Data Domain Management Center - Dell · 2020-07-18 · Unterschiede zwischen DD Management Center...

Dell EMC Data Domain ManagementCenterVersion 6.1.2

Installations- und Administrationshandbuch302-003-723

REV 04

Copyright © 2012-2018 Dell Inc. und ihre Tochtergesellschaften. Alle Rechte vorbehalten.

Stand Juli 2018

Dell ist der Ansicht, dass die Informationen in dieser Veröffentlichung zum Zeitpunkt der Veröffentlichung korrekt sind. Die Informationen können

jederzeit ohne vorherige Ankündigung geändert werden.

DIE INFORMATIONEN IN DIESER VERÖFFENTLICHUNG WERDEN OHNE GEWÄHR ZUR VERFÜGUNG GESTELLT. DELL MACHT KEINE

ZUSICHERUNGEN UND ÜBERNIMMT KEINE HAFTUNG JEDWEDER ART IM HINBLICK AUF DIE IN DIESEM DOKUMENT ENTHALTENEN

INFORMATIONEN UND SCHLIESST INSBESONDERE JEDWEDE IMPLIZITE HAFTUNG FÜR DIE HANDELSÜBLICHKEIT UND DIE EIGNUNG FÜR

EINEN BESTIMMTEN ZWECK AUS. FÜR DIE NUTZUNG, DAS KOPIEREN UND DIE VERTEILUNG DER IN DIESER VERÖFFENTLICHUNG

BESCHRIEBENEN DELL SOFTWARE IST EINE ENTSPRECHENDE SOFTWARELIZENZ ERFORDERLICH.

Dell, EMC und andere Marken sind Marken von Dell Inc. oder ihren Tochtergesellschaften. Alle anderen Marken sind das Eigentum ihrer jeweiligen

Inhaber. Veröffentlicht in Deutschland.

EMC Deutschland GmbHAm Kronberger Hang 2a 65824 Schwalbach/TaunusTel.: +49 6196 4728-0www.DellEMC.com/de-de/index.htm

2 Data Domain Management Center 6.1.2 Installations- und Administrationshandbuch

7Revisionsverlauf........................................................................................... 8

Überblick über DD Management Center 11Einführung in Data Domain Management Center.........................................12Funktionen von DD Management Center.....................................................12Unterschiede zwischen DD Management Center und DD System Manager....13

Planen der DD Management Center-Umgebung 15Data Domain-Systemanforderungen........................................................... 16Ermitteln der VMware-Anforderungen........................................................ 16

VMware-Systemanforderungen an Hardware und Software.......... 16Weitere VMware-Softwareanwendungen.......................................17

Sichern und Wiederherstellen......................................................................17

Erste Schritte 19Voraussetzungen........................................................................................20Herunterladen von DD Management Center............................................... 20Installieren von DD Management Center in einer VMware-Umgebung........ 21

Installation auf einem VMware vCenter Server.............................. 22Installation auf einem VMware ESX-Server................................... 24Einführung in Hyper-V................................................................... 25Verwaltbarkeit in Public Cloud....................................................... 26

Einschalten von DD Management Center....................................................37An- und Abmelden bei DD Management Center..........................................38

Anmelden bei DD Management Center.......................................... 38Anmelden mit Public Key Infrastructure(PKI)- und Common AccessCard(CAC)-Zertifikaten.................................................................39Abmelden von DD Management Center......................................... 39

Fortsetzen der Konfiguration von DD Management Center........................ 39Grundlegendes zu RBAC in DD Management Center..................................40Anzeigen von DD Management Center-Seitenelementen........................... 40Navigieren auf der Seite „DD Management Center“...................................42Organisieren des Dashboard....................................................................... 42

Hinzufügen von Registerkarten..................................................... 43Hinzufügen von Widgets................................................................43Kopieren von Registerkarten..........................................................47Ändern von Widgets.......................................................................47

Organisieren von gemanagten Data Domain-Systemen.............................. 48Erstellen von Gruppen................................................................... 48Hinzufügen von Eigenschaften zu Systemen und Replikationspaaren...................................................................................................... 49Hinzufügen (Registrieren) von Data Domain-Systemen zu (bei)DD Management Center................................................................50

Vorwort

Kapitel 1

Kapitel 2

Kapitel 3

INHALT

Data Domain Management Center 6.1.2 Installations- und Administrationshandbuch 3

Von der Firewall verwendete Hostnamen und Portnummern füreingehende und ausgehende Proxys.............................................. 52Bearbeiten von Data Domain-Systemeinstellungen........................54

Zuweisen von Eigenschaften...................................................................... 56Zuweisen von Systemeigenschaftswerten.....................................56Zuweisen von Replikationseigenschaftswerten..............................56

Anzeigen von Eigenschaftsinformationen................................................... 57Anzeigen von Eigenschaften für ein Element................................. 57Suchen nach Elementen nach Eigenschaftswert........................... 57

Managen von Gruppen............................................................................... 58Managen von Schwellenwert-Policies für Replikationsverzögerungen....... 58Arbeiten mit Filtern.................................................................................... 59

Monitoring von Data Domain-Systemen 61So unterstützt Sie DD Management Center beim Überwachen vonData Domain-Systemen..............................................................................62Datenaufbewahrungs-Policy für DD Management Center.......................... 62Prognosealgorithmus für den DD Management Center-Speicherplatz........63Durchführen der täglichen Überwachung................................................... 64

Überprüfen von Dashboard-Statuswidgets....................................64Überprüfen von Warnmeldungsbenachrichtigungen...................... 66Überprüfen des Integritätsstatus...................................................66Überprüfen der Integritätswarnmeldungen.................................... 67Überprüfen der Integritätsjobs...................................................... 68

Kapazitätsüberwachung............................................................................. 69Überprüfen der Systemkapazität und Festplattenspeichernutzung...69Messen der physischen Kapazität...................................................71Überprüfen der prognostizierten Systemkapazität........................ 75Interaktion mit dem Prognosediagramm.........................................77

Überprüfen der Lightbox „System Details“.................................................78Überwachen von Replikationen.................................................................. 80

Anzeigen der Replikationstopologie zum Ermitteln vonFehlerbedingungen........................................................................ 82Überprüfen der Lightbox „Replication Pair Details“....................... 83

Überwachen des Status mithilfe von Berichten.......................................... 84Erstellen eines Berichts mit dem Assistenten................................ 85Sofortiges Erzeugen eines Berichts...............................................86Bereinigen von Berichten von gelöschten Benutzern.....................86

Managen von Data Domain-Systemen 87Starten von Data Domain System Manager................................................ 88Durchführen eines Upgrades für die Data Domain-Systemsoftware........... 89

Managen von Data Domain-Systemupgradepaketen..................... 89Durchführen eines Upgrades des Data Domain-Systems............... 90

Lokale Benutzer.......................................................................................... 91Erstellen des Zugriffs für Benutzer.................................................91

Verwalten von Secure Multi-tenancy 95Überwachen von SMT mithilfe von DD Management Center......................96

Überblick über Data Domain Secure Multi-tenancy....................... 96Managen von Mandantenbenutzern und ihren Berechtigungen ... 102Verwenden von DD Management Center zum Managen von SMT....103

Kapitel 4

Kapitel 5

Kapitel 6

INHALT


Erstellen und Managen von Mandanten.................................................... 105Erstellen von Mandanten..............................................................105Anzeigen von Mandanteninformationen und Status..................... 106Lightbox „Tenant Details“............................................................ 106Bearbeiten von Mandanteninformationen.....................................107Löschen von Mandanten.............................................................. 108

Erstellen und Managen von Mandanteneinheiten...................................... 109Erstellen einer Mandanteneinheit mit dem Assistenten................ 109Anzeigen von Informationen und Status für Mandanteneinheiten....113Lightbox „Tenant Unit Details“..................................................... 113Bearbeiten von Informationen für Mandanteneinheiten................ 114Löschen von Mandanteneinheiten und Aufheben der Zuweisung vonbereitgestelltem Speicher............................................................. 121Hinzufügen einer nicht gemanagten Mandanteneinheit zu einemMandanten....................................................................................121

Erstellen, Bearbeiten und Erzeugen von SMT-Berichten...........................122Berechtigungstabelle zu SMT-Bericht..........................................122Erstellen von SMT-Berichtsvorlagen............................................ 124Bearbeiten von SMT-Berichtsvorlagen.........................................125Generieren von SMT-Berichten....................................................126

Zusätzliche Konfiguration 127Managen von Netzwerkeinstellungen........................................................128

Konfigurieren von Netzwerkeinstellungen.................................... 128Konfigurieren von Netzwerkschnittstellen....................................129Konfigurieren von Hosts............................................................... 130Konfigurieren der DNS-Einstellungen........................................... 132Konfigurieren von Routen.............................................................133Arbeiten mit SNMP...................................................................... 136

Managen des Zugriffs auf DD Management Center...................................142Erforderliche Rollen für DD Management Center-Aufgaben......... 142Managen des Administratorzugriffs..............................................145Managen des lokalen Benutzerzugriffs auf DD Management Center.....................................................................................................150Aktive Benutzer........................................................................... 156Konfigurieren der Authentifizierung............................................. 156

Managen allgemeiner Konfigurationseinstellungen.................................... 162Konfigurieren der Zeit- und Datumseinstellungen.........................162Konfigurieren von Systemeigenschaften...................................... 163Managen von Warnmeldungen..................................................... 164Managen des Autosupport-Reportings.........................................166Managen der Systemprotokolle....................................................168Upgrade der DD Management Center-Software.......................... 168

Referenz zu Grafiken für DD Management Center 171Globale Steuerelemente und Symbole....................................................... 172Dashboard-Steuerelemente.......................................................................174Widgetsteuerelemente.............................................................................. 174Gruppensymbole....................................................................................... 175Steuerelemente für Eigenschaften............................................................ 176

Befehlszeilenoberfläche für DD Management Center 177

Kapitel 7

Anhang A

Anhang B

INHALT


Unterschiede zwischen DD Management Center und DD OS-Befehlszeilenoberfläche............................................................................ 178Nur in der DD Management Center-Befehlszeilenoberfläche verfügbareAufgaben...................................................................................................178„config template“-Befehle........................................................................ 178

config template create................................................................. 179config template apply...................................................................180config template show list.............................................................. 181config template show detailed...................................................... 181config template rename................................................................182config template destroy............................................................... 182config template creation schedule set.......................................... 182config template creation schedule reset.......................................182

Befehle für gemanagte Systeme............................................................... 183managed-system add................................................................... 183managed-system check-connection.............................................184managed-system delete............................................................... 184managed-system resume............................................................. 185managed-system set.................................................................... 185managed-system show.................................................................185managed-system suspend............................................................ 187managed-system sync..................................................................187

Befehle für Aufgaben................................................................................ 187task cancel................................................................................... 187task pause.................................................................................... 188task resume..................................................................................188task show active...........................................................................188task show detailed........................................................................188task show detailed-active.............................................................190task show detailed-history........................................................... 190task show history..........................................................................191

INHALT


Vorwort

Da die Produkte fortlaufend verbessert werden sollen, werden regelmäßig neueSoftware- und Hardwareversionen veröffentlicht.

Aus diesem Grund werden einige in diesem Dokument beschriebene Funktioneneventuell nicht von allen Versionen der von Ihnen verwendeten Software oderHardware unterstützt. Aktuelle Informationen zu Produktfunktionen,Softwareupdates, Kompatibilitätsleitfäden für Software, Lizenzierung und Servicesfinden Sie in den entsprechenden Produktversionshinweisen.

Wenden Sie sich an Ihren Experten für technischen Support, wenn ein Produkt nichtordnungsgemäß oder nicht wie in diesem Dokument beschrieben funktioniert.

Hinweis

Dieses Dokument war zum Veröffentlichungszeitpunkt korrekt. Überprüfen Sie auf derOnlinesupport-Website (https://support.emc.com), ob Sie die aktuelle Version diesesDokuments verwenden.

ZweckIn diesem Handbuch wird die Installation und die Verwendung der Funktionen undTools von Data Domain Management Center (DD Management Center) beschrieben.

ZielgruppeDieses Handbuch richtet sich sowohl an Systemadministratoren als auch an allgemeineBenutzer von DD Management Center.

Zugehörige DokumentationDie Data Domain Management Center Release Notes enthalten zusätzlicheInformationen zu dieser Version.

Weitere Informationen über die Data Domain-Systeme finden Sie hier:

l Softwaredokumentation zu Data Domain-Betriebssystem

l Installations- und Konfigurationshandbücher für das Data Domain-System für jedeIhrer Data Domain-Plattformen.

In diesem Dokument verwendete Konventionen für spezielle HinweiseFür spezielle Hinweise werden folgende Konventionen verwendet:

HINWEIS

Eine Anmerkung weist auf Inhalte hin, die vor potenziellen Unternehmens- oderDatenverlusten warnen.

Hinweis

Ein Hinweis enthält Informationen, die zwar zum Thema gehören, aber nicht vonwesentlicher Bedeutung für das Thema sind.

Typografische KonventionenIn diesem Dokument werden folgende typografische Konventionen verwendet:


https://support.emc.com

Tabelle 1 Typografische Konventionen

Fett Zeigt Elemente der Benutzeroberfläche, wie Namen von Fenstern,Dialogfeldern, Schaltflächen, Feldern, Registerkarten, Tastennamenund Menüpfaden an.

Kursiv Hebt Publikationstitel hervor, auf die im Text Bezug genommen wird.

Monospace Zeigt Systeminformationen an, z. B.:

l Systemcode

l Systemausgaben (z. B. Fehlermeldungen oder Skripte)

l Pfad- und Dateinamen, Aufforderungen und Syntax

l Befehle und Optionen

Kursive Monospace-Schrift

Hebt einen Variablennamen hervor, der durch einen variablen Wertersetzt werden muss.

Fette Monospace-Schrift

Zeigt Text für Benutzereingabe an.

[ ] Gibt optionale Werte an

| Gibt alternative Auswahlmöglichkeiten an – Bedeutung der Leiste„oder“

{ } Inhalte, die der Benutzer angeben muss (x oder y oder z).

... Unwichtige Informationen, die im Beispiel ausgelassen wurden.

Hier erhalten Sie HilfeInformationen zur Softwaredokumentation, Produktupdates, Support, Lizenzierungensowie weitere Informationen finden Sie auf der Onlinesupport-Website (https://support.emc.com).

Ihre KommentareIhre Anregungen helfen uns, die Genauigkeit, Gestaltung und Gesamtqualität derBenutzerdokumentation immer weiter zu verbessern. Senden Sie Ihr Feedback zudiesem Dokument an [email protected].

RevisionsverlaufIn der nachstehenden Tabelle wird der Revisionsverlauf für dieses Dokumentdargestellt.

Tabelle 2 Dokumentrevisionsverlauf

Version Datum Beschreibung

04 Mai 2018 Mit Themen zur Bereitstellung von Virtual Edition-Systemen für 6.1.2 aktualisiert

03 Januar 2018 Aktualisiert, um Microsoft Azure Marketplace-Informationen und kleinere Aktualisierungen für 6.1.1.5 zuumfassen

02 Juli 2017 Redaktionelle Revisionen

Vorwort




mailto:[email protected]

Tabelle 2 Dokumentrevisionsverlauf (Fortsetzung)

Version Datum Beschreibung

01 Juni 2017 Aktualisiert, um neue Funktionen in Data DomainManagement Center 6.1 zu umfassen

Vorwort


Vorwort


KAPITEL 1

Überblick über DD Management Center

l Einführung in Data Domain Management Center................................................ 12l Funktionen von DD Management Center............................................................ 12l Unterschiede zwischen DD Management Center und DD System Manager........ 13

Überblick über DD Management Center 11

Einführung in Data Domain Management CenterData Domain Management Center (DD Management Center) ist eine skalierbare, aufeinem virtuellen System basierende Lösung für das zentralisierte Management vonmehreren Data Domain-Systemen und virtuellen Datensicherheitssystemen (DD VE-Instanzen).

l DD Management Center bietet aktuelle und Verlaufsdaten für alle gemanagtenData Domain-Systeme, wobei sich die Themendarstellung von standortweitenZusammenfassungen bis hin zu genauen Details zu einem ausgewählten Objekterstreckt.

l DD Management Center kann sicheren mehrmandantenfähigen DD Boost-Backup-und Replikationsspeicher auf mehreren Data Domain-Systemen konfigurieren undüberwachen.

l DD Management Center besteht aus einer Reihe von browserbasierten Seiten undist in einer VMware-, Hyper-V- oder Public Cloud-Umgebung (z. B. Amazon WebServices (AWS) oder Azure) installiert und wird dort ausgeführt.

Hinweis

Sichere Mehrmandantenfähigkeit wird auf DD VE 2.0-Instanzen nicht, jedoch aufDD VE 3.0 und höher unterstützt. Ferner können DD VE-Instanzen, die in einer Public-Cloud-Umgebung installiert sind, nur andere DD VEs in derselben Cloudkonfigurationmanagen.

Funktionen von DD Management CenterMithilfe der zuverlässigen Funktionen von DD Management Center können Sie alleData Domain-Systeme über eine praktische grafische Benutzeroberfläche managen.

Diese Funktionen ermöglichen Folgendes:

l Überwachen und Managen

n Überwachen der Integrität und des Betriebs von gemanagten Objekten in einembenutzerdefinierten Dashboard

n Anzeigen der standortweiten Speicherkapazität mit aggregiertenNutzungsgesamtzahlen, einschließlich DD Cloud Tier

n Grafische Darstellung aktueller und historischer Daten über dieSpeicherplatzauslastung, Datennutzung und täglich geschriebene Datentrends

n Managen der Funktion Secure Multi-Tenancy (SMT), insbesondere zumKonfigurieren und Überwachen des DD Boost-Zugriffs

n Überwachen des Betriebsstatus der konfigurierten Replikationen und Festlegenvon Schwellenwerten, die Warnmeldungen erzeugen (gesendet an dasWarnmeldungsprotokoll), wenn Replikationen verzögert sind

n Managen des Benutzerzugriffs durch konfigurierbare RBAC-Einstellungen(Role Based Access Control)

l Schätzen und Berichten:

n Schätzen der prognostizierten Kapazitätsanforderungen basierend aufhistorischen Trends und Ermitteln bestimmter Daten (vergangene undzukünftige) für einen Nutzungsvergleich



n Erzeugen von Nutzungs- und Performanceberichten nach Bedarf oderEinrichten eines Zeitplans und einer E-Mail-Liste, um ein proaktivesManagement zu vereinfachen

n Verarbeiten von Warnmeldungen aller gemanagten Data Domain-Systeme,einschließlich DD Cloud Tier, und Anzeigen in einer einzigen Liste

n EMC Secure Remote Service( ESRS) V3-Gateway (GW) für die sichereÜbertragung von Nachrichten an Support

l Gleichzeitiges Arbeiten auf mehreren Data Domain-Systemen

n Öffnen einer Data Domain System Manager-Sitzung (DD System Manager) fürjedes gemanagte Data Domain-System bei gleichzeitiger Bereitstellung vonerweiterten Funktionen für das Managen mehrerer Systeme mitDD Management Center und von Funktionen für das vollständige Managementeines einzelnen Systems mit DD System Manager

n Erstellen benutzerdefinierter Gruppierungen der gemanagten Data Domain-Systeme bei einer effizienten und sinnvollen Organisation

n Anwenden von Gruppen und Eigenschaften auf gemanagte Objekte, umanzupassen, wie Inhalte angezeigt werden, und die Infrastruktur bestmöglichdarzustellen

n Konfigurieren von Secure Multi-Tenancy-Mandanten und -Mandanteneinheiteneinzeln oder in Gruppen für Ihre gemanagten Data Domain-Systeme,beispielsweise Benutzerzugriff und DD OS-Upgrades

DD Management Center kann auf Hyper-V-Plattformen und in Public-Cloud-Umgebungen (z. B. AWS und Azure) eingesetzt werden.

Unterschiede zwischen DD Management Center und DDSystem Manager

DD Management Center unterscheidet sich wie folgt von DD System Manager:

l DD Management Center kann bis zu 150 Data Domain-Systeme managen, währendDD System Manager ein Managementtool für ein einzelnes System ist.

n Mit DD Management Center können Data Domain-Systeme mit hoherVerfügbarkeit (HA), Data Domain Cloud Tier (DD Cloud Tier) und Data DomainVirtual Edition-Instanzen (DD VE) gemanagt werden.

l DD Management Center kann gleichzeitig ein Upgrade für Gruppen von DataDomain-Systemen durchführen und Mandanten und Mandateneinheiten erstellen,bearbeiten und löschen.

l DD Management Center aggregiert Speicher- und Performancedaten undvergleicht Betriebsinformationen für alle gemanagten Data Domain-Systeme. DDSystem Manager aggregiert keine Speicher- bzw. Performancedaten vonmehreren Systemen und Sie können auch keine Betriebsinformationen mehrererSysteme miteinander vergleichen.

l DD Management Center managt Speicher nicht direkt. Speicher wird durchDD System Manager direkt gemanagt (mithilfe von VTL, CIFS, NFS, Data Domain Boost usw.).


Unterschiede zwischen DD Management Center und DD System Manager 13

KAPITEL 2

Planen der DD Management Center-Umgebung

l Data Domain-Systemanforderungen...................................................................16l Ermitteln der VMware-Anforderungen................................................................16l Sichern und Wiederherstellen............................................................................. 17

Planen der DD Management Center-Umgebung 15

Data Domain-SystemanforderungenIn dieser Tabelle sind die Hardwareanforderungen für die virtuelle Maschineaufgeführt.

Tabelle 3 Data Domain-Systemanforderungen

AnzahlgemanagterSysteme

Virtuelle CPU(vCPU)

Arbeitsspeicher(GB)

VM-FestplattengrößeBasisinstallation +Datenbank (GB)

1 bis 150 4 vCPUs 8 40 + 200

Hinweis

Das Ändern der einzelnen Komponenten dieser Einstellungen wird nicht unterstützt,d. h. Sie können den Arbeitsspeicher nicht erhöhen, die CPU-Einstellungen nichtändern usw.

Ermitteln der VMware-AnforderungenVMware-Anforderungen umfassen:

l VMware-Systemanforderungen an Hardware und Software auf Seite 16

l Weitere VMware-Softwareanwendungen auf Seite 17

VMware-Systemanforderungen an Hardware und SoftwareDie zum Hosten einer DD Management Center-Installation erforderliche VMware-Hardware und -Software kann Folgendes umfassen:

l Die vCenter Server-Installation, die eine Vielzahl von virtuellen Maschinen umfasst,wovon eine DD Management Center ist. Die Konfiguration, Bereitstellung und dasManagement der virtuellen Maschinen finden auf dem Server statt.

l Wählen Sie eine der folgenden Optionen aus:

n ESXi 5.1

n ESXi 5.5

n ESXi 6.0

l vSphere Client, eine Windows-basierte grafische Benutzeroberfläche, über dieAnwender eine Remoteverbindung zu einem der Servertypen herstellen können,um das Remotemanagement durchzuführen.

Speicher für die VMware-Installation kann bereitgestellt werden über:

l NAS (virtuelle Laufwerke über NFS)

l SAN (virtuelle Laufwerken über VMFS)

Anforderungen an die hohe Verfügbarkeit (HA)Wenn eine HA-Konfiguration erforderlich ist, verwenden Sie die VMware-Softwareoption Ihrer Wahl, um diese zu implementieren.



Weitere VMware-SoftwareanwendungenDD Management Center ist eine VMware vApp. Möglicherweise finden Sie diefolgenden Anwendungen zur Verbesserung der Zuverlässigkeit Ihrer DD ManagementCenter-Installation hilfreich.

VMware vSphere HA (High Availability)VMware vSphere High Availability (HA) bietet für jede Anwendung auf einer virtuellenMaschine – unabhängig vom Betriebssystem oder der zugrunde liegendenHardwarekonfiguration – eine kostengünstige hohe Verfügbarkeit.

VMware vSphere Fault Tolerance (FT)VMware vSphere Fault Tolerance (FT) bietet kontinuierliche Verfügbarkeit fürAnwendungen ohne Ausfallzeiten, ohne Datenverlust und ohne die Kosten undKomplexität herkömmlicher Clustering-Lösungen der Hardware und Software.

Sichern und WiederherstellenJeder Prozess, bei dem ein Snapshot Ihrer gesamten virtuellen Maschine erstellt undwiederhergestellt wird, kann Ihre DD Management Center-Installation erfolgreichschützen.

Es wird dringend empfohlen, ein Upgrade durchzuführen, bevor Sie einen Snapshoterstellen.

DD Management Center ist nicht von der Zusammenarbeit mit der Backupsoftwareabhängig.

Nachdem der Snapshot wiederhergestellt wurde, führt DD Management Centerautomatisch jede erforderliche Anwendungswiederherstellung durch.

Geeignete Backupsoftware ist u. a. VMware Data Recovery (VDR) und Avamar.

Testen Sie wie bei jeder Datensicherheitssoftware unbedingt Ihr Setup, nachdem Siedie gewählte Backupsoftware installiert haben.

Hinweis

Die Verwendung von Cloning wurde nicht validiert.


Weitere VMware-Softwareanwendungen 17

KAPITEL 3

Erste Schritte

l Voraussetzungen............................................................................................... 20l Herunterladen von DD Management Center.......................................................20l Installieren von DD Management Center in einer VMware-Umgebung................ 21l Einschalten von DD Management Center........................................................... 37l An- und Abmelden bei DD Management Center................................................. 38l Fortsetzen der Konfiguration von DD Management Center................................39l Grundlegendes zu RBAC in DD Management Center......................................... 40l Anzeigen von DD Management Center-Seitenelementen...................................40l Navigieren auf der Seite „DD Management Center“.......................................... 42l Organisieren des Dashboard...............................................................................42l Organisieren von gemanagten Data Domain-Systemen......................................48l Zuweisen von Eigenschaften..............................................................................56l Anzeigen von Eigenschaftsinformationen...........................................................57l Managen von Gruppen.......................................................................................58l Managen von Schwellenwert-Policies für Replikationsverzögerungen............... 58l Arbeiten mit Filtern............................................................................................ 59

Erste Schritte 19

VoraussetzungenLesen Sie das Kapitel Planen der DD Management Center-Umgebung auf Seite 15durch und sorgen Sie dafür, dass die erforderlichen VMware-Hardware- undSoftwarekomponenten an Ihrem Standort vorhanden sind. Das Handbuch enthält auchBeschreibungen der optionalen VMware-Software für Backup und Zuverlässigkeit, diesicherstellt, dass die DD Management Center-Installation optimal funktioniert.

Versichern Sie sich, dass Sie Folgendes vorliegen haben:

l VMware vCenter- oder ESX-Server und -Software

l VMware vSphere-Clientanwendung (VMware vSphere-Clientanwendung nur beiInstallation auf vSphere/vCenter erforderlich; nicht für AWS/Azure/Hyper-Verforderlich)

l Ausreichend CPU-Kerne, Speicher, Speicherplatz und Netzwerkressourcen

l Wenn Sie bei der Installation in einer Hyper-V- oder Cloudumgebung keinerollenbasierten Anmeldedaten verwenden können, benötigen Sie Informationen zurErstellung eines Zugriffsprofils.

Herunterladen von DD Management CenterDie DD MC-Datei, die Sie verwenden, hängt von der Umgebung ab, in der Sie agieren.

Hinweis

AWS und Azure werden über die öffentliche Domain unterstützt. Sie können direkt aufDateien zugreifen oder Dateien herunterladen.

Vorgehensweise

1. Laden Sie die DD MC-Dateien von der Online Support-Website entsprechendherunter:

l Für ESXi/Vcenter: .ovf-Datei

l Für Hyper-V: ddmc-<version>-hyperv.zip

l Für Azure: ddmc-<version>-azure.zip

l Für AWS: ddmc-aws-<version>-osdisk.vmdk

2. Melden Sie sich mit Ihren bestehenden Anmeldedaten bei der Supportwebseitean oder registrieren Sie sich, um Ihre Anmeldedaten zu erhalten.

3. Wählen Sie Support by Product unter dem Suchfeld aus.

4. Verwenden Sie das Suchfeld Find a Product, um nach Data DomainManagement Center zu suchen.

5. In der Liste der Kategorien unter dem Suchfeld klicken Sie auf Downloads.

6. Wählen Sie den Link aus, um die entsprechende Version der Softwareherunterzuladen.

7. Wenn Sie keine Seriennummer für DD Management Center haben, befolgen Siedie Anweisungen in der im Download enthaltenen Datei DD ManagementCenter_Readme.pdf, um eine zu erhalten.

Erste Schritte


Weitere Erfordernisse

Sie können jetzt die DD Management Center-Software auf Ihrer VMware-Plattforminstallieren.

Installieren von DD Management Center in einer VMware-Umgebung

Es gibt zwei Verfahren, um die Datei .ovf zu installieren und Einstellungen für DDManagement Center zu konfigurieren.

l Installation auf einem VMware vCenter Server auf Seite 22

l Installation auf einem VMware ESX-Server auf Seite 24

Hier finden Sie eine Zusammenfassung der Standardwerkseinstellungen und derEinstellungen, die während des Konfigurationsverfahrens konfiguriert werden können.

Tabelle 4 Installations- und Konfigurationseinstellungen

Einstellung Standardwerte

Name Name für die virtuelle DD Management Center-Maschine (dieStandardeinstellung ist Data Domain Management Center)

Hostname Vollständig qualifizierter Hostname

Gateway IP Address IP-Adresse des Gatewayservers

Serial Number Seriennummer aus der E-Mail mit der Auftragsbestätigung, dieSie beim Download der Software erhalten haben. [Für denBetrieb ist eine gültige Seriennummer erforderlich. Bei derUmstellung von einer Evaluierung zu einem lizenzierten Produktwird eine neue Seriennummer zugewiesen, wenn Sie eineBestellung aufgeben.]

IP allocation policy DHCP oder feste IP-Adresse. Wenn es sich um eine festeAdresse handelt, geben Sie die IP-Adresse, die Netzmaske unddie Gatewayinformationen an.

DNS Servers Namen der primären und sekundären DNS-Server (erforderlich).Wenn nur ein primärer Server am Standort verwendet wird,geben Sie den Namen des primären Servers auch in das Feld fürden sekundären Server ein.

Mail Server Mailserveradresse für den Standort

Admin Email Administrator-E-Mail-Adresse für den Standort

ASUP to Support Ein (Standard) oder Aus

Alerts to Support Ein (Standard) oder Aus

ASUP to Admin Ein oder Aus (Standard)

Alerts to Admin Ein oder Aus (Standard)

AM Email to Admin Ein oder Aus (Standard)

Network Ports eth0a – aktiviert für DHCP; eth0b – deaktiviert

SSH, HTTP, HTTPS Standardmäßig aktiviert

ASUP and Alerts [email protected]

Erste Schritte

Installieren von DD Management Center in einer VMware-Umgebung 21

Tabelle 4 Installations- und Konfigurationseinstellungen (Fortsetzung)

Einstellung Standardwerte

AM Email Wird täglich um 8:00 Uhr ausgeführt

ASUP Wird täglich um 6:00 Uhr ausgeführt

sysadmin password Das Standardpasswort ist „changeme“. Nach der erstenAnmeldung sollte das Passwort in ein Passwort geändertwerden, das die Sicherheitsanforderungen des Standorts erfüllt.Sie müssen dies tun, bevor Sie Data Domain-Systemehinzufügen.

Installation auf einem VMware vCenter ServerBevor Sie beginnen

1. Laden Sie die DD Management Center-Software, wie unter Downloading DDManagement Center beschrieben, herunter.

2. Öffnen Sie den vSphere Client, geben Sie Folgendes ein und wählen Sie Login aus:

l Die IP-Adresse oder der Hostname von VMware vCenter Server, auf dem DDManagement Center installiert wird

l Die Administrator-ID und das Passwort für diesen VMware-Server

Hinweis

Die folgende Tabelle entspricht dem Assistenten für VMware.

Tabelle 5 Installieren von DD Management Center auf einem VMware vCenter Server

Schritt desBereitstellungsassistenten

Beschreibung

Launch virtual machinedeployment wizard

Verwenden Sie den VMware-Bereitstellungsassistenten,um die DD Management Center-Instanz bereitzustellen.

OVF Template Details Stellen Sie sie aus der Datei .ovf oder über einen

Netzwerkspeicherort bereit.

Name und Standort Geben Sie einen Namen ein (standardmäßig „Data DomainManagement Center“) und wählen Sie dasInstallationsverzeichnis aus. Mit diesem Namen wird dievirtuelle Maschine auf dem VMware-Server identifiziert.Er wird kein Hostname im LAN.

Bereitstellungskonfiguration Die Standardkonfiguration kann nicht geändert werden.

Host/Cluster Wählen Sie einen Host oder ein Cluster für die DDManagement Center-Installation aus.

Datastore Wählen Sie den Datenspeicher aus, in denen Datengespeichert werden sollen. Für eine optimale Performanceempfiehlt Data Domain, einen dedizierten Datenspeicherzu verwenden.

Erste Schritte


Tabelle 5 Installieren von DD Management Center auf einem VMware vCenterServer (Fortsetzung)


Beschreibung

Disk Format Wählen Sie den Festplattenformattyp aus. Das

Festplattenformat Thin Provisioned weistSpeicherkapazität dynamisch zu. Das Festplattenformat

Thick Provisioned weist alle Speicher jetzt zu(empfohlen).

IP Address Allocation Wählen Sie die IP-Adresskonfiguration aus. Entweder

Fixed oder DHCP. DD Management Center bietet keine

Unterstützung für Transient. Eine Fixed-IP-Adresskonfiguration umfasst auch die Netzwerkmaske, dieGateway-IP-Adresse und die primären und sekundärenDNS-Serveradressen.

Properties Stellen Sie folgenden Systemdetails zur Verfügung:

l Systemidentifikation – Host name: Erfordert einenvollständig qualifizierten DD Management Center-Hostnamen

l Netzwerkinformationen – IP Address: IP-Adressevon DD Management Center

l Netzwerkinformationen – Network Mask:Netzwerkmaske von DD Management Center

l Netzwerkinformationen – Gateway IP Address:Gateway-IP-Adresse von DD Management Center

l Netzwerkinformationen – Primary DNS Server: IP-Adresse des primären Namensservers von DDManagement Center

l Netzwerkinformationen – Secondary DNS Server:IP-Adresse des sekundären Namensservers von DDManagement Center

l E-Mail-Benachrichtigung – Mail Server: Erforderteinen Hostnamen für den Mailserver, den DDManagement Center zum Senden von E-Mailsverwendet

l E-Mail-Benachrichtigung – Alerts: Senden vonWarnmeldungsbenachrichtigungen an Data Domain

l E-Mail-Benachrichtigung – Autosupport: Sendenvon Autosupport-Informationen an Data Domain

l Administrativer Kontakt – Administrator's Email:Erfordert eine E-Mail-Adresse für ein DD ManagementCenter-Administrator

l Administrativer Kontakt – Alerts: Senden vonWarnmeldungsbenachrichtigungen an dieAdministrator-E-Mail-Adressen

l Administrativer Kontakt – Daily Alert Summary:Senden der täglichen

Erste Schritte

Installation auf einem VMware vCenter Server 23



Beschreibung

Warnmeldungszusammenfassung an dieAdministrator-E-Mail-Adresse

l Administrativer Kontakt – Autosupport: Senden vonAutosupport-Informationen an die Administrator-E-Mail-Adresse

Bereit zur Fertigstellung Prüfen Sie die Konfigurationsübersicht und beenden Sieden Assistenten.

Diese Erstkonfiguration kann nicht wiederholt werden, um Einstellungen zu ändern.Nachdem Sie eine Erstkonfiguration abgeschlossen haben, müssen Sie die DDManagement Center-Befehlszeilenoberfläche verwenden, um Änderungen an denEinstellungen vorzunehmen.

Installation auf einem VMware ESX-ServerBevor Sie beginnen

1. Laden Sie die DD Management Center-Software, wie unter Downloading DDManagement Center beschrieben, herunter.

2. Öffnen Sie den vSphere Client, geben Sie Folgendes ein und wählen Sie Login aus:

l Die IP-Adresse oder der Hostname von VMware vCenter Server, auf dem DDManagement Center installiert wird

l Die Administrator-ID und das Passwort für diesen VMware-Server

Hinweis

Die folgende Tabelle entspricht dem Assistenten für VMware.

Tabelle 6 Installieren von DD Management Center auf einem VMware vCenter Server

Installationsschritt Beschreibung

Launch virtual machinedeployment wizard

Verwenden Sie den VMware-Bereitstellungsassistenten, umdie DD Management Center-Instanz bereitzustellen.

OVF Template Details Stellen Sie sie aus der Datei .ovf oder über einen

Netzwerkspeicherort bereit.

Name und Standort Geben Sie einen Namen ein (standardmäßig „Data DomainManagement Center“) und wählen Sie dasInstallationsverzeichnis aus. Mit diesem Namen wird dievirtuelle Maschine auf dem VMware-Server identifiziert. Erwird kein Hostname im LAN.

Bereitstellungskonfiguration Die Standardkonfiguration kann nicht geändert werden.

Datastore Wählen Sie den Datenspeicher aus, in denen Datengespeichert werden sollen. Für eine optimale Performance

Erste Schritte



Installationsschritt Beschreibung

empfiehlt Data Domain, einen dedizierten Datenspeicher zuverwenden.

Disk Format Wählen Sie den Festplattenformattyp aus. Das

Festplattenformat Thin Provisioned weistSpeicherkapazität dynamisch zu. Das Festplattenformat

Thick Provisioned weist alle Speicher jetzt zu(empfohlen).

Bereit zur Fertigstellung Prüfen Sie die Konfigurationsübersicht und beenden Sie denAssistenten.

Diese Erstkonfiguration kann nicht wiederholt werden, um Einstellungen zu ändern.Nachdem Sie eine Erstkonfiguration abgeschlossen haben, müssen Sie die DDManagement Center-Befehlszeilenoberfläche verwenden, um Änderungen an denEinstellungen vorzunehmen.

Einführung in Hyper-VMit dieser Version von DD Management Center können Sie virtuelle Maschinen mitMicrosoft Hyper-V für Windows erstellen.

Anforderungen für die Bereitstellung von Hyper-VDD MC in Hyper-V nutzt 4 CPU, 8G RAM und 250 GB Speicherplatz bei derBereitstellung.

Einrichten von Hyper-VRichten Sie Hyper-V ein, indem Sie auf die Website von Microsoft Windows Server2012 RS navigieren und die Anweisungen auf der Seite „Install Hyper-V and create avirtual machine“ befolgen.

Herunterladen des Hyper-V-Pakets für DD Management CenterGehen Sie zur Supportwebsite und laden Sie die Hyper-V-Zip-Datei für Ihre Versionvon DD Management Center auf den Hyper-V-Server herunter.

Bereitstellen des Hyper-V-Pakets für DD Management Center

Das Hyper-V-Paket umfasst Folgendes:

l ddmc-installer-sc.ps1: Das für die Bereitstellung von DD ManagementCenter in System Center verwendete Skript.

l README.txt: Enthält zusätzliche Informationen zu den erforderlichen Schrittenzur Bereitstellung des Pakets.

l ddmc-N.N.N.N-xxxxxx.vhd: Die Startfestplatte.

l ddmc-installer-sc.ps1: Das für die DD Management Center-Bereitstellungerforderliche Skript.

Vorgehensweise

1. Entpacken Sie das ddmc-N.N.N.N-xxxxxx-hyperv.zip-Paket in einenOrdner.

Das Skript muss auf den Windows 2012 R2-Server heruntergeladen werden.

Erste Schritte

Einführung in Hyper-V 25

2. Öffnen Sie die Power Shell-Eingabeaufforderung als Administrator.

3. Führen Sie das folgende Skript aus: .\ddmc-installer.ps1

Hinweis

Stellen Sie sicher, dass Sie über eine gültige Seriennummer für die virtuelleDD Management Center-Maschine verfügen.

Verwaltbarkeit in Public CloudDiese Version von DD Management Center ermöglicht Cloudverwaltbarkeit, dieErstellung von virtuellen Maschinen und das Management der Kapazität über Azureund Amazon Web Services (AWS).

Verwenden des Amazon Web Services (AWS) Amazon Machine Image (AMI)Amazon Machine Image (AMI) können auf zwei verschiedene Arten erstellt werden:entweder über das Amazon Web Services-Portal und oder über die CLI. Führen Sie diefolgenden Schritte aus, um Data Domain Management Center vom AWS Marketplaceaus bereitzustellen.

Bevor Sie beginnen

Wenn Sie noch kein Amazon Web Services (AWS)-Konto haben, wenden Sie sich anden AWS-Administrator.

Die Kontoinformationen umfassen:

l Kontobenutzer-ID

l Passwort

Hinweis

Das anfängliche DD Management Center-Passwort für die Bereitstellung in AWSist die Instanz-ID.

l Zugriffsschlüssel-ID

l Geheimer Zugriffsschlüssel

Vorgehensweise

1. Melden Sie sich beim AWS-Portal an.

2. Wählen Sie EC2 Service aus

3. Wählen Sie die Region aus.

4. Klicken Sie auf Launch Instance.

5. Wählen Sie AWS Marketplace im linken Navigationsbereich aus.

6. Suchen Sie nach Data Domain und wählen Sie DD Management Center aus.

7. Befolgen Sie die Schritte im AWS-Assistenten, um den AMI-Bereitstellungsprozess abzuschließen.

Verwenden der CLI zum Erstellen von Amazon Web Services (AWS) Amazon Machine Image(AMI)

Amazon Machine Image (AMI) können auf zwei verschiedene Arten erstellt werden:entweder über das Amazon Web Services-Portal und oder über die CLI. Gehen Sie

Erste Schritte


folgendermaßen vor, um ein Amazon Machine Image (AMI) mithilfe der CLI zuerstellen.

Bevor Sie beginnen



l Kontobenutzer-ID

l Passwort

Hinweis




Vorgehensweise

1. Laden Sie das AWS-CLI-Tool herunter und installieren Sie es; das Tool ist fürWindows und Linux verfügbar (http://docs.aws.amazon.com/cli/latest/userguide/installing.html).

2. Vergewissern Sie sich, dass das Tool installiert ist, indem Sie einTerminalfenster, eine Shell oder eine Eingabeaufforderung öffnen und denfolgenden Befehl eingeben: aws helpDer AWS-Hilfetext sollte angezeigt werden:

3. Führen Sie aws configure mithilfe des Befehlszeilentools aus und fügen Siedie Zugriffsschlüssel-ID und den geheimen Schlüssel ein, wenn Sie dazuaufgefordert werden. Bei nachfolgenden Anmeldevorgängen werdenStandardwerte basierend auf der letzten erfolgreichen Anmeldung verwendet.

Erste Schritte

Verwaltbarkeit in Public Cloud 27

http://docs.aws.amazon.com/cli/latest/userguide/installing.html

Die Regionseinstellung gibt an, wo DD Management Center hochgeladen undbereitgestellt wird; das Standardausgabeformat sollte JSON sein.

4. Laden Sie DD Management Center oder die VMDK (VM-Laufwerks-Image-Dateiformat) für AWS der Wahl von der Online Support-Website auf das gleicheSystem herunter, auf dem die AWS-CLI installiert ist.

Beispiel für Linux: cp ddmc-aws-0.19.100.0-551712-osdisk.vmdk<your AWS folder>

5. Laden Sie diese VMDK in den entsprechenden S3-Bucket hoch: aws s3 cp<downloaded ddmc vmdk name> s3://<your images bucket>/<downloaded ddmc vmdk name>aws s3 cp ddmc-aws-0.19.100.0-551712-osdisk.vmdk s3://ddmc-image-bucket/ddmc-aws-0.19.100.0-551712-osdisk.vmdk

6. Erstellen oder bearbeiten Sie containers.json so, dass der Dateiname derVMDK für das Feld „S3Key“ verwendet wird. Diese JSON-Datei sollte sich imgleichen Ordner wie die AWS-CLI befinden und den folgenden Inhalt haben:

{ "Description": "DDMC Import", "Format": "vmdk", "UserBucket": { "S3Bucket": "xxxx-xxxx-xxxxx", "S3Key": "ddmc-aws-0.19.100.0-551712-osdisk.vmdk" }}

Achten Sie darauf, das Feld „S3Key“ durch den VMDK-Dateinamen zu ersetzenund den richtigen S3Bucket-Namen zu verwenden.

7. Erstellen Sie das Amazon Machine Image (AMI) mithilfe der hochgeladenenVMDK und der CLI:

aws ec2 import-snapshot --description "ddmc import" --disk-containers file://ddmc_import.json

Um den Fortschritt der soeben erstellten neuen Aufgabe zu überprüfen,notieren Sie den Wert der „ImportTaskId“ aus der von dem oben genannten

Erste Schritte


Befehl zurückgegebenen JSON-Datei und verwenden Sie ihn im folgendenBefehl:

aws ec2 describe-import-snapshot-tasks --import-task-ids import-snap-ffje91fn

8. Suchen Sie nach Abschluss des Vorgangs nach der Statusmeldung „Completed“und notieren Sie sich die Snap-ID.

Bereitstellen von DD Management Center mit Amazon Web Services (AWS)Befolgen Sie zum Bereitstellen von DD Management Center mit Amazon Web Services(AWS) folgende Schritte.

Bevor Sie beginnen



l Kontobenutzer-ID

l Passwort

Hinweis




Vorgehensweise

1. Öffnen Sie einen Webbrowser und navigieren Sie zu https://ddltr.signin.aws.amazon.com/console. Melden Sie sich mit Benutzer-ID undPasswort an. Wählen Sie die entsprechende Region aus.

Hinweis

Wenn die VMDK manuell konvertiert wurde, muss die ausgewählte Region derRegion aus dem Konvertierungsprozess entsprechen.

2. Bereiten Sie den Start der Instanz vor, indem Sie das Drop-down-MenüServices auf der linken Seite auswählen und dann EC2 wählen.

3. Wählen Sie im Navigationsbereich auf der linken Seite Snapshots unter ElasticBlock Store aus.

4. Wenn die CLI zum Erstellen der AMI verwendet wurde, suchen Sie nach der snapshot ID.

5. Klicken Sie auf Actions > Create Image.

6. Benennen und Beschreiben Sie das neue Image im neuen Dialogfeld. Wählen Sieunbedingt die Option Hardware-Assisted Virtualization aus.

7. Sobald das Image erstellt wurde, verwenden Sie die AMI-ID, um das Image zusuchen und die VM zu starten.

8. Klicken Sie auf Add New Volume, legen Sie das Feld Volume Type auf EBS unddas Feld Size auf 200 GiB fest, aktivieren Sie die zwei Kontrollkästchen fürDelete on Termination und klicken Sie dann auf Next: Add Tags.

Erste Schritte


https://ddltr.signin.aws.amazon.com/console

https://ddltr.signin.aws.amazon.com/console

9. Fügen Sie einen Wert für Name ein (gemäß etablierterBenennungskonventionen) und klicken Sie dann auf Next: Configure SecurityGroup.

10. Wählen Sie eine Sicherheitsgruppe mit geöffneten SSH-, HTTPS- und RDP-Ports aus und klicken Sie dann auf Review and Launch.

11. Klicken Sie auf Launch. Sie können die Warnung zur Berechtigung für diekostenlose Nutzungsstufe ignorieren.

12. Geben Sie das Sicherheitsschlüsselpaar ein. Diese Information ist beim Zugriffauf DD Management Center über SSH erforderlich. Klicken Sie auf LaunchInstances und dann auf View Instances, wenn der Start beginnt.

13. Suchen Sie den Instanznamen aus Schritt 12, klicken Sie darauf und notieren Siedie zugehörige IP-Adresse unter der Liste.

Ergebnisse

Wenn der Instanzstart abgeschlossen ist, kann in der zuvor ausgewählten VPC und imSubnetz darauf zugegriffen werden.

l Der Zugriff auf diese Subnetze und Ports wird möglicherweise durch die lokaleNetzwerkrichtlinie blockiert. In diesem Fall muss ein alternatives Netzwerkverwendet werden.

l Das anfängliche DD Management Center-Passwort für die Bereitstellung in AWSist die Instanz-ID.

l Für Befehlszeilenzugriff kann ein SSH-Client (z. B. PuTTY) mit dem Schlüsselpaaraus Schritt 12 verwendet werden.

l Für GUI-Zugriff kann ein Webbrowser verwendet werden, wenn er sich im selbenSubnetz befindet.

l Cloudbasierte DD VEs können jetzt zu DD Management Center hinzugefügtwerden.

Bereitstellen von Data Domain Virtual Edition-Systemen

EinleitungDD MC bietet neue Rest APIs zum Automatisieren des Managements desLebenszyklus von Data Domain Virtual Edition(DD VE)-Systemen in Amazon WebServices (AWS).

Die APIs für das DD VE-Lebenszyklusmanagement ermöglichen es Ihnen,cloudbasierte DD VEs in Ihre Cloud-Betriebssysteme zu integrieren. Mit den APIskönnen Sie:

l AWS-Anmeldedaten sicher verwalten

l DD VE-Instanzen bereitstellen

l EBS-Speicher für das Data Domain-Dateisystem bereitstellen

l sicherstellen, dass DD VEs konsistent bereitgestellt werden

l Bereitstellung von DD VEs aufheben und sie löschen, wenn sie nicht mehr benötigtwerden

Voraussetzungen für die InstallationDie APIs für die DD VE-Bereitstellung werden mit DD Management Centerbereitgestellt. DD MC wird als virtuelle Maschine ausgeführt, getrennt von den DDVEs und DD-Systemen, die es managt. DD MC kann auf lokalen Hypervisors (ESX,vCloud, Hyper-V oder KVM) oder als VM in AWS oder Azure ausgeführt werden.Details finden Sie im DD MC-Installationshandbuch.

Erste Schritte


Damit DD MC Cloud-DD VEs managen kann, ist nicht blockierter Netzwerkzugrifferforderlich, um AWS-APIs und DD VE-APIs aufzurufen (Port 3009 auf DD VE, Zugriffüber HTTPS).

DD VEs benötigen eine Lizenz für die Aufnahme und Wiederherstellung von Daten.Statt einzelne Lizenzdateien zu installieren, konfiguriert DD MC DD VEs so, dass sieeinen Lizenzserver verwenden. Sie müssen einen Lizenzserver installieren und DD MCkonfigurieren, um Informationen über den Server zu erhalten. Sie müssen außerdemeine unterstützte Lizenzdatei auf dem Lizenzserver mit ausreichend Kapazität für Ihrevorgesehene Bereitstellung installieren.

Managen von Anmeldedaten für Amazon Web Services (AWS)

Um DD VEs und Speicher bereitzustellen, muss DD MC AWS-APIs aufrufen können.AWS erfordert, dass ein API-Aufrufer Anmeldedaten bereitstellt, damit der Aufrufervor der Ausführung der API authentifiziert wird.

Zur Vermeidung von Sicherheitsproblemen hat DD MC zwei Möglichkeiten, auf AWS-Anmeldedaten zuzugreifen. Die erste und sicherste Methode ist die Ausführung vonDD MC als virtuelle AWS-Maschine. Wenn Sie DD MC mit denAmazonEC2FullAccess-, AmazonS3FullAccess- und IAMFullAccess-Berechtigungenkonfigurieren, kann DD MC AWS-APIs unter Verwendung eines temporären Satzesvon Anmeldedaten aufrufen.

Wenn Sie keine rollenbasierten Anmeldedaten verwenden können, können Sie einZugriffsprofil erstellen. Das Zugriffsprofil speichert den öffentlichen AWS-Schlüsselund den geheimen Schlüssel sicher in der DD MC-Datenbank. Wenn ein Benutzer dieAPI für die DD VE-Bereitstellung aufruft, verwendet DD MC den benannten Satz vonAnmeldedaten, um DD VE und Speicher bereitzustellen. Sie können beliebig vieleZugriffsprofile mithilfe des /rest/v1.0/system/vi/access-info-URI erstellen. Siebearbeiten Zugriffsprofile mit den standardmäßigen POST-, PUT-, GET- und DELETE-Operationen.

Vorbereiten des DD VE-Amazon Machine Image

Bevor Sie eine DD VE bereitstellen können, müssen Sie ein Amazon Machine Image(AMI) erstellen. Der DD VE-Code wird als virtuelle VMware-Laufwerksdatei (VMDK)bereitgestellt. Amazon bietet Tools, um diese in ein AMI zu konvertieren.Zusammengefasst: Sie transferieren das DD VE-Start-Laufwerks-Image in einen S3-Bucket und verwenden die Amazon-Tools zum Konvertieren in ein AMI. Wenn Siefertig sind, wird dem AMI eine AMI-ID zugewiesen. Sie benötigen diese ID für dieBereitstellung.

Managen von virtuellen Ressourcen

Sie können viele DD VEs mit dem selben Satz an Hardwareressourcen bereitstellen.DD MC ermöglicht Ihnen das Erstellen einer Sammlung von Ressourcen für jedeBereitstellung, um Konsistenz aufrechtzuerhalten. Dieses Objekt wird alsRessourcenprofil bezeichnet. In AWS gibt das Ressourcenprofil Folgendes an:

1. AWS-Region, z.B. „us_east_1“

2. Name des AMI für Bereitstellungen

3. AWS-Subnetz-ID

4. AWS-Sicherheitsgruppe

In der AWS-Dokumentation finden Sie weitere Informationen zu Region, Subnetz-ID,Sicherheitsgruppe und AMI-ID. Die AMI-ID ist die ID, die Sie bei der Erstellung des DDVE-AMI erhalten. Ressourcenprofile werden über die /rest/v1.0/system/vi/resource-URI gemanagt.

Erste Schritte


Erstellen einer DD VE-Konfigurationsvorlage

Der Bereitstellungsprozess wendet eine Konfigurationsvorlage auf eine neubereitgestellte DD VE an. Die Konfigurationsvorlage definiert einen Satz von DD OS-Einstellungen, die konsistent auf Ihre DD-Systeme angewendet werden sollen. DieVorlage wird in der DD MC-Datenbank gespeichert. Die Konfigurationsvorlage hatAbschnitte für Netzwerkeinstellungen, Warnmeldungsbenachrichtigung,Zeiteinstellungen, DD Boost und mehr.

Um eine Konfigurationsvorlage zu erstellen, müssen Sie zunächst ein DD-Systembereitstellen, konfigurieren und testen und dann eine Vorlage aus diesem Systemextrahieren. Sie erstellen Konfigurationsvorlagen mit der POST /rest/v1.0/system/config/templates-API, indem Sie einen Namen für die Vorlage und den Namen einesDD-Systems angeben, aus dem die Vorlage extrahiert werden soll. Siehe Anhang B.

Bereitstellen einer DD VE

Nach den Vorbereitungsschritten können Sie eine DD VE bereitstellen. Bei derBereitstellung einer DD VE führt DD MC einen Workflow mit mehreren Schritten aus.Die Workflowschritte lauten wie folgt:

1. Erstellen und Starten einer virtuellen AWS-Maschine mit der DD VE-AMI

2. Bereitstellen von EBS-Volumes zum Speichern der DD-Dateisystemdaten undAnhängen dieser Volumes an die DD VE

3. Konfigurieren der DD VE für die Verwendung eines Lizenzservers

4. Festlegen von Hostname, IP-Adresse und sysadmin-Passwort für die DD VE

5. Erstellen eines DD-Dateisystem auf den EBS-Volumes

6. Anwenden einer optionalen Konfigurationsvorlage

7. Hinzufügen von DD VE zum DD MC-Bestand

Sie initiieren den Prozess durch Ausführung eines POST für /rest/v2.0/dd-systems.Hierbei handelt es sich um eine aktualisierte API für diese Version. Der Text derAnfrage umfasst eine neue Struktur, die DD MC auffordert, eine DD VEbereitzustellen. Die Anfragestruktur sieht wie folgt aus:

POST /rest/v2.0/dd-systems{ "hostname": "my-ddve-hostname", "password": "abc123", "deploy_info": { "environment": "aws", "common_deploy_info": { "vm_name": "my-ddve-name", "access_profile_name": "aws_access_profile", "resource_profile_name": "resource_profile", "config_template": "configuration_template_name" }, "aws_specifc_deploy_info": { "init_config": 2, "max_config": "8TB"

} }}

In der Online-REST-Dokumentation finden Sie eine Erklärung der Felder. Werte undBeschreibungen (AWS/zulässig):

Erste Schritte


Feld Zulässige Werte Beschreibung

init_config Nicht signierte Ganzzahlzwischen 1 und der max.Konfigurationsgröße

Kapazität des DD-Dateisystems beiursprünglicher Bereitstellungin TiB

max_config „8 TB“, „16TB-A“ und „16TB-B“

Dies ist die maximal zulässigeKapazität des DD-Dateisystems. Alle DD VEswerden mit einer 500-GiB-Evaluierungslizenzbereitgestellt und lizenziert.

Dies kann einige Minuten dauern. Stellen Sie sicher, dass das Timeout für den REST-Client lang genug ist.

Während der Bereitstellung können Sie den Fortschritt überwachen, indem Sie einenGET für den /rest/v1.0/tasks-URI ausführen. Dies listet alle (oder aktive) Aufgabenauf. Aus der Aufgabenliste können Sie eine Aufgaben-ID abrufen und diese IDverwenden, um GET für /rest/v1.0/tasks/{ID} auszuführen, um den detailliertenStatus der ausgeführten Aufgabe abzurufen.

Managen einer DD VE

Sobald die DD VE bereitgestellt wird, können Sie sie mithilfe der standardmäßigen DDMC-Schnittstellen überwachen und managen. Sie können Status, Integrität, Kapazitätund vieles mehr über die DD MC-GUI überwachen. Sie können System Managerstarten, um Änderungen an der DD VE vorzunehmen. Zudem gibt es viele DD MC-REST APIs, die Sie beispielsweise für das Bereitstellen von Mtrees, das Erstellen vonNFS-Exporten, das Entwickeln Ihrer eigenen Performancemonitoring-Anwendungenund das Durchführen von delete/deploy-Funktionen verwenden können. Siehe AnhangB.

Löschen einer DD VE

Wenn Sie mit der DD VE fertig sind, verwenden Sie die DELETE /rest/v1.0/dd-systems/{SYSTEM-ID}-API, um die DD VE aus dem DD MC-Bestand zu entfernen. DDMC entfernt das System aus dem Bestand, löscht die DD VE und hebt dieBereitstellung des EBS-Speichers für das Dateisystem auf. Diese Aufgabe dauerterneut lange. Sie können dies mit den /rest/v2.0/tasks-URIs überwachen. SieheAnhang B.

DD Management Center in Azure Marketplace

Führen Sie die folgenden Schritte aus, um Data Domain Management Center vomAzure Marketplace aus bereitzustellen.

Vorgehensweise

1. Melden Sie sich beim Azure-Portal an.

2. Wählen Sie im linken BereichVirtual Machines aus.

3. Klicken Sie auf Add.

4. Wählen Sie DELL EMC Data Domain aus dem Azure Marketplace aus.

Erste Schritte


5. Klicken Sie auf Create.

6. Füllen Sie die Einstellungsinformationen unter Basics aus. Klicken Sie auf OK.

Erste Schritte


7. Wählen Sie die Größe Standard_D2 aus. Wenn dies auf der Seite nichtangezeigt wird, klicken Sie auf „View All“. Klicken Sie auf „Select“.

8. Geben Sie in den Einstellungen Storage und Network Details zumSpeicherkonto, zum virtuellen Netzwerk, zum Subnetz und zurNetzwerksicherheitsgruppe an. Behalten Sie „High Availability“, „Storage (Usemanaged disks)“ und „Public IP Address“ als None/No bei, wie im Beispielgezeigt. Schalten Sie die Diagnose aus und aktivieren Sie sie nur bei Bedarf.Geben Sie das Speicherkonto zum Speichern der Diagnoseprotokolle an. KlickenSie auf OK.

Erste Schritte


9. Klicken Sie auf Purchase.

Erste Schritte


10. Warten Sie, bis die VM erfolgreich bereitgestellt wurde. Bei einem Fehler wirdder problematische Parameter in der Fehlermeldung genannt.

Einschalten von DD Management CenterWenn die Installation erfolgreich ist, können Sie die virtuelle DD Management Center-Maschine einschalten und sich beim System anmelden.

Vorgehensweise

1. Öffnen Sie den Client und navigieren Sie zu dem Speicherort, an dem Sie DDManagement Center konfiguriert haben.

2. Klicken Sie mit der rechten Maustaste auf die Instanz und wählen Sie Power Onaus.

3. Optional klicken Sie mit der rechten Maustaste und wählen Console aus, umden Start- und Initialisierungsprozess anzuzeigen. Nachdem die Startsequenzerfolgreich abgeschlossen wurde, wird eine CLI-Eingabeaufforderung angezeigt.Sie können sich als systemadmin mit dem initialen Passwort changemeanmelden.

Erste Schritte

Einschalten von DD Management Center 37

Hinweis

Während die Befehlszeilenoberfläche verwendet werden kann, um sich beiDD Management Center anzumelden und einige Vorgänge durchzuführen (siehe„Unterschiede zwischen DD Management Center und DD OS-Befehlszeilenoberfläche auf Seite 178“), ist die bevorzugte Schnittstelle fürdas Arbeiten mit DD Management Center die grafische Benutzeroberfläche.

An- und Abmelden bei DD Management CenterDer Zugriff auf DD Management Center erfolgt über einen unterstützten Browser aufeiner Workstation, die über Netzwerkzugriff auf die DD MC-Instanz verfügt. DDManagement Center unterstützt mehrere Benutzer gleichzeitig.

Die folgenden Browser werden für die Verwendung mit DD Management Centerunterstützt:

l Unter Microsoft Windows – Microsoft Internet Explorer 11 und Edge, MozillaFirefox 30 und höher, Google Chrome

l Auf Apple OS X – Mozilla Firefox 30 und höher, Google Chrome

Andere Browserversionen funktionieren möglicherweise ebenfalls. Die genanntenVersionen wurden jedoch validiert. Die neuesten Informationen finden Sie unterVersionshinweise zu Data Domain Management Center.

Anmelden bei DD Management CenterBei der ersten Anmeldung müssen die Benutzer-ID „sysadmin“ und das Passwort„changeme“ (das Standardpasswort) verwendet werden. Sie werden dannaufgefordert, das Passwort des Systemadministrators zu ändern. Danach können sichandere Benutzer mit unterschiedlichen Rollen (die zu DD Management Centerhinzugefügt wurden) anmelden.

So melden Sie sich bei DD Management Center an:

Vorgehensweise

1. Öffnen Sie einen Browser und geben Sie den Hostnamen oder die IP-Adressevon DD Management Center ein.

Ein Link Secure Login wird für das Herstellen einer sicheren Verbindung imNetzwerk mithilfe von HTTPS anstelle von HTTP bereitgestellt. Diese Optionverwendet standardmäßig ein selbst signiertes Zertifikat, das der Benutzer trotzder Browserwarnungen akzeptieren muss.

2. Geben Sie im Anmeldefenster einen Benutzernamen und ein Passwort ein unddrücken Sie die Eingabetaste oder wählen Sie Log In aus.

Ergebnisse

Nachdem Sie sich bei DD Management Center angemeldet haben, wird das Dashboardmit dem Standardsatz der Überwachungs-Widgets angezeigt.

Erste Schritte


Anmelden mit Public Key Infrastructure(PKI)- und Common AccessCard(CAC)-Zertifikaten

Benutzer können sich bei DD Management Center mit Ihrem vorhandenen PKI/CAC-Zertifikat anmelden und den Data Domain-Systemen ein Zertifikat zurAuthentifizierung oder Autorisierung bereitstellen.

Bevor Sie beginnen

Die Anmeldung mit einem Zertifikat ist nur über eine sichere Anmeldeseite (HTTPS)verfügbar und erfordert auch den Import von CA Root und Zwischendateien über dieCLI.

Vorgehensweise

1. Um CA Root zu importieren, geben Sie in der Windows- oder Linux-CLI denfolgenden Befehl ein:

ssh sysadmin@DDMC adminaccess certificate import ca applicationlogin-auth < rootCA.crt

2. Um die CA-Zwischendateien zu importieren, geben Sie in der CLI den folgendenBefehl ein:

ssh sysadmin@DDMC adminaccess certificate import ca applicationlogin-auth < intermediateCA.crt

3. Wählen Sie den Link „Log in with certificate“.

Das Dialogfeld Select a Certificate wird angezeigt, in dem Benutzer dasentsprechende Zertifikat für die Anmeldung bei DD Management Centerauswählen können.

Hinweis

Nur Benutzer, die in DD Management Center vorhanden sind, werdenangezeigt.

l Zertifikat unterstützt lokale, NIS- und Active Directory-Benutzer.

l Benutzer werden vom Data Domain-System über das öffentliche Zertifikatauthentifiziert, das auf/in der CAC/PKI vorhanden ist.

l Die Verwendung einer CAC/PKI-Karte erfordert möglicherweise, dass derBenutzer den PIN im Rahmen des Authentifizierungsprozesses eingibt.

Abmelden von DD Management CenterUm sich aus DD Management Center abzumelden, klicken Sie auf die Schaltfläche„Log out“ (nach rechts weisender Pfeil oben rechts im Banner) oder schließen Sieeinfach Ihr Browserfenster.

Fortsetzen der Konfiguration von DD Management CenterSie haben soeben die grundlegende Konfiguration von DD Management Centerabgeschlossen und sind bereit, DD Management Center zu verwenden.

Nach der grundlegenden Konfiguration sind Sie in der Lage, DD Management Centerzu starten, doch um DD Management Center vollständig in Ihren Standort zuintegrieren, müssen viele weitere Einstellungen konfiguriert werden.

Erste Schritte

Anmelden mit Public Key Infrastructure(PKI)- und Common Access Card(CAC)-Zertifikaten 39

Möglicherweise müssen Sie Netzwerkeinstellungen und Routingtabellen konfigurieren,die Zeitzonenkonfiguration einstellen und den Zugriff für Benutzer bereitstellen. Allediese Informationen werden im Kapitel Zusätzliche Konfiguration beschrieben.

Grundlegendes zu RBAC in DD Management CenterDD Management Center verwendet die rollenbasierte Zugriffskontrolle (Role-BasedAccess Control, RBAC), um zu steuern, wie Daten in DD Management Center und aufdurch D Management Center gemanagten Data Domain-Systemen geändert undangezeigt werden.

DD Management Center-Benutzer können:

l über eine von 3 Rollen in DD Management Center verfügen: admin(Systemadministrator), limited-admin oder user (Basisbenutzer)

l über eine von 4 Rollen auf durch DD Management Center gemanagtenData Domain-Systemen verfügen: admin (Systemadministrator), limited-admin,user (Basisbenutzer) oder backup operator

l die DD Management Center-Status nur dann ändern, wenn Sie über die Rolleadmin oder limited-admin verfügen

l Daten von einem Data Domain-System (über DD Management Center)entsprechend der auf diesem Data Domain-System vorhandenenRollenberechtigung anzeigen

l ein Data Domain-System nur dann ändern, wenn sie über die Rolle admin oderlimited-admin auf diesem Data Domain-System verfügen

Anzeigen von DD Management Center-SeitenelementenDD Management Center besteht aus einer Vielzahl von Seitenelementen.

Erste Schritte


Abbildung 1 Seitenelemente von DD Management Center

1. Navigationsbereich mit Modulauflistung

2. Banner

3. Dashboard-Widget

4. Einstellungen

5. Steuerelement zum Abmelden

6. Steuerelement zum Aufrufen der Onlinehilfe

7. Arbeitsbereich

8. Statusleiste und Benachrichtigungsbereich

Wenn das Dashboard nicht maximiert wird, ist das Banner jederzeit sichtbar und stelltSteuerelemente zum Filtern des Umfangs der aktiven Seite des Arbeitsbereichs (dieFiltersteuerelemente werden nur auf Überwachungsseiten angezeigt), zum Öffnen derOnlinehilfe und zum Abmelden bereit.

Der Navigationsbereich ist nach Modulen organisiert: Dashboard, Integrität, Kapazität,Replikation, Berichte, Administration und Bestand. Innerhalb jedes Moduls können Sieden Namen einer Themenseite auswählen, um sie im Arbeitsbereich anzuzeigen.

In der Statusleiste werden der Name und die Rolle des aktiven Benutzers, das Datumund Warnmeldungsbenachrichtigungen angezeigt. (Diese können Sie auswählen, umein Pop-up-Fenster mit Informationen und einem Link zur Seite „Alerts“ anzuzeigen.)

Globale Standardsteuerelemente (zum Hinzufügen, Bearbeiten, Löschen) ermöglichendie Interaktion mit der Anwendung und das Management, wie Informationen auf Seitenmit Tabellen angezeigt werden (Sortierung des Spalteninhalts nach aufsteigenden/absteigenden Steuerelementen, Anzeigen/Verbergen von Spalten).

Erste Schritte

Anzeigen von DD Management Center-Seitenelementen 41

Navigieren auf der Seite „DD Management Center“Navigationselemente auf einer DD Management Center-Seite ändern den Fokus undUmfang des im Arbeitsbereich angezeigten Inhalts.

Abbildung 2 Navigation der DD Management Center-Seite

1. Modulthemen befinden sich auf der linken Seite im Navigationsbereich.

2. Registerkarten (sofern vorhanden) befinden sich oben rechts auf dem Banner.

3. Durch das (ggf. zutreffende) Umschalten von Schaltflächen können Sie von einerData Domain-Standardsystemliste zu einer Gruppe von Systemen zu einerMandantenansicht usw. wechseln. Wenn Sie Gruppen auswählen, werden nur vonIhnen erstellte Gruppen angezeigt. In diesem Screenshot können Sie zwischeneiner Systems- oder Groups-Ansicht auswählen.

Organisieren des DashboardDas Dashboard enthält Widgets, die Sie aus einer Reihe von Überwachungsfunktionenerstellen. Mithilfe des Dashboards können Sie schnell wichtige Bedingungen, wie zumBeispiel unerreichbare Systeme, aktive Warnmeldungen, sinkende Kapazität usw.,überprüfen.

Sie können separate Registerkarten im Dashboard einrichten und bestimmte Widgetsfür jede dieser Registerkarten hinzufügen. Empfohlene Verwendungsmöglichkeiten fürdie Verwendung von Registerkarten ist die Organisation einer Gruppe von Systemenauf der Grundlage von Gruppenmitgliedschaft, Standort, Betriebssystemversion,Datentyp usw. Ein weiterer Vorschlag ist die Organisation nach Widgettyp,

Erste Schritte


beispielsweise eine Registerkarte, die Widgets zum aktuellen Integritätsstatus für alleSysteme enthält.

Standardmäßig wird jedem Benutzer ein Dashboard mit einer Registerkartezugewiesen, die mit je einem der verfügbaren Widgets gefüllt und so konfiguriert ist,dass alle Systeme abgedeckt sind, die ein Benutzer überwacht. Sie können dieseDashboard-Standardregisterkarte ändern, etwas zu ihr hinzufügen oder sie sogarlöschen.

Eine Registerkarte mit all ihren Widgets kann auf eine neue Registerkarte kopiert undanschließend bearbeitet werden. Bis zu sieben Registerkarten sind zulässig.

Hinzufügen von RegisterkartenZum Anpassen Ihrer DD Management Center-Konfiguration können Sie Registerkartenhinzufügen und dabei einen eindeutigen Namen, die Anzahl der Spalten und diePlatzierung auswählen.

Vorgehensweise

1. Wählen Sie Home > Dashboard aus.

2. Klicken Sie im Dashboard im Banner oben rechts auf das Steuerelement AddTab.

3. Klicken Sie im Dialogfeld „Add and Configure Dashboard Tabs“ auf „Add“(grünes Pluszeichen).

4. Geben Sie in das hervorgehobene Textfeld den Namen der Registerkarte ein.

5. Wählen Sie die Anzahl der Spalten für die Registerkarte (bei mehr Spaltenwerden kleinere Widgets erzeugt).

6. Ordnen Sie die Registerkarte mithilfe der Steuerelemente Move Up oder MoveDown im Dashboard an.

7. Klicken Sie auf Save.

Ergebnisse

Die neue Registerkarte wird im Dashboard angezeigt.

Hinzufügen von WidgetsSie können auch Widgets hinzufügen, um Ihre DD Management Center-Einrichtunganzupassen.

Vorgehensweise


2. Navigieren Sie im Dashboard zu einer Registerkarte („All Systems“ usw.) odererstellen Sie eine neue Registerkarte (siehe hierzu den vorherigen Abschnitt).

3. Wählen Sie das Steuerelement Add widget oben rechts im Banner aus.

4. Geben Sie im Dialogfeld „Add Dashboard Widget“ einen Namen ein, der denVerwendungszweck des Widgets wiedergibt. Bei Verwendung einer Vorlagevom Typ „Lag Thresholds“ könnten Sie für das Widget den Namen „New JerseyLag Thresholds“ festlegen, wenn Sie Filter einrichten, sodass nur diejenigenSysteme angezeigt werden, die die Replikation für New Jersey durchführen.Dieser Name muss für diese Registerkarte eindeutig sein.

5. Wählen Sie eine Vorlage für die gewünschte Ausgabe. Wenn Sie eine Vorlageauswählen, wird ein Bild unter „Example“ angezeigt, das ein Beispiel einesWidget dieses Typs zeigt.

Erste Schritte

Hinzufügen von Registerkarten 43

6. Wählen Sie ggf. im Bereich „Settings“ eine der verfügbaren Optionen aus (z. B.Filterung, um den Umfang der Widget-Überwachung einzugrenzen). Widgetskönnen mithilfe der Standardfilterprimitiven wie Systeme, Gruppen undEigenschaften gefiltert werden. Je nach Vorlage können Sie möglicherweiseweitere Einstellungen konfigurieren.

7. Wählen Sie Add.

Ergebnisse

Das neue Widget wird im Dashboard angezeigt.

WidgetvorlagenSie können Widgets im Dashboard hinzufügen, bearbeiten oder löschen, indem Sie imBanner oben rechts auf das Steuerelement „Add widget“ klicken oder indem Sie dasSteuerelement „Edit widget“ oder „Remove widget“ im Banner jedes Widgetsverwenden.

Widget „Health Status“

Das Widget Health Status zeigt eine Zusammenfassung wichtiger Integritätsfaktorenfür überwachte Data Domain-Systeme an, wie den Status des Dateisystems, denReplikationsstatus, Warnmeldungen und den Protokollstatus.

Wenn alle Systeme ordnungsgemäß funktionieren, wird eine grüne Version desWidgets angezeigt, die das Bogenmuster ausfüllt. Wenn jedoch einige der Systemefehlerhaft sind – entweder im Bereich „File System“, „Replication“ oder anderenBereichen –, wird ein Verhältnis in der roten Grafik dargestellt und die darunterstehende Zahl gibt die Anzahl an. Von diesem Widget aus gelangt der Benutzer auf dieSeite „Health Status“.

Wenn Sie das Steuerelement „Show detail“ (>>) auswählen, wird die Seite Health >Status angezeigt.

Hinweis

Nicht gemanagte Systeme werden in der Liste unerreichbarer Systeme angezeigt undihre Integrität wird nicht im Widget „Health Status“ zusammengefasst.

Widget „Active Alerts“

Das Widget Active Alerts zeigt die Verteilung aktiver Warnmeldungen für allegemanagten Systeme nach Typ an („Emergency & Alert“, „Critical & Error“ und„Warning“.)

Wenn keine Warnmeldungen auf einem der Systeme im Bestand vorhanden sind, zeigtdas Widget einen leeren Bogen an und ändert die Textfarbe in neutrales Blau.Warnmeldungen werden in Gelb, kritische und höhere Warnstufen in Rot angezeigt.Wenn mindestens eine Warnmeldung vorhanden ist, ist der Bogen voll. DieFunktionsweise ähnelt der eines Kreisdiagramms. Von diesem Widget aus gelangt derBenutzer auf die Seite „Health Alerts“.

Wählen Sie das Steuerelement „Show detail“ (>>) aus, um die Seite Health > Alertsanzuzeigen, auf der eine vollständige Liste der Integritätswarnmeldungen angezeigtwird.

Widget „Capacity Thresholds“

Das Widget Capacity Thresholds zeigt die Verteilung der Kapazitätsauslastung füralle gemanagten Systeme an.

Erste Schritte


Dieses Widget zeigt die Anzahl der Systeme an, die die Kapazitätsschwellenwerteüberschritten haben. Wenn keines der Systeme einen Schwellenwert überschrittenhat, zeigt das Widget einen leeren Bogen an. Systeme, die denWarnungsschwellenwert überschritten haben, werden in Gelb angezeigt und Systeme,die den kritischen Schwellenwert überschritten haben, werden in Rot angezeigt. Vondiesem Widget aus gelangt der Benutzer auf die Seite „Capacity Utilization“.

Wählen Sie das Steuerelement „Show detail“ (>>) aus, um die Seite Capacity >Utilization anzuzeigen.

Widget „Capacity Used“

Das Widget Capacity Used zeigt das Verhältnis des verfügbaren Speicherplatzes zumverwendeten Speicherplatz an.

Dieses Widget zeigt den Gesamtprozentsatz der verwendeten Kapazität an. Da dasWidget keinen Integritätsstatus darstellt, sind der Text und die Farbe immer neutral.Das Messdiagramm zeigt das Verhältnis der genutzten Kapazität in Blau an und derText ist immer blau. Von diesem Widget aus gelangt der Benutzer auf die Seite„Capacity Utilization“.

Wählen Sie das Steuerelement „Show detail“ (>>) aus, um die Seite Capacity >Utilization anzuzeigen.

Widget „Replication Status“

Das Widget Replication Status zeigt eine Zusammenfassung der Replikationspaareund kaskadierten Paare an.

Dieses Widget zeigt die Anzahl der Systeme mit Replikationsproblemen an. Wennkeine Probleme im Zusammenhang mit der Replikation vorliegen, wird im Widget einleerer Bogen angezeigt. Wenn Systeme mit Problemen vorliegen, zeigt das Widget dasVerhältnis der Probleme an. Von diesem Widget aus gelangt der Benutzer entwederauf „Automatic Replication“- oder „On-Demand Replication“-Seiten, je nachdem, fürwelchen Typ das Widget konfiguriert wurde.

Zu den Konfigurationsoptionen zählen die Einstellung des Widgets zur ausschließlichenÜberwachung von Automatic-Replikationen oder von On-Demand-Replikationen.

Wählen Sie das Steuerelement „Show detail“ (>>) aus, um die Seite Replication >Automatic anzuzeigen.

Widget „Lag Thresholds“

Das Widget Lag Thresholds zeigt die Anzahl der Replikationen mit kritischer undWarnungsstufe an, basierend auf der Verzögerungsschwellenwert-Policy.

Dieses Widget zeigt die Anzahl der Paare an, die die Verzögerungsschwellenwerteüberschritten haben. Wenn keines der Paare den Schwellenwert überschritten hat,zeigt das Widget einen leeren Bogen an. Paare, die den Warnungsschwellenwertüberschritten haben, werden in Gelb angezeigt und Paare, die den kritischenSchwellenwert überschritten haben, werden in Rot angezeigt. Wenn sowohlWarnungs- als auch kritische Schwellenwerte für ein Replikationspaar überschrittenwurden, hat der schlechteste Status (kritisch) Vorrang. Von diesem Widget ausgelangt der Benutzer zur Seite Replication > Automatic.

Wählen Sie das Steuerelement „Show Detail“ (>>) aus, um die Seite Replication >Automatic aller gefilterten Replikationen anzuzeigen. DieVerzögerungsschwellenwert-Policy kann von hier aus angezeigt oder geändertwerden.

Erste Schritte

Hinzufügen von Widgets 45

Widget „High Availability Readiness“

Das Widget High Availability Readiness zeigt eine Statuszusammenfassung für alleHA-Systeme im Bestand an.

Dieses Widget zeigt die Gesamtanzahl der HA-Systeme, die Anzahl der HA-Systememit dem Status Not Ready For Failover und die Anzahl der HA-Systeme mitdem Status Ready for Failover an. Wenn HA-Systeme mit dem Status NotReady For Failover vorhanden sind, zeigt die Messung diesen Teil in Rot an.Wenn alle HA-Systeme den Status Ready for Failover aufweisen, zeigt dieMessung alle in Grün an.

Benutzer können nach Systemen, Gruppen, Eigenschaften und Regeln filtern. BeimFiltern nach Systemen werden nur die im Bestand verfügbaren HA-Systemeangezeigt.

Mit dem Steuerelement „Show detail“ (>>) gelangen Sie zur Seite Health > Status.Wenn HA-Systeme im Bestand vorhanden sind, zeigt diese Navigation nach HA-Systemen gefilterte Systeme an.

Durch das Klicken auf das Messdiagramm gelangen Sie zudem zur Seite HealthStatus, die nach HA-Systemen gefiltert ist, die nicht den Status Not Ready ForFailover aufweisen. Wenn alle Systeme den Status Ready for Failoveraufweisen, wird durch Navigieren zur Seite Health Status über die Grafik eine Listeder HA-Systeme angezeigt.

Widget „Health Cloud“

Das Widget Cloud Health überwacht die Integrität aus Sicht eines cloudfähigenSystems.

Eine neue Cloud Health-Option ist in der Drop-down-Option Template im DialogfeldAdd Dashboard Widget verfügbar. Durch das Auswählen der Option Cloud Healthwird das Vorschaubild für das Widget „Cloud Health“angezeigt. Dieses Widget zeigtdie Cloud-Tier-Integrität der erweiterten Cloudsysteme im Bestand an. Es könnenFilter auf das Widget Cloud Health angewendet werden, ähnlich wie alle anderenDashboardwidgets. Durch das Filtern nach Systemoption für das Widget „CloudHealth“ wird nur eine Liste der erweiterten Cloudsysteme angezeigt.

Die Überwachung von „Cloud Unit Health“ erfolgt auf Systemebene in DDManagement Center. Aus diesem Grund gibt die Ansicht „Health Status“ die Anzahlder cloudfähigen Systeme mit dem Status „Active“ (Grün), „Delete Pending andDisabled“ (Gelb) und „Error and Disconnected“ (Rot) aus.

Hinweis

Das Data Domain-System muss auf DD OS 6.0 ausgeführt werden und dieLizenzierung von Data Domain Cloud Tier (DD Cloud Tier) muss aktiviert sein. AlleSysteme mit älterer Software zeigen keine DD Cloud Tier-Informationen aufBerichtsseiten, Widgets oder in Berichten an.

Wenn der Cloud-Tier jedes mit einem DD Management Center registriertenerweiterten Cloudsystems ordnungsgemäß funktioniert – d h., die Cloudeinheiten aufdiesen Systemen funktionieren ordnungsgemäß – wird das Messdiagramm in Grünangezeigt.

Wenn Sie auf das Messdiagramm (oder das Bild im Widget oder die Schaltfläche„Show Details“ (>>) in der Symbolleiste klicken), gelangen Sie zur Seite „HealthStatus“, gefiltert nach der vollständigen Liste der erweiterten Cloudsysteme.

Erste Schritte


Wenn ein System über zwei Cloudeinheiten verfügt, von denen sich eine im Status„Delete Pending and Disabled“ und die andere im Status „Disconnected“ befindet,wird das Widget in Gelb angezeigt.

Wenn der Cloud-Tier auf einigen oder allen erweiterten Cloudsystemen nichtordnungsgemäß funktioniert – d. h., eine oder mehrere Cloudeinheiten auf diesenSystemen funktionieren nicht ordnungsgemäß – zeigt das Messdiagramm den Anteilder erweiterten Cloudsysteme an, deren Cloud-Tier nicht ordnungsgemäß funktioniert.Wenn alle fünf erweiterten Cloudsysteme fehlerhaft sind, wird das vollständigeMessdiagramm in Rot angezeigt.

Wenn Sie auf das Messdiagramm (oder das Bild im Widget oder die Schaltfläche„Show Details“ (>>) in der Symbolleiste klicken), gelangen Sie zur Seite „HealthStatus“, gefiltert nach den erweiterten Cloudsystemen, die nicht ordnungsgemäßfunktionieren.

Wenn eine Cloudeinheit ordnungsgemäß funktioniert und eine andere fehlerhaft ist,sollte das Widget error für den DD Cloud Tier anzeigen und weiteres Troubleshootingist nötig, um die Fehlerquelle und alle Abhilfemaßnahmen zu ermitteln, diedurchgeführt werden können. Das Widget zeigt ein Messdiagramm an, in dem derFehleranteil rot und der restliche Bereich grau ist.

Hinweis

Der schlechteste Status für die Cloudeinheiten in einem System hat Vorrang.

Benutzer können nach Systemen, Gruppen, Eigenschaften und Regeln filtern. BeimFiltern nach Systemen werden nur die im Bestand verfügbaren erweitertenCloudsysteme angezeigt.

Kopieren von RegisterkartenSie können eine neue Registerkarte erstellen, die dieselben Widgets wie einevorhandene Registerkarte aufweist, indem Sie diese Registerkarte kopieren.

Vorgehensweise


2. Klicken Sie auf das Steuerelement Add Tab im Banner oben rechts.

3. Wählen Sie im Fenster „Add and Configure Dashboard Tabs“ den Namen der zukopierenden Registerkarte und anschließend Copy aus.

4. Geben Sie in das Textfeld den neuen Namen der Registerkarte ein (dabei wird„Copy of...“ überschrieben).

5. Wenn Sie die Anzahl der Spalten ändern möchten, wählen Sie die aktuelleAnzahl aus, und ändern Sie sie mithilfe der Drop-down-Liste.

6. Wenn Sie die Platzierung der neuen Registerkarte ändern möchten, verwendenSie hierfür die Pfeile Move Up oder Move Down.


Ergebnisse

Die neue Registerkarte wird im Dashboard angezeigt. Sie können die Widgets auf derneuen Registerkarte öffnen, um ihre Eigenschaften zu ändern.

Ändern von WidgetsSie können Widgets, die aus einer Registerkarte kopiert wurden, als einen Startpunktfür einen neuen Satz anpassen. Zum Beispiel können Sie die Filtereigenschaften

Erste Schritte

Kopieren von Registerkarten 47

ändern, um eine andere Gruppe, einen Satz an Systemen oder eine Regel zuüberwachen.

Verwenden Sie zum Ändern eines Widgets das Symbol „Edit widget“ auf der Titelleistedes Widgets, um den Namen, die Einstellungen (sofern verfügbar) und die Filterung zuändern.

Hinweis

Die Widgetart (wie durch die Widgetvorlage festgelegt) kann nicht mit der Funktion„Edit“ geändert werden.

Organisieren von gemanagten Data Domain-SystemenBeachten Sie beim Organisieren und Kategorisieren jedes Systems Folgendes:

l Gruppen können nur Data Domain-Systemen zugewiesen werden.

l Eigenschaften können auf Data Domain-Systeme, MTrees undReplikationskontexte angewendet werden.

l Eine Reihe von Standardsystemeigenschaften (Data Domain-Systemmodell,DD OS-Version und Domainname) wird automatisch zugewiesen, wenn ein Systemhinzugefügt wird. Benutzerdefinierte Eigenschaften können festgelegt werden.Rechenzentrumseigenschaften können auch geändert, jedoch nicht gelöschtwerden.

Nachdem Sie die anfängliche Einrichtung für jedes Data Domain-Systemabgeschlossen haben, können Sie Eigenschaften Werte zuweisen oder ein System ineiner Gruppe platzieren, indem Sie ein System auswählen und auf Edit klicken.

Erstellen von GruppenGruppen stellen eine Möglichkeit dar, Data Domain-Systeme unter einem bestimmtenNamen in einer vom DD Management Center-Administrator erstellten hierarchischenStruktur zu organisieren.

Gruppen sind hilfreich bei der Durchführung von Suchvorgängen. Wenn Filterverwendet werden, reduzieren Gruppen die Anzahl der zurückgegebenen Systeme.Gruppen können andere Gruppen bzw. Data Domain-Systeme enthalten. Eine Gruppekann nur zu einer Gruppe gehören, aber ein Data Domain-System kann vielen Gruppenangehören. Sie beginnen, indem Sie eine oder mehrere Supergruppen aufGruppenebene erstellen und dann Untergruppen und Data Domain-Systemehinzufügen.

Hinweis

Data Domain-Systeme können nicht im Stamm-Node „Groups“ hinzugefügt werden.Gruppenhierarchiestrukturen können nicht geändert werden. Sie müssen gelöscht underneut erstellt werden, um die Struktur zu ändern.

Vorgehensweise

1. Wählen Sie Administration > Groups aus.

2. Wählen Sie „Add“ (grünes Pluszeichen) aus, um eine Gruppe auf Root-Ebenehinzuzufügen.

3. Nur „/“ darf sich im Feld „Path“ befinden. Geben Sie einen Namen für die neueGruppe ein und wählen Sie Save aus.

Die neue Gruppe wird nun im Bereich „Groups“ aufgeführt.

Erste Schritte


4. Um einer Gruppe eine Untergruppe hinzuzufügen, wählen Sie im Bereich„Groups“ eine Gruppe aus (die sich in der übergeordneten Gruppe befindet),wählen Sie „Add“ (grünes Pluszeichen) aus, geben Sie einen Namen für dieübergeordnete Gruppe ein und wählen Sie Save aus.

Die Untergruppe wird unter der übergeordneten Gruppe im Bereich „Groups“untergeordnet.

5. Sobald ein Data Domain-System zu DD Management Center hinzugefügt wurde,kann es einer Gruppe hinzugefügt werden. Wählen Sie die Zielgruppe im Bereich„Groups“ und dann Sie „Add“ (grünes Pluszeichen) aus. Wählen Sie imDialogfeld „Add Group“ ein Data Domain-System aus dem Bereich „AvailableSystems“ aus. Wählen Sie das Symbol > aus, um das System in den Bereich„Systems in the Group“ zu verschieben, und wählen Sie Save aus.

Das Data Domain-System wird im Bereich „Group Details“ angezeigt, wenn dieGruppe im Bereich „Groups“ ausgewählt ist. Wenn ein Data Domain-Systemsich in mehr als einer Gruppe befindet, können Sie mit dem Mauszeiger auf dasInformationssteuerelement zeigen, um die Gruppenzuweisungen anzuzeigen.

Hinzufügen von Eigenschaften zu Systemen und ReplikationspaarenEigenschaften stellen Informationen zum Klassifizieren der Systeme und Daten zurVerfügung, die in Replikationskontexten zum Suchen, Filtern und Organisierenenthalten sind. Beispielsweise können Sie Eigenschaften zuweisen, mit deren Hilfe dieListe der Data Domain-Systeme auf der Seite Inventory > Systems gefiltert und derUmfang eines Dashboardwidgets oder eines erzeugten Berichts reduziert werdenkann. Wenn ein Data Domain-System zu DD Management Center hinzugefügt wird,wird automatisch ein Satz von Standardadministrationseigenschaften (Data Domain-Systemmodelle, DD OS-Version, Domainname und Rechenzentrum) hinzugefügt. Siekönnen andere Eigenschaften nach Bedarf hinzufügen und zuweisen.

Vorgehensweise

1. Wählen Sie Administration > Properties aus.

2. Wählen Sie oben rechts eine der Registerkarten („System“ oder „Replication“)aus und klicken Sie auf „Add“ (grünes Pluszeichen).

3. Geben Sie im Dialogfeld „Add Property“ einen Namen für die Eigenschaft einund wählen Sie ihre Vorgangsart aus:

l String: Ermöglicht das Festlegen einer Zeichenfolge von bis zu 256 Zeichen,wenn die Eigenschaft zugewiesen wird. Beispielsweise könnten Sie als Nameder Eigenschaft „Kommentare“ angeben und ein Benutzer gibtbeispielsweise anschließend „Auf Antwort von Tom warten“ oder „Nochnicht fertig“ ein.

l Boolean: Erstellt einen Zustand, in dem Sie einen von 2 Werten zuweisenkönnen. Beispielweise könnte diese Eigenschaft den Namen „Restored?“haben und der Wert könnte dann „True“ oder „False“ bzw. „Yes“ oder „No“sein.

l Fixed-value String: Hiermit können Sie einen Namen und bestimmte Wertefür die Eigenschaft angeben. So könnte der Name beispielsweise „Abteilung“sein und die Werte könnten z. B. „Finanzen“, „Personal“ oder „Marketing“sein. Durch Auswahl der Option Allow multiple types können Sie mehr alseinen Wert zuweisen.

4. Wählen Sie Hinzufügen.

Erste Schritte

Hinzufügen von Eigenschaften zu Systemen und Replikationspaaren 49

5. Weisen Sie Eigenschaften Werte zu, wie dies unter „Zuweisen vonEigenschaften“ beschrieben ist.

Hinzufügen (Registrieren) von Data Domain-Systemen zu (bei)DD Management Center

Bevor Sie ein Data Domain-System in DD Management Center managen können,müssen Sie es zum Bestand hinzufügen (registrieren). Eine einzelne DD ManagementCenter-Instanz kann maximal 150 Data Domain-Systeme aufweisen. Gruppen von biszu 20 Systemen können gleichzeitig registriert werden.

Vorgehensweise

1. Wählen Sie Inventory > Systems aus.

2. Klicken Sie auf „Add“ (grünes Pluszeichen). Geben Sie Folgendes für das ersteData Domain-System ein und wählen Sie dann „Add“ aus, um weitere Systeme(bis zu 20 Systeme insgesamt) hinzuzufügen. Achten Sie darauf, dass dasKontrollkästchen neben dem System aktiviert ist.

l Wählen Sie Data Domain System oder Data Domain HA system.

l Host name (erforderlich): Geben Sie den vollständig qualifiziertenHostnamen (verwenden Sie alphanumerische Zeichen, Bindestriche, Punkteund Unterstriche) oder die IP-Adresse ein. Vergewissern Sie sich, dass derHostname und der DNS-Name für das Data Domain-Systemübereinstimmen. Eine Nichtübereinstimmung kann zu Problemen mit derBackupsoftware führen.

Hinweis

Geben Sie für HA-Systeme den flexiblen Hostnamen an, andernfalls schlägtder Vorgang „Add“ fehl.

l Sysadmin password (erforderlich): Geben Sie das Passwort desSystemadministrators für das Data Domain-System ein (erforderlich).

l Proxy Firewalls (optional): Geben Sie den Hostnamen (oder die IP-Adresse)für den einund ausgehenden Proxy und die durch die Firewall verwendetePortnummer ein. Wenn diese Option ausgewählt ist und Sie die Portnummernicht ändern, wird der Standardwert (3009) verwendet. Falls Sie diePorteinstellung ändern, muss die Portnummer zwischen 1 und 65535 liegen.Die Standardporteinstellungen ermöglichen DD Management Center dieKommunikation mit dem Data Domain-System. Wenn die Ports auf derFirewall oder dem Data Domain-System geändert wurden, sollten sie hierebenfalls aktualisiert werden.

Hinweis

n Proxyfirewalls werden für HA-Systeme nicht unterstützt. DieserAbschnitt kann dabei beim Hinzufügen eines HA-Systems nichtbearbeitet werden.

n Weitere Informationen finden Sie im nächsten Abschnitt, Von der Firewallverwendete Hostnamen und Portnummern für eingehende undausgehende Proxys auf Seite 52.

l Certificate (optional): Prüfen Sie die Zertifikatsinformationen durch Klickenauf die entsprechenden Zellen. Der Name von „Subject“ im CA-Zertifikatvon DD Management Center muss mit dem DD Management Center-Hostnamen übereinstimmen, sonst schlägt die SSL-Hostüberprüfung fehl.

Erste Schritte


Hinweis

Für Umgebungen, die selbstsignierte SHA-256-Zertifikate verwenden,müssen die Zertifikate nach Abschluss des Prozesses upgrade processerneut manuell erzeugt werden. Die Vertrauensbeziehungen zu externenSystemen, die eine Verbindung zum Data Domain-System herstellen, müssenwiederhergestellt werden.

l Progress: Zeigt den Abschlussstatus in Prozent beim Hinzufügen desSystems an.

l Takeover managed system: Aktivieren Sie dieses Kontrollkästchen, wenndas Data Domain-System durch eine andere DD Management Center-Instanz gemanagt wird. Das Data Domain-System wird nun nicht mehrgemanagt, jedoch nicht aus DD Management Center entfernt.

3. Wählen Sie Register aus, um fortzufahren.

Ergebnisse

Eine Fortschrittsleiste wird auf der Seite angezeigt, die den Fortschritt der erstenDatensynchronisierung für die neu hinzugefügten Data Domain-Systeme anzeigt.Außerdem können die Jobfortschrittsdetails auf der Seite Health > Jobs nachverfolgtwerden.

Hinweis

Im Falle eines Ausfalls wählen Sie die Option Get failure reason auf derFortschrittsleiste aus. Klicken Sie nach der Behebung des Problems, um sich erneut zuregistrieren.

Nachdem ein Data Domain-System zu DD Management Center hinzugefügt wurde,werden alle historischen Informationen zu diesem Data Domain-System inDD Management Center kopiert. Das Data Domain-System benachrichtigt ab diesemZeitpunkt DD Management Center, sobald Betriebsdaten auf diesem Data Domain-System geändert werden, was sofort das Data Domain-System abfragt, um dieseneuen Informationen abzurufen.

Typische Ursachen für Fehler beim Hinzufügen von SystemenDie folgende Checkliste kann Ihnen möglicherweise beim Beheben von Fehlern helfen,die auftreten können, wenn Sie ein Data Domain-System einem DD ManagementCenter hinzufügen:

l Vergewissern Sie sich, dass das Data Domain-System online ist. Ein Data Domain-System muss online sein, damit es zu DD Management Center hinzugefügt werdenkann.

l Wenn Sie eine Portnummer in den Proxyfirewalleinstellungen angegeben haben,vergewissern Sie sich, dass sie korrekt ist.

l Vergewissern Sie sich, dass keine Netzwerkprobleme vorliegen, die dieKommunikation zwischen DD Management Center und dem Data Domain-Systemverhindern.

l Wenn Sie einen Hostnamen für das Data Domain-System angegeben haben,vergewissern Sie sich, dass der Hostname im Namespace (DNS oder Hostliste)aufgelöst werden kann.

l Vergewissern Sie sich, dass das Passwort, das für das System eingegeben wurde,korrekt ist.

Erste Schritte

Hinzufügen (Registrieren) von Data Domain-Systemen zu (bei) DD Management Center 51

l Vergewissern Sie sich, dass die DD OS-Version des Data Domain-Systems durchIhre aktuelle Version von DD Management Center unterstützt wird (siehe hierzudie Versionssupportmatrix in den EMC Data Domain Management Center ReleaseNotes).

l Vergewissern Sie sich, dass das Data Domain-System nicht bereits von einemanderen DD Management Center gemanagt wird. Um dieses Problem zu beheben,können Sie das System aus der ursprünglichen DD Management Center-Instanzlöschen oder das Kontrollkästchen Takeover managed system aktivieren. DasSystem wird dem neuen DD Management Center hinzugefügt. Der Systemstatuswird jedoch im ursprünglichen DD Management Center in nicht gemanagt geändertund die Datenerfassung wird für dieses System angehalten.

l Stellen Sie bei HA-Systemen Folgendes sicher:

n Der angegebene Hostname entspricht nicht dem Hostnamen des Stand-by-Nodes.

n Das HA-System befindet sich nicht im heruntergestuften Modus.

n Beide Nodes sind betriebsbereit.

Von der Firewall verwendete Hostnamen und Portnummern für eingehendeund ausgehende Proxys

Für eine Firewall müssen Hostnamen (oder IP-Adressen) sowie Portnummern füreingehende und ausgehende Proxys festlegt werden, wenn die Verbindung zwischenDD Management Center und dem Data Domain-System über einen Proxy erfolgt.

Hinweis

Dieser Abschnitt ist beim Hinzufügen von HA-Systemen deaktiviert.

Hinweis

In DD Management Center sind die Ports 8009 und 8080 nur auf den Local-Hostbeschränkt. Der Zugriff von außerhalb ist auf sie nicht möglich. Der Zugriff auf DDManagement Center erfolgt standardmäßig über HTTP-Port 80. Sofern SSL aktiviertist, erfolgt der Zugriff standardmäßig über HTTPS-Port 443.

Die Begriffe eingehend und ausgehend gelten aus der Perspektive von DDManagement Center. Demnach bedeutet eingehend vom Data Domain-System zuDD Management Center und ausgehend von DD Management Center zumData Domain-System.

Im Folgenden finden Sie einige Szenarien, wobei mit der Erläuterung der einfachstenSituation (direkte Verbindung) begonnen wird, und wie die Hostnamen (oder IP-Adressen) und Portnummern der eingehenden und ausgehenden Proxyfirewalleinrichten werden.

Herstellen einer direkten Verbindung von DD Management Center zumData Domain-System (einfacher Fall)Im einfachsten Fall des Herstellens einer Verbindung von DD Management Center zueinem Data Domain-System kann das Data Domain-System „ddmc.myco.com“ zu1.1.1.1 auflösen und DD Management Center kann „ddr.myco.com“ zu 1.1.1.2 auflösen.

Erste Schritte


Abbildung 3 Einfacher Fall: Herstellen einer direkten Verbindung von DD Management Center zueinem Data Domain-System

In diesem einfachsten Fall wird Folgendes vorausgesetzt:

l DD Management Center kann mithilfe von TCP eine Verbindung zum Data Domain-System herstellen.

l Das Data Domain-System kann ebenfalls mithilfe von TCP eine Verbindung zuDD Management Center herstellen.

l DD Management Center versucht standardmäßig, den Hostnamen einesData Domain-Systems (d. h. der Name, der mithilfe von net show hostnamezurückgegeben wird oder der in Data Domain System Manager angezeigte Name)mithilfe von DNS oder einer Hostdatei in eine IP-Adresse zu übersetzen.

l Das DD-System versucht auf ähnliche Weise, mithilfe von DNS oder einerHostdatei den DD Management Center-Hostnamen in eine IP-Adresse zuübersetzen.

l DD Management Center stellt eine Verbindung zum TCP-Port 3009 auf demData Domain-System her und das Data Domain-System stellt eine Verbindung zumTCP-Port 3009 in DD Management Center her.

Data Domain-System mit mehreren NetzwerkschnittstellenWenn ein Data Domain-System über mehrere Netzwerkschnittstellen verfügt, müssenSie die bestimmte, durch DD Management Center verwendete Schnittstelle steuernkönnen.

Abbildung 4 Data Domain-System mit mehreren Netzwerkschnittstellen

In diesem Fall wird der Data Domain-Systemhostname wahrscheinlich nicht in die IP-Adresse der gewünschten Netzwerkschnittstelle übersetzt. Um DD ManagementCenter zur gewünschten Schnittstelle umzuleiten, müssen Sie den Hostnamen (oderdie IP-Adresse) des ausgehenden Proxys auf einen DNS-Namen oder die IP-Adresseder gewünschten Schnittstelle festlegen. Es ist nicht erforderlich, den Hostnamenoder die Portnummer des eingehenden Proxys festzulegen.

NAT-Firewall zwischen DD Management Center und Data Domain-SystemWenn eine NAT-Firewall (Network Address Translation) zwischen DD ManagementCenter und einem Data Domain-System vorliegt, ist die Firewall so konfiguriert, dassdie Firewall, wenn Sie über die Firewall eine Verbindung zu einem Port herstellen, alsProxy für diese Verbindung zu einer IP-Adresse und Portnummer auf dem Zielsystemfungiert. Die IP-Adresse, zu der DD Management Center eine Verbindung herstellt,stimmt mit keiner IP-Adresse im Data Domain-System selbst überein. Portnummern

Erste Schritte

Von der Firewall verwendete Hostnamen und Portnummern für eingehende und ausgehende Proxys 53

können ebenfalls neu zugeordnet werden. Daher würden Sie sich beim Herstellen einerVerbindung zu einem Data Domain-System mit einem Port verbinden, der nicht Port3009 auf dem Proxy entspricht.

Abbildung 5 NAT-Firewall zwischen DD Management Center und Data Domain-System

Wenn in diesem Fall DD Management Center versucht, sich auf dem Data Domain-System mit Port 3009 zu verbinden, muss DD Management Center in Wirklichkeitversuchen, eine Verbindung zu Port 12345 auf der Firewall herzustellen. Wenn dasData Domain-System umgekehrt versucht, eine Verbindung zu Port 3009 auf DDManagement Center herzustellen, muss das Data Domain-System in Wirklichkeitversuchen, eine Verbindung zu Port 54321 auf der anderen Seite der Firewallherzustellen.

Um dies zu konfigurieren, müssen Sie für den ausgehenden Proxy den Hostnamen auf1.1.1.2 und die Portnummer auf 12345 festlegen. Legen Sie für den eingehenden Proxyden Hostnamen auf 1.1.2.3 und die Portnummer auf 54321 fest. Die Regel lautet, dassName und Portnummer des ausgehenden Hosts die Adressen sind, mit denenDD Management Center versuchen sollte, eine Verbindung herzustellen, wenn eineVerbindung zu Port 3009 auf dem Data Domain-System hergestellt werden soll. DerHostname und die Portnummer des eingehenden Proxys sind die Adressen, mit denendas Data Domain-System eine Verbindung herstellen sollte, wenn es eine Verbindungzu Port 3009 in DD Management Center herstellen möchte.

Verhindern der Hinzufügung von Hostnamen zum DNS-Server oder zur Datei

„/etc/hosts“ des PeerEs kann Situationen geben, in denen Sie den Hostnamen von DD Management Centeroder den Hostnamen des Data Domain-Systems oder von beiden nicht dem bzw. denDNS-Server(n) des zugehörigen Peer oder zur Datei „/etc/hosts“ des Peerhinzufügen möchten.

In diesen Situationen können Sie in Abhängigkeit der Hostnamen, die Sie nichthinzufügen möchten, stattdessen die IP-Adresse von DD Management Center im Feldfür den Hostnamen des eingehenden Proxys bzw. die IP-Adresse des Data Domain-Systems im Feld für den Hostnamen des ausgehenden Proxys angeben.

Bearbeiten von Data Domain-SystemeinstellungenNach dem Hinzufügen von Data Domain-Systemen zu DD Management Center könnenSie deren Konfigurationseinstellungen, Eigenschaften, Gruppenzuweisungen undSchwellenwerte bearbeiten.

Vorgehensweise


Erste Schritte


2. Wählen Sie ein oder mehrere Data Domain-Systeme und klicken Sie dann auf„Edit“ (gelber Stift).

3. Wählen Sie im Dialogfeld „Edit System(s)“ die gewünschten Registerkarten, umÄnderungen vorzunehmen (klicken Sie auf Apply oder wechseln Sie dieRegisterkarte, um die neuen Einstellungen zu speichern und mit derNeukonfiguration fortzufahren). Wenn Sie mehr als ein Data Domain-Systemausgewählt haben, sind nur die Registerkarten „Properties“ und „Thresholds“verfügbar.

l Mithilfe von Configuration können Sie den durch die Firewall zuverwendenden eingehenden und ausgehenden Proxyhostnamen (oder die IP-Adresse) sowie die Portnummer bearbeiten. Wenn diese Option ausgewähltist und Sie die Portnummer nicht ändern, wird der Standardwert (3009)verwendet. Falls Sie die Porteinstellung ändern, muss die Portnummerzwischen 1 und 65535 liegen. Die Standardporteinstellungen ermöglichenDD Management Center die Kommunikation mit dem Data Domain-System.Wenn die Ports auf der Firewall oder dem Data Domain-System geändertwurden, sollten sie hier ebenfalls aktualisiert werden.

Hinweis

Configuration wird für HA-Systeme nicht angezeigt.

Hinweis

Weitere Detaillinformationen finden Sie im vorherigen Abschnitt Von derFirewall verwendete Hostnamen und Portnummern für eingehende undausgehende Proxys auf Seite 52.

l Mithilfe von Properties können Sie Informationen zum Klassifizieren derSysteme und Daten bearbeiten, die in MTrees und in Replikationskontextenzum Suchen, Filtern und Organisieren enthalten sind. Wenn Sie mehr als einSystem ausgewählt haben und unterschiedliche Werte für diese Eigenschaftauf den unterschiedlichen Systemen vorhanden sind, zeigt das Feld Mixedvalues an. Wenn Sie den Wert ändern, erhalten alle Systeme den neuenWert. Es liegen standardmäßige und benutzerdefinierte Eigenschaften(Administration > Properties > System) vor. Die Standardeigenschaften(Modell, Betriebssystem und Domainname) können nicht bearbeitet werden.Data Center ist eine „hybride“ Eigenschaft vom Typ Zeichenfolge mit festemWert. Da es sich um eine Standardsystemeigenschaft handelt, kann sie nichtgelöscht werden. Die Werte können jedoch bearbeitet und für einData Domain-System festgelegt werden.

l Mithilfe von Groups können Sie Data Domain-Systeme unter einembestimmten Namen in einer durch den DD Management Center-Administrator erstellten hierarchischen Struktur organisieren, was fürSuchvorgänge hilfreich ist. Sie können Gruppenzuweisungen hinzufügen,löschen und für das System auswählen oder die Auswahl aufheben. Einebeliebige Anzahl von Gruppen und Untergruppen kann ausgewählt werden.

l Thresholds gibt die Schwellenwerte für Warnungen und kritischeKapazitäten für Data Domain-Systeme an und sie werden inKapazitätsansichten und Berichten angezeigt. Verwenden Sie denSchieberegler, um Schwellenwerte als Prozentsatz der Gesamtkapazitätfestzulegen. Beim Bearbeiten mehrerer Systeme mit gemischtenWarnungsschwellenwerten ist der anfängliche Warnungswert 0. BeimBearbeiten mehrerer Systeme mit gemischten kritischen Schwellenwerten

Erste Schritte

Bearbeiten von Data Domain-Systemeinstellungen 55

ist der anfängliche kritische Wert 100. Wenn Sie den Wert ändern,empfangen alle Systeme den neuen Wert.

4. Klicken Sie auf OK, um die Systemneukonfiguration zu speichern und zubeenden.

Zuweisen von EigenschaftenDas Verfahren zum Zuweisen einer Eigenschaft variiert in Abhängigkeit davon, wo dieEigenschaft verwendet wird: Data Domain-Systeme oder -Replikation.

Zuweisen von SystemeigenschaftswertenNachdem Sie einem Data Domain-System (Administration > Properties > System)eine Eigenschaft hinzugefügt haben, können Sie dieser Eigenschaft Werte zuweisen.

Vorgehensweise


2. Wählen Sie ein oder mehrere Systeme aus.

3. Klicken Sie auf „Edit“ (gelber Stift). Wählen Sie dann im Dialogfeld „EditSystem“ die Registerkarte Properties aus.

Data Center ist die Standardeigenschaft, die erscheinen soll, wenn Sie einSystem hinzufügen.

4. Weisen Sie für jede aufgeführte Eigenschaft einen Wert zu. Wenn Sie mehr alsein System ausgewählt haben und die Systeme über unterschiedliche Werte fürdiese Eigenschaft verfügen, zeigt das Feld Mixed values an. Wenn Sie den Wertändern, empfangen alle Systeme den neuen Wert. Mit dem SteuerelementUndo kann die Einstellung rückgängig gemacht werden und das SteuerelementMore Details zeigt die gespeicherte Werte für das ausgewählte System an.Folgende Aktionen sind für Eigenschaften möglich, die als Folgendes erstelltwurden:

l Zeichenfolge: Geben Sie den Text ein, der als Wert angezeigt werden soll.

l Boolescher Wert: Wählen Sie einen der beiden Werte in der Drop-down-Listeaus:

l Zeichenfolge mit festem Wert (und mit mehreren Werten): Wählen Sie denWert in der Drop-down-Liste aus.

5. Wählen Sie OK aus, um die Werte festzulegen.

Zuweisen von ReplikationseigenschaftswertenNach dem Hinzufügen einer Replikationspaareigenschaft (Administration >Properties > Replication) können Sie dieser Eigenschaft Werte zuweisen.

Vorgehensweise

1. Wählen Sie Replication > Overview oder Replication > Automatic aus.

2. Wählen Sie ein Replikationspaar aus.

3. Wählen Sie Assign Properties aus und legen Sie einen Wert fest. FolgendeAktionen sind für Eigenschaften möglich, die als Folgendes erstellt wurden:

l Zeichenfolge: Geben Sie den Text ein, der als Wert angezeigt werden soll.

l Boolescher Wert: Wählen Sie einen der beiden Werte in der Drop-down-Listeaus:

Erste Schritte


l Zeichenfolge mit festem Wert (und mit mehreren Werten): Wählen Sie denWert in der Drop-down-Liste aus.

4. Klicken Sie auf Assign, um die Werte festzulegen.

5. Um Werte anzuzeigen, die Replikationskontexten zugewiesen sind, fügen Siediese Eigenschaft als eine Spalte in der Replikationstabelle auf der Seite„Automatic replications“ hinzu:

a. Wählen Sie das Symbol „Show Columns“ aus.

b. Aktivieren Sie das Kontrollkästchen der Eigenschaft in der Liste.

c. Der Name der Eigenschaft wird als Spaltentitel angezeigt und jeder Wert,der einem Kontext zugewiesen ist, wird in der Zelle angezeigt.

Anzeigen von EigenschaftsinformationenZugewiesene Eigenschaftswerte können durch die Auswahl eines Elements(beispielsweise eines Data Domain-Systems) und durch die Anzeige sämtlicher ihmzugewiesener Eigenschaften angezeigt werden oder durch das Auswählen einerEigenschaft und das Anzeigen sämtlicher Elemente, denen es zugewiesen ist.

Anzeigen von Eigenschaften für ein ElementWie Sie Eigenschaften für ein Element anzeigen können, hängt vom Elementtyp ab:Data Domain-Systeme oder Replikationspaare.

Vorgehensweise

l Systems: Wählen Sie Inventory > Systems aus und wählen Sie ein Data Domain-System aus.

Alle Eigenschaften, die dem System zugewiesen sind, werden im Bereich„Properties“ angezeigt.

Hinweis

Sie können auch Eigenschaften anzeigen, indem Sie das „Zahnrad“-Steuerelementim Systembanner auswählen. Wenn Sie eine oder mehrere Eigenschaften aus derListe der konfigurierten Eigenschaften auswählen, wird der Tabelle eine Spalte fürdiese Eigenschaft hinzugefügt. Um die Eigenschaft auszublenden, deaktivieren Siedie Eigenschaft aus der Liste. Einige Eigenschaften dürfen nicht aus der Tabelleentfernt werden, sodass sie nicht in der Liste der konfigurierten Eigenschaftenunter dem Zahnrad-Steuerelement angezeigt werden.

l Replication: Wählen Sie Replication > Overview aus, wählen Sie einReplikationspaar aus und wählen Sie Pair Details aus.

Alle Eigenschaften, die dem Replikationspaar zugewiesen sind, werden im Bereich„Properties“ angezeigt.

Suchen nach Elementen nach EigenschaftswertSie können auch nach Elementen suchen, indem Sie alle zugewiesenenEigenschaftswerte überprüfen.

Vorgehensweise

1. Wählen Sie Administration > Properties aus und wählen Sie denEigenschaftstyp (System oder Replication) aus.

Erste Schritte

Anzeigen von Eigenschaftsinformationen 57

In der Tabelle werden alle Eigenschaften angezeigt, die erstellt wurden. DurchAuswahl einer Eigenschaft werden die zugewiesenen Werte im Bereich auf derrechten Seite angezeigt.

2. Um anzuzeigen, wo die Eigenschaft zugewiesen ist, wählen Sie eine Eigenschaftaus und wählen Sie das Symbol auf der rechten Seite der Spalte „Key“ aus.

Im Dialogfeld „Property Assignment“ werden die Eigenschaftsart, das Element,dem sie zugewiesen ist und die Eigenschaftswerte angezeigt.

Managen von GruppenObwohl das Erstellen und Ändern von Gruppen nur vom DD Management Center-Systemadministrator durchgeführt werden kann, kann jeder BenutzerGruppenbestimmungen auf seine Data Domain-Systeme anwenden und dievollständige Gruppenstruktur anzeigen, wenngleich durch RBAC-Berechtigungen(rollenbasierte Zugriffskontrolle) gesteuert wird, welche Systeme für einen Benutzerangezeigt werden.

Alle Berechtigungen, die auf eine Gruppe angewendet werden, wirken sich auf alleData Domain-Systeme in dieser Gruppe aus. Ein Vorhängeschloss wird demGruppenordnersymbol hinzugefügt, wenn Berechtigungen direkt auf diese Gruppeangewendet werden.

Verwenden Sie die Seite Administration > Groups, um Gruppenmanagementauszuführen:

l Verwenden Sie Add, um Gruppen zu erstellen oder Data Domain-Systeme zuvorhandenen Gruppen hinzuzufügen.

l Verwenden Sie Delete, um Data Domain-Systeme aus der Organisation aufGruppenebene zu entfernen. (Sie können Systeme nicht mithilfe von „Delete“ auseiner Gruppe löschen. Sie können jedoch die Gruppe bearbeiten und Systemeentfernen, indem Sie sie im rechten Bereich auswählen und den nach linksweisenden Pfeil auswählen.)

l Verwenden Sie Edit für eine ausgewählte Gruppe, um das Vorhandensein vonData Domain-Systemen innerhalb dieser Gruppe oder den Namen der Gruppe zuändern.

Hinweis

Gruppen können nicht zu einem anderen Speicherort gezogen und dort abgelegtwerden. Sie müssen mit der Funktion Edit geändert werden.

Managen von Schwellenwert-Policies fürReplikationsverzögerungen

Schwellenwert-Policies für Replikationsverzögerungen warnen Sie, wenn dieReplikationspaare die Replikation nicht innerhalb eines festgelegten Zeitraumsabschließen.

Durch Hinzufügen einer Schwellenwert-Policy für Replikationsverzögerungen könnenSie sicher sein, dass Benachrichtigungen auf der Seite Replication > Automatic undim Widget Replication Lag Status angezeigt werden, wenn die Replikation nichtinnerhalb der Zeiträume abgeschlossen ist, die Sie für die Level „Warning“ und„Critical“ festgelegt haben.

Erste Schritte


Das Standardlevel der Policy für „Warning“ ist auf 24 Stunden und für „Critial“ auf48 Stunden festgelegt.

Schwellenwert-Policies für Replikationsverzögerungen können nur für MTree,Sammlung und Verzeichnisreplikation erstellt werden. Verzögerungsschwellenwert-Policies für Replikationen nach Bedarf werden nicht unterstützt.

Vorgehensweise

1. Wählen Sie Replication > Automatic aus.

2. Wählen Sie ein oder mehrere Replikationspaare aus der Tabelle aus.

3. Um eine Policy zu erstellen, wählen Sie Lag Threshold Policy aus (oder klickenSie mit der rechten Maustaste auf das Paar und wählen Sie die Option aus).

a. Wählen Sie im Dialogfeld „Lag Threshold Policy“ aus dem Menü „Thresholdpolicy“ die Option Create a new policy aus.

b. Wählen Sie im Fenster „Manage Lag Threshold Policies“ die Option Add aus.

c. Geben Sie im Textfeld den Policy-Namen ein und legen Sie mit denSchiebereglern die Schwellenwertpunkte für die Verzögerungslevel„Warning“ und „Critical“ fest.

d. Klicken Sie auf Save.

4. Wählen Sie im Fenster „Lag Threshold Policy“ eine Policy aus dem Menü„Threshold Policy“ aus und klicken Sie auf Assign.

Ergebnisse

Die Policy wird auf die ausgewählte(n) Replikation(en) angewendet. Der Name derzugewiesenen Policy wird in der Tabelle in der Spalte „Threshold Policy“ angezeigt.Um eine Policy zu ändern oder zu löschen, wählen Sie Manage Lag ThresholdPolicies aus (oder klicken Sie mit der rechten Maustaste auf das Paar und wählen Siedie Option aus). Wählen Sie im Dialogfeld „Manage Lag Threshold Policies“ eine Policyaus der Liste aus und wählen Sie Edit oder Delete aus. Wenn eine gelöschte Policy aneiner anderen Stelle zugewiesen wurde, wird sie durch die Standard-Policy ersetzt.Wählen Sie zum Beenden Save aus.

Hinweis

Die Standard-Policy kann nicht umbenannt oder gelöscht werden, sie kann jedochgeändert werden.

Arbeiten mit FilternFilter werden verwendet, um die Ausgabe einer DD Management Center-Funktionselektiv zu definieren. Beispielsweise können Filter verwendet werden, um denUmfang der Elemente zu definieren, die auf einer Seite angezeigt werden, um dieAusgabe eines Berichts individuell anzupassen und um festzulegen, welcheData Domain-Systeme für Dashboardwidgets überwacht werden sollen. DasSteuerelement Filter (Trichter) wird auf Seiten und in Dialogfeldern immer dannangezeigt, wenn ein Filter verwendet werden kann.

Im Drop-down-Menü des Steuerelements Filter können Sie die Gruppen,Eigenschaften, Data Domain-Systeme oder Regeln auswählen, die für die Filterungverwendet werden können. Wenn ein Filter auf einer Seite aktiv ist, wird dasSteuerelement Filter gelb markiert. Die Filterung kann mithilfe des SteuerelementsFilter als Umschalter ein- oder ausgeschaltet werden.Mit der Option Filter by rule können Sie benutzerdefinierte Regeln erstellen und zurerneuten Verwendung oder Ausführung am aktuellen Speicherort speichern. Die Regel

Erste Schritte

Arbeiten mit Filtern 59

kann mithilfe der Standardfilterkriterien (Gruppen, Eigenschaften, Data Domain-Systeme) zusammen mit allen vorhandenen Eigenschaften oder Gruppen erstelltwerden, die erstellt wurden. Steuerelemente für die Logik (is, is not, contains, doesnot contain usw.) sind verfügbar und Ausdrücke können inklusiv oder selektiv sein.

Hinweis

Globale Filter werden auf der Registerkarte Cloud nicht unterstützt.

So erstellen Sie eine benutzerdefinierte Filterregel:

Vorgehensweise

1. Wählen Sie im Drop-down-Menü Filter die Option Filter by rule aus.

2. Geben Sie im Dialogfeld „Filter by Rule“ einen Namen für den Filter ein.

3. Erstellen Sie mithilfe der Auswahlmenüs im Bereich Match the following dieKriterien für Ihre Regel. Die Kriterien bestehen aus einem oder mehrerenAusdrücken.

Erstellen Sie den ersten Ausdruck, indem Sie ein Objekt aus dem ersten Menü(„System“, „Group“, „Model“, „OS“, „Domain Name“ usw.) und eineLogikbedingung (contains, does not contain, is, is not usw.) und dann das Ziel(Text, den Sie eingeben, oder eine Menüauswahl basierend auf den zuvorausgewählten Optionen) auswählen. Beispielsweise könnte ein Ausdruck „Modelis DD880“ sein.

4. Fügen Sie bei Bedarf weitere Ausdrücke mit dem Steuerelement Add row (+)hinzu oder fügen Sie der Regel Bedingungen mit dem Steuerelement Block (...)hinzu, das die Auswahl von All oder Any zum Bereich „Match the followingarea“ hinzufügt, und erstellen Sie weitere Ausdrücke.

5. Wählen Sie das Steuerelement Save (Diskettensymbol) aus, um diesen Filter inder Menüliste Filter verfügbar zu machen, oder wählen Sie Filter aus, um denFilter einmal auszuführen und zu beenden.

6. Um den Filter zu entfernen und zum ungefiltertem Inhalt zurückzukehren,wählen Sie Clear filter aus dem Menü Filter aus.

Beachten Sie, dass der Filter möglicherweise weiterhin über die Option Recentfilters in der Steuerelementliste Filter verfügbar ist.

Erste Schritte


KAPITEL 4

Monitoring von Data Domain-Systemen

l So unterstützt Sie DD Management Center beim Überwachen von Data Domain-Systemen...........................................................................................................62

l Datenaufbewahrungs-Policy für DD Management Center..................................62l Prognosealgorithmus für den DD Management Center-Speicherplatz............... 63l Durchführen der täglichen Überwachung...........................................................64l Kapazitätsüberwachung.....................................................................................69l Überprüfen der Lightbox „System Details“........................................................ 78l Überwachen von Replikationen.......................................................................... 80l Überwachen des Status mithilfe von Berichten..................................................84

Monitoring von Data Domain-Systemen 61

So unterstützt Sie DD Management Center beimÜberwachen von Data Domain-Systemen

Die Überwachungstools von DD Management Center ermöglichen Ihnen dieÜberprüfung einer breiten Palette von operativen Informationen zu gemanagten DataDomain-Systemen.

Nachdem ein Data Domain-System zu DD Management Center hinzugefügt wurde,werden alle Verlaufsinformationen für das System in DD Management Center kopiert.

Bei Änderungen von Betriebsdaten in einem Data Domain-System benachrichtigt dasData Domain-System DD Management Center, das daraufhin sofort die aktuellenBetriebsdaten beim Data Domain-System abruft.

DD Management Center-Überwachungstools stützen sich bei der Erstellung aktuellerund historischer Berichte und von Trendprognosen auf diese Daten.

DD Management Center-Überwachungstools sind äußerst visuell: Sie nutzenDiagramme, Grafiken und Farbkennzeichnungen, um Ihnen bei der Interpretationwichtiger Datenpunkte und der einfachen Erkennung von Warnmeldungen für kritischeMarkierungspunkte zu helfen.

DD Management Center-Überwachungstools helfen Ihnen, sich auf Interessenbereichezu konzentrieren. Sie können ellenlange Statusüberprüfungen aller gemanagtenData Domain-Systeme anzeigen, eine bestimmte Gruppe von Data Domain-Systemensowie Drill-downs überprüfen, um die Integrität oder den Betriebsverlauf derKomponenten eines einzigen Systems zu überprüfen. Für die Kapazitätsüberwachungkönnen Sie ganz einfach den derzeitigen Betrieb und die Verlaufsdaten überprüfen undKapazitätsprognosen durchführen, die auf den Nutzungstrends basieren.

Mithilfe der Filter- und Gruppierungsoptionen, die auf Überwachungsseitenbereitgestellt werden, ermöglicht DD Management Center Ihnen die einfacheGestaltung der Datenpräsentation, sodass Sie sich ausschließlich auf die Anzeige derInformationen konzentrieren können, die Sie benötigen.

Zusätzlich zu den Daten, die auf der Oberfläche bereitgestellt werden, können SieBerichte erzeugen, um Betriebsdaten zu kompilieren, die exportiert werden können.Berichte können ad hoc erzeugt oder geplant und per E-Mail an eine Liste vonInteressenten gesendet werden.

Datenaufbewahrungs-Policy für DD Management CenterMit DD Management Center können bis zu zehn Jahre Performance- undKapazitätsmessungen für die Data Domain-Systeme beibehalten werden, dieüberwacht werden. Daten von Data Domain-Systemen werden in stündlichenStichprobenpunkten konsolidiert, die in der Regel zu jeder halben Stunde erfasstwerden. Die stündlichen Stichproben werden in täglichen Stichproben konsolidiert,wobei davon ausgegangen wird, dass ein Tag von Mittag bis Mittag dauert. TäglicheBeispiele werden ferner in wöchentliche Stichproben konsolidiert, wobei eine Wocheam Sonntag beginnt.

Um den Speicherplatz zu reduzieren, der zum Speichern dieser Verlaufsdatenerforderlich ist, werden ältere Stichproben in DD Management Center in regelmäßigenAbständen verworfen. Die Anzahl der aufbewahrten Stichproben hängt von der Art derDaten ab und davon, ob es sich bei der Stichprobe um stündliche, tägliche oderwöchentliche Daten handelt. In der folgenden Tabelle ist der Zeitraum aufgeführt, fürden DD Management Center jede Stichprobe beibehält.



Tabelle 7 Datenaufbewahrungs-Policy für DD Management Center

Datentyp StündlicheStichprobenbeibehalten für

TäglicheStichprobenbeibehaltenfür

WöchentlicheStichprobenbeibehalten für

Speicherplatznutzung für dieSammlung

3 Monate 1 Jahr 10 Jahre

Verwendeter MTree-Speicherplatz

1 Monat 3 Monate 10 Jahre

Automatische Replikation(übertragene Bytes undVerzögerung)

1 Monat 3 Monate 10 Jahre

Replikation nach Bedarf (Anzahlder übertragenen Dateien undBytes)

3 Monate 1 Jahr 10 Jahre

Performance (CPU undNetzwerk)

1 Monat 1 Jahr Keine erstellt oderaufbewahrt

DD Management Center bewahrt bis zu 2.000 Verlaufswarnmeldungen von jedemüberwachten Data Domain-System auf.

Prognosealgorithmus für den DD Management Center-Speicherplatz

DD Management Center verwendet einen anspruchsvollen Algorithmus, um denAnstieg der Speicherplatznutzung zu prognostizieren und vorherzusehen, wann aufeinem Data Domain-System nicht mehr genug Speicherplatz vorhanden ist. DieserAlgorithmus wurde mithilfe von Autosupport-Berichten mehrerer Jahre entwickelt undverifiziert und sollte recht genau sein.

Für diesen Algorithmus verwendet DD Management Center einen gleitendenDurchschnitt für sieben Tage statt der tatsächlichen gemessenen Werte. Dadurchwerden die Effekte der Dateisystembereinigung und anderer, sich wöchentlichwiederholender Aktivitäten (beispielsweise das Löschen eines kompletten Backupsund das Erstellen eines neuen an jedem Wochenende) geglättet.

Das Ziel dieses Algorithmus ist es, eine lineare Vorausberechnung desSpeicherplatzwachstums mithilfe optimaler kürzlich erstellter Datenpunktedurchzuführen. Der Datenverlauf wird durchsucht, um die am besten geeigneteVorausberechnung zu finden (d. h. die Regression mit dem höchsten R2-Wert).

Anhand des R2-Werts wird bestimmt, wie genau die Regression mit den tatsächlichenEinheiten übereinstimmt. Ein Wert von 1 bedeutet, die Lösung war perfekt. Ein Wertvon 0 bedeutet überhaupt keine Übereinstimmung. Ein Wert von 0,8 bedeutet, dassvon DD Management Center eine Prognose gefunden wurde, die genau genug mit denEinheiten übereinstimmt, um sinnvoll und nicht irreleitend zu sein.

Nachdem die am besten geeigneten Werte ermittelt wurden, muss dieVorausberechnung die folgenden Validierungstests bestehen, um eine genauePrognose zu ermöglichen:

1. DD Management Center muss Verlaufsdaten aus mindestens 15 Tagen aufweisen.


Prognosealgorithmus für den DD Management Center-Speicherplatz 63

2. Der Regressionswert R2 muss mindestens 0,8 sein.

3. Der Anstieg der Regression muss positiv sein (d. h. die Speicherplatznutzungsteigt und sinkt nicht).

4. Der Zeitpunkt der vollständigen Auslastung (Time-to-full) muss mindestens10 Jahre in der Zukunft liegen.

5. Das Data Domain-System muss zu mindestens 10 % ausgelastet sein.

6. Die letzte Datenstichprobe muss innerhalb von 5 % der Prognose sein.

Aus der Kombination all dieser Validierungskriterien ergibt sich das typischeNutzungsverhalten eines Data Domain-Systems, wie zum Beispiel nach einemBereinigungslauf freigegebener Speicherplatz, sprunghafter Anstieg bei derAuslastung, wenn neue Backuplasten auf dem Data Domain-System gespeichertwerden und freigegebener Speicherplatz, wenn Backups gelöscht werden.

Durchführen der täglichen ÜberwachungDie Verwendung von DD Management Center für die tägliche Überwachung IhrerWebsite bietet Ihnen die Möglichkeit auf ungewöhnliche Aktivität zu prüfen, bevor diessich zu einem ernsthaften Problem entwickeln kann.

Sie sollten die folgenden Aufgaben mindestens einmal täglich durchführen, um einenÜberblick über den Betriebsstatus Ihrer Data Domain-Systeme und Datenreplikationenzu erhalten.

Überprüfen von Dashboard-StatuswidgetsDie Widgets Home > Dashboard („Health Status“, „Active Alerts“, „CapacityThresholds“, „Capacity Used“, „Replication Status“, „Lag Thresholds“, „HighAvailability Readiness“ und „Cloud Health“) bieten eine Übersicht der Key-Performance-Indikatoren für Ihre überwachten Data Domain-Systeme.

Sie können die Einrichtung von einer bis zu sieben Registerkarten vornehmen, um überjede Kombination dieser Widgets zu verfügen. Standardmäßig wird eine Registerkartemit dem Namen All Systems zur Verfügung gestellt, die mit einem einzelnen Typ vonWidget ausgefüllt wird.

Die Grafiken, Skalen und farbcodierten Warnmeldungen erleichtern das Erkennen vonSystembetriebsproblemen. Viele Komponenten in den Widgets stellen einen Link zuder Seite mit allen Funktionen für die Funktion zur Verfügung, sodass Sie einen Drill-down durchführen und vollständige Informationen anzeigen können.

Wenn eines der überwachten Systeme nicht erreichbar ist (da sie offline sind, nichtreagieren, über eine nicht unterstützte Betriebssystemversion verfügen, nichtübertragen oder nicht verwaltet werden), wird eine Status-Schaltfläche in der oberenrechten Ecke eines Widgets angezeigt (mit Ausnahme von „Active Alerts“). DurchAuswahl dieser Schaltfläche wird die Anzahl der Systeme mit Verbindungsproblemenangezeigt. Durch Auswahl des Links Show Health Status wird die Seite Health >Status geöffnet, auf der eine Liste dieser Systeme angezeigt wird.

Widget-Vorlagen für häufig verwendete Überwachungsfunktionen können dazuverwendet werden, Widgets für alle gemanagten Systeme zu erstellen, oder könnendurch eine Reihe von Kriterien wie Gruppen, Eigenschaften, Systeme oder Regelngefiltert werden.

Nachdem sie erstellt wurden, können Sie Widgets im Dashboard ziehen, um ihreOrganisation zu verbessern. Ein Widget oder eine Registerkarte mit mehreren Widgetskönnen kopiert und geändert werden, um weitere Widgets zu erstellen.



Die Größe des Dashboards kann zwischen Vollbild und normaler Ansicht wechseln.

Überprüfen der SystemkapazitätDie Widgets „System Capacity“ helfen Ihnen dabei, Engpässe bei der gesamtengemanagten Speicherkapazität zu erkennen und die Speichernutzung gemanagterSysteme zu überwachen.

Capacity ThresholdsDas Widget Capacity Thresholds zeigt Systeme an, deren Speicherkapazität dieWarnungsstufe oder die kritische Stufe überschreiten.

Capacity UsedMit dem Widget „Capacity Used“ können Sie aggregierte Gesamtwerte für dieSpeicherlevel aller Data Domain-Systeme überwachen, für deren Management siekonfiguriert sind. Dieses Widget überwacht die Gesamtspeicherkapazität allerSysteme (für den Speicherplatz, der verwendet wird und verfügbar ist) oder einerausgewählten Gruppe, wenn ein Filter festgelegt ist.

Überprüfen des ReplikationsfortschrittsDie Replikationswidgets bieten Informationen zum Replikationsstatus sowie zuProblemen.

ReplikationsstatusDas Widget „Replication Status“ markiert Replikationen mit Performanceproblemenfür die überwachten Systeme des Widgets.

VerzögerungsschwellenwerteDas Widget „Lag Thresholds“ identifiziert Replikationspaare, die Daten nicht schnellgenug an das Ziel replizieren, und zeigt die Anzahl der Replikationspaare an, die einenSchwellenwert der Stufe „Critical“, „Warning“ oder „Normal“ überschritten haben,basierend auf den zugewiesenen Policies. Dieses Widget identifiziert diese Paare, dieDauer der Verzögerung und ob eine Besserung eintritt.

Überprüfen der Integrität und von WarnmeldungenDie Dashboard-Integritätsstatus- und Warnmeldungswidgets markieren Systeme, dieschwerwiegende Probleme bzgl. Erreichbarkeit oder Betrieb melden. Und wenn es zuProblemen kommt, stellen die Widgets Drill-down-Links zu Systemdetails zurVerfügung.

IntegritätsstatusDas Widget „Health Status“ markiert unerreichbare Systeme und Systeme, dieProbleme mit dem Dateisystem und dem Replikationsbetrieb, mit Warnmeldungen undmit Datenübertragungsprotokollen haben. Die Widgets werden mit dem Status „AllNormal“ (grün) oder der Anzahl der Systeme mit Problemen angezeigt.Wenn Sie auf das Messdiagramm klicken, gelangen Sie zur Seite Health Status,gefiltert nach den Systemen mit dem Status „Not Healthy“, falls vorhanden.

Aktive WarnmeldungenDas Widget „Active Alerts“ zeigt eine Anzahl von Systemen mit ausstehendenWarnmeldungen für „Emergency & Alert“, „Critical & Error“ und „Warning“ mit einemfarbigen Messdiagramm und einer zusammenfassenden Anzahl an Warnmeldungen fürjedes System an. Der schlechteste Status hat Vorrang.

Wenn Sie auf das Messdiagramm klicken, gelangen Sie zur Seite „Alerts“, gefiltertnach den für das Widget konfigurierten Filtern.


Überprüfen von Dashboard-Statuswidgets 65

Überprüfen von WarnmeldungsbenachrichtigungenÜberprüfen Sie stets den Warnmeldungsbereich („Notification Area“) unten links inder Statusleiste (am untersten Rand im DD Management Center-Fenster) auf neuenicht bestätigte Warnmeldungen für Systeme, für die Sie die Berechtigung zurVerwaltung besitzen.

Dieser Benachrichtigungsbereich wird nicht von Filtereinstellungen beschränkt, dieaktiv sind, d. h., es werden Benachrichtigungen der Warnmeldungen für alle Systemeangezeigt, für deren Management Sie autorisiert sind.

Im Bereich „New Alerts“ werden die aktuellen unbestätigten Warnmeldungen derLevel „Emergency“, „Error“ und „Warning“ angezeigt. Klicken Sie auf einen beliebigenPunkt im Bereich „New Alerts“, um ein Pop-up-Fenster anzuzeigen, das denSchweregrad, den Systemnamen und die Klasse der neuen Warnmeldung meldet.Nachdem das Pop-up-Fenster angezeigt wurde, wird dieWarnmeldungsbenachrichtigung aus dem Bereich „Alerts Notification“ entfernt.

Um die Warnmeldungsdetails anzuzeigen, wählen Sie den Link „Show me these alerts“aus, um die Seite Health > Alerts zu öffnen, auf der die Tabelle gefiltert wurde, um nurdie neuen Warnmeldungen anzuzeigen.

Überprüfen des IntegritätsstatusAuf der Seite Health > Status werden Informationen über potenzielleBetriebsprobleme angezeigt. Dazu zählen beispielsweise der Verbindungsstatus,Replikationsstatus und Warnmeldungen.

Mithilfe der Symbole „Systems/Groups/Tenants“ oben rechts können Sie alleData Domain-Systeme oder Data Domain-Systeme anzeigen, die nach Gruppen- oderMandantenzuweisung organisiert sind.

Hinweis

Für die Secure Multi-Tenancy-Funktion müssen die Data Domain-Systeme unter DDOS 5.5 oder höher ausgeführt werden.

LED-Farben geben Folgendes an:

l Rot: Fehler oder Problem

l Gelb: Fehler oder Warnung

l Grün: normaler Betrieb

l Grau: deaktivierte Komponenten

l Grauer „leerer Sockel“: nicht lizenzierte Komponenten

Hinweis

Wenn ein System nicht erreichbar ist, gleichzeitig aber weder nicht deaktiviert nochnicht lizenziert ist, wird der zuletzt bekannte Status der LED angezeigt. Ein nichterreichbares oder nicht übertragendes System funktioniert evtl. weiterhin fürBackups, Wiederherstellung und Replikation, kommuniziert jedoch nicht mit DDManagement Center.

Für alle drei Ansichten:

l Bewegen Sie den Cursor über eine graue LED in der Spalte „Replication“, um einenLink zur „Replication Overview“ abzurufen, wo die mit diesem Data Domain-System oder dieser Mandanteneinheit verknüpften Paare angezeigt werden.



l Bewegen Sie den Cursor über eine rote/gelbe LED in der Spalte „Alerts“, um einenLink zum Öffnen der Seite „Alerts“ abzurufen.

l Mithilfe der Option „Sort Ascending“ in der Spalte „Connection Status“ könnenSie Verbindungsprobleme in Systemen finden.

l Wenn das Dateisystem zerstört oder deaktiviert ist, wird eine rote LED angezeigt.Aufgrund dieser Inaktivität sind Protokolle und Replikation betroffen und zeigenebenfalls eine rote LED an.

Für die Ansichten „Systems“ oder „Groups“:

l Bewegen Sie den Cursor über eine LED vom Typ „leerer Sockel“, um einen Linkzum Starten von DD System Manager abzurufen.

l Das Steuerelement „System Details“ (oben links) startet die Lightbox „SystemDetails“ für das ausgewählte Data Domain-System.

Für die Ansicht „Tenants“:

l Wenn ein Data Domain-System offline ist, werden die Mandanteneinheiten indiesem System ebenfalls in den Offlinemodus versetzt und das Offlinesymbol fürdie Mandanteneinheit wird in der Struktur „Tenant Unit“ angezeigt.

l Nicht verwaltete Mandanteneinheiten sowie MTrees und Speichereinheiten, dienicht zu einer Mandanteneinheit gehören, werden nicht angezeigt.

l Es werden nur die Mandanten und Mandanteneinheiten angezeigt, die zumaktuellen Benutzer gehören.

l Das Steuerelement „Tenant Unit Details“ (oben links) startet die Lightbox „TenantUnit Details“ für die ausgewählte Mandanteneinheit.

Überprüfen der IntegritätswarnmeldungenZusätzlich zur Überprüfung des Integritätsstatus hinsichtlich betrieblicher Problemeüberprüfen Sie auch die Seite Health > Alerts. Achten Sie unbedingt auf neue oderwiederholte Warnmeldungen.

Verwenden Sie die Symbole „Systems/Tenants“ oben rechts auf der Seite, um denSeiteninhalt zu wechseln, sodass alle DD-Systeme oder die DD-Systeme angezeigtwerden, die nach Mandantenzuweisung organisiert sind.

Wenn Sie das Symbol „Tenants“ auswählen, beachten Sie Folgendes:

l Das Steuerelement „Tenant Unit Details“ (oben links) startet die Lightbox „TenantUnit Details“.

l Eine besondere Warnmeldung für „alle“ Mandanteneinheiten wird allenMandanteneinheiten im System zugewiesen.

Hinweis

Für die Secure Multi-Tenancy-Funktion werden DD-Systeme benötigt, die unter DDOS 5.5 oder höher ausgeführt werden.

Das Seitenbanner bietet Zusammenfassungen der Gesamtzahl der Warnmeldungen,der Warnmeldung, die mindestens Fehlerstatus haben, und der Warnmeldungen, dieWarnungsstatus haben.

Wählen Sie oben rechts die Registerkarte „Active Alerts“ oder „All Alerts“ aus, jenachdem, welche Warnmeldungen Sie anzeigen müssen. Viele, aber nicht alleWarnmeldungen bleiben aktiv, bis sie manuell gelöscht werden.

Mithilfe der Datumsbereichfilter („Last 12 hours“, „Last 24 hours“, „Last 7 days“,„Last 30 days“, „All active alerts“ und „Custom“) können Sie den Fokus auf den


Überprüfen der Integritätswarnmeldungen 67

Warnmeldungsbereich eingrenzen oder erweitern oder zurück zu einem bestimmtenZeitpunkt wechseln.

Verwenden Sie die Spaltensteuerelemente, um die Liste der Warnmeldungen nachSchweregrad, Systemname, Erstellungszeit, Klasse, Meldung und Objekt-ID zusortieren. Spalte „Die System Name“ enthält einen Filter für die Eingabe vonSystemnamenstext.

Wenn Sie eine Warnmeldung in der Tabelle auswählen, werden unten auf der Seitebeschreibende Informationen zur Warnmeldung in den Bereichen „Details“ und„History“ angezeigt. Um eine Zusammenfassung des Warnmeldungsverlaufsanzuzeigen, wählen Sie den Link More Details aus, um eine Liste jedes Vorkommensder Warnmeldung am Standort zu sehen.

Um eine Warnmeldung in einem DD-System zu untersuchen oder zu beheben, öffnenSie DD System Manager, indem Sie auf die Warnmeldung in der Tabelle doppelklickenoder das Steuerelement Launch DD System Manager verwenden, das aktiviert ist,wenn eine DD-Systemwarnmeldung ausgewählt ist.

Hinweis

Weitere Informationen zu bestimmten Warnmeldungen finden Sie imFehlermeldungskatalog auf der Onlinesupport-Website.

Überprüfen der IntegritätsjobsZusätzlich zur Überprüfung des Integritätsstatus hinsichtlich betrieblicher Problemeüberprüfen Sie auch die Seite Health > Jobs. Diese Seite zeigt Informationen über dieJobs (auch Aufgaben genannt) an, die von DD Management Center initiiert wurden,einschließlich der Jobs, die noch ausgeführt werden, und der Jobs, die abgeschlossenwurden, ob erfolgreich oder nicht. Details einer Aufgabe, u. a. der Status vonUnteraufgaben, werden für eine ausgewählte Aufgabe im Bereich „Details“ angezeigt.

Sie können Jobs nach „Failed“, „In-progress“ und/oder „Completed“ filtern.

Wählen Sie einen Job aus der Hauptliste aus und blenden Sie die Schritte ein, um dieUnterschritte für bis zu 10 Ebenen anzuzeigen.

Aufgaben können in DD Management Center allein oder in DD Management Centerund einem Data Domain-System ausgeführt werden. Die Aufgabe zum Erzeugen einesBerichts wird beispielsweise nur in DD Management Center ausgeführt. AndereAufgaben wie Upgrades werden in erster Linie auf dem Data Domain-Systemausgeführt, aber ein Skelettprozess in DD Management Center erfasst den Fortschrittder Aufgabe. Und wieder andere Aufgaben werden in erster Linie in DD ManagementCenter ausgeführt (z. B .das Hinzufügen von Systemen), haben aber Unteraufgaben,die auf dem Data Domain-System ausgeführt werden. Aufgaben, die in Data DomainSystem Manager ausgeführt werden (native Aufgaben des Data Domain-Systems)werden nicht in der Liste „Jobs“ angezeigt. Nur die Aufgaben, die von DDManagement Center initiiert werden, werden angezeigt.

Die angezeigte Liste der Aufgaben ist abhängig von der Rolle:

l Eine Person mit der Rolle user oder limited-admin auf einem Data Domain-Systemoder in DD Management Center kann nur die Aufgaben sehen, die sie auf diesemData Domain-System oder in DD Management Center initialisiert hat.

l Eine Person mit der Rolle admin auf einem Data Domain-System oder in DDManagement Center sieht alle Jobs auf diesem Data Domain-System und in DDManagement Center.



KapazitätsüberwachungAuf den „Capacity“-Seiten werden Informationen über die Speicherauslastungangezeigt. Dort können Sie zwischen gemanagten Data Domain-Systemen, Cloud Tierund MTrees wechseln. Sie können den aktuellen und historischenSpeicherplatzverbrauch und die erwarteten kurzfristigen zukünftigenSpeicheranforderungen überwachen.

Überprüfen der Systemkapazität und FestplattenspeichernutzungAuf der Seite Capacity > Management wird der Umfang der Speicherauslastung fürüberwachte Data Domain-Systeme (Standard), DD Cloud Tier oder ihre MTreesangezeigt.

Hinweis

In diesem Handbuch wird davon ausgegangen, dass Sie mit den Kapazitätsbegriffenvertraut sind, die im Data Domain Operating System Administration Guide definiertwerden. In diesem Handbuch oder in der DD System Manager-Onlinehilfe finden SieErklärungen der Begriffe.

Auf den Registerkarten „Cloud“, „System“ und „MTree“ oben rechts auf der Seitekönnen Sie auswählen, wie Daten angezeigt werden. Die Registerkarte Systemverfügt über zwei Ansichten, Systems und Groups, und die Registerkarte MTreeverfügt über Ansichten für Systems und Tenants.

Die physische Kapazität für MTrees, Mandanten und Mandanteneinheiten kanngemessen werden. Dies wird im nächsten Abschnitt Messung der physischenKapazität (PCM, Physical Capacity Measurement) ausführlicher beschrieben.

Die Standardansicht ist Capacity Management/Systems View. Hier können SieFolgendes tun:

l Identifizieren von Systemen als Ziele für neue Backups, Replikationen undMigrationen

l Anzeigen der Menge an Daten, die während eines bestimmten Zeitraums wieeinem Backupzyklus geschrieben wurden, und Ermitteln, wie stark sie komprimiertwurden

l Identifizieren von Systemen, die von ihrer normalen Komprimierungsrate usw. nachunten abgewichen sind

l Überwachen der Kapazität logisch gruppierter oder einzelner Systeme zurNachverfolgung der Auslastung und Identifizierung der Systeme, die Kapazität zuschnell verbrauchen

l Identifizieren von Systemen mit vollständiger Auslastung des Speicherplatzes

l Für Extended Retention-fähige Systeme: Ermitteln, wie viel Speicherplatz auf denTiers Archive und Active verfügbar ist und verwendet wird und wie stark dieserkomprimiert wird

l Ermitteln, wann die automatische Speicherbereinigung durchgeführt wird und wieviel Speicherplatz wiedergewonnen wird

l Sortieren der Spalten für Kapazitätsschwellenwerte für Warnungs- und kritischenStatus mit Steuerelementen aufsteigend/absteigend. Sie können auch nach einemeingegebenen Wert (höher, niedriger oder gleich dem eingegebenem Wert)gefiltert werden.


Kapazitätsüberwachung 69

Speicherplatznutzungsmengen werden für den aktuellen Zeitraum unter CapacityUsage angezeigt.

Hinweis

Die Speicherplatznutzungsmengen stimmen möglicherweise nicht genau mit derGesamtkapazität überein, die von DD System Manager gemeldet wird. Aufgrund derAbfrageverzögerung von bis zu einer Stunde ist das Reporting in DD ManagementCenter immer verzögert. Dies gilt besonders, wenn es auf dem überwachten Systemviele Probleme gibt. Die Abweichung ist sichtbarer und es besteht eine Möglichkeit,dass DD Management Center die Gesamtkapazität von DD System Manager nieerreicht.

Capacity Management/Mtree/View by tenant bietet folgende Möglichkeiten:

l Eingeben einer Liste mit durch Kommas getrennten Zeichenfolgen, um die Spalte„Tenant Unit“ zu filtern

l MTrees in einer Mandanteneinheit sortieren.

l Die Kapazität logisch gruppierter oder einzelner Systeme zur Nachverfolgung derAuslastung und Identifizierung der Systeme, die Kapazität zu schnell verbrauchen,überwachen.

Im Abschnitt Capacity Usage:

l Wenn eine Mandanteneinheit ausgewählt ist, werden die Informationen sämtlicherMTrees in dieser Mandanteneinheit aggregiert.

l Wenn ein Mandant ausgewählt ist, werden die Informationen sämtlicher MTrees inallen Mandanteneinheiten aggregiert, die zu diesem Mandanten gehören.

l Die letzte Zeile zeigt die aggregierten Gesamtsummen.

Beachten Sie, dass im Abschnitt Measured Physical Capacity die Option Job Stateeinen der folgenden 5 Werte aufweisen kann:

l Unsupported (PCM-Funktionen werden durch das Data Domain-System nichtunterstützt)

l Completed (letzter Job erfolgreich)

l Failed

l In-progress

l None (PCM unterstützt, aber keine Jobs werden ausgeführt)

Im Bereich Charts können die Informationen Space Usage, Consumption und DataWritten jeweils durch die Auswahl in einer Drop-down-Liste angezeigt werden. Wennverbundene Systeme mit dem Cloud-Tier oder Aufbewahrungs-Tier vorhanden sind,werden Registerkarten für „Retention“ (für Cloud-Tier und Aufbewahrungs-Tier) und„Total“ angezeigt. Neue Diagramme für den Cloud-Tier sind ebenfalls verfügbar.

l Systeme, die Speicherplatz mit wesentlich höherer oder geringererGeschwindigkeit als ihre historische Norm verbrauchen

l Gesamtkapazität, verbrauchte Menge und Komprimierungsverhältnis(zusammengefasst) für eine Gruppe von Systemen

l Datenaufnahmerate für eine Gruppe von Systemen, z. B. die gesamteDatenaufnahmerate für die letzten 24 Stunden

l Systeme, die über keinen Speicherplatz oder sehr wenig Speicherplatz verfügen,oder ihren Speicherplatz verwendet haben



l Die Menge der in der letzten Nacht (24 Stunden) gesicherten Daten und dasKomprimierungsverhältnis für eine Gruppe von Systemen

l Die letzte Sammlung veralteter Daten und der Umfang des wiedergewonnenenSpeichers

l Mehrere Systeme auswählen und zusammengefasste Informationen anzeigen

Messen der physischen KapazitätDie Messung der physischen Kapazität (Physical Capacity Measurement, PCM) bietetInformationen zur Speicherplatznutzung für eine Speicherplatzteilmenge für MTrees,Mandanteneinheiten und Mandanten.

Mithilfe von „Data Domain PCM“ wird basierend darauf, wie Dateien in der Teilmengemit anderen Dateien in der Teilmenge dedupliziert werden, die durch eine Teilmengevon Dateien im Dateisystem beanspruchte physische Kapazität gemessen. Somit wirddie physische Kapazität gemessen, die auf einem Data Domain-System durch einenSatz von Dateien beansprucht werden würde, sofern diese Dateien die einzigen aufdem Data Domain-System wären. Hierbei handelt es sich in Abhängigkeit davon, wanndie Messung angefordert wird, um eine Point-in-Time-Messung.

Sie können die Dateisystemteilmenge angeben, um sie auf verschiedene Weise zumessen: als MTree, Mandanteneinheit (alle Dateien in einer Mandanteneinheit) oderMandant (alle Dateien in einem Mandanten). Da ein Mandant Data Domain-Systemeumfassen kann, misst und meldet DD Management Center in diesem Fall die durch denMandanten auf jedem Data Domain-System beanspruchte physische Kapazität.

Die Ergebnisse der PCM-Aufträge werden für maximal ein Ergebnis pro Stunde für dieletzten 90 Tage, für maximal ein Ergebnis pro Tag für das letzte Jahr und für maximalein Ergebnis pro Woche für die letzten 10 Jahre gespeichert.

Managen von Plänen zur Messung der physische KapazitätPläne zur Messung der physischen Kapazität (PCM-Pläne, Physical CapacityMeasurement) können Sie im Dialogfeld „Manage Measurement Schedules“ managen.


Messen der physischen Kapazität 71

Hinweis

Sie können Messungen der physischen Kapazität nicht direkt hinzufügen, dabestimmte Kapazitäten gemeinsam zwischen MTrees verwendet werden. Daherkönnen generierte Gesamtsummen irreführend sein. Im folgenden Bild werden dieInformationen der Mandanteneinheit in 3 MTrees gespeichert, die allerdings Teile derInformationen gemeinsam nutzen. Daher ist der tatsächliche Gesamtwert niedriger alsdie einfache Addition des durch die Mandanteneinheit verwendeten Speichers.

Pläne können wie folgt auf mehreren Data Domain-Systemen konsolidiert werden:

l Wenn mindestens zwei Pläne über denselben Namen, Typ und Plan verfügen(beispielsweise „jeden Montag um 7 Uhr“), zeigt DD Management Center einen fürunterschiedliche Data Domain-Systeme konfigurierten Plan an.

l Wenn zwei Pläne denselben Namen, aber unterschiedliche Typen bzw.unterschiedlich geplante Zeiten aufweisen, zeigt DD Management Center zweiPläne an.

l Wenn ein Plan auf einem Data Domain-System deaktiviert, auf einem anderenjedoch aktiviert ist, zeigt DD Management Center einen Plan an.

Hinweis

Die Aktualisierung kann bis zu eine Stunde dauern, wenn diese Änderungen über dieBefehlszeilenoberfläche (CLI) erfolgen.

Vorgehensweise

1. Wählen Sie Capacity > Utilization > MTree > Physical Capacity Measurementmenu > Schedules aus.

2. Im Dialogfeld „Manage Measurement Schedules“ können Sie einen neuen Planhinzufügen, einen vorhandenen Plan bearbeiten oder einen Plan löschen.

3. Erweitern Sie für vorhandene Pläne den Pfeil auf der linken Seite, um dieEntitäten anzuzeigen, die zum ausgewählten Plan gehören.

l Schedule zeigt den aktuellen Plan an, beispielsweise Daily at 12:00.

l Type kann MTree, Tenant Unit oder Tenant entsprechen.

l Status zeigt an, ob der Plan aktiviert oder deaktiviert ist. Ist er deaktiviert,wird er nicht zur geplanten Zeit ausgeführt.



Hinweis

Wenn der Plan auf einigen Data Domain-Systemen aktiviert und auf anderendeaktiviert wurde, wird er durch Auswahl von Enable auf allen Data Domain-Systemen aktiviert. Wenn Sie Disable auswählen, wird er entsprechend aufallen Data Domain-Systemen deaktiviert.

l In Use zeigt Yes an, wenn Entitäten mit diesem Plan verknüpft sind.

4. Wenn Sie fertig sind, klicken Sie auf Close.

Hinzufügen oder Bearbeiten von Plänen zur Messung der physischen KapazitätIm Dialogfeld „Manage Measurement Schedules“ können Sie Pläne zur Messung derphysischen Kapazität (PCM-Pläne, Physical Capacity Measurement) hinzufügen oderbearbeiten.

Hinweis

Wenn Sie den Namen eines Mandanten ändern, der Bestandteil eines PCM-Plans ist,wird die Namensänderung nicht automatisch im Plan aktualisiert. Sie müssen demPCM-Plan den neuen Mandantennamen manuell hinzufügen.

Vorgehensweise

1. Wählen Sie Capacity > Management > Registerkarte „MTree“ > PhysicalCapacity Measurement > Schedules.

2. Klicken Sie im Dialogfeld „Manage Measurement Schedules“ auf „Add“ (grünesPluszeichen) oder einen Plan und dann auf „Edit“ (gelber Stift).

3. Im Dialogfeld „Add a Schedule or Edit schedule“ können Sie die folgendenInformationen eingeben oder bearbeiten:

l Status wird nur zur Bearbeitung angezeigt. Wählen Sie Enabled oderDisabled aus.

l Name kann nur für einen neuen Zeitplan eingegeben werden. Nachdem derPlan erstellt wurde, können Sie den Namen nicht mehr bearbeiten.

l Every kann Day, Week oder Month entsprechen. Durch die Auswahl von„Week“ oder „Month“ wird ein wöchentlicher oder monatlicher Kalenderangezeigt, in dem Sie die Tage der Woche oder die Tage des Monatsauswählen können.

l Scope gibt an, ob der Plan MTree, Tenant oder Tenant Unit entspricht. Siekönnen keinen Plan mit verschiedenen Entitätstypen erstellen. Allerdingsmüssen Sie einen Typ auswählen, um einen Plan zu erstellen. Der Umfangkann nicht mehr bearbeitet werden, nachdem er erstellt wurde.

l Assignment zeigt Yes an, wenn Entitäten mit diesem Plan verknüpft sind.

4. Wählen Sie Add.

Löschen von Plänen zur Messung der physischen KapazitätIm Dialogfeld „Manage Measurement Schedules“ können Sie Pläne zur Messung derphysischen Kapazität (PCM-Pläne, Physical Capacity Measurement) löschen.

Vorgehensweise

1. Wählen Sie Capacity > Management > Registerkarte „MTree“ > PhysicalCapacity Measurement > Schedules.


Messen der physischen Kapazität 73

2. Wählen Sie im Dialogfeld „Manage Measurement Schedules“ einen Plan aus undklicken Sie auf „Delete“ (rotes X).

3. Klicken Sie im Dialogfeld „Delete schedule “ auf die Abwärtspfeile neben Moreinformation, um die mit diesem Plan verknüpften Entitäten anzuzeigen.

4. Klicken Sie auf Yes oder No.

Zuweisen und Aufheben der Zuweisung von Plänen zur Messung der physischen KapazitätSie können Pläne für die physische Kapazitätsmessung von MTrees,Mandanteneinheiten oder Mandanten mithilfe des Dialogfelds „Assign/UnassignSchedules“ zuweisen bzw. die Zuweisung entsprechend aufheben. Durch dasZuweisen einer Planung zu einem Mandanten wird der Mandant auf allem DD-Systemen gemessen, die durch den Mandanten verwendet werden.

Vorgehensweise

1. Wählen Sie alle, mehrere oder einen einzelnen MTree, eine Mandanteneinheitoder einen Mandanten aus, denen Sie Pläne zuweisen bzw. deren Zuweisung Sieaufheben möchten.

2. Wählen Sie Capacity > Management > Registerkarte „MTree“ > Menü„Physical Capacity Measurement“ > Assign/Unassign Schedules.

3. Im Dialogfeld „Assign/Unassign Schedules to entity“ können Sie mithilfe derPfeile die Pläne aus der Liste „Available Schedules“ in die Liste „AssignedSchedules“ und umgekehrt verschieben. Mithilfe der Doppelpfeile (>> und <<)wird alles verschoben. Mithilfe der einzelnen Pfeile (> und <) wird nur derausgewählte Plan verschoben.

4. Wählen Sie Save oder Cancel.

Direktes Messen der physischen KapazitätSie können eine Aufgabe vom Typ measure now ausführen. Hierbei handelt es sich umeine einmalige Messung der physischen Kapazität von MTrees, Mandanteneinheitenoder Mandaten mithilfe des Dialogfelds „Measure Now“.

Vorgehensweise

1. Wählen Sie mindestens einen MTree, eine Mandanteneinheit oder einenMandanten aus, den bzw. die Sie jetzt messen möchten.

2. Wählen Sie Capacity > Management > Registerkarte „MTree“ > Menü„Physical Capacity Measurement“ > Measure Now aus.

3. Im Dialogfeld „Measure Now“ können Sie Hide auswählen, damit der Prozesszwar weiterhin ausgeführt, das Dialogfeld aber nicht mehr angezeigt wird. Aufder Seite „Jobs“ können Sie den Fortschritt überwachen.

a. Wenn der Job erfolgreich gesendet wurde, wird eine Erfolgsmeldungangezeigt.

b. Wenn der Job fehlschlägt, wird der Grund für den Fehler angezeigt, wennSie die Maus über den Status „Failed“ bewegen.

c. Wenn bei mit mehreren Data Domain-Systemen (ein einzelner Mandant odermehrere MTrees) verknüpften Entitäten ein Fehler auftritt, wird eine Tabellemit dem Fehler auf einer Pro-DD-System-Basis angezeigt.

d. Nachdem der Job gestartet wurde, dauert es möglicherweise eine gewisseZeit, bis er abschlossen wird.



Hinweis

Eine Messung der physischen Kapazität dauert grob geschätzt genausolange wie ein Reinigungszyklus. Dies kann sich über Stunden oder inextremen Fällen über Tage hinziehen. Die Zeiteinteilung hängt davon ab, wieausgelastet das Data Domain-System ist und wie viele Daten im MTree, inder Mandanteneinheit oder im Mandanten vorhanden sind.

Es dauert möglicherweise bis zu einer Stunde, bis die Daten der Messungen derphysischen Kapazität auf den MTree-Seiten angezeigt werden, nachdem einJob abgeschlossen wurde.

Anzeigen von Jobs zur Messung der physischen KapazitätSie können Jobs zur Messung der physischen Kapazität für einen MTree, einenMandanten oder eine Mandanteneinheit mithilfe des Dialogfelds View MeasurementJobs anzeigen.

Hinweis

Die Anzahl der durch DD Management Center dargestellten Beispiele für dieMessungen der physischen Kapazität unterscheidet sich für gewöhnlich von derAnzahl der durch Data Domain Operation System (DD OS) angezeigten Beispiele. DDManagement Center zeigt weitere Beispiele an, da sich die Auswahl nicht nur auf dieBeispiele für die Messung der physischen Kapazität beschränkt. DD OS schneidet dieBeispiele für Messungen der physischen Verlaufskapazität für MTrees,Mandanteneinheiten und Mandanten auf einer täglichen Basis zurecht und speichertdie Verteilung der Verlaufsbeispiele für maximal 1 Beispiel pro Stunde für die letzten 90Tage, für maximal 1 pro Tag für das letzte Jahr, für maximal 1 pro Woche für dieletzten 10 Jahre.

Vorgehensweise

1. Wählen Sie Capacity > Management > Registerkarte „MTree“ > PhysicalCapacity Measurement > View Measurement Jobs.

2. Prüfen Sie im Dialogfeld „View Measurement Jobs for entity“ dieKombinationsliste der Jobs zur Messung der physischen Kapazität, die aktiv,abgeschlossen und fehlgeschlagen sind, wobei der neueste Treffer zuerstangezeigt wird.J

3. Klicken Sie auf Close.

Überprüfen der prognostizierten SystemkapazitätDie Seite Capacity > Projected unterstützt Sie dabei, zukünftigeKapazitätsanforderungen zu planen:

Sie können diese Informationen für Folgendes verwenden:

l Prognostizieren, wann Systeme nicht mehr genügend Speicherplatz haben bzw.einen kritischen Tiefpunkt erreichen

l Ermitteln Sie die zukünftigen Kapazitätsanforderungen durch die Projektionhistorischer und aktueller Trends

l Ermitteln von Zielen für die Migration, indem Sie die Systeme berechnen, derenSpeicherplatz zur Neige geht, im Vergleich zu Systemen desselben Modells, aufdenen noch Speicherplatz verfügbar ist


Überprüfen der prognostizierten Systemkapazität 75

l Ausführen eines CSV-Exports

Jeder Eintrag in der Tabelle zeigt den Namen des Systems und einVerbindungsstatussymbol mit einem Popup-Fenster mit einem Link zur Seite Health >Alerts an. Der Umfang der Speicherplatznutzung (Größe, verwendet und frei) wird füraktuelle und prognostizierte Monate dargestellt. Eine Speichergrafik stellt dieKapazität des Systems nach verwendetem Prozentsatz mit Farbkennzeichnungen fürdie Schwellenwerte Normal, Warnung und kritisch dar. Diese Grafik ist eineMiniaturbildversion des standardmäßigen Prognosediagramms unten auf der Seite.

Das Steuerelement „Projected Capacity (By Date)“ stellt Informationen in 3 Gruppenvon Spalten dar. Zum Darstellen der allgemeinen Form der Variation steht auch einSparkline-Diagramm zur Verfügung.

l „100% Capacity“ zeigt die Prognose an, wann das Data Domain-System auf Basisder automatisch ermittelten Wachstumsrate zu 100 % voll ist.

l Mithilfe von „Projected Capacity“ können Sie die beanspruchte Kapazität für einbestimmtes Datum berechnen. Das Data Domain-System hat möglicherweise freieKapazität, ist voll oder übervoll. Diese Spalten prognostizieren, wie viel dasData Domain-System über der Kapazität liegt. So erkennen Sie, wie viel KapazitätSie freigeben oder kaufen müssen.

l „Current Capacity“ zeigt einfach den aktuellen Status des Data Domain-Systemsan. Dies entspricht der Anzeige auf der Seite Capacity > Utilization.

Informationsmeldungen werden angezeigt, wenn nicht genügend Daten für eine einepräzise Prognose zur Verfügung stehen.

Tabelle 8 Meldungen über unzureichende Daten

Message Beschreibung

Daten werden nicht mehr zumSystem hinzugefügt.

Die beanspruchte Kapazität ist grundlegend flach.Daher sind Prognosen unzuverlässig.

Keine Prognose möglich. Die Prognose ist aus unbekannten Gründenfehlgeschlagen.

Keine Prognose möglich, da derdurchschnittlich genutzteSpeicherplatz in den letzten 7 Tagenweniger als 10 % beträgt.

Das Data Domain-System verfügt über so wenig Daten,dass das Dateisystem mit weniger als 10 % verwendetwird. Wenn eine derart kleine Menge anSpeicherkapazität verwendet wird, ist keineverlässliche Prognose möglich.

Die Prognose kann aufgrund nichtausreichender Daten nichtvorgenommen werden. FürPrognosen sind mindestens 15tägliche Speichernutzungspunkteerforderlich.

Zum Erstellen einer zuverlässigen Prognose sindmindestens Daten aus 15 Tagen erforderlich.

l Die Prognose kann aufgrundeines großen kürzlichenSpeicherverwendungsabfallsnicht vorgenommen werden.

l Keine Prognose möglich, da derNutzungstrend während derletzten 15 Tage nicht konsistentist.

Es wurde eine Regression berechnet, bei der dieSteigung negativ ist (d. h., die Kapazität wirdfreigegeben und nicht beansprucht), und das Datumder vollen Nutzung liegt in der Vergangenheit.



Tabelle 8 Meldungen über unzureichende Daten (Fortsetzung)

Message Beschreibung

Keine Prognose möglich, da der inden letzten 15 Tagen genutzteSpeicherplatz zu stark variiert.

Der zuletzt gemessene Nutzungspunkt liegt unter demKonfidenzintervall der Prognose. DasKonfidenzintervall lautet 95 %. Demnach sollten dietatsächlichen Datenpunkte für 95 % der Zeit innerhalbdes Konfidenzintervalls liegen. Der zuletzt gemessenePunkt ist niedriger als der mit einer Konfidenz von95 % erwartete niedrigste Wert.

Keine Prognose möglich, da sich aufGrundlagae der neuestenSpeichernutzungsdaten keinbestimmtes Muster bestimmen lässt.

Es wurde eine Regression berechnet, aber die besteRegression stimmt nicht sehr genau mit dentatsächlichen Messungen überein. Technisch gesehengibt dieses Ergebnis an, dass der R2-Wert (der„Bestimmungskoeffizient“) niedriger als 0,8 ist. [EinR2-Wert von 1 entspricht einer perfektenÜbereinstimmung. Ein Wert von 0 bedeutet, dassüberhaupt keine Korrelation gefunden wurde.] DieserR2-Wert bedeutet, dass diese Kapazität nicht optimallinear verwendet wird. Sie wird entweder mit einervariierenden Rate konsumiert oder variiert zwischenNutzung und Freigabe. (Unter Prognosealgorithmusfür den DD Management Center-Speicherplatz aufSeite 63 erhalten Sie weitere Informationen über R2.)

Datumsspaltendaten (aktuell und mithilfe des Zeitplans ausgewählt) können nach derMenge des belegten Speicherplatzes, des freien Speicherplatzes, dem Prozentsatzdes belegten Speicherplatzes und der Größe in ansteigender oder absteigenderReihenfolge sortiert werden.

Durch die Markierung eines Systems in der Liste werden die Steuerelemente für dieinteraktive Anpassung der Prognose aktiviert und DD System Manager gestartet.

Interaktion mit dem PrognosediagrammMithilfe des interaktiven Prognosediagramms, das sich unten auf der Seite Capacity >Projected befindet, können Sie eine benutzerdefinierte Prognose erstellen.

Vorgehensweise

1. So können Sie den sichtbaren Bereich der im Diagramm angezeigten Datenanpassen (dadurch werden die Prognosedaten nicht geändert):

l Wählen Sie im Date Range-Steuerelement oben links im Diagramm einfach„1w“, „1m“, „3m“, „1y“ oder „All“ aus. Die Eingabefelder oben links ändernden sichtbaren Datenbereich und die auf der rechten Seite ändern diePrognosedaten.

l Geben Sie spezifische Datumsangaben in die Datumseingabefelder ein.

l Zum Ändern der Prognosen können Sie den grauen Bereich im Diagrammschieben oder anpassen. Sie können diese Steuerelemente nach links oderrechts verschieben. Alternativ können Sie das Diagramm breiter oder engergestalten, um einen Zeitraum einzupassen, der Ihrer Meinung nach besserpasst als der von DD Management Center berechnete.

Eine verbesserte Korrelation zwischen der prognostizierten Trendlinie zeigteinen kleineren Konfidenzbereich um die prognostizierte Trendlinie herum. Eine


Interaktion mit dem Prognosediagramm 77

weniger zufriedenstellende Korrelation zeigt einen größeren Konfidenzbereichan.

2. In den für die Prognosesteuerung verwendeten Datumsangaben oben rechts imDiagramm werden die Datumsangaben aktualisiert, um die benutzerdefiniertePrognose zu berücksichtigen.

3. Verwenden Sie die Schaltfläche „Defaults“, um zu den standardmäßigen/ambesten geeigneten Prognosen zurückzukehren.

Überprüfen der Lightbox „System Details“Die Lightbox System Details stellt detaillierte Betriebsinformationen über bestimmteKomponenten eines Data Domain-Systems bereit.

Auf den folgenden Seiten steht das Steuerelement System Details zur Verfügung:

l Health > Status

l Capacity > Utilization

l Capacity > Projected

l Replication > Overview

l Inventory > Systems

Zum Aktivieren des Steuerelements müssen Sie zunächst ein Data Domain-System ausder Tabelle auswählen.

Es gibt 5 Registerkarten für Nicht-HA-Systeme und 6 Registerkarten für HA-Systeme.

Die Registerkarte Overview zeigt den Betriebsstatus verschiedenerSystemkomponenten (wie Dateisystem und Protokolle) mithilfe der LED-Statusanzeigen an. Darüber hinaus werden Zusammenfassungen der Auslastung undKapazität des Dateisystems und der Replikationsstatus und Statistiken für dieeingehenden und ausgehenden Replikationen angezeigt.

Die Registerkarte Capacity zeigt verschiedene Tier-Daten an, falls zutreffend. Wennes sich um ein Single-Tier-System handelt, gibt es nur eine Spalte. Wenn es sich umein Cloud- oder Extended Retention-Tier-System handelt, gibt es die Spalten „ActiveTier“, „Cloud Tier“ bzw. „Retention Tier“ und Gesamt. Diese Registerkarte enthältaußerdem ein Diagramm zur Kapazitätsauslastung sowie eine Tabelle mit den MTreesdieses Systems.

Auf der Registerkarte Network werden die Gesamtmenge der Bytes, die Bytes fürBackup und Wiederherstellung und die Bytes für einund ausgehende Replikationangezeigt. Es gibt auch ein Netzwerkbytediagramm.

Auf der Registerkarte Charts können Sie Diagramme für die ausgewähltenZeitintervalle erstellen. Auf der Registerkarte „System Charts“ werden alleSystemdiagramme angezeigt. Für cloudfähige Systeme sind Diagramme in zweiBereiche unterteilt: den Diagrammbereich „Historical“, der die gleichen Diagrammewie zuvor enthält, und den neuen Diagrammbereich „Current“, der zweiKreisdiagramme enthält, die die aktuelle Verteilung der Daten auf die Systeme undCloudanbieter anzeigt, Diese Diagramme sind:

l „Protection Distribution“: Ein Diagramm, das anzeigt, wie viele Daten sich vor Ortbzw. bei unterschiedlichen Cloudanbietern befinden.

l „Licensed Capacity Usage“: Belegter Speicherplatz für jeden Anbieter,verfügbarer Speicherplatz und gesamte lizenzierte Kapazität für alle Anbieterzusammen.



Auf der Registerkarte Replication wird die Anzahl der verschiedenen automatischenReplikationspaare/On-Demand-Replikationspaare (einund ausgehend) aufgelistetsowie diejenigen mit Fehlern oder Warnungen. Es gibt auch einund ausgehendeDiagramme.

Die Registerkarte HA für ein HA-System enthält das Diagramm „HA System Health“,das ggf. Warnmeldungen für jede Komponente des HA-Systems markiert. Durch dieAuswahl von verschiedenen Komponenten im Diagramm können die in der Tabelleangezeigten Warnmeldungen gefiltert werden.

Ressourcendiagramme

l CPU utilization zeigt den CPU-Auslastungsprozentwert für das Data Domain-System nach Datum und zeigt zudem an, wann die Bereinigung durchgeführt wird.

l Network throughput zeigt an, ob ein Data Domain-System Bandbreitenengpässeaufweist. Sie können ermitteln, wie viel Netzwerkbandbreite von Data Domain-Systemen beansprucht wird, die sich in demselben Subnetz befinden, umfestzustellen, ob einige Systeme mehr Bandbreite als erwartet oder von den IT-Abteilungen zugewiesen beanspruchen.

Dateisystemdiagramme

l Streams counts zeigt die Anzahl jedes Stream-Typs, der zum für jedenDatenpunkt angegebenen Zeitpunkt (Datum und Uhrzeit) offen war. Hierbeihandelt es sich nicht um ein Aggregat (average, min oder max) der Stream-Anzahlüber das ausgewählte Intervall hinweg. Die Anzeige empfiehlt sich in einemkleineren Intervall (stündlich), sodass stündlich eine Stream-Anzahl an jedem Tagüberwacht werden kann. Bei größeren Intervallen (täglich oder wöchentlich) wirdnur ein einzelner Datenpunkt angezeigt, der mittags aufgenommen wurde. Dies istnicht hilfreich, wenn es darum geht, die Anzahl der offenen Streams über den Tagoder die Woche zu bestimmen. Zusammenfassend lässt sich sagen, dass dasstündliche Intervall für die Anzeige dieses Diagramms die beste Möglichkeitdarstellt.

l Protocol processing zeigt die Anzahl der Operationen pro Sekunde an.

l Protocol throughput zeigt Folgendes an:

n Bei Data in handelt es sich um die Menge an Daten, die das DD OS-Dateisystem aus dem Kernel-Socket-Puffer lesen kann.

n Data out ist die Datenmenge, die das DD OS-Dateisystem in den Kernel-Socket-Puffer schreiben kann.

n Wait Time per MiB in steht für die Zeit, die es dauert, bis das DD OS-Dateisystem Daten im Umfang von 1 Mebibyte vom Netzwerkclient empfängt.Ein hoher Wert gibt an, dass der Client die Daten relativ langsam sendet unddass Performanceprobleme wahrscheinlich mit dem Client oder Netzwerkzusammenhängen. Ein niedriger Wert gibt an, dass die Daten von einemNetzwerk oder Client genauso schnell (oder schneller) empfangen werden, wiesie dedupliziert und auf den Datenträger geschrieben werden können.

n Wait Time per MiB out ist die umgekehrte Metrik, die zum Senden von 1Mebibyte Daten aus einem DD OS-Dateisystem zu einem Netzwerkclienterforderliche Zeit. Ein niedriger Wert weist auf Daten hin, die so schnell überdas Netzwerk gesendet werden können, wie sie vom Datenträger gelesenwerden. Ein hoher Wert gibt an, dass die Daten vom Datenträger schnellergelesen werden, als sie vom Netzwerk und Netzwerkclient akzeptiert werdenkönnen.

Replikationsdiagramme


Überprüfen der Lightbox „System Details“ 79

l Inbound characteristics zeigt die Anzahl der Eingänge für Replikationspaare beiautomatischer Replikation und On-Demand-Replikation an.

l Outbound characteristics zeigt die Anzahl der Ausgänge für Replikationspaarebei automatischer Replikation und On-Demand-Replikation an.

l Throughput zeigt den Durchsatz für Replikationspaare bei automatischerReplikation und On-Demand-Replikation an.

Überwachen von ReplikationenAuf der Seite „Replication“ werden Status- und Performancedetails über dieReplikationspaare, organisiert nach Data Domain-Systemen, -Gruppen oder -Mandanten angegeben. Für jede Seite können Sie Paare, Kaskaden oder Topologienanzeigen, indem Sie oben rechts die Steuerelemente auswählen.

Für Mandanten: auf der Seite Replication > Overview > All Pairs:

l Die Gruppierungshierarchie lautet Mandant, Mandanteneinheit, eingehend/ausgehend, automatisch/bei Bedarf, Replikationspaar. Wenn keineAnwendungsreplikationspaare vorhanden sind, wird die entsprechende Zeile nichtangezeigt.

l Wenn eine Mandanteneinheit über keine MTrees oder Speichereinheiten verfügt,die als eine Quelle oder als ein Ziel teilnehmen, wird diese Mandanteneinheit nichtangezeigt.

l Nicht zu Mandanteneinheiten zugewiesene MTrees und Speichereinheiten werdennicht angezeigt, selbst wenn sie möglicherweise eine Quelle oder ein Ziel sind.Ähnlich verhält es sich, wenn alle Mandanteneinheiten in einem Mandanten überkeine MTrees oder Speichereinheiten mit Replikationskontexten verfügen. Indiesem Fall wird dieser Mandant nicht angezeigt.

l Die rollenbasierte Zugriffskontrolle wirkt sich zudem auf die angezeigtenMandanten und Mandanteneinheiten aus.

l Die CSV-Datei enthält die folgenden zusätzlichen Spalten: „Tenant“, „TenantUnit“, „Source Tenant“, „Source Tenant Unit“, „Destination Tenant“, „DestinationTenant Unit“. Sie enthält nicht die Spalte „System“.

l Replikationspaare sind nach Mandant oder Mandanteneinheit gruppiert, zu dembzw. zu der die Quell- oder Ziel-MTrees bzw. Quell- oder Zielspeichereinheitengehören.

l Ein Paar wird doppelt aufgeführt, wenn die Quelle und das Ziel zuunterschiedlichen Mandanteneinheiten gehören.

Für Mandanten: auf der Seite Replication > Overview > Topology:

l Die Quelle oder das Ziel zeigt den Namen der Mandanteneinheit, sofern der MTreeoder die Speichereinheit zu einer Mandanteneinheit gehört.

l Mandanteneinheiten werden in Systemen angezeigt. Der Mandantenname wirdoberhalb des Mandanteneinheitssymbols angezeigt.

l Mandanteneinheiten können ebenso wie Systeme erweitert werden.

l Nicht zu einer Mandanteneinheit gehörende MTrees werden angezeigt, wenn einEnde des Paars zu einer Mandanteneinheit gehört.

l Nicht zu einem Mandanten zugewiesene Mandanteneinheiten werden angezeigt,sofern einer seiner zugehörigen MTrees oder Speichereinheiten eine Replikation zuoder von einem MTree oder Speichereinheit aufweist, der bzw. die zu einerMandanteneinheit gehört.



l Kaskadierte Replikationen werden weiterhin angezeigt, sofern sie Daten enthalten,die von einer gemanagten Mandanteneinheit stammen oder zu einer gemanagtenMandanteneinheit repliziert werden.

l Das Kontextmenü für eine Mandanteneinheit umfasst Menüelemente für dieLightboxes „Tenant“ und „Tenant Unit detail“.

l Sie können die Ansicht der verwandten Paare für eine Mandanteneinheit odereinen Mandanten auswählen.

l Die Ansicht der verwandten Paare für einen Mandanten zeigt alleMandanteneinheiten von einem Mandanten sowie die eingehenden, ausgehendenoder kaskadierten Paare der zugehörigen Mandanteneinheiten an.

Für Mandanten und Systeme: auf der Seite Replication > Overview > All Pairs:

l Jedes über konfigurierte Replikationspaare verfügende überwachte Data Domain-System oder jeder Mandant wird aufgeführt.

l Blenden Sie einen Eintrag ein, um die eingehenden und ausgehenden Replikationenanzuzeigen, und blenden Sie für diese den Replikationstyp ein: „Automatic“(Replikationen von Data Domain-System zu Data Domain-System) und „On-demand“ (vom Client initiierte und gesteuerte Replikation von DD Boost-Dateien)und blenden Sie diese ein, um die Paare dieses Typs zu sehen. Die Einträge„Inbound“ und „Outbound“ werden nur angezeigt, sofern sie zutreffend sind.

l Verwenden Sie die Spaltenauswahl, um Spalten für den Replikationsstatus, dieAnzahl der Paare (die Gesamtwerte für Systeme, eingehende und ausgehendeReplikationen) und ein auswählbares und benutzerdefiniertes Zeitintervall für dieAnzeige von historischen Replikationsdaten anzuzeigen

l Doppelklicken Sie auf ein Statusfehlersymbol auf Systemebene, um die Lightbox„System Details“ zu öffnen. Dort können Sie den Mauszeiger über dieReplikations-LED bewegen, um ein Pop-up-Fenster mit einem Link zur Seite„Alerts“ anzuzeigen, gefiltert nach den Paaren im Fehler. Das Fehlersymbol„Status“ für eine Kategorie (eingehend, ausgehend, System) zeigt an, ob eines derElemente eine Fehlerbedingung hat.

l Verwenden Sie das rechte dreieckige Steuerelement System oben links in derTabelle, um die eingehenden und ausgehenden Tiers einzublenden, um alleautomatischen und On-Demand-Replikationen anzuzeigen (falls dieSystemeinträge noch nicht eingeblendet wurden) bzw. um alle eingeblendetenEinträge auszublenden.

Für Systeme, Gruppen oder Mandanten: auf der Seite Replication > Automatic:

l Es werden alle überwachten Data Domain-Systemreplikationen für Verzeichnis,Erfassung und MTree-Replikation aufgeführt.

l Der Seitenbanner zeigt die Gesamtanzahl der überwachten automatischenReplikationen an. Die Tabelle zeigt zudem für jedes Replikationspaar auswählbareSpalten für den Status, die Quell- und Zielsysteme und die Performancedaten,beispielsweise die Verzögerungszeit (die Zelle für die Verzögerung ist rot, wenndie Verzögerungsdauer größer als der kritische Schwellenwert ist oder diesementspricht, und gelb für Warnungen, bewegen Sie den Mauszeiger über die Zellen,um ausführliche Informationen über den Verzögerungsschwellenwert zu erhalten),den Verzögerungstrend (erhöht sich – die Daten können innerhalb desVerzögerungsschwellenwerts nicht repliziert werden), stabil, verringert sich oderohne Pfeil, sofern das Paar ausgesetzt wurde oder ein Fehler vorliegt), die Zeitüber den Schwellenwert (bewegen Sie den Mauszeiger darauf, um die Policy-Einstellungen anzuzeigen), die verbleibenden Bytes und den Statusmeldungstextan.


Überwachen von Replikationen 81

l Die seitenspezifischen Steuerelemente umfassen Assign Properties und LagThreshold Policy/Manage Lag Threshold Policies (zum Festlegen/Managen vonWarnmeldungen, wenn das festgelegte Zeitlimit für das kritische und dasWarnungslevel für den Verzögerungsschwellenwert für eine automatischeReplikation überschritten wird).

Für Systeme, Gruppen oder Mandanten: auf der Seite Replication > On-Demand:

l Historische Daten für abgeschlossene Replikationen können für die letzten24 Stunden, 7 Tage, 30 Tage, 90 Tage oder einen benutzerdefinierten Zeitrahmenangezeigt werden.

l Die angezeigten Details umfassen die replizierten Daten vor der Komprimierung,die abgeschlossenen und fehlgeschlagenen replizierten Dateien, den Prozentsatzder Fehler und die letzten Fehlermeldungen.

l Für die Gruppenansicht werden Daten für Paare auf jeder Gruppenebenezusammengefasst Daten für alle Paare werden in der letzten Zeile der Tabellezusammengefasst.

l Die Anzahl der abgeschlossenen und fehlgeschlagenen Dateien kannDateireplikationen umfassen, die das System aufgrund von normalerweisewiederherstellbaren Ausfällen bis zu viermal erneut versucht hat. Folglich kann dieSumme der abgeschlossenen und fehlgeschlagenen Dateireplikationen größer alsdie Gesamtzahl der Dateireplikationen sein, die von den DD Boost-Anwendungen indem Replikationspaar initiiert wurden.

l DD Boost-Dateireplikationen werden (für Systeme unter DD OS 5.3.1 oder höher)aufgeführt und zeigen für das Paar Folgendes an: den letzten Übertragungsstatus,Quell- und Zielspeichereinheiten sowie Performancedaten für aktuelle undabgeschlossene Replikationen. Die Tabelle kann nach Paaren oder Gruppenorganisiert werden (Umschalter oben rechts).

l Wenn die Quell- oder Zielfelder eine IP-Adresse anstelle eines Hostnamensenthalten, muss die DNS-Serverkonfiguration für das Data Domain-Systemgeändert werden. Stellen Sie bei der Konfiguration der Data Domain-Systeme fürdie Überwachung von DD Boost (Replikation nach Bedarf) sicher, dass ihre DNS-Server die Konfiguration für die vorwärtsgerichtete und die umgekehrteHostnamensuche umfassen. Ohne die richtige DNS-Serverkonfiguration sindData Domain-Systeme nicht in der Lage, IP-Adressen in Hostnamen zuübersetzen, und die Quell- und Zielpfade enthalten IP-Adressen statt Hostnamen.

l Das Replikationssteuerelement Pair Details ist aktiv, wenn ein Paar ausgewähltist, und zeigt zahlreiche Replikationsdetails an.

l Das Steuerelement System Details ist aktiv, wenn ein Data Domain-Systemeintrag auf der Seite Overview ausgewählt ist.

l Das Steuerelement Export CSV file sendet die Übersichtsliste mitPerformancedaten für die letzten 7 Tage an eine Datei mit kommagetrenntenWerten (z. B. zur Anzeige in Excel).

Anzeigen der Replikationstopologie zum Ermitteln von FehlerbedingungenWenn die Ansicht Topology auf der Seite Replication > Overview ausgewählt ist,zeigt sie die Beziehungen der konfigurierten Replikationskontexte des Standorts anund ermöglicht Ihnen mit farbcodierten Statusanzeigen und anderenZuordnungssteuerelementen das leichte Auffinden und Durchführen von Drill-downszur Untersuchung von Fehlerbedingungen.

Verwenden Sie das Menü Type, um die Replikationstypen auszuwählen, die imZuordnungsarbeitsbereich angezeigt werden (MTree, Verzeichnis, Sammlung undDateien nach Bedarf). Wenn ein Replikationstyp nicht unter den Replikationen des



Standorts konfiguriert wurde, ist sein Kontrollkästchen im Menü deaktiviert. Wenn einTyp aktiviert ist, jedoch nicht ausgewählt, werden diese Node-Beziehungen nicht inder Zuordnung angezeigt.

Ein Schieberegler in der Zuordnung steuert den Umfang der Replikationskontexte, diein der Arbeitsbereichsanzeige angezeigt werden.

Die Einblendung ist eine Miniaturansicht der Zuordnung und ihr Umfang wird durchden Schieberegler gesteuert. Die Einblendung selbst kann ausgewählt und verschobenwerden, um Systeme im Zuordnungsarbeitsbereich ein- oder ausschließen zu können.

Die Replikationsstatus zwischen Systemen werden mit farbcodierten Richtungsliniendargestellt, die rot sind, wenn eine der Replikationen fehlerhaft ist. Wenn Sie denMauszeiger auf die Linie bewegen, wird die Anzahl der Replikationspaare und für jedenStatuslevel angezeigt.

Die Aktionsschaltflächen über dem Diagramm entsprechen dem ausgewählten Elementim Diagramm. Folgende ausgewählte Elemente sind möglich:

l System (Schaltflächen für Systemdetails und Starten von DD System Managerwerden angezeigt.)

l Tenant Unit (Schaltflächen für Mandanten oder Mandanteneinheitdetails werdenangezeigt.)

l Property oder Data Set (MTree, Verzeichnis, Sammlung usw.)

Verwenden Sie die Aktionselemente, um die Elemente Related Items und ConntectedItems für alle ausgewählten Objekte im Diagramm anzuzeigen, damit eine umfassendeAnsicht aller konfigurierten Replikationspaare angezeigt wird. Elemente, die sich aufeine Auswahl beziehen, umfassen alle mit den ausgewählten Elementen verbundenePaare mit direkten Replikationen oder Kaskaden. Die Schaltfläche Connected Itemsfiltert, um ein verbundenes Diagramm anzuzeigen, das das ausgewählte Elemententhält. (Ein Diagramm ist verbunden, wenn ein Pfad zwischen jedem Paar derDiagramm-Nodes vorhanden ist.)

Im rechten Bereich sind die Replicated Pairs (von markierten Systemen imZuordnungsarbeitsbereich oder alle Kontexte, wenn nichts markiert ist) aufgeführtund die Art des Kontexts, Quell- und Zielsystem und Status mit einem Link zuzusätzlichen Details werden angezeigt. Bei Auswahl eines Kontexts wird dasSteuerelement Pair Details aktiviert.

Überprüfen der Lightbox „Replication Pair Details“Bei Auswahl eines Replikationspaars auf einer der Replikationsseiten wird dasSteuerelement Pair Details aktiviert. Dadurch wird die Lightbox Replication PairDetails geöffnet.

Es gibt zwei Registerkarten: „Overview“ und „Charts“.

Die Registerkarte Overview zeigt:

l den letzten Übertragungsstatus

l die Quell- und Zielsysteme

l Einstellungen wie Verschlüsselung und Betriebsstatus

l farbcodierte Symbole, die Kapazitätsstufen zeigen

Auf der Registerkarte Charts sind Grafiken enthalten für:

l Paarmerkmale – Performancefaktoren, beispielsweise die geschriebenen Datenvor der Komprimierung, die replizierten Daten vor und nach der Komprimierung,die verbleibenden Daten vor der Komprimierung, Netzwerkbyte und dasKomprimierungsverhältnis


Überprüfen der Lightbox „Replication Pair Details“ 83

l Verzögerungstrend – Diagramme für die verbleibenden Daten vor derKomprimierung, Replikationsverzögerung, die geschriebenen Daten vor derKomprimierung, Warnungsschwellenwert und kritischer Schwellenwert (nichtverfügbar für On-Demand-Replikation)

l CPU-Auslastung

l geschriebene Daten

l Netzwerk- und Replikationsdurchsatz

l Merkmale für Quelle und Ziel sowie allgemeine Paare

Die Diagramme werden vertikal für Quell- und Zielsysteme nach demselbenZeitintervall ausgerichtet, sodass zu jedem beliebigen Zeitpunkt Vergleiche für beideSysteme möglich sind.

Mögliche Ursachen für die Meldung „SU is unresolved“Wenn eine Speichereinheit für ein Replikationspaar die Meldung „SU is unresolved“anzeigt, kann dies folgende Gründe haben:

l Das Remote-System ist nicht bei DD Management Center registriert.

l Beide Systeme sind registriert. Auf einem wird jedoch eine nicht unterstützte DDOS-Version ausgeführt und ist somit nicht in der Lage, den Namen derSpeichereinheit zu melden.

l Der Name des Remotehosts ist eine IP-Adresse und kann nicht mit einemregistrierten Hostnamen abgeglichen werden.

Überwachen des Status mithilfe von BerichtenIn Berichten werden Informationen für Interessengebiete auf gemanagtenData Domain-Systemen und für sichere Mehrmandantenfähigkeit (SMT) undDD Cloud Tier kompiliert.

Berichte werden anhand der standardmäßigen Berichtsvorlagentypen generiert.Mithilfe der Berichtsvorlage werden der Inhalt, die Planung und E-Mail-Verteilung desBerichts konfiguriert.

Hinweis

Wenn ein Benutzer, der als „Eigentümer“ von Berichtsvorlagen fungiert, aus der CLIgelöscht wird, wird angezeigt, dass diese Berichtsvorlagen weiterhin dem„gelöschten“ Benutzer gehören. Die Berichte werden jedoch nicht mehr zu dengeplanten Zeiten durchgeführt.

Für Data Domain-Systeme stehen drei standardmäßige Berichtsvorlagentypen zurVerfügung:

l Capacity (Kapazitätsübersicht)

l Replication (Replikationsstatus)

l Status (aktueller Integritätsstatus)

Für SMT und DD Cloud Tier stehen zwei standardmäßige Berichtsvorlagentypen zurVerfügung:

l Status (täglicher Status)

l Usage (Nutzungsmetriken)



Erstellen eines Berichts mit dem AssistentenDer Assistent „Add Report Template“ erstellt eine Berichtsvorlage für die Ausführungvon Berichten über wichtige Datenpunkte.

Hinweis

Die Anzahl der durch DD Management Center dargestellten Beispiele für dieMessungen der physischen Kapazität unterscheidet sich für gewöhnlich von derAnzahl der durch Data Domain Operation System (DD OS) angezeigten Beispiele. DDManagement Center zeigt weitere Beispiele an, da sich die Auswahl nicht nur auf dieBeispiele für die Messung der physischen Kapazität beschränkt. DD OS schneidet dieBeispiele für Messungen der physischen Verlaufskapazität für MTrees,Mandanteneinheiten und Mandanten auf einer täglichen Basis zurecht und speichertdie Verteilung der Verlaufsbeispiele für maximal 1 Beispiel pro Stunde für die letzten 90Tage, für maximal 1 pro Tag für das letzte Jahr, für maximal 1 pro Woche für dieletzten 10 Jahre.

Vorgehensweise

1. Wählen Sie Reports > Management.

2. Klicken Sie auf „Add“ (grünes Pluszeichen).

3. Wählen Sie im Dialogfeld „Add Report Template“ den gewünschten Berichtstypaus („System Reports“, „Multitenancy Reports“ oder Cloud Reports“) undklicken Sie auf Next.

4. Geben Sie einen Namen ein und wählen Sie eine Vorlage aus. Wählen Sie einenoder mehrere Abschnitte aus, die eingefügt werden sollen, und klicken Sie dannauf Next.

a. Für „System“ sind die Optionen „Capacity“, „Replication“ oder „Status“.

b. Für „Multitenancy“ sind die Optionen „Status“ oder „Usage“.

c. Für Cloud-Tier sind die Optionen „Status“ oder „Usage“.

5. Je nachdem, ob Sie „System“, „Multitenancy“ oder „Cloud Tier“ ausgewählthaben:

a. System: Wählen Sie einen Filter aus, um den Umfang von berichtetenObjekten einzugrenzen (z. B. durch Filtern nach ausgewählten Gruppen).Wählen Sie den Zeitraum für die Datensammlung (z. B. letzte 24 Stunden)und die Berichtsaufbewahrung (z. B .7 Tage) aus. Klicken Sie auf Edit, umeinen Zeitplan für die Häufigkeit und die Zeit zur Ausführung des Berichtsfestzulegen. Für die Berichterstellung werden 2 Stunden ab dem unterStarts On angegebenen Zeitpunkt benötigt. Klicken Sie auf Next.

b. Multitenancy: Wählen Sie einen Umfang aus (Tenant Unit oder Tenant).Der Bericht „Daily Status“ ist immer so konfiguriert, dass die Verlaufsdatender letzten 24 Stunden angezeigt werden. Außerdem können Sie dieAufbewahrungszeit des Berichts („Forever“, „7 days“, „30 days“ und„90 days“) auswählen. Anhand des Berichts „Usage Metrics“ (der als Excel-Tabelle generiert wird) können Sie Daten für einen ganzen Monat oder eineganze Woche anzeigen. Klicken Sie auf Edit, um einen Zeitplan für dieHäufigkeit und die Zeit zur Ausführung des Berichts festzulegen. Für dieBerichterstellung werden 2 Stunden ab dem unter Starts On angegebenenZeitpunkt benötigt.


Erstellen eines Berichts mit dem Assistenten 85

c. Cloud-Tier-Berichte: Wählen Sie Cloud Service Providers aus, um dieSysteme zu filtern, die für eine Cloud-Tier-Verbindung konfiguriert sind.

6. Fügen Sie optional E-Mail-Adressen für Empfänger hinzu (E-Mail-Versand,wenn der Bericht abgeschlossen wird und/oder wenn ein Fehler auftritt). BeiVerwendung der Berichtsvorlage für Mandanteneinheiten werden dieAdministrator-E-Mail-Adressen für die Mandanteneinheit standardmäßighinzugefügt. Bei Verwendung der Berichtsvorlage für Mandanten wird dieAdministrator-E-Mail-Adresse des Mandanten standardmäßig hinzugefügt. Siekönnen diese E-Mail-Adressen manuell hinzufügen oder entfernen. Klicken Sieauf Next.

7. Überprüfen Sie die Details und wählen Sie aus, ob die Vorlage zur späterenVerwendung gespeichert werden soll oder ob der Bericht sofort ausgeführtwerden soll. Klicken Sie auf Finish.

Ergebnisse

Nachdem die Berichtsvorlage erstellt wurde, wird sie als Eintrag in der Berichtstabellehinzugefügt. Wenn diese Option ausgewählt ist, kann die Berichtsvorlage verwendetwerden, um einen Bericht sofort auszuführen, oder sie kann bearbeitet bzw. gelöschtwerden oder der Zeitpunkt der letzten Ausführung kann angezeigt werden.

Sofortiges Erzeugen eines BerichtsUm sofort einen Bericht zu erzeugen, wählen Sie eine Berichtsvorlage aus, die in derTabelle „Template name“ aufgeführt ist, und wählen Sie Run Report aus.

Ein Bericht (dessen Name durch die Verkettung des Datumsstempels mit demVorlagentitel zustande kommt) wird im Browser als PDF-Datei erstellt und geöffnet.Dies gilt nicht für den Bericht „Tenant Usage“, der als XLSX-Datei erzeugt wird.

Die Berichtserstellungsinformationen werden in der Tabelle „Report History“aufgeführt, in der sie angezeigt, umbenannt oder gelöscht werden können.

Bereinigen von Berichten von gelöschten BenutzernBerichtsvorlagen, die gelöschten Benutzern gehören, können gelöscht oder einemanderen DDMC-Benutzer neu zugewiesen werden.

Benutzer können über das Fenster Settings > Access > Local Users gelöscht werden.

Beim Löschen eines lokalen Benutzers gibt es in DDMC die Möglichkeit, einen anderenlokalen Benutzer auszuwählen, dem dann entsprechend die Berichtsvorlagen desgelöschten Benutzers gehören sollen. Alternativ können die Berichtsvorlagenzusammen mit dem jeweiligen Eigentümer gelöscht werden. Berichtsvorlagen werdenstandardmäßig dem Systemadministrator erneut zugewiesen. Es kann jedoch auchjeder beliebige lokale Benutzer ausgewählt werden.

Wenn die Berichtsvorlagen erneut zugewiesen werden, werden die Berichtsplänestandardmäßig deaktiviert, bis die E-Mail-Empfänger für den Bericht aktualisiertwerden. Berichtsvorlagen können über das Fenster Report Management oder dieSchaltfläche Edit auf der Registerkarte Schedule aktualisiert werden.



KAPITEL 5

Managen von Data Domain-Systemen

l Starten von Data Domain System Manager........................................................88l Durchführen eines Upgrades für die Data Domain-Systemsoftware...................89l Lokale Benutzer..................................................................................................91

Managen von Data Domain-Systemen 87

Starten von Data Domain System ManagerAuf einigen DD Management Center-Seiten können Sie eine Data Domain SystemManager-Sitzung (DD System Manager) für das ausgewählte Data Domain-Systemstarten, um die Konfiguration oder das Troubleshooting durchzuführen. Die gestarteteVersion von DD System Manager wird eigentlich in DD Management Centerausgeführt und nicht auf dem Data Domain-System. So ist eine zentrale, sichere undgleichzeitige Administration für mehrere Data Domain-Systeme möglich.

Um eine Sitzung zu starten, wählen Sie (beispielsweise) einen Eintrag in einerTabellenauflistung aus und wählen Sie Launch DD System Manager auf einer derfolgenden Seiten von DD Management Center aus:

l Health > Alerts

l Health > Status

l Capacity > Management

l Capacity > Projected

l Inventory > Systems

l Lightbox Replication Pair Details

l Lightbox System Details

Hinweis

Stellen Sie sicher, dass der Pop-up-Blocker in Ihrem Browser so konfiguriert ist, dassPop-ups für DD Management Center angezeigt werden.

Die DD System Manager-Sitzung, die (in einem neuen Fenster) startet, erfordert keineAnmeldung oder Abmeldung und bietet vollständiges Management des Data Domain-Systems. DD System Manager wird mit einer Ansicht des entsprechenden Bereichsgeöffnet, aus dem er gestartet wurde (wenn er z. B. aus der Ansicht „Alerts“gestartet wurde, ist zunächst die Seite „Alerts" auf dem Data Domain-Systemgeöffnet).

Der gestartete DD System Manager wird so angezeigt wie eine native DD SystemManager-Sitzung. Das Banner zeigt den Namen des Data Domain-Systems, dieBetriebssystemversion und den Modelltyp sowie die Managementrolle (z. B. admin).

Beachten Sie folgende Hinweise zum Start von DD System Manager über DDManagement Center:

l Sie können DD System Manager für ein System starten, für das Sie über die Rolleadmin, limited-admin oder user verfügen.

l Eine Berechtigung besteht aus einem System oder einer Gruppe, einem Benutzer(lokal oder NIS) und einer Rolle.

n Die Administratorrolle ist für die Replikationskonfiguration und die IPMI-Konfiguration erforderlich.

l Der Bestand von Data Domain-Systemen mit DD Management Center wirdverwendet.

n Die Data Domain-Systeme, die angezeigt werden, basieren auf den effektivenBerechtigungen.



n Nur die Quell- und Zielsysteme der Replikation, die bei DD Management Centerregistriert sind, werden angezeigt.

l Sie müssen keine zusätzlichen Firewallports für die Sitzung öffnen. Nachdem einData Domain-System zu DD Management Center hinzugefügt wurde, werden dievorhandenen Portzuordnungen für die DD System Manager-Verbindungverwendet.

Durchführen eines Upgrades für die Data Domain-Systemsoftware

Sie können für das DD OS auf einem oder einer Gruppe von Data Domain-Systemenein Upgrade durchführen, sofern Sie bei diesen Systemen und bei DD ManagementCenter über Administratorrechte verfügen.

Verfahren

Hinweis

HA-Systeme können nicht über DD Management Center aktualisiert werden. StartenSie DD System Manager für das HA-System und führen Sie ein Upgrade auf dasSystem selbst durch.

1. Rufen Sie ein DD OS-Upgradepaket ab, indem Sie ein Upgradepaket von derOnlinesupport-Website unterhttps://support.emc.com/ herunterladen.

2. Laden Sie das DD OS-Upgradepaket in den DD Management Center-Bestandhoch.

3. Führen Sie das DD OS-Upgrade auf dem/den Data Domain-System(en) durch.

Managen von Data Domain-SystemupgradepaketenVor dem Upgrade eines Data Domain-Systems über DD Management Center müssenSie das Upgradepaket in DD Management Center hochladen.

Vorgehensweise


2. Wählen Sie ein Data Domain-System oder mehrere -Systeme aus.

3. Im Banner wird Upgrade angezeigt, wenn die aktuell ausgewählten SystemeUpgrades ermöglichen. Wählen Sie in diesem Fall Manage Upgrade Packagesaus der Drop-down-Liste aus.

Im Banner wird Pakete angezeigt, wenn die aktuell ausgewählten Systeme keinUpgrade ermöglichen. Sie können weiterhin Manage Upgrade Packages ausder Drop-down-Liste auswählen.

4. Im Dialogfeld „Manage Upgrade Packages“:

l Wählen Sie zum Herunterladen eines Pakets den Onlinesupport-Link aus undspeichern Sie das Paket lokal.

l Um ein Paket in DD Management Center hochzuladen, wählen Sie „Add“(grünes Pluszeichen) aus und suchen Sie nach dem lokalen Laufwerk, umdas Paket auszuwählen. (Sie können über dieses Dialogfeld auch zurOnlinesupport-Website gelangen.)

l Wählen Sie zum Löschen eines Pakets das entsprechende Paket aus undwählen Sie dann „Delete“ (rotes X) aus.


Durchführen eines Upgrades für die Data Domain-Systemsoftware 89

https://support.emc.com/

5. Nachdem das Upgradepaket in DD Management Center hochgeladen wurde,können Sie ein Upgrade von mindestens einem Data Domain-Systemvornehmen.

Durchführen eines Upgrades des Data Domain-SystemsDas DD OS auf einem oder mehreren Data Domain-Systemen kann vom DDManagement Center mit einem Updatevorgang aktualisiert werden. Wenn Systemesich nicht in einem akzeptablen gemanagten Status befinden (z. B. „unreachable“,„suspended“, „upgrading“), ist die Upgradeaktion nicht verfügbar.

Vorgehensweise


2. Wählen Sie in der Tabelle „Inventory“ ein oder mehrere Zielsysteme für das DDOS-Upgrade aus.

Vergewissern Sie sich, dass die Spalte „OS“ sichtbar ist.

3. Wählen Sie im Menü „Upgrade“ Upgrade aus.

Hinweis

HA-Systeme können nicht über DD Management Center aktualisiert werden.Wenn mindestens ein HA-System ausgewählt ist, zeigt DD Management Centereine Meldung an, aus der hervorgeht, dass Upgrades für HA-Systeme nichtunterstützt werden.

4. Wählen Sie im Dialogfeld „Upgrade Systems“, das sich oben rechts befindet, diegewünschte DD OS-Version aus der Drop-down-Liste aus.

Die Versionen in dieser Liste wurden entweder auf der Onlinesupport-Websiteheruntergeladen oder über ein lokales Laufwerk gemäß der Beschreibung imvorherigen Abschnitt hochgeladen.

Alle Fehler müssen behoben werden, bevor das Upgrade zulässig ist. Fehlerkönnen durch Entfernen des betroffenen Systems aus der Liste oder ggf. durchÄndern der Zielupgradeversion behoben werden. Sie können die Bedingungseparat beheben und es später erneut versuchen.

Wählen Sie zum Anzeigen von mehr Fehlerdetails > neben dem Fehler aus.

Einige Fehlerbedingungen umfassen Folgendes:

l Die RPM-Datei ist niedriger als die aktuelle Version oder entspricht dieser.

l Die RPM-Datei ist zwei Versionen höher als die aktuelle Version.

Es wird eine Warnung angezeigt, wenn durch ein Upgrade ein vorhandenesReplikationspaar getrennt werden könnte, das Upgrade wird jedoch nichtverboten.

Wenn keine Pakete im DD Management Center-Bestand vorhanden sind,wählen Sie den Link Add packages aus. Daraufhin wird das Dialogfeld AddUpgrade Packages to DDMC angezeigt. Drücken Sie auf Browse, um einezuvor auf Ihr System heruntergeladene RPM-Datei zu suchen, um sie in DDManagement Center hochzuladen. Drücken Sie auf Add, um die RPM-Dateihochzuladen.

5. Wählen Sie die Option Add, um das ausgewählte Systemupgrade zuinitialisieren.



6. Klicken Sie auf Next.

Die Statusleiste zeigt Upgrade Pre-Condition Summary (Step 2 of 3) an.

7. Sobald die Fortschrittsleiste If you are ready to proceed, click Upgrade ...anzeigt, wählen Sie Upgrade aus, um mit Schritt 3 fortzufahren.

8. Upgrade Progress (Step 3 of 3) sollte mit dem Fortschritt der Aktualisierungund allen Fehlern angezeigt werden.

Hinweis

Abhängig von der Anzahl der Data Domain-Systeme, die für das Upgradeausgewählt sind, und anderen Faktoren kann das Upgrade viel Zeit in Anspruchnehmen. Nach dem Upgrade wird jedes Data Domain-System automatisch neugestartet. Der Dateizugriff wird während des Upgrades unterbrochen. DerFortschritt für das Upgrade kann auf der Seite Health > Jobs nachverfolgtwerden.

Lokale BenutzerBei lokalen Benutzern handelt es sich um Nichtadministratoren, die sich zwar bei DDManagement Center anmelden können, jedoch nur die durch einen Administratorangegebenen Systeme anzeigen können.

Erstellen des Zugriffs für BenutzerZum Einrichten des Zugriffs auf DD Management Center müssen Sie Benutzer undZugriffsgruppen sowie Berechtigungen für bestimmte Rollen hinzufügen.

Vorgehensweise

1. Klicken Sie auf dem DD Management Center-Banner auf die SchaltflächeSettings (Zahnradsymbol) und wählen Sie dann Access > Local Users aus.

2. Klicken Sie zum Erstellen von Benutzern auf Add.

Die Benutzer können sich bei DD Management Center anmelden, können jedochkeine anderen Systeme anzeigen. Sie können Berechtigungen zum Anzeigen(Benutzerrolle), zum Administrieren (Administratorrolle oder eingeschränkteAdministratorrolle) oder zum Erstellen von Snapshots (Backupoperator) fürGruppen und Data Domain-Systeme hinzufügen.

Benutzergruppen weisen entweder Administrator- oder Benutzerrollen auf;Benutzerrollen können „admin“, „limited-admin“ und „user“ sein. Wenn einBenutzer oder eine Benutzergruppe die Administratorrolle hat, kann er/siestandardmäßig alle Data Domain-Systeme anzeigen; es ist nicht erforderlich, fürAdministratorbenutzer und -gruppen andere Berechtigungen festzulegen.

3. Mit Access Authentication können Sie Zugriffsgruppen (NIS und ActiveDirectory) in DD Management Center erstellen.

4. Für Benutzer und Benutzergruppen mit der Rolle „user“ müssen SieBerechtigungen für Data Domain-Systeme festlegen, damit sie die Systemeanzeigen können. Wählen Sie Administration > Permissions aus.


6. Wählen Sie im Dialogfeld „Add Permissions“ aus, wo Sie die Berechtigunghinzufügen möchten:


Lokale Benutzer 91

l Add permissions to Systems: Wählen Sie diese Option aus und aktivierenSie in der Liste der gemanagten Data Domain-Systeme die Kontrollkästchender Systeme, denen die Berechtigungen zugewiesen werden sollen.

l Add permissions to Groups: Wählen Sie diese Option aus und aktivieren Siein der Liste der Gruppen die Kontrollkästchen der Gruppen, denen dieBerechtigungen zugewiesen werden sollen.

7. Klicken Sie im Bereich „User“ auf „Add“ (grünes Pluszeichen), wählen Sie einenoder mehrere Benutzer im Dialogfeld „Select Users“ aus und kicken Sie aufSelect.

8. Klicken Sie in das Feld „Role“ für den Benutzer und wählen Sie die Zugriffsrolleaus: Administrator, Limited-Admin, Backup Operator oder User.


Dem Benutzer wird die zugewiesene Rolle (Administrator, Limited-Admin,Backup Operator oder User) für die ausgewählten Systeme oder Gruppenzugewiesen.


So wird das Management von Berechtigungen vereinfacht:

l Es wird empfohlen, die Administratorrolle für DD Management Center in möglichstgeringem Umfang zu verwenden.

n Die Administratorrolle kann alle Data Domain-Systeme im Bestand vonDD Management Center managen. Darüber hinaus konfiguriert derAdministrator für DD Management Center die DD Management Center-Eigenschaften und -Gruppen und weist ihnen Berechtigungen zu.

n Die meisten Anmeldungen für DD Management Center konfigurieren Sie mit derRolle „user“.

l Verwenden Sie NIS-Benutzergruppen für Berechtigungen: Das vereinfacht denProzess zum Hinzufügen, Entfernen und Ändern von Benutzern, ohne dieBerechtigungszuweisung zu ändern.

l Verwenden Sie für Berechtigungen Data Domain-Systemgruppen, statt einzelnenSystemen Berechtigungen zuzuweisen.Durch das Zuweisen von Berechtigungen auf Gruppenebene können Policy-basierte Berechtigungen mit einem Verbandsmodell verwendet werden, das auf diegesamte Gruppenhierarchie angewendet wird.

l Beginnen Sie mit Berechtigungen auf unterer Ebenen oben in der Hierarchie:

n Weisen Sie „niedrigere“ Berechtigungen dem Stammverzeichnis derGruppenhierarchie zu.

n Weisen Sie „höhere“ Berechtigungen den „Blättern“ der Gruppenhierarchie zu.

n Verwenden Sie ein „union“-Modell, kein „override“-Modell. Dies erleichtert dieÄnderung von Berechtigungen auf unteren Ebenen, ohne sich auf die gesamteHierarchie auszuwirken.

Überprüfen Sie die Änderungen:

l Nachdem Sie Berechtigungen zugewiesen oder die Gruppenmitgliedschaftgeändert haben, überprüfen Sie die Änderung, indem Sie sich die Rolle „Effective“für ein System ansehen.

Verwenden Sie zentrale Administration:



l Verwenden Sie DD Management Center für das zentrale Management allerSysteme. Dadurch reduzieren Sie die Verwendung von lokalen Konten auf jedemgemanagten Data Domain-System. Deaktivieren Sie den direkten GUI-Zugriff aufData Domain-Systemen, die von DD Management Center gemanagt werden.

Grundlegendes zu DD Management Center-BerechtigungenAuf den Seiten Administration > Permissions („Assigned“, „Groups“, „Systems“,„Users“) werden die Berechtigungen der DD Management Center-Benutzer nachzugewiesener Rolle angezeigt.

Berechtigungen sind ein „Dreieck“, das drei Komponenten umfasst:

l Das gemanagte Objekt (Gruppen oder Systeme)

l Den Benutzer (lokal, NIS oder Active Directory)

l Die DD System Manager-Rolle (Administrator, Limited-Admin, Backup Operatoroder User)

Die Seite „Permissions“ wird auch dazu verwendet, Berechtigungen für Gruppen undSysteme hinzuzufügen, zu ändern und zu löschen. Jede der Ansichten zeigt dieBenutzer, ihre zugewiesenen Rollen und ihre effektiven Rollen an.


Erstellen des Zugriffs für Benutzer 93

KAPITEL 6

Verwalten von Secure Multi-tenancy

l Überwachen von SMT mithilfe von DD Management Center............................. 96l Erstellen und Managen von Mandanten............................................................ 105l Erstellen und Managen von Mandanteneinheiten..............................................109l Erstellen, Bearbeiten und Erzeugen von SMT-Berichten.................................. 122

Verwalten von Secure Multi-tenancy 95

Überwachen von SMT mithilfe von DD Management CenterDD Management Center kann Secure Multi-Tenancy (SMT) für DD Boost-Backup-und Replikationsspeicher auf mehreren Data Domain-Systemen konfigurieren undüberwachen.

In einer sicheren mehrmandantenfähigen Umgebung kooperierenSpeicheradministratoren (landlords) und Backupadministratoren (tenants) wie folgt,um Speicher zuzuordnen und zu managen:

Hinweis

Sichere Mehrmandantenfähigkeit wird auf DD VE 2.0-Instanzen nicht, jedoch aufDD VE 3.0 und höher unterstützt.

1. Der Speicheradministrator erstellt Mandanten in DD Management Center.Der Speicheradministrator in einem IT-Unternehmen kann beispielsweise einenMandanten für den Backupadministrator in der Finanzabteilung erstellen.

2. Der Speicheradministrator erstellt eine oder mehrere Mandanteneinheiten aufData Domain-Systemen, die als virtuelle Container für jeden Mandanten fungieren.

3. Der Speicheradministrator erstellt eine oder mehrere MTrees und/oder DD Boost-Speichereinheiten.

4. Der Backupadministrator konfiguriert Backupsoftware, um die MTrees in derMandanteneinheit als Speicherziele zu verwenden.

Weitere Informationen finden Sie im Kapitel „Data Domain Secure Multi-tenancy“ imData Domain Operating System Administration Guide.

Überblick über Data Domain Secure Multi-tenancyData Domain Secure Multi-tenancy (SMT) bezieht sich auf das Hosting einer IT-Infrastruktur durch eine interne IT-Abteilung oder einen externen Anbieter für mehr alseinen Verbraucher/eine Workload (Geschäftsbereich/Abteilung/Mandant)gleichzeitig.

SMT bietet die Möglichkeit, viele Benutzer und Workloads in einer gemeinsamenInfrastruktur sicher zu isolieren, sodass die Aktivitäten eines Mandanten nicht für dieanderen Mandanten ersichtlich oder sichtbar sind.

Ein Mandant ist ein Verbraucher (Geschäftsbereich/Abteilung/Kunde), der dauerhaftin einer gehosteten Umgebung präsent ist.

Innerhalb eines Unternehmens besteht möglicherweise ein Mandant aus einem odermehreren Geschäftseinheiten oder Abteilungen auf einem Data Domain-System, dasvon den IT-Mitarbeitern konfiguriert und gemanagt wird.

l In einem Anwendungsbeispiel für eine Geschäftseinheit könnten dieFinanzabteilung und die Personalabteilung eines Unternehmens das gleiche DD-System nutzen, aber jede Abteilung bemerkt das Vorhandensein der anderen nicht.

l In einem Anwendungsbeispiel für einen Serviceanbieter (SP) könnte der SP eineoder mehrere Data Domain-Systeme nutzen, um verschiedeneDatenschutzspeicherservices für mehrere Endkunden anzubieten.

Beide Anwendungsbeispiele heben die Trennung von verschiedenen Kundendaten aufdemselben physischen Data Domain-System hervor.



Für Secure Muti-Tenancy (SMT) verwendete TerminologieDie Kenntnis der für SMT verwendeten Terminologie ermöglicht ein besseresVerständnis dieser besonderen Umgebung.

MTreesMTrees sind logische Partitionen des Dateisystems. Sie bieten ein Höchstmaß anManagementgranularität. Das bedeutet, dass die Benutzer die Vorgänge auf einembestimmten MTree ausführen können, ohne das gesamte Dateisystem zubeeinträchtigen. MTrees werden Mandanteneinheiten zugewiesen und enthalten dieindividuellen Einstellungen der Mandanteneinheiten für das Management undMonitoring der SMT-Umgebung.

MehrmandantenfähigkeitMehrmandantenfähigkeit bezieht sich auf das Hosting einer IT-Infrastruktur durcheine interne IT-Abteilung oder einen externen Serviceanbieter für mehr als einenVerbraucher/eine Workload (Geschäftsbereich/Abteilung/Mandant) gleichzeitig. DataDomain SMT ermöglicht Data Protection as a Service.

RBAC (Role-Based Access Control, rollenbasierte Zugriffskontrolle)RBAC bietet mehrere Rollen mit unterschiedlichen Berechtigungsleveln, die zusammendie Verwaltungsisolierung auf einem Data Domain-System mit mehreren Mandantenbieten. (Diese Rollen werden im nächsten Abschnitt definiert.)

SpeichereinheitEine Speichereinheit ist ein MTree, der für das DD Boost-Protokoll konfiguriert ist.Datenisolierung wird erreicht, indem eine Speichereinheit erstellt und einem DD Boost-Benutzer zugewiesen wird. Das DD Boost-Protokoll ermöglicht nur Zugriff aufSpeichereinheiten, die DD Boost-Benutzern zugewiesen sind, die mit dem DataDomain-System verbunden sind.

TenantEin Mandant ist ein Verbraucher (Geschäftsbereich/Abteilung/Kunde), der einedauerhafte Präsenz in einer gehosteten Umgebung beibehält.

Mandanten-SelfserviceDer Mandanten-Selfservice ist eine Methode, mit der ein Mandant sich bei einem DataDomain-System anmelden kann, um einige grundlegende Services durchzuführen(Hinzufügen, Bearbeiten oder Löschen lokaler Benutzer, NIS-Gruppen und/oder AD-Gruppen). Dies macht es überflüssig, stets einen Administrator für diesegrundlegenden Aufgaben einzubeziehen. Der Mandant kann nur auf seinezugewiesenen Mandanteneinheiten zugreifen. Mandantenbenutzer undMandantenadministratoren haben natürlich unterschiedliche Rechte.

MandanteneinheitEine Mandanteneinheit ist die Partition eines Data Domain-Systems, die als Einheit deradministrativen Isolierung zwischen Mandanten fungiert. Mandanteneinheiten, dieeinem Mandanten zugewiesen sind, können sich auf demselben oder unterschiedlichenData Domain-Systemen befinden und werden gesichert und logisch voneinanderisoliert. Dadurch wird für die Sicherheit und Isolierung des Kontrollpfads gesorgt, wennmehrere Mandanten gleichzeitig in der freigegebenen Infrastruktur ausgeführtwerden. Mandanteneinheiten können einen oder mehrere MTrees enthalten, die alleKonfigurationselemente umfassen, die in einem mehrmandantenfähigen Setupbenötigt werden. Benutzer, Managementgruppen, Benachrichtigungsgruppen undandere Konfigurationselemente sind Teil einer Mandanteneinheit.


Überblick über Data Domain Secure Multi-tenancy 97

RBAC in SMTBei SMT (Secure Multi-Tenancy) ist die Berechtigung zur Ausführung einer Aufgabevon der einem Benutzer zugewiesenen Rolle abhängig. DD Management Centersteuert diese Berechtigungen mithilfe von RBAC (Role-Based Access Control,rollenbasierte Zugriffskontrolle).

Alle DD Management Center-Benutzer können:

l alle Mandanten anzeigenl Mandanteneinheiten eines beliebigen Mandanten erstellen, lesen, aktualisieren

oder löschen, sofern der Benutzer auf dem Data Domain-Hostsystem derMandanteneinheit über Administratorrechte verfügt

l Zuweisungen zwischen Mandanteneinheiten und Mandanten herstellen undaufheben, sofern der Benutzer auf dem Data Domain-Hostsystem derMandanteneinheit über Administratorrechte verfügt

l Mandanteneinheiten eines beliebigen Mandanten anzeigen, sofern dem Benutzerauf dem Data Domain-Hostsystem der Mandanteneinheit eine beliebige Rollezugewiesen ist

Die Durchführung erweiterter Aufgaben ist von der jeweiligen Benutzerrolle abhängig:

Rolle „admin“Ein Benutzer mit der Rolle admin kann alle Administrationsvorgänge auf einem DataDomain-System durchführen. Die Rolle admin kann auch alle SMT-Administrationsvorgänge auf einem Data Domain-System durchführen und z. B. SMTeinrichten, SMT-Benutzerrollen zuweisen, den Mandanten-Selfservice-Modusaktivieren, Mandanten erstellen usw. Im Kontext von SMT wird der admin in der Regelals landlord bezeichnet. In DD OS ist dies die Rolle sysadmin.

Für die Berechtigung zum Bearbeiten oder Löschen von Mandanten sind sowohl dieDD Management Center-Rolle admin als auch die DD OS-Rolle sysadmin auf allen DataDomain-Systemen erforderlich, die den Mandanteneinheiten des entsprechendenMandanten zugeordnet sind. Wenn der Mandant nicht über Mandanteneinheitenverfügt, ist zum Bearbeiten oder Löschen des Mandanten lediglich die DDManagement Center-Rolle admin erforderlich.

Rolle „limited-admin“Ein Benutzer mit der Rolle limited-admin kann alle Administrationsvorgänge auf einemData Domain-System als admin durchführen. Benutzer mit der Rolle limited-adminkönnen jedoch keine MTrees löschen oder entfernen. In DD OS gibt es dieentsprechende Rolle limited-admin.

Rolle „tenant-admin“Ein Benutzer mit der Mandantenadministratorrolle (tenant-admin) kann bestimmteAufgaben nur durchführen, wenn der Mandanten-Selfservice-Modus für einebestimmte Mandanteneinheit aktiviert ist. Zum Verantwortungsbereich dieser Rollegehören die Planung und Ausführung einer Backupanwendung für den Mandantensowie das Monitoring von Ressourcen und Statistiken innerhalb der zugewiesenenMandanteneinheit. Die Rolle tenant-admin kann Auditprotokolle anzeigen. RBAC sorgtjedoch dafür, dass nur auf die Auditprotokolle der Mandanteneinheiten zugegriffenwerden kann, die zu der Rolle tenant-admin gehören. Darüber hinaus stellen tenant-admins eine administrative Trennung dar, wenn der Mandanten-Selfservice-Modusaktiviert ist. Im Kontext von SMT wird die Rolle tenant-admin in der Regel als backupadmin bezeichnet.

Rolle „tenant-user“Die Rolle tenant-user ermöglicht Benutzern das Monitoring der Performance und derNutzung der SMT-Komponenten nur für ihre zugewiesenen Mandanteneinheiten bei



aktiviertem Mandanten-Selfservice-Modus. Ein Nutzer mit dieser Rolle kann jedochkeine Auditprotokolle für die ihm zugewiesenen Mandanteneinheiten anzeigen.Darüber hinaus können tenant-users die Befehle show und list ausführen.

Rolle „none“Ein Benutzer mit der Rolle none ist nicht berechtigt, weitere Vorgänge an einem DataDomain-System auszuführen, die über das Ändern des Passworts und den Zugriff aufDaten mithilfe von DD Boost hinausgehen. Nachdem SMT aktiviert wurde, kann derBenutzer mit der Rolle admin jedoch einen Benutzer mit der Rolle none aus dem DataDomain-System auswählen und ihm die SMT-spezifische Rolle tenant-admin odertenant-user zuweisen. Anschließend kann der Benutzer Vorgänge an SMT-Managementobjekten durchführen.

ManagementgruppenBSPs (Backupserviceprovider) können mithilfe von Managementgruppen, die in einemeinzigen externen AD (Active Directory) oder NIS (Network Information Service)definiert werden, das Management von Benutzerrollen für Mandanteneinheitenvereinfachen. Jeder BSP-Mandant kann ein separates, externes Unternehmen seinund einen Namensservice wie Active Directory oder NIS verwenden.

Mit SMT-Managementgruppen werden die AD- und NIS-Server durch den admin aufdie gleiche Weise wie lokale SMT-Benutzer eingerichtet und konfiguriert. Der adminkann den AD- oder NIS-Administrator bitten, die Gruppe zu erstellen und zu füllen. Deradmin weist dann der gesamten Gruppe eine SMT-Rolle zu. Jeder Benutzer innerhalbder Gruppe, der sich beim Data Domain-System anmeldet, wird mit der Rolleangemeldet, die der Gruppe zugewiesen ist.

Wenn Benutzer einem Mandantenunternehmen beitreten oder es verlassen, könnensie der Gruppe durch den AD- oder NIS-Administrator hinzugefügt bzw. aus derGruppe entfernt werden. Die RBAC-Konfiguration auf einem Data Domain-Systemmuss nicht geändert werden, wenn Benutzer hinzugefügt oder entfernt werden, dieTeil der Gruppe sind.

Berechtigungstabelle zu Mandanten und MandanteneinheitDie Berechtigungen für die Arbeit mit Mandanten und Mandanteneinheiten hängenvon der Rolle des Benutzers in DD Management Center und im Data Domain-System(DD OS) ab.

Tabelle 9 Berechtigungstabelle für Mandanten und Mandanteneinheiten, DD ManagementCenter-Admin und eingeschränkten DD Management Center-Admin

DDMC-Benutzer/DD OS-Rolle DDMC-Admin/DD OS-Systemadministrator

EingeschränkterDDMC-Admin/DDOS-Systemadmin

Tenant

Mandant erstellen Ja Ja

Mandant ohne Mandanteneinheitenbearbeiten/löschen

Ja Ja

MTree löschen Ja Nein

Mandant mit Mandanteneinheiten bearbeiten/löschena

Ja Ja

Alle in DDMC definierten Mandanten anzeigen Ja Ja



Tabelle 9 Berechtigungstabelle für Mandanten und Mandanteneinheiten, DD ManagementCenter-Admin und eingeschränkten DD Management Center-Admin (Fortsetzung)


EingeschränkterDDMC-Admin/DDOS-Systemadmin

Anzeigeproblem bei Mandanteneinheiten fürMandant auf Übersichtsseite

Ja Ja

Lightbox „View Tenant Details“ Ja Ja

MTree-Konfigurationsprobleme für Mandantauf Übersichtsseite anzeigen

Ja Ja

Mandanteneinheit

System für die Auswahl im Create Tenant UnitWizard anzeigen

Ja Ja

Mandanteneinheit bearbeiten und löschen Ja Ja

Mit auf der Bestandsseite aufgeführten DD-Systemen verknüpfte Mandanteneinheitenanzeigen

Ja Ja

Nicht gemanagte Mandanteneinheitbearbeiten/löschen

Ja Ja

Mandanteneinheit zuweisen zum Mandantbzw. die Zuweisung dazu aufheben

Ja Ja

Lightbox „Tenant Unit Details“ anzeigen Ja Ja

a. Der DDMC-Admin oder der eingeschränkte DDMC-Admin muss über die Rolle „DD OSsysadmin“ oder „DD OS limited-admin“ für alle Data Domain-Systeme verfügen, die dieMandanteneinheiten hosten.

Tabelle 10 Berechtigungstabelle für Mandanten und Mandanteneinheiten, DD ManagementCenter-Benutzer

DDMC-Benutzer/DD OS-Rolle DDMC-Benutzer/DDOS-Systemadmin odereingeschränkter DDOS-Admin

DDMC-Benutzer/DD OS-Benutzer oder-Backupoperator

DDMC-Benutzer/keine DD OS-Rolle

Tenant

Mandant erstellen Nein Nein Nein

Mandant ohne Mandanteneinheitenbearbeiten/löschen

Nein Nein Nein

MTree löschen Nein Nein Nein

Mandant mit Mandanteneinheitenbearbeiten/löschen

Nein Nein Nein

Alle in DDMC definierten Mandantenanzeigen

Ja Ja Ja



Tabelle 10 Berechtigungstabelle für Mandanten und Mandanteneinheiten, DD ManagementCenter-Benutzer (Fortsetzung)

DDMC-Benutzer/DD OS-Rolle DDMC-Benutzer/DDOS-Systemadmin odereingeschränkter DDOS-Admin

DDMC-Benutzer/DD OS-Benutzer oder-Backupoperator

DDMC-Benutzer/keine DD OS-Rolle

Problem mit Mandateneinheiten fürMandant auf Übersichtsseiteanzeigen a

Ja Ja Nein

Lightbox „Tenant Details“ anzeigen b Ja Ja Nein

MTree-Konfigurationsprobleme fürMandanten auf Übersichtsseiteanzeigen c

Ja Ja Nein

Mandanteneinheit

System für die Auswahl im CreateTenant Unit Wizard anzeigen

Ja Nein Nein

Mandanteneinheit bearbeiten undlöschen

Ja Nein Nein

Mit auf der Bestandsseiteaufgeführten DD-Systemenverknüpfte Mandanteneinheitenanzeigen

Ja Ja Nein

Nicht gemanagte Mandanteneinheitbearbeiten/löschen

Ja Nein Nein

Mandanteneinheit zuweisen zumMandant bzw. die Zuweisung dazuaufheben

Ja Nein Nein

Lightbox „Tenant Unit Details“anzeigen

Ja Ja Nein

a. Für DDMC-Benutzer werden die Mandanteneinheiten des Mandanten nur auf dem DD-System aggregiert/angezeigt, für das derDDMC-Benutzer über eine DD OS-Rolle (sysadmin, limited-admin, user oder backup operator) verfügt.

b. Für DDMC-Benutzer werden die Mandanteneinheiten des Mandanten nur auf dem DD-System aggregiert/angezeigt, für das derDDMC-Benutzer über eine DD OS-Rolle (sysadmin, limited-admin, user oder backup operator) verfügt.

c. Für DDMC-Benutzer werden die Mandanteneinheiten des Mandanten nur auf dem DD-System aggregiert/angezeigt, für das derDDMC-Benutzer über eine DD OS-Rolle (sysadmin, limited-admin, user oder backup operator) verfügt.

Anwendungsbeispiele für SMTDie folgenden Anwendungsfälle bieten einen Überblick darüber, wie SMT (SecureMulti-Tenancy) in Datenschutzspeicher-Infrastrukturen bereitgestellt werden kann.

Lokales BackupIn einem Anwendungsbeispiel für lokale Backups wird eine Datenschutzspeicher-Infrastruktur von mehreren Clients gemeinsam verwendet und die Bereitstellungerfolgt lokal für das Unternehmen. Die IT-Mitarbeiter vor Ort verwenden jedeMandanteneinheit, um die Daten einer bestimmten Geschäftseinheit zu sichern.



Repliziertes BackupIn einem Anwendungsbeispiel für replizierte Backups führt der Mandant lokaleBackups an seinem physischen Standort durch, möchte jedoch keinenRemotestandort zu Disaster-Recovery-Zwecken besitzen oder managen. Für diesenMandantentyp können Serviceanbieter mehrere Mandanten hosten, wobei jeder zuseiner eigenen Mandanteneinheit repliziert, um replizierte Backupservices auf einergemeinsam genutzten Data Domain-Backup-Appliance-Plattform bereitzustellen.

RemotebackupIn einem Remotebackup-Anwendungsbeispiel führt ein Client keine lokalen Backupsam physischen Standort durch. Stattdessen führt der Client direkte Backups überWAN zu einer gehosteten Backup-IT-Umgebung durch, die von einem Serviceanbieteroder einem gehosteten Anbieter gemanagt wird. Remotebackup wird fürherkömmliche clientbasierte Backups und direkte Anwendungsbackups verwendet.

Mehrbenutzer-DD Boost und Speichereinheiten in SMTBei Verwendung von Mehrbenutzer-DD Boost mit SMT (Secure Multi-Tenancy)werden Benutzerberechtigungen durch die Eigentumsrechte der Speichereinheitenbestimmt.

Der Begriff Mehrbenutzer-DD Boost bezieht sich auf die Verwendung von mehrerenDD Boost-Benutzeranmeldedaten für die DD Boost-Zugriffskontrolle, bei der jederBenutzer über einen eigenen Benutzernamen und ein eigenes Passwort verfügt.

Eine Speichereinheit ist ein MTree, der für das DD Boost-Protokoll konfiguriert ist. EinBenutzer kann einer oder mehreren Speichereinheiten zugeordnet sein oder diese„besitzen“. Speichereinheiten, die einem Benutzer gehören, können nicht zugleicheinem anderen Benutzer gehören. Daher kann nur der Benutzer, der dieSpeichereinheit besitzt, auf die Speichereinheit für jeden Datentypzugriff wiebeispielsweise Backup/Wiederherstellung zugreifen. Die Anzahl der DD Boost-Benutzernamen kann die maximale Anzahl von MTrees nicht überschreiten. (Im Kapitel„MTrees“ in diesem Dokument finden Sie die aktuelle maximale Anzahl an MTrees fürjedes DD-Modell.) Speichereinheiten, die mit SMT verknüpft sind, muss die Rolle nonezugewiesen sein.

Jede Backupanwendung muss mithilfe des DD Boost-Benutzernamens und -Passwortsauthentifiziert werden. Nach der Authentifizierung prüft DD Boost dieauthentifizierten Anmeldedaten, um den Besitz der Speichereinheit zu bestätigen. DerBackupanwendung wird der Zugriff auf die Speichereinheit nur dann erteilt, wenn dievon der Backupanwendung vorgelegten Anmeldedaten mit den Benutzernamenübereinstimmen, die der Speichereinheit zugeordnet sind. Wenn dieBenutzeranmeldedaten und die Benutzernamen nicht übereinstimmen, schlägt der Jobmit einem Berechtigungsfehler fehl.

Managen von Mandantenbenutzern und ihren BerechtigungenEs gibt keine direkte Möglichkeit, einen Mandantenbenutzer zu erstellen. Die einzigeMöglichkeit für einen Mandanten, über Benutzer zu verfügen, besteht in derZuordnung der Mandanteneinheiten. Mandantenbenutzer sind alle Benutzer in ihreneigenen Mandanteneinheiten.

Das Hinzufügen eines Benutzers durch eine Zuordnung zum DD Boost-Datenzugriffoder Mandanten-Selfservice über die Befehlszeilenoberfläche kann aufgrundmandantenübergreifender Probleme gefährlich sein. Die Befehlszeilenoberflächevalidiert keine Benutzer, die zu anderen Mandanten gehören, wenn DD Boost-Datenzugriffbenutzer oder Mandanten-Selfservice-Benutzer dem aktuellenMandanten hinzugefügt werden.



Mit DD Management Center können Sie lokale Benutzer erstellen. Wenn Sie einenlokalen Benutzer mit der Rolle none mithilfe von DD System Manager oder der DD OS-CLI erstellen, wird der Benutzer in der DD Management Center-Liste der verfügbarenBenutzer angezeigt, die für den DD Boost-Datenzugriff und/oder den Mandanten-Selfservice hinzugefügt werden können.

Weitere Informationen über das Erstellen eines Benutzers mit DD System Managerfinden Sie im Data Domain Operating System Administration Guide. Informationen überdas Erstellen eines Benutzers mithilfe der DD OS-CLI finden Sie im Data DomainOperating System Command Reference Guide.

Verwenden von DD Management Center zum Managen von SMTIn DD Management Center erfolgt die Administration von SMT (Secure Multi-Tenancy) durch Auswahl von Administration > Multitenancy. SMT wird auf DD VE3.0 und höher unterstützt.

SteuerelementeOben links befinden sich Steuerelemente zum Hinzufügen (grünes Pluszeichen),Bearbeiten (gelber Stift) und Löschen (rotes X) von Mandanten und/oderMandanteneinheiten (je nachdem, was in der Baumstruktur markiert ist) sowie einSymbol zum Anzeigen von Details zu Mandanten (Mandanteneinheiten) (blaues „i“),über das die Lightbox „Tenant (Unit) Details“ aufgerufen wird (je nachdem, wasmarkiert ist). Sie können auch in der Baumstruktur mit der rechten Maustaste aufjeden Node klicken, um diese Funktionen auszuführen. Alle diese Aktionen werdendurch rollenbasierte Zugriffskontrolle (Role-Based Access Control, RBAC) gesteuert.

Struktur „All Tenants“Unter den Steuerelementen befindet sich die Struktur „Tenant“. Über diese könnenSie Mandanten, Mandanteneinheiten und den bereitgestellten Speicher erstellen undmanagen.

Der Node „All Tenants“ wird immer angezeigt und ermöglicht Ihnen das Erstellen vonMandantenobjekten.

Links von jedem Node befindet sich ein Steuerelement, das den Status „Warning“oder „Offline“ angibt. Dieser Status wird an die Nodes „Tenant“ und „All Tenants“weitergegeben. Weitere Steuerelemente zum Erstellen, Bearbeiten oder Löschen vonStatus werden angezeigt, während jeder Vorgang ausgeführt wird. Einige Aktionensind möglicherweise nicht zulässig, je nach den verschiedenen Status oder demZustand der Nodes. Wenn es Mandanteneinheiten unter einem Mandanten mitdemselben Namen gibt, wird ein Informationssymbol für den Node „Tenant“angezeigt.

Der Node „Unmanaged“ wird nur dann angezeigt, wenn nicht gemanagteMandanteneinheiten vorhanden sind. Die einzigen zulässigen Aktionen für den Node„Unmanaged“ und „Unmanaged Tenant Units“ sind Add all to Tenant und Add toTenant. Der Zugriff erfolgt über das Kontextmenü.

Der Benutzer kann auf „Unmanaged“ klicken und dann im rechten Fensterbereich alleMandanteneinheiten oder einzelne/mehrere Mandanteneinheiten auswählen, die zumMandanten hinzugefügt werden sollen. Der Benutzer klickt dann auf den Link „Add toTenant“, um ausgewählte Mandanteneinheiten zum Mandanten hinzuzufügen.

Bereich „Summary“Auf der rechten Seite befindet sich eine Zusammenfassung.

Wenn „All Tenants“ ausgewählt ist, zeigt die Zusammenfassung die Gesamtzahl derMandanten, Mandanteneinheiten und Hostsysteme. Sie können sehen, ob Mandantenoder Mandanteneinheiten offline sind oder Konfigurationsprobleme in verschiedenen


Verwenden von DD Management Center zum Managen von SMT 103

Schweregradbereichen aufweisen. Außerdem können Sie die Anzahl der nichtzugewiesenen Mandanteneinheiten anzeigen.

Wenn Sie einen Mandanten oder eine Mandanteneinheit auswählen, enthält dieÜbersicht (je nach Element) den Namen, den Status, den Namen und die E-Mail-Adresse des Administrators, den Standort des Rechenzentrums, Warnmeldungen,MTree- und Speicherinformationen, DD Boost-Benutzer, Informationen zumMandanten-Selfservice sowie Zeitpläne und Empfänger für Berichte.

KonfigurationsproblemeMandanten können direkt auf Data Domain-Systemen konfiguriert werden. Dies kannzu Konflikten zwischen Mandantennamen und IDs führen, wenn diese Data Domain-Systeme durch DD Management Center gemanagt werden. Mithilfe von DDManagement Center können Sie Mandantenkonflikte auflösen, indem Sie dieMandanten in einen konsolidieren oder die Mandanten mit eindeutigen Namen und IDsvoneinander trennen.

Hinweis

Mandanten können weder bearbeitet noch aufgelöst werden, wenn eines derData Domain-Systeme offline ist oder über das Netzwerk nicht erreicht werden kann.

Generieren von Berichten, Überprüfen der Integrität, Ändern von OrtenZum Erzeugen von Berichten über Mandanten oder einzelne Mandanteneinheitenwählen Sie Reports > Management aus.

Zum Anzeigen der allgemeinen Integrität für Mandanten und Mandanteneinheitenwählen Sie Health > Status, Health > Alerts und/oder Health > Jobs aus.

Zum Ändern des Status eines Rechenzentrums wählen Sie Administration >Properties aus und bearbeiten Sie die Data Center-Eigenschaft. Jedem Data Domain-System muss explizit ein Wert für das Rechenzentrum in Administration > Systemszugewiesen werden. Wenn einem Data Domain-System eineRechenzentrumseigenschaft zugewiesen wurde, wird es im Assistenten zum Erstellenvon Mandanteneinheiten unter All gruppiert.

Speicheradministratoraufgaben in SMTSpeicheradministratoren sind die Verwalter für Backupoperatoren (Mandanten) ineiner SMT(Secure Multi-Tenancy)-Umgebung. Speicheradministratoren installierenund konfigurieren Data Domain-Systemhardware und -software und verwendenDD Management Center für die Zuweisung und Bereitstellung von Speicher für dieMandanten, die sie unterstützen.

Speicheradministratoren in einer SMT-Umgebung führen folgende Aufgaben aus:

l Migration von Benutzern aus mehreren kleinen Data Domain-Systemen zu einemoder mehreren Großsystemen

l Isolieren der Daten jedes Mandanten von anderen Mandanten, die den Speicherauf dem gleichen physischen Data Domain-System gemeinsam nutzen

l Überwachen und Managen der Speicherplatznutzung und der Performance dereinzelnen Systeme

l Überwachen und managen Sie die Speichernutzung nach Mandanten und die fürjeden Mandanten bereitgestellte Performance. Dadurch wird sichergestellt, dassder Speicheradministrator die Anforderungen des SLA mit jedem Mandantenerfüllt.



l Gruppieren Sie Mandanten mit gemeinsamen Merkmalen auf demselbenphysischen System, um eine umfassendere übergreifende Deduplizierung zuerreichen.

l Führen Sie die Abrechnung für Mandanten nach ihrer Speicherplatznutzung durch.

Aufgaben von Backupoperatoren in SMTBackupoperatoren sind die Mandanten in einer SMT(Secure Multi-Tenancy)-Umgebung. Backupoperatoren sind für die Planung und das Management von Backupsund Replikationen für ihre Organisation oder Abteilung mithilfe des Speichersverantwortlich, der in ihren Mandanteneinheiten verfügbar ist.

Backupoperatoren in einer SMT-Umgebung führen die folgenden Aufgaben aus:

l Überwachen der Performance und Ressourcen ihrer Mandanteneinheiten

l Überwachen der Replikation

l Erstellen von Berichten

Erstellen und Managen von MandantenDD Management Center bietet viele Optionen für das Erstellen und Managen vonMandanten.

Erstellen von MandantenMandanten werden auf der Seite „Multi-Tenancy“ erstellt.

Vorgehensweise

1. Wählen Sie Administration > Multi-Tenancy aus.

2. Markieren Sie All Tenants in der Struktur und wählen Sie „Add Tenant“ (grünesPluszeichen) über der Struktur aus.

3. Geben Sie im Dialogfeld „Create Tenant“ die folgenden Informationen ein:

l Verwenden Sie als Tenant name [diese Angabe ist erforderlich, wie durchdas Sternchen (*) angegeben] den Namen des Kunden oder derOrganisation, der bzw. die den Speicher verwendet. Angenommen, Sie sindein Serviceanbieter mit dem Namen XYZ Widget Corp. AlsSpeicheradministrator für eine Organisation könnte der NameFinanzabteilung lauten.

l Geben Sie unter Administrator name (optional) den Namen desBackupadministrators an.

l Geben Sie unter Administrator email [diese Angabe ist erforderlich, wiedurch das Sternchen (*) angegeben] die E-Mail-Adresse desBackupadministrators ein. Diese Informationen werden verwendet, um einestandardmäßige Benachrichtigungsliste für Warnmeldungen zu erstellen.

4. Wählen Sie Create aus.

Ergebnisse

Der neue Mandant wird in der Baumstruktur angezeigt.


Erstellen und Managen von Mandanten 105

Anzeigen von Mandanteninformationen und StatusÜber die Seite „Multi-Tenancy“ können Sie Informationen über alle Mandanten odereinzelne Mandanten anzeigen.

Vorgehensweise


2. Markieren Sie All Tenants, um eine Übersicht über die konfiguriertenMandanten, wichtige Meldungen und den Status der Berichte für mehrereMandanten anzuzeigen.

3. Markieren Sie einen bestimmten Mandanten, um den Namen und die E-Mail-Adresse des Backupadministrators, wichtige Meldungen zu denMandanteneinheiten für diesen Mandanten und Informationen zu Berichten fürdiesen Mandanten anzuzeigen.

4. Klicken Sie auf das Steuerelement „Tenant Details“ (das blaue i) über derMandantenliste, um alle verfügbaren Informationen über den Mandantenanzuzeigen. Die Lightbox Tenant Details wird im nächsten Abschnittbeschrieben.

Lightbox „Tenant Details“In der Lightbox „Tenant Details“ werden ausführliche Betriebsinformationen übereinen bestimmten Mandanten bereitgestellt.

Der Zugriff auf die Lightbox „Tenant Details“ erfolgt über die Seite Administration >Multi-Tenancy mithilfe des Steuerelements Tenant Details.

Die Seite Overview enthält die folgenden Abschnitte:

l Tenant: Dieser Abschnitt enthält den Namen des Mandanten, den Administrator,die E-Mail-Adresse des Administrators, die Mandanteneinheiten und Systeme.

l Health: Dieser Abschnitt enthält 4 LEDs für Warnmeldungen, Dateisysteme, DDBoost und Replikation. Die Warnmeldungen können den Status „Normal“,„Warning“ oder „Error“ aufweisen. Weitere Informationen erhalten Sie, wenn Sieden Mauszeiger über einer Warnmeldung bewegen. In der Kurzinformation zu denLEDs sind die Mandanteneinheiten mit Problemen aufgelistet sowie ein Link, umdas zugehörige DD-System für diese Mandanteneinheit zu starten. Integritäts-LEDs können sich auch in einem deaktivierten Zustand befinden, wenn diezugrunde liegende Komponente (d. h. Replikation, DD Boost usw.) entweder nichtlizenziert oder in einem der DD-Systeme des Mandanten deaktiviert ist.

l Capacity: Dieser Abschnitt enthält eine Kapazitätsmessung, die die aktuelleAuslastung, die Aggregatwerte für die verfügbare Quota, die genutzte Quota, diegenutzte Quota in Prozent (basierend auf allen konfigurieren MTrees, die sich imBesitz des Mandanten befinden) sowie ein Banner mit Warnungen/Fehlernanzeigt, wenn eine der Quotas nicht aktiviert oder konfiguriert wurde.

l Replication: Dieser Abschnitt enthält Zähler für Replikationspaare beiautomatischer Replikation und On-Demand-Replikation: Gesamt, mit Fehlern undmit unbekanntem Status:

l Network Bytes Used: Dieser Abschnitt enthält die verwendeten Replikationsbytesfür Backup und Wiederherstellung sowie die Gesamtzahl der verwendetenReplikationsbytes.

Die Seite Capacity enthält unter „Capacity Overview“ Details mit einem variablenZähler, der die Quota zeigt (verfügbar, verwendet und prozentual verwendet). DasDiagramm über die logische Speicherplatznutzung („Logical Space Usage“) enthält



grafische Darstellungen der Auslastung vor der Komprimierung für einen ausgewähltenZeitraum („24 hours“, „7 days“, „30 days“, „90 days“ oder „Custom“, um Ihreneigenen Zeitraum festzulegen). Es gibt auch eine Liste der diesem Mandantenzugeordneten Mandanteneinheiten mit ihren MTrees oder Speichereinheiten, die einenSchweregradbereich mit etwaigen Warnungen für den gewählten MTree/die gewählteSpeichereinheit enthält.

Die Seite Replication enthält unter „Replication Overview“ Details, zu denen dieGesamtanzahl der replizierten Byte für Replikationspaare bei automatischerReplikation und On-Demand-Replikation zählt. Das Diagramm mit demReplikationstrend („Replication Trend“) enthält grafische Darstellungen zurReplikation vor der Komprimierung, Replikation nach der Komprimierung und Verläufedes Komprimierungsverhältnisses für einen gewählten Zeitraum („24 Hours“, „7Days“, „30 Days“, „90 Days“ oder „Custom“, um Ihren eigenen Zeitraum festzulegen).

Die Seite Network enthält unter „Network Overview“ Details, zu denen die in denletzten 24 Stunden gesicherten und wiederhergestellten Daten sowie die eingehendeund ausgehende Replikation insgesamt zählt. Das Diagramm mit der Trendanalyse(„Trend Analysis“) enthält grafische Darstellungen für die Netzwerkauslastung gesamt(„Total Network Used“), die verwendeten Backup- und Wiederherstellungsbyte(„Backup and Restore Bytes Used“) und die verwendeten Replikationsbyte(„Replication Bytes Used“) für einen gewählten Zeitraum („24 Hours“, „7 Days“, „30Days“, „90 Days“ oder „Custom“, um Ihren eigenen Zeitraum festzulegen).

Die Seite System Charts zeigt die Systemdiagramme für das DD-System einer diesemMandanten zugeordneten Mandanteneinheit. Gewünschte Diagramme können demDiagrammbereich hinzugefügt werden (siehe rechts), indem Sie die entsprechendenKontrollkästchen aktivieren. Sie können Folgendes anzeigen: Ressourcendiagrammefür die CPU-Auslastung und den Netzwerkdurchsatz, Dateisystemdiagramme für dieStream-Anzahl, die Protokollverarbeitung und den Protokolldurchsatz.Replikationsdiagramme für die Merkmale der eingehenden/ausgehenden Replikationund den Durchsatz für jede Art der Replikation. Im Diagrammbereich werden je nachAuswahl mehrere Diagramme vertikal angezeigt. Alle Diagramme können für einengewählten Zeitraum angezeigt werden („24 Hours“, „7 Days“, „30 Days“, „90 Days“oder „Custom“, um Ihren eigenen Zeitraum festzulegen).

Bearbeiten von MandanteninformationenSie können Mandantennamen, Administratornamen und Administrator-E-Mail-Adressen im Dialogfeld „Edit Tenant“ ändern.

Sie müssen möglicherweise Mandantenkonflikte lösen, wenn Sie Mandanten über DDManagement Center und die DD OS-CLI managen. Mandanten verfügen über zwei IDs:ihren Namen und eine eindeutige universelle ID (UUID). Über die DD OS-CLI könnenSie (ab 5.7) problemlos 2 Mandanten mit demselben Namen, aber mitunterschiedlichen UUIDs erstellen. DD Management Center erkennt dies und bietet an,die 2 Mandanten zusammenzuführen (indem ihnen jeweils eine neu erstellte UUIDzugewiesen wird) oder einen der Mandanten umzubenennen. Anschließend verwendenkeine Mandanten einen identischen Namen, wenn sie nicht auch eine identische UUIDverwenden (und umgekehrt).

Wenn Sie den Namen eines Mandanten ändern, der Bestandteil eines PCM-Plans ist,wird die Namensänderung nicht automatisch im Plan aktualisiert. Sie müssen demPCM-Plan den neuen Mandantennamen manuell hinzufügen.

Vorgehensweise


2. Markieren Sie in der Struktur den Mandanten, den Sie aktualisieren möchten,und klicken Sie oberhalb der Struktur auf „Edit Tenant“ (gelber Stift).


Bearbeiten von Mandanteninformationen 107

3. Bearbeiten Sie im Dialogfeld „Edit Tenant“ die erforderlichen Elemente undwählen Sie Save aus.

Ergebnisse

Der bearbeitete Mandant wird in der Strukturansicht angezeigt.

Löschen von MandantenWenn Sie keinen Speicher mehr für ein Unternehmen bereitstellen müssen, können Sieden Mandanten löschen, der diesem Unternehmen entspricht.

Vorgehensweise


2. Markieren Sie den Mandanten in der Struktur und wählen Sie „Delete Tenant“(rotes X) über der Struktur aus.

3. Im Dialogfeld „Delete Tenant“ stehen Ihnen zwei Optionen zur Verfügung:

l Remove all Tenant Units: Die Daten werden beibehalten, sodass dieMandanteneinheit einem anderen Mandanten zugewiesen werden kann. DieMandanteneinheit werden aus dem nicht gemanagten (Unmanaged)Mandanteneinheitenpool verschoben, wobei alle der Mandanteneinheitzugeordneten MTrees/Speichereinheiten beibehalten werden.

l Destroy all Tenant Units: Alle Mandanteneinheiten und alle ihnenzugeordneten MTrees und Speichereinheiten werden gelöscht.

4. Wählen Sie Ja.

HINWEIS

Das Löschen eines Mandanten kann in DD Management Center nichtrückgängig gemacht werden. Gehen Sie also bei der Ausführung dieser Aufgabesehr sorgfältig vor.

Ergebnisse

Der Mandant wurde aus der Struktur gelöscht.

Vorgehensweise, wenn das Löschen eines Mandanten fehlschlägtWenn Sie versuchen, einen Mandanten zu löschen, kann der Vorgang aus denverschiedensten Gründen fehlschlagen.

Gehen Sie zuerst zur Seite Health > Jobs, wählen Sie den fehlgeschlagenen Job ausund informieren Sie sich über den Grund des Fehlschlags. Folgende Ursachen sindmöglich:

l Das Dateisystem von einem oder mehreren Data Domain-Systemen unter demMandanten ist deaktiviert.

l Einige der Data Domain-Systeme unter dem Mandanten sind nicht erreichbar oderausgeschaltet.

l Die DD Boost-Funktion von einem oder mehreren der Data Domain-Systeme unterdem Mandanten ist deaktiviert oder nicht lizenziert.

Sie können diese Probleme manuell über die Befehlszeilenoberflächen von DD SystemManager und DD Management Center beheben (Sie müssen sie an beiden Stellenbeheben, da sie auf das Data Domain-System bezogen sind). Anschließend können Sieerneut versuchen, den Mandanten über DD Management Center zu löschen.



Erstellen und Managen von MandanteneinheitenDD Management Center bietet viele Optionen für das Erstellen und Managen vonMandanteneinheiten.

Erstellen einer Mandanteneinheit mit dem AssistentenSie können eine neue Mandanteneinheit mit dem Assistenten „Create Tenant Unit“erstellen.

Bevor Sie beginnen

Speicher für einen Mandanten ist in einer virtuellen Partition auf einem DD-Systementhalten, die als Mandanteneinheit bezeichnet wird. Um einem Mandanten Speicherhinzuzufügen, können Sie im Create Tenant Unit Wizard die Mandanteneinheiterstellen, Speicher bereitstellen und die Mandanteneinheit einem Mandantenzuweisen. Sie können auch eine leere Mandanteneinheit für einen Mandanten erstellenund Speicher zu einem späteren Zeitpunkt bereitstellen.Wählen Sie Administration > Multi-Tenancy aus. Wählen Sie dann einen Mandantenaus und wählen Sie das Steuerelement Add (grünes Pluszeichen) aus.

Beim Erstellen einer Mandanteneinheit haben Sie drei Möglichkeiten:

l Create a Tenant Unit with manual provisioning: Bei Wahl dieser Option erstellenSie die MTrees und Speichereinheiten, die diesem Mandanten zugeordnet werden,bzw. wählen sie aus. Sie können optional auch DD Boost-Datenzugriffbenutzer fürdie Speichereinheiten erstellen.

l Create a Tenant Unit with automatic provisioning: Bei Wahl dieser Optionkönnen Sie dieser Mandanteneinheit neue oder bestehende DD Boost-Datenzugriffbenutzer hinzufügen. Dies ermöglicht es Backupsoftware,Speichereinheiten zu erstellen, die dieser Mandanteneinheit zugewiesen werden.

l Create an empty Tenant Unit: Bei Wahl dieser Option können Sie dieMandanteneinheit zu einem späteren Zeitpunkt über das Dialogfeld „Edit TenantUnit“ bereitstellen.

Vorgehensweise

1. Geben Sie auf der ersten Seite des Assistenten das Hostsystem an:

l Wählen Sie unter Datacenter location (optional) einen Standort aus. DieseStandorte (z. B.: Dallas, New York) müssen zuvor alsRechenzentrumsstandort-Eigenschaften eingegeben worden sein.(Administration > Properties > Data Center).

l Geben Sie unter Size now (GiB) (optional) eine Zahl ein, um Systeme zufiltern, die zurzeit nicht über ausreichend Speicherkapazität verfügen.

l Geben Sie unter Size to grow (GiB) (optional) eine Zahl ein, um Systeme zufiltern, die basierend auf Kapazitätsprognosen nicht über ausreichendKapazität zu einem angegebenen Zeitpunkt in der Zukunft verfügen. (Dieswird im nächsten Feld festlegt: „Time to grow“). Bei dem Wert unter „Sizeto grow“ handelt es sich tatsächlich um die Kapazität, auf die Systeme imangegebenen Zeitraum anwachsen sollen. Ist die Größe beispielsweise füreinen festgelegten Zeitraum von 6 Monaten jetzt 1 GiB und die Größe, aufdie das System in 6 Monaten wachsen soll, ist 2 GiB, ist dieMindestkapazitätsanforderung 2 GiB.

l Geben Sie unter Time to grow (optional) die Zeit ein, nach der derKapazitätsumfang unter „Size to grow“ erreicht sein soll.


Erstellen und Managen von Mandanteneinheiten 109

2. Auf der zweiten Seite des Assistenten („Select Host System“) werden Systemeangezeigt, die über ausreichend logische Kapazität zum Hosten derMandanteneinheit verfügen:

Wie überprüfe ich die Host-Systemperformance? Verwenden Sie diefolgenden Informationen, um das beste System zu bestimmen, auf dem dieMandanteneinheit erstellt wird.

l Unter Available now sind Systeme angegeben, die Sie jetzt auswählenkönnen.

l Available in 6 months wird angezeigt, wenn Sie im Feld „Time to grow“ aufder vorherigen Seite 6 Monate ausgewählt haben oder wenn Sie keinenexpliziten Wert ausgewählt haben. Available in 12 months, Available in 18months oder Available in 24 months wird angezeigt, wenn Sie diese Werteunter „Time to grow“ ausgewählt haben. Ist die Größe beispielsweise füreinen festgelegten Zeitraum von 6 Monaten jetzt 1 GiB und die Größe, aufdie das System in 6 Monaten wachsen soll, ist 2 GiB, ist dieMindestkapazitätsanforderung 2 GiB. Jedes System, das eine niedrigereprognostizierte Kapazität aufweist, wird aus der Liste gefiltert. Auch jedesSystem, das zu dem Zeitpunkt offline ist, sowie jedes Sammlungszielsystemwird aus der Liste gefiltert. Auch Systeme, auf denen eine Version vor DDOS 5.6 ausgeführt wird, werden aus der Liste gefiltert, d. h., nur Systememit DD OS 5.6 oder höher werden aufgelistet.

l Unter Existing Tenant Units wird die aktuelle Anzahl derMandanteneinheiten in diesem System angezeigt.

l Bei Systemen mit Informationssteuerelement (blaues i) können Sie denMauszeiger darüber bewegen, um eine Warnmeldung anzuzeigen, in dererläutert wird, warum eine Prognose nicht vorgenommen werden kann.

l Wenn ein DD-System nicht aufgeführt ist, hat dies möglicherweise diefolgenden Gründe:

n Es ist im Rechenzentrum nicht angegeben.

n ist offline.

n Es führt DD OS 5.6 oder früher aus.

n hat eine nicht ausreichende Kapazität.

n hat ein Replikationsziel.

n Es ist ein System, für das Sie keine Administratorberechtigungen haben.

l Für die ausgewählten Systeme enthalten die Diagramme am unteren RandVerlaufsdaten wie Throughput für den ausgewählten Verbindungsport, dieCPU-Auslastung für jedes System und Stream Count. Sie können die Port-sowie die Zeit-Drop-down-Menüs (letzte 7 Tage, letzte 30 Tage oder letzte90 Tage) umschalten, um unterschiedliche Datensätze zu erhalten.

3. Auf der dritten Seite des Assistenten, „Administration“, geben Sie den Namenund die Administratordetails ein:

l Geben Sie unter Tenant Unit name [diese Angabe ist erforderlich, wie durchdas Sternchen (*) angegeben] einen eindeutigen Mandanteneinheitnamenpro System an.

l Geben Sie unter Administrator name (optional) den Namen desBackupadministrators ein.

l Geben Sie unter Administrator email [diese Angabe ist erforderlich, wiedurch das Sternchen (*) angegeben] die E-Mail-Adresse des



Backupadministrators ein. Diese Angabe wird verwendet, um einestandardmäßige Benachrichtigungsliste für Warnmeldungen zu erstellen.

l Wenn Create an Empty Tenant Unit ausgewählt ist, werden nun dieOptionen für Use strict security mode angezeigt.

l Aktivieren Sie Use strict security mode, wenn Sie eingehendeReplikationen nur dann erlauben möchten, wenn sie von einer anderenMandanteneinheit stammen, die demselben Mandanten gehören.

l Wählen Sie (optional) Management IP Addresses aus oder geben Sie diesebei Bedarf ein.

Hinweis

Weitere Informationen über diese Themen finden Sie im Abschnitt Sicherheitsmodus und IP-Adressenmanagement auf Seite 112.

4. Die vierte Seite des Assistenten richtet sich nach der vorherigen Auswahl.[Beachten Sie, dass Sie beim Erstellen einer leeren Mandanteneinheit („Createan empty Tenant Unit“) direkt mit der letzten Seite (Schritt 5) fortfahren.]

a. Für manuelles Provisioning können Sie MTrees/Speichereinheiten erstellen.

l Mtrees/Speichereinheiten können hier hinzugefügt werden, wenn Sieeine Mandanteneinheit mit manuellem Provisioning erstellen. Sie könnendiese auch beim Bearbeiten einer Mandanteneinheit hinzufügen.

l Sie können neue MTrees oder Speichereinheiten hinzufügen oder unterden vorhandenen MTrees oder Speichereinheiten auf dem Hostsystemwählen.

l Sie können MTrees oder Speichereinheiten im selben Bereich auchbearbeiten, löschen oder ihre Zuweisung aufheben.

l Wenn die Auswahl einer MTree oder Speichereinheit nicht zulässig ist,können Sie den Mauszeiger darüber bewegen, um mehr Informationen zuerhalten.

b. Für automatisiertes Provisioning können Sie Benutzer für den Datenzugriffüber das DD Boost-Protokoll konfigurieren.

l Sie können einen bestehenden lokalen Benutzer hinzufügen oder einenneuen lokalen Benutzer erstellen und den lokalen Benutzer zum DDBoost-Benutzer hochstufen.

l Sie können den ausgewählten DD Boost-Benutzer löschen.

l Die Tabelle enthält die Namen von DD Boost-Datenzugriffbenutzern unddie Anzahl der den Benutzern zugeordneten Speichereinheiten.

l Im Informationsbereich wird angezeigt, wenn ein oder mehrere Benutzerausgewählt sind.

l Die Konfiguration wird nicht geändert, bis Sie „Create“ auf der Seite„Summary“ auswählen.

l Wenn die Liste einen oder mehrere lokale Benutzer enthält, wird der erstelokale Benutzer in der Liste standardmäßig ausgewählt. Wenn es keinelokalen Benutzer in der Liste gibt, wird „New local user“ ausgewählt. Alleausgewählten Benutzer oder neu erstellten Benutzer werden automatischstandardmäßige Mandanteneinheiten.


Erstellen einer Mandanteneinheit mit dem Assistenten 111

l Eine Warnung wird angezeigt, wenn der derzeit ausgewählte lokaleBenutzer bereits eine andere Mandanteneinheit als die standardmäßigeMandanteneinheit aufweist.

l Der erste Eintrag in der Drop-down-Liste „Local user“ ist „New localuser“. Hiermit können Sie einen neuen lokalen Benutzer erstellen und alsDD Boost-Datenzugriffbenutzer hinzufügen.

l Bei Auswahl von „New local user“ ändert sich das Dialogfeld „Add DataAccess User“ in das Formular Add New Data Access User.

5. Die fünfte (letzte) Seite (die vierte Seite beim Erstellen einer leerenMandanteneinheit („Create an empty Tenant Unit“)) des Assistenten ist eineÜbersicht über die Daten von den vorherigen Seiten.

l Die Mandanteneinheit wird erst erstellt, wenn Sie „Create“ auswählen.

l Sie haben die Möglichkeit, dem Administrator der Mandanteneinheit eine E-Mail zu senden, um ihn über die erfolgreiche Erstellung derMandanteneinheit zu informieren.

l Beim Erstellen einer Mandanteneinheit mit einer beliebigen Art vonProvisioning (nicht leer) wird automatisch ein Paar von Berichtsvorlagen(Status und Nutzung) erzeugt und eine Planung hierfür vorgenommen.

l Sie erhalten möglicherweise eine der folgenden beiden Warnungen: (1) Siehaben diese Mandanteneinheit nicht korrekt bereitgestellt. Fügen SieMTrees oder Speicher hinzu. (2) Sie haben diese Mandanteneinheit nichtkorrekt bereitgestellt. Legen Sie diese Mandanteneinheit als Standardeinheitfür einen der DD Boost-Datenzugriffbenutzer fest.

Ergebnisse

Die neu erstellte Mandanteneinheit wird der Baumstruktur hinzugefügt.

Vorgehensweise, wenn das Erstellen einer Mandanteneinheit fehlschlägtDie Erstellung einer Mandanteneinheit kann aus verschiedenen Gründen fehlschlagen.

Eine einfache Ursache kann ein doppelter Name einer Mandanteneinheit sein. DieErstellung kann auch aufgrund von plötzlichen Systemstatusänderungen fehlschlagen,wie Netzwerk-/Verbindungsproblemen.

Während des Erstellungsprozesses selbst kann es geschehen, dass MTrees oderSpeichereinheiten aus verschiedenen Gründen nicht erstellt werden können oder dassDD Boost-Benutzer nicht erstellt werden.

Eine Mandanteneinheit kann auch dann erfolgreich erstellt werden, wenn dieKonfiguration einer einzelnen Komponente wie MTrees oder DD Boost-Benutzerfehlschlägt. Die endgültigen Komponenten einer neu erstellen Mandanteneinheitentsprechen daher möglicherweise nicht den Spezifikationen.

Wählen Sie zum Anzeigen der Informationen über jede erfolgreiche bzw.fehlgeschlagene Aufgabe oder zum Anzeigen von Elementen, die nicht IhrenErwartungen entsprechen, Health > Jobs aus, um zusätzliche Meldungen anzuzeigen.

Sie müssen die Gründe für den Fehler finden, bevor Sie erneut versuchen, eine neueMandanteneinheit zu erstellen. Andernfalls besteht das Risiko, dass die gleicheFehlersituation erneut eintritt.

Sicherheitsmodus und IP-AdressenmanagementIm strengen Sicherheitsmodus stammt die eingehende Replikation von einer anderenMandanteneinheit, die demselben Mandanten gehört. Zudem muss dieser Modusaktiviert werden, um gemanagte Verbindungen zu oder von zugewiesenen IP-Adressen



zu erlauben. Mithilfe von Management-IP-Adressen können Sie eine Mandanteneinheitmit bestimmten IP-Adressen für Remoteclients und andere DD Management Center-Systeme verknüpfen.

l Remoteclientadressen sind die IP-Adressen, von denen die eingehendenVerbindungen akzeptiert werden. Diese Adressen müssen IPv4- oder IPv6-Adressen sein.

l Lokale DD Management Center-Adressen sind IP-Adressen, die verfügbar sind, umeine Verbindung zu dieser Mandanteneinheit herzustellen und um diese zumanagen. Sie können neue Adressen eingeben, die auf dem Data Domain-Systemkonfiguriert werden. Alternativ können Sie aus konfigurierten IPv4- oder IPv6-Adressen auf dem Data Domain-System auswählen, die nicht anderenMandanteneinheiten zugewiesen sind. (Zugewiesene IP-Adressen sindabgeblendet und können nicht ausgewählt werden.)

Anzeigen von Informationen und Status für MandanteneinheitenÜber die Seite „Multi-Tenancy“ können Sie Informationen über alleMandanteneinheiten anzeigen.

Vorgehensweise


2. Wählen Sie eine Mandanteneinheit in der Strukturansicht aus, um eineÜbersichtsseite und kritische Warnmeldungen anzuzeigen.

3. Um weitere Informationen zu der Mandanteneinheit zu erhalten, klicken Sieoberhalb der Struktur auf „Tenant Unit Details“ (das blaue „i“), um alleverfügbaren Informationen zur Mandanteneinheit anzuzeigen. Die LightboxTenant Unit Details wird im nächsten Abschnitt beschrieben.

Lightbox „Tenant Unit Details“In der Lightbox „Tenant Unit Details“ werden ausführliche Informationen über einebestimmte Mandanteneinheit bereitgestellt.

Der Zugriff auf die Lightbox „Tenant Unit Details“ erfolgt über die SeiteAdministration > Multi-Tenancy, Health > Status oder Health > Alerts(Mandantenansicht) mithilfe des Steuerelements Tenant Unit Details.

Die Seite Overview enthält die folgenden Abschnitte:

l Tenant Unit: Dieser Abschnitt enthält den Namen der Mandanteneinheit, denAdministrator, die E-Mail-Adresse des Administrators, das Hostsystem und denStandort des Rechenzentrums.

l Health: Dieser Abschnitt enthält vier LEDs für Warnmeldungen, Dateisysteme, DDBoost und Replikation. Die Warnmeldungen können den Status „Normal“,„Warning“ oder „Error“ aufweisen. Weitere Informationen erhalten Sie, wenn Sieden Mauszeiger über einer Warnmeldung bewegen. Integritäts-LEDs können sichauch in einem deaktivierten Zustand befinden, wenn die zugrunde liegendeKomponente (d. h. Replikation, DD Boost usw.) entweder nicht lizenziert oder imDD-System der ausgewählten Mandanteneinheit deaktiviert ist.

l Host System Performance Details: In diesem Abschnitt wird der Datenfluss fürden Durchsatz, die CPU und die Streamanzahl angezeigt. Es können verschiedeneNetzwerkports ausgewählt werden. Bei der Diagrammdauer kann unter folgendenWerten gewählt werden: „Last 24 Hours“, „7 Days“, „30 Days“, „90 Days“ und„Custom“.


Anzeigen von Informationen und Status für Mandanteneinheiten 113

l Capacity: Dieser Abschnitt enthält eine Kapazitätsmessung, die die aktuelleAuslastung, die Aggregatwerte für die verfügbare Quota, die genutzte Quota, diegenutzte Quota in Prozent (basierend auf allen konfigurieren MTrees, die sich imBesitz der Mandanteneinheit befinden) sowie ein Banner mit Warnungen/Fehlernanzeigt, wenn keine der Quotas aktiviert oder konfiguriert wurde.

l Replication: Dieser Abschnitt enthält Zähler (eingehend und ausgehend) fürReplikationspaare bei automatischer Replikation und On-Demand-Replikation:Gesamt, mit Fehlern und mit unbekanntem Status:

l Network Bytes Used: Dieser Abschnitt enthält die verwendeten Replikationsbytesfür Backup und Wiederherstellung sowie die Gesamtzahl der verwendetenReplikationsbytes.

Die Seite Capacity enthält unter „Capacity Overview“ Details mit einem variablenZähler, der die genutzte Quota in Prozent zeigt, sowie ein Diagramm für die Nutzungdes logischen Speicherplatzes, das skaliert werden kann, um bestimmteNutzungsperioden anzuzeigen, und eine Liste der Mandanteneinheiten mit ihrenMTrees oder Speichereinheiten, einschließlich eines Schweregradbereichs mitWarnmeldungen für die gewählte MTree-/Speichereinheit.

Die Seite Replication enthält unter „Replication Overview“ Details, zu denen dieGesamtanzahl der replizierten Bytes für Replikationspaare bei automatischerReplikation und On-Demand-Replikation zählt. Das Diagramm mit demReplikationstrend enthält mindestens eine der folgenden Angaben: Replikation vor derKomprimierung, Replikation nach der Komprimierung und Verläufe desKomprimierungsverhältnisses in einem angepassten Zeitverlauf.

Die Seite Network enthält unter „Network Overview“ Details, zu denen die in denletzten 24 Stunden gesicherten und wiederhergestellten Daten sowie die eingehendeund ausgehende Replikation insgesamt zählt. Die Trendanalyse enthält Diagramme, diedurch Auswahl der folgenden Optionen („24 Hours“, „7 Days“, „30 Days“, „90 Days“)oder durch Auswahl der Option „Custom“, mit der Sie einen anderen Zeitrahmenwählen können, für einen bestimmten Zeitraum angezeigt werden können.

Die Seite System Charts zeigt die Systemdiagramme für das ausgewählte DD-Systemder gewählten Mandanteneinheit. Gewünschte Diagramme können demDiagrammbereich hinzugefügt werden (siehe rechts), indem Sie die entsprechendenKontrollkästchen aktivieren. Sie können Ressourcendiagramme für CPU-Auslastungund Netzwerkdurchsatz anzeigen. Dateisystemdiagramme für die Stream-Anzahl, dieProtokollverarbeitung und den Protokolldurchsatz, Replikationsdiagramme für dieMerkmale der eingehenden/ausgehenden Replikation und den Durchsatz für jede Artder Replikation. Im Diagrammbereich werden je nach Auswahl mehrere Diagrammevertikal angezeigt.

Bearbeiten von Informationen für MandanteneinheitenSie können alle Informationstypen in gemanagten und nicht gemanagtenMandanteneinheiten mithilfe des Dialogfelds „Edit Tenant Unit“ ändern.

Vorgehensweise

1. Wählen Sie Administration > Multitenancy aus.

2. Markieren Sie die Mandanteneinheit in der Struktur und wählen Sie „EditTenant Unit“ (gelber Stift) über der Struktur aus.

3. Das Dialogfeld „Edit Tenant Unit“ enthält die folgende Registerkarten:„General“, „Alert Notifications“, „DDBoost Data Access Users“, „MTrees“ und„Tenant Self-Service“. Diese werden in den folgenden Abschnitten beschrieben.



Bearbeiten von Mandanteneinheiten: Registerkarte „General“Sie können Verwaltungsinformationen für verwaltete und nicht verwalteteMandanteneinheiten auf der Registerkarte „General“ im Dialogfeld „Edit Tenant Unit“ändern.

Vorgehensweise


2. Markieren Sie eine Mandanteneinheit in der Struktur und klicken Sie oberhalbder Struktur auf „Edit Tenant Unit“ (gelber Stift).

3. Auf der Registerkarte „General“ können Sie Folgendes ändern:

l Name der Mandanteneinheit

l Name des Administrators

l E-Mail-Adresse des Administrators: Wenn die E-Mail-Adresse desAdministrators geändert wird, müssen Berichtsvorlagen, über die mit derMandanteneinheit verknüpfte Berichte an den Administrator gesendetwerden, umgeleitet werden. Nachdem die E-Mail-Adresse desAdministrators bearbeitet wurde, wird ein Pop-up-Fenster angezeigt, in demSie bestätigen müssen, ob eine Änderung für alle Berichtsvorlagenvorgenommen werden muss, die der alten E-Mail-Adresse zugeordnet sind.Wenn Sie „Yes“ auswählen, wird in allen alten E-Mails des Administrators derWert durch den neuen Wert ersetzt.

l Sicherheitsmodus: Sie können den strengen Sicherheitsmodus auswählen.Dadurch wird sichergestellt, dass die gesamte eingehende Replikation voneiner anderen Mandanteneinheit stammt, die demselben Mandanten gehört.Zudem muss dieser Modus aktiviert werden, um gemanagte Verbindungen zuoder von zugewiesenen IP-Adressen zu erlauben.

l Management-IP-Adressen: Sie können Management-IP-Adressen fürRemoteclientadressen bzw. lokale DD Management Center-Adressenhinzufügen oder löschen.

Bearbeiten von Mandanteneinheiten: Registerkarte „Alert Notifications“Jede Mandanteneinheit verfügt über eine Standardwarnmeldungsliste (erstellt vomData Domain-System), die die E-Mail-Adresse des Administrators enthält. Mithilfe derRegisterkarte „Alert Notifications“ im Dialogfeld „Edit Tenant Unit“ können Sie neueWarnmeldungslisten erstellen, vorhandene Listen bearbeiten oder mit derMandanteneinheit verknüpfte Listen löschen.

Vorgehensweise



3. Klicken Sie auf der Registerkarte „Alert Notifications“ auf „Add“ (grünesPluszeichen).

4. Geben Sie im Dialogfeld „Add Alert Notification Group“ einen Namen für dieBenachrichtigungsgruppe ein.

5. Klicken Sie auf „Add“ (grünes Pluszeichen) und geben Sie die erste E-Mail-Adresse ein.

Durch erneute Auswahl von Add können Sie weitere Adressen hinzufügen.


Bearbeiten von Informationen für Mandanteneinheiten 115

6. Klicken Sie, wenn Sie die gewünschten Adressen hinzugefügt haben, unten imDialogfeld auf Add und dann auf OK oder Apply, um die Änderungen zuspeichern.

Bearbeiten von Mandanteneinheiten: Registerkarte „Data Access Users“Bei Datenzugriffsbenutzern handelt es sich um Benutzer, die für bestimmteMandanteneinheiten (mindestens ein Benutzer pro Mandanteneinheit) konfiguriertsind. Optional können Sie eine Mandanteneinheit als standardmäßige Speichereinheitfür einen Datenzugriffsbenutzer festlegen. Falls Backupsoftware neueSpeichereinheiten für einen Benutzer erstellt, verwendet die Software automatisch diestandardmäßige Mandanteneinheit.

Vorgehensweise



3. Auf der Registerkarte „Data Access Users“ können Sie Benutzer nach Bedarfhinzufügen, bearbeiten oder löschen. Neuen Datenzugriffsbenutzern wird dieRolle none zugewiesen. Wenn ein Benutzer mit einer anderen Rolle als „none“erstellt wurde, wird dieser Benutzer deaktiviert und kann nur aus der Tabellegelöscht werden. Wenn ein Benutzer bereits mit mehreren Mandantenverknüpft wurde, wird dieser Benutzer ebenfalls deaktiviert und kann nur ausder Tabelle gelöscht werden. Die Passwortvalidierung für einen neuen lokalenBenutzer basiert auf der Stärke der mit der aktuellen Mandanteneinheitverknüpften DD OS-Passwort-Policy.

4. Die Spalten geben Folgendes an:

l MTrees Accessed: Die kombinierte Gesamtsumme von Speichereinheitenund vDisk-Pools.

l MTree Type: Zu den unterstützten Typen zählen die Speichereinheit undder vDisk-Pool. Wenn ein Benutzer nicht mit dem Zugriff eines MTreeverknüpft ist, lautet der MTree-Typ „None“.

5. Wählen Sie OK oder Apply aus, um Ihre Änderungen zu speichern.

Korrigieren des Problems doppelter Agents

Bei Double Agent-Datenzugriffsbenutzern handelt es sich um Benutzer, die mitmindestens einem Mandanten verknüpft sind.

Wenn einem lokalen Benutzer mehrere Speichereinheiten gehören und dieMandanteneinheiten, die diese Speichereinheiten enthalten, allesamt zum selbenMandanten gehören, handelt es sich definitiv um eine falsche Konfiguration, wasimmer eine Sicherheitsverletzung zur Folge hat (entweder die Daten- oderVerwaltungsisolation wird verletzt). Diese Situation kann auch zu Fehlern des Berichts„Tenant Usage“ führen.

Die Auswirkungen der falschen Konfiguration hängen davon ab, welchen Mandantendie Daten in den betroffenen Speichereinheiten tatsächlich gehören. Wenn die Datenin all diesen Speichereinheiten tatsächlich einem einzelnen Mandanten gehören, liegtkeine Datenisolations-Sicherheitsverletzung (jeder Mandant kann nur auf die eigenenDaten zugreifen) vor, die Nutzungsberichte für die Mandanten sind jedoch falsch.Einige Mandanten zeigen die Verwendung für Speichereinheiten an, die zu anderenMandanten gehören. Während einige Mandanten die Verwendung für einige ihrerSpeichereinheiten nicht anzeigen können. Zudem können einige Mandanten dieSpeichereinheitsnamen und -nutzung der Speichereinheiten anderer Mandanten



anzeigen. Hierbei handelt es sich ebenfalls um einen administrativeIsolationssicherheitsverletzung.

Sofern einige Speichereinheiten Daten für einen Mandanten und andereSpeichereinheiten Daten für einen anderen Mandanten enthalten, wurdenunterschiedlichen Mandanten für den Zugriff auf ihre Speichereinheiten dieselbenBenutzeranmeldedaten bereitgestellt. In diesem Falle liegt eine Datenisolations-Sicherheitsverletzung vor, da jeder Mandant auf die Daten des anderen Mandanten inden Speichereinheiten zugreifen kann, die dem freigegebenen lokalen Benutzergehören. Die Nutzungsberichte für jeden Mandanten sind in diesem Fall jedoch richtig.

Korrigieren des Problems eines nicht über den Status „none“verfügenden Benutzers

Datenzugriffsbenutzer müssen immer über die Rolle none verfügen.

Ein Benutzer, der nicht über die Rolle none verfügt, ist bereits mit einem Mandantenverknüpft. Daher wurden die Benutzeranmeldedaten (Benutzer/Passwort) einesBenutzers, der über die Berechtigung zum Anzeigen und möglicherweise sogar zumÄndern der Konfiguration/Daten auf dem Data Domain-System verfügt, einemMandanten gegeben. Wenn der Benutzer beispielsweise über die Rolle admin verfügt,kann der Mandant nun auf die Daten des anderen Mandanten (per Lese-/Schreibzugriff) zugreifen und die Data Domain-Systemkonfiguration anzeigen/ändern.

Diese Sicherheitsverletzung ist gegeben, und zwar unabhängig davon, ob dieserBenutzer (mit der nicht none entsprechenden Rolle) mit nur einem oder mehrerenunterschiedlichen Mandanten verknüpft ist. Die Hauptsicherheitsverletzung bestehtnicht darin, dass ein Benutzer durch mehrere Mandanten verwendet wird, sonderndarin, dass ein einem Mandanten für die Verwendung übergebener Benutzer dieKonfiguration und Daten anzeigen bzw. ändern kann, die nicht zu diesem Mandantengehören.

Zum Verhindern von Sicherheitsverletzungen müssen Datenzugriffsbenutzer immerüber die Rolle none verfügen. In einigen Kundenkonfigurationen, in denen Mandantenals vertrauenswürdig eingestuft werden, weisen Mandanten möglicherweise einigeBenutzer auf, die nicht über die Rolle none verfügen. Die beste Sicherheitsmaßnahmebesteht jedoch darin, dies nicht zu erlauben.

Korrigieren des Problems eines nicht über den Status „none“verfügenden Benutzers und des Problems doppelter Agents

Es gibt möglicherweise manchmal Situationen, in denen ein Datenzugriffsbenutzernicht über die Rolle none verfügt, jedoch ein Double Agent-Benutzer ist. Hierbeihandelt es sich um einen Benutzer, der mit mehr als einem Mandanten verknüpft ist.Sie müssen diese beiden Probleme korrigieren, bevor Sie fortfahren können.

Ein Benutzer, der nicht über die Rolle none verfügt, ist bereits mit einem Mandantenverknüpft. Daher wurden die Benutzeranmeldedaten (Benutzer/Passwort) einesBenutzers, der über die Berechtigung zum Anzeigen und möglicherweise sogar zumÄndern der Konfiguration/Daten auf dem Data Domain-System verfügt, einemMandanten gegeben. Wenn der Benutzer beispielsweise über die Rolle admin verfügt,kann der Mandant nun auf die Daten des anderen Mandanten (per Lese-/Schreibzugriff) zugreifen und die Data Domain-Systemkonfiguration anzeigen/ändern.(Weitere Informationen über dieses Problem finden Sie im vorherigen Abschnitt Korrigieren des Problems eines nicht über den Status „none“ verfügendenBenutzers auf Seite 117).

Ein Double Agent-Benutzer kann über mehrere Speichereinheiten verfügen. DieMandanteneinheiten, die diese Speichereinheiten enthalten, gehören jedoch nicht allezum selben Mandanten. Hierbei handelt es sich definitiv um eine fehlerhafte



Konfiguration, die immer eine Sicherheitsverletzung zur Folge hat (entweder dieDaten- oder Verwaltungsisolation wird verletzt). Diese Situation kann auch zu Fehlerndes Berichts „Tenant Usage“ führen. (Weitere Informationen über dieses Problemfinden Sie im vorherigen Abschnitt Korrigieren des Problems doppelter Agents aufSeite 116).

Bearbeiten von Mandanteneinheiten: Registerkarte „DD Boost Streams“Sie können die Anzahl von Streams begrenzen, die eine Anwendung beim Lesen oderSchreiben von Daten in eine Speichereinheit verwenden kann. Wenn ein Client mehrals das festgelegte Limit verwendet, wird eine Warnmeldung durch das Data Domain-System generiert.

Vorgehensweise



3. Zeigen Sie auf der Registerkarte „DD Boost Streams“ die mit dieserMandanteneinheit verknüpften Speichereinheiten an.

4. Wenn Sie Limits für eine Speichereinheit festlegen möchten, müssen Sie dieseEinheit und dann Set Limits auswählen.

Konfigurieren von DD Boost-Streamgrenzen

Sie können für 4 Arten von Speichereinheiten Streamwarnlimits konfigurieren: „Read“,„Write“, „Replication“ und „Combined“. Wenn eine Streamanzahl das Warnlimitüberschreitet, wird eine Warnmeldung erzeugt.

Vorgehensweise

1. Wählen Sie Set Limits auf der Registerkarte DDBoost Streams des DialogfeldsEdit Tenant Unit [dorthin gelangen Sie durch die Auswahl vonAdministration > Multi-Tenancy und „Tenant Unit“ sowie „Edit Tenant Unit“(gelber Stift)] aus.

2. Geben Sie im Dialogfeld „Set DDBoost Stream Limits“ Werte für dieStreamlimits „Read“, „Write“, „Replication“ und „Combined“ ein.Überschreiten Sie nicht die DD-Systemlimits. Beachten Sie außerdem, dass einEinzelwert nicht größer sein darf als das kombinierte Limit.

Hinweis

Bei Data Domain-Systemen unter DD OS 5.7 oder höher wird der Wert für dasfeste Stream-Limit angezeigt. Bei Data Domain-Systemen, auf denen einefrühere DD OS-Version ausgeführt wird, werden diese Werte nicht angezeigt.

Für Hard-Limits sind zwei zusätzliche Validierungsregeln vorhanden:

l Das kombinierte Limit ist außerdem nicht größer als die Summe der anderenHard-Limits (wenn dies der Fall sein sollte, erreichen Sie zunächst eines deranderen Limits, niemals aber das kombinierte Limit).

l Das kombinierte Limit ist kleiner als das maximale individuelle Hard-Limit(wenn dies der Fall ist, erreichen Sie niemals dieses individuelle Limit, d. h.,Sie erreichen immer zuerst das kombinierte Limit).

3. Bei Überschreiten der Limits generiert das Data Domain-System eineWarnmeldung.



4. Wählen Sie „Set“ aus.

Bearbeiten von Mandanteneinheiten: Registerkarte „MTrees“Sie können MTrees, Speichereinheiten, vDisk-Pools und VTL-Pools über dieRegisterkarte „MTrees“ im Dialogfeld „Edit Tenant Unit“ erstellen und managen.Neben diesem Verfahren können Sie diese auch hinzufügen, wenn Sie eineMandanteneinheit durch manuelles Provisioning erstellen.

Vorgehensweise



3. Auf der Registerkarte „MTrees“ können Sie MTrees, Speichereinheiten, vDisk-Pools und VTL-Pools nach Bedarf hinzufügen, bearbeiten oder löschen.

Hinweis

vDisks mit double agent-Datenzugriffsbenutzern (d. h. mit einem anderenMandanten verknüpfte Benutzer) oder Benutzer mit einer Rolle, die nicht noneentspricht, können nicht mit der Mandanteneinheit verknüpft werden.

4. Wenn die Kapazitäts-Quota auf dem Hostsystem aktiviert ist, können Sie Softund Hard Quotas bearbeiten.

Anpassen von Soft/Hard Quotas für MTrees und Speichereinheiten

Quotas können auf einem Hostsystem mithilfe der Befehlszeilenoberfläche (CLI) odermit DD System Manager aktiviert oder deaktiviert werden. Quotas können nicht überDD Management Center aktiviert oder deaktiviert werden. Sie können Quotas über DDManagement Center anpassen, wenn die Hostsystem-Quotas bereits aktiviert wurden.

Bevor Sie beginnen

Die Hostsystem-Quotas müssen bereits aktiviert worden sein.

Vorgehensweise


2. Markieren Sie die Mandanteneinheit in der Struktur und wählen Sie „EditTenant Unit“ (gelber Stift) über der Struktur aus.

3. Markieren Sie auf der Registerkarte „MTrees“ eine Speichereinheit oder MTreein der Liste und wählen Sie „Edit“ (gelber Stift) aus.

4. Legen Sie die gewünschten Quota-Werte im Dialogfeld „Edit MTree“ oder „EditStorage Unit“ fest und wählen Sie Save aus.

5. Wählen Sie OK oder Apply aus, um Ihre Änderungen zu speichern.


Sie können Quotas auch wie folgt auf dem Hostsystem aktivieren oder deaktivieren:

1. Starten Sie den DD System Manager für das spezielle Data Domain-System überDD Management Center.

2. Wählen Sie Data Management > Quota aus.

3. Aktivieren oder deaktivieren Sie Quotas nach Bedarf.



Sie können Quotas auch über die Befehlszeilenoberfläche aktivieren oder deaktivieren.Weitere Informationen finden Sie im Data Domain Operating System CommandReference Guide.

Bearbeiten von Mandanteneinheiten: Registerkarte „Tenant Self-Service“Der Mandanten-Selfservice ist eine Methode, mit der ein Mandant sich bei einem DataDomain-System anmelden kann, um einige grundlegende Services durchzuführen(Hinzufügen, Bearbeiten oder Löschen lokaler Benutzer, NIS-Gruppen und/oder AD-Gruppen). Dies macht es überflüssig, stets einen Administrator für diesegrundlegenden Aufgaben einzubeziehen. Der Mandant kann nur auf seinezugewiesenen Mandanteneinheiten zugreifen. Mandantenbenutzer undMandantenadministratoren haben natürlich unterschiedliche Rechte.

So erstellen Sie eine Liste von Benutzern, die möglicherweise über Selfservice-Zugriffauf eine bestimmte Mandanteneinheit verfügen:

Vorgehensweise


2. Markieren Sie eine Mandanteneinheit in der Struktur und wählen Sie „EditTenant Unit“ (gelber Stift) über der Struktur aus.

3. Auf der Registerkarte „Tenant Self-Service“ müssen Sie zunächst denMandanten-Selfservice aktivieren, sofern er deaktiviert ist(Standardeinstellung).

4. Beachten Sie in dieser Tabelle Folgendes:

l In der Spalte Type ist der Managementbenutzer (management-user) oderdie Managementgruppe (management-group) angegeben.

l In der Spalte Group Type wird „NIS“ oder „Active Directory“ für Gruppenund „N/A“ für Benutzer angezeigt.

l In der Spalte Role ist der Mandantenadministrator (tenant-admin) oder derMandantenbenutzer (tenant-user) angegeben.

5. Wählen Sie zum Hinzufügen eines Selfservice-Benutzers „Add“ (grünesPluszeichen) aus. Wählen Sie im Dialogfeld „Add Self-Service User“ dengewünschten lokalen Benutzer, die NIS-Gruppe oder die AD-Gruppe aus odererstellen Sie einen neuen lokalen Benutzer (es gibt keine Standardvorgabe).Wenn Sie einen neuen lokalen Benutzer auswählen, werden im Dialogfeld dieFelder „Name“, „Password/Confirm“ und „Role“ (tenant-admin oder tenant-user) hinzugefügt. Die Passwortvalidierung für einen neuen lokalen Benutzerbasiert auf der mit der aktuellen Mandanteneinheit verknüpften DD OS-Passwortsicherheit.

6. Um einen Selfservice-Benutzer hinzuzufügen, wählen Sie einen Benutzer odereine Gruppe aus und wählen Sie dann „Edit“ (gelber Stift) aus. Sie können dieRolle des Mandantenadministrators (tenant-admin) in den Mandantenbenutzer(tenant-user) oder umgekehrt ändern.

7. Um einen Selfservice-Benutzer zu löschen, wählen Sie einen Benutzer oder eineGruppe aus und wählen Sie dann „Delete“ (X) aus. Sie erhalten einBestätigungsdialogfeld, in dem Sie bestätigen können, dass Sie diesen Benutzeroder diese Gruppe wirklich löschen möchten. Einem neuen Mandanten-Selfservice-Benutzer oder einer -Gruppe wird die Rolle none zugewiesen. Wennein Benutzer oder eine Gruppe mit einer anderen Rolle als „none“ erstellt wurde,wird dieser Benutzer oder die Gruppe deaktiviert und kann nur aus der Tabellegelöscht werden. Wenn ein Benutzer oder eine Gruppe bereits mit mehreren



Mandanten verknüpft wurde, wird dieser Benutzer oder diese Gruppedeaktiviert und kann nur über die Tabelle gelöscht werden.

Löschen von Mandanteneinheiten und Aufheben der Zuweisung vonbereitgestelltem Speicher

Sie können Mandanteneinheiten löschen und wenn eine Mandanteneinheit überbereitgestellten Speicher verfügt, können Sie die Zuweisung dieses Speichersaufheben, damit er später erneut einer anderen Mandanteneinheit zugewiesen wirdoder alle Daten gelöscht werden. Gehen Sie jedoch vorsichtig beim Ausführen dieserAufgabe vor. Sie kann nicht rückgängig gemacht werden.

Vorgehensweise


2. Markieren Sie eine Mandanteneinheit in der Struktur und wählen Sie „DeleteTenant Unit“ (rotes X) über der Struktur aus.

3. Wenn die Mandanteneinheit über bereitgestellten Speicher verfügt, stehenIhnen im Dialogfeld „Delete Tenant Unit“ zwei Optionen zur Verfügung:

l Unassign all storage: Mit dieser Option werden alle MTrees undSpeichereinheiten beibehalten, die der Mandanteneinheit zugeordnet sindund die einer anderen Mandanteneinheit später erneut zugewiesen werdenkönnen.

l Destroy all storage: Mit dieser Option werden alle MTrees undSpeichereinheiten gelöscht, die der Mandanteneinheit zugeordnet sind.

4. Wählen Sie Yes aus, um die Mandanteneinheit zu löschen.

5. Überprüfen Sie, ob die Mandanteneinheit aus der Struktur gelöscht wurde.

Vorgehensweise, wenn das Löschen einer Mandanteneinheit fehlschlägtWenn Sie versuchen, eine Mandanteneinheit zu löschen, kann der Vorgang ausden verschiedensten Gründen fehlschlagen.

Gehen Sie zuerst zur Seite Health > Jobs, wählen Sie den fehlgeschlagenen Jobaus und informieren Sie sich über den Grund des Fehlschlags. FolgendeUrsachen sind möglich:

l Das Dateisystem des Data Domain-Systems, auf dem sich dieMandanteneinheit befindet, ist deaktiviert.

l Das Data Domain-System, auf dem sich die Mandanteneinheit befindet, istnicht erreichbar oder ausgeschaltet.

l Die DD Boost-Funktion des Data Domain-Systems, auf dem sich dieMandanteneinheit befindet, ist deaktiviert oder nicht lizenziert.

Sie können diese Probleme manuell über die Befehlszeilenoberflächen vonDD System Manager und DD Management Center beheben (Sie müssen sie anbeiden Stellen beheben, da sie auf das Data Domain-System bezogen sind).Anschließend können Sie erneut versuchen, die Mandanteneinheit über DDManagement Center zu löschen.

Hinzufügen einer nicht gemanagten Mandanteneinheit zu einem MandantenÜber die DD OS-Befehlszeilenoberfläche können Administratoren Mandanteneinheitenerstellen, ohne sie Mandanten hinzuzufügen. Diese Mandanteneinheiten werden alsnicht gemanagt angesehen. In DD Management Center können Sie keine nicht


Löschen von Mandanteneinheiten und Aufheben der Zuweisung von bereitgestelltem Speicher 121

gemanagten Mandanteneinheiten erstellen. Sie können jedoch eine nicht gemanagteMandanteneinheit einem Mandanten hinzufügen.

Vorgehensweise


2. Wählen Sie den Node „Unmanaged“ in der Baumstruktur aus. Auf der rechtenSeite wird eine Tabelle angezeigt, die alle nicht gemanagtenMandanteneinheiten sowie die Namen der Hosts, auf denen sich diese befinden,enthält.

3. Klicken Sie zum Hinzufügen sämtlicher nicht gemanagter Mandanteneinheitenzu einem Mandanten mit der rechten Maustaste auf den Node „Unmanaged“und wählen Sie „Add all to Tenant“ aus. Wählen Sie im Dialogfeld „Add (All)Tenant Units“ den Namen des Mandanten und anschließend „Add“ aus.

4. Wenn Sie nur bestimmte Mandanteneinheiten zu einem Mandanten hinzufügenmöchten, gehen Sie wieder zur Tabelle und aktivieren Sie die entsprechendenKontrollkästchen. Um eine einzelne Mandanteneinheit auszuwählen und eineÜbersicht über diese Einheit anzuzeigen, können Sie die Liste Unmanagedeinblenden (sofern sie noch nicht eingeblendet ist) und eine einzelneMandanteneinheit auswählen.

5. Wählen Sie oben rechts den Link Add to Tenant aus.

6. Wählen Sie im Dialogfeld „Add Tenant Unit(s)“ einen Mandantennamen unddann Add aus. Die Mandanteneinheit wird vom Node „Unmanaged“ zumausgewählten Mandanten in der Struktur verschoben.


Möglicherweise treten bei dem Versuch, eine Mandanteneinheit zuzuweisen, Konflikteauf.Angenommen, Sie haben einen DD Boost-Benutzer oder einen als Mandantfungierenden Selfservice-Benutzer, der unter einer zurzeit nicht gemanagtenMandanteneinheit konfiguriert ist. Wenn der gleiche Benutzer für die gemanagteMandanteneinheit von Mandant T2 konfiguriert ist, Sie aber die MandanteneinheitMandant T1 zuweisen möchten, gilt dies als ein Konflikt und ist nicht zulässig.

Erstellen, Bearbeiten und Erzeugen von SMT-BerichtenMithilfe von DD Management Center können Sie Berichte für SMT (Secure Multi-Tenancy) erstellen, bearbeiten und erzeugen.

Berechtigungstabelle zu SMT-BerichtDie Berechtigungen für das Erstellen und Anzeigen von Berichten für Mandanten undMandanteneinheiten hängen von der Rolle des Benutzers in DD Management Centerund im DD-System (DD OS) ab.

Tabelle 11 Berechtigungstabelle für Mandanten und Mandanteneinheiten, DD ManagementCenter-Admin und eingeschränkten DD Management Center-Admin


Eingeschränkter DDMC-Admin/DD OS-Systemadmin

Berichtsvorlage



Tabelle 11 Berechtigungstabelle für Mandanten und Mandanteneinheiten, DD ManagementCenter-Admin und eingeschränkten DD Management Center-Admin (Fortsetzung)


Eingeschränkter DDMC-Admin/DD OS-Systemadmin

Sämtliche Berichtsvorlagenanzeigen

Ja Ja

Informationen zur Konfiguration vonMandantenberichten auf derÜbersichtsseite anzeigen

Ja Ja

Informationen zur Konfiguration vonMandanteneinheitsberichten auf derÜbersichtsseite anzeigen

Ja Ja

AutomatischeMandantenberichtsvorlage erstellen

Ja Ja

AutomatischeMandanteneinheitsberichtsvorlageerstellen

Ja Ja

Manuelle Mandantenberichtsvorlageerstellen

Ja Ja

ManuelleMandanteneinheitsberichtsvorlageerstellen

Ja Ja

SMT-Berichtsvorlagenkonfigurationbeibehalten und markieren

Ja Ja

MTree-bezogene Berichte löschen Ja Nein

Tabelle 12 Berechtigungstabelle für Mandanten und Mandanteneinheiten, DD ManagementCenter-Benutzer

DDMC-Benutzer/DD OS-Rolle

DDMC-Benutzer/DD OS-Systemadministrator

DDMC-Benutzer/DD OS-Benutzer oder -Backupoperator

DDMC-Benutzer/keineDD OS-Rolle

Berichtsvorlage

Alle Berichtsvorlagenanzeigen a

Nein Nein Nein

Informationen zurKonfiguration desMandantenberichts aufÜbersichtsseite anzeigen b

Nein Nein Nein

Informationen zurKonfiguration vonMandanteneinheitsberichtenauf der Übersichtsseiteanzeigen

Ja Ja Nein


Berechtigungstabelle zu SMT-Bericht 123

Tabelle 12 Berechtigungstabelle für Mandanten und Mandanteneinheiten, DD ManagementCenter-Benutzer (Fortsetzung)

DDMC-Benutzer/DD OS-Rolle

DDMC-Benutzer/DD OS-Systemadministrator

DDMC-Benutzer/DD OS-Benutzer oder -Backupoperator

DDMC-Benutzer/keineDD OS-Rolle

AutomatischeMandantenberichtsvorlageerstellen

Nein Nein Nein

AutomatischeMandanteneinheitsberichtsvorlage erstellen

Ja Ja Nein

ManuelleMandantenberichtsvorlageerstellenc

Nein Nein Nein

ManuelleMandanteneinheitsberichtsvorlage erstellen

Ja Ja Nein

Konfiguration von SMT-Berichtsvorlagen verwaltenund kennzeichnen d

Ja Ja Nein

MTree-bezogene Berichtelöschen

Nein Nein Nein

a. DDMC-Benutzer können nur selbst erstellte Vorlagen oder Berichte anzeigen.b. Nur DDMC-Admin sollte Mandantenberichtsvorlage erstellen dürfen.c. DDMC-Benutzer ist nicht berechtigt, eine Mandantenberichtsvorlage manuell zu erstellen.d. Wenn die Berichte eines DDMC-Benutzers gelöscht werden, wird dieser Benutzer gewarnt und die Berichte werden erneut

erstellt und nur für diesen Benutzer gekennzeichnet.

Erstellen von SMT-BerichtsvorlagenMit SMT-Berichtsvorlagen (Secure Multi-Tenancy) werden die täglichen Status- undNutzungsmetriken für Mandanten oder Mandanteneinheiten konfiguriert.

Hinweis

Wenn ein Benutzer, der als „Eigentümer“ von Berichtsvorlagen fungiert, aus DDManagement Center gelöscht wird, wird angezeigt, dass diese Berichtsvorlagenweiterhin dem „gelöschten“ Benutzer gehören. Die Berichte werden jedoch nicht mehrzu den geplanten Zeiten durchgeführt.

Vorgehensweise



3. Wählen Sie im Dialogfeld „Add Report Template“ die Option Multi-TenancyReports und anschließend Next aus.

4. Geben Sie einen Namen ein und wählen Sie eine Vorlage aus. Sie können unterden Vorlagen Daily Status oder Usage Metrics auswählen. Wählen Sie einenoder mehrere Abschnitte aus, die eingefügt werden sollen, und wählen Sie dannNext aus.



5. Wählen Sie einen Umfang aus (Tenant Unit oder Tenant). Der Bericht „DailyStatus“ ist immer so konfiguriert, dass die Verlaufsdaten der letzten 24 Stundenangezeigt werden. Außerdem können Sie die Aufbewahrungszeit des Berichts(„Forever“, „7 days“, „30 days“ und „90 days“) auswählen. Anhand desBerichts „Usage Metrics“ (der als Excel-Tabelle generiert wird) können SieDaten für einen ganzen Monat oder eine ganze Woche anzeigen. Klicken Sie aufEdit, um einen Zeitplan für die Häufigkeit und die Zeit zur Ausführung desBerichts festzulegen. Für die Berichterstellung werden 2 Stunden ab dem unterStarts On angegebenen Zeitpunkt benötigt.

6. Bei Verwendung der Berichtsvorlage für Mandanteneinheiten werden dieAdministrator-E-Mails für die Mandanteneinheit standardmäßig hinzugefügt.Bei Verwendung der Berichtsvorlage für Mandanten wird die Administrator-E-Mail des Mandanten standardmäßig hinzugefügt. Sie können diese E-Mailsmanuell hinzufügen oder entfernen.

7. Überprüfen Sie die Details und wählen Sie aus, ob die Vorlage zur späterenVerwendung gespeichert oder ob der Bericht sofort ausgeführt werden soll.Wählen Sie Finish aus.

Ergebnisse

Nachdem sie erstellt wurde, wird die mehrmandantenfähige Vorlage für Berichte alsEintrag in der Berichtstabelle hinzugefügt. Wenn diese Option ausgewählt ist, kann dieVorlage verwendet werden, um einen Bericht sofort auszuführen, oder sie kannbearbeitet bzw. gelöscht werden oder der Zeitpunkt der letzten Ausführung kannangezeigt werden.

Bearbeiten von SMT-BerichtsvorlagenEine SMT-Berichtsvorlage kann mit dem Steuerelement „Edit“ neu konfiguriertwerden. Inhalt, Plan und E-Mail-Verteiler des Berichts können in der Vorlage geändertwerden.

Vorgehensweise


2. Wählen Sie eine Vorlage aus und klicken Sie dann auf „Edit“ (gelber Stift). ImDialogfeld „Edit Report“ können Sie unter 3 Registerkarten wählen.

3. Auf der Registerkarte Content kann die Vorlage umbenannt werden undVorlagenabschnitte können für den Bericht neu ausgewählt werden. BeachtenSie, dass die Vorlage selbst nicht bearbeitet werden kann.

4. Auf der Registerkarte Scope können der Umfang und die Planung der Vorlagegeändert werden. Die Berichtsvorlage kann von einem Mandantenbericht ineinen Mandanteneinheitenbericht oder von einem Mandanteneinheitenbericht ineinen Mandantenbericht geändert werden. Für die Vorlage für den täglichenStatusbericht kann die Planung nur in „daily“ geändert werden. Für dieNutzungsberichtsvorlage kann die Zeitspanne „weekly“ oder „monthly“ sein.Wenn die Zeitspanne „weekly“ ist, kann nur eine wöchentliche Startzeit geplantwerden. Bei der Zeitspanne „monthly“ kann nur eine monatliche Startzeitgeplant werden. Sowohl über Vorlagen für tägliche Statusberichte als auch fürNutzungsberichte kann die Aufbewahrungsfrist für Berichte („Forever“, „7days“, „30 days“, „90 days“) geändert werden.

5. Auf der Registerkarte Email können E-Mails manuell in der Liste When report isfinished und/oder der Liste If an error occurs hinzugefügt bzw. aus der Listeentfernt werden.

6. Klicken Sie auf Apply bzw. OK.


Bearbeiten von SMT-Berichtsvorlagen 125

Generieren von SMT-BerichtenEin SMT-Bericht kann nach dem letzten Schritt des Assistenten zum Erstellen vonBerichten erzeugt werden oder indem Sie eine Berichtsvorlage auswählen, die in derTabelle mit Vorlagennamen aufgelistet ist, und dann Run Report auswählen.

Pläne können wie folgt auf mehreren Data Domain-Systemen konsolidiert werden:

l Wenn mindestens zwei Pläne über denselben Namen, Typ und Plan verfügen(beispielsweise „jeden Montag um 7 Uhr“), zeigt DD Management Center einen fürunterschiedliche Data Domain-Systeme konfigurierten Plan an.

l Wenn zwei Pläne denselben Namen, aber unterschiedliche Typen bzw.unterschiedlich geplante Zeiten aufweisen, zeigt DD Management Center zweiPläne an.

l Wenn ein Plan auf einem Data Domain-System deaktiviert, auf einem anderenjedoch aktiviert ist, zeigt DD Management Center einen Plan an.

Vorgehensweise


2. Wählen Sie eine Berichtsvorlage aus der Liste aus.

3. Wählen Sie „Run Report“ aus.

Ergebnisse

Ein Bericht (dessen Name durch die Verkettung des Datumsstempels mit demVorlagentitel zustande kommt) wird im Browser als PDF-Datei erstellt und geöffnet.Dies gilt nicht für den Bericht „Tenant Usage“, der als Excel-Datei erzeugt wird.

Die Berichtserstellungsinformationen werden in der Tabelle „Report History“aufgeführt, in der sie angezeigt, umbenannt oder gelöscht werden können.



KAPITEL 7

Zusätzliche Konfiguration

l Managen von Netzwerkeinstellungen............................................................... 128l Managen des Zugriffs auf DD Management Center.......................................... 142l Managen allgemeiner Konfigurationseinstellungen............................................162

Zusätzliche Konfiguration 127

Managen von NetzwerkeinstellungenDie Seite Settings zeigt den Status und die Konfigurationsinformationen fürNetzwerkschnittstellen, DNS, Hosts, SNMP und Routen an. Auf die Einstellungenkann über das Zahnradsymbol auf dem DDMC-Banner in der oberen rechten Eckezugegriffen werden. Verwenden Sie diesen Bereich, um ein Netzwerk für DDManagement Center zu konfigurieren.

Konfigurieren von NetzwerkeinstellungenKlicken Sie auf dem DD Management Center-Banner auf das Zahnradsymbol, um aufdie Seite Settings zuzugreifen, und wählen Sie dann eine der Optionen unter Networkaus.

Anzeigen der NetzwerkeinstellungenSie können Netzwerkeinstellungen für DD Management Center anzeigen, während SieEinstellungen hinzufügen oder entfernen.

Vorgehensweise

1. Klicken Sie auf dem DD Management Center-Banner auf die SchaltflächeSettings (das Zahnradsymbol) und wählen Sie dann eine der Optionen unter„Network“ aus.

2. Zeigen Sie die (in der folgenden Tabelle beschriebenen) Netzwerkeinstellungenan und verwenden Sie die Schaltflächen „Add“, „Edit“ oder „Delete“ zumÄndern der Konfiguration.

Tabelle 13 Netzwerkeinstellungen

Element Beschreibung

Hosts

Mode Geben Sie an, ob eine Gateway-Adresse über DHCP oder eine statischkonfigurierte IP-Adresse verwendet werden soll.

Hostname Hostname des ausgewählten Data Domain-Systems

Domain name Vollständig qualifizierter Domainname, der mit dem ausgewählten DataDomain-System verknüpft ist

Mapping Fügen Sie Hosts, die mit DD Management Center verbunden sind, hinzu,bearbeiten oder löschen Sie sie.

DNS

DNS servers Geben Sie an, ob DHCP verwendet werden soll. Alternativ können Siestatische IP-Adressen für DNS-Server manuell hinzufügen, bearbeiten oderlöschen

Search domain Liste von Suchdomains, die ein Data Domain-System verwendet. Das DataDomain-System wendet die Suchdomain als Suffix am Hostnamen an.

Routes

Static routes



Tabelle 13 Netzwerkeinstellungen (Fortsetzung)


IPv4 gateway Geben Sie an, ob eine Gateway-Adresse über DHCP oder eine statischkonfigurierte IP-Adresse verwendet werden soll.

IPv6 gateway Geben Sie an, ob eine Gateway-Adresse über DHCP oder eine statischkonfigurierte IP-Adresse verwendet werden soll.

Static routes Durch die Angabe von Schnittstelle, Ziel und Gateway können Sie statischeRouten hinzufügen, bearbeiten oder löschen

Dynamic routes

Dynamic routes Zeigen Sie eine Liste von dynamischen Routen an, die durch das Systemzugewiesen werden.

SNMP

Status Aktivieren oder deaktivieren Sie SNMP.

Location Geben Sie den SNMP-Ort an.

Contact Geben Sie den SNMP-Kontakt an.

V3configuration

Fügen Sie SNMP V3-Benutzer und Trap-Hosts hinzu, bearbeiten oderlöschen Sie sie.

V2Cconfiguration

Fügen Sie SNMP V2C-Communities und Trap-Hosts hinzu, bearbeiten oderlöschen Sie sie.

Konfigurieren von NetzwerkschnittstellenSie können physische Netzwerkverbindungen und vorhandeneSchnittstellenkonfigurationen für DD Management Center auf der Seite Settingsändern.

Anzeigen von SchnittstelleninformationenAuf der Seite „Interfaces“ (Settings > Network > Interface) können Sie diephysische Schnittstelle (Ethernet), DHCP, DDNS und IP-Adressen managen undkonfigurieren sowie Netzwerkinformationen und Status anzeigen.

Es gibt zwei Teile dieser Seite: den Bereich „Interfaces“ und den Bereich „Details“.Wählen Sie eine Schnittstelle aus und klicken Sie auf Edit, um eine Schnittstelle zubearbeiten.

Tabelle 14 Bereich „Interfaces“


Interface Name jeder Ethernetschnittstelle, die DD Management Center zugeordnetist. Namen von physischen Schnittstellen beginnen miteth.

Enabled Hiermit können Sie den Status der Schnittstelle anzeigen oder ändern.

DHCP Zeigt an, ob die Schnittstelle mit einer IP-Adresse von einem DHCP-Server(Dynamic Host Configuration Protocol) konfiguriert ist.


Konfigurieren von Netzwerkschnittstellen 129

Tabelle 14 Bereich „Interfaces“ (Fortsetzung)


IP Address IP-Adresse der Schnittstelle, die vom Netzwerk verwendet wird, um dieSchnittstelle zu identifizieren. Wenn die Schnittstelle über DHCPkonfiguriert ist, wird nach diesem Wert ein Sternchen angezeigt.

Netmask Die mit der Schnittstelle verbundene Netzmaske. Verwendet dasStandardformat für IP-Netzwerkmasken. Wenn die Schnittstelle überDHCP konfiguriert ist, wird nach diesem Wert ein Sternchen angezeigt.

Link Gibt an, ob der physische Ethernetlink aktiv ist.

Additional Info Bietet zusätzliche Einstellungen für die Schnittstelle, zum Beispiel denVerknüpfungsmodus.

Wählen Sie eine Schnittstelle aus, um Daten in den Bereich „Details“ zu übernehmen.

Tabelle 15 Bereich „Details“


Interface Name Name der ausgewählten Schnittstelle.

HardwareAddress

MAC-Adresse der ausgewählten Schnittstelle, z. B.

00:02:b3:b0:8a:d2

Cable Gibt an, ob die Schnittstelle aus Kupfer oder optischer Glasfaser besteht.

MTU Wert für die maximale Übertragungseinheit, der der Schnittstellezugewiesen ist.

Auto Negotiate Gibt an, ob für die Schnittstelle die automatische Verhandlung derGeschwindigkeits- und Duplexeinstellungen aktiviert ist. Ist diese Optiondeaktiviert, werden die Geschwindigkeits- und Duplexwerte manuellfestgelegt.

Duplex Protokoll, das mit dem Wert für Geschwindigkeit verwendet wird. DiesesProtokoll legt das Datenübertragungsprotokoll fest. Werte sind„Unknown“, „Full“ und „Half“.

Geschwindigkeit Mit dem Duplexwert verwendetes Protokoll, das dieDatenübertragungsrate festlegt. Werte sind „Unknown“, „10 Mb/s“,„100 Mb/s“, „1000 Mb/s“ oder „10 Gb/s“.

SupportedSpeeds

Listet alle Geschwindigkeiten auf, die die Schnittstelle verwenden kann.

Konfigurieren von HostsSowohl der Hostname als auch der Domainname werden von anderen Systemenverwendet, wenn sie auf DD Management Center zugreifen möchten. Der Hostnamekann manuell festgelegt oder mit DHCP automatisch erzeugt werden.

Beachten Sie Folgendes, bevor Sie einen Hostnamen oder einen Domainnamenfestlegen:

l Geben Sie im Hostnamen keine Unterstriche an. Das kann zu Inkompatibilitäten miteinigen Browsern führen.



l Eine Änderung der Namen eines aktiven Hosts kann zu folgenden Problemenführen: (1) einer Unterbrechung der aktuellen Verbindung – melden Sie sich ineinem solchen Fall wieder an und überprüfen Sie die gespeicherten Verbindungenund/oder (2) Unterbrechung der Kommunikation mit gemanagten DD-Systemen.

Vorgehensweise

1. Klicken Sie auf dem DDMC-Banner auf die Schaltfläche Settings (dasZahnradsymbol) und wählen Sie dann Network > Hosts aus.

2. Wählen Sie aus, wie Sie die Host- und Domainnamen festlegen möchten:

l Obtain Settings using DHCP.

l Manuell.

n Geben Sie einen Hostnamen ein.

n Geben Sie einen Domainnamen ein, bei dem es sich um den Domainnamenhandelt, der DD Management Center zugeordnet ist. Dies ist in der RegelIhr Unternehmensdomainname, z. B. IhrUnternehmen.de

3. Klicken Sie auf Anwenden.

Zuordnen von HostsVerwenden Sie den Bereich „Hosts Mapping“, um eine Zuordnung hinzuzufügen, dieeine IP-Adresse mit einem Hostnamen verbindet.

Das Zuordnen von Hosts ist erforderlich, wenn DNS nicht konfiguriert ist. DNS ordneteinen Gerätenamen seiner IP-Adresse zu. Wenn DD Management Center nicht in DNSkonfiguriert ist (und wenn die Data Domain-Systeme nicht für die Verwendung vonDNS konfiguriert sind), ist eine Hostzuordnung erforderlich.

Hinzufügen einer HostnamenzuordnungSie können bei Bedarf eine Hostnamenszuordnung hinzufügen, während Sie einenneuen Hostnamen hinzufügen.

Vorgehensweise

1. Wählen Sie im Bereich „Hosts Mapping“ die Option Add aus, um eineHostzuordnung zu erstellen.

2. Wenn keine Hosts in der Liste „Host Name“ aufgeführt sind, wählen Sie dieSchaltfläche zum Hinzufügen (+) aus.

3. Geben Sie im Dialogfeld „Add Host“ eine IP-Adresse und einen oder mehrereHostnamen für die Zuordnung ein.

Der neue Hostname wird zur Liste der Hostnamen hinzugefügt. Fahren Sie beiBedarf fort, Hostnamen hinzuzufügen.

4. Wählen Sie Add.

Die Zuordnung wird erstellt und Sie wechseln zurück auf die Seite „Host“.

5. Klicken Sie zum Speichern der neu erstellten Hostzuordnung auf Apply.

Löschen einer HostnamenzuordnungSie können über die Hostnamen-Zuordnungstabelle eine Hostnamenzuordnunglöschen.


Konfigurieren von Hosts 131

Vorgehensweise

1. Wählen Sie in der Tabelle Mapping die Zeilen aus, die Sie löschen möchten.

2. Klicken Sie auf die Schaltfläche Delete über der Tabelle „Mapping“.

3. Klicken Sie auf Apply, um die Änderungen zu speichern.

4. Wählen Sie in der angezeigten Abschlussmeldung die Option Close aus.

Sie wechseln zurück auf die Registerkarte „Settings“.

Konfigurieren der DNS-EinstellungenDNS-Einstellungen können auf der Seite Setting konfiguriert werden, auf die Siezugreifen können, indem Sie auf das Zahnradsymbol in der oberen rechten Eckeklicken.

Hinzufügen einer DNS-IP-AdresseDNS-Server werden in einer Tabelle mit den Schaltflächenoptionen zum Hinzufügenund Löschen angezeigt.

Vorgehensweise

1. Bestimmen Sie die Methode für den Abruf von DNS. Wählen Sie eine derfolgenden Möglichkeiten:

l Abrufen der DNS-Einstellungen mit DHCP. (Es muss mindestens eineSchnittstelle mit DHCP konfiguriert werden.)

l Manuelles Konfigurieren der DNS:

a. Wählen Sie die Plusschaltfläche (+) aus.

b. Geben Sie die DNS-IP-Adresse ein.

2. Wählen Sie Apply aus, um Änderungen zu speichern.

Löschen einer DNS-IP-AdresseDNS-Server werden in einer Tabelle mit den Schaltflächenoptionen zum Hinzufügenund Löschen angezeigt.

Vorgehensweise

1. Wählen Sie eine oder mehrere Zeilen aus der Tabellenliste aus.

2. Klicken Sie zum Löschen auf die Löschenschaltfläche (X) auf der DNS-IP-Adresse in der Tabelle.

3. Wählen Sie Apply aus, um Änderungen zu speichern.

Managen einer DomainsuchlisteSie können eine Domain zu einer Domainsuchliste hinzufügen oder aus dieserentfernen.

Hinzufügen einer SuchdomainSuchdomains werden als eine Aktionstabelle auf der Seite „DNS“ angezeigt.

Vorgehensweise

1. Klicken Sie auf die Schaltfläche Add (+) neben „Search domain names".

2. Geben Sie einen Namen in das Textfeld „Search domain“ ein.



3. Wählen Sie Add.

Ergebnisse

Ihnen sollte nun erneut die Seite „DNS“ angezeigt werden und die neu hinzugefügteSuchdomain sollte in der Liste aufgeführt werden.

Entfernen einer SuchdomainSuchdomains werden als eine Aktionstabelle auf der Seite „DNS“ angezeigt.

Vorgehensweise

1. Wählen Sie die Suchdomains aus, die aus der Liste „Search domain names“gelöscht werden sollen.

2. Klicken Sie auf die Schaltfläche Delete (X) über der Tabelle.

3. Klicken Sie auf Apply.

Ergebnisse

Die Änderungen werden auf das System angewendet.

Konfigurieren von RoutenRouten bestimmen den Pfad für die Datenübertragung zwischen dem lokalen Host (DDManagement Center) und einem anderen Netzwerk oder Host.

DD Management Center erzeugt keine Managementprotokolle für dasNetzwerkrouting (RIP, EGRP/EIGRP und BGP) bzw. antwortet nicht auf diese. Daseinzige in DD Management Center implementierte Routing basiert auf der internenRoutingtabelle, wobei der Administrator ein spezifisches von einer physischenSchnittstelle (bzw. Schnittstellengruppe) verwendetes Netzwerk oder Subnetzdefinieren kann.

DD Management Center verwendet quellbasiertes Routing, d. h., ausgehendeNetzwerkpakete, die dem Subnetz verschiedener Schnittstellen entsprechen, werdenüber die physische Schnittstelle, von der sie stammen, geroutet.

Hinweis

Das Routing für Verbindungen, die von DD Management Center initiiert werden(z. B .für die Replikation), hängt von der Quelladresse ab, die für Schnittstellenverwendet wird, die dasselbe Subnetz verwenden. Um Datenverkehr für einebestimmte Schnittstelle zu einem bestimmten Ziel zu erzwingen (selbst, wenn dieseSchnittstelle sich in demselben Subnetz wie andere Schnittstellen befindet), kann einstatischer Routingeintrag zwischen zwei Systemen konfiguriert werden, derQuellrouting außer Kraft setzt.

Anzeigen von RouteninformationenDie Seite „Routes“ enthält Details über alle Routinginformationen für Ihre DDManagement Center-Konfiguration, einschließlich der standardmäßigenGatewaywerte, sowie statische und dynamische Routen.

Vorgehensweise

1. Klicken Sie auf dem DDMC-Banner auf die Schaltfläche Settings(Zahnradsymbol) und wählen Sie dann Network > Routes aus.

2. Auf der Seite „Routes“ können Sie die konfigurierten statischen unddynamischen Routen anzeigen (diese sind in der folgenden Tabelle beschrieben)und Routinginformationen erstellen und ändern.


Konfigurieren von Routen 133

Tabelle 16 Routeninformationen


Default IPv4Gateway

IPv4-Standardgateway-Adresse.

Default IPv6Gateway

IPv6-Standardgateway-Adresse.

Statische Routen Statische Routen, die entweder netzwerk- oder hostbasierte Routensind.

Route Spec Routenspezifikation, die verwendet wird, um Routen zu konfigurieren.

Dynamic Routes Dynamisch zugewiesene Routen, die Netzwerk- oder Hostpfade für dieDatenübertragung verwenden.

Destination Der Zielhost/das Zielnetzwerk, zu dem der Netzwerkdatenverkehr(Daten) gesendet wird.

Gateway Die Adresse des Routers im DD Management Center-Netzwerk oder0.0.0.0, wenn kein Gateway festgelegt ist.

Genmask Die Netzmaske für das Zielnetzwerk. Zunächst wird es auf255.255.255.255 für ein Hostziel und auf 0.0.0.0 für die Standardroutefestgelegt.

Flags Mögliche Werte:

U: Route ist aktiv.

H: Ziel ist ein Host.

G: Gateway verwenden.

R: Route für dynamisches Routing erneut einsetzen.

D: Dynamisch durch einen Daemon oder Umleitung installiert.

M: Vom Routing-Daemon oder der Umleitung geändert.

A: Von addrconf installiert.

C: Cacheeintrag.

!: Route ablehnen.

Metric Entfernung zum Ziel (in der Regel gezählt in Hops). (Wird von DD OSnicht verwendet, kann aber für Routing-Daemons erforderlich sein.)

MTU Größe der maximalen Übertragungseinheit (MTU) für die physische(Ethernet-)Schnittstelle.

Window Standardfenstergröße für TCP-Verbindungen über diese Route

IRTT Anfangs-RTT (Round-Trip-Time). Der Kernel verwendet dieseInformationen, um die besten TCP-Protokollparameter zu schätzen,ohne dass auf (möglicherweise langsame) Antworten gewartet werdenmuss.

Interface Schnittstellenname, der mit der Routingschnittstelle verknüpft ist.

Festlegen der standardmäßigen IPv4- oder IPv6-GatewayadresseSie können die standardmäßige IPv4- oder IPv6-Gatewayadresse mithilfe des DHCP-Servers festlegen oder indem Sie sie manuell konfigurieren.



Vorgehensweise

1. Das Standard-IPv4-Gateway oder das Standard-IPv6-Gateway kann mithilfedes DHCP-Werts oder einem manuell konfigurierten Gateway festgelegtwerden.

a. Use DHCP value gibt an, dass Sie den DHCP-Serverwert (Dynamic HostConfiguration Protocol) verwenden möchten.

b. Manually Configure gibt an, dass Sie die Gatewayadresse manuellkonfigurieren möchten, und aktiviert das Feld Gateway, in das Sie dieGatewayadresse eingeben müssen. Durch das Ändern des Modus von„DHCP“ auf „Manual“ wird ein Textfeld zur Eingabe des Standardgatewaysangezeigt.


Erstellen von statischen RoutenUm Datenverkehr für eine bestimmte Schnittstelle zu einem bestimmten Ziel zuerzwingen (selbst, wenn diese Schnittstelle sich in demselben Subnetz wie andereSchnittstellen befindet), kann ein statischer Routingeintrag zwischen zwei Systemenkonfiguriert werden, die das Quellrouting außer Kraft setzen.

Vorgehensweise

1. Wählen Sie die Option Add in der Aktionstabelle „Static Routes“ aus, um eineRoute zu erstellen.

2. Wählen Sie im Dialogfeld „Add Static Routes“ eine Schnittstelle aus.

3. Geben Sie das Ziel an, indem Sie eine der folgenden Optionen auswählen:

l Netzwerk: Geben Sie die Netzwerk-IP-Adresse und die Netzmaske ein.

Hinweis

Hierbei handelt es sich nicht um die IP-Adresse der Schnittstelle.

l Host: Geben Sie den Hostnamen oder die IP-Adresse des Zielhosts derRoute ein.

4. Geben Sie in das Feld Gateway optional eine neue Gatewayadresse ein.

5. Wählen Sie die Option Add aus, um das Dialogfeld zu schließen und speichernSie die Änderungen.

Die neue Route wird jetzt in der Tabelle „Static Routes“ auf der Seite „Routes“hinzugefügt.

6. Klicken Sie zum Speichern der neu erstellten Routenspezifikationen auf Apply.

Löschen von statischen RoutenSie können statische Routen löschen, wenn Sie sie nicht mehr benötigen.

Vorgehensweise

1. Wählen Sie im Bereich Route Spec die zu löschende Routenspezifikation aus.

2. Wählen Sie Delete aus.

Das Dialogfeld „Delete Route“ wird angezeigt.

3. Wählen Sie Delete und Close aus.

Die ausgewählte Routenspezifikation wird aus der Liste „Route Spec“ entfernt.


Konfigurieren von Routen 135

4. Klicken Sie auf Apply, um die Änderungen an der Routenliste zu speichern.

Arbeiten mit SNMPUm DD Management Center mit SNMP überwachen zu können, müssen Sie die DataDomain-MIB auf Ihrem SNMP Management-System installieren. Die Data Domain-MIBermöglicht SNMP-Abfragen zu Data Domain-spezifischen Informationen.

DD Management Center unterstützt außerdem die Standard MIB-II, sodass Sie auchMIB-II Statistiken nach allgemeinen Daten wie Netzwerkstatistiken abfragen können.Für eine vollständige Abdeckung der verfügbaren Daten sollten Sie sowohl die DataDomain-MIB als auch die Standard MIB-II verwenden.

DD Management Center unterstützt SNMP V2C bzw. SNMP V3. SNMP V3 bietet einhöheres Maß an Sicherheit als V2C durch Ersetzen der Communityzeichenfolgen inKlartext (als Mittel zur Authentifizierung) durch eine benutzerbasierteAuthentifizierung mithilfe von MD5 oder SHA1. Außerdem können SNMP V3-Benutzerauthentifizierungspakete verschlüsselt und ihre Integrität mit DES oder AESüberprüft werden.

Der Standardport, der geöffnet ist, wenn SNMP aktiviert ist, ist Port 161. Trapswerden über Port 162 gesendet.

Überprüfen des SNMP-Status und der KonfigurationDie Seite „SNMP“ zeigt den SNMP-Status, die Eigenschaften und die SNMP V3- undSNMP V2C-Konfiguration an.

1. Klicken Sie auf die Schaltfläche Settings (das Zahnradsymbol) auf demDD Management Center-Banner und wählen Sie dann Network > SNMP aus.

2. Zeigen Sie Informationen über SNMP an, wie in der folgenden Tabelle beschrieben.

Tabelle 17 SNMP-Status


Status Betriebsstatus des SNMP-Agent auf DD Management Center:„Enabled“ oder „Disabled“.

Tabelle 18 SNMP-Eigenschaften


SNMP System Location Der Speicherort von DD Management Center.

SNMP System Contact Der Administrator für DD Management Center.

Tabelle 19 SNMP V3-Konfiguration


SNMP-Benutzer

Name Der Name des Benutzers auf dem SNMP-Manager mit Zugriffauf den Agent für DD Management Center.

Zugriff Zugriffsberechtigungen für den SNMP-Benutzer.

l Schreibgeschützt



Tabelle 19 SNMP V3-Konfiguration (Fortsetzung)


l Read-write

Authentication Protocols Authentifizierungsprotokoll für die Validierung des SNMP-Benutzers:

l MD5

l SHA1

l Keine

Privacy Protocol Verschlüsselungsprotokoll für die Validierung des SNMP-Benutzers:

l AES

l DES

l Keine

Trap Hosts

Host Die IP-Adresse oder der Domainname des SNMP-Managementhosts.

Port Der für die SNMP-Trap-Kommunikation mit dem Hostverwendete Port. Die Standardeinstellung ist Port 162.

User Der für den Zugriff auf die Data Domain-SNMP-Informationenauthentifizierte Benutzer auf dem Trap-Host.

Tabelle 20 SNMP V2C-Konfiguration


Communities

Community Der Name der Community, z. B. public, private oderlocalCommunity.

Access Zugriffsberechtigung, die zugewiesen wird:

l Read-only

l Read-write

Hosts Die Hosts in dieser Community.

Trap Hosts

Host Die Systeme, die dafür vorgesehen sind, die von DDManagement Center erzeugten SNMP-Traps zu empfangen.Wenn dieser Parameter festgelegt ist, erhalten Systeme selbstdann Warnmeldungen, wenn der SNMP-Agent deaktiviert ist.

Port Der für die SNMP-Trap-Kommunikation mit dem Hostverwendete Port. Die Standardeinstellung ist Port 162.

Community Der Name der Community, z. B. public, private oderlocalCommunity.


Arbeiten mit SNMP 137

Aktivieren oder Deaktivieren von SNMPSNMP kann über DD Management Center aktiviert oder deaktiviert werden.

Vorgehensweise

1. Wählen Sie im Bereich „Status“ die Option Enable aus, um SNMP zuverwenden.

2. Wählen Sie im Bereich „Status“ die Option Disable aus, um SNMP nicht mehrzu verwenden.


Herunterladen der SNMP-MIBSie können die SNMP-MIP über DD Management Center herunterladen.

Vorgehensweise

1. Wählen Sie im Bereich „Status“ die Option Download MIB file aus.

2. Wählen Sie im Dialogfeld „Opening DATA_DOMAIN.mib“ die Option Save aus.

Konfigurieren von SNMP-EigenschaftenSie können SNMP-Systemstandort und -Systemkontakte konfigurieren.

Vorgehensweise

1. Fügen Sie in den SNMP-Textfeldern einen SNMP-Systemstandort (eineBeschreibung dazu, wo sich DD Management Center befindet) und/oder einenAnsprechpartner für das SNMP-System hinzu (z. B. die E-Mail-Adresse desSystemadministrators für DD Management Center).

2. Wählen Sie OK aus.


Managen von SNMP V3-BenutzernVerfahren für das Management von V3-Benutzern, z. B. Erstellen, Ändern undLöschen von Benutzerkonten. Benutzer auf dem SNMP-Manager haben Zugriff aufden Agent für DD Management Center.

Erstellen von SNMP-V3-Benutzern

Sie können SNMP-V3-Benutzer mit der Aktionstabelle auf der Seite „SNMP Settings“einrichten.

Vorgehensweise

1. Wählen Sie im Bereich „V3 Configuration Users“ die Option Add aus.

Das Dialogfeld Add SNMP V3 User wird angezeigt.

2. Geben Sie im Textfeld „Name“ den Benutzernamen des SNMP-Managers ein,der Zugriff auf den Agent für DD Management Center haben soll. Der Namemuss mindestens 8 Zeichen lang sein.

3. Wählen Sie entweder schreibgeschützten oder Lese-/Schreibzugriff für diesenBenutzer.

4. Um den Benutzer zu authentifizieren, aktivieren Sie das KontrollkästchenAuthentication.



a. Wählen Sie entweder das MD5- oder das SHA1-Protokoll aus.

b. Geben Sie den Authentifizierungsschlüssel im Textfeld „Key“ ein.

c. Um Verschlüsselung für die Authentifizierungssitzung bereitzustellen,aktivieren Sie das Kontrollkästchen neben Privacy.

d. Wählen Sie entweder das AES- oder das DES-Protokoll aus.

e. Geben Sie den Chiffrierschlüssel im Textfeld Key ein.


Das neu hinzugefügte Benutzerkonto wird in der Tabelle „SNMP V3 Users“angezeigt.

Ändern von SNMP-V3-Benutzern

Sie können eine Vielzahl von Informationen über SNMP-V3-Benutzer ändern.

Vorgehensweise

1. Wählen Sie in der Aktionstabelle im Abschnitt „V3 Configuration“ auf der Seite„SNMP Settings“ die Option Edit aus.

Das Dialogfeld Edit SNMP User.

2. Wählen Sie entweder schreibgeschützten oder Lese-/Schreibzugriff für diesenBenutzer.

3. Um den Benutzer zu authentifizieren, aktivieren Sie das KontrollkästchenAuthentication.

a. Wählen Sie entweder das MD5- oder das SHA1-Protokoll aus.

b. Geben Sie den Authentifizierungsschlüssel im Textfeld „Key“ ein.

c. Um Verschlüsselung für die Authentifizierungssitzung bereitzustellen,aktivieren Sie das Kontrollkästchen neben Privacy.

d. Wählen Sie entweder das AES- oder das DES-Protokoll aus.

e. Geben Sie den Chiffrierschlüssel im Textfeld Key ein.


Die neuen Einstellungen für dieses Benutzerkonto werden in der Tabelle „SNMPUsers“ angezeigt.

Entfernen von SNMP-V3-Benutzern

Wenn ein SNMP V3-Benutzer durch mindestens einen Trap-Host verwendet wird,müssen Sie zunächst den Trap-Host löschen, bevor Sie den Benutzer löschen können.

Vorgehensweise

1. Wählen Sie in der Aktionstabelle im Abschnitt „V3 Configuration“ auf der Seite„SNMP Settings“ die Option Delete aus.

2. Überprüfen Sie den zu löschenden Benutzernamen und wählen Sie Apply aus.

Hinweis

Wenn die Schaltfläche Delete deaktiviert ist, wird der ausgewählte Benutzervon einem oder mehreren Trap-Hosts verwendet. Löschen Sie die Trap-Hostsund anschließend den Benutzer.



Das Benutzerkonto wird aus der Tabelle „SNMP Users“ entfernt.

Managen von SNMP V3- und V2C-Trap-HostsDas Management von SNMP V3- und V2C-Trap-Hosts umfasst das Erstellen, Ändernund Entfernen von Hosts, die SNMP-Traps empfangen haben.

Erstellen von SNMP-V3- und V2C-Trap-Hosts

Sie können SNMP-V3- und V2C-Trap-Hosts mithilfe der Aktionstabelle auf der Seite„SNMP Settings“ erstellen.

Vorgehensweise

1. Wählen Sie im Bereich „SNMP V3 Trap Hosts“ oder „SNMP V2C Trap Hosts“die Option Add aus.

Das Dialogfeld Add SNMP [V3 oder V2C] Trap Hosts wird angezeigt.

2. Geben im Textfeld „Host“ die IP-Adresse oder den Domainnamen des SNMP-Hosts ein, an den Traps gesendet werden sollen.

3. Geben Sie im Textfeld „Port“ die Portnummer für das Senden von Traps ein (inder Regel wird Port 162 verwendet).

4. Wählen Sie den Benutzer (SNMP V3) oder die Community (SNMP V2C) ausdem Dropdown-Menü aus.

Wählen Sie alternativ aus dem Dropdown-Menü „Create New User“ (SNMP V3)aus, um einen SNMP-Benutzer hinzuzufügen, oder „Create New Community“(SNMP V2C), um eine SNMP-Community hinzuzufügen.


Ändern von SNMP-V3- und V2C-Trap-Hosts

Der Port, Benutzer bzw. die Community für einen SNMP-V3- oder V2C-Trap-Hostkann mit der Aktionstabelle auf der Seite „SNMP Settings“ geändert werden.

Vorgehensweise

1. Wählen Sie Im Bereich „Trap Hosts“ (entweder für V3 oder für V2C) einen„Trap Host“-Eintrag aus und wählen Sie Edit aus.

Das Dialogfeld Edit SNMP [V3 oder V2C] Trap Hosts wird angezeigt. ÄndernSie ggf. die folgenden Einstellungen:

2. Geben Sie im Textfeld „Port“ die Portnummer für das Senden von Traps ein (inder Regel wird Port 162 verwendet).

3. Wählen Sie den Benutzer (SNMP V3) oder die Community (SNMP V2C) ausdem Dropdown-Menü aus.


Entfernen von SNMP-V3- und V2C-Trap-Hosts

Sie können SNMP-V3- und V2C-Trap-Hosts mithilfe der Aktionstabelle auf der Seite„SNMP Settings“ entfernen.

Vorgehensweise

1. Wählen Sie Im Bereich „Trap Hosts“ (entweder für V3 oder für V2C) einen„Trap Host“-Eintrag aus und wählen Sie Delete aus.



2. Überprüfen Sie den zu entfernenden Hostnamen und wählen Sie Apply aus.

Der Eintrag für den Trap-Host wird aus der Tabelle Trap Hosts gelöscht.

Managen von SNMP V2C-CommunitysDie Community-Zeichenfolge wird als Klartext gesendet und kann sehr einfachabgefangen werden. In diesem Fall kann der Abfänger Informationen über Geräte inIhrem Netzwerk abrufen, ihre Konfiguration ändern und sie möglicherweiseherunterfahren. Stattdessen bietet die SNMP-V3-BenutzerkonfigurationAuthentifizierung und Verschlüsselung, um dies zu vermeiden.

Erstellen von SNMP-V2C-Communitys

Sie können SNMP-V2C-Communitys über die Aktionstabelle auf der Seite „SNMPSettings“ erstellen.

Vorgehensweise

1. Klicken Sie im Bereich „Communities“ auf Add.

Das Dialogfeld Create SNMP V2C Community wird angezeigt.

2. Geben Sie im Textfeld „Community“ den Communitynamen des SNMP-Managers ein, der Zugriff auf den Agent für DD Management Center haben soll.Der Communityname muss mindestens 8 Zeichen lang sein.

3. Wählen Sie entweder schreibgeschützten oder Lese-/Schreibzugriff für dieseCommunity aus.

4. Aktivieren Sie im Bereich „Hosts“ das Kontrollkästchen eines Hosts in der Listeoder gehen Sie folgendermaßen vor:

a. Klicken Sie auf das Pluszeichen (+), um einen Host hinzuzufügen.

Das Dialogfeld „Host“ wird angezeigt.

b. Geben Sie im Textfeld Host die IP-Adresse oder den Domainnamen desHosts ein.

c. Wählen Sie OK aus.

Der Host wird der Hostliste hinzugefügt.


Der neue Communityeintrag wird in der Tabelle „Communities“ angezeigt.

Ändern von SNMP-V2C-Communitys

Sie können SNMP-V2C-Communitys über die Aktionstabelle auf der Seite „SNMPSettings“ ändern.

Vorgehensweise

1. Aktivieren Sie im Bereich „Communities“ ein Kontrollkästchen für dieCommunity und wählen Sie Edit aus.

Das Dialogfeld Modify SNMP V2C Community wird angezeigt. Sie können alleder folgenden Einstellungen hinzufügen oder ändern.

2. Wählen Sie entweder schreibgeschützten oder Lese-/Schreibzugriff für dieseCommunity aus.

3. Wählen Sie im Bereich „Hosts“ das Kontrollkästchen eines neuen Hosts in derListe aus oder:



a. Wählen Sie das Pluszeichen (+) aus, um einen Host hinzuzufügen.

Das Dialogfeld „Host“ wird angezeigt.

b. Geben Sie im Textfeld Host die IP-Adresse oder den Domainnamen desHosts ein.

c. Wählen Sie OK aus.

Der Host wird der Hostliste hinzugefügt.


Der geänderte Communityeintrag wird in der Communitytabelle angezeigt.

Löschen von SNMP-V2C-Communitys

Wenn eine SNMP V2C-Community durch einen Trap-Host verwendet wird, müssenSie zunächst den Trap-Host löschen, bevor Sie die Community löschen können.

Vorgehensweise

1. Aktivieren Sie im Bereich „Communities“ ein Kontrollkästchen für dieCommunity und wählen Sie Delete aus.

Hinweis

Wenn die Schaltfläche Delete deaktiviert ist, wird die ausgewählte Communityvon einem oder mehreren Trap-Hosts verwendet. Löschen Sie die Trap-Hostsund anschließend die Community.

2. Überprüfen Sie den zu entfernenden Communitynamen und wählen Sie Applyaus.

Der Communityeintrag wird aus der Tabelle „Communities“ gelöscht.

Managen des Zugriffs auf DD Management CenterDer Zugriff auf das Management umfasst das Anzeigen und Konfigurieren derServices, die Administrator- und Benutzerzugriff auf DD Management Center bieten.

Erforderliche Rollen für DD Management Center-AufgabenDa zwischen DD Management Center und den gemanagten Data Domain-Systemeneine gegenseitige Vertrauensstellung eingerichtet wird, kann ein Benutzer, derDD Management Center mit Zugriffsrechten der Stufe admin oder limited-adminhinzugefügt wird, auch auf die gemanagten Data Domain-Systeme zugreifen (überSSH oder durch Aufrufen von DD System Manager), um Vorgänge aufAdministrationsebene durchzuführen. Ein Administratorbenutzer oder eingeschränkterAdministratorbenutzer kann auf einem gemanagten Data Domain-System auch einUpgrade durchführen. Daher sollten Sie für jeden neuen DD-Management Center-Benutzer die gleichen Überlegungen anstellen wie für einen neuen DD SystemManager-Benutzer.

Die in DD Management Center verfügbaren Rollen entsprechen denen in DD SystemManager.

l admin: Dies ist der DD Management Center-Administrator. Ein Administrator kannauf alle Funktionen auf einer DD Management Center-Seite zugreifen.

l limited-admin: Dies ist ein eingeschränkter DD Management Center-Administrator.Die Rolle limited-admin kann das Data Domain-System mit einigen



Einschränkungen konfigurieren und überwachen. Benutzer mit dieser Rolle könnenDatenlöschvorgänge durchführen, das Verzeichnis bearbeiten oder den Bash- oderSE-Modus verwenden.

l user: Dies ist ein DD Management Center-Benutzer. Ein Benutzer, der eineigenständiger Benutzer oder ein Teil einer Gruppe sein kann, hat nur Zugriff aufbestimmte Funktionen auf einer DD Management Center-Seite. Dabei wird dieRolle zugrunde gelegt, die dem Benutzer oder der Gruppe zugewiesen wurde.

In der folgenden Tabelle sind die Aktionen aufgeführt, die für jede Funktion von DDManagement Center verfügbar sind. [Diese Tabelle wird in erster Linie zur Verfügunggestellt, um zu zeigen wann nur die Rolle user erforderlich ist. Die Rolle admin kannalle Aufgaben ausführen, wie bereits erwähnt.]

Tabelle 21 Erforderliche DD Management Center-Rollen für DD Management Center-Aufgaben

Aktion Mindestberechtigung Beschreibung der Aktionen

Managen vonBerechtigungen

l Administrator

l EingeschränkterAdministrator

Zuweisen, Bearbeiten undEntfernen von Berechtigungen fürBenutzer Sie sollten beachten,dass die DD MC-Administratorrolleoder ihr zugehöriges System nichtauf der Berechtigungsseitegelöscht werden kann.

Managen vonData Domain-Systemen

l Administrator


Hinzufügen, Bearbeiten undLöschen von Systemen im Bestand

Hinzufügen vonBenutzern/Benutzergruppen

l Administrator


Hinzufügen, Bearbeiten undLöschen von lokalen Benutzern;Administrator kann auch AD/NIS-Benutzergruppen hinzufügen,bearbeiten und löschen Nur derAdministrator kann einen anderenBenutzer mit derselben Rollehinzufügen, bearbeiten undlöschen.

Konfigurieren von DDManagement Center

l Administrator


Arbeiten mit den Seiten unter „DDManagement Center > Settings“

Durchführen einesUpgrades vonData Domain-Systemen

Auf dem System, auf dem einUpgrade durchgeführtwerden soll:

l Administrator


l Benutzer

Ausführen der Data Domain-Systemupgradefunktion

Aktualisieren von DDManagement Center

l Administrator


Ausführen der DD ManagementCenter-Upgradefunktion


Erforderliche Rollen für DD Management Center-Aufgaben 143

Tabelle 21 Erforderliche DD Management Center-Rollen für DD Management Center-Aufgaben (Fortsetzung)


Managen von Gruppen

l Administrator


Erstellen, Bearbeiten und Löschenvon Gruppen

Managen vonEigenschaften

l Administrator


Erstellen, Bearbeiten und Löschenvon Eigenschaften

Zuweisen vonEigenschaften

l Administrator


Zuweisen von Eigenschaften zuData Domain-Systemen

Zuweisen zu Gruppen l AdministratorZuweisen von Data Domain-Systemen zu Gruppen

Managen von Berichten

l Administrator


Erstellen von Berichtsvorlagen undPlanungsberichterstellung

Managen von Dashboard-Widgets

l Administrator


Erstellen von Dashboard-Widgets

Konfigurieren desDashboards

l Administrator


Konfigurieren von Widgets undDashboard-Layouts

Managen von globalenFilterregeln

l BenutzerHinzufügen, Bearbeiten undLöschen von Filterregeln

Launch DD SystemManager

l Benutzer

Starten des virtuellen DD SystemManager [beachten Sie, dass aufdem gemanagten Data Domain-System Administratorrechteerforderlich sind, um Änderungenvorzunehmen]

Managen vonBenutzerjobs

l BenutzerAnhalten, Wiederaufnehmen undAbbrechen von Jobs, die derBenutzer besitzt

Managen aller Jobs l AdministratorAnhalten, Wiederaufnehmen undAbbrechen aller Jobs

Managen der erweitertenReplikation

l Administrator


Anzeigen des Replikationsstatus,Exportieren in CVS-Datei,Zuweisen von Eigenschaften



Tabelle 21 Erforderliche DD Management Center-Rollen für DD Management Center-Aufgaben (Fortsetzung)


Managen derStandardreplikation

l BenutzerAnzeigen des Replikationsstatus,Exportieren in CVS-Datei

Managen des AdministratorzugriffsDer Administratorzugriff bietet Einstellungen, um zu konfigurieren, wie Benutzer eineVerbindung mit DD Management Center herstellen können. Jedes Protokoll wirdseparat mithilfe der Verfahren in diesem Abschnitt konfiguriert.

Vorgehensweise

1. Klicken Sie auf dem DDMC-Banner auf die Schaltfläche Settings(Zahnradsymbol) und wählen Sie dann Access > Administrator Access aus.

2. Zeigen Sie die Passphrase an, sofern sie festgelegt ist. Legen Sie sie fest, wennsie nicht festgelegt ist. Die Passphrase ist ein für Menschen lesbarer(verständlicher) Schlüssel wie eine Smart Card, die verwendet wird, um einenvom Computer nutzbaren AES 256-Chiffrierschlüssel zu erzeugen. (WeitereInformationen finden Sie im Data Domain Operating System Administration Guide.)Sie können auch die verfügbaren Services und für einen ausgewählten Servicedie Serviceoptionen anzeigen, die für ihn konfiguriert sind.

Tabelle 22 Details


Name Der Name eines Services/Protokolls, der oder das auf das Systemzugreifen kann. Eines der folgenden Protokolle kann ausgewähltwerden (zum Anzeigen oder Konfigurieren): FTP, FTPS, HTTP/HTTPS, SCP/SSH oder Telnet.

Enabled Status des Service, entweder aktiviert oder deaktiviert.

Allowed Hosts Die für den benannten Host festgelegten Zugriffsberechtigungen.

Tabelle 23 Protokolloptionen

Protokollname Name der Option Beschreibung

FTP Sitzungs-Timeout Die konfigurierte Anzahl dervergangenen Sekunden, bevorder Service ein Timeout hat,oder „Infinite“.

FTPS Sitzungs-Timeout Die konfigurierte Anzahl dervergangenen Sekunden, bevorder Service ein Timeout hat,oder „Infinite“.

HTTP/HTTPS HTTP/HTTPS-Port Ggf. die Portnummer, die fürdas HTTP-/HTTPS-Protokollgeöffnet ist (HTTP:standardmäßig Port 80;


Managen des Administratorzugriffs 145

Tabelle 23 Protokolloptionen (Fortsetzung)

Protokollname Name der Option Beschreibung

HTTPS: standardmäßigPort 443).

Sitzungs-Timeout Die konfigurierte Anzahl dervergangenen Sekunden, bevorder Service ein Timeout hat,oder „Infinite“.

SCP/SSH SCP/SSH-Port Ggf. die Portnummer, die fürdas SCP-/SSH-Protokollgeöffnet ist (standardmäßigPort 22).

Sitzungs-Timeout Die konfigurierte Anzahl dervergangenen Sekunden, bevorder Service ein Timeout hat,oder „Infinite“.

Telnet Sitzungs-Timeout Die konfigurierte Anzahl dervergangenen Sekunden, bevorder Service ein Timeout hat,oder „Infinite“.

Managen des FTP-ZugriffsSie können den Zugriff auf DD Management Center über eine FTP-Verbindungbereitstellen.

Vorgehensweise

1. Klicken Sie auf dem DD Management Center-Banner auf die SchaltflächeSettings (Zahnradsymbol) und wählen Sie dann Access > AdministratorAccess aus.

2. Wählen Sie im Bereich Services die Option „FTP“ aus und klicken Sie auf Edit.

3. Wählen Sie im Dialogfeld „Access“ die Option Enabled oder Disabled aus.Wenn FTPS aktiviert ist, wird es deaktiviert, bevor FTP aktiviert wird.

4. Geben Sie unter Session Timeout das Intervall in Sekunden an, dasverstreichen muss, bevor die Verbindung getrennt wird. Alternativ können Sieden Standard Infinite auswählen.

5. Bestimmen Sie die Art und Weise, wie Hosts Verbindungen herstellen sollen:

l Alle Hosts

l Angegebene Hosts: Bei Hostnamen kann es sich um vollqualifizierteHostnamen oder eine IP-Adresse handeln.

n Wählen Sie zum Hinzufügen eines Hosts „Add“ (grünes Pluszeichen) aus.Geben Sie den Hostnamen ein und klicken Sie aufSave.

n Wählen Sie zum Ändern eines Hostnamens den Hostnamen in der ListeHosts aus, klicken Sie auf „Edit“ (Stift), ändern Sie den Hostnamen undklicken Sie auf Save.

n Wählen Sie zum Entfernen eines Hostnamens den Hostnamen in der ListeHosts aus, klicken Sie auf „Delete“ (X) und klicken Sie auf Save.




Managen des FTPS-ZugriffsSie können den Zugriff auf DD Management Center über eine FTPS-Verbindungbereitstellen.

Vorgehensweise


2. Wählen Sie im Bereich Services die Option „FTPS“ aus und klicken Sie aufEdit.

3. Wählen Sie im Dialogfeld „Access“ die Option Enabled oder Disabled aus.Wenn FTP aktiviert ist, wird es deaktiviert, bevor FTPS aktiviert wird.

4. Geben Sie unter Session Timeout das Intervall in Sekunden an, dasverstreichen muss, bevor die Verbindung getrennt wird. Alternativ können Sieden Standard Infinite auswählen. Wählen Sie die Schaltfläche Default aus, umzu den Standardwerten zurückzukehren.


l Alle Hosts




n Um einen Hostnamen zu entfernen, wählen Sie den Hostnamen in derListe Hosts aus und klicken Sie auf „Delete“ (X).


Managen des HTTP-/HTTPS-ZugriffsSie können über eine HTTP- bzw. HTTPS-Verbindung den Zugriff auf DDManagement Center bereitstellen.

Vorgehensweise


2. Wählen Sie im Bereich Services die Option HTTP/HTTPS aus und klicken Sieauf Edit.

3. Wählen Sie im Dialogfeld „Edit HTTP/HTTPS Access“ die Option Enabled oderDisabled und einen Port für HTTP und HTTPS aus.

4. Geben Sie im Feld Session Timeout das Intervall in Sekunden ein, dasverstreichen soll, bevor die Verbindung getrennt wird. Wählen Sie alternativInfinite aus. Der Standardwert sind 10.800 Sekunden (3 Stunden).


l Alle Hosts








Managen des SCP-/SSH-ZugriffsSie können über eine SCP- bzw. SSH-Verbindung den Zugriff auf DD ManagementCenter bereitstellen.

Vorgehensweise


2. Wählen Sie dann im Bereich Services die Option SSH/SCP aus und klicken Sieauf Edit.

3. Wählen Sie im Dialogfeld „Edit HTTP/HTTPS Access“ die Option Enabled oderDisabled und einen Port für HTTP und HTTPS aus.

4. Geben Sie unter Session Timeout das Intervall in Sekunden an, dasverstreichen muss, bevor die Verbindung getrennt wird. Alternativ können Sieden Standardwert Infinite auswählen.


l Alle Hosts






Managen des Telnet-ZugriffsSie können den Zugriff auf DD Management Center über eine Telnet-Verbindungbereitstellen.

Vorgehensweise




2. Wählen Sie im Bereich Services die Option „Telnet“ aus und klicken Sie aufEdit.

3. Wählen Sie im Dialogfeld „Access“ die Option Enabled oder Disabled aus.

4. Geben Sie unter Session Timeout das Intervall in Sekunden an, dasverstreichen muss, bevor die Verbindung getrennt wird. Alternativ können Sieden Standard Infinite auswählen. Wählen Sie die Schaltfläche Default aus, umzu den Standardwerten zurückzukehren.


l Alle Hosts






Managen von Zertifikaten

Zertifikate werden durch das Importieren von root-Dateien und temporären Dateiender CA über die GUI gemanagt.Dateien der CA:

l Nur HTTPS-Anwendung für importierten Hosttyp

l Importierter Hosttyp: Dateityp-Import = PKCS 12-Datei (.p12), signierteöffentliche Datei (.pem) oder Verwendung von Zertifikattext

l Upload einer PKCS 12-Datei (.p12) oder einer signierten öffentlichen Datei (.pem)als importierter Hosttyp

l Passwort für importierte p12-Datei erforderlich

l Benutzer kann eine Zertifikatsignieranforderung erzeugen, wenn er den .pem-Dateityp als importierten Hosttyp auswählt

l Benutzer kann Zertifikatinhalt in Textbereich des Zertifikats einfügen

Zwischendateien der CA:

l Nur vertrauenswürdige CA-Anwendung für importierten CA-Typ

l Importierter CA-Typ: Dateityp-Import: signierte öffentliche Datei (. pem) oderVerwendung von Zertifikattext

Vorgehensweise

1. Um die root-Datei der CA zu importieren, geben Sie in der Windows- oderLinux-CLI den folgenden Befehl ein:

ssh sysadmin@DDMC adminaccess certificate import ca applicationlogin-auth < rootCA.crt



2. Um die Zwischendateien der CA zu importieren, geben Sie in der CLI denfolgenden Befehl ein:

ssh sysadmin@DDMC adminaccess certificate import ca applicationlogin-auth < intermediateCA.crt

Managen des lokalen Benutzerzugriffs auf DD Management CenterInwieweit Sie den lokalen Benutzerzugriff auf DD Management Center managenkönnen, ist von Ihrer Rolle abhängig.

Als admin in DD Management Center sind Sie ein globaler Administrator und könnenalle gemanagten Data Domain-Systeme konfigurieren und überwachen.

Als user in DD Management Center können Sie nur die gemanagten Data Domain-Systeme anzeigen, für die Ihnen die Rolle user, admin oder limited-admin von einemDD Management Center-Administrator zugewiesen wurde.

Anzeigen der lokalen BenutzerinformationenDie Datumsstempel im Benutzerauthentifizierungsmodul verwenden Greenwich MeanTime (GMT). Aus diesem Grund sollte bei der Konfiguration des Ablaufdatums zurDeaktivierung eines Benutzerkontos und Passworts das Ablaufdatum in GMT statt inder Ortszeit angegeben werden.

Vorgehensweise


2. Zeigen Sie auf der Seite „Local Users“ Informationen für die konfiguriertenBenutzer an.

Tabelle 24 Informationen für konfigurierte Benutzer


Name Die Benutzer-ID, die dem System hinzugefügt wurde.

Role Mögliche Rollen von Benutzern basierend auf einer Reihe vonBerechtigungen:

l admin role: Kann das gesamte Data Domain-Systemkonfigurieren und überwachen.

l limited-admin role: Kann das gesamte Data Domain-Systemkonfigurieren und überwachen, jedoch keine Mtree-Datenlöschen.

l user role: Kann Data Domain-Systeme überwachen und denSchnellkopiervorgang durchführen.

Benutzer mit Administratorrollen können alle Benutzer anzeigen.Benutzer mit Benutzerrollen können nur ihr eigenes Benutzerkontoanzeigen.

Status l Enabled: Benutzerzugriff auf das Konto ist zulässig.



Tabelle 24 Informationen für konfigurierte Benutzer (Fortsetzung)


l Disabled: Benutzerzugriff auf das Konto wird verweigert, da dasAblaufdatum für das Konto erreicht oder das Passwort einesgesperrten Kontos noch nicht aktualisiert wurde. Admin-Benutzer können Benutzer mit Administrator-, eingeschränktenAdministrator- oder Benutzerrollen aktivieren/deaktivieren,außer den Benutzer SysAdmin. Kein Benutzer kann SysAdmindeaktivieren. Security Officer können nur andere SecurityOfficer aktivieren/deaktivieren.

l Locked: Benutzerzugriff auf das Konto wird verweigert, weildas Passwort abgelaufen ist.

Disable Date Das Datum, an dem das Konto als deaktiviert festgelegt wird.

Last Login From Der Ort, an dem der Benutzer das letzte Mal angemeldet war.

Last Login Time Der Zeitpunkt, zu dem der Benutzer sich das letzte Mal angemeldethat.

3. Wählen Sie einen bestimmten Benutzer aus, um detaillierte Informationenanzuzeigen.

Tabelle 25 Ausführliche Informationen zu bestimmten Benutzern


Password Last Changed Das Datum, an dem das Passwort zuletzt geändert wurde.

Minimum Days BetweenChange

Die Mindestanzahl von Tagen zwischen Passwortänderungen, dieSie einem Benutzer erlauben. Der Standardwert ist 0.

Maximum Days BetweenChange

Die maximale Anzahl von Tagen zwischen Passwortänderungen, dieSie einem Benutzer erlauben. Der Standardwert lautet 90.

Warn Days Before Expire Die Anzahl der Tage, an denen Benutzer gewarnt werden, bevor ihrPasswort abläuft. Der Standardwert ist 7.

Disable Days AfterExpire

Die Anzahl der Tage, die Benutzern zur Verfügung stehen, um dasBenutzerkonto nach Ablauf des Passworts zu deaktivieren. DerStandardwert ist „Never“.

Hinweis

Die standardmäßige Passwort-Policy kann vom Administrator odereingeschränkten Administrator durch Auswählen von Manage PasswordPolicies geändert werden. Die Standardwerte sind die anfangs verwendetenStandardwerte für die Passwort-Policy.

BenutzerrollenRollen bieten eine Möglichkeit, den Benutzerzugriff auf die Systemfunktionen zubeschränken, indem Sie einen Satz von Berechtigungen verwenden. Berechtigungenermöglichen administrativen Zugriff oder eingeschränkten administrativen Zugriff auf


Managen des lokalen Benutzerzugriffs auf DD Management Center 151

bestimmte Gruppen und Systeme und reduzieren die Notwendigkeit, jeden Benutzerals globalen Admin zu konfigurieren.

DD Management Center unterstützt die folgenden Rollen:

l admin role: Diese Rolle kann das gesamte DD Management Center-Systemkonfigurieren und überwachen.

Hinweis

Es wird empfohlen, dass die Rolle „admin“ mit Bedacht verwendet und nur sehrwenigen Benutzern zugewiesen wird, da diese Benutzer DD Management Centerkonfigurieren können sowie Zugriff auf alle registrierten Data Domain-Systemehaben.

l limited-admin role: Diese Rolle kann das gesamte DD Management Center-Systemkonfigurieren und überwachen, aber keine MTrees löschen.

l user role: Diese Rolle kann zudem DD Management Center und Data Domain-Systeme überwachen, für die der Benutzer über die entsprechende Berechtigungverfügt.

Erstellen von lokalen BenutzernSie können Benutzer mit der Rolle admin, limited-admin oder user erstellen.

Vorgehensweise



3. Geben Sie im Dialogfeld „Add local User“ auf der Registerkarte „General“Folgendes ein:

Tabelle 26 Registerkarte „General“


Name Benutzer-ID oder Name

Role Die dem Benutzer zugewiesene Managementrolle:

l Administrator und Limited-Admin: Kann das gesamteDD Management Center und alle Data Domain-Systemekonfigurieren und überwachen.

l User: Kann DD Management Center und Data Domain-Systeme,für die eine Berechtigung vorhanden ist, überwachen.

Password Benutzerpasswort. Erstellen Sie ein Standardpasswort, das derBenutzer später ändern kann. Der Standardwert für dieMindestlänge für Passwörter oder Anzahl an Zeichenklassen, diefür ein Benutzerpasswort erforderlich sind, ist 1. ZulässigeZeichenklassen umfassen:

l Kleinbuchstaben (a – z)

l Großbuchstaben (A – Z)

l Zahlen (0 – 9)

l Sonderzeichen ($, %, #, + usw.)



Tabelle 26 Registerkarte „General“ (Fortsetzung)


Verify Password Benutzerpasswort

Disable account on thefollowing date

Wählen Sie Manual aus und geben Sie ein Datum (mm/tt/jjjj) ein,das angibt, wann dieses Konto deaktiviert werden soll, oderverwenden Sie den Standardwert „Never“. Dieses Datumverwendet GMT.




Die maximale Anzahl von Tagen zwischen Passwortänderungen, dieSie einem Benutzer erlauben. Der Standardwert ist 99,999.




4. Wählen Sie Add.

Hinweis

Die standardmäßige Passwort-Policy kann durch den Administrator odereingeschränkten Administrator mithilfe von Manage Password Policiesgeändert werden. Die Standardwerte sind die ursprünglichen Werte für diestandardmäßige Passwort-Policy.


Ändern eines lokalen BenutzerprofilsSie können verschiedene Aspekte eines lokalen Benutzerprofils ändern.

Vorgehensweise

1. Klicken Sie auf dem DDMC-Banner auf die Schaltfläche Settings(Zahnradsymbol) und wählen Sie dann Access > Local Users aus.

2. Wählen Sie einen Benutzernamen aus und klicken Sie auf Edit.

3. Ändern Sie im Dialogfeld „Edit Local User“ die zugewiesene Rolle.

a. Aktivieren oder deaktivieren Sie den Benutzer.

b. Ändern Sie die Benutzerrolle.

c. Ändern Sie das Passwort für den Benutzer.

d. Legen Sie ein Datum für die Deaktivierung des Benutzernamens fest.

4. Ändern Sie optional die Passwortalterungs-Policy für den Benutzer.



Tabelle 27 Passwortalterungs-Policy





Die maximale Anzahl von Tagen zwischen Passwortänderungen, dieSie einem Benutzer erlauben. Der Standardwert ist 99999.





Löschen lokaler BenutzerSie können bestimmte Benutzer löschen, basierend auf Ihrer Benutzerrolle. Wenneiner der ausgewählten Benutzer nicht gelöscht werden kann, ist die SchaltflächeDelete deaktiviert. So kann beispielsweise Sysadmin nicht gelöscht werden.

Vorgehensweise

1. Wählen Sie auf der Registerkarte „Local Users“ einen oder mehrereBenutzernamen in der Liste aus.

2. Klicken Sie auf Delete, um die Benutzerkonten zu löschen.

3. Klicken Sie im Dialogfeld „Delete User“ auf Apply , um die Änderungen zuspeichern.

Aktivieren oder Deaktivieren lokaler BenutzerSie können lokale Benutzer aktivieren oder deaktivieren.

Vorgehensweise

1. Wählen Sie auf der Registerkarte „Local Users“ einen oder mehrereBenutzernamen in der Liste aus.

2. Wählen Sie entweder Enable oder Disable aus.

3. Klicken Sie im Dialogfeld „Enable User“ oder „Disable User“ auf Apply, um dieÄnderungen zu speichern.

Ändern von BenutzerpasswörternMithilfe des Dialogfelds „Change Password“ können Sie das Passwort für einenausgewählten Benutzer ändern.

Vorgehensweise

1. Wählen Sie auf der Registerkarte „Local Users“ einen Benutzernamen in derListe aus.

2. Wählen Sie Change Password aus.

3. Geben Sie im Dialogfeld „Change Password“ das neue Passwort im Feld „NewPassword“ ein. (Geben Sie nach der Aufforderung auch das alte Passwort ein.)

4. Geben Sie im Feld „Verify New Password“ das neue Passwort erneut ein.




Ändern der AnmeldeoptionenSie können die Einstellungen für die Passwortzusammensetzung, die Zeit für dasÄndern von Passwörtern, die Begrenzung von Anmeldeversuchen usw. ändern.

Vorgehensweise

1. Klicken Sie auf dem DD Management Center-Banner auf die SchaltflächeSettings (das Zahnradsymbol). Wählen Sie dann Access > Local Users >Manage Password Policies aus.

2. Geben Sie im Dialogfeld „Manage Password Policies“ die Informationen zurPasswort-Policy ein.

Tabelle 28 Passwortrichtlinien



Die minimale Anzahl von Tagen zwischen Passwortänderungen –muss niedriger sein als „Maximum Days Between Change“ minus„Warn Days Before Expire“. Der Standardwert ist 0.


Die maximale Anzahl von Tagen zwischen Passwortänderungen.Der Standardwert lautet 90.

Warn Days Before Expire Die Anzahl der Tage, an denen ein Benutzer gewarnt wird, bevorsein Passwort abläuft – muss niedriger sein als „Maximum DaysBetween Change“ minus „Minimum Days Between Change“. DerStandardwert ist 7.


Die Anzahl der Tage, die Benutzern zur Verfügung stehen, um dasBenutzerkonto nach Ablauf des Passworts zu deaktivieren. Siekönnen „Never“ oder eine Zahl größer oder gleich 0 eingeben. DerStandardwert ist „Never“.

Minimum Length ofPassword

Die erforderliche Mindestlänge des Passworts. Der Standardwertlautet 6.

Minimum Number ofCharacter Classes

„Minimum Number of Character Classes“ muss angegeben werden.Der Standardwert lautet 1. Zeichenklassen beinhalten diefolgenden:

l Kleinbuchstaben (a – z)

l Großbuchstaben (A – Z)

l Zahlen (0 – 9)

l Sonderzeichen ($, %, #, + usw.)

Lowercase CharacterRequirement

Aktivieren oder deaktivieren Sie die Anforderung für mindestens einZeichen in Kleinschreibung. Standardmäßig deaktiviert.

Uppercase CharacterRequirement

Aktivieren oder deaktivieren Sie die Anforderung für mindestens einZeichen in Großschreibung. Standardmäßig deaktiviert.

Mindestanzahl annumerischen Zeichen

Aktivieren oder deaktivieren Sie die Anforderung für mindestens einnumerisches Zeichen. Standardmäßig deaktiviert.

Mindestanzahl anSonderzeichen

Aktivieren oder deaktivieren Sie die Anforderung für mindestens einSonderzeichen. Standardmäßig deaktiviert.



Tabelle 28 Passwortrichtlinien (Fortsetzung)


Max ConsecutiveCharacter Requirement

Aktivieren oder deaktivieren Sie die Anforderung für maximal dreiwiederholte Zeichen. Standardmäßig deaktiviert.

Enforce password reusehistory

Geben Sie die Anzahl der gespeicherten Passwörter an. DerWertebereich liegt zwischen 0 und 24. Der Standardwert lautet 1.

Maximum login tries Geben Sie die maximale Anzahl an Anmeldeversuchen an, bevoreine obligatorische Sperre auf das Benutzerkonto angewendetwird. Diese Begrenzung gilt für alle Benutzerkonten, auch für dassysadmin-Konto. Ein gesperrter Benutzer kann sich nichtanmelden, solange das Konto gesperrt ist. Der Wertebereich liegtzwischen 4 und 20. Der Standardwert ist 4.

Unlock timeout(seconds)

Geben Sie an, wie lange ein Benutzerkonto nach Überschreiten dermaximalen Anzahl an Anmeldeversuchen gesperrt bleibt. Wenn derkonfigurierte Timeout für das Entsperren erreicht ist, kann sich einBenutzer wieder anmelden. Der Wertebereich liegt zwischen 120und 3.600 Sekunden. Der Standardwert sind 120 Sekunden.


Aktive BenutzerBei aktiven Benutzern handelt es sich um aktuell bei DD Management Centerangemeldete Benutzer.

Anzeigen aktiver BenutzerSie können eine Vielzahl an Informationen über die Benutzer anzeigen, die derzeit beiDD Management Center angemeldet sind.

1. Klicken Sie auf dem DD Management Center-Banner auf die Schaltfläche Settings(Zahnradsymbol) und wählen Sie dann Access > Active Users aus.

2. Zeigen Sie die Liste der angezeigten aktiven Benutzer an.

Tabelle 29 Aktive Benutzer


Name Name des Benutzers mit einer aktiven Sitzung

Idle Die Zeit seit der letzten Aktivität des Benutzers

Last Login From System, bei dem der Benutzer angemeldet ist

Last Login Time Datumsstempel der Benutzeranmeldung

TTY Terminalschreibweise für die CLI-Anmeldung oder GUI, wenn derBenutzer über die GUI angemeldet ist.

Konfigurieren der AuthentifizierungMithilfe von DD Management Center können Sie 3 Authentifizierungstypenkonfigurieren: Active Directory, Arbeitsgruppe und NIS.



NIS-AuthentifizierungLokale Benutzerkonten auf einem Data Domain-System beginnen mit einer UID von500. Wenn Sie ein Data Domain-System in einer NIS-Umgebung(Netzwerkinformationsdienst) konfigurieren, berücksichtigen Sie potenzielle UID-Konflikte zwischen lokalen und NIS-Benutzerkonten. Sie können solche Konfliktevermeiden, indem Sie während der anfänglichen Planung die Größe potenzieller lokalerKonten in Betracht ziehen, wenn Sie die zulässigen UID-Bereich für NIS-Benutzerdefinieren.

Vorgehensweise

1. Klicken Sie auf dem DD Management Center-Banner auf die SchaltflächeSettings (Zahnradsymbol) und wählen Sie dann Access > Authentication aus.

2. Klicken Sie auf die Registerkarte NIS.

3. Zeigen Sie im Bereich „NIS Authentication“ Informationen über NIS-Server undkonfigurierte NIS-Gruppen gemäß der Beschreibung in der folgenden Tabellean.

Tabelle 30 NIS-Authentifizierungsdaten

Element description

NIS Status Der Status des Service, entweder aktiviert oder deaktiviert.

Domainname Der Name der Domain für diesen Service.

Server Name des die Authentifizierung durchführenden Servers

NIS Group Name der NIS-Gruppe

Management Role Die der Gruppe zugewiesene Managementrolle (Administrator oderBenutzer).

4. Sie können diese Informationen hinzufügen, bearbeiten oder löschen, indem Siedas entsprechende Steuerelement auswählen.

Aktivieren der NIS-Authentifizierung

Die NIS-Domain (Network Information Service) verwaltet ein zentralisiertesRepository von Benutzern, Gruppen und Servernamen. NIS fügt ein globalesVerzeichnis hinzu, das Benutzer von jedem Host im Netzwerk authentifiziert.

Vorgehensweise



3. Wählen Sie im Bereich Status die Einstellung Enabled aus.


Deaktivieren der NIS-Authentifizierung

Nach dem Aktivieren der NIS-Authentifizierung müssen Sie sie möglicherweisegelegentlich deaktivieren.

Vorgehensweise



Konfigurieren der Authentifizierung 157


3. Wählen Sie im Bereich Status die Option Disabled aus.


Konfigurieren von NIS-Domainnamen

Wenn ein NIS-Domainname ungültig ist, dauert die Verarbeitung möglicherweise lange.Geben Sie einen gültigen Domainnamen ein.

Vorgehensweise



3. Geben Sie den neuen Domainnamen in das Textfeld „Domain Name“ ein.


Konfigurieren von NIS-Servern

Sie können NIS-Server manuell konfigurieren. Alternativ können Sie sie über DHCP(Dynamic Host Configuration Protocol) abrufen. Wenn Sie sie manuell konfigurieren,können Sie Server hinzufügen, ändern oder löschen.

Vorgehensweise



3. Wählen Sie im Bereich „NIS Servers“ die Option Manual aus.

4. Klicken Sie zum Hinzufügen eines Servers auf „Add“ (grünes Pluszeichen) undgeben Sie einen Namen an.

5. Um einen Server zu löschen, wählen Sie den Server aus und klicken Sie dann auf„Delete“ (rotes X).


Konfigurieren von NIS-Gruppen

Sie können NIS-Gruppen hinzufügen, ändern oder löschen.

Vorgehensweise



3. Klicken Sie zum Hinzufügen einer Gruppe auf „Add“ (grünes Pluszeichen).Geben Sie einen Namen ein, wählen Sie eine Managementrolle (admin oderuser) aus und klicken Sie auf Add.

4. Wählen Sie zum Ändern einer Gruppe die entsprechende Gruppe aus und klickenSie auf „Modify“ (Stift). Bearbeiten Sie den Namen bzw. die Managementrolle(admin oder user) und klicken Sie auf Save.

5. Wählen Sie zum Löschen einer Gruppe die entsprechende Gruppe aus undklicken Sie auf „Delete“ (X).




Windows-AuthentifizierungDie Windows-Authentifizierung kann mit Arbeitsgruppen oder Active Directorykonfiguriert werden.

1. Klicken Sie auf dem DD Management Center-Banner auf die Schaltfläche„Settings“ (Zahnradsymbol in der rechten oberen Ecke) und wählen Sie dannAccess > Authentication aus.

2. Klicken Sie auf die Registerkarte Windows.

3. Wählen Sie Using Workgroup oder Using Active Directory aus der Drop-down-Liste Method aus.Zeigen Sie für die Arbeitsgruppenauthentifizierung Informationen zu CIFS-Servernund konfigurierten Arbeitsgruppen an, wie in der folgenden Tabelle beschrieben.

Tabelle 31 Informationen zu CIFS-Servern und konfigurierten Arbeitsgruppen


Workgroup name Name der Arbeitsgruppe, in der sich die DDManagement Center-Instanz befindet.

CIFS server Name des CIFS-Servers, mit dem DDManagement Center verbunden ist.

Zeigen Sie für die Active Directory-Authentifizierung Informationen zu ActiveDirectory an, wie in der folgenden Tabelle beschrieben.

Tabelle 32 Active Directory-Informationen


Realm name Name des Active Directory-Bereichs.

User name Name des Active Directory-Benutzers.

Password Active Directory-Kennwort.

CIFS server Name des CIFS-Servers, mit dem DDManagement Center verbunden ist.

Domain controller Active Directory-Domain-Controller, mit demDD Management Center verbunden ist.

Organizational unit Name der Organisationseinheit, in der sich dieDD Management Center-Instanz befindet.

Windows group Name der Windows-Gruppe, in der sich die DDManagement Center-Instanz befindet.

Konfigurieren der Arbeitsgruppenauthentifizierung

Über den Arbeitsgruppenmodus tritt DD Management Center einerArbeitsgruppendomain bei.

Vorgehensweise





3. Wählen Sie Using Workgroup aus.

4. Wählen Sie für „Workgroup Name“ die Option Manual aus, um einen anderenArbeitsgruppennamen in das Textfeld einzugeben.

5. Wählen Sie für „CIFS Server Name“ die Option Manual aus, um einen anderenCIFS-Servernamen (Data Domain-System) in das Textfeld einzugeben.


Active Directory-Authentifizierung

Wenn Active Directory konfiguriert ist, können Sie den Bereich „Active DirectoryAuthentication“ dazu verwenden, die zugehörigen Informationen anzuzeigen.

Vorgehensweise


Hinweis

Benutzername und Passwort sind immer erforderlich, um Änderungenanzuwenden.

Konfigurieren der Active Directory-AuthentifizierungDD Management Center muss alle Active Directory-Anforderungen erfüllen, z. B. eineUhrzeit aufweisen, die sich nicht mehr als fünf Minuten von der des Domaincontrollersunterscheidet.

Vorgehensweise


Eingeben von Bereichsnamen und AnmeldedatenFür ein Windows-KDC (Schlüsselverteilungscenter) sind der Bereichsname und dieAnmeldedaten für die Active Directory-Authentifizierung erforderlich.

Vorgehensweise

1. Geben Sie in das Textfeld „Realm Name“ den vollständigen Namen des Bereichsfür DD Management Center ein, z. B. domain1.local.

2. Geben Sie in das Textfeld „User Name“ einen Benutzernamen ein. DieserBenutzer kann in einer Domain, zu der eine Verbindung hergestellt werden soll,oder in einer Domain vorhanden sein, die eine vertrauenswürdige Domain IhresUnternehmens ist. Dieser Benutzer muss über die Berechtigung zum Erstellenvon Konten in dieser Domain verfügen. Der Benutzername muss mit denMicrosoft-Anforderungen für die Active Directory-Domain kompatibel sein, derbeigetreten wird.

3. Geben Sie im Feld „Password“ ein Passwort ein. Das Passwort muss mit denMicrosoft-Anforderungen für die Active Directory-Domain kompatibel sein, derbeigetreten wird.

Konfigurieren der erweiterten Active Directory-EinstellungenOptional können Sie erweiterte Active Directory-Einstellungen für „CIFS ServerName“, „Domain Controllers“ und „Organizational Unit“ konfigurieren.

Vorgehensweise

1. Für den Namen des CIFS-Servers:

l Wählen Sie Use default: xxx zum Verwenden des standardmäßigen CIFS-Servernamens aus oder



l Wählen Sie Manual aus und geben Sie den CIFS-Servernamen in dasTextfeld ein.

2. Für Domaincontroller:

l Wählen Sie die standardmäßige und empfohlene Methode Automaticallyassign aus oder

l Wählen Sie Manual aus und geben Sie den/die Controllernamen in das/dieTextfeld(er) ein. Bis zu drei Controllernamen können hinzugefügt werden.Sie können vollständig qualifizierte Domainnamen, Hostnamen oder IP-Adressen (IPv4 oder IPv6) eingeben.

3. Für Organisationseinheiten:

l Wählen Sie Use default: xxx zum Verwenden der standardmäßigenOrganization Units aus oder

l Wählen Sie Manual aus und geben Sie den Namen der Organisationseinheitin das Textfeld ein.

Hinweis

Das Konto wird in die neue Organisationseinheit verschoben.

4. Wählen Sie OK aus.


Nachdem Sie die Windows-Authentifizierung konfiguriert haben, müssen Sie die CIFS-Authentifizierung über die DD Management Center-Befehlszeile aktivieren:

adminaccess authentication add cifsErstellen von Windows-GruppenEine Windows-Gruppe ist eine Gruppe (basierend auf einer der Benutzerrollen: adminoder user), die auf einem Windows-Domaincontroller vorhanden ist.

Vorgehensweise



3. Wählen Sie Using Active Directory aus.


5. Geben Sie eine Windows-Gruppe an.

6. Geben Sie eine Rolle an.



Ändern von Windows-GruppenNach dem Erstellen einer Windows-Gruppe können Sie sie nach Bedarf ändern.

Vorgehensweise

1. Wählen Sie die Registerkarte Administration > Settings > Access >Authentication aus.






5. Wählen Sie eine Windows-Gruppe aus und klicken Sie auf Edit.

6. Bearbeiten Sie den Gruppennamen im Textfeld. Die Domain für die Gruppe mussangegeben werden, beispielsweise „domain\gruppenname“.



Löschen von Windows-GruppenSie können Standard-Windows-Gruppen, z. B. Domainadministratoren, nicht löschen.Wenn die standardmäßige Windows-Gruppe ausgewählt ist, wird die Schaltfläche„Delete“ abgeblendet.

Vorgehensweise

1. Wählen Sie die Registerkarte Administration > Settings > Access >Authentication aus.




5. Wählen Sie eine Windows-Gruppe aus und klicken Sie auf Delete.


Managen allgemeiner KonfigurationseinstellungenDurch Klicken auf das Zahnradsymbol im DDMC-Banner haben Sie Zugriff auf dieSeite „Settings“. Hier können Sie die Einstellungen für den E-Mail-Server wie Uhrzeitund Datum abrufen und einige Systemeigenschaften (Ort und E-Mail-Adresse sowieden Hostnamen des standardmäßigen Administrators) managen.

Konfigurieren der Zeit- und DatumseinstellungenSie können die Einstellungen für Ihre Zeitzone festlegen und ändern. Ferner könnenSie festlegen und ändern, wie die Zeiteinteilung für Ihr System synchronisiert wird[nicht synchronisiert oder mit NTP (Network Time Protocol)].

Vorgehensweise

1. Klicken Sie auf die Schaltfläche Settings (das Zahnradsymbol) auf demDD Management Center-Banner und wählen Sie dann System > Time and Dateaus.

2. Legen Sie fest, wie die Zeit synchronisiert wird:

l Um Datum und Uhrzeit manuell festzulegen, wählen Sie Manual aus undgeben Sie das Datum in das Textfeld ein. Legen Sie die Uhrzeit mithilfe derDrop-down-Listen fest.

l Wenn Sie die Uhrzeit mittels NTP synchronisieren möchten, wählen Sie NTPaus und legen Sie fest, wie auf den NTP-Server zugegriffen werden soll:

n Obtain NTP Servers using DHCP: DHCP (Dynamic Host ConfigurationProtocol) wählt automatisch einen Server aus.

n Manually Configure: Fügen Sie im Bereich NTP Servers die IP-Adressedes Servers hinzu.




Hinweis

Änderungen an den Einstellungen Time and Date erfordern einen Neustart vonDD Management Center, um wirksam zu sein.

Konfigurieren von SystemeigenschaftenMithilfe der Konfigurationsseite „Properties“ in der Lightbox „Settings“ können Sieangeben, dass eine Administrator-E-Mail-Adresse zur Warnung und den Autosupport-Benachrichtigungslisten und ein Administratorhost zum FTP und zu den Telnet-Zugriffslisten hinzugefügt wird.

Vorgehensweise

1. Klicken Sie auf die Schaltfläche Settings (das Zahnradsymbol) auf dem DDMC-Banner und wählen Sie dann System > Properties aus.

2. Das Textfeld „Location“ zeigt den Standort des Systems an. [Dieses Textfeldwird nicht durch DD Management Center (oder DD OS) verwendet, es dienteinfach zu Informationszwecken.]

3. Geben Sie im Abschnitt „Default Administrator“ eine E-Mail-Adresse, dieautomatisch zur Warnmeldung und zu den Autosupport-Benachrichtigungslistenhinzugefügt wird, und einen Host ein, der automatisch zu den FTP- und Telnet-Zugriffslisten hinzugefügt wird. Die Eingabe von ALL in diesem Feld ermöglichtallen Hosts, FTP und Telnet zu verwenden.


Konfigurieren von MailservereinstellungenMithilfe des Dialogfelds „Set Mail Server“ können Sie den Namen Ihres E-Mail-Serversfestlegen oder ändern.

Vorgehensweise

1. Klicken Sie auf die Schaltfläche Settings (das Zahnradsymbol) auf dem DDMC-Banner und wählen Sie dann System > Properties aus.

2. Geben Sie den Namen des Mailservers in das Textfeld ein.


Überprüfen einer DD Management Center-SeriennummerJede virtuelle Maschine des DD Management Center verfügt über eine eindeutigeSeriennummer, anhand derer das System in Autosupport-Meldungen identifiziert wird.

Hinweis

Seriennummern können nicht hinzugefügt oder geändert werden. Sie werdenautomatisch zugewiesen.

1. Klicken Sie auf die Schaltfläche Settings (das Zahnradsymbol) auf demDD Management Center-Banner und wählen Sie dann System > Properties aus.

2. Zeigen Sie die aufgeführte Seriennummer an.


Konfigurieren von Systemeigenschaften 163

Hinweis

DD Management Center benötigt keine Lizenz. Die gemanagten Data Domain-Systememüssen jedoch Lizenzen für ihre Core- und optionalen Funktionen aufweisen.

Managen von WarnmeldungenSie können Einstellungen konfigurieren, um zu bestimmen, wer DD ManagementCenter-Warnbenachrichtigungen und tägliche Zusammenfassungen derWarnmeldungen empfängt.

DD Management Center und Data Domain-Systeme (DD OS) verwenden dasselbeWarnmeldungssystem. Ausführliche Informationen zum Warnmeldungssystem sind imData Domain Operating System Administration Guide beschrieben.

Managen von WarnmeldungenDie Gruppen, die dazu konfiguriert werden, DD Management Center-Warnmeldungsbenachrichtigungen zu erhalten, werden auf der RegisterkarteSettings > System > Support > Notifications aufgeführt. Wenn Sie eine Gruppe inder Tabelle auswählen, wird der Bereich „Details“ für Warnmeldungsklassenattributeund Abonnenten ausgefüllt, die Benachrichtigungen empfangen, wennWarnmeldungen den Schweregrad erreichen, der für die Warnmeldungsklassekonfiguriert ist.

Filtern der Benachrichtigungsliste

Um in der Benachrichtigungsgruppenliste zu filtern (oder nach einem Element zusuchen), geben Sie einen Gruppennamen und/oder eine Abonnenten-E-Mail-Adresseim entsprechenden Textfeld im Bereich „Filter By“ ein. Wählen Sie dann Update aus.Das Ergebnis wird oben in der Benachrichtigungsliste angezeigt. Wählen Sie Resetaus, um die Gruppenliste zur Standardreihenfolge zurückzuändern.

Erstellen einer Benachrichtigungsgruppe

Standardmäßig werden alle Warnmeldungen an die E-Mail-Gruppe [email protected] gesendet, aber zusätzliche Gruppen könnenerstellt werden, um spezifische Klassen von Warnmeldungsbenachrichtigungen zuerhalten.

Vorgehensweise

1. Klicken Sie auf die Schaltfläche Settings (Zahnradsymbol) auf dem DDMC-Banner und wählen Sie dann System > Support > Notifications aus.

2. Klicken Sie im Bereich „Real Time Alerts“ auf Add.

3. Geben Sie im Dialogfeld „Add Notification Group“ einen Namen für die Gruppein das Textfeld „Group Name“ ein.

4. Wählen Sie die Warnmeldungsklassenattribute aus und legen Sie denSchweregrad fest, bei dem Benachrichtigungen gesendet werden.

Erstellen Sie beispielsweise eine Gruppe CriticalWarnings, wählen Sie alleKlassen aus und legen Sie den Schweregrad auf „Critical“ fest.

5. Klicken Sie im Bereich „Subscribers“ auf „Add“ (grünes Pluszeichen), fügen Siedie E-Mail-Adresse eines Abonnenten hinzu und klicken Sie auf OK.

6. Wiederholen Sie diesen Schritt für jeden Abonnenten, der zu der Gruppehinzugefügt werden muss, und klicken Sie auf Add.



Überprüfen der Abonnenten-E-Mails in einer BenachrichtigungsgruppeSie können eine Test-E-Mail an Abonnenten in einer Benachrichtigungsgruppe senden,um zu überprüfen, ob die E-Mail-Adressen funktionieren.

Vorgehensweise

1. Wählen Sie im Menü More Tasks die Option Send Test Alert.

2. Wählen Sie im Bereich „Notification Groups“ die Zeilen der Gruppen aus, die dieTest-E-Mail empfangen sollen, und klicken Sie dann auf Next.

3. Fügen Sie im Bereich „Additional Email Addresses“ bei Bedarf E-Mail-Adressenhinzu oder ändern Sie sie.

4. Klicken Sie auf Send Now.

Ändern einer Benachrichtigungsgruppe

Sie können verschiedene Aspekte einer Benachrichtigungsgruppe ändern.

Vorgehensweise

1. Klicken Sie auf die Zeile der Gruppe in der Tabelle „Notifications group“ undwählen Sie Modify aus.

2. Wählen Sie im Dialogfeld „Modify Group“ die Option Group Properties aus undfügen Sie im Bereich „Class Attributes“ Klassen hinzu oder entfernen Sie sie,ändern Sie den Schweregrad und wählen Sie dann Next aus.

3. Der Bereich „Subscribers“ wird angezeigt. Fügen Sie Abonnenten-E-Mail-Adressen nach Bedarf hinzu oder entfernen Sie sie und wählen Sie Finish aus.

Löschen einer Benachrichtigungsgruppe

Sie können jede beliebige Benachrichtigungsgruppe löschen, jedoch mit Ausnahme derstandardmäßigen Benachrichtigungsgruppe.

Vorgehensweise

1. Wählen Sie eine oder mehrere Zeilen von Gruppen in der Tabelle „Notificationsgroup“ aus und wählen Sie die Option Delete aus.

2. Bestätigen Sie im Dialogfeld „Delete Group“ den Löschvorgang und wählen SieOK aus.

3. Wählen Sie OK aus, um das Bestätigungsdialogfeld zu schließen.

Zurücksetzen einer Benachrichtigungsgruppe

Sie können alle Benachrichtigungsgruppen entfernen, die hinzugefügt wurden, und alleÄnderungen an der Standardgruppe entfernen:

Vorgehensweise

1. Wählen Sie im Menü More Tasks die Option Reset Notification Groups aus.

2. Wählen Sie im Dialogfeld „Reset Notification Groups“ die Option Yes und imBestätigungsdialogfeld OK aus.

Managen einer Abonnentenliste

Sie können E-Mail-Adressen einer Abonnentenliste für eine Benachrichtigungsgruppehinzufügen, ändern oder löschen.

Vorgehensweise



Managen von Warnmeldungen 165

2. Wählen Sie die gewünschte Benachrichtigungsgruppe aus und klicken Sie aufEdit.

3. Wählen Sie im Dialogfeld „Edit Subscribers“ eine der folgenden Optionen aus:

l Klicken Sie zum Hinzufügen eines Abonnenten auf „Add“ (grünesPluszeichen). Geben Sie die E-Mail-Adresse im Dialogfeld „Email Address“ein und klicken Sie dann auf Add.

l Wählen Sie zum Ändern einer E-Mail-Adresse die E-Mail-Adresse in der Liste„Subscriber Email“ aus und klicken Sie auf „Modify“ (Stift). Bearbeiten Siedie E-Mail-Adresse im Dialogfeld „Email Address“ und klicken Sie auf Save.

l Wählen Sie zum Löschen einer E-Mail-Adresse die E-Mail-Adresse in derListe „Subscriber Email“ aus und klicken Sie auf „Delete“ (X).


Managen der täglichen Zusammenfassungen der WarnmeldungenJeden Morgen um 8:00 Uhr Ortszeit für das DD Management Center wird denkonfigurierten Abonnenten eine tägliche Warnmeldungszusammenfassung per E-Mailgesendet, die Zusammenfassungen der Warnmeldungen und Protokollmeldungenenthält.

Vorgehensweise


2. Wenn die standardmäßige Übermittlungszeit „8:00 Uhr täglich“ nichtakzeptabel ist, wählen Sie Stunde und Minute der neuen Uhrzeit aus.

3. Managen der Abonnenten-E-Mails:

l Klicken Sie zum Hinzufügen eines Abonnenten auf „Add“ (grünesPluszeichen). Geben Sie die E-Mail-Adresse im Dialogfeld „Email Address“ein und klicken Sie dann auf Add.

l Wählen Sie zum Ändern einer E-Mail-Adresse die E-Mail-Adresse in der Liste„Subscriber Email“ aus und klicken Sie auf „Modify“ (Stift). Bearbeiten Siedie E-Mail-Adresse im Dialogfeld „Email Address“ und klicken Sie auf Save.

l Wählen Sie zum Löschen einer E-Mail-Adresse die E-Mail-Adresse in derListe „Subscriber Email“ aus und klicken Sie auf „Delete“ (X).


Managen des Autosupport-ReportingsDie Funktion „Autosupport-Reporting“ sendet täglich einen automatisch generiertenBericht, einen sogenannten ASUP-Bericht, an den Data Domain-Support.

Dieser Bericht zeigt die DD Management Center-Systemidentifikation,Statusinformationen und Einträge aus verschiedenen Protokolldateien an. Umfassendeund detaillierte interne Statistiken und Informationen sind am Ende des Berichtsenthalten, um gegebenenfalls die Supportmitarbeiter beim Debuggen zu unterstützen.In diesem Bericht liegen jedoch keine Informationen über gemanagte Data Domain-Systeme vor.

Autosupport-Reporting ist standardmäßig aktiviert. So deaktivieren Sie es:

1. Klicken Sie auf die Schaltfläche Settings (Zahnradsymbol) auf dem DDMC-Bannerund wählen Sie dann System > Support > EMC Support aus.



2. Deaktivieren Sie Auto support and daily alert summary bzw. Real-time alert.


Hinweis

Weitere Informationen über Autosupport-Reporting finden Sie im Data DomainOperating System Administration Guide.

Verwenden von ConnectEMC oder herkömmlichen E-Mails für AutosupportStandardmäßig sind Autosupport-Berichte aktiviert, die täglich per herkömmlicher E-Mail an den Data Domain-Kundensupport gesendet werden. Bei der ConnectEMC-Methode werden Meldungen sicher über ein EMC Secure Remote Service(ESRS)-Gateway gesendet.

So stellen Sie fest, ob Autosupport-Reporting aktuell aktiviert sind und welcheMethode ggf. verwendet wird:

Vorgehensweise

1. Klicken Sie auf die Schaltfläche Settings (das Zahnradsymbol) auf dem DDMC-Banner und wählen Sie dann System > Support > EMC Support aus.

2. Wählen Sie im Bereich „Channel“ die Option ConnectEMC aus.

3. Sie können die Methodenprioritäten hinzufügen, löschen oder ändern.

Informationen zum Ändern der Methode finden Sie im Data Domain OperatingSystem Administration Guide.

4. Wählen Sie aus, wie häufig dem DD Management Center-StandardadministratorE-Mails gesendet werden.


Hinzufügen zur Autosupport-Berichts-E-Mail-ListeStandardmäßig sind Autosupport-Berichte aktiviert und werden täglich an denData Domain Customer Service gesendet. Sie können zusätzliche E-Mail-Adressen alsEmpfänger von Autosupport-Berichten hinzufügen.

Vorgehensweise


2. Klicken Sie im Dialogfeld „Autosupport Report“ auf „Add“ (grünes Pluszeichen)aus, um eine E-Mail-Adresse hinzuzufügen.


Überprüfen der erzeugten Autosupport-BerichteDer Bereich für Autosupport-Berichte enthält eine Liste mit Links zu aktuellenAutosupport-Berichtsdateien.

Wählen Sie zum Anzeigen eines generierten Autosupport-Berichts einenDateinamenlink aus und zeigen Sie den Bericht mithilfe eines Texteditors an. Falls fürIhren Browser erforderlich, laden Sie die Datei zunächst herunter.

Manuelles Generieren eines SupportbündelsBeim Troubleshooting von Problemen bittet der Data Domain-Support Sie womöglich,sofort ein Supportbündel zu erzeugen. Dabei handelt es sich um eine als tar.gz-Datei


Managen des Autosupport-Reportings 167

komprimierte Auswahl von Protokolldateien mit einer README-Datei, die ID-Autosupport-Header enthält.

1. Klicken Sie auf die Schaltfläche Settings (Zahnradsymbol) auf dem DDMC-Bannerund wählen Sie dann System > Support > Support Bundles aus.

2. Klicken Sie auf Generate Support Bundles.

3. Wenn die neue .tar.gz-Datei angezeigt wird, senden Sie sie per E-Mail an den DataDomain-Support. Wenn sie zum Versenden per E-Mail zu groß ist, laden Sie sie aufdie Data Domain-Supportwebsite hoch.

Managen der SystemprotokolleEine Meldungsdatei und Audit-Protokolldatei werden in DD Management Centergespeichert und im Bereich „Logs“ aufgeführt. Dateien können geöffnet und in einemlokalen Verzeichnis gespeichert und anschließend gegebenenfalls an den Supportweitergeleitet werden.

Vorgehensweise

1. Klicken Sie auf die Schaltfläche Settings (Zahnradsymbol) auf dem DDMC-Banner und wählen Sie dann System > Support > Logs aus.

2. Zeigen Sie auf der Seite „Logs“ den (automatisch zugewiesenen) Namen derProtokolldatei, die Dateigröße und das Datum der letzten Änderung an. WählenSie den Namen einer Protokolldatei aus, um ihren Inhalt anzuzeigen. Sie werdenmöglicherweise aufgefordert, eine Anwendung wie Notepad.exe auszuwählen,um die Datei zu öffnen.

3. Speichern Sie die Protokolldatei bei Bedarf lokal.

Upgrade der DD Management Center-SoftwareNur DD Management Center-Administratoren verfügen über die Berechtigung,Softwareupgradepakete zu managen und Upgrades für DD Management Centerdurchzuführen.

Hinweis

Sie können auf DD Management Center 6.1 nur von einem System mit DDManagement Center 1.4.5 oder 2.x aktualisieren. DD Management Center unterstütztUpgrades nur jeweils um maximal zwei Versionsproduktreihen (1.1 auf 1.2 oder 1.3; 1.2auf 1.3 oder 1.4; 1.3 auf 1.4 oder 1.4.5; 1.4.5 auf 2.0 oder 6.1). Um ein Upgrade auf DDManagement Center von einer Versionsproduktreihe vor 1.4.5 vorzunehmen, müssenSie das Upgrade schrittweise vornehmen. Informationen über die genauenUpgradeschritte für Ihre DD Management Center-Version finden Sie in den jeweiligenDD Management Center-Versionshinweisen auf der Onlinesupport-Website.

Hinweis

Die DD Management Center-Versionsproduktreihe direkt nach 2.0 ist 6.1; es gibt keine3.x-, 4.x- oder 5.x-Versionen.

Das Upgrade der DD Management Center-Software erfolgt in zwei Phasen:

l Rufen Sie ein Image von der Onlinesupport-Website ab oder wählen Sie ein zuvorabgerufenes Image aus, das gespeichert wurde.

l Durchführen des Upgrades in dem DD Management Center.



Managen von DD Management Center-UpgradepaketenSie können ein Upgrade-Image über die Onlinesupport-Website auf ein lokalzugängliches Laufwerk herunterladen und es dann der Upgradepaketsammlunghinzufügen, die von DD Management Center gemanagt wird.

Vorgehensweise

1. Klicken Sie auf die Schaltfläche Settings (das Zahnradsymbol) auf demDD Management Center-Banner und wählen Sie dann System > Upgrade aus.

2. Im Bereich „Upgrade Packages“ werden die verfügbaren Upgradepakete, ihreGröße und ihre Änderungsdaten angezeigt. Wählen Sie dann eine der folgendenOptionen aus:

l Wenn Sie ein neues Upgradepaket erhalten möchten, das lokal gespeichertwerden soll, klicken Sie auf Add und dann auf den Link EMC OnlineSupport.

l Klicken Sie zum Hochladen eines lokal im Bestand gespeicherten Pakets aufAdd und dann auf den Link EMC Online Support. Durchsuchen Sieanschließend den lokalen Datenträger, um das Paket auszuwählen.

l Wählen Sie zum Löschen eines Pakets das Paket aus der Bestandsliste ausund klicken Sie auf Delete.

3. Das Verfahren im folgenden Abschnitt enthält Informationen zum Durchführendes Upgrades.

Ausführen eines DD Management Center-SoftwareupgradesNach dem Hochladen eines Upgradepakets können Sie es verwenden, um Ihre DDManagement Center-Software zu aktualisieren.

Hinweis

Softwareupgradedateien verwenden die .rpm-Dateierweiterung. In diesem Thema wirddavon ausgegangen, dass Sie nur DD Management Center aktualisieren. Wenn SieÄnderungen an der Hardware vornehmen, beispielsweise Schnittstellenkartenhinzufügen, austauschen oder verschieben, müssen Sie die DD OS-Konfigurationaktualisieren, damit sie mit den Hardwareänderungen übereinstimmt.

Vorgehensweise

1. Lesen Sie die entsprechenden DD Management Center-Versionshinweisen, umAnweisungen zu diesem Upgrade zu erhalten und um den verfügbarenSpeicherplatz zu überprüfen.

Hinweis

Bei den meisten Versionen sind Upgrades von bis zu zwei früherenHauptversionen zulässig.

2. Klicken Sie auf die Schaltfläche Settings (das Zahnradsymbol) auf dem DDMC-Banner und wählen Sie dann System > Upgrade aus.

3. Wählen Sie im Bereich „Upgrade Packages Available on Data Domain System“das Upgradepaket aus der Liste und Perform System Upgrade aus.

4. Überwachen Sie den Upgradefortschritt auf der DD Management Center-Konsolenseite.


Upgrade der DD Management Center-Software 169

5. Beachten Sie, dass der Upgradeprozess DD Management Center automatischneu startet.

6. Es wird empfohlen, dass Sie das Fortschrittsdialogfeld für das Systemupgradegeöffnet lassen, bis das Upgrade abgeschlossen ist oder das Systemausgeschaltet wird.



ANHANG A

Referenz zu Grafiken für DD ManagementCenter

l Globale Steuerelemente und Symbole...............................................................172l Dashboard-Steuerelemente.............................................................................. 174l Widgetsteuerelemente......................................................................................174l Gruppensymbole...............................................................................................175l Steuerelemente für Eigenschaften....................................................................176

Referenz zu Grafiken für DD Management Center 171

Globale Steuerelemente und SymboleHier werden die Steuerelemente und Symbole ausführlich beschrieben, die in dergesamten DD Management Center-Benutzeroberfläche verwendet werden.

Tabelle 33 Steuerelemente, die eine Funktion ausführen

Steuerelement Name Beschreibung

Help Dieses Steuerelement befindet sich im DD Management Center-Banner und öffnetdie Hilfeseite der obersten Ebene. Die Hilfe wird aus dem EMC Data DomainManagement Center Installation and Administration Guide übernommen.

Log Out Über dieses Steuerelement im DD Management Center-Banner melden Sie sich ausDD Management Center ab.

Filter controls Das Filtersteuerelement besteht aus zwei Teilen: einem Trichtersymbol und einerDrop-down-Liste. Wenn das Trichtersymbol ausgewählt wird, wird die Filterungein- oder ausgeschaltet.

l Wenn die Filterung durchgeführt wird, wird durch Klicken auf den Trichterjegliche Filterung ausgeschaltet, wodurch alle Systeme sichtbar werden.

l Wenn die Filterung ausgeschaltet ist, wird sie durch Anklicken des Trichtersaktiviert, wobei der zuvor eingestellte Filter verwendet wird.

l Wenn ein Filter aktiv ist, wird das Trichtersymbol gelb angezeigt. Klicken Sie

auf den Link Show Filter oder Filtered by, um die Details darüber zu sehen,was gefiltert wird.

Die Filterauswahl erfolgt über den kleinen Pfeil nach unten, der eine Drop-down-Liste der Typen von Filterung öffnet, die eingesetzt werden können:

l Filter by group: Ermöglicht die Auswahl einer oder mehrerer Gruppen.Systeme, die den ausgewählten Gruppen angehören, werden im Arbeitsbereichangezeigt.

l Filter by property: Ermöglicht die Auswahl eines oder mehrererEigenschaftswerte. Systeme, die diese Eigenschaftswerte haben, werden imArbeitsbereich angezeigt.

l Filter by system: Ermöglicht die Auswahl eines oder mehrerer Systeme, dieim Arbeitsbereich angezeigt werden sollen.

l Filter by rule: Ermöglicht die Erstellung einer Filterregel (oder die Auswahleiner zuvor erstellten Regel), die steuert, welche Systeme im Arbeitsbereichangezeigt werden. „Filter by rule“ wird dazu verwendet, Systeme, Gruppenund Eigenschaften zu kombinieren, um eine höhere Granularität zu erreichen.

l Die Filterung wird im Arbeitsbereich für die Überwachung von Ansichtenverwendet und nicht für Berichte und Dashboardwidgets.

Umschalterfür dieAnzeige desSystems oderder Gruppe

l View by system: (Standard) Systeme werden als einfache Liste angezeigt,deren Einträge mithilfe der Sortierungssteuerelemente für Tabellenspaltensortiert werden können.

l View by Group: Systeme werden nach ihrer Gruppenhierarchie angezeigt. Indieser Ansicht erfolgt die Sortierung der Tabelle nur innerhalb der Gruppen.Gruppenauflistungen können auf eine Systemliste erweitert werden.

Referenz zu Grafiken für DD Management Center


Tabelle 33 Steuerelemente, die eine Funktion ausführen (Fortsetzung)

Steuerelement Name Beschreibung

Steuerelement zumUmschaltender System-,Gruppen-oderMandantenansicht

Wie das vorige Symbol, wobei Sie jedoch auch Folgendes auswählen können:

l View by Tenant: Mandanten werden als einfache Liste angezeigt, derenEinträge mithilfe der Sortierungssteuerelemente für Tabellenspalten sortiertwerden können.

Launch DDSystemManager

Startet DD System Manager in einem neuen Browserfenster für das ausgewählteSystem, in dem Sie den entsprechenden Bereich, von dem die Anwendunggestartet wurde, direkt managen oder untersuchen können.

Showcolumns

Befindet sich in vielen tabellenbasierten Ansichten und ermöglicht die Auswahl derSpalten, die in der Tabelle angezeigt werden.

Columnsorter

Sortiert in Tabellenansichten die Spalten in aufsteigender oder absteigenderReihenfolge (nach Datum, alphabetisch, nach Priorität usw.), basierend auf demSpaltendatentyp.

Add Öffnet ein Dialogfeld, um ein oder mehrere Elemente hinzuzufügen. Der Typ desElements, das hinzugefügt wird, hängt von der Seite ab, die gerade angezeigt wird.

Beispielsweise können Sie auf der Seite Inventory > Systems Systeme zu DD

Management Center hinzufügen. Auf der Seite Administration > Propertieskönnen Sie benutzerdefinierte Eigenschaften für gemanagte Objekte erstellen.

Edit Für ein ausgewähltes Tabellenelement wird ein Dialogfeld geöffnet, in demInformationen über das Element geändert werden können.

Delete Löscht ein ausgewähltes Tabellenelement.

Continue Setzt einen Vorgang fort, z. B. das Hinzufügen einer weiteren Anweisung bei derErstellung einer benutzerdefinierten Regel.

Sie können das Symbol auswählen, um ein Statusbanner mit mehr Informationen überdas Verbindungsproblem anzuzeigen.

Tabelle 34 Symbole für die Anzeige des System- bzw. Verbindungsstatus

Symbol Status

Normal: Die Kommunikation zwischen DD Management Center und dem Data Domain-Systemfunktioniert normal.

Unreachable: Das Data Domain-System reagiert nicht oder überträgt nicht. Daten wurden zuletzt andem im Statusbanner angezeigten Datum abgerufen.

Unmanaged: Das Data Domain-System wurde angehalten oder wird nicht gemanagt. Wenn esangehalten ist, hört sämtliche Datenerfassung auf. Ein System wird angehalten, wenn dasManagement von einem anderen DD Management Center übernommen wird oder wenn das Systemüber die Befehlszeilenoberfläche angehalten wird.

Adding: Das Data Domain-System wird dem Bestand hinzugefügt.

Upgrading: Für das Data Domain-System wird ein Upgrade durchgeführt und es ist in diesem Zustandnicht verfügbar.


Globale Steuerelemente und Symbole 173

Tabelle 34 Symbole für die Anzeige des System- bzw. Verbindungsstatus (Fortsetzung)

Symbol Status

Synchronizing: Die Daten für das Data Domain-System werden gerade synchronisiert. Das System istwährend dieses Status nicht verfügbar.

Nicht unterstütztes System: Dieses System wird nicht unterstützt, da es ein Betriebssystemausführt, das durch diese DD Management Center-Version nicht unterstützt wird. Sie könnenSystemdetails dazu anzeigen. Die Daten sind jedoch nicht aktuell. Es werden Kurzinformationen miteiner Option zum Upgrade des Systems angezeigt.

Tabelle 35 Symbole für Mandanten und Mandanteneinheiten

Symbol Status

Tenant Unit Configuration Issues: Werden auf allen Multi-Tenancy-Seiten, -Dialogfeldern und -Lightboxes gemeldet. Gibt an, dass diese Mandanteneinheit über keine konfigurierteWarnmeldungsbenachrichtigungsliste verfügt, kein Speicher bereitgestellt wurde, keine feste Quotefestgelegt wurde bzw. keine Berichte konfiguriert wurden.

Dashboard-SteuerelementeDie Seite Dashboard > Monitoring besteht aus einer bis sieben Registerkarten, die Sieerstellen, um eine beliebige Anzahl von Widgets aufzunehmen, die allgemeine, schnelleÜberwachungsansichten verschiedener Aspekte der Data Domain-Umgebung bieten.

Tabelle 36 Dashboard-Steuerelemente

Steuerelemente Name Beschreibung

Add Widget Öffnet das Dialogfeld „Add Dashboard Widget“, in dem Sie eine Widget-Vorlage undoptionale Filter auswählen können, um ein Widget zu erstellen.

Add/ConfigureTabs

Öffnet das Dialogfeld „Add and Configure Dashboard Tabs“, in dem SieRegisterkarten hinzufügen, den Namen von Registerkarten ändern oderRegisterkarten löschen können. Sie können auch die Anzahl der Spalten festlegenund die Reihenfolge der Registerkarten im Dashboard ändern.

Maximize/Restoredashboard

Ändert die Größe des Dashboards. Mit Maximize wird der Navigationsbereich

ausgeblendet und mit Restore wird die Standardansicht wiederhergestellt und derNavigationsbereich wieder eingeblendet.

WidgetsteuerelementeJedes Widget umfasst die folgenden Standardsteuerelemente:

Tabelle 37 Widgetsteuerelemente


Edit Widget Öffnet das Widget „Edit Dashboard“, in dem Sie den Widgetnamen undFilterkriterien ändern können und in einigen Fällen auch Widgetdetails.



Tabelle 37 Widgetsteuerelemente (Fortsetzung)


Details Die globale Drill-down-Schaltfläche in einem Widget, die zur übergeordneten Seitenavigiert, die mit dem Widget verknüpft ist. Zum Beispiel wird für Warnmeldungs-

Widgets die Seite Health > Alerts geöffnet.

Help Stellt Informationen über die vom Widget und von den aktiven Steuerelementen aufdem Widget überwachten Elementen bereit, z. B. das Steuerelement, das zu derübergeordneten Überwachungsseite navigiert.

Remove Widget Löscht das Widget aus der Registerkarte.

Connection Status Klicken Sie auf Status, um ein Pop-up zu öffnen, das die Anzahl der DD-Systememit Verbindungsproblemen in folgenden Kategorien auflistet: antwortet nicht,überträgt nicht, angehalten und nicht gemanagt. Umfasst einen Link unten im Pop-

up, um zur Seite Health > Status zu gelangen, die weitere Details zu diesenSystemen bietet.

Hinweis

Das Steuerelement Status wird in einem Widget angezeigt, wenn eines derüberwachten Systeme (gefiltert oder ungefiltert) ein oder mehrereVerbindungsprobleme hat.

Filter Gibt an, dass ein Filter für das Widget aktiv ist.

Emergency andAlert

Wenn ein Notfall oder ein Warnungsstatus vorhanden ist, klicken Sie auf dieses

Symbol, um die Seite Status > Alerts zu öffnen, um die Notfall-/Warnmeldungenanzuzeigen.

Critical and Error Wenn ein kritischer oder ein Fehlerstatus vorhanden ist, klicken Sie auf dieses

Symbol, um die Seite Status > Alerts zu öffnen, um die kritischen/Notfall-Meldungen anzuzeigen.

Warning Wenn eine Warnung vorhanden ist, klicken Sie auf dieses Symbol, um die Seite

Status > Alerts zu öffnen, um die Warnung zu zeigen

GruppensymboleAuf der Seite Administration > Groups erstellt der DD Management Center-Systemadministrator Gruppen innerhalb einer strukturähnlichen Hierarchie für dielogische Organisation der Data Domain-Systeme.

Tabelle 38 Gruppensymbole


Group Symbolisiert eine Gruppe, die DD-Systeme oder andere Gruppen enthält. WennUntergruppen vorhanden sind, wird links vom Ordner ein Symbol zum Einblendenangezeigt. Wenn Sie den Ordner auswählen, werden die Mitglieder der Gruppe imBereich „Group Details“ angezeigt.

Group withpermissions applied

Gibt an, dass diese Gruppe über Zugriffsberechtigungen gesteuert wird.


Gruppensymbole 175

Tabelle 38 Gruppensymbole (Fortsetzung)


Membership details Wird angezeigt, wenn ein DD-System mehr als einer Gruppe angehört. Bewegen Sieden Mauszeiger über die Namen der Gruppen, bei denen das DD-System Mitgliedist.

Steuerelemente für EigenschaftenMithilfe der zum Hinzufügen, Bearbeiten und Zuweisen von Eigenschaften(Administration > Properties) verwendeten Steuerelemente können Sie schnellsehen, ob es sich bei einer Eigenschaft um eine System- oder Benutzereigenschafthandelt. Zudem erhalten Sie dadurch weitere Informationen über die Eigenschaft.

Tabelle 39 Steuerelemente für Eigenschaften


Systemeigenschaft Kennzeichnet eine feste, vorab festgelegte Eigenschaft, die nicht bearbeitet werdenkann. Bei Auswahl dieses Steuerelements werden alle erstellten Werte in der Spalte„Values“ angezeigt. Zu den Standardeigenschaften, die nicht geändert werdenkönnen, gehören:

l System – Modell, BS, Domainname

l MTrees – Repliziert

l Replikation – keine Standardeigenschaften

Benutzereigenschaft

Kennzeichnet eine benutzerdefinierte Eigenschaft. Ist diese Option ausgewählt,kann die Eigenschaft bearbeitet oder gelöscht werden und alle ihre erstellten Wertewerden in der Spalte „Values“ angezeigt.

Systemdetails Öffnet das Dialogfeld „Property Assignment“, in dem der Typ der Eigenschaft, derName des Elements (zum Beispiel Systemname) und der zugewiesene Wertaufgeführt ist. Wenn es in der Spalte „Values“ geöffnet wird, werden nur dieEinheiten für diesen Wert angezeigt.



ANHANG B

Befehlszeilenoberfläche für DD ManagementCenter

l Unterschiede zwischen DD Management Center und DD OS-Befehlszeilenoberfläche.................................................................................... 178

l Nur in der DD Management Center-Befehlszeilenoberfläche verfügbare Aufgaben..........................................................................................................................178

l „config template“-Befehle................................................................................ 178l Befehle für gemanagte Systeme.......................................................................183l Befehle für Aufgaben........................................................................................ 187

Befehlszeilenoberfläche für DD Management Center 177

Unterschiede zwischen DD Management Center und DD OS-Befehlszeilenoberfläche

Die DD Management Center-Befehlszeilenschnittstelle wurde von der DD OS-Befehlszeilenschnittstelle abgeleitet, jedoch an die Anforderungen und Aufgaben vonDD Management Center angepasst.

l Es gibt zwei eindeutige DD Management Center-Befehle (managed-system undtask) für grundlegende Registrierung, Verwaltung undAuftragsverwaltungsfunktionen.

l Nur eine Teilmenge (15) der DD OS-Befehle (adminaccess, alerts, alias,authentication, autosupport, config, help, log, net, ntp, route,snmp, support, system, user) sind in DD Management Center enthalten. EinigeArgumente und Ausgaben sind jedoch nicht enthalten, da der Speicher nicht direktdurch DD Management Center gemanagt wird. Die verbleibenden DD OS-Befehlesind nicht enthalten, da sie ausschließlich dem Management des Speichers dienen.

Starten Sie zum Anzeigen der Onlinehilfe für einen CLI-Befehl in DD ManagementCenter eine sichere Shell-Sitzung (SSH) und geben Sie ? an der CLI-Eingabeaufforderung oder mancommand-name ein.

Nur in der DD Management Center-Befehlszeilenoberflächeverfügbare Aufgaben

Sie sollten die DD Management Center-GUI für alle System-Management-Aufgabenverwenden. Sie müssen jedoch die DD Management Center-CLI für einigeSystemadministrationsaufgaben verwenden, die in der GUI nicht verfügbar sind.

l managed-system resume host

l managed-system suspend host

l managed-system syncl system show performance [duration duration {hr | min}] [interval interval {hr

| min}]

l system show serialno detailedDie GUI zeigt die aktuelle Seriennummer für DD Management Center an, diedetaillierte Version wird jedoch nicht unterstützt.

l system show spacel system show stats [view {net | iostat | sysstat}] [custom-view view-spec,...]

[interval nsecs] [count count]

„config template“-BefehleKonfigurationsarbeiten von Data Domain-Systemen mit derselben oder einer sehrähnlichen Konfiguration können jetzt mit dem Satz an config template-CLI-Befehlen minimiert werden, mit denen Gruppen von Systemen konfiguriert werdenkönnen.

Befehlszeilenoberfläche für DD Management Center


config template createDieser Befehl erstellt eine neue Konfigurationsvorlage aus einem Data Domain-Systemund speichert sie in der lokalen Datenbank in DD Management Center.

config template create template-name from-managed-system host-name features { all | adminaccess | alerts | autosupport |config | net | ntp | snmp | feature-list } [descriptiontemplate-description ]

Hinweis

Es ist nur ein Hostname zulässig.

sysadmin@ddmc-sc# config template create ct_santa_clara from-managed-system ddr-santa-clara.emc.com features snmp alerts description “SNMP and Alerts configurations from ddr-santa-clara” Creating a new configuration template "ct_santa_clara ". Configuration template "ct_santa_clara " created.

Tabelle 40 Funktionen und Unterfunktionen für config template

Funktion Unterfunktion Vorgang

Adminaccess ssh Aktivieren/Deaktivieren

ssh hosts Hinzufügen/Löschen

scp Aktivieren/Deaktivieren

telnet Aktivieren/Deaktivieren

telnet hosts Hinzufügen/Löschen

ftp Aktivieren/Deaktivieren

ftp hosts Hinzufügen/Löschen

stps Aktivieren/Deaktivieren

http Aktivieren/Deaktivieren

http host Hinzufügen/Löschen

https Aktivieren/Deaktivieren

web-service Aktivieren/Deaktivieren

web-option http-port Einstellen/Zurücksetzen

Web-option https-port Einstellen/Zurücksetzen

Web-option session-timeout Einstellen/Zurücksetzen

Warnmeldungen notify-list group Erstellen/Löschen

notify-list emails Hinzufügen/Löschen

notify-list class severity Hinzufügen/Löschen

Autosupport alert-summary Hinzufügen/Löschen

alert-summary emails Hinzufügen/Löschen


config template create 179

Tabelle 40 Funktionen und Unterfunktionen für config template (Fortsetzung)

Funktion Unterfunktion Vorgang

asup-detailed Hinzufügen/Löschen

asup-detailed emails Hinzufügen/Löschen

schedule alert-summary Einstellen/Zurücksetzen

schedule asup-detailed Einstellen/Zurücksetzen

Config admin-host Einstellen/Zurücksetzen

admin-email Einstellen/Zurücksetzen

mailserver Einstellen/Zurücksetzen

timezone Einstellen/Zurücksetzen

Netzwerk interface Aktivieren(auf)/Deaktivieren(ab)

dhcp Yes/No

Hosts Hinzufügen/Löschen

dns Einstellen/Zurücksetzen

NTP timeserver Hinzufügen/Löschen

status Aktivieren/Deaktivieren

SNMP status Aktivieren/Deaktivieren

sysContact Einstellen/Zurücksetzen

sysLocation Einstellen/Zurücksetzen

ro-community Hinzufügen/Löschen

ro-community hosts Hinzufügen/Löschen

rw-community Hinzufügen/Löschen

rw-community hosts Hinzufügen/Löschen

trap-host Hinzufügen/Löschen

user Hinzufügen/Löschen

config template applyDieser Befehl wendet eine Konfigurationsvorlage auf ausgewählte Data Domain-Systeme an, die von DD Management Center gemanagt werden.

config template apply template-name to-managed-systems host-list

Hinweis

host-list ist eine Liste der von DD Management Center gemanagten Hostnamen;numerische IP-Adressen sind nicht zulässig.



sysadmin@ddmc-sc# config template apply ct_santa_clara to-managed-systems ddr-santa-clara0.emc.com ddr-santa-clara1.emc.comApplying configuration template will overwrite existingconfiguration on the specified managed system(s). Do you want to proceed? (yes|no) [no]: yes

Applying configuration template "ct_santa_clara”...Host: ddr-santa-clara0.emc.com Applying alerts: success Applying snmp: success

Host: ddr-santa-clara1.emc.com Applying alerts: success Applying snmp: success

Successfully applied configuration template "ct_rha" on: ddr-santa-clara0.emc.com ddr-santa-clara1.emc.com

config template show listDieser Befehl zeigt eine Liste der konfigurierten Vorlagen an, die für die Verwendungdurch die von DD Management Center gemanagten Data Domain-Systeme verfügbarsind.

config template show list [template-name]sysadmin@ddmc-sc# config template show list Name Host Name DDOS Version Creation Time Created By------- ------------ -------------- ------------------- ----------ct_net0 ddr0.emc.com 5.7.0.0-493350 2016-05-04 13:13:29 user ct_snmp ddr1.emc.com 5.7.0.0-493350 2016-05-04 13:15:04 scheduled ct0 ddr2.emc.com 5.7.0.0-493350 2016-05-06 11:49:33 user ------- ------------ -------------- ------------------- ----------

config template show detailedDieser Befehl zeigt die detaillierten Einstellungen einer Konfigurationsvorlage an, diefür die Verwendung durch die von DD Management Center gemanagten Data Domain-Systeme verfügbar sind.

config template show detailed [template-name]sysadmin@ddmc-sc# config template show detailed ct_snmpTemplate Name: ct_snmpCreated From: ddr-santa-clara0.emc.comCreation Time: 2016-08-23 14:19:15Created By: userDDOS Version: 5.7.3.0-541237Content:{ "hostname": " ddr-santa-clara0.emc.com ", "software_version": "5.7.3.0-541237", "feature": "snmp", "snmp": { "status": "enabled", "sys-contact": "[email protected]", "sys-location": "Santa-Clara(US)", "trap-host": [ { "version": "v2c", "host": "trap-host0.emc.com" } ],


config template show list 181

"rw-community": [ { "community": "rw-community0", "host": [ "rw-host1.emc.com" ] } ], }}

config template renameMit diesem Befehl wird eine bereits vorhandene DD Management Center-Konfigurationsvorlage umbenannt.

config template rename template-namenew-template-namesysadmin@ddmc-sc# config template rename ct_snmp_santa_clara ct_snmp_san_jose Configuration template “ct_snmp_santa_clara” renamed “ct_snmp_san_jose".

config template destroyDieser Befehl löscht eine in der lokalen Datenbank in DD Management Centergespeicherte Konfigurationsvorlage.

config template destroy template-namesysadmin@ddmc-sc# config template destroy ct_snmp Configuration template “ct_snmp" destroyed.

config template creation schedule setDieser Befehl kann zur Einrichtung eines täglichen Zeitplans verwendet werden, umKonfigurationsvorlagen für alle Data Domain-Systeme zu erstellen, die vonDD Management Center gemanagt werden.

l Es werden maximal 3 (von „Scheduler“ erstellte) Kopien pro Data Domain-Systemgespeichert.

l Wenn keine Konfiguration vom vorherigen Tag geändert wird, wird keine Kopieerstellt.

config template creation schedule set { hh:mm | never }sysadmin@ddmc-sc# config template creation schedule set 12:00 Configuration template creation is set to run daily at 12:00.

config template creation schedule resetDieser Befehl setzt einen täglichen Zeitplan zurück, um die Erstellung vonKonfigurationsvorlagen für alle Data Domain-Systeme einzustellen, die vonDD Management Center gemanagt werden.

config template creation schedule reset



sysadmin@ddmc-sc# config template creation schedule reset Configuration template creation is reset to default {“never”).

Befehle für gemanagte SystemeDie managed-system-CLI-Befehle in DD Management Center helfen Ihnen, Systemehinzufügen und aus dem Management zu entfernen, ihre Proxyhosteinstellungen zuändern und die Datenerfassung anzuhalten, wiederaufzunehmen oder zusynchronisieren.

Hinweis

Sie können auch die Weboberfläche verwenden, um diese Aktionen auszuführen.

managed-system addmanaged-system add hostname [force] [inbound-proxy proxy-host[inbound-proxy-port proxy-port]] [outbound-proxy proxy-host[outbound-proxy-port proxy-port]]Durch diesen Befehl wird ein Data Domain-System zu einem Satz an gemanagtenData Domain-Systemen hinzugefügt. Der Befehl fordert Sie zu Folgendem auf:

1. Überprüfen Sie, ob das vom Host abgerufene Zertifikat gültig ist.

2. Geben Sie das Passwort des Systemadministrators für das System ein, das demManagement hinzugefügt werden soll.

Argumentdefinitionen

force

Wenn das System bereits von einem anderen DD Management Center gemanagtwird, übernimmt das aktuelle DD Management Center das Management des DataDomain-Systems von dem anderen DD Management Center und der DataDomain-Systemeintrag im anderen DD Management Center wird in den Status„unmanaged“ versetzt. Wenn das System bereits gemanagt wird und Sie diesesArgument auslassen, schlägt der Befehl fehl.

Hostname

Der Hostname des Systems.

inbound-proxy proxy-host

Eingehender Proxyhostname, wenn die eingehende Verbindung vom DataDomain-System über einen Proxy ist.

inbound-proxy-port proxy-port

Eingehende Proxyportnummer, wenn die eingehende Verbindung vom DataDomain-System über einen Proxy ist.

outbound-proxy proxy-host

Ausgehender Proxyhostname, wenn die Verbindung vom DD Management Centerzum Data Domain-System über einen Proxy ist.

outbound-proxy-port proxy-port

Ausgehende Proxyportnummer, wenn die Verbindung vom DD ManagementCenter zum Data Domain-System über einen Proxy ist.


Befehle für gemanagte Systeme 183

Hinweis

Die Proxyoptionen sind mit den Firewalloptionen in der grafischen Benutzeroberflächeäquivalent.

Beispiel# managed-system add host1234.mycompany.comThe SHA1 fingerprint for the remote host's CA certificate isXX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XXDo you want to trust this certificate? Are you sure? (yes|no) [no]: yes** Once added, all "admin" role users on this management center will operate on"host1234.mycompany.com" system with "admin" role. To allow "host1234.mycompany.com"to be managed by this management center, Enter sysadmin password:ok, proceeding.

managed-system check-connectionmanaged-system check-connection hostname [inbound-proxy proxy-host [inbound-proxy-port proxy-port]] [outbound-proxy proxy-host [outbound-proxy-port proxy-port]]Dieser Befehl prüft, ob der angegebene Host nicht erreichbar und verfügbar für dasManagement durch DD Management Center ist. Mit managed-system add könnenSie das System zu der Gruppe von Systemen hinzuzufügen, die von diesem DDManagement Center gemanagt werden.


Hostname


inbound-proxy proxy-host

Eingehender Proxyhostname, wenn die eingehende Verbindung vom DataDomain-System über einen Proxy ist.



outbound-proxy proxy-host

Ausgehender Proxyhostname, wenn die Verbindung vom DD Management Centerzum Data Domain-System über einen Proxy ist.

outbound-proxy-port proxy-port

Ausgehende Proxyportnummer, wenn die Verbindung vom DD ManagementCenter zum Data Domain-System über einen Proxy ist.

managed-system deletemanaged-system delete hostnameMit diesem Befehl wird das angegebene Data Domain-System aus dem DDManagement Center-Management entfernt.


Hostname




managed-system resumemanaged-system resume hostnameDieser Befehl nimmt die Datenerfassung vom angegebenen Data Domain-Systemwieder auf, wenn die Erfassung von managed-system suspend angehalten wordenwar.

Hinweis

Wenn ein System eine nicht unterstützte Version von DD OS ausführt, wird sie zwarfortgesetzt, aber in einen nicht unterstützten (nicht ausgesetzten) Statuszurückgesetzt.


Hostname


managed-system setmanaged-system set hostname [inbound-proxy {proxy-host|none}][inbound-proxy-port {proxy-port|default}] [outbound-proxy{proxy-host|none}] [outbound-proxy-port {proxy-port|default}]Dieser Befehl legt Proxyserverinformationen für ein gemanagtes System fest oderändert sie.


Hostname


inbound-proxy {proxy-host|none}

Eingehender Proxyhostname, wenn die eingehende Verbindung vom DataDomain-System über einen Proxy ist. Mit none können Sie den Proxyhostentfernen und den Proxyport freilegen.



outbound-proxy {proxy-host|none}

Ausgehender Proxyhostname, wenn die Verbindung vom DD Management Centerzum Data Domain-System über einen Proxy ist. Mit none können Sie denProxyhost entfernen und den Proxyport freilegen.

outbound-proxy-port {proxy-port|default}

Ausgehende Proxyportnummer, wenn die Verbindung vom DD ManagementCenter zum Data Domain-System über einen Proxy ist. Mit default können Siedie Proxyportnummer zurücksetzen.

managed-system showmanaged-system show [{all | hostname}]


managed-system resume 185

Dieser Befehl listet grundlegende Informationen für eine Liste gemanagter Systemeoder das angegebene System auf.


all

Bericht über alle Systeme. Dies ist die Standardeinstellung.

Hostname


In diesem Bericht werden die Systeme nach Hostname aufgelistet und er umfasst ihreSeriennummer, ihren Managementstatus, ihren Onlinestatus, ihre DD OS-Version undden Zeitpunkt der letzten Synchronisation.

ManagementstatusIn dieser Liste werden die möglichen Werte für die Spalte State für das Managenbeschrieben.

hinzufügen

DD Management Center übernimmt gerade das Management des Systems.

Löschen

DD Management Center beendet gerade das Management des Systems.

managed

DD Management Center managt das System.

suspended

DD Management Center managt derzeit nicht das System und erfasst keineInformationen über das System. Systeme wechseln in diesen Status, wenn Sie mitmanaged-system suspend die Datenerfassung beenden oder einLizenzierungsproblem die Datenerfassung verhindert.

unmanaged

DD Management Center hat zuvor das System gemanagt, aber ein anderes DDManagement Center hat das Management übernommen.

nicht unterstützt

Dieses System wird nicht unterstützt, da seine DD OS-Version nicht von dieserVersion von DD Management Center unterstützt wird.

Managementstatuswerte von „gemanagten“ SystemenIn dieser Liste werden die möglichen Status-Werte für das Managen beschrieben,wenn sich ein System im managed-Status befindet.

not-responding

DD Management Center ist nicht in der Lage, Nachrichten an das gemanagteSystem zu senden, oder die Kommunikation ist länger als 30 Minuten in beideRichtungen ausgefallen.

not-transmitting

Das gemanagte System hat länger als 120 Minuten nicht auf Nachrichten von DDManagement Center reagiert.

online

Die Kommunikation mit dem gemanagten System ist normal.



upgrading

Das gemanagte System führt gerade ein Upgrade von DD OS durch.

upgrading, not-responding

Das gemanagte System führt gerade ein Upgrade von DD OS durch undkommuniziert nicht mit DD Management Center.

managed-system suspendmanaged-system suspend hostnameDieser Befehl hält die Datenerfassung vom angegebenen Host an. Wenn Sie in DDManagement Center ein System nicht als unerreichbar anzeigen möchten, während eszur Wartung heruntergefahren ist, können Sie diesen Befehl verwenden, um dieÜberwachung anzuhalten.

Hinweis

Wenn ein System keinen gemanagten Status aufweist, kann es nicht ausgesetztwerden. Wenn ein System eine nicht unterstützte Version von DD OS ausführt, kannes ausgesetzt werden.


Hostname


managed-system syncmanaged-system syncDieser Befehl synchronisiert und verarbeitet aktuelle und historische Daten aus allengemanagten Systemen.

Befehle für AufgabenAuf der Befehlszeilenoberfläche werden Jobs als Aufgaben bezeichnet. Mit task-CLI-Befehlen können Sie in DD Management Center Jobs abbrechen, unterbrechen undwiederaufnehmen sowie Berichte über Jobs erzeugen. Regelmäßige Benutzer könnenmit Aufgaben arbeiten, die sie erstellt haben. Der sysadmin-Benutzer kann an allenAufgaben arbeiten.

Die Seite Health > Jobs auf der Webbenutzeroberfläche zeigt Informationen über dieJobs an, die von DD Management Center initiiert wurden, einschließlich der Jobs, dienoch ausgeführt werden und der Jobs, die abgeschlossen wurden, ob erfolgreich odernicht. Jobs umfassen Aktionen wie das Hinzufügen und Entfernen der Systeme imManagement.

task canceltask cancel task-idDieser Befehl beendet eine Aufgabe.


managed-system suspend 187


task-id

Die ID-Nummer für die Aufgabe, wie von einem der task show-Befehlegemeldet.

task pausetask pause task-idDieser Befehl hält eine Aufgabe an. Mit task resume können Sie die Aufgabefortzusetzen.


task-id


task resumetask resume task-idDieser Befehl setzt eine Aufgabe fort, die Sie mit task pause angehalten haben.

Argumentbeschreibungen

task-id


task show activetask show active [type {inventory | replication | upgrade}][user user]Mit diesem Befehl zeigen Sie auf oberster Ebene ausgeführte Aufgaben an. Sie könnendie Ergebnisse filtern, indem Sie type mit einem der Schlüsselwörter oder mit demSchlüsselwort user verwenden.


type {inventory | replication | upgrade}

Filtern Sie die Ergebnisse, um nur Aufgaben des angegebenen Typs anzuzeigen.

user user

Filtern Sie die Ergebnisse, um nur Aufgaben im Besitz des angegebenenBenutzers anzuzeigen.

task show detailedtask show detailed task-idDieser Befehl gibt einen ausführlichen Bericht über die Eingaben und Ausgaben einerAufgabe in Form einer Schlüssel-Wert-Liste aus.




task-id


AusgabebeispielEin Beispiel der Befehlsausgabe wird im Folgenden angezeigt.# task show detailed 19730Task ID : 19730Task Name : Adding systemsUser : sysadminState : SuccessStart Time: Tue Aug 25 14:28:40 2015End Time : Tue Aug 25 14:29:10 2015Host(s) : 10.25.183.48,10.25.183.4Input(s) : 0.ddr_name = 10.25.183.48 1.ddr_name = 10.25.183.4 ddr_count = 2 flag = 8191 force = 1Output(s) : 1.system_name = ddve-251834.brs.lab.emc.com 1.system_id = 40 0.system_name = ddve-2518348.brs.lab.emc.com 0.system_id = 39

Step 1: Name : Checking license status State : Success Start Time: Tue Aug 25 14:28:40 2015 End Time : Tue Aug 25 14:28:40 2015Step 2: Name : Adding systems State : Success Start Time: Tue Aug 25 14:28:40 2015 End Time : Tue Aug 25 14:28:40 2015 Subtask : Task ID : 19731 Task Name : Adding system State : Success Start Time: Tue Aug 25 14:28:40 2015 End Time : Tue Aug 25 14:29:08 2015 Host(s) : 10.25.183.48 Input(s) : index_to_parent = 0 ddr_count = 1 flag = 8191 force = 1 ddr_name = 10.25.183.48 Output(s) : system_name = ddve-2518348.brs.lab.emc.com system_id = 39 Subtask : Task ID : 19732 Task Name : Adding system State : Success Start Time: Tue Aug 25 14:28:40 2015 End Time : Tue Aug 25 14:29:10 2015 Host(s) : 10.25.183.4 Input(s) : index_to_parent = 1 ddr_count = 1 flag = 8191 force = 1 ddr_name = 10.25.183.4 Output(s) : system_name = ddve-251834.brs.lab.emc.com


task show detailed 189

system_id = 40Step 3: Name : Launching catalog download binary State : Success Start Time: Tue Aug 25 14:29:10 2015 End Time : Tue Aug 25 14:29:10 2015Step 4: Name : Launching historical data receiver State : Success Start Time: Tue Aug 25 14:29:10 2015 End Time : Tue Aug 25 14:29:10 2015

task show detailed-activetask show detailed-active [type {inventory | replication |upgrade}] [user user]Dieser Befehl listet einen detaillierten Bericht über aktive Aufgaben und ihreUnteraufgaben auf. Sie können die Ergebnisse filtern, indem Sie type mit einem derSchlüsselwörter oder mit dem Schlüsselwort user verwenden.




user user


task show detailed-historytask show detailed-history [last n {hours | days | weeks |months}] [start MMDDhhmm[[CC]YY] end MMDDhhmm[[CC]YY] [type{inventory | replication | upgrade}] [user user]Dieser Befehl listet einen detaillierten Bericht über abgeschlossene Aufgaben und ihreUnteraufgaben auf. Sie können die Ergebnisse filtern, indem Sie type mit einem derSchlüsselwörter oder mit dem Schlüsselwort user verwenden. Sie können dieErgebnisse mithilfe der Schlüsselwörter last, start und end nach Zeitpunkt filtern.Der Standardberichtszeitraum ist die letzten 24 Stunden.


last n {hours | days | weeks | months}

Filtern Sie die Ergebnisse, um nur Aufgaben anzuzeigen, die während dervorherigen nhours,days, weeks oder months abgeschlossen wurden.

start MMDDhhmm[[CC]YY] end MMDDhhmm[[CC]YY]

Filtern Sie die Ergebnisse, um nur Aufgaben anzuzeigen, die innerhalb desangegebenen Zeitraums abgeschlossen wurden. MMDD zeigt den Monat undday.hhmm zeigt die Stunden und Minuten im 24-Stunden-Format an. UmMitternacht zwischen Sonntagabend und Montagmorgen anzugeben, verwendenSie mon 0000. Um Montagmittag anzugeben, verwenden Sie mon 1200. CCentspricht den ersten beiden Ziffern des Jahres. YY sind die letzten beiden Zifferndes Jahres.





user user


task show historytask show history [last n {hours | days | weeks | months}][start MMDDhhmm[[CC]YY] end MMDDhhmm[[CC]YY] [type {inventory |replication | upgrade}] [user user]Dieser Befehl gibt einen kurzen Bericht über abgeschlossene Aufgaben aus. Siekönnen die Ergebnisse filtern, indem Sie type mit einem der Schlüsselwörter oder mitdem Schlüsselwort user verwenden. Sie können die Ergebnisse mithilfe derSchlüsselwörter last, start und end nach Zeitpunkt filtern. DerStandardberichtszeitraum ist die letzten 24 Stunden.


last n {hours | days | weeks | months}

Filtern Sie die Ergebnisse, um nur Aufgaben anzuzeigen, die während dervorherigen nhours,days, weeks oder months abgeschlossen wurden.

start MMDDhhmm[[CC]YY] end MMDDhhmm[[CC]YY]

Filtern Sie die Ergebnisse, um nur Aufgaben anzuzeigen, die innerhalb desangegebenen Zeitraums abgeschlossen wurden. MMDD zeigt den Monat undday.hhmm zeigt die Stunden und Minuten im 24-Stunden-Format an. UmMitternacht zwischen Sonntagabend und Montagmorgen anzugeben, verwendenSie mon 0000. Um Montagmittag anzugeben, verwenden Sie mon 1200. CCentspricht den ersten beiden Ziffern des Jahres. YY sind die letzten beiden Zifferndes Jahres.



user user



task show history 191

Data Domain Management Center - Dell · 2020-07-18 · Unterschiede zwischen DD Management Center...

Documents

Transcript of Data Domain Management Center - Dell · 2020-07-18 · Unterschiede zwischen DD Management Center...