防火墙策略和service-policy之间的关系是什么

适用场景

ONTAP 9.5 及更高版本

问题解答

• 在ONTAP中、防火墙设置包含 一些规则、用于限制可以访问哪些服务端口以及可以从哪些客户端IP地址访问这些端口
  • 这些策略由防火墙策略或服务策略控制
    • 防火墙策略用于控制哪些LIFs可用于 HTTP、Telnet、NDMP、NDMP、RSH、DNS和SNMP访问
      • system services firewall policy create
    • 服务策略用于控制可用于HTTPS、SSH、iSCSI、NFS、CIFS、FlexCache 和S3访问的LUN
      • network interface service-policy create
• 从ONTAP 9.5开始、 network interface service-policy  命令树引入了服务策略设置

• 从LIF.6开始、您可以 为ONTAP 9分配服务策略(而不是LIF角色)、以确定LIF支持的流量类型
  • 服务策略用于定义LIF支持的一组网络服务

追加信息

• ONTAP 9.5及更早版本中的LIF角色
• ONTAP 9.6及更高版本中的LUN和服务策略