ONTAP LIFを作成する
ストレージ仮想マシン(SVM)は、物理ポートまたは論理ポートに関連付けられたIPアドレスである1つ以上の論理インターフェース(LIF)を介してクライアントにデータを提供します。データにアクセスするために使用するポートにLIFを作成する必要があります。コンポーネントに障害が発生した場合、ネットワークとの通信を継続できるように、LIFは別の物理ポートにフェイルオーバーまたは移行できます。
-
このタスクを実行するには、クラスタ管理者である必要があります。
-
基盤となる物理または論理ネットワークポートは、管理 `up`ステータスである必要があります。
同じネットワーク ポート上にIPv4とIPv6の両方のLIFを作成できます。
-
NetApp は、データSVM上のすべてのLIFに対してサブネットオブジェクトを作成することを推奨しています。これは特にMetroCluster構成において重要です。サブネットオブジェクトには関連付けられたブロードキャストドメインがあるため、サブネットオブジェクトによってONTAPがデスティネーションクラスタ上のフェイルオーバーターゲットを判別できるようになります。サブネット名を使用してLIFのIPアドレスとネットワーク マスク値を割り当てる場合は、そのサブネットが存在している必要があります。手順については、"サブネットの作成"を参照してください。
-
クラスタ内のノード間トラフィックを処理するLIFは、管理トラフィックを処理するLIFまたはデータ トラフィックを処理するLIFと同じサブネット上には存在できません。
-
クラスタ間ネットワークインターフェイスを作成する際、既存のサブネットの範囲内のIPアドレスを指定することはできません。
-
ONTAP 9.7以降では、サブネットを使用してネットワークインターフェイスを作成すると、ONTAPは選択したサブネットから利用可能なIPアドレスを自動的に選択し、ネットワークインターフェイスに割り当てます。サブネットが複数ある場合はサブネットを変更できますが、IPアドレスは変更できません。
LIF作成に関連する機能のサポートは、ONTAPのバージョンによって異なります。
| ONTAP バージョン以降 | 機能 |
|---|---|
9.12.1 |
System Managerにおいて、RDMA経由のNFS構成用のネットワークインターフェイスを作成するためのサポートが追加されました。詳細については、RDMA経由のNFS用にLIFを設定するを参照してください。 |
9.11.1 |
All-Flash SAN Array(ASA)システムでの自動iSCSI LIFフェイルオーバーのサポート。新しいiSCSI LIFの場合、SVMに既存のiSCSI LIFがないか、既存のすべてのiSCSI LIFでフェイルオーバーが有効になっていれば、 `sfo-partner-only`ポリシーを使用し、自動復帰を `true`に設定して、フェイルオーバーが自動的に有効になります。ONTAP 9.11.1以降へのアップグレード後、同じSVM内の既存のiSCSI LIFでフェイルオーバーが有効になっていない場合、新しいiSCSI LIFは `disabled`フェイルオーバーポリシーを継承します。"ASAプラットフォームのiSCSI LIFフェイルオーバー"の詳細について |
9.10.1 |
`network interface`コマンドには、RDMA経由のNFS構成用の `-rdma-protocols`パラメータが含まれています |
9.7 |
同じサブネット内にSVM用の他のLIFが既に存在する場合、LIFのホームポートを指定する必要はありません。ONTAPは、同じサブネット内に既に設定されている他のLIFと同じブロードキャストドメイン内の、指定されたホームノード上のランダムなポートを自動的に選択します。 |
9.6 |
LIFは、サービスポリシーを使用して、処理するトラフィックの種類を指定します。ONTAP 9.5以前では、トラフィックの種類を指定するためにロールが使用されます |
-
同じLIFにNASプロトコルやSANプロトコルを割り当てることはできません。
ただし、NASプロトコルとイーサネットベースのSANプロトコルは、同じ物理ポートで使用できます。
-
SANをサポートするStorage Virtual Machine(SVM)ごとに、管理トラフィックを処理するLIFを1つ設定する必要があります。
-
NVMe LIF
-
LIFを作成するFCアダプタでNVMeプロトコルがサポートされている必要があります。
-
NVMeのLIFとネームスペースは、同じノードでホストする必要があります。
-
ノードごとに、SVM ごとに、データ トラフィックを処理する NVMe LIF を最大 2 つ設定できます。
-
データLIFは、NVMeと他のプロトコル間で共有することはできません。NVMeデータLIF上では、NVMeが唯一のプロトコルとなります。
"NVMeの構成、サポート、制限事項" の詳細をご覧ください。
-
-
SMB LIF
-
SMBサーバーがHyper-VまたはSMB経由のSQL Serverとの無停止運用ソリューションをホストしている場合、SMBトラフィックを伝送するLIFを自動的にホームノードに戻すように構成しないでください。
-
LIFを作成するには、System ManagerまたはCLIを使用します。
クラスター内に多数のLIFが存在する場合は、追加のLIFを作成する前に、クラスターでサポートされているLIFの容量を確認できます。ONTAP 9.12.1以降では、System Managerのネットワークインターフェイスグリッドでスループットを確認できます。
-
*ネットワーク > 概要 > ネットワーク インターフェイス*を選択します。
-
を選択します。 -
次のいずれかのインターフェイス ロールを選択します。
-
データ
-
クラスタ間
-
SVM管理
-
-
プロトコルを選択します。
-
SMB/CIFS and NFS
-
iSCSI
-
FC
-
NVMe/FC
-
NVMe/TCP
-
-
LIFの名前を指定するか、ここまでの選択内容から生成された名前をそのまま使用します。
-
ホーム ノードをそのまま使用するか、ドロップダウンを使用して選択します。
-
選択したSVMのIPspaceでサブネットが1つでも設定されている場合、サブネットのドロップダウンが表示されます。
-
サブネットを選択する場合はドロップダウンから選択します。
-
サブネットを選択せずに次に進むと、ブロードキャスト ドメインのドロップダウンが表示されます。
-
IPアドレスを指定してください。IPアドレスが使用中の場合は、警告メッセージが表示されます。
-
サブネット マスクを指定します。
-
-
-
ホーム ポートをブロードキャスト ドメインから自動で選択するか(推奨)、ドロップダウン メニューから選択します。ホーム ポートのオプションは、ブロードキャスト ドメインとサブネットの選択に基づいて表示されます。
-
ネットワーク インターフェイスを保存します。
-
必要に応じて、権限レベルを「advanced」に設定すると、ネットワークインターフェイスの容量を表示できます。
-
権限レベルをadvancedに設定します。
set -privilege advanced -
各ノードでサポートされているLIF容量を表示します:
network interface capacity details show`network interface capacity details show` コマンド link:https://docs.netapp.com/us-en/ontap-cli/search.html?q=network+interface+capacity+show["ONTAPコマンド リファレンス"^] の詳細をご覧ください。
-
-
LIFに使用するIPspaceブロードキャスト ドメインのポートを判断します。
network port broadcast-domain show -ipspace _ipspace1_IPspace Broadcast Update Name Domain name MTU Port List Status Details ipspace1 default 1500 node1:e0d complete node1:e0e complete node2:e0d complete node2:e0e complete`network port broadcast-domain show`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/network-port-broadcast-domain-show.html["ONTAPコマンド リファレンス"^]を参照してください。
-
LIFに使用するサブネットに未使用のIPアドレスが十分にあることを確認します。
network subnet show -ipspace _ipspace1_`network subnet show`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/network-subnet-show.html["ONTAPコマンド リファレンス"^]を参照してください。
-
データへのアクセスに使用するポートに1つ以上のLIFを作成します。
network interface create -vserver _SVM_name_ -lif _lif_name_ -service-policy _service_policy_name_ -home-node _node_name_ -home-port port_name {-address _IP_address_ - netmask _Netmask_value_ | -subnet-name _subnet_name_} -firewall- policy _policy_ -auto-revert {true|false}-
`-home-node`は、 `network interface revert`コマンドがLIF上で実行されたときにLIFが戻るノードです。
-auto-revertオプションを使用して、LIFをホーム ノードおよびホーム ポートに自動的にリバートするかどうかを指定することもできます。
`network interface revert`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/network-interface-revert.html["ONTAPコマンド リファレンス"^]を参照してください。
-
`-home-port`は、LIF上で `network interface revert`コマンドが実行されたときにLIFが戻る物理ポートまたは論理ポートです。
-
`-address`および `-netmask`オプションを使用してIPアドレスを指定するか、 `-subnet_name`オプションを使用してサブネットからの割り当てを有効にすることができます。
-
サブネットを使用してIPアドレスとネットワーク マスクを指定した場合、サブネットにゲートウェイが定義されていると、そのサブネットを使用してLIFを作成するときにゲートウェイへのデフォルト ルートがSVMに自動的に追加されます。
-
IPアドレスを手動で割り当てる場合(サブネットを使用せず)、クライアントまたはドメインコントローラが異なるIPサブネット上にある場合は、ゲートウェイへのデフォルトルートを設定する必要がある場合があります。"ONTAPコマンド リファレンス"の `network route create`の詳細をご覧ください。
-
`-auto-revert`起動時、管理データベースのステータス変更時、ネットワーク接続時などの状況において、データLIFをホームノードに自動的に戻すかどうかを指定できます。デフォルト設定は `false`ですが、環境のネットワーク管理ポリシーに応じて `true`に設定することもできます。
-
`-service-policy`ONTAP 9.5以降では、 `-service-policy`オプションを使用してLIFにサービスポリシーを割り当てることができます。LIFにサービスポリシーを指定すると、そのポリシーに基づいて、LIFのデフォルトロール、フェイルオーバーポリシー、およびデータプロトコルリストが作成されます。ONTAP 9.5では、サービスポリシーはクラスタ間サービスとBGPピアサービスでのみサポートされています。ONTAP 9.6では、複数のデータサービスと管理サービスに対してサービスポリシーを作成できます。
-
`-data-protocol`FCPまたはNVMe/FCプロトコルをサポートするLIFを作成できます。IP LIFを作成する場合、このオプションは必要ありません。
-
-
必要に応じて、-address オプションで IPv6 アドレスを割り当てます:
-
`network ndp prefix show`コマンドを使用して、さまざまなインターフェースで学習された RA プレフィックスのリストを表示します。
`network ndp prefix show`コマンドは、上級権限レベルで使用できます。
`network ndp prefix show`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/network-ndp-prefix-show.html["ONTAPコマンド リファレンス"^]を参照してください。
-
`prefix::id`の形式を使用して、IPv6アドレスを手動で構築します。
`prefix`は、さまざまなインターフェースで学習されたプレフィックスです。
`id`を導出するには、ランダムな64ビットの16進数を選択します。
-
-
LIFインターフェイスの設定が正しいことを確認します。
network interface show -vserver vs1Logical Status Network Current Current Is Vserver Interface Admin/Oper Address/Mask Node Port Home --------- ---------- ---------- --------------- --------- ------- ---- vs1 lif1 up/up 10.0.0.128/24 node1 e0d true`network interface show`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/network-interface-show.html["ONTAPコマンド リファレンス"^]を参照してください。
-
フェイルオーバー グループの設定が適切であることを確認します。
network interface show -failover -vserver vs1Logical Home Failover Failover Vserver interface Node:Port Policy Group -------- ---------- --------- --------- -------- vs1 lif1 node1:e0d system-defined ipspace1 Failover Targets: node1:e0d, node1:e0e, node2:e0d, node2:e0e -
設定したIPアドレスに到達できることを確認します。
対象
方法
IPv4 アドレス
network ping
IPv6アドレス
network ping6
例次のコマンドは、LIF を作成し、 `-address`および `-netmask`パラメータを使用して IP アドレスとネットワーク マスクの値を指定します:
network interface create -vserver vs1.example.com -lif datalif1 -service-policy default-data-files -home-node node-4 -home-port e1c -address 192.0.2.145 -netmask 255.255.255.0 -auto-revert true
次のコマンドは、LIFを作成し、IPアドレスとネットワーク マスク値を指定したサブネット(client1_sub)から割り当てています。
network interface create -vserver vs3.example.com -lif datalif3 -service-policy default-data-files -home-node node-3 -home-port e1c -subnet-name client1_sub - auto-revert true
次のコマンドは、NVMe/FC LIFを作成し、 `nvme-fc`データ プロトコルを指定します:
network interface create -vserver vs1.example.com -lif datalif1 -data-protocol nvme-fc -home-node node-4 -home-port 1c -address 192.0.2.145 -netmask 255.255.255.0 -auto-revert true