建立叢集對等關係
在您將資料複寫到遠端叢集以進行資料備份和災難恢復之前、您應該先在本機叢集和遠端叢集之間建立叢集對等關係。
此程序適用於 FAS 、 AFF 和目前的 ASA 系統。如果您有 ASA R2 系統( ASA A1K 、 ASA A70 或 ASA A90 )、請遵循"這些步驟"建立設定快照複寫。ASA R2 系統提供專為僅限 SAN 的客戶所提供的簡化 ONTAP 體驗。
有多種預設保護原則可供使用。如果您想要使用自訂原則、必須先建立保護原則。
-
如果您使用 ONTAP CLI 、則必須使用下列其中一種方法、在叢集中的每個節點上建立叢集間的生命體:
-
叢集必須執行ONTAP 的是不含更新版本的版本。(如果叢集執行ONTAP 的是版本號為2或更早的版本、請參閱中的程序 "此歸檔文件")
使用ONTAP 「系統管理程式」或ONTAP 「系統資訊管理系統」CLI執行此工作。
-
在本機叢集中、按一下 * 叢集 > 設定 * 。
-
在 * 叢集間設定 * 區段中、按一下 * 新增網路介面 * 、然後輸入 IP 位址和子網路遮罩、以新增叢集間網路介面。
在遠端叢集上重複此步驟。
-
在遠端叢集中、按一下 * 叢集 > 設定 * 。
-
按一下 * 叢集對等點 * 區段、然後選取 * 產生通行密碼 * 。
-
選取遠端 ONTAP 叢集版本。
-
複製產生的複雜密碼。
-
在本機叢集中的 * 叢集對等 * 下、按一下 並選取 * 對等叢集 * 。
-
在 * 對等叢集 * 視窗中、貼上複雜密碼、然後按一下 * 起始叢集對等 * 。
-
在目的地叢集上、建立與來源叢集的對等關係:
cluster peer create -generate-passphrase -offer-expiration <MM/DD/YYYY HH:MM:SS|1...7days|1...168hours> -peer-addrs <peer_LIF_IPs> -initial-allowed-vserver-peers <svm_name|*> -ipspace <ipspace>
如果您同時指定兩者
-generate-passphrase
和-peer-addrs
,僅在中指定其叢集間的生命體-peer-addrs
可以使用產生的密碼。您可以忽略
-ipspace
選項(如果您不使用自定義 IPspace )。如需完整的命令語法、請參閱手冊頁。如果您在 ONTAP 9.6 或更新版本中建立對等關係、而不想加密跨叢集對等通訊、則必須使用
-encryption-protocol-proposed none
停用加密的選項。以下範例建立與未指定遠端叢集的叢集對等關係、並預先授權與 SVM 的對等關係
vs1
和vs2
在本機叢集上:cluster02::> cluster peer create -generate-passphrase -offer-expiration 2days -initial-allowed-vserver-peers vs1,vs2 Passphrase: UCa+6lRVICXeL/gq1WrK7ShR Expiration Time: 6/7/2017 08:16:10 EST Initial Allowed Vserver Peers: vs1,vs2 Intercluster LIF IP: 192.140.112.101 Peer Cluster Name: Clus_7ShR (temporary generated) Warning: make a note of the passphrase - it cannot be displayed again.
下列範例會在叢集間LIF IP位址192.140.112.103和192.140.112.104與遠端叢集建立叢集對等關係、並預先授權與本機叢集上的任何SVM建立對等關係:
cluster02::> cluster peer create -generate-passphrase -peer-addrs 192.140.112.103,192.140.112.104 -offer-expiration 2days -initial-allowed-vserver-peers * Passphrase: UCa+6lRVICXeL/gq1WrK7ShR Expiration Time: 6/7/2017 08:16:10 EST Initial Allowed Vserver Peers: vs1,vs2 Intercluster LIF IP: 192.140.112.101,192.140.112.102 Peer Cluster Name: Clus_7ShR (temporary generated) Warning: make a note of the passphrase - it cannot be displayed again.
以下範例建立與未指定遠端叢集的叢集對等關係、並預先授權與 SVM 的對等關係
vs1
和vs2
在本機叢集上:cluster02::> cluster peer create -generate-passphrase -offer-expiration 2days -initial-allowed-vserver-peers vs1,vs2 Passphrase: UCa+6lRVICXeL/gq1WrK7ShR Expiration Time: 6/7/2017 08:16:10 EST Initial Allowed Vserver Peers: vs1,vs2 Intercluster LIF IP: 192.140.112.101 Peer Cluster Name: Clus_7ShR (temporary generated) Warning: make a note of the passphrase - it cannot be displayed again.
-
在來源叢集上、驗證來源叢集到目的地叢集的驗證:
cluster peer create -peer-addrs <peer_LIF_IPs> -ipspace <ipspace>
如需完整的命令語法、請參閱手冊頁。
下列範例驗證本機叢集到叢集間LIF IP位址192.140.112.101和192.140.112.102的遠端叢集:
cluster01::> cluster peer create -peer-addrs 192.140.112.101,192.140.112.102 Notice: Use a generated passphrase or choose a passphrase of 8 or more characters. To ensure the authenticity of the peering relationship, use a phrase or sequence of characters that would be hard to guess. Enter the passphrase: Confirm the passphrase: Clusters cluster02 and cluster01 are peered.
出現提示時、請輸入對等關係的通關密碼。
-
確認已建立叢集對等關係:
cluster peer show -instance
cluster01::> cluster peer show -instance Peer Cluster Name: cluster02 Remote Intercluster Addresses: 192.140.112.101, 192.140.112.102 Availability of the Remote Cluster: Available Remote Cluster Name: cluster2 Active IP Addresses: 192.140.112.101, 192.140.112.102 Cluster Serial Number: 1-80-123456 Address Family of Relationship: ipv4 Authentication Status Administrative: no-authentication Authentication Status Operational: absent Last Update Time: 02/05 21:05:41 IPspace for the Relationship: Default
-
檢查對等關係中節點的連線能力和狀態:
cluster peer health show
cluster01::> cluster peer health show Node cluster-Name Node-Name Ping-Status RDB-Health Cluster-Health Avail… ---------- --------------------------- --------- --------------- -------- cluster01-01 cluster02 cluster02-01 Data: interface_reachable ICMP: interface_reachable true true true cluster02-02 Data: interface_reachable ICMP: interface_reachable true true true cluster01-02 cluster02 cluster02-01 Data: interface_reachable ICMP: interface_reachable true true true cluster02-02 Data: interface_reachable ICMP: interface_reachable true true true
其他方法可在ONTAP 不一樣的情況下執行
若要執行這些工作… | 請參閱此內容… |
---|---|
System Manager Classic(ONTAP 適用於更新版本的更新版本) |