Conditions préalables pour la communication entre ONTAP et Google Cloud NetApp Volumes

Pour établir une connexion entre un système basé sur ONTAP et NetApp Volumes, les conditions préalables suivantes doivent être remplies :

Système ONTAP source

Le système ONTAP source doit répondre aux exigences suivantes :

  • Le système ONTAP hébergeant les volumes sources doit exécuter la version 9.11.1 ou ultérieure d'ONTAP pour assurer la compatibilité avec NetApp Volumes. Lors du processus d'ajout à la liste d'autorisation, votre version ONTAP est vérifiée par rapport à la version du service à l'aide de la matrice de compatibilité SnapMirror.

  • La fonctionnalité SnapMirror doit être sous licence et activée sur le cluster source.

  • Sur le système ONTAP source, vous devez configurer une interface InterCluster-LIF par nœud sur le réseau connecté à votre projet Google.

  • Les ports TCP 10000, 11104 et 11105, ainsi que le protocole ICMP, doivent être accessibles sur toutes les LIF inter-cluster. L'accès HTTPS n'est pas obligatoire. Ces ports sont inclus dans la règle de service default-intercluster, qui est utilisée par défaut sur les LIF intercluster de votre système source.

  • Vous devez disposer des autorisations d'administrateur ONTAP requises pour accepter les peerings de cluster et de SVM.

Connexion réseau au projet Google Cloud

NetApp Volumes utilise l'accès aux services privés pour se connecter à votre cloud privé virtuel (VPC), et l'accès aux services privés utilise l'appairage de réseaux VPC. En raison de l'attribut de routage non transitif des connexions d'appairage de VPC, le trafic ne peut pas traverser plus d'un saut d'appairage de VPC séquentiel.

Par exemple, l'utilisation d'un réseau en étoile connecté via l'appairage de réseaux VPC peut entraîner des problèmes de connectivité. Si votre connexion sur site arrive dans un VPC de transit (hub) connecté à un VPC de charge de travail (spoke) à l'aide de l'appairage de VPC, qui est ensuite connecté à NetApp Volumes, aucun trafic provenant du réseau sur site ou de la passerelle de transit ne peut être acheminé vers NetApp Volumes, ni inversement.

En règle générale, NetApp Volumes est appairé au VPC de votre utilisateur. Par conséquent, assurez-vous que votre VPC utilisateur n'utilise pas l'appairage de VPC pour le saut suivant dans le chemin du trafic réseau vers votre système source.

Les modèles de déploiement fonctionnels incluent les éléments suivants :

  • Mettez fin à la connexion d'interconnexion directement dans le VPC utilisateur.

  • Utilisez une connexion VPN qui se termine dans le VPC utilisateur.

  • Utilisez le routage d'appairage non VPC pour la connexion en amont de votre VPC utilisateur.

Attribution d'adresses IP

NetApp Volumes réserve des CIDR /27 dédiés à partir du psaRange que vous avez délégué à l'appairage d'accès aux services privés pour le trafic de migration. Cette plage CIDR est utilisée pour recevoir une ou plusieurs migrations de volumes vers des volumes de destination dans la même paire de projet ou de région. Ces migrations peuvent provenir de plusieurs clusters sources. Le provisionnement de migrations vers différents projets ou paires de régions entraîne la réservation d'un bloc CIDR /27 supplémentaire. La réplication externe et la migration de volumes utilisent les mêmes allocations CIDR et les mêmes peerings de clusters.

Paramètres NetApp Volumes

Les exigences suivantes doivent être respectées pour les NetApp Volumes :

  • Vous devez disposer des autorisations IAM suffisantes pour gérer la réplication hybride. Le rôle roles/netapp.admin inclut toutes les autorisations requises.

  • Fournissez un pool de stockage suffisamment grand pour héberger le volume de destination. Assurez-vous que le pool dispose des paramètres Active Directory, LDAP et CMEK appropriés requis par le volume de destination que vous créez.

  • Si votre volume contient des données SMB, créez le volume de destination dans un pool de stockage connecté au même domaine Windows que le volume source.

Si vous utilisez des pare-feu dans votre réseau, assurez-vous que vos LIF intercluster sources et NetApp Volumes sont autorisés pour les ports TCP 10000, 11104 et 11105, ainsi que pour ICMP.

Étapes suivantes

Créez une migration de volume.