PowerVault ME5: Como configurar o SupportAssist para conectar-se via servidor de gateway

• Sobre o Gateway de conexão segura
• Pré-requisitos de configuração do SupportAssist
• Configurando o PowerVault série ME com o SCG/VE
  • Como detectar arrays do PowerVault série ME4
  • Como o SCG/VE detecta o PowerVault ME5
  • Usando o PowerVault Manager para conexão via servidor de gateway
  • Usando a Interface de Linha de Comando (CLI) para adicionar o servidor de gateway
• Visualizando o PowerVault série ME como um dispositivo no SCG/VE
• Dicas e sugestões de solução de problemas

Gateway de Conexão Segura (SCG)

O SCG está disponível como dois aplicativos separados:  Os usuários do PowerVault ME5 devem usar o Gateway de conexão segura – Edição virtual.

• Gateway de Conexão Segura – Edição de Aplicativo (SCG/AE). É instalado no Microsoft Windows. Substitui a versão de aplicativo do SupportAssist Enterprise (SAE) e é usado em ambientes sem um hypervisor. Essa versão pode ser usada para monitorar servidores Dell PowerEdge, switches Dell e produtos de armazenamento Dell de gerações mais antigas, como EqualLogic, série PS, Compellent, série SC, PowerVault MD3xxx e PowerVault série ME4. Nota: Consulte a matriz de suporte. Essa versão não funciona com arrays do PowerVault série ME5 ou outros produtos de armazenamento Dell EMC, como Unity, PowerStore ou arrays PowerMax.   

• Gateway de Conexão Segura – Edição Virtual (SCG/VE). Esse é um equipamento Linux instalado em um ambiente de hypervisor. Os hypervisors compatíveis são listados na matriz de suporte do SCG/VE, que acompanha a versão do software.  Os usuários atuais do ESRS versão 3.52 precisam fazer upgrade para o SCG/VE. O SCG/VE será necessário se você quiser detectar TODOS os dispositivos compatíveis da linha de produtos empresariais Dell e EMC. O SCG/VE V5.10.x ou posterior inclui o suporte para o PowerVault série ME5.

• Os Guias de implementação e configuração do SCG/VE on-line e uma Playlist do YouTube com uma série de vídeos curtos com guias para usar o SCG/VE estão disponíveis.

• O equipamento SCG/VE deve ser capaz de se conectar ao servidor remoto seguro Dell EMC para que seja possível configurar o SupportAssist para conexão via servidor de gateway. No aplicativo SCG/VE, clique em Connectivity no cabeçalho e, em seguida, clique em Network connections and services. Você pode clicar em Test connection para verificar a conectividade com os servidores empresariais e de acesso global. Se o SCG/VE não estiver operacional, consulte o Guia de solução de problemas do Gateway de conexão segura – Edição virtual.

Pré-requisitos de configuração para detecção com o Gateway de conexão segura

• Gateway de Conexão Segura – Edição virtual (SCG/VE) V5.10.x ou posterior configurado e com conexão com a Dell EMC.  Consulte o artigo:  Gerar Chave de acesso e PIN para o Gateway de conexão segura 5.x, SupportAssist Enterprise versão 4.x, Dell EMC OpenManage Enterprise Connected Services e produtos Dell EMC

• O PowerVault ME5 deve ser capaz de resolver os nomes de domínio (DNS). Certifique-se de que cada controlador esteja configurado no PowerVault Manager para usar um servidor DNS. Consulte Configurando o PowerVault ME5 para conexão via servidor de gateway. 

• Chave de acesso e PIN necessários para ativar o SupportAssist no PowerVault ME5. Consulte o artigo ME5: Como gerar uma chave de acesso e um pin para habilitar o SupportAssist

• Caminho de rede de gerenciamento por LAN entre os controladores de array SAN do PowerVault série ME5 e o equipamento SCG/VE.

• O SupportAssist integrado à SAN do PowerVault ME5 usa a porta TCP 9443 https://SCG.VE.Management.Address:9443> para estabelecer conexão com o equipamento de gateway SCG/VE.   A tentativa de conectar a porta de gerenciamento 5700 do SCG não funcionará. 

Configurando o PowerVault série ME com o SCG/VE

O SCG/VE consegue detectar arrays do PowerVault série ME4?

Sim. As instruções podem ser encontradas no Guia do usuário da Edição virtual, no capítulo Dispositivos > Adicionar um dispositivo EqualLogic ou PowerVault MD3/ME4. O vídeo do YouTube a seguir mostra o processo de detecção de um dispositivo.   

Nota:  Uma atualização de segurança no firmware GT280R010-01 ou superior do controlador ME4 impede a detecção de autenticação de todas as versões do SCG anteriores à v5.14.00.16. Atualize o SCG para a v5.14.00.16 ou posterior. 

Como o SCG/VE detecta o PowerVault ME5?

Na matriz de suporte do SCG/VE, os dispositivos compatíveis são listados juntamente com dois métodos de detecção. Dependendo do dispositivo, há dois métodos possíveis:

• Configurar o SupportAssist para se conectar ao equipamento de Gateway de conexão segura. Esse método se aplica ao PowerVault série ME5.
• Adicionar um dispositivo manualmente usando a interface do usuário do Gateway de conexão segura. Esse método se aplica ao PowerVault série ME4.

Nota: Se você tentar adicionar manualmente o PowerVault ME5 manualmente usando a interface de gerenciamento do SCG/VE, você receberá a seguinte mensagem: "This product is not able to be added from the gateway UI. Refer to the product installation documentation for connection instructions."

Os administradores precisam seguir as instruções abaixo para configurar o SupportAssist para conexão via servidor de gateway.

Figura 1 – Tentativa de adicionar manualmente um PowerVault ME5 ao SCG/VE apresentará falha.

Configurando o PowerVault ME5 para conexão via servidor de gateway

Chave de acesso e PIN para autenticar a troca de chave.

• O PowerVault ME5 usa um método de autenticação de dois fatores de chave de acesso e PIN para gerar as chaves necessárias para estabelecer uma conexão segura.

• Os administradores precisam fazer login usando uma conta de negócios registrada para gerar uma chave de acesso e um PIN para ativar o SCG/VE e o SupportAssist nos arrays do PowerVault série ME5.

Para o PowerVault série ME5, siga as instruções no artigo: ME5: Como gerar uma chave de acesso e um pin para habilitar o SupportAssist

Após ser gerada, uma chave de acesso vale por sete dias.

Configure ambos os controladores para resolver nomes DNS usando o PowerVault Manager.

• No PowerVault Manager, o painel Network (Settings > Network) oferece opções para que você defina as configurações de porta de rede, inclusive um servidor DNS especificado.

• Configure os dois módulos do controlador para resolver o DNS (Settings > Network > DNS).

Alterando o tipo de conexão do SupportAssist para o servidor de gateway por meio do PowerVault Manager.

Use o painel Support (Maintenance > Support) para configurar o SupportAssist

1. Selecione a guia SupportAssist
2. Marque as caixas Connect to SupportAssist e Connect to Cloud IQ. Você pode fazer login no serviço CloudIQ posteriormente. Para obter mais informações, consulte o artigo: CloudIQ: Procedimentos gerais para integrar arrays da série PowerVault ao CloudIQ.
3. O acordo do SupportAssist é exibido. Leia o acordo e confirme selecionando I accept this agreement e clicando em ACCEPT AND CONTINUE.
4. No painel Connection Information, selecione suas opções de conectividade:

a. Connection Type. Selecione a opção Connect Directly para se conectar diretamente ou Connect via Gateway Server para se conectar via servidor de gateway

No campo Primary Gateway IP, digite https://SCG.VE.Management.Address>. No campo Gateway Port, insira

b. Proxy Details. Se aplicável, selecione Use a Proxy Server e, em seguida, digite as configurações do servidor.

c. Access key and PIN. Digite as informações solicitadas. Se você não tiver a chave de acesso ou o PIN, clique em Request a new Access Key and PIN e siga os prompts para enviar as novas informações de chave para o seu e-mail. Para obter mais informações, consulte o artigo de número 000198043: ME5: Como gerar uma chave de acesso e um pin para habilitar o SupportAssist 

d. Clique em Test and Enable Connectivity. Os resultados do teste são exibidos. Você pode voltar e inserir novamente as informações ou clicar em Continue para continuar.

5. No painel Contact Information, digite as informações de contato principais e selecione as configurações de contato preferenciais. Você também pode inserir informações para um contato secundário
6. Clique em Apply changes e em OK  no prompt de confirmação.

Usando a Interface de Linha de Comando (CLI) para adicionar o servidor de gateway ao PowerVault ME5 

Usando a Interface de Linha de Comando (CLI) para definir as configurações de DNS.

Opcionalmente, os administradores podem abrir uma sessão SSH em qualquer um dos módulos do controlador usando um aplicativo de terminal, como PuTTY.

Use os seguintes comandos para configurar o DNS em ambos os controladores.   Para mostrar a sintaxe de comando, insira a palavra help antes do comando. Por exemplo, help set dns-parameters
 

• Para exibir as configurações de DNS:

• show dns-management-hostname
  show dns-parameters

• Para definir as configurações de DNS:

• set dns-management-hostname name  controller A
  set dns-management-hostname name  controller B
  set dns-parameters nameservers , search-domains  controller A
  set dns-parameters nameservers , search-domains  controller B

Usando a Interface de Linha de Comando (CLI) para habilitar o SupportAssist

Abra uma sessão SSH no endereço IP do controlador de gerenciamento do PowerVault ME5. Para saber as opções de sintaxe de cada comando, insira a palavra help antes do comando. Por exemplo help set support-assist-connection e help check support-assist-connection. Os comandos relevantes para a configuração do SupportAssist estão listados aqui.

Visualizar configuração e operação do SupportAssist

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Configurar o SupportAssist

• set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key  pin 
  set support-assist-contact

Testar a conexão de rede usada pelo SupportAssist para se conectar ao gateway ou a conexão direta ao back-end Dell EMC.

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Verificar se há atualizações de firmware de unidade e controlador disponíveis para o PowerVault ME5

• check support-assist-updates

Exemplo de sequência de comandos da CLI de configuração no PowerVault ME5

Nota: Antes de habilitar o SupportAssist, você precisa analisar o EULA executando show support-assist com o parâmetro eula: show support-assist eula

Quando você habilita o SupportAssist pela primeira vez, a CLI apresenta uma confirmação para validar que você analisou e aceitou o EULA. O acordo permite o monitoramento remoto do sistema de armazenamento, a coleta de informações de diagnóstico e a transmissão desses dados para um servidor de suporte remoto. Responda yes para habilitar o serviço de suporte ou no para deixá-lo desabilitado.

Depois de habilitar o serviço, use o comando set support-assist-connection para estabelecer conexão com o servidor do SupportAssist. Em seguida, use o comando set support-assist-contact para inserir as informações do cliente.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 

Continue e configure um contato de TI primário e secundário para sua organização usando o comando set support-assist-contact.

Nota:  Digite help antes de um comando para saber a sintaxe e a saída dos comandos.

Visualizando o PowerVault série ME como um dispositivo no SCG/VE

1. Clique em Device management 
2. Selecione Dispositivos

1. As arrays do PowerVault ME4 serão exibidas depois de adicionadas. (Adicionar dispositivo)
2. A array do PowerVault ME5 é exibida depois que o SupportAssist é configurado no PowerVault Manager para usar o Gateway de conexão segura.
3. 

Dicas e sugestões de solução de problemas

Como a conexão de rede com o equipamento SCG/VE pode ser verificada a partir do PowerVault ME5?

1. Abra uma sessão SSH no endereço IP de gerenciamento do módulo do controlador do PowerVault ME5.
2. Confirme se o DNS está configurado usando o comando: 

   show dns-parameters

3. Para verificar se uma conexão de rede pode ser formada entre o ME5 e o equipamento SCG/VE. Use o comando: 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-07-04 12:50:02)

Um teste bem-sucedido informará HTTP Status: 200 e Message: OK.   HTTP Status 200 significa que a conexão de rede entre a array do ME5 e o Gateway de conexão segura é boa e que o serviço Web está em execução no SCG/VE.  Message: OK significa que o serviço ESRS está em execução no equipamento SCG/VE.


Os dados de telemetria do PowerVault ME5 estão sendo enviados para a Dell EMC?

1. Clique em Audit > File Transfer 
2. Filtre pela etiqueta de serviço do PowerVault ME5.
3. Se a opção Enable CloudIQ estiver marcada no PowerVault Manager, os dados de telemetria de desempenho serão enviados a cada 15 minutos a partir do PowerVault ME5

Figura 4 – Visualização de Audit > File transfer mostrando o envio dos dados de telemetria da série ME5 para a Dell EMC.