安裝或升級ONTAP Mediator
建議變更
PDF
要安裝或升級ONTAP Mediator，您需要滿足所有先決條件，下載安裝包，並在主機上執行安裝程式。
-
從 ONTAP 9.8 開始、您可以使用任何版本的 ONTAP Mediator 來監控 SnapMirror 主動式同步關係。
-
當您使用 iSCSI 協定設定 ONTAP Mediator 時，您可以使用任何版本的 ONTAP Mediator 來監控 MetroCluster IP 組態。
-
從 ONTAP 9.19.1 和 ONTAP Mediator 1.12 開始、您可以設定使用 HTTPS 進行通訊的 ONTAP Mediator 來監控您的 MetroCluster IP 組態。
安裝與升級考量
在升級或安裝 ONTAP Mediator 之前，請先查看以下資訊。
|
ONTAP Mediator 1.8 及更早版本與 Red Hat Enterprise Linux (RHEL) FIPS 模式不相容，導致無法成功安裝。您可以使用以下命令檢查是否啟用了 FIPS 模式： `fips-mode-setup --check`命令。您可以使用以下方法停用 FIPS 模式： `fips-modesetup --disable`命令。停用 FIPS 模式後重新啟動以成功安裝ONTAP Mediator 1.8 或更早版本。 |
-
您應該將ONTAP Mediator 升級到最新版本。舊版仍然可以與所有ONTAP版本相容，但新版本包含針對第三方元件的安全性修補程式。
-
當您升級到包含 SCST 套件的新 ONTAP Mediator 版本時，安裝程式會自動升級到建議的 SCST 版本，除非有更高版本可用。有關手動安裝更高 SCST 版本的說明，請參閱"管理 ONTAP Mediator"。有關支援的版本，請參閱"SCST 支援對照表"。
|
|
|
-
如果您安裝
yum-utils套件中、您可以使用needs-restarting命令。 -
從ONTAP Mediator 1.11 開始， MetroCluster IP 設定支援 IPv6。
ONTAP Mediator 的 HTTPS 和 iSCSI 安裝選項
-
在 ONTAP Mediator 中，SCST 套件用於為 MetroCluster IP 組態中的通訊提供 iSCSI 功能。SCST 套件是一個核心模組，會在安裝過程中編譯。從 ONTAP Mediator 1.12 開始，您可以設定 ONTAP Mediator 使用 HTTPS 而不是 iSCSI 來監控 MetroCluster IP 組態。
|
|
-
安裝或升級至 ONTAP Mediator 1.12 或更高版本時、您可以選擇安裝同時支援 iSCSI 和 HTTPS 的 ONTAP Mediator、或僅安裝支援 HTTPS 的 ONTAP Mediator。如果您選擇僅安裝支援 HTTPS 的 ONTAP Mediator、則不會安裝 SCST 套件。
-
如果您從安裝了 SCST 的 ONTAP Mediator 1.11 或更早版本升級，並且在升級過程中選擇僅 HTTPS 選項，則 SCST 軟體包將被卸載，新的 ONTAP Mediator 版本將不包含 SCST 軟體包。
-
僅支援 HTTPS 的 ONTAP Mediator 安裝方式適用於下列使用情境：
-
您計劃僅使用 ONTAP Mediator 來監控您的 SnapMirror active sync 叢集。
-
您計劃設定 ONTAP Mediator 與 HTTPS，以便監控每個 ONTAP Mediator 執行個體的單一 MetroCluster IP 組態。
-
-
在下列情況下，必須安裝支援 iSCSI 和 HTTPS 的 ONTAP Mediator：
-
您計劃設定 ONTAP Mediator 與 iSCSI 來監控一個或多個 MetroCluster IP 組態。
-
主機需求
安裝 RHEL 或 Rocky Linux 並配置相關儲存庫時，請遵循這些要求。
|
|
如果您修改安裝或組態程序，可能需要執行其他步驟。 |
-
按照紅帽最佳實務安裝 RHEL 或 Rocky Linux。由於 CentOS 8.x 已停止維護，因此不建議使用與 CentOS 8.x 相容的版本。
-
安裝 ONTAP Mediator 時，請確保系統可以存取所需的儲存庫，以便安裝程式可以擷取並安裝所有必要的軟體相依性。
-
若要讓 yum 安裝程式在 RHEL 儲存庫中尋找相關軟體，請在安裝期間或之後使用有效的 Red Hat 訂閱來登錄系統。
如需詳細資訊，請參閱 Red Hat Subscription Manager 文件。
防火牆和網路需求
ONTAP Mediator 使用多個連接埠與特定服務進行通訊。
-
如果您使用的是第三方防火牆：
-
必須啟用 HTTPS 存取。
-
必須將其設定為允許存取連接埠 31784 和 3260。
使用預設的 Red Hat 或 CentOS 防火牆時，防火牆會在 Mediator 安裝期間自動設定。
-
-
對於無法存取網際網路的 Linux 主機，請確定所需的套件可在本機儲存庫中使用。
如果您在 Linux 環境中使用鏈路聚合控制協議（ LACP ），請配置內核並將設置
sysctl net.ipv4.conf.all.arp_ignore`爲 `2。
下表列出您必須在防火牆中允許的連接埠：
|
|
|
連接埠/服務 |
來源 |
方向 |
目的地 |
目的 |
22/TCP |
管理主機 |
傳入 |
資訊媒體ONTAP |
（選用） SSH / ONTAP Mediator 管理 |
31784/TCP |
叢集管理和節點管理 LIF |
傳入 |
資訊媒體伺服器ONTAP |
（必填） REST API （ HTTPS ） |
3260/tcp |
節點管理 LIF |
傳入 |
支援iSCSI目標ONTAP |
（ MetroCluster IP 設定必需）信箱的 iSCSI 資料連接 |
|
|
對於使用 HTTPS 進行通訊的 SnapMirror active sync 或 MetroCluster IP ONTAP Mediator，ONTAP 不需要啟用或連接連接埠 3260。 |
作業系統需求
您的作業系統必須符合下列需求：
-
64位元實體安裝或虛擬機器
-
8 GB RAM
-
1 GB 磁碟空間（用於應用程式安裝、伺服器記錄檔和資料庫）
-
使用者：root存取權
下表顯示每個版本的 ONTAP Mediator 所支援的作業系統。
ONTAP Mediator 版本 |
支援的Linux版本 |
1.12 |
|
1.11 |
|
1.10 |
|
1.9.1 |
|
1.9 |
|
1.8 |
|
1.1.7 |
|
1.6. |
|
1.5. |
|
1.4. |
|
1.3. |
|
1.2. |
|
-
相容意味著 Red Hat 不再支援這些 RHEL 版本，但仍可在這些版本上安裝ONTAP Mediator。
ONTAP 調解器需要以下軟體包：
|
|
這些套件是由 ONTAP Mediator 安裝程式預先安裝或自動安裝。 |
所有RHEL/CentOS版本 |
RHEL 10.x / Rocky Linux 10 的附加軟體包 |
RHEL 9.x / Rocky Linux 9 的其他套件 |
適用於 RHEL 8.x / Rocky Linux 8 的其他套件 |
|
|
|
|
該媒體夾安裝套件是一個自我解壓縮的tar檔案、其中包括：
-
一種RPM檔案、內含無法從支援版本儲存庫取得的所有相依性。
-
安裝指令碼。
建議使用有效的SSL憑證。
作業系統升級和核心相容性要求
使用 ONTAP Mediator 安裝 SCST 套件時，適用下列要求。
|
|
如果您安裝的是僅支援 HTTPS 的 ONTAP Mediator 1.12 或更高版本，則不會安裝 SCST 套件，因此核心相容性需求不適用。 |
-
您可以更新除核心之外的所有函式庫軟體包，但您可能需要重新啟動才能使ONTAP Mediator 中的變更生效。如果需要重啟，請安排停機時間。
-
你應該保持作業系統核心處於最新狀態。將核心核心升級到清單中列出的支援版本。"ONTAP Mediator 版本對照表" 。您必須重新啟動系統，因此請為此停機維護安排一個時段。
-
重啟前卸載 SCST 核心模組，重啟後再重新安裝。
-
在開始核心作業系統升級之前，請準備好受支援的 SCST 版本進行重新安裝。
-
|
|
|
啟用 UEFI 安全開機時，請安裝 ONTAP Mediator
ONTAP Mediator 可以安裝在啟用或不啟用 UEFI 安全開機的系統上。
-
如果不需要 UEFI 安全開機，或者您正在疑難排解 ONTAP Mediator 安裝問題，您可以選擇在安裝 ONTAP Mediator 之前先停用 UEFI 安全開機。從您的機器設定停用 UEFI 安全開機選項。
-
如果您安裝的是僅支援 HTTPS 的 ONTAP Mediator 1.12 或更高版本，則不會安裝 SCST 套件，您可以跳過此工作。
|
|
如需停用 UEFI 安全開機的詳細指示，請參閱主機作業系統的文件。 |
若要安裝啟用了 UEFI 安全啟動的 ONTAP Mediator，您必須先註冊安全金鑰，然後服務才能啟動。金鑰是在 SCST 安裝的編譯步驟期間產生，並儲存為您機器上的私密公開金鑰配對。使用 `mokutil`公用程式將公開金鑰新增為電腦擁有者金鑰（ Mok ）至 UEFI 韌體，讓系統信任並載入簽署的模組。請將複雜密碼儲存 `mokutil`在安全的位置，因為重新啟動系統以啟動莫克語時，需要這樣做。