PowerVault ME5： 如何配置 SupportAssist 以通过网关服务器进行连接

• 关于安全连接网关
• SupportAssist 配置前提条件
• 使用 SCG/VE 配置 PowerVault ME 系列
  • 如何发现 PowerVault ME4 系列阵列
  • SCG/VE 如何发现 PowerVault ME5
  • 使用 PowerVault Manager 通过网关服务器连接
  • 使用命令行界面 (CLI) 添加网关服务器
• 在 SCG/VE 中将 PowerVault ME 系列作为设备查看
• 故障处理技巧和提示

安全连接网关 (SCG)

SCG 可作为两个单独的应用程序提供：  PowerVault ME5 用户必须使用安全连接网关 - 虚拟版。

• SCG 应用程序版本 (SCG/AE)。安装在 Microsoft Windows 上。取代 SupportAssist Enterprise (SAE) 应用程序版本，并在没有虚拟机管理程序的环境中使用。此版本可用于监视 Dell PowerEdge 服务器、戴尔交换机和上一代戴尔存储产品，例如 EqualLogi、PS Series、Compellent、SC Series、PowerVault MD3xxx 和 PowerVault ME4 系列。提醒：请参阅支持列表。此版本不适用于 PowerVault ME5 系列阵列或其他 Dell EMC 存储产品，如 Unity、PowerStore 或 PowerMax 阵列。   

• SCG 虚拟版本 (SCG/VE)。这是在虚拟机管理程序环境中安装的 Linux 设备。软件版本随附的 SCG/VE 支持列表中列出了支持的虚拟机管理程序。  ESRS 版本 3.52 的当前用户应升级到 SCG/VE。如果您想要从戴尔和 EMC 企业产品系列中查找所有受支持的设备，则需要 SCG/VE。SCG/VE V5.10.x 及更高版本增加了对 PowerVault ME5 系列的支持。

• SCG/VE 部署和配置指南在线提供，并且提供了一个 YouTube 播放列表，其中包含一系列简短视频，介绍使用 SCG/VE 的指南。

• SCG/VE 设备必须能够连接到 Dell EMC 安全远程服务器，然后您才能将 SupportAssist 配置为通过网关服务器连接。在 SCG/VE 应用程序中，单击标题中的 Connectivity，然后单击 Network connections and services。您可以单击 Test connection 以验证与全局访问和企业服务器的连接。如果 SCG/VE 无法正常工作，请参阅安全连接网关虚拟版故障处理指南。

使用 Secure Connect Gateway 发现的配置前提条件

• 安全连接网关虚拟版 (SCG/VE) V5.10.x 及更高版本配置并连接到 Dell EMC。  请参阅文章：  为安全连接网关 5.x、SupportAssist Enterprise 4.x、Dell EMC OpenManage Enterprise Connected Services 和 Dell EMC 产品生成访问密钥和 PIN

• PowerVault ME5 必须能够解析域名 (DNS)。请确保在 PowerVault Manager 中将每个控制器配置为使用 DNS 服务器。请参阅配置 PowerVault ME5 以通过网关服务器连接。 

• 在 PowerVault ME5 上激活 SupportAssist 需要访问密钥和 PIN。请参阅文章 ME5：如何生成访问密钥和 Pin 以启用 SupportAssist

• PowerVault ME5 系列 SAN 阵列控制器与 SCG/VE 设备之间的 LAN 管理网络路径。

• 与 PowerVault ME5 SAN 集成的 SupportAssist 使用 TCP 端口 9443  https://SCG.VE.Management.Address:9443> 建立与 SCG/VE 网关设备的连接。   尝试连接 SCG 管理端口 5700 的操作不起作用。 

使用 SCG/VE 配置 PowerVault ME 系列

SCG/VE 是否可以发现 PowerVault ME4 系列阵列？

是的。可以在虚拟版用户指南的设备>添加 EqualLogic 或 PowerVault MD3 或 ME4 设备章节下找到说明。以下 YouTube 视频概述了发现设备的过程。   

提醒：  ME4 控制器固件 GT280R010-01 及更高版本中的安全更新会阻止 v5.14.00.16 之前的所有 SCG 版本进行验证发现。将 SCG 更新到 v5.14.00.16 或更高版本。 

SCG/VE 如何发现 PowerVault ME5？

SCG/VE 支持矩阵中列出了支持的设备以及两种发现方法。根据设备，有两种可能的方法：

• 配置 SupportAssist 以连接到安全连接网关设备。此方法适用于 PowerVault ME5 系列。
• 使用安全连接网关用户界面手动添加设备。此方法适用于 PowerVault ME4 系列。

提醒：如果您尝试使用 SCG/VE 管理界面手动添加 PowerVault ME5，您将收到以下消息：“This product is not able to be added from the gateway UI.Refer to the product installation documentation for connection instructions.”

管理员必须按照下面的进一步说明配置 SupportAssist 以通过网关服务器连接。

图 1 - 尝试在 SCG/VE 中手动添加 PowerVault ME5 将失败。

配置 PowerVault ME5 以通过网关服务器连接

获取访问密钥和 PIN 以验证密钥交换。

• PowerVault ME5 使用双重身份验证访问密钥和 PIN 方法生成建立安全连接所需的密钥。

• 管理员需要使用已注册的公司帐户登录以生成访问密钥和 PIN，从而在 PowerVault ME5 系列阵列上激活 SCG/VE 和 SupportAssist。

对于 PowerVault ME5 系列，请按照文章中的说明操作：ME5：如何生成访问密钥和 Pin 以启用 SupportAssist

访问密钥生成后的有效时间为 7 天。

使用 PowerVault Manager 配置两个控制器以解析 DNS 名称。

• 在 PowerVault Manager 中，“Network”面板 (Settings > Network) 提供了用于配置网络端口设置的选项，包括指定 DNS 服务器。

• 配置两个控制器模块以解析 DNS (Settings > Network > DNS)。

使用 PowerVault Manager 将 SupportAssist 连接类型更改为网关服务器。

使用“Support”面板 (Maintenance > Support) 配置 SupportAssist

1. 选择 SupportAssist 选项卡
2. 选中 Connect to SupportAssist 和 Connect to Cloud IQ 复选框。您可以稍后登录 CloudIQ 服务。有关更多信息，请参阅文章：CloudIQ：将 PowerVault 系列阵列载入 CloudIQ 的一般步骤。
3. 此时会显示 SupportAssist 协议。通读协议，然后通过选择 I accept this agreement 并单击 ACCEPT AND CONTINUE 来确认。
4. 在“Connection Information”面板中，选择您的连接选项：

a. 连接类型。选择 Connect Directly 或 Connect via Gateway Server

输入主要网关 IP，格式为 https://SCG.VE.Management.Address>，网关端口将为

b. 代理详细信息。如果适用，请选择 Use a Proxy Server，然后输入服务器设置。

c. 访问密钥和 PIN。输入所请求的信息。如果您没有访问密钥或 PIN，请单击“Request a new Access Key and PIN”，然后按照提示将新密钥信息通过电子邮件发送给您。有关更多信息，请参阅文章编号 000198043：ME5：如何生成访问密钥和 Pin 以启用 SupportAssist 

d. 单击 Test and Enable Connectivity。此时将显示测试结果，您可以返回并重新输入信息，或单击 Continue 以继续。

5. 在“Contact Information”面板中，输入主要联系人信息，然后选择首选联系人设置。您还可以输入次要联系人的信息
6. 单击 Apply changes，然后在确认提示中单击 OK。

使用命令行界面 (CLI) 在 PowerVault ME5 上添加网关服务器 

使用命令行界面 (CLI) 配置 DNS 设置。

管理员可以选择使用 PuTTY 等终端应用程序打开与任一控制器模块的 SSH 会话。

使用以下命令在两个控制器上配置 DNS。   要显示命令语法，请在命令前加上 help。例如，help set dns-parameters
 

• 显示 DNS 设置：

• show dns-management-hostname
  show dns-parameters

• 配置 DNS 设置：

• set dns-management-hostname name  controller A
  set dns-management-hostname name  controller B
  set dns-parameters nameservers , search-domains  controller A
  set dns-parameters nameservers , search-domains  controller B

使用命令行界面 (CLI) 启用 SupportAssist

打开与任一 PowerVault ME5 管理控制器 IP 地址的 SSH 会话。如需了解每个命令的语法选项，请在命令前面加上 help。例如，help set support-assist-connection 和 help check support-assist-connection。此处列出了与 SupportAssist 配置相关的命令。

查看 SupportAssist 配置和操作

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

配置 SupportAssist

• set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key  pin 
  set support-assist-contact

测试 SupportAssist 用于连接到网关或直接连接到 Dell EMC 后端的网络连接。

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

检查 PowerVault ME5 是否有更新的控制器或驱动器固件更新可用

• check support-assist-updates

PowerVault ME5 上的配置 CLI 命令序列示例

提醒：在能够启用 SupportAssist 之前，您必须通过执行具有 eula 参数的 show support-assist 来查看 EULA：show support-assist eula

首次启用 SupportAssist 时，CLI 将提供确认，以确保您已查看并接受 EULA。该协议允许远程监视存储系统、收集诊断信息以及将这些数据传输到远程支持服务器。回复 yes 启用支持服务，或选择 no 将其保留为禁用状态。

启用服务后，使用 set support-assist-connection 命令建立与 SupportAssist 服务器的连接，然后使用 set support-assist-contact 命令输入客户信息。

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 

在这之后，使用 set support-assist-contact 命令为您的组织配置主要和次要 IT 联系人。

提醒：  如需了解命令语法和输出，请在命令之前键入 help。

在 SCG/VE 中将 PowerVault ME 系列作为设备查看

1. 单击 Device management 
2. 选择Devices

1. 此时将会显示已添加的 PowerVault ME4 阵列。（添加设备）
2. 在 PowerVault Manager 中配置 SupportAssist 以使用安全网关后，会显示 PowerVault ME5 阵列。
3. 

故障处理技巧和提示

如何从 PowerVault ME5 验证与 SCG/VE 设备的网络连接？

1. 打开与 PowerVault ME5 控制器模块管理 IP 地址的 SSH 会话。
2. 使用命令确认 DNS 已配置： 

   show dns-parameters

3. 要验证 ME5 和 SCG/VE 设备之间可以建立网络连接。使用命令： 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully.(2022-07-04 12:50:02)

成功的测试将报告 HTTP Status: 200 和 Message: OK。   HTTP Status 200 表示 ME5 阵列与安全连接网关之间的网络连接良好，并且 Web 服务正在 SCG/VE 上运行。 Message: OK 表示 ESRS 服务正在 SCG/VE 设备上运行。


遥测数据是否从 PowerVault ME5 发送到 Dell EMC？

1. 单击 Audit > File Transfer 
2. 按 PowerVault ME5 服务编号筛选。
3. 如果在 PowerVault Manager 中勾选了 Enable CloudIQ，则每 15 分钟从 PowerVault ME5 发送一次性能遥测数据

图 4 - “Audit > File”视图，显示遥测数据从 ME5 系列发送到 Dell EMC。