跳到主要内容

在 MetroCluster 配置中创建扫描程序池

必须在 MetroCluster 配置中的每个集群上创建主扫描程序池和辅助扫描程序池,与集群上的主 SVM 和辅助 SVM 对应。

开始之前

  • SVM 和 Vscan 服务器必须属于同一个域或属于可信域。

  • 对于为单个 SVM 定义的扫描程序池,则必须已经为 ONTAP Antivirus Connector 配置了 SVM 管理 LIF 或 SVM 数据 LIF。

  • 对于为集群中的所有 SVM 定义的扫描程序池,则必须已经为 ONTAP Antivirus Connector 配置了集群管理 LIF。

关于本任务

MetroCluster 配置通过实施两个物理隔离的镜像集群保护数据。每个集群以同步方式复制另一个集群的数据和 SVM 配置。本地集群联机时,其上的主 SVM 提供数据。远程集群脱机时,本地集群上的辅助 SVM 提供数据。

这意味着必须在 MetroCluster 配置中的每个集群上创建主扫描程序池和辅助扫描程序池,与集群上的主 SVM 和辅助 SVM 对应。集群开始从辅助 SVM 提供数据时,辅助池进入活动状态。下图显示典型的 MetroCluster 配置。



特权用户列表中必须包含 Vscan 服务器用于连接到 SVM 的域用户帐户。
  1. 创建扫描程序池:vserver vscan scanner-pool create -vserver data_SVM|cluster_admin_SVM -scanner-pool scanner_pool -hostnames Vscan_server_hostnames -privileged-users privileged_users
    • 对为单个 SVM 定义的池指定数据 SVM,然后对为集群中的所有 SVM 定义的池指定集群管理员 SVM

    • 为每个 Vscan 服务器主机名指定 IP 地址或 FQDN。

    • 为每个特权用户指定域和用户名。

    重要
    必须从包含主 SVM 的集群创建所有扫描程序池。

    有关完整的选项列表,请参阅命令的手册页。

    示例

    以下命令在 MetroCluster 配置中的每个集群上创建主扫描程序池和辅助扫描程序池:

    cluster1::> vserver vscan scanner-pool create -vserver cifssvm1 -
    scanner-pool pool1_for_site1 -hostnames scan1 -privileged-users cifs
    \u1,cifs\u2

    cluster1::> vserver vscan scanner-pool create -vserver cifssvm1 -
    scanner-pool pool1_for_site2 -hostnames scan1 -privileged-users cifs
    \u1,cifs\u2

    cluster1::> vserver vscan scanner-pool create -vserver cifssvm1 -
    scanner-pool pool2_for_site1 -hostnames scan2 -privileged-users cifs
    \u1,cifs\u2

    cluster1::> vserver vscan scanner-pool create -vserver cifssvm1 -
    scanner-pool pool2_for_site2 -hostnames scan2 -privileged-users cifs
    \u1,cifs\u2

  2. 确认已创建扫描程序池:vserver vscan scanner-pool show -vserver data_SVM|cluster_admin_SVM -scanner-pool scanner_pool

    有关完整的选项列表,请参阅命令的手册页。

    示例

    以下命令显示 pool1 扫描程序池的详细信息:

    cluster1::> vserver vscan scanner-pool show -vserver cifssvm1 -scanner-pool pool1_for_site1

    Vserver: cifssvm1
    Scanner Pool: pool1_for_site1
    Applied Policy: idle
    Current Status: off
    Cluster on Which Policy Is Applied: -
    Scanner Pool Config Owner: vserver
    List of IPs of Allowed Vscan Servers:
    List of Host Names of Allowed Vscan Servers: scan1
    List of Privileged Users: cifs\u1,cifs\u2

    也可以使用 vserver vscan scanner-pool show 命令查看 SVM 上的所有扫描程序池。有关完整的命令语法,请参阅命令的手册页。