MetroCluster構成でONTAP Vscanスキャナプールを作成する
変更を提案
PDF
MetroCluster構成の各クラスタには、クラスタのプライマリとセカンダリのSVMに対応するプライマリとセカンダリのスキャナ プールを作成する必要があります。
-
SVMとVscanサーバは同じドメインに属しているか、相互に信頼されたドメインに属している必要があります。
-
個々のSVM用のスキャナ プールを定義する場合は、SVM管理LIFまたはSVMデータLIFにONTAP Antivirus Connectorを設定しておく必要があります。
-
クラスタ内のすべてのSVM用のスキャナ プールを定義する場合は、クラスタ管理LIFにONTAP Antivirus Connectorを設定しておく必要があります。
-
特権ユーザのリストには、VscanサーバがSVMへの接続に使用するドメイン ユーザ アカウントが含まれている必要があります。
-
スキャナ プールの設定が完了したら、サーバへの接続ステータスを確認します。
MetroCluster構成は、物理的に分離された2つのミラー クラスタを実装することでデータを保護します。各クラスタが、もう一方のクラスタのデータおよびSVM設定を同期的にレプリケートします。クラスタがオンラインのときは、ローカル クラスタのプライマリSVMがデータを提供します。リモート クラスタがオフラインのときは、ローカル クラスタのセカンダリSVMがデータを提供します。
したがって、MetroCluster構成の各クラスタに、プライマリとセカンダリのスキャナ プールを作成する必要があります。セカンダリSVMがデータの提供を開始すると、セカンダリ プールがアクティブになります。ディザスタ リカバリ（DR）については、MetroClusterと同様の構成になります。
この図は、代表的なMetroCluster / DR構成を示しています。
-
スキャナ プールを作成します。
vserver vscan scanner-pool create -vserver data_SVM|cluster_admin_SVM -scanner-pool scanner_pool -hostnames Vscan_server_hostnames -privileged-users privileged_users-
個々の SVM に対して定義されたプールにはデータ SVM を指定し、クラスタ内のすべての SVM に対して定義されたプールにはクラスタ管理 SVM を指定します。
-
各 Vscan サーバホスト名に IP アドレスまたは FQDN を指定します。
-
各特権ユーザーのドメインとユーザー名を指定します。
スキャナ プールの作成は、いずれもプライマリSVMを含むクラスタから実行する必要があります。
`vserver vscan scanner-pool create`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/vserver-vscan-scanner-pool-create.html["ONTAPコマンド リファレンス"^]をご覧ください。
次のコマンドは、MetroCluster構成の各クラスタにプライマリとセカンダリのスキャナ プールを作成します。
cluster1::> vserver vscan scanner-pool create -vserver cifssvm1 - scanner-pool pool1_for_site1 -hostnames scan1 -privileged-users cifs \u1,cifs\u2 cluster1::> vserver vscan scanner-pool create -vserver cifssvm1 - scanner-pool pool1_for_site2 -hostnames scan1 -privileged-users cifs \u1,cifs\u2 cluster1::> vserver vscan scanner-pool create -vserver cifssvm1 - scanner-pool pool2_for_site1 -hostnames scan2 -privileged-users cifs \u1,cifs\u2 cluster1::> vserver vscan scanner-pool create -vserver cifssvm1 - scanner-pool pool2_for_site2 -hostnames scan2 -privileged-users cifs \u1,cifs\u2
-
-
スキャナ プールが作成されたことを確認します。
vserver vscan scanner-pool show -vserver data_SVM|cluster_admin_SVM -scanner-pool scanner_pool次のコマンドは、スキャナプール `pool1`の詳細を表示します：
cluster1::> vserver vscan scanner-pool show -vserver cifssvm1 -scanner-pool pool1_for_site1 Vserver: cifssvm1 Scanner Pool: pool1_for_site1 Applied Policy: idle Current Status: off Cluster on Which Policy Is Applied: - Scanner Pool Config Owner: vserver List of IPs of Allowed Vscan Servers: List of Host Names of Allowed Vscan Servers: scan1 List of Privileged Users: cifs\u1,cifs\u2`vserver vscan scanner-pool show`コマンドを使用して、SVM上のすべてのスキャナプールを表示することもできます。link:https://docs.netapp.com/us-en/ontap-cli/vserver-vscan-scanner-pool-show.html["ONTAPコマンド リファレンス"^]の `vserver vscan scanner-pool show`の詳細を確認してください。