エフサステクノロジーズ株式会社

本ページの製品は2024年4月1日より、エフサステクノロジーズ株式会社に統合となり、順次、切り替えを実施してまいります。一部、富士通表記が混在することがありますので、ご了承ください。

ONTAP 9 ( CA08871-402 )

to English version

LIFの設定

データとテープのリソース間のデータ接続、および管理SVMとバックアップ アプリケーションの間の制御接続の確立に使用されるLIFを特定する必要があります。LIFを特定したら、それらのLIFに対してファイアウォール ポリシーとフェイルオーバー ポリシーが設定されていることを確認し、優先インターフェイス ロールを指定する必要があります。

ONTAP 9.10.1以降では、ファイアウォール ポリシーが廃止されて、LIFサービス ポリシーに完全に置き換えられました。詳細については、「LIFとサービス ポリシー」を参照してください。

手順
  1. network interface show コマンドで -role パラメーターを使用して、クラスタ間LIF、クラスタ管理LIF、およびノード管理LIFを特定します。

    次のコマンドは、クラスタ間LIFを表示します。

    cluster1::> network interface show -role intercluster
    
                Logical           Status     Network            Current       Current Is
    Vserver     Interface         Admin/Oper Address/Mask       Node          Port    Home
    ----------- ----------        ---------- ------------------ ------------- ------- ----
    cluster1    IC1               up/up      192.0.2.65/24      cluster1-1    e0a     true
    cluster1    IC2               up/up      192.0.2.68/24      cluster1-2    e0b     true

    次のコマンドは、クラスタ管理LIFを表示します。

    cluster1::> network interface show -role cluster-mgmt
    
                Logical           Status     Network            Current       Current Is
    Vserver     Interface         Admin/Oper Address/Mask       Node          Port    Home
    ----------- ----------        ---------- ------------------ ------------- ------- ----
    cluster1    cluster_mgmt      up/up      192.0.2.60/24      cluster1-2    e0M     true

    次のコマンドは、ノード管理LIFを表示します。

    cluster1::> network interface show -role node-mgmt
    
                Logical           Status     Network            Current       Current Is
    Vserver     Interface         Admin/Oper Address/Mask       Node          Port    Home
    ----------- ----------        ---------- ------------------ ------------  ------  ------
    cluster1    cluster1-1_mgmt1  up/up      192.0.2.69/24      cluster1-1    e0M     true
                cluster1-2_mgmt1  up/up      192.0.2.70/24      cluster1-2    e0M     true
  2. クラスタ間LIF、クラスタ管理(cluster-mgmt)LIF、およびノード管理(node-mgmt)LIFでNDMPに対してファイアウォール ポリシーが有効になっていることを確認します。

    1. system services firewall policy show コマンドを使用して、NDMPに対してファイアウォール ポリシーが有効になっていることを確認します。

      次のコマンドは、クラスタ管理LIFのファイアウォール ポリシーを表示します。

      cluster1::> system services firewall policy show -policy cluster
      
      Vserver     Policy       Service    Allowed
      -------     ------------ ---------- -----------------
      cluster     cluster      dns        0.0.0.0/0
                               http       0.0.0.0/0
                               https      0.0.0.0/0
                              ** ndmp       0.0.0.0/0**
                               ndmps      0.0.0.0/0
                               ntp        0.0.0.0/0
                               rsh        0.0.0.0/0
                               snmp       0.0.0.0/0
                               ssh        0.0.0.0/0
                               telnet     0.0.0.0/0
      10 entries were displayed.

      次のコマンドは、クラスタ間LIFのファイアウォール ポリシーを表示します。

      cluster1::> system services firewall policy show -policy intercluster
      
      Vserver     Policy       Service    Allowed
      -------     ------------ ---------- -------------------
      cluster1    intercluster dns        -
                               http       -
                               https      -
                               **ndmp       0.0.0.0/0, ::/0**
                               ndmps      -
                               ntp        -
                               rsh        -
                               ssh        -
                               telnet     -
      9 entries were displayed.

      次のコマンドは、ノード管理LIFのファイアウォール ポリシーを表示します。

      cluster1::> system services firewall policy show -policy mgmt
      
      Vserver     Policy       Service    Allowed
      -------     ------------ ---------- -------------------
      cluster1-1  mgmt         dns        0.0.0.0/0, ::/0
                               http       0.0.0.0/0, ::/0
                               https      0.0.0.0/0, ::/0
                               **ndmp       0.0.0.0/0, ::/0**
                               ndmps      0.0.0.0/0, ::/0
                               ntp        0.0.0.0/0, ::/0
                               rsh        -
                               snmp       0.0.0.0/0, ::/0
                               ssh        0.0.0.0/0, ::/0
                               telnet     -
      10 entries were displayed.
    2. ファイアウォール ポリシーが有効になっていない場合は、system services firewall policy modify コマンドで -service パラメーターを使用してファイアウォール ポリシーを有効にします。

      次のコマンドは、クラスタ間LIFのファイアウォール ポリシーを有効にします。

      cluster1::> system services firewall policy modify -vserver cluster1 -policy intercluster -service ndmp 0.0.0.0/0
  3. すべてのLIFのフェイルオーバー ポリシーが適切に設定されていることを確認します。

    1. network interface show -failover コマンドを使用して、クラスタ管理LIFのフェイルオーバー ポリシーが broadcast-domain-wide に設定され、クラスタ間LIFとノード管理LIFのポリシーが local-only に設定されていることを確認します。

      次のコマンドは、クラスタ管理LIF、クラスタ間LIF、およびノード管理LIFのフェイルオーバー ポリシーを表示します。

      cluster1::> network interface show -failover
      
                 Logical            Home              Failover              Failover
      Vserver    Interface          Node:Port         Policy                Group
      ---------- -----------------  ----------------- --------------------  --------
      cluster    cluster1_clus1     cluster1-1:e0a    local-only            cluster
                                                           Failover Targets:
                         	                                 .......
      
      **cluster1   cluster_mgmt       cluster1-1:e0m    broadcast-domain-wide Default**
                                                           Failover Targets:
                                                           .......
                 **IC1                 cluster1-1:e0a    local-only           Default**
                                                           Failover Targets:
                 **IC2                 cluster1-1:e0b    local-only           Default**
                                                           Failover Targets:
                                                           .......
      **cluster1-1 cluster1-1_mgmt1   cluster1-1:e0m    local-only            Default**
                                                           Failover Targets:
                                                           ......
      **cluster1-2 cluster1-2_mgmt1   cluster1-2:e0m    local-only            Default**
                                                           Failover Targets:
                                                           ......
    2. フェイルオーバー ポリシーが適切に設定されていない場合は、network interface modify コマンドで -failover-policy パラメーターを使用してフェイルオーバー ポリシーを変更します。

      cluster1::> network interface modify -vserver cluster1 -lif IC1 -failover-policy local-only
  4. vserver services ndmp modify コマンドで preferred-interface-role パラメーターを使用して、データ接続に必要なLIFを指定します。

    cluster1::> vserver services ndmp modify -vserver cluster1 -preferred-interface-role intercluster,cluster-mgmt,node-mgmt
  5. vserver services ndmp show コマンドを使用して、クラスタに優先インターフェイス ロールが設定されていることを確認します。

    cluster1::> vserver services ndmp show -vserver cluster1
    
                                 Vserver: cluster1
                            NDMP Version: 4
                            .......
                            .......
                Preferred Interface Role: intercluster, cluster-mgmt, node-mgmt
Top of Page