PowerVault ME5, ME52: SupportAssist를 구성하여 게이트웨이 서버를 통해 연결하는 방법

• SupportAssist 사용 정보
• SupportAssist 구성 사전 요구 사항
• SCG VE(Virtual Edition)를 사용하여 PowerVault ME Series 구성
  • SCG VE에서 PowerVault ME5를 검색하는 방법
  • PowerVault 관리자를 사용하여 게이트웨이 서버를 통해 연결
  • CLI(Command Line Interface)를 사용하여 게이트웨이 서버 추가
• SCG(Secure Connect Gateway) 정보
  • SCG를 사용하는 PowerVault ME5 SupportAssist의 사전 요구 사항
• SCG VE에서 디바이스로 PowerVault ME Series 보기
• 문제 해결 팁 및 힌트

SupportAssist 사용 정보
Dell Technologies는 PowerVault ME5 Series에서 SupportAssist를 활성화할 것을 권장합니다. SupportAssist는 기술 지원 쿼리를 해결하는 데 걸리는 시간을 단축하는 데 도움이 되며, APEX AIOps Infrastructure Observability(이전 CloudIQ)와 함께 사용하면 인터넷 브라우저 또는 CloudIQ 스마트폰 앱을 사용하여 전 세계 어디서나 어레이 시스템 상태, 용량 소비 및 성능에 대한 통찰력을 얻을 수 있습니다.

• 보증 대상 제품에 대한 Dell 기술 지원 부서에서 자동 케이스 생성(예: 디스크 드라이브 오류)
• PowerVault Manager에서 사용 가능한 컨트롤러 또는 디스크 드라이브 펌웨어 업데이트에 대한 알림을 받습니다.
• Dell APEX AIOps Infrastructure Observability 서비스(이전 CloudIQ)를 사용하여 인터넷 브라우저 또는 CloudIQ 스마트폰 애플리케이션을 사용하여 어레이 상태를 원격으로 모니터링할 수 있습니다. 자세한 정보는 APEX AIOps Observability: PowerVault ME Series 어레이를 온보딩하기 위한 일반 절차를 참조하십시오.
• 운영자는 제품의 텔레메트리 데이터를 Dell 기술 지원에 간단하게 보낼 수 있습니다. 다음에서 SupportAssist의 섹션을 참조하십시오.PowerVault ME5 PowerVault 지원 로그를 수집하는 방법

그림 1: SupportAssist 연결 이미지
 

Secure Connect Gateway를 사용하여 SupportAssist 연결을 구성하려면 다음 사전 요구 사항을 충족해야 합니다.

• SupportAssist는 SCG VE(Dell Secure Connect Gateway) 어플라이언스를 사용하여 텔레메트리 데이터를 전송하거나 Dell 엔드포인트에 직접 연결하도록 활성화할 수 있습니다.
• 직접 연결을 사용하여 SupportAssist를 구성하려면 다음 문서를 참조하십시오. PowerVault ME5: 직접 연결을 사용하여 SupportAssist를 활성화하는 방법

SCG VE에 연결하기 위해 SupportAssist를 구성하는 데 필요한 단계의 개요입니다.

1. 조직에 배포된 SCG VE 어플라이언스는 Dell 엔드포인트에 연결할 수 있어야 합니다. 
2. PowerVault ME5 관리자는 엔드포인트 호스트 이름을 확인할 수 있는 DNS(Domain Name System) 서버를 사용하도록 어레이를 구성해야 합니다.
3. 포트 9443의 SCG VE 어플라이언스에 연결하도록 PowerVault ME5 SupportAssist를 구성합니다. 예: https://SCG.VE.Management.Address:9443
4. 해당되는 경우, 2023년 4월 이전에 Dell에서 배송된 시스템의 경우 액세스 키 및 PIN(AK&P)을 입력합니다. 이 날짜 이후에 배송된 시스템에는 이 단계가 필요하지 않습니다.

SCG(Secure Connect Gateway)에 대한 정보
SCG는 다음 두 개의 별도 애플리케이션으로 제공됩니다.  PowerVault ME5 사용자는 Secure Connect Gateway - Virtual Edition 또는 Secure Connect Gateway를 사용해야 합니다. 

• SCG AE(SCG Application Edition)가 Microsoft Windows에 설치됩니다. SAE(SupportAssist Enterprise) 애플리케이션 버전을 대체하며 하이퍼바이저가 없는 환경에서 사용됩니다. 이 버전은 Dell PowerEdge 서버, Dell 스위치 및 EqualLogic/PS Series, Compellent/SC Series, PowerVault MD3xxx 및 PowerVault ME4 Series와 같은 이전 세대 Dell 스토리지 제품을 모니터링하는 데 사용할 수 있습니다.

• SCG VE(SCG Virtual Edition)는 Broadcom ESXi 또는 Microsoft Hyper-V와 같은 하이퍼바이저 환경에 설치된 Linux 어플라이언스입니다. 이 어플라이언스는 Docker, Podman 또는 Kubernetes 환경에서도 사용할 수 있습니다. 지원되는 하이퍼바이저는 소프트웨어 버전과 함께 제공되는 SCG VE Support Matrix에 나와 있습니다. Dell Enterprise 제품군에서 지원되는 모든 디바이스를 검색하려면 SCG/VE가 필요합니다. SCG VE V5.10.x 이상에서는 SupportAssist의 엔드포인트로 PowerVault ME5 Series에 대한 지원이 추가됩니다. 
• SCG/VE 배포 및 구성 가이드는 온라인으로 제공되며 SCG/VE 사용 가이드와 함께 일련의 짧은 동영상이 포함된 YouTube 재생 목록 을 사용할 수 있습니다.
• 시스템 관리자는 Secure Connect Gateway의 보안 백서를 검토할 수 있습니다.
• PowerVault ME5 SupportAssist를 게이트웨이 서버 어플라이언스를 통해 연결하도록 구성하려면 먼저 SCG/VE 어플라이언스를 Dell 보안 원격 서버 엔드포인트에 연결할 수 있어야 합니다. SCG VE 애플리케이션의 헤더에서 Connectivity를 클릭한 다음 Network connections and services를 클릭합니다. Test connection을 클릭하여 글로벌 액세스 및 엔터프라이즈 서버에 대한 연결을 확인할 수 있습니다. SCG VE가 작동하지 않는 경우 Secure Connect Gateway Virtual Edition 문제 해결 가이드를 참조하십시오.

Secure Connect Gateway 엔드포인트를 사용하는 PowerVault ME5 SupportAssist 구성에 대한 구성 사전 요구 사항입니다.

• SCG VE(Secure Connect Gateway Virtual Edition) V5.10.x 이상이 구성되고 Dell 엔드포인트에 연결됩니다.
• PowerVault ME5는 도메인 이름을 확인할 수 있어야 합니다. PowerVault 관리자에서 각 컨트롤러가 DNS 서버를 사용하도록 구성되어 있는지 확인합니다. PowerVault ME5가 게이트웨이 서버를 통해 연결하도록 구성 섹션을 참조하십시오. 
• 2023년 4월 이전에 배송된 시스템의 경우 PowerVault ME5 에서 SupportAssist를 활성화하려면 액세스 키 및 PIN이 필요합니다. 자세한 내용은 ME5: 액세스 키 및 PIN을 생성하여 SupportAssist를 활성화하는 방법을 참조하십시오. AK&P를 생성하는 데 지원이 필요한 경우 Dell 기술 지원에 문의하십시오.
• 관리 네트워크는 PowerVault ME5 컨트롤러에서 구성해야 합니다. 컨트롤러 A의 관리 네트워크 IP가 SCG VE 어플라이언스에 연결할 수 있어야 합니다. SupportAssist 서비스는 기본적으로 컨트롤러 A로 설정됩니다. 이 서비스는 A가 오프라인 상태일 때 컨트롤러 B에서 실행됩니다. 
• PowerVault ME5 SAN SupportAssist는 TCP port 9443 https://SCG.VE.Management.Address:9443 SCG VE 게이트웨이 어플라이언스와의 연결을 설정하는 데 사용됩니다.
   
  참고: SCG 관리 포트 5700에 연결하도록 SupportAssist를 구성하면 작동하지 않습니다.
   

SCG VE를 사용하여 PowerVault ME5 Series 구성

SCG VE에서 PowerVault ME5 검색 방법
SCG VE Support Matrix에 지원되는 디바이스가 두 가지 검색 방법과 함께 나열됩니다. 디바이스에 따라 두 가지 방법이 있습니다.

• Secure Connect Gateway 어플라이언스에 연결하도록 디바이스에서 SupportAssist를 구성합니다. 이 방법은 PowerVault ME5 Series에 적용됩니다. SupportAssist는 SCG VE 어플라이언스와의 안전한 상호 연결을 설정합니다.
• Secure Connect Gateway 사용자 인터페이스를 사용하여 수동으로 디바이스를 추가합니다. 이 방법은 PowerVault ME4 Series에만 적용됩니다.

관리자는 지침에 따라 SupportAssist가 게이트웨이 서버를 사용하여 연결되도록 구성해야 합니다.

그림 2: SCG VE에서 PowerVault ME5를 수동으로 추가하려고 하면 실패합니다.
 

PowerVault 관리자를 통해 게이트웨이 서버를 사용하여 연결하도록 PowerVault ME5 구성
PowerVault 관리자를 사용하여 DNS 이름을 확인하도록 두 컨트롤러를 구성합니다.

• PowerVault 관리자에서 네트워크 패널(Settings > Network)은 DNS 서버 지정을 포함하여 네트워크 포트 설정을 구성할 수 있는 옵션을 제공합니다.
• DNS를 확인하도록 두 컨트롤러 모듈을 구성합니다(Settings > Network > DNS).

PowerVault 관리자를 사용하여 SupportAssist 연결 유형을 게이트웨이 서버로 변경합니다.
지원 패널(Maintenance > Support)을 사용하여 SupportAssist를 구성합니다.

1. SupportAssist 탭을 선택합니다.
2. Connect to SupportAssist 및 Connect to APEX AIOps(ME5.1.2.1.x 이상) 또는 Connect to CloudIQ(ME5.1.2.0.3 이하) 확인란을 선택합니다. 나중에 APEX AIOps(이전의 CloudIQ) 서비스에 로그인할 수 있습니다. 자세한 내용은 다음 문서를 참조하십시오. APEX AIOps Observability: PowerVault ME Series 어레이를 온보딩하기 위한 일반 절차
3. SupportAssist 계약 화면이 나타납니다. 계약서를 자세히 읽은 다음 I accept this agreement를 선택하고 ACCEPT AND CONTINUE를 클릭하여 계약서에 동의합니다.
4. Connection Information 패널에서 연결 옵션을 선택합니다.

• 연결 유형 - Connect Directly 또는 Connect via Gateway Server를 선택합니다.

• 프록시 세부 정보 - 해당하는 경우 Use a Proxy Server를 선택한 다음 서버 설정을 입력합니다.
• 액세스 키 및 PIN - 2023년 4월 이후에 배송된 시스템에는 표시되지 않습니다. 요청하는 경우 요청된 정보를 입력합니다. 액세스 키 또는 PIN이 없는 경우 새 액세스 키 및 PIN 요청을 클릭하고 프롬프트에 따라 새 키 정보를 이메일로 받습니다. 자세한 내용은 다음을 참조하십시오. PowerVault ME5: 액세스 키 및 PIN을 생성하여 SupportAssist를 활성화하는 방법
• Test and Enable Connectivity 클릭 - Test results가 표시됩니다. 돌아가서 정보를 다시 입력하거나 Continue를 클릭하여 계속 진행할 수 있습니다.

5. Contact Information 창에서 주 연락처 정보를 입력하고 기본 연락처 설정을 선택합니다. 보조 연락처에 대한 정보를 입력할 수도 있습니다.
6. Apply changes를 클릭하고 확인 프롬프트에서 OK를 클릭합니다.

2023년 4월 이전에 배송된 시스템의 키 교환을 인증하기 위해 키 및 PIN에 액세스합니다.

• PowerVault ME5는 2단계 인증 액세스 키 및 PIN 방법을 사용하여 보안 연결을 설정하는 데 필요한 키를 생성합니다. 2023년 4월부터 Dell 공장에서 사전 로드되며 시스템에 필요하지 않을 수 있습니다.
• 관리자는 등록된 비즈니스 계정으로 로그인하여 액세스 키와 PIN을 생성하여 PowerVault ME5 Series 어레이에서 SCG VE 및 SupportAssist를 활성화해야 합니다.

CLI(Command-Line Interface)를 사용하여 PowerVault ME5에 게이트웨이 서버 추가
CLI(Command Line Interface)를 사용하여 DNS 설정을 구성합니다.

• 관리자는 필요에 따라 PuTTY .와 같은 터미널 애플리케이션을 사용하여 컨트롤러 모듈에 대한 SSH 세션을 열 수 있습니다.
• 다음 명령을 사용하여 두 컨트롤러에서 DNS를 구성합니다. 명령 구문은 도움말과 함께 명령 앞에 표시됩니다. help에 관한 자세한 내용을 참조하십시오. 예를 들어 다음과 같습니다. help set dns-parameters
• DNS 설정을 표시하려면 다음을 수행합니다.

show dns-management-hostname
show dns-parameters

• DNS 설정을 구성하려면 다음을 수행합니다.

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

CLI(Command-Line Interface)를 사용하여 SupportAssist를 활성화합니다.
PowerVault ME5 관리 컨트롤러 IP 주소 중 하나에 대한 SSH 세션을 엽니다. 각 명령에 대한 구문 옵션을 알아보려면 명령 앞에 도움말을 표시합니다. help에 관한 자세한 내용을 참조하십시오. 예를 들어 help set support-assist-connection 및 help check support-assist-connection에 관한 자세한 내용을 참조하십시오. SupportAssist 구성과 관련된 명령이 여기에 나열됩니다.

• SupportAssist 구성 및 작업을 확인할 수 있는 명령.

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• SupportAssist를 구성하는 명령.

프록시 구성이나 액세스 키, PIN과 같은 적용되지 않는 명령은 건너뜁니다.

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• 게이트웨이에 연결하기 위해 또는 SCG VE 엔드포인트 또는 Dell 엔드포인트에 직접 연결하기 위해 SupportAssist에서 사용하는 네트워크 연결을 테스트합니다.

check support-assist-connection mode gateway
check support-assist-connection mode direct

• PowerVault ME5에 대해 업데이트된 컨트롤러 또는 드라이브 펌웨어 업데이트를 사용할 수 있는지 확인합니다.

check support-assist-updates

PowerVault ME5의 구성 CLI 명령 시퀀스 예

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

나중에 계속 진행하여 명령을 사용하여 조직에 대한 기본 및 보조 IT 연락처를 구성합니다. set support-assist-contact 명령을 실행합니다.

SCG VE에서 디바이스로 PowerVault ME Series 보기

1. Device management를 클릭합니다.
2. Devices를 선택합니다.

1. PowerVault ME4 어레이는 추가된 후에 나타납니다. (Add a device 사용)
2. SupportAssist가 보안 게이트웨이를 사용하도록 PowerVault Manager에 구성된 후 PowerVault ME5 어레이가 나타납니다.

문제 해결 팁 및 힌트
PowerVault ME5에서 SCG/VE 어플라이언스에 대한 네트워크 연결을 어떻게 확인할 수 있습니까?

1. PowerVault ME5 컨트롤러 모듈 A 관리 IP 주소에 대한 SSH 세션을 엽니다.
2. 다음 명령을 사용하여 DNS가 구성되었는지 확인합니다.

show dns-parameters

3. ME5와 SCG VE 어플라이언스 간에 네트워크 연결을 구성할 수 있는지 확인합니다. 다음 명령을 사용합니다.

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 및 Message: OK HTTP Status: 200 ME5 어레이와 Secure Connect Gateway 간의 네트워크 연결이 양호하고 웹 서비스가 SCG/VE에서 실행 중임을 의미합니다. Message: OK 서비스가 SCG VE 어플라이언스에서 실행 중임을 의미합니다.
• 조직에서 회사 사이트 간에 방화벽을 사용하는 경우 TCP port 9443 이(가) 원격 ME5가 SCG VE 어플라이언스와의 보안 연결을 설정할 수 있도록 열려 있는지 확인하십시오.

PowerVault ME5의 텔레메트리 데이터가 Dell로 전송됩니까?

1. Audit > File Transfer를 클릭합니다.
2. PowerVault ME5 서비스 태그를 기준으로 필터링합니다.
3. PowerVault Manager에서 Enable CloudIQ를 선택하면 PowerVault ME5에서 15분마다 성능 텔레메트리 데이터가 전송됩니다.

그림 5: ME5 Series의 텔레메트리 데이터가 Dell로 전송되고 있는 Audit File 전송 보기

SCG VE가 PowerVault ME4 Series 어레이를 검색할 수 있습니까?
예 - 방법이 다릅니다. SCG-VE: Secure Connect Gateway를 사용하여 PowerVault ME4 어레이를 검색하는 방법을 참조하십시오.