Netwerkconfiguratie voor duidelijke gegevensbescherming in HyperFlex

Downloadopties

  • PDF     (1.4 MB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (1.2 MB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (1.0 MB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:13 februari 2024
Document-id:221669

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

    Inleiding

    Dit document beschrijft hoe de replicatie in HyperFlex moet worden gewist.

    Voorwaarden

    Vereisten

    Cisco raadt kennis over deze onderwerpen aan:

    • Unified Computing System Manager (UCSM)
    • HyperFlex HX
    • vCenter
    • Networking
    • DNS

    Gebruikte componenten

    De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

    • HyperFlex Connect 5.0.2d
    • HyperFlex stretch cluster
    • HyperFlex Standard Cluster
    • UCS M 4.2(1l)
    • vCenter 7.0 - U3

    De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

    Achtergrondinformatie

    De replicatieconfiguratie kan indien nodig worden gewist, clusters kunnen worden gekoppeld aan nieuwe doelen, om dat te doen, moet de huidige replicatieconfiguratie uit het cluster worden gewist.

    Aanvullende achtergrondinformatie

    • Voor het wissen van de gegevensbescherming moet u alle VM's deactiveren. Verwijder ze vervolgens uit de beschermingsgroepen. 
    • Beschermingsgroepen kunnen op het cluster blijven als er geen VM's bij horen.
    • Zorg ervoor dat de afhankelijkheden van replicatieparen in beide soorten clusters, lokaal en extern, worden verwijderd.
    • Voor deze handeling is beheerderstoegang voor beide clusters vereist.

    Procedure

    Stap 1. Log in op het Hyperflex-systeem als beheerder en ga naar de optie replicatie in het linker actiepaneel:

    replicatieoptiereplicatieoptie

    Stap 2. Om de VM's te beveiligen, navigeer u naar lokale VM's > Alle beschermde VM's. Vink het aanvinkvakje aan om alle VM's te selecteren. Klik vervolgens op Onbeveiligd maken.

    VM's onbeschermdVM's onbeschermd

    Stap 3. Verwijder de VM's uit de beveiligingsgroep en navigeer naar lokale VM's > Alle beschermde VM's. Vink het aanvinkvakje aan om alle VM's te selecteren. Klik vervolgens op Verwijderen uit groep.

    VM's verwijderen uit beschermingsgroepenVM's verwijderen uit beschermingsgroepen

    Een prompt vraagt u of u de VM's wilt vrijwaren. Klik op Onbeveiligd.

    Bevestiging van beschermingBevestiging van bescherming

    Als de VM's niet zijn beveiligd, worden ze niet meer in de lijst weergegeven.

    VM-bescherming wissenVM-bescherming wissen

    Onbeschermd VM-gedrag 

    • Als u de VM wilt deactiveren, moet u via de eth2 verbinding hebben tussen de clusters.

    • Als de VM niet uit de beveiliging is verwijderd, gebruikt u ping om de connectiviteit te testen en controleert u of de eth2 actief is. Als er geen verbinding is en eth2 niet actief is, opent u een case met TAC.

    Het is de beste praktijk om de beschermingsgroepen te verwijderen als er geen VM's bij horen. Dit is niet nodig.

    Beschermingsgroepen verwijderenBeschermingsgroepen verwijderen

    U wordt gevraagd of u de beveiligingsgroep wilt verwijderen. Klik op Verwijderen:

    Bevestiging voor verwijdering van beschermingsgroepBevestiging voor verwijdering van beschermingsgroep

    Stap 4. Verwijder datastore mapping en selecteer Replication> Replication Paren>Bewerken.

    Datastore-afhankelijkheden verwijderenDatastore-afhankelijkheden verwijderen

    U wordt gevraagd welke datastores moeten worden ontkoppeld. Selecteer de afstandsbediening en kies de optie Deze datastore niet toewijzen voor elk van de toegewezen datastores. Klik vervolgens op Map Datastore.

    Unmap DatastoresUnmap Datastores

    pictogram van opmerking

    Opmerking: zodra de datastores zijn ontkoppeld, moet de HX connect worden opgefrist om door te gaan met het verwijderen van de replicatiepaar.

    Stap 5. Verwijdert de replicatieparen van de lokale en externe clusters. Selecteer Kopie>Kopieerparen>Verwijderen.

    Paren verwijderenParen verwijderen

    U hebt externe referenties voor clusterbeheer nodig om het paar te verwijderen. Voer de referenties in en klik op Verwijderen

    Bevestiging van peer-verwijderingBevestiging van peer-verwijdering

    Gedrag van replicatiepaar 

    • Wanneer een replicatiepaar wordt verwijderd, kunt u niet langer de beveiliging voor virtuele machines tussen het lokale en externe cluster configureren.
    • Deze actie maakt de bescherming in beide clusters schoon 
    • Een test van het replicatienetwerk wordt gedaan wanneer het replicatiepaar wordt geprobeerd om worden gedaan of worden gewijzigd.
    • Er wordt ook een replicatienetwerktest uitgevoerd wanneer de datastores moeten worden ontkoppeld.
    • Als de replicatietest niet slaagt, worden de veranderingen niet toegestaan. Raadpleeg de probleemoplossingssessie in dit document om indien nodig de connectiviteit te controleren.
    • Voor verdere hulp met betrekking tot de eth2 connectiviteit, open een case met TAC.

    Stap 6. Gebruik de opdracht om het replicatienetwerk te wissen:

    stcli drnetwork cleanup

    Lokale opschonenCleanUp-afstandsbedieningLocal CleanUp Remote opschonen

    pictogram van opmerking

    Opmerking: Zorg ervoor dat de opdracht stcli drnetwork cleanup wordt uitgevoerd in zowel lokale als externe clusters.

    Het opschonen van het netwerk voor gegevensreplicatie kan worden bewaakt op het tabblad Activiteit in HX connect 

    Netwerkreiniging voor gegevensreplicatie van monitorenNetwerkreiniging voor gegevensreplicatie van monitoren

    Vernieuwen HX Connect gegevens replicatie netwerk configuratie lijkt ongeconfigureerd en klaar om opnieuw te worden geconfigureerd indien nodig.

    Netwerk voor gegevensreplicatie gewistNetwerk voor gegevensreplicatie gewist

    Problemen oplossen

    Controleer VM's-bescherming

    Zorg ervoor dat geen VM's worden beveiligd. Gebruik de opdracht om dit te controleren:

    stcli dp vm list --brief

    Bijvoorbeeld met een beschermde VM:

    Beschermde VM's weergevenBeschermde VM's weergeven

    Voorbeeld zonder VM beveiligd

    Geen VM beveiligdGeen VM beveiligd

    pictogram van opmerking

    Opmerking: zorg ervoor dat geen VM's zijn beveiligd. De volgende afbeelding toont een voorbeeld van de VM-beveiliging.

    Peer List voor gegevensbescherming controleren 

    De peer lijst kan worden gecontroleerd. Om ervoor te zorgen geen ingangen verschijnen wanneer de replicatie wordt ontruimd, gebruik het bevel:

    stcli dp peer list

    Voorbeeld voor geconfigureerd peer voor gegevensbescherming:

    Hoe te om Peer Lijst te controlerenHoe te om Peer Lijst te controleren

    Dit is een voorbeeld voor de geclearde data protection peer:

    Voorbeeld van peer-gewistVoorbeeld van peer-gewist

    De peer handmatig verwijderen indien nodig

    In het geval dat de remote peer permanent niet beschikbaar is, of voor een lange periode niet beschikbaar is, is deze opdracht bedoeld voor het verwijderen van de peer relatie:

    stcli dp peer forget --name <pair-name>

    Voorbeeld van de opdracht vergeet peer:

    Opdracht Herhaling peers vergetenOpdracht Herhaling peers vergeten

    Rekening houden

    • De clusterkoppeling wordt gewist uit de HX connect zoals in de procedure in dit document wordt getoond
    • Als deze opdracht per ongeluk wordt uitgegeven in een van de clusters wanneer ze nog steeds verbinding met elkaar hebben, zorg er dan voor dat deze ook in de andere peer wordt uitgevoerd.
    • De opdracht maakt alleen de peer details op het cluster waar het wordt uitgevoerd vrij.

    Veelvoorkomende problemen 

    Afhankelijkheidskwesties

    Zorg ervoor dat de VM-beveiliging en datastore-mapping zijn verwijderd. 

    Wanneer u probeert een replicatiepaar te verwijderen zonder de VM Protection/Datastore Mapping te verwijderen, verschijnt er een pop-upvenster dat aangeeft welke afhankelijkheden moeten worden gewist. 

    Fout bij verwijderen van peersFout bij verwijderen van peers

    pictogram van opmerking

    Opmerking: deze bewerking kan naar verwachting niet worden voltooid als er communicatieproblemen zijn tussen de cluster op het eth2-netwerk.

    Connectiviteitsproblemen

    Connectiviteitsproblemen kunnen leiden tot problemen met het opschonen, omdat elk van de opslagcontroller virtuele machines van elke cluster in actieve communicatie zijn met hun peers via het eth2. Als ten minste één controller virtuele machine niet reageert via het eth2-netwerk, kan dit ervoor zorgen dat de replicatie- en opschoningsactiviteiten mislukken.

    • Controleer of eth2 aanwezig is. Gebruik de opdracht ifconfig op elke opslag controller virtuele machines om te bevestigen dat eth2 verschijnt, als niet omhoog TAC interventie nodig is.
    • Gebruik ping om de connectiviteit tussen de eth2-interfaces voor elke virtuele machines met opslagcontrollers te testen.

    Eth2 Ping Test VoorbeeldEth2 Ping Test Voorbeeld

    • Verzeker de replicatie VLAN in beide clusters aanpassen.
    • Zorg ervoor dat de replicatie VLAN correct is geconfigureerd in alle paden tussen de clusters.
    • Verzeker de overeenkomsten MTU in zowel lokale als externe clusters voor het replicatienetwerk 
    • Gebruik de Test Remote Replication Network Option om de connectiviteit te verifiëren. Selecteer replicatie, in de clusterkoppeling, de optie Acties > Netwerk voor externe replicatie testen:

    Netwerk voor externe replicatie testenNetwerk voor externe replicatie testen

    • Controleer deze handeling in het tabblad Activiteit.

    Voorbeeld van een geslaagde test:

    Succesvol testvoorbeeldSuccesvol testvoorbeeld

    Voorbeeld van een mislukte test:

    Test misluktTest mislukt

    Gerelateerde informatie

    Revisiegeschiedenis

    Revisie Publicatiedatum Opmerkingen
    1.0
    13-Feb-2024
    Eerste vrijgave
    TAC Authored

    Bijgedragen door Cisco-engineers

    • Jairo Barros
      Cisco-escalatie-engineer

    Was dit document nuttig?

    FeedbackFeedback

    Contact Cisco

    Dit document is van toepassing op deze producten