曙光IPMI系统管理平台用户使用指南.docx

曙光 IPMI 系统治理平台用户使用指南名目概述3n 智能平台治理接口IPMI3n 基板治理掌握器BMC3IPMI 的相关配置4n 猎取/配置 IP 地址等信息41. 在 BIOS 下进展配置42. 用 DOS 工具进展猎取/配置53. 在 windows 操作系统下配置64. 在 linux 操作系统下配置7n IPMI LAN Dedicate专用模式修改81. DOS 模式下通过 IPMICFG 工具修改82. Windows 或 linux 系统下通过 web 方式进展修改8使用 web 扫瞄器进展远程登录10n Web 扫瞄器远程登录治理平台101.首页102. 主菜单103. 系统信息System114. 效劳器状态Server Health115. 配置Configuration126. 远程掌握Remote Control217. 虚拟介质Virtual Media248. 维护Maintenance259. 杂项Miscellaneous29n Java iKVM 掌握台291. virtual media 菜单302. Record 菜单313. 键盘宏Macro菜单314. 选项Options菜单325. 用户User菜单366. 屏幕抓图Capture菜单367. Exit 退出 iKVM36通过 IPMI 安装操作系统37n 安装前的预备371. 网络构造372. 虚拟介质373. 介质共享37n 系统安装过程381. 登录 web 治理平台382. 进入 iKVM 远程掌握台383. 设置虚拟介质384. 从虚拟光驱引导系统安装过程41概述IPMI 是智能型平台治理接口Intelligent Platform Management Interface 的缩写，它是治理企业级效劳器系统中所使用的外围设备承受的一种工业标准。它为效劳器的监控供给了一种智能的治理方式，用户可以利用 IPMI 监视效劳器的物理安康特征，如温度、电压、风扇工作状态、电源状态等。它能够不依靠操作系统独立运行，即使系统本身的运作不正常，或是由于任何缘由而无法供给服 务，IPMI 仍可正常运作。它适用于 Windows、Linux、Solaris 或其它混合型操作系统。n 智能平台治理接口IPMI智能平台治理接口(IPMI)定义了一系列的统一的基于接口的信息，这些信息包括监视器系统硬件安康风扇速度、温度、电压、电力供给等等、掌握系统组件、和用于以后测试用的关于重要系统大事存储的数据。IPMI 供给了远程平台治理功能。n 基板治理掌握器BMC在 IPMI 中关键的组成部件是基板治理掌握器BMC，BMC 芯片集成于效劳器的主板上。BMC 在 IPMI 架构中负责监视和掌握系统的可治理设备。BMC 通过智能平台治理总线IPMB连接着很多传感器。一个子集有 12C 总线。系统软件与 BMC 之间的通信用一个 keyboard controller style(KCS) 接口。BMC 具有以下功能：1. 通过系统的串行端口进展访问2. 故障日志记录和 SNMP 警报发送3. 访问系统大事日志 (System Event Log ,SEL) 和传感器状况4.掌握包括开机和关机5. 独立于系统电源或工作状态的支持6. 用于系统设置、基于文本公用程序和操作系统掌握台的文本掌握台重定向IPMI 的相关配置猎取/配置 IP 地址等信息IPMI 必需配置 IP 址、子网掩码、网关等信息后才能进展远程治理，配置的方式有以下几种：1. 在 BIOS 下进展配置1) 在启动时按 del 键有些为 F2 键进入 BIOS 界面。2) 选择“Advanced”-“IPMI Configuration”-“Set LAN Configuration” 对 IP、掩码、网关和MAC 进展设置。IP 的安排方式可以选择静态“static”或动态安排“dhcp”。注：各种BIOS 界面可能会稍有区分，大同小异。以下为另一种界面：3) 设置完毕后按 F10 保存退出。2. 用 DOS 工具进展猎取/配置用 IPMICFG 软件猎取。可用 IPMICFG 在 DOS 命令行下猎取、配置 IP 等信息。3. 在 windows 操作系统下配置在 windows 系统下，可以使用 ipmitool.exe 工具直接对 ipmi 地址进展配置1) 通过以下命令查看 IPMI 设备通道信息Ipmitool i ms Lan print 0 查看 0 通道信息。Ipmitool i ms Lan print 1 查看 1 通道信息。该命令会列出 IPMI 的配置信息，包括 IP，子网掩码，MAC 地址等一般状况下，IPMI 在 0 或 1 通道。上示图例中，IPMI 设备在 1 通道。注：Ipmitool.exe i ms Lan print 将列出全部通道的信息。消灭上图所示信息，则说明设备支持IPMI。2) 配置 IP 猎取方式为静态方式Ipmitool.exe I ms lan set 1 ipsrc static注：该命令行中“1”为通道号，请依据实际状况修改。下同。3) 配置 IP 地址Ipmitool.exeImslanset1ipaddr x.x.x.x4) 配置子网掩码Ipmitool.exeImslanset1netmask x.x.x.x5) 配置网关Ipmitool.exeImslanset1defgw ipaddr x.x.x.x6) 查看配置是否生效Ipmitool.exe i ms Lan print4. 在 linux 操作系统下配置1) 检测 IPMI 组件# dmidecode |sed -n ”/IPMI/,+5p” 消灭以下信息，说明支持 IPMIIPMI Device InformationInterface Type: KCS (Keyboard Control Style) Specification Version: 2.0I2C Slave Address: 0x10NV Storage Device: Not Present Base Address: 0x0000000000000CA82) 重启 IPMI 效劳#/etc/init.d/ipmi start3) 配置 ip 以及 netmask#ipmitool lan set 1 ipaddr 10.0.0.12#ipmitoollanset1netmask 255.255.255.0#ipmitoollanset1ipsrc static#ipmitoollanset1defgw ipaddr 10.0.0.2544) 重启 BMC 使配置生效#ipmitool mc reset cold5) 等待约 1 分钟后，使用 IE 登录或 ping 有效的 IP 地址，验证设置是否有效.IPMI LAN Dedicate专用模式修改1. DOS 模式下通过 IPMICFG 工具修改1) 制作一 USB DOS 启动盘，将 IPMICFG 放到启动盘里。2) 用 USB DOS 启动盘启动进入 DOS 系统，SMT IPMI 执行 IPMICFG raw 30 70 0c 1 0 修改 LAN 模式为 dedicated AMI IPMI 执行 IPMICFG raw 30 70 0c 1 1 修改 LAN 模式为 dedicated 然后通过 IPMICFG raw 30 70 0c 0 查看当前 IPMI LAN 模式，AMI IPMI 会输出：01 00SMT IPMI 会输出：003) 修改成功。注：不同的主板对应的参数不尽相当，不建议用此法修改。2. Windows 或 linux 系统下通过 web 方式进展修改1) 登陆扫瞄器界面用户名：ADMIN 密码：ADMIN注：如无法正常登陆，请检查系统下 IPMI 设置，是否配置好 IP、netmask 等，并重启 BMC，方法：ipmitool mc reset cold；配置 ip 方法见附件。2) 登陆后选择以下几项:configurationnetworklaninterface默认设置是：Failover第三项修改为：Dedicete第一项注：各主板可能稍有不同，有些是“Lan interface”，有些是“Lan select”。有些直接是下拉选项，有些需要选中“Enable”后才会消灭下拉选项。3) 重启 BMCipmitool mc reset cold后，重登陆界面，检查是否修改成功。使用 web 扫瞄器进展远程登录当我们配置完本地效劳器的 IPMI 后，就可以在远程客户端通过 IPMI 专用网络连接至本地效劳器，进展远程登录、监测、操作和开关机等活动。Web 扫瞄器远程登录治理平台1. 首页在WEB 扫瞄器中输入IPMI 的IP 地址，连接成功后将显示出如以下图所示治理界面。输入用户名和密码后登陆。初始用户名和密码一般为“ADMIN”。2. 主菜单登陆后进入治理界面。第一行是菜单栏，左边是子菜单，右边显示菜单信息。远程治理掌握器供给了七个菜单项选择项：系统信息、效劳器状态、配置、远程掌握、虚拟介质、维护、杂项。3. 系统信息System该菜单项选择项允许您查看系统信息System Information 显示IPMI 的： 固件、IP、MAC 等信息远程主机屏幕显示信息，点击“Refresh Preview Image”按钮可刷当前信息。双击画面即可进入远程掌握台。电源掌握，点击“Power On”“Power Down”“Reset”按钮可远程开机、关机、重启。4. 效劳器状态Server Health该菜单项选择项允许您查看系统硬件信息和系统大事信息。1) 传感器信息Sensor Readings：从传感器上获得效劳器的各种硬件信息，如风扇转速、温度、电压等。2) 日志Event Log：显示IPMI 的日志信息。包括大事ID，大事发生时间，传感器名字，传感器类型和描述等。5. 配置Configuration该菜单项选择项包含以下子菜单：警告Alert：增加，编辑或者删除警报接收地址。时间日期设置Data&Time：配置NTP 效劳器或者设定日期&时间。LDAP 设置(LDAP)：配置认证以及进入LDAP 效劳器。活动名目设置Active Directory：配置认证以及进入活动名目效劳器。远程拨号认证RADIUS：配置RADIUS 效劳。鼠标设置Mouse mode：更换鼠标模式。网络设置Network：查看或更改IPMI 的网络设置，包括动态和静态IP 的指定。DNS 设置Dynamic DNS：配置动态DNS。远程会话Remote Session：配置远程设备重定向的方式。SMTP 设置SMTP：配置SMTP 邮件效劳器。安全证书SSL Certificate：查看默认认证和私钥，或者上传SSL 的认证。用户Users：可进展用户设置。增加、删除、修改密码、权限等。端口设置Port：可以更改各效劳所使用的端口。访问掌握IP Access Control：可以设置访问的规章，对访问进展限制。风扇调整Fan Mode：调整风扇运转模式。1) 警告Alert菜单设置一个目标地址来接收警告，完成以下步骤:w 在警告Alert窗口的列表中，选择一个警告序号并且点击修改modify按钮。w 在修改警告窗口中，完成两项菜单项选择择。w 从警告类型的下拉菜单中，选择警告类型。w 从大事严峻性的下拉菜单中，选择严峻性等级。假设警告类型是SNMP Trap，输入一个目的IP。假设警告类型是邮件方式，需要输入一个邮件地址，然后输入邮件标题w 点击保存按钮。点击 Send Test Alert 按钮发送一个配置好的Alert 到目标地址进展测试2) 时间日期设置Data&Time在这个菜单中您可以配置NTP 效劳器或者查看、设定日期和时间。有两种设置日期与时间的方法：手动设置或自动与NTP 效劳器同步。两种方式任选其一。手动设置：w 在 Data 选项中，您可以设臵日期。格式是：月，日，年。w 在 Time 选项中，您可以设臵时间。格式是：小时，分，秒。w 最终点击保存按钮。自动和NTP 效劳器同步时间，需要网络中存在NTP 效劳器：w 在最终的选项中选择“启用与NTP 效劳器同步日期与时间”的选项。w 然后在NTP 效劳器的选项中输入NTP 效劳器地址以及间隔时间，最终点击保存按钮。3) LDAP 设置(LDAP)：配置认证以及进入 LDAP 效劳器。在这个菜单中，你可以输入必要的信息进入 LDAP 效劳器：w 首先选择“启用LDAP 认证”。w 输入端口号。w 输入 LDAP 效劳器的IP 地址，认证密码至少四个字符，名称，Searchbase。w 点击保存。4) 活动名目设置Active Directory ：配置认证以及进入活动名目效劳器。5) 远程拨号认证RADIUS：配置 RADIUS 效劳。6) 鼠标设置Mouse mode：配置鼠标模式。Windows、Ubuntu、Redhat6.0 以上操作系统请用确定模式，其它Linux 请用相对模式。7) 网络设置Network：查看或更改 IPMI 的网络设置，包括动态和静态 IP 的指定。8) DNS 设置Dynamic DNS：配置动态 DNS。9) 远程会话Remote Session：设置远程设备重定向的方式。Attach：马上激活虚拟设备使其可以被访问。Auto Attach：自动激活虚拟设备无论是硬件或者是ISO 文件。Detech：不激活虚拟设备。10) SMTP 设置：配置 SMTP 邮件效劳器。11) 安全证书SSL Certificate：查看默认认证和私钥，或者上传SSL 的认证。假设需要上传的SSL 证书，用扫瞄按钮选择本地SSL 证书，然后点击Upload 按钮。12) 用户Users：可进展用户设置。增加、删除、修改用户密码、更改用户权限等。该列表窗口显示了当前配置的治理系统的用户列表并且允许您增加、修改和删除治理系统用户。注：这个选项只在您有配置用户权限时可用。此用户只是IPMI 治理系统的用户，不是操作系统的用户。13) 端口设置Port：可设定各效劳所用端口注：一般状况下不要修改该参数，否则可能会导致访问特别。14) 14)制。访问掌握IP Access Control：可以设置访问的规章，对访问进展限15) 风扇调整Fan Mode：调整风扇运转模式。6. 远程掌握Remote Control在该菜单下可以通过掌握台重定向远程登录效劳器执行一些操作、对效劳器进展电源治理或进展 串口重定向输出。启动远程掌握台Console Redirection：可以通过JAVA 或IE 开启远程掌握台。电源掌握Power Control：显示效劳器电源状态，对效劳器进展电源治理。启动 SOLLaunch SOL：开启对Serial_Over_LAN 的支持，将串口信号重定向输出。1) 启动远程掌握台Console Redirection点击“Launch Console”按钮后会弹出”jviewer.jnlp“下载文件，文件下载并启动后 JAVA 重定向窗口将会弹出。注：使用前请先安装 jre-6u7-windows-i586-p-s 或更高版本JAVA 工具。可在 SUN 官方网站上下载，地址： :/java.sun /javase/downloads/index.jsp。使用 IE6.0 以上版本扫瞄器。在如上图所示的 ikvm 远程掌握台界面可以对效劳器进展远程操作。iKVM 的使用方法见本文档后面局部：Java ikvm viewer 使用2) 电源掌握Power Control：显示效劳器电源状态，对效劳器进展电源治理，实现无程重启和开关机功能。此功能不依靠操作系统。Reset Server：重启效劳器。Power-Off Server-Immediate：关闭效劳器马上 。Power Off Server-Orderly Shutdown：关闭效劳器有序的关闭。Power On Server：开启效劳器。Power Cycle Server：冷重启效劳器，相当于先关机后开机。3) 启动 SOLLaunch SOL：开启对Serial_Over_LAN 的支持，将串口信号重定向输出。此功能类似于掌握台重定向，也需要 java 支持。7. 虚拟介质Virtual Media该菜单供给的功能可将其他效劳器上的IMAGE或ISO 文件虚拟成可移动设备供远程主机使用。利用该功能可以轻松实现远程安装操作系统。1) Floppy Disk：可将其他效劳器上的 IMAGE 文件虚拟成可移动设备供远程主机使用。该文件不能大于 1.44M，远程主机中将模拟成 usb 设备使用。2) CD-ROM Image:可将 ISO 文件虚拟成可移动设备供远程效劳器使用。该功通通过在 windows 系统下文件共享的方式实现。ISO 文件不能大于 4.7G，远程主机中将模拟成 usb 设备使用。w Share host：输入供给ISO 文件效劳器的主机名或者IP 地址w Path to image：输入ISO 文件的路径。如：OS_Sourceas6u2x64.iso。留意文件所在的文件夹必需设置为共享模式。w User/Password：虽然提示为选填。但经试验供给ISO 文件的效劳器必需设置了用户名和密码并填写后才能使用ISO 文件。注：此方式只适用于共享主机为 windows 操作系统的状况。8. 维护Maintenance在这个菜单下可以进展 IPMI 固件升级、重启，恢复出厂设置，导入导出 IPMI 配置信息。注：此菜单下功能使用有风险，请慎重使用。1) 固件升级Firmware Update这个选项用来为设备执行固件升级。点击升级“进入升级模式Enter Update Mode”按钮则促使设备进入升级模式。当进入升级模式时，其他Web 菜单将不能进入。当进入升级模式后，假设取消操作，设备将会被重臵并且会重启。点击进入升级模式后会弹出以上消息，点击确定按钮。进入升级模式后点击扫瞄按钮来选择本地固件文件。然后点击上传固件Upload Firmware按钮。当上传的固件验证成功后，点击开头升级Start Upgrade按钮。2) IPMI 设备重启Unit Reset这个选项允许用户点击重置Reset按钮重启动BMC(IPMI)设备。3) IKVM 重置IKVM Reset4) 恢复出厂设置Factory Default5) IPMI 配置信息导入导出IPMI Configuration6) 系统日志System Event Log9. 杂项Miscellaneous查询 post snooping 代码，设置用户标示Java iKVM 掌握台本文档前面远程掌握局部讲过，通过治理平台下 Console Redirection 菜单可以开启远程掌握台 iKVM。下面将具体表达 iKVM 的使用方法。1. virtual media 菜单供给虚拟介质和虚拟键盘功能1) 虚拟介质与 web 治理平台下Virtual Media 菜单功能一样。选择好IMAGE/ISO 文件后点击“Plug in”进展加载。2) 虚拟键盘点击 virtual keyboard 后消灭一个虚拟键盘2. Record 菜单可以将屏幕上的操作录像并保存成avi 视频文件3. 键盘宏Macro菜单可进展键盘设置和使用热键4. 选项Options菜单可设置热键、KMV 清楚度，比例、鼠标模式、键盘响应时间、KVM 菜单图形显示等设置。1) 热键设置Hotkey Settings2) 偏好设置Preference清楚度设置：键盘和鼠标设置：语言选项：窗口调整：可使用自动调整窗口大小依据远程设备视频自动调整，也可以选择固定窗口大小。依据网络环境选项相应带宽设置：3) 全屏模式Full-Screen Mode可将 iKVM 切换到全屏状态4) OSD 菜单模式OSD UI Style点击后可转变OSD 菜单的模式，一种是固定在窗口上方，如以下图另一种为活开工具栏模式，如以下图5) 键盘&鼠标热插拔Keyboard Mouse Hotplug在我们使用 ikvm 操作远程效劳器的时候，远程设备的鼠标键盘已经重定向到 IPMI 上，本地的鼠标和键盘是无法使用的。通地点击“Keyboard Mouse Hotplug”可以将鼠标键盘重定向从 ikvm 上退出，本地的鼠标键盘就可以操作了。5. 用户User菜单显示当前用户列表6. 屏幕抓图Capture菜单对远程屏幕进展全屏截图后保存。7. Exit 退出 iKVM通过 IPMI 安装操作系统本文档前面局部讲过，通过 web 治理平台或iKVM 下虚拟介质Virtual Media 菜单可以实现网络安装操作系统。下面将具体表达安装方法。安装前的预备配置好远程主机的 IPMI，确保能够通过 IPMI 远程访问该节点。预备好安装系统用的 ISO 文件和磁盘/raid 驱动文件IMAGE 格式。在 web 治理平台使用虚拟介质需要先设置共享主机文件共享。主机要配置 raid 的状况下，需要先配置 raid 后装系统。1. 网络构造可用一台 PC 主机/笔记本电脑/效劳器，通过交换机对效劳器进展批量安装操作系统。也可以单独连接远程主机，进展系统安装2. 虚拟介质系统安装文件为 ISO 格式，不大于 4.7GB。驱动文件为IMAGE 格式，不大于1.44M。3. 介质共享设置掌握机文件夹共享，把系统映像文件和驱动映像文件拷贝到该名目下。n 系统安装过程1. 登录 web 治理平台2. 进入 iKVM 远程掌握台通过点击“System Information”菜单右侧远程主机屏幕界面或“Console Redirection” 菜单右侧“Launch Console”按钮进入iKVM 远程掌握台3. 设置虚拟介质有两种方式进展设置：w 在 web 治理平台Virtual Media 菜单下设置w iKVM 界面Virtual Media 菜单下设置。1) 在 web 治理平台下设置Virtual Media 菜单供给的功能可将其他效劳器上的IMAGE 或 ISO 文件虚拟成可移动设备供远程主机使用。利用该功能可以轻松实现远程安装操作系统。w Floppy Disk：可将其他效劳器上的IMAGE 文件虚拟成可移动设备供远程主机使用。该文件不能大于 1.44M，远程主机中将模拟成 usb 设备使用。CD-ROM Image:可将ISO 文件虚拟成可移动设备供远程效劳器使用。该功通通过在 windows 系统下文件共享的方式实现。ISO 文件不能大于 4.7G，远程主机中将模拟成 usb 设备使用。具体配置：Share host：输入供给ISO 文件效劳器的主机名或者IP 地址Path to image：输入ISO 文件的路径。如：OS_Sourceas6u2x64.iso。留意文件所在的文件夹必需设置为共享模式。User/Password：虽然提示为选填。但经试验供给ISO 文件的效劳器必需设置了用户名和密码并填写后才能使用ISO 文件。注：此方式只适用于共享主机为 windows 操作系统的状况。2) 在 iKVM 掌握台下设置virtual media 菜单供给虚拟介质功能与 web 治理平台下Virtual Media 菜单功能一样。选择好磁盘驱动和操作系统安装文件后点击“Plug in”进展加载。4. 从虚拟光驱引导系统安装过程虚拟光驱和虚拟软驱加载成功后，通过电源治理菜单将效劳器重启。选择从虚拟光驱Virtual CDROM引导，之后的步骤与本地安装完全一样。