MetroCluster構成でONTAP Vscanスキャナプールを作成する
変更を提案
PDF
MetroCluster構成の各クラスタには、クラスタのプライマリとセカンダリのSVMに対応するプライマリとセカンダリのスキャナ プールを作成する必要があります。
-
SVMとVscanサーバは同じドメインに属しているか、相互に信頼されたドメインに属している必要があります。
-
個々のSVM用のスキャナ プールを定義する場合は、SVM管理LIFまたはSVMデータLIFにONTAP Antivirus Connectorを設定しておく必要があります。
-
クラスタ内のすべてのSVM用のスキャナ プールを定義する場合は、クラスタ管理LIFにONTAP Antivirus Connectorを設定しておく必要があります。
-
特権ユーザのリストには、VscanサーバがSVMへの接続に使用するドメイン ユーザ アカウントが含まれている必要があります。
-
スキャナ プールの設定が完了したら、サーバへの接続ステータスを確認します。
MetroCluster構成は、物理的に分離された2つのミラー クラスタを実装することでデータを保護します。各クラスタが、もう一方のクラスタのデータおよびSVM設定を同期的にレプリケートします。クラスタがオンラインのときは、ローカル クラスタのプライマリSVMがデータを提供します。リモート クラスタがオフラインのときは、ローカル クラスタのセカンダリSVMがデータを提供します。
したがって、MetroCluster構成の各クラスタに、プライマリとセカンダリのスキャナ プールを作成する必要があります。セカンダリSVMがデータの提供を開始すると、セカンダリ プールがアクティブになります。ディザスタ リカバリ（DR）については、MetroClusterと同様の構成になります。
この図は、代表的なMetroCluster / DR構成を示しています。
-
スキャナ プールを作成します。
vserver vscan scanner-pool create -vserver <data_SVM|cluster_admin_SVM> -scanner-pool <scanner_pool> -hostnames <Vscan_server_hostnames> -privileged-users <privileged_users>-
個々の SVM に対して定義されたプールにはデータ SVM を指定し、クラスタ内のすべての SVM に対して定義されたプールにはクラスタ管理 SVM を指定します。
-
各 Vscan サーバホスト名に IP アドレスまたは FQDN を指定します。
-
各特権ユーザーのドメインとユーザー名を指定します。
スキャナ プールの作成は、いずれもプライマリSVMを含むクラスタから実行する必要があります。
`vserver vscan scanner-pool create`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/vserver-vscan-scanner-pool-create.html["ONTAPコマンド リファレンス"^]をご覧ください。
次のコマンドは、MetroCluster構成の各クラスタにプライマリとセカンダリのスキャナ プールを作成します。
site_A::> vserver vscan scanner-pool create -vserver cifssvm1 - scanner-pool pool1_for_siteA -hostnames scan1 -privileged-users cifs \u1,cifs\u2 site_B::> vserver vscan scanner-pool create -vserver cifssvm1 - scanner-pool pool1_for_siteB -hostnames scan1 -privileged-users cifs \u1,cifs\u2 site_A::> vserver vscan scanner-pool create -vserver cifssvm1 - scanner-pool pool2_for_siteA -hostnames scan2 -privileged-users cifs \u1,cifs\u2 site_B::> vserver vscan scanner-pool create -vserver cifssvm1 - scanner-pool pool2_for_siteB -hostnames scan2 -privileged-users cifs \u1,cifs\u2
-
-
スキャナ プールが作成されたことを確認します。
vserver vscan scanner-pool show -vserver <data_SVM|cluster_admin_SVM> -scanner-pool <scanner_pool>次のコマンドは、スキャナプール `pool1_for_siteA`の詳細を表示します：
site_A::> vserver vscan scanner-pool show -vserver cifssvm1 -scanner-pool pool1_for_siteA Vserver: cifssvm1 Scanner Pool: pool1_for_siteA Applied Policy: idle Current Status: off Cluster on Which Policy Is Applied: - Scanner Pool Config Owner: vserver List of IPs of Allowed Vscan Servers: List of Host Names of Allowed Vscan Servers: scan1 List of Privileged Users: cifs\u1,cifs\u2`vserver vscan scanner-pool show`コマンドを使用して、SVM上のすべてのスキャナプールを表示することもできます。link:https://docs.netapp.com/us-en/ontap-cli/vserver-vscan-scanner-pool-show.html["ONTAPコマンド リファレンス"^]の `vserver vscan scanner-pool show`の詳細を確認してください。