ONTAP LIFとサービスポリシーの詳細
変更を提案
PDF
LIFのロールやファイアウォールポリシーの代わりに、LIFでサポートされるトラフィックの種類を決定するサービスポリシーをLIFに割り当てることができます。サービスポリシーは、LIFでサポートされる一連のネットワークサービスを定義します。ONTAPには、LIFに関連付けることができる一連の組み込みのサービスポリシーが用意されています。
|
ONTAP 9.7以前のバージョンでは、ネットワークトラフィックの管理方法が異なります。ONTAP 9.7以前を実行しているネットワークでトラフィックを管理する必要がある場合は、を参照してください"LIFのロール（ONTAP 9.5以前）"。 |
サービスポリシーとその詳細を表示するには、次のコマンドを使用します。
network interface service-policy show
の詳細については network interface service-policy show、を"ONTAPコマンド リファレンス"参照してください。
特定のサービスにバインドされていない機能では、システム定義の動作を使用してアウトバウンド接続用のLIFが選択されます。
サービスポリシーが空のLIF上のアプリケーションが予期せず動作することがあります。
システムSVMのサービスポリシー
管理SVMとシステムSVMには、管理LIFやクラスタ間LIFなど、そのSVMのLIFに使用できるサービスポリシーが含まれています。これらのポリシーは、IPspaceの作成時にシステムによって自動的に作成されます。
次の表に、ONTAP 9.12.1以降のシステムSVMのLIFの組み込みのポリシーを示します。それ以外のリリースの場合は、次のコマンドを使用してサービスポリシーとその詳細を表示します。
network interface service-policy show
ポリシー |
付属サービス |
同等のロール |
説明 |
デフォルト - intercluster |
インタークラスタコア、管理 - https ： // |
クラスタ間 |
クラスタ間トラフィックを処理する LIF で使用されます。注：サービス intercluster-core は、 net-intercluster サービスポリシーという名前で ONTAP 9.5 から提供されています。 |
default-route-announce |
management-bgp |
- |
BGP ピア接続を処理する LIF で使用されます。注： ONTAP 9.5 では net-route-announce サービスポリシーという名前で提供されています。 |
default-management |
management-core、management-https、management-http、management-ssh、management-autosupport、 management-ems、management-dns-client、management-ad-client, management-ldap-client, management-nis-client, management-ntp-client, management-log-forwarding |
ノード管理、またはクラスタ管理 |
システムを対象としたこの管理ポリシーを使用して、システムSVMが所有するノードとクラスタを対象とした管理LIFを作成します。これらのLIFは、DNS、AD、LDAP、またはNISサーバへのアウトバウンド接続に使用できるだけでなく、システム全体の代わりに実行されるアプリケーションをサポートするための追加の接続にも使用できます。ONTAP 9.12.1以降では、サービスを使用して、監査ログをリモートsyslogサーバに転送するために使用するLIFを制御でき `management-log-forwarding`ます。 |
次の表に、ONTAP 9.11.1以降のシステムSVMでLIFが使用できるサービスを示します。
サービス |
フェイルオーバーの制限 |
説明 |
intercluster-core |
home-node-only |
中核となるクラスタ間サービス |
管理コア |
- |
中核となる管理サービス |
management-ssh |
- |
SSH管理アクセス用のサービス |
Management - http ： // |
- |
HTTP管理アクセス用のサービス |
管理 - HTTPS |
- |
HTTPS管理アクセス用のサービス |
management-autosupport |
- |
AutoSupport ペイロードの送信に関連するサービス |
management-bgp |
home-port - Only （ホームポートのみ） |
BGP ピアのやり取りに関連するサービス |
backup-ndmp-control の実行 |
- |
NDMP バックアップ制御のためのサービス |
管理 - EMS |
- |
管理メッセージアクセス用のサービス |
management-ntp-client |
- |
ONTAP 9.10.1で導入されました。NTPクライアントアクセス用のサービス。 |
management-ntp-server |
- |
ONTAP 9.10.1で導入されました。NTPサーバ管理アクセス用のサービス |
管理 - portmap |
- |
portmap 管理用のサービス |
management-srsh -server です |
- |
rsh サーバ管理のためのサービス |
management-snmp-server |
- |
SNMP サーバ管理用のサービス |
management-telnet-server |
- |
Telnet サーバ管理用のサービス |
管理-ログ転送 |
- |
ONTAP 9.12.1で導入されました。監査ログ転送用のサービス |
データSVMのサービス ポリシー
すべてのデータSVMに、そのSVMのLIFで使用できるサービス ポリシーが含まれています。
次の表に、ONTAP 9.11.1以降のデータSVM内のLIFの組み込みのポリシーを示します。それ以外のリリースの場合は、次のコマンドを使用してサービスポリシーとその詳細を表示します。
network interface service-policy show
ポリシー |
付属サービス |
同等のデータプロトコル |
説明 |
default-management |
data-core、management-https、management-http、management-ssh、management-dns-client、management-ad-client、management-ldap-client、management-nis-client |
なし |
このSVMを対象とした管理ポリシーを使用して、データSVMが所有するSVM管理LIFを作成します。これらのLIFを使用して、SVM管理者にSSHまたはHTTPSアクセスを提供できます。必要に応じて、これらのLIFを外部DNS、AD、LDAP、またはNISサーバへのアウトバウンド接続に使用できます。 |
default-data-blocks （デフォルトデータブロック） |
データコア、データ - iSCSI |
iSCSI |
ブロックベースのSANデータトラフィックを処理するLIFで使用されます。ONTAP 9.10.1以降では、「default-data-blocks」ポリシーは廃止されました。代わりに「default-data-iscsi」サービスポリシーを使用してください。 |
default-data-files の形式で指定します |
data-core、data-fpolicy-client、data-dns-server、FlexCache data-cifs、data-nfs、management-dns-client、management-ad-client、management-ldap-client、management-nis-client |
NFS 、 CIFS 、 fcache |
default-data-filesポリシーを使用して、ファイルベースのデータプロトコルをサポートするNAS LIFを作成します。SVM内にLIFが1つしかない場合もあるため、このポリシーでは、LIFを外部のDNS、AD、LDAP、またはNISサーバへのアウトバウンド接続に使用できるようにします。これらの接続で管理LIFのみを使用する場合は、これらのサービスをこのポリシーから削除できます。 |
default-data-iscsi |
データコア、データ - iSCSI |
iSCSI |
iSCSIデータトラフィックを処理するLIFで使用されます。 |
default-data-nvme-tcpです |
データコア、データNVMe - TCP |
nvme-tcpが表示されます |
NVMe/FCデータトラフィックを処理するLIFで使用します。 |
次の表に、データSVMで使用できる各サービスを、ONTAP 9.11.1以降のLIFのフェイルオーバーポリシーに適用される制限とともに示します。
サービス |
フェイルオーバーの制限 |
説明 |
management-ssh |
- |
SSH管理アクセス用のサービス |
Management - http ： // |
- |
ONTAP 9.10.1 Services for HTTP管理アクセスで導入されました |
管理 - HTTPS |
- |
HTTPS管理アクセス用のサービス |
管理 - portmap |
- |
portmap 管理アクセス用のサービス |
management-snmp-server |
- |
SNMPサーバ管理アクセス用のONTAP 9.10.1サービスで導入されました |
データコア |
- |
コアデータサービス |
データ- NFS |
- |
NFSデータサービス |
データ- CIFS |
- |
CIFSデータサービス |
Data FlexCache |
- |
FlexCache データサービス |
データ - iSCSI |
AFF / FASの場合はホームポートのみ、ASAの場合はSFOパートナーのみ |
iSCSI データサービス |
backup-ndmp-control の実行 |
- |
ONTAP 9.10.1 Backup NDMPでデータサービスの制御が導入されました |
data-dns-server |
- |
ONTAP 9.10.1で導入されたDNSサーバデータサービス |
data-fpolicy-client |
- |
ファイルスクリーニングポリシーデータサービス |
data-nvme-tcp を選択します |
home-port - Only （ホームポートのみ） |
ONTAP 9.10.1でNVMe TCPデータサービスが導入されました |
data-s3-server のように指定します |
- |
Simple Storage Service （ S3 ）サーバデータサービス |
データSVM内のLIFへのサービスポリシーの割り当てについて理解しておく必要があります。
-
データサービスのリストを指定してデータSVMを作成すると、指定したサービスを使用して、そのSVMに組み込みの「default-data-files」および「default-data-blocks」サービスポリシーが作成されます。
-
データサービスのリストを指定せずにデータSVMを作成すると、そのSVMに組み込みの「default-data-files」サービスポリシーと「default-data-blocks」サービスポリシーが、デフォルトのデータサービスのリストを使用して作成されます。
デフォルトのデータサービスのリストには、iSCSI、NFS、NVMe、SMB、FlexCacheの各サービスが含まれています。
-
データプロトコルのリストを指定してLIFを作成すると、指定したデータプロトコルに相当するサービスポリシーがLIFに割り当てられます。
-
同等のサービスポリシーが存在しない場合は、カスタムサービスポリシーが作成されます。
-
サービスポリシーやデータプロトコルのリストを指定せずにLIFを作成した場合、デフォルトでdefault-data-filesサービスポリシーがLIFに割り当てられます。
data-coreサービス
data-coreサービスを使用すると、LIFのロール（ONTAP 9で廃止）ではなくサービスポリシーを使用してLIFを管理するようにアップグレードされたクラスタで、以前にdataロールのLIFを使用していたコンポーネントが想定どおりに動作するようになります。
data-coreをサービスとして指定してもファイアウォールのポートは開かれませんが、データSVMのすべてのサービスポリシーにこのサービスを含める必要があります。たとえば、default-data-filesサービスポリシーには、デフォルトで次のサービスが含まれています。
-
データコア
-
データ- NFS
-
データ- CIFS
-
Data FlexCache
data-coreサービスは、LIFを使用するすべてのアプリケーションが想定どおりに動作するようにポリシーに含める必要がありますが、残りの3つのサービスは必要に応じて削除できます。
クライアント側のLIFサービス
ONTAP 9 .10.1以降では、ONTAPは複数のアプリケーションに対してクライアント側のLIFサービスを提供します。これらのサービスは、各アプリケーションの代わりにアウトバウンド接続に使用するLIFを制御します。
次の新しいサービスを使用すると、特定のアプリケーションのソースアドレスとして使用するLIFを管理者が制御できます。
サービス |
SVM の制限事項 |
説明 |
management-ad-client |
- |
ONTAP 9.11.1以降では、ONTAP は外部ADサーバへのアウトバウンド接続にActive Directoryクライアントサービスを提供します。 |
management-dns-client |
- |
ONTAP 9.11.1以降では、ONTAPは外部のDNSサーバへのアウトバウンド接続用にDNSクライアントサービスを提供しています。 |
管理-LDAPクライアント |
- |
ONTAP 9.11.1以降では、ONTAPは外部のLDAPサーバへのアウトバウンド接続用にLDAPクライアントサービスを提供しています。 |
management-nis-client |
- |
ONTAP 9.11.1以降では、ONTAPは外部のNISサーバへのアウトバウンド接続用にNISクライアントサービスを提供しています。 |
management-ntp-client |
システムのみ |
ONTAP 9.10.1以降では、ONTAPは外部のNTPサーバへのアウトバウンド接続用にNTPクライアントサービスを提供しています。 |
data-fpolicy-client |
データ専用 |
ONTAP 9.8 以降では、 ONTAP はアウトバウンド FPolicy 接続のクライアントサービスを提供します。 |
新しいサービスはそれぞれ自動的に組み込みのサービスポリシーの一部に含まれますが、管理者はそれらのサービスを組み込みのポリシーから削除したり、カスタムポリシーに追加して、各アプリケーションの代わりにアウトバウンド接続に使用するLIFを制御したりすることができます。