Dell™ 机箱管理控制器固件版本 2.0 用户指南 CMC 概览 安装和设置 CMC 配置 使用 使用 使用 CMC 使用命令行控制台 RACADM 命令行界面 CMC Web 界面 FlexAddress 将 CMC 用于 Microsoft Active Directory 电源管理 使用 iKVM 模块 I/O 结构管理 故障排除和恢复 词汇表 注、小心和警告 注 ： "注"表示可以帮助您更好地使用计算机的重要信息。 小 心 ： "警 告"表 示 可 能会导致财 产 损失 、 人 身伤害甚至死亡。 ____________________ 本说 明 文 件 中 的 信 息 如 有 更 改 ， 恕 不另行 通 知 。 © 2009 Dell Inc. 版 权 所 有 ， 翻 印 必 究 。 未经 Dell Inc. 书面许可，严禁以任何形式复制这些材料。 本文中使用的商标：Dell、DELL 徽标、FlexAddress、OpenManage、PowerEdge 和 PowerConnect 是 Dell Inc.
目录 将 CMC 用于 Microsoft Active Directory Dell™ 机箱管理控制器固件版本 2.
关联属性可将具有一组特定权限的用户或组与一个或多个 RAC 设备链接起来。这种模式给管理员提供了极大的灵活性，可以对网络上的用户、RAC 权限和 RAC 设备进行各种组合而无需增 加太多的复杂性。 Active Directory 对象概览 当要与 Active Directory 集成以进行验证和授权的网络上有两个 CMC 时，必须为其中每个 CMC 创建至少一个"关联"对象和一个 RAC"设备"对象。可以创建多个"关联"对象，每个"关 联"对象都可以链接到任意多个用户、用户组或 RAC"设备"对象。用户和 RAC 设备对象可以是企业任何域中的成员。 不过，每个"关联"对象只能链接（或者可能链接用户、用户组或 RAC"设备"对象）到一个"权限"对象。此示例允许管理员控制特定 CMC 上的每个用户权限。 RAC 设备对象就是到 RAC 固件的链接，用于查询 Active Directory 以进行验证和授权。将 RAC 添加到网络后，管理员必须使用 Active Directory 名称配置 RAC 及其设备对象，以便 用户可以使用 Active Directory 执行验证和授权。管理员还必须将 RAC
. 将用户 1 和用户 2 归到组 1。 5. 将组 1 添加为关联对象 1 (A01) 的成员，权限 1 作为 A01 的权限对象，而 RAC1 和 RAC2 作为 A01 中的 RAC 设备。 6. 将用户 3 添加为关联对象 2 (A02) 的成员，权限 2 作为 A02 的权限对象，而 RAC2 作为 A02 中的 RAC 设备。 有关详细指导，请参阅 将 CMC 用户和权限添加到 Active Directory。 图 7-3 提供多个域中 Active Directory 对象的示例。在这种情况下，已有两个 CMC（RAC1 和 RAC2）和三个 Active Directory 现有用户（用户 1、用户 2 和用户 3）。用户 1 位 于域 1 中，用户 2 和用户 3 位于域 2 中。在此情况下，配置用户 1 和用户 2 具有对两个 CMC 的管理员权限，配置用户 3 具有对 RAC2 卡的登录权限。 图 7-3. 在 多个域 中设置 Active Directory 对象 要为多域情况配置对象： 1. 确保域目录林功能处在本机或 Windows 2003 模式。 2.
扩展 Active Directory 架构将会在 Active Directory 架构中添加一个 Dell 组织单元、架构类和属性以及示例权限和关联对象。扩展架构前，必须在域目录林的"架构主机灵活单主机操作 (FSMO) 角色所有者"上具有架构管理权限。 可以使用以下方法之一扩展架构： l Dell Schema Extender 公用程序 l LDIF 脚本文件 如果使用 LDIF 脚本，将不会把 Dell 组织单元添加到架构。 LDIF 文件和 Dell Schema Extender 分别位于 Dell Systems Management Tools and Documentation DVD 的以下目录中： l :\SYSMGMT\ManagementStation\support\ OMActiveDirectory_Tools\<安装类型>\LDIF Files l :\SYSMGMT\ManagementStation\support\ OMActiveDirectory_ Tools\<安装类型>\Schema Extender 要
说明 表示 Dell 关联对象。关联对象提供用户和设备之间的连接。 类的类型 结构类 超类 组 属性 dellProductMembers dellPrivilegeMember 表 7-4. dellRAC4Privileges 类 OID 1.2.840.113556.1.8000.1280.1.1.1.3 说明 定义 CMC 设备的授权权利（权限）。 类的类型 辅助类 超类 无 属性 dellIsLoginUser dellIsCardConfigAdmin dellIsUserConfigAdmin dellIsLogClearAdmin dellIsServerResetUser dellIsTestAlertUser dellIsDebugCommandAdmin dellPermissionMask1 dellPermissionMask2 表 7-5. dellPrivileges 类 OID 1.2.840.113556.1.8000.1280.1.1.1.
OID： 1.2.840.113556.1.8000.1280.1.1.2.4 TRUE 布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7) 属性 ：dellIsLoginUser 说明 ：如果用户具有设备的登录权限，则为 TRUE。 OID：1.2.840.113556.1.8000.1280.1.1.2.3 TRUE 布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7) 属性 ：dellIsCardConfigAdmin 说明 ：如果用户具有设备的卡配置权限，则为 TRUE。 OID： 1.2.840.113556.1.8000.1280.1.1.2.4 TRUE 布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7) 属性 ：dellIsUserConfigAdmin 说明 ：如果用户具有设备的用户配置管理员权限，则为 TRUE。 OID：1.2.840.113556.1.8000.1280.1.1.2.
OID：1.2.840.113556.1.8000.1280.1.6.2.
创建权限对象 注 ： 权限对象必须和相关关联对象创建在同一个域中。 1. 在"Console Root"（ 控 制 台 根节点） (MMC) 窗口中，右击一个容器。 2. 选择"New"（ 新 建 ）®"Dell RAC Object"（Dell RAC 对象 ）。 系统将显示"New Object"（ 新对象 ）窗口。 3. 为新对象键入名称。 4. 选择"Privilege Object"（权限对象 ）。 5. 单击 OK（确定 ）。 6. 右击创建的权限对象并选择"Properties"（属性 ）。 7. 单击"RAC Privileges"（RAC 权限 ）选项卡并选择要让用户具有的权限。有关 CMC 用户权限的详情，请参阅 用户类型。 创建关联对象 关联对象从组派生而来，必须包含组类型。关联范围为关联对象指定安全组类型。创建关联对象时，请选择适用于要添加对象的类型的关联范围。 例如，如果选择"Universal"（ 通 用 ），则关联对象仅当 Active Directory 域以本机模式或更高模式运行时才可用。 1.
2. 键入权限对象名称并单击"OK"（确定 ）。 单击"Products"（产品 ）选项卡将一个或多个 RAC 设备添加到关联。关联设备指定连接到网络的 RAC 设备，这些设备对于所定义的用户或用户组可用。可以将多个 RAC 设备添加到关 联对象。 添加 RAC 设 备或 RAC 设备组 要添加 RAC 设备或 RAC 设备组： 1. 选择"Products"（产品 ）选项卡并单击"Add"（ 添 加 ）。 2. 键入 RAC 设备或 RAC 设备组名称并单击"OK"（确定 ）。 3. 在"Properties"（属性 ）窗口中单击"Apply"（应用 ），并单击"OK"（确定 ）。 使 用扩展 架构 Active Directory 和 Web 界面配置 CMC 1. 登录 CMC Web 界面。 2. 在系统树中选择 Chassis（ 机 箱 ）。 3.
域控制器 SSL 认证必须由根认证机构签名。在访问 CMC 的 management station 上必须提供根认证机构签发的认证。 13. 单击"Apply"（应用 ）。CMC Web 服务器将在单击"Apply"（应用 ）后自动重新启动。 14. 登录到 CMC Web 界面。 15. 从系统树中选择"Chassis"（ 机 箱 ），单击"Network/Security"（网络/安 全 性 ）选项卡，然后单击"Network"（网络）子选项卡。显示"Network Configuration"（网 络配 置 ）页。 16. 如果启用（选中）"Use DHCP (for NIC IP Address)"（ 使 用 DHCP [针 对 NIC IP 地 址]），请进行以下某项操作： l l 17.
racadm config -g cfgLanNetworking -o cfgDNSServer2 <次要 DNS IP 地址> 扩展架构功能配置完成。 标准架构 Active Directory 概述 使用标准架构进行 Active Directory 集成，需要对 Active Directory 和 CMC 都进行配置。 在 Active Directory 端，标准组对象用作角色组。具有 CMC 权限的用户将是该角色组的成员。 为了授予该用户对特定 CMC 卡的权限，需要在特定 CMC 卡上配置角色组名称及其域名。与扩展架构不同，角色和权限级别定义在各个 CMC 卡上，而不是 Active Directory 中。每个 CMC 中可配置和定义多达五个角色组。 表 5-12 显示了角色组的权限级别而 表 7-8 显示了默认角色组设置。 图 7-4. 使 用 Active Directory 和标准 架构进行 CMC 配 置 表 7-8.
配 置标准 架构 Active Directory 访 问 CMC Active Directory 用户能访问 CMC 之前，需要执行以下步骤配置 Active Directory： 1. 在 Active Directory 服务器（域控制器）上，打开 Active Directory 用户和计算机管理单元。 2. 创建组或选择现有组。需要使用 Web 界面或 RACADM 在 CMC 上配置组的名称和此域的名称。 有关详情，请参阅 使用标准架构 Active Directory 和 Web 界面配置 CMC 或 使用标准架构 Active Directory 和 RACADM 配置 CMC。 3. 添加 Active Directory 用户作为 Active Directory 组的成员以访问 CMC。 使 用标准 架构 Active Directory 和 Web 界面配置 CMC 1. 登录 CMC Web 界面。 2. 选择系统树中的"Chassis"（ 机 箱 ）。 3.
b. 在"Certificate Upload"（认 证上载）页中键入认证的文件路径或浏览至认证文件。 注 ： "File Path"（ 文 件 路径）值显示上载的认证的相对文件路径。必须键入绝对文件路径，包括全路径和完整文件名及文件扩展名。 域控制器的 SSL 认证必须由根认证机构签名认证签名。在访问 CMC 的 management station 上必须提供根认证机构签发的认证。 c. 单击"Apply"（应用 ）。CMC Web 服务器将在单击"Apply"（应用 ）后自动重新启动。 17. 注销，然后登录 CMC 以完成 CMC Active Directory 功能配置。 18. 选择系统树中的"Chassis"（ 机 箱 ）。 19. 单击"Network/Security"（网络/安 全 性 ）选项卡。 20. 单击"Network"（网络）子选项卡。显示"Network Configuration"（网络配 置 ）页。 21.
问题 解答 是否可以使用 Active Directory 跨越多个树登录 CMC？ 是。CMC 的 Active Directory 查询算法支持单个目录林中的多个树。 使用 Active Directory 登录到 CMC 的操作是否可以在混合模式下进行（也就是说，目录 林中的域控制器运行着不同的操作系统，比如 Microsoft Windows- 2000 或 Windows Server- 2003）？ 是。在混合模式中，CMC 查询过程使用的所有对象（比如用户、RAC 设备对象和关联对 象）都必须处于同一域中。 如果处于混合模式，Dell 扩展的 Active Directory 用户和计算机管理单元将会检查模式并 限制用户以跨多个域创建对象。 将 CMC 用于 Microsoft Active Directory 是否支持多个域环境？ 是。域目录林功能级别必须处在本机 (Native) 或 Windows 2003 模式。此外，关联对 象、RAC 用户对象和 RAC 设备对象（包括关联对象）的组都必须是通用组。 这些 Dell 扩展的对象（Dell 关联对象、Dell RAC 设备
目录 配置 CMC 使用命令行控制台 Dell™ 机箱管理控制器固件版本 2.
注 ： OpenSSH 应该从 Windows 上的 VT100 或 ANSI 终端仿真程序中运行。在 Windows 命令提示符处运行 OpenSSH 不会提供完整的功能（即，有些键不响应并且不显示任 何图形）。对于 Linux，运行 SSH 客户端服务以使用任何 shell 连接到 CMC。 在任何给定时刻可支持四个同时 SSH 会话。会话超时由 cfgSsnMgtSshIdleTimeout 属性控制（请参阅 Dell 机箱管理控制器固件版本 2.0 管理员参考指南的数据库属性一章），或通过 Web 界面的服务管 理页面控制（请参阅 配置服务）。 启用 CMC 上的 SSH SSH 默认为启用。如果禁用了 SSH，可使用任何其他支持的界面启用。 有关使用 RACADM 启用 CMC 上 SSH 连接的指导，请参阅 Dell 机箱管理控制器固件版本 2.
Minicom 设置 中的信息配置其它版本的 Minicom。 为串行控制台仿真配置 Minicom 版本 2.0 注 ： 要确保文本正确显示，Dell 建议使用 Xterm 窗口来显示串行控制台，而不是 Linux 安装提供的默认控制台。 1. 要启动新的 Xterm 会话，请在提示符处键入 xterm &。 2. 在 Xterm 窗口中，将鼠标箭头移到窗口的右下角并将窗口的大小重新调整为 80 x 25。 3. 如果没有 Minicom 配置文件，则转至下一步。 如果有 Minicom 配置文件，则键入 minicom 并跳至步骤 17。 4. 在 Xterm 命令提示符处，输入 minicom -s。 5. 选择 Serial Port Setup（ 串 行 端 口设置 ）并按 键。 6. 按 并选择相应的串行设备（例如，/dev/ttyS0）。 7. 按 并将"Bps/Par/Bits"（ 速 率/奇 偶 校验位/数据位和停止位）选项设置为 115200 8N1。 8.
使用 Windows XP 或 Windows 2003 运行 Telnet 如果 Management Station 运行 Windows XP 或 Windows 2003，可能会遇到 CMC 远程登录会话中的字符问题。此问题可能表现为冻结登录，即 return 键没有反应且密码提示符 不出现。 要解决此问题，从 Microsoft Support 网站 support.microsoft.com 下载热修复 824810。请参阅 Microsoft 知识库文章 824810 了解有关详情。 配置 Linux 在 引导期间 进行 服务器串行控制台重定向 以下步骤特定于 Linux GRand Unified Bootloader (GRUB)。如果使用不同的启动装载程序，可能需要进行相似的更改。 注 ： 在配置客户 VT100 仿真窗口中，将显示重定向控制台的窗口或应用程序设置为 25 行 x 80 列以确保正确的文本显示；否则，有些文本屏幕可能会混乱。 按照以下说明编辑 /etc/grub.conf 文件： 1.
# # inittab This file describes how the INIT process # should set up the system in a certain # run-level. # # Author: Miquel van Smoorenburg # Modified for RHS Linux by Marc Ewing and # Donnie Barnes # # Default runlevel.
使用 Connect 命令连接到服务器或 I/O 模块 CMC 可建立一个连接，以重定向服务器或 I/O 模块的串行控制台。对于服务器，可采用几种方式完成串行控制台重定向： l 使用 CMC 命令行和 connect 或 racadm connect 命令 l 使用 iDRAC Web 界面串行控制台重定向功能 l 使用 iDRAC 串行 LAN (SOL) 功能。 在串行/远程登录/SSH 控制台中，CMC 支持 connect 命令以建立到服务器或 IOM 模块的串行连接。服务器串行控制台既包含 BIOS 引导和设置屏幕，也包含操作系统串行控制台。对于 I/O 模块，可使用交换机串行控制台。 小 心 ： 当 从 CMC 串 行 控 制 台执行时，connect -b 选 项将保 持连接状态， 直 到 CMC 重设 为止 。 此连接 具 有潜在 的 安 全风 险。 注 ： connect 命令提供了 -Cb （二进制）选项。此 -Cb 选项传递原始二进制数据，而不使用 cfgSerialConsoleQuitKey。此外，当使用 CMC 串行控制台连接到一个服务器 时，DTR 信号中的过渡（例
目录 词汇表 Dell™ 机箱管理控制器固件版本 2.
完全限定的域名 (Fully qualified domain name)，一个指定模块在 DNS 树分层结构中绝对位置的域名。Microsoft- Active Directory- 仅支持 64 字节或更少的 FQDN。 FSMO 灵活单主操作 (Flexible single master operation)，一种确保扩展操作的不可分性的 Microsoft Active Directory 域控制器任务。 GB1 机箱上的上行端口。 GMT 格林尼治标准时间 (Greenwich Mean Time)。GMT 是世界各地通用的标准时间。GMT 是指经过英国伦敦市外格林尼治天文台的本初子午线（0 经度）的标准太阳时间。 GUI 图形用户界面 (graphical user interface)。相对于以文本显示和键入所有用户交互活动的命令提示符界面，图形用户界面是指使用窗口、对话框和按钮等元素的计算机显示界面。 ICMP 因特网控制信息协议 (Internet control message protocol)，操作系统发送错误信息的一种方法。 ID 标识符 (identifier)，通常
LDAP 轻型目录访问协议 (Lightweight directory access protocol) LED 发光二极管 (Light-emitting diode) LOM 主板上的局域网 (Local area network on motherboard) MAC 地 址 介质访问控制地址 (media access control address)，一种嵌入 NIC 物理组件的唯一地址。 MAC 介质访问控制 (media access control)，一种网络节点和网络物理层之间的网络子层。 Management Station 一个远程访问 CMC 的系统。 Mbps 兆位/秒 (megabits per second)，表示数据传输速率。 MC 夹层卡 Microsoft Active Directory 一种集中且标准化的系统，能够自动化网络管理用户数据、安全和分布式资源，并能够保证与其他目录的互操作。Active Directory 的设计专门针对分布式网络环境。 NIC 网络接口卡 (Network interface card)，一种计算机中安装的提供对网络的物
开机自测 (power-on self-test)，一种在系统开机时自动运行的一系列诊断检测程序。 RAC Remote Access Controller RAM 磁盘 模拟硬盘驱动器的内存驻留程序。 RAM 随机存取存储器 (Random-access memory)。RAM 是系统上的通用的可读写内存。 ROM 只读内存 (Read-only memory)，可从中读取数据，但不能向其写入数据。 RPM Red Hat Package Manager，是一种针对 Red Hat Enterprise Linux 操作系统的软件包管理系统。RPM 管理软件包的安装。它与安装程序类似。 SEL 系统事件日志或硬件日志 SMTP 简单邮件传输协议 (Simple mail transfer protocol)，用于在系统之间传输电子邮件—通常是在以太网上。 SNMP 陷阱 由 CMC 生成的通知（事件），包含有关管理系统状态更改或潜在硬件故障的信息。 SNMP 简单网络管理协议 (Simple network management protocol)，专门用于管理 IP 网络上的节点。iDR
TFTP 小型文件传输协议 (Trivial File Transfer Protocol)，用于向无磁盘设备或系统下载引导代码的简单文件传输协议。 UPS 不间断电源 (Uninterruptible power supply) USB 通用串行总线 (Universal serial bus)，一种针对接口设备的串行总线标准。 UTC 协调世界时间。请参阅 GMT。 vKVM 虚拟键盘-视频-鼠标控制台 VLAN 虚拟局域网 (Virtual local area network) VNC 虚拟网络运算 (Virtual network computing) VT-100 视频终端 100 (Video Terminal 100)，用于大多数普通终端仿真程序。 WAN 广域网 (Wide area network) WWN 全球名称，代表物理层中光纤信道节点的唯一值。 刀片 设计用于高密度机架的自包含服务器。 延迟 时 间（OSCAR 用户界 面 ） 按下 后显示 OSCAR 主对话框前经历的时间（秒）。 总线 连接计算机中各种功能装置的一组导体。总线
一种用于 Active Directory 来决定用户对 CMC 的访问的解决方案；使用 Dell 定义的 Active Directory 对象。 标准 架构 一种用于 Active Directory 来决定用户对 CMC 的访问的解决方案；只使用 Active Directory 组对象。 硬件日志 CMC 生成的与机箱中硬件相关的事件记录。 硬件日志 CMC 生成的与机箱中硬件相关的事件记录。 认 证 签名请求 (CSR) 是发送到认证机构的数字请求，以获取安全的服务器认证。 目录
目录 Dell™ 机箱管理控制器固件版本 2.0 用户指 南 注 ： "注"表示可以帮助您更好地使用计算机的重要信息。 小 心 ： "警 告"表 示 可 能会导致财 产 损失 、 人 身伤害甚至死亡。 ____________________ 本说 明 文 件 中 的 信 息 如 有 更 改 ， 恕 不另行 通 知 。 ? 2009 Dell Inc. 版权 所 有 ， 翻 印 必 究 。 未经 Dell Inc. 书面许可，严禁以任何形式复制这些材料。 本文中使用的商标：Dell、DELL 徽标、FlexAddress、OpenManage、PowerEdge 和 PowerConnect 是 Dell Inc. 的商标；Microsoft、Active Directory、Internet Explorer、Windows、Windows NT、Windows Server 和 Windows Vista 是 Microsoft Corporation 在美国和其他国家的商标或注册商标；Red Hat 和 Red Hat Enterprise Linux 是 Red Hat, Inc.
目录 使用 FlexAddress Dell™ 机箱管理控制器固件版本 2.0 用户指 南 激活 FlexAddress 取消激活 FlexAddress 使用 CLI 查看 FlexAddress 状态 使用 CLI 配置 FlexAddress Wake-On-LAN 和 FlexAddress FlexAddress 故障排除 FlexAddress DELL 软件许可协议 FlexAddress 功能是 CMC 1.
3. 更新服务器模块上的 iDRAC 固件。 4. 更新机箱中的所有 CMC 固件；如果存在冗余 CMC，则保证两个 CMC 的固件都得到更新。 5. 将 SD 卡插入被动模块中以获得冗余 CMC 模块系统，或插入单个 CMC 模块中以获得非冗余系统。 注 ： 如果未安装支持 FlexAddress 的 CMC 固件（版本 1.
小 心 ： SD 卡必须物 理 安装在 CMC 中 ，并且 在执行取消激活命令之前必须 关 闭机 箱电源 ， 否则将 会丢失数据 。 如果在未安装卡时执行取消激活命令，或者对安装在不同机箱上的卡执行该命令，则将取消激活该功能且无法恢复对该卡所做的任何更改。 取消激活 FlexAddress 使用以下 RACADM 命令取消激活 FlexAddress 功能并恢复 SD 卡： racadm feature -d -c flexaddress 成功取消激活后，该命令将返回以下状态信息： "feature FlexAddress is deactivated on the chassis successfully.
有关命令的更多信息，请参阅 setflexaddr 命令部分（在 Dell 机箱管理控制器固件版本 2.
6. SD 卡上是否具有写保护锁？ 是。将 SD 卡安装到 CMC 模块之前，需要验证写保护锁处于"解除锁定"位置。如果 SD 卡受写保护，就不能激活 FlexAddress 功能。在这种情况下，$racadm feature -s 命 令将返回以下信息： No features active on the chassis. ERROR: read only file system (机箱中没有激活的功能。错误：只读文件系统) 7. 如果在活动的 CMC 模块中没有 SD 卡，会发生什么情况？ $racadm featurecard -s 命令将返回以下信息： No feature card inserted.(未插入功能卡。) 8. 如果服务器 BIOS 从版本 1.xx 更新到版本 2.xx，FlexAddress 功能会发生什么情况？ 服务器模块需要在使用 FlexAddress 之前关闭电源。服务器 BIOS 更新完成后，服务器模块将在服务器关闭电源再打开电源之后获得机箱分配的地址。 9. 如果具有单个 CMC 的机箱将固件版本降级到 1.
来宾用户尝试在插槽/结构上设置 FlexAddress $racadm setflexaddr [-f <结 ERROR: Insufficient user privileges to perform operation 构名> <插槽状态>] (错误：用户权限不足，无法执行此操作) $racadm setflexaddr [-i <插 槽编号> <插槽状态>] 电源处于打开状态的机箱无法取消激活 FlexAddress 功能 $racadm feature -d -c flexaddress "ERROR: Unable to deactivate the feature because the chassis is powered ON"（错误：因为机箱电源打开，所以无法取消激活该功能） 来宾用户尝试取消激活机箱上的功能 $racadm feature -d -c flexaddress ERROR: Insufficient user privileges to perform operation 服务器模块电源打开时更改插槽/结构 FlexAddress 设置 $racadm se
目录 使用 iKVM 模块 Dell™ 机箱管理控制器固件版本 2.
注 ： 机箱正面控制面板上的端口专门为 iKVM 设计，为可选组件。如果没有 iKVM，则无法使用前控制面板端口。 iKVM 连接优先次序 一次只能有一个 iKVM 连接。iKVM 向每种类型连接分配优先次序，以便当存在多个连接时，只有一个连接可用，其他连接均被禁用。 iKVM 连接的优先次序如下所示： 1. 前面板 2. ACI 3.
单击， 在文本框中,选择要编辑的文本并启用左箭头键和右箭头键移动光标。再次按下 放弃编辑模式。 , 如果没有其他按键操作，则切换回上一个选择。 , +<0> 立刻断开用户与服务器的连接；不选择服务器。状况标志显示可用。（此操作只适用于键盘而非小键盘上的 =<0>。） , 如果采用了密码保护，立刻打开屏幕保护程序模式并阻止对该特定控制台的访问。 上/下箭头键 在列表的行间移动光标。 右/左箭头键 编辑文本框时，在列间移动光标。 / 移动光标至列表的顶部 (Home) 或底部 (End)。 删除文本框中的字符。 数字键 从键盘或小键盘键入数字。 禁用。要更改大小写，使用 键。 配置 OSCAR 表 9-2说明了 OSCAR"Setup"（设置 ）菜单中提供的用于配置服务器的功能。 表 9-2.
调用 OSCAR 的默认键为 。 要为 OSCAR 设置屏幕延迟时间： 1. 输入按下 后使 OSCAR 延迟显示的秒数（0 到 9）。输入 <0> 无延迟启动 OSCAR。 2. 单击 OK（确定 ）。 设置 OSCAR 延迟显示时间可允许用户完成一次软切换。要执行软切换，请参阅 软切换。 控 制状 况标志 状况标志会显示在桌面上，说明所选服务器的名称或所选插槽的状况。使用"Flag"（标志 ）对话框配置要按服务器显示的标志或更改桌面上标志的颜色、不透明度、显示时间和位置。 表 9-3. OSCAR 状态 标志 标志 说明 按名称划分的标志类型 表示用户已从所有系统断开连接的标志 表示广播模式已启用的标志 要访问"Flag"（标志 ）对话框： 1. 按下 。随即显示 Main（ 主 菜单）对话框。 2. 单击"Setup"（设置 ），然后单击"Flag"（标志 ）。"Flag"（标志 ）对话框会出现。 要指定如何显示状况标志： 1.
l 采用 QWERTY、QWERTZ、AZERTY 和日式 109 布局的标准 PC USB 键盘。 l 配备 DDC 支持的 VGA 显示器。 l 标准 USB 定点设备。 l 连接到 iKVM 上本地 USB 端口的自备电源 USB 1.1 集线器。 l 连接到 Dell M1000e 机箱前面板控制台的 Powered USB 2.
l 要选择上一个服务器： 按下 ，然后按下 。此组合键在上一个和当前连接之间进行切换。 l 要从服务器上断开用户： 按下 访问 OSCAR，然后单击"Disconnect"（断开 连接 ）。 或 按下 ，然后按下 <0>。这将使用户处于可用状态，而不选择任何服务器。桌面上如果有激活的状况标志，则显示为可用。请参阅控制状况标志。 软切换 软切换是使用热键顺序的服务器之间的切换。通过按下 键并键入服务器名称或编号的前几个字符，即可软切换至该服务器。如果以前设置了"delay time"（ 延迟 时 间） （按下 后"Main"（ 主 ）对话框显示前经历的秒数），又在该时间结束前按下了键顺序，则 OSCAR 界面不会显示。 要将 OSCAR 配置为软切换： 1. 按 键启动 OSCAR 界面。随即显示 Main（ 主 菜单）对话框。 2.
访 问"Security"（安全性）对 话框 1. 按下 。随即显示 Main（ 主 菜单）对话框。 2. 单击"Setup"（设置 ），然后单击"Security"（ 安 全 性 ）。"Security"（ 安 全 性 ）对话框会出现。 设置或更改密码 1. 单击并按下 或双击"New"（ 新 建 ）字段。 2. 在"New"（ 新 建 ）字段中键入新密码，然后按下 。密码有大小写之分并要求为 5-C12 个字符。密码必须至少包含一个字母和一个数字。合法字符为：A-CZ、a-C z、0C9、空格和连字符。 3. 在"Repeat"（ 重复）字段中，再次键入该密码，然后按下 。 4. 如果只想要更改密码，则单击"OK"（确定 ），然后关闭对话框。 为控制台提供密码保护 1. 按照上述步骤中的说明设置密码。 2. 选择"Enable Screen Saver"（启用屏幕 保护程 序 ）框。 3.
3. 让"New"（ 新 建 ）字段保持空白，按下 。 4. 单击并按下 ，或双击"Repeat"（ 重复）字段。 5. 让"Repeat"（ 重复）字段保持空白，按下 。 6. 如果只想删除密码，单击"OK"（确定 ）。 启用无密码保护的屏幕 保护程序模式 注 ： 如果控制台有密码保护，必须先删除密码保护。请先执行上述过程的步骤，然后再执行以下步骤。 1. 选择"Enable Screen Saver"（启用屏幕 保护程 序 ）。 2. 键入将屏幕保护程序延迟激活的分钟数（1 到 99）。 3. 如果显示器为 ENERGY STAR 类型，选择"Energy"（ 能 量 ）；否则，选择"Screen"（屏幕 ）。 小 心 ： 对非 Energy Star 类型 的显示 器 使 用 Energy 模 式 可 能导致显示 器损坏 。 4.
更 改语言 使用"Language"（语言 ）对话框更改 OSCAR 文本以任何支持语言的显示。所有 OSCAR 屏幕上的文本会立刻更改为所选语言。 要更改 OSCAR 语言： 1. 按下 。随即显示 Main（ 主 菜单）对话框。 2. 单击"Setup"（设置 ），然后单击"Language"（语言 ）。"Language"（语言 ）对话框会出现。 3. 单击所需语言的单选按钮，然后单击"OK"（确定 ）。 显示版本信息 使用"Version"（ 版 本 ）对话框显示 iKVM 固件和硬件版本，并识别语言和键盘配置。 要显示版本信息： 1. 按下 。随即显示 Main（ 主 菜单）对话框。 2. 单击"Command"（ 命 令 ），然后单击"Display Versions"（显示 版 本 ）。"Version"（ 版 本 ）对话框会出现。 "Version"（ 版 本 ）对话框的上半部分会列出设备中的子系统版本。 3.
1. 按下 。随即显示 Main（ 主 菜单）对话框。 2. 单击"Commands"（ 命 令 ）。"Command"（ 命 令 ）对话框会出现。 3. 选择"Scan Enable"（扫描启用 ）框。 4. 单击 OK（确定 ）。会出现一条鼠标和键盘均已重设的信息。 5. 单击 关闭该信息框。 要取消扫描模式： 1. 如果 OSCAR 打开且"Main"（ 主 ）对话框已显示，选择列表中的一个服务器。 或 如果 OSCAR 未打开，移动鼠标或按下键盘上的任一键。扫描停止在当前所选服务器处。 或 按下 。"Main"（ 主 ）对话框会出现；选择列表中的一个服务器。 2. 单击"Commands"（ 命 令 ）按钮。"Commands"（ 命 令 ）对话框会出现。 3. 清除"Scan Enable"（扫描启用 ）方框。 广播至服务器 您可以同时控制系统中的多个服务器，确保全部所选服务器都接受相同的输入。您可以选择自行广播击键操作和/或鼠标移动。 注 ： 一次可广播多达 16 个服务器。 要广播至服务器： 1.
从 CMC 管理 iKVM 启用或禁用前面板 要使用 RACADM 启用或禁用从前面板向 iKVM 的访问，打开一个至 CMC 的串行/远程登录/SSH 文本控制台，登录并键入： racadm config -g cfgKVMInfo -o cfgKVMFrontPanelEnable <值> 其中，<值> 为 1（启用）或 0（禁用）。 有关 config 子命令的详细信息，请参阅 config 命令部分（在 Dell 机箱管理控制器固件版本 2.0 管理员参考指南中）。 要启用或禁用使用 Web 界面从前面板向 iKVM 的访问： 1. 登录 CMC Web 界面。 2. 选择系统树中的iKVM。随即显示 iKVM Status（iKVM 状态）页面。 3. 单击"Setup"（设置 ）选项卡。显示 iKVM Configuration（iKVM 配 置 ）页面。 4.
有关 iKVM 的详情，请参阅 使用 iKVM 模块。 要使用"iKVM Status"（iKVM 状态）页查看 iKVM 的状态： 1. 登录 CMC Web 界面。 2. 选择系统树中的 iKVM。"iKVM Status"（iKVM 状态）页会显示。 表 9-5 提供了"iKVM Status"（iKVM 状态）页中所包含信息的说明。 表 9-5.
racadm fwupdate -g -u -a -d <文件路径/文件名> -m kvm 例如： racadm fwupdate -gua 192.168.0.10 -d ikvm.bin -m kvm 有关 fwupdate 子命令的详细信息，请参阅 fwupdate 命令部分（在 Dell 机箱管理控制器固件版本 2.0 管理员参考指南中）。 故障排除 注 ： 如果有活动控制台重定向会话并且 iKVM 连接了较低分辨率的显示器，在本地控制台选择了服务器的情况下，可能会重设服务器控制台分辨率。如果服务器运行在 Linux 操作 系统上，本地显示器上可能无法查看 X11 控制台。在 iKVM 上按 会将 Linux 切换为文本控制台。 表 9-6. iKVM 故 障 排 除 问题 可能原因和解决方 案 连接到前面板的显示器上显示 "用户已被 CMC 控制禁用" 信息。 前面板连接已被 CMC 禁用。 可以使用 CMC Web 界面或 RACADM 启用前面板。 要使用 Web 界面启用前面板： 1. 2. 3. 4. 5.
在 OSCAR 菜单中，Dell CMC 连接显示一个红色 X，我无法连接 到 CMC。 有两种可能原因： Dell CMC 控制台已被禁用。在这种情况下，可使用 CMC Web 界面或 RACADM 启用它。 要使用 Web 界面启用 Dell CMC 控制台： 1. 2. 3. 4. 5.
目录 安装和设置 CMC Dell™ 机箱管理控制器固件版本 2.0 用户指 南 准备工作 安装 CMC 硬件 在 Management Station 上安装远程访问软件 配置 Web 浏览器 设置对 CMC 的初始访问 通过网络访问 CMC 安装或更新 CMC 固件 配置 CMC 属性 理解冗余 CMC 环境 本节提供有关如何安装 CMC 硬件、建立对 CMC 的访问、配置您的管理环境以使用 CMC 并指导您配置 CMC 步骤的信息： l 设置对 CMC 的初始访问 l 通过网络访问 CMC l 添加并配置 CMC 用户 l 更新 CMC 固件 此外，还可以从 理解冗余 CMC 环境 获得有关安装和配置冗余 CMC 环境的信息。 准备工作 在开始设置 CMC 环境之前，请首先从 Dell 支持网站 support.dell.
注 ： 在 Red Hat Enterprise Linux 5 操作系统上，DVD 会由 -noexec mount 选项自动安装。此选项不允许您从 DVD 上运行任何可执行文件。需要手动安装 DVD-ROM，然 后运行可执行文件。 4. 导航至 SYSMGMT/ManagementStation/linux/rac 目录。要安装 RAC 软件，请输入以下命令： rpm -ivh *.rpm 5. 有关 RACADM 命令的帮助，在发出上个命令后键入 racadm help。有关使用 RACADM 的详情，请参阅"使用 RACADM 命令行界面"。 注 ： 使用 racadm 远程功能时，在使用涉及文件操作的 RACADM 子命令的文件夹上必须具有写权限，例如： racadm getconfig -f <文件名> 或 racadm sslcertupload -t 1 -f c:\cert\cert.txt 从 Linux Management Station 卸载 RACADM 1. 以 root 身份登录到要安装 Management Station 功能的系统上。 2.
3. 单击"Settings"（设置 ）。 4. 在"No Proxy for"（不使用代理）部分，将管理网络上的 CMC 和 iDRAC 地址添加到逗号分隔的列表。可以在条目中使用 DNS 名称和通配符。 Microsoft® Phishing Filter 如果您管理系统上的 Internet Explorer 7 启用了 Microsoft Phishing Filter，而且 CMC 无法访问 Internet，则无论使用浏览器还是类似远程 RACADM 之类的其它界面访问 CMC 时都可能会出现几秒钟的延迟。执行以下步骤禁用 phishing filter： 1. 启动 Internet Explorer。 2. 单击"Tools"（ 工 具 ）® Phishing Filter，然后单击"Phishing Filter Settings"（Phishing Filter 设置 ）。 3. 选中"Disable Phishing Filter"（ 禁 用 Phishing Filter）复选框。 4.
为远程管理 CMC，请将 CMC 连接到您的管理网络并配置 CMC 网络设置。有关如何配置 CMC 网络设置的信息，请参阅 配置 CMC 网络。此初始配置分配启用对 CMC 进行访问的 TCP/IP 网络参数。 CMC 连接到管理网络。所有对 CMC 和 iDRAC 的访问都通过 CMC 完成。对 managed server 的访问则通过连接到输入/输出模块 (IOM) 的网络完成。这使应用程序网络能够与管理网 络相互隔离。 如果您有一个机箱，请将 CMC（并且如果存在待机 CMC）连接到管理网络。如果有多个机箱，您可以在基本连接（将每个 CMC 连接到管理网络）或菊花链式机箱连接（多个机箱串联起 来，只有一个机箱连接到管理网络）中选择。基本连接类型使用管理网络上更多的端口，并提供更好的冗余。菊花链式连接类型使用管理网络上较少的端口，但增加了 CMC 间的相关性，降 低了系统的冗余。 基本 CMC 网络 连接 为了提供最高的冗余度，请将每个 CMC 连接到您的管理网络。如果机箱只有一个 CMC，请建立一个到管理网络的连接。如果机箱的第二个 CMC 插槽中有冗余 CMC，则建立两个到管理 网络的连接。 每个
3. 如果有第三个机箱，请将其主要 CMC 的 GB1 端口连接到第二个机箱主要 CMC 的 STK 端口。 4. 如果有第四个机箱，请将其主要 CMC 的 GB1 端口连接到第三个机箱的 STK 端口。 5.
在 LCD 屏幕 中导航 LCD 面板的右侧包含五个按钮：四个箭头按钮（向上、向下、向左和向右）以及一个中央按钮。 l 要在屏幕之间移动，请使用向右（下一屏）和向左（上一屏）箭头按钮。使用配置向导过程中的任意时刻，都可以返回到上一屏。 l 要在屏幕上的选项间滚动，请使用向下和向上箭头按钮。 l 要选择并保存屏幕上的某个项目并移动到下一屏，请使用中央按钮。 有关使用 LCD 面板的详细信息，请参阅 Dell 机箱管理控制器固件版本 2.0 管理员参考指南中的 LCD 面板部分。 使用 LCD 配置向导 1. 如果尚未开机，请按下机箱电源按钮开机。 通电时，LCD 屏幕将显示一系列初始化屏幕。就绪后，将显示语言设置屏幕。 2. 使用向下箭头按钮选择语言，然后按下中央按钮。 机柜屏幕显示以下问题："Configure Enclosure?"（是否配置机柜？） 3. 按下中央按钮继续到"CMC Network Settings"（CMC 网络 设置 ）屏幕。 4.
要注册 DNS 服务器的 IP 地址，按下中央按钮继续。如果没有 DNS，请按向右箭头键。随即将显示" Register DNS?"（ 是 否 注册 DNS？ ） 屏幕将出现；转到步骤 8。 通过使用向右或向左箭头键在位置间移动，并使用向上和向下箭头为每个位置选择编号来设置"DNS IP Address"（DNS IP 地 址 ）。当您已经完成"DNS IP Address"（DNS IP 地址）设置后，按下中央按钮继续。 表明您是否希望配置 iDRAC： 8.
注 ： Telnet 是一种以明文传送所有数据（包括密码）的非安全协议。发送敏感信息时，应使用 SSH 接口。 提供与远程登录相同的能力，同时使用加密传输层提高安全性。 SSH 注 ： CMC 默认用户名是 root，默认密码是 calvin。 可以使用支持的 Web 浏览器通过 CMC NIC 访问 CMC 和 iDRAC Web 界面；还可以从 Dell Server Administrator 或 Dell OpenManage IT Assistant 启动该界面。 关于支持的 Web 浏览器列表，请参阅"支持的 Web 浏览器"。有关使用支持的 Web 浏览器访问 CMC 的信息，请参阅 访问 CMC Web 界面。有关 Dell OpenManage Server Administrator 和 Dell OpenManage IT Assistant 的信息，请参阅 在 Management Station 上安装远程访问软件。 要使用 Dell Server Administrator 访问 CMC 界面，请启动 Management Station 上的 Server Administr
配 置电源预算 CMC 提供电源预算服务，它能够为机箱配置电源预算、冗余和动态电源。 机箱出厂时带有三个或六个电源设备装置 (PSU)。如果您的机箱只有三个 PSU，则可以另外添加三个。电源管理服务能够优化功耗并根据需要将电源重新分配到不同的模块。 有关 CMC 电源管理的详情，请参阅 电源管理。 有关使用 Web 界面配置电源预算和其它电源设置的详情，请参阅 配置电源预算。 配置 CMC 网络 设置 注 ： 更改 CMC 网络设置可能会断开当前网络连接。 可以使用以下配置工具中的一种配置 CMC 网络设置： l RACADM — 请参阅"在多个机箱中配置多个 CMC" 注 ： 如果准备在 Linux 环境中部署 CMC，请参阅 在 Linux Management Station 上安装 RACADM。 l Web 界面 — 请参阅 配置 CMC 网络属性 添 加并配置用户 可以使用 RACADM 或 CMC Web 界面添加并配置 CMC 用户。还可以将 Microsoft- Active Directory- 应用于管理用户。 有关使用 RACADM 添加和配置用户的说明，请参阅 添加 CMC
两个 CMC 插槽之间没有什么区别，插槽并不表明优先级。而首先安装或启动的 CMC 假定为活动 CMC 的角色。如果将 AC 电源应用于已安装的两个 CMC，安装在 CMC 机箱插槽 1 （左侧）的 CMC 通常假定为活动角色。活动 CMC 由蓝色 LED 表示。 如果将两个 CMC 插入已经打开电源的机箱，自动的活动/待机协议将花费两分钟。当协议完成时，将恢复到正常的机箱操作。 获得冗余 CMC 的运行状 况 可以在 Web 界面中查看待机 CMC 的运行状况。有关在 Web 界面中访问 CMC 运行状况的详情，请参阅 查看机箱图形和组件运行状况。 目录
目录 I/O 结构管理 Dell™ 机箱管理控制器固件版本 2.
l 无效 IOM-IOM 配置，新安装的 IOM 与组中已安装的 IOM 具有不同或不兼容的结构类型。 无效夹 层卡 (MC) 配 置 无效 MC 配置发生在单独服务器的 MC 不受相应 IOM 支持的时候。在这种情况，机箱中的所有其他服务器都能运行，但不允许为带有不匹配 MC 卡的服务器加电。 无效 IOM 夹 层卡 (MC) 配置 不匹配的 IOM 将保持关机状态。CMC 向 CMC 和硬件日志添加条目，注明无效配置并指定 IOM 名称。CMC 还将使无效配置 IOM 上的错误 LED 闪烁。如果将 CMC 配置为发送警报， 则它将为该事件发送电子邮件和/或 SNMP 警报。 有关 CMC 和硬件日志的详情，请参阅 查看事件日志。 无效 IOM-IOM 配置 CMC 保持新安装的 IOM 处于关机状态，从而导致 IOM 的错误 LED 闪烁，并在 CMC 和硬件日志中创建关于不匹配的条目。 有关 CMC 和硬件日志的详情，请参阅查看事件日志。 刷新开机场景 当输入/输出模块插入机箱并加电时，其优先权高于服务器。每个组中的第一个 IOM 允许比其它 IOM 先加电。此时，不会执行它们的结构类型验证
项目 说明 " Slot"（插槽） 按组号（A、B 或 C）和插槽号（1 或 2）表示 I/O 模块在机箱中的位置。插槽名称：A1、A2、B1、B2、C1 或 C2。 "Present"（存在） 指示 IOM 是否存在（"Yes"[是] 或"No"[否]）。 运行状况 "OK"（良好） 表示 IOM 存在且正在与 CMC 通信。在 CMC 和服务器间发生通讯故障时，CMC 将无法获取或显示 IOM 的运行状 况。 "Informational"（通知） 当运行状况（ " OK"[正常]、 " Warning"[警告]、" Severe"[严重]）没有发生变化时，显示关于 IOM 的信息。 "Warning"（警告） 表示发出的警告警报，以及"corrective action must be taken"（ 必须采取的修正操作）。如果没有采取补救操 作，将可能发生影响 IOM 完整性的严重故障。 导致警告的条件示例：IOM 结构与服务器的夹层卡结构不匹配；无效 IOM 配置，同一组中新安装的 IOM 与现有 IOM 不匹配。 "Severe"（严重） 表示已至少发出一个故障警报。严
表 10-2 提供"I/O Modules Status"（I/O 模块状态）页中所提供信息的说明。 表 10-2.
3.
目录 CMC 概览 Dell™ 机箱管理控制器固件版本 2.
安全保护功能 CMC 提供以下安全保护功能： l 通过 Active Directory（可选）或硬件存储的用户 ID 和密码为用户提供验证 l 基于角色的授权，使管理员能为每个用户配置特定权限 l 通过 Web 界面配置用户 ID 和密码 l Web 界面支持 128 位 SSL 加密和 40 位 SSL 3.0 加密（适用于不接受 128 位加密的国家/地区） 注 ： Telnet 不支持 SSL 加密技术。 l 可配置 IP 端口（在相应情况下） l 每个 IP 地址的登录失败限制，在超过此限制时阻止来自该 IP 地址的登录 l 可配置的会话自动超时和并发会话的数量 l 连接 CMC客户端的有限 IP 地址范围 l 使用加密层的 Secure Shell (SSH) 实现更高的安全保护。 机箱概览 图 1-1 显示 CMC（插入件）的前侧和 CMC 插槽在机箱中的位置。 图 1-1.
443* HTTPS * 可配置端口 表 1-2. CMC 客户端 端 口 "Port Number"（端口号） 功 能 25 SMTP 53 DNS 68 DHCP 分配的 IP 地址 69 TFTP 162 SNMP 陷阱 636 LDAPS 3269 全局编录 (GC) LDAPS 支持的远程访问连接 表 1-3 列出连接功能。 表 1-3.
Mozilla Firefox 2.0（32 位） 要查看 CMC Web 界面的本地化版本： 1. 打开 Windows"Control Panel"（控制面板）。 2. 双击"Regional Options"（区域选 项）图标。 3. 从"Your locale (location)"（您的区域设置 [位 置]）下拉菜单选择所需区域设置。 支持的管理控制台应用程序 CMC 支持与 Dell OpenManage IT Assistant 集成。有关详细信息，请参阅 Dell 支持网站 support.dell.
l CMC联机帮助提供了有关使用 Web 界面的信息。 l 机箱管理控制器 (CMC) 安全数字l (SD) 卡技术规范提供最低 BIOS 和固件版本、安装和使用情况的信息。 l Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise 用于刀片服务器版本 2.
目录 电源管理 Dell™ 机箱管理控制器固件版本 2.
CMC 为机壳保持电源预算，为所有安装的服务器和组件保留所需瓦特数。机壳中的服务器加电时，iDRAC 软件向 CMC 报告以下信息： l 服务器能消耗的最大功率基于其内存和 CPU 配置。 l 应该为服务器分配最小功率以确保正确操作。 CMC 将为服务器提供最大功率（如可用），或介于最大和最小功率之间的值（如不可用），并且从可用预算中减去分配的瓦特数。一旦准许服务器的一个电源请求，服务器的 iDRAC 软件将 对实际功耗进行监控并将其限制在分配功率的几瓦之内。在重负载下，可调节服务器的处理器以确保功耗保持低于或等于分配值。 M1000e 机壳可以为大部分服务器配置的峰值性能提供充足的电源，但许多可用的服务器配置不会消耗机壳所能提供的最大功率。为了帮助数据中心设施为它们的机壳提供电源，M1000e 允许用户指定"System Input Power Cap"（ 系统 输入电源护盖）以确保总体机箱交流电源保持在给定阈值之下。CMC 首先确保提供足够的电源以运行风扇、IO 模块、iKVM（如存 在）和 CMC 自身。此电源分配称作"Input Power Allocated to Chassis Infra
量如何。在六 PSU 配置中，至少三个电源将始终处于"Standby"（ 待 机 ）模式并保持不使用状态，不管机箱上的电源负载如何。拆卸或此配置中的联机 PSU 出现故障时，会导致 处于"Standby"（ 待 机 ）状态的 PSU 变为"Online"（联机 ）；不过，待机 PSU 最多需要 2 秒才能变为活动，所以部分服务器模块在"No Redundancy"（无冗 余 ）配置中 的过渡期间可能丢失电源。 注 ： 在三 PSU 配置中，服务器负载可能阻止任何 PSU 过渡到"Standby"（ 待 机 ）。 l 在"Power Supply Redundancy"（电源 冗 余 ）配置中，除了需要三个 PSU 中的一个为机壳加电外，机壳始终保持一个额外的 PSU 处于开启状态并标记 为"Redundant"（ 冗 余 ）。电源容量得到监控，如果出现额外电源容量的时间达到 5 分钟，根据总体系统负载，最多四个 PSU 可转到"Standby"（ 待 机 ）状态。在六 PSU 配 置中，最少两个电源设备始终被加电，一个处于"Online"（联机 ）状态，另一个处于"Redundant"（ 冗 余 ）状态。
如果机箱中所有或多个插槽配置了相同的优先级，CMC 将按照插槽编号递增的顺序减少为服务器供电。例如，如果插槽 1 和 2 中的服务器具有相同的优先级，则插槽 1 中的服务器将先于 插槽 2 中的服务器减少供电。 注 ： 可以通过指定每台服务器从 1 到 9 的数字，为机箱中每台服务器分配一个优先级。所有服务器的默认优先级为 1。数字越低，优先级越高。有关分配服务器优先级的说明，请 参阅使用 使用 RACADM。 PSU 故 障与无冗余策略 在节能模式中，当发生电源不足的事件时（如 PSU 故障），CMC 将减少为服务器供电。减少服务器的电源后，CMC 重新评估机箱的电源需求。在电源需求仍维持在电源预算范围内时，高 优先级服务器的电源将逐渐恢复。 注 ： 要设置冗余策略，请参阅 配置电源预算和冗余。 图 8-2. 交流冗余（顶部 ） 和电源设 备冗余（底部） 图 8-3.
如果无法满足最坏情况下的电源需求，则会降低较低优先级服务器的电源，直到能够为新服务器节省出足够的电源为止。 l 如果通过降低现有服务器的电源无法得到足够的电源，则无法启动新服务器。 l 如果通过降低现有服务器的电源能够得到足够的电源，则节省出来的电源将分配给新服务器，以便使其能够启动。 表 8-2 说明了当新服务器在上述场景中打开电源时 CMC 会采取的操作。 表 8-2. 尝 试打开服务器电源时的 CMC 响 应 是 否满足最差情况下 的电源需求 CMC 响 应 打开服务器电源 是 不需要节能 最大数量 否 执行节能： l 能够提供新服务器所需的电源 最大数量 l 不能提供新服务器所需的电源 不允许 表 8-3 说明应用各种 PSU 冗余配置后固件对 PSU 断电或卸载的固件响应。 表 8-3.
有关电源冗余策略的记录在 SEL 中条目变化的事件是冗余掉失、冗余降级以及针对配置为"AC Redundancy"（ 交 流 冗 余）电源策略或"Power Supply Redundancy"（电源 冗 余 ） 电源策略的模块化机壳的冗余重新获得。"Non Redundant"（ 非 冗 余 ）电源策略将为不足的资源记录一个 SEL 条目，在工作的电源计数下降到低于机壳最少三个电源的水平时记录"Non Redundant"（ 非 冗 余 ）电源策略。同样在恢复工作的电源计数时，为不足的资源"Non Redundant"（ 非 冗 余 ）电源策略记录一个 SEL 条目。 表 8-5 列出有关电源冗余策略更改的 SEL 条目。 表 8-5.
运行状况 "OK"（良好） 指示 PSU 存在并且与 CMC 通信。在 CMC 和电源之间通信失败的情况下，CMC 无法获得或显示 PSU 的运行状况。 "Warning"（警告） 表示仅发出警告，并且必须在管理员设定的时间内采取补救操作。如果没有在管理员指定的时间内采取补救操作，将可能发生影 响机箱完整性的严重电源故障。 "Severe"（严重） 表示至少为电源发出了一个故障警报。严重状况表示机箱上发生电源故障，"corrective action must be taken immediately"（ 必须立 即 采 取补救 措 施 ）。 名称 显示 PSU 的名称：PS-n，其中 n 为电源编号。 "Power Status"（电 源状况） 表示电源设备的电源状态（其中之一）："Initializing"（ 初 始 化 ）、"Online"（联机 ）、"Stand By"（ 待 机 ）、"In Diagnostics"（诊断 中 ）、"Failed"（ 故 障 ）、"Redundant"（ 冗 余 ）、"Offline"（离线）或 "Slot Empty"（插槽 空 ）。 容量
"Minimum System Power Timestamp"（系统最低功耗时 间戳） 显示当记录期间出现系统最低功耗时记录的日期和时间。时间戳格式与"Peak System Power Timestamp"（ 系统峰值功 耗时 间戳 ）相同。 "System Idle Power"（系统 空闲功耗） 显示系统处于空闲状态时机箱的大约功耗。空闲状态定义为电源打开时机箱所处的状态，并且在空闲状态时所有模块都会消耗电源。这是估计值而不是测 量值。 根据分配给机箱基础设施组件（I/O 模块、风扇、iKVM、iDRAC 控制器和前面板 LCD）的累计电源，以及所有分配电源且处于电源打开状态中 所有服务器的最低功率进行计算。系统空闲功耗的值同时用瓦特和 BTU/h 为单位表示。 系统潜在功耗 显示当机箱在最大功耗条件下工作时的大约功耗。最大功耗定义为当机箱电源打开且所有模块都处于最大功耗时的功耗。这是估计值而不是测量值。根据 分配给机箱基础设施组件（I/O 模块、风扇、iKVM、iDRAC 控制器和前面板 LCD）的累计电源，以及所有分配电源且处于电源打开状态中服务器的最 大功率计算。系统潜在功耗的值同时用
3. 单击 Power Management（电源 管 理 ）选项卡。显示 Power Budget Status（电源预算状态）页面。 表 8-11 到 表 8-14 说明"Power Budget Status"（电源预算状 况）页中显示的信息。 有关为该信息配置设置的信息，请参阅 配置电源预算和冗余。 使用 RACADM 打开到 CMC 的串行/远程登录/SSH 文本控制台，登录并键入： racadm getpbinfo 有关 getpbinfo 的详细信息，包括输出明细，请参阅 CMC 版本 2.0 管理员参考指南中的 getpbinfo 命令部分。 表 8-11.
待机输入电源容量 显示可以用于电源设备故障或从系统中卸载电源设备的情况中待机输入电源的容量（以瓦为单位）。当系统有四个或多个电 源设备时，并且已启用电源设备动态接入时，该字段可能会显示读数。 注 ： 有时可以看到 PSU 处于待机模式，但不提供待机输入电源容量值。在这种情况下，来自该 PSU 的电源累积 到"Total Input Power Available for Allocation"（可用于分配的输入电源总数）值。 表 8-13.
4. 单击 Configuration（ 配 置 ）子选项卡。显示 Budget/Redundancy Configuration（预算/冗 余 配 置 ）页面。 5. 根据需要设置任意或所有 表 8-15 中说明的属性。 6. 单击 Apply（应用 ）保存您所做的更改。 要刷新"Budget/Redundancy Configuration"（预算/冗 余 配 置 ）页上的内容，请单击"Refresh"（ 刷 新 ）。要打印此内容，请单击"Print"（ 打 印 ）。 表 8-15.
注 ： 要执行电源管理操作，必须具有"Chassis Control Administrator"（机箱配置管理员）权限。 1. 打开到 CMC 的串行/远程登录/SSH 文本控制台，并登录。 2.
其中 <插槽号> (1-C16) 指代服务器位置，而<优先级>为 1-C9 之间的值。 例如，以下命令： racadm config -g cfgServerInfo -o cfgServerPriority -i 5 1 将插槽 5 中的服务器优先级设置为 1。 设置电源预算 注 ： 要执行电源管理操作，必须具有"Chassis Control Administrator"（机箱配置管理员）权限。 使用 Web 界 面 1. 登录 CMC Web 界面。 2. 单击系统树中的"Chassis"（ 机 箱 ）。随即出现"Component Health"（组件运行状 况）页。 3. 单击 Power Management（电源 管 理 ）选项卡。随即出现"Power Budget Status"（电源预算状 况）页。 4. 单击 Configuration（ 配 置 ）子选项卡。随即出现"Budget/Redundancy Configuration"（预算/冗 余 配 置 ）页。 5.
使用 Web 界 面 1. 登录 CMC Web 界面。 2. 在系统树中选择 Chassis（ 机 箱 ）。 3. 单击 Power Management（电源 管 理 ）选项卡。显示 Power Budget Status（电源预算状态）页面。 4. 单击"Control"（ 控 制 ）子选项卡。随即出现"Power Management"（电源 管 理 ）页。 5.
6. 单击"OK"（确定 ）执行电源管理操作（例如，使 IOM 关机后再开机）。 使用 RACADM 打开到 CMC 的串行/远程登录/SSH 文本控制台，登录并键入： racadm chassisaction -m switch <操作> 其中 是数字 1-6，并指定 IOM（A1、A2、B1、B2、C1、C2），<操作> 表示您要执行的操作："powercycle"（关机后再开机） 或 "reset"（重设）。 执行 服务器电源控制操作 注 ： 要执行电源管理操作，必须具有"Chassis Control Administrator"（机箱配置管理员）权限。 CMC 能够对机箱中的单独服务器远程执行几项电源管理操作，例如按顺序关机。 使用 Web 界 面 1. 登录 CMC Web 界 面 。 2. 展开系统树中的"Servers"（ 服务器 ） ，然后选择希望执行电源控制操作的服务器。随即显示"Server Status"（ 服务器状 况）页。 3.
目录
目录 使用 RACADM 命令行界面 Dell™ 机箱管理控制器固件版本 2.0 用户指 南 使用串行、远程登录或 SSH 控制台 使用 RACADM 使用 RACADM 配置 CMC 配置 CMC 网络属性 使用 RACADM 配置用户 配置 SNMP 和电子邮件警报 在多个机箱中配置多个 CMC 故障排除 CMC 2.
当不带选项或子命令运行时，RACADM 将显示语法信息和如何访问子命令及帮助的说明。要列出单独子命令的语法和命令行选项，请键入： racadm help <子命令> RACADM 子命令 表 4-1 提供了 RACADM 中常用子命令的简要列表。有关 RACADM 子命令的完整列表（包括语法和有效条目），请参阅 Dell 机箱管理控制器固件版本 2.0 管理员参考指南的 RACADM 子命令一章。 注 ： connect、exit、quit 和 logout 命令是 CMC 内置命令，不是 RACADM 命令。这些命令不能用于远程 RACADM。有关使用这些命令的信息，请参阅 使用 Connect 命令 连接到服务器或 I/O 模块。 输入 RACADM 子命令时，请在命令前加上 racadm。例如： racadm help 表 4-1.
ifconfig 显示当前 CMC 的 IP 配置。 netstat 显示路径选择表和当前连接。 ping 验证目标 IP 地址是否可以使用当前路由表内容从 CMC 进行访问。 racdump 显示全面的机箱状态和配置状态信息，以及历史事件日志。用于后期部署配置验证和调试会话过程。 racreset 重设 CMC。 racresetcfg 将 CMC 重设为默认配置。 serveraction 在 managed system 上执行电源管理操作。 setassettag 设置机箱的资产标签。 setchassisname 设置机箱名称。 setflexaddr 当机箱上的 FlexAddress 功能激活时，启用/禁用特定插槽/结构上的 FlexAddress。 setled 设置模块的 LED 设置。 setniccfg 设置控制器的 IP 配置。 setractime 设置 CMC 时间。 setslotname 设置机箱中插槽的名称。 setsysinfo 设置机箱的名称和位置。 sslcertdownload 下载认证机构的签名证书。
注 ： Dell 建议在机箱上运行这些命令。 CMC 上的 RACADM 远程功能默认情况下为启用。在以下命令中，-g 指定对象所属的配置组，-o 指定要配置的配置对象。 要禁用 RACADM 远程功能，请键入： racadm config -g cfgRacTuning -o cfgRacTuneRemoteRacadmEnable 0 要重新启用 RACADM 远程功能，请键入： racadm config -g cfgRacTuning -o cfgRacTuneRemoteRacadmEnable 1 远程使用 RACADM 注 ： 使用 RACADM 远程功能前请配置 CMC 上的 IP 地址。有关设置 CMC 的详情，请参阅 安装和设置 CMC。 RACADM 控制台远程选项 (-r)，允许从远程控制台或 management station 连接到管理系统并执行 RACADM 子命令。要使用远程功能，您需要有效的用户名（-u 选项）和密码（-p 选 项），以及 CMC 的 IP 地址。 尝试远程访问 RACADM 之前，请确认具备相应的权限。要显示用户权限，请键入： racadm getcon
可以禁用此功能并指定静态 CMC IP 地址、网关和子网掩码。 要禁用 DHCP 并指定静态 CMC IP 地址、网关和子网掩码，请键入： racadm config -g cfgLanNetworking -o cfgNicUseDHCP 0 racadm config -g cfgLanNetworking -o cfgNicIpAddress <静态 IP 地址> racadm config -g cfgLanNetworking -o cfgNicGateway <静态网关> racadm config -g cfgLanNetworking -o cfgNicNetmask <静态子网掩码> 查看当前网络 设置 要查看 NIC、DHCP、网络速度和双工设置的摘要，请键入： racadm getniccfg 或 racadm getconfig -g cfgCurrentLanNetworking 要查看机箱的 IP 地址和 DHCP、MAC 地址和 DNS 信息，请键入： racadm getsysinfo 配 置网络 LAN 设置 注 ： 要执行以下步骤，必须具备"Chassis Config
racadm config -g cfgLanNetworking -o cfgDNSServer2 配置 DNS 设置 l CMC 注册。要在 DNS 服务器上注册 CMC，请键入： racadm config -g cfgLanNetworking -o cfgDNSRegisterRac 1 注 ： 某些 DNS 服务器仅可注册 31 个字符或更少字符的名称。确保指定的名称在 DNS 要求的范围内。 注 ： 只有通过将 cfgDNSRegisterRac 设置为 1 在 DNS 服务器上注册 CMC，以下设置才有效。 l "CMC Name"（CMC 名称） 。默认情况下，DNS 服务器上的 CMC 名称为 cmc-<服务标签>。要更改 DNS 服务器上的 CMC 名称，请键入： racadm config -g cfgLanNetworking -o cfgDNSRacName <名称> 其中<名称>为最多 63 个字母数字字符和连字符组成的字符串；名称必须以字母开始。例如，cmc-1、d-345。 l "DNS Domain Name"（DNS 域 名 ） 。默认 DNS
l cfgRacTuneIpRangeAddr l cfgRacTuneIpRangeMask cfgRacTuneIpRangeMask 属性既应用于接入 IP 地址，也应用于 cfgRacTuneIpRangeAddr 属性。如果结果相同，接入的登录请求就能够访问 iDRAC。从该范围以外的 IP 地址 登录将收到一条错误。 仅当 cfgRacTuneIpRangeMask 为零或接入 IP 地址与 cfgRacTuneIpRangeAddr 指定的 IP 地址相同时才可继续登录。 使用 RACADM 配置用户 准备工 作 最多可以在 CMC 属性数据库中配置 16 个用户。手动启用 CMC 用户前，请验证当前用户是否存在。如果配置新 CMC 或运行 RACADM racresetcfg 命令，则当前唯一用户为 root 密 码 calvin。racresetcfg 子命令将 CMC 重设回原始默认值。 小 心 ： 使 用 racresetcfg 命 令时 请小 心 ， 因为它将把 所 有 配 置参 数重设 为初 始 默认值。任何之前的更改将丢失 。 注 ： 可以随时启用和禁用用户，并且禁用
racadm config -g cfgUserAdmin -i 2 -o cfgUserAdminPrivilege 0x00000001 racadm config -g cfgUserAdmin -i 2 -o cfgUserAdminEnable 1 为验证成功地为用户添加了正确的权限，请使用以下命令中的一种： racadm getconfig -u john 或 racadm getconfig -Cg cfgUserAdmin -Ci 2 启用带有权限的 CMC 用户 要启用具有特定管理权限（基于角色授权）的用户，首先请通过执行 准备工作 中的步骤找到一个可用用户索引。然后输入以下命令行，并在其中输入新的用户名和密码。 注 ： 请参阅 Dell 机箱管理控制器固件版本 2.
getconfig -f myfile.cfg 子命令（步骤 1）为主要 CMC 请求 CMC 配置并生成 myfile.cfg 文件。如果需要，可以文件重命名或将其保存到不同的位置。 可以使用 getconfig 命令来执行以下操作： l 显示组中的所有配置属性（由组名称和索引指定） l 按用户名显示用户的所有配置属性 config 子命令将信息载入其它 CMC。Server Administrator 使用 config 命令同步用户和密码数据库。 创建 CMC 配置文件 CMC 配置文件（<文件名>.cfg） 是使用 racadm config -f <文件名>.cfg 命令创建的简单文本文件。该命令允许建立配置文件（类似于 .ini 文件）并从该文件中配置 CMC。 用户可以使用任意文件名，并且不一定要使用 .cfg 扩展名（尽管本小节中的指定值采用了此扩展名）。 注 ： 有关 getconfig 子命令的详细信息，请参阅 Dell 机箱管理控制器固件版本 2.0 管理员参考指南。 RACADM 在首次将 .
值后的空格将忽略。值字符串内的空格保持不变。"="右侧的所有字符（例如第二个 =、#、[ 和 ] 等）都将保留原样。这些字符都是有效的调制解调器对话脚本字符。 [cfgLanNetworking] -{组名称} cfgNicIpAddress=143.154.133.121 {对象名称} .cfg 分析器忽略索引对象条目。 l 用户无法指定使用哪个索引。如果索引已存在，则使用该索引，否则将在该组的第一个可用索引中创建新条目。 racadm getconfig -f <文件名>.cfg 命令将注释放置在索引对象前，允许用户查看包含的注释。 注 ： 可以使用以下命令手动创建索引组： racadm config -g -o <定位标记对象> -i <索引 1-C16> <唯一的定位标记名称> 无法从 .
故障排除 表 4-3 列出与远程 RACADM 相关的常见问题。 表 4-3.
目录 故障排除和恢复 Dell™ 机箱管理控制器固件版本 2.
打开到 CMC 的串行/远程登录/SSH 文本控制台，登录并键入： racadm setled -m <模块> [-l ] 其中<模块>指定想要配置 LED 的模块。配置选项： l server-n 其中 n=1-C16 l switch-n 其中 n=1-C6 l cmc-active 和 指定 LED 是否应该闪烁。配置选项： l 0 — 不闪烁（默认） l 1 — 闪烁 配置 SNMP 警报 简单网络管理协议 (SNMP) 陷阱，或事件陷阱，与电子邮件事件警报相似。Management Station 使用它们从 CMC 接收未请求数据。 可以配置 CMC 生成事件陷阱。 表 11-1提供触发器 SNMP 和电子邮件警报的事件概览。有关电子邮件警报的信息，请参阅配置电子邮件警报。 表 11-1.
启用警报： 4. a. 选择想要启用警报的事件的复选框。要启用所有警报事件，请选择"Select All"（ 全选）复选框。 b. 单击"Apply"（应用 ）保存设置。 5. 单击"Traps Settings"（ 陷阱设置 ）子选项卡。随即显示"Chassis Event Alert Destinations"（ 机 箱事 件 警报目标）页。 6. 在空白的"Destination IP Address"（ 目标 IP 地 址 ）字段中键入有效的 IP 地址。 7.
电源不存在 0x2000 硬件日志故障 0x4000 硬件日志警告 0x8000 服务器不存在 0x10000 服务器故障 0x20000 KVM 不存在 0x40000 KVM 故障 0x80000 IOM 不存在 0x100000 IOM 故障 0x200000 固件版本不匹配 0x00400000 机箱电源阈值错误 0x01000000 4. 通过键入以下命令启用陷阱： racadm config -g cfgTraps -o cfgTrapsEnable 1 -i <索引> 其中<索引>值为 1-C4。CMC 使用索引号码来区别最多四个用于陷阱警报的可配置 IP 目的地。 5. 通过键入以下命令指定接收陷阱警报的目标 IP 地址： racadm config -g cfgTraps -o cfgTrapsAlertDestIPAddr -i <索引> 其中 是有效 IP 地址，<索引> 是在在步骤 4 中指定的索引值。 6.
5. 单击"Email Alert Settings"（电子邮件 警报 设置 ）子选项卡。随即显示"Email Alert Destinations"（电子邮件 警报目标）页。 6. 指定 SMTP 服务器 IP 地址： a. 定位到"SMTP (Email) Server"（SMTP [电子邮件] 服务器 ）字段，然后键入 SMTP 地址。 注 ： 必须配置 SMTP 电子邮件服务器才能接受来自 CMC 的 IP 地址的中继电子邮件，该功能通常由于安全性原因而在大多数邮件服务器上被关闭。有关如何以安全的方式 完成目标的说明，请参考随 SMTP 服务器提供的文档。 b. c. 7. 输入希望使用的警报发件人电子邮件，或保持空白以使用默认电子邮件发件人。默认值是 cmc@[IP 地址]，其中 [IP 地址] 是 CMC 的 IP 地址。如果选择输入值，则电子 邮件名称的语法是 emailname[@domain]，并且可以选择是否指定电子邮件域。如果未指定 @domain 且只有一个活动 CMC 网络域，则将使用电子邮件地址 emailname@cmc.
7. 通过键入以下命令配置 cfgRhostsSmtpServerIpAddr 数据库属性以设置 SMTP 主机： racadm config -g cfgRemoteHosts -o cfgRhostsSmtpServerIpAddr host.domain 其中 host.domain 是完全限定域名。 最多可配置四个目标电子邮件地址以接收电子邮件警报。要添加更多电子邮件地址，请重复步骤 2-C6。 注 ： 步骤 2-C6 中的命令将覆盖任何为指定索引 (1-4) 配置的现有设置。要确定某索引以前是否配置过值，请键入：racadm getconfig -g cfgEmailAlert -i <索引>。如果已 配置该索引，则会出现 cfgEmailAlertAddress 和 cfgEmailAlertEmailName 对象的值。 排除远程系统故障首先需要进行的步骤 以下是在排除 Managed System 高级别故障时常见的一些问题： 1. 系统开机还是关机？ 2. 如果是开机，操作系统是运作正常、崩溃，或者只是冻结？ 3.
¡ l 问 题：报告 2000 W 作为"Surplus for Peak Performance"（ 峰值性 能 盈 余 ）。 ¡ l 解决方 案 ：发生交流电网故障时，如果电源未正确连接到冗余交流电网，则会发生这种问题。"AC Redundancy"（ 交 流 冗余 ）策略需要左侧的三个电源连接到一个交流电 网，右侧的三个电源连接到其他交流电网。如果未正确连接两个 PSU，例如将 PSU3 和 PSU4 连接到错误的交流电网，交流电网故障会造成最低优先权服务器的电源损失。 问 题：最低优先权服务器在 PSU 故障后损失电源。 ¡ l 解决方 案 ：机壳在当前配置中提供 2000 W 剩余电源，并且"System Input Power Cap"（ 系统 输入电源护盖）可安全地降低报告的此数值，而不会影响服务器性 能。 问 题：服务器的子集在交流电网故障后损失电源，甚至当机箱在带有六个电源的"AC Redundancy"（ 交 流冗 余 ）配置中运行时也是如此。 ¡ l 解决方 案 ：CMC 1.
"System Power Status"系统 电源状 况 显示系统电源状态。 表 11-4.
次要 DNS 服务器 指示次要 DNS 服务器名称。 "Use DHCP for DNS Domain Name"（使用 DHCP 来设置 DNS 域名） 指示使用 DHCP 获取 DNS 域名（"Yes"（ 是 ） 、"No"（ 否 ） ）。 "DNS Domain Name"（DNS 域名） 指示 DNS 域名。 "Standby CMC Information"（备用 CMC 信息） 显示（"Yes"（ 是 ）、"No"（ 否 ））是否安装第二（待机）CMC。 "Present"（存在） "Standby Firmware Version"（备用固件版本） 显示安装在待机 CMC 上的 CMC 固件版本。 表 11-5.
表 11-6. IOM 摘 要 项目 Location（位置） "Present"（存在） 说明 指示 IOM 占用的插槽。六个插槽靠组名称（A、B 或 C）和插槽号（1 或 2）识别。插槽名称：A-1、A-2、B-1、B-2、C-1 或 C-2。 指示 IOM 是否存在（"Yes"[是] 或"No"[否]）。 显示 IOM 名称。 名称 "Fabric"（结构） 显示结构的类型。 "Power Status"（电源状 况） 显示 IOM 的电源状况："On"（开）、"Off"（关）或"N/A"（无）。 "Service Tag"（ 服务标签） 显示 IOM 的服务标签。服务标签是由制造商提供的用于支持和维护的唯一标识符。 使用 RACADM 1. 打开到 CMC 的串行/远程登录/SSH 文本控制台，并登录。 2.
当把鼠标停放在组件子图形上方时，所有组件都将显示相应的文本提示或屏幕提示。组件状态会动态更新，并且组件子图形的颜色和文本提示将自动更改以反映当前状态。 组件子图形也可以超链接到相应的 CMC GUI 页以便立即导航到该组件的状态页。 其中"Component Health"（组件运行状 况）部分显示以图标显示每个组件的状态。 表 11-7 提供每个图标的说明。 表 11-7.
要查看硬件日志： 1. 登录 CMC Web 界面。 2. 单击系统树中的"Chassis"（ 机 箱 ）。 3. 单击"Logs"（ 日 志 ）选项卡。 4. 单击"Hardware Log"（硬件日志 ）子选项卡。随即显示"Hardware Log"（ 硬件 日 志 ）页。 要将硬件日志的副本保存到 Managed Station 或网络： 单击"Save Log"（ 保存日志）。随即打开对话框；选择日志文本文件的位置。 注 ： 因为日志保存为文本文件，所以不会在用户接口中出现图形来指示严重性。在文本文件中，严重性以"OK"（良好）、"Informational"（通知）、"Unknown"（未 知）"Warning"（警告）和"Severe"（严重）等词语表示。 日期和时间条目以升序显示。如果在"Date/Time"（日期/时间）列中出现<"SYSTEM BOOT"（系统引导）>，这表示在任何模块关闭或启动时发生事件，此时时间或日期不可用。 要清除硬件日志： 单击"Clear Log"（清除 日 志 ）。 注 ： CMC 将创建一个新的日志条目表示日志已清除。 表 11-8.
使用 Web 界 面 可以在 CMC Web 界面中查看、保存和清除 CMC 日志的文本文件版本。 可以通过单击列标题按照"Source"（来源）、"Date/Time"（日期/时间）或"Description"（说明）对日志条目重新排序。接着再单击列标题会反向排序。 表 11-9 提供 CMC Web 界面中"CMC Log"（CMC 日 志 ）页所提供信息的说明。 要查看 CMC 日志： 1. 登录 CMC Web 界面。 2. 单击系统树中的"Chassis"（ 机 箱 ）。 3. 单击"Logs"（ 日 志 ）选项卡。 4. 单击"CMC Log"（CMC 日 志 ）子选项卡。随即显示"CMC Log"（CMC 日 志 ）页。 要将 CMC 日志的副本保存到 Managed Station 或网络，请单击"Save Log"（保 存日志）。随即打开对话框；选择日志文本文件的位置。 表 11-9.
ERR_BAD_HDR_PARAM 0x140F 5135 ERR_BAD_FILENAME 0x1410 5136 ERR_TARGET_NOT_READY 0x1411 5137 ERR_TFTP_GET_FAIL 0x1412 5138 ERR_WAITPID_FAIL 0x1413 5139 ERR_REBOOT_FAIL 0x1414 5140 ERR_UNSUPPORTED_PROTOCOL 0x1415 5141 BAD_FTP_PASSWORD 0x1416 5142 ERR_FORK_FAILED 0x1417 5143 ERR_MALLOC_ERROR 0x1418 5144 ERR_PEER_ABSENT 0x1419 5145 ERR_UPDATE_FAIL 0x141A 5146 ERR_OPEN_FILE_FAIL 0x141B 5147 ERR_IMAGE_FILE_NOT_ACCESSIBLE 0x141C 5148 ERR_FCNTL_GET_FAIL 0x141D 5149 ERR_F
> 议 (ICMP) 回音数据包发送到目标 IP 地址。 gettracelog 显示跟踪日志（可能需要几秒钟显示日志）。gettracelog -i 命令返回跟踪日志中的记录数。gettracelog -A 命令返回不带记录编号的跟踪日志。 注 ： 此命令仅供 Dell 内部使用。 注 ： 有关 gettracelog 命令的详细信息，请参阅 Dell 机箱管理控制器固件版本 2.0 管理员参考指南中的 gettracelog 命令部分。 重设组件 "Reset Components"（ 重设 组件 ）页面允许用户重设活动的 CMC，或者虚拟重置服务器，使其产生如同被拆卸并重新插入的效果。如果机箱有一个待机 CMC，重设活动的 CMC 将造 成故障转移并且待机 CMC 将变为活动状态。 注 ： 要重设组件，必须具备"Debug Command Administrator"（调 试命 令 管 理员）权限。 要访问诊断控 制 台页： 1. 登录 CMC Web 界面。 2. 单击系统树中的"Chassis"（ 机 箱 ）。 3.
"Severe"（严重） 已至少发出一个故障警报。严重状况表示发生 CMC 系统故障，必须立 即 采 取补救 措 施。 显示嵌入管理控制器的服务器 iDRAC 的状态： l l l iDRAC 状态 l l l "N/A"（无）- 服务器不存在，或机箱没有加电。 "Ready"（ 就绪）- iDRAC 已就绪并正常操作。 "Corrupted"（ 已损坏 ）- iDRAC 固件损坏。使用 iDRAC 固件更新实用程序维修固件。 "Failed"（ 已 失败）- 无法和 iDRAC 通信。使用"Virtual Reseat"（虚拟重置）复选框清除错误。如果此操作失败，请手动拆卸并更换服务 器以清除错误。 "FW Update"（固件更新 ）- 正在进行 iDRAC 固件更新；尝试任何操作前请先完成更新。 "Initializing"（ 初 始 化 ）- 正在重设 iDRAC；尝试任何操作前请等待控制器完成加电。 显示服务器电源状态。 l "Power State"（电源状 态） l l l l 虚拟重置 "N/A"（无）— CMC 尚未确定服务器的电源状态。 "Off"（关）- 服务器或机箱
表 11-14.
排除无响应 CMC 故障 注 ： 无法使用串行控制台登录待机 CMC。 如果使用任何界面（Web 界面、远程登录、SSH、远程 RACADM 或串行）都无法登录到 CMC，则可以通过观察 CMC 上的 LED 验证 CMC 功能性、使用 DB-9 串行端口获取恢复信 息，或恢复 CMC 固件图像。 观察 LED 隔离问 题 正对安装在机箱中的 CMC 前方，可以看到插卡的左侧有两个 LED。 顶部 LED — 顶部的绿色 LED 指示电源。如果该 LED 未发光： 1. 验证至少有一个电源有交流电。 2.
recover fwupdate -g -a 192.168.0.100 注 ： 将网络电缆连接到最左侧的 RJ45 注 ： 在恢复模式中，因为没有活动网络堆栈，所以无法正常 ping CMC。recover ping 命令能够 ping TFTP 服务器以检验 LAN 连接。在一些系统上可能 需要使用 recover reset 命令（在 setniccfg 命令后）。 排除网络故障 内部 CMC 跟踪日志允许调试 CMC 警报和网络。可使用 CMC Web 界面（请参阅使用诊断控制台）或 RACADM（请参阅使用 RACADM 命令行界面和 gettracelog 命令部分[在 Dell 机箱管理控制器固件版本 2.
3. 将 CMC 模块滑入机壳中。将任何断开的电缆重新连接起来。 4. 使用 GUI 接口初始化转换激活模块以执行以下步骤： 5. a. 导航至"Chassis"（ 机 箱 ）页，单击"Power Management"（电源 管 理 ）选项卡 -"Control"（ 控 制 ）子选项卡。 b. 选择"Reset CMC (warm boot)"（ 重设 CMC [温引导]）按钮。 c. 单击"Apply"（应用 ）。 CMC 自动故障转移到冗余模块，该模块现在就变为活动模块。使用默认管理员名称 root 和密码 calvin 登录到活动 CMC，并重设任何所需的用户帐户设置。现有账户和密码未禁 用，仍处于活动状态。 完成账户更新后，取出 2 插针跳线并更换跳线插头。 注 ： 开始之前，请确保 CMC 模块处于被动状态。 1. 按下手柄上的 CMC 松开锁，并旋转手柄使其从模块前面板松开。将 CMC 模块滑出机壳。 2. 取出 2 插针跳线并更换跳线插头。 3.
目录 使用 CMC Web 界面 Dell™ 机箱管理控制器固件版本 2.
单击"OK"（确定 ）或按 。 3. 注销 当登录到 Web 界面后，可以随时通过单击任意页面右上角的"Logout"（ 注销）注销。 注 ： 应用（保存）页面上输入的设置或信息时请小心。如果在应用更改之前注销或导航到其它页面，则更改将掉失。 配置基本的 CMC 设置 设置机箱名称 可以设置用于识别网络中机箱的名称。（默认名称是"Dell 机架系统"）例如，查询机箱名称的 SNMP 将返回您配置的名称。 要设置机箱名称： 1. 登录 CMC Web 界面。随即显示"Component Health"（组件运行状 况）页。 2. 单击 Setup（设置 ）选项卡。随即显示"General Chassis Settings"（ 常规机 箱设置 ）页。 3. 在"Chassis Name"（ 机 箱 名称）字段中键入新名称，然后单击"Apply"（应用 ）。 设置 CMC 日期和时 间 可手动设置日期和时间，也可将日期和时间与网络时间协议 (NTP) 服务器同步。 1. 登录 CMC Web 界面。随即显示"Component Health"（组件运行状 况）页。 2.
"Component Health"（组件运行状 况）页提供机箱、主要和待机 CMC、服务器模块、IO 模块 (IOM)、风扇、iKVM、电源 (PSU) 和温度传感器的总体运行状况。"Chassis Summar"（ 机 箱 摘要）页提供基于文本的机箱、主要和待机 CMC、iKVM 和 IOM 的概览。有关查看机箱和组件摘要的说明，请参阅 查看机箱摘要。 查看机箱图形 和组件运行状 况 "Chassis Graphics"（ 机 箱图形 ）页提供机箱前面板和后面板的图形视图。该图形表示提供机箱内安装的组件即其相应状态的可视化概览。 "Component Health"（组件运行状 况）页提供所有机箱组件的总体运行状况。有关查看机箱图形和组件运行状况的说明，请参阅 查看机箱和组件运行状况。 查看电源预算状 况 "Power Budget Status"（电源预算状 况）页显示机箱、服务器和机箱电源设备装置 (PSU) 的电源预算状况。 有关查看电源预算状态的说明，请参阅 查看功耗状态。有关 CMC 电源管理的详情，请参阅 电源管理。 查看 服务器 型号名称和 服务标签 使用以下步骤可及时获得每台服务器的
项目 " Slot"（插槽） 说明 显示服务器的位置。插槽号是顺序号，按机箱中的位置标识服务器。 表示服务器的名称，默认情况下由其所在的插槽 名称（插槽-01 到 插槽-16）确定。 名称 注 ： 可以更改服务器的默认名称。有关说明，请参阅 "编辑插槽名称"。 Model（型号） 显示服务器型号名称。 "Present"（存在） 表明插槽中是否存在服务器（"Yes"[存 在] 或"No"[无]）。如果该字段显示"Extension of #"（编号扩展 ）（其中 # 为 1-8），则后面的编号是多插槽服 务器的主要插槽。当服务器状态为无时，服务器的运行状况、电源状态和服务标签信息为未知（不显示）。 运行状况 "OK"（良好） 表示服务器存在并能与 CMC 通讯。 "Informational"（通知） 如果运行状况没有更改，则显示有关服务器的信息。 "Warning"（警告） 表 示仅 发出 警 告 ，并且 必须在 管 理员 设定 的时 间内采 取补救 操 作 。如果没有在管理员指定的时间内采取补救操 作，将可能发生影响设备完整性的严重故障。 "Severe"（严重） 表示已至少发
可以使用字符串 Server-1 到 Server-16，但仅供相应的插槽使用。例如，Server-3 是插槽 3 的有效名称，但不是插槽 4 的有效名称。请注意 Server-03 可以是任何插槽的 有效名称。 l 注 ： 要更改插槽名称，您必须具备"Chassis Configuration Administrator"（机箱配置管理员）权限。 注 ： Web 界面中的插槽名称设置仅保存在 CMC 中。如果从机箱中卸下服务器，则服务器的插槽名称设置将不再存在。 注 ： 插槽名称设置不会扩展到可选的 iKVM。插槽名称信息通过 iKVM FRU 提供。 注 ： CMC Web 界面中的插槽名称设置始终覆盖 iDRAC 界面中对显示名称所做的任何更改。 要编辑插槽名称： 1. 登录 CMC Web 界面。 2. 选择统树中"Chassis"（ 机 箱 ）菜单中的"Servers"（ 服务器 ）。 3. 单击"Setup"（设置 ）选项卡 - "Slot Names"（插槽 名称）子选项卡。随即显示"Slot Names"（插槽 名称）页。 4.
查看所有单个服务器 的运行状 况 单个服务器的运行状态可以通过两种方法查看：从"Chassis Status"（ 机 箱状态）页上的"Chassis Graphics"（ 机 箱图形 ），或者从"Server Status"（ 服务器状态）页。 "Chassis Graphics"（ 机 箱图形 ）页提供机箱中单个服务器的图形概览。 要使用"Chassis Graphics"（机箱图形）查看单个服务器的运行状况： 1. 登录 CMC Web 界面。 2. 将显示"Chassis Status"（ 机 箱状态）页。"Chassis Graphics"（ 机 箱图形 ）的中央部分描述机箱的前视图并包含单个服务器的运行状况。服务器运行状况由服务器子图形的 颜色表示： l 绿色 — 服务器存在，电源打开并且正在与 CMC 通信；这表示不存在不利条件。 l 琥珀色 — 服务器存在，但电源可能未打开，或者可能无法与 CMC 通信；可能存在不利条件。 l 灰色 — 服务器存在且电源未打开。它当前未与 CMC 通信且不存在不利条件。 3.
项目 说明 iDRAC MAC 地址 显示服务器的管理网络界面 (iDRAC) MAC 地址，它是网络上服务器的唯一标识符。 LAN 已启用 指示 LAN 信道是启用（"Yes"[是]）还是禁用（"No"[否]）。 LAN 上 IPMI 已启用 指示 IPMI LAN 信道是启用（"Yes"[是]）还是禁用（"No"[否]）。 "DHCP Enabled"（是否已启用 DHCP） 指示动态主机配置协议 (DHCP) 是启用（"Yes"[是]）还是禁用（"No"[否]）。 如果启用（"Yes"[是]）该选项，服务器将自动从网络中的 DHCP 服务器检索 IP 配置（IP 地址、子网掩码和网关）。服务器将始终分配到网络 中唯一的 IP 地址。 IP 地址 为 iDRAC 网络接口指定 IP 地址。 子网掩码 为 iDRAC 网络接口指定子网掩码。 网关 为 iDRAC 网络接口指定网关。 表 5-5.
1. 登录 CMC Web 界面。 2. 将显示"Chassis Status"（ 机 箱状态）页。"Chassis Graphics"（ 机 箱图形 ）的右侧部分描述机箱的后视图并包含所有风扇的运行状况。风扇运行状况由风扇子图形的颜色表 示： l 绿色 — 风扇存在，电源打开并且正在与 CMC 通信；这表示不存在不利条件。 l 琥珀色 — 风扇存在，但电源可能未打开，或者可能无法与 CMC 通信；可能存在不利条件。 l 灰色 — 风扇存在且电源未打开。它当前未与 CMC 通信且不存在不利条件。 3. 将光标停留在单个风扇子图形上方将显示相应的文本提示或屏幕提示。文本提示提供有关该风扇的其它信息。 4.
有关查看 iKVM 状况和 iKVM 设置属性的说明，请参阅： l 查看 iKVM 状况和属性 l 启用或禁用前面板 l 通过 iKVM 启用 Dell CMC 控制台 l 更新 iKVM 固件 有关 iKVM 的详情，请参阅 使用 iKVM 模块。 查看 PSU 的运行状 况 与机箱相关联的 PSU 运行状况可以用两种方法查看：从"Chassis Status"（ 机 箱状态）页的"Chassis Graphics"（ 机 箱图形 ）部分查看，或者从"Power Supply Status"（电源 状态）页查看。"Chassis Graphics"（ 机 箱图形 ）页提供机箱中所有 PSU 的图形概览。 要使用"Chassis Graphics"（ 机 箱图形 ）查看所有 PSU 的运行状况： 1. 登录 CMC Web 界面。 2.
1. 登录 CMC Web 界面。 2. 选择系统树中的"Temperature Sensors "（温度传感 器 ）。随即显示"Temperature Sensors Information"（温度传感器信息）页。 表 5-8 提供"Temperature Sensors Information "（温度传感 器 信 息 ）页中所提供信息的说明。 表 5-8.
4. 通过选择或取消选择"Use DHCP (For CMC NIC IP Address)"（ 使 用 DHCP [用 于 CMC NIC IP 地 址]）复选框为 CMC 启用或禁用 DHCP。 5. 如果要禁用 DHCP，则请键入 IP 地址、网关和子网掩码。 6. 单击页面底部的"Apply Changes"（应用 更 改 ）。 配 置网络 LAN 设置 注 ： 要执行以下步骤，必须具备"Chassis Configuration Administrator"（机箱配置管理员）权限。 注 ： "Network Configuration"（网络配 置 ）页中的设置（如团体字符串和 SMTP 服务器 IP 地址）将影响 CMC 和机箱的外部设置。 注 ： 如果您的机箱具有两个 CMC（主要和备用），且他们均连接至网络，则在主 CMC 出现故障时备用 CMC 自动承继网络设置。 1. 登录到 Web 界面。 2. 单击"Network/Security"（网络/安 全 性 ）选项卡。 3. 按照 表 5-9 中的说明配置 CMC 网络设置。 4.
"Static Subnet Mask"（静态子网掩 码） 指定或编辑 CMC NIC 的静态掩码。要更改此设置，请取消选择"Use DHCP"（ 使 用 DHCP） （ 用 于 NIC IP 地 址 ）复选框。 "Use DHCP to obtain DNS server addresses"（ 使 用 DHCP 获取 DNS 服务器 地 址 ） 从 DHCP 服务器获得主要 DNS 服务器地址和备用 DNS 服务器地址，而不是静态设置。 默认：默认已选中（启用） 注 ： 如果启用"Use DHCP (For NIC IP Address)"（ 使 用 DHCP [获取 NIC IP 地 址]），则启用"Use DHCP to obtain DNS server addresses"（ 使 用 DHCP 获取 DNS 服务器 地 址 ）属性。 如 果选中该 选 项，CMC 将自动从网络中 DHCP 服务器上检索其 DNS IP 地址。 注 ： 当启用该属性时，"Static Preferred DNS Server"（静态首选 DNS 服务器）和"Static Alternate DNS Serv
注 ： 要执行以下步骤，必须具备"Chassis Configuration Administrator"（机箱配置管理员）权限。 1. 登录到 Web 界面。 2. 单击"Network/Security"（网络/安 全 性 ）选项卡。随即显示"Network Configuration"（网络配 置 ）页。 3. 单击"Advanced Settings"（ 高级 设置 ）按钮。随即显示"Network Security"（网络安 全 性 ）页。 4. 配置 CMC 网络安全设置。 表 5-10 说明"Network Security"（网络安 全 性 ）页中的设置。 表 5-10.
除 CMC 用户拥有 Server Administrator 权限外，授予 CMC 用户的权限不会自动转移到服务器上的同一用户，因为服务器用户由 CMC 用户自行创建。换句话说，CMC Active Directory 用户和 iDRAC Active Directory 用户位于 Active Directory 树中两个不同的分支。要创建本地服务器用户，用户配置管理员必须直接登录到服务器。用户配置管理员不能通过 CMC 创建服务器用户，反之亦然。该规则是为了保护服务器的安全性和完整性。 表 5-11、表 5-12 和 表 5-13 说明 CMC 用户权限（本地或 Active Directory），以及根据所拥有的权限 CMC 用户可以在机箱和服务器上执行的操作。这里的术语"用户"应该理解为 CMC 用户。服务器用户将专门明确指示。 表 5-11.
l 服务器重新引导 拥有检测警报用户权限的 CMC 用户能够发送检测警报消息。 检 测警报用户 拥有调试管理员权限的 CMC 用户能够执行系统诊断命令。 调 试命令管理员 拥有结构 A 管理员权限的 CMC 用户能够设置和配置结构 A IOM，它位于 I/O 插槽的插槽 A1 或插槽 A2。 结构 A 管 理员 拥有结构 B 管理员权限的 CMC 用户能够设置和配置结构 B IOM，它位于 I/O 插槽的插槽 B1 或插槽 B2。 结构 B 管 理员 拥有结构 C 管理员权限的 CMC 用户能够设置和配置结构 C IOM，它位于 I/O 插槽的插槽 C1 或插槽 C2。 结构 C 管 理员 CMC 用户组提供具有预分配用户权限的一系列用户组。权限将在 表 5-11 中列出并说明。下表列出用户组和预定义的用户权限。 注 ： 如果选择"管理员"、"高级用户"或"来宾用户"，然后从预定义设置中添加或删除权限，则 CMC 组会自动更改为"自定义"。 表 5-12.
权限 集 CMC 登录用户 机箱配置管理员 用户配置管理员 清除日志管理员 机箱控制管理员（电源命令） 高级用户 Server Administrator 检测警报用户 调试命令管理员 结构 A 管理员 结构 B 管理员 结构 C 管理员 添 加并管理用户 从 Web 界面的"Users"（ 用户）和"User Configuration"（ 用户配 置 ）页中，可以查看关于 CMC 用户、添加新用户和更改现有用户设置的信息。 最多可以配置 16 个本地用户。如果需要更多的用户，并且您的公司使用 Microsoft- Active Directory- 服务软件，则可以配置 Active Directory 提供 CMC 访问。除了 16 个本地用户 外，Active Directory 配置将允许在 Active Directory 软件中添加并控制现有用户的 CMC 用户权限。有关详情，请参阅将 CMC 用于 Microsoft Active Directory。 用户可以通过 Web 界面、远程登录串行、SSH 和 iKVM 会话登录。用户之间最多可区分 22 个激活的会话（We
用户 ID "(Read only)"（[只读]）使用 16 个用于 CLI 脚本目的的预置、顺序编号当中的一个来标识一位用户。当通过 CLI 工具 (RACADM) 配置该用户时使 用该用户 ID 标识用户。不能编辑用户 ID。 如果您编辑用户 root 的信息，则此字段为静态字段。不能编辑 root 的用户名。 启用 用户 启用或禁用用户访问 CMC。 用户名 设置或显示与用户相关的唯一 CMC 用户名。用户名最多包含 16 个字符。CMC 用户名不能包括正斜杠 (/) 或句点 (.
配置 Active Directory（标准 架构和扩展 架构） 注 ： 要为 CMC 配置 Active Directory 设置，必须具备"Chassis Configuration Administrator"（机箱配置管理员）权限。 注 ： 配置或使用 Active Directory 功能之前，必须确保配置您的 Active Directory 服务器同 CMC 进行通信。 1. 确保所有用于 Active Directory 服务器的安全套接层 (SSL) 认证都由相同的认证机构签名并已上载至 CMC。 2. 登录到 Web 界面并导航至"Active Directory Main Menu"（Active Directory 主 菜单）。 3. 选择"Configure"（配置），然后单击"Next"（下一步）。随即显示"Active Directory Configuration and Management"（ Active Directory 配 置与管 理 ）页。 4.
使 用扩展 架构 使用 Active Directory 扩展架构，使用 Dell 自定义的 Active Directory 对象。 在配置 CMC 使用 Active Directory 扩展架构选项前，必须首先配置 Active Directory 软件： 1. 2. 3. 4. 5. 扩展 Active Directory 架构 扩展 Active Directory 用户和计算机管理单元 将 CMC 用户及其权限添加到 Active Directory。 在各个域控制器上启用 SSL。 使用 CMC Web 界面或 RACADM 配置 CMC Active Directory 属性。 如果选择"Standard Schema"（标准架构），请在"Standard Schema Settings"（标准架构设置）部分键入以下信息。如果选择"Extended Schema"（扩展架构），请继续 步骤 9。 8.
"Serial Number"（ 序 列号） 认证序列号 "Subject Information"（ 主题信 息 ） 按照主题输入的认证属性。 "Issuer Information"（颁 发者 信 息 ） 按照颁发者返回的认证属性。 有效期自 认证发出日期。 有效期至 认证有效日期。 要刷新"View Active Directory CA Certificate"（查看 Active Directory CA 认 证） 页的内容，请单击"Refresh"（ 刷 新 ）。 要打印"View Active Directory CA Certificate"（查看 Active Directory CA 认 证） 页的内容，请单击"Print"（ 打 印 ）。 使用 SSL 和数字认证确保 CMC 通信 本小节提供关于 CMC中包括的以下数据安全性功能的信息： l 安全套接字层 (SSL) l 认证签名请求 (CSR) l 访问 SSL 主菜单 l 生成新 CSR l 上载服务器认证 l 查看服务器认证 安全套接字层 (SSL) CMC 包括 Web 服务器，通过配置
要确保安全性，Dell 强烈建议您获取安全的服务器认证并将其上载到 CMC。安全服务器认证可以确保远程系统的身份且他人无法查看或更改与远程系统交换的信息。没有安全的服务器认 证， CMC 易受未经授权的用户访问。 表 5-17.
无效：上列有效字符之外的非字母数字字符（包括但不限于，@ # $ % & *）。 州、省或申请认证的实体所在的区域（例如德 克萨斯、新 南 威尔士、安 得 拉 邦 ）。 State（状态） 注 ： 不要使用缩写。 有 效：字母数字字符（大写和小写字母；0-C9）；和空格。 无效：上列有效字符之外的非字母数字字符（包括但不限于，@ # $ % & *）。 "Country"（国家/地区） 申请认证的组织所在的国家/地区。 "Email"（电子邮件 ） 您所在组织的电子邮件地址。可以键入希望与 CSR 关联的任何电子邮件地址。电子邮件地址必须有效，包含 (@) 符号（示例： name@xyzcompany.com）。 上载服务器认 证 1. 从"SSL Main Menu"（SSL 主 菜单）页中选择"Upload Server Certificate"（ 上载服务器认 证）并单击"Next"（ 下 一步）。随即显示"Certificate Upload"（证 书上 载）页。 2. 在文本字段中键入文件路径，或单击"Browse"（浏 览）选择文件。 3.
3. 单击"Network/Security"（网络/安 全 性 ）选项卡。 4. 单击"Sessions"（会话）子选项卡。随即出现"Sessions"（会话）页。 表 5-20. 会话属性 属性 说明 "Session ID"（会话 ID） 显示为每个登录实例顺序生成的 ID 号。 "Username"（ 用户名 ） 显示用户的登录名称（本地用户或 Active Directory 用户）。Active Directory 用户名的例子有 name@domain.com、domain.com/name、 domain.com\name。 IP 地 址 显示用户的 IP 地址，采用"点分隔"格式。 "Session Type"（会话 类型 ） 说明会话类型：Telnet、serial、SSH、Remote RACADM、SMASH CLP、WSMAN 或 GUI 会话。 "Terminate"（终止 ） 允许终止除自己的会话外列出的任意会话。要终止关联的会话，单击回收站图标 置 管 理员）权限时方显示此栏。 。只有在具备"Chassis Configuration Admi
"Timeout Range"（ 超时范围）：0 或 60 至 10800 秒。要禁用"Timeout"（超时）功能，请输入 0。 默认值：1800 秒 波特率 表示 CMC 上外部串行端口的数据速度。 配 置选 项： 9600、19200、28800、38400、57600 和 115200 bps。 默认值：115200 bps 验证已禁用 启用 CMC 串行控制台登录验证。 默认值：取消选取（已禁用） "Escape Key"（Esc 键） 允许指定 Escape 键组合，用于在使用 connect 或 racadm connect 命令时终止串行/文本控制台重定向。 默认值： ^\ （按住 并键入反斜杠 (\) 字符） 注 ： 脱字符号 ^ 代表 键。 配置选项： l l l l 十进制值（例如：95） 十六进制值（例如：0x12） 八进制值（例如：007） ASCII 值（例如：^a） ASCII 值可以使用以下 Esc 键代码表示： l l l Esc 后跟字母 (a-z, A-Z) Esc 后跟特殊字符：[ ] \ ^ _ 最大允许长度： 4 "Hi
其中 IP 地址是机箱的 IP 地址，而端口号是默认值 80 以外的 HTTP 端口号。 配 置 范围： 10-C65535。 默认值：80 "HTTPS Port Number"（HTTPS 端 口号） 表示 CMC 用来监听安全服务器连接的默认端口。 如果默认 HTTPS 端口号 (443) 已更改，必须在浏览器地址字段将端口号包括在地址中，如下所示： http://:<端口号> 其中 IP 地址是机箱的 IP 地址，而端口号是默认值 443 以外的 HTTPS 端口号。 配 置 范围： 10-C65535。 默认值：443 表 5-23.
表 5-25.
注 ： 要更新 CMC 的固件，必须具备"Chassis Configuration Administrator"（机箱配置管理员）权限。 注 ： 固件更新保存当前 CMC 和 iKVM 设置。 注 ： 如果使用 Web 用户界面会话更新系统组件固件，则"Idle Timeout"（空闲超时）设置必须设置足够大的值以便适应文件传输时间。在某些情况下，固件文件传输时间可能长 达 30 分钟。要设置"Idle Timeout"（空闲超时）值，请参阅 配置服务。 "Updatable Components"（ 可 更 新组件 ）页显示列出的每个组件的当前固件版本，并允许将固件更新到最新修订。更新设备固件的基本步骤包括： l 选择要更新的设备 l 单击组合下面的"Apply"（应用 ）按钮 l 单击"Browse"（浏 览）选择固件映像 l 单击"Begin Firmware Update"（开始固件更新）开始更新过程。显示说明"Transferring file image"（ 正 在传送 文 件 映 像）的消息，后面是状态进度页。 注 ： 确保您具有最新的固件版本。可以从 Dell Support
4. 通过选中 iKVM 的"Update Targets"（ 更 新 目标）复选框选择要更新的 iKVM。 5. 单击 iKVM 组件列表下面的"Apply iKVM Update"（应用 iKVM 更 新 ）按钮。 6. 在"Firmware Image"（固件映像）字段中，在 management station 或共享网络上输入固件映像文件的路径，或单击"Browse"（浏 览）导航到文件位置。 注 ： 默认 iKVM 固件映像名是 ikvm.bin；但用户可以更改 iKVM 固件映像名。 7. 单击"Begin Firmware Update"（开始固件更新）。 8.
2. 在系统树中选择 Chassis（ 机 箱 ）。 3. 单击 Update（ 更 新 ）选项卡。此时将会显示 Updatable Components（ 可 更 新组件 ）页。 4. 通过选择那些设备的"Update Targets"（ 更 新 目标），选择要更新的 iDRAC。 5. 单击 iDRAC 组件列表下面的"Apply iDRAC Update"（应用 iDRAC 更 新 ）按钮。 6. 在"Firmware Image"（固件映像）字段中，在 management station 或共享网络上输入固件映像文件的路径，或单击"Browse"（浏 览）导航到文件位置。 7.
管理 iDRAC CMC 提供"Deploy iDRAC"（部署 iDRAC）页，允许用户配置安装和新插入的服务器的 iDRAC 网络设置。用户可从此页配置一个或多个安装的 iDRAC 设备。用户也可为今后将要安装的 服务器配置默认的 iDRAC 网络配置设置和根密码；这些默认设置是"iDRAC QuickDeploy"（iDRAC 快 速 部 署 ）设置。 iDRAC 快速部署 "Deploy iDRAC"（ 部 署 iDRAC）页的"iDRAC QuickDeploy"（iDRAC 快 速 部 署 ）部分包含适用于新插入服务器的网络配置设置。可使用这些设置自动填充"QuickDeploy"（快速 部署）下面的"iDRAC Network Settings"（iDRAC 网络 设置 ）表。一旦启用快速部署，快速部署设置将适用于安装服务器时的服务器。请参阅使用 LCD 配置向导中的步骤 8，了解 有关"iDRAC QuickDeploy"（iDRAC 快速部署）设置的详细信息。 按照这些步骤启用并设置"iDRAC QuickDeploy"（iDRAC 快 速 部 署 ）设置： 1.
7.
注 ： 按"Refresh"（ 刷 新 ）按钮删除所有未保存的 iDRAC 快速部署和 iDRAC 网络配置设置。 "iDRAC Network Settings"（iDRAC 网络 设置 ）表反映未来的网络配置设置；为安装刀片显示的值可能或不可能与当前安装的 iDRAC 网络配置设置相同。更改后按"Refresh"（ 刷 新 ）按钮更新"iDRAC Deploy"（iDRAC 部 署 ）页和每个安装的 iDRAC 网络配置设置。 注 ： 对"QuickDeploy"（快速部署）字段的更改立即生效，但对一个或多个 iDRAC 服务器网络配置设置的更改可能需要几分钟才能从 CMC 传送到 iDRAC。按"Refresh"（ 刷 新 ）按钮太快时，可能只显示一台或多台 iDRAC 服务器的部分正确数据。 使 用单次 登录启动 iDRAC CMC 提供单独机箱组件（例如服务器）的有限管理。为了全面管理这些单独组件，CMC 为基于 Web 界面的服务器管理控制器 (iDRAC) 提供一个启动位置。 要从"Servers"（ 服务器 ）页面启动 iDRAC 管理控制台，请使用以下步骤： 1.
l 插槽数量和名称 l 机箱分配的地址和服务器分配的地址 l 使用中的地址 注 ： 也可以使用命令行界面查看 FlexAddress 状态。有关详情，请参阅 使用 FlexAddress。 查看机箱 FlexAddress 状态 可以显示整个机箱的 FlexAddress 状态信息。状态信息包括功能是否激活和每个刀片的 FlexAddress 状态概览。 使用以下步骤查看机箱的 FlexAddress 是否激活： 1. 登录到 Web 界面（请参阅 访问 CMC Web 界面）。 2. 单击系统树中的"Chassis"（ 机 箱 ）。 3. 单击 Setup（设置 ）选项卡。随即出现"General Setup"（ 一 般设置 ）页。FlexAddress 输入项的值为"Active"（ 激 活 ）或"Not Active"（ 未 激 活 ）；值为激活表示机箱上 已安装此功能。值为未激活表示机箱上未安装此功能且机箱中未使用此功能。. 使用以下步骤显示每个服务器模块的 FlexAddress 状态概览。 1. 登录到 Web 界面（请参阅 访问 CMC Web 界面）。 2.
l l "Power State"（电源状态） "Chassis-Assigned"（ 机 箱分配 ） — 选定的插槽地址是通过使用 FlexAddress 得到的机箱分配的地址。即使插入新的服务器，基于插槽的 WWN/MAC 地址仍保持相同。 "Server-Assigned"（ 服务器 分 配 ） - 服务器使用由服务器分配的地址，或 者嵌入控制器硬件中的默认地址。 显示当前服务器的电源状态；值为"On"（开） 、"Powering On"（电源 打 开） 、"Powering Off"（电源关 闭） 、"Off"（关）和 "N/A"（无）（如果服务 器不存在）。 运行状况 "OK"（良好） 表示 FlexAddress 存在并提供 CMC 状 态。在 CMC 和 FlexAddress 之间 发生通信故障时， CMC 不能获取或显 示 FlexAddress 的 运行状况。 "Informational"（通 当运行状况 知） （"OK"[正 常]、"Warning"[警 告]、"Severe"[严 重]）没有发生变化 时，显示关于 FlexAddress 的信 息。 5.
2. 单击系统树中的"Servers"（ 服务器 ）。 3. 单击 Setup（设置 ）选项卡。随即出现"General Setup"（ 一 般设置 ）页。单击"Deploy FlexAddress"（ 部 署 FlexAddress）。随即显示"Deploy FlexAddress"（ 部 署 FlexAddress）页。 4. "Select Fabrics for Chassis-Assigned WWN/MACs"（为机箱分配 的 WWN/MAC 选 择 结构）显示"Fabric A"（结构 A）、"Fabric B"（结构 B）和"Fabric C"（结构 C）的复选框。 5.
5.
