ポートレベルのセキュリティを使用すると、特定のホストにのみアレイLUNを提供できます。そのポートは、そのホスト専用になります。

ポートレベルのセキュリティは、すべてのストレージアレイでサポートされるわけではありません。一部のストレージアレイでは、すべてのポートのすべてのLUNがデフォルトで提供され、LUNの表示を特定のホストに制限することはできません。これらのアレイでは、LUNセキュリティ製品を使用するか、ストレージアレイをONTAPシステム専用にする必要があります。ポートレベルのセキュリティがストレージアレイでサポートされているかどうかを確認するには、ストレージアレイのドキュメントを参照してください。

LUNセキュリティ製品を使用すると、同じポートにゾーニングされたホストを制御して、ホストがそのポート経由で特定のアレイLUNにのみアクセスできるようにすることができます。これにより、アレイLUNを他のホストからマスキングすることで、他のホストが同じアレイLUNにアクセスできなくなります。

ストレージアレイをONTAPシステム専用にすることができます。この場合、ONTAPシステム以外のホストはストレージアレイに接続されません。

ONTAPシステムの保護と冗長性を強化するには、ゾーニングとLUNセキュリティの両方を使用する必要があります。

LUNセキュリティ方式に加えて、ベンダーのストレージアレイに対応するLUNセキュリティに関するその他の詳細も確認する必要があります。一部のストレージアレイは、ONTAPシステム専用にする必要があります。

"サードパーティ製ストレージ向けのFlexArray仮想化の実装"

"NetApp E-Seriesストレージ向けのFlexArray仮想化の実装"