Konektor IPMI. IPMI, KVM-over-LAN, virtuálne médiá v supermicro serverov - diaľkové ovládanie a monitorovanie
Internetové servery sú "chrbticou" akejkoľvek on-line perence. Uistite sa, že zostávajú plne funkčné, je rozhodujúce pre udržiavanie prevádzkových stránok a funkčnosti webových stránok. Súčasný priemyselný štandard monitorovania a riadenia inštalácie servera je známy ako inteligentné rozhranie platformy a bežne označované ako IPMI.
Čo je IPMI?
Všeobecne povedané, IPMI je štandardizovaný súbor špecifikácií pre hardvérový systém, ktorý umožňuje webhostingu alebo dátové centrum centrálne monitorovať a ovládať všetky servery, ktoré je riadená. Pôvodne bola vyvinutá spoločnosťou Intel s podporou spoločnosti Hewlett Packard, Dell a NEC a teraz podporuje väčšinu priemyslu.
IPMI pracuje v tandeme s dvoma ďalšími štandardnými špecifikáciami, IPMB (Inteligentné platforma Management Autobus) a ICMB (Intelligent Cassis Management Autobus), ktorý spracováva funkcie riadenia v počítači a medzi riadiacimi strojmi. Komunikácia sa zvyčajne manipuluje prostredníctvom priamej out-of-pásmovej sieti LAN, ale je tiež možné použiť bočné pásmo LAN cez NIC kartu, ktorá je menej nákladným prístupom.
Väčšina kľúčových faktorov na hardvérovej prevádzke servera je možné monitorovať prostredníctvom IPMI, vrátane zdravia napájania, bezpečnosti podvozku a fanúšikov. Sleduje aj úrovne výkonu, teplotu a iné dôležité environmentálne faktory. Okrem toho, rozhranie môže skontrolovať protokoly hardvéru každého stroja, môžu prijímať preddefinované upozornenia a kanál odosielať správy na server na reštartovanie alebo vypnutie. Dokonca umožňuje diaľkové nastavenie nastavení systému BIOS.
Predný koniec systému IPMI je mimoriadne užívateľsky príjemný. Klávesnica, myš a video prístup k individuálnym serverom funguje v SAMA, pre inžinier alebo technik, ktorý pracuje priamo na stroji. V prípade, že server je neprístupný, chyba je jasne zobrazená na monitorovacej konzole a užívateľ sa môže prihlásiť priamo z IPMI, aby ste upravili špecifické konfigurácie siete.
Modifikovaný a zjednodušený variant na IPMI, známych ako DCMI (Dátové centrum Management Interface), sa často používajú dátovými centrami, pretože obsahuje niektoré funkcie dôležité pre svoje systémy (napríklad zakončenie výkonu na server) a zároveň eliminujú iné ich účely.
Výhody IPMI.
Existuje množstvo dôvodov IPMI je lepší ako tradičnejší softvér používaný na diagnostiku serverového systému. Väčšina z nich je založená na skutočnostiach, že IPMI je schopný spravovať stroje na viacerých fyzických miestach, a že sa rozprestiera na monitorovanie strojov "bez" a nie "zvnútra"; To znamená, že je to firmvér beží na základnej doske stroja a nie je závislý na operačnom systéme stroja. Hlavné výhody:
- Manažment "Agencless" s diaľkovým funkčnosťou: Pre operačný systém servera nie sú potrebné žiadne správy a stroje, ktoré môžu reštartovať a spravovať mimo miesta.
- Recovery nezávislé od stavu počítača: IPMI môže vydávať príkazy na riadené stroje, či nie sú zapnuté, pretože dlhá asia sú zapojené.
- Funkčnosť Pred zavádzaním alebo po zlyhaní operačného systému: IPMI je schopný uľahčiť nastavenie systému BIOS alebo iné nastavenia bez ohľadu na stav OS, na rozdiel od tradičných metód, ktoré vyžadujú prístup OS alebo prihlásenie SSH.
- Prediktívne monitorovanie: Zdravie servera sa neustále monitoruje, aby poskytli predbežné upozornenie na možné zlyhania systému.
- Advance Diagnóza: IPMI často umožňuje diagnózu systémových problémov pred začatím opráv, úspora času a peňazí, najmä ak je stroj mimo lokality.
- Jednoduché použitie: Ovládanie je centralizované tak, aby zmeny konfigurácie systému alebo napájanie / napájanie mohli byť spracované s monitorom, klávesnicou a myšou.
- Univerzálne podporované: IPMI je podporované takmer všetkými dodávateľmi hardvéru a je často zahrnutý v cene nákupu servera.
Nevýhody IPMI
Existuje len niekoľko veľkých nevýhodov IPMI a takmer vo všetkých prípadoch, výhody.
- Počiatočná konfigurácia môže niekedy vyžadovať pokusy o SEVEL, hoci zúčtovanie sieťových konfigurácií prostredníctvom systému BIOS môžu zvyčajne vyriešiť.
- Sieť sa môže zlyhať po spínaní portov na základnej doske alebo po inštalácii záplat IPMI. Tieto otázky sú zvyčajne ľahko rozpúšťateľné reštartu; Príležitostne je rekonfigurácia nenarušená.
- Niektorí analytici tvrdia, že IPMI nie je taký bezpečný systém, ako to môže byť. Domnievajú sa, že dizajnové nedostatky v protokoloch a konfigurácii robia inštalácie IPMI zraniteľné na útok alebo kompromisy napriek záplatom.
Napriek týmto niekoľkým problémom bolo IPMI takmer univerzálne prijaté dátovými centrami a webhostingmi ako najefektívnejší a ekonomický spôsob monitorovania a riadenia svojich sietí.
Aby správcovia siete maximalizovali čas bezproblémovej prevádzky serverov, existuje mnoho technológií a produktov. Preto bolo potrebné, aby boli kontrolné normy zjednotené pre všetkých. K dnešnému dňu je štandard IPMI (platforma inteligentné rozhranie) jedným z najdôležitejších otvorených štandardov a je prítomný vo všetkých supermicro platformách.
Väčšina základných dosiek SuperMicro priradí špeciálny slot, ktorý podporuje karty IPMI Cards 2.0 (IPMI cez LAN). Technológia IPMI umožňuje diaľkovo spravovať a obnoviť server bez ohľadu na jeho stav a stav. Komunikácia s diaľkovým ovládaním konzoly sa poskytuje pomocou vstavaného regulátora siete pomocou prídavnej šírky pásma. Toto je hardvérové \u200b\u200briešenie, ktoré nezávisí od operačného systému. IPMI 2.0 je rýchly a lacný spôsob diaľkového ovládania, kontroly, diagnostiky a obnovy servera.
Keďže IPMI je úplne nezávislý od operačného systému, monitorovanie, kontrolu, diagnostika a obnovenie systému možno vykonať, aj keď je operačný systém "zavesený" alebo server vypnutý. Technológia IPMI implementuje funkcie odstránenia oznámení o potrebe obnoviť komponenty - to umožňuje monitorovať stav systému a reagovať na možné problémy s hardvérom pred ich prejavom. Pravdepodobnosť takýchto problémov tiež znižuje funkciu monitorovania hardvéru. Okrem toho môžete sledovať intervencie do hardvérového servera, ak konfigurujete systém IPMI na identifikáciu otvorov prípadu. Bezpečnosť personálu poskytuje použitie viacúrovňových práv a hesiel v spojení s identifikačnými technológiami a lineárnymi šifrovaním. Niektoré moduly IPMI 2.0 podporujú KVM-over-lan. To umožňuje vzdialene zadať operačný systém na serveri a vykonať potrebné manipulácie nastavením alebo inštaláciou a odstránením potrebných programov.
IPMI je charakterizovaný jednoduchou prevádzkou, pretože sa zvyčajne dodáva už integrovaný do servera alebo samostatného zariadenia. A čo je najdôležitejšia vec - nevyžaduje finančné výdavky. A umožňuje riadiť systém v týchto momentoch, keď softvér Bezmocný - napríklad s "zavesením" operačného systému. Technológia IPMI a existujúce nástroje a metódy riadenia sa teda dokonale dopĺňajú. A pre efektívne riadenie serverov musíte použiť softvérové \u200b\u200baj hardvérové \u200b\u200bzdroje. -
Výhody technológie IPMI
- Diaľkové ovládanie napájacích zdrojov, ventilátorov, napätia a teploty bez ohľadu na typ a stav centrálneho procesora a operačného systému
- Aktuálne protokolovanie protokolovania
- Podpora DOS, BIOS setup., Windows 2003, Linux
- Riadiace tlačidlá na kryte: resetovanie; VYPNUT; Napájanie.
Ochrana heslom
AlTusen IP9001 a IPMI Moduly: vstavané nástroje pre diaľkový ovládač počítača
Moduly diaľkového ovládania, medzi ktorými KVM prepínače dostali najväčšiu slávu, spravidla sú vyrobené vo forme externých konštruktov. Ale existuje iná trieda zariadení, tiež určená pre vzdialené manipulácie so serverovým zariadením, vložené priamo do kontrolovaného objektu. Každý správca systému neposkytuje svoje aktivity bez použitia vzdialeného prístupu k serverom Ward a v dvoch verziách: Diaľkové ovládanie stavu vybavenia a diaľkového vykonávania administratívnych funkcií. Zvyčajne sa tieto úlohy riešia prístupom k textovej konzole alebo pracovnej ploche grafického plášťa. Je možné organizovať diaľkové ovládanie rôznymi spôsobmi, z ktorých najčastejšie sú softvér. Takmer každý výrobca serverov a skladovacích systémov dodáva softvér na diaľkové monitorovanie štátu, upozornenia o kritických situáciách a podávaní zariadení.
Nie je posledné miesto obsadené vstavaným prostriedkom vzdialeného prístupu poskytovaného operačným systémom, ktoré nepočítajú jednotlivé produkty tretích firiem. Niekedy sú softvérové \u200b\u200bnástroje bezmocné, aby ste pomohli riešiť problémy s priamym prístupom na server. To sa deje napríklad s zlyhaním hardvéru a iba "studené" reštart alebo dokonca potrebné vypnúť / zapnúť / zapnúť. V takýchto prípadoch príde špecializovaný hardvérový a softvérový riešenie na záchranu, čo je špeciálny regulátor nainštalovaný na základnej doske. Jeho výživa je poskytnutá z zdroja cla alebo všeobecne samostatne. Má prístup k nemu cez sieťové rozhranie, okrem toho môže byť ďalší kanál - cez autonómny port Comm alebo modem. Regulátor má prístup k senzorom na základnej doske a môže tiež vykonať reset hardvéru a zapnutie / vypnutie. Spravujte tieto funkcie pracovná stanica Správca, na ktorom je klient nainštalovaný, interakcia s regulátormi a umožňuje monitorovanie / riadenie skupiny serverov vybavených takýmito modulmi.\u003e
AlTusen IP9001 IP9001 Controller - V skutočnosti, "Počítač v počítači". Takéto riešenie poskytuje úplný hardvér nezávislosť od riadeného servera. Prístup k vzdialenému uzlu sa vykonáva pomocou webového rozhrania a umožňuje vykonať akúkoľvek operáciu s podávaným počítačom hore, aby ste zabránili / vypnuté a reset hardvéru. Zariadenie je Regulátor PCI pre diaľkový ovládač TCP / IP. Inštalácia v ľubovoľnom počítači vybavenom vhodným rozhraním. V podstate IP9001 je nezávislý počítač s vlastným IBM PowerPC 405GPR - 400-megahertz verzii už známych 405GP, vyrobených frekvencie hodín 266 a 300 MHz. Tento procesor obsahuje integrované rozhranie PCI, SDRAM a Ethernet Controllers. Okrem povinnej RAM a ROM má doska vlastný grafický regulátor ATI RAGE XL a pripojiť sa k sieti, poskytuje ethernetový port RJ-45. Zaslúži si pozornosť a schopnosť pracovať cez telefónnu sieť pomocou prídavného modemu modulu (konektor RJ-11) - to pomôže s nedostatkom prístupu k kontrolovanom uzle pomocou lokálnej siete. Okrem vyššie uvedeného je modul diaľkového ovládania vybavený slušnou sadou periférnych rozhraní, medzi ktorými sú RS-232 a USB 2,0 HUB. Zariadenie je poháňané dvoma spôsobmi - prostredníctvom zbernice PCI a externý zdroj určený na poskytnutie nezávislosti od riadeného počítača. Správa vzdialenej konzoly poskytuje operátorovi celý rad funkcií, ktoré sú k dispozícii priamo zo samotného servera, vrátane prevádzky v režime vzdialeného konzoly, monitorovanie napätia a teploty teploty, zapnutie / vypnutie, reštartujte. Podpora pre virtuálny disk, CD a disketová jednotka umožňuje inštalovať aktualizácie, softvér a načítať OS od nosiča fyzicky umiestneného na vzdialenej pracovnej stanici. Softvér Umožňuje podporu pre 64 účtov o vymedzenie prístupových práv na práva pre každého operátora. Zariadenie je navrhnuté tak, aby používali operačné systémy Windows 2000/2003 / XP, verzie červeného klobúka 8,0 a vyššie. IPMI (Inteligentné riadenie platformy Inteligentné platformy).
Ďalší druh vstavaných zariadení určených výlučne pre serverové platformy je založené na špecifikáciách IPMI stanovenej skupinou Intel, HP, NEC a Dell Server Výrobcovia pre diaľkové monitorovanie / ovládacie prvky. Obsahuje tri špecifikácie: Inteligentné rozhranie platformy; Inteligentná platforma Management Autobus (IPMB) a Inteligentná správa podvozku (ICMB). IPMB - Špecifikácia interného pokročilého monitorovacieho / riadiaceho rozhrania v rámci toho istého systému, ICMB definuje externé špecifikácie rozhrania medzi systémami kompatibilnými s IPMI.
Extenders IPMI, napriek malým rozmerom poskytovať úplnú kontrolu nad serverom po vydaní v roku 1998. Verzia 1.0 bola vydaná 1.5 a špecifikácia 2.0 je v súčasnosti relevantná. Tento štandard už podporil výrobcu 171 zariadení a zoznam naďalej rastie. Verzia 1.5 bola schválená v prvom štvrťroku 2001. To už zahŕňalo nasledujúce možnosti: Nástroje na monitorovanie teploty, napätia, rýchlosti ventilátora, snímače otvárania puzdra; Resetovanie a správu napájania; Udržanie denníka udalostí; Časovač strážky); Prístup a upozornenie cez port COM a lokálna sieť; \\ T Špecializované pneumatiky na monitorovanie. Verzia 2.0 bola prijatá vo februári 2004. Ustanovuje niekoľko ďalších funkcií, ako je napríklad sériové cez LAN, šifrovanie balíkov, interné a externé protokoly, zlepšené nebankové ochranné zariadenia, pridané rozšírenia na monitorovanie modulárnych štruktúr (blade servery) a prostriedky Vytvoriť virtuálne (len riadenie) sietí. IPMI Nástroje Vybavené základné dosky intel platforma 7500 pre Xeon Prestonia s autobusom 400 MHz. Bol to modul SMC-0001 kompatibilný s IPMI-1,5, vyrobený ako malý handker so špecializovaným procesorom a jeho portom COM v konštrukcii, podobne ako pamäťové moduly SO-DIMM. Prakticky pre všetky dosky na Intel 7520/7525/7320 Platforma, ako aj Intel 7221 pre Pentium 4, modul AOC-IPMI20-E je už nainštalovaný, už kompatibilný s IPMI 2.0.
IPMI Architektúra verzia 2.0. K dnešnému dňu je to hlavná norma prijatá vývojármi serverových systémov.
Na serverových platformách 7230 pre Pentium D a 1U-platformy série 6014P pre XEON sa pre kariet IPMI objavil nový dizajn. Má konektor podobný PCI X16, len s "Invertovaný" kľúč. Tieto dosky (AOC-1UPMI-B a AOC-LPIPMI-LANG) sú funkčne podobné AOC-IPMI20-E, ale vybavené prídavným Intel 82541PI Gigabitovým sieťovým kartou. Modul AOC-LPIPMI-LANG je navrhnutý tak, aby bol inštalovaný v pravidelnom alebo 2u-b - v prípade AOC-1UIPMI-B - v 1U a nie je vybavený sieťovou kartou (je voliteľne prístupná ako samostatná AOC- 1uipmi-lang modul). V predvolenom nastavení AOC-IPMI20-E používa prvú sieťovú kontrolór, ktorá je k dispozícii na základnej doske a AOC-1UIPMI-B a AOC-LPIPMI-LANG - jeho ďalšie, ak je nainštalované. Pri inštalácii do modulu IPMI je firmware prvý naprogramovaný, čo zodpovedá základnej doske a potom je nainštalovaná IP adresa. V operačnom systéme je možné rovnakú sieťovú kartu použiť paralelne pre iné potreby s IP adresou, ako je inštalované pre IPMI. Odporúča sa spravidla posledné z bezpečnostných dôvodov na zvýraznenie samostatnej siete. Na monitorovanie / riadiace systémy s adaptérom IPMI sa aplikuje špeciálny nástroj IPMIVIEW20, ktorý rozpoznáva adaptéry všetkých verzií. Umožňuje nájsť adaptéry IPMI v určenom rozsahu adries a systémy zistené skupiny na konkrétnej funkcii. Pre prístup k konkrétnemu serveru musíte prejsť heslom autentifikáciu a ovládanie hesla a šifrovania sa používa v IPMI 2.0, ako aj viacúrovňové prístupové práva. Podľa správy servera prostredníctvom IPMI poskytuje operátorovi nielen súbor Základné funkcie, ale aj monitorovanie údajov v pohodlnej grafike formulára hlavných možností monitorovania / riadenia, ktoré poskytli IPMI adaptéry, štandard: udržiavanie denníka udalostí systému, sledovanie teploty, napätia, rýchlostiach ventilátora, iné snímače. Je možné reštartovať, zapnúť / vypnúť a cyklus - sekvenčné vypnutie a potom zapnúť. Všetky tieto funkcie sú k dispozícii v dvoch režimoch: elegantné ovládanie napájania - Správne vykonanie operačného systému Shutdown prostredníctvom agenta nainštalovaného na IT (Agent GPC je dostupný len pre systém Windows a Linux) a ovládanie napájania podvozku - Hardware Reset / Power Off. DOSTAV prostredníctvom jeho opätovného prečítania na Implementácii pre presmerovanie s Solom (Serial Over LAN). Ten Umožňuje prístup k textovej konzole vzdialeného servera a napríklad meniť na diaľku, napríklad, nastavenia systému BIOS. Rovnakým spôsobom môžete pristupovať k ponuke zavádzania systému Windows alebo textovú konzolu Linuxu / UNIX.
Afterword
Zariadenia opísané v preskúmaní sú vytvorené na vykonanie tej istej úlohy - na zjednodušenie údržby vzdialených systémov. Hlavným rozdielom medzi nimi je rozsah pôsobnosti. Ak je AlTusen IP9001 vhodný pre akýkoľvek systém, inštalácia modulov IPMI je obmedzená výhradne na serverové platformy. Dnes mnohí vývojári sa snažia zahrnúť podobné moduly do ich systémov. Tak, 15. jún ATEN INTERNATIONAL CO. Ltd. Oznámil jej nové riešenie firmvéru IPMI oficiálne zvolené Micro-Star International Co. Ltd. (MSI) pre svoju serverovú radu výrobkov. MSI predstavuje riešenie firmvéru ATEN na riadok AMD Server, aby zákazníkom poskytol potrebných funkcií správy servera. Stojí za zmienku, že SuperMicro sa pripravuje na Bensley Platform Nový AOC-SIMLP IPMI 2.0 Monitoring / Controlrs, ktorý bude mať vstavané funkcie z KVM nad LANS IPMI.
Často kladené otázky o IPMI v základných doskách Supermicro: Prečo je to potrebné, funkcie, vizuálne demonštrácie, úskalia.
1) Najobľúbenejší mýtus o KVM-over-lan je, že to nie je potrebné.. Z nejakého dôvodu ho mnohí zmiasť s obvyklým vzdialeným prístupom k textovej / grafickej konzole OS, t.j. "Prečo potrebujeme KVM-over-lan, ak je ssh, VNC, RDP a Radmin?"
Rozdiel je základný: KVM-over-LAN nie je ľahký prístup k konzole OS konzole, nezávisí od operačného systému, je to prístup k konzole priamo samotným serverom (a nielen na konzolu, podrobnosti budú nižšie ), tj Môžeme napríklad: Prejsť na základnú dosku BIOS alebo pridať. Regulátor, nainštalovať OS, nakonfigurujte monitorovacie snímače (ktoré sú opäť veľmi dôležité - nezávislé od OS) cez SNMP atď.
2) Ako to funguje? Funguje to dosť jednoduché, tu je blokový diagram (Supermicro nedávno používa WinBond alebo Nuvoton WPCM450:
Procesor BMC (Controller pre správu základných dosiek) je splnená - má vlastnú pamäť a špecializovaný OS (zvyčajne na základe Linuxu). BMC používa USB zbernicu na pripojenie virtuálnych klávesníc, myší a diskov CD / DVD / FDD. Prostredníctvom iných pneumatík sa zhromažďujú snímače otáčania ventilátora, teplota, riadenie napájania, prístup k portu COM (pre vzdialený prístup k sekvenčnej konzole). BMC je tiež zapojený do zachytávania a presmerovania obsahu videoklipu - v moderných BMC už integrovaných grafických kariet, raz, v prvých implementáciách, BMC sa zaoberá analógovým signálom zo samostatného regulátora VGA. Výmena údajov s "vonkajším svetom" dochádza cez Ethernet (vyhradený port alebo jeden z portov vyslaných na systémovej doske Ethernet Controller).
Vlastne je WPCM450 v produktoch SuperMicro je systém založený na systéme procesor 926EJ-S Running Linux OS na jadre 2.6.
Na diagnostické účely môžete prejsť SSH, kde budete čakať na BusyBox.
3) Koľko to stojí?
V súčasnosti Supermicro integruje IPMI BMC priamo do systémových dosiek. Použili sa skoršie ďalšie moduly (napríklad - AOC-SIMSO +). Prítomnosť IPMI BMC na doske Supermicro indikuje písmeno F, napríklad: X8DTI a X8DTI-F a cenový rozdiel nepresahuje 50 dolárov, čo je už zrejmou odpoveďou na otázku "potrebujú alebo nie", pretože Externý IP-KVM vás bude stáť oveľa drahšie. Ak chcete dať obvyklý KVM a zakaždým, keď potrebujete preinštalovať niečo alebo reflash ísť na server - tiež nie výstup, je to časová strata, pretože váš server môže byť pre desiatky a stovky kilometrov a na konci - je to len nepohodlné.
4) Čo to vyzerá v praxi?
Prístup k IPMI je možné získať buď prostredníctvom IPMIVIEW (Špecializovaný nástroj na Jave, je zostava v systéme Windows a Linuxu) alebo prostredníctvom bežného prehliadača (pri pripojení k grafickej konzole, začne sa ďalšia aplikácia Java).
Zvážte IPMIVIEW. Ak chcete začať, môžete nakonfigurovať IPMI Ethernetový port: predvolené je DHCP, ale môžete manuálne nastaviť potrebnú IP / masku / bránu, TEG VLAN (všetko nadol je lepšie prideliť do samostatnej podsiete pre bezpečnostné a pohodlné úvahy) .
Spustíme IPMIVIEW a nájdite požadovaný server (môžete skenovať rozsah adries pre IPMI), predvolené prihlasovacie meno / heslo je admin / admin.
- Pôvabné vypnutie. - Rýchle stlačenie tlačidla napájania je simulované, takže operačný systém môže správne vypnúť výkon.
- Energetický cyklus - Je to pôvabné vypnutie s následnou inklúziou energie
- Reset. a Napájanie. Hovoria za seba
- Vypnut. - tvrdé vypnutie, s dlhým stlačením tlačidla napájania
Nastavenia siete možno zmeniť, ak je to potrebné na karte Nastavenie BMC (nezabudnite, že môžete ľahko stratiť vzdialený prístup k serveru). Mimochodom, o vzdialenom prístupe: Používajú sa nasledujúce porty (budú musieť preniknúť cez NAT alebo poskytovať spôsob, ako pristupovať k sieti riadenia, napríklad prostredníctvom VPN):
TCP:
- Http: 80.
- HTTPS: 443.
- 5901 - Potreba grafickej konzoly
- 5900 - HID, Virtuálna klávesnica / Traffic
- 5120 - CD / DVD Virtuálna pohonná prevádzka
- 5123 - Virtuálna premávka FDD
- IPMI: 623.
Na karte KVM konzola. Môžete vidieť najužitočnejšiu vec - grafický konzolový server. K dispozícii sú aj tlačidlá snímky obrazovky, virtuálne médiá, prechod na režim úplného obrazovky a ďalšiu softvérovú klávesnicu. Prečo je potrebné, ak je hardvér? Pre rôzne kľúčové kombinácie, ktoré z nejakého dôvodu nie je možné odoslať na server z hardvérovej klávesnice, ako je klasická Ctrl + Alt + Delete.
Tu sú niektoré funkcie:
- Ak máte radič LSI, potom ste oboznámení s používaním rozhrania WebBIOS LSI. Takže: myš vo webbios cez IPMI v moderných supermicro doskách nefunguje, je spojené so skutočnosťou, že Webbios je vymazaný na myš PS / 2, a IPMI emuluje USB myš. V sekcii FAQ technickej podpory Supermicro je táto otázka zvážiť, ale odporúčania nepomáhajú. Je potrebné použiť výlučne klávesnicu, ktorá nie je úplne vhodná, pretože Nie cez všetky položky, ktoré sa môžete pohybovať s kartami - potrebujete kombinácie s ALT, ktoré sú spracované len cez mäkkú klávesnicu.
Prepínanie rozloženia v Winpe 3.0 nefunguje. Takže zbierajte WinPE s anglickým rozložením, pre to musíte pridať do skriptu montáže po montáži WIM obrázok nasledujúci príkaz:
Displ / Image: C: WinPE64 Mount / Set-InputLocale: 1033: 00000409 "C: WinPE64 Mount" - Image Mount bod.
Ak si želáte, môžete zároveň zmeniť lokalitu a jazyk rozhrania - pozrite si dokumentáciu pre WinPE.- Pre systém Windows OS zmeňte režim synchronizácie kurzora od absolútneho relatívneho.
Môžete buď presmerovať lokálnu jednotku alebo pripojiť obrázok, ktorý je oveľa pohodlnejší. Ak sa chcete zobraziť vhodné zariadenie v topánke menu BIOS. Možno budete musieť reštartovať.
P.S. Ako obnoviť heslo IPMI? Používanie pomôcky IPMICFG Console. Existuje vo verziách v systéme DOS, Windows a Linux. Spustenie IPMICFG -FD Reset všetkých nastavení a nastaví používateľské meno / používateľské heslo s administratívnymi právami na štandardné admin / admin.
Aktualizácia zo dňa 04/18/2010. V určitom okamihu, po ďalšej aktualizácii Java, pokus o pripojenie obrazu ISO v IPMIVIEW začal viesť k jeho poklesu (Windows 7 64bits s najnovšími aktualizáciami). Nový IPMIVIEW vydanie (vybudovať 110412 z 12. apríla). Zatiaľ som ešte nekontroloval, či je táto chyba opravená, pretože môžete použiť štartovaciu konzolu cez webové rozhranie.
Prejdite na kartu DIAĽKOVÉ OVLÁDANIE, Zhmem. Spustiť konzolu. a dostať sa do samostatného okna Presmerňovač prehliadača.Podobne ako funkčnosť konzoly v IPMIVIEW.
Stojí za to pridať, že webové rozhranie neuľahčuje prístup k konzole z externej siete - Presmerňovač prehliadača. - Toto nie je applet Java, ale samostatná aplikácia Java a používa rovnaké prístavy pre video prevádzku, HID a virtuálne jednotky: 5900, 5901, 5120, 5123.
P.S. Od 01.12.2011. Ďalší článok: FREEIPMI.
P.S. Od 10/06/2013. Podobný.
P.S. Od 11/10/2013.
P.S. Od 06/20/2014. Opäť.
Úvod
Väčšina Firdedic serverov je vybavená modulom IPMI, ale mnohí používatelia nevenujú pozornosť tejto možnosti.
IPMI je skratka, ktorá je dešifrovaná ako inteligentné rozhranie platformy a je preložené do ruštiny ako "Inteligentné rozhranie platformy".
Čo robí toto zariadenie. Toto je modul, ktorý je priamo vo vnútri servera a voliteľný ethernetový konektor je k dispozícii.
V prípade straty riadenia nad serverom je možné ísť na určenú adresu a povolené, vykonávať opatrenia na odstránenie problémov alebo získať informácie o probléme.
V podstate sa tento modul používa na monitorovanie a správu niektorých funkcií vložených do hardvéru servera, ako sú: sledovanie na teplotných snímačoch, senzoroch napätia, stav napájania, rýchlosť ventilátora, protokolovanie, obrazové pripojenie atď. Treba poznamenať, že tieto funkcie sú k dispozícii bez ohľadu na procesor, operačný systém alebo BIOS. Kontrola je k dispozícii, aj keď je server vypnutý.
Bohužiaľ, nebolo možné automatizovať poskytovanie prístupu k IPMI momentálne, takže prístup možno získať na požiadanie na technickú podporu.
IP adresa sa vydáva na požiadanie, kde sa rozhranie nachádza, ako aj údaje o autorizácii. Prístup nie je dostupný úplný, obmedzený na účet operátora.
Prístup k IPMI je možné implementovať prostredníctvom prehliadača aj pomocou aplikácie IPMIVIEW. V prvom prípade budete potrebovať vopred nainštalovaný Java a plugin do prehliadača, v druhom oknách alebo systéme MACOS, alebo platenej JAVA pre multiplatform verziu zobrazenia IPMI.
Prístup pomocou prehliadača
Po autorizácii sa otvorí hlavná stránka, kde môžete pristupovať k IP KVM (druh virtuálneho monitora, vysielanie obrazu videa zo servera na pripojený klienta. Je veľmi užitočné, keď sa chyba pri nastavení siete, inštalácia OS, alebo Keď sú IP adresy zablokované na úrovni dátového centra), ako aj vidieť aktuálny stav servera, zapnutie, vypnutie a hardvér na reštartovanie servera (zapnuté, vypnutie a resetovanie tlačidiel, resp. v oblasti riadenia elektrickej energie prostredníctvom oblasti IPMI) .
Kliknutím na tlačidlo "Refresh Preview Image" sa aktualizuje náhľad virtuálneho monitora. A keď kliknete na samotnú čiernu obrazovku, bude klient IP-KVM Java otvorený a pristupujete k rozhraniu operačného systému už priamo pomocou klávesnice a myši. Ale pre jeho prácu, inštalovaný Java a plugin do prehliadača budú potrebovať
Na karte Zdravie servera má hlavné menu možnosť zobraziť stav servera, získať informácie o rýchlosti otáčania ventilátorov, teploty a napätia
Prístup pomocou aplikácie Desktop
Okrem verzie prehliadača sa nachádza desktop - IPMI pohľad, ktorý existuje vo verziách pre Windows, MacOS a Java. Ten je multiplatform.
Všetko najnovšie verzie IPMI View, ako aj dokumentácia, dostupná na oficiálnom serveri FTP výrobcu - ftp://ftp.supermicro.com/utility/ipmiview/.
Na rozdiel od verzie prehliadača, ktorý sa sťahuje a začína len na základe používania, zobrazenie IPMI je nainštalovaný na počítači a jednoducho sa pripojí na požadovaný server.
Spočiatku musíte pridať všetky svoje servery do nastavení aplikácie pomocou tlačidla "Pridať nový systém" (súbor → nový → systém)
Kde v IPMI Field Adresa: Musíte pridať IP, ktorú ste dostali pri požiadavkách prístupu k IPMI z technickej podpory.
Ak chcete pripojiť rozhranie IPMI, po pridaní do domény IPMI, jednoducho urobíte dvojitým stlačením uloženého systému.
Po kliknutí na tlačidlo "Prihlásenie" a úspešné autorizáciu sa prihlasovacie okno na rozhraní správy platformy trochu zmení: informácie o verzii používaných IPMI a v spodnej časti karty s dostupnými operáciami.
Keď idete na niektoré karty, bude výrazne, pretože žiadosti o žiadosť požiada o informácie z IPMI a zobrazí formulár prístupnejší pre vnímanie.
Karta snímačov napríklad zobrazí údaje v grafickej forme, ktorá je o niečo viac vizuálne ako len čísla, ako v verzii prehliadača.
Karta zariadenia IPM poskytne prístup k informáciám o stave servera a ovláda ho: Vypnutie, zapnutie, reštartovanie a resetovanie (vypnutie, zapnutie, výkonový cyklus, reset, resp.).
Ak chcete zatvoriť aktuálnu reláciu a odpojte od IPMI, vyberte reláciu → Zatvoriť položku ponuky
Nie je to tak dávno, podarilo sa mi pracovať s novými servermi pre mňa Supermicro. Diaľkové ovládanie, ktoré sa vykonáva pomocou rozhrania Ipmi. V tomto článku sa budem snažiť odhaliť Highlights v nastaveniach IPMI na serveroch SuperMciro, zobrazí sa hlavné položky ponuky Interface IPMI, rovnako ako bude tiež hovoriť o ďalších nástrojoch, príkazoch a metódach monitorovania servera pomocou IPMI.
Ipmi Inteligentné rozhranie na správu platformy je inteligentné rozhranie na správu platformy určené pre samostatné monitorovanie a ovládacie funkcie postavené priamo do hardvéru a firmvéru pre serverové platformy. (Informácie sú prevzaté z oficiálneho zdroja). IPMI je implementovaný ako samostatný serverový regulátor, ktorý nezávisí od operačného systému, BIOS, CPU na severe a umožňuje vzdialene spravovať fyzické vybavenie.
Primárne nastavenie konzoly IPMI a oboznámenia sa s rozhraním
Nastavenie IPMI začína nastavením IP adresy rozhrania, aby ste určili v systéme BIOS. Ak je server nainštalovaný v kancelárii, môže to byť sivá IP adresa, ak je vaše zariadenie umiestnené v Data Center, potom určite použijete bielu statickú IP adresu IP.
Na supermicro servery v systéme BIOS sa môžete dostať kliknutím na tlačidlo " Del."Pri načítaní servera, na to nezaostrím a okamžite prejdite na rozhranie BIOS.
Ako vidíte v screenshote, zadal som položku menu IPMI a aktivovanú možnosť konfigurácie LAN pre rozhranie (Update IPMI LAN Configuration \u003d YES, Sources Configuration Address Source \u003d Static), indikovalo IP adresu, maska \u200b\u200bpodsiete a hlavnú bránu .
Použite nastavenia kliknutím na tlačidlo F4., po ktorom je server reštartovaný.
Ak ste všetci hotoví správne, potom zadajte IPMI IP v prehliadači, budete mať povolenie:
Poďme teraz cez hlavné body.
Pri nákupe nového servera už bol používateľ vytvorený v IPMI Admin. s heslom Admin., Je s týmito údajmi, ktoré sme autorizovali. Vždy odporúčam vytvoriť nový používateľ a štandardné odstránenie alebo zmenu hesla z neho, takže nechajte takéto prihlasovacie meno a heslo, extrémne nebezpečné. Vytvorte nový užívateľ alebo zmeňte heslá / privilégiá na aktuálnom, môžete v ponuke Konfigurácia -\u003e Používatelia.
Reštartujte rozhranie IPMI môže byť vyrobené z menu Údržba -\u003e Obnovenie jednotky.
Montáž obrazu ISO OS, ktorý sa má nainštalovať na server, sa vykonáva v ponuke Virtuálne médiá -\u003e Image CD-ROM.
Mám ISO obrazy OS sú uložené na serveri Samba v rovnakej podsiete, ako aj servery IPMI. Zadajte adresu servera SAMBA, cesta k obrázku inštalácie ISO ISO, po ktorej ISO namontoval obrázok a pokračujte v inštalácii operačného systému.
Remote Graphic Java server konzola ( KVM-over-IP) Môže byť otvorený Diaľkové ovládanie -\u003e Presmerovanie konzoly.
Konzola je všeobecne pohodlná, ale po inštalácii operačného systému zvyčajne používam SSH klientom pracovať so serverom. Niekedy sú chvíle, keď je to nemožné, napríklad, ak nefunguje, alebo ešte nie je nakonfigurovaný sieťou na serveri alebo existujú nejaké problémy s prístupom. Potom je na pomoc a dodáva vzdialenú konzolu.
Žiadne individuálne nastavenia v samotnej konzole nepotrebujú, chcem len dodať, že má vstavanú klávesnicu, ktorá môže byť volaná z menu Virtuálne médiá -\u003e Virtuálna klávesnica.
Rada. Po dlhej práci so supermicro servermi som našiel jednu nepríjemnú chybu. Po inštalácii operačného systému Centos 7 a inštaláciu KVM na neho zmizne schopnosť používať vzdialenú konzolu. Kým server počas procesu zavádzania je konzola zodpovedná a môžete prejsť na systém BIOS alebo vidieť načítanie jadra OS. Ale akonáhle operačný systém zavádzaný, video v konzole zmizne. Experimenty sa mi podarilo poraziť túto chybu. Musíte pridať možnosť Nomodset Boot (Nomodeset Bootova) v nukleusovom zaťažení. Ak to chcete urobiť, po inštalácii operačného systému musíte vykonať príkaz:
grubby -args "nomodeset" --Update-jadro / boot / vmlinuz-`uname -r`
Po tom, diaľková konzola funguje správne.
Riadenie servera prostredníctvom pomôcky IPMICFG od SuperMicro
Ak chcete spravovať servery prostredníctvom IPMI, SuperMicro vyvíja svoj vlastný nástroj Ipmicfg..
Môžete si stiahnuť súbor IPMICFG pomocou príkazu:
wget Ftp://hftp.supermicro.com/Uttelity/ipmicfg/ipmicfg_1.30.0_Build.190710.zip.
V čase uverejnenia bol súbor s takýmto menom, odporúčam vstupovať do úložiska SuperMicro podľa odkazu ftp://ftp.supermicro.com/utility/ipmicfg/ a skopírujte adresu URL aktuálneho súboru.
Rozbaľte prevzatý súbor do adresára, ktorý sme:
lN -s /root/ipmi*/Linux/64bit/ipmicfg-Linux.x86_64 / USR / Miestne / Sbin / IPMICFG
Teraz môžeme spustiť nástroj pomocou príkazu IPMICFG (symbolický odkaz). Zvážte základné možnosti utility IPMICFG.
Ak vykonáte príkaz IPMICFG -HELP, získame zoznam všetkých možných parametrov pomôcky.
Hlavné tímy analyzujeme:
- iPMICFG -HELP - Úplný certifikát na nástroj;
- iPMICFG -M - Zobraziť aktuálne adresy IP a MAC pre IPMI;
- iPMICFG -K - Zobraziť masku podsiete;
- iPMICFG -G - Zobraziť zadanú bránu;
- iPMICFG -FD - IPMI Reset na výrobné nastavenia;
- zoznam IPMICFG -USER - zobrazenie vytvorených používateľov a ich privilégiá.
Môžete zmeniť IP adresu, masku a iPMI rozhranie rozhrania:
- iPMICFG -M 192.168.1.200.
- iPMICFG -K 255.255.255.0.
- iPMICFG -G 192.168.1.1
Vytvorte nový používateľ IPMI a jeho heslo:
ipmicfg -user Pridať. S pomocou pomôcky, robíme nasledovné: iPMICFG -USER Pridať 6 test 123456 4 Tak sme vytvorili testovací užívateľ s heslom 123456 a oprávnenia administrátora. Zoznam používateľov IPMI a ich privilégiá v systéme je možné zobraziť podľa príkazov: Ako už vidíte v screenshote, je vytvorený užívateľský test. Ak chcete zmeniť heslo používateľa IPMI, použite príkaz: iPMICFG -USER SETPWD. A dám pár ďalších príkladov pomocou tohto utility: Prostredníctvom IPMI, monitorovanie teploty a žehlenie supermicro servera je pomerne jednoduché. Úplné informácie o serveri servera sú obsiahnuté v systéme -\u003e Hardvérové \u200b\u200binformácie. Informácie o stave procesora, RAM a fanúšikov, môžete zobraziť presun na zdravie servera -\u003e Karta čítania senzora. Pre pohodlie prezerania môžete zmeniť kategórie displeja snímača, ako je teplota: Alebo Senzory napätia: Vzhľadom k tomu, momentálne na našom serveri nie sú žiadne problémy, ani s teplotou, ani s napätím, všetky senzory sú v zelenej zóne. Ak server stúpne teplotu alebo existuje problémy s napätím, zelené obdĺžniky budú červeno, ktoré budú slúžiť ako signál na kontrolu vášho servera. Kontrola stavu napájacích zdrojov: # Ipmicfg -pminfo Položka | Hodnota ---- | ----- Stav | (00h) vstupné napätie 217,5 V vstupný prúd 1.06 Hlavné výstupné napätie 12.28 V Hlavný výstupný prúd | 17.93 A Teplota 1 23C / 73F Teplota 2 21C / 70f ventilátor 1 2064 RPM ventilátor 2 2032 Hlavný výstup otáčky RPM 220 W Vstupný výkon 228 W PMBUS Revízia 0x22 sériové číslo PWS P2K4FCH02LT0125 Číslo modulu PWS | PWS-2K04F-1R PWS Revízia REV1.0 KONTROLA ZOZNÁMENIA PRAVIDLOSTI PEC CHYBA POLOŽKA | Hodnota ---- | ----- Stav | (00h) vstupné napätie 217,5 V vstupný prúd 1.09 Hlavné výstupné napätie 12.30 V Hlavný výstupný prúd | 18.09 Teplota 1 24C / 75F Teplota 2 22C / 72F ventilátor 1 2064 RPM ventilátor 2 2064 RPM Hlavný výstupný výkon 223 W Vstupný výkon 234 W PMBUS Revízia 0x22 sériové číslo PWS P2K4FCH02LT0126 Číslo modulu PWS | PWS-2K04F-1R PWS Revízia REV1.0 KONTROLA ZOZNÁMENIA PRAVIDLOSTI PEC CHYBA Sledujte teplotu procesora môže byť príkaz: iPMICFG -NM OEMGETTTEMP. Môžete tiež skontrolovať, v akom režime pracujte a v prípade potreby zmeňte režim. Kontrola stavu a konfigurácie ventilátora # Ipmicfg -fan Aktuálny režim rýchlosti ventilátora je [PUE2 OPTIMAL MODE] Podporované režimy ventilátora: 0: Standard 1: FULL 3: PUE2 OPTIMAL 4: HEARY IO Zmeňte prevádzkový režim chladiča: ipmicfg -fan Informácie o verzii iPMI a firmvéru: # Ipmicfg -nm deviceId ID zariadenia \u003d 50H firmware verzia \u003d 4.1.4.54 IPMI verzia \u003d 2.000000 ID výrobcu \u003d 57 01 00 Product ID Minor Ver \u003d Greenlow Platform Implementovaná verzia DCMI \u003d DCMI nie je implementovaný / Enabled firmware implementovaný verzia \u003d nm revízia 4.0 Image Flag \u003d Operation Image 1 \u003d 50 01 04 14 02 21 57 01 00 09 0B 04 05 40 01 A pozrite si všetky senzory môžu byť príkaz IPMICFG -SDR Pri zobrazení vidíme, že existujú ďalšie stĺpce, ktoré zobrazujú informácie o limitoch spodných a horných limitov. Neexistuje tiež malé množstvo nástrojov, ktoré môžu byť použité na monitorovanie a automatizáciu tohto procesu, napríklad s Nagios. V súčasnosti sa na túto pozornosť nebude zameraná, pretože účel článku, aby hovorili vrcholy v práci s IPMI. Ak máte záujem o tému monitorovania, môžete zanechať svoje priania a možno v budúcnosti nebudeme zdôrazniť túto tému. Dúfam, že tento článok bude pre vás užitočný!
Monitorovanie železa na SuperMicro Server cez IPMI a IPMICFG Utility
Monitorovanie servera SuperMicro cez IPMI
Monitorovanie pomocou pomôcky IPMICFG
