AFX 存储系统集群的附加管理
建议更改
PDF
除了典型的 AFX 集群管理之外，您可能还需要根据您的环境执行其他任务。大多数附加任务都可以使用系统管理器执行，但在某些情况下您可能需要使用 CLI。
|
所描述的ONTAP功能和管理对于运行 Unified ONTAP 的AFX 存储系统和AFF或FAS系统来说是通用的。其中包含指向相关 Unified ONTAP文档的链接（视情况而定）。 |
许可
AFX 系统的许可方式与 Unified ONTAP AFF和FAS系统类似。 AFX 集群默认包含所支持协议的大多数功能。
ONTAP许可证管理
ONTAP许可证是一个或多个软件授权的记录。所有许可证均使用NetApp许可证文件 (NLF) 定义和提供。参考 "ONTAP许可概述"了解更多信息。
在 AFX 系统上安装许可证
您可以安装许可证文件来根据需要激活 AFX 存储系统的附加功能。
-
在系统管理器中，选择*集群*，然后选择*设置*。
-
在“许可证”旁边，选择
。 -
选择“功能”选项卡以显示可用的ONTAP功能。
-
要选择性地安装许可证，请选择“已安装的许可证”选项卡。
-
选择
。 -
选择本地许可证文件并选择*添加*。
性能
使用常见的 ONTAP 功能来优化 AFX 存储系统集群的性能。
修改控制自动 QoS 吞吐量上限增加的默认设置
默认情况下，自适应和非自适应 QoS 策略组会自动启用，以将工作负载的吞吐量上限暂时提高 50%，持续时间为 1 秒，从而响应对更高性能的短期需求。从 ONTAP 9.19.1 开始，您可以修改这些默认设置。在 ONTAP 9.18.1 及更早版本中，这些设置无法更改。
请参阅 "QoS 吞吐量上限"。
IPspace TCP性能
从 ONTAP 9.19.1 开始，ONTAP 通过将两个丢包恢复功能 PRR 和 RACK 集成到 ONTAP TCP 堆栈中，提高了有损耗、高延迟 WAN 链路上的 TCP 数据传输性能。PRR 适用于所有网络，默认情况下处于启用状态。RACK 适用于链路速度约为 25 千兆位/秒的拥塞网络，默认情况下处于禁用状态。
有关详细信息，请参见 "使用 PRR 和 RACK 提高 TCP WAN 性能"。
安全性
您可以在 AFX 部署中配置和使用多种可选的安全功能。
ONTAP安全性和数据加密
保护 AFX 存储系统的安全性和隐私性非常重要。请参阅 "安全和数据加密"
ONTAP身份验证和访问控制
AFX 存储系统提供了多种配置身份验证和访问控制服务的选项。参考 "身份验证和访问控制"了解更多信息。
ONTAP TLS 硬件卸载
您可以将整个集群的传输层安全性 (TLS) 加密和解密卸载到支持的以太网卡。这减少了 CPU 开销，并提高了使用 TLS 的系统的性能。有关详细信息，请参见 "配置 ONTAP TLS 硬件卸载"。
在 AFX 系统上管理 OAuth 2.0
OAuth 2.0 是行业标准授权框架，用于使用签名的访问令牌来限制和控制对受保护资源的访问。
-
在系统管理器中，选择*集群*，然后选择*设置*。
-
在“安全”部分中，在“OAuth 2.0 授权”旁边，选择
。 -
启用 OAuth 2.0
-
选择*添加配置*并提供配置详细信息。
-
选择*保存*。
数据保护
您应了解以下 ONTAP 数据保护功能及其与 AFX 存储系统的关系。
负载共享镜像
使用 ONTAP，负载共享镜像 (LSM) 是存储虚拟机 (SVM) 根卷的 SnapMirror 副本，该根卷充当 SVM 的 NAS 命名空间的入口点。通过在其他节点上维护根卷的一个或多个只读副本，即使 HA 对的两个节点都不可用，负载共享镜像也有助于客户端访问 NAS 命名空间。
*AFX 存储系统不支持负载分担镜像。*您无法在 AFX 上创建、初始化或更新负载分担镜像关系。要实现 AFX 上的命名空间弹性、数据分发或读取扩展，请改用 FlexCache 卷或 SnapMirror 复制。这些功能为保持数据和命名空间对客户端可用提供了等效或更强的能力，并且 AFX 完全支持这些功能。