• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

3par存储客户端连接报错

1天前提问
  • 0关注
  • 0收藏,69浏览
粉丝:0人 关注:0人

问题描述:

ssmc和ssh都连接不上,ssh连接时报连接数过多,拒绝连接

2 个回答
粉丝:27人 关注:2人

3PAR StoreServ:SSH 报连接数过多拒绝连接,SSMC 网页也无法登录
现象:存储阵列 SSH 直接提示连接数过多拒绝新建会话;SSMC 管理页面同样打不开。
根因:大量僵死 / 残留 SSH 会话占满阵列 CLI 最大会话上限;SSMC 后台本身也会消耗阵列 SSH 会话做 API 调用,SSH 会话耗尽连带 SSMC Web 管理也不可用。
注意:不要直接重启存储控制器,业务卷 IO 会中断;优先走 SP 服务处理器串口 / SP 菜单清理会话。
处理步骤(优先级从高到低)
方案 1:通过 Service Processor(SP 服务处理器)恢复(业务无中断,首选)
PC 接 SP 的串口,或者 SSH 登录 SP(SP 和阵列控制器是两套系统,SP 一般不会被占满),账号:3parcust。
SP 主菜单选择 7 --> Interactive CLI for an InServ,直接进入 3PAR 阵列 cli,不走阵列 22 端口 SSH,绕开阵列 SSH 会话限制。
进入阵列 cli 后,查看当前所有会话:
cli
showuser
杀掉僵死空闲会话,释放会话槽位:
cli
killuser <session_id>
把大量残留、idle 很久的会话全部 kill;释放之后,阵列 SSH、SSMC 立刻恢复。
SSMC 无法访问本质:SSMC 后台调用阵列 CLI 就是走 SSH 通道,阵列 SSH 会话耗尽,SSMC 后台无法建立会话,网页直接异常。
方案 2:没有 SP,接控制器 Console 串口(物理串口线直连控制器)
物理 Console 线接任意一台控制器串口,直接登录阵列 CLI,不走网络 SSH。
showuser 查看会话,killuser 会话ID 清理僵死会话。
⚠注意:优先登录主控制器;双控环境,两台控制器都会产生会话,两边都检查。
❌不推荐操作
不要直接重启控制器:业务 IO 中断,风险高;就算重启恢复,根源问题没解决,后续还会复现。
不要反复 SSH 重试:会继续占用未认证的半连接,加剧占满。
根因与预防(为什么会出现大量僵死会话)
客户端异常断网、工具异常退出,阵列侧 SSH 会话不会自动释放,变成僵尸会话,持续占用会话槽。
SSMC、脚本自动化批量调用阵列 API,程序异常崩溃,没有正常关闭 SSH 会话。
多个人同时用 putty/xshell 登录阵列,异常关闭终端。
预防配置(cli 执行,会话空闲自动超时释放)
cli
setclitimeout 30
单位分钟,空闲 30 分钟自动断开 CLI 会话,避免僵尸会话堆积。
排查验证命令
cli
showuser #查看全部在线CLI会话,观察大量Idle的僵死会话
showalert #查看阵列告警
故障现象逻辑总结
阵列 SSH 会话被僵尸会话占满 → 新 SSH 连接直接报 “连接数过多拒绝”。
SSMC 后台依赖 SSH 调用阵列 CLI 接口,SSH 会话耗尽 → SSMC 网页同样无法访问。
解决手段:通过 SP 交互式 CLI 或者控制器 Console 串口(绕开阵列网络 SSH),killuser清理僵死会话;配置setclitimeout空闲超时,防止复现。
如果 SP 也无法登录,需要联系 HPE 技术支持,不要随意重启控制器。

暂无评论

粉丝:13人 关注:9人

排查步骤及命令
1. 串口登录排查
优先通过存储控制器串口(默认波特率115200)登录,SSH/SSMC均不可达时串口是唯一入口。
默认账号:3paradm/3pardata(若已修改用实际账号)。
2. 检查SSH连接数
执行命令:showwsapi -c 查看当前WSAPI/SSH会话数,若达到上限(默认32),执行 clearwsapi -a 强制清理所有空闲会话(谨慎操作,会断开所有管理连接)。
3. 检查系统资源
执行 showsys 看系统状态,showcpu、showmem 确认控制器CPU/内存占用,若资源耗尽触发连接拒绝,需排查异常进程。
4. 检查SSMC服务状态
执行 showsv 确认ssmc、wsapi服务状态,异常时执行 startsvc ssmc/startsvc wsapi 重启服务。
5. 永久调整连接数上限(可选)
执行 setwsapi -maxsessions <数值> 调大最大会话数(最大支持64,需根据型号确认)。
若串口也无法登录,需联系400排查控制器硬件/挂死问题。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明