PowerVault ME5： 如何設定 SupportAssist 使用閘道伺服器連線

• 關於安全連線閘道
• SupportAssist 組態先決條件
• 設定具備 SCG/VE 的 PowerVault ME 系列
  • SCG/VE 如何探索 PowerVault ME5
  • 使用 PowerVault Manager 透過閘道伺服器連線
  • 使用命令行介面 (CLI) 新增閘道伺服器
  • 如何探索 PowerVault ME4 系列陣列
• 將 PowerVault ME 系列視為 SCG/VE 中的裝置
• 故障診斷秘訣和提示

Dell Technologies 建議您在 PowerVault ME5 系列上啟用 SupportAssist。  SupportAssist 可協助減少解決技術支援查詢所需的時間，搭配 Dell APEX 使用時，AIOps 基礎結構可觀察性 （前身為 CloudIQ） 可讓您使用網際網路瀏覽器或 CloudIQ 智慧型手機應用程式，深入解析全球任何地方的陣列系統執行狀況、容量使用量及效能。 
 

• 保固內的產品，搭配 Dell 技術支援自動建立案例 （例如磁碟機故障）。
   
• 在 PowerVault Manager 中接收可用控制器或磁碟機韌體更新 的通知 。
   
• 使用 Dells APEX AIOps 基礎結構可觀測性 服務 （前身為 CloudIQ），透過網際網路瀏覽器或 CloudIQ 智慧型手機應用程式，遠端監控陣列健全狀況。  如需更多資訊 ，請參閱 APEX AIOps 可觀察性：導入 PowerVault ME 系列陣列的一般程序。
   
• 操作員可輕鬆將產品中的 遙測資料傳送 至 Dell 技術支援部門。  請參閱 PowerVault ME5 中有關 SupportAssist 的章節：如何收集 PowerVault 支援記錄

若要使用安全連線閘道設定 SupportAssist 連線，必須滿足下列先決條件。

啟用 SupportAssist 可使用 Dell 安全連線閘道 （SCG/VE） 裝置傳送遙測資料，或直接連線至 Dell 端點。若要使用直接連線來設定 SupportAssist，請參閱本文：PowerVault ME5：如何使用直接連線啟用 SupportAssist

設定 SupportAssist 連線至 SCG/VE 所需步驟概述

1. 部署在貴組織的 SCG/VE 裝置必須能夠連線至 Dell 端點。 
    
2. PowerVault ME5 系統管理員必須設定陣列，以使用可解析端點主機名稱的 DNS 伺服器。
    
3. 設定 PowerVault ME5 SupportAssist 以連線至連接埠 9443 上的 SCG/VE 裝置。   範例： <https://SCG.VE.Management.Address:9443> 
    
4. 若適用，例如在 2023 年 4 月前從 Dell 出貨的系統上，輸入 存取金鑰 &PIN （AK&P）。  自此日期起出貨的系統不需要執行此步驟。

安全連線閘道 （SCG） 的相關注意事項

SCG 提供兩個獨立的應用程式：  PowerVault ME5 使用者必須使用 安全連線閘道 - 虛擬版本， 或安全連線閘道 

• SCG 應用程式版本 （SCG/AE）。安裝在 Microsoft Windows 上。    這會取代 SupportAssist Enterprise （SAE） 應用程式版本，並用於沒有 Hypervisor 的環境中。此版本可用於監控 Dell PowerEdge 伺服器、Dell 交換器和上一代 Dell Storage 產品，例如 EqualLogic/PS 系列、Compellent/SC 系列、PowerVault MD3xxx 和 PowerVault ME4 系列。
   
  注意：請參閱 SCG/AE 支援矩陣。此版本不支援 PowerVault ME5 系列陣列或其他 Dell EMC 儲存裝置產品，例如 Unity、PowerStore 或 PowerMax 陣列。
     
   

• SCG 虛擬版本 （SCG/VE）。這是安裝在 Broadcom ESXi 或 Microsoft Hyper-V 等 Hypervisor 環境中的 Linux 裝置。  此應用裝置也適用於 Docker、Podman 或 Kubernetes 環境。   軟體版本隨附 的 SCG/VE 支援矩陣 中會列出支援的 Hypervisor。  如果您想要從 Dell 和 EMC 企業產品範圍探索所有支援的裝置，則需要 SCG/VE。SCG/VE V5.10.x 和更新版本新增對 PowerVault ME5 系列的支援，作為 SupportAssist 的端點。 
   

• SCG/VE 部署和組態指南可在線上取得，並提供包含一系列短片的 YouTube 播放清單，說明如何使用 SCG/VE。
   
• 系統管理員可以檢閱安全連線閘道的安全性 白皮書。
   

• SCG/VE 裝置必須能夠連線至 Dell 安全遠端伺服器端點，才能設定 PowerVault ME5 SupportAssist 透過閘道伺服器裝置連線。  在 SCG/VE 應用程式中，按一下標題中的 連線能力，然後按一下網路連線和服務。您可以按一下測試連線，以確認全域存取和企業伺服器的連線。如果 SCG/VE 無法運作，請參閱安全連線閘道虛擬版本故障診斷指南。

使用安全連線閘道端點進行 PowerVault ME5 SupportAssist 組態的組態先決條件。
 

• 安全連線閘道虛擬版本 （SCG/VE） V5.10.x 和更新版本已設定並連線至 Dell 端點。  

• PowerVault ME5 必須能夠解析網域名稱 (DNS)。請確定 PowerVault Manager 中的每個控制器都已設定為使用 DNS 伺服器。請參閱 「設定 PowerVault ME5 以透過閘道伺服器連線 」一節。 

• 在 2023 年 4 月前出貨的系統上，需要存取金鑰和 PIN 才能在 PowerVault ME5 上啟動 SupportAssist。  如需詳細資訊，請參閱 ME5：如何產生存取金鑰和 Pin 以啟用 SupportAssist。    如果您需要產生 AK&P 的協助，請聯絡 Dell 技術支援部門。  

• 必須在 PowerVault ME5 控制器上設定管理網路。   控制器 A 上的管理網路 IP 必須能夠連線至 SCG/VE 裝置。  SupportAssist 服務預設為控制器 A。當 A 離線時，服務將在控制器 B 上運行。 

• PowerVault ME5 SAN SupportAssist 使用 TCP 連接埠 9443  <https：SCG。唰。管理。位址：9443>，以建立與 SCG/VE 閘道裝置的連線。 
   
  注意：嘗試設定 SupportAssist 以連線至 SCG 管理連接埠 5700 時無法運作。
   

設定具備 SCG/VE 的 PowerVault ME5 系列

SCG/VE 如何探索 PowerVault ME5？

在 SCG/VE 支援矩陣中，支援的裝置會連同兩種探索方法一起列出。視裝置而定，有兩種可能的方法：

• 在裝置上設定 SupportAssist ，以連線至安全連線閘道裝置。此方法適用於 PowerVault ME5 系列。    SupportAssist 會與 SCG/VE 裝置建立安全的共同連線。
   
• 使用安全連線閘道使用者介面手動新增裝置。此方法僅適用於 PowerVault ME4 系列。  

注意：如果您嘗試使用 SCG/VE 管理介面手動新增 PowerVault ME5，您會收到下列訊息：「無法從閘道 UI 新增此產品。請參閱產品安裝說明文件，以取得連線指示。」

系統管理員必須遵循進一步的指示，設定 SupportAssist 以透過閘道伺服器連線。

圖 1 - 嘗試在 SCG/VE 中手動新增 PowerVault ME5 將會失敗。

設定 PowerVault ME5，以使用 PowerVault Manager 透過閘道伺服器連接。

設定兩個控制器，以使用 PowerVault Manager 解析 DNS 名稱。

• 在 PowerVault Manager 中，網路面板 （設定> 網路） 提供您設定網路連接埠設定的選項，包括指定的 DNS 伺服器。

• 設定兩個控制器模組以解析 DNS （設定 > 網路 > DNS）。

使用 PowerVault Manager 將 SupportAssist 連線類型變更為閘道伺服器。

使用支援面板 （維護> 支援） 設定 SupportAssist

1. 選取 SupportAssist 標籤
    
2. 勾選連線至 SupportAssist 並連線至 APEX AIOps （ME5.1.2.1.x 及更新版本） 或連線至 CloudIQ （ME5.1.2.0.3 及更新版本）  方塊。  您可以稍後登入 APEX AIOps （以前稱為 CloudIQ） 服務。   如需更多資訊，請參閱文章：APEX AIOps 可觀察性：導入 PowerVault ME 系列陣列的一般程序
    
3. SupportAssist 協議隨即顯示。閱讀協議，然後選取我接受本協議以表示您瞭解協議，然後按一下同意並繼續。
    
4. 在「連線資訊」面板中，選取您的連線選項：

a. 連線類型。選取是否要直接連線或透過閘道伺服器連線

主要閘道 IP 以 https：SCG 格式<輸入。唰。Management.Address> 和閘道連接埠將為 <9443>
 

b. 代理詳細資料。若適用，請選取使用代理伺服器，然後輸入伺服器設定。
 

c. 存取金鑰和 PIN。  在 2023 年 4 月之後出貨的系統上不會出現此問題。   如果系統要求，請輸入要求的資訊。如果您沒有存取金鑰或 PIN，請按一下「要求新的存取金鑰和 PIN」，然後依照提示操作，以透過電子郵件將新金鑰資訊傳送給您。  如需詳細資訊，請參閱 PowerVault ME5：如何產生存取金鑰和 Pin 以啟用 SupportAssist
 

d. 按一下測試並啟用連線。測試結果隨即顯示，您可以返回並重新輸入資訊，或按一下繼續以繼續。
 

5. 在 「聯絡資訊 」面板中，輸入主要聯絡資訊，然後選取偏好的聯絡人設定。您也可以輸入次要聯絡人的資訊
    
6. 按一下套用變更，然後在確認提示按一下確定。

存取金鑰和 PIN，以驗證 2023 年 4 月前出貨的系統上的金鑰交換。

• PowerVault ME5 使用雙因素驗證存取金鑰和 PIN 方法來產生建立安全連線所需的金鑰。  由於 2023 年 4 月起，這是在 Dell 原廠預先載入的，您的系統很可能不需要使用此功能。  

• 系統管理員必須使用已註冊的企業帳戶登入，以產生存取金鑰和 PIN，才能在 PowerVault ME5 系列陣列上啟動 SCG/VE 和 SupportAssist。

若為 PowerVault ME5 系列，請依照文章中的指示操作：ME5：如何產生存取金鑰和 Pin 以啟用 SupportAssist

存取金鑰產生後的有效期為 7 天。

如果您在產生存取金鑰和 PIN 時遇到問題， 請聯絡 Dell 技術支援 以取得協助。

使用命令行介面 (CLI) 在 PowerVault ME5 上新增閘道伺服器 

使用命令行介面 (CLI) 進行 DNS 設定。

系統管理員可選擇使用 SSH 用戶端或終端機應用程式 （例如 PuTTY） 開啟 SSH 工作階段至任一控制器模組。

使用下列命令在兩個控制器上設定 DNS。   命令語法通過在命令前面加上幫助來顯示。比如  help set dns-parameters
 

• 若要顯示 DNS 設定：

show dns-management-hostname
show dns-parameters

• 若要設定 DNS 設定：

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

使用命令行介面 (CLI) 以啟用 SupportAssist

開啟 SSH 工作階段至任一 PowerVault ME5 管理控制器 IP 位址。若要瞭解每個命令的語法選項，請在命令前面加上説明。比如 help set support-assist-connection 和 help check support-assist-connection。與 SupportAssist 組態相關的命令會列於此處。

用於檢視 SupportAssist 組態和作業的命令

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

設定 SupportAssist 的命令。   
略過不適用的命令，例如代理組態或存取金鑰 &PIN。

• set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key <Access Key> pin <PIN Number>
  set support-assist-contact

測試 SupportAssist 用來連線至閘道的網路連線，或是否直接連線至 SCG/VE 端點或 Dell 端點

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

檢查 PowerVault ME5 是否有更新的控制器或磁碟機韌體更新

• check support-assist-updates

PowerVault ME5 上的範例組態 CLI 命令順序

當您第一次啟用 SupportAssist 時，CLI 會要求確認，以確保您已檢閱並接受 EULA。本協議允許遠端監控儲存系統、收集診斷資訊，以及將該資料傳輸至遠端支援伺服器。回覆是，以啟用支援服務，或否讓其保持停用。

啟用服務後，請使用 set support-assist-connection 命令建立與 SupportAssist 伺服器的連線，然後使用 set support-assist-contact 命令輸入客戶資訊。

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

之後請繼續，並使用 set support-assist-contact 命令。

注意：  在命令前頭輸入 help，以瞭解命令語法和輸出。

將 PowerVault ME 系列視為 SCG/VE 中的裝置

1. 按一下裝置管理員 
2. 選取裝置

1. PowerVault ME4 陣列在將其新增後便會出現。（使用新增裝置）
    
2. 在 PowerVault Manager 中設定 SupportAssist 以使用安全閘道後，PowerVault ME5 陣列即會出現。
    
3. 

故障診斷秘訣和提示

如何從 PowerVault ME5 驗證與 SCG/VE 裝置的網路連線？

1. 開啟 SSH 工作階段至任一 PowerVault ME5 控制器模組 A 管理 IP 位址。
2. 確認已使用此命令設定 DNS： 

   show dns-parameters

3. 若要確認 ME5 和 SCG/VE 裝置之間可以形成網路連線。使用命令： 

   check support-assist-connection mode gateway

# check support-assist-connection mode 閘道 URI HTTPS：X.X.X.X：9443 Proxy false
SupportAssist 連線
------------------------
連線狀態：沓

端點
  --------
  模式：閘道
  端點：https：x.x.x.x：9443
  狀態：成功
  HTTP 狀態：200
  訊息：好
  狀態詳細資料：勝
  代理類型：無

勝：命令已成功完成。(2022-07-04 12:50:02)

成功的測試會回報 HTTP 狀態：200 和訊息：確定。   HTTP 狀態 200 表示 ME5 陣列與安全連線閘道之間的網路連線狀況良好，且 Web 服務正在 SCG/VE 上執行。 訊息：「OK 」表示服務正在 SCG/VE 裝置上執行。

如果您的組織在公司站點之間使用防火牆，請確定 TCP 連接埠 9443 已開啟，以允許遠端 ME5 與 SCG/VE 裝置建立安全連線。


是否將來自 PowerVault ME5 的遙測資料傳送至 Dell EMC？

1. 按一下 稽核 >檔案傳輸 
2. 依據 PowerVault ME5 產品服務編號篩選。
3. 如果在 PowerVault Manager 中勾選啟用 CloudIQ，則 PowerVault ME5 每 15 分鐘會傳送一次效能遙測資料

圖 4 - 稽核 > 檔案傳輸檢視，顯示從 ME5 系列傳送遙測資料至 Dell EMC。