IDPA：由于与 iDRAC 的 TLS 通信故障，DP4400 RUCK 报告 ESXi firmware_readiness检查失败

RUCK 可能会失败并显示以下错误。

+-----------+--------------------+--------+-----------------------------------------------+-----------------------------------------------+
| Component | Check              | Status | Message                                       | Remedy                                        |
+-----------+--------------------+--------+-----------------------------------------------+-----------------------------------------------+
| ESXi      | firmware_readiness | FAILED | Firmware pre-upgrade checks failed. [ XXX.XXX.| Use KB https://www.dell.com/support/kbdoc/191 |
|           |                    |        | XXX.XXX ]: The cached response with Node Event| 627 to fix the issue.                         |
|           |                    |        | Service is disabled. Node Event Service is in |                                               |
|           |                    |        |  a degraded state,iDRAC Service Module is not |                                               |
|           |                    |        |  available/active at this time. Check iDRAC S |                                               |
|           |                    |        | ervice Module/iDRAC status.                   |                                               |
+-----------+--------------------+--------+-----------------------------------------------+-----------------------------------------------+

输出 dpacli -agentinfo （从 ACM CLI 运行）可能会将代理状态显示为“降级”或“错误”。

    "status": {
        "idraccache": "Degraded",
        "idracConnection": "N/A",
        "iSM": "N/A",
        "agent": "Degraded"
    }

    "status": {
        "idraccache": "OK",
        "idracConnection": "OK",
        "iSM": "N/A",
        "agent": "OK"
    }

ESXi 日志 /scratch/log/pta_debug.log 可能会显示以下错误模式。

2023/11/27 18:55:24[UTC] [2108525:172927808] WARN  - HttpsClient::handle_handshake: <0x8cda828> async_handshake() failed - tlsv1 alert protocol version [336151598]
2023/11/27 18:55:24[UTC] [2108525:172927808] WARN  - HttpsClient::handle_handshake: <0x8cda828> async_handshake() failed - tlsv1 alert protocol version [336151598]
2023/11/27 18:55:24[UTC] [2108525:197131072] WARN  - WSManClient::isValidResponse: Http request to host: 169.254.0.1, failed with status code: -2
2023/11/27 18:55:25[UTC] [2108525:173456192] WARN  - HttpsClient::handle_handshake: <0x8cda828> async_handshake() failed - tlsv1 alert protocol version [336151598]
2023/11/27 18:55:29[UTC] [2108525:172927808] WARN  - HttpsClient::handle_handshake: <0x8cda828> async_handshake() failed - tlsv1 alert protocol version [336151598]
2023/11/27 18:55:29[UTC] [2108525:194489152] WARN  - DoMethod: Failed to connect to server. Retrying once . . .
2023/11/27 18:55:29[UTC] [2108525:172927808] WARN  - HttpsClient::handle_handshake: <0x8cda828> async_handshake() failed - tlsv1 alert protocol version [336151598]
2023/11/27 18:55:29[UTC] [2108525:194489152] WARN  - isValidResponse: request failed with status code: -2.
2023/11/27 18:55:29[UTC] [2108525:194489152] WARN  - DoMethod: RedFish request failed. [status: -2, response-body: ]

iDRAC Web 服务器配置为仅接受使用 TLS 版本 1.3 的连接。
IDPA 和 PowerProtect DP 系列备份一体机不支持此配置。

要解决此问题，请执行以下步骤。

1. 在浏览器中打开 iDRAC UI，然后以“root”用户身份登录
2. 导航至“iDRAC Settings”-> “Services”-> “Web Server”-> “Settings”
3. 在“TLS Protocol”配置下，确保选中“TLS 1.2 and Higher”
4. 选择“Apply”以应用此更改

进行这些更改后，代理程序状态应在 5-10 分钟内恢复正常（无需进一步操作）。如果未观察到任何变化，建议重新启动主机操作系统上的 iSM 和 PTAgent 服务。

1. 打开与 ESXi（虚拟机管理程序）组件的 PuTTY/SSH 连接，作为”root“用户
2. 运行 /etc/init.d/dcism-netmon-watchdog restart
3. 运行 /etc/init.d/DellPTAgent restart