クラスタノードは、フォールトトレランスとノンストップオペレーションを実現するためにハイアベイラビリティ（HA）ペアとして構成されます。ノードに障害が発生した場合や定期的なメンテナンスのためにノードを停止する必要がある場合、パートナーがストレージをテイクオーバーしてデータの提供を続けることができます。ノードがオンラインに戻ったら、パートナーはストレージをギブバックします。

HAペアコントローラー構成は、対応する1組のETERNUS AX/AC/HX series（ローカルノードとパートナーノード）で構成されます。各ノードは、パートナーのドライブシェルフに接続されています。HAペアの一方のノードでエラーが発生してデータ処理が停止すると、その障害のステータスがパートナーによって検出され、そのコントローラーのすべてのデータ処理がテイクオーバーされます。

テイクオーバーとは、ノードがそのパートナーのストレージの制御を引き継ぐプロセスです。

ギブバックとは、引き継いだストレージの処理がパートナーに返されるプロセスです。

デフォルトでは、次のいずれかの場合にテイクオーバーが自動的に実行されます。

ノードでソフトウェアまたはシステムの障害が発生してパニック状態になった場合。HAペアコントローラーがパートナーノードに自動的にフェイルオーバーします。パートナーがパニック状態から回復してブートすると、ギブバックが自動的に実行されてパートナーが通常の動作状態に戻ります。
ノードでシステム障害が発生し、リブートできない場合。たとえば、電源喪失が原因でノードに障害が発生すると、HAペアコントローラーがパートナーノードに自動的にフェイルオーバーし、稼働しているストレージコントローラーからデータを提供します。

ノードのストレージへの電源も同時に喪失した場合は、標準テイクオーバーは実行できません。

ノードのパートナーからハートビートメッセージが届かない場合。この状況は、パートナーでハードウェアまたはソフトウェア障害（インターコネクト障害など）が発生し、パニック状態にはならなかったものの、正常に機能しなくなった場合に発生します。
-fまたは-inhibit-takeover trueパラメーターを使用しないで一方のノードを停止した場合。

クラスタHAが有効になっている2ノードクラスタで、‑inhibit‑takeover trueパラメーターを使用してノードを停止またはリブートする場合は、クラスタHAを無効にしてから、オンラインのままにするノードにイプシロンを割り当てないと、両方のノードでデータの提供が停止します。

‑inhibit‑takeover trueパラメーターを使用しないで一方のノードをリブートした場合（storage failoverコマンドの‑onbootパラメーターはデフォルトで有効になります）。
リモート管理デバイス（サービスプロセッサー）でパートナーノードの障害が検出された場合。ハードウェアアシストテイクオーバーが無効になっている場合は該当しません。

テイクオーバーは、storage failover takeoverコマンドを使用して手動で開始することもできます。

クラスタの耐障害性と診断の強化

ONTAP 9.9.1以降では、耐障害性と診断機能が次のように追加され、クラスタの運用が改善されています。

ポートの監視と回避：2ノードスイッチレスクラスタ構成では、パケットの完全損失（接続の切断）が発生しているポートが回避されます。ONTAP 9.8以前では、この機能を使用できるのはスイッチを使用する構成のみでした。
自動ノードフェイルオーバー：クラスタネットワーク経由でデータを提供できないノードは、ディスクを所有するべきではありません。代わりに、HAパートナーが（健全な場合）テイクオーバーします。
接続の問題を分析するコマンド：次のコマンドを使用して、パケット損失が発生しているクラスタパスを表示することができます：network interface check cluster-connectivity show