Brocade Network Advisor SAN + IP User Manual

5 (2)
Brocade Network Advisor SAN + IP User Manual

53-1003155-01

®

11 July 2014

 

Brocade Network Advisor

SAN + IP User Manual

Supporting Network Advisor 12.3.0

Copyright © 2014, Brocade Communications Systems, Inc. All Rights Reserved.

Brocade, the B-wing symbol, Brocade Assurance, ADX, AnyIO, DCX, Fabric OS, FastIron, HyperEdge, ICX, MLX, MyBrocade, NetIron, OpenScript, VCS, VDX, and Vyatta are registered trademarks, and The Effortless Network and the On-Demand Data Center are trademarks of Brocade Communications Systems, Inc., in the United States and in other countries. Other brands and product names mentioned may be trademarks of others.

Notice: This document is for informational purposes only and does not set forth any warranty, expressed or implied, concerning any equipment, equipment feature, or service offered or to be offered by Brocade. Brocade reserves the right to make changes to this document at any time, without notice, and assumes no responsibility for its use. This informational document describes features that may not be currently available. Contact a Brocade sales office for information on feature and product availability. Export of technical data contained in this document may require an export license from the United States government.

The authors and Brocade Communications Systems, Inc. assume no liability or responsibility to any person or entity with respect to the accuracy of this document or any loss, cost, liability, or damages arising from the information contained herein or the computer programs that accompany it.

The product described by this document may contain open source software covered by the GNU General Public License or other open source license agreements. To find out which open source software is included in Brocade products, view the licensing terms applicable to the open source software, and obtain a copy of the programming source code, please visit http://www.brocade.com/support/oscd.

Brocade Communications Systems, Incorporated

Corporate and Latin American Headquarters

Asia-Pacific Headquarters

 

Brocade Communications Systems, Inc.

Brocade Communications Systems China HK, Ltd.

130 Holger Way

No. 1 Guanghua Road

 

San Jose, CA 95134

Chao Yang District

 

Tel: 1-408-333-8000

Units 2718 and 2818

 

Fax: 1-408-333-8101

Beijing 100020, China

 

E-mail: info@brocade.com

Tel: +8610 6588 8888

 

 

Fax: +8610 6588 9999

 

 

E-mail: china-info@brocade.com

 

European Headquarters

Asia-Pacific Headquarters

 

Brocade Communications Switzerland Sàrl

Brocade Communications Systems Co., Ltd. (Shenzhen WFOE)

Centre Swissair

Citic Plaza

 

 

Tour B - 4ème étage

No. 233 Tian He Road North

 

29, Route de l'Aéroport

Unit 1308 – 13th Floor

 

Case Postale 105

Guangzhou, China

 

CH-1215 Genève 15

Tel: +8620 3891 2000

 

Switzerland

Fax: +8620 3891 2111

 

Tel: +41 22 799 5640

E-mail: china-info@brocade.com

 

Fax: +41 22 799 5641

 

 

 

E-mail: emea-info@brocade.com

 

 

 

Document History

 

 

 

 

 

 

 

Title

Publication number

Summary of changes

Date

 

 

 

 

Brocade Network Advisor SAN + IP User Manual

53-1002043-01

New document

November 2010

 

 

 

 

Brocade Network Advisor SAN + IP User Manual

53-1002166-01

Updated for Network

May 2011

 

 

Advisor 11.1.

 

 

 

 

 

Brocade Network Advisor SAN + IP User Manual

53-1002354-01

Updated for Network

September 2011

 

 

Advisor 11.2.

 

 

 

 

 

Brocade Network Advisor SAN + IP User Manual

53-1002567-01

Updated for Network

August 2012

 

 

Advisor 11.3.0.

 

 

 

 

 

Title

Publication number

Summary of changes

Date

 

 

 

 

Brocade Network Advisor SAN + IP User Manual

53-1002697-01

Updated for Network

December 2012

 

 

Advisor 12.0.0.

 

 

 

 

 

Brocade Network Advisor SAN + IP User Manual

53-1002949-01

Updated for Network

July 2013

 

 

Advisor 12.1.0.

 

 

 

 

 

Brocade Network Advisor SAN + IP User Manual

53-1003058-01

Updated for Network

January 2014

 

 

Advisor 12.2.0.

 

 

 

 

 

Brocade Network Advisor SAN + IP User Manual

53-1003155-01

Updated for Network

July 2014

 

 

Advisor 12.3.0.

 

 

 

 

 

Brocade Network Advisor SAN + IP User Manualiii 53-1003155-01

ivBrocade Network Advisor SAN + IP User Manual 53-1003155-01

Contents

About This Document

How this document is organized . . . . . . . . . . . . . . . . . . . . . . . . . . . . lvii Supported hardware and software . . . . . . . . . . . . . . . . . . . . . . . . . . lix What’s new in this document. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . lxvii

Document conventions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . lxx Text formatting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . lxx Notes, cautions, and warnings . . . . . . . . . . . . . . . . . . . . . . . . . . lxx Key terms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . lxx

Notice to the reader . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .lxxi

Additional information. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .lxxi Brocade resources. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . lxxi Other industry resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . lxxii

Getting technical help. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . lxxii Document feedback . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .lxxiii

Chapter 1

Getting Started

 

 

User interface components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. 1

 

Management server and client . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. 3

 

Launching a remote client. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. 4

 

Clearing previous versions of the remote client . . . . . . . . . . . .

. 5

 

Logging into the web client . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. 5

 

Launching the Configuration Wizard . . . . . . . . . . . . . . . . . . . . .

. 6

 

Viewing active sessions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

10

 

Disconnecting users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

11

 

Viewing server properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

11

 

Viewing port status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

12

 

Server and client ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

13

Accessibility features for the Management application . . . . . . . . . . 17 Keyboard shortcuts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 Look and feel customization . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

Product improvement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .20 Enabling product improvement data transfer . . . . . . . . . . . . . .20 Disabling product improvement data transfer . . . . . . . . . . . . . . 21 Data transfer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

PostgreSQL database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .22 Connecting to the database using the ODBC client (Windows systems) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .23 Connecting to the database using the ODBC client (Linux systems) 24

Brocade Network Advisor SAN + IP User Manual

v

53-1003155-01

 

Changing the database user password . . . . . . . . . . . . . . . . . . .26 Supported open source software products. . . . . . . . . . . . . . . . . . . . 27 SAN feature-to-firmware requirements . . . . . . . . . . . . . . . . . . . . . . .30

Chapter 2

Patches

 

 

Installing a patch. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

33

 

Uninstalling a patch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

34

Chapter 3

Discovery

 

 

SAN discovery overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

37

 

Backbone Chassis discovery requirements . . . . . . . . . . . . . . . .

39

 

Discovering fabrics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

40

 

Editing the password for multiple devices . . . . . . . . . . . . . . . . .

44

 

Configuring SNMP credentials . . . . . . . . . . . . . . . . . . . . . . . . . .

45

 

Reverting to a default SNMP community string. . . . . . . . . . . . .

46

 

Rediscovering a fabric . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

46

 

Removing a fabric from active discovery . . . . . . . . . . . . . . . . . .

47

 

Rediscovering a previously discovered fabric . . . . . . . . . . . . . .

47

 

Deleting a fabric. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

47

DCB discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .48 Viewing the fabric discovery state . . . . . . . . . . . . . . . . . . . . . . . . . . .48

Troubleshooting fabric discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . .49 Managed count exceeded troubleshooting . . . . . . . . . . . . . . . .49 Virtual Fabric discovery troubleshooting . . . . . . . . . . . . . . . . . . 51

SAN Fabric monitoring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 Stop monitoring of discovered fabrics . . . . . . . . . . . . . . . . . . . .52 Stop monitoring of discovered switches. . . . . . . . . . . . . . . . . . .53 Resume monitoring of discovered fabrics . . . . . . . . . . . . . . . . .54 Resume monitoring of discovered switches . . . . . . . . . . . . . . .55

SAN Seed switch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .55 Seed switch failover. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .56 Changing the seed switch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .56

IP discovery overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .58 Discovery of IPv6 addresses . . . . . . . . . . . . . . . . . . . . . . . . . . . .60

VDX/VCS discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .63 VCS in-band management interface discovery . . . . . . . . . . . . .64

Logical chassis cluster mode discovery. . . . . . . . . . . . . . . . . . . . . . .67 Administratively removing a node from a logical

chassis cluster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .68 How the Management application handles a cluster

mode change . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .69 HyperEdge stack discovery. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .70 Configuring IP profile discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . .70 Configuring IP simple discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . .72

vi

Brocade Network Advisor SAN + IP User Manual

 

53-1003155-01

IP SNMP credentials . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .72 Adding SNMPv1 and SNMPv2c credentials. . . . . . . . . . . . . . . .73 Adding SNMPv3 credentials . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74 Editing SNMPv1 and SNMPv2c credentials. . . . . . . . . . . . . . . .75 Editing SNMPv3 credentials . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76 Reordering SNMP credentials in the list . . . . . . . . . . . . . . . . . . 77 Deleting SNMP credentials from the list . . . . . . . . . . . . . . . . . . 77

Default IP user credentials . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .78 Adding user credentials. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .78 Editing login prompt user credentials. . . . . . . . . . . . . . . . . . . . . 81 Editing enable prompt user credentials . . . . . . . . . . . . . . . . . . . 81 Editing enable super user credentials . . . . . . . . . . . . . . . . . . . .82 Reordering user credentials in the list . . . . . . . . . . . . . . . . . . . .83 Deleting user credentials from the list . . . . . . . . . . . . . . . . . . . .83

IP Object identifier filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .84 Including product types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .84 Excluding product types. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .85 Deleting product types from the list . . . . . . . . . . . . . . . . . . . . . .86

Defining global setting preferences. . . . . . . . . . . . . . . . . . . . . . . . . .86 Configuring event-based collection . . . . . . . . . . . . . . . . . . . . . . . . . .88

IP discovery profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .89 Configuring a discovery profile . . . . . . . . . . . . . . . . . . . . . . . . . .90 Duplicating a discovery profile . . . . . . . . . . . . . . . . . . . . . . . . . . 91 Configuring address ranges . . . . . . . . . . . . . . . . . . . . . . . . . . . .92 Editing address ranges . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .96 Scheduling discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .98 Suspending a discovery schedule . . . . . . . . . . . . . . . . . . . . . .101 Editing a discovery schedule. . . . . . . . . . . . . . . . . . . . . . . . . . .102 Configuring advanced discovery profile preferences . . . . . . .104 Deleting a discovery profile . . . . . . . . . . . . . . . . . . . . . . . . . . . .106 Creating a discovery address file . . . . . . . . . . . . . . . . . . . . . . .106 Starting discovery manually . . . . . . . . . . . . . . . . . . . . . . . . . . .106 Starting discovery automatically. . . . . . . . . . . . . . . . . . . . . . . .107 Stopping discovery. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .107 Viewing discovery status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .107 Viewing discovery reports . . . . . . . . . . . . . . . . . . . . . . . . . . . . .108 E-mailing discovery reports . . . . . . . . . . . . . . . . . . . . . . . . . . . .108 Exporting discovery reports. . . . . . . . . . . . . . . . . . . . . . . . . . . .109 Viewing the discovery log . . . . . . . . . . . . . . . . . . . . . . . . . . . . .109

Individual IP device discovery. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .109 Editing IP device discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . .113 Deleting IP devices from discovery . . . . . . . . . . . . . . . . . . . . . .119

Host discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .119 CIM and WMI host discovery requirements . . . . . . . . . . . . . . .119 Importing Hosts from a CSV file . . . . . . . . . . . . . . . . . . . . . . . .122 Importing Hosts from a fabric . . . . . . . . . . . . . . . . . . . . . . . . . .123 Importing Hosts from a VM Manager . . . . . . . . . . . . . . . . . . . .125 Editing host adapter credentials. . . . . . . . . . . . . . . . . . . . . . . .126 Removing a host from active discovery . . . . . . . . . . . . . . . . . .127

Brocade Network Advisor SAN + IP User Manual

vii

53-1003155-01

 

Rediscovering a host to active discovery . . . . . . . . . . . . . . . . .128 Rediscovering a previously discovered host . . . . . . . . . . . . . .128 Deleting a host from discovery . . . . . . . . . . . . . . . . . . . . . . . . .128 Viewing the host discovery state. . . . . . . . . . . . . . . . . . . . . . . .129 Troubleshooting host discovery. . . . . . . . . . . . . . . . . . . . . . . . .130

VM Manager discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .130 Discovering a VM manager . . . . . . . . . . . . . . . . . . . . . . . . . . . .131 Editing a VM manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .132 Excluding a host from VM manager discovery . . . . . . . . . . . . .133 Including a host in VM manager discovery . . . . . . . . . . . . . . .133 Removing a VM manager from active discovery . . . . . . . . . . .134 Rediscovering a previously discovered VM manager . . . . . . .134 Deleting a VM manager from discovery . . . . . . . . . . . . . . . . . .134 Viewing the VM manager discovery state. . . . . . . . . . . . . . . . .135 Troubleshooting VM manager discovery. . . . . . . . . . . . . . . . . .135

IP Rediscovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .135 Rediscovering IP devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .136 Rediscovering IP devices from the Product List. . . . . . . . . . . .136 Rediscovering a group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .137 Enabling password validation on rediscovery . . . . . . . . . . . . .137

Chapter 4

Management Groups

 

 

Management groups overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

139

 

Product group overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

140

 

Static product groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

141

 

Dynamic product groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

143

 

Viewing product group properties . . . . . . . . . . . . . . . . . . . . . . .

148

 

Deleting a product group. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

149

Port Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .150 Editing a port group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .151 Duplicating a port group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .151 Viewing port group properties . . . . . . . . . . . . . . . . . . . . . . . . . .152 Deleting a port group. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .153

Chapter 5

Application Configuration

 

 

Configurable preferences . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

155

 

Server Data backup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

157

 

Configuring backup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

158

 

Enabling backup. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

160

 

Viewing the backup status . . . . . . . . . . . . . . . . . . . . . . . . . . . .

161

 

Changing the backup interval . . . . . . . . . . . . . . . . . . . . . . . . . .

161

 

Starting immediate backup. . . . . . . . . . . . . . . . . . . . . . . . . . . .

161

 

Reviewing backup events . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

162

Server Data restore. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .162 Restoring data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .163

SAN data collection. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .164 Product communication protocols . . . . . . . . . . . . . . . . . . . . . . . . . .166

viii

Brocade Network Advisor SAN + IP User Manual

 

53-1003155-01

SAN display settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .168 Importing OUI and editing product type mapping . . . . . . . . . .169 Importing the OUI file. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .170 Editing the product type . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .170

SAN End node display. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171

SAN Ethernet loss events . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .172 Disabling SAN Ethernet loss events . . . . . . . . . . . . . . . . . . . . .173

Event storage settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .173 Storing historical events purged from repository. . . . . . . . . . . 174

Flyover settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 174 Turning flyovers on or off . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177 Viewing flyovers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177

Name settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177 Setting names to be non-unique. . . . . . . . . . . . . . . . . . . . . . . .178 Fixing duplicate names . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .178 Viewing names . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .180 Adding a name to an existing device . . . . . . . . . . . . . . . . . . . .181 Adding a name to a new device . . . . . . . . . . . . . . . . . . . . . . . .182 Applying a name to a detached WWN . . . . . . . . . . . . . . . . . . .182 Removing a name from a device . . . . . . . . . . . . . . . . . . . . . . .182 Editing names . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .183 Exporting names . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .183 Importing Names . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .183 Searching for a device by name . . . . . . . . . . . . . . . . . . . . . . . .184 Searching for a device by WWN . . . . . . . . . . . . . . . . . . . . . . . .185

Miscellaneous security settings . . . . . . . . . . . . . . . . . . . . . . . . . . . .185 Enforcing MD5 file during import . . . . . . . . . . . . . . . . . . . . . . .186 Configuring login security . . . . . . . . . . . . . . . . . . . . . . . . . . . . .187 Configuring the login banner display . . . . . . . . . . . . . . . . . . . .187 Disabling the login banner . . . . . . . . . . . . . . . . . . . . . . . . . . . .187

Syslog Registration settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .188 SNMP Trap Registration settings . . . . . . . . . . . . . . . . . . . . . . . . . . .188

SNMP Trap forwarding credential settings . . . . . . . . . . . . . . . . . . .189 Configuring SNMP v3 credentials . . . . . . . . . . . . . . . . . . . . . . .190

Software Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .191 Certificates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .191 Client export port settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . .198 Client/Server IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .198 IP preferences . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .202 Memory allocation settings . . . . . . . . . . . . . . . . . . . . . . . . . . . .209 Product communication settings . . . . . . . . . . . . . . . . . . . . . . .214 FTP/SCP/SFTP server settings . . . . . . . . . . . . . . . . . . . . . . . . .216 Server port settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .221 Support mode settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .222

FIPS Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .224 Fabric tracking. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .224

Brocade Network Advisor SAN + IP User Manual

ix

53-1003155-01

 

Accepting changes for a switch, access gateway,

or phantom domain . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .228

Chapter 6

User Account Management

 

 

Users overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

229

 

Viewing configured users . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

229

User accounts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .233 Editing a user account. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .235 Copying a user account . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .235 Copying and pasting user preferences. . . . . . . . . . . . . . . . . . .236 Importing a user account . . . . . . . . . . . . . . . . . . . . . . . . . . . . .237 Assigning roles and areas of responsibility to

a user account . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .237 Removing roles and areas of responsibility from

a user account . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .238 Disabling a user account. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .238 Enabling a user account . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .238 Deleting a user account . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .239 Unlocking a user account . . . . . . . . . . . . . . . . . . . . . . . . . . . . .239

Roles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .239 Editing a role . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .240 Copying a role. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241 Deleting a role . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241 Adding privileges to a role . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241 Removing privileges from a role . . . . . . . . . . . . . . . . . . . . . . . .242

Areas of responsibility. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .243 Editing an AOR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .244 Copying an AOR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .245 Deleting an AOR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .245 Assigning products to an AOR . . . . . . . . . . . . . . . . . . . . . . . . . .245 Removing products from an AOR . . . . . . . . . . . . . . . . . . . . . . . 247

Password policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247 Viewing password policy violators. . . . . . . . . . . . . . . . . . . . . . .250

User profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .250 Editing your user profile. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .252 Changing your password . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .252 Viewing your password policy . . . . . . . . . . . . . . . . . . . . . . . . . .253 Resetting optional messages . . . . . . . . . . . . . . . . . . . . . . . . . .254 Configuring e-mail notification . . . . . . . . . . . . . . . . . . . . . . . . .254 Configuring CLI credentials . . . . . . . . . . . . . . . . . . . . . . . . . . . .254 Configuring the CLI credential policy . . . . . . . . . . . . . . . . . . . .255

Chapter 7

Web Client

 

 

Web client overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

257

 

License . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

258

 

Dashboard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

258

 

Dashboard expand navigation bar . . . . . . . . . . . . . . . . . . . . . .

259

 

Dashboard toolbar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

260

x

Brocade Network Advisor SAN + IP User Manual

 

53-1003155-01

General dashboard functions . . . . . . . . . . . . . . . . . . . . . . . . . .260 Accessing a dashboard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .261

Dashboard customization. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .261 Setting the time interval . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .263 Configuring the dashboard display . . . . . . . . . . . . . . . . . . . . . .263 Default dashboards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .263 Status widgets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .266 Monitoring and Alerting Policy Suite/Fabric Watch widgets . .277 Performance monitors. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .281

Inventory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .309 Inventory expand navigation bar. . . . . . . . . . . . . . . . . . . . . . . .310 Fabric summary view . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .310 Product summary view . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .316 Port summary view . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .325

Events . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .331 Table functions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .333

Reports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .333 Reports expand navigation bar . . . . . . . . . . . . . . . . . . . . . . . . .334 Reports toolbar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .335 Generating a report . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .335 Generated reports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .337 Report schedules. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .338 Report templates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .345 Default reports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .348

Chapter 8

Dashboard Management

 

 

Dashboard overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

363

 

Dashboard toolbar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

365

 

Dashboard messages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

366

 

Dashboards expand navigation bar . . . . . . . . . . . . . . . . . . . . .

366

 

General dashboard functions . . . . . . . . . . . . . . . . . . . . . . . . . .

367

 

Dashboard Privileges. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

367

 

Accessing a dashboard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

368

 

Filtering the dashboards list . . . . . . . . . . . . . . . . . . . . . . . . . . .

368

 

Creating a user-defined dashboard . . . . . . . . . . . . . . . . . . . . .

369

 

Editing a user-defined dashboard. . . . . . . . . . . . . . . . . . . . . . .

369

 

Deleting a user-defined dashboard . . . . . . . . . . . . . . . . . . . . .

369

 

Sharing a user-defined dashboard definition . . . . . . . . . . . . .

369

 

Unsharing a user-defined dashboard definition . . . . . . . . . . .

370

 

Exporting a user-defined dashboard definition . . . . . . . . . . . .

370

 

Importing a user-defined dashboard definition . . . . . . . . . . . .

371

 

Setting the dashboard display . . . . . . . . . . . . . . . . . . . . . . . . .

371

 

Customizing the dashboard widgets and monitors . . . . . . . . .

371

 

Exporting the dashboard display . . . . . . . . . . . . . . . . . . . . . . .

373

 

Printing the dashboard display . . . . . . . . . . . . . . . . . . . . . . . . .

373

 

Attaching and detaching the Dashboard tab . . . . . . . . . . . . . .

373

 

Customizing the dashboard scope . . . . . . . . . . . . . . . . . . . . . .

374

 

Setting the network scope. . . . . . . . . . . . . . . . . . . . . . . . . . . . .

374

 

Creating a customized network scope . . . . . . . . . . . . . . . . . . .

375

 

Editing a user-defined network scope . . . . . . . . . . . . . . . . . . .

376

Brocade Network Advisor SAN + IP User Manual

xi

53-1003155-01

 

Deleting a user-defined network scope . . . . . . . . . . . . . . . . . .377 Setting the time scope. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .377 Dashboard playback . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .378

Default dashboards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .380 SAN Ports Health . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .380 IP Port Health . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .380

Status widgets. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .381 Access Point Status widget . . . . . . . . . . . . . . . . . . . . . . . . . . . .382 Bottlenecked Ports widget . . . . . . . . . . . . . . . . . . . . . . . . . . . .383 Events widget . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .386 Host Adapter Inventory widget . . . . . . . . . . . . . . . . . . . . . . . . .387 IP Inventory widget. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .388 IP Status widget . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .390 Viewing additional IP product data . . . . . . . . . . . . . . . . . . . . . .391 SAN Inventory widget . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .392 SAN Status widget . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .394 Viewing additional SAN product data . . . . . . . . . . . . . . . . . . . .395 Status widget . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .396 VM Alarms widget . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .396

Monitoring and Alerting Policy Suite/Fabric Watch widgets. . . . . .397 Out of Range Violations widget . . . . . . . . . . . . . . . . . . . . . . . . .398 Port Health Violations widget . . . . . . . . . . . . . . . . . . . . . . . . . .400

Performance monitors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .402 Displaying performance monitors on the dashboard . . . . . . .404 Top Port Alignment Errors monitor . . . . . . . . . . . . . . . . . . . . . .404 Top Port C3 Discards monitor . . . . . . . . . . . . . . . . . . . . . . . . . .405 Top Port C3 Discards RX TO monitor . . . . . . . . . . . . . . . . . . . .406 Top Port CRC Errors monitor . . . . . . . . . . . . . . . . . . . . . . . . . . .408 Top Port Discards monitor . . . . . . . . . . . . . . . . . . . . . . . . . . . . .409 Top Port Encode Error Out monitor . . . . . . . . . . . . . . . . . . . . . .411 Top Port Errors monitor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .412 Top Port Link Failures monitor . . . . . . . . . . . . . . . . . . . . . . . . .413 Top Port Link Resets monitor . . . . . . . . . . . . . . . . . . . . . . . . . .415 Top Port Overflow Errors monitor . . . . . . . . . . . . . . . . . . . . . . . 416 Top Port Receive EOF monitor. . . . . . . . . . . . . . . . . . . . . . . . . . 417 Top Port Runtime Errors monitor . . . . . . . . . . . . . . . . . . . . . . .418 Top Port Sync Losses monitor . . . . . . . . . . . . . . . . . . . . . . . . . .419 Top Port Too Long Errors monitor . . . . . . . . . . . . . . . . . . . . . . .420 Top Port Traffic monitor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .421 Top Port Underflow Errors monitor . . . . . . . . . . . . . . . . . . . . . .422 Top Port Utilization Percentage monitor . . . . . . . . . . . . . . . . . .423 Bottom Port Utilization Percentage monitor. . . . . . . . . . . . . . .424 Top Product CPU Utilization monitor . . . . . . . . . . . . . . . . . . . . .425 Top Product Memory Utilization monitor . . . . . . . . . . . . . . . . .426 Top Product Response Time monitor . . . . . . . . . . . . . . . . . . . .427 Top Product Temperature monitor . . . . . . . . . . . . . . . . . . . . . .429 Top Products with Unused Ports monitor . . . . . . . . . . . . . . . . .430 Editing a preconfigured performance monitor. . . . . . . . . . . . .431

User-defined performance monitors . . . . . . . . . . . . . . . . . . . . . . . .432 Measures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .433

xii

Brocade Network Advisor SAN + IP User Manual

 

53-1003155-01

Top or bottom product performance monitors. . . . . . . . . . . . .436 Top or bottom port performance monitors. . . . . . . . . . . . . . . .437 Distribution performance monitors . . . . . . . . . . . . . . . . . . . . .438 Time series performance monitors. . . . . . . . . . . . . . . . . . . . . .440 Top sFlows performance monitors . . . . . . . . . . . . . . . . . . . . . .441 Configuring a user-defined product performance monitor . . .441 Adding targets to a user-defined performance monitor . . . . .443 Configuring a user-defined port performance monitor . . . . . .444 Configuring a user-defined sFlow performance monitor. . . . .447 Viewing product distribution data details. . . . . . . . . . . . . . . . .448 Viewing port distribution data details. . . . . . . . . . . . . . . . . . . .449 Configuring a monitor from a performance graph. . . . . . . . . .451

Traffic flow dashboard monitors. . . . . . . . . . . . . . . . . . . . . . . . . . . .451 Traffic flow measures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .452 Traffic flow performance graph monitor. . . . . . . . . . . . . . . . . .454 Top or bottom traffic flow performance monitor . . . . . . . . . . .455 Time series traffic flow performance monitor . . . . . . . . . . . . .456 Configuring a traffic flows monitor from a performance graph457 Configuring a user-defined traffic flow performance monitor.457 Adding targets to a traffic flow performance monitor . . . . . . .459

Chapter 9

View Management

 

 

SAN tab overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

462

 

SAN main toolbar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

463

 

View All list . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

464

 

Port Display buttons. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

465

 

Connectivity Map toolbar . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

465

 

Product List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

466

 

Connectivity Map . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

467

 

Utilization Legend . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

468

 

IP tab overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

469

 

IP main toolbar. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

471

 

Product List toolbar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

471

 

Host Product List toolbar. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

473

 

Topology Map toolbar. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

473

 

Host topology map toolbar . . . . . . . . . . . . . . . . . . . . . . . . . . . .

474

 

IP Product List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

474

 

Topology Map . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

475

Master Log. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 477 Minimap. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .478 Status bar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .480

Icon legend . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .481 IP product icons . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .482 Host product icons. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .483 SAN group icons. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .483 Host group icons . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .484 IP group icons. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .484 SAN port icons . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .484 IP port icons . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .485

Brocade Network Advisor SAN + IP User Manual

xiii

53-1003155-01

 

SAN product status icons . . . . . . . . . . . . . . . . . . . . . . . . . . . . .485 IP product status icons . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .485 Event icons . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .486

Customizing the main window . . . . . . . . . . . . . . . . . . . . . . . . . . . . .486 Showing levels of detail on the Connectivity Map . . . . . . . . . .487 Exporting the topology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .488 Customizing application tables . . . . . . . . . . . . . . . . . . . . . . . . .488

Product List customization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .491

Search . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .493 Searching for a device . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .493 Restricting a search by node. . . . . . . . . . . . . . . . . . . . . . . . . . .494 Searching for an exact match . . . . . . . . . . . . . . . . . . . . . . . . . .495

Address Finder . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .495 Finding MAC addresses . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .498

SAN view management overview . . . . . . . . . . . . . . . . . . . . . . . . . . .500 Creating a customized view. . . . . . . . . . . . . . . . . . . . . . . . . . . .501 Editing a customized view . . . . . . . . . . . . . . . . . . . . . . . . . . . . .502 Deleting a customized view. . . . . . . . . . . . . . . . . . . . . . . . . . . .504 Copying a view . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .504

SAN topology layout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .505 Customizing the layout of devices on the topology . . . . . . . . .506 Customizing the layout of connections on the topology . . . . .507 Changing a group background color. . . . . . . . . . . . . . . . . . . . .508 Reverting to the default background color. . . . . . . . . . . . . . . .509 Changing the product label . . . . . . . . . . . . . . . . . . . . . . . . . . . .509 Changing the port label . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .509 Changing the port display . . . . . . . . . . . . . . . . . . . . . . . . . . . . .509

Grouping on the topology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .510 Viewing connections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .510 Configuring custom connections . . . . . . . . . . . . . . . . . . . . . . .511 Deleting a custom connection configuration . . . . . . . . . . . . . .511

IP topology view manager. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .512

Network Objects view . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .513 Filtering devices in the Network Objects Product List . . . . . . .513

IP Topology view . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .515 L2 Topology view . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .515 Ethernet Fabrics view . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 516 VLAN Topology view. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 516 Host Topology view . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .519

IP topology map components. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .521 Topology map elements. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .521 Viewing flyovers on the topology map. . . . . . . . . . . . . . . . . . . .523 Topology map layout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .523 Selecting a topology map layout . . . . . . . . . . . . . . . . . . . . . . . .526 Creating a customized layout . . . . . . . . . . . . . . . . . . . . . . . . . .527 Creating customized topology links . . . . . . . . . . . . . . . . . . . . .528

xiv

Brocade Network Advisor SAN + IP User Manual

 

53-1003155-01

Customizing the Topology Map . . . . . . . . . . . . . . . . . . . . . . . . .529 Adding a background image to a map . . . . . . . . . . . . . . . . . . .530 Deleting a background image from the library . . . . . . . . . . . .531 Exporting the topology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .531 Printing a map . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .532

Port actions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .533 Disabling port actions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .534 Displaying port properties for an attached device. . . . . . . . . .534 Accessing performance monitoring . . . . . . . . . . . . . . . . . . . . .534

Chapter 10

MRP Topology

 

 

MRP Topology overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

537

 

Viewing a MRP Topology map. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

538

Viewing a MRP ring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .539 Configuring the application to show a dashed line. . . . . . . . . . . . .541 Selecting a topology map layout . . . . . . . . . . . . . . . . . . . . . . . . . . .541 Creating a customized layout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .544 Customizing the MRP Topology map . . . . . . . . . . . . . . . . . . . . . . . .545 Refreshing MRP Topology data . . . . . . . . . . . . . . . . . . . . . . . . . . . .546 Viewing MRP properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .546

Chapter 11

Call Home

 

 

Call Home overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

549

 

Viewing Call Home configurations . . . . . . . . . . . . . . . . . . . . . . . . . .

551

Showing a Call Home center . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .554 Hiding a Call Home center . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .554

Editing a Call Home center . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .555 Editing the IBM Call Home center. . . . . . . . . . . . . . . . . . . . . . .555 Editing an e-mail Call Home center . . . . . . . . . . . . . . . . . . . . .556 Editing the EMC Call Home center . . . . . . . . . . . . . . . . . . . . . .560 Editing the HP LAN Call Home center . . . . . . . . . . . . . . . . . . . .561

Enabling a Call Home center . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .562 Enabling supportSave. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .562 Testing the Call Home center connection . . . . . . . . . . . . . . . . . . . .563 Disabling a Call Home center . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .563 Viewing Call Home status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .564 Assigning a device to the Call Home center . . . . . . . . . . . . . . . . . .565 Removing a device from a Call Home center . . . . . . . . . . . . . . . . .565 Removing all devices and filters from a Call Home center. . . . . . .565 Defining an event filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .566 Assigning an event filter to a Call Home center . . . . . . . . . . . . . . .567

Brocade Network Advisor SAN + IP User Manual

xv

53-1003155-01

 

Assigning an event filter to a device . . . . . . . . . . . . . . . . . . . . . . . .567 Overwriting an assigned event filter . . . . . . . . . . . . . . . . . . . . . . . .568 Removing all event filter from a Call Home center . . . . . . . . . . . . .568 Removing an event filter from a device . . . . . . . . . . . . . . . . . . . . . .569 Removing an event filter from the Call Home Event Filters list . . .569 Searching for an assigned event filter . . . . . . . . . . . . . . . . . . . . . .569

Chapter 12

Third-party tools

 

 

About third-party tools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

571

 

Starting third-party tools from the application . . . . . . . . . . . . . . . .

572

Launching a Telnet session . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .572 Launching an Element Manager . . . . . . . . . . . . . . . . . . . . . . . . . . .573 Launching Web Tools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .573 Launching FCR configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 574 Launching Name Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .575 Launching HCM Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 576 Launching Fabric Watch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 576 Adding a tool . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .577 Entering the server IP address of a tool . . . . . . . . . . . . . . . . . . . . .578 Adding an option to the Tools menu . . . . . . . . . . . . . . . . . . . . . . . .578 Changing an option on the Tools menu . . . . . . . . . . . . . . . . . . . . . .579 Removing an option from the Tools menu. . . . . . . . . . . . . . . . . . . .580 Adding an option to a device’s shortcut menu . . . . . . . . . . . . . . . .580 Changing an option on a device’s shortcut menu . . . . . . . . . . . . .581 Removing an option from a device’s shortcut menu . . . . . . . . . . .582

Microsoft System Center Operations Manager (SCOM) plug-in . . .583 Registering a SCOM server . . . . . . . . . . . . . . . . . . . . . . . . . . . .583 Editing a SCOM server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .584 Removing a SCOM server . . . . . . . . . . . . . . . . . . . . . . . . . . . . .584

Chapter 13

Server Management Console

 

 

Server Management Console overview . . . . . . . . . . . . . . . . . . . . . .

585

 

Services tab. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

586

 

Refreshing the server status. . . . . . . . . . . . . . . . . . . . . . . . . . .

587

 

Stopping all services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

587

 

Stopping the CIMOM services. . . . . . . . . . . . . . . . . . . . . . . . . .

587

 

Starting all services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

588

 

Restarting all services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

588

 

Changing the database password . . . . . . . . . . . . . . . . . . . . . .

588

Ports tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .589

xvi

Brocade Network Advisor SAN + IP User Manual

 

53-1003155-01

AAA Settings tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .590 Configuring Radius server authentication . . . . . . . . . . . . . . . .590 Configuring LDAP server authentication . . . . . . . . . . . . . . . . .593 Configuring TACACS+ server authentication . . . . . . . . . . . . . .596 Configuring Common Access Card authentication . . . . . . . . .599 Configuring switch authentication . . . . . . . . . . . . . . . . . . . . . .601 Configuring Windows authentication . . . . . . . . . . . . . . . . . . . .601 Configuring local database authentication . . . . . . . . . . . . . . .602 Displaying the client authentication audit trail . . . . . . . . . . . .603

Radius server configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .603 Configuring Management application data on the

Radius server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .603 Configuring user authorization for the Radius server . . . . . . .604 Configuring the dictionary file for the Radius server. . . . . . . .604

LDAP server configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .605 Creating an AD user account . . . . . . . . . . . . . . . . . . . . . . . . . .605 Assigning an AD user to an AD group . . . . . . . . . . . . . . . . . . . .606 Defining user accounts on the external LDAP server . . . . . . .606 Assigning roles and AORs to an AD group . . . . . . . . . . . . . . . .609 Removing roles and AORs from an AD group . . . . . . . . . . . . . .610 Loading an AD group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .610 Deleting an AD group. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .612

Restore tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .612 Technical Support Information tab . . . . . . . . . . . . . . . . . . . . . . . . .613 HCM Upgrade tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .615

SMI Agent Configuration Tool . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .615 Launching the SMIA configuration tool on Windows . . . . . . . .616 Launching the SMIA configuration tool on Unix. . . . . . . . . . . . 617 Launching a remote SMIA configuration tool. . . . . . . . . . . . . .618 Service Location Protocol (SLP) support . . . . . . . . . . . . . . . . .618 Home tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .622 Authentication tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .623 CIMOM tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .625 Certificate Management tab . . . . . . . . . . . . . . . . . . . . . . . . . . .628 Summary tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .630

Chapter 14

SAN Device Configuration

 

 

Configuration file management . . . . . . . . . . . . . . . . . . . . . . . . . . . .

633

 

Saving switch configurations. . . . . . . . . . . . . . . . . . . . . . . . . . .

633

 

Adaptive backup. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

635

 

Restoring a switch configuration for a selected device. . . . . .

635

 

Scheduling switch configuration backup . . . . . . . . . . . . . . . . .

636

 

Restoring a configuration from the repository . . . . . . . . . . . . .

640

 

Viewing configuration file content. . . . . . . . . . . . . . . . . . . . . . .

642

 

Searching the configuration file content . . . . . . . . . . . . . . . . .

643

 

Deleting a configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

644

 

Exporting a configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

644

 

Importing a configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

645

 

Comparing switch configurations . . . . . . . . . . . . . . . . . . . . . . .

645

Brocade Network Advisor SAN + IP User Manual

xvii

53-1003155-01

 

Keeping a copy past the defined age limit. . . . . . . . . . . . . . . .647 Tracking changes from the baseline configuration . . . . . . . . .648 Replicating configurations. . . . . . . . . . . . . . . . . . . . . . . . . . . . .649 Replicating security configurations. . . . . . . . . . . . . . . . . . . . . .653

Enhanced group management. . . . . . . . . . . . . . . . . . . . . . . . . . . . .656

Firmware management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .656 Displaying the firmware repository . . . . . . . . . . . . . . . . . . . . . .659 Importing a firmware file . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .660 Deleting a firmware file . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .661

Switch password management . . . . . . . . . . . . . . . . . . . . . . . . . . . .661 Changing the switch password . . . . . . . . . . . . . . . . . . . . . . . .662 Resetting the switch password . . . . . . . . . . . . . . . . . . . . . . . . .664

Frame viewer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .665 Viewing discarded frames from a port . . . . . . . . . . . . . . . . . . .667 Clearing the discarded frame log . . . . . . . . . . . . . . . . . . . . . . .668 Refreshing the discarded frame log . . . . . . . . . . . . . . . . . . . . .668

Ports. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .668 Refreshing the port connectivity view. . . . . . . . . . . . . . . . . . . .671 Enabling a port. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .672 Filtering port connectivity . . . . . . . . . . . . . . . . . . . . . . . . . . . . .672 Viewing port details . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .673 Viewing ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 674 Port types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 674 Showing connected ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 674 Viewing port connection properties . . . . . . . . . . . . . . . . . . . . .675 Determining inactive iSCSI devices . . . . . . . . . . . . . . . . . . . . .678 Determining port status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .678 Viewing port optics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .679

Port commissioning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .681 Configuring port commissioning . . . . . . . . . . . . . . . . . . . . . . . .682 CIMOM servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .683 Registering a CIMOM server . . . . . . . . . . . . . . . . . . . . . . . . . . .683 Viewing existing CIMOM servers . . . . . . . . . . . . . . . . . . . . . . . .684 Editing CIMOM server credentials . . . . . . . . . . . . . . . . . . . . . .685 Importing CIMOM servers and credentials . . . . . . . . . . . . . . .686 Exporting CIMOM servers and credentials. . . . . . . . . . . . . . . .686 Changing CIMOM server credentials . . . . . . . . . . . . . . . . . . . .687 Testing CIMOM server credentials . . . . . . . . . . . . . . . . . . . . . .687 Deleting CIMOM server credentials . . . . . . . . . . . . . . . . . . . . .688 F_Port commissioning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .688 E_Port commissioning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .690 Port commissioning by switch. . . . . . . . . . . . . . . . . . . . . . . . . .691 Port commissioning by blade . . . . . . . . . . . . . . . . . . . . . . . . . .692 Port commissioning deployment results . . . . . . . . . . . . . . . . .694 Viewing a port commissioning deployment report . . . . . . . . .695 CIMCLI trouble shooting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .697

Administrative Domain-enabled fabric support . . . . . . . . . . . . . . .699 AD-enabled fabric discovery . . . . . . . . . . . . . . . . . . . . . . . . . . .699 Management application behavior for AD-enabled fabrics. . .699

xviii

Brocade Network Advisor SAN + IP User Manual

 

53-1003155-01

Management application support for AD-enabled fabrics . . .700

Port Auto Disable. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .701 Configuring Port Auto Disable event triggers . . . . . . . . . . . . . .703 Enabling Port Auto Disable on individual ports . . . . . . . . . . . .704 Enabling Port Auto Disable on all ports on a device . . . . . . . .705 Disabling Port Auto Disable on individual ports. . . . . . . . . . . .705 Disabling Port Auto Disable on all ports on a device. . . . . . . .706 Stopping Port Auto Disable on a device . . . . . . . . . . . . . . . . . .706 Resuming Port Auto Disable on a device . . . . . . . . . . . . . . . . .706 Unblocking ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .707

Chapter 15

Host Port Mapping

 

 

Host port mapping overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

709

 

Creating a new Host . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

710

 

Renaming an HBA Host . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

711

 

Deleting an HBA Host . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

711

 

Viewing Host properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

711

 

Associating an HBA with a Host . . . . . . . . . . . . . . . . . . . . . . . . . . . .

712

 

Importing HBA-to-Host mapping. . . . . . . . . . . . . . . . . . . . . . . . . . . .

712

 

Removing an HBA from a Host . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

714

 

Exporting Host port mapping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

714

Chapter 16

Storage Port Mapping

 

 

Storage port mapping overview . . . . . . . . . . . . . . . . . . . . . . . . . . . .

717

 

Creating a storage array . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

718

 

Adding storage ports to a storage array . . . . . . . . . . . . . . . . . . . . .

718

 

Unassigning a storage port from a storage array . . . . . . . . . . . . . .

719

 

Reassigning mapped storage ports . . . . . . . . . . . . . . . . . . . . . . . . .

719

 

Editing storage array properties. . . . . . . . . . . . . . . . . . . . . . . . . . . .

720

 

Deleting a storage array . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

720

 

Viewing storage port properties . . . . . . . . . . . . . . . . . . . . . . . . . . . .

720

 

Viewing storage array properties . . . . . . . . . . . . . . . . . . . . . . . . . . .

721

 

Importing storage port mapping . . . . . . . . . . . . . . . . . . . . . . . . . . .

721

 

Exporting storage port mapping. . . . . . . . . . . . . . . . . . . . . . . . . . . .

723

Chapter 17

Wireless Management

 

 

Wireless management overview . . . . . . . . . . . . . . . . . . . . . . . . . . .

725

 

Wireless devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

726

 

Wireless device discovery. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

727

 

Wireless devices on the dashboard. . . . . . . . . . . . . . . . . . . . . . . . .

727

Brocade Network Advisor SAN + IP User Manual

xix

53-1003155-01

 

Port groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .727 View management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .728 Wireless device properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .728

Element Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .729 Launching the Element Manager . . . . . . . . . . . . . . . . . . . . . . .729 Launching a Telnet session. . . . . . . . . . . . . . . . . . . . . . . . . . . .730

Configuration repository and backup management . . . . . . . . . . . .731 CLI configuration management . . . . . . . . . . . . . . . . . . . . . . . . . . . .731 Cluster mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .732 VLAN management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .732 Performance management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .733 Policy Monitors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .733 Fault management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .733 AP Products report . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .734

Chapter 18

VCS Management

 

 

VCS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

737

 

VCS mode types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

738

 

Ethernet Fabrics view management . . . . . . . . . . . . . . . . . . . . .

739

 

Logical chassis cluster operations. . . . . . . . . . . . . . . . . . . . . . . . . .

739

 

Logical chassis cluster mode discovery . . . . . . . . . . . . . . . . . .

739

 

Administratively removing a node from a logical

 

 

chassis cluster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

740

 

How the Management application handles a

 

 

cluster mode change . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

741

Serial firmware update and activation for Network OS devices. . . 742 Support for Network OS VDX 2740 embedded switch . . . . . . . . . . 743 Network OS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 743

VCS product groups. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 744 Static product group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 744 Dynamic product group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 744

Port profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 744 AMPP characteristics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 745 Life of a port profile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 745 AMPP events and behavior . . . . . . . . . . . . . . . . . . . . . . . . . . . . 746 Port profile configuration using the

Management application . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 747 Assigning MAC addresses to a port profile. . . . . . . . . . . . . . . . 747 Managing offline MAC addresses . . . . . . . . . . . . . . . . . . . . . . . 748 Comparing port profiles. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 749 Deploying port profiles. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .752

System Monitor support on Network OS VDX platforms. . . . . . . . .753 FRU monitoring. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .753 System thresholds . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .754

xx

Brocade Network Advisor SAN + IP User Manual

 

53-1003155-01

Alert notifications. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .754 Resource monitoring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .754 SFP parameter monitoring . . . . . . . . . . . . . . . . . . . . . . . . . . . .755 Security monitoring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .755 Port statistics monitoring . . . . . . . . . . . . . . . . . . . . . . . . . . . . .755 Interface error types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .756

Ethernet fabric traceroute . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .756 Exporting diagnostic data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 761

Chapter 19

Host Management

 

 

Host management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

763

 

Supported adapters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

764

 

Host Bus Adapters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

764

 

Converged Network Adapters . . . . . . . . . . . . . . . . . . . . . . . . . .

765

 

Fabric Adapters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

765

 

AnyIOTM technology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

765

HCM software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .766 HCM features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .767

Host adapter discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .767

VM Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .768 Editing a VM Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .768 Deleting a VM Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .769

HCM and Management application support on ESXi systems. . . .769 Connectivity map. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 771 View management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 771 Host port mapping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 771

Adapter software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .772 Driver repository. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .773 Boot image repository . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 774

Bulk port configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .777 Configuring host adapter ports . . . . . . . . . . . . . . . . . . . . . . . . .777

Adapter port WWN virtualization . . . . . . . . . . . . . . . . . . . . . . . . . . .781 Configuring FAWWNs on switch ports. . . . . . . . . . . . . . . . . . . .781 FAWWNs on attached AG ports . . . . . . . . . . . . . . . . . . . . . . . . .784

Role-based access control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .786 Host performance management . . . . . . . . . . . . . . . . . . . . . . . . . . .787 Host security authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .788 supportSave on adapters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .790

Host fault management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .790 Filtering event notifications . . . . . . . . . . . . . . . . . . . . . . . . . . . .791 Syslog forwarding. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .791

Backup support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .791 Enabling backup. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .792 Disabling backup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .792

Brocade Network Advisor SAN + IP User Manual

xxi

53-1003155-01

 

Chapter 20

Fibre Channel over Ethernet

 

 

FCoE overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

795

 

DCBX protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

796

 

Enhanced Ethernet features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

796

 

Enhanced Transmission Selection . . . . . . . . . . . . . . . . . . . . . .

796

 

Priority-based flow control . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

796

 

Ethernet jumbo frames . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

797

FCoE protocols supported . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .797 Ethernet link layer protocols supported . . . . . . . . . . . . . . . . . .797 FCoE protocols . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .797

FCoE licensing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .798

Saving running configurations . . . . . . . . . . . . . . . . . . . . . . . . . . . . .798 Copying switch configurations to selected switches . . . . . . . .798

DCB configuration management . . . . . . . . . . . . . . . . . . . . . . . . . . .800

Switch policies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .801 DCB map and Traffic Class map . . . . . . . . . . . . . . . . . . . . . . . .801 LLDP profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .801 802.1x policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .801

DCB configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .802 Minimum DCB configuration for FCoE traffic. . . . . . . . . . . . . .802 Adding a LAG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .807 Editing a DCB switch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .810 Editing a DCB port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .811 Editing a LAG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .813 Enabling a DCB port or LAG. . . . . . . . . . . . . . . . . . . . . . . . . . . .815 Deleting a LAG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .816

QoS configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .816 Priority-based flow control . . . . . . . . . . . . . . . . . . . . . . . . . . . . .816 Creating a DCB map . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 817 Editing a DCB map . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .819 Deleting a DCB map. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .819 Assigning a DCB map to a port or link aggregation group . . .820 Creating a Traffic Class map . . . . . . . . . . . . . . . . . . . . . . . . . . .821 Editing a Traffic Class map . . . . . . . . . . . . . . . . . . . . . . . . . . . .821 Deleting a Traffic Class map . . . . . . . . . . . . . . . . . . . . . . . . . . .822 Assigning a Traffic Class map to a port or link

aggregation group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .822

FCoE provisioning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .823 Changing the VLAN ID on the default FCoE map . . . . . . . . . . .823 Enabling or disabling the FCoE map on the port . . . . . . . . . . .824

VLAN classifier configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .825 Adding a VLAN classifier rule . . . . . . . . . . . . . . . . . . . . . . . . . .825 Editing a VLAN classifier rule . . . . . . . . . . . . . . . . . . . . . . . . . .827 Deleting a VLAN classifier rule . . . . . . . . . . . . . . . . . . . . . . . . .827 Creating a VLAN classifier group. . . . . . . . . . . . . . . . . . . . . . . .828 Deleting a VLAN classifier group. . . . . . . . . . . . . . . . . . . . . . . .828

LLDP-DCBX configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .829

xxii

Brocade Network Advisor SAN + IP User Manual

 

53-1003155-01

Configuring LLDP for FCoE . . . . . . . . . . . . . . . . . . . . . . . . . . . .829 Adding an LLDP profile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .830 Editing an LLDP profile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .831 Deleting an LLDP profile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .831 Assigning an LLDP profile to a port or ports in a LAG . . . . . . .832

802.1x authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .832 Enabling 802.1x authentication . . . . . . . . . . . . . . . . . . . . . . . .833 Disabling 802.1x authentication . . . . . . . . . . . . . . . . . . . . . . .833 Setting 802.1x parameters for a port. . . . . . . . . . . . . . . . . . . .833

Switch, port, and LAG deployment. . . . . . . . . . . . . . . . . . . . . . . . . .835 Deploying DCB product, port, and LAG configurations . . . . . .835 Source to target switch Fabric OS version compatibility for deployment. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .838

Network OS switches in VCS mode . . . . . . . . . . . . . . . . . . . . . . . . .839 Supported VCS platforms . . . . . . . . . . . . . . . . . . . . . . . . . . . . .840 Viewing switches in VCS mode . . . . . . . . . . . . . . . . . . . . . . . . .840 Viewing ports in VCS mode . . . . . . . . . . . . . . . . . . . . . . . . . . . .843 Viewing LAGs in VCS mode . . . . . . . . . . . . . . . . . . . . . . . . . . . .847

DCB performance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .851 Real-time performance graph . . . . . . . . . . . . . . . . . . . . . . . . . .851 Historical performance graph . . . . . . . . . . . . . . . . . . . . . . . . . .853 Historical performance report. . . . . . . . . . . . . . . . . . . . . . . . . .853

FCoE login groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .854 Adding an FCoE login group . . . . . . . . . . . . . . . . . . . . . . . . . . .855 Editing an FCoE login group . . . . . . . . . . . . . . . . . . . . . . . . . . .856 Deleting one or more FCoE login groups . . . . . . . . . . . . . . . . .857 Disabling the FCoE login management feature on a switch . .857 Enabling the FCoE login management feature on a switch . .858

Virtual FCoE port configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . .858 Viewing virtual FCoE ports. . . . . . . . . . . . . . . . . . . . . . . . . . . . .858 Clearing a stale entry. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .859

Chapter 21

Telemetry

 

 

Telemetry overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

861

Policy-based routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .861 Viewing existing PBR policies . . . . . . . . . . . . . . . . . . . . . . . . . .862 Adding a new policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .864 Adding rules to a policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .864 Adding policies from saved configurations . . . . . . . . . . . . . . .866 Editing a policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .866 Editing a rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .866 Deleting a policy or rule. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .867 Deploying a PBR policy on demand . . . . . . . . . . . . . . . . . . . . .867 Saving a PBR policy deployment. . . . . . . . . . . . . . . . . . . . . . . .868 Scheduling a PBR policy deployment . . . . . . . . . . . . . . . . . . . .869

ACL Accounting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .872 Enabling or disabling ACL accounting . . . . . . . . . . . . . . . . . . .872 Resetting ACL counters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .872

Brocade Network Advisor SAN + IP User Manual

xxiii

53-1003155-01

 

Viewing ACL counters. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .873

Chapter 22

Security Management

 

 

Security overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

875

Layer 2 access control list management. . . . . . . . . . . . . . . . . . . . .875 IronWare Layer 2 ACL configuration . . . . . . . . . . . . . . . . . . . . . 876 Fabric OS Layer 2 ACL configuration . . . . . . . . . . . . . . . . . . . .883 Creating a Layer 2 ACL from a saved configuration. . . . . . . . .889 Deleting a Layer 2 ACL configuration from the application. . .890 Deleting a Layer 2 ACL configuration from the switch. . . . . . .890 Network OS Layer 2 ACL configuration. . . . . . . . . . . . . . . . . . .891

Layer 3 access control list policy . . . . . . . . . . . . . . . . . . . . . . . . . . .894 Creating a standard L3 ACL configuration . . . . . . . . . . . . . . . .895 Creating a L3 ACL from a saved configuration. . . . . . . . . . . . .897 Editing a standard L3 ACL configuration . . . . . . . . . . . . . . . . .897 Copying a standard L3 ACL configuration . . . . . . . . . . . . . . . .898 Creating an extended L3 ACL configuration. . . . . . . . . . . . . . .899 Editing an extended L3 ACL configuration . . . . . . . . . . . . . . . .901 Copying an extended L3 ACL configuration . . . . . . . . . . . . . . .902 Creating an IPv6 L3 ACL configuration. . . . . . . . . . . . . . . . . . .903 Editing an IPv6 L3 ACL configuration . . . . . . . . . . . . . . . . . . . .906 Copying an IPv6 L3 ACL configuration . . . . . . . . . . . . . . . . . . .907 Deleting a L3 ACL configuration . . . . . . . . . . . . . . . . . . . . . . . .908 Assigning a L3 ACL configuration to an interface . . . . . . . . . .908 Clearing L3 ACL assignments . . . . . . . . . . . . . . . . . . . . . . . . . .910 Configuring the ACL configuration type and operations . . . . .911 Configuring hit statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .911 Configuring L3 ACL advanced settings. . . . . . . . . . . . . . . . . . .912 Network configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .916 Network group configuration. . . . . . . . . . . . . . . . . . . . . . . . . . .920 Service configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .925 Service group configuration . . . . . . . . . . . . . . . . . . . . . . . . . . .930

Media Access Control (MAC) filter management . . . . . . . . . . . . . .934 Creating a MAC filter configuration. . . . . . . . . . . . . . . . . . . . . .935 Creating a MAC filter from a saved configuration . . . . . . . . . .937 Editing a MAC filter. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .938 Copying a MAC filter. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .939 Deleting a MAC filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .941 Assigning MAC filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .941 Clearing MAC filter assignments. . . . . . . . . . . . . . . . . . . . . . . .942 Adding a MAC filter configuration to an interface . . . . . . . . . .942

Security configuration deployment . . . . . . . . . . . . . . . . . . . . . . . . .943 Deploying a security configuration on demand . . . . . . . . . . . .944 Saving a security configuration deployment . . . . . . . . . . . . . .945 Scheduling a security configuration deployment. . . . . . . . . . .946

Chapter 23

FC-FC Routing Service Management

 

 

Devices that support Fibre Channel routing . . . . . . . . . . . . . . . . . .

951

xxiv

Brocade Network Advisor SAN + IP User Manual

 

53-1003155-01

Fibre Channel routing overview . . . . . . . . . . . . . . . . . . . . . . . . . . . .952 Guidelines for setting up Fibre Channel routing . . . . . . . . . . . . . . .953 Connecting edge fabrics to a backbone fabric . . . . . . . . . . . . . . . .954 Configuring routing domain IDs . . . . . . . . . . . . . . . . . . . . . . . . . . . .956

Chapter 24

Virtual Fabrics

 

 

Virtual Fabrics overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

957

Virtual Fabrics requirements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .958 FICON best practices for Virtual Fabrics . . . . . . . . . . . . . . . . . . . . .961

Configuring Virtual Fabrics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .962 Enabling Virtual Fabrics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .963 Creating a logical switch or base switch . . . . . . . . . . . . . . . . .964 Finding the physical chassis for a logical switch . . . . . . . . . . .966 Assigning ports to a logical switch . . . . . . . . . . . . . . . . . . . . . .967 Removing ports from a logical switch. . . . . . . . . . . . . . . . . . . .968 Deleting a logical switch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .969 Configuring fabric-wide parameters for a logical fabric. . . . . .969 Applying logical fabric settings to all associated

logical switches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .970 Moving a logical switch to a different fabric. . . . . . . . . . . . . . . 971 Changing a logical switch to a base switch . . . . . . . . . . . . . . .972

Chapter 25

SAN Encryption Configuration

 

 

Encryption Center features. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

976

 

Encryption user privileges . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

977

Smart card usage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .978 Using authentication cards with a card reader . . . . . . . . . . . .978 Registering authentication cards from a card reader . . . . . . .979 Registering authentication cards from the database . . . . . . .981 Setting a quorum for authentication cards . . . . . . . . . . . . . . .982 Using system cards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .983 Registering system cards from a card reader . . . . . . . . . . . . .984 Using smart cards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .985 Tracking smart cards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .985 Editing smart cards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .987

Network connections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .988

Blade processor links . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .989 Configuring blade processor links . . . . . . . . . . . . . . . . . . . . . .990

Encryption node initialization and certificate generation. . . . . . . .990

Key Management Interoperability Protocol . . . . . . . . . . . . . . . . . . .991 Configuration parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . .992 Key vault type and vendor . . . . . . . . . . . . . . . . . . . . . . . . . . . . .993

Supported encryption key manager appliances . . . . . . . . . . . . . . .994

Steps for connecting to a DPM appliance . . . . . . . . . . . . . . . . . . . .995 Exporting the KAC certificate signing request (CSR) . . . . . . . .995

Brocade Network Advisor SAN + IP User Manual

xxv

53-1003155-01

 

Submitting the CSR to a certificate authority . . . . . . . . . . . . .996 KAC certificate registration expiry. . . . . . . . . . . . . . . . . . . . . . .996 Importing the signed KAC certificate . . . . . . . . . . . . . . . . . . . .997 Uploading the CA certificate onto the DPM appliance

(and first-time configurations). . . . . . . . . . . . . . . . . . . . . . . . . .997 Uploading the KAC certificate onto the DPM appliance

(manual identity enrollment). . . . . . . . . . . . . . . . . . . . . . . . . . .999 DPM key vault high availability deployment . . . . . . . . . . . . . . .999 Loading the CA certificate onto the encryption

group leader . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .999

Steps for connecting to an LKM/SSKM appliance . . . . . . . . . . . 1000 Launching the NetApp DataFort Management Console . . . .1001 Establishing the trusted link . . . . . . . . . . . . . . . . . . . . . . . . . .1001 Obtaining and importing the LKM/SSKM certificate. . . . . . 1002 Exporting and registering the switch KAC certificates

on LKM/SSKM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1003 LKM/SSKM key vault high availability deployment . . . . . . . 1003 Data Encryption Keys. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1004

Steps for connecting to an ESKM/SKM appliance . . . . . . . . . . . 1005 Configuring a Brocade group on ESKM/SKM . . . . . . . . . . . 1006 Registering the ESKM/SKM Brocade group user

name and password . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1007 Setting up the local Certificate Authority (CA) on

ESKM/SKM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1008 Creating and installing the ESKM/SKM server certificate . 1009 Enabling SSL on the Key Management System (KMS)

Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1011 Creating an ESKM/SKM High Availability cluster . . . . . . . . .1011 Copying the local CA certificate for a clustered

ESKM/SKM appliance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1012 Adding ESKM/SKM appliances to the cluster . . . . . . . . . . . .1012 Signing the encryption node KAC certificates . . . . . . . . . . . .1013 Importing a signed KAC certificate into a switch . . . . . . . . . .1014 ESKM/SKM key vault high availability deployment . . . . . . . .1014 Data Encryption Keys. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1015 ESKM/SKM key vault deregistration . . . . . . . . . . . . . . . . . . .1016

Steps for connecting to a TEKA appliance. . . . . . . . . . . . . . . . . . .1016 Setting up TEKA network connections . . . . . . . . . . . . . . . . . .1017 Creating a client on TEKA . . . . . . . . . . . . . . . . . . . . . . . . . . . .1018 Establishing TEKA key vault credentials on the switch . . . . .1019 Signing the encryption node KAC CSR on the

TEKA appliance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1020 Importing a signed KAC certificate into a switch . . . . . . . . . 1020

Steps for connecting to a TKLM appliance . . . . . . . . . . . . . . . . . .1021 Exporting the Fabric OS node self-signed KAC certificates. 1022 Converting the KAC certificate format . . . . . . . . . . . . . . . . . 1022 Establishing a default key store and device group on

TKLM. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1022 Adding a device to the device group. . . . . . . . . . . . . . . . . . . 1022 Creating a self-signed certificate for TKLM . . . . . . . . . . . . . 1023

xxvi

Brocade Network Advisor SAN + IP User Manual

 

53-1003155-01

Importing the Fabric OS encryption node KAC

certificates to TKLM. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1023 Exporting the TKLM self-signed server certificate. . . . . . . . .1024 Importing the TKLM certificate into the group leader . . . . . .1024

Steps for connecting to a KMIP-compliant SafeNet KeySecure. 1025 Setting FIPS compliance . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1026 Creating a local CA. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1027 Creating a server certificate . . . . . . . . . . . . . . . . . . . . . . . . . 1028 Creating a cluster. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1033 Configuring a Brocade group on the KeySecure . . . . . . . . . 1034 Registering the KeySecure Brocade group user name

and password . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1035 Signing the encryption node KAC CSR on KMIP . . . . . . . . . 1036 Importing a signed KAC certificate into a switch . . . . . . . . . 1038 Backing up the certificates . . . . . . . . . . . . . . . . . . . . . . . . . . 1039 Configuring the KMIP server . . . . . . . . . . . . . . . . . . . . . . . . . .1041 Adding a node to the cluster . . . . . . . . . . . . . . . . . . . . . . . . . 1042

Steps for connecting to a KMIP-compliant keyAuthority. . . . . . . 1044 Encryption preparation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1045

Creating a new encryption group . . . . . . . . . . . . . . . . . . . . . . . . . 1045 Configuring key vault settings for RSA Data Protection

Manager (DPM) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1050 Configuring key vault settings for NetApp Link

Key Manager (LKM/SSKM) . . . . . . . . . . . . . . . . . . . . . . . . . . 1056 Configuring key vault settings for HP Enterprise

Secure Key Manager (ESKM/SKM) . . . . . . . . . . . . . . . . . . . 1062 Configuring key vault settings for Thales e_Security

keyAuthority (TEKA) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1066 Configuring key vault settings for IBM Tivoli Key

Lifetime Manager (TKLM) . . . . . . . . . . . . . . . . . . . . . . . . . . . .1071 Configuring key vault settings for Key Management Interoperability Protocol. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1076 Understanding configuration status results. . . . . . . . . . . . . 1082

Adding a switch to an encryption group. . . . . . . . . . . . . . . . . . . . 1083 Replacing an encryption engine in an encryption group . . . . . . 1088

High availability clusters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1089 HA cluster configuration rules . . . . . . . . . . . . . . . . . . . . . . . 1089 Creating HA clusters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1090 Removing engines from an HA cluster . . . . . . . . . . . . . . . . . .1091 Swapping engines in an HA cluster . . . . . . . . . . . . . . . . . . . 1092 Failback option. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1092

Configuring encryption storage targets . . . . . . . . . . . . . . . . . . . . 1093 Adding an encryption target . . . . . . . . . . . . . . . . . . . . . . . . . 1093

Configuring hosts for encryption targets . . . . . . . . . . . . . . . . . . . .1101

Adding target disk LUNs for encryption . . . . . . . . . . . . . . . . . . . . 1103 Configuring storage arrays . . . . . . . . . . . . . . . . . . . . . . . . . . 1108 Remote replication LUNs. . . . . . . . . . . . . . . . . . . . . . . . . . . . 1108 SRDF pairs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1109

Brocade Network Advisor SAN + IP User Manual

xxvii

53-1003155-01

 

Metadata requirements and remote replication . . . . . . . . . .1110 Adding target tape LUNs for encryption. . . . . . . . . . . . . . . . . . . . 1111 Moving targets. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1114

Configuring encrypted tape storage in a multi-path

environment. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1114

Tape LUN write early and read ahead . . . . . . . . . . . . . . . . . . . . . 1115 Enabling and disabling tape LUN write early and

read ahead . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1115

Tape LUN statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1117 Viewing and clearing tape container statistics . . . . . . . . . . .1117 Viewing and clearing tape LUN statistics for specific

tape LUNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1118 Viewing and clearing statistics for tape LUNs in

a container . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1120 Encryption engine rebalancing. . . . . . . . . . . . . . . . . . . . . . . . . . . 1121

Master keys . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1122 Active master key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1123 Master key actions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1124 Saving the master key to a file . . . . . . . . . . . . . . . . . . . . . . . 1124 Saving a master key to a key vault . . . . . . . . . . . . . . . . . . . . 1125 Saving a master key to a smart card set . . . . . . . . . . . . . . . 1126 Restoring a master key from a file . . . . . . . . . . . . . . . . . . . . 1128 Restoring a master key from a key vault . . . . . . . . . . . . . . . 1129 Restoring a master key from a smart card set. . . . . . . . . . . 1130 Creating a new master key . . . . . . . . . . . . . . . . . . . . . . . . . . .1131

Security settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1131

Zeroizing an encryption engine . . . . . . . . . . . . . . . . . . . . . . . . . . .1131 Setting zeroization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1132

Using the Encryption Targets dialog box . . . . . . . . . . . . . . . . . . . 1133 Redirection zones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1134

Disk device decommissioning . . . . . . . . . . . . . . . . . . . . . . . . . . . 1134 Decommissioning disk LUNs. . . . . . . . . . . . . . . . . . . . . . . . . 1135 Displaying and deleting decommissioned key IDs. . . . . . . . 1136 Displaying Universal IDs . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1137

Rekeying all disk LUNs manually . . . . . . . . . . . . . . . . . . . . . . . . . 1138 Setting disk LUN Re-key All . . . . . . . . . . . . . . . . . . . . . . . . . . 1138 Viewing disk LUN rekeying details . . . . . . . . . . . . . . . . . . . . 1139 Viewing the progress of manual rekey operations. . . . . . . . 1140

Thin provisioned LUNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1142 Thin Provisioning support . . . . . . . . . . . . . . . . . . . . . . . . . . . 1143

Viewing time left for auto rekey . . . . . . . . . . . . . . . . . . . . . . . . . . 1143

Viewing and editing switch encryption properties . . . . . . . . . . . 1144 Exporting the public key certificate signing request

from properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1148 Importing a signed public key certificate from properties . 1148

xxviii

Brocade Network Advisor SAN + IP User Manual

 

53-1003155-01

Enabling and disabling the encryption engine state

from Properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1149

Viewing and editing encryption group properties . . . . . . . . . . . . 1149 General tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1150 Members tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1154 Security tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1156 HA Clusters tab. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1158 Link Keys tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1160 Tape Pools tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1161 Engine Operations tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1164

Encryption-related acronyms in log messages . . . . . . . . . . . . . . 1165

Chapter 26

Zoning

 

 

Zoning overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1167

 

Zoning naming conventions . . . . . . . . . . . . . . . . . . . . . . . . .

.1170

 

Zoning and FICON . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

.1170

 

Zone database size. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1170

Zoning configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1171 Creating a zone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1172 Viewing zone properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1172 Adding members to a zone . . . . . . . . . . . . . . . . . . . . . . . . . . .1173 Creating a member in a zone . . . . . . . . . . . . . . . . . . . . . . . . . 1174 Removing a member from a zone. . . . . . . . . . . . . . . . . . . . . .1175 Renaming a zone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1175 Deleting a zone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1176 Duplicating a zone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1176 Customizing the zone member display. . . . . . . . . . . . . . . . . .1177 Enabling or disabling the default zone for fabrics . . . . . . . . .1177 Creating a zone alias . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1178 Editing a zone alias . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1179 Removing an object from a zone alias . . . . . . . . . . . . . . . . . .1179 Exporting zone aliases. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1180 Renaming a zone alias . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1180 Deleting a zone alias . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1180 Duplicating a zone alias . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1181 Creating a zone configuration . . . . . . . . . . . . . . . . . . . . . . . . 1181 Viewing zone configuration properties . . . . . . . . . . . . . . . . . 1182 Adding zones to a zone configuration . . . . . . . . . . . . . . . . . 1182 Removing a zone from a zone configuration . . . . . . . . . . . . 1182 Activating a zone configuration. . . . . . . . . . . . . . . . . . . . . . . 1183 Deactivating a zone configuration . . . . . . . . . . . . . . . . . . . . 1184 Renaming a zone configuration . . . . . . . . . . . . . . . . . . . . . . 1185 Deleting a zone configuration . . . . . . . . . . . . . . . . . . . . . . . . 1185 Duplicating a zone configuration . . . . . . . . . . . . . . . . . . . . . 1186 Creating an offline zone database . . . . . . . . . . . . . . . . . . . . .1187 Deleting an offline zone database . . . . . . . . . . . . . . . . . . . . .1187 Refreshing a zone database . . . . . . . . . . . . . . . . . . . . . . . . . 1188 Merging fabrics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1188 Merging two zone databases . . . . . . . . . . . . . . . . . . . . . . . . 1189

Brocade Network Advisor SAN + IP User Manual

xxix

53-1003155-01

 

Creating a common active zone configuration in two

fabrics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1190 Saving a zone database to a switch . . . . . . . . . . . . . . . . . . . .1191 Exporting an offline zone database . . . . . . . . . . . . . . . . . . . .1191 Importing an offline zone database . . . . . . . . . . . . . . . . . . . 1192 Rolling back changes to the offline zone database . . . . . . 1192

LSAN zones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1192 Creating an LSAN zone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1194 Adding members to the LSAN zone . . . . . . . . . . . . . . . . . . . 1195 Creating a new member in an LSAN zone . . . . . . . . . . . . . . 1196 Activating LSAN zones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1197

LSAN tagging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1197

Traffic Isolation zones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1198 Creating a Traffic Isolation zone . . . . . . . . . . . . . . . . . . . . . . 1200 Adding members to a Traffic Isolation zone. . . . . . . . . . . . . 1200 Enabling a Traffic Isolation zone. . . . . . . . . . . . . . . . . . . . . . 1201 Disabling a Traffic Isolation zone . . . . . . . . . . . . . . . . . . . . . 1202 Enabling failover on a Traffic Isolation zone . . . . . . . . . . . . 1202 Disabling failover on a Traffic Isolation zone . . . . . . . . . . . . 1203

Boot LUN zones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1203 Creating a Boot LUN zone . . . . . . . . . . . . . . . . . . . . . . . . . . . 1203 Modifying a Boot LUN zone . . . . . . . . . . . . . . . . . . . . . . . . . . 1204 Deleting a Boot LUN zone . . . . . . . . . . . . . . . . . . . . . . . . . . . 1205

Zoning administration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1205 Comparing zone databases. . . . . . . . . . . . . . . . . . . . . . . . . . 1205 Managing zone configuration comparison alerts . . . . . . . . 1207 Setting change limits on zoning activation. . . . . . . . . . . . . . 1207 Clearing the fabric zone database . . . . . . . . . . . . . . . . . . . . 1208 Removing all user names from a zone database . . . . . . . . 1208 Finding a member in one or more zones . . . . . . . . . . . . . . . 1209 Finding a zone member in the potential member list . . . . . 1209 Finding zones in a zone configuration . . . . . . . . . . . . . . . . . .1210 Finding a zone configuration member in the zones list . . . .1210 Listing zone members . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1210 Listing un-zoned members . . . . . . . . . . . . . . . . . . . . . . . . . . 1211 Removing an offline device . . . . . . . . . . . . . . . . . . . . . . . . . . 1211 Replacing zone members . . . . . . . . . . . . . . . . . . . . . . . . . . . 1212 Replacing an offline device by WWN . . . . . . . . . . . . . . . . . . 1212 Replacing an offline device by name . . . . . . . . . . . . . . . . . . 1213

Chapter 27

Fibre Channel over IP

 

 

FCIP services licensing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

.1216

 

FCIP Concepts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1216

IP network considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1216 FCIP platforms and supported features . . . . . . . . . . . . . . . . . . . .1217

FCIP trunking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1218 Design for redundancy and fault tolerance . . . . . . . . . . . . . 1218

xxx

Brocade Network Advisor SAN + IP User Manual

 

53-1003155-01

Loading...
+ 2672 hidden pages