist manchmal sogar erforderlich. |
REST-API |
AFX enthält eine REST-API, mit der Sie die Verwaltung Ihres AFX-Clusters automatisieren können. Die API verwendet viele der gleichen Aufrufe wie die Unified ONTAP Personality REST API, allerdings mit Modifikationen zur Unterstützung der einzigartigen AFX-Funktionen. |
Erfahren Sie, wie Sie im System Manager Informationen suchen, filtern und sortieren
Die Benutzeroberfläche des System Managers umfasst eine Reihe robuster Funktionen, mit denen Sie auf die benötigten Informationen zugreifen und diese anzeigen können. Wenn Sie lernen, diese Funktionen zu nutzen, können Sie das AFX-Speichersystem besser verwalten. Sehen "Suchen, Filtern und Sortieren von Informationen im System Manager" für weitere Informationen.
Zugriff auf die ONTAP CLI
Während Sie System Manager für die meisten AFX-Verwaltungsaufgaben verwenden können, gibt es einige Aufgaben, die Sie nur mit der ONTAP Befehlszeilenschnittstelle ausführen können.
Sie können über die Secure Shell (SSH) auf die ONTAP CLI zugreifen. Die CLI verfügt über mehrere Berechtigungsstufen, die die Ihnen zur Verfügung stehenden Befehle und Befehlsparameter bestimmen. Der admin Ebene ist die am wenigsten privilegierte und die Standardeinstellung, wenn Sie sich anmelden. Sie können die Berechtigung Ihrer Sitzung erhöhen auf advanced bei Bedarf mit dem set Befehl.
Sie benötigen Folgendes:
-
IP-Adresse oder Domänenname des Clusters oder SVM-Verwaltungs-LIF
-
Kontoanmeldeinformationen
-
SSH-Client auf Ihrer lokalen Workstation
-
Verwenden Sie SSH, um eine Verbindung zu Ihrem AFX-Cluster herzustellen, zum Beispiel:
ssh admin@10.69.117.24 -
Geben Sie das Kontokennwort ein.
-
Zeigen Sie die Befehlsverzeichnisse oben in der Hierarchie an:
? -
Erhöhen Sie die Berechtigungsstufe Ihrer Sitzung von
adminZuadvanced:set -privilege advanced
Arbeiten mit ONTAP HA-Paaren
Wie bei Unified ONTAP werden AFX-Clusterknoten in Hochverfügbarkeitspaaren (HA) konfiguriert, um Fehlertoleranz und unterbrechungsfreien Betrieb zu gewährleisten. Durch die HA-Kopplung können Speichervorgänge im Falle eines Knotenausfalls, beispielsweise eines Speicher-Failovers, online bleiben. Jeder Knoten ist mit einem anderen Knoten verbunden, um ein einzelnes Paar zu bilden. Dies geschieht im Allgemeinen über eine direkte Verbindung zwischen den NVRAM -Modulen der beiden Knoten.
Mit AFX wird den Backend-Cluster-Switches ein neues HA-VLAN hinzugefügt, damit NVRAM Module zwischen den HA-Partnerknoten verbunden bleiben können. Beim AFX-System werden weiterhin HA-Paare verwendet, allerdings ist es nicht mehr erforderlich, dass die Partnerknoten direkt verbunden sind.
Einschränkungen bei der AFX-Clusterbereitstellung
Es gibt mehrere Einschränkungen, darunter Mindest- und Höchstwerte, die von AFX beim Konfigurieren und Verwenden Ihres Clusters erzwungen werden. Diese Grenzwerte lassen sich in mehrere Kategorien einteilen, darunter:
- Controllerknoten pro Cluster
-
Jeder AFX-Cluster muss mindestens vier Knoten haben. Die maximale Anzahl an Knoten variiert je nach ONTAP Version.
- Speicherkapazität
-
Dies ist die Gesamtkapazität aller SSD-Festplatten in der Storage Availability Zone (SAZ) des Clusters. Die maximale Speicherkapazität variiert je nach ONTAP Version.
Sie sollten die im NetApp Hardware Universe and Interoperability Matrix Tool verfügbaren Informationen überprüfen, um die Funktionen Ihres AFX-Clusters zu bestimmen.
Bestätigen Sie die Integrität des AFX-Systems
Bevor Sie AFX-Verwaltungsaufgaben ausführen, sollten Sie den Zustand des Clusters überprüfen.
|
Sie können den Zustand Ihres AFX-Clusters jederzeit überprüfen, auch wenn Sie ein Betriebs- oder Leistungsproblem vermuten. |
Sie benötigen Folgendes:
-
IP-Adresse oder FQDN der Clusterverwaltung
-
Administratorkonto für den Cluster (Benutzername und Passwort)
-
Stellen Sie über einen Browser eine Verbindung zum System Manager her:
https://$FQDN_IPADDR/Beispiel
https://10.61.25.33/ -
Geben Sie den Benutzernamen und das Kennwort des Administrators ein und wählen Sie * Sign in*.
-
Überprüfen Sie das System-Dashboard und den Clusterstatus einschließlich der Verkabelung. Beachten Sie auch den Navigationsbereich auf der linken Seite.
-
Zeigen Sie die Systemereignisse und Prüfprotokollmeldungen an.
-
Zeigen Sie alle Insight-Empfehlungen an und notieren Sie sie.
Schnellstart zum Erstellen und Verwenden einer SVM
Nachdem Sie den AFX-Cluster installiert und eingerichtet haben, können Sie mit der Durchführung der für die meisten AFX-Bereitstellungen typischen Verwaltungsaufgaben beginnen. Hier sind die grundlegenden Schritte, die erforderlich sind, um mit der Datenfreigabe für Clients zu beginnen.
Anzeige der verfügbaren SVMs"Anzeige"Sehen Sie sich die Liste der SVMs an und ermitteln Sie, ob eine davon dabei ist, die Sie verwenden können.
Optional eine SVM erstellen"Erstellen"ein SVM zum Isolieren und Schützen Ihrer Anwendungs-Workloads und Daten, wenn kein vorhandenes SVM verfügbar ist.
Konfigurieren Sie Ihr SVM"Konfigurieren"Ihr SVM und bereiten Sie den Clientzugriff vor.
Vorbereiten der Speicherbereitstellung"Vorbereiten"zur Zuordnung und Verwaltung Ihrer Daten.