Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

ONTAP LIFs erstellen

Beitragende netapp-aoife netapp-aaron-holt netapp-aherbin netapp-barbe netapp-thomi netapp-dbagwell netapp-lisa
Änderungen vorschlagen
PDFs

Ein SVM stellt Daten über eine oder mehrere logische Netzwerkschnittstellen (LIFs) bereit. LIFs müssen auf den Ports erstellt werden, die für den Datenzugriff verwendet werden sollen. Eine LIF (Netzwerkschnittstelle) ist eine IP-Adresse, die einem physischen oder logischen Port zugeordnet ist. Bei einem Komponentenausfall kann eine LIF auf einen anderen physischen Port umgeschaltet oder dorthin migriert werden, wodurch die Kommunikation mit dem Netzwerk aufrechterhalten wird.

Bewährte Vorgehensweise

Switch-Ports, die mit ONTAP verbunden sind, sollten als Spanning-Tree-Edge-Ports konfiguriert werden, um Verzögerungen während der LIF-Migration zu reduzieren.

Bevor Sie beginnen

  • Sie müssen Cluster-Administrator sein, um diese Aufgabe ausführen zu können.

  • Der zugrunde liegende physische oder logische Netzwerkport muss auf den administrativen Status „up“ konfiguriert sein.

  • Wenn geplant ist, einen Subnetznamen zu verwenden, um die IP-Adresse und den Netzwerkmaskenwert für ein LIF zuzuweisen, muss das Subnetz bereits existieren.

    Subnetze enthalten einen Pool von IP-Adressen, die zum selben Layer-3-Subnetz gehören. Sie werden mit System Manager oder dem network subnet create Befehl erstellt.

    Weitere Informationen zu network subnet create finden sich in der "ONTAP-Befehlsreferenz".

  • Der Mechanismus zur Festlegung des von einem LIF verarbeiteten Datenverkehrstyps hat sich geändert. Für ONTAP 9.5 und frühere Versionen verwendeten LIFs Rollen, um den Typ des zu verarbeitenden Datenverkehrs festzulegen. Ab ONTAP 9.6 verwenden LIFs Dienstrichtlinien, um den Typ des zu verarbeitenden Datenverkehrs festzulegen.

Über diese Aufgabe

  • Sie können NAS- und SAN-Protokolle nicht demselben LIF zuweisen.

    Unterstützt werden die Protokolle SMB, NFS, FlexCache, iSCSI und FC; iSCSI und FC sind nicht mit anderen Protokollen kombinierbar. NAS- und Ethernet-basierte SAN-Protokolle können jedoch am selben physischen Port vorhanden sein.

    • LIFs, die SMB-Datenverkehr übertragen, sollten nicht so konfiguriert werden, dass sie automatisch zu ihren Heimatknoten zurückkehren. Diese Empfehlung ist zwingend, wenn der SMB-Server eine Lösung für unterbrechungsfreien Betrieb mit Hyper-V oder SQL Server über SMB bereitstellen soll.

  • Sowohl IPv4- als auch IPv6-LIFs können auf demselben Netzwerkport erstellt werden.

  • Alle von der SVM verwendeten Namenszuordnungs- und Hostnamensauflösungsdienste, wie DNS, NIS, LDAP und Active Directory, müssen von mindestens einer LIF, die den Datenverkehr der SVM verarbeitet, erreichbar sein.

  • Ein LIF, der den Intracluster-Datenverkehr zwischen Knoten verarbeitet, sollte sich nicht im selben Subnetz befinden wie ein LIF, der den Management-Datenverkehr verarbeitet, oder ein LIF, der den Datenverkehr verarbeitet.

  • Das Erstellen einer LIF ohne gültiges Failover-Ziel führt zu einer Warnmeldung.

  • Wenn Ihr Cluster eine große Anzahl von LIFs enthält, lässt sich die vom Cluster unterstützte LIF-Kapazität überprüfen:

    • System Manager: Ab ONTAP 9.12.0 ist der Durchsatz im Netzwerkschnittstellen-Raster sichtbar.

    • CLI: Der network interface capacity show Befehl und die auf jedem Node unterstützte LIF-Kapazität können mit dem network interface capacity details show Befehl (auf der erweiterten Berechtigungsstufe) abgefragt werden.

      Weitere Informationen zu network interface capacity show und network interface capacity details show finden sich in der "ONTAP-Befehlsreferenz".

  • Ab ONTAP 9.7 ist es nicht mehr nötig, den Heimatport einer LIF anzugeben, wenn bereits andere LIFs für die SVM im selben Subnetz vorhanden sind. ONTAP wählt automatisch einen zufälligen Port auf dem angegebenen Heimatknoten in derselben Broadcast-Domäne wie die anderen bereits im selben Subnetz konfigurierten LIFs.

    Ab ONTAP 9.4 wird FC-NVMe unterstützt. Bei der Erstellung einer FC-NVMe LIF sind die folgenden Punkte zu beachten:

    • Das NVMe-Protokoll muss vom FC-Adapter unterstützt werden, auf dem die LIF erstellt wird.

    • FC-NVMe kann das einzige Datenprotokoll auf Daten-LIFs sein.

  • Für jede Storage Virtual Machine (SVM), die SAN unterstützt, muss ein LIF für die Verwaltung des Datenverkehrs konfiguriert werden.

  • NVMe LIFs und Namespaces müssen auf demselben Knoten gehostet werden.

  • Pro SVM und Knoten können maximal zwei NVMe LIFs zur Verarbeitung des Datenverkehrs konfiguriert werden.

  • Wenn Sie eine Netzwerkschnittstelle mit einem Subnetz erstellen, wählt ONTAP automatisch eine verfügbare IP-Adresse aus dem ausgewählten Subnetz aus und weist sie der Netzwerkschnittstelle zu. Das Subnetz kann geändert werden, falls mehr als ein Subnetz vorhanden ist, die IP-Adresse jedoch nicht.

  • Beim Erstellen (Hinzufügen) einer SVM für eine Netzwerkschnittstelle kann keine IP-Adresse angegeben werden, die sich im Bereich eines vorhandenen Subnetzes befindet. Es wird ein Subnetzkonfliktfehler angezeigt. Dieses Problem tritt auch in anderen Workflows für eine Netzwerkschnittstelle auf, wie etwa beim Erstellen oder Ändern von Intercluster-Netzwerkschnittstellen in den SVM-Einstellungen oder Clustereinstellungen.

  • Ab ONTAP 9.10.1 enthalten die network interface CLI-Befehle einen -rdma-protocols Parameter für NFS over RDMA-Konfigurationen. Die Erstellung von Netzwerkschnittstellen für NFS over RDMA-Konfigurationen ist im System Manager ab ONTAP 9.12.1 möglich. Weitere Informationen finden sich unter LIFS für NFS über RDMA konfigurieren.

  • Ab ONTAP 9.11.1 ist ein automatisches iSCSI LIF Failover auf All-Flash SAN Array (ASA) Plattformen verfügbar.

    Das iSCSI LIF Failover wird automatisch aktiviert (die Failover-Richtlinie ist auf sfo-partner-only und der Auto-Revert-Wert ist auf true gesetzt) bei neu erstellten iSCSI LIFs, wenn in der angegebenen SVM keine iSCSI LIFs existieren oder wenn alle vorhandenen iSCSI LIFs in der angegebenen SVM bereits mit iSCSI LIF Failover aktiviert sind.

    Wenn nach dem Upgrade auf ONTAP 9.11.1 oder höher bereits iSCSI LIFs in einer SVM vorhanden sind, die nicht mit der iSCSI LIF Failover-Funktion aktiviert wurden, und neue iSCSI LIFs in derselben SVM erstellt werden, übernehmen die neuen iSCSI LIFs dieselbe Failover-Richtlinie (disabled wie die vorhandenen iSCSI LIFs in der SVM.

    "iSCSI LIF Failover für ASA Plattformen"

Ab ONTAP 9.7 wählt ONTAP automatisch den Heimatport einer LIF, sofern mindestens eine LIF bereits im selben Subnetz in diesem IPspace existiert. ONTAP wählt einen Heimatport in derselben Broadcast-Domäne wie andere LIFs in diesem Subnetz. Ein Heimatport kann weiterhin angegeben werden, dies ist jedoch nicht mehr erforderlich (es sei denn, es existieren noch keine LIFs in diesem Subnetz in dem angegebenen IPspace).

Ab ONTAP 9.12.0 hängt die Vorgehensweise von der verwendeten Schnittstelle ab, System Manager oder CLI:

System Manager

Mit System Manager eine Netzwerkschnittstelle hinzufügen

Schritte

  1. Netzwerk > Übersicht > Netzwerkschnittstellen auswählen.

  2. Wählen Sie Symbol hinzufügen.

  3. Eine der folgenden Schnittstellenrollen auswählen:

    1. Daten

    2. Intercluster

    3. SVM-Management

  4. Protokoll auswählen:

    1. SMB/CIFS und NFS

    2. iSCSI

    3. FC

    4. NVMe/FC

    5. NVMe/TCP

  5. Die LIF kann benannt werden oder der aus den vorherigen Auswahlen generierte Name kann übernommen werden.

  6. Den Startknoten akzeptieren oder einen über das Dropdown-Menü auswählen.

  7. Wenn im IPspace der ausgewählten SVM mindestens ein Subnetz konfiguriert ist, wird das Subnetz-Drop-down-Menü angezeigt.

    1. Wenn ein Subnetz ausgewählt wird, erfolgt die Auswahl aus der Dropdown-Liste.

    2. Wenn Sie ohne Subnetz fortfahren, wird das Dropdown-Menü für die Broadcast-Domäne angezeigt:

      1. Geben Sie die IP-Adresse an. Falls die IP-Adresse bereits verwendet wird, erscheint eine Warnmeldung.

      2. Eine Subnetzmaske angeben.

  8. Wählen Sie den Home-Port aus der Broadcast-Domäne, entweder automatisch (empfohlen) oder indem Sie einen aus dem Dropdown-Menü auswählen. Die Home-Port-Steuerung wird basierend auf der Auswahl der Broadcast-Domäne oder des Subnetzes angezeigt.

  9. Die Netzwerkschnittstelle wird gespeichert.

CLI

Die CLI wird verwendet, um eine LIF zu erstellen

Schritte

  1. Bestimmen, welche Broadcast-Domain-Ports für die LIF verwendet werden sollen.

    network port broadcast-domain show -ipspace ipspace1

    IPspace     Broadcast                       Update
Name        Domain name   MTU   Port List   Status Details
ipspace1
            default       1500
                                node1:e0d   complete
                                node1:e0e   complete
                                node2:e0d   complete
                                node2:e0e   complete

    Weitere Informationen zu network port broadcast-domain show finden sich in der "ONTAP-Befehlsreferenz".

  2. Es sollte sichergestellt sein, dass das Subnetz, das für die LIFs verwendet werden soll, über ausreichend ungenutzte IP-Adressen verfügt.

    network subnet show -ipspace ipspace1

    Weitere Informationen zu network subnet show finden sich in der "ONTAP-Befehlsreferenz".

  3. Ein oder mehrere LIFs auf den Ports erstellen, die für den Datenzugriff verwendet werden sollen.

    Achtung NetApp empfiehlt, Subnetzobjekte für alle LIFs auf Daten-SVMs zu erstellen. Dies ist besonders wichtig für MetroCluster Konfigurationen, da das Subnetzobjekt ONTAP ermöglicht, Failover-Ziele auf dem Ziel-Cluster zu bestimmen, da jedem Subnetzobjekt eine zugehörige Broadcast-Domäne zugeordnet ist. Anleitungen finden sich unter "Ein Subnetz erstellen". 
    network interface create -vserver _SVM_name_ -lif _lif_name_ -service-policy _service_policy_name_ -home-node _node_name_ -home-port port_name {-address _IP_address_ - netmask _Netmask_value_ | -subnet-name _subnet_name_} -firewall- policy _policy_ -auto-revert {true|false}

    • -home-node ist der Knoten, zu dem die LIF zurückkehrt, wenn der network interface revert Befehl auf der LIF ausgeführt wird.

      Sie können außerdem angeben, ob die LIF mit der Option -auto-revert automatisch zum Home-Node und Home-Port zurückkehren soll.

    Weitere Informationen zu network interface revert finden sich in der "ONTAP-Befehlsreferenz".

    • -home-port ist der physische oder logische Port, zu dem die LIF zurückkehrt, wenn der network interface revert Befehl auf der LIF ausgeführt wird.

    • Sie können eine IP-Adresse mit den -address und -netmask Optionen angeben oder die Zuweisung aus einem Subnetz mit der -subnet_name Option ermöglichen.

    • Wird ein Subnetz zur Bereitstellung der IP-Adresse und der Netzwerkmaske verwendet, wird, falls das Subnetz mit einem Gateway definiert wurde, beim Erstellen eines LIF mit diesem Subnetz automatisch eine Standardroute zu diesem Gateway zur SVM hinzugefügt.

    • Wenn Sie IP-Adressen manuell zuweisen (ohne Verwendung eines Subnetzes), müssen Sie möglicherweise eine Standardroute zu einem Gateway konfigurieren, falls sich Clients oder Domänencontroller in einem anderen IP-Subnetz befinden. Weitere Informationen zu network route create finden sich in der "ONTAP-Befehlsreferenz".

    • -auto-revert`ermöglicht die Angabe, ob ein Daten-LIF unter Umständen wie Systemstart, Änderungen am Status der Management-Datenbank oder beim Herstellen der Netzwerkverbindung automatisch auf seinen Heimatknoten zurückgesetzt wird. Die Standardeinstellung ist `false, sie kann jedoch je nach Netzwerkverwaltungsrichtlinien in Ihrer Umgebung auf true gesetzt werden.

    • -service-policy`Ab ONTAP 9.5 kann eine Servicerichtlinie für die LIF mit der `-service-policy Option zugewiesen werden. Wenn für eine LIF eine Dienstrichtlinie festgelegt wird, wird diese Richtlinie verwendet, um eine Standardrolle, eine Failover-Richtlinie und eine Datenprotokollliste für die LIF zu erstellen. In ONTAP 9.5 werden Service-Richtlinien nur für Intercluster- und BGP-Peer-Dienste unterstützt. In ONTAP 9.6 ist das Erstellen von Service-Richtlinien für verschiedene Daten- und Verwaltungsdienste möglich.

    • -data-protocol Ermöglicht das Erstellen einer LIF, die die Protokolle FCP oder NVMe/FC unterstützt. Diese Option ist bei der Erstellung einer IP LIF nicht erforderlich.

  4. Optional: Eine IPv6-Adresse kann in der Option -address zugewiesen werden:

    1. Mit dem network ndp prefix show Befehl lässt sich die Liste der auf verschiedenen Schnittstellen gelernten RA-Präfixe anzeigen.

      Der network ndp prefix show Befehl ist auf der Stufe „Erweiterte Berechtigungen“ verfügbar.

      Weitere Informationen zu network ndp prefix show finden sich in der "ONTAP-Befehlsreferenz".

    2. Verwenden Sie das Format prefix::id, um die IPv6-Adresse manuell zu erstellen.

      prefix ist das Präfix, das auf verschiedenen Schnittstellen gelernt wird.

    Zur Ableitung des `id`wird eine zufällige 64-Bit-Hexadezimalzahl gewählt.

  5. Es sollte überprüft werden, ob die LIF-Schnittstellenkonfiguration korrekt ist.

    network interface show -vserver vs1

              Logical    Status     Network         Current   Current Is
Vserver   Interface  Admin/Oper Address/Mask    Node      Port    Home
--------- ---------- ---------- --------------- --------- ------- ----
vs1
           lif1       up/up      10.0.0.128/24   node1     e0d     true

    Weitere Informationen zu network interface show finden sich in der "ONTAP-Befehlsreferenz".

  6. Es sollte sichergestellt werden, dass die Konfiguration der Failover-Gruppe wie gewünscht ist.

    network interface show -failover -vserver vs1

             Logical    Home       Failover        Failover
Vserver  interface  Node:Port  Policy          Group
-------- ---------- ---------  ---------       --------
vs1
         lif1       node1:e0d  system-defined  ipspace1
Failover Targets: node1:e0d, node1:e0e, node2:e0d, node2:e0e

  7. Es sollte überprüft werden, ob die konfigurierte IP-Adresse erreichbar ist:

Zur Überprüfung einer…​

Verwenden…​

IPv4-Adresse

Netzwerk-Ping

IPv6-Adresse

Netzwerk ping6
Beispiele

Der folgende Befehl erstellt eine LIF und gibt die Werte für IP-Adresse und Netzwerkmaske mithilfe der -address und -netmask Parameter an:

network interface create -vserver vs1.example.com -lif datalif1 -service-policy default-data-files -home-node node-4 -home-port e1c -address 192.0.2.145 -netmask 255.255.255.0 -auto-revert true

Der folgende Befehl erstellt eine LIF und weist ihr IP-Adresse und Netzwerkmaskenwerte aus dem angegebenen Subnetz (mit dem Namen client1_sub) zu:

network interface create -vserver vs3.example.com -lif datalif3 -service-policy default-data-files -home-node node-3 -home-port e1c -subnet-name client1_sub - auto-revert true

Der folgende Befehl erstellt eine NVMe/FC-LIF und legt das nvme-fc Datenprotokoll fest:

network interface create -vserver vs1.example.com -lif datalif1 -data-protocol nvme-fc -home-node node-4 -home-port 1c -address 192.0.2.145 -netmask 255.255.255.0 -auto-revert true