接收 Transfer Appliance

确认收货

如果您已收到用于在云端数据注入的 Transfer Appliance,请在Google Cloud 控制台中按照以下步骤操作:

  1. 确保您拥有以下权限:

    • transferappliance.appliances.update
    • transferappliance.orders.get
    • transferappliance.orders.update

    您可以通过自定义角色或预定义角色来获取这些所需权限。您可以搜索给定权限的预定义角色。

  2. 前往“设备”页面,然后选择相应设备。

  3. 打开设置核对清单。

  4. 前往“跟踪运送和确认收货”任务。

  5. 点击“确认收货”按钮。系统随即会打开一个弹出式窗口,以确认收据。

  6. 请确保仅在您确实收到设备时才点击弹出式框中的“确认收货”按钮,因为此操作会将设备标记为“ON_SITE”。

验证包裹内容

在连接 Transfer Appliance 之前,我们强烈建议您检查包裹是否完好并且包含所有必需的线缆和设备。我们确保您拥有成功传输数据所需的一切。

收到 Transfer Appliance 后,请执行以下操作,验证包装内容是否完好无损:

机架式 TA40 和 TA300

  1. 确认装运箱和防启证明封条完好。

    被防启证明标签扣紧的 D 型环

  2. 使用侧切刀或其他能够切割直径为 2.5 毫米(0.1 英寸)的电线的电线切割工具,折断或切割防篡改电线标签。打开运输箱。

  3. 如果缺少以下任何物品,请与 Transfer Appliance 团队联系:

    项 说明
    一张描绘 NEMA 5-15P 电源线的照片 NEMA 5-15p 转 C13 电源线(1.8 米/5.91 英尺)
    展示 c14 到 c13 电源线的照片 C14 转 C13 电源线,用于连接到配电单元 (PDU)(1.5 米/4.92 英尺)
    展示六类网线的照片 Cat 6 网线(2.1 米/6.89 英尺)
    一张描绘 QSFP28 双轴铜质网线的照片 QSFP28 Twinax 铜质网线
    一张描绘 QSFP28 转 SFP28 适配器的照片 QSFP28 转 SFP28 适配器
    一张描绘 SFP28 到 SFP28 网线的照片 SFP28 转 SFP28 网线
    一张描绘 USB 转串口转接线的照片 USB 转串行转接线 - 仅在 Transfer Appliance 团队指示时使用
    展示插脚到插槽串行适配器的照片 插脚到插槽串行适配器
    一张照片,展示了防篡改标签 线状防启证明标签
    系带标签示例 束线标签
    扎带示例 拉链扎带
    配送标签袋示例 配送单保护袋
    打开的运输箱内的 Transfer Appliance 的照片 Transfer Appliance

自立式 TA40 和 TA300

  1. 确认装运箱和防启证明封条完好。

    使用防启标记保护的箱子

  2. 使用斜口钳或其他能够剪断直径为 2.5 毫米(0.1 英寸)的电线的电线剪切工具,剪断或剪开防篡改电线标签。打开运输箱。

  3. 如果缺少以下任何物品,请与 Transfer Appliance 团队联系:

    项 说明
    展示 NEMA 5-15p 到 c13 电源线的照片 NEMA 5-15p 到 C13 电源线
    展示 c14 到 c13 电源线的照片 C14 转 C13 电源线,用于连接到配电单元 (PDU)
    展示六类网线的照片 六类 (Cat6) 网线
    展示 QSFP+ Twinax 铜缆网线的照片 QSFP+ Twinax 铜缆网线
    展示 QSFP+ 到 4xSFP+ 网线的照片 QSFP+ 到 4xSFP+ 网线
    一张描绘 USB 转串口转接线的照片 USB 转串行转接线 - 仅在 Transfer Appliance 团队指示时使用
    展示插脚到插槽串行适配器的照片 插脚到插槽串行适配器
    一张照片,展示了防篡改标签 线状防启证明标签

验证设备

将设备连接到您的网络之前,您必须在笔记本电脑上运行一个小应用,以验证设备在运输过程中未被篡改。

Transfer Appliance 证明应用支持以下 64 位操作系统:

  • Linux 内核 2.6.23 或更高版本
  • Microsoft Windows Server 2012 或更高版本
  • Microsoft Windows 10
  • Apple macOS 10.11 或更高版本

如需验证设备,请执行以下操作:

  1. 连接设备:

    机架式 TA40 和 TA300

    1. 使用 Cat6 线缆连接左侧网络端口和笔记本电脑。

    2. 将随附的电源线连接到设备上的电源插座和配电单元 (PDU) 上的空闲电源插座。

      TA300 V2 的线缆连接

    自立式 TA40 和 TA300

    1. 使用 Cat6 线缆连接左侧网络端口和笔记本电脑。

      左侧网络端口

    2. 将随附的电源线连接到设备上的电源插座和配电单元 (PDU) 上的空闲电源插座。

      Transfer Appliance 的线缆连接

  2. 启动 Transfer Appliance。

  3. 使用 ping 验证您是否可以通过设备的配置端口与其联系:

    ping 169.254.20.1

    以下示例响应类似于返回的输出:

    PING 169.254.20.1 (169.254.20.1) 56(84) bytes of data.
    64 bytes from 169.254.20.1: icmp_seq=1 ttl=64 time=0.060 ms
    64 bytes from 169.254.20.1: icmp_seq=2 ttl=64 time=0.039 ms
    64 bytes from 169.254.20.1: icmp_seq=3 ttl=64 time=0.039 ms
    ^C
    --- 169.254.20.1 ping statistics ---
    3 packets transmitted, 3 received, 0% packet loss, time 2045ms
    rtt min/avg/max/mdev = 0.039/0.046/0.060/0.009 ms
    

  4. 如需将 Transfer Appliance 证明应用下载到笔记本电脑,请执行以下操作:

    Microsoft Windows

    1. 将 Transfer Appliance 证明应用下载到笔记本电脑。

    2. 打开命令提示符,然后导航到 Transfer Appliance 证明应用的下载位置。

    3. 如需验证设备,请在笔记本电脑上运行以下命令:

      taattestator_x86_64-windows.exe
      

    Linux

    1. 在笔记本电脑上打开终端应用。

    2. 如需下载 Transfer Appliance 证明应用,请在笔记本电脑上运行以下命令:

      wget https://storage.googleapis.com/transferappliance/attestator/taattestator_x86_64-linux
      
    3. 在笔记本电脑上运行以下命令来验证设备:

      chmod 0777 taattestator_x86_64-linux
      ./taattestator_x86_64-linux
      

    Apple macOS

    1. 打开终端应用。

    2. 在笔记本电脑上运行以下命令以下载 Transfer Appliance 证明应用:

      curl -O https://storage.googleapis.com/transferappliance/attestator/taattestator_x86_64-darwin
      
    3. 在笔记本电脑上运行以下命令来验证设备:

      chmod 0777 taattestator_x86_64-darwin
      ./taattestator_x86_64-darwin
      
  5. 如果设备在运输过程中未被篡改,该应用将返回 Transfer Appliance 证明密码。

  6. 对于数据导出设备,在上一步中收到 Transfer Appliance 认证密码后,请查找标题为“Google Transfer Appliance 已送达和验证步骤”的电子邮件,其中包含有关提交 Transfer Appliance 认证密码和接收凭据的说明。跳过数据导出订单的下一步。

  7. 对于离线和在线设备,在您收到上一步中的 Transfer Appliance 认证密码后,请继续执行以下说明:

    确保您拥有以下权限: * transferappliance.appliances.update * transferappliance.credentials.get

    您可以通过自定义角色或预定义角色来获取这些所需权限。您可以搜索给定权限的预定义角色。

    1. 前往“设备”页面,然后选择相应设备。
    2. 打开设置核对清单。
    3. 找到并选择“检查完整性”任务。
    4. 提交设备返回的 Transfer Appliance 证明密码。如果输入错误,请尝试重新输入正确的代码。
    5. 点击“获取凭据”按钮,检索封条密码。

    证明代码被接受后,封条密码将显示在 Google Cloud 控制台中。如果 Google Cloud 控制台显示出错提示,请发送电子邮件至 data-support@google.com 与 Transfer Appliance 团队联系以寻求帮助。

密封层可增强数据安全性,并提高设备重新定位的灵活性。

连接到 Transfer Appliance

您需要设备的登录详细信息才能连接到设备。收到表明设备在运输过程中未被篡改的 Transfer Appliance 证明密码后,Transfer Appliance 团队会提供设备登录详细信息。

  1. 获取登录详细信息后,请将设备连接到网络:

    机架式 TA40 和 TA300

    1. 保持左侧网络端口与笔记本电脑之间的线缆连接。

    2. 将一根网线连接到右侧网络端口和连接到网络的开放端口。您可以通过 QSFP 端口(使用 QSFP28 线缆)或 RJ45 端口(使用 Cat6 线缆)连接设备。

      TA300 V2 设备上突出显示的网络端口。

    自立式 TA40 和 TA300

    1. 保持 Cat6 线缆连接在左侧网络端口和笔记本电脑之间。

    2. 将一根 Cat6 线缆连接到右侧网络端口和连接到网络的开放 RJ45 端口。

      右侧网络端口

  2. 连接到设备:

    Windows

    1. 打开 Putty。
    2. 对于 Connection type,选择 SSH。
    3. 在 Host Name(主机名)字段中,输入:

      169.254.20.1
                  

    4. 对于连接类型,验证是否已选择 SSH。
    5. 点击打开。
    6. 在系统提示时,输入 Transfer Appliance 团队提供的用户名。 您无需输入密码即可直接登录。

    Linux

    1. 运行以下命令:

      ssh USERNAME@169.254.20.1
                  

      将 USERNAME 替换为 Transfer Appliance 团队提供的用户名。

      您无需输入密码即可直接登录。

    Mac

    1. 运行以下命令:

      ssh USERNAME@169.254.20.1
                  

      将 USERNAME 替换为 Transfer Appliance 团队提供的用户名。

      您无需输入密码即可直接登录。

连接到设备后,独立式设备会在状态屏幕上显示 Ready for setup。

配置设备软件

在将数据传输到 Transfer Appliance 之前,您必须验证设备的状态,并配置设备上的软件以在您的网络上运行。

如需配置设备的软件,请按照以下说明操作:

  1. 从连接到设备的笔记本电脑或工作站运行以下命令,以验证设备的状态:

    ta status 

    以下示例响应类似于返回的输出:

    TA40 和 TA300

    You are ready to configure the appliance.
    
    Next steps:
    » Configure the appliance using one of the following commands:
    > ta config --data_port=RJ45 --ip=dhcp
    > ta config --data_port=QSFP --ip=dhcp
    » To set a static IP address and gateway, use the '--ip' and '--gw' flags. For example:
    > ta config --data_port=RJ45 --ip=192.168.0.100/24 --gw=192.168.0.1
    > ta config --data_port=QSFP --ip=192.168.0.100/24 --gw=192.168.0.1
    
  2. 配置设备。您可以将设备配置为使用 DHCP 自动获取 IP 地址,也可以将设备配置为使用静态 IP 地址。

    如需配置设备,请运行以下命令:

    DHCP

    ta config --data_port=PORT --ip=dhcp [--proxy_addr=123.45.67.89]
    
    • 将 PORT 替换为您在设备上使用的数据端口(RJ45 或 QSFP)。

    • (可选)使用 --proxy_addr 标志为在线传输指定代理服务器 IP 地址。

    静态 IP

    ta config --data_port=PORT --ip=IP_ADDRESS/NETMASK --gw=GATEWAY_ADDRESS [--proxy_addr=123.45.67.89]

    请替换以下内容:

    • PORT:您在设备上使用的数据端口,可以是 RJ45 或 QSFP。

    • IP_ADDRESS:设备的 IP 地址,或 dhcp(用于自动 IP 地址配置)。

    • NETMASK:采用 CIDR 表示法的网络掩码。如果您使用的是 DHCP,则无需提供。

    • GATEWAY_ADDRESS:网关 IP 地址。如果您使用的是 DHCP,则无需提供。

      如果您不想使用网关,并且仅允许同一子网上的客户端连接到 Transfer Appliance,请输入 --gw=0.0.0.0 作为 GATEWAY_ADDRESS。

    • (可选)在执行在线传输并输入设备的 IP 地址时,使用 --proxy_addr 标志添加代理支持。

    以下示例响应类似于返回的输出:

    Configuring, encrypting, and mounting data partition...
    Verified partition settings for "/mnt/ta_metadata".
    Partition key generated and encrypted.
    Verifying partition settings and mounting data partition.
    This may take several minutes to finish...
    Mounted partition "/mnt/ta_data".
    Verified partition settings for "/mnt/ta_data".
    Data partition is mounted.
    Mounting now permissible under "/mnt/ta_data_base/ta_mounts".
    Customer fstab file "/opt/customer.fstab" created.
    Network is configured.
    Configured NFS share "/mnt/ta_data".
    NFS share "/mnt/ta_data" is configured.
    
    Appliance has been successfully configured. You can begin copying data.
    
    Use these commands to mount the NFS share from your client:
    > sudo mkdir /mnt/data
    > sudo mount 192.168.0.100:/mnt/ta_data /mnt/data
    

更改设备配置

如需更改 Transfer Appliance 配置,您可以根据需要多次使用 ta config 命令,并使用备用参数重新配置设备上的设置。

重启后恢复复制

如需在重新启动后恢复复制,请运行以下命令,并在出现提示时输入 Transfer Appliance 封条密码(在 Google Cloud 控制台凭据页面上提供):

  ta unseal
  

成功验证封条密码后,数据分区将再次可供访问。

后续步骤