Skip to main content
NetApp virtualization solutions
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Melhores práticas para usar datastores NFS em ambientes VMware com ONTAP

Colaboradores sureshthoppay
PDFs

Aprenda sobre as melhores práticas para usar datastores NFS em ambientes VMware com o ONTAP, incluindo conectividade, provisionamento, nConnect e segurança, para garantir desempenho e confiabilidade ideais após migrar de vVols.

Melhores práticas de implantação

Ao implementar datastores NFS em ambientes VMware com ONTAP, considere as seguintes práticas recomendadas:

  • Utilize NFSv3 ou NFSv4.1 com base nos requisitos do seu ambiente. O NFSv3 tem amplo suporte. O NFSv4.1 adiciona autenticação Kerberos e trunking de sessão para multipathing. O trunking de sessão requer o ONTAP 9.14.1 ou posterior.

  • Configure interfaces de rede dedicadas para o tráfego NFS a fim de isolar o tráfego de storage e melhorar o desempenho.

  • Habilite a opção vStorage na SVM. O NetApp NFS Plug-in for VMware VAAI exige isso.

  • Habilite jumbo frames (MTU 9000) de ponta a ponta em hosts ESXi, switches de rede e o ONTAP.

  • Use múltiplas LIFs no ONTAP para balanceamento de carga e alta disponibilidade.

  • Garanta a sincronização consistente de DNS e de tempo entre os hosts ESXi e os sistemas ONTAP.

  • Aplique as configurações de host ESXi recomendadas pela NetApp. O ONTAP tools for VMware vSphere pode aplicá-las para você.

  • Use as cópias Snapshot do ONTAP para backup e recuperação eficientes.

  • Utilize RBAC e políticas de exportação para restringir o acesso a volumes NFS.

  • Teste cenários de failover para validar as configurações de alta disponibilidade e recuperação de desastres.

Para obter detalhes, consulte "Datastores NFS no VMware vSphere com o ONTAP: guia de melhores práticas" e "Host ESXi recomendado e outras configurações ONTAP".

Melhores práticas de conectividade NFS

Ao configurar a conectividade NFS entre hosts ESXi e o storage ONTAP, siga estas práticas recomendadas:

  • Coloque os hosts ESXi e as LIFs NFS do ONTAP no mesmo segmento de rede ou assegure o roteamento adequado.

  • Utilize VLANs dedicadas para isolar e proteger o tráfego NFS.

  • Configure vários LIFs do ONTAP para NFS para fornecer balanceamento de carga e failover.

  • Verifique se as políticas de exportação do ONTAP permitem acesso de todos os hosts ESXi que montam o datastore.

  • Use nomes DNS ou endereços IP consistentes ao montar datastores NFS em todos os hosts.

  • Teste a conectividade de cada host ESXi com os LIFs do ONTAP usando vmkping.

Para orientações sobre projeto de rede, consulte "Configuração de rede".

Melhores práticas para provisionamento NFS

Ao provisionar datastores NFS no ONTAP para ambientes VMware, siga estas práticas recomendadas:

  • Use as ONTAP tools for VMware vSphere: provisione datastores NFS com as ONTAP tools para garantir a configuração e a integração corretas com o vSphere. Consulte "Configurar datastores NFS para vSphere 8 usando ONTAP tools for VMware vSphere".

  • Selecione o tipo de volume apropriado: escolha volumes FlexVol para cargas de trabalho menores ou volumes FlexGroup para ambientes grandes que exigem alta escalabilidade. Consulte "Opções de armazenamento".

  • Configurar políticas de exportação: restrinja o acesso a hosts ESXi autorizados ou intervalos de IP.

  • Ative thin provisioning: otimize a utilização do espaço e monitore a capacidade para evitar comprometimento em excesso.

  • Defina a reserva do Snapshot: dimensione a reserva do Snapshot com base em seus requisitos de retenção.

  • Utilize várias LIFs: distribua os datastores entre as LIFs para balanceamento de carga e alta disponibilidade.

  • Monitore a capacidade e o desempenho: verifique regularmente o uso do datastore e as métricas de desempenho para evitar gargalos.

nConnect recomendações

nConnect permite várias conexões TCP por datastore NFS, o que melhora a taxa de transferência ao fazer melhor uso das placas de interface de rede de alta velocidade.

  • O ESXi 8.0 Update 1 introduziu nConnect para datastores NFSv3, e ele se tornou amplamente disponível no ESXi 8.0 Update 2. O ESXi 8.0 Update 3 adicionou nConnect para NFSv4.1.

  • O padrão é uma conexão por datastore. Por padrão, você pode configurar até quatro conexões por datastore e aumentar o máximo para oito com a /NFS/MaxConnectionsPerDatastore configuração avançada. Geralmente, não é necessário aumentar o máximo padrão.

  • O ESXi suporta até 256 conexões NFS por host em todos os datastores montados, e cada conexão nConnect conta para esse total.

  • Para evitar problemas de desempenho com vMotion, use o mesmo número de conexões para um datastore NFS em todos os hosts em um cluster do vSphere.

  • Teste o impacto no desempenho de nConnect em seu ambiente antes de implementar mudanças em larga escala em produção.

Para obter detalhes, consulte "Use o nConnect em datastores NFS v3 para melhorar o desempenho do datastore" e o artigo da base de conhecimento da Broadcom "Suporte para o recurso nConnect no cliente NFS - ESXi".

Recursos de segurança

O ONTAP oferece os seguintes recursos de segurança para datastores NFS em ambientes VMware:

  • Políticas de exportação: controle o acesso aos volumes NFS especificando hosts, endereços IP ou sub-redes permitidos.

  • autenticação Kerberos: o NFSv4.1 com Kerberos (krb5, krb5i, krb5p) oferece autenticação segura, integridade e confidencialidade.

  • Controle de acesso baseado em função (RBAC): conceda permissões granulares para gerenciar recursos de storage.

  • Criptografia de dados em repouso: "Criptografe os dados em repouso"no nível do volume ou do agregado.

  • alocação a vários clientes segura: isole as cargas de trabalho usando SVMs.

  • Proteção contra ransomware: "Proteção autônoma contra ransomware ONTAP" detecta atividades suspeitas e cria pontos de recuperação.

Para obter mais informações, consulte o "Documentação do ONTAP NFS".