适用于 PowerEdge FX2 和 FX2s 的 Dell Chassis Management Controller 2.0 版 用户指南 2017 年 9 月 Rev.
注意、小心和警告 注: “注意”表示帮助您更好地使用该产品的重要信息。 小心: “小心”表示可能会损坏硬件或导致数据丢失,并告诉您如何避免此类问题。 警告: “警告”表示可能会导致财产损失、人身伤害甚至死亡。 版权所有 © 2017 Dell Inc. 或其附属公司。保留所有权利。 Dell、EMC 和其他商标均为 Dell Inc.
目录 章 1: 概览....................................................................................................................................... 11 主要功能............................................................................................................................................................................... 12 本发行版中的新增功能................................................................................................................................................ 12 管理功能..................
章 3: 登录 CMC..............................................................................................................................33 配置通过 SSH 的公共密钥验证....................................................................................................................................... 33 生成在 Windows 系统中使用的公共密钥................................................................................................................. 33 生成在 Linux 系统中使用的公共密钥..........................................................
配置风扇.........................................................................................................................................................................53 查看前面板属性.................................................................................................................................................................. 54 查看 KVM 信息和运行状况...............................................................................................................................................
修改 CMC IP 地址.........................................................................................................................................................70 章 7: 配置服务器............................................................................................................................. 71 配置插槽名称....................................................................................................................................................................... 71 配置 iDRAC 网络设置...............
章 8: 配置存储底座......................................................................................................................... 87 在拆分单模式下配置存储底座......................................................................................................................................... 87 在拆分双模式下配置存储底座......................................................................................................................................... 87 在联接模式下配置存储底座........................................................
上载 Keytab 文件...............................................................................................................................................................103 使用 RACADM 为 Active Directory 用户配置 CMC SSO 登录或智能卡登录......................................................... 103 章 12: 配置 CMC 以使用命令行控制台.............................................................................................. 104 CMC 命令行控制台功能............................................................................................
使用 CMC Web 界面查看 IOM 的当前 VLAN 设置..................................................................................................... 124 使用 CMC Web 界面删除 IOM 的 VLAN....................................................................................................................... 124 使用 CMC Web 界面更新 IOM 的未标记 VLAN.......................................................................................................... 124 使用 CMC Web 界面重设 IOM 的 VLAN...........................................................
章 19: 常见问题.............................................................................................................................145 RACADM.............................................................................................................................................................................145 管理和恢复远程系统........................................................................................................................................................ 145 Active Directory........
1 概览 适用于 Dell EMC PowerEdge FX2/FX2s 的 Dell Chassis Management Controller (CMC) 是系统管理硬件和软件解决方案,用于管理 PowerEdge FX2/FX2s 机箱。CMC 具有自己的微处理器和内存,由插入其中的模块化机箱供电。 IT 管理员使用 CMC 可以: ● 查看资源清册。 ● 执行配置和监测任务。 ● 远程打开和关闭机箱和服务器的电源。 ● 启用针对服务器模块中的服务器和组件事件的警报。 ● 查看 PCIe 映射信息和重新分配 PCIe 插槽。 ● 为机箱中的 iDRAC 和 I/O 模块提供一对多管理界面。 CMC 为服务器提供多个系统管理功能。电源和温度管理是 CMC 的主要功能,下面列出了这些功能: ● 机柜级别电源和温度实时自动管理。 ○ CMC 报告实时功耗,包括用时间戳记录最高点和最低点。 ○ CMC 支持设置可选的机柜最大功率限制(系统输入功率上限),一旦超过该限制就会触发警报和采取措施,例如限制服务器 功耗和/或防止新服务器开机,以使机柜功率保持在规定的最大功率限制以内。 ○ CMC 将监测冷却风扇,同时根
主要功能 CMC 功能分为管理功能和安全保护功能。 本发行版中的新增功能 此版适用于 Dell EMC PowerEdge FX2/FX2s 的 CMC 支持: ● 使用 WSMAN 显示风扇速度和温度信息。 ● 集成 LLDP 开源守护程序以通过 VLAN 将 LLDP 数据包转发到 iDRAC。 ● 将 CMC 守护程序传输到 iDRAC。 ● 使用 PCIe 重新计时器夹层卡。 ● 使用容错冗余 (FTR) 选项以请求新的电源。 管理功能 CMC 提供以下管理功能: ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● IPv4 和 IPv6 的动态域名系统 (DDNS) 注册。 本地用户、Active Directory 和 LDAP 的登录管理与配置。 使用 SNMP、Web 界面、集成式 KVM、Telnet 或 SSH 连接进行远程系统管理和监测。 监测 - 允许访问系统信息和组件状态。 访问系统事件日志 - 允许访问硬件日志和机箱日志。 针对各种机箱组件的固件更新 - 允许更新 CMC、服务器上 iDRAC、存储底座和机箱基础结构的固件。 使用
● 通过 Web 界面配置用户 ID 和密码。Web 界面支持 128 位 SSL 3.0 加密和 40 位 SSL 3.0 加密(适用于不接受 128 位加密的国家/ 地区)。 注: Telnet 不支持 SSL 加密技术。 ● ● ● ● ● ● ● 可配置 IP 端口(如适用)。 每个 IP 地址的登录失败限制,在超过此限制时阻塞来自该 IP 地址的登录。 可配置会话自动超时和一个以上并发会话。 限制连接到 CMC 的客户端的 IP 地址范围。 使用加密层的 Secure Shell (SSH) 实现更高的安全保护。 单点登录、双重验证和公共密钥验证。 CMC 已签名映像 - 用于使用数字签名保护固件映像以防范未检测到的修改。 机箱概览 这里显示了机箱的背面板视图,并在表格中列出了 CMC 中的可用部件和设备。 图 1: 机箱背面板 表.
图 2: 机箱前面板 表. 2: 机箱前面板 — 组件 项目 指示灯、按钮或连接器 1 系统识别按钮 2 机柜通电指示灯、电源按钮 3 诊断指示灯 4 KVM 选择按钮 5 计算底座 6 视频连接器 7 USB 连接器 8 存储底座 支持的远程访问连接 下表列出了支持的远程访问连接。 表.
表. 3: 支持的远程访问连接 (续) 连接 功能 ● 支持 Telnet/SSH 命令控制台和 RACADM CLI 命令,包括系统引导、重设、开机和关机 命令。 串行端口 ● 支持串行控制台和 RACADM CLI 命令,包括系统引导、重设、开机和关机命令。 ● 支持专门设计使用二进制协议与特定类型 IOM 通信的应用程序进行二进制交换。 ● 通过 connect(或 racadm connect)命令,可将串行端口连接到内部服务器的串行控制 台或 I/O 模块。 支持的平台 CMC 支持 PowerEdge FX2 和 FX2s 机箱型号。支持的平台包括 PowerEdge FC430、PowerEdge FC630、PowerEdge FM120x4、 PowerEdge FC830、PowerEdge FC640 和 PowerEdge FD332。有关 CMC 兼容性的信息,请参阅设备的说明文件。 有关最新支持平台的信息,请参阅 dell.
服务器组件更新支持的固件版本 下表列出了 CMC PowerEdge FX2/FX2s 固件从 1.4 版更新到 2.0 版(但服务器组件不更新至下一版本)时服务器组件支持的固件版 本。 表. 5: 服务器组件更新至 N 版本时支持的服务器组件版本 平台 服务器组件 上一组件版本(N-1 版本) 更新后的组件版本(N 版本) FD332 iDRAC 2.41.40.40 2.41.40.40 Lifecycle Controller 2.41.40.40 2.41.40.40 iDRAC 2.41.40.40 2.50.50.50 Lifecycle Controller 2.41.40.40 2.50.50.50 诊断程序 4239A33 4239A36 BIOS 2.4.2 2.5.4 iDRAC 2.41.40.40 2.50.50.50 Lifecycle Controller 2.41.40.40 2.50.50.50 诊断程序 4239A33 4239A36 BIOS 2.4.2 2.5.4 iDRAC 2.41.40.
表.
表.
● 自助服务门户 - CMC 中提供了自助服务门户的链接。单击该链接可打开互联网上的许可自助服务门户,通过该门户可购买许可 证。有关更多信息,请参阅自助服务门户页面的联机帮助。 ● 销售点 - 订购系统时即可获得许可证。 许可证操作 执行许可证管理任务之前,请确保获得许可证。有关更多信息,请参阅 dell.
表. 7: CMC 功能基于许可证类型 (续) 功能 Express 企业 Telnet 是 是 SSH 是 是 基于 Web 的界面 是 是 电子邮件警报 是 是 CMC 设置备份 否 是 CMC 设置恢复 是 是 远程系统日志 否 是 目录服务 否 是 单点登录支持 否 是 双重验证 否 是 PK 验证 否 是 远程文件共享 否 是 机柜级功率上限 否 是 多机箱管理 否 是 FlexAddress 启用 否 是 一对多服务器固件更新 否 是 iDRAC 的一对多配置 否 是 许可证组件的状态或条件以及可用操作 下表提供了基于许可证状态或条件的可用许可证操作列表。 表.
支持的管理控制台应用程序 CMC 支持与 Dell OpenManage Console 集成。有关更多信息,请参阅 dell.com/support/manuals 上的 OpenManage Console 说明文 件。 如何使用本指南 本用户指南中的内容指导您使用以下工具执行任务: ● Web 界面:此处仅提供与任务相关的信息。有关字段和选项的信息,请参阅 适用于 Dell PowerEdge FX2/FX2s 的 CMC 的联机帮 助(您可通过 Web 界面打开)。 ● RACADM 命令:此处提供您必须使用的 RACADM 命令或对象。有关 RACADM 命令的更多信息,请参阅 dell.com/support/ manuals 上提供的适用于 PowerEdge FX2/FX2s 的 Dell Chassis Management Controller RACADM 命令行参考指南。 您可能需要的其他说明文件 要从 Dell 支持站点访问说明文件。除了本参考指南,您可以在 dell.
○ 对于 iDRAC —https://www.dell.com/idracmanuals ○ 关于 Dell EMC OpenManage 连接企业系统管理 —https://www.dell.com/OMConnectionsEnterpriseSystemsManagement ○ 关于 Dell EMC 可维护性工具 —https://www.dell.com/serviceabilitytools ● Dell EMC 支持网站: 1. 访问 https://www.dell.com/support。 2. 单击浏览所有产品。 3. 从所有产品页面,单击软件,然后单击所需链接。 4.
2 安装和设置 CMC 本节介绍如何安装 CMC 硬件、建立对 CMC 的访问、配置您的管理环境以使用 CMC 并引导您完成配置 CMC 的任务: ● 设置对 CMC 的初始访问。 ● 通过网络访问 CMC。 ● 添加并配置 CMC 用户。 ● 更新 CMC 固件。 主题: • • 安装 CMC 硬件 配置服务器上的机箱管理模式 安装 CMC 硬件 CMC 已在机箱上预安装,因此无需安装。 设置机箱一览表 使用以下任务可准确设置机箱: 1. CMC 和管理站(您要在其中使用浏览器)必须位于同一网络(称为管理网络)中。将以太网网络电缆从标记为 GB1 的端口连接 到管理网络。 管理网络:CMC 和 iDRAC(位于每个服务器上)以及交换机 I/O 模块的网络管理端口连接到 PowerEdge FX2/FX2s 机箱中的公 用内部网络。这可以让管理网络与服务器数据网络相隔离。 应用程序网络:通过与 I/O 模块 (IOM) 的网络连接完成对受管服务器的访问。这使应用程序网络能够与管理网络相隔离。隔离此 流量对于机箱管理的不间断访问非常重要。 2. 3. 4. 5. 6.
● 要使用与 CMC 之间的串行连接查看 CMC IP 地址,请执行以下步骤: a. 将串行零调制解调器电缆的一端连接到机箱背面的串行连接器。 b. 将电缆的另一端连接到管理系统的串行端口。 c. 在建立连接后,使用默认根帐户凭据登录 CMC。 d. 运行 racadm getniccfg 命令。 在显示的输出中,搜索当前 IP 地址。 ● 要通过使用 KVM 连接服务器来查看 CMC IP 地址,请执行以下步骤: a. 使用 KVM 连接到机箱中的某个服务器。 注: 有关如何通过 KVM 连接到服务器的更多信息,请参阅使用 KVM 访问服务器。 b. c. d. e.
表.
下面列出了以菊花链式连接四个 FX2 CMC 模块的步骤: 1. 将第一个机箱中的 FX2 CMC 的 GB 端口连接到管理网络。 2. 将第二个机箱中的 FX2 CMC 的 GB 端口连接到第一个机箱中的 FX2 CMC 的 STK 端口。 3. 如果有第三个机箱,请将其 FX2 CMC 的 GB 端口连接到第二个机箱中的 FX2 CMC 的 STK 端口。 4.
表. 10: CMC 界面 (续) 接口/协议 说明 以下示例显示如何使用 net-snmp snmpget 命令从 CMC 获取机箱服务标签。 snmpget -v 1 -c .1.3.6.1.4.1.674.10892.2.1.1.6.
4. 单击安装。 此时会显示安装窗口。 5. 单击完成。 打开管理命令提示符,键入 racadm 并按 Enter。如果查看 RACADM 帮助说明,会显示软件已正确安装。 在 Linux 管理站上安装远程 RACADM 1. 以根用户身份登录到运行支持的 Red Hat Enterprise Linux 或 SUSE Linux Enterprise Server 操作系统的系统,从而在该系统中安装 管理系统组件。 2. 将 Dell Systems Management Tools and Documentation DVD 插入 DVD 驱动器中。 3. 若要将 DVD 装载到所需位置,则使用 mount 命令或类似命令。 注: 在 Red Hat Enterprise Linux 5 操作系统上,DVD 使用 -noexec mount 装载选项自动装载。该选项不允许从 DVD 运行任 何可执行程序。您需要手动装载 DVD-ROM,然后运行命令。 4. 导航至 SYSMGMT/ManagementStation/linux/rac 目录。要安装 RAC 软件,请键入以下命令: rpm -ivh *.
2. 单击工具 > Phishing Filter,然后单击 Phishing Filter 设置。 3. 选择禁用 Phishing Filter 项选,然后单击确定。 使用 Internet Explorer 从 CMC 下载文件 当使用 Internet Explorer 从 CMC 下载文件时,您可能会遇到不将加密的页保存到磁盘选项未启用的问题。 要启用不将加密的页保存到磁盘选项,请执行以下操作: 1. 启动 Internet Explorer。 2. 单击工具 > Internet 选项 > 高级。 3. 在安全部分,选中不将加密的页保存到磁盘选项。 允许在 Internet Explorer 中播放动画 在 Web 界面之间传输文件时,文件传输图标将旋转以显示传输活动。在使用 Internet Explorer 时,您需要配置浏览器才能播放动 画。 要将 Internet Explorer 配置为播放动画,请执行以下操作: 1. 启动 Internet Explorer。 2. 单击工具 > Internet 选项 > 高级。 3.
使用 CMC Web 界面设置 CMC 的日期和时间 要设置 CMC 上的日期和时间,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 > 设置 > 日期/时间。 2. 要将日期和时间与网络时间协议 (NTP) 服务器同步,请在日期/时间页上,选择启用 NTP 并最多指定三台 NTP 服务器。要手动 设置日期和时间,请清除启用 NTP 选项,然后编辑日期和时间字段。 3. 从下拉菜单中选择时区,然后单击应用。 使用 RACADM 设置 CMC 的日期和时间 要使用命令行界面设置日期和时间,请参阅 dell.
配置前面板 可以使用前面板页面配置: ● 电源按钮 ● KVM 配置电源按钮 要配置机箱电源按钮: 1. 在左侧窗格中,单击机箱概览 > 前面板 > 设置。 2. 在前面板配置页面的电源按钮配置部分下,选择禁用机箱电源按钮选项,然后单击应用。 机箱电源按钮即被禁用。 使用 KVM 访问服务器 要从 Web 界面将服务器映射到 KVM: 1. 将显示器连接到视频连接器,将键盘连接到位于机箱正面的 USB 连接器。 2. 在左侧窗格中,单击机箱概览 > 前面板 > 设置。 3. 在前面板配置页面中的 KVM 配置部分下,选择启用 KVM 映射选项。 4. 在前面板配置页面中的 KVM 配置部分下,从已映射 KVM 选项的下拉列表中选择所需的服务器。 5.
● 要将服务器上的机箱管理模式更改为管理和监测,请使用以下命令: racadm config –g cfgRacTuning – cfgRacTuneChassisMgmtAtServer 2 32 安装和设置 CMC
3 登录 CMC 您可以作为 CMC 本地用户、Microsoft Active Directory 用户或 LDAP 用户登录 CMC。也可以使用单点登录或智能卡登录。 主题: • • • • • • • • 配置通过 SSH 的公共密钥验证 访问 CMC Web 界面 以本地用户、Active Directory 用户或 LDAP 用户身份登录 CMC 使用智能卡登录 CMC 使用单点登录来登录 CMC 使用串行、Telnet 或 SSH 控制台登录 CMC 使用公共密钥验证登录 CMC 多个 CMC 会话 配置通过 SSH 的公共密钥验证 您最多可以配置 6 个公共密钥,通过 SSH 接口与服务用户名一起使用。添加或删除公共密钥之前,务必使用 view 命令查看已设置 了哪些密钥,这样就不会无意中覆盖或删除密钥。服务用户名是特殊用户帐户,可在通过 SSH 访问 CMC 时使用。在设置和正确使 用 SSH 上的 PKA 时,无需输入用户名或密码即可登录到 CMC。这对于设置执行各种功能的自动化脚本非常有用。 注: 不支持使用任何 GUI 管理此功能,您只能使用 RACADM。 添加新公共密钥时,确保
3. 单击生成,按指示在窗口中移动鼠标。 创建密钥后,您可以修改密钥注释字段。 还可以输入密码短语,来保证密钥的安全。确保将私人密钥保存起来。 4.
要以本地用户、Active Directory 用户或 LDAP 用户身份登录,请执行以下操作: 1. 在用户名字段中,键入您的用户名: ● CMC 用户名: 注: CMC 用户名只能包含字母数字字符和某些特殊字符。不支持 @ 符号和以下特殊字符: ○ 正斜杠 (/) ○ 反斜杠 (/) ○ 分号 (;) ○ 后引号 (`) ○ 双引号 (“) ● Active Directory 用户名:\、/ 或 @。 ● LDAP 用户名: 注: 此字段区分大小写。 2. 在密码字段中,键入用户密码。 注: 对于 Active Directory 用户,用户名字段区分大小写。 3. 在域字段中,从下拉菜单中选择所需的域。 4. 另外,可选择会话超时。这是您在被自动注销前可保持登录状态但不进行任何操作的时段。默认值为 Web 服务空闲超时。 5.
使用单点登录来登录 CMC 在启用单点登录 (SSO) 时,您可以登录到 CMC 而无需提供域用户验证凭据,如用户名和密码。要使用此功能,您必须有企业版许可 证。 注: 您不能使用 IP 地址登录 SSO。Kerberos 会根据完全限定域名 (FQDN) 验证您的凭据。 在使用 SSO 登录到 CMC 之前,请确保: ● 您已使用有效的 Active Directory 用户帐户登录到系统。 ● 单点登录选项在 Active Directory 配置过程中已启用。 要使用 SSO 登录 CMC,请执行以骤操作: 1. 使用网络帐户登录客户端系统。 2. 通过 https:// 访问 CMC Web 界面 例如,cmc-6G2WXF1.cmcad.lab,其中 cmc-6G2WXF1 是 cmcname,cmcad.lab 是 domain-name。 注: 如果您更改了默认 HTTPS 端口号(端口 80),则使用
表.
4 更新固件 可以为以下各项更新固件: ● CMC ● 机箱基础结构 ● I/O 模块 您可以更新以下服务器组件的固件: ● BIOS ● iDRAC7 ● iDRAC8 ● Lifecycle Controller ● 32 位诊断程序 ● 操作系统驱动程序包 ● 网络接口控制器 ● RAID 控制器 主题: • • • • • • • 签名的 CMC 固件映像 下载 CMC 固件 查看当前安装的固件版本 更新 CMC 固件 使用 DUP 更新 CMC 更新机箱基础结构固件 更新服务器 iDRAC 固件 签名的 CMC 固件映像 CMC 固件包含签名。CMC 固件会执行签名验证步骤,以确保所上载的固件的真实性。只有在 CMC 验证固件映像是来自服务提供商 的有效映像且未被篡改时,固件更新过程才会成功。如果 CMC 无法验证所上载固件映像的签名,固件更新过程会停止。此时会记录 警告事件,并显示相应的错误消息。固件更新包括升级和降级。 下载 CMC 固件 在开始固件更新之前,请从 support.dell.
● 机箱概览 > 机箱控制器 > 更新 ● 机箱概览 > 服务器概览 > 服务器组件更新 固件更新页显示列出的每个组件的当前固件版本,并允许将固件更新到最新版本。 如果机箱中包含 iDRAC 处于恢复模式的早期服务器,或者如果 CMC 检测到 iDRAC 中有损坏的固件,则早期的 iDRAC 也将列在固件 更新页中。 使用 RACADM 查看当前安装的固件版本 可以使用 racadm getversion 命令查看当前安装的固件版本。有关其他 RACADM 命令的更多信息,请参阅 Dell Chassis Management Controller for PowerEdge FX2/FX2s RACADM Command Line Reference Guide(适用于 PowerEdge FX2/FX2s 的 Dell Chassis Management Controller RACADM 命令行参考指南)。 更新 CMC 固件 您可以使用 Web 界面或 RACADM 来配置 CMC 固件。默认情况下,固件更新会保留当前的 CMC 设置。 注: 要更新 CMC 的固件,必须具备机箱配置管理员权限。
● 在文件传输期间,不要单击刷新图标或者导航到另一个页面。 ● 要取消该进程,请选择取消文件传输和更新选项。该选项仅在文件传输过程中可用。 ● 更新状态字段显示固件更新状态。 注: 更新过程可能需要几分钟时间。 使用 RACADM 更新 CMC 固件 要使用 RACADM 更新 CMC 固件,请使用 fwupdate 子命令。 例如:racadm fwupdate 。 有关 RACADM 命令的更多信息,请参阅 Chassis Management Controller for PowerEdge FX2/FX2s RACADM Command Line Reference Guide(Chassis Management Controller for PowerEdge FX2/FX2s 命令行参考指南)。 注: 运行固件更新命令的方式是一次只打开一个远程 RACADM 会话。 使用 DUP 更新 CMC 可以使用 Dell Update Package (DUP) 通过以下组件更新 CMC 的固件: ● iDRAC RACADM 代理 ● 刀片服务器
更新完成后,将显示更新后的主板固件版本。 。 使用 RACADM 更新机箱基础结构固件 要使用 RACADM 更新机箱基础结构固件,请使用 fwupdate 子命令。 例如,racadm fwupdate 。 有关使用 RACADM 命令的更多信息,请参阅适用于 PowerEdge FX2/FX2s 的 Chassis Management Controller RACADM 命令行参考指 南。 注: 要更新机箱基础结构固件,请确保服务器已关机。 更新服务器 iDRAC 固件 您可以更新 iDRAC7 或 iDRAC8 的固件。要使用此功能: ● 您必须具有企业版许可证。 ● iDRAC7 固件版本必须为 1.57.57 或更高版本。 ● iDRAC8 固件版本必须为 2.05.05 或更高版本。 更新固件后,iDRAC(服务器上)将重设并暂时不可用。 使用 Web 界面更新服务器 iDRAC 固件 要更新服务器中的 iDRAC 固件,请执行以下操作: 1.
● 第 13 代服务器 - 在重新引导服务器后,当出现提示时,按 F10 键访问 Lifecycle Controller。转到 Hardware Inventory(硬件 资源清册)页面,选择 Hardware Configuration(硬件配置) > Hardware Inventory(硬件资源清册)。在 Hardware Inventory(硬件资源清册)页面中,单击 Collect System Inventory on Restart(重新启动时收集系统资源清册)。 Update from File(从文件更新)方法让您可以使用本地系统中存储的 DUP 文件来更新服务器组件固件。您可以选择单独的服务器 组件,以使用所需的 DUP 文件更新固件。您可以使用 SD 卡存储内存大小超过 48 MB 的 DUP 文件,以便一次更新大量组件。 注: 请注意下列事项: ● 在选择各个服务器组件进行更新时,请确保所选组件之间不存在相关性。否则,如果选择与其他组件存在相关性的一些组件 进行更新,可能会导致服务器突然停止工作。 ● 确保以建议的顺序更新服务器组件。否则,组件固件更新的过程可能会失败。 始终采用以下
如果服务器上禁用了 Lifecycle Controller 服务,组件/设备固件资源清册部分将显示: Lifecycle Controller may not be enabled.
这些筛选器支持: ● 选择一个或多个组件或设备类别以便于查看。 ● 对服务器的组件和设备的固件版本进行比较。 ● 基于类型或型号缩小特定组件或设备类别的范围,从而自动筛选所选组件和设备。 注: 自动筛选功能在使用 Dell Update Package (DUP) 时非常重要。DUP 的更新编程可基于组件或设备的类型或型号。自动筛 选行为旨在将进行初始选择后的后续选择决策减至最少。 以下是应用筛选机制的一些示例: ● 如果选定 BIOS 筛选器,则只显示所有服务器的 BIOS 资源清册。如果服务器组包含许多服务器型号,并且选定一台服务器用于 BIOS 更新,则自动筛选逻辑会自动删除不匹配所选服务器型号的所有其他服务器。这将确保选择的 BIOS 固件更新映像 (DUP) 与 正确的服务器型号兼容。 有时,BIOS 固件更新映像可能会与多个服务器型号兼容。此类优化将被忽略,以防此兼容性在将来不再有效。 ● 自动筛选对于网络接口控制器 (NIC) 和 RAID 控制器的固件更新非常重要。这些设备类别包含不同的类型和型号。同样,固件更 新映像 (DUP) 可能以优化形式提供,即单个 DUP 设计为可以更新指定类别的多
表. 12: 组件和设备信息 (续) 字段 说明 型号 显示服务器的型号。 组件/设备 显示服务器上组件或设备的说明。如果列宽过窄,鼠标悬停触发工具会提供说明视图。 当前版本 显示服务器上组件或设备的当前版本。 回滚版本 显示服务器上组件或设备的回滚版本。 作业状态 显示服务器上计划的任何操作的作业状态。作业状态会持续动态更新。如果作业完成并检测到状态为“已 完成”,则服务器上的任何组件或设备的固件版本发生更改时,会自动刷新组件和设备的固件版本。当前 状态旁还会显示信息图标,提供关于当前作业状态的附加信息。可通过单击或将鼠标悬停在图标上来查看 此信息。 更新 单击可选择服务器上进行固件更新的组件或设备。 使用 RACADM 查看固件资源清册 要使用 RACADM 查看固件资源清册,请使用 getversion 命令: racadm getversion -l [-m ] [-f ] 有关更多信息,请参阅 dell.
5.
2. 在服务器组件更新页面中,单击选择更新类型部分中的相应类型。 3. 在回滚版本列中,选择您要为其回滚固件的组件或设备对应的选项。 4. 选择以下选项之一: ● 立即重新引导 - 立即重新启动服务器。 ● 下一次重新引导时 - 稍后手动重新启动服务器。 5.
使用网络共享一键更新服务器组件 使用 Dell Repository Manager 和 Dell PowerEdge FX2/FX2s 模块化机箱集成从网络共享更新服务器组件时,通过使用自定义捆绑固件 来简化更新,因此可以更快、更轻松地完成部署。从网络共享更新提供了使用来自 CIFS 或 NFS 的单个目录同时更新所有第 12 代服 务器组件的灵活性。 此方法提供了一种快捷方便的途径,使用 Dell Repository Manager 构建您拥有的已连接系统的自定义存储库,以及使用 CMC Web 界 面导出机箱资源清册文件。DRM 使您能够创建仅包含特定系统配置更新软件包的完全自定义存储库。您也可以构建包含仅用于过时 设备更新的存储库,或包含所有设备更新的基准存储库。您还可以基于所需的更新模式创建用于 Linux 或 Windows 的更新捆绑包。 DRM 使您能够将存储库保存到 CIFS 或 NFS 共享。CMC Web 界面使您能够配置共享的凭据和位置详细信息。使用 CMC Web 界面, 即可执行单一服务器或多台服务器的服务器组件更新。 使用网络共享更新模式的前提条件 使用网络共享模式更新服务器
使用 Web 界面删除计划的服务器组件固件作业 要删除计划的服务器组件固件作业,请执行以下操作: 1. 在左侧窗格中,单击服务器概览,然后单击更新。 2. 在服务器组件更新页面中,筛选组件或设备(可选)。 3. 在作业状态列中,如果作业状态旁边显示复选框,则表示 Lifecycle Controller 作业正在进行并且当前处于所指示的状态。可选择 该作业进行作业删除操作。 4. 单击删除作业。将删除所选组件或设备的作业。 使用 CMC 恢复 iDRAC 固件 iDRAC 固件通常使用 iDRAC 界面进行更新,例如 iDRAC Web 界面、SM-CLP 命令行界面或从 support.dell.
5 查看机箱信息和监测机箱与组件运行状况 您可以查看信息并监测以下各项的运行状况: ● CMC ● 所有服务器和单个服务器 ● IO 模块 ● 风扇 ● 电源设备 (PSU) ● 温度传感器 ● PCIe 设备 ● 存储底座 主题: • • • • • • • • • • 查看机箱和组件摘要 查看机箱摘要 查看机箱控制器信息和状态 查看所有服务器的信息和运行状况 查看存储底座的信息和运行状况 查看 IOM 的信息和运行状况 查看风扇的信息和运行状况 查看前面板属性 查看 KVM 信息和运行状况 查看温度传感器的信息和运行状况 查看机箱和组件摘要 当您登录 CMC Web 界面后,机箱运行状况页面显示机箱及其组件的运行状况。它会显示机箱及其组件的图形视图。它是动态更新 的,组件子图形覆盖层和文本提示自动更改以反映当前状态。 要查看机箱运行状况,请单击机箱概览。系统会显示机箱、CMC、服务器模块、IO 模块 (IOM)、风扇、电源设备装置 (PSU)、存储 底座和 PCIe 设备的整体运行状况。单击每个组件可显示该组件的详情。此外,还会显示 CMC 硬件日志中的最新事件。有关更多信 息,请参阅 Dell I
注: 在多机箱管理 (MCM) 中,所有与服务器相关的快速链接均不会显示。 表.
表. 13: 组件属性 (续) 组件 运行状况和性能属性 属性 快速链接 ● 电源状态 风扇 ● 速度 ● 警告阈值 ● 风扇状况 ● PWM(最大值百分比) ● 严重阈值 ● 风扇配置 ● 电源状态 ● 型号 IOM 状态 ● 角色 ● 服务标签 ● 风扇补偿 IOM 插槽 查看服务器型号名称和服务标签 通过以下步骤可以即时查看每台服务器的型号名称和服务标签: 1. 在左侧窗格中的服务器概览树节点下,所有服务器(SLOT-01 至 SLOT-04)将显示在服务器列表中。如果插槽中不存在服务器, 则图形中相应的图像将以灰色显示。 2. 将光标指向服务器的插槽名称或插槽编号,工具提示会显示服务器的型号名称和服务标签(如果可用)。 查看存储型号名称和服务标签 通过以下步骤可以查看每个存储底座的型号名称和服务标签: 1. 在左侧窗格中的服务器概览树节点下,所有存储底座均显示在列表中。如果某个存储底座没有存在于某个插槽中,则图形中的相 应图像显示为灰色。 2.
查看 IOM 的信息和运行状况 要在 CMC Web 界面中查看 IOM 的运行状况,请执行以下任一操作: 1. 单击机箱概览。 此时会显示机箱运行状况页面。左侧窗格中的图形显示机箱的背面视图、正面视图和顶部视图,并包含 IOM 的运行状况。IOM 运行状况由 IOM 子图形的覆盖标记表示。将光标移到各个 IOM 子图形上方,文本提示将提供有关该 IOM 的附加信息。单击 IOM 子图形可在右侧窗格中查看 IOM 信息。 2.
在启用“风扇偏移”的任一选项时,功耗都会增加。设置“低”偏移时,系统响声会加大,设置“中”偏移时,系统响声会明显加 大,设置“高”偏移时,系统响声会显著加大。未启用“风扇补偿”选项时,风扇速度降低至为安装的硬件配置提供系统冷却所需 的默认速度。 要设置偏移功能,请转至机箱概览 > 风扇 > 设置。在高级风扇配置页面上,从与风扇偏移对应的值下拉列表中,选择相应项目。 有关“风扇偏移”功能的更多信息,请参阅联机帮助。 要通过使用 RACADM 命令设置这些功能,请使用以下命令: racadm fanoffset [-s ] 查看前面板属性 要查看前面板属性,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 > 前面板。 2.
6 配置 CMC 使用 Chassis Management Controller 可以配置属性、设置用户和警报,以执行远程管理任务。 在开始配置 CMC 之前,必须首先配置 CMC 网络设置,以允许从远程管理 CMC。该初始配置分配 TCP/IP 联网参数,以允许访问 CMC。 可以使用 Web 界面配置 CMC,或设置对 CMC RACADM 的初始访问。 注: 当首次配置 CMC 时,您必须以 root 用户登录,以在远程系统上执行 RACADM 命令。可创建另一个用户,使之具有配置 CMC 的权限。 在设置 CMC 并执行基本配置之后,可以执行以下操作: ● 根据需要修改网络设置。 ● 配置访问 CMC 的界面。 ● 根据需要设置机箱组。 ● 配置服务器、I/O 模块或前面板。 ● 配置 VLAN 设置。 ● 获取所需证书。 ● 添加和配置具有权限的 CMC 用户。 ● 配置并启用电子邮件警报和 SNMP 陷阱。 ● 根据需要设置功率上限策略。 ● 添加并配置存储底座。 注: 在两种 CMC 界面(GUI 和 CLI)的属性字符串中,不能使用以下字符: ● ● <和> ● ;(分号) 主题:
对 DNS IP 地址启用或禁用 DHCP 默认情况下,禁用 CMC 的 DNS 地址 DHCP 功能。当启用时,该功能将从 DHCP 服务器获取主要和次要 DNS 服务器地址。使用该 功能,可以不用配置静态 DNS 服务器 IP 地址。 要启用 DNS 地址 DHCP 功能并指定静态首选和备用 DNS 服务器地址,请键入: racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1 要启用 IPv6 的 DNS 地址 DHCP 功能并指定静态首选和备用 DNS 服务器地址,请键入: racadm config -g cfgIPv6LanNetworking -o cfgIPv6DNSServersFromDHCP6 1 设置静态 DNS IP 地址 注: 只有在禁用 DNS 地址 DCHP 功能的情况下,静态 DNS IP 地址设置才有效。 对于 IPv4,要设置主要和次要 DNS IP 服务器地址,请键入: racadm config -g cfgLanNetworking -o cfgDNSServer1 raca
要查看机箱的 IPv4 和 IPv6 寻址信息,请使用 getsysinfo 子命令。 有关子命令和对象的更多信息,请参阅 Chassis Management Controller for PowerEdge FX2/FX2s RACADM Command Line Reference Guide(适用于 PowerEdge FX2/FX2s 的 Chassis Management Controller RACADM 命令行参考指南)。 启用 CMC 网络接口 若要为 IPv4 和 IPv6 启用或禁用 CMC 网络接口,请键入: racadm config -g cfgLanNetworking -o cfgNicEnable 1 racadm config -g cfgLanNetworking -o cfgNicEnable 0 注: 如果禁用 CMC 网络接口,禁用操作将执行以下操作: ● 禁用对带外机箱管理(包括 iDRAC 和 IOM 管理)的网络接口访问。 ● 防止下行链路状态检测。 如仅禁用 CMC 网络访问,应同时禁用 CMC IPv4 和 CMC IPv6。 注: 默认情况下启用 C
配置 IPv4 和 IPv6 DNS 设置 ● CMC 注册 - 若要在 DNS 服务器上注册 CMC,请键入: racadm config -g cfgLanNetworking -o cfgDNSRegisterRac 1 注: 有些 DNS 服务器只注册 31 个或更少字符的名称。确保指定的名称在 DNS 要求的范围内。 注: 只有通过将 cfgDNSRegisterRac 设置为 1 在 DNS 服务器上注册 CMC,以下设置才有效。 ● CMC 名称 - 默认情况下,DNS 服务器上的 CMC 名称为 cmc-。要更改 DNS 服务器上的 CMC 名称,请键入: racadm config -g cfgLanNetworking -o cfgDNSRacName 其中 < name > 为最多 63 个字母数字字符和连字符组成的字符串。例如,cmc-1、d-345。 注: 如果未指定 DNS 域名,则最大字符数为 63。如果指定了域名,则 CMC 名称中的字符数加上 DNS 域名中的字符数必须 小于或等于 63 个字符。 ● DNS 域名 — 默认 DNS 域
默认情况下,管理端口 2 设置为堆叠。 使用 CMC Web 界面配置管理端口 2 要使用 CMC Web 界面配置管理端口: 1. 在左侧窗格中,单击机箱概览 > 网络,然后单击网络选项卡。 2. 在网络配置页面中的常规设置部分,在管理端口 2 旁边选择冗余或堆叠。 3.
3. 在联邦信息处理标准 (FIPS) 部分中,从 FIPS 模式下拉菜单中,选择已启用。 此时会显示一条消息:启用 FIPS 会将 CMC 重设为默认设置。 4.
如果服务器上的固件不支持某项功能,则在配置与该功能相关的属性时将显示错误。例如,使用 RACADM 在不受支持的 iDRAC 启用 远程系统日志时将显示一条错误信息。 同样,使用 RACADM getconfig 命令显示 iDRAC 属性时,对于服务器上不支持的功能,属性值显示为 N/A(不适用)。 例如: $ # # # # # # # # # racadm getconfig -g cfgSessionManagement -m server-1 cfgSsnMgtWebServerMaxSessions=N/A cfgSsnMgtWebServerActiveSessions=N/A cfgSsnMgtWebServerTimeout=N/A cfgSsnMgtSSHMaxSessions=N/A cfgSsnMgtSSHActiveSessions=N/A cfgSsnMgtSSHTimeout=N/A cfgSsnMgtTelnetMaxSessions=N/A cfgSsnMgtTelnetActiveSessions=N/A cfgSsnMgtTelnetTimeout=N/A 配置 CM
将成员添加到机箱组 设置机箱组后,通过以下步骤将成员添加到机箱组: 1. 以机箱管理员权限登录到主机箱。 2. 在树中选择主机箱。 3. 单击设置 > 组管理。 4. 在组管理下的主机名/IP 地址字段中输入成员的 IP 地址或 DNS 名称。 注: 要使 MCM 正常工作,必须在所有组成员和主机箱中使用默认的 HTTPS 端口 (443)。 5. 在用户名字段中,输入具有该成员机箱的机箱管理员权限的用户名。 6. 在密码字段中键入相应的密码。 7. 另外,可选择同步新成员与主机箱属性以将主机箱属性推送至成员。有关将成员添加到机箱组的更多信息,请参阅同步新成员与 主机箱属性。 8. 单击应用。 9. 完成步骤 4 至步骤 8 中的任务可添加最多 19 个成员。新成员的机箱名称显示在成员对话框中。 注: 为成员输入的凭据会以安全方式传递到成员机箱,以在成员与主机箱之间建立信任关系。凭据不会在任一机箱中保留, 并且在建立初始信任关系后永远不会再次进行交换。 从主机箱中移除成员 可以从主机箱移除组中的成员。要移除成员,请执行以下操作: 1. 以机箱管理员权限登录到主机箱。 2. 在左侧窗格中,选择主机箱。 3.
启动成员机箱或服务器的 Web 页面 您可以通过主机箱组页面访问成员机箱的 Web 页面、服务器远程控制台或 iDRAC 服务器的 Web 页面。如果成员设备的登录凭据与 主机箱相同,则可以使用相同的凭据来访问成员设备。 注: 多机箱管理中不支持单点登录和智能卡登录。从主机箱通过单点登录启动成员要求在主机箱和成员之间共用用户名/密码。 只有 Active Directory、本地和 LDAP 用户支持使用公共用户名/密码。 要导航到成员设备,请执行以下操作: 1. 登录到主机箱。 2. 在树中选择组:名称。 3. 如果成员 CMC 是所需的目标,请为所需机箱选择启动 CMC。 如果您尝试使用启动 CMC 登录到成员机箱而主机箱和机箱已启用或已禁用 FIPS 时,您将转到机箱组运行状况页面。否则,您会 转至成员机箱的登录页面。 如果机箱中的服务器是所需目标: a. 选择目标机箱的图像。 b. 在运行状况部分所显示的机箱图像中,选择服务器。 c.
表. 14: 配置服务属性 属性 导航 SNMP 配置 在左侧窗格中,单击机箱概览 > 网络 > 服务 > SNMP。 机箱远程日志记录 在左侧窗格中,单击机箱概览 > 网络 > 服务 > 远程系统日志。 使用 LDAP 和 Active Directory 服务 的用户验证 在左侧窗格中,单击机箱概览 > 用户验证 > 目录服务。 机箱警报 在左侧窗格中,单击机箱概览,然后单击警报。 MCM 组的服务器资源清册 组是包含 0 到 19 个机箱组成员的主机箱。机箱组运行状况页面显示所有成员机箱,并允许您使用标准浏览器下载功能将服务器资源 清册报告保存到文件。该报告包含以下对象的数据: ● 当前在所有组机箱(包括主机箱)中的所有服务器。 ● 空插槽和扩展插槽。 保存服务器资源清册报告 要使用 CMC Web 界面保存服务器资源清册报告,请执行以下操作: 1. 在左侧窗格中,选择组。 2. 在机箱组运行状况页面中,单击保存资源清册报告。将显示文件下载对话框,提示您打开或保存文件。 3.
“、.、*、>、<、\、/、:、和 | 2. 从配置文件类型选项中选择下面的一种配置文件类型: ● 替换 - 包含整个 CMC 配置的属性,但用户密码和服务标签等只写属性除外。此类配置文件用作备份配置文件,用于还原包括 标识信息(例如 IP 地址)在内的完整机箱配置。 ● 克隆 - 包含所有替换类型的配置文件属性。出于安全原因,不包含 MAC 地址、IP 地址等标识属性。此类配置文件用于克隆新 机箱。 3. 从配置文件位置下拉菜单中选择下面的一个位置用于存储配置文件: ● 本地 - 将配置文件保存至本地管理站。 ● 网络共享 - 将配置文件保存在某个共享位置。 4. 单击保存以将配置文件保存至选定位置。 操作完成后,会显示 Operation Successful 消息: 注: 要查看已保存至 XML 文件的设置,请在存储的配置文件部分选择保存的配置文件,然后单击查看配置文件列中的查看。 还原机箱配置配置文件 通过导入本地管理站或保存机箱配置所在的网络共享中的备份文件(.xml 或 .
2. 单击应用配置文件。 随后会显示一条警告消息,指示应用新的配置文件会覆盖当前设置并重新引导所选服务器。系统会提示您确认是否继续该操作。 3. 单击确定,对机箱应用该配置文件。 导出机箱配置配置文件 您可以将保存在网络共享中的机箱配置配置文件导出至管理站上的指定路径。 要导出存储的配置文件,请执行以下任务: 1. 转至机箱配置配置文件页面。在机箱配置配置文件 > 存储的配置文件 部分中,选择所需的配置文件,然后单击导出配置文件副 本。 随即会显示文件下载消息,询问您打开还是保存文件。 2. 单击保存或打开以导出配置文件至所需的位置。 编辑机箱配置配置文件 您可以编辑机箱的机箱配置配置文件名称。 要编辑机箱配置配置文件名称,请执行以下任务: 1. 转至机箱配置配置文件页面。在机箱配置配置文件 > 存储的配置文件部分中,选择所需的配置文件,然后单击编辑配置文件。 随后将显示编辑配置文件窗口。 2. 在配置文件名称字段输入所需的配置文件名称,然后单击编辑配置文件。 随后将显示 Operation Successful 消息。 3.
2. 要使用 get 命令来将机箱配置配置文件作为 clone.xml 文件导出至 NFS 网络共享,请键入以下命令: racadm get –f clone.xml –t xml –l xx.xx.xx.xx:/PATH 您可以通过远程 RACADM 界面将机箱配置配置文件导出至网络共享。 1. 要将机箱配置配置文件作为 clone.xml 文件导出至 CIFS 网络共享,请键入以下命令: racadm –r xx.xx.xx.xx –u USERNAMECMC –p PASSWORDCMC get –f clone.xml –t xml –l // xx.xx.xx.xx/PATH –u USERNAME –p PASSWORD 2. 要将机箱配置配置文件作为 clone.xml 文件导出至 NFS 网络共享,请键入以下命令: racadm –r xx.xx.xx.xx –u USERNAMECMC –p PASSWORDCMC get –f clone.xml –t xml –l xx.xx.xx.xx:/PATH 您可以通过远程 RACADM 界面将机箱配置配置文件导出至本地管理站。 1.
xml 文件示例如下: 00000 PAGE 69一些调制解调器参数在其字符串中可能包含 # 字符。不需要转义字符。您可能希望从 racadm getconfig -f .cfg 命令生成 .cfg,然后对不同的 CMC 执行 racadm config -f .cfg 命令,而不添加转义 字符。例如: 例如: # # This is a comment [cfgUserAdmin] cfgUserAdminPageModemInitString= ● 所有的组条目必须位于左方括号和右方括号([ 和 ])之内。 表示组名起始的 [ 字符必须位于第一列。此组名必须先于该组中的任意对象指定。不包含关联组名的对象将生成错误。配置数据 将组织成组,如适用于 iDRAC 和 CMC 的 RACADM 命令行参考指南的“数据库属性”一章中所定义。下例显示了组名、对象以 及对象的属性值: [cfgLanNetworking] -{group name} cfgNicIpAddress=143.154.133.
修改 CMC IP 地址 在配置文件中修改 CMC IP 地址时,移除所有不必要的 = 条目。只有实际变量组标签带有 [ 和 ] 的保持不 变,包括与 IP 地址更改有关的两个 = 条目。 示例: # # Object Group "cfgLanNetworking" # [cfgLanNetworking] cfgNicIpAddress=192.x.x.x cfgNicGateway=10.35.10.1 此文件更新如下: # # Object Group "cfgLanNetworking" # [cfgLanNetworking] cfgNicIpAddress=10.35.9.143 # comment, the rest of this line is ignored cfgNicGateway=10.35.9.1 命令 racadm config -f .
7 配置服务器 可以配置服务器的以下设置: ● 插槽名称 ● iDRAC 网络设置 ● DRAC VLAN 标签设置 ● 第一引导设备 ● 服务器 FlexAddress ● 远程文件共享 ● 使用服务器克隆的 BIOS 设置 主题: • • • • • • • • • 配置插槽名称 配置 iDRAC 网络设置 设置第一引导设备 配置底座网络上行链路 部署远程文件共享 配置服务器 FlexAddress 使用服务器配置复制功能配置配置文件设置 使用单点登录启动 iDRAC 从服务器状态页启动远程控制台 配置插槽名称 插槽名称用于标识单个服务器。当选择插槽名称时,以下规则适用: ● 名称可包含最多 15 个非扩展的 ASCII 字符(ASCII 代码 32 至 126)。此外,名称中还允许使用标准字符及特殊字符。 ● 插槽名称必须在机箱内唯一。各插槽不能具有相同的名称。 ● 字符串不区分大小写。Server-1, server-1, and SERVER-1 是相同的名称。 ● 插槽名称不得使用以下字符串开头: ○ Switch○ Fan○ PS○ DRAC○ MC○ Chassis ○ Housing-
3. 要将服务器的主机名用作插槽名称,请选择使用主机名作为插槽名称选项。如果服务器的主机名(或系统名称)可用,此选项将 用该名称覆盖静态插槽名称。这要求 OMSA 代理安装在服务器上。有关 OMSA 代理的更多信息,请参阅 dell.com/support/ manuals 上的 Dell OpenManage Server Administrator User's Guide(Dell OpenManage Server Administrator 用户指南)。 4. 要使用 iDRAC DNS 名称作为插槽名称,请选择使用 iDRAC DNS 名称作为插槽名称选项。利用此选项可将静态插槽名称替换为相 应的 iDRAC DNS 名称(如可用)。如果 iDRAC DNS 名称不可用,将显示默认插槽名称或编辑过的插槽名称。 注: 要选择使用 iDRAC DNS 名称作为插槽名称选项,必须具备机箱配置管理员权限。 5.
表. 15: QuickDeploy 设置 (续) 设置 说明 保留的 QuickDeploy IP 地址 选择要为机箱中的 iDRAC 保留的 IPv4 地址的数量。从起始 iDRAC IPv4 地址(插槽 1)开始的 IPv4 地址会被视为保留的地址,并且假定其不会用于相同网络中的其他地 方。对于插入了没有保留静态 IPv4 地址的插槽中的服务器而言,无法使用 Quick Deploy 功能。 起始 iDRAC IPv4 地址(插槽 1) 指定机柜插槽 1 中服务器 iDRAC 的静态 IP 地址。从插槽 1 的静态 IP 地址开始,针对每 个插槽,每个后续 iDRAC 的 IP 地址增加 1。如果 IP 地址加插槽编号大于子网掩码,会 显示一个错误消息。 注: 子网掩码和网关不像 IP 地址那样增加。 例如,如果起始 IP 地址是 192.168.0.250 并且子网掩码是 255.255.0.0,则插槽 4c 的 QuickDeploy IP 地址是 192.168.0.265。如果子网掩码是 255.255.255.
图 5: 机箱中的八个四分之一宽底座 ● 机箱中的四个 FM120x4 底座: 注: 保留的 QuickDeploy IP 地址必须设为 16。 图 6: 机箱中的四个 FM120x4 底座 ● 顶部行仅包含四分之一宽底座,底部行仅包含半宽底座: 注: 保留的 QuickDeploy IP 地址必须至少设为 8。 图 7: 顶部行的四分之一宽底座和底部行的半宽底座 ● 顶部行仅包含全宽底座,底部行仅包含半宽底座: 图 8: 顶部行的全宽底座和底部行的半宽底座 ● 顶部行包含全宽底座,底部行仅包含四分之一宽底座: 注: 保留的 QuickDeploy IP 地址必须至少设为 8。 图 9: 顶部行的全宽底座和底部行的四分之一宽底座 修改单个服务器 iDRAC 的 iDRAC 网络设置 使用此功能可以为每台已安装的服务器配置 iDRAC 网络配置设置。每个字段显示的初始值是从 iDRAC 读取的当前值。要使用此功 能,必须具有企业版许可证。 要修改 iDRAC 网络设置,请执行以下操作: 1.
使用 RACADM 修改 iDRAC 网络设置 RACADM config 或 getconfig 命令支持以下配置组的 -m 选项: ● cfgLanNetworking ● cfgIPv6LanNetworking ● cfgRacTuning ● cfgRemoteHosts ● cfgSerial ● cfgSessionManagement 有关属性默认值和范围的更多信息,请参阅位于 dell.
例如: racadm setniccfg -m server-1 -v 设置第一引导设备 可以为每台服务器指定 CMC 第一引导设备。该设备可能不是服务器的实际第一引导设备,甚至不代表该服务器中的设备。它代表 CMC 发送到服务器的设备,并用作它针对该服务器的第一引导设备。可以将此设备设置为默认第一引导设备或一次性引导设备,以 便引导映像来执行任务,如运行诊断程序或重新安装操作系统。 您可以设置第一引导设备仅用于下次引导或用于所有后续重新引导。您可以设置服务器的第一引导设备。系统在下次和后续重新引 导时会从所选设备引导,并保持作为 BIOS 引导顺序中的第一引导设备,直到从 CMC Web 界面或从 BIOS 引导顺序再次更改为止。 注: CMC Web 界面中的第一引导设备设置会覆盖系统 BIOS 引导设置。 您指定的引导设备必须存在并且包含可引导介质。 您可以将以下设备设置为第一引导设备。但是,要将设备设置为默认第一引导设备,请选择默认。 如果服务器上运行的固件版本与第一引导设备中的可用版本相同,为了不覆盖服务器固件版本,请选择无。 可以将以下设备设置为第一引导设备。 表.
使用 CMC Web 界面为单个服务器设置第一引导设备 注: 要为服务器设置第一引导设备,必须具备服务器管理员权限或机箱配置管理员权限和 iDRAC 登录权限。 要为单个服务器设置第一引导设备,请执行以下操作: 1. 在左侧窗格中,单击服务器概览,然后单击要为其设置第一引导设备的服务器。 2. 转至设置 > 第一引导设备。此时将显示第一引导设备页面。 3. 在第一引导设备下拉菜单中,选择要用于每个服务器的引导设备。 4. 如果希望服务器每次引导时都从选定的设备引导,请清除该服务器对应的引导一次选项。如果要服务器仅在下一引导周期从选定 的设备引导,请选中该服务器对应的引导一次选项。 5. 单击应用保存设置。 使用 RACADM 设置第一引导设备 要设置第一引导设备,请使用 cfgServerFirstBootDevice 对象。 要启用为设备引导一次,请使用 cfgServerBootOnce 对象。 有关这些对象的更多信息,请参阅 dell.
注: 在单击部署按钮之前务必保存所有工作文件,因为此操作会使服务器重新启动。 单击部署后会执行以下任务: ● 连接远程文件共享。 ● 将文件选择为服务器的第一引导设备。 ● 重新启动服务器。 ● 如果服务器已关机,则接通服务器电源。 配置服务器 FlexAddress 有关为服务器配置 FlexAddress 的信息,请参阅使用 CMC Web 界面为机箱级结构和插槽配置 FlexAddress。要使用此功能,必须具有 企业版许可证。 使用服务器配置复制功能配置配置文件设置 服务器配置复制功能允许您将指定服务器的所有配置文件设置应用于一个或多个服务器。可以复制的配置文件设置是那些可以修改 并且可以跨服务器复制的配置文件设置。将显示并且可以复制服务器的以下三个配置文件组: ● BIOS - 此组仅包含服务器的 BIOS 设置。 ● BIOS 和引导 - 此组包含服务器的 BIOS 和引导设置。 ● 所有设置 - 此版本包含服务器以及该服务器上组件的所有设置。这些配置文件是从以下版本生成的: ○ 包含 iDRAC7 1.57.57 或更高版本以及 Lifecycle Controller 2 版本 1.
添加或保存配置文件 复制服务器属性之前,首先将属性捕捉到存储的配置文件中。创建存储的配置文件,并为每个配置文件提供名称和说明(可选)。 在 CMC 非易失性扩展存储介质上最多可保存 16 个存储的配置文件。 注: 如果远程共享可用,则使用 CMC 扩展存储和远程共享最多可存储 100 个配置文件。有关更多信息,请参阅使用 CMC Web 界面配置网络共享。 非易失性扩展存储介质的删除或禁用会阻止对存储的配置文件的访问,并禁用服务器克隆功能。 要添加配置文件,请执行以下操作: 1. 转至服务器配置文件页面。在服务器配置文件部分,单击应用和保存配置文件。 2. 选择要从其设置生成配置文件的服务器,然后单击保存配置文件。此时将显示保存配置文件部分。 3. 选择扩展存储或网络共享作为保存配置文件的位置。 注: 仅当网络共享已装载并且可访问时才会启用“网络共享”选项,并在“存储的配置文件”部分显示详细信息。如果网络 共享未连接,则为机箱配置网络共享。要配置网络共享,请在“存储的配置文件”部分单击“编辑”。有关更多信息,请参 阅使用 CMC Web 界面配置网络共享。 4.
导入配置文件 您可以将管理站中存储的服务器配置文件导入到 CMC。 要从 CMC 导入存储的配置文件: 1. 在服务器配置文件页面中的存储的配置文件部分,单击导入配置文件。 将显示导入服务器配置文件部分。 2. 单击浏览从所需的位置访问该配置文件,然后单击导入配置文件。 有关更多信息,请参阅联机帮助。 导出配置文件 您可以将存储的服务器配置文件导出到管理站上的指定路径。 要导出存储的配置文件: 1. 转至服务器配置文件页面。在存储的配置文件部分,选择所需的配置文件,然后单击导出配置文件副本。 随即会显示文件下载消息,询问您打开还是保存文件。 2.
注: 只有重新启动时收集系统资源清册 (CSIOR) 选项启用时,CMC 服务器配置复制功能才会检索并显示特定服务器的设置。 要启用 CSIOR,在重新引导服务器后,从 F2 设置中,选择 iDRAC 设置 > Lifecycle Controller,启用 CSIOR 并保存更改。 要在下列服务器上启用 CSIOR,请执行以下操作: 1. 第 12 代服务器 - 在重新引导服务器后,从 F2 设置中,选择 iDRAC 设置 > Lifecycle Controller,启用 CSIOR 并保存更改。 2.
● 没有分配任何配置文件的插槽将在选择框中以“未选择配置文件”来指示。 ● 要移除为一个或多个插槽分配的配置文件,请选择插槽,然后单击移除分配。如果启用了 Quick Deploy 配置文件功能,此 时将显示一条消息,警告您移除一个或多个插槽的配置文件将从插槽中插入的所有服务器中移除配置文件中的 XML 配置设 置。单击确定以移除配置文件分配。 ● 要移除插糟的所有配置文件分配,在下拉菜单中,选中未选择配置文件。 注: 当使用 Quick Deploy 配置文件功能为服务器部署配置文件时,应用的过程和结果将记录在配置文件日志中。 注: 只有在安装了网络共享且网络共享可访问时,才会启用网络共享选项并在存储的配置文件部分显示详细信息。如果网络共享未连 接,请为机箱配置网络共享。要配置网络共享,请单击“存储的配置文件”部分中的编辑。有关更多信息,请参阅使用 CMC Web 界面配置网络共享。 引导标识配置文件 要访问 CMC Web 界面中的引导标识配置文件页面,请在系统树中转至机箱概览 > 服务器概览。单击设置 > 配置文件。随即会显示 服务器配置文件页面。在服务器配置文件页面中,单击引导标识配置文件。 引导标
注: 保存引导标识配置文件时,支持标准 ASCII 扩展字符集。但不支持以下特殊字符: )、“、.、*、>、<、\、/、:、|、#、? 和 , 4.
导入引导标识配置文件 您可以将存储在管理站上的引导标识配置文件导入网络共享。 要将存储的配置文件从管理站导入到网络共享,请执行以下任务: 1. 转至服务器配置文件页面。在引导标识配置文件 > 存储的配置文件部分中,单击导入配置文件。 此时将显示导入配置文件部分。 2. 单击浏览从所需的位置访问该配置文件,然后单击导入配置文件。 有关更多信息,请参阅 CMC 联机帮助。 导出引导标识配置文件 您可以将保存在网络共享上的引导标识配置文件导出至管理站上的指定路径。 要导出存储的配置文件,请执行以下任务: 1. 转至服务器配置文件页面。在引导标识配置文件存储的配置文件部分,选择所需的配置文件,然后单击导出配置文件。 随即会显示文件下载消息,询问您打开还是保存文件。 2. 单击保存或打开以导出配置文件至所需的位置。 删除引导标识配置文件 您可以删除存储在网络共享中的引导标识配置文件。 要删除存储的配置文件,请执行以下任务: 1. 转至服务器配置文件页面。在引导标识配置文件 > 存储的配置文件部分中,选择所需的配置文件,然后单击删除配置文件。 随即显示一条警告消息,指示删除配置文件操作将永久删除选定的配置文件。 2.
在网络共享中创建 MAC 地址数据库后,管理虚拟 MAC 地址池将显示该网络共享中存储的 MAC 地址的列表和状态。在此部分可 添加 MAC 地址,或从网络共享中移除 MAC 地址。 添加 MAC 地址 您可以使用 CMC Web 界面中的添加 MAC 地址选项,将 MAC 地址范围添加至网络共享。 注: 您不能添加已存在于 MAC 地址池中的 MAC 地址。将显示一个错误,表示新添加的 MAC 地址已存在于池中。 要将 MAC 地址添加至网络共享: 1. 转至服务器配置文件页面。在引导标识配置文件 > 管理虚拟 MAC 地址池部分,单击 添加 MAC 地址。 2. 在起始 MAC 地址字段中输入 MAC 地址池的起始 MAC 地址。 3. 在 MAC 地址数字段中输入要添加的 MAC 地址数。 有效值为 1 到 3000。 4.
注: 如果禁用 iDRAC 网络 LAN(LAN 启用 = 否),单点登录不可用。 如果单击启动 iDRAC GUI,则可能会显示错误页面,如果: ● 服务器已从机箱中卸下 ● iDRAC IP 地址发生了变化 ● 或 iDRAC 网络连接中存在问题 在 MCM 中,从成员机箱上启动 iDRAC 网络界面时,主要机箱和成员机箱的用户凭据必须相同。否则,将中止当前成员机箱会话并 显示该成员机箱的登录页面。 从服务器状态页启动 iDRAC 要为单个服务器启动 iDRAC 管理控制台,请执行以下操作: 1. 在左侧窗格中,展开服务器概览。在展开的服务器概览列表中,将显示所有四个服务器。 2. 单击要为其启动 iDRAC Web 界面的服务器。 3. 在服务器状态页面中,单击启动 iDRAC GUI。 此时将显示 iDRAC Web 界面。有关字段说明的信息,请参阅 CMC for Dell PowerEdge FX2/FX2s 联机帮助。 从服务器状态页启动 iDRAC 要从服务器状态页启动 iDRAC 管理控制台,请执行以下操作: 1. 在左侧窗格中,单击服务器概览。 2.
8 配置存储底座 FX2s 机箱中使用的半宽存储底座包含以下各项: ● 一或两个 RAID 控制器 ● 最多 16 个磁盘驱动器 您可以将包含两个 RAID 控制器的各存储底座配置为以如下模式运行: ● 拆分单 ● 拆分双 ● 联接 注: 请勿将存储底座插入机箱的插槽 1 中,因为该位置对于存储底座无效。 注: 本节仅适用于双控制器存储模块。 注: 您也可以使用 iDRAC Comprehensive Embedded Management (CEM) 配置和监测存储底座。有关更多信息,请参阅 Integrated Dell Remote Access Controller (iDRAC) 用户指南。 主题: • • • • • • • 在拆分单模式下配置存储底座 在拆分双模式下配置存储底座 在联接模式下配置存储底座 使用 CMC Web 界面配置存储底座 使用 RACADM 配置存储底座 使用 iDRAC RACADM 代理管理存储底座 查看存储阵列状态 在拆分单模式下配置存储底座 在拆分单模式下,两个 RAID 控制器映射至同一个计算底座。两个控制器都启用,并且每个控制器连接到八个磁盘驱动器。 在
2. 在右侧菜单中,单击设置。 此时会显示存储配置页面。 您也可以通过在机箱运行状况页面上选择存储底座来访问存储配置页面。在快速链接下单击存储阵列设置。 3. 在组件下,选择以下选项之一: ● 拆分两个主机 ● 拆分单个主机 ● 联接 注: 在配置存储底座之前,请关闭计算底座电源。单击页面顶部的服务器电源控制以关闭计算底座电源。有关更多信息,请 参阅联机帮助。 4. 单击应用。 使用 RACADM 配置存储底座 您可以使用 config 或 getconfig RACADM 命令与 cfgStorageModule 选项连接存储底座与计算底座。有关更多信息,请参阅 dell.
9 配置 CMC 以发送警报 您可以为机箱上发生的某些事件设置警报和操作。当系统组件的状态超过预定义的条件时会触发事件。如果事件与事件筛选器匹 配,并且您已将此筛选器配置为生成警报消息(电子邮件警报或 SNMP 陷阱),则系统会将警报发送给一个或多个配置的目标,例 如电子邮件地址、IP 地址或外部服务器。 要配置 CMC 来发送警报,请执行以下操作: 1. 启用机箱事件警报选项。 2. 还可以根据类别或严重程度筛选警报。 3. 配置电子邮件警报或 SNMP 陷阱设置。 4. 启用机箱事件警报向已配置的目标发送电子邮件警报或 SNMP 陷阱。 主题: • • 启用或禁用警报 配置警报目标 启用或禁用警报 要将警报发送到配置的目标,您必须启用全局警报选项。该属性将覆盖单个警报设置。 确保将 SNMP 或电子邮件警报目标配置为接收警报。 使用 CMC Web 界面启用或禁用警报 要启用或禁用生成警报,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 > 警报。 2. 在机箱事件页面的机箱警报启用部分,选择启用机箱事件警报选项以启用警报,或者清除该选项以禁用警报。 3.
注: 有关上配置 SNMP 协议和陷阱格式的更多信息,请参阅适用于 PowerEdge FX2/FX2s 的 Dell Chassis Management Controller RACADM 命令行参考指南。 使用 CMC Web 界面配置 SNMP 陷阱警报目标 要使用 CMC Web 界面配置 IPv4 或 IPv6 警报目标设置,请执行以下操作: 1. 在系统树中,转至机箱概览,然后单击警报 > 陷阱设置。 此时将显示机箱事件警报目标页。 2. 输入以下信息: ● 在目标字段中,输入有效的 IP 地址。使用四点 IPv4 格式、标准 IPv6 地址表示法或 FQDN。例如:123.123.123.123、 2001:db8:85a3::8a2e:370:7334 或 dell.
注: 步骤 2–5 中的命令会覆盖为指定索引 (1-4) 配置的所有现有设置。要确定某索引以前是否配置过值,请键入:racadm getconfig -g cfgTraps -i 。如果已配置该索引,则会出现 cfgTrapsAlertDestIPAddr 和 cfgTrapsCommunityName 对象的值。 6.
5. 指定接收电子邮件警报的个人名称: racadm config -g cfgEmailAlert -o cfgEmailAlertEmailName -i 其中 是接收电子邮件警报的个人或组的名称, 是在步骤 4 和步骤 5 中指定的索引值。电子邮件名称最 多可包含 32 个字母数字字符、连字符、下划线和句点。空格无效。 6. 设置 SMTP 主机: racadm config -g cfgRemoteHosts -o cfgRhostsSmtpServerIpAddr host.domain 其中 host.
10 配置用户帐户和权限 您可以设置具有特定权限(基于角色的授权)的用户帐户以使用 CMC 管理系统和维护系统安全。默认情况下,CMC 配置了默认 root 帐户。作为管理员,您可以设置用户帐户,以允许其他用户访问 CMC。 您最多可以设置 16 个本地用户,或使用目录服务(例如 Microsoft Active Directory 或 LDAP)以设置附加用户帐户。使用目录服务可 提供一个集中的位置来管理授权的用户帐户。 CMC 支持基于角色访问具有一组相关权限的用户。角色包括管理员、操作员、只读用户或无角色。角色定义可用的最大权限。 主题: • • • • • 用户的类型 修改 root 用户管理员帐户设置 配置本地用户 配置 Active Directory 用户 配置通用 LDAP 用户 用户的类型 用户有两种类型: ● CMC 用户和机箱用户 ● iDRAC 用户或服务器用户(自 iDRAC 驻留在服务器上后) CMC 和 iDRAC 用户可以是本地用户或 Directory 服务用户。 除 CMC 用户拥有服务器管理员权限,授予 CMC 用户的权限不会自动转移给服务器上的同一用户,因为服务器
表.
表. 18: CMC 组权限 (续) 用户组 权限分配 ● ● ● ● ● ● 用户配置管理员 清除日志管理员 服务器管理员 测试警报用户 调试命令管理员 结构 A 管理员 高级用户 ● ● ● ● ● ● 登录 清除日志管理员 机箱控制管理员(电源命令) 服务器管理员 测试警报用户 结构 A 管理员 来宾用户 登录 Custom(自定义) 选择以下权限的任意组合: ● CMC 登录用户 ● 机箱配置管理员 ● 用户配置管理员 ● 清除日志管理员 ● 机箱控制管理员(电源命令) ● 服务器管理员 ● 测试警报用户 ● 调试命令管理员 ● 结构 A 管理员 无 没有分配权限 表.
3. 在用户配置页面中,选择更改密码选项。 4. 在密码字段中键入新密码,然后在确认密码中键入相同的密码。 5. 单击应用。即会更改用户 ID 1 的密码。 配置本地用户 您可以在 CMC 中配置多达 16 个具有特定访问权限的本地用户。在创建 CMC 本地用户之前,请验证是否存在当前用户。您可以使用 这些用户的权限设置用户名、密码和角色。这些用户名和密码可通过任何 CMC 安全界面(如 Web 界面、RACADM 和 WS-MAN)进 行更改。 使用 CMC Web 界面配置本地用户 注: 您必须具有配置用户权限才能创建 CMC 用户。 要添加和配置本地 CMC 用户,请执行以下操作: 1. 在左侧窗格中,单击机箱概览,然后单击用户验证。 2. 在本地用户页面的用户 ID 列中,单击某个用户 ID 号。此时将显示用户配置页面。 注: 用户 ID 1 是 CMC 默认随附的根用户帐户。该帐户无法更改。 3. 启用用户 ID 并指定用户名、密码和该用户的访问权限。有关选项的更多信息,请参阅联机帮助。 4.
配置 Active Directory 用户 如果您的公司使用 Microsoft Active Directory 软件,则可以配置该软件以提供访问 CMC 的权限,从而允许添加和控制目录服务中现 有用户的 CMC 用户权限。这是获得许可的功能。 注: 在以下操作系统上,您可以使用 Active Directory 识别 CMC 用户。 ● Microsoft Windows 2000 ● Microsoft Windows Server 2003 ● Microsoft Windows Server 2008 您可以通过 Active Directory 配置用户验证以登录到 CMC。您还可以提供基于角色的权限,从而使管理员可以为每位用户配置特定的 权限。 支持的 Active Directory 验证机制 您可以通过两种方法使用 Active Directory 定义 CMC 用户访问权限: ● 标准架构解决方案,仅使用 Microsoft 的默认 Active Directory 组对象。 ● 扩展架构解决方案,拥有 Dell 提供的自定义 Active Directory 对象。所有访问控制对象都
配置标准架构 Active Directory 要配置 CMC 以进行 Active Directory 登录访问,请执行以下操作: 1. 在 Active Directory 服务器(域控制器)上,打开 Active Directory 用户和计算机管理单元。 2. 使用 CMC Web 界面或 RACADM: a. 创建组或选择现有组。 b. 配置角色权限。 3. 将 Active Directory 用户作为 Active Directory 组的成员进行添加,使其能够访问 CMC。 扩展架构 Active Directory 概览 使用扩展架构解决方案需要 Active Directory 架构扩展。 配置扩展架构 Active Directory 要配置 Active Directory 以访问 CMC,请执行以下操作: 1. 扩展 Active Directory 架构。 2. 扩展 Active Directory 用户和计算机管理单元。 3. 将 CMC 用户及其权限添加到 Active Directory。 4. 在各个域控制器上启用 SSL。 5.
○ DNS 服务器 - 指定 DNS 服务器以通过搜索 DNS 内的 SRV 记录来检索 LDAP 服务器列表。 为 SRV 记录执行以下 DNS 查询: _[Service Name]._tcp.[Search Domain] 其中 < Search Domain >是查询中使用的根级别域而 < Service Name > 是查询中使用的服务名称。 例如: _ldap._tcp.dell.com 其中 ldap 是服务名称而 dell.com 是搜索域。 4. 单击应用保存设置。 注: 您必须先应用设置才能继续。如果您不应用这些设置,则导航至下一页时会丢失这些设置。 5. 在组设置部分,单击角色组。 6. 在配置 LDAP 角色组页面中,指定角色组的组域名和权限。 7. 单击应用保存角色组设置,单击退回到配置页,然后选择通用 LDAP。 8. 如果您已选中启用证书验证选项,则请在管理证书部分指定 CA 证书,以便在 SSL 握手过程中验证 LDAP 服务器证书,然后单击 上载。证书会上载到 CMC 并显示详情。 9.
11 配置 CMC 进行单点登录或智能卡登录 此部分为 Active Directory 用户提供配置 CMC 进行智能卡登录和单点登录 (SSO) 的信息。 SSO 使用 Kerberos 作为验证方法,使已经登录的用户可以自动或单点登录到 Exchange 等后续应用程序。对于单点登录,CMC 使用 客户端系统的凭据,您使用有效的 Active Directory 帐户登录之后,操作系统就会缓存这些凭据。 双重验证提供了更高级别的安全性,要求用户具有密码或 PIN 以及含有私钥或数字证书的实物卡。Kerberos 使用此双重验证机制来 让系统可以证明用户的真实性。 注: 选择登录方法不会设置与诸如 SSH 等其他登录界面相关的策略属性。您还必须设置其他登录界面的其他策略属性。如果您要 禁用所有其他登录界面,请导航至服务页面并禁用所有(或某些)登录界面。 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista、Windows 7 和 Windows Server 2008 可以使用 Kerberos 作为 SSO 和智能卡登录的
CMC ● 每个 CMC 都必须有 Active Directory 帐户。 ● CMC 必须是 Active Directory 域和 Kerberos 领域的一部分。 单点登录或智能卡登录的前提条件 配置 SSO 或智能卡登录的前提条件包括: ● ● ● ● ● ● 为 Active Directory (ksetup) 设置 Kerberos 领域和密钥分发中心 (KDC)。 强健的 NTP 和 DNS 基础结构以避免时钟漂移和反向查询出现问题。 使用包含授权成员的 Active Directory 标准架构角色组配置 CMC。 对于智能卡,为每个 CMC 创建 Active Directory 用户,配置为使用 Kerberos DES 加密,而不是预验证。 配置浏览器实现 SSO 或智能卡登录。 使用 Ktpass 在密钥分发中心注册 CMC 用户(这也会将密钥上载到 CMC)。 生成 Kerberos Keytab 文件 为了支持 SSO 和智能卡登录验证,CMC 支持 Windows Kerberos 网络。ktpass 工具用于创建与用户帐户的服务主体名称 (SPN) 绑定 并将信任信息
2. 单击工具 > Internet 选项 > 连接。 3. 在局域网 (LAN) 设置部分,单击 LAN 设置。 4. 在代理服务器部分,选择为 LAN 使用代理服务器(这些设置不会应用于拨号或 VPN 连接)选项,然后单击高级。 5. 在例外部分,将管理网络上的 CMC 和 iDRAC 地址添加到分号分隔的列表。可以在条目中使用 DNS 名称和通配符。 Mozilla Firefox 要在 Mozilla Firefox 版本 19.0 中编辑例外列表,请执行以下操作: 1. 启动 Mozilla Firefox。 2. 单击工具 > 选项(对于运行 Windows 的系统),或者单击编辑 > 首选项(对于运行 Linux 的系统)。 3. 单击高级,然后单击网络选项卡。 4. 单击设置。 5. 选择手动代理配置。 6.
命令成功表示 CMC 能够获得 Kerberos 凭据和访问用户的 Active Directory 帐户。如果命令不成功,请解决错误并再次运行该命 令。有关更多信息,请参阅 dell.com/support/manuals 上提供的适用于 PowerEdge FX2/FX2s 的 Dell Chassis Management Controller RACADM 命令行参考指南。 上载 Keytab 文件 Kerberos Keytab 文件用作 CMC 对于 Kerberos Data Center (KDC) 的用户名和密码凭据,KDC 又允许访问 Active Directory。Kerberos 领域中的每个 CMC 都必须在 Active Directory 注册,而且必须有唯一的 Keytab 文件。 您可以上传在相关 Active Directory 服务器上生成的 Kerberos Keytab。您可以通过执行 ktpass.
12 配置 CMC 以使用命令行控制台 本部分提供有关 CMC 命令行控制台(或串行/Telnet/Secure Shell 控制台)功能的信息,并介绍如何设置系统以通过控制台执行系统 管理操作。有关通过命令行控制台在 CMC 中使用 RACADM 命令的信息,请参阅适用于 PowerEdge FX2/FX2s 的 Chassis Management Controller RACADM 命令行参考指南。 主题: CMC 命令行控制台功能 将 Telnet 控制台与 CMC 配合使用 配置终端仿真软件 使用 Connect 命令连接到服务器或输入输出模块 使用 iDRAC RACADM 代理管理 CMC • • • • • CMC 命令行控制台功能 CMC 支持以下串行、Telnet 和 SSH 控制台功能: ● 一个串行客户端连接和最多四个并发 Telnet 客户端连接。 ● 最多四个并发 Secure Shell (SSH) 客户端连接。 ● RACADM 命令支持。 ● 内置 connect 命令用于连接到服务器和 I/O 模块的串行控制台;也可使用 racadm connect。 ● 命令行编辑
将 SSH 与 CMC 配合使用 SSH 是一个命令行会话,包含与 Telnet 会话相同的功能,不过还包含会话协商和加密功能以提高安全保护级别性。CMC 支持具有密 码验证功能的 SSH 版本 2。CMC 上默认启用 SSH。 注: CMC 不支持 SSH 版本 1。 如果在 CMC 登录过程中出现错误,SSH 客户端就会发出错误消息。此消息文本取决于客户端,不受 CMC 控制。查看 RACLog 消息 可确定故障原因。 注: OpenSSH 必须在 Windows 上的 VT100 或 ANSI 终端仿真程序中运行。您也可用 Putty.exe 运行 OpenSSH。在 Windows 命令提示符处运行 OpenSSH 不会提供完整的功能(即,有些键不响应并且不显示任何图形)。对于运行 Linux 的系统,运行 SSH 客户端服务以使用任何 Shell 连接到 CMC。 一次可支持四个并发 SSH 会话。会话超时通过 cfgSsnMgtSshIdleTimeout 属性控制。有关 RACADM 命令的更多信息,请参阅 dell.
例如,如果设置了两个公共密钥,一个公共密钥的注释是 PC1,另一个的注释是 PC2: racadm getssninfo Type User IP Address Date/Time SSH PC1 x.x.x.x 09:00:00 SSH PC2 x.x.x.x 09:00:00 Login 06/16/2009 06/16/2009 有关 sshpkauth 的更多信息,请参阅适用于 PowerEdge FX2/FX2s 的 Chassis Management Controller 命令行参考指南。 配置终端仿真软件 CMC 支持串行文本控制台,可使用任意终端仿真软件启动该控制台。下面例举了可用于连接到 CMC 的终端仿真软件。 1. Linux Minicom 2.
表.
1. 找到文件的常规设置部分并键入以下两个新行: serial --unit=1 --speed=57600 terminal --timeout=10 serial 2. 在内核行上追加两个选项: kernel console=ttyS1,57600 3. 如果 /etc/grub.conf 包含 splashimage 指令,应将其注释掉。 以下示例显示了此过程中说明的更改。 # grub.conf generated by anaconda # # Note that you do not have to rerun grub after making changes # to this file # NOTICE: You do not have a /boot partition. This means that # all kernel and initrd paths are relative to /, e.g.
# should set up the system in a certain # run-level. # # Author: Miquel van Smoorenburg # Modified for RHS Linux by Marc Ewing and # Donnie Barnes # # Default runlevel. The runlevels used by RHS are: # 0 - halt (Do NOT set initdefault to this) # 1 - Single user mode # 2 - Multiuser, without NFS (The same as 3, if you # do not have networking) # 3 - Full multiuser mode # 4 - unused # 5 - X11 # 6 - reboot (Do NOT set initdefault to this) # id:3:initdefault: # System initialization. si::sysinit:/etc/rc.d/rc.
vc/8 vc/9 vc/10 vc/11 tty1 tty2 tty3 tty4 tty5 tty6 tty7 tty8 tty9 tty10 tty11 ttyS1 使用 iDRAC RACADM 代理管理 CMC 当 CMC 未在网络上时,CMC 可以使用 iDRAC RACADM 代理进行管理。下表列出了 CMC 权限与代理操作的 iDRAC 权限的映射。 表. 24: CMC-iDRAC 权限映射 CMC 权限 代理操作所需的 iDRAC 权限 CMC 登录用户 iDRAC 登录 机箱配置管理员 配置 iDRAC 用户配置管理员 在 iDRAC 中配置用户 清除日志管理员 日志 机箱控制管理员 系统控制 服务器管理员 系统控制 测试警报用户 系统操作 调试命令管理员 Debug(调试) 结构 x 管理员(其中 x 为 A、B 或 C) 系统控制 有关更多信息,请参阅 Dell Chassis Management Controller Version 2.
13 使用 FlexAddress 和 FlexAddress Plus 卡 本节提供有关 FlexAddress 以及如何使用 FlexAddress Plus 卡配置 FlexAddress 的信息。 注: FlexAddress 是一项许可功能。此功能的许可证包括在企业版许可证中。 主题: • • • • • • • • 关于 FlexAddress 配置 FlexAddress 命令消息 FlexAddress DELL 软件许可协议 查看 WWN 或 MAC 地址信息 使用 Web 界面查看基本 WWN 或 MAC 地址信息 使用 Web 界面查看高级 WWN 或 MAC 地址信息 使用 RACADM 查看 WWN 或 MAC 地址信息 关于 FlexAddress FlexAddress 允许 CMC 将 WWN/MAC ID 分配给特定的插槽并覆盖出厂 ID。因此,如果更换了服务器模块,则基于插槽的 WWN/MAC ID 保持不变。使用此功能便不需要为新服务器模块重新配置以太网网络管理工具、SAN 资源、DHCP 服务器和各种结构 的路由器。 在生产过程中,每个服务器模块都被分配了唯一的
验证 FlexAddress 激活 要查看 FlexAddress 功能的激活状态,请运行以下 RACADM 命令: racadm featurecard -s Feature Name = FlexAddress Date/time Activated = 05 Oct 2013 - 11:50:49 Feature installed from SD-card serial number = CN0H871T1374036T00MXA00 Feature Name = FlexAddressPlus Date/time Activated = 05 Oct 2013 - 11:50:49 Feature installed from SD-card serial number = CN0H871T1374036T00MXA00 Feature Name = ExtendedStorage Current Status = redundant, active Date/time Activated = 05 Oct 2013 - 11:50:58 Feature installed from SD-card
停用 FlexAddress 使用 RACADM 命令可以停用 FlexAddress 功能,并将 SD 卡还原到安装前的状态。Web 界面中没有停用功能。停用功能会将 SD 卡还 原到原始状态,以便可以在另一个机箱上安装并激活。此上下文中的 FlexAddress 一词同时表示 FlexAddress 和 FlexAddressPlus。 注: SD 卡必须实际安装在 CMC 中,并且在运行停用命令之前必须关闭机箱电源。 如果在未安装 SD 卡时运行停用命令,或者对安装在不同机箱上的卡运行该命令,则会停用该功能且不会对该卡进行任何更改。 要停用 FlexAddress 功能并还原 SD 卡,请执行以下操作: racadm feature -d -c flexaddress 如果成功停用,该命令将返回以下状态消息: feature FlexAddress is deactivated on the chassis successfully.
表.
议条款的约束。如果您不同意这些条款,请立即退回所有软件物品(包括磁盘、书面材料和包装),并且删除任何预装或嵌入的软 件。 一份软件一次仅可在一台计算机上使用。如果您拥有多份软件许可证,则可以随时使用与许可证份数相同的多个软件。“使用”是 指将本软件载入计算机上的临时存储器或永久性存储设备。如果在网络服务器上安装本软件以便将其分配给其他计算机,并且获分 配本软件的每台计算机均具有单独的许可证,则不能将这种安装称为“使用”。您必须保证安装在网络服务器上的软件的使用人数 不超过您拥有的许可证份数。如果网络服务器上安装的软件的用户数超过许可证数,则必须购买更多的软件许可证,使许可证份数 与用户数相等,然后才能允许其他用户使用软件。如果您是 Dell 的商业客户或 Dell 会员,您特此授权 Dell 或 Dell 选定的代理商在正 常工作时间内就您对本软件的使用情况进行核查,并且同意在核查期间与 Dell 合作并合理地提供与本软件使用相关的所有记录。核 查行为仅限于验证您是否遵循本协议中的条款。 本软件受美国版权法和国际条约的保护。您可以复制一份软件以用于备份或存档;也可以将软件传送至某个硬盘,条件是将原始软 件仅用
○ 结构 A 显示所安装的输入/输出结构的类型。如果结构 A 已启用,则未填充的插槽会显示机箱为结构 A 分配的 MAC 地 址。 ○ iDRAC 管理控制器被视为管理结构的一部分,并与结构的其余部分一起显示。 ○ 组件的复选标记表示 FlexAddress 或 FlexAddressPlus 启用了该结构。 ● NIC 适配器端口上使用的协议。例如,LAN、iSCI 和 FCoE。 ● 机箱中插槽的光纤信道全局名称 (WWN) 配置和介质访问控制 (MAC) 地址。 ● MAC 地址分配类型和当前活动的地址类型 - 服务器分配、FlexAddress 或 I/O 标识 MAC。黑色的复选框标识活动地址类型,即服 务器分配、机箱分配或远程分配。 ● 支持分区的设备的 NIC 分区之状态。 您可以使用 Web 界面或 RACADM CLI 查看 WWN/MAC 地址资源清册。根据界面,您可以筛选 MAC 地址并了解哪个 WWN/MAC 地 址用于该功能或分区。如果适配器已启用 NPAR,您可以查看哪些分区已启用或已禁用。 通过使用 Web 界面,您可以从 FlexAddress 页面(单击服务器概览 > 插槽
此时 WWN/MAC 摘要页面将显示 WWN/MAC 地址信息。 2. 从视图下拉菜单中,选择高级以查看详细视图中的 WWN/MAC 地址属性。 在 WWN/MAC 地址表中显示服务器插槽、结构、协议、WWN/MAC 地址、MAC 地址分配类型(服务器分配、FlexAddress 或 I/O 标识 MAC)以及分区状态。黑色的复选框标识活动地址类型,即服务器分配、机箱分配或远程分配。MAC。如果服务器未启 用 FlexAddress 或 I/O 标识,则 FlexAddress(机箱分配)或 I/O 标识(远程分配)将显示为未启用,但黑色复选标记指示服务 器分配。 3. 在 WWN/MAC 地址表中,单击导出以本地保存 WWN/MAC 地址。 4. 单击插槽旁的 或单击全部展开/折叠以展开或折叠为 WWN/MAC 地址表中特定插槽或所有插槽列出的属性。 5. 从服务器插槽下拉菜单中,选择所有服务器或特定插槽以分别查看所有服务器或仅特定插槽中服务器的 WWN/MAC 地址属性。 6. 从结构下拉菜单中,选择结构类型之一以查看与服务器关联的所有或特定类型的管理或 I/O 结构的详细信息。 7.
要显示所有 LOM 或夹层卡的控制台分配 MAC/WWN 地址,请使用以下 RACADM 命令: racadm getmacaddress -c all 要显示机箱分配的 WWN/MAC 地址,请使用以下 RACADM 命令: racadm getmacaddress -c flexaddress 要显示所有 LOM 或夹层卡的 MAC/WWN 地址,请使用以下 RACADM 命令: racadm getmacaddress -c factory 有关 getflexaddr 和 getmacaddress 子命令的更多信息,请参阅适用于 PowerEdge FX2/FX2s 的 Dell Chassis Management Controller RACADM 命令行参考指南。 118 使用 FlexAddress 和 FlexAddress Plus 卡
14 管理结构 机箱支持两种结构类型:结构 A1 和结构 A2,供两个 I/O 模块使用,并且始终连接到服务器的机载以太网适配器。 注: 在 PowerEdge FX2s 机箱中,结构 B 和 C 是到 PCIe 扩展卡的 PCIe 连接。 支持以下 IO 模块: ● 1 GbE 直通 ● 10 GbE 直通 ● I/O 聚合器 两种结构都仅支持以太网。根据容量,每个服务器 IO 适配器 (LOM) 可以有两个或四个端口。夹层卡插槽插入 PCIe 扩展卡,而 PCIe 扩展卡连接到 PCIe 卡(而不是 IO 模块)。 注: 在 CMC CLI 中,IOM 按照惯例称为 switch。 主题: • • • • • • • • 监测 IOM 运行状况 为 IOM 配置网络设置 使用 Web 界面查看输入输出模块的上行链路和下行链路状态 使用 Web 界面查看输入输出模块 FCoE 会话信息 将 IOM 重设为出厂默认设置 使用 CMC Web 界面更新 IOM 软件 IOA 或 MXL GUI 输入输出聚合器模块 监测 IOM 运行状况 有关监测 IOM 运行状况的信息,请参阅查看 IOM 的信息和运行状
注: 从 CMC 设置的 IOM IP 地址不会保存到交换机的永久启动配置中。要永久保存 IP 地址配置,必须运行 connect switch 命令或 racadm connect switch RACADM 命令,或者使用到 IOM GUI 的直接界面将该地址保存到启动配置文 件中。 注: SNMP 团体字符串的长度的 ASCII 值范围可以为 33–125 个字符。 3.
将 IOM 重设为出厂默认设置 可以使用部署 I/O 模块页面将 IOM 重设为出厂默认设置。 注: 仅在 PowerEdge M I/O 聚合器 IOM 上支持此功能。不支持包括 MXL 10/40GbE 在内的其他 IOM。 要使用 CMC Web 界面将所选 IOM 重设为出厂默认设置,请执行以下操作: 1. 在系统树中,转至 I/O 模块概览,然后单击设置,或者在系统树中展开 I/O 模块概览,选择 IOM,然后单击设置。 部署 I/O 模块页显示开机的 IOM。 2. 对于所需的 IOM,单击重设。 随即将显示一条警告消息。 3. 单击确定继续。 使用 CMC Web 界面更新 IOM 软件 您可以通过从指定位置选择所需的软件映像来更新 IOM 软件。您也可以回滚到较早的软件版本。 注: 此功能仅在 Dell PowerEdge I/O 聚合器上受支持。 要在 CMC Web 界面中更新 IOM 基础结构设备软件,请执行以下操作: 1.
从 I/O 模块状态页面启动 IOA/MXL GUI 在目录树中的 I/O 模块概览下,单击 IOA/MXL 交换机。在 I/O 模块状态页面中,单击启动 I/O 模块 GUI。随即会显示 IOA/MXL 登 录页面。 输入输出聚合器模块 您可以查看 RACADM 界面、机箱运行状况、IOM 概览和 IOM 状态页面上的 IOM 详细信息。也可从 CMC RACADM 查看此信息。 IOM 模式如下: ● 独立 ● VLT ● 堆叠 ● PMux ● 完全交换 在机箱运行状况、I/O 模块状态和 I/O 模块概览页面选择 IOM 时,可以工具提示的形式查看 IOM 模式。 将有静态 IP 的 IOA 的模式从堆栈更改为独立时,确保 IOA 的网络更改为 DHCP。否则,在所有 IOA 上复制静态 IP。 IOM 处于堆栈模式下时,堆栈 ID 与初始开机期间在 MAC 中刻录的主 IOM 相同。当 IOM 模式更改时,堆栈 ID 也不会更改。例如, 在初始开机期间,如果交换机 1 是主交换机,则堆栈中的 MAC 地址与 MAC 地址中刻录的交换机 1 相同。之后,当交换机 3 是主交 换机时,交换机 1 MA
15 使用 VLAN Manager 可以通过使用 VLAN Manager 选项指定或查看 IOM 上的 VLAN 设置。 注: 此功能仅在 Dell PowerEdge I/O 聚合器上受支持。 I/O 聚合器的模式从堆栈更改为独立后,移除启动配置并重新加载 I/O 聚合器。您不需要在重新加载 I/O 聚合器时保存系统配置。 主题: • • • • • • • 将 VLAN 分配至 IOM 使用 CMC Web 界面配置 IOM 的 VLAN 设置 使用 CMC Web 界面查看 IOM 的 VLAN 设置 使用 CMC Web 界面查看 IOM 的当前 VLAN 设置 使用 CMC Web 界面删除 IOM 的 VLAN 使用 CMC Web 界面更新 IOM 的未标记 VLAN 使用 CMC Web 界面重设 IOM 的 VLAN 将 VLAN 分配至 IOM 出于安全和其他原因考虑,可以使用 IOM 的虚拟 LAN (VLAN) 将用户分到不同的网段。通过使用 VLAN,可以在 32 端口交换机上为 各用户分隔网络。可以将交换机上的所选端口与所选 VLAN 关联起来,并将这些端口视作单独的交换
注: “CMC 管理的 VLAN”部分显示分配给 IOM 的所有 VLAN 的摘要。 8. 单击应用。 IOM 的网络设置已配置完成。 使用 CMC Web 界面查看 IOM 的 VLAN 设置 要使用 CMC Web 界面查看 IOM 的 VLAN 设置,请执行以下操作: 1. 转至 I/O 模块概览,然后单击设置 > VLAN Manager。 此时会显示 VLAN Manager 页面。“汇总所有端口的 VLAN”部分显示有关 IOM 的当前 VLAN 设置的信息。 2. 单击保存将 VLAN 设置保存到文件。 使用 CMC Web 界面查看 IOM 的当前 VLAN 设置 要使用 CMC Web 界面查看 IOM 的当前 VLAN 设置,请执行以下操作: 1. 转至 I/O 模块概览,然后单击设置 > VLAN Manager。 此时将显示 VLAN Manager 页。 2.
使用 CMC Web 界面重设 IOM 的 VLAN 要使用 CMC Web 界面将 IOM 的 VLAN 重设为默认配置,请执行以下操作: 1. 转至 I/O 模块概览,然后单击设置 > VLAN Manager。 此时将显示 VLAN Manager 页。 2. 在选择 I/O 模块部分,选择所需的 IOM。 3. 在编辑 VLAN 部分,从下拉列表中选择重设 VLAN 并单击应用。 此时将显示一条警告消息,指示现有 VLAN 的配置将使用默认配置覆盖。 4.
16 管理和监测电源 PowerEdge FX2/FX2s 机箱是能效最高的服务器机柜。其设计中包含高效率的电源设备和风扇,优化的布局使气流在系统内畅行无 阻,并且机柜中处处包含优化能效的组件。优化的硬件设计配合内置于 Chassis Management Controller (CMC)、电源设备和 iDRAC 中的先进电源管理功能,使您能够进一步提高服务器环境的能效。 PowerEdge FX2/FX2s 中的电源管理与 PowerEdge VRTX 不同。电源管理技术的一项重大更改是采用了闭环系统节流 (CLST) 来维持 所需的机箱功率上限。使用此技术的目的是提供更好的控制,同时允许机箱充分利用可用的 PSU。 PowerEdge FX2/FX2s 的电源管理功能可帮助管理员配置机柜以减少功耗,调节功率以满足环境的特定需要。 PowerEdge FX2/FX2s 机柜使用交流电源,并在活动电源设备装置 (PSU) 之间分配负载。该系统最多可提供 3371 瓦的交流电源,分 配给服务器模块和相关的机柜基础结构。但是,该容量因您选择的电源冗余策略而异。 PowerEdge FX2/FX2s 机柜可配置三种
在此模式下,当电网或单个 PSU 发生故障时,CMC 可确保电源使用保持不变,从而使系统继续无降级运行。服务器开机受限于单个 PSU 的可用功率。只要无法维持冗余(例如某个 PSU 被卸下或发生故障),就会触发警报,机箱运行状况变为严重。 无冗余策略 无冗余策略也称为 2+0 策略。 在此模式中,两个 PSU 的所有电力均可用并且被使用,但不能保证 PSU 或电网故障不会影响系统运行。 仅冗余警报策略 “仅冗余警报”策略允许服务器开机以使用两个 PSU 的容量,同时对实际状况发出警报,例如某个 PSU 被卸下或发生故障,或者实 际功耗超过单个 PSU 的容量。这是默认策略。 容错冗余 此策略使用单个电源设备 (PSU) 的电源容量限制,与电网冗余策略类似。在这种模式下,子系统峰值功率 CPU 替换为新的 IccMax 限制。此策略仅适用于 Dell 第 14 代刀片式服务器。 PSU 故障 任何类型的 PSU 故障始终有警报发出,而不考虑所选择的冗余策略。 默认冗余配置 仅冗余警报是机箱和两个 PSU 的默认冗余配置。 多节点底座适配 PowerEdge FM120x4 是多节点、半宽底座,可容纳
注: 您也可以在“电源设备”下查看电源冗余状态。 使用 RACADM 查看功耗状态 要使用 RACADM 查看功耗状态,请执行以下操作: 打开到 CMC 的串行/Telnet/SSH 文本控制台,登录并键入: racadm getpminfo 使用 CMC Web 界面查看电源预算状态 要使用 CMC Web 界面查看电源预算状态,请在左侧窗格中转至机箱概览,然后单击电源 > 预算状态。电源预算状态页面显示系统 电源策略配置(包含属性系统输入功率上限和冗余策略)、电源预算详细信息(包含属性系统输入最大功率容量、输入冗余保留和 可用于服务器开机的电源)和机箱电源设备(包含电源设备装置详情)。有关更多信息,请参阅 CMC for Dell PowerEdge FX2/FX2s 联机帮助。 使用 RACADM 查看电源预算状态 打开到 CMC 的串行/Telnet/SSH 文本控制台,登录并键入: racadm getpbinfo 有关 getpbinfo 的更多信息,包括输出详情,请参阅适用于 PowerEdge FX2/FX2s 的 Dell Chassis Management Controller R
表. 27: 电源更改的 SEL 事件 (续) 电源事件 系统事件日志 (SEL) 条目 接受交流输入 电源设备的电源输入已恢复。 交流输入丢失 电源设备的电源输入丢失。 产生直流输出 电源设备工作正常。 直流输出丢失 电源设备发生故障。 与电源冗余状态变化相关并记录在 SEL 中的事件包括:冗余丢失以及冗余重新获得,这适用于配置为电网冗余电源策略或仅冗余警 报电源策略的机柜。下表列出有关电源冗余策略更改的 SEL 条目。 表.
2.
● 要恢复 CMC 电源管理,请键入: racadm config -g cfgChassisPower -o cfgChassisServerBasedPowerMgmtMode 0 有关机箱电源的 RACADM 命令的信息,请参阅 Dell Chassis Management Controller for PowerEdge FX2/FX2s RACADM Command Line Reference Guide(适用于 PowerEdge FX2/FX2s 的 Dell Chassis Management Controller RACADM 命令行参考指南)中的 config、getconfig、getpbinfo 和 cfgChassisPower 部分。 执行电源控制操作 可以对机箱、服务器和 IOM 执行以下电源控制操作。 注: 电源控制操作将影响整个机箱。 对机箱执行电源控制操作 CMC 能够对整个机箱(机箱、服务器、IOM 和 PSU)远程执行几项电源管理操作(如有序关机)。 使用 Web 界面对机箱执行电源控制操作 要使用 CMC Web 界面对机箱执行电源控制操作,请执行以下操作
● 关闭服务器电源后再开启(冷引导) 有关各选项的信息,请参阅 CMC for Dell PowerEdge FX2/FX2s 联机帮助。 3. 单击应用。 此时将显示要求确认的对话框。 4. 单击确定执行电源管理操作(例如,重设服务器)。 对 IOM 执行电源控制操作 您可以远程重设或开启 IOM。 注: 要执行电源管理操作,必须具有机箱控制管理员权限。 使用 CMC Web 界面对 IOM 执行电源控制操作 要对 I/O 模块执行电源控制操作,请执行以下步骤: 1. 在左侧窗格中,单击机箱概览 > I/O 模块概览 > 电源。 2. 在电源控制页上,对于 IOM,从下拉菜单中选择希望执行的操作(关机后再开机)。 3.
17 配置 PCIe 插槽 PowerEdge FX2/FX2s 机箱可能包含 8 个 PCIe 插槽,每个 PCIe 插槽分配给特定底座。默认情况下,所有 PCIe 插槽均已映射。您可 以使用 CMC Web 界面或 RACADM 命令启用或禁用 PCIe 插槽到服务器的分配。 下表列出了全宽、半宽和四分之一宽计算底座的 PCIe 映射。 表. 29: 全宽计算底座的 PCIe 映射 PCIe 插槽 全宽底座的映射 (PowerEdge FC830) PCIe 插槽 1 3 PCIe 插槽 2 3 PCIe 插槽 3 1 PCIe 插槽 4 1 PCIe 插槽 5 3 PCIe 插槽 6 3 PCIe 插槽 7 1 PCIe 插槽 8 1 表.
注: 仅 PowerEdge FX2s 支持 PCIe 管理,而 PowerEdge FX2 不支持。 有关映射 PCIe 插槽的更多信息,请参阅 Dell PowerEdge FD332 用户手册。 有关管理 PCIe 插槽的更多信息,请参阅适用于 Dell PowerEdge FX2/FX2s 的 CMC 联机帮助。 注: 无代理监测功能不适用于机箱 PCIe 插槽中的 PCIe PERC 和网卡。无代理监测是面向 Dell 第 12 代 PowerEdge 服务器的系统 管理解决方案。它是带外式的,不依赖于任何操作系统代理。利用无代理监测,可以使用 iDRAC 监测连接到服务器的存储设备 (PERC、硬盘、机柜等)和网络设备,而不需要在管理系统或管理站上安装任何代理。有关无代理监测的更多详细信息,请参 阅 Dell 技术中心的无代理资源清册和监测 Dell PowerEdge 12G 服务器中的存储和网络设备 白皮书。 主题: • • 使用 CMC Web 界面查看 PCIe 插槽属性 使用 RACADM 查看 PCIe 插槽属性 使用 CMC Web 界面查看 PCIe 插槽属性 ● 要查看全部
● 四分之一宽 (QW) FC430 中的 PCIe 重新分配: ○ 映射至 QW 底座 3a 的 PCIe 插槽(PCIe 插槽 6)被重新分配到底座 1a。底座 1a 现在映射至 PCIe 插槽 6 和 8。 ○ 映射至 QW 底座 3b 的 PCIe 插槽(PCIe 插槽 5)被重新分配到底座 1b。底座 1b 现在映射至 PCIe 插槽 5 和 7。 ○ 映射至 QW 底座 3c 的 PCIe 插槽(PCIe 插槽 2)被重新分配到底座 1c。底座 1c 现在映射至 PCIe 插槽 2 和 4。 ○ 映射至 QW 底座 3d 的 PCIe 插槽(PCIe 插槽 1)被重新分配到底座 1d。底座 1d 现在映射至 PCIe 插槽 1 和 3。 有关更多信息,请参阅 Dell PowerEdge FX2 和 FX2s 机柜用户手册。 使用 CMC Web 界面启用或禁用 PCIe 重新分配 1. 在左侧窗格中,单击 PCIe 概览。 此时会显示 PCIe 状态页面。 2. 单击设置。 此时会显示映射:PCIe 插槽重新分配页面。 3.
18 故障排除和恢复 本部分介绍如何使用 CMC Web 界面执行与远程系统问题恢复和故障排除相关的任务。 ● 查看机箱信息。 ● 查看事件日志。 ● 收集配置信息、错误状态和错误日志。 ● 使用诊断控制台。 ● 管理远程系统上的电源。 ● 管理远程系统上的 Lifecycle Controller 作业。 ● 重设组件。 ● 网络时间协议 (NTP) 故障排除。 ● 网络故障排除。 ● 警报故障排除。 ● 重设忘记的管理员密码。 ● 保存并还原机箱配置设置和证书。 ● 查看错误代码和日志。 主题: 使用 RACDUMP 收集配置信息、机箱状态和日志 一般故障排除 重设忘记的管理员密码 • • • 使用 RACDUMP 收集配置信息、机箱状态和日志 racdump 子命令是获得全面机箱状态、配置状态信息和历史事件日志的单一命令。 racdump 子命令显示以下信息: ● ● ● ● ● ● 常规系统/RAC 信息 CMC 信息 机箱信息 会话信息 传感器信息 固件版次信息 支持的接口 ● CLI RACADM ● 远程 RACADM ● Telnet RACADM racdump 包括以下子系统,并
表. 32: 子系统的 RACADM 命令 (续) Subsystem RACADM 命令 交换机信息(IO 模块) getioinfo 夹层卡信息(子卡) getdcinfo 所有模块信息 getmodinfo 电源预算信息 getpbinfo NIC 信息(CMC 模块) getniccfg 跟踪日志信息 gettracelog RAC 事件日志 getraclog 系统事件日志 getsel 下载 SNMP 管理信息库文件 CMC SNMP MIB 文件定义机箱类型、事件和指示灯。使用 CMC 可以通过 Web 界面下载 MIB 文件。 要使用 CMC Web 界面下载 CMC 的 SNMP 管理信息库 (MIB) 文件,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 > 网络 > 服务 > SNMP。 2. 在 SNMP 配置部分中,单击保存将 CMC MIB 文件下载到本地系统。 有关 SNMP MIB 文件的更多信息,请参阅 dell.
警报故障排除 使用 CMC 日志和跟踪日志排除 CMC 警报故障。每次成功或失败的电子邮件和/或 SNMP 陷阱传输尝试都将记录到 CMC 日志中。 描述特定错误的附加信息将记录到跟踪日志中。但是,由于 SNMP 并不确认陷阱的传输,因此请使用网络分析器或 Microsoft 的 snmputil 等工具跟踪管理系统中的信息包。 查看事件日志 可以查看硬件和机箱日志,了解管理系统上发生的系统级严重事件的信息。 查看硬件日志 CMC 生成发生在机箱上的事件的硬件日志。可以使用 Web 界面和远程 RACADM 查看硬件日志。 注: 要清除硬件日志,必须具备清除日志管理员权限。 注: 可以配置 CMC 在发生指定事件时发送电子邮件或 SNMP 陷阱。 硬件日志条目示例 critical System Software event: redundancy lost Wed May 09 15:26:28 2007 normal System Software event: log cleared was asserted Wed May 09 16:06:00 2007 warning System Softw
要使用 CMC Web 界面重设组件,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 > 故障排除 > 重设组件。 此时将显示重设组件页。 2. 要重设 CMC,请在 CMC 状态部分单击重设 CMC。将重新引导可用的 CMC。 有关更多信息,请参阅 CMC for Dell PowerEdge FX2/FX2s 联机帮助。 保存或还原机箱配置 这是一项许可功能。要使用 CMC Web 界面保存或还原机箱配置备份,请执行以下操作: 注: Flexaddress 信息、服务器配置文件和扩展存储不会与机箱配置一起保存或还原。建议使用远程文件共享或保存至本地工作站 的副本将重要的服务器配置文件与机箱分开保存。有关执行这些操作的更多详情,请参阅添加或保存配置文件。 1. 在左侧窗格中,单击机箱概览 > 设置 > 机箱备份。将显示机箱备份页面。要保存机箱配置,请单击保存。覆盖默认文件路径(可 选),然后单击确定保存文件。默认备份文件名包含机箱的服务标签。以后使用此备份文件只能还原此机箱的设置和证书。 2.
如果未配置 NTP 服务器 IP 地址,可能会看到与以下内容类似的跟踪日志条目: Jan 8 19:59:24 cmc ntpd[1423]: Cannot find existing interface for address 1.2.3.4 Jan 8 19:59:24 cmc ntpd[1423]: configuration of 1.2.3.
表.
表. 34: LED 颜色指示灯 (续) Color(颜色) 说明 琥珀色,闪烁 机箱故障与并发 ID 从 DB-9 串行端口获取恢复信息 如果 CMC LED 呈琥珀色,则可以从位于 CMC 正面的 DB-9 串行端口获取恢复信息。 要获取恢复信息,请执行以下操作: 1. 在 CMC 系统和客户端系统之间安装零调制解调器电缆。 2. 打开您选择的终端仿真器(如 HyperTerminal 或 Minicom)。看到系统提示时输入以下规格:8 位、无奇偶校验、无流控制、波特 率 115200。 核心内存故障每隔 5 秒钟显示一次错误消息。 3.
一般故障排除 在操作(例如保存服务器配置文件)完成后显示成功消息,但有时该操作可能未生效。 要解决此问题,请检查 SSH、Telnet、HTTP 或 HTTPS 的任何 CMC 服务端口是否使用了操作系统服务的常用端口(如 111)。如果 CMC 服务端口使用了该端口,则将设置更改为非保留端口。有关保留端口的更多信息,请参阅 http://www.iana.org/assignments/ service-names-port-numbers/service-names-port-numbers.
cfgSerialConsoleEnable=1 cfgSerialConsoleQuitKey=^\ cfgSerialConsoleIdleTimeout=0 cfgSerialConsoleNoAuth=0 cfgSerialConsoleCommand="" cfgSerialConsoleColumns=0 1. 按压手柄上的 CMC 释放闩锁,并拉出模块前面板。将 CMC 模块滑出机柜。 注: 静电放电 (ESD) 事件可损坏 CMC。在某些情况下,ESD 会在您身体上或在物体上积累,然后释放到 CMC 中。为防止静 电释放造成损坏,请采取预防措施以便在使用和接触机箱外部 CMC 时先释放身上的静电。 2. 从密码重设连接器中取出跳线插头,并插入两针跳线以启用默认管理员帐户。要找到 CMC 板上的密码跳线,请参阅下图。 表. 35: CMC 密码跳线设置 J_PWORD (默认设 置) 已禁用密码重设功能。 已启用密码重设功能。 3. 将 CMC 模块滑入机柜。将任何断开的电缆重新连接起来。 注: 在剩余步骤完成前,确保 CMC 模块处于活动状态。 4.
19 常见问题 本部分列出了关于以下方面的常见问题: ● ● ● ● RACADM 管理和恢复远程系统 Active Directory IOM 主题: • • • • • RACADM 管理和恢复远程系统 Active Directory IOM 事件和错误消息 RACADM 在执行 CMC 重设(使用 RACADM racreset 子命令)后,如果输入命令,则显示以下消息: racadm Transport: ERROR: (RC=-1) 这条消息什么意思? 只有在 CMC 完成重设后,才能发出另一条命令。 使用 RACADM 子命令有时会显示以下一条或多条错误: ● 本地错误消息 - 诸如语法、印刷错误和错误名称等问题。例如:ERROR: 使用 RACADM help 子命令可显示正确的语法和用法信息。例如,如果在清除机箱日志时出现错误,可以运行以下子命令。 racadm chassislog help clear 与 CMC 相关的错误消息 - CMC 无法执行操作的问题。显示以下错误消息 racadm command failed.
要解决此安全问题,应上载一个颁发给 CMC IP 地址的 CMC 服务器证书。生成用于颁发证书的证书签名请求 (CSR) 时,应确保 CSR 的常用名 (CN) 与 CMC 的 IP 地址(例如,192.168.0.120)或注册的 DNS CMC 名称匹配。 要确保 CSR 与注册的 DNS CMC 名称匹配,请执行以下操作: 1. 在左侧窗格中,单击机箱概览。 2. 单击网络。 随即会出现网络配置页面。 3. 选中在 DNS 上注册 CMC 选项。 4. 在 DNS CMC 名称字段中输入 CMC 名称。 5.
域控制器 SSL 配置是否有任何限制? 是。目录林中用于 Active Directory 服务器的所有 SSL 证书都必须由相同的根证书颁发机构签发,因为 CMC 只允许上载一个可信证 书颁发机构签发的 SSL 证书。 只有在新 RAC 证书创建并上载后,Web 界面才会启动。 如果使用 Microsoft Certificate Services 生成 RAC 证书,则在创建证书时,可能使用了“用户证书”选项而不是“Web 证书”。 要进行恢复,请生成 CSR,从 Microsoft Certificate Services 创建新的 Web 证书并通过运行以下 RACADM 命令进行上载: racadm sslcsrgen [-g] [-f {filename}] racadm sslcertupload -t 1 -f {web_sslcert} IOM 在配置更改后,有时 CMC 将 IP 地址显示为 0.0.0.0。 单击刷新图标了解交换机上的 IP 地址是否正确设置。如果 IP/掩码/网关设置有误,交换机不会设置 IP 地址并在所有字段中返回 0.0.0.