Dell EMC Unity: Jak přidat přístup k různým hostitelům ESXi s nasazeným hlubokým zabezpečením Trend Micro nebo VMware Vshield. (oprava uživatelem)

Unisphere obsahuje vyhrazenou stránku Access VMware, která umožňuje komplexní zjišťování prostředí VMware vSphere. Informace o nástrojích VMware vCenter, hostitelích ESXi, virtuálních počítačích a virtuálních discích se importují a zobrazují přímo v nástroji Unisphere. Proces importu také zaregistruje hostitele VMware do systému Unity, aby jim mohl být udělen přístup k jednotkám LUN, datovým úložištím VMFS, systémům souborů NFS nebo datovým úložištím nebo datovým úložištím VVol.

Úložný systém však umožňuje současně pouze jednoho hostitele VMware ESXi registrovaného u aplikací, jako je Trend Micro Security vApp nebo VMware Vshield (nebo hostitelé ESXi, kteří obecně obsahují duplicitní IP adresu). Přidání druhého hostitele ESXi jako hostitele VMware přepíše stávajícího hostitele všemi jeho IP adresami a iniciátory. V důsledku toho přepsaný hostitel ESXi ztratí přístup k úložnému systému.

Aplikace jako Trend Micro Deep Security nebo VMware Vshield vytvářejí interní síťové rozhraní VMkernel (ve výchozím nastavení 169.254.1.1) na každém nakonfigurovaném hostiteli ESXi. Unity předpokládá, že všichni hostitelé by měli mít jedinečnou sadu IP adres. Když se správce úložiště pokusí zaregistrovat takové hostitele ESXi, když je již zaregistrován jiný hostitel, zobrazí se varování, že je nový hostitel v konfliktu s opouštějícím, protože oba hostitelé ESXi mají nakonfigurovanou identickou interní adresu síťového rozhraní. Pokud správce úložiště pokračuje ve vytváření nového hostitele VMware, stávající hostitel se v nástroji Unisphere zcela přepíše novým, který bude obsahovat všechny IP adresy a iniciátory.

Doporučení: Pokud uživatel předem ví, že hostitelé ESXi mají duplicitní IP adresy, měli by se k řešení tohoto případu namísto hostitelů VMware (ACCESS – VMware) použít generičtí hostitelé (ACCESS> –> VMware).  Správce úložiště by měl pro každý server ESXi vytvořit obecného hostitele, který obsahuje stejnou IP adresu VMkernel, a předat seznam IP adres a iniciátorů iSCSI ručně vyloučit všechna konfliktní interní síťová rozhraní (například 169.254.1.1, která je výchozí pro řešení Trend Micro Deep Security nebo VMware VShield).

1. Vyhněte se vytváření hostitelů VMWare, pokud existují duplicitní IP adresy pro servery ESXi.
2. Vytvořte obecné hostitele pro servery ESXi.
   1. U hostitelů bez FC vytvořte generické hostitele ručně a vylučte všechna konfliktní interní síťová rozhraní.
   2. U hostitelů FC se při nabízené registraci automaticky vytvoří obecné položky hostitele.

V případě, že je nabízená registrace zakázaná, pokračujte a vytvořte ji ručně. Před ručním vytvořením doporučujeme počkat alespoň 10 minut, abyste zjistili, zda registrace nabízených oznámení automaticky vytvoří hostitele.

1. Poskytněte hostiteli přístup k datovým úložištím pomocí těchto obecných hostitelů.
2. Vytvářejte datová úložiště ručně ze strany systému ESXi se zjištěnými disky.

 
Zástupné řešení pro obnovení v případech, kdy je uživatel již v případu DU:

1. Odeberte přístup hostitele k dotčeným datovým úložištím.
2. Vytvořte obecného hostitele ručně pro prvního hostitele ESXi, kterého jsme odebrali, s vyloučením všech konfliktních interních síťových rozhraní.
3. Udělte přístup k úložištím dat pro nově přidaného obecného hostitele.
4. Znovu zkontrolujte adaptéry úložiště na straně ESXi.
5. Datové úložiště bude úspěšně namapováno.

Související články: KB469656.