Administrator Guide

Funktionen in Metro Node
In diesem Kapitel werden die spezifischen Funktionen von Metro Node beschrieben.
Themen:
• Sicherheitsfunktionen für Metro Node
• ALUA
• Bereitstellung mit Metro Node
• Performancemonitoring
• Benachrichtigung
Sicherheitsfunktionen für Metro Node
Die Betriebssysteme des Metro-Node-Managementservers und die Directors basieren auf einer Novell SUSE Linux Enterprise
Server 15 SP1-Distribution.
Das Betriebssystem wurde gemäß Dell EMC-Sicherheitsstandards konfiguriert. Dafür wurden nicht genutzte Services deaktiviert oder
entfernt und der Zugriff auf die Netzwerkservices wird durch eine Firewall geschützt.
Die Sicherheitsfunktionen von Metro Node umfassen:
● LDAP-Authentifizierung mit dem BS-sicheren SSSD-Service
● HTTPS für den Zugriff auf die Metro-Node-UI
● HTTPS-Clusterverbindung in einer Metro-Node-Metro-Konfiguration
● SCP zum Kopieren von Dateien
● Unterstützung separater Netzwerke für die gesamte Metro-Node-Clusterkommunikation
● Definierte Benutzerkonten und Rollen
● Zertifikat der CA (Certificate Authority, Zertifizierungsstelle) (Standardgültigkeit: 5 Jahre)
● Zwei Hostzertifikate (Standardgültigkeit: 2 Jahre)
● Unterstützung für externen Verzeichnisserver
VORSICHT:
Über die WAN-COM-Clusterverbindung werden Benutzerdaten unverschlüsselt übertragen. Richten Sie
zum Schutz der Daten einen verschlüsselten VPN-Tunnel zwischen den beiden Sites ein.
Weitere Informationen über Sicherheitsfunktionen und -konfigurationen finden Sie im Dell EMC Sicherheitskonfigurationsleitfaden für
Metro Node.
ALUA
Mit Asymmetric Logical Unit Access (ALUA) wird die I/O der an nicht aktive/ausgefallene Speicherprozessoren geleiteten LUN ohne
Änderung der LUN-Eigentumsrechte an den aktiven Speicherprozessor umgeleitet.
Für jede LUN gibt es zwei Arten von Pfaden:
● Aktive/optimierte Pfade sind Pfade zu dem Speicherprozessor, dem die LUN zugewiesen ist.
Aktive/optimierte Pfade sind in der Regel die optimalen Pfade, die eine höhere Bandbreite als aktive/nicht optimierte Pfade
bereitstellen.
● Active/non-optimized paths sind indirekte Pfade über einen Verbindungsbus zum Speicherprozessor, dem die LUN nicht
zugewiesen ist.
I/Os über die aktiven/nicht optimierten Pfade müssen an den Speicherprozessor, dem die LUN zugewiesen wurde, übertragen
werden. Diese Übertragung erhöht die Latenz und wirkt sich auf das Array aus.
Metro Node erkennt die verschiedenen Pfadtypen und führt unter den aktiven/optimierten Pfaden einen Lastenausgleich im
Rundlaufverfahren durch.
3
20 Funktionen in Metro Node