PowerVault ME5: SupportAssist를 구성하여 게이트웨이 서버를 통해 연결하는 방법

• 보안 연결 게이트웨이 정보
• SupportAssist 구성 사전 요구 사항
• SCG/VE로 PowerVault ME Series 구성
  • PowerVault ME4 Series 어레이를 검색하는 방법
  • SCG/VE에서 PowerVault ME5를 검색하는 방법
  • PowerVault 관리자를 사용하여 게이트웨이 서버를 통해 연결
  • CLI(Command Line Interface)를 사용하여 게이트웨이 서버 추가
• SCG/VE에서 디바이스로 PowerVault ME Series 보기
• 문제 해결 팁 및 힌트

SCG(Secure Connect Gateway)

SCG는 두 가지 개별 애플리케이션으로 사용할 수 있습니다.  PowerVault ME5 사용자는 보안 연결 게이트웨이 - Virtual Edition을 사용해야 합니다.

• SCG/AE(SCG Application Edition). Microsoft Windows에 설치합니다. SAE(SupportAssist Enterprise) 애플리케이션 버전을 대체하며 하이퍼바이저가 없는 환경에서 사용됩니다. 이 버전은 Dell PowerEdge 서버, Dell 스위치 및 EqualLogic, PS Series, Compellent, SC Series, PowerVault MD3xxx 및 PowerVault ME4 Series와 같은 이전 세대 Dell 스토리지 제품을 모니터링하는 데 사용할 수 있습니다. 참고: Support Matrix를 참조하십시오. 이 버전은 PowerVault ME5 Series 어레이 또는 Unity, PowerStore 또는 PowerMax 어레이와 같은 기타 Dell EMC 스토리지 제품에서 작동하지 않습니다.   

• SCG/VE(SCG Virtual Edition). 하이퍼바이저 환경에 설치된 Linux 어플라이언스입니다. 지원되는 하이퍼바이저는소프트웨어 버전과 함께 제공되는 SCG/VE Support Matrix에 나와 있습니다.  ESRS 버전 3.52의 현재 사용자는SCG/VE로 업그레이드해야 합니다. Dell 및 EMC 엔터프라이즈 제품군에서 지원되는 모든 디바이스를 검색하려면 SCG/VE가 필요합니다. SCG/VE V5.10.x 이상 버전은 PowerVault ME5 Series에 대한 지원을 추가합니다.

• SCG/VE 배포 및 구성 가이드는 온라인으로 제공되며 SCG/VE 사용 가이드와 함께 일련의 짧은 동영상이 포함된 YouTube 재생 목록을 사용할 수 있습니다.

• SupportAssist를 게이트웨이 서버를 통해 연결하도록 구성하려면 먼저 SCG/VE 어플라이언스를 Dell EMC 보안 원격 서버에 연결할 수 있어야 합니다. SCG/VE 애플리케이션의 헤더에서 Connectivity를 클릭한 다음 Network connections and services를 클릭합니다. Test connection을 클릭하여 글로벌 액세스 및 엔터프라이즈 서버에 대한 연결을 확인할 수 있습니다. SCG/VE가 작동하지 않는 경우 보안 연결 게이트웨이 Virtual Edition 문제 해결 가이드를 참조하십시오.

보안 연결 게이트웨이를 사용한 검색을 위한 구성 사전 요구 사항

• 보안 연결 게이트웨이 Virtual Edition(SCG/VE) V5.10.x 이상이 구성되고 Dell EMC에 연결됩니다.  참조 문서:  보안 연결 게이트웨이 5.x, SupportAssist Enterprise 버전 4.x, Dell EMC OpenManage Enterprise Connected Services 및 Dell EMC 제품에 대한 액세스 키 및 PIN 생성

• PowerVault ME5는 도메인 이름(DNS)을 확인할 수 있어야 합니다. PowerVault 관리자에서 각 컨트롤러가 DNS 서버를 사용하도록 구성되어 있는지 확인합니다. PowerVault ME5가 게이트웨이 서버를 통해 연결하도록 구성을 참조하십시오. 

• PowerVault ME5에서 SupportAssist를 활성화하는 데 필요한 액세스 키 및 PIN 다음 문서 참조 ME5: 액세스 키 및 PIN을 생성하여 SupportAssist를 활성화하는 방법

• PowerVault ME5 Series SAN 어레이 컨트롤러와 SCG/VE 어플라이언스 간의 LAN을 통한 관리 네트워크 경로.

• PowerVault ME5 SAN 통합 SupportAssist는 TCP 포트 9443https://SCG.VE.Management.Address:9443>을 사용하여 SCG/VE 게이트웨이 어플라이언스와 연결합니다.   SCG 관리 포트 5700에 연결하려고 하면 작동하지 않습니다. 

SCG/VE로 PowerVault ME Series 구성

SCG/VE가 PowerVault ME4 Series 어레이를 검색할 수 있습니까?

예. 지침은 Virtual Edition 사용자 가이드의 디바이스에서 EqualLogic 또는 PowerVault MD3 또는 ME4 디바이스 추가 장에 나와 있습니다. 다음 YouTube 비디오에서는 디바이스를 검색하는 과정을 간략하게 설명합니다.   

참고:  ME4 컨트롤러 펌웨어 GT280R010-01 이상의 보안 업데이트는 v5.14.00.16 이전의 모든 SCG 버전에서 검색을 인증하지 못하게 합니다. SCG를 v5.14.00.16 이상으로 업데이트합니다. 

SCG/VE는 PowerVault ME5를 어떻게 검색합니까?

SCG/VE Support Matrix에서 지원되는 디바이스는 두 가지 검색 방법을 통해 나열됩니다. 디바이스에 따라 두 가지 방법이 있습니다.

• 보안 연결 게이트웨이 어플라이언스에 연결하도록 SupportAssist를 구성합니다. 이 방법은 PowerVault ME5 Series에 적용됩니다.
• 보안 연결 게이트웨이 사용자 인터페이스를 사용하여 수동으로 디바이스를 추가합니다. 이 방법은 PowerVault ME4 Series에 적용됩니다.

참고: SCG/VE 관리 인터페이스를 사용하여 PowerVault ME5를 수동으로 추가하려고 하면 다음과 같은 메시지가 나타납니다. "This product is not able to be added from the gateway UI. Refer to the product installation documentation for connection instructions."

관리자는 지침에 따라 SupportAssist가 게이트웨이 서버를 통해 연결되도록 구성해야 합니다.

그림 1 - SCG/VE에서 PowerVault ME5를 수동으로 추가하려고 하면 실패합니다.

PowerVault ME5가 게이트웨이 서버를 통해 연결하도록 구성

키 교환을 인증하기 위한 액세스 키 및 PIN.

• PowerVault ME5는 2단계 인증 액세스 키 및 PIN 방법을 사용하여 보안 연결을 설정하는 데 필요한 키를 생성합니다.

• 관리자는 등록된 비즈니스 계정으로 로그인하여 액세스 키와 PIN을 생성하여 PowerVault ME5 Series 어레이에서 SCG/VE 및 SupportAssist를 활성화해야 합니다.

PowerVault ME5 Series의 경우 다음 문서에 있는 지침을 따르십시오. ME5: 액세스 키 및 PIN을 생성하여 SupportAssist를 활성화하는 방법

액세스 키는 생성 후 7일 동안 유효합니다.

PowerVault 관리자를 사용하여 DNS 이름을 확인하도록 두 컨트롤러를 모두 구성합니다.

• PowerVault 관리자에서 네트워크 패널(Settings > Network)은 DNS 서버 지정을 포함하여 네트워크 포트 설정을 구성할 수 있는 옵션을 제공합니다.

• DNS를 확인하도록 두 컨트롤러 모듈을 구성합니다(Settings > Network > DNS).

PowerVault 관리자를 사용하여 SupportAssist 연결 유형을 게이트웨이 서버로 변경합니다.

지원 패널(Maintenance > Support)을 사용하여 SupportAssist를 구성합니다.

1. SupportAssist 탭을 선택합니다.
2. Connect to SupportAssistc 및 Connect to SupportAssist 확인란을 선택합니다. 나중에 CloudIQ 서비스에 로그인할 수 있습니다. 자세한 내용은 다음 문서를 참조하십시오. CloudIQ: PowerVault Series 어레이를 CloudIQ에 온보딩하기 위한 일반 절차.
3. SupportAssist 계약 화면이 나타납니다. 계약서를 자세히 읽은 다음 I accept this agreement를 선택하고 ACCEPT AND CONTINUE를 클릭하여 계약서에 동의합니다.
4. Connection Information 패널에서 연결 옵션을 선택합니다.

a. 연결 유형. Connect Directly 또는 Connect via Gateway Server를 선택합니다.

Primary Gateway IP는 https://SCG.VE.Management.Address>의 형식으로 입력되며 Gateway Port는 이 됩니다.

b. 프록시 세부 정보. 해당하는 경우 Use a Proxy Server를 선택한 다음 서버 설정을 입력합니다.

c. 액세스 키 및 PIN. 요청한 정보를 입력합니다. 액세스 키 또는 PIN이 없는 경우 새 액세스 키 및 PIN 요청을 클릭하고 프롬프트에 따라 새 키 정보를 이메일로 받습니다. 자세한 내용은 다음 문서 번호를 참조하십시오. 000198043: ME5: 액세스 키 및 PIN을 생성하여 SupportAssist를 활성화하는 방법 

d. Test and Enable Connectivity를 클릭합니다. 테스트 결과가 표시되면 돌아가서 정보를 다시 입력하거나 Continue를 클릭하여 계속 진행할 수 있습니다.

5. Contact Information 탭에서 기본 연락처 정보를 입력하고 선호하는 연락처 설정을 선택합니다. 보조 연락처에 대한 정보를 입력할 수도 있습니다.
6. Apply changes를 클릭하고 확인 프롬프트에서 OK를 클릭합니다.

CLI(Command Line Interface)를 사용하여 PowerVault ME5에 게이트웨이 서버 추가 

CLI(Command Line Interface)를 사용하여 DNS 설정을 구성합니다.

관리자는 필요에 따라 PuTTY와 같은 터미널 애플리케이션을 사용하여 컨트롤러 모듈에 대한 SSH 세션을 열 수 있습니다.

다음 명령을 사용하여 두 컨트롤러에서 DNS를 구성합니다.   명령 구문은 도움말과 함께 명령 앞에 표시됩니다(예: help set dns-parameters).
 

• DNS 설정을 표시하려면 다음을 수행합니다.

• show dns-management-hostname
  show dns-parameters

• DNS 설정을 구성하려면 다음을 수행합니다.

• set dns-management-hostname name  controller A
  set dns-management-hostname name  controller B
  set dns-parameters nameservers , search-domains  controller A
  set dns-parameters nameservers , search-domains  controller B

CLI(Command Line Interface)를 사용하여 SupportAssist를 활성화합니다.

PowerVault ME5 관리 컨트롤러 IP 주소에 대한 SSH 세션을 엽니다. 각 명령에 대한 구문 옵션을 알아보려면 명령 앞에 도움말을 표시합니다. 예: help set support-assist-connection 및 help check support-assist-connection. SupportAssist 구성과 관련된 명령이 여기에 나열됩니다.

SupportAssist 구성 및 작업 보기

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

SupportAssist 구성

• set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key  pin 
  set support-assist-contact

게이트웨이에 연결하기 위해 또는 Dell EMC 백엔드에 직접 연결하기 위해 SupportAssist에서 사용하는 네트워크 연결을 테스트합니다.

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

PowerVault ME5에 대해 업데이트된 컨트롤러 또는 드라이브 펌웨어 업데이트를 사용할 수 있는지 확인합니다.

• check support-assist-updates

PowerVault ME5의 구성 CLI 명령 시퀀스 예

참고: SupportAssist를 활성화하려면 먼저 EULA 매개변수인 show support-assist eula로 show support-assist 를 실행하여 EULA를 검토해야 합니다.

SupportAssist를 처음으로 활성화하면 CLI에서 EULA를 검토하고 동의하는지 확인하는 메시지를 표시합니다. 이 계약을 통해 스토리지 시스템의 원격 모니터링, 진단 정보 수집 및 원격 지원 서버로 데이터 전송이 가능합니다. 지원 서비스를 활성화하려면 yes로 응답하고, 사용하지 않도록 설정하려면 no로 응답하십시오.

서비스를 활성화한 후 set support-assist-connection 명령을 사용하여 SupportAssist 서버에 대한 연결을 설정한 다음 set support-assist-contact 명령을 사용하여 고객 정보를 입력합니다.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 

나중에 계속 진행하여 set support-assist-contact 명령을 사용하여 조직에 대한 기본 및 보조 IT 연락처를 구성합니다.

참고:  명령 구문 및 출력을 보려면 명령 앞에 help를 입력합니다.

SCG/VE에서 디바이스로 PowerVault ME Series 보기

1. Device management를 클릭합니다. 
2. Devices를 선택합니다.

1. PowerVault ME4 어레이는 추가된 후에 나타납니다. (Add a device)
2. SupportAssist가 보안 게이트웨이를 사용하도록 PowerVault Manager에 구성된 후 PowerVault ME5 어레이가 나타납니다.
3. 

문제 해결 팁 및 힌트

PowerVault ME5에서 SCG/VE 어플라이언스에 대한 네트워크 연결을 어떻게 확인할 수 있습니까?

1. PowerVault ME5 컨트롤러 모듈 관리 IP 주소에 대한 SSH 세션을 엽니다.
2. 다음 명령을 사용하여 DNS가 구성되었는지 확인합니다. 

   show dns-parameters

3. ME5와 SCG/VE 어플라이언스 간에 네트워크 연결을 구성할 수 있는지 확인합니다. 다음 명령을 사용합니다. 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-07-04 12:50:02)

테스트에 성공하면 HTTP Status: 200 및 Message: OK라고 보고됩니다.   HTTP 상태 200은 ME5 어레이와 보안 연결 게이트웨이 간의 네트워크 연결이 양호하고 웹 서비스가 SCG/VE에서 실행 중임을 의미합니다.  Message: OK는 ESRS 서비스가 SCG/VE 어플라이언스에서 실행 중임을 의미합니다.


PowerVault ME5의 텔레메트리 데이터가 Dell EMC로 전송됩니까?

1. Audit > File Transfer를 클릭합니다. 
2. PowerVault ME5 서비스 태그를 기준으로 필터링합니다.
3. PowerVault Manager에서 Enable CloudIQ를 선택하면 PowerVault ME5에서 15분마다 성능 텔레메트리 데이터가 전송됩니다.

그림 4 - 감사 > ME5 Series의 텔레메트리 데이터가 Dell EMC로 전송되고 있는 파일 전송 보기