Guide de l’utilisateur de Integrated Dell Remote Access Controller 9 version 3.31.31.31

Configuration des propriétés du contrôleur

Vous pouvez configurer les propriétés suivantes du contrôleur :

Mode de lecture cohérente (automatique ou manuelle)
Démarrer ou arrêter la lecture cohérente si le mode de lecture cohérente est Manuel
Zones non configurées de la lecture cohérente
Mode de vérification de cohérence
Mode de recopie
Mode d’équilibrage de charge
Taux de vérification de cohérence
Taux de recréation
Taux d’initialisation en arrière-plan (BGI)
Taux de reconstruction
Configuration étrangère d’importation automatique optimisée
Créez ou modifiez les clés de sécurité
Mode de chiffrement (Gestion de la clé locale et Secure Enterprise key Manager)

Vous devez disposer du privilège de connexion et de contrôle du serveur pour configurer les propriétés du contrôleur.

Remarques sur le mode de lecture cohérente

La lecture cohérente identifie les erreurs de disque pour éviter les pannes de disque, ainsi que la perte ou la corruption des données. Il s'exécute automatiquement une fois par semaine sur les disques durs SAS et SATA.

La lecture cohérente n’est pas exécutée sur un disque physique dans les cas suivants :

Le disque physique est du type SSD.
Le disque physique ne fait pas partie d’un disque virtuel ou n’est pas attribué comme disque de secours.
Le disque physique fait partie d’un disque virtuel qui fait actuellement l’objet d’une des tâches suivantes :
- Une recréation
- Une reconfiguration ou une reconstruction
- Une initialisation en arrière-plan
- Une vérification de cohérence

De plus, la lecture cohérente s’interrompt pendant une activité d’E/S importante et reprend lorsque l’activité d’E/S est terminée.

REMARQUE: Consultez la documentation du contrôleur pour plus d’informations sur la fréquence d’exécution de la tâche de lecture cohérente lorsqu’elle est en mode automatique.

REMARQUE: Les opérations en mode Patrol read (Lecture cohérente) telles que Start (Démarrer) et Stop (Arrêter) ne sont pas prises en charge en l’absence de disques virtuels disponibles dans le contrôleur. Vous pouvez appeler les opérations en utilisant les interfaces iDRAC, mais les opérations échouent lors du démarrage de la tâche correspondante.

Équilibrage de charge

La propriété Load Balance (Équilibrage des charges) permet d’utiliser automatiquement les ports ou les connecteurs du contrôleur raccordés au même boîtier pour acheminer les requêtes d’E/S. Cette propriété est disponible uniquement pour les contrôleurs SAS.

Taux d’initialisation en arrière-plan (BGI)

Sur les contrôleurs PERC, l’initialisation en arrière-plan d’un disque virtuel redondant débute automatiquement dans un délai de 0 à 5 minutes après la création du disque virtuel. L’initialisation en arrière-plan d’un disque virtuel redondant prépare le disque virtuel pour assurer la redondance des données et améliorer les performances en écriture. Par exemple, lors de l’initialisation d’un disque virtuel RAID 5 effectuée en arrière-plan, les informations de parité sont initialisées. Lors de l’initialisation d’un disque virtuel RAID 1 en arrière-plan, les disques physiques sont mis en miroir.

L’initialisation en arrière-plan permet au contrôleur d’identifier et de corriger les éventuels problèmes ultérieurs liés aux données redondantes. De ce point de vue, l’initialisation en arrière-plan est similaire à la vérification de la cohérence. Il est recommandé de permettre l’exécution de l’initialisation en arrière-plan. Si vous l’annulez, l’initialisation en arrière-plan est automatiquement relancée dans un délai de 0 à 5 minutes. Certains processus peuvent être exécutés durant l’initialisation en arrière-plan, notamment les opérations de lecture et d’écriture. D’autres processus tels que la création d’un disque virtuel ne peuvent pas être exécutés durant l’initialisation en arrière-plan. Ces processus entraînent l’annulation de l’initialisation en arrière-plan.

Le taux de l’initialisation en arrière-plan (configurable entre 0 et 100 %) représente le pourcentage des ressources système dédiées à l’exécution de la tâche d’initialisation en arrière-plan. À un taux de 0 %, la priorité de l’initialisation en arrière-plan est la plus faible pour le contrôleur, son exécution est très lente et son impact sur les performances du système le plus faible possible. Une initialisation en arrière-plan d'un taux de 0 % ne signifie pas que le processus est arrêté ou interrompu. À un taux de 100 %, l’initialisation en arrière-plan a la priorité la plus élevée pour le contrôleur. L’exécution de l’initialisation est très rapide et son impact sur les performances du système est le plus élevé.

Vérifier la cohérence

La tâche Check Consistency (Vérifier la cohérence) vérifie l’exactitude des informations (de parité) redondantes. Cette tâche est appliquée uniquement aux disques virtuels redondants. Si nécessaire, la tâche de vérification de la cohérence reconstruit les données redondantes. Lorsqu’un disque virtuel est à l’état Failed Redundancy (Défaillance de la redondance), l’exécution de la vérification de cohérence peut permettre de rétablir l’état Ready (Prêt) du disque virtuel.

Le taux de la vérification de la cohérence (configurable entre 0 et 100 %) représente le pourcentage des ressources système dédiées à l’exécution de la vérification de la cohérence. À un taux de 0 %, la priorité de la vérification de la cohérence est la plus faible pour le contrôleur, son exécution est très lente et son impact sur les performances du système est la plus faible possible. Lorsque le taux de la vérification de la cohérence est de 0 %, cela ne signifie pas que le processus est arrêté ou interrompu. À un taux de 100 %, la vérification de la cohérence en arrière-plan a la priorité la plus élevée pour le contrôleur. L’exécution de la vérification de la cohérence sera très rapide et aura l’impact le plus élevé sur les performances du système.

Créez ou modifiez les clés de sécurité

Lors de la configuration des propriétés du contrôleur, vous pouvez créer ou modifier les clés de sécurité. La clé de cryptage permet au contrôleur de verrouiller et déverrouiller l’accès aux disques SED (disques à autochiffrement). Vous ne pouvez créer qu’une seule clé de cryptage pour chaque contrôleur compatible avec le chiffrement. La clé de sécurité est gérée à l’aide des fonctionnalités suivantes :

Système Local Key Management (LKM) : la fonction LKM permet de générer l’ID de clé et le mot de passe, ou la clé nécessaire à la protection du disque virtuel. Si vous utilisez la fonction LKM, vous devez créer la clé de cryptage en définissant l’identifiant de la clé de sécurité et la phrase secrète.
Secure Enterprise Key Manager (SEKM) : cette fonction est utilisée pour générer la clé à l’aide du serveur de gestion de clés (KMS). Si vous utilisez SEKM, vous devez configurer l’iDRAC avec les informations KMS ainsi que la configuration SSL/TLS associée.

REMARQUE:

Cette tâche n’est pas prise en charge sur les contrôleurs matériels PERC s’exécutant en mode eHBA.
Si vous créez la clé de sécurité en mode Ajouter à l’opération en attente et qu’une tâche n’est pas créée, puis que vous supprimez la clé de sécurité, l’opération en attente de création de clé de sécurité est désactivée.

REMARQUE:

Pour l’activation de SEKM, assurez-vous que le firmware PERC pris en charge est installé.
Seul TLS 1.2 est pris en charge pour SEKM.
Vous ne pouvez pas rétrograder le firmware du PERC vers la version précédente si SEKM est activé. La rétrogradation de l’autre firmware du contrôleur PERC dans le même système qui n’est pas en mode SEKM peut également échouer. Pour rétrograder le firmware pour les contrôleurs PERC qui ne sont pas en mode SEKM, vous pouvez utiliser méthode de mise à jour du système d’exploitation DUP, ou bien désactiver SEKM sur les contrôleurs, puis relancer la rétrogradation à partir de l’iDRAC.

REMARQUE: Lorsque vous importez un volume verrouillé enfiché à chaud d’un serveur à l’autre, vous verrez les entrées CTL pour les attributs du contrôleur en cours d’application dans le journal LC.

Bienvenue

Bienvenue dans l’univers Dell