Dell EMC Unity: Käyttöoikeuksien lisääminen eri ESXi-isäntiin, kun Trend Micro Deep Security tai VMware Vshield on otettu käyttöön. (käyttäjän korjattavissa)

Unisphere sisältää erillisen Access VMware -sivun, jolla voi löytää VMware vSphere -ympäristön päästä päähän. VMware vCenterien, ESXi-isäntien, virtuaalikoneiden ja virtuaalilevyjen tiedot tuodaan ja näytetään suoraan Unispheressä. Tuontiprosessi rekisteröi myös VMware-isännät Unity-järjestelmään, jotta niille voidaan myöntää käyttöoikeus LUN-, VMFS-tietosäilöihin, NFS-tiedostojärjestelmiin tai tietosäilöihin tai VVol-tietosäilöihin.

Tallennusjärjestelmä sallii kuitenkin vain yhden VMware ESXi -isännän, joka on rekisteröity samanaikaisesti sovelluksiin, kuten Trend Micro security vApp tai VMware Vshield (tai ESXi-isännät, jotka sisältävät yleensä IP-osoitteen kaksoiskappaleita). Toisen tällaisen ESXi-isännän lisääminen VMware-isännäksi korvaa olemassa olevan isännän kaikkine IP-osoitteineen ja käynnistäjineen. Tämän seurauksena korvattu ESXi-isäntä menettää pääsyn tallennusjärjestelmään.

Sovellukset, kuten Trend Micro Deep Security tai VMware Vshield, luovat sisäisen VMkernel-verkkoliittymän (oletusarvoisesti 169.254.1.1) jokaiseen määrittämäänsä ESXi-isäntään. Unity olettaa, että kaikilla isännillä tulisi olla yksilöllinen IP-osoitejoukko. Kun tallennuksen järjestelmänvalvoja yrittää rekisteröidä tällaisia ESXi-isäntiä, kun toinen isäntä on jo rekisteröity, näyttöön tulee varoitus siitä, että uusi isäntä on ristiriidassa poistumisen kanssa, koska molemmilla ESXi-isännillä on sama sisäisen verkkoliittymän osoite. Jos tallennuksen järjestelmänvalvoja jatkaa uuden VMware-isännän luontia, nykyinen isäntä korvataan kokonaan Unispheressa uudella isännällä, joka sisältää kaikki IP-osoitteet ja käynnistäjät.

Suositus: Jos käyttäjä tietää etukäteen, että ESXi-isännillä on päällekkäisiä IP-osoitteita, tässä tapauksessa on käytettävä yleisiä isäntiä (ACCESS -> Hosts in GUI) VMware-isäntien (ACCESS -> VMware) sijaan.  Tallennuksen järjestelmänvalvojan on luotava yleinen isäntä jokaiselle saman VMkernelin IP-osoitteen sisältävälle ESXi-palvelimelle, joka välittää luettelon IP-osoitteista ja iSCSI-käynnistäjistä manuaalisesti jättäen pois kaikki ristiriitaiset sisäiset verkkoliittymät (kuten 169.254.1.1, joka on oletusarvo Trend Micro Deep Security- tai VMware VShield -ratkaisuissa).

1. Vältä VMWare-isäntien luomista, kun ESXi-palvelimilla on päällekkäisiä IP-osoitteita.
2. Luo yleisiä isäntiä ESXi-palvelimille.
   1. Jos isännässä ei ole FC:tä, luo yleiset isännät manuaalisesti jättäen pois kaikki ristiriitaiset sisäiset verkkoliittymät.
   2. FC-isännille push-rekisteröinti luo automaattisesti yleiset isäntämerkinnät.

Jos push-rekisteröinti on poistettu käytöstä, luo se manuaalisesti. On suositeltavaa odottaa vähintään 10 minuuttia nähdäksesi, luoko push-rekisteröinti isännän automaattisesti, ennen kuin jatkat manuaalista luontia.

1. Tarjoa isäntäpääsy tietosäilöihin näiden yleisten isäntien avulla.
2. Luo tietosäilöjä manuaalisesti ESXi-puolelta löydetyillä levyillä.

 
Palautusongelman kiertotapa tapauksissa, joissa käyttäjä on jo tietojen käytettävyystapauksessa:

1. Poista isännän käyttöoikeudet tietosäilöiltä, joita ongelma koskee.
2. Luo yleinen isäntä manuaalisesti ensimmäiselle poistamallemme ESXi-isännälle, pois lukien kaikki ristiriitaiset sisäiset verkkoliitännät.
3. Myönnä käyttöoikeus tietosäilöihin äskettäin lisätylle yleiselle isännälle.
4. Tarkista tallennussovittimet uudelleen ESXi-puolelta.
5. Tietosäilö yhdistetään onnistuneesti.

Aiheeseen liittyvät artikkelit: KB469656.