Brocade Fabric OS Encryption Administrator’s Guide Supporting RSA Data Protection Manager (DPM) Environments (Supporting Fabric OS v7.2.0) User Manual
Page 7
Fabric OS Encryption Administrator’s Guide (DPM)
v
53-1002922-01
High availability clusters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
HA cluster configuration rules. . . . . . . . . . . . . . . . . . . . . . . . . . 51
Creating HA clusters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
Removing engines from an HA cluster . . . . . . . . . . . . . . . . . . . 53
Swapping engines in an HA cluster . . . . . . . . . . . . . . . . . . . . . 54
Failback option. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
Invoking failback . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
Configuring encryption storage targets . . . . . . . . . . . . . . . . . . . . . . 55
Adding an encryption target . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
Configuring hosts for encryption targets . . . . . . . . . . . . . . . . . . . . . 63
Adding target disk LUNs for encryption . . . . . . . . . . . . . . . . . . . . . . 66
Configuring storage arrays . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
Remote replication LUNs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
SRDF pairs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
Metadata requirements and remote replication . . . . . . . . . . . 72
Adding target tape LUNs for encryption. . . . . . . . . . . . . . . . . . . . . . 73
Moving targets. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
Tape LUN write early and read ahead . . . . . . . . . . . . . . . . . . . . . . . 77
Viewing and clearing tape container statistics . . . . . . . . . . . . 79
Viewing and clearing tape LUN statistics for specific
tape LUNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
Viewing and clearing statistics for tape LUNs
in a container . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
Encryption engine rebalancing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
Rebalancing an encryption engine . . . . . . . . . . . . . . . . . . . . . . 84
Active master key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
Alternate master key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
Master key actions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
Saving the master key to a file . . . . . . . . . . . . . . . . . . . . . . . . . 86
Saving a master key to a key vault . . . . . . . . . . . . . . . . . . . . . . 87
Saving a master key to a smart card set . . . . . . . . . . . . . . . . . 88
Restoring a master key from a file . . . . . . . . . . . . . . . . . . . . . . 90
Restoring a master key from a key vault . . . . . . . . . . . . . . . . . 91
Restoring a master key from a smart card set. . . . . . . . . . . . . 92
Creating a master key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
Security settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
Zeroizing an encryption engine . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
Setting zeroization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
Using the Encryption Targets dialog box . . . . . . . . . . . . . . . . . . . . . 96
Redirection zones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97