Administración de claves de cifrado
la prueba varias veces (una vez por cada unidad). Para probar todos los servidores, debe ejecutar los diagnósticos una
vez por cada partición que tenga habilitado el cifrado administrado por biblioteca (cada par de servidores se conecta a
una partición única y una unidad de cinta). Además, si la unidad de cinta no está disponible (debe estar descargada,
lista y en línea), no se realizarán las pruebas de unidad, ruta de acceso y configuración.
•
Los diagnósticos automáticos prueban todos los servidores EKM conectados, uno a la vez, y la biblioteca selecciona la
unidad de cinta que se usará para cada prueba. Si la unidad de cinta seleccionada no está disponible (debe estar
descargada, lista y en línea), la biblioteca intentará con otra unidad de cinta conectada al servidor de claves hasta
encontrar una que esté disponible. Si no se dispone de unidades de cinta conectadas a un servidor de claves en
particular, se omitirá dicho servidor y no se realizarán las pruebas. Si se omite un servidor para "X" cantidad de
intervalos de pruebas consecutivas (donde "X" puede configurarse en el cliente web), la biblioteca generará una
notificación RAS. Si una unidad de cinta permanece cargada por mucho tiempo, es posible que nunca se pruebe. Si
desea probar una unidad de cinta específica, debe usar los diagnósticos manuales de ruta de acceso EKM. En
particular, cuando reemplace una unidad de cinta, ejecute los diagnósticos manuales de ruta de acceso EKM.
Uso de los diagnósticos manuales de ruta de acceso EKM
1
Acceda a la pantalla EKM Path Diagnostics (Diagnósticos de la ruta EKM) en una de dos maneras:
•
Ingrese a los diagnósticos de biblioteca (en el cliente web, seleccione Tools [Herramientas] > Diagnostics
[Diagnósticos]) y luego seleccione EKM > EKM Path Diagnostics (Diagnósticos de ruta de acceso EKM).
Tome en cuenta que al entrar a Diagnostics (Diagnósticos), se terminará la sesión de todos los demás usuarios con
privilegios iguales o inferiores, y que las particiones se colocarán fuera de línea. Al salir de los diagnósticos, las
particiones automáticamente recuperan el estado en línea. Consulte
información.
•
Seleccione Setup (Configuración) > Encryption (Cifrado) > System Configuration (Configuración del
sistema) o Setup (Configuración) > Encryption (Cifrado) > Partition Configuration (Configuración de
partición) y haga clic en el vínculo "Click here to run EKM Path Diagnostics" (Haga clic aquí para ejecutar los
diagnósticos de ruta de acceso EKM). Tenga en cuenta que esta acción cambia a "fuera de línea" el estado de la
partición en la que reside la unidad de cinta seleccionada. Cuando la prueba finaliza, la partición automáticamente
recupera el estado en línea.
Aparece una lista de todas las unidades de cinta activadas para el cifrado administrado por biblioteca, junto con el
estado de la unidad de cinta y la partición en la que reside cada unidad de cinta.
2
Seleccione la unidad de cinta en la que desea realizar los diagnósticos y haga clic en Apply (Aplicar). Las unidades
de cinta deben estar descargadas, listas y en línea para poder ejecutar la prueba.
Aparece un cuadro de diálogo que indica que la partición seleccionada cambiará su estado a fuera de línea.
3
Haga clic en OK (Aceptar) para iniciar los diagnósticos.
4
La biblioteca realiza los diagnósticos y muestra los resultados del éxito o falla para cada prueba en la ventana Progress
(Progreso).
Nota:
Las pruebas de diagnóstico pueden tardar varios minutos en completarse.
5
Realice una de las siguientes acciones:
•
Si aparece Completed (Completado) en la ventana Progress (Progreso), los diagnósticos se llevaron a cabo
(esto no significa que hayan pasado, sólo que se realizaron). Haga clic en Close (Cerrar) para cerrar la ventana
de progreso.
•
Si aparece Failure (Error) en la ventana Progress (Progreso), no fue posible realizar los diagnósticos. Siga las
instrucciones que aparecen en la ventana de progreso para resolver los problemas que hayan surgido durante la
operación.
Uso de los diagnósticos automáticos de ruta de acceso EKM
Puede habilitar la biblioteca para que realice automáticamente diagnósticos de ruta de acceso EKM a intervalos seleccionados.
Durante cada intervalo, la biblioteca prueba cada servidor de claves configurado. El intervalo de pruebas predeterminado es
de cuatro horas. Si ocurre algún problema, la biblioteca genera una notificación RAS.
Los diagnósticos automáticos de ruta de acceso EKM están desactivados de manera predeterminada. Se recomienda dejar
desactivados los diagnósticos automáticos de ruta de acceso EKM a menos que las interrupciones de la red sean un motivo
frecuente de fallas de cifrado en su sitio.
Precaución:
La ejecución de los diagnósticos automáticos de ruta de acceso EKM puede provocar un aumento de
notificaciones RAS si se omiten pruebas debido a que las unidades de cinta no están disponibles para una cantidad
configurable de intervalos de pruebas consecutivas. Para disminuir la generación de notificaciones RAS, puede
file:///T|/htdocs/stor-sys/ML6000/sp/html/ch04_ekm.htm[9/17/2012 2:47:08 PM]
Diagnósticos de la biblioteca
para obtener más