Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

管理客户端对ASA R2存储系统上Storage VM的访问

贡献者 netapp-aherbin
PDF

ASA R2系统上的存储单元包含在Storage Virtual Machine (VM)中。Storage VM用于为SAN客户端提供数据。使用ONTAP系统管理器为SAN客户端创建LIF (网络接口)、以便连接到Storage VM并访问存储单元中的数据。您可以选择使用子网简化LIF创建、并使用IP空间为Storage VM提供自己的安全存储、管理和路由。

创建Storage VM

在集群设置期间、系统会创建默认数据Storage Virtual Machine (VM)。除非您创建并选择其他Storage VM、否则所有新存储单元都会在默认数据Storage VM中创建。您可能希望创建一个额外的Storage VM、以便为不同的应用程序、部门或客户端隔离存储单元。例如、您可能希望为开发环境创建一个Storage VM、为生产环境创建另一个Storage VM、或者为财务部门创建一个Storage VM、为营销部门创建另一个Storage VM。

步骤

  1. 选择*集群> Storage VM*。

  2. 选择。 蓝色矩形、包含一个加号、后跟白色字母中的单词add

  3. 输入Storage VM的名称或接受默认名称。

  4. 在*配置协议*下、为Storage VM选择协议。

    为iSCSI和NVMe/TCP选择*IP*。为光纤通道或NVMe/FC选择*FC*。

  5. 在* Storage VM administration*下、选择*管理管理员帐户*；然后输入管理员帐户的用户名和密码。

  6. 为Storage VM添加网络接口。

  7. 选择 * 保存 * 。

下一步是什么？

您已创建Storage VM。现在，您可以将Storage VM用于"配置存储"。

创建 IP 空间

IP空间是Storage VM所在的一个独立IP地址空间。创建IP空间时、您可以使Storage VM拥有自己的安全存储、管理和路由。此外、还可以使管理上分开的网络域中的客户端使用同一IP地址子网范围内的重叠IP地址。

您必须先创建IP空间、然后才能创建子网。

步骤

  1. 选择*网络>概述*。

  2. 在*IP空间*下，选择蓝色矩形、包含一个加号、后跟白色字母中的单词add。

  3. 输入IP空间的名称或接受默认名称。

    IP空间名称不能为"all"、因为"all"是系统保留名称。

  4. 选择 * 保存 * 。

下一步是什么？

现在、您已创建IP空间、可以使用它来创建子网。

创建子网

通过子网，您可以在创建LIF (网络接口)时分配要使用的特定IPv4或IPv6地址块。子网允许您为每个LIF指定子网名称、而不是特定的IP地址和网络掩码、从而简化了LIF的创建。

开始之前

  • 您必须是集群管理员才能执行此任务。

  • "广播域"计划添加子网的和IP空间必须已存在。

步骤

  1. 选择*网络>概述*。

  2. 选择*子网*；然后选择蓝色矩形、包含一个加号、后跟白色字母中的单词add。

  3. 输入子网名称。

    所有子网名称在 IP 空间中必须是唯一的。

  4. 输入子网IP地址和子网掩码。

  5. 指定子网的IP地址范围。

    指定子网的IP地址范围时、请勿将IP地址与其他子网重叠。如果子网IP地址重叠、而不同的子网或主机尝试使用相同的IP地址、则可能会出现网络问题。

  6. 选择子网的广播域。

  7. 选择 * 添加 * 。

下一步是什么？

您已创建子网、现在可以使用该子网简化LIP的创建。

创建LIF (网络接口)

LIF（网络接口）是与物理或逻辑端口关联的 IP 地址。在要用于访问数据的端口上创建 LIF。存储虚拟机通过一个或多个 LIF 向客户端提供数据。在 ASA r2 系统上，可以创建 IP、FC 和 NVMe/FC LIF。默认情况下，IP 数据 LIF 可以同时为 iSCSI 和 NVMe/TCP 流量提供服务。必须为 FC 和 NVMe/FC 流量创建单独的数据 LIF。

ASA r2 系统上的 LIF 故障转移

如果发生组件故障，LIF 可以故障转移或迁移到不同的物理端口，从而不中断网络通信。从 ONTAP 9.19.1 开始，默认情况下，IP LIF 支持自动 LIF 故障转移。启用自动 LIF 故障转移后，如果发生存储故障转移，LIF 将自动从其主节点或端口迁移到其 HA 合作伙伴节点或端口，然后在故障转移完成后返回。或者，如果端口变得不健康，LIF 将自动迁移到其当前主节点中的健康端口，然后在端口再次健康后返回其原始端口。

在 ONTAP 9.18.1 及更早版本中，对于同时具有 iSCSI 和 NVMe/TCP 流量的 IP LIF，不支持 LIF 自动故障转移。创建仅 iSCSI LIF 时，默认情况下会启用 LIF 自动故障转移，除非存储 VM 已包含未启用 LIF 自动故障转移的 iSCSI LIF。如果存储 VM 上的 iSCSI LIF 未启用 LIF 自动故障转移，则新创建的 LIF 也不会启用。在这种情况下，您必须先删除现有的 iSCSI LIF，然后重新创建它们并启用 LIF 自动故障转移。了解如何 "删除 SAN 环境中的 LIF"。

永久端口用于 FC 和 NVMe/FC LIF 的故障转移。在 ONTAP 文档中了解有关 "持久端口" 的更多信息。

开始之前

  • 您必须是集群管理员才能执行此任务。

  • 底层物理或逻辑网络端口必须已配置为管理 `up`状态。

  • 如果您计划使用子网名称为 LIF 分配 IP 地址和网络掩码值，则此子网必须已存在。

  • 处理节点之间集群内流量的 LIF 不应与处理管理流量的 LIF 或处理数据流量的 LIF 位于同一子网上。

步骤

  1. 选择*网络>概述*。

  2. 选择*网络接口*；然后选择蓝色矩形、加号后跟白色字母的单词add。

  3. 选择接口类型和协议、然后选择Storage VM。

  4. 输入LIF的名称或接受默认名称。

  5. 选择网络接口的主节点、然后输入IP地址和子网掩码。

  6. 选择 * 保存 * 。

结果

您已创建用于数据访问的LIF。

创建自定义仅 iSCSI LIF 服务策略

如果要在 ONTAP 9.18.1 或更早版本中启用自动 iSCSI LIF 故障转移，则必须首先创建自定义的仅 iSCSI LIF 服务策略。

关于此任务

您必须使用ONTAP命令行界面 (CLI) 来创建自定义服务策略。

步骤

  1. 将权限级别设置为高级：

    set -privilege advanced

  2. 创建自定义仅 iSCSI LIF 服务策略：

    network interface service-policy create -vserver <storage_VM_name> -policy <service_policy_name> -services data-core,data-iscsi

  3. 验证服务策略是否已创建：

    network interface service-policy show -policy <service_policy_name>

  4. 将权限级别返回给管理员：

    set -privilege admin
下一步是什么？

您可以使用ONTAP命令行界面 (CLI) 创建具有自动故障转移功能的仅 iSCSI LIF。

创建仅支持 iSCSI 的 LIF，并启用自动 LIF 故障转移

在 ONTAP 9.18.1 及更早版本中，如果存储虚拟机上的所有其他 iSCSI LIF 也启用了自动 LIF 故障转移，则默认情况下，当您创建仅 iSCSI LIF 时，自动 LIF 故障转移处于启用状态。如果存储虚拟机上存在未启用自动 LIF 故障转移的 iSCSI LIF，则新创建的 LIF 也不会启用自动 LIF 故障转移。

开始之前

您必须已创建自定义的仅 iSCSI LIF 服务策略。

关于此任务

您必须使用 ONTAP 命令行界面 (CLI) 创建仅限 iSCSI 的 LIF。

步骤

  1. 创建具有自动 LIF 故障转移功能的仅 iSCSI LIF：

    network interface create -vserver <storage_VM_name> -lif <iscsi_lif_name> -service-policy <service_policy_name> -home-node <home_node> -home-port <port_name> -address <ip_address> -netmask <netmask> -failover-policy sfo-partner-only -status-admin up

    • 建议您在每个节点上创建两个 iSCSI LIF，一个用于结构 A，另一个用于结构 B。这为您的 iSCSI 流量提供了冗余和负载平衡。在以下示例中，总共创建了四个 iSCSI LIF，每个节点上两个，每个结构一个。

      network interface create -vserver svm1 -lif iscsi-lif-01a -service-policy custom-data-iscsi -home-node node1 -home-port e2b -address <node01-iscsi-a–ip> -netmask 255.255.255.0 -failover-policy sfo-partner-only -status-admin up

network interface create -vserver svm1 -lif iscsi-lif-01b -service-policy custom-data-iscsi -home-node node1 -home-port e4b -address <node01-iscsi-b–ip> -netmask 255.255.255.0 -failover-policy sfo-partner-only -status-admin up

network interface create -vserver svm1 -lif iscsi-lif-02a -service-policy custom-data-iscsi -home-node node2 -home-port e2b -address <node02-iscsi-a–ip> -netmask 255.255.255.0 -failover-policy sfo-partner-only -status-admin up

network interface create -vserver svm1 -lif iscsi-lif-02b -service-policy custom-data-iscsi -home-node node2 -home-port e4b -address <node02-iscsi-b–ip> -netmask 255.255.255.0 -failover-policy sfo-partner-only -status-admin up

    • 如果您使用 VLAN，请调整 home-port`参数以包含相应 iSCSI 结构的 VLAN 端口信息，例如， `-home-port e2b-<iSCSI-A-VLAN>`对于 iSCSI 结构 A 和 `-home-port e4b-<iSCSI-B-VLAN> 。

    • 如果您使用带有 VLAN 的接口组 (ifgroups)，请调整 `home-port`参数以包含适当的 VLAN 端口，例如， `-home-port a0a-<iSCSI-A-VLAN>`对于 iSCSI 结构 A 和 `-home-port a0a-<iSCSI-B-VLAN>`对于 iSCSI 结构 B，其中 `a0a`是 ifgroup，a0a-<iSCSI-A-VLAN> 和 a0a-<iSCSI-B-VLAN> 分别是 iSCSI A 结构和 iSCSI B 结构的 VLAN 端口。

  2. 验证 iSCSI LIF 是否已创建：

    network interface show -lif iscsi*

修改LIF (网络接口)

可以根据需要禁用或重命名这些文件。您还可以更改LIF IP地址和子网掩码。

关于此任务

ONTAP利用网络时间协议 (NTP) 来同步整个集群的时间。更改 LIF IP 地址后，您可能需要更新 NTP 配置以防止同步失败。欲了解更多信息，请参阅知识库文章"LIF IP 更改后 NTP 同步失败"。

步骤

  1. 选择*网络>概述*；然后选择*网络接口*。

  2. 将鼠标悬停在要编辑的网络接口上，然后选择三个垂直蓝点。

  3. 选择 * 编辑 * 。

  4. 您可以禁用网络接口、重命名网络接口、更改IP地址或更改子网掩码。

  5. 选择 * 保存 * 。

结果

已修改您的LIF。

相关信息