PowerEdge FX2/FX2s 向け Dell Chassis Management Controller バージョン 1.
メモ、注意、警告 メモ: 製品を使いやすくするための重要な情報を説明しています。 注意: ハードウェアの損傷やデータの損失の可能性を示し、その問題を回避するための方法を説明しています。 警告: 物的損害、けが、または死亡の原因となる可能性があることを示しています。 © 2016 年 Dell Inc.または Dell の子会社。無断転載を禁じます。この製品は、米国および国際著作権法、ならびに米国および国際知的財産 法で保護されています。Dell、および Dell のロゴは、米国および/またはその他管轄区域における Dell Inc. の商標です。本書で使用されて いるその他すべての商標および名称は、各社の商標である場合があります。 2016 - 10 Rev.
目次 1 概要................................................................................................................................ 11 主な機能........................................................................................................................................................................... 11 本リリースの新機能..................................................................................................................................................12 管理機能................................
サーバーモードでのシャーシ管理の設定..................................................................................................................... 32 CMC ウェブインタフェースを使用したサーバーでのシャーシ管理の設定......................................................... 32 RACADM を使用したサーバーモードでのシャーシ管理の設定............................................................................ 33 3 CMC へのログイン....................................................................................................... 34 SSH 経由の公開キー認証の設定................................
ストレージモデル名とサービスタグの表示........................................................................................................... 56 シャーシ概要の表示.......................................................................................................................................................56 シャーシコントローラ情報と状態の表示..................................................................................................................... 56 すべてのサーバーの情報および正常性状態の表示..........................................................
シャーシ設定プロファイルのインポート................................................................................................................ 71 シャーシ設定プロファイルの適用...........................................................................................................................72 シャーシ設定プロファイルのエクスポート............................................................................................................72 シャーシ設定プロファイルの編集............................................................................................
起動 ID プロファイルの適用..................................................................................................................................... 91 起動 ID プロファイルのクリア................................................................................................................................ 92 保存起動 ID プロファイルの表示.............................................................................................................................92 起動 ID プロファイルのインポート.................................................
汎用 LDAP ユーザーの設定.......................................................................................................................................... 108 CMC にアクセスするための汎用 LDAP ディレクトリの設定.............................................................................. 108 CMC ウェブインタフェースを使用した汎用 LDAP ディレクトリサービスの設定............................................ 108 RACADM を使用した汎用 LDAP ディレクトリサービスの設定........................................................................... 109 11 シングルサインオンまたはスマートカードログイン用 CMC の設定..
FlexAddress DELL ソフトウェア製品ライセンス契約................................................................................................. 125 WWN/MAC アドレスの情報の表示............................................................................................................................. 126 ウェブインタフェースを使用した基本 WWN/MAC アドレス情報の表示.................................................................127 ウェブインタフェースを使用した詳細 WWN/MAC アドレス情報の表示................................................................
システムイベントログにおける電源装置および冗長性ポリシーの変更............................................................. 140 電力バジェットと冗長性の設定.............................................................................................................................140 電源制御操作の実行................................................................................................................................................142 CMC ウェブインタフェースを使用した複数サーバーの電源制御操作...............................................................
1 概要 Dell Chassis Management Controller（CMC）for PowerEdge FX2/FX2s は、PowerEdge FX2/FX2s シャーシを管理するためのシ ステム管理ハードウェアおよびソフトウェアソリューションです。CMC には独自のマイクロプロセッサとメモリがあり、差 し込まれたモジュラシャーシによって電源供給されます。 CMC により、IT 管理者は以下が可能です。 • インベントリの表示。 • 設定および監視タスクの実行。 • シャーシおよびサーバーのリモートでの電源オン / オフ。 • サーバーモジュール内のサーバーおよびコンポーネントでのイベントに対するアラートの有効化。 • PCIe のマッピング情報を表示し、PCIe スロットを再割り当てします。 • シャーシ内の iDRAC と I/O モジュールへの 1 対多の管理インタフェースの提供。 CMC は、サーバーのために複数のシステム管理機能を提供します。電源および温度の管理は CMC の基本的な機能です。こ れらの基本的機能は次のとおりです。 • エンクロージャレベルのリ
本リリースの新機能 Dell PowerEdge FX2/FX2s 向け CMC の本リリースは以下をサポートしています。 • CMC GUI から racresetcfg を実行します。 • 連邦情報処理標準（FIPS）140-2 の暗号化を有効にします。 • AC 電源リカバリを無効にします。 • OpenSSL オープンソースパッケージをバージョン 1.0.2f にアップデートします。 • OpenSSH オープンソースパッケージをバージョン 7.1p1 にアップデートします。 • glibc をバージョン 2.23 に更新し、新しいセキュリティの脆弱性に対処します。 • デフォルトで TLS 1.2 および TLS 1.1。 • RACADM を使用して TLS 1.
• シャーシ電力制限の監視。 • 拡張 WWN/MAC アドレスインベントリに対する iDRAC IO アイデンティティ機能のサポート。 • FlexAddress 機能 — 特定のスロットに対して、工場で割り当てられたワールドワイドネーム / メディアアクセスコントロ ール（WWN/MAC）ID のシャーシに割り当てられた WWN/MAC ID への置き換え • シャーシのコンポーネントステータスおよび状態のグラフィック表示。 • 単一およびマルチスロットサーバーのサポート。 • iDRAC シングルサインオン。 • ネットワークタイムプロトコル（NTP）対応。 • サーバーサマリ、電力レポート、電力制御ページの強化。 • 最大 19 台までのシャーシをリードシャーシから監視できるマルチシャーシ管理。 メモ: マルチシャーシ管理は IPv6 ネットワークではサポートされていません。 • FX2s シャーシ内のストレージスレッドを管理するためのローカルおよびリモート iDRAC RACADM プロキシ機能。 セキュリティ機能 CMC は次のセキュリティ機能を提供していま
表 1. シャーシ背面パネル - コンポーネント アイテム インジケータ、ボタン、またはコネクタ 1 シリアルコネクタ 2 イーサネットコネクタ Gb1 3 イーサネットコネクタ STK/Gb2（スタック） 4 システム識別ボタン 5 ロープロファイル PCIe 拡張スロット 6 電源ユニット（PSU1） 7 電源ユニット（PSU2） 8 I/O モジュール（2） 9 I/O モジュールポート 10 I/O モジュールインジケータ 次に、シャーシの前面パネル図と、CMC で利用できる部品およびデバイスを記した表を示します。 図 2. 表 2.
対応リモートアクセス接続 次の表では、対応リモートアクセス接続をリストします。 表 3.
• Microsoft EDGE • Safari バージョン 7.1 • Safari バージョン 8.0 • Mozilla Firefox バージョン 40 • Mozilla Firefox バージョン 41 • Google Chrome バージョン 49 • Google Chrome バージョン 50 メモ: デフォルトでは、TLS 1.1 および TLS 1.2 が、このリリースでサポートされます。ただし、TLS 1.0 を有効にするに は、次の racadm コマンドを使用します。 $ racadm config -g cfgRacTuning -o cfgRacTuneTLSProtocolVersionEnable TLSv1.0+ 対応ファームウェアバージョン 次の表には、リストされたサーバーをサポートする BIOS、iDRAC、および Lifecycle Controller 用のファームウェアバージョン が記載されています。 表 4.
プラットフォーム FM120x4 サーバーコンポーネント 以前のコンポーネントのバージョン アップデート後のコンポーネント （N-1 バージョン） のバージョン（N バージョン） BIOS 1.2.0 2.2.5 iDRAC 2.20.20.20 2.40.40.40 Lifecycle Controller 2.20.20.20 2.40.40.40 診断 4247A0 4247A1 BIOS 1.3.0 1.5 サポートされるネットワークアダプタ 以下の表には、PowerEdge FX2/FX2s でサポートされるネットワークアダプタがリストされています。 表 6.
ライセンスの管理 CMC 機能は、購入したライセンス（CMC Express または CMC Enterprise）に基づいて使用可能になります。CMC を設定ま たは使用できるインタフェースでは、ライセンス許諾された機能のみが使用可能です。たとえば、CMC ウェブインタフェー ス、RACADM、WS-MAN などです。CMC ライセンス管理およびファームウェアアップデート機能は常に、CMC ウェブイン タフェースおよび RACADM を介して使用できます。 ストレージスレッドのライセンス CMC で RAID コントローラを管理するために、ストレージスレッドライセンスを購入することもできます。ストレージスレ ッドライセンスは工場出荷時にインストールすることも、オンラインで購入することもできます。サポート対象のストレー ジスレッドライセンスのタイプは以下のとおりです。 • RAID コントローラ 1 台と HBA コントローラ 1 台（RAID / HBA） • 両方の RAID コントローラ ストレージスレッドのライセンスは 1 台または 2 台の RAID コントローラに対して使用できます。ライ
CMC、RACADM、WS-MAN を使用して 1 対 1 のライセンス管理に対して、または Dell License Manager を使用して 1 対多の ライセンス管理に対して実行できます。 メモ: すべてのライセンスが事前にインストールされているシステムを購入した場合、ライセンス管理は必要ありませ ん。 • 表示 — CMC とストレージスレッドの現在のライセンス情報を表示します。 • インポート — ライセンスの取得後、ライセンスをローカルストレージに保存し、サポートされているいずれかのインタ フェースを使用して CMC にインポートします。検証チェックに合格すれば、ライセンスがインポートされます。 メモ: 一部の機能では、機能の有効化に CMC の再起動が必要になります。 ストレージスレッドの電源がオフのときに、シャーシにインストールされているライセンスを、ストレージスレッドにイ ンポートすることも可能です。ストレージスレッドのライセンスをすでに取得済みの場合、新しいライセンスをインポー トする前に、既存のライセンスを削除します。インポートされたライセンスは CMC License Mana
機能 Express Enterprise SSH 有 有 ウェブベースのインタフェース 有 有 E-メールアラート 有 有 CMC 設定バックアップ 無 有 CMC 設定復元 有 有 リモート Syslog 無 有 ディレクトリサービス 無 有 シングルサインオンサポート 無 有 2 要素認証 無 有 PK 認証 無 有 リモートファイル共有 無 有 エンクロージャレベルの電力制限 無 有 Multi-chassis management（マルチシャーシ 無 管理） 有 FlexAddress の有効化 無 有 1 対多のサーバーファームウェアアップデ 無 ート 有 iDRAC の 1 対多設定 有 無 ライセンスコンポーネントの状態または状況と使用可能な操作 次の表は、ライセンスの状態または状況に基づいて使用できるライセンス操作をリストしています。 表 8.
本ユーザーズガイドの使用方法 本ユーザーズガイドの記載内容は、次を使用したタスクの実行を可能にします。 • ウェブインタフェース：本書では、タスクに関連した情報のみが提供されます。各種フィールドやオプションの詳細につ いては、ウェブインタフェースから開くことができる『CMC for Dell PowerEdge FX2/FX2s Online Help』（CMC for Dell PowerEdge FX2/FX2s オンラインヘルプ）を参照してください。 • RACADM コマンド：本書では、使用する必要のある RACADM コマンドまたはオブジェクトが提供されます。RACADM コ マンドの詳細については、dell.
• システムに同梱のメディアには、システムと一緒に購入したオペレーティングシステム、システム管理ソフトウェア、シ ステムアップデート、およびシステムコンポーネントに関するものを含め、システムの設定と管理に関するマニュアルお よびツールが収録されています。システムの詳細については、システム上、およびシステムに同梱のシステムセットアッ ププレースマットにあるクイックリソースロケータ（QRL）をスキャンしてください。QRL アプリケーションをモバイル デバイスで有効にするには、モバイルプラットフォームからこのアプリケーションをダウンロードします。 デルサポートサイトからの文書へのアクセス 必要なドキュメントにアクセスするには、次のいずれかの方法で行います。 • 次のリンクを使用します。 – すべての Enterprise システム管理マニュアル — Dell.com/SoftwareSecurityManuals – OpenManage マニュアル — Dell.com/OpenManageManuals – リモートエンタープライズシステム管理マニュアル — Dell.
2 CMC のインストールと設定 本項では、CMC ハードウェアの取り付け、CMC へのアクセス確立、CMC を使用するための管理環境の設定、および CMC の設定の各種方法について説明します。 • • • • CMC への初期アクセスの設定。 ネットワーク経由の CMC へのアクセス。 CMC ユーザーの追加と設定。 CMC ファームウェアのアップデート。 CMC ハードウェアの取り付け CMC はシャーシに事前に取り付けられているため、取り付けは必要ありません。 シャーシ設定のチェックリスト 次のタスクによって、シャーシを正確に設定することができます。 1.
コマンドラインインタフェースを使用してシャーシの電源をオンにすることもできます。その場合は、racadm chassisaction powerup コマンドを使用します。 メモ: サーバーの電源は入れないでください。 7. デフォルトの CMC のネットワーク設定は、静的な CMC IP アドレス 192.168.0.
表 9.
4 つの FX2 CMC モジュールをデイジーチェーン接続するには、以下の手順 に従います。 1. 最初のシャーシの FX2 CMC の GB ポートを管理ネットワークに接続します。 2. 2 つ目のシャーシの FX2 CMC の GB ポートを最初のシャーシの FX2 CMC の STK ポートに接続します。 3. 3 つ目のシャーシがある場合は、そのシャーシの FX2 CMC の GB ポートを 2 つ目のシャーシの FX2 CMC の STK ポート に接続します。 4.
インタフェー 説明 ス / プロトコル リモート RACADM CLI • データ：8 ビット • パリティ：なし • 停止：1 ビット • ハードウェアフロー制御：はい • ソフトウェアフロー制御：いいえ リモート RACADM は、管理ステーションで実行されるクライアントユーティリティです。これは、管理 対象システムで RACADM コマンドを使用するために帯域外ネットワークインタフェースを使用し、HTTP チャネルも使用します。–r オプションは、ネットワーク経由で RACADM コマンドを実行し、CMC IP、ユ ーザー名、パスワードが必要となります。 お使いの管理ステーションからリモート RACADM を使用するには、システムに付随する Dell Systems Management Tools and Documentation DVD（Dell システム管理ツールおよびマニュアル DVD）を使用して リモート RACADM をインストールします。リモート RACADM の詳細については、 ウェブインタフ グラフィカルユーザーインタフェースを使用して CMC へのリモート
インタフェー 説明 ス / プロトコル • DMTF WS-Management 仕様：www.dmtf.org/standards/wbem/wsman Microsoft WinRM を使用してクライアント接続を行うには、最低バージョン 2.0 が必要です。詳細につい ては、Microsoft の記事 を参照してください。 その他のシステム管理ツールを使用した CMC の起動 CMC は、Dell Server Administrator または Dell OpenManage Essentials を使って起動することもできます。 Dell Server Administrator を使って CMC インタフェースにアクセスするには、管理ステーションで Server Administrator を起動 します。Server Administrator ホームページの左ペインで、システム → メインシステムシャーシ → リモートアクセスコント ローラ の順にクリックします。詳細については、dell.
メモ: Red Hat Enterprise Linux 5 オペレーティングシステムでは、DVD が -noexec mount オプションで自動的に マウントされます。このオプションは DVD からの実行ファイルの実行を許可しません。DVD-ROM を手動でマウ ントしてから、コマンドを実行する必要があります。 4. SYSMGMT/ManagementStation/linux/rac ディレクトリに移動します。RAC ソフトウェアをインストールするには、次 のコマンドを入力します。 rpm -ivh *.rpm 5.
Internet Explorer を使用した CMC からのファイルのダウンロード Internet Explorer を使って CMC からファイルをダウンロードする場合、暗号化されたページをディスクに保存しない オプシ ョンが有効化されていないときに問題が発生することがあります。 暗号化されたページをディスクに保存しない オプションを有効化するには、次の手順を実行します。 1. Internet Explorer を起動します。 2. ツール → インターネットオプション → 詳細設定をクリックします。 3.
CMC ウェブインタフェースを使用した CMC の日付と時刻の設定 CMC で日付と時刻を設定するには、次の手順を実行します。 1. 左ペインで、シャーシ概要 → セットアップ → 日付 / 時刻 をクリックします。 2. 日時をネットワーク時間プロトコル（NTP）サーバーと同期するには、日付 / 時刻 ページで NTP を有効にする を選択 し、最大 3 台の NTP サーバーを指定します。日付と時刻を手動で設定するには、NTP を有効にする オプションの選択 を解除して、日付 フィールドと 時刻 フィールドを編集します。 3. ドロップダウンメニューから タイムゾーン を選択し、適用 をクリックします。 RACADM を使用した CMC の日付と時刻の設定 コマンドラインインタフェースを使用して日付と時刻を設定するには、dell.
• 0 — 点滅なし（デフォルト） • 1 — 点滅 CMC プロパティの設定 ウェブインタフェースまたは RACADM コマンドを使って、電力バジェット、ネットワーク設定、ユーザー、SNMP および Eメールアラートなどの CMC プロパティを設定できます。 前面パネルの設定 前面パネル ページを使用して、次を設定することができます。 • 電源ボタン • KVM 電源ボタンの設定 シャーシの電源ボタンを設定するには、次の手順を実行します。 1. 左ペインで、シャーシ概要 → 前面パネル → セットアップ をクリックします。 2. フロントパネル設定 ページの 電源ボタン設定 セクションで、シャーシ電源ボタンの無効化 オプションを選択してから 適用 をクリックします。 シャーシ電源ボタンが無効になります。 KVM を使用したサーバーへのアクセス ウェブインタフェースからサーバーを KVM にマップするには、次の手順を実行します。 1. シャーシの前面にあるビデオコネクタにモニタを接続し、USB コネクタにキーボードを接続します。 2.
• 監視 — このモードでは、シャーシコンポーネントを監視することができますが、iDRAC、OS、iDRAC RACADM プロ キシ、または Lifecycle Controller 経由でファームウェアアップデートを実行することはできません。 • 管理と監視 — このモードでは、iDRAC、OS、iDRAC RACADM、または Lifecycle Controller 経由でシャーシコンポー ネントを監視し、DUP を使用して CMC ファームウェアをアップデートすることができます。 RACADM を使用したサーバーモードでのシャーシ管理の設定 サーバーで、シャーシ管理を RACADM を使用して有効にするには、次のコマンドを使用します。 • サーバーモードでのシャーシ管理を無効にするには、次のコマンドを使用します。 racadm config –g cfgRacTuning – cfgRacTuneChassisMgmtAtServer 0 • サーバーモードでのシャーシ管理を監視に変更するには、次のコマンドを使用します。 racadm config –g cfgRacTuning –
3 CMC へのログイン CMC には、CMC ローカルユーザー、Microsoft Active Directory ユーザー、または LDAP ユーザーとしてログインできます。 シングルサインオンまたはスマートカードを使用してログインすることもできます。 SSH 経由の公開キー認証の設定 SSH インタフェース経由のサービスユーザー名と共に使用できる公開キーは、最大 6 個まで設定できます。キーを誤って上 書きしたり削除したりするのを防ぐため、公開キーを追加または削除する前に view コマンドを使って設定済みのキーを確 認してください。サービスユーザー名は、SSH 経由で CMC にアクセスするときに使用できる特殊なユーザーアカウントで す。SSH 経由の PKA を正しく設定し、使用すれば、CMC へのログインにユーザー名やパスワードを入力する必要がなくな ります。この機能は、各種機能を実行するための自動化されたスクリプトのセットアップに大変便利です。 メモ: この機能を管理するための GUI サポートはありません。使用できるのは RACADM のみです。 新しい公開キーを追加するときは、そのキーを
メモ: • 3. 768 未満、または 4096 を超えるサイズのキーを追加すると、CMC がメッセージを表示しない場合があります が、これらのキーでログインしようとすると、ログインに失敗します。 • CMC は 4096 までのキー強度の RSA キーを容認しますが、推奨されるキー強度は 1024 です。 生成 をクリックし、指示に従ってマウスポインタをウィンドウ内で移動させます。 キーを作成したら、キーコメントフィールドを変更できます。 パスフレーズを入力すると、キーをセキュリティ保護することもできます。秘密キーを保存したことを確認します。 4.
ローカルユーザー、Active Directory ユーザー、または LDAP ユーザー としての CMC へのログイン CMC にログインするには、CMC へのログイン 権限を持つ CMC アカウントが必要です。デフォルトルートアカウントは、 CMC と共に出荷されるデフォルトの管理者アカウントです。 メモ: セキュリティを強化するために、初期設定時に root アカウントのデフォルトパスワードを変更することをお勧め します。 メモ: 証明書検証が有効になっているときは、システムの FQDN を指定する必要があります。証明書検証が有効で、ド メインコントローラに IP アドレスが指定されている場合は、ログインに失敗します。 CMC では、ß、å、é、ü などの拡張 ASCII 文字、および主に英語以外の言語で使用されるその他の文字がサポートされていま せん。 ローカルユーザー、Active Directory ユーザー、または LDAP ユーザーとしてログインするには、次の手順を実行します。 1.
メモ: スマートカードログインでは、IP アドレスを使用して CMC にログインすることはできません。Kerberos は、完 全修飾ドメイン名（FQDN）を基にユーザーの資格情報を検証します。 スマートカードを使用して Active Directory ユーザーとしてログインする前に、次を実行する必要があります。 • 信頼できる認証局（CA）証明書（CA 署名付き Active Directory 証明書）を CMC にアップロードします。 • DNS サーバーを設定します。 • Active Directory ログインを有効にします。 • スマートカードログインを有効にします。 スマートカードを使用して CMC に Active Directory ユーザーとしてログインするには、次の手順を実行します。 1. 次のリンクを使用して CMC にログインします。 https:// スマートカードの挿入を求める CMC ログイン ページが表示されます。 メモ: デフォルトの HTTPS ポート番号（ポート 80）を変更した場合は、
シリアル、Telnet、または SSH コンソールを使用した CMC へのログ イン シリアル、Telnet、または SSH 接続を介して CMC にログインできます。 管理ステーションのターミナルエミュレータソフトウェアの設定後、次のタスクを実行して CMC にログインします。 1. 管理ステーションのターミナルエミュレーションソフトウェアを使って、CMC に接続します。 2.
4 ファームウェアをアップデートしている 以下のファームウェアをアップデートできます。 • CMC • シャーシインフラストラクチャ • I/O モジュール 以下のサーバーコンポーネントのファームウェアをアップデートできます。 • BIOS • iDRAC7 • iDRAC8 • Lifecycle Controller • 32 ビット診断 • オペレーティングシステムドライバパック • ネットワークインタフェースコントローラ • RAID コントローラ 署名済みの CMC ファームウェアイメージ CMC ファームウェアには署名が含まれています。CMC ファームウェアは、アップロードされたファームウェアの信憑性を 確実にするため、署名検証手順を実行します。ファームウェアアップデートプロセスは、ファームウェアイメージがサービ スプロバイダからの有効なイメージで、かつ改ざんされていないことを CMC が証明した場合にのみ、正常に行われます。フ ァームウェアのアップデートプロセスは、アップロードされたファームウェアイメージの署名を CMC が検証できない場合は 停止され
CMC ウェブインタフェースを使用した現在インストールされているファームウェアバージ ョンの表示 現在インストールされているファームウェアバージョンを表示するには、CMC ウェブインタフェースで次のいずれかのペー ジに移動します。 • シャーシ概要 → アップデート • シャーシ概要 → シャーシコントローラ → アップデート • シャーシ概要 → サーバー概要 → サーバーコンポーネントアップデート ファームウェアアップデート ページに、リストされた各コンポーネントに対するファームウェアの現行バージョンが表示さ れ、ファームウェアを最新バージョンにアップデートすることを可能にします。 シャーシに iDRAC がリカバリモードにある前世代のサーバーが存在する場合、または iDRAC のファームウェアが破損してい ることを CMC が検出した場合には、これらの前世代 iDRAC も ファームウェアアップデート ページにリストされます。 RACADM を使用した現在インストールされているファームウェアバージョンの表示 racadm getversion コマンドを使用して、現在インストールされている
ウェブインタフェースを使用した CMC ファームウェアのアップデート CMC ウェブインタフェースを使用して CMC ファームウェアをアップデートするには、次の手順を実行します。 1. 左ペインで、次のいずれかのページに移動します。 • 2. シャーシ概要 → アップデート • シャーシ概要 → シャーシコントローラ → アップデート ファームウェアアップデート ページの CMC ファームウェア セクションで、アップデートする CMC の ターゲットのア ップデート 列から必要なコンポーネントを選択します。その後、CMC アップデートを適用 をクリックします。 3. ファームウェアイメージ フィールドで、管理ステーション上または共有ネットワーク上にあるファームウェアイメージ ファイルへのパスを入力、または 参照 をクリックしてファイルの場所を参照します。CMC ファームウェアイメージフ ァイルのデフォルト名は fx2_cmc.bin です。 4.
• ローカルシステムまたはネットワーク共有で、CMC ファームウェアパッケージが DUP として使用可能である。 • サーバーモードでのシャーシ管理 が 管理と監視 に設定されている。 詳細については、「サーバーモードでのシャーシ管理の設定」を参照してください。 • OS または Lifecycle Controller 経由のアップデートについては、iDRAC オプションの OS/USC 経由の共有コンポーネント アップデートの有効化 を有効にする必要があります。このオプションを有効にする方法の詳細については、『Integrated Dell Remote Access Controller ユーザーズガイド』を参照してください。 メモ: DUP を使用して CMC をアップデートするときは、CMC イメージで使用できる IOM コプロセッサへのアップデ ートは次回のシャーシ電源投入サイクルで適用されます。 シャーシインフラストラクチャファームウェアのアップデート シャーシインフラストラクチャアップデート操作は、メインボードのコンポーネントをアップデートします。 メモ: シャーシインフラストラク
サーバー iDRAC ファームウェアのアップデート iDRAC 8 または iDRAC 7 のファームウェアをアップデートすることができます。この機能を使用するには、次が必要です。 • Enterprise ライセンスを持っている。 • iDRAC7 ファームウェアバージョンが 1.57.57 以降である。 • iDRAC8 ファームウェアバージョンが 2.05.05 以降である。 ファームウェアアップデート後は、iDRAC（サーバー上）がリセットされ、一時的に使用不可になります。 ウェブインタフェースを使用したサーバー iDRAC ファームウェアのアップデート サーバーの iDRAC ファームウェアをアップデートするには、次の手順を実行します。 1.
メモ: コンポーネントのファームウェアをアップデートするには、サーバーに対して CSIOR が有効化されている必要が あります。以下のサーバーで CSIOR を有効にするには、次の手順を実行します。 • 第 12 世代サーバー以降 — サーバーを再起動した後、F2 セットアップから、iDRAC 設定 → Lifecycle Controller を 選択して CSIOR を有効にし、変更を保存します。 • 第 13 世代サーバー — サーバーを再起動した後、プロンプトが表示されたら、F10 キーを押して、Lifecycle Controller にアクセスします。ハードウェア構成ハードウェアインベントリと選択して、ハードウェアインベントリ → ページ に移動します。ハードウェアインベントリページで、再起動時のシステムインベントリの収集をクリックします。 ファイルからアップデート 方式では、ローカルシステムに格納された DUP ファイルを使用してサーバーコンポーネントファ ームウェアをアップデートすることが可能です。必要な DUP ファイルを使用して、ファームウェアをアップデートする個々 のサーバーコン
メモ: シングルクリックですべてのブレードをアップデートする方法には、次の利点があります。 • 最小のクリック数で、すべてのブレードサーバーのすべてのコンポーネントをアップデートすることが可能。 • すべてのアップデートがひとつのディレクトリにパッケージ化されているため、各コンポーネントのファームウェ アの個別アップロードが不要。 • サーバーコンポーネントをアップデートするためのより短時間かつ一貫的な方法。 • サーバーコンポーネントの必要なアップデートバージョンで標準イメージを維持することができ、一回の操作で複 数のサーバーをアップデートするために使用することが可能。 • Dell Server Update Utility（SUU）ダウンロード DVD からアップデートのディレクトリをコピー、または Dell Repository Manager（DRM）に必要なアップデートバージョンを作成してカスタマイズすることができます。このディレクト リの作成には最新版の Dell Repository Manager は不要ですが、Dell Repository Manager バージョン 1
• その他のコンポーネント メモ: すべてのサーバーコンポーネントのファームウェアバージョンを 1 度にアップデートする場合は、アップデート 手順は Lifecycle Controller で処理されます。 Lifecycle Controller の有効化 サーバーへの電源投入時に次の操作を実行することによって Lifecycle Controller サービスを有効化することができます。 • iDRAC サーバーの場合、起動コンソールで セットアップユーティリティ にアクセスするには、 キーを押します。 • セットアップユーティリティメインメニュー ページで iDRAC 設定 → Lifecycle Controller に移動し、有効 をクリックし ます。セットアップユーティリティメインメニュー ページに移動し、終了 をクリックして設定を保存します。 • System Services をキャンセルすると、保留中のすべてのスケジュール済みジョブをキャンセルし、キューから削除できる ようになります。Lifecycle Controller と対応サーバーコンポーネント、およびデバイ
• BIOS フィルタが選択されると、全サーバーの BIOS インベントリのみが表示されます。複数サーバーモデルで構成される 一連のサーバーがあり、そのうちの 1 つのサーバーが BIOS アップデートの対象として選択された場合、自動フィルタリ ングロジックにより、選択されたサーバーのモデルと異なるモデルのサーバーはすべて自動的に除外されます。これによ り、BIOS ファームウェアアップデートイメージ（DUP）の選択が、サーバーの正しいモデルと適合することが保証され ます。 場合よっては、1 つの BIOS ファームウェアアップデートイメージが複数のサーバーモデルと互換性を持つことがありま す。この互換性が将来失われる場合に備え、このような最適化は無視されます。 • 自動フィルタリングは、ネットワークインタフェースコントローラ（NIC）や RAID コントローラのファームウェアアップ デートにおいて重要です。これらのデバイスカテゴリには、種々のタイプやモデルが存在します。同様に、ファームウェ アアップデートイメージ（DUP）が最適化された形式（ある特定のカテゴリ内の複数のタイプまたはモデルのデバイスを
表 12.
メモ: Dell Repository Manager アプリケーションは、シャーシ内で使用可能なすべてのブレードに対するアップデ ートのリポジトリを作成するために、Inventory.xml ファイルを入力として使用します。このリポジトリは、後ほど ネットワーク共有にエクスポートすることができます。ネットワーク共有からアップデート モードのファームウ ェアアップデートは、すべてのサーバーのコンポーネントのアップデートにこのネットワーク共有を使用します。 個々のサーバーで CSIOR を有効にし、シャーシハードウェアおよびソフトウェア設定への変更が行われるたびに シャーシインベントリレポートを保存する必要があります。 CMC ウェブインタフェースを使用したネットワーク共有の設定 ネットワーク共有の場所または資格情報を設定または編集するには、次のようにします。 1. CMC ウェブインタフェースのシステムツリーで サーバー概要 に移動し、ネットワーク共有 をクリックします。 ネットワーク共有の編集 ページが表示されます。 2.
れます。この処理の進行状況を、サーバーコンソールで表示することができます。サーバー上にアップデートの必要がある コンポーネントまたはデバイスが複数ある場合、すべてのアップデートを 1 つの操作に統合してスケジュールすることによ り、再起動の必要回数を最小限に減らすことができます。 操作が別のセッションまたはコンテキストを介したスケジュールのために操作が送信されている最中に、別の操作が試行さ れることがあります。この場合、その状況と、その操作を送信できないことを示す確認メッセージが表示されます。この操 作は、処理中の操作が完了するのを待ってから、再度送信してください。 スケジュールのために操作を送信した後は、他のページに移動しないでください。他のページに移動しようとすると、ペー ジ移動をキャンセルするための確認のメッセージが表示されます。キャンセルしない場合は、操作が中断されます。操作の 中断（特にアップデート操作中の中断）は、ファームウェアイメージファイルのアップロードが正しく完了せずに終了する 原因となる可能性があります。スケジュールのために操作を送信した後は、その操作のスケジュールが正常に行われたこと を
サーバーコンポーネントファームウェアのアップグレード 1 つ、または複数のサーバー全体で、選択されたコンポーネントまたはデバイスにファームウェアイメージの後続バージョン をインストールすることができます。ファームウェアイメージは、ロールバック操作のために Lifecycle Controller 内で使用可 能になっています。この機能を使用するには、Enterprise ライセンスが必要です。 メモ: iDRAC およびオペレーティングシステムドライバパックファームウェアのアップデートでは、拡張ストレージ 機 能が有効になっていることを確認してください。 サーバーコンポーネントファームウェアのアップデートを初期化する前に、ジョブキューをクリアすることをお勧めします。 サーバー上のすべてのジョブのリストは、Lifecycle Controller ジョブ ページで使用できます。このページでは、単一または 複数のジョブの削除、またはサーバー上の全ジョブのパージが可能です。 BIOS アップデートはサーバーのモデル固有です。場合によっては、サーバー上でのファームウェアアップデート用に単一の ネットワークインタフェー
メモ: 拡張ストレージ機能がインストールされ、有効になっている場合は、単一 DUP、または組み合わされた DUP のいずれもアップデートサイズ制限を無視できます。拡張ストレージの有効化については、 「CMC 拡張ストレージ カードの設定」を参照してください。 5. 選択されたコンポーネントまたはデバイスのファームウェアイメージファイルを指定します。これは Microsoft Windows Dell Update Package（DUP）ファイルです。 6. 次のオプションのいずれかを選択します。 7.
NFS 共有に保存されます。Dell Repository Manager を使用したリポジトリの作成の詳細については、dell.com/support/ manuals で利用できる『Dell Repository Manager Data Center バージョン 1.8 ユーザーズガイド』および『Dell Repository Manager Business Client バージョン 1.8 ユーザーズガイド』を参照してください。 5.
5 シャーシ情報の表示とシャーシとコンポーネント の正常性状態の監視 次に関する情報の表示と正常性の監視を行うことができます。 • CMC • すべてのサーバーと個々のサーバー • IO モジュール • ファン • 電源装置ユニット（PSU） • 温度センサー • PCIe デバイス • ストレージスレッド シャーシとコンポーネント概要の表示 CMC ウェブインタフェースにログインすると、シャーシ正常性 ページにシャーシの正常性とそのコンポーネントが表示され ます。そこでは、シャーシとそのコンポーネントがグラフィカルに表示されます。表示は動的にアップデートされ、現在の 状況を反映するようにコンポーネントのサブグラフィックオーバーレイおよびテキストヒントも自動的に変更されます。 シャーシの正常性を表示するには、シャーシ概要 をクリックします。システムがシャーシ、CMC、サーバーモジュール、IO モジュール（IOM）、ファン、送風装置、電源装置ユニット（PSU） 、ストレージスレッド、および PCIe デバイスの総合的な 正常性状態を表示します。コンポーネントをクリックすると、その
次の表は、ウェブインタフェースの シャーシの正常性 ページに表示されるコンポーネントプロパティと情報のリストです。 表 13.
コンポーネント ファン IOM スロット 正常性とパフォーマンスプ プロパティ ロパティ • 電源状態 クイックリンク • 速度 • 警告しきい値 • ファンの状態 • PWM（最大に対する割 • 合） 重要しきい値 • ファン設定 • ファンオフセット • 電源状況 • モデル • 役割 • Service Tag IOM 状態 サーバーモデル名とサービスタグの表示 各サーバーのモデル名とサービスタグは、次の手順で簡単に表示することができます。 1. 左ペインの サーバー概要 ツリーノードで、すべてのサーバー（SLOT-01～SLOT-04）がサーバーリストに表示されます。 サーバーがスロットに存在しない場合、図解内の対応するイメージがグレー表示されます。 2. カーソルをサーバーのスロット名またはスロット番号の上に置くと、ツールチップがサーバーのモデル名とサービスタ グ番号（存在する場合）と共に表示されます。 ストレージモデル名とサービスタグの表示 各ストレージスレッドのモデル名とサービスタグは、次の手順で表示することができます。 1.
ストレージスレッドの情報および正常性状態の表示 ストレージスレッドの正常性状態を表示するには、次の手順を実行します。 左ペインで、 シャーシ概要 → サーバー概要をクリックし、ストレージスレッドを選択します。 ストレージアレイの状態 ページには、ストレージスレッドプロパティと、コンピュートスレッドに接続されたストレー ジノードのリストが表示されます。詳細については、 『Online Help』（オンラインヘルプ）を参照してください。 IOM の情報および正常性状態の表示 CMC ウェブインタフェースで IOM の正常性状態を閲覧するには、次のいずれかを実行します。 1.
ファンス状態 ページには、シャーシ内のファンの状態、速度の測定値（毎分の回転数、RPM） 、およびしきい値が表示 されます。ファンは 1 台、または複数台存在する場合があります。 メモ: CMC とファン装置間で通信障害が発生した場合、CMC はファンユニットの正常性状態を取得または表示で きません。 メモ: ファンの両方がスロットに存在しない場合、またはファンが低速回転している場合には、次のメッセージが 表示されます。 Fan is less than the lower critical threshold.
メモ: 温度プローブの値を編集することはできません。しきい値を超える変化にはアラートが生成され、ファン速 度が変化します。たとえば、CMC 環境温度プローブがしきい値を超えると、シャーシ内のファンの速度が上昇し ます。 59
6 CMC の設定 Chassis Management Controller は、リモート管理タスクを実行するためのプロパティの設定、ユーザーのセットアップ、およ びアラートの設定を可能にします。 CMC の設定を始める前に、リモートで管理できるように CMC のネットワークを設定する必要があります。この初期設定に よって、CMC へのアクセスを有効にする TCP/IP ネットワークパラメータが割り当てられます。 CMC の設定、または CMC RACADM への初期アクセスのセットアップは、ウェブインタフェースを使用して行うことができ ます。 メモ: 最初の CMC の設定を行う際は、リモートシステム上での RACADM コマンドの実行に root ユーザーとしてログ インする必要があります。CMC の設定権限を持つ別のユーザーを作成することもできます。 CMC のセットアップおよび基本的な設定の終了後、以下を実行できます。 • 必要に応じてネットワーク設定を変更。 • CMC にアクセスするインタフェースを設定します。 • 必要に応じてシャーシグループを設定。 • サーバー、I/O モジュ
メモ: CMC ネットワークインタフェースを無効にすると、無効化操作が次の処置を実行します。 • iDRAC および IOM 管理を含む、帯域外シャーシ管理に対するネットワークインタフェースアクセスの無効化。 • ダウンリンク状態検知の阻止。 CMC ネットワークアクセスのみを無効にするには、CMC IPv4 と CMC IPv6 の両方を無効にします。 メモ: CMC NIC はデフォルトで有効になっています。 CMC IPv4 アドレス指定を有効または無効にするには、次を入力します。 racadm config -g cfgLanNetworking -o cfgNicIPv4Enable 1 racadm config -g cfgLanNetworking o cfgNicIPv4Enable 0 メモ: CMC IPv4 アドレス設定 はデフォルトで有効になっています。 CMC IPv6 アドレス指定を有効または無効にするには、次を入力します。 racadm config -g cfgIpv6LanNetworking -o cfgIPv6Enable 1 racadm config -g
IPv4 でプライマリとセカンダリ DNS IP サーバーアドレスを設定するには、次を入力します。 racadm config -g cfgLanNetworking -o cfgDNSServer1 racadm config -g cfgLanNetworking -o cfgDNSServer2 IPv6 でプライマリとセカンダリ DNS IP サーバーアドレスを設定するには、次を入力します。 racadm config -g cfgIPv6LanNetworking -o cfgIPv6DNSServer1 racadm config -g cfgIPv6LanNetworking -o cfgIPv6DNSServer2 CMC ネットワーク LAN 設定の表示と変更 コミュニティ文字列や SMTP サーバー IP アドレスなどの LAN 設定は、CMC およびシャーシの外部設定に影響します。 IPv6 が起動時に有効化されると、3 つのルータ要請がその後 4 秒ごとに送信されます。
メモ: DNS ドメイン名が指定されていない場合、最大文字数は 63 文字です。ドメイン名が指定されている場合は、 CMC 名の文字数に DNS ドメイン名の文字数を足した文字数が 63 文字以内である必要があります。 • DNS ドメイン名 — デフォルトの DNS ドメイン名は空白文字 1 文字です。DNS ドメイン名を設定するには、次を入力し ます。 racadm config -g cfgLanNetworking -o cfgDNSDomainName ここで、 は最大 254 文字の英数字とハイフンを使用する文字列です。たとえば、p45, a-tz-1, r-id-001 となります。 オートネゴシエーション、二重モード、ネットワーク速度の設定（IPv4 と IPv6） オートネゴシエーション機能を有効にすると、この機能は最も近いルーターまたはスイッチと通信することによって、CMC が自動的に二重モードとネットワーク速度を設定するかどうかを判定します。デフォルトでは、オートネゴシエーション機 能が有効になっています。 オートネゴシエーションを無効にして、二重モードとネ
• 管理ポート 2 が冗長向けに設定されいるが、スタッキング向けにケーブル配線されているというときは、ダウンスト リーム CMC（トップオブラックスイッチから離れているもの）のネットワークリンクがなくなります。 • 管理ポート 2 がスタッキング向けに設定されているが、冗長向けにケーブル配線されている（TOR スイッチへの 2 つの接続）というときは、ルーティングループによってネットワークストームが発生する可能性があります。 RACADM を使用した管理ポート 2 の設定 冗長操作を指定するには、racadm config –g cfgNetTuning –o cfgNetTuningNicRedundant 1 コマンドを使用し ます。 スタッキング操作を指定するには、racadm config –g cfgNetTuning –o cfgNetTuningNicRedundant 0 コマンド を使用します。 管理ポート 2 はデフォルトでスタッキング用に設定されています。 連邦情報処理標準（FIPS） 米国連邦政府の出先機関や請負業者は、連邦情報処理標準（FIPS）というコンピュータのセキュリ
CMC ウェブインタフェースを使用した FIPS モードの有効化 FIPS を有効にするには、次の手順を実行します。 1. 左ペインで シャーシ概要 をクリックします。 シャーシの正常性ページが表示されます。 2. メニューバーで ネットワークをクリックします。 3. 連邦情報処理標準（FIPS）セクションで、FIPS モードドロップダウンメニューから、有効化を選択してください。 ネットワーク設定 ページが表示されます。 FIPS を有効にするとリ CMC がデフォルト設定にリセットされることを通知するメッセージが表示をされます。 4.
メモ: サービス設定を変更するには、シャーシ設定管理者権限が必要です。 リモート Syslog は、追加の CMC ログターゲットです。リモート Syslog を設定したら、CMC によって生成される新しい各ロ グエントリが 、それぞれの送信先に転送されます。 メモ: 転送されるログエントリのネットワーク伝送は UDP であるため、ログエントリが確実に配信されるという保証も なければ、ログエントリが正常に受信されたかどうかを通知するフィードバックが CMC に送られることもありません。 CMC および iDRAC の通信用の予約済みネットワークポートは 21、68、69、123、161、546、801、4003、4096、5985～ 5990、6900、および 60106 です。 RACADM を使用したサービスの設定 さまざまなサービスを有効化し、設定するには、次の RACADM オブジェクトを使用します。 • cfgRacTuning • cfgRacTuneRemoteRacadmEnable これらのオブジェクトの詳細については、dell.
• グループのリーダーおよび各メンバーの正常性に関する懸念がある場合、その症状があるコンポーネントは赤色または黄 色および X または ! で表示されます。詳細情報は、シャーシの画像または 詳細 をクリックすると、そのシャーシ画像の 下に表示されます。 • メンバーシャーシまたはシャーシのウェブページを開くには、クィック起動リンクを使用することができます。 • グループに対する、サーバーと入力 / 出力インベントリが利用可能です。 • 新しいメンバーがグループに追加されたときに、新しいメンバーのプロパティをリーダーのプロパティと同期させること ができるオプションを選択できます。 1 つのシャーシグループには、最大 19 のメンバーを含むことができます。また、リーダーおよび各メンバーは、1 つのグルー プにのみ参加できます。あるグループに属するシャーシを別のグループに参加させることは、リーダーまたはメンバーのど ちらとしてもできません。そのシャーシをグループから削除すれば、後で別のグループに追加することは可能です。 CMC ウェブインタフェースを使用してシャーシグループをセットアップするには、次
4. メンバーの削除 リストで、削除対象のメンバーの名前を選択し、適用 をクリックします。 その後、リードシャーシは、グループから削除されたメンバー（1 つまたは複数）との通信を行います。メンバー名が削 除されます。ネットワーク上の問題によりリードとメンバー間の通信が妨げられている場合、メンバーシャーシがメッ セージを受信しない場合があります。そのような場合には、メンバーシャーシからそのメンバーを無効にして削除を完 了させてください。 シャーシグループの無効化 リードシャーシからグループを解除するには、次の手順を実行します。 1. リーダーシャーシに管理者権限でログインします。 2. 左ペインで、リードシャーシを選択します。 3. セットアップ → グループ管理 とクリックします。 4.
リーダーシャーシプロパティのメンバーシャーシへの伝達 グループのリーダーシャーシからメンバーシャーシにプロパティを伝達することができます。リーダープロパティとメンバ ーを同期化するには、次の手順を実行します。 1. リーダーシャーシに、管理者権限でログインします。 2. システムツリーでリードシャーシを選択します。 3. セットアップ → グループ管理 とクリックします。 4. シャーシプロパティ伝達 セクションで、伝達タイプのいずれかを選択します。 • 変更時の伝達 — 選択したシャーシプロパティ設定の自動伝達には、このオプションを選択します。プロパティの変 更は、リーダーのプロパティが変更されるたびに、現在のグループメンバーすべてに伝達されます。 • 5.
MCM グループのサーバーインベントリ グループは、0～19 個のシャーシグループメンバーを持つリードシャーシです。シャーシグループ正常性 ページでは、すべ てのメンバーシャーシが表示され、標準のブラウザダウンロード機能を使用して、サーバーインベントリレポートをファイ ルに保存することができます。レポートには以下のデータが含まれています。 • すべてのグループシャーシ（リーダーを含む）に現在あるすべてのサーバー。 • 空のスロットと拡張スロット。 サーバーインベントリレポートの保存 CMC ウェブインタフェースを使用してサーバーインベントリレポートを保存するには、次の手順を実行します。 1. 左ペインで、グループ を選択します。 2. シャーシグループ正常性 ページで、インベントリレポートの保存 をクリックします。ファイルを開くか、または保存す るかを尋ねる ファイルダウンロード ダイアログボックスが表示されます。 3.
• 置換 — このプロファイルタイプは、ユーザーパスワードおよびサービスタグなど書き込み専用の属性以外の CMC 全体構成の属性で構成されています。このプロファイルタイプは、IP アドレスなどの個人情報を含む完全なシャーシ 設定を復元するバックアップファイルとして使用されます。 • 3. クローン — このプロファイルタイプには、すべての 置換 タイプのプロファイル属性が含まれます。MAC アドレス および IP アドレスなどの ID 属性は、安全を期すためにコメントアウトされています。このプロファイルタイプは新 しいシャーシのクローン作成に使用されます。 プロファイルの場所 ドロップダウンメニューから次のいずれかの場所を選択して、プロファイルを保存します。 • 4.
メモ: RACADM を使用して、シャーシ設定プロファイルをインポートすることができます。詳細については、『Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide』（Chassis Management Controller for Dell PowerEdge M1000e RACADM コマンドラインリファレンスガイド）を参照してください。 シャーシ設定プロファイルの適用 シャーシ設定プロファイルがネットワーク共有上に保存されたプロファイルとして存在する場合に、シャーシの設定をシャ ーシに適用することができます。シャーシ設定操作を始めるには、保存されているプロファイルをシャーシに適用します。 シャーシにプロファイルを適用するには、次のタスクを実行します。 1. シャーシ設定プロファイル ページに移動します。保存プロファイル のセクションで適用したい保存されたプロファイ ルを選択します。 2.
シャーシ設定プロファイルを使用した RACADM での複数の CMC の 設定 シャーシ設定プロファイルを使用して、シャーシ設定プロファイルを XML ファイルとしてエクスポートしたり、別のシャー シにインポートしたりすることができます。 RACADM の get コマンド用をエクスポート操作に使用し、set コマンドをインポート操作に使用します。CMC からネットワ ーク共有またはローカル管理ステーションにシャーシのプロファイル（XML ファイル）をエクスポートしたり、ネットワー ク共有またはローカル管理ステーションからプロファイル（XML ファイル）をインポートできます。 メモ: デフォルトでは、エクスポートはクローンタイプとして行われます。–—clone を使用して XML ファイル内のク ローンタイププロファイルを取得できます。 ネットワーク共有とのインポートまたはエクスポート操作は、ローカル RACADM またはリモート RACADM で行うことがで きます。それに対して、ローカル管理とのインポートまたはエクスポート操作はリモート RACADM インタフェースでのみ行 うことができます。 シャーシ
1. CIFS ネットワーク共有から、シャーシ設定プロファイルをインポートするには、次のように入力します。 racadm –r xx.xx.xx.xx –u USERNAMECMC –p PASSWORDCMC set –f clone.xml –t xml –l // xx.xx.xx.xx/PATH –u USERNAME –p PASSWORD 2. NFS ネットワーク共有から、シャーシ設定プロファイルをインポートするには、次のように入力します。 racadm –r xx.xx.xx.xx –u USERNAMECMC –p PASSWORDCMC set –f clone.xml –t xml –l xx.xx.xx.xx:/PATH リモート RACADM インタフェースを使用して、シャーシ設定プロファイルをローカル管理ステーションからインポートする ことができます。 1. clone.xml ファイルとして、シャーシ設定プロファイルをエクスポートするには、次のように入力します。 racadm –r xx.xx.xx.
4. 新しく作成した設定ファイルを使ってターゲット CMC を変更します。 コマンドプロンプトで、次のコマンドを入力し ます。 racadm config -f myfile.cfg 5. 設定されたターゲット CMC をリセットします。コマンドプロンプトで、次のコマンドを入力します。 racadm reset getconfig -f myfile.cfg サブコマンドは、CMC の CMC 設定を要求し、myfile.
メモ: NULL 文字列（2 つの " 文字で示される）は、指定したグループの索引を削除するように CMC に命令します。 インデックス付きグループの内容を表示するには、次のコマンドを実行します。 racadm getconfig -g -i • インデックス付きグループの場合、オブジェクトアンカーが [ ] ペアの後の最初のオブジェクトである必要があります。 次に、現在のインデックス付きグループの例を示します。 [cfgUserAdmin] cfgUserAdminUserName= • リモート RACADM を使用して設定グループをファイル内に取り込むときに、グループ内のキープロパティが設定されて いない場合、その設定グループは設定ファイルの一部として保存されません。これらの設定グループを別の CMC にクロ ーンする必要がある場合は、キープロパティを設定してから、getconfig -f コマンドを実行する必要があります。あ るいは、getconfig -f コマンドを実行した後に、必要なプロパティを設定ファイルに手動で入
7 サーバーの設定 サーバーの次の設定を行うことができます。 • スロット名 • iDRAC ネットワーク設定 • DRAC VLAN タグ設定 • 最初の起動デバイス • サーバー FlexAddress • リモートファイル共有 • サーバークローンを使用した BIOS の設定 スロット名の設定 スロット名は個別のサーバーを識別するために使用します。スロット名を選択するとき、次のルールが適用されます。 • 名前には、最大 15 文字 の非拡張 ASCII 文字（ASCII コード 32 から 126 まで）を含めることができます。また、標準文字 および特殊文字を使用することもできます。 • スロット名はシャーシ内で一意である必要があります。複数のスロットに同じ名前を割り当てることはできません。 • スロット名では大文字と小文字は区別されません。Server-1, server-1, and SERVER-1 はすべて同じ名前と見な されます。 • スロット名には、次の文字列で始まる名前を付けることはできません。 – Switch– Fan– PS– DRAC– M
CMC ウェブインタフェースを使用してスロット名を編集するには、次の手順を実行します。 1. 左ペインで、シャーシ概要 → サーバー概要 → セットアップ → スロット名 に移動します。 2. スロット名 ページの スロット名 フィールドで、スロット名を編集します。 3. サーバーのホスト名をスロット名として使用するには、ホスト名をスロット名として使用する オプションを選択します。 これにより、サーバーのホスト名（またはシステム名）がある場合は、静的スロット名がこれで上書きされます。この 操作には、サーバーに OMSA エージェントをインストールすることが必要です。OMSA エージェントの詳細について は、dell.com/support/manuals にある『Dell OpenManage Server Administrator ユーザーズガイド』を参照してください。 4.
設定 説明 ワードがサーバーの iDRAC root ユーザーパスワードに割り当てられます。パス ワードには、印刷可能な 1～20 文字（空白含む）を使用することができます。 iDRAC root パスワードの確認 パスワード フィールドに入力したパスワードを再入力します。 iDRAC LAN の有効化 iDRAC LAN チャネルを有効化または無効化します。デフォルトでは、このオプシ ョンは選択されていません。 iDRAC IPv4 の有効化 iDRAC での IPv4 を有効化または無効化します。このオプションはデフォルトで 選択されています。 iDRAC IPMI over LAN の有効化 シャーシに存在する各 iDRAC の IPMI オーバー LAN チャンネルを有効化または 無効化します。デフォルトでは、このオプションは選択されていません。 iDRAC IPv4 DHCP の有効化 シャーシに存在する各 iDRAC の DHCP を有効化または無効化します。このオプ ションを有効化すると、QuickDeploy IP、QuickDeploy サブネットマスク、およ び Qu
3.
メモ: 予約済み QuickDeploy IPAddresses は、最低 8 に設定する必要があります。 個々のサーバー iDRAC の iDRAC ネットワーク設定の変更 この機能を使用して、取り付けられている各サーバーの iDRAC ネットワーク設定を設定できます。それぞれのフィールドに 表示される初期値は、iDRAC から読み取られた現在の値です。この機能を使用するには、Enterprise ライセンスが必要です。 iDRAC ネットワーク設定を変更するには、次の手順を実行します。 1. 左ペインで、サーバー概要 をクリックし、セットアップ をクリックします。iDRAC の導入 ページの iDRAC ネットワー ク設定 セクションに、取り付けられているすべてのサーバーの iDRAC IPv4 および IPv6 ネットワーク設定がリストされ ます。 2.
ウェブインタフェースを使用した iDRAC VLAN タグの設定 サーバーに VLAN を設定するには、次の手順を実行します。 1. 次のいずれかのページに移動します。 • 左ペインで、シャーシ概要 → ネットワーク → VLAN をクリックします。 2. • 左ペインで、シャーシ概要 → サーバー概要 をクリックし、セットアップ → VLAN をクリックします。 VLAN タグ設定 ページの iDRAC セクションで、各サーバーに対して VLAN を有効にし、優先順位を設定して、ID を入力 します。詳細については、『CMC for Dell PowerEdge FX2/FX2s オンラインヘルプ』を参照してください。 3.
表 16.
RACADM を使用した最初の起動デバイスの設定 最初の起動デバイスを設定するには、cfgServerFirstBootDevice オブジェクトを使用します。 デバイスで 1 度だけ起動することを有効にするには、cfgServerBootOnce オブジェクトを使用します。 これらのオブジェクトの詳細については、dell.
• サーバーが再起動される。 • サーバーの電源がオフになっている場合は、サーバーに電力が供給される。 サーバー FlexAddress の設定 サーバーの FlexAddress の設定については、 「CMC ウェブインタフェースを使用したシャーシレベルファブリックおよびスロ ット用 FlexAddress の設定」を参照してください。この機能を使用するには、Enterprise ライセンスが必要です。 サーバー設定複製を使用したプロファイル設定の実行 サーバー設定複製機能によって、特定のサーバーからすべてのプロファイル設定を 1 台または複数台のサーバーに適用する ことができます。変更可能で、サーバー全体で複製されることが目的とされているプロファイル設定のみが複製可能です。 以下の 3 つのプロファイルグループが表示され、複製可能です。 • BIOS — このグループにはサーバーの BIOS 設定のみが含まれます。 • BIOS および起動 — このグループには、サーバーの BIOS および起動設定が含まれます。 • すべての設定 — このバージョンには、サーバーとサーバー上のコンポー
2.
メモ: サーバーが Lifecycle Controller をサポートしていない場合、またはシャーシの電源がオフになっている場合は、 プロファイルをサーバーに適用できません。 プロファイルを 1 つ、または複数のサーバーに適用するには、次の手順を実行します。 1. サーバープロファイル ページに進みます。プロファイルの保存と適用 セクションで、選択したプロファイルを適用する サーバーを 1 台または複数台選択します。 プロファイルの選択 ドロップダウンメニューが有効化されます。 メモ: プロファイルの選択 ドロップダウンメニューに、タイプ順に並べ替えられた使用可能なすべてのプロファイ ルが表示されます。これには、リポジトリおよび SD カードに保存されたプロファイルも含まれます。 2. プロファイルの選択 ドロップダウンメニューから、適用するプロファイルを選択します。 3.
• ソースファイルがネットワーク共有上にある場合は、ローカルまたは SD カードを選択します。 詳細については『オンラインヘルプ』を参照してください。 3. 4. 表示されたオプションに基づいて、宛先の場所として ローカル、拡張ストレージ、または ネットワーク共有 を選択しま す。 • ローカル を選択する場合は、ローカルディレクトリにプロファイルを保存できるダイアログボックスが表示されま す。 • 拡張ストレージ または ネットワーク共有 を選択する場合は、プロファイルの保存 ダイアログボックスが表示されま す。 プロファイルの保存 をクリックして、選択した場所にプロファイルを保存します。 メモ: CMC ウェブインタフェースは、通常のサーバー設定プロファイル（サーバーのスナップショット）をキャプチャ します。これは、ターゲットシステムでのレプリケーションに使用できます。ただし、RAID や ID 属性など一部の設定 は、新しいサーバーに伝播されません。RAID 構成と ID 属性用の代替のエクスポートのモードの詳細については、 DellTechCenter.
プロファイルログの表示 プロファイルログを表示するには、サーバープロファイル ページで、最近のプロファイルログ セクションを確認します。こ のセクションは、サーバークローニング操作から直接 10 件の最新プロファイルログエントリを表示します。各ログエントリ ーには、重大度、サーバー設定レプリケーション操作提出の日時、およびレプリケーションログメッセージの説明が表示さ れます。ログエントリは、RAC ログでも使用可能です。その他のエントリを表示するには、プロファイルログに移動 をクリ ックします。プロファイルログ ページが表示されます。詳細に関しては、『Online Help』（オンラインヘルプ）を参照してく ださい。 完了状態とトラブルシューティング 適用済みの BIOS プロファイルの完了状態をチェックするには、次の手順を実行します。 1. 左ペインで、シャーシ概要 → サーバー概要 → セットアップ → プロファイル の順にクリックします。 2. サーバープロファイル ページで、最近のプロファイルログ セクションから送信済みジョブのジョブ ID（JID）を書き取 ります。 3.
メモ: • プロファイルが割り当てられていないスロットは、選択ボックスに表示される「プロファイル未選択」で示されま す。 • プロファイルの割り当てを 1 つ、または複数のスロットから削除するには、スロットを選択して 割り当ての削除 を クリックします。1 つ、または複数のスロットからプロファイルを削除すると、Quick Deploy プロファイル 機能が 有効化されている時にスロットに挿入されたサーバーすべてのプロファイル内の XML 設定が削除されることを警 告するメッセージが表示されます。プロファイルの割り当てを削除するには、OK をクリックします。 • スロットからすべてのプロファイル割り当てを削除するには、ドロップダウンメニューで プロファイル未選択 を選 択します。 メモ: Quick Deploy プロファイル 機能を使用してプロファイルがサーバーに展開されるときは、アプリケーションの進 捗と結果がプロファイルログに維持されます。 メモ: ネットワーク共有がマウントされており、アクセス可能な場合に限り、ネットワーク共有 オプションが有効化され、保 存プロファイル に詳細が表示されます
起動 ID プロファイルの保存 起動 ID プロファイルを CMC ネットワーク共有に保存することができます。保存することのできるプロファイルの数は、利 用可能な MAC アドレスにより異なります。詳細については、 「CMC ウェブインタフェースを使用したネットワーク共有の設 定」を参照してください。 Emulex Fibre Channel（FC）カードでは、オプション ROM の SAN からの起動を有効化 / 無効化 属性はデフォルトで無効にな っています。SAN から起動するには、オプション ROM で属性を有効にし、サーバーへ起動 ID プロファイルを適用します。 プロファイルを保存するには、次のタスクを実行します。 1. サーバープロファイル のページに移動します。起動 ID プロファイル のセクションで、プロファイルを設定するのに必 要な設定ができているサーバーを選択し、FQDD ドロップダウンメニューから FQDD を選択します。 2.
新しい ID の適用は現在の設定を上書きし、選択したサーバーを再起動するという警告メッセージが表示されます。操作 を続行する場合は、それを確認するプロンプトが表示されます。 メモ: サーバー上でサーバー設定の複製操作を行うには、CSIOR オプションがサーバーで有効になっている必要が あります。CSIOR オプションが無効になっている場合、CSIOR がサーバーで有効になっていないことを示す警告 メッセージが表示されます。サーバー設定の複製操作を完了するには、サーバーで CSIOR オプションを有効にし ます。 4.
起動 ID プロファイルの削除 ネットワーク共有に保存されている起動 ID プロファイルを削除することができます。 保存されたプロファイルを削除するには、次のタスクを実行します。 1. サーバープロファイル のページに移動します。起動 ID プロファイル → 保存プロファイル のセクションで、必要なプロ ファイルを選択して、プロファイルの削除 をクリックします。 プロファイルを削除すると選択したプロファイルが恒久的に削除されるという警告メッセージが表示されます。 2.
ネットワーク共有に MAC アドレスを追加するには、次の手順を実行します。 1. サーバープロファイル のページに移動します。起動 ID プロファイル → 仮想 MAC アドレスプールの管理 のセクション で、MAC アドレスの追加 をクリックします。 2. 開始 MAC アドレス のフィールドに、MAC アドレスプールの開始 MAC アドレスを入力します。 3. MAC アドレスの数 のフィールドに、追加する MAC アドレスの数を入力します。 有効な値は 1 から 3000 です。 4.
メモ: ここで言う「同じアカウント」とは、ユーザーが CMC および iDRAC にパスワードが一致する同じログイン名 を持っているということです。同じログイン名で、パスワードが一致しないユーザーは、同じアカウントを持つと 見なされます。 メモ: その場合、ユーザーは、iDRAC のログインページが表示されます（前述のシングルサインオンの 3 つ目の項目 参照）。 メモ: iDRAC ネットワーク LAN が無効（LAN 無効＝オフ）の場合は、シングルサインオンは利用できません。 サーバーがシャーシから取り外された、iDRAC IP アドレスを変更した、または iDRAC ネットワーク接続にエラーが発生した 場合、iDRAC GUI の起動をクリックするとエラーページが表示されることがあります。 サーバー状態ページからの iDRAC の起動 各サーバーに対する iDRAC 管理コンソールを起動するには、次の手順を実行します。 1. 左ペインで、サーバー概要 を展開します。展開された サーバー概要 リストに 4 つのサーバーがすべて表示されます。 2.
8 ストレージスレッドの設定 FX2s シャーシで使用されるハーフ幅ストレージスレッドには以下が含まれます。 • 1 つまたは 2 つの RAID コントローラ • 最大 16 台のディスクドライブ 2 つの RAID コントローラが格納されている個々のストレージスレッドを、次のモードで動作するように設定できます。 • スプリットシングル • スプリットデュアル • 結合 メモ: シャーシのスロット 1 はストレージスレッドのための有効な場所ではないため、ストレージスレッドを挿入しな いようにしてください。 メモ: 本項は、デュアルコントローラストレージモジュールにのみ適用されます。 メモ: iDRAC Comprehensive Embedded Management(CEM) を使用して、ストレージスレッドを設定および監視するこ ともできます。詳細に関しては、『 Integrated Dell Remote Access Controller (iDRAC) User’s Guide』（Integrated Dell Remote Access Controller (iDRAC) ユー
ストレージスレッドの詳細が表示されます。 2. 右側のメニューから、 設定 をクリックします。 ストレージ設定 ページが表示されます。 シャーシの正常性 ページ上でストレージスレッドを選択することで、ストレージ設定 ページにアクセスすることもでき ます。クイックリンク で、 ストレージアレイのセットアップ をクリックしてください。 3. コンポーネント で、次のオプションの 1 つを選択します。 • 分割デュアルホスト • 分割シングルホスト • 結合 メモ: ストレージスレッドを設定する前に、コンピュートスレッドの電源をオフにします。ページの一番上のサー バーの電源制御 をクリックして、コンピュートスレッドの電源をオフにします。詳細については、オンラインヘル プを参照してください。 4. 適用 をクリックします。 RACADM を使用したストレージスレッドの設定 config または getconfig RACADM コマンドと cfgStorageModule オプションを使用して、ストレージスレッドとコン ピュートスレッドを接続できます。詳細については、dell.
9 アラートを送信するための CMC の設定 シャーシで発生した特定のイベント用にアラートおよび処置を設定することができます。システムコンポーネントの状態が 事前定義された状態を超過すると、イベントが発生します。イベントがイベントフィルタに一致し、そのフィルタがアラー トメッセージ（E-メールアラートまたは SNMP トラップ）を生成するように設定されている場合、アラートが E-メールアド レス、IP アドレス、外部サーバーなど、1 つ、または複数の設定済みの宛先に送信されます。 アラートを送信するように CMC を設定するには、次の手順を実行します。 1. シャーシイベントアラート オプションを有効にします。 2. オプションとして、アラートをカテゴリまたは重要度でフィルタします。 3. E-メールアラートまたは SNMP トラップ設定を行います。 4.
SNMP トラップアラート送信先の設定 SNMP トラップを受信する IPv6 または IPv4 アドレスを設定できます。 メモ: SNMP プロトコルとトラップの形式の設定についての詳細は、『Dell Chassis Management Controller for PowerEdge FX2/FX2s RACADM コマンドラインリファレンスガイド』を参照してください。 CMC ウェブインタフェースを使用した SNMP トラップアラート送信先の設定 CMC ウェブインタフェースを使用して IPv4 または IPv6 アラート宛先を設定するには、次の手順を実行します。 1. システムツリーでシャーシ概要に移動し、アラート → トラップ設定をクリックします。 シャーシイベントアラート送信先 ページが表示されます。 2. 以下を入力します。 • 送信先 フィールドに、有効な IP アドレスを入力します。ドットで 4 つに区切られた IPv4 フォーマット、標準 IPv6 アドレス表記、または FQDN（例：123.123.123.
ここで はシャーシが属する SNMP コミュニティの名前で、 は手順 4 および 5 で指定し たインデックス値です。 メモ: CMC はデフォルトの SNMP コミュニティ文字列に public を使用しています。高いセキュリティを確保する ため、デフォルトのコミュニティ文字列を変更し、空以外の値を設定することをお勧めします。 トラップアラートの送信先 IP アドレスは 4 つまで設定できます。送信先をさらに追加するには、手順 2～5 を繰り返し ます。 メモ: 手順 2～5 のコマンドは、指定されたインデックス（1～4）の既存設定のすべてを上書きします。インデック スに以前設定した値があるかどうかを判断するには、racadm getconfig -g cfgTraps -i を入力 します。インデックスが設定されていると、cfgTrapsAlertDestIPAddr および cfgTrapsCommunityName オブジェ クトに対して値が表示されます。 6.
4. E-メールアラートを受信する送信先 E-メールアドレスを指定します。 racadm config -g cfgEmailAlert -o cfgEmailAlertAddress -i ここで、 は有効な E-メールアドレスで、 は手順 4 で指定したインデックス値です。 5. E-メールアラートを受信する人の名前を指定します。 racadm config -g cfgEmailAlert -o cfgEmailAlertEmailName -i ここで、 は、E-メールアラートを受信する人またはグループの名前で、 は手順 4 と 5 で指定 したインデックス値です。E-メール名は、32 文字以内の英数字、ハイフン、下線、ピリオドで指定します。スペースは 使用できません。 6.
10 ユーザーアカウントと権限の設定 CMC を使用したシステムの管理、およびシステムセキュリティの維持を行うため、特定の権限（役割ベースの権限）を持つ ユーザーアカウントをセットアップすることができます。デフォルトで、CMC はデフォルトのルートアカウントで設定され ています。管理者は、他のユーザーによる CMC へのアクセスを許可するようにユーザーアカウントを設定することができま す。 最高 16 のローカルユーザーをセットアップしたり、Microsoft Active Directory または LDAP などのディレクトリサービスを使 用して、追加のユーザーアカウントをセットアップできます。ディレクトリサービスの使用は、認証されたユーザーアカウ ントを管理するための中心点を提供します。 CMC は、関連する一連の権限を持つユーザーへの役割ベースのアクセスをサポートします。役割は、管理者、オペレータ、 読み取り専用、またはなしです。役割は、利用可能な最大権限を定義します。 ユーザーのタイプ ユーザーには 2 つのタイプがあります。 • CMC ユーザーまたはシャーシユーザー • iDRAC ユー
権限 説明 メモ: シャーシ設定システム管理者 権限を持つ CMC ユーザーが電源設定を行うことができ ます。ただし、シャーシの電源オン、電源オフ、パワーサイクルなどのシャーシ電源操作を 行うには、シャーシ制御システム管理者 権限が必要です。 ユーザー設定システム管 ユーザーは次の操作ができます。 理者 • 新規ユーザーを追加する。 • ユーザーのパスワードを変更する。 • ユーザーの権限を変更する。 • ユーザーのログイン権限を有効または無効にするが、ユーザーの名前やその他の権限はデー タベース内に保持する。 ログのクリアシステム管 ユーザーはハードウェアログと CMC ログをクリアできます。 理者 シャーシ制御システム管 シャーシ電源システム管理者 の権限を持つ CMC ユーザーは、電源関連の操作をすべて行うこと 理者（電源コマンド） ができます。電源オン、電源オフ、パワーサイクルなどのシャーシ電力操作を制御できます。 メモ: 電源設定を行うには、シャーシ設定システム管理者 権限が必要です。 Server Administrator これは、CMC ユーザーにシャーシ内に存在する任意のサーバー上の任
権限 説明 • • • 電源の入れ直し 正常なシャットダウン サーバーの再起動 テストアラートユーザー ユーザーはテストアラートメッセージを送信できます。 デバッグコマンドシステ ユーザーはシステム診断コマンドを実行できます。 ム管理者 ファブリック A システム ユーザーは、ファブリック A IOM をセットアップし、設定できます。 管理者 CMC ユーザーグループは、あらかじめ割り当てられたユーザー権限を持つ一連のユーザーグループを提供します。 メモ: システム管理者、パワーユーザー、またはゲストユーザーを選択し、事前に定義された設定から権限を追加また は削除した場合、CMC グループ は自動的に カスタム に変更されます。 表 18.
表 19. CMC システム管理者、パワーユーザー、ゲストユーザー間の権限の比較 権限セット システム管理者の許可 パワーユーザーの許可 ゲストユーザーの許可 CMC ログインユーザー 有 有 有 シャーシ設定システム管理者 有 無 無 ユーザー設定システム管理者 有 無 無 ログのクリアシステム管理者 有 有 無 シャーシ制御システム管理者（電源コマン 有 ド） 有 無 Server Administrator 有 有 無 テストアラートユーザー 有 有 無 デバッグコマンドシステム管理者 有 無 無 ファブリック A システム管理者 有 有 無 root ユーザー管理者アカウント設定の変更 セキュリティを強化するため、ルート（ユーザー 1）アカウントのデフォルトパスワードを変更することを強くお勧めしま す。ルートアカウントは、CMC に組み込まれているデフォルトの管理アカウントです。 ルートアカウントのデフォルトパスワードを変更するには、次の手順を実行します。 1.
RACADM を使用したローカルユーザーの設定 メモ: リモート Linux システム上で RACADM コマンドを実行するには、root ユーザーとしてログインする必要があり ます。 CMC のプロパティデータベースには 16 のユーザーを設定できます。CMC ユーザーを手動で有効にする前に、現在のユーザ ーが存在するか確認します。 新しい CMC を設定している場合、または RACADM の racresetcfg コマンドを使用した場合、唯一の現行ユーザーアカウ ントはデフォルトのルートアカウントです。racresetcfg サブコマンドは、すべての設定パラメータをデフォルト値にリ セットします。それまでに行った変更はすべて失われます。 メモ: ユーザーをいつでも有効および無効に切り替えられますが、ユーザーを無効にしてもそのユーザーはデータベー スから削除されません。 ユーザーが存在するかどうかを確認するには、CMC への Telnet/SSH テキストコンソールを開き、ログインしてから、1～16 のインデックスごとに、次のコマンドを一度入力します。 racadm getconfig -g cfgUse
標準スキーマ Active Directory の概要 次の図に示すように、標準スキーマを使用して Active Directory を統合する場合は、Active Directory と CMC の両方での設定 が必要となります。 標準グループオブジェクトは、Active Directory では役割グループとして使用されます。CMC アクセスを持つユーザーは、役 割グループのメンバーです。このユーザーに特定の CMC へのアクセスを与えるには、その特定 CMC に役割グループ名およ びドメイン名を設定する必要があります。役割および権限のレベルは、Active Directory ではなく、各 CMC で定義されます。 各 CMC には最大 5 つまで役割グループを設定できます。次の表は、デフォルトの役割グループの権限を示します。 表 20.
拡張スキーマ Active Directory の設定 Active Directory を設定して CMC にアクセスするには、次の手順を実行します。 1. Active Directory スキーマを拡張します。 2. Active Directory ユーザーとコンピュータスナップインを拡張します。 3. Active Directory に CMC ユーザーと権限を追加します。 4. 各ドメインコントローラ上で SSL を有効にします。 5.
4. 設定を保存するには、適用 をクリックします。 メモ: 先に進む前に、設定を適用する必要があります。設定を適用しない場合、次のページへ移動したときに設定 が失われます。 5. グループ設定 セクションで、役割グループ をクリックします。 6. LDAP 役割グループの設定 ページで、役割グループのグループドメイン名と権限を指定します。 7. 適用 役割グループの設定を保存し、ユーザー設定ページに戻る をクリックして 汎用 LDAP を選択します。 8. 証明書検証を有効にする オプションを選択した場合、証明書を管理 セクションで、SSL ハンドシェイク中に LDAP サー バー証明書を検証する CA 証明書を指定し、アップロード をクリックします。証明書が CMC にアップロードされ、詳細 が表示されます。 9.
11 シングルサインオンまたはスマートカードログイ ン用 CMC の設定 本項は、Active Directory ユーザーのスマートカードログインおよびシングルサインオン（SSO）ログイン用の CMC 設定に関 する情報を提供します。 SSO は認証方法として kerberos を使用するため、サインインしたユーザーが Exchange など次に使用するアプリケーション に自動サインオンまたはシングルサインオンすることが可能になります。シングルサインオンでログインする場合、CMC は クライアントシステムの資格情報を使用します。この資格情報は、有効な Active Directory アカウントを使ってログインした 後、オペレーティングシステムによってキャッシュされます。 2 要素認証は、ユーザーがパスワードまたは PIN、および秘密キーまたはデジタル証明書を含む物理カードを所有ことを必要 とするため、高レベルのセキュリティを提供します。Kerberos では、この 2 要素認証メカニズムを使用しており、これによ ってシステムの信頼性を確認します。 メモ: ログイン方法を選択しても、他のログインインタフェー
CMC • 各 CMC には Active Directory アカウントが必要 • CMC は Active Directory ドメインと Kerberos Realm の一部である必要があります。 シングルサインオンまたはスマートカードログインの前提条件 SSO またはスマートカードログイン設定の前提条件は、次のとおりです。 • Active Directory（ksetup）の Kerberos レルムとキー配付センター（KDC）の設定。 • クロックドリフトやリバースルックアップに伴う問題を回避するための強固な NTP および DNS インフラストラクチャ。 • 承認済みメンバーのある Active Directory 標準スキーマ役割グループに対する CMC の設定 • スマートカード用には、各 CMC の Active Directory を作成し、事前認証でなく Kerberos DES 暗号化を使用できるように 設定します。 • SSO またはスマートカードのログインに使用するブラウザの設定 • Ktpass を使用して CMC ユーザーをキー配付センターに登録
メモ: 次の手順は、CMC が Kerberos 認証でシングルサインオンを使用する場合にのみ適用されます。 Internet Explorer Internet Explorer の例外リストを編集するには、次の手順を実行します。 1. Internet Explorer を起動します。 2. ツール → インターネットオプション → 接続 をクリックします。 3. ローカル エリア ネットワーク（LAN）設定 セクションで、LAN の設定 をクリックします。 4. プロキシサーバー セクションで、LAN にプロキシサーバーを使用する（これらの設定はダイヤルアップまたは VPN 接 続には適用されません） オプションを選択し、詳細設定 をクリックします。 5. 例外 セクションのリストに管理ネットワーク上の CMC と iDRAC のアドレスをセミコロンで区切って追加します。エン トリに DNS 名やワイルドカードを使用できます。 Mozilla Firefox Mozilla Firefox バージョン 19.0 で例外リストを編集するには、次の手順を実行します。 1.
2.
12 コマンドラインコンソールを使用するための CMC の設定 本項では、CMC コマンドラインコンソール（またはシリアル /Telnet/ セキュアシェルコンソール）の機能について、および コンソールからシステム管理操作を実行できるようにシステムを設定する方法について説明します。コマンドラインコンソ ールを介した CMC での RACADM コマンドの使用方法については、 『Chassis Management Controller for PowerEdge FX2/FX2s RACADM Command Line Reference Guide』 （Chassis Management Controller for PowerEdge FX2/FX2s RACADM コマンドライン リファレンスガイド）を参照してください。 CMC コマンドラインコンソールの特徴 CMC は、次のシリアル、Telnet、SSH コンソール機能をサポートしています。 • 単一のシリアルクライアント接続と最大 4 つの Telnet クライアントの同時接続。 • 最大 4 つのセキュアシェル（SSH）クライアント同時
この問題を解決するには、support.microsoft.com からホットフィックス 824810 をダウンロードします。詳細については、 Microsoft サポート技術情報の記事 824810 を参照してください。 CMC での SSH の使用 SSH は Telnet セッションと同じ機能を備えたコマンドラインセッションですが、セキュリティ強化のためのセッションネゴ シエーションと暗号化を備えています。CMC は、パスワード認証付きの SSH バージョン 2 をサポートしており、デフォル トで SSH が有効になっています。 メモ: CMC は SSH バージョン 1 をサポートしていません。 CMC ログイン中にエラーが発生した場合は、SSH クライアントがエラーメッセージを発行します。メッセージのテキストは クライアントによって異なり、CMC では制御されません。エラーの原因を特定するには、RACLog メッセージを確認してく ださい。 メモ: OpenSSH は Windows の VT100 または ANSI ターミナルエミュレータから実行する必要があります。また、 Putty.
SSH 経由の公開キー認証の設定 SSH インタフェース経由のサービスユーザー名と共に使用できる公開キーは、最大 6 個まで設定できます。キーを誤って上 書きしたり削除したりするのを防ぐため、公開キーを追加または削除する前に view コマンドを使って設定済みのキーを確 認してください。サービスユーザー名は、SSH 経由で CMC にアクセスするときに使用できる特殊なユーザーアカウントで す。SSH 経由の PKA を正しく設定し、使用すれば、CMC へのログインにユーザー名やパスワードを入力する必要がなくな ります。この機能は、各種機能を実行するための自動化されたスクリプトのセットアップに大変便利です。 メモ: この機能を管理するための GUI サポートはありません。使用できるのは RACADM のみです。 新しい公開キーを追加するときは、そのキーを追加するインデックスに既存のキーが存在していないことを確認してくださ い。CMC では、新しいキーを追加する前に、前のキーが削除されているかどうかの確認作業は行われません。SSH インタフ ェースが有効化されている限り、新しいキーは追加されてすぐに自動で有効化さ
• CMC コマンドラインインタフェース（CLI）または RACADM connect コマンド。RACADM コマンドの実行の詳細につい ては、『Chassis Management Controller for PowerEdge FX2/FX2s RACADM コマンドラインリファレンスガイド』を参照し てください。 • iDRAC ウェブインタフェースのシリアルコンソールリダイレクト機能。 • iDRAC Serial Over LAN（SOL）機能。 シリアル、Telnet、SSH コンソールでは、CMC はサーバーまたは I/O モジュールへのシリアル接続の確立に connect コマ ンドをサポートします。サーバーシリアルコンソールには、BIOS の起動画面とセットアップ画面の両方と、オペレーティン グシステムシリアルコンソールが備わっています。I/O モジュールでは、スイッチシリアルコンソールを使用できます。シャ ーシ上には IOM が 1 つ存在します。 注意: CMC シリアルコンソールからの実行時は、CMC がリセットするまで connect -b オプションが接続されたまま
デフォルトでは、BIOS のシリアル通信はオフになっています。ホストテキストコンソールデータをシリアルオーバー LAN に リダイレクトするには、COM1 経由でコンソールリダイレクトを有効化する必要があります。BIOS 設定を変更するには、次 の手順を実行します。 1. 管理下サーバーの電源をオンにします。 2. POST 中に キーを押して BIOS セットアップユーティリティを起動します。 3. シリアル通信 に移動し、 を押します。ダイアログボックス内のシリアル通信リストに次のオプションが表示さ れます。 • オフ • コンソールリダイレクトなしでオン • COM1 経由のコンソールリダイレクトでオン これらのオプション間を移動するには、矢印キーを押します。 メモ: COM1 経由のコンソールリダイレクトでオン オプションが選択されていることを確認してください。 4. 起動後のリダイレクト を有効化します（デフォルトは 無効）。このオプションは次回再起動時に BIOS コンソールリダイ レクトを有効化します。 5.
• 複数の GRUB オプションを開始してシリアル接続経由でコンソールセッションを起動するには、すべてのオプション に次の行を追加します。 console=ttyS1,57600 この例は、最初のオプションだけに console=ttyS1,57600 が追加されたことを示します。 起動後のサーバーシリアルコンソールリダイレクトのための Linux の設定 /etc/inittab ファイルを次のように編集します。 COM2 シリアルポートに agetty を設定するための新しい行を追加します。 co:2345:respawn:/sbin/agetty -h -L 57600 ttyS1 ansi 次の例は、新しい行が追加されたファイルを示しています。 # # inittab This file describes how the INIT process # should set up the system in a certain # run-level.
CMC 特権 プロキシの操作に必要な iDRAC 特権 Fabric x Administrator（x は A、B、または C） システム制御 詳細については、 『 Dell Chassis Management Controller Version 1.4 for PowerEdge FX2/FX2s RACADM Command Line Reference Guide』（Dell Chassis Management Controller Version 1.
13 FlexAdress および FlexAddress Plus カードの使用 本項は、FlexAddress についての情報、および FlexAddress Plus カードを使用した FlexAddress の設定方法について説明しま す。 メモ: FlexAddress はライセンス対象機能です。この機能ライセンスは、Enterprise ライセンスに含まれています。 FlexAddress について FlexAddress では、CMC が WWN/MAC ID を特定のスロットに割り当て、工場出荷時の ID を上書きすることが可能になりま す。従って、サーバーモジュールが交換されてもスロットベースの WWN/MAC ID は変わりません。この機能によって、新規 サーバーモジュールのために各種ファブリックのイーサネットネットワーク管理ツール、SAN リソース、DHCP サーバー、 およびルーターを再設定する必要がなくなります。 すべてのサーバーモジュールには製造プロセスの一環として固有の WWN および / または MAC ID が割り当てられます。 FlexAddress なしでは、サーバーモ
FlexAddress 有効化の検証 FlexAddress 機能のアクティブ化状態を表示するには、次の RACADM コマンドを実行します。 racadm featurecard -s Feature Name = FlexAddress Date/time Activated = 05 Oct 2013 - 11:50:49 Feature installed from SD-card serial number = CN0H871T1374036T00MXA00 Feature Name = FlexAddressPlus Date/time Activated = 05 Oct 2013 - 11:50:49 Feature installed from SD-card serial number = CN0H871T1374036T00MXA00 Feature Name = ExtendedStorage Current Status = redundant, active Date/time Activated = 05 Oct 2013 - 11:50:58 Feature installed
FlexAddress の非アクティブ化 RACADM コマンドを使用して、FlexAddress 機能を非アクティブ化し、SD カードを取り付け前の状態に戻すことができます。 ウェブインタフェースには、非アクティブ化機能はありません。非アクティブ化すると、SD カードは別のシャーシ内に装着 し、アクティブ化することが可能な元の状態に戻ります。この文脈では、用語 FlexAddress は FlexAddress と FlexAddressPlus の両方を意味します。 メモ: SD カードは、物理的に CMC に取り付ける必要があります。また、非アクティブ化コマンドを実行する前に、シ ャーシの電源をオフにする必要があります。 SD カードが取り付けられていない状態、または異なるシャーシからのカードが取り付けられている状態で非アクティブ化コ マンドを実行すると、この機能は非アクティブ化されますが、そのカードに対して変更は行われません。 FlexAddress 機能を非アクティブ化し、SD カードを復元するには、次の RACADM コマンドを使用します。 racadm feature -d -c flexadd
ワールドワイド名 / メディアアクセスコントロール（WWN/MAC）ID の表示 WWN/MAC 概要 ページでは、シャーシ内のスロットの WWN 設定および MAC アドレスを表示することができます。 コマンドメッセージ 次の表に、RACADM コマンドと、一般的な FlexAddress 状況における出力をリストします。 表 26.
状況 コマンド 出力 メモ: この問題を解決するには、 FlexAddress の有効化 ライセンスが 必要です。 FlexAddress DELL ソフトウェア製品ライセンス契約 これは、ユーザーであるお客様と Dell Products L.P または Dell Global B.V.
Dell は、Dell およびそのサプライヤーを代表して、本ソフトウェアおよびそれに付属する印刷物に対し、明示的であるかまた は黙示的であるかにかかわらず、商品性、特定目的への適合性、または権利や非侵害に対するいかなる保証を含む（ただし これに限定されません）、その他のあらゆる保証を否認します。本限定保証は、特定の法的権利をお客様に付与するもので す。お客様は、管轄区域ごとに異なる権利を有することもあります。 ソフトウェアの使用、または使用できなかった場合に起きる利益の損失、ビジネスの中断、ビジネス情報の消失、または金 銭的喪失などを含む（ただしこれに限定されません）あらゆる損害に対し、Dell またはそのサプライヤーは、そのような可能 性が事前に何らかの形で指摘されていたとしても、責任は負いません。一部の地域では、付随的または偶発的な損害に対す る除外または制限が許可されないため、上記制限はお客様に適用されない場合があります。 オープンソースソフトウェア 本 CD にはオープンソースソフトウェアが含まれている場合があります。オープンソースソフトウェアは、そのソフトウェア の配布に関する特定のライセンスの条項
• MAC アドレスの割り当てタイプおよび現在アクティブなアドレスタイプです（サーバー割り当て、FlexAddress、または I/O アイデンティティ MAC）。緑のチェックマークは、サーバー割り当て、シャーシ割り当て、またはリモート割り当て MAC いずれかのアクティブなアドレスタイプを示します。 • パーティショニングをサポートしているデバイスの NIC パーティションのステータス WWN/MAC アドレスインベントリは、ウェブインターフェースまたは RACADM CLI を使用して表示することができます。イ ンタフェースに基づいて、MAC アドレスをフィルタして、その関数またはパーティションに対してどの WWN/MAC アドレ スが使用されているかを確認できます。アダプタで NPAR が有効になっている場合は、どのパーティションが有効または無 効になっているかを表示することができます。 ウェブインタフェースを使用して、FlexAddress ページで特定スロットの WWN/MAC アドレス情報を表示することができま す（サーバー概要 → スロット → セットアップ → FlexAddr
特定のパーティションが無効化されていると、そのパーティションを表示している行がグレー表示になります。 フィールドについての情報は、『CMC for Dell PowerEdge FX2/FX2s オンラインヘルプ』を参照してください。 ウェブインタフェースを使用した詳細 WWN/MAC アドレス情報の表 示 各サーバースロット、またはシャーシ内の全サーバーの WWN/MAC アドレスを詳細モードで表示するには、次の手順を実行 します。 1. サーバー概要 → プロパティ → WWN/MAC をクリックします。 WWN/MAC サマリ ページに、WWN/MAC アドレス情報が表示されます。 2.
シャーシの MAC アドレスを表示するには、次の RACADM コマンドを使用します。 racadm getmacaddress -m chassis すべてのサーバーの iSCSI MAC アドレスを表示するには、次の RACADM コマンドを使用します。 racadm getmacaddress -t iscsi 特定サーバーの iSCSI MAC を表示するには、次の RACADM コマンドを使用します。 racadm getmacaddress [-m [-x]] [-t iscsi] ユーザー定義の MAC および WWN アドレスを表示するには、次の RACADM コマンドを使用します。 racadm getmacaddress -c io-identity racadm getmacaddress -c io-identity -m server -2 すべての LOM またはメザニンカードの iSCSI MACS アドレスを表示するには、次の RACADM コマンドを実行します。 racadm getmacaddress -a すべての LOM またはメザニンカードのコンソー
14 ファブリックの管理 シャーシは、ファブリック A1 とファブリック A2 の 2 つのファブリックタイプをサポートしています。これらのファブリッ クは 2 台の I/O モジュールによって使用され、サーバーのオンボードイーサネットアダプタに常に接続されています。 メモ: PowerEdge FX2s シャーシでは、ファブリック B および C が PCIe 拡張カードへの PCIe 接続です。 次の I/O モジュールがサポートされています。 • 1GbE パススルー • 10GbE パススルー • I/O アグリゲータ どちらのファブリックもイーサネットのみをサポートしています。サーバー I/O アダプタ（LOM）には、それぞれ機能に応 じて 2 個または 4 個のポートがあります。メザニンカードスロットには、PCIe カード（I/O モジュールではなく）に接続さ れた PCIe 拡張カードが装着されます。 メモ: CMC CLI では、IOM は規則に従って「switch」とされます。 IOM 正常性の監視 IOM 正常性の監視については、「IOM の情報および正常性状態の表示」を参照
メモ: CMC から IOM に設定された IP アドレスは、スイッチの恒久的な起動設定には保存されません。IP アドレス を恒久的に保存するには、connect switch コマンド（または racadm connect switch RACADM コマンド） を入力するか、IOM GUI へのダイレクトインタフェースを使用して、起動設定ファイルにこのアドレスを保存する 必要があります。 メモ: SNMP コミュニティ文字列の長さは、33 ～ 125 文字の ASCII 値の範囲で設定できます。 3.
工場出荷時のデフォルト設定への IMO のリセット IOM は、I/O モジュールの展開 ページを使用して工場出荷時のデフォルト設定にリセットすることができます。 メモ: 本機能は PowerEdge M I/O Aggregator IOM でのみサポートされています。MXL 10/40GbE を含むその他の IOM はサポートされていません。 CMC ウェブインタフェースを使用して、選択した IOM を工場出荷時のデフォルト設定にリセットするには、次の手順を実行 します。 1. システムツリーで I/O モジュール概要 に進んで セットアップ をクリックするか、システムツリーで I/O モジュール概要 を展開して IOM を選択し、セットアップ をクリックします。 I/O モジュールの展開 ページに、電源投入された IOM が表示されます。 2. 必要な IOM で リセット をクリックします。 警告メッセージが表示されます。 3.
IOA/MXL GUI CMC から IOA/MXL GUI を起動して IOA/MXL 設定を管理することができます。CMC から IOA/MXL GUI を起動するには、 IOM が MXL または IOA に設定されていること、ユーザーがファブリック A の管理者権限を持っていることが必要です。 Dell PowerEdge FX2 MXL GUI は、MXL から IOA へのスイッチモードの変更をサポートしており、PowerEdge FX2 IOA GUI は、 IOA から MXL へのスイッチモードの変更をサポートしています。 シャーシの概要、I/O モジュールの概要、I/O モジュールのステータス ページから MXL/IOA GUI を起動することができます。 メモ: MXL に初めてログインする際には、パスワードの変更を求めるメッセージが表示されます。 シャーシの概要ページからの IOA/MXL GUI の起動 シャーシの概要 → クイックリンク → I/O モジュール GUI の起動 の順に移動します。 IOA/MXL ログインページが表示され ます。 I/O モジュールの概要ページか
15 VLAN Manager の使用 VLAN Manager オプションを使用して、IOM での VLAN 設定の割り当てまたは表示を行うことができます。 メモ: この機能がサポートされるのは Dell PowerEdge I/O アグリゲータ のみです。 I/O Aggregator のモードをスタッキングからスタンドアロンに変更した後に、スタートアップ構成を削除し、I/O Aggregator をリロードします。I/O Aggregator をリロードしている間、システム設定を保存する必要はありません。 IOM への VLAN の割り当て IOM 用仮想 LAN（VLAN）は、セキュリティおよびその他の理由のために、ユーザーを個々のネットワークセグメントに分け ることを可能にします。VLAN を使用することにより、32 個のポートスイッチで、個々のユーザーのためのネットワークを 隔離することができます。スイッチ上の選択されたポートを選択した VLAN と関連付け、これらのポートを別個のスイッチ として扱うこともできます。 CMC ウェブインタフェースでは、IOM に帯域内管理ポート（VLAN）を設定
メモ: CMC 管理下 VLAN セクションに、IOM に割り当てられた全 VLAN のサマリが表示されます。 8. 適用 をクリックします。 ネットワーク設定が IOM 用に設定されました。 CMC ウェブインタフェースを使用した VLAN の表示 CMC ウェブインタフェースを使用して VLAN を表示するには、次の手順を実行します。 1. I/O モジュール概要 に移動し、セットアップ → VLAN Manager をクリックします。 VLAN Manager ページが表示されます。全ポートの VLAN サマリセクションに、IOM の現在の VLAN の設定に関する情 報が表示されます。 2. 保存をクリックして、VLAN 設定をファイルに保存します。 CMC ウェブインタフェースを使用した IOM の現在の VLAN 設定の表 示 CMC ウェブインタフェースを使用して IOM の現在の VLAN 設定を表示するには、次の手順を実行します。 1.
5. VLAN の編集 セクションで、ドロップダウンリストから タグ無し VLAN のアップデート を選択し、適用 をクリックし ます。 既存のタグ無し VLAN の設定が、新しく割り当てられたタグ無し VLAN の設定で上書きされるという警告メッセージが 表示されます。 6. OK をクリックして確定します。 タグ無し VLAN が、新しく割り当てられたタグ無し VLAN の設定でアップデートされます。 操作成功メッセージが表示されます。IOM に割り当てられた現在の VLAN 設定が VLAN 割り当て概要 フィールドに表示 されます。 CMC ウェブインタフェースを使用した IOM 用 VLAN のリセット CMC ウェブインタフェースを使用して IOM 用 VLAN をデフォルト設定にリセットするには、次の手順を実行します。 1. I/O モジュール概要に移動し、セットアップ → ｖ VLAN Manager をクリックします。 VLAN Manager ページが表示されます。 2. I/O モジュールの選択 セクションで、必要な IOM を選択します。 3.
16 電力の管理と監視 Dell PowerEdge FX2/FX2s シャーシは、電力効率が最も優れたモジュラーサーバーエンクロージャです。これには、効率性の 高いの電源装置とファンを装備するように設計されており、システム内の通気がより良く行われるように最適化されたレイ アウトと、電力最適化されたコンポーネントをエンクロージャ全体に備えています。最適化されたハードウェア設計と、 Chassis Management Controller（CMC） 、電源装置、および iDRAC 内蔵の高性能電源管理機能が一体となり、電力効率のよい サーバー環境のさらなる強化が可能になります。 PowerEdge FX2/FX2s における電力管理は、PowerEdge VRTX とはやや異なっています。電力管理テクノロジで大きく異なる 点は、閉回路システムスロットル（CLST）の使用による希望のシャーシ電力上限の維持です。この技術を使用する目的は、 より優れた制御、およびシャーシが使用できる PSU を最大限に活用できるようにすることです。 PowerEdge FX2/FX2s の電源管理機能は、システム管理者が電力消費を
グリッド冗長性ポリシー グリッド冗長性ポリシーは、1+1 のポリシーとも呼ばれ 1 つのアクティブ PSU と 1 つのスペア PSU を備えています。 グリッド冗長性ポリシーの目的は、エンクロージャが AC 電源障害に耐えるモードでエンクロージャシステムを動作させるこ とにあります。これらの障害は、AC 電源グリッド、ケーブル配線と電源供給、または電源装置（PSU）自体が原因となる場 合があります。システムをグリッド冗長性用に構成する際には、PSU 1 と PSU 2 を別々の電源グリッドに接続してください。 このモードでは、グリッドまたは 1 台の PSU で障害が発生した場合でも、CMC がシステムを劣化させることなく継続して動 作するように電力の使用を確実に維持します。サーバーの電源投入で使用できる電力は、1 台の PSU で使用できる電力に制 限されます。冗長性が維持できなくなる場合（PSU が故障した、または取り外されたなど）は、常にアラートがトリガされ、 シャーシの正常性が 重要 になります。 冗長性なしポリシー 冗長性なしポリシーは 2+0 ポリシーとも呼ばれます。 このモードでは、両方の
電力消費量状態の表示 CMC は、システム全体の実際の入力電力消費量を提供します。 CMC ウェブインタフェースを使用した電力消費状態の表示 左ペインで、シャーシ概要 → 電源 → 電源監視 をクリックします。電源監視 ページに電源正常性、システム電源状態、リア ルタイム電力統計、およびリアルタイムエネルギー統計が表示されます。詳細については『オンラインヘルプ』を参照して ください。 メモ: 電源装置下でも電源情報性状態を確認することができます。 RACADM を使用した電力消費状態の表示 RACADM を使用して電力消費状態を表示するには、次の手順を実行します。 シリアル /Telnet/SSH テキストコンソールを開いて CMC に進み、ログインした後、次を入力します。 racadm getpminfo CMC ウェブインタフェースを使用した電力バジェット状態の表示 CMC ウェブインタフェースを使用して電力バジェット状態を表示するには、左ペインで シャーシ概要 に進み、電力 → バジ ェットステータス の順にクリックします。 電力バジェットステータス ページは、システム入力電力上限、冗長性ポリシー
システムイベントログにおける電源装置および冗長性ポリシーの変更 電源装置状況および電源冗長性ポリシーの変更はイベントとして記録されます。システムイベントログ（SEL）にエントリを 記録する電源装置関連のイベントは、電源装置の挿入と取り外し、電源装置入力ケーブルの挿入と取り外し、および電源装 置の出力アサートとアサート停止です。 次の表には、電源装置の変更に関連する SEL エントリがリストされています。 表 27.
3. • 冗長性ポリシー • シャーシ電源ボタンの無効化 • 最大電力節減モード 適用 をクリックして変更を保存します。 RACADM を使用した電力バジェットと冗長性の設定 メモ: 電源管理処置を実行するには、シャーシ設定システム管理者 権限が必要です。 冗長性を有効にして冗長性ポリシーを設定するには、次の手順を実行します。 1. シリアル /Telnet/SSH テキストコンソールを開いて CMC に進み、ログインします。 2.
シャーシ電力の RACADM コマンドの詳細については、『Dell Chassis Management Controller for PowerEdge VRTX RACADM コマンドラインリファレンスガイド』の config、getconfig、getpbinfo、および cfgChassisPower の項を参照 してください。 電源制御操作の実行 シャーシ、サーバー、および IOM のために次の電源制御操作を実行できます。 メモ: 電源制御操作はシャーシ全体に影響します。 シャーシに対する電源制御操作の実行 CMC は、手順に従ったシャットダウンなど、ユーザーがシャーシ全体（シャーシ、サーバー、IOM、PSU）におけるいくつ かの電力管理処置をリモートで実行することを可能にします。 ウェブインタフェースを使用したシャーシでの電源制御操作の実行 CMC ウェブインタフェースを使用してシャーシの電源制御操作を行うには、次の手順を実行します。 1. 左ペインで、シャーシ概要 → 電力 → 制御 をクリックします。 シャーシーの電源制御 ページが表示されます。 2.
4. OK をクリックして、電源管理処置（たとえば、サーバーのリセット）を実行します。 IOM での電源制御操作の実行 IOM はリモートでリセットまたは電源投入できます。 メモ: 電源管理アクションを実行するには、シャーシ制御システム管理者権限が必要です。 CMC ウェブインタフェースを使用した IOM での電源制御操作の実行 I/O モジュールで電源制御操作を実行するには、次の手順を実行します。 1. 左ペインで、シャーシ概要 → I/O モジュール概要 → 電源 をクリックします。 2. 電源制御 ページで、IOM に対するドロップダウンメニューから実行する操作を選択します（パワーサイクル） 。 3.
17 PCIe スロットの設定 PowerEdge FX 2/FX 2 s シャーシにはオプションで 8 つの PCIe スロットが含まれ、各 PCIe スロットは特定のスレッドに割り 当てられています。デフォルトで、すべての PCIe スロットはマップされています。CMC ウェブインタフェースまたは RACADM を使用して、サーバーへの PCIe スロットの割り当てを有効または無効にできます。 次の表は、フル幅、ハーフ幅、クォーター幅のコンピュートスレッドへの PCIe のマッピングを示しています。 表 29. フル幅コンピュートスレッドへの PCIe のマッピング PCIe スロット フル幅スレッド (PowerEdge FC830) へのマッピング PCIe スロット 1 3 PCIe スロット 2 3 PCIe スロット 3 1 PCIe スロット 4 1 PCIe スロット 5 3 PCIe スロット 6 3 PCIe スロット 7 1 PCIe スロット 8 1 表 30.
PCIe スロット クォーター幅スレッド (PowerEdge FC430) へのマッピング PCIe スロット 8 1a メモ: PCIe 管理は PowerEdge FX2s でのみサポートされており、PowerEdge FX2 ではサポートされていません。 PCIe スロットのマッピングについての詳細は、『 Dell PowerEdge FD332 Owner's Manual』（Dell PowerEdge FD332 オーナーズ マニュアル）を参照してください。 PCIe スロットの管理の詳細については、 『CMC for Dell PowerEdge FX2/FX2s Online Help』 （CMC for Dell PowerEdge FX2/FX2s オンラインヘルプ）を参照してください。 メモ: シャーシ PCIe スロット内の PCIe PERC およびのネットワークカードではエージェント不要の監視機能は利用で きません。エージェント不要の監視機能は、デルの第 12 世代 PowerEdge サーバー向けのシステム管理ソリューション です。この機能は一切のオペレーティングシステ
更する前に、シャーシ内のコンピュートスレッドのすべての電源を切ります。再割り当てが変更された後に、コンピュート スレッドの電源がオンになると、下段のベイのコンピュートスレッドに以前に割り当てられていたスロットが、上段のベイ のコンピュートスレッドに対応してマップされます。以下に PCIe の再割り当ての例を示します。 • フル幅（FW）FC830 での PCIe 再割り当て。 – FW スレッド -3（PCIe スロット 1～4）にマップされた PCIe スロットが、スレッド –1 に再割り当てられました。スレ ッド –1 は PCIe スロット 1～8 にマップされるようになりました。 • ハーフ幅（HW）FC630 での PCIe 再割り当て。 – HW スレッド -3（PCIe スロット 5～6）にマップされた PCIe スロットが、スレッド –1 に再割り当てされました。スレ ッド -1 は PCIe スロット 5～8 にマップされるようになりました。 – HW スレッド -4（PCIe スロット 1～2）にマップされた PCIe スロットが、スレッド -2 に再割り当てされました。スレ ッド
18 トラブルシューティングとリカバリ 本項では、CMC ウェブインタフェースを使用したリモートシステム上でのリカバリ、および問題のトラブルシューティング に関連したタスクの実行方法について説明します。 • シャーシ情報の表示。 • イベントログの表示。 • 設定情報、エラーステータス、エラーログの収集。 • 診断コンソールの使用。 • リモートシステムの電源管理。 • リモートシステムの Lifecycle Controller ジョブの管理。 • コンポーネントのリセット。 • ネットワークタイムプロトコル（NTP）問題に関するトラブルシューティング。 • ネットワーク問題に関するトラブルシューティング。 • アラート問題に関するトラブルシューティング。 • システム管理者パスワードを忘れた場合のリセット。 • シャーシ構成設定および証明書の保存と復元。 • エラーコードおよびログの表示。 RACDUMP を使用した設定情報、シャーシステータス、およびログの 収集 racdump サブコマンドは、包括的なシャーシ状態、設定状況情報、イベントログの履歴を収
表 32.
– 解決策 B： その PSU が他の PSU と同じ電圧に接続されていることをチェックします。ひとつの PSU が異なる電圧で 動作していることを CMC が検知した場合、その PSU の電源が切られ、障害とマーク付けされます。 • 問題： 新しいサーバーを十分な電源装置があるエンクロージャに挿入しましたが、サーバーの電源がオンになりません。 – 解決策 A： システム入力電力上限の設定をチェックします。追加サーバーに電源を供給するには低すぎる設定になっ ている場合があります。 • 問題： エンクロージャの構成を変更していないのに、利用可能な電力の表示が頻繁に変わる。 – 解決策： CMC にはエンクロージャがユーザー設定の電力上限のピーク近くで動作している場合にサーバーへの電力 割り当てを一時的に減少させる動的ファン電源管理機能が搭載されています。これによって、電力利用が システム入 力電力上限 を超えないようにするため、サーバーのパフォーマンスを低減することによってファンに電力が割り当て られます。これは通常の動作です。 • 問題： データセンターの周囲温度が上がるとサーバー全体のパフォーマン
メモ: これらの設定を変更するには､デバッグコマンドシステム管理者 特権が必要です。 診断コンソールにアクセスするには、次の手順を実行します。 1. 左ペインで、シャーシ概要 → トラブルシューティング → 診断 をクリックします。 診断コンソール ページが表示されます。 2. コマンド テキストボックスにコマンドを入力し、送信 をクリックします。 コマンドの詳細については、『Online Help』（オンラインヘルプ）を参照してください。 診断結果ページが表示されます。 コンポーネントのリセット CMC をリセット、またはサーバーを仮想的にリセットして、サーバーが取り外されて再度挿入されたかのように動作させる ことができます。 メモ: コンポーネントをリセットするには、デバッグ コマンド管理者 特権が必要です。 メモ: PowerEdge FM120x4 の個々のノードでは、仮想再装着は使用できません。 CMC ウェブインタフェースを使用してコンポーネントをリセットするには、次の手順を実行します。 1.
• CMC と設定済みの NTP サーバーとの通信を妨げるネットワーク接続問題がある。 • NTP サーバーホスト名が解決されるのを妨げる DNS 問題がある。 NTP 関連問題のトラブルシューティングを行うには、CMC トレースログの情報をチェックしてください。このログには NTP 関連障害のエラーメッセージが含まれています。CMC がどの設定済みリモート NTP サーバーとも同期化できない場合は、 CMC 時刻はローカルシステムのクロックと同期化され、トレースログには次のメッセージに類似したエントリが記録されま す。 Jan 8 20:02:40 cmc ntpd[1423]: synchronized to LOCAL(0), stratum 10 次の racadm コマンドを入力することで、ntpd 状態を確認することもできます。 racadm getractime –n 「*」が設定済みサーバーのいずれかに表示されない場合、設定が正しく行われていない可能性があります。このコマンドの 出力には、問題のデバッグに役立つ可能性のある詳しい NTP 統計が含まれています。 Windows ベースの
コンポーネント LED の色、点滅パターン 状態 青色、点灯 アクティブ 青色、点滅 ユーザーによって有効化されたモジュール識別 橙色、点灯 不使用 橙色、点滅 障害 Server（サーバー） 電源オン ファームウェアのアップロード中 電源オフ IOM（共通） IOM（パススルー） ファン PSU 152 青色、点灯 KVM でサーバーが選択されている 青色、点滅 ユーザーによって有効化されたモジュール識別 橙色、点灯 不使用 橙色、点滅 障害 青色、消灯 障害なし 緑色、点灯 電源オン 緑色、点滅 ファームウェアのアップロード中 緑色、消灯 電源オフ 青色、点灯 正常 / スタックマスター 青色、点滅 ユーザーによって有効化されたモジュール識別 橙色、点灯 不使用 橙色、点滅 障害 青色、消灯 障害なし / スタックスレーブ 緑色、点灯 電源オン 緑色、点滅 不使用 緑色、消灯 電源オフ 青色、点灯 正常 青色、点滅 ユーザーによって有効化されたモジュール識別 橙色、点灯 不使用 橙色、点滅 障
コンポーネント PCI ストレージスレッド LED の色、点滅パターン 状態 （楕円）緑色、点滅 不使用 （楕円）緑色、消灯 AC OK 外 橙色、点灯 不使用 橙色、点滅 障害 橙色、消灯 障害なし （円）緑色、点灯 DC OK （円）緑色、無灯 DC OK 外 青色、消灯 電源オン 青色、点滅 PCI 識別が進行中です。 橙色、点滅 障害 橙色、点滅 障害 青色に点灯 障害なし 無応答 CMC のトラブルシューティング いずれのインタフェース（ウェブインタフェース、Telnet、SSH、リモート RACADM、シリアルなど）を使用しても CMC に ログインできない場合は、CMC 上の LED の観察、DB-9 シリアルポートを使用したリカバリ情報の取得、または CMC ファ ームウェアイメージのリカバリなどを行うことにより、CMC が機能しているかどうかを確認できます。 問題特定のための LED の観察 CMC には、次の状態を示すために色が変化する LED が搭載されています。 表 34.
• プロンプトが 不良 FW イメージ を示している場合は、 「ファームウェアイメージ 1 のリカバリ」にあるタスクを完了 してください。 ファームウェアイメージのリカバリ 正常な CMC OS 起動が不可能な場合、CMC はリカバリモードになります。リカバリモードでは、ファームウェアアップデー トファイルである fx2_cmc.bin をアップロードすることによってフラッシュデバイスを再プログラムできる、少数のコマンド サブセットを使用することができます。このファームウェアイメージファイルは、通常のファームウェアアップデートで使 用されるものと同じファイルです。リカバリプロセスは現在のアクティビティを表示し、完了時に CMC OS を起動します。 リカバリ プロンプトで recover と入力して を押すと、回復理由と使用可能なサブコマンドが表示されます。リカバ リシーケンス例は次のとおりです。 recover getniccfg recover setniccfg 192.168.0.120 255.255.255.0 192.168.0.1 recover ping 192.168.
対応処置：ストレージモジュールが正しく挿入されていることを確認し、シャーシにログに警告メッセージがないかチェ ックします。このエラーは、元になる障害が解決され、スレッドの削除またはスレッドの仮想抜き差しによって関連付け られているホストの電源が入れ直されたときにのみ、クリアされます。 問題：ストレージモジュール RAID ファームウェアのアップデートが無効になっています。 対応処置：スプリットデュアルホストモードでは、RAID ファームウェアを有効にするには、ストレージスレッド RAID に 接続された各ホストの電源を入れ直す必要があります。 • 問題：GUI で PCIe スロットの再割り当てオプションが無効になっています。 対応処置： シャーシ内のすべてのホストの電源が入っていることを確認します。ホストの電源投入時に RACADM からこ の設定を変更しようとすると、エラーメッセージが表示されます。この設定を変更するには、シャーシ設定管理者の権限 が必要です。 • 問題：PCIe スロットの再割り当てが有効で、ホストの電源がオンですが、PCIe スロットの電源が入りません。 対応処置：古い BIOS
cfgSerialConsoleColumns=0 1. ハンドルの CMC リリースラッチを押し、モジュールの前面パネルを引きます。CMC モジュールをエンクロージャから 引き出します。 メモ: 静電気放電（ESD）イベントは、CMC を損傷する可能性があります。特定の状況下では、ESD が体内または オブジェクト上に蓄積され、CMC に放電される場合があります。ESD 損傷を防ぐには、シャーシ外で CMC を扱 う、および CMC にアクセスする間は、体内から静電気を放電するための措置を行う必要があります。 2. パスワードリセットコネクタからジャンパプラグを取り外し、2 ピンジャンパを挿入してデフォルトのシステム管理者ア カウントを有効化します。CMC 基板のパスワードジャンパの位置を確認するには、次の図を参照してください。 表 35. CMC パスワードジャンパの設定 J_PWORD （デフォル パスワードリセット機能は無効です。 ト） パスワードリセット機能は有効です。 3.
19 よくあるお問い合わせ（FAQ） 本項では、次に関するよくあるお問い合わせをリストします。 • RACADM • リモートシステムの管理と復元 • Active Directory • IOM RACADM CMC リセットの実行後（RACADM racreset サブコマンドを使用）、コマンドを入力すると、次のメッセージが表示されま す。 racadm Transport: ERROR: (RC=-1) このメッセージは何を意味しますか? 別のコマンドは、CMC がリセットを完了した後でのみ、発行される必要があります。 RACADM サブコマンドを使用すると、次のエラーの 1 つ、または複数が表示されることがあります。 • ローカルエラーメッセージ - ERROR: といった構文、入力ミス、名前の誤りなどの問題です。 RACADM help サブコマンドを使用して、正しい構文と使用方法を表示します。たとえば、シャーシログのクリアでエラー が発生した場合は、次のサブコマンドを実行します。 racadm chassislog help cle
CSR を登録済み DNS CMC 名と一致させるには、次の手順を実行します。 1. 左ペインで シャーシ概要 をクリックします。 2. ネットワーク をクリックします。 ネットワーク設定 ページが表示されます。 3. DNS に CMC を登録 オプションを選択します。 4. DNS CMC 名 フィールドに CMC 名を入力します。 5.
デル拡張 Active Directory ユーザーとコンピュータスナップインはモードをチェックし、混合モードであれば、ドメイン間で オブジェクトを作成するためにユーザーを制限します。 CMC と Active Directory の併用は、複数のドメイン環境をサポートしますか? はい。ドメインフォレスト機能レベルはネイティブモードまたは Windows 2003 モードである必要があります。さらに、関連 オブジェクト、RAC ユーザーオブジェクト、および RAC デバイスオブジェクト（関連オブジェクトを含む）間のグループ は、ユニバーサルグループである必要があります。 これらの Dell 拡張オブジェクト（Dell 関連オブジェクト、Dell RAC デバイス、および Dell 権限オブジェクト）をいくつかの ドメインに分散できますか? 関連オブジェクトと特権オブジェクトは、同じドメインにある必要があります。Dell 拡張 Active Directory ユーザーとコンピ ュータスナップインは、これらの 2 つのオブジェクトを同じドメインでのみ作成することができます。その他のオブジェク トは異なるドメイン
