Замечания о резервной площадке, Два сервера с общей конфигурацией – Инструкция по эксплуатации Dell PowerVault ML6000
Страница 32
происходит автоматическое переключение на дополнительный диспетчер ключей при
отказе основного. В такой конфигурации серверы диспетчеров ключей обязательно
должны быть синхронизированы. Обновления в файле конфигурации и таблице
накопителей на одном сервере диспетчера ключей можно продублировать на другом
автоматически с помощью команды sync, однако обновления в одном хранилище
ключей необходимо скопировать в другое подходящим для используемого
хранилища ключей способом. Хранилища ключей и XML-файл групп ключей следует
копировать вручную. Дополнительные сведения см. в разделе “Синхронизация
данных между двумя серверами диспетчера ключей” на стр. 4-2.
Разные конфигурации: Два сервера Encryption Key Manager могут иметь общее
хранилище ключей и таблицу накопителей, но разные файлы конфигурации и разные
наборы групп ключей, определенных в XML-файлах серверов. Единственное
требование состоит в том, что серверы должны использовать для обслуживания
общих ленточных накопителей одни и те же ключи. Это позволяет каждому серверу
диспетчера ключей иметь собственный набор свойств. В конфигурации такого типа,
показанной на рис. 2-6, необходимо синхронизировать только таблицы накопителей
серверов EKM. (Дополнительные сведения см. в разделе “Синхронизация данных
между двумя серверами диспетчера ключей” на стр. 4-2.) Убедитесь, что значение
параметра sync.type = drivetab задано верно (не используйте значения config или
all), чтобы не допустить перезаписи файлов конфигурации.
Примечание: Частично общая конфигурация для серверов невозможна.
Замечания о резервной площадке
Если планируется использовать резервную площадку, Encryption Key Manager
предоставляет ряд возможностей, позволяющих этой резервной площадке
записывать зашифрованные данные на ленты и считывать данные с лент. Эти
возможности описаны ниже.
v
Создайте копию Encryption Key Manager на резервной площадке.
Рисунок 2-5. Два сервера с общей конфигурацией
Рисунок 2-6. Два сервера с разными конфигурациями, обращающиеся к одним устройствам
2-10
Руководство пользователя Dell Encryption Key Manager