PowerVault ME5: Como configurar o SupportAssist para estabelecer uma conexão usando o servidor de gateway

• Sobre o Gateway de conexão segura
• Pré-requisitos de configuração do SupportAssist
• Configurando o PowerVault série ME com o SCG/VE
  • Como o SCG/VE detecta o PowerVault ME5
  • Usando o PowerVault Manager para conexão via servidor de gateway
  • Usando a Interface de Linha de Comando (CLI) para adicionar o servidor de gateway
  • Como detectar arrays do PowerVault série ME4
• Visualizando o PowerVault série ME como um dispositivo no SCG/VE
• Dicas e sugestões de solução de problemas

A Dell Technologies recomenda ativar o SupportAssist no PowerVault série ME5.  O SupportAssist pode ajudar a reduzir o tempo necessário para resolver dúvidas de suporte técnico e, quando usado com o APEX AIOps infrastructure observability (antigo CloudIQ), pode fornecer insights sobre a integridade, o consumo de capacidade e o desempenho do sistema de array em qualquer lugar do mundo usando um navegador de Internet ou um aplicativo CloudIQ para smartphones. 
 

• Criação automática de casos (por exemplo, falha na unidade de disco) com o suporte técnico da Dell para produtos dentro da garantia.
   
• Receba notificações sobre atualizações disponíveis de firmware da unidade de disco ou do controlador no PowerVault Manager.
   
• Use o serviço de observabilidade da infraestrutura do APEX AIOps da Dell (antigo CloudIQ) para monitorar remotamente a integridade de seus arrays usando o navegador da Internet ou o aplicativo CloudIQ para smartphone.  Para obter mais informações , consulte APEX AIOps Observability: Procedimentos gerais para integrar arrays PowerVault série ME.
   
• É fácil para os operadores enviarem dados de telemetria do produto para o suporte técnico da Dell.  Consulte a seção sobre SupportAssist no PowerVault ME5: Como coletar logs de suporte do PowerVault

Para configurar a conexão do SupportAssist usando o gateway de conexão segura, os seguintes pré-requisitos devem ser atendidos.

O SupportAssist pode ser ativado para enviar dados de telemetria usando o equipamento Dell Secure Connect Gateway (SCG/VE) ou, alternativamente, uma conexão direta com endpoints da Dell. Para configurar o SupportAssist usando uma conexão direta, consulte este artigo: PowerVault ME5: Como ativar o SupportAssist usando a conexão direta

Resumo das etapas necessárias para configurar o SupportAssist para se conectar ao SCG/VE

1. O equipamento SCG/VE implementado em sua organização deve ser capaz de se conectar a endpoints da Dell. 
    
2. Os administradores do PowerVault ME5 devem configurar o array para usar um servidor DNS que possa resolver nomes de host de endpoints.
    
3. Configure o PowerVault ME5 SupportAssist para se conectar ao equipamento SCG/VE na porta 9443.   Exemplo: <https://SCG.VE.Management.Address:9443> 
    
4. Quando aplicável, ou seja, em sistemas enviados da Dell antes de abril de 2023, digite a chave de acesso & PIN (AK&P).  Os sistemas enviados desde essa data não exigem esta etapa.

Notas sobre o Gateway de conexão segura (SCG)

O SCG está disponível como dois aplicativos separados:  Os usuários do PowerVault ME5 devem usar o gateway de conexão segura — Virtual Edition ou o gateway de conexão segura 

• Edição de aplicativo SCG (SCG/AE). É instalado no Microsoft Windows.    Isso substitui a versão do aplicativo SupportAssist Enterprise (SAE) e é usado em ambientes sem um hypervisor. Esta versão pode ser usada para monitorar servidores Dell PowerEdge, switches Dell e produtos Dell Storage da geração anterior, como EqualLogic/Série PS, Compellent/Série SC, PowerVault MD3xxx e PowerVault Série ME4.
   
  Nota: Consulte a matriz de suporte do SCG/AE. Esta versão NÃO é compatível com arrays PowerVault série ME5 ou outros produtos de armazenamento da Dell EMC, como arrays Unity, PowerStore ou PowerMax.
     
   

• SCG Virtual Edition (SCG/VE). Este é um equipamento Linux instalado em ambientes de hypervisor, como Broadcom ESXi ou Microsoft Hyper-V.   Esse equipamento também está disponível para ambientes Docker, Podman ou Kubernetes.   Os hypervisors compatíveis são listados na matriz de suporte do SCG/VE que acompanha a versão do software.  O SCG/VE será necessário se você quiser detectar TODOS os dispositivos compatíveis da linha de produtos empresariais Dell e EMC. O SCG/VE V5.10.x ou posterior adiciona suporte ao PowerVault série ME5 como endpoint do SupportAssist. 
   

• Os Guias de implementação e configuração do SCG/VE on-line e uma Playlist do YouTube com uma série de vídeos curtos com guias para usar o SCG/VE estão disponíveis.
   
• Os administradores do sistema podem analisar o white paper Segurança do Gateway de conexão segura .
   

• O equipamento SCG/VE deve ser capaz de se conectar ao endpoint do servidor remoto seguro da Dell antes de você configurar o PowerVault ME5 SupportAssist para se conectar por meio do equipamento do servidor de gateway.  No aplicativo SCG/VE, clique em Conectividade no cabeçalho e, em seguida, clique em Conexões de rede e serviços. Você pode clicar em Test connection para verificar a conectividade com os servidores empresariais e de acesso global. Se o SCG/VE não estiver operacional, consulte o Guia de solução de problemas da edição virtual do gateway de conexão segura.

Pré-requisitos de configuração para a configuração do SupportAssist do PowerVault ME5 usando um endpoint do gateway de conexão segura.
 

• Gateway de conexão segura edição virtual (SCG/VE) V5.10.x ou posterior configurado e conectado ao endpoint da Dell.  

• O PowerVault ME5 deve ser capaz de resolver os nomes de domínio (DNS). Certifique-se de que cada controlador esteja configurado no PowerVault Manager para usar um servidor DNS. Consulte a seção Configurando o PowerVault ME5 para conexão via servidor de gateway . 

• Em sistemas enviados antes de abril de 2023, uma chave de acesso e um PIN são necessários para ativar o SupportAssist no PowerVault ME5.  Para obter detalhes, consulte ME5: Como gerar uma chave de acesso e um PIN para ativar o SupportAssist.    Se precisar de ajuda para gerar AK&P, entre em contato com o suporte técnico da Dell.  

• A rede de gerenciamento deve ser configurada nos controladores PowerVault ME5.   O IP da rede de gerenciamento no controlador A deve ser capaz de alcançar o equipamento SCG/VE.  O serviço SupportAssist assume como padrão o controlador A. O serviço é executado no controlador B quando A está off-line. 

• SAN do PowerVault ME5 O SupportAssist usa a porta TCP 9443  <https:SCG. VE. Management.Address:9443> para estabelecer uma conexão com o equipamento de gateway SCG/VE. 
   
  Nota: A tentativa de configurar o SupportAssist para se conectar à porta de gerenciamento 5700 do SCG NÃO funciona.
   

Configurando o PowerVault série ME5 com SCG/VE

Como o SCG/VE detecta o PowerVault ME5?

Na matriz de suporte do SCG/VE, os dispositivos compatíveis são listados juntamente com dois métodos de detecção. Dependendo do dispositivo, há dois métodos possíveis:

• Configure o SupportAssist no dispositivo para se conectar ao equipamento de gateway de conexão segura. Esse método se aplica ao PowerVault série ME5.    O SupportAssist estabelecerá uma conexão mútua segura com o equipamento SCG/VE.
   
• Adicione um dispositivo manualmente usando a interface do usuário do gateway de conexão segura. Esse método se aplica somente ao PowerVault série ME4.  

Nota: Se você tentar adicionar manualmente o PowerVault ME5 manualmente usando a interface de gerenciamento do SCG/VE, você receberá a seguinte mensagem: "This product is not able to be added from the gateway UI. Refer to the product installation documentation for connection instructions."

Os administradores precisam seguir as instruções abaixo para configurar o SupportAssist para conexão via servidor de gateway.

Figura 1 – Tentativa de adicionar manualmente um PowerVault ME5 ao SCG/VE apresentará falha.

Configurando o PowerVault ME5 para conexão via servidor de gateway usando o PowerVault Manager.

Configure ambos os controladores para resolver nomes DNS usando o PowerVault Manager.

• No PowerVault Manager, o painel Network (Settings > Network) oferece opções para que você defina as configurações de porta de rede, inclusive um servidor DNS especificado.

• Configure ambos os módulos do controlador para resolver o DNS (Settings>Network >DNS).   

Alterando o tipo de conexão do SupportAssist para o servidor de gateway por meio do PowerVault Manager.

Use o painel Support (Maintenance > Support) para configurar o SupportAssist

1. Selecione a guia SupportAssist
    
2. Marque a caixa Connect to SupportAssist e Connect to APEX AIOps (ME5.1.2.1.x e posterior)  ouConnect to CloudIQ (ME5.1.2.0.3 e anteriores).  Você pode fazer login no serviço APEX AIOps (antigo CloudIQ) posteriormente.   Para obter mais informações, consulte o artigo: Capacidade de observação do APEX AIOps: Procedimentos gerais para integrar os arrays PowerVault série ME
    
3. O acordo do SupportAssist é exibido. Leia o acordo e confirme selecionando I accept this agreement e clicando em ACCEPT AND CONTINUE.
    
4. No painel Connection Information, selecione suas opções de conectividade:

a. Connection Type. Selecione a opção Connect Directly para se conectar diretamente ou Connect via Gateway Server para se conectar via servidor de gateway

O IP do gateway primário é inserido no formato <https:SCG. VE. Management.Address> e a porta do gateway serão <9443>
 

b. Proxy Details. Se aplicável, selecione Use a Proxy Server e, em seguida, digite as configurações do servidor.
 

c. Access key and PIN.  Isso não é apresentado em sistemas enviados após abril de 2023.   Se solicitado, insira as informações solicitadas. Se você não tiver a chave de acesso ou o PIN, clique em Request a new Access Key and PIN e siga os prompts para enviar as novas informações de chave para o seu e-mail.  Para obter mais informações, consulte PowerVault ME5: Como gerar uma chave de acesso e um PIN para habilitar o SupportAssist
 

d. Clique em Test and Enable Connectivity. Os resultados do teste são exibidos. Você pode voltar e inserir novamente as informações ou clicar em Continue para continuar.
 

5. No painel Informações de contato , insira as informações de contato principais e selecione as configurações de contato preferenciais. Você também pode inserir informações para um contato secundário
    
6. Clique em Apply changes e em OK  no prompt de confirmação.

Chave de acesso e PIN para autenticar a troca de chaves em sistemas enviados antes de abril de 2023.

• O PowerVault ME5 usa um método de autenticação de dois fatores de chave de acesso e PIN para gerar as chaves necessárias para estabelecer uma conexão segura.  Desde abril de 2023, ele está pré-carregado na fábrica da Dell e, muito provavelmente, não é necessário para o seu sistema.  

• Os administradores precisam fazer login usando uma conta de negócios registrada para gerar uma chave de acesso e um PIN para ativar o SCG/VE e o SupportAssist nos arrays do PowerVault série ME5.

Para o PowerVault série ME5, siga as instruções no artigo: ME5: Como gerar uma chave de acesso e um pin para habilitar o SupportAssist

Após ser gerada, uma chave de acesso vale por sete dias.

Se você tiver problemas para gerar uma chave de acesso e um PIN, entre em contato com o suporte técnico da Dell para obter assistência.

Usando a Interface de Linha de Comando (CLI) para adicionar o servidor de gateway ao PowerVault ME5 

Usando a Interface de Linha de Comando (CLI) para definir as configurações de DNS.

Opcionalmente, os administradores podem abrir uma sessão SSH no módulo do controlador usando um client SSH ou um aplicativo de terminal, como PuTTY.

Use os seguintes comandos para configurar o DNS em ambos os controladores.   A sintaxe do comando é mostrada precedendo o comando com ajuda. Por exemplo,  help set dns-parameters
 

• Para exibir as configurações de DNS:

show dns-management-hostname
show dns-parameters

• Para definir as configurações de DNS:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Usando a Interface de Linha de Comando (CLI) para habilitar o SupportAssist

Abra uma sessão SSH no endereço IP do controlador de gerenciamento do PowerVault ME5. Para aprender as opções de sintaxe para cada comando, preceda o comando com help. Por exemplo, help set support-assist-connection e help check support-assist-connection. Os comandos relevantes para a configuração do SupportAssist estão listados aqui.

Comandos para visualizar a configuração e a operação do SupportAssist

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Os comandos para configurar configuram o SupportAssist.   
Ignore os comandos que não se aplicam, como configuração de proxy ou chave de acesso & PIN.

• set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key <Access Key> pin <PIN Number>
  set support-assist-contact

Teste a conexão de rede usada pelo SupportAssist para se conectar ao gateway ou se for direta para o endpoint SCG/VE ou endpoint da Dell

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Verificar se há atualizações de firmware de unidade e controlador disponíveis para o PowerVault ME5

• check support-assist-updates

Exemplo de sequência de comandos da CLI de configuração no PowerVault ME5

Quando você habilita o SupportAssist pela primeira vez, a CLI apresenta uma confirmação para validar que você analisou e aceitou o EULA. O acordo permite o monitoramento remoto do sistema de armazenamento, a coleta de informações de diagnóstico e a transmissão desses dados para um servidor de suporte remoto. Responda yes para habilitar o serviço de suporte ou no para deixá-lo desabilitado.

Depois de ativar o serviço, use o comando set support-assist-connection para estabelecer conectividade com o servidor do SupportAssist e, em seguida, use o comando set support-assist-contact para inserir as informações do cliente.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Continue depois e configure um contato de TI principal e secundário para sua organização usando o set support-assist-contact .

Nota:  Digite help antes de um comando para saber a sintaxe e a saída dos comandos.

Visualizando o PowerVault série ME como um dispositivo no SCG/VE

1. Clique em Device management 
2. Selecione Dispositivos

1. As arrays do PowerVault ME4 serão exibidas depois de adicionadas. (usando Adicionar um dispositivo)
    
2. A array do PowerVault ME5 é exibida depois que o SupportAssist é configurado no PowerVault Manager para usar o gateway seguro.
    
3. 

Dicas e sugestões de solução de problemas

Como a conexão de rede com o equipamento SCG/VE pode ser verificada a partir do PowerVault ME5?

1. Abra uma sessão SSH no endereço IP de gerenciamento do módulo A do controlador PowerVault ME5.
2. Confirme se o DNS está configurado usando o comando: 

   show dns-parameters

3. Para verificar se uma conexão de rede pode ser formada entre o ME5 e o equipamento SCG/VE. Use o comando: 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https:x.x.x.x:9443 proxy false
Conexão do SupportAssist
------------------------
Estado de conexão: Conectado

Extremidade
  --------
  Modo: gateway
  Endpoint: https:x.x.x.x:9443
  Status: sucesso
  Status HTTP: 200
  Mensagem: OKEY
  Detalhes do status: Êxito
  Tipo de proxy: nenhum

Êxito: Command completed successfully. (2022-07-04 12:50:02)

Um teste bem-sucedido informará HTTP Status: 200 e Message: OK.   HTTP Status 200 significa que a conexão de rede entre a array do ME5 e o Gateway de conexão segura é boa e que o serviço Web está em execução no SCG/VE.  Message: OK significa que os serviços estão em execução no equipamento SCG/VE.

Se sua organização usa firewalls entre os locais da empresa, certifique-se de que a porta TCP 9443 esteja aberta para permitir que o ME5 remoto estabeleça uma conexão segura com o equipamento SCG/VE.


Os dados de telemetria do PowerVault ME5 estão sendo enviados para a Dell EMC?

1. Clique em Audit >File Transfer 
2. Filtre pela etiqueta de serviço do PowerVault ME5.
3. Se a opção Enable CloudIQ estiver marcada no PowerVault Manager, os dados de telemetria de desempenho serão enviados a cada 15 minutos a partir do PowerVault ME5

Figura 4 – Visualização de transferência do arquivo de auditoria > mostrando o envio dos dados de telemetria da série ME5 para a Dell EMC.