Dell EMC Unity: Як додати доступ до різних ESXi-хостів за допомогою розгорнутого Trend Micro Deep Security або VMware Vshield. (Користувач може бути виправлений)

Unisphere має виділену сторінку Access VMware, яка дозволяє наскрізне виявлення середовища VMware vSphere. Інформація про VMware vCenter, ESXi Hosts, Virtual Machines та Virtual Disks імпортується та відображається безпосередньо в Unisphere. Процес імпорту також реєструє хости VMware у системі Unity, щоб вони могли отримати доступ до LUN, VMFS Datastores, NFS-файлових систем або сховищ даних, або VVol-сховищ даних.

Однак система зберігання дозволяє одночасно зареєструвати лише один хост VMware ESXi, зареєстрований у таких додатках, як Trend Micro security vApp або VMware Vshield (або ESXi-хости, які загалом містять дубльовані IP-адреси). Додавання другого такого ESXi-хоста як VMware перезапише існуючий на всі його IP-адреси та ініціатори. У результаті перезаписаний ESXi-хост втратить доступ до системи

зберігання.Застосунки, такі як Trend Micro Deep Security або VMware Vshield, створюють власний мережевий інтерфейс VMkernel (за замовчуванням 169.254.1.1) на кожному ESXi-хості, який вони налаштували. Unity передбачає, що всі хости повинні мати унікальний набір IP-адрес. Коли адміністратор сховища намагається зареєструвати такі ESXi-хости, коли інший вже зареєстрований, з'являється попередження про конфлікт нового хоста з виходом, оскільки обидва ESXi-хости мають однакову внутрішню мережеву адресу. Якщо адміністратор зберігання продовжить створення нового VMware хоста, існуючий хост буде повністю перезаписаний у Unisphere новим з усіма IP-адресами та ініціаторами.

Рекомендація: Якщо користувач заздалегідь знає, що ESXi-хости мають дублікати IP, слід використовувати загальні хости (ACCESS -> Hosts in GUI) замість VMware (ACCESS -> VMware) для обробки цієї ситуації.  Адміністратор зберігання повинен створити універсальний хост для кожного ESXi-сервера, який містить ту саму IP-адресу VMkernel, передаваючи список IP-адрес і ініціаторів iSCSI вручну, виключаючи всі конфліктні внутрішні мережеві інтерфейси (наприклад, 169.254.1.1, що є стандартним для рішень Trend Micro Deep Security або VMware VShield).

1. Уникайте створення хостів VMWare, коли існують дублікати IP для серверів ESXi.
2. Створіть універсальні хости для ESXi-серверів.
   1. Для хостів без FC створіть універсальні хости вручну, виключаючи всі конфліктні внутрішньомережеві інтерфейси.
   2. Для FC-хостів push-реєстрація автоматично створює записи Generic host.

Якщо push-реєстрація вимкнена, створіть її вручну. Рекомендується почекати щонайменше 10 хвилин, щоб перевірити, чи автоматично створює push-реєстрація хост, перш ніж робити ручне створення.

1. Надайте хосту доступ до сховищ даних за допомогою цих універсальних хостів.
2. Створюйте сховища даних вручну з боку ESXi з виявленими дисками.

 
Обхідний шлях відновлення у випадках, коли користувач уже перебуває у випадку DU:

1. Видаліть доступ хоста для постраждалих сховищ даних.
2. Створіть універсальний хост вручну для першого ESXi-хоста, який ми видалили, виключивши всі конфліктуючі внутрішньої мережеві інтерфейси.
3. Надайте доступ до сховищ даних для новододаного Generic хоста.
4. Зробіть повторне сканування адаптерів зберігання на стороні ESXi.
5. Сховище даних буде успішно відображено.

Пов'язані статті: KB469656.