Skip to main content
ONTAP MetroCluster
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

在 Brocade FC 交换机上禁用加密

贡献者

您可能需要在 Brocade FC 交换机上禁用加密。

步骤
  1. 从两个站点发送一条 AutoSupport 消息,指示开始维护。

    cluster_A::> autosupport invoke -node * -type all -message MAINT=4h
    cluster_B::> autosupport invoke -node * -type all -message MAINT=4h
  2. 从集群 A 验证 MetroCluster 配置的运行情况

    1. 确认 MetroCluster 配置以及操作模式是否正常: + ` * MetroCluster show*`

      cluster_A::> metrocluster show
    2. 执行 MetroCluster 检查: + ` * MetroCluster check run*`

      cluster_A::> metrocluster check run
    3. 显示 MetroCluster 检查的结果: + ` * MetroCluster check show*`

      cluster_A::> metrocluster check show
  3. 检查两个交换机的状态:

    ` * 网络结构显示 *`

    switch_A_1:admin> fabric show
    switch_B_1:admin> fabric show
  4. 禁用两个交换机:

    ` * 交换机禁用 *`

    switch_A_1:admin> switchdisable
    switch_B_1:admin> switchdisable
  5. 检查每个集群上节点的可用路径:

    ` * sysconfig*`

    cluster_A::> system node run -node node-name -command sysconfig -a
    cluster_B::> system node run -node node-name -command sysconfig -a

    由于交换机网络结构现在已禁用,因此系统存储配置应为单路径 HA 。

  6. 检查两个集群的聚合状态。

    cluster_A::> aggr status
    cluster_B::> aggr status

    系统输出应显示两个集群的聚合均已镜像且正常:

    mirrored,normal
  7. 在两台交换机上的管理提示符处重复以下子步骤。

    1. 显示哪些端口已加密: + ` * portenccompshow*`

      switch_A_1:admin> portenccompshow
    2. 在加密端口上禁用加密: + ` * portcfgencrypt – disable port-number*`

      switch_A_1:admin> portcfgencrypt --disable 40
      switch_A_1:admin> portcfgencrypt --disable 41
      switch_A_1:admin> portcfgencrypt --disable 42
      switch_A_1:admin> portcfgencrypt --disable 43
    3. 将身份验证类型设置为 all :

      ` * authUtil -set -a all*`

    switch_A_1:admin> authUtil --set -a all
    1. 在交换机上设置身份验证策略。to off : + ` * authutil -policy -sw off*`

      switch_A_1:admin> authutil --policy -sw off
    2. 将身份验证 Diffie-hellman 组设置为 + : + ` * authutil -set -g`

      switch_A_1:admin> authUtil --set -g *
    3. 删除密钥数据库: + ` * secAuthSecret -remove -all*`

      switch_A_1:admin> secAuthSecret --remove -all
    4. 确认已在以下端口上禁用加密: + ` * portenccompshow*`

      switch_A_1:admin> portenccompshow
    5. 启用交换机: + ` * switchenable*`

      switch_A_1:admin> switchenable
    6. 确认 ISL 的状态: + ` * islshow*`

      switch_A_1:admin> islshow
  8. 检查每个集群上节点的可用路径:

    ` * sysconfig*`

    cluster_A::> system node run -node * -command sysconfig -a
    cluster_B::> system node run -node * -command sysconfig -a

    系统输出应指示系统存储配置已改回四路径 HA 。

  9. 检查两个集群的聚合状态。

    cluster_A::> aggr status
    cluster_B::> aggr status

    系统应显示两个集群的聚合均已镜像且正常运行,如以下系统输出所示:

    mirrored,normal
  10. 从集群 A 验证 MetroCluster 配置的运行情况

    1. 执行 MetroCluster 检查: + ` * MetroCluster check run*`

      cluster_A::> metrocluster check run
    2. 显示 MetroCluster 检查的结果: + ` * MetroCluster check show*`

      cluster_A::> metrocluster check show
  11. 从两个站点发送一条 AutoSupport 消息,指示维护结束。

    cluster_A::> autosupport invoke -node node-name -type all -message MAINT=END
    cluster_B::> autosupport invoke -node node-name -type all -message MAINT=END