PowerVault ME5： 如何配置 SupportAssist 以使用网关服务器进行连接

• 关于安全连接网关
• SupportAssist 配置前提条件
• 使用 SCG/VE 配置 PowerVault ME 系列
  • SCG/VE 如何发现 PowerVault ME5
  • 使用 PowerVault Manager 通过网关服务器连接
  • 使用命令行界面 (CLI) 添加网关服务器
  • 如何发现 PowerVault ME4 系列阵列
• 在 SCG/VE 中将 PowerVault ME 系列作为设备查看
• 故障处理技巧和提示

Dell Technologies 建议在 PowerVault ME5 系列上启用 SupportAssist。  SupportAssist 可帮助减少解决技术支持查询所花费的时间，并且当与 APEX AIOps 基础架构（以前称为 CloudIQ）配合使用时，可观察性可让您使用互联网浏览器或 CloudIQ 智能手机应用程序深入了解阵列系统的运行状况、容量消耗和性能。 
 

• 对于保修期内的产品，通过戴尔技术支持自动创建案例（例如磁盘驱动器故障）。
   
• 在 PowerVault Manager 中接收可用控制器或磁盘驱动器固件更新 的通知 。
   
• 使用 Dell APEX AIOps 基础架构可观察性 服务（以前称为 CloudIQ），通过互联网浏览器或 CloudIQ 智能手机应用程序远程监视阵列运行状况。  有关更多信息，请参阅 APEX AIOps 可观察性：载入 PowerVault ME 系列阵列的一般步骤。
   
• 作员可轻松地将产品的 遥测数据发送给 戴尔技术支持。  请参阅 PowerVault ME5 中有关 SupportAssist 的部分：如何收集 PowerVault 支持日志

要使用安全连接网关配置 SupportAssist 连接，必须满足以下前提条件。

可以启用 SupportAssist，以使用戴尔安全连接网关 （SCG/VE） 设备或直接连接到戴尔端点来发送遥测数据。要使用直接连接配置 SupportAssist，请参阅以下文章：PowerVault ME5：如何使用直接连接启用 SupportAssist

配置 SupportAssist 以连接到 SCG/VE 所需的步骤概述

1. 贵组织中部署的 SCG/VE 设备必须能够连接到戴尔端点。 
    
2. PowerVault ME5 管理员必须将阵列配置为使用可解析端点主机名的 DNS 服务器。
    
3. 配置 PowerVault ME5 SupportAssist 以连接到端口 9443 上的 SCG/VE 设备。   示例： <https://SCG.VE.Management.Address:9443> 
    
4. 在适用的情况下，例如在 2023 年 4 月之前从戴尔发货的系统上，输入 访问密钥和 PIN （AK&P）。  自该日期起发货的系统不需要此步骤。

有关安全连接网关 （SCG） 的说明

SCG 可作为两个单独的应用程序提供：  PowerVault ME5 用户必须使用 安全连接网关 - 虚拟版或安全 连接网关 

• SCG 应用程序版本 （SCG/AE）。安装在 Microsoft Windows 上。    这将取代 SupportAssist Enterprise （SAE） 应用程序版本，并在没有虚拟机管理程序的环境中使用。此版本可用于监控戴尔 PowerEdge 服务器、戴尔交换机和上一代戴尔存储产品，例如 EqualLogic/PS 系列、Compellent/SC 系列、PowerVault MD3xxx 和 PowerVault ME4 系列。
   
  提醒：请参阅 SCG/AE 支持矩阵。此版本不支持 PowerVault ME5 系列阵列或其他 Dell EMC 存储产品，如 Unity、PowerStore 或 PowerMax 阵列。
     
   

• SCG 虚拟版本 （SCG/VE）。这是安装在虚拟机管理程序环境中的 Linux 设备，例如 Broadcom ESXi 或 Microsoft Hyper-V。  此设备还可用于 Docker、Podman 或 Kubernetes 环境。   软件版本随附的 SCG/VE 支持列表中 列出了支持的虚拟机管理程序。  如果您想要从戴尔和 EMC 企业产品系列中查找所有受支持的设备，则需要 SCG/VE。SCG/VE V5.10.x 及更高版本增加了对 PowerVault ME5 系列作为 SupportAssist 端点的支持。 
   

• SCG/VE 部署和配置指南在线提供，并且提供了一个 YouTube 播放列表，其中包含一系列简短视频，介绍使用 SCG/VE 的指南。
   
• 系统管理员可以查看安全连接网关的安全性 白皮书。
   

• SCG/VE 设备必须能够连接到戴尔安全远程服务器端点，然后才能将 PowerVault ME5 SupportAssist 配置为通过网关服务器一体机连接。  在 SCG/VE 应用程序中，单击标题中的 Connectivity，然后单击 Network connections and services。您可以单击 Test connection 以验证与全局访问和企业服务器的连接。如果 SCG/VE 无法正常工作，请参阅安全连接网关虚拟版故障处理指南。

使用安全连接网关端点进行 PowerVault ME5 SupportAssist 配置的配置前提条件。
 

• 安全连接网关虚拟版 （SCG/VE） V5.10.x 及更高版本已配置并连接到戴尔端点。  

• PowerVault ME5 必须能够解析域名 (DNS)。请确保在 PowerVault Manager 中将每个控制器配置为使用 DNS 服务器。请参阅 配置 PowerVault ME5 以通过网关服务器连接 部分。 

• 在 2023 年 4 月之前发货的系统上，需要提供访问密钥和 PIN 才能在 PowerVault ME5 上激活 SupportAssist。  有关详细信息，请参阅 ME5：如何生成访问密钥和 PIN 以启用 SupportAssist。    如果您需要帮助生成AK&P，请联系 戴尔技术支持。  

• 必须在 PowerVault ME5 控制器上配置管理网络。   控制器 A 上的管理网络 IP 必须能够访问 SCG/VE 设备。  SupportAssist 服务默认为控制器 A。当 A 处于离线状态时，服务在控制器 B 上运行。 

• PowerVault ME5 SAN SupportAssist 使用 TCP 端口 9443  <https：SCG。VE的。Management.Address：9443>，以与 SCG/VE 网关设备建立连接。 
   
  提醒：尝试将 SupportAssist 配置为连接到 SCG 管理端口 5700 不起作用。
   

使用 SCG/VE 配置 PowerVault ME5 系列

SCG/VE 如何发现 PowerVault ME5？

SCG/VE 支持矩阵中列出了支持的设备以及两种发现方法。根据设备，有两种可能的方法：

• 在设备上配置 SupportAssist 以连接到安全连接网关设备。此方法适用于 PowerVault ME5 系列。    SupportAssist 将与 SCG/VE 设备建立安全的相互连接。
   
• 使用安全连接网关用户界面手动添加设备。此方法仅适用于 PowerVault ME4 系列。  

提醒：如果您尝试使用 SCG/VE 管理界面手动添加 PowerVault ME5，您将收到以下消息：“This product is not able to be added from the gateway UI.Refer to the product installation documentation for connection instructions.”

管理员必须按照下面的进一步说明配置 SupportAssist 以通过网关服务器连接。

图 1 - 尝试在 SCG/VE 中手动添加 PowerVault ME5 将失败。

使用 PowerVault Manager 将 PowerVault ME5 配置为通过网关服务器进行连接。

使用 PowerVault Manager 配置两个控制器以解析 DNS 名称。

• 在 PowerVault Manager中，“网络”面板（设置> 网络）提供了用于配置网络端口设置的选项，包括指定 DNS 服务器。

• 配置两个控制器模块以解析 DNS（设置 > 网络 > DNS）。

使用 PowerVault Manager 将 SupportAssist 连接类型更改为网关服务器。

使用“支持”面板（维护> 支持）配置 SupportAssist

1. 选择 SupportAssist 选项卡
    
2. 选中连接到 SupportAssist和连接到 APEX AIOps（ME5.1.2.1.x 及更高版本）  或连接到 CloudIQ（ME5.1.2.0.3 及更早版本）复选框。  您可以稍后登录 APEX AIOps（以前称为 CloudIQ）服务。   有关更多信息，请参阅文章：APEX AIOps 可观察性：载入 PowerVault ME 系列阵列的一般步骤
    
3. 此时会显示 SupportAssist 协议。通读协议，然后通过选择 I accept this agreement 并单击 ACCEPT AND CONTINUE 来确认。
    
4. 在“Connection Information”面板中，选择您的连接选项：

a. 连接类型。选择 Connect Directly 或 Connect via Gateway Server

主网关 IP 以 https：SCG 的形式<输入。VE的。Management.Address>，网关端口将为 <9443>
 

b. 代理详细信息。如果适用，请选择 Use a Proxy Server，然后输入服务器设置。
 

c. 访问密钥和 PIN。  2023 年 4 月之后发货的系统不会提供此功能。   如果要求，请输入所请求的信息。如果您没有访问密钥或 PIN，请单击“Request a new Access Key and PIN”，然后按照提示将新密钥信息通过电子邮件发送给您。  有关更多信息，请参阅 PowerVault ME5：如何生成访问密钥和 PIN 以启用 SupportAssist
 

d. 单击 Test and Enable Connectivity。此时将显示测试结果，您可以返回并重新输入信息，或单击 Continue 以继续。
 

5. 在 联系人信息 面板中，输入主要联系人信息，然后选择首选联系人设置。您还可以输入次要联系人的信息
    
6. 单击 Apply changes，然后在确认提示中单击 OK。

访问密钥和 PIN，以在 2023 年 4 月之前发货的系统上验证密钥交换。

• PowerVault ME5 使用双重身份验证访问密钥和 PIN 方法生成建立安全连接所需的密钥。  自 2023 年 4 月起，这是在戴尔工厂预加载的，您的系统很可能不需要。  

• 管理员需要使用已注册的公司帐户登录以生成访问密钥和 PIN，从而在 PowerVault ME5 系列阵列上激活 SCG/VE 和 SupportAssist。

对于 PowerVault ME5 系列，请按照文章中的说明操作：ME5：如何生成访问密钥和 Pin 以启用 SupportAssist

访问密钥生成后的有效时间为 7 天。

如果您在生成访问密钥和 PIN 时遇到问题， 请联系戴尔技术支持 寻求帮助。

使用命令行界面 (CLI) 在 PowerVault ME5 上添加网关服务器 

使用命令行界面 (CLI) 配置 DNS 设置。

管理员可以选择使用 SSH 客户端或终端应用程序（如 PuTTY）打开与任一控制器模块的 SSH 会话。

使用以下命令在两个控制器上配置 DNS。   命令语法通过在命令前面加上 help 来显示。例如，  help set dns-parameters
 

• 显示 DNS 设置：

show dns-management-hostname
show dns-parameters

• 配置 DNS 设置：

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

使用命令行界面 (CLI) 启用 SupportAssist

打开与任一 PowerVault ME5 管理控制器 IP 地址的 SSH 会话。要了解每个命令的语法选项，请在命令前面提供帮助。例如， help set support-assist-connection 和 help check support-assist-connection。此处列出了与 SupportAssist 配置相关的命令。

用于查看 SupportAssist 配置和作的命令

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

用于配置配置 SupportAssist 的命令。   
跳过不适用的命令，例如代理配置或访问密钥和 PIN。

• set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key <Access Key> pin <PIN Number>
  set support-assist-contact

测试 SupportAssist 用于连接到网关或直接连接到 SCG/VE 端点或戴尔端点的网络连接

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

检查 PowerVault ME5 是否有更新的控制器或驱动器固件更新可用

• check support-assist-updates

PowerVault ME5 上的配置 CLI 命令序列示例

首次启用 SupportAssist 时，CLI 将提供确认，以确保您已查看并接受 EULA。该协议允许远程监视存储系统、收集诊断信息以及将这些数据传输到远程支持服务器。回复 yes 启用支持服务，或选择 no 将其保留为禁用状态。

启用服务后，使用 set support-assist-connection 命令建立与 SupportAssist 服务器的连接，然后使用 set support-assist-contact 命令输入客户信息。

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

之后继续，并使用 为您的组织配置主要和第二 IT 联系人 set support-assist-contact 命令，将存储在节点日志中的数据写入移动到文件系统。

提醒：  如需了解命令语法和输出，请在命令之前键入 help。

在 SCG/VE 中将 PowerVault ME 系列作为设备查看

1. 单击 Device management 
2. 选择Devices

1. 此时将会显示已添加的 PowerVault ME4 阵列。（使用添加设备）
    
2. 在 PowerVault Manager 中配置 SupportAssist 以使用安全网关后，会显示 PowerVault ME5 阵列。
    
3. 

故障处理技巧和提示

如何从 PowerVault ME5 验证与 SCG/VE 设备的网络连接？

1. 打开与任一 PowerVault ME5 控制器模块 A 管理 IP 地址的 SSH 会话。
2. 使用命令确认 DNS 已配置： 

   show dns-parameters

3. 要验证 ME5 和 SCG/VE 设备之间可以建立网络连接。使用命令： 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https：x.x.x.x：9443 proxy false
SupportAssist 连接
------------------------
连接状态：连接

端点
  --------
  模式：网关
  端点：https：x.x.x.x：9443
  状态：成功
  HTTP 状态：200
  消息：还行
  状态详细信息：成功
  代理类型：无

成功：Command completed successfully.(2022-07-04 12:50:02)

成功的测试将报告 HTTP Status: 200 和 Message: OK。   HTTP Status 200 表示 ME5 阵列与安全连接网关之间的网络连接良好，并且 Web 服务正在 SCG/VE 上运行。 Message: “正常 ”表示服务正在 SCG/VE 设备上运行。

如果您的组织在公司站点之间使用防火墙，请确保 TCP 端口 9443 处于打开状态，以允许远程 ME5 与 SCG/VE 设备建立安全连接。


PowerVault ME5 中的遥测数据是否发送到 Dell EMC？

1. 单击“Audit File Transfer>” 
2. 按 PowerVault ME5 服务编号筛选。
3. 如果在 PowerVault Manager 中勾选了 Enable CloudIQ，则每 15 分钟从 PowerVault ME5 发送一次性能遥测数据

图 4 — 显示遥测数据从 ME5 系列发送到 Dell EMC 的审核 > 文件传输视图。