IBM Spectrum Control Versión Guía del administrador IBM SC

(1)

IBM Spectrum Control

Versión 5.2.11

Guía del administrador

IBM

(2)

Nota:

Antes de utilizar esta información y el producto al que da soporte, lea la información en “Avisos” en la página 265.

Esta edición se aplica a la versión 5, release 2, modificación 11 de IBM Spectrum Control (números de producto 5725-F93, 5725-G33, 5725-Y23 y 5725-Y24) y a todos los releases y las modificaciones posteriores, hasta que se

(3)

Contenido

Acerca de este manual . . . vii

A quién va dirigida esta publicación . . . vii

Publicaciones. . . vii

Acceso a las publicaciones en línea . . . vii

Descarga de publicaciones . . . viii

Comunidad Service Management Connect de IBM Spectrum Control . . . viii

Cómo ponerse en contacto con el servicio de soporte de software de IBM . . . viii

Notificación de un problema . . . ix

Convenios utilizados en esta publicación. . . ix

Capítulo 1. Configuración . . . 1

Inicio de IBM Spectrum Control . . . 1

Visión general de los nombres de usuario necesarios para el inicio de sesión inicial. . . 2

Configuración de notificaciones de alerta . . . 2

Configuración de notificaciones de alerta por correo electrónico . . . 2

Configuración de notificaciones de alertas SNMP 3 Configuración de notificaciones de alerta de Tivoli Netcool/OMNIbus . . . 4

Configuración de la retención de historial y de datos 5 Autorización de usuarios . . . 7

Autorización basada en rol . . . 8

Asignación de un rol a un grupo . . . 9

Determinación de los grupos a los que pertenece un usuario. . . 10

Modificación del mecanismo de autenticación . . 10

Funciones que están disponibles en función del rol y la licencia . . . 11

Roles de Tivoli Common Reporting . . . 18

Cambio de la configuración de la autenticación de usuario . . . 18

Cómo añadir un repositorio LDAP a los repositorios federados . . . 20

Cómo eliminar un repositorio LDAP de los repositorios federados . . . 36

Adición de texto personalizado a la página de inicio de sesión . . . 44

Configuración de conmutadores . . . 44

Gestión de una SAN sin agentes . . . 46

Establecimiento de valores de tiempo de espera excedido para el servidor de Device Manager . . . 47

Configuración de Service Location Protocol. . . . 48

Configuración del direccionador . . . 48

Configuración del agente de directorio SLP . . . 49

Configuración del entorno . . . 49

Registro de SLP y slptool. . . . 49

Descubrimiento SLP . . . 50

Configuración de direccionamiento IP . . . 51

Configuración de IBM Spectrum Control con varias direcciones IP . . . 51

Cambio del archivo HOSTS . . . 52

Configuración del proveedor VASA . . . 53

Registro de un proveedor VASA de IBM Spectrum Control . . . 53

Utilización de un certificado de proveedor de almacenamiento de IBM Spectrum Control . . . 54

Anulación del registro de un proveedor VASA de IBM Spectrum Control. . . 55

Filtrar sistemas de almacenamiento y archivos. . 55

Creación de perfiles de almacenamiento VM personalizados . . . 56

Configuración de la ampliación de Cliente web vSphere para IBM Spectrum Control . . . 56

Despliegue de la ampliación de Cliente web vSphere desde el servidor IBM Spectrum Control. 57 Despliegue local de la ampliación de Cliente web vSphere para IBM Spectrum Control . . . 58

Eliminación del registro de la ampliación de Cliente web vSphere para IBM Spectrum Control . 70 Actualización del registro de la ampliación de Cliente web vSphere para IBM Spectrum Control . 72 Despliegue de agentes de recursos de almacenamiento . . . 74

Directrices de despliegue y limitaciones para los agentes de recursos de almacenamiento . . . . 75

Creación de un certificado para protocolo SSH . 82 Sustitución de certificados SSL predeterminados por certificados personalizados . . . 88

Directrices de configuración para 500 agentes o más 93 Inclusión de un agente de recursos de almacenamiento con una imagen maestra de servidor . . . 94

Configuración del suministro de LUN para Oracle Solaris . . . 95

Asignación de LUN de TotalStorage Enterprise Storage Server, DS6000 o DS8000 a HBA de Oracle Solaris. . . 95

Modificación del archivo de configuración de HBA. . . 95

Configuración del enlace de nombres persistentes de los HBA QLogic utilizando el software adecuado . . . 96

Modificación del archivo de configuración de discos SCSI . . . 97

Comprobación de varias vías de acceso de TotalStorage Enterprise Storage Server, DS6000 o DS8000 en VxDMP . . . 98

Comprobación de un nombre de host completo . . 99

Comprobación de un nombre de host completo para sistemas AIX . . . 99

Comprobación de un nombre de host completo para sistemas Linux . . . 100

Comprobación de un nombre de host completo para sistemas Oracle Solaris . . . 101

Comprobación de un nombre de host completo para sistemas Windows . . . 101

Importación de información de autenticación para un agente de recursos de almacenamiento . . . . 102

(4)

Configuración de IBM Spectrum Control y Jazz for Service Management para el inicio de sesión único . 102 Exportación del archivo de claves de Jazz for

Service Management . . . 103 Importación del archivo de claves a IBM Spectrum Control . . . 105 Configuración y control de IBM Spectrum Control Monitoring Agent . . . 107

Configuración del agente de supervisión de IBM Spectrum Control en Windows . . . 108 Configuración del agente de supervisión de IBM Spectrum Control en AIX o Linux . . . 108 Inicio y detención del agente de supervisión de IBM Spectrum Control . . . 109 Instalación y configuración del servidor de IBM

Spectrum Control con varias tarjetas de interfaz de red . . . 109 Creación de un certificado SSH para el ID de

usuario root . . . 111 Configuración de DB2, AIX y Linux sólo para el entorno IPv6. . . 112

Capítulo 2. Administración . . . 115

Administración de recursos y orígenes de datos 115 Sistemas de almacenamiento . . . 115 Orígenes de datos de VMware e hipervisores 127 Conmutadores y entramados . . . 131 Agentes de recursos de almacenamiento y

servidores . . . 137 Agentes CIM . . . 159 Agentes SNMP . . . 163 Inicio y detención de los servidores de IBM

Spectrum Control . . . 165 Inicio de los servidores de IBM Spectrum

Control utilizando la GUI . . . 165 Inicio de los servidores de IBM Spectrum

Control utilizando scripts . . . 165 Detención de los servidores de IBM Spectrum Control utilizando la GUI . . . 167 Detención de los servidores de IBM Spectrum Control utilizando scripts . . . 167 Ubicaciones predeterminadas de archivos de

registro . . . 169 Comprobación de la licencia y la versión del IBM Spectrum Control . . . 170 Comprobación del estado de IBM Spectrum

Control . . . 170 Resolución de problemas con los servidores y el componente de IBM Spectrum Control . . . . 171 Empaquetado de los archivos de registro del

sistema IBM Spectrum Control para el soporte de software de IBM . . . 172 Aumento de la asignación de memoria para el

servidor de Data Manager . . . 174 Aumento de la asignación de memoria para el servidor de Data Manager que se ejecuta en AIX 174 Aumento de la asignación de memoria para el servidor de Data Manager que se ejecuta en

Linux . . . 174

Aumento de la asignación de memoria para el servidor de Data Manager que se ejecuta en

Windows . . . 175 Establecimiento de valores de tiempo de espera

excedido para el servidor de Device Manager . . 176 Modificación de contraseñas . . . 177

Cambio de contraseñas con la herramienta de contraseñas . . . 178 Modificación de contraseñas en sistemas AIX y Linux sin ningún sistema X Window instalado . 189 Otorgar privilegios administrativos locales a una cuenta de dominio . . . 189 Acceso de SQL a las vistas de IBM Spectrum

Control . . . 190 Arreglos de mantenimiento y seguridad . . . . 193 Recopilación de información de diagnóstico sobre IBM Spectrum Control . . . 195

Visión general de la herramienta de servicio . . 196 Creación de un archivo comprimido para

servidores . . . 198 Creación de un archivo comprimido para un

agente de recursos de almacenamiento . . . . 198

¿Cómo personalizar la herramienta de servicio? 200 Administración de la base de datos de IBM

Spectrum Control . . . 202 Copia de seguridad de la base de datos . . . 202 Mantener y mejorar el rendimiento de la base de datos . . . 208 Herramienta Copia de repositorio . . . 211 Administración de DB2 . . . 214

Utilización de la línea de mandatos en UNIX y Linux . . . 214 Inicio manual de DB2 en Windows . . . 214 Detención manual de DB2 en Windows . . . 215 Inicio del cliente completo de IBM Data Studio 215 Supervisión de DB2 . . . 216 Exportación de datos de rendimiento para sistemas de almacenamiento y entramados . . . 217

Exportación de datos de rendimiento utilizando la GUI. . . 217 Exportación de datos de rendimiento utilizando un script . . . 217

Apéndice A. Referencia . . . 219

Códigos de retorno utilizados por el agente de

recursos de almacenamiento . . . 219 Tipos de agente para supervisión de entramados y conmutadores . . . 222 Sistemas de almacenamiento soportados que

proporcionan un cifrado de disco completo y

unidades de estado sólido . . . 222 Datos de capacidad . . . 223

Medidas de capacidad para sistemas de

almacenamiento en bloque . . . 223 Medidas de capacidad para sistemas de

almacenamiento de archivos . . . 234 Medidas de capacidad para sistemas de

almacenamiento de objetos . . . 236 Métricas de capacidad para servidores . . . . 238

(5)

Métricas de capacidad para departamentos . . 239

Métricas de capacidad para niveles . . . 239

Mandato agent.sh . . . 240

Archivos de configuración . . . 240

Archivo server.config . . . 241

Archivo scheduler.config . . . 243

Archivo TPCD.config . . . 244

Especificación del tamaño de espacio de tablas para IBM Spectrum Control . . . 245

Archivo agent.config . . . 246

Archivos de registro . . . 246

Ubicaciones predeterminadas de archivos de registro . . . 246

Parámetros del script . . . 248

Abrir IBM Spectrum Control en sistemas operativos Windows . . . 251

Apertura de las GUI y CLI de IBM Spectrum Control . . . 251

Acceso a las herramientas de administración 252 Servicios de Windows utilizados por IBM Spectrum Control . . . 254

Preguntas frecuentes . . . 255

Data Manager . . . 255

Disk Manager . . . 255

Protocolos y estándares . . . 256

Web Based Enterprise Management . . . 256

Storage Management Initiative Specification . . 257

Service Location Protocol . . . 257

Protocolo simple de gestión de red . . . 258

Metodologías de interconexión del canal de fibra . . . 259

Apéndice B. Características de accesibilidad de IBM Spectrum Control . . . 261

Avisos . . . 265

Consideraciones sobre la política de privacidad . . 267

Marcas registradas. . . 267

Glosario . . . 269

Índice. . . 271

(6)

(7)

Acerca de este manual

IBM Spectrum Control gestiona la infraestructura de almacenamiento centralizando, automatizando y simplificando la gestión de entornos de

almacenamiento complejos y heterogéneos. Esta guía proporciona información de administración orientada a las tareas que le ayuda a obtener un rendimiento óptimo del producto.

A quién va dirigida esta publicación

Esta guía está pensada para administradores que estén configurando y

manteniendo IBM Spectrum Control. Un único administrador puede gestionar IBM Spectrum Control, o varias personas pueden compartir las responsabilidades administrativas.

Los administradores deben estar familiarizados con los temas siguientes:

v Procedimientos generales para gestionar software y servicios en Microsoft Windows, IBM^®AIX y Linux.

v Conceptos de red de área de almacenamiento (SAN) v Conceptos de IBM Spectrum Control

v Conceptos de IBM DB2 y base de datos

v Conceptos de SNMP (Protocolo simple de gestión de red).

Publicaciones

Se proporcionan una serie de publicaciones con IBM Spectrum Control.

IBM Tivoli Storage Productivity Center for Replication ya no se instala con IBM Spectrum Control. Para los usuarios actuales de Tivoli Storage Productivity Center for Replication que actualicen a IBM Spectrum Control, Tivoli Storage Productivity Center for Replication seguirá estando disponible. Consulte IBM Knowledge Center para conocer las versiones anteriores de las publicaciones de Tivoli Storage Productivity Center for Replication.

En la siguiente sección se describe cómo acceder a dichas publicaciones en línea.

Acceso a las publicaciones en línea

Utilice la tabla siguiente para ver y descargar publicaciones de IBM Spectrum Control. Hay disponibles documentos traducidos de algunos productos.

Tabla 1. Ubicaciones de publicaciones para IBM Spectrum Control y productos relacionados.

Producto Ubicación en línea

IBM Spectrum Control Para buscar en todas las publicaciones o descargar las versiones PDF de publicaciones independientes, vaya a la documentación del producto en http://www.ibm.com/

support/knowledgecenter/SS5R93_5.2.10/.

Base de datos de IBM DB2 para Linux, UNIX, y Windows

http://www.ibm.com/support/knowledgecenter/

SSEPGG/welcome

(8)

Tabla 1. Ubicaciones de publicaciones para IBM Spectrum Control y productos relacionados. (continuación)

Producto Ubicación en línea

Jazz for Service Management

SSEKCU/welcome Tivoli Netcool/Impact

SSSHYH/welcome

Descarga de publicaciones

Las publicaciones de IBM están disponibles en formato electrónico para poder visualizarse o descargarse gratuitamente.

Puede descargar publicaciones de IBM de http://www.ibm.com/support/

knowledgecenter/.

Comunidad Service Management Connect de IBM Spectrum Control

Conéctese, aprenda y comparta información con profesionales de gestión de servicios: los expertos técnicos de soporte del producto ofrecen sus perspectivas y experiencia.

Puede acceder a Service Management Connect en https://www.ibm.com/

developerworks/servicemanagement/. Utilice Service Management Connect de la siguiente manera:

v Implíquese en el desarrollo transparente, para fomentar la participación abierta y continua de otros usuarios y desarrolladores de productos de IBM. Puede acceder a diseños preliminares, demostraciones rápidas, hojas de ruta de productos y código previo al release.

v Póngase en contacto de forma privada con los expertos para colaborar y trabajar en red acerca de IBM y la comunidad de gestión de almacenamiento.

v Lea los blogs para beneficiarse de la experiencia de otros.

v Utilice los wikis y foros para colaborar con la comunidad de usuarios más amplia.

Cómo ponerse en contacto con el servicio de soporte de software de IBM

Puede ponerse en contacto con el Centro de soporte de software de IBM por teléfono y puede registrarse para recibir las notificaciones de soporte en el sitio web de soporte técnico.

v Vaya al sitio web de soporte técnico IBM Spectrum Control en

http://www.ibm.com/support/entry/portal/Overview/Software/Tivoli/

Tivoli_Storage_Productivity_Center.

Para recibir futuras notificaciones de soporte, regístrese debajo de Suscribirse para dar soporte a notificaciones. Deberá especificar el ID y la contraseña de IBM. Después de haberse autenticado, puede configurar la suscripción para las actualizaciones de sitio web de soporte técnico de IBM Spectrum Control.

v Los clientes en los Estados Unidos pueden llamar al 1-800-IBM-SERV (1-800-426-7378).

(9)

v Para los clientes internacionales, vaya al sitio web de soporte técnico IBM Spectrum Control para obtener soporte según el país. Expanda Contact support (Contacto con soporte) y pulse Directory of worldwide contacts (Directorio de contacto en todo el mundo).

También puede revisar el manual IBM Software Support Handbook, disponible en http://www14.software.ibm.com/webapp/set2/sas/f/handbook/home.html.

El sitio web de soporte ofrece información completa, que incluye una guía de servicios de soporte; las preguntas más frecuentes (FAQ) y la documentación para todos los productos de software de IBM, incluidos los Redbooks y las

documentaciones técnicas. También hay disponibles documentos traducidos de algunos productos.

Cuando se ponga en contacto con el servicio de soporte de software de IBM, tenga preparada la información de identificación de su empresa para que el personal de soporte pueda ayudarle de inmediato. La información de identificación de la empresa también podría ser necesaria para acceder a distintos servicios en línea disponibles en el sitio web. Consulte el apartado “Notificación de un problema”.

Notificación de un problema

Cuando se ponga en contacto con el Centro de soporte de IBM sobre algún problema del que quiera informar, proporcione la información correspondiente.

Tenga a mano la siguiente información cuando notifique un problema:

v La versión, release, modificación y número de nivel de servicio de IBM Spectrum Control .

v El protocolo de comunicaciones (por ejemplo, TCP/IP), versión y número de release que está utilizando.

v La actividad que estaba realizando cuando se produjo el problema, listando los pasos que ha seguido antes de que se produjese el problema.

v El texto exacto de cualquier mensaje de error.

Convenios utilizados en esta publicación

Se proporciona información acerca de los convenios que se utilizan en esta publicación.

Esta publicación utiliza varios convenios para acciones y términos especiales, así como para mandatos y vías de acceso que dependen del sistema operativo.

En esta publicación se utilizan los siguientes convenios de tipo de letra:

Negrita

v Distintivos que aparecen con texto

v Elementos de la interfaz gráfica de usuario (GUI) (excepto para títulos de ventanas y diálogos)

v Nombres de teclas Cursiva

v Variables

v Valores que el usuario debe proporcionar v Términos nuevos

(10)

v Palabras y frases que están enfatizadas v Títulos de documentos

monoespacio

v Mandatos y opciones de mandatos

v Distintivos que aparecen una línea separada v Ejemplos de código y la salida

v Texto de mensajes

v Nombres de archivos y directorios

v Series de texto que debe escribir cuando aparecen dentro del texto v Nombres de métodos y clase Java^™de Oracle

v Códigos HTML y XML que aparecen así, en tipo monoespacio.

Para notaciones de sintaxis, recuerde los detalles siguientes.

v En AIX, la solicitud del usuario root es #.

v En AIX y Linux, los mandatos son sensibles a las mayúsculas y minúsculas y, por lo tanto, debe escribir los mandatos exactamente como se muestran.

(11)

Capítulo 1. Configuración

Cuando se ha instalado IBM Spectrum Control, puede configurarlo según los estándares y los requisitos del entorno de almacenamiento.

Inicio de IBM Spectrum Control

Puede iniciar IBM Spectrum Control abriendo un navegador web y especificando una dirección web para la página de inicio de sesión de IBM Spectrum Control.

Por ejemplo, puede introducir https://storage.example.com:9569/srm.

Antes de iniciar IBM Spectrum Control, asegúrese de que está utilizando un navegador de web soportado. Para obtener una lista de los navegadores web que puede utilizar con IBM Spectrum Control, consulte la Matriz de

interoperabilidad de IBM Spectrum Control en http://www.ibm.com/support/

docview.wss?uid=swg21386446. En la columna Agentes, Servidores y Navegador, pulse la versión de IBM Spectrum Control que está instalada en el sistema. En la página siguiente, pulse Navegadores web para buscar los navegadores web que puede utilizar.

Inicie la GUI de IBM Spectrum Control para administrar y supervisar la condición, capacidad y relaciones de los recursos dentro del entorno de almacenamiento.

1. En un servidor que ejecute el sistema operativo Windows, inicie la GUI de IBM Spectrum Control. Si no está en un servidor que ejecute el sistema operativo Windows, inicie un navegador de web y especifique la siguiente dirección en el campo dirección:

https://nombre_host:puerto/srm

En la dirección anterior, especifique los siguientes valores:

nombre_host

El servidor de IBM Spectrum Control. Puede especificar el nombre de host como una dirección IP o un nombre de sistema de nombres de dominio (DNS).

puerto

El número de Puerto para IBM Spectrum Control. El número de puerto predeterminado para establecer la conexión con IBM Spectrum Control utilizando el protocolo HTTPS es 9569. Sin embargo, este número de puerto puede ser diferente para su sitio. Por ejemplo, el número de puerto podría ser diferente si el intervalo de puertos predeterminado no se ha aceptado durante la instalación. Si el número de puerto predeterminado no funciona, solicite a su administrador IBM Spectrum Control el número de Puerto correcto.

Consejo: Si dispone de un puerto no predeterminado, compruebe el valor de la propiedad WC_defaulthost_secure en el archivo

directorio_instalación_TPC/web/conf/portdef.props.

2. Desde la página de inicio de sesión IBM Spectrum Control, escriba su nombre de usuario y contraseña y pulse Iniciar sesión. La GUI de IBM Spectrum Control se abre en el navegador.

(12)

Visión general de los nombres de usuario necesarios para el inicio de sesión inicial

La GUI de IBM Spectrum Control requiere un ID de usuario y una contraseña. Si inicia sesión inmediatamente después de instalar el software, el ID de usuario que debe utilizar difiere según el tipo de instalación.

Inmediatamente después de instalar IBM Spectrum Control, debe utilizar el nombre de usuario tal como se describe en la siguiente información. Después de iniciar sesión, puede asignar roles para los usuarios. Cuando los usuarios inician sesión, sus roles determinan su nivel de autorización y los componentes que pueden ver y utilizar.

Nombre de usuario necesario para el inicio de sesión inicial después de la instalación en un solo servidor cuando se define solo el usuario común

Tras instalar IBM Spectrum Control en un entorno de un único servidor, el nombre de usuario necesario para el inicio de sesión inicial es el nombre de usuario común que se definió para la instalación de IBM Spectrum Control.

Nombre de usuario necesario para el inicio de sesión inicial después de la instalación en varios servidores con un esquema de base de datos remota

Tras instalar el software en varios servidores con un esquema de base de datos remota, debe utilizar el nombre de usuario que se ha definido para la instalación del servidor de IBM Spectrum Control.

Nombre de usuario necesario para el inicio de sesión inicial después de la instalación en varios servidores e informes de IBM Spectrum Control de forma remota

Tras instalar el software en varios servidores, y los informes de IBM Spectrum Control son remotos, debe utilizar el nombre de usuario que se ha definido para la instalación del servidor de IBM Spectrum Control.

Configuración de notificaciones de alerta

Las alertas pueden definir acciones de notificación que envían correo electrónico, generan interrupciones del protocolo simple de gestión de red (SNMP) o generan sucesos de IBM Tivoli Netcool/OMNIbus. Para habilitar estas acciones de

notificación, debe configurar IBM Spectrum Control para correo electrónico, SNMP o notificaciones de alerta de Tivoli Netcool/OMNIbus.

Configuración de notificaciones de alerta por correo electrónico

Especifique el servidor de correo electrónico para el envío de notificaciones de alerta y las direcciones de correo electrónico de envío de las notificaciones. Para habilitar la notificación de correo electrónico debe configurar IBM Spectrum Control para que utilice el servidor de correo correcto.

Para modificar los valores de notificación de alertas, debe tener asignado el rol de

(13)

Para configurar notificaciones de alertas por correo electrónico, haga lo siguiente:

1. Vaya a Valores > Notificaciones de alerta.

2. Pulse el separador Correo electrónico.

3. Habilite la notificación por correo electrónico de las alertas especificando la información siguiente sobre el servidor de correo electrónico:

Dirección de respuesta

Si un usuario responde a un mensaje desencadenado por una alerta, la respuesta se enviará a esta dirección de correo electrónico.

Normalmente es una dirección de administrador. Esta dirección de correo electrónico también recibe los mensajes de correo electrónico no que no se pueden entregar para las alertas configuradas con una dirección de correo incorrecta o no válida.

Servidor de correo

El nombre del servidor de correo que se debe utilizar. Puede especificar un nombre de host, una dirección uIPv4 o una dirección IPv6 según lo que se admita en su entorno.

Puerto El número de puerto para el servidor SMTP. Este número de puerto suele ser 25.

4. Opcional: Para verificar que se hayan configurado correctamente las

notificaciones de alertas, puede enviar un correo electrónico de prueba. Para enviar un correo electrónico de prueba, pulse Prueba.

5. Opcional: Para eliminar los valores de configuración sin especificar valores nuevos, pulse Eliminar.

6. Habilite los valores globales de notificación por correo electrónico y especifique las direcciones de correo electrónico a las que desea informar cuando se genere una alerta. Las direcciones de correo electrónico que especifique se aplicarán de forma global a todas las definiciones de alertas, a menos que se alteren

temporalmente. Para alterar temporalmente los valores globales, edite los valores de notificación de un recurso específico o de una definición de alerta determinada que esté asociada a un recurso.

Consejo: Inserte una coma y un espacio para separar varias direcciones de correo electrónico, como en el siguiente ejemplo: [email protected],

[email protected], [email protected].

7. Pulse Guardar.

Configuración de notificaciones de alertas SNMP

Puede definir una alerta para enviar condiciones de excepción SNMP cuando se detecta un estado de alerta en un recurso supervisado. Para habilitar notificaciones de alertas de SNMP, configure IBM Spectrum Control para dirigir las condiciones de excepción al menos a un destino SNMP.

Para modificar los valores de notificación de alertas, debe tener asignado el rol de administrador.

Debe ejecutar una aplicación de gestión de SNMP en su entorno de sistema. Los archivos de Management Information Base (MIB) se proporcionan en la instalación de IBM Spectrum Control. Debe configurar un receptor de condiciones de

excepción de SNMP con los archivos MIB para recibir condiciones de excepción de SNMP de IBM Spectrum Control.

(14)

Tabla 2. Ubicación de los archivos MIB.

Tipo de recurso Ubicación del archivo MIB

Todos los recursos excepto para los

entramados y los conmutadores v Soporte de instalación: imagen electrónica del producto

v SC\data\snmp\tivoliSRM.mib

Entramados y conmutadores v Soporte de instalación: imagen electrónica del producto

v SC\device\snmp\fabric.mib

Para configurar notificaciones de alertas de SNMP, haga lo siguiente:

1. En la barra de menús, vaya a Valores > Notificaciones de alerta.

2. Pulse la ficha SNMP.

3. Pulse Editar y especifique nuevos valores o elimine los existentes.

v Para especificar nuevos valores, siga estos pasos:

a. Especifique los valore de notificación de alertas SNMP siguientes para cada destino SNMP. Puede especificar hasta dos destinos SNMP.

Comunidad

Especifique el nombre de la comunidad SNMP para enviar las condiciones de excepción SNMP. De forma predeterminada, la comunidad es public.

Dirección IP

Especifique el host que se ha configurado para recibir condiciones de excepción SNMP. Puede especificar un nombre de host, una dirección uIPv4 o una dirección IPv6 según lo que se admita en su entorno.

Puerto Especifique el número de puerto para recibir condiciones de excepción SNMP. Se envían mensajes de condiciones de excepción SNMP a este puerto cuando se detecta una condición de alerta.

De forma predeterminada, el puerto se establece en 162.

b. Pulse Guardar.

v Para eliminar los valores de configuración actuales sin especificar valores nuevos, pulse Eliminar.

Configuración de notificaciones de alerta de Tivoli Netcool/OMNIbus

Puede definir una alerta para enviar eventos de Tivoli Netcool/OMNIbus cuando se detecta un estado de alerta en un recurso supervisado. Para habilitar las notificaciones de Tivoli Netcool/OMNIbus, configure IBM Spectrum Control para dirigir los sucesos a un servidor Tivoli Netcool/OMNIbus.

Para modificar los valores de notificación de alertas, debe tener asignado el rol de administrador.

En su entorno de sistema debe estar ejecutando un servidor Tivoli

Netcool/OMNIbus configurado para recibir alertas de IBM Spectrum Control.

Para configurar notificaciones de alertas de Tivoli Netcool/OMNIbus, haga lo siguiente:

(15)

1. En la barra de menús de la GUI basada en web, vaya a Configuración >

Notificaciones de alerta.

2. Pulse la ficha Netcool/OMNIibus.

3. Pulse Editar y especifique nuevos valores o elimine los existentes.

v Para especificar nuevos valores, siga estos pasos:

a. Indique los valores siguientes de notificación de alerta de Tivoli Netcool/OMNIbus:

Dirección IP

Especifique el servidor NetCool/OMNIbus que esté configurado para recibir notificaciones. Puede especificar un nombre de host y una dirección IPv4 o una dirección IPv6. No puede utilizar un servidor que esté configurado solo para IPv6. El servidor debe estar habilitado para IPv4 o pila dual.

Puerto Especifique el puerto para recibir notificaciones de alerta. Se envían notificaciones de alerta a este puerto cuando se detecta una condición de alerta. De forma predeterminada, el puerto se establece en 5529.

b. Pulse Guardar.

v Para eliminar los valores de configuración actuales sin especificar valores nuevos, pulse Eliminar.

Configuración de la retención de historial y de datos

Especifique cuánto tiempo deben conservarse los datos recopilados acerca de los recursos y los archivos de registro generados por IBM Spectrum Control.

Especificando el número de semanas para la retención de historial, puede controlar la cantidad de datos que se conservan y están disponibles para los análisis

históricos y gráficos. Cuanto más tiempo se conserven los datos, el análisis será más informativo, pero habrá menos espacio de almacenamiento necesario para almacenar los datos.

Los datos que IBM Spectrum Control recopila acerca de un entorno de almacenamiento se almacenan en un repositorio de base de datos de DB2. La cantidad de datos que se conservan acerca de recursos puede crecer a lo largo del tiempo y, por tanto, se requerirá más espacio de almacenamiento para el

repositorio. Puede utilizar la página Retención de historiales para modificar los valores de retención de datos de acuerdo con los requisitos de supervisión y almacenamiento del entorno. Debe tener asignado el rol de Administrador para modificar los valores de retención de datos.

1. En la barra de menús, vaya a Valores > Retención de historial.

2. Pulse Editar para modificar los siguientes valores de retención de datos:

Historial de capacidad

Especifique el tiempo que se van conservar los datos de capacidad recopilados acerca de los recursos supervisados. Este valor determina la cantidad de datos de capacidad que se conservan y están disponibles para los análisis históricos y gráficos. Cuanto más tiempo conserve los datos, más información proporcionará el análisis, pero también será necesario más espacio de almacenamiento.

Diario Especifique el tiempo que desea conservar los datos de capacidad recopilados diariamente sobre los recursos. Puede conservar los datos diarios hasta 72 semanas y un mínimo de 2 semanas.

(16)

Semanalmente

Especifique el tiempo que desea conservar los datos de capacidad agregados semanalmente para los recursos supervisados. Puede conservar la información agregada semanalmente hasta 96 semanas y un mínimo de 4 semanas.

Mensualmente

Especifique el tiempo que desea conservar los datos de capacidad agregados mensualmente para los recursos supervisados. Puede conservar los datos agregados mensualmente hasta 48 meses y un mínimo de 2 meses.

Valores de retención en la GUI autónoma: Cuando se actualiza desde Tivoli Storage Productivity Center V5.2 o anterior, los valores de

retención que se definieron en la GUI autónoma se consolidan y migran automáticamente. Durante la migración, IBM Spectrum Control

garantiza que los valores consolidados se hallan dentro de los límites aceptables. Por ejemplo, si el valor mensual para los sistemas de almacenamiento se ha establecido en 56 meses en la GUI autónoma, ese valor se cambia a 48 meses en la GUI basada en web.

Datos de rendimiento

Especifique el tiempo que desea conservar los datos recopilados por los supervisores de rendimiento.

Muestra

Especifique el tiempo que desea conservar los datos de muestra recopilados por los supervisores de rendimiento. Los datos de muestra representan los datos recopilados cada vez que se ejecuta un supervisor de rendimiento. Puesto que los datos de ejemplo se recopilan con frecuencia, la conservación de dichos datos puede requerir una cantidad significativa de espacio de disco en el repositorio de bases de datos. El espacio de disco necesario viene determinado por los tipos de conmutadores, sistemas de almacenamiento y el número de volúmenes que se están supervisando. Puede conservar los datos de muestra hasta 12 semanas.

Por hora

Especifique el tiempo que desea conservar los datos recopilados por los supervisores de rendimiento. Puede conservar los datos a cada hora hasta 24 semanas.

Diario Especifique el tiempo que desea conservar los datos diarios recopilados por los supervisores de rendimiento. Puede conservar los datos diarios hasta 156 semanas.

Consolidación de los datos de rendimiento: Los datos de rendimiento se recopilan en intervalos. Un intervalo representa el número de minutos del que se realiza el promedio de muestreo de los datos de rendimiento. Cuando se retiene el historial de rendimiento, los datos que se recopilan en intervalos concretos se consolidan automáticamente, o se resumen, en intervalos mayores. Por ejemplo, los datos recopilados en intervalos de 1 minuto se consolidan en datos de 5 minutos. Los datos recopilados en intervalos de 5 minutos, se consolidan en datos de 1 hora, etc.

(17)

Sugerencia: Si los datos de rendimiento se recopilan en intervalos de 1 minuto, la cantidad de datos almacenados en el repositorio de base de datos aumenta de forma significativa. El producto almacena

únicamente 7 días de datos de muestra recopilados en intervalos de 1 minuto.

Datos para los recursos que faltan

Especifique cuánto tiempo se van a conservar los recursos internos que IBM Spectrum Control ya no detecta. Puede conservar los datos de recursos eliminados hasta 52 semanas.

Si no se detecta el recurso interno de un recurso de nivel superior al realizar un sondeo de ese recurso de nivel superior, cuando se alcanza el límite de tiempo se eliminan los datos sobre ese recurso. El recurso interno se elimina solo del recurso de nivel superior que se sondea. Por ejemplo, si se especifican dos semanas, se eliminarán los datos que faltan de una agrupación de un sistema de almacenamiento durante más de dos semanas.

Solo los recursos internos se eliminan automáticamente de acuerdo a este valor. Los sistemas de almacenamiento, los servidores, los hipervisores, los conmutadores y los entramados se deben eliminar manualmente.

Registros de alertas

Especifique durante cuánto tiempo deben conservarse las alertas. Se genera una entrada cada vez que se detecta una condición de alerta en un recurso. Se detectan todas las alertas que sean anteriores a este valor. Puede conservar las alertas hasta 12 semanas.

Registros de trabajo

Especifique el número máximo de registros que se conservan para los trabajos de recopilación de datos. Se crea un archivo de registro cada vez que se ejecuta un trabajo. Cuando se alcanza este número, se suprime el registro más antiguo. Por ejemplo, si acepta el valor predeterminado 5 y a continuación ejecuta un sondeo 6 veces, se suprime el archivo de registro para la primera ejecución. Puede conservar hasta 20 registros de un trabajo.

3. Pulse Guardar para aplicar los valores de retención.

4. Opcional: Pulse Restaurar valores predeterminados para restaurar los valores de retención a sus valores predeterminados.

Autorización de usuarios

Después de que IBM Spectrum Control esté instalado, podrá asignar roles a los grupos de usuarios que estén contenidos en el repositorio de autenticación. Los roles determinan las funciones que están disponibles para los usuarios que están en un grupo.

El repositorio de autenticación puede ser un repositorio de sistema operativo local (localOS) o un repositorio de Lightweight Directory Access Protocol (LDAP).

Cuando IBM Spectrum Control está instalado, el usuario y los grupos siguientes se configuran automáticamente para la autenticación en el producto:

v Usuario: tpcFileRegistryUser

v Grupo de Windows: grupo de administradores v Grupo UNIX y Linux group: root

v Grupo AIX: sistema

(18)

Hay tres roles de IBM Spectrum Control que puede asignar a los grupos de usuarios:

v Administrador (los grupos Administrador, raíz y sistema se asignan automáticamente a este rol)

v Supervisor

v Aplicación externa

Cada rol proporciona acceso a un conjunto específico de funciones. Si desea más información sobre las funciones disponibles en cada rol, consulte “Autorización basada en rol”.

Autorización basada en rol

Los roles determinan las funciones que están disponibles para los usuarios de IBM Spectrum Control. Cuando se autentica un ID de usuario en IBM Spectrum Control a través de la GUI, CLI, o la API, la pertenencia de un sistema operativo o de un grupo LDAP determina el nivel de autorización del usuario.

En la versión 5.2, los roles que se habían definido previamente en IBM Spectrum Control se consolidaron en un conjunto de roles menor. La tabla siguiente muestra cómo los roles en versiones anteriores a 5.2 se correlacionan con el conjunto de roles actual:

Tabla 3. Cómo los roles de las versiones anteriores de IBM Spectrum Control se correlacionan con los roles en la versión 5.2 y posterior

Roles en versiones anteriores

Roles en versión 5.2 y

posterior Nivel de autorización Superusuario

Administrador de Productivity Center Administrador de Disk Manager Administrador de Fabric Manager Administrador de Data Manager Administrador de Tape Manager

Administrador Este rol tiene acceso completo a todas las funciones de supervisión y

administrativas. Como mínimo, un grupo debe tener el rol de administrador.

Nota: Cuando se instala IBM Spectrum Control por primera vez, se asigna el rol de administrador a los siguientes grupos del sistema operativo:

v Windows: Administradores v UNIX y Linux: root v AIX: sistema

Operador de Disk Manager

Operador de Fabric Manager

Operador de Data Manager

Operador de Tape Manager

Supervisor Este rol tiene acceso a las funciones de sólo lectura siguientes:

v Visualización y exportación de información sobre recursos supervisados

v Visualización, reconocimiento y eliminación de alertas

v Visualización de tareas y trabajos de recopilación de datos

v Visualización de vías de acceso a datos v Apertura de las GUI de gestión v Abriendo registros

(19)

Tabla 3. Cómo los roles de las versiones anteriores de IBM Spectrum Control se correlacionan con los roles en la versión 5.2 y posterior (continuación)

Roles en versiones anteriores

Roles en versión 5.2 y

posterior Nivel de autorización Este rol no existía en

las versiones 5.1 o anteriores.

Aplicación externa Este rol permite que los usuarios de otras aplicaciones puedan utilizar la capacidad de suministro de IBM Spectrum Control para suministrar almacenamiento. Por ejemplo, un usuario de VMware con este rol puede suministrar almacenamiento en la GUI de vSphere utilizando la

ampliación de Cliente web vSphere para IBM Spectrum Control.

Si asigna el rol Aplicación externa al usuario, debe asignar también una o más clases de servicio al usuario.

Este rol no permite a los usuarios iniciar sesión en la GUI de IBM Spectrum Control.

Sugerencias:

v Para determinar el rol del usuario que ha iniciado la sesión, haga clic en el icono de usuario en la esquina superior derecha de cualquier página de la GUI.

v Si un usuario pertenece a varios grupos y los grupos tienen distintos roles, el rol con el nivel superior de autorización se otorga al usuario. Por ejemplo, si un usuario pertenece a un grupo que está asignado al rol de administrador y también pertenece a un grupo que está asignado a un rol de supervisor, se otorga al usuario la autorización del rol de administrador.

v Si un usuario no es miembro de un grupo que está asignado a un rol de IBM Spectrum Control, no se otorga ningún acceso a dicho usuario.

v Si se le ha asignado el rol de supervisor, sólo puede abrir y visualizar registros de la página Colección de datos del recurso seleccionado.

v El programa de instalación de IBM Spectrum Control añade los roles de administrador, aplicación externa y supervisor al usuario de instalación de IBM Spectrum Control.

Asignación de un rol a un grupo

Asigne un rol de IBM Spectrum Control a uno o varios grupos de usuarios. El rol que está asignado a un grupo determina las funciones del producto que están disponibles para los usuarios de dicho grupo.

Si utiliza autenticación LDAP y emplea Microsoft Active Directory como

repositorio LDAP, no asigne el grupo primario de Active Directory de un usuario a un rol de IBM Spectrum Control. IBM Spectrum Control no puede identificar la pertenencia a un usuario en un grupo primario. Asigne un rol de IBM Spectrum Control a un grupo que no sea el grupo primario del usuario.

Para asignar un rol a un grupo, complete los pasos siguientes:

1. En la barra de menús en la GUI basada en web, vaya a Configuración >

Gestión de usuarios.

(20)

2. Pulse Añadir grupo para buscar grupos que están definidos en el repositorio de autenticación. Puede escribir el nombre de un grupo si sabe su nombre o especificar un filtro para buscar grupos existentes en el repositorio de autenticación. Para filtros, utilice un asterisco (*) para representar caracteres desconocidos. Debe especificar como mínimo un carácter además de un *. Por ejemplo, escriba tpc* para buscar grupos que empiecen con las letras "tpc" o

"TPC". Escriba *t para buscar grupos que empiecen con o que contengan la letra "t" o "T".

3. En la lista de grupos, seleccione uno o varios grupos a los que desea asignar un rol.

4. En el campo Rol, seleccione el rol que asignará al grupo.

5. Pulse Aceptar para asignar el rol. El rol que seleccione se aplica a todos los grupos que está añadiendo. Puede cambiar las asignaciones de roles cuando lo desee después de que se añada el grupo.

Tareas relacionadas:

“Determinación de los grupos a los que pertenece un usuario”

Es posible ver los grupos a los que pertenece un usuario para asegurarse de que dicho usuario está en uno o más grupo que estén asignados an un rol de IBM Spectrum Control.

Referencia relacionada:

“Autorización basada en rol” en la página 8

Los roles determinan las funciones que están disponibles para los usuarios de IBM Spectrum Control. Cuando se autentica un ID de usuario en IBM Spectrum Control a través de la GUI, CLI, o la API, la pertenencia de un sistema operativo o de un grupo LDAP determina el nivel de autorización del usuario.

Determinación de los grupos a los que pertenece un usuario

Es posible ver los grupos a los que pertenece un usuario para asegurarse de que dicho usuario está en uno o más grupo que estén asignados an un rol de IBM Spectrum Control.

Para ver a los grupos a los que pertenece un usuario, complete los pasos siguientes:

1. En la barra de menús de la GUI basada en web, vaya a Configuración >

2. Pulse Modificar el mecanismo de autenticación.

3. Inicie sesión en la WebSphere Integrated Solutions Console mediante el ID de usuario y contraseña de IBM Spectrum Control.

4. En el árbol de navegación de WebSphere Integrated Solutions Console, pulse Usuarios y grupos > Gestionar usuarios y pulse el nombre de usuario en la columna ID de usuario. Es posible buscar nombres de usuario con las funciones de búsqueda situadas bajo Buscar usuarios.

5. En la página Propiedades de usuario, pulse la ficha Grupos para ver los grupos a los que pertenece el usuario.

Modificación del mecanismo de autenticación

Para modificar la forma en que IBM Spectrum Control autentica los usuarios y los grupos de usuarios, configure el repositorio de autenticación.

Debe tener asignado el rol de administrador para modificar el repositorio de autenticación y gestionar las asignaciones de roles y grupos.

(21)

El mecanismo de autenticación determina la forma en que IBM Spectrum Control autentica los usuarios y los grupos de usuarios que están disponibles para que se les asignen roles. Durante el proceso de instalación, WebSphere Application Server se configura con un repositorio federado. De forma predeterminada, la

autenticación se configura en el repositorio federado con un repositorio de archivos y un repositorio de sistemas operativos locales. El repositorio de archivos es tpcFileRegistryUser y el repositorio de sistemas operativos locales es localOS. El repositorio localOS incluye los grupos de sistemas operativos que se han definido en el servidor donde se ha instalado IBM Spectrum Control. Para un servidor que sea miembro de un dominio Windows, el repositorio localOS también incluye los grupos de ese dominio.

1. En la barra de menús en la GUI basada en web, vaya a Configuración >

2. En la página Gestión de usuarios, pulse Modificar el mecanismo de

autenticación. Aparecerá WebSphere Integrated Solutions Console en una ficha independiente en el navegador web.

3. En el árbol de navegación vaya a Seguridad > Seguridad global.

4. Realice los cambios y, a continuación, pulse Aplicar.

Conceptos relacionados:

“Cambio de la configuración de la autenticación de usuario” en la página 18 El programa de instalación de IBM Spectrum Control establece una configuración de autenticación predeterminada mediante la función de los repositorios federados de IBM WebSphere Application Server. Puede cambiar esta configuración de autenticación.

Funciones que están disponibles en función del rol y la licencia

El rol y la licencia de producto de IBM Spectrum Control determinan las funciones que están disponibles en el producto.

A los usuarios que se les asigna el rol de Administrador o de Supervisor, pueden utilizar las funciones de producto. Las funciones disponibles dependen del rol asignado al usuario:

Rol de administrador

Los usuarios a los que se les ha asignado el rol de administrador tiene acceso a todas las funciones de supervisión y administración y, sólo están limitadas por las restricciones de licencia.

Rol de supervisor

Los usuarios que tienen asignado el rol Supervisor, puede ver información sobre los recursos supervisados y otros objetos, como tareas, alertas y clases de servicio. Pueden acusar recibo de alertas y estados de recurso, abrir registros y abrir GUI de gestión. Los usuarios asignados al rol Supervisor, no tienen acceso a funciones administrativas con las excepciones siguientes:

v Pueden asignar agrupaciones de almacenamiento a niveles.

v Puede otorgar permiso en una clase de servicio para suministrar

almacenamiento utilizando la clase de servicio. Para ello, pueden utilizar el asistente Suministrar almacenamiento para crear una tarea de

suministro. Los usuarios pueden suprimir tareas de suministro que creen. Si la clase de servicio especifica que no hace falta aprobación de administrador, los usuarios pueden ejecutar o planificar las tareas de suministro que creen.

(22)

Para utilizar algunas funciones, debe tener la licencia de IBM Spectrum Control Advanced Edition. Si tiene una licencia de IBM Spectrum Control Standard Edition o una licencia IBM Spectrum Control Standard Select Edition, las funciones

siguientes no están disponibles:

v Optimización del nivel de almacenamiento. El asistente Analizar niveles no está disponible.

v Equilibrado de agrupaciones. El asistente Equilibrar agrupaciones no está disponible.

v Bloquear suministro de almacenamiento. No puede suministrar volúmenes utilizando el asistente Suministrar almacenamiento o la ampliación de Cliente web vSphere. No obstante, no hay restricciones de licencia para el suministro de almacenamiento de archivos, por lo que se pueden suministrar los

compartimientos de archivos Network Attached Storage (NAS).

La tabla siguiente muestra un esquema de las funciones disponibles por rol.

Algunas funciones están restringidas para el rol de administrador. Las funciones que están restringidas a la licencia de IBM Spectrum Control Advanced Edition también se muestran. Además de las restricciones listadas en esta tabla, los usuarios que tienen asignado el rol Supervisor no tienen acceso a funciones de gestión de usuarios.

Tabla 4. Restricciones de roles y licencias

Recurso u

objeto Funciones disponibles por rol

Funciones que necesitan la licencia de IBM Spectrum Control Advanced Edition

Supervisores de

rendimiento

Los usuarios asignados al rol de supervisor o administrador pueden completar las acciones de supervisión siguientes:

v Ver información sobre el conmutador o sistema de almacenamiento que se está supervisando v Abrir registros de supervisor de rendimiento v Exportar información de supervisor de

rendimiento a un archivo

Los usuarios que tienen asignado el rol de administrador, también pueden completar las acciones administrativas siguientes:

v Iniciar o detener un supervisor de rendimiento v Planificar un supervisor de rendimiento

Todas las funciones están disponibles, según el rol.

Alertas Los usuarios asignados al rol de supervisor o administrador pueden completar las acciones de supervisión siguientes:

v Ver información sobre alertas v Eliminar alertas

v Reconocer alertas

v Habilitar e inhabilitar alertas

v Exportar información de alerta a un archivo Los usuarios que tienen asignado el rol de administrador también pueden editar definiciones de alerta y editar la configuración de notificaciones de alerta.

(23)

Tabla 4. Restricciones de roles y licencias (continuación)

Recurso u

Tareas Los usuarios asignados al rol de supervisor o administrador pueden completar las acciones de supervisión siguientes:

v Ver información sobre tareas v Abrir registros de tareas

v Exportar información de la tarea a un archivo Si un usuario con el rol Supervisor asignado tiene permiso para suministrar almacenamiento utilizando un clase de servicio, el usuario puede suprimir las tareas de suministro que él mismo haya creado. Si la clase de servicio no necesita de aprobación del administrador, el usuario también puede planificar y ejecutar las tareas de suministro que cree.

v Ejecutar tareas v Planificar tareas v Suprimir tareas

Sistemas de almacenam.

v Ver información sobre sistemas de almacenamiento

v Reconocer el estado del sistema de almacenamiento

v Abrir la GUI de gestión o el gestor de elementos para un sistema de almacenamiento

v Exportar información del sistema de almacenamiento a un archivo

v Añadir y eliminar sistemas de almacenamiento v Planificar trabajos de recopilación de datos v Optimizar niveles de almacenamiento v Añadir sistemas de almacenamiento a

agrupaciones de capacidad v Administrar conexiones

v Determine la conformidad de la licencia

Optimizar niveles de almacenamiento

(24)

Recurso u

Volúmenes Los usuarios asignados al rol de supervisor o administrador pueden completar las acciones de supervisión siguientes:

v Ver información sobre volúmenes v Reconocer el estado de un volumen

v Exportar información de volumen a un archivo Los usuarios que tienen asignado el rol de administrador, también pueden completar las acciones administrativas siguientes:

v Transformar volúmenes de almacenamiento v Optimizar niveles de almacenamiento v Reclamar almacenamiento

v Transformar volúmenes de almacenamiento v Optimizar niveles de

almacenamiento v Reclamar

almacenamiento

Agrupaciones Los usuarios asignados al rol de supervisor o administrador pueden completar las acciones de supervisión siguientes:

v Ver información sobre agrupaciones v Reconocer el estado de una agrupación v Exportar información de la agrupación a un

archivo

v Añadir agrupaciones a agrupaciones de capacidad

v Equilibrar agrupaciones

v Optimizar niveles de almacenamiento

v Equilibrar agrupaciones v Optimizar niveles de

almacenamiento

Comparticio- nes

v Ver información sobre comparticiones v Exportar información de la agrupación a un

archivo

(25)

Recurso u

Servidores Los usuarios asignados al rol de supervisor o administrador pueden completar las acciones de supervisión siguientes:

v Ver información sobre servidores v Reconocer el estado de un servidor v Ver y recopilar registros

v Exportar información de servidor a un archivo Si un usuario con el rol Supervisor asignado tiene permiso para suministrar almacenamiento utilizando un clase de servicio, el usuario puede suministrar almacenamiento a los servidores.

v Añadir y eliminar servidores

v Planificar trabajos de recopilación de datos v Suministrar almacenamiento a servidores v Modificar Agentes de recursos de

almacenamiento

v Suministrar almacenamiento de bloque.

No hay restricciones de licencia para el suministro de almacenamiento de archivos.

v Optimizar niveles de almacenamiento.

Servidores de resumen

Los usuarios que tienen asignado el rol de Administrador pueden realizar las acciones siguientes:

v Añadir y eliminar servidores subordinados v Iniciar un análisis de un servidor subordinado v Abrir archivos de registro de analizador (acción

también disponible para el rol de usuario de Supervisor)

v Modificar la información de conexión para un servidor subordinado

El servidor de resumen maestro debe estar ejecutando IBM Spectrum Control Advanced Edition.

(26)

Recurso u

Hipervisores Los usuarios asignados al rol de supervisor o administrador pueden completar las acciones de supervisión siguientes:

v Ver información sobre hipervisores v Reconocer el estado del hipervisor

v Exportar información de hipervisor a un archivo Si un usuario con el rol Supervisor asignado tiene permiso para suministrar almacenamiento utilizando un clase de servicio, el usuario puede suministrar almacenamiento a los hipervisores.

v Añadir y eliminar hipervisores

v Planificar trabajos de recopilación de datos v Suministrar almacenamiento a hipervisores v Administrar conexiones

Suministrar almacenamiento de bloque.

No hay restricciones de licencia para el

suministro de almacenamiento de archivos.

Conmutado- res

v Ver información sobre conmutadores v Reconocer el estado de un conmutador

v Abrir la GUI de gestión o el gestor de elementos para un conmutador

v Exportar información de conmutador a un archivo

v Añadir y eliminar conmutadores

v Planificar trabajos de recopilación de datos v Administrar conexiones

v Habilitar distribución automática en zonas

Habilitar distribución automática en zonas

(27)

Recurso u

Entramados Los usuarios asignados al rol de supervisor o administrador pueden completar las acciones de supervisión siguientes:

v Ver información sobre entramados v Reconocer el estado del entramado

v Exportar información de entramado a un archivo Los usuarios que tienen asignado el rol de

administrador, también pueden completar las acciones administrativas siguientes:

v Añadir y eliminar entramados

Nota: para los entramados Cisco, debe eliminar los conmutadores individuales utilizando los paneles de conmutador. Cuando se elimina el último conmutador de un entramado, se elimina el entramado.

v Planificar trabajos de recopilación de datos v Administrar conexiones

v Habilitar distribución automática en zonas

Habilitar distribución automática en zonas

Clases de servicio

v Ver información sobre clases de servicio v Exportar información de clase de servicio a un

archivo

v Crear clases de servicio v Modificar clases de servicio v Suprimir clases de servicio

Crear clases de servicio de almacenamiento de bloques.

No hay restricciones de licencia para trabajar con clases de servicio de almacenamiento de bloques.

Agrupaciones de capacidad

v Ver información sobre agrupaciones de capacidad

v Exportar información de la agrupación de capacidad a un archivo

v Crear agrupaciones de capacidad v Modificar agrupaciones de capacidad v Suprimir agrupaciones de capacidad

(28)

Recurso u

Aplicaciones y

departamentos

v Ver información sobre aplicaciones y subcomponentes

v Ver información sobre departamentos y subdepartamentos

v Ver recursos relacionados asignados a aplicaciones y departamentos

v Crear aplicaciones y departamentos v Crear filtros para añadir recursos v Modificar filtros para cambiar recursos v Eliminar filtros

v Añadir recursos a aplicaciones directamente v Eliminar recursos de aplicaciones

v Añadir aplicaciones como miembros de otras aplicaciones

v Crear departamentos

v Añadir departamentos a otros departamentos v Añadir aplicaciones a departamentos

Roles de Tivoli Common Reporting

Este tema proporciona una lista de los roles predefinidos en IBM Tivoli Common Reporting.

Tabla 5. Roles en Tivoli Common Reporting.

Rol Descripción

administrador Durante la instalación de Tivoli Common

Reporting, se crea de forma predeterminada un rol de administrador. Iniciar la sesión con este rol le permite acceder a las

características de administración de grupos y autorizaciones de conjuntos de informes.

.

Cambio de la configuración de la autenticación de usuario

El programa de instalación de IBM Spectrum Control establece una configuración de autenticación predeterminada mediante la función de los repositorios federados de IBM WebSphere Application Server. Puede cambiar esta configuración de

(29)

En la infraestructura de repositorios federados, el programa de instalación de IBM Spectrum Control crea los repositorios siguientes:

Repositorio de usuarios basado en archivos

Este repositorio contiene el valor tpcFileRegistryUser de usuario. Esta contraseña de usuario es la misma que la contraseña de usuario común que se ha especificado durante la instalación de IBM Spectrum Control.

Repositorio de sistema operativo

En la infraestructura de repositorios federados, el programa de instalación de IBM Spectrum Control crea dos repositorios en el servidor web de IBM Spectrum Control WebSphere Application Server. Este servidor, que se encuentra en el directorio directorio_instalación_sc/ewas/profiles/

WebServerProfile, se utiliza como el principal WebSphere Application Server para la autenticación de usuario en IBM Spectrum Control.

El servidor de Device Manager se ejecuta en el perfil de Liberty de WebSphere Application Server y solo se configura con un repositorio de usuarios basado en archivos. Si el servidor web está inactivo, el servidor de Device Manager se utiliza como servidor de seguridad para realizar la autenticación de usuario y permitir que el nombre de usuario que se proporcionó durante la instalación de IBM Spectrum Control y el

tpcFileRegistryUserinicien la sesión en la GUI de IBM Spectrum Control.

Puede añadir un repositorio LDAP después de instalar IBM Spectrum Control. Esta configuración se completa en el servidor de WebSphere Integrated Solutions Console. Los ajustes de la configuración del repositorio LDAP no se propagan al servidor de Device Manager. Por tanto, si el servidor web está inactivo, los usuarios LDAP autorizados no pueden iniciar la sesión en la GUI de IBM Spectrum Control. El mecanismo de autenticación de usuario de copia de seguridad que se basa en el servidor de Device Manager permite que el nombre de usuario que se proporcionó durante la instalación de IBM Spectrum Control y el tpcFileRegistryUserinicien la sesión en la GUI.

En los sistemas que son miembros de un dominio de Windows, el

repositorio de SO local también contiene los usuarios y grupos del dominio que son gestionados por el dominio de Windows, si el sistema está

configurado correctamente con el dominio de Windows.

Los repositorios LDAP que están soportados por IBM Spectrum Control dependen del soporte de WebSphere Application Server. Para obtener más información sobre los repositorios LDAP admitidos, consulte el tema correspondiente al sistema operativo y busque Servidores LDAP Servers utilizando la configuración repositorio federado:

v Para el sistema operativo Windows, consulte http://www.ibm.com/support/

docview.wss?rs=180&uid=swg27012421 .

v Para el sistema operativo AIX, consulte http://www.ibm.com/support/

docview.wss?rs=180&uid=swg27012389.

v Para el sistema operativo Linux, consulte http://www.ibm.com/support/

docview.wss?rs=180&uid=swg27012415.

Cuando cambie la configuración de autenticación de usuario añadiendo o eliminando un repositorio LDAP en la infraestructura de repositorios federados, primero debe realizar una copia de seguridad de los archivos de configuración existentes de WebSphere Application Server. También debe hacer una copia de seguridad de los archivos de configuración WebSphere después de añadir un repositorio LDAP a la configuración de autenticación de usuario y también deba

(30)

cambiar los ajustes de autenticación LDAP. También tiene que efectuar una copia de seguridad y, a continuación, restaurar el archivo isc.ear en el

directorio_instalación_TIP.

Si estos usuarios o grupos están presentes en más de un repositorio en la

infraestructura de repositorios federados, WebSphere Application Server no puede resolver usuarios o grupos duplicados. Un ejemplo de un usuario duplicado es, por ejemplo, cuando existe un usuario administrador tanto en el repositorio SO local como en el repositorio LDAP. Debe asegurarse de que los usuarios duplicados (o grupos) no se utilicen durante la configuración o para gestionar IBM Spectrum Control.

Cómo añadir un repositorio LDAP a los repositorios federados

Puede configurar IBM Spectrum Control y Jazz for Service Management para que se comuniquen con un repositorio Lightweight Directory Access Protocol (LDAP) externo, como IBM Tivoli Directory Server o Microsoft Active Directory. Cuando cambie la configuración de autenticación, IBM Spectrum Control estará disponible para usuarios y grupos de otros repositorios.

Cuando instala IBM Spectrum Control en un sistema que es un miembro de un dominio Windows, los usuarios y grupos de Active Directory también existen en el repositorio local del sistema operativo. Para determinar si los usuarios de Active Directory existen en el repositorio del sistema operativo local, inicie la sesión en WebSphere Integrated Solutions Console y pulse Usuarios y grupos > Gestionar usuarios. Si los usuarios de Active Directory existen en el repositorio del sistema operativo local, no debería añadir el mismo Active Directory como un repositorio LDAP a los repositorios federados en IBM Spectrum Control.

IBM WebSphere Application Server no puede resolver usuarios o grupos

duplicados cuando estos se encuentran presentes en más de un repositorio en la infraestructura de repositorios federados. Por ejemplo, un usuario administrador puede existir en el sistema operativo local y el repositorio LDAP. Debe asegurarse de que los usuarios duplicados (o grupos) no se utilicen durante la configuración o para gestionar IBM Spectrum Control.

IBM Spectrum Control y Jazz for Service Management tienen su propia instancia de WebSphere Application Server. El procedimiento para configurar estas instancias es casi idéntico, por consiguiente, los pasos se proporcionan sólo una vez.

La instancia de IBM Spectrum Control de WebSphere Application Server se denomina el servidor web de IBM Spectrum Control. La instancia de Jazz for Service Management de WebSphere Application Server se denomina el servidor de Jazz for Service Management.

Este procedimiento utiliza el nombre de variable WebSphere_Directory para indicar dónde está ubicado WebSphere Application Server. El directorio que

Directorio_WebSphere representa es diferente para las instancias de IBM Spectrum Control y de Jazz for Service Management de WebSphere Application Server. Las tablas siguientes muestran las ubicaciones predeterminadas para las instancias de producto de WebSphere Application Server por sistema operativo.