简介：Storage Foundation HA 5.1 的无密钥功能启用模式

[Rishi_Manocha]

Storage Foundation HA 5.1 中引入了无密钥功能启用模式。 该模式旨在改善客户的 Storage Foundation HA (SFHA) 使用体验，简化我们产品的部署、管理和使用过程。 请注意，客户需要拥有目前所使用产品的有效许可证。 在 5.1 中，客户的权利保持不变。

欲知详情，请参阅下列信息以及随附的 PDF 文件。

常见问题解答 (FAQ)

• 与标准授权许可模式相比，采用无密钥功能启用模式有何优势？
  • 在无密钥功能启用模式下，可以简化系统管理员在生产环境中部署 SFHA 的任务。 此外，还可以避免提供临时许可证密钥，从而提高系统在生产环境中的整体可用性。
  • 对于 5.1 之前的版本，需要提供许可证密钥，SFHA 才能在主机上正常运行。 如果在部署期间，系统管理员未准备好相应的密钥（出现这种情况的原因可能有很多种），那么，他不是延迟提交工作服务器（不一定属于这种情况），便是需要采取应急措施。 应急措施通常是快速获得临时密钥，并将其部署在生产环境中。 如果临时密钥到期，那么系统重新启动后，会对 SFHA 主机产生严重影响。处理剩下的临时密钥是大型环境中的常见问题。
• 无密钥功能启用模式是否适合我和我的公司？
  • 这要取决于您的流程以及在数据中心管理权利的方式。
• 作为一名系统管理员，我需要使用无密钥功能启用模式。但是，我们采购部的同事则完全不同，他们需要传统的密钥，以便购买软件以及跟踪权利和法规遵从等情况。我该如何解决这个问题？
  • 采用无密钥功能启用模式时，需要将主机连接到 Storage Foundation Manager (SFM)。 SFM 可以提供指定环境中有关 SFHA 资源的详细报告，还可以供采购人员使用，以便进行跟踪。
  • 您也可以选择在 SFHA 5.1 中继续使用许可证密钥。
• 有商业案例可供参考吗？ 采用无密钥功能启用模式的投资回报如何？
  • 目前还没有商业案例可供参考。 采用无密钥功能启用模式的优势体现在以下两个方面：一是提高了可用性（无需临时密钥）；二是简化了客户和赛门铁克的操作（避免应对客户需要临时密钥的紧急情况）。
• 我希望采用无密钥功能启用模式，但只进行最小化安装。 我该如何获得 Storage Foundation Manager (SFM) 托管主机软件包呢？
  • 您可以单击此处下载 SFM 托管主机软件。 您也可以从 SFHA 5.1 DV 中复制该软件包，然后利用 pkgadd、rpm 或 installp 等本机打包命令安装该软件包。 VRTSsfmh 是 SFM 托管主机软件包的名称。
• 我还能在 5.1 中使用“标准”的 UxRT 5.0 MP3 密钥吗？
  • 是的，您可以继续使用自己的“标准”密钥。
• 无密钥标记和无密钥_EVAL 标记，例如 SFHAENT 和 SFHAENT_EVAL，有何区别？ 另外，在什么情况下我应该使用这两种标记中的一种，而不使用另一种？
  • 在 UxRT 5.1 版中，不能使用 EVAL 密钥。
• 如果我采用了无密钥功能启用模式将会怎样？我还能重新使用密钥吗？ 我需要重新安装/获取新密钥吗？
  • 是的，您还可以重新使用密钥。 事实上，如果需要花些时间才能获取密钥，那么可以采用无密钥功能启用模式快速部署该软件。 获得密钥之后，无密钥功能启用模式可以使用 60 天。 获取密钥之后，只需使用 vxlicinst 安装这些密钥并运行“vxkeyless set NONE”禁用无密钥功能启用模式即可。
• 在不使用 Storage Foundation Manager (SFM) 的情况下，我能采用无密钥功能启用模式吗？
  • 如果您打算在主机上使用该产品的时间超过 60 天，那么就不能采用该模式。 如果您的使用时间需要超过 60 天，则必须利用 SFM 才能使用无密钥授权许可模式。 如果无法利用 SFM，那么系统会定期生成提醒/警告信息，而且，随着时间的推移，这些信息出现的频率会越来越高。
• 我购买了无密钥功能启用模式，为何每隔 X 天/X 小时还会因违反法规遵从要求而屡受烦扰呢？
  • 您必须在系统上安装 SFM 2.1 托管主机软件，并对 SFM 2.1 服务器进行配置。
• 对于 5.1 之前的版本，我能采用无密钥功能启用模式吗？
  • 不能。
• 在 5.1 中，我能使用旧密钥避开扰件（遵从警报）吗？
  • 可以，但是您必须运行“vxkeyless set NONE”禁用无密钥功能启用模式。 此时，将会删除无密钥功能启用模式下提供的密钥，并使用 vxlicinst 将这些密钥作为唯一的许可证安装在系统上。
• 我能在数据中心混合使用无密钥和密钥授权许可模式吗？ 或者，是需要两种模式，还是不需要任何模式？
  • 很显然，您可以在数据中心混合使用这两种模式。 在服务器上使用适用的密钥，而在适用的情况下采用无密钥功能启用模式。
• 我能使用临时密钥 (EVAL) 防止出现违反法规遵从要求的警报吗？
  • 在 5.1 版中，不能使用临时密钥 (EVAL)。
• 通常，在安装过程中，系统会要求您提供许可证密钥。 还要提供许可证密钥吗？如何调用无密钥授权许可模式呢？
  • 安装程序要求您提供许可证，或者仍采用无密钥功能启用模式。 该安装程序将运行 /opt/VRTS/bin/vxkeyless，以设置无密钥功能启用模式下提供的密钥，并启用指定的产品和级别。 为了满足法规遵从要求，客户还必须安装 Storage Foundation Manager 2.1 服务器，并确保 SFM 2.1 托管主机与该服务器相连。 如果该主机不满足法规遵从要求，那么系统将会显示一则提醒消息，提示您是删除无密钥功能启用模式下提供的密钥，还是安装 SFM 2.1 软件。
• 我还能通过 vxlicinst 和 vxlicrep 使用无密钥授权许可模式吗？
  • 在完全采用无密钥功能启用模式的主机上，这些命令虽然可用，但已不再需要。 要安装无密钥功能启用模式下提供的密钥，请使用 vxkeyless 设置命令。 要生成无密钥功能启用模式下提供的密钥报告，请使用 vxkeyless 显示命令。 vxlicrep 命令可用，并可报告所有密钥： 实际密钥和无密钥功能启用模式下提供的密钥。 无密钥功能启用模式下提供的密钥将使用 VXKEYLESS 功能位集进行标识。
• 如果我使用本机安装程序（即 Jumpstart）自动构建系统，我该如何启用无密钥授权许可模式呢？
  • 建议您自动安装许可证密钥，否则需要进行手动干预。 要自动使用 vxkeyless，
    • 请手动运行“/opt/VRTSvlic/bin/vxkeyless displayall”
    • 从显示的列表中选择一个或多个许可证，例如 SFCFSRACENT_VVR 和 VCS_GCO
    • 将调用“/opt/VRTSvlic/bin/vxkeyless -q SFCFSRACENT_VVR,VCS_GCO”添加到自动执行的脚本中
• 我还需要 NFR 密钥吗？ 我该如何获得这些密钥？
  • 是的，您还需要 NFR 密钥。 您可以通过许可证证书和门户（如果已注册的话）获取密钥。 许可证门户的 URL 是：https://licensing.symantec.com/。
• 我还需要 EVAL 密钥吗？ 如何获取这些密钥？
  • EVAL 密钥不能在 5.1 版中使用。 客户需要使用无密钥功能启用模式下提供的密钥。
• 我采用无密钥功能启用模式的时间有 60 天了，并已配置了 Storage Foundation Manager (SFM)。我刚开始收到“扰件”的消息。 这是怎么回事？
  • 在无密钥功能启用模式下，会检查主机当前是否由 SFM Central Management Server (CMS) 进行管理。 请检查下列各项：
    • SFM CMS 尚未配置或已被删除
    • 托管主机与 CMS 之间存在网络问题
    • 托管主机尚未在 CMS 上配置
• 我一直在 5.0 上使用 EVAL 密钥，并打算升级到 5.1。将会有什么问题？
  • 当 EVAL 密钥到期并且重新启动 SFHA （如重新启动系统）后，与该密钥有关的功能将无法正常运行。 您需要从赛门铁克那里获得 PERM 密钥或运行 vxkeyless 命令。
• 我可以设置 SFCFSRACENT_VVR，但不能设置 SFCFSRACENT_VVR_GCO。 是缺少该许可证还是特意这样设置的？
  • 是特意这样设置的。 GCO 需要 VCS 许可证，而 VCS 并未随 SFCFSRAC 一起提供。 SFCFSRAC 客户如果需要 GCO，那么还必须购买 VCS_GCO。
• 如果我不想采用无密钥功能启用模式， 那么如何获得“标准”密钥呢？
  • 您可以通过许可证证书和门户（如果已注册的话）获取密钥。 许可证门户的 URL 是：https://licensing.symantec.com/。

下载： Storage Foundation Manager

除了具备上述无密钥功能启用模式的优势之外，Storage Foundation Manager 还是运行 Storage Foundation and High Availability 软件的数据中心环境的必备工具，可大幅提高服务级别，同时降低成本和复杂性。

请阅读这篇博文，以了解 Storage Foundation Manager 2.1 的最新信息，或者下载 Storage Foundation Manager 2.1。