（LIFのロールまたはファイアウォールポリシーの代わりに）サービスポリシーをLIFに割り当てて、LIFでサポートされるトラフィックの種類を設定できます。サービスポリシーは、LIFでサポートされる一連のネットワークサービスを定義します。ONTAPには、LIFに関連付けることができる一連の組み込みのサービスポリシーが用意されています。

サービスポリシーとその詳細を表示するには、次のコマンドを使用します。
network interface service-policy show

特定のサービスにバインドされていない機能では、システム定義の動作を使用してアウトバウンド接続用のLIFが選択されます。

システムSVMのサービスポリシー

管理SVMとシステムSVMには、SVMのLIF（管理LIFやクラスタ間LIFなど）に使用できるサービスポリシーが含まれています。これらのポリシーは、IPspaceの作成時にシステムによって自動的に作成されます。

次の表は、ONTAP 9.12.1以降のシステムSVMでLIFが使用可能な組み込みポリシーの一覧です。その他のリリースのサービスポリシーとその詳細を表示するには、次のコマンドを使用します。

network interface service-policy show

ポリシー	含まれるサービス	同等のロール	説明
default-intercluster	intercluster-core、management-https	intercluster	クラスタ間トラフィックを処理するLIFで使用されます。注：intercluster-coreサービスは、net-interclusterというサービスポリシー名で提供されています。
default-route-announce	management-bgp	-	BGPピア接続を処理するLIFで使用されます。注：net-route-announceというサービスポリシー名で提供されています。
default-management	management-core、management-https、management-http、management-ssh、management-autosupport、management-ems、management-dns-client、management-ad-client、management-ldap-client、management-nis-client、management-ntp-client、management-log-forwarding	node-mgmt、cluster-mgmt	システムを対象としたこの管理ポリシーは、システムSVMが所有するノードおよびクラスタを対象とした管理LIFの作成に使用します。これらのLIFは、DNSサーバー、ADサーバー、LDAPサーバー、NISサーバーへのアウトバウンド接続のほか、システム全体に代わって実行されるアプリケーションをサポートするための追加の接続に使用できます。 ONTAP 9.12.1以降では、`management-log-forwarding` サービスを使用して、どのLIFを使用して監査ログをリモートsyslogサーバーに転送するかを制御できます。

ポリシー

含まれるサービス

同等のロール

説明

default-intercluster

intercluster-core、management-https

intercluster

クラスタ間トラフィックを処理するLIFで使用されます。
注：intercluster-coreサービスは、net-interclusterというサービスポリシー名で提供されています。

default-route-announce

management-bgp

BGPピア接続を処理するLIFで使用されます。
注：net-route-announceというサービスポリシー名で提供されています。

default-management

management-core、management-https、management-http、management-ssh、management-autosupport、management-ems、management-dns-client、management-ad-client、management-ldap-client、management-nis-client、management-ntp-client、management-log-forwarding

node-mgmt、cluster-mgmt

システムを対象としたこの管理ポリシーは、システムSVMが所有するノードおよびクラスタを対象とした管理LIFの作成に使用します。これらのLIFは、DNSサーバー、ADサーバー、LDAPサーバー、NISサーバーへのアウトバウンド接続のほか、システム全体に代わって実行されるアプリケーションをサポートするための追加の接続に使用できます。
ONTAP 9.12.1以降では、management-log-forwarding サービスを使用して、どのLIFを使用して監査ログをリモートsyslogサーバーに転送するかを制御できます。

次の表は、ONTAP 9.11.1以降のシステムSVMでLIFが使用可能なサービスの一覧です。

サービス	フェイルオーバーの制限	説明
intercluster-core	home-node-only	中核となるクラスタ間サービス
management-core	-	中核となる管理サービス
management-ssh	-	SSH管理アクセス用のサービス
management-http	-	HTTP管理アクセス用のサービス
management-https	-	HTTPS管理アクセス用のサービス
management-autosupport	-	AutoSupportのペイロードの送信に関連するサービス
management-bgp	home-port-only	BGPピアのやり取りに関連するサービス
backup-ndmp-control	-	NDMPバックアップ制御用のサービス
management-ems	-	管理メッセージングアクセス用のサービス
management-ntp-client	-	ONTAP 9.10.1で導入 NTPクライアントアクセス用のサービス
management-ntp-server	-	ONTAP 9.11.1で導入 NTPサーバー管理アクセス用のサービス
management-portmap	-	portmap管理用のサービス
management-rsh-server	-	rshサーバー管理用のサービス
management-snmp-server	-	SNMPサーバー管理用のサービス
management-telnet-server	-	telnetサーバー管理用のサービス
management-log-forwarding	-	ONTAP 9.12.1で導入監査ログ転送用のサービス

サービス

フェイルオーバーの制限

説明

intercluster-core

home-node-only

中核となるクラスタ間サービス

management-core

中核となる管理サービス

management-ssh

SSH管理アクセス用のサービス

management-http

HTTP管理アクセス用のサービス

management-https

HTTPS管理アクセス用のサービス

management-autosupport

AutoSupportのペイロードの送信に関連するサービス

management-bgp

home-port-only

BGPピアのやり取りに関連するサービス

backup-ndmp-control

NDMPバックアップ制御用のサービス

management-ems

管理メッセージングアクセス用のサービス

management-ntp-client

ONTAP 9.10.1で導入
NTPクライアントアクセス用のサービス

management-ntp-server

ONTAP 9.11.1で導入
NTPサーバー管理アクセス用のサービス

management-portmap

portmap管理用のサービス

management-rsh-server

rshサーバー管理用のサービス

management-snmp-server

SNMPサーバー管理用のサービス

management-telnet-server

telnetサーバー管理用のサービス

management-log-forwarding

ONTAP 9.12.1で導入
監査ログ転送用のサービス

データSVMのサービスポリシー

すべてのデータSVMに、そのSVMのLIFで使用できるサービスポリシーが含まれています。

次の表は、ONTAP 9.11.1以降のデータSVMでLIFが使用可能な組み込みのポリシーの一覧です。その他のリリースのサービスポリシーとその詳細を表示するには、次のコマンドを使用します。

network interface service-policy show

ポリシー	含まれるサービス	同等のデータプロトコル	説明
default-management	management-https、management-http、management-ssh、management-dns-client、management-ad-client、management-ldap-client、management-nis-client	なし	SVMを対象としたこの管理ポリシーは、データSVMが所有するSVM管理LIFの作成に使用します。これらのLIFを使用して、SVM管理者にSSHまたはHTTPSアクセスを提供できます。これらのLIFは、必要に応じて、外部のDNSサーバー、ADサーバー、LDAPサーバー、NISサーバーへのアウトバウンド接続に使用できます。
default-data-blocks	data-core、data-iscsi	iscsi	ブロックベースのSANデータトラフィックを処理するLIFで使用されます。ONTAP 9.10.1以降、「default-data-blocks」ポリシーは廃止されました。代わりに「default-data-iscsi」サービスポリシーを使用してください。
default-data-files	data-fpolicy-client、data-dns-server、data-flexcache、data-cifs、data-nfs、management-dns-client、management-ad-client、management-ldap-client、management-nis-client	nfs、cifs、fcache	default-data-filesポリシーは、ファイルベースのデータプロトコルをサポートするNAS LIFの作成に使用します。SVMにLIFが1つしかないことがあるため、このポリシーでは、外部のDNSサーバー、ADサーバー、LDAPサーバー、NISサーバーへのアウトバウンド接続にLIFを使用することが許可されます。それらの接続に管理LIFのみを使用したい場合、このポリシーから該当するサービスを削除できます。
default-data-iscsi	data-core、data-iscsi	iscsi	iSCSIデータトラフィックを処理するLIFで使用されます。
default-data-nvme-tcp	data-core、data-nvme-tcp	nvme-tcp	NVMe / TCPデータトラフィックを処理するLIFで使用されます。

ポリシー

含まれるサービス

同等のデータプロトコル

説明

default-management

management-https、management-http、management-ssh、management-dns-client、management-ad-client、management-ldap-client、management-nis-client

なし

SVMを対象としたこの管理ポリシーは、データSVMが所有するSVM管理LIFの作成に使用します。これらのLIFを使用して、SVM管理者にSSHまたはHTTPSアクセスを提供できます。これらのLIFは、必要に応じて、外部のDNSサーバー、ADサーバー、LDAPサーバー、NISサーバーへのアウトバウンド接続に使用できます。

default-data-blocks

data-core、data-iscsi

iscsi

ブロックベースのSANデータトラフィックを処理するLIFで使用されます。ONTAP 9.10.1以降、「default-data-blocks」ポリシーは廃止されました。代わりに「default-data-iscsi」サービスポリシーを使用してください。

default-data-files

data-fpolicy-client、data-dns-server、data-flexcache、data-cifs、data-nfs、management-dns-client、management-ad-client、management-ldap-client、management-nis-client

nfs、cifs、fcache

default-data-filesポリシーは、ファイルベースのデータプロトコルをサポートするNAS LIFの作成に使用します。SVMにLIFが1つしかないことがあるため、このポリシーでは、外部のDNSサーバー、ADサーバー、LDAPサーバー、NISサーバーへのアウトバウンド接続にLIFを使用することが許可されます。それらの接続に管理LIFのみを使用したい場合、このポリシーから該当するサービスを削除できます。

default-data-iscsi

data-core、data-iscsi

iscsi

iSCSIデータトラフィックを処理するLIFで使用されます。

default-data-nvme-tcp

data-core、data-nvme-tcp

nvme-tcp

NVMe / TCPデータトラフィックを処理するLIFで使用されます。

次の表に、ONTAP 9.11.1以降のデータSVMで使用できるサービスと、LIFのフェイルオーバーポリシーに適用される制限の一覧を示します。

サービス	フェイルオーバーの制限	説明
management-ssh	-	SSH管理アクセス用のサービス
management-http	-	ONTAP 9.10.1で導入 HTTP管理アクセス用のサービス
management-https	-	HTTPS管理アクセス用のサービス
management-portmap	-	portmap管理アクセス用のサービス
management-snmp-server	-	ONTAP 9.10.1で導入 SNMPサーバー管理アクセス用のサービス
data-core	-	中核となるデータサービス
data-nfs	-	NFSデータサービス
data-cifs	-	CIFSデータサービス
data-flexcache	-	FlexCacheデータサービス
data-iscsi	home-port-only	iSCSIデータサービス
backup-ndmp-control	-	ONTAP 9.10.1で導入 NDMPバックアップ制御データサービス
data-dns-server	-	ONTAP 9.10.1で導入 DNSサーバーデータサービス
data-fpolicy-client	-	ファイルスクリーニングポリシーデータサービス
data-nvme-tcp	home-port-only	ONTAP 9.10.1で導入 NVMe TCPデータサービス
data-s3-server	-	Simple Storage Service（S3）サーバーデータサービス

サービス

フェイルオーバーの制限

説明

management-ssh

SSH管理アクセス用のサービス

management-http

ONTAP 9.10.1で導入
HTTP管理アクセス用のサービス

management-https

HTTPS管理アクセス用のサービス

management-portmap

portmap管理アクセス用のサービス

management-snmp-server

ONTAP 9.10.1で導入
SNMPサーバー管理アクセス用のサービス

data-core

中核となるデータサービス

data-nfs

NFSデータサービス

data-cifs

CIFSデータサービス

data-flexcache

FlexCacheデータサービス

data-iscsi

home-port-only

iSCSIデータサービス

backup-ndmp-control

ONTAP 9.10.1で導入
NDMPバックアップ制御データサービス

data-dns-server

ONTAP 9.10.1で導入
DNSサーバーデータサービス

data-fpolicy-client

ファイルスクリーニングポリシーデータサービス

data-nvme-tcp

home-port-only

ONTAP 9.10.1で導入
NVMe TCPデータサービス

data-s3-server

Simple Storage Service（S3）サーバーデータサービス

データSVMのLIFに対するサービスポリシーの割り当てについて、次の点に注意してください。

データサービスのリストを指定してデータSVMを作成した場合、そのSVMでは、指定したサービスを使用して組み込みの「default-data-files」サービスポリシーと「default-data-blocks」サービスポリシーが作成されます。
データサービスのリストを指定せずにデータSVMを作成した場合、そのSVMでは、デフォルトのデータサービスのリストを使用して組み込みの「default-data-files」サービスポリシーと「default-data-blocks」サービスポリシーが作成されます。

デフォルトのデータサービスのリストには、iSCSI、NFS、NVMe、SMB、FlexCacheの各サービスが含まれます。
データプロトコルのリストを指定してLIFを作成した場合、指定したデータプロトコルと同等のサービスポリシーがLIFに割り当てられます。
同等のサービスポリシーが存在しない場合は、カスタムサービスポリシーが作成されます。
サービスポリシーまたはデータプロトコルのリストを指定せずにLIFを作成した場合、デフォルトでdefault-data-filesサービスポリシーがLIFに割り当てられます。

data-coreサービス

data-coreサービスは、サービスポリシーを使用してLIFを管理するようにアップグレードされたクラスタで、これまでdataロールのLIFを使用していたコンポーネントが想定どおりに機能するようにします。

data-coreをサービスとして指定してもファイアウォールのポートは開きませんが、データSVMのすべてのサービスポリシーにこのサービスを含める必要があります。たとえば、default-data-filesサービスポリシーには、デフォルトで次のサービスが含まれます。

data-core
data-nfs
data-cifs
data-flexcache

data-coreサービスはLIFを使用するすべてのアプリケーションが想定どおりに機能するために必要ですが、他の3つのサービスは不要であれば削除できます。

クライアント側のLIFサービス

ONTAP 9.10.1以降では、複数のアプリケーションに対してクライアント側のLIFサービスが提供されます。これらのサービスは、各アプリケーションに代わって、アウトバウンド接続に使用するLIFを制御します。

管理者は、次の新しいサービスを使用して、特定のアプリケーションのソースアドレスとして使用するLIFを制御できます。

サービス	SVMの制限	説明
management-ad-client	-	ONTAP 9.11.1以降では、外部ADサーバーへのアウトバウンド接続用にActive Directoryクライアントサービスが提供されます。
management-dns-client	-	ONTAP 9.11.1以降では、外部DNSサーバーへのアウトバウンド接続用にDNSクライアントサービスが提供されます。
management-ldap-client	-	ONTAP 9.11.1以降では、外部LDAPサーバーへのアウトバウンド接続用にLDAPクライアントサービスが提供されます。
management-nis-client	-	ONTAP 9.11.1以降では、外部NISサーバーへのアウトバウンド接続用にNISクライアントサービスが提供されます。
management-ntp-client	system-only	ONTAP 9.10.1以降では、外部NTPサーバーへのアウトバウンド接続用にNTPクライアントサービスが提供されます。
data-fpolicy-client	data-only	ONTAP 9.8以降では、アウトバウンドFPolicy接続用にクライアントサービスが提供されます。

サービス

SVMの制限

説明

management-ad-client

ONTAP 9.11.1以降では、外部ADサーバーへのアウトバウンド接続用にActive Directoryクライアントサービスが提供されます。

management-dns-client

ONTAP 9.11.1以降では、外部DNSサーバーへのアウトバウンド接続用にDNSクライアントサービスが提供されます。

management-ldap-client

ONTAP 9.11.1以降では、外部LDAPサーバーへのアウトバウンド接続用にLDAPクライアントサービスが提供されます。

management-nis-client

ONTAP 9.11.1以降では、外部NISサーバーへのアウトバウンド接続用にNISクライアントサービスが提供されます。

management-ntp-client

system-only

ONTAP 9.10.1以降では、外部NTPサーバーへのアウトバウンド接続用にNTPクライアントサービスが提供されます。

data-fpolicy-client

data-only

ONTAP 9.8以降では、アウトバウンドFPolicy接続用にクライアントサービスが提供されます。

新しいサービスは一部の組み込みサービスポリシーに自動的に含まれていますが、管理者はこれらのサービスを組み込みのポリシーから削除できます。またはカスタムのポリシーに追加して、各アプリケーションに代わってアウトバウンド接続に使用するLIFを制御することもできます。

ONTAP 9.13

LIFとサービス ポリシー（ONTAP 9.7以降）

システムSVMのサービス ポリシー

データSVMのサービス ポリシー

data-coreサービス

クライアント側のLIFサービス

LIFとサービスポリシー（ONTAP 9.7以降）

システムSVMのサービスポリシー

データSVMのサービスポリシー