NETAPP个人培训总结 -个人工作总结

第第页NETAPP个人培训总结-个人工作总结control管理访问掌握#useradminusergrouproleuseradminrolelist显示相关的角色的信息和权限passwd修改密码useradminuseradd名字-g组名用户作用：管理filer、访问sim的认证。*autoSupport一个监控存储的服务进程，通过设置能触发e-mail到网络技术支持中心。存储系统没有邮件服务器，需要邮件服务器，而且是匿名发送的。触发大事：lowNVRAMLITHIUMbatterydiskfail--seconddayRAID0：条带化RAID1：镜像RAID5：条带化，容量是N-1块盘RAID4：条带化，一个固定盘做校验，性能瓶颈在检验盘，校验盘被频繁读写，成为热点盘。扩容时，比较简单。RAID-DP：doubleparity两块校验盘。采纳两种不同的校验方式来做奇偶校验，RAID-DP的性能优于RAID5RAIDGROUPSizeNETAPP对raid组磁盘个数的限制：RAID-DPminimumGroupsizemaxdefaultR20031614R15031612R10031212ALLOTHE32816RAID4R200277R150266R100288FAS2502147other2148spare盘，是系统的一部分，不属于RAIDGroup，是全局的。netapp是软件raid，磁盘raid跟位置无关，可以插到任意位置。也可以把一个机头的整个raid直接插到另一个机头中。查看那个磁盘坏的`指令：#sysconfig-r#volstatus-r#aggrstatus-rdegradedmode降级模式：坏盘，而且有没有spare，默认系统可以工作在降级模式24个小时，没有数据丢失，之后就关机。可以修改时间,但最好不要修改：#optionsraid.timeout24mixingandmatchingDisks磁盘混用hot-spare和parity校验盘用最大的。推举最好用大小一样的磁盘。options.raid.reconstruct.perf_impactvalue重构时的资源掌握value：low,medium(default),high#options.raid.scrub.enable[on|off]对磁盘进行介质扫描，排解错误，并修复，延长磁盘寿命。默认是开放的raidscrubtooccurautomaticallyatdefualttimeandday(1：00a.monsundays)#options.raid.scrub.perf_impactvalue#diskcommand：#diskscrubstart#diskfaildisk_name#diskremovedisk_name#diskreplacestartdisk_name#disksanitizestartdisk_name；startremovealldiskdata#disksanitizeabortdisk_name；stop#diskzerospares；zeroallnon-zeroedRAIDsparedisks，把non-zero盘，变为zero，spare盘才能立刻使用。会占用系统资源#disk.auto.assign；defaulton两个掌握器时，可以安排给那个掌握器#disk_fw_updatedisk_listDISK磁盘命名：deviceID：从右边开头数DS14系列：shelf1：16-29shelf2：32-45shelf3：61-48shelf4：77-64FCX：6-014-822-1630-2438-3246-4054-48FCport：主板上的0a，0b，。扩展槽4上的，则：4a,4b,.diskID：4a.16,4a的光纤端口.DeviceIDAggregates聚集：RAIDGroup：多个磁盘组成Plexes：一个或多个RAIDgroupaggregate：一个或两个plexes，假如raidlevel是镜像时，会包含两个plexes。软件sync-mirror，需要license，RAID4+1或RAID-DP+1volume：dependsonitsaggregateforallofitsphysicalstorage。这种是plexesvolume规律的存储实体。创建aggregate，格式：aggrcommandargument#aggrcreateaggrname[options]options：-t：类型raid4raid-dp(default)-r：raidsizemin：2max：14，组成raid磁盘数量-n：多少个spare盘。#aggrcreateaggr1-traid-dp-r47；做了一个rg0：2+2rg1：1+2#aggraddaggrname3向aggrname加3块盘，由于-r是rg2：1+2#aggroptionsaggrnameraidsize7可以修该raidsize属性，修改后只对以后增加有效#aggroptionsa

ggrnameraidtyperaid-dp可以把raid4改为raid_dp，此时应当保证有spare盘存在，或raid_dp改为raid4#aggrstatusaggrname-r查看当前aggr的状态,并列出raid组的信息#aggrstatus-v查看全部aggr的状态#aggrrenameaggrnamenewname#aggroffline#aggronline#aggrdestroyaggrname#df-AhA：Aggregateh：humanreadable查看aggragate的容量#aggraddaggr1-f-grg0-dv0.19v0.20-f忽视错误-g指定raid组-d指定增加的disk创建volume，最小20M最大16T，#volcreatevolnameaggrname100M：单位：MGT#volsizevolname+100M：volume的在线扩容，最小4k，也可以-1G#volcreatevolname-snoneaggrnamemaxsize创建volume的最大空间，但临时不占，也就是aggr的空间没有削减。#voloptionsvolnameguaranteenone#df-h查看vol的空间利用状况。netapp存储cluster，两个掌握器ativeactive是的。不能实现均衡。两个机头，两个机柜心跳线要CPU--CPU|\/|X/\Ymetro-cluster解决方案高度冗余。CPUCPU。||\/|||X/\Y|||/\|||。X/\Y。|NETWORK1、主机名解析method*/etc/hosts*networkinformationservice(NIS)serveroptiondns*DomainNamesystem(DNS)serveroptionnis#rdfile/etc/nsswitch.conf#Auto-generatedbysetupMonSep104：54：08GMT2022hosts：filesnisdnspasswd：filesnisldapnetgroup：filesnisldapgroup：filesnisldapshadow：filesnisVitualinterface(VIF)虚拟接口把多条物理链路虚拟成一个接口1、sigle_modetrunkProvidesFailoverCapabilities,供应一个ativelink和inativelink，当activefail时，自动切换到另一个inactivelink2、multimodetrunk需要交换机的etherChannelTrunk支持多条路经，均衡工作Thevifcommands：#vifcreate[single|multi]-b[rr|ip|mac]#vifdelete[interface_list]#vifdestroy#vif[favor|nofavor]#vifstatus#vifstatvif_name[interval]#ifconfigvif_name上面这些指令不会保持，除非写到/etc/rc文件中VLAN优势：能有效管理平安性网口缺少时用#vlancreate-gon#valndelete[-q]#vlanadd#vlanstat#vlanmodify-g[on|off]把vlan看做一个的interface，可以通过ifconfig指令配置ip这些指令不会保持，除非学到/etc/rc文件中。vlan应用在网口缺少时的状况，可以为一个网口设多个ip地址，把一个filer虚拟成多份额filer，这样就能在网络上隔离存储。与license：--thethirdday--CIFS(commoninternetfilesystem)通用因特网文件系统微软的windows中应用beforeyoucanrequestresourcefromaserver,thesefunctionarerequired：*userauthentication：开头会话之前的认证，这样可以访问server*userauthentication：permissiontoaccesstoshare认证：1、本地认证基于workgroup2、域掌握器认证*licensecifs*#licenseaddlicense_code或在filerview中filer菜单下有#cifssetup在这之前应当先停止cifs#cifsterminate。Hidenshare：看不见的，以$结束的。adminshare：只允许管理组administrator组的成员访问默认创建的几个共享：C$hidenadmin共享根名目ETC$hidenadmin共享/etc名目homeallcancontrol共享/home#cifsshares查看当前共享#cifsshares-addsharenamepath-commentdecriptionssharename：访问时的名字path格式：/vol/vol2-comment可以不指定，此时为空#cifsshares-deletesharename#optionscifs.enable_share_browsing[on|off]名目是否可见#us

eradminuserlist查看用户，看那些用户有权登陆cifs，这种认证适用于windowsworkgroup。#qtreesecurity/vol/vol2ntfs非windowsworkgroup访问的认证，在/etc/passwd,/etc/group下认证在windows下，运行：[url=file：//\\IP\sharename]\\IP\sharename[/url]在windows下停止，cifs访问：运行cmd#netuse查看当前网络使用#netuse/delete*删除当前网络使用，再次运行时，会提示输入用户名和密码ONTAP下修改用户密码：#passwd#cifsaccesssharenameuserright权限的掌握#cifsaccess-deletesharenameright删除相关的权限#cifssessions查看连接信息#cifsterminate停止cifs服务CIFS认证的三步：1、连接时，依据是否是workgroup或Domain采纳那种认证，允许登陆。2、share权限的认证，exportfs出去的权限，也就是共享的权限3、检查文件的属性，是否可以rwx，或可读，可写。，这里需要usermapping在optionswalf.default中可以看到默认的mappinguser为pcuser，假如上面的文件为空，则采纳默认的pcuser默认值在：#optionswafl中。wafl.default_nt_userwafl.default_qtree_mode0777wafl.default_security_styleunixwafl.default_unix_userpcuserwafl.group_cpoffwafl.inconsistent.buf_limit10wafl.inconsistent.ino_limit5wafl.inconsistent.snap_limit5wafl.maxdirsize1310wafl.nt_admin_priv_map_to_rootonwafl.root_only_chownonwafl.wcc_minutes_valid20NFS--编辑文件/etc/exports或指令exportfsexports格式：/vol/vol0/pubs-rw=host1：host2,root=host1/vol/vol0/pubs-rw=host1：host2：-host3,root=host1-host3：代表排解host3，也可以定义网络组。/vol/vol0/home-rw=host1：host2,ro--root=host1host1挂载时，安排文件的权限是owner，UID为0,ro采纳默认的UID=65534rw同上anon=UID挂载的全部主机安排给root用户的UID网络组格式：-rw=子网/子网位数或-rw=netgroup#exportfs-a从新加载/etc/exports的内容#exportfs-r把内存清空，再重新加载#exportfs列出内存中的输出规章#exportfs-upath取消当前路径输出#exportfs-i-orw/vol/vol1i：忽视当前的内存中规章，只启用本规章，-ooption读写权限#exportfs-ppersistent,可以写到文件中并能生效#exportfs-zpath内存中取消，并在文件中解释掉#optionsnfs.auto-update默认on，建议关闭off#volcreatevol3aggr130m#exportfs#rdfile/etc/exports可以看到内存和文件都有这个规章。flexvolume在整个系统的数量限制是500个qtree：vol1：是ntfs(ACL)orunix(rwxrwxrwx)UDIGID认证时，不同的系统访问会消失问题windows只能访问ntfs，访问不了unix的volqtree就是名目树，它有一些属性：对于一个新建的vol默认的权限是777root：root，修改的应当在optionswafl中。#qtree查看vol的style#qtreesecuritypath[ntfs|unix]把vol的style改为：ntfs(cifs)orunix(nfs)#optionswafl.default_security_stylevaluevalue：为unix或ntfs#qtreesecurity/vol/vol2ntfs把一个vol的tyle改为ntfs也可以做usermapping，在文件：/etc/usermap.cfgNTuser=unixuserNTuser增加#cifspasswdadmin123密码加密，用于给用户添加密码#cifssessions可以看到用户是unix用户thefourthdaySnapshotCopies--Snopshotcopy备份用在存储上有一个.snapshot的隐含名目。snapshot的对象是vol，建一个vol都会有预留有snapshot的空间snapshotcopyisaread-onlyimageofavolumesnapshot备份和恢复几乎是瞬时的snapshottechnologyisthefoundationfor：snapRestoresnapManagesnapDr

ivesnapMirrorFlexCloneSnapvault--snapshotandWAFL文件系统WALFuses4KBblocks文件的：inode信息，存放在一个4kBblock中文件大小：level1：小于64B时inode4032Byteinode信息1Bdata12。64level2：小于64KB时inode4032byteinode信息pointer4B--4kB4B--4kB4B--4kB4B--4kB16个4B.level3：小于64Mlevel4：小于64G可以采纳：#df-i查看inode使用状况rootdf-iFilesystemiusedifree%iusedMountedon/vol/vol1/10069713%/vol/vol1//vol/vol0/73771261337%/vol/vol0//vol/vol2/101344730%/vol/vol2//vol/vol3/10010339%/vol/vol3/#maxfiles可以增加inodesnapshotworks工作原理：对数据块的使用的统计：最多可以拍255个快照+加一个activefile的使用状况，每4KB要用32B来记录，使用状况，0101。128：1的使用率应用指令：aggrgatedefaultsnapshotreserve5%ofaggrgatevoldefaultsnapshotreserve20%ofvolume修改的指令：#sanpreserve[-A|-V][volume_name][percent]预留空间的意思是：预留20%，不能存储数据，拍快照指令：#snapcreate[-A|-V]volumenamesnapshotname快照恢复：1、从快照中复制数据2、使用snaprestore试验：新建一个共享vol在windows下，进入vol，增加文件#snapcreatevolsnapname在windows下修改文件。在windows下，可以访问\\IP\vol\vol1\.snapshot在里面看到快照的文件，可以在这里拷贝出来，进行恢复，这些文件是只读的。snapshot的策略：#voloptionsvolumenosnap[on|off]不允许自动的快照#voloptionsvolumenosnapdir[on|off]不允许访问.snapshot路径#optionscifs.show_snapshot[on|off]#snapsched[-A|-V][[weeks[days[hours[@]]]]]默认：126@8,12,16,20weeklynightlyhourly星期天夜12：00快照1命名weekly.0晚上12点快照留两份，nightly.0nightly.1每天8点12点16点20点快照，最多六份，进行掩盖。hourly.0是最新的快照。策略中都为0的话，就不进行快照。SANFCsanFC：HBA卡，WWNiscsicomponents：ISCSIHBA卡，自动封装：一般网卡，需要软件进行封装成iscsi包，进行传送ahostsinitiatorisidentifybyWWPN搭建sanlicensesanprotocal在qtree和vol中都可以创建lunigroup组在storage中，可以在lun中mapping到igroup，让组中的用户可以进行切换。创建lun指令：luncreatelunsetup启动创建lun的向导vol的克隆，与快照的区分：vol的克隆能够修改，snapshot不能修改#luncreate-s30M-twindows/vol/vol2/lun2#snapcreatevol2clone#lunclonecreate/vol/vol2/lun2-b/vol/vol2/lun3cloneQuota配额/etc/quotas文件#quatoonmirror镜像1、同步mirror1、先拍快照，不断地靠近快照异步传输到远端，始终到同步。2、同步后，client===NVRAMNVRAM需要远端的NVRAM收到该操作，返回到近端NVRAM，再到client，一个同步完成。所以这个要求有很高的网络带宽。semi-sync半同步：NVRAMNVRAM之间可以定义一个时间，比方：15s，则允许15s的传输，超过15s则失败，进入快照传输的靠近同步。写操作的过程：client--RAM--NVRAM(NVlog记录操作，并在此时返回用户操作胜利)，写满则触发CP，把RAM内容写到WAFL进行磁盘2、异步mirror先拍一个snapshot再传输到远端，不会影响source，source会增加，可以定义一个多少时间传输一次，时间到再拍一次snapshot，把不同的再传输过去。thefifthdayAdministrateringBackups#dump指令可以备份，volume或qtree到磁带上。到now网站上查找支持的磁带机/etc/tape_config名目下存放着磁带机的驱动，也可以把不支持的磁带机的驱动放在这里，那么就可以使用了#sysconfig-t查看磁带机，支持的磁带文件Tapedrive(v8.0)NETAPPVT-100MBrst0l-rewinddevice,formatis：VT-100MB

(100MB)磁带文件类型rst0ll：代表压缩率rewind：自动倒带nrst0l-norewinddevice,formatis：VT-100MB(100MB)urst0l-unload/reloaddevice,formatis：VT-100MB(100MB)rst0m-rewinddevice,formatis：VT-100MB(100MB)nrst0m-norewinddevice,formatis：VT-100MB(100MB)urst0m-unload/reloaddevice,formatis：VT-100MB(100MB)rst0h-rewinddevice,formatis：VT-100MB(100MB)nrst0h-norewinddevice,formatis：VT-100MB(100MB)urst0h-unload/reloaddevice,formatis：VT-100MB(100MB)rst0a-rewinddevice,formatis：VT-100MB(w/compression)nrst0a-norewinddevice,formatis：VT-100MB(w/compression)urst0a-unload/reloaddevice,formatis：VT-100MB(w/compression)Tapedrive(v8.1)NETAPPVT-100MBrst1l-rewinddevice,formatis：VT-100MB(100MB)nrst1l-norewinddevice,formatis：VT-100MB(100MB)urst1l-unload/reloaddevice,formatis：VT-100MB(100MB)rst1m-rewinddevice,formatis：VT-100MB(100MB)nrst1m-norewinddevice,formatis：VT-100MB(100MB)urst1m-unload/reloaddevice,formatis：VT-100MB(100MB)rst1h-rewinddevice,formatis：VT-100MB(100MB)nrst1h-norewinddevice,formatis：VT-100MB(100MB)urst1h-unload/reloaddevice,formatis：VT-100MB(100MB)rst1a-rewinddevice,formatis：VT-100MB(w/compression)nrst1a-norewinddevice,formatis：VT-100MB(w/compression)urst1a-unload/reloaddevice,formatis：VT-100MB(w/compression)#dump[optionargument]path0ufbrst0a63/vol/vol00：dumplevelu：update/ect/dumpdatesf：specifiestapefileb：specifiesblockingfactor(这是磁带上的block--1k)一次传输的blocknum对activefiledump时，先对volum做一个snapshot，再dump到磁盘。dump的对象：file，derectory，qtree和volume和snapshot估量数据总量，预备好磁盘满意这些容量要求，是否时远程备份#df-h或#quotareportAdministeringRestores从磁带上恢复文件：restoreDatafromtapecorruptpermissionslimitations：备份ntfs，恢复时，也需要设置恢复为ntfs，假如恢复为unix，则采纳NETAPP的默认的ACL恢复时，/vol/root卷和/etc/tmp，要有肯定的空间。restore指令只恢复，dump指令备份的东西。可以增量备份#restorerfDrst0a/vol/vol1#restore查看备份信息对磁带的掌握：#mt-fnrstarewindNDMP(NetworkDataManagementProtocol)forbackingupdatainheterogeneousenvironment把掌握和传输分开。NDMP应用产品：Veritas：NetBackupIBM：TivolNetworkAppliance：DataONTAPlegato：NetWorkerSnaplmageModuleHewlett-Packard：OmnibackWorkstationSolutions：QuickRestore使用NDMP之前的工作：#ndmpd[on|off]#ndmpdpassword[user_name]要翻译user的密码，把这些密码，在DMA端输入，就可以访问#ndmpdstatus[sessionID]查看session的状态#ndmpdprobe[sessionID]查看更具体的seesion信息#ndmpdkill[sessionID]#ndmpdversion[maxversion]option设置：optionsndmpd.enableon；enableNDMPs

erviceoptionsndmpd.prefered_interfacee0指定ndmp使用某个端口#optiosndmpd.accessallndmpd.authtypechallengendmpd.connectlog.enabledoffndmpd.enableoffndmpd.ignore_ctime.enabledoffndmpd.offset_map.enableonndmpd.password_length16ndmpd.preferred_interfacedisablendmpd.tcpnodelay.enableoff#ndmpcopy拷贝文件，可以在存储之间互相拷贝，也可以在DMA#sysstat-u1；一秒钟显示一下系统信息Cacheage：Cache是先进先出，数据从进入内存，到离开内存的时间，单位：分钟。读压力Cachehit：命中率Diskwrite：系统写压力ONTAP安装：1、硬件的安装连接：机头--inoutshelfshelfID拨好，shelf的inout需要SFP模块，LC光纤串联和并联(性能会好，多个loop)2、先开shelf正常后(一般30s后)，再开机头；关机先关机头，再关shelf。ctl+c：进入bootnum初始化完毕,进入配置：newahostname。进入：NetAppl注册license，使用cifsornfs共享出，/home名目。#softwarelist会创建/etc/把解压的文件拷贝进/etc/software#softwareinstall安装软件包或#softwareinstallhttp：//IPnetapp的网站假如能上网的话。#download把新内核/etc/boot写到CompactFlashcard和磁盘中。#reboot系统升级：#softwareinstallhttp：//#download在cluster时，升级不会停止服务。其中一台机升级#cfgiveback升级完后，再切换回来。3、cluster配置：主要应用在NFS和CIFS主要配置，当失败时的接管服务，两边都要license和配置，互相failover的接管。#cfenablenetapp实践篇：DS14系列：连接图：启动机器：留意掌握器的ID要使用串口连接进掌握器CFE?查看指令CFEbootontap启动ontap系统在发生问题时，进入维护模式5、maintancemode(1)Normalboot.(2)Bootwithout/etc/rc.(3)Changepassword.(4)Assignownershipandinitializedisksforrootume.(4a)Sameasoption4,butcreateaflexiblerootvolume.(5)Maintenancemodeboot.Selection(1-5)?5Youhaveselectedthemaintenancebootoption：thesystemhasbootedinmaintenancemodeallowingthefollowingoperationstobeperformed：?fcadminfcstatsasadminsasstathalthelpraid_configstoragesesdiagversionvolaggrenvironmentled_onled_offsatascsidiskdisk_listfcdiagfctestdisktestdiskcopyxortestoutbdisk_mungTypehelpformoredetails.Inacluster,youMUSTensurethatthepartneris(andremains)down,orthattakeoverismanuallydisabledonthepartnernode,becauseclusteringsoftwareisnotstartedorfullyenabledinMaintenancemode.1、发生连接故障时，应当查看连接是否正常。*?*fcadmin查看两个光纤连接是否正确onlineinitiator：连接到机头的target：连接到光纤交换机//查看连接是否正常*diskshow*disk_list*diskreassign-s旧机头ID-d新机头ID在机头的ID不能对应磁盘时，会发生ontap起不来的问题，此时应当重新mapping磁盘到此机头，再重启。*halt停止启动ontap系统2、在发生不能重新启动系统时，这是需要重新配置filer在维护模式下，选择4a、重新配置filer。重启后，自动配置。3、升级ontap系统首先应当在app网站上下载要升级的最新的软件。运行该软件，解压更新包，并通过FTP上传到filer的/etc/名目下。执行指令：downloaddownload完成之后，重启fi

ler，即可自动更新升级。4、常用的一些指令setup初始化filer的一些基本设置sysconfig显示系统的一些基本设置aggrvoldiskcfenable//起用双机功能5、修改aggr0的一些设置1)转变aggr的raidtype2)转变aggr的raidsize3)aggradd增加磁盘4)aggrzerospares磁盘的零化，在其他aggr是使用过的磁盘要用时，应当零化。6、netappiscsi的实现#volcreatevol1a