PowerVault ME5: SupportAssist를 구성하여 게이트웨이 서버를 통해 연결하는 방법

• 보안 연결 게이트웨이 정보
• SupportAssist 구성 사전 요구 사항
• SCG/VE로 PowerVault ME Series 구성
  • SCG/VE에서 PowerVault ME5를 검색하는 방법
  • PowerVault 관리자를 사용하여 게이트웨이 서버를 통해 연결
  • CLI(Command Line Interface)를 사용하여 게이트웨이 서버 추가
  • PowerVault ME4 Series 어레이를 검색하는 방법
• SCG/VE에서 디바이스로 PowerVault ME Series 보기
• 문제 해결 팁 및 힌트

Dell Technologies는 PowerVault ME5 Series에서 SupportAssist를 활성화할 것을 권장합니다.  SupportAssist는 기술 지원 문의를 해결하는 데 소요되는 시간을 줄이는 데 도움이 될 수 있으며, APEX AIOps 인프라스트럭처 가시성(이전의 CloudIQ)과 함께 사용할 경우 인터넷 브라우저 또는 CloudIQ 스마트폰 앱을 사용하여 전 세계 어디에서나 어레이 시스템 상태, 용량 소비 및 성능에 대한 통찰력을 제공할 수 있습니다. 
 

• 보증 기간 내 제품에 대한 Dell 기술 지원을 통한 자동 케이스 생성(예: 디스크 드라이브 장애)
   
• PowerVault Manager에서 사용 가능한 컨트롤러 또는 디스크 드라이브 펌웨어 업데이트에 대한 알림을 받습니다.
   
• Dell APEX AIOps 인프라스트럭처 가시성 서비스(이전 CloudIQ)를 사용하여 인터넷 브라우저 또는 CloudIQ 스마트폰 애플리케이션으로 어레이 상태를 원격으로 모니터링합니다.  자세한 내용은 APEX AIOps Observability: PowerVault ME Series 어레이 온보딩을 위한 일반 절차입니다.
   
• 운영자가 제품의 텔레메트리 데이터를 Dell 기술 지원 부서로 쉽게 전송할 수 있습니다.  PowerVault ME5의 SupportAssist에 대해서는 다음 섹션을 참조하십시오. PowerVault 지원 로그를 수집하는 방법

보안 연결 게이트웨이를 사용하여 SupportAssist 연결을 구성하려면 다음 사전 요구 사항을 충족해야 합니다.

SupportAssist를 활성화하여 Dell SCG/VE(Secure Connect Gateway) 어플라이언스를 사용하거나 Dell 엔드포인트에 직접 연결하여 텔레메트리 데이터를 전송할 수 있습니다. 직접 연결을 사용하여 SupportAssist를 구성하려면 다음 문서를 참조하십시오. PowerVault ME5: 직접 연결을 사용하여 SupportAssist를 활성화하는 방법

SCG/VE에 연결하도록 SupportAssist를 구성하는 데 필요한 단계 개요

1. 조직에 배포된 SCG/VE 어플라이언스는 Dell 엔드포인트에 연결할 수 있어야 합니다. 
    
2. PowerVault ME5 관리자는 엔드포인트 호스트 이름을 확인할 수 있는 DNS 서버를 사용하도록 어레이를 구성해야 합니다.
    
3. 포트 9443에서 SCG/VE 어플라이언스에 연결하도록 PowerVault ME5 SupportAssist를 구성합니다.   예: <https://SCG.VE.Management.Address:9443> 
    
4. 해당하는 경우, 즉 2023년 4월 이전에 Dell에서 배송된 시스템의 경우 액세스 키 및 핀 (AK&P)을 입력합니다.  이 날짜 이후에 배송된 시스템에는 이 단계가 필요하지 않습니다.

SCG(Secure Connect Gateway)에 대한 참고 사항

SCG는 두 가지 개별 애플리케이션으로 사용할 수 있습니다.  PowerVault ME5 사용자는 보안 연결 게이트웨이 - Virtual Edition 또는 보안 연결 게이트웨이를 사용해야 합니다. 

• SCG/AE(SCG Application Edition ). Microsoft Windows에 설치합니다.    SAE(SupportAssist Enterprise) 애플리케이션 버전을 대체하며 하이퍼바이저가 없는 환경에서 사용됩니다. 이 버전은 Dell PowerEdge 서버, Dell 스위치 및 EqualLogic/PS Series, Compellent/SC Series, PowerVault MD3xxx 및 PowerVault ME4 Series와 같은 이전 세대 Dell Storage 제품을 모니터링하는 데 사용할 수 있습니다.
   
  참고: SCG/AE Support Matrix를 참조하십시오. 이 버전은 PowerVault ME5 Series 어레이 또는 Unity, PowerStore 또는 PowerMax 어레이와 같은 기타 Dell EMC 스토리지 제품을 지원하지 않습니다.
     
   

• SCG/VE(SCG Virtual Edition ). Broadcom ESXi 또는 Microsoft Hyper-V와 같은 하이퍼바이저 환경에 설치된 Linux 어플라이언스입니다.   이 어플라이언스는 Docker, Podman 또는 Kubernetes 환경에서도 사용할 수 있습니다.   지원되는 하이퍼바이저는 소프트웨어 버전과 함께 제공되는 SCG/VE Support Matrix 에 나열되어 있습니다.  Dell 및 EMC 엔터프라이즈 제품군에서 지원되는 모든 디바이스를 검색하려면 SCG/VE가 필요합니다. SCG/VE V5.10.x 이상에서는 SupportAssist의 엔드포인트로 PowerVault ME5 Series에 대한 지원을 추가합니다. 
   

• SCG/VE 배포 및 구성 가이드는 온라인으로 제공되며 SCG/VE 사용 가이드와 함께 일련의 짧은 동영상이 포함된 YouTube 재생 목록을 사용할 수 있습니다.
   
• 시스템 관리자는 보안 연결 게이트웨이 보안 백서를 검토할 수 있습니다.
   

• 게이트웨이 서버 어플라이언스를 통해 연결하도록 PowerVault ME5 SupportAssist를 구성하기 전에 SCG/VE 어플라이언스를 Dell 보안 원격 서버 엔드포인트에 연결할 수 있어야 합니다.  SCG/VE 애플리케이션 내에서 헤더의 연결을 클릭한 다음 네트워크 연결 및 서비스를 클릭합니다. Test connection을 클릭하여 글로벌 액세스 및 엔터프라이즈 서버에 대한 연결을 확인할 수 있습니다. SCG/VE가 작동하지 않는 경우 보안 연결 게이트웨이 Virtual Edition 문제 해결 가이드를 참조하십시오.

보안 연결 게이트웨이 엔드포인트를 사용한 PowerVault ME5 SupportAssist 구성을 위한 구성 사전 요구 사항
 

• 보안 연결 게이트웨이 Virtual Edition (SCG/VE) V5.10.x 이상이 구성되어 Dell 엔드포인트에 연결되어 있습니다.  

• PowerVault ME5는 도메인 이름(DNS)을 확인할 수 있어야 합니다. PowerVault 관리자에서 각 컨트롤러가 DNS 서버를 사용하도록 구성되어 있는지 확인합니다. PowerVault ME5가 게이트웨이 서버를 통해 연결하도록 구성 섹션을 참조하십시오. 

• 2023년 4월 이전에 배송된 시스템에서 PowerVault ME5에서 SupportAssist를 활성화하려면 액세스 키와 PIN이 필요했습니다.  자세한 내용은 ME5: 액세스 키 및 PIN을 생성하여 SupportAssist를 활성화하는 방법    AK&P 생성에 도움이 필요한 경우 Dell 기술 지원 부서에 문의하십시오.  

• PowerVault ME5 컨트롤러에서 관리 네트워크를 구성해야 합니다.   컨트롤러 A 의 관리 네트워크 IP가 SCG/VE 어플라이언스에 연결할 수 있어야 합니다.  SupportAssist 서비스는 기본적으로 컨트롤러 A로 설정됩니다. A가 오프라인 상태일 때 서비스는 컨트롤러 B에서 실행됩니다. 

• PowerVault ME5 SAN SupportAssist는 TCP 포트 9443  <https:SCG를 사용합니다. 베. Management.Address:9443>을 사용하여 SCG/VE 게이트웨이 어플라이언스와의 연결을 설정합니다. 
   
  참고: SCG 관리 포트 5700에 연결하도록 SupportAssist를 구성하려고 하면 작동하지 않습니다.
   

SCG/VE로 PowerVault ME5 Series 구성

SCG/VE는 PowerVault ME5를 어떻게 검색합니까?

SCG/VE Support Matrix에서 지원되는 디바이스는 두 가지 검색 방법을 통해 나열됩니다. 디바이스에 따라 두 가지 방법이 있습니다.

• 보안 연결 게이트웨이 어플라이언스에 연결하도록 디바이스에서 SupportAssist를 구성합니다. 이 방법은 PowerVault ME5 Series에 적용됩니다.    SupportAssist는 SCG/VE 어플라이언스와 안전한 상호 연결을 설정합니다.
   
• 보안 연결 게이트웨이 사용자 인터페이스를 사용하여 수동으로 디바이스를 추가합니다. 이 방법은 PowerVault ME4 Series에만 적용됩니다.  

참고: SCG/VE 관리 인터페이스를 사용하여 PowerVault ME5를 수동으로 추가하려고 하면 다음과 같은 메시지가 나타납니다. "This product is not able to be added from the gateway UI. Refer to the product installation documentation for connection instructions."

관리자는 지침에 따라 SupportAssist가 게이트웨이 서버를 통해 연결되도록 구성해야 합니다.

그림 1 - SCG/VE에서 PowerVault ME5를 수동으로 추가하려고 하면 실패합니다.

PowerVault 관리자를 사용하여 게이트웨이 서버를 통해 연결하도록 PowerVault ME5 구성.

PowerVault 관리자를 사용하여 DNS 이름을 확인하도록 두 컨트롤러를 모두 구성합니다.

• PowerVault 관리자에서 네트워크 패널(설정> 네트워크)은 DNS 서버 지정을 포함하여 네트워크 포트 설정을 구성할 수 있는 옵션을 제공합니다.

• DNS(설정 > 네트워크 > DNS)를 확인하도록 두 컨트롤러 모듈을 구성합니다.

PowerVault 관리자를 사용하여 SupportAssist 연결 유형을 게이트웨이 서버로 변경합니다.

Support 패널(MaintenanceSupport>)을 사용하여 SupportAssist를 구성합니다. 

1. SupportAssist 탭을 선택합니다.
    
2. SupportAssist에 연결 및 APEX AIOps에 연결(ME5.1.2.1.x 이상) 또는CloudIQ에 연결(ME5.1.2.0.3 이하)  확인란을 선택합니다.  나중에 APEX AIOps(이전 CloudIQ) 서비스에 로그인할 수 있습니다.   자세한 내용은 다음 문서를 참조하십시오. APEX AIOps 관찰 기능: PowerVault ME Series 어레이 온보딩을 위한 일반 절차
    
3. SupportAssist 계약 화면이 나타납니다. 계약서를 자세히 읽은 다음 I accept this agreement를 선택하고 ACCEPT AND CONTINUE를 클릭하여 계약서에 동의합니다.
    
4. Connection Information 패널에서 연결 옵션을 선택합니다.

a. 연결 유형. Connect Directly 또는 Connect via Gateway Server를 선택합니다.

기본 게이트웨이 IP는 https:SCG 형식으로 <입력됩니다. 베. Management.Address>이고 게이트웨이 포트는 9443입니다<.>
 

b. 프록시 세부 정보. 해당하는 경우 Use a Proxy Server를 선택한 다음 서버 설정을 입력합니다.
 

c. 액세스 키 및 PIN.  2023년 4월 이후에 배송된 시스템에는 표시되지 않습니다.   메시지가 표시되면 요청된 정보를 입력합니다. 액세스 키 또는 PIN이 없는 경우 새 액세스 키 및 PIN 요청을 클릭하고 프롬프트에 따라 새 키 정보를 이메일로 받습니다.  자세한 내용은 다음을 참조하십시오. PowerVault ME5: 액세스 키 및 PIN을 생성하여 SupportAssist를 활성화하는 방법
 

d. Test and Enable Connectivity를 클릭합니다. 테스트 결과가 표시되면 돌아가서 정보를 다시 입력하거나 Continue를 클릭하여 계속 진행할 수 있습니다.
 

5. Contact Information 패널에서 기본 연락처 정보를 입력하고 선호하는 연락처 설정을 선택합니다. 보조 연락처에 대한 정보를 입력할 수도 있습니다.
    
6. Apply changes를 클릭하고 확인 프롬프트에서 OK를 클릭합니다.

2023년 4월 이전에 배송된 시스템에서 키 교환을 인증하기 위한 액세스 키 및 PIN.

• PowerVault ME5는 2단계 인증 액세스 키 및 PIN 방법을 사용하여 보안 연결을 설정하는 데 필요한 키를 생성합니다.  2023년 4월부터 Dell 공장에서 사전 로드되어 사용자의 시스템에 필요하지 않을 가능성이 매우 높습니다.  

• 관리자는 등록된 비즈니스 계정으로 로그인하여 액세스 키와 PIN을 생성하여 PowerVault ME5 Series 어레이에서 SCG/VE 및 SupportAssist를 활성화해야 합니다.

PowerVault ME5 Series의 경우 다음 문서에 있는 지침을 따르십시오. ME5: 액세스 키 및 PIN을 생성하여 SupportAssist를 활성화하는 방법

액세스 키는 생성 후 7일 동안 유효합니다.

액세스 키 및 PIN을 생성하는 데 문제가 있는 경우 Dell 기술 지원 부서에 문의 하여 지원을 받으십시오.

CLI(Command Line Interface)를 사용하여 PowerVault ME5에 게이트웨이 서버 추가 

CLI(Command Line Interface)를 사용하여 DNS 설정을 구성합니다.

관리자는 필요에 따라 SSH 클라이언트 또는 PuTTY와 같은 터미널 애플리케이션을 사용하여 컨트롤러 모듈에 대한 SSH 세션을 열 수 있습니다.

다음 명령을 사용하여 두 컨트롤러에서 DNS를 구성합니다.   명령 구문은 명령 앞에 도움말이 있는 방식으로 표시됩니다. 예를 들어 다음과 같습니다.  help set dns-parameters
 

• DNS 설정을 표시하려면 다음을 수행합니다.

show dns-management-hostname
show dns-parameters

• DNS 설정을 구성하려면 다음을 수행합니다.

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

CLI(Command Line Interface)를 사용하여 SupportAssist를 활성화합니다.

PowerVault ME5 관리 컨트롤러 IP 주소에 대한 SSH 세션을 엽니다. 각 명령의 구문 옵션을 알아보려면 명령 앞에 도움말을 사용하십시오. 예를 들어 다음과 같습니다. help set support-assist-connection 및 help check support-assist-connection. SupportAssist 구성과 관련된 명령이 여기에 나열됩니다.

SupportAssist 구성 및 작업을 보는 명령

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

SupportAssist를 구성하는 명령입니다.   
프록시 구성 또는 액세스 키 및 PIN과 같이 적용되지 않는 명령을 건너뜁니다.

• set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key <Access Key> pin <PIN Number>
  set support-assist-contact

게이트웨이에 연결하기 위해 또는 SCG/VE 엔드포인트 또는 Dell 엔드포인트에 직접 연결하기 위해 SupportAssist에서 사용하는 네트워크 연결을 테스트합니다

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

PowerVault ME5에 대해 업데이트된 컨트롤러 또는 드라이브 펌웨어 업데이트를 사용할 수 있는지 확인합니다.

• check support-assist-updates

PowerVault ME5의 구성 CLI 명령 시퀀스 예

SupportAssist를 처음으로 활성화하면 CLI에서 EULA를 검토하고 동의하는지 확인하는 메시지를 표시합니다. 이 계약을 통해 스토리지 시스템의 원격 모니터링, 진단 정보 수집 및 원격 지원 서버로 데이터 전송이 가능합니다. 지원 서비스를 활성화하려면 yes 로 응답하고, 비활성화하려면 no 로 응답하십시오.

서비스를 활성화한 후 set support-assist-connection 명령을 사용하여 SupportAssist 서버에 대한 연결을 설정한 다음 set support-assist-contact 명령을 사용하여 고객 정보를 입력합니다.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

그런 다음 계속 진행하고 다음을 사용하여 조직의 기본 및 보조 IT 담당자를 구성합니다. set support-assist-contact 명령을 실행합니다.

참고:  명령 구문 및 출력을 보려면 명령 앞에 help를 입력합니다.

SCG/VE에서 디바이스로 PowerVault ME Series 보기

1. Device management를 클릭합니다. 
2. Devices를 선택합니다.

1. PowerVault ME4 어레이는 추가된 후에 나타납니다. (장치 추가 사용)
    
2. SupportAssist가 보안 게이트웨이를 사용하도록 PowerVault Manager에 구성된 후 PowerVault ME5 어레이가 나타납니다.
    
3. 

문제 해결 팁 및 힌트

PowerVault ME5에서 SCG/VE 어플라이언스에 대한 네트워크 연결을 어떻게 확인할 수 있습니까?

1. PowerVault ME5 컨트롤러 모듈 A 관리 IP 주소에 대한 SSH 세션을 엽니다.
2. 다음 명령을 사용하여 DNS가 구성되었는지 확인합니다. 

   show dns-parameters

3. ME5와 SCG/VE 어플라이언스 간에 네트워크 연결을 구성할 수 있는지 확인합니다. 다음 명령을 사용합니다. 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https:x.x.x.x:9443 proxy false
SupportAssist 연결
------------------------
연결 상태: 연결

끝점
  --------
  모드: 게이트웨이
  엔드포인트: https:x.x.x.x:9443
  상태: 성공
  HTTP 상태: 200
  메시지: 그래
  상태 세부 정보: 성공
  프록시 유형: 없음

성공: Command completed successfully. (2022-07-04 12:50:02)

테스트에 성공하면 HTTP Status: 200 및 Message: OK라고 보고됩니다.   HTTP 상태 200은 ME5 어레이와 보안 연결 게이트웨이 간의 네트워크 연결이 양호하고 웹 서비스가 SCG/VE에서 실행 중임을 의미합니다.  Message: 정상 은 SCG/VE 어플라이언스에서 서비스가 실행 중임을 의미합니다.

조직에서 회사 사이트 간에 방화벽을 사용하는 경우 원격 ME5가 SCG/VE 어플라이언스와 보안 연결을 설정할 수 있도록 TCP 포트 9443이 열려 있는지 확인합니다.


PowerVault ME5의 텔레메트리 데이터가 Dell EMC로 전송됩니까?

1. Audit File Transfer> 를 클릭합니다. 
2. PowerVault ME5 서비스 태그를 기준으로 필터링합니다.
3. PowerVault Manager에서 Enable CloudIQ를 선택하면 PowerVault ME5에서 15분마다 성능 텔레메트리 데이터가 전송됩니다.

그림 4 - ME5 Series의 텔레메트리 데이터가 Dell EMC로 전송되고 있는 감사 > 파일 전송 보기