PowerVault ME5: Como usar a CLI para solucionar problemas de conectividade do SupportAssist

• Como abrir uma sessão SSH para o PowerVault ME5.
• Analisar a integridade do sistema, a rede e a configuração do SupportAssist.
• Analisar os alertas e registros de eventos para obter informações relacionadas ao SupportAssist.
• Verificar a conexão do SupportAssist com os servidores remotos seguros da Dell EMC.
• Como verificar se o CloudIQ está ativado.
• O que os valores de endpoint significam.
• Como entrar em contato com o Suporte técnico Dell para obter assistência.

Para habilitar o SupportAssist no PowerVault ME5, os seguintes pré-requisitos são necessários.
 

1. A chave de acesso e o PIN devem ser gerados para permitir a troca de chaves entre o SupportAssist no array ME5 e o servidor remoto seguro da Dell EMC.  Consulte o artigo 000198043 da KB: ME5: Como gerar uma chave de acesso e um pin para habilitar o SupportAssist
2. O PowerVault ME5 deve ser capaz de resolver os nomes do host DNS.
3. As conexões diretas do SupportAssist exigem uma conexão com a Internet para estabelecer uma sessão com os hosts externos esrs3-core.emc.com e esrs3-coredr.emc.com na porta TCP de saída 443.
4. As conexões de gateway do SupportAssist exigem o Gateway de conexão segura — edição virtual v5.x em uma rede de gerenciamento interna. Consulte o artigo 000200129 da KB: PowerVault ME5: Como configurar o SupportAssist para conectar-se via servidor de gateway

Abrindo uma sessão SSH  

Abra uma sessão Secure Shell (SSH) usando um aplicativo de terminal, como PuTTY e capture a saída para o arquivo de texto para análise posterior se você não puder instalar um aplicativo de terminal. O Microsoft Windows 10 e o Windows Server 2019 e versões posteriores, vêm com um client SSH de linha de comando, por exemplo:  (C:\> ssh manage@<controller.management.IP.address>). Ao contrário dos aplicativos de terminal, não é possível capturar a saída para o arquivo de texto para análise posterior.

Analisar a integridade do sistema, a rede e a configuração do SupportAssist

Os comandos a seguir podem ser usados para saber mais sobre o estado do sistema e as definições de configuração de rede necessárias para garantir que o SupportAssist esteja funcionando. Mais informações sobre a interface de linha de comando (CLI) podem ser encontradas no Guia de referência da CLI do sistema de armazenamento Dell PowerVault série ME5. Execute cada um desses comandos por vez.  

• show service-tag-info

• Registre a etiqueta de serviço Dell para garantir que você esteja trabalhando no array PowerVault ME5 pretendido e, quando necessário, que a chave de acesso e a autenticação de PIN de dois fatores usadas para estabelecer a troca de chave segura entre o ME5 e o servidor remoto seguro da Dell EMC estejam sendo geradas e aplicadas com base nessa etiqueta de serviço.

• show system

• Verifique o status de integridade do sistema PowerVault ME5. Se a integridade estiver degraded, isso pode precisar ser tratado antes de resolver o problema de conexão do SupportAssist. Se houver uma falha de hardware, entre em contato com o suporte técnico local da Dell.
• Para sistemas com módulo de controlador duplo, o status do outro MC deve ser Operational.

• show network-parameters and ping

• A integridade das portas de gerenciamento do módulo do controlador deve ser OK. A velocidade do link deve ser de 100 Mbps ou 1.000 Mbps.
• Deve ser possível fazer ping no endereço do gateway a partir da CLI.
• Os sistemas com controlador duplo devem ter ambas as portas de gerenciamento configuradas e conectadas à rede de gerenciamento.

• show dns-parameters

• Cada módulo do controlador deve ser configurado para resolver os nomes DNS usando um servidor DNS. Certifique-se de que os Server Names estejam configurados corretamente. Normalmente, se a resposta do ICMP não estiver bloqueada, deve ser possível obter uma resposta do ping do servidor DNS para confirmar a conectividade de rede entre o array PowerVault ME5 e o servidor DNS.
• O DNS é necessário para resolver os hosts esrs3-core.emc.com e esrs3-coredr.emc.com usados em conexões diretas.
• Nota: Nenhum desses hosts responde às solicitações de ping.

• show support-assist

• O estado do SupportAssist está definido como Enabled?
• O que é o modo de operação atual?
• Qual é a preferência de conexão? Direct ou Gateway.
• Está sendo necessário um servidor proxy para conexões com a Internet em sua organização?

• show support-assist-telemetry-status

• Se o SupportAssist não tiver sido configurado ou nenhuma conexão tiver sido tentada, o Latest Upload Status de cada categoria estará em branco e o Latest Upload Time exibirá N/A.
• Mensagens de que o payload foi enviado com sucesso para o Dell Service Enabler indicam que o serviço do SupportAssist está em execução, no entanto, para determinar se o payload foi enviado com sucesso para o back-end da Dell EMC, você precisará examinar os registros de eventos do ME5 do Event 655 para determinar se o payload de telemetria atingiu seu destino. 

Analisar os alertas e registros de eventos para obter informações relacionadas ao SupportAssist.

O PowerVault ME5 apresenta alertas, um sistema de notificação e integridade do compartimento de armazenamento projetado para identificar condições acionáveis e promover as práticas recomendadas.
 

• show alerts

Verifique o status do alerta para ver se há eventos relacionados ao SupportAssist que não foram resolvidos. Filtre usando o seguinte comando: show alerts unresolved

• show events

Exemplo: 

Nesse exemplo, o alerta sinaliza a perda de conectividade com o back-end do Dell SupportAssist, o registro de eventos indica que o SupportAssist não está registrado no back-end da Dell. Uma chave de acesso e um PIN precisam ser gerados para essa etiqueta de serviço e usados para permitir a troca segura de chaves para autenticar o dispositivo.

# show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

# show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)

No PowerVault Manager, você verá um cenário como descrito na KB 000200734: ME5: Alerta: Perda de conectividade com o back-end e o evento do Dell SupportAssist: Agendador — o SupportAssist não está registrado no back-end da Dell

Verificar a conexão do SupportAssist com os servidores remotos seguros da Dell EMC.

• Determine que tipo de conexão está sendo usado (Direct ou gateway?)
• Determine se você pode se conectar a um site na Internet na porta 443. Isso serve para testar se as conexões externas com a Internet estão bloqueadas pelo firewall ou sem conexão com a Internet. 
• Um servidor proxy é usado por essa organização?  Nesse caso, talvez seja necessário digitar essas informações usando o comando:  set support-assist-proxy

Este é um exemplo de um teste de conexão direta em que a chave de acesso e a autenticação por PIN não foram informadas.

check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

No exemplo acima, uma conexão direta de teste falha em ambos os endpoints.

• O Connection State informa Not Connected.
• O status é fail,
• O Status Detail em ambos é SSLError.

O motivo do SSLError em ambos os endpoints indica que a troca de chave não pode acontecer entre o ME5 e o servidor remoto seguro da Dell.

É possível que o Status Detail: SSLError ocorra apenas em um endpoint e não no outro. Nesse caso, a troca de chave foi habilitada e pode haver um problema com um dos hosts da Dell EMC.
 

Como resolver a condição de SSLError quando ela ocorrer em ambos os endpoints simultaneamente. 

Para resolver o SSLError quando ele ocorrer em ambos os endpoints, você deve gerar uma chave de acesso e um PIN usando essa etiqueta de serviço. Siga as instruções na KB 000198043: ME5: Como gerar uma chave de acesso e um pin para habilitar o SupportAssist

Para habilitar o SupportAssist usando a CLI, gere a chave de acesso e o PIN e, em seguida, use os seguintes comandos substituindo os valores corretos para a chave de acesso e o PIN:

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234

Um teste de conexão direta bem-sucedido é parecido com este. Haverá uma conexão bem-sucedida com pelo menos um endpoint. 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

Como usar o comando check support-assist para verificar se a porta 443 está aberta Um teste útil para determinar se o tráfego de saída é permitido a partir do PowerVault ME5 na porta 443 é usar o gateway de modo para testar uma conexão com a Internet.   

• Se ele for bem-sucedido, isso indica que a conexão de rede entre o PowerVault ME5 e a Internet está Ok.
• Se ele falhar, trabalhe com o administrador de rede para habilitar as conexões TCP de saída na porta 443. Algumas organizações podem precisar especificar um servidor proxy.

# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)

Como testar a conexão entre o PowerVault ME5 e a edição virtual do gateway de conexão segura da Dell

O SupportAssist no PowerVault ME5 pode ser configurado para usar uma conexão direta ou uma conexão de gateway para proxy das conexões usando a edição virtual do gateway de conexão segura (SCG/VE).  Para obter mais informações, consulte a KB 000200129: PowerVault ME5: Como configurar o SupportAssist para conectar-se via servidor de gateway

Para configurar a conexão preferencial do SupportAssist para usar o gateway, use os seguintes comandos:

# set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443

Em seguida, teste a conexão com o equipamento de gateway na porta 9443 do PowerVault ME5. Substitua o r.s.x.y pelo endereço IP ou nome do host DNS correto para o equipamento SCG/VE.
 

# check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

Como verificar se o CloudIQ está ativado.

O Dell CloudIQ é um portal on-line de Software as a service gratuito para clientes com arrays PowerVault ME que têm um contrato ProSupport ou ProSupport+ ativo. Para enviar dados de telemetria do array PowerVault ME5, o suporte ao SupportAssist e ao CloudIQ deve estar ativado. 

Para integrar um array PowerVault ME5 no CloudIQ, consulte a KB 000022224: CloudIQ: Procedimentos gerais para integrar os arrays PowerVault série ME ao CloudIQ

Para determinar se o CloudIQ está ativado em seu PowerVault ME5, use o comando:  show support-assist 

• O estado do SupportAssist deve estar definido como Enabled
• O CloudIQ deve estar definido como Enabled 

Para permitir que o SupportAssist envie dados de telemetria do CloudIQ, use o comando: set support-assist cloud-iq enabled

# show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)

Verificar as respostas do endpoint do support-assist

Como entrar em contato com o Suporte técnico Dell para obter assistência.

Se você precisar de assistência do suporte técnico Dell para resolver a ativação do SupportAssist ou do CloudIQ.
 

1. Reúna o pacote de suporte do PowerVault ME5. Consulte o artigo 000196715 da KB: ME5: Como coletar logs de suporte do PowerVault
2. Se possível, salve a saída de texto da sessão SSH mostrando a saída da CLI. 
3. Entre em contato com o suporte técnico local Dell para obter assistência.