PowerVault ME5: Så här använder du CLI för att felsöka SupportAssist-anslutning

• Öppna en SSH-session till PowerVault ME5 .
• Granska systemhälsa, nätverk och SupportAssist-konfiguration.
• Granska varningar och händelseloggar för information om SupportAssist .
• Kontrollera SupportAssist-anslutningen till Dell EMC-säkra fjärrservrar .
• Kontrollera att CloudIQ är aktiverat .
• Vad betyder slutpunktsvärdena ?
• Kontakta Dells tekniska support för att få hjälp .

För att aktivera SupportAssist på PowerVault ME5 krävs följande förutsättningar.
 

1. Åtkomstnyckel och PIN-kod måste genereras för att aktivera nyckelutbyte mellan SupportAssist på ME5-disksystemet och Dell EMC:s säkra fjärrserver.  Mer information finns i KB-000198043: ME5: Generera en åtkomstnyckel och pin-kod för att aktivera SupportAssist
2. PowerVault ME5 måste kunna matcha DNS-värdnamn.
3. För direkta SupportAssist-anslutningar krävs en internetanslutning för att kunna upprätta en session till externa värdar esrs3-core.emc.com och esrs3-coredr.emc.com på utgående TCP-port 443.
4. SupportAssist-gatewayanslutningar kräver Secure Connect Gateway – Virtual Edition v5.x på ett internt hanteringsnätverk. Mer information finns i KB-000200129: PowerVault ME5: Så här konfigurerar du SupportAssist till att ansluta via Gateway Server

Öppna en SSH-session  

Öppna en SSH-session (Secure Shell) med ett terminalprogram som PuTTY och spara utdata till textfilen för senare granskning Om du inte kan installera ett terminalprogram levereras Microsoft Windows 10 och Windows Server 2019 och senare med en SSH-klient med kommandorad, till exempel:  (C:\> ssh manage@<controller.management.IP.address>). Till skillnad från terminalprogram kan du inte registrera utdata till textfilen för senare granskning.

Granska systemhälsa, nätverk och SupportAssist-konfiguration

Följande kommandon kan användas för att lära dig mer om systemtillståndet och de nätverkskonfigurationsinställningar som behövs för att Säkerställa att SupportAssist fungerar. Mer information om kommandoradsgränssnittet (CLI) finns i referensguiden till Dell PowerVault ME5-seriens lagringssystem CLI Genom att köra vart och ett av dessa kommandon i tur och ordning.  

• show service-tag-info

• Registrera Dells service tag-nummer för att säkerställa att du arbetar med det avsedda PowerVault ME5-disksystemet, och vid behov, åtkomstnyckeln och PIN-kod tvåfaktorsautentiseringen som används för att upprätta säkert nyckelutbyte mellan ME5 och Dell EMC:s säkra fjärrserver genereras och tillämpas baserat på det här service tag-numret.

• show system

• Kontrollera Status för PowerVault ME5-systemet. Om tillståndet är försämrat kan det behöva åtgärdas innan problemet med SupportAssist-anslutning kan lösas. Om det finns ett maskinvarufel kontaktar du Dells lokala tekniska support.
• För system med dubbla styrenhetsmoduler ska Den andra MC-statusen vara i drift.

• show network-parameters and ping

• Status för styrenhetsmodulens hanteringsportar måste vara OK. Länkhastigheten ska vara 100 Mbit/s eller 1 000 Mbit/s.
• Det måste vara möjligt att pinga gateway-adressen från CLI.
• Dubbla styrenhetssystem ska ha både hanteringsportar som är konfigurerade och anslutna till hanteringsnätverket.

• show dns-parameters

• Varje styrenhetsmodul måste konfigureras för att matcha DNS-namn med hjälp av en DNS-server. Kontrollera att namnservrarna är korrekt konfigurerade. Vanligtvis, där ICMP-svaret inte är blockerat, bör det vara möjligt att få ping-svar från DNS-servern för att bekräfta nätverksanslutningen mellan PowerVault ME5-disksystemet och DNS-servern.
• DNS krävs för att lösa värdars esrs3-core.emc.com och esrs3-coredr.emc.com som används i direkta anslutningar.
• Obs! Ingen av dessa värdar svarar på ping-förfrågningar.

• show support-assist

• Är SupportAssist State aktiverat?
• Vad är det aktuella driftläget?
• Vad är anslutningsinställningar? Direkt eller gateway.
• Behövs en proxyserver för internetanslutningar i din organisation?

• show support-assist-telemetry-status

• Om SupportAssist inte har konfigurerats eller om ingen anslutning har försökts är den senaste överföringsstatusen för varje kategori tom och den senaste överföringstiden visas N/A.
• Meddelanden om att nyttolasten har skickats till Dell Service Enabler innebär att SupportAssist-tjänsten körs, men för att avgöra om nyttolasten har skickats till Dell EMC:s serverdel måste du undersöka ME5-händelseloggarna för händelse 655 för att avgöra om telemetrinyttolasten har nått målet. 

Granska varningar och händelseloggar för information om SupportAssist.

PowerVault ME5 introducerar varningar, ett hälso- och meddelandesystem för lagringshöljen som är utformat för att identifiera åtgärder och främja bästa praxis.
 

• show alerts

Kontrollera varningsstatusen för alla händelser som är relaterade till SupportAssist som inte har lösts. Filtrera med följande kommando: show alerts unresolved

• show events

Exempel: 

I det här exemplet flaggar varningen lost connectivity to the Dell SupportAssist backend, händelseloggen indikerar att SupportAssist inte är registrerat med Dells serverdel. En åtkomstnyckel och PIN-kod måste genereras för det här service tag-numret och användas för att möjliggöra säkert utbyte av nyckeln för att autentisera enheten.

# show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

# show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)

I PowerVault Manager visas ett scenario som beskrivs i 000200734: ME5: Varning! Anslutningen till Dell SupportAssist-serverdelen och -händelsen har förlorats: Schemaläggaren – SupportAssist är inte registrerat med Dells serverdel

Kontrollera SupportAssist-anslutningen till Dell EMC:s säkra fjärrservrar.

• Ta reda på vilken typ av anslutning som används (Direkt eller gateway?)
• Ta reda på om du kan ansluta till en webbplats på internet via port 443. Detta är för att testa om externa anslutningar till internet blockeras av brandvägg eller ingen internetanslutning. 
• Används en proxyserver av denna organisation?  Om så är fallet kan dessa uppgifter behöva anges med kommandot:  ställa in support-assist-proxy

Det här är ett exempel på ett direktanslutningstest där åtkomstnyckeln och PIN-autentiseringen inte har angetts,

check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

I exemplet ovan misslyckas en direkttestanslutning på båda slutpunkterna.

• Anslutningsstatusrapporterna är inte anslutna.
• Statusen misslyckas,
• Statusinformationen i båda är SSLError.

Orsaken till SSLError på båda slutpunkterna anger att nyckelutbyte inte kan ske mellan ME5 och Dells säkra fjärrserver.
 

Obs! Det är möjligt för statusinformation: SSLError förekommer endast på en slutpunkt och inte på den andra. Om så är fallet har nyckelutbyte aktiverats och det kan vara problem med någon av Dell EMC-värdarna.

Så här löser du SSLError-tillståndet när det inträffar på båda slutpunkterna samtidigt. 

Om du vill lösa SSLError när det inträffar på båda slutpunkterna måste du generera en åtkomstnyckel och PIN-kod med hjälp av det här service tag-numret. Följ anvisningarna i kunskapsdatabasartikeln 000198043:ME5: Generera en åtkomstnyckel och pin-kod för att aktivera SupportAssist

Om du vill aktivera SupportAssist med cli genererar du åtkomstnyckeln och PIN-koden och använder sedan följande kommandon som ersätter rätt värden för åtkomstnyckeln och PIN-koden:

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234

Ett lyckat direktanslutningstest ser ut så här. Anslutningen till minst en slutpunkt slutförs. 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

Så här använder du kommandot check support-assist för att kontrollera om port 443 är öppen

Ett användbart test för att avgöra om utgående trafik tillåts från PowerVault ME5 på port 443 är att använda lägesgateway för att testa en internetanslutning.   

• Om det lyckas betyder det att nätverksanslutningen mellan PowerVault ME5 och Internet är OK.
• Om det misslyckas kontaktar du nätverksadministratören för att aktivera utgående TCP-anslutningar på port 443. Vissa organisationer kan behöva ange en proxyserver.

# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)

Testa anslutningen mellan PowerVault ME5 och Dell Secure Connect Gateway Virtual Edition

SupportAssist på PowerVault ME5 kan konfigureras för att använda en direktanslutning eller en gateway-anslutning till proxyanslutningar med secure connect gateway virtual edition (SCG/VE).  Mer information finns i KB-000200129: PowerVault ME5: Så här konfigurerar du SupportAssist till att ansluta via Gateway Server

Använd följande kommandon för att konfigurera den anslutning SupportAssist föredrar för att använda gatewayen:

# set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443

Testa sedan anslutningen till gateway-enheten på port 9443 från PowerVault ME5. Ersätt r.s.x.y med rätt IP-adress eller DNS-värdnamn för SCG/VE-enheten.
 

# check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

Kontrollera att CloudIQ är aktiverat.

Dell CloudIQ är en onlineprogramvara som en serviceportal som är gratis att komma åt för kunder med PowerVault ME-disksystem som har ett aktivt ProSupport- eller ProSupport+-avtal. Om du vill skicka telemetridata från PowerVault ME5-disksystemet måste SupportAssist- och CloudIQ-stöd aktiveras. 

Information om hur du startar ett PowerVault ME5-disksystem i CloudIQ finns i KB-000022224: CloudIQ: Allmänna procedurer för att installera PowerVault ME-seriens disksystem i CloudIQ

Ta reda på om CloudIQ är aktiverat på PowerVault ME5 med kommandot:  visa support-assist 

• SupportAssist State måste ställas in som Enabled (aktiverad)
• CloudIQ måste ställas in som enabled (aktiverad) 

För att aktivera SupportAssist för att skicka CloudIQ-telemetridata använder du kommandot: set support-assist cloud-iq enabled

# show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)

Kontrollera support-assist slutpunktssvar

Kontakta Dells tekniska support för att få hjälp.

Om du behöver hjälp av Dells tekniska support för att lösa problemet med att SupportAssist eller CloudIQ aktiveras.
 

1. Samla in supportpaketet från PowerVault ME5. Mer information finns i KB-000196715: ME5: Samla in PowerVault-supportloggar
2. Spara om möjligt textutdata från SSH-sessionen som visar CLI-utdata. 
3. Kontakta dells lokala tekniska support för att få hjälp.