Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Protéger les groupes de cohérence ONTAP

Contributeurs netapp-ahibbard netapp-aaron-holt netapp-dbagwell netapp-aherbin netapp-lenida netapp-thomi
PDF

Les groupes de cohérence offrent une protection locale et à distance simple à gérer pour les applications SAN, NAS et NVMe couvrant plusieurs volumes.

La création d'un groupe de cohérence n'active pas automatiquement la protection. Les règles de protection peuvent être définies au moment de la création ou après la création du groupe de cohérence. Vous pouvez protéger les groupes de cohérence à l'aide des éléments suivants :

  • Snapshots locaux

  • Synchronisation active SnapMirror (appelée SnapMirror Business Continuity dans les versions de ONTAP d'avant 9.15.1)

  • MetroCluster (début 9.11.1)

  • SnapMirror asynchrone (début 9.13.1)

  • Reprise d'activité asynchrone d'un SVM (début 9.14.1)

Si vous utilisez des groupes de cohérence imbriqués, vous pouvez définir différentes règles de protection pour les groupes de cohérence parent et enfant.

À partir de ONTAP 9.11.1, les groupes de cohérence proposent création de copies snapshot de groupe de cohérence en deux phases. L'opération d'instantané en deux phases exécute une pré-vérification, en s'assurant que l'instantané est correctement capturé.

La restauration peut être effectuée pour un groupe de cohérence entier, un seul groupe de cohérence dans une configuration hiérarchique ou pour des volumes individuels dans un groupe de cohérence. Pour restaurer le système, sélectionnez le groupe de cohérence à partir duquel vous souhaitez effectuer la restauration, sélectionnez le type de snapshot, puis identifiez le snapshot sur lequel baser la restauration. Pour plus d'informations sur ce processus, reportez-vous à "Restaurez un volume à partir d'un snapshot antérieur"la section .

Configurer une stratégie de snapshot locale

La définition d'une règle de protection locale des snapshots permet de créer une stratégie couvrant tous les volumes d'un groupe de cohérence.

Description de la tâche

La planification Snapshot minimale prise en charge pour les groupes de cohérence est de 30 minutes. Basé sur "Tests des volumes FlexGroup", qui partage la même infrastructure Snapshot que les groupes de cohérence.

System Manager
Étapes

  1. Sélectionnez stockage > groupes de cohérence.

  2. Sélectionnez le groupe de cohérence que vous avez créé dans le menu Groupe de cohérence.

  3. Dans le coin supérieur droit de la page de vue d'ensemble du groupe de cohérence, sélectionnez Modifier.

  4. Cochez la case en regard de planifier les copies Snapshot (locales).

  5. Sélectionnez une règle de snapshots. Pour configurer une nouvelle stratégie personnalisée, reportez-vous à la section "Création d'une règle de protection des données personnalisée".

  6. Sélectionnez Enregistrer.

  7. Revenez au menu de présentation du groupe de cohérence. Dans la colonne de gauche sous instantanés (local), l'état indique protégé en regard de Icône de bouclier.

CLI

Depuis la version ONTAP 9.14.1, vous pouvez modifier la règle de protection d'un groupe de cohérence à l'aide de l'interface de ligne de commandes.

Avant de commencer

  • Vous devez avoir le niveau de privilège admin pour effectuer cette tâche.

  • À partir d' ONTAP 9.15.1, tout utilisateur disposant de privilèges d'administrateur peut effectuer cette tâche. Dans ONTAP 9.14.1, vous devez être administrateur de cluster ou de SVM pour effectuer cette tâche.

Étape

  1. Exécutez la commande suivante pour définir ou modifier la règle de protection :

    Si vous modifiez la règle de protection d'une cohérence enfant, vous devez identifier le groupe de cohérence parent à l'aide de -parent-consistency-group parent_consistency_group_name paramètre.

    consistency-group modify -vserver svm_name -consistency-group consistency_group_name -snapshot-policy policy_name

Créer un snapshot à la demande

Si vous devez créer un snapshot de votre groupe de cohérence en dehors d'une règle normalement planifiée, vous pouvez en créer un à la demande.

System Manager
Étapes

  1. Accédez à Storage > groupes de cohérence.

  2. Sélectionnez le groupe de cohérence pour lequel vous souhaitez créer un snapshot à la demande.

  3. Passez à l'onglet copies instantanées, puis sélectionnez +Ajouter.

  4. Indiquez un Nom et un libellé SnapMirror. Dans le menu déroulant cohérence, sélectionnez cohérence application ou cohérence collision.

  5. Sélectionnez Enregistrer.

CLI

Depuis la version ONTAP 9.14.1, vous pouvez créer un snapshot à la demande d'un groupe de cohérence à l'aide de l'interface de ligne de commandes.

Avant de commencer

  • Vous devez avoir le niveau de privilège admin pour effectuer cette tâche.

  • À partir d' ONTAP 9.15.1, tout utilisateur disposant de privilèges d'administrateur peut effectuer cette tâche. Dans ONTAP 9.14.1, vous devez être administrateur de cluster ou de SVM pour effectuer cette tâche.

Étape

  1. Créer le snapshot :

    Par défaut, le type de snapshot est cohérent après panne. Vous pouvez modifier le type de snapshot avec le paramètre facultatif -type.

    consistency-group snapshot create -vserver svm_name -consistency-group consistency_group_name -snapshot snapshot_name

Créer des snapshots de groupes de cohérence en deux phases

Depuis la version ONTAP 9.11.1, les groupes de cohérence prennent en charge les validations en deux phases pour la création des snapshots de groupe de cohérence (CG) qui exécutent un précontrôle avant la validation du snapshot. Cette fonctionnalité n'est disponible qu'avec l'API REST de ONTAP.

La création des snapshots de groupe de cohérence en deux phases est uniquement disponible pour la création de snapshots, pas pour le provisionnement des groupes de cohérence ni pour la restauration des groupes de cohérence.

Un Snapshot de groupe de cohérence biphasé divise le processus de création de snapshots en deux phases :

  1. Dans la première phase, l'API exécute des contrôles préalables et déclenche la création de snapshots. La première phase inclut un paramètre de temporisation, indiquant la durée de validation de l'instantané.

  2. Si la demande de la phase un se termine avec succès, vous pouvez appeler la deuxième phase dans l'intervalle désigné à partir de la première phase, en engageant l'instantané sur le point final approprié.

Avant de commencer

  • Pour utiliser la création de snapshots de groupe de cohérence en deux phases, tous les nœuds du cluster doivent exécuter ONTAP 9.11.1 ou une version ultérieure.

  • Une seule invocation active d'une opération de snapshot de groupe de cohérence est prise en charge sur une instance de groupe de cohérence à la fois, qu'il s'agisse d'une ou deux phases. Toute tentative d'appel d'une opération de snapshot alors qu'une autre opération est en cours entraîne un échec.

  • Lorsque vous appelez la création de snapshots, vous pouvez définir une valeur de délai facultative comprise entre 5 et 120 secondes. Si aucune valeur de temporisation n'est fournie, l'opération expire par défaut à 7 secondes. Dans l'API, définissez la valeur de temporisation avec le action_timeout paramètre. Dans l'interface de ligne de commandes, utilisez l' `-timeout`indicateur.

Étapes

Vous pouvez réaliser un snapshot en deux phases avec l'API REST ou, à partir de ONTAP 9.14.1, avec l'interface de ligne de commandes ONTAP. Cette opération n'est pas prise en charge dans System Manager.

Remarque Si vous appelez la création de snapshot avec l'API, vous devez valider le snapshot avec l'API. Si vous appelez la création de snapshot avec l'interface de ligne de commande, vous devez valider le snapshot avec l'interface de ligne de commande. Les méthodes de mélange ne sont pas prises en charge.
CLI

Depuis ONTAP 9.14.1, vous pouvez créer un snapshot en deux phases à l'aide de l'interface de ligne de commande.

Avant de commencer

  • Vous devez avoir le niveau de privilège admin pour effectuer cette tâche.

  • À partir d' ONTAP 9.15.1, tout utilisateur disposant de privilèges d'administrateur peut effectuer cette tâche. Dans ONTAP 9.14.1, vous devez être administrateur de cluster ou de SVM pour effectuer cette tâche.

Étapes

  1. Lancer l'instantané :

    consistency-group snapshot start -vserver svm_name -consistency-group consistency_group_name -snapshot snapshot_name [-timeout time_in_seconds -write-fence {true|false}]

  2. Vérifiez que l'instantané a été pris :

    consistency-group snapshot show

  3. Valider le snapshot :

    consistency-group snapshot commit svm_name -consistency-group consistency_group_name -snapshot snapshot_name

API

  1. Appelez la création du snapshot. Envoie une demande POST au terminal du groupe de cohérence à l'aide du action=start paramètre.

    curl -k -X POST 'https://<IP_address>/application/consistency-groups/<cg-uuid>/snapshots?action=start&action_timeout=7' -H "accept: application/hal+json" -H "content-type: application/json" -d '
{
  "name": "<snapshot_name>",
  "consistency_type": "crash",
  "comment": "<comment>",
  "snapmirror_label": "<SnapMirror_label>"
}'

  2. Si la demande de POST réussit, le résultat inclut un UUID de snapshot. En utilisant cet UUID, soumettez une demande de CORRECTIF pour valider le snapshot.

    curl -k -X PATCH 'https://<IP_address>/application/consistency-groups/<cg_uuid>/snapshots/<snapshot_id>?action=commit' -H "accept: application/hal+json" -H "content-type: application/json"

For more information about the ONTAP REST API, see link:https://docs.netapp.com/us-en/ontap-automation/reference/api_reference.html[API reference^] or the link:https://devnet.netapp.com/restapi.php[ONTAP REST API page^] at the NetApp Developer Network for a complete list of API endpoints.

Définissez la protection à distance pour un groupe de cohérence

Les groupes de cohérence offrent une protection à distance via la synchronisation active SnapMirror et, à partir de ONTAP 9.13.1, la réplication asynchrone SnapMirror.

Configurez la protection avec la synchronisation active SnapMirror

Vous pouvez utiliser la synchronisation active SnapMirror pour vous assurer que les snapshots des groupes de cohérence créés dans votre groupe de cohérence sont copiés sur la destination. Pour en savoir plus sur la synchronisation active SnapMirror ou sur la configuration de la synchronisation active SnapMirror à l'aide de l'interface de ligne de commande, reportez-vous Configuration de la protection pour la continuité de l'activitéà la section .

Avant de commencer

  • Les relations de synchronisation active SnapMirror ne peuvent pas être établies sur les volumes montés pour l'accès NAS.

  • Les étiquettes de règles doivent correspondre dans le cluster source et dans le cluster destination.

  • La synchronisation active SnapMirror ne réplique pas les snapshots par défaut sauf si une règle portant une étiquette SnapMirror est ajoutée à la règle prédéfinie AutomatedFailOver et si les snapshots portent cette étiquette.

    Pour en savoir plus sur ce processus, voir "Protégez votre infrastructure avec la synchronisation active SnapMirror".

  • Déploiements en cascade Ne sont pas pris en charge avec la synchronisation active SnapMirror.

  • À partir de ONTAP 9.13.1, vous pouvez réaliser des opérations sans interruption ajouter des volumes à un groupe de cohérence Avec une relation de synchronisation active SnapMirror. Toute autre modification apportée à un groupe de cohérence exige que vous rompez la relation de synchronisation active SnapMirror, modifiez le groupe de cohérence, puis rétablissez et resynchronisiez la relation.

Astuce Pour configurer la synchronisation active SnapMirror avec l'interface de ligne de commandes, reportez-vous à la section Protégez votre infrastructure avec la synchronisation active SnapMirror.
Étapes pour System Manager

  1. Assurez-vous d'avoir rencontré le "Conditions préalables à l'utilisation de SnapMirror actif Sync".

  2. Sélectionnez stockage > groupes de cohérence.

  3. Sélectionnez le groupe de cohérence que vous avez créé dans le menu Groupe de cohérence.

  4. En haut à droite de la page de présentation, sélectionnez plus puis protéger.

  5. System Manager remplit automatiquement les informations côté source. Sélectionnez le cluster et la VM de stockage appropriés pour la destination. Sélectionnez une stratégie de protection. Vérifier que Initialize relation est coché.

  6. Sélectionnez Enregistrer.

  7. Le groupe de cohérence doit être initialisé et synchronisé. Vérifiez que la synchronisation s'est bien terminée en retournant au menu groupe de cohérence. L'état SnapMirror (Remote) s'affiche Protected en regard de Icône de bouclier.

Configurer SnapMirror asynchrone

Depuis la version ONTAP 9.13.1, vous pouvez configurer la protection asynchrone SnapMirror pour un groupe de cohérence unique. Depuis la version ONTAP 9.14.1, vous pouvez utiliser la réplication asynchrone SnapMirror pour répliquer des snapshots granulaires par volume vers le cluster de destination à l'aide de la relation de groupe de cohérence.

Description de la tâche

Pour répliquer des snapshots granulaires par volume, vous devez exécuter ONTAP 9.14.1 ou une version ultérieure. Pour les règles MirrorAndVault et Vault, le libellé SnapMirror de la règle de snapshot granulaire du volume doit correspondre à la règle de stratégie SnapMirror du groupe de cohérence. Les snapshots granulaires par volume respectent la règle SnapMirror de conservation du groupe de cohérence, qui est calculée indépendamment des snapshots du groupe de cohérence. Par exemple, si vous disposez d'une règle qui permet de conserver deux snapshots sur la destination, vous pouvez avoir deux snapshots de volume granulaire et deux snapshots de groupe de cohérence.

Lorsque vous resynchronisez la relation SnapMirror avec des copies Snapshot granulaires de volumes, vous pouvez conserver les copies Snapshot granulaires de volumes avec -preserve l'indicateur. Les snapshots granulaires de volume plus récents que les snapshots de groupe de cohérence sont préservés. S'il n'y a pas de snapshot de groupe de cohérence, aucun snapshot granulaire de volume ne peut être transféré lors de l'opération de resynchronisation.

Avant de commencer

  • La protection asynchrone SnapMirror n'est disponible que pour un seul groupe de cohérence. Elle n'est pas prise en charge pour les groupes de cohérence hiérarchiques. Pour convertir un groupe de cohérence hiérarchique en un seul groupe de cohérence, reportez-vous à la section modifier l'architecture d'un groupe de cohérence.

  • Les étiquettes de règles doivent correspondre dans le cluster source et dans le cluster destination.

  • Vous pouvez interrompre l'activité ajouter des volumes à un groupe de cohérence Avec une relation asynchrone SnapMirror active. Toute autre modification apportée à un groupe de cohérence exige que vous rompez la relation SnapMirror, modifiez le groupe de cohérence, puis rétablissez et resynchronisez la relation.

  • Les groupes de cohérence activés pour la protection avec la réplication asynchrone SnapMirror ont des limites différentes. Pour plus d'informations, voir Limites des groupes de cohérence.

  • Si vous avez configuré une relation de protection asynchrone SnapMirror pour plusieurs volumes individuels, vous pouvez convertir ces volumes en groupe de cohérence tout en conservant les snapshots existants. Pour convertir les volumes avec succès :

Étapes

  1. Depuis le cluster de destination, sélectionnez stockage > groupes de cohérence.

  2. Sélectionnez le groupe de cohérence que vous avez créé dans le menu Groupe de cohérence.

  3. En haut à droite de la page de présentation, sélectionnez plus puis protéger.

  4. System Manager remplit automatiquement les informations côté source. Sélectionnez le cluster et la VM de stockage appropriés pour la destination. Sélectionnez une stratégie de protection. Vérifier que Initialize relation est coché.

    Lorsque vous sélectionnez une stratégie asynchrone, vous avez la possibilité de remplacer le programme de transfert.

    Remarque La planification minimale prise en charge (objectif de point de récupération, ou RPO) pour les groupes de cohérence avec la réplication asynchrone SnapMirror est de 30 minutes.

  5. Sélectionnez Enregistrer.

  6. Le groupe de cohérence doit être initialisé et synchronisé. Vérifiez que la synchronisation s'est bien terminée en retournant au menu groupe de cohérence. L'état SnapMirror (Remote) s'affiche Protected en regard de Icône de bouclier.

Configuration de la reprise d'activité SVM

Depuis la version ONTAP 9.14.1, Reprise d'activité de SVM prend en charge les groupes de cohérence, ce qui permet de mettre en miroir les informations sur les groupes de cohérence entre le cluster source et le cluster destination.

Si vous activez la reprise d'activité SVM sur un SVM qui contient déjà un groupe de cohérence, suivez les workflows de configuration du SVM pour System Manager ou le INTERFACE DE LIGNE DE COMMANDES DE ONTAP.

Si vous ajoutez un groupe de cohérence à un SVM figurant dans une relation de reprise d'activité de SVM active et saine, vous devez mettre à jour la relation de SVM DR depuis le cluster destination. Pour plus d'informations, voir Mettre à jour une relation de réplication manuellement. Vous devez mettre à jour la relation chaque fois que vous développez le groupe de cohérence.

Limites

  • La reprise d'activité des SVM ne prend pas en charge les groupes de cohérence hiérarchiques.

  • La reprise d'activité pour SVM ne prend pas en charge les groupes de cohérence protégés par la réplication asynchrone SnapMirror. Vous devez rompre la relation SnapMirror avant de configurer la reprise d'activité d'un SVM.

  • Les deux clusters doivent exécuter ONTAP 9.14.1 ou une version ultérieure.

  • Les relations « Fan-Out » ne sont pas prises en charge pour les configurations de reprise d'activité des SVM contenant des groupes de cohérence.

  • Pour les autres limites, voir limites des groupes de cohérence.

Visualiser les relations

System Manager visualise les mappages de LUN dans le menu protection > relations. Lorsque vous sélectionnez une relation source, System Manager affiche une visualisation des relations source. En sélectionnant un volume, vous pouvez approfondir ces relations pour afficher la liste des LUN et des relations de groupe d'initiateurs. Ces informations peuvent être téléchargées sous forme de classeur Excel à partir de la vue de volume individuelle ; l'opération de téléchargement s'exécute en arrière-plan.

Informations associées