Диагностика путей ekm, Шаг 6. запуск диагностики путей ekm – Инструкция по эксплуатации Dell PowerVault ML6000

Страница 72

Advertising
background image

Управление ключами шифрования

file:///T|/htdocs/stor-sys/ML6000/ru/html/ch04_ekm.htm[9/17/2012 2:38:37 PM]

Шаг 6. Запуск диагностики путей EKM

Выполите диагностику путей EKM, как описано в разделе

Диагностика путей EKM

.

Диагностика путей EKM

Диагностика путей EKM состоит из ряда коротких тестов для проверки того, что серверы ключей работают, подключены

и способны обслуживать ключи должным образом.
Запускайте диагностику путей EKM при каждом изменении настроек сервера ключей или настроек шифрования

библиотеки, а также при каждой замене стримера. Рекомендуется тестировать каждый стример, который обменивается

данными с серверами диспетчера ключей.

Диагностика состоит из следующих проверок:

Примечание.

Для выполнения любого теста стример, используемый для теста, должен быть выгружен, готов и

находиться в рабочем режиме.

Ping — проверка канала связи Ethernet между библиотекой и серверами ключей. Если раздел, в котором

находится выбранных стример, использует замены сервера EKM, то выполняется проверка IP-адресов замены

(см. пункт Setup (Настройка) > Encryption (Шифрование) > Partition Configuration (Конфигурация

разделов)). Если раздел не использует замены, выполняется проверка системных IP-адресов по умолчанию

(см. пункт Setup (Настройка) > Encryption (Шифрование) > System Configuration (Конфигурация

системы)).

Drive (Стример) — проверка путей стримера в библиотеке (связь от библиотеки к салазкам стримера и от

салазок стримера к стримеру). Для выполнения этого теста стример должен быть выгружен, готов и находиться в

рабочем режиме. Если этот тест завершается неудачно, тесты пути (Path) и конфигурации (Config) не

выполняются.

Path (Путь) — проверка того, что службы EKM на серверах ключей работают.

Примечание.

Этот тест не может быть запущен, если тест стримера (Drive) завершился неудачно.

Config (Конфигурация) — проверка того, что серверы ключей могут обслуживать ключи шифрования.

Примечание.

Этот тест не может быть запущен, если тест стримера (Drive) завершился неудачно.

Если какой-либо из тестов завершился неудачно, попытайтесь выполнить следующие действия и снова выполните тест,

чтобы убедиться, что он выполняется успешно:

Сбой теста Ping. Проверьте, что хост сервер ключей работает и доступен из сети, к которой подключена

библиотека.

Сбой теста Drive. Найдите ярлыки RAS стримера и выполните инструкции по устранению проблемы,

приведенные в ярлыке.

Сбой теста Path. Проверьте, что сервер ключей действительно работает и что настройки порта/SSL

соответствуют настройкам конфигурации библиотеки.

Сбой теста Config. Проверьте, что сервер ключей настроен так, что он может принимать тестируемый

стример.

Различия между ручной и автоматической диагностикой путей EKM

Существуют два способа выполнения диагностики путей EKM:

Использование ручной диагностики путей EKM

Использование автоматической диагностики путей EKM

Ручная диагностика отличается от автоматической следующим:

При ручной диагностике соответствующие разделы переводятся в автономный режим.

При автоматической диагностике разделы не переводятся в автономный режим, но она может задержать

переходы к стримерам, пока они тестируются.

При ручной диагностике требуется выбирать один стример, который будет использоваться для теста. Поскольку

Advertising