Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

AFX ストレージ システム クラスターの追加管理

共同作成者 dmp-netapp netapp-aherbin
PDF

一般的なAFXクラスタ管理に加えて、環境によっては実行する必要のあるその他のタスクがある場合があります。ほとんどの追加タスクはSystem Managerを使用して実行できますが、場合によってはCLIを使用する必要があります。記載されているONTAPの機能と管理は、AFXストレージシステム、およびUnified ONTAPを実行しているAFFまたはFASシステムに共通しています。関連するUnified ONTAPドキュメントへのリンクが適宜含まれています。

ヒント 追加の ONTAP AFX 機能と設定の概要を確認してください。お探しのオプションが見つからない場合は、ページ下部のリンクも併せてご確認ください。追加のリソースが掲載されています。

ライセンス

AFX システムは、Unified ONTAP AFFおよびFASシステムと同様の方法でライセンスされます。 AFX クラスターには、サポートされているプロトコルのほとんどの機能がデフォルトで含まれています。

ONTAPライセンス管理

ONTAPライセンスは、1 つ以上のソフトウェア権限の記録です。すべてのライセンスは、 NetAppライセンス ファイル (NLF) を使用して定義および提供されます。参照 "ONTAPライセンスの概要"詳細についてはこちらをご覧ください。

AFXシステムにライセンスをインストールする

ライセンス ファイルをインストールして、AFX ストレージ システムの必要に応じて追加機能をアクティブ化できます。

手順

  1. システム マネージャーで、[クラスター] を選択し、[設定] を選択します。

  2. *ライセンス*の横にある右向きの青い矢印。

  3. 利用可能なONTAP機能を表示するには、[機能] タブを選択します。

  4. オプションでライセンスをインストールするには、[インストール済みライセンス] タブを選択します。

  5. 選択プラス記号と白い文字で「add」という単語が続く青い四角形。

  6. ローカル ライセンス ファイルを選択し、[追加] を選択します。

Performance

一般的な ONTAP 機能を使用して、AFX ストレージ システム クラスタのパフォーマンスを最適化します。

QoS スループット上限の自動増加を制御するデフォルト設定を変更します

適応型および非適応型のQoSポリシーグループは、デフォルトで自動的に有効化され、ワークロードのスループット上限を1秒間、一時的に50%増加させることで、短期的なパフォーマンス向上要求に対応します。ONTAP 9.19.1以降では、これらのデフォルト設定を変更できます。ONTAP 9.18.1以前では、これらの設定を変更することはできません。

"QoSスループット上限"を参照してください。

IPspaceのTCPパフォーマンス

ONTAP 9.19.1以降、ONTAPはPRRとRACKという2つの損失回復機能をONTAP TCPスタックに統合することで、損失が多く遅延の大きいWANリンク上のTCPデータ転送パフォーマンスを向上させます。PRRはすべてのネットワークに適しており、デフォルトで有効になっています。RACKは、リンク速度が約25 Gigabits/secondの輻輳したネットワークに適しており、デフォルトでは無効になっています。

詳細については、"PRRとRACKを使用してTCP WANパフォーマンスを向上させる" を参照してください。

セキュリティ

AFX 展開で構成および使用できるオプションのセキュリティ機能がいくつかあります。

ONTAPのセキュリティとデータ暗号化

AFX ストレージ システムのセキュリティとプライバシーを保護することが重要です。言い及ぶ "セキュリティとデータ暗号化"

ONTAP認証とアクセス制御

AFX ストレージ システムには、認証およびアクセス制御サービスを構成するためのいくつかのオプションが用意されています。参照 "認証とアクセス制御"詳細についてはこちらをご覧ください。

ONTAP TLS ハードウェアオフロード

サポートされているイーサネットカードに、クラスタ全体のトランスポート層セキュリティ（TLS）の暗号化と復号化をオフロードできます。これにより CPU 負荷が軽減され、TLS を使用するシステムのパフォーマンスが向上します。詳細については、 "ONTAP TLSハードウェアオフロードを設定する"を参照してください。

AFX システムで OAuth 2.0 を管理する

OAuth 2.0 は、署名されたアクセス トークンを使用して保護されたリソースへのアクセスを制限および制御するために使用される業界標準の認証フレームワークです。

手順

  1. システム マネージャーで、[クラスター] を選択し、[設定] を選択します。

  2. *セキュリティ*セクションで、*OAuth 2.0認証*の横にある右向きの青い矢印。

  3. OAuth.2.0を有効にする

  4. *構成の追加*を選択し、構成の詳細を入力します。

  5. *保存*を選択します。

データ保護

以下の ONTAP データ保護機能と、それらが AFX ストレージシステムとどのように関連しているかを理解しておく必要があります。

負荷分散ミラー

ONTAP では、負荷分散ミラー（LSM）とは、SnapMirror によるストレージ VM（SVM）のルートボリュームのレプリカであり、SVM の NAS ネームスペースへのエントリポイントとして機能します。ロードシェアリングミラーは、ルートボリュームの読み取り専用コピーを他のノードに 1 つ以上保持することで、HA ペアの両方のノードが利用不能になった場合でも、クライアントが NAS ネームスペースにアクセスできるようにします。

*AFXストレージシステムは、負荷分散ミラーをサポートしていません。*AFXでは、負荷分散ミラー関係を作成、初期化、または更新することはできません。AFXで名前空間の回復力、データ分散、または読み取りスケーリングを実現するには、代わりにFlexCacheボリュームまたはSnapMirrorレプリケーションを使用してください。これらの機能は、クライアントがデータと名前空間を利用できるようにするための同等以上の機能を提供し、AFXで完全にサポートされています。