PowerVault ME5： 如何設定 SupportAssist 以透過閘道伺服器連線

• 關於安全連線閘道
• SupportAssist 組態先決條件
• 設定具備 SCG/VE 的 PowerVault ME 系列
  • 如何探索 PowerVault ME4 系列陣列
  • SCG/VE 如何探索 PowerVault ME5
  • 使用 PowerVault Manager 透過閘道伺服器連線
  • 使用命令行介面 (CLI) 新增閘道伺服器
• 將 PowerVault ME 系列視為 SCG/VE 中的裝置
• 故障診斷秘訣和提示

安全連線閘道 (SCG)

SCG 提供兩個獨立的應用程式：  PowerVault ME5 使用者必須使用安全連線閘道 - 虛擬版本。

• SCG 應用程式版本 (SCG/AE)。安裝在 Microsoft Windows 上。取代 SupportAssist Enterprise (SAE) 應用程式版本，並用於沒有 Hypervisor 的環境中。此版本可用於監控 Dell PowerEdge 伺服器、Dell 交換器和較舊世代的 Dell Storage 產品，例如 EqualLogic、PS 系列、Compellent、SC 系列、PowerVault MD3xxx 和 PowerVault ME4 系列。注意：請參閱支援矩陣。此版本不適用於 PowerVault ME5 系列陣列或其他 Dell EMC 儲存裝置產品，例如 Unity、PowerStore 或 PowerMax 陣列。   

• SCG 虛擬版本 (SCG/VE)。這是安裝在 Hypervisor 環境中的 Linux 裝置。軟體版本隨附的 SCG/VE 支援矩陣中會列出支援的 Hypervisor。  ESRS 3.52 版目前的使用者必須升級至 SCG/VE。如果您想要從 Dell 和 EMC 企業產品範圍探索所有支援的裝置，則需要 SCG/VE。SCG/VE V5.10.x 和更新版本新增對 PowerVault ME5 系列的支援。

• SCG/VE 部署和組態指南可在線上取得，並提供包含一系列短片的 YouTube 播放清單，說明如何使用 SCG/VE。

• SCG/VE 裝置必須能夠連線至 Dell EMC 安全遠端伺服器，才能設定 SupportAssist 透過閘道伺服器連線。在 SCG/VE 應用程式中，按一下標題中的連線能力，然後按一下網路連線和服務。您可以按一下測試連線，以確認全域存取和企業伺服器的連線。如果 SCG/VE 無法運作，請參閱安全連線閘道虛擬版本故障診斷指南。

使用安全連線閘道探索的組態先決條件

• 安全連線閘道虛擬版本 (SCG/VE) V5.10.x 和更新版本已設定並連線至 Dell EMC。  請參閱文章：  為 Secure Connect Gateway 5.x、SupportAssist Enterprise 4.x 版、Dell EMC OpenManage Enterprise Connected Services 和 Dell EMC 產品產生存取金鑰和 PIN

• PowerVault ME5 必須能夠解析網域名稱 (DNS)。請確定 PowerVault Manager 中的每個控制器都已設定為使用 DNS 伺服器。請參閱設定 PowerVault ME5 以透過閘道伺服器連線。 

• 在 PowerVault ME5 上啟動 SupportAssist 所需的存取金鑰和 PIN。請參閱文章 ME5：如何產生存取金鑰和 Pin 以啟用 SupportAssist

• PowerVault ME5 系列 SAN 陣列控制器與 SCG/VE 裝置之間透過 LAN 的管理網路路徑。

• PowerVault ME5 SAN 整合式 SupportAssist 使用 TCP 連接埠 9443 https://SCG.VE.Management.Address:9443> 以建立與 SCG/VE 閘道裝置的連線。   嘗試連接 SCG 管理連接埠 5700 將無法運作。 

設定具備 SCG/VE 的 PowerVault ME 系列

SCG/VE 是否可以探索 PowerVault ME4 系列陣列？

是。您可以在虛擬版本使用者指南的裝置 > 新增 EqualLogic 或 PowerVault MD3 或 ME4 裝置章節底下找到指示。下列 YouTube 影片概述了探索裝置的程序。   

注意：  在 ME4 控制器韌體 GT280R010-01 及以上版本的安全性更新中，防止在 v5.14.00.16 之前的所有 SCG 版本驗證探索。請將 SCG 更新為 v5.14.00.16 或更新版本。 

SCG/VE 如何探索 PowerVault ME5？

在 SCG/VE 支援矩陣中，支援的裝置會連同兩種探索方法一起列出。視裝置而定，有兩種可能的方法：

• 設定 SupportAssist 以連線至安全連線閘道裝置。此方法適用於 PowerVault ME5 系列。
• 使用安全連線閘道使用者介面手動新增裝置。此方法適用於 PowerVault ME4 系列。

注意：如果您嘗試使用 SCG/VE 管理介面手動新增 PowerVault ME5，您會收到下列訊息：「無法從閘道 UI 新增此產品。請參閱產品安裝說明文件，以取得連線指示。」

系統管理員必須遵循進一步的指示，設定 SupportAssist 以透過閘道伺服器連線。

圖 1 - 嘗試在 SCG/VE 中手動新增 PowerVault ME5 將會失敗。

設定 PowerVault ME5 以透過閘道伺服器連線

存取金鑰和 PIN 以驗證金鑰交換。

• PowerVault ME5 使用雙因素驗證存取金鑰和 PIN 方法來產生建立安全連線所需的金鑰。

• 系統管理員必須使用已註冊的企業帳戶登入，以產生存取金鑰和 PIN，才能在 PowerVault ME5 系列陣列上啟動 SCG/VE 和 SupportAssist。

若為 PowerVault ME5 系列，請依照文章中的指示操作：ME5：如何產生存取金鑰和 Pin 以啟用 SupportAssist

存取金鑰產生後的有效期為 7 天。

設定兩個控制器，以使用 PowerVault Manager 解析 DNS 名稱。

• 在 PowerVault Manager 中，網路面板 (設定 > 網路) 提供您設定網路連接埠設定的選項，包括指定的 DNS 伺服器。

• 設定兩個控制器模組以解析 DNS (設定 > 網路 > DNS)。

使用 PowerVault Manager 將 SupportAssist 連線類型變更為閘道伺服器。

使用支援面板 (維護 > 支援) 設定 SupportAssist

1. 選取 SupportAssist 標籤
2. 勾選連線至 SupportAssist 和連線至雲端 IQ 方塊。您可以稍後登入 CloudIQ 服務。如需更多資訊，請參閱文章：CloudIQ：將 PowerVault 系列陣列連線至 CloudIQ 的一般程序。
3. SupportAssist 協議隨即顯示。閱讀協議，然後選取我接受本協議以表示您瞭解協議，然後按一下同意並繼續。
4. 在「連線資訊」面板中，選取您的連線選項：

a. 連線類型。選取是否要直接連線或透過閘道伺服器連線

以 https://SCG.VE.Management.Address> 的形式輸入主要閘道 IP，則閘道連接埠會是

b. 代理詳細資料。若適用，請選取使用代理伺服器，然後輸入伺服器設定。

c. 存取金鑰和 PIN。輸入要求的資訊。如果您沒有存取金鑰或 PIN，請按一下「要求新的存取金鑰和 PIN」，然後依照提示操作，以透過電子郵件將新金鑰資訊傳送給您。如需更多詳細資訊，請參閱文章編號 000198043：ME5：如何產生存取金鑰和 Pin 以啟用 SupportAssist 

d. 按一下測試並啟用連線。測試結果隨即顯示，您可以返回並重新輸入資訊，或按一下繼續以繼續。

5. 在「聯絡資訊」面板中，輸入主要聯絡資訊，然後選取偏好的聯絡人設定。您也可以輸入次要聯絡人的資訊
6. 按一下套用變更，然後在確認提示按一下確定。

使用命令行介面 (CLI) 在 PowerVault ME5 上新增閘道伺服器 

使用命令行介面 (CLI) 進行 DNS 設定。

系統管理員可選擇使用終端機應用程式 (例如 PuTTY) 開啟 SSH 工作階段至任一控制器模組。

使用下列命令在兩個控制器上設定 DNS。   命令語法的顯示方式是在命令前頭加上 help，例如：help set dns-parameters
 

• 若要顯示 DNS 設定：

• show dns-management-hostname
  show dns-parameters

• 若要設定 DNS 設定：

• set dns-management-hostname name  controller A
  set dns-management-hostname name  controller B
  set dns-parameters nameservers , search-domains  controller A
  set dns-parameters nameservers , search-domains  controller B

使用命令行介面 (CLI) 以啟用 SupportAssist

開啟 SSH 工作階段至任一 PowerVault ME5 管理控制器 IP 位址。若要瞭解每個命令的語法選項，請在命令前頭加上 help，例如：help set support-assist-connection  和  help check support-assist-connection。與 SupportAssist 組態相關的命令會列於此處。

檢視 SupportAssist 組態與作業

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

設定 SupportAssist

• set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key  pin 
  set support-assist-contact

測試 SupportAssist 用來連線至閘道的網路連線，或是否直接連線至 Dell EMC 後端。

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

檢查 PowerVault ME5 是否有更新的控制器或磁碟機韌體更新

• check support-assist-updates

PowerVault ME5 上的範例組態 CLI 命令順序

注意：在啟用 SupportAssist 之前，您必須使用 eula 參數：show support-assist eula 執行 show support-assist，以檢閱 EULA

當您第一次啟用 SupportAssist 時，CLI 會要求確認，以確保您已檢閱並接受 EULA。本協議允許遠端監控儲存系統、收集診斷資訊，以及將該資料傳輸至遠端支援伺服器。回覆是，以啟用支援服務，或否讓其保持停用。

啟用服務後，請使用 set support-assist-connection 命令建立與 SupportAssist 伺服器的連線，然後使用 set support-assist-contact 命令輸入客戶資訊。

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 

接著請繼續，並使用 set support-assist-contact 命令為貴組織設定主要和次要 IT 連絡人。

注意：  在命令前頭輸入 help，以瞭解命令語法和輸出。

將 PowerVault ME 系列視為 SCG/VE 中的裝置

1. 按一下裝置管理員 
2. 選取裝置

1. PowerVault ME4 陣列在將其新增後便會出現。(新增裝置)
2. 在 PowerVault Manager 中設定 SupportAssist 以使用安全閘道後，PowerVault ME5 陣列即會出現。
3. 

故障診斷秘訣和提示

如何從 PowerVault ME5 驗證與 SCG/VE 裝置的網路連線？

1. 開啟 SSH 工作階段至任一 PowerVault ME5 控制器模組管理 IP 位址。
2. 確認已使用此命令設定 DNS： 

   show dns-parameters

3. 若要確認 ME5 和 SCG/VE 裝置之間可以形成網路連線。使用命令： 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: 命令已成功完成。(2022-07-04 12:50:02)

成功的測試會回報 HTTP 狀態：200 和訊息：確定。   HTTP 狀態 200 表示 ME5 陣列與安全連線閘道之間的網路連線狀況良好，且 Web 服務正在 SCG/VE 上執行。 訊息：確定表示 SCG/VE 裝置上正在執行 ESRS 服務。


PowerVault ME5 的遙測資料是否要傳送至 Dell EMC？

1. 按一下稽核 > 檔案傳輸 
2. 依據 PowerVault ME5 產品服務編號篩選。
3. 如果在 PowerVault Manager 中勾選啟用 CloudIQ，則 PowerVault ME5 每 15 分鐘會傳送一次效能遙測資料

圖 4 - 稽核 > 檔案傳輸檢視，顯示從 ME5 系列傳送遙測資料至 Dell EMC。