ONTAP 與 Google Cloud NetApp Volumes 通訊的必要條件

如要在以 ONTAP 為基礎的系統和 NetApp Volumes 之間建立連線,必須符合下列必要條件:

來源 ONTAP 系統

來源 ONTAP 系統必須符合下列需求:

  • 如要確保與 NetApp Volumes 相容,主機來源磁碟區的 ONTAP 系統必須搭載 ONTAP 9.11.1 以上版本。在允許清單程序中,系統會使用 SnapMirror 相容性矩陣,根據服務版本驗證 ONTAP 版本。

  • 來源叢集必須取得 SnapMirror 功能授權並啟用。

  • 在來源 ONTAP 系統上,您必須在連線至 Google 專案的網路上,為每個節點設定一個叢集間 LIF。

  • 所有 InterCluster-LIF 都必須可連上 TCP 通訊埠 10000、11104、11105 和 ICMP。不需要使用 HTTPS 存取。這些連接埠會納入 default-intercluster 服務政策,預設會用於來源系統的叢集間 LIF。

  • 您必須具備必要的 ONTAP 管理員權限,才能接受叢集和 SVM 對等互連。

網路連線至 Google Cloud 專案

NetApp Volumes 會使用私人服務存取權連線至虛擬私有雲 (VPC),而私人服務存取權會使用 VPC 對等互連。由於 VPC 對等互連連線的非傳輸路由屬性,流量無法經過多個連續的 VPC 對等互連躍點。

舉例來說,使用透過虛擬私有雲對等互連連線的軸輻式網路,可能會導致連線問題。如果地端部署連線抵達的傳輸虛擬私有雲 (中樞) 是透過虛擬私有雲對等互連連線至工作負載虛擬私有雲 (分支),而後者又連線至 NetApp Volumes,則來自地端部署或傳輸閘道的流量無法轉送至 NetApp Volumes,反之亦然。

一般來說,NetApp Volumes 會與您的使用者虛擬私有雲建立虛擬私有雲對等互連。因此,請確保您的使用者 VPC 不會使用 VPC 對等互連,做為網路流量路徑中前往來源系統的下一個躍點。

可用的部署模型包括:

  • 直接在使用者虛擬私有雲中終止互連連線。

  • 使用在使用者 VPC 中終止的 VPN 連線。

  • 使用非 VPC 對等互連轉送,做為使用者 VPC 的上游連線。

IP 位址分配

NetApp Volumes 會從您委派給私人服務存取對等互連的 psaRange/27 CIDR 中,預留專屬 CIDR 做為移轉流量。這個 CIDR 範圍可用於接收一或多個磁碟區遷移作業,將磁碟區遷移至同一專案或區域配對中的目標磁碟區。這些遷移作業可來自多個來源叢集。如果將遷移作業佈建至不同的專案或區域配對,系統會預留額外的 /27 CIDR。外部複製和磁碟區遷移作業使用相同的 CIDR 配置和叢集對等互連。

NetApp Volumes 設定

NetApp Volumes 必須符合下列規定:

  • 您必須具備足夠的 IAM 權限,才能管理混合式複寫。roles/netapp.admin 包含所有必要權限。

  • 提供足夠大的儲存空間集區,以存放目的地磁碟區。 確認集區具有您要建立的目的地磁碟區所需的正確 Active Directory、LDAP 和 CMEK 設定。

  • 如果磁碟區含有 SMB 資料,請在與來源磁碟區連線至相同 Windows 網域的儲存空間集區中,建立目的地磁碟區。

如果您在網路中使用防火牆,請確認來源叢集間 LIF 和 NetApp Volumes 允許 TCP 通訊埠 10000、11104、11105 和 ICMP。

後續步驟

建立磁碟區遷移作業