Dell EMC Unity: Come aggiungere l'accesso a diversi host ESXi con il deployment di Trend Micro Deep Security o VMware Vshield. (correggibile dall'utente) (in inglese)

Unisphere include una pagina Access VMware dedicata che consente la discovery end-to-end di un'ambiente VMware vSphere. Le informazioni su VMware vCenter, host ESXi, macchine virtuali e dischi virtuali vengono importate e visualizzate direttamente in Unisphere. Il processo di importazione registra inoltre gli host VMware sul sistema Unity in modo da consentire loro l'accesso a LUN, datastore VMFS, file system o datastore NFS o datastore VVol.

Tuttavia, il sistema di storage consente la registrazione simultanea di un solo host VMware ESXi con applicazioni come vApp di sicurezza Trend Micro o VMware Vshield (o host ESXi che contengono indirizzi IP duplicati in generale). L'aggiunta di un secondo host ESXi come host VMware sovrascriverà quello esistente con tutti gli indirizzi IP e gli initiator. Di conseguenza, l'host ESXi sovrascritto perderà l'accesso al sistema di storage.

Applicazioni come Trend Micro Deep Security o VMware Vshield creano un'interfaccia di rete VMkernel interna (169.254.1.1 per impostazione predefinita) su ciascun host ESXi configurato. Unity presuppone che tutti gli host abbiano un set univoco di indirizzi IP. Quando lo Storage Administrator tenta di registrare tali host ESXi quando un altro è già registrato, viene visualizzato un avviso che indica che il nuovo host è in conflitto con l'uscita da uno degli host perché entrambi gli host ESXi hanno lo stesso indirizzo dell'interfaccia di rete interna configurato. Se lo Storage Administrator procede con la creazione di un nuovo host VMware, l'host esistente verrà completamente sovrascritto in Unisphere con uno nuovo che include tutti gli indirizzi IP e gli initiator.

Raccomandazione: Se l'utente sa in anticipo che gli host ESXi hanno IP duplicati, è necessario utilizzare host generici (ACCESS -> Host nella GUI) anziché host VMware (ACCESS -> VMware) per gestire questo caso.  Lo Storage Administrator deve creare un host generico per ogni server ESXi che contiene lo stesso indirizzo IP VMkernel, passando un elenco di indirizzi IP e initiator iSCSI escludendo manualmente tutte le interfacce di rete interne in conflitto (come 169.254.1.1, che è l'impostazione predefinita per le soluzioni Trend Micro, Deep Security o VMware VShield).

1. Evitare di creare host VMware quando sono presenti IP duplicati per gli ESXi server.
2. Creare host generici per gli ESXi server.
   1. Per gli host senza FC, creare manualmente gli host generici escludendo tutte le interfacce di rete interne in conflitto.
   2. Per gli host FC, la registrazione push creerà automaticamente voci host generiche.

Nel caso in cui la registrazione push sia disabilitata, proceda alla sua creazione manuale. Si consiglia di attendere almeno 10 minuti per verificare se la registrazione push crea automaticamente l'host prima di procedere con la creazione manuale.

1. Fornire l'accesso host ai datastore utilizzando questi host generici.
2. Creare datastore manualmente dal lato ESXi con i dischi rilevati.

 
Soluzione alternativa di ripristino per i casi in cui l'utente si trova già in un caso di non disponibilità dei dati:

1. Rimuovere l'accesso host per i datastore interessati.
2. Creare manualmente un host generico per il primo host ESXi rimosso, escludendo tutte le interfacce di rete interne in conflitto.
3. Concedere l'accesso ai datastore per l'host generico appena aggiunto.
4. Eseguire una nuova scansione delle schede di storage sul lato ESXi.
5. Il mapping del datastore verrà eseguito correttamente.

Articoli correlati: KB469656.