PowerVault ME5: come utilizzare la CLI per risolvere i problemi di connettività di SupportAssist

• Apertura di una sessione SSH in PowerVault ME5.
• Verifica dell'integrità del sistema e della configurazione della rete e di SupportAssist.
• Verifica degli avvisi e dei registri eventi per informazioni relative a SupportAssist.
• Controllo della connessione di SupportAssist ai server remoti sicuri Dell EMC.
• Come verificare che CloudIQ sia abilitato.
• Significato dei valori degli endpoint.
• Come contattare il supporto tecnico Dell per assistenza.

Per abilitare SupportAssist su PowerVault ME5, è necessario soddisfare i seguenti prerequisiti.
 

1. È necessario generare una chiave di accesso e un PIN per consentire lo scambio di chiavi tra SupportAssist sull'array ME5 e il server remoto sicuro Dell EMC.  Consultare l'articolo della KB 000198043: ME5: come generare una chiave di accesso e un PIN per abilitare SupportAssist
2. PowerVault ME5 deve essere in grado di risolvere i nomi host DNS.
3. Le connessioni dirette di SupportAssist richiedono una connessione Internet per stabilire una sessione agli host esterni esrs3-core.emc.com e esrs3-coredr.emc.com sulla porta TCP 443 in uscita.
4. Le connessioni del gateway SupportAssist richiedono Gateway con connessione sicura - Virtual Edition v5.x su una rete di gestione interna. Consultare l'articolo della KB 000200129: PowerVault ME5: come configurare SupportAssist per la connessione tramite server gateway (in inglese)

Apertura di una sessione SSH  

Aprire una sessione SSH (Secure Shell) utilizzando un'applicazione terminale come PuTTY e acquisire l'output in un file di testo da consultare in un secondo momento. Se non è possibile installare un'applicazione terminale, Microsoft Windows 10 e Windows Server 2019 e versioni successive sono forniti con un client SSH da riga di comando, ad esempio:  (C:\> ssh manage@<controller.management.IP.address>). A differenza delle applicazioni terminale, non è possibile acquisire l'output in un file di testo da consultare in un secondo momento.

Verifica dell'integrità del sistema e della configurazione della rete e di SupportAssist

È possibile utilizzare i seguenti comandi per conoscere lo stato del sistema e le impostazioni di configurazione della rete necessarie per garantire il funzionamento di SupportAssist. Ulteriori informazioni sull'interfaccia della riga di comando (CLI) sono disponibili nel manuale Dell PowerVault ME5 Series Storage System CLI Reference Guide. Eseguire ciascuno di questi comandi in sequenza.  

• show service-tag-info

• Registrare il codice di matricola Dell per assicurarsi di utilizzare l'array PowerVault ME5 desiderato e, laddove necessario, che venga generata e applicata l'autenticazione a due fattori con chiave di accesso e PIN per stabilire uno scambio di chiavi sicuro tra ME5 e il server remoto protetto Dell EMC in base a questo codice di matricola.

• show system

• Controllare lo stato di integrità del sistema PowerVault ME5. Se l'integrità risulta degraded, potrebbe essere necessario correggerla prima di risolvere il problema di connessione a SupportAssist. Se si verifica un guasto hardware, contattare il supporto tecnico Dell locale.
• Per i sistemi con doppio modulo controller, Other MC Status deve essere Operational.

• show network-parameters and ping

• Lo stato delle porte di gestione dei moduli controller deve essere "OK". La velocità di collegamento deve essere pari a 100 o 1.000 Mbps.
• Deve essere possibile eseguire il ping dell'indirizzo del gateway dalla CLI.
• Nei sistemi a doppio controller, entrambe le porte di gestione devono essere configurate e collegate alla rete di gestione.

• show dns-parameters

• Ogni modulo controller deve essere configurato per risolvere i nomi DNS utilizzando un server DNS. Verificare che i server dei nomi siano configurati correttamente. In genere, se la risposta ICMP non è bloccata, dovrebbe essere possibile ottenere una risposta ping dal server DNS per confermare la connettività di rete tra l'array PowerVault ME5 e il server DNS.
• Il server DNS è necessario per risolvere gli host esrs3-core.emc.com e esrs3-coredr.emc.com utilizzati nelle connessioni dirette.
• Nota: nessuno di questi host risponde alle richieste ping.

• show support-assist

• Lo stato di SupportAssist è impostato su Enabled?
• Qual è la modalità operativa corrente?
• Qual è la preferenza di connessione? Diretta o tramite gateway?
• È necessario un server proxy per le connessioni Internet nell'organizzazione?

• show support-assist-telemetry-status

• Se SupportAssist non è stato configurato o non è stata tentata alcuna connessione, il campo Latest Upload Status per ogni categoria è vuoto e il campo Latest Upload Time visualizza N/A.
• Se si visualizzano messaggi indicanti che il payload è stato inviato a Dell Service Enabler, il servizio SupportAssist è in esecuzione. Tuttavia, per determinare se il payload è stato inviato correttamente al back-end Dell EMC, è necessario esaminare i registri eventi ME5 per Event 655 per determinare se il payload telemetrico ha raggiunto la destinazione. 

Verifica degli avvisi e dei registri eventi per informazioni relative a SupportAssist.

PowerVault ME5 introduce avvisi, un sistema di notifica e integrità dell'enclosure di storage progettato per identificare condizioni pratiche e promuovere best practice.
 

• show alerts

Controllare lo stato degli avvisi per eventuali eventi non risolti correlati a SupportAssist. Filtrare utilizzando il seguente comando: show alerts unresolved

• show events

Esempio: 

In questo esempio, l'avviso indica Lost connectivity to the Dell SupportAssist backend e il registro eventi segnala che SupportAssist non è registrato con il backend Dell. È necessario generare una chiave di accesso e un PIN per questo codice di matricola e utilizzarli per abilitare lo scambio sicuro delle chiavi per autenticare il dispositivo.

# show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

# show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)

In PowerVault Manager è possibile incorrere in uno scenario come quello descritto nell'articolo 000200734 della KB: ME5: avviso Lost connectivity to the Dell SupportAssist backend ed evento Scheduler - SupportAssist is not registered with the Dell backend (in inglese)

Controllo della connessione di SupportAssist ai server remoti protetti Dell EMC.

• Determinare il tipo di connessione in uso (diretta o tramite gateway).
• Determinare se è possibile connettersi a un sito in Internet sulla porta 443. Questa operazione consente di verificare se le connessioni esterne a Internet sono bloccate dal firewall o se non è presente una connessione Internet. 
• Questa organizzazione utilizza un server proxy?  In tal caso, potrebbe essere necessario inserire questi dettagli utilizzando il comando:  set support-assist-proxy

Questo è un esempio di test di connessione diretta senza autenticazione tramite chiave di accesso e PIN.

check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

Nell'esempio precedente, una connessione di test diretta non riesce su entrambi gli endpoint.

• Il valore di Connection State è Not Connected.
• Il valore di Status è fail.
• Il valore di Status Detail su entrambi è SSLError.

Il motivo di SSLError su entrambi gli endpoint indica che lo scambio di chiavi non può avvenire tra l'array ME5 e il server remoto sicuro Dell.

È possibile che Status Detail: SSLError si verifichi solo su un endpoint e non sull'altro. In tal caso, lo scambio di chiavi è stato abilitato e potrebbe essersi verificato un problema con uno degli host Dell EMC.
 

Come risolvere la condizione SSLError quando si verifica contemporaneamente su entrambi gli endpoint. 

Per risolvere la condizione SSLError quando si verifica su entrambi gli endpoint, è necessario generare una chiave di accesso e un PIN con questo codice di matricola. Seguire le istruzioni riportate nell'articolo 000198043 della KB:ME5: come generare una chiave di accesso e un PIN per abilitare SupportAssist

Per abilitare SupportAssist tramite CLI, generare la chiave di accesso e il PIN, quindi utilizzare i seguenti comandi per sostituire i valori corretti per la chiave di accesso e il PIN:

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234

Un test di connessione diretta valido è simile a quello riportato di seguito. La connessione ad almeno un endpoint avrà esito positivo. 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

Come utilizzare il comando check support-assist per verificare se la porta 443 è aperta

Un test utile per determinare se è consentito il traffico in uscita da PowerVault ME5 sulla porta 443 consiste nell'utilizzare la modalità gateway per testare una connessione Internet.   

• Se l'operazione ha esito positivo, la connessione di rete tra PowerVault ME5 e Internet è valida.
• Se l'operazione non riesce, collaborare con l'amministratore di rete per abilitare le connessioni TCP in uscita sulla porta 443. Alcune organizzazioni potrebbero dover specificare un server proxy.

# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)

Come testare la connessione tra PowerVault ME5 e Gateway con connessione sicura Dell Virtual Edition

SupportAssist su PowerVault ME5 può essere configurato per l'utilizzo di una connessione diretta o una connessione gateway per il proxy delle connessioni utilizzando Gateway con connessione sicura Virtual Edition (SCG/VE).  Per ulteriori informazioni, consultare l'articolo 000200129 della KB: PowerVault ME5: come configurare SupportAssist per la connessione tramite server gateway (in inglese)

Per configurare la connessione preferita da SupportAssist per l'utilizzo del gateway, utilizzare i seguenti comandi:

# set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443

Testare quindi la connessione all'appliance gateway sulla porta 9443 da PowerVault ME5. Sostituire r.s.x.y con l'indirizzo IP o il nome host DNS corretti per l'appliance SCG/VE.
 

# check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

Come verificare che CloudIQ sia abilitato.

Dell CloudIQ è un portale Software as a service online a cui è possibile accedere gratuitamente per i clienti che dispongono di un array PowerVault ME con contratto ProSupport o ProSupport+ attivo. Per inviare i dati di telemetria dall'array PowerVault ME5, è necessario abilitare il supporto di SupportAssist e CloudIQ. 

Per integrare un array PowerVault ME5 in CloudIQ, consultare l'articolo 000022224 della KB: CloudIQ: procedure generali per l'integrazione degli array PowerVault serie ME in CloudIQ (in inglese)

Per determinare se CloudIQ è abilitato su PowerVault ME5, utilizzare il comando:  show support-assist 

• Lo stato di SupportAssist deve essere impostato su Enabled
• CloudIQ deve essere impostato su Enabled 

Per consentire a SupportAssist di inviare dati di telemetria CloudIQ, utilizzare il comando: set support-assist cloud-iq enabled

# show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)

Verifica delle risposte degli endpoint SupportAssist

Come contattare il supporto tecnico Dell per assistenza.

Se è necessaria l'assistenza del supporto tecnico Dell per abilitare SupportAssist o CloudIQ.
 

1. Raccogliere il pacchetto di supporto da PowerVault ME5. Consultare l'articolo della KB 000196715: ME5: come raccogliere i registri del supporto PowerVault (in inglese).
2. Se possibile, salvare l'output di testo dalla sessione SSH che mostra l'output della CLI. 
3. Contattare il supporto tecnico Dell locale per assistenza.