IRS 7 VE ZKRATCE Příručka pro zákazníky, techniky a partnery (verze 1.43)
Tato příručka přináší návod krok po kroku, jak instalovat IRS a jak konfigurovat monitorování nejpoužívanějších typů zařízení. Nerozebírá principy činnosti IRS a není v žádném případě náhradou oficiální dokumentace. Je myšlena pouze jako pomůcka pro zákazníky a techniky, která by jim mohla (opřena o základní znalosti principů IRS) usnadnit práci. Informace zde shrnují dlouhodobé zkušenosti z práce u zákazníků a z našich lokálních seminářů. Konkrétní procedury zde popsané se mohou ve skutečnosti lišit v závislosti na verzi IRS a jiných okolnostech. Tato verze byla revidována 19. ledna 2015.
Autor: Ing. Zdenek Kohl, CSc.,
[email protected]
1.
Symbolika, ediční poznámky
Tato příručka není slohová práce. Sestává z jednoduchých poznámek, pokynů a seznamů doporučených kroků. Snažil jsem se dodržovat následující značení:
2.
−
…
obecná poznámka
…
důležitá poznámka
…
krok v doporučeném postupu, pokyn
•
…
položka v seznamu
Dokumentace
Ke stažení zde. HP Insight Remote Support Security White Paper −
popisuje, jaká data a jakými mechanismy se data přenášejí (jak do HP, tak mezi monitorovanými zařízeními a dohledovým serverem)
HP Insight Remote Support Installation and Configuration Guide −
popisuje instalaci IRS na monitorovacím serveru; pro server lze použít fyzický nebo virtuální stroj s OS Windows 2008 nebo 2012
„HP Insight Remote Support Monitored Devices Configuration Guide −
3.
popisuje konfiguraci monitorovaných systémů podle typu nebo OS
Registrace IRS
podmínky, příprava IRS serveru Windows Server 2008 nebo vyšší (současný stav, podmínky se mění s verzí IRS), fyzický server HP Proliant generace G4 nebo vyšší, virtuální server (podporujeme ESX, Hyper-V) fixní IP adresa nakonfigurovat DNS (nebo alespoň upravit etc/hosts na IRS serveru – zahrnout do něj monitorovaná zařízení); bez DNS budou všechna zařízení v IRS vidět jen svojí IP adresou, nikoliv jménem −
IE: doporučuji zakázat „Enhanced IE Security“ (Server Manager > Configure IE ESC), používat IE 9 nebo vyšší
z IRS serveru ověřit dostupnost služby services.isee.hp.com (pozor, jedná se o farmu serverů, výjimku na firewallu je třeba dávat na jméno). Jestliže Váš firewall neumožňuje do výjimek zadávat DNS jména, kontaktujte HP, pošleme Vám aktuální seznam IP adres. jednoduché ověření: https://services.isee.hp.com/version/index.html → vypíše verzi HP IRS backendu ověřit/instalovat produkt Microsoft .NET Framework 3.5 nebo vyšší ověřit/instalovat službu SNMP Trap – instaluje se společně s produktem „SNMP Service“; nastavit automatický start služby instalace stáhnout si instalační sadu (vyžaduje HP passport) spustit instalační program Instalační procedura ověřuje většinu instalačních předpokladů. Varování mohou být ignorována, kritické chyby vyžadují stornovat instalaci, chybu napravit a spustit instalaci znovu. Doporučuji neměnit nabízené adresáře pro instalaci.
4.
Registrace IRS spustit Web portál IRS: • •
z plochy IRS serveru „HP Insight Remote Support“ > „Hosting Device Setup Wizzard“ v prohlížeči z libovolného počítače: https://adresa_IRS_serveru:7906
zvolit strategii aktualizací vyplnit údaje • •
Contact – údaje budou použity pro standardní kontakt („Default Contact“) Site – údaje budou použity pro vytvoření první lokality („Site“)
test konektivity registrace volitelně: registrace do HP Insight Online použitím firemního účtu „HP Passport“ Všechna nově přidaná zařízení budou automaticky přidána i na portál HP Insight Online pod příslušný účet „HP Passport“. Zákazník tak může nahlížet do servisních zakázek, servisních smluv a podobně. volba servisní a obchodní organizace • • •
“Default HP Authorized Service Partner” – zadat ID servisní organizace, pokud to není přímo HP (ID dodá servisní partner); uvedená servisní organizace bude zpracovávat servisní požadavky vyvolané IRS “Default HP Authorized Reseller/Distributor” – zadaná organizace bude mít na svém portále k dispozici konfigurační údaje o zákazníkových zařízeních “Default Installer” – údaj o organizaci, která instalovala IRS, slouží pouze pro statistiky HP
„Finish“ Po registraci se IRS server automaticky zařadí do monitorovaných zařízení. Registraci je možno spustit vícekrát (změny a podobně) použitím adresy https://localhost:7906/remotesupport/command/viewWizards/
5.
Základní menu nastavovacího IRS portálu Spuštění portálu: • • • • • • • •
6.
https://IRS_server_address:7906
přehled stavu verze a základní přehled nastavení globální parametry programu (firma, proxy server, rozšiřující moduly – tzv. „Integration Adapters“) “Collection Services” nastavení zasílání konfiguračních kolekcí “Company Information” údaje týkající se zákazníka (kontakty, lokality, přístupová hesla zařízení) “Devices” přehled monitorovaných zařízení “Discovery” nastavení parametrů a přístupových údajů pro vyhledávání zařízení “Service Events” přehled servisních incidentů “Home” “About …” “Administrator Setting”
Konfigurace e-mailu standardně vypnuto „Adminstrator Settings“ > „Integration Adapters“ > „Email Adapter“ zatrhnout “Enable” vybrat podmínky, kdy se e-mail posílá specifikovat nastavení e-mailu (adresa odesílatele, adresa SMTP serveru, šifrování)
7.
Přidání zařízení pro monitorování – obecný postup
Tato kapitola je spíše teoretická, přinášející základní praktiky přidání zařízení pro monitorování a ověření funkčnosti monitorování. Je možné ji případně přeskočit a začít rovnou kapitolou „9. Postupy pro přidání zařízení vybraných typů”. V případě nejasností se vrátit zpět k této kapitole. Pozor: V IRS 7 musí mít monitorované zařízení aktivní podporu (záruka, servisní smlouva). Zařízení bez podpory lze nakonfigurovat, ale nemonitoruje se! ověřit podmínky monitorování, nakonfigurovat zařízení dle příručky „Devices Configuration Guide“ zmíněné v sekci „Dokumentace“. Volitelné, vhodné pro začátečníky a malé konfigurace – zakázat automatické vyhledávání zařízení (stačí jednou): “Discovery” > “Configuration” zakázat položku „Automatically start discovery“, ale ponechat povoleno „Automatically enable newly discovered devices“, „SAVE“ přidání jednotlivého zařízení Před přidáním zařízení jsou třeba jisté přípravné kroky. Je to z toho důvodu, že IRS server po vyhledání nového zařízení zkouší na toto zařízení řadu dotazů (tzv. „Discovery“) spustí na tomto zaříSome preliminary steps are necessary before adding a device. Pro dotazy se zkoušejí postupně protokoly a přístupové údaje definované v menu “Discovery”, až je nalezen ten „správný“. Úspěšné protokoly jsou poté tomuto zařízení přiřazeny V databázi zvané „Named Credentials“ lze uložit předdefinované přístupové údaje pro různé protokoly. Toto je zvláště užitečné, když více zařízení používá stejné přístupové údaje. Je více možností jak přidat zařízení pro monitorování. Uvádím způsob vhodný pro menší konfigurace:
V databázi „Named Credentials“ definovat přístupové údaje pro protokol, který zařízení používá: „Company Information“ > „Named Credentials“ „ADD …“ vyplnit jméno / vybrat komunikační protokol / vyplnit přístupové údaje (obvykle login/password) „SAVE“ Jestliže máte více zařízení se stejným přístupem (jméno/heslo), tento krok je třeba jen jednou.
Přidat definovaný protokoldo menu pro “Discovery”: “Discovery” / “Credentials” v rolovacím menu vybrat protokol “New” v rolovacím menu „Named Credential“ vybrat příslušný uložený přístupový údaj “ADD” Přidat zařízení použitím jeho IP adresy: “Devices” > “ADD DEVICE”, zadat IP adresu, “ADD” Důležité poznámky: Nově přidané zařízení se neobjeví v seznamu ihned, ale až po několika minutách. Zpočátku se jeví jako „šedé“ a během toho, co na pozadí probíhá komunikace, se jednotlivé položky mění na „zelenou“. Je třeba trpělivost. Je možné přidávat další zařízení a status zkontrolovat později. IRS v případě, že má problém s přístupovými údaji (jméno/heslo), zkusí automaticky SNMP protokol s komunitou „Public“ pro všechna zařízení, u kterých je SNMP protokol podporovaný. SNMP protokol ovšem vyžaduje i nastavení na straně zařízení – více dále v kapitole 8 „Monitorování pomocí SNMP“. ⇒ Zařízení může být úspěšně přidáno, může být „zelené“, ale monitorování nemusí být přesto funkční. Je-li to možné, nepoužívejte privilegované systémové účty jako administrator, root. Rovněž nepoužívejte účty určené pro každodenní práci. Raději vytvořte nový účet s příslušnými právy a se zakázanou změnou hesla. Jinak mohou po změně hesla tohoto účtu nastat problémy.
ověření správné detekce zařízení otevřít detailní údaje o zařízení: „Devices“ > kliknout na příslušné zařízení ve sloupci „Device Name“ ověřit registraci – záložka „Device“ > „Status“ – musí být „Registered“ ověřit produktové a výrobní číslo, nárok zákazníka: záložka „Device“ > „Hardware“ > „Acquired … Number“ ověřit nárok: záložka „Device“ > „Warranty & Contract“ V některých případech může být třeba přepsat produktové/výrobní číslo. Například, když je záruka/smlouva registrována pro jiné hodnoty (případ produktových balíčků – tzv. „bundle“) nebo v případě, že se hodnoty nedetekují správně. Zadat správné hodnoty do políček“Override … Number”; nárok je bezprostředně po zadání ověřen oproti HP systému. ověřit přístupové protokoly („credentials“): záložka „Credentials“ musí tu být protokoly definované v „Discovery“ a příslušné přístupové údaje („Named Credential“) jestliže se cokoliv nedaří, ověřit: • • •
definici protokolu včetně jména/hesla lokální firewall monitorovaného zařízení (servery) blokování paketů na LAN switchích, korporátním firewallu – vizte příručku „HP Insight Remote Support Security White Paper“
Může se stát, že registrace zařízení neprojde (věčný otazník u registrace) z naprosto nepochopitelného důvodu (nastavení se zdá být v pořádku). Jestliže je to ojedinělý případ, zařízení smažte a přidejte znovu – často to pomůže. Jestliže je dotčeno více zařízení, může být dočasný problém na straně HP – počkejte den, dva a ověřte to znovu. Ověření monitorování na monitorovaném zařízení vytvořit testovací incident způsob záleží na typu zařízení – vizte příručky ověřit, že dorazil na IRS server, a byl doručen do HP: • •
buď v hlavním menu přes „Service Events“, nebo přes zařízení – záložka „Service Events“
události nejsou řazeny chronologicky ale dle typu; nutno kliknout na záhlaví sloupce „Date“ seznam se automaticky neaktualizuje; nutno kliknout jinam a zpět ověřit zpracování události (status): • • •
„pending“ – čeká na zpracování, nebyl ještě odeslán do HP dlouho trvající status „pending“ znamená problém v komunikaci zákazník ↔ HP submitted – odeslán do HP closed – úspěšně zpracován v HP (buď odfiltrován, nebo vytvořena servisní zakázka – v závislosti na typu události)
volitelně: ověřit, že zařízení a incident je vidět na portále HP Insight Online
8.
Monitorování pomocí SNMP Ačkoliv IRS verze 7 podporuje SNMP v1, v2 i v3, většina HP zařízení je schopna reportovat stav pouze pomocí protokolu SNMP v1 u většiny zařízení se konfigurují tři parametry: • •
SNMP komunita pro přístup, dotaz na zařízení (stačí Read-Only) seznam adres, ze kterých se akceptují SNMP pakety (stačí IP adresa IRS serveru)
•
adresa, kam zasílat SNMP trap (IRS server) a komunita trapu; IRS 7.0.8 a vyšší vyžaduje pro trap stejnou komunitu jakou má zařízení definovánu pro přístup (dotaz)
Poznámka: Řešení problémů se SNMP Použít libovolný program pro vytváření SNMP dotazů, zasílání SNMP trapů. Doporučuji snmputil.exe, který byl součástí sady „Windows95 Resource Kit“ (starý, ale spolehlivý). ověřit, zda monitorované zařízení akceptuje pakety z IRS serveru: •
na příkazové řádce IRS serveru zadat: C:\> snmputil.exe getnext IP_adresa komunita 1 → u typických zařízení vypíše základní identifikaci zařízení
ověřit, zda z monitorovaného zařízení dojde na IRS server testovací trap:
9.
•
na IRS serveru: C:\> snmputil.exe trap → vypisuje příchozí trapy
•
na monitorovaném zařízení vytvořit jakoukoliv cestou trap (změna nastavení, vytáhnout napájecí kabel, a podobně); na severu se musí vypsat příchozí trap
Postupy pro přidání zařízení vybraných typů
Windows (SNMP) On the monitored server: Homepage > Settings zvolit Data Source = SNMP volba je k dispozici, pokud je současně instalovaný protokol SNMP i WBEM (WBEM Providers + WMI Mapper) Homepage > Settings > SNMP & Agent Settings > Security přidat/nastavit příslušnou SNMP Read_Only komunitu nezapomenout dát 2x „Apply“ přidat IRS server mezi „Accepted Hosts“ nebo zvolit „Accept any SNMP packets from any host“ Homepage > Settings > SNMP & Agent Settings > Trap přidat mezi destinaci trapů IRS server (komunita musí být stejná jako výše) na IRS serveru: definovat přihlašovací údaj pro „Discovery“ použitím SNMP protokolu přidat monitorovaný server IP adresou („ADD DEVICE“ v seznamu monitorovaných zařízení) na monitorovaném serveru: Homepage > Settings > SNMP & Agent Settings „Send Test Trap“ a ověřit na IRS serveru Windows (WMI) na monitorovaném serveru: Homepage > Settings zvolit Data Source = WBEM volba je k dispozici, pokud je současně instalovaný protokol SNMP (SIM Agents) i WBEM (WBEM Providers + WMI Mapper) na IRS serveru: definovat přihlašovací údaj pro „Discovery“ použitím WMI protokolu (nikoliv WBEM)
přidat monitorovaný server IP adresou („ADD DEVICE“ v seznamu monitorovaných zařízení) na monitorovaném serveru: poslat testovací incident (minimálně dva způsoby): • •
buď: Homepage > Settings > Test Indication > Send Test Indication Libovolné ID > „Send“ nebo: "C:\Program Files\HPWBEM\Tools\HPWbemTestEvent.exe"
Proliant Gen8/Gen9 (Agentless Monitoring) V operačním systému monitorovaného serveru: V operačním systému monitorovaného serveru nejsou potřeba žádné SW komponenty. Server je monitorován, i když je OS ve stavu „Down“. Ovšem doporučujeme v OS instalovat službu AMS. volitelně: v OS monitorovaného serveru ověřit přítomnost (nebo instalovat) instalovat službu AMS ověření: Windows:
mezi instalovanými programy případně mezi běžícími službami ověřit přítomnost služby“HP ProLiant Agentless Management Service”
Linux, ESX:
# rpm –qi hp-ams # service hp-ams status
ESXi:
hypervisor: Inventory > Configuration > Health Status > Software Components, ověřit přítomnost produktu hp-ams VC: Hardware Status (View Sensors) > Software Components, dtto.
Služba AMS není nutná pro monitorování, ale poskytuje monitorovacímu systému detailnější údaje o operačním systému. Tyto údaje zahrnují zejména seznam ovladačů včetně jejich verzí a seznam služeb souvisejících s monitorováním. Důležité: Služba AMS je povinná pro zákazníky se službou “Proactive Care”. na IRS serveru: nakonfigurovat RIBCL protokol pro „Discovery“ pro monitorování je dostačující uživatel ILO4 s právem „Configuration“. Na ILO4 monitorovaného serveru: nastavit správně čas a časové pásmo: Administration > Network > SNTP Settings ověřit, že ILO4 není registrované do IRS Remote Support > Registration (> Unregister) registrovat server pro monitorování: vyplnit IP adresu IRS serveru a registrovat tlačítkem „Register“; status monitorování by se měl během krátké chvíle změnit na „Registered“ na IRS serveru: počkat pár minut o ověřit výsledek standardní cestou (je třeba počkat, až doběhne dotazování IL4 na pozadí) ověření funkčnosti monitorování: vyvolat testovací incident (Remote Support > Service Events > Send Test Event) a ověřit stav (v ILO4 a na IRS serveru) vytvořit konfigurační a AHS kolekci (Remote Support > Data Collections > Send …); ověřit jak na ILO4, tak na IRS serveru
Linux, ESX (SNMP) na monitorovaném serveru: ověřit, že jsou instalovaní agenti SIM (jsou součástí „SPP for Proliant“ nebo se dají samostatně stáhnout) / hledat produkty „snmp“ a „smh“; způsob ověření závisí na verzi OS # rpm -qa | grep -i snmp # esxupdate info | grep -i snmp # snmpwalk -v 1 localhost -c RO_community enterprises | grep -i hp instalovat, pokud chybí – způsob závisí na verzi OS Pozor: u ESX instalace vyžaduje přepnutí do „Maintenance“ módu. přidat výjimku pro firewall – konfigurační soubor /etc/syconfig/iptables: • •
TCP port 2381 (pro přístup na domovskou stránku – „HP Management Homepage“) -A INPUT -p tcp -m state --state NEW -m tcp --dport 2381 -j ACCEPT UDP port 161 (pro SNMP komunikaci) -A INPUT -p udp -m state --state NEW -m udp --dport 161 -j ACCEPT
upravit soubor /etc/snmp/snmp.conf – textovým editorem v systému nebo přes „Homepage“: • •
Homepage: Settings > SNMP Webagent > SNMP Configuration, nebo: # vi /etc/snmp/snmpd.conf
změnit/přidat tyto položky: • Read_Write komunitu pro 127.0.0.1 (pokud již není) rwcommunity IRS_community_string 127.0.0.1 • stejnou Read_Only komunitu pro IRS server rocommunity IRS_community_string IRS_Server_Address • Trap destination with the same community trapsink IRS_Server_Address IRS_community_string • volitelně: upravit “syscontact”, “syslocation” • zrušit (zakomentovat) všechny řádky začínající „view systemview included“ a vytvořit nový view systemview included 1. 80 může být nutné (dle verze Linuxu, SMH) upravit soubor /etc/sudoers – zakomentovat řádek „Defaults requiretty“ (nutné pro posílání testovacích incidentů z domovské stránky serveru) – použít příkaz: # visudo restartovat agenty (Homepage or CLI) # services snmpd restart na IRS serveru: definovat SNMP protokol s příslušným řetězcem pro „Discovery“ přidat monitorovaný server P adresou („ADD DEVICE“ v seznamu monitorovaných zařízení) na monitorovaném serveru: vytvořit testovací incident; dva možné způsoby: • •
homepage: Settings > SNMP Webagent > SNMP Configuration > Send Trap příkaz snmptrap: postup je v manuálu; neumožňuje ovšem otestovat správnost konfiguračního souboru snmpd.conf, pouze prostupnost sítě # /usr/bin/snmptrap -v1 –c Communityname IPAddressCMS enterprises.232 '' 6 11003 '' system.5.0 s 'hostname' enterprises.232.11.2.11.1 i 0 enterprises.232.11.2.8.1 s 'Test Trap' Communityname SNMP kommunita IPAddressCMS IP adresa IRS serveru hostname hostname monitorovaného systému
ESXi (WBEM) ověřit, zda je instalován produkt „HP Standards Management eXtensions“ = hp-smx (jiný název pro „HP WBEM Providers“); způsob záleží na verzi ESXi, například: • • •
CLI (newer versions of ESXi): vSphere Client (hypervisor): vSphere Client (VC):
# esxcli software vib list | grep -i smx Configuration > Health Status > Software Components Hardware Status (View Sensors) > Software Components
SMX je součástí balíku „HP ESXi Offline Bundle“; instalace opět dle verze ESX Pozor: instalace SMX vyžaduje maintenance mód! na IRS serveru definovat WBEM protokol pro „Discovery“, použít uživatele s právem administrátora (ekvivalent uživatele „root“ – detaily záleží na verzi ESXi) testovací incident: ESXi nemá přímo možnost poslat testovací WBEM incident. Jsou dvě varianty řešení: •
pomocí balíčku „hptestevent“, který je součástí novějších verzí instalační sady „HP ESXi Offline Bundle“ # esxcli hptestevent execute Pozor, pro připojení SSH klientem je nutno nastartovat službu SSH (standardně zastavená): > připojit se přes vSphere klienta na hypervisor > Configuration > Security Profile > Services > Properties > vybrat SSH > Options > Start
•
Pomocí skriptovacího jazyka Python. Postup je mimo rozsah této příručky.
C-Class Enclosure V závislosti na verzi firmware Onborad Administratoru lze monitorovat přes:: • • •
SNMP verze 1 SNMP verze 3 HTTP (OA firmware 3.60 a vyšší)
Doporučuji monitorovat přes HTTP; protokol nepotřebuje žádné přístupové údaje („Credentials“) Interconnect moduly se monitorují prostřednictvím OA Monitorování serverů je třeba definovat individuálně pro každý zvlášť (nemonitorují se přes OA) na aktivním OA: ověřit, že je povolen parametr „Enable XML Reply“ Enclosure Information → Enclosure Settings → Network Access → Protocols registrovat OA na IRS serveru Enclosure Information → Enclosure Settings → Remote Support → Registration • • •
pokud je registrován, kliknout na „Unregister“ ve verzi FW 4.12 a vyšší zvolit typ připojení: „Register this enclosure through an HP Insight Remote Support centralized hosting device“ zadat IP adresu IRS serveru, port 7906 a kliknout „Register“
na IRS serveru: počkat rozumnou dobu a standardně ověřit nové zařízení Poznámka: přístupy („Credentials“) jsou pouze HTTP a HTTPS bez jména/hesla na aktivním OA: přes záložku „Service Events“ poslat testovací incident; musí vypsat, že incident byl úspěšně zaslán volitelně: přes záložku „Data Collections“ vytvořit kolekci; opět musí vypsat, že byla úspěšně zaslána na IRS serveru: ověřit zpracování testovacího incidentu a kolekce
EVA (Array Based Management) −
tj. Command View P6000 není instalované na serveru, pro nastavování pole se používá se Management Module (EVA4400 a řada P6000)
na IRS serveru: definovat přihlašovací údaj pro „Discovery“ použitím protokolu „HP P6000 Command View“ přidat pole IP adresou Management Modulu („ADD DEVICE“ v seznamu monitorovaných zařízení) na poli EVA: připojit se na Command View P6000 GUI kliknout na jméno pole „System Options“ > „Perform Remote Service Test“ a ověřit na IRS serveru EVA (Server Based Management) −
tj. pro nastavování pole se používá Command View P6000 instalované na serveru (CV server)
na CV serveru: ověřit, že jsou instalované produkty „SMI-S EVA“ a „SMI-S CIMOM“ Poznámka: Tyto služby jsou volitelná součást insalační sady „Command View P6000“. CV 10x: ověřit, že bez problémů funguje CV GUI z prohlížeče na IRS serveru. Nejčastější je problém „Failed to connect to Discovery Service“ charakteristický pro CV server s více IP adresami. Pro řešení vizte příručku „HP Management Integration Framework Administrator Guide”, kapitola „Configuring a multi-home machine“. ověřit, že je instalované ELMC (WCC Proxy) nejméně verze 6.2: C:\> wccproxy version pokud WCC Proxy na CV serveru instalované nebo má nedostatečnou verzi, na IRS serveru stáhnout ELMC a tento produkt instalovat na CV serveru: • •
•
Administrator Settings > Version Control “CHECK FOR NEW UPDATE” Kliknout na „Event Log Monitoring Collector (ELMC)“ > záložka „Available Version“ INSTALL ⇒ status se změní na „Installed“, což je matoucí; instalační balík je pouze stažen a k dispozici v adresáři „%HP_RS_DATA%\ELMC (standardně “ C:\ProgramData\HP\RS\DATA\ELMC“) Pozor, C:\ProgramData je skrytý adresář. instalovat ELMC na CV serveru (použít nejnovější verzi) nutno instalovat z lokálního administrátorského účtu, jinak může instalace havarovat s hláškou: „1158: Error populating strings, verify that all strings in setup.ini are valid“
definovat protokoly pro „Discovery“ CV serveru: • •
SNMP nebo WMI pro management serveru „HP P6000 Command View“ pro přístup do vlastního Command View
přidat CV server IP adresou („ADD DEVICE“ v seznamu monitorovaných zařízení) po skončení „Discovery“ ověřit, že zařízení odpovídající CV serveru má tři protokoly se správnými hesly („Named Credentials“): • • •
HP P6000 Command View SNMP nebo WMI (ne v případě virtuálního stroje) ELMC (bez hesla)
po skončení procesu „discovery“ se objeví více separátních monitorovaných zařízení: • •
CV Server; nemazat jej, protože je nutný pro monitorování polí EVA (EVA je monitorované prostřednictvím CV serveru) Jednotlivá disková pole EVA/P6000 ovládaná CV serverem
ověřit nárok (záruka/smlouva) jednotlivých diskových polí EVA, případně upravit výrobní a produktové číslo (zvláště nutné pro starší EVA systémy – EVA4000 ap.). na diskovém poli EVA: připojit se na Command View P6000 GUI kliknout na jméno pole „System Options“ > „Perform Remote Service Test“ a ověřit na IRS serveru B-series SAN switch (Brocade) −
monitorování přes SNMP verze 1
−
switch má předdefinováno 6 SNMP komunit, pro každou jednu trap destinaci a dále 6 adres, ze kterých akceptuje SNMP pakety
na switchi nutno nastavit standardně tyto parametry: • • •
SNMP komunitu a destinaci trapu (zvolit jednu ze 6-ti předdefinovaných položek) IP adresu, odkud akceptuje SNMP (standardně jsou všechny položky 0.0.0.0 tedy prázdné, ale akceptuje pakety odevšad – viz příkaz „snmpconfig --show seclevel“ (navrací „No security“) které MIB jsou povoleny („snmpconfig --set mibcapability“); Which MIBs are enabled (“snmpconfig --set mibcapability”); vyžaduje tyto položky: FE-MIB SW-MIB FA-MIB HA-MIB SW-TRAP FA-TRAP HA-TRAP (nechat, co tam bylo a případně přidat, co chybí)
vše lze nastavovat z CLI nebo z GUI vyjma MIB, to lze pouze z CLI na IRS serveru definovat protokoly pro „Discovery“ (SNMP v1 + telnet nebo SSH podle nastavení protokolů switche); oficiální manuál neuvádí telnet/SSH – pokud je nedefinuji, nefungují kolekce testovací incident Není jednoduché vyvolat testovací incident. Příkaz „snmptrap“ existuje jen na omezeném rozsahu verzí FOS. Jestliže příkaz snmptrap v FOS chybí: na IRS serveru spustit „trap receiver“ Vhodnými příkazy vyvolat trap, například příkazem „portdisable #“ bezprostředně následovaným „portenable #“”. Je třeba obezřetnost. Více je mimo rozsah této příručky, přesný postup je v manuálu.
10. Kolekce v IRS 7 existují dva typy kolekcí • •
konfigurační kolekce – spouští se pravidelně nebo je možno ji spustit manuálně problémová kolekce – spouští se automaticky po některých servisních událostech u některých typů zařízení (EVA); kolekce je vyvolána produktem Webes, který je interní součástí IRS, tuto kolekci nelze konfigurovat, nelze ji ověřit nenásilnou cestou
seznam kolekcí je na jednotlivých zařízení (záložka „Collections“) a sumárně pro všechna zařízení v položce „Collection Services“ hlavního menu; jsou dvě kategorie výsledků kolekcí: • •
Basic Collections Results SAN Storage Collections Results
některé kolekce se spouštějí zcela autonomně a jejich plánování není v portále vidět (typ a četnost záleží na verzi IRS)
Jakmile se v IRS detekuje/nalezne nové zařízení, automaticky se pro něj spustí konfigurační kolekce. Dle naší zkušenosti tato kolekce někdy neprojde a zařízení „zčervená“ Jednoduché řešení: spustit manuálně konfigurační kolekci (vizte následující odstavec) a zařízení „zezelená“. −
Definování kolekcí je mimo rozsah této příručky. Je ovšem zřetelné a přímočaré.
vyvolání kolekce Na záložce „Collection Schedules“ jsou systémové a uživatelsky definované kolekce. U každé kolekce se lze nastavit: • • • •
„Enabled“ – zda je povolená typ četnost a datum/čas spuštění seznam zařízení ke kolekci přiřazených
každé nově detekované zařízení je automaticky přidáno do příslušné základní systémové kolekce u systémových kolekcí nelze prakticky nic měnit kromě seznamu zařízení a jejich povolení kolekci lze vyvolat tlačítkem „Run Now“ stažení kolekce (tři způsoby) •
z IRS serveru: na zařízení nebo ve výsledcích kolekcí u příslušné kolekce rozkliknout „+“ More Details > Retrieve File > Download File
•
z portálu HP Insight Online (zákazník)
•
z interního HP portálu „HP Support Automation“ (pouze technici HP)
11. RSadmin −
CLI pro přístup do IRS databáze
nápověda > RSadmin help výpis stavu a základních konfiguračních údajů IRS > RSadmin status výpis proměnných IRS > RSadmin config -displayAll export databáze monitorovaných zařízení > RSadmin unload -file filename.csv
Pozor: nezálohuje hesla
import databáze monitorovaných zařízení > RSadmin load -file filename.csv
přístupové údaje („Credentials“) nutno doplnit ručně
vymazání databáze monitorovaných zařízení > RSadmin reset
smaže všechny monitorované entity (včetně IRS serveru)
12. Řešení problémů Pro HP technika jsou zajímavé hlavně tyto položky: •
RSadmin status
•
RSadmin config -displayAll
•
logy; archivovat všechny soubory z následujících adresářů: C:\ProgramData\HP\RS\LOG C:\ProgramData\HP\RS\DATA\INTEGRATION\adapters\HpAdapter
ProgramData je skrytý adresář
