ポートセットを作成してigroupにバインドする
を使用するだけでなく"選択的LUNマップ(SLM)"、ポートセットを作成してigroupにバインドし、イニシエータがLUNへのアクセスに使用するLIFをさらに制限することもできます。
ポートセットをigroupにバインドしない場合、igroup内のすべてのイニシエータが、LUNを所有するノードおよび所有者ノードのHAパートナーのすべてのLIFを介してマッピングされたLUNにアクセスできます。
少なくとも1つのLIFと1つのigroupが必要です。
インターフェイスグループを使用しないかぎり、iSCSIとFCの冗長性を確保するために推奨されるLIFの数は2つです。インターフェイスグループに推奨されるLIFは1つだけです。
ノード上にLIFが3つ以上あり、特定のイニシエータを一部のLIFに制限する場合は、ポートセットとSLMを併用する方が効果的です。ポートセットを使用しない場合は、LUNへのアクセス権を持つすべてのイニシエータが、LUNを所有するノードおよび所有者ノードのHAパートナー経由でノード上のすべてのターゲットにアクセスできます。
ONTAP 9 .10.1以降では、System Managerを使用してポートセットを作成し、igroupにバインドできます。
ONTAP 9.10.1より前のリリースでポートセットを作成してigroupにバインドする必要がある場合は、ONTAP CLI手順 を使用する必要があります。
-
System Manager で、 * Network > Overview > portsets * をクリックし、 * Add * をクリックします。
-
新しいポートセットの情報を入力し、 * Add * をクリックします。
-
[*Hosts] > [SAN Initiator Groups] をクリックします
-
ポートセットを新しい igroup にバインドするには、 * Add * をクリックします。
ポートセットを既存のigroupにバインドするには、igroupを選択してをクリックし、 *[イニシエータグループの編集]*をクリックします。
-
適切なLIFを含むポートセットを作成します。
portset create -vserver vserver_name -portset portset_name -protocol protocol -port-name port_name
FCを使用する場合は、パラメータをに
fcp`指定します `protocol
。iSCSIを使用する場合は、パラメータをにiscsi`指定します `protocol
。 -
igroupをポートセットにバインドします。
lun igroup bind -vserver vserver_name -igroup igroup_name -portset portset_name
-
ポートセットとLIFが正しいことを確認します。
portset show -vserver vserver_name
Vserver Portset Protocol Port Names Igroups --------- --------- -------- ------------- -------- vs3 portset0 iscsi lif0,lif1 igroup1