PowerVault ME5: Cli gebruiken om problemen met SupportAssist-connectiviteit op te lossen

• Een SSH-sessie openen voor de PowerVault ME5 .
• Controleer de systeemstatus, het netwerk en de SupportAssist-configuratie.
• Bekijk waarschuwingen en gebeurtenislogboeken voor informatie over SupportAssist .
• Controleer de SupportAssist-verbinding met veilige externe servers van Dell EMC .
• Controleren of CloudIQ is ingeschakeld .
• Wat betekenen de eindpuntwaarden ?
• Contact opnemen met de technische support van Dell voor hulp .

Om SupportAssist in te schakelen op PowerVault ME5 zijn de volgende vereisten vereist.
 

1. Toegangssleutel en pincode moeten worden gegenereerd om sleuteluitwisseling tussen SupportAssist op de ME5-array en de beveiligde externe server van Dell EMC mogelijk te maken.  Zie KB-000198043: ME5: Een toegangssleutel en pincode genereren om SupportAssist in te schakelen
2. De PowerVault ME5 moet DNS-hostnamen kunnen oplossen.
3. Directe supportAssist-verbindingen vereisen een internetverbinding om een sessie te kunnen maken met externe hosts esrs3-core.emc.com en esrs3-coredr.emc.com op uitgaande TCP-poort 443.
4. SupportAssist gatewayverbindingen vereisen Secure Connect Gateway - Virtual Edition v5.x op een intern beheernetwerk. Zie KB-000200129: PowerVault ME5: SupportAssist configureren voor verbinding via gatewayserver

Een SSH-sessie openen  

Open een SSH-sessie (Secure Shell) met behulp van een terminalapplicatie zoals PuTTY en leg de uitvoer vast in het tekstbestand voor latere controle Als u geen terminalapplicatie kunt installeren, worden Microsoft Windows 10 en Windows Server 2019 en hoger geleverd met een opdrachtregel-SSH-client, bijvoorbeeld:  (C:\> ssh manage@<controller.management.IP.address>). In tegenstelling tot terminalapplicaties kunt u de uitvoer naar het tekstbestand niet vastleggen voor latere controle.

Controleer de systeemstatus, het netwerk en de SupportAssist-configuratie

De volgende opdrachten kunnen worden gebruikt voor meer informatie over de systeemstatus en netwerkconfiguratie-instellingen die nodig zijn om ervoor te zorgen dat SupportAssist werkt. Meer informatie over de opdrachtregelinterface (CLI) vindt u in de Dell PowerVault ME5 serie Storage System CLI Reference Guide Voer elk van deze opdrachten op zijn beurt uit.  

• show service-tag-info

• Noteer de Dell servicetag om ervoor te zorgen dat u werkt aan de beoogde PowerVault ME5-array, en indien nodig, dat de toegangssleutel en pin-authenticatie met twee factoren die worden gebruikt om beveiligde sleuteluitwisseling tussen de ME5 en de beveiligde externe server van Dell EMC tot stand te brengen, wordt gegenereerd en toegepast op basis van deze servicetag.

• show system

• Controleer de status van het PowerVault ME5-systeem. Als de status is verslechterd, moet dit mogelijk worden opgelost voordat u het probleem met de SupportAssist-verbinding oplost. Als er een hardwarefout is, neemt u contact op met de technische support van Dell.
• Voor systemen met dubbele controllermodules moet de andere MC-statusoperationeel zijn.

• show network-parameters and ping

• De status van de controllermodulebeheerpoorten moet OK zijn. De verbindingssnelheid moet 100 mbps of 1000 mbps zijn.
• Het moet mogelijk zijn om het gateway-adres te pingen vanuit de CLI.
• Dual Controller-systemen moeten beide beheerpoorten hebben die zijn geconfigureerd en verbonden met het beheernetwerk.

• show dns-parameters

• Elke controllermodule moet worden geconfigureerd om DNS-namen op te lossen met behulp van een DNS-server. Zorg ervoor dat de nameservers correct zijn geconfigureerd. Wanneer ICMP-respons niet wordt geblokkeerd, moet het mogelijk zijn om een ping-reactie van de DNS-server te krijgen om de netwerkverbinding tussen de PowerVault ME5-array en de DNS-server te bevestigen.
• DNS is nodig voor het oplossen van hosts esrs3-core.emc.com en esrs3-coredr.emc.com gebruikt in directe verbindingen.
• Opmerking: Geen van deze hosts reageert op pingverzoeken.

• show support-assist

• Is supportAssist state ingesteld op Enabled?
• Wat is de huidige bewerkingsmodus?
• Wat is de voorkeur voor verbinding? Direct of Gateway.
• Is er een proxyserver nodig voor internetverbindingen binnen uw organisatie?

• show support-assist-telemetry-status

• Als SupportAssist niet is geconfigureerd of er geen verbinding is geprobeerd, is de nieuwste uploadstatus voor elke categorie leeg en wordt de laatste uploadtijd weergegeven.
• Berichten dat de payload met succes naar Dell Service Enabler is verzonden, betekent dat de SupportAssist-service wordt uitgevoerd, maar om te bepalen of de payload met succes naar de Dell EMC backend is verzonden, moet u de ME5-gebeurtenislogboeken voor gebeurtenis 655 controleren om te bepalen of de telemetrie payload de bestemming heeft bereikt. 

Bekijk waarschuwingen en gebeurtenislogboeken voor informatie over SupportAssist.

PowerVault ME5 introduceert waarschuwingen, een status- en meldingssysteem voor storagebehuizingen dat is ontworpen om bruikbare omstandigheden te identificeren en best practices te promoten.
 

• show alerts

Controleer de waarschuwingsstatus voor gebeurtenissen die betrekking hebben op SupportAssist die niet zijn opgelost. Filter met de volgende opdracht: show alerts unresolved

• show events

Voorbeeld: 

In dit voorbeeld markeert de melding 'Lost connectivity to the Dell SupportAssist backend', geeft het gebeurtenislogboek aan dat SupportAssist niet is geregistreerd bij de Dell backend. Er moet een toegangssleutel en pincode worden gegenereerd voor deze servicetag en worden gebruikt om beveiligde sleuteluitwisseling in te schakelen om het apparaat te verifiëren.

# show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

# show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)

In PowerVault Manager ziet u een scenario zoals beschreven in KB-000200734: ME5: Alert: Verbinding met de Dell SupportAssist backend en het evenement is verbroken: Scheduler - SupportAssist is niet geregistreerd bij de Dell backend

Controleer de SupportAssist-verbinding met veilige externe servers van Dell EMC.

• Bepaal welk type verbinding wordt gebruikt (direct of gateway?)
• Bepaal of u verbinding kunt maken met een site op internet op poort 443. Dit is om te testen of externe verbindingen met internet worden geblokkeerd door een firewall of als er geen internetverbinding is. 
• Wordt een proxyserver gebruikt door deze organisatie?  Zo ja, dan moeten deze gegevens mogelijk worden ingevoerd met behulp van de opdracht:  support-assist-proxy instellen

Dit is een voorbeeld van een directe verbindingstest waarbij de toegangssleutel en pincodeauthenticatie niet zijn ingevoerd,

check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

In het bovenstaande voorbeeld mislukt een directe testverbinding op beide eindpunten.

• De verbindingsstatus meldt 'Niet verbonden'.
• Status mislukt,
• De statusdetails op beide zijn SSLError.

De reden voor de SSLError op beide eindpunten geeft aan dat de sleuteluitwisseling niet kan plaatsvinden tussen de ME5 en dell beveiligde externe server.
 

Opmerking: Het is mogelijk statusdetails: SSLError vindt alleen plaats op het ene eindpunt en niet op het andere. Zo ja, dan is de sleuteluitwisseling ingeschakeld en kan er een probleem zijn met een van de Dell EMC hosts.

De SSLError-conditie oplossen wanneer deze zich tegelijkertijd op beide eindpunten voordoet. 

Om de SSLError op beide eindpunten op te lossen, moet u een toegangssleutel en pincode genereren met behulp van deze servicetag. Volg de instructies in KB-000198043:ME5: Een toegangssleutel en pincode genereren om SupportAssist in te schakelen

Als u SupportAssist wilt inschakelen met behulp van CLI, genereert u de toegangssleutel en pincode en gebruikt u de volgende opdrachten om de juiste waarden voor de toegangssleutel en pincode te vervangen:

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234

Een geslaagde directe verbindingstest ziet er als volgt uit. Er is een succesvolle verbinding met ten minste één eindpunt. 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

De opdracht check support-assist gebruiken om te controleren of poort 443 open is

Een handige test om te bepalen of uitgaand verkeer van de PowerVault ME5 op poort 443 is toegestaan om de modusgateway te gebruiken om een internetverbinding te testen.   

• Als dit is gelukt, geeft dit aan dat de netwerkverbinding tussen de PowerVault ME5 en internet ok is.
• Als dit niet lukt, werkt u samen met uw netwerkbeheerder om uitgaande TCP-verbindingen in te schakelen op poort 443. Sommige organisaties moeten mogelijk een proxyserver opgeven.

# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)

De verbinding testen tussen de PowerVault ME5 en Dell Secure Connect Gateway Virtual Edition

SupportAssist op PowerVault ME5 kan worden geconfigureerd voor het gebruik van een directe verbinding of een gatewayverbinding met proxy-verbindingen met behulp van Secure Connect Gateway Virtual Edition (SCG/VE).  Zie kb-000200129 voor meer informatie: PowerVault ME5: SupportAssist configureren voor verbinding via gatewayserver

Als u de voorkeursverbinding van SupportAssist wilt configureren om de gateway te gebruiken, gebruikt u de volgende opdrachten:

# set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443

Test vervolgens de verbinding met het gatewayapparaat op poort 9443 van de PowerVault ME5. Vervang de r.s.x.y door het juiste IP-adres of dns-hostnaam voor het SCG/VE-apparaat.
 

# check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

Controleren of CloudIQ is ingeschakeld.

Dell CloudIQ is een online software-as-a-serviceportal die gratis toegankelijk is voor klanten met PowerVault ME arrays met een actief ProSupport- of ProSupport+-contract. Support voor SupportAssist en CloudIQ moet zijn ingeschakeld om telemetriedata van de PowerVault ME5 array te verzenden. 

Voor het onboarden van een PowerVault ME5 array in CloudIQ, zie KB-000022224: CloudIQ: Algemene procedures voor het onboarden van PowerVault ME serie arrays in CloudIQ

Om te bepalen of CloudIQ is ingeschakeld op uw PowerVault ME5, gebruikt u de opdracht:  support-assist weergeven 

• SupportAssist-status moet zijn ingesteld als Ingeschakeld
• CloudIQ moet zijn ingesteld als Ingeschakeld 

Om SupportAssist in staat te stellen CloudIQ telemetriedata te verzenden, gebruikt u de opdracht: stel support-assist cloud-iq ingeschakeld in

# show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)

Controleer de antwoorden van supportassistenten op eindpunten

Contact opnemen met de technische support van Dell voor hulp.

Als u hulp nodig hebt van de technische support van Dell om het probleem op te lossen door SupportAssist of CloudIQ ingeschakeld te krijgen.
 

1. Verzamel de supportbundel van de PowerVault ME5. Zie KB-000196715: ME5: PowerVault supportlogboeken verzamelen
2. Sla indien mogelijk de tekstuitvoer op van de SSH-sessie met de CLI-uitvoer. 
3. Neem contact op met de lokale technische support van Dell voor hulp.