安装或升级ONTAP Mediator
建议更改
PDF
要安装或升级ONTAP Mediator，您需要满足所有先决条件，下载安装包，并在主机上运行安装程序。
-
从ONTAP 9.8开始、您可以使用任何版本的ONTAP调解器监控SnapMirror活动同步关系。
-
使用 iSCSI 协议配置 ONTAP 调解器时，您可以使用任何版本的 ONTAP 调解器监控 MetroCluster IP 配置。
-
从 ONTAP 9.19.1 和 ONTAP Mediator 1.12 开始，您可以配置使用 HTTPS 进行通信的 ONTAP Mediator 来监控您的 MetroCluster IP 配置。
安装和升级注意事项
在升级或安装 ONTAP Mediator 之前，请查看下列信息。
|
ONTAP Mediator 1.8 及更早版本与 Red Hat Enterprise Linux (RHEL) FIPS 模式不兼容，导致无法成功安装。您可以使用以下命令检查是否启用了 FIPS 模式： `fips-mode-setup --check`命令。您可以使用以下方法禁用 FIPS 模式： `fips-modesetup --disable`命令。禁用 FIPS 模式后重新启动以成功安装ONTAP Mediator 1.8 或更早版本。 |
-
您应该将ONTAP Mediator 升级到最新版本。旧版本仍然可以与所有ONTAP版本兼容，但新版本包含针对第三方组件的安全补丁。
-
当您升级到包含 SCST 包的新 ONTAP Mediator 版本时，安装程序会自动升级到推荐的 SCST 版本，除非有更高版本可用。有关手动安装更高 SCST 版本的说明，请参见 "管理ONTAP调解器"。有关支持的版本，请参见 "SCST支持列表"。
|
|
|
-
如果安装
yum-utils软件包中、您可以使用needs-restarting命令： -
从ONTAP Mediator 1.11 开始， MetroCluster IP 配置支持 IPv6。
适用于 ONTAP Mediator 的 HTTPS 和 iSCSI 安装选项
-
在 ONTAP Mediator 中，SCST 包用于为 MetroCluster IP 配置中的通信提供 iSCSI。SCST 包是在安装过程中编译的内核模块。从 ONTAP Mediator 1.12 开始，您可以配置使用 HTTPS 而不是 iSCSI 监控 MetroCluster IP 配置的 ONTAP Mediator。
|
|
-
安装或升级到 ONTAP Mediator 1.12 或更高版本时，您可以选择安装支持 iSCSI 和 HTTPS 的 ONTAP Mediator，或仅支持 HTTPS。如果您选择安装仅支持 HTTPS 的 ONTAP Mediator，则不会安装 SCST 包。
-
如果您从安装了 SCST 的 ONTAP Mediator 1.11 或更早版本升级，并且在升级期间选择了 HTTPS only 选项，则会卸载 SCST 包，并且新的 ONTAP Mediator 版本不包含 SCST 包。
-
仅对以下用例支持安装支持 HTTPS 的 ONTAP Mediator：
-
您计划仅使用 ONTAP Mediator 来监控您的 SnapMirror 活动同步集群。
-
您计划使用 HTTPS 配置 ONTAP Mediator，以监控每个 ONTAP Mediator 实例的单个 MetroCluster IP 配置。
-
-
在以下情况下，必须安装支持 iSCSI 和 HTTPS 的 ONTAP Mediator：
-
您计划使用 iSCSI 配置 ONTAP Mediator 以监视一个或多个 MetroCluster IP 配置。
-
主机要求
安装 RHEL 或 Rocky Linux 并配置相关存储库时，请遵循这些要求。
|
|
如果您修改安装或配置过程、则可能需要执行其他步骤。 |
-
按照红帽最佳实践安装 RHEL 或 Rocky Linux。由于 CentOS 8.x 已停止维护，因此不建议使用与 CentOS 8.x 兼容的版本。
-
安装 ONTAP Mediator 时，请确保系统可以访问所需的存储库，以便安装程序可以检索并安装所有必需的软件依赖项。
-
要使yum安装程序能够在RHEL存储库中查找相关软件、请在安装期间或之后使用有效的Red Hat订阅注册系统。
有关详细信息、请参见Red Hat订阅管理器文档。
防火墙和网络要求
ONTAP Mediator 使用多个端口与特定服务进行通信。
-
如果您使用的是第三方防火墙：
-
必须启用 HTTPS 访问。
-
必须将其配置为允许在端口 31784 和 3260 上进行访问。
使用默认的 Red Hat 或 CentOS 防火墙时，会在 Mediator 安装过程中自动配置防火墙。
-
-
对于无法访问Internet的Linux主机、请确保所需的软件包在本地存储库中可用。
如果您在Linux环境中使用链路聚合控制协议(Link Aggregation" Control Protocol, LacP)，请配置内核并将设置
sysctl net.ipv4.conf.all.arp_ignore`为 `2。
下表列出了必须在防火墙中允许的端口：
|
|
|
端口 / 服务 |
源 |
方向 |
目标 |
目的 |
22 TCP |
管理主机 |
入站 |
ONTAP 调解器 |
(可选) SSH / ONTAP调解器管理 |
31784 TCP |
集群管理和节点管理 LIF |
入站 |
ONTAP 调解器 Web 服务器 |
(必需) REST API (HTTPS) |
3260/tcp |
节点管理 LIF |
入站 |
ONTAP 调解器 iSCSI 目标 |
（ MetroCluster IP 配置必需）邮箱的 iSCSI 数据连接 |
|
|
对于使用 HTTPS 进行通信的 SnapMirror 活动同步或 MetroCluster IP ONTAP Mediator，ONTAP 不需要启用或连接端口 3260。 |
操作系统要求
您的操作系统必须满足以下要求：
-
64 位物理安装或虚拟机
-
8 GB RAM
-
1 GB磁盘空间(用于应用程序安装、服务器日志和数据库)
-
用户： root 访问权限
下表显示了每个版本的ONTAP调解器支持的操作系统。
ONTAP 调解器版本 |
支持的 Linux 版本 |
1.12 |
|
1.11 |
|
1.10 |
|
1.9.1 |
|
1.9 |
|
1.8. |
|
1.7. |
|
1.6. |
|
1.5. |
|
1.4. |
|
1.3. |
|
1.2. |
|
-
兼容意味着 Red Hat 不再支持这些 RHEL 版本，但仍可在这些版本上安装ONTAP Mediator。
ONTAP 调解器需要以下软件包：
|
|
软件包可以是预安装的、也可以是由ONTAP调解器安装程序自动安装的。 |
所有 RHEL/CentOS 版本 |
RHEL 10.x / Rocky Linux 10 的附加软件包 |
适用于RHEL 9.x / Rocky Linux 9的其他软件包 |
适用于RHEL 8.x / Rocky Linux 8的其他软件包 |
|
|
|
|
调解器安装包是一个自解压压缩 tar 文件，其中包括：
-
一个 RPM 文件，其中包含无法从受支持版本的存储库获取的所有依赖项。
-
安装脚本。
建议使用有效的SSL证书。
操作系统升级和内核兼容性要求
使用 ONTAP Mediator 安装 SCST 包时，适用以下要求。
|
|
如果您安装了仅支持 HTTPS 的 ONTAP Mediator 1.12 或更高版本，则未安装 SCST 包，因此内核兼容性要求不适用。 |
-
您可以更新除内核之外的所有库软件包，但您可能需要重新启动才能使ONTAP Mediator 中的更改生效。如果需要重启，请安排停机时间。
-
你应该保持操作系统内核处于最新状态。将内核核心升级到列表中列出的受支持版本。"ONTAP调解器版本表" 。您必须重启系统，因此请为此次停机维护安排一个时间段。
-
重启前卸载 SCST 内核模块，重启后再重新安装。
-
在开始内核操作系统升级之前，请准备好受支持的 SCST 版本进行重新安装。
-
|
|
|
启用UEFI安全启动时安装ONTAP调解器
ONTAP调解器可以安装在启用或不启用UEFI安全启动的系统上。
-
如果不需要UEFI安全启动、或者您要对调解器安装问题进行故障排除、则可以选择在安装ONTAP调解器之前禁用ONTAP安全启动。从计算机设置中禁用UEFI安全启动选项。
-
如果您安装了仅支持 HTTPS 的 ONTAP Mediator 1.12 或更高版本，则未安装 SCST 包，您可以跳过此任务。
|
|
有关禁用UEFI安全启动的详细说明、请参阅适用于您的主机操作系统的文档。 |
要安装启用了 UEFI 安全启动的 ONTAP Mediator，您必须先注册安全密钥，然后服务才能启动。密钥是在SCST安装的编译步骤中生成的、并保存为计算机上的私有-公共密钥对。使用 `mokutil`实用程序将公共密钥作为计算机所有者密钥(Machine Owner Key、MOK)添加到UEFI固件中、以使系统信任并加载签名模块。请将密码短语保存 `mokutil`在安全位置、因为在重新启动系统以激活MOK时需要使用此密码短语。