Skip to main content
ONTAP MetroCluster
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Deshabilitación del cifrado en switches Brocade FC

Colaboradores
PDF

Puede que deba deshabilitar el cifrado en los switches Brocade FC.

Pasos

  1. Envíe un mensaje de AutoSupport desde ambos sitios que indique el inicio del mantenimiento.

    cluster_A::> autosupport invoke -node * -type all -message MAINT=4h
    cluster_B::> autosupport invoke -node * -type all -message MAINT=4h

  2. Compruebe el funcionamiento de la configuración de MetroCluster en el clúster A.

    1. Confirme la configuración del MetroCluster y que el modo operativo es normal:
      metrocluster show

      cluster_A::> metrocluster show

    2. Realice una comprobación de MetroCluster:
      metrocluster check run

      cluster_A::> metrocluster check run

    3. Mostrar los resultados del control MetroCluster:
      metrocluster check show

      cluster_A::> metrocluster check show

  3. Comprobar el estado de ambos interruptores:

    fabric show

    switch_A_1:admin> fabric show
    switch_B_1:admin> fabric show

  4. Desactivar ambos interruptores:

    switchdisable

    switch_A_1:admin> switchdisable
    switch_B_1:admin> switchdisable

  5. Compruebe las rutas disponibles para los nodos en cada clúster:

    sysconfig

    cluster_A::> system node run -node node-name -command sysconfig -a
    cluster_B::> system node run -node node-name -command sysconfig -a

    Dado que la estructura del switch está deshabilitada, la configuración de almacenamiento del sistema debe ser Single-Path ha.

  6. Compruebe el estado del agregado para ambos clústeres.

    cluster_A::> aggr status
    cluster_B::> aggr status

    El resultado del sistema debe mostrar que los agregados se reflejan y son normales para ambos clústeres:

    mirrored,normal

  7. Repita los siguientes subpasos desde el símbolo del sistema del administrador en ambos switches.

    1. Muestra los puertos cifrados:
      portenccompshow

      switch_A_1:admin> portenccompshow

    2. Desactive el cifrado en los puertos cifrados:
      portcfgencrypt – disable port-number

      switch_A_1:admin> portcfgencrypt --disable 40
switch_A_1:admin> portcfgencrypt --disable 41
switch_A_1:admin> portcfgencrypt --disable 42
switch_A_1:admin> portcfgencrypt --disable 43

    3. Establezca el tipo de autenticación en All:

      authUtil --set -a all

    switch_A_1:admin> authUtil --set -a all

    1. Establezca la directiva de autenticación en el conmutador. para desactivar:
      authutil --policy -sw off

      switch_A_1:admin> authutil --policy -sw off

    2. Establezca el grupo Diffie-Hellman de autenticación en * :
      authutil --set -g *

      switch_A_1:admin> authUtil --set -g *

    3. Eliminar la base de datos de claves secretas:
      secAuthSecret --remove -all

      switch_A_1:admin> secAuthSecret --remove -all

    4. Confirme que el cifrado está desactivado en los puertos:
      portenccompshow

      switch_A_1:admin> portenccompshow

    5. Activar el interruptor:
      switchenable

      switch_A_1:admin> switchenable

    6. Confirme el estado de los ISL:
      islshow

      switch_A_1:admin> islshow

  8. Compruebe las rutas disponibles para los nodos en cada clúster:

    sysconfig

    cluster_A::> system node run -node * -command sysconfig -a
    cluster_B::> system node run -node * -command sysconfig -a

    La salida del sistema debe indicar que la configuración del almacenamiento del sistema ha cambiado a Quad-Path ha.

  9. Compruebe el estado del agregado para ambos clústeres.

    cluster_A::> aggr status
    cluster_B::> aggr status

    El sistema debe mostrar que los agregados se reflejan y son normales para ambos clústeres, tal y como se muestra en el siguiente resultado del sistema:

    mirrored,normal

  10. Compruebe el funcionamiento de la configuración de MetroCluster en el clúster A.

    1. Realice una comprobación de MetroCluster:
      metrocluster check run

      cluster_A::> metrocluster check run

    2. Mostrar los resultados del control MetroCluster:
      metrocluster check show

      cluster_A::> metrocluster check show

  11. Envíe un mensaje de AutoSupport desde ambos sitios donde se indique el fin del mantenimiento.

    cluster_A::> autosupport invoke -node node-name -type all -message MAINT=END
    cluster_B::> autosupport invoke -node node-name -type all -message MAINT=END