Différences Entre Les Diagnostics De Chemin Ekm Manuels Et Automatiques - Dell PowerVault ML6000 Guide D'utilisation

Encryption Key Management
Diagnostics de chemin EKM
Les diagnostics de chemin EKM consistent en une série de tests courts destinés à vérifier si les serveurs de clés sont en cours
d'exécution, connectés et dans la mesure de fournir des clés en fonction des besoins.
Exécutez les diagnostics de chemin EKM manuels chaque fois que vous modifiez les paramètres du serveur de clés ou les
paramètres de cryptage de la bibliothèque, et lorsque vous remplacez un lecteur de bande. Il est recommandé de tester
chaque lecteur qui communique avec les serveurs de gestion des clés.
Les diagnostics comprennent les tests suivants :
Remarque :
Le lecteur de bande utilisé pour le test doit être déchargé, prêt et en ligne pour que les tests puissent
être exécutés.
• Ping : vérifie la liaison de communication Ethernet entre la bibliothèque et les serveurs de clés. Si la partition dans
laquelle le lecteur de bande sélectionné réside utilise des priorités de serveur EKM, les adresses IP prioritaires sont
testées (voir Setup (Configuration) > Encryption (Cryptage) > Partition Configuration (Configuration des
partitions)). Si la partition n'utilise pas de priorités, les adresses IP système par défaut sont testées (voir Setup
(Configuration) > Encryption (Cryptage) > System Configuration (Configuration système)).
• Drive (Lecteur) : vérifie le chemin du lecteur de bande dans la bibliothèque (les communications entre la bibliothèque
et le chariot du lecteur de bande et entre le chariot du lecteur de bande et le lecteur de bande). Le lecteur de bande
doit être déchargé, prêt et en ligne pour que ce test puisse être exécuté. Si ce test échoue, les tests Path et Config ne
sont pas effectués.
• Path (Chemin) : vérifie que les services EKM sont en cours d'exécution sur les serveurs de clés.
Remarque :
• Config : vérifie que les serveurs de clés sont en mesure de fournir des clés de cryptage.
Remarque :
Si l'un des tests échoue, essayez les solutions ci-dessous et relancez le test pour vérifier qu'il s'exécute complètement :
Ping Test Failure (Échec du test Ping) : vérifiez que l'hôte du serveur de clés s'exécute et qu'il est accessible
•
depuis le réseau auquel la bibliothèque est connectée.
Drive Test Failure (Échec du test Lecteur) : recherchez les dossiers RAS du lecteur de bande et suivez les
•
instructions fournies dans le dossier pour résoudre cet échec.
Path Test Failure (Échec du test Chemin) : vérifiez que le serveur de clés s'exécute vraiment et que les
•
paramètres du port/SSL correspondent aux paramètres de configuration de la bibliothèque.
• Config Test Failure (Échec du test Config) : vérifiez que le serveur de clés est configuré pour accepter le
lecteur de bande que vous testez.
Différences entre les diagnostics de chemin EKM manuels et
automatiques
Vous pouvez effectuer les diagnostics de chemin EKM de deux façons :
• Utilisation des diagnostics de chemin EKM manuels
• Utilisation des diagnostics de chemin EKM automatiques
Les différences entre les diagnostics manuels et les diagnostics automatiques sont les suivantes :
• Les diagnostics manuels mettent les partitions affectées hors ligne.
• Les diagnostics automatiques ne mettent pas les partitions hors ligne, mais ils peuvent retarder les déplacements vers
les lecteurs de bande lorsqu'ils sont testés.
• Les diagnostics manuels exigent que vous sélectionniez un lecteur de bande pour le test. Etant donné que le test
valide uniquement le lecteur sélectionné, si vous voulez tester le chemin pour chaque lecteur de bande, vous devez
exécuter le test à plusieurs reprises (une fois pour chaque lecteur). Pour tester tous les serveurs, vous devez exécuter
les diagnostics une fois pour chaque partition activée pour Library Managed Encryption (chaque paire de serveurs est
connectée à une partition et à un lecteur de bande uniques). En outre, si le lecteur de bande n'est pas disponible (il
doit être déchargé, prêt et en ligne), les tests Drive, Path et Config ne sont pas effectués.
file:///T|/htdocs/stor-sys/ML6000/fr/html/ch04_ekm.htm[9/17/2012 2:14:22 PM]
Ce test ne peut pas être exécuté si le test Drive échoue.
Ce test ne peut pas être exécuté si le test Drive échoue.