Deployment Guide

1
概览
Dell 加密密钥管理程序（EKM）3.0 是一个加密公用程序，它通过为包括 ML 和 TL PowerVault 系列在内的 Dell 磁
带自动解决方案管理加密密钥，保护存储在 LTO 盒式磁带上的数据。EKM 3.0 管理磁带加密密钥的生命周期，
包括生成、分发、管理和删除。
本指南说明如何对 Dell 加密密钥管理程序 3.0（EKM 3.0）中进行安装、配置、和执行基本操作。Dell 建议您在
安装 EKM 3.0 之前先阅读本说明。
本指南包括以下相关信息：
• EKM 3.0 的硬件和软件要求
• 在 Windows 和 Linux 平台上安装和卸载 EKM 3.0
• 配置 EKM 3.0
• EKM 3.0 的基本操作
• 在 EKM 3.0 安装过程中迁移 EKM 2.X 以及将 EKM 2.X 合并到已配置的 EKM 3.0 安装中
• 常见问题解答、故障排除、常见错误消息、以及技术支持联络信息
备注: EKM 3.0 是基于 IBM Tivoli 密钥生命周期管理程序（TKLM）V2 FixPack 2 的，但已通过选择用于磁带的
相关
TKLM 功能子集定制为支持 Dell 磁带环境。
对于本指南未涉及的 EKM 3.0 使用信息，请参阅 TKLM 文档，其中包括下列部分：
• IBM Tivoli 密钥管理程序 2.0 快速入门指南
• IBM Tivoli 密钥管理程序 2.0 安装与配置指南
• IBM Tivoli 密钥管理程序 2.0 产品概览/方案指南
有关如何访问 TKLM 文档的信息，请参阅 EKM 3.0 安装介质上的 ReadThisFirst.txt 文件中的“文档与参考资
料”部分。
在 IBM TKLM 文档中涉及的某些屏幕和功能在 Dell EKM 3.0 中未启用。EKM 3.0 仅包含支持 Dell PowerVault
磁带库所需的功能子集。
备注: 有关 Dell EKM 3.0 推荐的使用与配置说明，请参阅 EKM 3.0 安装介质上的 ReadThisFirst.txt 文件中的
“最佳实践”部分。
备注: 包括功能增强和错误修复在内的有关最新信息，请参阅 support.dell.com/manuals 上的发行说明。请
导航至 Software → Systems Management → Dell Encryption Key Manager（软件系统管理 Dell 加密密钥管理
程序
） 。
硬件和软件要求
服务器硬件要求
密钥管理服务器（将安装 EKM 3.0 的硬件）的最低硬件要求是：
• CPU：2.3 GHz
• 内存：4 GB ECC 内存
• 可用磁盘存储（用于 EKM 3.0 安装和典型密钥存储）：5 GB
5