Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

LIFとサービスポリシー(ONTAP 9 .6以降)

共同作成者

LIFのロールやファイアウォールポリシーの代わりに、LIFでサポートされるトラフィックの種類を決定するサービスポリシーをLIFに割り当てることができます。サービスポリシーは、LIFでサポートされる一連のネットワークサービスを定義します。ONTAPには、LIFに関連付けることができる一連の組み込みのサービスポリシーが用意されています。

サービスポリシーとその詳細を表示するには、次のコマンドを使用します。
network interface service-policy show

特定のサービスにバインドされていない機能では、システム定義の動作を使用してアウトバウンド接続用のLIFが選択されます。

サービスポリシーが空のLIF上のアプリケーションが予期せず動作することがあります。

システムSVMのサービスポリシー

管理SVMとシステムSVMには、管理LIFやクラスタ間LIFなど、そのSVMのLIFに使用できるサービスポリシーが含まれています。これらのポリシーは、IPspaceの作成時にシステムによって自動的に作成されます。

次の表に、ONTAP 9時点でのシステムSVMのLIFの組み込みのポリシーを示します。それ以外のリリースの場合は、次のコマンドを使用してサービスポリシーとその詳細を表示します。

network interface service-policy show

ポリシー

付属サービス

同等のロール

説明

デフォルト - intercluster

インタークラスタコア、管理 - https : //

クラスタ間

クラスタ間トラフィックを処理する LIF で使用されます。注:サービス intercluster-core は、 net-intercluster サービスポリシーという名前で ONTAP 9.5 から提供されています。

default-route-announce

management-bgp

-

BGP ピア接続を処理する LIF で使用されます。注: ONTAP 9.5 では net-route-announce サービスポリシーという名前で提供されています。

default-management

management-core、management-https、management-http、management-ssh、management-autosupport、 management-ems、management-dns-client、management-ad-client, management-ldap-client, management-nis-client, management-ntp-client, management-log-forwarding

ノード管理、またはクラスタ管理

システムを対象としたこの管理ポリシーを使用して、システムSVMが所有するノードとクラスタを対象とした管理LIFを作成します。これらのLIFは、DNS、AD、LDAP、またはNISサーバへのアウトバウンド接続に使用できるだけでなく、システム全体の代わりに実行されるアプリケーションをサポートするための追加の接続にも使用できます。ONTAP 9 12.1以降では、サービスを使用して、監査ログをリモートsyslogサーバに転送するために使用するLIFを制御でき `management-log-forwarding`ます。

次の表に、ONTAP 9 .11.1以降でシステムSVMでLIFが使用できるサービスを示します。

サービス

フェイルオーバーの制限

説明

intercluster-core

home-node-only

中核となるクラスタ間サービス

管理コア

-

中核となる管理サービス

management-ssh

-

SSH管理アクセス用のサービス

Management - http : //

-

HTTP管理アクセス用のサービス

管理 - HTTPS

-

HTTPS管理アクセス用のサービス

management-autosupport

-

AutoSupport ペイロードの送信に関連するサービス

management-bgp

home-port - Only (ホームポートのみ)

BGP ピアのやり取りに関連するサービス

backup-ndmp-control の実行

-

NDMP バックアップ制御のためのサービス

管理 - EMS

-

管理メッセージアクセス用のサービス

management-ntp-client

-

ONTAP 9.10.1で導入されました。NTPクライアントアクセス用のサービス。

management-ntp-server

-

ONTAP 9.10.1で導入されました。NTPサーバ管理アクセス用のサービス

管理 - portmap

-

portmap 管理用のサービス

management-srsh -server です

-

rsh サーバ管理のためのサービス

management-snmp-server

-

SNMP サーバ管理用のサービス

management-telnet-server

-

Telnet サーバ管理用のサービス

管理-ログ転送

-

ONTAP 9.12.1で導入されました。監査ログ転送用のサービス

データSVMのサービス ポリシー

すべてのデータSVMに、そのSVMのLIFで使用できるサービス ポリシーが含まれています。

次の表は、ONTAP 9.11.1以降のデータSVMでLIFが使用可能な組み込みのポリシーの一覧です。その他のリリースのサービス ポリシーとその詳細を表示するには、次のコマンドを使用します。

network interface service-policy show

ポリシー

付属サービス

同等のデータプロトコル

説明

default-management

management-https、management-http、management-ssh、management-dns-client, management-ad-client, management-ldap-client、management-nis-client

なし

このSVMを対象とした管理ポリシーを使用して、データSVMが所有するSVM管理LIFを作成します。これらのLIFを使用して、SVM管理者にSSHまたはHTTPSアクセスを提供できます。必要に応じて、これらのLIFを外部DNS、AD、LDAP、またはNISサーバへのアウトバウンド接続に使用できます。

default-data-blocks (デフォルトデータブロック)

データコア、データ - iSCSI

iSCSI

ブロックベースのSANデータトラフィックを処理するLIFで使用されます。ONTAP 9.10.1以降、「default-data-blocks」ポリシーは廃止されました。代わりに「default-data-iscsi」サービス ポリシーを使用してください。

default-data-files の形式で指定します

data-filc-client, data-dns-server , data-fflexcache , data-cifs , data-nfs , management-dns-client、management-ad-client, management-ldap-client, management-nis-client

NFS 、 CIFS 、 fcache

default-data-filesポリシーを使用して、ファイルベースのデータプロトコルをサポートするNAS LIFを作成します。SVM内にLIFが1つしかない場合もあるため、このポリシーでは、LIFを外部のDNS、AD、LDAP、またはNISサーバへのアウトバウンド接続に使用できるようにします。これらの接続で管理LIFのみを使用する場合は、これらのサービスをこのポリシーから削除できます。

default-data-iscsi

データコア、データ - iSCSI

iSCSI

iSCSIデータトラフィックを処理するLIFで使用されます。

default-data-nvme-tcpです

データコア、データNVMe - TCP

nvme-tcpが表示されます

NVMe/FCデータトラフィックを処理するLIFで使用します。

次の表に、データSVMで使用できる各サービスを、ONTAP 9 11.1以降のLIFのフェイルオーバーポリシーに適用される制限とともに示します。

サービス

フェイルオーバーの制限

説明

management-ssh

-

SSH管理アクセス用のサービス

Management - http : //

-

ONTAP 9.10.1 Services for HTTP管理アクセスで導入されました

管理 - HTTPS

-

HTTPS管理アクセス用のサービス

管理 - portmap

-

portmap 管理アクセス用のサービス

management-snmp-server

-

SNMPサーバ管理アクセス用のONTAP 9.10.1サービスで導入されました

データコア

-

コアデータサービス

データ- NFS

-

NFSデータサービス

データ- CIFS

-

CIFSデータサービス

Data FlexCache

-

FlexCache データサービス

データ - iSCSI

AFF / FASの場合はホームポートのみ、ASAの場合はSFOパートナーのみ

iSCSI データサービス

backup-ndmp-control の実行

-

ONTAP 9.10.1 Backup NDMPでデータサービスの制御が導入されました

data-dns-server

-

ONTAP 9.10.1で導入されたDNSサーバデータサービス

data-fpolicy-client

-

ファイルスクリーニングポリシーデータサービス

data-nvme-tcp を選択します

home-port - Only (ホームポートのみ)

ONTAP 9.10.1でNVMe TCPデータサービスが導入されました

data-s3-server のように指定します

-

Simple Storage Service ( S3 )サーバデータサービス

データSVM内のLIFへのサービスポリシーの割り当てについて理解しておく必要があります。

  • データサービスのリストを指定してデータSVMを作成すると、指定したサービスを使用して、そのSVMに組み込みの「default-data-files」および「default-data-blocks」サービスポリシーが作成されます。

  • データサービスのリストを指定せずにデータSVMを作成すると、そのSVMに組み込みの「default-data-files」サービスポリシーと「default-data-blocks」サービスポリシーが、デフォルトのデータサービスのリストを使用して作成されます。

    デフォルトのデータサービスのリストには、iSCSI、NFS、NVMe、SMB、FlexCacheの各サービスが含まれています。

  • データプロトコルのリストを指定してLIFを作成すると、指定したデータプロトコルに相当するサービスポリシーがLIFに割り当てられます。

  • 同等のサービスポリシーが存在しない場合は、カスタムサービスポリシーが作成されます。

  • サービスポリシーやデータプロトコルのリストを指定せずにLIFを作成した場合、デフォルトでdefault-data-filesサービスポリシーがLIFに割り当てられます。

data-coreサービス

data-coreサービスを使用すると、LIFのロール(ONTAP 9で廃止)ではなくサービスポリシーを使用してLIFを管理するようにアップグレードされたクラスタで、以前にdataロールのLIFを使用していたコンポーネントが想定どおりに動作するようになります。

data-coreをサービスとして指定してもファイアウォールのポートは開かれませんが、データSVMのすべてのサービスポリシーにこのサービスを含める必要があります。たとえば、default-data-filesサービスポリシーには、デフォルトで次のサービスが含まれています。

  • データコア

  • データ- NFS

  • データ- CIFS

  • Data FlexCache

data-coreサービスは、LIFを使用するすべてのアプリケーションが想定どおりに動作するようにポリシーに含める必要がありますが、残りの3つのサービスは必要に応じて削除できます。

クライアント側のLIFサービス

ONTAP 9 .10.1以降では、ONTAPは複数のアプリケーションに対してクライアント側のLIFサービスを提供します。これらのサービスは、各アプリケーションの代わりにアウトバウンド接続に使用するLIFを制御します。

次の新しいサービスを使用すると、特定のアプリケーションのソースアドレスとして使用するLIFを管理者が制御できます。

サービス

SVM の制限事項

説明

management-ad-client

-

ONTAP 9.11.1以降では、ONTAP は外部ADサーバへのアウトバウンド接続にActive Directoryクライアントサービスを提供します。

management-dns-client

-

ONTAP 9.11.1以降では、ONTAPは外部のDNSサーバへのアウトバウンド接続用にDNSクライアントサービスを提供しています。

管理-LDAPクライアント

-

ONTAP 9.11.1以降では、ONTAPは外部のLDAPサーバへのアウトバウンド接続用にLDAPクライアントサービスを提供しています。

management-nis-client

-

ONTAP 9.11.1以降では、ONTAPは外部のNISサーバへのアウトバウンド接続用にNISクライアントサービスを提供しています。

management-ntp-client

システムのみ

ONTAP 9.10.1以降では、ONTAPは外部のNTPサーバへのアウトバウンド接続用にNTPクライアントサービスを提供しています。

data-fpolicy-client

データ専用

ONTAP 9.8 以降では、 ONTAP はアウトバウンド FPolicy 接続のクライアントサービスを提供します。

新しいサービスはそれぞれ自動的に組み込みのサービスポリシーの一部に含まれますが、管理者はそれらのサービスを組み込みのポリシーから削除したり、カスタムポリシーに追加して、各アプリケーションの代わりにアウトバウンド接続に使用するLIFを制御したりすることができます。