VPLEX: Risoluzione dei problemi di connettività AMP (Array Management Provider)
Summary: Procedura di risoluzione dei problemi quando lo stato della connettività AMP segnala "irraggiungibile" e/o quando la registrazione di un AMP ha esito negativo con l'errore "Failed to ping AMP.... Causa: Impossibile connettersi'. ...
Symptoms
- Possibili modifiche alla rete del cliente
- Modifica alla configurazione del firewall
- Modifiche all'host AMP
- Lo stato della connettività AMP riporta "unreachable"
/clusters/cluster-1/storage-elements/array-providers/AMP_NAME Attributes: Name Value ------------------- ------------ array - connectivity-status unreachable ip-address X.X.X.X port 5989 provider-type SMI-S use-ssl true username admin
- Il tentativo di registrare un AMP non riesce con il seguente messaggio di errore;
amp register: Evaluation of <<amp register -n AMP_NAME -i X.X.X.X -u admin -t SMI-S -p 5989 -c cluster-1>> failed. cause: Failed to register array management provider. cause: Failed to ping AMP 'AMP_NAME'. com.emc.vplex.via.orca.amp.AMPException: Failed to ping provider 'AMP_NAME'. Cause: Unable to connect
Cause
- Problemi di connettività IP tra il server di gestione/MMCS VPlex e l'host AMP.
- Modifiche alle regole del firewall esistenti
- Modifica delle credenziali sul provider SMI-S
Resolution
-
Eseguire il ping dell'indirizzo IP dell host AMP dal server di gestione (VS2) o dall MMCS (VS6) per assicurarsi che sia possibile eseguire il ping. Se non è possibile eseguire il ping dell'IP, assicurarsi che eventuali problemi di connettività tra il server di gestione VPlex e MMCS siano risolti;
service@ManagementServer:~> ping X.X.X.X
-
Se lo stato di connettività della configurazione AMP esistente segnala "unreachable", annullarne la registrazione dal VPlexcli e quindi registrarlo nuovamente;
VPlexcli:/> amp unregister -n AMP_NAME -c cluster-1 Unregistering an array-provider will permanently remove it. Do you wish to proceed? (Yes/No) Yes Successfully unregistered array provider 'AMP_NAME' on cluster 'cluster-1'.
-
Durante la registrazione di AMP, viene creato un URL utilizzando tre valori: protocollo, host e porta. Il server di gestione/MMCS tenta di provare a connettersi a questo URL durante il processo di registrazione. Se questo URL non è accessibile, la registrazione di AMP non riesce. Il protocollo utilizzato dal server ECOM è HTTP (5988) o HTTPS (5989). Entrambe le porte, insieme alla porta 443, devono essere aperte in entrambi i director (in entrata e in uscita) nella configurazione del firewall. Per un elenco di tutte le eccezioni firewall, fare riferimento all'allegato PDF alla fine di questo articolo intitolato "Provisioning with EMC VIAS.pdf";
Considerazioni sul firewall SMI-S per VIAS Pagina 12 Creazione di regole del firewall TCP Pagina 13 Impostazione della sicurezza ECOM (credenziali) Pagina 13 -
Per verificare se le porte sono aperte, eseguire una connessione Telnet all'IP AMP specificando la porta o le porte dal server di gestione/MMCS. Se una qualsiasi delle porte utilizzate è bloccata, consultare il passaggio 3 precedente per assicurarsi che le porte pertinenti siano aperte/consentite nel firewall;
Istanza in cui la porta 5988 è bloccata:
service@ManagementServer:~> telnet X.X.X.X 5988 Trying X.X.X.X... telnet: connect to address X.X.X.X: Connection timed out
Istanza in cui la porta 5989 è aperta:
service@essvplex0415-mc:/var/log/VPlex/cli> telnet X.X.X.X 5989 Trying X.X.X.X... Connected to X.X.X.X. Escape character is '^]'. Connection closed by foreign host.
-
Quando si tenta di registrare AMP utilizzando HTTPS (porta 5989), assicurarsi che sia specificato l'argomento --use-ssl;
VPlexcli:/> amp register -n AMP_NAME -i X.X.X.X -u admin -t SMI-S -p 5989 -c CLUSTER_ID --use-ssl
-
Le credenziali "admin" predefinite per la registrazione di AMP sono le seguenti (questa non è la password admin VPlex!)
Utente:
admin
Password:#1Password -
Se tutti i passaggi precedenti non risolvono il problema, prendi in considerazione la possibilità di riavviare l'host AMP e quindi prova a registrare AMP. Se il processo di registrazione continua a non riuscire, inviare una Service Request a Dell.