PowerVault ME5: Cómo configurar SupportAssist para conectarse mediante un servidor de gateway

• Acerca de Gateway de conexión segura
• SupportAssist Requisitos previos de configuración
• Configuración de PowerVault serie ME con SCG/VE
  • ¿De qué forma SCG/VE detecta el PowerVault ME5?
  • Uso del administrador de PowerVault para conectarse a través del servidor de gateway
  • Uso de la interfaz de línea de comandos (CLI) para agregar el servidor de gateway
  • Cómo descubrir arreglos PowerVault serie ME4
• Visualización de PowerVault serie ME como un dispositivo en SCG/VE
• Consejos y sugerencias para la solución de problemas

Dell Technologies recomienda habilitar SupportAssist en PowerVault serie ME5.  SupportAssist puede ayudar a reducir el tiempo necesario para resolver consultas de soporte técnico y, cuando se utiliza con APEX AIOps, la observabilidad de la infraestructura (anteriormente CloudIQ) puede proporcionarle información valiosa sobre el estado del sistema de arreglos, el consumo de capacidad y el rendimiento en cualquier parte del mundo mediante un navegador de Internet o la aplicación CloudIQ para teléfonos inteligentes. 
 

• Creación automática de casos (por ejemplo, falla de unidad de disco) con el soporte técnico de Dell para productos cubiertos por la garantía.
   
• Reciba notificaciones de las actualizaciones de firmware de la controladora o de la unidad de disco disponibles en el administrador de PowerVault.
   
• Utilice el servicio de observabilidad de la infraestructura de AIOps APEX de Dell (anteriormente CloudIQ) para monitorear de manera remota el estado de los arreglos mediante el navegador de Internet o la aplicación para teléfonos inteligentes CloudIQ.  Para obtener más información , consulte Observabilidad de las operaciones de inteligencia artificial de APEX: Procedimientos generales para incorporar arreglos PowerVault serie ME.
   
• Es fácil para los operadores enviar datos de telemetría desde el producto al soporte técnico de Dell.  Consulte la sección sobre SupportAssist en PowerVault ME5: Cómo recolectar registros de soporte de PowerVault

Para configurar la conexión de SupportAssist mediante Secure Connect Gateway, se deben cumplir los siguientes requisitos.

SupportAssist se puede habilitar para enviar datos de telemetría mediante el dispositivo de gateway de conexión segura de Dell (SCG/VE) o, como alternativa, una conexión directa a los terminales de Dell. Para configurar SupportAssist mediante una conexión directa, consulte este artículo: PowerVault ME5: Cómo habilitar SupportAssist mediante una conexión directa

Resumen de los pasos necesarios para configurar SupportAssist para conectarse a SCG/VE

1. El dispositivo SCG/VE implementado en su empresa debe poder conectarse a los terminales de Dell. 
    
2. Los administradores de PowerVault ME5 deben configurar el arreglo para utilizar un servidor DNS que pueda resolver los nombres de host de terminales.
    
3. Configure SupportAssist de PowerVault ME5 para conectarse al dispositivo SCG/VE en el puerto 9443.   Ejemplo: <https://SCG.VE.Management.Address:9443> 
    
4. Cuando corresponda, es decir, en sistemas enviados desde Dell antes de abril de 2023, ingrese la clave de acceso y el PIN (AK&P).  Los sistemas enviados a partir de esta fecha no requieren este paso.

Notas sobre el Gateway de conexión segura (SCG)

SCG está disponible como dos aplicaciones independientes:  Los usuarios de PowerVault ME5 deben utilizar Gateway de conexión segura - Edición virtual o Gateway de conexión segura 

• SCG Application Edition (SCG/AE). Se instala en Microsoft Windows.    Esto reemplaza a la versión de la aplicación SupportAssist Enterprise (SAE) y se utiliza en entornos sin hipervisor. Esta versión se puede utilizar para monitorear los servidores Dell PowerEdge, los switches Dell y los productos de almacenamiento Dell de la generación anterior, como EqualLogic/serie PS, Compellent/serie SC, PowerVault MD3xxx y PowerVault serie ME4.
   
  Nota: Consulte la matriz de soporte de SCG/AE. Esta versión NO es compatible con arreglos PowerVault serie ME5 ni con otros productos de almacenamiento de Dell EMC, como Unity, PowerStore o arreglos PowerMax.
     
   

• Edición virtual de SCG (SCG/VE). Se trata de un dispositivo Linux instalado en entornos de hipervisor, como Broadcom ESXi o Microsoft Hyper-V.   Este dispositivo también está disponible para entornos Docker, Podman o Kubernetes.   Los hipervisores compatibles se enumeran en la matriz de soporte de SCG/VE que acompaña a la versión de software.  Se requiere usar SCG/VE si desea descubrir TODOS los dispositivos soportados de la gama de productos empresariales de Dell y EMC. SCG/VE V5.10.x y versiones posteriores agregan compatibilidad con PowerVault serie ME5 como terminal para SupportAssist. 
   

• Las guías de implementación y configuración de SCG/VE están disponibles en línea y existe una lista de reproducción de YouTube con una serie de videos cortos con guías para usar SCG/VE.
   
• Los administradores del sistema pueden revisar la documentación técnica Seguridad del gateway de conexión segura .
   

• El dispositivo SCG/VE debe poder conectarse al terminal de servidor remoto seguro de Dell antes de configurar SupportAssist de PowerVault ME5 para conectarse a través del dispositivo de servidor de gateway.  En la aplicación SCG/VE, haga clic en Conectividad en el encabezado y, a continuación, haga clic en Conexiones de red y servicios. Puede hacer clic en Test connection para verificar la conectividad con los servidores empresariales y de acceso global. Si SCG/VE no funciona, consulte la Guía de solución de problemas de Secure Connect Gateway Virtual Edition.

Requisitos previos de configuración para la configuración de SupportAssist de PowerVault ME5 mediante un terminal de gateway de conexión segura.
 

• Secure Connect Gateway Virtual Edition (SCG/VE) V5.10.x y versiones posteriores configuradas y conectadas al terminal de Dell.  

• PowerVault ME5 debe poder resolver nombres de dominio (DNS). Asegúrese de que cada controladora esté configurada en el administrador de PowerVault para utilizar un servidor DNS. Consulte la sección Configuración de PowerVault ME5 para conectarse a través del servidor de gateway . 

• En los sistemas enviados antes de abril de 2023, se necesitaba una clave de acceso y un PIN para activar SupportAssist en PowerVault ME5.  Para obtener detalles, consulte ME5: Cómo generar una clave de acceso y un PIN para habilitar SupportAssist.    Si necesita ayuda para generar AK&P, comuníquese con el soporte técnico de Dell.  

• La red de administración debe estar configurada en las controladoras PowerVault ME5.   La IP de la red de administración en la controladora A debe poder comunicarse con el dispositivo SCG/VE.  El servicio SupportAssist se configura de manera predeterminada en la controladora A. El servicio se ejecuta en la controladora B cuando A está offline. 

• SAN PowerVault ME5 SupportAssist utiliza el puerto TCP 9443  <https:SCG. VE. Management.Address:9443> para establecer una conexión con el dispositivo de gateway SCG/VE. 
   
  Nota: Intentar configurar SupportAssist para conectarse al puerto de administración SCG 5700 NO funciona.
   

Configuración de PowerVault serie ME5 con SCG/VE

¿De qué forma SCG/VE descubre el PowerVault ME5?

En la matriz de soporte de SCG/VE, los dispositivos soportados se enumeran junto con dos métodos de descubrimiento. Según el dispositivo, hay dos métodos posibles:

• Configure SupportAssist en el dispositivo para conectarse al dispositivo de gateway de conexión segura. Este método se aplica a PowerVault serie ME5.    SupportAssist establecerá una conexión mutua segura con el dispositivo SCG/VE.
   
• Agregue un dispositivo manualmente mediante la interfaz de usuario del gateway de conexión segura. Este método solo se aplica a PowerVault serie ME4.  

Nota: Si intenta agregar manualmente PowerVault ME5 mediante la interfaz de administración de SCG/VE, recibirá el siguiente mensaje: "This product is not able to be added from the gateway UI. Refer to the product installation documentation for connection instructions".

Los administradores deben seguir las instrucciones a fin de configurar SupportAssist para conectarse a través del servidor de gateway.

Figura 1: Los intentos para agregar manualmente un PowerVault ME5 en SCG/VE fallarán.

Configuración de PowerVault ME5 para conectarse a través del servidor de gateway mediante el administrador de PowerVault.

Configure ambas controladoras para resolver nombres DNS mediante el administrador de PowerVault.

• En el administrador de PowerVault, el panel Red (Configuración > Red) proporciona opciones para configurar los ajustes del puerto de red, incluida la especificación de un servidor DNS.

• Configure ambos módulos de controladora para resolver DNS (Settings>Network >DNS).   

Cambiar el tipo de conexión de SupportAssist a Servidor de gateway mediante el administrador de PowerVault.

Utilice el panel Soporte (Soporte de mantenimiento>) para configurar SupportAssist 

1. Seleccione la pestaña SupportAssist
    
2. Marque la casilla Conectarse a SupportAssist y conectarse a las AIOps de APEX (ME5.1.2.1.x y versiones posteriores)  oConectarse a CloudIQ (ME5.1.2.0.3 y versiones anteriores).  Puede iniciar sesión en el servicio APEX AIOps (anteriormente CloudIQ) más adelante.   Para obtener más información, consulte el artículo: Observabilidad de las operaciones de inteligencia artificial de APEX: Procedimientos generales para incorporar arreglos PowerVault serie ME
    
3. Aparecerá el acuerdo de SupportAssist. Lea el acuerdo y, luego, confírmelo. Para ello, seleccione I accept this agreement y haga clic en ACCEPT AND CONTINUE.
    
4. En el panel Connection Information, seleccione las opciones de conectividad:

a. Connection Type. Seleccione si desea conectarse directamente - Connect Directly - o conectarse a través del servidor de gateway con la opción Connect via Gateway Server

La IP del gateway primario se ingresa con el formato <https:SCG. VE. Management.Address> y el puerto de gateway será <9443>
 

b. Proxy Details. Si utilizará un servidor proxy, seleccione Use a Proxy Server y, luego, ingrese los ajustes del servidor.
 

c. Access key and PIN.  Esto no se presenta en los sistemas enviados después de abril de 2023.   Si se le solicita, ingrese la información solicitada. Si no tiene la clave de acceso o el PIN, haga clic en Request a new Access Key and PIN y siga las indicaciones para que se le envíe por correo electrónico la nueva información de clave.  Para obtener más información, consulte PowerVault ME5: Cómo generar una clave de acceso y un PIN para habilitar SupportAssist
 

d. Haga clic en Test and Enable Connectivity. Se muestran los resultados de la prueba. Puede regresar y volver a ingresar la información o hacer clic en Continue para continuar.
 

5. En el panel Información de contacto , ingrese la información de contacto principal y seleccione la configuración de contacto preferida. También puede ingresar información para un contacto secundario
    
6. Haga clic en Apply Changes y, luego, en OK en el aviso de confirmación.

Clave de acceso y PIN para autenticar el intercambio de claves en sistemas enviados antes de abril de 2023.

• PowerVault ME5 usa una clave de acceso de autenticación de dos factores y un método de PIN a fin de generar las claves necesarias para establecer una conexión segura.  Desde abril de 2023, esto está precargado en la fábrica de Dell y es muy probable que no sea necesario para su sistema.  

• Los administradores deben iniciar sesión con una cuenta comercial registrada para generar una clave de acceso y un PIN a fin de activar SCG/VE y SupportAssist en arreglos PowerVault serie ME5.

En el caso de PowerVault serie ME5, siga las instrucciones que se indican en el artículo: ME5: Cómo generar una clave de acceso y un PIN para habilitar SupportAssist

Una clave de acceso es válida por siete días después de su generación.

Si tiene problemas para generar una clave de acceso y un PIN , comuníquese con el soporte técnico de Dell para obtener ayuda.

Uso de la interfaz de línea de comandos (CLI) para agregar el servidor de gateway en PowerVault ME5 

Usar la interfaz de línea de comandos (CLI) para configurar los ajustes de DNS.

De manera opcional, los administradores pueden abrir una sesión SSH en cualquier módulo de controladora mediante un cliente SSH o una aplicación de terminal, como PuTTY.

Use los siguientes comandos para configurar DNS en ambas controladoras.   La sintaxis del comando se muestra precediendo al comando con ayuda. Por ejemplo  help set dns-parameters
 

• Para mostrar la configuración de DNS:

show dns-management-hostname
show dns-parameters

• Para configurar ajustes del DNS:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Uso de la interfaz de línea de comandos (CLI) para activar SupportAssist

Abra una sesión SSH en la dirección IP de una controladora de administración de PowerVault ME5. Para conocer las opciones de sintaxis de cada comando, preceda al comando con ayuda. Por ejemplo help set support-assist-connection y help check support-assist-connection. Los comandos pertinentes a la configuración de SupportAssist se enumeran aquí.

Comandos para ver la configuración y el funcionamiento de SupportAssist

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Comandos para configurar SupportAssist.   
Omita los comandos que no se aplican, como la configuración de proxy o la clave de acceso y el PIN.

• set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key <Access Key> pin <PIN Number>
  set support-assist-contact

Pruebe la conexión de red utilizada por SupportAssist para conectarse al gateway o si se dirige al terminal de SCG/VE o al terminal de Dell

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Compruebe si hay actualizaciones recientes de la controladora o del firmware de unidad disponibles para PowerVault ME5

• check support-assist-updates

Ejemplo de secuencia de comandos de CLI de configuración en PowerVault ME5

Cuando activa SupportAssist por primera vez, la CLI presenta una confirmación para asegurarse de que usted revisó y aceptó el EULA. El acuerdo permite el monitoreo remoto del sistema de almacenamiento, la recopilación de información de diagnóstico y la transmisión de esos datos a un servidor de soporte remoto. Responda yes para habilitar el servicio de soporte o no para dejarlo deshabilitado.

Después de habilitar el servicio, utilice el comando set support-assist-connection para establecer la conectividad con el servidor de SupportAssist y, a continuación, utilice el comando set support-assist-contact para ingresar la información del cliente.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Continúe después y configure un contacto de TI principal y secundario para su organización mediante el set support-assist-contact comando.

Nota:  Escriba help antes de un comando para obtener información sobre la sintaxis y la salida del comando.

Visualización de PowerVault serie ME como un dispositivo en SCG/VE

1. Haga clic en Device management 
2. Seleccione Dispositivos

1. Los arreglos PowerVault ME4 aparecerán después de agregarlos. (mediante Agregar un dispositivo)
    
2. El arreglo PowerVault ME5 aparece después de configurar SupportAssist en el administrador de PowerVault para utilizar el gateway seguro.
    
3. 

Consejos y sugerencias para la solución de problemas

¿Cómo se puede verificar la conexión de red al dispositivo SCG/VE desde PowerVault ME5?

1. Abra una sesión SSH en cualquiera de las direcciones IP de administración del módulo de controladora A de PowerVault ME5.
2. Confirme que DNS esté configurado usando el comando: 

   show dns-parameters

3. Para verificar que se puede formar una conexión de red entre los dispositivos ME5 y SCG/VE. Utilice el comando: 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https:x.x.x.x:9443 proxy false
Conexión de SupportAssist
------------------------
Estado de la conexión: Conexo

Extremo
  --------
  Modo: gateway
  Terminal: https:x.x.x.x:9443
  Estado: correcto
  Estado HTTP: 200
  Mensaje: De acuerdo
  Detalle del estado: Éxito
  Tipo de proxy: ninguno

Éxito: Command completed successfully. (2022-07-04 12:50:02)

Una prueba correcta informará HTTP Status: 200 y Message: Aceptar.   HTTP Status 200 significa que la conexión de red entre el arreglo ME5 y el gateway de conexión segura es correcta y el servicio web se está ejecutando en SCG/VE.  Mensaje: En buen estado significa que los servicios se están ejecutando en el dispositivo SCG/VE.

Si su organización utiliza firewalls entre los sitios de la empresa, asegúrese de que el puerto TCP 9443 esté abierto para permitir que el ME5 remoto establezca una conexión segura con el dispositivo SCG/VE.


¿Se envían datos de telemetría de PowerVault ME5 a Dell EMC?

1. Haga clic en Audit >File Transfer 
2. Filtre con la etiqueta de servicio de PowerVault ME5.
3. Si se selecciona Enable CloudIQ en el administrador de PowerVault, los datos de telemetría de rendimiento se envían cada 15 minutos desde PowerVault ME5

Figura 4 : Vista de transferencia de archivos de auditoría > que muestra los datos de telemetría de la serie ME5 que se envían a Dell EMC.