MetroCluster構成でのスキャナポリシーの適用
スキャナポリシーは、スキャナプールがアクティブかどうかを決定します。MetroCluster構成の各クラスタのプライマリとセカンダリのスキャナプールにスキャナポリシーを適用する必要があります。
-
1つのスキャナプールに適用できるスキャナポリシーは1つだけです。
-
クラスタ内のすべてのSVM用のスキャナプールを作成した場合は、各SVMにスキャナポリシーを個別に適用する必要があります。
-
ディザスタリカバリおよびMetroCluster構成では、ローカルクラスタとリモートクラスタ内のすべてのスキャナプールにスキャナポリシーを適用する必要があります。
-
ローカルクラスタ用に作成するポリシーでは、パラメータにローカルクラスタを指定する必要があります
cluster
。リモートクラスタ用に作成するポリシーでは、パラメータにリモートクラスタを指定する必要がありますcluster
。これにより、災害発生時にリモートクラスタがウィルススキャン処理をテイクオーバーできるようになります。
-
スキャナポリシーを適用します。
vserver vscan scanner-pool apply-policy -vserver data_SVM -scanner-pool scanner_pool -scanner-policy primary|secondary|idle -cluster cluster_to_apply_policy_on
スキャナポリシーには次のいずれかの値を指定できます。
-
`Primary`スキャナプールをアクティブにします。
-
`Secondary`プライマリスキャナプールのVscanサーバが1つも接続されていない場合にのみスキャナプールをアクティブにします。
-
`Idle`スキャナプールを非アクティブにします。
スキャナポリシーはすべて、プライマリSVMを含むクラスタから適用する必要があります。
次のコマンドは、MetroCluster構成の各クラスタのプライマリとセカンダリのスキャナプールにスキャナポリシーを適用します。
cluster1::>vserver vscan scanner-pool apply-policy -vserver cifssvm1 -scanner-pool pool1_for_site1 -scanner-policy primary -cluster cluster1 cluster1::>vserver vscan scanner-pool apply-policy -vserver cifssvm1 -scanner-pool pool2_for_site1 -scanner-policy secondary -cluster cluster1 cluster1::>vserver vscan scanner-pool apply-policy -vserver cifssvm1 -scanner-pool pool2_for_site2 -scanner-policy primary -cluster cluster2 cluster1::>vserver vscan scanner-pool apply-policy -vserver cifssvm1 -scanner-pool pool1_for_site2 -scanner-policy secondary -cluster cluster2
-
-
スキャナプールがアクティブになっていることを確認します。
vserver vscan scanner-pool show -vserver data_SVM|cluster_admin_SVM -scanner-pool scanner_pool
すべてのオプションの一覧については、コマンドのマニュアルページを参照してください。
次のコマンドは、スキャナプールの詳細を表示し `pool1`ます。
cluster1::> vserver vscan scanner-pool show -vserver cifssvm1 -scanner-pool pool1_for_site1 Vserver: cifssvm1 Scanner Pool: pool1_for_site1 Applied Policy: primary Current Status: on Cluster on Which Policy Is Applied: cluster1 Scanner Pool Config Owner: vserver List of IPs of Allowed Vscan Servers: List of Host Names of Allowed Vscan Servers: scan1 List of Privileged Users: cifs\u1,cifs\u2
コマンドを使用すると、SVMのアクティブなスキャナプールを表示できます
vserver vscan scanner-pool show-active
。完全なコマンド構文については、コマンドのマニュアルページを参照してください。