PowerVault ME5: Como configurar o SupportAssist para conectar-se via servidor de gateway
Podsumowanie: O recurso SupportAssist integrado pode ser configurado para conexão direta ou conexão via servidor de gateway para enviar dados de telemetria do PowerVault ME5. O PowerVault ME5 só pode se conectar ao Gateway de conexão segura – Edição virtual. ...
Instrukcje
- Sobre o Gateway de conexão segura
- Pré-requisitos de configuração do SupportAssist
- Configurando o PowerVault série ME com o SCG/VE
- Visualizando o PowerVault série ME como um dispositivo no SCG/VE
- Dicas e sugestões de solução de problemas
Gateway de Conexão Segura (SCG)
O SCG está disponível como dois aplicativos separados: Os usuários do PowerVault ME5 devem usar o Gateway de conexão segura – Edição virtual.
- Gateway de Conexão Segura – Edição de Aplicativo (SCG/AE). É instalado no Microsoft Windows. Substitui a versão de aplicativo do SupportAssist Enterprise (SAE) e é usado em ambientes sem um hypervisor. Essa versão pode ser usada para monitorar servidores Dell PowerEdge, switches Dell e produtos de armazenamento Dell de gerações mais antigas, como EqualLogic, série PS, Compellent, série SC, PowerVault MD3xxx e PowerVault série ME4. Nota: Consulte a matriz de suporte. Essa versão não funciona com arrays do PowerVault série ME5 ou outros produtos de armazenamento Dell EMC, como Unity, PowerStore ou arrays PowerMax.
- Gateway de Conexão Segura – Edição Virtual (SCG/VE). Esse é um equipamento Linux instalado em um ambiente de hypervisor. Os hypervisors compatíveis são listados na matriz de suporte do SCG/VE, que acompanha a versão do software. Os usuários atuais do ESRS versão 3.52 precisam fazer upgrade para o SCG/VE. O SCG/VE será necessário se você quiser detectar TODOS os dispositivos compatíveis da linha de produtos empresariais Dell e EMC. O SCG/VE V5.10.x ou posterior inclui o suporte para o PowerVault série ME5.
- Os Guias de implementação e configuração do SCG/VE on-line e uma Playlist do YouTube com uma série de vídeos curtos com guias para usar o SCG/VE estão disponíveis.
- O equipamento SCG/VE deve ser capaz de se conectar ao servidor remoto seguro Dell EMC para que seja possível configurar o SupportAssist para conexão via servidor de gateway. No aplicativo SCG/VE, clique em Connectivity no cabeçalho e, em seguida, clique em Network connections and services. Você pode clicar em Test connection para verificar a conectividade com os servidores empresariais e de acesso global. Se o SCG/VE não estiver operacional, consulte o Guia de solução de problemas do Gateway de conexão segura – Edição virtual.
Pré-requisitos de configuração para detecção com o Gateway de conexão segura
- Gateway de Conexão Segura – Edição virtual (SCG/VE) V5.10.x ou posterior configurado e com conexão com a Dell EMC. Consulte o artigo: Gerar Chave de acesso e PIN para o Gateway de conexão segura 5.x, SupportAssist Enterprise versão 4.x, Dell EMC OpenManage Enterprise Connected Services e produtos Dell EMC
- O PowerVault ME5 deve ser capaz de resolver os nomes de domínio (DNS). Certifique-se de que cada controlador esteja configurado no PowerVault Manager para usar um servidor DNS. Consulte Configurando o PowerVault ME5 para conexão via servidor de gateway.
- Chave de acesso e PIN necessários para ativar o SupportAssist no PowerVault ME5. Consulte o artigo ME5: Como gerar uma chave de acesso e um pin para habilitar o SupportAssist
- Caminho de rede de gerenciamento por LAN entre os controladores de array SAN do PowerVault série ME5 e o equipamento SCG/VE.
- O SupportAssist integrado à SAN do PowerVault ME5 usa a porta TCP 9443 https://SCG.VE.Management.Address:9443> para estabelecer conexão com o equipamento de gateway SCG/VE. A tentativa de conectar a porta de gerenciamento 5700 do SCG não funcionará.
Configurando o PowerVault série ME com o SCG/VE
O SCG/VE consegue detectar arrays do PowerVault série ME4?
Sim. As instruções podem ser encontradas no Guia do usuário da Edição virtual, no capítulo Dispositivos > Adicionar um dispositivo EqualLogic ou PowerVault MD3/ME4. O vídeo do YouTube a seguir mostra o processo de detecção de um dispositivo.
Nota: Uma atualização de segurança no firmware GT280R010-01 ou superior do controlador ME4 impede a detecção de autenticação de todas as versões do SCG anteriores à v5.14.00.16. Atualize o SCG para a v5.14.00.16 ou posterior.
Como o SCG/VE detecta o PowerVault ME5?
Na matriz de suporte do SCG/VE, os dispositivos compatíveis são listados juntamente com dois métodos de detecção. Dependendo do dispositivo, há dois métodos possíveis:
- Configurar o SupportAssist para se conectar ao equipamento de Gateway de conexão segura. Esse método se aplica ao PowerVault série ME5.
- Adicionar um dispositivo manualmente usando a interface do usuário do Gateway de conexão segura. Esse método se aplica ao PowerVault série ME4.
Nota: Se você tentar adicionar manualmente o PowerVault ME5 manualmente usando a interface de gerenciamento do SCG/VE, você receberá a seguinte mensagem: "This product is not able to be added from the gateway UI. Refer to the product installation documentation for connection instructions."
Os administradores precisam seguir as instruções abaixo para configurar o SupportAssist para conexão via servidor de gateway.
Figura 1 – Tentativa de adicionar manualmente um PowerVault ME5 ao SCG/VE apresentará falha.
Configurando o PowerVault ME5 para conexão via servidor de gateway
Chave de acesso e PIN para autenticar a troca de chave.
- O PowerVault ME5 usa um método de autenticação de dois fatores de chave de acesso e PIN para gerar as chaves necessárias para estabelecer uma conexão segura.
- Os administradores precisam fazer login usando uma conta de negócios registrada para gerar uma chave de acesso e um PIN para ativar o SCG/VE e o SupportAssist nos arrays do PowerVault série ME5.
- Para o PowerVault série ME5, siga as instruções no artigo: ME5: Como gerar uma chave de acesso e um pin para habilitar o SupportAssist
- Após ser gerada, uma chave de acesso vale por sete dias.
Configure ambos os controladores para resolver nomes DNS usando o PowerVault Manager.
- No PowerVault Manager, o painel Network (Settings > Network) oferece opções para que você defina as configurações de porta de rede, inclusive um servidor DNS especificado.
- Configure os dois módulos do controlador para resolver o DNS (Settings > Network > DNS).
Alterando o tipo de conexão do SupportAssist para o servidor de gateway por meio do PowerVault Manager.
Use o painel Support (Maintenance > Support) para configurar o SupportAssist
- Selecione a guia SupportAssist
- Marque as caixas Connect to SupportAssist e Connect to Cloud IQ. Você pode fazer login no serviço CloudIQ posteriormente. Para obter mais informações, consulte o artigo: CloudIQ: Procedimentos gerais para integrar arrays da série PowerVault ao CloudIQ.
- O acordo do SupportAssist é exibido. Leia o acordo e confirme selecionando I accept this agreement e clicando em ACCEPT AND CONTINUE.
- No painel Connection Information, selecione suas opções de conectividade:
- a. Connection Type. Selecione a opção Connect Directly para se conectar diretamente ou Connect via Gateway Server para se conectar via servidor de gateway
-
- No campo Primary Gateway IP, digite https://SCG.VE.Management.Address>. No campo Gateway Port, insira
- b. Proxy Details. Se aplicável, selecione Use a Proxy Server e, em seguida, digite as configurações do servidor.
- c. Access key and PIN. Digite as informações solicitadas. Se você não tiver a chave de acesso ou o PIN, clique em Request a new Access Key and PIN e siga os prompts para enviar as novas informações de chave para o seu e-mail. Para obter mais informações, consulte o artigo de número 000198043: ME5: Como gerar uma chave de acesso e um pin para habilitar o SupportAssist
- d. Clique em Test and Enable Connectivity. Os resultados do teste são exibidos. Você pode voltar e inserir novamente as informações ou clicar em Continue para continuar.
- No painel Contact Information, digite as informações de contato principais e selecione as configurações de contato preferenciais. Você também pode inserir informações para um contato secundário
- Clique em Apply changes e em OK no prompt de confirmação.
Usando a Interface de Linha de Comando (CLI) para adicionar o servidor de gateway ao PowerVault ME5
Usando a Interface de Linha de Comando (CLI) para definir as configurações de DNS.
Opcionalmente, os administradores podem abrir uma sessão SSH em qualquer um dos módulos do controlador usando um aplicativo de terminal, como PuTTY.
Use os seguintes comandos para configurar o DNS em ambos os controladores. Para mostrar a sintaxe de comando, insira a palavra help antes do comando. Por exemplo, help set dns-parameters
- Para exibir as configurações de DNS:
-
-
show dns-management-hostname show dns-parameters
-
- Para definir as configurações de DNS:
-
-
set dns-management-hostname name controller A set dns-management-hostname name controller B set dns-parameters nameservers , search-domains controller A set dns-parameters nameservers , search-domains controller B
-
Usando a Interface de Linha de Comando (CLI) para habilitar o SupportAssist
Abra uma sessão SSH no endereço IP do controlador de gerenciamento do PowerVault ME5. Para saber as opções de sintaxe de cada comando, insira a palavra help antes do comando. Por exemplo help set support-assist-connection e help check support-assist-connection. Os comandos relevantes para a configuração do SupportAssist estão listados aqui.
Visualizar configuração e operação do SupportAssist
-
show support-assist eula show support-assist show support-assist-contact show support-assist-telemetry-status
Configurar o SupportAssist
-
set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443> set support-assist-proxy set support-assist-authentication access-key pin set support-assist-contact
Testar a conexão de rede usada pelo SupportAssist para se conectar ao gateway ou a conexão direta ao back-end Dell EMC.
-
check support-assist-connection mode gateway check support-assist-connection mode direct
Verificar se há atualizações de firmware de unidade e controlador disponíveis para o PowerVault ME5
-
check support-assist-updates
Exemplo de sequência de comandos da CLI de configuração no PowerVault ME5
Nota: Antes de habilitar o SupportAssist, você precisa analisar o EULA executando show support-assist com o parâmetro eula: show support-assist eula
Quando você habilita o SupportAssist pela primeira vez, a CLI apresenta uma confirmação para validar que você analisou e aceitou o EULA. O acordo permite o monitoramento remoto do sistema de armazenamento, a coleta de informações de diagnóstico e a transmissão desses dados para um servidor de suporte remoto. Responda yes para habilitar o serviço de suporte ou no para deixá-lo desabilitado.
Depois de habilitar o serviço, use o comando set support-assist-connection para estabelecer conexão com o servidor do SupportAssist. Em seguida, use o comando set support-assist-contact para inserir as informações do cliente.
show support-assist eula set support-assist enabled set support-assist cloud-iq enabled set support-assist-connection connection-preference gateway gateway-urls check support-assist-connection mode gateway set support-assist-authentication access-key pin
Continue e configure um contato de TI primário e secundário para sua organização usando o comando set support-assist-contact.
Nota: Digite help antes de um comando para saber a sintaxe e a saída dos comandos.
Visualizando o PowerVault série ME como um dispositivo no SCG/VE
- Clique em Device management
- Selecione Dispositivos
- As arrays do PowerVault ME4 serão exibidas depois de adicionadas. (Adicionar dispositivo)
- A array do PowerVault ME5 é exibida depois que o SupportAssist é configurado no PowerVault Manager para usar o Gateway de conexão segura.
Dicas e sugestões de solução de problemas
Como a conexão de rede com o equipamento SCG/VE pode ser verificada a partir do PowerVault ME5?
- Abra uma sessão SSH no endereço IP de gerenciamento do módulo do controlador do PowerVault ME5.
- Confirme se o DNS está configurado usando o comando:
show dns-parameters
- Para verificar se uma conexão de rede pode ser formada entre o ME5 e o equipamento SCG/VE. Use o comando:
check support-assist-connection mode gateway
# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false SupportAssist Connection ------------------------ Connection State: Connected Endpoint -------- Mode: gateway Endpoint: https://x.x.x.x:9443 Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Success: Command completed successfully. (2022-07-04 12:50:02)
Um teste bem-sucedido informará HTTP Status: 200 e Message: OK. HTTP Status 200 significa que a conexão de rede entre a array do ME5 e o Gateway de conexão segura é boa e que o serviço Web está em execução no SCG/VE. Message: OK significa que o serviço ESRS está em execução no equipamento SCG/VE.
Os dados de telemetria do PowerVault ME5 estão sendo enviados para a Dell EMC?
- Clique em Audit > File Transfer
- Filtre pela etiqueta de serviço do PowerVault ME5.
- Se a opção Enable CloudIQ estiver marcada no PowerVault Manager, os dados de telemetria de desempenho serão enviados a cada 15 minutos a partir do PowerVault ME5
Figura 4 – Visualização de Audit > File transfer mostrando o envio dos dados de telemetria da série ME5 para a Dell EMC.