LIF et règles de service (ONTAP 9.6 et versions ultérieures)
Suggérer des modifications
PDF
Vous pouvez attribuer des politiques de service (au lieu de rôles LIF ou de politiques de pare-feu) aux LIF qui déterminent le type de trafic pris en charge pour les LIF. Les stratégies de service définissent une collection de services réseau prise en charge par une LIF. ONTAP fournit un ensemble de règles de service intégrées qui peuvent être associées à une LIF.
Vous pouvez afficher les stratégies de service et leurs détails à l'aide de la commande suivante :
network interface service-policy show
Les fonctionnalités qui ne sont pas liées à un service spécifique utiliseront un comportement défini par le système pour sélectionner les LIFs pour les connexions sortantes.
Les applications qui se trouvent sur une LIF avec une politique de service vide peuvent se comporter de manière inattendue.
Règles de service pour les SVM système
Le SVM d'administration et tout SVM système contiennent des politiques de service qui peuvent être utilisées pour les LIF au sein de ce SVM, y compris les LIFs de type management et intercluster. Ces règles sont automatiquement créées par le système lorsqu'un IPspace est créé.
Le tableau suivant répertorie les règles intégrées pour les LIF dans les SVM système à partir de ONTAP 9.12.1. Pour les autres versions, afficher les politiques de service et leurs détails à l'aide de la commande suivante :
network interface service-policy show
Politique |
Services inclus |
Rôle équivalent |
Description |
valeur-par-défaut intercluster |
intercluster-core, management-https |
intercluster |
Utilisé par les LIFs transportant le trafic intercluster. |
annonce-route-par-défaut |
gestion-bgp |
- |
Utilisé par les LIFs transportant des connexions homologues BGP |
gestion par défaut |
management-core, management-https, management-http, management-ssh, management-autosupport, management-ems, management-dns-client, management-ad-client, management-ldap-client, management-nis-client, management-ntp-client, transfert-journalisation-gestion |
nœuds de gestion et de gestion de cluster |
Utilisez cette politique de gestion étendue du système pour créer des LIFs de gestion du type node-and-cluster détenues par un SVM système. Ces LIF peuvent être utilisées pour les connexions sortantes vers des serveurs DNS, AD, LDAP ou NIS, ainsi que pour prendre en charge des connexions supplémentaires pour prendre en charge les applications s'exécutant pour le compte de l'ensemble du système. |
Le tableau suivant répertorie les services que les LIFs peuvent utiliser sur un SVM système à partir de ONTAP 9.11.1 :
Service |
Limites du basculement |
Description |
intercluster-core |
home-node-uniquement |
Services intercluster de base |
cœur de gestion |
- |
Services de gestion centrale |
management-ssh |
- |
Services d'accès à la gestion SSH |
gestion-http |
- |
Services de gestion de l'accès HTTP |
gestion-https |
- |
Services pour l'accès à la gestion HTTPS |
gestion-autosupport |
- |
Services liés à l'imputation de charges utiles AutoSupport |
gestion-bgp |
port d'origine uniquement |
Services liés aux interactions BGP par les pairs |
backup-ndmp-control |
- |
Services pour les commandes de sauvegarde NDMP |
gestion-ems |
- |
Services d'accès à la messagerie de gestion |
client-ntp-management |
- |
Introduit dans ONTAP 9.10.1. |
serveur-ntp-management |
- |
Introduit dans ONTAP 9.10.1. |
management-portmap |
- |
Services de gestion de portmap |
serveur-rsh de gestion |
- |
Services de gestion de serveur rsh |
serveur-gestion-snmp |
- |
Services de gestion de serveur SNMP |
serveur-telnet-gestion |
- |
Services de gestion de serveur telnet |
transfert de journaux de gestion |
- |
Introduit dans ONTAP 9.12.1. |
Règles de service pour les SVM de données
Tous les SVM de données contiennent des règles de service qui peuvent être utilisées par les LIF de ce SVM.
Le tableau suivant répertorie les règles intégrées pour les LIF dans des SVM de données à partir de ONTAP 9.11.1. Pour les autres versions, afficher les politiques de service et leurs détails à l'aide de la commande suivante :
network interface service-policy show
Politique |
Services inclus |
Protocole de données équivalent |
Description |
gestion par défaut |
management-https, management-http, management-ssh, management-dns-client, management-ad-client, gestion-ldap-client, gestion-nis-client |
Aucune |
Utiliser cette politique de gestion « SVM-scoped » pour créer des LIFs de management du SVM détenues par un SVM de données. Ces LIF peuvent fournir un accès SSH ou HTTPS aux administrateurs du SVM. Lorsque nécessaire, ces LIF peuvent être utilisées pour des connexions sortantes vers des serveurs DNS externes, AD, LDAP ou NIS. |
blocs de données par défaut |
cœur de données, iscsi |
iscsi |
Utilisée par les LIF transportant un trafic de données SAN orienté bloc. Depuis ONTAP 9.10.1, la politique « blocs de données par défaut » est obsolète. Utilisez plutôt la stratégie de service « default-data-iscsi ». |
fichiers-données-par-défaut |
client data-fpolicy, serveur-dns, data-flexcache, données-cifs, data-nfs, gestion-dns-client, gestion-ad-client, gestion-ldap-client, gestion-nis-client |
nfs, cifs, fcache |
Utilisez la stratégie par défaut-data-Files pour créer des LIF NAS qui prennent en charge des protocoles de données basés sur des fichiers. Parfois, il n'y a qu'une seule LIF présente au SVM, donc cette politique permet à la LIF d'être utilisée pour les connexions sortantes vers un serveur DNS externe, AD, LDAP ou NIS. Vous pouvez supprimer ces services de cette règle si vous préférez que ces connexions utilisent uniquement des LIF de gestion. |
iscsi-données-par-défaut |
cœur de données, iscsi |
iscsi |
Utilisé par les LIF transportant le trafic de données iSCSI. |
données-défaut-nvme-tcp |
cœur de données, nvme-tcp |
nvme-tcp |
Utilisé par les LIF transportant du trafic de données NVMe/TCP. |
Le tableau suivant répertorie les services qui peuvent être utilisés sur un SVM de données et les restrictions que chaque service impose à la politique de basculement d'une LIF à partir de ONTAP 9.11.1 :
Service |
Restrictions de basculement |
Description |
management-ssh |
- |
Services d'accès à la gestion SSH |
gestion-http |
- |
Introduit dans ONTAP 9.10.1 |
gestion-https |
- |
Services pour l'accès à la gestion HTTPS |
management-portmap |
- |
Services d'accès à la gestion de portmap |
serveur-gestion-snmp |
- |
Introduit dans ONTAP 9.10.1 |
cœur des données |
- |
Services de données centrales |
nfs-données |
- |
Service de données NFS |
cifs-données |
- |
Service de données CIFS |
flexcache |
- |
Service de données FlexCache |
iscsi données |
Port d'attache uniquement pour l'AFF/FAS ; partenaire sfo uniquement pour ASA |
Service de données iSCSI |
backup-ndmp-control |
- |
Introduit dans ONTAP 9.10.1 |
serveur-données-dns |
- |
Introduit dans ONTAP 9.10.1 |
client-données fpolicy |
- |
Service de données de stratégie de filtrage de fichiers |
tcp-nvme-données |
port d'origine uniquement |
Introduit dans ONTAP 9.10.1 |
serveur data s3 |
- |
Service de données des serveurs simple Storage Service (S3) |
Vous devez savoir comment les règles de service sont attribuées aux LIF dans les SVM de données :
-
Lorsqu'un SVM de données est créé avec une liste de services de données, les règles de service « fichiers de données par défaut » et « blocs de données par défaut » intégrées à ce SVM sont créées à l'aide des services spécifiés.
-
Si un SVM de données est créé sans spécifier une liste de services de données, les règles de service « fichiers de données par défaut » et « blocs de données par défaut » intégrées à ce SVM sont créées à l'aide d'une liste de services de données par défaut.
La liste des services de données par défaut comprend les services iSCSI, NFS, NVMe, SMB et FlexCache.
-
Lorsqu'une LIF est créée avec une liste de protocoles de données, une politique de service équivalente aux protocoles de données spécifiés est assignée à la LIF.
-
Si aucune stratégie de service équivalente n'existe, une stratégie de service personnalisée est créée.
-
Lorsqu'une LIF est créée sans une policy de service ou une liste de protocoles de données, la politique de service default-data-Files est assignée à la LIF par défaut.
Service Data-core
Le service « Data-core » permet à des composants qui utilisaient auparavant les LIF avec le rôle de données de fonctionner comme prévu sur les clusters mis à niveau pour gérer les LIF à l'aide de politiques de service plutôt que de rôles LIF (qui sont obsolètes dans ONTAP 9.6).
La spécification data-core en tant que service n'ouvre aucun port du pare-feu, mais le service doit être inclus dans toute politique de service d'un SVM de données. Par exemple, la règle de service Default-data-Files contient les services suivants par défaut :
-
cœur des données
-
nfs-données
-
cifs-données
-
flexcache
Le service « data-core » doit être inclus dans la règle afin de garantir que toutes les applications utilisant la LIF comme prévu, mais que les trois autres services peuvent être supprimés, si nécessaire.
Service LIF côté client
Depuis ONTAP 9.10.1, ONTAP fournit des services LIF côté client pour de nombreuses applications. Ces services permettent de contrôler les LIFs utilisées pour les connexions sortantes pour le compte de chaque application.
Les nouveaux services suivants permettent aux administrateurs de contrôler la liste des LIF utilisées comme adresses source pour certaines applications.
Service |
Restrictions des SVM |
Description |
client-annonce-gestion |
- |
Depuis ONTAP 9.11.1, ONTAP fournit un service client Active Directory pour les connexions sortantes vers un serveur AD externe. |
client-dns-gestion |
- |
À partir de ONTAP 9.11.1, ONTAP fournit un service client DNS pour les connexions sortantes vers un serveur DNS externe. |
gestion-ldap-client |
- |
Depuis ONTAP 9.11.1, ONTAP fournit un service client LDAP pour les connexions sortantes vers un serveur LDAP externe. |
gestion-nis-client |
- |
À partir de ONTAP 9.11.1, ONTAP fournit un service client NIS pour les connexions sortantes à un serveur NIS externe. |
client-ntp-management |
système uniquement |
Depuis ONTAP 9.10.1, ONTAP fournit un service client NTP pour les connexions sortantes vers un serveur NTP externe. |
client-données fpolicy |
données uniquement |
Depuis ONTAP 9.8, ONTAP fournit un service client pour les connexions FPolicy de sortie. |
Chacun des services est automatiquement inclus dans certaines règles de service intégrées, mais les administrateurs peuvent les supprimer des règles intégrées ou les ajouter à des règles personnalisées afin de contrôler les LIF utilisées pour les connexions sortantes pour le compte de chaque application.