Dell EMC Unity: Hvordan legge til tilgang til forskjellige ESXi-verter med Trend Micro Deep Security eller VMware Vshield distribuert. (Kan rettes opp av bruker)

Unisphere inkluderer en dedikert Access VMware-side som gjør det mulig for ende-til-ende-oppdagelse av et VMware vSphere-miljø. Informasjon om VMware vCenters, ESXi-verter, virtuelle maskiner og virtuelle disker importeres og vises direkte i Unisphere. Importprosessen registrerer også VMware-vertene på Unity-systemet, slik at de kan gis tilgang til LUN-er, VMFS-datalagre, NFS-filsystemer eller -datalagre eller VVol-datalagre.

Lagringssystemet tillater imidlertid bare én VMware ESXi-vert som er registrert med applikasjoner som Trend Micro security vApp eller VMware Vshield (eller ESXi-verter som inneholder duplisert IP-adresse generelt) samtidig. Hvis du legger til en annen ESXi-vert som VMware-vert, overskrives eksisterende med alle IP-adressene og initiativtakerne. Som et resultat vil overskrevet ESXi-vert miste tilgang til lagringssystemet.

Programmer som Trend Micro Deep Security eller VMware Vshield oppretter et internt VMkernel-nettverksgrensesnitt (169.254.1.1 som standard) på hver ESXi-vert den konfigurerte. Unity forutsetter at alle verter skal ha et unikt sett med IP-adresse. Når lagringsadministratoren prøver å registrere slike ESXi-verter når en annen allerede er registrert, vises en advarsel om at den nye verten er i konflikt med å avslutte en vert, fordi begge ESXi-vertene har identisk konfigurert intern nettverksgrensesnittadresse. Hvis lagringsadministratoren fortsetter med å opprette en ny VMware-vert, blir den eksisterende verten fullstendig overskrevet i Unisphere med en ny, inkludert alle IP-adressene og initiativtakerne.

Anbefaling: Hvis brukeren vet på forhånd at ESXi-vertene har dupliserte IP-adresser, bør generiske verter (ACCESS -> Hosts in GUI) brukes i stedet for VMware-verter (ACCESS -> VMware) for å håndtere dette tilfellet.  Lagringsadministratoren bør opprette en generisk vert for hver ESXi-server som inneholder den samme VMkernel-IP-adressen , som manuelt sender en liste over IP-adresser og iSCSI-initiatorer, unntatt alle motstridende interne nettverksgrensesnitt (som 169.254.1.1, som er standard for Trend Micro Deep Security- eller VMware VShield-løsninger).

1. Unngå å opprette VMware-verter når det finnes dupliserte IP-adresser for ESXi-serverne.
2. Opprett generiske verter for ESXi-serverne.
   1. For verter uten FC må du opprette generiske verter manuelt, unntatt alle motstridende interne nettverksgrensesnitt.
   2. For FC-verter vil push-registrering automatisk opprette generiske vertsoppføringer.

Hvis push-registrering er deaktivert, fortsett og opprett den manuelt. Det anbefales å vente minst 10 min for å se om push-registrering oppretter verten automatisk før du fortsetter med manuell oppretting.

1. Gi vert tilgang til datalagre ved hjelp av disse generiske vertene.
2. Opprett datalagre manuelt fra ESXi-siden med diskene som blir oppdaget.

 
Løsning for gjenoppretting for tilfeller der brukeren allerede er i en DU-sak:

1. Fjern vertstilgangen for datalagrene som er berørt.
2. Opprett en generisk vert manuelt for den første ESXi-verten vi fjernet, unntatt alle motstridende interne nettverksgrensesnitt.
3. Gi tilgang til datalagrene for den nylig tilføyde generiske verten.
4. Utfør en ny skanning av lagringsadapterne på ESXi-siden.
5. Datalageret blir tilordnet.

Relaterte artikler: KB469656.