PowerVault ME5、ME52：如何設定 SupportAssist 使用閘道伺服器連線

• 關於使用 SupportAssist
• SupportAssist 組態先決條件
• 設定 PowerVault ME 系列與 SCG 虛擬版本 (VE)
  • SCG VE 如何探索 PowerVault ME5
  • 使用 PowerVault Manager 透過閘道伺服器連線
  • 使用命令行介面 (CLI) 新增閘道伺服器
• 有關 Secure Connect Gateway (SCG) 的資訊
  • 使用 SCG 的 PowerVault ME5 SupportAssist 的先決條件
• 將 PowerVault ME 系列視為 SCG VE 中的裝置
• 故障診斷秘訣和提示

關於使用 SupportAssist
Dell Technologies 建議您在 PowerVault ME5 系列上啟用 SupportAssist。SupportAssist 可協助減少解決技術支援查詢所花費的時間，當搭配 APEX AIOps infrastructure observability (之前為 CloudIQ) 使用時，可讓您使用網際網路瀏覽器或 CloudIQ 智慧型手機應用程式深入瞭解全球任何地方的陣列系統健全狀況、容量耗用及效能。

• 透過 Dell 技術支援為保固內產品自動建立案例 (例如磁碟機故障)
• 在 PowerVault Manager 中接收可用控制器或磁碟機韌體更新的通知 。
• 使用 Dells APEX AIOps Infrastructure observability 服務 (之前稱為 CloudIQ)，可使用網際網路瀏覽器或 CloudIQ 智慧型手機應用程式遠端監控陣列健全狀況。如需更多資訊，請參閱 APEX AIOps Observability：上線 PowerVault ME 系列陣列的一般程序。
• 操作員可輕鬆將產品中的遙測資料傳送至 Dell 技術支援。請參閱 PowerVault ME5 中有關 SupportAssist 的章節：如何收集 PowerVault 支援記錄

圖 1：SupportAssist 連線影像
 

必須符合下列先決條件，才能使用 Secure Connect Gateway 設定 SupportAssist 連線。

• 啟用 SupportAssist，可使用 Dell Secure Connect Gateway (SCG VE) 應用裝置傳送遙測資料，或直接連線至 Dell 端點。
• 若要使用直接連線來設定 SupportAssist，請參閱此文章：PowerVault ME5：如何使用直接連線啟用 SupportAssist

設定 SupportAssist 連線至 SCG VE 所需步驟概述。

1. 部署在貴組織的 SCG VE 應用裝置必須能夠連線至 Dell 端點。 
2. PowerVault ME5 系統管理員必須設定陣列，才能使用可解析端點主機名稱的網域名稱系統 (DNS) 伺服器。
3. 設定 PowerVault ME5 SupportAssist，以連線至連接埠 9443 上的 SCG VE 應用裝置。範例： https://SCG.VE.Management.Address:9443
4. 若適用，也就是 2023 年 4 月前從 Dell 出貨的系統，請輸入存取金鑰和 PIN (AK&P)。自此日期起出貨的系統不需要執行此步驟。

有關 Secure Connect Gateway (SCG) 的資訊
SCG 可作為兩個獨立的應用程式提供：  PowerVault ME5 使用者必須使用 Secure Connect Gateway - 虛擬版本，或 Secure Connect Gateway。 

• SCG 應用程式版本 (SCG AE) 安裝在 Microsoft Windows 上。取代 SupportAssist Enterprise (SAE) 應用程式版本，並用於沒有 Hypervisor 的環境中。此版本可用於監控 Dell PowerEdge 伺服器、Dell 交換器和之前世代的 Dell Storage 產品，例如 EqualLogic、PS 系列、Compellent/SC 系列、PowerVault MD3xxx 和 PowerVault ME4 系列。

• SCG 虛擬版本 (SCG VE) 是安裝在 Broadcom ESXi 或 Microsoft Hyper-V 等 Hypervisor 環境中的 Linux 應用裝置。此應用裝置也適用於 Docker、Podman 或 Kubernetes 環境。軟體版本隨附的 SCG/VE 支援矩陣中列出了支援的 Hypervisor。如果您想要從 Dell Enterprise 產品範圍探索所有支援的裝置，則需要 SCG VE。SCG VE V5.10.x 和更新版本新增對於 PowerVault ME5 系列作為 SupportAssist 端點的支援。 
• SCG VE 部署和組態指南可在線上取得，並提供包含一系列短片的 YouTube 播放清單，說明如何使用 SCG VE。
• 系統管理員可以檢閱 Secure Connect Gateway 的安全性白皮書。
• SCG VE 應用裝置必須能夠連線至 Dell 安全遠端伺服器端點，才能設定 PowerVault ME5 SupportAssist 透過閘道伺服器應用裝置連線。在 SCG VE 應用程式內，按一下標題中的連線能力，然後按一下網路連線和服務。您可以按一下測試連線，以確認全域存取和企業伺服器的連線。如果 SCG VE 無法運作，請參閱 Secure Connect Gateway 虛擬版本故障診斷指南。

使用 Secure Connect Gateway 端點設定 PowerVault ME5 SupportAssist 的組態先決條件。

• Secure Connect Gateway 虛擬版本 (SCG VE) V5.10.x 和更新版本已設定並連線至 Dell 端點。
• PowerVault ME5 必須能夠解析網域名稱。請確定 PowerVault Manager 中的每個控制器都已設定為使用 DNS 伺服器。請參閱設定 PowerVault ME5 以使用閘道伺服器連線。 
• 在 2023 年 4 月前出貨的系統上，需要存取金鑰和 PIN 才能在 PowerVault ME5 上啟動 SupportAssist。如需詳細資訊，請參閱 ME5：如何產生存取金鑰和 Pin 以啟用 SupportAssist。如果您需要產生 AK&P 的協助，請聯絡 Dell 技術支援。
• 必須在 PowerVault ME5 控制器上設定管理網路。控制器 A 上的管理網路 IP 必須能夠連線至 SCG VE 應用裝置。SupportAssist 服務預設為控制器 A。當 A 離線時，服務會在控制器 B 上執行。 
• PowerVault ME5 SAN SupportAssist 使用 TCP port 9443 https://SCG.VE.Management.Address:9443 來建立與 SCG VE 閘道應用裝置的連線。
   
  注意：嘗試設定將 SupportAssist 連線至 SCG 管理連接埠 5700 無法運作。
   

設定具備 SCG VE 的 PowerVault ME5 系列

SCG VE 如何探索 PowerVault ME5？
在 SCG VE 支援矩陣中，支援的裝置會連同兩種探索方法一起列出。視裝置而定，有兩種可能的方法：

• 在裝置上設定 SupportAssist 以連線至 Secure Connect Gateway 應用裝置。此方法適用於 PowerVault ME5 系列。SupportAssist 建立與 SCG VE 應用裝置之間的安全相互連線。
• 使用 Secure Connect Gateway 使用者介面手動新增裝置。此方法僅適用於 PowerVault ME4 系列。

系統管理員必須遵循進一步的指示，設定 SupportAssist 以使用閘道伺服器連線。

圖 2：嘗試在 SCG VE 中手動新增 PowerVault ME5 失敗。
 

設定 PowerVault ME5 以使用 PowerVault Manager 透過閘道伺服器連線。
設定兩個控制器，以使用 PowerVault Manager 解析 DNS 名稱。

• 在 PowerVault Manager 中，網路面板 (設定 > 網路) 提供您進行網路連接埠設定的選項，包括指定的 DNS 伺服器。
• 設定兩個控制器模組以解析 DNS (設定 > 網路 > DNS)。

使用 PowerVault Manager 將 SupportAssist 連線類型變更為閘道伺服器。
使用支援面板 (維護 > 支援) 設定 SupportAssist。

1. 選取 SupportAssist 標籤
2. 勾選連線至 SupportAssist 與連線至 APEX AIOps (ME5.1.2.1.x 及更新版本) 或連線至 CloudIQ (ME5.1.2.0.3 及更舊版本) 方塊。您可以稍後登入 APEX AIOps (前身為 CloudIQ) 服務。如需更多資訊，請參閱文章：APEX AIOps Observability：上線 PowerVault ME 系列陣列的一般程序
3. SupportAssist 協議隨即顯示。閱讀協議，然後選取我接受本協議以表示您瞭解協議，然後按一下同意並繼續。
4. 在「連線資訊」面板中，選取您的連線選項：

• 離線類型 - 選取是否要直接連線或使用閘道伺服器連線

• 代理詳細資料 - 若適用，請選取使用代理伺服器，然後輸入伺服器設定。
• 存取金鑰和 PIN - 2023 年 4 月後出貨的系統不會顯示。如果系統詢問，請輸入要求的資訊。如果您沒有存取金鑰或 PIN，請按一下「要求新的存取金鑰和 PIN」，然後依照提示操作，以透過電子郵件將新金鑰資訊傳送給您。如需更多資訊，請參閱 PowerVault ME5：如何產生存取金鑰和 Pin 以啟用 SupportAssist
• 按一下測試並啟用連線 - 測試結果隨即顯示，您可以返回並重新輸入資訊，或按一下繼續以繼續。

5. 在聯絡資訊面板中，輸入主要聯絡資訊，然後選取偏好的聯絡人設定。您也可以輸入次要聯絡人的資訊
6. 按一下套用變更，然後在確認提示按一下確定。

存取金鑰和 PIN 以驗證 2023 年 4 月前出貨的系統上的金鑰交換。

• PowerVault ME5 使用雙因素驗證存取金鑰和 PIN 方法來產生建立安全連線所需的金鑰。自 2023 年 4 月起，這會在 Dell 原廠預先載入，因此您的系統可能不需要此功能。
• 系統管理員必須使用已註冊的企業帳戶登入，以產生存取金鑰和 PIN，才能在 PowerVault ME5 系列陣列上啟動 SCG VE 和 SupportAssist。

使用命令行介面 (CLI) 在 PowerVault ME5 上新增閘道伺服器 
使用命令行介面 (CLI) 進行 DNS 設定。

• 系統管理員可選擇使用 SSH 用戶端或終端機應用程式 (例如 PuTTY) 開啟 SSH 工作階段至任一控制器模組。
• 使用下列命令在兩個控制器上設定 DNS。命令語法的顯示方式是在命令前頭加上 help。例如： help set dns-parameters
• 若要顯示 DNS 設定：

show dns-management-hostname
show dns-parameters

• 若要設定 DNS 設定：

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

使用命令行介面 (CLI) 啟用 SupportAssist。
開啟 SSH 工作階段至任一 PowerVault ME5 管理控制器 IP 位址。若要瞭解每個命令的語法選項，請在命令前頭加上 help。例如，使用 help set support-assist-connection 和 help check support-assist-connection。與 SupportAssist 組態相關的命令會列於此處。

• 檢視 SupportAssist 組態與作業的命令。

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• 設定 SupportAssist 的命令。

略過不適用的命令，例如代理組態或存取金鑰和 PIN。

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• 測試 SupportAssist 用來連線至閘道的網路連線，或是否直接連線至 SCG VE 端點或 Dell 端點。

check support-assist-connection mode gateway
check support-assist-connection mode direct

• 檢查 PowerVault ME5 是否有更新的控制器或磁碟機韌體更新。

check support-assist-updates

PowerVault ME5 上的範例組態 CLI 命令順序

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

接著請繼續，並使用 set support-assist-contact 命令為貴組織設定主要和次要 IT 連絡人。

將 PowerVault ME 系列視為 SCG VE 中的裝置

1. 按一下裝置管理
2. 選取裝置

1. PowerVault ME4 陣列在將其新增後便會出現。(使用「新增裝置」)
2. 在 PowerVault Manager 中設定 SupportAssist 以使用安全閘道後，PowerVault ME5 陣列即會出現。

故障診斷秘訣和提示
如何從 PowerVault ME5 驗證與 SCG VE 應用裝置的網路連線？

1. 開啟 SSH 工作階段至任一 PowerVault ME5 控制器模組 A 管理 IP 位址。
2. 確認已使用此命令設定 DNS：

show dns-parameters

3. 若要確認 ME5 和 SCG VE 應用裝置之間可以形成網路連線。使用命令：

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 和 Message: OK HTTP Status: 200 表示 ME5 陣列與 Secure Connect Gateway 之間的網路連線狀況良好，且 Web 服務正在 SCG VE 上執行。 Message: OK 表示服務正在 SCG VE 裝置上執行。
• 如果貴組織在公司網站之間使用防火牆，請確保 TCP port 9443 已開啟，可讓遠端 ME5 與 SCG VE 應用裝置建立安全連線。

是否正在將來自 PowerVault ME5 的遙測資料傳送至 Dell？

1. 按一下稽核 > 檔案傳輸
2. 依據 PowerVault ME5 產品服務編號篩選。
3. 如果在 PowerVault Manager 中勾選啟用 CloudIQ，則 PowerVault ME5 每 15 分鐘會傳送出一次效能遙測資料

圖 5：稽核檔案傳輸檢視，顯示從 ME5 系列傳送遙測資料至 Dell

SCG VE 是否可以探索 PowerVault ME4 系列陣列？
是 - 方法不同。請參閱文章 SCG-VE：如何使用 Secure Connect Gateway 探索 PowerVault ME4 陣列