Activer la connectivité des systèmes de stockage 3PAR

Activer la connectivité des
systèmes de stockage 3PAR
Table des matières
Prérequis réseau pour Call Home :............................................................................................................................................................................................................................ 2
Conditions requises (ports/pare-feu) pour configurer la connectivité entrante et sortante des baies HPE 3PAR.................. 2
Conditions requises (ports/pare-feu) : ............................................................................................................................................................................................................ 2
Remarque : Communication entre le processeur de service et le serveur InServ.................................................................................................... 2
Comment vérifier la configuration et le fonctionnement de la fonctionnalité Call Home : .................................................................................... 3
Vérifier l'appel au service distant (Call Home) à partir du système/de la baie 3PAR : ........................................................................................ 3
Si Call home n'est pas configuré en mode SNM... .................................................................................................................................................................................. 5
Communiquer avec HPE pour garantir que la configuration est correcte (surtout nouvelles installations) : ............................... 7
Guide de référence
Guide de référence
Page 2
Suivi à distance (Call Home)
Périodiquement, le processeur de service (SP) transmet à 3PAR Central des informations de diagnostic sur le système suivi à distance :
configuration, intégrité, performances et événements. 3PAR Central utilise ces données pour établir un diagnostic à distance et pour assurer
la détection proactive des incidents potentiels.
Ces données sont transmises fréquemment et mises à jour dans un référentiel centralisé en tenant compte de leur date. Cette fonctionnalité
permet des opérations rapides et cohérentes d'analyse et de résolution des problèmes sans avoir à collecter des données sur site ni à
analyser des dépendances susceptibles d'augmenter les temps de réponse.
Les alertes critiques générées par le serveur InServ sont transmises immédiatement à 3PAR Central pour analyse et, le cas échéant, pour
réponse rapide.
Prérequis réseau pour Call Home :
Conditions requises (ports/pare-feu) pour configurer la connectivité entrante et sortante des baies HPE
3PAR
La connexion sortante permet le transfert des données de diagnostic (alertes, fichiers journaux du processeur de service (SP) et fichiers de
configuration pour les diagnostics à distance). La connexion entrante permet l'accès distant au processeur de service (SP) et au serveur
InServ par le personnel de support technique HPE 3PAR autorisé.
Le tableau ci-dessous décrit le mode utilisé pour les communications entre le processeur de service (SP) et le portail HPE 3PAR Connection :
transfert des données de diagnostic (connectivité sortante) et accès à distance (connectivité entrante).
Secure Network Mode pour les processeurs SP au niveau SP OS 4.1.0 GA-97 (MU2) et supérieur.
Conditions requises (ports/pare-feu) :
ASPECT RESEAU
SECURE NETWORK MODE (SNM)
Adresse IP du portail de support technique 3PAR Votre serveur DNS doit autoriser la conversion de
remote3par.houston.hp.com en 15.201.225.95.
Connectivité sortante
Le port 443 (https) doit être ouvert (sortant) entre l'adresse IP du
processeur de service et les adresses IP suivantes :
remote3par.houston.hp.com—15.201.225.95
Connectivité entrante
Le port 443 (https) doit être ouvert (sortant) entre l'adresse IP du
processeur de service et les adresses IP suivantes :
remote3par.houston.hp.com—15.201.225.95
g4t2481g.houston.hp.com—15.201.200.205
g4t2482g.houston.hp.com—15.201.200.206
g9t1615g.houston.hp.com—15.240.0.73
g9t1616g.houston.hp.com—15.240.0.74
Remarque : Communication entre le processeur de service et le serveur InServ
Considération aucunement liée à la connectivité à distance avec le portail de support technique HPE 3PAR : si le serveur InServ et le
processeur de service sont installés dans des réseaux IP différents et séparés par un pare-feu IP, les ports décrits ci-dessous doivent être
ouverts pour leur permettre de communiquer.
Port 22 (SSH) – Utilisé pour le dépôt et l'exécution des scripts de service lancés automatiquement par le programme et pour collecter une
archive des données de diagnostic (appelée « InSplore »).
Port 2540 (CLI) – Utilisé pour collecter les informations d'intégrité du système, les données de configuration et les données de
performances.
Port 5781 (Event Monitor) – Utilisé pour suivre les événements système sur le serveur InServ.
Guide de référence
Page 3
Comment vérifier la configuration et le fonctionnement de la fonctionnalité Call Home
Vérifier l'appel au service distant (Call Home) à partir du système/de la baie 3PAR :
Option 1 :
Ouvrez le module SPOCC (Service Processor Onsite Customer Care) en entrant l'adresse IP du processeur de service dans un navigateur
Web.
Dans le menu de gauche, cliquez sur Support  déroulez le menu SP Control  choisissez File Transfer Monitor.
Figure 1 : Capture d’écran de la page de support SPOCC
Figure 2 : Capture d’écran du moniteur de transfert de fichier SP
Guide de référence
Option 2 :
Ouvrez une session en ligne de commande/CLI (SSH) et connectez-vous au processeur de service.
Déroulez le menu SPmaint et choisissez 1  SP Control Status  choisissez 6  File Transfer Monitor.
Figure 3 : Capture d’écran du menu de contrôle SP
Figure 4 : Capture d’écran du moniteur de transfert de fichier SP
Page 4
Guide de référence
Page 5
Consultez la file d'attente d'upload de SSAgent : les fichiers sont transférés vers notre serveur de collecte.
Si Call home n'est pas configuré en mode SNM...
La capture d'écran ci-dessous présente les données affichées par le File Transfer Monitor d'un SP qui n'est pas configuré en mode SNM :
Figure 5 : Capture d’écran du moniteur de transfert de fichier SP sans mode réseau sécurisé
Remarque
Si Call home n'est pas configuré sur le processeur de service, la file d'attente d'upload de SSAgent ne s'affiche pas.
Comment configurer Call Home :
Pour configurer le périphérique en mode SNM, exécutez la procédure mentionnée ci-dessous.
Pour passer du mode SP au mode SNM :
1. Connectez-vous au processeur SP avec l'identifiant spvar (un mot de passe vous sera demandé).
2. Déroulez le menu principal SPmaint, tapez 2 pour Network Configuration et appuyez sur la touche Entrée du clavier.
3. Tapez 2 pour Connection Portal Control et appuyez sur la touche Entrée du clavier.
4. Tapez A pour Activate Secure Network Mode et suivez les instructions qui apparaissent.
Les instructions d'installation détaillées figurent ci-dessous :
Pour passer du mode SP au mode SNM :
1. Connectez-vous au processeur SP avec l'identifiant spvar (un mot de passe vous sera demandé).
2. Dans le menu principal SPmaint, tapez 2 pour Network Configuration et appuyez sur la touche Entrée du clavier.
3. Tapez 2 pour Connection Portal Controlet appuyez sur la touche Entrée du clavier.
4. Tapez A pour Activate Secure Network Modeet appuyez sur la touche Entrée du clavier.
5. Vérifiez les conditions spécifiées dans le message qui apparaît, tapez Y (Yes/Oui) et appuyez sur la touche Entrée du clavier.
6. Tapez l'adresse IPv4 statique affectée au serveur de domaine ou tapez none (Néant) et appuyez sur la touche Entrée du clavier.
7. Tapez les valeurs ci-dessous en fonction de la configuration système requise, ce qui permettra au gestionnaire 3PAR Service Secure
Policy Manager de communiquer avec le serveur 3PAR Secure Service Collector. Si vous choisissez yes (Oui), entrez l'adresse IP du
gestionnaire 3PAR Secure Service Policy Manager et les autres informations demandées.
Guide de référence
Page 6
8. Tapez yes (Oui) pour autoriser l'accès distant au processeur de service.
9. Vérifiez que les données sont correctes et tapez yes (Oui) pour les valider.
10. Tapez 1 pour affecter le type de serveur 3PAR Secure Service Collector Server à connecter au SSAgent.
11. Tapez no (Non) si vous n'avez pas besoin d'intégrer un serveur proxy dans la connexion avec le serveur 3PAR Secure Service Collector
Server. Si vous tapez yes (Oui), vous devrez spécifier les détails du serveur proxy en réponse aux prochaines questions.
12. Vérifiez que les données sont correctes et tapez yes (Oui) pour les valider. Le SP initialise la communication avec le serveur 3PAR Secure
Service Collector Server pour terminer la configuration et permettre la communication.
Figure 6 : Exemple d’un résultat de capture après l’étape 12
Lorsque la configuration de communication du système est terminée, le message ci-dessous s'affiche (appuyez sur la touche Entrée du
clavier pour quitter ce message).
Figure 7 : Achèvement de la conversion du mode réseau sécurisé
Remarque
Pour toute assistance technique relative à l'installation de Call Home, vous pouvez contactez le support technique HPE et créer un ticket
portant sur la connectivité du processeur de service SP.
Guide de référence
Communiquer avec HPE pour garantir que la configuration est correcte (surtout nouvelles installations) :
Contactez le support technique HPE et communiquez les détails suivants pour garantir l'intégration correcte du périphérique dans les
systèmes HPE concernés.
Les informations suivantes doivent être confirmées ou modifiées pendant l'appel :
1. Nom du client
2. Adresse du client :
adresse postale dont ville
Région
Code postal
Pays
3. HPE System Serial Number (numéro de série), par exemple USExxxxxxx, SGHxxxxxxx, CZxxxxxxx
4. Identifiant du processeur de service (SP) – Remarque – L'identifiant du SP figure sur le coffret HPE InServ et sur le bordereau de vente.
5. N° HPE de vente (Sales Order) ou de commande (Purchase Order), par exemple 26Z023227001, 24Z036117001, 24Z047248001
6. Identifiant/nom d'utilisateur utilisé par le client pour son compte HPE Passport (cette valeur vous permet de vous connecter à HPE
Support Center et de consulter les détails de vos périphériques 3PAR dans Insight Online). Pour créer un compte HPE Passport,
connectez-vous à cette page.
Pour en savoir plus, consultez
hpe.com/services
Abonnez-vous sur
© Copyright 2015 Hewlett Packard Enterprise Development LP. Les informations contenues dans le présent document peuvent être
modifiées à tout moment et sans préavis. Les seules garanties relatives aux produits et services Hewlett Packard Enterprise sont
indiquées dans les déclarations de garantie expresses accompagnant ces produits et services. Aucune déclaration contenue dans le
présent document ne peut être interprétée comme constituant une garantie supplémentaire. Hewlett Packard Enterprise décline toute
responsabilité quant aux éventuelles erreurs ou omissions techniques ou rédactionnelles qui pourraient être constatées dans le présent
document.
4AA5-1582FRE, décembre 2015, Rev. 1