Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Cree LIF de datos para ONTAP S3

Colaboradores netapp-aaron-holt johnlantz netapp-dbagwell netapp-lenida netapp-manini netapp-pcarriga netapp-ahibbard netapp-aherbin
PDF

Si creó una SVM nueva, las LIF dedicadas que crea para el acceso S3 deberían ser LIF de datos.

Antes de empezar

  • El puerto de red físico o lógico subyacente debe haberse configurado en el up estado administrativo. Obtenga más información sobre up en el "Referencia de comandos del ONTAP".

  • Si tiene pensado utilizar un nombre de subred para asignar la dirección IP y el valor de máscara de red para una LIF, la subred ya debe existir.

    Las subredes contienen un grupo de direcciones IP que pertenecen a la misma subred de capa 3. Se crean mediante el network subnet create comando.

    Obtenga más información sobre network subnet create en el "Referencia de comandos del ONTAP".

  • Debe haber la política de servicio de LIF.

  • Como práctica recomendada, las LIF utilizadas para el acceso a los datos (data-S3-server) y las LIF utilizadas para las operaciones de gestión (gestión-https) deben ser separadas. No se deben habilitar ambos servicios en la misma LIF.

  • Los registros DNS solo deben tener direcciones IP de las LIF que tengan data-S3-server asociado a ellas. Si se especifican direcciones IP de otras LIF en el registro DNS, otros servidores pueden atender las solicitudes ONTAP S3 dando como resultado respuestas inesperadas o pérdidas de datos.

Acerca de esta tarea

  • Puede crear tanto LIF IPv4 como IPv6 en el mismo puerto de red.

  • Si tiene un gran número de LIF en su clúster, puede comprobar la capacidad de LIF compatible en el clúster mediante network interface capacity show el comando y la capacidad de LIF admitida en cada nodo mediante el comando network interface capacity details show (en el nivel de privilegio avanzado).

    Obtenga más información sobre network interface capacity show y network interface capacity details show en el "Referencia de comandos del ONTAP".

  • Si va a habilitar la organización en niveles de capacidad de FabricPool remota (cloud), también debe configurar las LIF de interconexión de clústeres.

Pasos

  1. Cree una LIF:

    network interface create -vserver svm_name -lif lif_name -service-policy service_policy_names -home-node node_name -home-port port_name {-address IP_address -netmask IP_address | -subnet-name subnet_name} -firewall-policy data -auto-revert {true|false}

    • -home-node Es el nodo al que devuelve la LIF cuando network interface revert se ejecuta el comando en la LIF.

      Obtenga más información sobre network interface revert en el "Referencia de comandos del ONTAP".

      También puede especificar si el LIF debe volver automáticamente al nodo de inicio y al puerto de inicio con -auto-revert la opción.

    • -home-port Es el puerto físico o lógico al que devuelve la LIF cuando network interface revert el comando se ejecuta en la LIF.

    • Puede especificar una dirección IP con las -address -netmask opciones y, o bien habilitar la asignación desde una subred con -subnet_name la opción.

    • Al usar una subred para suministrar la dirección IP y la máscara de red, si la subred se definió con una puerta de enlace, se añadirá automáticamente a la SVM una ruta predeterminada a esa puerta de enlace cuando se cree una LIF con dicha subred.

    • Si asigna direcciones IP manualmente (sin una subred), es posible que deba configurar una ruta predeterminada para una puerta de enlace si hay clientes o controladores de dominio en una subred IP diferente. Obtenga más información sobre network route create y cómo crear una ruta estática dentro de una SVM en el "Referencia de comandos del ONTAP".

    • Para -firewall-policy la opción, utilice el mismo valor predeterminado data que el rol LIF.

      Si lo desea, puede crear y agregar una política de firewall personalizada más adelante.

    Nota A partir de ONTAP 9.10.1, las políticas de firewall están obsoletas y sustituidas por completo por políticas de servicios LIF. Para obtener más información, consulte "Configurar políticas de firewall para LIF".

    • -auto-revert Permite especificar si una LIF de datos se revierte automáticamente a su nodo de inicio en circunstancias como el inicio, los cambios en el estado de la base de datos de gestión o el momento en que se establece la conexión de red. El valor por defecto es false, pero puede definirlo en false función de las políticas de gestión de red del entorno.

    • `-service-policy`La opción especifica la política de servicios de datos y gestión que creó y cualquier otra política que necesite.

  2. Si desea asignar una dirección IPv6 en la -address opción:

    1. Utilice el network ndp prefix show comando para ver la lista de prefijos RA aprendidos en varias interfaces.

      `network ndp prefix show`El comando está disponible en el nivel de privilegios avanzado.

    2. Utilice el formato prefix:id para construir la dirección IPv6 manualmente.

      prefix es el prefijo aprendido en diversas interfaces.

    Para derivar el id, seleccione un número hexadecimal aleatorio de 64 bits.

  3. Compruebe que la LIF se ha creado correctamente mediante network interface show el comando.

  4. Compruebe que se pueda acceder a la dirección IP configurada:

    Para verificar una…​ Usar…​

    Dirección IPv4

    network ping

    Dirección IPv6

    network ping6
Ejemplos

El siguiente comando muestra cómo crear una LIF de datos S3 asignada a la my-S3-policy política de servicio:

network interface create -vserver svm1.example.com -lif lif2 -home-node node2 -homeport e0d -service-policy my-S3-policy -subnet-name ipspace1

El siguiente comando muestra todas las LIF del clúster-1. Data LIF datalif1 y datalif3 están configurados con direcciones IPv4, y datalif4 está configurado con una dirección IPv6:

cluster-1::> network interface show

            Logical    Status     Network          Current      Current Is
Vserver     Interface  Admin/Oper Address/Mask     Node         Port    Home
----------- ---------- ---------- ---------------- ------------ ------- ----
cluster-1
            cluster_mgmt up/up    192.0.2.3/24     node-1       e1a     true
node-1
            clus1        up/up    192.0.2.12/24    node-1       e0a     true
            clus2        up/up    192.0.2.13/24    node-1       e0b     true
            mgmt1        up/up    192.0.2.68/24    node-1       e1a     true
node-2
            clus1        up/up    192.0.2.14/24    node-2       e0a     true
            clus2        up/up    192.0.2.15/24    node-2       e0b     true
            mgmt1        up/up    192.0.2.69/24    node-2       e1a     true
vs1.example.com
            datalif1     up/down  192.0.2.145/30   node-1       e1c     true
vs3.example.com
            datalif3     up/up    192.0.2.146/30   node-2       e0c     true
            datalif4     up/up    2001::2/64       node-2       e0c     true
5 entries were displayed.
Información relacionada