Skip to main content
ONTAP MetroCluster
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Deaktivieren der Verschlüsselung bei Brocade FC-Switches

Beitragende
PDFs

Möglicherweise müssen Sie die Verschlüsselung auf Brocade FC-Switches deaktivieren.

Schritte

  1. Senden Sie von beiden Standorten eine AutoSupport-Nachricht, die den Beginn der Wartung angibt.

    cluster_A::> autosupport invoke -node * -type all -message MAINT=4h
    cluster_B::> autosupport invoke -node * -type all -message MAINT=4h

  2. Überprüfen Sie den Betrieb der MetroCluster-Konfiguration von Cluster A

    1. Bestätigen Sie die MetroCluster-Konfiguration und den normalen Betriebsmodus:
      metrocluster show

      cluster_A::> metrocluster show

    2. Führen Sie eine MetroCluster-Prüfung durch:
      metrocluster check run

      cluster_A::> metrocluster check run

    3. Zeigen Sie die Ergebnisse der MetroCluster-Prüfung an:
      metrocluster check show

      cluster_A::> metrocluster check show

  3. Überprüfen Sie den Status beider Switches:

    fabric show

    switch_A_1:admin> fabric show
    switch_B_1:admin> fabric show

  4. Beide Switches deaktivieren:

    switchdisable

    switch_A_1:admin> switchdisable
    switch_B_1:admin> switchdisable

  5. Überprüfen Sie die verfügbaren Pfade für die Nodes auf den einzelnen Clustern:

    sysconfig

    cluster_A::> system node run -node node-name -command sysconfig -a
    cluster_B::> system node run -node node-name -command sysconfig -a

    Da die Switch-Fabric jetzt deaktiviert ist, sollte die System-Storage-Konfiguration Single-Path HA sein.

  6. Überprüfen Sie den Aggregatstatus für beide Cluster.

    cluster_A::> aggr status
    cluster_B::> aggr status

    Ausgabe des Systems sollte zeigen, dass die Aggregate für beide Cluster gespiegelt und normal sind:

    mirrored,normal

  7. Wiederholen Sie die folgenden Teilschritte von der Admin-Eingabeaufforderung auf beiden Switches.

    1. Zeigt an, welche Ports verschlüsselt sind:
      portenccompshow

      switch_A_1:admin> portenccompshow

    2. Deaktivieren Sie die Verschlüsselung auf den verschlüsselten Ports:
      portcfgencrypt – disable port-number

      switch_A_1:admin> portcfgencrypt --disable 40
switch_A_1:admin> portcfgencrypt --disable 41
switch_A_1:admin> portcfgencrypt --disable 42
switch_A_1:admin> portcfgencrypt --disable 43

    3. Legen Sie den Authentifizierungstyp auf alle fest:

      authUtil --set -a all

    switch_A_1:admin> authUtil --set -a all

    1. Legen Sie die Authentifizierungsrichtlinie auf dem Switch fest. Zu aus:
      authutil --policy -sw off

      switch_A_1:admin> authutil --policy -sw off

    2. Setzen Sie die Authentifizierung Diffie-Hellman-Gruppe auf * :
      authutil --set -g *

      switch_A_1:admin> authUtil --set -g *

    3. Löschen Sie die geheime Schlüsseldatenbank:
      secAuthSecret --remove -all

      switch_A_1:admin> secAuthSecret --remove -all

    4. Vergewissern Sie sich, dass die Verschlüsselung auf den Ports: + deaktiviert ist portenccompshow

      switch_A_1:admin> portenccompshow

    5. Schalter aktivieren:
      switchenable

      switch_A_1:admin> switchenable

    6. Den Status der ISLs bestätigen:
      islshow

      switch_A_1:admin> islshow

  8. Überprüfen Sie die verfügbaren Pfade für die Nodes auf den einzelnen Clustern:

    sysconfig

    cluster_A::> system node run -node * -command sysconfig -a
    cluster_B::> system node run -node * -command sysconfig -a

    Die Systemausgabe sollte angeben, dass sich die Storage-Konfiguration in Quad-Path HA geändert hat.

  9. Überprüfen Sie den Aggregatstatus für beide Cluster.

    cluster_A::> aggr status
    cluster_B::> aggr status

    Das System sollte zeigen, dass die Aggregate für beide Cluster gespiegelt und normal sind, wie in der folgenden Befehlsausgabe des Systems dargestellt:

    mirrored,normal

  10. Überprüfen Sie den Betrieb der MetroCluster-Konfiguration von Cluster A

    1. Führen Sie eine MetroCluster-Prüfung durch:
      metrocluster check run

      cluster_A::> metrocluster check run

    2. Zeigen Sie die Ergebnisse der MetroCluster-Prüfung an:
      metrocluster check show

      cluster_A::> metrocluster check show

  11. Senden Sie eine AutoSupport-Nachricht von beiden Standorten, die das Ende der Wartung angibt.

    cluster_A::> autosupport invoke -node node-name -type all -message MAINT=END
    cluster_B::> autosupport invoke -node node-name -type all -message MAINT=END