Users Guide
Table Of Contents
- 适用于 Dell EMC PowerEdge VRTX 的 Dell Chassis Management Controller 3.3 版 用户指南
- 概览
- 安装和设置 CMC
- 登录 CMC
- 更新固件
- 查看机箱信息和监测机箱与组件运行状况
- 配置 CMC
- 配置服务器
- 配置插槽名称
- 配置 iDRAC 网络设置
- 配置 iDRAC 虚拟 LAN 标签设置
- 设置第一引导设备
- 配置服务器 FlexAddress
- 配置远程文件共享
- 使用服务器配置复制功能配置配置文件设置
- 配置 CMC 以发送警报
- 配置用户帐户和权限
- 配置 CMC 进行单点登录或智能卡登录
- 配置 CMC 以使用命令行控制台
- 使用 FlexAddress 和 FlexAdress Plus
- 管理结构
- 管理和监测电源
- 管理机箱存储
- 查看存储组件的状态
- 查看存储拓扑
- 使用 CMC Web 界面查看 SPERC 的容错故障排除信息
- 使用 CMC Web 界面向插槽分配虚拟适配器
- 存储控制器中的容错
- 安全密钥不匹配
- 使用 CMC Web 界面查看控制器属性
- 使用 RACADM 查看控制器属性
- 导入或清除外部配置
- 配置存储控制器设置
- Shared PERC 控制器
- 使用 CMC Web 界面启用或禁用 RAID 控制器
- 使用 RACADM 启用或禁用 RAID 控制器
- 使用 RACADM 启用或禁用外部 RAID 控制器的容错功能
- 使用 CMC Web 界面查看物理磁盘属性
- 使用 RACADM 查看物理磁盘驱动器属性
- 识别物理磁盘和虚拟磁盘
- 使用 CMC Web 界面分配全局热备用
- 使用 RACADM 分配全局热备用
- 恢复物理磁盘
- 使用 CMC Web 界面查看虚拟磁盘属性
- 使用 RACADM 查看虚拟磁盘属性
- 使用 CMC Web 界面创建虚拟磁盘
- 管理加密密钥
- 加密虚拟磁盘
- 解锁外部配置
- 加密擦除
- 为虚拟磁盘应用虚拟适配器访问策略
- 使用 CMC Web 界面修改虚拟磁盘属性
- 机柜管理模块
- 使用 CMC Web 界面查看机柜属性
- 管理 PCIe 插槽
- 故障排除和恢复
- 使用 LCD 面板界面
- 常见问题
删除加密密钥后,不属于虚拟磁盘的所有 SED 已安全擦除。有关详情,请参阅
联机帮助
。
使用 RACADM 删除加密密钥
要通过运行 RACADM 命令删除加密密钥,请使用以下语法:
racadm raid deletesecuritykey:RAID.ChassisIntegrated.1-1
有关更多信息,请参阅
适用于
PowerEdge VRTX
的
Chassis Management Controller RACADM
命令行参考指南
。
加密虚拟磁盘
您可以对控制前上配置加密密钥之后在 SED 上创建的虚拟磁盘加密。每当执行一次加密时,便会有一条信息记录在 CMC 日志中。
您可以加密虚拟磁盘:
• 安全密钥是在控制器上配置的。
• 该虚拟磁盘上的所有驱动器为 SED。
加密一个虚拟磁盘会启用同一磁盘组中所有虚拟磁盘的加密。
您必须拥有机箱配置管理员权限才能对虚拟磁盘加密。
使用 CMC Web 界面加密虚拟磁盘
要加密现有虚拟磁盘,请执行以下操作:
1. 在左侧窗格中,单击存储 > 虚拟磁盘 > 管理。
2. 从虚拟操作下拉列表中,选择加密虚拟磁盘,,然后单击应用。
注: 加密虚拟磁盘选项仅在 SED 中配置了不安全的虚拟磁盘时可用。
使用 RACADM 加密虚拟磁盘
要通过运行 RACADM 命令来加密虚拟磁盘,请使用以下语法:
racadm raid encryptvd:Disk.Virtual.0:RAID.ChassisIntegrated.1-1
有关更多信息,请参阅
适用于
PowerEdge VRTX
的
Chassis Management Controller RACADM
命令行参考指南
。
解锁外部配置
安全虚拟磁盘中的驱动器称为受保护的驱动器。受保护的驱动器可以从一个控制器迁移到另一个控制器。如果为目标控制器配置不
同的加密或安全密钥,则这些驱动器的安全保护状态会显示为“已锁定”并且无法显示为“预览外部配置”的一部分。“导入外部
配置”检测不到这些外部驱动器。
运行解除锁定命令时,需要为这些驱动器提供源控制器 密码短语和密钥 ID。即使在解除锁定后,“外部控制器密钥”仍然保护这些
驱动器。不过,您可以在现有的“预览外部配置”中搜索外部驱动器时看到这些驱动器。您可以导入或清除这些受保护的驱动器上
的外部配置。
如果使用不同安全密钥的外部驱动器从一个控制器迁移到另一个驱动器,则在解除锁定从另一个控制器迁移的驱动器之前,需要解
除锁定并且导入或清除来自一个外部控制器的驱动器组。如果控制器带有已解除锁定但未导入或清除的驱动器,此操作可确保不允
许在一个控制器上执行解除锁定。
驱动器解锁后,可以使用 CMC Web 界面或 RACADM 导入外部配置。
如果解锁后和导入之前控制器电源关闭后再重新接通,驱动器将重新锁定。
如果系统有多个外部配置,解锁并导入每个外部配置之后在解锁外部配置。
解除锁定中使用的密钥 ID 仅用于识别具有匹配密钥 ID 的驱动器。找到匹配的驱动器后,密码短语用于解除锁定驱动器。
管理机箱存储
167