Skip to main content
ONTAP MetroCluster
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Fixation ou désarrimage du pont FibreBridge

Contributeurs
PDF

Pour désactiver facilement les protocoles Ethernet potentiellement non sécurisés sur un pont, à partir de ONTAP 9.5, vous pouvez sécuriser le pont. Ceci désactive les ports Ethernet du pont. Vous pouvez également réactiver l'accès Ethernet.

  • La sécurisation du pont désactive les protocoles et services Telnet et d’autres ports IP (FTP, ExpressNAV, ICMP ou Quickmenu) sur le pont.

  • Cette procédure utilise la gestion hors bande à l'aide de l'invite ONTAP, disponible à partir de ONTAP 9.5.

    Vous pouvez lancer les commandes à partir de la CLI de pont si vous n'utilisez pas la gestion hors bande.

  • Le unsecurebridge La commande peut être utilisée pour réactiver les ports Ethernet.

  • Dans ONTAP 9.7 et versions antérieures, exécutant le securebridge Il se peut que la commande ATTO FibreBridge ne mette pas à jour correctement l'état du pont sur le cluster partenaire. Dans ce cas, exécutez le securebridge commande provenant du cluster partenaire.

Remarque Avec ONTAP 9.8, le storage bridge la commande est remplacée par system bridge. Les étapes suivantes présentent le storage bridge Mais si vous exécutez ONTAP 9.8 ou version ultérieure, le system bridge commande recommandée.
Étapes

  1. Dans l'invite ONTAP du cluster contenant le pont, sécuriser ou désécuriser le pont.

    La commande suivante sécurise Bridge_A_1 :

    cluster_A> storage bridge run-cli -bridge bridge_A_1 -command securebridge

    La commande suivante désécurise Bridge_A_1 :

    cluster_A> storage bridge run-cli -bridge bridge_A_1 -command unsecurebridge

  2. Dans l'invite ONTAP du cluster contenant le pont, enregistrez la configuration du pont :

    storage bridge run-cli -bridge bridge-name -command saveconfiguration

    La commande suivante sécurise Bridge_A_1 :

    cluster_A> storage bridge run-cli -bridge bridge_A_1 -command saveconfiguration

  3. Dans l'invite ONTAP du cluster contenant le pont, redémarrez le firmware du pont :

    storage bridge run-cli -bridge bridge-name -command firmwarerestart

    La commande suivante sécurise Bridge_A_1 :

    cluster_A> storage bridge run-cli -bridge bridge_A_1 -command firmwarerestart