简介《HPE 3PAR 8400 存储管理员指南》是一份面向存储管理员与企业 IT 运维人员的中文技术文档围绕 HP 3PAR StoreServ 管理控制台SSMC展开解决 3PAR 存储阵列在日常监控、配置与资源分配中缺少系统操作依据的问题适合具备一定存储基础、需要上手或深化 SSMC 实操的中级运维人员参考。压缩包内共 1 个 PDF 文件约 543KB体量轻便便于随查随用。内容涵盖 SSMC 功能摘要、浏览器与固件兼容性说明、Windows 与 Linux 环境下的安装步骤、静默安装选项及安全端口手动修改方法并延伸至 HP 3PAR Excel Add-in 的安装与卸载、管理员控制台使用等章节形成从部署到管理的完整链路。读者可据此掌握存储池、LUN、快照的配置思路理解告警与事件通知机制快速搭建可用的管理环境并减少部署返工。目前已有 1865 人学习下载可作为 3PAR 存储运维的常备手册。1. 8400 上架之后SSMC 2.2 到底该装在哪台服务器上很多人第一次接触 HPE 3PAR 8400会下意识以为《管理员指南》里说的控制台就是浏览器输入阵列管理 IP 打开的一个网页。实际接手才发现并非如此HPE 3PAR StoreServ Management Console下面统一叫 SSMC是要单独装在一台 Windows 或 Linux 服务器上的独立软件包装完之后监听 8443 端口浏览器连的是它它再去连存储阵列。这层关系一旦搞反后面每一步都会别扭——端口没放通页面一直转圈浏览器版本太新或太旧登录框根本出不来第一次打开没设管理员凭据连添加托管系统的入口都找不到。这种“一台跳板服务器挂 SSMC、底下管十几台 3PAR”的部署在中小机房非常常见也最容易在版本和端口上出问题。下面按我自己的落地顺序走先把版本和支持矩阵对清楚再分别装 Windows 和 Linux 两套最后给排错和验证的路子新手能照着敲熟手能挑参数。2. 版本对齐与预安装规划SSMC 2.2 支持矩阵先过一遍装存储管理软件最怕的不是装不上是装上了却管不了那台阵列。SSMC 2.2 这个版本的适用范围是写死的先花十分钟把型号、固件、浏览器三样对一遍比装完再返工省事得多。下面这几张表按文档里的兼容性章节整理我一般会先截图存到工单里出问题时直接对照。2.1 阵列型号、3PAR OS 与浏览器三张底牌先看能被纳管的硬件和固件。8400 在这个列表里同代的 8200、8440、8450 也在老一代 7200/7400/7450 和高端 10400/10800/20450/20800/20850 同样被覆盖。项目SSMC 2.2 支持范围存储阵列7200/7200c、7400/7400c、7450/7450c、8200、8400、8440、8450、10400、10800、20450、20800、208503PAR OS 版本3.1.3含全部 MU、3.2.1含全部 MU、3.2.2单实例可管阵列数最多 32 台浏览器IE 10/11Chrome 37、38、40、41、43、44Firefox 32、33、36、37、38、39浏览器这一项是最容易出问题的地方。SSMC 2.2 是 2015 年前后的产物Chrome 只列到 44Firefox 只列到 39而且优先 64 位。你拿一台刚更新的机器去开很可能卡在证书提示或者登录页白屏上然后怀疑是安装失败——其实只是浏览器太新。我的习惯是单独留一个便携版浏览器固定版本号专供管理控制台用不和日常浏览混在一起。固件那一栏也要留意“含全部 MU”这几个字。3.1.3 和 3.2.1 后面跟着 MU维护更新说明意思是打了补丁包的也支持但版本号必须落在这三个里面。8400 如果还停在 3.1.2 之类的老版本上SSMC 2.2 连上去可能只能看到部分信息甚至直接连不上那时候该升级的是阵列固件不是重装 SSMC。2.2 8443 端口和 LDAP 角色映射装之前就得落地预安装规划里真正需要在装之前做完的只有两件事防火墙和 LDAP。防火墙这边SSMC 默认监听入站 TCP 8443安装过程中可以改但改完必须同步放通新端口。这件事必须在装之前做因为装完向导最后会给一句提示如果这台系统前面有防火墙请确保外部的系统能访问到入站 8443。很多人把这句当成安装成功的祝贺语划过去结果第二天同事反馈“打不开”。# 装之前先确认 8443 有没有被别的服务占住 ss -lntp | grep 8443 || echo 8443 空闲可以给 SSMC 用 # firewalld 环境下放通入站端口改过端口就把 8443 换成实际值 firewall-cmd --permanent --add-port8443/tcp firewall-cmd --reload firewall-cmd --list-ports第一行是排查端口冲突ss -lntp列出所有 TCP 监听grep 8443没输出才说明干净。第二段三条命令是 firewalld 的标准动作--permanent写进持久配置--reload生效最后--list-ports复查。如果机房用的是 iptables 或者云上的安全组等价动作是在对应位置放通同一个端口不要只在一层放通。LDAP 这件事更靠前。SSMC 本身不管账号体系身份验证是落在 3PAR StoreServ 阵列上的所以要在添加托管系统之前先把 LDAP 服务器配成阵列的认证方式。角色映射得逐个对上super-map、service-map、edit-map、browse-map、create-map、basic_edit-map、3PAR_AO-map、3PAR_RM-map。这八个映射名少配一个对应的功能菜单就会对某些人灰掉表现出来像“权限没生效”其实是映射缺失。提示LDAP 没准备好就开始装 SSMC 也能装完但登录进去添加系统时会卡住尤其是多人共用的环境后面再补映射要重新走一遍验证不如一次做完。2.3 联合与数据迁移的端口前提如果这套 8400 将来要参与联合 federation端口规划得提前做。联合要求两个端口配置成对等peer模式必须来自伙伴节点但不要求两边用相同的插槽和端口号这两个端口是专供系统间通信和数据传输的不能再拿去做主机 I/O而且要已经连到光纤交换机并处于就绪状态。迁移源的要求略有不同两个端口配成主机模式或者自由配置同样来自伙伴节点同样已连交换机就绪。这几句话翻成施工语言就是先确认交换机侧 zone 已经划好、端口状态 up再去 SSMC 里点联合。反过来做界面上会一直报端口不可用你还以为是软件问题。我见过一次排查了两小时的案例最后发现是其中一个端口没在交换机上激活跟 SSMC 一点关系都没有。2.4 SSMC 2.2 与 MC 4.7 并存时怎么分工SSMC 能覆盖 MC 的大部分功能但不是全部。2.2 这个版本还没把 MC 4.7 的能力吃完所以两套并存是常态关键是知道哪些操作必须回 MC 或者走 CLI。功能项SSMC 2.2MC 4.7创建 Remote Copy 配置否是Remote Copy 组的增删改与启停、同步、故障转移、恢复、还原是是端口 iSCSI VLAN 标记的配置与显示否是事件运行状况管理否是Adaptive Flash Cache 配置是否虚拟卷 / 虚拟卷集 QoS否是自定义图表否是DAR 加密硬件管理仅显示屏是从这张表能看出一个很实用的结论日常的容量查看、CPG 和虚拟卷的增删改、快照与克隆、主机与主机集管理SSMC 都能干一旦涉及从零创建 Remote Copy 配置、给端口打 iSCSI VLAN 标记、查看事件运行状况就得切回 MC 4.7。反过来Adaptive Flash Cache 的配置在 MC 里没有只能在 SSMC 做。Remote Copy 这块 SSMC 2.2 支持 1:1、1:N、N:1、N:M 四种拓扑超出这四种的配置同样要回 MC 或 CLI。还有个数字要记住一个 SSMC 实例最多连 32 台阵列。机房规模一大就得规划成多实例而不是指望一个控制台管到底。3. Windows 环境安装向导十步、静默参数与 Excel Add-inWindows 是多数人第一次装 SSMC 的选择因为图形向导够直观。但向导里有三个界面是真需要动脑的剩下的点“下一步”就行。3.1 图形向导三个真正需要做决定的界面安装包双击起来先选语言读简介接受许可协议。真正要停下来想的是下面三处。第一处是“保留还是删除已有数据”。只有在重新安装或升级、而且之前的数据没删干净时才会弹这个选择选“是”保留原有 SSMC 数据选“否”把以前的 SSMC 数据全部清掉。这一步选错的代价后面会讲简单说就是选“否”等于把托管系统列表和配置一起抹了。第二处是目标文件夹。默认路径是推荐值除非系统盘空间紧张否则不建议改到别处。SSMC 的路径会被服务注册、快捷方式和后续的 https.ini 引用一旦改过后面所有手动操作都要跟着换路径。第三处是 TCP 安全端口号默认 8443。这里填什么防火墙就要放通什么浏览器就要访问什么。填完进摘要页界面上会列出所选设置和安装需要的磁盘空间大小顺便校验最小安装要求——不满足就直接报错不会装到一半失败。点“安装”之后是进度条结束时弹出那句防火墙提示。点“下一步”完成点“完成”退出向导。注意向导不提供系统安装介质的概念。如果订购时选的是 LTU使用许可交付安装介质是随订购附带的如果选的是电子交付安装包的获取方式写在交付确认邮件里别在机器上到处找光盘。3.2 静默安装-i silent、-r 生成响应文件、-f 复用要给第二台、第三台机器装同样的配置图形向导就太低效了。SSMC 的安装器支持静默参数路径有三条。REM 全部走默认设置默认安装路径 默认 8443 端口装完不弹任何界面 HPSSMC-version-win-x64.exe -i silent REM 先按自己的需求走一遍生成一份响应文件路径按实际情况替换 HPSSMC-version-win-x64.exe -r C:\temp\ssmc_response.txt REM 之后所有机器复用这份响应文件静默安装 HPSSMC-version-win-x64.exe -i silent -f C:\temp\ssmc_response.txt三个参数的分工要拎清-i silent是“不交互”全部采用默认值-r response file是“录制”把一次安装里选的路径、端口、是否保留数据等选项写进一个文件-i silent -f response file是“回放”静默执行并读取指定响应文件。安装包文件名按你手上实际的包名替换版本号别照抄。这里有一个血泪经验静默安装没有界面所以“保留已有数据”这个选项完全由响应文件里的值决定。如果你拿一份“删除数据”的响应文件去给生产机做升级会一声不响地把配置清空。我的做法是响应文件生成后先打开看一遍把跟数据保留相关的项确认一遍再批量执行。3.3 客户端补装 Excel Add-in 与 .NET 4.0服务器装完只是第一步做性能报表的人还需要客户端侧的 HP 3PAR Excel Add-in。它的作用是从 System Report 数据库.srdata里把数据抽出来在 Excel 里出性能与配置报表数据来源是 SSMC 服务器。前提条件是 Microsoft .NET Framework 4.0 或更高。系统上没有的话安装 Add-in 时会把 .NET 一并装上而这一步可能需要重启就算系统里已经有 .NET装完 Add-in 第一次打开 Excel 时也可能触发内部配置同样可能要求重启一次。安装动作很简单退出并关闭 Excel在客户端运行 setup.exe按提示走完。默认落在C:\Program Files\Hewlett-Packard\HP3PARSRExcelAddin32 位 Excel 一般在C:\Program Files (x86)\Hewlett-Packard\HP3PARSRExcelAddin。卸载走“程序和功能”里的“HP 3PAR SSMC System Reporter Excel Add-in”。装完打开 Excel切到“加载项”选项卡点 HP 3PAR Excel Add-in 或者 SYSTEM REPORTER 选项卡填 SSMC 服务器名和端口再填 3PAR StoreServ 的用户名和密码点“连接到 SSMC”。注意这里填的是阵列凭据不是 SSMC 管理员账号。生成数据之后把表格滚到左上角才能看到 CSV 数据。报表的时间粒度有三种格式HIRES 是0:dd:HH:mmHOURLY 是0:dd:HH:mmDAILY 是0:dd/MMM。3.4 装完先做的端口与路径复核向导结束不代表能访问。装完我固定做三件事确认服务在跑、确认 8443 在听、确认 https.ini 里的端口和防火墙放通的一致。第三件事在 Linux 静默安装和手动改端口的场景里尤其重要因为这两条路径都不经过向导的端口输入框端口只在配置文件里。REM 查看 SSMC 服务状态应显示为已启动 sc query ssmc REM 确认监听端口默认 8443 netstat -ano | findstr :8443 REM 配置文件位置手动改端口时编辑这一行https.port8443 type C:\Program Files\Hewlett-Packard\SSMC\ssmcbase\start.d\https.inisc query ssmc查的是 Windows 服务ssmc的运行状态STATE 显示 RUNNING 才算正常。netstat -ano | findstr :8443会连 PID 一起打出来方便反查是哪个进程占着端口。最后一条是看配置https.port后面就是实际端口和防火墙、浏览器地址必须完全一致差一个数字都打不开。4. Linux 环境安装bin.HPb 包、rpm 静默与服务端口改写Linux 上的安装分两条路交互式跑 bin.HPb或者把包拆开走 rpm。前者适合第一次装、想看清每一步后者适合批量部署和做成自动化脚本。4.1 交互安装root 权限、EULA 与那一次回车Linux 环境装 SSMC 服务器必须有超级用户权限这条是硬要求普通用户跑到一半会失败。# 方式一直接用 sh 拉起安装器文件名按实际版本替换 sh HPSSMC-version-linux-x86_64.bin.HPb # 方式二先补可执行位再运行排错时更直观 chmod 775 HPSSMC-version-linux-x86_64.bin.HPb ./HPSSMC-version-linux-x86_64.bin.HPb两条路等价。第一种不依赖文件权限位第二种在权限混乱或者挂载参数带 noexec 的环境里更容易定位问题因为chmod之后能不能跑一眼就知道是权限问题还是包本身的问题。跑起来之后有三次输入。第一次输Yes接受最终用户许可协议注意是大写开头那个 Yes直接回车不算。第二次输端口号或者直接按回车接受默认的 8443。第三次其实是看摘要信息会列出你选的设置和安装所需磁盘空间同时校验最低安装要求不满足就弹错误信息这时候该看的是 Linux 安装问题那一节不是反复重装。4.2 静默路线--tar xvf 拆出 rpm 再装Linux 的静默安装和 Windows 不一样它不是靠参数跳过界面而是先把 bin 包拆成 rpm再用包管理器装。# 第一步从 bin.HPb 包里把内容抽出来会得到 hpssmc-version-x86_64.rpm sh HPSSMC-version-linux-x86_64.bin.HPb --tar xvf # 第二步补权限并用 rpm 安装 chmod 775 hpssmc-version-x86_64.rpm rpm -i hpssmc-version-x86_64.rpm # 第三步装完手动起服务 service ssmc start--tar xvf是让安装器只做解包不做安装产物是一个 rpm。rpm -i是标准安装注意这里没有-U升级也没有-e卸载第一次装用-i就行。service ssmc start是启动服务rpm 装完服务不会自动起来这一点和 Windows 向导不一样很多人装完直接开浏览器看到连接被拒绝就慌了。这条路径有一个必须记住的副作用走 rpm 装没有端口输入环节。你要改端口只能在装完之后手动改配置文件。所以如果环境要求非 8443要么先用交互方式装一遍要么装完立刻做下一节的动作。4.3 改安全端口https.ini 一行、两次重启、一个快捷方式改端口这件事在 Linux 和 Windows 上逻辑一致停服务、改配置文件、起服务。差别只在命令和路径。# 1. 停服务 service ssmc stop # 2. 编辑配置文件把 https.port8443 改成你要的端口 vi /opt/hp/ssmc/ssmcbase/start.d/https.ini # 3. 起服务 service ssmc start # 4. 复核监听 ss -lntp | grep -E 8443|新端口号Windows 侧对应的动作是sc stop ssmc和sc start ssmc配置文件在C:\Program Files\Hewlett-Packard\SSMC\ssmcbase\start.d\https.ini。两个路径要按平台选对Linux 是/opt/hp/ssmc/ssmcbase/start.dWindows 在 Program Files 下别互相套。这里有个特别容易被忽略的点Windows 上如果你习惯双击桌面快捷方式打开 SSMC改完端口之后还得去改快捷方式的“Web 文档”选项卡里的 URL格式是https://localhost:端口号/。服务端口改了、快捷方式还指着 8443表现就是“点了图标打不开但手输新地址能开”很容易误判成服务没起来。注意改端口属于安装后的手动操作。无论是 Linux 的 rpm 静默路线还是装完之后发现端口冲突都只能走这条路向导里那个端口输入框不会再有第二次机会。4.4 卸载与重装保留数据还是清干净卸载在 Windows 上分版本Windows 7 或 Windows Server 2008 走一套流程Windows 8 或 Windows Server 2012 走另一套都失败还有手动卸载的兜底路径。LinuxRed Hat Enterprise Linux同样有标准卸载和手动卸载两种。重装前必须想清楚一件事数据留不留。上一章提到的“保留/删除已有数据”选择在 Linux 的 rpm 路线里对应的是先卸载再装的全新流程等于清空。如果只是版本升级、配置要沿用就别走“卸载再装”直接用新包覆盖安装并选择保留数据。这条判断没有快捷键靠的是装之前问一句这台机器上的托管系统列表和账号重建要花多久。5. 避坑与排查五条踩坑记录从装不上到连不通文档第 7 章把故障分成四类——Windows 安装问题、Linux 安装问题、可能的配置问题、日志文件。分类很规整但现场遇到的时候往往只有一个现象。下面五条是我实际碰到过的按“现象 → 原因 → 解决”记。5.1 向导弹“不满足最低安装要求”现象点“安装”之前摘要页直接弹错误进度条根本没动。 原因磁盘空间或者系统配置没达到发行说明里的最低要求。摘要页会把所选设置和所需磁盘空间一起列出来数字对不上就报错。 解决先看摘要页显示的所需空间和实际可用空间差多少清理目标分区或者换一个数据盘路径配置项不达标就按发行说明的要求补齐再装。这类报错是保护性的不要试图绕过安装器继续。5.2 浏览器打开 https://localhost:8443 一直转圈现象服务显示已启动浏览器输入地址后长时间无响应或者提示无法连接。 原因三种可能——服务其实没起来、端口被别的进程占了、防火墙没放通。 解决按顺序查。先sc query ssmcWindows或service ssmc statusLinux确认服务状态再netstat -ano | findstr :8443或ss -lntp | grep 8443确认监听最后看防火墙和云上安全组有没有放通入站 8443。三步都过还是不通就换个端口试一次能通说明原端口被上游设备拦了。5.3 改完端口服务起不来或者页面还跳回 8443现象https.ini改完重启服务服务启动失败或者服务起来了浏览器还是被重定向到 8443。 原因https.ini里的https.port值和别处不一致最常见的是 Windows 桌面快捷方式的“Web 文档”URL 没改也可能是端口被占用服务绑不上。 解决先确认文件里只改了这一行、没有多余空格再改快捷方式 URL 为https://localhost:新端口/最后查新端口是否被占。改完记得停服务再起热改配置文件不生效。5.4 重装之后托管系统和账号全没了现象升级或重装完成登录进去发现之前添加的阵列列表空了管理员账号也要重新设。 原因安装过程中那个“保留/删除已有数据”的选择选了“否”历史 SSMC 数据被清空静默安装时则是响应文件里的对应项是删除。 解决没有后悔药只能重新添加托管系统。预防手段是两个交互安装时看到这个界面停下来确认静默安装前打开响应文件检查数据保留项。升级场景我现在的固定动作是先在旧环境里把托管系统清单导出来或者截图存档。5.5 Excel 里找不到 HP 3PAR 加载项现象Add-in 明明装了打开 Excel 的“加载项”列表里看不到。 原因加载项被 Excel 归类到“禁用项目”里了常见于装 .NET 或首次配置触发过重启的场景。 解决Excel 里点“文件” → “选项” → “加载项”页面底部“管理”框选“禁用项目”点“转到”选中“加载项 (SR Excel Addin)”点“启用”确定后关掉 Excel 重开。这一套动作做完还没出现就去看安装路径下有没有实际文件路径错了也表现为“没装上”。排查到需要看日志的时候文档里那节日志文件是最该先翻的。安装类问题和配置类问题的日志位置不一样先按现象归类再去对应位置看比全文搜索关键词快得多。6. 装完怎么验证从管理员控制台到第一条连通的托管系统装完不等于能用。SSMC 的验证链条比其他工具长一截因为它自己不带账号体系必须先设凭据、再登管理员控制台、再添加托管系统少一步都停在那。第一次打开https://localhost:8443会弹出设置凭据的对话框点“设置凭据”输入管理员用户名再输两遍密码。密码规则要记牢长度 8 到 32 个字符至少包含 1 个大写字母、1 个小写字母、1 个数字和 1 个非字母数字字符。四类字符缺一类就设不上而且这里没有“稍后再说”的选项。设置完成后必须登录管理员控制台并添加 HP 3PAR StoreServ 系统才能继续操作。管理员控制台是这套东西的入口每个 SSMC 实例只使用一组登录凭据靠它来改管理员密码、添加和删除托管系统、连接和断开连接。添加完系统点连接状态变成已连接才算真正打通。如果浏览器一直在提示网站安全证书有问题可以先点链接继续访问想彻底消掉就导入 CA 证书或者装 CA 签名证书后接受证书。验证项动作期望结果服务状态service ssmc status或sc query ssmc运行中端口监听ss -lntp | grep 8443有监听记录页面可达浏览器打开https://localhost:8443出现凭据设置页或登录页管理员凭据按四类字符规则设置设置成功且能登录托管系统管理员控制台添加 8400 并连接状态为已连接证书告警导入 CA 证书告警消失报表链路Excel Add-in 连 SSMC 拉一次数据能出性能数据# 服务与端口的一次性复核两条都有输出才算过关 service ssmc status ss -lntp | grep 8443 # 起不来的时候先看系统日志里跟 ssmc 相关的最近记录 tail -n 50 /var/log/messages | grep -i ssmc前两条是常规复核第三条是兜底服务状态不明确的时候系统日志里通常留着启动失败的原因比如端口绑定失败或者权限不足。日志路径按发行版不同会有差异Red Hat 系一般在/var/log/messages其他发行版换成对应位置。从那以后我每次装完 SSMC都强制走一遍“服务状态 → 端口监听 → 页面可达 → 设凭据 → 加系统 → 连接成功”这条链六步全绿才把机器交出去。中间任何一步想跳过后面都会以另一种形式找回来。这套流程和文档里的步骤能对上手册在手边遇到没见过的报错先翻第 7 章那四类故障比盲试省时间。希望帮到你。本文还有配套的精品资源点击获取