PowerVault ME5, ME52: Konfigurowanie narzędzia SupportAssist do łączenia się za pośrednictwem serwera bramy

• Informacje o korzystaniu z programu SupportAssist
• SupportAssist — wymagania wstępne dotyczące konfiguracji
• Konfigurowanie macierzy PowerVault ME z SCG Virtual Edition (VE)
  • Sposób, w jaki SCG VE wykrywa macierz PowerVault ME5
  • Korzystanie z programu PowerVault Manager do łączenia się za pośrednictwem serwera bramy
  • Korzystanie z interfejsu wiersza poleceń (CLI) w celu dodania serwera bramy
• Informacje o Secure Connect Gateway (SCG)
  • Wymagania wstępne dotyczące narzędzia PowerVault ME5 SupportAssist przy korzystaniu z SCG
• Wyświetlanie serii PowerVault ME jako urządzenia w SCG VE
• Wskazówki i porady dotyczące rozwiązywania problemów

Informacje o korzystaniu z programu SupportAssist
Firma Dell Technologies zaleca włączenie programu SupportAssist na urządzeniach PowerVault ME5. Narzędzie SupportAssist może skrócić czas potrzebny na rozwiązywanie problemów technicznych, a w połączeniu z APEX AIOps — Infrastructure Observability (dawniej CloudIQ) zapewnia wgląd w stan, wykorzystanie pojemności i wydajność macierzy w dowolnym miejscu na świecie za pomocą przeglądarki internetowej lub aplikacji CloudIQ na smartfony.

• Automatyczne tworzenie zgłoszeń (np. awaria dysku) do pomocy technicznej firmy Dell dla produktów objętych gwarancją.
• Otrzymuj powiadomienia o dostępnych aktualizacjach oprogramowania wewnętrznego kontrolera lub napędu dysku w programie PowerVault Manager.
• Korzystaj z usługi APEX AIOps Infrastructure Observability (dawniej CloudIQ), aby zdalnie monitorować stan macierzy za pomocą przeglądarki internetowej lub aplikacji CloudIQ na smartfony. Więcej informacji można znaleźć w artykule APEX AIOps Observability: ogólne procedury wdrażania macierzy serii PowerVault ME.
• Operatorzy mogą łatwo wysyłać dane telemetryczne z produktu do pomocy technicznej firmy Dell. Zapoznaj się z sekcją dotyczącą narzędzia SupportAssist w PowerVault ME5: zbieranie wpisów do dziennika diagnostyki PowerVault

Rysunek 1. Obraz połączenia z usługą SupportAssist
 

Aby skonfigurować połączenie z usługą SupportAssist przy użyciu Secure Connect Gateway, należy spełnić następujące wymagania wstępne.

• W programie SupportAssist można włączyć funkcję wysyłania danych telemetrycznych za pomocą urządzenia Dell Secure Connect Gateway (SCG VE) lub alternatywnie za pomocą bezpośredniego połączenia z punktami końcowymi Dell.
• Aby skonfigurować program SupportAssist przy użyciu bezpośredniego połączenia, zapoznaj się z tym artykułem: PowerVault ME5: włączanie aplikacji SupportAssist przy użyciu bezpośredniego połączenia

Ogólne kroki wymagane do skonfigurowania aplikacji SupportAssist do łączenia się z SCG VE.

1. Urządzenie SCG VE wdrożone w organizacji musi być w stanie łączyć się z punktami końcowymi firmy Dell. 
2. Administratorzy macierzy PowerVault ME5 muszą skonfigurować macierz tak, aby korzystała z serwera DNS (Domain Name System), który może rozpoznawać nazwy hostów punktów końcowych.
3. Skonfiguruj narzędzie PowerVault ME5 SupportAssist do łączenia się z urządzeniem SCG VE na porcie 9443. Przykład: https://SCG.VE.Management.Address:9443
4. W odpowiednich przypadkach, czyli w systemach wysłanych przez firmę Dell przed kwietniem 2023 r., wprowadź klucz dostępu i kod PIN (AK&P). Systemy wysłane po tej dacie nie wymagają tego kroku.

Informacje o Secure Connect Gateway (SCG)
Usługa SCG jest dostępna jako dwie oddzielne aplikacje:  Użytkownicy urządzenia PowerVault ME5 muszą korzystać z rozwiązania Secure Connect Gateway — Virtual Edition lub Secure Connect Gateway. 

• SCG Application Edition (SCG AE) instaluje się w systemie Microsoft Windows. Zastępuje wersję aplikacji SupportAssist Enterprise (SAE) i jest używana w środowiskach bez monitora maszyny wirtualnej. Ta wersja może być wykorzystywana do monitorowania serwerów Dell PowerEdge, przełączników Dell i produktów Dell Storage starszej generacji, takich jak EqualLogic/seria PS, Compellent/seria SC, PowerVault MD3xxx i PowerVault ME4.

• SCG Virtual Edition (SCG VE) to urządzenie systemu Linux instalowane w środowisku monitora maszyny wirtualnej, takiego jak Broadcom ESXi lub Microsoft Hyper-V. To urządzenie jest również dostępne dla środowisk Docker, Podman i Kubernetes. Obsługiwane monitory maszyn wirtualnych są wymienione w matrycy zgodności SCG VE wraz z wersją oprogramowania. Urządzenie SCG VE jest potrzebne, aby wykryć WSZYSTKIE obsługiwane urządzenia z oferty produktów Dell Enterprise. SCG VE w wersji 5.10.x i nowszych ma dodaną obsługę macierzy PowerVault ME5 jako punktu końcowego programu SupportAssist. 
• Przewodniki wdrażania i konfiguracji SCG VE są dostępne online. W serwisie YouTube dostępna jest seria krótkich filmów z instrukcjami obsługi SCG VE.
• Administratorzy systemów mogą zapoznać się z opracowaniem Zabezpieczenia Secure Connect Gateway.
• Urządzenie SCG VE musi być w stanie połączyć się z punktem końcowym bezpiecznego serwera zdalnego Dell przed skonfigurowaniem aplikacji PowerVault ME5 SupportAssist do łączenia się za pośrednictwem urządzenia serwera bramy. W aplikacji SCG VE kliknij opcję Connectivity w nagłówku, a następnie kliknij opcję Network connections and services. Możesz kliknąć opcję Test connection, aby zweryfikować łączność z dostępem globalnym i serwerami Enterprise. Jeśli SCG VE nie działa, zapoznaj się z instrukcją rozwiązywania problemów z Secure Connect Gateway Virtual Edition.

Wymagania wstępne dotyczące konfiguracji narzędzia PowerVault ME5 SupportAssist przy użyciu punktu końcowego Secure Connect Gateway.

• Oprogramowanie Secure Connect Gateway Virtual Edition (SCG VE) w wersji 5.10.x lub nowszej skonfigurowane i połączane z punktem końcowym Dell.
• Macierz PowerVault ME5 musi być w stanie rozpoznawać nazwy domen. Upewnij się, że każdy kontroler jest skonfigurowany w programie PowerVault Manager do korzystania z serwera DNS. Zapoznaj się z sekcją Konfiguracja urządzenia PowerVault ME5 do łączenia się za pośrednictwem serwera bramy. 
• W przypadku systemów wysłanych przed kwietniem 2023 r. do aktywacji narzędzia SupportAssist na urządzeniu PowerVault ME5 wymagany jest klucz dostępu i kod PIN. Szczegółowe informacje: ME5: Generowanie klucza dostępu i kodu PIN w celu włączenia aplikacji SupportAssist. Aby uzyskać pomoc w generowaniu AK&P, skontaktuj się z działem pomocy technicznej firmy Dell.
• Sieć zarządzania musi być skonfigurowana na kontrolerach PowerVault ME5. Adres IP sieci zarządzania kontrolera A musi mieć dostęp do urządzenia SCG VE. Usługa SupportAssist jest domyślnie ustawiona na kontroler A. Usługa działa na kontrolerze B, gdy A jest w trybie offline. 
• PowerVault ME5 SAN SupportAssist wykorzystuje TCP port 9443 https://SCG.VE.Management.Address:9443 do nawiązania połączenia z urządzeniem bramy SCG VE.
   
  Uwaga: próba skonfigurowania narzędzia SupportAssist do łączenia się z portem zarządzania SCG 5700 NIE powiedzie się.
   

Konfigurowanie macierzy PowerVault ME5 z SCG VE

W jaki sposób SCG VE wykrywa macierz PowerVault ME5?
W matrycy zgodności SCG VE obsługiwane urządzenia są wymienione wraz z dwiema metodami wykrywania. W zależności od urządzenia dostępne są dwie metody:

• Konfiguracja aplikacji SupportAssist na urządzeniu do łączenia się z urządzeniem Secure Connect Gateway. Ta metoda dotyczy PowerVault ME5. SupportAssist ustanawia bezpieczne wzajemne połączenie z urządzeniem SCG VE.
• Ręczne dodawanie urządzenia przy użyciu interfejsu użytkownika Secure Connect Gateway. Ta metoda dotyczy tylko macierzy PowerVault ME4.

Aby skonfigurować aplikację SupportAssist do łączenia się za pośrednictwem serwera bramy, administratorzy muszą postępować zgodnie z dalszymi instrukcjami.

Rysunek 2: Próba ręcznego dodania urządzenia PowerVault ME5 w SCG VE kończy się niepowodzeniem.
 

Konfigurowanie urządzenia PowerVault ME5 do łączenia się za pośrednictwem serwera bramy przy użyciu programu PowerVault Manager.
Konfiguracja obu kontrolerów w celu rozpoznawania nazw DNS przy użyciu programu PowerVault Manager.

• W programie PowerVault Manager panel Network (Settings > Network) zawiera opcje umożliwiające skonfigurowanie ustawień portu sieciowego, w tym określenie serwera DNS.
• Konfiguracja obu modułów kontrolera w celu rozwiązania problemu z DNS (Settings > Network  > DNS).

Zmiana typu połączenia SupportAssist na serwer bramki za pomocą programu PowerVault Manager.
Użyj panelu pomocy technicznej (Maintenance > Support), aby skonfigurować aplikację SupportAssist.

1. Wybierz kartę SupportAssist
2. Zaznacz pole Connect to SupportAssist i Connect to APEX AIOps (ME5.1.2.1.x i nowsze) lub Connect to CloudIQ (ME5.1.2.0.3 i starsze). Możesz zalogować się do usługi APEX AIOps (dawniej CloudIQ) później. Aby uzyskać więcej informacji, przeczytaj artykuł: APEX AIOps Observability: ogólne procedury wdrażania macierzy serii PowerVault ME
3. Zostanie wyświetlona umowa SupportAssist. Zapoznaj się z treścią umowy, a następnie potwierdź ją, wybierając opcję I accept this agreement i klikając przycisk ACCEPT AND CONTINUE.
4. W panelu Informacje o połączeniu wybierz opcje łączności:

• Typ połączenia — określ, czy chcesz połączyć się bezpośrednio, czy połączyć się za pośrednictwem serwera bramy

• Szczegóły serwera proxy — jeśli to konieczne, wybierz opcję Use a Proxy Server, a następnie wprowadź ustawienia serwera.
• Klucz dostępu i kod PIN — nie są wyświetlane w przypadku systemów wysłanych po kwietniu 2023 r. Jeśli pojawi się monit, wprowadź żądane informacje. Jeśli nie masz klucza dostępu lub kodu PIN, kliknij żądanie nowego klucza dostępu i kodu PIN, a następnie postępuj zgodnie z wyświetlanymi instrukcjami, aby otrzymać nowy klucz pocztą e-mail. Więcej informacji — zob. PowerVault ME5: generowanie klucza dostępu i kodu PIN w celu włączenia protokołu SupportAssist
• Kliknij opcję Test and Enable Connectivity — zostaną wyświetlone wyniki testu. Możesz wrócić i ponownie wprowadzić informacje lub kliknąć przycisk Continue, aby kontynuować.

5. Na panelu Contact Information wprowadź podstawowe dane kontaktowe i wybierz preferowane ustawienia kontaktu. Można również wprowadzić dane dodatkowej osoby kontaktowej
6. Kliknij przycisk Apply changes i kliknij OK w wierszu potwierdzenia.

Klucz dostępu i kod PIN do uwierzytelniania wymiany kluczy w systemach wysłanych przed kwietniem 2023 r.

• PowerVault ME5 używa klucza dostępu do uwierzytelniania dwuskładnikowego i metody kodu PIN do generowania kluczy potrzebnych do ustanowienia bezpiecznego połączenia. Od kwietnia 2023 r. jest on wstępnie zainstalowany w fabryce firmy Dell i prawdopodobnie może nie być wymagany w Twoim systemie.
• Administratorzy muszą zalogować się przy użyciu zarejestrowanego konta biznesowego do wygenerowania klucza dostępu i kodu PIN w celu aktywacji SCG/VE i SupportAssist na macierzach PowerVault serii ME5.

Korzystanie z interfejsu wiersza poleceń (CLI) w celu dodania serwera bramy w urządzeniu PowerVault ME5 
Korzystanie z interfejsu wiersza poleceń (CLI) w celu skonfigurowania ustawień DNS.

• Administratorzy mogą opcjonalnie otworzyć sesję SSH dla jednego z modułów kontrolera przy użyciu klienta SSH lub aplikacji terminala, takiej jak PuTTY .
• Użyj następujących poleceń, aby skonfigurować DNS na obu kontrolerach. Składnia polecenia jest wyświetlana przez poprzedzenie polecenia wyrazem help. Na przykład: help set dns-parameters
• Aby wyświetlić ustawienia DNS:

show dns-management-hostname
show dns-parameters

• Konfiguracja ustawień DNS:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Używanie interfejsu wiersza poleceń (CLI) do włączania aplikacji SupportAssist.
Otwórz sesję SSH na adres IP dowolnego kontrolera zarządzania PowerVault ME5. Aby zapoznać się z opcjami składni dla każdego polecenia, należy poprzedzić polecenie wyrazem help. Na przykład wpisz help set support-assist-connection i help check support-assist-connection. Polecenia związane z konfiguracją SupportAssist są wymienione tutaj.

• Polecenia służące do wyświetlania konfiguracji i obsługi narzędzia SupportAssist.

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• Polecenia służące do konfigurowania narzędzia SupportAssist.

Pomiń polecenia, które nie mają zastosowania, takie jak konfiguracja serwera proxy lub klucz dostępu i kod PIN.

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• Przetestuj połączenie sieciowe używane przez SupportAssist, aby połączyć się z bramą lub bezpośrednio z SCG VE lub punktem końcowym Dell.

check support-assist-connection mode gateway
check support-assist-connection mode direct

• Sprawdź, czy aktualizacje oprogramowania wewnętrznego kontrolera lub napędu są dostępne dla urządzenia PowerVault ME5

check support-assist-updates

Przykładowa sekwencja poleceń CLI konfiguracji na urządzeniu PowerVault ME5

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Kontynuuj i skonfiguruj podstawowy i dodatkowy kontakt IT dla organizacji za pomocą polecenia set support-assist-contact .

Wyświetlanie serii PowerVault ME jako urządzenia w SCG VE

1. Kliknij opcję Menedżer urządzeń
2. Wybierz opcję Urządzenia

1. Macierze PowerVault ME4 zostaną wyświetlone po ich dodaniu (za pomocą opcji Dodaj urządzenie).
2. Macierz PowerVault ME5 pojawia się po skonfigurowaniu narzędzia SupportAssist w programie PowerVault Manager do korzystania z bezpiecznej bramy.

Wskazówki i porady dotyczące rozwiązywania problemów
W jaki sposób można zweryfikować połączenie sieciowe z urządzeniem SCG VE z poziomu urządzenia PowerVault ME5?

1. Otwórz sesję SSH na adres IP zarządzania modułem kontrolera PowerVault ME5 A.
2. Potwierdź, że serwer DNS został skonfigurowany przy użyciu polecenia:

show dns-parameters

3. Aby sprawdzić, czy urządzenie ME5 i SCG/VE może utworzyć połączenie sieciowe. Użyj polecenia:

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 i Message: OK HTTP Status: 200 oznacza, że połączenie sieciowe między macierzą ME5 a bramą Secure Connect Gateway jest prawidłowe, a usługa internetowa jest uruchomiona na SCG VE. Message: OK oznacza, że usługi są uruchomione na urządzeniu SCG VE.
• Jeśli Twoja organizacja korzysta z zapór między lokacjami firmy, upewnij się, że TCP port 9443 jest otwarty, aby umożliwić zdalnemu ME5 nawiązanie bezpiecznego połączenia z urządzeniem SCG VE.

Czy dane telemetryczne z urządzenia PowerVault ME5 są wysyłane do firmy Dell?

1. Kliknij opcje Audit > File Transfer
2. Filtruj według kodu Service Tag Urządzenia PowerVault ME5.
3. Jeśli pozycja Enable CloudIQ jest zaznaczona w programie PowerVault Manager, dane telemetryczne wydajności są wysyłane co 15 minut z urządzenia PowerVault ME5

Rysunek 5. Widok Audit > File transfer przedstawiający dane telemetryczne z serii ME5 wysyłane do Dell

Czy SCG VE wykrywa macierze PowerVault ME4?
Tak — metoda jest inna. Zapoznaj się z artykułem SCG VE: wykrywanie macierzy PowerVault ME4 za pomocą Secure Connect Gateway