PowerVault ME5、ME52：如何配置 SupportAssist 以使用网关服务器进行连接

• 关于使用 SupportAssist
• SupportAssist 配置前提条件
• 使用 SCG Virtual Edition (VE) 配置 PowerVault ME 系列
  • SCG/VE 如何发现 PowerVault ME5
  • 使用 PowerVault Manager 通过网关服务器连接
  • 使用命令行界面 (CLI) 添加网关服务器
• 有关安全连接网关 (SCG) 的信息
  • 使用 SCG 配置 PowerVault ME5 SupportAssist 的前提条件
• 在 SCG/VE 中将 PowerVault ME 系列作为设备查看
• 故障处理技巧和提示

关于使用 SupportAssist
Dell Technologies 推荐在 PowerVault ME5 系列上启用 SupportAssist。SupportAssist 可以帮助减少解决技术支持咨询所花费的时间，当与 APEX AIOps Infrastructure Observability（以前称为 CloudIQ）配合使用时，您可以使用互联网浏览器或 CloudIQ 智能手机应用，随时随地深入了解阵列系统运行状况、容量使用情况和性能。

• 为保修期内的产品自动创建案例（例如磁盘驱动器故障），并提交给戴尔技术支持。
• 在 PowerVault Manager 中接收可用控制器或磁盘驱动器固件更新的通知。
• 使用戴尔的 APEX AIOps Infrastructure Observability 服务（以前称为 CloudIQ），通过互联网浏览器或 CloudIQ 智能手机应用远程监视阵列运行状况。有关更多信息，请参阅 APEX AIOps Observability：载入 PowerVault ME 系列阵列的一般步骤
• 运维人员可轻松地将产品的遥测数据发送给戴尔技术支持。请参阅以下文章中有关 SupportAssist 的部分：PowerVault ME5：如何收集 PowerVault 支持日志

图 1：SupportAssist 连接图片
 

必须满足以下前提条件才能使用 Secure Connect Gateway 配置 SupportAssist 连接。

• 可以启用 SupportAssist，以使用 Dell Secure Connect Gateway (SCG VE) 设备或者与戴尔端点的直接连接发送遥测数据。
• 要使用直接连接配置 SupportAssist，请参阅以下文章：PowerVault ME5：如何使用直接连接启用 SupportAssist

配置 SupportAssist 以连接到 SCG VE 所需步骤的概述。

1. 在您组织中部署的 SCG VE 设备必须能够连接到戴尔端点。 
2. PowerVault ME5 管理员必须将阵列配置为使用可解析端点主机名的域名系统 (DNS) 服务器。
3. 配置 PowerVault ME5 SupportAssist 以连接到端口 9443 上的 SCG VE 设备。示例： https://SCG.VE.Management.Address:9443
4. 如果适用，也就是在 2023 年 4 月之前从戴尔发货的系统上，输入访问密钥和 PIN (AK&P)。自该日期起发货的系统不需要此步骤。

关于 Secure Connect Gateway (SCG) 的信息
SCG 可作为两个单独的应用程序提供：  PowerVault ME5 用户必须使用安全连接网关 - 虚拟版或安全连接网关。 

• SCG Application Edition (SCG AE) 安装在 Microsoft Windows 上。这取代 SupportAssist Enterprise (SAE) 应用程序版本，并在没有虚拟机管理程序的环境中使用。此版本可用于监视 Dell PowerEdge 服务器、戴尔交换机和上一代戴尔存储产品，例如 EqualLogic/PS Series、Compellent/SC Series、PowerVault MD3xxx 和 PowerVault ME4 系列。

• SCG Virtual Edition (SCG VE) 是安装在 Broadcom ESXi 或 Microsoft Hyper-V 等虚拟机管理程序环境中的 Linux 设备。此设备还可用于 Docker、Podman 或 Kubernetes 环境。软件版本随附的 SCG/VE 支持矩阵中列出了支持的虚拟机管理程序。如果您想要从戴尔企业产品系列中查找所有受支持的设备，则需要 SCG VE。SCG VE V5.10.x 及更高版本增加了对 PowerVault ME5 系列作为 SupportAssist 端点的支持。 
• SCG VE 部署和配置指南在线提供，并且提供了一个 YouTube 播放列表，其中包含一系列简短视频，介绍使用 SCG VE 的指南。
• 系统管理员可以查看 《Secure Connect Gateway 的安全性》白皮书。
• SCG VE 设备必须能够连接到戴尔安全远程服务器端点，然后您才能将 PowerVault ME5 SupportAssist 配置为使用网关服务器设备连接。在 SCG VE 应用程序中，单击标题中的 Connectivity，然后单击 Network connections and services。您可以单击 Test connection 以验证与全局访问和企业服务器的连接。如果 SCG VE 无法正常工作，请参阅安全连接网关虚拟版故障处理指南。

使用 Secure Connect Gateway 端点配置 PowerVault ME5 SupportAssist 的配置前提条件。

• 安全连接网关虚拟版 (SCG VE) V5.10.x 及更高版本配置并连接到戴尔端点。
• PowerVault ME5 必须能够解析域名。请确保在 PowerVault Manager 中将每个控制器配置为使用 DNS 服务器。请参阅“配置 PowerVault ME5 以使用网关服务器连接”部分。 
• 在 2023 年 4 月之前发货的系统上，需要访问密钥和 PIN 才能在 PowerVault ME5 上激活 SupportAssist。有关详细信息，请参阅 ME5：如何生成访问密钥和 PIN 以启用 SupportAssist。如果需要关于生成 AK&P 的帮助，请联系戴尔技术支持。
• 必须在 PowerVault ME5 控制器上配置管理网络。控制器 A 上的管理网络 IP 必须能够访问 SCG VE 设备。SupportAssist 服务默认为控制器 A。当 A 处于离线状态时，该服务在控制器 B 上运行。 
• PowerVault ME5 SAN SupportAssist 使用 TCP port 9443 https://SCG.VE.Management.Address:9443 与 SCG VE 网关设备建立连接。
   
  提醒：尝试配置 SupportAssist 从而连接 SCG 管理端口 5700 的操作不起作用。
   

使用 SCG VE 配置 PowerVault ME5 系列

SCG VE 如何发现 PowerVault ME5？
在 SCG VE 支持矩阵中，列出了受支持的设备以及两种发现方法。根据设备，有两种可能的方法：

• 在设备上配置 SupportAssist 以连接到安全连接网关设备。此方法适用于 PowerVault ME5 系列。SupportAssist 与 SCG VE 设备建立安全的相互连接。
• 使用安全连接网关用户界面手动添加设备。此方法仅适用于 PowerVault ME4 系列。

管理员必须按照下面的进一步说明配置 SupportAssist 以使用网关服务器连接。

图 2：尝试在 SCG VE 中手动添加 PowerVault ME5 失败。
 

使用 PowerVault Manager 配置 PowerVault ME5 以使用网关服务器进行连接。
使用 PowerVault Manager 配置两个控制器以解析 DNS 名称。

• 在 PowerVault Manager 中，“Network”面板 (Settings > Network) 提供了用于配置网络端口设置的选项，包括指定 DNS 服务器。
• 配置两个控制器模块以解析 DNS (Settings > Network > DNS)。

使用 PowerVault Manager 将 SupportAssist 连接类型更改为 Gateway Server。
使用 Support 面板 (Maintenance > Support) 配置 SupportAssist。

1. 选择 SupportAssist 选项卡
2. 选中 Connect to SupportAssist 和 Connect to APEX AIOps（ME5.1.2.1.x 及更高版本或 Connect to CloudIQ（ME5.1.2.0.3 及更高版本）。您可以稍后登录 APEX AIOps（之前称为 CloudIQ）服务。有关更多信息，请参阅文章：APEX AIOps Observability：载入 PowerVault ME 系列阵列的一般步骤
3. 此时会显示 SupportAssist 协议。通读协议，然后通过选择 I accept this agreement 并单击 ACCEPT AND CONTINUE 来确认。
4. 在“Connection Information”面板中，选择您的连接选项：

• 连接类型 - 选择 Connect Directly 或 Connect via Gateway Server

• 代理详细信息 - 如果适用，请选择 Use a Proxy Server，然后输入服务器设置。
• 访问密钥和 PIN — 2023 年 4 月之后发货的系统不显示此选项。如果要求，请输入所请求的信息。如果您没有访问密钥或 PIN，请单击“Request a new Access Key and PIN”，然后按照提示将新密钥信息通过电子邮件发送给您。有关更多信息，请参阅 PowerVault ME5：如何生成访问密钥和 Pin 以启用 SupportAssist
• 单击 Test and Enable Connectivity — 将显示测试结果，您可以返回并重新输入信息，或单击 Continue 以继续。

5. 在 Contact Information 面板中，输入主要联系人信息，然后选择首选联系人设置。您还可以输入次要联系人的信息
6. 单击 Apply changes，然后在确认提示中单击 OK。

在 2023 年 4 月之前发货的系统上，使用访问密钥和 PIN 验证密钥交换。

• PowerVault ME5 使用双重身份验证访问密钥和 PIN 方法生成建立安全连接所需的密钥。自 2023 年 4 月起，这是在戴尔工厂预加载的，您的系统可能不需要。
• 管理员必须使用已注册的公司账户登录以生成访问密钥和 PIN，从而在 PowerVault ME5 系列阵列上激活 SCG VE 和 SupportAssist。

使用命令行界面 (CLI) 在 PowerVault ME5 上添加网关服务器
使用命令行界面 (CLI) 配置 DNS 设置。

• 管理员可以选择使用 SSH 客户端或 PuTTY 等终端应用程序打开与任一控制器模块的 SSH 会话。
• 使用以下命令在两个控制器上配置 DNS。要显示命令语法，请在命令前加上 help。例如： help set dns-parameters
• 显示 DNS 设置：

show dns-management-hostname
show dns-parameters

• 配置 DNS 设置：

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

使用命令行界面 (CLI) 启用 SupportAssist。
打开与任一 PowerVault ME5 管理控制器 IP 地址的 SSH 会话。如需了解每个命令的语法选项，请在命令前面加上 help。例如，使用 help set support-assist-connection 和 help check support-assist-connection。此处列出了与 SupportAssist 配置相关的命令。

• 查看 SupportAssist 配置和操作的命令。

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• 配置 SupportAssist 的命令。

跳过不适用的命令，例如代理配置或访问密钥和 PIN。

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• 测试 SupportAssist 用于连接到网关的网络连接或与 SCG VE 端点或戴尔端点的直接连接。

check support-assist-connection mode gateway
check support-assist-connection mode direct

• 检查 PowerVault ME5 是否有更新的控制器或驱动器固件更新可用。

check support-assist-updates

PowerVault ME5 上的配置 CLI 命令序列示例

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

在这之后，使用 set support-assist-contact 命令为您的组织配置主要和次要 IT 联系人。

在 SCG/VE 中将 PowerVault ME 系列作为设备查看

1. 单击设备管理器
2. 选择Devices

1. 此时会显示已添加的 PowerVault ME4 阵列。（使用添加设备）
2. 在 PowerVault Manager 中配置 SupportAssist 以使用安全网关后，会显示 PowerVault ME5 阵列。

故障处理技巧和提示
如何从 PowerVault ME5 验证与 SCG VE 设备的网络连接？

1. 打开与 PowerVault ME5 控制器模块A 管理 IP 地址的 SSH 会话。
2. 使用命令确认 DNS 已配置：

show dns-parameters

3. 要验证 ME5 和 SCG VE 设备之间可以建立网络连接。使用命令：

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 和 Message: OK HTTP Status: 200 表示 ME5 阵列与安全连接网关之间的网络连接良好，并且 Web 服务正在 SCG VE 上运行。 Message: OK 表示服务正在 SCG VE 设备上运行。
• 如果您的组织在公司站点之间使用防火墙，请确保 TCP port 9443 处于打开状态，以允许远程 ME5 与 SCG VE 设备建立安全连接。

PowerVault ME5 中的遥测数据是否发送到戴尔？

1. 单击 Audit > File Transfer
2. 按 PowerVault ME5 服务编号筛选。
3. 如果在 PowerVault Manager 中勾选了 Enable CloudIQ，则每 15 分钟从 PowerVault ME5 发送一次性能遥测数据

图 5：“Audit > File”视图，显示遥测数据从 ME5 系列发送到戴尔

SCG VE 是否可以发现 PowerVault ME4 系列阵列？
是，但方法不同。请参阅文章 SCG-VE：如何使用 Secure Connect Gateway 现 PowerVault ME4 阵列