Guía de usuario de HPE Virtual Connect para c-class BladeSystem Versión 4.40/4.41

Transcripción

1 Guía de usuario de HPE Virtual Connect para c-class BladeSystem Versión 4.40/4.41 Abstract Este documento contiene información para el usuario de HPE Virtual Connect. Esta guía está dirigida a la persona encargada de la instalación, administración y solución de problemas de los servidores y sistemas de almacenamiento. Hewlett Packard Enterprise le considera una persona cualificada para la reparación de los equipos informáticos y preparada para reconocer las dificultades de los productos con niveles de energía peligrosos.

2 Copyright 2015, 2016 Hewlett Packard Enterprise Development LP La información que incluye este documento está sujeta a cambios sin previo aviso. Las únicas garantías de los productos y servicios de Hewlett Packard Enterprise están establecidas en las declaraciones expresas de garantía que acompañan a dichos productos y servicios. No se podrá interpretar nada de lo aquí incluido como parte de una garantía adicional. Hewlett Packard Enterprise no se hace responsable de los errores u omisiones de carácter técnico o editorial que puedan figurar en este documento. Referencia: R Febrero de 2016 Edición: 3 Software informático confidencial. Para la posesión, uso o copia de su software, es necesaria una licencia válida de Hewlett Packard Enterprise. Cumpliendo con la normativa FAR y , el software informático comercial, la documentación del software informático y los datos técnicos sobre elementos comerciales se han concedido al gobierno de EE. UU. en virtud de la licencia comercial estándar del proveedor. Microsoft y Windows son marcas comerciales o registradas de Microsoft Corporation en los Estados Unidos y/o en otros países. Intel, Itanium, Pentium, Intel Inside y el logotipo de Intel Inside son marcas comerciales de Intel Corporation en los Estados Unidos y en otros países.

3 Contents 1 Introducción...10 Novedades...10 Documentación de Virtual Connect...12 Información general sobre Virtual Connect HPE Virtual Connect Manager...15 Configuración de la compatibilidad con el explorador...15 Acceso a HPE Virtual Connect Manager...16 Información general sobre la interfaz de línea de comandos...17 Inicio de sesión en la GUI de HPE Virtual Connect Manager...17 Asistentes de VCM...19 Página principal de HPE Virtual Connect...19 Acerca de HPE Virtual Connect Manager...20 Navegación por la GUI de HPE Virtual Connect Manager...20 Información general sobre la navegación...20 Vista de árbol...21 Elementos de menú Dominios de Virtual Connect...24 Conceptos básicos sobre los dominios de Virtual Connect...24 Gestión de dominios...25 Pantalla Domain Settings - Configuration (Configuración del dominio - Configuración)...25 Eliminación de un dominio...27 Implementación automática...27 Pantalla Domain Settings - IP Address (Configuración del dominio - Dirección IP)...28 Pantalla Domain Settings - Enclosures (Configuración del dominio - Chasis)...29 Adición e importación de un chasis remoto...31 Eliminación de un chasis remoto...32 Pantalla Domain Settings - Backup/Restore (Configuración del dominio - Copia de seguridad/restauración)...32 Pantalla Domain Settings - Storage Management Credentials (Configuración del dominio - Credenciales de gestión de almacenamiento)...34 Adición o edición de una credencial...35 Gestión de SNMP...37 Información general sobre SNMP...37 Permisos de función de usuario de SNMP...38 Pantalla SNMP Configuration - Settings (Configuración de SNMP - Ajustes)...39 Pantalla SNMP Configuration - Users (Configuración SNMP - Usuarios)...40 Información general sobre SMI-S...42 Operaciones de funciones de usuario de SMI-S...42 Módulos FC con SMI-S...42 Parámetros válidos de SMI-S...42 Adición de acceso SNMP...43 Adición de un destino de captura SNMP...43 Capturas SNMP...45 Capturas de la MIB de módulo VC...49 Capturas de la MIB de dominio de VC...51 Visualización del registro del sistema...56 Pantalla System Log - System Log (Registro del sistema - Registro del sistema)...56 Formato de las entradas del registro del sistema...57 Pantalla System Log - Configuration (Registro del sistema - Configuración)...59 Gestión de la configuración de SSL...61 Contents 3

4 Pantalla SSL Certificate Administration - Certificate Info (Administración del certificado SSL - Información del certificado)...61 Pantalla SSL Certificate Administration - Certificate Signing Request (Administración del certificado SSL - Solicitud de firma del certificado)...64 Pantalla SSL Certificate Administration - Certificate Upload (Administración del certificado SSL - Carga del certificado)...66 Pantalla SSH Key Administration (Administración de la clave SSH)...67 Pantalla Web SSL Configuration (Configuración de SSL para web) Chasis HPE BladeSystem c-class...70 Números de serie de los chasis...70 Varios chasis...70 Pantalla Enclosures View (Vista de los chasis)...70 Enclosures View (Vista de los chasis) - Varios chasis Usuarios y funciones de Virtual Connect...72 Conceptos básicos sobre las funciones administrativas de VC...72 Gestión de usuarios...73 Pantalla Local Users (Usuarios locales)...74 Adición de un nuevo usuario...76 Configuración de LDAP, RADIUS y TACACS Requisitos mínimos...78 Pantalla LDAP Server Settings - LDAP Server (Configuración del servidor LDAP - Servidor LDAP)...78 Prueba de la autenticación LDAP...79 Pantalla LDAP Server Settings - LDAP Groups (Configuración del servidor LDAP - Grupos LDAP)...79 Pantalla Add LDAP Group (Agregar grupo LDAP)...80 Pantalla LDAP Server Settings - LDAP Certificate (Configuración del servidor LDAP - Certificado LDAP)...81 Pantalla RADIUS Settings - RADIUS Server (Configuración de RADIUS - Servidor RADIUS)...83 Valores requeridos para el servidor RADIUS...84 Configuración de un servidor RADIUS...84 Prueba de la autenticación RADIUS...85 Pantalla RADIUS Settings - RADIUS Groups (Configuración de RADIUS - Grupos RADIUS)...86 Pantallas Add RADIUS Group (Agregar grupo RADIUS) y Edit RADIUS Group (Editar grupo RADIUS)...87 Pantalla TACACS+ Settings (Configuración de TACACS+)...88 Valores requeridos para el servidor TACACS Configuración de un servidor TACACS+ solo IPv Configuración de un servidor TACACS+ compatible con IPv4 e IPv Prueba de la autenticación TACACS Pantalla Role Management - Role Authentication Order (Gestión de funciones - Orden de autenticación de las funciones)...93 Pantalla Role Management - Role Operations (Gestión de funciones - Operaciones de funciones) Redes de Virtual Connect...95 Conceptos básicos sobre las redes y los conjuntos de enlaces ascendentes compartidos...95 Conjuntos de enlaces ascendentes compartidos y etiquetado VLAN...95 Smart Link...96 Redes privadas...96 Compatibilidad con el túnel VLAN...96 Gestión de redes Contents

5 Pantalla Network Access Groups (Grupos de acceso a redes) Pantalla Define Network Access Group (Definir grupo de acceso a redes) Pantalla Edit Network Access Group (Editar grupo de acceso a redes) Pantalla Ethernet Settings - Port Monitoring (Configuración de Ethernet - Supervisión de puertos) Pantalla Select Monitored Ports (Seleccionar puertos supervisados) Ethernet Networks - Advanced Settings (Redes Ethernet - Configuración avanzada) Compatibilidad con el etiquetado VLAN de servidores Capacidad VLAN Configuración de la velocidad de enlace de varias redes Conmutación por error de la memoria caché MAC Protección contra bucles en la red Protección contra desbordamientos de pausa Configuración de las estadísticas de rendimiento Configuración de temporizador LACP Calidad de servicio Pantalla Quality of Service (Calidad de servicio) Custom (with FCoE Lossless) (Personalizada [con FCoE Lossless]) Custom (without FCoE Lossless) (Personalizada [sin FCoE Lossless]) Pantalla sflow Settings - General (Configuración de sflow - General) Pantalla sflow Settings - Ports (Configuración de sflow - Puertos) Pantalla IGMP Settings - IGMP Configuration (Parámetros de IGMP - Configuración de IGMP) Snooping de IGMP Filtrado de multidifusión Adición, edición o eliminación de un filtro de multidifusión Asignación de un filtro o un conjunto de filtros a una conexión de perfil Pantalla IGMP Settings - Multicast Filter Set (Parámetros de IGMP - Conjunto de filtros de multidifusión) Pantalla Define Ethernet Network (Definir red Ethernet) Pantalla Edit Ethernet Network (Editar red Ethernet) Configuración de red avanzada Definición de una red Pantalla Ethernet Networks - External Connections (Redes Ethernet - Conexiones externas) Pantalla Ethernet Networks - Server Connections (Redes Ethernet - Conexiones de servidor) Gestión de conjuntos de enlaces ascendentes compartidos Pantalla Shared Uplink Sets - External Connections (Conjuntos de enlaces ascendentes compartidos - Conexiones externas) Pantalla Copy Shared Uplink Set (Copiar conjunto de enlaces ascendentes compartidos) Pantalla Shared Uplink Sets - Associated Networks (Conjuntos de enlaces ascendentes compartidos - Redes asociadas) Pantalla Define Shared Uplink Set (Definir conjunto de enlaces ascendentes compartidos) Definición de un conjunto de enlaces ascendentes compartidos Definición de una red FCoE Pantalla Edit Shared Uplink Set (Editar conjunto de enlaces ascendentes compartidos) Estructuras de Virtual Connect Conceptos básicos sobre las estructuras FC Estructuras SAN FabricAttach de VC Estructuras SAN DirectAttach de VC Estructuras SAN mixtas DirectAttach y FabricAttach de VC Grupos de compartimentos Contents 5

6 Modo de doble densidad Gestión de estructuras Pantalla Define SAN Fabric (Definir estructura SAN) Redistribución de los inicios de sesión Pantalla Edit SAN Fabric (Editar estructura SAN) Pantalla SAN Fabrics - External Connections (Estructuras SAN - Conexiones externas) Pantalla SAN Fabrics - Server Connections (Estructuras SAN - Conexiones de servidor) Pantalla Fibre Channel Settings - Misc. (Configuración de Fibre Channel - Varios) Perfiles de servidor de Virtual Connect Conceptos básicos sobre los perfiles de servidor Servidores de varios blades Información general sobre Flex-10/ Configuración de Flex Información general sobre FlexFabric Configuración de PXE SR-IOV Funciones de SR-IOV Tipos de SR-IOV Modos de SR-IOV Directrices para SR-IOV Hardware compatible con SR-IOV Configuración SR-IOV Descarga y arranque desde iscsi Asignaciones de puertos iscsi y FCoE Asignación del ancho de banda Gestión de la configuración de MAC, WWN y del ID de servidor virtual Pantalla Ethernet Settings - MAC Addresses (Configuración de Ethernet - Direcciones MAC) Configuración de direcciones MAC Pantalla Fibre Channel Settings - WWN Settings (Configuración de Fibre Channel - Configuración de WWN) Pantalla Serial Number Settings (Configuración de números de serie) Configuración avanzada de perfiles Configuración de WWN Gestión de perfiles de servidor Pantalla Server Profiles (Perfiles de servidor) Impresión de una lista de perfiles de servidor Pantalla Define Server Profile (Definir perfil de servidor) Creación de conexiones HBA FCoE para un BL890c i Conexiones Ethernet limitadas al usar módulos HPE Virtual Connect Flex-10/10D Creación de conexiones iscsi Pantalla iscsi HBA connections (Conexiones HBA de iscsi) Asistente de arranque desde iscsi Opción 43 de DHCP Pantalla Define Server Profile (Definir perfil de servidor) - varios chasis Varias conexiones de red para un puerto de servidor Definición de asignaciones de VLAN de servidor Parámetros de arranque desde Fibre Channel Pantalla Edit Server Profile (Editar perfil de servidor) Asignación de un perfil de servidor con conexiones FCoE a un blade de servidor HPE ProLiant BL680c G Cancelación de la asignación de un perfil de servidor con conexiones FCoE a un blade de servidor HPE ProLiant BL680c G7 y eliminación de la estructura SAN Requisitos generales para agregar conexiones FC o FCoE Contents

7 Virtual Connect e Insight Control Server Deployment Módulos de Virtual Connect Actualizaciones de firmware Cambio a una versión anterior del firmware Pantalla Stacking Links (Enlaces de apilamiento) Pantalla Throughput Statistics (Estadísticas de rendimiento) Pantalla Enclosure Information (Información sobre el chasis) Eliminación de un chasis Pantalla Enclosure Status (Estado del chasis) Interconnect Bays - Status and Summary (Pantalla Compartimentos de interconexión - Estado y Resumen) Causas del estado INCOMPATIBLE Pantalla Interconnect Bay Summary (Resumen del compartimento de interconexión) para módulos Fibre Channel Pantalla Interconnect Bay Summary - General Information (Resumen del compartimento de interconexión - Información general) Definiciones de los iconos de estado general del compartimento de interconexión Definiciones de los iconos de estado de VC del compartimento de interconexión Definiciones de los iconos de estado de la comunicación con OA del compartimento de interconexión Definiciones de los iconos de estado del OA del compartimento de interconexión Pantalla Interconnect Bay Summary - Uplink Ports (Resumen del compartimento de interconexión - Puertos de enlace ascendente) Pantalla Interconnect Bay Summary - Server Ports (Resumen del compartimento de interconexión - Puertos de servidor) Pantalla Interconnect Bay Summary - Details (Resumen del compartimento de interconexión - Detalles) Pantalla Interconnect Bay Summary - MAC Address Table (Resumen del compartimento de interconexión - Tabla de direcciones MAC) Pantalla Interconnect Bay Summary - IGMP Multicast Groups (Resumen del compartimento de interconexión - Grupos de multidifusión IGMP) Pantalla Interconnect Bay Summary - Name Server (Resumen del compartimento de interconexión - Servidor de nombres) Pantalla Interconnect Bay Summary - FIP Snooping (Resumen del compartimento de interconexión - Snooping de FIP) Estadísticas de puertos Pantalla Ethernet Port Detailed Statistics (Estadísticas detalladas del puerto Ethernet) Estadísticas detalladas de los puertos Fibre Channel Estadísticas de los puertos FC para los módulos FlexFabric Estadísticas de los puertos FC para los módulos Fibre Channel Pantalla Server Bays Summary (Resumen de compartimentos de servidor) Opción de compartimento de servidor de doble densidad Dispositivos de blade Integrity Definiciones de los iconos de estado general del compartimento de servidor Definiciones de los iconos de estado de OA del compartimento de servidor Definiciones de los iconos de estado de VC del compartimento de servidor Definiciones de los iconos de estado de la comunicación con OA del compartimento de servidor Pantalla Device Bay Status (Estado del compartimento de dispositivo) Pantalla Server Bay Status (Estado del compartimento de servidor) - servidores de varios blades Condiciones de estado del puerto Extracción y sustitución de módulos de interconexión Extracción o sustitución de módulos de Virtual Connect Contents 7

8 Actualización a un módulo HPE Virtual Connect FC de 16 Gb y 24 puertos Actualización a un módulo HPE Virtual Connect FC de 8 Gb y 24 puertos Actualización a un módulo HPE Virtual Connect FC de 8 Gb y 20 puertos Actualización o eliminación de un módulo HPE Virtual Connect Flex-10, HPE Virtual Connect FlexFabric o HPE Virtual Connect Flex-10/10D Actualización a un módulo HPE Virtual Connect FlexFabric desde un módulo VC-FC Sustitución de un módulo de Onboard Administrator Mantenimiento y solución de problemas Resumen del estado del dominio Definiciones de los iconos de estado Pantalla Domain Status (Estado del dominio) Definiciones de los estados del módulo y sus causas Exportación de información para asistencia técnica Recursos de mensajes de error Recursos de mensajes de error Restablecimiento de Virtual Connect Manager Recuperación de chasis remotos Solución de problemas de los perfiles de servidor Directrices de encendido y apagado del blade de servidor Información adicional Apéndice A: Uso de Virtual Connect con npartitions Conceptos básicos sobre npartitions Asignación de un perfil de VC a una npar Asignación de conexiones de perfil Reconfiguración de npars Apéndice B: Proceso de implementación automática Información general sobre el proceso de implementación automática Configuración del servidor DHCP Configuración de DHCP en CentOS Servidor TFTP Configuración de TFTP en CentOS Archivo de configuración de VC Importación del chasis en el dominio Configuración de la implementación automática después de importar el chasis Inicio de una operación de implementación Visualización de la información, el estado y los registros de la implementación Estado de la implementación Valores de estado normales en una implementación Valores de estado típicos en una implementación con errores Registro de implementación Archivo de configuración de implementación Resultado del archivo de configuración Configuración manual de TFTP Detención de una operación de implementación Implementaciones posteriores (escenarios de reimplementación) Configuración y estado de la implementación automática de la GUI de VC Estados de espera y reintento de la implementación En espera de DHCP En espera de TFTP Error al configurar el dominio Desencadenamiento de un reinicio del proceso de implementación Configuración de restricciones de archivo Activación y registro de TFTP Contents

9 Archivos de implementación registrados en el servidor TFTP Apéndice C: Uso de IPv6 con Virtual Connect Requisitos mínimos para la compatibilidad con IPv Direcciones IPv6 en VC Dirección local del enlace Dirección DHCPv Dirección EBIPAv Alternar entre EBIPAv6 y DHCPv Direcciones basadas en anuncio de enrutador Direcciones estáticas de dominio Activación de la compatibilidad con IPv Instalación nueva Migraciones Desactivación de la compatibilidad con IPv Importación de chasis Consideraciones sobre la actualización del FW de VC VC se cambia a versiones anteriores a la OA se cambia a una versión anterior desde OA Consideraciones sobre varios chasis Limitaciones Apéndice D: Seguridad de Virtual Connect Protocolos no seguros y alternativas seguras Telnet y Secure Shell HTTP y HTTPS TFTP y SFTP SNMPv1/v2 y SNMPv Control de acceso Modo de funcionamiento FIPS de Virtual Connect Directrices e información del modo FIPS Restricciones de protocolos y características del modo FIPS Activación del modo FIPS Indicadores del modo FIPS (dominio) Indicadores del modo FIPS (módulos Ethernet de VC) Siglas y abreviaturas Comentarios sobre la documentación Index Contents 9

10 1 Introducción Novedades VC 4.40/4.41 contiene las siguientes mejoras: Características compatibles con el módulo HPE VC FC de 16 Gb y 24 puertos Modo troncal de FC cuando se conecta con conmutadores FC Brocade Estadísticas mejoradas para los módulos HPE VC FC de 8 y 16 Gb y 24 puertos Características mejoradas de SR-IOV Configuración de las funciones virtuales de SR-IOV para los perfiles de servidor Compatibilidad con rdns Compatibilidad con Mozilla Firefox ESR 31.x y 33.x Compatibilidad de clientes SSH que se conectan a la CLI de VCM mediante SHA256. Compatibilidad de los cables AOC QSFP+ a SFP+ (divisor) con el módulo HPE VC FlexFabric-20/40 F8. Para obtener más información, consulte las QuickSpecs (Especificaciones rápidas) del módulo en la página web de Hewlett Packard Enterprise ( Virtual Connect 4.40/4.41 es compatible con los módulos de interconexión siguientes: Módulo HPE VC Flex-10/10D Módulo HPE VC FlexFabric de 10 Gb y 24 puertos Módulo HPE VC Flex-10 Enet de 10 Gb Módulo HPE VC FlexFabric-20/40 F8 Módulo HPE VC Fibre Channel de 4 Gb para BladeSystem c-class (NPIV mejorado) Módulo HPE VC FC de 8 Gb y 20 puertos Módulo HPE VC FC de 8 Gb y 24 puertos Módulo HPE VC FC de 16 Gb y 24 puertos NOTE: Los módulos HPE VC-Enet de 1/10 Gb ( B22) y VC-Enet de 1/10 Gb-F ( B21) han dejado de ser compatibles a partir de VC El módulo HPE VC-FC de 4 Gb ( B21) ha dejado de ser compatible a partir de VC Virtual Connect 4.40/4.41 es compatible con el siguiente hardware de blade de servidor: HPE LPe Gb FC HBA HPE QMH Gb FC HBA NOTE: Los blades de servidor HPE Integrity 860c y 870c de primera generación ya no son compatibles. Los blades de servidor de los modelos HPE Integrity i2 e i4 continúan siendo compatibles. 10 Introducción

11 Compatibilidad con VCEM: Las versiones de VCEM anteriores a la 7.3 requieren conectividad IPv4 para gestionar Virtual Connect. VCEM 7.3 y versiones posteriores admiten conectividad tanto IPv4 como IPv6. Si ejecuta VCEM o una versión posterior para gestionar un dominio VC 4.40/4.41, el dominio 4.40/4.41 puede estar en un VCDG en modo de firmware 3.30 o posterior. Para activar nuevas características en VC 4.40/4.41, debe actualizar a VCEM o una versión posterior. VCEM no es compatible con versiones de VC anteriores a la VCEM no es compatible con la gestión de SR-IOV en las conexiones de perfiles de servidor. VCEM admitirá la gestión de SR-IOV en una versión próxima. VCEM no gestiona dominios de VC configurados para la implementación automática. Las operaciones de funciones configurables deben delegarse a una de las siguientes funciones si se van a realizar mientras el dominio está en modo de mantenimiento: Network (Red), Storage (Almacenamiento) o Domain (Dominio). Los administradores que inician sesión en VCM con una cuenta de función Server (Servidor) mientras el dominio está en modo de mantenimiento no podrán acceder para realizar operaciones delegadas como exportar archivos de soporte, actualizar el firmware, configurar la supervisión de puertos o guardar o restaurar la configuración de dominios. En VC 4.40/4.41, el rendimiento del puerto de telemetría está activado de forma predeterminada. Para agregar una nueva instalación de VC 4.40/4.41 al VCDG existente, debe hacer lo siguiente: VCDG con estadísticas de rendimiento desactivadas: desactive la casilla de verificación Enable Throughput Statistics (Activar estadísticas de rendimiento) en la pantalla Ethernet Settings - Advanced Settings (Configuración de Ethernet - Configuración avanzada) (page 108), o ejecute el comando siguiente en la CLI de VCM: set statistics-throughput Enabled=false VCDG con estadísticas de rendimiento activadas: añada el dominio normalmente. No es necesario ningún cambio. En VC 4.40/4.41, de forma predeterminada la capacidad VLAN está configurada como Expanded (Ampliada). Para agregar una nueva instalación de VC 4.40/4.41 al VCDG existente, debe hacer lo siguiente: VCDG con VLAN heredada: no se puede agregar el dominio. Seleccione otro VCDG. VCDG con VLAN mejorada: añada el dominio normalmente. No es necesario ningún cambio. La migración del perfil de servidor de un servidor con arranque desde la SAN entre chasis no es compatible con el arranque desde la SAN de un array 3PAR de conexión directa. Novedades 11

12 Documentación de Virtual Connect La siguiente documentación de Virtual Connect está disponible en la página web de Hewlett Packard Enterprise ( Guía de usuario de HPE Virtual Connect para c-class BladeSystem Esta guía ofrece detalles sobre la GUI de Virtual Connect e incluye descripciones del contenido de las pantallas y de los pasos necesarios para configurar dominios, perfiles, redes y dispositivos de almacenamiento. Guía de instalación y configuración de HPE Virtual Connect para c-class BladeSystem Esta guía ofrece información de configuración e instalación del hardware para la configuración inicial de una solución de Virtual Connect. También contiene descripciones de los LED y los componentes de los módulos de Virtual Connect, así como directrices para la instalación y actualización de los módulos. Guía de usuario de la interfaz de línea de comandos de HPE Virtual Connect Manager para c-class BladeSystem Esta guía ofrece información sobre el uso de la interfaz de línea de comandos de Virtual Connect, e incluye escenarios de uso y descripciones completas de todos los subcomandos y elementos gestionados. HPE Virtual Connect Ethernet Cookbook: Single and Multiple Domain (Stacked) Scenarios [Procedimientos para HPE Virtual Connect con Ethernet: Escenarios de uno y varios dominios (apilados)] Esta guía ayuda a los nuevos usuarios de Virtual Connect a comprender los conceptos e implementar medidas para la integración de Virtual Connect en una red. Los escenarios de esta guía van desde los más sencillos hasta otros más complejos y cubren una amplia gama de elementos típicos que pueden utilizarse en el diseño de soluciones de Virtual Connect. HPE Virtual Connect Fibre Channel Networking Scenarios Cookbook (Procedimientos para escenarios de red Fibre Channel en HPE Virtual Connect) En esta guía se detallan los conceptos y las medidas de implementación para la integración de componentes Fibre Channel de HPE BladeSystem Virtual Connect en una estructura SAN existente. Los escenarios de esta guía son sencillos, pero cubren una amplia gama de elementos típicos que pueden utilizarse en el diseño de soluciones. HPE Virtual Connect with iscsi Cookbook (Procedimientos para HPE Virtual Connect con iscsi) En esta guía se describe el modo de configurar HPE Virtual Connect para un entorno iscsi. Proporciona sugerencias e información para la solución de problemas relacionados con la instalación y el arranque de iscsi. HPE Virtual Connect FlexFabric Cookbook (Procedimientos para HPE Virtual Connect con FlexFabric) Esta guía ofrece a los usuarios una descripción de los conceptos y pasos necesarios para integrar HPE BladeSystem y Virtual Connect Flex-10 o componentes FlexFabric en una red existente. FCoE Cookbook for Virtual Connect (Procedimientos para Virtual Connect con FCoE) Esta guía proporciona concepto, información sobre implementación, escenarios de casos de uso y solución de problemas del Fibre Channel sobre Ethernet a través de Snooping de FIP con FC-BB-5 de Virtual Connect. 12 Introducción

13 BladeSystem c-class Virtual Connect Support Utility User Guide (Guía de usuario de la Herramienta de soporte de Virtual Connect para BladeSystem c-class) Esta guía ofrece instrucciones de uso de la Herramienta de soporte de Virtual Connect (Virtual Connect Support Utility), que permite a los administradores actualizar el firmware de VC-Enet y VC-FC, así como realizar otras tareas de mantenimiento de forma remota en los chasis HPE BladeSystem c7000 y c3000 mediante una herramienta de línea de comandos independiente basada en Windows, HP-UX o Linux. Notas de la versión En las Notas de la versión se enumeran las características nuevas, los problemas resueltos, los problemas conocidos y las notas importantes de cada versión del producto Virtual Connect y de la Herramienta de soporte. La documentación técnica de la HPE Virtual Connection Migration Guide (Guía de migración de Virtual Connection) en la página web de Hewlett Packard Enterprise ( VC-Migration) le ofrece procedimientos para migrar desde los módulos Ethernet de HPE VC 1/10 a los módulos Virtual Connect Flex-10/10D o FlexFabric-20/40 F8 y mantener los identificadores MAC y WWN administrados por VC sin cambios a lo largo de la migración. Información general sobre Virtual Connect Virtual Connect es un conjunto de módulos de interconexión y software integrado para chasis BladeSystem c-class. VC implementa la virtualización perimetral de servidores entre el servidor y la infraestructura del centro de datos, de manera que las redes puedan comunicarse con servidores individuales o grupos de blades de servidor BladeSystem. Actualice, sustituya o mueva blades de servidor dentro de los chasis sin que se produzcan cambios evidentes en los entornos LAN y SAN. Las redes externas se conectan con un grupo de recursos compartidos en lugar de hacerlo con servidores específicos. VC hace una distinción clara entre la administración de los chasis de servidores y la administración de LAN y SAN. VC simplifica la configuración y la administración de las conexiones de servidor. Incluye los siguientes componentes: HPE Virtual Connect Manager Módulos Ethernet de VC: Módulo VC Flex-10 Ethernet de 10 Gb Módulo VC FlexFabric de 10 Gb y 24 puertos Módulo VC Flex-10/10D Módulo VC FlexFabric-20/40 F8 Módulos VC Fibre Channel: Módulo HPE VC Fibre Channel de 4Gb (NPIV mejorado) Módulo HPE VC Fibre Channel de 8 Gb y 20 puertos Módulo HPE VC Fibre Channel de 8 Gb y 24 puertos Módulo HPE VC Fibre Channel de 16 Gb y 24 puertos Información general sobre Virtual Connect 13

14 Los módulos VC son compatibles con los chasis BladeSystem y todos los blades de servidor y redes contenidos en el chasis: Los módulos VC-Enet y FlexFabric facilitan la conectividad mediante Ethernet con conmutadores, impresoras, ordenadores portátiles, servidores para bastidor y dispositivos de almacenamiento de red. Los módulos VC-FC y FlexFabric facilitan la conectividad con los conmutadores FC de los centros de datos. Cada estructura FC tiene un límite en cuanto al número de conmutadores que admite, pero los módulos VC-FC y FlexFabric no aparecen como conmutadores para la estructura FC y no se cuentan a la hora de determinar si se alcanza dicho límite. Para obtener información acerca de la compatibilidad con módulos de configuraciones y chasis, consulte las QuickSpecs (Especificaciones rápidas) del producto en la página web de Hewlett Packard Enterprise ( VCM está integrado en los módulos VC-Enet y FlexFabric, y se puede acceder a él a través de una CLI o una GUI basada en web. También puede acceder a estas interfaces a través de Onboard Administrator. Un dominio de VC básico incluye un único chasis HPE c-class BladeSystem c7000 para un total de 16 servidores (o hasta 32 servidores, si está activada la opción de doble densidad), o un único chasis HPE c-class BladeSystem c3000 para un total de 8 servidores (o hasta 16 servidores, si está activada la opción de doble densidad). Dentro del dominio, cualquier blade de servidor que disponga de los dispositivos LAN o SAN necesarios puede acceder a cualquier LAN o SAN conectada con un módulo VC, y un blade de servidor con un tipo de procesador determinado (Integrity o X86) puede usarse como repuesto para cualquier blade de servidor cuyo procesador sea del mismo tipo dentro del mismo chasis, siempre que el servidor tenga el número y el tipo de conexiones necesarias. La característica de grupos de acceso a redes permite al administrador de la red definir con claridad una separación de las redes basada en la funcionalidad permitida e impedir que el administrador del servidor asigne combinaciones específicas de la red en el mismo perfil de servidor. Apilando (mediante cableado) los módulos VC-Enet dentro del dominio y conectando los enlaces ascendentes FC de los módulos VC-FC o FlexFabric del mismo compartimento de todos los chasis al mismo conmutador FC, es posible configurar todos los blades de servidor del dominio para que accedan a cualquier conexión de red o estructura externa. Con esta configuración, es posible utilizar VCM para implementar y migrar un perfil de blade de servidor a cualquier servidor del dominio de Virtual Connect sin necesidad de cambiar la configuración de la LAN o SAN externa. 14 Introducción

15 2 HPE Virtual Connect Manager Configuración de la compatibilidad con el explorador El acceso a la GUI de VCM se realiza mediante HTTPS (Intercambio de paquetes HTTP a través de una sesión cifrada mediante SSL) y requiere tener activado HTTPS (puerto 443) en la red de gestión. La resolución mínima de pantalla admitida es 1024 x 768 con 256 colores. Para una visualización óptima, Hewlett Packard Enterprise recomienda configurar la resolución de la pantalla a 1280 x Requisitos La interfaz web de VCM requiere un explorador con XSLT activado, compatible con JavaScript 1.3 o equivalente. Estos son los exploradores compatibles: Microsoft Internet Explorer 10.x y 11.x Mozilla Firefox ESR 31 y 33.x Los exploradores que proporcionan las funciones necesarias, pero que no aparecen en la lista anterior, pueden ejecutar la aplicación, pero no se ofrece soporte para estos. Si recibe una notificación que le indica que su explorador no posee las funciones necesarias, examine la configuración del explorador para asegurarse de que cumple con los requisitos siguientes o póngase en contacto con el administrador. Cuando se utiliza Virtual Connect, no se admite ni se recomienda el uso de gestores de descargas de otros fabricantes. El uso de gestores de descargas de otros fabricantes puede provocar que algunas funciones de VC relacionadas con la descarga de archivos no funcionen correctamente. Por ejemplo, al guardar la configuración del dominio, al descargar un archivo de información para asistencia técnica, etc. Antes de ejecutar la aplicación, debe activar la configuración siguiente en el explorador: JavaScript Esta aplicación usa mucho el JavaScript del cliente. Antes de ejecutar la aplicación, compruebe la configuración del explorador para asegurarse de que JavaScript está activado. ActiveX Cuando utilice Microsoft Internet Explorer con esta aplicación, ActiveX debe estar activado. Antes de ejecutar la aplicación, compruebe la configuración del explorador para asegurarse de que ActiveX está activado. Adobe Flash Player VC 4.40/4.41 requiere Adobe Flash Player 11.1 o una versión posterior para poder iniciar sesión. Hewlett Packard Enterprise recomienda actualizar a Adobe Flash Player 13 u otra versión posterior para Windows y 11.2 para sistemas Linux. Para permitir que Adobe Flash Player funcione correctamente en Windows Server 2012, asegúrese de activar la característica "Experiencia de escritorio" en el Asistente para agregar roles y características. El complemento Adobe Flash Player recomendado para el explorador web se puede descargar e instalar desde la página web de Adobe ( o se puede descargar como un archivo ejecutable independiente desde la página web de Adobe ( Si desea ver las últimas actualizaciones de los boletines de seguridad de Adobe Flash Player, consulte la página web de Adobe ( Configuración de la compatibilidad con el explorador 15

16 Ventanas emergentes Las ventanas emergentes deben estar activadas para que ciertas características funcionen correctamente. Antes de ejecutar la aplicación, compruebe la configuración del explorador para asegurarse de que no haya programas de bloqueo de ventanas emergentes activados. Cookies Las cookies deben estar activadas para que ciertas características funcionen correctamente. Antes de ejecutar la aplicación, compruebe la configuración del explorador para asegurarse de que las cookies están activadas. TLS 1.2 Para gestionar dominios de Virtual Connect en modo FIPS, se debe haber activado TLS 1.2 en el explorador. Las siguientes versiones de exploradores son compatibles de forma nativa con TLS 1.2: Internet Explorer 11 y posteriores Mozilla Firefox 27 y posteriores Algunos exploradores desactivan TLS 1.2 de forma predeterminada. Asegúrese de activar TLS 1.2 antes de intentar acceder a la GUI de VCM: Internet Explorer 8, 9, y 10 Mozilla Firefox 24, 25, y 26 Para activar TLS 1.2 para Internet Explorer: 1. Haga clic en Herramientas y, a continuación, seleccione Opciones de Internet. 2. Seleccione la ficha Opciones avanzadas. 3. Desplácese hacia abajo hasta la sección Seguridad y, a continuación, seleccione la casilla de verificación Usar TLS 1.2. Para activar TLS 1.2 para Mozilla Firefox: 1. Escriba about:config en la barra de dirección URL. Si se le solicita, lea la advertencia. 2. Busque la configuración de preferencias de TLS. Introduzca la siguiente cadena en la barra de búsqueda de preferencias: 3. security.tls.version.max 4. Establezca el valor en 3. Acceso a HPE Virtual Connect Manager El acceso a VCM se produce por la misma conexión Ethernet utilizada para acceder al Onboard Administrator del chasis y a las conexiones ilo de los blades de servidor. Acceda a VCM de una de las siguientes maneras: Si la red de gestión utiliza DNS dinámico, busque la etiqueta Default Network Settings (Configuración de red predeterminada) en el módulo VC-Enet principal y, a continuación, escriba el nombre DNS en el campo de dirección del explorador web. Si la red de gestión no utiliza DNS dinámico, utilice Onboard Administrator para acceder a VCM. Inicie sesión en el Onboard Administrator del chasis. En la pantalla de información general sobre el bastidor, seleccione el enlace Virtual Connect Manager en el árbol de navegación de la izquierda. 16 HPE Virtual Connect Manager

17 Inicie sesión en el Onboard Administrator del chasis. Para mostrar la pantalla Interconnect Bays Summary (Resumen de compartimentos de interconexión), seleccione Interconnect Bays (Compartimentos de interconexión) en el árbol de navegación de la izquierda de la interfaz de usuario de Onboard Administrator. Seleccione el enlace Management URL (URL de gestión) del módulo VC-Enet principal. VCM normalmente funciona con el módulo VC-Enet principal a no ser que dicho módulo deje de estar disponible, lo que hace que se realice una conmutación por error al módulo VC-Enet de reserva. Si no puede conectar con el módulo VC-Enet principal, intente conectar con la URL de gestión del módulo VC-Enet de reserva. Acceda a la CLI de VCM de forma remota a través de una sesión SSH conectando con la dirección IP de gestión del módulo VC-Enet. En un dominio de VC de varios chasis, VCM se ejecuta en el módulo principal del chasis principal. Si tanto el módulo principal como el de reserva del chasis principal fallan, están apagados o se extraen, VCM no está accesible. Información general sobre la interfaz de línea de comandos La interfaz de línea de comandos de VCM se puede usar como método alternativo para administrar VCM. El uso de la CLI puede resultar útil en las situaciones siguientes: Puede desarrollar herramientas que hacen uso de las funciones de recopilación de datos de VCM y para ejecutar tareas de aprovisionamiento y configuración. Cuando no disponga de un explorador o prefiera utilizar una interfaz de línea de comandos, puede acceder a los datos de gestión y realizar tareas de configuración. Puede ejecutar comandos por lotes mediante archivos de secuencias de comandos. Estos archivos de secuencias de comandos pueden ejecutarse manualmente o programarse para que se ejecuten automáticamente. Para obtener más información, consulte la Guía de usuario de la interfaz de línea de comandos de HPE Virtual Connect Manager para c-class BladeSystem en la página web de Hewlett Packard Enterprise ( Inicio de sesión en la GUI de HPE Virtual Connect Manager Inicie sesión con el nombre de usuario (Administrator) y la contraseña. Inicio de sesión en la GUI de HPE Virtual Connect Manager 17

18 Opcionalmente, puede especificar el método de autenticación o la función de VCM al iniciar la sesión. Para especificar el método de autenticación (local, ldap, radius, tacacs), introduzca el método de autenticación seguido de dos puntos y, a continuación, escriba el nombre de usuario. Por ejemplo, ldap:user1. Para especificar la función de VCM (domain, network, server, storage), introduzca la función seguida de dos puntos y, a continuación, escriba el nombre de usuario. Por ejemplo, network:user1. Para obtener más información sobre los métodos de autenticación y las funciones de VCM, consulte "Usuarios y funciones de Virtual Connect" (page 72). Si se ha cambiado la contraseña predeterminada del usuario administrador y es necesario restaurarla, consulte la información sobre el restablecimiento de la contraseña del administrador y la configuración de DNS en la Guía de instalación y configuración de HPE Virtual Connect para c-class BladeSystem en la página web de Hewlett Packard Enterprise ( info/vc/manuals). Los problemas de inicio de sesión podrían tener su origen en las causas siguientes: Ha actualizado recientemente el firmware de VCM. Puede que tenga que borrar la caché del explorador antes de intentar iniciar sesión de nuevo. No está especificando correctamente la información. En el nombre de usuario y en la contraseña se distingue entre mayúsculas y minúsculas. La cuenta que se ha especificado no es una cuenta de VCM. La cuenta que se ha especificado ha sido eliminada, desactivada o bloqueada. Es necesario cambiar la contraseña de la cuenta. No hay conexión con el módulo VC-Enet principal en el que se ejecuta VCM. VCM está en un estado de conmutación por error o de recuperación. La dirección IP en la que se ha intentado iniciar la sesión no es válida para la cuenta especificada. 18 HPE Virtual Connect Manager

19 La dirección IP en la que se ha intentado iniciar la sesión es para un módulo VC-Enet en el que no se está ejecutando el VCM principal. La configuración del explorador es incorrecta. Consulte "Configuración de la compatibilidad con el explorador" (page 15). Ha especificado un nombre de función o de servicio de autenticación no válido. El servicio de autenticación está desactivado, no está configurado correctamente, o no está ejecutándose en el servidor. Asistentes de VCM La primera vez que inicie sesión en la GUI de VCM, se iniciarán automáticamente una serie de asistentes para la configuración: HPE Virtual Connect Manager Domain Setup Wizard (Asistente para la configuración del dominio) HPE Virtual Connect Manager Network Setup Wizard (Asistente para la configuración de la red) HPE Virtual Connect Manager Fibre Channel Setup Wizard (Asistente para la configuración de Fibre Channel) HPE Virtual Connect Manager Server Profile Setup Wizard (Asistente para la configuración de perfiles de servidor) Estos asistentes también se pueden iniciar en cualquier momento desde el menú desplegable Tools (Herramientas) situado en la parte superior de la GUI. Para obtener más información sobre los asistentes para la configuración, consulte la Guía de instalación y configuración de HPE Virtual Connect para c-class BladeSystem en la página web de Hewlett Packard Enterprise ( Página principal de HPE Virtual Connect La pantalla HPE Virtual Connect Home (Página principal de HPE Virtual Connect) permite el acceso a la gestión de los chasis, los servidores, las conexiones en red y el almacenamiento. Asistentes de VCM 19

20 Si aparece un icono rojo con una barra blanca horizontal, significa que un gestor externo, como VCEM, se encarga de la gestión del VCM. Pase el ratón sobre el icono para mostrar un mensaje con información sobre el gestor externo. Acerca de HPE Virtual Connect Manager Para ver información detallada sobre el producto, seleccione About HPE Virtual Connect Manager (Acerca de HPE Virtual Connect Manager) en el menú desplegable Help (Ayuda). Navegación por la GUI de HPE Virtual Connect Manager Información general sobre la navegación El sistema de navegación de Virtual Connect Manager consiste en una vista de árbol en el lado izquierdo de la pantalla que muestra todos los dispositivos del sistema. La vista de árbol permanece visible en todo momento, excepto al usar cualquiera de los asistentes de VC. 20 HPE Virtual Connect Manager

21 El lado derecho de la pantalla, que incluye un menú desplegable en la parte superior, muestra los detalles de la actividad o el dispositivo seleccionado. Un indicador de actividad, situado en la parte inferior de la ventana del explorador, muestra el progreso de las acciones que está realizando la GUI de VC. Vista de árbol La vista de árbol, situada en el lado izquierdo de la pantalla, facilita la navegación en VCM. La vista de árbol proporciona un sistema de navegación basado en categorías para los principales sistemas configurados en VC. Cuando una categoría se expande (haciendo clic en el signo más de color blanco que aparece dentro de un cuadrado azul junto a la categoría), se muestran todos los elementos asociados a dicha categoría. Busque objetos lógicos y físicos escribiendo el nombre del elemento en el campo de búsqueda Find Configuration Items (Buscar elementos de configuración), cerca de la parte superior de la pantalla, debajo de Domain Status (Estado del dominio). Utilice la sintaxis siguiente para encontrar los objetos de un tipo determinado: ItemType: ItemName Los valores válidos para ItemType incluyen: Profile (Perfil) Network (Red) Uplink Set (Conjunto de enlaces ascendentes compartidos) SAN Fabric (Estructura SAN) Network Access Group (Grupo de acceso a redes) Enclosure (Chasis) Module (Módulo) Interconnect Bay (Interconnect Bay) Device Bay (Compartimento de dispositivo) IGMP filter (Filtro de IGMP) Filter set (Conjunto de filtros) red FCoE Elementos de menú La tabla siguiente muestra los elementos disponibles en el menú desplegable de la parte superior de la pantalla. Elemento de menú Enlaza con Define (Definir) Ethernet Network (Rede Ethernet) SAN Fabric (Estructura SAN) Shared Uplink Set (Conjunto de enlaces ascendentes compartidos) Network Access Group (Grupo de acceso a redes) Pantalla Define Ethernet Network (Definir red Ethernet) (page 133) Pantalla Define SAN Fabric (Definir estructura SAN) (page 172) Pantalla Define Shared Uplink Set (Definir conjunto de enlaces ascendentes compartidos) (page 151) Pantalla Define Network Access Group (Definir grupo de acceso a redes) (page 101) Navegación por la GUI de HPE Virtual Connect Manager 21

22 Elemento de menú Server Profile (Perfil de servidor) Enlaza con Pantalla Define Server Profile (Definir perfil de servidor) (page 210) Configure (Configurar) Domain Settings (Configuración del dominio) Ethernet Network Settings (Configuración de la red Ethernet) sflow Settings (Configuración de sflow) Quality of Service (QoS) (Calidad de servicio [QoS]) IGMP Settings (Configuración de IGMP) Fibre Channel Settings (Configuración de Fibre Channel) Serial Number Settings (Configuración de números de serie) Local User Accounts (Cuentas de usuario local) Certificate Administration (Administración de certificados) Pantalla Domain Settings - Configuration (Configuración del dominio - Configuración) (page 25) Pantalla Ethernet Settings - MAC Addresses (Configuración de Ethernet - Direcciones MAC) (page 203) Pantalla sflow Settings (General) [Configuración de sflow] (page 124) Pantalla Quality of Service (Calidad de servicio) (page 117) Pantalla IGMP Settings - IGMP Configuration (Parámetros de IGMP - Configuración de IGMP) (page 127) Pantalla Fibre Channel Settings - WWN Settings (Configuración de Fibre Channel - Configuración de WWN) (page 205) Pantalla Serial Number Settings (Configuración de números de serie) (page 206) Pantalla Local Users (Usuarios locales) (page 74) Pantalla SSL Certificate Administration - Certificate Info (Administración del certificado SSL - Información del certificado) (page 61) Tools (Tools) Hardware Overview (Hardware - Información general) Domain Setup Wizard (Asistente para la configuración del dominio) Network Setup Wizard (Asistente para la configuración de la red) Fibre Channel Setup Wizard (Asistente para la configuración de Fibre Channel) Server Profile Setup Wizard (Asistente para la configuración de perfiles de servidor) Throughput Statistics (Estadísticas de rendimiento) Backup/Restore Domain Configuration (Configuración del dominio de copia de seguridad/restauración) System Log (Registro del sistema) Export Support Information (Exportar información para asistencia técnica) Reset Virtual Connect Manager (Restablecer Virtual Connect Manager) Enclosures View (Vista de los chasis) (page 70) Pantalla de bienvenida del Asistente para la configuración del dominio Pantalla de bienvenida del Asistente para la configuración de la red Pantalla de bienvenida del Asistente para la configuración de Fibre Channel Pantalla de bienvenida del Asistente para la configuración de perfiles de servidor Pantalla Throughput Statistics (Estadísticas de rendimiento) (page 266) Pantalla Domain Settings - Backup/Restore (Configuración del dominio - Copia de seguridad/restauración) (page 32) Pantalla System Log - System Log (Registro del sistema - Registro del sistema) (page 56) Export Support Information (Exportar información para asistencia técnica) (page 321) Restablecimiento de Virtual Connect Manager (page 323) Help (Ayuda) Table of contents (Tabla de contenido) Index (Índice alfabético) Tabla de contenido del archivo de ayuda de VC Manager Índice del archivo de ayuda de VC Manager 22 HPE Virtual Connect Manager

23 Elemento de menú For This Page (Para esta página) Virtual Connect Documentation on hpe.com (Documentación de Virtual Connect en hpe.com) About Virtual Connect Manager (Acerca de Virtual Connect Manager) Enlaza con Tema de la ayuda específico para la página actual La página de documentación de Virtual Connect en la página web de Hewlett Packard Enterprise ( Información específica sobre este dominio de Virtual Connect Navegación por la GUI de HPE Virtual Connect Manager 23

24 3 Dominios de Virtual Connect Conceptos básicos sobre los dominios de Virtual Connect Un dominio de VC básico incluye un único chasis c-class BladeSystem c7000 para un total de 16 servidores (o hasta 32 servidores, si está activada la opción de doble densidad), o un único chasis c-class BladeSystem c3000 para un total de 8 servidores (o hasta 16 servidores, si está activada la opción de doble densidad). Dentro del dominio, cualquier blade de servidor que disponga de los dispositivos LAN o SAN necesarios puede acceder a cualquier LAN o SAN conectada con un módulo VC, y un blade de servidor con un tipo de procesador determinado (Integrity o X86) puede usarse como repuesto para cualquier blade de servidor cuyo procesador sea del mismo tipo dentro del mismo chasis, siempre que el servidor tenga el número y el tipo de conexiones necesarias. Con los grupos de acceso a redes, el administrador de la red puede definir y gestionar grupos de redes, asignándolos a un perfil para evitar el uso de redes fuera de un grupo asignado. VC admite varios chasis, lo que permite gestionar hasta cuatro chasis c7000 en un solo dominio de Virtual Connect con un máximo de 128 servidores. En los chasis c3000 no se admiten dominios de varios chasis. Apilando (mediante cableado) los módulos VC-Enet dentro del dominio y conectando los enlaces ascendentes FC de los módulos VC-FC o FlexFabric del mismo compartimento de todos los chasis al mismo conmutador FC, es posible configurar todos los blades de servidor del dominio para que accedan a cualquier conexión de red o estructura externa. Con esta configuración, es posible utilizar VCM para implementar y migrar un perfil de blade de servidor a cualquier servidor del dominio de Virtual Connect sin necesidad de cambiar la configuración de la LAN o SAN externa. Es imprescindible hacer una copia de seguridad del dominio de VC cada vez que se realizan cambios. Si bien la configuración se guarda en una memoria no volátil y se establece un punto de control en el módulo adyacente horizontalmente, Hewlett Packard Enterprise recomienda guardar la configuración fuera del chasis. Consulte "Pantalla Domain Settings - Backup/Restore (Configuración del dominio - Copia de seguridad/restauración)" (page 32). Si agrega módulos de interconexión de VC a un chasis gestionado por VC, espere a que los módulos estén totalmente integrados en el dominio actual y a que haya finalizado el establecimiento de puntos de control antes de intentar realizar cambios en la configuración del dominio de VC. Estos cambios incluyen agregar o editar redes, estructuras, perfiles y conjuntos de enlaces ascendentes compartidos. Compruebe que el estado del dominio está libre para el módulo de interconexión recién añadido antes de realizar cualquier cambio en la configuración. Los cambios realizados en la configuración antes de que finalice la integración pueden provocar un comportamiento inesperado como las conexiones incorrectas o no válidas en un perfil. Una vez finalizado el proceso de introducción de cambios en una configuración, VCM puede tardar hasta 90 segundos en guardar la nueva información en un almacén no volátil y un minuto más en establecer un punto de control en el módulo de reserva. Si, durante la actualización, se corta la alimentación, se restablece el módulo a través de la interfaz de Onboard Administrator o se extrae el módulo del chasis, la información de configuración puede perderse. Un icono en la línea de anuncio de VCM indica que la configuración no se ha guardado a nivel local o que no se ha establecido un punto de control para esta. Cuando se enciende o se reinicia un módulo VC-Enet en un dominio de VC con una configuración de gran tamaño, el módulo puede tardar hasta 6 minutos en inicializarse. El acceso de gestión a este módulo y al VCM alojado en él estará disponible una vez finalizado el proceso de inicialización. 24 Dominios de Virtual Connect

25 Gestión de dominios Utilice las pantallas siguientes para gestionar el dominio de VC: Pantalla Domain Settings - Configuration (Configuración del dominio - Configuración) (page 25) Cambiar el nombre del dominio Eliminar un dominio Cambiar la configuración de implementación automática Ver el estado de la implementación automática Configurar un mensaje personalizado en la pantalla de inicio de sesión Pantalla Domain Settings - IP Address (Configuración del dominio - Dirección IP) (page 28) Establecer una dirección IP de dominio para el dominio de VC Pantalla Domain Settings - Enclosures (Configuración del dominio - Chasis) (page 29) Ver los chasis del dominio Agregar chasis al dominio Eliminar chasis del dominio Pantalla Domain Settings - Backup/Restore (Configuración del dominio - Copia de seguridad/restauración) (page 32) Crear un archivo de copia de seguridad de la configuración del dominio de VC Restaurar una configuración que se ha perdido Volver a una configuración guardada anteriormente Pantalla Domain Settings - Storage Management Credentials (Configuración del dominio - Credenciales de gestión de almacenamiento) (page 34) Agregar una credencial de gestión de almacenamiento al dominio Eliminar una credencial de gestión de almacenamiento del dominio Pantalla Domain Settings - Configuration (Configuración del dominio - Configuración) Utilice esta pantalla para cambiar el nombre del dominio, eliminar un dominio, configurar y visualizar la implementación automática, así como configurar un mensaje personalizado en la pantalla de inicio de sesión. Para acceder a esta pantalla, haga clic en Configuration (Configuración) en el árbol de navegación de la izquierda o seleccione Domain Settings (Configuración del dominio) en el menú Configure (Configurar). Solo los usuarios con permisos de funciones de dominio pueden realizar cambios en esta pantalla. Gestión de dominios 25

26 En la tabla siguiente se describen las acciones disponibles en la pantalla Domain Settings - Configuration (Configuración del dominio - Configuración). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Cambiar el nombre del dominio Mostrar los compartimentos de servidor de densidad normal Eliminar un dominio Configurar la implementación automática y ver su estado Agregar texto del anuncio a la pantalla de inicio de sesión Borrar los cambios y permanecer en esta pantalla Guardar los cambios Acción Introduzca el nombre del dominio y, a continuación, haga clic en Apply (Aplicar). Haga clic en la casilla de verificación situada junto a la selección apropiada. Disponible si se selecciona la compatibilidad de doble densidad durante la importación. Compruebe que aparece el nombre de dominio correcto y haga clic en Delete Domain (Eliminar dominio). Para obtener más información, consulte "Eliminación de un dominio" (page 27). Si se activa la casilla de verificación Remove all unencrypted keys and CSPs (zeroize) (Quitar todas las claves sin cifrar y CSP [establecimiento en cero]), todas las claves sin cifrar y CSP se establecen en cero cuando se elimina el dominio. Para obtener más información, consulte "Implementación automática" (page 27). Seleccione la casilla de verificación Enable Display of Banner on User Login (Activar la visualización de un anuncio en el inicio de sesión de usuario), introduzca un mensaje personalizado en el campo Banner Text (Texto del anuncio) con un máximo de caracteres ASCII y, a continuación, haga clic en Apply (Aplicar). Los usuarios están obligados a reconocer el texto del anuncio para poder iniciar sesión. Haga clic en Revert (Revertir). Haga clic en Apply (Aplicar). 26 Dominios de Virtual Connect

27 Eliminación de un dominio CAUTION: Cuando se elimina un dominio, se recuperan los valores predeterminados de fábrica. Esta acción no se puede deshacer. 1. Apague todos los servidores que están asociados a perfiles. Consulte "Pantalla Device Bay Status (Estado del compartimento de dispositivo)" (page 305). 2. Vaya a la pantalla Domain Settings - Configuration (Configuración del dominio - Configuración) (page 25). 3. Si fuese necesario, active la casilla de verificación Remove all unencrypted keys and CSPs (zeroize) (Quitar todas las claves sin cifrar y CSP [establecimiento en cero]) para establecer en cero todas las claves sin cifrar y CSP. Cuando un módulo entra o sale del modo FIPS, todos los CSP sin cifrar deben establecerse en cero. Los siguientes CSP pueden existir en uno o más módulos VC-Enet: contraseñas en la base de datos de usuarios, claves de sesión de VC, clave privada SSH, clave privada SSL y contraseñas CHAP de iscsi. 4. Haga clic en Delete (Eliminar). Aparecerá una ventana de confirmación del nombre del dominio. 5. Especifique el nombre del dominio que desea eliminar. Este debe ser el nombre del dominio al que está conectado actualmente, el que aparece en el cuadro Virtual Connect Domain Name (Nombre del dominio de Virtual Connect) de la pantalla Domain Settings - Configuration (Configuración del dominio - Configuración) (page 25). 6. Haga clic en OK (Aceptar). Si va a eliminar un dominio que utiliza direcciones MAC predefinidas por Hewlett Packard Enterprise, el administrador también deberá actualizar el archivo de configuración del controlador "Teaming" del sistema operativo del host. Si no lo hace, el controlador restablecerá la dirección MAC predefinida por Hewlett Packard Enterprise que se encuentra guardada, no los valores predeterminados de fábrica. Cuando se elimina un dominio de VCM, VCM restablece los valores predeterminados de fábrica de los módulos VC FC de 8 y 16 Gb y 24 puertos. Esta operación tarda hasta 50 segundos para cada módulo. Implementación automática La característica auto-deployment (implementación automática) permite configurar un dominio de VC desde una ubicación centralizada con DHCP y TFTP para acceder a la secuencia de comandos de configuración. La implementación automática solo es compatible con dominios de un solo chasis. La sección Auto-Deployment Settings (Configuración de implementación automática) en la pantalla Domain Settings - Configuration (Configuración del dominio - Configuración) (page 25) le permite hacer lo siguiente: Usar la configuración de TFTP que proporciona el DHCP o suministrar su propia configuración. Iniciar o detener la implementación. NOTE: La implementación automática no es compatible con un entorno de red de gestión de solo IPv6. Gestión de dominios 27

28 La característica de implementación automática se desactiva si el dominio se encuentra en el modo FIPS. Tarea Usar la configuración proporcionada por el DHCP Usar la configuración de TFTP definida por el usuario Guardar los cambios Iniciar la implementación Detener la implementación Acción Seleccione (active) la casilla de verificación Use DHCP Provided Settings (Usar la configuración proporcionada por el DHCP). Desactive la casilla de verificación Use DHCP Provided Settings (Usar la configuración proporcionada por el DHCP) y especifique el servidor TFTP y el archivo de configuración. Una vez que termine de realizar cambios en la configuración, haga clic en Apply (Aplicar). Haga clic en Start (Iniciar) si el botón está activado y, después, escriba Start en el cuadro de diálogo de confirmación. Haga clic en Stop (Detener) si el botón está activado y, después, escriba Stop en el cuadro de diálogo de confirmación. En la sección Auto-Deployment Status (Estado de la implementación automática) de la pantalla Domain Settings - Configuration (Configuración del dominio - Configuración) se muestra el estado actual de la implementación, la última fecha y hora de la implementación y enlaces al archivo de configuración que se puede ver, el registro de implementación y el resultado de la CLI. Tarea Ver el archivo de configuración Ver el registro de implementación Ver el resultado de la CLI Acción Haga clic en View (Ver) junto al archivo de configuración. Haga clic en View (Ver) junto al registro de implementación. Haga clic en View (Ver) junto al resultado de la CLI. Para obtener más información sobre la implementación automática, consulte "Apéndice B: Proceso de implementación automática" (page 330). Pantalla Domain Settings - IP Address (Configuración del dominio - Dirección IP) A partir de VC 4.10, VCM es compatible con el uso de direcciones IPv6. IPv6 introduce una dirección de 128 bits que proporciona una mayor seguridad, simplifica la configuración y mejora el mantenimiento. Para migrar desde IPv4 a IPv6, la red debe tener una infraestructura que admita e implemente el protocolo IPv6. Utilice esta pantalla para establecer una dirección IPv4 o IPv6 de dominio para el dominio de Virtual Connect. Así, esta dirección IP será coherente, independientemente de cuál sea el módulo principal del dominio. El establecimiento de una dirección IP de dominio opcional permite disponer de una dirección IP coherente que es independiente del módulo de interconexión en el que se ejecuta. Si se establece, esta dirección IP debe ser exclusiva dentro de la red y debe ser diferente de la dirección IP del propio módulo. Si no se establece esta dirección IP, seguirá siendo posible acceder a VC Manager a través de la dirección IP del módulo VC-Enet del host. Para utilizar una dirección IP de dominio opcional, seleccione la casilla de verificación Use Domain IP address (Usar dirección IP del dominio) y, a continuación, especifique la dirección IP, la máscara de subred y la puerta de enlace predeterminada. 28 Dominios de Virtual Connect

29 NOTE: Aunque se proporcione una dirección IP de dominio, se podrá seguir usando la dirección IP normal asignada al compartimento de interconexión. En la tabla siguiente se describen las acciones disponibles en la pantalla Domain Settings - IP Address (Configuración del dominio - Dirección IP). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Usar una configuración de direcciones IPv4 o IPv6 del dominio de Virtual Connect Guardar los cambios Cancelar sin guardar los cambios Acción Para IPv4, seleccione la casilla de verificación situada junto a Use Virtual Connect Domain IPv4 Address (Usar la dirección IPv4 del dominio de Virtual Connect) y, a continuación, especifique la dirección IPv4, la máscara de subred y la puerta de enlace. Para IPv6, seleccione la casilla de verificación situada junto a Use Virtual Connect Domain IPv6 Address (Usar la dirección IPv6 del dominio de Virtual Connect) y, a continuación, especifique la dirección IPv6 y la puerta de enlace. Haga clic en Apply (Aplicar). Haga clic en Cancel (Cancelar). Para obtener más información sobre IPv6, consulte "Apéndice C: Uso de IPv6 con Virtual Connect" (page 345). Pantalla Domain Settings - Enclosures (Configuración del dominio - Chasis) Utilice esta pantalla para ver, agregar o eliminar chasis del dominio. Al importar un chasis, tenga en cuenta lo siguiente: Después de la importación de un chasis, la CLI de VCM muestra "Failed" (Fallo) en Stacking Links Connections Status (Estado de las conexiones de los enlaces de apilamiento) hasta Gestión de dominios 29

30 que se inicializan todos los módulos. Dependiendo de la configuración actual, esto puede tardar hasta 30 segundos. Si se intenta importar un chasis con un blade de servidor en un estado de fallo, VCM podría informar incorrectamente de un error que en realidad no existe. Si se agota el tiempo de espera durante la importación y se muestra un error, cierre el explorador y vuelva a iniciar la sesión para comprobar que la importación se realizó correctamente. Utilice el OA para comprobar el funcionamiento de todos los blades de servidor. Para obtener más información sobre la adición e importación de un chasis remoto, consulte "Adición e importación de un chasis remoto" (page 31). Solo se admiten varios chasis si en el chasis local se ejecutan los módulos VC principal y de reserva adecuados. Para obtener más información sobre la conexión de varios chasis, consulte la Guía de instalación y configuración de HPE Virtual Connect para c-class BladeSystem en la página web de Hewlett Packard Enterprise ( En la tabla siguiente se describen las columnas de la pantalla Domain Settings - Enclosures (Configuración del dominio - Chasis). Columna Enclosure ID (ID del chasis) Enclosure Name (Nombre del chasis) Enclosure Serial Number (Número de serie del chasis) Rack Name (Nombre del bastidor) OA IPv4 Address (Dirección IPv4 del OA) OA IPv6 Address (Dirección IPv6 del OA) Status (Estado) Action (Acción) Descripción ID asignado al chasis Nombre del chasis Número de serie del chasis Nombre del bastidor (asignado a través de Onboard Administrator) Dirección IP IPv4 del OA. "Local Enclosure" (Chasis local) indica que este chasis lo gestiona el Onboard Administrator local. Dirección IP IPv6 del OA. "Local Enclosure" (Chasis local) indica que este chasis lo gestiona el Onboard Administrator local. Indica si el chasis se ha importado Permite realizar operaciones de importación y eliminación 30 Dominios de Virtual Connect

31 En la tabla siguiente se describen las acciones disponibles en la pantalla Domain Settings - Enclosures (Configuración del dominio - Chasis). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Importar un chasis Agregar e importar un chasis remoto (page 31) Eliminar un chasis remoto (page 32) Acción Haga clic en el enlace Import (Importar) en la columna Action (Acción), o haga clic con el botón izquierdo en la fila del chasis, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Import (Importar). Haga clic en Find (Buscar) debajo de la tabla, o haga clic con el botón derecho en el interior de la tabla y, a continuación, seleccione Find (Buscar). Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic con el botón izquierdo en la fila del chasis, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar) Adición e importación de un chasis remoto Para agregar e importar un chasis remoto se requieren permisos de funciones de dominio y de servidor. Virtual Connect Manager admite hasta cuatro chasis c7000 en cada dominio. Para agregar un chasis remoto: 1. Haga clic en Find (Buscar) en la pantalla Domain Settings - Enclosures (Configuración del dominio - Chasis) (page 29). 2. Introduzca la información siguiente: Dirección IP de Onboard Administrator Nombre de usuario de Onboard Administrator Contraseña de Onboard Administrator 3. Haga clic en OK (Aceptar). NOTE: No se pueden encontrar ni importar más de cuatro chasis. Si se encuentra un chasis involuntariamente, se puede eliminar haciendo clic en Delete (Eliminar). Gestión de dominios 31

32 4. Haga clic en el enlace Import (Importar) en la columna Action (Acción). O bien Haga clic con el botón izquierdo en la fila del chasis, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Import (Importar). Virtual Connect Manager importa el chasis y proporciona información de estado. Eliminación de un chasis remoto Para eliminar un chasis remoto, desasocie todos los perfiles, redes, conjuntos de puertos y supervisores de puertos del chasis. Si el chasis se encuentra en un estado No-COMM, el chasis remoto permanece en el modo VC. Quite el chasis del modo VC manualmente con la línea de comandos de OA para ese chasis. Para eliminar un chasis remoto: 1. Vaya a la pantalla Domain Settings - Enclosures (Configuración del dominio - Chasis) (page 29). 2. Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción). O bien Haga clic con el botón izquierdo en la fila del chasis, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar). Pantalla Domain Settings - Backup/Restore (Configuración del dominio - Copia de seguridad/restauración) Utilice esta pantalla para crear un archivo de copia de seguridad de la configuración del dominio o para restaurar una configuración guardada anteriormente. 32 Dominios de Virtual Connect

33 La configuración del dominio incluye definiciones de red, configuraciones de direcciones MAC, configuraciones de WWN, configuraciones de estructuras Fibre Channel (canal de fibra), cuentas de usuario local y definiciones de perfiles de servidor. El archivo de copia de seguridad almacena la misma información que se usa para establecer un punto de control entre los módulos principal y de reserva durante el funcionamiento normal. Cuando cree o restaure la configuración de un dominio, asegúrese de tener en cuenta los requisitos y restricciones del modo FIPS (page 354). NOTE: Debido a que los requisitos de FIPS ahora son más estrictos, el modo FIPS más reciente invalida la firma de los archivos de configuración de las versiones de firmware anteriores. En el modo FIPS, no se admite la restauración de una configuración de una versión de firmware anterior a la que se está ejecutando. Por ejemplo, si está ejecutando Virtual Connect V4.40 o V4.41, no podrá restaurar una configuración que se encuentre en un archivo de copia de seguridad creado con las versiones V4.30 o V4.31. Solo los usuarios con permisos de operaciones de función Save Domain Configuration (Guardar configuración de dominio) pueden realizar operaciones de copia de seguridad. Solo los usuarios con permisos de operaciones de función Restore Domain Configuration (Restaurar configuración de dominio) pueden realizar una restauración de dominios. Para obtener más información, consulte "Pantalla Role Management - Role Operations (Gestión de funciones - Operaciones de funciones)" (page 94). CAUTION: Para evitar la pérdida de datos, no cierre la ventana del explorador que contenga la GUI de VCM durante operaciones de copia de seguridad o restauración. Si la ventana del explorador está cerrada, debe cerrar y después restaurar el explorador. Para crear una copia de seguridad de una configuración de dominio: 1. Especifique una clave de cifrado para cifrar el archivo de configuración. Este campo es obligatorio cuando el dominio se encuentra en el modo FIPS. La clave debe tener al menos 8 caracteres. 2. Si se especificó una clave de cifrado, confírmela. Ambas claves deben coincidir para poder continuar. 3. Haga clic en Backup Configuration (Configuración de copia de seguridad). Gestión de dominios 33

34 4. Vaya a la ubicación del disco duro donde desea guardar el archivo de configuración. 5. Asigne un nombre al archivo (normalmente, el nombre de dominio) y, a continuación, haga clic en Save (Guardar). Para restaurar una configuración de dominio: 1. Haga clic en Browse (Examinar), vaya a la ubicación en la que se encuentra guardado el archivo de configuración, seleccione el archivo y, a continuación, haga clic en Open (Abrir). 2. Seleccione la casilla de verificación Ignore enclosure serial number in restored configuration file (Ignorar número de serie del chasis del archivo de configuración restaurado) si desea restaurar una configuración generada en otro chasis. Si no selecciona este elemento, se rechazará cualquier configuración generada en otro chasis. Esta opción solo es importante para el chasis principal/local. CAUTION: La restauración de la configuración de un dominio de Virtual Connect desde un archivo de copia de seguridad creado en otro dominio de Virtual Connect no se admite y puede provocar fallos graves dentro de este y otros dominios de Virtual Connect pertenecientes al entorno. La opción de restauración y los archivos de configuración solo deben utilizarse para restaurar el mismo dominio que ya existía. 3. Seleccione la casilla de verificación Ignore firmware version in restored configuration file (Ignorar la versión del firmware del archivo de configuración restaurado) si desea permitir que se restaure la configuración del dominio procedente de un archivo de copia de seguridad que se creó usando una versión distinta del firmware de VC. NOTE: No es posible restaurar configuraciones procedentes de archivos de copia de seguridad guardados con una versión del firmware posterior a la que se está ejecutando. Por ejemplo, si está ejecutando Virtual Connect versión 3.60, podrá restaurar cualquier configuración que se encuentre en un archivo de copia de seguridad creado con las versiones 3.10 o 3.51, pero no con la Introduzca la clave adecuada si el archivo de configuración está cifrado. Este campo es obligatorio cuando el dominio se encuentra en el modo FIPS. La clave debe tener al menos 8 caracteres. 5. Si se especificó una clave de cifrado, confírmela. Ambas claves deben coincidir para poder continuar. 6. Haga clic en Restore Configuration (Restaurar configuración). 7. Confirme la configuración del dominio que desea restaurar y, a continuación, haga clic en OK (Aceptar). Si va a restaurar un archivo de configuración que tiene varios chasis, será necesario volver a autenticar cada uno de los chasis remotos por razones de seguridad. Para obtener más información, consulte "Recuperación de chasis remotos" (page 323). Pantalla Domain Settings - Storage Management Credentials (Configuración del dominio - Credenciales de gestión de almacenamiento) Utilice esta pantalla para gestionar las credenciales de los dispositivos de la serie HPE P4000 del dominio. La dirección IP es la dirección IP de la interfaz de LHN CMC. A esta dirección IP se debe poder acceder desde la misma red de gestión en la que residen Virtual Connect y Onboard Administrator. 34 Dominios de Virtual Connect

35 En la tabla siguiente se describen las columnas de la pantalla Domain Settings - Storage Management Credentials (Configuración del dominio - Credenciales de gestión de almacenamiento). Columna Name (Nombre) IP address (Dirección IP) Username (Nombre de usuario) Action (Acción) Descripción Nombre de la gestión de almacenamiento de iscsi Dirección IPv4 de la gestión de almacenamiento de iscsi Un administrador para la gestión de almacenamiento Permite realizar operaciones de edición y eliminación En la tabla siguiente se describen las acciones disponibles en la pantalla Domain Settings - Storage Management Credentials (Configuración del dominio - Credenciales de gestión de almacenamiento). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Agregar una credencial (page 35) Editar una credencial (page 35) Eliminar una credencial Acción Haga clic en Add (Añadir) debajo de la tabla, o haga clic con el botón derecho en el interior de la tabla y, a continuación, seleccione Add (Añadir). Haga clic en el enlace Edit (Editar) en la columna Action (Acción), o haga clic con el botón izquierdo en la fila de la credencial, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Edit (Editar). Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic con el botón izquierdo en la fila de la credencial, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar). Adición o edición de una credencial Utilice esta pantalla para agregar una credencial de gestión de almacenamiento. Gestión de dominios 35

36 Para agregar una credencial: 1. Escriba un nombre para la gestión de almacenamiento de iscsi en el campo Name (Nombre). 2. Introduzca la dirección IPv4 de la gestión de almacenamiento de iscsi en el campo IP address (Dirección IP). 3. Escriba el nombre de usuario de un administrador para la gestión de almacenamiento de iscsi en el campo Username (Nombre de usuario). 4. Introduzca la contraseña del administrador en el campo Password (Contraseña). 5. Vuelva a introducir la contraseña del administrador en el campo Confirm Password (Confirmar contraseña). 6. Haga clic en Apply (Aplicar). 36 Dominios de Virtual Connect

37 Gestión de SNMP Utilice las pantallas siguientes para gestionar la configuración de SNMP del dominio: Configuración de módulos Activación de SNMP para módulos Ethernet y FlexFabric de VC (page 39) Activación de SNMP para módulos Fibre Channel de VC (page 39) Activación de SMI-S para módulos Fibre Channel de VC (page 42) Configuración de usuarios Adición, modificación o eliminación de usuarios (page 40) Configuración de niveles de seguridad de usuarios Configuración del acceso SNMP (page 43) Configuración de destinos de captura SNMP (page 43) Información general sobre SNMP SNMP es el protocolo usado por los sistemas de gestión de red para supervisar los dispositivos que están conectados a la red cuando las condiciones requieren atención administrativa. SNMP consiste en un conjunto de estándares de gestión de red, incluido un protocolo de nivel de aplicación, un esquema de base de datos y un conjunto de objetos de datos. El software del agente SNMP se encuentra en el módulo y proporciona acceso a la información de gestión. La información de gestión se estructura como una base de datos jerárquica conocida como MIB. Cada elemento de MIB se identifica mediante un identificador exclusivo denominado ID de objeto. Cada módulo VC tiene un agente SNMP independiente que soporta un conjunto de MIB. El soporte de MIB para cada módulo depende tanto del tipo de módulo (VC-Enet o VC-FC) como de la función del módulo en el dominio de VC. Virtual Connect es compatible con SNMPv1, SNMPv2 y SNMPv3. La versión más reciente de las MIB específicas de VC se puede descargar desde el sitio de HPE Systems Insight Manager "MIB Kit" en la página web de Hewlett Packard Enterprise ( Se aplican las siguientes restricciones y limitaciones: De forma predeterminada, los agentes SNMPv1 y SNMPv2 están activos en los módulos VC-Enet y VC-FC que tienen una cadena de comunidad de lectura cuyo valor es "public". La característica de acceso SNMP no se aplica a SNMPv3. Debe tener privilegios de rol de dominio para configurar las capacidades de SNMP. El tipo de privilegio necesario depende del elemento que se está configurando. La GUI y la CLI de VCM no admiten la configuración de los parámetros de captura del umbral (nivel máximo, nivel mínimo y período medio). Para las conexiones Flex-10, las capturas de umbral reflejan el estado de todo el puerto físico. Estas capturas no se generan para FlexNIC individuales. Para obtener más información sobre las conexiones Flex-10/20, consulte "Información general sobre Flex-10" (page 189). Al actualizar desde una versión de VC anterior a la 3.00, si las capturas SNMP de Fibre Channel se definieron con el tipo DNS de la dirección de destino de captura, la configuración de SNMP no se aplica a los módulos VC-FC una vez finalizada la actualización. Para resolver este problema, utilice la GUI o la CLI para modificar cualquier destino de captura SNMP de Gestión de SNMP 37

38 FC que tenga un nombre DNS para el destino de captura, y cambie el nombre DNS por una dirección IPv4. Las versiones 3.00 y posteriores de VC limitan a cinco el número de capturas PortStatus de FC que puede configurar a través de la CLI. Las versiones anteriores no aplicaban esta restricción. Si tiene más de cinco capturas PortStatus de FC configuradas en una versión anterior del firmware de VC y actualiza a VC 3.00 o a una versión posterior, las capturas se mantendrán. Del mismo modo, si restaura en VC 3.00 o una versión posterior una configuración de una versión anterior del firmware de VC que contiene más de cinco capturas PortStatus de FC configuradas, tendrá un número de capturas PortStatus de FC configuradas superior al permitido. Tenga cuidado de no superar el número máximo de capturas PortStatus de FC configuradas en estos escenarios. La tabla siguiente proporciona una lista de MIB junto con los módulos con los que son compatibles. Los módulos FlexFabric admiten las MIB de tipo Fibre y Fabric, además de las MIB de tipo Enet. MIB RFC 2863 IF-MIB RFC 4188 Bridge-MIB RFC 3418 SNMP v2 MIB Compaq System Info MIB Compaq Host MIB Compaq Rack MIB RFC 1213 Network Mgmt RFC 4293 IP-MIB Fibre Alliance MIB (FC Mgmt Integ) RFC 2837 Fabric Element MIB VC Module MIB (VCM-MIB) VC Domain MIB (VCD-MIB) IEEE LLDP MIB (LLDP-MIB) IEEE LLDPv2 MIB (LLDPv2-MIB) IEEE8023 LAG MIB (LAG-MIB) VC QOS MIB (VC-QOS-MIB) VC-Enet X X X X X X X X X X X X X VC-FC X X X X* X X * No es compatible con el módulo FC de 8 o 16 Gb y 24 puertos La MIB de módulo VC (VC Module MIB) es una MIB específica de VC que describe el estado de un módulo VC específico. Además de atributos exclusivos del módulo VC, define capturas para informar sobre las alertas relativas a las estadísticas del puerto, como el rendimiento, los errores y los descartes. La MIB de dominio de VC (VC Domain MIB) combina atributos globales del dominio con capturas de cambios de estado en los objetos gestionados de VC. Permisos de función de usuario de SNMP Para administrar la configuración de SNMP, debe tener permisos de función de usuario de dominios o de red. 38 Dominios de Virtual Connect

39 Pantalla SNMP Configuration - Settings (Configuración de SNMP - Ajustes) Si se activa SNMP para los módulos VC Enet, FlexFabric o FC, los sistemas de gestión de red podrán supervisar los módulos para detectar eventos que pudieran requerir acciones correctivas, como las advertencias y errores. La configuración de SNMP se aplica a todos los módulos VC Enet, FlexFabric o FC del dominio de Virtual Connect. NOTE: Si el modo FIPS está activado para el dominio, se activa SNMPv3 como la versión predeterminada de SNMP. SNMPv1 y SNMPv2 se desactivan, y no es posible agregar capturas para estas versiones. El nivel de seguridad de un informe o captura de SNMPv3 debe establecerse en AUTHPRIV. En la tabla siguiente se describen los campos de la pantalla SNMP Configuration (Configuración de SNMP). Nombre del campo Descripción SMI-S Enable SMI-S (FC only) (Activar SMI-S [solo FC]) Seleccione esta opción para activar SMI-S. SNMP Configuration (Configuración de SNMP) Enable V1, V2 (Activar V1, V2) Enable V3 (Activar V3) System Contact (Contacto del sistema) Read Community (Comunidad de lectura) Seleccione esta opción para activar V1, V2 SNMP. Seleccione esta opción para activar V3 SNMP. Especifique un nombre de contacto para este sistema cuando SNMP está activado. La longitud máxima es de 20 caracteres. Controla el acceso de lectura de SNMP cuando SNMP está activado. El valor predeterminado es "public". La cadena de comunidad de lectura siempre debe estar establecida cuando SNMP está activado. La longitud máxima es de 24 caracteres. SNMP Access (Acceso SNMP) Gestión de SNMP 39

40 Nombre del campo IP Address (Dirección MAC) Network Mask Bits (Bits de la máscara de red) Type (Tipo) Action (Acción) Descripción Dirección IP de la red permitida Bits de la máscara de red para la red permitida Tipo de red Permite realizar acciones de eliminación. SNMP Trap Destinations (Destinos de captura SNMP) Destination (Destino) IP Address/DNS (Dirección IP/DNS) Port (Puerto) Community (Comunidad) Format (Formato) User Name (Nombre de usuario) Engine ID (Identificador de motor) Security Level (Nivel de seguridad) Nombre que el usuario asigna al destino de captura. El nombre del destino debe ser exclusivo. Dirección IP o nombre DNS para el destino de captura. Puerto donde se envían las capturas. La cadena de comunidad actúa como una contraseña para un destino de captura determinado. La aplicación que recibe la captura puede utilizar la cadena de comunidad para filtrar las capturas entrantes. Valor predeterminado: public Formato de la nueva captura (por ejemplo, SNMPv1). Nombre de usuario de SNMP Identificador de motor para usuarios remotos. Debe comenzar por 0x seguido por hasta 64 caracteres hexadecimales. El nivel de seguridad en el que se envía la captura o informe al destino configurado.* Inform (Informe) False (Falso): Se envía una captura al destino configurado. * SNMPv3 define tres niveles de seguridad: True (Verdadero): Se envía un informe al destino configurado. Lowest (Más bajo): Sin autenticación y sin privacidad (noauthnopriv) Middle (Medio): Con autenticación, pero sin privacidad (authnopriv) Highest (Más alto): Con autenticación y privacidad (authpriv) Cada mensaje SNMPv3 debe asociarse a uno de estos niveles de seguridad. MD5 y SHA son los protocolos compatibles para la autenticación y la privacidad es compatible mediante DES y AES. Pantalla SNMP Configuration - Users (Configuración SNMP - Usuarios) Utilice esta pantalla para crear usuarios SNMPv3. Los usuarios SNMPv3 son necesarios antes de añadir un destino de captura SNMPv3. Los usuarios SNMPv3 se han creado en cada módulo VC compatible en el dominio de VC. Estos usuarios se han usado para consultar los objetos gestionados que mantiene VC y enviar las capturas SNMPv3. 40 Dominios de Virtual Connect

41 En la tabla siguiente se describen los campos en la ficha SNMP Users (Usuarios SNMP): Nombre del campo User Name (Nombre de usuario) Engine ID (Identificador de motor) Authentication (Autenticación) Privacy (Privacidad) MinSecurityLevel Action (Acción) Descripción Nombre de usuario de SNMP Identificador de motor para usuarios remotos. Debe comenzar por 0x seguido por hasta 64 caracteres hexadecimales. Protocolo de autenticación del usuario de SNMP en None (Ninguno), MD5 o SHA1 Protocolo de privacidad del usuario de SNMP en None (Ninguno), DES o AES128 Nivel de seguridad establecido para el usuario de SNMP Realizar acciones de edición y eliminación Para añadir un usuario de SNMP: 1. Haga clic en Add (Agregar). 2. Escriba un nombre de usuario, de 1 a 31 caracteres alfanuméricos incluidos - y _. 3. Seleccione el tipo de usuario. 4. Si el tipo de usuario es remoto, escriba un identificador de motor. El identificador de motor debe comenzar por 0x seguido de un número par de caracteres hexadecimales, hasta Seleccione el nivel mínimo de seguridad necesario para la operación. 6. Seleccione el protocolo de autenticación. 7. Establezca la contraseña de autenticación, si fuese necesario. 8. Seleccione el protocolo de privacidad. 9. Establezca la contraseña de privacidad, si fuese necesario. 10. Haga clic en Add (Añadir) para agregar el usuario y permanecer en la pantalla o Add & Close (Añadir y cerrar) para agregar el usuario y volver a la pantalla de configuración SNMP. Los usuarios remotos se identifican con el nombre y el identificador del motor SNMP de la entidad a la que pertenecen. Los usuarios remotos se usan solo para enviar InformRequests. Gestión de SNMP 41

42 Cuando el dominio se encuentra en el modo FIPS, se completan previamente los siguientes valores predeterminados: Minimum security level = AUTHPRIV (Nivel de seguridad mínimo = AUTHPRIV) Authentication Protocol = SHA1 (Protocolo de autenticación = SHA1) Privacy Protocol = AES 128 (Protocolo de privacidad = AES 128) Información general sobre SMI-S La especificación SMI-S fue creada por SNIA para estandarizar las soluciones de gestión de almacenamiento. SMI-S sustituye varios modelos de objeto gestionados, protocolos y sistemas de transporte diferentes por un solo modelo orientado a objetos para cada tipo de componente de una red de almacenamiento. SMI-S permite administrar aplicaciones (como HPE SIM) para admitir dispositivos de almacenamiento de varios proveedores de forma fácil y fiable porque ya no son cerrados. SMI-S detecta y gestiona los elementos de almacenamiento por el tipo, no por el proveedor. Operaciones de funciones de usuario de SMI-S Para configurar las capacidades de SMI-S, debe tener operaciones de funciones de usuario de almacenamiento o de dominios. Módulos FC con SMI-S Los módulos VC FC de 4 y 8 Gb y 20 puertos son compatibles con SMI-S. Los módulos VC FC de 8 o 16 Gb y 24 puertos son compatibles con SMI-S. Parámetros válidos de SMI-S Puerto: 5989 Espacio de nombres: /root/interop Credenciales: Administrador/contraseña de la etiqueta adherida al módulo Clases CIM admitidas: CIM_ComputerSystem CIM_FCPort CIM_Location CIM_SoftwareIdentity CIM_Product CIM_PhysicalPackage CIM_FCPortCapabilities CIM_FCPortSettings CIM_FCSwitchSettings CIM_RemoteSeviceAccessPoint CIM_SettingData CIM_Namespace CIM_ConnectivityCollection 42 Dominios de Virtual Connect

43 Los clientes CIM compatibles no tienen restricciones. Adición de acceso SNMP Mediante la configuración de las direcciones en la pantalla de acceso SNMP, los administradores pueden controlar qué clientes SNMP reciben respuestas de VCM cuando consultan información de SNMP. Para agregar un acceso SNMP, haga clic con el botón derecho en la fila de encabezado de la tabla de acceso SNMP, o haga clic en Add (Agregar) en la parte inferior de la tabla de acceso SNMP. 1. Introduzca una dirección IP exclusiva para la red a la que se va a dar acceso: a. Seleccione el botón de opción IPv4 o IPv6. b. Introduzca la dirección IP, incluido un valor de bits válido de la máscara de red (1-32). 2. Haga clic en OK (Aceptar) para guardar la información y volver a la pantalla principal de configuración de SNMP. Si introduce información no válida (por ejemplo, si usa un espacio en la dirección IP), aparece un cuadro rojo alrededor del campo. Pase el ratón sobre el cuadro para ver información sobre el error. Adición de un destino de captura SNMP Para agregar un destino de captura de SNMP, haga clic con el botón derecho en la fila del encabezado de la tabla de destinos de captura SNMP, o haga clic en Add (Agregar) en la parte inferior de la tabla de destinos de captura SNMP. Puede configurar hasta cinco destinos de captura SNMP de VC-Enet y cinco de VC-FC. Gestión de SNMP 43

44 Los formatos de capturas SNMPv1 y SNMPv2 se desactivan cuando el dominio se encuentra en el modo FIPS. Para agregar un destino de captura SNMP: 1. Seleccione el formato de captura: SNMPv1, SNMPv2 o SNMPv3. SNMPv2 no es compatible con los módulos VC-FC. 2. Especifique un nombre exclusivo para la captura que va a agregar. No se admiten espacios. 3. Especifique la cadena de comunidad de captura SNMP para la captura especificada. El valor predeterminado es "public". Para los módulos VC-Enet, la longitud máxima de la cadena de comunidad de captura es 39. Para los módulos VC-FC, la longitud máxima de la cadena de comunidad de captura es Seleccione el botón de opción correcto y, a continuación, introduzca la dirección IPv4, la dirección IPv6 o el nombre DNS para el destino de captura. DNS no es compatible con los módulos VC-FC. 5. Para SNMPv3, el valor del puerto predeterminado es 162. Este valor se puede cambiar. 6. Para SNMPv3, active la casilla de verificación Inform message (Mensaje de informe) para enviar mensajes a un usuario remoto. 7. Para SNMPv3, seleccione un nivel de seguridad. 8. Para SNMPv3, seleccione un usuario de SNMP de la lista desplegable. 9. Haga clic en OK (Aceptar) para guardar la información y volver a la pantalla de configuración de SNMP principal, o continúe y seleccione las categorías o los niveles de gravedad de las capturas. Si introduce información no válida (por ejemplo, si usa un espacio en el nombre del destino), aparece un cuadro rojo alrededor del campo. Pase el ratón sobre el cuadro para ver información sobre el error. Select trap categories (Seleccionar categorías de captura) La selección de una categoría de captura permite activar o desactivar varias capturas como si se tratara de grupo. Para seleccionar categorías de captura, haga clic en la casilla de verificación. En el caso de los módulos VC-FC, si selecciona la casilla de verificación Port Status (Estado del puerto) u Other (Otros), se enviarán todas las capturas SNMP al destino de captura. Los módulos VC-FC no hacen distinción entre los distintos tipos de captura. Para seleccionar una categoría de captura VCM, realice una de las siguientes acciones: Resalte el elemento y, a continuación, haga clic en la flecha derecha. Resalte el elemento y, a continuación, arrástrelo y colóquelo en la ventana de la derecha. Select trap severities (Seleccionar niveles de gravedad de las capturas) Para seleccionar un nivel de gravedad de captura, realice una de las siguientes acciones: Resalte el elemento y, a continuación, haga clic en la flecha derecha. Resalte el elemento y, a continuación, arrástrelo y colóquelo en la ventana de la derecha. Si desea ver una definición de los niveles de gravedad de las capturas, consulte "Niveles de gravedad de las capturas" (page 49). Si un evento provoca que una captura se genere con el nivel de gravedad que figura en la ventana de la derecha, dicha captura se envía al destino de captura. Para los módulos VC-FC, el nivel de gravedad de captura se establece en INFORMATIONAL y no puede modificarse. Si no tiene el permiso de función de usuario necesario para seleccionar una categoría, esta sección aparece desactivada. Si desea ver una lista de las categorías de captura y los permisos de funciones administrativas necesarios, consulte el apartado "Categorías de capturas y permisos de función de usuario necesarios" (page 48). 44 Dominios de Virtual Connect

45 Capturas SNMP La tabla siguiente contiene un resumen de las capturas SNMP disponibles. Captura Categoría Nivel de gravedad MIB cpqhoswrunningstatuschangetrap VCM Legacy (VCM Anterior) Corresponde al nuevo valor de cpqhoswrunningstatus CPQHOST-MIB connunitstatuschange VC-FC Other (VC-FC Otros) INFO FA-MIB connunitdeletedtrap VC-FC Other (VC-FC Otros) INFO FA-MIB connuniteventtrap VC-FC Other (VC-FC Otros) INFO FA-MIB connunitsensorstatuschange VC-FC Other (VC-FC Otros) CRITICAL FA-MIB connunitportstatuschange VC-FC Port Status (Estado del puerto VC-FC) Consulte la tabla siguiente FA-MIB authenticationfailure¹ VC-FC Other (VC-FC Otros) CRITICAL SNMPv2-MIB coldstart VC-FC Other (VC-FC Otros) CRITICAL SNMPv2-MIB cpqhoswrunningstatuschange VC-FC Other (VC-FC Otros) INFO CPQHOST-MIB authenticationfailure VC-Enet Other (VC-Enet Otros) CRITICAL SNMPv2-MIB Cambio de estado de dominio (obsoleto) vcdomainmanagedstatechanged VCM Domain Status (Estado del dominio de VCM) Corresponde al nombre del nuevo estado VCD-MIB StackingLinkRedundant status change (Cambio en el estado de StackingLinkRedundant) VCM Domain Status (Estado del dominio de VCM) Corresponde al nombre del nuevo estado VCD-MIB Module role change (Cambio en la función del módulo) VCM Domain Status (Estado del dominio de VCM) INFO VCM-MIB Stale checkpoint (Punto de control obsoleto) VCM Domain Status (Estado del dominio de VCM) ADVERTENCIA VCD-MIB Valid checkpoint (Punto de control válido) VCM Domain Status (Estado del dominio de VCM) NORMAL VCD-MIB Enclosure status change (Cambio en el estado en el chasis) (obsoleto) vcenclosuremanagedstatechanged 3 VCM Domain Status (Estado del dominio de VCM) Corresponde al nombre del nuevo estado VCD-MIB Network status change (Cambio de estado de red) (obsoleto) Gestión de SNMP 45

46 Captura Categoría Nivel de gravedad MIB vcenetnetworkmanagedstatuschanged 3 VCM Network Status (Estado de la red de VCM) Corresponde al nombre del nuevo estado VCD-MIB Fabric status change (Cambio de estado de estructura) (obsoleto) vcfcfabricmanagedstatuschanged 3 VCM Fabric Status (Estado de la estructura de VCM) Corresponde al nombre del nuevo estado VCD-MIB VC module status change (Cambio en el estado del módulo VC) (obsoleto) vcmodulemanagedstatuschanged 3 VC-Enet Module Status or VC-FC Module Status (Estado del módulo VC-Enet o Estado del módulo VC-FC) Corresponde al nombre del nuevo estado VCD-MIB Profile status change (Cambio en el estado del perfil) (obsoleto) vcprofilemanagedstatuschanged 3 VCM Profile Status (Estado del perfil de VCM) Corresponde al nombre del nuevo estado VCD-MIB Physical server change (Cambio en el servidor físico) (obsoleto) vcphysicalservermanagedstatuschanged 3 VCM Server Status (Estado del servidor de VCM) Corresponde al nombre del nuevo estado VCD-MIB vctesttrap VCM Domain Status (Estado del dominio de VCM) INFO VCD-MIB Enet IF-MIB LinkDown VC-Enet Port Status (Estado del puerto VC-Enet) INFO IF-MIB Enet IF-MIB LInkUp VC-Enet Port Status (Estado del puerto VC-Enet) NORMAL IF-MIB Input utilization above high-water mark² (Utilización de entradas por encima del nivel máximo) Input utilization below low-water mark² (Utilización de entradas por debajo del nivel mínimo) VC-Enet Port Threshold (Umbral del puerto VC-Enet) VC-Enet Port Threshold (Umbral del puerto VC-Enet) ADVERTENCIA NORMAL VCM-MIB VCM-MIB Output utilization above high-water mark² (Utilización de salidas por encima del nivel máximo) VC-Enet Port Threshold (Umbral del puerto VC-Enet) ADVERTENCIA VCM-MIB Output utilization below low-water mark² (Utilización de salidas por debajo del nivel mínimo) VC-Enet Port Threshold (Umbral del puerto VC-Enet) NORMAL VCM-MIB Input errors above high-water mark² (Errores de entrada por encima del nivel máximo) VC-Enet Port Threshold (Umbral del puerto VC-Enet) ADVERTENCIA VCM-MIB 46 Dominios de Virtual Connect

47 Captura Categoría Nivel de gravedad MIB Input errors below low-water mark² (Errores de entrada por debajo del nivel mínimo) VC-Enet Port Threshold (Umbral del puerto VC-Enet) NORMAL VCM-MIB Output errors above high-water mark² (Errores de salida por encima del nivel máximo) VC-Enet Port Threshold (Umbral del puerto VC-Enet) ADVERTENCIA VCM-MIB Output errors below low-water mark² (Errores de salida por debajo del nivel mínimo) VC-Enet Port Threshold (Umbral del puerto VC-Enet) NORMAL VCM-MIB vcmodportbpduloopdetected VC-Enet Port Status (Estado del puerto VC-Enet) CRITICAL VCM-MIB vcmodportbpduloopcleared VC-Enet Port Status (Estado del puerto VC-Enet) INFO VCM-MIB vcmodportprotectionconditiondetected VC-Enet Port Status (Estado del puerto VC-Enet) CRITICAL VCM-MIB vcmodportprotectionconditioncleared VC-Enet Port Status (Estado del puerto VC-Enet) INFO VCM-MIB ¹ Solo es compatible con los módulos VC FC de 8 o 16 Gb y 24 puertos ² La MIB de módulo VC tiene la capacidad de enviar capturas cuando se alcanzan ciertos umbrales de utilización del ancho de banda y el rendimiento. Los contadores se muestrean cada 30 segundos; en esta versión no se pueden configurar ni el valor del intervalo de muestreo ni los valores de los umbrales. Los umbrales están definidos de la forma siguiente: Nivel máximo de utilización del puerto: 95% Nivel mínimo de utilización del puerto: 75% Nivel máximo de errores: 5% Nivel mínimo de errores: 1% Para obtener más información, consulte el campo de descripción en el código fuente de cada una de las MIB. 3 Para obtener más información, consulte "Capturas cambiadas de estado gestionado de dominio de VC (page 51)". NOTE: Durante una conmutación por error del OA u otras interrupciones de la red de gestión, es posible que las capturas de SNMP de VC no lleguen a la estación de gestión. El módulo VC-FC genera capturas connunitportstatuschange basándose en los cambios realizados en el elemento connunitportstatus de la FA-MIB. La tabla siguiente muestra la asignación de niveles de gravedad de la captura connunitportstatuschange a las definiciones de nivel de gravedad de las capturas de la MIB de dominio de VC. Valor de connunitportstatus unknown unused ready warning Nivel de gravedad INFO INFO NORMAL ADVERTENCIA Gestión de SNMP 47

48 Valor de connunitportstatus failure nonparticipating initializing bypass ols other Nivel de gravedad CRITICAL INFO INFO INFO MAJOR INFO Categorías de capturas y permisos de función de usuario necesarios En general, los usuarios con permiso de funciones de dominio pueden realizar cualquier operación de cambio de configuración de SNMP. Los usuarios con permiso de función de red pueden realizar operaciones de cambio de configuración de Ethernet, y los usuarios con permiso de función de almacenamiento pueden realizar operaciones de cambio de configuración de FC. La tabla siguiente muestra un resumen de las categorías de captura y los privilegios administrativos necesarios. Categoría de captura Dominio Red Almacenamiento VC-Enet Port Status (Estado del puerto VC-Enet) X X VC-Enet Port Threshold (Umbral del puerto VC-Enet) X X VC-Enet Other (VC-Enet Otros) X X VC-FC Port Status (Estado del puerto VC-FC) X X VC-FC Other (VC-FC Otros) X X VCM Legacy (VCM Anterior) X VCM Security (Seguridad de VCM) X VCM Domain Status (Estado del dominio de VCM) X VCM Network Status (Estado de la red de VCM) X VCM Fabric Status (Estado de la estructura de VCM) X VCM Profile Status (Estado del perfil de VCM) X VCM Server Status (Estado del servidor de VCM) X 48 Dominios de Virtual Connect

49 Categoría de captura Dominio Red Almacenamiento VCM VC-Enet Status (Estado de VCM VC-FC) X VCM VC-FC Status (Estado de VCM VC-FC) X Para activar o desactivar SNMP en un módulo VC-Enet, se necesitan permisos de función de dominio o de red. Para activar o desactivar SNMP/SMI-S en un módulo VC-FC, se necesitan permisos de función de dominio o de almacenamiento. Niveles de gravedad de las capturas El nivel de gravedad de las capturas enviadas a cada destino se puede configurar de forma que solo se envíen a destino las capturas del nivel de gravedad especificado. A continuación se describen los niveles de gravedad en orden decreciente: CRITICAL (crítico): el componente no puede gestionar los componentes de VC instalados. MAJOR (grave): uno o varios subsistemas de un componente no funcionan correctamente, lo que provoca perturbaciones graves en las funciones. MINOR (leve): uno o varios subsistemas de un componente no funcionan correctamente, lo que provoca perturbaciones leves en las funciones. WARNING (advertencia): el componente tiene un problema potencial. INFO (informativo): información sobre la plena funcionalidad del componente. UNKNOWN (desconocido): VC Manager aún no ha establecido comunicación con el componente. NORMAL (normal): El componente es completamente funcional. Los niveles de gravedad de las capturas solo se admiten para las capturas de VC-Enet o VCM. Capturas de la MIB de módulo VC La tabla siguiente muestra las capturas de la MIB de módulo VC. Nombre de la captura vcmodrolechange vcmodinpututilizationup vcmodinpututilizationdown vcmodoutpututilizationup vcmodoutpututilizationdown Datos de la captura modulerole port identification (identificación de puerto) port identification (identificación de puerto) port identification (identificación de puerto) port identification (identificación de puerto) Descripción La función de VCM del módulo ha cambiado. La utilización de la línea de entrada de un puerto ha superado el nivel máximo durante más de 30 segundos. port es el índice del puerto afectado en iftable. La utilización de la línea de entrada de un puerto ha caído por debajo del nivel mínimo durante más de 30 segundos. port es el índice del puerto afectado en iftable. La utilización de la línea de salida de un puerto ha superado el nivel máximo durante más de 30 segundos. port es el índice del puerto afectado en iftable. La utilización de la línea de salida de un puerto ha caído por debajo del nivel mínimo durante más de 30 segundos. Gestión de SNMP 49

50 Nombre de la captura vcmodinputerrorsup vcmodinputerrorsdown vcmodoutputerrorsup vcmodoutputerrorsdown vcmodportbpduloopdetected vcmodportbpduloopcleared vcmodportprotectionconditiondetected Datos de la captura port identification (identificación de puerto) ifinerrors port identification (identificación de puerto) ifinerrors port identification (identificación de puerto) ifouterrors port identification (identificación de puerto) ifouterrors port identification (identificación de puerto) estado del bucle port identification (identificación de puerto) estado del bucle Port index to the iftable (ifindex) (Índice de puerto a iftable) (ifindex) Port index to the vcmoduleporttable (Índice de puerto a vcmoduleporttable) Port protection status (Estado de protección de puerto) Descripción port es el índice del puerto afectado en iftable. El número de errores de entrada de un puerto ha superado el nivel máximo durante un período superior al período medio de errores. port es el índice del puerto afectado en iftable. El número de errores de entrada de un puerto ha caído por debajo del nivel mínimo durante un período superior al período medio de errores. port es el índice del puerto afectado en iftable. El número de errores de salida de un puerto ha superado el nivel máximo durante un período superior al período medio de umbral. port es el índice del puerto afectado en iftable. El número de errores de salida de un puerto ha caído por debajo del nivel mínimo durante más de 30 segundos. port es el índice del puerto afectado en iftable. Se ha detectado una condición de bucle de red en este puerto. Si la condición de bucle se detecta en un puerto Flex-10, los datos de captura indican el puerto físico asociado al puerto Flex-10. Si varios puertos Flex-10 de un puerto físico detectan una condición de bucle, se envía una captura independiente para cada condición de bucle. Se ha borrado una condición de bucle de red en este puerto. Los datos de la captura indican el puerto físico asociado a un puerto Flex-10. Para los puertos Flex-10, esta captura solo se envía después de que se hayan borrado de una condición de bucle todos los puertos Flex-10 de un puerto físico. Se ha detectado una condición de protección de puerto en este puerto. Si el nuevo estado de protección de puerto es un valor distinto a OK, el puerto puede estar desactivado para proteger el módulo VC frente a una mayor degradación del servicio. Se requiere acción administrativa para recuperar el puerto de esta condición. 50 Dominios de Virtual Connect

51 Nombre de la captura vcmodportprotectionconditioncleared vcswitchmemparityerrorevent Datos de la captura Port index to the iftable (ifindex) (Índice de puerto a iftable) (ifindex) Port index to the vcmoduleporttable (Índice de puerto a vcmoduleporttable) Port protection status (Estado de protección de puerto) Error counter vcswitchmemparityerrorcount Descripción El puerto se ha recuperado de la condición de protección de puerto a estado operativo normal. El hardware del conmutador ha detectado un error de paridad. El error de paridad se corrige automáticamente. Capturas de la MIB de dominio de VC La MIB vc-domain-mib.mib de Virtual Connect proporciona visibilidad de varios componentes de un dominio de Virtual Connect. Capturas de cambio de estado gestionado del dominio de VC Esta sección describe los OID *ManagedStatus, *Cause, *RootCause y *ReasonCode encontrados en cada captura *ManagedStatusChanged de la MIB del dominio de VC. Las enumeraciones ManagedStatus (vcdomainmanagedstatus, vcenclosuremanagedstatus, etc.) de todos los objetos cambiados de estado gestionado (vcdomainmanagedstatuschanged, cenclosuremanagedstatuschanged, etc.) se describen en la siguiente tabla. Estado gestionado unknown normal warning minor major critical disabled info Descripción Indica que la condición del componente no se pudo determinar. Indica que el componente es completamente funcional. Indica que un umbral de componente se ha alcanzado o que una condición de error es inminente. Indica que existe una condición de error con un impacto sobre el componente escaso o nulo. Indica que existe una condición de error que afecta considerablemente al componente. Indica que existe una condición de error a causa de la cual el componente no seguirá proporcionando el servicio. Indica que el componente está desactivado y sin funcionamiento. Indica que existe una condición que no afecta a los servicios, como la inicialización de componentes y el inicio/cierre de sesión del sistema. La cadena Cause (Causa) indica por qué un objeto ha pasado al estado gestionado actual desde la perspectiva de objetos específica. Un fallo de red es un ejemplo de cadena Cause. La cadena RootCause (Causa principal) indica la causa raíz de que un objeto cambie de estado gestionado. La RootCause de un fallo de red podría indicar que todos los puertos de enlace ascendente de la red han fallado. La cadena ReasonCode (Código de motivo) proporciona un motivo específico de objeto para la transición de estado gestionado. Los códigos de motivo son únicos entre los objetos, Gestión de SNMP 51

52 ya que permiten realizar acciones más específicas mediante programación desde estaciones de gestión de SNMP. vcdomainmanagedstatuschanged A continuación, se muestra un ejemplo de una cadena Cause de dominio: 2 of 7 profiles contain unmapped connections in the domain A continuación, se muestra un ejemplo de una cadena RootCause de dominio: Modules not redundantly connected, failure of module enc0:iobay1 or enc0:iobay2 or enc1:iobay2 will isolate some modules; Port enc0:iobay5:d3:v1 loop detected and automatically disabled Las cadenas ReasonCode de estado gestionado de dominio se proporcionan en la siguiente tabla. Código de motivo de dominio vcdomainok vcdomainabnormalenclosuresandprofiles vcdomainsomeenclosuresabnormal vcdomainunmappedprofileconnections vcdomainstackingfailed vcdomainstackingnotredundant vcdomainsomeprofilesabnormal vcdomainunknown vcdomainoverprovisioned vcdomainsflowindirectlydisabled vcdomainsflowfailed vcdomainsflowfailed vcdomainportmonitorindirectlydisabled Descripción Todos los chasis y perfiles son normales en el dominio. Uno o varios chasis y perfiles no son normales en el dominio. Al menos un chasis no tiene el estado OK (Correcto) o Degraded (Degradado). El perfil contiene conexiones que no están asignadas a un puerto de servidor. Se ha producido un fallo en todos los enlaces de apilamiento entre uno o varios módulos. Se ha producido un fallo en algunos enlaces de apilamiento entre uno o varios módulos, pero sigue habiendo conectividad entre los módulos. Uno o varios perfiles del dominio no son normales. La condición del dominio no se puede determinar. Más de 16 módulos VC están en el dominio. sflow se encuentra desactivado indirectamente por VCEM. El estado de la red sflow es erróneo o los módulos Enet tienen problemas de dirección IP sflow. El estado de la red sflow es degradado o los módulos Enet tienen problemas de dirección IP sflow. PortMonitor se encuentra desactivado indirectamente por VCEM. vcenclosuremanagedstatuschanged A continuación, se muestra un ejemplo de una cadena Cause de chasis: 2 of 6 Ethernet modules are abnormal in enclosure enc0 A continuación, se muestra un ejemplo de una cadena RootCause de chasis: Module in bay enc0:iobay3 has been removed 52 Dominios de Virtual Connect

53 Las cadenas ReasonCode de estado gestionado de chasis se proporcionan en la siguiente tabla. Código de motivo de chasis vcenclosureok vcenclosureallenetmodulesfailed vcenclosuresomeenetmodulesabnormal vcenclosuresomemodulesorserversincompatible vcenclosuresomefcmodulesabnormal vcenclosuresomeserversabnormal vcenclosureunknown Descripción El chasis está normal. Ningún módulo de Ethernet está normal, correcto o degradado. Uno o varios módulos de Ethernet no están normales. El chasis contiene módulos incompatibles, o faltan módulos configurados. Uno o varios módulos FC no están normales. Al menos un servidor tiene estado no conocido y ningún servidor está correcto, o al menos un servidor está degradado. La condición del chasis no se puede determinar, o se desconoce el estado de los servidores o módulos. vcmodulemanagedstatuschanged A continuación, se muestra un ejemplo de una cadena Cause de módulo: Port enc0:iobay5:d3:v1 loop detected and automatically disabled A continuación, se muestra un ejemplo de una cadena RootCause de módulo: Port enc0:iobay5:d3:v1 loop detected and automatically disabled Las cadenas ReasonCode de estado gestionado de módulo se proporcionan en la siguiente tabla. Código de motivo de módulo vcenetmoduleok vcenetmoduleenclosuredown vcenetmodulemodulemissing vcenetmoduleportprotect vcenetmoduleincompatible vcenetmodulehwdegraded vcenetmoduleunknown vcfcmoduleok vcfcmoduleenclosuredown vcfcmodulemodulemissing vcfcmodulehwdegraded vcfcmoduleincompatible vcfcmoduleunknown Descripción El módulo Ethernet funciona normalmente. El módulo no puede comunicarse con el chasis/oa. Se ha extraído un módulo configurado. Se ha detectado una condición en el puerto que ha causado que se active la protección del puerto. El módulo no es compatible; por ejemplo, un módulo Enet configurado se ha sustituido por un módulo FC. El módulo se encuentra degradado por el OA. La condición del módulo se desconoce. El módulo FC funciona normalmente. El módulo FC no puede comunicarse con el chasis/oa. Se ha extraído un módulo configurado. El módulo tiene una condición de hardware degradado. El módulo no es compatible; por ejemplo, un módulo FC configurado se ha sustituido por un módulo Enet. La condición del módulo se desconoce. vcphysicalservermanagedstatuschanged A continuación, se muestra un ejemplo de una cadena Cause de servidor físico: Gestión de SNMP 53

54 Server enc0:dev1 unable to communicate with enclosure enc0 A continuación, se muestra un ejemplo de una cadena RootCause de servidor físico: Server enc0:dev2 profile pending Las cadenas ReasonCode de estado gestionado de servidor físico se proporcionan en la siguiente tabla. Código de motivo de servidor físico vcphysicalserverok vcphysicalserverenclosuredown vcphysicalserverfailed vcphysicalserverdegraded vcphysicalserverunknown Descripción El servidor funciona normalmente. El servidor no puede comunicarse con el chasis/oa. El servidor tiene una condición de fallo. El servidor se encuentra en condición de degradado. La condición del servidor se desconoce. vcfcfabricmanagedstatuschanged A continuación, se muestra un ejemplo de una cadena Cause de estructura FC: 1 of 2 uplink ports are abnormal on BackupSAN fabric A continuación, se muestra un ejemplo de una cadena RootCause de estructura FC: 1 of 2 uplink ports are abnormal on BackupSAN fabric Las cadenas ReasonCode de estado gestionado de estructura FC se proporcionan en la siguiente tabla. Código de motivo de estructura FC vcfabricok vcfabricnoportsconfigured vcfabricsomeportsabnormal vcfabricallportsabnormal vcfabricwwnmismatch vcfabricunknown Descripción La estructura funciona normalmente. La estructura no tiene ningún puerto de enlace ascendente configurado. Algunos puertos de enlace ascendente no tienen una condición normal. Ningún puerto de enlace ascendente de la estructura tiene una condición normal. Se ha detectado una condición de falta de correspondencia de WWN. La condición de la estructura se desconoce. vcenetnetworkmanagedstatuschanged A continuación, se muestra un ejemplo de una cadena Cause de red Ethernet: Network BLUE has failed A continuación, se muestra un ejemplo de una cadena RootCause de red Ethernet: Port enc0:iobay5:x3 is unlinked; Port enc0:iobay5:x4 is incompatible Las cadenas ReasonCode de estado gestionado de red Ethernet se proporcionan en la siguiente tabla. Código de motivo de red Ethernet vcnetworkok vcnetworkunknown Descripción La red funciona normalmente. La condición de la red se desconoce. 54 Dominios de Virtual Connect

55 Código de motivo de red Ethernet vcnetworkdisabled vcnetworkabnormal vcnetworkfailed vcnetworkdegraded vcnetworknoportsassignedtoprivatenetwork Descripción La red está desactivada. La condición de la red no es normal. La red tiene una condición de fallo. La red se encuentra en condición degradada. No se ha asignado ningún puerto a la red privada. vcprofilemanagedstatuschanged A continuación, se muestra un ejemplo de una cadena Cause de perfil: 3 TCServer profile connections for server in bay enc0:devbay3 are not mapped A continuación, se muestra un ejemplo de una cadena RootCause de perfil: The TelecomServer profile is assigned to an abnormal server in bay enc0:devbay1 Las cadenas ReasonCode de estado gestionado de perfil se proporcionan en la siguiente tabla. Código de motivo de perfil vcprofileok vcprofileserverabnormal vcprofileallconnectionsfailed vcprofilesomeconnectionsunmapped vcprofileallconnectionsabnormal vcprofilesomeconnectionsabnormal Descripción El perfil está normal. El servidor al que está asignado el perfil no está normal. Se ha producido un fallo en todas las conexiones del perfil. Una o varias conexiones del perfil no están asignadas a un puerto físico. Ninguna conexión del perfil está normal. Algunas conexiones del perfil no están normales. Capturas de punto de comprobación del dominio de VC La captura del punto de comprobación del dominio indica que se han guardado cambios de configuración en la memoria no volátil y que se han copiado (como punto de comprobación) en el módulo adyacente horizontalmente. vccheckpointtimeout El estado válido del punto de comprobación ha permanecido falso durante más de cinco minutos. vccheckpointcompleted Se ha completado una operación de punto de comprobación tras una captura de tiempo de espera de punto de comprobación. El estado válido del punto de comprobación es verdadero de nuevo. Esta captura no se envía cada vez que se completa un punto de comprobación, sino solo cuando se completa un punto de comprobación después de que se envíe una captura vccheckpointtimeout. vcdomainstackinglinkredundancystatuschange El estado de redundancia de la conexión de enlace de apilamiento ha cambiado. El OID vcdomainstackinglinkredundant que se encuentra en esta captura indica si todos los módulos VC-Enet permanecerán conectados entre sí con la pérdida de un enlace. Gestión de SNMP 55

56 vctesttrap La captura de prueba de dominio de VC se recibe cuando el administrador envía una captura de prueba mediante la GUI o la CLI de VC. La captura de prueba se envía a todos los destinos de captura configurados. Visualización del registro del sistema Utilice las pantallas siguientes para ver y configurar la información del registro del sistema del dominio: Pantalla System Log - System Log (Registro del sistema - Registro del sistema) (page 56) Ver eventos de información registrada de VCM Pantalla System Log - Configuration (Registro del sistema - Configuración) (page 59) Ver la configuración del destino de registro remoto Establecer la configuración del destino de registro remoto Pantalla System Log - System Log (Registro del sistema - Registro del sistema) La pantalla System Log (Registro del sistema) muestra la información registrada de los eventos de Virtual Connect Manager. Para obtener más información sobre las entradas del registro, consulte "Formato de las entradas del registro del sistema" (page 57). Para acceder a la pantalla System Log (Registro del sistema), haga clic en System Log en el árbol de navegación de la izquierda, o seleccione System Log en el menú desplegable Tools (Herramientas). Los eventos se muestran al final de la lista a medida que se van registrando. Utilice la barra de desplazamiento situada a la derecha de la pantalla para desplazarse por la lista si esta es más larga que el cuadro de visualización. Cuando el registro alcanza su capacidad máxima, cada vez que se agrega un nuevo evento, se elimina automáticamente el evento más antiguo que contiene. Haga clic en Refresh (Actualizar) para mostrar la información más reciente. 56 Dominios de Virtual Connect

57 Formato de las entradas del registro del sistema Virtual Connect genera y registra en el registro del sistema, o SysLog, una amplia variedad de eventos. La capacidad de registro remoto se admite con el protocolo syslog definido en RFC La capacidad de registro remoto ofrece la opción de transmitir tráfico a través de TCP y asegurar el tráfico con STunnel. STunnel es obligatorio cuando el dominio se encuentra en el modo FIPS. Los eventos generados por Virtual Connect tienen el mismo formato y contienen una marca de fecha y hora, la información del objeto de Virtual Connect que generó el evento y un mensaje detallado. Las entradas del registro del sistema utilizan el formato siguiente: [Date in RFC 3164 or ISO 8601 format]t[time][time zone] [hostname] [processname] [[ObjectShortName]:[ObjectName]:[EventCode]:[Severity]] [Event Message] En el ejemplo siguiente: T13:57:40-05:00 VCEFXTW210600WH vcmd: [VCD:aus-c _vc_domain:1011:Info] VCM user logout : Administrator@ La fecha es La hora es 13:57:40. La zona horaria es -05:00. La zona horaria incluye el horario de verano. El nombre de host es VCEFXTW210600WH. El nombre del proceso que creó el registro es vcmd. El nombre corto del objeto es VCD (dominio). El nombre del objeto es aus-c _vc_domain. Visualización del registro del sistema 57

58 El código del evento es El nivel de gravedad del evento es Info (informativo). El mensaje del evento es VCM user logout : Administrator@ En la tabla siguiente se describen los objetos gestionados de Virtual Connect que son capaces de generar eventos del registro del sistema, junto con los intervalos de ID de evento correspondientes. Nombre del objeto de VC Dominio Chasis Módulos Ethernet Módulos FC Servidores Perfiles Red Ethernet Estructura FC Módulo desconocido Grupos de acceso a redes Nombre corto del objeto VCD ENC ENET FC SVR PRO NET FAB UNK NAG Intervalos de eventos El nivel de gravedad del evento refleja el estado funcional del objeto de Virtual Connect. Los niveles de gravedad de los eventos son: SEVERITY_INFO: condición de bajo nivel de los equipos que están fuera de servicio, inicio y fin de sesión en el sistema y otra información que no afecta al servicio SEVERITY_WARNING: se ha alcanzado un umbral o es inminente una condición de error SEVERITY_MINOR: condición de error que no tiene ningún impacto en el servicio SEVERITY_MAJOR: evento crítico que afecta al servicio y requiere una acción inmediata (reducción considerable de la capacidad o interrupción del servicio) SEVERITY_CRITICAL: evento crítico que afecta gravemente al servicio y requiere una acción inmediata (reducción considerable de la capacidad o interrupción del servicio) 58 Dominios de Virtual Connect

59 Pantalla System Log - Configuration (Registro del sistema - Configuración) Utilice esta pantalla para ver o establecer la configuración del destino de registro remoto. Columna Log host (Host de registro) Log severity (Nivel de gravedad del registro) Transport (Transporte) Port (Puerto) Security (Security) Date Format (Formato de fecha) Enabled (Activado) Descripción La dirección IP o el nombre DNS del destino de registro remoto configurado Nivel de gravedad de los mensajes de registro que se deben enviar al destino especificado. Los valores válidos son "Critical", "Error", "Warning" e "Informational". El protocolo de transporte que se debe utilizar para enviar los mensajes de registro al destino. Los valores válidos son "TCP" y "UDP". TCP es obligatorio si el dominio se encuentra en el modo FIPS (page 353). El puerto que se va a utilizar en el destino para enviar los mensajes de registro. Los valores válidos están comprendidos entre 1 y La configuración predeterminada es 514. Transmisión segura de los mensajes de registro. Los valores válidos son "None" y "STunnel". El valor predeterminado es "None". No se utiliza ningún tipo de cifrado durante la transmisión. La opción "STunnel" solo se puede usar si el protocolo de transporte utilizado es TCP. STunnel es obligatorio si el dominio se encuentra en el modo FIPS (page 353). El formato de fecha y hora de los mensajes de registro. Los valores válidos son "RFC3164" (Nov 26 13:15:55) e "ISO8601" ( T19:20:30+01:00). El valor predeterminado es "RFC3164". Activa o desactiva el destino de registro remoto. Visualización del registro del sistema 59

60 Para definir un nuevo destino de registro remoto, haga clic en Define Target (Definir destino). Para enviar un mensaje de prueba a todos los destinos de registro remoto activados, haga clic en Test (Probar). Para eliminar un destino de registro remoto, seleccione la casilla de verificación situada junto a este y, a continuación, haga clic en Delete (Eliminar). 60 Dominios de Virtual Connect

61 Gestión de la configuración de SSL Utilice las pantallas siguientes para gestionar la configuración de SSL del dominio: Pantalla SSL Certificate Administration - Certificate Info (Administración del certificado SSL - Información del certificado) (page 61) Ver la información del certificado actual Pantalla SSL Certificate Administration - Certificate Signing Request (Administración del certificado SSL - Solicitud de firma del certificado) (page 64) Generar una solicitud de certificado Pantalla SSL Certificate Administration - Certificate Upload (Administración del certificado SSL - Carga del certificado) (page 66) Cargar un certificado firmado Pantalla SSH Key Administration (Administración de la clave SSH) (page 67) Ver los usuarios actuales de cada clave SSH autorizada Agregar nuevas claves SSH Pantalla Web SSL Configuration (Configuración de SSL para web) (page 68) Cambiar la configuración de la intensidad de cifrado SSL Pantalla SSL Certificate Administration - Certificate Info (Administración del certificado SSL - Información del certificado) En esta pantalla se muestra la información detallada del certificado Secure Socket Layer que utiliza actualmente VCM. El certificado SSL se utiliza para certificar la identidad de VCM y lo solicita el servidor HTTP subyacente para establecer un canal de comunicación seguro (cifrado) con el explorador web del cliente. Durante el primer inicio, VCM genera un certificado SSL predeterminado autofirmado con una validez de 10 años. Este certificado se expide al nombre DNS del módulo VC-Enet, es decir, al nombre DNS dinámico de la etiqueta Default Network Settings (Configuración de red predeterminada). Debido a que este certificado predeterminado está autofirmado, el campo "issued by" (expedido por) contiene el mismo nombre DNS. Si VCM está configurado con una dirección IP de dominio de VC, todas las solicitudes de certificado que se generen en el futuro harán referencia a esta dirección IP de dominio. Para obtener información sobre cómo generar un nuevo certificado, consulte "Pantalla SSL Certificate Administration - Certificate Signing Request (Administración del certificado SSL - Solicitud de firma del certificado)" (page 64). Para obtener información sobre cómo cargar certificados para utilizarlos en el módulo VC-Enet, consulte "Pantalla SSL Certificate Administration - Certificate Upload (Administración del certificado SSL - Carga del certificado)" (page 66). NOTE: Cuando se usa una dirección IP de dominio, Certificate Administration (Administración de certificados) permite usar un certificado común entre un módulo principal y un módulo principal posterior en el compartimento horizontal adyacente después de haberse producido una conmutación por error. Gestión de la configuración de SSL 61

62 En la tabla siguiente se describen los campos de la pantalla SSL Certificate Administration - Certificate Info (Administración del certificado SSL - Información del certificado). Fila Cert Common Name (Nombre común del certificado) Descripción El sujeto, o "nombre común", al que se expide este certificado SSL. De forma predeterminada, este es el nombre DNS dinámico del módulo VC-Enet. Certificate Information (Información sobre el certificado) Issued by (Expedido por) Valid from (Vigente desde) Valid until (Vigente hasta) Serial Number (Número de serie) Version (Versión) Nombre de la entidad emisora de certificados (CA) que ha expedido el certificado SSL. De forma predeterminada, Virtual Connect Manager genera un certificado autofirmado; esto significa que el campo "Issued by" (Expedido por) contiene el mismo nombre DNS dinámico que el campo "Issued to" (Expedido a). Si el administrador del dominio ha solicitado un nuevo certificado y este está firmado por una CA, se mostrará el nombre de la CA. La fecha y hora en que entró en vigor el certificado. La fecha y hora de caducidad del certificado. Número de serie del certificado. Este número de serie es exclusivo para cada entidad emisora de certificados. Versión del certificado. 62 Dominios de Virtual Connect

63 Fila MD5 Fingerprint (Huella digital MD5) SHA1 Fingerprint (Huella digital SHA1) SHA256 Fingerprint (Huella digital SHA256) Key Length (Longitud de clave) Descripción Huella digital exclusiva del certificado, que se calcula usando la función de hash criptográfico MD5 (Message-Digest algorithm 5). Esta huella digital se puede usar para comprobar, además, que se está usando el certificado correcto. Esta fila no se muestra cuando el dominio se encuentra en modo FIPS. Huella digital exclusiva del certificado, que se calcula usando la función de hash criptográfico SHA1 (Secure Hash Algorithm 1). Esta huella digital se puede usar para comprobar, además, que se está usando el certificado correcto. Esta fila no se muestra cuando el dominio se encuentra en modo FIPS. Huella digital exclusiva del certificado, calculada mediante la función de hash criptográfico Secure Hash Algorithm 2 (SHA2), que consiste en un conjunto de seis funciones de hash con un encabezado de 256 bits. Esta huella digital se puede usar para comprobar, además, que se está usando el certificado correcto. Longitud de la clave del certificado. Required Information (Información necesaria) Country (C) (País [C]) State or Province (ST) (Estado o provincia [ST]) City or Locality (Ciudad o localidad) Organization Name (O) (Nombre de la organización [O]) El código de país de dos caracteres que identifica el país en el que se encuentra el dominio de VC El estado o provincia donde se encuentra el dominio de VC La ciudad o localidad en que se encuentra el dominio de VC La empresa propietaria del dominio de VC Optional Data (Datos opcionales) Alternative Name (Nombre alternativo) Contact Person (Persona de contacto) Address (Dirección de correo electrónico) Organizational Unit (Unidad organizativa) Surname (Apellidos) Given Name (Nombre) Initials (Iniciales) DN Qualifier (Calificador de nombre completo) Unstructured Name (Nombre no estructurado) Nombres alternativos para el dominio de VC que también están cubiertos por el certificado La persona responsable del dominio de VC La dirección de correo electrónico de la persona responsable del dominio de VC La unidad de la empresa u organización propietaria del dominio de VC Los apellidos de la persona responsable del dominio de VC El nombre de la persona responsable del dominio de VC Las iniciales de la persona responsable del dominio de VC El calificador de nombre completo del dominio de VC Este campo sirve para especificar el nombre del titular del certificado en una cadena ASCII no estructurada. La interpretación del nombre la especifica el emisor del certificado. Gestión de la configuración de SSL 63

64 Pantalla SSL Certificate Administration - Certificate Signing Request (Administración del certificado SSL - Solicitud de firma del certificado) Esta pantalla permite generar una solicitud de certificado para el dominio si el certificado existente tiene una longitud de clave de Aparecerá una advertencia si la clave del certificado existente no es de 2048 bits. Habrá que actualizar la clave antes de introducir los datos o generar una solicitud de firma. Si la longitud de clave del certificado existente es correcta, se aceptarán los datos y se incluirán en la solicitud de certificado, así como en el certificado firmado. Aparecen los campos que se pueden especificar, con los valores encontrados en el certificado existente. 64 Dominios de Virtual Connect

65 En la tabla siguiente se describen los campos de la pantalla SSL Certificate Administration - Certificate Signing Request (Administración del certificado SSL - Solicitud de firma del certificado). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Campo Required Information (Información necesaria) Country (C) (País [C]) State or Province (ST) (Estado o provincia [ST]) City or Locality (L) (Ciudad o localidad [L]) Organization Name (O) (Nombre de la organización [O]) Valores posibles Debe ser un código de país de dos caracteres. Solo se admiten caracteres alfabéticos. Entre 1 y 30 caracteres de longitud Entre 1 y 50 caracteres de longitud Entre 1 y 60 caracteres de longitud Descripción El código de país de dos caracteres que identifica el país en el que se encuentra el dominio de VC El estado o provincia donde se encuentra el dominio de VC La ciudad o localidad donde se encuentra el dominio de VC El nombre de la organización propietaria de este dominio de VC Cuando se utiliza esta información para generar una solicitud de firma de certificado, la autoridad expedidora del certificado puede verificar que la organización que solicita el certificado tiene derechos legales para reclamar la propiedad del nombre de la empresa u organización indicado. Common Name (CN) (Nombre común [CN]) Entre 1 y 60 caracteres de longitud. Para que no se generen alertas de seguridad, el valor de este campo debe coincidir con el nombre de host tal y como lo conoce el explorador Web. El explorador Web compara el nombre de host que aparece en la dirección Web resuelta con el nombre que aparece en el certificado. Por ejemplo, si la dirección Web del campo de dirección es el valor deberá ser oa xyz.com. El nombre del dominio de VC que aparece en el campo de dirección del explorador Web. El atributo de este certificado suele denominarse nombre común. Optional Information (Información opcional) Contact Person (Persona de contacto) Address (Dirección de correo electrónico) Organizational Unit (Unidad organizativa) Surname (Apellidos) Given Name (Nombre) Initials (Iniciales) Entre 0 y 60 caracteres de longitud Entre 0 y 60 caracteres de longitud Entre 0 y 60 caracteres de longitud Entre 0 y 60 caracteres de longitud Entre 0 y 60 caracteres de longitud Entre 0 y 20 caracteres de longitud La persona responsable del dominio de VC La dirección de correo electrónico de la persona de contacto responsable del dominio de VC La unidad de la empresa u organización propietaria del dominio de VC Los apellidos de la persona responsable del dominio de VC El nombre de la persona responsable del dominio de VC Las iniciales de la persona responsable del dominio de VC Gestión de la configuración de SSL 65

66 Campo Valores posibles Descripción DN Qualifier (Calificador de nombre completo) Entre 0 y 60 caracteres de longitud. Los caracteres aceptables son todos los alfanuméricos, el espacio y los siguientes signos de puntuación: ' ( ) +, -. / : =? El calificador de nombre completo del dominio de VC Alternative Name (Nombre alternativo) Challenge Password (Contraseña de seguridad) Confirm Password (Confirmar contraseña) Unstructured Name (Nombre no estructurado) Entre 0 y 500 caracteres de longitud Entre 0 y 30 caracteres de longitud Entre 0 y 30 caracteres de longitud Entre 0 y 60 caracteres de longitud Identificadores alternativos para el dominio de VC que también deben estar cubiertos por el certificado. Por ejemplo, nombres DNS y direcciones IP. La contraseña para la solicitud de firma del certificado. Confirma la contraseña de seguridad Este campo se utiliza para información adicional (por ejemplo, el nombre no estructurado que se asigna al dominio de VC). El campo Alternative Name (Nombre alternativo) se rellena automáticamente con el valor del certificado existente, si lo hay. Además, la información utilizada incluye las direcciones IP conocidas por el dominio (las direcciones IP de los módulos principal y secundario, junto con la dirección IP del dominio, si está configurada), así como los correspondientes nombres DNS, si se conocen. El certificado solicita una duración válida de 10 años de forma predeterminada (este valor no se puede configurar actualmente). Al hacer clic en Apply (Aplicar), Virtual Connect Manager genera una solicitud de firma de certificado normalizada con los datos proporcionados. El contenido de la solicitud del cuadro de texto se puede enviar a la entidad emisora de certificados que se elija para firmar el certificado. Una vez que la entidad emisora de certificados haya firmado y devuelto el certificado, podrá cargarlo mediante la pantalla SSL Certificate Administration - Certificate Upload (Administración del certificado SSL - Carga del certificado) (page 66). Tenga en cuenta que se genera una nueva solicitud de certificado cada vez que se hace clic en Apply (Aplicar), de modo que el contenido podría variar. Pantalla SSL Certificate Administration - Certificate Upload (Administración del certificado SSL - Carga del certificado) Existen dos métodos para cargar certificados con el fin de utilizarlos en el módulo Ethernet de Virtual Connect: Pegue el contenido del certificado en el campo de texto y, a continuación, haga clic en Upload (Cargar). Pegue la dirección URL del certificado en el campo URL y haga clic en Retrieve (Recuperar). El campo URL acepta direcciones IP de IPv4 o IPv6. Si está usando una dirección IPv6, la dirección IPv6 de la URL ftp/tftp/http debe ir entre corchetes para devolver los datos correctos. Por ejemplo, ftp://user1:mypass@[2001:610:1:80aa:192:87:102:43]. El certificado que se va a cargar debe proceder de una solicitud de certificado expedida y firmada por una entidad emisora de certificados para este Virtual Connect Manager en particular. En caso contrario, el certificado no relacionará las claves privadas utilizadas para generar la solicitud de certificado y se rechazará. 66 Dominios de Virtual Connect

67 Si Virtual Connect Manager acepta e instala correctamente el nuevo certificado, la sesión finalizará automáticamente. El servidor HTTP debe reiniciarse para que el nuevo certificado entre en vigor. Una vez que se carga el certificado firmado, el certificado se conserva. Aunque se elimine el dominio, el certificado se conserva. Cuando se renuevan certificados, el proceso de carga elimina cualquier certificado firmado previo de VCM. Debe añadir un certificado nuevo o actualizarlo con un certificado renovado en su explorador. Consulte la ayuda del explorador para obtener información sobre cómo instalar o renovar certificados. Pantalla SSH Key Administration (Administración de la clave SSH) Esta pantalla muestra el usuario actual (con privilegios de administrador) de cada clave SSH autorizada y permite a dicho usuario agregar claves nuevas. Solo los usuarios locales pueden tener claves SSH autorizadas. SSH Fingerprint (Huella digital de SSH): Identifica el servidor y se puede usar para autenticar que el cliente SSH se conecta con el host correcto. Authorized SSH Keys (Claves SSH autorizadas): Muestra los datos de las claves SSH autorizadas para el usuario que tiene iniciada una sesión actualmente. Add New SSH Keys (Agregar nuevas claves SSH): permite al usuario crear o sustituir las claves SSH autorizadas. El usuario puede introducir las claves SSH en el cuadro de texto o proporcionar una dirección URL a un archivo que contenga las claves SSH del usuario. El campo URL acepta direcciones IP de IPv4 o IPv6. Si está usando una dirección IPv6, la Gestión de la configuración de SSL 67

68 dirección IPv6 de la URL ftp/tftp/http debe ir entre corchetes para devolver los datos correctos. Por ejemplo, Una vez que ha hecho clic en Set SSH Keys (Establecer claves SSH), el contenido actual de Authorized SSH Keys (Claves SSH autorizadas) se sustituye con la nueva lista de claves SSH. El archivo de claves debe contener el nombre de usuario de un usuario local al final de la clave pública. Cada clave está asociada a una cuenta de usuario local. Después de haber autorizado una o varias claves SSH, podrá eliminarlas todas ellas haciendo clic en Clear SSH Keys (Borrar claves SSH). La eliminación de las claves SSH autorizadas no afecta a las sesiones SSH actuales. Pantalla Web SSL Configuration (Configuración de SSL para web) Esta pantalla le permite modificar la intensidad de cifrado SSL. Esta pantalla solo está disponible para los usuarios con permiso de función de usuario de dominio. Para cambiar la intensidad de SSL, seleccione una de las siguientes opciones: All SSL ciphers (Todos los cifrados SSL) permite todo el cifrado SSL. Strong SSL ciphers (Cifrado SSL seguro) requiere una intensidad de cifrado segura (al menos de 128 bits) Cuando se cambia la intensidad de cifrado SSL para web, se informa a los usuarios que tienen iniciada una sesión de que deben volver a conectarse. Cuando el dominio se encuentra en el modo FIPS, no puede configurarse SSL. TLS se muestra para configurar la versión de TLS. 68 Dominios de Virtual Connect

69 Para configurar la versión de TLS, seleccione una de las siguientes opciones: TLSv1.2 only (Solo TLSv1.2) TLSv1, TLSv1.1, and TLSv1.2 (TLSv1, TLSv1.1 y TLSv1.2) Las versiones de firmware de OA anteriores a 4.10 no son compatibles con TLS 1.2. Si la versión de OA es inferior a 4.10, configure el VCM para que sean compatibles todas las versiones de TLS. Gestión de la configuración de SSL 69

70 4 Chasis HPE BladeSystem c-class Números de serie de los chasis El número de serie del chasis lo usa Virtual Connect Manager para asociar un dominio de Virtual Connect con un chasis determinado. El número de serie del chasis puede alterarse con fines de mantenimiento, como la sustitución del plano medio del chasis. Para obtener más información, consulte SET ENCLOSURE SERIAL_NUMBER (Configuración de número de serie del chasis) en la Guía de usuario de la interfaz de línea de comandos de HPE BladeSystem Onboard Administrator en la página web de Hewlett Packard Enterprise ( manuals). Los números de serie de los chasis son exclusivos cuando salen de fábrica, y deben seguir siéndolo para garantizar el correcto funcionamiento de Virtual Connect Manager. Tenga cuidado cuando modifique el número de serie del chasis y asegúrese de que los números de serie son exclusivos dentro de la red de gestión. Después de importar un chasis en un dominio, no cambie el número de serie. El chasis debe tener el número de serie que tenía cuando se importó inicialmente. No puede sustituirse por un chasis con un número de serie diferente. En el caso de que falle un chasis, deberá asignar al chasis de sustitución el número de serie que tenía el chasis averiado antes de colocarlo en el dominio de VC. Si está trasladando módulos de interconexión, módulos de OA y blades de servidor de un chasis a otro, haga lo siguiente: 1. Guarde la configuración VC. 2. Traslade los OA al chasis nuevo. 3. Encienda los OA. 4. Inicie una sesión. 5. Instale los módulos de interconexión en el chasis y, a continuación, enciéndalos. 6. Inicie la sesión en VCM. 7. Restaure la configuración. 8. Traslade los blades de servidor al chasis nuevo. Si los blades de servidor ya están en el nuevo chasis, los servidores deberán estar apagados cuando la configuración de VC se restaure en el nuevo chasis. En un dominio de VC existente, si se cambia el número de serie del chasis desde el OA con el comando correspondiente, Hewlett Packard Enterprise recomienda que todos los módulos Ethernet de VC se restablezcan a través del OA para que el nuevo número de chasis se propague a todos los módulos del chasis. CAUTION: No intente replicar dominios dentro del entorno usando los mecanismos guardar/restaurar. Esto puede ocasionar graves errores en el dominio replicado y en el dominio original. Varios chasis Para conocer las directrices y los requisitos relacionados con el uso de varios chasis, consulte la Guía de instalación y configuración de HPE Virtual Connect para c-class BladeSystem más reciente en la biblioteca de información de Virtual Connect ( Pantalla Enclosures View (Vista de los chasis) Esta representación gráfica consiste en una vista frontal y en una vista posterior del chasis. Para mostrar una ventana con información sobre un dispositivo en particular, pase el ratón sobre dicho dispositivo en la vista gráfica. 70 Chasis HPE BladeSystem c-class

71 La vista de los chasis informa sobre el estado de cada dispositivo del chasis. Seleccione un dispositivo específico si desea obtener más información sobre él. La vista de los chasis también muestra los compartimentos en los que están instalados los módulos principal y de reserva. Para mostrar la pantalla Enclosures View (Vista de los chasis), haga clic en Hardware Overview (Hardware - Información general) en el árbol de navegación de la izquierda. Enclosures View (Vista de los chasis) - Varios chasis Cuando se importan varios chasis, todos ellos aparecen en la pantalla Enclosures View (Vista de los chasis). Pantalla Enclosures View (Vista de los chasis) 71

72 5 Usuarios y funciones de Virtual Connect Conceptos básicos sobre las funciones administrativas de VC Cada cuenta de usuario se puede configurar para que tenga una combinación de hasta cuatro permisos de función de usuario: Dominio Definir cuentas de usuario local, establecer contraseñas, definir funciones Red Configurar la autenticación de usuarios basada en funciones Importar chasis Asignar un nombre al dominio de VC Establecer la dirección IP de dominio Administrar los certificados SSL Eliminar el dominio de VC Configurar los parámetros SNMP Configurar los parámetros predeterminados de la red Seleccionar el intervalo de direcciones MAC que usará el dominio de VC Crear, eliminar y editar redes Crear, eliminar y editar conjuntos de enlaces ascendentes compartidos Crear, eliminar y editar grupos de acceso a redes Crear, eliminar y editar filtros IGMP y conjuntos de filtros Configurar los parámetros SNMP de Ethernet Servidor Crear, eliminar y editar perfiles de servidor de Virtual Connect Asignar perfiles a compartimentos de dispositivo y cancelar esta asignación Seleccionar y usar las redes disponibles Seleccionar los números de serie y los UUID que usarán los perfiles de servidor Encender y apagar blades de servidor instalados en el chasis Almacenamiento Seleccionar los WWN que usará el dominio Configurar las conexiones con las estructuras FC externas Configurar los parámetros SNMP de FC 72 Usuarios y funciones de Virtual Connect

73 Además, determinadas operaciones de funciones (page 94) se pueden asignar a cualquier función: Exportar archivos de soporte Supervisar puertos Actualizar el firmware Guardar la configuración en disco Restaurar la configuración desde una copia de seguridad Es posible crear usuarios con acceso de solo lectura y sin permisos de función de usuario. Estos usuarios solo pueden ver el estado y la configuración. Gestión de usuarios Utilice las pantallas siguientes para gestionar los usuarios del dominio: Pantalla Local Users (Usuarios locales) (page 74) Crear, editar o eliminar una cuenta de usuario local Activar o desactivar cuentas de usuario locales Definir un periodo de tiempo de espera de sesión Pantalla LDAP Server Settings - LDAP Server (Configuración del servidor LDAP - Servidor LDAP) (page 78) Configurar un servidor LDAP para autenticar a los usuarios que acceden a la CLI o a la GUI Pantalla LDAP Server Settings - LDAP Groups (Configuración del servidor LDAP - Grupos LDAP) (page 79) Ver, agregar o eliminar grupos LDAP Pantalla LDAP Server Settings - LDAP Certificate (Configuración del servidor LDAP - Certificado LDAP) (page 81) Ver, cargar o eliminar certificados LDAP Pantalla RADIUS Settings - RADIUS Server (Configuración de RADIUS - Servidor RADIUS) (page 83) Configurar un servidor RADIUS para autenticar a los usuarios que acceden a la CLI o a la GUI Pantalla RADIUS Settings - RADIUS Groups (Configuración de RADIUS - Grupos RADIUS) (page 86) Ver, agregar o eliminar grupos RADIUS Pantalla TACACS+ Settings (Configuración de TACACS+) (page 88) Configurar un servidor TACACS para autenticar a los usuarios que acceden a la CLI o a la GUI Activar la autenticación TACACS Activar el registro de comandos de TACACS Agregar o eliminar un servidor TACACS secundario Gestión de usuarios 73

74 Pantalla Role Management - Role Authentication Order (Gestión de funciones - Orden de autenticación de las funciones) (page 93) Especificar o cambiar el orden de los servicios de autenticación que se usarán para una función durante el inicio de sesión Pantalla Role Management - Role Operations (Gestión de funciones - Operaciones de funciones) (page 94) Cambiar las operaciones de funciones permitidas para las funciones Network (Red), Server (Servidor), Storage (Almacenamiento) y Domain (Dominio) Pantalla Local Users (Usuarios locales) La primera vez que aparece esta pantalla, es posible que solo se vea la cuenta Administrator (Administrador), que tiene todos los permisos de la función de administrador. La cuenta Administrator (Administrador) no se puede eliminar ni se le pueden quitar los permisos de la función de usuario del dominio. Sin embargo, la contraseña de Administrator (administrador) puede cambiarse y los permisos de la función de usuario de almacenamiento, red y servidor pueden eliminarse. La contraseña del administrador predeterminada se encuentra en la etiqueta Default Network Settings (Configuración de red predeterminada) del módulo VC principal. Para restablecer los valores predeterminados de fábrica de la contraseña del administrador, consulte la información sobre restablecimiento de la contraseña del administrador y de la configuración de DNS en la Guía de instalación y configuración de HPE Virtual Connect para c-class BladeSystem en la página web de Hewlett Packard Enterprise ( vc/manuals). Al restablecer la contraseña del administrador utilizando el conmutador de mantenimiento del sistema no se elimina el dominio de VC, si está configurado. La contraseña y el nombre DNS del módulo se restablecen para que coincidan con la información incluida en la etiqueta Default Network Settings (Configuración de red predeterminada) del módulo. En esta pantalla pueden realizarse las tareas siguientes: Para crear una nueva cuenta de usuario local, haga clic en Add (Agregar). Aparece la pantalla Add Local User (Agregar un usuario local). Para editar los atributos de una cuenta local definida, haga clic en el vínculo Edit (Editar) de la fila de usuarios. 74 Usuarios y funciones de Virtual Connect

75 Para eliminar una cuenta de usuario, seleccione la casilla de verificación situada junto al nombre de usuario y, a continuación, haga clic en Delete (Eliminar). TIP: También puede marcar un usuario, hacer clic con el botón derecho y, a continuación, seleccionar Add (Agregar), Delete (Eliminar) o Edit (Editar) en el menú desplegable. Para activar el uso de contraseñas seguras, seleccione la casilla de verificación Require Strong Passwords (Requerir contraseñas seguras). Son obligatorias las contraseñas seguras cuando el dominio se encuentra en el modo FIPS (page 353). Utilice las flechas arriba y abajo para seleccionar una longitud de contraseña de entre 8 y 40 caracteres. Las contraseñas seguras deben contener al menos un carácter de tres de las cuatro categorías siguientes: Carácter en mayúsculas Carácter en minúsculas Carácter numérico Carácter no alfanumérico Haga clic en Apply (Aplicar) para guardar los cambios. Para definir el tiempo de espera de la sesión, introduzca un número entre 10 y 1440 en el cuadro Session Timeout (Tiempo de espera de sesión). Para desactivar un periodo de tiempo de espera de sesión, introduzca 0. Haga clic en Apply (Aplicar) para guardar los cambios. Los cambios que se realicen en los valores de tiempo de espera afectan a todas las sesiones abiertas y se aplican a las nuevas sesiones. Para editar la preferencia de confirmación de eliminación, active o desactive Auto Populate Name During Delete Confirmation (Rellenar automáticamente el nombre durante la confirmación de eliminación) y, a continuación, haga clic en Apply (Aplicar). VCM muestra cuadros de diálogo de confirmación cuando se eliminan objetos tales como perfiles de servidor, redes, etc. En estos cuadros de diálogo tendrá que escribir el nombre del elemento que desea eliminar y, en algunos casos también tendrá que escribir la palabra "delete". Si activa la opción de rellenado automático del nombre durante la eliminación, los cuadros de diálogo de confirmación mostrarán la información requerida automáticamente, por lo que solo necesitará hacer clic en OK (Aceptar) para continuar con la eliminación. Esta configuración se aplica a todo el dominio. Para activar los usuarios locales, seleccione la casilla de verificación Enable Local Users (Activar usuarios locales). Para desactivar los usuarios locales, desactive la casilla de verificación Enable Local Users (Activar usuarios locales). Haga clic en Apply (Aplicar) para guardar los cambios. No puede desactivar los usuarios locales si ha iniciado sesión como usuario local. Para desactivar los usuarios locales, inicie sesión como usuario autenticado de LDAP, TACACS o RADIUS. Para seleccionar el método principal de autenticación remota, seleccione una opción en la lista Primary Remote Authentication Method (Método principal de autenticación remota). Haga clic en Apply (Aplicar) para guardar los cambios. El método principal de autenticación remota es el mecanismo de autenticación principal que desencadena la reactivación de la autenticación de usuario local (si se había desactivado), en caso de que los servidores de autenticación remota no estén disponibles durante el inicio de sesión de un usuario remoto de VC. Los valores válidos son NONE, LDAP, RADIUS y TACACS. El valor predeterminado es NONE (negociar automáticamente). Gestión de usuarios 75

76 En la tabla siguiente se describen las columnas de la pantalla Local Users (Usuarios locales). Columna User Name (Nombre de usuario) Roles (Funciones) Role Operations (Operaciones de funciones) Full Name (Nombre completo) Contact Info (Info. de contacto) Account Status (Estado de la cuenta) Action (Acción) Descripción El nombre de usuario debe comenzar por una letra y distingue mayúsculas de minúsculas. Muestra los permisos de funciones que tiene el usuario (dominio, red, almacenamiento y/o servidor). Operaciones de funciones específicas asignadas a este usuario El nombre completo del usuario. Todos los usuarios pueden modificar su nombre completo. La información de contacto para la cuenta de usuario. La información de contacto puede ser el nombre de una persona, un número telefónico u otra información útil. Todos los usuarios pueden modificar su información de contacto. Indica si una cuenta de usuario está activada o desactivada. Permite realizar operaciones de edición y eliminación. Adición de un nuevo usuario Tenga en cuenta las directrices siguientes para la configuración del usuario: Username (Nombre de usuario) es un campo obligatorio. El campo Username (Nombre de usuario) debe contener un valor alfanumérico de 1 a 31 caracteres. El campo Password (Contraseña) debe contener un valor alfanumérico de 3 a 40 caracteres. La longitud predeterminada de la contraseña es de 8 caracteres. 76 Usuarios y funciones de Virtual Connect

77 Si están activadas las contraseñas seguras, la contraseña debe contener el número de caracteres designado por el administrador y al menos un carácter de tres de las cuatro categorías siguientes: Carácter en mayúsculas Carácter en minúsculas Carácter numérico Carácter no alfanumérico El campo Full Name (Nombre completo) puede contener un valor con un máximo de 63 caracteres. El campo Contact (Contacto) puede contener un valor con un máximo de 127 caracteres. Como máximo, pueden crearse 32 cuentas de usuario local. Cada cuenta se puede configurar para que tenga una combinación de hasta cuatro funciones de acceso: Domain (Dominio), Network (Red), Server (Servidor), Storage (Almacenamiento). Cuando se selecciona una función, las operaciones de dicha función aparecen con una marca de verificación. Las operaciones asignadas a cada una de las funciones se pueden editar en la pantalla Role Management - Role Operations (Gestión de funciones - Operaciones de funciones) (page 94). Configuración de LDAP, RADIUS y TACACS+ Para la autenticación de usuario local, se agrega un usuario utilizando la CLI o la GUI de VCM. Durante el inicio de sesión, el VCM realiza la autenticación del usuario. Para la autenticación LDAP, VCM se pone en contacto con el servidor LDAP externo en el que se han configurado las cuentas de usuario. Durante el inicio de sesión, VCM envía una solicitud de autenticación al servidor y espera a que este responda, bien aceptando el inicio de sesión, o bien rechazándolo. RADIUS y TACACS+ proporcionan autenticación de usuario remoto. Durante el inicio de sesión, el VCM se pone en contacto con un servidor RADIUS o TACACS+ externo para autenticar al usuario. Durante el inicio de sesión mediante la CLI o la GUI de VCM, el usuario puede especificar lo siguiente junto con el nombre de inicio de sesión: LOCAL:<usuario> O BIEN local:<usuario> LDAP:<usuario> O BIEN ldap:<usuario> RADIUS:<usuario> O BIEN radius:<usuario> TACACS:<usuario> O BIEN tacacs:<usuario> Observe lo siguiente: Cuando el dominio se encuentra en el modo FIPS, la autenticación de usuario RADIUS y TACACS no pueden utilizarse. Las pantallas se desactivan. El carácter separador utilizado son los dos puntos ":". Los nombres de los mecanismos local, ldap, radius y tacacs no distinguen entre mayúsculas y minúsculas. En los casos anteriores, solo se intenta el inicio de sesión con el mecanismo especificado. Si <usuario> no está configurado para ese mecanismo, el inicio de sesión fallará. VCM no utiliza ningún otro mecanismo para la autenticación del inicio de sesión. Si no se especifica ningún mecanismo durante el inicio de sesión (solo se especifica <usuario>), se usa el inicio de sesión predeterminado, como en las implementaciones de VC existentes. Gestión de usuarios 77

78 Requisitos mínimos El servidor RADIUS o TACACS+ debe situarse en un equipo host en la red de gestión y configurarse con los usuarios y los atributos de VC. Pantalla LDAP Server Settings - LDAP Server (Configuración del servidor LDAP - Servidor LDAP) Esta pantalla permite a los administradores configurar un servidor LDAP para autenticar a los usuarios que acceden a la CLI o a la GUI basándose en el nombre de usuario, la contraseña y la función. NOTE: Un usuario autenticado mediante LDAP no puede modificar la configuración de LDAP, aunque tenga permisos de función de dominio. Los usuarios locales pueden probar una configuración de LDAP antes de aplicarla. Para obtener más información, consulte "Prueba de la autenticación LDAP" (page 79). En la tabla siguiente se describen los campos de la pantalla LDAP Server Settings - LDAP Server (Configuración del servidor LDAP - Servidor LDAP). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Campo Enable LDAP Authentication (Activar la autenticación TACACS) LDAP Server Address (Dirección del servidor LDAP) LDAP Server SSL Port (Puerto SSL del servidor LDAP) Search Context 1 (Contexto de búsqueda 1) Search Context 2 (Contexto de búsqueda 2) Descripción Seleccione esta opción para activar la autenticación LDAP. La dirección IP o el nombre DNS del dominio del servicio de directorio. El puerto utilizado para las comunicaciones LDAP. El puerto predeterminado es el 636. Primera ruta de búsqueda utilizada para localizar al usuario cuando intente autenticar mediante el uso de servicios de directorio. Segunda ruta de búsqueda utilizada para localizar al usuario cuando intente autenticar mediante el uso de servicios de directorio. 78 Usuarios y funciones de Virtual Connect

79 Campo Search Context 3 (Contexto de búsqueda 3) Descripción Tercera ruta de búsqueda utilizada para localizar al usuario cuando intente autenticar mediante el uso de servicios de directorio. Use Windows NT Account Name Mapping (DOMAIN/Username) (Utilizar asignación de nombre de cuenta de Windows NT [DOMINIO/Nombre de usuario]) Seleccione esta opción si desea usar la asignación de nombre de cuenta de NT. Prueba de la autenticación LDAP Los usuarios locales pueden probar sus configuraciones de LDAP antes de activarlas. Para probar una configuración de LDAP: 1. Asegúrese de que los grupos LDAP están configurados. 2. Asegúrese de que los certificados LDAP están instalados. 3. Acceda a la pantalla LDAP Server Settings - LDAP Server (Configuración del servidor LDAP - Servidor LDAP). 4. Introduzca la información de configuración de LDAP. 5. Haga clic en Test (Prueba). Aparece la pantalla LDAP Configuration Test (Prueba de la configuración de TACACS). 6. Escriba un nombre de usuario y una contraseña válidos. 7. Haga clic en Test (Prueba). La ventana de estado muestra los problemas encontrados durante la prueba. Cuando la prueba haya finalizado, haga clic en Close (Cerrar). Pantalla LDAP Server Settings - LDAP Groups (Configuración del servidor LDAP - Grupos LDAP) Utilice esta pantalla para gestionar la configuración de los grupos LDAP para VCM. Gestión de usuarios 79

80 En la tabla siguiente se describen los campos de la pantalla LDAP Server Settings - LDAP Groups (Configuración del servidor LDAP - Grupos LDAP). Campo Group Name (Nombre del grupo) Roles (Funciones) Role Operations (Operaciones de funciones) Description (Descripción) Delete (Eliminar) Descripción El nombre de grupo del servidor de directorio. Los servidores de Microsoft Active Directory tienen una asignación inversa entre el usuario y los grupos a los que pertenece. Para determinar si el usuario es miembro del grupo, es posible que los demás servidores necesiten combinar el nombre del grupo con un contexto de búsqueda (Search Context) para buscar el grupo. Para abrir la ventana Edit LDAP Group (Editar grupo LDAP), haga clic en el nombre del grupo. A la hora de determinar la pertenencia a un grupo, la búsqueda en grupos anidados (grupos que son miembros de otros grupos) se realiza hasta un máximo de cuatro niveles. Las funciones (Domain, Network, Storage, Server) que tiene asignadas el grupo; puede tener asignadas varias o ninguna. Un usuario puede ser miembro de varios grupos, en cuyo caso, las funciones son acumulativas. Si el usuario solo es miembro de un grupo (o grupos) y no tiene funciones, puede iniciar sesión y ver la configuración de Virtual Connect, pero no puede realizar cambios. Si un usuario no es miembro de ningún grupo, no puede iniciar sesión. Operaciones permitidas para las funciones asignadas. Las operaciones de funciones se pueden editar desde la pantalla Role Management - Role Operations (Gestión de funciones - Operaciones de funciones) (page 94). Descripción de texto para el grupo Haga clic en x en la fila de un grupo para quitarlo de la configuración. Para abrir la pantalla Add LDAP Group (Agregar grupo LDAP) (page 80), haga clic en Add (Agregar). Pantalla Add LDAP Group (Agregar grupo LDAP) Utilice esta pantalla para agregar un grupo LDAP. 80 Usuarios y funciones de Virtual Connect

81 En la tabla siguiente se describen los campos de la pantalla Add LDAP Group (Agregar grupo LDAP). Campo Group Name (Nombre del grupo) Description (Descripción) Roles (Funciones) Descripción Este es el nombre de grupo del servidor de directorio. Los servidores de Microsoft Active Directory tienen una asignación inversa entre el usuario y los grupos de los que el usuario es miembro. Es posible que los otros servidores necesiten combinar el nombre del grupo con un contexto de búsqueda para buscar el grupo o para determinar si el usuario es miembro del grupo. A la hora de determinar la pertenencia a un grupo, la búsqueda en grupos anidados (grupos que son miembros de otros grupos) se realiza hasta un máximo de cuatro niveles. Descripción de texto para el grupo Seleccione las funciones (Domain, Network, Storage, Server) que desee asignar al grupo; puede seleccionar varias o ninguna. Cuando se selecciona una función, las operaciones de dicha función aparecen con una marca de verificación. Las operaciones de funciones se pueden editar desde la pantalla Role Management - Role Operations (Gestión de funciones - Operaciones de funciones) (page 94). Para agregar el nuevo grupo, haga clic en Add (Agregar). Pantalla LDAP Server Settings - LDAP Certificate (Configuración del servidor LDAP - Certificado LDAP) Utilice esta pantalla para gestionar certificados de servidor LDAP. Gestión de usuarios 81

82 Directory Certificate permite autenticar el servidor de directorio. Hay dos maneras de comprobar la identidad del servidor de directorio: Instalar certificados que completen una cadena de certificados hasta una entidad emisora de certificados raíz. Instalar un certificado que coincida exactamente con el certificado proporcionado por el servidor de directorio. Para cargar un certificado, seleccione el certificado en la lista y, a continuación, haga clic en Certificate Upload (Carga de certificados). El campo URL acepta direcciones IP de IPv4 o IPv6. Si está usando una dirección IPv6, la dirección IPv6 de la URL ftp/tftp/http debe ir entre corchetes para devolver los datos correctos. Por ejemplo, ftp://user1:mypass@[2001:610:1:80aa:192:87:102:43]. Si no hay certificados instalados, no se autentica el servidor de directorio (aunque la conexión con el servidor de directorio se debe establecer usando SSL). En la tabla siguiente se describen las columnas de la pantalla LDAP Server Settings - LDAP Certificate (Configuración del servidor LDAP - Certificado LDAP). Columna md5 Fingerprint (Huella digital md5) Descripción Huella digital exclusiva del certificado, que se calcula usando la función de hash criptográfico MD5 (Message-Digest algorithm 5). Esta huella digital se puede 82 Usuarios y funciones de Virtual Connect

83 Columna Descripción usar para comprobar, además, que se está usando el certificado correcto. Version (Versión) Valid From (Vigente desde) Valid To (Vigente hasta) Delete (Eliminar) Versión del certificado. La fecha y hora en que entró en vigor el certificado. La fecha y hora de caducidad del certificado. Haga clic en X en la línea del certificado que eliminar. Pantalla RADIUS Settings - RADIUS Server (Configuración de RADIUS - Servidor RADIUS) Esta pantalla permite a los administradores de dominio configurar un servidor RADIUS para autenticar a los usuarios que acceden a la CLI o a la GUI basándose en el nombre de usuario y la contraseña, así como para proporcionar autorización basada en funciones. Antes de activar esta característica en VCM, en el servidor RADIUS se debe configurar el acceso al sistema por parte de los usuarios y clientes. Los cambios en la configuración realizados en esta pantalla no actualizan el servidor RADIUS. Esta pantalla debe desactivarse si el dominio se encuentra en el modo FIPS. Los usuarios con permisos de funciones de usuario de dominio pueden probar una configuración de RADIUS antes de aplicarla. Para obtener más información, consulte "Prueba de la autenticación RADIUS" (page 85). En la tabla siguiente se describen los campos de la pantalla RADIUS Settings - RADIUS Server (Configuración de RADIUS - Servidor RADIUS). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Campo Enable RADIUS Authentication (Activar la autenticación TACACS) Server Address (Dirección del servidor) Server SSL Port (Puerto SSL del servidor) Descripción Seleccione esta opción para activar la autenticación RADIUS. Dirección IPv4 o IPv6, o nombre de host DNS del servidor RADIUS utilizado para la autenticación. El número de puerto UDP del servidor. Los valores válidos incluyen un número de puerto válido comprendido entre 1 y El puerto predeterminado es el Gestión de usuarios 83

84 Campo Server Timeout (Tiempo de espera del servidor) Server Key (Clave del servidor) Add/Remove Secondary Server (Agregar/Eliminar servidor secundario) Descripción El tiempo, en segundos, que VCM debe esperar antes de que se agote el tiempo de espera de la solicitud. Si el servidor principal agota el tiempo de espera y se ha configurado un servidor secundario, VCM intentará la solicitud en este. Si el servidor secundario agota el tiempo de espera, la solicitud falla. Los valores válidos están comprendidos entre 1 y 600 segundos. El tiempo de espera predeterminado es de 10 segundos. Cadena de texto secreta y compartida que se usa para cifrar detalles del usuario. Esta cadena debe ser la misma en VCM y en el servidor RADIUS. La clave secreta es una cadena de texto sin formato de 1 a 128 caracteres. Indique si desea agregar o eliminar un servidor RADIUS secundario. Para agregar un servidor secundario, seleccione la casilla de verificación Add/Remove Secondary Server (Agregar/Eliminar servidor secundario) para mostrar la pantalla Secondary Server Parameters (Parámetros del servidor secundario), rellene los campos tal como se indica en la tabla anterior y, a continuación, haga clic en Apply (Aplicar). El servidor secundario solo se consulta si el servidor principal está inactivo o si ha transcurrido el tiempo de espera para la solicitud presentada al servidor principal. Para eliminar un servidor secundario, desactive la casilla de verificación Add/Remove Secondary Server (Agregar/Eliminar servidor secundario) y, a continuación, haga clic en Apply (Aplicar). Valores requeridos para el servidor RADIUS Para activar la autenticación basada en RADIUS, se deben configurar los siguientes valores del servidor RADIUS: Indicador de activación o desactivación Server Address (Dirección del servidor) Server SSL port (Puerto SSL del servidor): el valor predeterminado (conocido) para la autenticación RADIUS es Server Timeout (Tiempo de espera del servidor): el tiempo, en segundos, que puede tardar en recibirse una respuesta del servidor antes de que se realice una nueva solicitud. Los valores válidos están comprendidos entre 1 y segundos. Server Key (Clave secreta): clave de texto sin formato que se debe configurar tanto en VC como en el servidor. Ambas claves deben coincidir. La longitud de la clave secreta puede variar de 1 a 128 caracteres. NOTE: Si se utiliza el mismo nombre de usuario en varios grupos, el atributo HP-VC-Groups debe ser el último atributo que se defina. Configuración de un servidor RADIUS El procedimiento siguiente es un ejemplo de configuración de un servidor RADIUS en un host externo que ejecuta Linux: 1. Descargue e instale la versión más reciente del servidor FreeRadius de código abierto de la página web de FreeRadius ( 2. Agregue la entrada de usuario al archivo freeradius-server-2.1.9/raddb/users: <nombre_usuario> Cleartext-Password := "<contraseña>" Service-Type = Login-User, 84 Usuarios y funciones de Virtual Connect

85 HP-VC-groups = <nombre de grupo> "Cleartext-Password" se utiliza para definir la contraseña. "Service-Type" siempre se debe establecer en "Login-User". "HP-VC-Groups" es un atributo específico de Hewlett Packard Enterprise que se utiliza para definir el grupo o los grupos a los que pertenece un usuario. Asegúrese de que el nombre de usuario no entra en conflicto con ninguna de las cuentas de usuario local configuradas en el host del servidor RADIUS. En caso contrario, el servidor RADIUS usará la autenticación basada en UNIX para buscar en el archivo local /etc/passwd. El servidor no buscará en freeradius-server-2.1.9/raddb/users. 3. Agregue la entrada de cliente al archivo freeradius-server-2.1.9/raddb/clients.conf: client <nombre de host/ip> { ipaddr = <dirección IP> secret = <clave secreta sin formato> require_message_authenticator = no nastype = other } El servidor RADIUS ignora las solicitudes de autenticación de clientes desconocidos. Por lo tanto, si la entrada de cliente no está presente, el servidor la ignora. El servidor no envía ninguna respuesta de rechazo. 4. Agregue lo siguiente al archivo de diccionario /usr/local/share/freeradius/dictionary.hp para Hewlett Packard Enterprise: ATTRIBUTE HP-VC-groups 192 string HP Los registros del servidor RADIUS están disponibles en el archivo de registro /usr/local/var/log/radius/radius.log. Prueba de la autenticación RADIUS Los usuarios con permisos de función de usuario de dominio pueden probar sus configuraciones de RADIUS antes de activarlas. Para probar una configuración de RADIUS: 1. Asegúrese de que los grupos RADIUS están configurados. 2. Acceda a la pantalla RADIUS Settings - RADIUS Server (Configuración de RADIUS - Servidor RADIUS) (page 83). 3. Introduzca la información de configuración de RADIUS. 4. Haga clic en Test (Prueba). Aparece la pantalla RADIUS Configuration Test (Prueba de la configuración de TACACS). 5. Escriba un nombre de usuario y una contraseña válidos. 6. Haga clic en Test (Prueba). La ventana de estado muestra los problemas encontrados durante la prueba. Cuando la prueba haya finalizado, haga clic en Close (Cerrar). Gestión de usuarios 85

86 Pantalla RADIUS Settings - RADIUS Groups (Configuración de RADIUS - Grupos RADIUS) Utilice esta pantalla para gestionar la configuración de los grupos RADIUS para Virtual Connect Manager. Utilice esta pantalla para gestionar la configuración de los grupos RADIUS para Virtual Connect Manager. Esta pantalla debe desactivarse si el dominio se encuentra en el modo FIPS (page 353). 86 Usuarios y funciones de Virtual Connect

87 En la tabla siguiente se describen los campos de la pantalla RADIUS Settings - RADIUS Groups (Configuración de RADIUS - Grupos RADIUS). Campo Group Name (Nombre del grupo) Roles (Funciones) Role Operations (Operaciones de funciones) Description (Descripción) Action (Acción) Descripción El nombre del grupo RADIUS. Las funciones (Domain, Network, Storage, Server) que tiene asignadas el grupo; puede tener asignadas varias o ninguna. Un usuario puede ser miembro de varios grupos, en cuyo caso, las funciones son acumulativas. Si el usuario solo es miembro de un grupo (o grupos) y no tiene funciones, puede iniciar sesión y ver la configuración de Virtual Connect, pero no puede realizar cambios. Si un usuario no es miembro de ningún grupo, puede iniciar sesión y ver datos, pero no puede realizar cambios. Las operaciones que se pueden realizar con la función asignada. Descripción de texto para el grupo Permite realizar operaciones de edición y eliminación En la tabla siguiente se describen las acciones disponibles en la pantalla RADIUS Settings - RADIUS Groups (Configuración de RADIUS - Grupos RADIUS). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Agregar un grupo RADIUS (page 87) Editar un grupo RADIUS (page 87) Eliminar un grupo RADIUS Acción Haga clic en Add (Añadir) debajo de la tabla, o haga clic con el botón derecho en el interior de la tabla y, a continuación, seleccione Add (Añadir). Haga clic en el enlace Edit (Editar) en la columna Action (Acción), o haga clic con el botón izquierdo en la fila del grupo, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Edit (Editar). Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic con el botón izquierdo en la fila del grupo, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar). Pantallas Add RADIUS Group (Agregar grupo RADIUS) y Edit RADIUS Group (Editar grupo RADIUS) Utilice estas pantallas para agregar o editar un grupo RADIUS. Gestión de usuarios 87

88 En la tabla siguiente se describen los campos de las pantallas Add RADIUS Group (Agregar grupo RADIUS) y Edit RADIUS Group (Editar grupo RADIUS). Campo Group Name (Nombre del grupo) Description (Descripción) Roles (Funciones) Descripción Este es el valor del nombre del grupo configurado como el atributo HP-VC-Groups específico del proveedor del servidor RADIUS. El nombre puede tener de 1 a 255 caracteres de texto estándar (alfanuméricos, guion (-), guion bajo (_), punto (.), excepto la barra invertida (\) y la comilla simple ('). No es posible cambiar el nombre durante la edición. Descripción de texto para el grupo, que puede contener hasta 20 caracteres. Seleccione las funciones (Domain, Network, Storage, Server) que desee asignar al grupo; puede seleccionar varias o ninguna. Cuando se selecciona una función, las operaciones de dicha función aparecen con una marca de verificación. Las operaciones de funciones se pueden editar desde la pantalla Role Management - Role Operations (Gestión de funciones - Operaciones de funciones) (page 94). Para agregar o editar el grupo, rellene los campos obligatorios y, a continuación, haga clic en Apply (Aplicar). Pantalla TACACS+ Settings (Configuración de TACACS+) Utilice esta pantalla para permitir a los administradores de dominio configurar el servidor TACACS+ para autenticar a los usuarios que acceden a la CLI o a la GUI basándose en el nombre de usuario y la contraseña, y proporcionar capacidades de autorización y registro de comandos basadas en funciones. Los cambios en la configuración realizados en esta pantalla no actualizan el servidor TACACS+. Los usuarios con permisos de funciones de usuario de dominio pueden probar una configuración de TACACS+ antes de aplicarla. Para obtener más información, consulte "Prueba de la autenticación TACACS+" (page 92). 88 Usuarios y funciones de Virtual Connect

89 En la tabla siguiente se describen los campos de la pantalla TACACS+ Settings (Configuración de TACACS+). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Campo Enable TACACS Authentication (Activar la autenticación TACACS) Enable TACACS Command Logging (Activar el registro de comandos de TACACS) Server Address (Dirección del servidor) Server SSL Port (Puerto SSL del servidor) Server Timeout (Tiempo de espera del servidor) Server Key (Clave del servidor) Add/Remove Secondary Server (Agregar/Eliminar servidor secundario) Descripción Seleccione esta opción para activar la autenticación TACACS+. Seleccione esta opción para activar el registro de comandos en el servidor TACACS+. Dirección IPv4 o IPv6, o nombre de host DNS del servidor TACACS+ utilizado para la autenticación. El número de puerto TCP del servidor. Los valores válidos incluyen un número de puerto válido comprendido entre 1 y El puerto predeterminado es el 49. El tiempo, en segundos, que VCM debe esperar antes de que se agote el tiempo de espera de la solicitud. Si finaliza el tiempo de espera para la solicitud presentada al servidor principal y se ha configurado un servidor secundario, VCM intenta la solicitud en el servidor secundario. Si el servidor secundario agota el tiempo de espera, la solicitud falla. Los valores válidos están comprendidos entre 1 y 600 segundos. El tiempo de espera predeterminado es de 10 segundos. Cadena que se usa para cifrar detalles del usuario. Esta es una cadena de texto secreta y compartida que debe ser la misma en VCM y en el servidor TACACS+. La clave secreta es una cadena de texto sin formato de 1 a 128 caracteres. Indique si desea agregar o eliminar un servidor TACACS+ secundario. Para agregar un servidor secundario, seleccione la casilla de verificación Add/Remove Secondary Server (Agregar/Eliminar servidor secundario) para mostrar la pantalla Secondary Server Parameters (Parámetros del servidor secundario), rellene los campos tal como se indica Gestión de usuarios 89

90 en la tabla anterior y, a continuación, haga clic en Apply (Aplicar). El servidor secundario solo se consulta si el servidor principal está inactivo o si ha transcurrido el tiempo de espera para la solicitud presentada al servidor principal. Para eliminar un servidor secundario, seleccione la casilla de verificación Add/Remove Secondary Server (Agregar/Eliminar servidor secundario) para mostrar la pantalla Secondary Server Parameters (Parámetros del servidor secundario), borre los campos y, a continuación, haga clic en Apply (Aplicar). Valores requeridos para el servidor TACACS+ Para activar la autenticación basada en TACACS+, se deben configurar los siguientes valores del servidor TACACS+: Indicador de activación o desactivación Dirección IP del servidor TACACS+ Server SSL port number (Número de puerto SSL del servidor): el valor predeterminado (conocido) para la autenticación TACACS+ es 49. Shared secret server key (Clave secreta compartida del servidor): clave de texto sin formato que se debe configurar tanto en VC como en el servidor. Ambas claves deben coincidir. La longitud de la clave secreta puede variar de 1 a 128 caracteres. Tiempo de espera: el tiempo, en segundos, que puede tardar en recibirse una respuesta del servidor antes de que se realice una nueva solicitud. Los valores válidos están comprendidos entre 1 y segundos. Configuración de un servidor TACACS+ solo IPv4 El procedimiento siguiente es un ejemplo de configuración de un servidor TACACS+ en un host externo que ejecuta Linux: 1. Descargue e instale la versión más reciente del servidor Cisco TACACS+ de código abierto del sitio ftp de shrubbery (ftp://ftp.shrubbery.net/pub/tac_plus). 2. Agregue al archivo de configuración del servidor /etc/tac_plus.conf la clave secreta compartida para VC, una lista de usuarios, sus contraseñas y los grupos a los que pertenecen (pueden ser recursivos), así como las funciones de VCM que se autorizarán para cada usuario o grupo. Por ejemplo: # set the secret key for client host = { key = tac!@123 < Secret-key for } # users accounts user = tacuser { login = cleartext "password" member = testgroup < Member of group "testgroup" } # groups group = testgroup1 { member = ALL_STAFF service = hp-vc-mgmt { < Service for role-authorization autocmd = network < Authorize privilege "network" autocmd = domain < Authorize privilege "domain" 90 Usuarios y funciones de Virtual Connect

91 } } group = testgroup2 { member = ALL_STAFF service = hp-vc-mgmt { autocmd = domain:network < Colon-separated list of privileges } } group = ALL_STAFF { } # End config file En este ejemplo, se muestran dos usos diferentes de autocmd=<valor>: Líneas separadas que se usan para cada privilegio, compatibles con VC 3.30 y versiones posteriores Lista de privilegios separados por dos puntos, compatible con VC 4.10 y versiones posteriores La configuración puede diferir entre servidores TACACS+. Para obtener más información, consulte la documentación del servidor TACACS+ durante la configuración. Los registros del servidor se encuentran en el servidor TACACS+ en /var/log/tac_plus.log. El registro de recuento está disponible en /var/log/tac_plus.acct, donde se registran todas las solicitudes de registro de comandos. Configuración de un servidor TACACS+ compatible con IPv4 e IPv6 El procedimiento siguiente es un ejemplo de configuración de un servidor TACACS+ en un host externo que ejecuta Linux: 1. Descargue e instale la versión más reciente del servidor TACACS+ de la página web de tac plus ( 2. Agregue la clave secreta compartida para VC, una lista de usuarios, sus contraseñas y los grupos a los que pertenecen (pueden ser recursivos), como se muestra en el ejemplo. 3. Especifique las funciones de VCM que se autorizarán para cada usuario o grupo con la palabra clave autocmd en el archivo de configuración /etc/tac_plus.conf. Especifique varios privilegios con valores separados por dos puntos (:). Por ejemplo, los privilegios "domain" (dominio) y "network" (red) se pueden especificar con autocmd=domain:network. A continuación, se muestra una configuración de muestra: # set the secret key for client host = 2001::97/64 { key = tac!@123 < Secret-key for 2001::97/64 } # users accounts user = tacuser { login = cleartext "password" member = testgroup < Member of group "testgroup" } # groups group = testgroup { Gestión de usuarios 91

92 member = ALL_STAFF service = hp-vc-mgmt { < Service for role-authorization autocmd = network:server < Colon-separated list of privileges } } group = ALL_STAFF { } # End config file La configuración anterior es compatible con el servidor TACACS+ descargado de la página web de tac plus ( La configuración puede diferir entre servidores TACACS+. Para obtener más información, consulte la documentación del servidor TACACS+ durante la configuración. Prueba de la autenticación TACACS+ Los usuarios con permisos de función de usuario de dominio pueden probar sus configuraciones de TACACS+ antes de activarlas. Para probar una configuración de TACACS+: 1. Acceda a la pantalla TACACS+ Settings (Configuración de TACACS+) (page 88). 2. Introduzca la información de configuración de TACACS+. 3. Haga clic en Test (Prueba). Aparece la pantalla TACACS Configuration Test (Prueba de la configuración de TACACS). 4. Escriba un nombre de usuario y una contraseña válidos. 5. Haga clic en Test (Prueba). La ventana de estado muestra los problemas encontrados durante la prueba. Cuando la prueba haya finalizado, haga clic en Close (Cerrar). 92 Usuarios y funciones de Virtual Connect

93 Pantalla Role Management - Role Authentication Order (Gestión de funciones - Orden de autenticación de las funciones) Utilice esta pantalla para especificar los servicios de autenticación que se usarán durante el inicio de sesión y para establecer el orden en el que se consultará cada método de autenticación para cada función. El orden de autenticación de las funciones solo se sigue en los inicios de sesión que tienen como prefijo una función, como "domain:user1". Si el inicio de sesión de autenticación tiene como prefijo un servicio, como "radius:user1", o se trata de un inicio de sesión predeterminado sin prefijo, como "user1", dicho inicio de sesión se realizará correctamente si las credenciales son correctas y el servicio de autenticación está activado, independientemente de qué órdenes de autenticación de las funciones se definan. Las casillas de verificación TACACS y RADIUS se desactivan y no pueden seleccionarse cuando el dominio se encuentra en el modo FIPS (page 353). De forma predeterminada, VCM consulta los servicios de autenticación para cada función en el orden siguiente: Domain (Dominio): local > ldap > radius > tacacs Network (Red): tacacs > radius > local Server (Servidor): ldap > local Storage (Almacenamiento): radius > local Si un método falla, se prueba con el siguiente método, y así sucesivamente. Para cada función (Domain, Network, Server y Storage): 1. Seleccione las casillas de verificación correspondientes a los servicios de autenticación que desea consultar durante el inicio de sesión del usuario. 2. Configure el orden de las consultas: a. Haga clic en un servicio de autenticación para resaltarlo. b. Haga clic en las flechas arriba y abajo para establecer el orden de consulta. 3. Haga clic en Apply (Aplicar). Gestión de usuarios 93

94 No se realizan consultas en los servicios de autenticación que no están seleccionados, independientemente del orden en que aparezcan. Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Pantalla Role Management - Role Operations (Gestión de funciones - Operaciones de funciones) Utilice esta pantalla para cambiar las operaciones de funciones permitidas para las funciones Network (Red), Server (Servidor), Storage (Almacenamiento) y Domain (Dominio). Es necesario disponer de permisos de funciones de administrador del dominio para realizar estos cambios. Los cambios se aplican a todos los usuarios asignados a una función determinada. Por ejemplo, si el administrador del dominio cambia las operaciones de funciones para permitir que los usuarios de red exporten archivos de soporte, todos los usuarios de red podrán exportar esos archivos. Esta pantalla se desactiva cuando el dominio se encuentra en el modo FIPS (page 353). NOTE: Las operaciones de función asignadas a los usuarios con permisos de función de servidor no están disponibles cuando el dominio de VC está bajo el control de VCEM. Para cambiar los permisos de operación de función, active o desactive las casillas de verificación bajo cada función y, a continuación, haga clic en Apply (Aplicar). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Al añadir el permiso de actualización de firmware (VCSU) a una función, debe seleccionar también Export Support Files (Exportar archivos de soporte) y Save Domain Configuration (Guardar configuración de dominio) mientras VCSU exporta los archivos de soporte y guarda una copia de la configuración del dominio como parte del proceso de actualización del firmware. Para volver a establecer los permisos predeterminados de fábrica, haga clic en Factory Default (Valores predeterminados de fábrica). 94 Usuarios y funciones de Virtual Connect

95 6 Redes de Virtual Connect Conceptos básicos sobre las redes y los conjuntos de enlaces ascendentes compartidos Los módulos VC-Enet utilizan circuitería de puentes Ethernet estándar con un firmware especial que les permite funcionar como agregadores de puertos Ethernet configurables. Para una determinada conexión externa con el centro de datos, solo los puertos NIC Ethernet de servidor seleccionados aparecen visibles en lo que parece ser una red aislada, privada y libre de bucles. Los enlaces ascendentes del módulo VC-Enet no participan en el protocolo de árbol de expansión (Spanning Tree Protocol) ni en otros protocolos de gestión de conmutadores del centro de datos que podrían afectar a la red del centro de datos. Los enlaces ascendentes del módulo VC-Enet admiten la agregación de enlaces, el protocolo LLDP (Link Layer Discovery Protocol) y el etiquetado VLAN. El etiquetado VLAN permite compartir enlaces ascendentes para soportar varias redes. Cada red definida en VCM puede tener uno o varios enlaces ascendentes. Virtual Connect garantiza que no se crearán bucles dentro del dominio de VC y que la estructura de árbol resultante se optimizará para los enlaces ascendentes con el centro de datos. Cuando se utilizan varios enlaces ascendentes en una red, VCM primero comprueba si algunos de los puertos pueden juntarse en un grupo de agregación, para lo cual es necesario que las conexiones se establezcan desde un único módulo VC-Enet hasta un único conmutador del centro de datos. A continuación, VCM escoge un único enlace (o grupo de agregación) como la conexión con la red externa. Las conexiones restantes se bloquean y se mantienen como puertos en espera. TIP: Para mejorar el rendimiento de la red y evitar que se produzcan notificaciones de cambios en la topología (TCN) del árbol de expansión innecesarias en la red, configure los conmutadores Ethernet conectados a Virtual Connect con los mismos parámetros de árbol de expansión que usaría si se conectara a una NIC de blade de servidor. Para los conmutadores Cisco, utilice el comando portfast para activar los puertos conectados a un módulo VC-Enet. Esto garantiza que los cambios en el estado del enlace en Virtual Connect no provoquen una TCN. Conjuntos de enlaces ascendentes compartidos y etiquetado VLAN Un conjunto de enlaces ascendentes compartidos identifica los enlaces ascendentes del módulo VC-Enet que transportan varias redes en el mismo cable o conjunto de cables. En este caso, cada paquete Ethernet transporta una etiqueta VLAN (IEEE 802.1Q) para identificar la red específica a la que pertenece. En los enlaces ascendentes compartidos, las etiquetas VLAN se agregan cuando los paquetes abandonan el chasis que tiene activado VC y se eliminan cuando los paquetes entran en dicho chasis. El conmutador Ethernet externo y VCM deben estar configurados para utilizar el mismo identificador de etiqueta VLAN (un número entre 1 y 4094) para cada red. Virtual Connect no impone ninguna restricción especial en los identificadores VLAN que se pueden utilizar, por lo que estos enlaces ascendentes compartidos pueden usar los mismos ID de VLAN que se utilizan en las redes del centro de datos. Para configurar un conjunto de enlaces ascendentes compartidos para el etiquetado VLAN, obtenga una lista de los nombres de red y de sus ID de VLAN. Un conjunto de enlaces ascendentes compartidos permite la inclusión de varios puertos para que admitan la agregación de puertos y la conmutación por error de enlaces con un conjunto de etiquetas VLAN coherente. Conceptos básicos sobre las redes y los conjuntos de enlaces ascendentes compartidos 95

96 Smart Link Dado que las etiquetas VLAN se agregan cuando los paquetes Ethernet abandonan el enlace ascendente compartido VC-Enet y se eliminan cuando dichos paquetes entran en este, las etiquetas no tienen ninguna relevancia una vez que el paquete Ethernet entra en el chasis. Si se identifica una red asociada como la VLAN nativa, todos los paquetes Ethernet entrantes sin etiquetar se transferirán a esta red. Solo se puede designar una red asociada como la VLAN nativa. Todos los paquetes Ethernet salientes tienen etiquetas VLAN. Para activar la VLAN nativa al definir un conjunto de enlaces ascendentes compartidos, seleccione la casilla de verificación situada debajo de Native (Nativa). Para activar o desactivar la VLAN nativa en una red existente, vaya a la pantalla Edit Shared Uplink Set (Editar conjunto de enlaces ascendentes compartidos) (page 158). Haga clic en el icono Edit (Editar) y, a continuación, active o desactive la casilla de verificación situada debajo de Native (Nativa). Smart Link gestiona activamente los estados de los enlaces descendentes cuando los enlaces ascendentes pierden el estado del enlace. Cada puerto de enlace descendente VC se conecta a una NIC de servidor. Si un puerto de enlace ascendente pierde el vínculo al conmutador externo, Virtual Connect deja todos los enlaces descendentes Ethernet de esa red que están conectados a cada NIC de servidor. Esto permite a los servidores ver el enlace descendido y realizar una conmutación por error si fuese necesario. Esta característica es útil cuando se usan ciertas configuraciones de formación de equipos de redes de servidores. Es obligatorio un puerto de enlace ascendente para admitir Smart Link. Hewlett Packard Enterprise recomienda usar Smart Link en las siguientes configuraciones de dominio: Cuando el dominio está configurado con enlaces ascendentes activos/activos. Cuando el modo de apilamiento de dominios se configura con el apilamiento de sección principal u horizontal. Si la NIC de servidor es Flex-10, la NIC puede crear hasta 4 puertos lógicos. VC trata cada puerto lógico como una NIC independiente y permite que puedan asignarse a diferentes redes. Cuando se activa Smart Link para Flex-NIC, tenga en cuenta la siguiente información: Si los intercambios de DCC son correctos, se desactiva el puerto lógico. Si se produce un error en los intercambios de DCC, el puerto lógico no se desactiva. Redes privadas La opción Private Networks (Redes privadas) proporciona seguridad adicional en la red. Cuando está activada, la red se configura para que todos los puertos de servidor conectados a ella no puedan comunicarse entre sí dentro del dominio de Virtual Connect. Todos los paquetes procedentes de los servidores se envían a través del dominio de VC y salen únicamente por los puertos de enlace ascendente. Los servidores de la red solo se pueden comunicar entre sí a través de un direccionador externo de capa 3 que redirige el tráfico de vuelta al dominio de VC. VC limita el número de redes privadas a 128. Compatibilidad con el túnel VLAN Con VC 3.30 y superior puede tener tanto redes asignadas como redes de túnel dentro del mismo dominio. La compatibilidad con el túnel VLAN ahora se controla para cada red. Cada vez que agregue o modifique una red con un enlace ascendente dedicado, podrá activar o desactivar el túnel VLAN. Las VLAN dedicadas que no forman parte de un conjunto de enlaces ascendentes compartidos se pueden enviar a través del túnel. Las redes que están asociadas a un conjunto de enlaces ascendentes compartidos no pueden ser redes de túnel porque ya están asignadas. 96 Redes de Virtual Connect

97 Cuando la casilla de verificación Enable VLAN Tunneling (Activar túnel VLAN) está seleccionada, los paquetes de la red que tienen etiquetas VLAN se transfieren a través del dominio de VC sin modificaciones. Cuando la casilla de verificación Enable VLAN Tunneling (Activar túnel VLAN) no está seleccionada, los puertos de enlace ascendente de la red no transfieren ningún paquete que tenga etiquetas VLAN. La figura siguiente muestra etiquetas VLAN de túnel. En la red dedicada de color verde, tanto las etiquetas VLAN de enlace ascendente como las etiquetas VLAN de servidor se envían a través del túnel de Virtual Connect sin modificaciones. En las redes compartidas de color rojo y azul, las etiquetas VLAN de enlace ascendente se asignan a las redes. Las tramas sin etiquetar se asignan a la VLAN nativa, en caso de existir. De lo contrario, se descartan. Las tramas de servidor solo son sin etiquetar; las tramas etiquetadas se descartan. Cada puerto de servidor está conectado a una única red. Gestión de redes Utilice las pantallas siguientes para gestionar las redes de Virtual Connect: Pantalla Network Access Groups (Grupos de acceso a redes) (page 100) Ver las redes que son miembros de un grupo de acceso a redes Agregar un nuevo grupo de acceso a redes Gestión de redes 97

98 Editar las propiedades de un grupo de acceso a redes existente Eliminar un grupo de acceso a redes Pantalla Define Network Access Group (Definir grupo de acceso a redes) (page 101) Definir un nuevo grupo de acceso a redes Pantalla Edit Network Access Group (Editar grupo de acceso a redes) (page 102) Editar las propiedades de un grupo de acceso a redes existente Pantalla Ethernet Settings - MAC Addresses (Configuración de Ethernet - Direcciones MAC) (page 203) Especificar si se van a utilizar las direcciones MAC asignadas o las direcciones MAC predeterminadas de fábrica de Virtual Connect Seleccionar el tipo y el intervalo de direcciones MAC Pantalla Ethernet Settings - Port Monitoring (Configuración de Ethernet - Supervisión de puertos) (page 103) Duplicar el tráfico de red en un puerto de enlace ascendente que no se utiliza, para poder supervisar o depurar el tráfico de red en los puertos de servidor Pantalla Select Monitored Ports (Seleccionar puertos supervisados) (page 106) Seleccionar los puertos de servidor que se van a supervisar Pantalla Ethernet Settings - Advanced Settings (Configuración de Ethernet - Configuración avanzada) (page 108) Configurar la compatibilidad con el etiquetado VLAN de servidores Establecer la capacidad VLAN Utilizar Multiple Networks Link Speed Settings (Configuración de la velocidad de enlace de varias redes) para establecer un valor personalizado para la velocidad de conexión de enlace preferida o para la velocidad de conexión de enlace máxima Activar o desactivar la conmutación por error de la memoria caché MAC Modificar el intervalo de actualización de la conmutación por error de la memoria caché MAC Activar o desactivar la protección contra bucles en la red para todos los módulos VC-Enet del dominio Restablecer la protección contra bucles en la red para todos los puertos de servidor en un estado de error loop-detected (bucle detectado) Activar o desactivar la protección contra desbordamientos de pausa para todos los módulos VC-Enet del dominio Restablecer la protección contra desbordamientos de pausa para todos los puertos de servidor en un estado de pause flood protected (desbordamiento de pausa protegido) Configuración de LACP 98 Redes de Virtual Connect

99 Pantalla Quality of Service (QoS) (Calidad de servicio [QoS]) (page 117) Dar prioridad al tráfico de red para mejorar el rendimiento Pantalla IGMP Settings - IGMP Configuration (Parámetros de IGMP - Configuración de IGMP) (page 129) Activar o desactivar el snooping de IGMP Modificar el intervalo de tiempo de inactividad para el snooping de IGMP Seleccionar para evitar el desbordamiento de tráfico de multidifusión no registrado Definir filtros de multidifusión Editar filtros de multidifusión Eliminar filtros de multidifusión Pantalla IGMP Settings - Multicast Filter Set (Parámetros de IGMP - Conjunto de filtros de multidifusión) (page 132) Definir conjuntos de filtros de multidifusión Editar conjuntos de filtros de multidifusión Eliminar conjuntos de filtros de multidifusión Pantalla Define Ethernet Network (Definir red Ethernet) (page 133) Definir una nueva red Ethernet Pantalla Edit Ethernet Network (Editar red Ethernet) (page 136) Editar las propiedades de una red existente o eliminar una red Pantalla Ethernet Networks - External Connections (Redes Ethernet - Conexiones externas) (page 142) Ver una lista de conexiones externas para todas las redes Ethernet Editar una red Editar un conjunto de enlaces ascendentes compartidos Definir una nueva red Eliminar una red Iluminar el PID para todos los puertos de enlace ascendente asociados a una red Pantalla Ethernet Networks - Server Connections (Redes Ethernet - Conexiones de servidor) (page 144) Editar una red Editar un perfil de servidor Definir una nueva red Iluminar el PID para todos los puertos de enlace ascendente asociados a una red Gestión de redes 99

100 Pantalla Network Access Groups (Grupos de acceso a redes) Hasta VC 3.30, se podía asignar cualquier conjunto de redes a cualquier perfil de servidor. Si la directiva establecía que un sistema que accedía a determinadas redes (por ejemplo, la Intranet y la Extranet) no debía acceder a otras, era imposible aplicar dicha directiva automáticamente. A partir de VC 3.30, los grupos de acceso a redes los define el administrador de la red y se asocian con un conjunto de redes que puede compartir un único servidor. Cada perfil de servidor se asocia con un grupo de acceso a redes. No se puede asignar una red al perfil de servidor a menos que esta forme parte del grupo de acceso a redes asociado con dicho perfil de servidor. Un grupo de acceso a redes puede contener varias redes. El dominio admite un máximo de 128 grupos de acceso a redes. Las redes Ethernet y los perfiles de servidor que no se han asignado a un grupo de acceso a redes determinado se agregan automáticamente al grupo de acceso a redes predeterminado del dominio. El grupo de acceso a redes predeterminado está predefinido por VCM y no se puede eliminar ni cambiarle el nombre. Si realiza la actualización a VC 3.30, todas las redes actuales se agregan al grupo de acceso a redes predeterminado y se configuran todos los perfiles de servidor para que utilicen dicho grupo. Las comunicaciones de la red dentro del grupo de acceso a redes predeterminado se comportan de forma similar a las de versiones anteriores del firmware de VC, debido a que todos los perfiles tienen acceso a todas las redes. Si crea un nuevo grupo de acceso a redes, NetGroup1, y mueve redes existentes desde el grupo de acceso a redes predeterminado a NetGroup1, los perfiles que utilicen NetGroup1 no podrán usar las redes incluidas en el grupo de acceso a redes predeterminado. De manera similar, si crea una nueva red y la asigna a NetGroup1 pero no al grupo de acceso a redes predeterminado, los perfiles que utilicen este último grupo no podrán usar la nueva red. Para acceder a esta pantalla, haga clic en el enlace Network Access Groups (Grupos de acceso a redes) en el árbol de navegación de la izquierda. A la pantalla Network Access Groups (Grupos de acceso a redes) pueden acceder todos los usuarios, pero solo los usuarios con permisos de función de usuario de red pueden añadir, editar y eliminar grupos de acceso a redes. 100 Redes de Virtual Connect

101 En la tabla siguiente se describen las acciones disponibles en la pantalla Network Access Groups (Grupos de acceso a redes). Tarea Ver las redes que son miembros de un grupo de acceso a redes Filtrar la lista de las redes de un grupo de acceso a redes Agregar un nuevo grupo de acceso a redes (page 101) Editar un grupo de acceso a redes (page 102) Eliminar un grupo de acceso a redes Acción Haga clic en el nombre del grupo de acceso a redes. En la ficha Alphabetic (Orden alfabético), haga clic en una letra para mostrar solo los nombres de red que comienzan por ese grupo de letras, o haga clic en All (Todas) para mostrar todas las redes en orden alfabético. En la ficha Filter (Filtrar), utilice los menús desplegables para seleccionar las redes que desea ver y, a continuación, haga clic en Go (Ir). Haga clic en New (Nuevo). Haga clic en el nombre del grupo de acceso a redes y, a continuación, haga clic en Edit (Editar). Haga clic en el nombre del grupo de acceso a redes y, a continuación, haga clic en Delete (Eliminar). No puede eliminar el grupo de acceso a redes Default (Predeterminado). Pantalla Define Network Access Group (Definir grupo de acceso a redes) Para acceder a esta pantalla, haga clic en Add (Agregar) en la parte inferior de la pantalla Network Access Groups (Grupos de acceso a redes) (page 100), o seleccione Network Access Groups (Grupos de acceso a redes) en el menú desplegable Define (Definir). Para agregar un grupo de acceso a redes: Gestión de redes 101

102 1. Escriba un nombre para el grupo de acceso a redes en el campo Network Access Group Name (Nombre del grupo de acceso a redes). El nombre puede contener hasta 64 caracteres alfanuméricos, incluidos el guion (-), el guion bajo (_) y el punto (.). 2. Para filtrar la lista de redes disponibles: En la ficha Alphabetical (Orden alfabético), haga clic en una letra para mostrar solo los nombres de red que comienzan por ese grupo de letras, o haga clic en All (Todas) para mostrar todas las redes en orden alfabético. En la ficha Filtered (Filtrados), utilice los menús desplegables para definir los criterios de filtro y, a continuación, haga clic en Go (Ir). 3. Arrastre y coloque las redes que deben incluirse como miembros del grupo de acceso a redes desde el campo Excluded Networks (Redes excluidas) hasta el campo Included Networks (Redes incluidas). 4. Haga clic en Apply (Aplicar). Pantalla Edit Network Access Group (Editar grupo de acceso a redes) Para acceder a esta pantalla: Haga clic en el enlace Edit (Editar) correspondiente a un grupo de acceso a redes en la pantalla Network Access Groups (Grupos de acceso a redes) (page 100). Escriba un nombre de grupo de acceso a redes en el campo de búsqueda Find Configuration Items (Buscar elementos de configuración) en el árbol de navegación de la izquierda y, a continuación, seleccione el grupo de acceso a redes. Utilice esta pantalla para editar las propiedades de un grupo de acceso a redes existente. Esta pantalla solo pueden editarla usuarios con permisos de función de red, pero pueden verla todos los usuarios autorizados. Para editar un grupo de acceso a redes: 1. Escriba un nuevo nombre para el grupo de acceso a redes en el campo Network Access Group Name (Nombre del grupo de acceso a redes). El nombre puede contener hasta Redes de Virtual Connect

103 caracteres alfanuméricos, incluidos el guion (-), el guion bajo (_) y el punto (.). No puede cambiar el nombre del grupo de acceso a redes Default (Predeterminado). 2. Para filtrar la lista de redes disponibles, realice una de las siguientes acciones: En la ficha Alphabetical (Orden alfabético), haga clic en una letra para mostrar solo los nombres de red que comienzan por ese grupo de letras, o haga clic en All (Todas) para mostrar todas las redes en orden alfabético. En la ficha Filtered (Filtrados), utilice los menús desplegables para definir los criterios de filtro y, a continuación, haga clic en Go (Ir). 3. Arrastre y coloque las redes que deben incluirse como miembros del grupo de acceso a redes desde el campo Excluded Networks (Redes excluidas) hasta el campo Included Networks (Redes incluidas). 4. Arrastre y coloque las redes que no deben incluirse como miembros del grupo de acceso a redes desde el campo Included Networks (Redes incluidas) hasta el campo Excluded Networks (Redes excluidas). 5. Haga clic en Apply (Aplicar). Pantalla Ethernet Settings - Port Monitoring (Configuración de Ethernet - Supervisión de puertos) Para acceder a esta pantalla, realice una de las siguientes acciones: En el árbol de navegación de la izquierda, debajo de Ethernet, haga clic en Port Monitoring (Supervisión de puertos). En la página principal, en la sección Network (Red), haga clic en Port Monitoring (Supervisión de puertos). A la pantalla de supervisión de puertos pueden acceder todos los usuarios con la función de supervisión de puertos asignada a su función de VC. Los demás usuarios tienen acceso de solo lectura. La supervisión de puertos replica las tramas del puerto supervisado y las transmite en el puerto del analizador de red. Esto permite que el tráfico de red de los puertos de servidor puedan supervisarse, depurarse o ambas cosas. Gestión de redes 103

104 Antes de activar la supervisión de puertos, observe la siguiente información: Cuando la supervisión de puertos está activada, los datos Ethernet de la lista de puertos supervisados se replican y transmiten fuera del puerto del analizador de red. Si no se ha configurado correctamente, puede suponer un riesgo de seguridad, provocar bucles de red o interrupciones de red. Asegúrese de que la configuración esté conectada correctamente antes de activar la supervisión de puertos. Si el modo de apilamiento de dominios está configurado con enlaces de apilamiento de sección principal, solo se podrán utilizar los puertos con la misma interconexión lógica para la supervisión de puertos. Por ejemplo, si los compartimentos 1 y 2 están ocupados, forman una interconexión lógica. Solo los puertos con esa interconexión lógica podrán configurarse para la supervisión de puertos: Si el puerto del analizador de red se configura primero, la lista de puertos supervisados muestra solo los puertos de servidor en la misma interconexión lógica que el puerto del analizador. Si la lista de puertos supervisados se configura primero, solo se mostrarán los puertos de enlace ascendente de la misma interconexión lógica y estarán disponibles para configurarlos como puerto del analizador de red. Para obtener más información sobre el modo de apilamiento de dominios, consulte "Apilamiento de enlaces" (page 263). CAUTION: El puerto analizador de red solo se debe conectar directamente a un analizador de red. La conexión incorrecta de este puerto o una configuración incorrecta de la supervisión de puertos podría dar lugar a bucles en la red y provocar la interrupción de esta. NOTE: Hewlett Packard Enterprise le recomienda no utilizar la supervisión de puertos con un analizador en la configuración de bucle invertido con cualquier módulo de VC. Cuando está activada la supervisión de puertos, aparece un icono de advertencia en el anuncio de la parte superior de la página. En la tabla siguiente se describen los campos de la pantalla Ethernet Settings - Port Monitoring (Configuración de Ethernet - Supervisión de puertos). Nombre del campo Network Analyzer Port (Puerto analizador de red) Port (Puerto) Port Status (Estado del puerto) Descripción Este es el puerto al que se dirige todo el tráfico supervisado. Una vez seleccionado, este puerto deja de estar disponible para su uso en cualquier otra red Ethernet de Virtual Connect. Identifica el chasis, el compartimento y el número de puerto del puerto analizador de red Muestra el estado del enlace, la velocidad del enlace y la conectividad del puerto. Linked-Active (Vinculado-En espera): El puerto VC está conectado físicamente a un conmutador. Las redes asociadas al puerto se asignan a un perfil y el puerto se selecciona para transmitir tráfico activamente. Linked-Standby (Vinculado-En espera): El puerto VC está conectado físicamente a un conmutador. Las redes asociadas al puerto no se asignan a un perfil o el puerto no se selecciona para transmitir tráfico activamente. 104 Redes de Virtual Connect

105 Nombre del campo Descripción Unlinked (No enlazado): no hay conexión física con el módulo VC o el conmutador. FCoE Active (FCoE activa): se ha definido una red FCoE, se han conectado los enlaces ascendentes y se ha configurado correctamente el conmutador compatible con FCoE. No FCoE (Sin FCoE): se ha definido una red FCoE, se han conectado los enlaces ascendentes, pero no se ha configurado un conmutador compatible con FCoE, o se trata de una conexión para un conmutador sin FCoE. Si el puerto no está enlazado y no existe ninguna conectividad, se muestra el motivo. Para obtener más información sobre las posibles causas, consulte "Condiciones de estado del puerto" (page 310). PID Speed/Duplex (Velocidad/Dúplex) Detailed Stats/Info (Estadísticas detalladas/información) Delete (Eliminar) Port Monitoring State (Estado de la supervisión de puertos) Monitored Port List (Lista de puertos supervisados) Module Port (Puerto del módulo) Direction (Dirección) Server Profile (Perfil de servidor) MAC Server Bay Port (Puerto del compartimento de servidor) Delete (Eliminar) Icono de estado del PID (activado o desactivado) del puerto analizador de red Menú desplegable que permite especificar la velocidad y el modo dúplex (si procede) del puerto analizador de red Haga clic en el enlace para mostrar estadísticas detalladas sobre este puerto. Muestra el icono de eliminación. Haga clic en él para eliminar el puerto analizador de red. Se usa para activar o desactivar la supervisión de puertos. Esta característica permite al administrador de la red desactivar la supervisión de puertos manteniendo al mismo tiempo la configuración de los puertos supervisados. Muestra hasta 16 puertos de servidor que se están supervisando simultáneamente. Chasis, compartimento y número de puerto del puerto supervisado Dirección del tráfico del puerto que se está supervisando. Las opciones válidas son "From Server" (Desde el servidor), "To Server" (Hacia el servidor) o "Both" (Ambas). El valor predeterminado es "Both". Identifica el perfil de servidor asociado al puerto supervisado, si existe alguno. Las redes asignadas aparecen junto a cada subpuerto. Si hay varias redes asignadas, pase el ratón sobre la etiqueta para ver una lista de todas las redes asociadas al subpuerto. Dirección MAC del puerto supervisado Chasis y compartimento de dispositivo de servidor a los que está asociado el puerto Muestra el icono de eliminación. Haga clic en él para eliminar el puerto de la lista de puertos supervisados. En la tabla siguiente se describen las acciones disponibles en la pantalla Ethernet Settings - Port Monitoring (Configuración de Ethernet - Supervisión de puertos). Si hace clic en otro enlace Gestión de redes 105

106 del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Activar o desactivar la supervisión de puertos Seleccionar un puerto reflejado Cambiar la velocidad del puerto analizador de red Eliminar el puerto analizador de red Ver estadísticas detalladas del puerto analizador de red Agregar un puerto a la lista de puertos supervisados Borrar selecciones y parámetros sin guardar Aplicar nuevas selecciones y parámetros Borrar selecciones y parámetros sin guardar y volver a la página principal de Virtual Connect Acción Haga clic en el cuadro situado debajo de Port Monitoring State (Estado de la supervisión de puertos). Es necesario un puerto analizador de red para activar o desactivar el estado de supervisión de puertos. Haga clic en la flecha hacia abajo de Select Port (Seleccionar puerto). Si el puerto ya existe, haga clic en la flecha hacia abajo de Change Port (Modificar puerto). Haga clic en el menú situado debajo de Speed/Duplex (Velocidad/Dúplex) y, a continuación, seleccione un valor. Haga clic en el icono de eliminación. Haga clic en el enlace Detailed Stats/Info (Estadísticas detalladas/información). Haga clic en Select Ports... (Seleccionar puertos). Aparece una lista de puertos de servidor con casillas de verificación para activar o desactivar la selección de los puertos supervisados. Haga clic en Clear (Borrar). Haga clic en Apply (Aplicar). Haga clic en Cancel (Cancelar). Pantalla Select Monitored Ports (Seleccionar puertos supervisados) La pantalla Select Monitored Ports (Seleccionar puertos supervisados) aparece cuando se hace clic en el botón Select Ports (Seleccionar puertos) de la pantalla Ethernet Settings - Port Monitoring (Configuración de Ethernet - Supervisión de puertos). Puede seleccionar hasta 16 puertos de servidor para supervisar. Un contador en la parte superior derecha de la pantalla muestra el número actual de los puertos físicos seleccionados. Aunque puede seleccionar FlexNIC individuales como puertos supervisados, VCM refleja el tráfico en cada puerto físico. Para filtrar la lista de puertos, seleccione uno o varios de los cuadros de la parte superior de la pantalla. 106 Redes de Virtual Connect

107 En la tabla siguiente se describen las acciones disponibles en la pantalla Select Monitored Ports (Seleccionar puertos supervisados). Tarea Seleccionar un puerto para supervisarlo Eliminar un puerto de la lista de puertos supervisados Acción Seleccione la casilla de verificación correspondiente al puerto. Cuando se han seleccionado 16 puertos, no aparecen otras casillas de verificación. Debe desactivar una casilla de verificación para seleccionar un puerto diferente. Desactive la casilla de verificación correspondiente al puerto. Filtrar por módulo de interconexión Filtrar la lista por puerto de servidor del módulo de interconexión Filtrar la lista por compartimento de E/S Filtrar la lista por chasis Seleccione All Module Ports (Todos los puertos de módulo) o un único puerto en la lista de puertos Filter by Interconnect Module (Filtrar por módulo de interconexión). Seleccione All Module Bays (Todos los compartimentos de módulo) o un único compartimento de E/S de la lista de compartimentos Filter by Interconnect Module (Filtrar por módulo de interconexión). Solo se muestran los compartimentos de E/S con dispositivos de interconexión VC-Enet. Seleccione All Enclosures (Todos los chasis) o un único chasis de la lista de chasis Filter by Interconnect Module (Filtrar por módulo de interconexión). Filtrar por perfil Filtrar la lista por perfil Seleccione All Profiles (Todos los perfiles) o un único perfil en la lista de perfiles Filter by Profile (Filtrar por perfil). Las redes asignadas aparecen junto a cada subpuerto. Si hay varias redes asignadas, pase el ratón sobre la etiqueta para ver una lista de todas las redes asociadas al subpuerto. Filtrar por servidor físico Gestión de redes 107

108 Tarea Filtrar la lista por compartimento de servidor Filtrar la lista por puerto de servidor Aceptar los puertos seleccionados y volver a la pantalla Port Monitoring (Supervisión de puertos) Borrar los puertos que se acaban de seleccionar sin guardar y volver a la pantalla Port Monitoring (Supervisión de puertos) Restablezca los criterios de filtro para incluir todos los elementos en cada filtro. Mostrar solo los puertos seleccionados Acción Seleccione All Bays (Todos los compartimentos) o un único compartimento en la lista de compartimentos Filter by Physical Server (Filtrar por servidor físico). La lista muestra el tipo de servidor real instalado en el compartimento; por ejemplo, "Server Bay 1 HPE ProLiant BL420c Gen8". Si se importa más de un chasis en el dominio, las opciones se agrupan según el nombre de chasis. Seleccione All Ports (Todos los puertos) o un único puerto en la lista de puertos Filter by Physical Server (Filtrar por servidor físico). Haga clic en OK (Aceptar). Haga clic en Cancel (Cancelar). Haga clic en Reset Filters (Restablecer filtros). Seleccione la casilla de verificación Only display selected ports (Mostrar solo los puertos seleccionados). Ethernet Networks - Advanced Settings (Redes Ethernet - Configuración avanzada) Utilice esta pantalla para realizar las siguientes tareas: Configurar la compatibilidad con el etiquetado VLAN de servidores (page 108). Establecer la capacidad VLAN (page 109). Utilizar Multiple Networks Link Speed Settings (Configuración de la velocidad de enlace de varias redes) (page 110) para establecer un valor personalizado para la velocidad de conexión de enlace preferida o para la velocidad de conexión de enlace máxima. Activar o desactivar la conmutación por error de la memoria caché MAC (page 111). Modificar el intervalo de actualización de la conmutación por error de la memoria caché MAC (page 111). Activar o desactivar la protección contra bucles en la red (page 111) para todos los módulos VC-Enet del dominio. Restablecer la protección contra bucles en la red para todos los puertos de servidor en un estado de error loop-detected (bucle detectado). Activar o desactivar la protección contra desbordamientos de pausa (page 113) para todos los módulos VC-Enet del dominio. Restablecer la protección contra desbordamientos de pausa para todos los puertos de servidor en un estado de pause flood protected (desbordamiento de pausa protegido). Activar y configurar las estadísticas de rendimiento (page 114) para todos los puertos de cada módulo VC-Enet, incluyendo los subpuertos Flex-10. Configurar el temporizador LACP de todo el dominio (page 115). Compatibilidad con el etiquetado VLAN de servidores Compatibilidad con el túnel VLAN Es posible utilizar etiquetas VLAN de túnel y asignar etiquetas VLAN en el mismo dominio. A partir de VC 3.30, las etiquetas VLAN de túnel y las etiquetas VLAN asignadas se configuran a 108 Redes de Virtual Connect

109 nivel de la red en lugar de a nivel de dominio. Las etiquetas VLAN de túnel de servidor solo se admiten en redes con enlaces ascendentes dedicados y no se pueden utilizar con conjuntos de enlaces ascendentes compartidos. Compatibilidad con el etiquetado VLAN de servidores Cuando se selecciona la casilla de verificación 'Force server connections to use the same VLAN mappings as shared uplink sets' (Obligar a las conexiones de servidor a que utilicen las mismas asignaciones de VLAN que los conjuntos de enlaces ascendentes compartidos), se obliga a los puertos de servidor conectados con varias redes Ethernet de VC a que usen las mismas asignaciones de VLAN que los conjuntos de enlaces ascendentes compartidos correspondientes. Esta acción obliga a enlazar con un conjunto de enlaces ascendentes compartidos todas las conexiones de servidor asignadas a varias redes. Los administradores de servidores no pueden anular esta selección al crear o editar un perfil. Cuando se selecciona esta casilla de verificación, las conexiones de red de los servidores solo se pueden seleccionar desde un solo conjunto de enlaces ascendentes compartidos. Cuando no se selecciona la casilla de verificación 'Force server connections to use the same VLAN mappings as shared uplink sets' (Obligar a las conexiones de servidor a que utilicen las mismas asignaciones de VLAN que los conjuntos de enlaces ascendentes compartidos), se pueden seleccionar conexiones de red de los servidores de cualquier red Ethernet de VC, y es posible editar manualmente las asignaciones de ID de VLAN externa. Sin embargo, los administradores deben asegurarse de que no existe ningún conflicto en los ID de VLAN de las conexiones de servidor. La casilla de verificación 'Force server connections to use the same VLAN mappings as shared uplink sets' (Obligar a las conexiones de servidor a que utilicen las mismas asignaciones de VLAN que los conjuntos de enlaces ascendentes compartidos) puede seleccionarse si no se han asignado conexiones de perfiles de servidor a varias redes que no están enlazadas a un conjunto de enlaces ascendentes compartidos. Capacidad VLAN Si el dominio está configurado con el modo de capacidad VLAN ampliada, tenga en cuenta la información siguiente: Se pueden definir 8192 VLAN para cada dominio. Se pueden definir 4094 VLAN para cada conjunto de enlaces ascendentes compartidos. Puede haber 1000 redes activas y en uso en cualquier momento: Una red Ethernet permanece en estado enlazado/en espera y se activa al asignarla a un perfil de servidor o una configuración sflow. Una red FCoE se activa al asociarla a un conjunto de enlaces ascendentes compartidos Se pueden definir 162 VLAN por puerto de servidor físico. No pueden configurarse VLAN duplicadas en el mismo puerto físico. No asigne más de 162 VLAN a un único puerto de servidor físico. Si supera el límite de 162 VLAN, el puerto de servidor físico se desactiva y las cuatro conexiones de servidor se marcan como Failed (Fallida). Por ejemplo, si configura 150 asignaciones de VLAN para FlexNIC-a, solo podrá configurar 12 VLAN para las FlexNIC restantes (FlexNIC-b, FlexNIC-c y FlexNIC-d). VCEM ejecuta definiciones en uso coherentes en todos los dominios de cada grupo de dominios. Si un dominio se encuentra en modo de mantenimiento y se realizan cambios que aumentarían el número de redes en uso por encima de 1000 para cualquier dominio del grupo de dominios, fallaría la operación de mantenimiento completa y el dominio permanecería en modo de mantenimiento. Gestión de redes 109

110 Si el dominio está configurado en el modo de capacidad VLAN heredada, tenga en cuenta lo siguiente: La opción para seleccionar el modo de capacidad VLAN heredada se desactiva al crear nuevos dominios con la versión 3.70 (o posterior) del firmware de VC. No se puede llevar a cabo la reversión del modo de capacidad VLAN ampliada al modo de capacidad VLAN heredada. Para mantener la compatibilidad con dominios de VC configurados con el modo de capacidad VLAN heredada y actualizar el firmware de VC de 3.30 a VC 3.70 o una versión posterior, la CLI de VCM mantiene la funcionalidad de la configuración de la capacidad de VLAN heredada. Esto también hace posible el uso de las secuencias de comandos existentes que configuran el modo de capacidad VLAN. Configuración de la velocidad de enlace de varias redes Cuando se utilizan etiquetas VLAN asignadas (varias redes sobre un solo enlace), esta configuración se utiliza para el control de la velocidad global del enlace. Seleccione la casilla de verificación situada junto a cada elemento para configurar el valor. Estos parámetros afectan solo a los perfiles nuevos que se creen más adelante. Las versiones de VC anteriores a v4.01 empleaban la velocidad preferida para controlar la asignación del ancho de banda. Cuando los perfiles existentes se amplían a VC v4.01 o superior, la velocidad máxima de la red se define automáticamente en la conexión. Si no se configuró una velocidad máxima antes de la actualización, la velocidad máxima es de 20Gb en las conexiones Ethernet. La velocidad máxima de 20Gb depende de la NIC de 20Gb y del módulo VC FlexFabric-20/40 F8 que está presente en el dominio. Se puede mantener el funcionamiento previo a la versión 4.01 definiendo la velocidad máxima con el mismo valor que la velocidad preferida. Cuando la velocidad máxima y la velocidad preferida para una red se definen en el mismo ancho de banda, el ancho de banda de conexión de perfil no supera la velocidad personalizada definida en la conexión. NOTE: Según las versiones del firmware de las NIC en uso, puede ser necesario actualizar el firmware de NIC para que esta configuración de aplicación de la velocidad funcione correctamente. Para cambiar estos parámetros: 1. Haga clic en el cuadro de selección y, a continuación, seleccione un valor (de 100 Mb a 20 Gb): Set preferred connection speed (Establecer la velocidad de conexión preferida). Este valor es la velocidad predeterminada para las conexiones de perfiles de servidor asignadas a esta red. El administrador del servidor puede aumentar o disminuir esta configuración en una conexión específica del perfil. Este valor se utiliza para el ancho de banda mínimo. Set maximum connection speed (Establecer la velocidad de conexión máxima). Este valor es la velocidad máxima para las conexiones de perfiles de servidor asignadas a esta red. Esta configuración limita la velocidad máxima del puerto desde el servidor a la conexión de red asociada a las diversas redes. El ancho de banda máximo está determinada por la velocidad de conexión máxima de la red. Todas las redes múltiples comparten la misma velocidad máxima de conexión. La disponibilidad de la configuración de 20Gb depende los NIC de 20Gb y de los módulos VC FlexFabric-20/40 F8 que están presentes en el dominio. 2. Haga clic en Apply (Aplicar). Virtual Connect puede controlar la velocidad del enlace para las FlexNIC si están conectadas a un módulo Virtual Connect Enet. Virtual Connect no puede controlar la velocidad del enlace de las NIC tradicionales. 110 Redes de Virtual Connect

111 NOTE: El servidor reconoce cada FlexNIC y FlexHBA como un dispositivo físico PCIe con velocidades ajustables que van de 100 Mb a 10 Gb en incrementos de 100 Mb cuando se conecta con un adaptador FlexFabric NC553i/m de 10 Gb y 2 puertos o con cualquier NIC Flex-10. Si se trata de adaptadores FlexFabric NC551i/m de 20 Gb con dos puertos, el intervalo va de 1 Gb a 20 Gb en incrementos de 100 Mb. Conmutación por error de la memoria caché MAC Si se activa un enlace ascendente VC-Enet que estaba previamente en el modo de espera, los conmutadores Ethernet externos pueden tardar varios minutos en reconocer que se puede acceder a los blades de servidor c-class en esta conexión recién activada. La activación de la conmutación por error rápida de la memoria caché MAC hace que Virtual Connect transmita paquetes Ethernet en los enlaces recién activados, lo que permite a los conmutadores Ethernet externos identificar la nueva conexión y actualizar correctamente sus memorias caché MAC. Esta secuencia de transmisión se repite varias veces de acuerdo con el intervalo de actualización de MAC (Hewlett Packard Enterprise recomienda un valor de 5 segundos) y se lleva a cabo en aproximadamente 1 minuto. Virtual Connect transmite únicamente tramas de actualización de memoria caché MAC en las VLAN que se han configurado en el dominio de VC. Las tramas de actualización contienen etiquetas VLAN adecuadas para las redes definidas en los conjuntos de enlaces ascendentes compartidos. Para las redes dedicadas, solo se generan tramas de actualización sin etiquetar, independientemente de que esté activado el túnel VLAN. En un túnel VLAN, todas las etiquetas VLAN del cliente pasan por Virtual Connect de forma transparente. Virtual Connect no examina ni registra la información de las etiquetas VLAN en las redes de túnel, por lo que no puede generar tramas de actualización con etiquetas. NOTE: Asegúrese de configurar los conmutadores de tal forma que permitan mover las direcciones MAC de un puerto a otro sin tener que esperar a que transcurra un período de caducidad o sin causar un bloqueo. Active siempre la característica "spanning tree portfast" (portfast de árbol de expansión) para permitir que el puerto del conmutador omita las etapas "listening" (escucha) y "learning" (aprendizaje) del árbol de expansión y que pase rápidamente a la fase "forwarding" (reenvío), lo que permite a los dispositivos de borde iniciar la comunicación en la red inmediatamente. Protección contra bucles en la red Para evitar bucles en la red, Virtual Connect primero debe comprobar que solo existe un enlace ascendente activo para cada red desde el dominio de Virtual Connect hasta el entorno de conmutación de la Ethernet externa. En segundo lugar, Virtual Connect debe asegurarse de que no se creen bucles en la red mediante los enlaces de apilamiento entre los módulos de Virtual Connect. Un enlace activo: Un conjunto de enlaces ascendentes de VC puede incluir varios puertos de enlace ascendente. Para evitar que se produzca un bucle con el tráfico de difusión que entra en un enlace ascendente y sale hacia otro, en cada momento solo está activo un enlace ascendente o un LAG de enlace ascendente. El enlace ascendente o el LAG que tiene el mayor ancho de banda se debe seleccionar como enlace ascendente activo. Si el enlace ascendente activo pierde el enlace, se activa el enlace ascendente siguiente que tenga el mayor ancho de banda. No hay bucles a través de los enlaces de apilamiento: si se utilizan varios módulos VC-Enet, se interconectan mediante enlaces de apilamiento, lo que podría parecer una posibilidad de que se produzcan bucles dentro del entorno de VC. Para cada una de las redes del entorno de Virtual Connect, VC bloquea determinados enlaces de apilamiento para asegurarse de que cada red tiene una topología libre de bucles. Gestión de redes 111

112 La protección mejorada contra bucles en la red detecta bucles en los puertos de enlace descendente, que pueden ser un puerto lógico Flex-10 o un puerto físico. La característica se aplica a la función lógica Flex-10 si el puerto Flex-10 está funcionando controlado por el protocolo DCC. Si el protocolo DCC no está disponible, la característica se aplica a un puerto de enlace descendente físico. La protección mejorada contra bucles en la red utiliza dos métodos para detectar los bucles: Inyecta periódicamente una trama de sondeo especial en el dominio de VC y supervisa los puertos de enlace descendente para detectar la trama de sondeo devuelta por el bucle. Si se detecta esta trama de sondeo especial en los puertos de enlace descendente, se considera que el puerto provoca la condición de bucle. En el caso de redes de túnel, la transmisión de trama de sonda se extiende durante más tiempo en proporción al número de redes de túnel. Las tramas de sonda se envían en un subconjunto de túneles cada segundo hasta que se abastecen todos los túneles. Supervisa e intercepta las tramas de detección de bucles comunes que se utilizan en otros conmutadores. En los entornos de red cuyos conmutadores de nivel superior envían tramas de detección de bucles, los módulos VC-Enet deben asegurarse de que no haya ningún bucle descendente que haga que se envíen estas tramas de vuelta a los puertos de enlace ascendente. Aunque las tramas de sondeo de VC se aseguran de que se detectan los bucles, existe un pequeño período de tiempo que depende del intervalo de transmisión de la trama de sondeo en el que las tramas de detección de bucles procedentes el conmutador externo podrían hacer un bucle a través de los puertos de enlace descendente y alcanzar los puertos de enlace ascendente. Al interceptar las tramas de detección de bucles externos en los enlaces descendentes, se elimina la posibilidad de desencadenar la protección contra bucles en el conmutador de nivel superior. Cuando está activada la protección contra bucles en la red, los módulos VC-Enet interceptan los siguientes tipos de tramas de detección de bucles: BPDU PVST+ Tramas de protección contra bucles Procurve Cuando está activada la característica de protección contra bucles en la red, cualquier trama de sondeo u otra trama de detección de bucles admitida que se recibe en un puerto de enlace descendente se considera que está provocando del bucle de red, y el puerto se desactiva inmediatamente hasta que se toma una medida administrativa. La medida administrativa conlleva resolver la condición de bucle y borrar la condición de error de protección contra bucles. El estado "loop detected" (bucle detectado) de un puerto puede borrarse mediante una de las medidas administrativas siguientes: Reiniciar la detección de bucles emitiendo el comando "reset" loop protection desde la CLI o la GUI Cancelar la asignación de todas las redes del puerto con el estado "loop detected" (bucle detectado) El agente SNMP admite la generación de capturas cuando se detecta o se borra una condición de bucle. Virtual Connect permite activar o desactivar la protección contra bucles en la red. Esta característica está activada de forma predeterminada y se aplica a todos los módulos VC-Enet del dominio. Los bucles en la red se detectan y es posible desactivar los puertos de servidor incluso antes de importar cualquier chasis. Un comando loop-protect reset restablece y reinicia la detección de bucles para todos los puertos de servidor que tienen una condición de error loop-detected (bucle detectado). 112 Redes de Virtual Connect

113 Protección contra desbordamientos de pausa Las interfaces de conmutador de Ethernet utilizan unos mecanismos de control de flujo basados en tramas de pausa para controlar el flujo de datos. Cuando se recibe una trama de pausa en una interfaz con control de flujo activado, la operación de transmisión se detiene durante la duración de la pausa especificada en la trama de pausa. El resto de tramas cuyo destino es esta interfaz se pondrán en cola. Si se recibe otra trama de pausa antes de que caduque el temporizador de pausa anterior, el temporizador de pausa se actualiza con el nuevo valor de duración de pausa. Si se recibe una secuencia continua de tramas de pausa durante grandes períodos de tiempo, la cola de transmisión de la interfaz continúa creciendo hasta que se agotan todos los recursos en cola. Este estado afecta gravemente a la operación de conmutación de otras interfaces. Además, todas las operaciones de protocolo del conmutador se ven afectadas debido a la incapacidad de transmitir tramas de protocolo. Las tramas de pausa y las tramas de pausa basadas en prioridad pueden ocasionar el mismo agotamiento de los recursos. VC proporciona la capacidad de supervisar los puertos de enlace descendente, los puertos de enlace ascendente del módulo y enlaces de apilamiento para condiciones de flujo de pausa: Si se detecta una condición de flujo de pausa en un puerto de enlace descendente de servidor, VC puede llevar a cabo una acción de protección desactivando el puerto del flujo si la protección del flujo de pausa está activa. Si la condición del flujo de pausa se detecta en un enlace de apilamiento o un puerto de enlace ascendente, VC solo informa de que se detectó una condición de flujo de pausa. Cuando la característica de protección contra desbordamientos de pausa está activada, esta característica detecta condiciones de desbordamiento de pausa en los puertos de enlace descendente y desactiva el puerto. Esta característica actúa en el nivel de puerto físico. El puerto permanecerá desactivado hasta que se realice una acción administrativa. Si la condición de desbordamiento de pausa se detecta en un puerto físico Flex-10, se desactivarán todos los puertos lógicos Flex-10 asociados a los puertos físicos. La acción administrativa conlleva los pasos siguientes: 1. Resolver el problema con la NIC en el servidor que causa la generación de pausas continuas. Esto puede incluir la actualización del firmware de NIC y los controladores de dispositivo. Si desea obtener más información acerca de los procedimientos de actualización del firmware, consulte la documentación de asistencia del servidor. El reinicio del servidor puede que no elimine la condición de desbordamiento de pausa si la causa está en el firmware de NIC. En este caso, el servidor se debe desconectar completamente de la fuente de alimentación para restablecer el firmware de NIC. Para reiniciar un servidor con desconexión de alimentación: a. Apague el servidor. b. Inicie sesión en Onboard Administrador con privilegios de administrador mediante la CLI de OA. c. Introduzca el comando reset server x, donde [x=número de compartimento]. d. Confirme que desea restablecer el blade de servidor. 2. Vuelva a activar los puertos desactivados en los módulos de interconexión de VC utilizando uno de los métodos siguientes: Haga clic en Re-enable Ports (Reactivar puertos) en la GUI. Utilice el comando de la CLI "reset port-protect". Virtual Connect permite activar o desactivar la protección contra desbordamientos de pausa. Esta característica está activada de forma predeterminada y se aplica a todos los módulos VC-Enet del dominio. Los desbordamientos de pausa se detectan y es posible desactivar los puertos de servidor incluso antes de importar cualquier chasis. Gestión de redes 113

114 El intervalo de sondeo predeterminado es de 10 segundos y no lo puede configurar el cliente. VC proporciona registros de sistema y capturas SNMP para eventos relacionados con la detección de desbordamientos de pausa. El agente SNMP admite la generación de capturas cuando se detecta o se borra una condición de desbordamiento de pausa. Configuración de las estadísticas de rendimiento El uso de la telemetría para los dispositivos de red permite la interoperabilidad y las operaciones sin problemas, y proporciona visibilidad de lo que está sucediendo en la red en cualquier momento. Proporciona amplias y útiles capacidades de detección que se pueden usar junto con los sistemas de nivel superior para el análisis y el cálculo de tendencias de la actividad observada. La configuración estadísticas de rendimiento determina la frecuencia con que se recopilan y el período de tiempo en que debe realizarse la toma de muestras antes de sobrescribir las muestras existentes. Cuando se alcanza el período de tiempo para la toma de muestras, se elimina la muestra más antigua para asignar espacio a la nueva muestra. Se pueden hacer cambios de configuración sin tener que activar las estadísticas de rendimiento. La aplicación de los cambios de configuración cuando están activadas las estadísticas de rendimiento borra todas las muestras existentes. Las estadísticas de rendimiento existentes pueden borrarse en algunas circunstancias: La desactivación de la recopilación de estadísticas de rendimiento borra todas las muestras existentes. El cambio de la velocidad de muestreo borra todas las muestras existentes. Si se apaga y vuelve a encender un módulo VC-Enet, se borran todas las muestras de estadísticas de rendimiento para ese módulo. Las muestras recopiladas se encuentran disponibles para su análisis en la pantalla Throughput Statistics (Estadísticas de rendimiento) (page 266), a la que se accede seleccionando Throughput Statistics (Estadísticas de rendimiento) en el menú desplegable Tools (Herramientas). En la tabla siguiente se describen las acciones disponibles para cambiar la configuración de las estadísticas de rendimiento. Tarea Activar o desactivar Cambiar la frecuencia de muestreo Acción Active o desactive la casilla de verificación Enable Throughput Statistics (Activar estadísticas de rendimiento). Seleccione una frecuencia de muestreo en la lista Configuration (Configuración). Las frecuencias de muestreo admitidas son: Frecuencia de muestreo de 1 minuto, para recopilar un máximo de 5 horas de muestras. Frecuencia de muestreo de 2 minutos, para recopilar un máximo de 10 horas de muestras. Frecuencia de muestreo de 3 minutos, para recopilar un máximo de 15 horas de muestras. Frecuencia de muestreo de 4 minutos, para recopilar un máximo de 20 horas de muestras. Frecuencia de muestreo de 5 minutos, para recopilar un máximo de 25 horas de muestras. Frecuencia de muestreo de 1 hora, para recopilar un máximo de 12,5 días de muestras. 114 Redes de Virtual Connect

115 Configuración de temporizador LACP Virtual Connect ofrece dos opciones para configurar la redundancia de enlaces ascendentes (Auto y Failover [Automático y Conmutación por error]). Cuando el modo de conexión se establece en "Auto" (Automático), VC utiliza Link Aggregation Control Protocol (Protocolo de control de agregación de enlaces) para agregar puertos de enlace ascendente de una red o un conjunto de enlaces ascendentes compartidos a grupos de agregación de enlaces. Como parte de la negociación de LACP para formar un LAG, el conmutador remoto envía una solicitud de la frecuencia de los paquetes de control (LACPDU). Esta frecuencia puede ser "corta" o "larga". Se considera corta cuando se realiza cada segundo y tiene un tiempo de espera de 3 segundos. Se considera larga cuando se realiza cada 30 segundos y tiene un tiempo de espera de 90 segundos. Antes de VC 4.01, el valor predeterminado era el de corto. A partir de VC 4.01, este valor se puede establecer en corto o largo. La configuración de todo el dominio se puede cambiar en la pantalla Ethernet Settings - Advanced Settings (Configuración de Ethernet - Configuración avanzada) (page 108). Además, cada red o conjunto de enlaces ascendentes compartidos cuenta con un parámetro del temporizador LACP. Hay tres valores posibles: Domain-Default (Dominio-Predeterminado), Short (Corto) o Long (Largo). La opción de valores predeterminados del dominio establece el temporizador LACP en el valor predeterminado del dominio que se especifica en la pantalla Advanced Ethernet Settings (Configuración avanzada de Ethernet). Este valor especifica el temporizador LACP predeterminado de todo el dominio. VCM utiliza este valor para establecer la duración del tiempo de espera de LACP y para solicitar la velocidad con la que se van a recibir los paquetes de control de LACP en las interfaces compatibles con LACP. Los cambios en la configuración de todo el dominio se aplican de inmediato a todas las redes y conjuntos de enlaces ascendentes compartidos existentes. El valor "long" (largo) puede ayudarle a evitar la pérdida de LAG cuando realice actualizaciones del servicio en el firmware del conmutador de nivel superior. Calidad de servicio QoS se utiliza para ofrecer distintas prioridades para los flujos de tráfico de red designados y para garantizar un nivel determinado de rendimiento a través de la reserva de recursos. QoS es importante por los siguientes motivos: Ofrece contratos de nivel de servicio para el tráfico de red y para optimizar el uso de la red. Tipos de tráfico distintos, como gestión, copia de seguridad y voz, con requisitos diferentes para rendimiento, inestabilidad, retrasos y pérdida de paquetes. IP-TV, VOIP y la expansión de Internet crean tráfico adicional y requisitos de latencia. En algunos casos, no puede aumentarse la capacidad. Incluso cuando sea posible, pueden producirse problemas en el aumento de la capacidad si el tráfico tiene que redirigirse debido a un fallo. El tráfico debe categorizarse y, a continuación, clasificarse. Una vez clasificado, se proporcionan prioridades al tráfico y se programa para la transmisión. Para una QoS completa, deben configurarse todos los saltos a lo largo del proceso con directivas de QoS de clasificación y gestión de tráfico. VC gestiona y garantiza su propia configuración de QoS como uno de los saltos de la infraestructura de red. En el siguiente diagrama se muestra cómo VC recibe el tráfico y lo categoriza en clases. Los paquetes se pueden volver a ordenar según la prioridad, como se muestra para el paquete número 3. Los paquetes también se pueden descartar durante una congestión, como se muestra para el paquete número 2. Gestión de redes 115

116 Antes de la versión VC 4.01, la compatibilidad de QoS de VC era limitada, excepto en el control dinámico del ancho de banda de limitación de velocidad máxima. Los módulos Ethernet de VC pasaban las marcas de la capa 2 y de la capa 3 en el modo de túnel de VLAN pero, en algunos casos, eliminaban las marcas de la capa 2 en el modo de asignación. VC no podía realizar la clasificación de tráfico, el establecimiento de marcas, la creación de directivas o la constitución de formas de tráfico para los flujos de tráfico Ethernet. En el tráfico FCoE se establecía la prioridad y se realizaba la clasificación en los módulos FlexFabric, pero los controles eran fijos y no se exponían a los administradores. El siguiente diagrama muestra una configuración de transferencia en la que los paquetes se transmiten en el mismo orden en el que se reciben. La función QoS introducida en VC 4.01 permite a los administradores configurar colas de tráfico para tráfico de red de distinta prioridad, categorizar y dar prioridad al tráfico de entrada, y ajustar la configuración de prioridad DOT1P en el tráfico de salida. Los administradores pueden usar esta configuración para asegurarse de que el tráfico importante recibe la gestión de prioridad máxima mientras que el tráfico menos importante recibe una gestión con una prioridad inferior. La configuración de QoS predeterminada en VC 4.01 es la de transferencia. Otros dos tipos de configuración para "Custom (with FCoE Lossless)" (Personalizada [con FCoE Lossless]) (page 117) y "Custom without FCoE Lossless" (Personalizada [sin FCoE Lossless]) (page 121) ofrecen a los administradores una configuración básica que puede ajustarse aún más dependiendo de si el tráfico FCoE se encuentra presente en el entorno de Virtual Connect. 116 Redes de Virtual Connect

117 Pantalla Quality of Service (Calidad de servicio) La función Quality of Service (Calidad de servicio) (page 115) permite a los usuarios dar prioridad al tráfico de red para mejorar el rendimiento. Para acceder a esta pantalla, realice una de las siguientes acciones: En el árbol de navegación de la izquierda, debajo de Ethernet, haga clic en Quality of Service (QoS) (Calidad de servicio [QoS]). En la página principal, en la sección Network (Red), haga clic en Quality of Service (QoS) (Calidad de servicio [QoS]). En la página principal, haga clic en Configure (Configurar) y, a continuación, seleccione Quality of Service (QoS) (Calidad de servicio [QoS]). A la pantalla QoS pueden acceder todos los usuarios con permisos de función de dominio o red. Los demás usuarios tienen acceso de solo lectura. Seleccione el tipo de configuración en la lista desplegable: Passthrough (Transferencia): los paquetes que no son de FCoE entrantes no se clasifican o modifican. No existen clases de tráfico, mapas o reglas. Custom (with FCoE Lossless) (Personalizada [con FCoE Lossless]) (page 117): activa la QoS y permite una configuración personalizada que incluye la clase FcoE. La configuración define dos clases de sistema : Best Effort y FCoE Lossless. Puede configurar seis clases adicionales para tráfico Ethernet que no sea de FCoE. Debe configurar parámetros de clase de tráfico y la clasificación de tráfico. Custom (without FCoE Lossless) (Personalizada [sin FCoE Lossless]) (page 121): activa la QoS y permite una configuración personalizada. La configuración define una clase de sistema (Best Effort) y puede configurar siete clases adicionales para tráfico Ethernet que no sea de FCoE. Debe configurar parámetros de clase de tráfico y la clasificación de tráfico. No puede cambiar a este tipo cuando el dominio cuenta con una estructura asociada a un módulo de interconexión con capacidad para FCoE, el conjunto de enlaces ascendentes compartidos tiene una red FCoE o un perfil de servidor cuenta con una conexión FCoE. Custom (with FCoE Lossless) (Personalizada [con FCoE Lossless]) Cuando se use el tipo de configuración de QoS Custom (with FCoE Lossless) (Personalizada [con FCoE Lossless]), debe configurar parámetros de clase de tráfico y la clasificación de tráfico. Gestión de redes 117

118 Custom (with FCoE Lossless) (Personalizada [con FCoE Lossless]) activa la QoS y permite una configuración personalizada que incluye la clase FcoE. La configuración incluye dos clases de sistema (FCoE Lossless y Best Effort) y hasta seis clases personalizadas adicionales para tráfico Ethernet que no sea de FCoE. Traffic Classes (Clases de tráfico) Una clase de tráfico permite categorizar paquetes que requieren una gestión de tráfico similar. En la tabla siguiente se describen las columnas de la pantalla de clase de tráfico. Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Elemento Name (Nombre) Real Time (Tiempo real) Share (Uso compartido) Max Share (Uso compartido máximo) Egress DOT1P Priority (Prioridad DOT1P de salida) Enabled (Activado) Reset QoS configuration to default values (Restablecer la configuración de QoS a los valores predeterminados) Descripción Nombre de la clase de tráfico. Solo la clase definida por el usuario puede designarse como tiempo real. El tráfico de esta clase tiene la máxima prioridad y se programa en orden estricto de prioridad. Los elementos Share (Uso compartido) y Max Share (Uso compartido máximo) de la clase Real Time (Tiempo real) deben ser iguales y tener un valor inferior o igual a 50. El mínimo de ancho de banda garantizado que obtiene cada clase de tráfico. La suma de usos compartidos de todas las clases activadas y de la clase Best_Effort es igual a 100. El uso compartido máximo que la clase de tráfico puede utilizar cuando otras clases de tráfico no utilizan sus usos compartidos máximos. La clase FCoE-Lossless obtiene su uso compartido máximo de la configuración de velocidad de la estructura. La marca de prioridad dot1p de salida en la etiqueta VLAN. Las clases FCoE Lossless y Best_Effort se encuentran activadas de forma predeterminada. Las demás clases se encuentran activadas si la casilla de verificación en la columna Enabled (Activado) está activada. Haga clic en Reset (Restablecer) y, a continuación, haga clic en Apply (Aplicar). 118 Redes de Virtual Connect

119 Elemento Descripción IMPORTANTE: Si hace clic en Reset (Restablecer) y, a continuación, hace clic en Apply (Aplicar), se restablecen los valores de las fichas Traffic Class (Clase de tráfico) e Ingress Traffic Classification (Clasificación de tráfico de entrada) a los valores predeterminados para las configuraciones activas e inactivas. La siguiente tabla enumera las acciones disponibles en esta pantalla: Action (Acción) Editar el nombre de una clase de tráfico Designar una clase de tráfico como tiempo real Editar el uso compartido de una clase de tráfico Editar el uso compartido máximo de una clase de tráfico Editar la prioridad DOT1P de salida de una clase de tráfico Activar o desactivar una clase de tráfico Descripción Haga clic en el nombre de la clase de tráfico, edite el nombre y, a continuación, haga clic en Apply (Aplicar). Active la casilla de verificación en la columna Real Time (Tiempo real) de la clase. Si una clase ya está designada como Real Time (Tiempo real), desactive la casilla de verificación y, a continuación, actívela en la columna Real Time (Tiempo real) de la nueva clase. Si fuese necesario, ajuste los números de las columnas Share (Uso compartido) y Max Share (Uso compartido máximo). Estos números deben ser iguales y no pueden ser superiores a 50. Haga clic en el número de la columna Share (Uso compartido) y, a continuación, escriba un número nuevo. Haga clic en Apply (Aplicar). Haga clic en el número de la columna Max Share (Uso compartido máximo) y, a continuación, escriba un número nuevo. Haga clic en Apply (Aplicar). Haga clic en el número de la columna Max Share (Uso compartido máximo) y, a continuación, seleccione un número de la lista desplegable. No se puede usar el mismo valor de la prioridad DOT1P de salida para más de una clase de tráfico activada. Active o desactive la casilla de verificación de la columna Enabled (Activado) de la clase de tráfico para activarla o desactivarla. Las clases de sistema no se pueden desactivar. Ingress Traffic Classifiers (Clasificadores de tráfico de entrada) Gestión de redes 119

120 Las listas desplegables Classification for uplinks (Clasificación de enlaces ascendentes) y Classification for downlinks (Clasificación de enlaces descendentes) le permiten elegir qué método de clasificación se aplica al tráfico de entrada en la dirección especificada. La clasificación predeterminada para enlaces ascendentes es DOT1P. La clasificación predeterminada para enlaces descendentes es DSCP/DOT1P. Cuando DOT1P y DSCP se utilizan para un flujo de tráfico, DSCP se usa para el tráfico IP y DOT1P para el tráfico que no es de IP. Para cambiar la clasificación, seleccione una opción en la lista desplegable y, a continuación, haga clic en Apply (Aplicar). Mapping (Asignación) Las entradas de asignación cuentan con un valor clave y una clase de tráfico que se asignan a los paquetes coincidentes, y un valor de la prioridad DOT1P que se asigna al paquete coincidente. La lista desplegable enumera todas las clases de tráfico conocidas (excepto FCoE Lossless, que no se puede seleccionar). Solo las clases de tráfico activadas pueden utilizarse en un mapa activo. Virtual Connect examina los valores de prioridad 802.1p de la capa 2 para asignar paquetes a las colas de salida predeterminadas. Si los valores de DSCP o ToS se encuentran presentes en el paquete, estos valores IP tienen prioridad en el tráfico. Virtual Connect utiliza la prioridad Q para los demás tipos de tráfico. Los administradores de VC pueden asignar valores DSCP/ToS a las prioridades de salida de 802.1p para que se establezcan en paquetes antes de que se coloquen en la cola de salida. Virtual Connect retiene las marcas L2 y las obedece en Vnets de túnel sin aplicar cambios en ellas. Para cambiar la clase de tráfico para un valor DOT1P de entrada o un valor DSCP de entrada, seleccione una clase de tráfico de la lista desplegable y, a continuación, haga clic en Apply (Aplicar). Para restablecer la configuración QoS a los valores predeterminados, haga clic en Reset (Restablecer) y, a continuación, haga clic en Apply (Aplicar). Sin embargo, si hace clic en Reset (Restablecer) y, a continuación, hace clic en Apply (Aplicar), se restablecerán los valores en las fichas Ingress Traffic Classification (Clasificación de tráfico de entrada) y Traffic Classes (Clases de tráfico) a los valores predeterminados para las configuraciones activas e inactivas. 120 Redes de Virtual Connect

121 Custom (without FCoE Lossless) (Personalizada [sin FCoE Lossless]) Cuando se use la opción Custom (without FCoE Lossless) (Personalizada [sin FCoE Lossless]), debe configurar parámetros de clase de tráfico y la clasificación de tráfico. Custom (without FCoE Lossless) (Personalizada [sin FCoE Lossless]) activa la QoS y permite una configuración personalizada que no incluye la clase FcoE. La configuración incluye una clase de sistema (Best Effort) y hasta siete clases personalizadas adicionales para tráfico Ethernet que no sea de FCoE. No puede cambiar a Custom (without FCoE Lossless) (Personalizada [sin FCoE Lossless]) si el dominio cuenta con una estructura asociada a un módulo de interconexión con capacidad para FCoE, el conjunto de enlaces ascendentes compartidos tiene una red FCoE o un perfil de servidor cuenta con una conexión FCoE. Cuando utilice esta configuración, no puede crear un perfil con conexiones FCoE, no puede añadir redes FCoE a un conjunto de enlaces ascendentes compartidos y no puede crear estructuras con puertos con capacidad para FCoE. Traffic Classes (Clases de tráfico) Una clase de tráfico permite categorizar paquetes que requieren una gestión de tráfico similar. En la tabla siguiente se describen las columnas de la pantalla de clase de tráfico: Elemento Name (Nombre) Real Time (Tiempo real) Share (Uso compartido) Max Share (Uso compartido máximo) Descripción Nombre de la clase de tráfico. Solo la clase definida por el usuario puede designarse como tiempo real. El tráfico de esta clase tiene la máxima prioridad y se programa en orden estricto de prioridad. Los elementos Share (Uso compartido) y Max Share (Uso compartido máximo) de la clase Real Time (Tiempo real) deben ser iguales y tener un valor inferior o igual a 50. El mínimo de ancho de banda garantizado que obtiene cada clase de tráfico. La suma de usos compartidos de todas las clases activadas y de la clase Best_Effort es igual a 100. El uso compartido máximo que la clase de tráfico puede utilizar cuando otras clases de tráfico no utilizan sus usos compartidos máximos. Gestión de redes 121

122 Elemento Egress DOT1P Priority (Prioridad DOT1P de salida) Enabled (Activado) Reset QoS configuration to default values (Restablecer la configuración de QoS a los valores predeterminados) Descripción La marca de prioridad dot1p de salida en la etiqueta VLAN. Las clases FCoE Lossless y Best_Effort se encuentran activadas de forma predeterminada. Las demás clases se encuentran activadas si la casilla de verificación en la columna Enabled (Activado) está activada. Haga clic en Reset (Restablecer) y, a continuación, haga clic en Apply (Aplicar). IMPORTANTE: Si hace clic en Reset (Restablecer) y, a continuación, hace clic en Apply (Aplicar), se restablecen los valores de las fichas Traffic Class (Clase de tráfico) e Ingress Traffic Classification (Clasificación de tráfico de entrada) a los valores predeterminados para las configuraciones activas e inactivas. La siguiente tabla enumera las acciones disponibles en esta pantalla: Action (Acción) Editar el nombre de una clase de tráfico Designar una clase de tráfico como tiempo real Editar el uso compartido de una clase de tráfico Editar el uso compartido máximo de una clase de tráfico Editar la prioridad DOT1P de salida de una clase de tráfico Activar o desactivar una clase de tráfico Descripción Haga clic en el nombre de la clase de tráfico, edite el nombre y, a continuación, haga clic en Apply (Aplicar). Active la casilla de verificación en la columna Real Time (Tiempo real) de la clase. Si una clase ya está designada como Real Time (Tiempo real), desactive la casilla de verificación y, a continuación, actívela en la columna Real Time (Tiempo real) de la nueva clase. Si fuese necesario, ajuste los números de las columnas Share (Uso compartido) y Max Share (Uso compartido máximo). Estos números deben ser iguales y no pueden ser superiores a 50. Haga clic en el número de la columna Share (Uso compartido) y, a continuación, escriba un número nuevo. Haga clic en Apply (Aplicar). Haga clic en el número de la columna Max Share (Uso compartido máximo) y, a continuación, escriba un número nuevo. Haga clic en Apply (Aplicar). Haga clic en el número de la columna Max Share (Uso compartido máximo) y, a continuación, seleccione un número de la lista desplegable. No se puede usar el mismo valor de la prioridad DOT1P de salida para más de una clase de tráfico activada. Active o desactive la casilla de verificación de la columna Enabled (Activado) de la clase de tráfico para activarla o desactivarla. Las clases de sistema no se pueden desactivar. Ingress Traffic Classifiers (Clasificadores de tráfico de entrada) 122 Redes de Virtual Connect

123 Las listas desplegables Classification for uplinks (Clasificación de enlaces ascendentes) y Classification for downlinks (Clasificación de enlaces descendentes) le permiten elegir qué método de clasificación se aplica al tráfico en la dirección especificada. La clasificación predeterminada para enlaces ascendentes es DOT1P. La clasificación predeterminada para enlaces descendentes es DSCP/DOT1P. Cuando DOT1P y DSCP se utilizan para un flujo de tráfico, DSCP se usa para el tráfico IP y DOT1P para el tráfico que no es de IP. Para cambiar la clasificación, seleccione una opción en la lista desplegable y, a continuación, haga clic en Apply (Aplicar). Mapping (Asignación) Las entradas de asignación cuentan con un valor clave y una clase de tráfico que se asignan a los paquetes coincidentes, y un valor de la prioridad DOT1P que se asigna al paquete coincidente. La lista desplegable enumera todas las clases de tráfico conocidas. Solo las clases de tráfico activadas pueden utilizarse en un mapa activo. Para cambiar la clase de tráfico para un valor DOT1P de entrada o un valor DSCP de entrada, seleccione una clase de tráfico de la lista desplegable y, a continuación, haga clic en Apply (Aplicar). Para restablecer la configuración QoS a los valores predeterminados, haga clic en Reset (Restablecer) y, a continuación, haga clic en Apply (Aplicar). Sin embargo, si hace clic en Reset (Restablecer) y, a continuación, hace clic en Apply (Aplicar), se restablecerán los valores en las fichas Ingress Traffic Classification (Clasificación de tráfico de entrada) y Traffic Classes (Clases de tráfico) a los valores predeterminados para las configuraciones activas e inactivas. Gestión de redes 123

124 Pantalla sflow Settings - General (Configuración de sflow - General) La característica sflow permite a los administradores de red supervisar y analizar el flujo de tráfico de red del centro de datos. Los valores de configuración sflow pueden ser modificados por los usuarios con permisos de función de usuario de red, dominio o servidor. VC envía datagramass Flow que contienen información sobre el tráfico a un recopilador sflow externo. Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Si el modo de apilamiento de dominio se ha configurado con enlaces de apilamiento de sección principal u horizontal, asegúrese de que la red configurada, el receptor sflow y el módulo se encuentran todos en la misma interconexión lógica. Por ejemplo, si los compartimentos 1 y 2 están ocupados, forman una interconexión lógica. Únicamente los puertos en esta interconexión lógica se encuentran disponibles para la configuración sflow. Para obtener más información sobre el modo de apilamiento de dominios, consulte "Apilamiento de enlaces" (page 263). NOTE: Para que sflow funcione correctamente, el ID de VLAN que se utiliza para la red sflow, tanto si está etiquetada como si es nativa/sin etiqueta, no puede ser el ID de VLAN nativa en cualquier otro puerto del conmutador ToR que se conecta nuevamente con el mismo módulo VC. Por ejemplo, si hay tres enlaces conectados entre un módulo VC y un conmutador ToR y uno de dichos enlaces es una red específica o de túnel y sflow está asignado a dicha red, el tráfico de sflow se envía sin etiquetar. El ID de VLAN nativa para el puerto ToR para dicho enlace no puede ser el ID de VLAN nativa de los otros dos ToR puertos que están conectados a ese mismo módulo VC. Para los conjuntos de enlaces ascendentes asignados el tráfico sflow se envía con etiquetas. El ID de VLAN que se utiliza para la red que transporta el tráfico sflow no puede ser el ID de VLAN nativa para cualquier otro puerto ToR conectado al mismo módulo de VC. Estado del sflow Muestra el estado actual del módulo sflow. Haga clic en Refresh (Actualizar) para actualizar el estado. Configuración de la red 124 Redes de Virtual Connect

125 Si no hay ninguna red seleccionada, puede hacer clic en Add (Agregar) para seleccionar la red a través de la cual los datagramas sflow se enviarán al recopilador sflow. Se muestra una lista de redes disponibles. Seleccione una red y, a continuación, haga clic en OK (Ver/Editar). Haga clic en Apply (Aplicar) para guardar los cambios. La red puede ser bien una red específica, o bien una red compartida. No puede elegir una red privada. No se permiten las redes FCoE para la configuración del sflow. Si ya se ha seleccionado una red, debe eliminarla antes de agregar un nombre distinto. Para eliminar una configuración de red, haga clic en Delete (Eliminar) y, a continuación, haga clic en Apply (Aplicar). Receptores Al menos un receptor y un módulo deben configurarse para recopilar y enviar datos. Puede agregar hasta tres receptores para recopilar los datos de sflow. Para agregar un receptor: 1. Haga clic en Add (Agregar). 2. Introduzca un nombre para el receptor. No se puede cambiar el nombre de un receptor después de crearlo. 3. Introduzca el número de puerto para el receptor. El valor predeterminado es Escriba la dirección IP del receptor. 5. Establezca el tamaño máximo del encabezado. El valor predeterminado es Establezca el tamaño máximo del datagrama. El valor predeterminado es Haga clic en OK (Aceptar). Para activar al receptor, debe configurar al menos uno módulo de interconexión y los puertos asociados. El receptor está activado de forma predeterminada. Para inhabilitar el receptor, borre la marca de la casilla de verificación Enable (Habilitar). Para editar la información del receptor, marque el receptor en la lista y, a continuación, haga clic en Edit (Editar). Para eliminar un receptor, márquelo en la lista y, a continuación, haga clic en Delete (Eliminar). Módulos Para configurar un módulo: 1. Haga clic en Edit (Editar). 2. Seleccione esta opción para habilitar el DHCP, o escriba una dirección IP (obligatoria), la máscara de subred (obligatoria) y la puerta de enlace (opcional). El módulo IP sflow no debe coincidir con la red IP de gestión de VC/OA. No puede asignar la misma dirección IP a distintos módulos; la dirección IP debe ser única para cada módulo. 3. Haga clic en OK (Aceptar). 4. Haga clic en Apply (Aplicar). El restablecimiento de un módulo cambia el estado a "Sin ejecutar". Para restablecer un módulo individual, haga clic en la flecha hacia abajo en la columna Action (Acción) y, a continuación, seleccione Reset (Restablecer). Esta selección se activa únicamente si el módulo está configurado. Para restablecer todos los módulos, haga clic en Reset All (Restablecer todos). Reinicio, elimina cualquier configuración de IP de dicho módulo. Al hacer clic en Reset All (Restablecer todos), se elimina cualquier configuración de IP para todos los módulos. Gestión de redes 125

126 No puede restablecer un módulo si los puertos están configurados en él. Si los puertos están configurados en el módulo que desea restablecer, vaya a la ficha Puertos y edite el puerto para detener el muestreo y el sondeo. Puede eliminar cualquier receptor que tenga puertos asignados desde el módulo dado. La eliminación de un receptor elimina todos los puertos asignados a ese receptor. La columna Status (Estado) muestra el estado actual de los módulos en el chasis y no se puede editar. Estados: Ejecutando: se está ejecutando la supervisión de sflow. No se está ejecutando: la supervisión de sflow se detiene por uno de los siguientes motivos: Hay un error interno. La dirección IP del módulo sflow no está configurada. El uso de la CPU es alto. Error de concesión de DHCP: DHCP está activado para el módulo sflow, pero no se pudo recuperar una dirección IP. Dirección IP duplicada detectada: se ha detectado una dirección IP duplicada. Desconocido: VC puede determinar el estado. Pantalla sflow Settings - Ports (Configuración de sflow - Puertos) Utilice esta pantalla para seleccionar los puertos en los que recopilar datos de sflow y para ver la configuración en los puertos configurados. Al menos un módulo y un receptor deben estar configurados para configurar los puertos asociados. Para configurar un puerto asociado, haga clic en Edit (Editar), en la columna Action (Acción). Configurar un puerto para muestreo: 1. Seleccione la casilla de verificación Configure (Configurar) debajo de muestreo. 2. Utilice la flecha desplegable para seleccionar la dirección: ambos, entrada o salida. 126 Redes de Virtual Connect

127 3. Escriba la velocidad (de 256 a paquetes). 4. Utilice la flecha desplegable para seleccionar un receptor. Configurar un puerto para sondeo: 1. Seleccione la casilla de verificación Configure (Configurar) debajo de Sondeo. 2. Utilice las flechas para seleccionar un intervalo de sondeo. 3. Utilice la flecha desplegable para seleccionar un receptor. Cuando haya finalizado la edición del puerto, haga clic en OK (Aceptar). Existen varias opciones para ver los puertos disponibles: Utilice el menú desplegable Show (Mostrar) para mostrar Todos, los Puertos configurados o los Puertos no configurados. Seleccione la casilla de verificación situada junto a cada puerto que desee incluir en la lista y, a continuación, seleccione la casilla de verificación Show only selected ports (Únicamente los puertos seleccionados) en la parte inferior de la tabla para mostrar solo los puertos que están seleccionados. A continuación, puede filtrar los puertos que se muestran. Las selecciones de filtro disponibles dependen de la lista de los puertos que se muestran. Por ejemplo, una lista de puertos no configurados no le permite filtrar por un receptor porque no hay receptores asignados a los puertos no configurados. Puede filtrar por: Receptor, puertos de muestreo o los puertos de sondeo seleccionados Todos los chasis o chasis individuales Todos los compartimentos o compartimentos individuales Haga clic en Apply (Aplicar) para guardar cualquier cambio que aparezca en esta pantalla. Pantalla IGMP Settings - IGMP Configuration (Parámetros de IGMP - Configuración de IGMP) Gestión de redes 127

128 En esta pantalla, puede hacer lo siguiente: Activar o desactivar el snooping de IGMP (page 129) Modificar el intervalo de tiempo de inactividad para el snooping de IGMP Permitir o evitar el desbordamiento de tráfico de multidifusión IGMP no registrado Supervisa y gestiona los miembros del grupo de multidifusión en busca de hosts que se suscriben al tráfico de multidifusión IGMP Gestionar las nuevas reglas de filtros de multidifusión de un filtro de multidifusión (page 129) Configurar filtros multidifusión IGMP y asociarlos a una o más conexiones de perfil NOTE: Los usuarios permisos de función de servidor no pueden modificar los parámetros de IGMP cuando el dominio de VC está bajo el control de VCEM. En la tabla siguiente se describen las columnas de la tabla de resumen que aparece en la pantalla IGMP Settings - IGMP Configuration (Parámetros de IGMP - Configuración de IGMP). Nombre de la columna Multicast Filter Name (Nombre del filtro multidifusión) Number of Associated Filter Rules (Número de reglas del filtro asociado) Action (Acción) All Filter Rules (Todas las reglas de filtro) Descripción El nombre del filtro de multidifusión. Muestra el número de reglas de filtro asociadas al filtro. Permite realizar operaciones de edición y eliminación. Si no hay ningún filtro seleccionado, se muestra el estado (número de reglas y etiquetas) de todos los filtros en el dominio. Si hay un filtro seleccionado, se muestra el estado de dicho filtro. En la tabla siguiente se describen las acciones disponibles en la pantalla IGMP Settings - IGMP Configuration (Parámetros de IGMP - Configuración de IGMP). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Filtrar las entradas de la tabla Editar un filtro Definir un nuevo filtro Eliminar un filtro Acción Haga clic en Filter (Filtrar), utilice los menús desplegables para seleccionar el filtro que desea ver y, a continuación, haga clic en Go (Ir). Haga clic en el enlace Edit (Editar) en la columna Action (Acción), o haga clic con el botón izquierdo en la fila del filtro, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Edit (Editar). Haga clic en Add (Agregar), o haga clic con el botón derecho en la tabla para mostrar un menú y, a continuación, haga clic en Add (Agregar). Si desea más información sobre los filtros de multidifusión, consulte "Adición, edición o eliminación de un filtro de multidifusión" (page 131). Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic con el botón izquierdo en la fila del filtro, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar). También puede activar las casillas de verificación de los filtros que desee eliminar y, a continuación, hacer clic en 128 Redes de Virtual Connect

129 Tarea Acción Delete (Eliminar). Escriba 'delete' (eliminar) y, a continuación, haga clic en OK (Aceptar). Mostrar un resumen de un filtro específico Seleccione un filtro de la tabla para mostrar todas las reglas y etiquetas asociadas al filtro. Para obtener más información, consulte "Asignación de un filtro o un conjunto de filtros a una conexión de perfil" (page 132). Snooping de IGMP La característica de snooping de IGMP permite a los módulos VC-Enet supervisar (snoop) las actividades de los miembros de la multidifusión IP de IGMP y configurar el comportamiento de la conmutación de capa 2 del hardware del tráfico de multidifusión para optimizar el uso de los recursos de la red. Se admiten las especificaciones v1, v2 y v3 del snooping de IGMP. El intervalo de tiempo de inactividad del snooping de IGMP se establece en 260 segundos de forma predeterminada. Este valor es el valor "Group Membership Interval" (Intervalo de pertenencia a grupo), tal como se indica en la especificación v2 de IGMP (RFC2236). Para conseguir un uso óptimo de los recursos de la red, establezca el intervalo de tal forma que coincida con la configuración del direccionador de multidifusión de la red del cliente. De forma predeterminada, el tráfico de multidifusión IGMP no registrado que atraviesa los módulos VC-Enet se desborda en la red Ethernet configurada. Para evitar el desbordamiento, seleccione la opción Prevent flooding of unregistered multicast traffic (Evitar el desbordamiento de tráfico de multidifusión sin registrar). El tráfico de multidifusión no registrado procedente de los enlaces ascendentes se descarta y el tráfico procedente de los puertos de servidor se redirige al puerto de enlace ascendente activo. El snooping de IGMP debe estar activado para modificar este parámetro. Filtrado de multidifusión Un filtro de multidifusión es un conjunto de reglas para el filtrado de informes IGMP. El administrador del servidor define las reglas que filtran el informe IGMP mediante la especificación de la longitud del prefijo IP del grupo de multidifusión y de la dirección IP del grupo de multidifusión. Este filtro definido puede asociarse a continuación a la conexión Ethernet del perfil. Un filtro de multidifusión puede contener hasta un máximo de 32 reglas de filtro. Un filtro de multidifusión sin reglas se define como un filtro vacío. Uno o más filtros de multidifusión se pueden agrupar en un conjunto de filtros de multidifusión. La configuración de IGMP determina el flujo de datos de multidifusión a través del dominio de VC. Los usuarios pueden crear un máximo de 512 filtros en un dominio. Un filtro de multidifusión o un conjunto de filtros de multidifusión se pueden asignar a una o varias conexiones Enet. Una configuración de filtro asociada con una conexión Enet de perfil se aplica a todas las vnets de las que forma parte el puerto del servidor. Los filtros de multidifusión y los conjuntos de filtros se pueden definir y asignar a las conexiones de perfil en cualquier momento una vez que el dominio de VC esté configurado. No obstante, el snooping de IGMP DEBE estar activado para que el filtrado tenga efecto. Hewlett Packard Enterprise recomienda activar la opción para evitar el desbordamiento del tráfico de multidifusión sin registrar al usar el filtrado. Se puede esperar el siguiente comportamiento cuando los filtros se configuran en un dominio de VC: Si uno o varios filtros no vacíos o conjuntos de filtros están asignados a una conexión Enet de perfil, un mensaje IGMP Report o Leave (Notificar o dejar) recibido desde el puerto del servidor coincidirá con el conjunto de reglas de filtros configuradas. Los informes que Gestión de redes 129

130 coinciden con las reglas pueden unirse al grupo. Se ignorarán todos los informes que no coincidan. Si no se han asignado filtros o conjuntos de filtros a una conexión Enet de perfil, VC supervisa (snoop) todos los informes IGMP recibidos del puerto de servidor correspondiente. Si se ha asignado un filtro vacío o un conjunto de filtros vacío a una conexión Enet de perfil, no se supervisa (snoop) ningún informe IGMP recibido del puerto de servidor correspondiente. Si se elimina una regla de filtro desde un filtro de multidifusión en uso por una conexión de perfil, puede llevar varios segundos (según la configuración de tiempo de espera) hasta que el puerto de servidor se elimine de la tabla del grupo IGMP. Solo con IGMP Snooping activado: El tráfico de multidifusión de grupos registrados se reenvía a todos los puertos de miembros. El tráfico de multidifusión no registrado se desborda en todos los puertos VC. El tráfico de multidifusión dirigido a direcciones locales de enlace ( ) se desborda en todos los puertos VC de la red configurada. El resto del tráfico de multidifusión L2 se reenvía a todos los puertos VC de la red. Con la característica "No Flood" (Sin desbordamiento) activada (el snooping de IGMP debe estar activado para usar esta característica): El tráfico de multidifusión de grupos registrados se reenvía a todos los puertos de miembros. El tráfico de multidifusión no registrado de los puertos de enlace descendente del servidor se reenvía al puerto de enlace ascendente activo configurado para la red Ethernet correspondiente. El tráfico de multidifusión dirigido a direcciones locales de enlace ( ) se desborda en todos los puertos VC de la red configurada. El resto del tráfico de multidifusión L2 se reenvía a todos los puertos VC de la red. Con los filtros de multidifusión configurados para conexiones de perfiles (el snooping de IGMP debe estar activado para usar los filtros de multidifusión): El tráfico de multidifusión de grupos registrados se reenvía a todos los puertos de miembros. El tráfico de multidifusión no registrado se desborda en todos los puertos VC en la VLAN configurada de forma predeterminada. Para evitar el desbordamiento de tráfico de multidifusión no registrado, active la característica No Flood (Sin desbordamiento). El tráfico de multidifusión dirigido a direcciones locales de enlace ( ) se desborda en todos los puertos VC de la red configurada. El resto del tráfico de multidifusión L2 se reenvía a todos los puertos VC de la red. Con el snooping de IGMP desactivado, el tráfico de multidifusión se desborda en todos los puertos VC. La modificación de un filtro de multidifusión o un conjunto de filtros que ya está en uso por una o varias conexiones de perfil repercute en todas las conexiones de perfil. 130 Redes de Virtual Connect

131 Adición, edición o eliminación de un filtro de multidifusión Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Para añadir un filtro de multidifusión: 1. Haga clic en Add (Agregar) en la sección Multicast Filtering (Filtrado de multidifusión) de la pantalla IGMP Settings - IGMP Configuration (Parámetros de IGMP - Configuración de IGMP) (page 129). 2. Escriba un nombre único para el filtro de multidifusión. 3. Opcional. Especifique hasta 16 etiquetas. Las etiquetas se utilizan para gestionar grandes números de filtros. 4. Opcional. Seleccione un color para asignarlo al filtro de multidifusión. 5. Cree una o más reglas de filtro de multidifusión para especificar una dirección IP de grupo de multidifusión de IGMP para la que esté permitido el acceso (máximo de 32 reglas por filtro): a. Especifique una dirección IP de multidifusión en la forma de bits de dirección/máscara de red IP. Por ejemplo, /16. La dirección IP debe ser exclusiva y debería ser la dirección de inicio de una subred IP. b. Haga clic en Add (Agregar). 6. Añada uno o más conjuntos de filtros de multidifusión para que los puertos del servidor puedan tener varios filtros de multidifusión asignados: a. Especifique el nombre de un conjunto de filtros de multidifusión. b. Haga clic en Add (Agregar). 7. Haga clic en OK (Aceptar) para guardar los cambios. Para editar un filtro de multidifusión: 1. Resalte el filtro que vaya a editar. 2. Haga clic con el botón derecho en el filtro y seleccione Edit (Editar) en el menú desplegable o seleccione Edit (Editar) en la columna de acciones. Para eliminar un filtro de multidifusión: 1. Resalte el filtro que vaya a eliminar. 2. Haga clic con el botón derecho en el filtro y seleccione Delete (Eliminar) en el menú desplegable, seleccione Delete (Eliminar) en la columna de acciones, o active la casilla de verificación del filtro y, a continuación, haga clic en Delete (Eliminar). Gestión de redes 131

132 Asignación de un filtro o un conjunto de filtros a una conexión de perfil Un filtro de multidifusión o un conjunto de filtros de multidifusión puede asociarse a una o más conexiones Ethernet de perfil de servidor. Si se activa el snooping de IGMP, los filtros definidos se activan después de asociarse a la conexión de perfil. Cuando el snooping de IGMP está desactivado, puede configurar filtros y asignarlos a perfiles; sin embargo, el filtrado de IGMP no tendrá efecto. Cuando se recibe un informe de IGMP del puerto de VC, se realiza una búsqueda en todos los filtros configurados del puerto de una coincidencia con la dirección IP del grupo de multidifusión. Cuando no se encuentra una coincidencia, se procesa el informe y se actualiza la pertenencia al grupo. Si no se encuentra ninguna coincidencia, se descartan los informes IGMP v1 y v2, y los mensajes Leave (Dejar). Los informes IGMPv3 se descartan si no coincide ningún registro del informe con las reglas de filtro configuradas. El informe se transmite si hay por lo menos un registro que coincida con las reglas de filtro configuradas para la conexión Enet de perfil. La acción predeterminada es la de denegación. Si no se han configurado filtros para una conexión de perfil determinada, VC realiza el snooping de todos los informes IGMP recibidos en el puerto. Los filtros de multidifusión se pueden asociar a las conexiones de perfil (puertos de enlace descendente del servidor) y aplicarse a la red Ethernet asociada a la conexión. Los filtros no se pueden asociar a puertos de enlace de apilamiento o de enlace ascendente. Pantalla IGMP Settings - Multicast Filter Set (Parámetros de IGMP - Conjunto de filtros de multidifusión) Un conjunto de filtros de multidifusión permite que los puertos del servidor tengan varios filtros de multidifusión asignados. Los administradores pueden crear un conjunto de filtros de multidifusión agrupando los filtros de multidifusión usando varios criterios exclusivos como la agrupación basada en servicios. Los usuarios pueden crear un máximo de 128 conjuntos de filtros en un dominio. La pantalla Multicast Filter Set (Conjunto de filtros de multidifusión) está accesible para todos los usuarios, pero solo los usuarios con permisos de funciones de dominio, servidor o red pueden agregar, editar y eliminar conjuntos de filtros de multidifusión. Para ver filtros que pertenecen a un conjunto de filtros de multidifusión, haga clic en el nombre del conjunto del filtro de multidifusión. Para agregar un conjunto de filtros de multidifusión: 132 Redes de Virtual Connect

133 1. Haga clic en Add (Agregar). 2. Escriba un nombre único para el conjunto. El nombre puede contener hasta 64 caracteres alfanuméricos, incluidos el guion (-), el guion bajo (_) y el punto (.). 3. (Opcional) Seleccione un color para el conjunto. 4. (Opcional) Introduzca una etiqueta para el conjunto. 5. Arrastre y suelte filtros de multidifusión que deban ser miembros del conjunto de filtros desde el campo Excluded filter set (Conjunto de filtros excluidos) hasta el campo Included filter set (Conjunto de filtros incluidos). 6. Haga clic en Apply (Aplicar). Para editar un conjunto de filtros de multidifusión: 1. Haga clic en el conjunto para editarlo. 2. Haga los cambios pertinentes. 3. Haga clic en Apply (Aplicar). Un filtro de multidifusión puede eliminarse desde un conjunto de filtro de multidifusión, o una regla de filtro puede eliminarse desde un filtro de multidifusión mientras esté asociado a conexiones Ethernet de perfil. En este caso, para todos los grupos IGMP existentes de los que es miembro el puerto del servidor, el puerto se elimina del grupo cuando vence el tiempo de espera de inactividad. Para eliminar un conjunto de filtros de multidifusión, resalte el conjunto y, a continuación, haga clic en Delete (Eliminar). Pantalla Define Ethernet Network (Definir red Ethernet) A la pantalla Define Ethernet Network (Definir red Ethernet) pueden acceder todos los usuarios con permisos de funciones de red usando el enlace a Define a Network (Definir una red) de la página principal de Virtual Connect Manager o en el menú desplegable Define (Definir). Gestión de redes 133

134 En la tabla siguiente se describen los campos de la pantalla Define Ethernet Network (Definir red Ethernet). Nombre del campo Descripción Network (Red) Network Name (Nombre de red) Color Labels (Etiquetas) Smart Link (page 96) Private Network (Red privada) (page 96) Enable VLAN Tunneling (Activar el túnel VLAN) (page 96) Nombre de la red Una red puede tener un color definido por el usuario que permita agrupar e identificar a la red dentro de VCM. Una red puede tener hasta 16 etiquetas definidas por el usuario que permitan agrupar e identificar a la red dentro de VCM. Para activar Smart Link, edite la configuración de red una vez creada. La casilla de verificación no está disponible hasta que no se añade un enlace ascendente a la red. Indique si desea designar (casilla seleccionada) o no (casilla no seleccionada) esta red como red privada. Indique si desea activar (casilla seleccionada) o desactivar (casilla no seleccionada) el túnel VLAN. Si está activado, las etiquetas VLAN para esta red se transfieren a través del dominio sin ninguna modificación. Si se desactiva, se desecharán todas las tramas etiquetadas. Si esta red se asigna a un perfil de servidor o se asocia a un conjunto 134 Redes de Virtual Connect

135 Nombre del campo Descripción de enlaces ascendentes compartidos, esta opción no se puede modificar. Advanced Network Settings (Configuración de red avanzada) (page 139) Seleccione esta opción para configurar la velocidad de la conexión. External Uplink Ports (Puertos de enlace ascendente externos) Port (Puerto) Port Role (Función del puerto) Port Status (Estado del puerto) Connector Type (Tipo de conector) Connected To (Conectado con) PID Speed/Duplex (Velocidad/Dúplex) Connection Mode (Modo de conexión) LACP Timer (Temporizador LACP) Network Access Groups (Grupos de acceso a redes) Ubicaciones de los puertos de red (chasis, compartimento y números de puerto) Aplicable cuando se ha seleccionado el modo de conexión Failover (conmutación por error). El puerto puede designarse como principal o secundario. Muestra el estado del enlace, la velocidad del enlace y la conectividad del puerto. Si el puerto no está enlazado y no existe ninguna conectividad, se muestra el motivo. Para obtener más información sobre las posibles causas, consulte "Condiciones de estado del puerto" (page 310). Muestra el tipo de conector del puerto; por ejemplo, RJ-45. Si el puerto está conectado a un conmutador compatible con LLDP, aparecen el nombre del sistema LLDP o la dirección IP de gestión. Se proporciona un enlace que le permitirá obtener más información sobre el puerto del conmutador del otro extremo. Cuando está seleccionada, esta opción activa o desactiva el color azul del identificador de puerto del módulo VC-Enet, lo que facilita la localización del enlace ascendente correspondiente. También aparece el estado del PID correspondiente a la red global. Menú desplegable que permite especificar la velocidad y el modo dúplex (si procede) del puerto de enlace ascendente. El módulo VC-Enet no admite operaciones en el modo semidúplex. Muestra si el modo de conexión está configurado como Auto (Automático) o Failover (Conmutación por error). Muestra la duración del temporizador LACP. Muestra los grupos de acceso a redes que incluyen esta red. En la tabla siguiente se describen las acciones disponibles en la pantalla Define Ethernet Network (Definir red Ethernet). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Definir el color de la red Definir la etiqueta de la red Activar Smart Link en la red que se está definiendo Acción Seleccione un color en el menú desplegable Color. Especifique una etiqueta en el campo Labels (Etiquetas) y, a continuación, pulse Intro. Una red puede tener hasta 16 etiquetas. Las etiquetas no pueden contener espacios y están limitadas a 24 caracteres. Seleccione la casilla de verificación Smart Link. La casilla de verificación no está disponible hasta que no se añade un enlace ascendente a la red. Gestión de redes 135

136 Tarea Designar la red como red privada Activar el túnel VLAN Establecer un valor predeterminado para la velocidad de conexión de enlace preferida o para la velocidad de conexión de enlace máxima Establecer el modo de conexión Establecer el temporizador LACP Usar un conjunto de enlaces ascendentes compartidos para el puerto externo Agregar a la red un puerto de enlace ascendente externo Cambiar la velocidad del puerto de la interfaz del enlace ascendente o desactivar el puerto Eliminar un puerto agregado Agregar esta red a grupos de acceso a redes Eliminar esta red de grupos de acceso a redes Guardar los cambios Cancelar sin guardar los cambios Acción Seleccione la casilla de verificación Private Network (Red privada). Seleccione la casilla de verificación Enable VLAN Tunneling (Activar túnel VLAN). Seleccione la casilla de verificación Advanced Network Settings (Configuración de red avanzada). Para obtener más información, consulte "Configuración de red avanzada (page 139)". Seleccione Auto (Automático) o Failover (Conmutación por error). Si desea ver una descripción de estos modos, consulte "Definición de una red" (page 140). Seleccione la duración del temporizador LACP (page 115). Seleccione la casilla de verificación Use Shared Uplink (Usar enlace ascendente compartido) y, a continuación, seleccione Shared Uplink Set (Conjunto de enlaces ascendentes compartidos) del menú desplegable e introduzca el ID de VLAN externa. Esta opción solo está disponible si se han definido conjuntos de enlace ascendente compartidos. Utilice el menú en cascada para seleccionar un puerto. Haga clic en el cuadro desplegable situado debajo de Speed/Duplex (Velocidad/Dúplex) y, a continuación, seleccione un valor. Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic con el botón izquierdo para seleccionar el elemento, haga clic con el botón derecho para mostrar un menú desplegable y, a continuación, seleccione Delete (Eliminar). En el campo Network Access Groups (Grupos de acceso a redes), comience a escribir el nombre de un grupo de acceso a redes que debería incluir esta red. Cuando aparezca el nombre del grupo de acceso a redes, selecciónelo. En el campo Network Access Groups (Grupos de acceso a redes), haga clic en el icono X situado junto al nombre del grupo de acceso a redes que no desea incluir. Haga clic en Apply (Aplicar). Haga clic en Cancel (Cancelar). Pantalla Edit Ethernet Network (Editar red Ethernet) Para acceder a esta pantalla, realice una de las siguientes acciones: Haga clic en el enlace Edit (Editar) correspondiente a una red en la pantalla Ethernet Networks - External Connections (Redes Ethernet - Conexiones externas) (page 142). Haga clic en una red en la pantalla Interconnect Bay Summary (Resumen del compartimento de interconexión) (page 277). Escriba un nombre de red en el campo de búsqueda Find Configuration Items (Buscar elementos de configuración) en el árbol de navegación de la izquierda y, a continuación, seleccione la red. Utilice esta pantalla para editar las propiedades de una red existente o para eliminar una red. 136 Redes de Virtual Connect

137 Esta pantalla tiene campos parecidos a los de la pantalla Define Ethernet Network (Definir red Ethernet) (page 133). Esta pantalla solo pueden editarla usuarios con permisos de función de red, pero pueden verla todos los usuarios autorizados. En la tabla siguiente se describen los campos de la pantalla Edit Ethernet Network (Editar red Ethernet). Nombre del campo Descripción Network (Red) Network Name (Nombre de red) Enabled (Activado) Status (Estado) PID Color Labels (Etiquetas) Advanced Network Settings (Configuración de red avanzada) Smart Link (page 96) Private Network (Red privada) (page 96) Enable VLAN Tunneling (Activar el túnel VLAN) (page 96) Nombre de la red Muestra el estado actual de la red: activada (casilla seleccionada) o desactivada (casilla no seleccionada) Muestra el estado actual de la red Muestra si el PID esta activado o desactivado para el puerto. Una red puede tener un color seleccionado por el usuario que permita agrupar e identificar a la red dentro de VCM. Una red puede tener hasta 16 etiquetas definidas por el usuario que permitan agrupar e identificar a la red dentro de VCM. Si esta opción está seleccionada, muestra selecciones adicionales para la configuración de red avanzada Indica si Smart Link está activado (casilla seleccionada) o desactivado (casilla no seleccionada) Indica si esta red está designada (casilla seleccionada) o no (casilla no seleccionada) como red privada Indica si el túnel VLAN está activado (casilla seleccionada) o desactivado (casilla no seleccionada) External Uplink Ports (Puertos de enlace ascendente externos) Gestión de redes 137

138 Nombre del campo Shared Uplink Set/External VLAN ID/Native VLAN (Conjunto de enlaces ascendentes compartidos/id de VLAN externa/vlan nativa) Port (Puerto) Port Role (Función del puerto) Port Status (Estado del puerto) Connector Type (Tipo de conector) Connected To (Conectado con) PID Speed/Duplex (Velocidad/Dúplex) Connection Mode (Modo de conexión) LACP Timer (Temporizador LACP) Network Access Groups (Grupos de acceso a redes) Descripción Estas opciones solo están disponibles si se han definido conjuntos de enlace ascendente compartidos. Para obtener más información, consulte "Conjuntos de enlaces ascendentes compartidos y etiquetado VLAN" (page 95). Ubicaciones de los puertos de red (chasis, compartimento y números de puerto) Aplicable cuando se ha seleccionado el modo de conexión Failover (conmutación por error). El puerto puede designarse como principal o secundario. Muestra el estado del enlace, la velocidad del enlace y la conectividad del puerto. Si el puerto no está enlazado y no existe ninguna conectividad, se muestra el motivo. Para obtener más información sobre las posibles causas, consulte "Condiciones de estado del puerto" (page 310). Muestra el tipo de conector del puerto; por ejemplo, RJ-45. Si el puerto está conectado a un conmutador compatible con LLDP, aparecen el nombre del sistema LLDP o la dirección IP de gestión. Se proporciona un enlace que le permitirá obtener más información sobre el puerto del conmutador del otro extremo. Cuando está seleccionada, esta opción activa o desactiva el color azul del identificador de puerto del módulo VC-Enet, lo que facilita la localización del enlace ascendente correspondiente. También aparece el estado del PID correspondiente a la red global. Menú desplegable que permite especificar la velocidad y el modo dúplex (si procede) del puerto de enlace ascendente Muestra si el modo de conexión está configurado como Auto (Automático) o Failover (Conmutación por error). Muestra la duración del temporizador LACP. Muestra los grupos de acceso a redes que incluyen esta red. En la tabla siguiente se describen las acciones disponibles en la pantalla Edit Ethernet Network (Editar red Ethernet). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Modificar el color de la red Modificar la etiqueta de la red Activar o desactivar Smart Link en la red que se está definiendo Designar o no designar la red como red privada Activar o desactivar el túnel VLAN Acción Seleccione un color en el menú desplegable Color. Especifique una etiqueta en el campo Labels (Etiquetas) y, a continuación, pulse Intro. Una red puede tener hasta 16 etiquetas. Las etiquetas no pueden contener espacios y están limitadas a 24 caracteres. Seleccione la casilla de verificación Smart Link. Seleccione la casilla de verificación Private Network (Red privada). Seleccione la casilla de verificación Enable VLAN Tunneling (Activar túnel VLAN). 138 Redes de Virtual Connect

139 Tarea Activar o desactivar la red Establecer un valor predeterminado para la velocidad de conexión de enlace preferida o para la velocidad de conexión de enlace máxima Establecer el modo de conexión Establecer el temporizador LACP Agregar a la red un puerto de enlace ascendente externo Cambiar la velocidad del puerto de la interfaz del enlace ascendente o desactivar el puerto Cambiar el modo de conexión Eliminar un puerto agregado Agregar esta red a grupos de acceso a redes Eliminar esta red de grupos de acceso a redes Guardar los cambios Cancelar sin guardar los cambios Acción Seleccione la casilla de verificación Enabled (Activada). Seleccione la casilla de verificación Advanced Network Settings (Configuración de red avanzada). Seleccione Auto (Automático) o Failover (Conmutación por error). Si desea ver una descripción de estos modos, consulte "Definición de una red" (page 140). Seleccione la duración del temporizador LACP (page 115). Utilice el menú en cascada para seleccionar un puerto y, a continuación, haga clic en Add Port (Agregar puerto). Haga clic en el cuadro desplegable situado debajo de Speed/Duplex (Velocidad/Dúplex) y, a continuación, seleccione un valor. Haga clic en la flecha hacia abajo del cuadro desplegable situado junto a Connection Mode (Modo de conexión) y, a continuación, seleccione Auto (Automático) o Failover (Conmutación por error). Si desea ver una descripción de estos modos, consulte "Definición de una red" (page 140). Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic con el botón izquierdo en el puerto para seleccionarlo, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar). En el campo Network Access Groups (Grupos de acceso a redes), comience a escribir el nombre de un grupo de acceso a redes que debería incluir esta red. Cuando aparezca el nombre del grupo de acceso a redes, selecciónelo. En el campo Network Access Groups (Grupos de acceso a redes), haga clic en el icono X situado junto al nombre del grupo de acceso a redes que no desea incluir en esta red. Haga clic en Apply (Aplicar). Haga clic en Cancel (Cancelar). Si las asignaciones de redes han cambiado en los puertos NIC, es posible que no se restablezca un enlace entre el módulo y los puertos de una tarjeta intermedia NC364m. Si se reinicia el servidor, el enlace se establece en todos los puertos en ambos lados de la conexión. Cambiar manualmente el estado del enlace desde el servidor también debería restablecerlo. Configuración de red avanzada Estos parámetros afectan solo a los perfiles nuevos que se creen más adelante. Las versiones de VC anteriores a v4.01 empleaban la velocidad preferida para controlar la asignación del ancho de banda. Cuando los perfiles existentes se amplían a VC v4.01 o superior, la velocidad máxima de la red se define automáticamente en la conexión. Si no se configuró una velocidad máxima antes de la actualización, la velocidad máxima es de 20Gb en las conexiones Ethernet. La velocidad máxima de 20Gb depende de la NIC de 20Gb y del módulo VC FlexFabric-20/40 F8 que está presente en el dominio. Se puede mantener el funcionamiento previo a la versión 4.01 definiendo la velocidad máxima con el mismo valor que la velocidad Gestión de redes 139

140 preferida. Cuando la velocidad máxima y la velocidad preferida para una red se definen en el mismo ancho de banda, el ancho de banda de conexión de perfil no supera la velocidad personalizada definida en la conexión. NOTE: Según las versiones del firmware de las NIC en uso, puede ser necesario actualizar el firmware de NIC para que esta configuración de aplicación de la velocidad funcione correctamente. Para cambiar estos parámetros: 1. Haga clic en el cuadro de selección y, a continuación, seleccione un valor (de 100 Mb a 20 Gb): Set preferred connection speed (Establecer la velocidad de conexión preferida). Este valor es la velocidad predeterminada para las conexiones de perfiles de servidor asignadas a esta red. El administrador del servidor puede aumentar o disminuir esta configuración en una conexión específica del perfil. Este valor se utiliza para el ancho de banda mínimo. Set maximum connection speed (Establecer la velocidad de conexión máxima). Este valor es la velocidad máxima para las conexiones de perfiles de servidor asignadas a esta red. Esta configuración limita la velocidad máxima del puerto desde el servidor a la conexión de red asociada a las diversas redes. El ancho de banda máximo está determinada por la velocidad de conexión máxima de la red. Todas las redes múltiples comparten la misma velocidad máxima de conexión. La disponibilidad de la configuración de 20Gb depende los NIC de 20Gb y de los módulos VC FlexFabric-20/40 F8 que están presentes en el dominio. 2. Haga clic en Apply (Aplicar). Definición de una red Para definir una red independiente: 1. Escriba un nombre de red. El nombre de la red puede contener hasta 64 caracteres de longitud (sin espacios). 2. Para agregar un color a la red, seleccione un color en el menú desplegable Color. El color de la red se utiliza como identificador visual de la red dentro de VCM. 3. Para agregar etiquetas a la red, escriba una etiqueta en el campo Labels (Etiquetas) y, a continuación, pulse Intro. Las etiquetas se utilizan como identificadores de texto para la red dentro de VCM. Cada etiqueta puede contener hasta 24 caracteres, excluyendo los espacios. Cada red puede tener hasta 16 etiquetas. 4. Indique si desea activar (casilla seleccionada) o desactivar (casilla no seleccionada) Smart Link (page 96). La casilla de verificación no está disponible hasta que no se añade un enlace ascendente a la red. 5. Indique si desea designar (casilla seleccionada) o no (casilla no seleccionada) esta red como red privada (page 96). 6. Indique si desea activar (casilla seleccionada) o desactivar (casilla no seleccionada) el túnel VLAN (page 96). 7. Si la red se va a usar solo internamente en el dominio o chasis de Virtual Connect, vaya al paso 9 (no agregue ningún puerto externo). 8. Utilice el menú en cascada para seleccionar un puerto y haga clic en Add (Agregar) para agregar uno o varios puertos externos. Para asegurar una conexión de alta disponibilidad, seleccione dos o más puertos. En la lista solo aparecen los puertos disponibles, mostrando el estado actual del enlace del puerto. 140 Redes de Virtual Connect

141 9. Seleccione la velocidad y el modo dúplex (si procede) de los puertos de enlace ascendente. Haga clic en el cuadro desplegable situado debajo de Speed/Duplex (Velocidad/Dúplex) y, a continuación, seleccione un valor. El módulo VC-Enet no admite el funcionamiento en el modo semidúplex. NOTE: Asegúrese de que la velocidad del puerto de la interfaz de enlace ascendente es la misma que la establecida en el puerto del conmutador de red correspondiente. Si se va a utilizar la negociación automática, ambos puertos deben estar configurados para la negociación automática, ya que, de lo contrario, podrían no enlazar. 10. Seleccione el modo de conexión: Auto (Automático): este modo, que es el recomendado, permite a los enlaces ascendentes intentar formar grupos de agregación mediante el protocolo de control de agregación de enlaces IEEE 802.3ad, y seleccionar el enlace ascendente de mayor rendimiento como la ruta activa a las redes externas. Los grupos de agregación requieren que varios puertos de un único módulo VC-Enet estén conectados a un único conmutador externo que admita la formación automática de grupos de agregación LACP, o a varios conmutadores externos que utilicen la agregación de enlaces distribuida. Hewlett Packard Enterprise dispone de directrices para los usuarios que prefieren conectarse a conmutadores externos que admiten la agregación de enlaces distribuida. Se pueden formar varios grupos de agregación desde los puertos seleccionados para la red. El grupo de agregación de mayor rendimiento se selecciona como el grupo activo, y los demás grupos de agregación y enlaces individuales se utilizan como conexiones en espera. Failover (Conmutación por error): si selecciona este modo, configure el puerto como principal o secundario. Se utiliza un único enlace como enlace activo a las redes externas y los demás puertos se utilizan como conexiones en espera. 11. Seleccione el temporizador LACP, si el modo de conexión está en automático: Domain Default (Valores predeterminados del dominio): si este modo está seleccionado, la red usa la configuración del temporizador LACP de todo el dominio. La configuración actual se muestra como parte de la etiqueta del botón de opción. Consulte las descripciones de Short (Corto) y Long (Largo). Short (Corto): si este modo está seleccionado, VC solicita mensajes de control LACP cortos (cada 1 segundo) en un LAG formado por los puertos de enlace ascendente. Long (Largo): si este modo está seleccionado, VC solicita mensajes de control LACP largos (cada 30 segundos) en un LAG formado por los puertos de enlace ascendente. 12. En el campo Network Access Groups (Grupos de acceso a redes), comience a escribir el nombre de un grupo de acceso a redes que debería incluir esta red. Cuando aparezca el nombre del grupo de acceso a redes, selecciónelo. Para utilizar un grupo de acceso a redes, debe estar definido previamente. Para obtener más información, consulte "Pantalla Define Network Access Group (Definir grupo de acceso a redes)" (page 101). 13. Haga clic en Apply (Aplicar). Ahora, la red está definida y disponible para su uso en la creación de perfiles de servidor. Para definir una red que utiliza un conjunto de enlaces ascendentes compartidos existente, use la pantalla Define Shared Uplink Set (Definir conjunto de enlaces ascendentes compartidos) o Edit Shared Uplink Set (Editar conjunto de enlaces ascendentes compartidos), o defina las redes adicionales de la manera siguiente: Gestión de redes 141

142 1. Escriba el nombre de la red. 2. Seleccione el cuadro Use Shared Uplink Set (Utilizar conjunto de enlaces ascendentes compartidos). 3. Seleccione un conjunto de enlaces ascendentes compartidos existente en la lista desplegable. 4. Introduzca un ID de VLAN externa. 5. Haga clic en Apply (Aplicar). NOTE: Para obtener el mejor rendimiento posible, Hewlett Packard Enterprise recomienda limitar a dos el número de conjuntos de enlaces ascendentes compartidos por dominio. Los conjuntos de enlaces ascendentes compartidos se limitan a un máximo de 4094 redes. Pantalla Ethernet Networks - External Connections (Redes Ethernet - Conexiones externas) Para acceder a esta pantalla, haga clic en el enlace Ethernet Networks (Redes Ethernet) en el árbol de navegación de la izquierda y, a continuación, haga clic en la ficha External Connections (Conexiones externas). Esta pantalla de resumen muestra las conexiones externas de cada red y a ella pueden acceder todos los usuarios autorizados. 142 Redes de Virtual Connect

143 En la tabla siguiente se describen las columnas de la tabla de resumen que aparece en la pantalla Ethernet Networks - External Connections (Redes Ethernet - Conexiones externas). Nombre de la columna Status (Estado) Ethernet Networks (Redes Ethernet) In-Use (En uso) Type (Tipo) PID Shared Uplink Set (VLAN ID) (Conjunto de enlaces ascendentes compartidos [ID de VLAN]) Overall Port Status (Estado global del puerto) Connector Type (Tipo de conector) Action (Acción) All Networks (Todas las redes) Descripción Estado de la red Ethernet. Muestra el estado global de la red y el nombre de la red. Muestra si la red está o no en uso. Muestra el tipo de red (ENET o FCOE). Muestra si el PID esta activado o desactivado para el puerto. Muestra el nombre del conjunto de enlaces ascendentes compartidos y su ID de VLAN (si procede) Muestra el estado del enlace, la velocidad del enlace y la conectividad del puerto. Si el puerto no está enlazado y no existe ninguna conectividad, se muestra el motivo. Para obtener más información sobre las posibles causas, consulte "Condiciones de estado del puerto" (page 310). Muestra el tipo de conector del puerto; por ejemplo, RJ-45. Permite realizar operaciones de edición y eliminación. Si no hay ninguna red seleccionada, se muestra el estado de todas las redes y todos los puertos de red del dominio. Si hay una red seleccionada, se muestra el estado de dicha red. En la tabla siguiente se describen las acciones disponibles en la pantalla Ethernet Networks - External Connections (Redes Ethernet - Conexiones externas). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Filtrar las entradas de la tabla Editar una red Editar un conjunto de enlaces ascendentes compartidos Definir una nueva red Eliminar una red Acción Haga clic en Filter (Filtrar), utilice los menús desplegables para seleccionar las redes que desea ver y, a continuación, haga clic en Go (Ir). Haga clic en el enlace Edit (Editar) en la columna Action (Acción), o haga clic con el botón izquierdo en la fila de la red, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Edit (Editar). Haga clic en el enlace Edit (Editar) en la columna Action (Acción), o haga clic con el botón izquierdo en la fila del conjunto de enlaces ascendentes compartidos, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Edit (Editar). Haga clic en Add (Agregar), o haga clic con el botón derecho en la tabla para mostrar un menú y, a continuación, haga clic en Add (Agregar). Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción); haga clic con el botón izquierdo en la fila de la red, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete; o seleccione las casillas de verificación de las redes que desea eliminar y, a continuación, haga clic en Delete. Escriba el nombre de la red y, a continuación, haga clic en OK (Aceptar). Gestión de redes 143

144 Tarea Iluminar el PID para todos los puertos de enlace ascendente asociados a una red Mostrar el estado y un resumen de una red específica Mostrar el estado y un resumen de los puertos de enlace ascendente de una red específica Acción Haga clic en el círculo situado junto a la red en la lista. Seleccione una red en la tabla y, a continuación, seleccione Overview (Información general). Seleccione una red en la tabla y, a continuación, seleccione Uplink Ports (Puertos de enlace ascendente). Pantalla Ethernet Networks - Server Connections (Redes Ethernet - Conexiones de servidor) Para acceder a esta pantalla, haga clic en el enlace Ethernet Networks (Redes Ethernet) en el árbol de navegación de la izquierda y, a continuación, haga clic en la ficha Server Connections (Conexiones de servidor). Esta pantalla de resumen muestra los puertos de servidor que están conectados a cada red del dominio de Virtual Connect. Esta pantalla pueden verla todos los usuarios autorizados. En la tabla siguiente se describen las columnas de la pantalla Ethernet Networks - Server Connections (Redes Ethernet - Conexiones de servidor). Nombre de la columna Network Name (Nombre de red) Type (Tipo) Profile - Name (Perfil - Nombre) Profile - Status (Perfil - Estado) Profile - Connection - Type (Perfil - Conexión - Tipo) Profile - Connection - Port (Perfil - Conexión - Puerto) Profile - Connection - Status (Perfil - Conexión - Estado) Profile - Connection - MAC (Perfil - Conexión - MAC) Physical Server - Enclosure (Servidor físico - Chasis) Physical Server - Bay (Servidor físico - Compartimento) Physical Server - Model (Servidor físico - Modelo) Action (Acción) Descripción Nombre de la red Tipo de red (ENET o FCOE) Nombre del perfil Estado global del perfil de servidor Tipo de conexión de perfil (ENET o FCOE) Número de puerto del servidor Muestra el estado global del puerto de servidor individual Muestra las direcciones MAC del puerto de servidor Nombre del chasis en el que reside el servidor Número del compartimento en el que reside el servidor Modelo del servidor Permite ir a la red o al perfil 144 Redes de Virtual Connect

145 En la tabla siguiente se describen las acciones disponibles en la pantalla Ethernet Networks - Server Connections (Redes Ethernet - Conexiones de servidor). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Editar una red Editar un perfil de servidor Acción Haga clic en Go to Network (Ir a la red) en la columna Action (Acción), o haga clic con el botón derecho en la red y, a continuación, seleccione Go to Network (Ir a la red). Haga clic en Go to Profile (Ir al perfil) en la columna Action (Acción), o haga clic con el botón derecho en la red y, a continuación, seleccione Go to Profile (Ir al perfil). Gestión de conjuntos de enlaces ascendentes compartidos Utilice las pantallas siguientes para gestionar los conjuntos de enlaces ascendentes compartidos: Pantalla Define Shared Uplink Set (Definir conjunto de enlaces ascendentes compartidos) (page 151) Definir un conjunto de enlaces ascendentes compartidos Pantalla Edit Shared Uplink Set (Editar conjunto de enlaces ascendentes compartidos) (page 158) Editar las propiedades de un conjunto de enlaces ascendentes compartidos existente Agregar o eliminar una red asociada Pantalla Shared Uplink Sets - External Connections (Conjuntos de enlaces ascendentes compartidos - Conexiones externas) (page 145) Ver una lista de conexiones externas de enlace ascendente compartido Agregar un conjunto de enlaces ascendentes compartidos Editar un conjunto de enlaces ascendentes compartidos Eliminar un conjunto de enlaces ascendentes compartidos Copiar un conjunto de enlaces ascendentes compartidos Pantalla Shared Uplink Sets - Associated Networks (Conjuntos de enlaces ascendentes compartidos - Redes asociadas) (page 149) Ver asignaciones de redes a conexiones externas de enlace ascendente compartido Pantalla Shared Uplink Sets - External Connections (Conjuntos de enlaces ascendentes compartidos - Conexiones externas) Para acceder a esta pantalla, haga clic en el enlace Shared Uplink Sets (Conjuntos de enlaces ascendentes compartidos) en el árbol de navegación de la izquierda o seleccione Shared Uplink Set (Conjunto de enlaces ascendentes compartidos) en el menú Define (Definir) en la parte superior de la pantalla. Esta pantalla de resumen proporciona información general sobre las conexiones externas de enlace ascendente compartido. Esta pantalla solo es pertinente si se conectan varias redes Gestión de conjuntos de enlaces ascendentes compartidos 145

146 identificadas mediante etiquetas VLAN a través de un único conjunto de enlaces ascendentes externos. En la tabla siguiente se describen los campos de la pantalla Shared Uplink Sets - External Connections (Conjuntos de enlaces ascendentes compartidos - Conexiones externas). Campo Shared Uplink Set (Conjunto de enlaces ascendentes compartidos) Has FCoE (Con FCoE) Port Status (Estado del puerto) Connector Type (Tipo de conector) Descripción Muestra el estado, el UID y el nombre del conjunto de enlaces ascendentes compartidos Indica si el conjunto de enlaces ascendentes compartidos contiene una red FCoE. Has FCoE= true. Se ha definido una red FCoE. Has FCoE= false. No se ha definido una red FCoE. Muestra el estado del enlace, la velocidad del enlace y la conectividad del puerto. Linked-Active (Vinculado-En espera): El puerto VC está conectado físicamente a un conmutador. Las redes asociadas al puerto se asignan a un perfil y el puerto se selecciona para transmitir tráfico activamente. Linked-Standby (Vinculado-En espera): El puerto VC está conectado físicamente a un conmutador. Las redes asociadas al puerto no se asignan a un perfil o el puerto no se selecciona para transmitir tráfico activamente. FCoE Active (FCoE activa): se ha definido una red FCoE, se han conectado los enlaces ascendentes y se ha configurado correctamente el conmutador compatible con FCoE. No FCoE (Sin FCoE): se ha definido una red FCoE, se han conectado los enlaces ascendentes, pero no se ha configurado un conmutador compatible con FCoE, o se trata de una conexión para un conmutador sin FCoE. Unlinked (No enlazado): No hay conexión física con el módulo VC o el conmutador. Si el puerto no está enlazado y no existe ninguna conectividad, se muestra el motivo. Para obtener más información sobre las posibles causas, consulte "Condiciones de estado del puerto" (page 310). El tipo de conector del puerto; por ejemplo, SFP-SX o QSFP+SR Redes de Virtual Connect

147 Campo Uplink Port (Puerto de enlace ascendente) Action (Acción) Descripción Chasis, compartimento y número de puerto del enlace ascendente externo Permite realizar operaciones de edición, eliminación y copia En la tabla siguiente se describen las acciones disponibles en la pantalla Shared Uplink Sets - External Connections (Conjuntos de enlaces ascendentes compartidos - Conexiones externas). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Agregar un conjunto de enlaces ascendentes compartidos Editar un conjunto de enlaces ascendentes compartidos Eliminar un conjunto de enlaces ascendentes compartidos Copiar un conjunto de enlaces ascendentes compartidos Acción Haga clic en Add (Agregar), o haga clic con el botón derecho en la fila del encabezado para mostrar un menú y, a continuación, seleccione Add. Haga clic en el enlace Edit (Editar) en la columna Action (Acción), o haga clic con el botón izquierdo para seleccionar un conjunto de enlaces ascendentes, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Edit (Editar). Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic con el botón izquierdo para seleccionar un conjunto de enlaces ascendentes, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar). Haga clic en el enlace Copy (Copiar) en la columna Action (Acción), o haga clic con el botón izquierdo para seleccionar un conjunto de enlaces ascendentes, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Copy (Copiar). Para obtener más información, consulte "Pantalla Copy Shared Uplink Set (Copiar conjunto de enlaces ascendentes compartidos)" (page 147). Pantalla Copy Shared Uplink Set (Copiar conjunto de enlaces ascendentes compartidos) Para acceder a esta pantalla: Haga clic en el enlace Copy (Copiar) correspondiente a un conjunto de enlaces ascendentes compartidos en la pantalla Shared Uplink Sets - External Connections (Conjuntos de enlaces ascendentes compartidos - Conexiones externas) (page 145). Seleccione un conjunto de enlaces ascendentes compartidos en la pantalla Shared Uplink Sets - External Connections (Conjuntos de enlaces ascendentes compartidos - Conexiones externas) (page 145), haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Copy (Copiar). Esta pantalla le permite crear una copia de un conjunto de enlaces ascendentes compartidos. Esto puede facilitar la configuración de un conjunto de enlaces ascendentes compartidos activo o de un conjunto de enlaces ascendentes activo. Todas las redes asociadas y sus propiedades se duplican durante la copia. Se debe seleccionar un nuevo nombre para el conjunto de enlaces ascendentes compartidos, y se debe cambiar el nombre de todas las redes usando un esquema de cambio de nombre común. Gestión de conjuntos de enlaces ascendentes compartidos 147

148 Para copiar un conjunto de enlaces ascendentes compartidos: 1. Escriba un nombre para el nuevo conjunto de enlaces ascendentes compartidos en el campo Shared Uplink Set Name (Nombre del conjunto de enlaces ascendentes compartidos). 2. Cree nombres de red nuevos para las redes asociadas (VLAN). Para poder cambiar su nombre, todas las redes deben compartir una parte de la convención de nomenclatura. Por ejemplo, si el nombre original de la red termina por A, puede sustituir esa parte del nombre por B en las redes copiadas. a. Seleccione una opción en el menú desplegable Replace (Sustituir): all (todas): sustituye todas las instancias de la cadena de búsqueda por la cadena de sustitución first (primera): sustituye la primera instancia de la cadena de búsqueda por la cadena de sustitución last (última): sustituye la última instancia de la cadena de búsqueda por la cadena de sustitución b. Introduzca la cadena de búsqueda en el primer cuadro de texto. c. Introduzca la cadena de sustitución en el segundo cuadro de texto. d. Compare las listas de redes asociadas para asegurarse de que el nombre de todas ellas se cambia correctamente. Notas: La cadena de búsqueda y la cadena de sustitución pueden tener longitudes diferentes. La cadena de búsqueda debe estar presente en todos los nombres de las redes asociadas. La cadena de sustitución puede estar vacía. 148 Redes de Virtual Connect

149 Los nuevos nombres de las redes asociadas no pueden ser duplicados de nombres de red existentes y deben seguir las reglas habituales de nomenclatura de redes. No puede editar los nombres de las redes asociadas de forma individual en esta pantalla. Una vez creadas las redes asociadas, podrá cambiar sus nombres como de costumbre. Ejemplos: Nombre de la red asociada antes vendorsus-vlan-1-a vendorsus-vlan-2-a vendorsus-vlan-3-a BANK_SUS_A-10 BANK_SUS_A-11 BANK_SUS_A-12 SUS-BAY1-vlan100 SUS-BAY1-vlan101 SUS-BAY1-vlan102 Test-Net-300 Test-Net-310 Test-Net-320 Nombre de la red asociada después vendorsus-vlan-1-b vendorsus-vlan-2-b vendorsus-vlan-3-b BANK_SUS_B-10 BANK_SUS_B-11 BANK_SUS_B-12 SUS-BAY2-vlan100 SUS-BAY2-vlan101 SUS-BAY2-vlan102 Production-Net-300 Production-Net-310 Production-Net-320 Esquema de sustitución Sustituir las últimas instancias de A por B Sustituir las últimas instancias de A por B Nota: Si selecciona all (todo), la A de BANK se sustituirá por una B, lo que dará como resultado BB NK_SUS_B-10. De forma similar, si selecciona first (primera), solo la A de BANK se sustituirá por una B, lo que dará como resultado BB NK_SUS_A-10. Sustituir las primeras instancias de BAY1 por BAY2 O bien Sustituir las primeras instancias de 1 por 2. Sustituir las primeras instancias de Test por Production 3. Seleccione los puertos de enlace ascendente externos para el nuevo conjunto de enlaces ascendentes compartidos. 4. Haga clic en OK (Aceptar) para crear el nuevo conjunto de enlaces ascendentes compartidos y las redes asociadas. Pantalla Shared Uplink Sets - Associated Networks (Conjuntos de enlaces ascendentes compartidos - Redes asociadas) Para acceder a esta pantalla, haga clic en el enlace Shared Uplink Sets (Conjuntos de enlaces ascendentes compartidos) en el árbol de navegación de la izquierda y, a continuación, haga clic en la ficha Associated Networks (Redes asociadas). Esta pantalla de resumen muestra la asignación de redes a las conexiones externas de enlace ascendente compartido. Esta pantalla solo es pertinente si se conectan varias redes identificadas mediante etiquetas VLAN a través de un único conjunto de enlaces ascendentes externos. Gestión de conjuntos de enlaces ascendentes compartidos 149

150 En la tabla siguiente se describen los campos de la pantalla Shared Uplink Sets - Associated Networks (Conjuntos de enlaces ascendentes compartidos - Redes asociadas). Nombre del campo Uplink Set (Conjunto de enlaces ascendentes compartidos) Network Status (Estado de la red) Shared Network Name (Nombre de la red compartida) Type (Tipo) VLAN ID (ID de VLAN) Smart Link Private Network (Red privada) Action (Acción) Descripción Nombre del conjunto de enlaces ascendentes compartidos Estado de la red. Nombre de la red asociada Muestra si la red asociada es FCoE o ENET Muestra el número ID de VLAN Indica si Smart Link está activado o desactivado Indica si la red está designada o no como red privada Permite ir a la red o al conjunto de enlaces ascendentes compartidos En la tabla siguiente se describen las acciones disponibles en la pantalla Shared Uplink Sets - Associated Networks (Conjuntos de enlaces ascendentes compartidos - Redes asociadas). Tarea Editar una red Editar un conjunto de enlaces ascendentes compartidos Agregar un conjunto de enlaces ascendentes compartidos Acción Haga clic en Go to Network (Ir a la red) en la columna Action (Acción), o haga clic con el botón derecho en la red y, a continuación, seleccione Go to Network (Ir a la red). Haga clic en el enlace Go to Shared Uplink Set (Ir al conjunto de enlaces ascendentes compartidos) en la columna Action (Acción), o haga clic con el botón derecho en el conjunto de enlaces ascendentes compartidos y, a continuación, seleccione Go to Shared Uplink Set (Ir al conjunto de enlaces ascendentes compartidos). Haga clic en Add (Agregar) debajo de la tabla, o haga clic con el botón derecho en la fila del encabezado para mostrar un menú y, a continuación, seleccione Add SUS (Agregar SUS). 150 Redes de Virtual Connect

151 Pantalla Define Shared Uplink Set (Definir conjunto de enlaces ascendentes compartidos) Para acceder a esta pantalla, haga clic en el enlace Shared Uplink Sets (Conjuntos de enlaces ascendentes compartidos) en el árbol de navegación de la izquierda y, a continuación, haga clic en Define Uplink Set (Definir conjunto de enlaces ascendentes), o seleccione Define Uplink Set en el menú desplegable Define (Definir). Tenga en cuenta la siguiente información: En VC 4.30 y versiones posteriores, la capacidad VLAN (page 109) impone restricciones sobre el número de redes que se pueden agregar a un conjunto de enlaces ascendentes compartidos. Si el modo de apilamiento de dominios está configurado con enlaces de apilamiento de sección principal, solo se podrán añadir los puertos de enlace ascendente en la misma interconexión lógica. Según el primer puerto de enlace ascendente seleccionado, se filtra la lista de puertos de enlaces ascendentes externos para mostrar solo los puertos en la misma interconexión lógica. Extraiga todos los puertos de enlace ascendente para restablecer el filtrado. Para obtener más información sobre el modo de apilamiento de dominios, consulte "Apilamiento de enlaces" (page 263). En la tabla siguiente se describen los campos de la pantalla Define Shared Uplink Set (Definir conjunto de enlaces ascendentes compartidos). Nombre del campo Descripción Ethernet Shared External Uplink Set (Conjunto de enlaces ascendentes compartidos externos Ethernet) Uplink Set Name (Nombre del conjunto de enlaces ascendentes) Nombre descriptivo del conjunto de enlaces ascendentes compartidos. No utilice espacios. External Uplink Ports (Puertos de enlace ascendente externos) Gestión de conjuntos de enlaces ascendentes compartidos 151

152 Nombre del campo Port (Puerto) Port Role (Función del puerto) Port Status (Estado del puerto) Connector Type (Tipo de conector) Connected To (Conectado con) PID Speed/Duplex (Velocidad/Dúplex) Action (Acción) Connection Mode (Modo de conexión) LACP Timer (Temporizador LACP) Associated FCoE Network (VLAN tagged) (Red FCoE asociada [con etiquetas VLAN]) Descripción Chasis, compartimento y número de puerto Muestra si el puerto está designado como principal o secundario. Para conjuntos de enlaces ascendentes compartidos con una red FCoE asociada, la función del puerto es N/A (No disponible). Muestra el estado del enlace, la velocidad del enlace y la conectividad del puerto. Si el puerto no está enlazado y no existe ninguna conectividad, se muestra el motivo. Para obtener más información sobre las posibles causas, consulte "Condiciones de estado del puerto" (page 310). El tipo de conector del puerto; por ejemplo, RJ-45 Si el puerto está conectado a un conmutador compatible con LLDP, aparecen el nombre del sistema LLDP del conmutador o la dirección IP de gestión y el número de puerto del conmutador. Se proporciona un enlace que le permitirá obtener más información sobre el puerto del conmutador del otro extremo. Icono de estado PID (activado o desactivado) del puerto Menú desplegable que permite especificar la velocidad y el modo dúplex (si procede) del puerto de enlace ascendente. Para conjuntos de enlaces ascendentes compartidos con una red FCoE asociada, la velocidad/tipo de dúplex es Auto (Automático). Permite realizar operaciones de eliminación Modo de conexión de los puertos de enlace ascendente de esta red. Si desea ver una descripción de los modos de conexión, consulte "Definición de una red" (page 140). Esta configuración no se puede cambiar para conjuntos de enlaces ascendentes compartidos con una red FCoE asociada. Si el modo de conexión se ha definido como Auto (Automático), muestra la configuración del temporizador LACP predeterminada para el dominio. Permite la adición de una red FCoE al conjunto de enlaces ascendentes compartidos. Consulte "Definición de una red FCoE" (page 156). Associated Networks (VLAN tagged) (Redes asociadas [con etiquetas VLAN]) Network Name (Nombre de red) VLAN ID (ID de VLAN) Native (Nativa) Smart Link Private Network (Red privada) Action (Acción) Muestra el nombre de las redes asociadas Muestra el número ID de VLAN Muestra si la VLAN nativa está activada (marcada) o desactivada (sin marcar). Como red nativa, solo se puede designar una red por cada conjunto de enlaces ascendentes compartidos. Indique si desea activar (casilla seleccionada) o desactivar (casilla no seleccionada) Smart Link. Indica si esta red está designada (casilla seleccionada) o no (casilla no seleccionada) como red privada. Permite realizar operaciones de edición y eliminación. 152 Redes de Virtual Connect

153 En la tabla siguiente se describen las acciones disponibles en la pantalla Define Shared Uplink Set (Definir conjunto de enlaces ascendentes compartidos). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Agregar un puerto externo Establecer la función del puerto en principal o secundario Cambiar la velocidad del puerto de la interfaz del enlace ascendente o desactivar el puerto Eliminar un puerto Cambiar el modo de conexión Cambiar el temporizador LACP Agregar una red FCoE asociada Agregar una sola red asociada Agregar varias redes asociadas Activar VLAN nativa en la red que se está definiendo Activar o desactivar Smart Link en la red que se está definiendo Designar o no designar esta red como red privada Acción Utilice el menú en cascada para seleccionar un puerto. Haga clic en la flecha hacia abajo de la columna Port Role (Función del puerto) y seleccione Primary (Principal) o Secondary (Secundario). Para conjuntos de enlaces ascendentes compartidos con una red FCoE asociada, esta configuración es N/A (No disponible). Haga clic en el cuadro desplegable situado debajo de Speed/Duplex (Velocidad/Dúplex) y, a continuación, seleccione un valor. Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic con el botón izquierdo para seleccionar un puerto, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete Port (Eliminar puerto). Seleccione Auto (Automático) o Failover (Conmutación por error). Para obtener información sobre los modos de conexión, consulte "Definición de un conjunto de enlaces ascendentes compartidos" (page 154). Esta configuración no se puede cambiar para conjuntos de enlaces ascendentes compartidos con una red FCoE asociada. Seleccione Domain Default (Valores predeterminados del dominio), Short (Corto) o Long (Largo). Haga clic en Add (Agregar) en la sección Associated FCoE Network (Red FCoE asociada). Para obtener más información, consulte "Definición de una red FCoE" (page 156). Haga clic en Add (Agregar), encima de la tabla, o haga clic con el botón derecho en la fila del encabezado para mostrar un menú y, a continuación, seleccione Add (Agregar). Seleccione el botón de opción a single Associated Network (una sola red asociada) y, a continuación, escriba el nombre de la red y el ID de VLAN en los campos correspondientes. Haga clic en Add (Agregar), encima de la tabla, o haga clic con el botón derecho en la fila del encabezado para mostrar un menú y, a continuación, seleccione Add (Agregar). Seleccione el botón de opción multiple Associated Networks (varias redes asociadas) y, a continuación, escriba el prefijo y el sufijo del nombre de la red y los intervalos de ID de VLAN en los campos correspondientes. Seleccione la casilla de verificación Native (Nativa). Solo puede designarse una red como la VLAN nativa. Esta opción solo está disponible cuando se agrega una sola red asociada. Seleccione la casilla de verificación Smart Link. Seleccione la casilla de verificación Private Network (Red privada). Gestión de conjuntos de enlaces ascendentes compartidos 153

154 Tarea Establecer un valor predeterminado para la velocidad de conexión de enlace preferida o para la velocidad de conexión de enlace máxima Editar las propiedades de la red asociada Eliminar una red asociada Acción Seleccione la casilla de verificación Advanced Network Settings (Configuración de red avanzada). Haga clic en el enlace Edit (Editar) en la columna Action (Acción), o haga clic con el botón izquierdo para seleccionar una red asociada, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Edit (Editar). Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción); haga clic con el botón izquierdo para seleccionar una red asociada, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar); o seleccione las casillas de verificación de las redes asociadas que desea eliminar y, a continuación, haga clic en Delete (Eliminar). Definición de un conjunto de enlaces ascendentes compartidos Para definir un conjunto de enlaces ascendentes compartidos: 1. Escriba el nombre del conjunto de enlaces ascendentes compartidos. El nombre del conjunto de enlaces ascendentes puede tener hasta 64 caracteres (sin espacios). 2. Utilice el menú en cascada Add Port (Agregar puerto) para agregar uno o varios puertos externos. En la lista solo aparecen los puertos disponibles, y se muestra el estado actual del enlace del puerto. Seleccione dos o más puertos para garantizar una conexión de alta disponibilidad. Al usar una red FCoE asociada, el estado de enlace del puerto no se muestra y la selección se aplica a todos los chasis. 3. Seleccione la velocidad y el modo dúplex (si procede) de los puertos de enlace ascendente. Esta configuración no se aplica si la red FCoE está definida. Haga clic en el cuadro desplegable situado debajo de Speed/Duplex (Velocidad/Dúplex) y, a continuación, seleccione un valor. El módulo VC-Enet no admite el funcionamiento en el modo semidúplex. NOTE: Asegúrese de que la velocidad del puerto de la interfaz de enlace ascendente es la misma que la establecida en el puerto del conmutador de red correspondiente. Si se va a utilizar la negociación automática, ambos puertos deben estar configurados para la negociación automática, ya que, de lo contrario, podrían no enlazar. 4. Seleccione el modo de conexión (no disponible para conjuntos de enlaces ascendentes compartidos con una red FCoE asociada): Auto (Automático): este modo, que es el recomendado, permite a los enlaces ascendentes intentar formar grupos de agregación mediante el protocolo de control de agregación de enlaces IEEE 802.3ad, y seleccionar el enlace ascendente de mayor rendimiento como la ruta activa a las redes externas. Los grupos de agregación requieren que varios puertos de un único módulo VC-Enet estén conectados a un único conmutador externo que admita la formación automática de grupos de agregación LACP, o a varios conmutadores externos que utilicen la agregación de enlaces distribuida. Hewlett Packard Enterprise dispone de directrices para los usuarios que desean conectarse a conmutadores externos que admiten la agregación de enlaces distribuida. Se pueden formar varios grupos de agregación desde los puertos seleccionados para la red. El grupo de agregación de mayor rendimiento se selecciona como el grupo 154 Redes de Virtual Connect

155 activo, y los demás grupos de agregación y enlaces individuales se utilizan como conexiones en espera. Failover (Conmutación por error): si selecciona este modo, configure el puerto como principal o secundario. Se utiliza un único enlace como enlace activo a las redes externas y los demás puertos se utilizan como conexiones en espera. 5. Si el modo de conexión es Auto (Automático), seleccione el temporizador LACP: Domain Default (Valores predeterminados del dominio): si este modo está seleccionado, la red usa la configuración del temporizador LACP de todo el dominio. La configuración actual se muestra como parte de la etiqueta del botón de opción. Consulte las descripciones de Short (Corto) y Long (Largo). Short (Corto): si este modo está seleccionado, VC solicita mensajes de control LACP cortos (cada 1 segundo) en un LAG formado por los puertos de enlace ascendente. Long (Largo): si este modo está seleccionado, VC solicita mensajes de control LACP largos (cada 30 segundos) en un LAG formado por los puertos de enlace ascendente. 6. Cree las redes FCoE asociadas que utilizarán este enlace ascendente compartido. Para obtener más información, consulte "Definición de una red FCoE" (page 156). 7. Cree las redes asociadas que utilizarán este enlace ascendente compartido: a. Haga clic en Add (Agregar), encima de la tabla. O bien Haga clic con el botón derecho en la fila del encabezado de la tabla Associated Networks (Redes asociadas) para mostrar un menú y, a continuación, seleccione Add (Agregar). b. Para agregar una única red asociada: 1) Seleccione el botón de opción a single Associated Network (una sola red asociada). 2) Escriba el nombre de la red. 3) Introduzca el número del ID de VLAN (del 1 al 4094) de la red tal como lo definió el administrador de la red y se configuró en el conmutador Ethernet externo. 4) Seleccione si desea activar (casilla de verificación seleccionada) o desactivar (casilla de verificación no seleccionada) la VLAN nativa. Como VLAN nativa, solo se puede seleccionar una red por cada conjunto de enlaces ascendentes compartidos. Consulte "Conjuntos de enlaces ascendentes compartidos y etiquetado VLAN" (page 95). 5) Vaya al paso d. c. Para agregar varias redes asociadas: 1) Seleccione el botón de opción multiple Associated Networks (varias redes asociadas). La creación de varias redes asociadas en masa permite reducir el tiempo de configuración. Todas las redes creadas en masa utilizan la misma configuración. Una vez creadas, estas redes pueden editarse de forma individual. 2) Escriba el nombre de las redes. Las redes que se crean juntas comparten una convención de nomenclatura común: un prefijo, el ID de VLAN y un sufijo. El prefijo y el sufijo son opcionales. 3) Si introduce varios ID de VLAN, intervalos de ID de VLAN o ambos elementos, utilice comas para separarlos. Por ejemplo, introduzca 3,9,15-20 para crear ocho redes asociadas con los ID de VLAN 3, 9, 15, 16, 17, 18, 19 y 20. d. Para agregar un color a la red, seleccione un color en el menú desplegable Color. El color de la red se utiliza como identificador visual de la red dentro de VCM. e. Para agregar etiquetas a la red, escriba una etiqueta en el campo Labels (Etiquetas) y, a continuación, pulse Intro. Las etiquetas se utilizan como identificadores de texto Gestión de conjuntos de enlaces ascendentes compartidos 155

156 para la red dentro de VCM. Cada etiqueta puede contener hasta 24 caracteres, excluyendo los espacios. Cada red puede tener hasta 16 etiquetas. f. Seleccione si desea activar (casilla de verificación seleccionada) o desactivar (casilla de verificación no seleccionada) Smart Link (page 96). g. Seleccione si desea designar (casilla de verificación seleccionada) o no (casilla de verificación no seleccionada) la red como red privada (page 96). h. Para definir la velocidad de conexión máxima o preferida, seleccione la casilla de verificación Advanced Network Settings (Configuración de red avanzada). Para cambiar estos parámetros: 1) Haga clic en el cuadro de selección. 2) Seleccione una configuración (de 100 Mb a 20 Gb): Set preferred connection speed (Establecer la velocidad de conexión preferida). Este valor es la velocidad predeterminada para las conexiones de perfiles de servidor asignadas a esta red. El administrador del servidor puede anular esta configuración en una conexión específica del perfil. Set maximum connection speed (Establecer la velocidad de conexión máxima). Este valor es la velocidad máxima para las conexiones de perfiles de servidor asignadas a esta red. Esta velocidad limita la velocidad máxima del puerto desde el servidor a la conexión de red asociada a las diversas redes. 8. Haga clic en Apply (Aplicar). Ahora, el enlace ascendente compartido y las redes asociadas están definidos y disponibles para su uso en la creación de perfiles de servidor. Definición de una red FCoE Construya una red FCoE creando un conjunto de enlaces ascendentes compartidos y después agregando una red FCoE a este. No se puede añadir una red FCoE sin un conjunto de enlaces ascendentes compartidos. Compatibilidad de FCoE de dos saltos y de varios saltos. Antes de la versión VC 4.01, la compatibilidad de VCM con FCoE no iba más allá del chasis. Todo el tráfico FCoE se convertía a FC nativo antes de llegar a los enlaces ascendentes de interconexión de VC. Esto hizo que fuese necesario que las interconexiones se conectaran directamente a un conmutador Fibre Channel. Las configuraciones de dos saltos y de varios saltos permiten que el tráfico FCoE se envíe desde el chasis a un conmutador FCoe externo, que controla la conversión del tráfico FCoE al tráfico FC o hace que el tráfico avance hasta el siguiente salto. En una configuración de dos saltos, el conmutador FCoE debe funcionar como puente para la infraestructura FC nativa o conectarse directamente a un dispositivo o array de almacenamiento FC. Esto provoca dos saltos FCoE entre el punto de conversión y el servidor. El primer salto se produce entre el módulo VC y el CNA del servidor. El segundo salto se produce entre el módulo VC y el conmutador FCoE externo. No se pueden añadir conmutadores FCoE adicionales en esta configuración. En una configuración de varios saltos, pueden añadirse conmutadores FCoE para ampliar la convergencia más allá del primer conmutador FCoE. Asegúrese de que todos los conmutadores FCoE entre el iniciador y el destino estén configurados para admitir un entorno de varios saltos. 156 Redes de Virtual Connect

157 Los siguientes puertos de enlace ascendente de interconexión admiten FCoE: Módulos VC FlexFabric: Los módulos VC FlexFabric-20/40 F8 admiten FCoE en puertos de enlace ascendente Q1-Q4 y X1-X8. Los demás módulos VC FlexFabric admiten FCoE en puertos de enlace ascendente X1-X4. Los módulos VC Flex10/10D admiten FCoE en puertos de enlace ascendente X1-X10. Para obtener más información sobre la configuración de conmutadores FCoE y escenarios relacionados, consulte FCoE Cookbook for HPE Virtual Connect (Procedimientos para HPE Virtual Connect con FCoE) en la biblioteca de información de Virtual Connect ( info/vc/manuals). Para ver las configuraciones compatibles con componentes de almacenamiento de otros fabricantes, use la página web de HPE Storage SPOCK ( Instrucciones No se ha implementado ninguna compatibilidad con notificación de congestión (QCN). Solo se admiten las conexiones directas entre módulos VC y puertos de puente FCoE externos. No se permite sobrepasar las 32 redes FCoE por cada módulo de interconexión. Se pueden asociar hasta 32 redes FCoE a un solo conjunto de puertos de enlaces ascendentes. El tráfico FCoE no cruza enlaces de apilamiento, y no se permite una configuración que use enlaces ascendentes desde compartimentos distintos. FCoE no se admite en chasis c3000. No puede crear una red FCoE en un chasis c3000. Esta característica no admite los blades de servidor de doble densidad. Las redes FCoE no se admiten en puertos de enlace ascendente con transceptores SFP-LR. Añada las redes FCoE antes de añadir los puertos. Si agrega los puertos primero, la selección de puertos debe ser apta para una red FCoE. En caso contrario, el botón Add (Agregar) de la red FCoE estará desactivado. Se muestran los puertos si estos tienen capacidad para FCoE. Si usa varios chasis, debe seleccionarse el mismo puerto en todos los chasis. NOTE: Los puertos de enlace ascendente del conjunto de enlaces ascendentes compartidos deben estar conectados al mismo conmutador físico. Para definir una red FCoE: 1. Haga clic en Add (Agregar) en la sección Associated FCoE Network (Red FCoE asociada). Cuando asocie una red FCoE, el conjunto de enlaces ascendentes compartidos debe contener puertos de enlaces ascendentes de un único módulo VC. En un dominio de varios chasis, los puertos que coinciden deben estar disponibles en todos los chasis del dominio. En VC 4.10, solo puede asociarse una red FCoE a un conjunto determinado de enlaces ascendentes compartidos. En VC 4.20 y superior, se pueden asociar hasta 32 redes FCoE a un conjunto determinado de enlaces ascendentes compartidos. 2. Escriba el nombre de la red. El nombre puede contener hasta 64 caracteres de longitud (sin espacios). 3. Introduzca un ID de VLAN externa. 4. Para agregar un color a la red, seleccione un color en el menú desplegable Color. El color de la red se utiliza como identificador visual de la red dentro de VCM. 5. Para agregar etiquetas a la red, escriba una etiqueta en el campo Labels (Etiquetas) y, a continuación, pulse Intro. Las etiquetas se utilizan como identificadores de texto para la red Gestión de conjuntos de enlaces ascendentes compartidos 157

158 dentro de VCM. Cada etiqueta puede contener hasta 24 caracteres, excluyendo los espacios. Cada red puede tener hasta 16 etiquetas. 6. Para definir la velocidad de conexión máxima o preferida, seleccione la casilla de verificación Advanced Network Settings (Configuración de red avanzada). Para cambiar estos parámetros: a. Haga clic en el cuadro de selección. b. Seleccione una configuración (de 100 Mb a 20 Gb): Set preferred connection speed (Establecer la velocidad de conexión preferida). Este valor es la velocidad predeterminada para las conexiones de perfiles de servidor asignadas a esta red. El administrador del servidor puede anular esta configuración en una conexión específica del perfil. Set maximum connection speed (Establecer la velocidad de conexión máxima). Este valor es la velocidad máxima para las conexiones de perfiles de servidor asignadas a esta red. Esta velocidad limita la velocidad máxima del puerto desde el servidor a la conexión de red asociada a las diversas redes. 7. Haga clic en Apply (Aplicar). Ahora, la red asociada está definida y disponible para su uso en la creación de perfiles de servidor. Después de agregar una red FCoE, el menú Add port (Agregar puerto) muestra la información del compartimento en lugar de una lista de chasis. Pantalla Edit Shared Uplink Set (Editar conjunto de enlaces ascendentes compartidos) Para acceder a esta pantalla, realice una de las siguientes acciones: Haga clic en el enlace Edit (Editar) correspondiente a un conjunto de enlaces ascendentes compartidos en la pantalla Shared Uplink Sets - External Connections (Conjuntos de enlaces ascendentes compartidos - Conexiones externas) (page 145). Escriba un nombre de conjunto de enlaces ascendentes compartidos en el campo de búsqueda Find Configuration Items (Buscar elementos de configuración) en el árbol de navegación de la izquierda y, a continuación, seleccione el conjunto de enlaces ascendentes compartidos. Utilice esta pantalla para editar las propiedades de un conjunto de enlaces ascendentes compartidos existente, agregar una red asociada o eliminar una red asociada. Esta pantalla tiene los mismos campos que la pantalla Define Shared Uplink Set (Definir conjunto de enlaces ascendentes compartidos). La pantalla solo pueden editarla usuarios con permisos de función de red, pero pueden verla todos los usuarios autorizados. 158 Redes de Virtual Connect

159 En la tabla siguiente se describen los campos de la pantalla Edit Shared Uplink Set (Editar conjunto de enlaces ascendentes compartidos). Para conjuntos de enlaces ascendentes compartidos que usen una red FCoE asociada, se aplican las siguientes restricciones. No se puede cambiar el número de compartimento. Si desea usar un número de compartimento distinto, debe eliminar primero la red FCoE y, a continuación, agregar una nueva. Si se ha asignado un conjunto de enlaces ascendentes compartidos a su perfil, no puede eliminar la red FCoE. Se produce una interrupción momentánea de tráfico después de añadir o editar la primera red FCoE en un conjunto existente de enlaces ascendentes compartido cuyas redes asociadas están actualmente en uso. Si el dominio forma parte del grupo de dominios VC, cada dominio del grupo experimenta la interrupción de tráfico. Nombre del campo Descripción Ethernet Shared External Uplink Set (Conjunto de enlaces ascendentes compartidos externos Ethernet) Uplink Set Name (Nombre del conjunto de enlaces ascendentes) Nombre descriptivo del conjunto de enlaces ascendentes compartidos. No utilice espacios. External Uplink Ports (Puertos de enlace ascendente externos) Gestión de conjuntos de enlaces ascendentes compartidos 159

160 Nombre del campo Port (Puerto) Port Role (Función del puerto) Port Status (Estado del puerto) Descripción Chasis, compartimento y número de puerto Muestra si el puerto está designado como principal o secundario. Para conjuntos de enlaces ascendentes compartidos con una red FCoE asociada, la configuración es N/A (No disponible). Muestra el estado del enlace, la velocidad del enlace y la conectividad del puerto. Linked-Active (Vinculado-En espera): El puerto VC está conectado físicamente a un conmutador. Las redes asociadas al puerto se asignan a un perfil y el puerto se selecciona para transmitir tráfico activamente. Linked-Standby (Vinculado-En espera): El puerto VC está conectado físicamente a un conmutador. Las redes asociadas al puerto no se asignan a un perfil o el puerto no se selecciona para transmitir tráfico activamente. Unlinked (No enlazado): no hay conexión física con el módulo VC o el conmutador. FCoE Active (FCoE activa): se ha definido una red FCoE, se han conectado los enlaces ascendentes y se ha configurado correctamente el conmutador compatible con FCoE. No FCoE (Sin FCoE): se ha definido una red FCoE, se han conectado los enlaces ascendentes, pero no se ha configurado un conmutador compatible con FCoE, o se trata de una conexión para un conmutador sin FCoE. Si el puerto no está enlazado y no existe ninguna conectividad, se muestra el motivo. Para obtener más información sobre las posibles causas, consulte "Condiciones de estado del puerto" (page 310). ConnectorType (Tipo de conector) Connected To (Conectado con) PID Speed/Duplex (Velocidad/Dúplex) Action (Acción) Associated FCoE Network (VLAN tagged) (Red FCoE asociada [con etiquetas VLAN]) Network Name (Nombre de red) El tipo de conector del puerto; por ejemplo, RJ-45 Si el puerto está conectado a un conmutador compatible con LLDP, aparecen el nombre del sistema LLDP del conmutador o la dirección IP de gestión y el número de puerto del conmutador. Se proporciona un enlace que le permitirá obtener más información sobre el puerto del conmutador del otro extremo. Icono de estado PID (activado o desactivado) del puerto Menú desplegable que permite especificar la velocidad y el modo dúplex (si procede) del puerto de enlace ascendente. El módulo VC-Enet no admite operaciones en el modo semidúplex. Para conjuntos de enlaces ascendentes compartidos con una red FCoE asociada, la velocidad/tipo de dúplex es siempre Auto (Automático). Permite realizar operaciones de eliminación Permite la adición de la red FCoE. Consulte "Definición de una red FCoE" (page 156). Muestra el nombre de la red FCoE asociada. 160 Redes de Virtual Connect

161 Nombre del campo VLAN ID (ID de VLAN) Action (Acción) Descripción Muestra el número ID de VLAN Permite realizar operaciones de edición o eliminación Associated Networks (VLAN tagged) (Redes asociadas [con etiquetas VLAN]) Network Name (Nombre de red) VLAN ID (ID de VLAN) Native (Nativa) Smart Link Private Network (Red privada) Action (Acción) Connection Mode (Modo de conexión) LACP Timer (Temporizador LACP) Muestra el nombre de las redes asociadas Muestra el número ID de VLAN Indique si desea activar (casilla seleccionada) o desactivar (casilla no seleccionada) la VLAN nativa. Indique si desea activar (casilla seleccionada) o desactivar (casilla no seleccionada) Smart Link. Indique si desea designar (casilla seleccionada) o no (casilla no seleccionada) la red como red privada. Permite realizar operaciones de edición y eliminación. Modo de conexión de los puertos de enlace ascendente de esta red. Para obtener una descripción de los modos de conexión, consulte "Definición de un conjunto de enlaces ascendentes compartidos" (page 154). Este modo no se puede cambiar para conjuntos de enlaces ascendentes compartidos con una red FCoE asociada. Aplicable si el modo de conexión es Auto (Automático). Muestra la configuración del temporizador LACP de esta red. Esta configuración controla la frecuencia solicitada de los mensajes de control LACP en una interfaz compatible con LACP. La opción predeterminada de dominio muestra los valores predeterminados actuales. En la tabla siguiente se describen las acciones disponibles en la pantalla Edit Shared Uplink Set (Editar conjunto de enlaces ascendentes compartidos). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Cambiar el nombre del conjunto de enlaces ascendentes compartidos Agregar un puerto externo Establecer la función del puerto en principal o secundario Cambiar la velocidad del puerto de la interfaz de enlace ascendente o desactivar un puerto Acción Haga clic en el nombre del conjunto de enlaces ascendentes y edítelo. Haga clic en Apply (Aplicar). Utilice el menú en cascada para seleccionar un puerto. Haga clic en la flecha hacia abajo de la columna Port Role (Función del puerto) y seleccione Primary (Principal) o Secondary (Secundario). Solo está disponible si el modo de conexión se establece en Failover (Conmutación por error). Esta configuración no se puede cambiar para conjuntos de enlaces ascendentes compartidos con una red FCoE asociada. Haga clic en el cuadro desplegable situado debajo de Speed/Duplex (Velocidad/Dúplex) y, a continuación, seleccione un valor. Para conjuntos de enlaces ascendentes compartidos con una red FCoE asociada, esta configuración es siempre Auto (Automático). Gestión de conjuntos de enlaces ascendentes compartidos 161

162 Tarea Eliminar un puerto Cambiar el modo de conexión Cambiar el temporizador LACP Agregar una red FCoE asociada Agregar una sola red asociada Agregar varias redes asociadas Activar la VLAN nativa en la red Activar Smart Link en la red Designar la red como red privada Editar las propiedades de la red FCoE asociada Editar las propiedades de la red asociada Eliminar una red FCoE asociada Eliminar una red asociada Acción Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic con el botón izquierdo para seleccionar un puerto, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete Port (Eliminar puerto). Seleccione Auto (Automático) o Failover (Conmutación por error). Para conjuntos de enlaces ascendentes compartidos con una red FCoE asociada, esta configuración no está disponible. Seleccione Domain Default (Valores predeterminados del dominio), Short (Corto) o Long (Largo) para el temporizador LACP. Haga clic en Add (Agregar) en la tabla. Para obtener más información, consulte "Definición de una red FCoE" (page 156). Haga clic en Add (Agregar), encima de la tabla, o haga clic con el botón derecho en la fila del encabezado para mostrar un menú y, a continuación, seleccione Add (Agregar). Seleccione el botón de opción a single Associated Network (una sola red asociada). Para obtener más información, consulte "Definición de un conjunto de enlaces ascendentes compartidos" (page 154). Haga clic en Add (Agregar), encima de la tabla, o haga clic con el botón derecho en la fila del encabezado para mostrar un menú y, a continuación, seleccione Add (Agregar). Seleccione el botón de opción multiple Associated Networks (varias redes asociadas) y, a continuación, escriba el prefijo y el sufijo del nombre de la red y los intervalos de ID de VLAN en los campos correspondientes. Edite las propiedades de red asociadas y seleccione el cuadro junto a Native (nativo). Solo puede designarse una VLAN como la VLAN nativa. Edite las propiedades de red asociadas y seleccione el cuadro junto a Smart Link. Edite las propiedades de red asociadas y seleccione el cuadro junto a Private Network (Red privada). Haga clic en Edit (Editar). Haga clic en el enlace Edit (Editar) en la columna Action (Acción), o haga clic con el botón izquierdo para seleccionar una red asociada, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Edit (Editar). Haga clic en Delete (Eliminar). No es posible eliminar una red FCoE asociada si está asignada a un perfil. Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción); haga clic con el botón izquierdo para seleccionar una red asociada, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar); o seleccione las casillas de verificación de las redes asociadas que desea eliminar y, a continuación, haga clic en Delete (Eliminar). 162 Redes de Virtual Connect

163 Tarea Guardar los cambios Cancelar sin guardar los cambios Acción Haga clic en Apply (Aplicar). Haga clic en Cancel (Cancelar). Gestión de conjuntos de enlaces ascendentes compartidos 163

164 7 Estructuras de Virtual Connect Conceptos básicos sobre las estructuras FC A partir de Virtual Connect 3.70, existen dos tipos de estructuras SAN admitidos en VC, las estructuras FabricAttach y las estructuras DirectAttach. Una estructura FabricAttach utiliza el método tradicional de conexión de los módulos VC-FC y VC FlexFabric, que requiere un conmutador SAN de nivel superior con NPIV activado. Una estructura DirectAttach reduce los costes de almacenamiento en red y elimina la complejidad de la gestión de los conmutadores FC permitiéndole conectar directamente un módulo VC FlexFabric a un sistema de almacenamiento HPE 3PAR compatible (HPE 3PAR P10000 V400/800, T400/800, StoreServ7000 o F200/400). Una estructura SAN de VC solo puede contener puertos de enlace ascendente de un tipo, ya sea conectados a un conmutador SAN externo o conectados directamente a un dispositivo de almacenamiento compatible. VC aísla los puertos que no coinciden con el tipo de estructura específico. El puerto aislado provoca que el estado de la estructura SAN de VC cambie a Degraded (Degradado), y lo mismo ocurre con todos los perfiles de servidor asociados y con el estado global de dominio de VC. Estructuras SAN FabricAttach de VC Los módulos VC-FC y FlexFabric permiten al administrador de c-class reducir el cableado FC mediante el uso de la virtualización de ID de N_port (NPIV). Los módulos VC-FC y FlexFabric actúan como agregadores de conectividad FC, donde cada enlace ascendente N-port con NPIV activado puede soportar el tráfico FC de varios HBA o adaptadores FlexFabric. Dado que los puertos de enlace ascendente de los módulos VC-FC y FlexFabric son N-ports, los módulos se pueden conectar a cualquier conmutador FC Brocade, McData, Cisco o Qlogic del centro de datos compatible con el protocolo NPIV. Cuando los HBA o los adaptadores FlexFabric del blade de servidor inician sesión en la estructura a través de módulos VC-FC o FlexFabric, el WWN del adaptador aparece visible para el servidor de nombres de los conmutadores FC y se puede gestionar como si estuviera conectado directamente. NOTE: Los módulos VC-FC y los puertos FlexFabric compatibles con FC deben estar conectados a un conmutador Fibre Channel del centro de datos que sea compatible con NPIV. De forma predeterminada, la mayoría de los conmutadores son compatibles con NPIV y no requieren ninguna configuración adicional. Consulte la documentación del firmware del conmutador para determinar si un conmutador específico es compatible con NPIV y para saber cómo se puede activar esta compatibilidad. Los módulos VC-FC y FlexFabric tienen cuatro u ocho enlaces ascendentes. Cada enlace ascendente es independiente de los demás y puede utilizar NPIV para agregar hasta 255 conexiones N-port en un único enlace ascendente N-port. Si se pierde la capacidad NPIV de un puerto del conmutador de la estructura SAN, el puerto de enlace ascendente desactivado del módulo VC-FC o FlexFabric permanecerá desactivado hasta que se restablezca la capacidad NPIV. Hewlett Packard Enterprise requiere conectividad con los conmutadores con NPIV activado en todos los módulos VC-FC y los puertos de enlace ascendente FlexFabric FC. Puede agrupar varios enlaces ascendentes de módulos VC-FC o FlexFabric de forma lógica en una estructura SAN de Virtual Connect cuando los enlaces ascendentes estén conectados a la misma estructura SAN Fibre Channel. También puede crear varias estructuras Virtual Connect en el mismo módulo VC-FC o FlexFabric y conectar cada una de estas estructuras a una estructura SAN física diferente. Puede conectar un máximo de cuatro estructuras SAN a un solo módulo VC-FC de 20 puertos o un módulo FlexFabric, y un máximo de ocho estructuras SAN a 164 Estructuras de Virtual Connect

165 un solo módulo VC-FC de 24 puertos. Cuando cree estructuras SAN FabricAttach de VC, tenga en cuenta lo siguiente: De forma predeterminada, todos los enlaces ascendentes de los módulos VC-FC se agrupan en una única estructura, distribuyendo la conectividad de todos los blades de servidor del chasis. De forma predeterminada, todos los enlaces ascendentes FlexFabric compatibles con FC están configurados como Ethernet hasta que se configuran para formar parte de una estructura SAN de VC. Cuando los enlaces ascendentes compatibles con FC están configurados para formar parte de una estructura SAN de VC, los transceptores SFP FC conectados a dichos enlaces ascendentes quedan activados y permiten la conectividad con la estructura SAN del centro de datos. Para crear una estructura de Virtual Connect adecuada, todos los enlaces ascendentes de los módulos VC-FC o FlexFabric incluidos en la estructura deben estar conectados a la misma estructura SAN, tal como se muestra en la figura siguiente. Si los enlaces ascendentes de la estructura SAN de VC no están conectados a la misma estructura SAN tal como se muestra en la figura siguiente, la estructura se degrada y aparece un mensaje de registro indicando que los enlaces ascendentes están conectados a conmutadores SAN diferentes. El WWN del conmutador de la estructura principal indica conectividad con la misma estructura SAN en Virtual Connect. Los módulos VC-FC y FlexFabric utilizan la distribución dinámica de los inicios de sesión para distribuir equitativamente los inicios de sesión de los servidores entre todos los puertos de enlace ascendente disponibles. El puerto con el menor número de inicios de sesión activos se utiliza para la conexión con el servidor. Cuando el número de inicios de sesión es igual, los módulos VC-FC o FlexFabric utilizan una técnica round-robin (por turnos). En el caso de los módulos VC FC de 8 o 16 Gb y 24 puertos, si el puerto de enlace ascendente 8 está presente en la definición de la estructura SAN de VC, se le considera Conceptos básicos sobre las estructuras FC 165

166 como el puerto de numeración más baja y recibe los inicios de sesión del servidor antes que cualquier otro puerto de enlace ascendente. Los módulos VC-FC y FlexFabric utilizan la distribución dinámica de los inicios de sesión para proporcionar una ruta de conmutación por error para puertos de enlace ascendente que permite la conmutación por error de las conexiones de servidor dentro de la estructura SAN de VC. Si un puerto de enlace ascendente de una estructura SAN de VC deja de estar disponible, los servidores que han iniciado sesión a través de ese enlace ascendente se reconectan automáticamente mediante uno de los enlaces ascendentes restantes de la estructura SAN de VC, lo que da lugar a una conmutación por error automática. Si un enlace ascendente que estaba fuera de servicio se vuelve a conectar a la estructura, no se moverá ningún inicio de sesión de servidor de los módulos VC-FC al puerto que ahora está disponible. Esto puede provocar una situación de desequilibrio, donde algunos puertos 166 Estructuras de Virtual Connect

167 de enlace ascendente tienen más inicios de sesión de servidor que otros. Cuando se activa para los módulos VC FlexFabric, la redistribución automática de los inicios de sesión permite redistribuir automáticamente los inicios de sesión de los servidores a los puertos de enlace ascendente que ahora están disponibles con objeto de evitar una situación de desequilibrio. Además, VCM le permite redistribuir manualmente los inicios de sesión de los servidores en cualquier momento mediante la GUI o la CLI. Para obtener más información, consulte "Redistribución de los inicios de sesión (page 176)". Estructuras SAN DirectAttach de VC Virtual Connect Direct-Attach Fibre Channel para sistemas de almacenamiento 3PAR transforma la eficiencia de la conectividad entre servidores y dispositivos de almacenamiento al eliminar la necesidad de usar complejas estructuras SAN de varios niveles. Las estructuras DirectAttach requieren módulos VC FlexFabric y solo son compatibles con sistemas de almacenamiento 3PAR (P10000, V400/800, T400/800, StoreServ 7000 o F400/200). Cuando los puertos de enlace ascendente de un módulo FlexFabric se configuran para una estructura DirectAttach, emplean servicios de estructura SAN simplificados combinados con la distribución en zonas basada en iniciadores configurada automáticamente. Esto permite que los sistemas de almacenamiento compatibles se conecten directamente a los puertos de enlace ascendente de un módulo sin necesidad de una estructura SAN intermedia. Los servidores y los dispositivos de almacenamiento compatibles inician sesión en la estructura VC SAN por separado. Como consecuencia, cuando se encienden, los servidores siempre inician sesión en el módulo FlexFabric, incluso si el dispositivo de almacenamiento de destino todavía no ha iniciado sesión o ya la ha finalizado. Esto se puede ver en la ficha Server Ports (Puertos de servidor) de la pantalla Interconnect Bay Summary (Resumen del compartimento de interconexión) y contrasta con la información de estado del puerto de servidor FabricAttach, que muestra el puerto de servidor que ha iniciado sesión a través del puerto de enlace ascendente. Cuando cree estructuras SAN DirectAttach de VC, tenga en cuenta lo siguiente: La estructura DirectAttach solo es compatible con el módulo VC FlexFabric de 10 Gb y 24 puertos o con el módulo VC FlexFabric-20/40 F8 cuando están conectados a uno o varios sistemas de almacenamiento 3PAR compatibles. La versión mínima necesaria del firmware de Virtual Connect es v3.70. Los sistemas de almacenamiento compatibles son HPE 3PAR P10000 V400/800, T400/800, StoreServ 7000 y F200/400. La versión mínima necesaria de HPE 3PAR InForm OS es v3.1.1 MU1. No se admiten los siguientes sistemas de almacenamiento: Sistemas de almacenamiento HPE MSA/EVA/XP Dispositivo HPE StoreOnce Backup Sistemas HPE LeftHand Storage Bibliotecas de cintas virtuales y cintas HPE Cualquier solución de almacenamiento de otro fabricante Para realizar una migración del perfil de servidor de un servidor con arranque desde la SAN entre chasis conectados directamente a un sistema de almacenamiento 3PAR en un entorno de VC de varios chasis, debe llevar a cabo algunos pasos manualmente. Si desea obtener más información, consulte "Grupos de compartimentos" (page 170). La distribución en zonas implícita entre el WWN de iniciador de FC y el WWN del puerto de destino de 3PAR se configura automáticamente en función de las definiciones de la estructura SAN de VC y de los perfiles de servidor. Esta configuración restringe los iniciadores de FC Conceptos básicos sobre las estructuras FC 167

168 conectados a una estructura DirectAttach determinada para que únicamente tengan acceso a los dispositivos de almacenamiento conectados a los enlaces ascendentes de esa estructura DirectAttach. La visibilidad de servidor a servidor y de dispositivo de almacenamiento a dispositivo de almacenamiento no está permitida en las estructuras SAN DirectAttach de VC. Por el momento, HPE 3PAR PeerMotion, un mecanismo de migración de datos sin interrupciones entre dos arrays de almacenamiento 3PAR cualesquiera, no se admite con estructuras DirectAttach. Hasta que se añada la compatibilidad, PeerMotion requiere una estructura SAN externa para la comunicación entre arrays. Los servicios de replicación de datos de 3PAR proporcionan una tecnología de replicación y recuperación frente a desastres en tiempo real que ofrece protección y permite compartir datos. La replicación remota se consigue mediante RCIP (Remote Copy over IP) o RCFC (Remote Copy over Fibre Channel). RCIP es el método recomendado para configuraciones DirectAttach, ya que no requiere una estructura SAN para la comunicación entre arrays. Al crear la estructura DirectAttach, todos los enlaces ascendentes participantes pueden conectarse al mismo sistema de almacenamiento 3PAR con el fin de formar una estructura SAN de VC correctamente. Cuando una estructura SAN DirectAttach de VC utiliza varios puertos de enlace ascendente, no se aplican las características de equilibrio y redistribución de inicios de sesión. Estas características se aplican solamente en los enlaces ascendentes de una estructura SAN FabricAttach de VC. Para tener un mayor control sobre la utilización de los puertos de enlace ascendente, se pueden crear varias estructuras SAN DirectAttach de VC conectadas al mismo sistema de almacenamiento 3PAR. Esta configuración puede ayudar a realizar la distribución de servidores de acuerdo con las necesidades de E/S y las cargas de trabajo de los servidores. 168 Estructuras de Virtual Connect

169 Según el número de puertos de enlace ascendente con capacidad para FC, puede conectar hasta cuatro sistemas de almacenamiento 3PAR directamente a un módulo VC FlexFabric de 10 Gb/24 puertos u ocho sistemas de almacenamiento 3PAR directamente a un módulo VC FlexFabric-20/40 F8. Se muestran cuatro configuraciones del sistema de almacenamiento 3PAR. Para obtener más información sobre la configuración de sistemas directos de almacenamiento conectados, consulte FC Cookbook for HPE Virtual Connect (Procedimientos para HPE Virtual Connect con FC) en la biblioteca de información de Virtual Connect ( vc/manuals). Estructuras SAN mixtas DirectAttach y FabricAttach de VC En el mismo dominio de Virtual Connect, se pueden combinar estructuras SAN FabricAttach y DirectAttach de VC sin ningún tipo de limitación. Este escenario puede ser útil si necesita conectar sistemas de almacenamiento adicionales que no son compatibles actualmente con las estructuras DirectAttach. Conceptos básicos sobre las estructuras FC 169

170 Para combinar estructuras FabricAttach y DirectAttach, debe crear dos estructuras SAN de VC distintas, porque una estructura SAN de VC solo puede contener puertos de enlace ascendente de un tipo. Grupos de compartimentos En un entorno de varios chasis, todos los chasis deben tener la misma configuración para los módulos VC-FC y FlexFabric. Por ejemplo, si el chasis local tiene módulos VC-FC en los compartimentos 3 y 4, todos los chasis remotos deberán tener módulos VC-FC en los compartimentos 3 y 4. Esto es lo que se denomina grupo de compartimentos FC. El concepto de grupo de compartimentos FC es aplicable tanto a la estructura SAN de VC FabricAttach como DirectAttach. Esto garantiza que las reglas de movilidad de perfiles se conservan cuando un perfil de servidor se mueve entre chasis pertenecientes al mismo dominio de VC. Para obtener más información, consulte la Guía de instalación y configuración de HPE Virtual Connect para c-class BladeSystem en la página web de Hewlett Packard Enterprise ( vc/manuals). Cuando cree una estructura SAN FabricAttach de VC en un entorno de varios chasis, tenga en cuenta lo siguiente: Todos los módulos VC-FC y enlaces ascendentes compatibles con FC de los módulos VC FlexFabric pertenecientes al mismo grupo de compartimentos deben estar conectados a la misma estructura SAN. Todos los módulos pertenecientes al mismo grupo de compartimentos deben ser del mismo tipo y tener un cableado idéntico en los puertos de enlace ascendente. Cuando cree una estructura SAN DirectAttach de VC en un entorno de varios chasis, tenga en cuenta lo siguiente: Todos los módulos VC FlexFabric deben estar conectados a los mismos sistemas de almacenamiento 3PAR. No se admite la migración entre chasis del perfil de servidor de un servidor con arranque desde la SAN. Para los dominios gestionados por VCEM, no se admite la migración del perfil de servidor de un servidor con arranque desde la SAN entre chasis pertenecientes al mismo VCDG o entre distintos VCDG. 170 Estructuras de Virtual Connect

171 Para realizar una migración del perfil de servidor de un servidor con arranque desde la SAN entre chasis conectados directamente a un sistema de almacenamiento 3PAR en un entorno de VC de varios chasis, debe llevar a cabo los pasos siguientes manualmente: 1. Apague el servidor. 2. Cancele la asignación del perfil de servidor. 3. Cambie los WWN de destino principal y secundario en la sección FC Boot Parameters (Parámetros de arranque desde FC) del perfil para que reflejen los WWN de los puertos del array de almacenamiento 3PAR que están conectados directamente al chasis de destino. Para obtener más información sobre los parámetros de arranque desde FC, consulte "Fibre Channel boot parameters (Parámetros de arranque desde Fibre Channel)" (page 235). 4. Asigne el perfil a la ubicación de destino. 5. Encienda el servidor de destino. Modo de doble densidad En el modo de doble densidad, los compartimentos 7 y 8 deben contener el mismo tipo de módulo VC-FC o FlexFabric que los compartimentos 5 y 6. Cuando se crea una estructura en el compartimento 5 o 6, los puertos de enlaces ascendentes correspondientes de los compartimentos 7 u 8 también se consideran parte de la estructura. Esto permite la conectividad desde el lado B del servidor. Gestión de estructuras Utilice las pantallas siguientes para gestionar la configuración de las estructuras: Pantalla Define SAN Fabric (Definir estructura SAN) (page 172) Definir una estructura SAN, incluida la selección de la redistribución de los inicios de sesión para las estructuras SAN usando módulos VC FlexFabric Pantalla SAN Fabrics - External Connections (Estructuras SAN - Conexiones externas) (page 181) Ver una lista de estructuras SAN con información sobre las conexiones externas Agregar, editar o eliminar una estructura Redistribuir los inicios de sesión en una estructura SAN Pantalla SAN Fabrics - Server Connections (Estructuras SAN - Conexiones de servidor) (page 182) Ver una lista de estructuras SAN con información sobre las conexiones de servidor Eliminar una estructura Redistribuir los inicios de sesión en una estructura SAN Definir una estructura SAN Pantalla Edit SAN Fabric (Editar estructura SAN) (page 178) Modificar un nombre de estructura Establecer la velocidad del puerto de enlace ascendente Gestión de estructuras 171

172 Cambiar la redistribución de los inicios de sesión Agregar o eliminar un puerto de enlace ascendente Pantalla Fibre Channel Settings - Misc. (Configuración de Fibre Channel - Varios) (page 184) Establecer el intervalo de tiempo que se debe esperar para que tenga lugar la redistribución automática en la estructura después de que un enlace se haya vuelto inestable Pantalla Define SAN Fabric (Definir estructura SAN) Use uno de los métodos siguientes para definir una estructura SAN: En la página principal, busque la sección Storage (Almacenamiento) y, a continuación, seleccione el enlace Define SAN Fabric (Definir estructura SAN). En el menú desplegable Define (Definir), seleccione SAN Fabric (Estructura SAN). Haga clic en Add (Agregar) en la pantalla SAN Fabrics - External Connections (Estructuras SAN - Conexiones externas) (page 181). En el modo DirectAttach, asegúrese de que conecta los puertos de enlace ascendente compatibles con FC desde los módulos VC FlexFabric a los puertos de destino del nodo de una controladora de array 3PAR. En el modo FabricAttach, asegúrese de que conecta los puertos de enlace ascendente compatibles con FC desde los módulos VC FlexFabric o los módulos FC a los puertos de conmutadores Fibre Channel con NPIV activado. NOTE: Si utiliza un conmutador FC Brocade, compruebe que NPIV está activado correctamente mediante el comando portshow. Si NPIV no está activado correctamente, puede que tenga que cambiar a una versión anterior el firmware del conmutador Brocade y, a continuación, volver a actualizar el firmware. Dominio de un solo chasis 172 Estructuras de Virtual Connect

173 Dominio de varios chasis En la tabla siguiente se describen las columnas y los campos de la pantalla Define SAN Fabric (Definir estructura SAN). Columna Fabric Name (Nombre de la estructura) Fabric Type (Tipo de estructura) Descripción Nombre descriptivo de la estructura virtual. No utilice espacios. El tipo de estructura. Esta opción aparece disponible después de agregar un puerto de un módulo FlexFabric. Los tipos de estructura admitidos son FabricAttach y Gestión de estructuras 173

174 Columna Descripción DirectAttach. El tipo predeterminado es FabricAttach. Seleccione FabricAttach si el módulo FlexFabric está conectado utilizando conmutadores SAN tradicionales. Para este tipo de estructura, aparecen las opciones avanzadas, que permiten cambiar la redistribución de los inicios de sesión y establecer la velocidad de conexión preferida y máxima. Seleccione DirectAttach si el módulo FlexFabric está conectado directamente a un destino de almacenamiento compatible. La redistribución de los inicios de sesión no se aplica a las estructuras DirectAttach; sin embargo, están disponibles las opciones avanzadas para la velocidad de conexión preferida y máxima. Una vez que se ha definido una estructura, no es posible cambiar su tipo. Login Re-Distribution (Redistribución de los inicios de sesión) Configured Speed (Velocidad configurada) Uplink Port (Puerto de enlace ascendente) Enclosure (Chasis) Bay (Compartimento) Port Status (Estado del puerto) Connected To (Conectado con) Action (Acción) Configuración de la redistribución de los inicios de sesión para la estructura. Para los módulos VC-FC estándar, este proceso es siempre manual. Para los módulos FlexFabric, se puede establecer tal como se describe en "Redistribución de los inicios de sesión (page 176)" cuando el tipo de estructura es FabricAttach. La velocidad de los puertos de enlace ascendente, disponible después de agregar un puerto. Según el módulo, los valores válidos son: 2 Gb 4 GB 8 GB 16 Gb Auto Si se elige 8 Gb para un módulo FC que no admite 8 Gb, el valor se cambiará automáticamente a "Auto" en VCM. Esto permite que el módulo se pueda conectar a la máxima velocidad admitida. Número del puerto de enlace ascendente del módulo FC Chasis seleccionado para la estructura SAN. Compartimento del chasis seleccionado para la estructura SAN. Solo puede haber enlaces ascendentes del mismo compartimento en la misma estructura SAN. Muestra el estado del enlace, la conectividad y la velocidad del enlace del puerto. Si el puerto no está enlazado y no existe ninguna conectividad, se muestra el motivo. Para obtener más información sobre las posibles causas, consulte "Condiciones de estado del puerto" (page 310). WWN del conmutador principal de la estructura SAN al que está conectado este puerto en el otro extremo Permite realizar operaciones de eliminación 174 Estructuras de Virtual Connect

175 En la tabla siguiente se describen las acciones disponibles en la pantalla Define SAN Fabric (Definir estructura SAN). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Crear un nombre de estructura Agregar un puerto de enlace ascendente Establecer la velocidad del puerto de enlace ascendente Establecer el tipo de estructura Establecer la redistribución de los inicios de sesión Establecer la velocidad de conexión FCoE máxima o preferida Eliminar un puerto de enlace ascendente Guardar los cambios Cancelar sin guardar los cambios Descripción Escriba un nombre en el campo Fabric Name (Nombre de la estructura). No utilice espacios. Seleccione un compartimento y un puerto del menú en cascada Add Port (Agregar puerto). En el modo de doble densidad, no seleccione el compartimento 7 ni el 8. Después de agregar un puerto de enlace ascendente, haga clic en la flecha desplegable del campo Configured Speed (Velocidad configurada) y seleccione una velocidad. El valor predeterminado es Auto, que negocia automáticamente la velocidad con el conmutador FC al que están conectados los puertos. Si se elige 8 Gb para un módulo FC que no admite 8 Gb, el valor se cambiará automáticamente a "Auto" en VCM. Esto permite que el módulo se pueda conectar a la máxima velocidad admitida. Después de agregar un módulo FlexFabric, haga clic en la flecha desplegable del campo Fabric Type (Tipo de estructura) y seleccione un tipo de estructura. El valor predeterminado es FabricAttach, lo que indica que el módulo está conectado mediante conmutadores SAN tradicionales. Después de añadir un puerto del módulo FlexFabric, active la casilla de verificación Show Advanced Settings (Mostrar configuración avanzada) y, a continuación, seleccione manual o automático. Para obtener más información, consulte "Redistribución de los inicios de sesión (page 176)". Después de añadir un puerto del módulo FlexFabric, active la casilla de verificación Show Advanced Settings (Mostrar configuración avanzada), haga clic en el cuadro de selección y, a continuación, seleccione un parámetro (de 0,1 Gb a 8 Gb): Set Preferred FCoE Connection Speed (Establecer la velocidad de conexión FCoE preferida): se aplica a los perfiles de servidor con una conexión FCoE especificada. Seleccione un valor de velocidad para la conexión FCoE y el puerto de servidor asociado a esta estructura. Set Maximum FCoE Connection Speed (Establecer velocidad de conexión FCoE máxima): se aplica a los perfiles de servidor con una conexión FCoE especificada. Este parámetro limita la velocidad máxima del puerto desde el servidor para la conexión FCoE asociada a esta estructura. Haga clic con el botón izquierdo en la fila de un puerto de enlace ascendente para seleccionarlo, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete Port (Eliminar puerto), o haga clic en Delete (Eliminar) en la columna Action (Acción). Haga clic en Apply (Aplicar). Haga clic en Cancel (Cancelar). Gestión de estructuras 175

176 Redistribución de los inicios de sesión Login Re-Distribution (Redistribución de los inicios de sesión) Al crear o editar una estructura SAN utilizando módulos HPE VC FlexFabric en una estructura FabricAttach, active la casilla de verificación ShowAdvancedSettings (Mostrar configuración avanzada) para seleccionar la redistribución de los inicios de sesión: Manual Login Re-Distribution (Redistribución manual de los inicios de sesión): Es el valor predeterminado para todos los módulos FC. Inicie la solicitud de redistribución de los inicios de sesión a través de las interfaces GUI o CLI de VC. Puede redistribuir los inicios de sesión si un enlace ascendente que antes estaba fuera de servicio ahora está disponible, si ha agregado un enlace ascendente a una estructura o si, por algún motivo, se ha desequilibrado el número de inicios de sesión de cada enlace ascendente disponible. Automatic Login Re-Distribution (Redistribución automática de los inicios de sesión): Cuando se selecciona esta opción, el módulo VC FlexFabric inicia la redistribución de los inicios de sesión automáticamente una vez transcurrido el intervalo de tiempo especificado. Para obtener más información sobre el establecimiento del intervalo de tiempo, consulte "Pantalla Fibre Channel Settings - Misc. (Configuración de Fibre Channel - Varios)" (page 184). La opción de redistribución automática solo está disponible en los módulos FlexFabric de una estructura FabricAttach y le permite especificar el período de tiempo, en segundos, que deben permanecer estables los enlaces que previamente estaban fuera de servicio antes de que el módulo pueda redistribuir los inicios de sesión. La redistribución de los inicios de sesión no se admite para estructuras DirectAttach. Velocidad de la conexión FCoE Para cambiar estos parámetros, haga clic en el cuadro de selección y, a continuación, seleccione un valor (de 100 Mb a 8 Gb): Set a Custom value for the Preferred FCoE Connection Speed (Establecer un valor personalizado para la velocidad de conexión FCoE preferida). Este valor es la velocidad predeterminada para las conexiones de perfiles de servidor asignadas a esta estructura. El administrador del servidor puede anular esta configuración en una conexión específica del perfil. Set a Custom value for the Maximum FCoE Connection Speed (Establecer un valor personalizado para velocidad de conexión FCoE máxima). Este valor es la velocidad máxima para las conexiones de perfiles de servidor asignadas a esta estructura. 176 Estructuras de Virtual Connect

177 Para ver cómo están distribuidos los inicios de sesión actualmente en el módulo VC-FC, vaya a la pantalla de estado y resumen de los compartimentos de interconexión (page 272) y seleccione el módulo VC-FC que desee. Se ha añadido la nueva columna Uplink Port (Puerto de enlace ascendente) a la sección Server Ports (Puertos de servidor) de la pantalla. Para ver cómo están distribuidos los inicios de sesión actualmente en el módulo VC FlexFabric, vaya a la pantalla de estado y resumen de los compartimentos de interconexión (page 272) y seleccione el módulo VC FlexFabric que desee. Se ha añadido la nueva columna SAN Uplink Port (Puerto de enlace ascendente SAN) a la ficha Server Ports (Puertos de servidor). Gestión de estructuras 177

178 También puede ver el modo en que están distribuidos actualmente los inicios de sesión en los módulos VC-FC o FlexFabric si inicia sesión en el conmutador de nivel superior de la estructura SAN FC. Pantalla Edit SAN Fabric (Editar estructura SAN) Para acceder a esta pantalla: Haga clic en el enlace Edit (Editar) de una estructura en la pantalla SAN Fabrics - External Connections (Estructuras SAN - Conexiones externas) (page 181). Escriba un nombre de estructura en el campo de búsqueda Find Configuration Items (Buscar elementos de configuración) en el árbol de navegación de la izquierda y, a continuación, seleccione la estructura. Utilice esta pantalla para editar la configuración de una estructura SAN. 178 Estructuras de Virtual Connect

179 En la tabla siguiente se describen los campos de la pantalla Edit SAN Fabric (Editar estructura SAN). Campo Descripción Fabric (Estructura) Fabric Name (Nombre de la estructura) Status (Estado) Fabric Type (Tipo de estructura) Login Re-distribution (Redistribución de los inicios de sesión) Configured Speed (Velocidad configurada) Nombre descriptivo de la estructura. No utilice espacios. Estado de la estructura El tipo de estructura, FabricAttach o DirectAttach. Una vez que se ha definido una estructura, no es posible cambiar su tipo. Configuración de la redistribución de los inicios de sesión para la estructura. Para los módulos VC-FC estándar, este proceso es siempre manual. Para los módulos FlexFabric, se puede establecer tal como se describe en "Redistribución de los inicios de sesión (page 176)" cuando el tipo de estructura es FabricAttach. Velocidad requerida del puerto de enlace ascendente. Según el módulo, los valores válidos son 2 Gb, 4 Gb, 8 Gb, 16 Gb y Auto. Si se elige 8 Gb para un módulo FC que no admite 8 Gb, el valor se cambiará automáticamente a "Auto" en VCM. Esto permite que el módulo se pueda conectar a la máxima velocidad admitida. Enclosure Uplink Ports (Puertos de enlace ascendente del chasis) Uplink Port (Puerto de enlace ascendente) Enclosure (Chasis) Bay (Compartimento) Nombre de la parte frontal del puerto Chasis seleccionado para la estructura SAN Compartimento del chasis seleccionado para la estructura SAN Gestión de estructuras 179

180 Campo Port Status (Estado del puerto) Speed (Velocidad) Connected To (Conectado con) Action (Acción) Descripción Muestra el estado del enlace, la velocidad del enlace y la conectividad del puerto. Si el puerto no está enlazado y no existe ninguna conectividad, se muestra el motivo. Para obtener más información sobre las posibles causas, consulte "Condiciones de estado del puerto" (page 310). Velocidad de conexión real del puerto de enlace ascendente WWN del conmutador principal de la estructura SAN al que está conectado este puerto en el otro extremo Permite realizar operaciones de eliminación En la tabla siguiente se describen las acciones disponibles en la pantalla Edit SAN Fabric (Editar estructura SAN). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Modificar un nombre de estructura Establecer la velocidad del puerto de enlace ascendente Cambiar la redistribución de los inicios de sesión (page 176) Cambiar la velocidad de conexión FCoE máxima o preferida (solo módulos FlexFabric) Descripción Escriba un nombre en el campo Fabric Name (Nombre de la estructura). No utilice espacios. Haga clic en la flecha desplegable del campo Configured Speed (Velocidad configurada) y, a continuación, seleccione una velocidad. El valor predeterminado es Auto, que negocia automáticamente la velocidad con el conmutador FC al que están conectados los puertos. Si se elige 8 Gb como velocidad del enlace ascendente en un módulo FC que no admite 8 Gb, el valor se cambiará automáticamente a "Auto" en VCM. Esto permite que el módulo se pueda conectar a la máxima velocidad admitida. Seleccione la casilla de verificación Show Advanced Settings (Mostrar configuración avanzada) y, a continuación, seleccione Manual o Automatic. El valor predeterminado es Manual. La opción de redistribución automática solo está disponible en los módulos FlexFabric y le permite especificar el período de tiempo, en segundos, que deben permanecer estables los enlaces que previamente estaban fuera de servicio antes de que el módulo pueda redistribuir los inicios de sesión. Para obtener más información, consulte "Pantalla Fibre Channel Settings - Misc. (Configuración de Fibre Channel - Varios)" (page 184). Active la casilla de verificación Show Advanced Settings (Mostrar configuración avanzada), haga clic en el cuadro de selección y, a continuación, seleccione un parámetro (de 0,1 Gb a 8 Gb): Set Preferred FCoE Connection Speed (Establecer la velocidad de conexión FCoE preferida): se aplica a los perfiles de servidor con una conexión FCoE especificada. Seleccione un valor de velocidad para la conexión FCoE y el puerto de servidor asociado a esta estructura. Set Maximum FCoE Connection Speed (Establecer velocidad de conexión FCoE máxima): se aplica a los perfiles de servidor con una conexión FCoE especificada. Este parámetro limita la velocidad máxima del puerto desde el servidor para la conexión FCoE asociada a esta estructura. 180 Estructuras de Virtual Connect

181 Tarea Agregar un puerto de enlace ascendente Eliminar un puerto de enlace ascendente Guardar los cambios Cancelar sin guardar los cambios Descripción Seleccione un compartimento y un puerto y, a continuación, haga clic en Add (Agregar). En el modo de doble densidad, no seleccione el compartimento 7 ni el 8. Haga clic con el botón izquierdo en la fila de un puerto de enlace ascendente para seleccionarlo, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete Port (Eliminar puerto), o haga clic en Delete (Eliminar) en la columna Action (Acción). Haga clic en Apply (Aplicar). Haga clic en Cancel (Cancelar). Pantalla SAN Fabrics - External Connections (Estructuras SAN - Conexiones externas) Para acceder a esta pantalla, haga clic en SAN Fabrics (Estructuras SAN) en el árbol de navegación de la izquierda. Esta pantalla muestra todas las estructuras SAN que se han creado e información sobre las conexiones externas. En la tabla siguiente se describen los campos de la pantalla SAN Fabrics - External Connections (Estructuras SAN - Conexiones externas). Campo Status (Estado) SAN Fabric (Estructura SAN) Fabric Type (Tipo de estructura) Login Re-Distribution (Redistribución de los inicios de sesión) Descripción Estado de la estructura Nombre de la estructura El tipo de estructura, FabricAttach o DirectAttach Configuración de la redistribución de los inicios de sesión para la estructura. Para los módulos VC-FC estándar, este proceso es siempre manual. Para los módulos FlexFabric de una estructura FabricAttach, se puede Gestión de estructuras 181

182 Campo Descripción establecer tal como se describe en "Redistribución de los inicios de sesión" (page 176). La redistribución de los inicios de sesión no se aplica a los módulos FlexFabric de una estructura DirectAttach. Port Status (Estado del puerto) Connected To (Conectado con) Enclosure (Chasis) Bay (Compartimento) Port (Puerto) Action (Acción) Muestra el estado del enlace, la velocidad del enlace y la conectividad del puerto Si el puerto no está enlazado y no existe ninguna conectividad, se muestra el motivo. Para obtener más información sobre las posibles causas, consulte "Condiciones de estado del puerto" (page 310). WWN del conmutador principal de la estructura SAN al que está conectado este puerto en el otro extremo Chasis seleccionado para la estructura SAN Compartimento del chasis seleccionado para la estructura SAN Nombre de la parte frontal del puerto Permite realizar operaciones de edición, eliminación y redistribución En la tabla siguiente se describen las acciones disponibles en la pantalla SAN Fabrics - External Connections (Estructuras SAN - Conexiones externas). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Agregar una estructura SAN Editar una estructura SAN Eliminar una estructura SAN Redistribuir inicios de sesión Acción Haga clic en Add (Agregar), encima de la tabla, o haga clic con el botón derecho en la fila del encabezado para mostrar un menú y, a continuación, seleccione Add (Agregar). Haga clic en el enlace Edit (Editar) en la columna Action (Acción), o haga clic con el botón izquierdo para seleccionar una estructura, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Edit (Editar). Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic con el botón izquierdo para seleccionar una estructura, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar). Haga clic en el enlace ReDistribute (Redistribuir) en la columna Action (Acción), o haga clic con el botón izquierdo para seleccionar una estructura, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Redistribute Logins (Redistribuir inicios de sesión). Pantalla SAN Fabrics - Server Connections (Estructuras SAN - Conexiones de servidor) Para acceder a esta pantalla, haga clic en SAN Fabrics (Estructuras SAN) en el árbol de navegación de la izquierda y, a continuación, haga clic en la ficha Server Connections (Conexiones de servidor). 182 Estructuras de Virtual Connect

183 Esta pantalla muestra todas las estructuras SAN que se han creado e información sobre las conexiones de servidor. En la tabla siguiente se describen los campos de la pantalla SAN Fabrics - Server Connections (Estructuras SAN - Conexiones de servidor). Campo Descripción Fabric (Estructura) Name (Nombre) Status (Estado) Type (Tipo) Uplink Port (Puerto de enlace ascendente) Nombre de la estructura Estado de la estructura El tipo de estructura, FabricAttach o DirectAttach Puerto de enlace ascendente asignado a la estructura Profile (Perfil) Name (Nombre) Status (Estado) Login Re-Distribution (Redistribución de los inicios de sesión) Nombre del perfil que está utilizando esta estructura para una conexión Estado de la conexión del perfil Configuración de la redistribución de los inicios de sesión para la estructura. Para los módulos VC-FC estándar, este proceso es siempre manual. Para los módulos FlexFabric de una estructura FabricAttach, se puede establecer tal como se describe en "Redistribución de los inicios de sesión" (page 176). La redistribución de los inicios de sesión no se aplica a los módulos FlexFabric de una estructura DirectAttach. HBA connection (Conexión HBA) Number (Número) Status (Estado) WWPN Action (Acción) Número del puerto de servidor al que está conectada esta estructura Estado del puerto de servidor al que está conectada esta estructura El HBA WWPN del puerto de servidor al que está conectada esta estructura Muestra enlaces de acciones disponibles para las estructuras SAN listadas Gestión de estructuras 183

184 En la tabla siguiente se describen las acciones disponibles en la pantalla SAN Fabrics - Server Connections (Estructuras SAN - Conexiones de servidor). Tarea Editar una estructura SAN Editar un perfil Redistribuir inicios de sesión Acción Haga clic en el enlace Go to Fabric (Ir a la estructura) en la columna Action (Acción), o resalte el SAN que desee, haga clic con el botón derecho y, a continuación, seleccione Go To Fabric (Ir a la estructura). En caso necesario, haga clic en +, situado junto al nombre de la estructura para expandir la información. Haga clic en el enlace Go To Profile (Ir al perfil) en la columna Action (Acción), o resalte la fila del perfil que desee, haga clic con el botón derecho y, a continuación, seleccione Go To Profile (Ir al perfil). Para las conexiones FabricAttach con redistribución manual de los inicios de sesión, resalte el SAN que desee, haga clic en la flecha hacia abajo que aparece junto al enlace Go To Fabric (Ir a la estructura) en la columna Action (Acción) y, a continuación, seleccione Redistribution Logins (Redistribución de inicios de sesión), o bien resalte el SAN que desee, haga clic con el botón derecho y, a continuación, seleccione Redistribute Logins (Redistribuir inicios de sesión). Pantalla Fibre Channel Settings - Misc. (Configuración de Fibre Channel - Varios) La redistribución automática de los inicios de sesión es una opción avanzada que puede activarse para una estructura de Virtual Connect que esté situada en un módulo FlexFabric. Es posible configurar el parámetro del intervalo de estabilidad del enlace para cada dominio de VC. Este intervalo define el número de segundos en los que el enlace o enlaces ascendentes de la estructura de VC deben estabilizarse antes de que el módulo FlexFabric intente equilibrar la carga de inicios de sesión. Acceda a esta pantalla de una de las siguientes maneras: Haga clic en WWN Settings (Configuración de WWN) en Fibre Channel Settings (Configuración de Fibre Channel) en el árbol de navegación de la izquierda y, a continuación, haga clic en la ficha Misc. (Varios). Seleccione Fibre Channel Settings (Configuración de Fibre Channel) en el menú desplegable Configure (Configurar) y, a continuación, haga clic en la ficha Misc. (Varios). 184 Estructuras de Virtual Connect

185 Si define estructuras FC en un módulo FlexFabric y elige la opción avanzada para la redistribución automática, puede configurar el intervalo de tiempo que se debe esperar después de que un enlace sea estable antes de que se produzca la redistribución automática en la estructura. El intervalo puede ser de 1 y 1800 segundos, en incrementos de 1 segundo. Configure el intervalo con el valor que prefiera y haga clic en Apply (Aplicar). El mismo intervalo se aplica a todas las estructuras de Virtual Connect con redistribución automática. El valor por defecto es 30 segundos. Gestión de estructuras 185

186 8 Perfiles de servidor de Virtual Connect Conceptos básicos sobre los perfiles de servidor El perfil de conexión de E/S, o perfil de servidor, proporciona un vínculo entre el servidor y las redes y estructuras definidas en VC. El perfil de servidor puede incluir direcciones MAC y WWN, así como parámetros de arranque para los distintos protocolos de conexión compatibles con VC. Una vez definido, el perfil de servidor se puede asignar a cualquier blade de servidor situado en el dominio de Virtual Connect. VCM admite un máximo de 256 perfiles en el dominio. Un perfil de servidor de Virtual Connect consta de un cierto número de conexiones que agrupan atributos relacionados con la conectividad del servidor para los distintos protocolos compatibles con los módulos de Virtual Connect. Estos protocolos son Ethernet, iscsi, Fibre Channel por Ethernet (FCoE) y Fibre Channel. Para las conexiones Ethernet, VC permite asignar direcciones MAC asignadas por VC y configurar los parámetros de arranque PXE, así como asignar ancho de banda en las conexiones Flex-10. Para las conexiones iscsi, VC permite asignar direcciones MAC asignadas por VC y configurar los parámetros de arranque desde iscsi, así como asignar ancho de banda. Este protocolo solo está disponible en los puertos de servidor Flex-10 compatibles con iscsi. Para las conexiones FCoE, VC permite asignar direcciones WWN y MAC asignadas por VC y configurar los parámetros de arranque desde Fibre Channel, así como el ancho de banda. Este protocolo solo está disponible en las conexiones de servidor FlexFabric. Para las conexiones FC, VC permite asignar direcciones WWN asignadas por VC y configurar los parámetros de arranque desde Fibre Channel. NOTE: El término "blade de servidor" también se aplica a servidores de varios blades HPE Integrity. Para obtener más información sobre los servidores de varios blades, consulte "Servidores de varios blades" (page 188). Cuando se asigna un perfil de servidor a un blade de servidor, VCM configura las conexiones con las direcciones MAC/WWN y los parámetros de arranque apropiados. USE BIOS es una opción para todos los parámetros de arranque de la conexión que conserva las opciones establecidas en la RBSU o mediante otras utilidades de configuración. Virtual Connect Manager conecta automáticamente los puertos Ethernet, iscsi, FCoE y Fibre Channel del blade de servidor con las redes y las estructuras SAN especificadas. A continuación, este perfil de servidor se puede volver a asignar a otro blade de servidor si es necesario, conservando tanto la red como la identidad y la conectividad SAN del servidor. VCM se puede configurar de manera que los blades de servidor utilicen las direcciones MAC/WWN del servidor predeterminadas de fábrica o las administradas por Virtual Connect. Estos valores administrados anulan las direcciones MAC y los WWN predeterminados cuando se asigna un perfil de servidor a un servidor, y para los entornos previos al arranque y el software del sistema operativo host son como las direcciones de hardware. Para utilizar las direcciones MAC/WWN administradas, seleccione un intervalo de direcciones MAC predefinido por Hewlett Packard Enterprise o especificado por el usuario. Revise la lista siguiente de directrices antes de crear e implantar perfiles de servidor: 186 Perfiles de servidor de Virtual Connect

187 NOTE: Antes de asignar un perfil, cancelar su asignación o modificarlo, asegúrese de revisar las "Directrices de encendido y apagado del blade de servidor" (page 324). El firmware tanto del blade de servidor como de la tarjeta de opciones debe ser de una revisión que admita la asignación de perfiles de Virtual Connect. Consulte la página web de Hewlett Packard Enterprise ( Antes de crear el primer perfil de servidor, haga lo siguiente: Seleccione si desea utilizar números de serie asignados o números de serie predeterminados de fábrica. Seleccione si desea utilizar las direcciones MAC y WWN administradas por VC, o las direcciones MAC y WWN locales predeterminadas de fábrica del blade de servidor. Una vez que se ha importado un chasis en un dominio de Virtual Connect, los blades de servidor quedan aislados de las redes y estructuras SAN hasta que se cree y se asigne un perfil de servidor. Los blades de servidor deben estar apagados para poder recibir o eliminar una asignación de perfil de servidor cuando se usan las direcciones MAC y WWN administradas por Virtual Connect o cuando se cambian los parámetros de arranque desde Fibre Channel. Cuando se utilizan los módulos Flex-10 o FlexFabric, se deben tener en cuenta consideraciones especiales para la alimentación del servidor. Cuando se asigna un número de serie asignado por VC, el servidor debe estar apagado. Las conexiones SAN FC solo aparecen en las pantallas del perfil de servidor si hay un módulo Fibre Channel de Virtual Connect en el chasis gestionado por Virtual Connect. Las conexiones SAN FC se agregan en parejas y no se pueden eliminar. Si se agrega un módulo Fibre Channel de Virtual Connect a un dominio de Virtual Connect con perfiles existentes, aparecerá una opción para agregar conexiones FC al editar dichos perfiles. Las conexiones FCoE solo aparecen en las pantallas del perfil de servidor si hay un módulo VC Flex Fabric de 10 Gb y 24 puertos, un módulo VC FlexFabric-20/40 F8 o un módulo VC Flex-10/10D en el chasis gestionado por Virtual Connect. Las conexiones SAN de FCoE se agregan en parejas. Si alguno de estos módulos se agrega a un dominio de Virtual Connect con los perfiles existentes, se podrán agregar conexiones FCoE. De forma predeterminada, las conexiones iscsi no se agregan a los perfiles de servidor. Debe agregar al menos una conexión iscsi. La GUI solo permite la creación de conexiones iscsi si existe al menos un módulo Flex-10 o FlexFabric en el dominio. La CLI se puede utilizar para realizar un aprovisionamiento previo de esta característica. Las conexiones iscsi y FCoE no pueden compartir el mismo puerto Flex-10 físico, puesto que utilizan la misma función física. Virtual Connect solo aplicará algunos parámetros de arranque desde la SAN del perfil de servidor (orden de arranque de los controladores) después de que el blade de servidor se haya arrancado al menos una vez con la configuración de tarjeta intermedia final. Si la configuración PXE, la configuración del orden de arranque de los controladores o la configuración del arranque desde la SAN se realizan fuera de Virtual Connect mediante la RBSU u otras herramientas de configuración, Virtual Connect restaura la configuración definida por el perfil de servidor una vez que el blade de servidor finalice el ciclo de reinicio siguiente. Una vez que Virtual Connect asigna un perfil de servidor a un servidor, la RBSU no puede modificar la configuración del protocolo (iscsi/fcoe) para ninguna NIC, incluyendo la NC551m, aunque la NIC esta no esté conectada con un módulo de Virtual Connect. Los cambios en la configuración del protocolo se deben realizar antes de asignar el perfil de servidor al servidor. Conceptos básicos sobre los perfiles de servidor 187

188 Para arrancar correctamente desde la SAN si se utiliza Linux y VMware ESX o ESX 3.0.2, cambie la opción de conexión HBA FC QLogic QMH2462 de 4 Gb a point-to-point only (solo punto a punto) en la utilidad de configuración del BIOS de QLogic. El HBA FC Emulex LPe 1105-HPE de 4 Gb no requiere el uso de dicha opción de conexión para arrancar correctamente desde la SAN. Si el dominio de VC está configurado para el modo de servidor de doble densidad y se ha asignado un perfil a un compartimento de servidor vacío, una instalación de conexión en caliente de un servidor de densidad normal en dicho compartimento hará que el perfil no se active. Para recuperar el perfil, cancele su asignación y, a continuación, vuelva a asignarlo. Durante una asignación de perfiles, si el número de puerto de una estructura existente se ha cambiado a otro puerto físico, tanto la estructura como el dominio entrarán en un estado de fallo hasta que finalice la reconfiguración. Esto también podría dar como resultado el envío de capturas SNMP para informar del estado de fallo provisional. Los perfiles de servidor se asocian con un compartimento de dispositivo del chasis específico. Una vez que se ha asignado un perfil, Virtual Connect Manager configura el blade de servidor de ese compartimento de dispositivo con los parámetros de arranque desde MAC, PXE, WWN y desde la SAN, y conecta las redes y estructuras adecuadas. Los blades de servidor a los que se ha asignado un perfil y que permanecen en el mismo compartimento de dispositivo no requieren ninguna otra configuración de Virtual Connect Manager durante el ciclo de apagado y encendido de un servidor o un chasis. Arrancan y obtienen acceso a la red y a la estructura cuando tanto el servidor como los módulos de interconexión están listos. Si se instala un blade de servidor en un compartimento de dispositivo que ya se ha asignado a un perfil de servidor, Virtual Connect Manager actualiza automáticamente la configuración de dicho blade de servidor antes de que pueda encenderse y conectarse a la red. Si un blade de servidor se traslada desde un chasis gestionado por Virtual Connect a un chasis que no es de Virtual Connect, se recuperan las direcciones MAC y los WWN locales predeterminados de fábrica. Esta característica impide la aparición de direcciones MAC y WWN duplicados en el centro de datos debido a la reimplantación de un blade de servidor. Servidores de varios blades Algunos blades de servidor Integrity pueden aunarse utilizando un Blade Link para crear un solo servidor. Estos servidores se considerarán igual que los demás blades de servidor a pesar de que están formados por varios blades de servidor físicos. NOTE: El término blade de servidor, cuando se aplica a un servidor de varios blades, hace referencia al servidor aunado completo y no solo a un único blade de servidor. Por ejemplo, "se asigna un perfil de servidor a un blade de servidor" significa que se asigna un único perfil de servidor a todo el servidor de varios blades. En cada servidor de varios blades, uno de ellos se identifica como el blade monarch, que es el compartimento con la numeración más baja en el servidor. El resto de blades presentes en un servidor aunado que no son el blade monarch se denominan blades auxiliares. Tanto la CLI como la GUI de VCM identifican el monarch en la información proporcionada sobre un servidor de varios blades. Todas las comunicaciones con un servidor de varios blades, como cuando se utiliza la interfaz de usuario de ilo, se hacen a través del blade monarch. VCM muestra los servidores de varios blades como una sola entidad, indicando el intervalo de compartimentos que constituyen el servidor. Por ejemplo, si un servidor de varios blades ocupa los compartimentos 1, 2, 3 y 4, VCM representa el servidor como Bays 1-4 (HPE Integrity BL890c i2). Esto sucede en la pantalla Server Bays summary (Resumen de compartimentos de servidor), en la lista de compartimentos a los que se puede asignar un perfil de la pantalla Edit Server Profile (Editar perfil de servidor), etc. 188 Perfiles de servidor de Virtual Connect

189 Los perfiles se asignan a un servidor de varios blades completo, no a cada uno de los blades del servidor. Si se asigna un perfil a un blade auxiliar (por ejemplo, se asigna un perfil a un compartimento vacío y, a continuación, se instala un servidor de varios blades), ese perfil se ignorará. En este caso, es lo mismo que un perfil asignado a un compartimento cubierto. En tal circunstancia, VCM identifica el compartimento al que está asignado el perfil como Covered Auxiliary (Cubierto Auxiliar). VCM asigna las entradas de conexión del perfil a los puertos de los blades en un servidor de varios blades como se indica a continuación: Las entradas de conexión Ethernet del perfil se distribuyen de manera uniforme en todos los blades de un servidor de varios blades. Por ejemplo, si un servidor de varios blades está compuesto por 4 blades, se asignan al primer blade las conexiones Ethernet números 1, 5, 9, etc., al segundo blade las conexiones números 2, 6, 10, etc., y así sucesivamente. Las entradas de conexión a puertos concretos de un blade se asignan de la misma forma que en otros blades de altura completa. Las entradas de conexión del perfil de FCoE se asignan a los blades de forma que se asigna una entrada del perfil FCoE a una función física de cada puerto CNA del primer blade, luego los puertos CNA del segundo blade, y así sucesivamente. Sin embargo, este no es el caso cuando se utilizan blades de Integrity i4 que contienen LOM de CNA. En este caso, se omiten los LOM 3 y 4 de cada blade porque cada conjunto de entradas del perfil FCoE tiene una entrada para cada compartimento de E/S. Las entradas de los compartimentos de E/S 1 y 2 se asignan a funciones físicas en los LOM 1 y 2. Para asignar entradas FCoE a los LOM 3 y 4, primero debe agregar suficientes entradas FCoE para proporcionar asignaciones a los puertos CNA de cada blade en un servidor de varios blades y, después, se pueden agregar entradas adicionales que se asignarán a los LOM 3 y 4 de cada blade. Para obtener más información, consulte "Asignaciones de puertos iscsi y FCoE" (page 199) y "Creación de conexiones HBA FCoE para un BL890c i4" (page 221). Las entradas de conexión del perfil de FC se asignan a los blades de forma que primero se asignan todos los HBA FC del primer blade, luego los HBA del segundo blade, y así sucesivamente. Cuando se crea un perfil por primera vez, tiene suficientes conexiones del perfil de FC para los HBA de un blade. El número máximo de conexiones FC permitidas es 4 veces el número original de entradas. Existen raras situaciones en las que VCM no puede recuperar información sobre todos los blades de un servidor de varios blades, como ciertos fallos de hardware que impiden a un blade estar en un estado normal antes de aplicar la alimentación. En estos casos, VCM muestra el icono de estado Major error (Error grave). Cuando se muestra texto con el icono, el texto es Missing Data (No hay datos). Esto indica un problema grave con el servidor de varios blades que es necesario solucionar. VCM no puede asignar conexiones de perfil correctamente a un servidor cuando está en este estado. Los servidores Integrity no son compatibles con iscsi. Para obtener más información, consulte "Apéndice A: Uso de Virtual Connect con npartitions" (page 327). Información general sobre Flex-10/20 La tecnología Flex-10/20 es exclusiva de los entornos de Virtual Connect. Cuando se conectan NIC compatibles con Flex-10/20 a un módulo Virtual Connect Ethernet o FlexFabric, cada puerto NIC se convierte en cuatro NIC individuales, denominadas FlexNIC. Aunque estas cuatro FlexNIC comparten una sola interfaz física de 10 o 20 Gb, Virtual Connect puede mantener aislado el tráfico para las FlexNIC y cada FlexNIC se asigna a una o varias redes de Virtual Connect diferenciadas. Conceptos básicos sobre los perfiles de servidor 189

190 Se puede asignar a cada FlexNIC un ancho de banda de transmisión distinto, de 100 Mb a 20 Gb, el cual se impone mediante mecanismos de hardware. Las FlexNIC comparten el ancho de banda total. Con la función de ancho de banda optimizada, puede establecer una velocidad preferida para garantizar el ancho de banda mínimo y máximo para el puerto. El ancho de banda total compartido no puede ser superior al ancho de banda total; sin embargo, la configuración de la velocidad preferida y el ancho de banda máximo puede superar el ancho de banda total compartido, lo que permite a los puertos aprovechar el ancho de banda sin usar cuando esté disponible. NOTE: En entornos Flex-10/20, cuatro FlexNIC deben compartir un solo enlace de 10 o 20 Gb. A cada FlexNIC se le garantiza una parte del ancho de banda de 10 o 20 Gb y puede transmitir hasta el total del ancho de banda. Se aplican las mismas reglas para la configuración de distintos anchos de banda. Una NIC compatible con Flex-10/20 (Ethernet integrada o en tarjeta intermedia) se ve como cuatro FlexNIC por cada puerto si esa NIC está conectada directamente a un módulo Virtual Connect Flex-10 o FlexFabric. Se indican cuatro FlexNIC cuando la conexión se realiza a un compartimento de interconexión vacío porque se asume que se va a instalar un módulo Virtual Connect Flex-10 o FlexFabric en ese compartimento. Si se conecta una NIC con Flex-10 activado a un módulo de interconexión de Virtual Connect que no soporte Flex-10 o a un módulo de interconexión que no sea Virtual Connect, esa NIC se verá como un solo dispositivo Ethernet por cada puerto físico. La tabla siguiente muestra un ejemplo de cómo se presentaría una NIC Flex-10 BL495c con dos puertos integrada al conectarla con distintas interconexiones. Para obtener más información acerca de la asignación entre servidores y los compartimentos de interconexión, consulte la documentación del chasis c-class de BladeSystem en la página web de Hewlett Packard Enterprise ( Conectado con Módulo Virtual Connect FlexFabric-20/40 F8 Módulo Virtual Connect FlexFabric de 10 Gb y 24 puertos Número de FlexNICs presentadas al host por puerto Perfiles de servidor de Virtual Connect

191 Conectado con Módulo Virtual Connect Flex-10 Ethernet de 10 Gb Virtual Connect Flex-10/10D Module Conmutador blade Ethernet HPE GbE2c Conmutador blade Cisco Catalyst 3120 Módulo de transferencia HPE de 10 GbE Compartimento de interconexión vacío Número de FlexNICs presentadas al host por puerto Configuración de Flex-10 Administrador de la red Para cada red de Virtual Connect, el administrador de la red puede ajustar una velocidad "Preferred" (Preferida) y "Maximum" (Máxima) para las FlexNIC que se conectan con esa red. Las FlexNIC de cada red no se pueden conectar con esta a una velocidad mayor que la velocidad máxima establecida por el administrador de la red. La velocidad de configuración "preferred" es la velocidad recomendada por el administrador de la red para cualquier FlexNIC que se conecte con la red. El administrador del servidor puede elegir entre seguir esta recomendación o ignorarla. El administrador de la red puede cambiar estas dos configuraciones haciendo clic en el botón Advanced (Avanzadas) en la pantalla para la creación o edición de redes. Para obtener más información, consulte "Multiple Networks Link Speed Settings (Configuración de la velocidad de enlace de varias redes)" (page 110). Administrador del servidor El administrador del servidor puede configurar un ancho de banda solicitado para cada conexión en un perfil de servidor. Virtual Connect puede controlar la velocidad de enlace de las FlexNIC pero no puede controlar la velocidad de enlace de las NIC tradicionales. El administrador del servidor tiene cuatro opciones para Requested Bandwidth (Ancho de banda solicitado) para cada conexión: 1. Preferred (Preferido). La opción "Preferred" establece el ancho de banda solicitado igual al ancho de banda recomendado para esa red por el administrador de la red en el parámetro de velocidad "Preferred". Si el administrador no ha configurado un ancho de banda preferido para la red, este parámetro se considera igual que "Auto". 2. Custom (Personalizado). La opción "Custom" le permite especificar un número entre 100 Mb y 20 Gb (en incrementos de 100 Mb) para el ancho de banda solicitado. 3. Auto (Automático). La opción "Auto" distribuye de manera uniforme el ancho de banda disponible entre todas las conexiones que tienen asignado "auto". 4. Disabled (Desactivado). VC determina la velocidad del ancho de banda. Para obtener más información, consulte "Asignación del ancho de banda" (page 201). Aunque Port Speed Setting (Configuración de la velocidad del puerto) está disponible para todas las conexiones de red de un perfil, Virtual Connect solo puede controlar la velocidad de enlace de las NIC Flex-10 que están conectadas a módulos Virtual Connect Flex-10. Virtual Connect no puede controlar la velocidad del enlace de las NIC tradicionales. Siempre se indicará que la velocidad de las NIC tradicionales o que no son Flex es de 1 Gb. Por ejemplo, la velocidad para las NIC tradicionales o que no son Flex, como la NIC HPE 560FLB/560M, se muestra en VCM como si fuera de 1 Gb, aunque admite y funciona a 10 Gb. La especificación de la velocidad del puerto independientemente de la NIC subyacente permite al perfil configurar la conexión automáticamente cuando se mueve entre servidores y NIC con Flex-10 activado. Aunque el sistema podría no pedir un reinicio del servidor, es necesario reiniciar el servidor después de actualizarlo correctamente con el firmware y los controladores más recientes para los adaptadores HPE Dual Port Flex-10 de 10 GbE Multifunctional BL-c, NC532i o NC532m. El Conceptos básicos sobre los perfiles de servidor 191

192 reinicio permite la ejecución de los controladores y el código de arranque recién actualizados, los cuales permiten a Virtual Connect configurar la función "Dynamic Changes to FlexNICs" (Cambios dinámicos a las FlexNIC). La columna Allocated Port Speed (Min-Max) (Velocidad del puerto asignada [Min.-Máx.]) muestra "not allocated" (no asignado) hasta que el perfil esté asignado a un compartimento de dispositivo que contenga un servidor. En ese momento, se asigna un ancho de banda a cada conexión y el resultado se muestra en esta columna. Consulte "Asignación del ancho de banda" (page 201). La columna Mapping (Asignación) describe cómo se asigna cada conexión de un perfil a dispositivos físicos de un servidor y a qué compartimento de interconexión está conectado ese dispositivo. Las cuatro FlexNIC del puerto 1 de un LOM de servidor compatible con Flex-10 son LOM numeradas: 1-a, LOM:1-b, LOM:1-c y LOM:1-d, o LOM1:1-a, LOM1:1-b, LOM1:1-c y LOM1:1-d para blades de servidor Gen8. Si un LOM no es compatible con Flex-10, simplemente se hace referencia a él por su número de puerto (por ejemplo, LOM:1 o LOM:2). Información general sobre FlexFabric VC 4.20 y versiones posteriores admiten el módulo Virtual Connect FlexFabric-20/40 F8. Este módulo proporciona hasta doce enlaces ascendentes sin cables splitter, incluidos ocho Flexport y cuatro interfaces QSFP+ disponibles para la conexión a los conmutadores Ethernet y Fibre Channel de nivel superior. Si se utilizan cables splitter en las interfaces QSFP+ (puertos Q1-Q4), hasta 24 enlaces ascendentes están disponibles para la conexión a los conmutadores Ethernet y Fibre Channel de nivel superior. Los puertos del X1 al X4 pueden configurarse para Ethernet o Fibre Channel para conmutadores de nivel superior. Los pares de puertos X5, X6 y 7X, 8X también se pueden configurar para Ethernet o Fibre Channel para conmutadores de nivel superior. Ambos puertos de un par de número de puerto deben tener el mismo modo de conexión, y Ethernet o Fibre Channel. Para obtener más información sobre los puertos, adaptadores y los módulos conectables disponibles para el módulo Virtual connect FlexFabric-20/40 F8, consulte el documento QuickSpecs en la página web de Hewlett Packard Enterprise ( info/vc/manuals). VC 3.15 y versiones posteriores admiten el módulo Virtual Connect FlexFabric de 10 Gb y 24 puertos. Este módulo proporciona ocho enlaces ascendentes, cuatro de los cuales pueden 192 Perfiles de servidor de Virtual Connect

193 ser designados como Fibre Channel o Ethernet. Los cuatro enlaces ascendentes restantes son únicamente enlaces Ethernet. Es posible incluir una conexión FC y tres conexiones Ethernet en un único puerto de 10 Gb. Sin embargo, tanto el servidor como el hardware del conmutador deben admitir FlexFabric. Además de las NIC y LOM existentes, este módulo funciona con tarjetas intermedias FlexFabric y con LOM FlexFabric integrados. Los puertos de enlace ascendente X1-X4 del módulo VC FlexFabric de 10 Gb y 24 puertos se pueden configurar como puertos de estructura FC o puertos de red Ethernet. Si un puerto está configurado como un puerto de estructura FC, el protocolo utilizado es FCoE y la conexión del perfil de servidor a esa estructura es una conexión FCoE. Debido a las numerosas configuraciones posibles del módulo FlexFabric, los módulos conectables pueden diferir para cada puerto de enlace ascendente en el módulo FlexFabric. Si el puerto de enlace ascendente se está utilizando para una estructura FC, es necesario un conector SFP-FC. Esta configuración soporta velocidades SFP de 2 Gb, 4 Gb u 8 Gb. No se soportan conectores SFP de 1 G en los puertos X1-X4 para configuraciones Ethernet o FC. Para puertos Ethernet, el módulo conectable SFP-LRM de 10 GbE no se admite en los puertos X1-X4. Se admiten SFP-LR y SFP-SR Ethernet en todos los puertos. En un entorno de varios chasis, todos los chasis deben tener la misma configuración para los módulos VC-FC y FlexFabric. Por ejemplo, si el chasis local tiene módulos VC-FC en los compartimentos 3 y 4, todos los chasis remotos deberán tener módulos VC-FC en los compartimentos 3 y 4. Esto es lo que se denomina grupo de compartimentos FC. El soporte para grupos de compartimentos FC con módulos FlexFabric es similar al soporte para módulos VC-FC existentes. Los grupos de compartimentos de módulos FlexFabric no pueden contener ningún otro tipo de módulo VC-FC y ningún otro grupo de compartimentos VC-FC puede contener un módulo FlexFabric. Estos tipos de módulos son incompatibles en el mismo grupo de compartimentos. Para obtener más información, consulte la Guía de instalación y configuración de HPE Virtual Connect para c-class BladeSystem en la página web de Hewlett Packard Enterprise ( Cuando un puerto disponible se utiliza para Ethernet, ya no está disponible para configuraciones FC y viceversa. Del mismo modo, un puerto que se elimina de una red, de un conjunto de enlaces ascendentes compartidos o de una estructura, estará disponible para la configuración de otra red o estructura. Los requisitos del módulo VC FlexFabric también conllevan ciertas restricciones adicionales relacionadas con los requisitos actuales de VC FC para los grupos de compartimentos. Cuando se configura una red en un módulo FlexFabric utilizando puertos compatibles con FC, todos estos puertos situados en el grupo de compartimentos se configuran como puertos Ethernet y no estarán disponibles para FC. Ocurre un caso similar cuando se selecciona FC como el tipo de puerto. En la tarjeta intermedia LOM NC551i y NC551m, hay una limitación. No se admiten conexiones FCoE e iscsi en el mismo adaptador simultáneamente. De forma predeterminada, si se encuentra un módulo FlexFabric en el chasis, se crean conexiones FCoE para cada perfil de servidor. Si no desea configurar conexiones FCoE, elimine las conexiones predeterminadas para permitir que los puertos se utilicen para otras conexiones, como iscsi o conexiones Ethernet adicionales. Para eliminar las conexiones, haga clic con el botón derecho en la conexión y, a continuación, seleccione Delete Connection (Eliminar conexión). Existen limitaciones adicionales relacionadas con los LOM y las tarjetas intermedias admitidas que soportan configuraciones FlexFabric. Se puede configurar el arranque FCoE y PXE en el mismo puerto con el LOM NC551i y la tarjeta intermedia NC551m en funciones físicas diferentes. También es posible configurar iscsi y PXE en el mismo puerto. Solo es posible configurar una función física para FCoE en un puerto. Cuando esté configurando conexiones FCoE, es posible establecer la velocidad del puerto en 1 Gb, 2 Gb, 4 Gb, 8 Gb, custom (personalizada), preferred (preferida) o disabled (desactivada). La velocidad del puerto está limitada a un total de 20 Gb, que deben ser compartidos entre todas Conceptos básicos sobre los perfiles de servidor 193

194 las conexiones definidas para ese puerto. La velocidad personalizada le permite controlar más eficazmente el ancho de banda entre conexiones Ethernet y FC. Las velocidades personalizadas admitidas están entre 100 Mb y 10 Gb, en incrementos de 100 Mb. Después de que estén definidas todas las conexiones para un puerto, VCM calcula el ancho de banda asignado realmente. Para obtener más información sobre el ancho de banda, consulte "Asignación del ancho de banda" (page 201). Configuración de PXE Virtual Connect Manager admite tres opciones PXE: Enable (Activar): VC Manager envía una actualización de la configuración a la NIC integrada o en tarjeta intermedia asociada con el puerto para activar las operaciones PXE. Disable (Desactivar): VC Manager envía una actualización de la configuración a la NIC integrada o en tarjeta intermedia asociada para desactivar las operaciones PXE. Use BIOS (Utilizar BIOS): la configuración actual del BIOS se utiliza para las operaciones PXE de NIC integradas o en tarjeta intermedia. VC Manager no cambia la configuración actual. Esto no se aplica a puertos LOM Flex-10 cuando se utilizan con módulos de interconexión Flex-10. En esta situación, la opción USE-BIOS para el arranque PXE en un perfil de VC siempre permite a un servidor utilizar el arranque PXE desde un puerto LOM con independencia de la configuración inicial de LOM en la utilidad BIOS (pantalla F9). Los blades de servidor BladeSystem c-class tienen una configuración predeterminada de fábrica para que se active PXE solo en la NIC 1 integrada, incluida como la última entrada de la lista de prioridad IPL de la RBSU (orden de arranque). VC Manager y el BIOS limitan el número de NIC integradas con PXE activado a una. Sin embargo, es posible activar puertos NIC adicionales de un adaptador en tarjeta intermedia simultáneamente utilizando la configuración "Use BIOS" (Utilizar BIOS). Es posible activar todos los puertos NIC en tarjeta intermedia para el arranque PXE al mismo tiempo, junto con un puerto NIC integrado. Si se activan uno o varios puertos NIC en tarjeta intermedia para el arranque PXE, debería revisar la lista IPL de la RBSU para validar o actualizar la prioridad del orden de arranque. Si necesita activar PXE en más de un puerto NIC, debe establecer todas las opciones de configuración del PXE de la NIC en el VCM como "Use BIOS". A continuación, configure los parámetros de la NIC del PXE con la RBSU: F9 durante la POST para configurar una NIC integrada y F1 durante la POST para configurar los puertos NIC intermedios. Después de que todos los puertos NIC seleccionados tengan PXE activado, debe configurar el orden de arranque utilizando la configuración del orden de arranque de la RBSU. Solo puede utilizarse para el arranque PXE la primera FlexNIC de cada puerto físico de un dispositivo Flex-10. Virtual Connect no puede activar el arranque PXE en las demás FlexNIC de un puerto físico. Es posible obtener la redundancia para las operaciones PXE utilizando varias NIC con PXE activado. Sin embargo, Virtual Connect Manager está limitado a activar solo una NIC para el arranque PXE. Si una configuración requiere que más de una NIC tenga activado PXE, se deben establecer todas las NIC en VC Manager con la configuración "Use BIOS" y configurar el PXE de las NIC a través de sus respectivas utilidades BIOS (F9 para NIC integradas y F1 para puertos NIC en tarjeta intermedia). 194 Perfiles de servidor de Virtual Connect

195 La tabla siguiente muestra ejemplos de configuraciones válidas para activar PXE en puertos NIC. Esto es solo una muestra de las posibles configuraciones válidas. PXE activado NIC integrada 1 Puerto NIC 1 de la tarjeta intermedia 1 NIC integrada 2 Puerto NIC 1 de la tarjeta intermedia 1 NIC integrada 1 Puerto NIC 1, 2 de la t. intermedia 1 Puertos NIC 1 y 2 de la t. intermedia 1 NIC integrada 1 Puerto NIC 1 de la tarjeta intermedia 1 Puertos NIC 1 y 2 de la t. intermedia 2 NIC integrada 4 Puertos NIC 1 y 2 de la t. intermedia 1 Puertos NIC 1, 2, 3 y 4 de la t. intermedia 2 Puerto NIC 1 de la t. intermedia 1 Puerto NIC 1 de la t. intermedia 2 PXE desactivado NIC integrada 2 Puerto NIC 2 de la tarjeta intermedia NIC integrada 1 Puerto NIC 2 de la tarjeta intermedia NIC integrada 1 NIC integradas 1 y 2 NIC integradas 2, 3 y 4 Puerto NIC 1 de la t. intermedia 1 Puertos NIC 3 y 4 de la t. intermedia 2 NIC integradas 1, 2 y 3 NIC integradas 1, 2, 3 y 4 Puerto NIC 1 de la t. intermedia 2 Puertos NIC 2, 3 y 4 de la t. intermedia 2 Configuración del blade de servidor BL46xc con un adaptador en tarjeta intermedia NIC con dos puertos BL46xc con un adaptador en tarjeta intermedia NIC con dos puertos BL46xc con un adaptador en tarjeta intermedia NIC con dos puertos BL46xc con un adaptador en tarjeta intermedia NIC con dos puertos BL48xc con un adaptador en tarjeta intermedia NIC con dos puertos y con un adaptador en tarjeta intermedia NIC con cuatro puertos BL48xc con un adaptador en tarjeta intermedia NIC con dos puertos y con un adaptador en tarjeta intermedia NIC con cuatro puertos BL48xc con un adaptador en tarjeta intermedia NIC con dos puertos y con un adaptador en tarjeta intermedia NIC con cuatro puertos SR-IOV En cada una de las configuraciones anteriores, solo un puerto NIC integrado puede tener PXE activado (cualquier puerto NIC integrado es válido), pero es posible activar todos o parte de los puertos NIC en tarjeta intermedia esté o no activado un puerto NIC integrado. Para obtener más información acerca de la RBSU, consulte la Guía de usuario de HPE ROM-Based Setup Utility que se incluye en el CD de documentación o en la página web de Hewlett Packard Enterprise ( SR-IOV es una especificación que permite que un dispositivo acceda a los recursos físicos utilizando las funciones de PCIe. Esto mejora el rendimiento en los entornos virtualizados donde las funciones virtualizadas tienen acceso directo a los recursos físicos. Conceptos básicos sobre los perfiles de servidor 195

196 Funciones de SR-IOV La especificación SR-IOV define las funciones siguientes: Funciones físicas Las funcionalidades físicas del dispositivo, como mover datos dentro y fuera del dispositivo o la configuración del dispositivo Funciones virtuales Tipos de SR-IOV Asociadas a una función física Acceso compartido a los recursos físicos a través de la función física del dispositivo Virtual Connect define los siguientes tipos de SR-IOV para especificar el método de asignación de funciones virtuales a las FlexNIC: Default (Predeterminado): asigna todas las funciones virtuales a la tercera PF o al tercer puerto FlexNIC del servidor. Custom (Personalizado): permite asignar un número personalizado de funciones virtuales. Auto: las funciones virtuales sin asignar restantes se distribuyen entre las funciones físicas (PF). Disabled (Desactivado): no se asignan funciones virtuales a la función física. Modos de SR-IOV Utilice los siguientes modos de SR-IOV para definir el tipo de SR-IOV para todas las conexiones: Advanced (Avanzado): establece el tipo de SR-IOV para todas las conexiones con la tercera PF o el tercer puerto FlexNIC en AUTO y todas las conexiones restantes en DISABLED. Simplified (Simplificado): establece el tipo de SR-IOV para todas las conexiones en DEFAULT. Directrices para SR-IOV Respete las siguientes directrices: Dependiendo de las capacidades del hardware, VC permite solicitar hasta 512 funciones virtuales (VF) de SR-IOV. Si un perfil de servidor tiene conexiones Ethernet que no están asignadas a la tercera PF, el adaptador distribuirá las VF entre las PF que existan y no se generará una entrada en el registro del sistema. Se asignan VF a las conexiones Ethernet que tienen redes sin asignar o están desactivadas. Al configurar el modo de SR-IOV, los cambios no se aplican a las nuevas conexiones Ethernet. Las asignaciones de SR-IOV no pueden cambiarse mientras el servidor se está encendiendo. De forma predeterminada, todas las conexiones Ethernet nuevas tienen el tipo de SR-IOV Disabled (Desactivado). Virtual Connect no envía tráfico de vuelta en el mismo puerto de enlace descendente en el que se recibió. Esto significa que si dos o más VM utilizan VF de la misma PF del host, no se podrán comunicar entre ellas a través de esas VF. Para ver el número de VF admitidas por el puerto, consulte la tabla Server Ethernet Adapter Information (Información sobre el adaptador Ethernet del servidor) en la página Device Bay Summary (Resumen de compartimentos de dispositivo). 196 Perfiles de servidor de Virtual Connect

197 Cuando se actualiza de VC 4.01, versiones anteriores a VC 4.40 o versiones posteriores, el tipo de SR-IOV se establece en Disabled (Desactivado) para los perfiles existentes. Cuando se actualiza desde VC 4.10 y versiones posteriores, el modo de SR-IOV se establece en Simplified (Simplificado) para los perfiles existentes. Cuando las VF de SR-IOV se asignan a una conexión, se registra un evento en el registro del sistema VCM. El registro del sistema VCM indica que se ha activado la SR-IOV. Por ejemplo: T09:33:21-06:00 VCEFXTW210600GN vcm_svr: [PRO::6043:Info] SR-IOV Virtual Functions added : Profile: p_sriov, Enet connection: 5, Number VFs: 64 Cuando un dominio existente se actualiza a VC 4.10, debe apagar y volver a encender el servidor para activar la compatibilidad con SR-IOV. Durante una actualización, cuando se detecta un perfil que necesita la compatibilidad con SR-IOV y se enciende el servidor, se registra un evento en el sistema VCM que muestra el nombre del perfil y el compartimento del servidor. Por ejemplo: T09:33:19-06:00 VCEFXTW210600GN vcm_svr: [PRO::6044:Info] SR-IOV Virtual Functions added to powered on server. SR-IOV will not be available until server is rebooted. : Profile: p_sriov, Server bay: 1 Hardware compatible con SR-IOV Tenga en cuenta la siguiente información: VC es compatible con SR-IOV en determinados BLOM y tarjetas intermedias para servidores Gen9 y Gen8, y LOM para servidores G7. SR-IOV no es compatible con servidores Integrity. Para ver una lista completa de los adaptadores y sistemas operativos compatibles, consulte "Prerequisites" (Requisitos previos) en las HPE Virtual Connect Version 4.40/4.41 Release Notes (Notas de la versión de HPE Virtual Connect 4.40/4.41). Configuración SR-IOV Para configurar el modo o el tipo de SR-IOV utilizando la GUI, consulte la pantalla Server Profiles (Perfiles de servidor) (page 208). Para configurar el modo o el tipo de SR-IOV utilizando la CLI, consulte la Guía de usuario de la CLI de HPE VC para c-class BladeSystem más reciente en la biblioteca de información de VC ( Descarga y arranque desde iscsi La utilidad de configuración de iscsi le permite configurar un servidor para arrancar desde un destino iscsi remoto como parte del perfil de servidor de VC. La característica Descarga desde iscsi descarga el procesamiento del protocolo TCP/IP e iscsi del sistema operativo a la NIC. Son necesarios los siguientes elementos para la descarga y el arranque desde iscsi. Para comprobar los requisitos más recientes, consulte las QuickSpecs (Especificaciones rápidas) de Conceptos básicos sobre los perfiles de servidor 197

198 Virtual Connect en la página web de Hewlett Packard Enterprise ( manuals): VC 3.10 es el requisito mínimo para iscsi, pero en función del módulo, puede que se necesite una versión más reciente. Módulo VC FlexFabric de 10 Gb y 24 puertos: admite conexiones iscsi y FCoE con compartimentos de servidor Módulo VC FlexFabric 20/40 F8: admite conexiones iscsi y FCoE con compartimentos de servidor Módulo VC Flex-10 Ethernet de 10 Gb: admite iscsi Módulo VC Flex 10/10D: admite conexiones iscsi y FCoE con compartimentos de servidor El BIOS más reciente en un servidor compatible. Requisitos de NIC: Adaptador de red convergente FlexFabric HPE NC551i con dos puertos Adaptador de red convergente FlexFabric HPE NC551m con dos puertos Adaptador de red convergente FlexFabric HPE NC553i de 10 Gb y 2 puertos Adaptador de red convergente FlexFabric HPE NC553m de 10 Gb y 2 puertos Una herramienta de comandos del sistema operativo Controlador be2iscsi Disco de actualización de controlador be2iscsi para instalaciones de arranque desde iscsi Destino iscsi Servidor DHCP (opcional) Se admiten las siguientes características: Soporte completo de Flex-10 Multipersonalidad: Ethernet, Ethernet/iSCSI o Ethernet/FCoE Cuatro funciones físicas por puerto Hasta 128 destinos iscsi por función iscsi Ruta de arranque desde iscsi principal/secundaria por cada adaptador La función iscsi del adaptador aparece ante el sistema operativo como un dispositivo SCSI estándar. Con el nuevo controlador iscsi, no se necesita ningún controlador de red. No utiliza el software iniciador iscsi del sistema operativo No es posible activar el arranque desde la SAN (FC o FCoE) y el arranque desde iscsi en un perfil de servidor al mismo tiempo. Se da prioridad a la primera conexión que se activa, que podría ser FC/FCoE o iscsi. Asegúrese de que su adaptador Ethernet, sistema operativo y controladores de dispositivo soportan el arranque desde iscsi. Una conexión iscsi no puede asignarse a varias redes. Los pasos siguientes proporcionan información general sobre el procedimiento para activar el arranque desde iscsi: 198 Perfiles de servidor de Virtual Connect

199 1. Cree conexiones iscsi en la página Profile (Perfil). 2. Active el arranque en dichas conexiones seleccionando Primary (Principal) y, opcionalmente, Secondary (Secundario) en Boot Setting (Valor de arranque). 3. Escriba todos los parámetros de arranque desde iscsi para las conexiones principales y secundarias. Es posible (y probable) que todos o la mayoría de los parámetros asociados con las conexiones principales y secundarias sean los mismos. 4. Aplique el perfil. La descarga de iscsi se produce incluso si el arranque está activado. La descarga es un requisito previo para configurar el arranque. Para activar la descarga de iscsi sin el arranque desde iscsi, seleccione Disabled (Desactivado) en la columna Boot Setting (Valor de arranque) de la sección iscsi HBA Connections (Conexiones HBA iscsi). Asignaciones de puertos iscsi y FCoE La figura siguiente muestra la configuración de puertos para el adaptador Ethernet de un blade de servidor. Para ver cómo muestra VC esta asignación, consulte "Pantalla Server Bay Status (Estado del compartimento de servidor)" (page 305). En la columna FlexNIC, el puerto 1 del adaptador Ethernet muestra cuatro elementos: LOM:1-a LOM:1-b LOM:1-c LOM:1-d Los blades de servidor Gen8 también incluyen un número que indica el LOM: LOM1:1-a LOM1:1-b LOM1:1-c LOM1:1-d El puerto 3 del adaptador Ethernet muestra el puerto 1 de la tarjeta intermedia 1 de la forma siguiente: MZ1:1-a MZ1:1-b MZ1:1-c MZ1:1-d Conceptos básicos sobre los perfiles de servidor 199

200 Tenga en cuenta las directrices de configuración siguientes: Las funciones físicas de cada puerto del mismo adaptador deben tener la misma personalidad. Por ejemplo, si MZ1:1-b es iscsi, MZ1:2-b también debe ser iscsi; no puede ser Ethernet. PXE e iscsi se pueden activar simultáneamente en un único puerto (PXE en a, iscsi en b). PXE y FCoE se pueden activar simultáneamente en un único puerto (PXE en a, FCoE en b). FCoE e iscsi no se pueden activar simultáneamente en un único puerto, ya que utilizan la misma PF. Después de crear las conexiones iscsi en el perfil, VCM hace un inventario de los LOM y las tarjetas intermedias para determinar cada una de las capacidades de las funciones físicas, y asigna una personalidad (Ethernet, iscsi, FCoE) a cada PF basándose en las conexiones del perfil y en la capacidad de la PF. VCM establece el orden de los controladores de arranque del servidor. El servidor arranca desde el destino de arranque desde iscsi principal. Si ha cambiado la personalidad de la PF, el adaptador reinicia automáticamente. Una vez que el servidor haya arrancado, podrá configurar otros destinos iscsi desde la utilidad iscsi BIOS o con las herramientas del sistema operativo. Si se configuran las conexiones FCoE, VCM asigna la personalidad FCoE a la PF. Si se configuran los parámetros de arranque desde FC, VC Manager los escribe en la NIC y establece el orden de arranque tal y como hace en el caso de los parámetros de arranque desde iscsi. En el primer ejemplo, se asigna un perfil con ocho conexiones Ethernet y dos conexiones FCoE a un servidor con un LOM de 1 Gb y una tarjeta Broadcom MEZ con dos puertos en MEZ1 y un CNA en MEZ2. Los resultados del algoritmo de asignación se muestran en la tabla siguiente. Los puertos LOM de 1 Gb solo disponen de una conexión asignada. Dispositivo Puerto Tipo Conexiones VC asignadas LOM 1 1 Gb Enet Gb Enet 2 MEZ1 1 Broadcom Enet 3, Enet 7 2 Broadcom Enet 4, Enet 8 MEZ2 1 NC551m Enet 5, FCoE 1 2 NC551m Enet 6, FCoE 2 En el segundo ejemplo, se asigna un perfil con dos conexiones iscsi, diez conexiones Ethernet y dos conexiones FCoE a un servidor con un LOM Flex-10 y una tarjeta MEZZ NC551m con dos puertos en MEZZ1 y MEZZ2. Los resultados del algoritmo de asignación se muestran en la tabla siguiente. Dispositivo Puerto Tipo Conexiones VC asignadas LOM 1 Broadcom FlexFabric Enet 1, Enet 7 2 Broadcom FlexFabric Enet 2, Enet 8 MEZ1 1 NC551m Enet 3, FCoE 1, Enet 9 2 NC551m Enet 4, FCoE 2, Enet Perfiles de servidor de Virtual Connect

201 Dispositivo Puerto Tipo Conexiones VC asignadas MEZ2 1 NC551m Enet 5, iscsi 1 2 NC551m Enet 6, iscsi 2 El tercer ejemplo es similar al segundo con la excepción de que el LOM es el NC551i. El ejemplo compara diez conexiones Ethernet, una conexión iscsi y cuatro conexiones FCoE. La segunda PF de MEZZ2:Port 2 tiene que enumerarse como iscsi, ya que la PF correspondiente del puerto 1 es iscsi. Pero, dado que solo hay una conexión iscsi definida en el perfil, la segunda PF de MEZZ2:Port 2 está desactivada. Dispositivo Puerto Tipo Conexiones VC asignadas LOM 1 NC551i Enet 1, FCoE 1, Enet 7 2 NC551i Enet 2, FCoE 2, Enet 8 MEZ1 1 NC551m Enet 3, FCoE 3, Enet 9 2 NC551m Enet 4, FCoE 4, Enet 10 MEZ2 1 NC551m Enet 5, iscsi 1 2 NC551m Enet 6, iscsi (PF desactivada) Asignación del ancho de banda En entornos Flex-10, cuatro Flexnic deben compartir un solo enlace de 10 Gb o el enlace de 20 Gb si se utilizan adaptadores Flex-10/20 junto con los módulos FlexFabric-20/40 F8. A cada FlexNIC se le asigna una parte garantizada del ancho de banda del enlace de 10 Gb o de 20 Gb y puede transmitir hasta 10 Gb o 20 Gb. El adaptador de red ajusta automáticamente la velocidad del puerto FlexNIC entre la velocidad mínima garantizada y la velocidad máxima según el ancho de banda del puerto físico sin utilizar y la demanda de transmisión del servidor. A cada FlexNIC se le asignan dos velocidades de puerto: mínima y máxima. El ancho de banda solicitado se traduce en una velocidad asignada mínima. La suma de la velocidad mínima asignada para las cuatro FlexNIC de un único puerto físico es igual a 10 Gb; sin embargo, los valores de ancho de banda solicitado especificados en el perfil podrían superar los 10 Gb. Para todas las configuraciones de anchos de banda solicitados, la velocidad máxima asignada está determinada por la velocidad máxima configurada de la red o de la estructura. Por ejemplo, las FlexNIC a y b se asignan a una velocidad de puerto mínima de 5 Gb y a una velocidad de puerto máxima de 10 Gb. Cuando una de las FlexNICs no utiliza el ancho de banda de puerto o no alcanza el rendimiento mínimo real de 5 Gb, la otra FlexNIC puede usar el ancho de banda sin usar (hasta 10 o 20 Gb). El ancho de banda solicitado se traduce en una velocidad mínima asignada con las siguientes reglas: 1. Las FlexNIC cuyo valor de ancho de banda solicitado es "preferred" o "custom" reciben su ancho de banda asignado en primer lugar. Por ejemplo, si el valor de ancho de banda solicitado para las cuatro FlexNIC de un puerto determinado es 2 Gb, a cada FlexNIC se le puede asignar un ancho de banda de 2 Gb. FlexNIC a FlexNIC b Solicitado 2 Gb 2 Gb Asignado 2 Gb 2 Gb Conceptos básicos sobre los perfiles de servidor 201

202 FlexNIC c FlexNIC d Solicitado 2 Gb 2 Gb Asignado 2 Gb 2 Gb 2. Una vez asignado el ancho de banda según la regla 1 anterior, las FlexNIC cuyo valor de ancho de banda solicitado es "Auto" se reparten el ancho de banda restante de manera uniforme. Por ejemplo, si los valores de ancho de banda solicitado para las cuatro FlexNIC de un puerto determinado son 1 Gb, Auto, Auto y Auto, a la primera FlexNIC se le asignará 1 Gb (según la regla 1) y las otras tres FlexNIC se repartirán los 9 Gb restantes uniformemente (3 Gb cada una). Puede haber algunos casos en los que el ancho de banda no se reparta de manera uniforme porque VCM lo asigna en incrementos de 100 Mb. Las conexiones que tienen establecido el valor "preferred" para una red en la que no se ha definido la velocidad preferida se consideran conexiones de tipo "auto". FlexNIC a FlexNIC b FlexNIC c FlexNIC d Solicitado 1 Gb Auto Auto Auto Asignado 1 Gb 3 Gb 3 Gb 3 Gb Si los valores de ancho de banda solicitado especificados para las cuatro FlexNIC de un único puerto físico superan los 10 Gb, se aplican las reglas siguientes en este orden: 1. Si existen FlexNIC con un valor "preferred" o "custom" para el ancho de banda solicitado que superan los 10 Gb, a cada FlexNIC se le asigna un ancho de banda que es proporcional a su valor de ancho de banda solicitado. Por ejemplo, si los valores de ancho de banda solicitado para cuatro FlexNIC de un puerto determinado son 1 Gb, 2 Gb, 4 Gb y 5 Gb, su ancho de banda asignado será el que se muestra en la tabla siguiente. En este ejemplo, quedan 200 Mb después de repartir el enlace de 10 Gb. Se agregan 100 Mb a las dos conexiones con el ancho de banda más pequeño. Solicitado Cálculo Asignación + resto FlexNIC a 1 Gb (1/12)*10 Gb = 800 Mb 900 Mb FlexNIC b 2 Gb (2/12)*10 Gb = 1600 Mb 1700 Mb FlexNIC c 4 GB (4/12)*10 Gb = 3300 Mb 3300 Mb FlexNIC d 5 Gb (5/12)*10 Gb = 4100 Mb 4100 Mb 2. A cada FlexNIC enlazada se le deben asignar al menos 100 Mb. Por ejemplo, si los valores de ancho de banda solicitado para cuatro FlexNIC de un puerto determinado son 2 Gb, 8 Gb, Auto y Auto, su ancho de banda asignado será el que se muestra en la tabla siguiente. En este ejemplo, se deben asignar 100 Mb a las dos FlexNIC establecidas en "Auto", porque después de asignar 2 Gb y 8 Gb a las dos primeras FlexNIC, no queda ancho de banda. A las dos FlexNIC cuyo ancho de banda solicitado se ha establecido en 2 Gb y 8 Gb se les asigna un porcentaje de los 9800 Mb que quedan después de que las dos FlexNIC establecidas en "Auto" hayan recibido 100 Mb. En este ejemplo, hay un resto de 100 Mb, 202 Perfiles de servidor de Virtual Connect

203 y dicho resto se asigna a la FlexNIC cuyo ancho de banda asignado difiere más de su ancho de banda solicitado. Solicitado Cálculo Asignación + resto FlexNIC a 2 Gb (2/10)*9800 Mb = 1900 Mb 2000 Mb FlexNIC b 8 GB (8/10)*9800 Mb = 7800 Mb 7800 Mb FlexNIC c Auto 100 Mb 100 Mb FlexNIC d Auto 100 Mb 100 Mb En las configuraciones de FlexFabric, el ancho de banda asignado para las conexiones FCoE asignadas tiene prioridad sobre las conexiones Enet en todos los casos. Esto implica que si se agrega ancho de banda de conexión FCoE a un puerto de servidor que tiene conexiones Enet y FCoE en PF diferentes, la conexión Enet tendrá menos ancho de banda de acuerdo con las reglas mencionadas anteriormente. Gestión de la configuración de MAC, WWN y del ID de servidor virtual Utilice las pantallas siguientes para gestionar la configuración de MAC, WWN y del ID de servidor virtual: Pantalla Ethernet Settings - MAC Addresses (Configuración de Ethernet - Direcciones MAC) (page 203) Seleccionar direcciones MAC para los perfiles de servidor Pantalla Fibre Channel Settings - WWN Settings (Configuración de Fibre Channel - Configuración de WWN) (page 205) Seleccionar intervalos de WWN para los perfiles de servidor Pantalla Serial Number Settings (Configuración de números de serie) (page 206) Agregar un número de serie y un UUID a los perfiles de servidor Pantalla Ethernet Settings - MAC Addresses (Configuración de Ethernet - Direcciones MAC) Para acceder a esta pantalla, haga clic y expanda el enlace Ethernet en el árbol de navegación de la izquierda y seleccione MAC Addresses (Direcciones MAC), haga clic en Network Settings (Configuración de red) en la sección Network (Red) de la página principal o seleccione Ethernet Network Settings (Conexión de red Ethernet) en el menú Configure (Configurar) de la parte superior de la pantalla. Esta pantalla muestra los tipos e intervalos de direcciones MAC que se utilizan cuando se crean perfiles de servidor. El campo Type (Tipo) identifica las direcciones MAC que se asignan a los blades de servidor implantados en el entorno de Virtual Connect. Hewlett Packard Enterprise proporciona una serie de intervalos de direcciones MAC predefinidos, pero puede optar por introducir un intervalo de direcciones MAC locales. Hewlett Packard Enterprise no recomienda utilizar los valores predeterminados de fábrica de los servidores, ya que estas direcciones no se trasladan cuando el perfil de servidor se asigna a un nuevo blade de servidor físico. VCM asigna o migra direcciones MAC a puertos Ethernet de servidores conectados a módulos VC-Enet. VCM también asigna direcciones MAC a puertos Ethernet de servidores que no están conectados con un módulo de E/S porque posteriormente pueden agregarse módulos VC. Los Gestión de la configuración de MAC, WWN y del ID de servidor virtual 203

204 puertos Ethernet de servidores conectados a módulos que no son módulos VC conservan las direcciones MAC predeterminadas de fábrica de los servidores. Solo se asignan direcciones MAC a los puertos a los que se han asignado conexiones en el perfil de servidor. Los puertos a los que no se asignan direcciones MAC, incluidas las conexiones Flex-10, conservan las direcciones MAC predeterminadas de fábrica. Cuando utilice intervalos de direcciones MAC predefinidos por Hewlett Packard Enterprise o definidos por el usuario, utilice cada intervalo una sola vez dentro de la misma red de capa 2 para evitar que varios servidores tengan las mismas direcciones MAC. Una vez que las direcciones MAC se han asignado como parte de la creación de un perfil de servidor, esta configuración no se puede cambiar. Solo los usuarios con permisos de función de red pueden hacer cambios en esta pantalla. No se permiten cambios en los intervalos de direcciones MAC después de haber creado los perfiles de servidor. Debe eliminar todos los perfiles de servidor para cambiar la configuración de los intervalos de direcciones MAC. Para obtener más información, consulte "Configuración de direcciones MAC (page 204)". Configuración de direcciones MAC NOTE: La configuración de Virtual Connect para asignar direcciones MAC a los blades de servidor requiere una planificación cuidadosa para garantizar que el intervalo de direcciones MAC configurado se usa una sola vez en el entorno. La existencia de direcciones MAC duplicadas en una red Ethernet puede provocar una avería en la red de servidores. La NIC Ethernet de cada blade de servidor se suministra con una dirección MAC predeterminada de fábrica. La dirección MAC es un número de 48 bits que identifica de forma exclusiva la interfaz Ethernet ante los demás dispositivos de la red. Si bien el hardware se suministra con direcciones MAC predeterminadas, Virtual Connect puede asignar direcciones MAC que anulan las direcciones MAC predeterminadas de fábrica mientras el servidor permanece en ese chasis de Virtual Connect. Establezca siempre mecanismos de control para garantizar que se utiliza un intervalo de direcciones MAC exclusivo en cada dominio de Virtual Connect del entorno. La reutilización de intervalos de direcciones podría provocar averías en la red de servidores si varios servidores tienen la misma dirección MAC. 204 Perfiles de servidor de Virtual Connect

205 Si utiliza direcciones MAC asignadas por Virtual Connect, tenga en cuenta las notas siguientes: Virtual Connect asigna automáticamente dos direcciones MAC a cada conexión VC-Enet del perfil de servidor: una dirección principal para la NIC Ethernet y una dirección MAC iscsi para que la utilicen los adaptadores de servidor gigabit multifunción, como el HPE NC373m PCI Express Dual Port Multifunction Gigabit Server Adapter. Los dispositivos Ethernet estándar (no multifunción) solo utilizan la dirección MAC principal. Si un blade de servidor se traslada desde un chasis gestionado por Virtual Connect a un chasis que no es de Virtual Connect, ese blade de servidor recupera la dirección MAC local predeterminada de fábrica. Si un blade de servidor se extrae de un compartimento de un dominio de Virtual Connect y se instala en otro compartimento del mismo dominio de Virtual Connect o en un compartimento de otro dominio, se le asigna el nuevo conjunto de direcciones correspondientes a esa ubicación de servidor. Cuando se usan adaptadores FlexFabric, Virtual Connect asigna una dirección MAC a cada conexión FCoE en el perfil de servidor. Pantalla Fibre Channel Settings - WWN Settings (Configuración de Fibre Channel - Configuración de WWN) Utilice esta pantalla para seleccionar los intervalos de WWN (World Wide Name) para los perfiles de servidor. Cada tarjeta intermedia HBA FC de blade de servidor se suministra con un puerto y con los WWN de nodo predeterminados de fábrica para cada puerto HBA FC. Cada WWN es un número de 64 bits que identifica de forma exclusiva el puerto/nodo HBA FC ante los demás dispositivos de la red. Si bien el hardware se suministra con WWN predeterminados, Virtual Connect tiene la capacidad de asignar WWN que anulan los predeterminados de fábrica mientras el servidor permanece en ese chasis de Virtual Connect. Cuando está configurado para asignar WWN, Virtual Connect gestiona con seguridad los WWN accediendo al HBA FC físico a través del Onboard Administrator del chasis y las interfaces ilo de cada uno de los blades de servidor. Cuando asigna WWN a los puertos HBA FC, Virtual Connect asigna tanto un WWN de puerto como un WWN de nodo. Debido a que el WWN de puerto normalmente se utiliza para configurar las zonas de la estructura, es el WWN que se muestra en la interfaz de usuario de Virtual Connect. El WWN de nodo asignado siempre es igual al WWN de puerto más uno. Virtual Connect asigna o migra los WWN para los puertos FC de servidor conectados con módulos Virtual Connect. Virtual Connect también asigna WWN a puertos FC que no están conectados con un módulo de E/S porque pueden agregarse posteriormente módulos de Virtual Connect. Los puertos FC de servidor conectados con módulos que no son de Virtual Connect conservan los WWN predeterminados de fábrica de los servidores. La configuración de Virtual Connect para asignar WWN en los blades de servidor mantiene una identidad de almacenamiento coherente (WWN) incluso cuando se cambia el hardware de servidor subyacente. Este método permite sustituir blades de servidor sin que la administración de la SAN Fibre Channel externa se vea afectada. CAUTION: Para evitar problemas en la red de almacenamiento y la posible pérdida de datos asociada a la existencia de WWN duplicados en una estructura SAN FC, realice una planificación cuidadosa cuando permita que Virtual Connect asigne los WWN de blade de servidor, de manera que el intervalo de WWN configurado se use una sola vez en el entorno. Gestión de la configuración de MAC, WWN y del ID de servidor virtual 205

206 Acceda a esta pantalla de una de las siguientes maneras: Haga clic en WWN Settings (Configuración de WWN) en Fibre Channel Settings (Configuración de Fibre Channel) en el árbol de navegación de la izquierda. Seleccione Fibre Channel Settings (Configuración de Fibre Channel) en el menú desplegable Configure (Configurar). Pantalla Serial Number Settings (Configuración de números de serie) La característica de configuración del número de serie le permite agregar un número de serie y un UUID a los perfiles de servidor. Los UUID que asigna Virtual Connect se generan aleatoriamente. No es necesario un grupo de UUID. Si se configura VCM para que asigne números de serie, un perfil puede presentar un solo número de serie, independientemente del servidor físico. Con estos valores de configuración agregados a los perfiles de servidor, el software cuya licencia corresponde a un servidor determinado, en función de uno de estos valores o de ambos, puede migrarse a un nuevo hardware de servidor sin tener que volver a obtener una licencia de software para el nuevo hardware de servidor. Esta característica evita tener que volver a instalar software que depende del número de serie después de una recuperación del sistema. Si necesita acceder al número de serie físico de un blade de servidor, Onboard Administrator muestra tanto los números de serie físicos como los asignados. Una vez finalizada la creación del perfil de servidor, se aplican las directrices siguientes: Es posible cambiar la configuración de los números de serie con valores predeterminados de fábrica a los asignados por VC. Los números de serie predeterminados de fábrica no se pueden modificar. 206 Perfiles de servidor de Virtual Connect

207 Los intervalos de números de serie definidos por el usuario se pueden expandir. Los intervalos de números de serie definidos por el usuario no se pueden reducir. CAUTION: El uso de la característica Serial Number Settings (Configuración de números de serie) podría impedir el funcionamiento correcto del software diseñado para controlar los servidores por número de serie o UUID. No la active sin antes considerar y comprender el impacto que puede tener sobre la totalidad del entorno de software en el que operan los servidores. Entre otros, pueden verse afectados los elementos siguientes: servicio de garantía, control de inventario, implementación de servidores y gestión de licencias de software. Configuración avanzada de perfiles Virtual Connect proporciona las direcciones MAC del dominio. Si lo desea, puede anular este parámetro y utilizar las direcciones MAC que se asignaron al hardware durante la fabricación; para ello, solo tiene que seleccionar la casilla de verificación Use the static, factory-default MAC Addresses (Utilizar las direcciones MAC estáticas predeterminadas de fábrica). Esta acción se aplica a todas las conexiones Ethernet del perfil. Para obtener más información, consulte "Configuración de direcciones MAC" (page 204). Virtual Connect proporciona los WWN del dominio. Si lo desea, puede anular este parámetro y utilizar los WWN que se asignaron al hardware durante la fabricación; para ello, solo tiene que seleccionar la casilla de verificación Use the static, factory-default WWN Addresses (Utilizar las direcciones WWN estáticas predeterminadas de fábrica). Esta acción se aplica a todas las conexiones Fibre Channel del perfil. Para obtener más información, consulte "Configuración de WWN" (page 208). Virtual Connect proporciona los números de serie del dominio. Si lo desea, puede anular este parámetro y utilizar los números de serie que se asignaron al hardware durante la fabricación; para ello, solo tiene que seleccionar la casilla de verificación Use the static, factory-default Serial Numbers (Utilizar los números de serie estáticos predeterminados de fábrica). Esta acción se aplica a este perfil. Para obtener más información, consulte "Configuración de números de serie" (page 206). Gestión de la configuración de MAC, WWN y del ID de servidor virtual 207

208 Configuración de WWN Cada tarjeta intermedia HBA FC de blade de servidor se suministra con un puerto y con los WWN de nodo predeterminados de fábrica para cada puerto HBA FC. Cada WWN es un número de 64 bits que identifica de forma exclusiva el puerto/nodo HBA FC ante los demás dispositivos de la red. Si bien el hardware se suministra con WWN predeterminados, Virtual Connect tiene la capacidad de asignar WWN que anulan los predeterminados de fábrica mientras el servidor permanece en ese chasis de Virtual Connect. Cuando está configurado para asignar WWN, Virtual Connect gestiona con seguridad los WWN accediendo al HBA FC físico a través del Onboard Administrator del chasis y las interfaces ilo de cada uno de los blades de servidor. Cuando asigna WWN a los puertos HBA FC, Virtual Connect asigna tanto un WWN de puerto como un WWN de nodo. Debido a que el WWN de puerto normalmente se utiliza para configurar las zonas de la estructura, es el WWN que se muestra en la interfaz de usuario de Virtual Connect. El WWN de nodo asignado siempre es igual al WWN de puerto más uno. Virtual Connect asigna o migra los WWN para los puertos FC de servidor conectados con módulos Virtual Connect. Virtual Connect también asigna WWN a puertos FC que no están conectados con un módulo de E/S porque pueden agregarse posteriormente módulos de Virtual Connect. Los puertos FC de servidor conectados con módulos que no son de Virtual Connect conservan los WWN predeterminados de fábrica de los servidores. La configuración de Virtual Connect para asignar WWN en los blades de servidor mantiene una identidad de almacenamiento coherente (WWN) incluso cuando se cambia el hardware de servidor subyacente. Este método permite sustituir blades de servidor sin que la administración de la SAN Fibre Channel externa se vea afectada. CAUTION: Para evitar problemas en la red de almacenamiento y la posible pérdida de datos asociada a la existencia de WWN duplicados en una estructura SAN FC, realice una planificación cuidadosa cuando permita que Virtual Connect asigne los WWN de blade de servidor, de manera que el intervalo de WWN configurado se use una sola vez en el entorno. El intervalo de WWN utilizado por el dominio de Virtual Connect debe ser exclusivo en el entorno. Hewlett Packard Enterprise proporciona un conjunto de intervalos predefinidos que están reservados para que los use Virtual Connect y que no entran en conflicto con los WWN predeterminados de fábrica de los servidores. Cuando utilice los intervalos de WWN definidos por Hewlett Packard Enterprise, asegúrese de que cada intervalo se usa una sola vez en el entorno. Gestión de perfiles de servidor Utilice las pantallas siguientes para gestionar los perfiles de servidor: Para ver o imprimir una lista de perfiles de servidor, consulte la pantalla Server Profiles (Perfiles de servidor) (page 208). Para crear un nuevo perfil de servidor, consulte la pantalla Define Server Profile (Definir perfil de servidor) (page 210). Para asignar perfiles, consulte la pantalla Define Server Profile (Definir perfil de servidor) - varios chasis (page 231) Para editar un perfil ya existente, consulte la pantalla Edit Server Profile (Editar perfil de servidor) (page 236). Pantalla Server Profiles (Perfiles de servidor) Esta pantalla muestra todos los perfiles de servidor que se han definido en el dominio, incluidos los perfiles asignados y los perfiles sin asignar. Desde esta pantalla, podrá ver los compartimentos de dispositivo asignados, las direcciones MAC de las NIC, los WWN de los HBA FC, las conexiones de red, la configuración de las estructuras Fibre Channel y los parámetros de arranque 208 Perfiles de servidor de Virtual Connect

209 de todos los perfiles de servidor; además, podrá imprimir un informe con esta información. Los usuarios con permisos de función de red pueden crear un perfil nuevo basado en un perfil existente o editar en línea muchos de los atributos de los perfiles de servidor. En la tabla siguiente se describen las columnas y los campos de la pantalla Server Profiles (Perfiles de servidor). Columna Status (Estado) Profile Name (Nombre del perfil) Power (Alimentación) UID Server bay assignment (Asignación del compartimento de servidor) MAC WWN Network Access Group (Grupo de acceso a redes) Action (Acción) Descripción Estado de cada perfil de servidor Nombre de cada perfil de servidor Estado de alimentación del servidor (encendido o apagado) en la ubicación de servidor El icono indica si el UID de servidor está encendido o apagado La ubicación del compartimento de dispositivo al que está asignado el perfil de servidor Si el dominio está configurado para mostrar direcciones MAC predeterminadas de fábrica, aparece HW-DEFINED. Si el perfil utiliza direcciones MAC definidas por VC, aparece VC-DEFINED. Si el perfil utiliza direcciones MAC de hardware, aparece FACTORY-DEFAULT. Si el dominio está configurado para mostrar direcciones WWN predeterminadas de fábrica, aparece HW-DEFINED. Si el perfil utiliza direcciones WWN definidas por VC, aparece VC-DEFINED. Si el perfil utiliza direcciones WWN de hardware, aparece FACTORY-DEFAULT. El nombre del grupo de acceso a redes asociado al perfil Permite realizar operaciones de edición, eliminación y copia Gestión de perfiles de servidor 209

210 En la tabla siguiente se describen las acciones disponibles en la pantalla Server Profiles (Perfiles de servidor). Tarea Mostrar todos los perfiles, solo los perfiles asignados o los perfiles sin asignar Definir un nuevo perfil Editar un perfil de servidor Eliminar un perfil de servidor Copiar un perfil de servidor Imprimir una lista de los perfiles de servidor definidos Acción Haga clic en la flecha hacia abajo del cuadro Show: (Mostrar). Haga clic con el botón izquierdo en la tabla, haga clic con el botón derecho para mostrar un menú y, a continuación, haga clic en Add (Agregar); seleccione Server Profile (Perfil de servidor) en el menú Define (Definir) de la parte superior de la pantalla o haga clic en Add (Agregar) en la parte superior de la pantalla. Haga clic con el botón izquierdo en la fila del perfil, haga clic con el botón derecho para mostrar un menú y, a continuación, haga clic en Edit (Editar) o haga clic en el enlace Edit (Editar) en la columna Action (Acción). Haga clic con el botón izquierdo en la fila del perfil, haga clic con el botón derecho para mostrar un menú y, a continuación, haga clic en Delete (Eliminar) o haga clic en la flecha desplegable en la columna Action (Acción) y, a continuación, seleccione Delete (Eliminar). Haga clic con el botón izquierdo en la fila del perfil, haga clic con el botón derecho para mostrar un menú y, a continuación, haga clic en Copy (Copiar) o haga clic en la flecha desplegable en la columna Action (Acción) y, a continuación, seleccione Copy (Copiar). Haga clic en el icono de imprimir en la parte superior de la pantalla. Consulte "Impresión de una lista de perfiles de servidor" (page 210). Impresión de una lista de perfiles de servidor Este informe está disponible en la pantalla Server Profiles (Perfiles de servidor) (page 208) y muestra el conjunto de perfiles que se han definido en el dominio de VC: Si desea filtrar el informe para que muestre solo los perfiles asignados o sin asignar, haga clic en la flecha hacia abajo del cuadro Show: (Mostrar). Para imprimir el informe, haga clic en el icono de impresión. Haga clic en Print (Imprimir). Para cerrar la ventana y volver a la pantalla Server Profiles (Perfiles de servidor), haga clic en Close (Cerrar). Pantalla Define Server Profile (Definir perfil de servidor) Utilice esta pantalla para crear una nueva definición de perfil de servidor, que define y configura la conectividad Ethernet, Fibre Channel, iscsi y FCoE para el servidor. Esta pantalla solo pueden editarla usuarios con permisos de función de servidor, pero pueden verla todos los usuarios autorizados. Antes de definir los perfiles de servidor, es necesario ejecutar el Asistente para la configuración de la red de Virtual Connect o llevar a cabo pasos equivalentes. Para obtener más información sobre el asistente para la configuración de la red, consulte la Guía de instalación y configuración de HPE Virtual Connect para c-class BladeSystem en la página web de Hewlett Packard Enterprise ( 210 Perfiles de servidor de Virtual Connect

211 NOTE: Las cuadrículas de datos de la GUI se pueden editar. Haga clic con el botón izquierdo del ratón para seleccionar la línea que desea editar. Haga clic con el botón derecho del ratón para mostrar un menú contextual. NOTE: El proceso de asignar, modificar o cancelar la asignación de un perfil a un blade de servidor Integrity BL8x0c i2 o Integrity BL8x0c i4 puede durar varios minutos. En la tabla siguiente se describen los campos de la pantalla Define Server Profile (Definir perfil de servidor). Nombre de la columna Descripción Profile (Perfil) Profile Name (Nombre del perfil) Network Access Group (Grupo de acceso a redes) Boot Mode (Modo de arranque) Hide Unused Flex NICs (Ocultar las FlexNIC sin usar) Nombre descriptivo del perfil de servidor. El texto puede tener hasta 64 caracteres alfanuméricos, guiones y guiones bajos. No utilice espacios. Asocia un grupo de acceso a redes al perfil. El grupo de acceso a redes predeterminado es "default". Configura el modo de arranque para el perfil de servidor: El modo Auto (Automático) permite al servidor controlar el modo de arranque y el valor predeterminado. El modo UEFI arranca el servidor usando la UEFI. El modo Legacy (Heredado) arranca el servidor desde la BIOS. Impide que el sistema operativo enumere las FlexNIC, incluidas aquellas que no están asignadas a conexiones de perfil. La enumeración de los recursos de red que no están asignados podría consumir recursos compartidos. Gestión de perfiles de servidor 211

212 Nombre de la columna Descripción Al seleccionar esta opción, se podría reordenar la enumeración de NIC en el sistema operativo del host, lo que podría afectar a las comunicaciones del servidor y obligaría al administrador del servidor a reajustar manualmente la configuración de red, como la formación de equipos de NIC, para restaurar la comunicación. Configuración avanzada de perfiles (page 207) Indique si desea utilizar los valores predeterminados de fábrica de los servidores para las direcciones MAC Ethernet, los WWN de Fibre Channel y los números de serie. Ethernet Adapter Connections (Conexiones con adaptadores Ethernet) Port (Puerto) Network Name (Nombre de red) Status (Estado) Port Speed Type (Tipo de velocidad del puerto) Multicast Filter (Filtro de multidifusión) MAC Connection Settings (Configuración de la conexión) Orden relativo del puerto Ethernet del servidor que recibe el perfil. Las NIC de la placa del sistema son las primeras, seguidas de las NIC de las tarjetas intermedias. Consulte "Asignaciones de puertos iscsi y FCoE" (page 199) y "Asignación del ancho de banda" (page 201). Unassigned (Sin asignar), nombre de la red o "Multiple Networks" (Varias redes) asociadas a este puerto Muestra el estado enlazado actual del puerto seleccionado La velocidad operativa solicitada para el puerto del servidor. Los valores válidos son "Auto", "Preferred", "Custom" y "Disabled". El valor predeterminado es "Preferred". Auto (Automática): la velocidad máxima del puerto está determinada por la velocidad máxima configurada para la red. Preferred (Preferida): la velocidad de la red es la misma que la velocidad preferida de la red con la que está asociada la conexión. Si no se ha configurado ninguna velocidad preferida para una red, el valor predeterminado será "Auto". Custom (Personalizada): puede configurar una velocidad comprendida entre 100 Mb y la velocidad máxima configurada para la red en incrementos de 100 Mb*. Para todos los tipos de velocidad, la velocidad máxima del puerto está determinada por la velocidad máxima configurada para la red. Si el tipo de velocidad es "Auto", VCM determina la velocidad de puerto apropiada en función del ancho de banda disponible para el puerto. El valor predeterminado de la velocidad del puerto configurada es Auto. Si el tipo de velocidad es "Disabled" (Desactivado), no se asigna ancho de banda. Aquí solo puede definir la velocidad de puerto mínima. El máximo se define en la velocidad de enlace de puerto. Muestra el nombre del filtro de multidifusión o el conjunto de filtros asociado a esta conexión. Tipo de asignación de direcciones MAC configurada para el dominio de Virtual Connect Muestra información de SR-IOV y PXE cuando se pasa por encima el puntero del ratón: Tipo de SR-IOV Asignaciones de VF de SR-IOV Configuración de PXE 212 Perfiles de servidor de Virtual Connect

213 Nombre de la columna Icono Edit Ethernet Connection Settings (Editar configuración de la conexión Ethernet) Descripción Establece el tipo de SR-IOV: CUSTOM (PERSONALIZADO) AUTO DISABLED (DESACTIVADO) Disabled es la configuración predeterminada. Establece el orden de arranque de PXE/IP. DISABLED (DESACTIVADO) USE-BIOS (UTILIZAR BIOS) ENABLED (ACTIVADO) Use-BIOS es la configuración predeterminada. Si el modo de arranque del perfil está configurado en UEFI, se muestra un submenú IP Boot Order (Orden de arranque de IP) debajo del valor ENABLED: Auto IPv4Only IPv6Only IPv4ThenIPv6 IPv6ThenIPv4 Solo un puerto puede tener PXE activado. Action (Acción) Permite realizar operaciones de eliminación iscsi HBA Connections (Conexiones del HBA iscsi) Port (Puerto) Network Name (Nombre de red) Status (Estado) Port Speed Type (Tipo de velocidad del puerto) Orden relativo del puerto del servidor que recibe el perfil Unassigned (Sin asignar) o nombre de la red asociada a este puerto Muestra el estado enlazado actual del puerto seleccionado La velocidad operativa solicitada para el puerto del servidor. Los valores válidos son "Auto", "Preferred", "Custom" y "Disabled". El valor predeterminado es "Preferred". Auto (Automática): la velocidad máxima del puerto está determinada por la velocidad máxima configurada para la red. Preferred (Preferida): la velocidad de la red es la misma que la velocidad preferida de la red con la que está asociada la conexión. Si no se ha configurado ninguna velocidad preferida para una red, el valor predeterminado será "Auto". Custom (Personalizada): puede configurar una velocidad comprendida entre 100 Mb y la velocidad máxima configurada para la red en incrementos de 100 Mb*. Para todos los tipos de velocidad, la velocidad máxima del puerto está determinada por la velocidad máxima configurada para la red. Si el tipo de velocidad es "Auto", VCM determina la velocidad de puerto apropiada en función del ancho de banda disponible para el puerto. El valor predeterminado de la velocidad del puerto configurada es Auto. Si el tipo de velocidad es "Disabled" (Desactivado), no se asigna ancho de banda. Aquí solo puede definir la velocidad de puerto mínima. El máximo se define en la velocidad de enlace de puerto. Gestión de perfiles de servidor 213

214 Nombre de la columna Boot Setting (Valor de arranque) MAC Action (Acción) Descripción Activa o desactiva la descarga o el arranque en la conexión de red. Los valores válidos son DISABLED, PRIMARY, (SECONDARY) y USE-BIOS. Para obtener más información, consulte "Creación de conexiones iscsi" (page 224). Después de seleccionar una opción, debe hacer clic fuera de la cuadrícula para completar la selección. Tipo de asignación de direcciones MAC configurada para el dominio de Virtual Connect Permite realizar operaciones de eliminación FC HBA Connections (Conexiones del HBA FC) Port (Puerto) Connected to (Conectado con) FC SAN Name (Nombre de SAN FC) Status (Estado) Port Speed Type (Tipo de velocidad del puerto) WWPN Action (Acción) Orden relativo del puerto Fibre Channel del servidor que recibe el perfil. Número de compartimento del módulo VC-FC al que está conectado el puerto. Nombre de la estructura SAN a la que está conectado el puerto, o bien el valor Unassigned (Sin asignar). Estado del puerto del módulo Fibre Channel conectado al puerto HBA del servidor Velocidad del puerto del módulo VC-FC conectado al puerto HBA del servidor. En función del módulo, los valores válidos pueden ser "1", "2", "4", "8", "16", "Auto" o "Disabled". Auto (Automática): VCM determina la velocidad del puerto apropiada en función del ancho de banda disponible para el puerto. Disabled (Desactivada): la conexión está desactivada y no se asigna ningún ancho de banda. 1, 2, 4, 8 y 16 Gb: velocidades del puerto personalizadas predefinidas en función del módulo. En el módulo Virtual Connect FC de 4 GB, los valores de velocidad admitidos son "Auto" (Automática),"1 GB","2 GB", "4 GB" y "Disabled" (Desactivada). Si el valor se establece en 8 Gb, la velocidad la negocia automáticamente Virtual Connect.* Tipo de asignación de direcciones WWN configurada para el dominio de Virtual Connect Permite realizar operaciones de eliminación FCoE HBA Connections (Conexiones del HBA FCoE) Port (Puerto) Connected to (Conectado con) FC SAN/FCoE Network Name (Nombre de red SAN/FCoE de FC) Type (Tipo) Status (Estado) Orden relativo del puerto del servidor que recibe el perfil Número de compartimento del módulo FlexFabric al que está conectado el puerto. Nombre de la estructura SAN o red FCoE a la que está conectado el puerto, o bien el valor Unassigned (Sin asignar). Tipo de conexión, SAN o FCOE, en función de la estructura o de la selección de FCoE Estado del puerto del módulo Fibre Channel conectado al puerto HBA del servidor. El estado LOGGED-IN del puerto de enlace descendente FCoE significa que el 214 Perfiles de servidor de Virtual Connect

215 Nombre de la columna Descripción puerto virtual Ethernet se encuentra en un estado enlazado y que hay al menos un inicio de sesión FCoE. El estado NOT-LOGGED-IN del puerto de enlace descendente FCoE significa que el puerto virtual Ethernet se encuentra en un estado no enlazado o que no hay inicios de sesión FCoE. Port Speed Type (Tipo de velocidad del puerto) WWPN MAC Action (Acción) Velocidad solicitada para la conexión FlexFabric. Si una red FCoE está asignada a la conexión, los tipos de velocidad de puerto admitidos son "Auto", "Preferred", "Custom" y "Disabled". Si una estructura SAN está asignada a la conexión, los tipos de velocidad de puerto admitidos son "1", "2", "4", "8", "Preferred", "Custom" y "Disabled". Para todos los tipos de velocidad de puerto, si están configurados, la velocidad de puerto asignada máxima está determinada por la velocidad máxima de conexión de dicha estructura SAN o red FCoE. Auto (Automática): VCM determina la velocidad del puerto apropiada en función del ancho de banda disponible para el puerto. Preferred (Preferida): use la velocidad preferida de la estructura SAN o red FCoE seleccionada para esta conexión. Si no está configurada ninguna velocidad preferida, VCM determina la velocidad. Custom (Personalizada): Permite seleccionar una velocidad de puerto personalizada entre 100 Mb y la velocidad de conexión máxima configurada en incrementos de 100 Mb. Disabled (Desactivada): la conexión FCoE está desactivada y no se asigna ningún ancho de banda. 1,2,4, and 8Gb (1,2,4 y 8 Gb): Selección predefinida de la velocidad de puerto personalizada que se puede usar para la conexión FCoE asignada a una estructura SAN. Tipo de asignación de direcciones WWN configurada para el dominio de Virtual Connect Tipo de asignación de direcciones MAC configurada para el dominio de Virtual Connect Permite realizar operaciones de eliminación Assign Profile to Server Bay (Asignar perfil al compartimento de servidor) Power (Alimentación) Server bay assignment (Asignación del compartimento de servidor) S/N Model (Modelo) Status (Estado) UID El icono indica si el blade de servidor está encendido o apagado (cuando un blade de servidor está seleccionado). Muestra el nombre del chasis, el número de compartimento y el tipo de blade de servidor Número de serie del blade de servidor del compartimento de dispositivo Nombre del modelo del blade de servidor del compartimento de dispositivo Estado del blade de servidor del compartimento de dispositivo El icono indica si el UID del blade de servidor está encendido o apagado. Gestión de perfiles de servidor 215

216 * Solo las NIC Flex-10 y FlexFabric que están conectadas a módulos Flex-10 y FlexFabric son capaces de establecer la asignación del ancho de banda de transmisión. Los demás dispositivos están limitados a la velocidad física real (1 Gb). En la tabla siguiente se describen las acciones disponibles en la pantalla Define Server Profile (Definir perfil de servidor). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Acción Profile (Perfil) Cambiar un nombre de perfil Asociar un grupo de acceso a redes Cambiar el modo de arranque del servidor Ocultar las FlexNIC sin usar Utilizar los valores predeterminados de fábrica de los servidores para las direcciones MAC Ethernet Utilizar los valores predeterminados de fábrica de los servidores para los WWN de Fibre Channel Utilizar los valores predeterminados de fábrica de los servidores para los números de serie Edite un nombre en el campo Profile Name (Nombre del perfil). Haga clic en la flecha desplegable Network Access Group (Grupo de acceso a redes) y, a continuación, seleccione un grupo de acceso a redes. Haga clic en la flecha desplegable del modo de arranque (Boot Mode) y, a continuación, seleccione un modo de arranque. Marque la casilla de verificación Hide Unused FlexNICs (Ocultar las FlexNIC sin usar). Seleccione la casilla de verificación Advanced Profile Settings (Configuración avanzada de perfiles) y, a continuación, seleccione la casilla de verificación Use Server Factory Defaults for Ethernet MAC addresses (Utilizar las direcciones MAC Ethernet predeterminadas de fábrica del servidor). Seleccione la casilla de verificación Advanced Profile Settings (Configuración avanzada de perfiles) y, a continuación, seleccione la casilla de verificación Use the static, factory-default WWN Addresses (Utilizar las direcciones WWN estáticas predeterminadas de fábrica). Active la casilla de verificación Advanced Profile Settings (Configuración avanzada de perfiles) y, a continuación, active la casilla de verificación Use Server Factory Defaults for Serial Numbers (Utilizar los números de serie estáticos predeterminados de fábrica de los servidores). Ethernet Adapter Connections (Conexiones con adaptadores Ethernet) Asignar un nombre de red Cambiar la configuración de la velocidad del puerto 1. Haga clic en Unassigned (Sin asignar) en el campo Network Name (Nombre de la red) y, a continuación, haga clic en la flecha desplegable. 2. Haga clic en Select a network (Seleccionar una red) o en Multiple Networks (Varias redes) para buscar y seleccionar una red para esta conexión. Consulte "Varias conexiones de red para un puerto de servidor" (page 231). Haga clic en la flecha desplegable de la columna Port Speed Type (Tipo de velocidad del puerto) y, a continuación, seleccione Preferred (Preferida), Auto (Automática), Custom (Personalizada) o Disabled (Desactivada). Si selecciona Custom, establezca la velocidad del puerto y, a continuación, haga clic en OK (Aceptar). 216 Perfiles de servidor de Virtual Connect

217 Tarea Seleccionar usar un filtro de multidifusión o un conjunto de filtros Ver la configuración de SR-IOV o PXE Configurar los parámetros de SR-IOV y PXE Eliminar una conexión Ethernet Agregar una conexión Ethernet Configurar el modo de SR-IOV Acción Haga clic en la flecha desplegable de la columna Multicast Filter (Filtro de multidifusión) y seleccione un filtro de multidifusión o un conjunto de filtros. En la columna Connection Settings (Configuración de la conexión), pase el puntero del ratón por encima de SR-IOV o PXE. Haga clic en el icono Editar. Para configurar los parámetros de SR-IOV, haga clic en la flecha desplegable y, a continuación, seleccione Custom (Personalizado), Auto o Disabled (Desactivado). Disabled es la configuración predeterminada. Para configurar el orden de arranque de IP de PXE, haga clic en la flecha desplegable y, a continuación, seleccione Enabled (Activado), Disabled (Desactivado) o Use-BIOS (Utilizar BIOS). Use-BIOS es la configuración predeterminada. Si el modo de arranque del perfil está configurado en UEFI, se muestra un submenú IP Boot Order (Orden de arranque de IP) debajo del valor ENABLED: Auto IPv4Only IPv6Only IPv4ThenIPv6 IPv6ThenIPv4 Solo un puerto puede tener PXE activado. Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic en la conexión para seleccionarla, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar). Las dos primeras conexiones no se pueden eliminar. Haga clic en Add (Agregar) en la parte inferior de la tabla Ethernet Adapter Connections (Conexiones con adaptadores Ethernet) y, a continuación, seleccione Add (Agregar). Haga clic en el icono de engranaje del modo de SR-IOV en la parte inferior de la tabla Ethernet Adapter Connections (Conexiones con adaptadores Ethernet). iscsi HBA Connections (Conexiones del HBA iscsi) Agregar una conexión iscsi Eliminar una conexión iscsi Haga clic en Add (Agregar) en la parte inferior de la tabla iscsi HBA Connections (Conexiones HBA iscsi) y, a continuación, seleccione Add (Agregar). Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic en la conexión para seleccionarla, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar). FC HBA Connections (Conexiones del HBA FC) Agregar una conexión SAN FC Eliminar una conexión SAN FC Haga clic en Add (Agregar) en la parte inferior de la tabla FC HBA Connections (Conexiones HBA FCoE) y, a continuación, seleccione Add (Agregar). Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic en la conexión para Gestión de perfiles de servidor 217

218 Tarea Acción seleccionarla, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar). FCoE HBA Connections (Conexiones del HBA FCoE) Cambiar la conexión de estructura SAN Cambiar o desactivar la velocidad del puerto Eliminar una conexión FCoE Agregar una conexión FCoE Ver los parámetros de arranque desde Fibre Channel Activar el arranque desde Fibre Channel en un puerto Desactivar el arranque desde Fibre Channel en un puerto Recuperar la configuración del BIOS para el arranque desde Fibre Channel Haga clic en la flecha desplegable del cuadro FC SAN/FCoE Network Name (Nombre de SAN FC/red FCoE). Haga clic en la flecha desplegable del cuadro Port Speed Type (Tipo de velocidad del puerto). Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic en la conexión para seleccionarla, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar). Haga clic en Add (Agregar) en la parte inferior de la tabla FCoE HBA Connections (Conexiones HBA FCoE) y, a continuación, seleccione Add (Agregar). Seleccione la casilla de verificación Fibre Channel Boot Parameters (Parámetros de arranque desde Fibre Channel). 1. Seleccione la casilla de verificación Fibre Channel Boot Parameters (Parámetros de arranque desde Fibre Channel). 2. Haga clic en la flecha desplegable del cuadro SAN Boot (Arranque desde la SAN). 3. Seleccione el orden de arranque. 4. Introduzca un nombre de destino de arranque y un LUN válidos en los cuadros de edición. 1. Seleccione la casilla de verificación Fibre Channel Boot Parameters (Parámetros de arranque desde Fibre Channel). 2. Haga clic en la flecha desplegable del cuadro SAN Boot (Arranque desde la SAN). 3. Seleccione Disabled (Desactivado). 1. Seleccione la casilla de verificación Fibre Channel Boot Parameters (Parámetros de arranque desde Fibre Channel). 2. Haga clic en la flecha desplegable del cuadro SAN Boot (Arranque desde la SAN). 3. Seleccione Use BIOS (Utilizar BIOS). Assign Profile to Server Bay (Asignar perfil al compartimento de servidor) Cambiar la asignación del perfil al compartimento Guardar los cambios y permanecer en la pantalla Edit Server Profile (Editar perfil de servidor) Guardar los cambios e ir a la pantalla Server Profiles (Perfiles de servidor) Cancelar sin guardar los cambios 1. Haga clic en la flecha desplegable de la columna Server (Servidor). 2. Seleccione el compartimento de dispositivo, o seleccione Unassigned (Sin asignar). Haga clic en Apply (Aplicar). Una vez guardados los cambios, podrá realizar cambios adicionales en el perfil. Haga clic en Apply & Close (Aplicar y cerrar). Haga clic en Cancel (Cancelar). 218 Perfiles de servidor de Virtual Connect

219 Si usa direcciones MAC, WWN o parámetros de arranque desde Fibre Channel no predeterminados asignados por VC, apague siempre los blades de servidor afectados antes de asignar un perfil. Al asignar un número de serie asignado por VC, apague el blade de servidor. Para apagar un blade de servidor, consulte "Pantalla Device Bay Status (Estado del compartimento de dispositivo)" (page 305). Para definir un perfil de servidor: 1. Escriba el nombre del perfil de servidor. El nombre del perfil de servidor puede contener hasta 64 caracteres de longitud (sin espacios). Debido a que es posible asignar el perfil de servidor a distintas ubicaciones, Hewlett Packard Enterprise recomienda que el nombre refleje la función del servidor. El nombre del perfil se puede cambiar en cualquier momento. 2. Deje marcada la casilla de verificación Hide Unused FlexNICs (Ocultar las FlexNIC sin usar) para evitar que el sistema operativo enumere las FlexNIC que no estén asignadas y consuma recursos compartidos para ello. 3. Para utilizar los valores predeterminados de fábrica de los servidores para las direcciones MAC Ethernet, los WWN de Fibre Channel y los números de serie, seleccione la casilla de verificación Advanced Profile Settings (Configuración avanzada de perfiles). Para obtener más información, consulte "Configuración avanzada de perfiles" (page 207). 4. Configure las conexiones con adaptadores Ethernet para los puertos 1 y 2. Para cada puerto, haga lo siguiente: a. Para seleccionar una red Ethernet disponible, haga clic en Unassigned (Sin asignar) en el campo Network Name (Nombre de la red). b. Haga clic en la flecha desplegable y, a continuación, haga clic en Select a network... (Seleccionar una red) o en Multiple Networks (Varias redes). c. Puede filtrar las redes por varios atributos, incluidos el nombre, las etiquetas, el color y el nombre del conjunto de enlaces ascendentes compartidos (si hay alguno asociado). Si ha hecho clic en Select a network (Seleccionar una red) en el paso anterior, seleccione una red en la lista y haga clic en OK (Aceptar). Si ha hecho clic en Multiple Networks (Varias redes) en el paso anterior, arrastre y coloque cada red en la tabla de la derecha e introduzca un ID de VLAN de servidor si es necesario. Para obtener más información, consulte "Varias conexiones de red para un puerto de servidor" (page 231). d. Cambie la configuración de la velocidad del puerto: 1) Haga clic en la flecha desplegable de la columna Port Speed Type (Tipo de la velocidad del puerto). 2) Seleccione Preferred (Preferida), Auto (Automática), Custom (Personalizada) o Disabled (Desactivada). Si selecciona Custom, establezca la velocidad del puerto y, a continuación, haga clic en OK (Aceptar). e. Para anular la configuración actual de PXE en el servidor, haga clic en el icono Edit network (Editar red) y, a continuación, seleccione Disabled (Desactivado) o Enabled (Activado). En un blade de servidor, solo puede haber un puerto con PXE activado por Virtual Connect. Si se ha seleccionado la configuración predeterminada Use BIOS (Utilizar BIOS), el servidor utiliza la configuración actual del BIOS. Solo en las tarjetas intermedias, el hecho de seleccionar Use BIOS permite que haya más de un puerto NIC con PXE activado. Solo una NIC integrada puede tener PXE activado. El campo MAC indica si el perfil utiliza una dirección MAC predeterminada de fábrica de los servidores o una dirección MAC definida por VC. Las direcciones MAC definidas por VC se asignan en el momento de crear el perfil. Gestión de perfiles de servidor 219

220 PXE hace posible la utilización de un puerto Ethernet para arrancar desde la red. PXE solo debe activarse en un puerto que esté conectado a una red con un entorno PXE configurado correctamente. f. Para seleccionar un filtro de multidifusión o un conjunto de filtros, haga clic en la flecha desplegable situada debajo de Multicast Filter (Filtro de multidifusión) y seleccione un filtro de multidifusión o un conjunto de filtros. 5. Si el servidor va a utilizar más de dos conexiones de red, haga clic con el botón derecho en la tabla Ethernet Adapter Connections (Conexiones con adaptadores Ethernet) para mostrar un menú y, a continuación, seleccione Add (Agregar). 6. Configure las conexiones HBA iscsi. Consulte "Creación de conexiones iscsi" (page 224). 7. Configure las conexiones HBA FC. Existen dos conexiones Fibre Channel por cada conjunto de compartimentos de interconexión adyacentes horizontalmente del chasis que contiene los módulos VC-FC. Para cada conexión, haga lo siguiente: a. Haga clic en la flecha hacia abajo situada debajo de FC SAN Name (Nombre de SAN FC) para seleccionar una SAN disponible. b. Haga clic en la flecha hacia abajo situada debajo de Port Speed (Velocidad del puerto) para seleccionar Auto (Automática), 1Gb, 2Gb, 4Gb, 8Gb, 16Gb o Disabled (Desactivada) para dicho puerto. El valor predeterminado es Auto. 8. Para modificar los parámetros de arranque desde Fibre Channel, seleccione la casilla de verificación Fibre Channel Boot Parameters (Parámetros de arranque desde Fibre Channel) debajo de las conexiones HBA FC. Consulte "Parámetros de arranque desde Fibre Channel" (page 235). Después de seleccionar un elemento en el menú desplegable de la columna SAN Boot Setting (Valor de arranque SAN), debe hacer clic fuera de la cuadrícula para completar la selección. Este es el mismo procedimiento que se sigue cuando se selecciona una estructura o una red para una conexión FC o Ethernet, respectivamente. Cuando haya completado la columna Boot Setting, puede editar el nombre del puerto de destino y el LUN. 9. Configure las conexiones HBA FCoE: Haga clic en la flecha desplegable debajo de FC SAN/FCoE Network Name (Nombre de red SAN/FCoE de FC) para seleccionar una red SAN o FCoE disponible. Haga clic en la velocidad del puerto para seleccionar 1, 2, 4, 8Gb, Custom (Personalizada), Preferred (Preferida) o Disabled (Desactivada) para conexiones SAN, o Auto (Automática), Custom (Personalizada), Preferred (Preferida) o Disabled (Desactivada) para conexiones FCoE. El valor predeterminado es Preferred (Preferida), y la opción Custom (Personalizada) le permite elegir un valor entre 100 Mb y 10 Gb en intervalos de 100 Mb. Para una red FCoE, si la velocidad del puerto está seleccionada como Auto (Automática), VCM determina la velocidad de puerto apropiada en función del ancho de banda disponible para el puerto. 10. Si desea modificar los parámetros de arranque desde Fibre Channel para arrancar a través de FCoE, seleccione la casilla de verificación Fibre Channel Boot Parameters (Parámetros de arranque desde Fibre Channel) debajo de las conexiones HBA FCoE. Consulte "Parámetros de arranque desde Fibre Channel" (page 235). Después de seleccionar un elemento en el menú desplegable de la columna SAN Boot Setting (Valor de arranque SAN), debe hacer clic fuera de la cuadrícula para completar la selección. Este es el mismo procedimiento que se sigue cuando se selecciona una estructura 220 Perfiles de servidor de Virtual Connect

221 o una red para una conexión FC o Ethernet. Cuando haya completado la columna Boot Setting, puede editar el nombre del puerto de destino y el LUN. 11. Para asignar el perfil de servidor a un compartimento de dispositivo, haga clic en la flecha hacia abajo situada junto a Select Location (Seleccionar ubicación) para seleccionar un chasis y un número de compartimento. Este paso puede aplazarse. Si el dominio de VC está configurado para el modo de servidor de doble densidad y se ha asignado un perfil a un compartimento de servidor vacío, una instalación de conexión en caliente de un servidor de densidad normal en dicho compartimento hará que el perfil no se active. Para recuperar el perfil, cancele su asignación y, a continuación, vuelva a asignarlo. Asegúrese de que el tipo de blade de servidor del compartimento, o el previsto para el compartimento, es compatible con la configuración. Por ejemplo, no todos los blades de servidor son compatibles con las conexiones FCoE. Si un blade de servidor está presente en la ubicación seleccionada, debe estar apagado para que el perfil se pueda guardar y asignar correctamente. Para obtener más información sobre el estado de encendido o apagado de los servidores al asignar o eliminar perfiles de servidor, consulte "Solución de problemas de los perfiles de servidor" (page 323). Haga clic en Apply (Aplicar) para guardar los cambios actuales y permanecer en esta pantalla. Haga clic en Apply & Close (Aplicar y cerrar) para aplicar los cambios y dirigirse a la pantalla de resumen Server Profiles (Perfiles de servidor). Creación de conexiones HBA FCoE para un BL890c i4 Se precisan pasos adicionales cuando se instala un BL890c i4 y el chasis tiene módulos FCoE en los compartimentos 1 y 2. En la figura siguiente se muestran las primeras cuatro conexiones que se crean de forma predeterminada, además de cuatro conexiones adicionales que se han agregado manualmente. Las entradas de FCoE de los compartimentos de E/S 1 y 2 (resaltados abajo) se asignan a los LOM 1 y 2 de los blades 1 y 2. El siguiente par de entradas para los compartimentos de E/S 1 y 2 se asignarían a los LOM 1 y 2 del tercer blade, y el cuarto conjunto de entradas para los compartimentos de E/S 1 y 2 se asignarían a los LOM 1 y 2 del cuarto blade. Para asignar las entradas de FCoE a los LOM 3 y 4 de cada blade del servidor, debe agregar tres conjuntos adicionales de entradas de FCoE y, a continuación, agregar las entradas adicionales para los compartimentos de E/S 1 y 2. Consulte los puertos en la figura de abajo. Gestión de perfiles de servidor 221

222 Creación de conexiones HBA FCoE para un BL870c i4 Siguiendo el ejemplo de las figuras anteriores, las entradas 1-8 se asignarían como se indica. Las entradas 9 y 10 se asignarían a los LOM 3 y 4 del primer blade del BL870c i4, y las entradas se quedarían como en este ejemplo, salvo que estarían SIN ASIGNAR, y las entradas se asignarían a los LOM 3 y 4 del segundo blade. Las entradas restantes no serían necesarias. Conexiones Ethernet limitadas al usar módulos HPE Virtual Connect Flex-10/10D La introducción de la compatibilidad FCoE de doble salto en VCM 4.01 ha permitido asignar conexiones FCoE creadas recientemente al módulo VC Flex-10/10D. Con la extensión de la compatibilidad de FCoE con módulos Flex-10/10D, la asignación de conexiones Ethernet y FCoE a los puertos FlexNIC y FlexHBA en los adaptadores FlexFabric ha cambiado. En los perfiles recientemente creados, si un adaptador FlexFabric se encuentra en una ubicación LOM o Flexible LOM mientras se conecta a un módulo Flex-10/10D, la primera conexión FCoE se ha asignado a ese adaptador. En las versiones anteriores, solo se podían asignar conexiones Ethernet a un adaptador FlexFabric conectado a un módulo Flex-10/10D. Solo una red FCoE creada en un conjunto de enlaces ascendentes compartidos que se origina en un módulo Flex-10/10D se puede asignar a la conexión FCoE correspondiente. Las conexiones FCoE asignadas a módulos FlexFabric se pueden asignar a una estructura FC SAN o una red FCoE creada en un conjunto de enlaces ascendentes compartidos que se origina en este módulo. Todos los perfiles creados antes de la actualización permanecen sin cambios y siguen funcionando de forma similar al comportamiento antes de la versión Por ejemplo: Una configuración con módulos VC Flex-10/10D en los compartimentos de E/S 1 y 2 y módulos VC FlexFabric en los compartimentos de E/S 3 y 4 en un entorno previo a 4.01 solo permitiría asignar conexiones FCoE a los módulos VC FlexFabric en los compartimentos de E/S 3 y 4. Un perfil de servidor en este entorno permitiría tener la siguiente asignación para conexiones Ethernet y FCoE. Las conexiones Ethernet se muestran en la siguiente tabla. Conexión de perfil Ethernet Asignación a compartimento Asignación a puerto de servidor LOM1:1A LOM1:2A Mezz1:1A Mezz1:2A LOM1:1B LOM1:2B Mezz1:1C 222 Perfiles de servidor de Virtual Connect

223 Conexión de perfil Ethernet Asignación a compartimento Asignación a puerto de servidor Mezz1:2C LOM1:1C LOM1:2C Mezz1:1D Mezz1:2D LOM1:1D LOM1:2D Las conexiones FCoE se muestran en la siguiente tabla. Conexión de perfil FCoE 1 2 Asignación a compartimento 3 4 Asignación a puerto de servidor Mezz1:1B Mezz1:2B A partir de VC v4.01, todos los perfiles creados recientemente asignan conexiones FCoE a los compartimentos de E/S 1 y 2 correspondientes a los módulos Flex-10/10D y permiten que se asignen hasta dos conexiones FCoE adicionales a los compartimentos de E/S 3 y 4. Esto reduce el número de conexiones Ethernet viables en el perfil del servidor. Las conexiones de Ethernet de nuevos perfiles han cambiado a las conexiones mostradas en la siguiente tabla. Conexión de perfil Ethernet Asignación a compartimento Asignación a puerto de servidor LOM1:1A LOM1:2A (igual) Mezz1:1A (igual) Mezz1:2A (igual) LOM1:1C (igual) LOM1:2C Mezz1:1C Mezz1:2C LOM1:1D LOM1:2D Mezz1:1D Mezz1:2D Sin asignar Sin asignar Gestión de perfiles de servidor 223

224 Las conexiones FCoE de nuevos perfiles han cambiado a las conexiones mostradas en la siguiente tabla. Conexión de perfil FCoE Asignación a compartimento Asignación a puerto de servidor LOM1:1B (únicamente red FCoE) LOM1:2B (únicamente red FCoE) Mezz1:1B (red FCoE o estructura SAN) Mezz1:2B (red FCoE o estructura SAN) Después de actualizar a VC v4.01 desde versiones anteriores, no es posible crear un perfil idéntico al creado antes de la actualización, porque la asignación de las conexiones FCoE ha cambiado con la introducción de la compatibilidad con FCoE de doble salto de los módulos Flex-10/10D. Además, un FlexNIC-b ya no puede estar disponible como conexión Ethernet si una conexión FCoE también es la preferida en el mismo perfil. Creación de conexiones iscsi Con el fin de aprovisionar las conexiones iscsi, debe eliminar todas las conexiones FCoE asignadas de forma predeterminada cuando los módulos FlexFabric están presentes en un chasis. Si no va a configurar conexiones FCoE y el adaptador no es compatible con iscsi y FCoE en PF diferentes, elimine las conexiones predeterminadas para que esas funciones del puerto estén disponibles para iscsi. En la sección iscsi HBA Connections (Conexiones HBA iscsi), agregue una conexión iscsi. Seleccione una red de VC y, a continuación, seleccione un valor de arranque: Disabled (Desactivado): solo está disponible la descarga de iscsi. El arranque no está disponible. Primary (Principal): Le permite configurar una ruta de arranque con tolerancia a fallos y muestra la pantalla de conexiones Flex-10 iscsi. Si Primary ya está configurado, este valor cambia a Secondary. USE-BIOS (Utilizar BIOS): indica si el arranque se activará o desactivará mediante la utilidad iscsi BIOS del servidor. La característica de varias redes no es compatible con las conexiones iscsi. VCM examina el número y el tipo de las conexiones del perfil: FCoE, iscsi y Ethernet. Las conexiones FCoE se asignan en primer lugar, seguidas de las conexiones iscsi y las conexiones Ethernet. Es posible que algunas conexiones no se asignen. Al arrancar el servidor, el adaptador enumera las funciones configuradas por VCM. Cualquier cambio en la personalidad provoca el reinicio del servidor durante la POST. Después de crear las conexiones de descarga de iscsi, use la utilidad iscsi BIOS o las herramientas del sistema operativo para configurar todos los parámetros de iscsi. NOTE: Después de haber creado un perfil con descarga de iscsi y de haberlo asignado a un servidor, esta configuración de descarga de iscsi permanece hasta que se elimina manualmente mediante el BIOS del sistema o la utilidad del sistema operativo, incluso si se elimina la descarga de iscsi del perfil. Además, si los destinos iscsi se agregan mediante el BIOS del sistema o la utilidad del sistema operativo, dichos destinos permanecen hasta que se eliminan manualmente. Pantalla iscsi HBA connections (Conexiones HBA de iscsi) Utilice esta pantalla para configurar las conexiones Flex-10 iscsi. 224 Perfiles de servidor de Virtual Connect

225 iscsi solo es compatible cuando se usa el hardware siguiente: Adaptadores de red convergente FlexFabric NC551i con dos puertos Adaptadores de red convergente FlexFabric NC551m con dos puertos Adaptador de red convergente FlexFabric NC553i de 10 Gb y 2 puertos Adaptador de red convergente FlexFabric NC553m de 10 Gb y 2 puertos Módulo Virtual Connect FlexFabric de 10 Gb y 24 puertos Módulo Virtual Connect FlexFabric-20/40 F8 Módulo Virtual Connect Flex-10 Ethernet de 10 Gb Virtual Connect Flex-10/10D Module Cualquier conmutador Ethernet Cualquier destino compatible con el protocolo iscsi; por ejemplo, HPE LeftHand Networks 2120 con iscsi de 10 Gb (conexión CX4) Es posible que tenga que actualizar el BIOS de la tarjeta intermedia para que iscsi funcione. Para obtener más información sobre el BIOS y sobre hardware compatible adicional, consulte las QuickSpecs (Especificaciones rápidas) en la página web de Hewlett Packard Enterprise ( En la tabla siguiente se describen los campos de la pantalla iscsi HBA Connections (Conexiones HBA iscsi). Elemento Use Boot Assistant (Utilizar el Asistente de arranque) Descripción Inicia el Asistente de arranque desde iscsi (page 228). Para LHN, puede utilizar el Asistente de arranque desde iscsi para recuperar y rellenar la mayor parte de los datos de configuración y autenticación de esta pantalla. iscsi Boot Configuration (Configuración de arranque desde iscsi) Initiator Name (Nombre del iniciador) Nombre que se utiliza para el iniciador del sistema de arranque. Este es el nombre IQN del host creado por el Gestión de perfiles de servidor 225

226 Elemento Descripción administrador de almacenamiento. La longitud máxima del nombre del iniciador es de 223 caracteres. Target Name (Nombre del destino) Boot LUN (LUN de arranque) Target Primary IP Address (Dirección IP principal del destino) Target Primary Port (Puerto principal del destino) Target secondary IP Address (Dirección IP secundaria del destino) Target secondary Port (Puerto secundario del destino) Nombre de destino desde el que se arranca. Este es el nombre IQN del dispositivo de almacenamiento proporcionado por el administrador de almacenamiento durante la configuración de LUN. La longitud máxima del nombre del destino es de 223 caracteres. El LUN del destino identifica el volumen al que se va a acceder. Los valores válidos para los LUN estándar son los valores decimales comprendidos entre 0 y 255. Los valores válidos para los LUN extendidos son los valores hexadecimales con un número de caracteres comprendido entre 13 y 16. Dirección IP principal utilizada por el destino iscsi El puerto TCP asociado con la dirección IP del destino primario. La configuración predeterminada es Dirección IP alternativa del destino que se usa cuando el puerto principal no está disponible El puerto TCP asociado a la dirección IP secundaria del destino. La configuración predeterminada es Initiator Network Configuration (Configuración de la red del iniciador) VLAN id (ID de VLAN) IP Address (Dirección MAC) Netmask (Máscara de red) Gateway (Puerta de enlace) El número VLAN que utiliza el iniciador iscsi para todos los paquetes enviados y recibidos. Los valores válidos están comprendidos entre 1 y La dirección IP utilizada por el iniciador iscsi. Este valor está en formato decimal con puntos. Máscara de red IP utilizada por el iniciador iscsi. Este valor está en formato decimal con puntos. Enrutamiento IP predeterminado utilizado por el iniciador Isasi. Este valor está en formato decimal con puntos. Authentication Method (Método de autenticación) CHAP (unidireccional) CHAPM (bidireccional) Username (Nombre de usuario) Secret (Contraseña) CHAP (Challenge-Handshake Authentication Protocol) unidireccional. El protocolo de autenticación para la autenticación de iniciadores y destinos. CHAP es un método de autenticación unidireccional; el destino iscsi autentica el iniciador. Es obligatorio especificar el nombre de usuario (username) y la contraseña (secret) del iniciador. CHAP bidireccional. El iniciador y el destino realizan la autenticación bidireccional. Para llevar a cabo la autenticación, es obligatorio especificar el nombre de usuario (username) y la contraseña (secret) del iniciador y del destino. El nombre de usuario para la autenticación cuando el tipo de autenticación es CHAP o CHAPM. La longitud máxima es de 223 caracteres. La contraseña secreta para la autenticación CHAP o CHAPM. Puede ser una cadena o un valor hexadecimal de tipo Long (que comience por 0x). El valor debe ser 226 Perfiles de servidor de Virtual Connect

227 Elemento Descripción como mínimo de 12 bytes (o 24 dígitos hexadecimales) y como máximo de 16 bytes (o 32 dígitos hexadecimales). Mutual Username (Nombre de usuario mutuo) Mutual Secret (Contraseña secreta mutua) Nombre de usuario mutuo para la autenticación CHAPM La contraseña secreta para la autenticación CHAPM Si desea utilizar DHCP al definir la configuración de arranque desde iscsi, seleccione la casilla de verificación Use DHCP to retrieve iscsi parameters (Usar DHCP para recuperar parámetros de iscsi). Cuando se selecciona esta opción, es necesario configurar un servidor DHCP con extensiones iscsi para proporcionar los parámetros de arranque a los servidores. El iniciador ofrece el ID del proveedor de DHCP al servidor DHCP para que recupere los datos de arranque desde iscsi configurados. Para obtener más información, consulte la documentación que se entrega con el servidor DHCP y "Opción 43 de DHCP" (page 229). Si desea utilizar DHCP al definir la configuración de la red del iniciador iscsi, seleccione la casilla de verificación Use DHCP to retrieve network configuration (Usar DHCP para recuperar la configuración de red). Esto permite a la ROM de las opciones iscsi recuperar los parámetros TCP/IP del servidor DHCP. Gestión de perfiles de servidor 227

228 Asistente de arranque desde iscsi El Asistente de arranque desde iscsi recupera los datos de autenticación y de arranque desde iscsi para los dispositivos LeftHand de la serie P4000 y rellena automáticamente la mayoría de los campos de la pantalla iscsi HBA Connections (Conexiones HBA iscsi) (page 224). Esta información le permite configurar un servidor que lleve a cabo el arranque desde un destino LHN como parte del perfil de servidor de VC. Antes de utilizar el Asistente de arranque desde iscsi, debe realizar las tareas siguientes: Configurar el destino LHN con los volúmenes de arranque adecuados. Tenga en cuenta las credenciales necesarias para acceder a la interfaz de gestión de destino. Establecer las credenciales para acceder a la interfaz de gestión de destino LHN utilizando la pantalla Domain Settings - Storage Management Credentials (Configuración del dominio - Credenciales de gestión de almacenamiento) (page 34). Agregar las conexiones iscsi a la pantalla Edit Server Profile (Editar perfil de servidor) (page 236). Para utilizar el Asistente de arranque desde iscsi: 1. Inicie el Asistente de arranque desde iscsi haciendo clic en Use Boot Assistant (Utilizar el Asistente de arranque) de la pantalla iscsi HBA Connections (Conexiones HBA iscsi) (page 224). Aparece la pantalla Boot Volume Information (Información sobre el volumen de arranque). Actualmente, VC no es compatible con direcciones IPv6 para parámetros de arranque desde iscsi. 228 Perfiles de servidor de Virtual Connect

229 2. Seleccione el destino de gestión de almacenamiento adecuado en el menú desplegable Management Targets (Destinos de gestión). 3. Haga clic en Retrieve (Recuperar) para rellenar los campos disponibles en el menú desplegable Boot Volume (Volumen de arranque) y, a continuación, seleccione un volumen. CAUTION: Se debe tener cuidado al seleccionar el volumen. Asegúrese de que el volumen seleccionado es el volumen adecuado para este perfil. La selección de un volumen inadecuado puede ocasionar que varios perfiles intenten acceder al mismo volumen. 4. Haga clic en OK (Aceptar). Aparece la pantalla iscsi HBA Connections (Conexiones HBA iscsi) (page 224) con los parámetros de arranque definidos. Opción 43 de DHCP El formato de la opción 43 de DHCP es el siguiente: iscsi: <TargetIP> : <TargetTCPPort> : <LUN> : <TargetName> : <InitiatorName> : <HeaderDigest> : <DataDigest> : <AuthenticationType> Las cadenas que aparecen entre comillas son parte de la sintaxis y son obligatorias. Los campos entre corchetes angulares (incluidos los corchetes angulares) deben sustituirse por sus valores correspondientes. Algunos de estos campos son opcionales y pueden omitirse. Cuando se especifica, el valor de cada parámetro debe ir entre comillas dobles. Ninguna opción distingue entre mayúsculas y minúsculas. Parámetros <TargetIP>: Sustituya este parámetro por una dirección IPv4 válida en notación decimal con punto. Este es un campo obligatorio. <TargetTCPPort>: Sustituya este parámetro por un número decimal entre 1 y (inclusive). Este es un campo opcional. Si no se especifica otro, se da por hecho que el puerto TCP predeterminado es el Gestión de perfiles de servidor 229

230 <LUN>: Este parámetro es una representación hexadecimal del número de unidad lógica del dispositivo de arranque. Este es un campo opcional. Si no se especifica, se da por hecho que LUN 0 es el LUN de arranque. Se trata de un número de ocho bytes que debe especificarse como un número hexadecimal de 16 dígitos, con el número adecuado de ceros a la izquierda, si fuera necesario. <TargetName>: Sustituya este parámetro por un nombre iqn de destino iscsi válido de hasta 223 caracteres. Este es un campo obligatorio. <InitiatorName>: Sustituya este parámetro por un nombre iqn iscsi válido de hasta 223 caracteres. Este es un campo opcional. Si no se proporciona, se utiliza el nombre del iniciador predeterminado. <HeaderDigest>: Este es un campo opcional. Sustituya este parámetro por "E" o "D". "E" indica que el resumen de encabezado está activado. "D" indica que el resumen de encabezado está desactivado. Si no se especifica, el resumen de encabezado está desactivado de forma predeterminada. <DataDigest>: Este es un campo opcional. Sustituya este parámetro por "E" o "D". E indica que el resumen de datos está activado. D indica que el resumen de datos está desactivado. Si no se especifica, el resumen de datos está desactivado de forma predeterminada. <AuthenticationType>: Este es un campo opcional. Si procede, sustituya este parámetro por D, E o M. D indica que la autenticación está desactivada. E indica que el método CHAP unidireccional está activado. No se debe utilizar DHCP para especificar el nombre de usuario y la contraseña secreta que se usan para la autenticación CHAP unidireccional. M indica que el método CHAP mutuo está activado. No se debe utilizar DHCP para especificar el nombre de usuario y las contraseñas necesarias para la autenticación CHAP mutua. Si no se especifica, el valor predeterminado para este campo será la autenticación desactivada. Ejemplos Configuración predeterminada del nombre del iniciador y el resumen de datos: iscsi: : 3261 : E : iqn com: :: E :: E Dirección IP del destino: Puerto TCP del destino: 3261 LUN de arranque del destino: 0x0E Nombre iqn del destino: iqn com: Nombre del iniciador: sin especificar. Se usa el nombre del iniciador configurado. Se usa el nombre predeterminado si no se ha configurado ninguno. Resumen de encabezado = Activado 230 Perfiles de servidor de Virtual Connect

231 Resumen de datos: Sin especificar. Se da por hecho que está desactivado. Tipo de autenticación: CHAP unidireccional Puerto TCP predeterminado y CHAP mutuo: iscsi: :: E : iqn com: :: E : D : M Dirección IP del destino: Puerto TCP del destino: Usar predeterminado desde RFC 3720 (3260) LUN de arranque del destino: 0x0E Nombre iqn del destino: iqn com: Nombre del iniciador: sin especificar. Se usa el nombre del iniciador configurado. Se usa el nombre predeterminado si no se ha configurado ninguno. Resumen de encabezado = Activado Resumen de datos: Resumen de datos desactivado Tipo de autenticación: CHAP mutuo Pantalla Define Server Profile (Definir perfil de servidor) - varios chasis Cuando se definen perfiles de servidor en una configuración de varios chasis, es posible asignar perfiles a los compartimentos de servidor de cualquiera de los chasis que se han agregado e importado en el dominio. Varias conexiones de red para un puerto de servidor Las conexiones de puerto de servidor con redes virtuales se definen en la pantalla Define Server Profile (Definir perfil de servidor) (page 210). Cada puerto de servidor se puede conectar a varias redes virtuales utilizando un ID de VLAN de servidor exclusivo para la asignación de redes virtuales. Gestión de perfiles de servidor 231

232 Para utilizar esta característica, debajo de Ethernet Adapter Connections (Conexiones con adaptadores Ethernet), seleccione Unassigned (Sin asignar) o un nombre de red, haga clic en la flecha hacia abajo y, a continuación, seleccione Multiple Networks (Varias redes) en la lista desplegable. Cuando se selecciona la opción Multiple Networks, aparece una ventana independiente que permite definir y editar las redes virtuales y las asignaciones de ID de VLAN. Aparece una ventana con opciones adicionales. Definición de asignaciones de VLAN de servidor Asignaciones de VLAN obligatorias Si está seleccionada la opción Force the same VLAN mappings as in the Shared Uplink Set (Obligar a que se utilicen las mismas asignaciones de VLAN que en el conjunto de enlaces ascendentes compartidos), las asignaciones de VLAN de servidor son las mismas que las 232 Perfiles de servidor de Virtual Connect

233 asignaciones de VLAN de conjunto de enlaces ascendentes compartidos. Si selecciona Multiple Networks (Varias redes), solo podrá elegir en una lista de conjuntos de enlaces ascendentes compartidos. Después de seleccionar un conjunto de enlaces ascendentes compartidos en la lista desplegable, aparece una lista de las VLAN que pertenecen al conjunto de enlaces ascendentes compartidos elegido. Las asignaciones de VLAN de servidor son las mismas que las utilizadas en el conjunto de enlaces ascendentes compartidos, las cuales se muestran automáticamente y no se pueden cambiar. Una de las redes también se puede seleccionar como Untagged (Sin etiquetar), lo que significa que los paquetes sin etiquetar se transferirán a esa VLAN y que el módulo VC-Enet también transmite los paquetes sin etiquetar al servidor de dicha red. Con esta opción de obligatoriedad seleccionada, las asignaciones de VLAN de conexión de servidor se enlazan al conjunto de enlaces ascendentes compartidos elegido. Cualquier cambio que se produzca en las asignaciones de VLAN de enlace ascendente se refleja automáticamente en la conexión de servidor que utiliza dichas asignaciones de VLAN de conjunto de enlaces ascendentes compartidos. Por tanto, para minimizar el tiempo de interrupción de la red, cualquier cambio en las asignaciones de VLAN de enlace ascendente requerirá cambios inmediatos en el etiquetado VLAN de los servidores. Asignaciones de VLAN no obligatorias Si no está seleccionada la opción Force the same VLAN mappings as in the Shared Uplink Set (Obligar a que se utilicen las mismas asignaciones de VLAN que en el conjunto de enlaces ascendentes compartidos), puede seleccionar redes disponibles y asignar una VLAN de servidor exclusiva asociada a la red para este puerto de servidor. El hecho de que las asignaciones de VLAN no sean obligatorias, proporciona una mayor flexibilidad a la hora de seleccionar el conjunto de redes que se conectará con cada puerto de servidor, y permite a los administradores especificar asignaciones de VLAN de servidor independientes de las asignadas por el administrador de la red para los conjuntos de enlaces ascendentes compartidos. La opción Untagged (Sin etiquetar) siempre está disponible, pero podría estar sin asignar, es decir, se descarta cualquier trama sin etiquetar procedente del servidor. Cada red solo se puede seleccionar una vez para cada puerto de servidor. Del mismo modo, cada VLAN asignada por el servidor debe ser exclusiva para cada puerto de servidor. Esta opción no está disponible si, a nivel de dominio, está seleccionada la casilla de verificación Force the same VLAN mappings as in the Shared Uplink Set (Obligar a que se utilicen las mismas Gestión de perfiles de servidor 233

234 asignaciones de VLAN que en el conjunto de enlaces ascendentes compartidos) de la ficha Advanced Settings (Configuración avanzada) de la pantalla Ethernet Settings (Configuración de Ethernet). Si la red seleccionada es parte de un conjunto de enlaces ascendentes compartidos, tiene asociada una asignación de VLAN externa. Esta VLAN externa se usa para rellenar previamente la entrada de VLAN asignada por el servidor y mantener la coherencia en todo el dominio de VC. Sin embargo, varias redes pertenecientes a distintos conjuntos de enlaces ascendentes compartidos pueden tener la misma asignación de VLAN externa. Si estas redes se seleccionan para el mismo puerto de servidor, deberá modificar la VLAN de servidor para garantizar que todas las VLAN sean exclusivas para cada puerto de servidor. Las asignaciones de VLAN de servidor no están enlazadas a las asignaciones de VLAN de enlace ascendente. Si se acepta una asignación de VLAN de servidor que se ha rellenado previamente, y más tarde se modifica la asignación de VLAN de enlace ascendente, los cambios no se propagarán al servidor. Directrices sobre las asignaciones de ID de VLAN Para cada puerto de servidor, todas las asignaciones de VLAN deben ser exclusivas. Si está seleccionada la opción Force the same VLAN mappings as in the Shared Uplink Set (Obligar a que se utilicen las mismas asignaciones de VLAN que en el conjunto de enlaces ascendentes compartidos), esta configuración se gestiona automáticamente debido a que todas las redes de un conjunto de enlaces ascendentes compartidos deben tener ID de VLAN exclusivos. Si no está seleccionada la opción Force the same VLAN mappings as in the Shared Uplink Set (Obligar a que se utilicen las mismas asignaciones de VLAN que en el conjunto de enlaces ascendentes compartidos), cada red solo se puede asignar una vez (incluida la red sin etiquetar). Se pueden asignar VLAN de servidor distintas a la misma red entre dos puertos de servidor diferentes. Por ejemplo, en el puerto de servidor 1, la VLAN de servidor 100 se asigna a la red Violeta. En el puerto de servidor 2, la VLAN de servidor 200 también se asigna a la red Violeta. El resultado es que esas VLAN diferentes se pueden comunicar entre sí directamente, y se envía una trama de difusión de la VLAN 100 desde el puerto de servidor 1 al dominio de VC y sale en la VLAN 200 en el puerto de servidor 2. Este comportamiento se amplía a cualquier número de VLAN de servidor distintas asignadas a la misma vnet en cualquier dominio de VC. 234 Perfiles de servidor de Virtual Connect

235 Se puede asignar la misma VLAN de servidor a dos redes diferentes. Esta acción tiene un efecto similar, pero opuesto a la situación anterior. Por ejemplo, la VLAN de servidor 300 se asigna a la red verde del puerto de servidor 1, pero se asigna a la red roja del puerto de servidor 2. Esta asignación significa que la VLAN de servidor 300 está dividida en diferentes dominios de difusión para diferentes puertos de servidor. Una red solo se puede asignar a un puerto físico una vez. Las asignaciones adicionales que crea el perfil de servidor dan como resultado un error. Con la capacidad VLAN heredada, cada conexión de servidor tiene un límite de 28 asignaciones de VLAN. Con la capacidad VLAN ampliada, cada conexión de servidor tiene un límite de 162 asignaciones de VLAN. Sin embargo, cada puerto de servidor físico tiene un límite de 162 asignaciones de VLAN. NOTE: Se debe tener cuidado de no superar el límite por cada puerto físico de servidor. Por ejemplo, si configura 150 asignaciones de VLAN para una conexión de servidor (FlexNIC-a) de un puerto físico de servidor Flex-10, solo puede asignar 12 VLAN a las tres conexiones de servidor restantes (FlexNIC-b, FlexNIC-c y FlexNIC-d) del mismo puerto físico de servidor. Si supera el límite de 162 VLAN, el puerto físico de servidor se desactiva y las cuatro conexiones de servidor se marcan como Failed (Fallo). Parámetros de arranque desde Fibre Channel Virtual Connect Manager admite la configuración de los parámetros de arranque desde Fibre Channel, y la activación y desactivación del arranque desde Fibre Channel. Para acceder a los parámetros de arranque desde Fibre Channel, seleccione la casilla de verificación Fibre Channel Boot Parameters (Parámetros de arranque desde Fibre Channel) en la pantalla Define Server Profile (Definir perfil de servidor) (page 210) o Edit Server Profile (Editar perfil de servidor) (page 236), debajo de FC HBA connections (Conexiones HBA FC) o FCoE connections (Conexiones FCoE), según sea el caso. Existen cuatro opciones de arranque desde la SAN: Use BIOS/EFI (Utilizar BIOS/EFI): es la opción predeterminada. Virtual Connect Manager no configura los parámetros de arranque desde la SAN. Se utiliza la configuración del BIOS. Primary (Principal): el puerto se activa para el arranque desde la SAN y es el primero en el orden de arranque. Secondary (Secundario): el puerto se activa para el arranque desde la SAN y es el segundo en el orden de arranque. Disabled (Desactivado): el puerto se desactiva para el arranque desde la SAN. NOTE: Si no está seleccionada la opción Use BIOS, los parámetros establecidos en esta pantalla anulan la configuración usada en otras herramientas, como la RBSU. Un blade de servidor debe encenderse al menos una vez con las tarjetas intermedias instaladas antes de que Virtual Connect pueda establecer correctamente el orden de arranque del dispositivo. El BIOS debe detectar los dispositivos locales antes de que Virtual Connect pueda configurar correctamente el orden de arranque. Cuando un blade de servidor se enciende por primera vez después de la asignación del perfil, se configuran todos los puertos HBA Fibre Channel que tienen activado el arranque desde la SAN. Sin embargo, puede ser necesario reiniciarlo de nuevo para que el orden de los controladores de arranque se establezca correctamente. Si se cambian los parámetros de arranque de la RBSU, los parámetros de arranque especificados por Virtual Connect no se vuelven a aplicar hasta que el servidor ha completado la POST. Gestión de perfiles de servidor 235

236 Si se ha activado el arranque desde la SAN para un puerto, asegúrese de que se han especificado correctamente el nombre del puerto de destino y el LUN. Para obtener más información sobre los parámetros de arranque desde la SAN, consulte la página web de Hewlett Packard Enterprise ( Pantalla Edit Server Profile (Editar perfil de servidor) Para acceder a esta pantalla, realice una de las siguientes acciones: Haga clic en el enlace Edit (Editar) de un perfil de servidor en la pantalla Server Profiles (Perfiles de servidor) (page 208). Escriba un nombre de perfil de servidor en el campo de búsqueda Find Configuration Items (Buscar elementos de configuración) en el árbol de navegación de la izquierda y, a continuación, seleccione el perfil de servidor. Utilice esta pantalla para editar las propiedades de un perfil de servidor existente. Esta pantalla le permite hacer lo siguiente: Cambiar el nombre del perfil Ocultar o mostrar las FlexNIC sin usar Cambiar el grupo de acceso a redes asociado Agregar, eliminar o modificar las conexiones con adaptadores Ethernet Cambiar la configuración de la velocidad del puerto de red Configurar el modo de arranque Activar o desactivar PXE Configurar el orden de arranque de IP de PXE. Establecer filtros de multidifusión o conjuntos de filtros Modificar las conexiones HBA iscsi Modificar la configuración de las conexiones HBA FC, si hay uno o varios módulos VC Fibre Channel en el dominio de Virtual Connect Asignar, cancelar la asignación o volver a asignar el perfil a un compartimento de dispositivo Copiar el perfil Eliminar el perfil Modificar las conexiones HBA FCoE Establecer parámetros de arranque desde FC NOTE: El proceso de asignar, modificar o cancelar la asignación de un perfil a un blade de servidor Integrity BL8x0c i2 puede durar varios minutos. Si se están usando direcciones MAC o WWN asignadas por VC, o parámetros de arranque desde Fibre Channel no predeterminados, apague siempre el blade de servidor antes de introducir cambios en el servidor. Los parámetros de arranque desde FC, FCoE o iscsi requieren que el servidor se apague. Si todos los puertos de servidor afectados son compatibles con DCC, y DCC funciona correctamente, no será necesario apagar el servidor para cambiar la red o la velocidad asignada. Para apagar un blade de servidor, consulte "Pantalla Server Bay Status (Estado del compartimento de servidor)" (page 305) y "Directrices de encendido y apagado del blade de servidor" (page 324). Se pueden hacer cambios en la configuración de la red Ethernet y en las estructuras Fibre Channel sin necesidad de apagar el servidor. Para obtener información detallada sobre el estado 236 Perfiles de servidor de Virtual Connect

237 de encendido o apagado de los servidores al asignar o eliminar perfiles de servidor, consulte "Solución de problemas de los perfiles de servidor" (page 323). La pantalla solo pueden editarla usuarios con permisos de función de servidor, pero pueden verla todos los usuarios autorizados. En la tabla siguiente se describen los campos de la pantalla Edit Server Profile (Editar perfil de servidor). Nombre de la columna Descripción Profile (Perfil) Profile Name (Nombre del perfil) Network Access Group (Grupo de acceso a redes) Boot Mode (Modo de arranque) Status (Estado) Hide Unused FlexNICs (Ocultar las FlexNIC sin usar) Nombre descriptivo del perfil de servidor. El texto puede tener hasta 64 caracteres alfanuméricos, guiones y guiones bajos. No utilice espacios. Asocia un grupo de acceso a redes al perfil Configura el modo de arranque para el perfil de servidor: El modo Auto (Automático) permite al servidor controlar el modo de arranque y el valor predeterminado. El modo UEFI arranca el servidor usando la UEFI. El modo Legacy (Heredado) arranca el servidor desde la BIOS. Estado del perfil de servidor Impide que el sistema operativo enumere las FlexNIC, incluidas aquellas que no están asignadas a conexiones de perfil. La enumeración de los recursos de red que no están asignados podría consumir recursos compartidos. Al seleccionar esta opción, se podría reordenar la enumeración de NIC en el sistema operativo del host, lo que podría afectar a las comunicaciones del servidor y obligaría al administrador del servidor a reajustar Gestión de perfiles de servidor 237

238 Nombre de la columna Descripción manualmente la configuración de red, como la formación de equipos de NIC, para restaurar la comunicación. Ethernet Adapter Connections (Conexiones con adaptadores Ethernet) Port (Puerto) Network Name (Nombre de red) Status (Estado) Port Speed Type (Tipo de velocidad del puerto) Allocated Port Speed (Velocidad del puerto asignada) Multicast Filter (Filtro de multidifusión) MAC Mapping (Asignación) Orden relativo del puerto Ethernet del servidor que recibe el perfil. Las NIC de la placa del sistema son las primeras, seguidas de las NIC de las tarjetas intermedias. Consulte "Asignaciones de puertos iscsi y FCoE" (page 199) y "Asignación del ancho de banda" (page 201). Unassigned (Sin asignar), nombre de la red o "Multiple Networks" (Varias redes) asociadas a este puerto. Muestra el estado enlazado actual del puerto seleccionado La velocidad operativa solicitada para el puerto del servidor. Los valores válidos son "Auto", "Preferred", "Custom" y "Disabled". El valor predeterminado es "Preferred". Auto (Automática): la velocidad máxima del puerto está determinada por la velocidad máxima configurada para la red. Preferred (Preferida): la velocidad de la red es la misma que la velocidad preferida de la red con la que está asociada la conexión. Si no se ha configurado ninguna velocidad preferida para una red, el valor predeterminado será "Auto". Custom (Personalizada): puede configurar una velocidad comprendida entre 100 Mb y la velocidad máxima configurada para la red en incrementos de 100 Mb*. Para todos los tipos de velocidad, la velocidad máxima del puerto está determinada por la velocidad máxima configurada para la red. Si el tipo de velocidad es "Auto", VCM determina la velocidad de puerto apropiada en función del ancho de banda disponible para el puerto. El valor predeterminado de la velocidad del puerto configurada es Auto. Si el tipo de velocidad es "Disabled" (Desactivado), no se asigna ancho de banda. Aquí solo puede definir la velocidad de puerto mínima. El máximo se define en la velocidad de enlace de puerto. Ancho de banda asignado del puerto. Consulte "Asignación del ancho de banda" (page 201). Muestra el nombre del filtro de multidifusión o el conjunto de filtros que se ha seleccionado a la conexión. A partir de VC 3.70, aparece la dirección MAC de hardware real para las conexiones asignadas. Para las conexiones sin asignar, sigue apareciendo FACTORY-DEFAULT. Si el perfil está asignado, aparece la dirección MAC asignada al puerto. Si el perfil no está asignado y el dominio está configurado para mostrar direcciones MAC predeterminadas de fábrica, aparece FACTORY-DEFAULT. Si el perfil utiliza direcciones MAC definidas por VC, aparece la dirección MAC definida por VC. Si el perfil utiliza direcciones MAC de hardware, aparece FACTORY-DEFAULT. Muestra la asignación de puertos desde el puerto del servidor al puerto del módulo. Para ver información detallada, pase el puntero del ratón por encima de la asignación de puertos que se muestra. 238 Perfiles de servidor de Virtual Connect

239 Nombre de la columna Connection Settings (Configuración de la conexión) Icono Edit Ethernet Connection Settings (Editar configuración de la conexión Ethernet) Descripción Pase el puntero del ratón para mostrar información de SR-IOV y PXE: Tipo de SR-IOV Asignaciones de VF de SR-IOV Configuración de PXE Configuración de SR-IOV: CUSTOM (PERSONALIZADO) AUTO DISABLED (DESACTIVADO) Disabled es la configuración predeterminada. PXE/IP Boot Order (Orden de arranque de PXE/IP): DISABLED (DESACTIVADO) USE-BIOS (UTILIZAR BIOS) ENABLED (ACTIVADO) Use-BIOS es la configuración predeterminada. Si el modo de arranque del perfil está configurado en UEFI, se muestra un submenú IP Boot Order (Orden de arranque de IP) debajo del valor ENABLED: Auto IPv4Only IPv6Only IPv4ThenIPv6 IPv6ThenIPv4 Solo un puerto puede tener PXE activado. Action (Acción) Elimina una conexión. Las conexiones se pueden eliminar comenzando por la última de la lista. iscsi HBA Connections (Conexiones del HBA iscsi) Port (Puerto) Network Name (Nombre de red) Status (Estado) Port Speed Type (Tipo de velocidad del puerto) Orden relativo del puerto iscsi del servidor que recibe el perfil. Unassigned (Sin asignar) o nombre de la red asociada a este puerto Muestra el estado enlazado actual del puerto seleccionado La velocidad operativa solicitada para el puerto del servidor. Los valores válidos son "Auto", "Preferred", "Custom" y "Disabled". El valor predeterminado es "Preferred". Auto (Automática): la velocidad máxima del puerto está determinada por la velocidad máxima configurada para la red. Preferred (Preferida): la velocidad de la red es la misma que la velocidad preferida de la red con la que está asociada la conexión. Si no se ha configurado ninguna velocidad preferida para una red, el valor predeterminado será "Auto". Custom (Personalizada): puede configurar una velocidad comprendida entre 100 Mb y la velocidad máxima configurada para la red en incrementos de 100 Mb*. Gestión de perfiles de servidor 239

240 Nombre de la columna Descripción Para todos los tipos de velocidad, la velocidad máxima del puerto está determinada por la velocidad máxima configurada para la red. Si el tipo de velocidad es "Auto", VCM determina la velocidad de puerto apropiada en función del ancho de banda disponible para el puerto. El valor predeterminado de la velocidad del puerto configurada es Auto. Si el tipo de velocidad es "Disabled" (Desactivado), no se asigna ancho de banda. Aquí solo puede definir la velocidad de puerto mínima. El máximo se define en la velocidad de enlace de puerto. Allocated Port Speed (Velocidad del puerto asignada) Boot Setting (Valor de arranque) MAC Mapping (Asignación) Action (Acción) Ancho de banda asignado del puerto. Consulte "Asignación del ancho de banda" (page 201). Activa o desactiva la descarga o el arranque en la conexión de red. Los valores válidos son DISABLED, PRIMARY, (SECONDARY) y USE-BIOS. Para obtener más información, consulte "Creación de conexiones iscsi" (page 224). Después de seleccionar una opción, debe hacer clic fuera de la cuadrícula para completar la selección. Este es el mismo procedimiento que se sigue cuando se selecciona una estructura o una red para una conexión FC o Ethernet. Una vez que haya completado la columna Boot Setting (Valor de arranque), puede editar el nombre del puerto de destino y el LUN. A partir de VC 3.70, aparece la dirección MAC de hardware real para las conexiones asignadas. Para las conexiones sin asignar, sigue apareciendo FACTORY-DEFAULT. Si el perfil está asignado, aparece la dirección MAC asignada al puerto. Si el perfil no está asignado y el dominio está configurado para mostrar direcciones MAC predeterminadas de fábrica, aparece FACTORY-DEFAULT. Si el perfil utiliza direcciones MAC definidas por VC, aparece la dirección MAC definida por VC. Si el perfil utiliza direcciones MAC de hardware, aparece FACTORY-DEFAULT. Asignación del hardware de servidor. Consulte "Asignaciones de puertos iscsi y FCoE" (page 199). Elimina una conexión. Las conexiones se pueden eliminar comenzando por la última de la lista. FC HBA Connections (Conexiones del HBA FC) Port (Puerto) Connected to (Conectado con) FC SAN Name (Nombre de SAN FC) Status (Estado) Port Speed Type (Tipo de velocidad del puerto) Orden relativo del puerto Fibre Channel del servidor que recibe el perfil. Número de compartimento del módulo VC-FC al que está conectado el puerto. Nombre de la estructura SAN a la que está conectado el puerto, o bien el valor Unassigned (Sin asignar). Estado del módulo Fibre Channel. Velocidad del puerto del módulo VC-FC conectado al puerto HBA del servidor. En función del módulo, los valores válidos pueden ser "1", "2", "4", "8", "16", "Auto" o "Disabled". Auto (Automática): VCM determina la velocidad del puerto apropiada en función del ancho de banda disponible para el puerto. Disabled (Desactivada): la conexión está desactivada y no se asigna ningún ancho de banda. 240 Perfiles de servidor de Virtual Connect

241 Nombre de la columna Descripción 1, 2, 4, 8, and 16Gb (1, 2, 4 8 y 16 Gb): velocidad del puerto personalizada predefinida que se puede usar para la conexión. En el módulo Virtual Connect FC de 4 GB, los valores de velocidad admitidos son "Auto" (Automática),"1 GB","2 GB", "4 GB" y "Disabled" (Desactivada). Si el valor se establece en 8 Gb, la velocidad la negocia automáticamente Virtual Connect.* WWPN Mapping (Asignación) Action (Acción) A partir de VC 3.70, aparece la dirección WWN de hardware real para las conexiones asignadas. Para las conexiones sin asignar, sigue apareciendo FACTORY-DEFAULT. Si el perfil está asignado, aparece la dirección WWN asignada al puerto. Si el perfil no está asignado y el dominio está configurado para mostrar direcciones WWN predeterminadas de fábrica, aparece FACTORY-DEFAULT. Si el perfil utiliza direcciones WWN definidas por VC, aparece la dirección WWN definida por VC. Si el perfil utiliza direcciones WWN de hardware, aparece FACTORY-DEFAULT. Asignación del hardware de servidor Elimina una conexión. Las conexiones se pueden eliminar comenzando por la última de la lista. FCoE HBA Connections (Conexiones del HBA FCoE) Port (Puerto) Connected to (Conectado con) FC SAN/FCoE Network Name (Nombre de red SAN/FCoE de FC) Type (Tipo) Status (Estado) Port Speed Type (Tipo de velocidad del puerto) Orden relativo del puerto FCoE del servidor que recibe el perfil. Número de compartimento del módulo VC al que está conectado el puerto. Nombre de la estructura SAN o red FCoE a la que está conectado el puerto, o bien el valor Unassigned (Sin asignar). Tipo de conexión, SAN o FCoE, en función de la estructura o de la selección de FCoE Estado del módulo VC. Velocidad solicitada para la conexión FlexFabric. Si una red FCoE está asignada a la conexión, los tipos de velocidad de puerto admitidos son "Auto", "Preferred", "Custom" y "Disabled". Si una estructura SAN está asignada a la conexión, los tipos de velocidad de puerto admitidos son "1", "2", "4", "8", "Preferred", "Custom" y "Disabled". Para todos los tipos de velocidad de puerto, si están configurados, la velocidad de puerto asignada máxima está determinada por la velocidad máxima de conexión de dicha estructura SAN o red FCoE. Auto (Automática): VCM determina la velocidad del puerto apropiada en función del ancho de banda disponible para el puerto. Preferred (Preferida): use la velocidad preferida de la estructura SAN o red FCoE seleccionada para esta conexión. Si no está configurada ninguna velocidad preferida, VCM determina la velocidad. Custom (Personalizada): Permite seleccionar una velocidad de puerto personalizada entre 100 Mb y la Gestión de perfiles de servidor 241

242 Nombre de la columna Descripción velocidad de conexión máxima configurada en incrementos de 100 Mb. Disabled (Desactivada): la conexión FCoE está desactivada y no se asigna ningún ancho de banda. 1,2,4, and 8Gb (1,2,4 y 8 Gb): Selección predefinida de la velocidad de puerto personalizada que se puede usar para la conexión FCoE asignada a una estructura SAN. Allocated Port Speed (Min-Max) (Velocidad del puerto asignada [Mín.-Máx.]) WWPN MAC Mapping (Asignación) Action (Acción) Ancho de banda asignado del puerto. Consulte "Asignación del ancho de banda" (page 201). A partir de VC 3.70, aparece la dirección WWN de hardware real para las conexiones asignadas. Para las conexiones sin asignar, sigue apareciendo FACTORY-DEFAULT. Si el perfil está asignado, aparece la dirección WWN asignada al puerto. Si el perfil no está asignado y el dominio está configurado para mostrar direcciones WWN predeterminadas de fábrica, aparece FACTORY-DEFAULT. Si el perfil utiliza direcciones WWN definidas por VC, aparece la dirección WWN definida por VC. Si el perfil utiliza direcciones WWN de hardware, aparece FACTORY-DEFAULT. A partir de VC 3.70, aparece la dirección MAC de hardware real para las conexiones asignadas. Para las conexiones sin asignar, sigue apareciendo FACTORY-DEFAULT. Si el perfil está asignado, aparece la dirección MAC asignada al puerto. Si el perfil no está asignado y el dominio está configurado para mostrar direcciones MAC predeterminadas de fábrica, aparece FACTORY-DEFAULT. Si el perfil utiliza direcciones MAC definidas por VC, aparece la dirección MAC definida por VC. Si el perfil utiliza direcciones MAC de hardware, aparece FACTORY-DEFAULT. Asignación del hardware de servidor. Consulte "Asignaciones de puertos iscsi y FCoE" (page 199). Elimina una conexión. Las conexiones se pueden eliminar comenzando por la última de la lista. * Solo las NIC Flex-10 y FlexFabric que están conectadas a módulos Flex-10 y FlexFabric son capaces de establecer la asignación del ancho de banda de transmisión. Los demás dispositivos están limitados a la velocidad física real (1 Gb). En la tabla siguiente se describen las acciones disponibles en la pantalla Edit Server Profile (Editar perfil de servidor). Si hace clic en otro enlace del menú desplegable o del árbol de navegación de la izquierda, perderá todas las modificaciones que no haya aplicado. Tarea Editar un perfil de servidor Ocultar o mostrar las FlexNIC sin usar Acción Escriba un nombre en el campo Profile Name (Nombre del perfil). Seleccione Hide Unused FlexNICs (Ocultar las FlexNIC sin usar) para impedir que el sistema operativo enumere las FlexNIC. Desactive Hide Unused FlexNICs (Ocultar las FlexNIC sin usar) para enumerar todas las FlexNIC. La configuración predeterminada para los perfiles que se crean con VC 4.10 es ocultar las FlexNIC que no se usan. La configuración predeterminada para los perfiles que se crean con VC 4.01 u otras versiones anteriores es mostrar las FlexNIC que no se usan. Debe ocultar manualmente 242 Perfiles de servidor de Virtual Connect

243 Tarea Acción las FlexNIC que no se usan para un perfil creado en VC 4.01 o en versiones anteriores editando el perfil y seleccionando la opción Hide Unused FlexNICs (Ocultar las FlexNIC sin usar). Al seleccionar esta opción, se podría reordenar la enumeración de NIC en el sistema operativo del host, lo que podría afectar a las comunicaciones del servidor y obligaría al administrador del servidor a reajustar manualmente la configuración de red, como la formación de equipos de NIC, para restaurar la comunicación. Cambiar el grupo de acceso a redes asociado Configurar el modo de arranque Asignar un nombre de red Cambiar la configuración de la velocidad del puerto Activar o desactivar PXE, o utilizar el parámetro Use BIOS Seleccionar un filtro de multidifusión o un conjunto de filtros Eliminar una conexión Ethernet Haga clic en la flecha desplegable Network Access Group (Grupo de acceso a redes) y, a continuación, seleccione un grupo de acceso a redes. Haga clic en la flecha desplegable del modo de arranque y, a continuación, seleccione el modo de arranque del servidor preferido: Auto UEFI Legacy (Heredado) Asegúrese de que el servidor es compatible con UEFI antes de configurar el modo de arranque. 1. Haga clic en Unassigned (Sin asignar) en el campo Network Name (Nombre de la red) y, a continuación, haga clic en la flecha desplegable. 2. Haga clic en Select a network (Seleccionar una red) o en Multiple Networks (Varias redes) para buscar y seleccionar una red para esta conexión. También puede seleccionar varias redes. Consulte "Varias conexiones de red para un puerto de servidor" (page 231). Haga clic en la flecha desplegable de la columna Port Speed Setting (Configuración de la velocidad del puerto) y, a continuación, seleccione Preferred (Preferida), Auto (Automática) o Custom (Personalizada). Si selecciona Custom, establezca la velocidad del puerto y, a continuación, haga clic en OK (Aceptar). Haga clic en la flecha desplegable de la columna PXE y seleccione Enabled (Activado), Disabled (Desactivado) o Use BIOS (Utilizar BIOS). Si el modo de arranque está establecido en UEFI, la opción Enabled (Activado) permite que se especifique el orden de arranque de PXE: Auto IPv4Only IPv6Only IPv4ThenIPv6 IPv6ThenIPv4 Haga clic en la flecha desplegable de la columna Multicast Filter (Filtro de multidifusión) y seleccione un filtro de multidifusión o un conjunto de filtros. Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic en la conexión para Gestión de perfiles de servidor 243

244 Tarea Acción seleccionarla, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar). Las dos primeras conexiones no se pueden eliminar. Agregar una conexión Ethernet Eliminar una conexión iscsi Agregar una conexión iscsi Eliminar una conexión SAN FC Agregar una conexión SAN FC Eliminar una conexión FCoE Agregar una conexión FCoE Activar o desactivar el arranque desde iscsi o la descarga de iscsi Ver o modificar la configuración de arranque desde iscsi Cambiar la conexión de estructura SAN Cambiar o desactivar la velocidad del puerto Ver los parámetros de arranque desde Fibre Channel Activar el arranque desde Fibre Channel en un puerto Desactivar el arranque desde Fibre Channel en un puerto Haga clic en Add (Agregar) en la parte inferior de la tabla Ethernet Adapter Connections (Conexiones con adaptadores Ethernet) y, a continuación, seleccione Add (Agregar). Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic en la conexión para seleccionarla, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar). Haga clic en Add (Agregar) en la parte inferior de la tabla iscsi HBA Connections (Conexiones HBA iscsi) y, a continuación, seleccione Add (Agregar). Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic en la conexión para seleccionarla, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar). Haga clic en Add (Agregar) en la parte inferior de la tabla FC HBA Connections (Conexiones HBA FCoE) y, a continuación, seleccione Add (Agregar). Haga clic en el enlace Delete (Eliminar) en la columna Action (Acción), o haga clic en la conexión para seleccionarla, haga clic con el botón derecho para mostrar un menú y, a continuación, seleccione Delete (Eliminar). Haga clic en Add (Agregar) en la parte inferior de la tabla FCoE HBA Connections (Conexiones HBA FCoE) y, a continuación, seleccione Add (Agregar). Haga clic en la flecha desplegable de la columna Boot Setting (Valor de arranque) y seleccione Primary (Principal), Secondary (Secundario), USE-BIOS (Utilizar BIOS) o Disabled (Desactivado). Para modificarla, haga clic en el icono Edit (Editar) situado junto al valor de arranque principal o secundario. Haga clic en la flecha desplegable del cuadro FC SAN Name (Nombre de SAN FC). Haga clic en la flecha desplegable del cuadro Port Speed (Velocidad del puerto). Seleccione la casilla de verificación Fibre Channel Boot Parameters (Parámetros de arranque desde Fibre Channel). Seleccione la casilla de verificación Fibre Channel Boot Parameters (Parámetros de arranque desde Fibre Channel). Haga clic en la flecha desplegable del campo SAN Boot (Arranque desde la SAN) y, a continuación, seleccione un orden de arranque. Introduzca un nombre de destino de arranque y un LUN válidos en los cuadros de edición. Seleccione la casilla de verificación Fibre Channel Boot Parameters (Parámetros de arranque desde Fibre Channel). Haga clic en la flecha desplegable del cuadro SAN Boot (Arranque desde la SAN) y, a continuación, seleccione Disabled (Desactivado). 244 Perfiles de servidor de Virtual Connect

245 Tarea Recuperar la configuración del BIOS para el arranque desde Fibre Channel Cambiar la asignación del perfil al compartimento Cambiar la conexión FCoE Cambiar la velocidad del puerto FCoE Borrar los cambios no guardados de la pantalla Guardar los cambios Cancelar sin guardar los cambios Acción Seleccione la casilla de verificación Fibre Channel Boot Parameters (Parámetros de arranque desde Fibre Channel). Haga clic en la flecha desplegable del cuadro SAN Boot (Arranque desde la SAN) y, a continuación, seleccione Use BIOS (Utilizar BIOS). Seleccione un nuevo compartimento desde el menú desplegable del servidor en la parte inferior de la pantalla o seleccione Unassigned (Sin asignar). Haga clic en la flecha desplegable del cuadro FC SAN/FCoE Network Name (Nombre de SAN FC/red FCoE). Haga clic en la flecha desplegable del cuadro Port Speed (Velocidad del puerto). Haga clic en Clear (Borrar). Haga clic en Apply (Aplicar) para guardar los cambios y permanecer en la pantalla de edición, o en Apply & Close (Aplicar y cerrar) para guardar los cambios y volver a la pantalla Server Profiles (Perfiles del servidor). Haga clic en Cancel (Cancelar). Asignación de un perfil de servidor con conexiones FCoE a un blade de servidor HPE ProLiant BL680c G7 Para crear un perfil de servidor con conexiones FCoE y asignárselo a un blade de servidor HPE ProLiant BL680c G7: 1. Asegúrese de que el blade de servidor ProLiant BL680c G7 está instalado correctamente y apagado: a. Haga clic en Overview (Información general), en Hardware, en el árbol de navegación de la izquierda, para mostrar la pantalla Enclosures View (Vista de los chasis). b. Pase el ratón por encima de cada blade de servidor en la vista frontal (Front View) del chasis para localizar el blade de servidor ProLiant BL680c G7 y, a continuación, haga clic en él. Gestión de perfiles de servidor 245

246 Aparece la pantalla Server Bay Status (Estado del compartimento de servidor). También puede ver esta pantalla haciendo clic en el compartimento de dispositivo del blade de servidor ProLiant BL680c G7 en el enlace Device Bays (Compartimentos del dispositivo), en la sección Hardware del árbol de navegación de la izquierda. c. Asegúrese de que el valor de Power Status/Control (Control/Estado de alimentación) es Off (Apagado). Si el estado es On (Encendido), haga clic en Momentary Press (Pulsar momentáneamente) para apagar el blade de servidor. 2. Agregue una estructura SAN. 246 Perfiles de servidor de Virtual Connect

247 a. Haga clic en SAN Fabrics (Estructuras SAN) en el árbol de navegación de la izquierda o seleccione SAN Fabric (Estructura SAN) en el menú Define (Definir) de la parte superior de la pantalla. b. Haga clic con el botón derecho en la fila del encabezado en la ficha External Connections (Conexiones externas) de la pantalla SAN Fabrics (Estructuras SAN) y, a continuación, seleccione Add (Agregar) o haga clic en el botón Add (Agregar). Aparece la pantalla Define SAN Fabric (Definir estructura SAN). c. Escriba un nombre de estructura y, a continuación, seleccione un puerto disponible de un compartimento disponible para la estructura SAN en la lista desplegable Add Port (Agregar puerto). Seleccione uno o varios puertos de enlace ascendente para un módulo VC FlexFabric de 10 Gb y 24 puertos. d. Haga clic en Apply (Aplicar) para guardar los cambios. Gestión de perfiles de servidor 247

248 e. Asegúrese de que la estructura SAN aparece en la pantalla SAN Fabrics (Estructuras SAN) con el compartimento y los puertos apropiados asignados. 3. Agregue un perfil de servidor para el blade de servidor ProLiant BL680c G7. a. Haga clic en Server Profiles (Perfiles de servidor) en el árbol de navegación de la izquierda o seleccione Server Profile (Perfil de servidor) en el menú Define (Definir) de la parte superior de la pantalla. b. Haga clic con el botón derecho en la lista Server Profiles (Perfiles de servidor) en la pantalla Server Profiles (Perfiles de servidor) y, a continuación, seleccione Add (Agregar) o haga clic en el botón Add (Agregar). 248 Perfiles de servidor de Virtual Connect

249 Aparece la pantalla Define Server Profile (Definir perfil de servidor). c. Escriba un nombre en el campo Profile Name (Nombre del perfil). d. Si fuera necesario, haga clic en Unassigned (Sin asignar) en la sección Ethernet Adapter Connections (Conexiones con adaptadores Ethernet) y, a continuación, seleccione una red disponible en la lista desplegable. e. En la sección FCoE HBA Connections (Conexiones HBA FCoE), haga clic en Unassigned (Sin asignar) en la columna FC SAN Name (Nombre de SAN FC) para el compartimento que utilizó cuando creó la estructura SAN en el paso 2 y, a continuación, seleccione en la lista desplegable la estructura SAN que creó. Gestión de perfiles de servidor 249

250 f. En la sección Assign Profile to Server Bay (Asignar perfil al compartimento de servidor), seleccione el compartimento correspondiente al blade de servidor ProLiant BL680c G7 al que desea asignar el perfil del servidor en la lista desplegable Server - Unassigned (Servidor - Sin asignar). g. Haga clic en Apply (Aplicar) para guardar los cambios y permanecer en esta pantalla, o en Apply & Close (Aplicar y cerrar) para guardar los cambios y volver a la pantalla de resumen Server Profiles (Perfiles de servidor). h. En la pantalla Server Profiles (Perfiles de servidor), asegúrese de que el perfil de servidor con conexiones FCoE se ha asignado correctamente. 250 Perfiles de servidor de Virtual Connect

251 4. Encienda el blade de servidor ProLiant BL680c G7: a. Haga clic en el compartimento del dispositivo del blade de servidor ProLiant BL680c G7 en la columna Server Bay Assignment (Asignación de compartimento de servidor) de la pantalla Server Profiles (Perfiles de servidor) o desde el enlace Device Bays (Compartimentos de dispositivo) en la sección Hardware del árbol de navegación de la izquierda. Aparece la pantalla Server Bay Status (Estado del compartimento de servidor). b. Haga clic en Momentary Press (Pulsar momentáneamente) para encender el blade de servidor. c. Asegúrese de que el indicador Power Status/Control (Control/Estado de alimentación) se vuelve verde y de que su valor es On (Encendido). Gestión de perfiles de servidor 251

252 5. Compruebe las conexiones FCoE del blade de servidor ProLiant BL680c G7: a. En la pantalla Server Bay Status (Estado del compartimento de servidor) del blade de servidor ProLiant BL680c G7, desplácese hasta el puerto correcto en la sección Server Ethernet Adapter Information (Información del adaptador Ethernet del servidor) para ver la información sobre FCoE. b. Asegúrese de que la estructura SAN y la información sobre el compartimento es la correcta para el servidor. 252 Perfiles de servidor de Virtual Connect

253 Cancelación de la asignación de un perfil de servidor con conexiones FCoE a un blade de servidor HPE ProLiant BL680c G7 y eliminación de la estructura SAN Para cancelar la asignación de un perfil de servidor con conexiones FCoE a un blade de servidor ProLiant BL680c G7 y eliminar la estructura SAN: 1. Asegúrese de que el blade de servidor ProLiant BL680c G7 está apagado: a. Haga clic en el compartimento del dispositivo del blade de servidor ProLiant BL680c G7 en el enlace Device Bays (Compartimentos de dispositivo) en la sección Hardware del árbol de navegación de la izquierda. Aparece la pantalla Server Bay Status (Estado del compartimento de servidor). b. Asegúrese de que el valor de Power Status/Control (Control/Estado de alimentación) es Off (Apagado). Si el estado es On (Encendido), haga clic en Momentary Press (Pulsar momentáneamente) para apagar el blade de servidor. 2. Cancele la asignación del perfil de servidor: a. Haga clic en el enlace Server Profiles (Perfiles de servidor) en el árbol de navegación de la izquierda, busque el perfil con las conexiones FCoE y, a continuación, haga clic en Edit (Editar), o bien escriba el nombre del perfil en el cuadro Find Configuration Items (Buscar elementos de configuración) en la parte superior del árbol de navegación de la izquierda y seleccione el perfil de la lista. Aparece la pantalla Edit Server Profile (Editar perfil de servidor). b. En la sección Assign Profile to Server Bay (Asignar perfil al compartimento de servidor), seleccione Unassigned (Sin asignar) en la lista desplegable de servidores. c. Haga clic en Apply (Aplicar) para guardar los cambios y permanecer en la pantalla Edit Server Profile (Editar perfil de servidor), o en Apply & Close (Aplicar y cerrar) para guardar los cambios e ir a la pantalla Server Profiles (Perfiles de servidor). Gestión de perfiles de servidor 253

254 d. En la pantalla Server Profiles (Perfiles de servidor), asegúrese de que el valor de Server bay assignment (Asignación del compartimento de servidor) para el perfil de servidor con conexiones FCoE es Unassigned (Sin asignar). e. Haga clic con el botón derecho en el perfil de servidor con conexiones FCoE y, a continuación, seleccione Delete (Eliminar). 254 Perfiles de servidor de Virtual Connect

255 f. En el cuadro de diálogo de confirmación, escriba el nombre del perfil de servidor y, a continuación, haga clic en OK (Aceptar). 3. Elimine la estructura SAN: a. Haga clic en SAN Fabrics (Estructuras SAN) en el árbol de navegación de la izquierda. Aparece la pantalla SAN Fabrics (Estructuras SAN). b. En la ficha External Connections (Conexiones externas), haga clic con el botón derecho en la estructura SAN que desea eliminar y, a continuación, seleccione Delete (Eliminar). Gestión de perfiles de servidor 255

256 c. En el cuadro de diálogo de confirmación, escriba el nombre de la estructura SAN y, a continuación, haga clic en OK (Aceptar). d. Haga clic en el compartimento de dispositivo del blade de servidor ProLiant BL680c G7 en la sección Hardware Overview (Hardware - Información general) del árbol de navegación de la izquierda. Aparece la pantalla Server Bay Status (Estado del compartimento de servidor). Asegúrese de que el valor de Power Status/Control (Control/Estado de alimentación) es Off (Apagado). 256 Perfiles de servidor de Virtual Connect

257 e. Desplácese hasta la sección Server Ethernet Adapter Information (Información del adaptador Ethernet del servidor) y asegúrese de que en la columna Network (Red) no aparece ninguna estructura SAN asignada para el blade de servidor ProLiant BL680c G7. Gestión de perfiles de servidor 257

258 Requisitos generales para agregar conexiones FC o FCoE Generalmente, es posible agregar conexiones FC y FCoE durante las operaciones de adición y edición de perfiles. Sin embargo, no está permitido en determinados casos. Tenga en cuenta los requisitos generales siguientes: Cuando se agrega un perfil, las conexiones FC/FCoE que se muestran inicialmente están basadas en la configuración del módulo FC/FCoE del dominio. Un par de módulos compatibles con FC/FCoE adyacentes horizontalmente tiene dos conexiones. Las conexiones solo se pueden agregar o extraer desde la parte inferior. Solo se pueden agregar o eliminar las conexiones que están al final de la lista. Es posible eliminar conexiones en cualquier momento (de una en una y siempre desde la parte inferior). Si las conexiones del perfil existentes no coinciden con las configuraciones de los módulos FC/FCoE actuales, la operación de adición no se podrá realizar. El número máximo actual de conexiones FC/FCoE de perfil por servidor asignadas al mismo compartimento de E/S es de cuatro, a menos que esté utilizando el blade de servidor HPE Integrity BL890c i4. Si existen módulos FlexFabric en los compartimentos de E/S 1 y 2, puede haber ocho conexiones FCoE adicionales que se asignarán a los LOM 3 y 4 en los blades de un servidor Integrity BL890c i4. El servidor BL890c i4 tiene LOM de CNA, que habilitan dos conexiones FCoE al compartimento de E/S 1 (desde los LOM 1 y 3) y dos conexiones FCoE al compartimento de E/S 2 (desde los LOM 2 y 4). La tabla siguiente incluye varios escenarios que describen cómo afecta la adición de conexiones FC/FCoE a un perfil existente. Los escenarios son escenarios reales para las configuraciones de los módulos FC y los propios módulos FC, así como para las configuraciones de los módulos FCoE y los propios módulos compatibles con FCoE. Escenario Descripción Conexiones del perfil existentes Configuraciones actuales del módulo FC Adición de conexiones al perfil 1 Comenzar con los módulos de los compartimentos 3 y 4, crear un perfil y, a continuación, editarlo y agregar las conexiones. Puerto Conectado con 1 Compartimento 3 2 Compartimento 4 Compartimento 3 Compartimento 4 Puerto Conectado con 1 Compartimento 3 2 Compartimento 4 3 Compartimento 3 4 Compartimento 4 Agregar la conexión, 2 veces 2 Comenzar con los módulos de los compartimentos 3 y 6, crear un perfil y, a continuación, editarlo y agregar las conexiones. Puerto Conectado con 1 Compartimento 3 2 Compartimento 4 3 Compartimento 5 4 Compartimento 6 Compartimento 3 Compartimento 4 Compartimento 5 Compartimento 6 Puerto Conectado con 1 Compartimento 3 2 Compartimento 4 3 Compartimento 5 4 Compartimento 6 5 Compartimento 3 6 Compartimento 4 7 Compartimento 5 8 Compartimento 6 Agregar la conexión, 4 veces 258 Perfiles de servidor de Virtual Connect

259 Escenario Descripción Conexiones del perfil existentes Configuraciones actuales del módulo FC Adición de conexiones al perfil 3 Comenzar con los módulos de los compartimentos 3 y 4, crear un perfil, instalar los módulos Puerto Conectado con 1 Compartimento 3 Compartimento 3 Compartimento 4 Puerto Conectado con 1 Compartimento 3 2 Compartimento 4 Compartimento 5 2 Compartimento 4 en los Compartimento 6 3 Compartimento 5 compartimentos 5 y 6, y editar el perfil y 4 Compartimento 6 agregar las Agregar la conexión, conexiones. 2 veces 4 Comenzar con los módulos de los compartimentos 3 y 4, crear un perfil (agregar 2 conexiones), instalar los módulos en los compartimentos 5 y 6, y editar el perfil. Puerto Conectado con 1 Compartimento 3 2 Compartimento 4 3 Compartimento 3 4 Compartimento 4 Compartimento 3 Compartimento 4 Compartimento 5 Compartimento 6 No se permite agregar la conexión debido a que las configuraciones actuales del módulo FC no coinciden con las conexiones existentes en el perfil. Este perfil no resulta de utilidad después de la conexión en caliente. Para solucionar este problema, elimine las conexiones 3 y 4 y guarde el perfil; a continuación, se aplicará el escenario 3. 5 Comenzar con los módulos de los compartimentos 3 a 6, crear un perfil, instalar los módulos en los compartimentos 7 y 8, y editar el perfil y agregar las conexiones. Puerto Conectado con 1 Compartimento 3 2 Compartimento 4 3 Compartimento 5 4 Compartimento 6 Compartimento 3 Compartimento 4 Compartimento 5 Compartimento 6 Compartimento 7 Compartimento 8 Puerto Conectado con 1 Compartimento 3 2 Compartimento 4 3 Compartimento 5 4 Compartimento 6 5 Compartimento 7 6 Compartimento 8 Agregar la conexión, 2 veces 6 Comenzar con los módulos de los compartimentos 3 a 6 (agregar 4 conexiones), crear un perfil, instalar los módulos en los compartimentos 7 y 8, y editar el perfil. Puerto Conectado No se permite con Compartimento 3 agregar la conexión 1 Compartimento 3 Compartimento 4 debido a que las configuraciones 2 Compartimento 4 Compartimento 5 actuales del módulo 3 Compartimento 5 Compartimento 6 FC no coinciden con las conexiones 4 Compartimento 6 Compartimento 7 Compartimento 8 existentes en el perfil. 5 Compartimento 3 Este perfil no resulta 6 Compartimento 4 de utilidad después 7 Compartimento 5 de la conexión en caliente. Para 8 Compartimento 6 solucionar este problema, elimine las conexiones 5 8 y guarde el perfil; a continuación, se Gestión de perfiles de servidor 259

260 Escenario Descripción Conexiones del perfil existentes Configuraciones actuales del módulo FC Adición de conexiones al perfil aplicará el escenario 5. 7 Comenzar con los módulos de los compartimentos 5 y 6, crear un perfil, instalar los módulos en los compartimentos 3 y 4, y editar el perfil. Puerto Conectado con 1 Compartimento 5 2 Compartimento 6 Compartimento 3 Compartimento 4 Compartimento 5 Compartimento 6 No se permite agregar la conexión debido a que las configuraciones actuales del módulo FC no coinciden con las conexiones existentes en el perfil. Para que este perfil sea útil, elimine las dos conexiones, guarde el perfil y empiece a agregar las conexiones. 8 Comenzar con los módulos de los compartimentos 5 a 8, crear un perfil, instalar los módulos en los compartimentos 3 y 4, y editar el perfil. Puerto Conectado con 1 Compartimento 5 2 Compartimento 6 4 Compartimento 7 5 Compartimento 8 Compartimento 3 Compartimento 4 Compartimento 5 Compartimento 6 Compartimento 7 Compartimento 8 No se permite agregar la conexión debido a que las configuraciones actuales del módulo FC no coinciden con las conexiones existentes en el perfil. Para que este perfil sea útil, elimine las dos conexiones, guarde el perfil y empiece a agregar las conexiones Comenzar con los módulos compatibles con FCoE en los compartimentos 1 y 2 y, a continuación, Puerto Conectado con 1 Compartimento 1 2 Compartimento 2 Compartimento 1 Compartimento 2 Puerto Conectado con 1 Compartimento 1 2 Compartimento 2 crear un perfil y 3 Compartimento 1 agregar las conexiones. 4 Compartimento 2 Comenzar con 8 módulos compatibles con FCoE y, a continuación, crear un perfil y agregar las conexiones. Puerto Conectado con Compartimento 1 Compartimento 2 5 Compartimento 1 6 Compartimento 2 7 Compartimento 1 8 Compartimento 2 Agregar la conexión, 6 veces* Puerto Conectado con 1 Compartimento 1 2 Compartimento 2 Compartimento 3 Compartimento 4 1 Compartimento 1 2 Compartimento 2 3 Compartimento 3 Compartimento 5 3 Compartimento 3 Compartimento 6 4 Compartimento 4 4 Compartimento 4 Compartimento 7 5 Compartimento 5 Compartimento 8 5 Compartimento 5 6 Compartimento 6 6 Compartimento 6 7 Compartimento 7 7 Compartimento Perfiles de servidor de Virtual Connect

261 Escenario Descripción Conexiones del perfil existentes Configuraciones actuales del módulo FC Adición de conexiones al perfil 8 Compartimento 8 8 Compartimento 8 9 Compartimento 1 10 Compartimento 2 11 Compartimento 3 12 Compartimento 4 13 Compartimento 5 14 Compartimento 6 15 Compartimento 7 16 Compartimento 8 17 Compartimento 1 18 Compartimento 2 19 Compartimento 3** 20 Compartimento 4** 21 Compartimento 5** 22 Compartimento 6** 23 Compartimento 7** 24 Compartimento 8** 25 Compartimento 1 26 Compartimento 2 Agregar la conexión, 18 veces * Con un blade de servidor BL890c i4, se pueden agregar ocho conexiones más. Cada par se conecta a los compartimentos 1 y 2. Los cuatro primeros pares de entradas se asignan al LOM 1 y al LOM 2 en cada blade, y los cuatro últimos pares de entradas se asignan al LOM 3 y al LOM 4 en cada blade. ** Sin asignar Virtual Connect e Insight Control Server Deployment Si pretende utilizar direcciones MAC y WWN asignadas por VC, así como software de servidores cuyas licencias se asignan por direcciones MAC o WWN, asigne perfiles de servidor antes de implementar una imagen mediante HPE Insight Control Server Deployment o asignar la licencia. Aplique siempre las licencias importantes que dependen de direcciones MAC después de asignar los perfiles de servidor, de manera que las licencias no se pierdan debido a un cambio en la dirección MAC. NOTE: Si pretende utilizar Insight Control Server Deployment para la instalación de RedHat Linux y también pretende utilizar direcciones MAC definidas por el usuario o por Hewlett Packard Enterprise, debe importar el chasis y asignar perfiles antes de ejecutar Insight Control Server Deployment. No se admite la operación "Rip and replace" (copiar y reemplazar) en un entorno de Virtual Connect. Para obtener más información sobre Insight Control Server Deployment, consulte la página web de Hewlett Packard Enterprise ( Virtual Connect e Insight Control Server Deployment 261

262 9 Módulos de Virtual Connect Actualizaciones de firmware Antes de actualizar el firmware, tenga en cuenta las directrices siguientes: Las siguientes operaciones de función son necesarias para realizar actualizaciones de firmware: Actualización del firmware (VCSU) Guardar configuración de dominio Exportar archivos de soporte Para obtener más información sobre operaciones de funciones, consulte "Pantalla Role Management - Role Operations (Gestión de funciones - Operaciones de funciones)" (page 94). Virtual Connect v4.40/4.41 no es compatible con los siguientes módulos: Módulo HPE Virtual Connect Ethernet de 1/10 Gb Módulo HPE Virtual Connect Ethernet de 1/10 Gb-F Módulo HPE VC-FC de 4 Gb ( B21) Si el dominio contiene estos módulos, no se puede llevar a cabo la actualización a VC v4.40/4.41. Antes de actualizar el firmware y activar el modo FIPS, consulte "Directrices e información del modo FIPS" (page 354). Para actualizar el firmware, consulte las notas de la versión de VC en la biblioteca de información de Virtual Connect ( Después de actualizar el firmware, asegúrese de que borre la memoria caché del explorador y, a continuación, a continuación, reinicie el explorador. Cambio a una versión anterior del firmware El proceso de cambio a una versión anterior del firmware cambió en VC 3.70 y VCSU En la tabla siguiente se describen las circunstancias en las que el proceso de cambio a una versión anterior del firmware de VC requiere la eliminación del dominio. Cambiar a versión anterior desde VC 1.xx VC 2.xx VC 3.0x VC VC VC VC VC Actualizar a VC 1.xx Eliminar el dominio Eliminar el dominio Eliminar el dominio Eliminar el dominio Eliminar el dominio Eliminar el dominio Eliminar el dominio Eliminar el dominio VC 2.xx Eliminar el dominio Eliminar el dominio Eliminar el dominio Eliminar el dominio Eliminar el dominio Eliminar el dominio Eliminar el dominio VC 3.0x Eliminar el dominio Eliminar el dominio Eliminar el dominio Eliminar el dominio Eliminar el dominio Eliminar el dominio VC Eliminar el dominio Eliminar el dominio Eliminar el dominio Eliminar el dominio Eliminar el dominio 262 Módulos de Virtual Connect

263 Cambiar a versión anterior desde VC 1.xx VC 2.xx VC 3.0x VC VC VC VC VC Actualizar a VC Eliminar el dominio Recuperar la versión anterior del firmware Recuperar la versión anterior del firmware Recuperar la versión anterior del firmware VC Recuperar la versión anterior del firmware Recuperar la versión anterior del firmware VC Recuperar la versión anterior del firmware Si no se había llevado a cabo ninguna actualización del firmware anteriormente, no será posible cambiar a una versión anterior sin antes eliminar el dominio. No es necesario eliminar el dominio cuando se cambia a una versión anterior utilizada previamente. Cuando necesite cambiar a una versión anterior del firmware, tenga en cuenta lo siguiente: El dominio no debe estar en el modo FIPS. No se puede cambiar a una versión anterior del firmware varias veces de forma consecutiva. Actualizar a la misma versión no evitará el cambio a una versión anterior si en el futuro decide hacer dicho cambio. Solo podrá cambiar a una versión anterior del firmware si la dicha versión había estado instalada en el módulo VC principal antes de la actualización. La configuración de VCM, los tipos de módulos y la configuración del cableado deberán ser idénticos antes y después de la actualización. Las credenciales de VCM deberán ser las mismas antes y después de la actualización. No cambie a una versión anterior si los servidores están encendidos o si se ha llevado a cabo una operación de migración del perfil de servidor después de la actualización. Cambiar a una versión anterior en estas condiciones puede dar como resultado direcciones MAC/WWN duplicadas en el dominio. Si el dominio de VC está gestionado por VCEM, asegúrese de que la configuración del dominio no ha cambiado desde la actualización, incluida la configuración del perfil. Los cambios en el dominio pueden requerir que vuelva a sincronizar VCEM en el dominio o que elimine el dominio de VCDG. Los cambios en la configuración de perfil pueden dar como resultado identificadores de direcciones MAC/WWN duplicados. Pantalla Stacking Links (Enlaces de apilamiento) Para acceder a esta pantalla, haga clic en el enlace Stacking Links (Enlaces de apilamiento) en el árbol de navegación de la izquierda. Pantalla Stacking Links (Enlaces de apilamiento) 263

264 Asegúrese de que conecta los cables de apilamiento necesarios en los módulos Ethernet antes de ejecutar el Asistente para la configuración de la red. NOTE: Hewlett Packard Enterprise recomienda encarecidamente que se mantenga la redundancia en los enlaces de apilamiento para garantizar la continuidad de la conectividad de los servidores con las redes externas. Los enlaces de apilamiento se forman entre los módulos Ethernet de dos formas: De manera externa, con cables de apilamiento para conectar módulos. De manera interna, con conexiones cruzadas dedicadas entre módulos adyacentes de forma horizontal. El modo de apilamiento de dominios determina cómo se configuran los enlaces de apilamiento entre los módulos Ethernet en el dominio de VC. Utilice esta pantalla para configurar el modo de apilamiento de dominios. Para configurar el modo de apilamiento de dominios, seleccione una de las siguientes opciones: El apilamiento completo es el modo de apilamiento predeterminado de los dominios de VC. En el apilamiento completo, todos los módulos Ethernet del dominio están conectados mediante conexiones cruzadas horizontales o mediante cables de apilamiento. El apilamiento horizontal desactiva todos los enlaces de apilamiento vertical. En el modo de apilamiento horizontal, cada par de compartimentos horizontales es una interconexión lógica independiente. Por ejemplo, si los compartimentos 1 y 2 están ocupados, forman una interconexión lógica. El apilamiento de sección principal desactiva todos los enlaces de apilamiento ajenos a la sección principal. La sección principal está compuesta por los módulos de interconexión principal y en espera del chasis. En el apilamiento de sección principal, la sección principal es una interconexión lógica. 264 Módulos de Virtual Connect

265 Al configurar el apilamiento de sección principal u horizontal, tenga en cuenta lo siguiente: Al cambiar el modo de apilamiento de dominio, se produce una breve interrupción en la red. Las siguientes conexiones deben estar instaladas en sus interconexiones lógicas configuradas para que funcionen correctamente. Estas conexiones no deben extenderse más allá de sus interconexiones lógicas: Puertos de enlaces ascendentes de red (page 133) Conjuntos de enlaces ascendentes compartidos (page 151) Puertos supervisados (page 103) Puertos sflow (page 124) Al configurar redes, se filtran los puertos de enlace ascendente para garantizar que todos los puertos pertenezcan a la misma interconexión lógica. Si existen conexiones no configuradas como enlaces de apilamiento entre módulos, los puertos se enlazan y funcionan como puertos de enlace ascendente normales. Las comunicaciones de servidor a servidor entre interconexiones lógicas requieren una conexión entre las interconexiones lógicas. Se admiten las configuraciones de varios chasis y es necesario que las secciones principales de los chasis estén conectadas mediante cables de apilamiento. No se admiten las migraciones de perfil en dominios de varios chasis. No se admite el modo de doble densidad. No se admiten los chasis BladeSystem c3000. Hewlett Packard Enterprise recomienda activar Smart Link (page 96). Cuando los módulos Ethernet están adyacentes horizontalmente, tenga en cuenta la siguiente información: Módulos VC Flex-10 Enet Los puertos de enlace ascendente X7 y X8 conforman enlaces de apilamiento internos entre los módulos si se dejan sin ocupar. Módulos VC FlexFabric de 10 Gb y 24 puertos Los puertos de enlace ascendente X7 y X8 conforman enlaces de apilamiento internos entre los módulos si se dejan sin ocupar. Módulos VC Flex-10/10D Los puertos X11, X12, X13 y X14 son enlaces de apilamiento interno dedicados. Módulos VC FlexFabric-20/40 F8 Los puertos X9 y X10 son enlaces de apilamiento interno dedicados. Pantalla Stacking Links (Enlaces de apilamiento) 265

266 Determine el estado del enlace de apilamiento: Connection Status (Estado de la conexión) indica si todos los módulos VC-Enet del dominio están interconectados con enlaces de apilamiento y si son accesibles. La falta de conexión en todos los módulos VC-Enet da como resultado una alerta crítica. OK (Correcto) indica que todos los módulos están conectados. Failed (Error) indica que uno o varios módulos no están conectados correctamente. Compruebe las conexiones de los cables. Redundancy Status (Estado de redundancia) indica si todos los módulos VC-Enet permanecerán totalmente interconectados si un módulo o un cable externo se extrae o presenta un error. Se considera que los módulos adyacentes horizontalmente tienen un estado de redundancia OK debido a la fiabilidad de su enlace interno. OK (Correcto) indica que existen conexiones redundantes y fiables. Degraded (Degradado) indica que se deben conectar cables de apilamiento adicionales para proporcionar una redundancia completa. El estado de la redundancia depende del modo de apilamiento del dominio. La tabla enumera todos los enlaces de apilamiento de Ethernet que se encuentran en el dominio de Virtual Connect. Cada fila de la tabla identifica la velocidad del enlace y el módulo y número de puerto de las conexiones en ambos lados del enlace. NOTE: Virtual Connect no admite el apilamiento de módulos FC, por lo que cada módulo VC-FC o FlexFabric debe tener conexiones de enlace ascendente con el entorno SAN FC externo. Para obtener más información sobre los enlaces de apilamiento y los enlaces de apilamiento en entornos de varios chasis, consulte la Guía de instalación y configuración de HPE Virtual Connect para c-class BladeSystem más actualizada en la biblioteca de información de Virtual Connect ( Pantalla Throughput Statistics (Estadísticas de rendimiento) Para acceder a esta pantalla, seleccione Throughput Statistics (Estadísticas de rendimiento) en el menú desplegable Tools (Herramientas). 266 Módulos de Virtual Connect

267 El uso de la telemetría para los dispositivos de red permite la interoperabilidad y las operaciones sin problemas, y proporciona visibilidad de lo que está sucediendo en la red en cualquier momento. Proporciona amplias y útiles capacidades de detección que se pueden usar junto con los sistemas de nivel superior para el análisis y el cálculo de tendencias de la actividad observada. Puede activar o desactivar la recopilación de estadísticas de rendimiento, así como configurar la frecuencia de muestreo. La frecuencia de muestreo determina el tiempo total de muestreo. Las frecuencias de muestreo disponibles van de 1 a 5 minutos o 1 hora, y recopilan hasta 12,5 días de muestras, en función de la frecuencia de muestreo. Para obtener información detallada sobre la configuración de las estadísticas de rendimiento, consulte "Configuración de las estadísticas de rendimiento" (page 114). Cuando se activan, las estadísticas de rendimiento se recopilan para todos los puertos, incluidos los subpuertos Flex-10, de cada módulo VC-Enet. Entre las estadísticas recopiladas se incluyen: Received bits (Bits recibidos) (Mb/s) Transmitted bits (Bits transmitidos) (Mb/s) Received Packets (Paquetes recibidos) (paquetes/s) Received Non-Unicast Packets (Paquetes de no unidifusión recibidos) (paquetes/s) Transmitted Packets (Paquetes transmitidos) (paquetes/s) Transmitted Non-Unicast Packets (Paquetes de no unidifusión transmitidos) (paquetes/s) Algunas condiciones pueden borrar las estadísticas de rendimiento existentes para un módulo en particular: La desactivación de la recopilación de estadísticas de rendimiento borra todas las muestras existentes. El cambio de la velocidad de muestreo borra todas las muestras existentes. Si se apaga y vuelve a encender un módulo VC-Enet, se borran todas las muestras de estadísticas de rendimiento para ese módulo. Los módulos VC-FC no admiten estadísticas de rendimiento. Los puertos compatibles con FC configurados para FC no son compatibles con las estadísticas de rendimiento. Estos puertos se han excluido de la lista de selección de puertos. En la tabla siguiente se describen las acciones disponibles en la pantalla Throughput Statistics (Estadísticas de rendimiento). Al hacer clic en el árbol de navegación de la izquierda o en los menús de la parte superior de la pantalla, se restablece la selección de puertos y el gráfico. Tarea Ver la configuración Editar la configuración Agregar un puerto Acción La sección de configuración contiene la configuración actual de las estadísticas de rendimiento, incluidos el estado de activación y la frecuencia de muestreo. Haga clic en Edit (Editar) para ir a la pantalla Ethernet Settings - Advanced Settings (Configuración de Ethernet - Configuración avanzada) (page 108) para realizar cambios de configuración. Haga clic en Add (Agregar). Aparece un menú. Seleccione un chasis y, a continuación, seleccione un compartimento para ver los puertos disponibles. Los puertos mostrados incluyen los puertos de enlace ascendente, de enlace descendente y de enlace de apilamiento. Los subpuertos se seleccionan cuando se selecciona el puerto físico asociado a ellos. Se pueden agregar hasta cuatro puertos. Una vez agregados los cuatro puertos, se desactiva la opción Add (Agregar). Pantalla Throughput Statistics (Estadísticas de rendimiento) 267

268 Tarea Acción Para agregar más puertos, quite uno de los puertos agregados. Eliminar un puerto Seleccionar un puerto Seleccionar estadísticas Generar un gráfico Imprimir un gráfico Actualizar los datos del gráfico Aumentar un intervalo del gráfico Restablecer el tamaño Ver la fecha y la hora de la muestra Contraer o expandir el panel de configuración del gráfico Haga clic en el icono Remove (Eliminar). Haga clic en la casilla de verificación del puerto. Las opciones de estadísticas se activan en el momento en que hay un puerto seleccionado. El gráfico admite un máximo de cuatro puertos. Si hay un único puerto seleccionado, las estadísticas disponibles son Bits y Packets (Paquetes). Si está seleccionada la opción Bits, las estadísticas disponibles son: Received Bits (Bits recibidos), Transmitted Bits (Bits transmitidos) o ambas. Si está seleccionada la opción Packets (Paquetes), las estadísticas disponibles son: Received packets (Paquetes recibidos), Received non-unicast packets (Paquetes de no unidifusión recibidos), Transmitted Packets (Paquetes transmitidos) y Transmitted non-unicast packets (Paquetes de no unidifusión transmitidos). Estas estadísticas se pueden combinar en el mismo gráfico. Cuando se seleccionan varios puertos, solo se puede representar una estadística en el gráfico. Haga clic en Chart (Gráfico). Haga clic con el botón derecho en el gráfico y, a continuación, seleccione Print (Imprimir). Haga clic en Refresh (Actualizar) en la parte inferior del gráfico. La opción de actualización se desactiva de acuerdo con la frecuencia de muestreo. Se activa una vez transcurrido el tiempo establecido por la frecuencia de muestreo. Para delimitar el área que desea aumentar, haga clic en el gráfico y arrastre el ratón hasta que todos los puntos de interés queden seleccionados. Se generará un nuevo gráfico que incluirá los puntos que han quedado seleccionados después de soltar el botón del ratón. Haga clic en Reset (Restablecer) en la parte inferior del gráfico. Aparece el gráfico original. La fecha y la hora aparecen en la barra de título del gráfico. Haga clic en la flecha de contraer/expandir situada en la barra que separa la configuración del gráfico y el propio gráfico. 268 Módulos de Virtual Connect

269 Pantalla Enclosure Information (Información sobre el chasis) En la tabla siguiente se describen las filas de la pantalla Enclosure Information (Información sobre el chasis). Fila Part Number (Referencia) Product Name (Nombre de producto) OA IPv4 Address (Dirección IPv4 del OA) OA IPv6 Address (Dirección IPv6 del OA) Serial Number (Número de serie) Asset tag (Etiqueta de inventario) Manufacturer (Fabricante) Spare Part Number (Número de pieza de repuesto) Rack Name (Nombre del bastidor) Time Zone (Zona horaria) Blade Bays (Compartimentos de blades) Interconnected Trays (Bandejas interconectadas) Descripción El número de referencia que se debe utilizar para solicitar un chasis adicional de este tipo El nombre descriptivo habitual del chasis Dirección IP IPv4 para el OA Dirección IP IPv6 para el OA El número de serie exclusivo del chasis Si está configurada, es la etiqueta de inventario del chasis que se utiliza para el control de inventario Nombre del fabricante del chasis El número de referencia que se utilizará para solicitar un chasis de repuesto Nombre del bastidor del chasis (asignado a través de Onboard Administrator) La zona horaria asignada al chasis. Número de compartimentos de dispositivo del chasis Número de bandejas de interconexión del chasis Eliminación de un chasis Para eliminar un chasis remoto del dominio: Pantalla Enclosure Information (Información sobre el chasis) 269

270 1. Desasocie todos los perfiles, redes, conjuntos de puertos y supervisores de puertos del chasis. Si el chasis se encuentra en un estado No-COMM, el chasis remoto permanece en el modo VC. La condición No-COMM debe corregirse antes de eliminar el chasis. 2. Quite el chasis del modo VC manualmente con la línea de comandos de Onboard Administrator para ese chasis. 3. Haga clic en Remove Enclosure (Eliminar chasis). También puede eliminar un chasis seleccionando el enlace Enclosures (Chasis) en Domain Settings (Configuración de dominio), en el árbol de navegación de la izquierda. Pantalla Enclosure Status (Estado del chasis) Cuando un dominio de VC pierde la conexión con el Onboard Administrator del chasis remoto, aparece el botón Enter OA Credential (Introduzca la credencial de OA) en esta pantalla. Para obtener más información, consulte "Recuperación de chasis remotos" (page 323). 270 Módulos de Virtual Connect

271 En la tabla siguiente se describen las filas de la pantalla Enclosure Status (Estado del chasis). Fila Overall Status (Estado global) Hardware Status (Estado del hardware) VC Status (Estado de VC) OA Communication Status (Estado de la comunicación con OA) Descripción Representa la condición más grave del estado del hardware, el estado de VC y el estado de comunicación de OA Estado del chasis detectado por OA Estado del chasis detectado por Virtual Connect Manager Estado de comunicación entre Virtual Connect Manager actual y Onboard Administrator Pantalla Enclosure Information (Información sobre el chasis) 271

272 Interconnect Bays - Status and Summary (Pantalla Compartimentos de interconexión - Estado y Resumen) En la tabla siguiente se describen las filas de la tabla Interconnect Bays Status (Estado de compartimentos de interconexión), incluida en la pantalla de estado y resumen de compartimentos de interconexión. Fila Status (Estado) Rack Name (Nombre del bastidor) Enclosure Name (Nombre del chasis) Descripción Estado global de los compartimentos de interconexión del chasis Nombre del bastidor del chasis (asignado a través de Onboard Administrator) Nombre del chasis (asignado a través de Onboard Administrator) En la tabla siguiente se describen las columnas de la tabla Interconnect Bays Summary (Resumen de compartimentos de interconexión), incluida en la pantalla de estado y resumen de compartimentos de interconexión. Columna Bay (Compartimento) Status (Estado) Module (Módulo) Power (Alimentación) Firmware Version (Versión del firmware) Descripción Número de compartimento y tipo de conexión Estado del módulo de interconexión del compartimento Icono UID (haga clic para cambiar el estado del UID) y tipo de módulo instalado en este compartimento El icono indica si el módulo de interconexión está encendido o apagado Revisión del firmware del módulo de interconexión instalado en este compartimento 272 Módulos de Virtual Connect

273 Causas del estado INCOMPATIBLE Si el estado de un módulo de interconexión es INCOMPATIBLE, puede ver los detalles en el registro del sistema (page 56). El registro del sistema proporciona información acerca de por qué un módulo de interconexión está marcado como incompatible a fin de que pueda llevar a cabo la acción correctiva adecuada. La lista siguiente muestra las razones por las que un módulo de interconexión puede ser INCOMPATIBLE y las acciones correctivas sugeridas: Módulos adyacentes Normalmente, los módulos de interconexión instalados en compartimentos adyacentes deben ser del mismo tipo. Para obtener más información, consulte las directrices de instalación en la Guía de instalación y configuración de HPE Virtual Connect para c-class BladeSystem en la página web de Hewlett Packard Enterprise ( manuals). Si dos módulos adyacentes son incompatibles, ambos se marcan con la etiqueta INCOMPATIBLE, ya que la regla se aplica a los dos módulos. Acción correctiva: Extraiga los módulos adyacentes incompatibles y sustitúyalos por módulos compatibles. Sustitución de módulos Si se extrae físicamente un módulo de interconexión que el dominio está utilizando, y luego se instala otro módulo en el mismo compartimento, el nuevo módulo deberá ser del mismo tipo que el módulo instalado anteriormente. Si el dominio no estaba utilizando el módulo que se ha extraído físicamente, este podrá sustituirse por otro módulo de un tipo diferente. Se considera que el dominio utiliza los módulos VC-Enet cuando se dan las condiciones siguientes: Hay redes o perfiles que utilizan los enlaces ascendentes o los enlaces descendentes. El módulo es el módulo principal o el de reserva. Se considera que el dominio utiliza los módulos VC-FC cuando se dan las condiciones siguientes: Una estructura está utilizando los puertos de enlace ascendente del módulo. Una conexión del perfil está utilizando la estructura. Acción correctiva: Extraiga el módulo incompatible y sustitúyalo por el módulo que había anteriormente. Para obtener más información, consulte "Extracción y sustitución de módulos de interconexión" (page 311). Versión de firmware Solo son compatibles los módulos que tienen versiones del firmware compatibles con el firmware que se ejecuta en el módulo principal. Todos los módulos que tienen otras versiones del firmware se marcan como INCOMPATIBLE. Acción correctiva: Utilice VCSU para actualizar los módulos incompatibles a las versiones de firmware adecuadas para el dominio. Para obtener más información sobre la actualización del firmware, consulte la documentación de BladeSystem c-class Virtual Connect Support Utility (Herramienta de soporte de Virtual Connect para BladeSystem c-class) en la página web de Hewlett Packard Enterprise ( Interconnect Bays - Status and Summary (Pantalla Compartimentos de interconexión - Estado y Resumen) 273

274 Modo FIPS Cuando el dominio se encuentra en el modo FIPS, todos los módulos VC-Enet y FlexFabric del dominio deben configurarse para el modo FIPS. Acción correctiva: Configurar el modo FIPS en el módulo. Para configurar el modo FIPS, consulte "Activación del modo FIPS" (page 355). Grupos de compartimentos FC En un entorno de varios chasis, todos los chasis deben tener la misma configuración para los módulos FC. Para obtener más información, consulte "Requisitos para varios chasis" en la guía de instalación y configuración. Acción correctiva: Extraiga el módulo incompatible y sustitúyalo por el módulo adecuado para el grupo de compartimentos FC existente. En un chasis c3000, los módulos VC-FC no se admiten en el compartimento 2. Módulos FC en dominios de varios chasis y doble densidad Cuando se utilizan módulos VC-FC, los dominios de varios chasis y doble densidad requieren módulos VC-FC similares y compatibles en los compartimentos 5, 6, 7 y 8 de todos los chasis. Si una configuración de varios chasis y doble densidad contiene módulos VC-FC incompatibles en los compartimentos 5, 6, 7 u 8 de los chasis locales o remotos, algunos o todos los módulos VC-FC compatibles de los chasis remotos podrían designarse como INCOMPATIBLE después de la importación. Acción correctiva: 1. Sustituya los módulos VC-FC incompatibles por módulos VC-FC similares y compatibles en los compartimentos 5, 6, 7 y 8 de todos los chasis. 2. Apague y encienda cualquier módulo VC-FC que continúe en estado INCOMPATIBLE. Pantalla Interconnect Bay Summary (Resumen del compartimento de interconexión) para módulos Fibre Channel Esta pantalla proporciona un resumen del estado del módulo de interconexión e información sobre los puertos. Para extraer un módulo, consulte "Extracción y sustitución de módulos de interconexión" (page 311). 274 Módulos de Virtual Connect

275 En la tabla siguiente se describen las filas de la tabla Interconnect Bay Status (Estado del compartimento de interconexión) (módulo VC-FC) de la pantalla de resumen del compartimento. Fila Overall Status (Estado global) Hardware Status (Estado del hardware) Descripción Representa la peor condición de OA Reported Status (Estado de OA), VC Status (Estado de VC) y OA Communication Status (Estado de la comunicación con OA) Estado del componente detectado por Onboard Administrator Interconnect Bays - Status and Summary (Pantalla Compartimentos de interconexión - Estado y Resumen) 275

276 Fila VC Status (Estado de VC) OA Communication Status (Estado de la comunicación con OA) Status Cause (Causa del estado) Root Cause (Causa raíz) Rack Name (Nombre del bastidor) Enclosure Name (Nombre del chasis) Bay (Compartimento) Power Status/Control (Control/Estado de alimentación) Uplink Ports Used (Puertos de enlace ascendente utilizados) Descripción Estado del componente detectado por Virtual Connect Manager Estado de comunicación entre Virtual Connect Manager actual y Onboard Administrator Causa del estado de interconexión actual Causa raíz del estado de interconexión Nombre del bastidor del chasis (asignado a través de Onboard Administrator) Nombre del chasis (asignado a través de Onboard Administrator) Número del compartimento cuyo resumen se muestra en esta pantalla Estado de alimentación (encendido o apagado) del dispositivo El número de puertos de enlace ascendente utilizados para conectarse con la SAN. Este número especifica la proporción del exceso de suscripciones (4:1, 8:1 o 16:1). En la tabla siguiente se describen las filas de la tabla Interconnect Bay Information (Información sobre el compartimento de interconexión) de la pantalla de resumen del compartimento. Fila Part Number (Referencia) Product Name (Nombre de producto) Serial Number (Número de serie) Spare Part Number (Número de pieza de repuesto) Manufacturer (Fabricante) Node WWN (WWN de nodo) Descripción El número de referencia que se utiliza para solicitar un módulo adicional de este tipo El nombre descriptivo habitual del módulo El número de serie exclusivo del módulo El número de referencia que se utiliza para solicitar un módulo de sustitución de este tipo El fabricante del módulo El WWN asignado al módulo En la tabla siguiente se describen las filas de la tabla Uplink Port information (Información sobre los puertos de enlace ascendente) de la pantalla de resumen del compartimento. Columna Port (Puerto) WWN SAN Fabric (Estructura SAN) Port Speed Setting (Configuración de la velocidad del puerto) Descripción El número del puerto de enlace ascendente El WWPN asignado de fábrica para este puerto de enlace ascendente El nombre de la estructura SAN conectada con el puerto de enlace ascendente Para editar la estructura SAN, haga clic en ella en el árbol de navegación de la izquierda. Configuración de velocidad del puerto de enlace ascendente 276 Módulos de Virtual Connect

277 Columna Connector Status (Estado del conector) Connected To (Conectado con) Descripción Estado del puerto de enlace ascendente WWN del conmutador FC principal con el que está conectado el puerto de enlace ascendente VC-FC En la tabla siguiente se describen las filas de la tabla Server Port Information (Información sobre los puertos del servidor) de la pantalla de resumen del compartimento. Columna HBA Port (Puerto HBA) Server Blade (Blade de servidor) SAN Fabric (Estructura SAN) Uplink Port (Puerto de enlace ascendente) Profile (Perfil) HBA Port Speed (Velocidad del puerto HBA) HBA Port Status (Estado del puerto HBA) HBA WWPN (WWPN del HBA) Descripción Número de puerto HBA Ubicación del compartimento del blade de servidor El nombre de la estructura SAN conectada con este puerto Para editar la estructura SAN, haga clic en ella en el árbol de navegación de la izquierda. Puerto de enlace ascendente de módulo utilizado por el servidor para conectarse a la estructura SAN del centro de datos Perfil de servidor con conexiones con este puerto Configuración de velocidad del puerto HBA Estado del puerto HBA Nombre World Wide del puerto, ya sea asignado por Virtual Connect o proporcionado por el hardware Pantalla Interconnect Bay Summary - General Information (Resumen del compartimento de interconexión - Información general) Esta pantalla proporciona un resumen del estado del módulo de interconexión e información general. Para extraer un módulo, consulte "Extracción y sustitución de módulos de interconexión" (page 311). Interconnect Bays - Status and Summary (Pantalla Compartimentos de interconexión - Estado y Resumen) 277

278 En la tabla siguiente se describen las filas de la tabla Interconnect Bay Status (Estado del compartimento de interconexión). Fila Overall Status (Estado global) Hardware Status (Estado del hardware) VC Status (Estado de VC) OA Communication Status (Estado de la comunicación con OA) Status Cause (Causa del estado) Root Cause (Causa raíz) Rack Name (Nombre del bastidor) Enclosure Name (Nombre del chasis) Bay (Compartimento) Module Host Name (Nombre de host del módulo) Memory Module Usage (Uso del módulo de memoria) Power Status/Control (Control/Estado de alimentación) Descripción Representa la peor condición de OA Reported Status (Estado de OA), VC Status (Estado de VC) y OA Communication Status (Estado de la comunicación con OA) Estado del componente detectado por Onboard Administrator Estado del componente detectado por Virtual Connect Manager Estado de comunicación entre Virtual Connect Manager actual y Onboard Administrator Causa del estado de interconexión actual Causa raíz del estado de interconexión Nombre del bastidor del chasis (asignado a través de Onboard Administrator) Nombre del chasis (asignado a través de Onboard Administrator) Número del compartimento cuyo resumen se muestra en esta pantalla Incluye controles que le permiten establecer un nombre de host personalizado para el módulo y reiniciarlo Muestra el uso actual de la memoria del módulo en kilobytes. En condiciones normales de funcionamiento, el uso de la memoria se suele mantener por debajo del umbral del 90% (línea roja). Estado de alimentación (encendido o apagado) del dispositivo 278 Módulos de Virtual Connect

279 En la tabla siguiente se describen las filas de la tabla Interconnect Bay Information (Información sobre el compartimento de interconexión). Fila Part Number (Referencia) Product Name (Nombre de producto) IPv4 Address (Dirección MAC) IPv6 Address (Dirección MAC) Role (Función) Serial Number (Número de serie) Dip Switch Setting (Configuración del conmutador DIP) Spare Part Number (Número de pieza de repuesto) Manufacturer (Fabricante) Firmware Version (Versión del firmware) Descripción El número de referencia que se utiliza para solicitar un módulo adicional de este tipo El nombre descriptivo habitual del módulo Dirección IP IPv4 del módulo Dirección IP IPv6 del módulo La función del módulo: Primary (Principal) o Subordinate (Subordinado) El número de serie exclusivo del módulo La configuración física actual de los conmutadores de mantenimiento del sistema en formato hexadecimal, donde los cuatro bits menos significativos del valor corresponden a los cuatro conmutadores y un valor de bit de 1 indica que el conmutador está en la posición "on". El modo FIPS está activado cuando la configuración del conmutador DIP es 0x4 o 0xE. El número de referencia que se utiliza para solicitar un módulo de sustitución de este tipo El fabricante del módulo La revisión actual del firmware del módulo Definiciones de los iconos de estado general del compartimento de interconexión Icono Estado operativo Significado Acción correctiva OK (Correcto) El dispositivo está totalmente operativo. Ninguno Unknown (Desconocido) No se puede determinar el estado operativo del dispositivo. Compruebe la comunicación con Onboard Administrator. (azul) Initializing (Inicializando) El dispositivo se está inicializando. Espere hasta que termine la inicialización. (Este icono solo debe aparecer durante el inicio). (amarillo) Degraded (Degradado) El dispositivo está parcialmente operativo, pero se ha perdido capacidad. Compruebe y corrija la condición de error de Onboard Administrator. (naranja) Misconfigured (Configuración errónea) El dispositivo tiene un error de configuración. Corrija los atributos de configuración de Virtual Connect Manager. (naranja) Incompatible El dispositivo no se corresponde con la configuración. Extraiga el hardware incorrecto. Introduzca el módulo correcto. (naranja) No communication (Sin comunicación) No es posible comunicarse con el dispositivo. Compruebe las conexiones físicas y la dirección IP. Interconnect Bays - Status and Summary (Pantalla Compartimentos de interconexión - Estado y Resumen) 279

280 Icono Estado operativo Significado Acción correctiva Missing (Ausente) El dispositivo está configurado pero no es accesible. Introduzca el módulo de hardware correcto. Failed (Fallo) El dispositivo no está operativo debido a un error. Reinicie el dispositivo o la aplicación, o sustituya el dispositivo. Definiciones de los iconos de estado de VC del compartimento de interconexión Icono Estado operativo Significado Acción correctiva OK (Correcto) El dispositivo está totalmente operativo. Ninguno Unknown (Desconocido) No se puede determinar el estado operativo del dispositivo. Compruebe la comunicación con Onboard Administrator. Disabled (Desactivado) El dispositivo está desactivado. Active el componente en Virtual Connect Manager. (azul) Initializing (Inicializando) El dispositivo se está inicializando. Espere hasta que termine la inicialización. (Este icono solo debe aparecer durante el inicio). (azul) Unavailable (No disponible) El dispositivo está activo pero no puede proporcionar servicio. Intente restablecer la conexión. (amarillo) Degraded (Degradado) El dispositivo está parcialmente operativo, pero se ha perdido la capacidad. Compruebe y corrija la condición de error de Onboard Administrator. (naranja) Misconfigured (Configuración errónea) El dispositivo tiene un error de configuración. Corrija los atributos de configuración de Virtual Connect Manager. (naranja) Incompatible El dispositivo no se corresponde con la configuración. Extraiga el hardware incorrecto. Introduzca el módulo correcto. (naranja) No communication (Sin comunicación) No es posible comunicarse con el dispositivo. Compruebe las conexiones físicas y la dirección IP. Missing (Ausente) El dispositivo está configurado pero no es accesible. Introduzca el módulo de hardware correcto. Failed (Fallo) El dispositivo no está operativo debido a un error. Reinicie el dispositivo o la aplicación, o sustituya el dispositivo. 280 Módulos de Virtual Connect

281 Definiciones de los iconos de estado de la comunicación con OA del compartimento de interconexión Icono Estado operativo Significado Acción correctiva OK (Correcto) El dispositivo está totalmente operativo. Ninguno Failed (Fallo) No es posible comunicarse con el dispositivo. Realice al menos una de las acciones siguientes: Reinicie el módulo de interconexión. Compruebe si el dispositivo físico está correctamente colocado en el compartimento. Compruebe la dirección IP. Definiciones de los iconos de estado del OA del compartimento de interconexión Icono Estado operativo Significado Acción correctiva OK (Correcto) El dispositivo está totalmente operativo. Ninguno Unknown (Desconocido) No se puede determinar el estado operativo del dispositivo. Compruebe la comunicación con Onboard Administrator. (amarillo) Degraded (Degradado) El dispositivo está parcialmente operativo, pero se ha perdido la capacidad. Compruebe y corrija la condición de error de Onboard Administrator. Failed (Fallo) El dispositivo no está operativo debido a un error. Compruebe y corrija la condición de error de Onboard Administrator. Pantalla Interconnect Bay Summary - Uplink Ports (Resumen del compartimento de interconexión - Puertos de enlace ascendente) Esta pantalla proporciona un resumen de la información sobre los puertos de enlace ascendente del módulo de interconexión. Para extraer un módulo, consulte "Extracción y sustitución de módulos de interconexión" (page 311). Interconnect Bays - Status and Summary (Pantalla Compartimentos de interconexión - Estado y Resumen) 281

282 En la tabla siguiente se describen las columnas de la tabla Uplink Port Information (Información sobre los puertos de enlace ascendente) (Enet). Columna Label (Etiqueta) Network(s) (Redes) Status (Estado) Connector Type (Tipo de conector) LAG ID (ID de LAG) Connected To (Conectado con) Detailed Stats / Info (Estadísticas detalladas/información) (page 290) Descripción Número del puerto de enlace ascendente El nombre de la red o el nombre del enlace ascendente compartido asociado con este puerto Muestra el estado del enlace, la velocidad del enlace y la conectividad del puerto. Si el puerto no está enlazado y no existe ninguna conectividad, se muestra el motivo. Para obtener más información sobre las posibles causas, consulte "Condiciones de estado del puerto" (page 310). Muestra el tipo físico del conector de la parte frontal, el tipo de módulo conectable, si lo hay, o "Internal" (Interno) para indicar que el enlace de conmutador interno está activo en el módulo VC-Enet. Identifica el grupo de puertos que se han agregado juntos para formar un grupo de agregación de enlaces 802.3ad. Este ID solo es exclusivo en un único módulo VC-Enet, lo que significa que se puede utilizar el mismo ID de LAG en distintos módulos VC-Enet, pero solo será pertinente para los puertos que están en el mismo módulo. Muestra el nombre del sistema LLDP del conmutador o la dirección IP de gestión del dispositivo a la que está conectado este puerto en el otro extremo. El dispositivo remoto debe admitir LLDP para mostrar esta información. Haga clic en el enlace para mostrar estadísticas detalladas sobre este puerto Ethernet. 282 Módulos de Virtual Connect

283 En la tabla siguiente se describen las columnas de la tabla Uplink Port Information (Información sobre los puertos de enlace ascendente) (FC). Columna Port (Puerto) WWN SAN Fabric (Estructura SAN) Port Speed Setting (Configuración de la velocidad del puerto) Connector Status (Estado del conector) Connected To (Conectado con) Detailed Stats / Info (Estadísticas detalladas/información) (page 293) Descripción Número del puerto de enlace ascendente El WWPN asignado de fábrica para este puerto de enlace ascendente El nombre de la estructura SAN conectada con este puerto Configuración de velocidad del puerto de enlace ascendente Estado del puerto de enlace ascendente WWN del conmutador FC principal con el que está conectado el puerto de enlace ascendente VC-FC Haga clic en el enlace para mostrar estadísticas detalladas sobre este puerto FC. Pantalla Interconnect Bay Summary - Server Ports (Resumen del compartimento de interconexión - Puertos de servidor) Esta pantalla proporciona un resumen de la información sobre los puertos de servidor. Para extraer un módulo, consulte "Extracción y sustitución de módulos de interconexión" (page 311). En la tabla siguiente se describen las columnas de la tabla Server Port Information (Información sobre los puertos de servidor). Columna Label (Etiqueta) Flex NIC (NIC flexible) Descripción Número de puerto del servidor (determinado por el compartimento de dispositivo y la NIC) Puerto de la tarjeta de interfaz de red flexible Interconnect Bays - Status and Summary (Pantalla Compartimentos de interconexión - Estado y Resumen) 283

284 Columna Physical Server (Servidor físico) Network (Red) SAN Fabric (Estructura SAN) SAN Uplink Port (Puerto de enlace ascendente SAN) Profile (Perfil) Status (Estado) Detailed Statistics (Estadísticas detalladas) (page 290) Descripción Número del compartimento de dispositivo y una descripción del blade de servidor instalado El nombre de la red o el nombre del enlace ascendente compartido asociado con este puerto Nombre de la estructura SAN asociada a este puerto Puerto de enlace ascendente SAN asociado a este puerto de servidor Nombre del perfil de blade de servidor Muestra el estado del enlace, la velocidad del enlace y la conectividad del puerto. Si el puerto no está enlazado y no existe ninguna conectividad, se muestra el motivo. Para obtener más información sobre las posibles causas, consulte "Condiciones de estado del puerto" (page 310). Haga clic en el enlace para mostrar estadísticas detalladas sobre este puerto o subpuerto. Pantalla Interconnect Bay Summary - Details (Resumen del compartimento de interconexión - Detalles) Haga clic en la ficha Detalles para mostrar la información sobre los siguientes elementos: MAC Address (Dirección MAC) (page 204) IGMP Multicast (Multidifusión IGMP) (page 285) Name Server (Servidor de nombre) (page 286) FIP Snooping (Snooping de FIP) (page 287) Pantalla Interconnect Bay Summary - MAC Address Table (Resumen del compartimento de interconexión - Tabla de direcciones MAC) Esta pantalla muestra las direcciones MAC que se han visto en los puertos del módulo VC-Enet. Si el puerto tiene asignada una red, aparece el nombre de esta. Si el puerto tiene asignada una red compartida, aparece el nombre de la red y el ID de VLAN. Si se ha formado un LAG con los puertos de enlace ascendente, aparece el ID del LAG. 284 Módulos de Virtual Connect

285 En la tabla siguiente se describen las columnas de la tabla de direcciones MAC. Columna Port (Puerto) MAC Address (Dirección MAC) Type (Tipo) LAG Internal VLAN ID (ID de VLAN interna) Network Name (Nombre de red) LAG membership table (Tabla de pertenencia a LAG) LAG ID (ID de LAG) Uplink Port(s) (Puertos de enlace ascendente) Descripción Etiqueta del puerto en el que se vio la dirección MAC Los puertos de enlace descendente Flex-10 se muestran como dx:vx; por ejemplo: d1:v1. Dirección MAC que se vio Identifica el modo en que se vio la dirección: Learned (Aprendizaje) u Other (Otro) Identifica el grupo de puertos que se han agregado juntos para formar un grupo de agregación de enlaces 802.3ad. Este ID solo es exclusivo en un único módulo VC-Enet, lo que significa que se puede utilizar el mismo ID de LAG en distintos módulos VC-Enet, pero solo será pertinente para los puertos que están en el mismo módulo. ID de VLAN interna que utiliza Virtual Connect Manager El nombre de la red asociada a este puerto (únicamente puertos de enlace descendente) Está relacionada con los ID de LAG y los puertos de enlace ascendente, que pueden ayudarle a comprender la información en la tabla de direcciones MAC. ID de LAG de este módulo. Puertos de enlace ascendente que pertenecen al ID de LAG. Pantalla Interconnect Bay Summary - IGMP Multicast Groups (Resumen del compartimento de interconexión - Grupos de multidifusión IGMP) Esta pantalla muestra los grupos de multidifusión IGMP que están activos en los puertos de este módulo VC-Enet. En la tabla aparecen la dirección IP, el puerto y la dirección MAC del grupo de multidifusión. Interconnect Bays - Status and Summary (Pantalla Compartimentos de interconexión - Estado y Resumen) 285

286 En la tabla siguiente se describen las columnas de la tabla IGMP Multicast Groups (Grupos de multidifusión IGMP). Columna Port (Puerto) IP Address (Dirección MAC) MAC Address (Dirección MAC) Descripción Etiqueta del puerto que participa en el grupo de multidifusión Los puertos de enlace descendente Flex-10 se muestran como dx:vx; por ejemplo: d1:v1. Dirección IP del grupo de multidifusión Dirección MAC del grupo de multidifusión Pantalla Interconnect Bay Summary - Name Server (Resumen del compartimento de interconexión - Servidor de nombres) Esta pantalla muestra las entradas de la tabla de servidores de nombres para el módulo VC FlexFabric. 286 Módulos de Virtual Connect

287 En la tabla siguiente se describen las columnas de la tabla Name Servers (Servidores de nombres). Columna FC Domain ID (ID del dominio FC) FC Port ID (ID del puerto FC) VC Port ID (ID del puerto VC) Port WWN (WWN de puerto) Node WWN (WWN de nodo) Descripción ID del dominio FC exclusivo ID del puerto FC en formato hexadecimal ID del puerto del módulo VC FlexFabric Nombre World Wide del puerto Nombre World Wide del nodo Pantalla Interconnect Bay Summary - FIP Snooping (Resumen del compartimento de interconexión - Snooping de FIP) Esta pantalla muestra la información de snooping del protocolo de inicialización de FCoE (FIP) para el módulo seleccionado. Interconnect Bays - Status and Summary (Pantalla Compartimentos de interconexión - Estado y Resumen) 287

288 NOTE: Todos los FCF accesibles y las VLAN con definición de red FCoE configuradas en VC aparecen en la información de enlace ascendente FIP. Si la VLAN con definición de red FCoE se ha configurado en VC y en el conmutador, se mostrará la información de enlace ascendente FIP. La información se muestra incluso si la red FCoE no se ha asignado a cualquier perfil. En la tabla siguiente se describen las columnas de la tabla Uplink Port(s) (Puertos de enlace ascendente). Columna LAG ID (ID de LAG) Ports (Puertos) Uplink Set (Conjunto de enlaces ascendentes compartidos) VLAN ID (ID de VLAN) Active Downlinks (Puertos de enlace descendente activos) FC Map (Asignación FC) Descripción Identifica el grupo de puertos que se han agregado juntos para formar un grupo de agregación de enlaces 802.3ad. Este ID solo es exclusivo en un único módulo VC-Enet, lo que significa que se puede utilizar el mismo ID de LAG en distintos módulos VC-Enet, pero solo será pertinente para los puertos que están en el mismo módulo. Todos los puertos de enlace ascendente que pertenecen al LAG Conjunto de enlaces ascendentes asociados con el puerto El ID de VLAN asociado con la red FCoE configurada en el conjunto de enlaces ascendentes compartidos. El número de puertos de servidor que están activos o que han iniciado sesión en una red VLAN FCoE asociada. Este número puede ser 0 si ninguno de los servidores asignados a esa VLAN FCoE se registra en la estructura especificada. Por ejemplo, todos los servidores asignados a VLAN FCoE están apagados, la VLAN FCoE especificada no se ha asignado a un servidor, o todos los servidores asignados a esa VLAN FCoE no puede iniciar sesión en la estructura de FCoE. Prefijo de la dirección MAC de FCoE proporcionado para el Fibre Channel Forwarder (FCF). Esta dirección se utiliza para construir la dirección MAC de FCoE. La dirección 288 Módulos de Virtual Connect

289 Columna Descripción MAC de FCoE es la concatenación de la FC-MAP y FC_ID. Connected To (Conectado con) FCF Name (Nombre DNS) Fabric Name (Nombre de la estructura) Muestra el nombre del sistema o la dirección IP de gestión del conmutador compatible con FCoE que está conectado desde el otro extremo. El dispositivo remoto debe admitir LLDP para mostrar esta información. Nombre WWN del nodo del conmutador de FCF asociado a la VLAN FCoE. FCF proporciona el nombre en los mensajes FIP supervisados. El nombre de la estructura asociado a la VLAN FCoE. Lo proporciona FCF en mensajes FIP supervisados. En la tabla siguiente se describen las columnas de la tabla de direcciones MAC de FCF del puerto de enlace ascendente. Columna LAG ID (ID de LAG) VLAN ID (ID de VLAN) FCF MAC Address (Dirección MAC del FCF) Descripción Identifica el grupo de puertos que se han agregado juntos para formar un grupo de agregación de enlaces 802.3ad. Este ID solo es exclusivo en un único módulo VC-Enet, lo que significa que se puede utilizar el mismo ID de LAG en distintos módulos VC-Enet, pero solo será pertinente para los puertos que están en el mismo módulo. El ID de VLAN asociado a la lista de direcciones MAC de FCF En modo FCF, por lo general se anuncia una sola dirección MAC de FCF por cada conmutador. En el modo NPV, por lo general cada puerto en el conmutador FCF que forma parte del LAG anuncia su propia dirección MAC de FCF. En la tabla siguiente se describen las columnas de la tabla Downlink Port Sessions (Sesiones de puertos de enlace descendente). Columna Port (Puerto) MAC Address (Dirección MAC) LAG ID (ID de LAG) VLAN ID (ID de VLAN) Network (Red) Profile (Perfil) FCF MAC Address (Dirección MAC del FCF) Descripción El puerto de enlace descendente del servidor correspondiente a la conexión FCoE asociada a la red FCoE Dirección MAC del puerto de enlace descendente correspondiente a la conexión FCoE ID de LAG para los puertos de enlace ascendente que proporcionan una conectividad FCoE para este puerto de enlace descendente de servidor ID de VLAN asociado con la red FCoE asignada al puerto de enlace descendente del servidor Nombre de la red asociado a la red FCoE Nombre descriptivo para el perfil del servidor que asocia el puerto de enlace descendente de servidor, la conexión FCoE y la red FCoE En modo FCF, por lo general se anuncia una sola dirección MAC de FCF por cada conmutador. En el modo NPV, por lo general cada puerto en el conmutador FCF Interconnect Bays - Status and Summary (Pantalla Compartimentos de interconexión - Estado y Resumen) 289

290 Columna Descripción que forma parte del LAG anuncia su propia dirección MAC de FCF. FCoE MAC Address (Dirección MAC de FCoE) FC_ID FCF Name (Nombre DNS) Dirección MAC proporcionada por la estructura (FPMA). El servidor CNA utiliza esta dirección MAC para iniciar una sesión en la estructura SAN representada por la red FCoE. Los MAC FCoE se construyen a partir de FC-MAP y FC_ID, ambos proporcionados por el FCF. El FC_ID es un campo de 24 bits asignados por los servicios de estructura en el FCF a cada iniciador y se utiliza para las tramas de ruta a través de la red FC. Nombre WWN del nodo del conmutador de FCF asociado a la red FCoE. El nombre en los mensajes FIP supervisados se proporciona por el FCF. Para actualizar los datos de snooping de FIP, haga clic en Refresh (Actualizar). Estadísticas de puertos Para obtener descripciones de las estadística de los puertos, consulte la información siguiente: Estadísticas detalladas de los puertos Ethernet (page 290) Estadísticas detalladas de los puertos FC (page 293) Pantalla Ethernet Port Detailed Statistics (Estadísticas detalladas del puerto Ethernet) Esta pantalla proporciona detalles para Port Information (Información sobre el puerto), Port Status (Estado del puerto), Port Statistics (Estadísticas del puerto) y Remote Device Information (Información sobre el dispositivo remoto). Para restablecer las estadísticas, haga clic en Reset Statistics (Restablecer estadísticas). Esta opción solo está disponible para los puertos físicos de enlace ascendente y descendente. No está disponible para los subpuertos Flex-10. Para actualizar las estadísticas, haga clic en Refresh Statistics (Actualizar estadísticas). 290 Módulos de Virtual Connect

291 Las tablas siguientes describen las filas de la pantalla Ethernet Port Detailed Statistics (Estadísticas detalladas del puerto Ethernet). Port Information (Información sobre el puerto) Port Number (Número de puerto) Connector Type (Tipo de conector) Interconnect Bay (Interconnect Bay) Descripción Número de puerto Ethernet relativo Tipo de conector del puerto, por ejemplo, RJ-45 Número del compartimento del chasis donde está ubicado el puerto * Esta información solo está disponible para los puertos físicos de enlace ascendente. No está disponible para los subpuertos Flex-10. Remote Device Information (Información sobre el dispositivo remoto)* remote_type remote_discovered_time Descripción Tipo del dispositivo remoto. Virtual Connect utiliza esta información para configurar el enlace como un enlace ascendente o un enlace de apilamiento, o bien para desactivarlo. Esta información está basada en los datos LLDP enviados por el dispositivo al que está conectado el puerto. La hora a la que se identificó el dispositivo remoto, representada en segundos. Esta información está basada Estadísticas de puertos 291

292 Remote Device Information (Información sobre el dispositivo remoto)* Descripción en los datos LLDP enviados por el dispositivo al que está conectado el puerto. remote_chassis_id_type remote_chassis_id remote_port_id_type remote_port_id remote_port_desc remote_system_name remote_system_desc remote_system_capabilities remote_mgmt_addr_type remote_mgmt_addr Subtipo del ID de chasis del dispositivo remoto Valor del ID de chasis del dispositivo remoto Subtipo del ID de puerto del dispositivo remoto Valor del ID de puerto del dispositivo remoto Descripción del puerto del dispositivo remoto El nombre de sistema del dispositivo remoto. Si el dispositivo remoto es un módulo VC-Enet, remote_system_name es el nombre del dominio de VC de dicho dispositivo. Descripción del sistema remoto. Si el dispositivo remoto es un módulo VC-Enet, remote_system_desc es la descripción del hardware y la revisión del firmware del módulo. Las capacidades de sistema del sistema remoto, por ejemplo, repetidor, puente o direccionador Subtipo de la dirección de gestión del dispositivo remoto, por ejemplo, IPv4, IPv6 o DNS Dirección de gestión del dispositivo remoto * Esta información solo está disponible para los puertos físicos de enlace ascendente y descendente. No está disponible para los subpuertos Flex-10. * Esta información solo está disponible para los puertos físicos de enlace ascendente. No está disponible para los subpuertos Flex-10. Pluggable Module Information (Información sobre el módulo conectable)* identifier ext-identifier connector vendor-name vendor-oui Descripción Identifica el tipo del transceptor serie. Los valores binarios se definen en SFF-8472, en el campo Identifier (Identificador) [dirección A0h, byte 0]. Este campo muestra una representación ASCII de dichos valores binarios. Identificador extendido para el tipo del transceptor serie. Los valores se definen en SFF-8472, en el campo Extended Identifier (Identificador extendido) [dirección A0h, byte 1]. Tipo de conector del transceptor serie. Los valores binarios se definen en SFF-8472 en el campo Connector (Conector) [dirección A0h, byte 2]. Este campo muestra una representación ASCII de dichos valores binarios, como RJ45. Nombre del fabricante (si no es Hewlett Packard Enterprise). Esto se define en SFF-8472 en el campo SFP Vendor Name (Nombre del proveedor SFP) [dirección A0h, bytes 20-35]. ID de empresa IEEE del fabricante (si no es Hewlett Packard Enterprise). Esto se define en SFF-8472 en el campo Vendor OUI (OUI de proveedor) [dirección A0h, bytes 37-39]. 292 Módulos de Virtual Connect

293 Pluggable Module Information (Información sobre el módulo conectable)* vendor-part-number vendor-revision Descripción Número de referencia del fabricante (si no es una referencia de Hewlett Packard Enterprise). Esto se define en SFF-8472 en el campo Vendor OUI (OUI de proveedor) [dirección A0h, bytes 40-55]. Número de revisión de la referencia del fabricante (si no es un número de revisión de una referencia Hewlett Packard Enterprise). Esto se define en SFF-8472 en el campo Vendor OUI (OUI de proveedor) [dirección A0h, bytes 56-59]. * Esta información solo está disponible para los puertos físicos de enlace ascendente. No está disponible para los subpuertos Flex-10. Estadísticas detalladas de los puertos Fibre Channel Los módulos FlexFabric y VC Fibre Channel de 8 Gb/16 Gb muestran estadísticas de los puertos FC: Estadísticas de los puertos FC para los módulos FlexFabric (page 293) Estadísticas de los puertos FC para los módulos Fibre Channel (page 296) Estadísticas de los puertos FC para los módulos FlexFabric Esta pantalla proporciona detalles para Port Information (Información sobre el puerto) y Port Statistics (Estadísticas del puerto), y está disponible solo en puertos físicos de enlace ascendente. Las estadísticas detalladas no son compatibles en los módulos de interconexión de FC. No obstante, los puertos compatibles con FC admiten estadísticas detalladas. Para restablecer las estadísticas, haga clic en Reset Statistics (Restablecer estadísticas). Para actualizar las estadísticas, haga clic en Refresh Statistics (Actualizar estadísticas). Estadísticas de puertos 293

294 Las tablas siguientes describen las filas de la pantalla FC Port Detailed Statistics (Estadísticas detalladas del puerto FC). Port Information (Información sobre el puerto) Port Number (Número de puerto) Connector Type (Tipo de conector) Interconnect Bay (Interconnect Bay) WWN SAN Fabric (Estructura SAN) Connector Status (Estado del conector) Connected To (Conectado con) Port Speed Setting (Configuración de la velocidad del puerto) Descripción El número del puerto de enlace ascendente Tipo de conector del puerto, por ejemplo, SFP-SX Número del compartimento de interconexión donde está ubicado el puerto El WWPN asignado de fábrica para este puerto de enlace ascendente El nombre de la estructura SAN conectada con este puerto Estado del puerto de enlace ascendente WWN del conmutador FC principal con el que está conectado el puerto de enlace ascendente VC-FC Configuración de velocidad del puerto de enlace ascendente 294 Módulos de Virtual Connect

295 Estadísticas del puerto fcrxframerate fctxframerate fcrxbyterate fctxbyterate fctotalrxframes fctotaltxframes fcaddresserrors fcclass2rxframes fcclass2txframes fcclass3rxframes fcclass3txframes fcclass3discards fcinvalidcrc fcframestoolong fcframestruncated fcfrjtframes fcfbsyframes fctotalrxbytes fctotaltxbytes fcbbcreditframefailures fcbbcreditrrdyfailures fclinkfailures fcrxlinkresets fctxlinkresets fcnumberlinkresets fclossofsynchronization fcrxofflinesequences fctxofflinesequences fcnumberofflinesequences fcprimitiveseqprotocolerrors Descripción Velocidad media de recepción de tramas (tramas/s) en un período de muestreo Velocidad media de transmisión de tramas (tramas/s) en un período de muestreo Velocidad media de recepción de bytes (B/s) en un período de muestreo Velocidad media de transmisión de bytes (B/s) en un período de muestreo Número de tramas recibidas Número de tramas transmitidas Número de errores de ID de dirección de trama Número de tramas de clase 2 recibidas Número de tramas de clase 2 transmitidas Número de tramas de clase 3 recibidas Número de tramas de clase 3 transmitidas Número de tramas de clase 3 desechadas Número de tramas recibidas con un CRC no válido Número de tramas demasiado largas recibidas Número de tramas demasiado cortas recibidas Número de tramas FRJT de clase 2 recibidas Número de tramas FBSY de clase 2 recibidas Número total de bytes recibidos Número total de bytes transmitidos Número de Link Resets (restablecimientos de enlace) ocasionados por las tramas perdidas durante la recuperación de créditos Número de Link Resets ocasionados por múltiples R_RDY durante el período de recuperación de créditos Número de fallos de enlace Número de Link Resets recibidos Número de Link Resets transmitidos Número total de Link Resets Número de errores Loss of Sync (pérdida de la sincronización) Número de Offline Sequences (secuencias sin conexión) recibidas Número de Offline Sequences transmitidas Número total de Offline Sequences Número de errores de protocolo Primitive Sequence (secuencia primitiva) Estadísticas de puertos 295

296 Estadísticas del puerto fcinvalidtxwords fcsmoothingoverflowerrors fcdecodeerrors Descripción Número de palabras de transmisión no válidas Tramas recibidas sin búfer de recepción debido a errores de gestión de créditos entre búferes Número de errores de descodificación Estadísticas de los puertos FC para los módulos Fibre Channel Esta pantalla proporciona detalles para Port Information (Información sobre el puerto) y Port Statistics (Estadísticas del puerto), y está disponible solo en puertos físicos de enlace ascendente. Las estadísticas detalladas solo se admiten en los módulos VC FC de 8 y 16 Gb y 24 puertos. Para restablecer las estadísticas, haga clic en Reset Statistics (Restablecer estadísticas). Para actualizar las estadísticas, haga clic en Refresh Statistics (Actualizar estadísticas). 296 Módulos de Virtual Connect

297 Las tablas siguientes describen las filas de la pantalla FC Port Detailed Statistics (Estadísticas detalladas del puerto FC). Port Information (Información sobre el puerto) Port Number (Número de puerto) Interconnect Bay (Interconnect Bay) Descripción El número del puerto de enlace ascendente Número del compartimento de interconexión donde está ubicado el puerto Estadísticas del puerto WWN numlrsrx numlrstx numtxofflinesequences numrxofflinesequences numinvalidorderedsets numframestoolong numrxtruncframes numaddresserrors numdelimitererrors numencodingdisparityerrors numtoomanyrdys numrxcrcs numrxbadeofs numrxencoutframes nummcasttimeouts numrxlcs TxFrameRate RxFrameRate TxFramePeakRate RxFramePeakRate TxByteRate RxByteRate TxBytePeakRate RxBytePeakRate Descripción WWN del puerto Número de Link Resets recibidos Número de Link Resets transmitidos Número de Offline Sequences transmitidas Número de Offline Sequences (secuencias sin conexión) recibidas Número de conjuntos ordenados no válidos Número de tramas demasiado largas recibidas Número de tramas demasiado cortas recibidas Número de tramas recibidas con direcciones desconocidas Número de delimitadores de trama no válidos recibidos en este puerto Número de errores de disparidad recibidos en este puerto Número de RDY que sobrepasa el número de tramas recibidas Número de tramas recibidas con un CRC no válido Número de tramas con fin de trama erróneo Número de errores de codificación fuera de las tramas Número de tiempos de espera de multidifusión Número de tramas de control de enlace recibidas Velocidad instantánea de transmisión de tramas (tramas/s) Velocidad instantánea de recepción de tramas (tramas/s) Velocidad máxima de transmisión de tramas desde el último reinicio (tramas/s) Velocidad máxima de recepción de tramas desde el último reinicio (tramas/s) Velocidad instantánea de transmisión de bytes (bytes/s) Velocidad instantánea de recepción de bytes (bytes/s) Velocidad máxima de transmisión de bytes desde el último reinicio (bytes/s) Velocidad máxima de recepción de bytes desde el último reinicio (bytes/s) Estadísticas de puertos 297

298 Estadísticas del puerto numframestx numframesrx numbytestx numbytesrx numbbcreditzero numinputbuffersfull numfbsyframes numpbsyframes numfrjtframes numprjtframes numrxclass1frames numrxclass2frames numrxclass3frames nummcastframesrx nummcastframestx numlinkfailures numcrcerrors numinvalidtransmissionwords numprimitiveseqprotocolerr numlossofsignal numlossofsync samplingrate timegenerated totalnumclass2class3ctrlrxframes numclass3rxtimeout Descripción Número total de tramas class2, class3 y de control transmitidas Número total de tramas class2, class3 y de control recibidas Número total de bytes transmitidos Número total de bytes recibidos Número de veces que no se ha podido transmitir tramas porque Tx BB Credit era igual a cero Número de veces que todos los búferes de entrada estaban llenos y el crédito B2B saliente pasó a ser cero Número de veces que FBSY volvió a este puerto debido a que el puerto de destino estaba ocupado Número de veces que PBSY volvió a este puerto debido a que el puerto de destino estaba ocupado Número de veces que FRJT volvió al puerto porque la trama fue rechazada por la estructura Número de veces que PRJT volvió al puerto porque la trama fue rechazada por el N_Port de destino Número de tramas de clase 1 recibidas en este puerto Número de tramas de clase 2 recibidas Número de tramas de clase 3 recibidas desechadas debido a un tiempo de espera Número de tramas de multidifusión recibidas Número de tramas de multidifusión transmitidas Número de fallos de enlace Número de tramas recibidas con un CRC no válido El número de palabras de transmisión no válidas recibidas en este puerto Número de errores de protocolo Primitive Sequence (secuencia primitiva) Número de instancias de pérdida de señal detectadas en este puerto Número de errores Loss of Sync (pérdida de la sincronización) Velocidad de muestreo de estadísticas de puerto adoptada en el firmware Hora actual del sistema Suma de la cantidad total de tramas de clase 2, tramas de clase 3 y tramas de control de enlace recibidas en este puerto Número de tramas de clase 3 descartadas debido a un tiempo de espera de recepción 298 Módulos de Virtual Connect

299 Estadísticas del puerto numrrdypriority numfcpcsblockerrors numfcnoroute totalnumfclinkresets numclass3txtimeout totalnumfcofflinesequences numerunreachable numerotherdiscard numertype1miss numertype2miss numertype6miss numerzonemiss numerinvarb numercrcgoodeof Descripción Número de veces que RRDY tuvo una prioridad más alta que enviar tramas debido a reservas de crédito pequeñas en el conmutador de enlace ascendente Número de errores de bloque PhysicalCodingSublayer Número de tramas desechadas porque no son enrutables Número total de Link Resets Número de tramas de clase 3 transmitidas desechadas debido a un tiempo de espera Número total de Offline Sequences Número de tramas desechadas porque no se puede alcanzar el destino Otras tramas desechadas Número de tramas FCR con errores de transmisión Número de tramas con errores de enrutamiento Número de tramas FCR con errores de recepción Tramas desechadas debido a fallos de distribución en zonas permanente Número de bucles arbitrados no válidos Número de errores de CRC con un EOF correcto Pantalla Server Bays Summary (Resumen de compartimentos de servidor) La numeración de compartimentos de dispositivo se ve afectada por la selección de la opción Allow the double density device bays (Permitir los compartimentos de dispositivo de doble densidad) mientras se utiliza el Asistente para la configuración del dominio. Los compartimentos pueden aparecer como Covered (Cubierto) o Unknown (Desconocido). Para obtener más información, consulte "Opción de compartimento de servidor de doble densidad" (page 300). Pantalla Server Bays Summary (Resumen de compartimentos de servidor) 299

300 Si se ha instalado un servidor de varios blades, la numeración de compartimentos muestra un intervalo de compartimentos, por ejemplo, Bays 1-4, en la columna Bay (Compartimento). Para obtener más información, consulte "Servidores de varios blades" (page 188). En la tabla siguiente se describen las columnas de la pantalla Server Bays Summary (Resumen de compartimentos de servidor). Columna Bay (Compartimento) Status (Estado) Device (Dispositivo) Power (Alimentación) Assigned Profile (Perfil asignado) Descripción Número de compartimento Estado del blade de servidor del compartimento Tipo del blade de servidor instalado en el compartimento El icono indica si el blade de servidor está encendido o apagado Nombre del perfil de servidor asignado al compartimento de dispositivo Opción de compartimento de servidor de doble densidad Si se seleccionó la opción "Allow the double density device bays" (Permitir los compartimentos de dispositivo de doble densidad) mientras se utilizaba el Asistente para la configuración del dominio, VC Manager muestra los compartimentos de servidor como si fueran de doble densidad, independientemente del hardware real instalado. Por ejemplo, si se ha instalado un blade de servidor de altura completa en el compartimento físico 1 de un chasis compatible con doble densidad, los compartimentos 1A y 1B se muestran en VC Manager como COVERED (Cubiertos). Si se ha instalado un blade de servidor de doble densidad en el compartimento físico 1, el compartimento 1 se muestra en VC Manager como COVERED y los compartimentos 1A y 1B muestran la información apropiada sobre el blade de servidor de doble densidad. Si el dominio de VC se configura para el modo de servidor de doble densidad y se asigna un perfil a un compartimento de servidor de doble densidad vacío, la instalación de conexión en caliente de un servidor de densidad normal en el compartimento de servidor de densidad normal correspondiente hará que el perfil no se active, ya que este no se ha asignado a dicho compartimento. Para recuperar el perfil, asígnelo al compartimento de servidor de densidad normal. Si se cambia Onboard Administrator a una versión anterior a la 3.70, es posible que la subsiguiente recuperación del chasis compatible con doble densidad provoque que los compartimentos A y B se marquen como 'Unknown' (Desconocido). 300 Módulos de Virtual Connect

301 Pantalla Server Bays Summary (Resumen de compartimentos de servidor) 301

302 Dispositivos de blade Integrity Definiciones de los iconos de estado general del compartimento de servidor Icono Estado operativo Significado Acción correctiva OK (Correcto) El dispositivo está totalmente operativo. Ninguno Unknown (Desconocido) No se puede determinar el estado operativo del dispositivo. Compruebe la comunicación con Onboard Administrator. (azul) Initializing (Inicializando) El dispositivo se está inicializando. Espere hasta que termine la inicialización. (Este icono solo debe aparecer durante el inicio). (azul) Profile pending (Perfil pendiente) El dispositivo tiene una asignación de perfil pendiente. Puede que sea necesario realizar cambios en el perfil que requieran apagar y volver a encender el servidor. Esto podría ser debido a que se ha restaurado una configuración mientras el servidor estaba encendido. Compruebe que la conectividad del servidor es correcta. Para borrar el estado del perfil pendiente, apague y vuelva a encender el servidor. Los cambios que sean necesarios se 302 Módulos de Virtual Connect

303 Icono Estado operativo Significado Acción correctiva realizan al apagar el servidor. (amarillo) Degraded (Degradado) El dispositivo está parcialmente operativo, pero se ha perdido la capacidad. Compruebe y corrija la condición de error de Onboard Administrator. (naranja) Misconfigured (Configuración errónea) El dispositivo tiene un error de configuración. Corrija los atributos de configuración de Virtual Connect Manager. (naranja) Incompatible El dispositivo no se corresponde con la configuración. El nivel de versión del BIOS no es compatible con Virtual Connect. (naranja) No communication (Sin comunicación) No es posible comunicarse con el dispositivo. Compruebe las conexiones físicas y la dirección IP. (naranja) Missing data (No hay datos) A VCM le faltan datos sobre al menos un blade del servidor de varios blades. Compruebe que los blades y el Blade Link que forman el servidor de varios blades se han instalado correctamente y tienen un funcionamiento normal. Missing (Ausente) El dispositivo está configurado pero no es accesible. Introduzca el módulo de hardware correcto. Failed (Fallo) El dispositivo no está operativo debido a un error. Reinicie el dispositivo o la aplicación, o sustituya el dispositivo. Definiciones de los iconos de estado de OA del compartimento de servidor Icono Estado operativo Significado Acción correctiva OK (Correcto) El dispositivo está totalmente operativo. Ninguno Unknown (Desconocido) No se puede determinar el estado operativo del dispositivo. Compruebe la comunicación con Onboard Administrator. (amarillo) Degraded (Degradado) El dispositivo está parcialmente operativo, pero se ha perdido la capacidad. Compruebe y corrija la condición de error de Onboard Administrator. Failed (Fallo) El dispositivo no está operativo debido a un error. Compruebe y corrija la condición de error de Onboard Administrator. Pantalla Server Bays Summary (Resumen de compartimentos de servidor) 303

304 Definiciones de los iconos de estado de VC del compartimento de servidor Icono Estado operativo Significado Acción correctiva OK (Correcto) El dispositivo está totalmente operativo. Ninguno Unknown (Desconocido) No se puede determinar el estado operativo del dispositivo. Compruebe la comunicación con Onboard Administrator. Disabled (Desactivado) El dispositivo está desactivado. Active el componente en Virtual Connect Manager. (azul) Initializing (Inicializando) El dispositivo se está inicializando. Espere hasta que termine la inicialización. (Este icono solo debe aparecer durante el inicio). (azul) Profile pending (Perfil pendiente) El dispositivo tiene una asignación de perfil pendiente. Apague el servidor y aplique el nuevo perfil. (amarillo) Degraded (Degradado) El dispositivo está parcialmente operativo, pero se ha perdido la capacidad. Compruebe y corrija la condición de error de Onboard Administrator. (naranja) Misconfigured (Configuración errónea) El dispositivo tiene un error de configuración. Corrija los atributos de configuración de Virtual Connect Manager. (naranja) Incompatible El dispositivo no se corresponde con la configuración. El nivel del BIOS no es compatible con Virtual Connect. (naranja) No communication (Sin comunicación) No es posible comunicarse con el dispositivo. Compruebe las conexiones físicas y la dirección IP. Missing (Ausente) El dispositivo está configurado pero no es accesible. Introduzca el módulo de hardware correcto. Failed (Fallo) El dispositivo no está operativo debido a un error. Reinicie el dispositivo o la aplicación, o sustituya el dispositivo. Definiciones de los iconos de estado de la comunicación con OA del compartimento de servidor Icono Estado operativo Significado Acción correctiva OK (Correcto) El dispositivo está totalmente operativo. Ninguno Failed (Fallo) No es posible comunicarse con el dispositivo. Realice al menos una de las acciones siguientes: Reinicie el módulo de interconexión. Compruebe si el dispositivo físico está 304 Módulos de Virtual Connect

305 Icono Estado operativo Significado Acción correctiva correctamente colocado en el compartimento. Compruebe la dirección IP. Pantalla Device Bay Status (Estado del compartimento de dispositivo) Para cambiar el estado de alimentación (encendido o apagado) del servidor, haga clic en Momentary Press (Pulsar momentáneamente). Si el servidor está encendido, haga clic en Press and Hold (Mantener pulsado) para forzar un apagado. Pantalla Device Bay Status (Estado del compartimento de dispositivo) 305

306 En la tabla siguiente se describen las filas de la tabla Device Bay Status (Estado del compartimento de dispositivo) de la pantalla Server Bay Status (Estado del compartimento de servidor). Estado de los compartimentos de dispositivo NOTE: Los servidores conectados a través de módulos VC FC de 8 o 16 Gb y 24 puertos pueden tardar entre 15 y 25 segundos en recuperarse de un fallo en un puerto de enlace ascendente del módulo. Fila Overall Status (Estado global) Hardware Status (Estado del hardware) VC Status (Estado de VC) Assigned Server Profile (Perfil de servidor asignado) Enclosure Name (Nombre del chasis) UID Power Status/Control (Control/Estado de alimentación) Descripción Representa la peor condición de Hardware Status (Estado del hardware), VC Status (Estado de VC) y OA Communication Status (Estado de la comunicación con OA) Estado del componente detectado por Onboard Administrator Estado del componente detectado por Virtual Connect Manager El nombre del perfil asignado actualmente al blade de servidor de este compartimento El nombre del chasis en el que está instalado este blade de servidor El icono indica si el UID está encendido o apagado. El icono indica si el blade de servidor de ese compartimento está encendido o apagado. En la tabla siguiente se describen las filas de la tabla Server Blade Information (Información sobre el blade de servidor) de la pantalla Server Bay Status (Estado del compartimento de servidor). Blade Server Information (Información sobre el servidor blade) Fila Serial Number (Número de serie) Serial Number (Logical) (Número de serie [lógico]) UUID UUID (Logical) (UUID [lógico]) Product Name (Nombre de producto) Server Name (Nombre del servidor) Part Number (Referencia) Asset tag (Etiqueta de inventario) Monarch Bay (Compartimento monarch) - solo servidores de varios blades All Bays (Todos los compartimentos) - solo servidores de varios blades Descripción El número de serie único del blade de servidor Si está configurado, se utiliza el número de serie lógico del blade de servidor. El número de identificación único del blade de servidor Si está configurado, el UUID lógico del blade de servidor. El nombre descriptivo habitual del blade de servidor Si está configurado, se utiliza el nombre del blade de servidor instalado El número de referencia que se utiliza para solicitar un blade de servidor adicional o de sustitución de este tipo Si está configurada, se utiliza la etiqueta de inventario del blade de servidor instalado Identifica el compartimento monarch del servidor de varios blades Identifica todos los compartimentos del servidor de varios blades 306 Módulos de Virtual Connect

307 En la tabla siguiente se describen las columnas de la tabla Server Ethernet Adapter Information (Información sobre el adaptador Ethernet del servidor) de la pantalla Server Bay Status (Estado del compartimento de servidor). Server Ethernet Adapter Information (Información sobre el adaptador Ethernet del servidor) Columna Ethernet adapter (Adaptador Ethernet) Flex NIC (NIC flexible) Location (Ubicación) Module Port (Puerto del módulo) Model (Modelo) MAC Address (Dirección MAC) Network (Red) Allocated VFs (VF asignadas) Descripción Muestra el número de puerto, las VF máximas y el incremento de VF del puerto. Puerto de la interfaz de red flexible Ubicación de la conexión de este adaptador El número de compartimento de puerto y número de puerto del módulo al que está conectado el dispositivo Tipo de adaptador instalado Dirección MAC del puerto, ya sea asignada por Virtual Connect o proporcionada por el adaptador Ethernet Nombre de red asociado con este adaptador Muestra las VF asignadas al puerto En la tabla siguiente se describen las columnas de la tabla SAN Ports (Puertos SAN) de la pantalla Server Bay Status (Estado del compartimento de servidor). SAN Ports (Puertos SAN) Columna Port Number (Número de puerto) Adapter (Adaptador) Module Port (Puerto del módulo) Model (Modelo) WWN SAN Fabric (Estructura SAN) Descripción Número de puerto Fibre Channel relativo Número de la tarjeta intermedia en la que está conectado el HBA El número de compartimento de puerto y número de puerto del módulo al que está conectado el dispositivo Tipo de tarjeta intermedia instalada Nombre World Wide del puerto, ya sea asignado por Virtual Connect o proporcionado por el hardware El número del compartimento del módulo y el número de puerto del módulo de la estructura SAN. Pantalla Device Bay Status (Estado del compartimento de dispositivo) 307

308 Pantalla Server Bay Status (Estado del compartimento de servidor) - servidores de varios blades Para cambiar el estado de la alimentación del blade de servidor, haga clic en Momentary Press (Pulsar momentáneamente). Para encender o apagar el blade de servidor, haga clic en Press and Hold (Mantener pulsado). En la tabla siguiente se describen las filas de la tabla Device Bay Status (Estado del compartimento de dispositivo) de la pantalla Server Bay Status (Estado del compartimento de servidor). Device Bay Status (Estado del compartimento de dispositivo) Fila Overall Status (Estado global) Hardware Status (Estado del hardware) VC Status (Estado de VC) Assigned Server Profile (Perfil de servidor asignado) Enclosure Name (Nombre del chasis) UID Power Status/Control (Control/Estado de alimentación) Descripción Representa la peor condición de Hardware Status (Estado del hardware), VC Status (Estado de VC) y OA Communication Status (Estado de la comunicación con OA) Estado del componente detectado por Onboard Administrator Estado del componente detectado por Virtual Connect Manager El nombre del perfil asignado actualmente al blade de servidor de este compartimento El nombre del chasis en el que está instalado este blade de servidor El icono indica si el UID está encendido o apagado. El icono indica si el blade de servidor de ese compartimento está encendido o apagado. En la tabla siguiente se describen las filas de la tabla Server Blade Information (Información sobre el blade de servidor) de la pantalla Server Bay Status (Estado del compartimento de servidor). 308 Módulos de Virtual Connect

309 Server Blade Information (Información de blade de servidor) Fila Serial Number (Número de serie) Serial Number (Logical) (Número de serie [lógico]) UUID UUID (Logical) (UUID [lógico]) Product Name (Nombre de producto) Server Name (Nombre del servidor) Part Number (Referencia) Asset tag (Etiqueta de inventario) Monarch Bay (Compartimento monarch) - solo servidores de varios blades All Bays (Todos los compartimentos) - solo servidores de varios blades Descripción El número de serie único del blade de servidor Si está configurado, se utiliza el número de serie lógico del blade de servidor. El número de identificación único del blade de servidor Si está configurado, el UUID lógico del blade de servidor. El nombre descriptivo habitual del blade de servidor Si está configurado, se utiliza el nombre del blade de servidor instalado El número de referencia que se utiliza para solicitar un blade de servidor adicional o de sustitución de este tipo Si está configurada, se utiliza la etiqueta de inventario del blade de servidor instalado Identifica el compartimento monarch del servidor de varios blades Identifica todos los compartimentos del servidor de varios blades En la tabla siguiente se describen las columnas de la tabla Server Ethernet Adapter Information (Información sobre el adaptador Ethernet del servidor) de la pantalla Server Bay Status (Estado del compartimento de servidor). Server Ethernet Adapter Information (Información sobre el adaptador Ethernet del servidor) Columna Device Bay (Compartimento de dispositivo) Ethernet adapter (Adaptador Ethernet) Flex NIC (NIC flexible) Location (Ubicación) Module Port (Puerto del módulo) Model (Modelo) MAC Address (Dirección MAC) Network (Red) Descripción Identifica el compartimento cuyos puertos se muestran en ese grupo El número de puerto en el que está instalado el adaptador Puerto de la interfaz de red flexible Ubicación de la conexión de este adaptador El número de compartimento de puerto y número de puerto del módulo al que está conectado el dispositivo Tipo de adaptador instalado Dirección MAC del adaptador Ethernet Nombre de red asociado con este adaptador En la tabla siguiente se describen las columnas de la tabla SAN Ports (Puertos SAN) de la pantalla Server Bay Status (Estado del compartimento de servidor). SAN Ports (Puertos SAN) Columna Device Bay (Compartimento de dispositivo) Port Number (Número de puerto) Descripción Identifica el compartimento cuyos puertos se muestran en ese grupo Número de puerto Fibre Channel relativo Pantalla Device Bay Status (Estado del compartimento de dispositivo) 309

310 Columna Adapter (Adaptador) Module Port (Puerto del módulo) Model (Modelo) WWN SAN Fabric (Estructura SAN) Descripción Número de la tarjeta intermedia en la que está conectado el HBA El número de compartimento de puerto y número de puerto del módulo al que está conectado el dispositivo Tipo de tarjeta intermedia instalada WWN asignado por VC o "Server Factory Default" (Valores predeterminados de fábrica de los servidores) si no se asignan WWN Nombre de la estructura SAN a la que está conectado el puerto Condiciones de estado del puerto La información sobre el estado del puerto aparece en varias pantallas de la GUI. Si un puerto se encuentra en el estado sin enlazar y no existe ninguna conectividad, aparecerá uno de los siguientes: Not Linked/E-Key (Sin enlazar/clave electrónica): El puerto no está enlazado por un error de clave electrónica. Por ejemplo, hay un fallo en el tipo de tecnología entre el servidor y los puertos del módulo. Linked-Standby (Vinculado-En espera): El enlace ascendente de VC está conectado físicamente a un conmutador externo y en uno de los siguientes estados: El puerto no está seleccionado para transmitir activamente el tráfico. A partir de VC 4.30 y versiones posteriores, las redes asociadas al puerto de enlace ascendente no se asignan a ningún perfil. Not Logged In (No se ha iniciado sesión): el puerto no ha iniciado sesión en el dispositivo remoto. Incompatible (Incompatible): El puerto lo ocupa un módulo SFP que no se corresponde con el uso asignado al puerto, como un SFP FC conectado con un puerto designado para el tráfico de red Ethernet. Un puerto que no está asignado a ninguna función específica se supone que está designado para el tráfico de red Ethernet. Se designa para la red un puerto compatible con FCoE que tenga un módulo SFP-FC conectado y que todavía no se haya asignado a una estructura o a una red y el estado es "Incompatible". Cuando se cree una estructura en dicho puerto, el estado cambiará a "Linked" (Enlazado). Unsupported (No admitido): el puerto lo ocupa un módulo SFP que no se admite. Por ejemplo: Se ha conectado un módulo que no se admite. Se ha conectado un módulo Ethernet de 1 Gb o de 10 Gb a un puerto que no admite esa velocidad. Se ha conectado un módulo LRM a un puerto que no es compatible con LRM. Se ha conectado un módulo FC a un puerto que no es compatible con FC. Administratively Disabled (Desactivado administrativamente): una acción administrativa, como la configuración de la velocidad del puerto de enlace ascendente en disabled (desactivada), ha desactivado el puerto. 310 Módulos de Virtual Connect

311 Unpopulated (Sin ocupar): el puerto no tiene conectado un módulo SFP. Unrecognized (No reconocido): no se puede identificar el módulo SFP conectado al puerto. Failed Validation (Validación fallida): ha fallado la validación HPID del módulo SFP conectado al puerto. Smart Link: la característica Smart Link está activada. Not Linked/Loop Protected (Sin enlazar/protegido contra bucles): VCM está interceptando los paquetes BPDU en los puertos de enlace descendente de servidor y ha desactivado los puertos de enlace descendente del servidor para evitar una condición de bucle. Not Linked/Flood Protected (Sin enlazar/protegido contra desbordamientos): VCM ha detectado una condición de desbordamiento de pausa en un puerto físico Flex-10 y ha desactivado todos los puertos lógicos Flex-10 asociados al puerto físico. Linked/Non-HP (Enlazado/sin certificar): el puerto está enlazado a otro puerto, pero el módulo SFP conectado no está certificado por Hewlett Packard Enterprise como totalmente compatible. En este caso, es posible que el módulo SFP no funcione correctamente. Utilice módulos certificados para garantizar el tráfico del servidor. Not Linked/Pause Flood Detected (Sin enlazar/desbordamiento de pausa detectado): VCM ha detectado una condición de desbordamiento de pausa. Covered (Cubierto): notificado para los subpuertos entre Q1.2 y Q1.4 cuando el puerto QSFP+ está ocupado con un cable DAC/AOC QSFP+ en lugar de un cable divisor de 4x10 Gb. Extracción y sustitución de módulos de interconexión Extracción o sustitución de módulos de Virtual Connect No es necesario extraer el módulo del dominio si el módulo no se está usando. El módulo se extrae automáticamente del dominio sin la intervención del usuario. No está permitido sustituir un módulo VC principal o de reserva por un módulo VC de otro tipo si no se elimina antes el dominio. Si un módulo está en uso y está configurado para el dominio en el momento de extraerlo físicamente de un chasis, el módulo se marca como MISSING y solo es posible sustituirlo por un módulo del mismo tipo y modelo. Si un módulo que está en uso se sustituye por uno de otro tipo, el dominio lo marcará como INCOMPATIBLE. Si un módulo que se extrae físicamente es el módulo principal de un par del compartimento principal, se marca como MISSING y solo es posible sustituirlo por un módulo del mismo tipo. Un módulo VC-Enet está en uso si se cumple cualquiera de las condiciones siguientes: El módulo existe físicamente en un compartimento de interconexión que utiliza una versión de VC anterior a la Una o varias redes, conjuntos de enlaces ascendentes o perfiles están usando los puertos de enlace ascendente y descendente del módulo. La supervisión de puertos está activada para el módulo de interconexión. Extracción y sustitución de módulos de interconexión 311

312 Un módulo compatible con VC-FC está en uso si se cumple cualquiera de las condiciones siguientes: El módulo existe físicamente en un compartimento de interconexión que utiliza una versión de VC anterior a la Una estructura que está siendo utilizada por un perfil está usando los puertos de enlace ascendente del módulo. El módulo forma parte de un grupo de compartimentos FC en una configuración de varios chasis en la que existen otros módulos FC en el grupo de compartimentos. Si un módulo VC-FC se sustituye por un módulo VC-FC de repuesto sin apagar los servidores y el servidor tiene perfiles asignados con conexiones FC, los servidores están autorizados para iniciar sesión durante un breve período a través de un enlace ascendente del módulo nuevo, siempre que el enlace ascendente esté conectado con la estructura. Transcurridos unos 8 segundos desde que se detecta el nuevo módulo VC-FC, VCM lo configura con la información correcta, asignando enlaces descendentes a los enlaces ascendentes correctos. Para solucionar este problema, apague los servidores del chasis antes de sustituir o intercambiar módulos FC. También puede dejar sin conectar los enlaces ascendentes VC-FC a la estructura hasta que VCM reconozca y configure el módulo VC-FC. Si agrega módulos de interconexión de VC a un chasis gestionado por VC, espere a que los módulos estén totalmente integrados en el dominio actual antes de intentar realizar cambios en la configuración del dominio de VC. Estos cambios incluyen agregar o editar redes, estructuras, perfiles y conjuntos de enlaces ascendentes compartidos. Compruebe que el estado del dominio está libre para el módulo de interconexión recién añadido antes de realizar cualquier cambio en la configuración. Los cambios realizados en la configuración antes de que finalice la integración pueden provocar un comportamiento inesperado como las conexiones incorrectas o no válidas en un perfil. Actualización a un módulo HPE Virtual Connect FC de 16 Gb y 24 puertos En este procedimiento se sustituyen los módulos siguientes por un módulo VC FC de 16 Gb y 24 puertos: Módulo HPE VC-FC de 4 Gb Módulo HPE VC FC de 4 Gb Módulo HPE FC de 8 Gb y 20 puertos Módulo HPE FC de 8 Gb y 24 puertos Para actualizar un módulo VC FC de 16 Gb y 24 puertos: 1. Actualice el firmware del dominio de VC a la versión más reciente compatible. Consulte la sección "firmware compatible con el módulo VC" en la guía de instalación y configuración. 2. Compruebe que la sustitución dará como resultado una configuración correcta. Consulte "Requisitos para varios chasis" en la guía de instalación y configuración. 3. Compruebe que el usuario tiene permisos para funciones de almacenamiento y servidor. 4. Elimine cualquier conexión del perfil de FC que esté conectada con los compartimentos de interconexión que se están actualizando. Para eliminar las conexiones del perfil, elimine la asignación del perfil y, a continuación, elimine las conexiones del perfil. 5. Si se había creado alguna estructura SAN FC utilizando enlaces ascendentes desde los compartimentos de interconexión que se están actualizando, elimine estas estructuras SAN FC del dominio de Virtual Connect. 6. Extraiga físicamente los módulos existentes de LOS DOS compartimentos adyacentes horizontalmente de cada chasis del dominio. En un dominio de doble densidad, extraiga los módulos del compartimento 7 y el compartimento 8 cuando extraiga los módulos del compartimento 5 y el compartimento Módulos de Virtual Connect

313 7. Asegúrese de que los módulos VC-FC ya no se muestran en el dominio. 8. Instale los módulos VC FC de 16 Gb y 24 puertos. 9. Vuelva a crear las estructuras SAN FC que eliminó anteriormente. 10. Vuelva a asignar los perfiles de servidor y, a continuación, agregue las conexiones FC a los perfiles. Actualización a un módulo HPE Virtual Connect FC de 8 Gb y 24 puertos En este procedimiento se sustituyen los módulos siguientes por un módulo VC FC de 8 Gb y 24 puertos: Módulo VC-FC de 4 Gb Módulo VC FC de 4 Gb Módulo FC de 8 Gb y 20 puertos Módulo VC FC de 16 Gb y 24 puertos Para actualizar un módulo VC FC de 8 Gb y 24 puertos: 1. En caso necesario, actualice el firmware del dominio de VC. (Se necesita como mínimo la versión v2.10 o posteriores para admitir el módulo VC FC de 8 Gb y 24 puertos). 2. Compruebe que la sustitución dará como resultado una configuración correcta. Consulte "Requisitos para varios chasis" en la guía de instalación y configuración. 3. Compruebe que el usuario tiene permisos para funciones de almacenamiento y servidor. 4. Elimine cualquier conexión del perfil de FC que esté conectada con los compartimentos de interconexión que se están actualizando. Para eliminar las conexiones del perfil, elimine la asignación del perfil y, a continuación, elimine las conexiones del perfil. 5. Si se había creado alguna estructura SAN FC utilizando enlaces ascendentes desde los compartimentos de interconexión que se están actualizando, elimine estas estructuras SAN FC del dominio de Virtual Connect. 6. Extraiga físicamente los módulos existentes de LOS DOS compartimentos adyacentes horizontalmente de cada chasis del dominio. En un dominio de doble densidad, extraiga los módulos del compartimento 7 y el compartimento 8 cuando extraiga los módulos del compartimento 5 y el compartimento Asegúrese de que los módulos VC-FC ya no se muestran en el dominio. 8. Instale los módulos VC FC de 8 Gb y 24 puertos. 9. Vuelva a crear las estructuras SAN FC que eliminó anteriormente. 10. Vuelva a asignar los perfiles de servidor y, a continuación, agregue las conexiones FC a los perfiles. Actualización a un módulo HPE Virtual Connect FC de 8 Gb y 20 puertos Para sustituir un módulo VC-FC de 4 Gb o un módulo VC FC de 4 Gb por un módulo VC FC de 8 Gb y 20 puertos: 1. Actualice el firmware del dominio de VC a la versión más reciente compatible. Consulte la sección "firmware compatible con el módulo VC" en la guía de instalación y configuración. 2. Extraiga físicamente el módulo existente. 3. Instale el módulo VC FC de 8 Gb y 20 puertos. La instalación ha finalizado. Para sustituir un módulo VC-FC de 8 o 16 Gb y 24 puertos por un módulo VC FC de 8 Gb y 20 puertos: Extracción y sustitución de módulos de interconexión 313

314 1. Actualice el firmware del dominio de VC a la versión más reciente compatible. Consulte la sección "firmware compatible con el módulo VC" en la guía de instalación y configuración. 2. Compruebe que la sustitución dará como resultado una configuración correcta. Consulte "Requisitos para varios chasis" en la guía de instalación y configuración. 3. Compruebe que el usuario tiene permisos para funciones de almacenamiento y servidor. 4. Elimine cualquier conexión del perfil de FC que esté conectada con los compartimentos de interconexión que se están actualizando. Para eliminar una conexión del perfil, elimine la asignación del perfil y, a continuación, elimine las conexiones del perfil. 5. Si se había creado alguna estructura SAN FC utilizando enlaces ascendentes desde los compartimentos de interconexión que se están actualizando, elimine estas estructuras SAN FC del dominio de Virtual Connect. 6. Extraiga físicamente los módulos existentes de LOS DOS compartimentos adyacentes horizontalmente de cada chasis del dominio. En un dominio de doble densidad, extraiga los módulos del compartimento 7 y el compartimento 8 cuando extraiga los módulos del compartimento 5 y el compartimento Asegúrese de que los módulos VC-FC ya no se muestran en el dominio. 8. Instale los módulos VC FC de 8 Gb y 20 puertos. 9. Vuelva a crear las estructuras SAN FC que eliminó anteriormente. 10. Vuelva a asignar los perfiles de servidor y, a continuación, agregue las conexiones FC a los perfiles. La instalación ha finalizado. Si el módulo muestra un estado UNKNOWN o INCOMPATIBLE, extraiga físicamente el módulo y, a continuación, introduzca un módulo del tipo correcto. Si el servidor no se conecta correctamente a la red, reinicie el servidor. Actualización o eliminación de un módulo HPE Virtual Connect Flex-10, HPE Virtual Connect FlexFabric o HPE Virtual Connect Flex-10/10D La actualización de un chasis para que admita Flex-10 o FlexFabric, o para que deje de admitir Flex-10, requiere varios pasos, que dependen de la configuración de partida. Para obtener más información sobre requisitos del módulo individuales, consulte la sección "Requisitos de instalación" en la guía de instalación y configuración. Para obtener información detallada sobre la migración, consulte el libro blanco técnico Guía de migración de HPE Virtual Connection en la página web de Hewlett Packard Enterprise ( Sustitución de un módulo Ethernet de Virtual Connect por un módulo HPE Virtual Connect Flex-10, HPE FlexFabric o HPE Flex-10/10D en un par de compartimentos adyacentes horizontalmente que contienen VC Manager (los compartimentos horizontales donde se alojan los módulos principal o de reserva) CAUTION: La sustitución de los módulos del par de compartimentos principal/de reserva por módulos de otro tipo requiere la creación de un nuevo dominio de VC, lo que crea la probabilidad de que los identificadores gestionados por VC (MAC, WWN y números de serie) puedan asignarse a puertos de servidor o ranuras distintos de los del dominio de VC original. El libro blanco técnico de Guía de migración de HPE Virtual Connection en la página web de Hewlett Packard Enterprise ( proporciona detalles de un procedimiento para actualizar a módulos de Virtual Connect más recientes mientras se mantiene a los mismos identificadores gestionado por VC. 1. Actualice el firmware del dominio de VC a la versión más reciente compatible. Consulte la sección "firmware compatible con el módulo VC" en la guía de instalación y configuración. 2. Elimine el dominio. 314 Módulos de Virtual Connect

315 3. Elimine todos los enlaces ascendentes de red de los módulos que se van a eliminar. 4. Extraiga los módulos existentes de los dos compartimentos adyacentes horizontalmente. 5. Instale los módulos Virtual Connect Flex-10, FlexFabric o Flex-10/10D. 6. Importe uno o varios chasis y cree un nuevo dominio de VC. Si está disponible, un archivo de secuencia de comandos de la CLI creado por el usuario puede acelerar el proceso de creación del dominio de VC. Sin embargo, asegúrese de comprobar la configuración, porque los identificadores gestionados por VC, como las MAC, los WWN y los números de serie, podrían no coincidir con la configuración original del dominio de VC. Sustitución de un módulo Ethernet de Virtual Connect por un módulo HPE Virtual Connect Flex-10, HPE FlexFabric o HPE Flex-10/10D en un par de compartimentos adyacentes horizontalmente que no contienen VC Manager 1. Actualice el firmware del dominio de VC a la versión más reciente compatible. Consulte la sección "firmware compatible con el módulo VC" en la guía de instalación y configuración. 2. Guarde la configuración. 3. Si hay alguna NIC Flex-10 con conexiones del perfil conectada con los compartimentos de interconexión que se están actualizando, es necesario quitar las conexiones del perfil. Para eliminar una conexión del perfil, elimine la asignación del perfil (recomendado) o elimine la conexión del perfil. 4. Elimine todos los enlaces ascendentes de red de los módulos que se van a eliminar. 5. Extraiga los módulos existentes de los dos compartimentos adyacentes horizontalmente. 6. Asegúrese de que los módulos se han eliminado de la GUI de Virtual Connect. Si los módulos siguen apareciendo en la GUI, significa que siguen habiendo perfiles con conexiones a los módulos o redes con enlaces ascendentes en los módulos. No continúe hasta que los módulos se hayan eliminado. 7. Instale los módulos Virtual Connect Flex-10, FlexFabric o Flex-10/10D. 8. Vuelva a asignar los perfiles de servidor o agregue las conexiones a los perfiles, dependiendo de lo que se hizo en el paso 3. Sustitución de un módulo Virtual Connect Flex-10, FlexFabric o Flex-10/10D por un módulo Ethernet de Virtual Connect en un par de compartimentos adyacentes horizontalmente que contienen VC Manager (los compartimentos horizontales donde se alojan los módulos principal o de reserva) CAUTION: La sustitución de los módulos del par de compartimentos principal/de reserva por módulos de otro tipo requiere la creación de un nuevo dominio de VC, lo que crea la probabilidad de que los identificadores gestionados por VC (MAC, WWN y números de serie) puedan asignarse a puertos de servidor o ranuras distintos de los del dominio de VC original. El libro blanco técnico de Guía de migración de HPE Virtual Connection en la página web de Hewlett Packard Enterprise ( proporciona detalles de un procedimiento para actualizar a módulos de Virtual Connect más recientes mientras se mantiene a los mismos identificadores gestionado por VC. 1. Elimine el dominio. 2. Elimine todos los enlaces ascendentes de red de los módulos que se van a eliminar. 3. Extraiga los módulos Flex-10, FlexFabric o Flex-10/10D existentes de los dos compartimentos adyacentes horizontalmente. 4. Instale los módulos Ethernet de Virtual Connect. 5. Importe uno o varios chasis y cree un nuevo dominio de VC. Si está disponible, un archivo de secuencia de comandos de la CLI creado por el usuario puede acelerar el proceso de creación del dominio de VC. Sin embargo, asegúrese de comprobar la configuración, porque los identificadores gestionados por VC, como las MAC, los WWN y los números de serie, podrían no coincidir con la configuración original del dominio de VC. Extracción y sustitución de módulos de interconexión 315

316 Sustitución de un módulo Virtual Connect Flex-10, FlexFabric o Flex-10/10D por un módulo Ethernet de Virtual Connect en un par de compartimentos adyacentes horizontalmente que no contienen VC Manager 1. Si hay alguna NIC Flex-10 con conexiones del perfil conectada con los compartimentos de interconexión que se están actualizando, es necesario quitar las conexiones del perfil. Para eliminar una conexión del perfil, elimine la asignación del perfil (recomendado) o elimine la conexión del perfil. 2. Elimine todos los enlaces ascendentes de red de los módulos que se van a eliminar. 3. Extraiga los módulos Flex-10, FlexFabric o Flex-10/10D existentes de los dos compartimentos adyacentes horizontalmente. 4. Asegúrese de que los módulos se han eliminado de la GUI de Virtual Connect. Si los módulos siguen apareciendo en la GUI, significa que siguen habiendo perfiles con conexiones a los módulos o redes con enlaces ascendentes en los módulos. No continúe hasta que los módulos se hayan eliminado. 5. Instale los módulos Ethernet de Virtual Connect. 6. Vuelva a asignar los perfiles de servidor o agregue las conexiones a los perfiles, dependiendo de lo que se hizo en el paso 1. Posibles errores Si no se siguen exactamente los pasos anteriores, el módulo recién insertado puede quedar en el estado UNKNOWN o INCOMPATIBLE, dependiendo de cómo se haya llegado al estado de error. Para corregir este error: 1. Extraiga físicamente el módulo. 2. Introduzca el módulo original. 3. Asegúrese de que todos los perfiles estén sin asignar. 4. Extraiga el módulo. 5. Compruebe que el módulo se extraiga de la GUI. 6. Inserte el tipo de módulo correcto. Si se han seguido los pasos anteriores y el servidor no se conecta correctamente a la red, apague el servidor y, a continuación, vuelva a encenderlo. Actualización a un módulo HPE Virtual Connect FlexFabric desde un módulo VC-FC 1. En caso necesario, actualice el firmware del dominio de VC. Necesita como mínimo la versión 3.15 para admitir los módulos Virtual Connect FlexFabric de 10 Gb/24 puertos. Necesita como mínimo la versión 4.20 para admitir los módulos VC FlexFabric-20/40 F8. 2. Compruebe que la sustitución dará como resultado una configuración correcta. Consulte "Requisitos para varios chasis" en la guía de instalación y configuración. 3. Compruebe que el usuario tiene permisos para funciones de almacenamiento y servidor. 4. Elimine cualquier conexión del perfil FC que esté conectada con los compartimentos de interconexión que se están actualizando. 5. Si se había creado alguna estructura SAN FC utilizando enlaces ascendentes desde los compartimentos de interconexión que se están actualizando, elimine estas estructuras SAN FC del dominio de Virtual Connect. 6. Extraiga físicamente los módulos existentes de los dos compartimentos adyacentes horizontalmente. 7. Asegúrese de que los módulos VC-FC ya no se muestran en el dominio. 8. Sustituya las tarjetas intermedias HBA FC de los blades de servidor por tarjetas intermedias adaptadoras FlexFabric. 9. Instale los módulos VC FlexFabric con los transceptores FC SFP+ correspondientes. 316 Módulos de Virtual Connect

317 10. Vuelva a crear las estructuras SAN FC que eliminó anteriormente. 11. Agregue conexiones FCoE a los perfiles. 12. Encienda el servidor e instale los controladores apropiados para la tarjeta intermedia adaptadora FlexFabric. Sustitución de un módulo de Onboard Administrator La sustitución de OA en un chasis que contiene solo un OA hace que el OA salga del modo VC. Este cambio de modo requiere que VC Manager vuelva a establecer las credenciales con el OA. Durante este proceso, VC Manager vuelve a escribir toda la configuración de los servidores y establece el estado de estos en "profile recovered" (recuperado mediante el perfil). No debería haber ninguna perturbación en los servidores, pero el administrador debería asegurarse de que todos ellos tienen las direcciones MAC y los WWN correctos. Si se apaga el servidor, se borra el estado "profile recovered". Si cualquier servidor se reinicia o se somete a un ciclo de apagado y encendido mientras se produce la recuperación de credenciales, es posible que las direcciones MAC y los WWN recuperen sus valores predeterminados de fábrica. Extracción y sustitución de módulos de interconexión 317

318 10 Mantenimiento y solución de problemas Resumen del estado del dominio El resumen del estado del dominio proporciona el número de elementos de Virtual Connect que se encuentran en un estado de alerta distinto de OK (Correcto). Entre los elementos de Virtual Connect incluidos en este resumen están las redes, los conjuntos de enlaces ascendentes compartidos, los perfiles de servidor, los módulos de interconexión y los blades de servidor. Para ver un resumen de los sistemas que muestran un icono de alerta, haga clic en el enlace Domain Status (Estado del dominio). Consulte "Pantalla Domain Status (Estado del dominio)" (page 319). Definiciones de los iconos de estado Icono Estado Critical (Crítico) Incompatible/Mismatch (Incompatible/error de desajuste) Missing (Ausente) Descripción Un dispositivo o un sistema indica un posible fallo de la alimentación. Hay un perfil incompatible con el hardware asignado. Falta un dispositivo o un elemento. (naranja) (amarillo) Major (Grave) Minor (Leve) Se ha degradado un dispositivo o un sistema. Se ha degradado un dispositivo o un sistema. 318 Mantenimiento y solución de problemas

319 Icono (azul) Estado Disabled (Desactivado) Warning (Advertencia) Unknown (Desconocido) Normal Informational (Informativo) Descripción Se ha desactivado un dispositivo o un elemento. Se está inicializando un dispositivo o este puede verse afectado por un fallo en la alimentación. El estado de este elemento es desconocido. El estado de este elemento es correcto. Pantalla Domain Status (Estado del dominio) Esta pantalla proporciona el estado general del dominio y un resumen detallado de los sistemas que tienen actualmente un estado de alerta distinto de OK (Correcto). Para acceder a esta pantalla, haga clic en el enlace Domain Status (Estado del dominio) de la parte superior izquierda de la pantalla. VC muestra la información de causa y causa raíz de las alertas de estado del dominio. Para ver información detallada sobre un dispositivo, haga clic en el nombre de dicho dispositivo en la lista. Pantalla Domain Status (Estado del dominio) 319

320 Definiciones de los estados del módulo y sus causas INCOMPATIBLE: El módulo es incompatible con el módulo del compartimento adyacente horizontalmente. UNKNOWN (Desconocido): El estado es desconocido. 320 Mantenimiento y solución de problemas

321 En la siguiente tabla se muestran las definiciones de estado del módulo y las posibles causas. Estado DESCONOCIDOS Causa posible Compruebe que el módulo sea compatible con la versión de VC. Algunos módulos no son compatibles con la versión de firmware de VC. Por ejemplo: El módulo 4Gb VC-FC no es compatible con VC 4.10 y versiones posteriores. El módulo 1/10 Gb no es compatible con VC 3.70 y versiones posteriores. El módulo 1/10 GB-F no es compatible con VC 3.70 y versiones posteriores. El módulo FlexFabric-20/40 F8 no es compatible con VC 4.10 y versiones anteriores. El módulo FC de 16 Gb y 24 puertos no es compatible con VC 4.31 y versiones anteriores. Acción sugerida Sustitúyalo por un módulo compatible. INCOMPATIBLE El módulo es incompatible con el módulo del compartimento adyacente horizontalmente. Asegúrese de tener una configuración válida. Consulte la Guía de instalación y configuración de HPE Virtual Connect para c-class BladeSystem en la página web de Hewlett Packard Enterprise ( vc/manuals). INCOMPATIBLE INCOMPATIBLE INCOMPATIBLE INCOMPATIBLE La versión de firmware no es compatible. El módulo no es compatible con el chasis. El tipo de módulo no es compatible con VCM. El módulo no coincide con el modo FIPS del dominio. Actualice el firmware a una versión que sea compatible con el módulo. Compruebe que el módulo sea compatible con el chasis. Sustituya el módulo. Active el modo FIPS en el módulo. Exportación de información para asistencia técnica Virtual Connect Manager le permite generar un registro de soporte, que se puede exportar para obtener asistencia técnica. Esta operación no está disponible para usuarios con la operación de función Export Support Files (Exportar archivos de soporte) asignada a su función de VC. Para obtener más información, consulte "Pantalla Role Management - Role Operations (Gestión de funciones - Operaciones de funciones)" (page 94). Para generar un registro de soporte, seleccione Export Support Information (Exportar información para asistencia técnica) en el menú desplegable Tools (Herramientas). Virtual Connect Manager tardará varios minutos en obtener toda la información. Una vez obtenida, se le pide que guarde el archivo de información de forma local. CAUTION: Para evitar la pérdida de datos, no cierre la ventana del explorador que contenga la GUI de VCM mientras se recopila la información de soporte. Si la ventana del explorador está cerrada, debe cerrar y después restaurar el explorador. Exportación de información para asistencia técnica 321

322 Se recopila la información para asistencia técnica siguiente: Archivos de registro del sistema Archivos de seguimiento de VC Manager Archivo de registro del servidor web Archivos de configuración de VC Manager Contenido de la base de datos del módulo VC-Enet en formato XML Contenido de la base de datos del módulo VC-FC en formato XML Estado del conmutador Ethernet e información de configuración Información sobre el estado del sistema operativo Listas de directorios Variables de entorno del cargador de arranque El tiempo necesario para exportar información de soporte varía en función de la configuración de Virtual Connect y puede requerir varios minutos para completarse. Si usa un servidor proxy para conectarse a Virtual Connect Manager, configúrelo de forma que las conexiones largas no agoten el tiempo de espera. Si usa una secuencia de comandos de configuración automática, configúrela de forma que el servidor proxy se derive para la dirección IP de Virtual Connect Manager. Cuando se encuentre en el modo FIPS, debe proporcionar la clave de cifrado necesaria para la información de soporte. La clave de cifrado debe tener al menos 8 caracteres. Confirme la clave de cifrado y, a continuación, haga clic en OK (Aceptar) para continuar. Recursos de mensajes de error La Guía de solución de problemas de los servidores HPE ProLiant Gen8, Volumen II: Mensajes de error proporciona una lista de mensajes de error relacionados con los blades de servidor y servidores ProLiant, e información de ayuda para interpretarlos y solucionarlos. Para ver la guía, seleccione un idioma: Inglés ( Francés ( Español ( Alemán ( Japonés ( Chino simplificado ( Recursos de mensajes de error La HPE ProLiant Gen9 Troubleshooting Guide, Volume II: Error Messages (Guía de solución de problemas de los servidores ProLiant Gen9, Volumen II: Mensajes de error) proporciona una lista de mensajes de error relacionados con los blades de servidor y servidores ProLiant, e información de ayuda para interpretarlos y solucionarlos. Para ver la guía, seleccione un idioma: Inglés ( Francés ( Español ( Alemán ( 322 Mantenimiento y solución de problemas

323 Japonés ( Chino simplificado ( Restablecimiento de Virtual Connect Manager Debe tener permisos de función de dominio para restablecer VCM. En un entorno de varios chasis, VCM se encuentra en los módulos VC-Enet de los compartimentos 1 y 2 del chasis local. Con VC 3.10 y versiones posteriores, los módulos principales pueden estar en compartimentos distintos del 1 y el 2. Para restablecer el VCM que se ejecuta en el módulo VC-Enet principal, seleccione Reset Virtual Connect Manager (Restablecer Virtual Connect Manager) en el menú desplegable Tools (Herramientas). Aparece la pantalla Reset Virtual Connect Manager (Restablecer Virtual Connect Manager). Si se ha seleccionado la casilla de verificación Force Failover (Forzar conmutación por error) y hay un módulo VC-Enet disponible en el compartimento de interconexión alternativo, la GUI se redirige al módulo VC-Enet alternativo para realizar el inicio de sesión después de reiniciar VCM. Los tiempos de restablecimiento dependen del tamaño y la complejidad de la configuración del dominio de VC. Si no se ha seleccionado la casilla de verificación Force Failover (Forzar conmutación por error) o no hay un módulo VC-Enet disponible en el compartimento de interconexión alternativo, VCM se reinicia en el módulo VC-Enet actual y, a continuación, aparece la pantalla de inicio de sesión correspondiente. Los tiempos de restablecimiento dependen del tamaño y la complejidad de la configuración del dominio de VC. Cuando se restablece el módulo VC-Enet, VCM deja de estar disponible temporalmente. Si se ha especificado la conmutación por error y hay un módulo VC-Enet de reserva disponible, se finalizará la sesión y se redirigirá a la dirección IP del módulo VC-Enet de reserva. Recuperación de chasis remotos Las credenciales del chasis remoto se deben restaurar en las situaciones siguientes: Se ha restaurado un archivo de configuración guardado anteriormente. Onboard Administrator se restablece a los valores predeterminados de fábrica. Se sustituye el Onboard Administrator asociado con el chasis remoto. Si se pierde la dirección IP del OA del chasis remoto, el chasis remoto también se marca como NO-COMM. Si se pierde la conectividad IP, la recuperación de credenciales no es necesaria. El chasis se recupera automáticamente una vez restaurada la conectividad. Solución de problemas de los perfiles de servidor En algunos casos, puede haber blades de servidor que tienen perfiles de servidor asignados en los que existen determinadas discrepancias entre la definición del perfil de servidor y el blade de servidor. En la lista siguiente se resume el comportamiento de Virtual Connect en estas circunstancias: Si el número de conexiones de red del perfil sobrepasa el número de puertos Ethernet físicos, el perfil se asigna. Cuando visualiza el perfil, las conexiones muestran el estado "Not mapped" (Sin asignar). Si se conecta un conmutador distinto de un conmutador Ethernet de Virtual Connect a cualquier puerto del perfil, el perfil se asigna, pero la dirección MAC no cambia en la NIC. Cuando visualiza el perfil, las conexiones muestran el estado Not mapped (Sin asignar). Restablecimiento de Virtual Connect Manager 323

324 Si el número de conexiones Fibre Channel del perfil sobrepasa el número de puertos Fibre Channel HBA físicos, el perfil se asigna, pero cuando visualiza el perfil, las conexiones muestran el estado Not mapped (Sin asignar). Si el número de conexiones iscsi del perfil sobrepasa el número de puertos iscsi disponibles en el servidor, la asignación del perfil se realiza correctamente, pero cuando visualiza el perfil, las conexiones muestran el estado Not mapped (Sin asignar). Si el número de conexiones FCoE del perfil sobrepasa el número de puertos FCoE disponibles en el servidor, la asignación del perfil se realiza correctamente, pero cuando visualiza el perfil, las conexiones muestran el estado Not mapped (Sin asignar). VCM admite un máximo de 256 perfiles en el dominio. NOTE: Si se desactiva un puerto de servidor entrando en la consola remota de ilo, reiniciando el servidor y, a continuación, utilizando la tecla F9 para entrar en la utilidad RBSU, el perfil de servidor tendrá el estado "Profile pending" (Perfil pendiente) cuando se produzca una conmutación por error de VCM. NOTE: Las versiones 4.30 y posteriores de Virtual Connect ya no son compatibles con la primera generación de blades de servidor Integrity BL860c y Integrity BL870c. Los modelos de blades de servidor Integrity i2 y i4 siguen siendo compatibles. Directrices de encendido y apagado del blade de servidor La realización de ciertos cambios en el perfil de servidor requiere que previamente se apague el blade de servidor del compartimento de dispositivo. Hewlett Packard Enterprise recomienda el uso de la consola del servidor para apagar el servidor antes de intentar utilizar Virtual Connect Manager. La modificación de la configuración de un servidor mediante un perfil de servidor de VC requiere que se apague el blade de servidor antes de la aplicación de la configuración del perfil. Los cambios en la red o en la estructura no requieren el apagado del blade de servidor. La configuración del servidor incluye lo siguiente: Asignación de una dirección MAC definida por VC o por el usuario Cambiar la configuración de PXE Asignar un WWN definido por VC Cambiar los parámetros de arranque desde Fibre Channel Cambio de los parámetros de arranque Agregar o eliminar una conexión de cualquier tipo Cambiar la configuración de enumeración de FlexNIC en un perfil Si no se apaga el blade de servidor, aparecerá un mensaje y no se realizará ningún cambio. Si se modifica la configuración del servidor, las siguientes operaciones requieren que se apaguen los blades de servidor: Asignar un perfil a un blade de servidor ya instalado en un compartimento de dispositivo Eliminar un perfil, moverlo a otro compartimento de dispositivo o cancelar su asignación al compartimento existente 324 Mantenimiento y solución de problemas

325 Realizar modificaciones en un perfil que afectan a la configuración del blade de servidor; por ejemplo, activar o desactivar PXE, cambiar el número de conexiones o cambiar los parámetros de arranque desde Fibre Channel Restablecimiento del blade de servidor a los valores predeterminados de fábrica de la RBSU Si se restablece el blade de servidor a los valores predeterminados de fábrica de la RBSU, realice las siguientes acciones: 1. Apague el blade de servidor mediante la opción Momentary Press (Pulsación momentánea). 2. Vuelva a aplicar el perfil de servidor de VC. 3. Encienda el servidor. Las siguientes operaciones no requieren el apagado del blade de servidor: Cambiar la red conectada con un puerto Ethernet ya definido Cambiar la estructura conectada con un puerto Fibre Channel Cambiar la velocidad de un puerto Fibre Channel Asignar perfiles de servidor o cancelar su asignación, si se utilizan los valores predeterminados de fábrica de los servidores para las direcciones MAC y los WWN, se utilizan los parámetros de arranque desde Fibre Channel del BIOS y no se activa ni desactiva PXE (USE BIOS [Utilizar BIOS] para todas las conexiones de red) Las excepciones para los cambios en la conexión Flex-10 y FlexFabric 20 se especifican en las secciones siguientes. Cambios en la conexión Flex-10 y FlexFabric 20 que requieren el apagado Apague siempre los blades de servidor con conexiones Flex-10 cuando vaya a realizar las siguientes operaciones: Añadir una conexión que se asigna a un Flex-10 o FlexFabric 20 Extraer una conexión que se asigna a un Flex-10 o FlexFabric 20 Asignar un perfil a un servidor que asigna conexiones Flex-10 o FlexFabric 20 Cancelar la asignación de un perfil con conexiones Flex-10 o FlexFabric 20 Cambiar el modo, el tipo o la asignación de las VF de SR-IOV Cambios en la conexión Flex-10 que no requieren el apagado A partir de la versión 2.10 de Virtual Connect, no es necesario apagar un blade de servidor con conexiones Flex-10 en los siguientes casos: Cambiar la red de una conexión: De una única red a otra única red De una única red a varias redes De varias redes a una única red Modificar las redes o los ID de VLAN de una conexión con varias redes A partir de la versión 2.30 de Virtual Connect, no es necesario apagar un blade de servidor con conexiones Flex-10 en los siguientes casos: Cambiar la red de una conexión: De "unassigned" (sin asignar) a una única red De una única red a "unassigned" Solución de problemas de los perfiles de servidor 325

326 De "unassigned" a varias redes De varias redes a "unassigned" Cambiar el ancho de banda solicitado Cambios en la conexión FCoE que requieren el apagado Agregar una conexión FCoE a un perfil de servidor asignado Eliminar una conexión FCoE de un perfil de servidor asignado Asignar un perfil que contiene conexiones FCoE a un servidor Cambiar los parámetros de arranque desde FCoE Reinicio después de la recuperación de credenciales de OA El estado "profile recovered" (recuperado mediante el perfil) se aplica a los servidores que están encendidos cuando se reinicia VC Manager después de una recuperación de credenciales de OA. Si VC Manager detecta un reinicio después de una recuperación de credenciales, sobrescribe los parámetros del perfil de los servidores que estén encendidos, conecta el servidor con las redes Ethernet y las estructuras FC adecuadas, y coloca el servidor y el perfil en el estado "profile recovered" (recuperado mediante el perfil). El servidor y el perfil permanecen en este estado hasta que el servidor se apaga o se extrae del chasis. Esta característica elimina el requisito de ciclo de apagado y encendido necesario para que un servidor se recupere. Información adicional Los siguientes enlaces proporcionan información sobre Virtual Connect: Página web de HPE Virtual Connect Technology ( Descarga de una copia gratuita de HPE Virtual Connect for Dummies Acceso a las QuickSpecs (Especificaciones rápidas) para módulos VC Las QuickSpecs (Especificaciones rápidas) para cada módulo contienen información sobre el cableado y los cables disponibles Acceso a la información para asistencia técnica para Virtual Connect Página web de asistencia técnica de Virtual Connect ( Descarga de controladores y software Resolución de un problema Instalar y configurar Página web de opción para el suscriptor de Hewlett Packard Enterprise ( info/myadvisory) para registrarse y recibir alertas de correo electrónico sobre: Actualizaciones de controladores Actualizaciones de software Actualizaciones de firmware Documentos de información al cliente 326 Mantenimiento y solución de problemas

327 11 Apéndice A: Uso de Virtual Connect con npartitions Conceptos básicos sobre npartitions Los servidores HPE BL870c i4 o HPE BL980c i4 pueden particionarse en servidores distintos más pequeños, denominados npartitions, mediante ilo. Cada npartition se trata de forma idéntica a un servidor de tamaño y tipo comparables. El conjunto de blades aunados por un Blade Link se conoce como un dominio de Blade Link. Una npartition debe incluirse por completo dentro de un dominio de Blade Link. A continuación se explica la configuración de las npars. Un BL870c i4 se puede configurar como un servidor único de 2 blades, o como dos particiones de 1 blade. Si el BL870c i4 se ha instalado en los compartimentos de dispositivo 1-2, cada configuración se representaría en VC de la siguiente forma: Un sistema de 2 blades (no una npar) (AA) Compartimento 1-2 (Integrity BL870c i4) Dos npars de 1 blades (AB) Compartimento 1 (npar de Integrity BL870c i4) Compartimento 2 (npar de Integrity BL870c i4) Un BL890c i4 se puede configurar de cinco formas. Si el BL890c i4 se ha instalado en los compartimentos de dispositivo 1-4, cada configuración se representaría en VC de la siguiente forma: Un sistema de 4 blades (no una npar) (AAAA) Compartimentos 1-4 (Integrity BL890c i4) Dos npars de 2 blades (AACC) Compartimentos 1-2 (npar de Integrity BL890c i4) Compartimentos 3-4 (npar de Integrity BL890c i4) Una npar de 2 blades y dos npartitions de 1 blade (AACD) Compartimentos 1-2 (npar de Integrity BL890c i4) Compartimento 3 (npar de Integrity BL890c i4) Compartimento 4 (npar de Integrity BL890c i4) Dos npars de 1 blade y una npartition de 2 blades (ABCC) Compartimento 1 (npar de Integrity BL890c i4) Compartimento 2 (npar de Integrity BL890c i4) Compartimentos 3-4 (npar de Integrity BL890c i4) Cuatro npars de 1 blades (ABCD) Compartimento 1 (npar de Integrity BL890c i4) Compartimento 2 (npar de Integrity BL890c i4) Compartimento 3 (npar de Integrity BL890c i4) Compartimento 4 (npar de Integrity BL890c i4) Conceptos básicos sobre npartitions 327

328 ilo controla el Blade Link para cambiar la configuración de npars en el dominio de Blade Link, y la información sobre la nueva configuración se comunica mediante OA a VCM. Durante el proceso, VCM: Elimina las conexiones de perfiles de las npars afectadas. Actualiza su información de configuración de npar. Aplica perfiles a las npars nuevas o modificadas. Asignación de un perfil de VC a una npar Cuando un servidor i4 está configurado con varias npartitions, cada npartition debe tener asignado su propio perfil. Al igual que con los servidores de varios blades, un perfil asignado a una npar de varios blades se asigna al compartimento monarch de la npar (y, al igual que con los servidores de varios blades, el compartimento monarch de una npar es el compartimento con la numeración más baja en la npar). Asignación de conexiones de perfil Las conexiones de perfil se asignan a un npar exactamente como se asignan a los servidores: Un npar de 1 blade se gestiona exactamente como un servidor de 1 blade y un npar de 2 blades se gestiona exactamente como un servidor de 2 blades. Reconfiguración de npars Cuando se reconfigura un dominio de blade, cualquier perfil asignado al compartimento monarch de una partición nueva se aplica a todos los blades de la partición (al igual que, al aplicar un perfil a un servidor de varios blades, este se aplica a todos los blades del servidor de varios blades). Los siguientes ejemplos muestran los eventos que acompañan a la reconfiguración. En estos ejemplos, supongamos que hay un perfil asignado a cada uno de los cuatro compartimentos. Ejemplo 1: Reconfiguración de AAAA a AACD El perfil actual asignado al primer compartimento se aplica a la partición AAAA, y se considera que los otros perfiles (asignados a los compartimentos segundo, tercero y cuarto) se asignarán a compartimentos cubiertos y que no se usarán. VCM muestra este perfil como asignado a un compartimento "Cubierto - Auxiliar". Una vez realizada la reconfiguración, OA genera primero los eventos de eliminación de blades para los cuatro blades de la partición AAAA, lo que hará que VCM trate la partición AAAA como eliminada. A continuación, OA genera eventos de adición de blades para los dos primeros blades que identifican a estos dos blades como pertenecientes a una partición (la partición AA), un evento de adición de blades para el tercer blade que lo identifica como una partición de un único blade (la partición C), y lo mismo para el cuarto blade (la partición D). El perfil asignado al primer compartimento se muestra ahora como asignado a la partición AA, y se aplica a los dos primeros blades. El perfil asignado al segundo blade se muestra como cubierto y no se utiliza. El perfil asignado al tercer compartimento se muestra ahora como asignado a la partición C y se aplica a dicho blade y, del mismo modo, el perfil asignado al cuarto compartimento se muestra como asignado a la partición D y se aplica a dicho blade. Ejemplo 2: Reconfiguración de AACD a ABCD El perfil actual asignado al primer compartimento se aplica a la partición AA, el perfil asignado al segundo compartimento está cubierto y no se utiliza, el perfil asignado al tercer compartimento se aplica a la partición C, y el perfil asignado al cuarto compartimento se aplica a la partición D. Una vez realizada la reconfiguración, OA genera primero los eventos de eliminación de blades para los dos primeros blades, lo que hará que VCM trate la partición AA como eliminada. A continuación, OA genera un evento de adición de blade para el primer blade que lo identifica como partición de un único blade, y lo mismo ocurre para el segundo blade. Para los blades 328 Apéndice A: Uso de Virtual Connect con npartitions

329 tercero y cuarto, no se producen eventos (eliminación o adición), ya que las particiones C y D no se ven afectadas por la reconfiguración. El perfil asignado al primer compartimento se muestra ahora como asignado a la partición A, y se aplica al primer blade. El perfil asignado al segundo compartimento se muestra ahora como asignado a la partición B, y se aplica a dicho blade. No hay ningún cambio en los perfiles asignados a los blades tercero y cuarto. Ejemplo 3: Reconfiguración de ABCD a ABCC El perfil actual asignado al primer compartimento se aplica a la partición A, el perfil asignado al segundo compartimento se aplica a la partición B, el perfil asignado al tercer compartimento se aplica a la partición C, y el perfil asignado al cuarto compartimento se aplica a la partición D. Una vez realizada la reconfiguración, OA genera primero los eventos de eliminación de blades para los blades tercero y cuarto, lo que hará que VCM trate las particiones C y D como eliminadas. A continuación, OA genera eventos de adición de blades para los dos últimos blades que los identifican como pertenecientes a una partición (la partición CC). El perfil asignado al tercer compartimento se muestra ahora como asignado a la partición CC, y se aplica a los blades tercero y cuarto. El perfil asignado al cuarto blade se muestra ahora como cubierto y no se utiliza. No hay ningún cambio en los perfiles asignados a los blades primero y segundo. Reconfiguración de npars 329

330 12 Apéndice B: Proceso de implementación automática Información general sobre el proceso de implementación automática Con la implementación automática, los administradores pueden configurar la red de gestión local para que permita realizar un tipo de aprovisionamiento previo para las configuraciones de dominio de Virtual Connect. Con la configuración de la implementación se proporciona una instalación automatizada y sencilla de las configuraciones de dominio para uno o varios de los chasis disponibles en la red. Si el dominio se encuentra en el modo FIPS, la implementación automática no es compatible. Entre los elementos clave involucrados en el proceso de implementación se incluyen los siguientes: Una configuración de DHCP definida en la red de gestión que admite el protocolo de configuración BOOTP Un servidor TFTP en la red de gestión que contiene la secuencia de comandos de configuración de la CLI que se van a usar para configurar el dominio Módulos de Virtual Connect en chasis que se van a configurar que admitan la implementación automática Un usuario de Virtual Connect con permiso de función de usuario de dominio que inicie el proceso de implementación Estos elementos, así como el proceso y la configuración implicada en el proceso de implementación, se describen de manera más detallada en las siguientes secciones. A continuación se muestran los pasos generales del proceso típico de implementación: 1. Importar la configuración de chasis local. La implementación automática es compatible con los dominios de un solo chasis. Los dominios de varios chasis no son compatibles. 2. Inicie el proceso de implementación automática con la CLI. El usuario que inicie un proceso de implementación debe contar con el permiso de función de dominio de VC. Si la configuración de DHCP/TFTP se realiza de una forma adecuada para la implementación y disponible en la red de gestión, se iniciará el proceso de implementación. Si un servidor DHCP del servidor TFTP no está configurado para la implementación, esta no se producirá de forma inmediata y su estado pasará a ser "Waiting for DHCP" (En espera de DHCP) o "Waiting for TFTP" (En espera de TFTP) hasta que haya un servidor DHCP/TFTP adecuado en la red. Una vez que se inicie el proceso de implementación, éste se completa de forma correcta o informa de un error que explica el motivo de que la implementación no se haya podido completar. El registro y el estado de una implementación se pueden ver desde la CLI y la GUI, donde se muestran los detalles del estado y donde se informa de la condición del error en caso de producirse alguno durante la implementación. El estado y los registros se pueden utilizar para resolver problemas surgidos durante la implementación, de manera que se puedan corregir y se intente la implementación de nuevo. Configuración del servidor DHCP Para que el proceso de implementación automática de VC sea compatible, es necesario configurar el servidor DHCP que se utiliza para la asignación de la dirección IP de los módulos VC para que admita los parámetros BOOTP, específicamente las opciones 66 y 67 del protocolo DHCP. Muchos servidores DHCP proporcionan la capacidad de personalizar estas opciones. La configuración de las opciones de BOOTP depende de la aplicación de servidor DHCP que se 330 Apéndice B: Proceso de implementación automática

331 esté usando y varía según el sistema operativo. En la siguiente sección se ofrece un ejemplo de la configuración de un servidor DHCP común basado en Linux para que admita la implementación. Configuración de DHCP en CentOS Para configurar una distribución de Linux CentOS o RedHat es necesario modificar el archivo de configuración de DHCP para que admita las funciones de implementación automática de VC. Instale el servicio DHCP, si no está ya instalado: >yum install dhcp Si el servidor DHCP está instalado desde que se instaló el sistema operativo, tendrá que editar el archivo /etc/dhcp/dhcpd.conf. Más adelante se proporciona un ejemplo del archivo de configuración de DHCP. En el archivo de configuración, los dos elementos clave que hacen posible la implementación automática son los campos tftp-server-name y bootfile-name. La definición de esos dos campos permite al servidor DHCP responder a los clientes DHCP con los parámetros de archivo y servidor TFTP adecuados. El archivo de configuración de DHCP se puede personalizar según las necesidades específicas de la configuración. En el ejemplo siguiente se supone que cada chasis tiene su propia secuencia de comandos de configuración de VC para la implementación pero, si los chasis comparten la misma secuencia de comandos, puede modificar el archivo de configuración de DHCP para adecuarlo a este hecho. Ejemplo /etc/dhcp/dhcpd.conf con un archivo de configuración para todas las configuraciones de VC de destino: default-lease-time 600; max-lease-time 720; authoritative; option subnet-mask ; option broadcast-address ; option routers ; option domain-name-servers , ; option domain-name "hpvcdeploy.com"; subnet netmask { range ; option tftp-server-name " "; option bootfile-name "myconfig-1.script"; Otra configuración posible para DHCP conlleva archivos de configuración de VC por separado para los chasis de destino. En este caso, tendría que definir de forma explícita la asignación entre los archivos de configuración y las direcciones MAC de los módulos VC-Enet principales de los chasis. Igualmente, habría varios módulos VC-Enet usando un archivo de configuración concreto que precisaría un grupo de definiciones de configuración compatibles con DHCP. Ejemplo /etc/dhcp/dhcpd.conf con una asignación del tipo uno a uno del archivo de configuración con las configuraciones de VC: default-lease-time 600; max-lease-time 7200; Información general sobre el proceso de implementación automática 331

332 authoritative; option subnet-mask ; option broadcast-address ; option routers ; option domain-name-servers , ; option domain-name "hpvcdeploy.com"; subnet netmask { range ; host enclosure1 { option tftp-server-name ; option bootfile-name myconfig-1.script hardware ethernet 00:02:c3:d0:e5:83; fixed-address ; } host enclosure2 { option tftp-server-name ; option bootfile-name myconfig-2.script hardware ethernet 00:02:c3:d0:e5:84; fixed-address ; } } Una vez que haya completado la personalización del archivo de configuración de DHCP, inicie el servicio DHCP introduciendo la siguiente línea de comando: >service dhcpd start Servidor TFTP La configuración del servidor TFTP incluye parámetros de configuración básicos, como los permisos de directorios raíz tftp y la carga de archivos de configuración. Configuración de TFTP en CentOS Para configurar el servidor TFTP en CentOS o RHEL, asegúrese de tener instalado en el servidor el paquete de servidor TFTP correcto: >yum install tftp-server Una vez instalado el paquete correcto, edite el archivo de configuración de TFTP para garantizar que la instalación se realice correctamente. En el siguiente archivo de configuración se ha definido el directorio /tftpboot para que sea la raíz del servidor TFTP que se utiliza para la implementación. Ejemplo /etc/xinetd.d/tftp service tftp { disable = no socket_type = dgram protocol = udp 332 Apéndice B: Proceso de implementación automática

333 wait = yes user = root server = /usr/sbin/in.tftpd server_args = -s /tftpboot per_source = 11 cps = flags = IPv4 } El directorio tftpboot también necesita permisos para poder modificarlo y permitir acceso al cliente tftp: >chown -R nobody:nobody /tftpboot/ >chmod 777 /tftpboot/ Inicie el servicio xinetd: >service xinetd start Después de configurar el servidor TFTP, puede copiar los archivos de configuración de VC que se usarán en la implementación del directorio tftpboot: >cp myconfig-1.script /tftpboot >cp myconfig-2.script /tftpboot Archivo de configuración de VC La siguiente secuencia de comandos de configuración de ejemplo se puede utilizar como prueba de la implementación básica de la configuración de DHCP y TFTP. Después de la implementación, la configuración del dominio se puede validar a través de la GUI o la VCMCLI. Ejemplo myconfig.script #============================================ # myconfig.script # # A simple VCMCLI configuration script used # for Auto-Deployment testing # # Version #============================================ # Add Networks add network Network1 add network Network2 # Add Shared Uplink Sets add uplinkset UplinkSet1 add uplinkset UplinkSet2 # Add Profiles add profile Profile1 add profile Profile2 # Add Users Información general sobre el proceso de implementación automática 333

334 add user Admin password=admin123 privileges=* # Assign Profiles to Servers assign profile Profile1 enc0:1 assign profile Profile2 enc0:2 # Power Servers On poweron server * Importación del chasis en el dominio Una vez importado un chasis en un dominio con firmware 4.10 o posterior, la configuración para usar la implementación automática se activa de forma predeterminada. La operación de implementación no se intenta hasta que el usuario envía el comando start auto-deployment, como se describe en "Configuración de la implementación automática después de importar el chasis" (page 334) HP Virtual Connect Management CLI v4.10 Build: 4.10 (C) Copyright Hewlett-Packard Development Company, L.P. All Rights Reserved NOTE: No enclosures currently exist in the domain. Please use the 'import enclosure' command to import an enclosure. GETTING STARTED: help : Displays a list of available subcommands exit : Quits the command shell <subcommand>? : Displays a list of managed elements for a subcommand <subcommand> <managed element>? : Displays detailed help for a command ->import enclosure username=administrator password=mypassword Importing enclosure, please wait... SUCCESS: Enclosure imported Configuración de la implementación automática después de importar el chasis Después de importar el chasis, el estado de la implementación automática muestra que no se ha implementado aún una configuración, como indica la información "Not Deployed" (Sin implementar) en el campo de estado. El campo "Last Deployment" (Última implementación) está en blanco, porque aún no se ha intentado una implementación. "TFTP Mode" (Modo TFTP) está definido como "Auto" (Automático), que es la configuración predeterminada. Esto significa que la configuración de TFTP se tomará del servidor DHCP durante la implementación. Si el servidor DHCP está bien configurado para admitir la implementación automática, los campos del servidor TFTP y el archivo TFTP se rellenarán con el servidor TFTP y el archivo de configuración que se utiliza en la implementación. Si el servidor DHCP no está bien configurado, el archivo y el servidor TFTP se quedarán en blanco. ->show auto-deployment ===================================================================== Status Last TFTP TFTP Server TFTP File Deployment Mode 334 Apéndice B: Proceso de implementación automática

335 ===================================================================== Not AUTO myconfig.script Deployed Inicio de una operación de implementación Para iniciar una operación de implementación, escriba el comando start auto-deployment en la consola de CLI. Una vez que se ha iniciado el proceso de implementación, puede usar el comando show auto-deployment para ver el estado durante todo el proceso de implementación. Después de iniciarse la implementación, el firmware introduce un modo de implementación. Si el servidor DHCP y el servidor TFTP están bien configurados para admitir la implementación automática y están presentes en la red de gestión, se producirá la implementación. ->start auto-deployment WARNING: Initiating the deployment process will power off all physical servers and clear all current VC domain configuration, resulting in an outage. Are you sure you want to continue? (yes/no) : yes SUCCESS: Auto-deployment started <Session will be logged out> ---- <New Login Session> ->show auto-deployment ==================================================================== Status Last TFTP TFTP Server TFTP File Deployment Mode ==================================================================== Configuring AUTO myconfig.script Dominio >show auto-deployment ==================================================================== Status Last TFTP TFTP Server TFTP File Deployment Mode ==================================================================== Completed AUTO myconfig.script 16:04: Visualización de la información, el estado y los registros de la implementación Cuando se introduce el comando show auto-deployment en la línea de comandos, aparecen el estado y la configuración de la implementación automática actuales. Se muestran seis propiedades diferentes al usuario. Inicio de una operación de implementación 335

336 ->show auto-deployment ==================================================================== Status Last TFTP TFTP Server TFTP File Deployment Mode ==================================================================== Completed AUTO myconfig.script 16:04: Estas propiedades se describen de manera más detallada en la siguiente tabla. Propiedad Status (Estado) Last Deployment (Última implementación) TFTP Mode (Modo TFTP) TFTP Server (Servidor TFTP) TFTP File (Archivo TFTP) Descripción Indica el estado de la operación de implementación. Esta propiedad presenta diversos valores a lo largo del proceso de implementación. Cuando la operación de implementación se completa, indica el último estado de la operación de implementación: El estado indica "Completed" (Completado) si la implementación se ha realizado correctamente o, de lo contrario, indica un estado de error. Para obtener más información sobre los posibles valores de estado para esta propiedad, consulte "Estado de la implementación" (page 337). Esta propiedad representa la fecha y la hora en la que se completó la última implementación. Si la última implementación no se realizó correctamente, el valor representa la fecha y la hora en la que la operación de implementación finalizó con un error. Si aún no se ha intentado la implementación, esta propiedad aparecerá en blanco. TFTP Mode (Modo TFTP) indica si la configuración del servidor TFTP que se ha utilizado para la implementación se ha detectado a partir de la configuración de DHCP o si el usuario la ha especificado manualmente. Los valores posibles para esta propiedad son "AUTO" y "MANUAL". El valor predeterminado es "AUTO". La propiedad TFTP Server (Servidor TFTP) muestra el servidor TFTP que se ha usado para la operación de implementación. Si el modo TFTP es "AUTO", este valor se rellenará con el servidor que proporciona DHCP. Si el modo TFTP es "MANUAL", el valor de esta propiedad tendría que suministrarlo el usuario con el comando VCMCLI set autodeployment y también se puede configurar en la GUI. Este campo admite una dirección IPv4 o IPv6, así como un nombre DNS. La propiedad TFTP File (Archivo TFTP) muestra el archivo de configuración VCMCLI que se utiliza para la operación de implementación que se realiza en el servidor TFTP. Si el modo TFTP es "AUTO", este valor se rellenará con el servidor que proporciona DHCP. Si el modo TFTP es "MANUAL", el valor de esta propiedad tendría que suministrarlo el usuario con el comando VCMCLI set autodeployment y también se puede configurar en la GUI. Cuando la implementación se realiza con éxito, el estado aparece como "Completed" (Completado). Si se produce algún fallo en el proceso de implementación, el estado indica el motivo por el que el proceso de implementación no se ha completado con éxito. El registro de 336 Apéndice B: Proceso de implementación automática

337 implementación muestra otros detalles sobre el fallo, que se pueden usar para realizar los primeros intentos para solucionar el problema. Estado de la implementación Para ver únicamente el estado de la implementación, use el comando show auto-deployment status como se muestra a continuación: ->show auto-deployment status Completed (Completado) Durante el proceso de implementación, es posible que vayan apareciendo varios valores. Si se produce un fallo durante el proceso de implementación, aparecerá un estado de fallo en el estado de la implementación. Los valores de estado posibles que pueden verse durante las operaciones de la implementación y una vez concluidas se muestran en la tabla de la sección "Valores de estado normales en una implementación" (page 337). Valores de estado normales en una implementación Estado Not Deployed (Sin implementar) In Progress (En curso) Powering Off Servers (Apagando servidores) Clearing Domain Configuration (Borrando configuración de dominio) Domain Configuration Cleared (Configuración de dominio borrada) Configuring Domain (Configurando el dominio) Completed (Completado) Comentarios No se ha intentado realizar aún una implementación. La operación de implementación se inició recientemente y está en curso en este momento. Los servidores físicos del chasis se están apagando. Por lo general, el proceso de implementación requiere que se apaguen los servidores por la asignación del perfil de servidor y otros comandos relacionados con el servidor que podrían producirse durante la implementación. Se está borrando el dominio en este momento. Durante las operaciones de implementación, si se ha configurado un dominio, hay que borrarlo antes de que se configure de nuevo como parte del proceso de la reimplementación. La configuración de dominio se ha borrado correctamente. Se está configurando el dominio de VC. Este proceso puede tardar unos cuantos segundos o varios minutos, dependiendo del tamaño de la configuración que se esté implementando. La implementación se ha completado correctamente. Valores de estado típicos en una implementación con errores Estado Waiting for DHCP (En espera de DHCP) Comentarios Causa: Es posible que el servidor DHCP no esté configurado de forma adecuada para admitir la implementación automática (parámetros BOOTP). Solución Es necesario revisar la configuración de DHCP, sobre todo la configuración de las opciones 66 y 67, para asegurarse de que son las adecuadas Visualización de la información, el estado y los registros de la implementación 337

338 Estado Comentarios Solución Este estado no provoca fallos en la implementación, pero el proceso de implementación introduce un estado "de sondeo" en espera de DHCP para proporcionar la configuración de TFTP correcta a VC. Si la implementación se encuentra en este estado, el proceso se podría detener con el comando stop auto-deployment, en caso de no poder continuar. para los dominios de VC que se van a implementar. Waiting for TFTP (En espera de TFTP) Failed to Create Domain Snapshot (Error al crear la instantánea del dominio) Causas posibles: No se puede comunicar con el servidor TFTP especificado en la configuración de TFTP desde DHCP No se puede encontrar el archivo de configuración de VC en el servidor TFTP Los permisos sobre el archivo o el directorio TFTP podrían no ser los correctos para el acceso remoto Este estado no provoca fallos en la implementación, pero el proceso de implementación introduce un estado "de sondeo" en espera de DHCP para proporcionar la configuración de TFTP correcta a VC. Si la implementación se encuentra en este estado, el proceso se podría detener con el comando stop auto-deployment, en caso de no poder continuar. Es necesario revisar la configuración del archivo TFTP en la configuración de DHCP para asegurarse de que son correctos. Además, debe comprobar el archivo de configuración para asegurarse de que exista y se encuentre en la ubicación adecuada. Hay que verificar que los privilegios de acceso permiten el acceso remoto. En el momento de importar un chasis, Si se produce este error, se trata la configuración de dominio se normalmente de un error interno del guarda para los escenarios de que hay que informar al soporte reimplementación. Si la instantánea técnico de Hewlett Packard Enterprise, de la configuración de junto con un volcado de soporte para implementación no se puede crear, diagnosticar la causa. Por lo general, este valor de estado y las este error no suele producirse. operaciones de reimplementación no se permitirán. Este estado se genera por un fallo interno pero, por lo general, no sucede. Aborted by User (Anulado por el usuario) Failed to Validate Configuration File (Error al validar el archivo de configuración) Se ha intentado la operación de implementación, pero el usuario la ha anulado antes de que se completara. Este estado se produce si el usuario detiene el proceso de implementación con el comando stop auto-deployment o con la GUI de VC. Este estado se origina por un fallo durante la validación del archivo de configuración. Corrija la condición que ha provocado que el usuario anule la operación de implementación e iníciela de nuevo con start auto-deployment. Asegúrese de que el archivo de configuración sea válido en el servidor TFTP e inicie la operación de implementación de nuevo con start auto-deployment. 338 Apéndice B: Proceso de implementación automática

339 Estado No Configuration Needed (No se precisa configuración) Failed to Power Server Off (Error al apagar el servidor) Comentarios Si se inicia la reimplementación, el archivo de configuración en el servidor TFTP no ha cambiado desde que se realizó la implementación anterior y la configuración del dominio que se ejecuta en ese momento coincide con el archivo de configuración, no se llevará a cabo una nueva implementación. No se pudieron apagar correctamente uno o varios servidores como parte del proceso de implementación. Solución No será necesario hacer nada. Si desea cambiar la configuración implementada, será necesario modificar el archivo de configuración, cargarlo al servidor TFTP y se podrá iniciar la implementación con el comando start auto-deployment. Diagnostique por qué el servidor está teniendo esos problemas de gestión de alimentación, corrija la condición y reinicie el proceso de implementación. Configuration File Too Big (Archivo de configuración demasiado grande) El archivo de configuración de VC del servidor TFTP es demasiado grande. Actualmente, los archivos de configuración tienen un límite de tamaño de 512 K. Elimine los comandos o comentarios del archivo para asegurarse de que tenga un tamaño inferior a 512 K e inicie el proceso de implementación de nuevo. Failed to Clear Domain Configuration (Error al borrar la configuración de dominio) Se ha producido un fallo al intentar borrar la configuración de dominio. Por lo general, este fallo se origina por un error interno, pero no suele darse. Si se produce este error, se trata normalmente de un error interno del que hay que informar al soporte técnico de Hewlett Packard Enterprise, junto con un volcado de soporte para diagnosticar la causa. Failed to Configure Domain (Error al configurar el dominio) La secuencia de comandos de la Examine la salida y el registro de configuración de dominio ha implementación para determinar la encontrado un error. causa exacta del fallo (error de Si se produce un error al procesar la sintaxis, problema lógico en la secuencia de comandos de secuencia de comandos/dominio, configuración, normalmente se problema de hardware). Corrija la supone que existe un problema en la secuencia de comandos o la sintaxis de la secuencia de configuración. comandos o un problema lógico en la secuencia. Un error en la secuencia de comandos provoca que el proceso de implementación entre en un ciclo de espera y reintento en el que la secuencia de comandos del servidor TFTP se descarga cada 10 minutos. Si la secuencia de comandos se ha modificado, se intentará un nuevo proceso de implementación. Si la secuencia de comandos no ha cambiado desde el anterior intento de implementación, no se lleva a cabo ninguna operación y se produce un nuevo ciclo de espera y reintento de 10 minutos. Registro de implementación El registro de implementación se muestra con el comando show auto-deployment log. El registro muestra las marcas de fecha y hora, y los mensajes que indican la operaciones principales durante el proceso de implementación. Si se produce un error durante la implementación, se indicará el mensaje correspondiente en el registro para la condición. Ejemplo ->show auto-deployment log :04: Deployment process started Visualización de la información, el estado y los registros de la implementación 339

340 :04: Validating domain checkpoint :04: Downloading domain configuration script from TFTP server ( ,myconfig.script) :04: Domain configuration file successfully downloaded from TFTP server :04: Configuring the domain :04: Deployment completed successfully Archivo de configuración de implementación El archivo de configuración de implementación es la secuencia de comandos de la VCMCLI que utiliza el proceso de implementación. El comando show auto-deployment config se puede usar para ver la secuencia de comandos de configuración que se ha utilizado en la última implementación. Ejemplo ->show auto-deployment config add network Network1 add network Network2 add uplinkset UplinkSet1 add uplinkset UplinkSet2 add profile Profile1 add profile Profile2 add user Admin password=admin123 privileges=* poweron server * Resultado del archivo de configuración Durante el procesamiento de la secuencia de comandos de configuración descargada del servidor TFTP, los comandos de la VCMCLI se ejecutan correctamente para configurar el dominio. Durante este procesamiento, la VCMCLI podría mostrar los mensajes SUCCESS (Éxito) o ERROR como parte del procesamiento del comando. show auto-deployment output se puede usar para mostrar el resultado de la VCMCLI durante la implementación. Ejemplo -> add network Network1 SUCCESS: Network added : Network1 -> add network Network2 SUCCESS: Network added : Network2 -> add uplinkset UplinkSet1 SUCCESS: Shared uplink port set added : UplinkSet1 -> add uplinkset UplinkSet2 SUCCESS: Shared uplink port set added : UplinkSet2 -> add profile Profile1 SUCCESS: Profile added : Profile1 -> add profile Profile2 SUCCESS: Profile added : Profile2 -> add user Admin password=admin123 privileges=* 340 Apéndice B: Proceso de implementación automática

341 SUCCESS: User added : Admin -> poweron server SUCCESS: Server powered on : enc0:1 SUCCESS: Server powered on : enc0:2 Configuración manual de TFTP El modo TFTP está definido como "AUTO" de forma predeterminada. Esta configuración hace que el proceso de implementación automática utilice el servidor TFTP y el archivo que proporciona el servidor DHCP. También puede especificar una configuración personalizada de archivo y servidor TFTP. Al establecer el modo TFTP en "MANUAL" y configurar el servidor TFTP y el archivo, se omite la configuración TFTP que proporciona DHCP. En algunos escenarios de configuración y pruebas, el modo manual de TFTP es útil para eliminar las dependencias del servidor DHCP que se modifica para la implementación automática. El siguiente ejemplo muestra cómo se configura la implementación para el TFTP manual. Ejemplo ->set auto-deployment tftpmode=manual tftpserver= tftpfile=myconfig-2.script SUCCESS: Auto-deployment settings modified Detención de una operación de implementación Cuando hay en curso un proceso de implementación, este se puede cancelar con el comando stop auto-deployment. Un proceso de implementación cancelado provoca que el estado de la implementación sea "Aborted by user" (Anulado por el usuario). Si la implementación se detiene durante la configuración del dominio, este se queda en el estado del último comando de configuración ejecutado. En el registro de salida de la configuración se puede ver el último comando que se ejecutó, como se muestra con show auto-deployment output. Ejemplo ->stop auto-deployment SUCCESS: Auto-deployment stopped ->show auto-deployment ====================================================================== Status Last TFTP Mode TFTP Server TFTP File Implementación ====================================================================== Aborted AUTO myconfig.script By User 16:10: Implementaciones posteriores (escenarios de reimplementación) Una vez completada la primera implementación, el comando start auto-deployment se puede usar para iniciar las operaciones de implementación siguientes. Es posible que desee hacerlo si se ha modificado la secuencia de comandos de configuración o si difiere de la configuración de dominio actual, y desea volver a implementar la nueva configuración. Otro motivo para querer proceder con la reimplementación podría ser volver a implementar después Configuración manual de TFTP 341

342 de haber solucionado una condición de error que provocara anteriormente un fallo en el proceso de implementación. Configuración y estado de la implementación automática de la GUI de VC La configuración de implementación automática se encuentra en la GUI, en la página Domain Settings (Configuración del dominio), como se muestra en la siguiente figura. Estados de espera y reintento de la implementación Durante el proceso de implementación, hay tres estados que pueden provocar que el proceso se atasque hasta que el usuario resuelva una condición. Las siguientes condiciones pueden provocar estos estados de espera/reintento: Waiting for DHCP (En espera de DHCP) Waiting for TFTP (En espera de TFTP) Failed to Configure Domain (Error al configurar el dominio) Una vez que el proceso de implementación entra en uno de estos estados de espera/reintento, se queda en este estado de manera indefinida hasta que el usuario resuelva la condición o se anule el proceso de implementación. En espera de DHCP Este estado de espera/reintento se produce normalmente por no haber configurado correctamente el DHCP para que admita las operaciones de implementación automática del nodo final de VC que se está configurando. Si esto se produce, compruebe si la configuración de DHCP contiene las entradas adecuadas para designar el servidor TFTP y el archivo TFTP que se usarán en la implementación del nodo final de VC (normalmente mediante la dirección MAC). El intervalo entre nuevos intentos para este estado es de 5 minutos. 342 Apéndice B: Proceso de implementación automática