Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

生命與服務原則（ ONTAP 9.6 及更新版本）

貢獻者
PDF

您可以將服務原則（而非LIF角色或防火牆原則）指派給生命期、以決定生命期所支援的流量類型。服務原則定義LIF支援的網路服務集合。提供一組可與LIF相關聯的內建服務原則。ONTAP

您可以使用下列命令來顯示服務原則及其詳細資料：
network interface service-policy show

未繫結至特定服務的功能、將會使用系統定義的行為來選取輸出連線的生命。

系統SVM的服務原則

管理SVM和任何系統SVM都包含可用於該SVM中的LIF的服務原則、包括管理和叢集間LIF。系統會在建立IPspace時自動建立這些原則。

下表列出截至ONTAP 資訊版SVM的LIF內建政策、對於其他版本、請使用下列命令顯示服務原則及其詳細資料：

network interface service-policy show

原則

隨附服務

等效角色

說明

預設叢集間

叢集間核心、管理-https

叢集間

用於傳輸叢集間流量的lifs。
附註：ONTAP 服務叢集間核心可從名稱為net-intercluster服務原則的版本中取得。

default-route-聲明

管理- BGP

-

由承載 BGP 對等連線的生命所使用
附註：可從 ONTAP 9.5 取得、名稱為 net-route-note 服務原則。

預設管理

管理核心、管理https、管理http、管理ssh、管理自動支援、 管理- EMS、管理- DNS用戶端、管理- ad用戶端、管理- LDAP用戶端、管理- NIS用戶端、 管理層NTP用戶端、管理層記錄轉送

節點管理或叢集管理

使用此系統範圍內的管理原則、建立系統SVM擁有的節點和叢集範圍管理生命期。這些LIF可用於連往DNS、AD、LDAP或NIS伺服器的傳出連線、以及一些額外連線、以支援代表整個系統執行的應用程式。
從ONTAP 功能9.12.1開始、您可以使用 management-log-forwarding 用於控制將稽核記錄轉送到遠端syslog伺服器的生命期服務。

下表列出截至ONTAP 資訊版SVM上的LIF服務、以及截至資訊版9.11.1的可用服務：

服務

容錯移轉限制

說明

叢集間核心

僅限主節點

核心叢集間服務

管理核心

-

核心管理服務

管理- ssh

-

SSH管理存取服務

管理-http

-

HTTP 管理存取服務

管理- https

-

HTTPS 管理存取服務

管理自動支援

-

發佈AutoSupport 功能的相關服務

管理- BGP

僅限主連接埠

與BGP對等互動相關的服務

備份NDMP控制

-

NDMP備份控制服務

管理- EMS

-

管理訊息存取服務

管理- NTP用戶端

-

推出於本文件的版本。ONTAP
NTP用戶端存取服務。

管理- NTP伺服器

-

推出於版本169.11.1。ONTAP
NTP伺服器管理存取服務

管理-連接埠對應

-

portmap管理服務

管理伺服器

-

rsh伺服器管理服務

管理SNMP伺服器

-

SNMP伺服器管理服務

管理- Telnet-server

-

用於Telnet伺服器管理的服務

管理記錄轉送

-

推出於本文件的版本為ONTAP
稽核記錄轉送服務

資料SVM的服務原則

所有資料SVM都包含服務原則、可供該SVM中的LIF使用。

下表列出截至ONTAP 資訊SVM中的LIF內建原則、截至資訊版9.11.1為止。對於其他版本、請使用下列命令顯示服務原則及其詳細資料：

network interface service-policy show

原則

隨附服務

等效資料傳輸協定

說明

預設管理

管理-https、管理-http、管理-ssh、管理-DNS"用戶端、管理-ad-client、 管理- LDAP用戶端、管理- NIS用戶端

無

使用此SVM範圍內的管理原則來建立資料SVM擁有的SVM管理生命期。這些LIF可用於提供SSH或HTTPS存取給SVM管理員。必要時、這些LIF可用於連往外部DNS、AD、LDAP或NIS伺服器的傳出連線。

預設資料區塊

資料核心、資料iSCSI

iSCSI

用於傳輸區塊導向SAN資料流量的生命體。從版本隆9.10.1開始ONTAP 、「預設資料區塊」原則已過時。改用「預設資料iSCSI」服務原則。

預設資料檔案

資料fpolice-client, data-dns伺服器, data-FlexCache、data-CIFS、data-nfs、 管理- DNS用戶端、管理- ad用戶端、管理- LDAP用戶端、管理- NIS用戶端

NFS、CIFS、fcache

使用預設資料檔案原則來建立支援檔案型資料傳輸協定的NAS lifs。有時SVM中只有一個LIF、因此此原則允許LIF用於外部DNS、AD、LDAP或NIS伺服器的傳出連線。如果您偏好這些連線只使用管理生命期、可以從此原則中移除這些服務。

預設資料iSCSI

資料核心、資料iSCSI

iSCSI

用於傳輸iSCSI資料流量的LIF。

預設資料-NVMe-TCP

資料核心、資料-NVMe-TCP

NVMe TCP

用於傳輸NVMe/TCP資料流量的生命生命量。

下表列出可用於資料SVM的服務、以及截至ONTAP 《支援資訊》的容錯移轉原則所受到的任何限制（如《支援資訊安全規範》）。

服務

容錯移轉限制

說明

管理- ssh

-

SSH管理存取服務

管理-http

-

在 ONTAP 9.10.1 中推出
HTTP 管理存取服務

管理- https

-

HTTPS 管理存取服務

管理-連接埠對應

-

portmap管理存取服務

管理SNMP伺服器

-

在 ONTAP 9.10.1 中推出
用於 SNMP 伺服器管理存取的服務

資料核心

-

核心資料服務

資料NFS

-

NFS資料服務

資料CIFS

-

CIFS 資料服務

資料FlexCache

-

資料服務FlexCache

資料iSCSI

僅限主連接埠

iSCSI資料服務

備份NDMP控制

-

在 ONTAP 9.10.1 中推出
備份NDMP可控制資料服務

資料DNS伺服器

-

在 ONTAP 9.10.1 中推出
DNS伺服器資料服務

資料fpolice-client

-

檔案篩選原則資料服務

資料-NVMe-TCP

僅限主連接埠

在 ONTAP 9.10.1 中推出
NVMe TCP資料服務

資料S3伺服器

-

簡易儲存服務（S3）伺服器資料服務

您應該瞭解如何將服務原則指派給資料SVM中的LIF：

  • 如果使用資料服務清單建立資料SVM、則會使用指定的服務來建立該SVM中的內建「預設資料檔案」和「預設資料區塊」服務原則。

  • 如果在建立資料SVM時未指定資料服務清單、則會使用預設的資料服務清單來建立該SVM中的內建「預設資料檔案」和「預設資料區塊」服務原則。

    預設的資料服務清單包括iSCSI、NFS、NVMe、SMB及FlexCache 支援服務。

  • 如果LIF是以資料傳輸協定清單建立、則會將相當於指定資料傳輸協定的服務原則指派給LIF。

  • 如果不存在等效的服務原則、則會建立自訂服務原則。

  • 如果在沒有服務原則或資料傳輸協定清單的情況下建立LIF、預設會將預設資料檔案服務原則指派給LIF。

資料核心服務

資料核心服務可讓先前使用LIF搭配資料角色的元件、在已升級的叢集上正常運作、以使用服務原則來管理LIF角色（ONTAP 在S32 9.6中已過時）。

將資料核心指定為服務並不會開啟防火牆中的任何連接埠、但該服務應包含在資料SVM的任何服務原則中。例如、預設的資料檔案服務原則會包含下列服務：

  • 資料核心

  • 資料NFS

  • 資料CIFS

  • 資料FlexCache

資料核心服務應包含在原則中、以確保使用LIF的所有應用程式都能如預期般運作、但其他三項服務則可視需要移除。

用戶端LIF服務

從推出支援支援多種應用程式的支援服務起、支援客戶端LIF服務。ONTAP ONTAP這些服務可控制代表每個應用程式用於傳出連線的LIF。

下列新服務可讓系統管理員控制哪些LIF是用於特定應用程式的來源位址。

服務

SVM限制

說明

管理-廣告用戶端

-

從《支援支援》9.11.1開始ONTAP 、ONTAP 支援Active Directory用戶端服務、以進行外部AD伺服器的傳出連線。

管理DNS用戶端

-

從功能支援的版本起、功能支援DNS用戶端服務、以便連線至外部DNS伺服器。ONTAP ONTAP

管理- LDAP用戶端

-

從功能支援的版本起、支援LDAP用戶端服務、以進行外部LDAP伺服器的傳出連線。ONTAP ONTAP

管理NIS用戶端

-

從功能支援的版本起、功能支援NIS用戶端服務、以進行外部NIS伺服器的傳出連線。ONTAP ONTAP

管理- NTP用戶端

僅限系統

從功能支援的版本起、支援NTP用戶端服務、以便連線至外部NTP伺服器。ONTAP ONTAP

資料fpolice-client

純資料

從功能不全的9.8開始ONTAP 、支援用戶端服務輸出FPolicy連線。ONTAP

某些內建服務原則會自動包含每項新服務、但系統管理員可以將其從內建原則中移除、或將其新增至自訂原則中、以控制代表每個應用程式用於傳出連線的LIF。