Dell EMC Unity: Como adicionar acesso a diferentes hosts do ESXi com o Trend Micro Deep Security ou o VMware Vshield implementado. (Corrigível pelo usuário)

O Unisphere inclui uma página do Access VMware dedicada que permite a detecção completa de um ambiente VMware vSphere. As informações sobre VMware vCenters, hosts do ESXi, máquinas virtuais e discos virtuais são importadas e exibidas diretamente no Unisphere. O processo de importação também registra os hosts VMware no sistema Unity para que eles possam ter acesso a LUNs, datastores VMFS, file systems NFS, datastores ou datastores VVol.

No entanto, o sistema de armazenamento permite apenas um host VMware ESXi registrado com aplicativos como o vApp de segurança da Trend Micro ou o VMware Vshield (ou hosts do ESXi que contêm endereços IP duplicados em geral) simultaneamente. A adição de um segundo host do ESXi como host VMware substituirá o atual por todos os seus endereços IP e iniciadores. Como resultado, o host do ESXi substituído perderá o acesso ao sistema de armazenamento.

Aplicativos como Trend Micro Deep Security ou VMware Vshield criam uma interface de rede VMkernel interna (169.254.1.1 por padrão) em cada host ESXi configurado. O Unity presume que todos os hosts devem ter um conjunto exclusivo de endereços IP. Quando o administrador de armazenamento tenta registrar esses hosts do ESXi quando outro já está registrado, é exibida uma advertência de que o novo host entra em conflito com a saída de um, pois ambos os hosts do ESXi têm endereço de interface de rede interno idêntico configurado. Se o administrador de armazenamento continuar com a criação do novo host VMware, o host existente será completamente substituído no Unisphere por um novo, incluindo todos os seus endereços IP e iniciadores.

Recomendação: Se o usuário souber antecipadamente que os hosts do ESXi têm IPs duplicados, hosts genéricos (ACCESS —> hosts na GUI) deverão ser usados em vez dos hosts VMware (ACCESS –> VMware) para lidar com esse caso.  O administrador de armazenamento deve criar um host genérico para cada servidor ESXi que contenha o mesmo endereço IP do VMkernel, passando manualmente uma lista de endereços IP e iniciadores iSCSI, excluindo todas as interfaces de rede internas conflitantes (como 169.254.1.1, que é o padrão para soluções Trend Micro Deep Security ou VMware VShield).

1. Evite criar hosts VMware quando houver IPs duplicados para os servidores ESXi.
2. Crie hosts genéricos para os servidores ESXi.
   1. Para hosts sem FC, crie os hosts genéricos manualmente, excluindo todas as interfaces de rede interna conflitantes.
   2. Para hosts FC, o registro push criará automaticamente entradas genéricas de host.

Caso o registro push esteja desativado, vá em frente e crie-o manualmente. É aconselhável aguardar pelo menos 10 minutos para ver se o registro push cria o host automaticamente antes de prosseguir com a criação manual.

1. Fornecer acesso de host a datastores usando esses hosts genéricos.
2. Crie datastores manualmente no lado do ESXi com os discos detectados.

 
Solução temporária de recuperação para casos em que o usuário já está em um caso de DU:

1. Remova o acesso do host para os datastores afetados.
2. Crie manualmente um host genérico para o primeiro host do ESXi que removemos, excluindo todas as interfaces de rede interna conflitantes.
3. Conceda acesso aos datastores para o host genérico recém-adicionado.
4. Faça uma nova varredura dos adaptadores de armazenamento no lado do ESXi.
5. O datastore será mapeado com sucesso.

Artigos relacionados: KB469656.