Configuração de Parceria de IP

A configuração de uma parceria de IP com um sistema remoto requer que você siga um conjunto específico de etapas.

Nota: A instalação básica do software IBM Spectrum Virtualize for Public Cloud em um ambiente do AWS não inclui o suporte para recursos de segurança, como rede privada virtual (VPN). Uma VPN ou uma tecnologia semelhante pode ser necessária para soluções de continuidade de negócios entre instalações no local e a configuração do AWS. Para suportar os recursos de replicação de IP seguro e de definição da camada em nuvem transparente que são suportados no software do IBM Spectrum Virtualize for Public Cloud, um túnel IPsec seguro de site para site pode ser incluído como uma alternativa para gerenciar a configuração. Para obter detalhes específicos sobre esse cenário, consulte Guia de implementação para o IBM Spectrum Virtualize for Public Cloud no AWS.
Para configurar uma parceria de IP com um sistema remoto, siga estas etapas:
  1. Determine se você atendeu a todos os requisitos de parceria, conforme descrito em Requisitos de parceria de IP.
  2. Para cada porta de nó que deve ser usada na parceria de IP, configure as portas em ambos os sistemas usando o comando da CLI cfgportip. A configuração inclui designar cada porta a um grupo de portas de cópia remota, conforme descrito em Grupos das portas de cópia remota.

    Os grupos de porta de cópia remota são exclusivos para parcerias de IP e são os endereços IP locais e remotos acessíveis uns para os outros por meio de uma parceria IP.

    Você também pode usar o GUI de gerenciamento para executar esta tarefa:
    1. Selecione Configurações > Rede > Portas Ethernet.
    2. Clique com o botão direito na porta e selecione Modificar.
  3. Configure uma parceria de IP no sistema local executando mkippartnership nesse sistema. Especifique o segredo do Protocolo de Autenticação por Desafios de Identidade CHAP), se necessário.
    1. A parceria do parâmetro link bandwidth deve ser menor ou igual à largura da banda do link de intersite.
    2. Se quiser fazer uma cópia em plano de fundo, a quantidade de links usada será controlada pelo parâmetro cópia em plano de fundo. Ajuste este parâmetro para que haja largura da banda suficiente disponível para o maior burst de E/S do host esperado.

      Use a equação a seguir para determinar a porcentagem aproximada: background copy rate = ((Intersite link's bandwidth in Mbps - approximate maximum Host I/O in Mbps expected - 0.125 Mbps heartbeat traffic) / Intersite link's bandwidth in Mbps) x 100

    Nota: Para usar o GUI de gerenciamento para executar esta tarefa e também a tarefa do passo 4, selecione Serviços de cópia > Parceiras e então selecione Criar parceria.
  4. Configure uma parceria de IP no sistema remoto executando mkippartnership no sistema remoto, especificando o segredo do CHAP fornecido na etapa 3.

O Figura 1 exibe a configuração de uma parceria de IP.

Figura 1. Configuração da parceria de IP
Configuração da parceria de IP

Opcional: usando CHAP com uma parceria de IP

A troca de dados entre o sistema local e o sistema parceiro sobre uma conexão IP pode ser protegida por meio do CHAP, que usa um segredo compartilhado para autenticar sistemas entre si durante o envio de solicitações.
Nota: Também é possível especificar que o mesmo segredo do CHAP seja usado para autenticar o sistema com hosts conectados por iSCSI. O segredo do CHAP do sistema inteiro é usado para toda a autenticação CHAP do sistema local para sistemas parceiros e para hosts conectados por iSCSI.
Para configurar o CHAP para parceria de IP, clique em Modificar configuração do CHAP em cada sistema para especificar um segredo do CHAP em todo sistema. Selecione Usar para parcerias de IP. Use um dos dois caminhos para acessar este diálogo no GUI de gerenciamento:
  1. Selecione Serviços de cópia > Parcerias e, em seguida, selecione Ações > Modificar configuração do CHAP.
  2. Selecione Configurações > Rede > iSCSI > Modificar configuração do CHAP.

Antes de poder criar uma parceria de IP, você deverá definir um segredo do CHAP localmente nos dois sistemas. Em seguida, você deve configurar o CHAP a ser usado para as parcerias de IP em ambos os sistemas. Por exemplo, ao criar um parceria de IP que usa CHAP entre o sistema local A e o sistema parceiro B, um segredo do CHAP deve ter sido definido anteriormente nos sistemas A e B. Os valores do segredo do CHAP nos sistemas A e B podem ser diferentes. No sistema local A, especifique o segredo do CHAP do sistema parceiro B usando Criar Parceria ou Propriedades de Parceria. No sistema B, especifique o segredo do CHAP do sistema A usando uma dessas mesmas opções.

Ao criar uma parceria de IP em um sistema local usando o CHAP, se você não especificar o segredo do CHAP do sistema inteiro do sistema parceiro, o sistema local exibirá uma mensagem de falha de autenticação de CHAP. Se uma parceria de IP que usa o CHAP estiver ativa, você deve parar a parceria antes que possa modificar a configuração do CHAP.