Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Pasos de sustitución de medios posteriores al arranque para OKM, NSE y NVE - AFF A900

Colaboradores
PDF

Una vez comprobadas las variables de entorno, debe completar los pasos específicos para restaurar su gestor de claves incorporado (OKM), el cifrado del almacenamiento de NetApp (NSE) y el cifrado de volúmenes de NetApp (NVE).

Determine qué sección debe usar para restaurar sus configuraciones de OKM, NSE o NVE: Si NSE o NVE están habilitados junto con el gestor de claves incorporado debe restaurar la configuración capturada al principio de este procedimiento.

Restaure NVE o NSE cuando el gestor de claves incorporado está habilitado

  1. Conecte el cable de consola a la controladora de destino.

  2. Utilice el comando boot_ontap en el símbolo del sistema DEL CARGADOR para arrancar la controladora.

  3. Compruebe la salida de la consola:

    Si la consola muestra…​ Realice lo siguiente…​

    El aviso del CARGADOR

    Arranque el controlador en el menú de arranque: boot_ontap menu

    Esperando devolución

    1. Introduzca Ctrl-C en el prompt de

    2. En el mensaje: ¿Desea detener este nodo en lugar de esperar [y/n]? , introduzca: y

    3. En el aviso del CARGADOR, introduzca el boot_ontap menu comando.

  4. En Boot Menu (Menú de inicio), introduzca el comando oculto, recover_onboard_keymanager, y conteste y en el prompt de.

  5. Introduzca la frase de acceso para el administrador de claves incorporado que haya obtenido del cliente al principio de este procedimiento.

  6. Cuando se le solicite que introduzca los datos de copia de seguridad, pegue los datos de copia de seguridad que capturó al principio de esta sección, cuando se le solicite. Pegue la salida de security key-manager backup show O. security key-manager onboard show-backup comando.

    Nota Los datos se emiten desde cualquiera de los dos security key-manager backup show o el comando «show-backup» de la gestión de claves de seguridad integrada.

    Ejemplo de datos de backup:

    Introduzca los datos de backup:

    ------------------------------ COMIENCE COPIA DE SEGURIDAD----------------------------------------------------- AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA3AAAAAAAAAAAAAAAAAAYAYAYAYAYAYAYAYAYAYAYAYAYZYAYAYAYAYAYZYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAYAY . . . H4nPQM0nrDRYRa9SCv8AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

    ------------------------------- BACKUP FINAL---------------------------------------------------------

  7. En Boot Menu (Menú de inicio), seleccione la opción para el inicio normal.

    El sistema arranca esperando la devolución…​ prompt.

  8. Mueva el cable de la consola a la controladora correspondiente e inicie sesión como administrador.

  9. Confirme que la controladora de destino está lista para la devolución con el storage failover show comando.

  10. Entorno sólo los agregados del director financiero con la storage failover giveback -fromnode local -only-cfo-aggregates true comando.

    • Si el comando falla debido a un disco fallido, desactive físicamente el disco que ha fallado, pero deje el disco en la ranura hasta que se reciba un reemplazo.

    • Si el comando falla debido a una sesión CIFS abierta, compruebe con el cliente cómo se cierran las sesiones CIFS.

      Nota Los terminación CIFS pueden provocar la pérdida de datos.

    • Si el comando falla porque el asociado "no está listo", espere 5 minutos para que los NVRAMS se sincronicen.

    • Si se produce un error en el comando debido a un proceso de NDMP, SnapMirror o SnapVault, deshabilite el proceso. Consulte el contenido adecuado para obtener más información.

  11. Una vez que se haya completado la devolución, compruebe el estado de la conmutación al nodo de respaldo y la devolución con el storage failover show y.. storage failover show-giveback comandos.

    Solo se mostrarán los agregados CFO (agregados raíz y datos en estilo CFO).

  12. Si ejecuta ONTAP 9.6 o una versión posterior, ejecute la sincronización integrada del gestor de claves de seguridad:

    1. Ejecute el security key-manager onboard sync y, a continuación, introduzca la frase de acceso cuando se le solicite.

    2. Introduzca el security key-manager key-query comando para ver una vista detallada de todas las claves almacenadas en el gestor de claves incorporado y verificar que el Restored columna = yes/true para todas las claves de autenticación.

      Nota Si la Restored columna = cualquier otra cosa que no sea yes/true, Póngase en contacto con el servicio de atención al cliente

    3. Espere 10 minutos hasta que la clave se sincronice en el clúster.

  13. Mueva el cable de la consola al controlador correspondiente.

  14. Proporcione a la controladora objetivo mediante el storage failover giveback -fromnode local comando.

  15. Compruebe el estado de devolución, tres minutos después de que haya completado el informe, utilizando la storage failover show comando.

    Si la devolución no está completa tras 20 minutos, póngase en contacto con el soporte de cliente.

  16. En el símbolo del sistema clustershell, introduzca el comando net int show -is-home false para enumerar las interfaces lógicas que no están en su controlador y puerto de casa.

    Si alguna interfaz aparece como false, vuelva a revertir estas interfaces a su puerto principal utilizando el comando net int revert.

  17. Mueva el cable de la consola a la controladora de destino y ejecute el version -v Comando para comprobar las versiones de ONTAP.

  18. Restaure la devolución automática si la ha desactivado mediante el storage failover modify -node local -auto-giveback true comando.

Restaure NSE/NVE en sistemas que ejecutan ONTAP 9.6 y versiones posteriores

  1. Conecte el cable de consola a la controladora de destino.

  2. Utilice el comando boot_ontap en el símbolo del sistema DEL CARGADOR para arrancar la controladora.

  3. Compruebe la salida de la consola:

    Si la consola muestra…​ Realice lo siguiente…​

    La solicitud de inicio de sesión de

    Vaya al paso 7.

    Esperando devolución…​

    1. Inicie sesión en el controlador asociado.

    2. Confirme que la controladora de destino está lista para la devolución con el storage failover show comando.

  4. Mueva el cable de la consola a la controladora del partner y rebase el almacenamiento de la controladora de destino mediante el comando local de recuperación tras fallos del almacenamiento -fromnode -only-cfo-agents true local.

    • Si el comando falla debido a un disco fallido, desactive físicamente el disco que ha fallado, pero deje el disco en la ranura hasta que se reciba un reemplazo.

    • Si el comando falla debido a una sesión CIFS abierta, compruebe con el cliente cómo cerrar sesiones CIFS.

      Nota Los terminación CIFS pueden provocar la pérdida de datos.

    • Si el comando falla porque el partner está "no listo", espere 5 minutos para que los NVMems se sincronicen.

    • Si se produce un error en el comando debido a un proceso de NDMP, SnapMirror o SnapVault, deshabilite el proceso. Consulte el contenido adecuado para obtener más información.

  5. Espere 3 minutos y compruebe el estado de la conmutación al respaldo con el comando Storage Failover show.

  6. En el símbolo del sistema clustershell, introduzca el net int show -is-home false comando para mostrar las interfaces lógicas que no están en su controladora y puerto de inicio.

    Si alguna interfaz aparece como false, vuelva a revertir estas interfaces a su puerto de inicio mediante el net int revert comando.

  7. Mueva el cable de la consola a la controladora de destino y ejecute el version -v Comando para comprobar las versiones de ONTAP.

  8. Restaure la devolución automática si la ha desactivado mediante el storage failover modify -node local -auto-giveback true comando.

  9. Utilice la storage encryption disk show en el símbolo del sistema clustershell, para revisar el resultado.

  10. Utilice la security key-manager key-query comando para mostrar las claves de cifrado y autenticación almacenadas en los servidores de gestión de claves.

    • Si la Restored columna = yes/true, ha finalizado y puede continuar con el proceso de sustitución.

    • Si la Key Manager type = external y la Restored columna = cualquier otra cosa que no sea yes/true, Utilice el comando de restauración externa del administrador de claves de seguridad para restaurar los identificadores de claves de las claves de autenticación.

      Nota Si el comando falla, póngase en contacto con el servicio de atención al cliente.

    • Si la Key Manager type = onboard y la Restored columna = cualquier otra cosa que no sea yes/true, Utilice el comando Security Key Manager Onboard SYNC para volver a sincronizar el tipo de Key Manager.

      Utilice la security key-manager key-query para comprobar que el Restored columna = yes/true para todas las claves de autenticación.

  11. Conecte el cable de la consola al controlador asociado.

  12. Dé vuelta a la controladora con el comando de recuperación tras fallos del almacenamiento -fromnode local.

  13. Restaure la devolución automática si la ha desactivado mediante el storage failover modify -node local -auto-giveback true comando.