新しいVLANを追加する手順は何ですか。
環境
ONTAP 9
回答
新しいVLANを追加するには、次の手順を実行します。
VLANを計画および設定します。
- 新しいVLANのVLAN ID、IPアドレス、サブネットマスク、およびゲートウェイアドレスを確認します。
- ネットワークスイッチおよびルータでVLANが適切に設定されていることを確認します。
クラスタにVLANインターフェイスを作成します。
- 追加するVLANごとに新しいVLANインターフェイスを作成します。
- 各インターフェイスのVLAN ID、IPアドレス、サブネットマスク、およびゲートウェイアドレスを指定します。
VLANインターフェイスをSVMに割り当てます。
- 新しいVLANへのアクセスが必要なSVMを選択してください
- 前の手順で作成したVLANインターフェイスをそれぞれのSVMに割り当てます。
- これにより、SVMが新しいVLANを介して通信できるようになります。
ファイアウォールポリシーを更新します（必要な場合）。
- クラスタにファイアウォールが設定されている場合は、新しいVLANと、新しいVLANとの通信が必要な既存のVLANまたはネットワークとの間のトラフィックを許可するために必要なポリシーが設定されていることを確認します。
接続のテスト：
- VLANインターフェイスを設定して適切なSVMに割り当てたら、新しいVLANでSVMと他のデバイスの間の接続をテストします。
- pingまたはtracerouteを使用して接続を確認できます。
サービスへの影響について：
- 新しいVLANを追加しても原因、デフォルトでダウンタイムやサービスの中断が発生しないようにする必要があります。
- ただし、VLANの計画と設定を慎重に行い、中断の可能性を回避することが重要です。
- 既存のトラフィックに影響を与えずに新しいVLANを処理できるように、ネットワークスイッチ、ルータ、およびファイアウォールの設定が適切に設定されていることを確認します。
追加情報
- 運用中の運用への潜在的な影響を最小限に抑えるため、メンテナンス時間またはトラフィックの少ない時間帯にこれらの手順を実行することを常に推奨します。
- また、新しいVLANが想定どおりに機能し、サービスの中断が発生しないことを確認するには、設定変更後の徹底的なテストと検証が不可欠です。
- スイッチベンダー、内部ネットワーク、ファイアウォールチームと連携することも推奨されます。