服務(wù)器帶外管理

常規(guī)遠(yuǎn)程設(shè)備管理普通通過帶內(nèi)完畢，如服務(wù)器使用的遠(yuǎn)程桌面、ssh，交換機(jī)的telnet等，這些都是基于設(shè)備操作系統(tǒng)來(lái)對(duì)設(shè)備進(jìn)行管理和維護(hù)。當(dāng)系統(tǒng)出現(xiàn)問題時(shí)則無(wú)法進(jìn)行遠(yuǎn)程維護(hù)，此時(shí)一是現(xiàn)場(chǎng)解決，另外的方法則是使用設(shè)備提供的帶外管理接口。帶外管理（Out-of-bandmanagement）是基于硬件的一種管理方式，使用專用硬件模塊或特殊的遠(yuǎn)程管理卡提供管理接口，通過專用的數(shù)據(jù)通道對(duì)設(shè)備進(jìn)行遠(yuǎn)程維護(hù)和管理，完全獨(dú)立于設(shè)備操作系統(tǒng)之外，甚至能夠在設(shè)備關(guān)機(jī)狀態(tài)下進(jìn)行遠(yuǎn)程監(jiān)控與管理?，F(xiàn)在絕大部分服務(wù)器提供帶外管理接口，部分網(wǎng)絡(luò)設(shè)備也提供的帶外管理接口。服務(wù)器帶外管理原理IPMI（IntelligentPlatformManagementInterface）,“智通平臺(tái)管理接口”是為服務(wù)器管理設(shè)計(jì)的一種工業(yè)原則。為理解決服務(wù)器遠(yuǎn)程管理原則化，最初由Intel、HP、Dell、NEC等公司于1998年共同提出。在IPMI原則出臺(tái)之前，每個(gè)服務(wù)器制造商使用自己的服務(wù)器管理方案，對(duì)顧客來(lái)說(shuō)難于統(tǒng)一管理。IPMI原則的推出，使不同產(chǎn)品的集中管理成為可能。IPMI讓顧客能夠通過網(wǎng)絡(luò)來(lái)監(jiān)控服務(wù)器上多個(gè)硬件組件的健康狀況，如CPU、電扇轉(zhuǎn)速、系統(tǒng)溫度、電壓、電源、功耗等。顧客能夠設(shè)定傳感器的臨界值，當(dāng)系統(tǒng)異常時(shí)，能夠?qū)⑦\(yùn)行狀態(tài)及事件以日志方式統(tǒng)計(jì)。IPMI還能夠檢測(cè)電源狀態(tài)，可下列達(dá)開、關(guān)機(jī)或重啟指令。IPMI的核心是基板控制器（BMC），其完全獨(dú)立于服務(wù)器的CPU、BIOS、操作系統(tǒng)、開關(guān)機(jī)狀態(tài)之外，是一種完全獨(dú)立運(yùn)行的系統(tǒng)。IPMI功效通過向BMC發(fā)送指令完畢，指令附合IPMI規(guī)范。IPMI架構(gòu)如上圖所示，我們能夠理解為BMC為一種單片機(jī)，有自己的固件BMC（BaseboardManagementController基板控制器），普通集成在服務(wù)器主板上BMC和對(duì)應(yīng)的固件，為服務(wù)器提供帶外管理功效BMC通過多個(gè)接口來(lái)管理整個(gè)系統(tǒng)IPMB接口：智能平臺(tái)管理總線（IntelligentPlatformManagement,IPMB）,連接外圍控制器，分別執(zhí)行不同功效；可用于和外圍的傳感器、存儲(chǔ)器溝通，以讀取系統(tǒng)檢測(cè)信息及統(tǒng)計(jì)有關(guān)數(shù)據(jù)（SDR、SEL）；還能夠外接其它顧客板，用來(lái)擴(kuò)展IPMI管理平臺(tái)功效；我們所用到的dell?的idrac卡也是掛在IPMB總線上系統(tǒng)接口：通過服務(wù)器內(nèi)部系統(tǒng)獲取IPMI信息（通過帶內(nèi)獲取帶外信息）；系統(tǒng)接口使通過帶內(nèi)獲取帶外信息成為可能，系統(tǒng)安裝驅(qū)動(dòng)后即可通過systeminterface訪問帶外信息Serial/Modem接口：通過串口獲取IPMI信息；LAN接口：通過網(wǎng)絡(luò)獲取IPMI信息；這是現(xiàn)在最慣用的獲取帶外信息的接口BMC的固件及軟件BMC有獨(dú)立的FW，負(fù)責(zé)BMC初始化、外圍硬件驅(qū)動(dòng)、IPMI命令解析等；上圖為帶外管理軟件架構(gòu)完全獨(dú)立于系統(tǒng)的硬件部分，帶外管理部分通過操作系統(tǒng)接口及驅(qū)動(dòng)，能夠同樣獲取帶外信息這張圖更清晰的闡明了通過帶內(nèi)獲取帶外信息，系統(tǒng)需要安裝OpenIPMI驅(qū)動(dòng)，即可使用帶外管理工具ipmitool來(lái)管理帶外這是通過BMCLAN接口訪問帶外信息的示意圖，客戶端只需要安裝ipmitool工具即可，被管理端服務(wù)器不需要系統(tǒng)做任何配備，甚至不需要開機(jī)，即可訪問服務(wù)器帶外IPMI重要功效遠(yuǎn)程電源控制（on/off雙擊查看原圖cle/status）服務(wù)器環(huán)境監(jiān)測(cè)（溫度、電扇、CPU電壓等）系統(tǒng)日志（Systemeventlog）串口重定向SerialoverLAN（SOL）二、各廠商帶外管理擴(kuò)展原則的IPMI合同能夠完畢對(duì)服務(wù)器常規(guī)多項(xiàng)參數(shù)的監(jiān)控及管理，但對(duì)有些功效如vKVM、vMedia、硬盤監(jiān)控等現(xiàn)在還不支持，且缺少操作便捷性，因此現(xiàn)在多數(shù)廠商在支持原則IPMI合同上，普通都推出了自己的帶外管理擴(kuò)展卡，如dell的idrac、HP的ilo、IBM的imm等。擴(kuò)展卡普通支持ipmi2.0規(guī)范及web接口。帶外擴(kuò)展卡掛在IPMB總線上Dell的idrac卡

iDrac卡為DELL服務(wù)器遠(yuǎn)程管理卡，普通需要單獨(dú)采購(gòu)，且存在許可證差別，有Express和Enterprise版本等，不同版本存在功效限制。最新版本為iDrac8.idrac提供ipmi接口、ssh、web接口通過web訪問idrac2. HPiloHP?ilo?現(xiàn)在慣用版本有ilo2/ilo3/ilo4，直接集成在服務(wù)器主板上，vKVMMedia功效需要license.已知全部的HP服務(wù)器，主板都直接集成帶外管理卡集成在主板上的ilo?芯片ilo?提供的web接口ilo4提供的web接口IBM慣用的有IMM和IMMII兩個(gè)版本，vKvmMedia需要硬件“Virtual?Media?Key”已知全部IBM的服務(wù)器帶外擴(kuò)展卡都集成在服務(wù)器主板上，但有些功效，如vKVM，需要一種硬件key才干激活使用IBM?激活帶外vkvm??vmedia功效的硬件keyimm?web接口慣用工具Ipmitool是IPMI平臺(tái)慣用管理工具，支持IPMIv1.5或IPMIv2.0規(guī)范，通過ipmitool能夠獲取服務(wù)器信息以及遠(yuǎn)程開關(guān)機(jī)等功效。其它工具尚有ipmiutil、OpenIPMI、FreeIPMI等。Ipmitool有兩種使用方式

（1）帶外方式：通過網(wǎng)絡(luò)接口與BMC通訊，操作系統(tǒng)不需要安裝驅(qū)動(dòng)；

（2）帶內(nèi)方式：在操作系統(tǒng)內(nèi)部使用OS提供的接口與BMC通訊，操作系統(tǒng)需要安裝OpenIPMI驅(qū)動(dòng)；Ipmitools使用1. 工具及驅(qū)動(dòng)安裝#yuminstallOpenIPMIOpenIPMI-toolsOpenIPMI-libsOpenIPMI-devel啟動(dòng)ipmi服務(wù)：serviceipmistart擬定與否支持ipmi設(shè)備：#more/proc/devices|grepipmidev***ipmidev#有這一行闡明有IPMI設(shè)備如果僅使用帶外方式，則只需要安裝OpenIPMI-tools2. ipmitool命令ipmitool[–Iinterface][–H<hostname>–U<username>–P<password>]<command>Interface涉及open、lan、lanplus；Open：使用OpenIPMI通道，應(yīng)用于帶內(nèi)（操作系統(tǒng)內(nèi)部），可省略；Lan：通過網(wǎng)絡(luò)UDP，使用RMCP合同；Lanplus：與Lan相似，但使用RMCP+合同，應(yīng)用于IPMIv2.0版本；慣用Command：Lan:配備網(wǎng)絡(luò)Sdr:顯示監(jiān)控項(xiàng)、讀取傳感器信息Sensor:顯示傳感器具體信息Fru:顯示Fru信息Sel:顯示SystemEventLog(SEL)User:配備顧客信息Mc:查看MC（ManagementContollor）信息及復(fù)位MCChassis:查看chassis狀態(tài)及配備（2）獲取SDR信息[root@localhosthome]#ipmitoolsdrCPU0belowTmax|59degreesC|okCPU1belowTmax|59degreesC|okSystemAmbient|21degreesC|okDIMM0Area(RT4)|26degreesC|okCPU0VCORE|0.92Volts|okCPU1VCORE|0.85Volts|ok5V|4.90Volts|ok+12V|11.81Volts|okVBAT|2.93Volts|ok3.3V|3.01Volts|okSYSTEMFAN1|7290RPM|okSYSTEMFAN2_1|7830RPM|okSYSTEMFAN2_2|5760RPM|okSYSTEMFAN3_1|8280RPM|okSYSTEMFAN3_2|5490RPM|okSYSTEMFAN4|7380RPM|okSYSTEMFAN5|7110RPM|okInterrupt_1|0x00|okInterrupt_2|0x00|ok（3）獲取顧客信息[root@localhosthome]#ipmitooluserlist1IDNameCallinLinkAuthIPMIMsgChannelPrivLimit1rootfalsefalsetrueADMINISTRATOR2lenovofalsefalsetrueADMINISTRATOR3threefalsefalsetrueADMINISTRATOR注：HP服務(wù)器channel號(hào)普通為2通過帶外：IDNameCallinLinkAuthIPMIMsgChannelPrivLimit1rootfalsefalsetrueADMINISTRATOR2lenovofalsefalsetrueADMINISTRATOR3threefalsefalsetrueADMINISTRATORChassisPowerisonipmitool使用比較簡(jiǎn)樸，以上是簡(jiǎn)樸的例子，更多能夠看有關(guān)文檔或協(xié)助信息下面簡(jiǎn)樸說(shuō)一下服務(wù)器的集中管理原則的IPMI2.0合同重要用于服務(wù)器的健康監(jiān)控、功耗管理、遠(yuǎn)程開關(guān)機(jī)等。現(xiàn)在專門基于IPMI的管理平臺(tái)極少，普通會(huì)基于ipmi2.0合同開發(fā)或使用ipmitool工具獲取定時(shí)獲取設(shè)備信息集成至自己的資源管理或監(jiān)控平臺(tái)。超微（Supermicro）提供了一種基于impi的管理工具IPMIview2.0，對(duì)各品牌服務(wù)器支持較好；Intel現(xiàn)在在做基于ipmi、snmp、ssh等數(shù)據(jù)中心管理平臺(tái)IntelvKVMIPMIView2.0（最新版本v2.10.2）IPMIView是Supermicro公司為自己公司板載IPMI卡開發(fā)的基于windows系統(tǒng)下的管理工具。在自己的板卡上能夠遠(yuǎn)程掛載ISO、img等多個(gè)格式的鏡像文獻(xiàn)，及遠(yuǎn)程管理等。經(jīng)測(cè)試，最新版的v2.10.2支持大部分廠商的服務(wù)器，涉及HP。V2.9版本不支持HP服務(wù)器。設(shè)備發(fā)現(xiàn)值得一提的是，通過測(cè)試，最新的IPMIview2.0v2.10.2版本對(duì)多廠商服務(wù)器支持，涉及HP服務(wù)器。上一種版本不支持HP服務(wù)器IntelvKVM這是Intel正在做的一款基于ipmisnmpssh等多合同的數(shù)據(jù)中心管理系統(tǒng)yq(194709