若要在 PowerVault ME5 上啟用 SupportAssist,需要下列先決條件。
為確保連線完整性,非軍事區 (DMZ) 外部的代理伺服器和裝置不得對 Dell 安全遠端伺服器的連出或輸入流量執行任何 SSL 解密方法。 在連出通訊上執行的 SSL 解密會導致後端的連線中斷。SSL 解密包括防火牆、代理、Web 流量篩選應用裝置或雲端服務解密、Web 流量塑造或負載平衡、憑證驗證、憑證代理或入侵偵測服務 (IDS)。如果代理伺服器和其他裝置上的 SSL 解密已啟用,請確定已將 esrs3-core.emc.com 和 esrs3-coredr.emc.com 新增至代理伺服器和裝置上的 SSL 解密排除清單。 |
使用 PuTTY 等終端機應用程式開啟 secure shell (SSH) 工作階段,然後將輸出擷取到文字檔以供稍後檢閱。如果您無法安裝終端機應用程式,Microsoft Windows 10 和 Windows Server 2019 及更新版本隨附命令列 SSH 用戶端,例如: (C:\> ssh manage@<controller.management.IP.address>)。與終端機應用程式不同,您無法將輸出擷取到文字檔以供稍後檢閱。
下列命令可用來瞭解必要的系統狀態和網路組態設定,以確保 SupportAssist 正常運作。如需命令行介面 (CLI) 的詳細資訊,請參閱 Dell PowerVault ME5 系列儲存系統 CLI 參考指南。依次執行每個命令。
show service-tag-info
show system
show network-parameters and ping
show dns-parameters
show support-assist
show support-assist-telemetry-status
PowerVault ME5 推出警示、儲存機櫃執行狀況和通知系統,旨在找出可行的條件並推廣最佳實務。
show alerts
show alerts unresolved
show events
show events last 20
範例:
在此範例中,警示旗標失去與 Dell SupportAssist 後端的連線能力,事件記錄顯示 SupportAssist 未向 Dell 後端註冊。需要為此產品服務編號產生存取金鑰和 PIN,並用於啟用安全金鑰交換以驗證裝置。
# show alerts unresolved 10 System WARNING No Yes Lost connectivity to the Dell SupportAssist backend. - Check Alerts for any network related problems. - Contact local administrator about recent network changes. - If network configuration is correct and issue persists contact Dell support.
# show events last 20 A6552 2022-08-21 06:32:59 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive) A6553 2022-08-21 06:43:00 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats) A6554 2022-08-21 06:58:00 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats) A6555 2022-08-21 07:13:00 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats) A6556 2022-08-21 07:28:00 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats) A6557 2022-08-21 07:32:59 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)
在 PowerVault Manager 中,您會看到 KB 000200734 中所述的情況:ME5:警示:失去與 Dell SupportAssist 後端的連線能力和事件:排程器 - SupportAssist 未向 Dell 後端註冊
這是直接連線測試的範例,其中尚未輸入存取金鑰和 PIN 驗證。
check support-assist-connection mode direct SupportAssist Connection ------------------------ Connection State: Not Connected Endpoint -------- Mode: direct Endpoint: https://esrs3-core.emc.com Status: fail HTTP Status: 0 Message: Status Detail: SSLError Proxy Type: none Endpoint -------- Mode: direct Endpoint: https://esrs3-coredr.emc.com Status: fail HTTP Status: 0 Message: Status Detail: SSLError Proxy Type: none
在上述範例中,兩個端點的直接測試連線均失敗。
兩個端點上 SSLError 的原因指出 ME5 與 Dell 安全遠端伺服器之間無法進行金鑰交換。
可能的狀態詳細資料:SSLError 僅在一個端點上發生,而非另一個端點。如果是這樣,金鑰交換已啟用,其中一個 Dell EMC 主機可能有問題。
如果 SSLError 狀況同時發生在兩個端點上,應如何解決。
若要解決 SSLError 發生在兩個端點上的情況,您必須使用此產品服務編號產生存取金鑰和 PIN。請依照 KB 000198043 中的指示操作:ME5:如何產生存取金鑰和 Pin 以啟用 SupportAssist
若要使用 CLI 啟用 SupportAssist,請產生存取金鑰和 PIN,然後使用下列命令取代存取金鑰和 PIN 的正確值:
# set support-assist enabled To use SupportAssist you must run "show support-assist eula" and read the EULA. Do you accept the EULA? (y/n) y # set support-assist-authentication access-key ABCD1234 pin 1234
成功的直接連線測試如下所示。將能成功連線到至少一個端點。
# check support-assist-connection mode direct SupportAssist Connection ------------------------ Connection State: Connected Endpoint -------- Mode: direct Endpoint: https://esrs3-core.emc.com Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Endpoint -------- Mode: direct Endpoint: https://esrs3-coredr.emc.com Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Success: Command completed successfully.
如何使用 check support-assist 命令來檢查連接埠 443 是否已開啟 判斷是否允許從連接埠 443 上的 PowerVault ME5 連出流量的實用測試,是使用模式閘道來測試網際網路連線。
# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false SupportAssist Connection ------------------------ Connection State: Connected Endpoint -------- Mode: gateway Endpoint: https://www.dell.com:443 Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Success: Command completed successfully. (2022-08-27 04:13:58)
如何測試 PowerVault ME5 和 Dell 安全連線閘道 Virtual Edition 之間的連線
PowerVault ME5 上的 SupportAssist 可設定為使用直接連線或閘道連線以使用安全連線閘道 Virtual Edition (SCG/VE) 代理連線。 如需更多資訊,請參閱 KB 000200129:PowerVault ME5:如何設定 SupportAssist 以透過閘道伺服器連線
若要設定 SupportAssist 偏好的連線以使用閘道,請使用下列命令:
# set support-assist-connection connection-preference gateway # set support-assist-connection gateway-urls https://r.s.x.y:9443
接著測試從 PowerVault ME5 連線至連接埠 9443 的閘道裝置。將 r.s.x.y 替換為 SCG/VE 裝置的正確 IP 位址或 DNS 主機名稱。
# check support-assist-connection mode gateway SupportAssist Connection ------------------------ Connection State: Connected Endpoint -------- Mode: gateway Endpoint: https://r.s.x.y:9443 Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Success: Command completed successfully. (2022-08-30 19:41:59)
Dell CloudIQ 是一種線上軟體即服務入口網站,可讓擁有 ProSupport 或 ProSupport+ 有效合約的 PowerVault ME 陣列客戶免費存取。若要從 PowerVault ME5 陣列傳送遙測資料,必須啟用 SupportAssist 和 CloudIQ 支援。
若要將 PowerVault ME5 陣列上線至 CloudIQ 內,請參閱 KB 000022224:CloudIQ:將 PowerVault ME 系列陣列上線至 CloudIQ 內的一般程序
若要判斷 PowerVault ME5 是否已啟用 CloudIQ,請使用以下命令: show support-assist
若要啟用 SupportAssist 以傳送 CloudIQ 遙測資料,請使用以下命令:set support-assist cloud-iq enabled
# show support-assist SupportAssist ------------- SupportAssist State: Enabled Operation Mode: Normal Auto-case Creation: Disabled CloudIQ: Enabled <-- CloudIQ telemetry data can be sent from this system Connection Preference: Direct Gateway Endpoints ----------------- Gateway 1: Gateway 2: Gateway 3: Proxy Information ----------------- Proxy State: Disabled Protocol: HTTP Host: Ports: User Name: Success: Command completed successfully. (2022-08-27 04:01:40)
如果您需要 Dell 技術支援部門的協助,以解決啟用 SupportAssist 或 CloudIQ 問題。