Brocade Communications Systems StoreFabric SN6500B Administrator's Manual page 5

Fabric OS Encryption Administrator's Guide (SKM/ESKM)
53-1002721-01
Replacing an encryption engine in an encryption group . . . . . . . . . 55
High availability (HA) clusters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
Creating High availability (HA) clusters. . . . . . . . . . . . . . . . . . . . 56
Removing engines from an HA cluster . . . . . . . . . . . . . . . . . . . . 57
Swapping engines in an HA cluster . . . . . . . . . . . . . . . . . . . . . . 58
Failback option. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
Invoking failback . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
Configuring encryption storage targets . . . . . . . . . . . . . . . . . . . . . . . 59
Adding an encryption target . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
Configuring hosts for encryption targets . . . . . . . . . . . . . . . . . . . . . . 67
Adding target disk LUNs for encryption . . . . . . . . . . . . . . . . . . . . . . . 69
Configuring storage arrays . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
Adding target tape LUNs for encryption. . . . . . . . . . . . . . . . . . . . . . . 75
Moving Targets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
Configuring encrypted tape storage in a multi-path
environment. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
Tape LUN write early and read ahead . . . . . . . . . . . . . . . . . . . . . . . . 79
Enabling and disabling tape LUN write early and read
ahead . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
Tape LUN statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
Viewing and clearing tape container statistics . . . . . . . . . . . . . 81
Viewing and clearing tape LUN statistics for specific
tape LUNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
Viewing and clearing statistics for tape LUNs in a
container . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
Encryption engine rebalancing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
Rebalancing an encryption engine . . . . . . . . . . . . . . . . . . . . . . . 86
Master keys . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
Active master key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
Alternate master key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
Master key actions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88
Saving the master key to a file . . . . . . . . . . . . . . . . . . . . . . . . . . 88
Saving a master key to a key vault . . . . . . . . . . . . . . . . . . . . . . . 89
Saving a master key to a smart card set . . . . . . . . . . . . . . . . . . 90
Restoring a master key from a file . . . . . . . . . . . . . . . . . . . . . . . 92
Restoring a master key from a key vault . . . . . . . . . . . . . . . . . . 93
Restoring a master key from a smart card set. . . . . . . . . . . . . . 94
Creating a new master key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
Security Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
Zeroizing an encryption engine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
Setting zeroization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
Using the Encryption Targets dialog box . . . . . . . . . . . . . . . . . . . . . . 98
Redirection zones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
v