简介《HPE 3PAR 8400 存储管理员指南》是一份面向存储管理员和系统运维人员的PDF技术文档围绕HP 3PAR StoreServ管理控制台SSMC的监控、配置管理与资源分配展开适合需要熟悉3PAR阵列管理界面、安装部署及基础运维的初中级读者参考。压缩包内共1个PDF文件约543KB内容精炼便于按章节查阅和日常速查。文档涵盖SSMC功能摘要、浏览器与固件兼容性、与MC协同管理以及Windows和Linux环境安装、静默安装、安全端口修改、SSMC访问等操作要点同时包含HP 3PAR Excel Add-in的安装、使用、故障排除与卸载说明并对管理员控制台相关功能作出指引。已有1865人学习说明其在服务器存储运维群体中具备一定参考价值。读者可借此快速建立SSMC管理框架掌握阵列监控、存储池与LUN配置、资源分配、告警事件处理及自动化任务的落地思路也能把它作为安装部署与日常排错的速查手册。1. 8400 上架之后先装的往往不是 SSMC服务器存储这类活计里最容易被跳过的环节就是管理端的安装。阵列先通电、先划 CPG、先建卷等到要看容量和性能曲线了才想起管理控制台还没装。SSMC 2.2 是 2015 年 8 月发布的包它对运行环境的要求非常严格——支持的 Chrome 停在 37 到 44 这几个版本Firefox 停在 32 到 39IE 只认 10 和 11。拿现在的浏览器直接打开https://localhost:8443页面能出来但树形菜单、图表、按钮大概率会飘点下去没有反应。装完打不开、打开点不动、纳管阵列超时这三类问题里有一半不是安装包坏了是环境没对齐。这篇按 Windows 和 Linux 两条路径走一遍端口、凭据、CA 证书、Excel Add-in 一并带上最后落一个能看见 System Reporter 出数的验证方法。2. 装之前先对三件事固件、浏览器、账号安装包拿到手就双击是这行最常见的翻车姿势。SSMC 2.2 这个版本比较特殊它卡的不只是操作系统还卡固件版本、浏览器内核和角色映射。三件事没对完装上了也是白装。2.1 8400 在支持列表里但固件版本必须对上先确认阵列型号。SSMC 2.2 能纳管的 StoreServ 型号是下面这些8400 在其中系列型号2.2 是否支持7000 系列7200/7200c、7400/7400c、7450/7450c支持8000 系列8200、8400、8440、8450支持10000 系列10400、10800支持20000 系列20450、20800、20850支持型号对上之后真正决定能不能纳管的是 HP 3PAR OS 的版本。SSMC 2.2 只认三个大版本HP 3PAR OS 3.1.3含所有 MU 补丁HP 3PAR OS 3.2.1含所有 MU 补丁HP 3PAR OS 3.2.2这三个版本之外的阵列SSMC 装得起来、登得进去但在“添加系统”那一步会连不上或者连上后功能残缺。常见做法是先在阵列的 CLI 上把 OS 版本敲出来看再决定要不要先升级固件。带 MU 和不带 MU 在 SSMC 眼里是一个大版本这点不用纠结。另一个常被忽略的数字是 32。一个 SSMC 实例最多纳管 32 个 StoreServ 阵列超过这个数就得再起一个 SSMC 实例。做规划的时候如果环境里有几十台阵列安装前就要把这 32 的边界想清楚是一台 SSMC 管到底还是按机房、按业务线拆成两个实例。2.2 浏览器版本是隐性门槛8443 是显性门槛支持的浏览器清单不长列出来对着看浏览器支持版本Microsoft Internet Explorer10、11Google Chrome37、38、40、41、43、44Mozilla Firefox32、33、36、37、38、39清单是官方发的但实际更关键的一句是“首选 64 位浏览器”。SSMC 的主控制台是一个重前端页面性能和容量图表一次性拉的数据量不小32 位浏览器在数据量大的阵列上容易直接崩页。留着老版本浏览器的常见理由是其它业务系统绑死了 IE这时候并装一个清单内的 Firefox 专门开 SSMC比折腾系统默认浏览器省事。端口这条更硬。SSMC 安装时会占用一个 TCP 安全端口默认 8443这个端口是给浏览器访问用的是入站方向。装之前防火墙必须放行入站方向放行 TCP 8443或安装时你另选的端口号如果要换端口改的范围只是“访问入口”不影响 SSMC 与阵列之间的通信安装向导最后会弹一句提醒大意是“如果你用防火墙保护这台机器请确保外部系统能访问入站 SSMC TCP 端口 8443”。很多人一路点“下一步”把这句话略过了结果就是本机能开、同事的机器打不开。2.3 LDAP 角色映射和管理员凭据提前准备如果阵列侧的身份验证走 LDAP那必须在添加托管系统之前就把 LDAP 服务器接好。SSMC 侧对应的是下面这组角色映射名配置的时候是照着填不是自己发明super-mapservice-mapedit-mapbrowse-mapcreate-mapbasic_edit-map3PAR_AO-map3PAR_RM-map这八个名字对应的权限粒度不一样browse-map是只读super-map是最高权限。实操里的取舍是日常监控账号给browse-map或3PAR_RM-map改配置的账号才给edit-map、create-map。别图省事全给super-map后面审计要还的。管理员账号本身的密码规则也要提前知道因为首次登录就要设设不对得重来长度 8 到 32 个字符至少 1 个大写字符至少 1 个小写字符至少 1 个数字至少 1 个非字母数字字符规则一句话能说完但很多人在这里连试两三次因为习惯性只用了大小写加数字缺那个特殊字符。另外有个前提在环境里容易被忘掉如果要做联合Federation两个端口必须以对等模式配置端口来自伙伴节点、但不需要使用相同的插槽和端口号这两个端口是互斥的只用于系统间通信和数据传输不能再拿来做主机 I/O而且必须已经连到光纤交换机且处于就绪状态。这部分如果你短期内不做联合可以先跳过知道有这回事就行。3. Windows 和 Linux 两条安装路径以及静默安装参数安装包本身不复杂Windows 上是图形向导Linux 上是一个自解压的.bin.HPb。复杂的是三种安装方式交互、静默、RPM 提取对应的后续维护动作不一样选错了后面改端口会多绕一圈。3.1 Windows 图形化安装一路下一步但有两个岔口Windows 上的顺序是这样的从双击安装文件开始双击安装文件启动安装向导提示时选首选语言否则读说明屏幕后点“下一步”读“简介”屏幕点“下一步”接受许可协议点“下一步”选安装目标文件夹或者直接接受默认路径推荐默认输入浏览器访问 SSMC 用的 TCP 安全端口号或保留默认 8443推荐预安装摘要屏幕会显示所选设置和安装所需磁盘空间确认后点“安装”进度条走完后安装程序提示防火墙要放行入站 8443点“下一步”完成安装再点“完成”退出向导第 5 步那个岔口是这样的如果你是在做重装或升级并且没有删除已有数据向导会问你要保留还是删除这份数据。选“是”保留选“否”删掉以前所有 SSMC 数据。这一步不要凭直觉点保留的代价是老配置还带着删除的代价是所有托管系统和自定义设置全归零。我的习惯是升级一律选保留确认新版本跑通之后再做清理全新安装才选删除。另一个岔口在第 6 步。这里填的端口是浏览器访问 SSMC 的入口端口不是 SSMC 访问阵列的端口。填完记下来后面改快捷方式、放防火墙、发给同事的地址都要用它。如果系统不满足最低安装要求安装程序会直接弹错误消息而不是继续。这时候对照发行说明里的最低和推荐配置核对别硬着头皮点。3.2 Windows 静默安装响应文件比命令行参数靠谱图形向导适合装一两台批量铺或者要塞进自动化流程就得用静默安装。SSMC 的静默参数很朴素全默认设置的情况一条命令就够:: 全默认静默安装端口沿用 8443装完不重启服务 setup.exe -i silent但这只适合“什么都不改”的场景。真实环境里端口、安装路径常常要改那就得先生成响应文件再按响应文件装:: 第一步跑一遍向导并生成响应文件把端口、路径这些选项记进去 setup.exe -r C:\temp\ssmc_response.iss :: 第二步按响应文件静默安装过程中不弹任何窗口 setup.exe -i silent -f C:\temp\ssmc_response.iss两条命令的逻辑不复杂关键在于-r和-f的分工-r response file是“录制”跑一遍交互安装、把选择项存成文件-i silent -f response file是“回放”按文件里的值静默执行。中间的-i silent是静默开关少了它-f不会生效。响应文件生成一次可以反复用同一个环境里几十台服务器用同一份文件装出来的结果是一致的比逐台点向导可靠得多。响应文件本身是文本装之前打开看一眼端口和安装路径那两个字段改错一个字段就是整批装到同一个错误端口上。3.3 Linux 安装超级用户权限和 .bin.HPb 的两种打法Linux 上装 SSMC 必须是超级用户权限普通用户跑到一半会因为没有写权限失败。安装包是一个自解压的.bin.HPb交互安装直接执行# 文件名里的 version 换成实际版本号 # 先给执行权限再用 sh 启动安装器也可以 chmod 775 后 ./ 直接执行 chmod 775 HPSSMC-version-linux-x86_64.bin.HPb sh HPSSMC-version-linux-x86_64.bin.HPb文件名加了引号是因为 shell 会把尖括号当重定向符号处理不加引号会报语法错误——这个坑第一次装的人基本都会踩。执行之后按提示走输入Yes接受最终用户许可协议EULA输入浏览器访问 SSMC 用的 TCP 安全端口号或直接回车接受默认 8443摘要消息会显示你选的设置和所需磁盘空间如果系统不满足最低要求安装程序会显示错误消息并中止Linux 的静默安装做法和 Windows 完全不同它是先把 RPM 从包里抽出来再用包管理器装# 从 .bin.HPb 包里解出 rpm 文件不执行安装逻辑 sh HPSSMC-version-linux-x86_64.bin.HPb --tar xvf # 给 rpm 加执行权限后安装 chmod 775 hpssmc-version-x86_64.rpm rpm -i hpssmc-version-x86_64.rpm # 安装完成后启动服务 service ssmc start--tar xvf是关键参数它只做解包不做安装解出来的文件名是hpssmc-version-x86_64.rpm。用 RPM 方式装的好处是可以进自动化流程、可以用配置管理工具统一推代价是如果安装时想改默认安全端口RPM 这条路走不通必须在安装后手工改这一点文档里写得很明白。3.4 安装后改安全端口三个文件、一条命令端口在安装时定了之后想换Windows 和 Linux 的操作路径不同但核心都是改https.ini再重启服务。先说 Windows:: 先停服务改完 ini 再拉起来 sc stop ssmc :: 编辑 C:\Program Files\Hewlett-Packard\SSMC\ssmcbase\start.d\https.ini sc start ssmcLinux 是对应的一套# 停服务、改 ini、再起服务 service ssmc stop # 编辑 /opt/hp/ssmc/ssmcbase/start.d/https.ini service ssmc starthttps.ini里要改的就一行; Windows: C:\Program Files\Hewlett-Packard\SSMC\ssmcbase\start.d\https.ini ; Linux: /opt/hp/ssmc/ssmcbase/start.d/https.ini ; 把 8443 换成你要的端口号保存后重启服务生效 https.port8443这里有一个只有 Windows 才会遇到的坑如果你习惯用桌面快捷方式打开 SSMC改完https.ini重启服务之后快捷方式还是会把你带到旧端口。原因是快捷方式的“Web 文档”选项卡里写死了一个 URL格式是https://localhost:port number/得同步改。Linux 上没这个问题因为 Linux 是靠浏览器地址栏手动输地址。三个文件Windows 的 ini、Linux 的 ini、Windows 快捷方式属性加两条服务重启命令走完端口就换好了。4. 首次登录、纳管 8400 和证书信任装完只是把服务跑起来了SSMC 此时还是个空壳。接下来要做三件事设管理员凭据、把 8400 加进去、把证书告警干掉。4.1 第一次打开页面先设管理员凭据Windows 上双击桌面图标浏览器会打开https://localhost:8443或你在安装时输入的那个端口。Linux 上打开浏览器地址栏手动输入同样的地址。浏览器大概率会弹一条“网站安全证书存在问题”的提示点链接继续访问即可。这条告警不是错误是自签证书的正常表现装完 CA 证书之后它会消失。页面出来之后第一件事是设管理员账号因为在设好凭据并登录管理员控制台之前SSMC 什么都干不了。对话框里点“设置凭据”然后输入管理员账号的用户名输入密码长度 8 到 32 位含至少 1 个大写、1 个小写、1 个数字、1 个非字母数字字符再输一遍确认点“设置”账号只有一个SSMC 的每个实例只能使用一组登录凭据。所以这个用户名密码不要随便设成某个人的账号设成一个岗位账号更稳妥。4.2 管理员控制台添加、连接、断开、删除托管系统管理员控制台的职责就两块改管理员账号密码以及指定这个 SSMC 实例管理哪些 StoreServ 阵列。首次登录时页面会提示你必须登录到管理员控制台并添加系统。点对话框里的“管理员控制台”进去之后的路径是添加系统 → 连接。四个动作的区别值得说清楚动作效果什么时候用添加把阵列的地址和凭据登记进 SSMC新阵列纳管时连接建立到阵列的实际会话添加后首次使用或断开后恢复断开断开会话但保留登记临时维护、排障删除从列表里移除阵列下线、换机房、账号变更“断开”和“删除”是最容易混的一对。断开只是不连了后面点连接还能回来删除之后要重新添加阵列侧的凭据也可能要重新确认。排障的时候优先用断开。添加系统的时候填的是阵列的管理地址和凭据不是 SSMC 服务器本身的地址。这一步如果连不上先回头看 2.1 那张固件表八成是 OS 版本不在三个大版本之内。4.3 导入 CA 证书把浏览器告警根治每次打开都点一遍“继续访问”很烦根治的办法是导入 CA 证书。文档里是分两步写的导入 CA 证书再安装 StoreServ CA 签名证书。实际操作上导入 CA 证书解决的是浏览器对 SSMC 服务器自签证书的不信任安装 StoreServ CA 签名证书解决的是 SSMC 与阵列之间互信的问题。两件事分开做先做前者告警会立刻消失后者跟纳管动作绑在一起添加系统时如果阵列证书不受信会走“接受证书”的流程。接受证书这个动作是一次性的第一次连接某台阵列时手动确认之后 SSMC 记住它。环境里阵列多的建议把这个动作标准化——谁添加、什么时候确认、确认的是哪张证书留个记录。证书过期之后所有阵列的连接会一起告警那时候有记录和无记录的处理速度差得很远。做完这三步主控制台的功能才真正可用。主菜单里能看到常规、块角色、FILE PERSONA、STORAGE SYSTEM、SYSTEM REPORTER、STORAGE OPTIMIZATION、REPLICATION、安全这些入口。FILE PERSONA 里的文件存储和文件配置组只有在全局设置里启用了“高级文件对象”才会显示看不到不要以为装坏了。5. 避坑与排查装得上、开不了、连不上的五种现场安装过程中的失败大多有明确的错误信息难的是那些“装完了但用不了”的状态。下面五条是按出现频率排的每条按现象、原因、解决三段写都能在现场复现。5.1 安装程序报“不满足最低安装要求”现象向导走到摘要屏幕点“安装”后直接弹错误或者 Linux 上输入端口后安装器退出。原因磁盘空间或内存没到发行说明里的最低配置。Linux 上更常见的是/opt分区单独挂载且分得小而 SSMC 默认就装到/opt/hp/ssmc。解决先把发行说明翻出来对一遍最低和推荐配置别猜。Linux 上df -h /opt看一眼空间不够要么扩分区要么在安装时改安装路径后者 Windows 和 Linux 的交互安装都能改RPM 静默安装改不了。装之前把空间留够比装到一半失败再清理要省事。5.2 装完访问 localhost:8443 打不开现象安装向导跑完了双击图标或输地址浏览器一直在转圈或报连接被拒绝。原因服务没起来或者防火墙把入站 8443 拦了。这两件事的表现几乎一样得分开查。解决先查服务Windows 上sc query ssmcLinux 上service ssmc status状态不是 RUNNING 就sc start ssmc/service ssmc start。服务起来了还打不开再看防火墙Windows 防火墙的入站规则里加 TCP 8443Linux 上firewall-cmd或iptables放行。本机能开、别的机器打不开基本可以确定是防火墙这一层。5.3 改了端口浏览器还是跳到 8443现象https.ini里的https.port已经改成新端口服务也重启了但通过桌面图标打开还是旧地址。原因Windows 快捷方式的“Web 文档”选项卡里存了一个完整 URL格式https://localhost:port number/跟 ini 是两份配置。解决右键快捷方式 → 属性 → “Web 文档”选项卡把端口号改成新的。改完再打开就正常了。Linux 上没有这一层因为地址是浏览器里手输的只要 ini 改对了就行。5.4 页面能开但样式错乱、按钮点不动现象登录页出来了进去之后菜单折叠、图表空白、下拉框点开没反应。原因浏览器版本超出 SSMC 2.2 的支持清单。这是 2.2 版本最典型的翻车点因为它的前端代码是按 2015 年前后的内核写的。解决换清单内的浏览器版本IE 10/11、Chrome 37 到 44、Firefox 32 到 39首选 64 位。不要试图用开发者工具降级兼容模式去凑SSMC 的图表库对内核特性依赖比较深凑出来的效果不稳定。并装一个清单版本内的浏览器专门开 SSMC是最省心的做法。5.5 Linux 用 RPM 装完之后端口改不动现象用--tar xvf抽 RPM 再rpm -i装完之后发现端口不是想要的翻https.ini改了、服务重启了还是不对。原因RPM 这条安装路径在安装时不读端口参数https.ini是唯一入口但很多人改完 ini 忘了重启服务或者改的是安装目录下的模板文件而不是实际生效的那份。解决确认改的是/opt/hp/ssmc/ssmcbase/start.d/https.ini改完必须service ssmc stop再service ssmc start只 restart 有些版本不重读配置。改之前先备份一份 ini改崩了能立刻退回去。安装失败的时候第一反应不要是重装。安装程序会把失败原因写进日志先找到日志看几行比重新跑一遍安装包快得多。日志的具体位置在发行说明里有装之前花两分钟把它记下来能省掉后面半小时的盲猜。6. 装完怎么验证让 System Reporter 真的出一张图登录成功、纳管成功只能说明 SSMC 和阵列通了不能说明数据链路是完整的。真正能证明“装好了”的是 System Reporter 能出数据而且这份数据能被外部工具拉走。最快的验证路径有三步。第一步登录主控制台进 SYSTEM REPORTER随便建一个针对 8400 的性能报告选 HIRES 或者 HOURLY 粒度。第二步等一轮采样周期看报告里有没有数据点。这一步通了说明 SSMC 到阵列的采集链路、账号权限、时间同步都没问题——System Reporter 的采样依赖节点时间时间偏了会出现“报告建了但空白”的怪现象。第三步关掉浏览器重开一次确认报告还在、数据还在排除缓存假象。第二步如果一直是空的别急着怀疑安装。先查两件事账号的 LDAP 角色映射是不是给了browse-map以上以及阵列的 OS 版本是不是 3.1.3 / 3.2.1 / 3.2.2 之内。这两个条件缺一个报告能建数据不来。想要更硬的验证用 HP 3PAR Excel Add-in 反向拉一遍。它从 System Reporter 数据库里取数能把“SSMC 服务 → 阵列 → 数据”这条链整个走通出不来图就说明中间有断点。装它有前提Microsoft .Net Framework 4.0 或更高版本。系统里没装的话安装 Add-in 时会一并装上而装 .Net Framework 可能要求重启Add-in 装完第一次打开 Excel 也可能触发一次内部配置并要求重启。这两个重启不要跳过跳过后面的现象是加载项死活不显示。安装步骤不复杂退出并关闭 Excel运行setup.exe按提示走默认装在C:\Program Files\Hewlett-Packard\HP3PARSRExcelAddin或C:\Program Files (x86)\Hewlett-Packard\HP3PARSRExcelAddin。装完打开 Excel如果“加载项”里没有它按这个路径启用文件 → 选项 → 加载项 → 页面底部“管理”框选“禁用项目” → 转到 → 选加载项 (SR Excel Addin)→ 启用 → 确定然后关掉 Excel 重开。用起来就一步Excel 里点“加载项”选项卡的 HP 3PAR Excel Add-in或者 SYSTEM REPORTER 选项卡填 SSMC 服务器名和端口、阵列凭据点“连接到 SSMC”。出数据之后滚动到电子表格左上角看 CSV 数据。日期格式按粒度分三种HIRES 是0:dd:HH:mmHOURLY 是0:dd:HH:mmDAILY 是0:dd/MMM。验证这一关我吃过一次亏。早些年装完只看登录页能开就报完工结果一周后业务要看容量趋势System Reporter 里空空如也回头查才发现是阵列 OS 版本差一个 MU。从那以后我每次装完 SSMC都强制走一遍“建报告 → 等一轮 → 关浏览器重开 → Excel 拉一次”这四步跑通了才算交付。希望这套流程帮到你少绕那半天的弯。本文还有配套的精品资源点击获取