Skip to main content
System Manager Classic
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Configuración de una relación entre iguales con System Manager: ONTAP 9.7 y versiones anteriores

Colaboradores
PDF

Puede usar el clásico de System Manager de ONTAP (disponible en ONTAP 9.7 y versiones anteriores) para configurar la configuración de relaciones de paridad. La configuración de una relación entre iguales implica la creación de interfaces lógicas de interconexión de clústeres (LIF) en cada nodo, la creación de relaciones entre iguales de clústeres y la creación de relaciones entre iguales de SVM.

flujo de trabajo entre iguales

requisitos previos para cluster peering

Antes de configurar cluster peering, debe confirmar que la conectividad, el puerto, la dirección IP, subred, firewall, y se cumplen los requisitos de nomenclatura de los clústeres.

Requisitos de conectividad

Todas las LIF de interconexión de clústeres del clúster local deben poder comunicarse con todas las LIF de interconexión de clústeres del clúster remoto.

Aunque no es necesario, generalmente es más fácil configurar las direcciones IP que se usan para las LIF de interconexión de clústeres de la misma subred. Las direcciones IP pueden residir en la misma subred que las LIF de datos, o en una subred diferente. La subred que se utiliza en cada clúster debe cumplir los siguientes requisitos:

  • La subred debe pertenecer al dominio de retransmisión que contenga los puertos que se utilizan para la comunicación entre clústeres.

Las LIF entre clústeres pueden tener una dirección IPv4 o IPv6.

Nota

ONTAP 9 le permite migrar las redes entre iguales de IPv4 a IPv6 de forma opcional, lo que permite que ambos protocolos estén presentes simultáneamente en las LIF de interconexión de clústeres. En las versiones anteriores, todas las relaciones de interconexión de clústeres de todo un clúster eran IPv4 o IPv6. Esto significaba que el cambio de protocolos era un evento que podía provocar interrupciones.

Requisitos de puertos

Se pueden usar puertos dedicados para la comunicación entre clústeres o para compartir puertos que usa la red de datos. Los puertos deben cumplir con los siguientes requisitos:

  • Todos los puertos que se utilizan para comunicarse con un clúster remoto determinado deben estar en el mismo espacio IP.

    Se pueden utilizar varios espacios IP para establecer la misma relación entre iguales con varios clústeres. La conectividad de malla completa en par sólo se requiere dentro de un espacio IP.

  • El dominio de retransmisión que se usa para la comunicación entre clústeres debe incluir al menos dos puertos por nodo para que la comunicación entre clústeres pueda conmutar por error de un puerto a otro.

    Los puertos que se añaden a un dominio de retransmisión pueden ser puertos de red físicos, VLAN o grupos de interfaces (ifgrps).

  • Todos los puertos deben estar cableadas.

  • Todos los puertos deben estar en buen estado.

  • La configuración de MTU de los puertos debe ser coherente.

Requisitos del firewall

Los firewalls y la política de firewall de interconexión de clústeres deben permitir los siguientes protocolos:

  • Servicio ICMP

  • TCP a las direcciones IP de todas las LIF de interconexión de clústeres en los puertos 10000, 11104 y 11105

  • HTTPS bidireccional entre las LIF de interconexión de clústeres

El valor predeterminado intercluster La directiva de firewall permite el acceso a través del protocolo HTTPS y desde todas las direcciones IP (0.0.0.0/0). Puede modificar o reemplazar la política si es necesario.

Cree LIF de interconexión de clústeres

Crear interfaces lógicas de interconexión de clústeres (LIF) permite que la red de clústeres se comunique con un nodo. Debe crear una LIF de interconexión de clústeres en cada espacio IP que se usará para la relación de paridad, en cada nodo de cada clúster para el que desee crear una relación de paridad.

Pasos

  1. Haga clic en Configuración > Configuración avanzada del clúster.

  2. En la ventana Configuración de funciones de clúster avanzadas, haga clic en proseguir junto a la opción Cluster peering.

  3. Seleccione un espacio IP en la lista espacio IP.

  4. Introduzca la dirección IP, el puerto, la máscara de red y los detalles de la puerta de enlace de cada nodo.

  5. Haga clic en Enviar y continuar.

Qué hacer a continuación

Debe introducir los detalles del clúster en la ventana Cluster peering para continuar con el agrupamiento del clúster.

Creación de relaciones de paridad entre clústeres

Puede crear una relación de paridad autenticada para poder conectar clústeres y, de este modo, poder comunicarse de forma segura entre sí.

Antes de empezar
Acerca de esta tarea

  • Si desea crear una relación entre iguales con un clúster que ejecute Data ONTAP 8.2.2 o una versión anterior, debe utilizar la CLI.

  • Es posible crear una relación entre iguales entre un clúster que ejecute ONTAP 9.5 y un clúster donde se ejecute ONTAP 9.6. Sin embargo, ONTAP 9.5 no admite cifrado, por lo que la relación entre iguales no se puede cifrar.

  • En una configuración de MetroCluster, cuando se crea una relación entre iguales entre el clúster primario y un clúster externo, se recomienda crear una relación entre iguales entre el clúster del sitio superviviente y el clúster externo también.

  • Puede crear una clave de acceso personalizada o bien usar la clave de acceso generada por el sistema para autenticar la relación de paridad entre clústeres. Sin embargo, las passphrasas de ambos grupos deben coincidir.

Pasos

  1. Haga clic en Configuración > Configuración avanzada del clúster.

  2. En el campo direcciones IP de LIF de interconexión de clústeres de destino, introduzca las direcciones IP de las LIF de interconexión de clústeres del clúster remoto.

  3. Opcional: Si está creando una relación de paridad entre un clúster que ejecuta ONTAP 9.5 y un clúster que ejecuta ONTAP 9.6, seleccione la casilla de verificación.

    La relación entre iguales no se cifrará. Si no selecciona la casilla de comprobación, no se establecerá la relación entre iguales.

  4. En el campo Passphrase, especifique una frase de paso para la relación de paridad del clúster.

    Si se crea una clave de acceso personalizada, la clave de acceso se valida en función de la clave de acceso del clúster con una relación de paridad entre iguales para garantizar una relación de clústeres autenticada.

    Si los nombres del clúster local y del clúster remoto son idénticos, si se utiliza una clave de acceso personalizada, se crea un alias para el clúster remoto.

  5. Opcional: para generar una frase de contraseña desde el clúster remoto, introduzca la dirección IP de administración del clúster remoto.

  6. Inicie la relación de clústeres entre iguales.

    Si desea…​ Realice lo siguiente…​

    Inicie la relación de paridad del clúster desde el clúster iniciador

    Haga clic en Iniciar Cluster peering.

    Inicie la relación de clústeres entre iguales desde el clúster remoto (aplicable si ha creado una clave de acceso personalizada)

    1. Introduzca la dirección IP de gestión del clúster remoto.

    2. Haga clic en el enlace URL de administración para acceder al clúster remoto.

    3. Haga clic en Crear Cluster peering.

    4. Especifique las direcciones IP de la LIF entre clústeres y la clave de acceso del clúster iniciador.

    5. Haga clic en Iniciar relación de paridad.

    6. Acceda al clúster iniciador y, a continuación, haga clic en Validar relación entre iguales.

Qué hacer a continuación

Debe especificar los detalles de la SVM en la ventana SVM peering para continuar con el proceso de paridad.

Cree SVM entre iguales

La relación entre iguales de SVM permite establecer una relación entre iguales entre dos máquinas virtuales de almacenamiento (SVM) para la protección de datos.

Antes de empezar

Debe haber creado una relación entre iguales entre los clústeres en los que residen las SVM que desea establecer entre iguales.

Acerca de esta tarea

  • Los clústeres que se pueden seleccionar como clústeres de destino se muestran cuando se crean iguales de SVM mediante la ventana Configuración > SVM peers.

  • Si la SVM de destino reside en un clúster de un sistema que ejecuta ONTAP 9.2 o una versión anterior, la paridad de SVM no se puede aceptar mediante System Manager.

    Nota

    En esta situación, puede usar la interfaz de línea de comandos (CLI) para aceptar SVM peering.
Pasos

  1. Seleccione la SVM del iniciador.

  2. Seleccione la SVM de destino de la lista de SVM permitidas.

  3. Especifique el nombre de la SVM de destino en el campo Enter an SVM.

    Nota

    Si ha navegado desde la ventana Configuración > SVM peers, debe seleccionar la SVM de destino de la lista de clústeres con una relación entre iguales.

  4. Inicie la conexión de SVM.

    Si desea…​ Realice lo siguiente…​

    Inicie la conexión de SVM desde el clúster del iniciador

    Haga clic en initiate SVM peering.

    Acepte la paridad de SVM del clúster remoto
    Nota

    Aplicable para SVM no permitidas

    1. Especifique la dirección de gestión del clúster remoto.

    2. Haga clic en el enlace URL de administración para acceder a la ventana SVM Peer del clúster remoto.

    3. En el clúster remoto, acepte la solicitud Pendientes SVM Peer.

    4. Acceda al clúster iniciador y, a continuación, haga clic en Validar relación entre iguales.

  5. Haga clic en continuar.

Qué hacer a continuación

Se pueden ver las LIF de interconexión de clústeres, la relación de paridad de los clústeres y la relación entre iguales de SVM en la ventana Summary.

Cuando se utiliza System Manager para crear la relación entre iguales, el estado de cifrado es "'Enabled'" de forma predeterminada.

Que son las passphrasas

Puede utilizar una frase de contraseña para autorizar las solicitudes de interconexión de paridad. Puede usar una clave de acceso personalizada o una clave de acceso generada por el sistema para la relación de clústeres entre iguales.

  • Puede generar una clave de acceso en el clúster remoto.

  • La longitud mínima requerida para una clave de acceso es de ocho caracteres.

  • La clave de acceso se genera en función del espacio IP.

  • Si utiliza una clave de acceso generada por el sistema para la interconexión de clústeres entre iguales, después de introducir la clave en el clúster del iniciador, la paridad se autoriza automáticamente.

  • Si utiliza una clave de acceso personalizada para la relación de clústeres entre iguales, debe acceder al clúster remoto para completar el proceso de paridad.