网络管理指南
本文件以 PDF 格式提供:
- 决定是否使用《网络管理指南》
本指南介绍基本存储网络管理。其中介绍如何配置集群中的物理和虚拟网络端口(VLAN 和接口组),如何使用 IPv4 和 IPv6 创建 LIF,如何管理集群中的路由和主机解析服务,如何使用负载均衡优化网络流量,以及如何使用 SNMP 监控集群。 - 集群的网络组件
您应在设置集群之前熟悉集群的网络组件。通过将集群的物理网络组件配置到逻辑组件中,可以在 ONTAP 中提供灵活性和多租户功能。 - 工作流程:NAS 路径故障转移
如果您已熟悉基本网络概念,则可以查看 NAS 路径故障转移配置的本动手实践
工作流程,从而节省设置网络的时间。 - 配置网络端口(仅限集群管理员)
端口可以是物理端口(NIC)或虚拟化端口(如接口组或 VLAN)。 - 配置 IPspace(仅限集群管理员)
可通过 IPspace 配置单个 ONTAP 集群,以便客户端从多个以管理方式分割的网络域对其进行访问,即使这些客户端使用相同的 IP 地址子网范围。这样可以隔离客户端流量,从而保证隐私和安全。 - 配置广播域(仅限集群管理员)
可通过广播域为属于同一个第二层网络的网络端口分组。然后,存储虚拟机(SVM)可将组中的端口用于数据或管理流量。 - 为 LIF 配置故障转移组和策略
LIF 故障转移是指响应 LIF 当前端口的链路故障,将 LIF 自动迁移到其他网络端口。这是为 SVM 的连接提供高可用性的关键组件。配置 LIF 故障转移涉及创建故障转移组、修改 LIF 以使用故障转移组,以及指定故障转移策略。 - 配置子网(仅限集群管理员)
通过子网,您可以为 ONTAP 网络配置分配 IP 地址的特定块或池。这使您可以在使用 network interface create 命令时更轻松地创建 LIF,方法是指定子网名称,而不必指定 IP 地址和网络掩码值。 - 配置 LIF(仅限集群管理员)
LIF 表示集群中的节点的网络接入点。您可以在集群用来通过网络发送和接收通信的端口上配置 LIF。 - 配置主机名解析
ONTAP 必须能够将主机名转换为数字 IP 地址,才能提供对客户端的访问以及访问服务。您必须配置存储虚拟机(SVM),以使用本地或外部名称服务来解析主机信息。ONTAP 支持配置外部 DNS 服务器,也支持配置本地 hosts 文件以进行主机名解析。 - 均衡网络负载以优化用户流量(仅限集群管理员)
您可以配置集群以从适当加载的 LIF 提供客户端请求。这样可以更加均衡地利用 LIF 和端口,从而实现更好的集群性能。 - 按照联邦信息处理标准 (FIPS) 配置网络安全性
对于所有 SSL 连接,ONTAP 均符合联邦信息处理标准 (FIPS) 140-2。您可以打开和关闭 SSL FIPS 模式,全局设置 SSL 协议,以及关闭 ONTAP 内的任何弱密码(如 RC4)。 - 配置 IPv6 地址
IPv6 可将 IP 地址大小从 32 位(在 IPv4 中)增加到 128 位。这一较大的地址空间扩展了路由和寻址功能。可使用 IPv6 地址创建 LIF。 - 配置 QoS 标记(仅限集群管理员)
网络服务质量(QoS)标记可帮助您基于网络条件为不同的流量类型设定优先级,从而有效地利用网络资源。您可为每 IPspace 支持的流量类型的传出 IP 数据包设置差分服务代码点(DSCP)值。 - 为 LIF 配置防火墙服务和策略
设置防火墙可提高集群的安全性,并有助于防止对存储系统的未经授权的访问。默认情况下,防火墙服务允许远程系统访问特定的一组默认数据服务、管理和集群间 LIF。 - 管理 SVM 中的路由
SVM 的路由表决定 SVM 用于与目标通信的网络路径。请务必理解路由表的工作原理,这样才可以提前避免网络问题。 - 在集群上管理 SNMP(仅限集群管理员)
您可以配置 SNMP 以监控集群中的 SVM,从而在问题出现前加以避免,以及在问题真正出现后予以应对。管理 SNMP 包括配置 SNMP 用户,以及针对所有的 SNMP 事件,配置 SNMP 陷阱主机目标(管理工作站)。默认情况下,SNMP 在数据 LIF 上处于禁用状态。 - 存储系统上的 ONTAP 端口使用情况
许多已知端口保留用于 ONTAP 与特定服务的通信。如果存储网络环境中的端口值与 ONTAP 端口上的完全相同,则将发生端口冲突。 - 查看网络信息
您可以查看与端口、LIF、路由、故障转移规则、故障转移组、防火墙规则、DNS、NIS 和连接有关的信息。在重新配置网络设置等情况下或诊断集群故障时,这些信息可能很有用。 - 联系支持机构
可联系支持以获取问题帮助。 - 声明
Lenovo 可能不会在全部国家/地区都提供本文档中讨论的产品、服务或功能特性。有关您当前所在区域的产品和服务的信息,请向您当地的 Lenovo 代表咨询。
提供反馈