适用于 Dell PowerEdge VRTX 的 Chassis Management Controller 版本 1.
注、小心和警告 注: “注”表示可以帮助您更好地使用计算机的重要信息。 小心: “小心”表示可能会损坏硬件或导致数据丢失,并说明如何避免此类问题。 警告: “警告”表示可能会造成财产损失、人身伤害甚至死亡。 版权所有 © 2014 Dell Inc. 保留所有权利。 本产品受美国、国际版权和知识产权法律保护。 Dell™ 和 Dell 徽标是 Dell Inc. 在美国 和 / 或其他管辖区域的商标。所有此处提及的其他商标和产品名称可能是其各自所属公司的商标。 2014 - 02 Rev.
目录 1 概览.............................................................................................................................................13 本发行版中的新增功能........................................................................................................................................13 主要功能................................................................................................................................................................ 14 管理功能........................................
配置初始 CMC 网络........................................................................................................................................29 访问 CMC 的界面和协议...................................................................................................................................... 31 使用其他系统管理工具启动 CMC................................................................................................................ 32 下载和更新 CMC 固件...................................................................
使用 RACADM 启用或禁用警告消息以更改默认登录密码........................................................................43 更新输入/输出模块基础结构设备固件.............................................................................................................. 44 使用 CMC Web 界面更新输入/输出模块基础结构设备固件..................................................................... 44 使用 RACADM 更新输入/输出模块基础结构设备固件...............................................................................44 4 更新固件...........................................................
查看机箱控制器信息和状态................................................................................................................................59 查看所有服务器的信息和运行状况................................................................................................................... 59 查看单个服务器的运行状况和信息................................................................................................................... 59 查看 IOM 的信息和运行状况......................................................................................
机箱组资源清册和固件版本......................................................................................................................... 73 查看机箱组资源清册 .................................................................................................................................... 74 使用 Web 界面查看所选机箱的资源清册................................................................................................... 74 使用 Web 界面查看所选服务器组件的固件版本...................................................................................
配置 CMC 以发送警报............................................................................................................91 启用或禁用警报....................................................................................................................................................91 使用 CMC Web 界面启用或禁用警报...........................................................................................................91 使用 RACADM 启用或禁用警报..................................................................................
11 配置 CMC 以使用命令行控制台......................................................................................121 CMC 命令行控制台功能..................................................................................................................................... 121 CMC 命令行界面命令...................................................................................................................................121 将 Telnet 控制台与 CMC 配合使用.....................................................................................
启用或禁用输入/输出模块的 LED 闪烁............................................................................................................ 140 14 管理和监测电源.................................................................................................................. 141 冗余策略.............................................................................................................................................................. 141 交流冗余策略............................................................................
使用 RACADM 对 IOM 执行电源控制操作................................................................................................. 153 15 管理机箱存储.......................................................................................................................155 查看存储组件的状态..........................................................................................................................................155 查看存储拓扑................................................................................................
观察 LED 隔离问题....................................................................................................................................... 170 从 DB-9 串行端口获取恢复信息................................................................................................................. 171 恢复固件映像............................................................................................................................................... 171 排除网络故障..................................................................
概览 1 Dell Chassis Management Controller (CMC) for Dell PowerEdge VRTX 是用于管理 PowerEdge VRTX 机箱的系统管理 硬件和软件解决方案。CMC 具有自己的微处理器和内存,由其所插入的模块化机箱供电。 IT 管理员使用 CMC 可以: • 查看资源清册 • 执行配置并监测任务 • 远程打开和关闭机箱和服务器的电源 • 支持针对服务器模块中的服务器和组件事件发出警报 • 查看和管理 VRTX 机箱中的存储控制器和硬盘驱动器 • 管理 VRTX 机箱中的 PCIe 子系统 • 为机箱中的 iDRAC 和 I/O 模块提供一对多管理界面 您可以为 PowerEdge VRTX 机箱配置单个 CMC 或冗余 CMC。在冗余 CMC 配置中,如果主要 CMC 与机箱或管理 网络失去通信,则待机 CMC 会接管机箱管理。 CMC 为服务器提供多项系统管理功能。电源和温度管理是 CMC 的主要功能,下面列出了这些功能: • 机柜级别电源和温度实时自动管理。 – CMC 监测系统电源要求并支持可选的动态电源设备接
• 对 M520 和 M620 服务器的 Ivy Bridge 支持 • 支持光纤信道 PCIe 卡 • 将 BIOS 配置文件保存至硬盘驱动器(HDD)用于还原至相同或不同的机箱 • 多机箱管理 • 从主机箱选择机箱配置属性并将这些属性应用到成员机箱的能力。 • 组成员机箱保持其机箱设置与主机箱同步的能力 • 不需重新启动服务器模块而从 CMC 重设 iDRAC • 显示机箱服务器和机箱组的组件资源清册 • 配置文件到服务器的 Quick Deploy • 通过配置文件管理服务器设置——备份、还原和复制 • 支持服务器配置文件的所有可用复制设置 • 默认检查凭据并通过 GUI、CLI 和 SNMP 警报向用户显示警告 • 阻止登录尝试失败的用户和 IP 地址 • 使用 DNS 名称启动 iDRAC • 对 OMPC 的附加 WS-Man 支持 • 将 Linux 内核更新至版本 3.
• • • • • • • • • 支持一个和多个插槽的服务器。 LCD iDRAC 配置向导支持 iDRAC 网络配置。 iDRAC 单点登录。 网络时间协议 (NTP) 支持。 增强的服务器摘要、电源报告和电源控制页面。 强制 CMC 故障转移,以及服务器的虚拟重置。 多机箱管理,可从主机箱查看最多 8 个其他机箱。 配置机箱中的存储组件。 将 PCIe 插槽映射到服务器及其标识。 安全功能 CMC 提供以下安全功能: • • • • 密码级别安全性管理 - 防止未经授权访问远程系统。 通过以下方式集中进行用户验证: – 使用标准架构或扩展架构(可选)的 Active Directory。 – 存储于硬件的用户 ID 和密码。 基于角色的授权,使管理员能为每位用户配置特定权限。 通过 Web 界面配置用户 ID 和密码。Web 界面支持 128 位 SSL 3.0 加密和 40 位 SSL 3.
项目 指示灯、按钮或连接器 1 状态/标识指示灯 (CMC 1) 2 电源指示灯 (CMC 1) 3 CMC 连接器端口 (2) 4 电源指示灯 (CMC 2) 5 状态/标识指示灯 (CMC 2) 这里显示了机箱的背面板视图,并在表格中列出了 CMC 中的可用部件和设备。 项目 指示灯、按钮或连接器 1 薄型 PCIe 扩展卡插槽(5 个) 2 全高 PCIe 扩展卡插槽(3 个) 3 CMC GB 以太网端口 (CMC-2) 4 CMC GB 以太网端口 (CMC-1) 5 串行连接器 6 鼓风机模块(4 个) 7 I/O 模块端口 16
项目 指示灯、按钮或连接器 8 PSU 4 9 PSU 3 10 PSU 1 11 PSU 2 这里显示了机箱的前面板视图,并在表格中列出了 CMC 中的可用部件和设备。 图 1: 前面板功能部件和指示灯 - 3.
项 目 指示灯、按钮或连接器 6 硬盘驱动器 (HDD) 说明 2.5 英寸硬盘驱 动器机柜 最多 25 个 2.5 英寸可热插拔硬盘驱动器。 3.5 英寸硬盘驱 动器机柜 最多 12 个 3.5 英寸可热插拔硬盘驱动器。 7 信息标签 滑出式标签牌,可用于记录系统信息,例如服务标签、NIC、MAC 地 址、系统电气额定值和全球管制机构标志。 8 光盘驱动器(可选) 一个可选的 SATA DVD-ROM 驱动器或 DVD+/-RW 驱动器。 9 通风孔 温度传感器的通风孔。 注: 为确保正常冷却,请确认通风孔未堵塞。 10 视频连接器 用于将显示器连接到系统。 11 服务器模块 最多 4 个专为机柜配置的 PowerEdge M520 或 M620 服务器模块。 支持的远程访问连接 下表列出支持的远程访问控制器。 表.
支持的管理站操作系统和 Web 浏览器 Dell PowerEdge VRTX 支持以下操作系统和 Web 浏览器: • Microsoft Internet Explorer 9:Windows 7(32 位)、Windows 7(64 位)、Windows Server 2008、Windows Server 2008(64 位)和 Windows Server 2008 R2(64 位)。 • Microsoft Internet Explorer 10:Windows 7(32 位)、Windows 7(64 位)、Windows 8(32 位)、Windows 8 (64 位)、Windows Server 2008、Windows Server 2008(64 位)、Windows Server 2008 R2(64 位)和 Windows 8 Server。 • Mozilla Firefox 20.0.
注: 对于新功能,可能需要重新启动 CMC 才能启用功能。 • 导出 - 将已安装的许可证导出至外部存储设备进行备份,或者在更换维修部件后重新安装许可证。导出许 可证的文件名和格式为 .xml。 • • 删除 - 如果组件丢失,删除分配给组件的许可证。将许可证删除后,它不会存储在 CMC 中,并且基本产品 功能会启用。 更换 - 将许可证更换为扩展评估许可证,更改许可证类型(如使用购买的许可证更改评估许可证),或者 扩展过期的许可证。 您可以使用升级的评估许可证或购买的许可证更换评估许可证。 • 您可以使用更新的许可证或升级的许可证更换购买的许可证。 • 了解详情 - 了解已安装许可证或可供服务器上已安装组件使用的许可证的详细信息。 • 注: 为了让 Learn More(了解详情)选项显示正确的页面,请确保在 Security Settings“安全设置”中 已将 *.dell.
功能 Express 企业 CMC 网络 是 是 CMC 串行端口 是 是 Active Directory 和 LDAP 否 是 插槽和功能分配(PCIe 和 否 虚拟适配器) 是 RACADM(SSH、本地和 远程) 是 是 CMC 设置备份 否 是 CMC 设置还原 是 是 WS-MAN 是 是 SNMP 是 是 Telnet 是 是 SSH 是 是 基于 Web 的界面 是 是 电子邮件警报 是 是 LCD 部署 是 是 扩展的 iDRAC 管理 是 是 机柜还原和备份 否 是 服务器模块固件更新 否 是 远程系统日志 否 是 目录服务 否* 是 iDRAC 单一登录 否 是 双重验证 否 是 PK 验证 否 是 机箱分组 否 是 远程文件共享 是 是 插槽资源管理 否 是 机柜级功率上限 否* 是 *对于非默认电源上限设置,Express 许可证仅允许“还 原功率上限”操作。“还原功率上限”将功率上限设置 重设为出厂默认值。 动态电源设备接
PCIe 适配器映射 是 *Express 许可证最多可为每个服务器分配两个 PCIe 适配 器。 虚拟适配器至插槽的映射 否* 是 *对于非默认虚拟适配器映射,Express 许可证仅允许默 认映射。“还原默认”将虚拟适配器映射更改为出厂默 认值。 取消虚拟适配器至插槽的 是 映射 是 服务器克隆 否 是 一对多服务器固件更新 否 是 iDRAC 的一对多配置 否 是 是 查看 CMC Web 界面的本地化版本 要查看 CMC Web 界面的本地化版本,请浏览 Web 浏览器的说明文件。 支持的管理控制台应用程序 CMC 支持与 Dell OpenManage Console 集成。有关更多信息,请参阅 dell.
• Dell 系统管理应用程序说明文件提供了关于安装和使用系统管理软件的信息。 以下系统说明文件提供关于安装 VRTX CMC 的系统的更多信息: • 系统随附的安全说明提供了重要的安全和法规信息。其他法规信息请参阅法规合规性主页,网址是 dell.com/regulatory_compliance。保修信息可能包含于此说明文件中,也可能为单独的说明文件。 • 系统随附的 Dell PowerEdge VRTX Getting Started Guide(Dell PowerEdge VRTX 入门指南)提供系统功能概 览、系统设置方法以及技术规格。 系统随附的设置单张说明文件提供有关初始系统设置和配置的信息。 • • 服务器模块的用户手册提供有关服务器模块功能的信息,并介绍如何排除服务器模块故障,以及如何安装 或更换服务器模块的组件。此说明文件在 dell.com/poweredgemanuals 上在线提供。 • 机架解决方案附带的机架说明文件介绍了如何将系统安装到机架中(如果需要)。 • 有关本说明文件中所用缩写或缩略词的全称,请参阅 dell.
• 使用搜索引擎,请按以下步骤进行: – 在搜索框中键入说明文件的名称和版本。 24
安装和设置 CMC 2 本节介绍如何安装 CMC 硬件、建立对 CMC 的访问、配置您的管理环境以使用 CMC 并引导您完成配置 CMC 的 任务: • 设置对 CMC 的初始访问。 • 通过网络访问 CMC。 • 添加并配置 CMC 用户。 • 更新 CMC 固件。 有关安装和设置冗余 CMC 环境的更多信息,请参阅了解冗余 CMC 环境。 开始之前 在设置 CMC 环境之前,请从 dell.com/support/ 下载适用于 PowerEdge VRTX 的最新 CMC 固件版本。 此外,确保您拥有系统随附的 Dell Systems Management Tools and Documentation DVD。 安装 CMC 硬件 CMC 已预先安装在机箱中,因此无需安装。可以安装第二个 CMC 作为活动 CMC 的备用。 设置机箱一览表 使用以下任务可准确设置机箱: 1. 2. CMC 与使用浏览器的管理站必须位于相同的网络中,即管理网络。将以太网网络电缆从 CMC 活动端口连 接至管理网络。 在机箱中安装 I/O 模块,并将网络电缆连接到机箱。 3.
12.
CMC 与使用浏览器的管理站必须位于相同的网络中,称之为管理网络。根据安全性要求,管理网络可以是隔 离且高度安全的网络。 注: 确保管理网络上的安全措施(如防火墙和代理服务器)不会阻止您的 Web 浏览器访问 CMC。 一些浏览器功能会干扰连接或影响性能,特别是在管理网络没有到 Internet 的路由时。如果管理站在 Windows 操作系统上运行,有些 Internet Explorer 设置会干扰连接,即使使用命令行界面访问管理网络也不例外。 注: 为解决安全性问题,Microsoft Internet Explorer 严格监测有关其 Cookie 管理的时间。为此,运行 Internet Explorer 的计算机上的时间必须与 CMC 上的时间同步。 代理服务器 要绕过无法访问管理网络的代理服务器进行浏览,可以将管理网络地址添加到浏览器的例外列表中。这样可以 使浏览器在访问管理网络时绕过代理服务器。 Internet Explorer 要编辑 Internet Explorer 中的例外列表,请执行以下操作: 1. 启动 Internet Explorer。 2.
证书吊销列表 (CRL) 访存 如果 CMC 无法访问 Internet,请禁用 Internet Explorer 中的证书吊销列表 (CRL) 访存功能。该功能检测服务器 (如 CMC Web 服务器)是否正在使用从 Internet 检索的已吊销证书列表中的证书。如果无法访问 Internet,那 么当您使用浏览器或命令行界面(如远程 RACADM)访问 CMC 时,该功能可能导致数秒钟的延迟。 要禁用 CRL 访存,请执行以下操作: 1. 启动 Internet Explorer。 2. 单击工具 → Internet 选项,然后单击高级。 3. 转至“安全性”部分,清除检查发行商的证书是否吊销选项,然后单击确定。 使用 Internet Explorer 从 CMC 下载文件 当使用 Internet Explorer 从 CMC 下载文件时,您可能会遇到不将加密的页保存到磁盘选项未启用的问题。 要启用不将加密的页保存到磁盘选项,请执行以下操作: 1. 启动 Internet Explorer。 2. 单击工具 → Internet 选项 → 高级 。 3.
配置初始 CMC 网络 注: 更改 CMC 网络设置可能会断开当前网络连接。 可以在 CMC 得到 IP 地址之前或之后执行初始网络配置。如果在得到 IP 地址之前配置 CMC 的初始网络设置, 您可以使用以下两种界面中的任意一种: • 机箱前面的 LCD 面板 • Dell CMC 串行控制台 如果在 CMC 得到 IP 地址后配置初始网络设置,可以使用以下任意界面: • 命令行界面 (CLI),如串行控制台、Telnet、SSH 或 Dell CMC 控制台。 • 远程 RACADM • CMC Web 界面 • LCD 面板界面 CMC 同时支持 IPv4 和 IPv6 寻址模式。IPv4 和 IPv6 的配置设置相互独立。 使用 LCD 面板界面配置 CMC 网络 使用快速设置 (DHCP) 配置 CMC 注: 可以通过按下向上-向下按钮两秒钟来自定义 LCD 显示屏的方向(针对机架式或塔式)。或者,也可 以使用向右-向左按钮。有关 CMC LCD 面板上的可用按钮的更多信息,请参阅 LCD 导航。 要使用 LCD 面板界面设置网络,请执行以下操作: 1.
4. 要选择自动 (1Gb),请按两下中央按钮。转到步骤 7。否则,如果选择 10Mb 或 100Mb,请转到步骤 5。 5. 在双工面板上,选择符合网络环境的双工模式(全双工或半双工),按两下中央按钮。 6. 注: 如果自动协商设置为开,或者选择了 1000MB (1Gbps),则网络速度和双工模式设置不可用。如果 为一个设备开启了自动协商,而另一个设备没有开启,则使用自动协商的设备可以决定另一个设备 的网络速度,但不能决定双工模式。在这种情况下,选择半双工作为自动协商期间的双工模式。此 双工不匹配会导致网络连接速度慢。 在协议面板中,选择您要为 CMC 使用的 Internet 协议(仅 IPv4、仅 IPv6 或两者),按两下中央按钮。 7. 如果选择 IPv4 或两者,请转到步骤 9 或 10(根据您选择 DHCP 或静态模式)。否则,如果选择 IPv6,请转 到本过程稍后的步骤 11。 8.
16. 在接下来的 iDRAC 配置面板中,将显示以下消息。 Auto-Apply settings to newly-inserted servers? 要将所有 iDRAC 网络设置应用到新安装的服务器,请选择是并按中央按钮。当机箱中插入新服务器时, LCD 会提示您是否使用之前配置的网络设置策略自动部署该服务器。如果您不想将 iDRAC 网络设置应用到 新安装的服务器,请选择否并按中央按钮。当机箱中插入新服务器时,不会配置其 iDRAC 网络设置。 17. 在 iDRAC 配置面板中,将显示以下消息。 Apply All Enclosure Settings? 要应用所有机柜设置,请选择是并按中央按钮。否则,选择否并按中央按钮。 18.
界面 说明 SSH 使用 SSH 运行 RACADM 命令。它所提供的功能与使用加密传输层的 Telnet 控制台相同,可提供更高的安全性。SSH 服务默认在 CMC 上处于启用状 态,可以被禁用。 WS-MAN WSMAN 服务基于 Web 管理服务 (WSMAN) 协议,用于执行一对多系统管理 任务。您必须通过 WS-MAN 客户端(如 WinRM 客户端 (Windows) 或 OpenWSMAN 客户端 (Linux))来使用 LC 远程服务功能。您也可以使用 Power Shell 和 Python 来编写 WS-MAN 界面脚本。 WSMAN 是用于系统管理的基于简单对象访问协议 (SOAP) 的协议。CMC 使 用 WS–Management 传递分布式管理综合小组 (DMTF) 基于公用信息模型 (CIM) 的管理信息。CIM 信息定义了可在管理系统中修改的语义和信息类 型。 CMC WS-MAN 实施在端口 443 上采用 SSL 实现传输安全性,并且支持基本 验证。通过 WS-Management 获得的数据由映射到 DMTF 配置文件和扩展名 配置文件的 CMC 工具界面提供。
使用 Web 界面设置机箱物理位置和机箱名称 要使用 CMC Web 界面设置机箱位置和机箱名称,请执行以下操作: 1. 在左侧窗格中,转至机箱概览,然后单击设置。 2. 在常规机箱设置页面中,键入位置属性和机箱名称。有关设置机箱属性的更多信息,请参阅 CMC 联机帮 助。 注: 机箱位置字段是可选字段。建议使用数据中心、通道、机架和机架插槽字段来表示机箱的物理位 置。 3.
– 机箱概览 → 机箱控制器 → 故障排除。 – 机箱概览 → 服务器概览 → 故障排除。 注: 只能在此页上选择服务器。 – 机箱概览 → I/O 模块概览 → 故障排除。 – 存储 → 故障排除。 注: 在此页面上只能选择物理磁盘驱动器和虚拟磁盘。 要启用组件 LED 闪烁,请选中与物理磁盘驱动器或虚拟磁盘相对应的全选/取消全选选项,然后单击闪烁。要 禁用组件 LED 闪烁,请清除与 LED 相对应的全选/取消全选选项,然后单击取消闪烁。 使用 RACADM 配置 LED 闪烁 打开到 CMC 的串行/Telnet/SSH 文本控制台,登录并键入: racadm setled -m [-l ],其中 指定您要配置其 LED 的模块。配置 选项包括: • server-n 其中 n = 1-4 • switch-1 • cmc-active 和 指定 LED 是否应该闪烁。配置选项包括: • 0 - 不闪烁(默认) • 1 - 闪烁 racadm raid
使用 RACADM 配置 iDRAC 启动方法 要使用 RACADM 更新 CMC 固件,使用 cfgRacTuneIdracDNSLaunchEnable 子命令。有关更多信息,请参 阅 dell.com/support/manuals 上的 Chassis Management Controller for PowerEdge VRTX RACADM Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令行参考指南)。 使用 CMC Web 界面配置登录锁定策略属性 注: 要执行以下任务,必须具备机箱配置管理员权限。 安全登录功能允许您使用 CMC Web 界面配置 CMC 登录的 IP 范围属性。要使用 CMC Web 界面配置 IP 范围属 性,执行以下操作: 1. 在左侧窗格中,转至机箱概览并单击网络 → 网络。 将显示网络配置页面。 2.
有关这些对象的更多信息,请参阅 dell.com/support/manuals 上的 Chassis Management Controller for PowerEdge VRTX RACADM Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令 行参考指南)。 了解冗余 CMC 环境 您可以安装待机 CMC,如果活动 CMC 停止工作,可以使用待机 CMC 继续工作。冗余 CMC 可以提前安装也可 以之后安装。为确保完全冗余或最佳性能,有必要正确连接 CMC 网络电缆。 故障转移发生在以下时候: • 运行 RACADM cmcchangeover 命令。请参阅 dell.
• CMC 固件更新 - 机箱管理会在 CMC 重新引导或机箱故障转移至待机 CMC 之后恢复。建议您首先更新待机 CMC,以便仅发生一次故障转移事件。 • CMC 错误检测和纠正 - 机箱管理会在 CMC 重设或机箱故障转移至待机 CMC 之后恢复。 注: 您可以将机柜配置为使用一个 CMC 或冗余 CMC。在冗余 CMC 配置中,如果主 CMC 与机柜或管理 网络失去通信,则待机 CMC 会接替机箱进行管理。 活动 CMC 自举过程 两个 CMC 插槽之间没有任何区别,即插槽不具有优先顺序。而首先安装或启动的 CMC 将担任活动 CMC 角 色。如果接通交流电源时已安装了两个 CMC,则安装在 CMC 机箱插槽 1 中的 CMC 通常担任活动角色。活动 CMC 由蓝色 LED 表示。 如果将两个 CMC 插入已经打开电源的机箱,将需要最多两分钟来进行自动的活动/待机协商。协商完成后,将 恢复正常的机箱运行。 获得冗余 CMC 的运行状况 可以在 Web 界面中查看待机 CMC 的运行状况。有关在 Web 界面中访问 CMC 运行状况的更多信息,请参阅查 看机箱信息和监测机箱及组件运行状况。 配
使用 KVM 访问服务器 要通过 KVM 界面将服务器映射到 KVM 并启用到服务器远程控制台的访问,您可以使用 CMC Web 界面、 RACADM 或 LCD 界面。 使用 CMC Web 界面将服务器映射到 KVM 确保 KVM 控制台连接到机箱。 要将服务器映射到 KVM,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 前面板 → 设置。 2. 在前面板配置页上的 KVM 配置部分下,从 KVM 映射列表中选择必须映射到 KVM 的插槽,然后单击应 用。 使用 LCD 将服务器映射到 KVM 确保 KVM 控制台连接到机箱。 使用 LCD 将服务器映射到 KVM - 从 LCD 上的主菜单屏幕转到 KVM 映射,选择必须映射的服务器,然后按“确 定”。 将服务器映射到 DVD 驱动器 要将服务器映射到机箱 DVD 驱动器,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 前面板 → 设置。 2. 在前面板配置页上的 DVD 驱动器配置部分: 从 DVD 映射下拉菜单中选择一个服务器。选择机箱 DVD 驱动器访问所需的服务器。 3.
登录 CMC 3 您可以以 CMC 本地用户、Microsoft Active Directory 用户或 LDAP 用户身份登录 CMC。默认用户名和密码分别是 root 和 calvin。您还可以使用单点登录或智能卡进行登录。 访问 CMC Web 界面 在使用 Web 界面登录 CMC 之前,请确保已配置支持的 Web 浏览器(Internet Explorer 或 Firefox),并且已创建 具有所需权限的用户帐户。 注: 如果使用 Microsoft Internet Explorer,请通过代理连接,如果看到 The XML page cannot be displayed 错误,则必须禁用代理才能继续。 要访问 CMC Web 界面,请执行以下操作: 1. 打开您的系统支持的 Web 浏览器。 有关支持的 Web 浏览器的最新信息,请参阅 dell.com/support/manuals 上的 Dell Systems Software Support Matrix(Dell 系统软件支持值表)。 2.
要以本地用户、Active Directory 用户或 LDAP 用户身份登录,请执行以下操作: 1. 在用户名字段中,键入您的用户名: – CMC 用户名: – Active Directory 用户名:\、/ 或 @。 – LDAP 用户名: 注: 此字段区分大小写。 2. 在密码字段中,键入用户密码。 注: 对于 Active Directory 用户,用户名字段区分大小写。 3. 另外,可选择会话超时。这是您在被自动注销前可保持登录状态但不进行任何操作的时段。默认值为 Web 服务空闲超时。 4.
使用单点登录来登录 CMC 在启用单点登录 (SSO) 时,您可以登录到 CMC 而无需提供域用户验证凭据,如用户名和密码。要使用此功能, 您必须有企业版许可证。 注: 您不能使用 IP 地址登录 SSO。Kerberos 会根据完全限定域名 (FQDN) 验证您的凭据。 在使用 SSO 登录到 CMC 之前,请确保: • 您已使用有效的 Active Directory 用户帐户登录到系统。 • 单点登录选项在 Active Directory 配置过程中已启用。 要使用 SSO 登录 CMC,请执行以骤操作: 1. 使用网络帐户登录客户端系统。 2. 通过 https:// 访问 CMC Web 界面 例如,cmc-6G2WXF1.cmcad.lab,其中 cmc-6G2WXF1 是 cmcname,cmcad.lab 是 domain-name。 注: 如果您更改了默认 HTTPS 端口号(端口 80),则使用
有关 RACADM 的更多信息,请参阅 Chassis Management Controller for PowerEdge VRTX RACADM Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令行参考指南)。 有关配置多个 CMC 的更多信息,请参阅使用 RACADM 配置多个 CMC。 使用公共密钥验证登录 CMC 您可以通过 SSH 登录 CMC 而无需输入密码。您还可以将单一的 RACADM 命令作为命令行参数发送到 SSH 应用 程序。由于该会话在命令完成时结束,因此该命令行选项的行为与远程 RACADM 类似。 在通过 SSH 登录 CMC 之前,确保上载了公共密钥。要使用此功能,您必须具有企业版许可证。 例如: • 登录:ssh service@ 或 ssh service@,其中 IP_address 是 CMC IP 地址。 • 发送 RACADM 命令:ssh service@ racadm get
使用 Web 界面更改默认登录密码 当您登录 CMC Web 界面时,如果显示默认密码警告页面,您可以更改密码。要更改密码,请执行以下操作: 1. 选择更改默认密码选项。 2. 在新密码字段中,输入新密码。 密码的最大字符数为 20。字符进行屏蔽处理。支持使用以下字符: – 0-9 – A-Z – a-z – 特殊字符:+、&、?、>、-、}、|、.、!、(、'、,、_、[、"、@、#、)、*、;、$、]、/、§、%、=、<、:、 {、I、\ 3. 在确认密码字段中,再次输入密码。 4.
manuals 上的 Chassis Management Controller for PowerEdge VRTX RACADM Command Line Reference Guide (Chassis Management Controller for PowerEdge VRTX RACADM 命令行参考指南)。 更新输入/输出模块基础结构设备固件 通过执行此更新,IOM 模块设备组件的固件被更新,但 IOM 模块设备自身的固件不会被更新;组件是 IOM 模 块设备与 CMC 之间的接口电路。组件的更新映像驻留在 CMC 文件系统中,只有当组件与 CMC 上组件映像的 当前版本不匹配时,组件才在 CMC Web 界面上显示为可更新设备。 在更新 IOM 模块基础结构设备固件之前,确保 CMC 固件获得更新。 注: 只有当 CMC 检测到 IOM 模块基础结构设备固件 (IOMINF) 相对于 CMC 文件系统中包含的映像已经过时时,CMC 才允许更新 IOMINF 固件。如果 IOMINF 固件是最新的,CMC 会阻止 IOMINF 更新。最新的 IOMINF 设备不会列 为可更新设备。 使用
更新固件 4 可以为以下各项更新固件: • • • • CMC - 活动和待机 机箱基础结构 I/O 模块 iDRAC7 您可以更新以下服务器组件的固件: • • • • • • • iDRAC BIOS Lifecycle Controller 32 位诊断程序 操作系统驱动程序包 网络接口控制器 RAID 控制器 下载 CMC 固件 在开始固件更新之前,请从 support.dell.
Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令行参考指 南)。 更新 CMC 固件 您可以使用 Web 界面或 RACADM 更新 CMC 固件。默认情况下,固件更新会保留当前的 CMC 设置。更新过程 中,可以将 CMC 配置设置重设为出厂默认设置。 注: 要更新 CMC 的固件,必须具备机箱配置管理员权限。 如果使用 Web 用户界面会话更新系统组件固件,则空闲超时(0、60-10800)设置必须设置为较大的值以便满 足文件传输时间要求。在某些情况下,固件文件传输时间可能长达 30 分钟。要设置空闲超时值,请参阅配置 服务。 在 CMC 固件更新期间,机箱中部分或全部风扇装置通常会全速旋转。 如果机箱中安装了冗余 CMC,建议通过一个操作同时将两个 CMC 更新到相同的固件版本。如果这两个 CMC 的 固件版本不同并发生故障转移,可能会出现意外结果。 固件成功上载后,活动 CMC 将重设并暂时不可用。如果待机 CMC 存在,则待机和活动角色会转换。待机 CMC 成为活动 CMC
4. 5.
更新固件后,iDRAC(服务器上)将重设并暂时不可用。 注: 要更新 iDRAC 固件,CMC 必须具有 SD 卡。 使用 Web 界面更新服务器 iDRAC 固件 要更新服务器中的 iDRAC 固件,请执行以下操作: 1. 转至以下任一页: – 机箱概览 → 更新。 – 机箱概览 → 机箱控制器 → 更新。 – 机箱概览 → I/O 模块概览 → 更新。 此时将显示固件更新页面。 注: 您还可以使用机箱概览 → 服务器概览 → 更新来更新服务器 iDRAC 固件。有关更多信息,请参阅更 新服务器组件固件。 2. 要更新 iDRAC7 固件,请在 iDRAC7 固件部分,单击要更新其固件的服务器对应的更新链接。 此时将显示服务器组件更新页面。要继续,请参阅更新服务器组件固件。 3. 在固件映像字段中,输入管理站或共享网络上固件映像文件的路径,或单击浏览导航到文件位置。默认 iDRAC 固件映像名称为 firming.imc。 4.
注: 使用基于 Lifecycle Controller 的更新功能之前,必须更新服务器固件版本。在更新服务器组件固件模 块之前,还必须更新 CMC 固件。 始终采用以下顺序更新服务器组件固件模块: • BIOS • Lifecycle Controller • iDRAC 要使用 CMC Web 界面更新服务器组件固件,请单击机箱概览 → 服务器概览 → 更新 → 服务器组件更新。 如果服务器不支持 Lifecycle Controller 服务,则组件/设备固件资源清册部分显示不支持。对于最新一代的服务 器,请安装 Lifecycle Controller 固件并更新 iDRAC 固件,以在服务器上启用 Lifecycle Controller 服务。对于旧版 服务器,此升级不可行。 通常,Lifecycle Controller 固件通过在服务器操作系统上执行的相应安装包进行安装。对于支持的服务器,可以 使用文件扩展名为 .
注: 要使用此功能,必须具有企业版许可证。 这些筛选器支持: • 选择一个或多个组件或设备类别以便于查看。 • 对服务器的组件和设备的固件版本进行比较。 • 基于类型或型号缩小特定组件或设备类别的范围,从而自动筛选所选组件和设备。 注: 自动筛选功能在使用 Dell Update Package (DUP) 时非常重要。DUP 的更新编程可基于组件或设备的 类型或型号。自动筛选行为旨在将进行初始选择后的后续选择决策减至最少。 以下是应用筛选机制的一些示例: • 如果选定 BIOS 筛选器,则只显示所有服务器的 BIOS 资源清册。如果服务器组包含许多服务器型号,并且 选定一台服务器用于 BIOS 更新,则自动筛选逻辑会自动删除不匹配所选服务器型号的所有其他服务器。这 将确保选择的 BIOS 固件更新映像 (DUP) 与正确的服务器型号兼容。 有时,BIOS 固件更新映像可能会与多个服务器型号兼容。此类优化将被忽略,以防此兼容性在将来不再有 效。 • 自动筛选对于网络接口控制器 (NIC) 和 RAID 控制器的固件更新非常重要。这些设备类别包含不同的类型和 型号。同样,固件更新映像 (DUP
有关更多信息,请参阅 dell.
使用 CMC Web 界面查看固件资源清册 要查看固件资源清册,请执行以下操作: 1. 在左侧窗格中,单击服务器概览,然后单击更新。 2.
使用 RACADM 查看固件资源清册 要使用 RACADM 查看固件资源清册,请使用 getversion 命令: racadm getversion -l [-m ] [-f ] 有关更多信息,请参阅 dell.
4. 选择以下选项之一: – 立即重新引导 - 立即重新启动服务器。 5. – 下一次重新引导时 - 稍后手动重新启动服务器。 单击重新安装。将为所选组件或设备重新安装固件版本。 回滚服务器组件固件 您可以在一个或多个服务器上为所选的组件或设备安装以前已安装的固件的固件映像。固件映像可在回滚操作 的 Lifecycle Controller 中获得。可用性受 Lifecycle Controller 的版本兼容性逻辑影响。它还假定 Lifecycle Controller 为以前的更新提供便利。 注: 要使用此功能,必须具有企业版许可证。 使用 CMC Web 界面回滚服务器组件固件 要将服务器组件固件版本回滚到较早的版本,请执行以下操作: 1. 在左侧窗格中,单击服务器概览→ 更新。 2. 在服务器组件更新页面中,筛选组件或设备(可选)。 3. 在回滚版本列中,选择您要为其回滚固件的组件或设备对应的选项。 4. 选择以下选项之一: – 立即重新引导 - 立即重新启动服务器。 5.
使用 CMC Web 界面升级服务器组件固件 要将固件版本升级到下一版本,请执行以下操作: 1. 在左侧窗格中,单击服务器概览,然后单击更新。 2. 在服务器组件更新页面中,筛选组件或设备(可选)。 3. 在更新列中,选择要将其固件更新到下一个版本的组件或设备对应的选项。 注: 使用 键选择要在所有适用服务器上更新的组件或设备类型。按住 键以黄色高亮显示 所有组件。按住 键的同时,通过选择更新列中的关联选项来选择所需的组件或设备。 此时将显示另一个表,其中列出所选类型的组件或设备,以及固件映像文件的选择器。对于每种类型的组 件,会显示一个固件映像文件选择器。 网络接口控制器 (NIC) 和 RAID 控制器等少数设备包含许多类型和型号。更新选择逻辑会基于初始选定的设 备自动筛选相关设备类型或型号。此自动筛选行为的主要理由是只能为该类别指定一个固件映像文件。 注: 如果已安装并启用扩展存储功能,则单个 DUP 或组合 DUP 的更新大小限制可忽略。有关启用扩 展存储的信息,请参阅配置 CMC 扩展存储卡。 4.
要更新存储组件,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 存储 → 更新。 2. 在存储组件更新页面中,单击浏览,选择先前下载的 DUP,然后单击上载。 该 DUP 被上载到 CMC,并显示固件更新状态页面,其中包含以下信息: – 所耗时间 – 目标组件 – 当前固件版本 – 更新状态 使用 CMC 恢复 iDRAC 固件 iDRAC 固件通常使用 iDRAC 界面更新,如 iDRAC Web 界面、SM-CLP 命令行界面或从 support.dell.
查看机箱信息和监测机箱与组件运行状况 5 您可以查看信息并监测以下各项的运行状况: • 活动和待机 CMC • 所有服务器和单个服务器 • IO 模块 • 风扇 • 电源设备 (PSU) • 温度传感器 • 硬盘驱动器 • LCD 部件 • 存储控制器 • PCIe 设备 查看机箱和组件摘要 在登录 CMC Web 界面后,机箱运行状况页面会显示机箱及其组件的运行状况。该页面会显示机箱及其组件的 图形视图。该视图动态更新,而且组件子图形覆盖标记和文本提示会自动更改以反映当前状态。 要查看机箱运行状况,请单击机箱概览。系统会显示机箱、活动和待机 CMC、服务器模块、IO 模块 (IOM)、风 扇、鼓风机、电源设备装置 (PSU)、LCD 部件、存储控制器和 PCIe 设备的整体运行状况。单击每个组件可显示 该组件的详情。此外,还会显示 CMC 硬件日志中的最新事件。有关更多信息,请参阅联机帮助。 如果将您的机箱配置为组主机箱,则在登录后显示组运行状况页面。该页面显示机箱级信息和警报。将显示所 有活动、严重和非严重警报。 机箱图形 机箱分前后视图展示(分别为上图和下
类型的图标在组件安装位置(插槽)的图形中显示。空位置显示为炭灰色背景。组件图标可指示组件的状态。 其他组件显示图标代表具体组件。将光标悬停在组件上方将显示一个工具提示和有关该组件的附加信息。 表. 5: 服务器图标状态 图标 说明 服务器存在、处于开启状态并正常工作。 服务器存在但关闭。 服务器存在,但报告一个非严重错误。 服务器存在,但报告一个严重错误。 服务器不存在。 所选组件信息 所选组件的信息在三个独立的部分中显示: • 运行状况、性能和属性 - 显示硬件日志所示的活动严重和非严重事件以及随时间变化的性能数据。 • 属性 - 显示不会随时间变化或很少发生更改的组件属性。 • 快速链接 - 提供导航至常用页面以及常用操作的链接。只有适用于所选组件的链接才会在此部分显示。 查看服务器型号名称和服务标签 通过以下步骤可及时获得每台服务器的型号名称和服务标签: 1.
2. 将光标悬停在服务器的插槽名称或插槽编号上,工具提示会显示服务器的型号名称和服务标签(如果可 用)。 查看机箱摘要 要查看机箱摘要信息,请在左侧窗格中单击机箱概览 → 属性 → 摘要。 此时将显示机箱摘要页面。有关此页面的更多信息,请参阅联机帮助。 查看机箱控制器信息和状态 要查看机箱控制器的信息和状态,请在 CMC Web 界面中单击机箱概览 → 机箱控制器。 此时将显示机箱控制器状态页面。有关更多信息,请参阅联机帮助。 查看所有服务器的信息和运行状况 要查看所有服务器的运行状况,请执行以下任一操作: • 单击机箱概览。机箱运行状况页面显示机箱中安装的所有服务器的图形概览。服务器运行状况由服务器子 图形的覆盖标记指示。有关机箱运行状况的更多信息,请参阅联机帮助。 • 单击机箱概览 → 服务器概览。服务器状态页面提供机箱中的服务器概览。有关更多信息,请参阅联机帮 助。 查看单个服务器的运行状况和信息 若要查看单个服务器的运行状况,请执行以下任一操作: 1.
查看单个输入/输出模块的信息和运行状况 要查看单个输入/输出模块的运行状况,在 CMC Web 界面中,执行以下任一操作: 1. 转至机箱概览 → 属性 → 运行状况。 机箱运行状况页面出现。“机箱图形”的下半部分显示机箱的后视图并包含输入/输出模块的运行状况。 输入/输出模块的运行状况由输入/输出模块子图形的覆盖标记指示。将光标移动到单个输入/输出模块子图 形的上方。所显示的文本提示提供该输入/输出模块的附加信息。单击该输入/输出模块子图形可在右侧查 看输入/输出模块信息。 2.
要在 CMC Web 界面中查看风扇的运行状况,请执行以下任一操作: 1. 2. 转到机箱概览。 将显示机箱运行状况页。机箱图形的下半部分提供机箱的左视图并包含风扇的运行状况。风扇运行状况由 风扇子图形的重叠标记表示。将光标移到风扇子图形上方,文本提示将提供有关风扇的附加信息。单击风 扇子图形可在右窗格中查看风扇信息。 转到机箱概览 → 风扇。 风扇状态页提供机箱中风扇的状态和速度测量值(以每分钟转数 (RPM) 为单位)和阈值。可以有一个或多 个风扇。 注: 在 CMC 和风扇装置间发生通信故障时,CMC 将无法获取或显示风扇装置的运行状况。 注: 当两个风扇都不在插槽中或者一个风扇低速旋转时,将显示以下消息: Fan is less than the lower critical threshold.
查看前面板属性 要查看前面板属性,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 前面板。 2. 在属性页上,您可以查看以下信息: – 电源按钮属性 – LCD 属性 – KVM 属性 – DVD 驱动器属性 查看 KVM 信息和运行状况 要查看与机箱关联的 KVM 的运行状况,请执行以下任一操作: 1. 单击机箱概览。 此时将显示机箱运行状况页面。左侧窗格显示机箱的前视图,并包含 KVM 的运行状况。通过 KVM 子图形 的覆盖标记指示 KVM 运行状况。将指针移到 KVM 子图形上方,即会显示相应的文本提示或屏幕提示。文 本提示提供有关 KVM 的附加信息。单击 KVM 子图形可在右侧窗格中查看 KVM 信息。 2. 或者,单击机箱概览 → 前面板。 在状态页面的 KVM 属性部分,可以查看与机箱关联的 KVM 的状态和属性。有关更多信息,请参阅联机帮 助。 查看 LCD 信息和运行状况 要查看 LCD 的运行状况,请执行以下操作: 1. 在左侧窗格中,单击机箱概览。 将显示机箱运行状况页。左侧窗格显示机箱的前视图。LCD 运行状况由 LCD 子图形的重叠标记表示。 2.
配置 CMC 6 使用 Chassis Management Controller 可以配置属性、设置用户和警报,以执行远程管理任务。 在开始配置 CMC 之前,必须首先配置 CMC 网络设置,以允许从远程管理 CMC。该初始配置分配 TCP/IP 联网参 数,以允许访问 CMC。有关更多信息,请参阅设置对 CMC 的初始访问。 可以使用 Web 界面或 RACADM 来配置 CMC。 注: 当首次配置 CMC 时,您必须以 root 用户登录,以在远程系统上执行 RACADM 命令。可创建另一个用 户,使之具有配置 CMC 的权限。 在设置 CMC 并执行基本配置之后,可以执行以下操作: • 根据需要修改网络设置。 • 配置访问 CMC 的界面。 • 配置 LCD 显示屏。 • 根据需要设置机箱组。 • 配置服务器、I/O 模块或前面板。 • 配置 VLAN 设置。 • 获取所需证书。 • 添加和配置具有权限的 CMC 用户。 • 配置并启用电子邮件警报和 SNMP 陷阱。 • 根据需要设置功率上限策略。 注: 在两种 CMC 界面(GUI 和 CLI)的属性字符串
使用 CMC Web 界面查看和修改 CMC 网络 LAN 设置 要使用 CMC Web 界面查看和修改 CMC 网络 LAN 设置,请执行以下操作: 1. 在左侧窗格中,单击机箱概览,然后单击网络。网络配置页面将显示当前的网络设置。 2. 根据需要修改常规、IPv4 或 IPv6 设置。有关更多信息,请参阅联机帮助。 3.
对于 IPv6 网络,要禁用自动配置功能并指定静态 CMC IPv6 地址、网关和前缀长度,请键入: racadm config -g cfgIPv6LanNetworking -o cfgIPv6AutoConfig 0 racadm config -g cfgIPv6LanNetworking -o cfgIPv6Address racadm config -g cfgIPv6LanNetworking -o cfgIPv6PrefixLength 64 racadm config -g cfgIPv6LanNetworking -o cfgIPv6Gateway 为 CMC 网络接口地址启用或禁用 DHCP 当启用时,CMC 的 NIC 地址 DHCP 功能将自动从动态主机配置协议 (DHCP) 服务器请求和获取 IP 地址。默认启 用此功能。 您可以禁用 NIC 地址 DHCP 功能并指定静态 IP 地址、子网掩码和网关。有关更多信息,请参阅设置对 CMC 的 初始访问。 对 DNS IP 地址启用或禁用 DHCP 默认情况下,禁用 CM
配置自动协商、双工模式和网络速度(IPv4 和 IPv6) 当启用时,自动协商功能确定 CMC 是否通过与最近的路由器或交换机通信来自动设置双工模式和网络速度。 默认启用自动协商功能。 可以通过键入以下命令禁用自动协商并指定双工模式和网络速度: racadm config -g cfgNetTuning -o cfgNetTuningNicAutoneg 0 racadm config -g cfgNetTuning -o cfgNetTuningNicFullDuplex 其中: 为 0(半双工)或 1(全双工,默认) racadm config -g cfgNetTuning -o cfgNetTuningNicSpeed 其中: 是 10 或 100(默认值)。 设置最大传输单元 (MTU)(IPv4 和 IPv6) MTU 属性允许设置可以通过接口传输的最大数据包限制。要设置 MTU,请键入: racadm config -g cfgNetTuning -o cfgNetTuningMtu 其中
5.
4. 若要移除 CMC VLAN,请禁用外部机箱管理网络的 VLAN 功能: racadm config -g cfgLanNetworking -o cfgNicVLanEnable 0 也可用以下命令移除 CMC VLAN: racadm setniccfg -v 使用 Web 界面为 CMC 配置虚拟 LAN 标签属性 要使用 CMC Web 界面为 CMC 配置 VLAN,请执行以下操作: 1. 转至以下任一页: – 在左侧窗格中,单击机箱概览,然后单击网络 → VLAN。 – 在左侧窗格中,单击机箱概览 → 服务器概览,然后单击网络 → VLAN。 此时将显示 VLAN 标签设置页。VLAN 标签是机箱属性。即使拆下了组件,机箱仍然有这些标签。 2. 在 CMC 部分,为 CMC 启用 VLAN,设置优先级并分配 ID。有关这些字段的更多信息,请参阅联机帮助。 3.
使用 CMC Web 界面配置服务 要使用 CMC Web 界面配置 CMC 服务,请执行以下操作: 1. 在左侧窗格中,单击机箱概览,然后单击网络 → 服务。此时将显示服务管理页面。 2. 根据需要配置以下服务: – CMC 串行 – Web Server – SSH – Telnet – 远程 RACADM – SNMP – 远程系统日志 有关各字段的信息,请参阅联机帮助。 3. 单击应用,然后更新所有默认超时和最大超时限制。 使用 RACADM 配置服务 要启用和配置各种服务,请使用以下 RACADM 对象: • cfgRacTuning • cfgRacTuneRemoteRacadmEnable 有关这些对象的更多信息,请参阅 dell.
要使用 CMC Web 界面启用或修复可移动闪存介质,请执行以下操作: 1. 在左侧窗格中,转至机箱概览,然后单击机箱控制器 → 闪存介质。 2. 在可移动闪存介质页面中,根据需要从下拉菜单中选择以下选项之一: – 修复活动控制器介质 – 停止使用闪存介质存储机箱数据 有关这些选项的更多信息,请参阅联机帮助。 3.
8. 单击应用。 9. 完成步骤 4 至步骤 8 中的任务可添加最多 8 个成员。新成员的机箱名称显示在成员对话框中。 注: 为成员输入的凭据会以安全方式传递到成员机箱,以在成员与主机箱之间建立信任关系。凭据不 会在任一机箱中保留,并且在建立初始信任关系后永远不会再次进行交换。 从主机箱中移除成员 可以从主机箱移除组中的成员。要移除成员,请执行以下操作: 1. 以机箱管理员权限登录到主机箱。 2. 在左侧窗格中,选择主机箱。 3. 单击设置 → 组管理。 4. 从移除成员列表中,选择要删除的成员的名称,然后单击应用。 主机箱随后会与已从组中移除的一个或多个成员机箱(如果选择多个)进行通信。成员名称即被移除。如 果因为网络问题导致主机箱与成员机箱之间无法通信,则成员机箱可能无法收到该消息。在这种情况下, 从成员机箱禁用该成员即可完成移除。 解散机箱组 要从主机箱解散机箱组,请执行以下操作: 1. 以管理员权限登录到主机箱。 2. 在左侧窗格中选择主机箱。 3. 单击设置 → 组管理。 4.
3. 如果成员 CMC 是所需的目标,请为所需机箱选择启动 CMC。 如果机箱中的服务器是所需目标: a) 选择目标机箱的图像。 b) 在运行状况部分所显示的机箱图像中,选择服务器。 c) 在标记为快速链接的框中,选择目标设备。此时会显示带有目标页面或登录屏幕的新窗口。 传播主机箱属性至成员机箱 您可以将来自主机箱的属性应用至组中的成员机箱。要同步成员与主机箱属性,请执行以下操作: 1. 以管理员权限登录到主机箱。 2. 在树中选择主机箱。 3. 单击设置 → 组管理。 4. 在机箱属性传播部分,选择以下传播类型之一: – 动态变化传播 — 选择此选项以自动传播所选机箱属性设置。每当主机箱属性被更改时,该属性更改即 被传播至所有当前的组成员。 – 手动传播 — 选择此选项以手动传播组机箱主机箱属性至其成员。主机箱属性设置仅在主机箱管理员单 击传播时,才传播至组的其他成员。 5.
• 相关机箱中的所有服务器必须已开机。 如果机箱组成员机箱的子集为以下状态,则资源清册报告中可能会缺少相关机箱和服务器的资源清册数据: • • 机箱电源状态关闭状态 已关闭电源 注: 如果在机箱电源关闭时插入服务器,则在机箱再次通电前不会在 Web 界面中的任何位置显示型 号。 下表列出每个服务器要报告的具体数据字段以及字段的具体要求: 表. 6: 服务器模块资源清册字段说明 数据字段 示例 机箱名称 数据中心主机箱 机箱 IP 地址 192.168.0.1 插槽位置 1 插槽名称 SLOT-01 主机名 企业 Web 服务器 注: 需要在服务器上运行的服务器管理员代理; 否则显示为空。 操作系统 Windows Server 2008 注: 需要在服务器上运行的服务器管理员代理; 否则显示为空。 型号 PowerEdgeM610 服务标签 1PB8VF1 总系统内存 4.0 GB 注: 成员上需要 VRTX CMC 1.0 或更高版本;否则 显示为空。 CPU 数量 2 注: 成员上需要 VRTX CMC 1.
• BIOS • iDRAC • CPLD • USC • 诊断程序 • 操作系统驱动程序 • RAID • NIC 注: 每次添加或卸下组中的机箱后,显示的机箱组、成员机箱、服务器和服务器组件资源清册信息都会更 新。 查看机箱组资源清册 要使用 CMC Web 界面查看机箱组,在左侧窗格中,选择组。单击属性 → 固件版本。机箱组固件版本页面将显 示组中的所有机箱。 使用 Web 界面查看所选机箱的资源清册 要使用 CMC Web 界面查看所选机箱的资源清册,请执行以下操作: 1. 在系统树中,选择组。单击属性 → 固件版本。 2. 机箱组固件版本页面将显示组中的所有机箱。 在选择机箱部分,选择您要查看其资源清册的成员机箱。 固件视图筛选器部分将显示所选机箱的服务器资源清册和所有服务器组件的固件版本。 使用 Web 界面查看所选服务器组件的固件版本 要使用 CMC Web 界面查看所选服务器组件的固件版本,执行以下操作: 1. 在左侧窗格中,选择组。单击属性 → 固件版本。 2.
注: 某些配置文件包含独特的 CMC 信息(如静态 IP 地址),在将文件导出到其他 CMC 之前必须修改这些 信息。 1. 使用 RACADM 查询包含所需配置的目标 CMC。 注: 生成的配置文件为 myfile.cfg。您可以重命名该文件。.cfg 文件不包含用户密码。在将 .cfg 文件上 载到新 CMC 后,您必须重新添加所有密码。 2. 打开到 CMC 的 Telnet/SSH 文本控制台,登录并键入: racadm getconfig -f myfile.cfg 注: 仅远程 RACADM 界面支持使用 getconfig -f 将 CMC 配置重定向至文件。 3. 使用简单文本编辑器(可选)修改配置文件。配置文件中的任何特殊格式字符都可能损坏 RACADM 数据 库。 4. 使用新创建的配置文件修改目标 CMC。在命令提示符处,键入: racadm config -f myfile.cfg 5. 重设已配置的目标 RAC。在命令提示符处键入: racadm reset getconfig -f myfile.
此方法在添加索引条目时更加灵活,因为您不需要在所有管理的 CMC 之间进行精确索引匹配。新用户将被 添加至第一个可用的索引。如果所有索引均已满并且必须添加新的用户,则在一个 CMC 上可以正确分析和 运行的 .cfg 文件可能无法在另一个 CMC 上正确运行。 • 可以使用 racresetcfg 子命令为两个 CMC 配置相同的属性。 使用 racresetcfg 子命令将 CMC 重设为初始默认值,然后运行 racadm config -f .cfg 命令。确保 .
注: NULL 字符串(两个 " 字符表示)指示 CMC 删除指定组的索引。 要查看索引组的内容,请运行以下命令: racadm getconfig -g -i • 对于索引组,对象定位器必须是 [ ] 对后的第一个对象。以下是当前索引组的示例: [cfgUserAdmin] cfgUserAdminUserName= • 使用远程 RACADM 将配置组捕获到文件中时,如果组内的关键属性未设置,则配置组不会保存为配置文件 的一部分。如果需要将这些配置组克隆到其他 CMC,则在执行 getconfig -f 命令之前必须设置关键属 性。或者,可以在运行 getconfig -f 命令之后手动将缺失的属性输入到配置文件中。对于所有 RACADM 索引组均如此。 这是表现出此行为的索引组及其相应的关键属性列表: – cfgUserAdmin - cfgUserAdminUserName – cfgEmailAlert - cfgEmailAlertAddress – cfgTraps - cfgTrapsAlertDestIPAddr
使用 RACADM 查看和结束 CMC 会话 您必须具有管理员权限才能使用 RACADM 结束 CMC 会话。 要查看当前用户会话,请使用 getssninfo 命令。 要结束用户会话,使用 closessn 命令。 有关这些命令的更多信息,请参阅 dell.
配置服务器 7 可以配置服务器的以下设置: • 插槽名称 • iDRAC 网络设置 • DRAC VLAN 标签设置 • 第一引导设备 • 服务器 FlexAddress • 远程文件共享 • 使用服务器克隆的 BIOS 设置 配置插槽名称 插槽名称用于标识单个服务器。当选择插槽名称时,将应用以下规则: • 名称仅能包含最多 15 个非扩展的 ASCII 字符(ASCII 代码 32 到 126)。 • 插槽名称必须在机箱内唯一。各插槽不能具有相同的名称。 • 字符串不区分大小写。Server-1, server-1, and SERVER-1 是相同的名称。 • 插槽名称不得使用以下字符串开头: – Switch– Fan– PS– DRAC– MC– Chassis – Housing-Left – Housing-Right – Housing-Center • 可以使用字符串 Server-1 到 Server-4,但仅供相应的插槽使用。例如,Server-3 是插槽 3 的有效名 称,但不是插槽 4 的有效名称。但是,Server-03 可以是任何插
3. 要将服务器的主机名用作插槽名称,请选择插槽名称使用主机名选项。如果服务器的主机名(或系统名 称)可用,此选项将用该名称覆盖静态插槽名称。这要求 OMSA 代理安装在服务器上。有关 OMSA 代理的 更多信息,请参阅 dell.com/support/manuals 上的 Dell OpenManage Server Administrator User's Guide(Dell OpenManage Server Administrator 用户指南)。 4. 要保存设置,请单击应用。 要还原服务器的默认插槽名称(SLOT-01 至 SLOT-4,基于服务器的插槽位置),请单击还原默认值。 配置 iDRAC 网络设置 要使用此功能,必须具有企业版许可证。您可以配置服务器的 iDRAC 网络配置设置。可以使用快速部署设置来 配置以后要安装的服务器的默认 iDRAC 网络配置设置和根密码。这些默认设置是 iDRAC 快速部署设置。 有关 iDRAC 的更多信息,请参阅 dell.
要启用并设置 iDRAC 快速部署设置,请执行以下操作: 1. 在左侧窗格中,单击服务器概览 → 设置 → iDRAC。 2. 在部署 iDRAC 页面的快速部署设置部分中,指定在下表中提到的设置。有关这些字段的更多信息,请参阅 联机帮助。 表.
3.
• cfgLanNetworking • cfgIpv6LanNetworking • cfgRacTuning • cfgRemoteHosts • cfgSerial • cfgSessionManagement 有关属性默认值和范围的更多信息,请参阅 dell.
设置第一引导设备 可以为每台服务器指定 CMC 第一引导设备。该设备可能不是服务器的实际第一引导设备,甚至不代表该服务 器中的设备。它代表 CMC 发送到服务器的设备,并用作它针对该服务器的第一引导设备。可以将此设备设置 为默认第一引导设备或一次性引导设备,以便引导映像来执行任务,如运行诊断程序或重新安装操作系统。 您可以设置第一引导设备仅用于下次引导或用于所有后续重新引导。您可以设置服务器的第一引导设备。系统 在下次和后续重新引导时会从所选设备引导,并保持作为 BIOS 引导顺序中的第一引导设备,直到从 CMC Web 界面或从 BIOS 引导顺序再次更改为止。 注: CMC Web 界面中的第一引导设备设置会覆盖系统 BIOS 引导设置。 您指定的引导设备必须存在并且包含可引导介质。 可以将以下设备设置为第一引导设备。 表.
要为单个服务器设置第一引导设备,请执行以下操作: 1. 在左侧窗格中,单击服务器概览,然后单击要为其设置第一引导设备的服务器。 2. 转至设置 → 第一引导设备。此时将显示第一引导设备页面。 3. 在第一引导设备下拉菜单中,选择要用于每个服务器的引导设备。 4. 如果希望服务器每次引导时都从选定的设备引导,请清除该服务器对应的引导一次选项。如果要服务器仅 在下一引导周期从选定的设备引导,请选中该服务器对应的引导一次选项。 5. 单击应用保存设置。 使用 RACADM 设置第一引导设备 要设置第一引导设备,请使用 cfgServerFirstBootDevice 对象。 要启用为设备引导一次,请使用 cfgServerBootOnce 对象。 有关这些对象的更多信息,请参阅 dell.
使用服务器配置复制功能配置配置文件设置 服务器配置复制功能允许您将指定服务器的所有配置文件设置应用于一个或多个服务器。可以复制的配置文件 设置是那些可以修改并且可以跨服务器复制的配置文件设置。将显示并且可以复制服务器的以下三个配置文件 组: • • • BIOS - 此组仅包含服务器的 BIOS 设置。这些配置文件从 CMC 针对 PowerEdge VRTX 版本 1.00 和更高版本所 生成。 BIOS 和引导 - 此组包括服务器的 BIOS 和引导设置。这些配置文件从 CMC 针对 PowerEdge VRTX 版本 1.00 和 更高版本所生成。 所有设置 - 此版本包含该服务器及该服务器上组件的所有设置。这些配置文件从 CMC 针对 PowerEdge VRTX 版本 1.00 和更高版本,以及针对搭载 iDRAC7 和 Lifecycle Controller 2 版本 1.
要添加或保存配置文件: 1. 转至服务器配置文件页面。在服务器配置文件部分,选择您要从其设置生成配置文件的服务器,然后单击 保存配置文件。 将显示保存服务器配置文件部分。 2. 在配置文件名称和说明字段中,请输入配置文件名称和说明(可选),然后单击保存配置文件。 CMC 与 LC 通信以获取可用的服务器配置文件设置,并将它们存储为指定的配置文件。 进度指示器表示“保存”操作正在进行中。完成该操作后,会显示一条“操作成功”的消息。 注: 收集设置的进程在后台运行。因此,新配置文件可能需要过一段时间才能显示。如果不显示新配 置文件,请检查配置文件日志中是否存在错误。 应用配置文件 仅当服务器配置文件存储在 CMC 上的非易失性介质上时,才能执行服务器克隆。要启动服务器克隆操作,您 可以将存储的配置文件应用于一个或多个服务器。 注: 如果服务器不支持 Lifecycle Controller 或机箱的电源已关闭,则不能将配置文件应用于服务器。 要将配置文件应用到一个或多个服务器,请执行以下操作: 1.
要导出存储的配置文件: 1. 转至服务器配置文件页面。在 SD 卡上的配置文件部分,选择所需的配置文件,然后单击导出配置文件。 随即会显示文件下载消息,询问您打开还是保存文件。 2. 单击保存或打开以导出配置文件至所需的位置。 有关更多信息,请参阅联机帮助。 编辑配置文件 您可以编辑存储在 CMC 非易失性介质(SD 卡)上的服务器配置文件的名称和说明。 要编辑存储配置文件: 1. 转至服务器配置文件页面。在 SD 卡上的配置文件部分,选择所需的配置文件,然后单击编辑配置文件。 随即显示编辑 BIOS 配置文件 — <配置文件名> 部分。 2.
配置文件的 Quick Deploy 使用 Quick Deploy 功能可以将存储的配置文件分配给服务器插槽。插糟中插入的任何支持服务器配置复制的服 务器都可以使用分配给该插槽的配置文件进行配置。仅当在部署 iDRAC 页面中启用了启用服务器配置文件部署 选项时,才能执行 Quick Deploy 操作。要转至部署 iDRAC 页面,选择服务器概览 → 设置 → iDRAC。可以部署 的配置文件都包含在 SD 卡中。 注: 要设置用于快速部署的配置文件,您必须拥有机箱管理员权限。 将服务器配置文件分配给插槽 在服务器配置文件页面上可以将服务器配置文件分配给插槽。要将配置文件分配给机箱插槽,请执行以下操 作: 1. 在服务器配置文件页面上,转至用于快速部署的配置文件部分。 在服务器配置文件列中包含的选择框中,将显示插槽的当前配置文件分配。 2. 从下拉菜单中,选择要分配给所需插槽的配置文件。可选择若干配置文件以应用于多个插槽。 3.
从服务器状态页启动 iDRAC 要为单个服务器启动 iDRAC 管理控制台,请执行以下操作: 1. 在左侧窗格中,展开服务器概览。在展开的服务器概览列表中,将显示所有四个服务器。 2. 单击要为其启动 iDRAC Web 界面的服务器。 3. 在服务器状态页面中,单击启动 iDRAC GUI。 此时将显示 iDRAC Web 界面。有关字段说明的信息,请参阅联机帮助。 从服务器状态页启动 iDRAC 要从服务器状态页启动 iDRAC 管理控制台,请执行以下操作: 1. 在左侧窗格中,单击服务器概览。 2.
配置 CMC 以发送警报 8 您可以为机箱上发生的某些事件设置警报和操作。当系统组件的状态超过预定义的条件时会触发事件。如果事 件与事件筛选器匹配,并且您已将此筛选器配置为生成警报消息(电子邮件警报或 SNMP 陷阱),则系统会将 警报发送给一个或多个配置的目标,例如电子邮件地址、IP 地址或外部服务器。 要配置 CMC 来发送警报,请执行以下操作: 1. 启用机箱事件警报选项。 2. 还可以根据类别或严重程度筛选警报。 3. 配置电子邮件警报或 SNMP 陷阱设置。 4. 启用机箱事件警报向已配置的目标发送电子邮件警报或 SNMP 陷阱。 启用或禁用警报 要将警报发送到配置的目标,您必须启用全局警报选项。该属性将覆盖单个警报设置。 确保将 SNMP 或电子邮件警报目标配置为接收警报。 使用 CMC Web 界面启用或禁用警报 要启用或禁用生成警报,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 警报。 2. 在机箱事件页面的机箱警报启用部分,选择启用机箱事件警报选项以启用警报,或者清除该选项以禁用警 报。 要保存设置,请单击应用。 3.
注: 要应用机箱事件配置更改,必须具有警报配置权限。 1. 在左侧窗格中,单击机箱概览 → 警报。 2. 在机箱事件页面的警报筛选部分,选择下列一个或多个类别: – 系统运行状况 – 存储 – 配置 – 审核 – 更新 3. 选择下列一个或多个严重性等级: – 严重 – 警告 – 通知 4. 单击应用。 监测的警报部分显示基于所选类别和严重性的结果。有关此页面上的字段说明的信息,请参阅联机帮助。 使用 RACADM 设置事件警报 要设置事件警报,请运行 eventfilters 命令。有关更多信息,请参阅 dell.
3. 单击应用保存设置。 4. 要测试 IP 地址是否接收 SNMP 陷阱,请单击测试 SNMP 陷阱列中的发送。 IP 警报目标即配置完成。 使用 RACADM 配置 SNMP 陷阱警报目标 要使用 RACADM 配置 IP 警报目标,请执行以下操作: 1. 打开到 CMC 的串行/Telnet/SSH 文本控制台并登录。 注: 只能为 SNMP 和电子邮件警报设置一个筛选器掩码。如果已经选择了筛选器掩码,则不要执行任 务 2,而转至步骤 3。 2. 启用警报生成: racadm config -g cfgAlerting -o cfgAlertingEnable 1 3. 通过运行 racadm eventfilters set 命令指定事件筛选器。 a) 要清除所有可用的警报设置,请运行以下命令:racadm eventfilters set -c cmc.alert.all -n none b) 使用严重性作为参数进行配置。例如,为存储类别中的所有通知事件分配关闭电源操作,并分配电子 邮件和 SNMP 通知:racadm eventfilters set -c cmc.alert.
配置电子邮件警报设置 当 CMC 检测到机箱事件时(如环境警告或组件故障),可以配置为向一个或多个电子邮件地址发送电子邮件 警报。 必须配置 SMTP 电子邮件服务器才能接收来自 CMC IP 地址的中继电子邮件,该功能在大多数邮件服务器上通 常由于安全原因而被关闭。有关以安全方式执行此操作的说明,请参阅随 SMTP 服务器一起提供的说明文件。 注: 如果邮件服务器是 Microsoft Exchange Server 2007,确保为邮件服务器配置 iDRAC7 域名,以便从 iDRAC7 接收电子邮件警报。 注: 电子邮件警报支持 IPv4 和 IPv6 地址。使用 IPv6 时必须指定 DRAC DNS 域名。 如果网络中存在不时释放并更新 IP 地址租用的 SMTP 服务器,并且每次更新后得到的地址不同,则可能会因 为指定的 SMTP 服务器 IP 地址发生变化而导致该属性设置在一段时间内无法工作。这种情况下,请使用 DNS 名称。 使用 CMC Web 界面配置电子邮件警报设置 要使用 Web 界面配置电子邮件警报设置,请执行以下操作: 1.
6. 指定接收电子邮件警报的人员姓名: racadm config -g cfgEmailAlert -o cfgEmailAlertEmailName -i 其中 是接收电子邮件警报的个人或组的名称, 是在步骤 4 和步骤 5 中指定的索 引值。电子邮件名称最多包含 32 个字母数字字符、破折号、下划线和句点。空格无效。 7. 设置 SMTP 主机: racadm config -g cfgRemoteHosts -o cfgRhostsSmtpServerIpAddr host.domain 其中 host.
配置用户帐户和权限 9 您可以设置具有特定权限(基于角色的授权)的用户帐户以使用 CMC 管理系统和维护系统安全。默认情况 下,CMC 配置了本地管理员帐户。此默认用户名为 root,密码为 calvin。作为管理员,您可以设置用户帐 户,以允许其他用户访问 CMC。 您最多可以设置 16 个本地用户,或使用目录服务(例如 Microsoft Active Directory 或 LDAP)以设置附加用户帐 户。使用目录服务可提供一个集中的位置来管理授权的用户帐户。 CMC 支持基于角色访问具有一组相关权限的用户。角色包括管理员、操作员、只读用户或无角色。角色定义 可用的最大权限。 用户的类型 用户有两种类型: • CMC 用户和机箱用户 • iDRAC 用户或服务器用户(自 iDRAC 驻留在服务器上后) CMC 和 iDRAC 用户可以是本地用户或 Directory 服务用户。 除 CMC 用户拥有服务器管理员权限外,授予 CMC 用户的权限不会自动转移到服务器上的同一用户,因为服务 器用户的创建是与 CMC 用户无关的。换言之,CMC Active Directory 用户和 iDRAC
权限 说明 注: 具有机箱配置管理员权限的 CMC 用户可配置电源设置。但 是,要执行机箱电源操作,包括打开电源、关闭电源以及打开后 再关闭电源,则需要机箱控制管理员权限。 用户配置管理员 用户可以: • • • • 添加新用户。 更改用户的密码。 更改用户的权限。 启用或禁用某个用户的登录权限,但保留该用户在数据库中的名称 和其他权限。 清除日志管理员 用户可清除硬件日志和 CMC 日志。 机箱控制管理员(电源命令) 拥有机箱电源管理员权限的 CMC 用户可以执行所有与电源相关的操 作。他们可以控制机箱电源操作,包括打开电源、关闭电源以及打开 后再关闭电源。 注: 要配置电源设置,需要机箱配置管理员权限。 服务器管理员 这是一种全面的权限,赋予 CMC 用户在机箱中的所有服务器上执行任 何操作的所有权利。 当具有 CMC 服务器管理员权限的用户发起要在服务器上执行的操作 时,CMC 固件将此命令发送给目标服务器,而不会检查此用户在该服 务器上的权限。换言之,服务器管理员权限可覆盖服务器上缺少的任 何管理员权限。 如果没有服务器管理员权限,只有在满足以下所有条件时,机箱上创 建的用户才能在
权限 说明 服务器控制管理员: • • • • • 打开电源 关闭电源 打开电源后再关闭电源 正常关机 服务器重新引导 测试警报用户 用户可发送测试警报消息。 调试命令管理员 用户可执行系统诊断命令。 结构 A 管理员 用户可设置和配置结构 A IOM。 结构 B 管理员 用户可设置和配置结构 B,它对应于服务器中的第一个夹层卡,并且连 接到主板上的共享 PCIe 子系统中的结构 B 电路。 结构 C 管理员 用户可设置和配置结构 C,它对应于服务器中的第二个夹层卡,并且连 接到主板上的共享 PCIe 子系统中的结构 C 电路。 CMC 用户组提供具有预分配用户权限的一系列用户组。 注: 如果选择“管理员”、“高级用户”或“来宾用户”,然后从预定义设置中添加或删除权限,则 CMC 组会自动更改为自定义。 表.
用户组 权限分配 • • • • • 机箱控制管理员(电源命令) 服务器管理员 测试警报用户 调试命令管理员 结构 A 管理员 没有分配权限 无 表. 11: CMC 管理员、高级用户和来宾用户的权限比较 权限集 管理员权限 高级用户权限 来宾用户权限 CMC 登录用户 是 是 是 机箱配置管理员 是 否 否 用户配置管理员 是 否 否 清除日志管理员 是 是 否 机箱控制管理员(电源命 令) 是 是 否 服务器管理员 是 是 否 测试警报用户 是 是 否 调试命令管理员 是 否 否 结构 A 管理员 是 是 否 修改根用户管理员帐户设置 为了增强安全性,强烈建议您更改 root(用户 1)帐户的默认密码。root 帐户是 CMC 随附的默认管理帐户。 要更改 root 帐户的默认密码,请执行以下操作: 1. 在左侧窗格中,单击机箱概览,然后单击用户验证。 2. 在用户页面的用户 ID 列中,单击 1。 注: 用户 ID 1 是 CMC 默认随附的根用户帐户。该帐户无法更改。 3.
要添加和配置本地 CMC 用户,请执行以下操作: 1. 在左侧窗格中,单击机箱概览,然后单击用户验证。 2. 在本地用户页面的用户 ID 列中,单击某个用户 ID 号。此时将显示用户配置页面。 注: 用户 ID 1 是 CMC 默认随附的根用户帐户。该帐户无法更改。 3. 启用用户 ID 并指定用户名、密码和该用户的访问权限。有关选项的更多信息,请参阅联机帮助。 4.
cfgUserAdmin -i 2 -o cfgUserAdminPrivilege 0x00000001 racadm config -g cfgUserAdmin -i 2 -o cfgUserAdminEnable 1 要验证是否成功地为用户添加了正确的权限,请运行以下命令: racadm getconfig –g cfgUserAdmin –i 2 有关 RACADM 命令的更多信息,请参阅 dell.
标准架构 Active Directory 概览 如下图所示,为 Active Directory 集成使用标准架构需要在 Active Directory 和 CMC 上都进行配置。 在 Active Directory 中,标准组对象用作角色组。具有 CMC 访问权限的用户属于角色组的成员。要为此用户分 配访问特定 CMC 卡的权限,需要在特定 CMC 卡上配置角色组名称及其域名。角色及权限级别在每个 CMC 卡 (而不是 Active Directory 中)上进行定义。在每个 CMC 中,您最多可以配置五个角色组。下表显示了默认角 色组的权限。 表.
使用 CMC Web 界面配置具有标准架构的 Active Directory 注: 有关各字段的信息,请参阅 CMC Online Help(CMC 联机帮助)。 1. 在左侧窗格中,转至机箱概览,然后单击用户验证 → 目录服务。此时将显示目录服务页面。 2. 选择 Microsoft Active Directory(标准架构)。要为标准架构配置的设置显示在同一页上。 3. 指定以下各项: – 启用 Active Directory,输入根域名称和超时值。 4. – 如果要用定向调用搜索域控制器和全局编录,请选择搜索 AD 服务器以搜索(可选)选项,然后指定 域控制器和全局编录详情。 单击应用保存设置。 注: 您必须先应用设置才能继续。如果您不应用这些设置,则导航至下一页时会丢失这些设置。 5. 在标准架构设置部分,单击角色组。此时将显示配置角色组页。 6. 为角色组指定组名、域和权限。 7. 单击应用保存角色组设置,然后单击退回到配置页。 8.
使用 RACADM 配置具有标准架构的 Active Directory 在 RACADM 命令提示符处,运行以下命令: – 使用 config 命令: racadm config -g cfgActiveDirectory -o cfgADEnable 1 racadm config -g cfgActiveDirectory -o cfgADType 2 racadm config -g cfgStandardSchema -i -o cfgSSADRoleGroupName racadm config -g cfgStandardSchema -i -o cfgSSADRoleGroupDomain racadm config -g cfgStandardSchema -i -o cfgSSADRoleGroupPrivilege
注: 如果证书验证已启用,请指定域控制器服务器地址和全局编录 FQDN。确保已正确配置 DNS。 扩展架构 Active Directory 概览 使用扩展架构解决方案需要 Active Directory 架构扩展。 Active Directory 架构扩展 Active Directory 数据是属性和类的分布式数据库。Active Directory 架构包含确定可添加或包含在数据库中的数 据类型的规则。例如,数据库中存储的类可以是用户类;用户类的属性可以是用户的名字、姓氏、电话号码 等。 您可以通过添加自己独特的属性和类来扩展 Active Directory 数据库以满足特定需求。Dell 使用 Active Directory 扩展了该架构,包括必要的更改以支持远程管理验证和授权。 添加到现有 Active Directory 架构的每个属性或类都必须使用唯一的 ID 定义。为了在整个行业内维护唯一的 ID,Microsoft 维护 Active Directory 对象标识符 (OID) 的数据库,以便公司添加架构扩展时,可以保证这些扩展 唯一并且不会彼此冲突。要在 Microsoft 的
3. 4. 5. 6. 创建两个权限对象(权限 1 和权限 2),其中权限 1 具有所有权限(管理员),而权限 2 仅具有登录权 限。 将用户 1 和用户 2 归到组 1。 将组 1 添加为关联对象 1 (A01) 的成员,权限 1 作为 A01 的权限对象,而 RAC1 和 RAC2 作为 A01 中的 RAC 设备。 将用户 3 添加为关联对象 2 (A02) 的成员,权限 2 作为 A02 的权限对象,而 RAC2 作为 A02 中的 RAC 设备。 要为多域情况配置对象,请执行以下操作: 1. 确保域目录林功能处于本机或 Windows 2003 模式。 2. 在任意域中创建两个“关联”对象:A01(通用范围)和 A02。图“在多个域中设置 Active Directory 对 象”显示域 2 中的对象。 3. 创建两个“RAC 设备”对象(RAC1 和 RAC2)以代表两个 CMC。 4. 创建两个权限对象(权限 1 和权限 2),其中权限 1 具有所有权限(管理员),而权限 2 仅具有登录权 限。 将用户 1 和用户 2 分组到组 1。组 1 的组范围必须是通用。 5. 6.
使用 Dell Schema Extender 小心: Dell Schema Extender 使用 SchemaExtenderOem.ini 文件。要确保 Dell Schema Extender 公用程序正常 工作,请勿修改此文件的名称。 1. 在欢迎屏幕中单击下一步。 2. 阅读并了解警告,然后单击下一步。 3. 选择使用当前登录凭据或输入具有架构管理员权限的用户名和密码。 4. 单击下一步运行 Dell Schema Extender。 5. 单击完成。 架构即得到扩展。要验证架构扩展,请使用 MMC 和 Active Directory 架构管理单元验证类和属性是否存 在。有关类和属性的更多信息,请参阅类和属性。有关使用 MMC 和 Active Directory 架构管理单元的更多 信息,请参阅 Microsoft 说明文件。 类和属性 表. 13: 添加到 Active Directory 架构中类的类定义 类名称 分配的对象标识号 (OID) delliDRACDevice 1.2.840.113556.1.8000.1280.1.7.1.
表. 16: dellRAC4Privileges 类 OID 1.2.840.113556.1.8000.1280.1.1.1.3 说明 定义 CMC 设备的权限(授权权限)。 类的类型 辅助类 超类 无 属性 dellIsLoginUser dellIsCardConfigAdmin dellIsUserConfigAdmin dellIsLogClearAdmin dellIsServerResetUser dellIsTestAlertUser dellIsDebugCommandAdmin dellPermissionMask1 dellPermissionMask2 表. 17: dellPrivileges 类 OID 1.2.840.113556.1.8000.1280.1.1.1.4 说明 用作 Dell 权限(授权权限)的容器类。 类的类型 结构类 超类 用户 属性 dellRAC4Privileges 表. 18: dellProduct 类 OID 1.2.840.113556.1.8000.1280.1.1.1.
分配的 OID/语法对象标识符 单值 OID:1.2.840.113556.1.8000.1280.1.1.2.2 可分辨名称:(LDAPTYPE_DN 1.3.6.1.4.1.1466.115.121.1.12) 属性:dellIsCardConfigAdmin TRUE 说明:如果用户具有设备的卡配置权限,则为 TRUE。 OID:1.2.840.113556.1.8000.1280.1.1.2.4 布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7) 属性:dellIsLoginUser TRUE 说明:如果用户具有设备的登录权限,则为 TRUE。 OID:1.2.840.113556.1.8000.1280.1.1.2.3 布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7) 属性:dellIsUserConfigAdmin TRUE 说明:如果用户具有设备的用户配置管理员权限,则 为 TRUE。 OID:1.2.840.113556.1.8000.1280.1.1.2.
分配的 OID/语法对象标识符 单值 说明:此属性是 dellRacDevice 对象的当前 Rac 类型和 指向 dellAssociationObjectMembers 正向链接的反向链 接。 OID:1.2.840.113556.1.8000.1280.1.1.2.13 忽略大小写字符串 (LDAPTYPE_CASEIGNORESTRING 1.2.840.113556.1.4.905) 属性:dellAssociationMembers FALSE 属性:属于此产品的 dellAssociationObjectMembers 的 列表。此属性是指向 dellProductMembers 链接属性的 反向链接。 链接 ID:12071 OID:1.2.840.113556.1.8000.1280.1.1.2.14 可分辨名称 (LDAPTYPE_DN 1.3.6.1.4.1.1466.115.121.1.12) 属性:dellPermissionsMask1 OID:1.2.840.113556.1.8000.1280.1.6.2.
注: 您必须在相关关联对象的同一个域中创建权限对象。 1. 在 MMC 控制台根目录窗口中,右键单击一个容器。 2. 选择新建 → Dell 高级远程管理对象。 3. 在新建对象页面中,键入新对象的名称。 4. 选择权限对象,然后单击确定。 5. 右键单击已创建的权限对象,然后选择属性。 6. 单击 RAC 权限选项卡并为用户或组分配权限。有关 CMC 用户权限的更多信息,请参阅用户类型。 创建关联对象 关联对象从组派生而来,必须包含组类型。关联范围指定关联对象的安全组类型。创建关联对象时,必须选择 适用于要添加的对象类型的关联范围。例如:如果选择“通用”,则关联对象只有在 Active Directory 域以本机 模式或更高模式运行时才可用。 要创建关联对象,请执行以下操作: 1. 在控制台根目录 (MMC) 窗口中,右键单击一个容器。 2. 选择新建 → Dell 高级远程管理对象。 3. 在新建对象页面中,键入新对象的名称,然后选择关联对象。 4.
使用 CMC Web 界面配置具有扩展架构的 Active Directory 要使用 CMC Web 界面配置具有扩展架构的 Active Directory,请执行以下操作: 注: 有关各字段的信息,请参阅联机帮助。 1. 在左侧窗格中,单击机箱概览 → 用户验证 → 机箱概览 → 目录服务。 2. 选择 Microsoft Active Directory(扩展架构)。 3. 针对扩展架构配置的设置显示在同一页面上。 指定以下各项: – 启用 Active Directory,输入根域名和超时值。 – 如果要用定向调用搜索域控制器和全局编录,请选择搜索 AD 服务器以搜索(可选)选项,然后指定 域控制器和全局编录详情。 注: 将 IP 地址设置为 0.0.0.0 时,将禁止 CMC 搜索服务器。 注: 可以指定逗号分隔的一组域控制器或全局编录服务器。CMC 允许指定多达三个 IP 地址或主机 名。 4.
cfgADRacName racadm config -g cfgActiveDirectory -o cfgADRacDomain racadm config -g cfgActiveDirectory -o cfgADDomainController1 racadm config -g cfgActiveDirectory -o cfgADDomainController2 racadm config -g cfgActiveDirectory -o cfgADDomainController3
LDAP 用户的授权 要对用户授权,请执行以下操作: 1. 在每个已配置的组中搜索该用户在 member or uniqueMember 属性中的域名。管理员可以配置用户 域。 2. 对于该用户所属的每个用户组,授予该用户相应的用户访问权限和特权。 使用 CMC Web 界面配置通用 LDAP 目录服务 要配置通用 LDAP 目录服务,请执行以下操作: 注: 您必须具有机箱配置管理员权限。 1. 在左侧窗格中,单击机箱概览 → 用户验证 → 目录服务。 2. 选择通用 LDAP。 在同一页面上会显示可以为标准架构配置的设置。 3. 指定以下各项: 注: 有关各字段的信息,请参阅联机帮助。 – 常见设置 – 使用 LDAP 的服务器: * 静态服务器 - 指定 FQDN 或 IP 地址和 LDAP 端口号。 * DNS 服务器 - 指定 DNS 服务器,以通过搜索其在 DNS 内的 SRV 记录来检索 LDAP 服务器列表。 为 SRV 记录执行以下 DNS 查询: _[Service Name]._tcp.
注: 强烈建议使用 racadm testfeature -f LDAP 命令在第一次设置时测试 LDAP 设置。此功能支持 IPv4 和 IPv6。 所需属性更改包括启用 LDAP 登录、设置服务器 FQDN 或 IP 以及配置 LDAP 服务器的基础 DN。 • $ racadm config -g cfgLDAP -o cfgLDAPEnable 1 • $ racadm config -g cfgLDAP -o cfgLDAPServer 192.168.0.1 • $ racadm config -g cfgLDAP -o cfgLDAPBaseDN dc= company,dc=com 可对 CMC 进行配置,使其查询 DNS 服务器上的 SRV 记录(可选)。如果 cfgLDAPSRVLookupEnable 属性 启用,则忽略 cfgLDAPServer 属性。以下查询可用于搜索 DNS 中的 SRV 记录: _ldap._tcp.domainname.
配置 CMC 进行单点登录或智能卡登录 10 此部分为 Active Directory 用户提供配置 CMC 进行智能卡登录和单点登录 (SSO) 的信息。 SSO 使用 Kerberos 作为验证方法,使已经登录的用户可以自动或单点登录到 Exchange 等后续应用程序。对于 单点登录,CMC 使用客户端系统的凭据,您使用有效的 Active Directory 帐户登录之后,操作系统就会缓存这些 凭据。 双重验证提供了更高级别的安全性,要求用户具有密码或 PIN 以及含有私钥或数字证书的实物卡。Kerberos 使 用此双重验证机制来让系统可以证明用户的真实性。 注: 选择登录方法不会设置与诸如 SSH 等其他登录界面相关的策略属性。您还必须设置其他登录界面的其 他策略属性。如果您要禁用所有其他登录界面,请导航至服务页面并禁用所有(或某些)登录界面。 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista、Windows 7 和 Windows Server 2008 可以使用 Kerberos 作为 SSO 和智能卡
单点登录或智能卡登录的前提条件 配置 SSO 或智能卡登录的前提条件包括: • 为 Active Directory (ksetup) 设置 kerberos 领域和密钥分发中心。 • 强健的 NTP 和 DNS 基础结构以避免时钟漂移和反向查询出现问题。 • 使用包含授权成员的 Active Directory 标准架构角色组配置 CMC。 • 对于智能卡,为每个 CMC 创建 Active Directory 用户,配置为使用 Kerberos DES 加密,而不是预验证。 • 配置浏览器实现 SSO 或智能卡登录。 • 使用 Ktpass 在密钥分发中心注册 CMC 用户(这也会将密钥上载到 CMC)。 生成 Kerberos Keytab 文件 为了支持 SSO 和智能卡登录验证,CMC 支持 Windows Kerberos 网络。ktpass 工具(Microsoft 在服务器安装 CD/DVD 中提供)用于创建与用户帐户的服务主体名称 (SPN) 绑定并将信任信息导出到 MIT-style Kerberos keytab 文件。有关 ktpass 公用程序的更多信息,请参
Internet Explorer 要配置 Internet Explorer 进行单点登录,请执行以下操作: 1. 在 Internet Explorer 中,选择工具 → Internet 选项。 2. 在安全选项卡上的选择要查看或更改安全设置的区域下面,选择本地 Intranet。 3. 单击站点。 此时将显示本地 Intranet 对话框。 4. 单击高级。 此时将显示本地 Intranet 高级设置对话框。 5. 在将该网站添加到区域中,键入 CMC 的名称和它所属的域,然后单击添加。 注: 您可以使用通配符 (*) 指定该域中的所有设备或用户。 Mozilla Firefox 1. 在 Firefox 中的“地址”栏中键入 about:config。 注: 如果浏览器显示这样可能会失去质保警告,请单击我保证会小心。 2. 在筛选器文本框中,键入 negotiate。 浏览器将显示首选项名称的列表,这些名称必须包含单词 negotiate。 3. 在该列表中,双击 network.negotiate-auth.trusted-uris。 4.
注: 有关各选项的信息,请参阅联机帮助。 1. 在配置 Active Directory 设置用户帐户时,请执行以下附加步骤: – 上载 Keytab 文件。 – 要启用 SSO,请选择启用单点登录选项。 – 要启用智能卡登录,请选择启用智能卡登录选项。 2. 注: 如果选择了这两个选项,所有命令行带外接口,包括 Secure Shell (SSH)、Telnet、串行和远程 RACADM 都保持不变。 单击应用。 将保存设置。 您可以使用 RACADM 命令测试使用 Kerberos 验证的 Active Directory: testfeature -f adkrb -u @ 其中 是有效的 Active Directory 用户帐户。 命令成功表示 CMC 能够获得 Kerberos 凭据和访问用户的 Active Directory 帐户。如果命令不成功,则解决 错误并再次运行该命令。有关更多信息,请参阅 dell.
配置 CMC 以使用命令行控制台 11 本部分提供有关 CMC 命令行控制台(或串行/Telnet/Secure Shell 控制台)功能的信息,并介绍如何设置系统以 通过控制台执行系统管理操作。有关通过命令行控制台在 CMC 中使用 RACADM 命令的信息,请参阅 Chassis Management Controller for PowerEdge VRTX RACADM Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令行参考指南)。 CMC 命令行控制台功能 CMC 支持以下串行、Telnet 和 SSH 控制台功能: • 一个串行客户端连接和最多四个并发 Telnet 客户端连接。 • 最多四个并发 Secure Shell (SSH) 客户端连接。 • RACADM 命令支持。 • 内置 connect 命令用于连接到服务器和 I/O 模块的串行控制台;也可使用 racadm connect。 • 命令行编辑和历史。 • 在所有控制台界面上的会话
要修复此问题,请从 support.microsoft.com 下载热修复程序 824810。有关更多信息,也可参阅 Microsoft 知识库 文章 824810。 将 SSH 与 CMC 配合使用 SSH 是一种命令行会话,包含与 Telnet 会话相同的功能,但还包含会话协商和加密功能以增强安全性。CMC 支 持具有密码验证功能的 SSH 版本 2。CMC 上默认启用 SSH。 注: CMC 不支持 SSH 版本 1。 如果在 CMC 登录过程中出现错误,SSH 客户端就会发出一条错误消息。此消息文本取决于客户端,不受 CMC 控制。查看 RACLog 消息以确定故障原因。 注: 在 Windows 上,必须从 VT100 或 ANSI 终端仿真程序运行 OpenSSH。也可使用 Putty.
配置通过 SSH 的公共密钥验证 最多可以配置 6 个公共密钥,通过 SSH 接口与服务用户名一起使用。添加或删除公共密钥之前,务必使用 view 命令查看已设置了哪些密钥,这样就不会无意中覆盖或删除密钥。服务用户名是特殊用户帐户,可在通 过 SSH 访问 CMC 时使用。在设置和正确使用 SSH 上的 PKA 时,无需输入用户名或密码即可登录到 CMC。这对 于设置执行各种功能的自动化脚本非常有用。 注: 不支持使用任何 GUI 管理此功能,您只能使用 RACADM。 添加新公共密钥时,确保现有密钥没有位于添加新密钥的索引处。CMC 在添加新密钥之前不检查是否删除了 以前的密钥。添加了新密钥后,只要启用了 SSH 接口,新密钥就自动生效。 使用公共密钥的公共密钥注释部分时,请记住 CMC 仅使用前 16 个字符。在使用 RACADM getssninfo 命令 时,CMC 使用公共密钥注释区分 SSH 用户,因为所有 PKA 用户均使用服务用户名登录。 例如,如果设置了两个公共密钥,一个公共密钥的注释是 PC1,另一个的注释是 PC2: racadm getssninfo Type User IP Addr
是可选的。命令完成后,使用公共文件传递到 RACADM 以便上载文件。 CMC 的 RACADM 语法注释 在使用 racadm sshpkauth 命令时确保: • 对于 –i 选项,参数必须为 svcacct。-i 的所有其他参数都会在 CMC 中失败。svcacct 是 CMC 中基于 SSH 的公共密钥验证的特殊帐户。 • 若要登录到 CMC,用户必须为服务。其他类别的用户可使用 sshpkauth 命令访问输入的公共密钥。 查看公共密钥 要查看已经添加到 CMC 的公共密钥,请键入: racadm sshpkauth –i svcacct –k all –v 要一次仅查看一个密钥,请将 all 替换为 1-6 中的一个数字。例如,要查看密钥 2,请键入: racadm sshpkauth –i svcacct –k 2 –v 添加公共密钥 要使用文件上载 -f 选项将公共密钥添加至 CMC,请在命令行界面控制台中输入: racadm sshpkauth –i svcacct –k 1 –p 0xfff –f 注: 只有远程 R
配置 Minicom 版本 2.0 注: 为了获得最佳效果,将 cfgSerialConsoleColumns 属性设置为与列数匹配。请注意,提示符会占用两个 字符。例如,对于 80 列的终端窗口: racadm config –g cfgSerial –o cfgSerialConsoleColumns 80。 1. 如果没有 Minicom 配置文件,请转至下一步。如果您有 Minicom 配置文件,请键入 minicom,然后转至步骤 12。 2. 在 Linux 命令提示符处,键入 minicom -s。 3. 选择串行端口设置并按 键。 4. 按 并选择相应的串行设备(例如,/dev/ttyS0)。 5. 按 并将 Bps/Par/Bits(速率/奇偶校验位/数据位和停止位)选项设置为 115200 8N1。 6. 按 ,然后将硬件流量控制设置为是,将软件流量控制设计为否。要退出串行端口设置菜单,请按 。 7. 选择调制解调器和拨号并按 。 8.
在串行、Telnet、SSH 控制台中,CMC 支持 connect 命令以建立到服务器或 I/O 模块的串行连接。服务器串行 控制台既包含 BIOS 引导和设置屏幕,也包含操作系统串行控制台。对于 I/O 模块,可使用交换机串行控制台。 在机箱上有单个 IOM。 小心: 从 CMC 串行控制台运行时,connect -b 选项将保持连接状态,直到 CMC 重设为止。此连接具有 潜在的安全风险。 注: connect 命令提供了 –b(二进制)选项。此 –b 选项传递原始二进制数据,而不使用 cfgSerialConsoleQuitKey。此外,当使用 CMC 串行控制台连接到服务器时,DTR 信号中的过渡 (例如,如果卸下串行电缆而连接调试器)不会导致退出应用程序。 注: 如果 IOM 不支持控制台重定向,则 connect 命令会显示闲置的控制台。在这种情况下,要返回到 CMC 控制台,请键入转义序列。默认控制台转义序列为 <\>。 要连接到 IOM,请执行以下命令: connect switch-n 其中 n 为 IOM 标签 A1。 在 connect 命令中引用 IOM 时,IOM 将按
3. 转到串行通信,然后按 键。在对话框中,串行通信列表将显示以下选项: – 关 – 开,控制台重定向不启用 – 开,通过 COM1 进行控制台重定向 要在这些选项之间导航,请按相应的箭头键。 注: 确保选中了开,通过 COM1 进行控制台重定向选项。 4. 启用引导后重定向,默认值为 禁用。选择此选项后,可在后续的重新引导后进行 BIOS 控制台重定向。 5.
配置 Linux 在引导后进行服务器串行控制台重定向 按照以下说明编辑文件 /etc/inittab: 添加新行以在 COM2 串行端口上配置 agetty: co:2345:respawn:/sbin/agetty -h -L 57600 ttyS1 ansi 下例显示了带有新行的文件。 # # inittab This file describes how the INIT process # should set up the system in a certain # run-level. # # Author: Miquel van Smoorenburg # Modified for RHS Linux by Marc Ewing and # Donnie Barnes # # Default runlevel.
使用 FlexAddress 和 FlexAdress Plus 卡 12 此部分提供有关 FlexAddress 和 FlexAddress Plus 卡以及如何配置和使用这些卡的信息。 注: FlexAddress 是一项许可功能,您必须具有企业版许可证才能使用此功能。 关于 FlexAddress FlexAddress 功能是可选升级,它允许服务器模块使用由机箱提供的 WWN/MAC ID 替换出厂时分配的全局名称 和介质访问控制 (WWN/MAC) 网络 ID。 在生产过程中,每个服务器模块都被分配了唯一的 WWN 和/或 MAC ID。在使用 FlexAddress 之前,如果需要使 用另一个模块替换某个服务器模块,则 WWN/MAC ID 将会更改,并且需要重新配置以太网管理工具和 SAN 资 源以标识新的服务器模块。 FlexAddress 允许 CMC 将 WWN/MAC ID 分配给特定的插槽并覆盖出厂 ID。因此,如果更换了服务器模块,则基 于插槽的 WWN/MAC ID 保留不变。使用此功能便不需要为新服务器模块重新配置以太网网络管理工具和 SAN 资源。 此外,覆盖操作仅在将服
CMC 固件。必须应用这些更新才能启用 FlexAddress。如果没有应用这些更新,则 FlexAddress 功能可能无法如 预期发挥作用。 注: 无法在 DELL 单片服务器上激活 FlexAddress。 表. 24: 激活 FlexAddress 的前提条件 组件 最低要求版本 服务器模块 BIOS • • M620 M520 注: M520 和 M620 的 BIOS 版本必须是 1.7.6 或更高版本。 iDRAC7 版本 1.40.40 和更高版本 LC–USC 版本 1.1.5 和更高版本 CMC 版本 1.0 或更高版本 为了保证正确部署 FlexAddress 功能,请按以下顺序更新 BIOS 和固件: 1. 更新服务器模块 BIOS。 2. 更新服务器模块上的 iDRAC 固件。 3. 更新机箱中的所有 CMC 固件;如果存在冗余 CMC,则保证两个 CMC 的固件都得到更新。 4.
验证 FlexAddress 激活 功能卡包含以下一项或多项功能:FlexAddress、FlexAddress Plus 和/或扩展存储。运行以下 RACADM 命令可验 证 SD 功能卡及其状态: racadm featurecard -s 表. 25: featurecard -s 命令返回的状态消息 状态消息 操作 No feature card inserted. 检查 CMC 以验证 SD 卡是否已正确插入。在冗余 CMC 配置中,确保安装了 SD 功能卡的 CMC 是活动 CMC, 而不是待机 CMC。 The feature card inserted is valid and contains the following feature(s) FlexAddress: bound.
如果在未安装卡时运行停用命令,或者对安装在不同机箱上的卡运行该命令,则会停用该功能且不会对该卡进 行任何更改。 要停用 FlexAddress 功能并还原 SD 卡,请执行以下操作: racadm feature -d -c flexaddress 如果成功停用,该命令将返回以下状态消息: feature FlexAddress is deactivated on the chassis successfully.
结构配置 结构 A 显示所安装的输入/输出结构的类型。 iDRAC 显示服务器管理 MAC 地址。 注: 如果结构 A 已启用,则未填充的插槽会显示机箱为结构 A 分配的 MAC 地址。 WWN/MAC 地址 显示机箱中每个插槽的 FlexAddress 配置。显示的信息包括: • • • • 插槽编号和位置。 FlexAddress 是活动的或非活动的。 结构类型。 使用中的服务器分配的 WWN/MAC 地址和机箱分配的 WWN/MAC 地址。 绿色复选标记表示活动地址类型,可以是服务器分配或机箱分配。 注: iDRAC 管理控制器不是结构,但其 FlexAddress 被视作结构。 有关各字段的信息,请参阅联机帮助。 查看单个服务器的 FlexAddress 信息 要使用 CMC Web 界面查看特定服务器的 FlexAddress 信息,请执行以下操作: 1. 在左侧窗格中,展开服务器概览。 此时会列出机箱中插入的所有服务器。 2. 单击想要查看的服务器。 此时将显示服务器状态页面。 3.
Specification(Chassis Management Controller (CMC) 安全数字 (SD) 卡技术规范)说明文件中的说明安装 SD 功能 卡。 开始配置前必须关闭服务器。可以基于每个结构启用或禁用 FlexAddress。此外,还可以基于每个插槽启用或 禁用该功能。在基于每个结构启用该功能后,可以选择要启用的插槽。例如,如果已启用结构 A,则启用的任 何插槽将仅在结构 A 上启用 FlexAddress。所有其他结构都使用服务器上工厂分配的 WWN/MAC。 LAN 唤醒和 FlexAddress 首次部署 FlexAddress 功能时,必须在服务器模块上完成电源关闭和电源打开顺序,FlexAddress 才会生效。以 太网设备上的 FlexAddress 由服务器模块的 BIOS 编程。为了使服务器模块的 BIOS 能够对地址进行编程,它必 须处于运行状态,这需要打开服务器模块的电源。当电源关闭和电源打开顺序完成后,机箱分配的 MAC ID 可 用于 LAN 唤醒 (WOL) 功能。 为机箱级结构和插槽配置 FlexAddress 在机箱级别,可以启用或禁用结构和插槽的 F
注: 通过使用 racresetcfg 子命令,您可以将 CMC 的 Flex Address 重设为其出厂默认设置,即“禁 用”。RACADM 语法为: racadm racresetcfg -c flex 有关 FlexAddress 相关的 RACADM 命令和其他出厂默认属性相关数据的更多信息,请参阅 dell.
情况 命令 输出 because the chassis is powered ON 来宾用户尝试停用机箱上的功能。 $racadm feature -d -c flexaddress ERROR: Insufficient user privileges to perform operation 服务器模块接通电源时更改插槽/结 $racadm setflexaddr -i 1 1 构 FlexAddress 设置。 ERROR: Unable to perform the set operation because it affects a powered ON server $racadm setflexaddr 未安装 CMC 企业版许可证的情况 下更改插槽或结构的 Flexaddress 设 i $racadm setflexaddr 置。 f ERROR: SWC0242 : A required license is missing or expired.
外、滥用、误用或由非 Dell 授权人员维修或修改磁盘所导致的损坏。对于任何更换过的磁盘,其担保期为原始 担保期的剩余时间或者三十 (30) 天,以较长的时间为准。 Dell 并不保证本软件的功能可以满足您的要求,也不保证本软件的操作不会中断或不出现错误。您自己负责选 择本软件来满足您的特定用途,并且对本软件的使用及其产生的后果负责。 对于软件及其附带的所有书面材料,DELL 代表本公司及其供应商否认其他所有的明示或暗示担保,包括但不 限于适销性和对某一特定用途适用性的暗示担保。本有限担保赋予您特定的法律权利;您可能还具有其他权 利,视管辖区域的不同而有所差异。 无论在什么情况下,Dell 或其供应商对于因使用本软件或不能使用本软件所造成的任何损失(包括但不限于商 业利润损失、业务中断、业务信息丢失或其他经济损失)概不负责,即使已得到可能出现此类损失的通知。由 于某些辖区不允许对必然性或偶然性损失的责任进行排除或限制,因此上述限制可能不适用于您。 开放源代码软件 本 CD 的一部分可能包含开放式源代码软件,您可以按照在分发开放式源代码软件时所依据的特殊许可证的条 款和条件使用该软件。 本开放源代码软件的发布旨
管理结构 13 机箱支持一种结构类型,即结构 A。结构 A 供单个 I/O 模块使用,并且始终连接到服务器的机载以太网适配 器。 机箱只包含一个 I/O 模块 (IOM),该 IOM 是直通或交换机模块。该 I/O 模块归类为组 A。 机箱 IOM 使用称为结构的独立数据路径,该结构命名为 A。结构 A 仅支持以太网。每个服务器 IO 适配器(夹 层卡或 LOM)可以具有两个或四个端口,具体取决于性能。连接到 PCIe 卡(而不是 IO 模块)的 PCIe 扩展卡占 用夹层卡插槽。在部署以太网、iSCSI 或光纤信道网络时,跨组 1 和组 2 建立冗余链路以获得最大可用性。利 用结构标识符标识独立 IOM。 注: 在 CMC CLI 中,IOM 按照惯例称为 switch。 无效配置 有三种无效配置类型: • • • 无效的 MC 或 LOM 配置,新安装的服务器的结构类型与现有 IOM 结构不同,即单个服务器的 LOM 或 MC 不 受其对应 IOM 的支持。在此情况下,机箱中的所有其他服务器都在运行,而 MC 卡不匹配的服务器无法开 机。服务器上的电源按钮呈琥珀色闪烁以提示存在结构不匹配情况。
注: 对于以太网交换机,带内 (VLAN1) 和带外管理 IP 地址不能相同或位于相同的网络;否则会导致无法设 置带外 IP 地址。有关默认带内管理 IP 地址,请参阅 IOM 说明文件。 注: 不要为以太网直通和 Infiniband 交换机配置 I/O 模块网络设置。 使用 CMC Web 界面为 IOM 配置网络设置 要为 I/O 模块配置网络设置,请执行以下操作: 1. 在左侧窗格中,单击机箱概览,再单击 I/O 模块概览,然后单击设置。或者,要配置唯一可用的 I/O 模块 A 的网络设置,请单击千兆位以太网,然后单击设置。 2. 如果允许,请键入 IOM 的根密码、SNMP RO 团体字符串和系统日志服务器 IP 地址。有关字段说明的更多 信息,请参阅联机帮助。 在配置 I/O 模块网络设置页面中,键入相应的数据,然后单击“应用”。 3.
管理和监测电源 14 Dell PowerEdge VRTX 机箱是能效最高的模块化服务器机柜。它设计独特,包括高效率的电源设备和风扇,优化 的布局使气流在系统内畅行无阻,并且机柜中处处包含优化能效的组件。优化的硬件设计配合内置于 Chassis Management Controller (CMC)、电源设备和 iDRAC 中的先进电源管理功能,使您能够进一步提高服务器环境的 能效。 PowerEdge VRTX 的电源管理功能可帮助管理员配置机柜以减少功耗,调整功率以满足环境的特定需要。 PowerEdge VRTX 模块化机柜使用交流电源,并在所有当前活动的内部电源设备装置 (PSU) 之间进行负载分配。 该系统最多能够提供 5000W 交流电源,分配给服务器模块和相关机柜基础结构。但是,该容量因您选择的电源 冗余策略而异。 PowerEdge VRTX 机柜可针对影响 PSU 行为的两种冗余策略之一进行配置,并且可以决定如何向管理员报告机 箱冗余状态。 您也可以通过 OpenManage Power Center (OMPC) 控制电源管理。当 OMPC 从外部控制电源时,CMC 可继续维 护:
在为系统配置交流冗余时,PSU 划分到电网中:插槽 1 和 2 中的 PSU 位于第一个电网,而插槽 3 和 4 中的 PSU 位于第二个电网。CMC 管理电源,因此即使有一个电网发生故障,系统仍可在不降低性能的情况下继续运 行。交流冗余也可承受单个 PSU 的故障。 注: 交流冗余的作用之一是在整个电网发生故障的情况下支持服务器的无缝运行,但在两个电网的供电能 力大致相等时,大多数供电用于维持交流冗余。 注: 交流冗余仅在负载要求不超过供电能力最低的电网的容量时可实现。 交流冗余级别 每个电网中 1 个 PSU 是交流冗余必需的最低配置。也可使用其他所有组合配置,但在每个电网中至少要有 1 个 PSU。为了提供最大可用功率,各电网中 PSU 的总功率应尽可能相近。维持交流冗余时的功率上限是两个电网 中供电能力较小的电网的可用功率。 如果 CMC 因某种原因无法维持交流冗余,则在配置了针对冗余丢失事件发出警报的情况下,会将电子邮件和/ 或 SNMP 警报发送给管理员。 如果此配置中的一个 PSU 出现故障,则故障电网中其余的 PSU 被标记为“联机”。在这种情况,任意剩余 PSU 出现故障也不会导致系统操作
因为采用电源设备冗余配置的机柜始终启用一个额外的 PSU,所以当一个联机 PSU 出现故障时,机柜仍能 正常工作,并且仍能为安装的服务器模块提供充足的电力。当联机 PSU 出现故障时,一个待机 PSU 将变为 联机状态。多个 PSU 同时出现故障可能导致某些服务器模块断电,同时待机 PSU 被开启。 • 在交流冗余配置中,机箱开机时所有 PSU 均启用。电源使用情况受到监测,如果系统配置和电源使用情况 允许,PSU 将转到待机状态。因为电网中 PSU 的联机状态将镜像其他电网的联机状态,所以机柜可以承受 整个电网断电,而不会中断为机柜供电。 交流冗余配置中功率要求的增加会造成 PSU 从待机状态接入。这保持双电网冗余所需的镜像配置。 注: 当 DPSE 处于启用状态时,如果两种电源冗余策略模式中的电源需求增加,则待机 PSU 会转为联 机以收回电源。 默认冗余配置 如表中所示,机箱的默认冗余配置取决于它所包含的 PSU 的数量。 表.
CMC 为服务器提供所请求的功率,并且从可用预算中减去分配的功率。一旦批准服务器的功率请求,服务器 的 iDRAC 软件就会持续监测实际功耗。根据实际功率要求,iDRAC 功率范围会随着时间推移而发生变化。如果 服务器完全消耗所分配的功率,iDRAC 会请求提升功率。 在重负载下,可能会降低服务器处理器的性能,以确保功耗低于用户配置的系统输入功率上限。 PowerEdge VRTX 机柜可以为大多数服务器配置提供充足的功率以发挥峰值性能,但有许多服务器配置并不会 消耗机柜所能提供的最大功率。为了帮助数据中心为其机柜分配电源,PowerEdge VRTX 允许您指定系统输入 功率上限,以确保总体机箱交流电源消耗量保持在给定阈值之下。CMC 首先确保提供足够的电能来运行风 扇、I/O 模块、存储适配器、物理磁盘驱动器、主板和 CMC 自身。这些电源分配被称为“分配给机箱基础结构 的输入电源”。机柜中的服务器在机箱基础结构后开机。任何将系统输入功率上限设置为低于“功率负荷”的 尝试都会失败。“功率负荷”是分配给基础结构的功率与分配给已开机服务器的最低功率之和。 注: 要使用功率上限功能,必须具有企业版许可证。 为了
为服务器分配优先级 当需要额外电源时,服务器优先级决定 CMC 将从哪台服务器开始节电。 注: 为服务器分配的优先级与服务器所在的插槽相关联,而不是服务器本身。如果将服务器移动到新插 槽,必须为新插槽位置重新配置优先级。 注: 要执行电源管理操作,必须具有机箱配置管理员权限。 使用 CMC Web 界面为服务器分配优先级 要分配优先级,请执行以下操作: 1. 在左侧窗格中,单击服务器概览 → 电源 → 优先级。 2. 服务器优先级页会列出机箱中的所有服务器。 从优先级下拉菜单中,为一台、多台或全部服务器选择优先级(1-9,其中 1 代表最高优先级)。默认值为 1。可以为多台服务器分配相同的优先级。 3.
使用 CMC Web 界面查看电源预算状态 要使用 CMC Web 界面查看电源预算状态,请在左侧窗格中转至机箱概览,然后单击电源 → 预算状态。电源预 算状态页面显示系统电源策略配置、电源预算详情、为服务器模块分配的预算以及机箱电源设备详情。有关更 多信息,请参阅联机帮助。 使用 RACADM 查看电源预算状态 打开到 CMC 的串行/Telnet/SSH 文本控制台,登录并键入: racadm getpbinfo 有关 getpbinfo 的更多信息,包括输出详情,请参阅 Chassis Management Controller for PowerEdge VRTX RACADM Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令行参考指南) 中的 getpbinfo 命令部分。 冗余状态和总体电源运行状况 冗余状态是确定总体电源运行状况的一个因素。例如,电源冗余策略设置为“交流冗余”,并且冗余状态指示 系统正在运行并且有冗余时,总体电源运行状况通常是正常。但是,如果不符合以交
如果管理员为机箱配置的功率限制低于服务器的全功率分配,或者电源不足以满足服务器的高功率需求,则会 发生这种情况。 下表提供在先前描述的情形下,当新服务器开机时 CMC 所采取的操作。 表. 28: 尝试打开服务器电源时的 CMC 响应 是否满足最差情况下的电源 需求 CMC 响应 打开服务器电源 是 不需要节能 允许 否 执行节能: • • 能够提供新服务器所需的电源 不能提供新服务器所需的电源 允许 不允许 如果某个 PSU 出现故障,会导致非严重运行状况,并生成 PSU 故障事件。卸下 PSU 时,会生成 PSU 卸下事 件。 如果任一事件导致冗余丢失,则根据电源分配情况,将生成冗余丢失事件。 如果随后的电源容量或用户电源容量大于服务器分配容量,服务器的性能会降低,在最坏情况下,服务器可能 会关机。在这两种情况下都以逆优先级顺序进行,也就是优先级较低的服务器先关机。 下表介绍针对各种 PSU 冗余配置,固件对 PSU 关闭或卸下的响应。 表.
电源策略事件 系统事件日志 (SEL) 条目 冗余丢失 电源设备冗余丢失。 重新获取冗余 电源设备存在冗余。 配置电源预算和冗余 可以配置整个机箱(机箱、服务器、I/O 模块、KVM、CMC 和电源设备)的电源预算、冗余和动态电源。整个 机箱使用四个电源设备装置 (PSU)。电源管理服务可优化功耗,并根据需求为不同模块重新分配电源。 您可以配置以下各项: • 系统输入功率上限 • 冗余策略 • 启用动态电源设备接入 • 禁用机箱电源按钮 • 最大节能模式 • 远程电源日志记录 • 远程电源日志记录间隔 • 基于服务器的电源管理 节能和电源预算 当达到用户配置的最大功率限制时,CMC 开始节能。当电源需求超出用户配置的“系统输入功率上限”时, CMC 将按优先级从低到高的顺序减少为服务器提供的功率,以便为机箱中高优先级的服务器和其他模块腾出 功率。 如果机箱中所有或多个插槽配置了相同的优先级,CMC 将按照插槽编号递增的顺序减少为服务器提供的功 率。例如,如果插槽 1 和 2 中的服务器具有相同的优先级,则插槽 1 中的服务器将先于插槽 2 中的服务器减少 供电。 注
功率。如果减少分配给较低优先级服务器的功率之后,功率量仍然不足,CMC 会降低服务器的性能,直到为 新服务器腾出足够的功率为止。 CMC 在两种情况下会减少分配给服务器的功率: • 总体功耗超过可配置的系统输入功率上限。 • 在非冗余配置中出现电源故障。 PSU 在 110V 交流电源下工作 默认情况下,PSU 可在 110V 交流输入下工作。但是,不支持在 110V 和 220V 组合交流输入下工作。如果 CMC 检测到同时输入这两种电压,则会选择其中一种电压值,并关闭连接到另一种电压电平的那些电源设备,并指 示其无法工作。 远程日志记录 功耗可报告至远程系统日志服务器。可记录一段收集时间内的机箱总功耗、最小值、最大值和平均功耗。有关 启用此功能和配置收集或日志记录间隔的更多信息,请参阅管理和监测电源。 外部电源管理 CMC 电源管理可选择由 OpenManage Power Center (OMPC) 控制。有关更多信息,请参阅 OMPC 用户指南。 当启用了外部电源管理时,OMPC 可管理: • 第 12 代服务器的服务器电源 • 第 12 代服务器的服务器优先级 • 系统输入功率
要配置电源预算,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → → 电源 → 配置。 2. 在预算/冗余配置页面中,根据需要选择以下任一或所有属性。有关字段说明的信息,请参阅联机帮助。 – 启用基于服务器的电源管理 – 系统输入功率上限 – 冗余策略 – 启用动态电源设备接入 – 禁用机箱电源按钮 – 最大节能模式 – 启用远程电源日志记录 3.
要启用和设置冗余策略,请执行以下操作: 1. 打开到 CMC 的串行/Telnet/SSH 文本控制台并登录。 2.
执行电源控制操作 可以对机箱、服务器和 IOM 执行以下电源控制操作。 注: 电源控制操作将影响整个机箱。 对机箱执行电源控制操作 CMC 能够对整个机箱(机箱、服务器、IOM 和 PSU)远程执行几项电源管理操作(如有序关机)。 注: 要执行电源管理操作,必须具有机箱配置管理员权限。 使用 Web 界面对机箱执行电源控制操作 要使用 CMC Web 界面对机箱执行电源控制操作,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 电源 → 控制。 2. 此时将显示机箱电源控制页。 选择以下任一电源控制操作。 有关各个选项的信息,请参阅联机帮助。 – 打开系统电源 – 关闭系统电源 – 关闭系统电源后再开启(冷引导) – 重设 CMC(热引导) 3. – 非正常关机 单击应用。 将显示一个对话框,要求您进行确认。 4.
使用 CMC Web 界面对多个服务器执行电源控制操作 要使用 CMC Web 界面对多个服务器执行电源控制操作,请执行以下操作: 1. 在左侧窗格中,单击服务器概览 → 电源。 2. 此时将显示电源控制页。 在操作列中,从下拉菜单中为所需服务器选择以下任一电源控制操作: – 无操作 – 打开服务器电源 – 关闭服务器电源 – 正常关机 – 重设服务器(热引导) – 关闭服务器电源后再开启(冷引导) 有关各选项的信息,请参阅联机帮助。 3. 4. 单击应用。 此时将显示要求确认的对话框。 单击确定执行电源管理操作(例如,重设服务器)。 对 IOM 执行电源控制操作 您可以远程重设或开启 IOM。 注: 要执行电源管理操作,必须具有机箱配置管理员权限。 使用 CMC Web 界面对 IOM 执行电源控制操作 要对 I/O 模块执行电源控制操作,请执行以下步骤: 1. 在左侧窗格中,单击机箱概览 → I/O 模块概览 → 电源。 2. 在电源控制页上,对于 IOM,从下拉菜单中选择希望执行的操作(关机后再开机)。 3.
管理机箱存储 15 在 Dell PowerEdge VRTX 上,可以执行以下操作: • 查看物理磁盘驱动器和存储控制器的状态。 • 查看控制器、物理磁盘驱动器、虚拟磁盘和机柜的属性。 • 设置控制器、物理磁盘驱动器和虚拟磁盘。 • 分配虚拟适配器。 • 排除控制器、物理磁盘驱动器和虚拟磁盘故障。 • 更新存储组件。 查看存储组件的状态 要查看存储组件的状态,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 存储 → 属性 → 存储概览。 2. 在存储概览页面中,可以执行以下操作: – 查看机箱中安装的物理磁盘驱动器的图形摘要及其状态。 – 查看所有存储组件的摘要,包含指向其相应页面的链接。 – 查看已用存储容量和总存储容量。 – 查看控制器信息。 – 查看最近记录的存储事件。 注: 有关更多信息,请参阅联机帮助。 查看存储拓扑 要查看存储拓扑,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 存储 → 属性 → 拓扑。 2. 在拓扑页面中,单击 以查看相应页面。 3.
注: 每次只能将一个虚拟适配器映射到一个服务器。若没有适当的许可证,可以将 VA 映射到默认服务 器,或者取消映射 VA 服务器分配。默认映射关系为 VA1-服务器插槽 1、VA2-服务器插槽 2、VA3-服务器 插槽 3 和 VA4-服务器插槽 4。 使用虚拟适配器功能,可以与四个服务器共享已安装的存储。要从服务器插槽取消映射虚拟适配器,请执行以 下操作: 1. 在左侧窗格中,单击机箱概览 → 存储 → 设置 → 虚拟化。 2. 在存储虚拟化页面上,从操作下拉菜单中选择取消映射,然后单击应用。 将取消该 VA 到所选服务器插槽的映射。 注: 您可以通过选择单一分配或多分配模式来将虚拟磁盘分配到虚拟适配器。有关这些模式的更多信 息,请参阅联机帮助。 使用 CMC Web 界面查看控制器属性 要查看控制器属性,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 控制器。 2.
要查看物理磁盘驱动器的属性,请执行以下操作: 1. 在左侧窗格中,转到机箱概览 → 存储 → 物理磁盘。 此时将显示属性页。 2.
要查看虚拟磁盘属性,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 存储 → 虚拟磁盘 → 属性。 2. 在属性页面的虚拟磁盘部分,单击 。您也可以使用以下筛选器查看特定虚拟磁盘属性: – 在基本虚拟磁盘筛选器部分,从控制器下拉菜单中选择控制器名称,然后单击应用。 – 单击高级筛选器,选择各属性的值,然后单击应用。 使用 RACADM 查看虚拟磁盘属性 要使用 RACADM 查看虚拟磁盘属性,请运行命令 racadm raid get vdisks -o 有关更多信息,请参阅 Chassis Management Controller for PowerEdge VRTX RACADM Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令行参考指南)。 使用 CMC Web 界面创建虚拟磁盘 确保在机箱中安装了物理磁盘。 注: 删除虚拟磁盘会将该虚拟磁盘从控制器配置中移除。 要创建虚拟磁盘,请执行以下操作: 1.
使用 CMC Web 界面修改虚拟磁盘属性 要修改虚拟磁盘属性,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 存储 → 虚拟磁盘 → 管理。 2. 在管理虚拟磁盘页上,从虚拟磁盘操作下拉菜单中选择下列操作之一,然后单击应用。 – 重命名 – 删除 注: 如果选择“删除”,将显示以下消息,指示删除虚拟磁盘将永久删除该虚拟磁盘中的数据。 Deleting the virtual disk removes the virtual disk from the controller's configuration. Initializing the virtual disk permanently erases data from the virtual disk. 注: 如果选择“删除”,将显示以下消息,指示删除虚拟磁盘将永久删除该虚拟磁盘中的数据。 Deleting the virtual disk removes the virtual disk from the controller's configuration.
管理 PCIe 插槽 16 默认情况下,所有插槽均未映射。您可以执行以下操作: • 查看机箱中所有 PCIe 插槽的状态。 • 向服务器分配或取消分配 PCIe 插槽。 在向服务器分配 PCIe 插槽之前请考虑以下因素: • 不能将空 PCIe 插槽分配给开启的服务器。 • 如果当前被分配的服务器(源)处于开启状态,则适配器已分配给某一服务器的 PCIe 插槽不能分配给另一 服务器。 不能将适配器已分配给某个服务器的 PCIe 插槽分配给另一个已经开启的(目标)服务器。 • 在从服务器取消分配 PCIe 插槽之前请考虑以下因素: • 如果 PCIe 插槽为空,则可以从服务器取消分配该插槽,即使该服务器处于开启状态。 • 如果 PCIe 插槽有适配器且未开启,则可以从服务器取消分配该插槽,即使该服务器处于开启状态。当某个 插槽为空,并且被分配的服务器处于开启状态,然后用户在空插槽中插入适配器时,可能会发生这种情 况。 有关分配和取消分配 PCIe 插槽的更多信息,请参阅联机帮助。 注: 在没有许可证的情况下,最多可以向一台服务器分配两个 PCIe 设备。 使用 CMC Web 界
Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令行参考指 南)。 • 要查看当前分配给服务器的 PCIe 设备,请运行以下命令: racadm getpiecfg -a • 要使用 FQDD 查看 PCIe 设备的属性,请运行以下命令: racadm getpciecfg [-c ] 例如,要查看 PCIe 设备 1 的属性,请运行以下命令: racadm getpciecfg -c pcie.chassisslot.1 • 要将 PCIe 适配器插槽分配给服务器插槽,请运行以下命令: racadm setpciecfg assign [-c ] [i ] • 例如,要将 PCIe 插槽 5 分配给服务器插槽 2,请运行以下命令: racadm setpciecfg assign -c pcie.chassisslot.
故障排除和恢复 17 本部分介绍如何使用 CMC Web 界面执行与远程系统问题恢复和故障排除相关的任务。 • 查看机箱信息。 • 查看事件日志。 • 收集配置信息、错误状态和错误日志。 • 使用诊断控制台。 • 管理远程系统上的电源。 • 管理远程系统上的 Lifecycle Controller 作业。 • 重设组件。 • 网络时间协议 (NTP) 故障排除。 • 网络问题故障排除。 • 警报问题故障排除。 • 重设忘记的管理员密码。 • 保存并还原机箱配置设置和证书。 • 查看错误代码和日志。 使用 RACDUMP 收集配置信息、机箱状态和日志 racdump 子命令是获得全面机箱状态、配置状态信息和历史事件日志的单一命令。 racdump 子命令显示以下信息: • 常规系统/RAC 信息 • CMC 信息 • 机箱信息 • 会话信息 • 传感器信息 • 固件版次信息 支持的接口 • CLI RACADM • 远程 RACADM • Telnet RACADM racdump 包含以下子系统并聚集以下 RACAD
子系统 RACADM 命令 常规系统/RAC 信息 getsysinfo 会话信息 getssninfo 传感器信息 getsensorinfo 交换机信息(IO 模块) getioinfo 夹层卡信息(子卡) getdcinfo 所有模块信息 getmodinfo 电源预算信息 getpbinfo KVM 信息 getkvminfo NIC 信息(CMC 模块) getniccfg 冗余信息 getredundancymode 跟踪日志信息 gettracelog RAC 事件日志 getraclog 系统事件日志 getsel 下载 SNMP 管理信息库 (MIB) 文件 CMC SNMP MIB 文件定义机箱类型、事件和指示灯。使用 CMC 可以通过 Web 界面下载 MIB 文件。 要使用 CMC Web 界面下载 CMC 的 SNMP 管理信息库 (MIB) 文件,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 网络 → 服务 → SNMP。 2.
• 问题:PSU 状态显示为失败(无交流),即使已连接交流电缆并且配电装置的交流输出良好。 – 解决方案 A:检查并更换交流电缆。检查并确认为电源设备供电的配电装置是否按预期方式工作。如果 故障依然存在,请致电 Dell 客户服务更换电源设备。 – 解决方案 B:确认 PSU 连接的电压是否与其他 PSU 相同。如果 CMC 检测到在不同电压下工作的 PSU, 则此 PSU 会被关闭并标记为“故障”。 • 问题:动态电源设备接入已启用,但待机状态中没有显示任何电源。 • – 解决方案 A:剩余功率不足。一个或多个电源设备仅会在机柜内的剩余功率超过至少一个电源设备的容 量时进入待机状态。 – 解决方案 B:机柜内的电源设备装置不足以完全支持动态电源设备接入。要确认是否属于这种情况,请 使用 Web 界面关闭动态电源设备接入,然后再次打开。如果不能完全支持动态电源设备接入,则会显 示一条消息。 问题:将新服务器插入供电充足的机柜,但服务器无法开机。 – 解决方案 A:检查系统输入功率上限设置 - 它的配置可能太低,导致不允许任何附加服务器开机。 • – 解决方案 B:检查最大节能设置。如果设置了该模
查看硬件日志 CMC 生成发生在机箱上的事件的硬件日志。可以使用 Web 界面和远程 RACADM 查看硬件日志。 注: 要清除硬件日志,必须具备清除日志管理员权限。 注: 可以配置 CMC 在发生特定事件时发送电子邮件或 SNMP 陷阱。有关配置 CMC 以发送警报的信息,请 参阅配置 CMC 以发送警报。 硬件日志条目示例 critical System Software event: redundancy lost Wed May 09 15:26:28 2007 normal System Software event: log cleared was asserted Wed May 09 16:06:00 2007 warning System Software event: predictive failure was asserted Wed May 09 15:26:31 2007 critical System Software event: log full was asserted Wed May 09 15:47:23 2007 unknown System Software eve
使用 Web 界面查看机箱日志 您可以查看、保存和清除机箱日志。可以基于日志类型和筛选器筛选日志。此外,甚至还可以基于关键字执行 搜索,或者查看指定天数的日志。 在左侧窗格中,单击机箱概览 → 日志 → 机箱日志 。将显示机箱日志页。 要将机箱日志的副本保存到管理站或网络,请单击保存日志,然后指定保存日志文件的位置。 使用诊断控制台 如果您是一位高级用户或在技术支持指导下的用户,可以使用 CLI 命令诊断与机箱硬件相关的问题。 注: 要修改这些设置,您必须具有调试命令管理员权限。 要访问诊断控制台,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 故障排除 → 诊断。 此时将显示诊断控制台页。 2. 在命令文本框中,输入命令并单击提交。 有关命令的信息,请参阅联机帮助。 此时将显示诊断结果页面。 重设组件 您可以重设活动的 CMC,或者虚拟重设服务器,使其产生如同被卸下并重新插入的效果。如果机箱有一个待 机 CMC,重设活动的 CMC 会造成故障转移并且待机 CMC 变为活动状态。 注: 要重设组件,必须具备调试命令管理员权限。 要使用 CMC Web 界面重设组件,请执行以下操作: 1.
网络时间协议 (NTP) 错误故障排除 配置 CMC 将其时钟和网络上的远程时间服务器同步后,可能需要 2-3 分钟日期和时间才会发生改变。如果这段 时间后仍没有改变,可能需要排除故障。出于以下原因,CMC 可能无法同步其时钟: • • • • NTP 服务器 1、NTP 服务器 2 和 NTP 服务器 3 设置有问题。 可能不小心输入了无效的主机名或 IP 地址。 网络连接问题,妨碍 CMC 与任一配置的 NTP 服务器进行通信。 DNS 问题,妨碍解析任意 NTP 服务器主机名。 要解决与 NTP 相关的问题,请检查 CMC 跟踪日志中的信息。该日志包含与 NTP 相关的故障的错误消息。如果 CMC 未能与任何配置的远程 NTP 服务器同步,则 CMC 时间与本地系统时钟同步,并且跟踪日志包含与下面类 似的条目: Jan 8 20:02:40 cmc ntpd[1423]: synchronized to LOCAL(0), stratum 10 您还可以键入以下 racadm 命令检查 ntpd 状态: racadm getractime –n 如果配置的一台服务器没有显示“*”,可能设置未正确配置
• 组件上持续闪烁的琥珀色 LED 表示该模块发生故障。 • 呈蓝色闪烁的 LED 可由用户配置并可用于标识。有关配置的更多信息,请参阅下载 SNMP 管理信息库 MIB 文件。 表.
组件 鼓风机 PSU LED 颜色,闪烁样式 状态 琥珀色,稳定发光 未使用 琥珀色,闪烁 故障 蓝色,暗色 无故障 绿色,稳定发光 风扇正在运行 绿色,闪烁 未使用 绿色,暗色 已关闭电源 琥珀色,稳定发光 无法识别风扇类型,更新 CMC 固件 琥珀色,闪烁 风扇出现故障;转速计超出范围 琥珀色,暗色 未使用 (椭圆)绿色,稳定发光 交流正常 (椭圆)绿色,闪烁 未使用 (椭圆)绿色,暗色 交流不正常 琥珀色,稳定发光 未使用 琥珀色,闪烁 故障 琥珀色,暗色 无故障 (圆形)绿色,稳定发光 直流正常 (圆形)绿色,暗色 直流不正常 无响应 CMC 的故障排除 如果使用任意界面(Web 界面、Telnet、SSH、远程 RACADM 或串行)都无法登录到 CMC,则可以通过观察 CMC 上的 LED、使用 DB-9 串行端口获取恢复信息或恢复 CMC 固件映像来验证 CMC 功能。 注: 无法使用串行控制台登录待机 CMC。 观察 LED 隔离问题 插卡的左侧有两个 LED: • 顶部 LED - 指示电源状态。如果该 LED
注: 正常进行 CMC 引导或重设时,需要花费一分钟时间才能完全引导操作系统并进入允许登录状态。 蓝色 LED 在活动 CMC 上启用。在两个 CMC 的冗余配置中,待机 CMC 仅启用顶部右侧的绿色 LED。 从 DB-9 串行端口获取恢复信息 如果底部 LED 是琥珀色,则可以从位于 CMC 前方的 DB-9 串行端口获取恢复信息。 要获取恢复信息,请执行以下操作: 1. 在 CMC 系统和客户端系统之间安装零调制解调器电缆。 2. 打开您选择的终端仿真器(如 HyperTerminal 或 Minicom)。看到系统提示时输入以下规格:8 位、无奇偶 校验、无流控制、波特率 115200。 核心内存故障每隔 5 秒钟显示一次错误消息。 3.
控制器故障排除 要排除控制器故障,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 存储 → 控制器 → 故障排除。 2.
18 使用 LCD 面板界面 可以使用机箱中的 LCD 面板执行配置和诊断,并获取关于机箱及其组件的状态信息。 下图说明了 LCD 面板。LCD 屏幕显示菜单、图标、图片和消息。 图 2: LCD 显示屏 1. 3. LCD 屏幕 滚动按钮(4 个) 2. 选择(“选中”)按钮 LCD 导航 LCD 面板的右侧包含五个按钮:四个箭头按钮(向上、向下、向左和向右)以及一个中央按钮。 • • • 要在屏幕之间移动,请使用向右(下一屏)和向左(上一屏)箭头按钮。使用面板过程中的任意时刻,都 可以返回到上一屏。 要在屏幕上的选项间滚动,请使用向下和向上箭头按钮。 要选择并保存屏幕上的某个项目并移动到下一屏,请使用中央按钮。 可以使用上、下、左和右箭头按钮更改屏幕上所选的菜单项或图标。所选项目以浅蓝色背景或边框显示。 当 LCD 屏幕上显示的消息长度超过屏幕长度,使用左和右箭头按钮向左右滚动文本。 下表说明的图标用于在 LCD 屏幕之间导航。 表.
跳过/下一步 - 高亮显示并按下中央 按钮可跳过任何更改并转到下一个 屏幕。 否 - 高亮显示并按下中央按钮表示 对问题回答“否”,并转到下一屏 幕。 组件标识 - 组件上闪烁的蓝色 LED。 注: 当启用“组件标识”时, 此图标四周将出现不断闪烁的 蓝色矩形框。 LCD 面板上的状态指示 LED 提供机箱及其组件的整体运行状况提示。 • 稳定蓝色表示运行状况良好。 • 不停闪烁的琥珀色表示至少一个组件处于故障状态。 • 不停闪烁的蓝色为 ID 信号,用于识别一组机箱中的某个机箱。 主菜单 从主菜单中,可导航至以下屏幕: • KVM 映射 - 包含在 KVM 与服务器之间进行映射或取消映射的选项。 • DVD 映射 - 只有在安装了 DVD 驱动器的情况下,此选项才会显示在主菜单屏幕中。 • 机柜 - 显示机箱的状态信息。 • IP 摘要 - 显示关于 CMC IPv4、CMC IPv6、iDRAC IPv4 和 iDRAC 4 IPv6 的信息。 • 设置 - 包含 LCD 语言、机箱方向、默认 LCD 屏幕和网络设置等选项。 KVM 映射菜单 通过此屏幕可以查看从 KVM
• 背面 • 侧面 • 机柜状态 使用导航按钮高亮显示所需的项目(高亮显示后退图标返回主菜单),然后按下中央按钮。此时将显示所选的 屏幕。 IP 摘要菜单 IP 摘要屏幕显示关于 CMC(IPv4 和 IPv6)以及机箱中安装的每个服务器的 IP 信息。 使用上下箭头按钮在列表中滚动。使用左右箭头按钮滚动超过屏幕长度的所选消息。 使用上下箭头按钮选择后退图标并按下中央按钮返回机柜菜单。 设置 设置菜单显示可配置项目的菜单: • LCD 语言 - 选择要用于 LCD 屏幕文字和消息的语言。 • 机箱方向 - 基于机箱的安装方向,选择塔模式或机架模式。 • 默认 LCD 屏幕 - 选择当 LCD 面板上没有任何活动时显示的屏幕(主菜单、正面状态、背面状态、侧面状态 或自定义)。 • 网络设置 - 选择配置 CMC 的网络设置。有关此功能的更多信息,请参阅使用 LCD 面板界面配置 CMC 网 络。 使用上箭头和下箭头按钮高亮显示菜单中的某个项目,或者如果想返回主菜单屏幕,可高亮显示后退图标。 要激活您的选择,请按中央按钮。 LCD 语言 LCD 语言屏幕可用于选择 LCD 面板消
诊断程序 LCD 面板可帮助诊断机箱中任何服务器或模块的问题。如果机箱或机箱中任何服务器或其他模块发生问题或故 障,则 LCD 面板状态指示灯呈琥珀色闪烁。在主菜单上,具有琥珀色背景的图标会显示在菜单项(机柜)旁 边,该菜单项导向前、后、侧或机柜状况。 通过跟踪 LCD 菜单系统中的琥珀色图标,可以显示状态屏幕和发生问题项目的错误消息。 通过卸下导致问题的模块或服务器或通过清除该模块或服务器的硬件日志,可以移除 LCD 面板上的错误消息。 对于服务器错误,使用 iDRAC Web 界面或命令行界面清除服务器的系统事件日志 (SEL)。对于机箱错误,使用 CMC Web 界面或命令行界面清除硬件日志。 前面板 LCD 消息 本节包括前面板 LCD 上显示错误和状态信息两个小节。 LCD 上的错误消息具有与从 CLI 或 Web 界面查看的系统事件日志 (SEL) 类似的格式。 错误部分中的表格列出各种 LCD 屏幕上显示的错误和警告消息以及可能的原因。尖括号 (< >) 中的文本表示该 段文本可能会不一样。 LCD 上的状态信息包括关于机箱中各模块的说明性信息。此节中的表格说明了对每个组件显示的信息。 LC
项目 说明 型号 示例:“PowerEdgeM1000” 功耗 当前功耗(瓦)。 峰值功耗 峰值功耗(瓦)。 最小功耗 最小功耗(瓦)。 环境温度 当前环境温度(摄氏度)。 服务标签 工厂分配的服务标签。 CMC 冗余模式 非冗余或冗余。 PSU 冗余模式 非冗余、交流冗余或直流冗余。 表. 35: 风扇状态 项目 说明 名称/位置。 例如:Fan1、Fan2 等。 错误消息 如果没有错误,则显示"无错误";否则列出错误信 息,先列出严重错误,再列出警告。 RPM 当前风扇速度 (RPM)。 表. 36: PSU 状态 项目 说明 名称/位置。 例如:PSU1、PSU2 等。 错误消息 如果没有错误,则显示"无错误";否则列出错误信 息,先列出严重错误,再列出警告。 状态 脱机、联机或待机。 最大功率 PSU 可为系统提供的最大功率。 表.
表. 38: 服务器状态 项目 说明 示例:Server 1、Server 2 等。 名称/位置。 无错误 如果没有错误,则显示“无错误”;否则列出错误消 息。先列出严重错误,再列出警告。有关更多信息, 请参阅“LCD 错误消息”。 插槽名称 机箱插槽名称。例如 SLOT-01。 注: 可通过 CMC CLI 或 Web GUI 设置此表。 名称 服务器名称,用户可通过 Dell OpenManage 进行设 置。只有 iDRAC 完成引导并且服务器支持此功能时才 显示该名称,否则显示 iDRAC 引导消息。 型号 如果 iDRAC 完成引导则显示。 服务标签 如果 iDRAC 完成引导则显示。 BIOS 版本 服务器 BIOS 固件版本。 最后一个开机自检代码 显示最后一个服务器 BIOS 开机自检代码消息字符 串。 iDRAC 固件版本 如果 iDRAC 完成引导则显示。 注: iDRAC 版本 1.01 显示为 1.1。不存在 iDRAC 版 本 1.
常见问题 19 本部分列出了关于以下方面的常见问题: • RACADM • 管理和恢复远程系统 • Active Directory • FlexAddress 和 FlexAddressPlus RACADM 在执行 CMC 重设(使用 RACADM racreset 子命令)后,如果输入命令,则显示以下消息: racadm Transport: ERROR: (RC=-1) 这条消息什么意思? 只有在 CMC 完成重设后,才能发出另一条命令。 使用 RACADM 子命令有时会显示以下一条或多条错误: • 本地错误消息 - 诸如语法、印刷错误和错误名称等问题。例如:ERROR: 使用 RACADM help 子命令可显示正确的语法和用法信息。例如,如果在清除机箱日志时出现错误,可以运行 以下子命令。 racadm chassislog help clear 与 CMC 相关的错误消息 - CMC 无法执行操作的问题。显示以下错误消息 racadm command failed.
要确保 CSR 与注册的 DNS CMC 名称匹配,请执行以下操作: 1. 在左侧窗格中,单击机箱概览。 2. 单击网络。 此时将显示网络配置页面。 3. 选中在 DNS 上注册 CMC 选项。 4. 在 DNS CMC 名称字段中输入 CMC 名称。 5.
配合使用 CMC 和 Active Directory 是否支持多个域环境? 是。域目录林功能级别必须处在本机 (Native) 或 Windows 2003 模式。此外,关联对象、RAC 用户对象和 RAC 设 备对象(包括关联对象)的组都必须是通用组。 这些 Dell 扩展的对象(Dell 关联对象、Dell RAC 设备和 Dell 权限对象)是否可以位于不同的域? 关联对象和权限对象必须位于相同的域。Dell 扩展的 Active Directory 用户和计算机管理单元只允许您在相同的 域中创建这两个对象。其他对象可以位于不同的域。 域控制器 SSL 配置是否有任何限制? 是。目录林中用于 Active Directory 服务器的所有 SSL 证书都必须由相同的根证书颁发机构签发,因为 CMC 只 允许上载一个可信证书颁发机构签发的 SSL 证书。 只有在新 RAC 证书创建并上载后,Web 界面才会启动。 如果使用 Microsoft Certificate Services 生成 RAC 证书,则在创建证书时,可能使用了“用户证书”选项而不是 “Web 证书”。 要进行恢复,请生成 CSR,从
活动 CMC 中的功能卡处于活动状态,并安装在机箱中。第二张卡被 CMC 忽略。 SD 卡上是否有写保护锁? 是。将 SD 卡安装到 CMC 模块之前,需要验证写保护锁是否处于“解除锁定”位置。如果 SD 卡受写保护,就 不能激活 FlexAddress 功能。在这种情况下,$racadm feature -s 命令会返回以下消息: No features active on the chassis. ERROR: read only file system 如果在活动 CMC 模块中没有 SD 卡,会发生什么情况? $racadm featurecard -s 命令会返回以下消息: No feature card inserted。 如果服务器 BIOS 从版本 1.xx 更新到版本 2.