PowerVault ME5: come configurare SupportAssist per la connessione tramite server gateway

• Informazioni su Gateway con connessione sicura
• Prerequisiti di configurazione di SupportAssist
• Configurazione di PowerVault serie ME con SCG/VE
  • Modalità in cui SCG/VE individua PowerVault ME5
  • Utilizzo di PowerVault Manager per la connessione tramite server gateway
  • Utilizzo dell'interfaccia della riga di comando (CLI) per aggiungere il server gateway
  • Come individuare gli array PowerVault serie ME4
• Visualizzazione di PowerVault serie ME come dispositivo in SCG/VE
• Consigli e suggerimenti per la risoluzione dei problemi

Dell Technologies consiglia di abilitare SupportAssist sulla serie PowerVault ME5.  SupportAssist consente di ridurre il tempo necessario per rispondere alle richieste di supporto tecnico e, se utilizzato insieme all'osservabilità dell'infrastruttura AIOps APEX (in precedenza CloudIQ), può fornire informazioni dettagliate sullo stato del sistema di array, sul consumo di capacità e sulle prestazioni in qualsiasi parte del mondo utilizzando un browser Internet o l'app per smartphone CloudIQ. 
 

• Creazione automatica dei casi (ad esempio guasto dell'unità disco) con il supporto tecnico Dell per i prodotti in garanzia.
   
• Ricevere notifiche degli aggiornamenti del firmware del controller o dell'unità disco disponibili in PowerVault Manager.
   
• Utilizza il servizio di osservabilità dell'infrastruttura Dell APEX AIOps (in precedenza CloudIQ) per monitorare in remoto lo stato degli array utilizzando il browser Internet o l'applicazione per smartphone CloudIQ.  Per ulteriori informazioni, vedere APEX AIOps Observability: Procedure generali per l'integrazione di array PowerVault serie ME.
   
• Facile per gli operatori inviare i dati di telemetria dal prodotto al supporto tecnico Dell.  Consultare la sezione su SupportAssist in PowerVault ME5: come raccogliere i registri del supporto PowerVault (in inglese).

Per configurare la connessione di SupportAssist utilizzando Gateway con connessione sicura, è necessario soddisfare i seguenti prerequisiti.

È possibile abilitare SupportAssist per inviare dati di telemetria utilizzando l'appliance Dell Secure Connect Gateway (SCG/VE) o, in alternativa, una connessione diretta agli endpoint Dell. Per configurare SupportAssist utilizzando una connessione diretta, consultare questo articolo: PowerVault ME5: Come abilitare SupportAssist tramite connessione diretta

Descrizione dei passaggi necessari per configurare SupportAssist per la connessione a SCG/VE

1. L'appliance SCG/VE implementato nell'organizzazione deve essere in grado di connettersi agli endpoint Dell. 
    
2. Gli amministratori di PowerVault ME5 devono configurare l'array in modo che utilizzi un server DNS in grado di risolvere i nomi host degli endpoint.
    
3. Configurare PowerVault ME5 SupportAssist per la connessione all'appliance SCG/VE sulla porta 9443.   Esempio: <https://SCG.VE.Management.Address:9443> 
    
4. Laddove applicabile, ad esempio sui sistemi spediti da Dell prima di aprile 2023, inserisci chiave di accesso e PIN (AK&P).  I sistemi spediti a partire da questa data non richiedono questo passaggio.

Note sul gateway con connessione sicura (SCG)

SCG è disponibile sotto forma di due applicazioni distinte:  Gli utenti di PowerVault ME5 devono utilizzare Gateway con connessione sicura - Virtual Edition o Gateway con connessione sicura 

• SCG Application Edition (SCG/AE). Viene installato su Microsoft Windows.    Sostituisce la versione dell'applicazione SupportAssist Enterprise (SAE) e viene utilizzata in ambienti senza hypervisor. Questa versione può essere utilizzata per monitorare i server Dell PowerEdge, gli switch Dell e i prodotti Dell Storage della generazione precedente, come EqualLogic/PS Series, Compellent/SC Series, PowerVault MD3xxx e PowerVault serie ME4.
   
  Nota: Fare riferimento alla Support Matrix di SCG/AE. Questa versione NON supporta gli array PowerVault serie ME5 o altri prodotti di storage Dell EMC come gli array Unity, PowerStore o PowerMax.
     
   

• SCG Virtual Edition (SCG/VE). Si tratta di un appliance Linux installato in ambienti hypervisor come Broadcom ESXi o Microsoft Hyper-V.   Questo appliance è disponibile anche per ambienti Docker, Podman o Kubernetes.   Gli hypervisor supportati sono elencati nella Support Matrix di SCG/VE che accompagna la versione del software.  SCG/VE è necessario se si desidera individuare TUTTI i dispositivi supportati dalla gamma di prodotti aziendali Dell ed EMC. SCG/VE V5.10.x e versioni successive aggiungono il supporto per PowerVault serie ME5 come endpoint per SupportAssist. 
   

• Sono disponibili online le guide al deployment e alla configurazioni di SCG/VE e una playlist YouTube con una serie di brevi video contenenti istruzioni per utilizzare SCG/VE.
   
• I System Administrator possono consultare il white paper Security for Secure Connect Gateway .
   

• L'appliance SCG/VE deve essere in grado di connettersi all'endpoint del server remoto sicuro Dell prima di configurare PowerVault ME5 SupportAssist per la connessione tramite appliance server gateway.  All'interno dell'applicazione SCG/VE cliccare su Connectivity nell'intestazione, quindi su Network connections and services. È possibile cliccare su Test connection per verificare la connettività ai server di accesso globale e aziendali. Se SCG/VE non è operativo, consultare la Guida alla risoluzione dei problemi di Gateway con connessione sicura - Edizione virtuale.

Prerequisiti di configurazione per la configurazione di PowerVault ME5 SupportAssist tramite un endpoint Gateway con connessione sicura.
 

• Configurazione di Gateway con connessione sicura Virtual Edition (SCG/VE) V5.10.x e versioni successive e connessione all'endpoint Dell.  

• PowerVault ME5 deve essere in grado di risolvere i nomi di dominio (DNS). Assicurarsi che ogni controller sia configurato in PowerVault Manager per l'utilizzo di un server DNS. Vedere la sezione Configurazione di PowerVault ME5 per la connessione tramite server gateway . 

• Nei sistemi forniti prima di aprile 2023, erano necessari una chiave di accesso e un PIN per attivare SupportAssist su PowerVault ME5.  Per ulteriori informazioni, vedere ME5: Come generare una chiave di accesso e un pin per abilitare SupportAssist.    Per assistenza nella generazione di AK&P, contattare il supporto tecnico Dell.  

• La rete di gestione deve essere configurata sui controller PowerVault ME5.   L'IP della rete di gestione sul controller A deve essere in grado di raggiungere l'appliance SCG/VE.  Il servizio SupportAssist viene impostato per impostazione predefinita sul controller A. Il servizio viene eseguito sul controller B quando A è offline. 

• PowerVault ME5 SAN SupportAssist utilizza la porta TCP 9443  <https:SCG. VE. Management.Address:9443> per stabilire una connessione con l'appliance gateway SCG/VE. 
   
  Nota: Il tentativo di configurare SupportAssist per la connessione alla porta di gestione 5700 di SCG NON funziona.
   

Configurazione di PowerVault serie ME5 con SCG/VE

Modalità in cui SCG/VE individua PowerVault ME5

Nella Support Matrix di SCG/VE sono elencati i dispositivi supportati insieme a due metodi di individuazione. A seconda del dispositivo, sono disponibili due metodi:

• Configurare SupportAssist sul dispositivo per la connessione all'appliance Gateway con connessione sicura. Questo metodo si applica a PowerVault serie ME5.    SupportAssist stabilirà una connessione reciproca sicura con l'appliance SCG/VE.
   
• Aggiungere manualmente un dispositivo utilizzando l'interfaccia utente di Gateway con connessione sicura. Questo metodo si applica solo a PowerVault serie ME4.  

Nota: se si tenta di aggiungere manualmente PowerVault ME5 mediante l'interfaccia di gestione di SCG/VE, viene visualizzato il seguente messaggio: "This product is not able to be added from the gateway UI. Refer to the product installation documentation for connection instructions."

Gli amministratori devono seguire le istruzioni in basso per configurare SupportAssist per la connessione tramite server gateway.

Figura 1. Il tentativo di aggiungere manualmente un dispositivo PowerVault ME5 in SCG/VE ha esito negativo.

Configurazione di PowerVault ME5 per la connessione tramite server gateway tramite PowerVault Manager.

Configurare entrambi i controller in modo che risolvano i nomi DNS mediante PowerVault Manager.

• In PowerVault Manager il pannello Network (Settings > Network) fornisce opzioni per configurare le impostazioni delle porte di rete, incluso un server DNS specificato.

• Configurare entrambi i moduli del controller per la risoluzione DNS (Settings > Network > DNS).

Modifica del tipo di connessione di SupportAssist al server gateway tramite PowerVault Manager

Utilizzare il pannello Support (Maintenance > Support) per configurare SupportAssist

1. Selezionare la scheda SupportAssist.
    
2. Selezionare la casella Connect to SupportAssist and Connect to APEX AIOps (ME5.1.2.1.x e versioni successive)  oConnect to CloudIQ (ME5.1.2.0.3 e versioni precedenti).  È possibile accedere al servizio APEX AIOps (in precedenza CloudIQ) in un secondo momento.   Per maggiori informazioni, consultare l'articolo: Osservabilità di APEX AIOps: Procedure generali per l'integrazione di array PowerVault serie ME
    
3. Viene visualizzato il contratto SupportAssist. Leggere il contratto, accettarlo selezionando I accept this agreement e cliccare su ACCEPT AND CONTINUE.
    
4. Nel pannello Connection Information selezionare le opzioni di connettività:

a. Connection Type. Scegliere Connect Directly o Connect via Gateway Server.

L'IP del gateway primario viene immesso nel formato <https:SCG. VE. Management.Address> e la porta gateway saranno <9443>
 

b. Proxy Details. Se applicabile, selezionare Use a Proxy Server e inserire le impostazioni del server.
 

c. Access key and PIN.  Questo non viene presentato sui sistemi forniti dopo aprile 2023.   Se richiesto, immettere le informazioni richieste. Se la chiave di accesso o il PIN non sono disponibili, cliccare su Request a new Access Key and PIN e seguire le istruzioni per ricevere la nuova chiave al proprio indirizzo e-mail.  Per ulteriori informazioni, consultare PowerVault ME5: Come generare una chiave di accesso e un pin per abilitare SupportAssist
 

d. Cliccare su Test and Enable Connectivity. Vengono visualizzati i risultati del test. È possibile tornare indietro e inserire nuovamente le informazioni oppure cliccare su Continue per continuare.
 

5. Nel pannello Contact Information inserire le informazioni di contatto principali e selezionare le impostazioni di contatto preferite. È anche possibile inserire le informazioni di un secondo contatto.
    
6. Cliccare su Apply changes e poi su OK nel prompt di conferma.

Chiave di accesso e PIN per autenticare lo scambio di chiavi sui sistemi forniti prima di aprile 2023.

• PowerVault ME5 utilizza una chiave di accesso e un metodo PIN con autenticazione a due fattori per generare le chiavi necessarie per stabilire una connessione sicura.  A partire da aprile 2023, questa operazione è precaricata presso la fabbrica Dell e molto probabilmente non è più necessaria per il sistema in uso.  

• Gli amministratori devono effettuare l'accesso utilizzando un account aziendale registrato per generare una chiave di accesso e un PIN per attivare SCG/VE e SupportAssist sugli array PowerVault serie ME5.

Per PowerVault serie ME5 seguire le istruzioni riportate nell'articolo: ME5: come generare una chiave di accesso e un PIN per abilitare SupportAssist

Una chiave di accesso è valida per 7 giorni dopo la generazione.

In caso di problemi durante la generazione di una chiave di accesso e di un PIN, contattare il supporto tecnico Dell per assistenza.

Utilizzo dell'interfaccia della riga di comando (CLI) per aggiungere il server gateway su PowerVault ME5 

Utilizzo dell'interfaccia della riga di comando (CLI) per configurare le impostazioni DNS

Facoltativamente, gli amministratori possono aprire una sessione SSH sul modulo controller utilizzando un client SSH o un'applicazione terminale come PuTTY.

Utilizzare i seguenti comandi per configurare DNS su entrambi i controller.   La sintassi del comando viene visualizzata facendo precedere il comando dalla guida. Esempio  help set dns-parameters
 

• Per visualizzare le impostazioni DNS:

show dns-management-hostname
show dns-parameters

• Per configurare le impostazioni DNS:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Utilizzo dell'interfaccia della riga di comando (CLI) per abilitare SupportAssist

Aprire una sessione SSH all'indirizzo IP del controller di gestione di PowerVault ME5. Per ulteriori informazioni sulle opzioni di sintassi di ciascun comando, precedere il comando con la guida. Esempio help set support-assist-connection e help check support-assist-connection. I comandi relativi alla configurazione di SupportAssist sono elencati qui.

Comandi per visualizzare la configurazione e il funzionamento di SupportAssist

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Comandi per la configurazione di SupportAssist.   
Ignorare i comandi non applicabili, ad esempio la configurazione proxy o la chiave di accesso e il PIN.

• set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key <Access Key> pin <PIN Number>
  set support-assist-contact

Testare la connessione di rete utilizzata da SupportAssist per connettersi al gateway o, se diretta, all'endpoint SCG/VE o all'endpoint Dell

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Verificare se sono disponibili aggiornamenti del firmware del controller o dell'unità per PowerVault ME5.

• check support-assist-updates

Esempio di sequenza di comandi CLI di configurazione su PowerVault ME5

Quando si abilita SupportAssist per la prima volta, la CLI richiede la conferma di aver esaminato e accettato l'EULA. L'accordo consente il monitoraggio remoto del sistema di storage, la raccolta di informazioni di diagnostica e la trasmissione di tali dati a un server di supporto remoto. Rispondere yes per abilitare il servizio di supporto o no per lasciarlo disabilitato.

Dopo aver abilitato il servizio, utilizzare il comando set support-assist-connection per stabilire la connettività al server SupportAssist, quindi utilizzare il comando set support-assist-contact per inserire le informazioni del cliente.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Continuare in seguito e configurare un contatto IT primario e secondario per l'organizzazione utilizzando il set support-assist-contact .

Nota:  digitare help prima di un comando per conoscere la sintassi e l'output dei comandi.

Visualizzazione di PowerVault serie ME come dispositivo in SCG/VE

1. Cliccare su Device management. 
2. Selezionare Dispositivi

1. Gli array PowerVault ME4 vengono visualizzati dopo che sono stati aggiunti (utilizzando Aggiungi un dispositivo)
    
2. L'array PowerVault ME5 appare dopo che SupportAssist è stato configurato in PowerVault Manager per l'utilizzo di Gateway sicuro.
    
3. 

Consigli e suggerimenti per la risoluzione dei problemi

In che modo è possibile verificare la connessione di rete all'appliance SCG/VE da PowerVault ME5?

1. Aprire una sessione SSH all'indirizzo IP di gestione del modulo controller A di PowerVault ME5.
2. Verificare che DNS sia configurato utilizzando il comando: 

   show dns-parameters

3. Per verificare che sia stabilire una connessione di rete tra l'appliance ME5 e SCG/VE, utilizzare il comando: 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https:x.x.x.x:9443 proxy false
Connessione SupportAssist
------------------------
Stato connessione: Connesso

Endpoint
  --------
  Modalità: gateway
  Endpoint: https:x.x.x.x:9443
  Stato: operazione riuscita
  Stato HTTP: 200
  Messaggio: OK
  Dettagli stato: Successo
  Tipo di proxy: nessuno

Successo: Command completed successfully. (2022-07-04 12:50:02)

Un test riuscito segnala HTTP Status: 200 e Message: OK.   HTTP Status: 200 indica che la connessione di rete tra l'array ME5 e Gateway con connessione sicura è stabile e il servizio web è in esecuzione su SCG/VE.  Message: OK significa che i servizi sono in esecuzione sull'appliance SCG/VE.

Se l'organizzazione utilizza firewall tra i siti aziendali, assicurarsi che la porta TCP 9443 sia aperta per consentire all'operatore ME5 remoto di stabilire una connessione sicura con l'appliance SCG/VE.


I dati di telemetria di PowerVault ME5 vengono inviati a Dell EMC?

1. Cliccare su Trasferimento filedi controllo > 
2. Filtrare in base al codice di matricola di PowerVault ME5.
3. Se l'opzione Enable CloudIQ è selezionata in PowerVault Manager, i dati di telemetria delle prestazioni vengono inviati ogni 15 minuti da PowerVault ME5.

Figura 4 . Vista di trasferimento dei file di audit > che mostra i dati di telemetria della serie ME5 inviati a Dell EMC.