Configurar LIF de ONTAP para NDMP con ámbito SVM
Debe identificar las LIF que se usarán para establecer una conexión de datos entre los recursos de cinta y los de datos, y para controlar la conexión entre la SVM de administrador y la aplicación de backup. Tras identificar las LIF, debe comprobar que se establecen las políticas de servicio y de recuperación tras fallos.
|
A partir de ONTAP 9.10.1, las políticas de firewall están obsoletas y sustituidas por completo por políticas de servicios LIF. Para obtener más información, consulte "Gestione el tráfico compatible". |
-
Identifique la LIF de interconexión de clústeres alojada en los nodos mediante
network interface show
el comando con-service-policy
el parámetro.network interface show -service-policy default-intercluster
Obtenga más información sobre
network interface show
en el "Referencia de comandos del ONTAP". -
Identifique la LIF de gestión alojada en los nodos mediante
network interface show
el comando con-service-policy
el parámetro.network interface show -service-policy default-management
-
Asegúrese de que la LIF de interconexión de clústeres incluye el
backup-ndmp-control
servicio:network interface service-policy show
Obtenga más información sobre
network interface service-policy show
en el "Referencia de comandos del ONTAP". -
Asegurarse de que la política de conmutación por error esté establecida de forma adecuada para todos los LIF:
-
Compruebe que la política de recuperación tras fallos para la LIF de administración de clúster está establecida en
broadcast-domain-wide
y que la política de las LIF de interconexión de clústeres y gestión de nodos está establecida enlocal-only
mediante elnetwork interface show -failover
comando.El siguiente comando muestra la política de conmutación por error para las LIF de gestión de clústeres, interconexión de clústeres y nodos:
cluster1::> network interface show -failover Logical Home Failover Failover Vserver Interface Node:Port Policy Group ------- -------------- -------------- ---------- -------- cluster cluster1_clus1 cluster1-1:e0a local-only cluster Failover Targets: ....... cluster1 cluster_mgmt cluster1-1:e0m broadcast- Default domain-wide Failover Targets: ....... IC1 cluster1-1:e0a local-only Default Failover Targets: IC2 cluster1-1:e0b local-only Default Failover Targets: ....... cluster1-1 c1-1_mgmt1 cluster1-1:e0m local-only Default Failover Targets: ...... cluster1-2 c1-2_mgmt1 cluster1-2:e0m local-only Default Failover Targets: ......
-
Si las políticas de conmutación por error no se establecen correctamente, modifique la política de conmutación por error mediante el
network interface modify
comando con-failover-policy
el parámetro.cluster1::> network interface modify -vserver cluster1 -lif IC1 -failover-policy local-only
Obtenga más información sobre
network interface modify
en el "Referencia de comandos del ONTAP".
-
-
Especifique las LIF necesarias para la conexión de datos mediante
vserver services ndmp modify
el comando conpreferred-interface-role
el parámetro.cluster1::> vserver services ndmp modify -vserver cluster1 -preferred-interface-role intercluster,cluster-mgmt,node-mgmt
-
Compruebe que el rol de interfaz preferido está configurado para el clúster mediante
vserver services ndmp show
el comando.cluster1::> vserver services ndmp show -vserver cluster1 Vserver: cluster1 NDMP Version: 4 ....... ....... Preferred Interface Role: intercluster, cluster-mgmt, node-mgmt
-
Identifique las LIF de interconexión de clústeres, gestión de clústeres y gestión de nodos mediante
network interface show
el comando con-role
el parámetro.El siguiente comando muestra las LIF de interconexión de clústeres:
cluster1::> network interface show -role intercluster Logical Status Network Current Current Is Vserver Interface Admin/Oper Address/Mask Node Port Home ----------- ---------- ---------- ------------------ ------------- ------- ---- cluster1 IC1 up/up 192.0.2.65/24 cluster1-1 e0a true cluster1 IC2 up/up 192.0.2.68/24 cluster1-2 e0b true
El siguiente comando muestra la LIF de gestión del clúster:
cluster1::> network interface show -role cluster-mgmt Logical Status Network Current Current Is Vserver Interface Admin/Oper Address/Mask Node Port Home ----------- ---------- ---------- ------------------ ----------- ------- ---- cluster1 cluster_mgmt up/up 192.0.2.60/24 cluster1-2 e0M true
El siguiente comando muestra las LIF de gestión de nodos:
cluster1::> network interface show -role node-mgmt Logical Status Network Current Current Is Vserver Interface Admin/Oper Address/Mask Node Port Home ----------- ---------- ---------- --------------- ------------ ------ ------ cluster1 cluster1-1_mgmt1 up/up 192.0.2.69/24 cluster1-1 e0M true cluster1-2_mgmt1 up/up 192.0.2.70/24 cluster1-2 e0M true
Obtenga más información sobre
network interface show
en el "Referencia de comandos del ONTAP". -
Asegúrese de que la política de firewall esté habilitada para NDMP en las (
node-mgmt`LIF de interconexión de clústeres, cluster-management )(`cluster-mgmt
y gestión de nodos ):-
Compruebe que la política de firewall está habilitada para NDMP mediante
system services firewall policy show
el comando.El siguiente comando muestra la política de firewall para la LIF de administración de clústeres:
cluster1::> system services firewall policy show -policy cluster Vserver Policy Service Allowed ------- ------------ ---------- ----------------- cluster cluster dns 0.0.0.0/0 http 0.0.0.0/0 https 0.0.0.0/0 ndmp 0.0.0.0/0 ndmps 0.0.0.0/0 ntp 0.0.0.0/0 rsh 0.0.0.0/0 snmp 0.0.0.0/0 ssh 0.0.0.0/0 telnet 0.0.0.0/0 10 entries were displayed.
El siguiente comando muestra la política de firewall para la LIF de interconexión de clústeres:
cluster1::> system services firewall policy show -policy intercluster Vserver Policy Service Allowed ------- ------------ ---------- ------------------- cluster1 intercluster dns - http - https - ndmp 0.0.0.0/0, ::/0 ndmps - ntp - rsh - ssh - telnet - 9 entries were displayed.
El siguiente comando muestra la política de firewall de la LIF de gestión de nodos:
cluster1::> system services firewall policy show -policy mgmt Vserver Policy Service Allowed ------- ------------ ---------- ------------------- cluster1-1 mgmt dns 0.0.0.0/0, ::/0 http 0.0.0.0/0, ::/0 https 0.0.0.0/0, ::/0 ndmp 0.0.0.0/0, ::/0 ndmps 0.0.0.0/0, ::/0 ntp 0.0.0.0/0, ::/0 rsh - snmp 0.0.0.0/0, ::/0 ssh 0.0.0.0/0, ::/0 telnet - 10 entries were displayed.
-
Si la política de firewall no está habilitada, habilite la política de firewall mediante
system services firewall policy modify
el comando con-service
el parámetro.El siguiente comando habilita la política de firewall para la LIF de interconexión de clústeres:
cluster1::> system services firewall policy modify -vserver cluster1 -policy intercluster -service ndmp 0.0.0.0/0
-
-
Asegurarse de que la política de conmutación por error esté establecida de forma adecuada para todos los LIF:
-
Compruebe que la política de recuperación tras fallos para la LIF de administración de clúster está establecida en
broadcast-domain-wide
y que la política de las LIF de interconexión de clústeres y gestión de nodos está establecida enlocal-only
mediante elnetwork interface show -failover
comando.El siguiente comando muestra la política de conmutación por error para las LIF de gestión de clústeres, interconexión de clústeres y nodos:
cluster1::> network interface show -failover Logical Home Failover Failover Vserver Interface Node:Port Policy Group ---------- ----------------- ----------------- -------------------- -------- cluster cluster1_clus1 cluster1-1:e0a local-only cluster Failover Targets: ....... cluster1 cluster_mgmt cluster1-1:e0m broadcast-domain-wide Default Failover Targets: ....... IC1 cluster1-1:e0a local-only Default Failover Targets: IC2 cluster1-1:e0b local-only Default Failover Targets: ....... cluster1-1 cluster1-1_mgmt1 cluster1-1:e0m local-only Default Failover Targets: ...... cluster1-2 cluster1-2_mgmt1 cluster1-2:e0m local-only Default Failover Targets: ......
-
Si las políticas de conmutación por error no se establecen correctamente, modifique la política de conmutación por error mediante el
network interface modify
comando con-failover-policy
el parámetro.cluster1::> network interface modify -vserver cluster1 -lif IC1 -failover-policy local-only
Obtenga más información sobre
network interface modify
en el "Referencia de comandos del ONTAP".
-
-
Especifique las LIF necesarias para la conexión de datos mediante
vserver services ndmp modify
el comando conpreferred-interface-role
el parámetro.cluster1::> vserver services ndmp modify -vserver cluster1 -preferred-interface-role intercluster,cluster-mgmt,node-mgmt
-
Compruebe que el rol de interfaz preferido está configurado para el clúster mediante
vserver services ndmp show
el comando.cluster1::> vserver services ndmp show -vserver cluster1 Vserver: cluster1 NDMP Version: 4 ....... ....... Preferred Interface Role: intercluster, cluster-mgmt, node-mgmt