必須ではありませんが、一般に、クラスタ間LIFには同じサブネットのIPアドレスを使用した方が構成がシンプルになります。使用するIPアドレスは、データLIFと同じサブネットのIPアドレスでも別のサブネットのIPアドレスでもかまいません。各クラスタで使用するサブネットは、次の要件を満たしている必要があります。

サブネットがクラスタ間通信で使用するポートを含むブロードキャストドメインに属している。
1つのノードにつき1つのインタークラスタLIFが割り当てられるよう、サブネットに十分な数のIPアドレスを準備する。

たとえば、4ノードクラスタの場合、クラスタ間通信で使用するサブネットには使用可能なIPアドレスが4つ必要です。

クラスタ間ネットワークでは、ノードごとにインタークラスタLIFとIPアドレスが必要です。

クラスタ間LIFのアドレスにはIPv4またはIPv6のいずれかを使用できます。

ONTAPでは、必要に応じてIPv4プロトコルとIPv6プロトコルがクラスタ間LIFに共存することを許可し、IPv4からIPv6にピアリングネットワークを移行できます。以前のリリースでは、クラスタ全体のすべてのクラスタ間関係がIPv4またはIPv6のどちらかだったため、プロトコルの変更はシステム停止を伴うイベントでした。

ポートの要件

クラスタ間通信には専用のポートを使用することも、データネットワークで使用しているポートを共有することもできます。ポートは、次の要件を満たしている必要があります。

特定のリモートクラスタとの通信に使用するすべてのポートのIPspaceが同じである。

複数のクラスタとのピア関係の作成には複数のIPspaceを使用できます。ペアワイズのフルメッシュ接続はIPspace内でのみ必要になります。
クラスタ間通信で使用されるブロードキャストドメインに、1ノードあたり最低2つのポートがあり、クラスタ間通信で別のポートへのフェイルオーバーが可能になっている。

ブロードキャストドメインに追加できるポートは、物理ネットワークポート、VLAN、インターフェイスグループ（ifgrps）です。
すべてのポートが接続されている。
すべてのポートが健全な状態である。
ポートのMTU設定が一貫している。

ファイアウォールの要件

ONTAP 9.10.1以降では、ファイアウォールポリシーが廃止されて、LIFサービスポリシーに完全に置き換えられました。詳細については、「LIFのファイアウォールポリシーの設定」を参照してください。

ファイアウォールとクラスタ間ファイアウォールポリシーでは、以下のプロトコルを許可する必要があります。

双方向ICMPトラフィック
双方向で開始され、すべてのクラスタ間LIFのIPアドレスを宛先とし、ポート11104および11105経由のTCPトラフィック
クラスタ間LIF間の双方向HTTPS

HTTPSはCLIを使用したクラスタピアリングのセットアップ時には必要ありませんが、ONTAP System Managerを使用してデータ保護を設定する場合にはあとで必要になります。

デフォルトのinterclusterファイアウォールポリシーは、HTTPSプロトコル経由のアクセス、およびすべてのIPアドレス（0.0.0.0/0）からのアクセスを許可します。このポリシーは、必要に応じて変更や置き換えが可能です。

クラスタの要件

クラスタは、次の要件を満たす必要があります。

1つのクラスタに対してピア関係を設定できるクラスタは最大255個です。

ONTAP 9 マニュアル ( CA08871-402 )

クラスタ ピアの前提条件

接続要件

ポートの要件

ファイアウォールの要件

クラスタの要件

本トピックの構成

クラスタピアの前提条件