开始新对话

此帖子已超过 5 年

Solved!

Go to Solution

12505

2013年6月7日 05:00

ESRS 安装问题,端口,测试等

​HI,​


​最近有个安装ESRS的任务,安装的过程中发现有端口报错:could not connect to xxx.xxx.xxx.xxx on port 60020 remote diagnostic agent.​


​xxx.xxx.xxx.xxx是sp的地址.​


​给一台VNX 5300 UNIFIED,像这种安装ESRS的,是需要添加CS即可呢?还是CS和both SPs都添加?​


​另外还有一点,在安装完测试的时候,是esrs.emc.com网站查询就可以?还是800查询?(今天第一次安装之后给800查询,800说有一条test记录,但是esrs.emc.com的网站却查询不到该设备的记录,是因为没有注册还是其他原因呢?)​


​最后,有一点,客户认为如果有测试的信息,在ESRS里添加了客户邮箱,就应该会收到测试的邮件,可是没有收到?这个如何设置?​



​欢迎大家踊跃发言。​

2 Intern

 • 

4K 消息

2013年6月7日 18:00

关于ESRS所需开放的网站和端口,可以参考我之前的帖子:https://community.emc.com/message/699426

ESRS到外网使用TCP 443和8443,同时需要允许访问以下域名:

注:防火墙规则如果不支持域名的话,那就限制一下端口也够了,毕竟IP地址说不定哪天就变了。具体可以参考Primus KB emc238467。

powerlink.emc.com

esrs-core.emc.com

esrs-coredr.emc.com

esrs.emc.com

esrs-dr.emc.com

esrgweprd01.emc.com

esrgweprd02.emc.com

esrgweprd03.emc.com

esrghoprd01.emc.com

esrghoprd02.emc.com 

esrghoprd03.emc.com

esrgckprd01.emc.com 

esrgckprd02.emc.com  

esrgckprd03.emc.com 

esrgscprd01.emc.com  

esrgscprd02.emc.com  

esrgscprd03.emc.com

esrgspprd01.emc.com  

esrgspprd02.emc.com

esrgspprd03.emc.com

ESRS到内网需要开启的端口就多了:

 

TCP 80 (for HTTP, inbound/outbound)

TCP 443 (for HTTPS, inbound/outbound)

TCP 25 (for SMTP server, outbound)

TCP 6389 (for Unisphere Host Agent, outbound)

TCP 5414 (for EMCRemote Client, outbound)

TCP 9519 (for RemotelyAnywhere on CX4 systems running FLARE version 04.29 or later or on VNX systems, outbound)

TCP 6391, 6392, 60020 (for Remote Diagnostic Agent, outbound)

TCP 22 (for CLI via SSH)

TCP 13456 (for KTCONS)

TCP 22, 9519 (for RemoteKtrace)

TCP 80, 443, 2162, 2163, 8000 (for USM, Unisphere, and NaviSecureCLI)

1.6K 消息

2013年6月7日 05:00

等专家回复的同时先分享给你2个帖子看看。

Re: 【汇总贴】VNX中文安装资料汇总

里面第一个回复的第一篇文档

用于监控VNX的ESRS IP Client常见问题解答汇总

希望有所帮助

450 消息

2013年6月7日 05:00

多谢yanhong.

这两个帖子都有看过。

在第二个帖子中说的,仔细的看过两遍,中间几个primus也翻阅了,感觉没有说到点儿上。

所以还是有一些疑惑。

2 Intern

 • 

1.2K 消息

2013年6月7日 07:00

帖子我移动至 存储系统 版块内。

450 消息

2013年6月7日 07:00

对于unified的存储,安装时候单独添加CS,SP?

还是在CS上通过命令去直接配置就可以呢?

2 Intern

 • 

1.1K 消息

2013年6月7日 07:00

楼主安装的应该是ESRS IP client吧。

60020端口是给管理主机的Remote Diagnostic Agent用来连接到存储的,楼主检查一下防火墙有没有屏蔽了这个端口。

安装ESRS添加control station即可。

450 消息

2013年6月7日 17:00

Nancy Qian

求助,在unified那个的存储上是不是只需要在CS上配置ESRS即可?如果需要邮件通知告警,是否现在只能通过CS上配置e-mail home来实现,ESRS ip client 是不是已经只能用email做为backup的策略?

对于unified的存储安装ESRS,通常情况下,我们的建议是怎样的?

450 消息

2013年6月7日 18:00

这个情况基本符合,只有60020端口连不通。

2 Intern

 • 

4K 消息

2013年6月7日 19:00

如果你是Partner的话,给客户安装ESRS Client可以用VNX Procedure Generator来生成安装文档。如果是最终客户的话,那就直接开个case让工程师上门安装。

vpg_esrs.png

另外我看了下安装步骤,CS和SP都需要添加。

Enter storage System Type, System Name or IP Address, Navisphere Manager/Unisphere Username, Password, Port and click OK. Unisphere credentials must be entered for VNX for Block/CLARiiON systems, and Control Station credentials must be entered for VNX File systems.

vpg_esrs_guide.png

从界面上来看,目前ESRS Client只支持email作为backup策略。ESRS Client是直接与EMC服务器建立SSL连接来传递信息,相比邮件这样的传统传递方式其效率与便捷性都高了很多,当然SP和CS上的邮件告警和SNMP通知仍然是可以工作的,用户如果需要的话(比如发到自己的网管系统)可以单独配置。另外,如果ESRS收到了一个事件并生成了Service Request,安装ESRS时输入的Powerlink帐号对应的邮箱应该也会收到case已创建的通知邮件。

esrs_backup.png

对于ESRS的安装,售后的建议只有一个,就是照着VPG生成的文档来操作即可。

450 消息

2013年6月8日 06:00

QQ图片20130608210857.jpg

这是截图,显示client没有运行,正常情况下,安装完之后可以看到的应该是VPG里显示client在运行的情况。

在安装的过程中已经添加的devices,在这里也看不见了,可以在Managed devices中添加设备,但是refresh的时候会显示会lost这些东西,无法保存。

OMG,头疼。

450 消息

2013年6月8日 06:00

Roger

这个真是难说,今天又去掰扯了一天,客户始终认为自己的网络没什么问题。

但确实在加VNX block的时候,60020的端口连不通,感觉是这个端口导致最后的client is not running。

按照VPG的生成的文档一步一步操作过来的,在start那一步,那个端口始终过不去,感觉是防火墙这个端口没有开启来,客户认为软件应该有这样的功能。

另外,ESRS ip client我资料上查看,在正常情况下不支持email提醒客户了,只有在ESRS connect emc不工作的情况下,才会使用email提醒客户。不知道这样的理解是不是正确的?

Nancy QianCelia_LeeJason周

都过来给点儿意见呗

450 消息

2013年6月8日 18:00

噢。

server的操作系统还真是windos 2008的,这点儿,唉,好像真没有试着用管理员的权限去打开tool,可能是这个原因。

但是如果在安装过程中,两个sp的60020端口没有连通,也可以继续进行安装,这样的安装结果,是不是也会导致client无法运行?

如果用户需要给自己发邮件通知的话,可以自己在SP或CS上配邮件、SNMP trap等,我看文档现在好像在VNX上不支持在SP上配置邮件了,如果我在server上安装ESRS ip client,又在CS上配置email home,这样是不是冲突了?


在CS上配置Emai lhome的时候,给CS配置DNS,总是莫名其妙的配置文件就清空了,然后ESRS就不正常了。

2 Intern

 • 

4K 消息

2013年6月8日 18:00

是的,默认ESRS IP Client到EMC服务器会走SSL连接。如果用户需要给自己发邮件通知的话,可以自己在SP或CS上配邮件、SNMP trap等。

另外,"Client is not running"问题根据ESRS Operation Guide中的说明,是因为ESRS Client在Windows 2008上安装时,必须以管理员来运行Configuration Tool。如果操作系统是Windows 2008、2012的话,可以试一下。

esrs_1.jpg

esrs_2.jpg


2 Intern

 • 

4K 消息

2013年6月8日 19:00

此Client (ESRS IP Client)非彼Client (SP、CS)。部分到内网端口没开可能会影响部分告警类型的接收,到外网的端口只要TCP 443和8443。

ESRS IP Client和email home只要配一个就行。这两个都是发通知到EMC服务器的,发给用户自己的要用设备自带功能来配置。

CS上设置DNS配置无法保存的问题,可以参考EMC知识库文档emc258105 "Performing tasks on the VNX Control Station with Unisphere that require root user privileges",简单来说就是新创建一个拥有root权限的Storage Admin帐号:

Note:  The following workaround assumes that you will be creating a new Storage Admin account, other than sysadmin, for this workaround, though you may use any existing Storage Admin account that has the Administrator role.

CAUTION! DO NOT USE THIS SCRIPT AGAINST THE  LOCAL USER ACCOUNT "nasadmin."

  1. Create a new Storage Admin account with the Administrator role:
    Unisphere > Settings > User Management > Global Users > Add
    Username:             
    vnx_root
    Password:              ********
    Confirm Password:     
    ********
    Storage Domain Role:  
    Administrator

    Note:
      Before proceeding, wait until the new User account propagates to the Global User Management list--this should only take about five minutes.
     
  2. Using a utility such as Putty, SSH to the VNX File Control Station, log in as the nasadmin user, and then su to root:
    login
    as: nasadmin
    nasadmin@10.241.216.235's password:  here>
    [nasadmin@c250 ~]$ su
    Password:  here>

     
  3. Add the root user ID 0 to the selected Storage administrator account using the following script:
    #/nas/sbin/addRootIdToUser
    vnx_root
    username: vnx_root
    uid: 501
    The uid has been successfully
    changed to zero.
  4. Verify that the change was successfully applied:
    # id vnx_root
    uid=0(root) gid=0(root)
    groups=0(root),507(administrator)
  5. Log in to Unisphere with the "vnx_root" storage administrator account.  You should now have root change privileges on the VNX File Control Station, which means that you will be able to modify local Control Station properties, Connect Home properties, and run CLI commands that require root privilege.

450 消息

2013年6月8日 19:00

完了再去试试。

发给用户自己的要用设备自带功能来配置,这种配置指的是?

Customer need to enable e-mail reminder function ,这种我们一般会怎么做?看在PG中有Configure VNX for File Email Connect Home的文章,难道就是这个?

找不到事件!

Top