PowerVault ME5, ME52. Как настроить SupportAssist для подключения через сервер шлюза

• Об использовании SupportAssist
• Предварительные требования для конфигурации SupportAssist
• Настройка PowerVault серии ME с помощью SCG Virtual Edition (VE)
  • Как SCG VE выполняет обнаружение PowerVault ME5
  • Использование PowerVault Manager для подключения через сервер шлюза
  • Использование интерфейса командной строки (CLI) для добавления сервера шлюза
• Информация о шлюзе Secure Connect Gateway (SCG)
  • Предварительные требования для PowerVault ME5 SupportAssist с использованием SCG
• Просмотр PowerVault серии ME в качестве устройства в SCG VE
• Советы и подсказки по устранению неполадок

Об использовании SupportAssist
Dell Technologies рекомендует включить SupportAssist на PowerVault серии ME5. SupportAssist может помочь сократить время, необходимое для решения вопросов технической поддержки, а при использовании с APEX AIOps Infrastructure Observability (ранее CloudIQ) может дать вам представление о состоянии системы дискового массива, потреблении емкости и производительности в любой точке мира с помощью интернет-браузера или приложения CloudIQ для смартфона.

• Автоматическое создание заявки (например, сбой диска) в службе технической поддержки Dell для гарантийных продуктов
• Получение уведомлений о доступных обновлениях микропрограммы контроллера или диска в PowerVault Manager.
• Используйте службу Dell APEX AIOps Infrastructure Observability (ранее CloudIQ) для удаленного мониторинга состояния дисковых массивов с помощью интернет-браузера или приложения CloudIQ для смартфона. Подробнее см. в документе APEX AIOps Observability. Общие процедуры установки массивов PowerVault серии ME.
• Операторы могут легко отправлять данные телеметрии с продукта в службу технической поддержки Dell. См. раздел о SupportAssist в PowerVault ME5. Как собрать журналы поддержки PowerVault

Рис. 1. Изображение соединения SupportAssist
 

Для настройки соединения SupportAssist с помощью Secure Connect Gateway необходимо выполнить следующие предварительные требования.

• SupportAssist можно включить для отправки данных телеметрии с помощью Dell Secure Connect Gateway (SCG VE) или прямого подключения к конечным точкам Dell.
• Чтобы настроить SupportAssist с помощью прямого подключения, см. следующую статью: PowerVault ME5. Как включить SupportAssist с помощью прямого подключения

Описание действий, необходимых для настройки SupportAssist для подключения к SCG VE.

1. Устройство SCG VE, развернутое в вашей организации, должно иметь возможность подключения к конечным точкам Dell. 
2. Администраторы PowerVault ME5 должны настроить дисковый массив для использования сервера Domain Name System (DNS), который может разрешать имена хостов конечных точек.
3. Настройте PowerVault ME5 SupportAssist для подключения к устройству SCG VE на порте 9443. Пример. https://SCG.VE.Management.Address:9443
4. Если применимо, то есть на системах, поставляемых Dell до апреля 2023 г., введите ключ доступа и PIN-код (AK&P). Для систем, поставляемых после этой даты, выполнение этого шага не требуется.

Информация о шлюзе Secure Connect Gateway (SCG)
SCG доступен в качестве двух отдельных приложений:  Пользователи PowerVault ME5 должны использовать Secure Connect Gateway — Virtual Edition или Secure Connect Gateway. 

• SCG Application Edition (SCG AE) устанавливается в Microsoft Windows. Оно заменяет версию приложения SupportAssist Enterprise (SAE) и используется в средах без гипервизора. Эта версия может использоваться для мониторинга серверов Dell PowerEdge, коммутаторов Dell и продуктов Dell для хранения данных предыдущего поколения, таких как EqualLogic/серия PS, Compellent/серия SC, PowerVault серии MD3xxx и PowerVault серии ME4.

• SCG Virtual Edition (SCG VE) — это устройство Linux, установленное в среде гипервизора, например Broadcom ESXi или Microsoft Hyper-V. Это устройство также доступно для сред Docker, Podman или Kubernetes. Поддерживаемые гипервизоры приведены в таблице поддержки SCG VE в соответствии с версией программного обеспечения. SCG VE требуется для обнаружения ВСЕХ поддерживаемых устройств из модельного ряда продуктов Dell Enterprise. В SCG VE 5.10.x и более поздних версиях добавлена поддержка PowerVault серии ME5 в качестве конечной точки для SupportAssist. 
• Руководства по развертыванию и конфигурации SCG VE доступны в Интернете, а плейлист на YouTube содержит серию коротких видеороликов  с руководствами по использованию SCG VE.
• Системные администраторы могут ознакомиться с техническим документом Обеспечение безопасности Secure Connect Gateway.
• Перед настройкой PowerVault ME5 SupportAssist для подключения через сервер шлюза устройство SCG VE должно быть подключено к конечной точке защищенного удаленного сервера Dell. В приложении SCG VE нажмите Connectivity в заголовке, а затем выберите Network connections and services. Можно нажать Test connection, чтобы проверить возможность подключения к глобальным серверам доступа и корпоративным серверам. Если SCG VE не работает, см. Инструкции по устранению неисправностей Secure Connect Gateway Virtual Edition.

Предварительные условия для конфигурации PowerVault ME5 SupportAssist с использованием конечной точки Secure Connect Gateway.

• Secure Connect Gateway Virtual Edition (SCG VE) 5.10.x и более поздних версий, настроенных и подключенных к конечной точке Dell.
• У PowerVault ME5 должна быть возможность разрешения имен доменов. Убедитесь, что все контроллеры настроены в PowerVault Manager для использования DNS-сервера. См. раздел «Настройка PowerVault ME5 для подключения через сервер шлюза». 
• Для активации SupportAssist в PowerVault ME5 в системах, поставляемых до апреля 2023 г., требуется ключ доступа и PIN-код. Подробные сведения см. в документе ME5. Создание ключа доступа и PIN-кода для включения SupportAssist. Если вам нужна дополнительная помощь в создании ключа доступа и PIN-кода, обратитесь в службу технической поддержки Dell.
• Сеть управления должна быть настроена на контроллерах PowerVault ME5. IP-адрес сети управления на контроллере A должен иметь возможность связаться с устройством SCG VE. По умолчанию для службы SupportAssist используется контроллер A. Служба запускается на контроллере B, когда A находится в автономном режиме. 
• PowerVault ME5 SAN SupportAssist использует TCP port 9443 https://SCG.VE.Management.Address:9443 для установки подключения к устройству шлюза SCG VE.
   
  Примечание. Попытка настроить SupportAssist для подключения к порту управления SCG (5700) НЕ сработает.
   

Настройка PowerVault серии ME5 с SCG VE

Как SCG VE выполняет обнаружение PowerVault ME5?
В таблице поддержки SCG VE перечислены поддерживаемые устройства, а также два способа обнаружения. В зависимости от устройства существует два возможных способа.

• Настройте SupportAssist на устройстве для подключения к устройству Secure Connect Gateway. Этот способ применим к PowerVault серии ME5. SupportAssist устанавливает безопасное взаимное подключение к устройству SCG VE.
• Добавьте устройство вручную с помощью интерфейса пользователя Secure Connect Gateway. Этот способ применим к PowerVault серии ME4.

Администраторы должны следовать дальнейшим инструкциям, чтобы настроить SupportAssist для подключения через сервер шлюза.

Рис. 2. Неудачная попытка вручную добавить PowerVault ME5 в SCG VE.
 

Настройка PowerVault ME5 для подключения через сервер шлюза с помощью PowerVault Manager.
Настройте оба контроллера для разрешения имен DNS с помощью PowerVault Manager.

• В PowerVault Manager на панели «Network» (Settings > Network) можно настроить параметры сетевого порта, в том числе DNS-сервер.
• Настройте оба модуля контроллера для разрешения DNS (Settings > Network > DNS).

Измените тип подключения SupportAssist на сервер шлюза с помощью PowerVault Manager.
Используйте панель «Support» (Maintenance > Support) для настройки SupportAssist.

1. Выберите вкладку SupportAssist.
2. Установите флажок Connect to SupportAssist и Connect to APEX AIOps (ME5.1.2.1.x и более поздние версии) или Connect to CloudIQ (ME5.1.2.0.3 и более ранние версии). Вы можете выполнить вход в службу APEX AIOps (ранее CloudIQ) позже. Подробнее см. в статье: APEX AIOps Observability. Общие процедуры установки массивов PowerVault серии ME
3. Отобразится соглашение SupportAssist. Прочитайте соглашение, затем подтвердите его, выбрав I accept this agreement и нажав ACCEPT AND CONTINUE.
4. На панели «Connection Information» выберите параметры подключения:

• «Connection Type» — выберите параметр Connect Directly или Connect via Gateway Server

• «Proxy Details» — если применимо, выберите Use a Proxy Server и укажите настройки сервера.
• «Access key and PIN» — не представлено на системах, поставляемых после апреля 2023 г. При появлении запроса введите необходимую информацию. Если у вас нет ключа доступа или PIN-кода, нажмите «Request a new Access Key and PIN» и следуйте инструкциям, чтобы получить информацию о новом ключе по электронной почте. Дополнительную информацию см. в разделе PowerVault ME5. Как создать ключ доступа и PIN-код для активации SupportAssist
• Нажмите Test and Enable Connectivity — отобразятся результаты тестирования, можно вернуться назад и повторно ввести информацию или нажать Continue, чтобы продолжить.

5. На панели Contact Information введите основную контактную информацию и выберите предпочтительные настройки контактов. Можно также ввести информацию о дополнительном контактном лице.
6. Нажмите Apply changes, затем нажмите OK в окне подтверждения.

Ключ доступа и PIN-код требуются для аутентификации обмена ключами в системах, поставленных до апреля 2023 г.

• PowerVault ME5 использует ключ доступа и PIN-код в качестве двухфакторной аутентификации для создания ключей, необходимых для безопасного подключения. Начиная с апреля 2023 года, эти данные предварительно загружаются на заводе Dell и, скорее всего, не требуются для вашей системы.
• Для активации SCG/VE и SupportAssist в массивах PowerVault серии ME5 администраторам необходимо выполнить вход с помощью зарегистрированной корпоративной учетной записи, чтобы сгенерировать ключ доступа и PIN-код.

Использование интерфейса командной строки (CLI) для добавления сервера шлюза в PowerVault ME5
Использование интерфейса командной строки (CLI) для настройки параметров DNS.

• При необходимости администраторы могут открыть сеанс SSH для любого модуля контроллера с помощью клиента SSH или приложения терминала, например PuTTY .
• Используйте следующие команды для настройки DNS на обоих контроллерах. Синтаксис команды отображается путем ввода команды после help. Например, help set dns-parameters
• Отображение параметров DNS:

show dns-management-hostname
show dns-parameters

• Настройка параметров DNS:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Использование интерфейса командной строки (CLI) для включения SupportAssist.
Откройте сеанс SSH по любому IP-адресу контроллера управления PowerVault ME5. Чтобы узнать параметры синтаксиса для каждой команды, перед командой необходимо ввести help. Например, введите help set support-assist-connection и help check support-assist-connection. Команды, относящиеся к конфигурации SupportAssist, перечислены здесь.

• Команды для просмотра конфигурации и работы SupportAssist.

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• Команды для настройки SupportAssist.

Пропустите команды, которые не применяются, например конфигурацию прокси-сервера или ключ доступа и PIN-код.

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• Проверьте сетевое соединение, используемое SupportAssist, на возможность подключения к шлюзу или напрямую к конечной точке SCG VE или Dell.

check support-assist-connection mode gateway
check support-assist-connection mode direct

• Проверьте наличие обновлений микропрограммы контроллера или накопителя для PowerVault ME5.

check support-assist-updates

Пример последовательности команд конфигурации в интерфейсе командной строки в PowerVault ME5

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Затем настройте основной и дополнительный контакты службы ИТ для вашей организации с помощью команды set support-assist-contact .

Просмотр PowerVault серии ME в качестве устройства в SCG VE

1. Нажмите Device management
2. Выберите Devices

1. Массивы PowerVault ME4 отобразятся после добавления. (с помощью команды «Add a device»)
2. Массивы PowerVault ME5 отобразятся после настройки SupportAssist в PowerVault Manager для использования шлюза Secure Gateway.

Советы и подсказки по устранению неполадок
Как проверить сетевое подключение к устройству SCG VE с помощью PowerVault ME5?

1. Откройте сеанс SSH по любому IP-адресу управления модулем контроллера A в PowerVault ME5.
2. Подтвердите настройку DNS с помощью команды:

show dns-parameters

3. Проверка возможности сетевого подключения между ME5 и устройством SCG VE. Используйте команду:

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 и Message: OK HTTP Status: 200 означает, что сетевое соединение между дисковым массивом ME5 и шлюзом Secure Connect Gateway является стабильным, а веб-служба работает в SCG VE. Message: OK означает, что службы запущены на устройстве SCG VE.
• Если ваша организация использует межсетевые экраны между сайтами компании, убедитесь, что порт TCP port 9443 открыт и позволяет удаленному ME5 установить безопасное подключение к устройству SCG VE.

Отправляются ли в Dell данные телеметрии из PowerVault ME5?

1. Нажмите Audit > File Transfer.
2. Выполните фильтрацию по сервисному коду PowerVault ME5.
3. Если в PowerVault Manager установлен флажок Enable CloudIQ, данные телеметрии производительности отправляются из PowerVault ME5 каждые 15 минут.

Рис. 5. Окно «Audit > File Transfer», в котором отображается передача данных телеметрии с устройства серии ME5 в Dell

Удается ли SCG VE обнаружить массивы PowerVault серии ME4?
Да, но способ отличается. См. статью SCG-VE. Как обнаружить массивы PowerVault ME4 с помощью Secure Connect Gateway