PowerVault ME5. Как настроить SupportAssist для подключения через сервер шлюза

• О шлюзе Secure Connect Gateway
• SupportAssist Предварительные условия для конфигурации
• Настройка серии PowerVault ME с помощью SCG/VE
  • Как SCG/VE выполняет обнаружение PowerVault ME5
  • Использование PowerVault Manager для подключения через сервер шлюза
  • Использование интерфейса командной строки (CLI) для добавления сервера шлюза
  • Как обнаружить массивы серии PowerVault ME4
• Просмотр серии PowerVault ME в качестве устройства в SCG/VE
• Советы и подсказки по устранению неполадок

Dell Technologies рекомендует включить SupportAssist на устройствах серии PowerVault ME5.  SupportAssist помогает ускорить решение вопросов технической поддержки, а при использовании с APEX AIOps Infrastructure Observability (ранее CloudIQ) предоставляет аналитические данные о состоянии системы массива, потреблении емкости и производительности в любой точке мира с помощью интернет-браузера или приложения для смартфона CloudIQ. 
 

• Автоматическое создание заявок (например, при сбое дискового накопителя) в службу технической поддержки Dell для продуктов с истекающей гарантией.
   
• Получение уведомлений о доступных обновлениях микропрограммы контроллера или дисковых накопителей в PowerVault Manager.
   
• Используйте сервис наблюдения за инфраструктурой Dells APEX AIOps (ранее CloudIQ) для удаленного мониторинга состояния массивов с помощью интернет-браузера или приложения для смартфона CloudIQ.  Дополнительные сведения см. в разделе Наблюдаемость APEX AIOps: Общие процедуры установки массивов серии PowerVault ME.
   
• Операторы могут легко отправлять данные телеметрии с продукта в службу технической поддержки Dell.  См. раздел SupportAssist в PowerVault ME5. Как собрать журналы поддержки PowerVault

Чтобы настроить подключение SupportAssist с помощью Secure Connect Gateway, должны быть выполнены следующие предварительные требования.

Приложение SupportAssist можно включить для отправки данных телеметрии с помощью устройства Dell Secure Connect Gateway (SCG/VE) или прямого подключения к конечным точкам Dell. Чтобы настроить SupportAssist с помощью прямого подключения, см. следующую статью: PowerVault ME5. Как включить SupportAssist с помощью прямого подключения

Описание действий по настройке SupportAssist для подключения к SCG/VE

1. Устройство SCG/VE, развернутое в вашей организации, должно иметь возможность подключения к конечным точкам Dell. 
    
2. Администраторы PowerVault ME5 должны настроить дисковый массив на использование DNS-сервера, который может разрешать имена хостов конечных точек.
    
3. Настройте PowerVault ME5 SupportAssist для подключения к устройству SCG/VE через порт 9443.   Пример. <https://SCG.VE.Management.Address:9443> 
    
4. Если применимо, т. е. в системах, поставленных компанией Dell до апреля 2023 года, введите ключ доступа и PIN-код (AK&P).  Для систем, поставляемых после этой даты, этот шаг не требуется.

Примечания о Secure Connect Gateway (SCG)

SCG доступен в качестве двух отдельных приложений.  Пользователи PowerVault ME5 должны использовать Secure Connect Gateway - Virtual Edition или Secure Connect Gateway 

• SCG Application Edition (SCG/AE). Установка в Microsoft Windows.    Заменяет версию приложения SupportAssist Enterprise (SAE) и используется в средах без гипервизора. Эта версия может использоваться для мониторинга серверов Dell PowerEdge, коммутаторов Dell и продуктов Dell для хранения данных предыдущего поколения, таких как EqualLogic/серии PS, Compellent/SC, серии PowerVault MD3xxx и PowerVault ME4.
   
  Примечание. См. таблицу поддержки SCG/AE. Эта версия НЕ поддерживает массивы серии PowerVault ME5 или другие продукты Dell EMC для хранения данных, такие как Unity, PowerStore или PowerMax.
     
   

• SCG Virtual Edition (SCG/VE). Это устройство Linux, установленное в средах гипервизора, например Broadcom ESXi или Microsoft Hyper-V.   Это устройство также доступно для сред Docker, Podman или Kubernetes.   Поддерживаемые гипервизоры приведены в таблице поддержки SCG/VE в соответствии с версией программного обеспечения.  SCG/VE требуется для обнаружения ВСЕХ поддерживаемых устройств из модельного ряда продуктов Dell и EMC корпоративного класса. В SCG/VE 5.10.x и более поздних версий добавлена поддержка серии PowerVault ME5 в качестве конечной точки для SupportAssist. 
   

• Руководства по развертыванию и конфигурации SCG/VE доступны в Интернете, а плейлист на YouTube содержит серию коротких видеороликов с руководствами по использованию SCG/VE.
   
• Системные администраторы могут ознакомиться с техническим документом Безопасность для Secure Connect Gateway .
   

• Перед настройкой PowerVault ME5 SupportAssist для подключения через серверное устройство шлюза устройство SCG/VE должно быть подключено к защищенной конечной точке удаленного сервера Dell.  В приложении SCG/VE нажмите Connectivity в заголовке, а затем выберите Network connections and services. Можно нажать Test connection, чтобы проверить возможность подключения к глобальным серверам доступа и корпоративным серверам. Если SCG/VE не работает, см. Руководство по устранению неисправностей Secure Connect Gateway Virtual Edition.

Предварительные условия для конфигурации PowerVault ME5 SupportAssist с использованием конечной точки Secure Connect Gateway.
 

• Secure Connect Gateway Virtual Edition (SCG/VE) 5.10.x и более поздних версий, настроенных и подключенных к конечной точке Dell.  

• У PowerVault ME5 должна быть возможность разрешения имен доменов (DNS). Убедитесь, что все контроллеры настроены в PowerVault Manager для использования DNS-сервера. См. раздел Настройка PowerVault ME5 для подключения через сервер шлюза . 

• В системах, поставленных до апреля 2023 года, для активации SupportAssist в PowerVault ME5 требуются ключ доступа и PIN-код.  Дополнительные сведения см. в разделе ME5. Создание ключа доступа и PIN-кода для включения SupportAssist.    Если вам нужна помощь в создании AK&P, обратитесь в службу технической поддержки Dell.  

• На контроллерах PowerVault ME5 должна быть настроена сеть управления.   IP-адрес сети управления на контроллере A должен иметь возможность связаться с устройством SCG/VE.  По умолчанию в сервисе SupportAssist используется контроллер A. Сервис работает на контроллере B, когда контроллер A находится в автономном режиме. 

• PowerVault ME5 SAN SupportAssist использует TCP-порт 9443  <https:SCG. ВЕ. Management.Address:9443>, чтобы установить соединение с устройством шлюза SCG/VE. 
   
  Примечание. Попытка настроить SupportAssist для подключения к порту управления SCG 5700 НЕ работает.
   

Настройка серии PowerVault ME5 с помощью SCG/VE

Как SCG/VE выполняет обнаружение PowerVault ME5?

В таблице поддержки SCG/VE приведены поддерживаемые устройства, а также два способа обнаружения. В зависимости от устройства существует два возможных способа.

• Настройте SupportAssist на устройстве для подключения к устройству шлюза Secure Connect Gateway. Этот способ применим к серии PowerVault ME5.    SupportAssist установит безопасное взаимное соединение с устройством SCG/VE.
   
• Добавьте устройство вручную с помощью пользовательского интерфейса шлюза Secure Connect Gateway. Этот способ применим только к серии PowerVault ME4.  

Примечание. При попытке вручную добавить PowerVault ME5 с помощью интерфейса управления SCG/VE отобразится следующее сообщение: «This product is not able to be added from the gateway UI. Refer to the product installation documentation for connection instructions».

Администраторы должны следовать дальнейшим инструкциям, чтобы настроить SupportAssist для подключения через сервер шлюза,

Рис. 1. Попытка вручную добавить PowerVault ME5 в SCG/VE будет неудачной.

Настройка PowerVault ME5 для подключения через сервер шлюза с помощью PowerVault Manager.

Настройте оба контроллера для разрешения имен DNS с помощью PowerVault Manager.

• В PowerVault Manager на панели «Network» (Settings > Network) можно настроить параметры сетевого порта, в том числе DNS-сервера.

• Настройте оба модуля контроллера для разрешения DNS (настройки>DNS сети>).   

Изменение типа подключения SupportAssist на сервер шлюза с помощью PowerVault Manager.

Используйте панель «Support» (Maintenance > Support) для настройки SupportAssist

1. Выберите вкладку SupportAssist.
    
2. Установите флажок Подключиться к SupportAssist и Подключиться к APEX AIOps (ME5.1.2.1.x и более поздних версий)  илиПодключиться к CloudIQ (ME5.1.2.0.3 и более ранних версий).  Вы можете выполнить вход в службу APEX AIOps (ранее CloudIQ) позже.   Подробнее см. в статье: Наблюдаемость APEX AIOps: Общие процедуры установки массивов серии PowerVault ME
    
3. Отобразится соглашение SupportAssist. Прочитайте соглашение, затем подтвердите его, выбрав I accept this agreement и нажав ACCEPT AND CONTINUE.
    
4. На панели «Connection Information» выберите параметры подключения:

a. Тип подключения. Выберите параметр Connect Directly или Connect via Gateway Server

IP-адрес основного шлюза вводится в следующем виде<: https:SCG. ВЕ. Management.Address> и порт шлюза будут 9443 <>
 

b. Сведения о прокси-сервере. Если применимо, выберите Use a Proxy Server и укажите настройки сервера.
 

c. Ключ доступа и PIN-код.  Это не относится к системам, поставляемым после апреля 2023 г.   Если появится запрос, введите запрашиваемую информацию. Если у вас нет ключа доступа или PIN-кода, нажмите «Request a new Access Key and PIN» и следуйте инструкциям, чтобы получить информацию о новом ключе по электронной почте.  Дополнительные сведения см. в разделе PowerVault ME5. Создание ключа доступа и PIN-кода для включения SupportAssist
 

d. Нажмите Test and Enable Connectivity. Отображаются результаты теста, можно вернуться назад и повторно ввести информацию или нажать Continue, чтобы продолжить.
 

5. На панели «Contact Information » введите основную контактную информацию и выберите предпочтительные настройки контактов. Можно также ввести информацию о дополнительном контактном лице.
    
6. Нажмите Apply changes, затем нажмите OK в окне подтверждения.

Ключ доступа и PIN-код для аутентификации обмена ключами в системах, поставленных до апреля 2023 г.

• PowerVault ME5 использует ключ доступа и PIN-код в качестве двухфакторной аутентификации для создания ключей, необходимых для безопасного подключения.  Начиная с апреля 2023 г. он предварительно загружается на заводе Dell и, скорее всего, не является обязательным для вашей системы.  

• Для активации SCG/VE и SupportAssist в массивах серии PowerVault ME5 администраторам необходимо выполнить вход с помощью зарегистрированной корпоративной учетной записи, чтобы сгенерировать ключ доступа и PIN-код.

При использовании серии PowerVault ME5 следуйте инструкциям, приведенным в статье: ME5. Создание ключа доступа и PIN-кода для включения SupportAssist

Ключ доступа действителен в течение 7 дней после создания.

При возникновении проблем с созданием ключа доступа и PIN-кода обратитесь за помощью в службу технической поддержки Dell .

Использование интерфейса командной строки (CLI) для добавления сервера шлюза в PowerVault ME5 

Использование интерфейса командной строки (CLI) для настройки параметров DNS.

При необходимости администраторы могут открыть сеанс SSH для модуля контроллера с помощью клиента SSH или приложения терминала, например PuTTY.

Используйте следующие команды для настройки DNS на обоих контроллерах.   Синтаксис команды показан в предварительных словах команды help. Например:  help set dns-parameters
 

• Отображение параметров DNS:

show dns-management-hostname
show dns-parameters

• Настройка параметров DNS:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Использование интерфейса командной строки (CLI) для включения SupportAssist

Откройте сеанс SSH по любому IP-адресу контроллера управления PowerVault ME5. Чтобы узнать параметры синтаксиса для каждой команды, перед началом команды используйте help. Например: help set support-assist-connection и help check support-assist-connection. Команды, относящиеся к конфигурации SupportAssist, перечислены здесь.

Команды для просмотра конфигурации и работы SupportAssist

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Команды для настройки и настройки SupportAssist.   
Пропускайте команды, которые не применимы, такие как конфигурация прокси-сервера или ключ доступа и PIN-код.

• set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key <Access Key> pin <PIN Number>
  set support-assist-contact

Проверьте сетевое подключение, используемое SupportAssist, к шлюзу либо напрямую к конечной точке SCG/VE или Dell

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Проверьте наличие обновлений микропрограммы контроллера или накопителя для PowerVault ME5

• check support-assist-updates

Пример последовательности команд конфигурации в интерфейсе командной строки в PowerVault ME5

При первом включении SupportAssist в интерфейсе командной строки отображается окно с подтверждением, что вы ознакомились и приняли условия лицензионного соглашения с конечным пользователем (EULA). Соглашение позволяет осуществлять удаленный мониторинг системы хранения, сбор диагностической информации и передачу этих данных на удаленный сервер поддержки. Ответьте Yes , чтобы включить службу поддержки, или No , чтобы оставить ее выключенной.

После включения службы используйте команду set support-assist-connection , чтобы установить подключение к серверу SupportAssist, а затем выполните команду set support-assist-contact , чтобы ввести информацию о заказчике.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

После этого настройте основное и дополнительное ИТ-контактные лица для вашей организации с помощью команды set support-assist-contact .

Примечание.  Перед командой введите help, чтобы узнать синтаксис команды и выходные данные.

Просмотр серии PowerVault ME в качестве устройства в SCG/VE

1. Нажмите Device management 
2. Выберите Устройства

1. Массивы PowerVault ME4 отобразятся после добавления. (с помощью функции «Добавить устройство»)
    
2. Массив PowerVault ME5 отображается после настройки SupportAssist в PowerVault Manager для использования шлюза Secure Gateway.
    
3. 

Советы и подсказки по устранению неполадок

Как проверить сетевое подключение к устройству SCG/VE с помощью PowerVault ME5?

1. Откройте сеанс SSH по любому IP-адресу управления модуля контроллера PowerVault ME5 A
2. Подтвердите настройку DNS с помощью команды: 

   show dns-parameters

3. Проверка возможности сетевого подключения между ME5 и SCG/VE Используйте команду: 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https:x.x.x.x:9443 proxy false
Подключение SupportAssist
------------------------
Состояние подключения: Связанный

Конечная точка
  --------
  Режим: шлюз
  Конечная точка: https:x.x.x.x:9443
  Статус: успешно
  Состояние HTTP: 200
  Сообщение: ХОРОШО
  Сведения о состоянии: Успех
  Тип прокси-сервера: нет

Успех: Command completed successfully. (2022-07-04 12:50:02)

При успешном выполнении теста отобразится статус HTTP: 200, а также сообщение: ОК.   Статус HTTP 200 означает, что сетевое соединение между массивом ME5 и шлюзом Secure Connect Gateway является стабильным, а веб-служба работает в SCG/VE.  Сообщение: «OK » означает, что на устройстве SCG/VE запущены службы.

Если в организации используются межсетевые экраны между площадками компании, убедитесь, что открыт TCP-порт 9443, чтобы разрешить удаленному модулю ME5 установить безопасное соединение с устройством SCG/VE.


Отправляются ли телеметрические данные из PowerVault ME5 в Dell EMC?

1. Нажмите «Audit >File Transfer» 
2. Выполните фильтрацию по сервисному коду PowerVault ME5.
3. Если в PowerVault Manager установлен флажок Enable CloudIQ, телеметрические данные производительности отправляются из PowerVault ME5 каждые 15 минут

Рис. 4 . Окно передачи файлов аудита > , в котором телеметрические данные из серии ME5 отправляются в Dell EMC.