PowerVault ME5. Как настроить SupportAssist для подключения через сервер шлюза

• О шлюзе Secure Connect Gateway
• SupportAssist Предварительные условия для конфигурации
• Настройка серии PowerVault ME с помощью SCG/VE
  • Как обнаружить массивы серии PowerVault ME4
  • Как SCG/VE выполняет обнаружение PowerVault ME5
  • Использование PowerVault Manager для подключения через сервер шлюза
  • Использование интерфейса командной строки (CLI) для добавления сервера шлюза
• Просмотр серии PowerVault ME в качестве устройства в SCG/VE
• Советы и подсказки по устранению неполадок

Secure Connect Gateway (SCG)

SCG доступен в качестве двух отдельных приложений.  Пользователи PowerVault ME5 должны применять Secure Connect Gateway — Virtual Edition.

• SCG Application Edition (SCG/AE). Установка в Microsoft Windows. Заменяет версию приложения SupportAssist Enterprise (SAE) и используется в средах без гипервизора. Эта версия может использоваться для мониторинга серверов Dell PowerEdge, коммутаторов Dell и продуктов Dell для хранения данных предыдущего поколения, таких как EqualLogic, серия PS, Compellent, серия SC, серии PowerVault MD3xxx и PowerVault ME4. Примечание. См. таблицу поддержки. Эта версия не работает с массивами серии PowerVault ME5 или другими продуктами Dell EMC для хранения данных, такими как Unity, PowerStore или PowerMax.   

• SCG Virtual Edition (SCG/VE). Это устройство Linux, установленное в среде гипервизора. Поддерживаемые гипервизоры приведены в таблице поддержки SCG/VE в соответствии с версией программного обеспечения.  Текущие пользователи ESRS версии 3.52 должны выполнить модернизацию до SCG/VE. SCG/VE требуется для обнаружения ВСЕХ поддерживаемых устройств из модельного ряда продуктов Dell и EMC корпоративного класса. В SCG/VE 5.10.x и более поздние версии добавлена поддержка серии PowerVault ME5.

• Руководства по развертыванию и конфигурации SCG/VE доступны в Интернете, а плейлист на YouTube содержит серию коротких видеороликов с руководствами по использованию SCG/VE.

• Перед настройкой SupportAssist для подключения через сервер шлюза устройство SCG/VE должно быть подключено к защищенному удаленному серверу Dell EMC. В приложении SCG/VE нажмите Connectivity в заголовке, а затем выберите Network Connections and services. Можно нажать Test connection, чтобы проверить возможность подключения к глобальным серверам доступа и корпоративным серверам. Если SCG/VE не работает, см. Инструкции по устранению неисправностей Secure Connect Gateway Virtual Edition.

Предварительные условия для конфигурации и обнаружения с помощью шлюза Secure Connect Gateway

• Secure Connect Gateway Virtual Edition (SCG/VE) 5.10.x и более поздних версий, настроенных и подключенных к Dell EMC.  См. статью:  Создание ключа доступа и PIN-кода для Secure Connect Gateway 5.x, SupportAssist Enterprise версии 4.x, Dell EMC OpenManage Enterprise Connected Services и продуктов Dell EMC

• У PowerVault ME5 должна быть возможность разрешения имен доменов (DNS). Убедитесь, что все контроллеры настроены в PowerVault Manager для использования DNS-сервера. См. статью Настройка PowerVault ME5 для подключения через сервер шлюза. 

• Для активации SupportAssist в PowerVault ME5 требуются ключ доступа и PIN-код. См. статью ME5. Создание ключа доступа и PIN-кода для включения SupportAssist

• Путь сети управления проходит по локальной сети между контроллерами массива SAN серии PowerVault ME5 и устройством SCG/VE.

• SupportAssist с интеграцией SAN PowerVault ME5 использует TCP-порт 9443 https://SCG.VE.Management.Address:9443>, чтобы установить соединение с устройством шлюза SCG/VE.   Попытка подключить порт управления SCG 5700 будет неудачной. 

Настройка серии PowerVault ME с помощью SCG/VE

Удается ли SCG/VE обнаружить массивы серии PowerVault ME4?

Да. Инструкции приведены в руководстве пользователя по Virtual Edition в главе Devices>Add an EqualLogic or PowerVault MD3 or ME4 device. Процесс обнаружения устройства представлен в следующем видеоролике на YouTube.   

Примечание.  Обновление системы безопасности в микропрограмме контроллера ME4 GT280R010-01 и более поздних версий предотвращает аутентификацию обнаружения всеми версиями SCG, предшествующими версии 5.14.00.16. Обновите SCG до версии 5.14.00.16 или более поздней. 

Как SCG/VE выполняет обнаружение PowerVault ME5?

В таблице поддержки SCG/VE приведены поддерживаемые устройства, а также два способа обнаружения. В зависимости от устройства существует два возможных способа.

• Настройте SupportAssist для подключения к устройству шлюза Secure Connect Gateway. Этот способ применим к серии PowerVault ME5.
• Добавьте устройство вручную с помощью интерфейса пользователя шлюза Secure Connect Gateway. Этот способ применим к серии PowerVault ME4.

Примечание. При попытке вручную добавить PowerVault ME5 с помощью интерфейса управления SCG/VE отобразится следующее сообщение: «This product is not able to be added from the gateway UI. Refer to the product installation documentation for connection instructions».

Администраторы должны следовать дальнейшим инструкциям, чтобы настроить SupportAssist для подключения через сервер шлюза,

Рис. 1. Попытка вручную добавить PowerVault ME5 в SCG/VE будет неудачной.

Настройка PowerVault ME5 для подключения через сервер шлюза

Ключ доступа и PIN-код требуются для аутентификации обмена ключами.

• PowerVault ME5 использует ключ доступа и PIN-код в качестве двухфакторной аутентификации для создания ключей, необходимых для безопасного подключения.

• Для активации SCG/VE и SupportAssist в массивах серии PowerVault ME5 администраторам необходимо выполнить вход с помощью зарегистрированной корпоративной учетной записи, чтобы сгенерировать ключ доступа и PIN-код.

При использовании серии PowerVault ME5 следуйте инструкциям, приведенным в статье: ME5. Создание ключа доступа и PIN-кода для включения SupportAssist

Ключ доступа действителен в течение 7 дней после создания.

Настройте оба контроллера для разрешения имен DNS с помощью PowerVault Manager.

• В PowerVault Manager на панели «Network» (Settings > Network) можно настроить параметры сетевого порта, в том числе DNS-сервера.

• Настройте оба модуля контроллера для разрешения DNS (Settings > Network > DNS).

Изменение типа подключения SupportAssist на сервер шлюза с помощью PowerVault Manager.

Используйте панель «Support» (Maintenance > Support) для настройки SupportAssist

1. Выберите вкладку SupportAssist.
2. Установите флажки Connect to SupportAssist и Connect to Cloud IQ. Вы можете выполнить вход в службу CloudIQ позже. Подробнее см. в статье: CloudIQ. Общие процедуры установки массивов серии PowerVault в CloudIQ.
3. Отобразится соглашение SupportAssist. Прочитайте соглашение, затем подтвердите его, выбрав I accept this agreement и нажав ACCEPT AND CONTINUE.
4. На панели «Connection Information» выберите параметры подключения:

a. Тип подключения. Выберите параметр Connect Directly или Connect via Gateway Server

IP-адрес основного шлюза необходимо ввести в следующем виде: https://SCG.VE.Management.Address>, а в качестве порта шлюза необходимо использовать

b. Сведения о прокси-сервере. Если применимо, выберите Use a Proxy Server и укажите настройки сервера.

c. Ключ доступа и PIN-код. Введите запрашиваемую информацию. Если у вас нет ключа доступа или PIN-кода, нажмите «Request a new Access Key and PIN» и следуйте инструкциям, чтобы получить информацию о новом ключе по электронной почте. Подробнее см. в статье с номером 000198043: ME5. Создание ключа доступа и PIN-кода для включения SupportAssist 

d. Нажмите Test and Enable Connectivity. Отображаются результаты теста, можно вернуться назад и повторно ввести информацию или нажать Continue, чтобы продолжить.

5. На панели «Contact Information» введите основную контактную информацию и выберите предпочтительные настройки контактов. Можно также ввести информацию о дополнительном контактном лице.
6. Нажмите Apply changes, затем нажмите OK в окне подтверждения.

Использование интерфейса командной строки (CLI) для добавления сервера шлюза в PowerVault ME5 

Использование интерфейса командной строки (CLI) для настройки параметров DNS.

При необходимости администраторы могут открыть сеанс SSH для любого модуля контроллера с помощью приложения терминала, например PuTTY.

Используйте следующие команды для настройки DNS на обоих контроллерах.   Синтаксис команды отображается путем ввода команды после help, например help set dns-parameters
 

• Отображение параметров DNS:

• show dns-management-hostname
  show dns-parameters

• Настройка параметров DNS:

• set dns-management-hostname name  controller A
  set dns-management-hostname name  controller B
  set dns-parameters nameservers , search-domains  controller A
  set dns-parameters nameservers , search-domains  controller B

Использование интерфейса командной строки (CLI) для включения SupportAssist

Откройте сеанс SSH по любому IP-адресу контроллера управления PowerVault ME5. Чтобы узнать параметры синтаксиса для каждой команды, перед командой необходимо ввести help, например help set support-assist-connection и help check support-assist-connection. Команды, относящиеся к конфигурации SupportAssist, перечислены здесь.

Просмотр конфигурации и работы SupportAssist

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Настройка SupportAssist

• set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key  pin 
  set support-assist-contact

Проверьте сетевое соединение, используемое SupportAssist, на возможность подключения к шлюзу или напрямую к серверу Dell EMC.

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Проверьте наличие обновлений микропрограммы контроллера или накопителя для PowerVault ME5

• check support-assist-updates

Пример последовательности команд конфигурации в интерфейсе командной строки в PowerVault ME5

Примечание. Перед включением SupportAssist необходимо просмотреть лицензионное соглашение (EULA), выполнив команду show support-assist с параметром eula:show support-assist eula

При первом включении SupportAssist в интерфейсе командной строки отображается окно с подтверждением, что вы ознакомились и приняли условия лицензионного соглашения с конечным пользователем (EULA). Соглашение позволяет осуществлять удаленный мониторинг системы хранения, сбор диагностической информации и передачу этих данных на удаленный сервер поддержки. Ответьте Yes, чтобы включить службу поддержки, или No, чтобы оставить ее выключенной.

После включения службы используйте команду set support-assist-connection, чтобы установить подключение к серверу SupportAssist, а затем выполните команду set support-assist-contact, чтобы ввести информацию о заказчике.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 

Затем настройте основной и дополнительный контакты службы ИТ для вашей организации с помощью команды set support-assist-contact.

Примечание.  Перед командой введите help, чтобы узнать синтаксис команды и выходные данные.

Просмотр серии PowerVault ME в качестве устройства в SCG/VE

1. Нажмите Device management 
2. Выберите Устройства

1. Массивы PowerVault ME4 отобразятся после добавления. (Add a device)
2. Массив PowerVault ME5 отображается после настройки SupportAssist в PowerVault Manager для использования шлюза Secure Gateway.
3. 

Советы и подсказки по устранению неполадок

Как проверить сетевое подключение к устройству SCG/VE с помощью PowerVault ME5?

1. Откройте сеанс SSH по любому IP-адресу управления модулем контроллера PowerVault ME5.
2. Подтвердите настройку DNS с помощью команды: 

   show dns-parameters

3. Проверка возможности сетевого подключения между ME5 и SCG/VE Используйте команду: 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-07-04 12:50:02)

При успешном выполнении теста отобразится статус HTTP: 200, а также сообщение: ОК.   Статус HTTP 200 означает, что сетевое соединение между массивом ME5 и шлюзом Secure Connect Gateway является стабильным, а веб-служба работает в SCG/VE.  Сообщение: OK означает, что служба ESRS запущена на устройстве SCG/VE.


Передаются ли телеметрические данные из PowerVault ME5 в Dell EMC?

1. Нажмите Audit > File Transfer 
2. Выполните фильтрацию по сервисному коду PowerVault ME5.
3. Если в PowerVault Manager установлен флажок Enable CloudIQ, телеметрические данные производительности отправляются из PowerVault ME5 каждые 15 минут

Рис. 4. Окно «Audit > File», в котором отображается передача телеметрических данных из серии ME5 в Dell EMC.