📚 课程目录第4章 ONTAP初始化配置

4. ONTAP初始化配置

ONTAP 的初始化配置，本质上是把一台刚完成 ONTAP 安装、还处于“裸机”状态的存储节点，逐步组织成一个可被管理、可对外提供服务的集群。这个过程不是简单地点几下向导，而是围绕三个核心对象展开：集群（Cluster）、节点（Node）和集群管理 LIF（Cluster Management LIF）。集群是逻辑管理边界，节点是物理/虚拟成员，管理 LIF 则是管理员进入这个边界的入口。理解三者的关系，比记住命令更重要。

在开始之前，需要先明确几个前置条件。每个节点必须已经完成 ONTAP 引导（boot）、设置好带外管理口（如 BMC/SP）、配置好节点管理口 IP，并且节点之间、节点与交换机之间的集群互联端口（Cluster Interconnect）物理连通。集群互联通常使用 10GbE 或 25GbE 端口，两台节点直连或通过交换机连接均可。此外，还需要准备：集群名称、集群管理 IP、节点管理 IP、DNS/NTP 信息、以及用于集群管理的管理员密码。这些信息建议提前整理成一张配置清单，避免在向导中反复中断。

集群创建向导（Cluster Setup Wizard）可以通过节点的串口控制台、SSH 或 System Manager 图形界面启动。首次配置推荐使用串口或 SSH，因为此时网络尚未完全就绪，图形界面可能无法访问。

集群创建的第一步是定义集群本身。在第一个节点上执行 cluster setup 或通过 System Manager 的“创建集群”向导，系统会要求输入集群名称、集群管理 IP 地址、子网掩码、网关，以及管理员账户密码。这里有一个关键点：集群管理 IP 并不是绑定在某一个物理节点上的固定地址，而是由集群管理 LIF 承载的浮动地址。集群管理 LIF 可以在节点之间迁移，因此即使某个节点宕机，只要集群中还有其他健康节点，管理员仍然可以通过同一个 IP 访问集群。这正是 ONTAP 高可用设计在管理层面的体现。

创建集群时，向导会同时创建第一个节点的节点管理 LIF，并初始化集群数据库（RDB）。集群数据库是 ONTAP 集群的“大脑”，它保存了集群配置、节点成员关系、LIF 分配、卷信息等关键数据，并在所有节点之间同步复制。因此，集群创建完成后，第一个节点实际上已经具备了完整的集群管理能力，只是还缺少其他成员。

接下来是节点加入。第二个及后续节点通过 cluster join 命令加入现有集群。执行前，需要在待加入节点上配置好节点管理 IP，并确保该节点能够通过网络访问集群管理 LIF。加入命令的基本形式如下：

cluster join -cluster-ip 192.168.10.100 -node-name node02

其中 -cluster-ip 是集群管理 LIF 的地址，-node-name 是该节点加入集群后使用的名称。执行后，系统会提示输入集群管理员密码，随后节点会与集群数据库同步，自动获取集群配置，并加入集群互联。加入成功后，可以通过 cluster show 查看节点状态，健康节点应显示为 true，并且 Health 列显示 true。

节点加入完成后，需要配置集群管理 LIF。虽然集群创建时已经生成了一个集群管理 LIF，但在多节点环境中，通常需要根据网络规划调整或新增管理 LIF。集群管理 LIF 的配置包括：IP 地址、子网掩码、网关、端口（home port）、以及故障转移规则。一个常见的做法是：为集群管理 LIF 指定一个主端口和一个备用端口，主端口位于节点 1，备用端口位于节点 2，这样当节点 1 宕机时，管理 LIF 会自动迁移到节点 2，管理访问不中断。

配置集群管理 LIF 的命令示例如下：

network interface create -vserver Cluster -lif cluster_mgmt -role cluster-mgmt -home-node node01 -home-port e0M -address 192.168.10.100 -netmask 255.255.255.0 -gateway 192.168.10.1

创建后，可以使用 network interface show -vserver Cluster 查看 LIF 状态，确认 Status Admin 和 Status Oper 均为 up，并且 Is Home 为 true。如果 LIF 没有在预期端口上启动，需要检查端口状态、VLAN 配置和故障转移规则。

完成节点加入和管理 LIF 配置后，必须进行初始健康检查。这一步不是形式，而是确认集群是否真正处于可服务状态。建议按以下顺序检查：

集群成员状态：执行 cluster show，确认所有节点 Health 为 true，Eligible 为 true。如果某个节点显示 false，需要检查集群互联端口、RDB 同步状态和节点间网络。
集群管理 LIF 状态：执行 network interface show -vserver Cluster，确认管理 LIF 的 Status Admin 和 Status Oper 均为 up，且 Is Home 为 true。
集群互联健康：执行 cluster interconnect show 或 network port show -role cluster，确认互联端口状态为 up，没有丢包或错误计数异常增长。
时间同步：执行 cluster time-service ntp show，确认 NTP 服务器可达且时间偏差在可接受范围内。时间不同步会导致证书、日志和集群通信异常。
许可证与功能：执行 system license show，确认基础许可证已安装，必要时安装额外功能许可证。

如果检查中发现节点未加入或管理 LIF 无法访问，常见的排查路径是：先确认节点管理 IP 是否可达，再检查集群互联端口是否 up，然后查看 cluster join 的日志输出。对于管理 LIF 故障转移问题，需要检查 network interface show -failover 中的故障转移规则，确认备用端口是否处于 up 状态且未被其他 LIF 占用。

集群创建和节点加入过程中，不要随意中断向导或重启节点。RDB 同步未完成时重启可能导致集群数据库不一致，严重时需要重新初始化集群。

最后，建议在初始化完成后立即记录一份基线配置：集群名称、节点名称、管理 IP、集群互联端口、ONTAP 版本、许可证状态和健康检查结果。这份基线在后续排障、扩容和升级时非常有用，也是判断“集群是否偏离初始状态”的依据。初始化配置的质量，直接决定了后续卷创建、协议配置和客户端访问的稳定性，值得认真对待。