文章編號: 000202868

PowerVault ME5. Как использовать интерфейс командной строки для устранения неполадок подключения SupportAssist

摘要: SupportAssist можно включить с помощью PowerVault Manager или интерфейса командной строки (CLI). В этой статье показано, как использовать интерфейс командной строки, чтобы определить, настроено ли приложение SupportAssist и работает ли оно. ...

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見，請使用此頁面底部的表單告訴我們，謝謝。

文章內容

說明

Открытие сеанса SSH в PowerVault ME5.
Просмотр состояния системы, сети и конфигурации SupportAssist.
Просмотр оповещений и журналов событий для получения информации о SupportAssist.
Проверка подключения SupportAssist к защищенным удаленным серверам Dell EMC.
Как проверить, что CloudIQ включен.
Что означают значения конечной точки.
Обращение за помощью в службу технической поддержки Dell.

Чтобы включить SupportAssist на PowerVault ME5, необходимо выполнить следующие условия.

Для обеспечения обмена ключами между SupportAssist на массиве ME5 и защищенным удаленным сервером Dell EMC необходимо создать ключ доступа и PIN-код. См. статью базы знаний 000198043: ME5. Создание ключа доступа и PIN-кода для включения SupportAssist
PowerVault ME5 должен иметь возможность разрешения имен хостов DNS.
Для прямого подключения SupportAssist требуется подключение к Интернету, чтобы можно было установить сеанс для внешних хостов esrs3-core.emc.com и esrs3-coredr.emc.com на исходящем порте TCP 443.
Для подключения шлюза SupportAssist требуется Secure Connect Gateway - Virtual Edition v5.x во внутренней сети управления. См. статью базы знаний 000200129: PowerVault ME5. Как настроить SupportAssist для подключения через сервер шлюза

Для обеспечения целостности соединения прокси-серверы и устройства, находящиеся за пределами демилитаризованной зоны (DMZ), не должны выполнять какой-либо метод дешифрования SSL на исходящем или входящем трафике для защищенных удаленных серверов Dell.

Дешифрование SSL, выполняемое при исходящей связи, приводит к потере связи с сервером. Дешифрование SSL включает в себя дешифрование межсетевым экраном, прокси-серверами, устройствами фильтрации веб-трафика или облачными службами, формирование веб-трафика или балансировку нагрузки, проверку сертификатов, прокси-сервер сертификатов или службы обнаружения вторжений (IDS). Если дешифрование SSL включено на прокси-серверах и других устройствах, убедитесь, что esrs3-core.emc.com и esrs3-coredr.emc.com добавлены в список исключений дешифрования SSL на прокси-серверах и устройствах.

Открытие сеанса SSH

Откройте сеанс безопасной оболочки (SSH) с помощью приложения терминала, например PuTTY, и сохраните выходные данные в текстовом файле для последующего просмотра. Если вы не можете установить приложение терминала, Microsoft Windows 10 и Windows Server 2019 и более поздних версий поставляются с клиентом SSH на базе командной строки, например: (C:\> ssh manage@<controller.management.IP.address>). В отличие от приложений терминала, вы не можете записать вывод в текстовый файл для последующего просмотра.

Putty Settings.png

Просмотр состояния системы, сети и конфигурации SupportAssist

Следующие команды можно использовать для получения сведений о состоянии системы и параметрах конфигурации сети, необходимых для работы SupportAssist. Дополнительные сведения об интерфейсе командной строки (CLI) можно найти в справочном руководстве по интерфейсу командной строки системы хранения данных Dell PowerVault серии ME5. Выполните каждую из этих команд по очереди.

```
show service-tag-info
```

Запишите сервисный код Dell, чтобы убедиться, что вы работаете с нужным массивом PowerVault ME5 и в нужном местоположении, что ключ доступа и PIN-код, используемые в двухфакторной проверке подлинности для установления безопасного обмена ключами между ME5 и защищенным удаленным сервером Dell EMC, генерируются и применяются на основе этого сервисного кода.

```
show system
```

Проверьте состояние системы PowerVault ME5. Если состояние degraded, возможно, перед устранением проблемы с подключением SupportAssist необходимо устранить эту проблему. В случае сбоя оборудования обратитесь в местную службу технической поддержки Dell.
Для систем с двумя контроллерами значение Other MC Status должно быть Operational.

```
show network-parameters and ping
```
Состояние портов управления модуля контроллера должно быть «OK». Скорость соединения должна составлять 100 Мбит/с или 1000 Мбит/с.
Ping-запрос должен успешно отправляться на адрес шлюза из интерфейса командной строки.
В системах с двумя контроллерами оба порта управления должны быть настроены и подключены к сети управления.

```
show dns-parameters
```

Каждый модуль контроллера должен быть настроен на разрешение имен DNS с помощью DNS-сервера. Убедитесь, что серверы имен настроены правильно. Обычно, когда ICMP-ответ не заблокирован, команда ping должна возвращать ответ от DNS-сервера для подтверждения сетевого подключения между массивом PowerVault ME5 и DNS-сервером.
DNS необходим для разрешения хостов esrs3-core.emc.com и esrs3-coredr.emc.com, используемых в прямых подключениях.
Примечание. Ни один из этих хостов не отвечает на запросы ping.

```
show support-assist
```

Состояние SupportAssist установлено на «Enabled»?
Какой текущий режим работы?
Какие предпочтения подключения? Прямое или через шлюз.
Требуется ли прокси-сервер для подключения к Интернету в вашей организации?

```
show support-assist-telemetry-status
```

Если приложение SupportAssist не было настроено или не было попыток подключения, поле «Latest Upload Status» для каждой категории будет пустым, а в поле «Latest Upload Time» будет отображаться «N/A».
Сообщения о том, что полезная нагрузка была успешно отправлена в Dell Service Enabler, означают, что служба SupportAssist запущена. Однако, чтобы определить, успешно ли была отправлена полезная нагрузка на сервер Dell EMC, необходимо просмотреть журналы событий ME5 на предмет наличия события 655, чтобы определить, достигла ли полезная нагрузка телеметрии места назначения.

Просмотр оповещений и журналов событий для получения информации о SupportAssist.

В PowerVault ME5 реализованы оповещения, система проверки состояния полки хранилища и уведомления, предназначенная для определения условий, требующих принятия мер, и внедрения передовых подходов.

```
show alerts
```

Проверьте состояние оповещений на наличие неразрешенных событий, связанных с SupportAssist. Примените фильтр с помощью следующей команды: show alerts unresolved

```
show events
```

Проверьте журнал событий на наличие событий, связанных с SupportAssist. Для просмотра последних 20 записей используйте команду: show events last 20

Пример.

В данном примере оповещение указывает на потерю подключения к внутреннему серверу Dell SupportAssist, журнал событий указывает на то, что SupportAssist не зарегистрирован на внутреннем сервере Dell. Для этого сервисного кода необходимо создать ключ доступа и PIN-код, чтобы обеспечить безопасный обмен ключами для аутентификации устройства.

# show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

# show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)

В PowerVault Manager вы можете увидеть сценарий, описанный в статье базы знаний 000200734: ME5. Оповещение. «Lost connectivity to the Dell SupportAssist backend» и событие «Scheduler - SupportAssist is not registered with the Dell backend»

Проверка подключения SupportAssist к защищенным удаленным серверам Dell EMC.

Определите тип используемого подключения (прямое или через шлюз)
Определите, можно ли подключиться к сайту в Интернете через порт 443. Это необходимо для проверки того, заблокированы ли внешние подключения к Интернету межсетевым экраном или подключение к Интернету отсутствует.
Используется ли в этой организации прокси-сервер? Если да, то может потребоваться ввод следующих данных с помощью команды: set support-assist-proxy

Это пример теста прямого подключения, в котором ключ доступа и PIN-код для проверки подлинности не были введены:

check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

В приведенном выше примере прямое тестовое соединение не работает на обеих конечных точках.

В поле «Connection State» указано «Not Connected».
В поле «Status» указано «Fail»,
в поле «Status Detail» на обоих устройствах указано «SSLError».

Ошибка SSLError на обоих конечных точках указывает на то, что обмен ключами между ME5 и защищенным удаленным сервером Dell невозможен.

Состояние «Status Detail: SSLError» может возникнуть только на одной конечной точке, а не на обеих. В этом случае обмен ключами включен, но могла возникнуть проблема с одним из хостов Dell EMC.

Как устранить ошибку SSLError, когда она возникает на обеих конечных точках одновременно.

Чтобы устранить ошибку SSLError, когда она возникает на обоих конечных точках, необходимо создать ключ доступа и PIN-код с помощью этого сервисного кода. Следуйте инструкциям в статье базы знаний 000198043:ME5. Создание ключа доступа и PIN-кода для включения SupportAssist

Чтобы включить SupportAssist с помощью интерфейса командной строки, создайте ключ доступа и PIN-код, а затем используйте следующие команды, подставив правильные значения для ключа доступа и PIN-кода:

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234

Результат успешного тестирования прямого подключения выглядит следующим образом. Будет выполнено успешное подключение как минимум к одной конечной точке.

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully.

Как использовать команду check support-assist, чтобы проверить, открыт ли порт 443

Чтобы определить, разрешен ли исходящий трафик от PowerVault ME5 через порт 443, полезно использовать mode gateway для проверки подключения к Интернету.

Если эта проверка выполняется успешно, это означает, что сетевое подключение между PowerVault ME5 и Интернетом исправно.
Если проверка не выполняется, обратитесь к администратору сети, чтобы включить исходящие TCP-подключения на порте 443. В некоторых организациях может потребоваться указать прокси-сервер.

# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)

Как проверить соединение между PowerVault ME5 и Dell Secure Connect Gateway Virtual Edition

SupportAssist на PowerVault ME5 можно настроить на использование прямого подключения или подключения через шлюз для направления подключений через прокси с помощью Secure Connect Gateway Virtual Edition (SCG/VE). Дополнительные сведения см. в статье базы знаний 000200129: PowerVault ME5. Как настроить SupportAssist для подключения через сервер шлюза

Чтобы настроить использование шлюза в качестве предпочтительного способа подключения SupportAssist, используйте следующие команды:

# set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443

Затем проверьте подключение к устройству шлюза через порт 9443 с PowerVault ME5. Замените r.s.x.y правильным IP-адресом или именем хоста DNS для устройства SCG/VE.

# check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

Как проверить, что CloudIQ включен.

Dell CloudIQ — это онлайн-портал ПО как услуги, который бесплатно доступен для заказчиков с массивами PowerVault ME и действующим контрактом ProSupport или ProSupport+. Для отправки данных телеметрии из массива PowerVault ME5 необходимо включить поддержку SupportAssist и CloudIQ.

Чтобы установить массив PowerVault ME5 в CloudIQ, см. статью базы знаний 000022224: CloudIQ. Общие процедуры по установке массивов PowerVault серии ME в CloudIQ

Чтобы определить, включен ли CloudIQ в PowerVault ME5, используйте команду: show support-assist

Состояние SupportAssist должно быть «Enabled».
Для CloudIQ должно быть установлено значение «Enabled».

Чтобы включить SupportAssist для отправки данных телеметрии CloudIQ, используйте команду: set support-assist cloud-iq enabled

# show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)

Проверка ответов конечных точек на запросы support-assist

Следующие свойства отображаются один раз для каждой конечной точки в ответе.

   - Mode: «direct» или «gateway».
   - Endpoint: URL-адрес, для которого проверяется соединение.
   - Status: «success», «fail» или «disabled».
   - HTTP Status: Код ответа HTTP (например, «200» для успешного, «400» для неудачного).
   - Message: Сообщение, соответствующее статусу HTTP (например, «OK» для «200»).
   - Status Detail: Предоставляет дополнительную информацию о состоянии. Возможны следующие значения:

        * Success
        * Disabled
        * Failed
        * TimedOut
        * ConnectionError
        * SSLError
        * ProxyError
   - Proxy Type: Указывает на проверку подлинности с помощью прокси-сервера. Возможны следующие значения:

        * httpAnonymous: Прокси-сервер используется, но имя пользователя прокси-сервера не определено или пусто.
        * httpUsernameOnly: Прокси-сервер используется, имя пользователя прокси-сервера задано, но пароль прокси-сервера не определен или пуст.
        * httpUsernamePassword: Прокси-сервер используется, имя пользователя и пароль прокси-сервера установлены.
        * invalidProxyConfig: Прокси-сервер используется, но URI прокси-сервера является недопустимым, неопределенным или пустым.
        * none: Прокси-сервер не используется.

Обращение за помощью в службу технической поддержки Dell.

Если вам требуется помощь службы технической поддержки Dell для разрешения включения SupportAssist или CloudIQ.

Соберите пакет поддержки из PowerVault ME5. См. статью базы знаний 000196715: ME5. Как собрать журналы поддержки PowerVault
Если возможно, сохраните текстовый вывод из сеанса SSH, в котором отображается вывод интерфейса командной строки.
Обратитесь за помощью в местную службу технической поддержки Dell.

文章屬性

受影響的產品

PowerVault ME5012, PowerVault ME5024, PowerVault ME5084

上次發佈日期

30 11月 2022

版本

文章類型

How To

返回頁首

歡迎

歡迎來到 Dell