ONTAP 9.13

FPolicy外部エンジン、イベント、SVM用のスコープを設定することで、全体的なエクスペリエンスとセキュリティが向上する可能性があります。

FPolicyサーバーとコントローラーの間のネットワーク接続のレイテンシを低くする必要があります。富士通では、プライベートネットワークを使用してFPolicyトラフィックをクライアントトラフィックから分離することを推奨しています。

また、レイテンシを最小限に抑え、広帯域幅接続を確保するために、外部FPolicyサーバー（FPolicyサーバー）は広帯域幅接続が確保されたクラスタの近くに配置する必要があります。

FPolicyサーバーは物理サーバーと仮想サーバーのどちらにも配置できます。FPolicyサーバーが仮想環境にある場合は、仮想サーバーに専用のリソース（CPU、ネットワーク、およびメモリー）を割り当てる必要があります。

SVM がクライアント要求に応答する際のレイテンシの原因となる可能性がある FPolicy サーバーの過負荷状態を防ぐために、クラスタノードと FPolicy サーバーの比率を最適化する必要があります。最適な比率は、FPolicyサーバーが使用されているパートナーアプリケーションによって異なります。

ネイティブブロッキング用のFPolicyポリシーはシーケンス番号に関係なく最も優先され、意思決定変更ポリシーは他のポリシーよりも優先されます。ポリシーの優先度はユースケースによって異なります。

FPolicyは、SMB処理とNFS処理のインライン監視を実行し、外部サーバーに通知を送信し、外部エンジンの通信モード（同期または非同期）に応じて応答を待機します。このプロセスは、SMBとNFSのアクセスおよびCPUリソースのパフォーマンスに影響します。

パフォーマンスは、ユーザー数、ユーザーあたりの処理数やデータサイズなどのワークロード特性、ネットワークレイテンシ、障害やサーバーの速度低下など、いくつかの要因によって影響を受けます。

設定を変更する前にFPolicyポリシーを無効にすることを推奨します。たとえば、有効なポリシーに設定されている外部エンジンのIPアドレスを追加または変更する場合は、最初にポリシーを無効にします。

FlexCacheボリュームを監視するようにFPolicyを設定する場合は、読み取りおよび属性取得ファイル操作を監視するようにFPolicyを設定しないことを推奨します。ONTAPでこれらの処理を監視するには、inode-to-path（I2P）データを取得する必要があります。I2PデータはFlexCacheボリュームから取得できないため、元のボリュームから取得する必要があります。そのため、これらの処理を監視することで、FlexCacheが提供するパフォーマンス上のメリットが排除されます。

FPolicyと外部のウィルス対策解決策の両方が導入されている場合、最初にウィルス対策解決策が通知を受信します。FPolicyの処理は、ウィルス対策スキャンの完了後に開始されます。低速のウィルス対策スキャナは全体的なパフォーマンスに影響する可能性があるため、ウィルス対策ソリューションのサイズを正しく設定することが重要です。

FPolicyパススルー リードをサポートしているONTAPのバージョンにすべてのノードをアップグレードしたあと、クラスタはパススルー リードを使用できるようになります。ただし、既存のFPolicy設定ではパススルー リードがデフォルトで無効になっています。既存のFPolicy設定でパススルー リードを使用するには、FPolicyポリシーを無効にして設定を変更したうえで、設定を再び有効にする必要があります。

FPolicyをサポートしていないONTAPのバージョンにリバートする前に、以下の条件を満たす必要があります。