Dell PowerVault ML6000 Installation Seite 30

Utilización de los diagnósticos de ruta de acceso EKM
Los diagnósticos de ruta de acceso EKM constan de una serie de pruebas cortas para validar si los servidores de
claves se están ejecutando, están conectados y pueden proporcionar claves según se requiera.
Ejecute los diagnósticos manuales de ruta de acceso EKM cada vez que cambie la configuración del servidor de
claves o la configuración de cifrado de la biblioteca, así como cuando reemplace una unidad de cinta. Se
recomienda probar cada unidad que se comunique con los servidores del administrador de claves.
Los diagnósticos consisten en las siguientes pruebas:
NOTA:
La unidad de cinta usada para la prueba deberá estar descargada, lista y en línea para poder ejecutar cualquiera de
las pruebas.
• Ping: verifica el enlace de la comunicación Ethernet entre la biblioteca y los servidores de claves. Si la
partición en la que reside la unidad de cinta seleccionada utiliza anulaciones del servidor EKM, entonces se
prueban las direcciones IP de anulación (consulte Setup (Configuración)> Encryption (Cifrado)>
Partition Configuration (Configuración de particiones). Si la partición no utiliza anulaciones, se prueban
las direcciones IP predeterminadas del sistema (consulte Setup (Configuración)> Encryption (Cifrado)>
System Configuration (Configuración del sistema).
• Drive: verifica la ruta de acceso de la unidad de cinta en la biblioteca (comunicación desde la biblioteca a la
corredera de la unidad de cinta y desde la corredera de la unidad de cinta a la unidad de cinta). La unidad
de cinta deberá estar descargada, lista y en línea para poder ejecutar esta prueba. Si esta prueba falla, no se
realizan las pruebas de ruta de acceso ni de configuración.
• Path: verifica que los servicios de EKM se estén ejecutando en los servidores de claves. Esta prueba no se
puede ejecutar si falla la prueba de unidad.
• Config: verifica que los servidores de claves puedan proporcionar claves de cifrado. Esta prueba no se puede
ejecutar si falla la prueba de unidad.
Si alguna de las pruebas falla, intente las siguientes sugerencias para resolver el problema y vuelva a ejecutar la
prueba para asegurarse de que se completa correctamente:
• Ping Test Failure (Falla de la prueba de ping): verifique que el host del servidor de claves se esté
ejecutando y que sea accesible desde la red a la que está conectada la biblioteca.
• Drive Test Failure (Falla de la prueba de unidad): verifique si hay algún vale de RAS para la unidad de
cinta y siga las instrucciones de resolución del vale.
• Path Test Failure (Falla de la prueba de ruta de acceso): verifique que el servidor de claves efectivamente
se esté ejecutando y que los valores del puerto/SSL coincidan con los valores de configuración de la
biblioteca.
• Config Test Failure (Falla de la prueba de configuración): verifique que el servidor EKM esté
configurado para aceptar la unidad de cinta que se está probando.
Este diagnóstico se puede ejecutar de dos formas:
• Diagnósticos manuales de ruta de acceso EKM
• Diagnósticos automáticos de ruta de acceso EKM
Los diagnósticos manuales difieren de los automáticos por lo siguiente:
• Los diagnósticos manuales cambian el estado de las particiones afectadas a "fuera de línea". Los
diagnósticos automáticos no cambian el estado de las particiones afectadas a "fuera de línea". Pueden
demorar los movimientos de las unidades de cinta mientras se las prueba.
• Para los diagnósticos manuales de ruta de acceso EKM se deberá seleccionar una unidad de cinta que se
usará para la prueba. Como la prueba únicamente valida la unidad seleccionada, si se desea probar la ruta
de acceso para cada unidad de cinta, se deberá ejecutar esta prueba muchas veces (una vez por cada
unidad). Para probar todos los servidores, se deberán ejecutar los diagnósticos una vez para cada partición
que permita cifrado administrado por biblioteca (cada par de servidores está conectado a una única
partición y unidad de cinta). Si la unidad de cinta no está disponible (debe estar descargada, lista y en
línea), no se realizan las pruebas de unidad, ruta de acceso ni configuración.
30