Data Domain Management Center - Dell · Requisitos del sistema de hardware y software de VMware..... 14 Aplicaciones de software de VMware adicionales ... Nociones básicas de RBAC

Dell EMC Data Domain ManagementCenterVersión 6.2

Guía de instalación y administración302-005-262

REV 01

Copyright © 2012-2018 Dell Inc. y sus filiales. Todos los derechos reservados.

Publicado en Diciembre de 2018

Dell considera que la información de este documento es precisa en el momento de su publicación. La información está sujeta a cambios sin previo

aviso.

LA INFORMACIÓN DE ESTA PUBLICACIÓN SE PROPORCIONA “TAL CUAL”. DELL NO SE HACE RESPONSABLE NI OFRECE GARANTÍA DE

NINGÚN TIPO CON RESPECTO A LA INFORMACIÓN DE ESTA PUBLICACIÓN Y, ESPECÍFICAMENTE, RENUNCIA A TODA GARANTÍA

IMPLÍCITA DE COMERCIABILIDAD O CAPACIDAD PARA UN PROPÓSITO DETERMINADO. EL USO, LA COPIA Y LA DISTRIBUCIÓN DE

CUALQUIER SOFTWARE DE DELL DESCRITO EN ESTA PUBLICACIÓN REQUIEREN LA LICENCIA DE SOFTWARE CORRESPONDIENTE.

Dell, EMC y otras marcas comerciales pertenecen a Dell Inc. o sus filiales. Las demás marcas comerciales pueden ser propiedad de sus respectivos

dueños. Publicado en México.

Dirección local de EMCEMC Argentina (Cono Sur) Tel. +54-11-4021-3622 http://www.emc.com/es-ar/index.htmEMC México Tel. +52-55-5080-3700 http://www.emc.com/es-mx/index.htmEMC Venezuela (Norte de Latinoamérica) Tel. +58-212-206-6911 http://www.emc.com/es-ve/index.htm

2 Data Domain Management Center 6.2 Guía de instalación y administración

7Historial de revisiones...................................................................................8

Descripción general de DD Management Center 9Presentación de Data Domain Management Center.................................... 10Funciones de DD Management Center........................................................ 10Diferencias entre DD Management Center y DD System Manager...............11

Planificación del ambiente de DD Management Center 13Requisitos del sistema Data Domain............................................................ 14Determinación de los requisitos de VMware................................................ 14

Requisitos del sistema de hardware y software de VMware........... 14Aplicaciones de software de VMware adicionales...........................15

Respaldo y restauración.............................................................................. 15

Introducción 17Requisitos previos....................................................................................... 18Descarga de DDMC.....................................................................................18Instalación de DDMC en un ambiente de VMware....................................... 19

Instalación en VMware vCenter Server..........................................20Instalación en un servidor VMware ESX Server............................. 22Hyper-V.........................................................................................22DDMC en la máquina virtual basada en kernel................................23Capacidad de administración en la nube pública............................ 25

Encendido de DD Management Center....................................................... 37Inicio y cierre de sesión de DD Management Center...................................38

Inicio de sesión en DD Management Center...................................38Inicio de sesión con certificados PKI (Public Key Infrastructure) yCAC (tarjeta de acceso común).....................................................38Cierre de sesión de DD Management Center................................. 39

Continuación de la configuración de DD Management Center.................... 39Nociones básicas de RBAC en DD Management Center............................. 39Visualización de los elementos de la página de DDMC................................ 40Navegación de una página de DDMC...........................................................41Organización del tablero............................................................................. 42

Adición de pestañas....................................................................... 42Adición de widgets.........................................................................42Copia de pestañas......................................................................... 46Modificación de widgets................................................................ 46

Organización de sistemas Data Domain administrados................................47Creación de grupos........................................................................47Adición de propiedades a pares de replicación y sistemas..............48Adición (registro) de sistemas Data Domain a DD ManagementCenter........................................................................................... 48Nombres de host proxy entrante y saliente, y números de puertoutilizados por el firewall................................................................. 50

Prefacio

Capítulo 1

Capítulo 2

Capítulo 3

CONTENIDO

Data Domain Management Center 6.2 Guía de instalación y administración 3

Edición de la configuración del sistema Data Domain.....................53Asignación de propiedades......................................................................... 54

Asignación de valores de propiedades del sistema......................... 54Asignación de valores de propiedades de replicación..................... 54

Visualización de información de propiedad................................................. 55Visualización de las propiedades de un elemento........................... 55Búsqueda de elementos por valor de propiedad.............................55

Administración de grupos........................................................................... 56Administración de las políticas de umbrales de retraso de replicación.........56Trabajar con filtros..................................................................................... 57

Monitoreo de sistemas Data Domain 59Utilidad de DD Management Center para el monitoreo de sistemas DataDomain....................................................................................................... 60Política de retención de datos para DD Management Center......................60Algoritmo de proyección de espacio para DD Management Center............. 61Realización de monitoreos diarios...............................................................62

Verificación de widgets de estado del tablero................................ 62Comprobación de las notificaciones de alerta................................ 63Comprobación de estado del sistema.............................................64Comprobación de las alertas de estado..........................................65Comprobación de estado de trabajos.............................................66

Monitoreo de la capacidad..........................................................................66Comprobación de uso del espacio de disco y la capacidad delsistema.......................................................................................... 66Medición de la capacidad física......................................................68Comprobación de la capacidad del sistema proyectada..................72Interacción con el gráfico de proyección........................................74

Consulta del lightbox System Details.......................................................... 75Monitoreo de la replicación.........................................................................76

Visualización de la topología de replicación para investigar lascondiciones de error...................................................................... 79Consulta del lightbox Replication Pair Details................................ 80

Monitoreo del estado con informes............................................................. 81Creación de un informe con el asistente.........................................81Generación inmediata de un informe..............................................82Limpieza de informes de usuarios eliminados................................. 83

Administración de sistemas Data Domain 85Inicio de Data Domain System Manager..................................................... 86Actualización de software del sistema Data Domain................................... 87

Administración de paquetes de actualización de sistemas DataDomain.......................................................................................... 87Actualización de un sistema Data Domain...................................... 88

Usuarios locales..........................................................................................89Creación de acceso para usuarios..................................................89

Administración de la función de multiusuario seguro 93Utilidad de DD Management Center para el monitoreo de SMT..................94

Descripción general de multiusuario seguro de Data Domain......... 94Administración de usuarios de grupos de usuarios y sus privilegios ...100Uso de DD Management Center para administrar SMT.................101

Creación y administración de grupos de usuarios...................................... 103

Capítulo 4

Capítulo 5

Capítulo 6

CONTENIDO


Creación de grupos de usuarios....................................................103Visualización del estado y la información de grupo de usuarios.....103Lightbox Tenant Details................................................................104Edición de la información de grupos de usuarios.......................... 105Eliminación de grupos de usuarios................................................ 105

Creación y administración de unidades de grupos de usuarios...................106Creación de una unidad de grupo de usuarios con el asistente..... 106Visualización del estado y de la información de la unidad de grupo deusuarios........................................................................................ 110Lightbox Tenant Unit Details......................................................... 111Edición de la información de la unidad de grupo de usuarios......... 112Eliminación de unidades de grupos de usuarios y cancelación de laasignación de almacenamiento aprovisionado............................... 118Adición de una unidad de grupo de usuarios no administrada a ungrupo de usuarios..........................................................................118

Creación, edición y generación de informes de SMT..................................119Tabla de permiso de informe de SMT............................................119Creación de plantillas de informes para SMT................................ 121Edición de plantillas de informes de SMT..................................... 122Generación de informes SMT....................................................... 122

Establecimiento de configuraciones adicionales 125Administración de la configuración de red................................................. 126

Configuración de los ajustes de red.............................................. 126Configuración de interfaces de red...............................................127Configuración de hosts.................................................................128Configuración de ajustes de DNS................................................. 130Configuración de rutas..................................................................131Trabajar con SNMP...................................................................... 133

Administración del acceso a DD Management Center............................... 140Funciones requeridas para tareas de DD Management Center..... 140Administración del acceso de administrador................................. 142Administración del acceso de usuarios locales a DD ManagementCenter.......................................................................................... 147Usuarios activos........................................................................... 153Configuración de la autenticación................................................ 154

Administración de las opciones de configuración generales.......................162Configuración de ajustes de fecha y hora..................................... 163Configuración de propiedades del sistema....................................163Administración de alertas............................................................. 164Administración de creación de informes de soporte automático... 167Administración de registros del sistema....................................... 168Actualización del software de DDMC........................................... 168

Referencia gráfica para DD Management Center 171Íconos y controles globales........................................................................172Controles del tablero................................................................................. 174Controles del widget................................................................................. 174Íconos de grupo.........................................................................................175Controles de propiedad............................................................................. 176

Interfaz de la línea de comandos de DD Management Center 177Diferencias entre la CLI de DD Management Center y la CLI de DD OS.....178Tareas disponibles solo en la CLI de DD Management Center....................178

Capítulo 7

Apéndice A

Apéndice B

CONTENIDO


Comandos config template........................................................................178config template create................................................................. 179config template apply...................................................................180config template show list.............................................................. 181config template show detailed...................................................... 181config template rename................................................................182config template destroy............................................................... 182config template creation schedule set.......................................... 182config template creation schedule reset.......................................182

Comandos del sistema administrado..........................................................183managed-system add................................................................... 183managed-system check-connection.............................................184managed-system delete............................................................... 184managed-system resume............................................................. 184Establecer sistema administrado.................................................. 185managed-system show.................................................................185managed-system suspend............................................................ 187managed-system sync..................................................................187

Comandos de tareas..................................................................................187task cancel................................................................................... 187task pause.................................................................................... 187Tarea reanudar............................................................................. 188Tarea mostrar procesos activos................................................... 188task show detailed........................................................................188Tarea mostrar detalles de procesos activos..................................189task show detailed-history........................................................... 190task show history......................................................................... 190

CONTENIDO


Prefacio

Como parte de un esfuerzo por mejorar los productos, lanzamos periódicamenterevisiones de software y hardware.

Por lo tanto, es posible que no todas las versiones de hardware y software admitanalgunas funciones que se describen en este documento. Las notas de versión delproducto proporcionan la información más actualizada sobre las funciones delproducto, las actualizaciones de software, las guías de compatibilidad de software, laslicencias y los servicios

En caso de que un producto no funcione correctamente o no funcione según sedescribe en este documento, póngase en contacto con un profesional de soportetécnico de .

Nota

La información de este documento era precisa en el momento de la publicación.Consulte el sitio de soporte (https://support.emc.com) para asegurarse de que utilizala versión más reciente de este documento.

PropósitoEsta guía describe cómo instalar y utilizar las herramientas y las funciones de DataDomain Management Center (DD Management Center).

Público de destinoEsta guía está destinada a administradores del sistema y usuarios generales de DDManagement Center.

Documentación relacionadaLas Notas de la versión de Data Domain Management Center proporcionan informaciónadicional sobre esta versión.

Para obtener información adicional acerca de los sistemas Data Domain, consulte:

l El conjunto de documentación de software de Data Domain Operating System

l Las guías de instalación y configuración del sistema Data Domain para cada una desus plataformas Data Domain.

Convenciones para avisos especiales utilizadas en este documentoSe utilizan las siguientes convenciones para notificaciones especiales:

AVISO

Un aviso identifica el contenido que advierte sobre la posible pérdida de negocios odatos.

Nota

Una nota contiene información que es incidental, pero no esencial para el tema.

Convenciones tipográficasEn este documento, se utilizan las siguientes convenciones de estilo de letras:


https://support.emc.com

Tabla 1 Convenciones tipográficas

Negrita Indica elementos de la interfaz, como nombres de ventanas, cuadrosde diálogo, botones, campos, nombres de pestañas, nombres deteclas y rutas de menú.

Cursiva Destaca títulos de publicaciones a las que se hace referencia en eltexto

Monospace Indica la información del sistema, tal como:

l Código del sistema

l Salida del sistema, como un mensaje de error o script

l Nombres de ruta, nombres de archivos, indicadores y sintaxis.

l Comandos y opciones

Fuente monoespaciadaen cursiva

Destaca el nombre de una variable que debe reemplazarse por elvalor de la variable

Fuentemonoespaciada ennegrita

Indica el texto para la entrada del usuario

[ ] Indica los valores opcionales

| Indica las selecciones alternativas. La barra significa “o”

{ } Indica contenido que debe especificar el usuario, como x, y o z.

... Indica información no esencial omitida del ejemplo

Dónde obtener ayudaPuede encontrarse información acerca de documentación de software, actualizacionesde productos, soporte técnico, licencias y mucho más en el sitio del servicio desoporte en línea (https://support.emc.com).

Sus comentariosSus sugerencias nos ayudarán a continuar mejorando la exactitud, la organización y lacalidad general de las publicaciones para usuarios. Envíe su opinión sobre estedocumento [email protected].

Historial de revisionesEn la siguiente tabla, se presenta el historial de revisiones de este documento.

Tabla 2 Historial de revisiones del documento

Revisión Fecha Descripción

01 Diciembre de2018

Esto incluye información sobre DDMC en la máquinavirtual basada en kernel (KVM), la autenticación conLDAP y otros cambios menores para la versión 6.2.

Prefacio


https://support.emc.com

mailto:[email protected]

CAPÍTULO 1

Descripción general de DD Management Center

l Presentación de Data Domain Management Center............................................10l Funciones de DD Management Center................................................................10l Diferencias entre DD Management Center y DD System Manager...................... 11

Descripción general de DD Management Center 9

Presentación de Data Domain Management CenterData Domain Management Center (DDMC) es una solución escalable basada ensistemas virtuales para la administración centralizada de varios sistemas Data Domainy sistemas de protección de datos virtual (instancias de DD VE).

l DDMC proporciona datos actuales e históricos de todos los sistemas Data Domainadministrados, con una presentación de asunto que varía de resúmenes de todo elsitio a detalles granulares para un objeto seleccionado.

l DDMC puede configurar y monitorear el almacenamiento en varios sistemas DataDomain con replicación y respaldo de multiusuario seguro de DD Boost.

l DDMC está compuesto por un conjunto de páginas basadas en navegador y seinstala y se ejecuta en un ambiente VMware, Hyper-V o de nube pública (porejemplo, Amazon Web Services [AWS] o Azure).

Nota

No se admite la funcionalidad de multiusuario seguro en instancias de DD VE 2.0, peroes compatible en DD VE 3.0 y versiones posteriores.

Funciones de DD Management CenterLas sólidas funciones de DD Management Center le permiten administrar todos lossistemas Data Domain por medio de una interfaz gráfica del usuario conveniente.

Estas funciones le permiten hacer lo siguiente:

l Monitorear y administrar

n Monitorear el estado y la operación de objetos administrados en un tablerodefinido por el usuario

n Visualizar la capacidad de almacenamiento de todo el sitio y mostrar los totalesde uso agregados, lo que incluye DD Cloud Tier

n Graficar datos actuales e históricos sobre el uso del espacio, el consumo dedatos y las tendencias diarias de datos escritos

n Administrar la función de multiusuario seguro (SMT), especialmente paraconfigurar y monitorear el acceso de DD Boost

n Monitorear el estado operativo de replicaciones configuradas y establecerumbrales que generan alertas (enviadas al registro de alertas) cuando lasreplicaciones se retrasan

n Administrar el acceso de usuarios a través de la configuración de control deacceso basado en funciones (RBAC)

l Informar y calcular

n Calcular las necesidades de capacidad proyectada en función de las tendenciashistóricas y detectar fechas específicas (pasadas y futuras) para lacomparación de uso

n Generar informes de uso y rendimiento, según demanda, o definir una lista decorreo electrónico y el programa para facilitar la administración proactiva

n Procesar alertas de todos los sistemas Data Domain administrados, lo queincluye a DD Cloud Tier y vista desde una lista única



n La integración del gateway (GW) de EMC Secure Remote Service (ESRS) V3proporciona transporte seguro de mensajes al servicio de soporte

l Actuar simultáneamente en varios sistemas Data Domain:

n Abrir una sesión de Data Domain System Manager (DD System Manager) paracada sistema Data Domain administrado y, al mismo tiempo, proporcionar tantocapacidades de administración avanzada de múltiples sistemas con DDManagement Center como funcionalidades de administración de un solosistema completo con DD System Manager

n Crear grupos personalizados de los sistemas Data Domain administrados,organizados de manera eficiente e intencional

n Aplicar grupos y propiedades a los objetos administrados para personalizarcómo se mostrará el contenido para representar de la mejor forma suinfraestructura

n Configurar las unidades de grupos de usuarios y los grupos de usuarios demultiusuario seguro para los sistemas Data Domain administradosindividualmente o en grupos, como el acceso de usuarios y las actualizacionesde DD OS

DD Management Center se puede implementar en plataformas Hyper-V y enambientes de nube pública (por ejemplo, AWS y Azure).

Diferencias entre DD Management Center y DD SystemManager

DD Management Center es diferente de DD System Manager de las siguientesmaneras:

l DD Management Center puede administrar hasta 150 sistemas Data Domain,mientras que DD System Manager es una herramienta de administración de un solosistema.

n DD Management Center incluye la capacidad de administrar sistemas DataDomain con alta disponibilidad (HA), Data Domain Cloud Tier (DD Cloud Tier) einstancias de Data Domain Virtual Edition (DD VE).

l DD Management Center puede realizar actualizaciones en grupos de sistemas DataDomain de forma simultánea y puede crear, editar y eliminar grupos de usuarios yunidades de grupos de usuarios.

l DD Management Center agrega datos de rendimiento y almacenamiento, ademásde comparar la información operacional de todos los sistemas Data Domainadministrados. DD System Manager no agrega datos de rendimiento oalmacenamiento de varios sistemas, tampoco permite comparar informaciónoperacional entre los sistemas.

l DD Management Center no administra el almacenamiento directamente. DDSystem Manager administra directamente el almacenamiento (mediante VTL,CIFS, NFS y Data Domain Boost, entre otros).


Diferencias entre DD Management Center y DD System Manager 11



CAPÍTULO 2

Planificación del ambiente de DD ManagementCenter

l Requisitos del sistema Data Domain....................................................................14l Determinación de los requisitos de VMware........................................................14l Respaldo y restauración......................................................................................15

Planificación del ambiente de DD Management Center 13

Requisitos del sistema Data DomainEn esta tabla, se proporcionan los requisitos de hardware de la máquina virtual.

Tabla 3 Requisitos del sistema Data Domain

Cantidad desistemasadministrados

CPU virtual(vCPU)

Memoria (GB) Instalación deSizeBase de disco demáquina virtual +base de datos (GB)

De 1 a 150 4 CPU virtuales 8 40 + 200

Nota

No se admite el cambio de ninguno de los componentes individuales de estos ajustes,es decir, no puede aumentar la memoria, cambiar la configuración de la CPU, etc.

Determinación de los requisitos de VMwareLos requisitos de VMware incluyen:

l Requisitos del sistema de hardware y software de VMware en la página 14

l Aplicaciones de software de VMware adicionales en la página 15

Requisitos del sistema de hardware y software de VMwareEl hardware y el software de VMware que se necesitan para alojar una instalación deDD Management Center incluyen lo siguiente:

l La instalación del servidor vCenter, que admite una variedad de máquinas virtuales,de las cuales una es DD Management Center. El servidor es donde las máquinasvirtuales se configuran, se aprovisionan y se administran.

l Una de las siguientes:

n ESXi 5.1

n ESXi 5.5

n ESXi 6.0

l El cliente vSphere, una interfaz de GUI basada en Windows que permite a losusuarios conectarse de manera remota a cualquiera de los tipos de servidor pararealizar la administración remota.

El almacenamiento para la instalación de VMware puede proporcionarse mediante losiguiente:

l NAS (discos virtuales mediante NFS)

l SAN (discos virtuales mediante VMFS)

Requisitos de alta disponibilidadSi se requiere una configuración de alta disponibilidad, utilice la opción de software deVMware de su preferencia para implementarla.

Planificación del ambiente de DD Management Center


Aplicaciones de software de VMware adicionalesDD Management Center es una aplicación virtual de VMware. A fin de mejorar laconfiabilidad de la instalación de DD Management Center, podrían resultarle útiles lassiguientes aplicaciones.

Alta disponibilidad (HA) de VMware vSphereVMware vSphere High Availability (HA) proporciona alta disponibilidad para cualquieraplicación que se ejecute en una máquina virtual, independientemente de su sistemaoperativo o de su configuración de hardware subyacente.

VMware vSphere Fault Tolerance (FT)VMware vSphere Fault Tolerance (FT) proporciona funcionalidad sin tiempo fuera ysin pérdida de datos, y disponibilidad continua para aplicaciones sin el costo y lacomplejidad de las soluciones tradicionales de agrupación en clústeres de hardware osoftware.

Respaldo y restauraciónCualquier proceso que cree y restaure una instantánea de toda la máquina virtualpuede proteger correctamente la instalación de DD Management Center.

Se recomienda crear una instantánea antes de realizar un procedimiento deactualización.

DD Management Center no depende de ninguna integración con el software derespaldo.

Después de restaurar la instantánea, DD Management Center realiza automáticamentecualquier recuperación de aplicación necesaria.

Las opciones de software de respaldo adecuado incluyen VMware Data Recovery(VDR), Avamar, etc.

Al igual que con cualquier software de protección de datos, asegúrese de comprobarsu configuración después de haber instalado el software de respaldo elegido.

Nota

No se ha validado el uso de la clonación.


Aplicaciones de software de VMware adicionales 15



CAPÍTULO 3

Introducción

l Requisitos previos...............................................................................................18l Descarga de DDMC............................................................................................ 18l Instalación de DDMC en un ambiente de VMware...............................................19l Encendido de DD Management Center...............................................................37l Inicio y cierre de sesión de DD Management Center...........................................38l Continuación de la configuración de DD Management Center............................39l Nociones básicas de RBAC en DD Management Center.....................................39l Visualización de los elementos de la página de DDMC........................................40l Navegación de una página de DDMC.................................................................. 41l Organización del tablero.....................................................................................42l Organización de sistemas Data Domain administrados....................................... 47l Asignación de propiedades.................................................................................54l Visualización de información de propiedad......................................................... 55l Administración de grupos...................................................................................56l Administración de las políticas de umbrales de retraso de replicación................ 56l Trabajar con filtros............................................................................................. 57

Introducción 17

Requisitos previosConsulte el capítulo Planificación del ambiente de DD Management Center en la página13 y asegúrese de que los componentes necesarios de hardware y software deVMware estén implementados en su sitio. La guía también incluye descripciones delsoftware opcional de VMware para respaldo y confiabilidad que garantiza que lainstalación de DDMC esté funcionando de manera óptima.

Asegúrese de que los siguientes elementos se hayan implementado:

l Software y servidores ESX Server o VMware vCenter

l Aplicación de cliente VMware vSphere (las aplicaciones de cliente VMwarevSphere solo son necesarias si se instalan en vSphere /vCenter. No son necesariaspara AWS/Azure/Hyper-V/KVM).

l Suficientes recursos de red, CPU, memoria y espacio en disco

l Si se instala en un ambiente de nube o Hyper-V, y no puede usar las credencialesbasadas en funciones, tenga a mano información para crear un perfil de acceso.

Descarga de DDMCEl archivo DDMC que utiliza dependerá del ambiente en el que esté trabajando.

Nota

AWS y Azure son compatibles a través del dominio público. Tiene la opción de accederdirectamente a los archivos o descargarlos.

Procedimiento

1. Descargue los archivos DDMC desde el sitio de soporte en línea segúncorresponda:

l Para ESXi/Vcenter: archivo .ovf

l Para Hyper-V: ddmc-<version>-hyperv.zip

l Para Azure: ddmc-<version>-azure.zip

l Para AWS: ddmc-aws-<version>-osdisk.vmdk

l Para KVM: ddmc-kvm-<version>.tar.gz

2. Inicie sesión en el sitio de soporte con sus credenciales existentes o regístresepara obtener sus credenciales.

3. Seleccione Support by Product debajo del cuadro de búsqueda.

4. Utilice el cuadro de búsqueda Find a Product para buscar Data DomainManagement Center.

5. En la lista de categorías del cuadro de búsqueda, seleccione Downloads.

6. Seleccione el vínculo para descargar la versión adecuada del software.

Requistos posteriores

Ahora puede instalar el software de DDMC en una plataforma de VMware.

Introducción


Instalación de DDMC en un ambiente de VMwareHay dos procedimientos para instalar el archivo .ovf y configurar los ajustes deDDMC.

l Instalación en VMware vCenter Server en la página 20

l Instalación en un servidor VMware ESX Server en la página 22

Este es un resumen de la configuración predeterminada de fábrica y los ajustes que sepueden establecer durante el procedimiento de configuración.

Tabla 4 Instalación y ajustes de configuración

Configuración Ajustes predeterminados

Name Nombre de la máquina virtual de DD Management Center (elvalor predeterminado es Data Domain Management Center)

Hostname Fully qualified hostname

Gateway IP Address Dirección IP del servidor de gateway

Serial Number Generado automáticamente

IP allocation policy DHCP o dirección IP fija. Si es fija, proporcione la información dela dirección IP, la máscara de red y el gateway.

DNS Servers Nombres de los servidores DNS primario y secundario(obligatorio). Si solo se usa un servidor primario en su sitio,escriba el nombre del servidor primario en el campo secundariotambién.

Mail Server Dirección del servidor de correo del sitio.

Admin Email Dirección de correo electrónico del administrador del sitio.

ASUP to Support On (predeterminado) u Off.

Alerts to Support On (predeterminado) u Off.

ASUP to Admin On u Off (predeterminado).

Alerts to Admin On u Off (predeterminado).

AM Email to Admin On u Off (predeterminado).

Network Ports eth0a: habilitado para el protocolo DHCP; eth0b: deshabilitado.

SSH, HTTP, HTTPS Opción habilitada de manera predeterminada

ASUP and Alerts [email protected]

AM Email Se ejecuta diariamente a las 8 h.

ASUP Se ejecuta diariamente a las 6 h.

sysadmin password El valor predeterminado es “changeme”. Después del primerinicio de sesión, se debe cambiar la contraseña por una quecumpla con los requisitos de seguridad del sitio. Asegúrese decompletar este paso antes de comenzar a agregar sistemas DataDomain.

Introducción

Instalación de DDMC en un ambiente de VMware 19

Instalación en VMware vCenter ServerAntes de comenzar

1. Descargue el software de DD Management Center, como se describe en Downloading DD Management Center.

2. Abra vSphere Client, escriba lo siguiente y seleccione Login:

l El nombre de host o la dirección IP del VMware vCenter Server donde seinstalará DD Management Center

l El ID y la contraseña de administrador para el servidor de VMware

Nota

La siguiente tabla corresponde al asistente de VMware.

Tabla 5 Instalación de DD Management Center en un VMware vCenter Server

Paso del asistente deimplementación

Descripción

Inicie el asistente deimplementación de la máquinavirtual

Utilice al asistente de implementación de VMware paraimplementar la instancia de DD Management Center.

OVF Template Details Implemente desde el archivo .ovf o un archivo local de

una ubicación de red.

Nombre y ubicación De manera opcional, escriba un nombre (el valorpredeterminado es “Data Domain Management Center”) yseleccione una ubicación de instalación. Este nombreidentifica la máquina virtual en el servidor VMware. No seconvierte en un hostname en la LAN.

Configuración de laimplementación

No se puede cambiar la configuración predeterminada.

Host/Cluster Seleccione un host o clúster para la instalación de DDManagement Center.

Datastore Seleccione el almacén de datos donde se almacenarán losdatos. Para obtener el mejor rendimiento, Data Domainrecomienda usar un almacén de datos dedicado.

Disk Format Seleccione el tipo de formato de disco. El formato de disco

Thin Provisioned asigna dinámicamente la capacidad de

almacenamiento. El formato de disco Thick Provisionedasigna todo el almacenamiento ahora (recomendado).

IP Address Allocation Seleccione la configuración de la dirección IP. Puede ser

Fixed o DHCP. DD Management Center no es

compatible con Transient. Una configuración de

dirección IP Fixed también incluye la máscara de red, ladirección IP de la puerta de enlace y las direcciones de losservidores DNS primario y secundario.

Properties Ingrese los siguientes detalles del sistema:

Introducción


Tabla 5 Instalación de DD Management Center en un VMware vCenter Server (continuación)

Paso del asistente deimplementación

Descripción

l Identificación del sistema; Host name: Requiere unhostname completo de DD Management Center

l Información de red: IP Address: dirección IP de DDManagement Center

l Información de red: Network Mask: máscara de redde DD Management Center

l Información de red: Gateway IP Address: direcciónIP de la puerta de enlace de DD Management Center

l Información de red: Primary DNS Server: direcciónIP del servidor de nombre principal de DDManagement Center

l Información de red: Secondary DNS Server:dirección IP del servidor de nombre secundario de DDManagement Center

l Notificación por correo electrónico: Mail Server:requiere un hostname para el servidor de correo queDD Management Center usará para enviar correoselectrónicos

l Notificación por correo electrónico; Alerts: Envíenotificaciones de alerta a Data Domain

l Notificación por correo electrónico; Autosupport:Envíe información de soporte automático a DataDomain

l Contacto administrativo; Administrator's Email:Requiere una dirección de correo electrónico para unadministrador de DD Management Center

l Contacto administrativo; Alerts: Envíe notificacionesde alerta a la dirección de correo electrónico deladministrador

l Contacto administrativo; Daily Alert Summary:Envíe el resumen de alertas diario a la dirección decorreo electrónico del administrador

l Contacto administrativo; Autosupport: Envíeinformación de soporte automático a la dirección decorreo electrónico del administrador

Listo para la creación Revise el resumen de configuración y finalice el asistente.

Esta configuración inicial no se puede repetir para cambiar los ajustes. Después dehaber completado la configuración inicial, debe usar la CLI de DD Management Centerpara cualquier ajuste que desee cambiar.

Introducción

Instalación en VMware vCenter Server 21

Instalación en un servidor VMware ESX ServerAntes de comenzar

1. Descargue el software de DD Management Center, como se describe en Downloading DD Management Center.

2. Abra vSphere Client, escriba lo siguiente y seleccione Login:

l El nombre de host o la dirección IP del VMware vCenter Server donde seinstalará DD Management Center

l El ID y la contraseña de administrador para el servidor de VMware

Nota

La siguiente tabla corresponde al asistente de VMware.

Tabla 6 Instalación de DD Management Center en un VMware vCenter Server

Paso de instalación Descripción

Inicie el asistente deimplementación de la máquinavirtual

Utilice al asistente de implementación de VMware paraimplementar la instancia de DD Management Center.

OVF Template Details Implemente desde el archivo .ovf o un archivo local de una

ubicación de red.

Nombre y ubicación De manera opcional, escriba un nombre (el valorpredeterminado es “Data Domain Management Center”) yseleccione una ubicación de instalación. Este nombreidentifica la máquina virtual en el servidor VMware. No seconvierte en un hostname en la LAN.

Configuración de laimplementación

No se puede cambiar la configuración predeterminada.

Datastore Seleccione el almacén de datos donde se almacenarán losdatos. Para obtener el mejor rendimiento, Data Domainrecomienda usar un almacén de datos dedicado.

Disk Format Seleccione el tipo de formato de disco. El formato de disco

Thin Provisioned asigna dinámicamente la capacidad de

almacenamiento. El formato de disco Thick Provisionedasigna todo el almacenamiento ahora (recomendado).

Listo para la creación Revise el resumen de configuración y finalice el asistente.

Esta configuración inicial no se puede repetir para cambiar los ajustes. Después dehaber completado la configuración inicial, debe usar la CLI de DD Management Centerpara cualquier ajuste que desee cambiar.

Hyper-VEsta versión de DD Management Center (DDMC) le permite crear máquinas virtualescon Microsoft Hyper-V para Windows.

Requisitos de implementación de Hyper-VDDMC en Hyper-V utiliza 4 CPU, 8 GB de RAM y 250 GB de espacio en disco cuandose implementa.

Introducción


Configurar Hyper-VPara configurar Hyper-V, vaya al sitio de Microsoft Windows Server (2012 R2 o 2016)y siga las instrucciones que se encuentran en la página Install.

Descargue el paquete de Hyper-V para DDMCVaya al sitio de soporte y descargue el archivo zip de Hyper-V para su versión deDDMC en el servidor Hyper-V.

Implementar el paquete de Hyper-V para DD Management Center

El paquete de Hyper-V consta de lo siguiente:

l ddmc-installer-sc.ps1: El script utilizado para la implementación de DDManagement Center en System Center.

l README.txt: Contiene información adicional sobre los pasos necesarios paraimplementar el paquete.

l ddmc-N.N.N.N-xxxxxx.vhd: El disco de arranque.

l ddmc-installer-sc.ps1: El script necesario para la implementación de DDManagement Center.

Procedimiento

1. Descomprima el paquete ddmc-N.N.N.N-xxxxxx-hyperv.zip en unacarpeta.

El script se debe descargar en Windows Server 2012 R2.

2. Como administrador, abra el indicador de PowerShell.

3. Ejecute el siguiente script: .\ddmc-installer.ps1

Nota

Asegúrese de que tener un número de serie válido para la máquina virtual de DDManagement Center.

DDMC en la máquina virtual basada en kernel

DDMC en la máquina virtual basada en kernel (KVM) solo es compatible conprocesadores basados en Intel. Se admiten las siguientes distribuciones de Linux:

Tabla 7 Distribuciones de Linux compatibles

Distribución de Linux Versión

Red Hat 7.2 y 7.3

SUSE SLES 12-SP2

Ubuntu 14.04 y 16.04

Implementación de DDMC en una máquina virtual basada en kernel

Antes de comenzar

Procedimiento

1. Descargue y extraiga el archivo zip instalable KVM. El nombre del archivo esddmc-kvm-<branch number>-<build number>.tar.gz.

Introducción

DDMC en la máquina virtual basada en kernel 23

2. Copie el archivo tar en el sistema Linux donde está instalado KVM y en lapartición donde se almacenan las máquinas virtuales. Cree un nuevo directoriopara la nueva máquina virtual de DDMC.

3. Descomprima el archivo tar. Se crea un directorio.

Este directorio incluye los siguientes archivos:

l DDMC_README.txt: Archivo de ayuda para la implementación de máquinavirtual en KVM

l kvm-ddmc-installer.sh: Script de implementación de DDMC, queautomáticamente configura los ajustes de CPU, RAM, DISK y NVRAM

l ddmc-<branch number>-<build number>.qcow2: Disco raíz para lamáquina virtual

root@ddve-ucs55d:/mnt/ucs55d-das1/ddmc_set/ddmc1# tar -xzvf ddmc-kvm-0.6120.12.0-566688.tar.gz ddmc-kvm-0.6120.12.0-566688/ddmc-kvm-0.6120.12.0-566688/DDMC_README.txtddmc-kvm-0.6120.12.0-566688/kvm-ddmc-installer.shddmc-kvm-0.6120.12.0-566688/ddmc-0.6120.12.0-566688.qcow2

4. Ejecute el script kvm-ddmc-installer.sh para implementar la máquinavirtual de DDMC. Después de implementar la máquina virtual, se encenderá.

root@ddve-ucs55d:/mnt/ucs55d-das1/ddmc_set/ddmc1/ddmc-kvm-0.6120.12.0-566688# ./kvm-ddmc-installer.sh Distribution:ubuntu Version:16.04The host version check done.Basic validation done.Convert the root disk to raw...Disk convert done.root disk:/mnt/ucs55d-das1/ddmc_set/ddmc1/ddmc-kvm-0.6120.12.0-566688 config type:4TB bridge:br0Start creating DB disk, it may take a few minutes...DB disk file has been created successfully.Domain ddmc-0.6120.12.0-566688 defined from config.xml

Domain ddmc-0.6120.12.0-566688 marked as autostarted

Domain ddmc-0.6120.12.0-566688 started

DDMC instance has been created successfully!

5. Inicie sesión en la GUI del host de KVM. Ejecute el comando virt-manager;debería aparecer la GUI de KVM para administrar las máquinas virtuales.

6. Conéctese a la consola y compruebe la dirección IP. DDMC ahora se puedeconfigurar remotamente.

Agregar Data Domain Virtual Edition a DDMC

Procedimiento

1. Implemente Data Domain Virtual Edition en KVM. (Para obtener másinformación, consulte la Guía de instalación y administración de Dell EMC DataDomain Virtual Edition).

2. Obtenga las direcciones IP de Data Domain Virtual Edition que se agregarán aDDMC para la administración.

3. Inicie sesión en DDMC. Si el número de serie no se ha configurado en DDMC,establezca el número de serie. Sin un número de serie, Data Domain VirtualEdition no se puede agregar a DDMC como sistema administrado.

Introducción


4. Ejecute el siguiente comando en DDMC para agregar el sistema Data DomainVirtual Edition administrado a DDMC: # managed-system add <IPaddress of DDVE> inbound-proxy <IP address of DDMC>outbound-proxy <IP address of DDVE>managed-system add 10.98.99.237 inbound-proxy 10.98.99.225 outbound-proxy 10.98.99.237The SHA1 fingerprint for the remote host's CA certificate is46:3D:3C:B3:38:CE:31:E1:CE:1B:E6:4B:41:42:D3:78:00:D9:01:60 Do you want to trust this certificate? Are you sure? (yes|no) [no]: yes

** Once added, all "admin" role users on this DD Management Center will operate on "10.98.99.237" system with "admin" role.And all "limited-admin" role users on this DD Management Center will operate on "10.98.99.237" system with "user" role if the system version is 5.7 and below, or "limited-admin" role if the system version is 6.0 and above.

To allow "10.98.99.237" to be managed by this DD Management Center, Enter "10.98.99.237" sysadmin password: ok, proceeding.10.98.99.237 is added.It may take a while to collect all information for "10.98.99.237".sysadmin@ddmcset-ddmc-1# managed-system show Host Name Serial Number State Status DD OS Version Sync Time Type ----------------------------- -------------- ------- ------ ------------------ ----------------- ----------ddmcset-ddve-1.datadomain.com AUDVTPCKZ1SY5W managed online 0.6120.12.0-564400 Jun 6 2017 12:22 standalone----------------------------- -------------- ------- ------ ------------------ ----------------- ----------

5. En un navegador compatible, escriba http://<IP address of DDMC> paraconectarse a la GUI de DDMC.

Resultados

El sistema Data Domain Virtual Edition se agrega en Systems > Inventory.

Capacidad de administración en la nube públicaEsta versión de DD Management Center permite la administración de nube, la creaciónde máquinas virtuales y la administración mediante Azure y Amazon Web Services(AWS).

Uso de la imagen de máquina de Amazon (AMI) de Amazon Web Services (AWS) MarketplaceLa imagen de máquina de Amazon (AMI) se puede crear de dos formas: mediante elportal de Amazon Web Services o mediante la CLI. Para implementar Data DomainManagement Center desde AWS Marketplace, realice los siguientes pasos.

Antes de comenzar

Si todavía no tiene una cuenta de Amazon Web Services (AWS), póngase en contactocon el administrador de AWS.

La información de cuenta incluye lo siguiente:

l ID de usuario de la cuenta

l Contraseña

Introducción

Capacidad de administración en la nube pública 25

Nota

La contraseña inicial de DD Management Center para la implementación en AWSes el ID de la instancia.

l ID de clave de acceso

l Clave de acceso secreta

Procedimiento

1. Inicie sesión en el portal de AWS.

2. Seleccione EC2 Service.

3. Seleccione la región.

4. Haga clic en Launch Instance.

5. Seleccione AWS Marketplace en el panel de navegación izquierdo.

6. Busque Data Domain y seleccione DD Management Center.

7. Para completar el proceso de implementación de AMI, siga los pasos delasistente de AWS.

Uso de la CLI para crear la imagen de máquina de Amazon (AMI) de Amazon Web Services(AWS)

La imagen de máquina de Amazon (AMI) se puede crear de dos formas: mediante elportal de Amazon Web Services o mediante la CLI. Para crear una imagen de máquinade Amazon (AMI) mediante la CLI, realice estos pasos.

Antes de comenzar




l Contraseña

Nota




Procedimiento

1. Descargue e instale la herramienta de CLI de AWS, que está disponible paraWindows y Linux (http://docs.aws.amazon.com/cli/latest/userguide/installing.html).

2. Para verificar que la herramienta se haya instalado, abra una terminal, shell o elsímbolo del sistema, y escriba el siguiente comando: aws helpDebe aparecer el texto de ayuda de AWS:

Introducción


http://docs.aws.amazon.com/cli/latest/userguide/installing.html

3. Con la herramienta de línea de comandos, ejecute aws configure y pégueloen el ID de clave de acceso y en la clave secreta cuando se le solicite. Los iniciosde sesión posteriores tienen valores predeterminados basados en el último iniciode sesión correcto. La configuración de región es donde se carga y seimplementa DD Management Center, y el formato de salida predeterminadodebe ser JSON.

4. Descargue DD Management Center o VMDK (formato de archivo de imagen dedisco de VM) para AWS preferido del soporte en línea al mismo sistema en elque está instalada la CLI de AWS.

Ejemplo de Linux: cp ddmc-aws-0.19.100.0-551712-osdisk.vmdk<your AWS folder>

5. Cargue este VMDK al depósito apropiado de S3: aws s3 cp <downloadedddmc vmdk name> s3://<your images bucket>/<downloaded ddmcvmdk name>

Introducción


aws s3 cp ddmc-aws-0.19.100.0-551712-osdisk.vmdk s3://ddmc-image-bucket/ddmc-aws-0.19.100.0-551712-osdisk.vmdk

6. Cree o edite containers.json para utilizar el nombre del archivo del VMDKpara el "S3Key". Este archivo JSON debe estar en la misma carpeta que la CLIde AWS y debe tener el siguiente contenido:

{ "Description": "DDMC Import", "Format": "vmdk", "UserBucket": { "S3Bucket": "xxxx-xxxx-xxxxx", "S3Key": "ddmc-aws-0.19.100.0-551712-osdisk.vmdk" }}

Asegúrese de reemplazar el campo de S3Key con el nombre de archivo deVMDK y de usar el nombre correcto de S3Bucket.

7. Cree la imagen de máquina de Amazon (AMI) mediante la CLI y el VMDKcargados:

aws ec2 import-snapshot --description "ddmc import" --disk-containers file://ddmc_import.json

Para comprobar el progreso de la nueva tarea que acaba de crearse, observe elvalor "ImportTaskId" del JSON devuelto por el comando de arriba y úselo en elsiguiente comando:

aws ec2 describe-import-snapshot-tasks --import-task-ids import-snap-ffje91fn

8. Después de hacerlo, busque el mensaje de estado que indica que finalizó elproceso y anote el ID de la instantánea.

Implementación de DD Management Center con Amazon Web Services (AWS)Para implementar DD Management Center en Amazon Web Services (AWS), sigaestos pasos.

Antes de comenzar




l Contraseña

Nota




Procedimiento

1. Abra un navegador web y vaya a https://ddltr.signin.aws.amazon.com/console.Inicie sesión con el ID de usuario y la contraseña. Seleccione la regióncorrespondiente.

Introducción


https://ddltr.signin.aws.amazon.com/console

Nota

Si se convirtió el VMDK manualmente, la región seleccionada debe coincidir conla región del proceso de conversión.

2. Para iniciar la instancia, seleccione el menú desplegable Services en el ladoizquierdo y luego EC2.

3. En el panel de navegación en el lado izquierdo, seleccione Snapshots en ElasticBlock Store.

4. Si la CLI se utilizó para crear el AMI, ubique el ID de instantánea.

5. Haga clic en Actions > Create Image.

6. En el nuevo cuadro de diálogo, nombre y describa la nueva imagen. Asegúresede seleccionar la opción Hardware-Assisted Virtualization.

7. Una vez que se crea la imagen, use el ID de AMI para localizar la imagen e iniciela VM.

8. Haga clic en el botón Add New Volume, establezca la opción Volume Type enEBS y Size en 200GiB, seleccione las dos casillas de Delete on Termination yhaga clic en Next: Add Tags.

9. Agregue un valor para Name (siguiendo las convenciones de nomenclaturaestablecidas) y haga clic en Next: Configurar el grupo de seguridad.

10. Seleccione un grupo de seguridad que tenga puertos SSH, HTTPS y RDPabiertos y haga clic en Review and Launch.

11. Haga clic en el botón Launch. Puede ignorar la advertencia sobre elegibilidad denivel de uso gratuito.

12. Escriba el par de claves de seguridad. Esta información será necesaria paraacceder a DD Management Center mediante SSH. Haga clic en LaunchInstances y en View Instances cuando empiece a iniciarse.

13. Busque el nombre de instancia del paso 12, haga clic en él y anote la dirección IPdebajo de la lista.

Resultados

Cuando la instancia termina de arrancar, se puede acceder a ella en el VPC y la subredelegidos con anterioridad.

l Es posible que la política de red local bloquee el acceso a estos puertos y subredes.En ese caso, debe utilizarse una red alternativa.

l La contraseña inicial de DD Management Center para la implementación en AWSes el ID de la instancia.

l Para acceso de línea de comandos, puede utilizarse un cliente SSH (como PuTTY)con el par de claves del paso 12.

l Para acceso a la GUI, se puede utilizar un navegador web si está en la mismasubred.

l Ahora se puede agregar DD VE basado en nube a DD Management Center.

Implementación de sistemas de Data Domain Virtual Edition

IntroducciónEl DDMC ofrece nuevas API REST para automatizar la administración del ciclo de vidade los sistemas de Data Domain Virtual Edition (DD VE) que se ejecutan en AmazonWeb Services (AWS).

Introducción


La API de administración del ciclo de vida de Data Domain Virtual Edition le permitenintegrar Data Domain Virtual Edition basados en la nube en sus sistemas deoperaciones de la nube. Las API le permiten:

l Administrar las credenciales AWS de manera segura

l Implementar instancias de Data Domain Virtual Edition

l Aprovisionar almacenamiento EBS para el sistema de archivos de Data Domain

l Asegurarse de que los Data Domain Virtual Edition se implementan de maneracoherente

l Desaprovisionar y destruir los Data Domain Virtual Edition cuando ya no senecesitan

Instalación y requisitos previosLas API de implementación de Data Domain Virtual Edition se entregan como parte deDD Management Center. DD MC se ejecuta como una máquina virtual, separada de lossistemas Data Domain Virtual Edition y DD que administra. DD MC se puede ejecutaren los hipervisores en las instalaciones (ESX, vCloud, Hyper-V o KVM) o como unamáquina virtual en AWS o Azure. Consulte a Guía de instalación de DDMC paraobtener información.

Para que DDMC administre los Data Domain Virtual Edition en la nube, se requiere unacceso de red desbloqueado para invocar las API de AWS y las API de Data DomainVirtual Edition (puerto 3009 en Data Domain Virtual Edition, al que se accede a travésde HTTPS).

Los Data Domain Virtual Edition necesitan una licencia para recopilar y restaurar losdatos. En lugar de instalar archivos de licencia individuales, el DD MC configurará losData Domain Virtual Edition y usará un servidor de licencias. Debe instalar un servidorde licencias y configurar DDMC para obtener información sobre el servidor. Tambiéndebe instalar un archivo de licencia concurrente en el servidor de licencias con lacapacidad suficiente para su implementación prevista.

Administración de credenciales de Amazon Web Services (AWS)

A fin de implementar los Data Domain Virtual Edition y aprovisionar el almacenamiento,DDMC necesita poder invocar las API de AWS. AWS requiere que un llamador de laAPI presente credenciales para su autenticación antes de ejecutar la API.

Para evitar problemas de seguridad, el DDMC tiene dos maneras de acceder a lascredenciales de AWS. El primer método, y el más seguro, es ejecutar DDMC como unamáquina virtual de AWS. Si configura el DDMC con los permisosAmazonEC2FullAccess, AmazonS3FullAccess e IAMFullAccess, esto permitirá queDDMC invoque las API de AWS mediante un conjunto temporal de credenciales.

Si no puede usar las credenciales basadas en la función, puede crear un perfil deacceso. El perfil de acceso almacena de forma segura la clave pública y la clavesecreta de AWS en la base de datos de DDMC. Cuando un usuario invoca la API deimplementación de Data Domain Virtual Edition, DDMC usará el conjunto decredenciales nombrado para implementar el Data Domain Virtual Edition y aprovisionaralmacenamiento. Puede crear tantos perfiles de acceso según sea necesario medianteel URI rest/v1.0/system/vi/accss-info. Opera en perfiles de acceso mediante lasoperaciones estándar de POST, GET, PUT y DELETE.

Preparación de la imagen de máquina de Amazon de Data DomainVirtual Edition

Antes de implementar un Data Domain Virtual Edition, tiene que crear una imagen demáquina de Amazon (AMI). El código de Data Domain Virtual Edition se proporcionacomo un archivo de disco virtual (VMDK) de VMware. Amazon tiene herramientas para

Introducción


convertir esto en una AMI. En resumen, transfiere la imagen de disco de arranque deData Domain Virtual Edition a un depósito S3 y usa las herramientas de Amazon paraconvertir esto a una AMI. Cuando haya terminado, se asignará un ID para la AMI.Necesitará este ID como parte del proceso de implementación.

Administración de recursos virtuales

Es posible implementar muchos Data Domain Virtual Edition con el mismo conjunto derecursos de hardware. DDMC le permite crear un conjunto de recursos que se usará encada implementación para garantizar la coherencia. Este objeto se denomina un perfilde recurso. En AWS, el perfil de recurso especifica:

1. La región de AWS, por ejemplo “us_east_1”

2. El nombre de la AMI que se usará para las implementaciones

3. El ID de la subred de AWS

4. El grupo de seguridad de AWS

Consulte la documentación de AWS para obtener más información sobre la región, elID de subred, el grupo de seguridad y el ID de AMI. El ID de AMI es el ID que obtienecuando crea la AMI de Data Domain Virtual Edition. Los perfiles de recursos seadministran a través de la URI /rest/v1.0/system/vi/resource.

Creación de una plantilla de configuración de Data Domain VirtualEdition

El proceso de implementación aplica una plantilla de configuración a un Data DomainVirtual Edition recién implementado. La plantilla de configuración define un conjuntode ajustes de DD OS que le gustaría aplicar de manera coherente en sus sistemas DD.La plantilla se almacena en la base de datos de DD MC. La plantilla de configuracióntiene secciones para configuración de red, notificación de alertas, configuración de lahora, DD Boost y más.

Para crear una plantilla de configuración, primero debe implementar un sistema DD,configurarlo y probarlo. Luego, debe extraer una plantilla de ese sistema. Puede crearplantillas de configuración mediante la API POST /rest/v1.0/system/config/templatesy pasar un nombre para la plantilla y el nombre de un sistema DD desde el que extraerla plantilla. Consulte el Apéndice B.

Implementación de un Data Domain Virtual Edition

Después de todos los pasos de preparación, está listo para implementar un DataDomain Virtual Edition. Cuando se implementa un Data Domain Virtual Edition, DDMCejecuta un flujo de trabajo con varios pasos. Los pasos del flujo de trabajo son lossiguientes:

1. Creación e inicio de una máquina virtual de AWS mediante la AMI de Data DomainVirtual Edition.

2. Aprovisionamiento de volúmenes de EBS para alojar los datos del sistema dearchivos DD y conexión de esos volúmenes a Data Domain Virtual Edition.

3. Configuración del Data Domain Virtual Edition para usar un servidor de licencias.

4. Configuración del hostname de Data Domain Virtual Edition, la dirección IP y lacontraseña de sysadmin.

5. Creación de un sistema de archivos DD en los volúmenes de EBS.

6. Aplicación de una plantilla de configuración opcional.

7. Incorporación de Data Domain Virtual Edition en el inventario de DD MC.

Inicie el proceso mediante la ejecución de un POST en /rest/v2.0/dd-systems. Esta esuna API actualizada para esta versión. El texto de la solicitud incluye una nueva

Introducción


estructura que le dice a DDMC que implemente un Data Domain Virtual Edition. Laestructura de la solicitud se ve así:

POST /rest/v2.0/dd-systems{ "hostname": "my-ddve-hostname", "password": "abc123", "deploy_info": { "environment": "aws", "common_deploy_info": { "vm_name": "my-ddve-name", "access_profile_name": "aws_access_profile", "resource_profile_name": "resource_profile", "config_template": "configuration_template_name" }, "aws_specifc_deploy_info": { "init_config": 2, "max_config": "8TB"

} }}

Consulte la documentación en línea de REST para obtener una explicación de loscampos. Los AWS y los valores y las descripciones permitidos son los siguientes.

Tabla 8 AWS, valores legales y descripciones

Campo Valor permitido Descripción

init_config Entero sin signo entre 1 y eltamaño máximo deconfiguración

Capacidad del sistema dearchivos DD cuando seimplementa inicialmente enTiB.

max_config "8TB", 16TB-A" y "16TB-B" Es la capacidad máximapermitida del sistema dearchivos DD. Todos los DataDomain Virtual Edition seaprovisionan y autorizan conuna licencia de evaluación de500 GiB.

Esto puede tardar varios minutos en completarse. Asegúrese de que el cliente RESTtenga un tiempo de espera suficientemente largo.

Mientras se ejecuta la implementación, puede monitorear su progreso mediante laejecución de un GET en /rest/v1.0/tasks URI. Esto enumerará todas las tareas (o lastareas activas). En la lista de tareas, puede recuperar el ID de una tarea y usarlo paraGET /rest/v1.0/tasks/{ID} a fin de obtener el estado detallado de la tarea enejecución.

Administración de un Data Domain Virtual Edition

Cuando Data Domain Virtual Edition está implementado, puede monitorearlo yadministrarlo con todas las interfaces DDMC estándar. Puede monitorear el estado, lacondición, la capacidad y mucho más a través de Migration Configuration GUI de DD.Puede iniciar System Manager para realizar cambios en Data Domain Virtual Edition.Además, hay muchas API REST de DDMC que puede usar para aprovisionar mtrees,crear exportaciones de NFS, crear sus propias aplicaciones de monitoreo del

Introducción


rendimiento y realizar funciones de eliminación/implementación, entre otras acciones.Consulte el Apéndice B.

Destrucción de un Data Domain Virtual Edition

Cuando haya terminado con Data Domain Virtual Edition, utilice la API /rest/v1.0/dd-systems/{SYSTEM-ID} para eliminar el Data Domain Virtual Edition del inventario deDDMC. Además de eliminar el sistema del inventario, DDMC destruirá el Data DomainVirtual Edition y desaprovisionará el almacenamiento EBS usado para el sistema dearchivos. Una vez más, esta es una tarea de larga ejecución que puede monitorearmediante los URI /rest/v2.0/tasks. Consulte el Apéndice B.

DD Management Center en Azure Marketplace

Realice los siguientes pasos para implementar Data Domain Management Centerdesde Azure Marketplace.

Procedimiento

1. Inicie sesión en el portal de Azure.

2. Seleccione Virtual Machines en el panel izquierdo.

3. Haga clic en Add.

4. Seleccione DELL EMC Data Domain en Azure Marketplace.

5. Haga clic en Create.

Introducción


6. Complete la información de configuración en Basics. Haga clic en OK.

Introducción


7. Elija el tamaño Standard_D2. Si no está visible en la página, haga clic en ViewAll. Haga clic en Select.

8. En los ajustes Storage y Network, proporcione información detallada sobre lacuenta de almacenamiento, la red virtual, la subred y el grupo de seguridad dered. Asegúrese de que los campos High Availability, Storage (Use manageddisks) y Public IP Address estén establecidos en None/No como se muestra enel ejemplo. Mantenga los diagnósticos desactivados y solo enciéndalos cuandosea necesario. Para guardar los registros de diagnóstico, especifique la cuentade almacenamiento. Haga clic en OK.

Introducción


9. Haga clic en Purchase.

Introducción


10. Espere a que la máquina virtual se implemente correctamente. En el caso de quese produzca un error, se mencionará el parámetro problemático en el error.

Encendido de DD Management CenterSi la instalación se realiza correctamente, podrá encender la máquina virtual de DDManagement Center e iniciar sesión en el sistema.

Procedimiento

1. Abra el cliente y vaya a la ubicación donde configuró DD Management Center.

2. Haga clic con el botón secundario en la instancia y seleccione Power On.

3. Otra opción es hacer clic con el botón secundario y seleccionar Console paraver el proceso de arranque e inicialización. Una vez que una secuencia dearranque correcta se completa, un indicador de CLI aparece. Puede iniciarsesión como sysadmin con la contraseña inicial changeme.

Nota

Si bien la CLI puede usarse para iniciar sesión en DD Management Center yrealizar algunas operaciones (consulte “Diferencias entre la CLI de DDManagement Center y la CLI de DD OS en la página 178”), la interfazrecomendada para trabajar con DD Management Center es la GUI.

Introducción

Encendido de DD Management Center 37

Inicio y cierre de sesión de DD Management CenterEl acceso a DD Management Center es mediante un navegador compatible en unaestación de trabajo que tenga acceso de red a la instancia de DDMC. DD ManagementCenter admite varios usuarios simultáneos.

Los siguientes navegadores son compatibles para usar con DD Management Center:

l En Microsoft Windows: Microsoft Internet Explorer 11 y Edge; Mozilla Firefox 30 yversiones posteriores; Google Chrome.

l En Apple OS X: Mozilla Firefox 30 y versiones posteriores, Google Chrome.

También pueden funcionar otras versiones del navegador; estas versiones específicasse validaron. Consulte las Notas de la versión de Data Domain Management Center paraobtener la información más actualizada.

Inicio de sesión en DD Management CenterEl primer inicio de sesión requiere el uso del ID de usuario “sysadmin” y de lacontraseña “changeme” (la contraseña predeterminada). Se le pedirá que cambie lacontraseña de sysadmin. Después de eso, otros usuarios con funciones diferentes (quese hayan agregado a DD Management Center) podrán iniciar sesión.

Para iniciar sesión en DD Management Center:

Procedimiento

1. Abra un navegador e ingrese el nombre de host o la dirección IP de DDManagement Center.

Se proporciona el vínculo de Secure Login para establecer una conexión seguramediante la red usando el protocolo HTTPS en lugar de HTTP. Esta opción usaun certificado autofirmado de forma predeterminada, que el usuario debeaceptar, a pesar de advertencias del navegador.

2. En la ventana de inicio de sesión, ingrese un nombre de usuario y unacontraseña y presione Enter o seleccione Log In.

Resultados

Después de iniciar sesión en DD Management Center, aparece el Dashboard, quemuestra el conjunto predeterminado de widgets de monitoreo.

Inicio de sesión con certificados PKI (Public Key Infrastructure) y CAC(tarjeta de acceso común)

Los usuarios pueden iniciar sesión en DD Management Center con su PKI/CACexistente y presentar a los sistemas Data Domain un certificado para autenticación oautorización.

Antes de comenzar

Iniciar sesión con un certificado solo está disponible a través de una página de inicio desesión seguro (HTTPS), y también se requiere una importación de certificado CA raízy archivos intermedios a través de la CLI.

Procedimiento

1. Para importar el certificado CA raíz, escriba el siguiente comando en la CLI deWindows o Linux:

Introducción


ssh sysadmin@DDMC adminaccess certificate import ca applicationlogin-auth < rootCA.crt

2. Para importar los archivos de CA intermedios, escriba el siguiente comando enla CLI:

ssh sysadmin@DDMC adminaccess certificate import ca applicationlogin-auth < intermediateCA.crt

3. Seleccione el vínculo "Log in with certificate".

Aparece el cuadro de diálogo Select a Certificate, que permite que los usuariosseleccionen el certificado adecuado para iniciar sesión en DD ManagementCenter.

Nota

Se mostrarán solo los usuarios que existen en DD Management Center.

l El certificado admite usuarios locales, de NIS y de AD.

l El sistema Data Domain autentica a los usuarios mediante el certificadopúblico presente en la CAC/PKI.

l Usar una tarjeta CAC/PKI podría requerir que el usuario ingrese un PIN comoparte del proceso de autenticación del certificado.

Cierre de sesión de DD Management CenterPara cerrar sesión en DD Management Center, seleccione el botón Log out (flechahacia la derecha en la parte superior derecha de la barra del encabezado) o solo cierrela ventana del navegador.

Continuación de la configuración de DD Management CenterAcaba de completar la configuración básica de DD Management Center y está listopara usar DD Management Center.

La configuración básica permite iniciar DD Management Center, pero es posible que sedeban configurar más opciones para integrar DD Management Center por completo ensu sitio.

Es posible que necesite configurar ajustes de red y tablas de enrutamiento, establecerla configuración de zona horaria y proporcionar acceso a los usuarios. Toda estainformación se describe en el capítulo Establecimiento de configuraciones adicionales.

Nociones básicas de RBAC en DD Management CenterDD Management Center usa control de acceso basado en funciones (RBAC) paracontrolar la forma en que se manipulan y se muestran los datos, tanto dentro de DDManagement Center como en los sistemas Data Domain administrados por DDManagement Center.

Los usuarios de DD Management Center pueden hacer lo siguiente:

l Tener una de tres funciones dentro de DD Management Center: admin(administrador del sistema), limited-admin o user (usuario básico)

Introducción

Cierre de sesión de DD Management Center 39

l Tener una de cuatro funciones en los sistemas Data Domain administrados por DDManagement Center: admin (administrador del sistema), limited-admin, user(usuario básico) o backup operator

l Modificar los estados de DD Management Center solo si tienen la función admin olimited-admin

l Ver los datos desde un sistema Data Domain (a través de DD Management Center)según lo permitido por la función que tienen en ese sistema Data Domain

l Modificar un sistema Data Domain solo si tienen la función admin o limited-adminen ese sistema Data Domain

Visualización de los elementos de la página de DDMCDDMC está compuesto por una variedad de elementos de la página.

Figura 1 Elementos de la página de DDMC

1. Panel de navegación con el listado de módulos

2. Anuncio

3. Widget del tablero

4. Configuración

5. Control de cierre de sesión

6. Control de ayuda en línea

7. Área de trabajo

8. Barra de estado y área de notificación

A menos que se maximice el tablero, la barra del encabezado estará visible en todomomento y proporcionará controles para filtrar el alcance del área de trabajo de la

Introducción


página activa (el control de filtro se muestra solamente en páginas de monitoreo),abrir la ayuda en línea y cerrar la sesión.

El panel de navegación está organizado por módulo: Dashboard, Health, Capacity,Replication, Reports, Inventory y Administration. Dentro de cada módulo, puedeseleccionar el nombre de una página de asunto que aparecerá en el área de trabajo.

La barra de estado muestra el nombre de usuario y función activos, la fecha y lasnotificaciones de alertas (que puede seleccionar para ver un mensaje emergenteinformativo con un vínculo a la página Alerts).

Los controles estándar globales (agregar, editar y eliminar) permiten la interacción conla aplicación y administran la forma en la que se muestra la información en páginas contablas (ordenar el contenido de la columna con controles ascendentes/descendentes,mostrar/ocultar columnas).

Navegación de una página de DDMCLos elementos de navegación de una página de DDMC cambian el enfoque y el alcancedel contenido que se muestra en el área de trabajo.

Figura 2 Navegación de la página de DDMC

1. Los temas del módulo se encuentran en el lado izquierdo, en el panel denavegación.

2. Las pestañas (si corresponde) se encuentran en la parte superior derecha, en labarra del encabezado.

3. Los botones de activación (si corresponde) le permiten cambiar de una lista desistemas Data Domain estándares a un grupo de sistemas o a una vista del grupo

Introducción

Navegación de una página de DDMC 41

de usuarios, etc. Si elige grupos, se mostrarán solo los grupos que haya creado. Enesta imagen, puede elegir entre la vista System o Groups.

Organización del tableroEl tablero contiene los widgets que usted crea desde un conjunto de funciones demonitoreo. El tablero le permite verificar rápidamente condiciones importantes, comosistemas inaccesibles, alertas activas, reducción de la capacidad, etc.

Puede configurar pestañas independientes en el tablero e incluir widgets específicospara cada una de esas pestañas. Los usos sugeridos para las pestañas son organizar unconjunto de sistemas basado en la membresía de grupo, la ubicación, la versión de SO,el tipo de datos, etc. Otra sugerencia es organizar por tipo de widget, por ejemplo, unapestaña que contiene los widgets Current Health para todos los sistemas.

De forma predeterminada, se asigna un tablero a cada usuario con una pestaña,completado por cada uno de los widgets proporcionados y configurado para abarcartodos los sistemas que está monitoreando un usuario. Puede modificar, agregar oincluso eliminar esta pestaña de tablero predeterminada.

Una pestaña con todos los widgets se puede copiar a una nueva pestaña para despuéseditarse. Se permiten hasta siete pestañas.

Adición de pestañasSi quiere personalizar su configuración de DD Management Center, puede agregarpestañas. Para eso, debe elegir un nombre único, el número de columnas y laubicación.

Procedimiento

1. Seleccione Home > Dashboard.

2. En el tablero, seleccione el control Add tab en la barra del encabezado, en laparte superior derecha.

3. En el cuadro de diálogo Add and Configure Dashboard Tabs, seleccione Add(signo más verde).

4. En el campo de texto resaltado, ingrese el nombre de la pestaña.

5. Elija el número de columnas de la pestaña (más columnas producen widgets máspequeños).

6. Ordene la ubicación de la pestaña en el tablero utilizando los controles Move Upo Move Down.

7. Seleccione Save.

Resultados

La nueva pestaña se muestra en el tablero.

Adición de widgetsTambién puede agregar widgets para personalizar su configuración de DDManagement Center.

Procedimiento


2. En el tablero, navegue a una pestaña (All Systems, etc.) o cree una nuevapestaña (consulte la sección anterior).

Introducción


3. Seleccione el control Add widget en la barra de encabezado, en la partesuperior derecha.

4. En el cuadro de diálogo Add Dashboard Widget, escriba un nombre que refleje eluso del widget. Por ejemplo, con una plantilla de umbrales de retraso, podríadenominar el widget “Umbrales de retraso Nueva Jersey” si definió los filtrospara que muestren solo los sistemas que replican a Nueva Jersey. El nombredebe ser único para esa pestaña.

5. Seleccione una plantilla para la salida deseada. Cuando selecciona una plantilla,una imagen aparece en Example, que muestra un ejemplo de un widget de esetipo.

6. Si corresponde, en el área Settings, seleccione cualquiera de las opcionesdisponibles (por ejemplo, el filtrado para limitar el alcance del monitoreo delwidget). Los widgets se pueden filtrar mediante primitivos de filtro estándar,como sistemas, grupos y propiedades. Además, según la plantilla, es posible quehaya otros ajustes que pueda configurar.

7. Seleccione Agregar.

Resultados

Se muestra el nuevo widget en el tablero.

Plantillas de widgetsPuede agregar, editar o eliminar los widgets del tablero seleccionando el control Addwidget en la barra del encabezado de la parte superior derecha, mediante el controlEdit widget en la barra del encabezado de cada widget o mediante el control deRemove widget en la barra del encabezado de cada widget, respectivamente.

Widget Health Status

El widget Health Status muestra un resumen de factores de estado importantes paralos sistemas Data Domain monitoreados, como el estado del sistema de archivos, elestado de replicación, las alertas y el estado del protocolo.

Si todos los sistemas están en buen estado, se mostrará una versión verde del widget,que rellenará el patrón de arco. Sin embargo, si algunos de los sistemas no están enbuen estado, ya sea en File System, Replication u otras áreas, se mostrará unaproporción en el gráfico rojo, y el número que aparece a continuación mostrará elconteo. La navegación desde este widget dirige al usuario a la página Health Status.

Seleccione el control Show detail (>>) para mostrar la página Health > Status.

Nota

Los sistemas no administrados se muestran en la lista de sistemas inaccesibles y suestado no se resume en el widget Health Status.

Widget Active Alerts

El widget Active Alerts muestra la distribución de las alertas activas en todos lossistemas administrados por tipo: emergencia y alerta, crítico y error, y advertencia.

Si no hay alertas en ninguno de los sistemas en el inventario, el widget mostrará unarco vacío y el color del texto cambiará a azul neutral. Las alertas de nivel deadvertencia se muestran en amarillo y las alertas críticas o superiores se muestran enrojo. Si hay al menos una alerta, el arco estará lleno; funciona de forma similar a unagráfica circular. La navegación desde este widget dirige al usuario a la página HealthAlerts.

Introducción

Adición de widgets 43

Seleccione el control Show detail (>>) para que aparezca la página Health > Alerts,donde se muestra una lista completa de las alertas de estado.

Widget de umbrales de capacidad

El widget Capacity Thresholds muestra la distribución del uso de la capacidad entodos los sistemas administrados.

Este widget muestra el conteo de sistemas que han superado los umbrales decapacidad. Si ninguno de los sistemas ha superado un umbral, el widget mostrará unarco vacío. Los sistemas que han superado el umbral de advertencia se muestran enamarillo y los sistemas que han superado el umbral crítico se muestran en rojo. Lanavegación desde este widget guiará al usuario a la página Capacity Utilization.

Seleccione el control Show detail (>>) para mostrar la página Capacity > Utilization.

Widget Capacity Used

El widget Capacity Used muestra la relación entre el espacio utilizado y el espaciodisponible.

Este widget muestra el porcentaje total de la capacidad utilizada. Dado que el widgetno representa un estado, el texto y el color siempre tendrán un estado neutral. Elmedidor se mostrará en azul para la relación de la capacidad utilizada, y el textosiempre será azul. La navegación desde este widget guiará al usuario a la páginaCapacity Utilization.

Seleccione el control Show detail (>>) para mostrar la página Capacity > Utilization,

Widget Replication Status

El widget Replication Status muestra un resumen de los pares de replicación y lospares en cascada.

Este widget muestra un conteo de sistemas que tienen problemas de replicación. Si noexisten problemas relacionados con la replicación, el widget mostrará un arco vacío. Sihay sistemas con problemas, el widget mostrará la proporción de los problemas. Lanavegación desde este widget dirige al usuario a las páginas Automatic o On-DemandReplication, según el tipo para el cual se configuró el widget.

Las opciones de configuración incluyen la configuración del widget para monitorearreplicaciones solo automáticas o solo según demanda.

Seleccionar el control Show detail (>>) muestra la página Replication > Automatic.

Widget Lag Thresholds

El widget Lag Thresholds muestra el conteo de replicaciones con niveles críticos y deadvertencia, según la política de umbral de retraso.

Este widget muestra el conteo de pares que han superado los umbrales de retraso. Sininguno de los pares ha superado un umbral, el widget mostrará un arco vacío. Lospares que han superado el umbral de advertencia se muestran en amarillo y los paresque han superado el umbral crítico se muestran en rojo. Si un par de replicación hasuperado umbrales de advertencia y umbrales críticos, el estado de mayor gravedad(crítico) tiene prioridad. La navegación desde este widget dirige al usuario a la páginaReplication > Automatic.

Seleccione el control Show detail (>>) para mostrar la página Replication >Automatic, donde se muestra la lista de todas las replicaciones filtradas. La política deumbral de retraso se puede ver o cambiar desde aquí.

Introducción


Widget High Availability Readiness

El widget High Availability Readiness muestra un estado de resumen para todos lossistemas de alta disponibilidad en el inventario.

Este widget muestra la cantidad total de sistemas de alta disponibilidad, la cantidad desistemas de alta disponibilidad Not Ready For Failover y la cantidad de sistemasde alta disponibilidad Ready for Failover. Si hay algún sistema de altadisponibilidad Not Ready For Failover, el indicador muestra esa fracción encolor rojo. Si todos los sistemas de alta disponibilidad están Ready for Failover,el indicador aparece de color verde.

Los usuarios se pueden filtrar por sistemas, grupos, propiedades y reglas. El filtradopor sistemas muestra solo los sistemas de alta disponibilidad disponibles en elinventario.

Seleccionar el control Show detail (>>) lo dirige a la página Health > Status. Si haysistemas de alta disponibilidad en el inventario, esta navegación mostrará sistemasfiltrados por sistemas de alta disponibilidad.

Si hace clic en el indicador, también se abrirá la página Health Status, filtrada por lossistemas de alta disponibilidad en estado Not Ready For Failover. Si todos lossistemas están Ready for Failover, navegar a la página Health Status desde elgráfico muestra una lista de sistemas de alta disponibilidad.

Widget Cloud Health

El widget Cloud Health monitorea el estado desde la perspectiva de un sistemahabilitado para la nube.

Una nueva opción Cloud Health está disponible en el cuadro de diálogo AddDashboard Widget, en la lista desplegable de opciones Template. Si selecciona laopción Cloud Health, se muestra la imagen de vista previa para el widget CloudHealth. Este widget muestra el estado de nivel de nube de los sistemas de nubeextendida en el inventario. Se pueden aplicar filtros al widget Cloud Health, de formasimilar a lo que sucede con todos los otros widgets del tablero. La opción Filter bySystem para el widget Cloud Health solo muestra una lista de sistemas de nubeextendida.

El monitoreo del estado de la unidad de nube se realiza en el nivel del sistema en DDManagement Center. Por lo tanto, la vista Health Status indica la cantidad de sistemashabilitados para la nube cuyo estado es Active (verde), Delete Pending and Disabled(amarillo) y Error and Disconnected (rojo).

Nota

El sistema Data Domain debe ejecutar DD OS 6.0 y debe tener habilitada la licencia deData Domain Cloud Tier (DD Cloud Tier). Cualquier sistema que ejecute una versiónanterior del software no mostrará información de DD Cloud Tier en las páginas decreación de informes, widgets o informes.

Cuando el nivel de nube de cada uno de los sistemas de nube extendida registradoscon un DD Management Center tiene un estado correcto, lo que significa que lasunidades de nube en esos sistemas tienen un buen estado, el indicador se muestra encolor verde.

Si hace clic en el indicador (o en la imagen dentro del widget o en el botón ShowDetails [>>] en la barra de herramientas), navegará a la página Health Status, filtradapor la lista completa de los sistemas de nube extendida.

Introducción

Adición de widgets 45

Si un sistema tiene dos unidades de nube, una en el estado Delete Pending andDisabled y la otra en estado Disconnected, el widget se mostrará en amarillo.

Cuando el nivel de nube en algunos de los sistemas de nube extendida o en todos ellosno está en buen estado, lo que significa que una o más unidades de nube en esossistemas no están en buen estado, el indicador muestra la fracción de sistemas denube extendida cuyo nivel de nube no está en buen estado. Si los cinco sistemas denube extendida están en mal estado, todo el indicador es de color rojo.

Si hace clic en el indicador (o en la imagen dentro del widget o en el botón ShowDetails [>>] en la barra de herramientas), navegará a la página Health Status, filtradapor la lista completa de los sistemas de nube extendida que están en mal estado.

Si una unidad de nube está en buen estado y una tiene errores, el widget debe mostrarun error para el DD Cloud Tier y requerirá una solución de problemas adicional paradeterminar la causa del error y cualquier medida correctiva que se pueda aplicar. Elwidget mostrará un indicador con la proporción de error en color rojo y el resto encolor gris.

Nota

El estado de mayor gravedad para las unidades de nube en un sistema tiene prioridad.

Los usuarios se pueden filtrar por sistemas, grupos, propiedades y reglas. El filtradopor sistemas muestra solo los sistemas de nube extendida disponibles en el inventario.

Copia de pestañasPuede crear una pestaña nueva que contenga los mismos widgets que una pestañaexistente mediante la copia de esa pestaña.

Procedimiento


2. Seleccione el control Add tab en la barra del encabezado, en la parte superiorderecha.

3. En el cuadro de diálogo Add and Configure Dashboard Tabs, seleccione elnombre de la pestaña que desea copiar y, a continuación, seleccione Copy.

4. En el cuadro de texto, escriba el nuevo nombre de la pestaña (escriba sobre“Copy of ...”).

5. Si desea cambiar el número de columnas, seleccione la cantidad actual ycámbiela usando la lista desplegable.

6. Si desea cambiar la ubicación de la nueva pestaña, utilice las flechas Move Up oMove down.

7. Seleccione Guardar.

Resultados

La nueva pestaña se muestra en el tablero. Puede abrir los widgets de la nuevapestaña para modificar sus propiedades.

Modificación de widgetsPuede modificar los widgets que se copiaron desde una pestaña como punto departida para un nuevo conjunto, por ejemplo, puede cambiar las propiedades de filtropara monitorear un grupo, un conjunto de sistemas o una regla diferente.

Para modificar un widget, utilice el ícono de edición de widget en la barra de título delwidget y cambie el nombre, la configuración (si está disponible) y el filtrado.

Introducción


Nota

No puede cambiar el tipo de widget (según lo determinado por la plantilla del widget)con la función Edit.

Organización de sistemas Data Domain administradosAl organizar y categorizar cada sistema, tenga en cuenta lo siguiente:

l Los grupos pueden aplicarse solo a sistemas Data Domain.

l Las propiedades pueden aplicarse a sistemas Data Domain, MTrees y contextos dereplicación.

l Un conjunto predeterminado de propiedades del sistema (el modelo de sistemaData Domain, la versión de DD OS y el nombre de dominio) se asignaautomáticamente cuando se agrega un sistema. Es posible configurar propiedadespersonalizadas. Las propiedades del centro de datos también pueden modificarse,pero no pueden eliminarse.

Después de haber completado la configuración inicial para cada sistema Data Domain,puede asignar valores a las propiedades o colocar un sistema en un grupo mediante laselección de un sistema y haciendo clic en Edit.

Creación de gruposLos grupos son formas de organizar los sistemas Data Domain bajo un nombreespecífico y en una estructura jerárquica creada por el administrador de DDManagement Center.

Los grupos son útiles para realizar búsquedas. Cuando se utilizan con filtros, losgrupos reducen la cantidad de sistemas devueltos. Los grupos pueden contener otrosgrupos o sistemas Data Domain. Un grupo puede pertenecer a un solo grupo, pero unsistema Data Domain puede pertenecer a muchos grupos. Comience por crear uno omás supergrupos en el nivel Groups y, a continuación, agregue subgrupos y sistemasData Domain.

Nota

No se pueden agregar sistemas Data Domain al nodo raíz Groups. Las estructuras dejerarquía de grupo no se pueden cambiar; deben eliminarse y crearse de nuevo paracambiar la estructura.

Procedimiento

1. Seleccione Administration > Groups.

2. Para agregar un grupo en el nivel raíz, seleccione Add (signo más verde).

3. Asegúrese de que solo el “/” se encuentre en el cuadro Path. Escriba un nombrepara el nuevo grupo y seleccione Save.

El nuevo grupo aparece en el panel Groups.

4. Para agregar un subgrupo a un grupo, seleccione un grupo (que será el grupoprincipal) desde el panel Groups, seleccione Add (signo más verde), escriba unnombre para el subgrupo y seleccione Save.

El subgrupo se anida en el grupo principal en el panel Groups.

5. Después de que se agrega un sistema Data Domain a DD Management Center,puede agregarse a un grupo. Seleccione el grupo de destino en el panel Groups

Introducción

Organización de sistemas Data Domain administrados 47

y seleccione Add (signo más verde). En el cuadro de diálogo Add Group,seleccione un sistema Data Domain desde el panel Available Systems,seleccione > para transferir el sistema al panel Systems in the Group yseleccione Save.

El sistema Data Domain se muestra en el panel Group Details cuando seselecciona el grupo en el panel Groups. Cuando un sistema Data Domain seencuentra en más de un grupo, puede pasar el puntero sobre el controlInformation para mostrar las asignaciones de grupo.

Adición de propiedades a pares de replicación y sistemasLas propiedades proporcionan información para la clasificación de sistemas y datoscontenidos en contextos de replicación, para buscar, filtrar y organizar. Por ejemplo,puede asignar propiedades para ayudar a filtrar la lista de sistemas Data Domain en lapágina Inventory > Systems y restringir el alcance de la salida producida por unwidget del tablero o por un informe generado. Cuando se agrega un sistema DataDomain a DD Management Center, se agrega automáticamente un conjunto depropiedades de administración predeterminado (modelo de sistema Data Domain,versión de DD OS, nombre de dominio y centro de datos). Puede agregar y asignarotras propiedades según sea necesario.

Procedimiento

1. Seleccione Administration > Properties.

2. En la esquina superior derecha, seleccione una de las pestañas (System oReplication) y seleccione Add (signo más verde).

3. En el cuadro de diálogo Add Property, escriba un nombre para la propiedad yseleccione su tipo de operación:

l String: permite que se configure una cadena de hasta 256 caracterescuando se asigna la propiedad, por ejemplo, podría denominar la propiedad“Comentarios” y un usuario podría ingresar “Esperando la respuesta deTom”, “Aún no está listo”, etc.

l Boolean: crea una condición donde se puede asignar uno de dos valores, porejemplo, podría denominar la propiedad “¿Restaurado?” y los valores puedenser “Verdadero” o “Falso”, o “Sí” o “No”.

l Fixed-value String: le permite proporcionar un nombre y valores específicospara la propiedad, por ejemplo, “Departamento” podría ser el nombre y“Finanzas”, “Recursos humanos”, “Marketing”, etc., podrían ser los valores.Al seleccionar la opción Allow multiple types, podrá asignar más de unvalor.


5. Asigne valores a las propiedades, como se describe en “Asignación depropiedades”.

Adición (registro) de sistemas Data Domain a DD Management CenterAntes de poder administrar un sistema Data Domain en DD Management Center, debeagregarlo (registrarlo) en el inventario. Una única instancia de DD Management Centerpuede tener un máximo de 150 sistemas de Data Domain agregados. Grupos de hasta20 sistemas se pueden registrar al mismo tiempo.

Procedimiento

1. Seleccione Inventory > Systems.

Introducción


2. Seleccione Add (signo más verde). Escriba las siguientes opciones para elprimer sistema Data Domain y luego seleccione Add para seguir agregandosistemas (hasta 20 sistemas en total). Asegúrese de que esté seleccionada lacasilla junto al sistema que se agregará.

l Seleccione Data Domain System o Data Domain HA system.

l Host name (obligatorio): escriba la dirección IP o el nombre completo delhost (utilice caracteres alfanuméricos, guiones, puntos y guiones bajos).Asegúrese de que el nombre de host y el nombre DNS del sistema DataDomain coincidan; una falta de coincidencia puede causar problemas con elsoftware de respaldo.

Nota

Para los sistemas de alta disponibilidad, especifique el nombre de hostflotante; de lo contrario, la operación de adición fallará.

l Sysadmin password (obligatorio): escriba la contraseña de sysadmin que seutiliza en el sistema Data Domain (obligatorio).

l Proxy Firewalls (opcional): escriba el nombre de host de proxy entrante ysaliente (o la dirección IP) y el número de puerto que va a utilizar el firewall.Si esta opción está seleccionada, y usted no cambia el número de puerto, seutiliza el valor predeterminado (3009). Si lo cambia, el número de puertodebe estar entre 1 y 65535. Los ajustes de puerto predeterminados permitenque DD Management Center se comunique con el sistema Data Domain. Sise han cambiado los puertos en el firewall o en el sistema Data Domain,también se deben actualizar aquí.

Nota

n Los firewalls de proxy no son compatibles en sistemas de altadisponibilidad, por lo que esta sección no es editable cuando se agrega unsistema de alta disponibilidad.

n Para obtener información más detallada, consulte la sección Nombres dehost proxy entrante y saliente, y números de puerto utilizados por elfirewall en la página 50.

l Certificate (opcional): verifique la información del certificado haciendo clicen las celdas asociadas. El nombre de asunto en el certificado de CA de DDManagement Center debe coincidir con el nombre de host de DDManagement Center; de lo contrario, SSL fallará en la verificación del host.

Nota

Para ambientes que usan certificados autofirmados SHA-256, loscertificados deben volver a generarse manualmente después de que secompleta el proceso de actualización, y debe volver a establecerse laconfianza con sistemas externos que se conectan al sistema Data Domain.

l Progress: muestra el porcentaje completado a medida que se agrega elsistema.

l Takeover managed system: seleccione esta casilla de verificación si elsistema Data Domain se administra mediante otro DD Management Center.El sistema Data Domain se vuelve no administrado, pero no se quitará delotro DD Management Center.

Introducción

Adición (registro) de sistemas Data Domain a DD Management Center 49

3. Seleccione Register para continuar.

Resultados

Una barra de progreso aparece en la página y muestra el progreso de la sincronizacióninicial de los datos para los sistemas Data Domain recién agregados. Además, sepueden rastrear los detalles del progreso del trabajo en la página Health > Jobs.

Nota

En caso de falla, seleccione Get failure reason en la barra de progreso. Después decorregir el problema de motivo de falla, haga clic para volver a registrar el sistema.

Después de que se agrega un sistema Data Domain a DD Management Center, secopia toda la información histórica de ese sistema Data Domain a DD ManagementCenter. Desde ese momento, siempre que cambien los datos operacionales en esesistema Data Domain, el sistema Data Domain notifica a DD Management Center, queinmediatamente sondea el sistema Data Domain para recibir esa información nueva.

Causas comunes de errores que surgen al agregar sistemasLa siguiente lista de verificación puede ayudarlo a resolver algunos errores que puedensurgir cuando se intenta agregar un sistema Data Domain a DD Management Center:

l Asegúrese de que el sistema Data Domain esté en línea. Un sistema Data Domaindebe estar en línea para poder agregarlo a DD Management Center.

l Si especificó un número de puerto en la configuración del firewall de proxy,asegúrese de que sea correcto.

l Asegúrese de que no existan problemas de redes que impidan la comunicaciónentre DD Management Center y el sistema Data Domain.

l Si especificó un nombre de host para el sistema Data Domain, asegúrese de que elnombre de host se pueda resolver en su espacio de nombres (lista de hosts oDNS).

l Asegúrese de que la contraseña que ingresó para el sistema sea correcta.

l Asegúrese de que la versión de DD OS del sistema Data Domain sea compatiblecon la versión actual de DD Management Center (consulte la Matriz de soporte dela versión en las Notas de la versión de Data Domain Management Center).

l Asegúrese de que el sistema Data Domain no esté administrado por otro DDManagement Center. Para resolver este problema, puede eliminar el sistema delDD Management Center original o seleccionar la casilla de verificación Takeovermanaged system. El sistema se agregará al nuevo DD Management Center, perose cambiará el estado del sistema a no administrado en el DD Management Centeroriginal, y se suspenderá la recopilación de datos para ese sistema.

l Para los sistemas de alta disponibilidad, asegúrese de lo siguiente:

n El nombre de host especificado no era el nombre de host del nodo en espera.

n El sistema de alta disponibilidad no está en modo degradado.

n Ambos nodos están activos.

Nombres de host proxy entrante y saliente, y números de puerto utilizadospor el firewall

Se deben establecer los nombres (o las direcciones IP) de host proxy entrante ysaliente, y los números de puerto del firewall si la conexión entre DD ManagementCenter y el sistema Data Domain se hace mediante un proxy.

Introducción


Nota

Esta sección se deshabilita al agregar sistemas de alta disponibilidad.

Nota

En DD Management Center, los puertos 8009 y 8080 están restringidos solo alocalhost y quedan inaccesibles desde afuera. Se accede a DD Management Centerpor el puerto HTTP 80 predeterminado o, si SSL está habilitado, por el puerto HTTPS443 predeterminado.

Los términos entrante y saliente se toman desde la perspectiva de DD ManagementCenter. Entrante significa del sistema Data Domain a DD Management Center ysaliente significa de DD Management Center al sistema Data Domain.

Para la explicación, comenzaremos con el escenario más simple (conexión directa). Acontinuación se detallan algunos escenarios y explicaciones de cómo debe configurarlos números de puerto y los nombres (o direcciones IP) de host proxy entrante ysaliente de firewall.

Conexión directa de DD Management Center a un sistema Data Domain (casosimple)En el caso más sencillo de conexión de DD Management Center a un sistema DataDomain, el sistema Data Domain es capaz de resolver “ddmc.myco.com” a 1.1.1.1, y DDManagement Center es capaz de resolver “ddr.myco.com” a 1.1.1.2.

Figura 3 Caso simple: DD Management Center se conecta directamente a un sistema DataDomain

En este caso sencillo, se supone que:

l DD Management Center es capaz de conectarse al sistema Data Domain medianteTCP.

l De manera similar, el sistema Data Domain es capaz de conectarse a DDManagement Center mediante TCP.

l DD Management Center, de forma predeterminada, intenta traducir el nombre dehost de un sistema Data Domain (es decir, el nombre que se devuelve mediantenet show hostname o el nombre que se ve en Data Domain System Manager) auna dirección IP usando DNS o un archivo de host.

l De manera similar, el sistema DD intenta traducir el nombre de host de DDManagement Center a una dirección IP usando DNS o un archivo de host.

l DD Management Center se conecta al puerto TCP 3009 en el sistema DataDomain, y el sistema Data Domain se conecta al puerto TCP 3009 en DDManagement Center.

Sistema Data Domain con múltiples interfaces de redCuando un sistema Data Domain posee múltiples interfaces de red, usted necesita elcontrol de la interfaz específica que usa DD Management Center.

Introducción

Nombres de host proxy entrante y saliente, y números de puerto utilizados por el firewall 51

Figura 4 Sistema Data Domain con múltiples interfaces de red

En este caso, el nombre de host del sistema Data Domain probablemente no traduce ladirección IP de la interfaz de red deseada. Para dirigir DD Management Center a lainterfaz deseada, debe configurar el nombre (o la dirección IP) del host proxy salientea un nombre DNS o la dirección IP de la interfaz deseada. No es necesario establecerel nombre de host proxy entrante ni el número de puerto.

Firewall NAT entre DD Management Center y el sistema Data DomainCuando existe un firewall NAT (traducción de direcciones de red) entre DDManagement Center y un sistema Data Domain, el firewall está configurado para que,cuando se conecta a un puerto en el firewall, el firewall transmita esa conexión a unnúmero de puerto y a una dirección IP en el sistema de destino. La dirección IP a lacual se conecta DD Management Center no coincide con ninguna dirección IP en elsistema Data Domain en sí. Además, los números de puerto se pueden volver amapear. Por lo tanto, para conectarse a un sistema Data Domain, se debería conectara un puerto distinto al 3009 en el proxy.

Figura 5 Firewall NAT entre DD Management Center y el sistema Data Domain

En este caso, cuando DD Management Center desea conectarse al puerto 3009 en elsistema Data Domain, DD Management Center debe realmente intentar establecer unaconexión al puerto 12,345 en el firewall. Por el contrario, cuando el sistema DataDomain desea conectarse al puerto 3009 en DD Management Center, el sistema DataDomain debe realmente intentar establecer una conexión al puerto 54,321 en el otrolado del firewall.

Para configurar esto, establezca el nombre del host proxy saliente en 1.1.1.2, y elnúmero de puerto del proxy saliente en 12,345. Establezca el nombre del host proxyentrante en 1.1.2.3, y el número de puerto de proxy entrante en 54,321. La regla es queel nombre de host saliente y el número de puerto son las direcciones a las cuales DDManagement Center debe intentar conectarse cuando se quiere conectar al puerto3009 en el sistema Data Domain. El nombre de host proxy entrante y el número depuerto son las direcciones a las que se debe conectar el sistema Data Domain cuandoquiere conectarse al puerto 3009 en DD Management Center.

Introducción


Formas de evitar la adición de nombres de host al servidor DNS o al archivo /etc/hosts del parPuede haber situaciones en las que no desee agregar el nombre de host de DDManagement Center o el nombre de host del sistema Data Domain o ambos a losservidores DNS o al archivo/etc/hosts de su par.

En esas situaciones, en función de los nombres de host que no desea agregar, puedeespecificar la dirección IP de DD Management Center en el campo del nombre de hostproxy entrante o la dirección IP del sistema Data Domain en el campo del nombre dehost proxy saliente.

Edición de la configuración del sistema Data DomainDespués de agregar sistemas Data Domain a DD Management Center, puede editar losajustes de configuración, las propiedades, las asignaciones de grupos y los umbrales.

Procedimiento


2. Seleccione uno o más sistemas Data Domain y, a continuación, seleccione Edit(lápiz amarillo).

3. En el cuadro de diálogo Edit System(s), elija una o todas las pestañas pararealizar cambios (seleccione Apply o cambie las pestañas para guardar la nuevaconfiguración y seguir con la reconfiguración). Si seleccionó más de un sistemaData Domain, solo están disponibles las pestañas Properties y Thresholds.

l Configuration le permite editar el nombre (o la dirección IP) de host proxyentrante y saliente, y el número de puerto que va a utilizar el firewall. Si estaopción está seleccionada, y usted no cambia el número de puerto, se utilizael valor predeterminado (3009). Si lo cambia, el número de puerto debeestar entre 1 y 65535. Los ajustes de puerto predeterminados permiten queDD Management Center se comunique con el sistema Data Domain. Si sehan cambiado los puertos en el firewall o en el sistema Data Domain, tambiénse deben actualizar aquí.

Nota

Configuration no se muestra para sistemas de alta disponibilidad.

Nota

Para obtener información más detallada, consulte la sección anterior, Nombres de host proxy entrante y saliente, y números de puerto utilizadospor el firewall en la página 50.

l Properties le permite editar información para la clasificación de sistemas ydatos contenidos en contextos de MTrees y replicación, para buscar, filtrar yorganizar. Si seleccionó más de un sistema y hay diferentes valores paradicha propiedad en los distintos sistemas, aparecerá Mixed values en elcampo. Si cambia el valor, todos los sistemas recibirán el valor nuevo. Haypropiedades predeterminadas y creadas por el usuario (Administration >Properties > System). Las propiedades predeterminadas Model, OS yDomain Name no son editables. Data Center es una propiedad “híbrida” detipo cadena y de valor fijo. Debido a que es una propiedad predeterminadadel sistema, no se puede eliminar, pero pueden editarse sus valores yestablecerse para un sistema Data Domain.

l Groups le permite organizar los sistemas Data Domain bajo un nombreespecífico y en una estructura jerárquica creada por el administrador de DD

Introducción

Edición de la configuración del sistema Data Domain 53

Management Center, lo que es útil para realizar búsquedas. Puede agregar oquitar asignaciones de grupo y seleccionar o deseleccionar asignaciones degrupos para el sistema. Se puede seleccionar cualquier cantidad de grupos ysubgrupos.

l Thresholds indica los umbrales de capacidad crítica y de advertencia parasistemas Data Domain y se muestran en las vistas de capacidad y en losinformes. Use la barra deslizante para especificar los umbrales como unporcentaje de la capacidad total. Al editar varios sistemas con umbrales deadvertencia combinados, el valor de advertencia inicial es cero. Al editarvarios sistemas con umbrales críticos combinados, el valor crítico inicial es100. Si cambia el valor, todos los sistemas recibirán el valor nuevo.

4. Seleccione OK para guardar la reconfiguración del sistema y salir.

Asignación de propiedadesEl procedimiento para asignar una propiedad varía en función de dónde se usa lapropiedad: Sistemas Data Domain o replicación.

Asignación de valores de propiedades del sistemaDespués de agregar una propiedad a un sistema Data Domain (Administration >Properties > System), puede asignar valores a esa propiedad.

Procedimiento


2. Seleccione uno o más sistemas.

3. Seleccione Edit (lápiz amarillo) y, en el cuadro de diálogo Edit System,seleccione la pestaña Properties.

Data Center es la propiedad predeterminada que debe aparecer cuando seagrega un sistema.

4. Asigne un valor para cada unidad enumerada. Si seleccionó más de un sistema ylos sistemas tienen diferentes valores para dicha propiedad, aparecerá Mixedvalues en el campo. Si cambia el valor, todos los sistemas recibirán el valornuevo. Se proporciona el control Undo para deshacer la configuración, y elcontrol More Details muestra los valores guardados para cada sistemaseleccionado. Para las propiedades que se crearon como:

l Cadena: escriba el texto que se mostrará como el valor.

l Expresión booleana: seleccione uno de los dos valores de la lista desplegable.

l Cadena de valor fijo (y con varios valores): seleccione el valor de la listadesplegable.

5. Seleccione OK para establecer los valores.

Asignación de valores de propiedades de replicaciónDespués de agregar una propiedad de pares de replicación (Administration >Properties > Replication), puede asignar valores a esa propiedad.

Procedimiento

1. Seleccione Replication > Overview o Replication > Automatic.

2. Seleccione un par de replicación.

Introducción


3. Seleccione Assign Properties y establezca un valor. Para las propiedades quese crearon como:

l cadena: escriba el texto que se mostrará como el valor.

l expresión booleana: seleccione uno de los dos valores de la lista desplegable.

l cadena de valor fijo (y con varios valores): seleccione el valor de la listadesplegable.

4. Seleccione Assign para establecer los valores.

5. Para ver los valores asignados a los contextos de replicación, puede agregaresta propiedad como una columna en la tabla de replicación en la páginaAutomatic replications:

a. Seleccione el ícono Show Columns.

b. Seleccione la casilla de verificación de la propiedad de la lista.

c. Verá el nombre de la propiedad como el título de columna y cualquier valorque se asigne a un contexto aparecerá en la celda.

Visualización de información de propiedadLos valores de propiedad asignados se pueden visualizar al seleccionar un elemento(por ejemplo, un sistema Data Domain) y mostrar todas las propiedades asignadas aeste, o al seleccionar una propiedad y mostrar todos los elementos a los que estáasignada.

Visualización de las propiedades de un elementoLa forma en que se muestran las propiedades de un elemento varía según el tipo deelemento: Sistemas Data Domain o pares de replicación.

Procedimiento

l Systems: seleccione Inventory > Systems y un sistema Data Domain.

Todas las propiedades asignadas a ese sistema se muestran en el panel Properties.

Nota

También puede visualizar propiedades seleccionando el control de “engranaje” enla barra del encabezado de sistemas. Cuando selecciona una o más propiedades dela lista de propiedades configuradas, se agrega una columna para dicha propiedaden la tabla. Para ocultar la propiedad, deseleccione la propiedad de la lista. Algunaspropiedades no pueden eliminarse de la tabla, por lo que no aparecerán en la listade propiedades configuradas en el control de engranaje.

l Replication: seleccione Replication > Overview y después elija un par dereplicación y seleccione Pair Details.

Todas las propiedades asignadas al par de replicación se muestran en el panelProperties.

Búsqueda de elementos por valor de propiedadTambién puede buscar elementos mediante el análisis de todos los valores depropiedad asignados.

Introducción

Visualización de información de propiedad 55

Procedimiento

1. Seleccione Administration > Properties y, luego, seleccione el tipo depropiedad (System o Replication).

La tabla muestra todas las propiedades que se crearon. La selección de unapropiedad muestra los valores asignados en el panel de la derecha.

2. Para mostrar donde se asigna la propiedad, seleccione una propiedad yseleccione el ícono en el lado derecho de la columna Key.

En el cuadro de diálogo Property Assignment, puede ver el tipo de propiedad, elelemento al que está asignada y los valores de propiedad.

Administración de gruposAunque el administrador del sistema de DD Management Center es el único que puedecrear y modificar grupos, cualquier usuario puede aplicar designaciones de grupo a sussistemas Data Domain y puede ver la estructura de grupo completo, a pesar de que lospermisos de control de acceso basado en funciones (RBAC) controlan los sistemasque se muestran para cada usuario.

Los permisos que se aplican a un grupo afectan a todos los sistemas Data Domain enese grupo. Cuando los permisos se aplican directamente a ese grupo, se agrega unaimagen de candado en el ícono de carpeta de grupos.

Utilice la página Administration > Groups para realizar la administración de grupos:

l Use Add para crear grupos o agregar sistemas Data Domain a los gruposexistentes.

l Use Delete para eliminar los sistemas Data Domain de la organización de nivel degrupo. (No puede usar Delete para eliminar sistemas de un grupo. Pero puedeeditar el grupo y eliminar los sistemas seleccionándolos en el panel derecho yseleccionando la flecha hacia la izquierda).

l Use Edit en un grupo seleccionado para modificar la presencia de sistemas DataDomain dentro de ese grupo o del nombre del grupo.

Nota

No puede arrastrar y soltar grupos en una ubicación diferente; deben modificarsecon la función Edit.

Administración de las políticas de umbrales de retraso dereplicación

Las políticas de umbrales de retraso de replicación le advierten cuando los pares dereplicación no completan la replicación en un plazo de tiempo establecido.

Mediante la asignación de una política de umbral de retraso de replicación, se asegurade que las notificaciones se mostrarán en la página Replication > Automatic y elwidget Replication Lag Status cuando la replicación no se haya completado dentro delos períodos que se establecieron para los niveles Warning y Critical.

El nivel de política predeterminado para Warning es 24 horas, y el valorpredeterminado para Critical es de 48 horas.

Introducción


Las políticas de umbrales de retraso de replicación pueden crearse solo para lareplicación de MTree, recopilación y directorio. Las políticas de umbrales de retraso dereplicación según demanda no son compatibles.

Procedimiento

1. Seleccione Replication > Automatic.

2. Seleccione uno o más pares de replicación de la tabla.

3. Para crear una política, seleccione Lag Threshold Policy (o haga clic con elbotón secundario en el par y seleccione la opción).

a. En el cuadro de diálogo Lag Threshold Policy, en el menú Threshold Policy,seleccione Create a new policy.

b. En el cuadro de diálogo Manage Lag Threshold Policies, seleccione Add.

c. En el cuadro de texto, ingrese el nombre de la política y utilice los controlesdeslizantes para establecer los puntos del umbral para los niveles de retrasoWarning y Critical.

d. Seleccione Guardar.

4. Nuevamente, en el cuadro de diálogo Lag Threshold Policy, seleccione unapolítica en el menú Threshold Policy y seleccione Assign.

Resultados

La política se aplica a las replicaciones seleccionadas. El nombre de política asignadose muestra en la tabla, en la columna Threshold Policy.Para modificar o destruir una política, seleccione Manage Lag Threshold Policies (ohaga clic con el botón secundario en el par y seleccione la opción). En el cuadro dediálogo Manage Lag Threshold Policies, seleccione una política de la lista y Edit oDelete. Si una política eliminada se asignó a algún lugar, se reemplaza con la políticapredeterminada. Seleccione Save para salir.

Nota

No puede cambiar ni eliminar la política predeterminada, pero puede modificarla.

Trabajar con filtrosSe utilizan filtros para definir la salida de una función de DD Management Center demanera selectiva. Por ejemplo, se pueden usar filtros para definir el alcance de loselementos que se muestran en una página, adaptar el resultado de un informe oidentificar los sistemas Data Domain en los que se monitorearán los widgets deltablero. El control Filter (en forma de embudo) aparece en las páginas y los cuadrosde diálogo cada vez que puede utilizarse un filtro.

El menú desplegable en el control Filter le permite seleccionar los grupos, laspropiedades, los sistemas Data Domain o las reglas que se usarán para filtrar. Cuandoun filtro está activo en una página, el control Filter se resalta en amarillo. El filtradopuede activarse o desactivarse usando el control Filter como una tecla de alternancia.La opción Filter by rule le permite crear reglas personalizadas que se pueden guardarpara volver a usar o se pueden ejecutar en la ubicación actual. La regla se puede crearusando cualquiera de los criterios de filtro estándar (grupos, propiedades, sistemasData Domain) junto con cualquiera de las propiedades o grupos existentes que sehayan creado. Se proporcionan Controles de lógica (es, no es, contiene, no contiene,etc.), y las instrucciones pueden ser selectivas o inclusivas.

Introducción

Trabajar con filtros 57

Nota

No se admite el filtro global en la pestaña Cloud.

Para crear una regla de filtro personalizada:

Procedimiento

1. En el menú desplegable Filter, seleccione Filter by rule.

2. En el cuadro de diálogo Filter by Rule, proporcione un nombre para el filtro.

3. Con los menús de selección en el área Match the following, cree los criteriospara la regla. Los criterios se componen de una o más declaraciones.

Para crear la primera instrucción, seleccione un objeto del primer menú(System, Group, Model, OS, Domain Name, etc.) y una condición lógica(contiene, no contiene, es, no es, etc.) y, a continuación, el destino (texto queingresa o una selección de menú, en función de las selecciones anteriores). Porejemplo, una declaración podría ser “Model is DD880”.

4. Si es necesario, agregue más instrucciones con el control Add row (+) oagregue condiciones a la regla mediante el control Block (...), que agrega lasopciones All o Any en el área Match the following, y cree instruccionesadicionales.

5. Seleccione el control Save (disco) para que este filtro esté disponible desde lalista de menú Filter, o seleccione Filter para ejecutar el filtro una vez y salir.

6. Para eliminar el filtro y volver al contenido no filtrado, seleccione Clear filterdesde el menú Filter.

Tenga en cuenta que el filtro puede seguir disponible con la opción Recentfilters en la lista de control Filter.

Introducción


CAPÍTULO 4

Monitoreo de sistemas Data Domain

l Utilidad de DD Management Center para el monitoreo de sistemas Data Domain...........................................................................................................................60

l Política de retención de datos para DD Management Center............................. 60l Algoritmo de proyección de espacio para DD Management Center.....................61l Realización de monitoreos diarios...................................................................... 62l Monitoreo de la capacidad................................................................................. 66l Consulta del lightbox System Details..................................................................75l Monitoreo de la replicación................................................................................ 76l Monitoreo del estado con informes.....................................................................81

Monitoreo de sistemas Data Domain 59

Utilidad de DD Management Center para el monitoreo desistemas Data Domain

Las herramientas de monitoreo de DD Management Center le permiten examinar unaamplia variedad de información operacional sobre los sistemas Data Domainadministrados.

Después de que se agrega un sistema Data Domain a DD Management Center, secopia toda la información histórica de ese sistema a DD Management Center.

Cuando cambian los datos operacionales en un sistema Data Domain, el sistema DataDomain notifica a DD Management Center, que inmediatamente sondea el sistemaData Domain para obtener los últimos datos operacionales.

Las herramientas de monitoreo de DD Management Center utilizan esos datos paracrear informes históricos y actuales, y proyecciones de tendencia.

Las herramientas de monitoreo de DD Management Center son altamente visuales yusan gráficos, tablas y codificación por colores para ayudarlo a interpretar los puntosde datos esenciales e identificar fácilmente las alertas de marcadores críticos.

Las herramientas de monitoreo de DD Management Center lo ayudan a centrarse enlas áreas de interés. Pueden mostrar las comprobaciones generales de estado de todoslos sistemas Data Domain administrados y comprobar un grupo específico de sistemasData Domain, así como desglosar para comprobar el estado o el historial operacionalde los componentes de un solo sistema. Para el monitoreo de capacidad, puedeconsultar fácilmente la operación actual y los datos históricos, y realizar prediccionesde capacidad en función de las tendencias de uso.

Mediante las opciones de filtrado y agrupación proporcionadas en las páginas demonitoreo, DD Management Center le permite modificar la presentación de datos deforma sencilla para que pueda centrarse en visualizar solo la información que necesita.

Además de los datos proporcionados en la interfaz, puede generar informes paracompilar los datos operacionales que se pueden exportar. Los informes puedengenerarse ad hoc o de manera calendarizada, y pueden enviarse por correo electrónicoa una lista de las partes interesadas.

Política de retención de datos para DD Management CenterDD Management Center conserva hasta diez años de mediciones de rendimiento ycapacidad de los sistemas Data Domain que esté monitoreando. Los datos de lossistemas Data Domain se consolidan en puntos de muestra por hora y, por lo general,se recopilan 30 minutos después de una hora exacta. Las muestras por hora seconsolidan en muestras por día, donde se considera que un día abarca de mediodía amediodía. Las muestras diarias se consolidan aún más en muestras semanales, dondeuna semana comienza el domingo.

Para reducir la cantidad de espacio necesaria para almacenar los datos históricos, DDManagement Center periódicamente descarta muestras antiguas. El número demuestras conservadas depende de la naturaleza de los datos y de si la muestra es dedatos de cada hora, día o semana. La siguiente tabla muestra la cantidad de tiempodurante el cual DD Management Center conserva cada muestra.



Tabla 9 Política de retención de datos para DD Management Center

tipo de datos conservarmuestras porhora de

conservarmuestrasdiarias de

conservarmuestrassemanales de

Uso del espacio de recopilación 3 meses 1 año 10 años

Espacio de MTree utilizado Un mes 3 meses 10 años

Replicación automática (bytestransferidos y retraso)

Un mes 3 meses 10 años

Replicación según demanda(cantidad de archivos y bytestransferidos)

3 meses 1 año 10 años

Rendimiento (CPU y red) Un mes 1 año ninguno conservado nicreado

Por último, DD Management Center conserva un máximo de 2,000 alertas históricasde cada sistema Data Domain que se monitorea.

Algoritmo de proyección de espacio para DD ManagementCenter

DD Management Center usa un algoritmo sofisticado para proyectar el crecimiento enel uso del espacio y predecir el momento en el que un sistema Data Domain se quedarásin espacio. Este algoritmo se desarrolló y se verificó utilizando años de informes desoporte automático y debería ser muy preciso.

Para este algoritmo, DD Management Center usa un promedio de transferencia desiete días en lugar de valores medidos reales. Esto suaviza los efectos de la limpiezadel sistema de archivos y otras actividades que se repiten todas las semanas (porejemplo, la eliminación de un respaldo completo antiguo y la creación de uno nuevotodos los fines de semana).

El objetivo de este algoritmo es calcular una proyección lineal del crecimiento delespacio mediante un conjunto óptimo de puntos de datos recientes. Se analiza elhistorial de datos para encontrar la proyección que sea la mejor opción, es decir, la quetenga la regresión con el valor R2 más alto.

El valor R2 es una medida que indica cuánto se aproxima la regresión a las medicionesreales. Un valor de 1 significa que coincide por completo. Un valor de 0 significa que nohay coincidencia. Un valor de 0.8 significa que DD Management Center encontró unaproyección que coincide con las mediciones lo suficiente como para ser significativa yno confusa.

Después de identificar la mejor opción, la proyección debe pasar las siguientes pruebasde validación para garantizar que la predicción sea precisa:

1. DD Management Center debe tener al menos 15 días de datos históricos.

2. El valor de regresión R2 debe ser al menos 0.8 o superior.

3. La pendiente de la regresión debe ser positiva (es decir, el uso de espacio crece,no se reduce).

4. El tiempo en llegar a la capacidad total debe ser inferior a 10 años en el futuro.

5. El sistema Data Domain debe estar al menos un 10 % completo.


Algoritmo de proyección de espacio para DD Management Center 61

6. La muestra de datos más reciente debe estar dentro de un 5 % de la proyección.

La combinación de todos esos criterios de validación dan cuenta del comportamientotípico del uso de sistemas Data Domain, como el espacio que se libera después de unciclo de limpieza, los saltos en uso a medida que nuevas cargas de respaldo sealmacenan en el sistema Data Domain y el espacio que se libera cuando se eliminan lasrespaldos.

Realización de monitoreos diariosEl uso de DD Management Center para realizar un monitoreo diario del sitio le permitecomprobar si hay actividad inusual antes de que se convierta en un problema grave.

Debe realizar las siguientes tareas por lo menos de manera diaria para obtener unadescripción general del estado operacional de la replicación de datos y los sistemasData Domain.

Verificación de widgets de estado del tableroLos widgets Home > Dashboard (Health Status, Active Alerts, Capacity Thresholds,Capacity Used, Replication Status, Lag Thresholds, High Availability Readiness y CloudHealth) proporcionan una descripción general de los indicadores clave de rendimientopara sus sistemas Data Domain monitoreados.

Puede configurar de una a siete pestañas para contener cualquier combinación de esoswidgets. De forma predeterminada, se proporciona una pestaña con el nombre AllSystems, que se completa con uno de cada tipo de widget.

Los gráficos, los diales y las alertas codificadas por color facilitan la detección deproblemas operacionales de sistema. Muchos componentes en los widgetsproporcionan un vínculo a una página con todos los detalles de la función, de modo quepuede desglosar para ver la información completa.

Si cualquiera de sus sistemas monitoreados está inaccesible (debido a que está enestado Offline, Not Responding, Unsupported OS version, Not Transmitting oUnamanaged), un botón Status aparece en la esquina superior derecha de un widget(a excepción de Active Alerts). Al seleccionar este botón, aparece el conteo desistemas con problemas de conexión. Al seleccionar el vínculo Show Health Status, seabre la página Health > Status, donde se muestra una lista de esos sistemas.

Se pueden usar plantillas de widget para las funciones de monitoreo de uso frecuente,a fin de crear widgets para todos los sistemas administrados o filtrados por unconjunto de criterios, como grupos, propiedades, sistemas o reglas.

Después de que se hayan creado, puede arrastrar widgets por el tablero para mejorarla organización. Un widget o una pestaña con varios widgets pueden copiarse ymodificarse para crear widgets adicionales.

El tamaño del tablero se puede alternar entre vista normal y de pantalla completa.

Verificación de la capacidad del sistemaLos widgets de capacidad del sistema le ayudarán a detectar insuficiencias en lacapacidad de almacenamiento administrada general y a monitorear el uso dealmacenamiento del sistema administrado.

Capacity ThresholdsEl widget Capacity Thresholds muestra los sistemas que han superado los niveles decapacidad de almacenamiento de advertencia o críticos.



Capacity UsedEl widget Capacity Used le permite monitorear los niveles de almacenamiento totalesagregados de todos los sistemas Data Domain que está configurado para administrar.Este widget monitorea la capacidad de almacenamiento total de todos los sistemas(del espacio utilizado y disponible) o un grupo seleccionado, si se ha definido un filtro.

Comprobación del progreso de la replicaciónLos widgets de replicación proporcionan los problemas y el estado de replicación.

Replication StatusEl widget Replication Status destaca replicaciones con problemas de rendimiento delos sistemas monitoreados del widget.

Lag ThresholdsEl widget Lag Thresholds identifica pares de replicación que no están replicando datosal destino lo suficientemente rápido y muestra el conteo de pares de replicación quehan superado los niveles de umbrales Critical, Warning y Normal, en función de laspolíticas asignadas. Este widget identifica estos pares, el tiempo de retraso y si estámejorando.

Comprobación de estado y alertasLos widgets de estado y alertas del tablero resaltan sistemas que informan problemasgraves operacionales o de alcance. Y si hay problemas, los widgets proporcionanvínculos de desglose a los detalles del sistema.

Health StatusEl widget Health Status destaca los sistemas inaccesibles y los sistemas que tienenproblemas con el sistema de archivos y las operaciones de replicación, las alertas y losprotocolos de transmisión de datos. Los widgets muestran All Normal (verde) o unconteo de los sistemas que presentan problemas.Si hace clic en el indicador, se abrirá la página Health Status, filtrada por los sistemasen estado Not Healthy, si corresponde.

Active AlertsEl widget Active Alerts muestra un recuento de los sistemas con alertas pendientes deEmergency & Alert, Critical & Error y Warning, utilizando un indicador de color y unconteo total de alertas para cada sistema. El estado de mayor gravedad tieneprioridad.

Si hace clic en el indicador, se abrirá la página Alerts, filtrada por los filtrosconfigurados del widget.

Comprobación de las notificaciones de alertaPara alertas nuevas y no confirmadas en los sistemas que está autorizado aadministrar, siempre compruebe “Notification Area”, ubicada en la esquina inferiorizquierda de la barra de estado (el borde inferior de la ventana de DD ManagementCenter).

Esta área de notificación no está limitada por los ajustes de filtros que están activos,es decir, muestra notificaciones de alertas para todos los sistemas que usted estáautorizado a administrar.

El área “New Alerts” muestra las alertas actuales no confirmadas de los nivelesEmergency, Error y Warning. Haga clic en cualquier lugar en el área New Alerts paraque aparezca un mensaje emergente que informe la severidad, el nombre del sistema yla clase de la alerta nueva. Después de que aparezca la ventana emergente, se eliminala notificación de alertas del área Alerts Notification.


Comprobación de las notificaciones de alerta 63

Para ver los detalles de alerta, seleccione el vínculo “Show me these alerts” para abrirla página Health > Alerts, que muestra la tabla filtrada para visualizar solo las alertasnuevas.

Comprobación de estado del sistemaLa página Health > Status muestra información sobre posibles problemasoperacionales, como el estado de la conexión, el estado de la replicación y las alertas.

Los íconos Systems/Groups/Tenants en la parte superior derecha le permiten mostrartodos los sistemas Data Domain o los sistemas Data Domain organizados por grupo oasignación de grupo de usuarios.

Nota

La función de multiusuario seguro requiere sistemas Data Domain que ejecuten DD OS5.5 o posterior.

Los colores de LED indican lo siguiente:

l Rojo: error o problema

l Amarillo: error o advertencia

l Verde: funcionamiento normal

l Gris: componentes deshabilitados

l “Socket vacío” gris: componentes sin licencia

Nota

Si un sistema está inaccesible, pero no deshabilitado o sin licencia, se muestra elúltimo estado conocido del LED. Un sistema que se encuentra inaccesible o que notransmite puede seguir operativo para respaldos, restauraciones y replicaciones, perono se comunica con DD Management Center.

Para las tres vistas:

l Coloque el puntero del mouse sobre un LED de color gris en la columna Replicationpara obtener un vínculo a la descripción general de la replicación, que muestra lospares relacionados con el sistema Data Domain o la unidad de grupo de usuarios.

l Coloque el puntero del mouse sobre un LED de color rojo/amarillo en la columnaAlerts para obtener un vínculo para abrir la página Alerts.

l Use la opción Sort Ascending de la columna Connection Status para encontrar losproblemas de conexión en los sistemas.

l Si el sistema de archivos se destruye o deshabilita, se muestra un LED de colorrojo. Como resultado de la falta de actividad, los protocolos y la replicación se venafectados, y se muestra un LED rojo también.

Para las vistas Systems o Groups:

l Coloque el puntero del mouse sobre un LED de “socket vacío” a fin de obtener unvínculo para iniciar DD System Manager.

l El control System Details (parte superior izquierda) inicia el lightbox SystemDetails para el sistema Data Domain seleccionado.

Para la vista Tenants:



l Cuando un sistema Data Domain está offline, las unidades del grupo de usuarios enese sistema también quedan offline y el ícono de unidad de grupo de usuariosoffline se muestra en el árbol de la unidad de grupo de usuarios.

l Las unidades de grupo de usuarios no administradas, así como los MTrees y lasunidades de almacenamiento que no pertenecen a una unidad de grupo deusuarios, no se muestran.

l Se muestran solo los grupos de usuarios y las unidades de grupo de usuarios quepertenecen al usuario actual.

l El control Tenant Unit Details (parte superior izquierda) inicia el lightbox TenantUnit Details para la unidad de grupo de usuarios seleccionada.

Comprobación de las alertas de estadoAdemás de consultar Health Status por problemas operacionales, consulte también lapágina Health > Alerts. No olvide estar atento a las alertas nuevas o repetidas.

Utilice los íconos Systems/Tenants en la parte superior derecha de la página paracambiar el contenido de la página y mostrar todos los sistemas DD o los sistemas DDorganizados por asignación de grupo de usuarios.

Cuando seleccione el ícono Tenants, tenga en cuenta lo siguiente:

l El control Tenant Unit Details (parte superior izquierda) inicia el lightbox TenantUnit Details.

l Una alerta especial para “todas” las unidades de grupo de usuarios se aplica atodas las unidades de grupo de usuarios en el sistema.

Nota

La función de multiusuario seguro requiere sistemas DD que ejecuten DD OS 5.5 oposterior.

La barra del encabezado de la página proporciona resúmenes de la cantidad total dealertas: las que son errores y más graves, y las que son advertencias.

En la parte superior derecha, puede seleccionar la pestaña Active Alerts o la pestañaAll Alerts, según lo que necesite ver. La mayoría de las alertas permanecen activashasta que se borran de forma manual.

Los filtros de rango de fecha (últimas 12 horas, últimas 24 horas, últimos 7 días,últimos 30 días, todas las alertas activas y personalizado) le permiten acotar o ampliarel alcance de alerta o volver a un punto específico en el tiempo.

Los controles de la columna ordenan la lista de alertas por gravedad, nombre delsistema, tiempo de publicación, clase, mensaje e ID de objeto. La columna SystemName incluye un filtro para ingresar el nombre del sistema.

Al seleccionar una alerta en la tabla, se mostrará información descriptiva sobre elalerta en los paneles Details y History, en la parte inferior de la página. Para ver unresumen del historial de alertas, seleccione el vínculo More Details para ver una listade todas las repeticiones de la alerta en el site.

Para investigar o resolver una alerta en un sistema DD, abra DD System Managerhaciendo doble clic en la alerta en la tabla o use el control Launch DD SystemManager, que se habilita cuando se selecciona una alerta del sistema DD.


Comprobación de las alertas de estado 65

Nota

Para obtener información adicional sobre alertas específicas, consulte el catálogo demensajes de error en el sitio de servicio de soporte en línea de EMC.

Comprobación de estado de trabajosAdemás de consultar Health Status por problemas operacionales, consulte también lapágina Health > Jobs. Esta página muestra información sobre trabajos (tambiéndenominados tareas) que se iniciaron desde DD Management Center, incluidos lostrabajos en curso y los que se completaron de manera correcta o incorrecta. Detallesde una tarea, incluido el estado de subtarea, se muestran para una tarea seleccionadaen el panel Details.

Puede filtrar trabajos por Failed, In-progress o Completed.

Puede seleccionar un trabajo de la lista principal y expandir los pasos para ver pasossecundarios hasta de 10 niveles de profundidad.

Las tareas pueden ejecutarse solo en el DD Management Center o en el DDManagement Center y un sistema Data Domain. Por ejemplo, la tarea ReportGeneration se ejecuta únicamente en DD Management Center. Otras tareas, comoUpgrade, se ejecutan principalmente en el sistema Data Domain, pero un proceso deesqueleto en DD Management Center realiza un rastreo del progreso de la tarea. Yotras tareas se ejecutan principalmente en DD Management Center (como AddingSystems), pero tienen subtareas que se ejecutan en el sistema Data Domain. Lastareas que se ejecutan en Data Domain System Manager (nativas del sistema DataDomain) no se muestran en la lista Jobs; se muestran solo las tareas que se iniciandesde DD Management Center.

La lista de tareas que se muestra depende de la función:

l Una persona con una función de user o limited-admin en un sistema Data Domain oDD Management Center ve solamente las tareas que inició en ese sistema DataDomain o en DD Management Center.

l Un administrador en un sistema Data Domain o DD Management Center ve todoslos trabajos en ese sistema Data Domain y en DD Management Center.

Monitoreo de la capacidadLas páginas de capacidad muestran información sobre la utilización de almacenamientoy le permiten alternar entre Cloud Tier, MTrees y sistemas Data Domain administrados.Puede monitorear el consumo de espacio actual e histórico, además de calcular lasnecesidades proyectadas de almacenamiento a corto plazo.

Comprobación de uso del espacio de disco y la capacidad del sistemaLa página Capacity > Management muestra los volúmenes de uso del almacenamientopara los sistemas Data Domain monitoreados (predeterminados), DD Cloud Tier o susMTrees.

Nota

Esta guía supone que está familiarizado con términos de capacidad, como se mencionóen la Guía de administración de Data Domain Operating System. Consulte la guía o laayuda en línea de DD System Manager para obtener explicaciones de estos términos.



Las pestañas Cloud, System y MTree en la parte superior derecha de la página lepermiten elegir cómo se mostrarán los datos. La pestaña System tiene dos vistas:Systems y Groups, y la pestaña MTree tiene vistas para Systems y Tenants.

También se puede medir la capacidad física (PCM) de MTrees, grupos de usuarios yunidades de grupo de usuarios. Esto se describe más detalladamente en la secciónsiguiente, Medición de la capacidad física (PCM).

Capacity/Mangement/Systems View es la vista predeterminada y permite losiguiente:

l Identificar los sistemas como destinos para nuevos respaldos, replicaciones ymigraciones

l Ver la cantidad de datos escritos durante un plazo determinado, por ejemplo, en unciclo de respaldo, y determinar cuánto se ha comprimido

l Identificar los sistemas que se desviaron de su norma para la relación decompresión, etc.

l Monitorear la capacidad de sistemas simples o agrupados lógicamente pararastrear el uso e identificar los sistemas que usan capacidad demasiado rápido

l Identificar los sistemas que utilizaron todo su espacio de almacenamiento

l En los sistemas habilitados para Extended Retention, identificar cuánto espacioestá disponible y utilizado en los niveles activos y de archivo, y qué tan biencomprimido está

l Identificar cuándo se ejecuta la recolección de elementos no utilizados y cuántoespacio se recupera

l Ordenar las columnas Warning y Critical Capacity Thresholds por controlesascendentes o descendentes y filtrarlas por un valor ingresado (mayor, menor oigual que el valor ingresado).

Los volúmenes de uso de espacio para la hora actual se muestran en Capacity Usage.

Nota

Los volúmenes de uso de espacio pueden no coincidir exactamente con los totales decapacidad informados por DD System Manager. Debido a un retraso de sondeo dehasta una hora, la creación de informes de DD Management Center siempre seretrasará. Esto es especialmente cierto si hay muchas renovaciones en el sistemamonitoreado. La discrepancia será más visible, y existe una posibilidad de que DDManagement Center nunca se pueda poner al día con los totales de la capacidad de DDSystem Manager.

Capacity Management/Mtree/View by tenant permite lo siguiente:

l Escribir una lista de cadenas separadas por comas para filtrar la columna de launidad de grupo de usuarios.

l Ordene MTrees dentro de una unidad de grupo de usuarios.

l Monitorear la capacidad de sistemas simples o agrupados lógicamente pararastrear el uso e identificar los sistemas que usan capacidad demasiado rápido

En la sección Capacity Usage:

l Cuando se selecciona una unidad de grupo de usuarios, la información se agrupa enfunción de todos los MTrees dentro de esa unidad de grupo de usuarios.

l Cuando se selecciona un grupo de usuarios, la información se agrupa en función detodos los MTrees dentro de todas las unidades de grupo de usuarios quepertenecen a ese grupo de usuarios.


Comprobación de uso del espacio de disco y la capacidad del sistema 67

l La última fila muestra los totales agregados.

En la sección Measured Physical Capacity, tenga en cuenta que Job State puedetener uno de los siguientes cinco valores:

l No compatible (el sistema Data Domain no es compatible con funciones PCM)

l Completado (trabajo más reciente realizado con éxito)

l Falla

l En curso

l Ninguno (PCM es compatible, pero no hay trabajos en ejecución)

En el área Charts, la información de Space Usage, Consumption y Data Writtenpuede verse mediante la selección de cada opción en una lista desplegable. Si haysistemas conectados con el nivel de nube o el nivel de retención, se mostrarán laspestañas Retention (para ambos niveles) y Total. Los gráficos nuevos para el nivel denube también estarán disponibles.

l Los sistemas que están consumiendo espacio a una velocidad significativamentemayor o menor que su norma histórica

l La capacidad total, la cantidad consumida y la relación de compresión (agregado)para un grupo de sistemas

l La tasa de recopilación de datos de un grupo de sistemas, por ejemplo, la tasa derecopilación de datos total para las últimas 24 horas

l Sistemas que se quedaron sin espacio, sistemas con espacio críticamente bajo osistemas que han utilizado todo su espacio de almacenamiento

l La cantidad de datos que se respaldaron la noche anterior (período de 24 horas) yla relación de compresión para un grupo de sistemas

l La última vez que se ejecutó la recolección de elementos no utilizados y la cantidadde espacio recuperado

l Seleccione varios sistemas y vea la información agregada

Medición de la capacidad físicaLa medición de la capacidad física (PCM) proporciona información de uso de espaciopara un subconjunto de espacio de almacenamiento para MTrees, unidades de grupode usuarios y grupo de usuarios.

PCM de Data Domain mide la capacidad física consumida por un subconjunto dearchivos dentro del sistema de archivos, en función de cómo se deduplican losarchivos en el subconjunto con otros archivos en el subconjunto. En otras palabras,mide la capacidad física que sería consumida en un sistema Data Domain por unconjunto de archivos, si ese conjunto de archivos fueran los únicos archivos en elsistema Data Domain. Es una medición de punto en el tiempo, según el momento enque se solicite la medición.

Puede especificar el subconjunto de sistema de archivos para medir de varias formas:como un MTree, una unidad de grupo de usuarios (todos los archivos dentro de unaunidad de grupo de usuarios) o un grupo de usuarios (todos los archivos dentro de ungrupo de usuarios). Debido a que un grupo de usuarios puede abarcar sistemas DataDomain, en este caso DD Management Center mide e informa la capacidad físicaconsumida por el grupo de usuarios en cada sistema Data Domain.

Se conserva no más de un resultado por hora para los últimos 90 días de los resultadosde los trabajos de PCM, después, no más de uno por día durante el último año y nomás de uno por semana durante los últimos 10 años.



Administración de programas de medición para la capacidad físicaPuede administrar los programas de medición de la capacidad física usando el cuadrode diálogo Manage Measurement Schedules.

Nota

No es posible sumar directamente mediciones de capacidad física debido a que unacierta cantidad de uso compartido se produce entre MTrees, por lo que los totalesgenerados a menudo pueden ser engañosos. En la siguiente imagen, la información dela unidad de grupo de usuarios se almacena en tres MTrees, pero se comparte entreesos MTrees, por lo que el total real es menor que simplemente la adición del espacioutilizado por la unidad de grupo de usuarios.

Los programas se pueden consolidar en varios sistemas Data Domain, como se indica acontinuación:

l Si dos o más programas tienen el mismo nombre, tipo y programa (por ejemplo,“todos los lunes a las 7 h”), DD Management Center mostrará un programaconfigurado en sistemas Data Domain diferentes.

l Si dos programas tienen el mismo nombre, pero distintos tipos o diferentes horascalendarizadas, DD Management Center mostrará dos programas.

l Si un programa está deshabilitado en un sistema Data Domain, pero activado enotro, DD Management Center mostrará un programa.

Nota

La actualización puede tardar hasta una hora si estos cambios se realizan por medio dela interfaz de la línea de comandos (CLI).

Procedimiento

1. Seleccione Capacity > Utilization > pestaña MTree > menú PhysicalCapacity Measurement > Schedules

2. En el cuadro de diálogo Manage Measurement Schedules, puede agregar unnuevo programa, editar uno existente o eliminar un programa.

3. Para los programas existentes, expanda la flecha situada a la izquierda paramostrar las entidades que pertenecen al programa seleccionado:

l Schedule muestra el programa actual, como Todos los días a las 12:00.


Medición de la capacidad física 69

l Type puede ser MTree, Tenant Unit o Tenant.

l Status indica si el programa está habilitado o deshabilitado. Si estádeshabilitado, no se ejecutará en el momento programado.

Nota

Si el programa se habilitó en algunos sistemas Data Domain y se deshabilitóen otros, seleccionar Enable lo habilitará en todos los sistemas Data Domain.De igual forma, seleccionar Disable lo deshabilitará en todos los sistemasData Domain.

l In Use muestra Yes si alguna entidad está asignada a este programa.

4. Seleccione Close cuando haya terminado.

Adición o edición de programas de medición de la capacidad físicaPuede agregar o editar los programas de medición de la capacidad física mediante elcuadro de diálogo Manage Measurement Schedules.

Nota

Si cambia el nombre de un grupo de usuarios que forma parte de un programa PCM, elcambio de nombre no se actualiza automáticamente en el programa. Debe agregarmanualmente el nuevo nombre del grupo de usuarios al programa PCM.

Procedimiento

1. Seleccione Capacity > Management > MTree tab > Physical CapacityMeasurement > Schedules.

2. En el cuadro de diálogo Manage Measurement Schedules, seleccione Add (signomás verde) o seleccione un programa y Edit (lápiz amarillo).

3. En el cuadro de diálogo Add a Schedule o Edit schedule, ingrese o modifique lasiguiente información:

l Status se muestra solo para la edición. Seleccione Enabled o Disabled.

l Name se puede ingresar solo para un nuevo programa. No puede editar elnombre después de que se creó el programa.

l Every puede ser un día, una semana o un mes. Si selecciona Week o Month,abrirá un programa semanal o mensual donde puede seleccionar los días de lasemana o del mes.

l Scope indica si el programa es MTree, grupo de usuarios o unidad de grupode usuarios. No puede crear un programa con distintos tipos de entidades;sin embargo, debe seleccionar uno para crear un programa. No puede editarel alcance después de que se haya creado.

l Assignment muestra Yes si todas las entidades se asignan a este programa.

4. Seleccione Add.

Eliminación de programas de medición de la capacidad físicaPuede eliminar los programas de medición de la capacidad física mediante el cuadro dediálogo Manage Measurement Schedules.

Procedimiento

1. Seleccione Capacity > Management > MTree tab > Physical CapacityMeasurement > Schedules.



2. En el cuadro de diálogo Manage Measurement Schedules, seleccione unprograma y Delete (X roja).

3. En el cuadro de diálogo Delete schedule, seleccione la flecha hacia abajo junto aMore information para ver las entidades asignadas a ese programa.

4. Seleccione Yes o No.

Asignación y cancelación de la asignación de programas de medición para la capacidad físicaPuede asignar y cancelar la asignación de programas de medición de la capacidadfísica de MTrees, unidades de grupo de usuarios o grupos de usuarios mediante elcuadro de diálogo Assign/Unassign Schedules. La asignación de un programa a ungrupo de usuarios medirá ese grupo de usuarios en todos los sistemas DD utilizadospor el grupo de usuarios.

Procedimiento

1. Seleccione múltiples MTrees o todos, un único MTree, una unidad de grupo deusuarios o un grupo de usuarios para el que desea asignar o cancelar laasignación de programas.

2. Seleccione Capacity > Management > MTree tab > Physical CapacityMeasurement > Assign/Unassign Schedules.

3. En el cuadro de diálogo Assign/Unassign Schedules to entidad, puede moverprogramas de la lista Available Schedules a la lista Assigned Schedules yviceversa mediante las flechas. Las flechas dobles (>> y <<) mueven todo. Lasflechas simples (> y <) mueven solo el programa seleccionado.

4. Seleccione Save o Cancel.

Medir la capacidad física ahoraPuede realizar una tarea measure now, es decir, una medición única, para medir lacapacidad física de MTrees, unidades de grupo de usuarios o grupos de usuariosmediante el cuadro de diálogo Measure Now.

Procedimiento

1. Seleccione múltiples MTrees o todos, un único MTree, una unidad de grupo deusuarios o un grupo de usuarios que desee medir ahora.

2. Seleccione Capacity > Management > MTree tab > Physical CapacityMeasurement > Measure Now.

3. En el cuadro de diálogo Measure Now, puede seleccionar Hide para mantener elproceso activo, pero no mostrar el cuadro de diálogo. Puede monitorear elprogreso de esta operación en la página Jobs.

a. Si el trabajo se envía correctamente, se mostrará el mensaje de confirmaciónadecuado.

b. Si el trabajo falla, la razón de la falla aparece cuando se pasa el cursor sobreel estado “Failed”.

c. Para las entidades asociadas a varios sistemas Data Domain (un solo grupode usuarios o múltiples MTrees), si se produce un error, se mostrará unatabla con el error de cada sistema Data Domain.

d. Después de que se inicia la tarea, puede tardar algún tiempo en completarse.


Medición de la capacidad física 71

Nota

Una medición de capacidad física tarda aproximadamente el mismo tiempoque un ciclo de limpieza. Esto podría tardar horas o, en casos extremos, días.La sincronización depende de la carga de trabajo actual del sistema DataDomain y de cuántos datos hay en el MTree, en la unidad de grupo deusuarios o en el grupo de usuarios.

Después de que finaliza el trabajo, pueden tardar hasta una hora en aparecer losdatos de medición de capacidad física en las páginas de MTree.

Visualización de trabajos de medición de la capacidad físicaUse el cuadro de diálogo View Measurement Jobs para ver trabajos de medición de lacapacidad física para un MTree, un grupo de usuarios o una unidad de grupo deusuarios.

Nota

El número de muestras de medición de capacidad física presentado por DDManagement Center suele ser distinto a la cantidad de muestras que aparece en DataDomain Operation System (DD OS). DD Management Center muestra más ejemplosdebido a que no realiza ninguna limpieza en las muestras de medición de capacidadfísica. DD OS elimina muestras de medición de capacidad física históricas de MTrees,unidades de grupo de usuarios y grupos de usuarios de manera diaria y mantiene ladistribución de muestras históricas en no más de 1 muestra por hora para los últimos90 días y, luego, no más de 1 por día para el último año y no más de 1 por semana paralos últimos 10 años.

Procedimiento

1. Seleccione Capacity > Management > MTree tab > Physical CapacityMeasurement > View Measurement Jobs.

2. En el cuadro de diálogo View Measurement Jobs for entidad, observe la listacombinada de los trabajos de medición de la capacidad física que están encurso, completados y que han fallado, empezando con los más recientes.

3. Seleccione Close.

Comprobación de la capacidad del sistema proyectadaLa página Capacity > Projected lo ayuda a planear futuras necesidades de capacidad.

Puede usar esta información para lo siguiente:

l Predecir cuándo los sistemas se quedarán sin espacio de almacenamiento ollegarán a un punto de un nivel críticamente bajo

l Determinar las necesidades de capacidad futuras mediante la proyección detendencias históricas y actuales

l Determinar destinos de migración mediante la proyección de los sistemas que sellenan frente a los sistemas del mismo modelo que tendrán espacio disponible

l Realizar la exportación a CSV

Cada entrada en la tabla muestra el nombre del sistema y un ícono de estado deconexión con un mensaje emergente que contiene un vínculo a la página Health >Alerts. Se proporcionan los volúmenes de uso del espacio (tamaño, utilizado y libre)durante meses actuales y proyectados. Un gráfico de almacenamiento representa lacapacidad del sistema por porcentaje utilizado con codificación en colores para



mostrar los niveles de umbral críticos, normales y de advertencia. Este gráfico es unaversión en miniatura del gráfico de proyección predeterminado en la parte inferior de lapágina.

El control Projected Capacity (por fecha) presenta información en tres grupos decolumnas. También hay minigráficos para presentar el aspecto general de lasvariaciones.

l 100% Capacity muestra la proyección cuando el sistema Data Domain estácompletamente lleno, según la tasa de crecimiento determinada automáticamente.

l Projected Capacity le permite calcular la capacidad utilizada en una fechaespecífica. El sistema Data Domain puede tener capacidad libre, estar completo osobrepasado. Estas columnas proyectan solo cuánto se supera la capacidad delsistema Data Domain, para que sepa cuánta capacidad debe liberar o comprar.

l Current Capacity solo muestra el estado actual del sistema Data Domain, que es elmismo que la página Capacity > Utilization.

Si la falta de datos no permite una proyección precisa, se muestran mensajesinformativos.

Tabla 10 Mensajes de datos insuficientes

Mensaje Descripción

Se dejaron de agregar datos alsistema.

La capacidad utilizada es básicamente plana, por lo quelas predicciones son poco confiables.

No se puede realizar la proyección. La proyección falló por razones desconocidas.

No se puede realizar la proyeccióndebido a que el espacio promedioutilizado en los últimos siete días esinferior al 10 %.

El sistema Data Domain tiene tan pocos datos que eluso del sistema de archivos es menor al 10 %. No sepuede realizar una proyección cuando se utiliza unacantidad de capacidad muy pequeña, debido a que espoco confiable.

No se puede realizar una proyeccióndebido a la falta de datos. Serequiere un mínimo de 15 puntos deuso de espacio diario para lasproyecciones.

Se requieren al menos 15 días de datos para realizaruna proyección confiable.

l No se puede realizar laproyección debido a una caídagrande y reciente en el espacioutilizado.

l No se puede realizar laproyección debido a que latendencia de uso no fuecoherente durante los últimos 15días.

Se calculó una regresión y la pendiente es negativa (esdecir, que la capacidad se está liberando y noconsumiendo), y la fecha en la que estaba lleno quedóen el pasado.

No se puede realizar la proyeccióndebido a que el espacio utilizado variódemasiado los últimos 15 días.

El último punto de uso medido está por debajo delintervalo de confianza de la proyección. El intervalo deconfianza es la banda del 95 %, es decir, el 95 % deltiempo, los puntos de datos reales deben estar dentrodel intervalo de confianza. El punto medido másrecientemente es menor que el valor más bajo previstocon confianza del 95 %.


Comprobación de la capacidad del sistema proyectada 73

Tabla 10 Mensajes de datos insuficientes (continuación)

Mensaje Descripción

No se puede realizar la proyeccióndebido a que no se puede determinarun patrón específico en función delos datos de uso de espacio másrecientes.

Se calculó una regresión, pero la mejor regresión nocoincide mucho con las mediciones reales.Técnicamente, este resultado indica que el valor R2 (el“coeficiente de determinación”) es inferior a 0.8. [Unvalor R2 de 1 significa que se encontró una opciónperfecta. Un valor de 0 significa que no se encontróninguna correlación]. Este valor R2 significa que lacapacidad no se está utilizando de manera lineal, sininconvenientes. Se está consumiendo a un ritmodistinto o varía entre utilizado y liberado. (Consulte Algoritmo de proyección de espacio para DDManagement Center en la página 61 para obtener másinformación acerca de R2).

Los datos de la columna Date (actuales y los seleccionados mediante el cronograma)se pueden ordenar por cantidad de espacio utilizado, espacio libre, porcentaje usado ytamaño, en orden ascendente o descendente.

Resaltar un sistema en la lista activa controles para personalizar de manera interactivala proyección e iniciar DD System Manager.

Interacción con el gráfico de proyecciónPuede realizar una proyección personalizada mediante el gráfico interactivo deproyección en la parte inferior de la página Capacity > Projected.

Procedimiento

1. Para ajustar el rango visible de datos mostrados en el gráfico (esto no cambialas fechas proyectadas):

l En el control Date Range, en la parte superior izquierda del gráfico,seleccione simplemente 1w, 1m, 3m, 1y o All. Los campos de entrada en laparte superior izquierda cambian el intervalo visible de datos, y los de laderecha, las fechas de proyección.

l Ingrese fechas específicas en los campos de entrada de fecha.

l Para cambiar las proyecciones, puede deslizar o ajustar el área gris en elgráfico. Puede mover estos controles a la izquierda o a la derecha, o puedehacer que el gráfico sea más ancho o angosto para adaptarlo a un rango detiempo que usted considere más representativo que el que procesó DDManagement Center como el más adecuado.

Una mejor correlación entre la línea de tendencia proyectada mostrará un rangomenor de confianza en torno a la línea de tendencia proyectada. Una correlaciónmenos satisfactoria mostrará un rango de confianza más amplio.

2. En control de fechas utilizadas para realizar proyecciones, en la parte superiorderecha del gráfico, las fechas se actualizarán para reflejar la proyecciónpersonalizada.

3. Use el botón Defaults para volver a las proyecciones predeterminadas/másadecuadas.



Consulta del lightbox System DetailsEl lightbox System Details proporciona información detallada de funcionamiento sobrecomponentes específicos de un sistema Data Domain.

Hay un control System Details en las siguientes páginas:

l Health > Status

l Capacity > Utilization

l Capacity > Projected

l Replication > Overview

l Inventory > Systems

Para activar el control, primero debe seleccionar un sistema Data Domain de la tabla.

Hay cinco pestañas para los sistemas sin alta disponibilidad y seis pestañas parasistemas de alta disponibilidad.

La pestaña Overview muestra el estado operacional de diversos componentes delsistema (por ejemplo, el sistema de archivos y los protocolos) mediante los indicadoresde estado LED. También proporciona resúmenes de uso y capacidad del sistema dearchivos, y estado de replicación y estadísticas de replicaciones entrantes y salientes.

La pestaña Capacity muestra datos de diferentes niveles, si corresponde. Si se tratade un sistema de un solo nivel, habrá solo una columna. Si se trata de un sistema denivel de retención ampliada o de nube, habrá un nivel activo, un nivel de nube o unnivel de retención respectivamente, y columnas de totales. Esta pestaña tambiéncontiene un gráfico de uso de capacidad y una tabla con los MTrees en ese sistema.

La pestaña Network muestra la cantidad total de bytes, los bytes de respaldo yrestauración y los bytes entrantes y salientes de replicación. También hay un gráficode bytes de red.

La pestaña Charts le permite generar gráficos para los intervalos de tiemposeleccionados. La pestaña System Charts tiene todos los gráficos del sistema. Para lossistemas habilitados para la nube, los gráficos se dividen en dos secciones: Historical,que contiene los mismos gráficos que antes, y una nueva sección denominada Currentcharts, que contiene dos gráficas circulares que muestran la distribución actual de losdatos en los sistemas y proveedores de nube. Estos gráficos son los siguientes:

l Protection Distribution: Un gráfico que muestra la cantidad de datos que residenen las instalaciones en comparación con los datos que residen en diferentesproveedores de nube.

l Licensed Capacity Usage: Es el espacio utilizado en cada proveedor, el espaciodisponible y la capacidad total con licencia para todos los proveedorescombinados.

La pestaña Replication enumera los conteos de diferentes pares de replicaciónautomática/según demanda, entrantes y salientes, con los que tengan errores oadvertencias. También hay gráficos entrantes y salientes.

La pestaña HA, para un sistema de alta disponibilidad, contiene el diagrama de estadodel sistema de alta disponibilidad que marca alertas, si corresponde, en cadacomponente del sistema de alta disponibilidad. La selección de diferentescomponentes en el diagrama puede filtrar las alertas que se ven en la tabla.

Gráficos de recursos

l CPU utilization muestra el porcentaje de utilización de CPU para el sistema DataDomain por fecha y también muestra cuándo se lleva a cabo la limpieza.


Consulta del lightbox System Details 75

l Network throughput muestra si un sistema Data Domain está experimentandocuellos de botella relacionados con el ancho de banda. Puede determinar cuántoancho de banda de red es utilizado por sistemas Data Domain que comparten lamisma subred para ver si alguno está usando más de lo esperado o permitido porlos departamentos de TI.

Gráficos del sistema de archivos

l Streams counts muestra los números de cada tipo de flujo que estaban abiertosen la fecha y hora que se indica para cada punto de datos. No es una agregación(promedio, mín. o máx.) del conteo de flujos del intervalo seleccionado. Se vemejor en el intervalo más bajo (por hora), de modo que se pueda observar elconteo de flujos por hora a lo largo de cada día. En intervalos mayores (diarios osemanales), se muestra un solo punto de datos, tomado al mediodía, que no es útilpara determinar la cantidad de flujos que estuvieron abiertos durante el día o lasemana. En resumen, el intervalo por hora es la mejor opción para ver este gráfico.

l Protocol processing muestra la cantidad de operaciones por segundo.

l Protocol throughput muestra lo siguiente:

n Data in es la cantidad de datos que el sistema de archivos de DD OS puede leerdesde el búfer del socket de kernel.

n Data out es la cantidad de datos que el sistema de archivos de DD OS puedeescribir en el búfer del socket de kernel.

n Wait Time per MiB in es la cantidad de tiempo que tarda el sistema dearchivos de DD OS en recibir un mebibyte de datos desde un cliente de red. Unvalor alto indica que el cliente está enviando datos de manera relativamentelenta, y es posible que cualquier problema de rendimiento esté relacionado conel cliente o la red. Un valor bajo indica que los datos que provienen de un clientede red están llegando tan rápido como pueden deduplicarse y escribirse endisco, o más rápido.

n Wait Time per MiB out es la métrica inversa, la cantidad de tiempo necesariapara enviar un mebibyte de datos desde el sistema de archivos de DD OS a uncliente de red. Un valor bajo indica que los datos pueden enviarse a través de lared a la misma velocidad con que se leen desde el disco. Un valor alto indica quese leen los datos desde el disco más rápido de lo que pueden ser aceptados porla red y el cliente de red.

Gráficos de replicación

l Inbound characteristics muestra los conteos de entrada para los pares dereplicación automática y según demanda.

l Outbound characteristics muestra los conteos de salida para los pares dereplicación automática y según demanda.

l Throughput muestra el rendimiento para los pares de replicación automática ysegún demanda.

Monitoreo de la replicaciónLas páginas Replication proporcionan detalles de estado y rendimiento sobre pares dereplicación, organizados por grupos de usuarios, grupos o sistemas Data Domain. Paracada página, puede ver pares, cascadas o topología mediante la selección de loscontroles de la parte superior derecha.

Para los grupos de usuarios, en la página Replication > Overview > All Pairs:



l La jerarquía de agrupamiento es Tenant, Tenant Unit, Inbound/Outbound,Automatic/On Demand, Replication pair. Si no hay ningún par de replicación de laaplicación, la fila correspondiente no aparecerá.

l Si una unidad de grupo de usuarios no tiene MTrees ni unidades dealmacenamiento que participen como origen o destino, esa unidad de grupo deusuarios no se muestra.

l No se muestran los MTrees ni las unidades de almacenamiento que no esténasignados a ninguna unidad de grupo de usuarios, aunque sean un origen o destino.De manera similar, si todas las unidades de grupo de usuarios en un grupo deusuarios no tienen MTrees ni unidades de almacenamiento con contextos dereplicación, no se muestra ese grupo de usuarios.

l El RBAC (control de acceso basado en funciones) también afecta a los grupos deusuarios y a las unidades de grupo de usuarios que se muestran.

l El archivo CSV (valores separados por comas) contendrá las siguientes columnasadicionales: Tenant, Tenant Unit, Source Tenant, Source Tenant Unit, DestinationTenant, Destination Tenant Unit. No incluirá la columna System.

l Los pares de replicación se agrupan por unidad de grupo de usuarios o grupos deusuarios a los que pertenecen los MTrees o las unidades de almacenamiento deorigen o destino.

l Se mostrará un par dos veces cuando el origen y el destino pertenezcan adiferentes unidades de grupo de usuarios.

Para los grupos de usuarios, en la página Replication > Overview > Topology:

l El origen o destino muestra el nombre de la unidad de grupo de usuarios si elMTree o la unidad de almacenamiento pertenece a una unidad de grupo deusuarios.

l Se muestran las unidades de grupo de usuarios dentro de los sistemas. Se muestrael nombre de grupo de usuarios arriba del ícono de la unidad de grupo de usuarios.

l Al igual que los sistemas, las unidades de grupo de usuarios se pueden expandir.

l Los MTrees que no pertenecen a una unidad de grupo de usuarios se muestran siun extremo del par pertenece a una unidad de grupo de usuarios.

l Las unidades de grupo de usuarios no asignadas a un grupo de usuarios semuestran si uno de sus MTrees o unidades de almacenamiento tiene unareplicación desde un MTree o unidad de almacenamiento que pertenece a unaunidad de grupo de usuarios o hacia uno.

l Las replicaciones en cascada se siguen mostrando si incluyen datos que se originandesde una unidad de grupos de usuarios administrados o se replican a una.

l El menú contextual de una unidad de grupo de usuarios incluye elementos delmenú de lightbox Tenant y Tenant Unit Details.

l Puede elegir la vista de pares relacionados de una unidad de grupo de usuarios ogrupos de usuarios.

l La vista de pares relacionados de un grupo de usuarios muestra todas las unidadesde grupo de usuarios de ese grupo de usuarios, además de pares entrantes,salientes o pares en cascada desde sus unidades de grupo de usuarios.

Para los grupos de usuarios y los sistemas, en la página Replication > Overview > AllPairs:

l Se muestran todos los sistemas Data Domain o grupos de usuarios monitoreadosque tengan pares de replicación configurados.

l Expanda una entrada para ver las replicaciones entrantes y salientes y, para estos,expanda para ver el tipo de replicación: Automatic (replicaciones de sistema Data


Monitoreo de la replicación 77

Domain a sistema Data Domain) y On-demand (replicaciones controladas einiciadas por el cliente de archivos de DD Boost), y expándalos para ver los paresde ese tipo. Las entradas entrantes y salientes se muestran solo cuandocorresponde.

l Utilice el selector de columnas para visualizar columnas de estado de replicación,cantidad de pares (totales para sistemas, replicaciones entrantes y salientes) y unintervalo de tiempo seleccionable/configurable para mostrar datos históricos dereplicación

l Haga doble clic en un ícono de error de estado a nivel del sistema para abrir ellightbox System Details, donde, al pasar el puntero del mouse por el LED dereplicación, se expone una ventana emergente con un vínculo a la página Alerts,filtrada para los pares que tienen error. El ícono de error de estado para unacategoría (entrada, salida, sistema) aparece si cualquiera de sus elementos tieneuna condición de error.

l Utilice el control de triángulo rectángulo de System en la parte superior izquierdade la tabla para expandir los niveles de entrada y salida a fin de ver todas lasreplicaciones automáticas y según demanda (si aún no se expandieron las entradasdel sistema) y también para contraer todas las entradas expandidas.

Para sistemas, grupos o grupos de usuarios, en la página Replication > Automatic:

l Se enumeran todas las replicaciones de sistemas Data Domain monitoreados derecopilación, MTree y directorio.

l La barra de encabezado de la página muestra el conteo total de replicacionesautomáticas monitoreadas, y en la tabla se muestra para cada par de replicacióncolumnas seleccionables de sistemas de origen y destino, estado y datos derendimiento, como tiempo de retraso (la celda de retraso es de color rojo cuando laduración del retraso es mayor o igual al umbral crítico y de color amarillo paraadvertencias; coloque el puntero del mouse sobre la celda para obtenerinformación detallada sobre el umbral de retraso), tendencia de retraso (enaumento: no se pueden replicar los datos dentro del umbral de retraso, estable, endisminución o sin flecha si el par está suspendido o tiene error), tiempo del umbral(coloque el puntero del mouse sobre esta opción para ver la configuración de lapolítica), bytes restantes y texto del mensaje de estado.

l Los controles específicos de la página incluyen Assign Properties y LagThreshold Policy/Manage Lag Threshold Policies para establecer/administraralertas para cuando el tiempo de retraso de la replicación automática supera ellímite de tiempo establecido para niveles críticos y de advertencia.

Para sistemas, grupos o grupos de usuarios, en la página Replication > On-Demand:

l Los datos históricos de replicaciones finalizadas pueden verse para las últimas 24horas, 7 días, 30 días, 90 días o mediante la configuración de un períodopersonalizado.

l Los detalles que se muestran son para datos precomprimidos replicados, archivosreplicados completados y fallidos, porcentaje de falla y mensajes de error másrecientes.

l Para la vista de grupos, se suman los datos de pares en cada nivel del grupo. En laúltima línea de la tabla se resumen los datos de todos los pares.

l La cantidad de archivos completados y fallidos puede incluir replicaciones dearchivos que el sistema reintentó llevar a cabo hasta cuatro veces debido a fallasque, en general, se pueden recuperar. Por lo tanto, la suma de las replicaciones dearchivo completas y fallidas puede ser mayor que la cantidad total de replicacionesde archivos que iniciaron las aplicaciones de DD Boost en el par de replicación.



l Se enumeran las replicaciones de archivos de DD Boost (para sistemas queejecutan DD OS 5.3.1 o posterior) y muestran para el par: el último estado de latransferencia, las unidades de almacenamiento de origen y destino, y los datos derendimiento para replicaciones recientes y completadas. La tabla se puedeorganizar por pares o grupos (alternar en la esquina superior derecha).

l Si los campos de origen o destino muestran una dirección IP en lugar de un nombrede host, se debe modificar la configuración del servidor DNS para el sistema DataDomain. Al configurar sistemas Data Domain para monitorear DD Boost(replicación según demanda), asegúrese de que los servidores DNS incluyan laconfiguración para la búsqueda de nombre de host directa e inversa. Sin laconfiguración adecuada del servidor DNS, los sistemas Data Domain no podrántraducir de direcciones IP a nombres de host y las rutas de origen y destinocontendrán direcciones IP en lugar de nombres de host.

l El control de replicación Pair Details está habilitado cuando un par se selecciona ymuestra muchos detalles de replicación.

l El control System Details no está habilitado cuando se selecciona una entrada delsistema Data Domain en la página Overview.

l El control Export CSV file envía la lista de descripción general con los datos derendimiento de los últimos 7 días a un archivo con valores separados por comas(para ver en Excel, por ejemplo).

Visualización de la topología de replicación para investigar las condiciones deerror

Cuando la vista Topology está seleccionada en la página Replication > Overview,muestra las relaciones de los contextos configurados por replicación del sitio y usaindicadores de estado codificados por color y otros controles de mapa, los que lepermiten ubicar y desglosar fácilmente para investigar las condiciones de error.

Utilice el menú Type para seleccionar los tipos de replicación que se muestran en elárea de trabajo del mapa (MTree, directorio, recopilación y archivos según demanda).Si un tipo de replicación no se ha configurado entre replicaciones del sitio, su casilla deverificación en el menú estará desactivada. Si un tipo está habilitado, pero sinseleccionar, esas relaciones de nodo no se mostrarán en el mapa.

Un control deslizante en el mapeo controla el alcance de contextos de replicación quese muestran en la visualización del área de trabajo.

El recuadro es una representación en miniatura del mapeo, y su alcance se controlamediante la manipulación del control deslizante. El recuadro en sí se puede seleccionary mover para incluir o excluir sistemas en el área de trabajo de mapeo.

Los estados de replicaciones entre sistemas se muestran con líneas direccionalescodificadas con colores, que aparecerán en rojo si cualquiera de las replicaciones tieneerror. Al pasar el puntero del mouse sobre la línea, se muestra la cantidad de pares dereplicación y un conteo de cada nivel de estado.

Los botones de acción ubicados arriba del gráfico corresponden al elementoseleccionado en el gráfico. Los elementos seleccionados pueden ser los siguientes:

l Sistema (se mostrarán botones para iniciar DD System Manager y mostrar detallesdel sistema).

l Unidad de grupo de usuarios (se mostrarán botones para ver información detalladade grupos de usuarios o unidades de grupo de usuarios).

l Propiedad o conjunto de datos (MTree, directorio, recopilación, etc.)

Utilice los elementos de acciones para mostrar elementos relacionados y elementosconectados disponibles para cualquier objeto seleccionado en el gráfico a fin de


Visualización de la topología de replicación para investigar las condiciones de error 79

mostrar una vista detallada de todos los pares de replicación que están configurados.Los elementos relacionados con una selección incluirán todos los pares conreplicaciones directas o cascadas conectados a los elementos seleccionados. El botónConnected Items filtrará para mostrar un gráfico conectado que contiene el elementoseleccionado. (Un gráfico está conectado si existe una ruta entre cada par de nodosde gráfico).

El panel derecho enumera los pares replicados (de sistemas resaltados en el área detrabajo de mapeo o en todos los contextos si no se resalta nada), y muestra el tipo decontexto, los sistemas de origen y destino, y el estado, con un vínculo a detallesadicionales. Al seleccionar un contexto se activa el control Pair Details.

Consulta del lightbox Replication Pair DetailsAl seleccionar un par de replicación en cualquiera de las páginas Replication, se activael control Pair Details, que abre el lightbox Replication Pair Details.

Hay dos pestañas: Overview y Charts.

La pestaña Overview muestra lo siguiente:

l El último estado de transferencia

l Los sistemas de origen y de destino

l Ajustes, como el cifrado y el estado operacional

l Íconos codificados por colores que muestran los niveles de capacidad

La pestaña Charts proporciona gráficos para:

l Pair characteristics: Factores de rendimiento, como escritos antes de lacompresión, replicados antes de la compresión, replicación después de lacompresión, restantes antes de la compresión, bytes de la red y relación decompresión.

l Lag trend: Grafica restantes antes de la compresión, retraso de la replicación,escritos antes de la compresión, umbral de advertencia y umbral crítico (nodisponible para replicaciones según demanda).

l Utilización de CPU.

l Datos escritos.

l Rendimiento de la red y de la replicación.

l Características de origen y destino, además de pares comunes

Los gráficos están alineados verticalmente para sistemas de origen y destino por elmismo intervalo de tiempo, lo que permite comparaciones para ambos sistemas encualquier punto en el tiempo.

Posibles razones para el mensaje “SU is unresolved”Si una unidad de almacenamiento para un par de replicación de DD Boost muestra elmensaje “SU is unresolved”, las siguientes son algunas razones posibles:

l El sistema remoto no está registrado con DD Management Center.

l Ambos sistemas se registran, pero uno ejecuta una versión de DD OS nocompatible y no puede informar el nombre de la unidad de almacenamiento.

l El nombre de host remoto es una dirección IP y no se puede asociar a un nombrede host registrado.



Monitoreo del estado con informesLos informes compilan información para las áreas de interés en sistemas Data Domainadministrados y para multiusuario seguro (SMT) y DD Cloud Tier.

Los informes se generan según los tipos de plantilla de informes predeterminados. Lasplantillas de informes configuran el contenido, el programa y la distribución por correoelectrónico de los informes.

Nota

Si un usuario que es el “propietario” de alguna plantilla de informes se elimina de laCLI, esas plantillas de informes seguirán apareciendo como propiedad del usuario“eliminado”, pero los informes no se ejecutarán en las horas programadas.

Existen tres tipos de plantillas de informes predeterminados para sistemas DataDomain:

l Capacity (descripción general de la capacidad)

l Replication (estado de la replicación)

l Status (estado actual)

Existen dos tipos de plantillas de informes predeterminadas para SMT y DD Cloud Tier:

l Status (estado diario)

l Usage (métricas de uso)

Creación de un informe con el asistenteEl asistente Add Report Template crea una plantilla de informe para usar en laejecución de informes acerca de los puntos de datos clave.

Nota

El número de muestras de medición de capacidad física presentado por DDManagement Center suele ser distinto a la cantidad de muestras que aparece en DataDomain Operation System (DD OS). DD Management Center muestra más ejemplosdebido a que no realiza ninguna limpieza en las muestras de medición de capacidadfísica. DD OS elimina muestras de medición de capacidad física históricas de MTrees,unidades de grupo de usuarios y grupos de usuarios de manera diaria y mantiene ladistribución de muestras históricas en no más de 1 muestra por hora para los últimos90 días y, luego, no más de 1 por día para el último año y no más de 1 por semana paralos últimos 10 años.

Procedimiento

1. Seleccione Reports > Management.

2. Seleccione Add (signo más verde).

3. En el cuadro de diálogo Add Report Template, seleccione el tipo de informe quedesee (System Reports, Multitenancy Reports o Cloud Reports) y seleccioneNext.

4. Escriba un nombre y seleccione una plantilla. Elija una o más secciones paraincluir y seleccione Next.

a. Para System, las opciones son Capacity, Replication o Status.


Monitoreo del estado con informes 81

b. Para Multitenancy, las opciones son Status o Usage.

c. Para Cloud Tier, las opciones son Status o Usage,

5. Dependiendo de si seleccionó System, Multitenancy o Cloud Tier:

a. Sistema: Seleccione un filtro para limitar el alcance de los objetosinformados (por ejemplo, filtrar por grupos seleccionados). Seleccione elintervalo de tiempo para la recopilación de datos (por ejemplo, últimas 24horas) y para la retención de informes (por ejemplo, 7 días). Seleccione Editpara establecer un programa para la frecuencia y la hora en la que el informese ejecuta. La hora de la generación del informe será dos horas antes deltiempo que figura en Starts On. Seleccione Next.

b. Multitenancy: Seleccione un alcance (Tenant Unit o Tenant). El informe deestado diario siempre está configurado para mostrar las últimas 24 horas dedatos históricos, y puede seleccionar la retención del informe (para siempre,7 días, 30 días o 90 días). El informe de métricas de uso (que se generacomo una hoja de cálculo de Excel) le permite mostrar los datos de un mescompleto o una semana completa. Seleccione Edit para establecer unprograma para la frecuencia y la hora en la que el informe se ejecuta. La horade la generación del informe será dos horas antes del tiempo que figura enStarts On.

c. Informes de Cloud Tier: Seleccione Cloud Service Providers para filtrar lossistemas que tienen Cloud Tier configurado para conectarse a ellos.

6. Opcionalmente, agregue direcciones de correo electrónico de destinatarios(para cuando el informe finaliza o si se produce un error). En la plantilla deinforme de la unidad de grupo de usuarios, se agregarán los correos electrónicosde administrador de unidad de grupo de usuarios de forma predeterminada. Enla plantilla de informe del grupo de usuarios, se agregará el correo electrónicodel administrador del grupos de usuarios de forma predeterminada.Manualmente, puede agregar o quitar estos correos electrónicos. SeleccioneNext.

7. Revise los detalles y seleccione si desea guardar la plantilla para utilizarla másadelante o si desea ejecutar el informe de inmediato. Seleccione Finish.

Resultados

Después de que se haya creado, se agrega una plantilla de informe como una entradaen la tabla de informes. Cuando se selecciona, la plantilla de informe puede utilizarsepara ejecutar un informe de manera inmediata o se puede editar, eliminar o mostrar lahora en la que se ejecutó por última vez.

Generación inmediata de un informePara generar un informe de inmediato, seleccione una plantilla de informe queaparezca en la tabla Template name y seleccione Run Report.

Se crea un informe (cuyo nombre es la concatenación del registro de fecha y hora conel título de la plantilla) y se abre como un archivo PDF en el navegador, excepto elinforme de uso de grupos de usuarios, que se genera como un archivo .xlsx.

La información de generación del informe se describe en la tabla Report History,donde puede ver los datos, cambiar el nombre o eliminarlos.



Limpieza de informes de usuarios eliminadosLas plantillas de informes que son propiedad de usuarios eliminados pueden eliminarseo pueden volver a asignarse a otro usuario DDMC.

Los usuarios pueden eliminarse de la ventana Settings > Access > Local Users.

Al eliminar un usuario local, DDMC ofrece la opción para seleccionar otro usuario localque sea propietario de las plantillas de informes del usuario eliminado o para eliminarlas plantillas de informe junto con su propietario. Las plantillas de informes se vuelvena asignar a sysadmin de forma predeterminada, pero se puede seleccionar cualquierusuario local.

Si las plantillas de informe se reasignan, los programas de informes se deshabilitan demanera predeterminada hasta que se actualizan los destinatarios de correo electrónicodel informe. Las plantillas de informe se pueden actualizar desde la ventana ReportManagement o el botón Edit en la pestaña Schedule.


Limpieza de informes de usuarios eliminados 83



CAPÍTULO 5

Administración de sistemas Data Domain

l Inicio de Data Domain System Manager............................................................. 86l Actualización de software del sistema Data Domain........................................... 87l Usuarios locales................................................................................................. 89

Administración de sistemas Data Domain 85

Inicio de Data Domain System ManagerEn algunas páginas de DD Management Center, puede iniciar una sesión de DataDomain System Manager (DD System Manager), del sistema Data Domainseleccionado, para realizar ajustes o solucionar problemas. La versión iniciada de DDSystem Manager en realidad se ejecuta en DD Management Center, no en el sistemaData Domain, lo que brinda una administración centralizada, segura y simultánea paravarios sistemas Data Domain.

Para iniciar una sesión, seleccione una entrada en una tabla que enumera las opciones(por ejemplo) y seleccione Launch DD System Manager desde cualquiera de lassiguientes páginas de DD Management Center:

l Health > Alerts

l Health > Status

l Capacity > Management

l Capacity > Projected

l Inventory > Systems

l Lightbox Replication Pair Details

l Lightbox System Details

Nota

Asegúrese de configurar el bloqueador de ventanas emergentes en su navegador parapermitir las ventanas emergentes de DD Management Center.

La sesión de DD System Manager que se inicia (en una nueva ventana) no requiereningún inicio o cierre de sesión, y proporciona administración completa del sistemaData Domain. DD System Manager se abre y muestra el área correspondiente desdedonde se inició (por ejemplo, si se inició de la vista Alerts, la página Alerts se abre en elsistema Data Domain).

El DD System Manager iniciado aparece como una sesión de DD System Managernativa. La barra del encabezado muestra el nombre del sistema Data Domain, laversión de SO y el tipo de modelo, además de la función de administración (porejemplo, admin).

Tenga en cuenta lo siguiente sobre cómo iniciar DD System Manager desde DDManagement Center:

l Puede iniciar DD System Manager para un sistema en el que tiene una funciónadmin, limited-admin o user.

l Un permiso está compuesto por un sistema o grupo, un usuario (local o NIS) y unafunción.

n La función de administrador se requiere para la configuración de replicación y laconfiguración de IPMI.

l Se utiliza el inventario de sistemas Data Domain en DD Management Center.

n Los sistemas Data Domain que se muestran se basan en los permisos vigentes.

n Se muestran solo los sistemas de origen y destino de replicación que estánregistrados con DD Management Center.



l No es necesario abrir puertos de firewall adicionales para la sesión. Después deagregar un sistema Data Domain a DD Management Center, las asignaciones depuertos existentes se usan para la conexión de DD System Manager.

Actualización de software del sistema Data DomainPuede actualizar DD OS en un sistema Data Domain o en un grupo de sistemas DataDomain si tiene derechos administrativos en esos sistemas y en DD ManagementCenter.

Procedimiento

Nota

Los sistemas de alta disponibilidad no pueden actualizarse desde DD ManagementCenter. Inicie DD System Manager para el sistema de alta disponibilidad y realice laactualización en el mismo sistema.

1. Obtenga un paquete de actualización de DD OS mediante la descarga de unpaquete de actualización desde el sitio de servicio de soporte en línea en https://support.emc.com/.

2. Cargue el paquete de actualización de DD OS en el inventario de DD ManagementCenter.

3. Realice la actualización de DD OS en los sistemas Data Domain.

Administración de paquetes de actualización de sistemas Data DomainAntes de poder actualizar un sistema Data Domain por medio de DD ManagementCenter, debe cargar el paquete de actualización en DD Management Center.

Procedimiento


2. Seleccione uno o varios sistemas Data Domain.

3. Si los sistemas seleccionados permiten una actualización, se mostrará Upgradeen la barra del encabezado. En este caso, seleccione Manage UpgradePackages en la lista desplegable.

Si los sistemas seleccionados no permiten una actualización, se mostraráPackages en la barra del encabezado. De todas formas, puede seleccionarManage Upgrade Packages en la lista desplegable.

4. En el cuadro de diálogo Manage Upgrade Packages:

l Para descargar un paquete, seleccione el vínculo del servicio de soporte enlínea y almacene localmente el paquete.

l Para cargar un paquete en DDMC, seleccione Add (signo más verde) ynavegue hasta la unidad local para seleccionar el paquete. (También puede iral sitio del servicio de soporte en línea mediante este cuadro de diálogo).

l Para eliminar un paquete, seleccione el paquete y, a continuación, seleccioneDelete (X roja).

5. Después de que el paquete de actualización se haya cargado en DDManagement Center, puede actualizar uno o más sistemas Data Domain.


Actualización de software del sistema Data Domain 87

https://support.emc.com/

https://support.emc.com/

Actualización de un sistema Data DomainDD OS instalado en uno o más sistemas Data Domain puede actualizarse desde DDManagement Center con una sola operación de actualización. Si los sistemas no estánen un estado administrado aceptable (por ejemplo, inaccesible, suspendido oactualizándose), no estará disponible la acción de actualización.

Procedimiento


2. En la tabla Inventory, seleccione uno o más sistemas de destino para laactualización de DD OS.

Asegúrese de que la columna OS esté visible.

3. En el menú Upgrade, seleccione Upgrade.

Nota

Los sistemas de alta disponibilidad no pueden actualizarse desde DDManagement Center. Si se selecciona uno o más sistemas de alta disponibilidad,DD Management Center muestra un mensaje en el que indica que lasactualizaciones para los sistemas de alta disponibilidad no son compatibles.

4. En el cuadro de diálogo Upgrade Systems, en la parte superior derecha,seleccione la versión de DD OS deseada de la lista desplegable.

Las versiones en esta lista ya han sido descargadas desde el sitio de servicio desoporte en línea o cargadas desde una unidad local, como se describe en lasección anterior.

Deben eliminarse todos los errores antes de que se permita la actualización. Loserrores pueden eliminarse al quitar el sistema con errores de la lista oposiblemente cambiando la versión de la actualización. Puede corregir lacondición por separado y volver a intentarlo más tarde.

Para ver más detalles sobre un error, seleccione > junto al error.

Algunas condiciones de error incluyen:

l El RPM es anterior a la versión actual o coincide con ella.

l El RPM es dos versiones superior que la versión actual.

Se muestra una advertencia si es posible que la actualización dañe un par dereplicación existente, pero la actualización se permite de todas formas.

Si no existen paquetes en el inventario de DD Management Center, seleccioneel vínculo Add packages y verá el cuadro de diálogo Add Upgrade Packages toDDMC. Presione Browse para buscar un archivo RPM descargadoanteriormente en el sistema y cargarlo a DD Management Center. Presione Addpara cargar el archivo RPM.

5. Seleccione Add para iniciar la actualización del sistema seleccionado.

6. Seleccione Next.

La barra de progreso mostrará el mensaje Upgrade Pre-Condition Summary(Step 2 of 3).

7. Una vez que se muestra la barra de progreso, si está listo para continuar, hagaclic en Upgrade ..., seleccione Upgrade para pasar al paso 3.



8. Debe aparecer Upgrade Progress (Step 3 of 3), que mostrará el progreso dela actualización y los errores encontrados.

Nota

Según la cantidad de sistemas Data Domain seleccionados para la actualizacióny otros factores, la actualización puede tardar mucho tiempo. Después de laactualización, cada sistema Data Domain se reinicia automáticamente. El accesoa los archivos se interrumpe durante la actualización. El progreso de laactualización se puede seguir en la página Health > Jobs.

Usuarios localesLos usuarios locales son los usuarios no administrativos que pueden iniciar sesión enDD Management Center, pero solo pueden ver sistemas especificados por unadministrador.

Creación de acceso para usuariosPara configurar el acceso a DD Management Center, debe agregar usuarios y gruposde acceso, además de agregar permisos para determinadas funciones.

Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra deencabezado de DD Management Center y después seleccione Access > LocalUsers.

2. Haga clic en Add para crear usuarios.

Estos usuarios pueden iniciar sesión en DD Management Center, pero nopueden ver ningún otro sistema. Puede agregar permisos a la vista (funciónuser), administrar (función admin o limited-admin) o tomar instantáneas(backup operator) para grupos y sistemas Data Domain.

Los grupos de usuarios tienen las funciones admin o user; las funciones userpueden ser admin, limited-admin y user. Si un usuario o un grupo de usuariostienen la función admin, pueden ver todos los sistemas Data Domain de manerapredeterminada; no es necesario configurar ningún otro permiso para grupos yusuarios admin.

3. Access Authentication para crear grupos de acceso (NIS y Active Directory)en DD Management Center.

4. Para los usuarios y los grupos de usuarios con la función user, debe establecerpermisos en sistemas Data Domain para que puedan ver los sistemas.Seleccione Administration > Permissions.


6. En el cuadro de diálogo Add Permissions, seleccione donde desea agregar elpermiso:

l Add permissions to systems: seleccione esta opción y, de la lista desistemas Data Domain administrados, seleccione las casillas de verificaciónde los sistemas a los que se deben asignar los permisos.

l Add permissions to groups: seleccione esta opción y, de la lista de grupos,seleccione las casillas de verificación de los grupos a los que se debenasignar los permisos.


Usuarios locales 89

7. En el área User, seleccione Add (signo más verde), seleccione uno o másusuarios en el cuadro de diálogo Select Users y seleccione Select.

8. Haga clic en el campo Role para el usuario y seleccione la función de acceso:Admin, limited-admin, backup operator o user.


Se les otorga a los usuarios la función asignada (admin, limited-admin, backupoperator o user) para los sistemas o grupos seleccionados.


Para simplificar la administración de permisos:

l Se recomienda que el uso de la función admin para el DD Management Center seamínimo.

n La función admin puede administrar todos los sistemas Data Domain en elinventario de DD Management Center. Además, el admin de DD ManagementCenter configura las propiedades y los grupos de DD Management Center yasigna los permisos.

n Configure la mayoría de los inicios de sesión de DD Management Center con lafunción user.

l Use los grupos de usuarios de NIS para los permisos. Esto simplifica el proceso deadición, eliminación y modificación de usuarios sin cambiar la asignación depermisos.

l Use grupos del sistema Data Domain para los permisos en lugar de asignarpermisos a los sistemas individuales.Mediante la asignación de permisos a nivel de grupo, los permisos basados enpolíticas pueden utilizarse con un modelo de unión que se aplica a toda la jerarquíade grupos.

l Comience con los permisos de nivel inferior en la parte superior de la jerarquía:

n Asigne permisos de nivel inferior hacia la raíz de la jerarquía de grupos.

n Asigne permisos de nivel superior hacia la hoja de la jerarquía de grupos.

n Utilice un modelo de unión, no un modelo de reemplazo. Esto facilita el cambiode los permisos en los niveles más bajos sin afectar la jerarquía completa.

Verifique los cambios:

l Después de asignar permisos o cambiar la membresía de grupos, verifique elcambio analizando la función Effective de un sistema.

Use la administración central:

l Use DD Management Center para administrar centralmente todos los sistemas yreducir el uso de cuentas locales en cada sistema Data Domain administrado.Apague el acceso directo de la GUI a sistemas Data Domain administrados por DDManagement Center.

Nociones básicas de los permisos de DD Management CenterLas páginas Administration > Permissions (Assigned, Groups, Systems, Users)muestran los permisos de los usuarios de DD Management Center por funciónasignada.

Los permisos son un “triángulo” de tres componentes:

l el objeto administrado (grupos o sistemas)



l el usuario (local, Active Directory o NIS)

l la función de DD System Manager (admin, limited-admin, backup operator o user)

Las páginas de Permissions también se utilizan para agregar, modificar y eliminarpermisos de grupos y sistemas. Cada una de las vistas muestra los usuarios, lasfunciones asignadas y las funciones reales.


Creación de acceso para usuarios 91



CAPÍTULO 6

Administración de la función de multiusuarioseguro

l Utilidad de DD Management Center para el monitoreo de SMT......................... 94l Creación y administración de grupos de usuarios..............................................103l Creación y administración de unidades de grupos de usuarios.......................... 106l Creación, edición y generación de informes de SMT......................................... 119

Administración de la función de multiusuario seguro 93

Utilidad de DD Management Center para el monitoreo deSMT

DD Management Center puede configurar y monitorear multiusuario seguro (SMT)para el almacenamiento de respaldo y la replicación de DD Boost en varios sistemasData Domain.

En un ambiente multiusuario seguro, los administradores de almacenamiento(propietarios) y los administradores de respaldo (grupos de usuarios) cooperan entresí para asignar y administrar el almacenamiento, como se indica a continuación:

Nota

No se admite la funcionalidad de multiusuario seguro en instancias de DD VE 2.0, peroes compatible en DD VE 3.0 y versiones posteriores.

1. El administrador de almacenamiento crea grupos de usuarios de DD ManagementCenter.Por ejemplo, el administrador de almacenamiento en una organización de TIcorporativa podría crear un grupo de usuarios para el administrador de respaldo deldepartamento de finanzas.

2. El administrador de almacenamiento crea una o más unidades de grupo de usuariosen sistemas Data Domain para que se usen como contenedores virtuales para cadagrupo de usuarios.

3. El administrador de almacenamiento crea uno o varios MTrees o unidades dealmacenamiento de DD Boost.

4. El administrador de respaldo configura el software de respaldo para utilizar losMTrees en la unidad de grupo de usuarios como destinos de almacenamiento.

Para obtener más información, consulte el capítulo “Multiusuario seguro de DataDomain” de la Guía de administración de Data Domain Operating System.

Descripción general de multiusuario seguro de Data DomainMultiusuario seguro (SMT) de Data Domain se refiere al alojamiento de unainfraestructura de TI por parte de un departamento de TI interno o un proveedor deservicios externo para más de un consumidor o una carga de trabajo (unidad denegocios, departamento o grupo de usuarios) simultáneamente.

SMT proporciona la capacidad de aislar de forma segura varios usuarios y cargas detrabajo en una infraestructura compartida, de manera que las actividades de un grupode usuarios no son evidentes ni estén visibles para los otros grupos de usuarios.

Un grupo de usuarios es un consumidor (unidad de negocios, departamento o cliente)que mantiene una presencia persistente en un ambiente alojado.

Dentro de una empresa, un grupo de usuarios puede constar de uno o másdepartamentos o unidades de negocios en un sistema Data Domain configurado yadministrado por el personal de TI.

l Para un caso de uso de una unidad de negocios (BU), los departamentos deFinanzas y Recursos Humanos de una empresa podrían compartir el mismo sistemaData Domain sin que uno advirtiera la presencia del otro.

l Para un caso de uso de un proveedor de servicios (SP), el SP podría implementaruno o varios sistemas Data Domain para admitir diversos servicios dealmacenamiento de protección para varios clientes finales.

Administración de la función de multiusuario seguro


Ambos casos de uso enfatizan la segregación de datos de distintos clientes en elmismo sistema Data Domain físico.

Terminología utilizada en multiusuario seguro (SMT)Comprender la terminología utilizada en SMT le permitirá comprender mejor esteambiente único.

MTreesLos MTrees son particiones lógicas del sistema de archivos que ofrecen el grado másalto de granularidad de administración, lo que significa que los usuarios puedenejecutar operaciones en un MTree específico sin afectar a todo el sistema de archivos.Los MTrees se asignan a las unidades de grupo de usuarios y contienen lasconfiguraciones individualizadas de esa unidad de grupo de usuarios para administrar ymonitorear SMT.

MultiusuarioMultiusuario se refiere al alojamiento de una infraestructura de TI por parte de undepartamento de TI interno o un proveedor de servicios externo para más de unconsumidor o carga de trabajo (unidad de negocios, departamento, grupo deusuarios). Data Domain SMT habilita la protección de datos como servicio.

RBAC (Control de acceso basado en funciones)El RBAC ofrece diversas funciones con distintos niveles de privilegio, que se combinanpara proporcionar el aislamiento administrativo en un sistema Data Domainmultiusuario. (En la siguiente sección, se definen estas funciones).

Storage UnitUna unidad de almacenamiento es un MTree configurado para el protocolo DD Boost.El aislamiento de datos se logra creando una unidad de almacenamiento y asignándolaa un usuario de DD Boost. El protocolo DD Boost solo permite el acceso a las unidadesde almacenamiento asignadas a los usuarios de DD Boost conectados al sistema DataDomain.

Grupo de usuariosUn grupo de usuarios es un consumidor (unidad de negocios, departamento o cliente)que mantiene una presencia persistente en un ambiente alojado.

Autoservicio de grupo de usuariosEl autoservicio de grupo de usuarios es un método que permite que un grupo deusuarios inicie sesión en un sistema Data Domain para realizar algunos serviciosbásicos (agregar, editar o eliminar usuarios locales; grupos de NIS; o grupos de AD).Esto reduce el cuello de botella de siempre tener que depender de un administradorpara estas tareas básicas. El grupo de usuarios puede acceder solamente a susunidades de grupos de usuarios asignadas. Desde luego, los usuarios de grupos deusuarios y los administradores de grupos de usuarios tendrá privilegios diferentes.

Unidad de grupo de usuariosUna unidad de grupo de usuarios es la partición de un sistema Data Domain quefunciona como la unidad de aislamiento administrativo entre grupos de usuarios. Lasunidades de grupo de usuarios que se asignan a un grupo de usuarios en el mismosistema Data Domain o en sistemas Data Domain diferentes están protegidas ylógicamente aisladas una de otra, lo cual garantiza la seguridad y el aislamiento de laruta de control al ejecutar diversos grupos de usuarios simultáneamente en lainfraestructura compartida. Las unidades de grupo de usuarios contienen uno o variosMTrees, que contienen todos los elementos de configuración necesarios en unaconfiguración multiusuario. Los usuarios, los grupos de administración, los grupos denotificaciones y otros elementos de configuración son parte de una unidad de grupo deusuarios.


Descripción general de multiusuario seguro de Data Domain 95

Comprensión de RBAC en SMTEn SMT (multiusuario seguro), el permiso para ejecutar una tarea depende de lafunción asignada a un usuario. DD Management Center usa RBAC (control de accesobasado en funciones) para controlar estos permisos.

Todos los usuarios de DD Management Center pueden hacer lo siguiente:

l Ver todos los grupos de usuariosl Crear, leer, actualizar o eliminar unidades de grupo de usuarios que corresponden a

cualquier grupo de usuarios si el usuario es un administrador en el sistema DataDomain que aloja la unidad

l Asignar o cancelar la asignación de unidades de grupo de usuarios hacia o desde ungrupo de usuarios si el usuario es un administrador del sistema Data Domain quealoja la unidad

l Ver las unidades de grupo de usuarios que pertenecen a cualquier grupo deusuarios si el usuario tiene una función asignada en el sistema Data Domain quealoja la unidad

Ejecutar tareas más avanzadas según la función del usuario, de la siguiente manera:

Función adminUn usuario con una función admin puede ejecutar todas las operacionesadministrativas en un sistema Data Domain. Un admin también puede ejecutar todaslas operaciones administrativas de SMT en un sistema Data Domain, incluida laconfiguración de SMT, la asignación de funciones de usuarios de SMT, la habilitacióndel modo de autoservicio de grupos de usuarios, la creación de un grupo de usuarios,etc. En un contexto de SMT, suele referirse al admin como el propietario. En DD OS, lafunción se conoce como sysadmin.

Para tener permiso para editar o eliminar un grupo de usuarios, debe ser un admin deDD Management Center y un sysadmin de un DD OS en todos los sistemas DataDomain que están asociados con las unidades de grupo de usuarios de ese grupo. Si elgrupo de usuarios no tiene ninguna unidad de grupo de usuarios, solo debe ser unadmin de DD Management Center para editar o eliminar ese grupo de usuarios.

Función limited-adminUn usuario con una función limited-admin puede ejecutar las mismas operacionesadministrativas en un sistema Data Domain que un usuario con la función admin. Sinembargo, los usuarios con la función limited-admin no pueden eliminar ni destruirMTrees. En DD OS, existe una función equivalente a limited-admin.

Función tenant-adminUn usuario con una función tenant-admin puede ejecutar ciertas tareas solo cuando elmodo Tenant Self-Service está habilitado para una unidad de grupo de usuarios. Entrelas responsabilidades, se incluyen la programación y la ejecución de una aplicación derespaldo para el grupo de usuarios y el monitoreo de recursos y estadísticas dentro dela unidad de grupo de usuarios asignada. El tenant-admin puede ver registros deauditoría, pero RBAC asegura que solo los registros de auditoría de las unidades degrupo de usuarios que pertenecen al tenant-admin sean accesibles. Además, losadministradores de grupos de usuarios garantizan la separación administrativa cuandoel modo Tenant Self-Service está habilitado. En el contexto de SMT, es normalreferirse al tenant-admin como el backup admin.

Función tenant-userLos usuarios con la función tenant-user pueden monitorear el rendimiento y el uso decomponentes de SMT solo en las unidades de grupo de usuarios asignadas a estos ysolo cuando el modo de autoservicio de grupos de usuarios está habilitado, pero unusuario con esa función no puede visualizar registros de auditoría para las unidades de



grupos de usuarios asignadas. Además, los usuarios de grupos de usuarios puedenejecutar los comandos show y list .

Sin funciónUn usuario con la función none no puede ejecutar ninguna operación en un sistemaData Domain, excepto cambiar su contraseña y acceder a datos mediante DD Boost.Sin embargo, una vez que SMT se habilita, el admin puede seleccionar un usuario conla función none del sistema Data Domain y asignarle una función específica de SMTcomo tenant-admin o tenant-user. Luego, ese usuario puede ejecutar operaciones enobjetos de administración de SMT.

Grupos de administraciónLos BSP (proveedores de servicio de respaldo) pueden usar grupos de administracióndefinidos en un único AD (Active Directory) o NIS (servicio de información de red)para simplificar la administración de funciones de usuario en las unidades de grupo deusuarios. Cada grupo de usuarios de BSP puede ser una empresa externa y separada ypuede usar un servicio como AD o NIS.

Con los grupos de administración de SMT, los servidores de AD y NIS son instalados yconfigurados por el admin de la misma forma que los usuarios locales de SMT. El adminpuede solicitar a su administrador de AD o NIS que cree y complete el grupo. El adminluego asigna una función de SMT a todo el grupo. Cualquier usuario dentro del grupoque inicia sesión en el sistema Data Domain se registra con la función asignada algrupo.

Cuando los usuarios abandonan una empresa de grupo de usuarios o se unen a esta,pueden ser quitados o agregados al grupo por el administrador de AD o NIS. No esnecesario modificar la configuración de RBAC en un sistema Data Domain cuando seagregan o se quitan los usuarios que son parte del grupo.

Tabla de permisos de grupo de usuarios y unidad de grupo de usuariosLos permisos para trabajar con grupos de usuarios y unidades de grupo de usuariosdependen de la función del usuario tanto en DD Management Center como en elsistema Data Domain (DD OS).

Tabla 11 Tabla de permisos de grupos de usuarios y unidades de grupo de usuarios, admin de DDManagement Center y limited-admin

Usuario de DDMC/función de DD OS Admin de DDMC/sysadmin de DDOS

Limited-admin deDDMC y sysadminde DD OS

Grupo de usuarios

Crear grupo de usuarios Sí Sí

Editar o eliminar grupos de usuarios sin unidadde grupo de usuarios

Sí Sí

Eliminar/destruir un MTree Sí No

Editar o eliminar grupos de usuarios conunidades de grupo de usuarios a

Sí Sí

Ver todos los grupos de usuarios definidos enDDMC

Sí Sí

Mostrar problema con unidades de grupo deusuarios para el grupo de usuarios en la páginade resumen

Sí Sí



Tabla 11 Tabla de permisos de grupos de usuarios y unidades de grupo de usuarios, admin de DDManagement Center y limited-admin (continuación)

Usuario de DDMC/función de DD OS Admin de DDMC/sysadmin de DDOS

Limited-admin deDDMC y sysadminde DD OS

Ver el lightbox Tenant Details Sí Sí

Ver los problemas de configuración de MTreedel grupo de usuarios en la página de resumen

Sí Sí

Unidad de grupo de usuarios

Ver el sistema para realizar la selección en elasistente Create Tenant Unit

Sí Sí

Editar y eliminar la unidad de grupo de usuarios Sí Sí

Ver las unidades de grupo de usuariosasociadas con los sistemas DD que seenumeran en la página de inventario

Sí Sí

Editar/eliminar unidades de grupo de usuariosno administradas

Sí Sí

Asignar/cancelar la asignación de la unidad degrupo de usuarios hacia/desde el grupo deusuarios

Sí Sí

Ver el lightbox Tenant Unit Details Sí Sí

a. El admin o limited-admin de DDMC debe tener la función limited-admin o sysadmin de DDOS en todos los sistemas Data Domain que alojan la unidad de grupo de usuarios del grupode usuarios.

Tabla 12 Tabla de permisos de grupos de usuarios y unidades de grupo de usuarios, usuario deDD Management Center

Usuario de DDMC/función de DDOS

User de DDMC/sysadmin de DD OS olimited-admin

User de DDMC/backup operator ouser de DD OS

User de DDMC/sinfunción en DD OS

Grupo de usuarios

Crear grupo de usuarios No No No

Editar o eliminar grupos de usuarios sinunidad de grupo de usuarios

No No No

Eliminar/destruir un MTree No No No

Editar o eliminar grupos de usuarioscon unidad de grupo de usuarios

No No No

Ver todos los grupos de usuariosdefinidos en DDMC

Sí Sí Sí

Mostrar un problema con unidades degrupo de usuarios para el grupo deusuarios en la página de resumen a

Sí Sí No

Ver el lightbox Tenant Details b Sí Sí No



Tabla 12 Tabla de permisos de grupos de usuarios y unidades de grupo de usuarios, usuario deDD Management Center (continuación)

Usuario de DDMC/función de DDOS

User de DDMC/sysadmin de DD OS olimited-admin

User de DDMC/backup operator ouser de DD OS


Ver los problemas de configuración deMTree del grupo de usuarios en lapágina de resumen c

Sí Sí No

Unidad de grupo de usuarios

Ver el sistema para realizar la selecciónen el asistente Create Tenant Unit

Sí No No

Editar y eliminar la unidad de grupo deusuarios

Sí No No

Ver las unidades de grupo de usuariosasociadas con los sistemas DD que seenumeran en la página de inventario

Sí Sí No

Editar/eliminar unidades de grupo deusuarios no administradas

Sí No No

Asignar/cancelar la asignación de launidad de grupo de usuarios hacia/desde el grupo de usuarios

Sí No No

Ver el lightbox Tenant Unit Details Sí Sí No

a. Para los usuarios de DDMC, solo agregar/mostrar las unidades de grupo de usuarios del grupo de usuarios en el sistema DD enlas que el usuario de DDMC tiene una función de DD OS (sysadmin, limited-admin, user o backup operator)

b. Para los usuarios de DDMC, solo agregar/mostrar las unidades de grupo de usuarios del grupo de usuarios en el sistema DD enlas que el usuario de DDMC tiene una función de DD OS (sysadmin, limited-admin, user o backup operator)

c. Para los usuarios de DDMC, solo agregar/mostrar las unidades de grupo de usuarios del grupo de usuarios en el sistema DD enlas que el usuario de DDMC tiene una función de DD OS (sysadmin, limited-admin, user o backup operator)

Casos de uso de SMTLos siguientes casos de uso resumen cómo SMT (multiusuario seguro) puedeimplementarse en las infraestructuras de almacenamiento de protección.

Respaldo localEn un caso de uso de un respaldo local, una infraestructura de almacenamiento deprotección se comparte entre los clientes, y la implementación es local para laempresa. El personal de TI en las instalaciones utiliza cada unidad de grupo de usuariospara respaldar los datos de una unidad de negocios específica.

Respaldo replicadoEn un caso de uso de respaldo replicado, el grupo de usuarios realiza respaldos localesen su site físico, pero no desea poseer ni administrar un site remoto para fines derecuperación ante desastres. Para ese tipo de grupo de usuarios, los proveedores deservicios pueden alojar múltiples grupos de usuarios, cada uno realizando la replicacióna su propia unidad de grupo de usuarios, para proporcionar servicios de respaldoreplicados en una plataforma de dispositivo de respaldo de Data Domain compartida.

Respaldo remotoEn un caso de uso de respaldo remoto, el cliente no realiza respaldos locales en el sitefísico. En cambio, el cliente realiza respaldos directos mediante la WAN a un ambiente



alojado de TI de respaldo administrado por un proveedor de servicios o un proveedoralojado. El respaldo remoto se utiliza para el respaldo tradicional basado en clientes ypara el respaldo directo de aplicaciones.

DD Boost para varios usuarios y unidades de almacenamiento en SMTAl usar DD Boost de múltiples usuarios con SMT (multiusuario seguro), los permisos deusuario se establecen según la propiedad de la unidad de almacenamiento.

DD Boost para varios usuarios se refiere al uso de diversas credenciales de usuario deDD Boost para el control de acceso a DD Boost, en el cual cada usuario tiene unnombre y una contraseña individuales.

Una unidad de almacenamiento es un MTree configurado para el protocolo DD Boost.Un usuario se puede asociar con una o más unidades de almacenamiento, o ser“propietario” de estas. Las unidades de almacenamiento que son propiedad de unusuario no pueden pertenecer a otro. Por lo tanto, solo el usuario que es propietario dela unidad de almacenamiento puede acceder a esta para cualquier tipo de acceso adatos, como respaldo/restauración. La cantidad de nombres de usuarios de DD Boostno puede exceder la cantidad máxima de MTrees. (Consulte en el capítulo “MTrees”de este libro la cantidad máxima actual de MTrees para cada modelo de DD). Lasunidades de almacenamiento que están asociadas con SMT deben tener asignadas lafunción none.

Cada aplicación de respaldo debe autenticarse con su nombre de usuario y contraseñade DD Boost. Después de la autenticación, DD Boost verifica las credencialesautenticadas para confirmar la propiedad de la unidad de almacenamiento. Laaplicación de respaldo recibe acceso a la unidad de almacenamiento solo si lainformación de identificación del usuario presentada por la aplicación coinciden con losnombres de usuario asociados con la unidad de almacenamiento. Si la información deidentificación y los nombres de usuario no coinciden, el trabajo falla con un error depermiso.

Administración de usuarios de grupos de usuarios y sus privilegiosNo hay ninguna forma directa para crear un usuario de grupo de usuarios. La únicaforma de que un grupo de usuarios tenga usuarios es mediante la asociación con susunidades de grupo de usuarios. Los usuarios de grupos de usuarios son todos usuariosen sus propias unidades de grupo de usuarios.

La adición de un usuario con una asociación al acceso a datos de DD Boost o alautoservicio del grupo de usuarios mediante la CLI puede ser peligrosa, debido aproblemas entre multiusuarios. La CLI no validará usuarios que pertenezcan a otrosgrupos de usuarios cuando se agregan usuarios con acceso a datos de DD Boost ousuarios de autoservicio de grupo de usuarios al grupo de usuarios actual.

Puede crear usuarios locales con DD Management Center. Si crea un usuario local conuna función none usando la CLI de DD System Manager o DD OS, el usuario apareceráen la lista de DD Management Center de usuarios disponibles que se agregarán paraacceso a datos de DD Boost o autoservicio de grupo de usuarios.

Para obtener más información sobre la creación de usuarios con DD System Manager,consulte la Guía de administración de Data Domain Operating System. Para crear unusuario con la CLI de DD OS, consulte la Guía de referencia de comandos de DataDomain Operating System.



Uso de DD Management Center para administrar SMTEn DD Management Center, SMT (multiusuario seguro) se administra mediante laselección de Administration > Multi-Tenancy. SMT es compatible con DD VE 3.0 yversiones posteriores.

ControlesEn la parte superior izquierda hay controles para agregar (+ verde), editar (lápizamarillo) y eliminar (X roja) grupos de usuarios o unidades de grupos de usuarios (enfunción de lo que se resalta en el árbol), así como un ícono de detalles de una unidadde grupo de usuarios o un grupo de usuarios (“i” azul) que muestra el lightbox Tenant(Unit) Details (según lo que esté resaltado). También puede hacer clic con el botónsecundario en cada nodo del árbol para ejecutar esas funciones. Todas estas accionesse controlan mediante RBAC (control de acceso basado en funciones).

Árbol de todos los grupos de usuariosDebajo de los controles se encuentra el árbol de todos los grupos de usuarios, desde elcual puede crear y administrar grupos de usuarios, unidades de grupo de usuarios yalmacenamiento aprovisionado.

El nodo de todos los grupos de usuarios se muestra siempre y le permite crear objetosde grupo de usuarios.

Cada nodo tiene un control a la izquierda, que indica el estado de advertencia o sinconexión. Este estado se extiende a los nodos de grupo de usuarios y de todos losgrupos de usuarios. Además, aparecen controles para crear, modificar o eliminarestados mientras cada operación está en curso. No se permiten algunas acciones,según los distintos estados o condiciones de los nodos. Si hay unidades de grupo deusuarios en un grupo de usuarios con el mismo nombre, se muestra un ícono deinformación para el nodo de grupo de usuarios.

El nodo no administrado se muestra solo si hay unidades de grupo de usuarios noadministradas disponibles. Las únicas acciones permitidas en el nodo no administrado ylas unidades de grupo de usuarios no administradas son Add all to Tenant y Add toTenant, respectivamente, y se encuentran disponibles solo a través de los menúscontextuales accesibles haciendo clic con el botón secundario.

El usuario puede hacer clic en “Unmanaged” y, a continuación, en el panel derechopuede seleccionar todas las unidades de grupo de usuarios o grupos de usuarios único/múltiples para agregar al grupo de usuarios. A continuación, el usuario hace clic en elvínculo “Add to Tenant” para agregar la unidad de grupo de usuarios seleccionada algrupo de usuarios.

Área de resumenEn el lado derecho hay un resumen.

Cuando se selecciona All Tenants, el resumen muestra la cantidad total de grupos deusuarios, unidades de grupo de usuarios y sistemas de host. En los distintos paneles dela gravedad, puede ver si alguno de los grupos de usuarios o unidades de grupos deusuarios están offline o tienen problemas de configuración. También puede ver lacantidad de unidades de grupo de usuarios no asignadas.

Cuando selecciona un grupo de usuarios o una unidad de grupo de usuarios, el resumenincluye (según el elemento) el nombre, el estado, el nombre y el correo electrónico deladministrador, los sistemas host, la ubicación del centro de datos, las alertas, lainformación de MTree y almacenamiento, los usuarios de DD Boost, la información delautoservicio de grupo de usuarios y el programa y los destinatarios de informes.


Uso de DD Management Center para administrar SMT 101

Problemas de configuraciónEs posible configurar grupos de usuarios directamente en sistemas Data Domain. Estopuede causar conflictos de ID y nombre de grupo de usuarios cuando estos sistemasData Domain están administrados por DD Management Center. DD ManagementCenter le permite resolver conflictos de grupos de usuarios mediante la consolidaciónde los grupos de usuarios en uno o la separación de los grupos de usuarios connombres e identificadores únicos.

Nota

Los grupos de usuarios no se pueden editar ni resolver si cualquiera de los sistemasData Domain está en un estado offline o no se puede acceder a través de la red.

Generación de informes, análisis de la salud, cambio de ubicacionesPara generar informes acerca de grupos de usuarios o unidades de grupo de usuariosindividuales, seleccione Reports > Management.

Para ver el estado general de grupos de usuarios y unidades de grupo de usuarios,seleccione Health > Status, Health > Alerts o Health > Jobs.

Para cambiar una ubicación del centro de datos, seleccione Administration >Properties y edite la propiedad del centro de datos. Cada sistema Data Domain debetener asignado explícitamente un valor para el centro de datos en Administration >Systems. Si un sistema Data Domain tiene una propiedad de centro de datos asignada,se agrupa en All en el asistente Create Tenant Unit.

Tareas del administrador de almacenamiento en SMTLos administradores de almacenamiento son los propietarios de los operadores derespaldo (grupos de usuarios) en un ambiente SMT (multiusuario seguro). Losadministradores de almacenamiento instalan y configuran software y hardware delsistema Data Domain, y usan DD Management Center para aprovisionar y asignaralmacenamiento a los grupos de usuarios a los que les brindan soporte.

Los administradores de almacenamiento en un ambiente SMT realizan las siguientestareas:

l Migración de usuarios de múltiples sistemas Data Domain pequeños a uno o mássistemas más grandes

l Aislamiento de los datos de cada grupo de usuarios de otros grupos de usuariosque compartan el almacenamiento en el mismo sistema Data Domain físico

l Monitoreo y administración del uso del espacio y el rendimiento de cada sistema

l Monitoreo y administración del uso del espacio y el rendimiento proporcionado porcada grupo de usuarios, lo que garantiza que el administrador de almacenamientocumpla con los requisitos del acuerdo de nivel de servicio con cada grupo deusuarios

l Agrupamiento de grupos de usuarios con características similares en el mismosistema físico para obtener mayor deduplicación cruzada

l Cobrarles a los grupos de usuarios según el uso del espacio

Tareas del operador de respaldo en SMTLos operadores de respaldo son los grupos de usuarios en un ambiente SMT(multiusuario seguro). Los operadores de respaldo son responsables de programar yadministrar el respaldo y la replicación para su organización o departamento medianteel almacenamiento disponible en sus unidades de grupo de usuarios.

Los operadores de respaldo en un ambiente SMT realizan las siguientes tareas:



l Monitoreo del rendimiento y los recursos de sus unidades de grupo de usuarios

l Monitoreo de la replicación

l Generar informes

Creación y administración de grupos de usuariosDD Management Center proporciona muchas opciones para crear y administrar gruposde usuarios.

Creación de grupos de usuariosPuede crear grupos de usuarios desde la página Multi-Tenancy.

Procedimiento

1. Seleccione Administration > Multi-Tenancy.

2. Resalte All Tenants en el árbol y seleccione Add Tenants (signo más verde)arriba del árbol.

3. En el cuadro de diálogo Create Tenant, escriba la siguiente información:

l Para Tenant name, que es necesario, como indica el asterisco (*), puedeusar el nombre del cliente o la organización que utilizará el almacenamiento.Por ejemplo, si es un proveedor de servicios, el nombre podría ser XYZWidget Corp. Si usted es un administrador de almacenamiento para unaorganización, el nombre podría ser Departamento de finanzas.

l Para Administrator name (que es opcional), escriba el nombre deladministrador de respaldo.

l Para Administrator email, que es necesario, como indica el asterisco (*),escriba la dirección de correo electrónico del administrador de respaldo. Estainformación se utilizará para crear una lista de notificación de alertapredeterminada.

4. Seleccione Create.

Resultados

El nuevo grupo de usuarios aparece en el árbol.

Visualización del estado y la información de grupo de usuariosPuede ver información acerca de todos los grupos de usuarios o grupos de usuariosindividuales desde la página Multi-Tenancy.

Procedimiento


2. Resalte All Tenants para ver una descripción general de los grupos de usuariosconfigurados, los mensajes importantes y el estado de creación de informesmultiusuario.

3. Resalte un grupo de usuarios específico para ver el nombre y el correoelectrónico del administrador de respaldo, los mensajes importantes acerca delas unidades de grupo de usuarios para ese grupo de usuarios y la informaciónacerca de los informes de ese grupo de usuarios.

4. Para obtener más detalles sobre el grupo de usuarios, seleccione Tenant Details(la “i” azul) arriba de la lista de grupos de usuarios para ver toda la información


Creación y administración de grupos de usuarios 103

disponible sobre el grupo de usuarios. El lightbox Tenant Details se describe enla sección siguiente.

Lightbox Tenant DetailsEl lightbox Tenant Details proporciona información detallada de funcionamiento sobreun grupo de usuarios específico.

Se accede al lightbox Tenant Details desde Administration > Multi-Tenancy,mediante el control Tenant Details.

La página Overview contiene las siguientes secciones:

l Tenant, que incluye el nombre del grupo de usuarios, administrador, correoelectrónico del administrador, unidades de grupo de usuarios y sistemas.

l Health, que incluye cuatro LED para alertas, sistemas de archivos, DD Boost yreplicación. Estas alertas pueden estar en un estado Normal, Warning o Error.Puede colocar el puntero del mouse sobre una alerta para obtener másinformación. El mensaje de globo sobre los LED detalla las unidades de grupo deusuarios que tienen problemas, junto con un vínculo para iniciar el sistema DDrelacionado con esa unidad de grupo de usuarios. Los LED de estado tambiénpueden estar en estado deshabilitado si el componente subyacente (es decir,replicación, DD Boost, etc.) no tiene licencia o está deshabilitado en cualquiera delos sistemas DD del grupo de usuarios.

l Capacity, que incluye un medidor de capacidad que muestra la utilización actual,los valores agregados para la cuota disponible, la cuota usada, el porcentaje decuota utilizada (basado en todos los MTrees configurados que pertenecen al grupode usuarios) y un anuncio de advertencia o error, si alguna de las cuotas no sehabilitó ni configuró.

l Replication, que incluye los conteos de los pares de replicación automática ysegún demanda: total, con errores y con estado desconocido.

l Network Bytes Used, que incluye los bytes de replicación totales, de respaldo yde restauración utilizados.

La página Capacity muestra los detalles de Capacity Overview, con un medidor devariables que muestra la cuota (disponible, utilizada y porcentaje utilizado). El gráficoLogical Space Usage muestra esquemas de datos precomprimidos utilizados duranteun período específico (24 horas, 7 días, 30 días, 90 días o personalizado, paraestablecer su propio período). También hay una lista de unidades de grupo de usuariosasociadas a este grupo de usuarios con sus MTrees o unidades de almacenamiento,incluido un panel de gravedad con todas las advertencias de la unidad dealmacenamiento o MTree seleccionado.

La página Replication muestra los detalles de Replication Overview, que incluyen lacantidad total de bytes replicados para pares de replicación automática y pares dereplicación según demanda. El gráfico Replication Trend muestra esquemas de datosprecomprimidos replicados, datos replicados después de la compresión o esquemas derelación de compresión para un período específico (24 horas, 7 días, 30 días, 90 días opersonalizado, para establecer su propio período).

La página Network muestra los detalles de Network Overview, que incluyen lasúltimas 24 horas de respaldo, datos restaurados y total de replicaciones entrantes ysalientes. Los gráficos Trend Analysis muestran esquemas para el total utilizado dered, los bytes utilizados de respaldo y restauración, y los bytes de replicaciónutilizados para un período específico (24 horas, 7 días, 30 días, 90 días opersonalizado, para establecer su propio período).

La página System Charts muestra los gráficos de sistema para el sistema DD de unaunidad de grupo de usuarios seleccionada que está asociada con este grupo de



usuarios. Se pueden agregar gráficos deseados al área de gráficos (a la derecha)mediante la activación de las casillas de verificación correspondientes. Puedevisualizar gráficos de recursos para la utilización de la CPU y el rendimiento de red;gráficos del sistema de archivos para los conteos de flujos, procesamiento deprotocolo y rendimiento de protocolo. Gráficos de replicación para característicasentrantes o salientes, y rendimiento para cada tipo de replicación. En el área degráficos, se muestran múltiples gráficos verticalmente según la selección. Todos estosgráficos se pueden mostrar durante un período específico (24 horas, 7 días, 30 días,90 días o personalizado, para establecer su propio período).

Edición de la información de grupos de usuariosPuede cambiar los nombres del grupo de usuarios, los nombres del administrador y lasdirecciones de correo electrónico del administrador mediante el cuadro de diálogo EditTenant.

Puede que sea necesario resolver conflictos de grupo de usuarios si estáadministrando los grupos de usuarios desde DD Management Center y desde la CLI deDD OS. Los grupos de usuarios tienen dos identificadores: su nombre y un ID únicouniversal (UUID). Desde la CLI de DD OS (a partir de 5.7), puede crear fácilmente dosgrupos de usuarios con el mismo nombre, pero con diferentes UUID. DD ManagementCenter detectará esto y ofrecerá fusionar los dos grupos de usuarios (brindándoles unUUID recién creado) o cambiar el nombre de uno de los grupos de usuarios. Cuandohaya terminado, ningún grupo de usuarios compartirá un nombre sin tambiéncompartir un UUID (y viceversa).

Si cambia el nombre de un grupo de usuarios que forma parte de un programa dePCM, el cambio de nombre no se actualiza automáticamente en el programa. Debeagregar manualmente el nuevo nombre del grupo de usuarios al programa de PCM.

Procedimiento


2. En el árbol, resalte el grupo de usuarios que desea actualizar y seleccione EditTenant (lápiz amarillo) sobre el árbol.

3. En el cuadro de diálogo Edit Tenant, edite lo que necesita cambiar y seleccioneSave.

Resultados

El grupo de usuarios editado se mostrará nuevamente en el árbol.

Eliminación de grupos de usuariosCuando ya no se necesita proporcionar almacenamiento para una organización, puedeeliminar el grupo de usuarios que corresponde a esa organización.

Procedimiento


2. Resalte el grupo de usuarios en el árbol y seleccione Delete Tenant (la X roja)arriba del árbol.

3. En el cuadro de diálogo Delete Tenant, tiene dos opciones:

l Remove all Tenant Units, que conservará los datos para que la unidad degrupo de usuarios pueda asignarse a otro grupo de usuarios. Las unidades degrupo de usuarios se moverán al pool Unmanaged Tenant Unit, y seconservarán todas las unidades de almacenamiento/MTrees asociadas conellos.


Edición de la información de grupos de usuarios 105

l Destroy all Tenant Units, que destruirá todas las unidades de grupo deusuarios y cualquier MTree y unidad de almacenamiento asociados con ellos.

4. Seleccione Yes.

AVISO

La eliminación de un grupo de usuarios no se puede deshacer desde DDManagement Center, por lo tanto, tenga mucho cuidado al realizar esa tarea.

Resultados

El grupo de usuarios se eliminó del árbol.

Pasos a seguir si se produce un error al eliminar un grupo de usuariosCuando intenta eliminar un grupo de usuarios, la operación puede fallar por variosmotivos.

En primer lugar, vaya a la página Health > Jobs, seleccione el trabajo fallido y observeel motivo del error, que puede incluir lo siguiente:

l El sistema de archivos de uno o más de los sistemas Data Domain del grupo deusuarios está apagado.

l No se puede acceder a algunos de los sistemas Data Domain del grupo de usuarioso están apagados.

l La función DD Boost de uno o más sistemas Data Domain del grupo de usuariosestá deshabilitada o no tiene licencia.

Puede corregir manualmente esos problemas mediante las interfaces de la línea decomandos de DD System Manager y DD Management Center (debe corregirlos enambos lugares, ya que están relacionadas con el sistema Data Domain). Acontinuación, puede intentar eliminar el grupo de usuarios nuevo mediante DDManagement Center.

Creación y administración de unidades de grupos deusuarios

DD Management Center proporciona muchas opciones para crear y administrarunidades de grupo de usuarios.

Creación de una unidad de grupo de usuarios con el asistentePuede crear una unidad de grupo de usuarios con el asistente para crear unidades degrupo de usuarios.

Antes de comenzar

El almacenamiento para un grupo de usuarios está dentro de una partición virtualllamada unidad de grupo de usuarios en un sistema DD. Para asignar almacenamiento aun grupo de usuarios, puede usar el asistente para crear unidades de grupo de usuariospara crear la unidad de grupo de usuarios, aprovisionar almacenamiento y asignar launidad de grupo de usuarios a un grupo de usuarios. También puede crear una unidadde grupo de usuarios vacía para un grupo de usuarios y aprovisionar el almacenamientomás adelante.Seleccione Administration > Multi-Tenancy. A continuación, seleccione un grupo deusuarios y después el control Add (signo + verde).

Cuando crea una unidad de grupo de usuarios, tiene tres opciones:



l Create a Tenant Unit with manual provisioning, donde crea/selecciona losMTrees y las unidades de almacenamiento que se asociarán a esta unidad de grupode usuarios. Opcionalmente, también puede crear usuarios con acceso a datos deDD Boost para las unidades de almacenamiento.

l Create a Tenant Unit with automatic provisioning, donde puede agregarusuarios con acceso a datos de DD Boost nuevos o existentes a esta unidad degrupo de usuarios. Esto permite que el software de respaldo cree unidades dealmacenamiento que se asignan a esa unidad de grupo de usuarios.

l Create an empty Tenant Unit, donde puede aprovisionar la unidad de grupo deusuarios más adelante mediante el cuadro de diálogo Edit Tenant Unit.

Procedimiento

1. En la primera página del asistente, Identify Host System:

l Para Datacenter location (que es opcional), seleccione una ubicación. Estasubicaciones (por ejemplo: Dallas, Nueva York) deben haberse ingresadoanteriormente como propiedades de ubicación del centro de datos.(Administration > Properties > Data Center).

l Para Size now (GiB) (que es opcional), escriba un número para filtrarsistemas que actualmente no tienen suficiente capacidad dealmacenamiento.

l Para Size to grow (GiB) (que es opcional), escriba un número para filtrarsistemas que no tendrán capacidad suficiente en un momento específico enel futuro (se establece en el siguiente campo, “Time to grow”), en funciónde las proyecciones de capacidad. El tamaño al que crecerá es en realidad eltamaño al que crecerá cuando llegue el momento especificado. Por ejemplo,durante un período especificado de seis meses, si el tamaño ahora es de 1GiB y el tamaño al que crecerá es de 2 GiB; en seis meses, el requisito decapacidad mínima sería de 2 GiB.

l Para Time to grow (que es opcional), especifique el plazo después del cualse debe alcanzar la cantidad de capacidad de “Size to grow”.

2. En la segunda página del asistente, Select Host System, puede ver los sistemasque tienen suficiente capacidad lógica para alojar la unidad de grupo deusuarios:

¿Cómo se puede comprobar el rendimiento del sistema host? Use lasiguiente información para determinar el mejor sistema en el que crear la unidadde grupo de usuarios.

l Available now indica los sistemas que puede seleccionar ahora.

l Available in 6 months se muestra si seleccionó 6 meses en el campo “Timeto grow” en la página anterior, o si no seleccionó un valor explícitamente.Available in 12 months, Available in 18 months o Available in 24 monthsse muestra si seleccionó dichos valores en “Time to grow”. Por ejemplo,durante un período especificado de seis meses, si el tamaño ahora es de 1GiB y el tamaño al que crecerá es de 2 GiB; en seis meses, el requisito decapacidad mínima sería de 2 GiB. En la lista se filtra cualquier sistema quetenga una menor capacidad proyectada. Además, cualquier sistema que estéoffline en ese momento, así como cualquier sistema de destino de larecopilación, se filtra de la lista. Además, todos los sistemas que ejecutanuna versión anterior a DD OS 5.6 se filtran en la lista, es decir, se enumeransolo los sistemas que ejecutan DD OS 5.6 o versiones posteriores.

l Existing Tenant Units muestra la cantidad actual de unidades de grupo deusuarios en este sistema.


Creación de una unidad de grupo de usuarios con el asistente 107

l Para los sistemas con un control de información (la i azul), puede colocar elpuntero del mouse encima para ver un mensaje de advertencia que explicapor qué no se puede realizar una proyección.

l Si un sistema DD no aparece, las razones pueden ser las siguientes:

n no está en el centro de datos especificado;

n está offline;

n ejecuta DD OS 5.6 o versiones anteriores;

n no tiene capacidad suficiente;

n tiene un destino de replicación;

n es un sistema para el cual no tiene privilegios administrativos.

l Para el sistema seleccionado, los gráficos en la parte inferior muestran datoshistóricos, incluidos Throughput para el puerto de conexión seleccionado,uso de CPU para cada sistema y Stream Count. Puede cambiar los menúsdesplegables del puerto y el tiempo (últimos 7 días, últimos 30 días o últimos90 días) para obtener diferentes conjuntos de datos.

3. En la tercera página del asistente, Administration, ingrese detalles del nombre yel administrador:

l Para Tenant Unit name, que es necesario, como indica el asterisco (*),escriba un nombre único de unidad de grupo de usuarios por sistema.

l Para Administrator name (que es opcional), escriba el nombre deladministrador de respaldo.

l Para Administrator email, que es necesario, como indica el asterisco (*),escriba la dirección de correo electrónico del administrador de respaldo. Estose utiliza para crear una lista de notificación de alerta predeterminada.

l Cuando se seleccione Create an Empty Tenant Unit, se mostrarán lasopciones de Use strict security mode.

l Consulte Use strict security mode si desea permitir replicaciones entrantessolo si son de otra unidad de grupo de usuarios que pertenece al mismogrupo de usuarios.

l Seleccione Management IP Addresses (que es opcional) o escríbalas,según sea necesario.

Nota

Consulte la siguiente sección, Modo de seguridad y administración dedirecciones IP en la página 110, para obtener más información sobre estostemas.

4. La cuarta página del asistente depende de la elección anterior. (Tenga encuenta que, para “Create an empty Tenant Unit”, será dirigido a la última página[paso 5]).

a. Para el aprovisionamiento manual, puede crear unidades dealmacenamiento/MTrees.

l Aquí se pueden agregar unidades de almacenamiento/MTrees cuando secrea una unidad de grupo de usuarios con aprovisionamiento manual.También se pueden agregar cuando se edita una unidad de grupo deusuarios.



l Puede agregar MTrees o unidades de almacenamiento nuevos, oseleccionar de los MTrees o las unidades de almacenamiento existentesen el sistema host.

l También puede editar, cancelar la asignación o destruir MTrees ounidades de almacenamiento desde la misma área.

l Si no se permite una selección de un MTree o unidad de almacenamiento,coloque el mouse sobre la opción para ver más información.

b. Para el aprovisionamiento automático, puede configurar usuarios para elacceso a datos mediante el protocolo DD Boost.

l Puede agregar un usuario local existente o crear un usuario local nuevo ypromover el usuario local a usuario de DD Boost.

l Puede eliminar el usuario de DD Boost seleccionado.

l La tabla contiene los nombres de usuario con acceso a datos de DD Boosty el conteo de unidades de almacenamiento asociado al usuario.

l El panel de información muestra cuando se seleccionan uno o másusuarios.

l No se modifica la configuración hasta que no selecciona Create en lapágina Summary.

l Si hay uno o más usuarios locales en la lista, se selecciona el primerusuario local en la lista de forma predeterminada. Si no hay ningún usuariolocal en la lista, se selecciona la opción “New local user”. Todos losusuarios seleccionados o los usuarios recién creados seránautomáticamente unidades de grupo de usuarios predeterminadas.

l Se muestra una advertencia si el usuario local seleccionado actualmenteya tiene otra unidad de grupo de usuarios como su unidad de grupo deusuarios predeterminada.

l La primera entrada en la lista desplegable “Local user” es “New localuser”, que le permite crear un usuario local nuevo y agregarlo como unusuario con acceso a datos de DD Boost.

l Al seleccionar “New local user”, el cuadro de diálogo Add Data AccessUser se convierte en un formulario Add New Data Access User.

5. La quinta página (última) (cuarta página para “Create an empty Tenant Unit”)del asistente es un resumen, que muestra los datos de las páginas anteriores.

l No se crea la unidad de grupo de usuarios hasta que no seleccione Create.

l Tiene la opción de enviar un correo electrónico al administrador de la unidadde grupo de usuarios sobre la creación correcta de la unidad de grupo deusuarios.

l La creación de una unidad de grupo de usuarios con cualquier tipo deaprovisionamiento (no vacía) automáticamente genera un par de plantillas deinforme (Status y Usage) y las programa.

l Es posible que aparezca alguna de estas dos advertencias: (1) You have notprovisioned this Tenant Unitcorrectly. Add MTrees or Storage. Add MTreesor Storage. (2) You have not provisioned this Tenant Unit correctly. Makethis Tenant Unit the Default Tenant Unit for one of the DD Boost DataAccess Users.

Resultados

La unidad de grupo de usuarios creada recientemente se agrega al árbol.


Creación de una unidad de grupo de usuarios con el asistente 109

Pasos a seguir si se produce un error al crear una unidad de grupo de usuariosLa creación de una unidad de grupo de usuarios puede fallar por una serie de motivos.

Puede fallar por motivos simples, como un nombre de unidad de grupo de usuariosduplicado, o puede fallar si hay cambios repentinos en el estado del sistema, porejemplo, problemas de conectividad o de red.

Dentro del proceso de creación, puede haber errores en los que los MTrees o lasunidades de almacenamiento no se crean por uno o varios motivos, o es posible que nose creen usuarios de DD Boost.

La creación de una unidad de grupo de usuarios se realizará correctamente incluso sifalla la configuración de un componente individual, como MTrees o usuarios de DDBoost. Por lo tanto, los componentes finales de una unidad de grupo de usuarioscreada recientemente pueden no coincidir con las especificaciones.

Para ver la información sobre errores o la finalización correcta de cada tarea, o si hayuna incoherencia entre lo que esperaba y lo que se creó, seleccione Health > Jobspara ver mensajes adicionales.

Se deben solucionar los motivos de falla antes de intentar volver a crear una nuevaunidad de grupo de usuarios o se arriesga a ver las mismas situaciones de fallanuevamente.

Modo de seguridad y administración de direcciones IPEl modo de seguridad estricta asegura que la replicación entrante sea de otra unidadde grupo de usuarios que pertenezca al mismo grupo de usuarios. Además, este mododebe habilitarse para permitir las conexiones de administración desde direcciones IPasignadas o hacia ellas. La administración de direcciones IP le permite asociar unaunidad de grupo de usuarios a ciertas direcciones IP para clientes remotos y otrossistemas DD Management Center locales.

l Las direcciones de cliente remoto son direcciones IP desde las cuales se aceptaránlas conexiones entrantes. Estas direcciones deben ser únicamente IPv4 o IPv6.

l Las direcciones de DD Management Center local son direcciones IP que estándisponibles para conectarse a esa unidad de grupo de usuarios y administrarla.Puede ingresar direcciones nuevas que se configurarán en el sistema Data Domain.O puede seleccionar direcciones IPv4 o IPv6 configuradas en el sistema DataDomain que no están asignadas a otras unidades del grupo de usuarios. (Lasdirecciones IP asignadas aparecen atenuadas y no pueden seleccionarse).

Visualización del estado y de la información de la unidad de grupo de usuariosPuede ver información acerca de todas las unidades de grupo de usuarios desde lapágina Multitenancy.

Procedimiento


2. Seleccione una unidad de grupo de usuarios en el árbol para ver una página deresumen y las alertas críticas.

3. Para obtener más detalles acerca de la unidad de grupo de usuarios, seleccioneTenant Unit Details (la “i” azul) arriba del árbol para ver toda la informacióndisponible sobre la unidad del grupo de usuarios. El lightbox Tenant Unit Detailsse describe en la sección siguiente.



Lightbox Tenant Unit DetailsEl lightbox Tenant Unit Details proporciona información detallada de funcionamientosobre una unidad de grupo de usuarios específica.

Se puede acceder al lightbox Tenant Unit Details desde la página Administration >Multi-Tenancy, Health > Status o Health > Alerts (vista Tenants) usando el controlTenant Unit Details.

La página Overview contiene las siguientes secciones:

l Tenant Unit, que incluye el nombre de la unidad de grupo de usuarios,administrador, correo electrónico del administrador, sistema host y ubicación delcentro de datos.

l Health, que incluye cuatro LED para alertas, sistemas de archivos, DD Boost yreplicación. Estas alertas pueden estar en un estado Normal, Warning o Error.Puede colocar el puntero del mouse sobre una alerta para obtener másinformación. Los LED de estado también pueden estar en estado deshabilitado si elcomponente subyacente (es decir, replicación, DD Boost, etc.) no tiene licencia oestá deshabilitado para el sistema DD de la unidad de grupo de usuarios.

l Host System Performance Details, que muestra el flujo de datos de rendimiento,CPU y conteo de flujos. Se pueden seleccionar puertos de red diferentes. Lasopciones de duraciones de gráfico son las siguientes: Últimas 24 horas, 7 días, 30días, 90 días y personalizado.

l Capacity, que incluye un medidor de capacidad que muestra la utilización actual,los valores agregados para la cuota disponible, la cuota usada, el porcentaje decuota utilizada (basado en todos los MTrees configurados que pertenecen a launidad de grupo de usuarios) y un anuncio de advertencia o error, si alguna de lascuotas no se habilitó ni configuró.

l Replication, que incluye los conteos (entrantes y salientes) de los pares dereplicación automática y según demanda: total, con errores y con estadodesconocido.

l Network Bytes Used, que incluye los bytes de replicación totales, de respaldo yde restauración utilizados.

La página Capacity muestra los detalles de Capacity Overview con un medidor devariables que muestra el porcentaje de cuota utilizada, un gráfico de uso del espaciológico que se puede escalar para ver ciertos períodos de uso y una lista de unidades degrupo de usuarios con sus MTrees o unidades de almacenamiento, incluido un panel degravedad con advertencias de la unidad de almacenamiento o MTree seleccionado.

La página Replication muestra los detalles de Replication Overview, que incluyen lacantidad total de bytes replicados para pares de replicación automática y pares dereplicación según demanda. El gráfico de tendencias de replicación muestra al menosuno de los siguientes: datos precomprimidos replicados, datos replicados comprimidosposteriormente y esquemas de relación de compresión en un esquema de tiempopersonalizado.

La página Network muestra los detalles de Network Overview, que incluyen lasúltimas 24 horas de respaldo, datos restaurados y total de replicaciones entrantes ysalientes. El análisis de tendencias muestra gráficos que se pueden ver para undeterminado período seleccionando una de las cuatro opciones (24 horas, 7 días, 30días, 90 días) o seleccionando Custom, que le permite seleccionar un marco de tiempodiferente.

La página System Charts muestra los gráficos de sistema para el sistema DD de unaunidad de grupo de usuarios seleccionada. Se pueden agregar gráficos deseados alárea de gráficos (a la derecha) mediante la activación de las casillas de verificación


Lightbox Tenant Unit Details 111

correspondientes. Puede mostrar gráficos de recursos sobre el uso de la CPU y elrendimiento de la red; gráficos del sistema de archivos para los conteos de flujos,procesamiento de protocolo y rendimiento de protocolo; gráficos de replicación paracaracterísticas entrantes o salientes, y rendimiento para cada tipo de replicación. En elárea de gráficos, se muestran múltiples gráficos verticalmente según la selección.

Edición de la información de la unidad de grupo de usuariosPuede cambiar todos los tipos de información para grupos de usuarios administrados ono administrados usando el cuadro de diálogo Edit Tenant Unit.

Procedimiento

1. Seleccione Administration > Multitenancy.

2. Resalte la unidad de grupo de usuarios en el árbol y seleccione Edit Tenant Unit(lápiz amarillo) sobre el árbol.

3. El cuadro de diálogo Edit Tenant Unit tiene las siguientes pestañas: General,Alert Notifications, DDBoost Data Access Users, MTrees y Tenant Self-Service,que se describen en las siguientes secciones.

Edición de unidades de grupo de usuarios: Pestaña GeneralPuede cambiar la información administrativa de las unidades de grupo de usuariosadministradas y no administradas mediante la pestaña General en el cuadro de diálogoEdit Tenant Unit.

Procedimiento


2. Resalte una unidad de grupo de usuarios en el árbol y seleccione Edit TenantUnit (lápiz amarillo) sobre el árbol.

3. En la pestaña General, puede cambiar lo siguiente:

l Nombre de la unidad de grupo de usuarios

l Nombre del administrador

l Correo electrónico de administrador: si se modifica el correo electrónico deladministrador, las plantillas de informe que envíen informes asociados con launidad de grupo de usuarios a ese administrador deberán ser redirigidas.Después de editar el correo electrónico del administrador, aparecerá uncuadro emergente para confirmar si se necesita llevar a cabo en todas lasplantillas de informe asociadas con el correo electrónico antiguo. Siselecciona Yes, todos los correos electrónicos anteriores del administradorse sustituirán con el nuevo valor.

l Modo de seguridad: puede optar por activar el modo de seguridad estricta, loque garantiza que cualquier replicación entrante provenga de otra unidad degrupo de usuarios que pertenezca al mismo grupo de usuarios. Además, estemodo debe habilitarse para permitir las conexiones de administración desdedirecciones IP asignadas o hacia ellas.

l Direcciones IP de administración: puede agregar o eliminar direcciones IP deadministración para las direcciones de cliente remoto o direcciones decliente local de DD Management Center.

Edición de unidades de grupo de usuarios: Pestaña Alert NotificationsCada unidad de grupo de usuarios tiene una lista de notificación de alertapredeterminada (creada por el sistema Data Domain) que contiene el correo



electrónico del administrador. Puede crear listas nuevas de notificaciones de alerta,editar listas existentes o eliminar listas asociadas con la unidad de grupo de usuariosmediante la pestaña Alert Notifications, en el cuadro de diálogo Edit Tenant Unit.

Procedimiento



3. En la pestaña Alert Notifications, seleccione Add (signo más verde).

4. En el cuadro de diálogo Add Alert Notification Group, escriba un nombre para elgrupo de notificación.

5. Seleccione Add (signo más verde) e ingrese la primera dirección de correoelectrónico.

De manera opcional, continúe seleccionando Add para ingresar más direcciones.

6. Seleccione Add en la parte inferior del cuadro de diálogo cuando hayaterminado de agregar direcciones y, a continuación, seleccione OK o Apply paraguardar los cambios.

Edición de unidades de grupo de usuarios: pestaña Data Access UsersData Access Users son usuarios que están configurados para unidades de grupo deusuarios específicas (uno o más usuarios por unidad de grupo de usuarios). De maneraopcional, puede designar una unidad de grupo de usuarios como la unidad dealmacenamiento predeterminada para un usuario con acceso a datos. Cuando elsoftware de respaldo crea nuevas unidades de almacenamiento para un usuario, elsoftware usa automáticamente la unidad de grupo de usuarios predeterminada.

Procedimiento



3. En la pestaña Data Access Users, puede agregar, editar o eliminar usuarios,según lo desee. A los nuevos usuarios con acceso a datos se les asigna lafunción none. Si un usuario ya se ha creado con una función diferente de none,ese usuario está deshabilitado y solo se puede eliminar de la tabla. Además, si unusuario ya se ha asociado con múltiples grupos de usuarios, ese usuario estádeshabilitado y solo se puede eliminar de la tabla. Validación de la contraseñapara un nuevo usuario local basada en la intensidad de política de contraseña deDD OS asociada con la unidad de grupo de usuarios actual.

4. Las columnas indican lo siguiente:

l MTrees Accessed: el total de unidades de almacenamiento y pools de vDisk.

l MTree Type: los tipos compatibles son la unidad de almacenamiento y elpool de vDisk. Si un usuario no está asociado con el acceso de un MTree, eltipo de MTree será None.

5. Seleccione OK o Apply para guardar los cambios.

Corrección de un problema de agente doble

Los usuarios de agente doble con acceso a datos son los usuarios asociados a más deun grupo de usuarios.

Si un usuario local es propietario de varias unidades de almacenamiento, y no todas lasunidades de grupo de usuarios que contienen esas unidades de almacenamiento


Edición de la información de la unidad de grupo de usuarios 113

pertenecen al mismo grupo de usuarios, esto definitivamente es una configuraciónincorrecta y siempre tiene como resultado una vulneración de seguridad (elaislamiento administrativo o de datos se infringe). Esta situación también puedeprovocar errores en el informe de uso de grupos de usuarios.

Los efectos de la configuración errónea dependen de qué grupos de usuarios poseanrealmente los datos en las unidades de almacenamiento afectadas. Si los datos entodas esas unidades de almacenamiento en realidad son propiedad de un único grupode usuarios, entonces no hay ninguna vulneración de seguridad de aislamiento dedatos (cada grupo de usuarios solo puede acceder a sus propios datos), pero losinformes de uso de los grupos de usuarios serán incorrectos. Algunos grupos deusuarios verán el uso de unidades de almacenamiento que pertenecen a otros gruposde usuarios, y algunos grupos de usuarios no verán el uso de algunas de sus unidadesde almacenamiento. Además, algunos grupos de usuarios podrán ver los nombres de launidad de almacenamiento y el uso de las unidades de almacenamiento de otros gruposde usuarios. Por lo tanto, esto también es una vulneración de seguridad de aislamientoadministrativo.

Si algunas unidades de almacenamiento contienen datos de un grupo de usuarios yotras unidades de almacenamiento contienen datos de un grupo de usuarios diferente,entonces diferentes grupos de usuarios recibieron las mismas credenciales de usuariopara acceder a sus unidades de almacenamiento, por lo que existe una vulneración deseguridad de aislamiento de datos, ya que cada grupo de usuarios puede acceder adatos del otro grupo de usuarios en las unidades de almacenamiento que pertenecen elusuario local compartido. Sin embargo, en este caso, los informes de uso para cadagrupo de usuarios serán correctos.

Corrección de un usuario que no tiene la función “none”

Los usuarios con acceso a datos siempre deben tener la función none .

Un usuario que no tiene una función none ya está asociado a un grupo de usuarios. Porlo tanto, la información de identificación (usuario/contraseña) de un usuario que tienepermiso para ver y, posiblemente, incluso cambiar los datos o la configuración en elsistema Data Domain se otorgó a un grupo de usuarios. Si el usuario tiene la funciónadmin, por ejemplo, el grupo de usuarios ahora puede acceder (lectura/escritura) a lainformación de cualquier otro grupo de usuarios y ver o cambiar cualquierconfiguración del sistema Data Domain.

Esta vulneración de seguridad está presente si este usuario (función distinta de none)está asociado con un solo grupo de usuarios o con múltiples grupos de usuariosdiferentes. La vulneración de seguridad principal no es que un usuario sea usado porvarios grupos de usuarios, sino que un usuario utilizado por un grupo de usuarios puedaver o modificar la configuración y los datos que no pertenecen a ese grupo deusuarios.

Para evitar vulneraciones de seguridad, los usuarios con acceso a datos deben tenersiempre una función none. En algunas configuraciones de cliente donde los grupos deusuarios se consideran de confianza, los grupos de usuarios pueden tener algunosusuarios con función distinta de none, pero la mejor práctica de seguridad es nopermitirlo.

Solución del problema de usuario con función distinta de “none” yagente doble

En ocasiones, puede haber casos en los que un usuario con acceso a datossimultáneamente tenga una función distinta de none y sea un usuario agente doble,que es un usuario asociado con más de un grupo de usuarios. Debe resolver estos dosproblemas antes de continuar.



Un usuario que no tiene una función none ya está asociado a un grupo de usuarios. Porlo tanto, la información de identificación (usuario/contraseña) de un usuario que tienepermiso para ver y, posiblemente, incluso cambiar los datos o la configuración en elsistema Data Domain se otorgó a un grupo de usuarios. Si el usuario tiene la funciónadmin, por ejemplo, el grupo de usuarios ahora puede acceder (lectura/escritura) a lainformación de cualquier otro grupo de usuarios y ver o cambiar cualquierconfiguración del sistema Data Domain. (Consulte la sección anterior, Corrección deun usuario que no tiene la función “none” en la página 114, para obtener másinformación sobre este problema).

Un usuario agente doble puede pertenecer a varias unidades de almacenamiento, perono todas las unidades de grupo de usuarios que contienen esas unidades dealmacenamiento pertenecen al mismo grupo de usuarios. Esto definitivamente es unaconfiguración incorrecta y siempre tiene como resultado una vulneración de seguridad(se vulneran los datos o el aislamiento administrativo). Esta situación también puedeprovocar errores en el informe de uso de grupos de usuarios. (Consulte la secciónanterior, Corrección de un problema de agente doble en la página 113, para obtenermás información sobre este problema).

Edición de unidades de grupo de usuarios: Pestaña DD Boost StreamsPuede limitar la cantidad de flujos que puede usar una aplicación al leer o escribir datosen una unidad de almacenamiento. Si un cliente usa más que el límite establecido, elsistema Data Domain generará una alerta.

Procedimiento



3. En la pestaña DD Boost Streams, consulte las unidades de almacenamientoasociadas con esta unidad de grupo de usuarios.

4. Si desea establecer límites para una unidad de almacenamiento, seleccione esaunidad y, a continuación, seleccione Set Limits.

Configuración de límites de flujo de DD Boost

Puede configurar límites de advertencia de flujo en cada unidad de almacenamientopara cuatro elementos: lectura, escritura, replicación y combinado. Cuando cualquierade esos conteos de flujo supera el límite de advertencia, se genera una alerta.

Procedimiento

1. Seleccione Set Limits de la pestaña DDBoost Streams del cuadro de diálogoEdit Tenant Unit, al cual puede acceder seleccionando Administration > Multi-Tenancy y, a continuación, Tenant Unit y Edit Tenant Unit (lápiz amarillo).

2. En el cuadro de diálogo Set DDBoost Stream Limits, introduzca valores para loslímites de flujo de lectura, escritura, replicación y combinado. No supere loslímites del sistema DD. También tenga en cuenta que un solo valor no puede sermayor que el límite combinado.

Nota

Se mostrará el valor del límite máximo de flujo en sistemas Data Domain queejecuten DD OS 5.7 o versiones posteriores. En sistemas Data Domain queejecuten una versión anterior de DD OS, estos valores no se mostrarán.

Para los límites máximos existen dos reglas de validación adicionales:



l El límite combinado tampoco es mayor que la suma de los otros límitesmáximos (si es así, se alcanzará uno de los otros límites primero y nunca ellímite combinado).

l El límite combinado es menor que el límite máximo individual más alto (si esasí, siempre alcanzará el límite combinado primero, y nunca se alcanzará eselímite individual).

3. Si se superan los límites, el sistema Data Domain generará una alerta.

4. Seleccione Set.

Edición de unidades de grupo de usuarios: Pestaña MTreesPuede crear y administrar MTrees, unidades de almacenamiento, pools de vDisk ypools de VTL con la pestaña MTrees en el cuadro de diálogo Edit Tenant Unit. Ademásde ese método, también puede agregarlos al crear una unidad de grupo de usuarioscon aprovisionamiento manual.

Procedimiento



3. En la pestaña MTrees, agregue, edite o elimine MTrees, unidades dealmacenamiento, pools de vDisk y pools de VTL, según lo desee.

Nota

Los vDisks con usuarios de agente doble con acceso a datos (es decir, usuariosasociados a otro grupo de usuarios) o los usuarios con una función distinta denone no se pueden asociar con la unidad de grupo de usuarios.

4. Si está habilitada la cuota de capacidad en el sistema host, puede editar cuotasmáximas y de advertencia.

Ajuste de las cuotas flexibles/máximas para MTrees y unidades dealmacenamiento

Las cuotas se pueden habilitar o deshabilitar en un sistema de host mediante lainterfaz de la línea de comandos (CLI) o con DD System Manager. No puede habilitar odeshabilitar cuotas mediante DD Management Center. Puede ajustar cuotas medianteDD Management Center si ya se han habilitado las cuotas del sistema host.

Antes de comenzar

Las cuotas del sistema host deben haberse habilitado previamente.

Procedimiento


2. Resalte la unidad de grupo de usuarios en el árbol y seleccione Edit Tenant Unit(lápiz amarillo) sobre el árbol.

3. En la pestaña de MTrees, resalte una unidad de almacenamiento o MTree en lalista y seleccione Edit (lápiz amarillo).

4. Establezca los valores de cuota que desee en el cuadro de diálogo Edit MTree oEdit Storage Unit y seleccione Save.

5. Seleccione OK o Apply para guardar los cambios.




También puede habilitar o deshabilitar cuotas en el sistema host de la siguientemanera:

1. Inicie DD System Manager para el sistema Data Domain específico desde DDManagement Center.

2. Seleccione Data Management > Quota tab.

3. Habilite o deshabilite cuotas según sea necesario.

También puede habilitar o deshabilitar cuotas mediante la CLI. Consulte la Guía dereferencia de comandos de Data Domain Operating System.

Edición de unidades de grupo de usuarios: Pestaña Tenant Self-ServiceEl autoservicio de grupo de usuarios es un método que permite que un grupo deusuarios inicie sesión en un sistema Data Domain para realizar algunos serviciosbásicos (agregar, editar o eliminar usuarios locales; grupos de NIS; o grupos de AD).Esto reduce el cuello de botella de siempre tener que depender de un administradorpara estas tareas básicas. El grupo de usuarios puede acceder solamente a susunidades de grupos de usuarios asignadas. Desde luego, los usuarios de grupos deusuarios y los administradores de grupos de usuarios tendrá privilegios diferentes.

Para crear una lista de usuarios que pueden tener acceso de autoservicio a una unidadde grupo de usuarios determinada:

Procedimiento



3. En la pestaña Tenant Self-Service, primero debe habilitar el autoservicio degrupo de usuarios si está deshabilitado (esa es la opción predeterminada).

4. Tenga en cuenta que en esta tabla:

l La columna Type muestra management-user o management-group.

l La columna Group Type muestra NIS o Active Directory para grupos y N/Dpara usuarios.

l La columna Role muestra tenant-admin o tenant-user.

5. Para agregar un usuario de autoservicio, seleccione Add (signo más verde). Enel cuadro de diálogo Add Self-Service User, seleccione el usuario local, el grupode NIS o el grupo de AD deseado, o cree un usuario local nuevo (no hay ningúnvalor predeterminado). Si selecciona usuario local nuevo, el cuadro de diálogoagregará campos de nombre, contraseña/confirmar y función (tenant-admin otenant-user). Validación de la contraseña para un nuevo usuario local basada enla intensidad de política de contraseña de DD OS asociada con la unidad degrupo de usuarios actual.

6. Para editar un usuario de autoservicio, seleccione un usuario o grupo yseleccione Edit (lápiz amarillo). Puede cambiar la función de tenant-admin atenant-user o viceversa.

7. Para eliminar un usuario de autoservicio, seleccione un usuario o grupo yseleccione Delete (X). Aparecerá un cuadro de diálogo de confirmación paraverificar que definitivamente desea eliminar ese usuario o grupo. Un usuario ogrupo nuevo de autoservicio de grupo de usuarios recibe la función none. Si yase ha creado un usuario o grupo con una función diferente de none, ese usuarioo grupo está deshabilitado y solo se puede eliminar de la tabla. Además, si un



usuario o grupo ya se ha asociado con múltiples grupos de usuarios, ese usuarioo grupo está deshabilitado y solo se puede eliminar de la tabla.

Eliminación de unidades de grupos de usuarios y cancelación de la asignaciónde almacenamiento aprovisionado

Puede eliminar unidades de grupos de usuarios y, si una unidad de grupo de usuariostiene almacenamiento aprovisionado, puede anular la asignación de esealmacenamiento para que se reasigne más adelante a otra unidad de grupo deusuarios, o puede destruir todos los datos. Tenga cuidado al realizar esta tarea, ya queno puede deshacerse.

Procedimiento


2. Resalte una unidad de grupo de usuarios en el árbol y seleccione Delete TenantUnit (la X roja) arriba del árbol.

3. En el cuadro de diálogo Delete Tenant Unit, si la unidad de grupo de usuariostiene almacenamiento aprovisionado, hay dos opciones disponibles:

l Unassign all storage, que conserva todos los MTrees y las unidades dealmacenamiento asociados con la unidad de grupo de usuarios, para quepuedan reasignarse más adelante a otra unidad de grupo de usuarios.

l Destroy all storage, que elimina todos los MTrees y las unidades dealmacenamiento asociados con la unidad de grupo de usuarios.

4. Seleccione Yes para eliminar la unidad de grupo de usuarios.

5. Fíjese en que la unidad de grupo de usuarios se haya eliminado del árbol.

Pasos a seguir si se produce un error al eliminar una unidad de grupo deusuariosCuando intenta eliminar una unidad de grupo de usuarios, la operación puedefallar por varios motivos.

En primer lugar, vaya a la página Health > Jobs, seleccione el trabajo fallido yobserve el motivo del error, que puede incluir lo siguiente:

l El sistema de archivos del sistema Data Domain en el que reside la unidad degrupo de usuarios está apagado.

l El sistema DD en el que reside la unidad de grupo de usuarios no es accesibleo está apagado.

l La función de DD Boost del sistema Data Domain en el que reside la unidadde grupo de usuarios está desactivada o no tiene licencia.

Puede corregir manualmente esos problemas mediante las interfaces de la líneade comandos de DD System Manager y DD Management Center (debecorregirlos en ambos lugares, ya que están relacionadas con el sistema DataDomain). A continuación, puede intentar eliminar la unidad de grupo de usuariosde nuevo mediante DD Management Center.

Adición de una unidad de grupo de usuarios no administrada a un grupo deusuarios

Al trabajar desde la CLI de DD OS (interfaz de la línea de comandos), losadministradores pueden crear unidades de grupo de usuarios sin necesidad deagregarlos a grupos de usuarios. Estas unidades de grupo de usuarios se conocencomo no administradas. En DD Management Center, no puede crear una unidad de



grupo de usuarios no administrada, pero puede agregar una unidad de grupo deusuarios no administrada a un grupo de usuarios.

Procedimiento


2. Seleccione el nodo no administrado en el árbol. Se muestra una tabla en laderecha, que contiene todas las unidades de grupos de usuarios noadministradas y los sistemas de host en las que residen.

3. Para agregar a todas las unidades de grupo de usuarios no administradas a ungrupo de usuarios, haga clic en el nodo no administrado y seleccione Add all toTenant. En el cuadro de diálogo Add (All) Tenant Units, seleccione el nombre delgrupo de usuarios y seleccione Add.

4. Si desea agregar solo una unidad de grupo de usuarios específica o variasunidades a un grupo de usuarios, vuelva a la tabla para seleccionar la casilla ocasillas de verificación ubicadas junto a ellas. O para seleccionar una sola unidadde grupo de usuarios y ver un resumen sobre esta, puede expandir la listaUnmanaged (si no está expandida) y seleccionar una sola unidad de grupo deusuarios.

5. En la parte superior derecha, seleccione el vínculo Add to Tenant.

6. En el cuadro de diálogo Add Tenant Unit(s), seleccione el nombre del grupo deusuarios y seleccione Add. La unidad de grupo de usuarios se transferirá delnodo no administrado al grupo de usuarios seleccionado en el árbol.


Puede tener un posible problema cuando intente asignar una unidad de grupo deusuarios.Suponga que tiene un usuario de DD Boost, o un usuario de autoservicio de grupo deusuarios, configurado en una unidad de grupo de usuarios actual no administrada. Si elmismo usuario está configurado para la unidad de grupo de usuarios administrada delgrupo de usuarios T2, pero desea asignar la unidad de grupo de usuarios al grupo deusuarios T1, esto se considera un conflicto y no está permitido.

Creación, edición y generación de informes de SMTPuede crear, editar y generar informes para SMT (multiusuario seguro) mediante DDManagement Center.

Tabla de permiso de informe de SMTLos permisos para trabajar, crear y visualizar informes para grupos de usuarios yunidades de grupo de usuarios dependen de la función del usuario tanto en DDManagement Center como en el sistema DD (DD OS).

Tabla 13 Tabla de permisos de grupos de usuarios y unidades de grupo de usuarios, admin de DDManagement Center y limited-admin

Usuario de DDMC/función deDD OS

Admin de DDMC/sysadmin deDD OS

Limited-admin de DDMC y sysadmin deDD OS

Plantilla de informe

Ver todas las plantillas de informes Sí Sí


Creación, edición y generación de informes de SMT 119

Tabla 13 Tabla de permisos de grupos de usuarios y unidades de grupo de usuarios, admin de DDManagement Center y limited-admin (continuación)

Usuario de DDMC/función deDD OS

Admin de DDMC/sysadmin deDD OS

Limited-admin de DDMC y sysadmin deDD OS

Ver información de configuración delinforme de grupo de usuarios en lapágina de resumen

Sí Sí

Ver la información de configuracióndel informe de unidad de grupo deusuarios en la página de resumen

Sí Sí

Crear plantilla de informe de grupode usuarios automático

Sí Sí

Crear plantilla de informe de launidad de grupo de usuariosautomático

Sí Sí

Crear plantilla de informe del grupode usuarios manual

Sí Sí

Crear plantilla de informe de launidad de grupo de usuarios manual

Sí Sí

Mantener y etiquetar laconfiguración de plantilla de informeSMT

Sí Sí

Eliminar/destruir informesrelacionados con los MTree

Sí No

Tabla 14 Tabla de permisos de grupos de usuarios y unidades de grupo de usuarios, usuario deDD Management Center

Usuario de DDMC/función de DD OS

User de DDMC/sysadminde DD OS

User de DDMC/backupoperator o user de DD OS


Plantilla de informe

Ver todas las plantillas deinformes a

No No No

Ver información deconfiguración del informe degrupo de usuarios en la páginade resumen b

No No No

Ver la información deconfiguración del informe deunidad de grupo de usuariosen la página de resumen

Sí Sí No

Crear plantilla de informe degrupo de usuarios automático

No No No

Crear plantilla de informe dela unidad de grupo de usuariosautomático

Sí Sí No



Tabla 14 Tabla de permisos de grupos de usuarios y unidades de grupo de usuarios, usuario deDD Management Center (continuación)

Usuario de DDMC/función de DD OS

User de DDMC/sysadminde DD OS

User de DDMC/backupoperator o user de DD OS


Crear una plantilla manual deinforme de grupo deusuarios c

No No No

Crear plantilla de informe dela unidad de grupo de usuariosmanual

Sí Sí No

Mantener y etiquetar laconfiguración de plantilla deinforme SMT d

Sí Sí No

Eliminar/destruir informesrelacionados con los MTree

No No No

a. El user de DDMC puede ver solo las plantillas o los informes creados por él mismo.b. Solo el admin de DDMC debe tener permiso para crear una plantilla de informe de grupo de usuarios.c. El user de DDMC no puede crear manualmente una plantilla de informe de grupo de usuarios.d. Si los informes de un user de DDMC se eliminan, se advierte al usuario, y los informes se vuelven a crear y a etiquetar solo para

ese usuario.

Creación de plantillas de informes para SMTLas plantillas de informes para SMT (multiusuario seguro) configuran métricas diariasde uso y estado de grupos de usuarios y unidades de grupo de usuarios.

Nota

Si un usuario que es el “propietario” de alguna plantilla de informes se elimina de DDManagement Center, esas plantillas seguirán apareciendo como propiedad del usuario“eliminado”, pero los informes no se ejecutarán en las horas de ejecuciónprogramadas.

Procedimiento



3. En el cuadro de diálogo Add Report Template, seleccione Multi-TenancyReports y seleccione Next.

4. Escriba un nombre y seleccione una plantilla. Las opciones de plantilla son DailyStatuts o Usage Metrics. Elija una o más secciones para incluir y seleccioneNext.

5. Seleccione un alcance (Tenant Unit o Tenant). El informe de estado diariosiempre está configurado para mostrar las últimas 24 horas de datos históricos,y puede seleccionar la retención del informe (para siempre, 7 días, 30 días o 90días). El informe de métricas de uso (que se genera como una hoja de cálculo deExcel) le permite mostrar los datos de un mes completo o una semanacompleta. Seleccione Edit para establecer un programa para la frecuencia y lahora en la que el informe se ejecuta. La hora de la generación del informe serádos horas antes del tiempo que figura en Starts On.


Creación de plantillas de informes para SMT 121

6. En la plantilla del informe de la unidad de grupo de usuarios, se agregarán losmensajes de correo electrónico del administrador de la unidad de grupo deusuarios de forma predeterminada. En la plantilla de informe del grupo deusuarios, se agregará el correo electrónico del administrador del grupo deusuarios de forma predeterminada. Puede agregar o quitar manualmente estosmensajes de correo electrónico.

7. Revise los detalles y seleccione si desea guardar la plantilla para utilizarla másadelante o si desea ejecutar el informe de inmediato. Seleccione Finish.

Resultados

Una vez que se ha creado, se agrega una plantilla de informe de multiusuario como unaentrada en la tabla de informes. Cuando se selecciona, la plantilla puede utilizarse paraejecutar un informe de manera inmediata o se puede editar, eliminar o mostrar la horaen la que se ejecutó por última vez.

Edición de plantillas de informes de SMTPuede volver a configurar una plantilla de informe de SMT mediante el control Edit. Ladistribución de correo electrónico, el programa y el contenido del informe se puedenmodificar en la plantilla.

Procedimiento


2. Seleccione una plantilla y seleccione Edit (lápiz amarillo). En el cuadro dediálogo Edit Report, tiene tres pestañas para seleccionar.

3. En la pestaña Content, se puede cambiar el nombre de la plantilla, y lassecciones de la plantilla pueden volver a seleccionarse para el informe. Tenga encuenta que la plantilla no es editable.

4. En la pestaña Scope, se pueden cambiar el alcance y el programa de la plantilla.La plantilla de informe se puede cambiar de un informe de grupo de usuarios aun informe de la unidad de grupo de usuarios o de un informe de la unidad degrupo de usuarios a un informe de grupo de usuarios. Para la plantilla de informede estado diario, el programa puede cambiarse solo a una hora diaria. Para laplantilla de informe de uso, el intervalo de tiempo puede ser semanal o mensual.Si el intervalo de tiempo es semanal, solo se puede programar semanal parastart on, y si el intervalo de tiempo es mensual, solo se puede programarmensual para start on. Tanto la plantilla de informe de estado diario como la deinforme de uso pueden modificar el período de retención de informes (porsiempre, 7 días, 30 días o 90 días).

5. En la pestaña Email, pueden agregarse o eliminarse manualmente correoselectrónicos de la lista When report is finished o de la lista If an error occurs.

6. Seleccione Apply y OK.

Generación de informes SMTSe puede generar un informe SMT luego del último paso del asistente para crearinformes o seleccionando una de las plantillas de informe en la tabla Template name yRun Report.

Los programas se pueden consolidar en varios sistemas Data Domain, como se indica acontinuación:

l Si dos o más programas tienen el mismo nombre, tipo y programa (por ejemplo,“todos los lunes a las 7 h”), DD Management Center mostrará un programaconfigurado en sistemas Data Domain diferentes.



l Si dos programas tienen el mismo nombre, pero distintos tipos o diferentes horascalendarizadas, DD Management Center mostrará dos programas.

l Si un programa está deshabilitado en un sistema Data Domain, pero activado enotro, DD Management Center mostrará un programa.

Procedimiento


2. Seleccione una plantilla de informe de la lista.

3. Seleccione Run Report.

Resultados

Se crea un informe (cuyo nombre es la concatenación del registro de fecha y hora conel título de la plantilla) y se abre como un archivo PDF en el navegador, excepto elinforme de uso de grupos de usuarios, que se genera como un archivo de Excel.

La información de generación del informe se describe en la tabla Report History,donde puede ver los datos, cambiar el nombre o eliminarlos.


Generación de informes SMT 123



CAPÍTULO 7

Establecimiento de configuraciones adicionales

l Administración de la configuración de red.........................................................126l Administración del acceso a DD Management Center....................................... 140l Administración de las opciones de configuración generales.............................. 162

Establecimiento de configuraciones adicionales 125

Administración de la configuración de redLa página Settings presenta información de estado y configuración para interfaces dered, DNS, hosts, SNMP y rutas. Puede acceder a Settings mediante el ícono deengranaje en la barra del encabezado de DDMC, en la esquina superior derecha. Useesta área para configurar las redes del DD Management Center.

Configuración de los ajustes de redHaga clic en el ícono de engranaje en la barra de encabezado de DDMC para acceder aSettings y, luego, seleccione una de las opciones en Network.

Visualización de la configuración de redPuede ver la configuración de red de DD Management Center y agregar o quitarajustes.

Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra deencabezado de DD Management Center y seleccione una de las opciones enNetwork.

2. Consulte la configuración de red (que se describe en la tabla siguiente) y utiliceel botón para agregar, editar o eliminar para cambiar la configuración.

Tabla 15 Configuración de red

Elemento Descripción

Hosts

Mode Especifique si se utiliza una dirección de gateway de DHCP o una direcciónIP configurada estáticamente

Hostname Nombre de host del sistema Data Domain seleccionado

Nombre dedominio

Nombre de dominio calificado asociado con el sistema Data Domainseleccionado

Mapping Agregar, editar o eliminar hosts que están conectados a DD ManagementCenter

DNS

Servidores DNS Para especificar si desea usar DHCP, o agregar, editar o eliminar direccionesIP estáticas manualmente para los servidores DNS

Dominio debúsqueda

Lista de dominios de búsqueda que utiliza un sistema Data Domain. Elsistema Data Domain aplica el dominio de búsqueda como un sufijo en elnombre de host.

Enrutamiento

Rutas estáticas

IPv4 gateway Especifique si se utiliza una dirección de gateway de DHCP o una direcciónIP configurada estáticamente



Tabla 15 Configuración de red (continuación)


Gateway IPv6 Especifique si se utiliza una dirección de gateway de DHCP o una direcciónIP configurada estáticamente

Rutas estáticas Agregar, editar o eliminar rutas estáticas mediante la especificación de lainterfaz, el destino y el gateway

Rutas dinámicas

Rutasdinámicas

Ver una lista de rutas dinámicas asignadas por el sistema.

SNMP

Estado Habilitar o deshabilitar SNMP.

Ubicación Especificar la ubicación de SNMP

Contacto Especificar el contacto SNMP

Configuraciónde V3

Agregar, editar o eliminar usuarios y hosts de traps SNMP V3

Configuraciónde V2C

Agregar, editar o eliminar comunidades y hosts de traps SNMP V2C

Configuración de interfaces de redPuede modificar las conexiones de redes físicas y las configuraciones de interfazexistentes de DD Management Center desde la página Settings.

Visualización de información de interfacesLa página Interfaces (Settings > Network > pestaña Interface) le permite administrary configurar la interfaz física (Ethernet), DHCP, DDNS y las direcciones IP, y muestrael estado y la información de red.

Esta página consta de dos partes: el área Interfaces y el área Details. Seleccione unainterfaz y haga clic en Edit para modificar una interfaz.

Tabla 16 Área Interfaces


Interface Nombre de cada interfaz Ethernet que está asociada con DD ManagementCenter. Los nombres de interfaces físicas con eth.

Activado Le permite ver o cambiar el estado de la interfaz.

DHCP Indica si la interfaz está configurada con una dirección IP de un servidorDHCP (protocolo de configuración de host dinámico).

IP Address Dirección IP que está asociada con la interfaz, que es utilizada por la redpara identificar la interfaz. Si la interfaz está configurada a través deDHCP, aparece un asterisco después de este valor.

Netmask La dirección de máscara de red que está asociada a la interfaz. Usa elformato de máscara de red IP estándar. Si la interfaz está configurada através de DHCP, aparece un asterisco después de este valor.


Configuración de interfaces de red 127

Tabla 16 Área Interfaces (continuación)


Link Indica si el vínculo Ethernet físico está activo.

Additional Info Proporciona ajustes adicionales para la interfaz, por ejemplo, el modo devinculación.

Seleccione una interfaz para rellenar el área Details.

Tabla 17 Área Details


Interface Name Nombre de la interfaz seleccionada.

HardwareAddress

Dirección MAC de la interfaz seleccionada, por ejemplo,

00:02:b3:b0:8a:d2

Cable Indica si la interfaz es de cobre o de fibra óptica.

MTU El valor de la unidad de transferencia máxima asignado a la interfaz.

Negociaciónautomática

Indica si la interfaz está habilitada para negociar automáticamente laconfiguración de Speed y Duplex. Si se deshabilita, los valores de Speed yDuplex se configuran manualmente.

Duplex Protocolo utilizado con el valor de Speed, que establece el protocolo detransferencia de datos. Los valores son Unknown, Full o Half.

Velocidad Protocolo utilizado con el valor de Duplex, que establece la velocidad detransferencia de datos. Los valores son Unknown, 10 Mb/s, 100 Mb/s,1000 Mb/s o 10 Gb/s.

SupportedSpeeds

Enumera todas las velocidades que la interfaz es capaz de usar.

Configuración de hostsOtros sistemas utilizan el nombre de host y el nombre de dominio cuando deseanobtener acceso a DD Management Center. El nombre de host puede establecerse deforma manual o generarse de manera automática con DHCP.

Tenga en cuenta lo siguiente antes de configurar un nombre de dominio o host:

l No incluya un guion bajo en el nombre de host. No es compatible con algunosnavegadores.

l Cambiar los nombres de un host activo puede provocar lo siguiente: (1) unainterrupción en la conexión actual (si esto sucede, vuelva a iniciar sesión ycompruebe la configuración guardada) o (2) una interrupción en la comunicacióncon sistemas DD administrados.

Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra delencabezado de DDMC y luego seleccione Network > Hosts.

2. Seleccione cómo desea configurar los nombres de host y de dominio:



l Obtain Settings using DHCP

l Manually.

n Ingrese nombre de host.

n Ingrese un nombre de dominio, que es el nombre de dominio asociado conDD Management Center. Por lo general, este es el nombre de dominio desu empresa. Por ejemplo, suempresa.com

3. Haga clic en Apply.

Mapeo de hostsUtilice el área Hosts Mapping para agregar un mapeo que vincula una dirección IP a unnombre de host.

El mapeo de hosts se requiere cuando DNS no está configurado. DNS mapea elnombre de un dispositivo con su dirección IP. Si DD Management Center no estáconfigurado en DNS (y si los sistemas Data Domain no están configurados para usarDNS), se requiere el mapeo de hosts.

Adición de un mapeo de nombre de hostPuede agregar un mapeo de nombre de host, mientras agrega un nuevo nombre dehost, si es necesario.

Procedimiento

1. Seleccione Add en el área Hosts Mapping para crear un mapeo de hosts.

2. Si no hay hosts enumerados en la lista Host Name, seleccione el botón paraagregar (+).

3. En el cuadro de diálogo Add Host, escriba una dirección IP y uno o más nombresde host que se utilizarán para el mapeo.

El nuevo nombre de host se agrega a la lista Host Names. Siga agregandonombres de host según sea necesario.


Se crea el mapeo y usted regresa a la página Hosts.

5. Para guardar el mapeo de host creado recientemente, haga clic en Apply.

Eliminación de un mapeo de nombre de hostPuede eliminar un mapeo de nombre de host a través de la tabla de mapeo de nombrede host.

Procedimiento

1. En la tabla Mapping, seleccione las filas que desea eliminar.

2. Haga clic en el botón Delete arriba de la tabla de mapeo.

3. Haga clic en Apply para guardar los cambios.

4. Seleccione Close cuando aparezca el mensaje Completed.

Regresará a la pestaña Settings.


Configuración de hosts 129

Configuración de ajustes de DNSLos ajustes de DNS se pueden configurar desde la página Settings, a la que se accedehaciendo clic en el ícono de engranaje en la esquina superior derecha.

Adición de una nueva dirección IP de DNSLos servidores DNS se muestran en una tabla con las opciones de botones Add yDelete.

Procedimiento

1. Determine el método para obtener el DNS. Elija entre:

l Obtain DNS Settings using DHCP (Se debe configurar al menos una interfazque utilice DHCP).

l Manually configure DNS:

a. Seleccione el botón del signo más (+).

b. Ingrese la dirección IP del DNS.

2. Seleccione Apply para guardar los cambios.

Eliminación de una dirección IP de DNSLos servidores DNS se muestran en una tabla con las opciones de botones Add yDelete.

Procedimiento

1. Seleccione una o más filas en la lista de tablas.

2. Haga clic en el botón Delete (X) en la dirección IP de DNS en la tabla que seeliminará.

3. Seleccione Apply para guardar los cambios.

Administración de una lista de búsqueda de dominiosPuede agregar o quitar un dominio de una lista de búsqueda de dominios.

Adición de un dominio de búsquedaLos dominios de búsqueda se muestran como una tabla de acción dentro de la páginaDNS.

Procedimiento

1. Haga clic en el botón Add (+) junto a "Search domain names".

2. Ingrese un nombre en el cuadro de texto "Search domain".


Resultados

Debería volver a la página DNS y el dominio de búsqueda recién agregado deberíaaparecer en la lista.

Eliminación de un dominio de búsquedaLos dominios de búsqueda se muestran como una tabla de acción dentro de la páginaDNS.



Procedimiento

1. Seleccione los dominios de búsqueda que se eliminarán de la lista "Searchdomain names".

2. Haga clic en el botón Delete (X) sobre la tabla.

3. Seleccione Apply.

Resultados

Los cambios se aplican al sistema.

Configuración de rutasLas rutas determinan la ruta que se toma para transferir datos hacia el host local ydesde este (DD Management Center) a otra red o host.

DD Management Center no genera ninguno de los protocolos de administración deenrutamiento de red (RIP, EGRP/EIGRP y BGP) ni responde a ellos. El únicoenrutamiento que se puede implementar en DD Management Center está basado en latabla de rutas internas, donde el administrador puede definir una red o subredespecífica que puede usar una interfaz física (o un grupo de interfaces).

DD Management Center utiliza enrutamiento basado en origen; esto significa que lospaquetes de red de salida que coinciden con la subred de varias interfaces se enrutanúnicamente mediante la interfaz física en la cual se originaron.

Nota

El enrutamiento de conexiones iniciadas desde DD Management Center (como parareplicación) depende de la dirección de origen utilizada para las interfaces en la mismasubred. Para forzar el tráfico de una interfaz determinada a un destino específico(incluso si la interfaz está en la misma subred que otras interfaces), configure unaentrada de enrutamiento estático entre los dos sistemas que reemplazará elenrutamiento de origen.

Visualización de información de la rutaLas páginas Routes proporcionan información detallada acerca de toda la informaciónde enrutamiento de la configuración de DD Management Center, incluidos los valoresde gateway predeterminado y las rutas estáticas y dinámicas.

Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra delencabezado de DDMC y luego seleccione Network > Routes.

2. En la página Routes, visualice las rutas estáticas y dinámicas configuradas (sedescriben en la tabla siguiente) y cree o modifique la información deenrutamiento.

Tabla 18 Información de las rutas

elemento descripción

Default IPv4Gateway

Dirección del gateway predeterminado de IPv4.

Default IPv6Gateway

Dirección del gateway predeterminado de IPv6.


Configuración de rutas 131

Tabla 18 Información de las rutas (continuación)


Rutas estáticas Rutas estáticas que son rutas de red o basadas en host.

Route Spec Especificación de la ruta que se usa para configurar rutas.

Dynamic Routes Rutas asignadas de forma dinámica que usan rutas de red o de host parala transmisión de datos.

Destino Red/host de destino donde se envía el tráfico de red (datos).

Gateway Dirección del enrutador en la red de DD Management Center o 0.0.0.0 sino se establece un gateway.

Genmask Máscara de red de la red de destino. Inicialmente establecida en255.255.255.255 para un destino de host y 0.0.0.0 para la rutapredeterminada.

Flags Los valores posibles incluyen:

U: la ruta está activa.

H: el destino es un host.

G: usar gateway.

R: restablecer ruta para enrutamiento dinámico.

D: instalación dinámica de un demonio o redireccionamiento.

M: modificado desde el demonio de enrutamiento oredireccionamiento.

A: instalado por addrconf.

C: entrada de la caché.

!: rechazar ruta.

Métrica Distancia al destino (generalmente se cuenta en saltos). (DD OS no lausa, pero puede ser necesaria para demonios de enrutamiento).

MTU El tamaño de unidad de transferencia máxima (MTU) para la interfazfísica (Ethernet).

Ventana El tamaño de ventana predeterminado para conexiones TCP en estaruta.

IRTT RTT inicial (ciclo de ida y vuelta). El kernel lo utiliza para estimar losmejores parámetros del protocolo TCP sin esperar respuestasposiblemente lentas.

Interfaz El nombre de interfaz asociado con la interfaz de enrutamiento.

Configuración de la dirección de gateway IPv4 o IPv6 predeterminadaPuede establecer la dirección de gateway predeterminada IPv4 o IPv6 mediante elservidor DHCP o configurándola manualmente.

Procedimiento

1. El gateway predeterminado de IPv4 o el gateway predeterminado de IPv6 sepueden definir mediante el valor de DHCP o mediante un gateway configuradomanualmente.

a. Use DHCP value: Indica que desea usar el valor de servidor DHCP(protocolo de configuración de host dinámico).



b. Manually Configure: Indica que desea configurar manualmente la direcciónde gateway y habilita el cuadro Gateway, en el que debe ingresar ladirección de gateway. Si cambia el modo de DHCP a manual, aparecerá uncuadro texto donde debe especificar el gateway predeterminado.


Creación de rutas estáticasPara forzar el tráfico de una interfaz determinada a un destino específico (incluso si lainterfaz está en la misma subred que otras interfaces), configure una entrada deenrutamiento estático entre los dos sistemas que reemplace el enrutamiento deorigen.

Procedimiento

1. Seleccione Add en la tabla de acción Static Routes para crear una ruta.

2. En el cuadro de diálogo Add Static Routes, seleccione una interfaz.

3. Especifique Destination seleccionando una de las siguientes acciones:

l Network: escriba la dirección IP de la red y la máscara de red.

Nota

Esta no es la dirección IP de la interfaz.

l Host: escriba el nombre de host o la dirección IP del host de destino de laruta.

4. De manera opcional, ingrese una nueva dirección de gateway en el cuadroGateway.

5. Seleccione Add para cerrar el cuadro de diálogo y guardar los cambios.

La nueva ruta se agrega a la tabla Static Routes en la página Routes.

6. Para guardar la opción Route Spec creada recientemente, haga clic en Apply.

Eliminación de rutas estáticasPuede eliminar las rutas estáticas cuando ya no las necesite.

Procedimiento

1. En el área Route Spec, seleccione la especificación de ruta que desee eliminar.

2. Seleccione Delete.

Aparecerá el cuadro de diálogo Delete Route.

3. Seleccione Delete y Close.

La especificación de la ruta seleccionada se quitará de la lista Route Spec.

4. Haga clic en Apply para guardar los cambios realizados en la lista de rutas.

Trabajar con SNMPPara monitorear DD Management Center con SNMP, deberá instalar Data Domain MIBen el sistema de administración SNMP. Data Domain MIB permitirá consultas SNMPpara obtener información específica de Data Domain.

DD Management Center también admite MIB-II estándar para que también puedaconsultar estadísticas de MIB-II de datos generales, como estadísticas de red. Para


Trabajar con SNMP 133

lograr una cobertura completa de los datos disponibles, debe usar tanto Data DomainMIB como MIB-II MIB estándar.

DD Management Center es compatible con SNMP V2C o SNMP V3. SNMP V3proporciona un mayor grado de seguridad que V2C mediante el reemplazo de cadenasde comunidad de texto no cifrado (como forma de autenticación), con autenticaciónbasada en usuario mediante MD5 o SHA1. También se pueden cifrar los paquetes deautenticación de usuario con SNMP V3, y se puede verificar su integridad con DES oAES.

El puerto predeterminado que se abre al habilitar SNMP es el puerto 161. Los traps seenvían a través del puerto 162.

Comprobación del estado y la configuración de SNMPLa página de SNMP muestra el estado y las propiedades de SNMP y la configuraciónde SNMP V3 y de SNMP V2C.

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra del encabezadode DD Management Center y seleccione Network > SNMP.

2. Consulte la información acerca de SNMP, que se describe en las siguientes tablas.

Tabla 19 Estado de SNMP


Estado Estado operacional del agente SNMP en DD ManagementCenter: Activado o Desactivado.

Tabla 20 Propiedades de SNMP


SNMP System Location Ubicación de DD Management Center.

SNMP System Contact Administrador para DD Management Center.

Tabla 21 Configuración de SNMP V3


SNMP Users

Nombre Nombre del usuario en el administrador SNMP con acceso alagente de DD Management Center.

Acceso Permisos de acceso para el usuario SNMP:

l Solo lectura

l Lectura y escritura

Authentication Protocols Protocolo de autenticación para la validación del usuarioSNMP:

l MD5

l SHA1

l Ninguno



Tabla 21 Configuración de SNMP V3 (continuación)


Privacy Protocol Protocolo de cifrado para la validación del usuario SNMP:

l AES

l DES

l Ninguno

Hosts de traps

Host Dirección IP o nombre de dominio del host de administraciónde SNMP.

Port Puerto utilizado para la comunicación de SNMP trap con elhost. La opción predeterminada es el puerto 162.

Usuario El usuario en el host de trap autenticado para acceder a lainformación de Data Domain SNMP.

Tabla 22 Configuración de SNMP V2C


Comunidades

Comunidad Nombre de la comunidad, por ejemplo, Comunidad pública,privada o local.

Access Permiso de acceso asignado:

l Solo lectura

l Lectura y escritura

Hosts Los hosts en esta comunidad.

Hosts de traps

Host Sistemas designados para recibir SNMP traps generados porDD Management Center. Si este parámetro está configurado,los sistemas reciben mensajes de alerta, incluso si el agenteSNMP está deshabilitado.

Port Puerto utilizado para la comunicación de SNMP trap con elhost. La opción predeterminada es el puerto 162.

Comunidad Nombre de la comunidad, por ejemplo, Comunidad pública,privada o local.

Habilitación y deshabilitación de SNMPPuede habilitar o deshabilitar SNMP por medio de DD Management Center.

Procedimiento

1. En el área Status, seleccione Enable para usar el protocolo SNMP.

2. En el área Status, seleccione Disable para dejar de usar el protocolo SNMP.




Descarga de SNMP MIBPuede descargar la MIP SNMP a través de DD Management Center.

Procedimiento

1. En el área Status, seleccione Download MIB file.

2. En el cuadro de diálogo Opening DATA_DOMAIN.mib, seleccione Save.

Configuración de las propiedades de SNMPPuede configurar contactos de sistema y la ubicación del sistema SNMP.

Procedimiento

1. En los campos de texto de SNMP, agregue la ubicación de un sistema SNMP(una descripción del lugar donde se encuentra DD Management Center) o uncontacto del sistema SNMP (por ejemplo, la dirección de correo electrónico deladministrador del sistema de DD Management Center).

2. Seleccione OK.


Administración de usuarios SNMP V3Procedimientos para la administración de usuarios V3, incluida la creación, lamodificación y la eliminación de cuentas de usuario. Los usuarios en el administradorSNMP tienen acceso al agente de DD Management Center.

Creación de usuarios SNMP V3

Puede configurar usuarios de SNMP V3 mediante la tabla de acción en la páginaSNMP Settings.

Procedimiento

1. En el área V3 Configuration Users, seleccione Add.

Aparecerá el cuadro de diálogo Add SNMP V3 User.

2. En el campo de texto Name, ingrese el nombre del usuario o el administradorSNMP que tendrá acceso al agente de DD Management Center. El nombre debetener un mínimo de 8 caracteres.

3. Seleccione acceso de solo lectura o de lectura y escritura para este usuario.

4. Para autenticar al usuario, seleccione la casilla de verificación Authentication.

a. Seleccione el protocolo MD5 o SHA1.

b. Especifique la clave de autenticación en el campo de texto Key.

c. Para proporcionar cifrado a la sesión de autenticación, seleccione la casillade verificación junto a Privacy.

d. Seleccione el protocolo AES o DES.

e. Especifique la clave de cifrado en el campo de texto Key.


La cuenta de usuario agregada recientemente aparecerá en la tabla SNMP V3Users.



Modificación de usuarios SNMP V3

Puede modificar una variedad de información acerca de los usuarios de SNMP V3.

Procedimiento

1. En la tabla de acción, en la sección V3 Configuration de la página SNMPSettings, seleccione Edit.

El cuadro de diálogo Edit SNMP User.

2. Seleccione acceso de solo lectura o de lectura y escritura para este usuario.

3. Para autenticar al usuario, seleccione la casilla de verificación Authentication.

a. Seleccione el protocolo MD5 o SHA1.

b. Especifique la clave de autenticación en el campo de texto Key.

c. Para proporcionar cifrado a la sesión de autenticación, seleccione la casillade verificación junto a Privacy.

d. Seleccione el protocolo AES o DES.

e. Especifique la clave de cifrado en el campo de texto Key.


La nueva configuración de esta cuenta de usuario se mostrará en la tabla SNMPUsers.

Eliminación de usuarios SNMP V3

Si se utiliza un usuario de SNMP V3 en uno o más hosts de traps, primero debeeliminar los hosts de traps antes de eliminar el usuario.

Procedimiento

1. En la tabla de acción, en la sección V3 Configuration de la página SNMPSettings, seleccione Delete.

2. Verifique el nombre de usuario que se eliminará y seleccione Apply.

Nota

Si el botón Delete está deshabilitado, el usuario seleccionado está en uso en unoo más hosts de traps. Elimine los hosts de traps y, a continuación, elimine elusuario.

La cuenta de usuario se eliminará de la tabla SNMP Users.

Administración de hosts de traps SNMP V3 y V2CLa administración de hosts de traps SNMP V3 y V2C incluye la creación, lamodificación y la eliminación de los hosts que reciben traps SNMP.

Creación de hosts de traps SNMP V3 y V2C

Puede crear hosts de traps SNMP V3 y V2C mediante la tabla de acción en la páginaSNMP Settings.

Procedimiento

1. En el área SNMP V3 Trap Hosts o SNMP V2C Trap Hosts, seleccione Add.



Aparecerá el cuadro de diálogo Add SNMP [V3 or V2C] Trap Hosts.

2. En el campo de texto Host, escriba la dirección IP o el nombre de dominio delhost SNMP al que se enviarán los traps.

3. En el campo de texto Port, especifique el número de puerto para enviar traps(generalmente se usa el puerto 162).

4. Seleccione el usuario (SNMP V3) o la comunidad (SNMP V2C) desde el menúdesplegable.

Como alternativa, en el menú desplegable seleccione Create New User (SNMPV3) para agregar un usuario de SNMP o Create New Community (SNMP V2C)para agregar una comunidad SNMP.


Modificación de hosts de traps SNMP V3 y V2C

Puede modificar el puerto, el usuario o la comunidad de un host de trap SNMP V3 oV2C, en la tabla de acción de la página SNMP Settings.

Procedimiento

1. En el área Trap Hosts (ya sea para V3 o V2C), seleccione una entrada de TrapHost y, después, Edit.

Aparecerá el cuadro de diálogo Edit SNMP [V3 or V2C] Trap Hosts. Modifiquecualquiera de los siguientes elementos.

2. En el campo de texto Port, especifique el número de puerto para enviar traps(generalmente se usa el puerto 162).

3. Seleccione el usuario (SNMP V3) o la comunidad (SNMP V2C) desde el menúdesplegable.


Eliminación de hosts de traps SNMP V3 y V2C

Puede quitar hosts de traps SNMP V3 y V2C mediante la tabla de acción en la páginaSNMP Settings.

Procedimiento

1. En el área Trap Hosts (ya sea para V3 o V2C), seleccione una entrada de hostde trap y Delete.

2. Verifique el nombre de host que se eliminará y seleccione Apply.

La entrada de host de trap se eliminará de la tabla Trap Hosts.

Administración de comunidades SNMP V2CLa cadena Community se envía en texto no cifrado y es muy fácil de interceptar. Siesto ocurre, el interceptor puede recuperar información de dispositivos de la red,modificar su configuración y, posiblemente, apagarlos. En su lugar, utilizar laconfiguración SNMP V3 Users proporciona autenticación y cifrado para evitar eso.

Creación de comunidades SNMP V2C

Puede crear comunidades SNMP V2C mediante la tabla de acción en la página SNMPSettings.



Procedimiento

1. En el área Communities, haga clic en Add.

Aparecerá el cuadro de diálogo Create SNMP V2C Community.

2. En el campo de texto Community, ingrese el nombre de comunidad deladministrador SNMP que tendrá acceso al agente para DD Management Center.El nombre de comunidad debe tener un mínimo de 8 caracteres.

3. Seleccione acceso de solo lectura o de lectura y escritura para esta comunidad.

4. En el área de Hosts, seleccione la casilla de verificación de un host en la lista o:

a. Seleccione + para agregar un host.

Aparecerá el cuadro de diálogo Host.

b. En el campo de texto Host, escriba la dirección IP o el nombre de dominio delhost.

c. Seleccione OK.

El Host será agregado a la lista de host.


La nueva entrada de la comunidad aparecerá en la tabla Communities.

Modificación de comunidades SNMP V2C

Puede modificar comunidades SNMP V2C mediante la tabla de acción en la páginaSNMP Settings.

Procedimiento

1. En el área Communities, seleccione una casilla de verificación para la comunidady seleccione Edit.

Aparecerá el cuadro de diálogo Modify SNMP V2C Community. Agregue ocambie las siguientes configuraciones:

2. Seleccione acceso de solo lectura o de lectura y escritura para esta comunidad.

3. En el área Hosts, seleccione la casilla de verificación de un nuevo host en la listao haga lo siguiente:

a. Seleccione + para agregar un host.

Aparecerá el cuadro de diálogo Host.

b. En el campo de texto Host, escriba la dirección IP o el nombre de dominio delhost.

c. Seleccione OK.

El Host será agregado a la lista de host.


La entrada de la comunidad modificada aparecerá en la tabla Communities.

Eliminación de comunidades SNMP V2C

Si un host de trap utiliza una comunidad SNMP V2C, primero debe eliminar el host detrap antes de poder eliminar la comunidad.



Procedimiento

1. En el área Communities, seleccione una casilla de verificación para la comunidady Delete.

Nota

Si el botón Deleteestá deshabilitado, la comunidad seleccionada está en uso enuno o más hosts de traps. Elimine los hosts de traps y, a continuación, elimine lacomunidad.

2. Verifique el nombre de la comunidad que se eliminará y seleccione Apply.

La entrada de la comunidad se eliminará de la tabla Communities.

Administración del acceso a DD Management CenterLa administración del acceso incluye la visualización y la configuración de los serviciosque proporcionan acceso a administradores y usuarios a DD Management Center.

Funciones requeridas para tareas de DD Management CenterDado que se establece la confianza mutua entre DD Management Center y sussistemas Data Domain administrados, si se agrega un usuario a DD ManagementCenter con acceso a nivel de admin o limited-admin, ese usuario también puedeacceder a los sistemas Data Domain administrados (por medio de SSH o mediante elinicio de DD System Manager) para realizar operaciones de nivel de admin. Además, unusuario de nivel de admin o limited-admin puede actualizar un sistema Data Domainadministrado. Por lo tanto, debería brindar a cada nuevo usuario de DD ManagementCenter la misma consideración que le daría a un nuevo usuario de DD SystemManager.

Las funciones disponibles en DD Management Center son las mismas que las de DDSystem Manager:

l admin: el administrador de DD Management Center. Un admin puede acceder atodas las funciones en una página de DD Management Center.

l limited-admin: un administrador limitado de DD Management Center. La funciónlimited-admin puede configurar y monitorear el sistema Data Domain con algunaslimitaciones. Los usuarios que tienen asignada esta función no pueden realizaroperaciones de eliminación de datos, editar el registro ni ingresar bash o modo SE.

l user: un usuario de DD Management Center. Un user, que puede ser un usuarioindependiente o parte de un grupo, tiene acceso solo a determinadas funciones enuna página de DD Management Center, según la función asignada a ese usuario ogrupo.

La siguiente tabla muestra las acciones disponibles para cada función de DDManagement Center. [Esta tabla se proporciona principalmente para mostrar los casosen los que solo se requiere la función user. La función admin puede realizar todas lastareas, como se mencionó anteriormente].



Tabla 23 Funciones de DD Management Center requeridas para tareas de DD ManagementCenter

Acción Permiso mínimo Descripción de acciones

Administrar permisosl Administrador

l Administrador limitado

Asignar, editar, eliminar permisosde usuarios. Se debe tener encuenta que la función deadministrador de DDMC o susistema asociado no puedeneliminarse en la página depermisos.

Administrar sistemas DataDomain

l Administrador


Agregar, editar, eliminar sistemasdel inventario

Administrar usuarios/grupos de usuarios

l Administrador


Agregar, editar y eliminar usuarioslocales; el administrador tambiénpuede agregar, editar y eliminargrupos de usuarios de AD/NIS.Solo el usuario administradorpuede agregar, editar y eliminarotro usuario con la misma función.

Configurar DDManagement Center

l Administrador


Trabajar con las páginas deconfiguración de DD ManagementCenter

Actualizar sistemas DataDomain

En el sistema para actualizar:

l Administrador


l Usuario

Ejecutar la función de actualizacióndel sistema Data Domain

Actualizar DDManagement Center

l Administrador


Ejecutar la función de actualizaciónde DD Management Center

Administrar gruposl Administrador

l Administrador limitadoCrear, editar, eliminar grupos

Administrar propiedadesl Administrador

l Administrador limitadoCrear, editar, eliminar propiedades

Asignar propiedadesl Administrador


Asignar propiedades a sistemasData Domain

Asignar a grupos l AdministradorAsignar sistemas Data Domain agrupos

Administrar informesl Administrador


Crear plantillas de informe yprogramar la creación de informes

Administrar los widgetsdel tablero

l Administrador

l Administrador limitadoCrear widgets del tablero


Funciones requeridas para tareas de DD Management Center 141

Tabla 23 Funciones de DD Management Center requeridas para tareas de DD ManagementCenter (continuación)

Acción Permiso mínimo Descripción de acciones

Configurar el tablerol Administrador


Configurar widgets y diseños detablero

Administrar reglas de filtroglobales

l UsuarioAgregar, editar, eliminar reglas defiltro

Inicio de DD SystemManager

l Usuario

Iniciar el DD System Managervirtual [tenga en cuenta que serequiere el privilegio deadministrador en el sistema DataDomain administrado para hacercualquier cambio]

Administrar trabajos deusuarios

l UsuarioSuspender, reanudar, cancelartrabajos que pertenecen al usuario

Administrar todos lostrabajos

l AdministradorSuspender, reanudar, cancelarcualquier trabajo

Administrar la replicaciónavanzada

l Administrador


Ver el estado de replicación,exportar a un archivo CVS, asignarpropiedades

Administrar replicaciónbásica

l UsuarioVer el estado de replicación,exportar a archivo CVS

Administración del acceso de administradorEl acceso de administrador proporciona ajustes para configurar la manera en que losusuarios pueden conectarse a DD Management Center. Cada protocolo se configurapor separado, utilizando los procedimientos en esta sección.

Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra delencabezado de DDMC y, a continuación, seleccione Access > AdministratorAccess.

2. Consulte la Passphrase si está configurada; de lo contrario, configúrela. Lafrase de contraseña es una clave legible por humanos (comprensible), como unatarjeta inteligente, que se usa para generar una clave de cifrado AES 256utilizable por máquinas. (Para obtener más información, consulte la Guía deadministración de EMC Data Domain Operating System). También puede ver losservicios disponibles y, para un servicio seleccionado, las opciones de servicioque estén configuradas para este.

Tabla 24 Detalles


Nombre Nombre de un servicio/protocolo que puede acceder al sistema. Sepuede seleccionar uno de los siguientes protocolos (para ver oconfigurar): FTP, FTPS, HTTP/HTTPS, SCP/SSH o Telnet.



Tabla 24 Detalles (continuación)


Activado Estado del servicio: habilitado o deshabilitado.

Allowed Hosts Permisos de acceso establecidos para el host nombrado.

Tabla 25 Opciones de protocolo

Nombre de protocolo Nombre de la opción Descripción

FTP Tiempo de espera de sesiónagotado

Número configurado desegundos transcurridos antesque se agote el tiempo deespera del servicio, o infinito.

FTPS Tiempo de espera de sesiónagotado


HTTP/HTTPS Puerto HTTP/HTTPS Si corresponde, número depuerto abierto para elprotocolo HTTP/HTTPS(HTTP: puerto 80, de formapredeterminada; HTTPS:puerto 443, de formapredeterminada).

Tiempo de espera de sesiónagotado


SCP/SSH Puerto SSH/SCP Si corresponde, el número depuerto abierto para elprotocolo SSH/SCP (puerto22, de formapredeterminada).

Tiempo de espera de sesiónagotado


Telnet Tiempo de espera de sesiónagotado


Administración de acceso a FTPPuede proporcionar acceso a DD Management Center mediante una conexión FTP.

Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra deencabezado de DD Management Center y después seleccione Access >Administrator Access.


Administración del acceso de administrador 143

2. En el área Services, seleccione FTP y haga clic en Edit.

3. En el cuadro de diálogo Access, seleccione Enabled o Disabled. Si FTPS estáhabilitado, se deshabilitará antes de habilitar FTP.

4. En Session Timeout, especifique el intervalo en segundos que debe transcurrirantes de que se cierre la conexión o elija la opción predeterminada Infinite.

5. Determine cómo se deben conectar los hosts:

l Todos los hosts

l Specified hosts: los nombres de host pueden ser un nombre completo dehost calificado o una dirección IP.

n Para agregar un host, seleccione Add (signo más verde). Ingrese elnombre de host y haga clic en Save.

n Para modificar un nombre de host, seleccione el nombre de host en lalista Hosts, haga clic en Edit (lápiz), cambie el nombre de host y haga clicen Save.

n Para quitar un nombre de host, seleccione el nombre del host en la listaHosts y haga clic en Delete (X) y en Save.


Administración de acceso a FTPSPuede proporcionar acceso a DD Management Center mediante una conexión FTPS.

Procedimiento


2. En el área Services, seleccione FTPS y haga clic en Edit.

3. En el cuadro de diálogo Access, seleccione Enabled o Disabled. Si FTP estáhabilitado, se deshabilitará antes de habilitar FTPS.

4. En Session Timeout, especifique el intervalo en segundos que debe transcurrirantes de que se cierre la conexión o elija la opción predeterminada Infinite. Paravolver a los valores predeterminados, seleccione el botón Default.


l Todos los hosts


n Para agregar un host, seleccione Add (signo más verde). Escriba elnombre de host y haga clic en Save.


n Para quitar un nombre de host, seleccione el nombre de host en la listaHosts y haga clic en Delete (X).




Administración del acceso HTTP/HTTPSPuede proporcionar acceso a DDMC mediante una conexión HTTP o HTTPS.

Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra delencabezado de DDMC y, a continuación, seleccione Access > AdministratorAccess.

2. En el área Services, seleccione HTTP/HTTPS, y haga clic en Edit.

3. En el cuadro de diálogo Edit HTTP/HTTPS Access, seleccione Enabled oDisabled, y un puerto para HTTP y HTTPS.

4. En Session Timeout, especifique el intervalo en segundos que debe transcurrirantes de que se cierre la conexión o elija Infinite. El valor predeterminado es10,800 segundos (3 horas).


l Todos los hosts






Resultados

Tabla 26 HTTP/HTTPS habilitado o deshabilitado

HTTP habilitado HTTPS habilitado Navegar a DDMCutilizando HTTP

X Utiliza HTTPS

X Muestra la página de servidorinactivo

Muestra la página de servidorinactivo

X X Redirige a HTTPS

Administración del acceso de SSH/SCPPuede proporcionar acceso a DD Management Center mediante una conexión SCP oSSH.

Procedimiento



Administración del acceso de administrador 145

2. En el área Services, seleccione SSH/SCP y haga clic en Edit.

3. En el cuadro de diálogo Edit HTTP/HTTPS Access, seleccione Enabled oDisabled y un puerto para SSH y SCP.

4. En Session Timeout, especifique el intervalo en segundos que debe transcurrirantes de que se cierre la conexión o elija el valor predeterminado Infinite.


l Todos los hosts






Administración del acceso de TelnetPuede proporcionar acceso a DD Management Center mediante una conexión Telnet.

Procedimiento


2. En el área Services, seleccione Telnet y haga clic en Edit.

3. En el cuadro de diálogo Access, seleccione Enabled o Disabled.

4. En Session Timeout, especifique el intervalo en segundos que debe transcurrirantes de que se cierre la conexión o elija la opción predeterminada Infinite. Paravolver a los valores predeterminados, seleccione el botón Default.


l Todos los hosts






Administración de certificados

Los certificados se administran mediante la importación de archivos raíz de CA yarchivos intermedios de CA a través de la GUI.



Los archivos de CA proporcionan lo siguiente:

l Permiten solo la aplicación https para el tipo de host importado

l El tipo de host importado permite que el tipo de archivo importe un archivo PKCS12 (.p12) o un archivo público firmado (.pem), o que use texto de certificado.

l Puede cargar un archivo PKCS 12 (.p12) o un archivo público firmado (.pem) parael tipo de host importado.

l El archivo p12 importado requiere contraseña.

l El usuario tiene la opción de generar una solicitud de firma de certificado cuandoselecciona la opción de tipo de archivo .pem para el tipo de host importado.

l El usuario puede pegar el contenido del certificado en el área de texto comocertificado de importación.

Los archivos intermedios de CA proporcionan lo siguiente:

l Permiten solo la aplicación de CA confiable para el tipo de CA importado.

l El tipo de CA importado permite que el tipo de archivo importe un archivo públicofirmado (.pem) o que use texto de certificado.

Procedimiento

1. Para importar el certificado CA raíz, escriba el siguiente comando en la CLI deWindows o Linux:

ssh sysadmin@DDMC adminaccess certificate import ca applicationlogin-auth < rootCA.crt

2. Para importar los archivos de CA intermedios, escriba el siguiente comando enla CLI:

ssh sysadmin@DDMC adminaccess certificate import ca applicationlogin-auth < intermediateCA.crt

Administración del acceso de usuarios locales a DD Management CenterEl grado de administración del acceso de usuarios locales a DD Management Centerdepende de la función que tenga.

Si usted es administrador de DD Management Center, se convierte en administradorglobal, lo que significa que puede configurar y monitorear todos los sistemas DataDomain administrados.

Si usted es user de DD Management Center, puede ver solo los sistemas Data Domainadministrados en los cuales un administrador de DD Management Center le haasignado una función user, admin o limited-admin.

Visualización de información del usuario localEl registro de fecha y hora en el módulo de autenticación de usuario usa la hora delmeridiano de Greenwich (GMT). Por lo tanto, al configurar las fechas de vencimientopara la deshabilitación de la cuenta y la contraseña de un usuario, la fecha devencimiento debe reflejar GMT en lugar de la hora local.


Administración del acceso de usuarios locales a DD Management Center 147

Procedimiento


2. En la página Local Users, consulte la información de los usuarios configurados.

Tabla 27 Información para los usuarios configurados


Nombre El ID de usuario como se agregó al sistema.

Role Posibles funciones de usuarios basadas en un conjunto deprivilegios:

l Función admin: Puede configurar y supervisar todo el sistemaData Domain.

l Función limited-admin: Puede configurar y monitorear todo elsistema Data Domain, pero no puede eliminar/destruir los datosde Mtree.

l Función user: Puede monitorear sistemas Data Domain yrealizar la operación de copia rápida.

Los usuarios con funciones admin pueden ver todos los usuarios.Los usuarios con otras funciones de usuario solo pueden ver suspropias cuentas de usuario.

Estado l enabled: se permite el acceso del usuario a esta cuenta.

l disabled: el acceso del usuario a la cuenta está denegadoporque se alcanzó la fecha de vencimiento para la cuenta o unacontraseña de cuenta bloqueada no se renovó. Los usuarios conla función admin pueden habilitar o deshabilitar usuarios confunciones admin, limited-admin o user, excepto el usuarioSysAdmin. Ningún usuario puede deshabilitar al administradorSysAdmin. Solo los funcionarios de seguridad pueden habilitar ydeshabilitar a otros funcionarios de seguridad.

l locked: el acceso del usuario a la cuenta está denegado porquela contraseña venció.

Disable Date Fecha establecida para que se deshabilite la cuenta.

Último inicio de sesióndesde

Ubicación donde el usuario inició sesión por última vez.

Hora de último inicio desesión

La fecha en la que el usuario inició sesión por última vez.

3. Seleccione un usuario específico para ver información detallada.

Tabla 28 Información detallada de usuarios específicos


Password Last Changed La fecha en que se modificó la contraseña por última vez.



Tabla 28 Información detallada de usuarios específicos (continuación)


Minimum Days BetweenChange

Número mínimo de días entre los cambios de contraseña que leotorga a un usuario. El valor predeterminado es 0.

Maximum Days BetweenChange

Número máximo de días entre los cambios de contraseña que leotorga a un usuario. El valor predeterminado es 90.

Warn Days Before Expire Número de días para advertirles a los usuarios antes de que venzasu contraseña. El valor predeterminado es 7.

Disable Days AfterExpire

El número de días para deshabilitar la cuenta de usuario después deque vence una contraseña. El valor predeterminado es Never.

Nota

Un admin o un limited-admin pueden cambiar la política de contraseñapredeterminada mediante Manage Password Policies. Los valorespredeterminados son los valores iniciales de la política de contraseñapredeterminada.

Funciones de usuarioLas funciones proporcionan una manera de restringir el acceso de usuario a lasfunciones del sistema mediante un conjunto de privilegios. Los permisos le permiten aladminr o limited-admin acceder a grupos específicos y sistemas, lo que reduce lanecesidad de configurar cada usuario como admin global.

DD Management Center es compatible con las siguientes funciones:

l Función admin: Esta función puede configurar y monitorear todo el sistema DDManagement Center.

Nota

Se recomienda que la función admin se utilice con prudencia y se otorgue a muypocos usuarios, debido a que estos usuarios podrán configurar DD ManagementCenter, además de tener acceso a todos los sistemas Data Domain registrados.

l Función limited-admin: Esta función puede configurar y monitorear todo el sistemaDD Management Center, pero no puede eliminar ni destruir un MTree.

l Función user: Esta función puede supervisar DD Management Center y lossistemas Data Domain para los cuales el usuario tiene permiso.

Creación de usuarios localesPuede crear usuarios con la función admin, limited-admin o user.

Procedimiento


2. Haga clic en Add.

3. En el cuadro de diálogo Add local User, escriba lo siguiente en la pestañaGeneral:



Tabla 29 Pestaña General


Nombre ID o nombre de usuario.

Role Función de administración asignada al usuario:

l Admin y limited-admin: Puede configurar y monitorear todo elDD Management Center y todos los sistemas Data Domain.

l Usuario: Puede monitorear DD Management Center y lossistemas Data Domain para los que se tiene permiso.

Contraseña Contraseña del usuario. Establezca una contraseñapredeterminada; el usuario puede cambiarla más adelante. El valorpredeterminado para la longitud mínima de una contraseña o elnúmero mínimo de clases de caracteres necesario para unacontraseña de usuario es 1. Entre las clases de caracteres admitidosse incluyen:

l letras en minúscula (a-z)

l letras en mayúscula (A-Z)

l números (0-9)

l caracteres especiales ($, %, #, +, etc.)

Verify Password Contraseña del usuario, nuevamente.

Disable account on thefollowing date

Seleccione Manual e ingrese una fecha (mm/dd/aaaa) cuandodesee deshabilitar esta cuenta, o utilice el valor predeterminado denunca. Esta fecha utiliza GMT.




Número máximo de días entre los cambios de contraseña que leotorga a un usuario. El valor predeterminado es 99,999.




4. Seleccione Add.

Nota

El admin o el limited-admin pueden cambiar la política de contraseñapredeterminada mediante Manage Password Policies. Los valorespredeterminados son los valores iniciales de la política de contraseñapredeterminada.


Modificación de un perfil de usuario localPuede modificar varios aspectos de un perfil de usuario local.



Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra deencabezado de DDMC y después seleccione Access > Local Users.

2. Seleccione un nombre de usuario y haga clic en Edit.

3. En el cuadro de diálogo Edit Local User, cambie la función asignada.

a. Habilite o deshabilite el usuario.

b. Cambie la función de usuario

c. Cambie la contraseña de un usuario.

d. Defina una fecha para deshabilitar el nombre de usuario.

4. De manera opcional, cambie la política de vencimiento de la contraseña para elusuario

Tabla 30 Política de vencimiento de la contraseña





Número máximo de días entre los cambios de contraseña que leotorga a un usuario. El valor predeterminado es 99999.




5. Haga clic en Save.

Eliminación de un usuario localPuede eliminar determinados usuarios según la función de usuario. Si uno de losusuarios seleccionados no se puede eliminar, el botón Delete estará deshabilitado. Porejemplo, sysadmin no se puede eliminar.

Procedimiento

1. En la pestaña Local Users, seleccione uno o más nombres de usuario de la lista.

2. Haga clic en Delete para eliminar las cuentas de usuario.

3. En el cuadro de diálogo Delete User, haga clic en Apply para guardar loscambios.

Habilitación o deshabilitación de usuarios localesPuede habilitar o deshabilitar usuarios locales.

Procedimiento

1. En la pestaña Local Users, seleccione uno o más nombres de usuario de la lista.

2. Seleccione el botón Enable o Disable.

3. En el cuadro de diálogo Enable User o Disable User, haga clic en Apply paraguardar los cambios.



Cambio de contraseñas de usuarioEl cuadro de diálogo Change Password le permite cambiar la contraseña de un usuarioseleccionado.

Procedimiento

1. En la pestaña Local Users, seleccione un nombre de usuario de la lista.

2. Seleccione Change Password.

3. En el cuadro de diálogo Change Password, ingrese la contraseña nueva en elcuadro New Password. (Si se le solicita, ingrese la contraseña anteriortambién).

4. Vuelva a escribir la contraseña nueva en el cuadro Verify New Password.


Cambio de las opciones de inicio de sesiónPuede modificar la configuración de la composición de la contraseña, el tiempo paracambiar las contraseñas, la limitación de intentos de inicio de sesión, etc.

Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra deencabezado de DD Management Center y seleccione Access > Local Users >Manage Password Policies.

2. En el cuadro de diálogo Manage Password Policies, escriba la información de lapolítica de contraseña.

Tabla 31 Políticas de contraseña



Cantidad mínima de días entre los cambios de contraseña, que debeser menor que (cantidad máxima de días entre el cambio menos losdías de advertencia antes de la fecha de vencimiento). El valorpredeterminado es 0.


Número máximo de días entre los cambios de contraseña. El valorpredeterminado es 90.

Warn Days Before Expire Número de días para advertir a un usuario antes de que venza sucontraseña, que debe ser menor que (cantidad máxima de díasentre el cambio menos la cantidad mínima de días entre el cambio).El valor predeterminado es 7.


El número de días después de que vence una contraseña paradeshabilitar una cuenta de usuario. Puede escribir “never” o unnúmero mayor o igual que 0. El valor predeterminado es Never.

Minimum Length ofPassword

Es la longitud de contraseña mínima requerida. El valorpredeterminado es 6.

Minimum Number ofCharacter Classes

Número mínimo de clases de caracteres requeridas. El valorpredeterminado es 1. Las clases de caracteres incluyen:

l letras en minúscula (a-z)

l letras en mayúscula (A-Z)



Tabla 31 Políticas de contraseña (continuación)


l números (0-9)

l caracteres especiales ($, %, #, +, etc.)

Lowercase CharacterRequirement

Habilita o deshabilita el requisito de al menos un carácter enminúscula. La opción predeterminada es desactivado.

Uppercase CharacterRequirement

Habilita o deshabilita el requisito de al menos un carácter enmayúscula. La opción predeterminada es deshabilitado.

Minimum numericcharacter

Habilita o deshabilita el requisito de al menos un carácter numérico.La opción predeterminada es deshabilitado.

Minimum specialcharacter

Habilita o deshabilita el requisito de al menos un carácter especial.La opción predeterminada es desactivado.

Max ConsecutiveCharacter Requirement

Habilita o deshabilita el requisito de un máximo de tres caracteresrepetidos. La opción predeterminada es desactivado.

Enforce password reusehistory

Especifica el número de contraseñas recordadas. El rango estáentre 0 y 24. El valor predeterminado es 1.

Maximum login tries Especifica el número máximo de intentos de inicio de sesión antesde que se aplique un bloqueo obligatorio a una cuenta de usuario.Este límite se aplica a todas las cuentas de usuario, inclusosysadmin. Un usuario bloqueado no puede iniciar sesión mientras lacuenta está bloqueada. El rango está entre 4 y 20. El valorpredeterminado es 4.

Unlock timeout(seconds)

Especifica durante cuánto tiempo está bloqueado un usuariodespués del número máximo de intentos de inicio de sesión. Cuandose alcanza el tiempo de espera de desbloqueo configurado, elusuario puede intentar iniciar sesión. El rango es de 120 a 3,600segundos. El valor predeterminado es de 120 segundos.


Usuarios activosLos usuarios activos son usuarios que han iniciado sesión en DD Management Center.

Visualización de usuarios activosPuede ver una variedad de información acerca de los usuarios que están conectadosactualmente a DD Management Center.

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra de encabezadode DD Management Center y después seleccione Access > Active Users.

2. Consulte la lista de usuarios activos que se muestra.

Tabla 32 Usuarios activos


Nombre Nombre de usuario con una sesión activa


Usuarios activos 153

Tabla 32 Usuarios activos (continuación)


Inactivo Tiempo transcurrido desde la última actividad del usuario

Último inicio de sesióndesde

Sistema en el que el usuario inició sesión

Hora de último iniciode sesión

Marca de fecha de cuando el usuario inició sesión

TTY Anotación de terminales para el inicio de sesión de la CLI o GUI, si elusuario inició sesión mediante la GUI

Configuración de la autenticaciónDD Management Center le permite configurar tres tipos de autenticación: ActiveDirectory, Workgroup y NIS.

Autenticación de NISLas cuentas de usuarios locales en un sistema Data Domain comienzan con un UID de500. Cuando configura un sistema Data Domain en un ambiente NIS (sistema deinformación de red), tenga en cuenta que se pueden generar conflictos de UID entrelas cuentas de usuarios locales y de NIS. Para evitar estos conflictos, durante laplanificación inicial tenga en cuenta el tamaño de las posibles cuentas locales cuandodefina rangos de UID admisibles para usuarios de NIS.

Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra deencabezado de DD Management Center y después seleccione Access >Authentication.

2. Haga clic en la pestaña NIS.

3. En el área NIS Authentication, consulte información sobre los servidores NIS ylos grupos NIS configurados, como se describe en la siguiente tabla.

Tabla 33 Información de autenticación de NIS


NIS Status Estado del servicio: habilitado o deshabilitado

Nombre del dominio Nombre del dominio para ese servicio

Servidor Nombre del servidor que realiza la autenticación

NIS Group Nombre del grupo NIS

Función deadministración

Función de administración asignada al grupo (administrador ousuario)

4. Puede agregar, editar o eliminar esta información seleccionando el controlcorrespondiente.



Habilitación de la autenticación de NIS

El dominio NIS (sistema de información de red) mantiene un repositorio centralizadode usuarios, grupos y nombres de servidores. NIS agrega un directorio global queautentica a los usuarios desde cualquier host de la red.

Procedimiento



3. En el área Status, seleccione Enabled.


Deshabilitación de la autenticación de NIS

Después de habilitar la autenticación NIS, es posible que deba deshabilitarla de vez encuando.

Procedimiento



3. En el área Status, seleccione Disabled.


Configuración de nombres de dominio NIS

Si un nombre de dominio NIS no es válido, puede tardar mucho tiempo en procesarse.Asegúrese de ingresar un nombre de dominio válido.

Procedimiento



3. Especifique el nombre de dominio nuevo en el cuadro de texto Domain Name.


Configuración de servidores NIS

Puede configurar manualmente los servidores NIS o puede obtener la configuración deDHCP (protocolo de configuración dinámica de host). Cuando los configuramanualmente, puede agregar, modificar o eliminar servidores.

Procedimiento



3. En el área de servidores NIS, seleccione Manual.


Configuración de la autenticación 155

4. Para agregar un servidor, haga clic en Add (signo más verde) y especifique unnombre.

5. Para eliminar un servidor, seleccione el servidor y, luego, haga clic en Delete (Xroja).


Configuración de los grupos NIS

Puede agregar, modificar o eliminar grupos de NIS.

Procedimiento



3. Para agregar un grupo, haga clic en Add (signo más verde). Escriba un nombre,seleccione una función de administración (administrador o usuario) y haga clicen Add.

4. Para modificar un grupo, seleccione el grupo y haga clic en Modify (lápiz). Editeel nombre o la función de administración (administrador o usuario) y haga clicen Save.

5. Para eliminar un grupo, selecciónelo y haga clic en Delete (X).


Autenticación de WindowsLa autenticación de Windows se puede configurar mediante grupos de trabajo o ActiveDirectory.

1. Haga clic en el botón Settings (el ícono de engranaje en la esquina superiorderecha) en la barra de encabezado de DD Management Center y despuésseleccione Access > Authentication.

2. Haga clic en la pestaña Windows.

3. Seleccione Using Workgroup o Using Active Directory en la lista desplegableMethod.Para la autenticación de grupos de trabajo, vea información sobre los servidoresCIFS y los grupos de trabajo configurados, como se describe en la siguiente tabla.

Tabla 34 Información sobre servidores CIFS y grupos de trabajo configurados


Nombre de grupo de trabajo Nombre del grupo de trabajo en donde residela instancia de DD Management Center.

Servidor CIFS Nombre del servidor CIFS donde estáconectado DD Management Center.

Para la autenticación de Active Directory, vea información acerca de ActiveDirectory, como se describe en la siguiente tabla.



Tabla 35 Información de Active Directory


Nombre de dominio Nombre del dominio Active Directory

Nombre de usuario Nombre del usuario de Active Directory.

Contraseña Contraseña de Active Directory.

Servidor CIFS Nombre del servidor CIFS donde estáconectado DD Management Center.

Controladora de dominio Controladora de dominio de Active Directorydonde está conectado DD ManagementCenter.

Unidad organizacional Nombre de la unidad organizacional en dondereside la instancia de DD Management Center.

Grupo de Windows Nombre del grupo de Windows en el quereside la instancia de DD Management Center.

Configuración de autenticación de grupos de trabajo

El modo Workgroup une DD Management Center a un dominio de grupo de trabajo.

Procedimiento



3. Seleccione Using Workgroup.

4. Para el nombre de grupo de trabajo, seleccione Manual para introducir unnombre de grupo de trabajo diferente en el cuadro de texto.

5. Para el nombre del servidor CIFS, seleccione Manual para introducir un nombrede servidor CIFS diferente (sistema Data Domain) en el cuadro de texto.


Autenticación de Active Directory.

Si Active Directory está configurado, puede usar el panel Active DirectoryAuthentication para ver la información asociada.

Procedimiento


Nota

Se requieren el nombre de usuario y la contraseña para aplicar los cambios.



Configurar la autenticación de Active DirectoryDD Management Center debe cumplir con todos los requisitos de Active Directory,como una hora de reloj que no difiera en más de cinco minutos de la hora en lacontroladora de dominio.

Procedimiento


Ingreso del nombre de dominio y las credencialesUn KDC de Windows (Centro de distribución de claves) requiere el nombre de dominioy las credenciales para la autenticación de Active Directory.

Procedimiento

1. En el cuadro de texto Realm Name, escriba el nombre de dominio completo paraDD Management Center, como domain1.local.

2. En el cuadro de texto User Name, ingrese un nombre de usuario. Este usuariopuede estar en un dominio que se va a unir o en un dominio que es un dominiode confianza de su empresa. Este usuario debe tener permiso para crearcuentas en este dominio. El nombre de usuario debe ser compatible con losrequisitos de Microsoft para los dominios de Active Directory que se van aincluir.

3. En el cuadro de texto Password, introduzca una contraseña. La contraseñadebe ser compatible con los requisitos de Microsoft para los dominios de ActiveDirectory que se van a incluir.

Configuración de ajustes avanzados de Active DirectoryDe manera opcional, puede configurar los ajustes avanzados de Active Directory parala unidad organizacional, las controladoras de dominio y el nombre del servidor CIFS.

Procedimiento

1. Para el nombre del servidor CIFS:

l Seleccione Use default: xxx para usar el nombre del servidor CIFSpredeterminado.

l O seleccione Manual e ingrese el nombre del servidor CIFS en el cuadro detexto.

2. Para los controladores de dominio:

l Seleccione Automatically assign, que es la opción predeterminada y elmétodo recomendado.

l O seleccioneManual e ingrese los nombres de controlador en los cuadros detexto. Se pueden agregar hasta tres nombres de controlador. Puede ingresarnombres de dominio calificados, nombres del host o direcciones IP (IPv4 oIPv6).

3. Para unidades organizacionales:

l Seleccione Use default: xxx para usar las unidades organizacionalespredeterminadas.

l O seleccione Manual y escriba el nombre de la unidad organizacional en elcuadro de texto.



Nota

La cuenta se trasladará a la nueva unidad organizacional.

4. Seleccione OK.


Después de configurar la autenticación de Windows, debe habilitar la autenticación deCIFS desde la línea de comandos de DD Management Center:

adminaccess authentication add cifsCreación de grupos de WindowsUn grupo de Windows es un grupo (basado en una de las funciones de usuario:administrador o usuario) que existe en una controladora de dominio de Windows.

Procedimiento



3. Seleccione Using Active Directory.

4. Haga clic en Agregar.

5. Especifique un grupo de Windows.

6. Especifique una función.

7. Haga clic en Agregar.


Modificación de grupos de WindowsDespués de haber creado un grupo de Windows, puede modificarlo, según seanecesario.

Procedimiento

1. Seleccione Administration > Settings > pestaña Access > Authentication.




5. Seleccione un grupo de Windows y haga clic en Edit.

6. Edite el nombre del grupo en el cuadro de texto. Debe especificar el dominio delgrupo, por ejemplo, dominio\nombre del grupo.

7. Haga clic en Save.


Eliminación de grupos de WindowsNo puede eliminar grupos de Windows predeterminados, como administradores deldominio. Si se selecciona un grupo de Windows predeterminado, el botón Delete seatenúa.



Procedimiento

1. Seleccione Administration > Settings > pestaña Access > Authentication.




5. Seleccione un grupo de Windows y haga clic en Delete.


Autenticación con LDAPEl protocolo ligero de acceso a directorios (LDAP) se puede utilizar para autenticar alos usuarios con acceso DDMC. Un usuario de LDAP puede administrar los sistemasData Domain.

Nota

Habilitar el estado LDAP deshabilita el estado NIS si NIS está habilitado. Habilitar elestado NIS deshabilita el estado LDAP si LDAP está habilitado.

Procedimiento

1. Haga clic en el botón Settings (el icono de engranaje) en la barra delencabezado de DDMC y, a continuación, seleccione Access > Authentication.

2. Haga clic en la pestaña LDAP.

3. En el área LDAP Authentication, consulte la información sobre los servidoresLDAP y los grupos LDAP configurados, como se describe en la siguiente tabla.

Tabla 36 Información de autenticación con LDAP


Status Estado del servicio: habilitado o deshabilitado

Base suffix Punto desde donde un servidor busca usuarios

Bind DN Ubicación del usuario en el árbol de directorios de LDAP

Bind password Contraseña para acceder al nombre de dominio de vinculación

SSL Estado: habilitado o deshabilitado

Nota

Si SSL está deshabilitado, Protocols y Demand servercertificate no se pueden editar.

Protocolos Protocolo SSL: LDAPS o StartTLS

Demand servercertificate

Estado: habilitado o deshabilitado

LDAP server Nombre del servidor que realiza la autenticación

LDAP group Nombre del grupo LDAP



Tabla 36 Información de autenticación con LDAP (continuación)


Role Función de administración asignada al grupo (administrador ousuario)

4. Agregue, edite o elimine esta información seleccionando el controlcorrespondiente.

Habilitación de la autenticación con LDAP

El servidor del LDAP (protocolo de acceso a directorios ligero)

Nota

Habilitar el estado LDAP deshabilitará el estado NIS si el estado NIS está habilitado, yhabilitar el estado NIS deshabilitará el estado LDAP si el estado LDAP está habilitado.

Procedimiento



3. En el área Status, seleccione Enabled.


Deshabilitación de la autenticación con LDAP

Después de habilitar la autenticación con LDAP, en ocasiones puede haber instanciasen las que deba deshabilitarse.

Procedimiento



3. En el área Status, seleccione Disabled.


Configuración del sufijo base de LDAP

Procedimiento



3. Escriba el sufijo base en el cuadro de texto.


Configuración del nombre de dominio de vinculación de LDAP

Procedimiento





3. Escriba el nombre de dominio de vinculación en el cuadro de texto.


Configuración de un servidor LDAP

Puede configurar manualmente los servidores LDAP o puede obtener la configuraciónde DHCP (protocolo de configuración dinámica de host). Cuando los configuramanualmente, puede agregar, modificar o eliminar servidores.

Procedimiento



3. Para agregar un servidor, haga clic en Add (signo más de color verde) yespecifique un nombre.

4. Para eliminar un servidor, seleccione el servidor y, a continuación, haga clic enDelete (X roja).


Configuración de grupos LDAP

Agregue, modifique o elimine grupos LDAP.

l Un grupo LDAP se mostrará en la lista de usuarios de la página de permisos deedición.

l Un usuario LDAP en un grupo LDAP configurado puede acceder a DDMC como NISo un usuario de AD.

l Un usuario LDAP asociado a un grupo LDAP configurado puede iniciar DDSM.

Procedimiento



3. Para agregar un grupo, haga clic en Add (signo más verde). Escriba un nombre,seleccione una función de administración (administrador o usuario) y haga clicen Add.

4. Para modificar un grupo, seleccione el grupo y haga clic en Edit (lápiz). Edite elnombre o la función de administración (administrador o usuario) y haga clic enSave.

5. Para eliminar un grupo, selecciónelo y haga clic en Delete (X).


Administración de las opciones de configuración generalesHaga clic en el ícono de engranaje en la barra del encabezado de DDMC para acceder aSettings, donde puede administrar los ajustes del servidor de correo, la forma en la quese obtienen la fecha y la hora, y algunas propiedades del sistema (la ubicación y elnombre de host y el correo electrónico del administrador predeterminado).



Configuración de ajustes de fecha y horaPuede establecer o cambiar la configuración de su zona horaria, así como el momentoen que el sistema se vuelve a sincronizar [no sincronizado o con NTP (protocolo dehora de red)].

Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra delencabezado de DD Management Center y seleccione System > Time and Date.

2. Establezca cómo se sincroniza la hora:

l Para configurar manualmente la fecha y la hora, seleccione Manual, escribala fecha en el cuadro de texto y use las listas desplegables para configurar lahora.

l Para usar NTP para sincronizar la hora, seleccione NTP y establezca cómose accede al servidor NTP:

n Obtain NTP Servers using DHCP: DHCP (protocolo de configuracióndinámica de host) seleccionará automáticamente un servidor.

n Manually Configure: agrega la dirección IP del servidor en el área NTPServers.


Nota

Los cambios en la configuración Time and Date requieren un reinicio de DDManagement Center para aplicarse por completo.

Configuración de propiedades del sistemaPuede proporcionar una dirección de correo electrónico de administrador que seagregará a las listas de notificación de alerta y soporte automático, y un hostadministrador que se agregará a las listas de acceso FTP y Telnet, mediante la páginade configuración Properties, en el lightbox Settings.

Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra delencabezado de DDMC y seleccione System > Properties.

2. El campo de texto Location muestra donde se encuentra el sistema. [DDManagement Center (o DD OS) no utiliza este campo de texto; se incluye amodo informativo].

3. En la sección Default Administrator, escriba una dirección de correo electrónicoque se agregará automáticamente a las listas de notificación de alerta y soporteautomático, y un host que se agregará automáticamente a las listas de accesode FTP y Telnet. Si escribe ALL en este campo, permite el acceso de todos loshosts a FTP y Telnet.


Configuración de ajustes del servidor de correoPuede establecer o cambiar el nombre de su servidor de correo mediante el cuadro dediálogo Set Mail Server.


Configuración de ajustes de fecha y hora 163

Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra delencabezado de DDMC y seleccione System > Properties.

2. Escriba el nombre del servidor de correo en el cuadro de texto.


Comprobación de un número de serie de DD Management CenterCada máquina virtual de DD Management Center tiene un número de serie único, quese usa para identificar el sistema en mensajes de soporte automático.

Nota

No pueden agregarse ni modificarse los números de serie. Se asignanautomáticamente.

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra del encabezadode DD Management Center y seleccione System > Properties.

2. Consulte el número de serie que se enumera.

Nota

DD Management Center no requiere una licencia, pero los sistemas Data Domainadministrados deben tener licencias para las funciones principales y opcionales.

Administración de alertasPuede establecer la configuración para determinar quién recibirá las notificaciones dealerta y los resúmenes diarios de alerta de DD Management Center.

DD Management Center y los sistemas Data Domain (DD OS) utilizan el mismosistema de alertas. Se incluye información detallada acerca del sistema de alertas en laGuía de administración de Data Domain Operating System.

Administración de notificaciones de alertaLos grupos que están configurados para recibir notificaciones de alerta de DDManagement Center se enumeran en la pestaña Settings > System > Support >Notifications. La selección de un grupo en la tabla completa los paneles Details paraatributos de clase de alertas y suscriptores que reciben una notificación cuando lasalertas alcanzan la severidad que está configurada para la clase de alerta.

Filtrado de la lista de notificaciones

Para filtrar (o buscar un elemento) en la lista de grupos de notificaciones, escriba unnombre de grupo o un correo electrónico de suscriptor en el cuadro de textocorrespondiente en el área Filter By. A continuación, seleccione Update. El resultadose muestra en la parte superior de la lista de notificación. Seleccione Reset para que lalista de grupos vuelva al orden predeterminado.

Creación de un grupo de notificación

De forma predeterminada, todas las alertas se envían al grupo de correo electró[email protected], pero se pueden crear gruposadicionales para recibir clases específicas de notificaciones de alerta.



Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra delencabezado de DDMC y seleccione System > Support > Notifications.

2. En el área Real Time Alerts, haga clic en Add.

3. En el cuadro de diálogo Add Notification Group, escriba un nombre para el grupoen el cuadro de texto Group Name.

4. Seleccione los atributos de clase de alertas y establezca el nivel de severidadcon el cual se enviarán las notificaciones.

Por ejemplo, podría crear un grupo de AdvertenciasCríticas, seleccionar todaslas clases y establecer el nivel de severidad en Critical.

5. En el panel Subscribers, haga clic en Add (signo más verde), agregue ladirección de correo electrónico de un suscriptor y seleccione OK.

6. Repita este paso con cada suscriptor que deba agregar al grupo y haga clic enAdd.

Verificación de correos electrónicos de suscriptores en un grupo de notificaciónPuede enviar un correo electrónico de prueba a suscriptores en un grupo denotificación para verificar que las direcciones de correo electrónico estén enfuncionamiento.

Procedimiento

1. En el menú More Tasks, seleccione Send Test Alert.

2. En el panel Notification Groups, seleccione las filas de los grupos que desee quereciban el correo electrónico de prueba y, luego, seleccione Next.

3. En el panel Additional Email Addresses, agregue o modifique direcciones decorreo electrónico si es necesario.

4. Seleccione Send Now.

Modificación de un grupo de notificación

Puede modificar varios aspectos de un grupo de notificación.

Procedimiento

1. Haga clic en la fila del grupo en la tabla de grupos de notificaciones y seleccioneModify.

2. En el cuadro de diálogo Modify Group, seleccione Group Properties y en elárea Class Attributes, agregue o quite clases, cambie los niveles de gravedad yseleccione Next.

3. Aparece el área Subscribers. Agregue o quite cualquier dirección de correoelectrónico de suscriptor, según sea necesario, y seleccione Finish.

Eliminación de un grupo de notificación

Puede eliminar cualquier grupo de notificación, excepto el grupo de notificaciónpredeterminado.

Procedimiento

1. Seleccione una o más filas de los grupos en la tabla de grupos de notificacionesy haga clic en Delete.

2. En el cuadro de diálogo Delete Group, verifique la eliminación y seleccione OK.

3. Seleccione OK para salir del cuadro de diálogo de confirmación.


Administración de alertas 165

Restablecimiento de un grupo de notificación

Puede quitar todos los grupos de notificación que se agregaron y eliminar todos loscambios en el grupo predeterminado.

Procedimiento

1. Desde el menú More Tasks, seleccione Reset Notification Groups.

2. En el cuadro de diálogo Reset Notification Groups, seleccione Yes, y en elcuadro de diálogo Verification, seleccione OK.

Administración de una lista de suscriptores

Puede agregar, modificar o eliminar direcciones de correo electrónico de una lista denotificaciones para suscriptores de un grupo

Procedimiento


2. Seleccione el grupo de notificación deseado y haga clic en Edit.

3. En el cuadro de diálogo Edit Subscribers, seleccione una de las siguientesopciones:

l Para agregar un suscriptor, haga clic en Add (signo más verde). Ingrese ladirección de correo electrónico en el cuadro de diálogo Email Address y hagaclic en Add.

l Para modificar una dirección de correo electrónico, seleccione la direcciónde correo electrónico en la lista de suscriptores de correo electrónico y hagaclic en Modify (lápiz). Edite la dirección de correo electrónico en el cuadrode diálogo Email Address y haga clic en Save.

l Para eliminar una dirección de correo electrónico, seleccione la dirección decorreo electrónico en la lista de suscriptores de correo electrónico y hagaclic en Delete (X).


Administración de resúmenes diarios de alertasTodas las mañanas a las 8:00 h, hora local para el DD Management Center, se envía uncorreo electrónico de resumen diario de alertas a los suscriptores configurados, quecontiene resúmenes de alertas y mensajes de registro.

Procedimiento


2. Si la hora de envío predeterminada de “8:00 h todos los días” no es aceptable,seleccione la hora, minuto y AM/PM para establecer una nueva.

3. Administración de correos electrónicos de suscriptores:

l Para agregar un suscriptor, haga clic en Add (signo más verde). Ingrese ladirección de correo electrónico en el cuadro de diálogo Email Address y hagaclic en Add.

l Para modificar una dirección de correo electrónico, seleccione la direcciónde correo electrónico en la lista de suscriptores de correo electrónico y hagaclic en Modify (lápiz). Edite la dirección de correo electrónico en el cuadrode diálogo Email Address y haga clic en Save.



l Para eliminar una dirección de correo electrónico, seleccione la dirección decorreo electrónico en la lista de suscriptores de correo electrónico y hagaclic en Delete (X).


Administración de creación de informes de soporte automáticoLa función de creación de informes de soporte automático envía por correoelectrónico un informe diario generado automáticamente, denominado ASUP, alsoporte de Data Domain.

Este informe muestra la identificación del sistema DD Management Center, lainformación de estado y entradas de diversos archivos de registro. Al final del informe,se incluyen información y estadísticas internas exhaustivas y detalladas para ayudar alpersonal de soporte con la depuración, si es necesario. Sin embargo, no hayinformación sobre sistemas Data Domain administrados en este informe.

La creación de informes de soporte automático está habilitada de formapredeterminada. Para deshabilitarla:

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra del encabezadode DDMC y seleccione System > Support > EMC Support.

2. Deseleccione Auto support and daily alert summary o Real-time alert.


Nota

Para obtener más información sobre la creación de informes de soporte automático,consulte la Guía de administración de Data Domain Operating System.

Uso de ConnectEMC o correo electrónico existente para soporte automáticoDe forma predeterminada, los informes autosupport se habilitan y se envíandiariamente al servicio al cliente de Data Domain utilizando el método de correoelectrónico existente. El método ConnectEMC envía mensajes de manera seguramediante un gateway de EMC Secure Remote Services (ESRS).

Para determinar si actualmente está habilitada la creación de informes autosupport y,si es así, el método en uso:

Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra delencabezado de DDMC y seleccione System > Support > EMC Support.

2. En el cuadro de lista Channel, seleccione ConnectEMC.

3. Agregue, elimine o cambie las prioridades del método.

Para cambiar el método, consulte la Guía de administración de Data DomainOperating System.

4. Seleccione la frecuencia para enviar un correo electrónico al administrador deDD Management Center predeterminado.


Adición a la lista de correo electrónico del informe de soporte automáticoDe forma predeterminada, los informes de soporte automático se habilitan y se envíandiariamente al servicio al cliente de Data Domain. Es posible que desee agregar


Administración de creación de informes de soporte automático 167

direcciones de correo electrónico adicionales como destinatarios de informes desoporte automático.

Procedimiento


2. En el cuadro de diálogo Autosupport Report, seleccione Add (signo más verde)para agregar una dirección de correo electrónico.


Revisión de informes de soporte automático generadosEl panel Autosupport Reports contiene una lista de vínculos a los archivos de informede soporte automático actuales.

Para ver un informe de soporte automático generado, seleccione un vínculo de nombrede archivo y vea el informe usando un editor de texto. Si el navegador lo requiere,descargue el archivo primero.

Generación manual de un paquete de soporteEn la solución de problemas, el soporte de Data Domain puede solicitarle que genereinmediatamente un paquete de soporte, que es una selección de archivos de registrocomprimidos en tar-g-zip con un archivo README donde se incluye la identificaciónde encabezados de soporte automático.

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra del encabezadode DDMC y seleccione System > Support > Support Bundles.

2. Haga clic en Generate Support Bundles.

3. Cuando vea el nuevo archivo tar.gz, envíelo por correo electrónico al soporte deData Domain. Si es demasiado grande para enviarlo por correo electrónico, vaya alsitio de soporte de Data Domain y cárguelo allí.

Administración de registros del sistemaUn archivo de mensajes y un archivo de registro de auditoría se guardan en DDManagement Center y se enumeran en el área Logs. Los archivos se pueden abrir yguardar en una ubicación local y se pueden reenviar a soporte, si es necesario.

Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra delencabezado de DDMC y seleccione System > Support > Logs.

2. En la página Logs, consulte el nombre de archivo de registro (que se asignaautomáticamente), el tamaño del archivo y la fecha en que se modificó porúltima vez. Seleccione un nombre de archivo de registro para ver su contenido.Es posible que se le solicite que seleccione una aplicación, como Notepad.exe,para abrir el archivo.

3. Guarde el archivo de registro de manera local, si es necesario.

Actualización del software de DDMCSolo los administradores de DDMC tienen permiso para administrar los paquetes deactualización de software y realizar actualizaciones para DDMC.



Puede actualizar a DD MC 6.2 solo desde un sistema que ejecute DD MC 2.0 o 6.1. DDMC admite actualizaciones de solo dos familias de versiones a la vez. Para actualizar aDD MC desde una familia de versiones anterior a 2.x, deberá actualizar por partes.

l 1.1 -> 1.2 o 1.3

l 1.2 -> 1.3 o 1.4

l 1.3 -> 1.4, 1.4.5 o 2.0

l 1.4.5 -> 2.0 o 6.1

l 2.0 -> 6.1 o 6.2

Nota

La familia de versiones de DD MC que viene directamente después de 2.0 es 6.1; nohay versiones 3.x, 4.x ni 5.x.

La actualización del software DDMC se realiza en dos etapas:

l Obtención de una imagen del sitio de soporte en línea o selección de una imagende actualización obtenida previamente que se haya guardado.

l Realización de la actualización en DD MC.

Administración de paquetes de actualización de DD Management CenterPuede descargar una imagen de actualización del servicio de soporte en línea a unaunidad de acceso local y, a continuación, agregarla a la recopilación del paquete deactualización administrada por DD Management Center.

Procedimiento

1. Haga clic en el botón Settings (el ícono de engranaje) en la barra delencabezado de DD Management Center y seleccione System > Upgrade.

2. En el área Upgrade Packages, consulte los paquetes de actualizacióndisponibles, sus tamaños y sus fechas de modificación. Luego, seleccione unade las siguientes opciones:

l Para obtener un nuevo paquete de actualización para almacenar de formalocal, haga clic en Add y en el vínculo EMC Online Support.

l Para cargar un paquete que se ha almacenado localmente en el inventario,haga clic en Add y en el vínculo EMC Online Support, Navegue hasta launidad local para seleccionar el paquete.

l Para eliminar un paquete, seleccione el paquete en la lista del inventario yhaga clic en Delete.

3. Para realizar la actualización, consulte el procedimiento descrito en la siguientesección.

Ejecución de una actualización de software de DD Management CenterDespués de haber cargado un paquete de actualización, puede usarlo para actualizar elsoftware de DD Management Center.


Actualización del software de DDMC 169

Nota

Los archivos de actualización del software usan la extensión de archivo .rpm. En estetema se da por hecho que está actualizando DD Management Center únicamente. Sirealiza cambios de hardware, como agregar, reemplazar o mover tarjetas de interfaz,debe actualizar la configuración de DD OS para que se ajuste a los cambios dehardware.

Procedimiento

1. Revise las Notas de la versión de DD Management Center correspondientes paraobtener instrucciones sobre esta actualización y la verificación del espaciodisponible.

Nota

En la mayoría de las versiones, se permiten actualizaciones desde hasta dosversiones principales anteriores.

2. Haga clic en el botón Settings (el ícono de engranaje) en la barra delencabezado de DDMC y luego seleccione System > Upgrade.

3. En el área Upgrade Packages Available on Data Domain System, seleccione elpaquete de actualización de la lista y luego Perform System Upgrade.

4. Monitoree el progreso de la actualización desde la página de la consola de DDManagement Center.

5. Tenga en cuenta que el proceso de actualización reinicia automáticamente DDManagement Center.

6. Se recomienda que deje el cuadro de diálogo System Upgrade Progress abiertohasta que se complete la actualización o se apague el sistema.



APÉNDICE A

Referencia gráfica para DD ManagementCenter

l Íconos y controles globales............................................................................... 172l Controles del tablero.........................................................................................174l Controles del widget......................................................................................... 174l Íconos de grupo................................................................................................ 175l Controles de propiedad.....................................................................................176

Referencia gráfica para DD Management Center 171

Íconos y controles globalesLos controles y los iconos que se usan en toda la interfaz de DDMC se describen endetalle.

Tabla 37 Controles que realizan una función

Control Nombre Descripción

Ayuda Ubicado en la barra del encabezado de DDMC, abre la página de ayuda en el nivelsuperior. La ayuda se deriva de la Guía de instalación y administración de Data DomainManagement Center.

Cerrar sesión Ubicado en la barra del encabezado de DDMC, cierra su sesión en DDMC.

Controles defiltro

El control de filtro se compone de dos partes: el ícono de embudo y una listadesplegable. Cuando se selecciona el ícono de embudo, se habilita o deshabilita elfiltrado.

l Si se realiza el filtrado, hacer clic en el embudo deshabilita todas las opcionesde filtrado y hace que todos los sistemas estén visibles.

l Si el filtrado está deshabilitado, hacer clic en el embudo habilita el filtrado yutiliza el filtro previamente establecido.

l Cuando un filtro está habilitado, la visualización de embudo es de color

amarillo. Haga clic en Show Filter o en el vínculo Filtered by para verdetalles sobre lo que se filtra.

La selección de filtro se realiza con la flecha pequeña hacia abajo, que abre una listadesplegable de los tipos de filtrado que se pueden emplear:

l Filter by group: permite la selección de uno o más grupos. Los sistemas quepertenecen a los grupos seleccionados se muestran en el panel del área detrabajo.

l Filter by property: permite la selección de uno o más valores de propiedad.Los sistemas con esos valores de propiedad se muestran en el panel del área detrabajo.

l Filter by system: habilita la selección de uno o más sistemas que semostrarán en el panel del área de trabajo.

l Filter by rule: permite la creación de una regla de filtro (o la selección de unaregla creada anteriormente) que controla qué sistemas se muestran en el paneldel área de trabajo. Filter by rule se usa para combinar sistemas, grupos ypropiedades a fin de lograr una mayor granularidad.

l El filtrado se usa en el panel del área de trabajo para supervisar las vistas, perono para los widgets Reports y Dashboard.

l

l

Alternanciade vista degrupo osistema

l View by System (opción predeterminada): muestra los sistemas en una listaplana, cuyas entradas pueden ordenarse mediante los controles de clasificaciónde columnas de la tabla.

l View by Group: muestra los sistemas por su jerarquía de grupo. En estavista, el orden de la tabla solo se realiza dentro de los grupos. Las listas degrupos se pueden expandir a una lista de sistemas.

Referencia gráfica para DD Management Center


Tabla 37 Controles que realizan una función (continuación)

Control Nombre Descripción

Alternanciade la vista desistema,grupo ogrupos deusuarios

Igual que el ícono anterior, pero también puede seleccionar lo siguiente:

l View by Tenant: muestra los grupos de usuarios como una lista plana, cuyasentradas pueden ordenarse mediante los controles de clasificación decolumnas de la tabla.

Inicio de DDSystemManager

Inicia DD System Manager en una nueva ventana del navegador para el sistemaseleccionado, donde puede administrar o investigar directamente el áreacorrespondiente desde donde se inició.

Mostrarcolumnas

Disponible en muchas de las vistas que están basadas en tablas, permite elegir lascolumnas que se muestran en la tabla.

Clasificadorde columna

En las vistas de tabla, ordena las columnas en orden ascendente o descendente(por fecha, en orden alfabético, por prioridad, etc.) según el tipo de datos de lacolumna.

Agregar Abre un cuadro de diálogo para agregar uno o más elementos. El tipo de elementoque se agrega depende de la página mostrada. Por ejemplo, en la página

Inventory > Systems, esto le permite agregar sistemas a DD Management

Center. En la página Administration > Properties, esto le permite crearpropiedades personalizadas para los objetos administrados.

Edit Para un elemento seleccionado de la tabla, abre un cuadro de diálogo que permitecambiar la información del elemento.

Delete Elimina un elemento seleccionado de la tabla.

Continuación Continúa una operación, como agregar otra instrucción al crear una reglapersonalizada.

Puede seleccionar el ícono para mostrar una barra de estado que contiene másinformación sobre el problema de conexión.

Tabla 38 Íconos que muestran el estado del sistema o de la conexión

Icono Status

Normal: la comunicación entre DDMC y el sistema Data Domain está funcionando con normalidad.

Unreachable: el sistema Data Domain no responde o no está transmitiendo. Los datos se recuperaronpor última vez en la fecha que se muestra en la barra de estado.

Unmanaged: el sistema Data Domain está suspendido o no está administrado. Cuando se suspende, sedetiene la recopilación de datos. Un sistema se suspende cuando otro DDMC realiza la administracióno cuando se suspende el sistema mediante la CLI.

Adding: se agrega el sistema Data Domain en el inventario.

Upgrading: el sistema Data Domain se está actualizando y no está disponible durante este estado.

Synchronizing: se están sincronizando los datos del sistema Data Domain. El sistema no estádisponible durante este tiempo.


Íconos y controles globales 173

Tabla 38 Íconos que muestran el estado del sistema o de la conexión (continuación)

Icono Status

Unsupported system: este sistema no es compatible porque está ejecutando un sistema operativo queno es compatible con esta versión de DD Management Center. Puede ver los detalles del sistema,pero los datos estarán desactualizados. Verá un mensaje de globo con una opción para actualizar elsistema.

Tabla 39 Íconos para grupos de usuarios y unidades de grupo de usuarios

Icono Status

Tenant Unit Configuration Issues: informado en todas las páginas de multiusuario, cuadros de diálogoy lightboxes, indica que esta unidad de grupo de usuarios no tiene ninguna lista de notificación dealertas configurada, ningún almacenamiento aprovisionado, ninguna cuota máxima y/o ningún informeconfigurado.

Controles del tableroLa página Dashboard > Monitoring tiene de una a siete pestañas que se crean paracontener cualquier cantidad de widgets que ofrecen vistas de monitoreo rápidas y dealto nivel de diversos aspectos del ambiente Data Domain.

Tabla 40 Controles del tablero

Controles Nombre Descripción

Agregar widget Se abre el cuadro de diálogo Add Dashboard Widget, donde puede seleccionar unaplantilla de widget y filtros opcionales para crear un widget.

Agregar/configurarpestañas

Abre el cuadro de diálogo Add and Configure Dashboard Tabs, donde puede agregarpestañas, modificar los nombres de las pestañas o eliminarlas. También puedeestablecer el número de columnas y cambiar el orden de las pestañas en el tablero.

Maximizar/restaurar el tablero

Alterna el tamaño del tablero. Maximize oculta el panel de navegación, y Restorevuelve a la vista predeterminada, lo que expone el panel de navegación.

Controles del widgetCada widget incluye los siguientes controles estándar.

Tabla 41 Controles del widget


Editar widget Se abre el widget Edit Dashboard, donde puede cambiar el nombre, los criterios defiltro y, en algunos casos, los detalles del widget.

Details El botón global de desglose en un widget que se desplaza a la página principalasociada con el widget. Por ejemplo, para los widgets Alerts, se abre la página

Health > Alerts.



Tabla 41 Controles del widget (continuación)


Ayuda Proporciona información sobre lo que monitorea el widget y controles activos en elwidget, como el control para navegar a la página principal de monitoreo.

Eliminar widgets Elimina el widget de la pestaña.

Connection Status Haga clic en Status para abrir una ventana emergente que enumera los conteos desistemas DD con problemas de conexión en cualquiera de estas categorías: (noresponde, sin transmisión, suspendido y no administrado). Incluye un vínculo en la

parte inferior de la ventana emergente para navegar a la página Health > Status,que proporciona más detalles acerca de estos sistemas.

Nota

El control Status se muestra en un widget cuando cualquiera de los sistemasmonitoreados (filtrados o sin filtrar) tiene uno o más problemas de conexión.

Filter Indica que un filtro está activo para el widget.

Emergency andAlert

Cuando un estado de alerta o de emergencia está presente, haga clic en este ícono

para abrir la página Status > Alerts y visualizar los mensajes de alerta yemergencia.

Critical and Error Cuando los estados críticos o de error están presentes, haga clic en este ícono para

abrir la página Status > Alerts y visualizar los mensajes de error o estado crítico.

Warning Cuando existe una advertencia, haga clic en este ícono para abrir la página

Status > Alerts y visualizar la advertencia.

Íconos de grupoEn la página Administration > Groups, el administrador del sistema DD ManagementCenter crea grupos en una jerarquía similar a un árbol para organizar de manera lógicasistemas Data Domain.

Tabla 42 Íconos de grupo


Grupo Simboliza un grupo que contiene sistemas DD u otros grupos. Cuando haysubgrupos, el ícono de expansión se muestra a la izquierda de la carpeta. Alseleccionar la carpeta, se muestran los miembros del grupo en el panel GroupDetails.

Grupo con permisosaplicados

Indica que este grupo se controla mediante permisos de acceso.

Detalles demembresía

Aparece cuando un sistema DD pertenece a más de un grupo. Desplácese para verlos nombres de grupos de los que es miembro este sistema DD.


Íconos de grupo 175

Controles de propiedadLos controles que se utilizan para agregar, editar y asignar propiedades(Administration > Properties) lo ayudan a ver rápidamente si una propiedad es unapropiedad del sistema o del usuario y a obtener más detalles e información sobre lapropiedad.

Tabla 43 Controles de propiedad

controles nombre descripción

System property Denota una propiedad fija y preestablecida que no se puede editar. Al seleccionareste control, se mostrarán todos los valores creados en la columna Values. Laspropiedades predeterminadas, que no se pueden modificar, son:

l Sistema: modelo, sistema operativo, nombre de dominio

l MTrees: replicado

l Replicación: sin propiedades predeterminadas

User property Denota una propiedad definida por el usuario. Cuando se seleccionan, se puedeneditar o eliminar, y todos los valores creados se muestran en la columna Values.

Detalles del sistema Abre el cuadro de diálogo Property Assignment, que enumera el tipo de propiedad,el nombre del elemento (por ejemplo, nombre del sistema) y el valor asignado.Cuando se abre en la columna Values, muestra solo las entidades para ese valor.



APÉNDICE B

Interfaz de la línea de comandos de DDManagement Center

l Diferencias entre la CLI de DD Management Center y la CLI de DD OS............ 178l Tareas disponibles solo en la CLI de DD Management Center........................... 178l Comandos config template............................................................................... 178l Comandos del sistema administrado................................................................. 183l Comandos de tareas......................................................................................... 187

Interfaz de la línea de comandos de DD Management Center 177

Diferencias entre la CLI de DD Management Center y la CLIde DD OS

La CLI (interfaz de la línea de comandos) de DD Management Center se deriva de laCLI de DD OS (Data Domain Operating System), pero se ha modificado para satisfacerlas necesidades y las tareas de DD Management Center.

l Hay dos comandos únicos de DD Management Center (managed-system ytask) que realizan funciones básicas de administración de registro, administracióny administración de trabajos.

l Solo un subconjunto (quince) de los comandos de DD OS (adminaccess,alerts, alias, authentication, autosupport, config, help, log, net,ntp, route, snmp, support, system, user) se incluyen con DD ManagementCenter. Sin embargo, algunos argumentos y salidas no se incluyen debido a que DDManagement Center no administra directamente el almacenamiento. Loscomandos de DD OS restantes no se incluyen debido a que se utilizan únicamentepara la administración de almacenamiento.

Para ver la ayuda en línea de un comando CLI en DD Management Center, inicie unasesión ssh segura y escriba ? en el indicador de la CLI, o escriba mannombre decomando.

Tareas disponibles solo en la CLI de DD Management CenterSe recomienda que utilice la GUI de DD Management Center para todas las tareas deadministración del sistema. Sin embargo, debe usar la CLI de DD Management Centerpara algunas tareas de administración del sistema que no están disponibles en la GUI.

l managed-system resume host

l managed-system suspend host

l managed-system syncl system show performance [duration duración {hr | min}] [interval intervalo

{hr | min}]]

l system show serialno detailedLa GUI muestra el número de serie actual de DD Management Center, pero no escompatible con la versión detallada.

l system show spacel system show stats [view {net | iostat | sysstat}] [custom-view ver-

especificaciones,...] [interval n segundos] [count conteo]

Comandos config templateAhora es posible minimizar las tareas de configuración de sistemas Data Domain quetengan la misma configuración o una configuración similar usando el conjunto decomandos de la CLI config template para configurar grupos o sistemas.

Interfaz de la línea de comandos de DD Management Center


config template createEste comando crea una nueva plantilla de configuración desde un sistema Data Domainy la guarda en la base de datos local en DD Management Center.

config template create template-name from-managed-system host-name features { all | adminaccess | alerts | autosupport |config | net | ntp | snmp | feature-list } [descriptiontemplate-description ]

Nota

Solo se admite un nombre de host.

sysadmin@ddmc-sc# config template create ct_santa_clara from-managed-system ddr-santa-clara.emc.com features snmp alerts description “SNMP and Alerts configurations from ddr-santa-clara” Creating a new configuration template "ct_santa_clara ". Configuration template "ct_santa_clara " created.

Tabla 44 Funciones y funciones secundarias para config template

Característica Función secundaria Operation

Adminaccess ssh Enable/Disable

ssh hosts Agregar/Eliminar

scp Enable/Disable

telnet Enable/Disable

telnet hosts Agregar/Eliminar

ftp Enable/Disable

ftp hosts Agregar/Eliminar

stps Enable/Disable

http Enable/Disable

http host Agregar/Eliminar

https Enable/Disable

web-service Enable/Disable

web-option http-port Configurar/Restablecer

Web-option https-port Configurar/Restablecer

Web-option session-timeout Configurar/Restablecer

Alerts notify-list group Crear/Eliminar

notify-list emails Agregar/Eliminar

notify-list class severity Agregar/Eliminar

Auto support alert-summary Agregar/Eliminar

alert-summary emails Agregar/Eliminar


config template create 179

Tabla 44 Funciones y funciones secundarias para config template (continuación)

Característica Función secundaria Operation

asup-detailed Agregar/Eliminar

asup-detailed emails Agregar/Eliminar

schedule alert-summary Configurar/Restablecer

schedule asup-detailed Configurar/Restablecer

Configuración admin-host Configurar/Restablecer

admin-email Configurar/Restablecer

mailserver Configurar/Restablecer

timezone Configurar/Restablecer

Net interface Habilitar (activa)/Deshabilitar(inactiva)

dhcp Yes/No

hosts Agregar/Eliminar

dns Configurar/Restablecer

NTP timeserver Agregar/Eliminar

status Enable/Disable

SNMP status Enable/Disable

sysContact Configurar/Restablecer

sysLocation Configurar/Restablecer

ro-community Agregar/Eliminar

ro-community hosts Agregar/Eliminar

rw-community Agregar/Eliminar

rw-community hosts Agregar/Eliminar

trap-host Agregar/Eliminar

user Agregar/Eliminar

config template applyEste comando aplica una plantilla de configuración en sistemas Data Domainseleccionados que son administrados por DD Management Center.

config template apply template-name to-managed-systems host-list

Nota

host-list es una lista de nombres de host administrados por DD Management Center;no se permiten direcciones IP numéricas.



sysadmin@ddmc-sc# config template apply ct_santa_clara to-managed-systems ddr-santa-clara0.emc.com ddr-santa-clara1.emc.comApplying configuration template will overwrite existingconfiguration on the specified managed system(s). Do you want to proceed? (yes|no) [no]: yes

Applying configuration template "ct_santa_clara”...Host: ddr-santa-clara0.emc.com Applying alerts: success Applying snmp: success

Host: ddr-santa-clara1.emc.com Applying alerts: success Applying snmp: success

Successfully applied configuration template "ct_rha" on: ddr-santa-clara0.emc.com ddr-santa-clara1.emc.com

config template show listEste comando muestra una lista de las plantillas configuradas disponibles para su usopor los sistemas Data Domain que son administrados por DD Management Center.

config template show list [template-name]sysadmin@ddmc-sc# config template show list Name Host Name DDOS Version Creation Time Created By------- ------------ -------------- ------------------- ----------ct_net0 ddr0.emc.com 5.7.0.0-493350 2016-05-04 13:13:29 user ct_snmp ddr1.emc.com 5.7.0.0-493350 2016-05-04 13:15:04 scheduled ct0 ddr2.emc.com 5.7.0.0-493350 2016-05-06 11:49:33 user ------- ------------ -------------- ------------------- ----------

config template show detailedEste comando muestra la configuración detallada de una plantilla de configuración queestá disponible para su uso por los sistemas Data Domain que son administrados porDD Management Center.

config template show detailed [template-name]sysadmin@ddmc-sc# config template show detailed ct_snmpTemplate Name: ct_snmpCreated From: ddr-santa-clara0.emc.comCreation Time: 2016-08-23 14:19:15Created By: userDDOS Version: 5.7.3.0-541237Content:{ "hostname": " ddr-santa-clara0.emc.com ", "software_version": "5.7.3.0-541237", "feature": "snmp", "snmp": { "status": "enabled", "sys-contact": "[email protected]", "sys-location": "Santa-Clara(US)", "trap-host": [ { "version": "v2c", "host": "trap-host0.emc.com" } ], "rw-community": [


config template show list 181

{ "community": "rw-community0", "host": [ "rw-host1.emc.com" ] } ], }}

config template renameEste comando cambia el nombre de una plantilla de configuración preexistente de DDManagement Center.

config template rename template-namenew-template-namesysadmin@ddmc-sc# config template rename ct_snmp_santa_clara ct_snmp_san_jose Configuration template “ct_snmp_santa_clara” renamed “ct_snmp_san_jose".

config template destroyEste comando destruye una plantilla de configuración guardada en la base de datoslocal en DD Management Center.

config template destroy template-namesysadmin@ddmc-sc# config template destroy ct_snmp Configuration template “ct_snmp" destroyed.

config template creation schedule setEste comando puede utilizarse para configurar un programa diario para crear plantillasde configuración para todos los sistemas Data Domain administrados por DDManagement Center.

l Se guarda un máximo de 3 copias (creadas por el programador) por sistema DataDomain.

l Si no se modifica ninguna configuración del día anterior, no se crea una copia.

config template creation schedule set { hh:mm | never }sysadmin@ddmc-sc# config template creation schedule set 12:00 Configuration template creation is set to run daily at 12:00.

config template creation schedule resetEste comando restablece un programa diario para detener la creación de plantillas deconfiguración para todos los sistemas Data Domain administrados por DDManagement Center.

config template creation schedule resetsysadmin@ddmc-sc# config template creation schedule reset Configuration template creation is reset to default {“never”).



Comandos del sistema administradoEl comando managed-system de la CLI de DD Management Center le permiteagregar y eliminar sistemas de administración, cambiar su configuración de host deproxy y suspender, reanudar o sincronizar la recopilación de datos.

Nota

También puede usar la interfaz Web para realizar esas acciones.

managed-system addmanaged-system add hostname [force] [inbound-proxy proxy-host[inbound-proxy-port proxy-port]] [outbound-proxy proxy-host[outbound-proxy-port proxy-port]]Este comando agrega un sistema Data Domain al conjunto de sistemas Data Domainadministrados. El comando le indicará que haga lo siguiente:

1. Verifique que el certificado obtenido desde el host sea válido.

2. Escriba la contraseña de sysadmin para el sistema que se agrega a laadministración.

Definiciones de argumento

force

Si el sistema ya está siendo administrado por otro DD Management Center, el DDManagement Center actual asume la administración del sistema Data Domaindesde el otro DD Management Center, y la entrada del sistema Data Domain en elotro DD Management Center se coloca en estado no administrado. Si el sistemaya está siendo administrado y se omite ese argumento, el comando falla.

hostname

El nombre de host del sistema.

inbound-proxy host-proxy

Nombre de host proxy de entrada si la conexión entrante desde el sistema DataDomain es mediante un proxy.

inbound-proxy-port puerto-del-proxy

Número de puerto del proxy de entrada si la conexión entrante desde el sistemaData Domain es mediante un proxy.

outbound-proxy host-proxy

Nombre de host proxy saliente si la conexión de DD Management Center alsistema Data Domain es mediante un proxy.

outbound-proxy-port puerto-del-proxy

Número de puerto de salida del proxy si la conexión de DD Management Center alsistema Data Domain es mediante un proxy.

Nota

Las opciones de proxy son equivalentes a las opciones de firewall en la interfaz gráficadel usuario.


Comandos del sistema administrado 183

Ejemplo# managed-system add host1234.mycompany.comThe SHA1 fingerprint for the remote host's CA certificate isXX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XXDo you want to trust this certificate? Are you sure? (yes|no) [no]: yes** Once added, all "admin" role users on this management center will operate on"host1234.mycompany.com" system with "admin" role. To allow "host1234.mycompany.com"to be managed by this management center, Enter sysadmin password:ok, proceeding.

managed-system check-connectionmanaged-system check-connection hostname [inbound-proxy proxy-host [inbound-proxy-port proxy-port]] [outbound-proxy proxy-host [outbound-proxy-port proxy-port]]Este comando comprueba si el host especificado está accesible y disponible para seradministrado por este DD Management Center. Use managed-system add paraagregar el sistema al conjunto de sistemas que está administrando este DDManagement Center.


hostname


inbound-proxy host-proxy

Nombre de host proxy de entrada si la conexión entrante desde el sistema DataDomain es mediante un proxy.



outbound-proxy host-proxy

Nombre de host proxy saliente si la conexión de DD Management Center alsistema Data Domain es mediante un proxy.

outbound-proxy-port puerto-del-proxy

Número de puerto de salida del proxy si la conexión de DD Management Center alsistema Data Domain es mediante un proxy.

managed-system deletemanaged-system delete hostnameEste comando quita el sistema Data Domain especificado de la administración de DDManagement Center.


hostname


managed-system resumemanaged-system resume hostname



Este comando reanuda la recopilación de datos desde el sistema Data Domainespecificado si la recopilación fue suspendida por managed-system suspend.

Nota

Si un sistema está ejecutando una versión no compatible de DD OS, se reanudará, peroquedará en un estado no compatible (no un estado suspendido).


hostname


Establecer sistema administradomanaged-system set hostname [inbound-proxy {proxy-host|none}][inbound-proxy-port {proxy-port|default}] [outbound-proxy{proxy-host|none}] [outbound-proxy-port {proxy-port|default}]Este comando establece o cambia la información del servidor proxy de un sistemaadministrado.


hostname


inbound-proxy {host-proxy| ninguno}

Nombre de host proxy de entrada si la conexión entrante desde el sistema DataDomain es mediante un proxy. Use none para eliminar el host proxy y borrar elpuerto del proxy.



outbound-proxy {host-proxy|none}

Nombre de host proxy saliente si la conexión de DD Management Center alsistema Data Domain es mediante un proxy. Use none para eliminar el host proxyy borrar el puerto del proxy.

outbound-proxy-port {puerto-del-proxy|default}

Número de puerto de salida del proxy si la conexión de DD Management Center alsistema Data Domain es mediante un proxy. Use default para restablecer elnúmero de puerto del proxy.

managed-system showmanaged-system show [{all | hostname}]Este comando imprime información básica de una lista de sistemas administrados o elsistema especificado.


all

Generar informes sobre todos los sistemas. Este es el valor predeterminado.


Establecer sistema administrado 185

hostname


El informe enumera los sistemas por nombre de host e incluye el número de serie, elestado de administración, el estado en línea, la versión de DD OS y la hora desincronización más reciente.

Estados de administraciónEsta lista describe los valores posibles de la columna State de administración.

adición

DD Management Center está en el proceso de tomar la administración delsistema.

eliminación

DD Management Center está en proceso de finalizar la administración del sistema.

administrado

DD Management Center está administrando el sistema.

suspendido

DD Management Center no está administrando y recopilando actualmenteinformación sobre el sistema. Los sistemas entran en este estado si utilizamanaged-system suspend para detener la recopilación de datos o unproblema de licencias impide la recopilación de datos.

no administrado

DD Management Center anteriormente administraba el sistema, pero otro DDManagement Center tomó la administración.

no compatible

Este sistema no es compatible, debido a que su versión de DD OS no escompatible con esta versión de DD Management Center.

Valores de estado de la administración de sistemas “administrados”Esta lista describe los posibles valores Status de administración cuando un sistemase encuentra en el estado managed.

No responde

DD Management Center no ha podido enviar mensajes al sistema administrado, ola comunicación falló en ambas direcciones durante más de 30 minutos.

Sin transmisión

El sistema administrado no ha respondido a mensajes de DD Management Centerdurante más de 120 minutos.

En línea

La comunicación con el sistema administrado es normal.

upgrading

El sistema administrado está en proceso de actualizar DD OS.

actualizando, no responde

El sistema administrado está en proceso de actualizar DD OS y no se estácomunicando con DD Management Center.



managed-system suspendmanaged-system suspend hostnameEste comando suspende la recopilación de datos desde el host especificado. Si nodesea que DD Management Center muestre un sistema como inaccesible, mientrasestá apagado por mantenimiento, puede usar este comando para suspender elmonitoreo.

Nota

Si un sistema no está en un estado administrado, no se puede suspender. Si un sistemaestá ejecutando una versión no compatible de DD OS, se puede suspender.


hostname


managed-system syncmanaged-system syncEste comando sincroniza y procesa los datos actuales e históricos de todos lossistemas administrados.

Comandos de tareasEn la CLI, los trabajos se denominan tareas. Los comandos task de la CLI de DDManagement Center permiten cancelar, pausar, reanudar y generar informes sobre lostrabajos. Los usuarios normales pueden trabajar con las tareas que crearon. El usuariosysadmin puede trabajar en todas las tareas.

La página Health > Jobs en la interfaz web muestra información sobre los trabajos quese iniciaron desde DD Management Center, incluidos los trabajos en curso y los que secompletaron de manera correcta o incorrecta. Los trabajos incluyen acciones, comoagregar o eliminar sistemas de la administración.

task canceltask cancel task-idEste comando finaliza una tarea.


task-id

El número de ID de la tarea, según lo informado por uno de los comandos taskshow.

task pausetask pause task-idEste comando suspende una tarea. Use task resume para continuar la tarea.


managed-system suspend 187


task-id


Tarea reanudartask resume task-idEste comando continúa una tarea que suspendió con task pause.

Descripciones de argumento

task-id


Tarea mostrar procesos activostask show active [type {inventory | replication | upgrade}][user user]Este comando informa acerca de tareas de nivel superior que se están ejecutando.Puede filtrar los resultados mediante type con una de las palabras clave o con lapalabra clave user.


type {inventory | replication | upgrade}

Filtrar los resultados para mostrar solamente las tareas del tipo especificado.

user usuario

Filtrar los resultados para mostrar solamente las tareas que pertenecen al usuarioespecificado.

task show detailedtask show detailed task-idEste comando imprime un informe detallado sobre las entradas y salidas de una tareaen forma de una lista de valores clave.


task-id


Ejemplo de salidaAquí se muestra un ejemplo de una salida del comando.# task show detailed 19730Task ID : 19730Task Name : Adding systemsUser : sysadminState : SuccessStart Time: Tue Aug 25 14:28:40 2015End Time : Tue Aug 25 14:29:10 2015Host(s) : 10.25.183.48,10.25.183.4Input(s) :



0.ddr_name = 10.25.183.48 1.ddr_name = 10.25.183.4 ddr_count = 2 flag = 8191 force = 1Output(s) : 1.system_name = ddve-251834.brs.lab.emc.com 1.system_id = 40 0.system_name = ddve-2518348.brs.lab.emc.com 0.system_id = 39

Step 1: Name : Checking license status State : Success Start Time: Tue Aug 25 14:28:40 2015 End Time : Tue Aug 25 14:28:40 2015Step 2: Name : Adding systems State : Success Start Time: Tue Aug 25 14:28:40 2015 End Time : Tue Aug 25 14:28:40 2015 Subtask : Task ID : 19731 Task Name : Adding system State : Success Start Time: Tue Aug 25 14:28:40 2015 End Time : Tue Aug 25 14:29:08 2015 Host(s) : 10.25.183.48 Input(s) : index_to_parent = 0 ddr_count = 1 flag = 8191 force = 1 ddr_name = 10.25.183.48 Output(s) : system_name = ddve-2518348.brs.lab.emc.com system_id = 39 Subtask : Task ID : 19732 Task Name : Adding system State : Success Start Time: Tue Aug 25 14:28:40 2015 End Time : Tue Aug 25 14:29:10 2015 Host(s) : 10.25.183.4 Input(s) : index_to_parent = 1 ddr_count = 1 flag = 8191 force = 1 ddr_name = 10.25.183.4 Output(s) : system_name = ddve-251834.brs.lab.emc.com system_id = 40Step 3: Name : Launching catalog download binary State : Success Start Time: Tue Aug 25 14:29:10 2015 End Time : Tue Aug 25 14:29:10 2015Step 4: Name : Launching historical data receiver State : Success Start Time: Tue Aug 25 14:29:10 2015 End Time : Tue Aug 25 14:29:10 2015

Tarea mostrar detalles de procesos activostask show detailed-active [type {inventory | replication |upgrade}] [user user]


Tarea mostrar detalles de procesos activos 189

Este comando imprime un informe detallado sobre las tareas activas y sus subtareas.Puede filtrar los resultados mediante type con una de las palabras clave o con lapalabra clave usuario.




user usuario


task show detailed-historytask show detailed-history [last n {hours | days | weeks |months}] [start MMDDhhmm[[CC]YY] end MMDDhhmm[[CC]YY] [type{inventory | replication | upgrade}] [user user]Este comando imprime un informe detallado sobre las tareas finalizadas y lassubtareas. Puede filtrar los resultados mediante type con una de las palabras clave ocon la palabra clave user. Puede filtrar los resultados por hora mediante las palabrasclave last, start y end. El período predeterminado de creación de informes son lasúltimas 24 horas.


last n {hours | days | weeks | months}

Filtrar los resultados para mostrar solo las tareas que finalizaron hace nhours,days, weeks o months.

start MMDDhhmm[[CC]YY] end MMDDhhmm[[CC]YY]

Filtrar los resultados para mostrar solamente las tareas que se completarondurante el intervalo especificado. MMDD indica el mes y el día. hhmm indica lashoras y los minutos en formato de 24 horas. Para especificar la media noche entreel domingo por la noche y el lunes por la mañana, utilice mon 0000. Paraespecificar el mediodía del lunes, utilice mon 1200. CC son los primeros dosdígitos del año. YY son los últimos dos dígitos del año.



user usuario


task show historytask show history [last n {hours | days | weeks | months}][start MMDDhhmm[[CC]YY] end MMDDhhmm[[CC]YY] [type {inventory |replication | upgrade}] [user user]Este comando imprime un breve informe acerca de las tareas completadas. Puedefiltrar los resultados mediante type con una de las palabras clave o con la palabraclave user. Puede filtrar los resultados por hora mediante las palabras clave last,start y end. El período predeterminado de creación de informes son las últimas 24horas.




last n {hours | days | weeks | months}

Filtrar los resultados para mostrar solo las tareas que finalizaron hace nhours,days, weeks o months.

start MMDDhhmm[[CC]YY] end MMDDhhmm[[CC]YY]

Filtrar los resultados para mostrar solamente las tareas que se completarondurante el intervalo especificado. MMDD indica el mes y el día. hhmm indica lashoras y los minutos en formato de 24 horas. Para especificar la media noche entreel domingo por la noche y el lunes por la mañana, utilice mon 0000. Paraespecificar el mediodía del lunes, utilice mon 1200. CC son los primeros dosdígitos del año. YY son los últimos dos dígitos del año.



user usuario



task show history 191



Documents

Data Domain Management Center - Dell · Requisitos del sistema de hardware y software de VMware..... 14 Aplicaciones de software de VMware adicionales ... Nociones básicas de RBAC