ONTAP 9 マニュアル ( CA08871-402 )

ONTAP 9.14.1以降では、FPolicyを使用して永続的ストアを作成し、SVM内の非同期で必須でないポリシーのファイル アクセス イベントをキャプチャーできます。永続的ストアは、クライアントI/O処理をFPolicy通知処理から分離して、クライアントのレイテンシを低減するのに役立ちます。同期（必須かは問わない）および非同期で必須の設定はサポートされていません。

詳細については、「FPolicyの永続的ストア」および「永続的ストアの作成」を参照してください。

SVMのFPolicy外部エンジン、イベント、およびスコープを設定することで、全体的なエクスペリエンスとセキュリティを強化できます。

FPolicyサーバーとコントローラーの間のネットワーク接続は、低レイテンシである必要があります。プライベートネットワークを使用してFPolicyトラフィックをクライアントトラフィックから分離することを推奨しています。

また、レイテンシを最小限に抑え、広帯域幅接続を確保するために、外部FPolicyサーバー（FPolicyサーバー）は広帯域幅接続が確保されたクラスタの近くに配置することが推奨されます。

FPolicyサーバーは物理サーバーと仮想サーバーのどちらにも配置できます。FPolicyサーバーが仮想環境にある場合は、仮想サーバーに専用のリソース（CPU、ネットワーク、およびメモリー）を割り当てる必要があります。

SVMがクライアント要求に応答する際のレイテンシの原因となる可能性があるFPolicyサーバーの過負荷状態を防ぐために、クラスタノードとFPolicyサーバーの比率を最適化する必要があります。最適な比率は、FPolicyサーバーが使用されているパートナーアプリケーションによって異なります。

ネイティブブロッキング用のFPolicyポリシーはシーケンス番号に関係なく最も優先され、決定変更ポリシーは他のポリシーよりも優先されます。ポリシーの優先度はユースケースによって異なります。

FPolicyは、SMB処理とNFS処理のインライン監視を実行し、外部サーバーに通知を送信し、外部エンジンの通信モード（同期または非同期）に応じて応答を待機します。このプロセスは、SMBとNFSのアクセスおよびCPUリソースのパフォーマンスに影響します。

パフォーマンスは、ユーザー数、ユーザーあたりの処理数やデータサイズなどのワークロード特性、ネットワークレイテンシ、障害やサーバーの速度低下など、いくつかの要因によって影響を受けます。

設定を変更する前にFPolicyポリシーを無効にすることを推奨します。たとえば、有効なポリシーに設定されている外部エンジンのIPアドレスを追加または変更する場合は、最初にポリシーを無効にします。

FlexCacheボリュームを監視するようにFPolicyを設定する場合、読み取りと属性取得のファイル操作を監視するようにFPolicyを設定しないことを推奨します。ONTAPでこれらの処理を監視するには、inode-to-path（I2P）データを取得する必要があります。I2PデータはFlexCacheボリュームから取得できないため、元のボリュームから取得する必要があります。そのため、これらの処理を監視することで、FlexCacheで得られるパフォーマンス上のメリットが帳消しになってしまいます。

FPolicyと外部のウイルス対策ソリューションを両方とも導入している場合、最初にウイルス対策ソリューションが通知を受信します。FPolicyの処理は、ウイルス対策スキャンの完了後に開始されます。ウイルス対策スキャナが低速だと全体的なパフォーマンスに影響する可能性があるため、ウイルス対策ソリューションの適切なサイジングが重要になります。

FPolicyパススルー リードをサポートしているONTAPのバージョンにすべてのノードをアップグレードしたあと、クラスタはパススルー リードを使用できるようになります。ただし、既存のFPolicy設定ではパススルー リードがデフォルトで無効になっています。既存のFPolicy設定でパススルー リードを使用するには、FPolicyポリシーを無効にして設定を変更したうえで、設定を再び有効にする必要があります。

FPolicyをサポートしていないONTAPのバージョンにリバートする前に、以下の条件を満たす必要があります。

永続的ストアをサポートしないバージョンのONTAPにリバートする前に、永続的ストアが設定されているFPolicyポリシーが1つもないことを確認してください。永続ストアが設定されていると、リバートは失敗します。