irs 7 ve zkratce - Jak HP IRS funguje

IRS 7 VE ZKRATCE
Příručka pro zákazníky, techniky a partnery
(verze 1.43)
Tato příručka přináší návod krok po kroku, jak instalovat IRS a jak konfigurovat monitorování nejpoužívanějších
typů zařízení. Nerozebírá principy činnosti IRS a není v žádném případě náhradou oficiální dokumentace. Je
myšlena pouze jako pomůcka pro zákazníky a techniky, která by jim mohla (opřena o základní znalosti principů
IRS) usnadnit práci. Informace zde shrnují dlouhodobé zkušenosti z práce u zákazníků a z našich lokálních
seminářů.
Konkrétní procedury zde popsané se mohou ve skutečnosti lišit v závislosti na verzi IRS a jiných okolnostech.
Tato verze byla revidována 19. ledna 2015.
Autor: Ing. Zdenek Kohl, CSc., [email protected]
1.
Symbolika, ediční poznámky
Tato příručka není slohová práce. Sestává z jednoduchých poznámek, pokynů a seznamů doporučených kroků.
Snažil jsem se dodržovat následující značení:
2.
−
…
obecná poznámka

…
důležitá poznámka

…
krok v doporučeném postupu, pokyn
•
…
položka v seznamu
Dokumentace
Ke stažení zde.
HP Insight Remote Support Security White Paper
−
popisuje, jaká data a jakými mechanismy se data přenášejí (jak do HP, tak mezi monitorovanými
zařízeními a dohledovým serverem)
HP Insight Remote Support Installation and Configuration Guide
−
popisuje instalaci IRS na monitorovacím serveru; pro server lze použít fyzický nebo virtuální stroj s OS
Windows 2008 nebo 2012
„HP Insight Remote Support Monitored Devices Configuration Guide
−
3.
popisuje konfiguraci monitorovaných systémů podle typu nebo OS
Instalace IRS
podmínky, příprava IRS serveru
 Windows Server 2008 nebo vyšší (současný stav, podmínky se mění s verzí IRS), fyzický server HP
Proliant generace G4 nebo vyšší, virtuální server (podporujeme ESX, Hyper-V)
 fixní IP adresa
 nakonfigurovat DNS (nebo alespoň upravit etc/hosts na IRS serveru – zahrnout do něj monitorovaná
zařízení); bez DNS budou všechna zařízení v IRS vidět jen svojí IP adresou, nikoliv jménem
−
IE: doporučuji zakázat „Enhanced IE Security“ (Server Manager > Configure IE ESC), používat IE 9
nebo vyšší
 z IRS serveru ověřit dostupnost služby services.isee.hp.com (pozor, jedná se o farmu serverů, výjimku
na firewallu je třeba dávat na jméno). Jestliže Váš firewall neumožňuje do výjimek zadávat DNS jména,
kontaktujte HP, pošleme Vám aktuální seznam IP adres.
jednoduché ověření: https://services.isee.hp.com/version/index.html → vypíše verzi HP IRS backendu
 ověřit/instalovat produkt Microsoft .NET Framework 3.5 nebo vyšší
 ověřit/instalovat službu SNMP Trap – instaluje se společně s produktem „SNMP Service“; nastavit
automatický start služby
instalace
 stáhnout si instalační sadu (vyžaduje HP passport)
 spustit instalační program
 Instalační procedura ověřuje většinu instalačních předpokladů. Varování mohou být ignorována,
kritické chyby vyžadují stornovat instalaci, chybu napravit a spustit instalaci znovu.
 Doporučuji neměnit nabízené adresáře pro instalaci.
4.
Registrace IRS
 spustit Web portál IRS:
•
•
z plochy IRS serveru „HP Insight Remote Support“ > „Hosting Device Setup Wizzard“
v prohlížeči z libovolného počítače: https://adresa_IRS_serveru:7906
 zvolit strategii aktualizací
 vyplnit údaje
•
•
Contact – údaje budou použity pro standardní kontakt („Default Contact“)
Site – údaje budou použity pro vytvoření první lokality („Site“)
 test konektivity
 registrace
 volitelně: registrace do HP Insight Online použitím firemního účtu „HP Passport“
 Všechna nově přidaná zařízení budou automaticky přidána i na portál HP Insight Online pod
příslušný účet „HP Passport“. Zákazník tak může nahlížet do servisních zakázek, servisních smluv
a podobně.
 volba servisní a obchodní organizace
•
•
•
“Default HP Authorized Service Partner” – zadat ID servisní organizace, pokud to není přímo HP
(ID dodá servisní partner); uvedená servisní organizace bude zpracovávat servisní požadavky
vyvolané IRS
“Default HP Authorized Reseller/Distributor” – zadaná organizace bude mít na svém portále
k dispozici konfigurační údaje o zákazníkových zařízeních
“Default Installer” – údaj o organizaci, která instalovala IRS, slouží pouze pro statistiky HP
 „Finish“
 Po registraci se IRS server automaticky zařadí do monitorovaných zařízení.
 Registraci je možno spustit vícekrát (změny a podobně) použitím adresy
https://localhost:7906/remotesupport/command/viewWizards/
5.
Základní menu nastavovacího IRS portálu
 Spuštění portálu:
•
•
•
•
•
•
•
•
6.
https://IRS_server_address:7906
přehled stavu
verze a základní přehled nastavení
globální parametry programu (firma, proxy server, rozšiřující moduly – tzv.
„Integration Adapters“)
“Collection Services”
nastavení zasílání konfiguračních kolekcí
“Company Information” údaje týkající se zákazníka (kontakty, lokality, přístupová hesla zařízení)
“Devices”
přehled monitorovaných zařízení
“Discovery”
nastavení parametrů a přístupových údajů pro vyhledávání zařízení
“Service Events”
přehled servisních incidentů
“Home”
“About …”
“Administrator Setting”
Konfigurace e-mailu
 standardně vypnuto
 „Adminstrator Settings“ > „Integration Adapters“ > „Email Adapter“
 zatrhnout “Enable”
 vybrat podmínky, kdy se e-mail posílá
 specifikovat nastavení e-mailu (adresa odesílatele, adresa SMTP serveru, šifrování)
7.
Přidání zařízení pro monitorování – obecný postup
Tato kapitola je spíše teoretická, přinášející základní praktiky přidání zařízení pro monitorování a ověření
funkčnosti monitorování. Je možné ji případně přeskočit a začít rovnou kapitolou „9. Postupy pro přidání
zařízení vybraných typů”. V případě nejasností se vrátit zpět k této kapitole.
 Pozor: V IRS 7 musí mít monitorované zařízení aktivní podporu (záruka, servisní smlouva). Zařízení
bez podpory lze nakonfigurovat, ale nemonitoruje se!
 ověřit podmínky monitorování, nakonfigurovat zařízení dle příručky „Devices Configuration Guide“
zmíněné v sekci „Dokumentace“.
 Volitelné, vhodné pro začátečníky a malé konfigurace – zakázat automatické vyhledávání zařízení (stačí
jednou):
“Discovery” > “Configuration”
zakázat položku „Automatically start discovery“, ale ponechat povoleno „Automatically enable newly
discovered devices“, „SAVE“
přidání jednotlivého zařízení
 Před přidáním zařízení jsou třeba jisté přípravné kroky. Je to z toho důvodu, že IRS server po vyhledání
nového zařízení zkouší na toto zařízení řadu dotazů (tzv. „Discovery“) spustí na tomto zaříSome
preliminary steps are necessary before adding a device. Pro dotazy se zkoušejí postupně protokoly a
přístupové údaje definované v menu “Discovery”, až je nalezen ten „správný“. Úspěšné protokoly jsou
poté tomuto zařízení přiřazeny
 V databázi zvané „Named Credentials“ lze uložit předdefinované přístupové údaje pro různé protokoly.
Toto je zvláště užitečné, když více zařízení používá stejné přístupové údaje.
Je více možností jak přidat zařízení pro monitorování. Uvádím způsob vhodný pro menší konfigurace:

V databázi „Named Credentials“ definovat přístupové údaje pro protokol, který zařízení používá:
„Company Information“ > „Named Credentials“
„ADD …“
vyplnit jméno / vybrat komunikační protokol / vyplnit přístupové údaje (obvykle login/password)
„SAVE“
 Jestliže máte více zařízení se stejným přístupem (jméno/heslo), tento krok je třeba jen jednou.
 Přidat definovaný protokoldo menu pro “Discovery”:
“Discovery” / “Credentials”
v rolovacím menu vybrat protokol
“New”
v rolovacím menu „Named Credential“ vybrat příslušný uložený přístupový údaj
“ADD”
 Přidat zařízení použitím jeho IP adresy:
“Devices” > “ADD DEVICE”, zadat IP adresu, “ADD”
Důležité poznámky:
 Nově přidané zařízení se neobjeví v seznamu ihned, ale až po několika minutách. Zpočátku se jeví jako
„šedé“ a během toho, co na pozadí probíhá komunikace, se jednotlivé položky mění na „zelenou“. Je
třeba trpělivost. Je možné přidávat další zařízení a status zkontrolovat později.
 IRS v případě, že má problém s přístupovými údaji (jméno/heslo), zkusí automaticky SNMP protokol
s komunitou „Public“ pro všechna zařízení, u kterých je SNMP protokol podporovaný. SNMP protokol
ovšem vyžaduje i nastavení na straně zařízení – více dále v kapitole 8 „Monitorování pomocí SNMP“.
⇒ Zařízení může být úspěšně přidáno, může být „zelené“, ale monitorování nemusí být přesto funkční.
 Je-li to možné, nepoužívejte privilegované systémové účty jako administrator, root. Rovněž
nepoužívejte účty určené pro každodenní práci. Raději vytvořte nový účet s příslušnými právy a se
zakázanou změnou hesla. Jinak mohou po změně hesla tohoto účtu nastat problémy.
ověření správné detekce zařízení
 otevřít detailní údaje o zařízení:
„Devices“ > kliknout na příslušné zařízení ve sloupci „Device Name“
 ověřit registraci – záložka „Device“ > „Status“ – musí být „Registered“
 ověřit produktové a výrobní číslo, nárok zákazníka:
záložka „Device“ > „Hardware“ > „Acquired … Number“
ověřit nárok: záložka „Device“ > „Warranty & Contract“
 V některých případech může být třeba přepsat produktové/výrobní číslo. Například, když je
záruka/smlouva registrována pro jiné hodnoty (případ produktových balíčků – tzv. „bundle“) nebo
v případě, že se hodnoty nedetekují správně.
Zadat správné hodnoty do políček“Override … Number”; nárok je bezprostředně po zadání ověřen
oproti HP systému.
 ověřit přístupové protokoly („credentials“):
záložka „Credentials“
musí tu být protokoly definované v „Discovery“ a příslušné přístupové údaje („Named Credential“)
 jestliže se cokoliv nedaří, ověřit:
•
•
•
definici protokolu včetně jména/hesla
lokální firewall monitorovaného zařízení (servery)
blokování paketů na LAN switchích, korporátním firewallu – vizte příručku „HP Insight Remote
Support Security White Paper“
 Může se stát, že registrace zařízení neprojde (věčný otazník u registrace) z naprosto nepochopitelného
důvodu (nastavení se zdá být v pořádku).
Jestliže je to ojedinělý případ, zařízení smažte a přidejte znovu – často to pomůže.
Jestliže je dotčeno více zařízení, může být dočasný problém na straně HP – počkejte den, dva a ověřte
to znovu.
Ověření monitorování
 na monitorovaném zařízení vytvořit testovací incident
způsob záleží na typu zařízení – vizte příručky
 ověřit, že dorazil na IRS server, a byl doručen do HP:
•
•
buď v hlavním menu přes „Service Events“,
nebo přes zařízení – záložka „Service Events“
 události nejsou řazeny chronologicky ale dle typu; nutno kliknout na záhlaví sloupce „Date“
 seznam se automaticky neaktualizuje; nutno kliknout jinam a zpět
 ověřit zpracování události (status):
•
•
•
„pending“ – čeká na zpracování, nebyl ještě odeslán do HP
dlouho trvající status „pending“ znamená problém v komunikaci zákazník ↔ HP
submitted – odeslán do HP
closed – úspěšně zpracován v HP (buď odfiltrován, nebo vytvořena servisní zakázka – v závislosti
na typu události)
 volitelně: ověřit, že zařízení a incident je vidět na portále HP Insight Online
8.
Monitorování pomocí SNMP
 Ačkoliv IRS verze 7 podporuje SNMP v1, v2 i v3, většina HP zařízení je schopna reportovat stav pouze
pomocí protokolu SNMP v1
 u většiny zařízení se konfigurují tři parametry:
•
•
SNMP komunita pro přístup, dotaz na zařízení (stačí Read-Only)
seznam adres, ze kterých se akceptují SNMP pakety (stačí IP adresa IRS serveru)
•
adresa, kam zasílat SNMP trap (IRS server) a komunita trapu; IRS 7.0.8 a vyšší vyžaduje pro trap
stejnou komunitu jakou má zařízení definovánu pro přístup (dotaz)
Poznámka: Řešení problémů se SNMP
 Použít libovolný program pro vytváření SNMP dotazů, zasílání SNMP trapů. Doporučuji snmputil.exe,
který byl součástí sady „Windows95 Resource Kit“ (starý, ale spolehlivý).
 ověřit, zda monitorované zařízení akceptuje pakety z IRS serveru:
•
na příkazové řádce IRS serveru zadat:
C:\> snmputil.exe getnext IP_adresa komunita 1
→ u typických zařízení vypíše základní identifikaci zařízení
 ověřit, zda z monitorovaného zařízení dojde na IRS server testovací trap:
9.
•
na IRS serveru:
C:\> snmputil.exe trap
→ vypisuje příchozí trapy
•
na monitorovaném zařízení vytvořit jakoukoliv cestou trap (změna nastavení, vytáhnout napájecí
kabel, a podobně); na severu se musí vypsat příchozí trap
Postupy pro přidání zařízení vybraných typů
Windows (SNMP)
On the monitored server:
 Homepage > Settings
zvolit Data Source = SNMP
 volba je k dispozici, pokud je současně instalovaný protokol SNMP i WBEM (WBEM Providers +
WMI Mapper)
 Homepage > Settings > SNMP & Agent Settings > Security
přidat/nastavit příslušnou SNMP Read_Only komunitu
 nezapomenout dát 2x „Apply“
 přidat IRS server mezi „Accepted Hosts“ nebo zvolit „Accept any SNMP packets from any host“
 Homepage > Settings > SNMP & Agent Settings > Trap
přidat mezi destinaci trapů IRS server (komunita musí být stejná jako výše)
na IRS serveru:
 definovat přihlašovací údaj pro „Discovery“ použitím SNMP protokolu
 přidat monitorovaný server IP adresou („ADD DEVICE“ v seznamu monitorovaných zařízení)
na monitorovaném serveru:
 Homepage > Settings > SNMP & Agent Settings
 „Send Test Trap“ a ověřit na IRS serveru
Windows (WMI)
na monitorovaném serveru:
 Homepage > Settings
zvolit Data Source = WBEM
 volba je k dispozici, pokud je současně instalovaný protokol SNMP (SIM Agents) i WBEM
(WBEM Providers + WMI Mapper)
na IRS serveru:
 definovat přihlašovací údaj pro „Discovery“ použitím WMI protokolu (nikoliv WBEM)
 přidat monitorovaný server IP adresou („ADD DEVICE“ v seznamu monitorovaných zařízení)
na monitorovaném serveru:
 poslat testovací incident (minimálně dva způsoby):
•
•
buď: Homepage > Settings > Test Indication > Send Test Indication
Libovolné ID > „Send“
nebo: "C:\Program Files\HPWBEM\Tools\HPWbemTestEvent.exe"
Proliant Gen8/Gen9 (Agentless Monitoring)
V operačním systému monitorovaného serveru:
 V operačním systému monitorovaného serveru nejsou potřeba žádné SW komponenty. Server je
monitorován, i když je OS ve stavu „Down“. Ovšem doporučujeme v OS instalovat službu AMS.
 volitelně: v OS monitorovaného serveru ověřit přítomnost (nebo instalovat) instalovat službu AMS
ověření:
Windows:
mezi instalovanými programy případně mezi běžícími službami ověřit přítomnost
služby“HP ProLiant Agentless Management Service”
Linux, ESX:
# rpm –qi hp-ams
# service hp-ams status
ESXi:
hypervisor: Inventory > Configuration > Health Status > Software Components, ověřit
přítomnost produktu hp-ams
VC: Hardware Status (View Sensors) > Software Components, dtto.
 Služba AMS není nutná pro monitorování, ale poskytuje monitorovacímu systému detailnější
údaje o operačním systému. Tyto údaje zahrnují zejména seznam ovladačů včetně jejich verzí a
seznam služeb souvisejících s monitorováním.
 Důležité: Služba AMS je povinná pro zákazníky se službou “Proactive Care”.
na IRS serveru:
 nakonfigurovat RIBCL protokol pro „Discovery“
 pro monitorování je dostačující uživatel ILO4 s právem „Configuration“.
Na ILO4 monitorovaného serveru:
 nastavit správně čas a časové pásmo:
Administration > Network > SNTP Settings
 ověřit, že ILO4 není registrované do IRS
Remote Support > Registration (> Unregister)
 registrovat server pro monitorování:
vyplnit IP adresu IRS serveru a registrovat tlačítkem „Register“; status monitorování by se měl během
krátké chvíle změnit na „Registered“
na IRS serveru:
 počkat pár minut o ověřit výsledek standardní cestou (je třeba počkat, až doběhne dotazování IL4 na
pozadí)
ověření funkčnosti monitorování:
 vyvolat testovací incident (Remote Support > Service Events > Send Test Event) a ověřit stav (v ILO4 a
na IRS serveru)
 vytvořit konfigurační a AHS kolekci (Remote Support > Data Collections > Send …); ověřit jak na
ILO4, tak na IRS serveru
Linux, ESX (SNMP)
na monitorovaném serveru:
 ověřit, že jsou instalovaní agenti SIM (jsou součástí „SPP for Proliant“ nebo se dají samostatně
stáhnout) / hledat produkty „snmp“ a „smh“; způsob ověření závisí na verzi OS
# rpm -qa | grep -i snmp
# esxupdate info | grep -i snmp
# snmpwalk -v 1 localhost -c RO_community enterprises | grep -i hp
 instalovat, pokud chybí – způsob závisí na verzi OS
 Pozor: u ESX instalace vyžaduje přepnutí do „Maintenance“ módu.
 přidat výjimku pro firewall – konfigurační soubor /etc/syconfig/iptables:
•
•
TCP port 2381 (pro přístup na domovskou stránku – „HP Management Homepage“)
-A INPUT -p tcp -m state --state NEW -m tcp --dport 2381 -j ACCEPT
UDP port 161 (pro SNMP komunikaci)
-A INPUT -p udp -m state --state NEW -m udp --dport 161 -j ACCEPT
 upravit soubor /etc/snmp/snmp.conf – textovým editorem v systému nebo přes „Homepage“:
•
•
Homepage: Settings > SNMP Webagent > SNMP Configuration, nebo:
# vi /etc/snmp/snmpd.conf
změnit/přidat tyto položky:
• Read_Write komunitu pro 127.0.0.1 (pokud již není)
rwcommunity IRS_community_string 127.0.0.1
• stejnou Read_Only komunitu pro IRS server
rocommunity IRS_community_string IRS_Server_Address
• Trap destination with the same community
trapsink IRS_Server_Address IRS_community_string
• volitelně: upravit “syscontact”, “syslocation”
• zrušit (zakomentovat) všechny řádky začínající „view systemview included“ a vytvořit nový
view systemview included 1. 80
 může být nutné (dle verze Linuxu, SMH) upravit soubor /etc/sudoers – zakomentovat řádek
„Defaults requiretty“ (nutné pro posílání testovacích incidentů z domovské stránky serveru) –
použít příkaz:
# visudo
 restartovat agenty (Homepage or CLI)
# services snmpd restart
na IRS serveru:
 definovat SNMP protokol s příslušným řetězcem pro „Discovery“
 přidat monitorovaný server P adresou („ADD DEVICE“ v seznamu monitorovaných zařízení)
na monitorovaném serveru:
 vytvořit testovací incident; dva možné způsoby:
•
•
homepage: Settings > SNMP Webagent > SNMP Configuration > Send Trap
příkaz snmptrap: postup je v manuálu; neumožňuje ovšem otestovat správnost konfiguračního
souboru snmpd.conf, pouze prostupnost sítě
# /usr/bin/snmptrap -v1 –c Communityname IPAddressCMS
enterprises.232 '' 6 11003 '' system.5.0 s 'hostname'
enterprises.232.11.2.11.1 i 0 enterprises.232.11.2.8.1 s 'Test
Trap'
Communityname
SNMP kommunita
IPAddressCMS
IP adresa IRS serveru
hostname
hostname monitorovaného systému
ESXi (WBEM)
 ověřit, zda je instalován produkt „HP Standards Management eXtensions“ = hp-smx (jiný název pro
„HP WBEM Providers“); způsob záleží na verzi ESXi, například:
•
•
•
CLI (newer versions of ESXi):
vSphere Client (hypervisor):
vSphere Client (VC):
# esxcli software vib list | grep -i smx
Configuration > Health Status > Software Components
Hardware Status (View Sensors) > Software Components
 SMX je součástí balíku „HP ESXi Offline Bundle“; instalace opět dle verze ESX
Pozor: instalace SMX vyžaduje maintenance mód!
 na IRS serveru definovat WBEM protokol pro „Discovery“, použít uživatele s právem administrátora
(ekvivalent uživatele „root“ – detaily záleží na verzi ESXi)
testovací incident:
 ESXi nemá přímo možnost poslat testovací WBEM incident. Jsou dvě varianty řešení:
•
pomocí balíčku „hptestevent“, který je součástí novějších verzí instalační sady „HP ESXi Offline
Bundle“
# esxcli hptestevent execute
Pozor, pro připojení SSH klientem je nutno nastartovat službu SSH (standardně zastavená):
> připojit se přes vSphere klienta na hypervisor
> Configuration > Security Profile > Services > Properties > vybrat SSH > Options > Start
•
Pomocí skriptovacího jazyka Python. Postup je mimo rozsah této příručky.
C-Class Enclosure
 V závislosti na verzi firmware Onborad Administratoru lze monitorovat přes::
•
•
•
SNMP verze 1
SNMP verze 3
HTTP (OA firmware 3.60 a vyšší)
 Doporučuji monitorovat přes HTTP; protokol nepotřebuje žádné přístupové údaje („Credentials“)
 Interconnect moduly se monitorují prostřednictvím OA
 Monitorování serverů je třeba definovat individuálně pro každý zvlášť (nemonitorují se přes OA)
na aktivním OA:
 ověřit, že je povolen parametr „Enable XML Reply“
Enclosure Information → Enclosure Settings → Network Access → Protocols
 registrovat OA na IRS serveru
Enclosure Information → Enclosure Settings → Remote Support → Registration
•
•
•
pokud je registrován, kliknout na „Unregister“
ve verzi FW 4.12 a vyšší zvolit typ připojení:
„Register this enclosure through an HP Insight Remote Support centralized hosting device“
zadat IP adresu IRS serveru, port 7906 a kliknout „Register“
na IRS serveru:
 počkat rozumnou dobu a standardně ověřit nové zařízení
Poznámka: přístupy („Credentials“) jsou pouze HTTP a HTTPS bez jména/hesla
na aktivním OA:
 přes záložku „Service Events“ poslat testovací incident; musí vypsat, že incident byl úspěšně zaslán
 volitelně: přes záložku „Data Collections“ vytvořit kolekci; opět musí vypsat, že byla úspěšně zaslána
na IRS serveru:
 ověřit zpracování testovacího incidentu a kolekce
EVA (Array Based Management)
−
tj. Command View P6000 není instalované na serveru, pro nastavování pole se používá se Management
Module (EVA4400 a řada P6000)
na IRS serveru:
 definovat přihlašovací údaj pro „Discovery“ použitím protokolu „HP P6000 Command View“
 přidat pole IP adresou Management Modulu („ADD DEVICE“ v seznamu monitorovaných zařízení)
na poli EVA:
 připojit se na Command View P6000 GUI
 kliknout na jméno pole
 „System Options“ > „Perform Remote Service Test“ a ověřit na IRS serveru
EVA (Server Based Management)
−
tj. pro nastavování pole se používá Command View P6000 instalované na serveru (CV server)
na CV serveru:
 ověřit, že jsou instalované produkty „SMI-S EVA“ a „SMI-S CIMOM“
Poznámka: Tyto služby jsou volitelná součást insalační sady „Command View P6000“.
 CV 10x: ověřit, že bez problémů funguje CV GUI z prohlížeče na IRS serveru.
 Nejčastější je problém „Failed to connect to Discovery Service“ charakteristický pro CV server
s více IP adresami. Pro řešení vizte příručku „HP Management Integration Framework
Administrator Guide”, kapitola „Configuring a multi-home machine“.
 ověřit, že je instalované ELMC (WCC Proxy) nejméně verze 6.2:
C:\> wccproxy version
pokud WCC Proxy na CV serveru instalované nebo má nedostatečnou verzi, na IRS serveru stáhnout
ELMC a tento produkt instalovat na CV serveru:
•
•
•
Administrator Settings > Version Control
“CHECK FOR NEW UPDATE”
Kliknout na „Event Log Monitoring Collector (ELMC)“ > záložka „Available Version“
INSTALL
⇒ status se změní na „Installed“, což je matoucí; instalační balík je pouze stažen a k dispozici
v adresáři „%HP_RS_DATA%\ELMC (standardně “ C:\ProgramData\HP\RS\DATA\ELMC“)
Pozor, C:\ProgramData je skrytý adresář.
instalovat ELMC na CV serveru (použít nejnovější verzi)
 nutno instalovat z lokálního administrátorského účtu, jinak může instalace havarovat
s hláškou: „1158: Error populating strings, verify that all strings in setup.ini are valid“
 definovat protokoly pro „Discovery“ CV serveru:
•
•
SNMP nebo WMI pro management serveru
„HP P6000 Command View“ pro přístup do vlastního Command View
 přidat CV server IP adresou („ADD DEVICE“ v seznamu monitorovaných zařízení)
 po skončení „Discovery“ ověřit, že zařízení odpovídající CV serveru má tři protokoly se správnými
hesly („Named Credentials“):
•
•
•
HP P6000 Command View
SNMP nebo WMI (ne v případě virtuálního stroje)
ELMC (bez hesla)
 po skončení procesu „discovery“ se objeví více separátních monitorovaných zařízení:
•
•
CV Server; nemazat jej, protože je nutný pro monitorování polí EVA (EVA je monitorované
prostřednictvím CV serveru)
Jednotlivá disková pole EVA/P6000 ovládaná CV serverem
 ověřit nárok (záruka/smlouva) jednotlivých diskových polí EVA, případně upravit výrobní a produktové
číslo (zvláště nutné pro starší EVA systémy – EVA4000 ap.).
na diskovém poli EVA:
 připojit se na Command View P6000 GUI
 kliknout na jméno pole
 „System Options“ > „Perform Remote Service Test“ a ověřit na IRS serveru
B-series SAN switch (Brocade)
−
monitorování přes SNMP verze 1
−
switch má předdefinováno 6 SNMP komunit, pro každou jednu trap destinaci a dále 6 adres, ze kterých
akceptuje SNMP pakety
na switchi
 nutno nastavit standardně tyto parametry:
•
•
•
SNMP komunitu a destinaci trapu (zvolit jednu ze 6-ti předdefinovaných položek)
IP adresu, odkud akceptuje SNMP (standardně jsou všechny položky 0.0.0.0 tedy prázdné, ale
akceptuje pakety odevšad – viz příkaz „snmpconfig --show seclevel“ (navrací „No security“)
které MIB jsou povoleny („snmpconfig --set mibcapability“); Which MIBs are enabled
(“snmpconfig --set mibcapability”); vyžaduje tyto položky:
FE-MIB SW-MIB FA-MIB HA-MIB SW-TRAP FA-TRAP HA-TRAP (nechat, co tam bylo a
případně přidat, co chybí)
 vše lze nastavovat z CLI nebo z GUI vyjma MIB, to lze pouze z CLI
na IRS serveru
 definovat protokoly pro „Discovery“ (SNMP v1 + telnet nebo SSH podle nastavení protokolů switche);
oficiální manuál neuvádí telnet/SSH – pokud je nedefinuji, nefungují kolekce
testovací incident
 Není jednoduché vyvolat testovací incident. Příkaz „snmptrap“ existuje jen na omezeném rozsahu verzí
FOS. Jestliže příkaz snmptrap v FOS chybí:
 na IRS serveru spustit „trap receiver“

 Vhodnými příkazy vyvolat trap, například příkazem „portdisable #“ bezprostředně následovaným
„portenable #“”. Je třeba obezřetnost.
 Více je mimo rozsah této příručky, přesný postup je v manuálu.
10. Kolekce
 v IRS 7 existují dva typy kolekcí
•
•
konfigurační kolekce – spouští se pravidelně nebo je možno ji spustit manuálně
problémová kolekce – spouští se automaticky po některých servisních událostech u některých typů
zařízení (EVA); kolekce je vyvolána produktem Webes, který je interní součástí IRS, tuto kolekci
nelze konfigurovat, nelze ji ověřit nenásilnou cestou
 seznam kolekcí je na jednotlivých zařízení (záložka „Collections“) a sumárně pro všechna zařízení
v položce „Collection Services“ hlavního menu; jsou dvě kategorie výsledků kolekcí:
•
•
Basic Collections Results
SAN Storage Collections Results
 některé kolekce se spouštějí zcela autonomně a jejich plánování není v portále vidět (typ a četnost záleží
na verzi IRS)
 Jakmile se v IRS detekuje/nalezne nové zařízení, automaticky se pro něj spustí konfigurační kolekce.
Dle naší zkušenosti tato kolekce někdy neprojde a zařízení „zčervená“
Jednoduché řešení: spustit manuálně konfigurační kolekci (vizte následující odstavec) a zařízení
„zezelená“.
−
Definování kolekcí je mimo rozsah této příručky. Je ovšem zřetelné a přímočaré.
vyvolání kolekce
 Na záložce „Collection Schedules“ jsou systémové a uživatelsky definované kolekce. U každé kolekce
se lze nastavit:
•
•
•
•
„Enabled“ – zda je povolená
typ
četnost a datum/čas spuštění
seznam zařízení ke kolekci přiřazených
 každé nově detekované zařízení je automaticky přidáno do příslušné základní systémové kolekce
 u systémových kolekcí nelze prakticky nic měnit kromě seznamu zařízení a jejich povolení
 kolekci lze vyvolat tlačítkem „Run Now“
stažení kolekce (tři způsoby)
•
z IRS serveru:
na zařízení nebo ve výsledcích kolekcí u příslušné kolekce rozkliknout „+“
More Details > Retrieve File > Download File
•
z portálu HP Insight Online (zákazník)
•
z interního HP portálu „HP Support Automation“ (pouze technici HP)
11. RSadmin
−
CLI pro přístup do IRS databáze
nápověda
> RSadmin help
výpis stavu a základních konfiguračních údajů IRS
> RSadmin status
výpis proměnných IRS
> RSadmin config -displayAll
export databáze monitorovaných zařízení
> RSadmin unload -file filename.csv

Pozor: nezálohuje hesla
import databáze monitorovaných zařízení
> RSadmin load -file filename.csv

přístupové údaje („Credentials“) nutno doplnit ručně
vymazání databáze monitorovaných zařízení
> RSadmin reset

smaže všechny monitorované entity (včetně IRS serveru)
12. Řešení problémů
Pro HP technika jsou zajímavé hlavně tyto položky:
•
RSadmin status
•
RSadmin config -displayAll
•
logy; archivovat všechny soubory z následujících adresářů:
C:\ProgramData\HP\RS\LOG
C:\ProgramData\HP\RS\DATA\INTEGRATION\adapters\HpAdapter

ProgramData je skrytý adresář