Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.

PowerVault ME5: 如何配置 SupportAssist 以通过网关服务器进行连接

Summary: 集成的 SupportAssist 功能可配置为直接连接或通过网关服务器连接,以从 PowerVault ME5 发送遥测数据。 PowerVault ME5 只能连接到安全连接网关虚拟版。

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content


Instructions

 

安全连接网关 (SCG)

SCG 可作为两个单独的应用程序提供:  PowerVault ME5 用户必须使用安全连接网关 - 虚拟版

  • SCG 应用程序版本 (SCG/AE)。安装在 Microsoft Windows 上。取代 SupportAssist Enterprise (SAE) 应用程序版本,并在没有虚拟机管理程序的环境中使用。此版本可用于监视 Dell PowerEdge 服务器、戴尔交换机和上一代戴尔存储产品,例如 EqualLogi、PS Series、Compellent、SC Series、PowerVault MD3xxx 和 PowerVault ME4 系列。提醒:请参阅支持列表。此版本不适用于 PowerVault ME5 系列阵列或其他 Dell EMC 存储产品,如 Unity、PowerStore 或 PowerMax 阵列。   
  • SCG 虚拟版本 (SCG/VE)。这是在虚拟机管理程序环境中安装的 Linux 设备。软件版本随附的 SCG/VE 支持列表中列出了支持的虚拟机管理程序。  ESRS 版本 3.52 的当前用户应升级到 SCG/VE。如果您想要从戴尔和 EMC 企业产品系列中查找所有受支持的设备,则需要 SCG/VE。SCG/VE V5.10.x 及更高版本增加了对 PowerVault ME5 系列的支持。
  • SCG/VE 设备必须能够连接到 Dell EMC 安全远程服务器,然后您才能将 SupportAssist 配置为通过网关服务器连接。在 SCG/VE 应用程序中,单击标题中的 Connectivity,然后单击 Network connections and services。您可以单击 Test connection 以验证与全局访问和企业服务器的连接。如果 SCG/VE 无法正常工作,请参阅安全连接网关虚拟版故障处理指南
 

使用 Secure Connect Gateway 发现的配置前提条件

     
  • PowerVault ME5 系列 SAN 阵列控制器与 SCG/VE 设备之间的 LAN 管理网络路径。
 
  • 与 PowerVault ME5 SAN 集成的 SupportAssist 使用 TCP 端口 9443  https://SCG.VE.Management.Address:9443> 建立与 SCG/VE 网关设备的连接。   尝试连接 SCG 管理端口 5700 的操作不起作用。 
  

使用 SCG/VE 配置 PowerVault ME 系列

SCG/VE 是否可以发现 PowerVault ME4 系列阵列?

是的。可以在虚拟版用户指南设备>添加 EqualLogic 或 PowerVault MD3 或 ME4 设备章节下找到说明。以下 YouTube 视频概述了发现设备的过程。   

提醒:  ME4 控制器固件 GT280R010-01 及更高版本中的安全更新会阻止 v5.14.00.16 之前的所有 SCG 版本进行验证发现。将 SCG 更新到 v5.14.00.16 或更高版本。 

 

SCG/VE 如何发现 PowerVault ME5?

SCG/VE 支持矩阵中列出了支持的设备以及两种发现方法。根据设备,有两种可能的方法:

  • 配置 SupportAssist 以连接到安全连接网关设备。此方法适用于 PowerVault ME5 系列。
  • 使用安全连接网关用户界面手动添加设备。此方法适用于 PowerVault ME4 系列。

 

提醒:如果您尝试使用 SCG/VE 管理界面手动添加 PowerVault ME5,您将收到以下消息:“This product is not able to be added from the gateway UI.Refer to the product installation documentation for connection instructions.

管理员必须按照下面的进一步说明配置 SupportAssist 以通过网关服务器连接。

安全连接网关 UI

图 1 - 尝试在 SCG/VE 中手动添加 PowerVault ME5 将失败。

 

配置 PowerVault ME5 以通过网关服务器连接

获取访问密钥和 PIN 以验证密钥交换。

  • PowerVault ME5 使用双重身份验证访问密钥和 PIN 方法生成建立安全连接所需的密钥。
  • 管理员需要使用已注册的公司帐户登录以生成访问密钥和 PIN,从而在 PowerVault ME5 系列阵列上激活 SCG/VE 和 SupportAssist。
对于 PowerVault ME5 系列,请按照文章中的说明操作:ME5:如何生成访问密钥和 Pin 以启用 SupportAssist
访问密钥生成后的有效时间为 7 天。


使用 PowerVault Manager 配置两个控制器以解析 DNS 名称。

  • 在 PowerVault Manager 中,“Network”面板 (Settings Network) 提供了用于配置网络端口设置的选项,包括指定 DNS 服务器。
  • 配置两个控制器模块以解析 DNS (Settings > Network DNS)。
PowerVault Manager UI
图 2 - 使用 PowerVault Manager 配置 DNS
 

 

使用 PowerVault Manager 将 SupportAssist 连接类型更改为网关服务器。

使用“Support”面板 (Maintenance Support) 配置 SupportAssist

 

  1. 选择 SupportAssist 选项卡
  2. 选中 Connect to SupportAssistConnect to Cloud IQ 复选框。您可以稍后登录 CloudIQ 服务。有关更多信息,请参阅文章:CloudIQ:将 PowerVault 系列阵列载入 CloudIQ 的一般步骤
  3. 此时会显示 SupportAssist 协议。通读协议,然后通过选择 I accept this agreement 并单击 ACCEPT AND CONTINUE 来确认。
  4. 在“Connection Information”面板中,选择您的连接选项:
a. 连接类型。选择 Connect DirectlyConnect via Gateway Server
输入主要网关 IP,格式为 https://SCG.VE.Management.Address>,网关端口将为
b. 代理详细信息。如果适用,请选择 Use a Proxy Server,然后输入服务器设置。
c. 访问密钥和 PIN。输入所请求的信息。如果您没有访问密钥或 PIN,请单击“Request a new Access Key and PIN”,然后按照提示将新密钥信息通过电子邮件发送给您。有关更多信息,请参阅文章编号 000198043:ME5:如何生成访问密钥和 Pin 以启用 SupportAssist 
d. 单击 Test and Enable Connectivity。此时将显示测试结果,您可以返回并重新输入信息,或单击 Continue 以继续。
  1. 在“Contact Information”面板中,输入主要联系人信息,然后选择首选联系人设置。您还可以输入次要联系人的信息
  2. 单击 Apply changes,然后在确认提示中单击 OK


 

使用命令行界面 (CLI) 在 PowerVault ME5 上添加网关服务器 

使用命令行界面 (CLI) 配置 DNS 设置。

管理员可以选择使用 PuTTY 等终端应用程序打开与任一控制器模块的 SSH 会话。

使用以下命令在两个控制器上配置 DNS。   要显示命令语法,请在命令前加上 help。例如,help set dns-parameters
 

  • 显示 DNS 设置:
  • show dns-management-hostname
    show dns-parameters
  • 配置 DNS 设置:
  • set dns-management-hostname name  controller A
    set dns-management-hostname name  controller B
    set dns-parameters nameservers , search-domains  controller A
    set dns-parameters nameservers , search-domains  controller B


使用命令行界面 (CLI) 启用 SupportAssist

打开与任一 PowerVault ME5 管理控制器 IP 地址的 SSH 会话。如需了解每个命令的语法选项,请在命令前面加上 help。例如,help set support-assist-connectionhelp check support-assist-connection。此处列出了与 SupportAssist 配置相关的命令。


查看 SupportAssist 配置和操作

  • show support-assist eula
    show support-assist
    show support-assist-contact
    show support-assist-telemetry-status


配置 SupportAssist

  • set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
    set support-assist-proxy
    set support-assist-authentication access-key  pin 
    set support-assist-contact


测试 SupportAssist 用于连接到网关或直接连接到 Dell EMC 后端的网络连接。

  • check support-assist-connection mode gateway
    check support-assist-connection mode direct


检查 PowerVault ME5 是否有更新的控制器或驱动器固件更新可用

  • check support-assist-updates


PowerVault ME5 上的配置 CLI 命令序列示例

提醒:在能够启用 SupportAssist 之前,您必须通过执行具有 eula 参数的 show support-assist 来查看 EULA:show support-assist eula

首次启用 SupportAssist 时,CLI 将提供确认,以确保您已查看并接受 EULA。该协议允许远程监视存储系统、收集诊断信息以及将这些数据传输到远程支持服务器。回复 yes 启用支持服务,或选择 no 将其保留为禁用状态。

启用服务后,使用 set support-assist-connection 命令建立与 SupportAssist 服务器的连接,然后使用 set support-assist-contact 命令输入客户信息。

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 


在这之后,使用 set support-assist-contact 命令为您的组织配置主要和次要 IT 联系人。

 


提醒:  如需了解命令语法和输出,请在命令之前键入 help

在 SCG/VE 中将 PowerVault ME 系列作为设备查看

  1. 单击 Device management 
  2. 选择Devices
  1. 此时将会显示已添加的 PowerVault ME4 阵列。(添加设备)
  2. 在 PowerVault Manager 中配置 SupportAssist 以使用安全网关后,会显示 PowerVault ME5 阵列。
  3. 安全连接网关设备
 
图 3:  “Devices”下显示 PowerVault ME4 和 ME5 系列阵列。
 

故障处理技巧和提示

如何从 PowerVault ME5 验证与 SCG/VE 设备的网络连接?

  1. 打开与 PowerVault ME5 控制器模块管理 IP 地址的 SSH 会话。
  2. 使用命令确认 DNS 已配置: 
    show dns-parameters
  3. 要验证 ME5 和 SCG/VE 设备之间可以建立网络连接。使用命令: 
    check support-assist-connection mode gateway

 

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully.(2022-07-04 12:50:02)

 

成功的测试将报告 HTTP Status: 200Message: OK。   HTTP Status 200 表示 ME5 阵列与安全连接网关之间的网络连接良好,并且 Web 服务正在 SCG/VE 上运行。 Message: OK 表示 ESRS 服务正在 SCG/VE 设备上运行。


遥测数据是否从 PowerVault ME5 发送到 Dell EMC?

  1. 单击 Audit > File Transfer 
  2. 按 PowerVault ME5 服务编号筛选。
  3. 如果在 PowerVault Manager 中勾选了 Enable CloudIQ,则每 15 分钟从 PowerVault ME5 发送一次性能遥测数据

 

 

安全连接网关审核

图 4 - “Audit > File”视图,显示遥测数据从 ME5 系列发送到 Dell EMC。

 

 

Article Properties


Affected Product

Secure Connect Gateway, ME Series, PowerVault ME5012, PowerVault ME5024, PowerVault ME5084, Secure Connect Gateway - Virtual Edition

Last Published Date

22 Mar 2023

Version

7

Article Type

How To