跳到主要内容

在单个集群上应用扫描程序策略

扫描程序策略确定扫描程序池是否处于活动状态。必须先激活扫描程序池，扫描程序池中定义的 Vscan 服务器才能连接到 SVM。

关于本任务

  • 只能为一个扫描程序池应用一个扫描程序策略。

  • 如果为集群中的所有 SVM 创建一个扫描程序池，则必须在每个 SVM 上分别应用一个扫描程序策略。

  • 对于灾难恢复和 MetroCluster 配置，必须为本地集群和伙伴集群的扫描程序池应用扫描程序策略。

    在为本地集群创建的策略中，必须在 cluster 参数中指定本地集群。在为伙伴集群创建的策略中，必须在 cluster 参数中指定伙伴集群。然后，在发生灾难时，伙伴集群可接管病毒扫描操作。

  1. 应用扫描程序策略：vserver vscan scanner-pool apply-policy -vserver data_SVM -scanner-pool scanner_pool -scanner-policy primary|secondary|idle -cluster cluster_to_apply_policy_on

    扫描程序策略可采用以下值之一：

    • Primary 指定扫描程序池处于活动状态。
    • Secondary 指定仅当未连接主扫描程序池中的任何 Vscan 服务器时，扫描程序池才处于活动状态。
    • Idle 指定扫描程序池处于非活动状态。

    示例

    以下示例显示 vs1 SVM 上名称为 SP 的扫描程序池处于活动状态：
    cluster1::> vserver vscan scanner-pool apply-policy -vserver vs1 -scanner-pool SP -scanner-policy primary
  2. 确认扫描程序池处于活动状态：vserver vscan scanner-pool show -vserver data_SVM|cluster_admin_SVM -scanner-pool scanner_pool

    有关完整的选项列表，请参阅命令的手册页。

    示例

    以下命令显示 SP 扫描程序池的详细信息：
    cluster1::> vserver vscan scanner-pool show -vserver vs1 -scanner-pool SP

     Vserver: vs1
     Scanner Pool: SP
     Applied Policy: primary
     Current Status: on
     Cluster on Which Policy Is Applied: cluster1
     Scanner Pool Config Owner: vserver
     List of IPs of Allowed Vscan Servers: 1.1.1.1, 10.72.204.27
    List of Host Names of Allowed Vscan Servers: 1.1.1.1, vmwin204-27.fsct.nb
     List of Privileged Users: cifs\u1, cifs\u2

    可使用 vserver vscan scanner-pool show-active 命令查看 SVM 上的活动扫描程序池。有关完整的命令语法，请参阅命令的手册页。
相关参考