服务器带外管理精要.docx

常规远程设备管理一般通过带内完成，如服务器使用的远程桌面、ssh，交换机的telnet等，这些都是基于设备操作系统来对设备进行管理和维护。当系统出现问题时则无法进行远程维护，此时一是现场处理，另外的办法则是使用设备提供的带外管理接口。带外管理（Out-of-band management）是基于硬件的一种管理方式，使用专用硬件模块或特殊的远程管理卡提供管理接口，通过专用的数据通道对设备进行远程维护和管理，完全独立于设备操作系统之外，甚至可以在设备关机状态下进行远程监控与管理。目前绝大部分服务器提供带外管理接口，部分网络设备也提供的带外管理接口。服务器带外管理原理IPMI（Intelligent Platform Management Interface）,“智通平台管理接口”是为服务器管理设计的一种工业标准。为了解决服务器远程管理标准化，最初由Intel 、HP、Dell、NEC等公司于1998年共同提出。在IPMI标准出台之前，每个服务器制造商使用自己的服务器管理方案，对用户来说难于统一管理。IPMI标准的推出，使不同产品的集中管理成为可能。IPMI让用户可以通过网络来监控服务器上各种硬件组件的健康状况，如CPU、风扇转速、系统温度、电压、电源、功耗等。用户可以设定传感器的临界值，当系统异常时，可以将运行状态及事件以日志方式记录。IPMI还可以检测电源状态，可以下达开、关机或重启指令。IPMI的核心是基板控制器（BMC），其完全独立于服务器的CPU、BIOS、操作系统、开关机状态之外，是一个完全独立运行的系统。IPMI功能通过向BMC发送指令完成，指令附合IPMI规范。IPMI架构如上图所示，我们可以理解为BMC为一个单片机，有自己的固件BMC（Baseboard Management Controller基板控制器），一般集成在服务器主板上BMC和相应的固件，为服务器提供带外管理功能BMC通过各种接口来管理整个系统IPMB接口：智能平台管理总线（Intelligent Platform Management,IPMB）,连接外围控制器，分别执行不同功能；可用于和外围的传感器、存储器沟通，以读取系统检测信息及记录相关数据（SDR、SEL）；还可以外接其他用户板，用来扩展IPMI管理平台功能；我们所用到的dell?的idrac卡也是挂在IPMB总线上系统接口：通过服务器内部系统获取IPMI信息（通过带内获取带外信息）；系统接口使通过带内获取带外信息成为可能，系统安装驱动后即可通过 system interface访问带外信息Serial/Modem接口：通过串口获取IPMI信息；LAN接口：通过网络获取IPMI信息；这是目前最常用的获取带外信息的接口BMC的固件及软件BMC有独立的FW，负责BMC初始化、外围硬件驱动、IPMI命令解析等；上图为带外管理软件架构完全独立于系统的硬件部分，带外管理部分通过操作系统接口及驱动，可以同样获取带外信息这张图更清晰的说明了通过带内获取带外信息，系统需要安装OpenIPMI驱动，即可使用带外管理工具ipmitool来管理带外这是通过BMC LAN接口访问带外信息的示意图，客户端只需要安装ipmitool工具即可，被管理端服务器不需要系统做任何配置，甚至不需要开机，即可访问服务器带外IPMI主要功能远程电源控制（on/off双击查看原图cle/status）服务器环境监测（温度、风扇、CPU电压等）系统日志（System event log）串口重定向Serial over LAN （SOL）二、各厂商带外管理扩展标准的IPMI协议可以完成对服务器常规多项参数的监控及管理，但对有些功能如vKVM、vMedia、硬盘监控等目前还不支持，且缺乏操作便捷性，因此目前多数厂商在支持标准IPMI协议上，一般都推出了自己的带外管理扩展卡，如dell的idrac、HP的ilo、IBM的imm等。扩展卡一般支持ipmi2.0规范及web接口。带外扩展卡挂在IPMB总线上Dell的idrac卡iDrac卡为DELL服务器远程管理卡，一般需要单独采购，且存在许可证差异，有Express和Enterprise版本等，不同版本存在功能限制。必威体育精装版版本为iDrac8.idrac提供ipmi接口、ssh、web接口通过web访问idrac2.HP iloHP?ilo?目前常用版本有ilo2/ilo3/ilo4，直接集成在服务器主板上，vKVMMedia功能需要license.已知所有的HP服务器，主板都直接集成带外管理卡集成在主板上的ilo?芯片ilo?提供的web接口ilo4提供的web接口IBM常用的有IMM和IMMII两个版本，vKvmMedia需要硬件“Virtual?Media?Key”已知所有IBM的服务器带外