Skip to main content
ONTAP MetroCluster
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Disattivazione della crittografia sugli switch Brocade FC

Collaboratori
PDF

Potrebbe essere necessario disattivare la crittografia sugli switch Brocade FC.

Fasi

  1. Inviare un messaggio AutoSupport da entrambi i siti indicando l'inizio della manutenzione.

    cluster_A::> autosupport invoke -node * -type all -message MAINT=4h
    cluster_B::> autosupport invoke -node * -type all -message MAINT=4h

  2. Verificare il funzionamento della configurazione MetroCluster dal cluster A.

    1. Confermare la configurazione MetroCluster e verificare che la modalità operativa sia normale:
      metrocluster show

      cluster_A::> metrocluster show

    2. Eseguire un controllo MetroCluster:
      metrocluster check run

      cluster_A::> metrocluster check run

    3. Visualizzare i risultati del controllo MetroCluster:
      metrocluster check show

      cluster_A::> metrocluster check show

  3. Controllare lo stato di entrambi gli interruttori:

    fabric show

    switch_A_1:admin> fabric show
    switch_B_1:admin> fabric show

  4. Disattivare entrambi gli switch:

    switchdisable

    switch_A_1:admin> switchdisable
    switch_B_1:admin> switchdisable

  5. Verificare i percorsi disponibili per i nodi su ciascun cluster:

    sysconfig

    cluster_A::> system node run -node node-name -command sysconfig -a
    cluster_B::> system node run -node node-name -command sysconfig -a

    Poiché il fabric dello switch è ora disattivato, la configurazione dello storage di sistema dovrebbe essere ha a percorso singolo.

  6. Controllare lo stato dell'aggregato per entrambi i cluster.

    cluster_A::> aggr status
    cluster_B::> aggr status

    L'output del sistema dovrebbe mostrare che gli aggregati sono mirrorati e normali per entrambi i cluster:

    mirrored,normal

  7. Ripetere i passaggi seguenti dal prompt di amministrazione su entrambi gli switch.

    1. Mostra quali porte sono crittografate:
      portenccompshow

      switch_A_1:admin> portenccompshow

    2. Disattivare la crittografia sulle porte crittografate:
      portcfgencrypt – disable port-number

      switch_A_1:admin> portcfgencrypt --disable 40
switch_A_1:admin> portcfgencrypt --disable 41
switch_A_1:admin> portcfgencrypt --disable 42
switch_A_1:admin> portcfgencrypt --disable 43

    3. Impostare il tipo di autenticazione su tutti:

      authUtil --set -a all

    switch_A_1:admin> authUtil --set -a all

    1. Impostare il criterio di autenticazione sullo switch. su off:
      authutil --policy -sw off

      switch_A_1:admin> authutil --policy -sw off

    2. Impostare il gruppo di autenticazione Diffie-Hellman su * :
      authutil --set -g *

      switch_A_1:admin> authUtil --set -g *

    3. Eliminare il database delle chiavi segrete:
      secAuthSecret --remove -all

      switch_A_1:admin> secAuthSecret --remove -all

    4. Verificare che la crittografia sia disattivata sulle porte:
      portenccompshow

      switch_A_1:admin> portenccompshow

    5. Attivare lo switch:
      switchenable

      switch_A_1:admin> switchenable

    6. Confermare lo stato degli ISL:
      islshow

      switch_A_1:admin> islshow

  8. Verificare i percorsi disponibili per i nodi su ciascun cluster:

    sysconfig

    cluster_A::> system node run -node * -command sysconfig -a
    cluster_B::> system node run -node * -command sysconfig -a

    L'output del sistema dovrebbe indicare che la configurazione dello storage di sistema è stata nuovamente modificata in Quad-Path ha.

  9. Controllare lo stato dell'aggregato per entrambi i cluster.

    cluster_A::> aggr status
    cluster_B::> aggr status

    Il sistema dovrebbe mostrare che gli aggregati sono mirrorati e normali per entrambi i cluster, come mostrato nell'output di sistema seguente:

    mirrored,normal

  10. Verificare il funzionamento della configurazione MetroCluster dal cluster A.

    1. Eseguire un controllo MetroCluster:
      metrocluster check run

      cluster_A::> metrocluster check run

    2. Visualizzare i risultati del controllo MetroCluster:
      metrocluster check show

      cluster_A::> metrocluster check show

  11. Inviare un messaggio AutoSupport da entrambi i siti indicando la fine della manutenzione.

    cluster_A::> autosupport invoke -node node-name -type all -message MAINT=END
    cluster_B::> autosupport invoke -node node-name -type all -message MAINT=END