Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

LIF(네트워크 인터페이스) 생성

기여자
PDF

SVM은 하나 이상의 네트워크 논리 인터페이스(LIF)를 통해 클라이언트에 데이터를 제공합니다. 데이터에 액세스하는 데 사용할 포트에 LIF를 생성해야 합니다. LIF(네트워크 인터페이스)는 물리적 포트 또는 논리적 포트와 연결된 IP 주소입니다. 구성요소 장애가 발생할 경우 LIF가 다른 물리적 포트로 페일오버되거나 마이그레이션되어 네트워크와 계속 통신할 수 있습니다.

모범 사례

LIF 마이그레이션 중에 지연을 줄이려면 ONTAP에 연결된 스위치 포트를 스패닝 트리 에지 포트로 구성해야 합니다.

시작하기 전에

  • 이 작업을 수행하려면 클러스터 관리자여야 합니다.

  • 기본 물리적 또는 논리적 네트워크 포트가 관리 작동 상태로 구성되어 있어야 합니다.

  • 서브넷 이름을 사용하여 LIF에 대한 IP 주소 및 네트워크 마스크 값을 할당하려는 경우, 서브넷이 이미 존재해야 합니다.

    서브넷에는 동일한 계층 3 서브넷에 속하는 IP 주소 풀이 포함되어 있습니다. System Manager나 network subnet create 명령을 사용하여 생성됩니다.

  • LIF가 처리하는 트래픽 유형을 지정하는 메커니즘이 변경되었습니다. ONTAP 9.5 이전 버전의 경우 LIF는 역할을 사용하여 처리할 트래픽 유형을 지정합니다. ONTAP 9.6부터 LIF는 서비스 정책을 사용하여 처리할 트래픽 유형을 지정합니다.

이 작업에 대해

  • NAS 및 SAN 프로토콜은 동일한 LIF에 할당할 수 없습니다.

    지원되는 프로토콜은 SMB, NFS, FlexCache, iSCSI 및 FC입니다. iSCSI 및 FC는 다른 프로토콜과 결합할 수 없습니다. 그러나 NAS 및 이더넷 기반 SAN 프로토콜은 동일한 물리적 포트에 존재할 수 있습니다.

    • SMB 트래픽이 있는 LIF가 홈 노드로 자동 복구되도록 구성하지 않아야 합니다. SMB를 통해 Hyper-V 또는 SQL Server의 무중단 운영을 지원하는 솔루션을 호스팅하려는 SMB 서버의 경우 이 권장 사항이 필수입니다.

  • 동일한 네트워크 포트에서 IPv4 및 IPv6 LIF를 모두 생성할 수 있습니다.

  • SVM에서 사용하는 DNS, NIS, LDAP, Active Directory 등의 모든 이름 매핑 및 호스트 이름 확인 서비스 SVM의 데이터 트래픽을 처리하는 하나 이상의 LIF에서 연결할 수 있어야 합니다.

  • 클러스터 간 노드 트래픽을 처리하는 LIF는 LIF가 관리 트래픽을 처리하거나 데이터 트래픽을 처리하는 LIF와 같은 서브넷에 있으면 안 됩니다.

  • 유효한 페일오버 목표가 없는 LIF를 생성하면 경고 메시지가 표시됩니다.

  • 클러스터에 LIF가 많은 경우 클러스터에서 지원되는 LIF 용량을 확인할 수 있습니다.

    • 시스템 관리자: ONTAP 9.12.0부터 네트워크 인터페이스 그리드의 처리량을 확인합니다.

    • CLI: 고급 권한 수준에서 network interface capacity details show 명령을 사용하여 각 노드에서 지원되는 LIF 용량과 network interface capacity show 명령을 사용하십시오.

  • ONTAP 9.7부터 동일한 서브넷에 있는 SVM에 대한 다른 LIF가 이미 있는 경우 LIF의 홈 포트를 지정할 필요가 없습니다. ONTAP는 동일한 서브넷에 이미 구성된 다른 LIF와 동일한 브로드캐스트 도메인에 있는 지정된 홈 노드에서 랜덤 포트를 자동으로 선택합니다.

    ONTAP 9.4부터는 FC-NVMe가 지원됩니다. FC-NVMe LIF를 생성하는 경우 다음 사항을 알아야 합니다.

    • NVMe 프로토콜은 LIF가 생성된 FC 어댑터에서 지원되어야 합니다.

    • FC-NVMe는 데이터 LIF에서 유일한 데이터 프로토콜일 수 있습니다.

  • SAN을 지원하는 모든 SVM(스토리지 가상 머신)에서 관리 트래픽을 처리하는 하나의 LIF를 구성해야 합니다.

  • NVMe LIF 및 네임스페이스는 동일한 노드에서 호스팅되어야 합니다.

  • SVM당 하나의 NVMe LIF에서 데이터 트래픽을 처리할 수 있습니다.

  • 서브넷을 사용하여 네트워크 인터페이스를 만들면 ONTAP는 선택한 서브넷에서 사용 가능한 IP 주소를 자동으로 선택하고 네트워크 인터페이스에 할당합니다. 서브넷이 두 개 이상인 경우 서브넷을 변경할 수 있지만 IP 주소는 변경할 수 없습니다.

  • 네트워크 인터페이스를 위해 SVM을 생성(추가)할 때 기존 서브넷 범위에 있는 IP 주소를 지정할 수 없습니다. 서브넷 충돌 오류가 발생합니다. 이 문제는 SVM 설정 또는 클러스터 설정에서 클러스터 간 네트워크 인터페이스를 생성하거나 수정하는 등 네트워크 인터페이스를 위한 다른 워크플로우에서 발생합니다.

  • ONTAP 9.10.1부터 network interface CLI 명령에는 가 포함됩니다 -rdma-protocols RDMA 상 NFS 구성에 대한 매개 변수입니다. ONTAP 9.12.1부터 RDMA를 통한 NFS 구성에 대한 네트워크 인터페이스 생성이 System Manager에서 지원됩니다. 자세한 내용은 을 참조하십시오 RDMA를 통해 NFS에 대해 LIFS를 구성합니다.

  • ONTAP 9.11.1부터 ASA(All-Flash SAN 어레이) 플랫폼에서 자동 iSCSI LIF 페일오버를 사용할 수 있습니다.

    iSCSI LIF 페일오버가 자동으로 활성화됨(페일오버 정책은 'fo-partner-only'로 설정되고 자동 되돌리기 값은 'true'로 설정됨) 새로 생성된 iSCSI LIF에서 지정된 SVM에 iSCSI LIF가 없거나 지정된 SVM에 있는 기존 iSCSI LIF가 iSCSI LIF 페일오버로 이미 활성화되어 있는 경우.

    ONTAP 9.11.1 이상으로 업그레이드한 후 iSCSI LIF 페일오버 기능을 사용하도록 설정되지 않은 SVM에 기존 iSCSI LIF가 있고 동일한 SVM에 새 iSCSI LIF를 생성하고, 새로운 iSCSI LIF는 SVM에 있는 기존 iSCSI LIF와 동일한 페일오버 정책(비활성화)을 가정합니다.

    "ASA 플랫폼의 iSCSI LIF 페일오버"

ONTAP 9.7부터 ONTAP는 해당 IPspace의 동일한 서브넷에 이미 있는 LIF가 하나 이상 있으면 LIF의 홈 포트를 자동으로 선택합니다. ONTAP은 해당 서브넷에 있는 다른 LIF와 동일한 브로드캐스트 도메인에서 홈 포트를 선택합니다. 홈 포트는 여전히 지정할 수 있지만 더 이상 필요하지 않습니다(지정된 IPspace의 해당 서브넷에 LIF가 아직 없는 경우).

ONTAP 9.12.0부터는 — System Manager 또는 CLI를 사용하는 인터페이스에 따라 절차가 달라집니다.

시스템 관리자

  • System Manager를 사용하여 네트워크 인터페이스를 추가합니다 *

단계

  1. Network > Overview > Network Interfaces * 를 선택합니다.

  2. 를 선택합니다 추가 아이콘.

  3. 다음 인터페이스 역할 중 하나를 선택합니다.

    1. 데이터

    2. 인터클러스터

    3. SVM 관리

  4. 프로토콜을 선택합니다.

    1. SMB/CIFS 및 NFS

    2. iSCSI

    3. FC

    4. NVMe/FC

    5. NVMe/TCP

  5. LIF의 이름을 지정하거나 이전 선택 사항에서 생성한 이름을 그대로 사용합니다.

  6. 홈 노드를 수락하거나 드롭다운을 사용하여 하나를 선택합니다.

  7. 선택한 SVM의 IPspace에서 하나 이상의 서브넷이 구성된 경우 서브넷 드롭다운이 표시됩니다.

    1. 서브넷을 선택한 경우 드롭다운에서 선택합니다.

    2. 서브넷 없이 진행하면 브로드캐스트 도메인 드롭다운이 표시됩니다.

      1. IP 주소를 지정합니다. IP 주소를 사용 중인 경우 경고 메시지가 표시됩니다.

      2. 서브넷 마스크를 지정합니다.

  8. 브로드캐스트 도메인에서 홈 포트를 자동으로(권장) 선택하거나 드롭다운 메뉴에서 선택합니다. 홈 포트 컨트롤은 브로드캐스트 도메인 또는 서브넷 선택에 따라 표시됩니다.

  9. 네트워크 인터페이스를 저장합니다.

CLI를 참조하십시오

  • CLI를 사용하여 LIF * 를 생성합니다

단계

  1. LIF에 사용할 브로드캐스트 도메인 포트를 결정합니다.

    '네트워크 포트 브로드캐스트-도메인 쇼-IPSpace_ipspace1_'

    IPspace     Broadcast                       Update
Name        Domain name   MTU   Port List   Status Details
ipspace1
            default       1500
                                node1:e0d   complete
                                node1:e0e   complete
                                node2:e0d   complete
                                node2:e0e   complete

  2. LIF에 사용할 서브넷에 사용되지 않는 IP 주소가 충분히 있는지 확인합니다.

    'network subnet show - IPSpace_ipspace1_'

  3. 데이터에 액세스하는 데 사용할 포트에 하나 이상의 LIF를 생성합니다.

    network interface create -vserver _SVM_name_ -lif _lif_name_ -service-policy _service_policy_name_ -home-node _node_name_ -home-port port_name {-address _IP_address_ - netmask _Netmask_value_ | -subnet-name _subnet_name_} -firewall- policy _policy_ -auto-revert {true|false}

    • 홈 노드는 LIF에서 네트워크 인터페이스 되돌리기 명령을 실행할 때 LIF가 반환하는 노드입니다.

      또한 LIF가 -auto-revert 옵션을 사용하여 홈 노드 및 홈 포트로 자동으로 되돌아가는지 여부를 지정할 수도 있습니다.

    • '-home-port'는 LIF에서 '네트워크 인터페이스 되돌리기' 명령을 실행하면 LIF가 반환되는 물리적 또는 논리적 포트입니다.

    • IP 주소는 '-address' 및 '-netmask' 옵션을 사용하여 지정하거나 '-subnet_name' 옵션을 사용하여 서브넷에서 할당을 활성화할 수 있습니다.

    • 서브넷을 사용하여 IP 주소와 네트워크 마스크를 제공하면, 서브넷에 정의된 서브넷이 해당 서브넷을 사용하여 LIF를 생성할 때 해당 게이트웨이에 대한 기본 경로가 SVM에 자동으로 추가됩니다.

    • 서브넷을 사용하지 않고 수동으로 IP 주소를 할당하는 경우 다른 IP 서브넷에 클라이언트 또는 도메인 컨트롤러가 있는 경우 게이트웨이에 대한 기본 라우트를 구성해야 할 수 있습니다. '네트워크 라우트 생성' man 페이지에는 SVM 내에서 정적 라우트를 생성하는 정보가 포함되어 있습니다.

    • '-자동 되돌리기'를 사용하면 시작, 관리 데이터베이스의 상태 변경 또는 네트워크 연결이 이루어지는 시기에 데이터 LIF가 홈 노드로 자동 복구되는지 여부를 지정할 수 있습니다. 기본 설정은 false로 설정되어 있지만 사용자 환경의 네트워크 관리 정책에 따라 true로 설정할 수 있습니다.

    • '-service-policy' ONTAP 9.5부터 '-service-policy' 옵션을 통해 LIF에 대한 서비스 정책을 할당할 수 있습니다. LIF에 서비스 정책을 지정한 경우, 이 정책을 사용하여 LIF에 대한 기본 역할, 페일오버 정책 및 데이터 프로토콜 목록을 구성합니다. ONTAP 9.5에서는 서비스 정책이 인터클러스터 및 BGP 피어 서비스에 대해서만 지원됩니다. ONTAP 9.6에서는 여러 데이터 및 관리 서비스에 대한 서비스 정책을 작성할 수 있습니다.

    • '-data-protocol'을 사용하면 FCP 또는 NVMe/FC 프로토콜을 지원하는 LIF를 생성할 수 있습니다. IP LIF를 생성할 때는 이 옵션이 필요하지 않습니다.

  4. * 선택 사항 *: -address 옵션에서 IPv6 주소 할당:

    1. network NDP prefix show 명령을 사용하여 다양한 인터페이스에서 학습한 RA prefix 목록을 볼 수 있습니다.

      고급 권한 수준에서 network NDP prefix show 명령을 사용할 수 있다.

    2. IPv6 주소를 수동으로 구성하려면 접두사::id 형식을 사용합니다.

      접두사는 다양한 인터페이스에서 습득한 접두사입니다.

    ID를 도출하려면 임의의 64비트 16진수 숫자를 선택합니다.

  5. LIF 인터페이스 구성이 올바른지 확인합니다.

    네트워크 인터페이스 show-vserver vs1

              Logical    Status     Network         Current   Current Is
Vserver   Interface  Admin/Oper Address/Mask    Node      Port    Home
--------- ---------- ---------- --------------- --------- ------- ----
vs1
           lif1       up/up      10.0.0.128/24   node1     e0d     true

  6. 페일오버 그룹 구성이 원하는 대로 되어 있는지 확인합니다.

    'network interface show-failover-vserver_vs1_'

             Logical    Home       Failover        Failover
Vserver  interface  Node:Port  Policy          Group
-------- ---------- ---------  ---------       --------
vs1
         lif1       node1:e0d  system-defined  ipspace1
Failover Targets: node1:e0d, node1:e0e, node2:e0d, node2:e0e

  7. 구성된 IP 주소에 연결할 수 있는지 확인합니다.

다음을 확인하려면…​

사용…​

IPv4 주소입니다

네트워크 Ping

IPv6 주소입니다

네트워크 ping6
예

다음 명령을 실행하면 LIF가 생성되고 '-address' 및 '-netmask' 매개 변수를 사용하여 IP 주소와 네트워크 마스크 값이 지정됩니다.

network interface create -vserver vs1.example.com -lif datalif1 -service-policy default-data-files -home-node node-4 -home-port e1c -address 192.0.2.145 -netmask 255.255.255.0 -auto-revert true

다음 명령을 실행하면 LIF가 생성되고 지정된 서브넷(client1_sub 이름)의 IP 주소와 네트워크 마스크 값이 할당됩니다.

network interface create -vserver vs3.example.com -lif datalif3 -service-policy default-data-files -home-node node-3 -home-port e1c -subnet-name client1_sub - auto-revert true

다음 명령은 NVMe/FC LIF를 생성하고 'NVMe-FC' 데이터 프로토콜을 지정합니다.

network interface create -vserver vs1.example.com -lif datalif1 -data-protocol nvme-fc -home-node node-4 -home-port 1c -address 192.0.2.145 -netmask 255.255.255.0 -auto-revert true