Administrator Guide

Fonctionnalités de Metro node
Ce chapitre décrit les fonctionnalités spécifiques de Metro node.
Sujets :
• Fonctions de sécurité Metro node
• ALUA
• Provisionnement avec Metro node
• Surveillance des performances
• Notification
Fonctions de sécurité Metro node
Les systèmes d’exploitation du serveur de gestion de Metro node et les directeurs sont basés sur une distribution Novell SUSE Linux
Enterprise Server 15 SP1.
Le système d’exploitation a été configuré de sorte à respecter les normes de sécurité Dell EMC en désactivant ou en supprimant les
services non utilisés, et en protégeant l’accès aux services réseau via un pare-feu.
Les fonctions de sécurité Metro node comprennent :
● Authentification LDAP utilisant le service SSSD sécurisé du système d’exploitation
● HTTPS pour accéder à l’interface utilisateur Metro node
● Liaison intercluster HTTPS dans une configuration Metro node Metro
● SCP pour copier des fichiers
● Prise en charge de réseaux séparés pour toutes les communications des clusters Metro node
● Comptes et rôles utilisateur définis
● Certificat (expiration par défaut au terme de 5 ans) d’autorité de certification (AC)
● Deux certificats hôtes (expiration par défaut au terme de 2 ans)
● Prise en charge des serveurs d’annuaire externes
PRÉCAUTION :
La liaison intercluster COM WAN transporte des données utilisateur non chiffrées. Pour assurer la
confidentialité des données, établissez un tunnel VPN chiffré entre les deux sites.
Pour plus d’informations sur les fonctions de sécurité et leur configuration, reportez-vous au Dell EMC Security Configuration Guide for
metro node (Guide de configuration de la sécurité Dell EMC pour Metro node).
ALUA
L’ALUA (Asymmetric Logical Unit Access) route les E/S de la LUN dirigées vers un processeur de stockage inactif ou défaillant vers le
processeur de stockage actif, sans modifier la propriété de la LUN.
Chaque LUN dispose de deux types de chemins :
● Active/optimized paths sont des chemins directs vers le processeur de stockage propriétaire de la LUN.
Les chemins actifs/optimisés constituent généralement le chemin optimal et fournissent une bande passante plus large que les
chemins actifs/non optimisés.
● Active/non-optimized paths sont des chemins indirects vers le processeur de stockage qui n’est pas propriétaire de la LUN via un
bus Interconnect.
Les E/S qui transitent par les chemins actifs/non optimisés doivent transférées vers le processeur de stockage propriétaire de la LUN.
Ce transfert augmente la latence et a un impact sur la baie.
Metro node détecte les différents types de chemin et opère un équilibrage de charge en permutation circulaire sur les chemins actifs/
optimisés.
3
Fonctionnalités de Metro node 21