Диагностика путей ekm, Шаг 6. запуск диагностики путей ekm – Инструкция по эксплуатации Dell PowerVault ML6000
Страница 72
Управление ключами шифрования
file:///T|/htdocs/stor-sys/ML6000/ru/html/ch04_ekm.htm[9/17/2012 2:38:37 PM]
Шаг 6. Запуск диагностики путей EKM
Выполите диагностику путей EKM, как описано в разделе
.
Диагностика путей EKM
Диагностика путей EKM состоит из ряда коротких тестов для проверки того, что серверы ключей работают, подключены
и способны обслуживать ключи должным образом.
Запускайте диагностику путей EKM при каждом изменении настроек сервера ключей или настроек шифрования
библиотеки, а также при каждой замене стримера. Рекомендуется тестировать каждый стример, который обменивается
данными с серверами диспетчера ключей.
Диагностика состоит из следующих проверок:
Примечание.
Для выполнения любого теста стример, используемый для теста, должен быть выгружен, готов и
находиться в рабочем режиме.
•
Ping — проверка канала связи Ethernet между библиотекой и серверами ключей. Если раздел, в котором
находится выбранных стример, использует замены сервера EKM, то выполняется проверка IP-адресов замены
(см. пункт Setup (Настройка) > Encryption (Шифрование) > Partition Configuration (Конфигурация
разделов)). Если раздел не использует замены, выполняется проверка системных IP-адресов по умолчанию
(см. пункт Setup (Настройка) > Encryption (Шифрование) > System Configuration (Конфигурация
системы)).
•
Drive (Стример) — проверка путей стримера в библиотеке (связь от библиотеки к салазкам стримера и от
салазок стримера к стримеру). Для выполнения этого теста стример должен быть выгружен, готов и находиться в
рабочем режиме. Если этот тест завершается неудачно, тесты пути (Path) и конфигурации (Config) не
выполняются.
•
Path (Путь) — проверка того, что службы EKM на серверах ключей работают.
Примечание.
Этот тест не может быть запущен, если тест стримера (Drive) завершился неудачно.
•
Config (Конфигурация) — проверка того, что серверы ключей могут обслуживать ключи шифрования.
Примечание.
Этот тест не может быть запущен, если тест стримера (Drive) завершился неудачно.
Если какой-либо из тестов завершился неудачно, попытайтесь выполнить следующие действия и снова выполните тест,
чтобы убедиться, что он выполняется успешно:
•
Сбой теста Ping. Проверьте, что хост сервер ключей работает и доступен из сети, к которой подключена
библиотека.
•
Сбой теста Drive. Найдите ярлыки RAS стримера и выполните инструкции по устранению проблемы,
приведенные в ярлыке.
•
Сбой теста Path. Проверьте, что сервер ключей действительно работает и что настройки порта/SSL
соответствуют настройкам конфигурации библиотеки.
•
Сбой теста Config. Проверьте, что сервер ключей настроен так, что он может принимать тестируемый
стример.
Различия между ручной и автоматической диагностикой путей EKM
Существуют два способа выполнения диагностики путей EKM:
•
Использование ручной диагностики путей EKM
•
Использование автоматической диагностики путей EKM
Ручная диагностика отличается от автоматической следующим:
•
При ручной диагностике соответствующие разделы переводятся в автономный режим.
•
При автоматической диагностике разделы не переводятся в автономный режим, но она может задержать
переходы к стримерам, пока они тестируются.
•
При ручной диагностике требуется выбирать один стример, который будет использоваться для теста. Поскольку