Konfigurieren Des Dd Boost-Over-Fc-Service - Dell EMC Data Domain Administrationshandbuch

Vorbereiten des Data Domain-Systems für DD Boost

Konfigurieren des DD Boost-over-FC-Service

EMC Data Domain Boost for OpenStorage 3.3 Administrationshandbuch
62
Sowohl für die ein- als auch für die wechselseitige Authentifizierung müssen dem
Client Zertifikate bekannt sein.
Einseitige Authentifizierung
Der DD Boost-Client fordert die Authentifizierung vom Data Domain-Server an,
und der Data Domain-Server sendet das entsprechende Zertifikat an den DD
Boost-Client. Der DD Boost-Client überprüft das Zertifikat. Der
Kommunikationskanal zwischen DD Boost-Client und Data Domain-Server wird
verschlüsselt.
Wechselseitige Authentifizierung
Der DD Boost-Client fordert die Authentifizierung mittels Serverzertifikat vom
Data Domain-Server an. Der Data Domain-Server fordert ebenfalls die
Authentifizierung mittels Clientzertifikat vom DD Boost-Client an. Nach der
Authentifizierung per SSL-Handshake wird der Kommunikationskanal zwischen
DD Boost-Client und Data Domain-Server verschlüsselt.
Anonyme Authentifizierung
Es werden keine Zertifikate, sondern Informationen ausgetauscht. Nach dem
SSL-Handshake wird der Kommunikationskanal zwischen DD Boost-Client und
Data Domain-Server verschlüsselt.
Hinweis
Diese Option gilt nicht für DD Boost-over-Fibre Channel (FC). Wenn sowohl IP als
auch FC verwendet werden, kann die Verschlüsselung für IP-Verbindungen aktiviert
werden.
Bevor Sie beginnen
Um den DD Boost-over-FC-Service zu unterstützen, müssen Sie unterstützte
Fibre Channel-Ziel-HBAs auf dem System installieren. (Im EMC Data Domain Operating
System Command Reference Guide und im Administration Guide finden Sie weitere
Informationen zum verwandten Befehl scsitarget, der zum Verwalten des SCSI-
Zieluntersystems nützlich sein kann.)
Hinweis
Windows-, Linux-, HP-UX-, AIX- und Solaris-Clientumgebungen werden
l
unterstützt.
Um DD Boost-over-FC auf Clients mit AIX zu aktivieren, können Sie den AIX-
l
DDdfc-Gerätetreiber installieren. Das SCSI-Festplattengerät ist verfügbar für AIX.
Details finden Sie unter
optional) auf Seite 67.
Vergewissern Sie sich, dass die HBA-Ports des Clients und die Endpunkte des Data
Domain-Systems definiert wurden und dass entsprechendes Zoning konfiguriert
wurde, wenn die Verbindung über einen Fibre Channel-Switch hergestellt wird.
Vorgehensweise
1. Aktivieren des DD Boost-over-FC-Service:
# ddboost option set fc enabled
Installieren des AIX-DDdfc-Gerätetreibers (für AIX-Clients