Dell EMC Unity: Toegang toevoegen aan verschillende ESXi-hosts met implementatie van Trend Micro Deep Security of VMware Vshield. (Op te lossen door gebruiker)

Unisphere bevat een speciale Access VMware-pagina die de end-to-end detectie van een VMware vSphere-omgeving mogelijk maakt. Informatie over de VMware vCenters, ESXi-hosts, virtuele machines en virtuele schijven wordt geïmporteerd en rechtstreeks weergegeven in Unisphere. Het importproces registreert ook de VMware-hosts op het Unity-systeem, zodat ze toegang kunnen krijgen tot LUN's, VMFS-datastores, NFS-bestandssystemen of datastores, of VVol-datastores.

Het storagesysteem staat echter slechts één VMware ESXi-host toe die tegelijkertijd is geregistreerd bij applicaties zoals Trend Micro security vApp of VMware Vshield (of ESXi-hosts die in het algemeen een dubbel IP-adres bevatten). Wanneer u een tweede ESXi-host toevoegt als VMware-host, wordt de bestaande host overschreven met alle IP-adressen en initiators. Als gevolg hiervan verliest de overschreven ESXi-host de toegang tot het storagesysteem.

Applicaties zoals Trend Micro, Deep Security of VMware Vshield maken een interne VMkernel-netwerkinterface (standaard 169.254.1.1) op elke ESXi-host die is geconfigureerd. Unity gaat ervan uit dat alle hosts een unieke set IP-adressen moeten hebben. Wanneer de storagebeheerder dergelijke ESXi-hosts probeert te registreren terwijl een andere al is geregistreerd, wordt een waarschuwing weergegeven dat de nieuwe host conflicteert met het afsluiten van een host omdat beide ESXi-hosts een identiek intern netwerkinterfaceadres hebben geconfigureerd. Als de storagebeheerder doorgaat met het maken van een nieuwe VMware-host, wordt de bestaande host in Unisphere volledig overschreven met een nieuwe host inclusief alle IP-adressen en initiators.

Aanbeveling: Als de gebruiker van tevoren weet dat de ESXi-hosts dubbele IP-adressen hebben, moeten generieke hosts (ACCESS -> hosts in GUI) worden gebruikt in plaats van VMware-hosts (ACCESS -> VMware) om dit probleem af te handelen.  De storagebeheerder moet een generieke host maken voor elke ESXi-server die hetzelfde VMkernel IP-adres bevat , een lijst met IP-adressen en iSCSI-initiators handmatig doorgeven, met uitsluiting van alle conflicterende interne netwerkinterfaces (zoals 169.254.1.1, wat standaard is voor Trend Micro, Deep Security of VMware VShield-oplossingen).

1. Vermijd het maken van VMware-hosts wanneer er dubbele IP-adressen zijn voor de ESXi-servers.
2. Maak generieke hosts voor de ESXi-servers.
   1. Voor hosts zonder FC maakt u de generieke hosts handmatig met uitsluiting van alle conflicterende interne netwerkinterfaces.
   2. Voor FC-hosts worden met pushregistratie automatisch generieke hostvermeldingen gemaakt.

Als pushregistratie is uitgeschakeld, kunt u deze handmatig maken. Het wordt aangeraden om ten minste 10 minuten te wachten om te zien of pushregistratie de host automatisch maakt voordat u doorgaat met handmatig maken.

1. Bied hosttoegang tot datastores met behulp van deze generieke hosts.
2. Maak datastores handmatig vanaf de ESXi-kant met de schijven die worden gedetecteerd.

 
Hersteloplossing voor gevallen waarin de gebruiker zich al in een DU-probleem bevindt:

1. Verwijder de hosttoegang voor de getroffen datastores.
2. Maak handmatig een generieke host voor de eerste ESXi-host die we hebben verwijderd, met uitsluiting van alle conflicterende interne netwerkinterfaces.
3. Verleen toegang tot de datastores voor de nieuw toegevoegde generieke host.
4. Voer een nieuwe scan uit van de storage-adapters aan de ESXi-zijde.
5. De datastore wordt toegewezen.

Gerelateerde artikelen: KB469656.