PowerVault ME5: Verwenden der CLI zum Troubleshooting der SupportAssist-Verbindung

• Öffnen einer SSH-Sitzung zum PowerVault ME5
• Überprüfen des Systemstatus, des Netzwerks und der SupportAssist-Konfiguration
• Überprüfen der Warnmeldungen und Ereignisprotokolle auf Informationen zu SupportAssist
• Überprüfen der SupportAssist-Verbindung zu den sicheren Dell EMC Remote-Servern
• Überprüfen, ob CloudIQ aktiviert ist
• Was bedeuten die Endpunktwerte?
• Unterstützung vom technischen Support von Dell

Um SupportAssist auf PowerVault ME5 zu aktivieren, müssen die folgenden Voraussetzungen erfüllt werden.
 

1. Zugriffsschlüssel und PIN müssen erzeugt werden, um den Schlüsselaustausch zwischen SupportAssist auf dem ME5-Array und dem sicheren Dell EMC Remote-Server zu ermöglichen.  Siehe Wissensdatenbank-Artikel 000198043: ME5: So erzeugen Sie einen Zugriffsschlüssel und eine PIN, um SupportAssist zu aktivieren
2. Das PowerVault ME5 muss DNS-Hostnamen auflösen können.
3. Für direkte SupportAssist-Verbindungen ist eine Internetverbindung erforderlich, um eine Sitzung zu den externen Hosts esrs3-core.emc.com und esrs3-coredr.emc.com über den ausgehenden TCP-Port 443 herstellen zu können.
4. SupportAssist-Gateway-Verbindungen erfordern die Secure Connect Gateway – Virtual Edition 5.x in einem internen Managementnetzwerk. Siehe Wissensdatenbank-Artikel 000200129: PowerVault ME5: Konfigurieren von SupportAssist für Verbindung über Gateway-Server

Öffnen einer SSH-Sitzung  

Öffnen Sie eine SSH-Sitzung (Secure Shell) mithilfe einer Terminalanwendung wie PuTTY und erfassen Sie die Ausgabe zur späteren Überprüfung in einer Textdatei. Wenn Sie keine Terminalanwendung installieren können, ist bei Microsoft Windows 10 und Windows Server 2019 und höher ein Befehlszeilen-SSH-Client enthalten, z. B.:  (C:\> ssh manage@<controller.management.IP.address>). Im Gegensatz zu Terminalanwendungen können Sie hier die Ausgabe nicht in einer Textdatei zur späteren Überprüfung erfassen.

Überprüfen des Systemstatus, des Netzwerks und der SupportAssist-Konfiguration

Mit den folgenden Befehlen können Sie mehr über den Systemstatus und die Netzwerkkonfigurationseinstellungen erfahren, die erforderlich sind, damit SupportAssist ordnungsgemäß funktioniert. Weitere Informationen zur Befehlszeilenschnittstelle (CLI) finden Sie im CLI-Referenzhandbuch für das Dell PowerVault ME5 Series Storage-System.  

• show service-tag-info

• Notieren Sie sich das Dell Service-Tag, um sicherzustellen, dass Sie das richtige PowerVault ME5-Array verwenden, und falls erforderlich, dass die Zwei-Faktor-Authentifizierung mit Zugriffsschlüssel und PIN, die zum Einrichten des sicheren Schlüsselaustauschs zwischen dem ME5 und dem sicheren Dell EMC Remote-Server verwendet wird, erzeugt und basierend auf diesem Service-Tag angewendet wird.

• show system

• Überprüfen Sie den Systemstatus des PowerVault ME5-Systems. Wenn der Status heruntergestuft ist, muss dies möglicherweise behoben werden, bevor das Problem mit der SupportAssist-Verbindung behoben werden kann. Wenn ein Hardwarefehler vorliegt, wenden Sie sich an Ihren lokalen technischen Support von Dell.
• Bei Systemen mit zwei Controller-Modulen sollte der Andere MC-Statusbetriebsbereit sein.

• show network-parameters and ping

• Der Status der Managementports des Controller-Moduls muss „OK“ lauten. Die Verbindungsgeschwindigkeit sollte 100 Mbit/s oder 1000 Mbit/s betragen.
• Es muss möglich sein, die Gateway-Adresse über die CLI anzupingen.
• Bei Systemen mit zwei Controllern sollten beide Managementports konfiguriert und mit dem Managementnetzwerk verbunden sein.

• show dns-parameters

• Jedes Controller-Modul muss so konfiguriert werden, dass DNS-Namen mithilfe eines DNS-Servers aufgelöst werden können. Stellen Sie sicher, dass die Namensserver korrekt konfiguriert sind. In den meisten Fällen, in denen die ICMP-Antwort nicht blockiert ist, sollte es möglich sein, eine Ping-Antwort vom DNS-Server zu erhalten, um die Netzwerkverbindung zwischen dem PowerVault ME5-Array und dem DNS-Server zu bestätigen.
• DNS ist erforderlich, um die Hosts esrs3-core.emc.com und esrs3-coredr.emc.com, die bei direkten Verbindungen verwendet werden, aufzulösen.
• Hinweis: Keiner dieser Hosts antwortet auf Ping-Anfragen.

• show support-assist

• Ist der SupportAssist-Status auf „Aktiviert“ gesetzt?
• Was ist der aktuelle Betriebsmodus?
• Wie ist die Verbindungseinstellung? Direkt oder Gateway.
• Wird für Internetverbindungen in Ihrem Unternehmen ein Proxyserver benötigt?

• show support-assist-telemetry-status

• Wenn SupportAssist nicht konfiguriert ist oder keine Verbindung hergestellt wurde, ist der Status „Letzter Upload“ für jede Kategorie leer und für „Letzte Uploadzeit“ wird „N/A“ angezeigt.
• Meldungen, dass die Payload erfolgreich an den Dell Service Enabler gesendet wurde, bedeuten, dass der SupportAssist-Dienst ausgeführt wird. Um festzustellen, ob die Payload tatsächlich erfolgreich an das Dell EMC Back-End gesendet wurde, müssen Sie die ME5-Ereignisprotokolle auf Ereignis 655 überprüfen, um festzustellen, ob die Telemetrie-Payload ihr Ziel erreicht hat. 

Überprüfen der Warnmeldungen und Ereignisprotokolle auf Informationen zu SupportAssist

PowerVault ME5 bietet Warnmeldungen sowie ein Status- und Benachrichtigungssystem für das Storage-Gehäuse, das dafür gedacht ist, Bedingungen zu identifizieren, die Maßnahmen erfordern, und Best Practices zu fördern.
 

• show alerts

Überprüfen Sie den Warnmeldungsstatus für alle ungelösten Ereignisse im Zusammenhang mit SupportAssist. Filtern Sie mithilfe des folgenden Befehls: show alerts unresolved

• show events

Beispiel: 

In diesem Beispiel weist die Warnmeldung darauf hin, dass die Verbindung zum Dell SupportAssist-Back-End unterbrochen wurde. Das Ereignisprotokoll zeigt an, dass SupportAssist nicht beim Dell Back-End registriert ist. Für diese Service-Tag-Nummer müssen ein Zugriffsschlüssel und eine PIN erzeugt und verwendet werden, um einen sicheren Schlüsselaustausch zur Authentifizierung des Geräts zu ermöglichen.

# show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

# show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)

Im PowerVault Manager wird möglicherweise ein Szenario angezeigt, wie im Wissensdatenbank-Artikel 000200734 beschrieben: ME5: Achtung: Verbindung zum Dell SupportAssist Back-End verloren und Ereignis: Scheduler – SupportAssist ist nicht beim Dell Back-End registriert

Überprüfen der SupportAssist-Verbindung zu sicheren Dell EMC Remote-Servern

• Überprüfen Sie, welche Art von Verbindung verwendet wird (direkt oder Gateway).
• Überprüfen Sie, ob Sie eine Verbindung zu einer Website im Internet über Port 443 herstellen können. Auf diese Weise wird getestet, ob externe Verbindungen zum Internet durch eine Firewall oder eine nicht vorhandene Internetverbindung blockiert werden. 
• Wird in diesem Unternehmen ein Proxyserver verwendet?  In diesem Falle müssen diese Daten möglicherweise mithilfe des folgenden Befehls eingegeben werden:  set support-assist-proxy

Dies ist ein Beispiel für einen direkten Verbindungstest, bei dem die Zugriffsschlüssel- und PIN-Authentifizierung nicht eingegeben wurde.

check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

Im obigen Beispiel schlägt die direkte Testverbindung auf beiden Endpunkten fehl.

• Der Verbindungsstatus meldet „Nicht verbunden“.
• Der Status lautet „fehlgeschlagen“.
• Die Statusdetails auf beiden lautet „SSLError“.

Der Grund für den SSLError auf beiden Endpunkten weist darauf hin, dass kein Schlüsselaustausch zwischen dem ME5- und dem sicheren Dell Remote-Server möglich ist.

Es ist möglich, dass das Statusdetail: SSLError nur auf einem Endpunkt und nicht auf dem anderen auftritt. In diesem Falle wurde der Schlüsselaustausch aktiviert und es liegt möglicherweise ein Problem mit einem der Dell EMC Hosts vor.
 

So beheben Sie die SSLError-Bedingung, wenn sie auf beiden Endpunkten gleichzeitig auftritt. 

Um den SSLError zu beheben, wenn er auf beiden Endpunkten auftritt, müssen Sie einen Zugriffsschlüssel und eine PIN mithilfe der Service-Tag-Nummer erzeugen. Befolgen Sie die Anweisungen im Wissensdatenbank-Artikel 000198043:ME5: So erzeugen Sie einen Zugriffsschlüssel und eine PIN, um SupportAssist zu aktivieren

Um SupportAssist über die CLI zu aktivieren, erzeugen Sie den Zugriffsschlüssel und die PIN und verwenden Sie dann die folgenden Befehle mit den entsprechenden Werten für den Zugriffsschlüssel und die PIN:

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234

Ein erfolgreicher direkter Verbindungstest sieht so aus. Es ist zu mindestens einem Endpunkt eine erfolgreiche Verbindung vorhanden. 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

So verwenden Sie den Befehl „check support-assist“, um zu überprüfen, ob Port 443 geöffnet ist.

Ein nützlicher Test, um festzustellen, ob ausgehender Datenverkehr vom PowerVault ME5 über Port 443 zulässig ist, besteht darin, den Modus „Gateway“ zum Testen einer Internetverbindung zu verwenden.   

• Wenn dies erfolgreich ist, bedeutet das, dass die Netzwerkverbindung zwischen PowerVault ME5 und dem Internet in Ordnung ist.
• Wenn dies fehlschlägt, arbeiten Sie mit Ihrem Netzwerkadministrator zusammen, um ausgehende TCP-Verbindungen über Port 443 zu aktivieren. Einige Unternehmen müssen möglicherweise einen Proxyserver angeben.

# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)

Testen der Verbindung zwischen PowerVault ME5 und der Dell Secure Connect Gateway Virtual Edition

SupportAssist auf PowerVault ME5 kann so konfiguriert werden, dass entweder eine direkte Verbindung verwendet wird oder eine Gateway-Verbindung, um die Verbindungen mit der Secure Connect Gateway Virtual Edition (SCG/VE) als Proxy herzustellen.  Weitere Informationen hierzu finden Sie im Wissensdatenbank-Artikel 000200129: PowerVault ME5: Konfigurieren von SupportAssist für Verbindung über Gateway-Server

Um als bevorzugte SupportAssist-Verbindung die Verwendung des Gateways zu konfigurieren, verwenden Sie die folgenden Befehle:

# set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443

Testen Sie dann die Verbindung vom PowerVault ME5 zur Gateway-Appliance über Port 9443. Ersetzen Sie r.s.x.y durch die richtige IP-Adresse oder den richtigen DNS-Hostnamen für die SCG/VE-Appliance.
 

# check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

Überprüfen, ob CloudIQ aktiviert ist

Dell CloudIQ ist ein Software-as-a-Service-Online-Portal, auf das KundInnen mit PowerVault ME-Arrays mit einem aktiven ProSupport- oder ProSupport+-Vertrag kostenfrei zugreifen können. Um Telemetriedaten vom PowerVault ME5-Array zu senden, müssen SupportAssist und CloudIQ aktiviert sein. 

Informationen zum Onboarding eines PowerVault ME5-Arrays in CloudIQ finden Sie im Wissensdatenbank-Artikel 000022224: CloudIQ: Allgemeine Verfahren zum Onboarding von Arrays der PowerVault ME-Serie in CloudIQ

Um festzustellen, ob CloudIQ auf Ihrem PowerVault ME5 aktiviert ist, verwenden Sie den folgenden Befehl:  show support-assist 

• Der SupportAssist-Status muss auf „Aktiviert“ eingestellt sein.
• CloudIQ muss auf „Aktiviert“ festgelegt sein. 

Um SupportAssist für das Senden von CloudIQ-Telemetriedaten zu aktivieren, verwenden Sie den folgenden Befehl: set support-assist cloud-iq enabled

# show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)

Überprüfen der SupportAssist-Endpunkt-Antworten

Unterstützung vom technischen Support von Dell

Wenn Sie Unterstützung vom technischen Support von Dell benötigen, um SupportAssist oder CloudIQ zu aktivieren.
 

1. Erfassen Sie das Support-Bundle vom PowerVault ME5. Lesen Sie hierzu den Wissensdatenbank-Artikel 000196715: ME5: So erfassen Sie PowerVault-Supportprotokolle
2. Speichern Sie nach Möglichkeit die Textausgabe mit der CLI-Ausgabe aus der SSH-Sitzung. 
3. Wenden Sie sich an Ihren lokalen technischen Support von Dell, um Unterstützung zu erhalten.