文章編號: 000202868

PowerVault ME5: Como usar a CLI para solucionar problemas de conectividade do SupportAssist

摘要: O SupportAssist pode ser ativado usando o PowerVault Manager ou a interface de linha de comando (CLI). Este artigo demonstra como usar a CLI para determinar se o SupportAssist está configurado e funcionando. ...

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見，請使用此頁面底部的表單告訴我們，謝謝。

文章內容

說明

Como abrir uma sessão SSH para o PowerVault ME5.
Analisar a integridade do sistema, a rede e a configuração do SupportAssist.
Analisar os alertas e registros de eventos para obter informações relacionadas ao SupportAssist.
Verificar a conexão do SupportAssist com os servidores remotos seguros da Dell EMC.
Como verificar se o CloudIQ está ativado.
O que os valores de endpoint significam.
Como entrar em contato com o Suporte técnico Dell para obter assistência.

Para habilitar o SupportAssist no PowerVault ME5, os seguintes pré-requisitos são necessários.

A chave de acesso e o PIN devem ser gerados para permitir a troca de chaves entre o SupportAssist no array ME5 e o servidor remoto seguro da Dell EMC. Consulte o artigo 000198043 da KB: ME5: Como gerar uma chave de acesso e um pin para habilitar o SupportAssist
O PowerVault ME5 deve ser capaz de resolver os nomes do host DNS.
As conexões diretas do SupportAssist exigem uma conexão com a Internet para estabelecer uma sessão com os hosts externos esrs3-core.emc.com e esrs3-coredr.emc.com na porta TCP de saída 443.
As conexões de gateway do SupportAssist exigem o Gateway de conexão segura — edição virtual v5.x em uma rede de gerenciamento interna. Consulte o artigo 000200129 da KB: PowerVault ME5: Como configurar o SupportAssist para conectar-se via servidor de gateway

Para garantir a integridade da conexão, os servidores proxy e dispositivos externos à sua demilitarized zone (DMZ) não devem executar nenhum método de descriptografia SSL no tráfego de saída ou entrada para os servidores remotos seguros da Dell.

A descriptografia SSL realizada na comunicação de saída resulta em uma perda de conectividade com o back-end. A descriptografia SSL inclui descriptografia por seu firewall, proxies, equipamentos de filtragem de tráfego da Web ou serviços em nuvem, modelagem de tráfego da Web ou balanceamento de carga, verificação de certificados, proxy de certificado ou Serviços de detecção de invasão (IDS). Caso a descriptografia SSL esteja habilitada nos servidores proxy e em outros dispositivos, adicione o esrs3-core.emc.com e esrs3-coredr.emc.com à lista de exclusão de descriptografia SSL nos servidores proxy e nos dispositivos.

Abrindo uma sessão SSH

Abra uma sessão Secure Shell (SSH) usando um aplicativo de terminal, como PuTTY e capture a saída para o arquivo de texto para análise posterior se você não puder instalar um aplicativo de terminal. O Microsoft Windows 10 e o Windows Server 2019 e versões posteriores, vêm com um client SSH de linha de comando, por exemplo: (C:\> ssh manage@<controller.management.IP.address>). Ao contrário dos aplicativos de terminal, não é possível capturar a saída para o arquivo de texto para análise posterior.

Putty Settings.png

Analisar a integridade do sistema, a rede e a configuração do SupportAssist

Os comandos a seguir podem ser usados para saber mais sobre o estado do sistema e as definições de configuração de rede necessárias para garantir que o SupportAssist esteja funcionando. Mais informações sobre a interface de linha de comando (CLI) podem ser encontradas no Guia de referência da CLI do sistema de armazenamento Dell PowerVault série ME5. Execute cada um desses comandos por vez.

```
show service-tag-info
```

Registre a etiqueta de serviço Dell para garantir que você esteja trabalhando no array PowerVault ME5 pretendido e, quando necessário, que a chave de acesso e a autenticação de PIN de dois fatores usadas para estabelecer a troca de chave segura entre o ME5 e o servidor remoto seguro da Dell EMC estejam sendo geradas e aplicadas com base nessa etiqueta de serviço.

```
show system
```

Verifique o status de integridade do sistema PowerVault ME5. Se a integridade estiver degraded, isso pode precisar ser tratado antes de resolver o problema de conexão do SupportAssist. Se houver uma falha de hardware, entre em contato com o suporte técnico local da Dell.
Para sistemas com módulo de controlador duplo, o status do outro MC deve ser Operational.

```
show network-parameters and ping
```
A integridade das portas de gerenciamento do módulo do controlador deve ser OK. A velocidade do link deve ser de 100 Mbps ou 1.000 Mbps.
Deve ser possível fazer ping no endereço do gateway a partir da CLI.
Os sistemas com controlador duplo devem ter ambas as portas de gerenciamento configuradas e conectadas à rede de gerenciamento.

```
show dns-parameters
```

Cada módulo do controlador deve ser configurado para resolver os nomes DNS usando um servidor DNS. Certifique-se de que os Server Names estejam configurados corretamente. Normalmente, se a resposta do ICMP não estiver bloqueada, deve ser possível obter uma resposta do ping do servidor DNS para confirmar a conectividade de rede entre o array PowerVault ME5 e o servidor DNS.
O DNS é necessário para resolver os hosts esrs3-core.emc.com e esrs3-coredr.emc.com usados em conexões diretas.
Nota: Nenhum desses hosts responde às solicitações de ping.

```
show support-assist
```

O estado do SupportAssist está definido como Enabled?
O que é o modo de operação atual?
Qual é a preferência de conexão? Direct ou Gateway.
Está sendo necessário um servidor proxy para conexões com a Internet em sua organização?

```
show support-assist-telemetry-status
```

Se o SupportAssist não tiver sido configurado ou nenhuma conexão tiver sido tentada, o Latest Upload Status de cada categoria estará em branco e o Latest Upload Time exibirá N/A.
Mensagens de que o payload foi enviado com sucesso para o Dell Service Enabler indicam que o serviço do SupportAssist está em execução, no entanto, para determinar se o payload foi enviado com sucesso para o back-end da Dell EMC, você precisará examinar os registros de eventos do ME5 do Event 655 para determinar se o payload de telemetria atingiu seu destino.

Analisar os alertas e registros de eventos para obter informações relacionadas ao SupportAssist.

O PowerVault ME5 apresenta alertas, um sistema de notificação e integridade do compartimento de armazenamento projetado para identificar condições acionáveis e promover as práticas recomendadas.

```
show alerts
```

Verifique o status do alerta para ver se há eventos relacionados ao SupportAssist que não foram resolvidos. Filtre usando o seguinte comando: show alerts unresolved

```
show events
```

Verifique o registro de eventos relacionados ao SupportAssist. Para visualizar as últimas 20 entradas, use o comando: show events last 20

Exemplo:

Nesse exemplo, o alerta sinaliza a perda de conectividade com o back-end do Dell SupportAssist, o registro de eventos indica que o SupportAssist não está registrado no back-end da Dell. Uma chave de acesso e um PIN precisam ser gerados para essa etiqueta de serviço e usados para permitir a troca segura de chaves para autenticar o dispositivo.

# show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

# show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)

No PowerVault Manager, você verá um cenário como descrito na KB 000200734: ME5: Alerta: Perda de conectividade com o back-end e o evento do Dell SupportAssist: Agendador — o SupportAssist não está registrado no back-end da Dell

Verificar a conexão do SupportAssist com os servidores remotos seguros da Dell EMC.

Determine que tipo de conexão está sendo usado (Direct ou gateway?)
Determine se você pode se conectar a um site na Internet na porta 443. Isso serve para testar se as conexões externas com a Internet estão bloqueadas pelo firewall ou sem conexão com a Internet.
Um servidor proxy é usado por essa organização? Nesse caso, talvez seja necessário digitar essas informações usando o comando: set support-assist-proxy

Este é um exemplo de um teste de conexão direta em que a chave de acesso e a autenticação por PIN não foram informadas.

check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

No exemplo acima, uma conexão direta de teste falha em ambos os endpoints.

O Connection State informa Not Connected.
O status é fail,
O Status Detail em ambos é SSLError.

O motivo do SSLError em ambos os endpoints indica que a troca de chave não pode acontecer entre o ME5 e o servidor remoto seguro da Dell.

É possível que o Status Detail: SSLError ocorra apenas em um endpoint e não no outro. Nesse caso, a troca de chave foi habilitada e pode haver um problema com um dos hosts da Dell EMC.

Como resolver a condição de SSLError quando ela ocorrer em ambos os endpoints simultaneamente.

Para resolver o SSLError quando ele ocorrer em ambos os endpoints, você deve gerar uma chave de acesso e um PIN usando essa etiqueta de serviço. Siga as instruções na KB 000198043: ME5: Como gerar uma chave de acesso e um pin para habilitar o SupportAssist

Para habilitar o SupportAssist usando a CLI, gere a chave de acesso e o PIN e, em seguida, use os seguintes comandos substituindo os valores corretos para a chave de acesso e o PIN:

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234

Um teste de conexão direta bem-sucedido é parecido com este. Haverá uma conexão bem-sucedida com pelo menos um endpoint.

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully.

Como usar o comando check support-assist para verificar se a porta 443 está aberta Um teste útil para determinar se o tráfego de saída é permitido a partir do PowerVault ME5 na porta 443 é usar o gateway de modo para testar uma conexão com a Internet.

Se ele for bem-sucedido, isso indica que a conexão de rede entre o PowerVault ME5 e a Internet está Ok.
Se ele falhar, trabalhe com o administrador de rede para habilitar as conexões TCP de saída na porta 443. Algumas organizações podem precisar especificar um servidor proxy.

# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)

Como testar a conexão entre o PowerVault ME5 e a edição virtual do gateway de conexão segura da Dell

O SupportAssist no PowerVault ME5 pode ser configurado para usar uma conexão direta ou uma conexão de gateway para proxy das conexões usando a edição virtual do gateway de conexão segura (SCG/VE). Para obter mais informações, consulte a KB 000200129: PowerVault ME5: Como configurar o SupportAssist para conectar-se via servidor de gateway

Para configurar a conexão preferencial do SupportAssist para usar o gateway, use os seguintes comandos:

# set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443

Em seguida, teste a conexão com o equipamento de gateway na porta 9443 do PowerVault ME5. Substitua o r.s.x.y pelo endereço IP ou nome do host DNS correto para o equipamento SCG/VE.

# check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

Como verificar se o CloudIQ está ativado.

O Dell CloudIQ é um portal on-line de Software as a service gratuito para clientes com arrays PowerVault ME que têm um contrato ProSupport ou ProSupport+ ativo. Para enviar dados de telemetria do array PowerVault ME5, o suporte ao SupportAssist e ao CloudIQ deve estar ativado.

Para integrar um array PowerVault ME5 no CloudIQ, consulte a KB 000022224: CloudIQ: Procedimentos gerais para integrar os arrays PowerVault série ME ao CloudIQ

Para determinar se o CloudIQ está ativado em seu PowerVault ME5, use o comando: show support-assist

O estado do SupportAssist deve estar definido como Enabled
O CloudIQ deve estar definido como Enabled

Para permitir que o SupportAssist envie dados de telemetria do CloudIQ, use o comando: set support-assist cloud-iq enabled

# show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)

Verificar as respostas do endpoint do support-assist

As seguintes propriedades são exibidas uma vez para cada endpoint na resposta.

   — Mode: direct ou gateway.
   — Endpoint: A URL para a qual a conexão é verificada.
   — Status: success, fail ou disabled.
   — HTTP Status: O código de resposta do HTTP (por exemplo, 200 para sucesso, 400 para falha).
   — Message: A mensagem que corresponde ao status do HTTP (por exemplo, OK para 200).
   — Status Detail: Apresenta informações adicionais sobre o status. Os seguintes valores são possíveis:

        * Success
        * Disabled
        * Failed
        * TimedOut
        * ConnectionError
        * SSLError
        * ProxyError
   — Proxy Type: Indica a autenticação com proxy. Os seguintes valores são possíveis:

        * httpAnonymous: O proxy é usado, mas o nome de usuário do proxy é nulo ou está vazio.
        * httpUsernameOnly: O proxy é usado, o nome de usuário do proxy está definido, mas a senha do proxy é nula ou está vazia.
        * httpUsernamePassword: O proxy é usado, e o nome de usuário e a senha do proxy estão definidos.
        * invalidProxyConfig: O proxy é usado, mas o URI do proxy é inválido, nulo ou está vazio.
        * none: O proxy não é usado.

Como entrar em contato com o Suporte técnico Dell para obter assistência.

Se você precisar de assistência do suporte técnico Dell para resolver a ativação do SupportAssist ou do CloudIQ.

Reúna o pacote de suporte do PowerVault ME5. Consulte o artigo 000196715 da KB: ME5: Como coletar logs de suporte do PowerVault
Se possível, salve a saída de texto da sessão SSH mostrando a saída da CLI.
Entre em contato com o suporte técnico local Dell para obter assistência.

文章屬性

受影響的產品

PowerVault ME5012, PowerVault ME5024, PowerVault ME5084

上次發佈日期

30 11月 2022

版本

文章類型

How To

返回頁首

歡迎

歡迎來到 Dell