PowerVault ME5: Cómo utilizar la CLI para solucionar problemas de conectividad de SupportAssist

• Abrir una sesión de SSH en PowerVault ME5.
• Revisar el estado del sistema, la red y la configuración de SupportAssist.
• Revise las alertas y los registros de eventos para obtener información relacionada con SupportAssist.
• Compruebe la conexión de SupportAssist a los servidores remotos seguros de Dell EMC.
• Cómo comprobar que CloudIQ está habilitado.
• ¿Qué significan los valores de terminal?
• Comunicación con el equipo de soporte técnico de Dell para recibir asistencia.

Para habilitar SupportAssist en PowerVault ME5, se necesitan los siguientes requisitos.
 

1. La clave de acceso y el PIN se deben generar para permitir el intercambio de claves entre SupportAssist en el arreglo de ME5 y el servidor remoto seguro de Dell EMC.  Consulte el artículo de la base de conocimientos 000198043: ME5: Cómo generar una clave de acceso y un PIN para habilitar SupportAssist
2. PowerVault ME5 debería resolver los nombres de host DNS.
3. Las conexiones directas de SupportAssist requieren una conexión a Internet para poder establecer una sesión en los hosts externos esrs3-core.emc.com y esrs3-coredr.emc.com en el puerto TCP saliente 443.
4. Las conexiones de gateway de SupportAssist requieren el gateway de conexión segura edición virtual v5.x en una red de administración interna. Consulte el artículo de la base de conocimientos 000200129: PowerVault ME5: Cómo configurar SupportAssist para conectarse a través del servidor de gateway

Apertura de una sesión de SSH  

Abra una sesión de Secure Shell (SSH) mediante una aplicación de terminal como PuTTY y capture el resultado en el archivo de texto para una revisión posterior. Si no puede instalar una aplicación de terminal, Microsoft Windows 10, Windows Server 2019 y las versiones posteriores vienen con un cliente SSH de línea de comandos; por ejemplo:  (C:\> ssh manage@<controller.management.IP.address>). A diferencia de las aplicaciones de terminal, no puede capturar la salida en un archivo de texto para su revisión posterior.

Revisar el estado del sistema, la red y la configuración de SupportAssist

Los siguientes comandos se pueden utilizar para obtener información sobre el estado del sistema y los ajustes de configuración de red necesarios para asegurarse de que SupportAssist funcione. Puede encontrar más información sobre la interfaz de línea de comandos (CLI) en la Guía de referencia de la CLI del sistema de almacenamiento Dell PowerVault serie ME5. Ejecute cada uno de estos comandos sucesivamente.  

• show service-tag-info

• Registre la etiqueta de servicio de Dell para asegurarse de que trabaja en el arreglo PowerVault ME5 previsto y, cuando sea necesario, de que la autenticación de dos factores con clave de acceso y PIN utilizada para establecer un intercambio de claves seguro entre ME5 y el servidor remoto seguro de Dell EMC se genere y se aplique en función de esta etiqueta de servicio.

• show system

• Compruebe el estado del sistema PowerVault ME5. Si el estado es degraded, es posible que deba abordar esto antes de resolver el problema de conexión de SupportAssist. Si existe una falla de hardware, comuníquese con el soporte técnico local de Dell.
• Para los sistemas de módulo de controladora doble, el otro estado de MC debe ser Operational.

• show network-parameters and ping

• El estado de los puertos de administración del módulo de controladora debe ser OK. La velocidad del enlace debe ser de 100 Mbps o 1000 Mbps.
• Debe ser posible hacer ping a la dirección de gateway desde la CLI.
• Los sistemas de controladora doble deben tener ambos puertos de administración configurados y conectados a la red de administración.

• show dns-parameters

• Cada módulo de controladora debe estar configurado para resolver nombres DNS mediante un servidor DNS. Asegúrese de que los servidores de nombres se hayan configurado correctamente. Normalmente, cuando la respuesta de ICMP no está bloqueada, debería ser posible obtener una respuesta de ping desde el servidor DNS para confirmar la conectividad de red entre el arreglo de PowerVault ME5 y el servidor DNS.
• Se necesita DNS para resolver los hosts esrs3-core.emc.com y esrs3-coredr.emc.com que se utilizan en las conexiones directas.
• Nota: Ninguno de estos hosts responde a las solicitudes de ping.

• show support-assist

• ¿El estado de SupportAssist está establecido en Enabled?
• ¿Cuál es el modo de funcionamiento actual?
• ¿Cuál es la preferencia de conexión? Directo o gateway.
• ¿Se necesita un servidor proxy para las conexiones a Internet en su organización?

• show support-assist-telemetry-status

• Si no se configuró SupportAssist o no se intentó ninguna conexión, el valor Latest Upload Status para cada categoría se muestra en blanco y Latest Upload Time se muestra como N/A.
• Los mensajes donde se indica que la carga útil se envió correctamente a Dell Service Enabler significan que el servicio SupportAssist se está ejecutando; sin embargo, para determinar si la carga útil se envió correctamente al back-end de Dell EMC, deberá examinar los registros de eventos de ME5 para Event 655 a fin de determinar si la carga útil de telemetría alcanzó su destino. 

Revise las alertas y los registros de eventos para obtener información relacionada con SupportAssist.

PowerVault ME5 presenta alertas, el estado del gabinete de almacenamiento y un sistema de notificación diseñado para identificar condiciones útiles y promover prácticas recomendadas.
 

• show alerts

Compruebe el estado de la alerta para detectar eventos relacionados con SupportAssist que no estén resueltos. Filtre mediante el siguiente comando: show alerts unresolved

• show events

Ejemplo: 

En este ejemplo, la alerta marca Lost connectivity con el back-end de Dell SupportAssist, el registro de eventos indica que SupportAssist no está registrado con el back-end de Dell. Se debe generar una clave de acceso y un PIN para esta etiqueta de servicio y se deben utilizar a fin de permitir el intercambio seguro de claves con el objetivo de autenticar el dispositivo.

# show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

# show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)

Desde PowerVault Manager, verá una situación como la que se describe en la base de conocimientos 000200734: ME5: Alerta: Pérdida de conectividad con el back-end de Dell SupportAssist y Evento: Programador: SupportAssist no está registrado con el back-end de Dell

Compruebe la conexión de SupportAssist a los servidores remotos seguros de Dell EMC.

• Determine qué tipo de conexión se está utilizando (directa o gateway)
• Determine si puede conectarse a un sitio de Internet en el puerto 443. Esto sirve para probar si el firewall bloquea las conexiones externas a Internet o si no existe una conexión a Internet. 
• ¿Esta organización utiliza un servidor proxy?  Si es así, es posible que deba ingresar estos detalles mediante el siguiente comando:  set support-assist-proxy

Este es un ejemplo de una prueba de conexión directa en la que no se ingresó la autenticación con clave de acceso y PIN.

check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

En el ejemplo anterior, una conexión de prueba directa falla en ambos terminales.

• El estado de la conexión informa Not Connected.
• El estado es Fail.
• El detalle del estado en ambos es SSLError.

El motivo del SSLError en ambos terminales indica que el intercambio de claves no puede ocurrir entre ME5 y el servidor remoto seguro de Dell.

Es posible que el detalle del estado presente el siguiente caso: SSLError solo se produce en un terminal y no en el otro. Si es así, se habilitó el intercambio de claves y puede haber un problema con uno de los hosts de Dell EMC.
 

Cómo resolver la condición SSLError cuando se produce en ambos terminales simultáneamente. 

Para resolver el SSLError cuando se produce en ambos terminales, debe generar una clave de acceso y un PIN mediante esta etiqueta de servicio. Siga las instrucciones de la base de conocimientos 000198043:ME5: Cómo generar una clave de acceso y un PIN para habilitar SupportAssist

Con el objetivo de habilitar SupportAssist mediante la CLI, genere la clave de acceso y el PIN y, a continuación, utilice los siguientes comandos a fin de reemplazar los valores correctos para la clave de acceso y el PIN:

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234

Una prueba de conexión directa correcta se ve así. Habrá una conexión correcta a al menos un terminal. 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

Cómo utilizar el comando check support-assist para comprobar si el puerto 443 está abierto

Una prueba útil para determinar si se permite el tráfico saliente desde PowerVault ME5 en el puerto 443 consiste en utilizar el modo de gateway a fin de probar una conexión a Internet.   

• Si la prueba se completa con éxito, la conexión de red entre PowerVault ME5 e Internet es correcta.
• Si esto no funciona, trabaje con el administrador de red para habilitar las conexiones TCP salientes en el puerto 443. Es posible que algunas organizaciones deban especificar un servidor proxy.

# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)

Cómo probar la conexión entre PowerVault ME5 y Gateway de conexión segura edición virtual de Dell Secure

Se puede configurar SupportAssist en PowerVault ME5 para que utilice una conexión directa o una conexión de gateway como proxy de las conexiones mediante Gateway de conexión segura edición virtual (SCG/VE).  Para obtener más información, consulte la base de conocimientos 000200129: PowerVault ME5: Cómo configurar SupportAssist para conectarse a través del servidor de gateway

Para configurar la conexión preferida de SupportAssist a fin de utilizar la puerta de enlace, utilice los siguientes comandos:

# set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443

A continuación, pruebe la conexión con el dispositivo de gateway en el puerto 9443 desde PowerVault ME5. Sustituya r.s.x.y con la dirección IP o el nombre de host DNS correctos para el dispositivo SCG/VE.
 

# check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

Cómo comprobar que CloudIQ está habilitado.

Dell CloudIQ es un portal de software como servicio en línea que es de acceso gratuito para los clientes con arreglos de PowerVault ME que tienen un contrato activo de ProSupport o ProSupport+. Para enviar datos de telemetría desde el arreglo de PowerVault ME5, se debe habilitar el soporte de SupportAssist y CloudIQ. 

Para incorporar un arreglo de PowerVault ME5 en CloudIQ, consulte el artículo de la base de conocimientos 000022224: CloudIQ: Procedimientos generales para incorporar arreglos de PowerVault serie ME a CloudIQ

Para determinar si CloudIQ está habilitado en PowerVault ME5, utilice el siguiente comando:  show support-assist 

• El estado de SupportAssist debe establecerse como Enabled
• CloudIQ se debe configurar como Enabled 

Para permitir que SupportAssist envíe datos de telemetría de CloudIQ, utilice el comando: set support-assist cloud-iq enabled

# show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)

Comprobar las respuestas de los terminales de support-assist

Comunicación con el equipo de soporte técnico de Dell para recibir asistencia.

Si necesita ayuda del soporte técnico de Dell para resolver la habilitación de SupportAssist o CloudIQ.
 

1. Recopile el paquete de soporte de PowerVault ME5. Consulte el artículo de la base de conocimientos 000196715: ME5: Cómo recolectar registros de soporte de PowerVault
2. Si es posible, guarde el resultado de texto de la sesión de SSH que muestra el resultado de la CLI. 
3. Comuníquese con su equipo de soporte técnico de Dell local para recibir asistencia.