Dell EMC Unity: Felsökning av ESRS-typ: Problem med integrerade anslutningsmöjligheter (kan korrigeras av användaren).

Här är status för det integrerade ESRS-systemet på Unity-sidan "SYSTEM" > "Service" > "Overview".  Dess aktuella status är okänd. I den här kunskapsdatabasartikeln försöker vi hjälpa till med problemisoleringen av problemet och hänvisar till en av många möjliga orsaker till problemet.
 

Det finns någon typ av obestämt problem i miljön som leder till att den lokala eVE-enheten (ESRS-behållaren inte kan kommunicera på rätt sätt). I den här kunskapsdatabasartikeln visas var du ska titta i loggarna för att se felmeddelandena som är relaterade till problemet.

Vid försök att "felsöka" eller "ändra" inställningarna kan du stöta på något av följande meddelanden.  Här är en kort beskrivning av varför meddelandet kan tas emot.

  0x6400b71 "The system was unable to verify support credentials because of a network communication problem. Kontrollera att proxyinställningarna är korrekta och att proxyservern är tillgänglig om den är inställd. Search for the error code on the support website or product forums, or contact your service provider, if available."
  0x6400b76 "The system encountered an unexpected error while completing the ESRS configuration. Sök efter felkoden på supportwebbplatsen eller produktforumen eller kontakta din tjänsteleverantör
0x6400ba5 "Failed to get available sites for Remote Support" (det gick inte att få tillgängliga webbplatser för fjärrsupport).
  0x6400ba6 "Failed to get available sites for Remote Support because the access code entered is invalid."
  0x6400ba8 "Cannot get access code for Remote Support. Please check the registered email address and try again." (Kontrollera den registrerade e-postadressen och försök igen).
  0x6400bb0 "Remote Support cannot be enabled at this time"
0x6400bba "Failed to authenticate by EMC Support for Remote Support".
  0x6400bb9 "Failed to enable Integrated Remote Support."
  0x6400bc5 "Servern kan för närvarande inte hantera begäran på grund av tillfälliga problem eller underhåll av servern. Kontakta tjänsteleverantören
0x6400bca "Unable to finalize ESRS configuration. Please relaunch the wizard to complete enablement."

Om du går djupare in på den möjliga orsaken hittar du det här felmeddelandet i datainsamlingsloggarna. 

Steg 1:  Försök att "ändra" ESRS-anslutningen (det här är den funktionella motsvarigheten till att köra "Uppdatera systeminställningar")
– Det vägleder dig genom initieringsguiden och löser antingen problemet eller misslyckas delvis.  Om problemet är löst är allt bra och du kan sluta att följa anvisningarna i denna KBA.

Steg 2: Det gick inte att lösa problemet genom att utföra ändringsåtgärden.
  – Nästa steg är att hitta relaterade felmeddelanden i loggarna.  Detta kan slutföras genom att ta tag i en "ny uppsättning DC:er (datainsamlingar) från Unity-disksystemet. Den finns under "SYSTEM" > sidan "Service" > "Service Tasks". Avsnittet "Collect Service Information" (samla in serviceinformation).  Se till att du startar en ny datainsamling efter att ha tvingat fram ett fel från steg 1. Efter några minuter visas en ny DC.  Hämta och spara den här filen på ditt system.

Steg 3: Granskning av DC:erna (datainsamlingar).
  - DC:erna har en användbar namngivningskonvention, modell, serienummer, Date.tar. 

Exempel (Unity_600_service_data_APM0016150xxxxx_2016-06-16_05_32_23.tar)

Datainsamlingar kan öppnas med alla zip-verktyg och du vill navigera till följande plats.  katalogen .\<sp>\EMC\CEM\log\eVE\ och leta efter följande filer: "eVE_startup.log", "ve_esrs_poll.log" & "ve_esrs.log".  Av de tre filerna är "ve_esrs.log" den mest användbara.

Det är här de lokala Unity- och fjärr-ESRS-systemen loggar sin kommunikation. Kommunikationen sker i form av REST API-anrop i JSON-format. 

~~~ Här är ett exempel på utdata från ett lokalt disksystem som uppvisar problem. ~~~
tis 14 jun 2016 kl. 21:36:58 ESRS_VE.pl:8583: Headers: $VAR 1 =
{'Date' => 'Tors, 02 jun 2016 20:05:14 GMT,
"Authorization" => 'UNITY:APM0016150xxxxx:w wattQX0pcfFWcEJytXXX42lI=,domain=Device',
'Content-Type' => 'application/json', 'Accept' => 'application/json' };
Tis. 14 juni 2016 kl. 21.38.45 ESRS_VE.pl:8583: Kontrollera begäran om fel
tis 14 jun 2016 kl. 21:38:45 ESRS_VE.pl:8583: $VAR 1 =
{'responseCode' => '502',
'responseType' => 'text/html; charset=iso-8859-1',
'responseContent' => '<! DOCTYPE HTML PUBLIC "-/IETF//DTD HTML 2.0//EN">
<html><head><title>502Proxy Error</title></head><
en><h1>Proxy-fel</h1>
<p>Proxy-servern har mottagit en ogiltigt svar från en uppströmsserver.<br />
Proxyservern kunde inte hantera begäran <em><ahref="/esrs/v1/devices/UNITY/APMxxxxxxxxxxx">DELETE&nbsp;/esrs/v1/devices/UNITY/APMxxxxxxxxxxx</a></em>.<p>

Reason: <strong>Error läser från fjärrserver</strong></p></p>
</body></html>),
"responseDate" => "Tue, 14 Jun 2016 21:38:45 GMT" };
~~~ SLUTexempelutdata från en lokal matris som uppvisar problem. ~~~

I ovanstående utdata har jag markerat det område som berörs(svarskod). Om du inte kan hitta några nya meddelanden i loggen kontrollerar du samma loggplats från peer-SP:en. En av de två SPx-, service_dc.tgz-filerna i domänkontrollanten kontaktar loggmeddelandena. Jag har också markerat beskrivningen av 502-felet i samma logg i grönt.

Steg 4: Fastställa svarskoden. 
  – I det här skedet misslyckas ESRS och vi har en ny uppsättning loggar med ett felmeddelande som nyligen loggats som en svarskod.  Här är en sammanfattning av "några" av de vanliga svarskoderna och vad som kan vara orsaken till det misslyckade meddelandet: Vid fel på nivå 201 eller 500 bör en nätverkskontroll köras och problemet bör sedan eskaleras till EMC:s "RemPro"-team.

Denna kba pågår, så kontakta skribenten med mer information för att slutföra bättre felkoder, orsak och steg för att lösa problemet.

Det finns en uppdateringscykel på 4 timmar på ESRS-backenddatabaser. Det innebär att alla korrigerade data (kontobehörigheter, serienummer, artikelnummer) kräver 4 timmars fördröjning innan de kan nås av Unity-disksystemet.
 
Säkerhetssyften kräver 30 minuters fördröjning vid växling från försök att provisionera med en uppsättning autentiseringsuppgifter till en ny uppsättning inloggningsuppgifter med samma disksystem (t.ex. inloggningsuppgifter för name@companyABC.com till EMC-medarbetare).

Källor till ytterligare information:
Felsökningsguide för ESRS
https://support.emc.com/docu69327_Unity_Family_EMC_Secure_Remote_Services_Requirements_and_Configuration.pdf?language=en_US
 
Instruktionsvideo på Youtube 2015 för ESRS-konfiguration
https://www.youtube.com/watch?v=UN8DW00ojN4

Brandväggsportar som måste öppnas (dessa lämnar kundens infrastruktur)
Inga inkommande portar behöver öppnas. (Från internet till Unity-systemet)
De krävs endast för Unity Management IP-adressen.


ESRS-portkravsmanual, se till att rätt brandväggsportar öppnas.
https://support.emc.com/docu55301_EMC_Secure_Remote_Services_Release_3.12_Port_Requirements.pdf?language=en_US

"Fullständig lista över nätverksportar som används av Unity" KBA487022
https://support.emc.com/kb/487022

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid ... 檢視更多內容 檢視較少內容