Przejdź do głównej zawartości
  • Szybkie i łatwe składanie zamówień
  • Wyświetlanie zamówień i śledzenie stanu wysyłki
  • Tworzenie i dostęp do listy produktów

PowerVault ME5: 如何配置 SupportAssist 以通过网关服务器进行连接

Podsumowanie: 集成的 SupportAssist 功能可配置为直接连接或通过网关服务器连接,以从 PowerVault ME5 发送遥测数据。 PowerVault ME5 只能连接到安全连接网关虚拟版。

Ten artykuł dotyczy Ten artykuł nie dotyczy Ten artykuł nie jest powiązany z żadnym konkretnym produktem. Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.

Instrukcje

 

安全连接网关 (SCG)

SCG 可作为两个单独的应用程序提供:  PowerVault ME5 用户必须使用安全连接网关 - 虚拟版

  • SCG 应用程序版本 (SCG/AE)。安装在 Microsoft Windows 上。取代 SupportAssist Enterprise (SAE) 应用程序版本,并在没有虚拟机管理程序的环境中使用。此版本可用于监视 Dell PowerEdge 服务器、戴尔交换机和上一代戴尔存储产品,例如 EqualLogi、PS Series、Compellent、SC Series、PowerVault MD3xxx 和 PowerVault ME4 系列。提醒:请参阅支持列表。此版本不适用于 PowerVault ME5 系列阵列或其他 Dell EMC 存储产品,如 Unity、PowerStore 或 PowerMax 阵列。   
  • SCG 虚拟版本 (SCG/VE)。这是在虚拟机管理程序环境中安装的 Linux 设备。软件版本随附的 SCG/VE 支持列表中列出了支持的虚拟机管理程序。  ESRS 版本 3.52 的当前用户应升级到 SCG/VE。如果您想要从戴尔和 EMC 企业产品系列中查找所有受支持的设备,则需要 SCG/VE。SCG/VE V5.10.x 及更高版本增加了对 PowerVault ME5 系列的支持。
  • SCG/VE 设备必须能够连接到 Dell EMC 安全远程服务器,然后您才能将 SupportAssist 配置为通过网关服务器连接。在 SCG/VE 应用程序中,单击标题中的 Connectivity,然后单击 Network connections and services。您可以单击 Test connection 以验证与全局访问和企业服务器的连接。如果 SCG/VE 无法正常工作,请参阅安全连接网关虚拟版故障处理指南
 

使用 Secure Connect Gateway 发现的配置前提条件

     
  • PowerVault ME5 系列 SAN 阵列控制器与 SCG/VE 设备之间的 LAN 管理网络路径。
 
  • 与 PowerVault ME5 SAN 集成的 SupportAssist 使用 TCP 端口 9443  https://SCG.VE.Management.Address:9443> 建立与 SCG/VE 网关设备的连接。   尝试连接 SCG 管理端口 5700 的操作不起作用。 
  

使用 SCG/VE 配置 PowerVault ME 系列

SCG/VE 是否可以发现 PowerVault ME4 系列阵列?

是的。可以在虚拟版用户指南设备>添加 EqualLogic 或 PowerVault MD3 或 ME4 设备章节下找到说明。以下 YouTube 视频概述了发现设备的过程。   

提醒:  ME4 控制器固件 GT280R010-01 及更高版本中的安全更新会阻止 v5.14.00.16 之前的所有 SCG 版本进行验证发现。将 SCG 更新到 v5.14.00.16 或更高版本。 

 

SCG/VE 如何发现 PowerVault ME5?

SCG/VE 支持矩阵中列出了支持的设备以及两种发现方法。根据设备,有两种可能的方法:

  • 配置 SupportAssist 以连接到安全连接网关设备。此方法适用于 PowerVault ME5 系列。
  • 使用安全连接网关用户界面手动添加设备。此方法适用于 PowerVault ME4 系列。

 

提醒:如果您尝试使用 SCG/VE 管理界面手动添加 PowerVault ME5,您将收到以下消息:“This product is not able to be added from the gateway UI.Refer to the product installation documentation for connection instructions.

管理员必须按照下面的进一步说明配置 SupportAssist 以通过网关服务器连接。

安全连接网关 UI

图 1 - 尝试在 SCG/VE 中手动添加 PowerVault ME5 将失败。

 

配置 PowerVault ME5 以通过网关服务器连接

获取访问密钥和 PIN 以验证密钥交换。

  • PowerVault ME5 使用双重身份验证访问密钥和 PIN 方法生成建立安全连接所需的密钥。
  • 管理员需要使用已注册的公司帐户登录以生成访问密钥和 PIN,从而在 PowerVault ME5 系列阵列上激活 SCG/VE 和 SupportAssist。
对于 PowerVault ME5 系列,请按照文章中的说明操作:ME5:如何生成访问密钥和 Pin 以启用 SupportAssist
访问密钥生成后的有效时间为 7 天。


使用 PowerVault Manager 配置两个控制器以解析 DNS 名称。

  • 在 PowerVault Manager 中,“Network”面板 (Settings Network) 提供了用于配置网络端口设置的选项,包括指定 DNS 服务器。
  • 配置两个控制器模块以解析 DNS (Settings > Network DNS)。
PowerVault Manager UI
图 2 - 使用 PowerVault Manager 配置 DNS
 

 

使用 PowerVault Manager 将 SupportAssist 连接类型更改为网关服务器。

使用“Support”面板 (Maintenance Support) 配置 SupportAssist

 

  1. 选择 SupportAssist 选项卡
  2. 选中 Connect to SupportAssistConnect to Cloud IQ 复选框。您可以稍后登录 CloudIQ 服务。有关更多信息,请参阅文章:CloudIQ:将 PowerVault 系列阵列载入 CloudIQ 的一般步骤
  3. 此时会显示 SupportAssist 协议。通读协议,然后通过选择 I accept this agreement 并单击 ACCEPT AND CONTINUE 来确认。
  4. 在“Connection Information”面板中,选择您的连接选项:
a. 连接类型。选择 Connect DirectlyConnect via Gateway Server
输入主要网关 IP,格式为 https://SCG.VE.Management.Address>,网关端口将为
b. 代理详细信息。如果适用,请选择 Use a Proxy Server,然后输入服务器设置。
c. 访问密钥和 PIN。输入所请求的信息。如果您没有访问密钥或 PIN,请单击“Request a new Access Key and PIN”,然后按照提示将新密钥信息通过电子邮件发送给您。有关更多信息,请参阅文章编号 000198043:ME5:如何生成访问密钥和 Pin 以启用 SupportAssist 
d. 单击 Test and Enable Connectivity。此时将显示测试结果,您可以返回并重新输入信息,或单击 Continue 以继续。
  1. 在“Contact Information”面板中,输入主要联系人信息,然后选择首选联系人设置。您还可以输入次要联系人的信息
  2. 单击 Apply changes,然后在确认提示中单击 OK


 

使用命令行界面 (CLI) 在 PowerVault ME5 上添加网关服务器 

使用命令行界面 (CLI) 配置 DNS 设置。

管理员可以选择使用 PuTTY 等终端应用程序打开与任一控制器模块的 SSH 会话。

使用以下命令在两个控制器上配置 DNS。   要显示命令语法,请在命令前加上 help。例如,help set dns-parameters
 

  • 显示 DNS 设置:
  • show dns-management-hostname
    show dns-parameters
  • 配置 DNS 设置:
  • set dns-management-hostname name  controller A
    set dns-management-hostname name  controller B
    set dns-parameters nameservers , search-domains  controller A
    set dns-parameters nameservers , search-domains  controller B


使用命令行界面 (CLI) 启用 SupportAssist

打开与任一 PowerVault ME5 管理控制器 IP 地址的 SSH 会话。如需了解每个命令的语法选项,请在命令前面加上 help。例如,help set support-assist-connectionhelp check support-assist-connection。此处列出了与 SupportAssist 配置相关的命令。


查看 SupportAssist 配置和操作

  • show support-assist eula
    show support-assist
    show support-assist-contact
    show support-assist-telemetry-status


配置 SupportAssist

  • set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
    set support-assist-proxy
    set support-assist-authentication access-key  pin 
    set support-assist-contact


测试 SupportAssist 用于连接到网关或直接连接到 Dell EMC 后端的网络连接。

  • check support-assist-connection mode gateway
    check support-assist-connection mode direct


检查 PowerVault ME5 是否有更新的控制器或驱动器固件更新可用

  • check support-assist-updates


PowerVault ME5 上的配置 CLI 命令序列示例

提醒:在能够启用 SupportAssist 之前,您必须通过执行具有 eula 参数的 show support-assist 来查看 EULA:show support-assist eula

首次启用 SupportAssist 时,CLI 将提供确认,以确保您已查看并接受 EULA。该协议允许远程监视存储系统、收集诊断信息以及将这些数据传输到远程支持服务器。回复 yes 启用支持服务,或选择 no 将其保留为禁用状态。

启用服务后,使用 set support-assist-connection 命令建立与 SupportAssist 服务器的连接,然后使用 set support-assist-contact 命令输入客户信息。

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 


在这之后,使用 set support-assist-contact 命令为您的组织配置主要和次要 IT 联系人。

 


提醒:  如需了解命令语法和输出,请在命令之前键入 help

在 SCG/VE 中将 PowerVault ME 系列作为设备查看

  1. 单击 Device management 
  2. 选择Devices
  1. 此时将会显示已添加的 PowerVault ME4 阵列。(添加设备)
  2. 在 PowerVault Manager 中配置 SupportAssist 以使用安全网关后,会显示 PowerVault ME5 阵列。
  3. 安全连接网关设备
 
图 3:  “Devices”下显示 PowerVault ME4 和 ME5 系列阵列。
 

故障处理技巧和提示

如何从 PowerVault ME5 验证与 SCG/VE 设备的网络连接?

  1. 打开与 PowerVault ME5 控制器模块管理 IP 地址的 SSH 会话。
  2. 使用命令确认 DNS 已配置: 
    show dns-parameters
  3. 要验证 ME5 和 SCG/VE 设备之间可以建立网络连接。使用命令: 
    check support-assist-connection mode gateway

 

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully.(2022-07-04 12:50:02)

 

成功的测试将报告 HTTP Status: 200Message: OK。   HTTP Status 200 表示 ME5 阵列与安全连接网关之间的网络连接良好,并且 Web 服务正在 SCG/VE 上运行。 Message: OK 表示 ESRS 服务正在 SCG/VE 设备上运行。


遥测数据是否从 PowerVault ME5 发送到 Dell EMC?

  1. 单击 Audit > File Transfer 
  2. 按 PowerVault ME5 服务编号筛选。
  3. 如果在 PowerVault Manager 中勾选了 Enable CloudIQ,则每 15 分钟从 PowerVault ME5 发送一次性能遥测数据

 

 

安全连接网关审核

图 4 - “Audit > File”视图,显示遥测数据从 ME5 系列发送到 Dell EMC。

 

 

Produkty, których dotyczy problem

Secure Connect Gateway, ME Series, PowerVault ME5012, PowerVault ME5024, PowerVault ME5084, Secure Connect Gateway - Virtual Edition
Właściwości artykułu
Numer artykułu: 000200129
Typ artykułu: How To
Ostatnia modyfikacja: 22 mar 2023
Wersja:  7
Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
Usługi pomocy technicznej
Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.