文章編號: 000202868

PowerVault ME5: Cómo utilizar la CLI para solucionar problemas de conectividad de SupportAssist

摘要: SupportAssist se puede habilitar mediante el administrador de PowerVault o mediante la interfaz de línea de comandos (CLI). En este artículo, se muestra cómo utilizar la CLI para determinar si SupportAssist está configurado y en funcionamiento. ...

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見，請使用此頁面底部的表單告訴我們，謝謝。

文章內容

說明

Abrir una sesión de SSH en PowerVault ME5.
Revisar el estado del sistema, la red y la configuración de SupportAssist.
Revise las alertas y los registros de eventos para obtener información relacionada con SupportAssist.
Compruebe la conexión de SupportAssist a los servidores remotos seguros de Dell EMC.
Cómo comprobar que CloudIQ está habilitado.
¿Qué significan los valores de terminal?
Comunicación con el equipo de soporte técnico de Dell para recibir asistencia.

Para habilitar SupportAssist en PowerVault ME5, se necesitan los siguientes requisitos.

La clave de acceso y el PIN se deben generar para permitir el intercambio de claves entre SupportAssist en el arreglo de ME5 y el servidor remoto seguro de Dell EMC. Consulte el artículo de la base de conocimientos 000198043: ME5: Cómo generar una clave de acceso y un PIN para habilitar SupportAssist
PowerVault ME5 debería resolver los nombres de host DNS.
Las conexiones directas de SupportAssist requieren una conexión a Internet para poder establecer una sesión en los hosts externos esrs3-core.emc.com y esrs3-coredr.emc.com en el puerto TCP saliente 443.
Las conexiones de gateway de SupportAssist requieren el gateway de conexión segura edición virtual v5.x en una red de administración interna. Consulte el artículo de la base de conocimientos 000200129: PowerVault ME5: Cómo configurar SupportAssist para conectarse a través del servidor de gateway

Para garantizar la integridad de la conexión, los servidores proxy y los dispositivos externos a su demilitarized zone (DMZ) no deben ejecutar ningún método de descifrado SSL en el tráfico saliente o entrante para los servidores remotos seguros de Dell.

El descifrado SSL que se realiza en la comunicación saliente provoca una pérdida de conectividad con el back-end. El descifrado SSL abarca el descifrado en el firewall, los proxies, los dispositivos de filtrado de tráfico web o los servicios de nube, el conformado de tráfico web o el equilibrio de carga, la verificación de certificados, el proxy de certificado o los servicios de detección de intrusiones (IDS). Si el descifrado SSL se habilitó en los servidores proxy y otros dispositivos, asegúrese de que esrs3-core.emc.com y esrs3-coredr.emc.com se agreguen a la lista de exclusión de descifrado SSL en los dispositivos y servidores proxy.

Apertura de una sesión de SSH

Abra una sesión de Secure Shell (SSH) mediante una aplicación de terminal como PuTTY y capture el resultado en el archivo de texto para una revisión posterior. Si no puede instalar una aplicación de terminal, Microsoft Windows 10, Windows Server 2019 y las versiones posteriores vienen con un cliente SSH de línea de comandos; por ejemplo: (C:\> ssh manage@<controller.management.IP.address>). A diferencia de las aplicaciones de terminal, no puede capturar la salida en un archivo de texto para su revisión posterior.

Putty Settings.png

Revisar el estado del sistema, la red y la configuración de SupportAssist

Los siguientes comandos se pueden utilizar para obtener información sobre el estado del sistema y los ajustes de configuración de red necesarios para asegurarse de que SupportAssist funcione. Puede encontrar más información sobre la interfaz de línea de comandos (CLI) en la Guía de referencia de la CLI del sistema de almacenamiento Dell PowerVault serie ME5. Ejecute cada uno de estos comandos sucesivamente.

```
show service-tag-info
```

Registre la etiqueta de servicio de Dell para asegurarse de que trabaja en el arreglo PowerVault ME5 previsto y, cuando sea necesario, de que la autenticación de dos factores con clave de acceso y PIN utilizada para establecer un intercambio de claves seguro entre ME5 y el servidor remoto seguro de Dell EMC se genere y se aplique en función de esta etiqueta de servicio.

```
show system
```

Compruebe el estado del sistema PowerVault ME5. Si el estado es degraded, es posible que deba abordar esto antes de resolver el problema de conexión de SupportAssist. Si existe una falla de hardware, comuníquese con el soporte técnico local de Dell.
Para los sistemas de módulo de controladora doble, el otro estado de MC debe ser Operational.

```
show network-parameters and ping
```
El estado de los puertos de administración del módulo de controladora debe ser OK. La velocidad del enlace debe ser de 100 Mbps o 1000 Mbps.
Debe ser posible hacer ping a la dirección de gateway desde la CLI.
Los sistemas de controladora doble deben tener ambos puertos de administración configurados y conectados a la red de administración.

```
show dns-parameters
```

Cada módulo de controladora debe estar configurado para resolver nombres DNS mediante un servidor DNS. Asegúrese de que los servidores de nombres se hayan configurado correctamente. Normalmente, cuando la respuesta de ICMP no está bloqueada, debería ser posible obtener una respuesta de ping desde el servidor DNS para confirmar la conectividad de red entre el arreglo de PowerVault ME5 y el servidor DNS.
Se necesita DNS para resolver los hosts esrs3-core.emc.com y esrs3-coredr.emc.com que se utilizan en las conexiones directas.
Nota: Ninguno de estos hosts responde a las solicitudes de ping.

```
show support-assist
```

¿El estado de SupportAssist está establecido en Enabled?
¿Cuál es el modo de funcionamiento actual?
¿Cuál es la preferencia de conexión? Directo o gateway.
¿Se necesita un servidor proxy para las conexiones a Internet en su organización?

```
show support-assist-telemetry-status
```

Si no se configuró SupportAssist o no se intentó ninguna conexión, el valor Latest Upload Status para cada categoría se muestra en blanco y Latest Upload Time se muestra como N/A.
Los mensajes donde se indica que la carga útil se envió correctamente a Dell Service Enabler significan que el servicio SupportAssist se está ejecutando; sin embargo, para determinar si la carga útil se envió correctamente al back-end de Dell EMC, deberá examinar los registros de eventos de ME5 para Event 655 a fin de determinar si la carga útil de telemetría alcanzó su destino.

Revise las alertas y los registros de eventos para obtener información relacionada con SupportAssist.

PowerVault ME5 presenta alertas, el estado del gabinete de almacenamiento y un sistema de notificación diseñado para identificar condiciones útiles y promover prácticas recomendadas.

```
show alerts
```

Compruebe el estado de la alerta para detectar eventos relacionados con SupportAssist que no estén resueltos. Filtre mediante el siguiente comando: show alerts unresolved

```
show events
```

Revise el registro de eventos para ver los eventos relacionados con SupportAssist. Para ver las últimas 20 entradas, utilice el siguiente comando: show events last 20

Ejemplo:

En este ejemplo, la alerta marca Lost connectivity con el back-end de Dell SupportAssist, el registro de eventos indica que SupportAssist no está registrado con el back-end de Dell. Se debe generar una clave de acceso y un PIN para esta etiqueta de servicio y se deben utilizar a fin de permitir el intercambio seguro de claves con el objetivo de autenticar el dispositivo.

# show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

# show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)

Desde PowerVault Manager, verá una situación como la que se describe en la base de conocimientos 000200734: ME5: Alerta: Pérdida de conectividad con el back-end de Dell SupportAssist y Evento: Programador: SupportAssist no está registrado con el back-end de Dell

Compruebe la conexión de SupportAssist a los servidores remotos seguros de Dell EMC.

Determine qué tipo de conexión se está utilizando (directa o gateway)
Determine si puede conectarse a un sitio de Internet en el puerto 443. Esto sirve para probar si el firewall bloquea las conexiones externas a Internet o si no existe una conexión a Internet.
¿Esta organización utiliza un servidor proxy? Si es así, es posible que deba ingresar estos detalles mediante el siguiente comando: set support-assist-proxy

Este es un ejemplo de una prueba de conexión directa en la que no se ingresó la autenticación con clave de acceso y PIN.

check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

En el ejemplo anterior, una conexión de prueba directa falla en ambos terminales.

El estado de la conexión informa Not Connected.
El estado es Fail.
El detalle del estado en ambos es SSLError.

El motivo del SSLError en ambos terminales indica que el intercambio de claves no puede ocurrir entre ME5 y el servidor remoto seguro de Dell.

Es posible que el detalle del estado presente el siguiente caso: SSLError solo se produce en un terminal y no en el otro. Si es así, se habilitó el intercambio de claves y puede haber un problema con uno de los hosts de Dell EMC.

Cómo resolver la condición SSLError cuando se produce en ambos terminales simultáneamente.

Para resolver el SSLError cuando se produce en ambos terminales, debe generar una clave de acceso y un PIN mediante esta etiqueta de servicio. Siga las instrucciones de la base de conocimientos 000198043:ME5: Cómo generar una clave de acceso y un PIN para habilitar SupportAssist

Con el objetivo de habilitar SupportAssist mediante la CLI, genere la clave de acceso y el PIN y, a continuación, utilice los siguientes comandos a fin de reemplazar los valores correctos para la clave de acceso y el PIN:

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234

Una prueba de conexión directa correcta se ve así. Habrá una conexión correcta a al menos un terminal.

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully.

Cómo utilizar el comando check support-assist para comprobar si el puerto 443 está abierto

Una prueba útil para determinar si se permite el tráfico saliente desde PowerVault ME5 en el puerto 443 consiste en utilizar el modo de gateway a fin de probar una conexión a Internet.

Si la prueba se completa con éxito, la conexión de red entre PowerVault ME5 e Internet es correcta.
Si esto no funciona, trabaje con el administrador de red para habilitar las conexiones TCP salientes en el puerto 443. Es posible que algunas organizaciones deban especificar un servidor proxy.

# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)

Cómo probar la conexión entre PowerVault ME5 y Gateway de conexión segura edición virtual de Dell Secure

Se puede configurar SupportAssist en PowerVault ME5 para que utilice una conexión directa o una conexión de gateway como proxy de las conexiones mediante Gateway de conexión segura edición virtual (SCG/VE). Para obtener más información, consulte la base de conocimientos 000200129: PowerVault ME5: Cómo configurar SupportAssist para conectarse a través del servidor de gateway

Para configurar la conexión preferida de SupportAssist a fin de utilizar la puerta de enlace, utilice los siguientes comandos:

# set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443

A continuación, pruebe la conexión con el dispositivo de gateway en el puerto 9443 desde PowerVault ME5. Sustituya r.s.x.y con la dirección IP o el nombre de host DNS correctos para el dispositivo SCG/VE.

# check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

Cómo comprobar que CloudIQ está habilitado.

Dell CloudIQ es un portal de software como servicio en línea que es de acceso gratuito para los clientes con arreglos de PowerVault ME que tienen un contrato activo de ProSupport o ProSupport+. Para enviar datos de telemetría desde el arreglo de PowerVault ME5, se debe habilitar el soporte de SupportAssist y CloudIQ.

Para incorporar un arreglo de PowerVault ME5 en CloudIQ, consulte el artículo de la base de conocimientos 000022224: CloudIQ: Procedimientos generales para incorporar arreglos de PowerVault serie ME a CloudIQ

Para determinar si CloudIQ está habilitado en PowerVault ME5, utilice el siguiente comando: show support-assist

El estado de SupportAssist debe establecerse como Enabled
CloudIQ se debe configurar como Enabled

Para permitir que SupportAssist envíe datos de telemetría de CloudIQ, utilice el comando: set support-assist cloud-iq enabled

# show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)

Comprobar las respuestas de los terminales de support-assist

Las siguientes propiedades se muestran una vez para cada terminal en la respuesta.

   - Modo: directo o gateway.
   - Endpoint: La dirección URL para la cual se verifica la conexión.
   - Estado: success, fail o disabled.
   - Estado HTTP: El código de respuesta HTTP (por ejemplo, 200 para que sea correcto, 400 para que falle).
   - Mensaje: El mensaje que se corresponde con el estado HTTP (por ejemplo, OK para 200).
   - Detalle del estado: Proporciona información adicional sobre el estado. Los siguientes valores son posibles:

        * Success
        * Disabled
        * Failed
        * TimedOut
        * ConnectionError
        * SSLError
        * ProxyError
   - Proxy Type: Indica la autenticación con proxy. Los siguientes valores son posibles:

        * httpAnonymous: Se utiliza el proxy, pero el nombre de usuario del proxy es nulo o está vacío.
        * httpUsernameOnly: Se utiliza el proxy, se configura el nombre de usuario del proxy, pero la contraseña del proxy es nula o está vacía.
        * httpUsernamePassword: Se utiliza el proxy y se configuran el nombre de usuario y la contraseña del proxy.
        * invalidProxyConfig: Se utiliza el proxy, pero el URI del proxy no es válido, es nulo o está vacío.
        * none: No se utiliza el proxy.

Comunicación con el equipo de soporte técnico de Dell para recibir asistencia.

Si necesita ayuda del soporte técnico de Dell para resolver la habilitación de SupportAssist o CloudIQ.

Recopile el paquete de soporte de PowerVault ME5. Consulte el artículo de la base de conocimientos 000196715: ME5: Cómo recolectar registros de soporte de PowerVault
Si es posible, guarde el resultado de texto de la sesión de SSH que muestra el resultado de la CLI.
Comuníquese con su equipo de soporte técnico de Dell local para recibir asistencia.

文章屬性

受影響的產品

PowerVault ME5012, PowerVault ME5024, PowerVault ME5084

上次發佈日期

30 11月 2022

版本

文章類型

How To

返回頁首

歡迎

歡迎來到 Dell