跳至主要內容
  • 簡單快速地下訂單
  • 檢視訂單及追蹤商品運送狀態
  • 建立並存取您的產品清單
  • 使用「公司管理」來管理您的 Dell EMC 網站、產品和產品層級連絡人。

PowerVault ME5: Cli gebruiken om problemen met SupportAssist-connectiviteit op te lossen

摘要: SupportAssist kan worden ingeschakeld via PowerVault Manager of met behulp van de opdrachtregelinterface (CLI). In dit artikel wordt uitgelegd hoe u de CLI kunt gebruiken om te bepalen of SupportAssist is geconfigureerd en operationeel is. ...

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見,請使用此頁面底部的表單告訴我們,謝謝。

文章內容


說明


Om SupportAssist in te schakelen op PowerVault ME5 zijn de volgende vereisten vereist.
 

  1. Toegangssleutel en pincode moeten worden gegenereerd om sleuteluitwisseling tussen SupportAssist op de ME5-array en de beveiligde externe server van Dell EMC mogelijk te maken.  Zie KB-000198043: ME5: Een toegangssleutel en pincode genereren om SupportAssist in te schakelen
  2. De PowerVault ME5 moet DNS-hostnamen kunnen oplossen.
  3. Directe supportAssist-verbindingen vereisen een internetverbinding om een sessie te kunnen maken met externe hosts esrs3-core.emc.com en esrs3-coredr.emc.com op uitgaande TCP-poort 443.
  4. SupportAssist gatewayverbindingen vereisen Secure Connect Gateway - Virtual Edition v5.x op een intern beheernetwerk. Zie KB-000200129: PowerVault ME5: SupportAssist configureren voor verbinding via gatewayserver

Om de integriteit van de verbinding te garanderen, mogen proxyservers en apparaten die buiten uw gedemilitariseerde zone (DMZ) staan, geen SSL-ontsleutelingsmethode uitvoeren voor uitgaand of inkomend verkeer voor de beveiligde externe servers van Dell.

SSL-decodering die wordt uitgevoerd op uitgaande communicatie leidt tot verlies van connectiviteit met de back-end. SSL-decodering omvat ontsleuteling door uw firewall, proxy's, apparaten voor het filteren van webverkeer of cloudservices, webverkeer vormgeven of taakverdeling, certificaatverificatie, certificaatproxy of Intrusion Detection Services (IDS). Als SSL-decodering is ingeschakeld op de proxyservers en andere apparaten, moet u ervoor zorgen dat esrs3-core.emc.com en esrs3-coredr.emc.com worden toegevoegd aan de uitsluitingslijst voor SSL-ontsleuteling op de proxyservers en -apparaten.

 

    Een SSH-sessie openen  

    Open een SSH-sessie (Secure Shell) met behulp van een terminalapplicatie zoals PuTTY en leg de uitvoer vast in het tekstbestand voor latere controle Als u geen terminalapplicatie kunt installeren, worden Microsoft Windows 10 en Windows Server 2019 en hoger geleverd met een opdrachtregel-SSH-client, bijvoorbeeld:  (C:\> ssh manage@<controller.management.IP.address>). In tegenstelling tot terminalapplicaties kunt u de uitvoer naar het tekstbestand niet vastleggen voor latere controle.

     

    Putty-instellingen

     

    Controleer de systeemstatus, het netwerk en de SupportAssist-configuratie

    De volgende opdrachten kunnen worden gebruikt voor meer informatie over de systeemstatus en netwerkconfiguratie-instellingen die nodig zijn om ervoor te zorgen dat SupportAssist werkt. Meer informatie over de opdrachtregelinterface (CLI) vindt u in de Dell PowerVault ME5 serie Storage System CLI Reference Guide Voer elk van deze opdrachten op zijn beurt uit.  

    • show service-tag-info
    • Noteer de Dell servicetag om ervoor te zorgen dat u werkt aan de beoogde PowerVault ME5-array, en indien nodig, dat de toegangssleutel en pin-authenticatie met twee factoren die worden gebruikt om beveiligde sleuteluitwisseling tussen de ME5 en de beveiligde externe server van Dell EMC tot stand te brengen, wordt gegenereerd en toegepast op basis van deze servicetag.
    • show system
    • Controleer de status van het PowerVault ME5-systeem. Als de status is verslechterd, moet dit mogelijk worden opgelost voordat u het probleem met de SupportAssist-verbinding oplost. Als er een hardwarefout is, neemt u contact op met de technische support van Dell.
    • Voor systemen met dubbele controllermodules moet de andere MC-statusoperationeel zijn.
    • show network-parameters and ping
    • De status van de controllermodulebeheerpoorten moet OK zijn. De verbindingssnelheid moet 100 mbps of 1000 mbps zijn.
    • Het moet mogelijk zijn om het gateway-adres te pingen vanuit de CLI.
    • Dual Controller-systemen moeten beide beheerpoorten hebben die zijn geconfigureerd en verbonden met het beheernetwerk.
    • show dns-parameters
    • Elke controllermodule moet worden geconfigureerd om DNS-namen op te lossen met behulp van een DNS-server. Zorg ervoor dat de nameservers correct zijn geconfigureerd. Wanneer ICMP-respons niet wordt geblokkeerd, moet het mogelijk zijn om een ping-reactie van de DNS-server te krijgen om de netwerkverbinding tussen de PowerVault ME5-array en de DNS-server te bevestigen.
    • DNS is nodig voor het oplossen van hosts esrs3-core.emc.com en esrs3-coredr.emc.com gebruikt in directe verbindingen.
    • Opmerking: Geen van deze hosts reageert op pingverzoeken.
    • show support-assist
    • Is supportAssist state ingesteld op Enabled?
    • Wat is de huidige bewerkingsmodus?
    • Wat is de voorkeur voor verbinding? Direct of Gateway.
    • Is er een proxyserver nodig voor internetverbindingen binnen uw organisatie?
    • show support-assist-telemetry-status
    • Als SupportAssist niet is geconfigureerd of er geen verbinding is geprobeerd, is de nieuwste uploadstatus voor elke categorie leeg en wordt de laatste uploadtijd weergegeven.
    • Berichten dat de payload met succes naar Dell Service Enabler is verzonden, betekent dat de SupportAssist-service wordt uitgevoerd, maar om te bepalen of de payload met succes naar de Dell EMC backend is verzonden, moet u de ME5-gebeurtenislogboeken voor gebeurtenis 655 controleren om te bepalen of de telemetrie payload de bestemming heeft bereikt. 
     

    Bekijk waarschuwingen en gebeurtenislogboeken voor informatie over SupportAssist.

    PowerVault ME5 introduceert waarschuwingen, een status- en meldingssysteem voor storagebehuizingen dat is ontworpen om bruikbare omstandigheden te identificeren en best practices te promoten.
     

    • show alerts
    Controleer de waarschuwingsstatus voor gebeurtenissen die betrekking hebben op SupportAssist die niet zijn opgelost. Filter met de volgende opdracht: show alerts unresolved
    • show events
    Controleer het gebeurtenislogboek voor supportassist-gerelateerde gebeurtenissen. Om de laatste 20 vermeldingen weer te geven, gebruikt u de opdracht: show events last 20


    Voorbeeld: 

    In dit voorbeeld markeert de melding 'Lost connectivity to the Dell SupportAssist backend', geeft het gebeurtenislogboek aan dat SupportAssist niet is geregistreerd bij de Dell backend. Er moet een toegangssleutel en pincode worden gegenereerd voor deze servicetag en worden gebruikt om beveiligde sleuteluitwisseling in te schakelen om het apparaat te verifiëren.

     

    # show alerts unresolved
    
    10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.
    
    - Check Alerts for any network related problems.
    - Contact local administrator about recent network changes.
    - If network configuration is correct and issue persists contact Dell support.
    

     

    # show events last 20
    
    A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
    A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
    A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
    A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
    A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
    A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)
    In PowerVault Manager ziet u een scenario zoals beschreven in KB-000200734: ME5: Alert: Verbinding met de Dell SupportAssist backend en het evenement is verbroken: Scheduler - SupportAssist is niet geregistreerd bij de Dell backend
    
    

    Controleer de SupportAssist-verbinding met veilige externe servers van Dell EMC.

    • Bepaal welk type verbinding wordt gebruikt (direct of gateway?)
    • Bepaal of u verbinding kunt maken met een site op internet op poort 443. Dit is om te testen of externe verbindingen met internet worden geblokkeerd door een firewall of als er geen internetverbinding is. 
    • Wordt een proxyserver gebruikt door deze organisatie?  Zo ja, dan moeten deze gegevens mogelijk worden ingevoerd met behulp van de opdracht:  support-assist-proxy instellen


    Dit is een voorbeeld van een directe verbindingstest waarbij de toegangssleutel en pincodeauthenticatie niet zijn ingevoerd,

    check support-assist-connection mode direct
    SupportAssist Connection
    ------------------------
    Connection State: Not Connected
    
      Endpoint
      --------
      Mode: direct
      Endpoint: https://esrs3-core.emc.com
      Status: fail
      HTTP Status: 0
      Message: 
      Status Detail: SSLError
      Proxy Type: none
    
      Endpoint
      --------
      Mode: direct
      Endpoint: https://esrs3-coredr.emc.com
      Status: fail
      HTTP Status: 0
      Message: 
      Status Detail: SSLError
      Proxy Type: none
    
    


    In het bovenstaande voorbeeld mislukt een directe testverbinding op beide eindpunten.

    • De verbindingsstatus meldt 'Niet verbonden'.
    • Status mislukt,
    • De statusdetails op beide zijn SSLError.

    De reden voor de SSLError op beide eindpunten geeft aan dat de sleuteluitwisseling niet kan plaatsvinden tussen de ME5 en dell beveiligde externe server.
     

    Opmerking: Het is mogelijk statusdetails: SSLError vindt alleen plaats op het ene eindpunt en niet op het andere. Zo ja, dan is de sleuteluitwisseling ingeschakeld en kan er een probleem zijn met een van de Dell EMC hosts.

     

    De SSLError-conditie oplossen wanneer deze zich tegelijkertijd op beide eindpunten voordoet. 

    Om de SSLError op beide eindpunten op te lossen, moet u een toegangssleutel en pincode genereren met behulp van deze servicetag. Volg de instructies in KB-000198043:ME5: Een toegangssleutel en pincode genereren om SupportAssist in te schakelen


    Als u SupportAssist wilt inschakelen met behulp van CLI, genereert u de toegangssleutel en pincode en gebruikt u de volgende opdrachten om de juiste waarden voor de toegangssleutel en pincode te vervangen:

    # set support-assist enabled 
    To use SupportAssist you must run "show support-assist eula" and read the EULA.
    Do you accept the EULA? (y/n) y
    
    # set support-assist-authentication access-key ABCD1234 pin 1234
    
    


    Een geslaagde directe verbindingstest ziet er als volgt uit. Er is een succesvolle verbinding met ten minste één eindpunt. 

    # check support-assist-connection mode direct
    SupportAssist Connection
    ------------------------
    Connection State: Connected
    
      Endpoint
      --------
      Mode: direct
      Endpoint: https://esrs3-core.emc.com
      Status: success
      HTTP Status: 200
      Message: OK
      Status Detail: Success
      Proxy Type: none
    
      Endpoint
      --------
      Mode: direct
      Endpoint: https://esrs3-coredr.emc.com
      Status: success
      HTTP Status: 200
      Message: OK
      Status Detail: Success
      Proxy Type: none
    
    
    Success: Command completed successfully. 
    De opdracht check support-assist gebruiken om te controleren of poort 443 open is
    
    Een handige test om te bepalen of uitgaand verkeer van de PowerVault ME5 op poort 443 is toegestaan om de modusgateway te gebruiken om een internetverbinding te testen.   
    • Als dit is gelukt, geeft dit aan dat de netwerkverbinding tussen de PowerVault ME5 en internet ok is.
    • Als dit niet lukt, werkt u samen met uw netwerkbeheerder om uitgaande TCP-verbindingen in te schakelen op poort 443. Sommige organisaties moeten mogelijk een proxyserver opgeven.
    # check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
    SupportAssist Connection
    ------------------------
    Connection State: Connected
    
      Endpoint
      --------
      Mode: gateway
      Endpoint: https://www.dell.com:443
      Status: success
      HTTP Status: 200
      Message: OK
      Status Detail: Success
      Proxy Type: none
    
    
    Success: Command completed successfully. (2022-08-27 04:13:58)
     


    De verbinding testen tussen de PowerVault ME5 en Dell Secure Connect Gateway Virtual Edition

    SupportAssist op PowerVault ME5 kan worden geconfigureerd voor het gebruik van een directe verbinding of een gatewayverbinding met proxy-verbindingen met behulp van Secure Connect Gateway Virtual Edition (SCG/VE).  Zie kb-000200129 voor meer informatie: PowerVault ME5: SupportAssist configureren voor verbinding via gatewayserver

    Als u de voorkeursverbinding van SupportAssist wilt configureren om de gateway te gebruiken, gebruikt u de volgende opdrachten:

    # set support-assist-connection connection-preference gateway
    # set support-assist-connection gateway-urls https://r.s.x.y:9443
    


    Test vervolgens de verbinding met het gatewayapparaat op poort 9443 van de PowerVault ME5. Vervang de r.s.x.y door het juiste IP-adres of dns-hostnaam voor het SCG/VE-apparaat.
     

    # check support-assist-connection mode gateway
    SupportAssist Connection
    ------------------------
    Connection State: Connected
    
      Endpoint
      --------
      Mode: gateway
      Endpoint: https://r.s.x.y:9443
      Status: success
      HTTP Status: 200
      Message: OK
      Status Detail: Success
      Proxy Type: none
    
    
    Success: Command completed successfully. (2022-08-30 19:41:59)
    
    

    Controleren of CloudIQ is ingeschakeld.


    Dell CloudIQ is een online software-as-a-serviceportal die gratis toegankelijk is voor klanten met PowerVault ME arrays met een actief ProSupport- of ProSupport+-contract. Support voor SupportAssist en CloudIQ moet zijn ingeschakeld om telemetriedata van de PowerVault ME5 array te verzenden. 

    Voor het onboarden van een PowerVault ME5 array in CloudIQ, zie KB-000022224: CloudIQ: Algemene procedures voor het onboarden van PowerVault ME serie arrays in CloudIQ

    Om te bepalen of CloudIQ is ingeschakeld op uw PowerVault ME5, gebruikt u de opdracht:  support-assist weergeven 

    • SupportAssist-status moet zijn ingesteld als Ingeschakeld
    • CloudIQ moet zijn ingesteld als Ingeschakeld 

    Om SupportAssist in staat te stellen CloudIQ telemetriedata te verzenden, gebruikt u de opdracht: stel support-assist cloud-iq ingeschakeld in

    # show support-assist
    SupportAssist
    -------------
    SupportAssist State: Enabled
    Operation Mode: Normal
    Auto-case Creation: Disabled
    CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
    Connection Preference: Direct
    
      Gateway Endpoints
      -----------------
      Gateway 1: 
      Gateway 2:
      Gateway 3:
    
    
      Proxy Information
      -----------------
      Proxy State: Disabled
      Protocol: HTTP
      Host: 
      Ports: 
      User Name: 
    
    
    Success: Command completed successfully. (2022-08-27 04:01:40)
     

    Controleer de antwoorden van supportassistenten op eindpunten

    De volgende eigenschappen worden eenmaal weergegeven voor elk eindpunt in het antwoord.
       - Modus: direct of gateway.
       -Eindpunt: De URL waarvoor de verbinding is geverifieerd.
       - Status: geslaagd, mislukt of uitgeschakeld.
       - HTTP-status: De HTTP-responscode (bijvoorbeeld 200 voor succes, 400 voor fout).
       -Bericht: Het bericht dat overeenkomt met de HTTP-status (bijvoorbeeld OK voor 200).
       - Statusdetails: Bevat aanvullende informatie over de status. De volgende waarden zijn mogelijk:
            * Success
    * Disabled
    * Failed
    * TimedOut
    * ConnectionError
    * SSLError
    * ProxyError
    - Proxy Type: Geeft de verificatie met proxy aan. De volgende waarden zijn mogelijk:
            * http: Proxy wordt gebruikt, maar proxygebruikersnaam is nul of leeg.
            * httpUsernameOnly: Proxy wordt gebruikt, proxygebruikersnaam is ingesteld, maar proxywachtwoord is nul of leeg.
            * httpUsernamePassword: Proxy wordt gebruikt en de gebruikersnaam en het wachtwoord van de proxy zijn ingesteld.
            * invalidProxyConfig: Proxy wordt gebruikt, maar de proxy URI is ongeldig, null of leeg.
            *Geen: Proxy wordt niet gebruikt.
     
    

    Contact opnemen met de technische support van Dell voor hulp.

    Als u hulp nodig hebt van de technische support van Dell om het probleem op te lossen door SupportAssist of CloudIQ ingeschakeld te krijgen.
     

    1. Verzamel de supportbundel van de PowerVault ME5. Zie KB-000196715: ME5: PowerVault supportlogboeken verzamelen
    2. Sla indien mogelijk de tekstuitvoer op van de SSH-sessie met de CLI-uitvoer. 
    3. Neem contact op met de lokale technische support van Dell voor hulp.
     

    文章屬性


    受影響的產品

    PowerVault ME5012, PowerVault ME5024, PowerVault ME5084

    上次發佈日期

    30 11月 2022

    版本

    4

    文章類型

    How To