适用于 PowerEdge FX2/FX2s 的 Dell Chassis Management Controller 1.
注、小心和警告 注: “注”表示可以帮助您更好地使用计算机的重要信息。 小心: “小心”表示可能会损坏硬件或导致数据丢失,并说明如何避免此类问题。 警告: “警告”表示可能会造成财产损失、人身伤害甚至死亡。 版权所有 © 2015 Dell Inc. 保留所有权利。本产品受美国、国际版权和知识产权法律保护。Dell™ 和 Dell 徽标是 Dell Inc. 在美国和/或其他司法管辖区的商标。所有此处提及的其他商标和产品名称可能是其各自所属公司的商标。 2015 - 04 Rev.
目录 1 概览.........................................................................................................................11 主要功能............................................................................................................................................... 12 本发行版中的新增功能....................................................................................................................12 管理功能.................................................................................................
配置前面板..................................................................................................................................... 33 配置服务器上的机箱管理模式.............................................................................................................. 33 使用 CMC Web 界面配置服务器上的机箱管理..............................................................................34 使用 RACADM 配置服务器上的机箱管理模式................................................................................34 3 登录 CMC.......................
查看机箱和组件摘要............................................................................................................................ 56 机箱图形.........................................................................................................................................56 所选组件信息..................................................................................................................................56 查看服务器型号名称和服务标签..............................................................................
使用 RACADM 配置多个 CMC............................................................................................................. 72 分析规则......................................................................................................................................... 73 修改 CMC IP 地址...........................................................................................................................74 7 配置服务器..........................................................................................
使用 CMC Web 界面配置存储底座...................................................................................................... 92 使用 RACADM 配置存储底座............................................................................................................... 92 使用 iDRAC RACADM 代理管理存储底座............................................................................................ 92 查看存储阵列状态................................................................................................................................
使用 RACADM 为 Active Directory 用户配置 CMC SSO 登录或智能卡登录.....................................109 使用 Web 界面为 Active Directory 用户配置 CMC SSO 登录或智能卡登录..................................... 110 上载 Keytab 文件................................................................................................................................110 使用 RACADM 为 Active Directory 用户配置 CMC SSO 登录或智能卡登录......................................111 12 配置 CMC 以使用命令行控制台......................................................................
将 IOM 重设为出厂默认设置.............................................................................................................. 132 使用 CMC Web 界面更新 IOM 软件.................................................................................................. 132 15 使用 VLAN Manager........................................................................................ 134 将 VLAN 分配至 IOM..........................................................................................................................
下载 SNMP 管理信息库 (MIB) 文件.............................................................................................. 150 远程系统故障排除首先需要执行的步骤........................................................................................150 警报故障排除................................................................................................................................ 151 查看事件日志................................................................................................................................
1 概览 适用于 PowerEdge FX2/FX2s 的 Chassis Management Controller (CMC) 是用于管理 PowerEdge FX2/FX2s 机箱的系统管理硬件和软件解决方案。CMC 具有自己的微处理器和内存,由其所插入的模块化机箱供电。 IT 管理员使用 CMC 可以: • 查看资源清册。 • 执行配置和监测任务。 • 远程打开和关闭机箱和服务器的电源。 • 启用针对服务器模块中的服务器和组件事件的警报。 • 查看 PCIe 映射信息和重新分配 PCIe 插槽。 • 为机箱中的 iDRAC 和 I/O 模块提供一对多管理界面。 CMC 为服务器提供多项系统管理功能。电源和温度管理是 CMC 的主要功能,下面列出了这些功能: • • 机柜级别电源和温度实时自动管理。 – CMC 报告实时功耗,包括用时间戳记录最高点和最低点。 – CMC 支持设置可选的机柜最大功率限制(系统输入功率上限),一旦超过该限制就会触发警报和采取 措施,例如限制服务器功耗和/或防止新服务器开机,以使机柜功率保持在规定的最大功率限制以内。 – CMC 将监测冷
主要功能 CMC 功能分为管理功能和安全保护功能。 本发行版中的新增功能 此版本 Dell PowerEdge FX2/FX2s 的 CMC 支持: • PowerEdge FC830 和 PowerEdge FC430 计算底座。 • PowerEdge FD332 以及存储底座支持的下列功能: – 多个计算/存储底座映射。 – 识别存储底座以及计算节点。 – 存储底座的模块报告。 – 将存储底座移至不同的插槽或机箱。 – 存储底座存在时的 PCIe 映射。 • 通过 RACADM 代理从 iDRAC 管理 CMC。 • 通过基于机架模式服务器的 iDRAC 转发 CMC 或机箱警报。 • 一个 RAID 控制器和一个非 RAID 控制器的许可,或两个 RAID 控制器的许可。 管理功能 CMC 提供以下管理功能: • IPv4 和 IPv6 的动态域名系统 (DDNS) 注册。 • 本地用户、Active Directory 和 LDAP 的登录管理与配置。 • 使用 SNMP、Web 界面、集成式 KVM、Telnet 或 SSH 连接进行远程系统管理和
• 机箱功率限制监测。 • iDRAC IO 标识功能支持增强的 WWN/MAC 地址资源清册。 • FlexAddress 功能 - 使用机箱为特定插槽分配的 WWN/MAC ID 替换出厂配置的全球名称/介质访问控制 (WWN/MAC) ID ;可选升级。 • 机箱组件状态和运行状况的图形显示。 • 支持一个和多个插槽的服务器。 • iDRAC 单点登录。 • 网络时间协议 (NTP) 支持。 • 增强的服务器摘要、电源报告和电源控制页面。 • 多机箱管理,可从主机箱查看最多 19 个其他机箱。 注: 在 IPv6 网络上不支持多机箱管理。 • 本地和远程 iDRAC RACADM 代理功能,用于管理 FX2s 机箱中的存储底座。 安全功能 CMC 提供以下安全功能: • 密码级别安全性管理 - 防止未经授权访问远程系统。 • 通过以下方式集中进行用户验证: – 使用标准架构或扩展架构(可选)的 Active Directory。 – 存储于硬件的用户 ID 和密码。 • 基于角色的授权,使管理员能为每位用户配置特定权限。 • 通过 Web 界面
图 1: 项目 指示灯、按钮或连接器 1 串行连接器 2 以太网连接器 Gb1 3 以太网连接器 STK/Gb2(堆叠) 4 系统识别按钮 5 薄型 PCIe 扩展槽 6 电源设备 (PSU1) 7 电源设备 (PSU2) 8 I/O 模块(2 个) 9 I/O 模块端口 10 I/O 模块指示灯 这里显示了机箱的前面板视图,并在表格中列出了 CMC 中的可用部件和设备。 14
图 2: 项目 指示灯、按钮或连接器 1 系统识别按钮 2 机柜通电指示灯、电源按钮 3 诊断指示灯 4 KVM 选择按钮 5 计算底座 6 视频连接器 7 USB 连接器 8 存储底座 支持的远程访问连接 下表列出了支持的远程访问连接。 表.
连接 功能 • • • • 串行端口 • • • 小心: 如果 CMC 设置没有从默认的堆叠更改为冗余来实施 NIC 故障转移,则将 STK/Gb2 端口连接到管理网络会出现无法预测 的结果。在默认的堆叠模式下,将 Gb1 和 STK/Gb2 端口连接 到相同的网络(广播域)会引发广播风暴。如果将 CMC 设置 更改为冗余模式,但堆叠模式中的机箱间采用菊花链式连接, 还会引发广播风暴。确保布线模式符合针对预期用途的 CMC 设置。 DHCP 支持。 SNMP 陷阱和电子邮件事件通知。 iDRAC 和 I/O 模块 (IOM) 的网络接口。 支持 Telnet/SSH 命令控制台和 RACADM CLI 命令,包括系统引导、重 设、开机和关机命令。 支持串行控制台和 RACADM CLI 命令,包括系统引导、重设、开机和 关机命令。 支持专门设计使用二进制协议与特定类型 IOM 通信的应用程序进行二 进制交换。 通过 connect(或 racadm connect)命令,可将串行端口连接到内部 服务器的串行控制台或 I/O 模块。 支持的平台 CMC 支持 PowerEdge FX2 和 FX2s
存储底座许可证 您也可以购买存储底座许可证以在 CMC 中管理 RAID 控制器。存储底座许可证可在工厂安装或在线购买。下 面列出了支持的存储底座许可证类型: • 一个 RAID 控制器和一个 HBA 控制器 (RAID/HBA) • 两个 RAID 控制器 存储底座许可证可用于一个或两个 RAID 控制器。如果将一个许可证分配给单个控制器上的 RAID,则该许可 证仅适用于第一个控制器。删除存储底座许可证可能导致 RAID 数据丢失。 存储底座许可证特定于存储底座,并且与存储底座的服务标签相关联。例如,如果将某个存储底座从一个机箱 移动到另一个机箱,则许可证也会随该存储底座一起移动。存储底座许可证的主副本存储在永久存储中。有关 更多信息,请参阅 dell.
对于一对一许可证管理,您可以使用 CMC、RACADM 和 WS-MAN 执行以下许可操作;对于一对多许可证管 理,您可以使用 Dell License Manager 执行以下许可操作: • 查看 - 查看 CMC 和存储底座的当前许可证信息。 • 导入 - 获取许可证后,将许可证存储在本地存储位置,并使用支持的界面之一将其导入 CMC。如果许可 证通过验证检查,则会导入。 注: 对于新功能,可能需要重新启动 CMC 才能启用功能。 您也可以为机箱中安装的存储底座导入许可证,并且可以在存储底座已关闭电源的情况下导入。如果存储 底座已获许可,则在导入新许可证之前删除现有许可证。导入的许可证存储在 CMC License Manager 和 存储底座永久存储中。只有在主机服务器重新引导并重设 RAID 后,授权的功能才可用。您只能将存储底 座许可证导入到目标设备。 • 导出 - 将已安装的许可证导出至外部存储设备进行备份,或者在更换维修部件后重新安装许可证。导出许 可证的文件名和格式为 .
Telnet 是 是 SSH 是 是 基于 Web 的界面 是 是 电子邮件警报 是 是 CMC 设置备份 否 是 CMC 设置恢复 是 是 远程系统日志 否 是 目录服务 否 是 单点登录支持 否 是 双重验证 否 是 PK 验证 否 是 远程文件共享 否 是 机柜级功率上限 否 是 多机箱管理 否 是 FlexAddress 启用 否 是 一对多服务器固件更新 否 是 iDRAC 的一对多配置 否 是 许可证组件的状态或条件以及可用操作 下表提供了基于许可证状态或条件的可用许可证操作列表。 表 1.
许可证已安装但组 件丢失 否 是 是 否 是 查看 CMC Web 界面的本地化版本 要查看 CMC Web 界面的本地化版本,请仔细阅读 Web 浏览器的说明文件。要查看本地化版本,请将浏览器 设置为所需的语言。 支持的管理控制台应用程序 CMC 支持与 Dell OpenManage Console 集成。有关更多信息,请参阅 dell.com/support/manuals 上的 OpenManage Console 说明文件。 如何使用本用户指南 本用户指南中的内容指导您使用以下工具执行任务: • Web 界面:本指南只提供任务相关信息。有关字段和选项的信息,请参阅可通过 Web 界面打开的适用于 Dell PowerEdge FX2/FX2s 的 CMC 联机帮助。 • RACADM 命令:本指南提供您必须使用的 RACADM 命令或对象。有关 RACADM 命令的更多信息,请参 阅 dell.
• Dell 系统管理应用程序说明文件提供了关于安装和使用系统管理软件的信息。 以下系统说明文件提供关于安装 CMC PowerEdege FX2/FX2s 的系统的更多信息: • 系统随附的安全说明提供了重要的安全和法规信息。其他法规信息请参阅法规合规性主页,网址是 dell.com/regulatory_compliance。保修信息可能包含于此说明文件中,也可能为单独的说明文件。 • 系统随附的设置单张说明文件提供有关初始系统设置和配置的信息。 • 服务器模块的用户手册提供有关服务器模块功能的信息,并介绍如何排除服务器模块故障,以及如何安装 或更换服务器模块的组件。此说明文件在 dell.com/poweredgemanuals 上在线提供。 • 机架解决方案附带的机架说明文件介绍了如何将系统安装到机架中(如果需要)。 • 有关本说明文件中所用缩写或缩略词的全称,请参阅 dell.
d.
安装和设置 CMC 2 本节介绍如何安装 CMC 硬件、建立对 CMC 的访问、配置您的管理环境以使用 CMC 并引导您完成配置 CMC 的任务: • 设置对 CMC 的初始访问。 • 通过网络访问 CMC。 • 添加并配置 CMC 用户。 • 更新 CMC 固件。 安装 CMC 硬件 CMC 已在机箱上预安装,因此无需安装。 设置机箱一览表 使用以下任务可准确设置机箱: 1.
5. 将机箱与电源相连。 6. 要打开机箱电源,请按电源按钮,或者在完成任务 6 后使用以下界面。使用 Web 界面,转至机箱概览 → 电源 → 控制 → 电源控制选项 → 打开系统电源。单击应用。 也可以使用命令行界面打开机箱电源,使用 racadm chassisaction powerup 命令可完成此操作。 注: 不要打开服务器电源。 7. 默认 CMC 网络配置为“静态”,且 CMC IP 地址为 192.168.0.120。要将网络配置更改为 DHCP,请将串 行电缆连接到 CMC 上的串行端口。有关串行连接的更多信息,请参阅从管理站使用远程访问软件部分中 的串行接口/协议设置。 建立串行连接后登录,然后使用命令 racadm setniccfg —d 将网络配置更改为 DHCP。CMC 大约 需要 30 到 60 秒来从 DHCP 服务器获取 IP 地址。 要查看 DHCP 分配的 CMC IP 地址,请使用以下方法之一: • 要使用与 CMC 之间的串行连接查看 CMC IP 地址,请执行以下步骤: 1. 将串行零调制解调器电缆的一端连接到机箱背面的串行连接器。 2.
菊花链式 FX2 CMC 网络连接 如果一个机架内有多个机箱,通过以菊花链式将最多 10 个机箱连接在一起,可以减少到管理网络的连接数 量。您可以将所需的管理网络上行链路连接数量从 10 个减少到 1 个。 通过菊花链式将机箱连接在一起时,GB 是上行链路端口,而 STK 是堆叠(缆线集合)端口。将 GB 端口连接 到管理网络,或靠近该网络的机箱中 CMC 的 STK 端口。只能通过链或网络进一步将 STK 端口连接到 GB 端 口。 下图显示四个菊花链式连接机箱的缆线布置,每个机箱都具有活动 CMC。 1 管理网络 2 活动 CMC 25
下图显示堆叠模式下的错误 CMC 布线示例。 下面列出了以菊花链式连接四个 FX2 CMC 模块的步骤: 1. 将第一个机箱中的 FX2 CMC 的 GB 端口连接到管理网络。 2. 将第二个机箱中的 FX2 CMC 的 GB 端口连接到第一个机箱中的 FX2 CMC 的 STK 端口。 3. 如果有第三个机箱,请将其 FX2 CMC 的 GB 端口连接到第二个机箱中的 FX2 CMC 的 STK 端口。 4.
远程 RACADM CLI • 波特率:115200 • 端口:COM1 • 数据:8 位 • 奇偶校验:无 • 停止位:1 位 • 硬件流控制:是 • 软件流控制:否 远程 RACADM 是在管理站上运行的客户端公用程 序。它使用带外网络接口在受管系统上运行 RACADM 命令,并且使用 HTTPs 通道。–r 选项在网 络上运行 RACADM 命令,该选项需要 CMC IP、用 户名和密码。 要从管理站使用远程 RACADM,请使用系统随附的 Dell Systems Management Tools and Documentation DVD 安装远程 RACADM。有关远程 RACADM 的更多信息 Web 界面 使用图形用户界面提供对 CMC 的远程访问。Web 界 面内置于 CMC 固件中,可在管理站上使用受支持的 Web 浏览器通过 NIC 接口访问该界面。有关受支持 Web 浏览器的列表,请参阅 dell.
WSMAN 是用于系统管理的基于简单对象访问协议 (SOAP) 的协议。CMC 使用 WS–Management 传递 分布式管理综合小组 (DMTF) 基于公用信息模型 (CIM) 的管理信息。CIM 信息定义了可在管理系统中 修改的语义和信息类型。 CMC WS-MAN 实施在端口 443 上采用 SSL 实现传 输安全性,并且支持基本验证。通过 WSManagement 获得的数据由映射到 DMTF 配置文件 和扩展名配置文件的 CMC 工具界面提供。 注: 用于实现传输安全性的 SSL 端口与 CMC HTTPS 端口相同。 有关更多信息,请参阅: • • • • • MOF 和配置文件 - delltechcenter.com/page/ DCIM.Library DTMF 网站 - dmtf.org/standards/profiles/ WS-MAN 发行说明文件。 www.wbemsolutions.com/ ws_management.html DMTF WS-Management 规范:www.dmtf.
在 Windows 管理站上安装远程 RACADM 如果使用的是 DVD,请运行 \SYSMGMT\ManagementStation\windows\DRAC\<.msi file name> 如果已从 support.dell.com 下载软件,请执行以下操作: 1. 解压缩下载的文件,然后执行所提供的 .msi 文件。 2. 接受许可协议,然后单击下一步。 3. 选择要安装的位置,然后单击下一步。 4. 单击安装。 根据下载的版本,文件将命名为 DRAC.msi、RACTools.msi 或 RACTools64Bit.msi。 此时会显示安装窗口。 5. 单击完成。 打开管理命令提示符,键入 racadm 并按 Enter。如果查看 RACADM 帮助说明,会显示软件已正确安装。 在 Linux 管理站上安装远程 RACADM 1. 以根用户身份登录到运行支持的 Red Hat Enterprise Linux 或 SUSE Linux Enterprise Server 操作系统的 系统,从而在该系统中安装管理系统组件。 2.
CMC 与使用浏览器的管理站必须位于相同的网络中,称之为管理网络。根据安全性要求,管理网络可以是隔 离且高度安全的网络。 注: 确保管理网络上的安全措施(如防火墙和代理服务器)不会阻止您的 Web 浏览器访问 CMC。 一些浏览器功能会干扰连接或影响性能,特别是在管理网络没有到 Internet 的路由时。如果管理站在 Windows 操作系统上运行,有些 Internet Explorer 设置会干扰连接,即使使用命令行界面访问管理网络也不 例外。 注: 为解决安全性问题,Microsoft Internet Explorer 严格监测有关其 Cookie 管理的时间。为此,运行 Internet Explorer 的计算机上的时间必须与 CMC 上的时间同步。 代理服务器 要通过对管理网络无访问权限的代理服务器进行浏览,可以将管理网络地址添加到浏览器的例外列表中。这样 可以使浏览器在访问管理网络时绕过代理服务器。 Microsoft Phishing Filter 如果在管理系统上的 Internet Explorer 中启用 Microsoft Phishing Filter 且 CMC 不能访问
要更新 CMC 固件,请参阅更新 CMC 固件。 设置机箱物理位置和机箱名称 您可以设置机箱在数据中心的位置,以及用于在网络上标识机箱的机箱名称(默认名称为 cmc-“服务标 签”)。例如,对机箱名称的 SNMP 查询将返回您所配置的名称。 使用 Web 界面设置机箱物理位置和机箱名称 要使用 CMC Web 界面设置机箱位置和机箱名称,请执行以下操作: 1. 在左侧窗格中,转至机箱概览,然后单击设置。 2. 在常规机箱设置页面中,键入位置属性和机箱名称。有关设置机箱属性的更多信息,请参阅 CMC 联机帮 助。 注: 机箱位置字段是可选字段。建议使用数据中心、通道、机架和机架插槽字段来表示机箱的物理位 置。 3.
例如:racadm setractime -l 20140207111030。 使用 racadm getractime 命令读取日期和时间。 配置 LED 以识别机箱上的组件 可以让组件(机箱、服务器、存储底座和 I/O 模块)的 LED 闪烁以识别机箱上的组件。 注: 要修改这些设置,您必须具有 CMC 上的调试管理员权限。 当计算底座正在执行识别操作时,所连接存储底座的前 LED 也会呈识别模式闪烁。如果存储底座处于“拆分单” 模式并且连接到两个计算节点,那么当两个计算节点中的任意节点正在执行识别操作时,该存储底座的 LED 会呈识别模式闪烁。 如果使用 OMSS 或 iDRAC 启动计算底座、驱动器或机柜的识别操作,则与它们关联的存储底座也会执行识别 操作。 注: 您不能仅选择存储底座执行识别操作。 使用 CMC Web 界面配置 LED 闪烁 要为一个、多个或所有组件 LED 启用闪烁,请执行以下操作: • 在左侧窗格中,转至下列任意页面: – 机箱概览 → 故障排除。 – 机箱概览 → 机箱控制器 → 故障排除。 – 机箱概览 → 服务器概览 → 故障排除。 注: 只能在此页上选择
配置 CMC 属性 您可以使用 Web 界面或 RACADM 命令配置 CMC 属性,如电源预算、网络设置、用户,以及 SNMP 和电子 邮件警报。 配置前面板 可以使用前面板页面配置: • 电源按钮 • KVM 配置电源按钮 要配置机箱电源按钮: 1. 在左侧窗格中,单击机箱概览 → 前面板 → 设置。 2. 在前面板配置页面的电源按钮配置部分下,选择禁用机箱电源按钮选项,然后单击应用。 机箱电源按钮即被禁用。 使用 KVM 访问服务器 要从 Web 界面将服务器映射到 KVM: 1. 将显示器连接到视频连接器,将键盘连接到位于机箱正面的 USB 连接器。 2. 在左侧窗格中,单击机箱概览 → 前面板 → 设置。 3. 在前面板配置页面中的 KVM 配置部分下,选择启用 KVM 映射选项。 4. 在前面板配置页面中的 KVM 配置部分下,从已映射 KVM 选项的下拉列表中选择所需的服务器。 5.
使用 CMC Web 界面配置服务器上的机箱管理 要启用服务器上的机箱管理模式: 1. 在左侧窗格中,单击机箱概览 → 设置 → 常规。 2.
登录 CMC 3 您可以作为 CMC 本地用户、Microsoft Active Directory 用户或 LDAP 用户登录 CMC。也可以使用单点登录 或智能卡登录。 配置通过 SSH 的公共密钥验证 最多可以配置 6 个公共密钥,通过 SSH 接口与服务用户名一起使用。添加或删除公共密钥之前,务必使用 view 命令查看已设置了哪些密钥,这样就不会无意中覆盖或删除密钥。服务用户名是特殊用户帐户,可在通 过 SSH 访问 CMC 时使用。在设置和正确使用 SSH 上的 PKA 时,无需输入用户名或密码即可登录到 CMC。 这对于设置执行各种功能的自动化脚本非常有用。 注: 不支持使用任何 GUI 管理此功能,您只能使用 RACADM。 添加新公共密钥时,确保现有密钥没有位于添加新密钥的索引处。CMC 在添加新密钥之前不检查是否删除了 以前的密钥。添加了新密钥后,只要启用了 SSH 接口,新密钥就自动生效。 使用公共密钥的公共密钥注释部分时,请记住 CMC 仅使用前 16 个字符。在使用 RACADM getssninfo 命 令时,CMC 使用公共密钥注释区分 SSH 用户,因为所有 PKA 用户
注: 3. • 如果您添加的密钥小于 768 或大于 4096 位,CMC 可能不会显示消息,但在您尝试使用这些密 钥登录时,这些密钥会失效。 • 对于超过 2048 位的 DSA 密钥,请使用以下 racadm 命令。CMC 可接受的密钥强度最多为 4096 位,建议的密钥强度为 1024 位。 racadm -r 192.168.8.14 -u -p sshpkauth -i svcacct -k 1 -p 0xfff -f dsa_2048.pub 单击生成,按指示在窗口中移动鼠标。 创建密钥后,您可以修改密钥注释字段。 还可以输入密码短语,来保证密钥的安全。确保将私人密钥保存起来。 4.
如果默认的 HTTPS 端口号(端口 443)已更改,请键入:https://: • 要访问使用 IPv6 地址的 CMC,请输入:https://[] 如果默认的 HTTPS 端口号(端口 443)已更改,请键入:https://[]:,其中 是 CMC 的 IP 地址, 是 HTTPS 端口号。 此时将显示 CMC 登录页面。 注: 使用 IPv6 时,必须用方括号 ([ ]) 将 CMC IP 地址括起来。 以本地用户、Active Directory 用户或 LDAP 用户身份登录 CMC 要登录 CMC,您必须拥有包含登录 CMC 权限的 CMC 帐户。默认根帐户是 CMC 附带的默认管理帐户。 注: 为增加安全性,强烈建议您在首次设置时更改根帐户的默认密码。 注: 如果启用了证书验证,则应提供系统的 FQDN。如果在启用证书验证的同时提供域控制器的 IP 地 址,则登录会失败。 CMC 不
不能在单个工作站上的多个浏览器窗口中使用不同的用户名登录到 Web 界面。 使用智能卡登录 CMC 要使用此功能,必须具有企业版许可证。可以使用智能卡登录 CMC。智能卡提供双重验证 (TFA),该功能可 实现双层安全性: • 物理智能卡设备。 • 加密代码(例如密码或 PIN)。 用户必须使用智能卡和 PIN 验证其凭据。 注: 您不能使用 IP 地址通过智能卡登录来登录 CMC。Kerberos 基于完全限定域名 (FQDN) 验证您的凭 据。 使用智能卡以 Active Directory 用户身份登录之前,请确保: • 将受信任的证书颁发机构 (CA) 证书(证书颁发机构签发的 Active Directory 证书)上载到 CMC。 • 配置 DNS 服务器。 • 启用 Active Directory 登录。 • 启用智能卡登录。 要使用智能卡以 Active Directory 用户身份登录 CMC,请执行以下操作: 1. 使用链接 https://
• 单点登录选项在 Active Directory 配置过程中已启用。 要使用 SSO 登录 CMC,请执行以骤操作: 1. 使用网络帐户登录客户端系统。 2. 通过 https:// 访问 CMC Web 界面 例如,cmc-6G2WXF1.cmcad.lab,其中 cmc-6G2WXF1 是 cmcname,cmcad.lab 是 domain-name。 注: 如果您更改了默认 HTTPS 端口号(端口 80),则使用
多个 CMC 会话 此表列出了使用各种界面可建立的多个 CMC 会话的情况。 表.
4 更新固件 可以为以下各项更新固件: • • • • • CMC 机箱基础结构 I/O 模块 PERC 扩展器和 HDD 您可以更新以下服务器组件的固件: • • • • • • • • BIOS FM120x4 上的 iDRAC7(第 12 代服务器) FC630 上的 iDRAC8(第 13 代服务器) Lifecycle Controller 32 位诊断程序 操作系统驱动程序包 网络接口控制器 RAID 控制器 签名的 CMC 固件映像 CMC 固件包含签名。CMC 固件执行签名验证步骤以确保所上载的固件的真实性。仅当 CMC 验证固件映像是 来自服务提供商的有效映像并且未被篡改时,固件更新过程才会成功。如果 CMC 无法验证所上载固件映像的 签名,则固件更新过程会停止。此时会记录警告事件,并显示相应的错误消息。 当您尝试升级 CMC 固件版本时,CMC 固件更新过程会验证所选版本的固件映像是否包含来自服务提供商的 签名。如果未找到签名或映像验证失败,则固件更新会停止。此时会记录警告事件,并显示相应的错误消息。 尝试将固件降级至较早版本时,CMC 固件更新过程会验证较早版本的固件映像是否包含
• 刀片组件固件 • CMC 固件 • 机箱基础结构固件 查看当前安装的固件版本 可以使用 CMC Web 界面或 RACADM 查看当前安装的固件版本。 使用 CMC Web 界面查看当前安装的固件版本 在 CMC Web 界面,转至以下任一页查看当前固件版本: • 机箱概览 → 更新 • 机箱概览 → 机箱控制器 → 更新 • 机箱概览 → 服务器概览 → 服务器组件更新 固件更新页显示列出的每个组件的当前固件版本,并允许将固件更新到最新版本。 如果机箱中包含 iDRAC 处于恢复模式的早期服务器,或者如果 CMC 检测到 iDRAC 中有损坏的固件,则早期 的 iDRAC 也将列在固件更新页中。 使用 RACADM 查看当前安装的固件版本 可以使用 racadm getversion 命令查看当前安装的固件版本。有关其他 RACADM 命令的更多信息,请参 阅 Dell Chassis Management Controller for PowerEdge FX2/FX2s RACADM Command Line Reference Guide(适用于 PowerEdge F
当从 CMC 或向 CMC 传输文件时,文件传输图标将在传输期间旋转。如果该图标不显示动画,请确保浏览器 配置为允许动画。有关在浏览器中允许播放动画的更多信息,请参阅允许在 Internet Explorer 中播放动画。 使用 Web 界面更新 CMC 固件 要使用 CMC Web 界面更新 CMC 固件,请执行以下操作: 1. 在左侧窗格中,转至下列任意页面: • 机箱概览 → 更新 • 机箱概览 → 机箱控制器 → 更新 2. 在固件更新页面的 CMC 固件部分,在更新目标列下为要更新的 CMC 选择所需的组件,然后单击应用 CMC 更新。 3. 在固件映像字段中,输入固件映像文件在管理站或共享网络中的路径,或者单击浏览以浏览到该文件位 置。CMC 固件映像文件的默认名称是 fx2_cmc.bin。 4. 单击开始固件更新,然后单击是。固件更新进度部分提供固件更新状态信息。当上载映像文件时,页面上 将显示状态指示器。文件传输时间因连接速度而异。当内部更新过程开始时,页面将自动刷新并显示固件 更新计时器。有关各种固件状态的更多信息,请参阅联机帮助。 5.
• Lifecycle Controller 有关通过 iDRAC 更新 CMC 的更多信息,请参阅 Integrated Dell Remote Access Controller User’s Guide (Integrated Dell Remote Access Controller 用户指南)。 在使用 DUP 更新 CMC 之前,请确保: • 在本地系统或网络共享上提供了 DUP 形式的 CMC 固件包。 • 服务器上的机箱管理模式设置为管理和监测。 有关更多信息,请参阅配置服务器上的机箱管理模式 • 要通过 OS 或 Lifecycle Controller 进行更新,必须启用 iDRAC 选项启用通过 OS/USC 更新共享组件。有 关如何启用此选项的更多信息,请参阅 Integrated Dell Remote Access Controller User’s Guide (Integrated Dell Remote Access Controller 用户指南)。 注: 使用 DUP 更新 CMC 时,在机箱下次通电开机时应用 CMC 映像中包含的 IOM 协处理器更新。
使用 RACADM 更新机箱基础结构固件 要使用 RACADM 更新机箱基础结构固件,请使用 fwupdate 子命令。 例如:racadm fwupdate 。 有关使用 RACADM 命令的更多信息,请参阅 Chassis Management Controller for PowerEdge FX2/FX2s RACADM Command Line Reference Guide(适用于 PowerEdge FX2/FX2s 的 Chassis Management Controller RACADM 命令行参考指南)。 注: 要更新机箱基础结构固件,请确保服务器已关机。 更新服务器 iDRAC 固件 您可以更新 iDRAC7 或 iDRAC8 的固件。要使用此功能: • 您必须具有企业版许可证。 • iDRAC7 固件版本必须为 1.57.57 或更高版本。 • iDRAC8 固件版本必须为 2.05.
Lifecycle Controller 服务在每台服务器上都提供,并且因 iDRAC 变得更简便。您可以使用 Lifecycle Controller 服务管理服务器上的组件和设备的固件。Lifecycle Controller 使用优化算法来更新固件,可有效 减少重新启动次数。 Lifecycle Controller 为 iDRAC6 和更新的服务器提供模块更新支持。iDRAC 固件必须为版本 2.
注: 一键更新所有刀片的方法有以下优势: • 可让您只需最少的点击数即可更新所有刀片服务器上的所有组件。 • 所有更新内容都打包在一个目录中。这可避免单独上载每个组件的固件。 • 在更新服务器组件时更快、更一致。 • 可让您保留标准映像,其中包含可用于以单次操作更新多个服务器所需的服务器组件更新版本。 • 您可从 Dell Server Update Utility (SUU) 下载 DVD 复制更新内容的目录,或者在 Dell Repository Manager (DRM) 中创建并自定义所需的更新版本。您无需最新版本的 Dell Repository Manager 即可 创建该目录。然而,Dell Repository Manager 版本 1.8 提供了选项来根据从机箱中的服务器导出的 资源清册创建存储库(更新内容的目录)。有关使用 Dell Repository Manger 创建存储库的信息, 请参阅位于 dell.com/support/manuals 的 Dell Repository Manager Data Center Version 1.
• CPLD • 其他组件 注: 当一次性更新所有服务器组件的固件版本时,由 Lifecycle Controller 处理更新顺序。 启用 Lifecycle Controller 在打开服务器电源时,您可以启用 Lifecycle Controller 服务: • 对于 iDRAC 服务器,在引导控制台中,按 键访问系统设置。 • 在系统设置主菜单页上,转到 iDRAC 设置 → Lifecycle Controller,单击已启用。转到系统设置主菜单 页,并单击完成以保存设置。 • “取消系统服务”可用于取消挂起的所有计划作业并将其从队列中移除。有关 Lifecycle Controller 和支持的 服务器组件以及设备固件管理的更多信息,请参阅 Lifecycle Controller-Remote Services Quick Start Guide(Lifecycle Controller 远程服务快速入门指南)或 delltechcenter.
注: 自动筛选功能在使用 Dell Update Package (DUP) 时非常重要。DUP 的更新编程可基于组件或设 备的类型或型号。自动筛选行为旨在将进行初始选择后的后续选择决策减至最少。 以下是应用筛选机制的一些示例: • 如果选定 BIOS 筛选器,则只显示所有服务器的 BIOS 资源清册。如果服务器组包含许多服务器型号,并 且选定一台服务器用于 BIOS 更新,则自动筛选逻辑会自动删除不匹配所选服务器型号的所有其他服务 器。这将确保选择的 BIOS 固件更新映像 (DUP) 与正确的服务器型号兼容。 有时,BIOS 固件更新映像可能会与多个服务器型号兼容。此类优化将被忽略,以防此兼容性在将来不再有 效。 • 自动筛选对于网络接口控制器 (NIC) 和 RAID 控制器的固件更新非常重要。这些设备类别包含不同的类型 和型号。同样,固件更新映像 (DUP) 可能以优化形式提供,即单个 DUP 设计为可以更新指定类别的多种 设备类型或型号。 查看固件资源清册 您可以查看机箱中当前存在的所有服务器的所有组件和设备的固件版本摘要及其状态。 注: 要使用此功能,必须具有企业版许可证。 使用 CMC
表.
使用 CMC Web 界面配置网络共享 要配置或编辑网络共享位置或凭据: 1. 在 CMC Web 界面的系统树中,转至服务器概览,然后单击网络共享。 此时将显示编辑网络共享页面。 2. 在网络共享设置部分中,根据需要配置以下设置: • 协议 • IP 地址或主机名 • 共享名称 • 更新文件夹 • 文件名(可选) • • • • 注: 仅当默认目录文件名为 catalog.xml 时,文件名为选填项。如果目录文件名称更改,则必须 在该字段输入新名称。 配置文件文件夹 域名 用户名 密码 有关更多信息,请参阅 CMC for Dell PowerEdge FX2/FX2s 联机帮助。 3. 单击测试目录以验证目录是否可读及可写。 4. 单击测试网络连接来检查是否可访问网络共享位置。 5.
服务器上有多个组件或设备需要更新,您可以将所有更新整合为一个计划的操作,从而将所需的重新引导次数 减至最少。 有时,当某项操作正提交并计划通过另一个会话或上下文完成时,会尝试进行另一项操作。在这种情况下,将 显示确认消息,指出这种情况并且禁止提交该操作。等待正在进行的操作完成,然后再次提交该操作。 不要在已提交操作进行计划之后离开页面。如果尝试离开,将显示确认消息,允许取消离开页面的尝试。否 则,操作将被中断。中断(尤其是在更新操作中)可能会导致固件映像文件上载操作在正确完成之前终止。提 交操作进行计划之后,请确保确认表明操作已成功计划的确认消息。 重新安装服务器组件固件 您可以在一个或多个服务器上为所选的组件或设备重新安装当前已安装固件的固件映像。固件映像可在 Lifecycle Controller 中获得。 使用 Web 界面重新安装服务器组件固件 要重新安装服务器组件固件,请执行以下操作: 1. 在左侧窗格中,单击服务器概览 → 更新。 2. 在服务器组件更新页面中,单击选择更新类型部分中的相应类型。 3. 在当前版本列中,选择您要重新安装固件的组件或设备对应的选项。 4.
升级服务器组件固件 您可以在一个或多个服务器上为所选的组件或设备安装下一个版本的固件映像。在 Lifecycle Controller 中提 供了固件映像,以用于回滚操作。要使用此功能,必须具有企业版许可证。 注: 对于 iDRAC 和操作系统驱动程序包固件更新,请确保已启用扩展存储功能。 建议在初始化服务器组件固件更新之前清除作业队列。在 Lifecycle Controller 作业页面上提供了服务器上所 有作业的列表。此页面允许删除单个或多个作业,或者清除服务器上的所有作业。 BIOS 更新特定于服务器的型号。有时,即使选择更新服务器上的单个网络接口控制器 (NIC) 设备的固件,更 新也可能应用到该服务器上的所有 NIC 设备。这是 Lifecycle Controller 功能的固有行为,尤其是编程采用 Dell Update Package (DUP) 时。目前支持小于 85 MB 的 Dell Update Package (DUP)。 如果更新文件映像的体积过大,则作业状态会指示下载失败。如果在服务器上尝试更新多个服务器组件,则所 有固件更新文件的总大小也可能超过 85 MB。在这种情况下,更
7.
6. 在组件/设备固件资源清册部分中,选择选择/全部取消旁的复选框来选择所有支持的服务器。也可选择要 更新服务器组件固件的服务器旁的复选框。您不能为服务器选择单个组件。 7. 选择以下任一选项可指定在计划更新后是否需要重新引导系统: 8. • 立即重新引导 - 计划更新之后就会重新引导服务器,立即将更新应用到服务器组件。 • 在下次重新引导时 - 计划了更新,但仅在下次重新引导服务器之后应用。 单击更新计划所选服务器可用组件的固件更新。 将根据所包含更新类型显示一条消息,并要求您确认是否要继续。 9. 单击确定继续,并为所选服务器完成固件更新的计划。 注: “作业状态”列显示服务器上计划的操作的作业状态。作业状态会动态更新。 删除计划的服务器组件固件作业 注: 要使用此功能,必须具有企业版许可证。 您可以删除为一个或多个服务器上所选组件和/或设备计划的作业。 使用 Web 界面删除计划的服务器组件固件作业 要删除计划的服务器组件固件作业,请执行以下操作: 1. 在左侧窗格中,单击服务器概览,然后单击更新。 2. 在服务器组件更新页面中,筛选组件或设备(可选)。 3.
5 查看机箱信息和监测机箱与组件运行状况 您可以查看信息并监测以下各项的运行状况: • CMC • 所有服务器和单个服务器 • IO 模块 • 风扇 • 电源设备 (PSU) • 温度传感器 • PCIe 设备 • 存储底座 查看机箱和组件摘要 在登录 CMC Web 界面后,机箱运行状况页面会显示机箱及其组件的运行状况。该页面会显示机箱及其组件 的图形视图。该视图动态更新,而且组件子图形覆盖标记和文本提示会自动更改以反映当前状态。 要查看机箱运行状况,请单击机箱概览。系统会显示机箱、CMC、服务器模块、IO 模块 (IOM)、风扇、电源 设备装置 (PSU)、存储底座和 PCIe 设备的整体运行状况。单击每个组件可显示该组件的详细信息。此外,还 会显示 CMC 硬件日志中的最新事件。有关更多信息,请参阅 Dell Integrated Dell Remote Access Controller (iDRAC) User’s Guide(Dell Integrated Dell Remote Access Controller (iDRAC) 用户指南)。 如果将您的机箱配置为
• 运行状况、性能和属性 - 显示硬件日志所示的活动严重和非严重事件以及随时间变化的性能数据。 • 属性 - 显示不会随时间变化或很少发生更改的组件属性。 • 快速链接 - 提供导航至常用页面以及常用操作的链接。只有适用于所选组件的链接才会在此部分显示。 下表列出了 Web 界面中机箱运行状况页面显示的组件属性和信息。 组件 运行状况和性能属性 属性 快速链接 CMC • MAC 地址 • 固件 • CMC 状态 • IPv4 • 待机固件 • 网络 • IPv6 • 上次更新时间 • 固件更新 • 硬件 所有服务器和 • 单个服务器 • 电源状态 • 名称 • 服务器状态 功耗 • 型号 • 启动远程控制台 • 运行状况 • 服务标签 • 启动 iDRAC GUI • 分配的功率 • 主机名 • 关闭服务器 • 温度 • iDRAC • 正常关机 • CPLD • 远程文件共享 • BIOS • 部署 iDRAC 网络 • 操作系统 • 服务器组件更新 • CPU
组件 风扇 IOM 插槽 运行状况和性能属性 属性 • 设备 ID • 插槽类型 • 模块类型 • 结构 • 电源状态 快速链接 • 速度 • 警告阈值 • 风扇状况 • PWM(最大值百分比) • 严重阈值 • 风扇配置 • 风扇补偿 • 电源状态 • 型号 IOM 状态 • 角色 • 服务标签 查看服务器型号名称和服务标签 通过以下步骤可以即时查看每台服务器的型号名称和服务标签: 1. 在左侧窗格中的服务器概览树节点下,所有服务器(SLOT-01 至 SLOT-04)将显示在服务器列表中。如 果插槽中不存在服务器,则图形中相应的图像将以灰色显示。 2. 将光标指向服务器的插槽名称或插槽编号,工具提示会显示服务器的型号名称和服务标签(如果可 用)。 查看存储型号名称和服务标签 通过以下步骤可以查看每个存储底座的型号名称和服务标签: 1. 在左侧窗格中的服务器概览树节点下,所有存储底座均显示在列表中。如果某个存储底座没有存在于某个 插槽中,则图形中的相应图像显示为灰色。 2.
此时将显示机箱控制器状态页面。有关更多信息,请参阅 CMC for Dell PowerEdge FX2/FX2s 联机帮 助。 查看所有服务器的信息和运行状况 要查看所有服务器的运行状况,请执行以下任一操作: • 单击机箱概览。机箱运行状况页面显示机箱中安装的所有服务器的图形概览。服务器运行状况由服务器子 图形的覆盖标记指示。有关机箱运行状况的更多信息,请参阅 CMC for Dell PowerEdge FX2/FX2s 联机帮 助。 • 单击机箱概览 → 服务器概览。服务器状态页面提供机箱中的服务器概览。有关更多信息,请参阅联机帮 助。 查看存储底座的信息和运行状况 要查看存储底座的运行状况: 在左侧窗格中,单击机箱概览 → 服务器概览,然后选择存储底座。 存储阵列状态页面会显示存储底座属性以及连接到计算底座的存储节点列表。有关更多信息,请参阅联机 帮助。 查看 IOM 的信息和运行状况 要在 CMC Web 界面中查看 IOM 的运行状况,请执行以下任一操作: 1.
有关 RACADM 命令的更多信息,请参阅 dell.com/support/manuals 上的 Chassis Management Controller for PowerEdge FX2/FX2s RACADM Command Line Reference Guide(适用于 PowerEdge FX2/FX2s 的 Chassis Management Controller RACADM 命令行参考指南)。 当发生以下事件时,CMC 生成警报并提高风扇速度: • 超过 CMC 环境温度阈值。 • 风扇停止转动。 • 从机箱中卸下了一个风扇。 注: 在服务器上的 CMC 或 iDRAC 固件更新期间,机箱中的部分或全部风扇装置会全速旋转。这是正常 现象。 要在 CMC Web 界面中查看风扇的运行状况,请执行以下任一操作: 1. 转到机箱概览。 此时会显示机箱运行状况页面。机箱图形的右上部分提供机箱的左上视图并包含风扇的运行状况。风扇运 行状况由风扇子图形的覆盖标记表示。将光标移到风扇子图形上方,文本提示将提供有关风扇的附加信 息。单击风扇子图形可在右侧窗格中查看风扇信息。 2.
查看前面板属性 要查看前面板属性,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 前面板。 2.
配置 CMC 6 使用 Chassis Management Controller 可以配置属性、设置用户和警报,以执行远程管理任务。 在开始配置 CMC 之前,必须首先配置 CMC 网络设置,以允许从远程管理 CMC。该初始配置分配 TCP/IP 联 网参数,以允许访问 CMC。 可以使用 Web 界面配置 CMC,或设置对 CMC RACADM 的初始访问。 注: 当首次配置 CMC 时,您必须以 root 用户登录,以在远程系统上执行 RACADM 命令。可创建另一个 用户,使之具有配置 CMC 的权限。 在设置 CMC 并执行基本配置之后,可以执行以下操作: • 根据需要修改网络设置。 • 配置访问 CMC 的界面。 • 根据需要设置机箱组。 • 配置服务器、I/O 模块或前面板。 • 配置 VLAN 设置。 • 获取所需证书。 • 添加和配置具有权限的 CMC 用户。 • 配置并启用电子邮件警报和 SNMP 陷阱。 • 根据需要设置功率上限策略。 • 添加并配置存储底座。 注: 在两种 CMC 界面(GUI 和 CLI)的属性字符串中,不能使用以下字符: •
启用 CMC 网络接口 若要为 IPv4 和 IPv6 启用或禁用 CMC 网络接口,请键入: racadm config -g cfgLanNetworking -o cfgNicEnable 1 racadm config -g cfgLanNetworking -o cfgNicEnable 0 注: 如果禁用 CMC 网络接口,禁用操作将执行以下操作: • 禁用对带外机箱管理(包括 iDRAC 和 IOM 管理)的网络接口访问。 • 防止下行链路状态检测。 如仅禁用 CMC 网络访问,应同时禁用 CMC IPv4 和 CMC IPv6。 注: 默认情况下启用 CMC NIC。 要启用或禁用 CMC IPv4 寻址,请键入: racadm config -g cfgLanNetworking -o cfgNicIPv4Enable 1 racadm config -g cfgLanNetworking -o cfgNicIPv4Enable 0 注: 默认情况下启用 CMC IPv4 寻址。 要启用或禁用 CMC IPv6 寻址,请键入: racadm config -g cfgIpv6LanN
对 DNS IP 地址启用或禁用 DHCP 默认情况下,禁用 CMC 的 DNS 地址 DHCP 功能。当启用时,该功能将从 DHCP 服务器获取主要和次要 DNS 服务器地址。使用该功能,可以不用配置静态 DNS 服务器 IP 地址。 要启用 DNS 地址 DHCP 功能并指定静态首选和备用 DNS 服务器地址,请键入: racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1 要启用 IPv6 的 DNS 地址 DHCP 功能并指定静态首选和备用 DNS 服务器地址,请键入: racadm config -g cfgIPv6LanNetworking -o cfgIPv6DNSServersFromDHCP6 1 设置静态 DNS IP 地址 注: 只有在禁用 DNS 地址 DCHP 功能的情况下,静态 DNS IP 地址设置才有效。 对于 IPv4,要设置主要和次要 DNS IP 服务器地址,请键入: racadm config -g cfgLanNetworking -o cfgDNSServer1 racad
使用 RACADM 查看和修改 CMC 网络 LAN 设置 要查看 IPv4 设置,请使用对象 cfgCurrentLanNetworking 与以下子命令: • getniccfg • getconfig 要查看 IPv6 设置,请使用 cfgIpv6LanNetworking 与 getconfig 子命令。 要查看机箱的 IPv4 和 IPv6 寻址信息,请使用 getsysinfo 子命令。 有关子命令和对象的更多信息,请参阅 Chassis Management Controller for PowerEdge FX2/FX2s RACADM Command Line Reference Guide(适用于 PowerEdge FX2/FX2s 的 Chassis Management Controller RACADM 命令行参考指南)。 配置 DNS 设置(IPv4 和 IPv6) • CMC 注册 - 若要在 DNS 服务器上注册 CMC,请键入: racadm config -g cfgLanNetworking -o cfgDNSRegisterRac 1 注: 有些 DNS
为 0(半双工)或 1(全双工,默认) racadm config -g cfgNetTuning -o cfgNetTuningNicSpeed 其中: 是 10 或 100(默认值)。 配置管理端口 2 CMC 上的第二个网络端口可用于以菊花链式连接 CMC 以减少电缆数量,或者作为故障转移网络操作的冗余 端口。管理端口 2 可以连接到架顶式 (TOR) 交换机或另一个交换机。不需要将两个 CMC NIC 端口连接到同一 子网。 在连接 CMC 以实现管理网络端口冗余之前,必须先针对此操作实际配置 CMC。在部署时,CMC 必须使用标 准单一网络连接,在部署后可以添加第二个冗余连接。 注: 当管理端口 2 设置为冗余但已进行堆叠电缆连接,则下游 CMC(距离 TOR 交换机更远)将无法拥 有网络链路。 注: 当管理端口 2 设置为堆叠但已将电缆连接到冗余(至 TOR 交换机的两个连接),则路由环路可能导 致网络风暴。 要指定冗余操作,请使用 racadm config –g cfgNetTuning –o cfgNetTuningNicRedu
要指定堆叠操作,请使用 racadm config –g cfgNetTuning –o cfgNetTuningNicRedundant 0 命令。 默认情况下,管理端口 2 设置为堆叠。 配置服务 您可以在 CMC 上配置和启用以下服务: • CMC 串行控制台 - 支持使用串行控制台访问 CMC。 • Web 服务器 - 支持访问 CMC Web 界面。禁用 Web 服务器也会禁用远程 RACADM。 • SSH - 支持通过固件 RACADM 访问 CMC。 • Telnet - 支持通过固件 RACADM 访问 CMC • 远程 RACADM - 支持使用 RACADM 访问 CMC。 • SNMP - 支持 CMC 发送事件的 SNMP 陷阱。 • 远程系统日志 - 支持 CMC 将事件记录到远程服务器。要使用此功能,必须具有企业版许可证。 注: 在修改 SSH、Telnet、HTTP 或 HTTPS 的 CMC 服务端口号时,应避免使用操作系统服务的常用端 口(如端口 111)。请参阅位于 http://www.iana.
• cfgRacTuning • cfgRacTuneRemoteRacadmEnable 有关这些对象的更多信息,请参阅 dell.
• 提供可选选项,以在新成员添加到组时令新成员的属性与主机箱属性同步。 机箱组最多可包含 19 个成员。此外,主机箱或成员只能加入一个组。不能将作为某个组的主机箱或成员的机 箱加入到另一个组中。可以从组中删除机箱,然后再将其添加到不同组。 要使用 CMC Web 界面设置机箱组,请执行以下操作: 1. 以机箱管理员权限登录到主机箱。 2. 单击设置 → 组管理。 3. 在机箱组页面中的角色下,选择主机箱。此时将显示用于添加组名称的字段。 4. 在组名称字段中键入组名称,然后单击应用。 注: 适用于域名的相同规则也适用于组名称。 创建机箱组后,GUI 会自动切换到机箱组页面。左侧窗格按组名称和主机箱指示组,并且未填充的成员机 箱会在左侧窗格中显示。 注: 创建机箱组后,树结构中的机箱概览项被替换为主机箱的名称。 将成员添加到机箱组 设置机箱组后,通过以下步骤将成员添加到机箱组: 1. 以机箱管理员权限登录到主机箱。 2. 在树中选择主机箱。 3. 单击设置 → 组管理。 4.
主机箱随后会与已从组中移除的一个或多个成员机箱(如果选择多个)进行通信。成员名称即被移除。如 果因为网络问题导致主机箱与成员机箱之间无法通信,则成员机箱可能无法收到该消息。在这种情况下, 从成员机箱禁用该成员即可完成移除。 解散机箱组 要从主机箱解散机箱组,请执行以下操作: 1. 以管理员权限登录到主机箱。 2. 在左侧窗格中选择主机箱。 3. 单击设置 → 组管理。 4. 在机箱组页中的角色下,选择无,然后单击应用。 主机箱随后会与已从组中移除的所有成员通信。现在,可以将该主机箱分配为新组的主机箱或成员。 如果因为网络问题导致主机箱与成员之间无法联系,则成员机箱可能无法收到消息。在这种情况下,从成 员机箱禁用该成员即可完成移除过程。 在成员机箱中禁用单个成员 有时,无法通过主机箱从组中移除成员。如果与该成员的网络连接丢失,则可能会发生此情况。要在成员机箱 上从组中移除成员: 1. 以机箱管理员权限登录到成员机箱。 2. 在左侧窗格中,单击机箱概览 → 设置 → 组管理。 3.
传播主机箱属性至成员机箱 您可以将来自主机箱的属性应用至组中的成员机箱。要同步成员与主机箱属性,请执行以下操作: 1. 以管理员权限登录到主机箱。 2. 在树中选择主机箱。 3. 单击设置 → 组管理。 4. 在机箱属性传播部分,选择以下传播类型之一: 5. • 动态变化传播 — 选择此选项以自动传播所选机箱属性设置。每当主机箱属性被更改时,该属性更改即 被传播至所有当前的组成员。 • 手动传播 — 选择此选项以手动传播组机箱主机箱属性至其成员。主机箱属性设置仅在主机箱管理员单 击传播时,才传播至组的其他成员。 在传播属性部分,选择将要被传播至成员机箱的主机箱配置属性的类别。 请仅选择那些您希望在机箱组的所有成员上采取同样配置的设置类别。例如,选择日志和警报属性类,以 启用组中的所有机箱共享主机箱的日志和警报设置。 6.
MCM 组的服务器资源清册 组是包含 0 到 19 个机箱组成员的主机箱。机箱组运行状况页面显示所有成员机箱,并允许您使用标准浏览器 下载功能将服务器资源清册报告保存到文件。该报告包含以下对象的数据: • 当前在所有组机箱(包括主机箱)中的所有服务器。 • 空插槽和扩展插槽。 保存服务器资源清册报告 要使用 CMC Web 界面保存服务器资源清册报告,请执行以下操作: 1. 在左侧窗格中,选择组。 2. 在机箱组运行状况页面中,单击保存资源清册报告。将显示文件下载对话框,提示您打开或保存文件。 3. 单击保存并指定服务器模块资源清册报告的路径和文件名。 注: 机箱组主机箱和机箱组成员机箱以及关联机箱中的服务器模块必须接通电源,才能获得最准确的 服务器模块资源清册报告。 使用 RACADM 配置多个 CMC 使用 RACADM 可以配置一个或多个具有相同属性的 CMC。 使用组 ID 和对象 ID 查询特定 CMC 卡时,RACADM 从检索到的信息创建 racadm.
可以运行 getconfig 命令来执行以下操作: • 显示组中的所有配置属性(用组名称和索引指定)。 • 按用户名显示用户的所有配置属性。 config 子命令将信息载入其他 CMC。Server Administrator 使用 config 命令同步用户和密码数据库。 分析规则 • 以井号 (#) 开始的行将视为注释。 注释行必须在第一列中开始。所有其他列中的“#”字符均只被视为 # 字符。 一些调制解调器参数可能在其字符串中包含 # 字符。不需要转义字符。您可能要从 racadm getconfig -f .cfg 命令生成 .cfg,然后对另一个 CMC 执行 racadm config -f .
要查看索引组的内容,请运行以下命令: racadm getconfig -g -i • 对于索引组,对象定位器必须是 [ ] 对后的第一个对象。以下是当前索引组的示例: [cfgUserAdmin] cfgUserAdminUserName= • 使用远程 RACADM 将配置组捕获到文件中时,如果组内的关键属性未设置,则配置组不会保存为配置文 件的一部分。如果需要将这些配置组克隆到其他 CMC,则在执行 getconfig -f 命令之前必须设置关键 属性。或者,可以在运行 getconfig -f 命令之后手动将缺失的属性输入到配置文件中。对于所有 RACADM 索引组均如此。 这是表现出此行为的索引组及其相应的关键属性列表: – cfgUserAdmin - cfgUserAdminUserName – cfgEmailAlert - cfgEmailAlertAddress – cfgTraps - cfgTrapsAlertDestIPAddr – cfgStandardSchema - cfgSSADRo
7 配置服务器 可以配置服务器的以下设置: • 插槽名称 • iDRAC 网络设置 • DRAC VLAN 标签设置 • 第一引导设备 • 服务器 FlexAddress • 远程文件共享 • 使用服务器克隆的 BIOS 设置 配置插槽名称 插槽名称用于标识单个服务器。当选择插槽名称时,将应用以下规则: • 名称可包含最多 15 个非扩展的 ASCII 字符(ASCII 代码 32 至 126)。此外,名称中还允许使用标准字符 及特殊字符。 插槽名称必须在机箱内唯一。各插槽不能具有相同的名称。 • 字符串不区分大小写。Server-1, server-1, and SERVER-1 是相同的名称。 • 插槽名称不得使用以下字符串开头: • • – Switch- – Fan- – PS- – DRAC- – MC- – Chassis – Housing-Left – Housing-Right – Housing-Center 可以使用字符串 Server-1 到 Server-4,但仅供相应的插槽使用。例如,Server-3
要使用 CMC Web 界面编辑插槽名称,请执行以下操作: 1. 在左侧窗格中,转至机箱概览 → 服务器概览 → 设置 → 插槽名称。 2. 在插槽名称页面的插槽名称字段中编辑插槽名称。 3. 要将服务器的主机名用作插槽名称,请选择插槽名称使用主机名选项。如果服务器的主机名(或系统名 称)可用,此选项将用该名称覆盖静态插槽名称。这要求 OMSA 代理安装在服务器上。有关 OMSA 代理 的更多信息,请参阅 dell.com/support/manuals 上的 Dell OpenManage Server Administrator User's Guide(Dell OpenManage Server Administrator 用户指南)。 4.
设置 说明 iDRAC Root 密码 选中插入服务器时设置 iDRAC root 密码和启用 QuickDeploy 选项后,此密码值会在服务器插入机 箱时分配给服务器的 iDRAC root 用户密码。此密 码可包含 1 到 20 个可打印(含空格)字符。 确认 iDRAC root 密码 允许您重新输入在密码字段中提供的密码。 启用 iDRAC LAN 启用或禁用 iDRAC LAN 信道。默认情况下,清除 此选项。 启用 iDRAC IPv4 启用或禁用 iDRAC 上的 IPv4。默认情况下,选中 此选项。 启用 LAN 上 iDRAC IPMI 为机箱中存在的每个 iDRAC 启用或禁用 IPMI over LAN 信道。默认情况下,选中此选项。 启用 iDRAC IPv4 DHCP 为机箱中存在的每个 iDRAC 启用或禁用 DHCP。 如果启用此选项,则字段 QuickDeploy IP、 QuickDeploy 子网掩码和 QuickDeploy 网关都被 禁用,并且无法修改,因为系统使用 DHCP 自动为 每个 iDRAC 分配这些设置。要选择此选项,必须 选择启
3.
• 顶部行仅包含四分之一宽底座,底部行仅包含半宽底座: 注: 保留的 QuickDeploy IP 地址必须至少设为 8。 • 顶部行仅包含全宽底座,底部行仅包含半宽底座: • 顶部行包含全宽底座,底部行仅包含四分之一宽底座: 注: 保留的 QuickDeploy IP 地址必须至少设为 8。 修改单个服务器 iDRAC 的 iDRAC 网络设置 使用此功能可以为每台已安装的服务器配置 iDRAC 网络配置设置。每个字段显示的初始值是从 iDRAC 读取的 当前值。要使用此功能,必须具有企业版许可证。 要修改 iDRAC 网络设置,请执行以下操作: 1. 在左侧窗格中,单击服务器概览,然后单击设置。在部署 iDRAC 页面的 iDRAC 网络设置部分,列出了所 有已安装服务器的 iDRAC IPv4 和 IPv6 网络配置设置。 2. 根据需要修改服务器的 iDRAC 网络设置。 注: 必须选择启用 LAN 选项以指定 IPv4 或 IPv6 设置。有关这些字段的信息,请参阅 CMC for Dell PowerEdge FX2/FX2s 联机帮助。 3.
• cfgSessionManagement 有关属性默认值和范围的更多信息,请参阅 dell.
例如: racadm setniccfg -m server-1 -v 设置第一引导设备 可以为每台服务器指定 CMC 第一引导设备。该设备可能不是服务器的实际第一引导设备,甚至不代表该服务 器中的设备。它代表 CMC 发送到服务器的设备,并用作它针对该服务器的第一引导设备。可以将此设备设置 为默认第一引导设备或一次性引导设备,以便引导映像来执行任务,如运行诊断程序或重新安装操作系统。 您可以设置第一引导设备仅用于下次引导或用于所有后续重新引导。您可以设置服务器的第一引导设备。系统 在下次和后续重新引导时会从所选设备引导,并保持作为 BIOS 引导顺序中的第一引导设备,直到从 CMC Web 界面或从 BIOS 引导顺序再次更改为止。 注: CMC Web 界面中的第一引导设备设置会覆盖系统 BIOS 引导设置。 您指定的引导设备必须存在并且包含可引导介质。 您可以将以下设备设置为第一引导设备。但是,要将设备设置为默认第一引导设备,请选择默认。 如果服务器上运行的固件版本与第一引导设备中的可用版本相同,为了不覆盖服务器固件版本,请选择无。 可以将以下设备设置为第一引导设备。 表.
要为多个服务器设置第一引导设备,请执行以下操作: 1. 在左侧窗格中,单击服务器概览 → 设置 → 第一引导设备。此时将显示服务器列表。 2. 在第一引导设备列中,从各服务器所对应的下拉菜单中选择要用于该服务器的引导设备。 3. 如果要服务器每次引导时都从选定的设备引导,请清除该服务器对应的引导一次选项。如果要服务器仅在 下一个引导周期从选定的设备引导,请选中该服务器对应的引导一次选项。 4. 单击应用保存设置。 使用 CMC Web 界面为单个服务器设置第一引导设备 注: 要为服务器设置第一引导设备,必须具备服务器管理员权限或机箱配置管理员权限和 iDRAC 登录权 限。 要为单个服务器设置第一引导设备,请执行以下操作: 1. 在左侧窗格中,单击服务器概览,然后单击要为其设置第一引导设备的服务器。 2. 转至设置 → 第一引导设备。此时将显示第一引导设备页面。 3. 在第一引导设备下拉菜单中,选择要用于每个服务器的引导设备。 4.
部署远程文件共享 远程虚拟介质文件共享功能通过 CMC 将网络上共享驱动器中的文件映射到一个或多个服务器,以部署或更新 操作系统。连接后,可以像访问本地服务器文件那样访问远程文件。支持两种类型的介质:软盘驱动器和 CD/DVD 驱动器。 要执行远程文件共享操作(连接、断开连接或部署),您必须具有机箱配置管理员或服务器管理员权限。要使 用此功能,必须具有企业版许可证。 要配置远程文件共享,请执行以下操作: 1. 在左侧窗格中,单击服务器概览 → 设置 → 远程文件共享。 2. 在部署远程文件共享页面中,在各字段中键入相应的数据。有关字段说明的更多信息,请参阅 CMC for Dell PowerEdge FX2/FX2s 联机帮助。 3.
– 包含 iDRAC7 1.57.57 或更高版本以及 Lifecycle Controller 2 版本 1.1 或更高版本的第 12 代服务器 – 包含 iDRAC8 2.05.05 以及 Lifecycle Controller 2.00.00.00 或更高版本的第 13 代服务器。 服务器克隆功能支持 iDRAC7 和 iDRAC8 服务器。先前几代 RAC 服务器将在主页上列出,但会显示为灰色, 并且不能使用此功能。 要使用服务器配置复制功能,请执行以下操作: • iDRAC 必须具有所需的最低版本。iDRAC7 服务器需要版本 1.57.57。iDRAC8 服务器需要版本 2.05.
注: 如果远程共享可用,则使用 CMC 扩展存储和远程共享最多可存储 100 个配置文件。有关更多信 息,请参阅使用 CMC Web 界面配置网络共享。 非易失性扩展存储介质的删除或禁用会阻止对存储的配置文件的访问,并禁用服务器克隆功能。 要添加配置文件,请执行以下操作: 1. 转至服务器配置文件页面。在服务器配置文件部分,单击应用和保存配置文件。 2. 选择要从其设置生成配置文件的服务器,然后单击保存配置文件。此时将显示保存配置文件部分。 3. 选择扩展存储或网络共享作为保存配置文件的位置。 注: 仅当网络共享已装载并且可访问时才会启用“网络共享”选项,并在“存储的配置文件”部分显示详 细信息。如果网络共享未连接,则为机箱配置网络共享。要配置网络共享,请在“存储的配置文件” 部分单击“编辑”。有关更多信息,请参阅使用 CMC Web 界面配置网络共享。 4.
会显示警告消息指示将应用新的服务器配置文件覆盖当前设置并重新引导所选服务器。系统会提示您确认 是否要继续该操作。 注: 要在服务器上执行服务器克隆操作,必须为服务器启用 CSIOR 选项。如果已禁用 CSIOR 选项, 会显示警告消息指示服务器未启用 CSIOR。要完成刀片克隆操作,请确保在服务器上启用 CSIOR 选项。 4. 单击确定以应用配置文件到选定的服务器。 所选配置文件被应用至服务器,如果需要,可以立即重新引导服务器。有关更多信息,请参阅 CMC for Dell PowerEdge FX2/FX2s 联机帮助。 导入配置文件 您可以将管理站中存储的服务器配置文件导入到 CMC。 要从 CMC 导入存储的配置文件: 1. 在服务器配置文件页面中的存储的配置文件部分,单击导入配置文件。 将显示导入服务器配置文件部分。 2. 单击浏览从所需的位置访问该配置文件,然后单击导入配置文件。 有关更多信息,请参阅联机帮助。 导出配置文件 您可以将存储的服务器配置文件导出到管理站上的指定路径。 要导出存储的配置文件: 1.
编辑配置文件 您可以编辑存储在 CMC 非易失性介质(SD 卡)上的服务器配置文件的名称和说明。 要编辑存储配置文件: 1. 转至服务器配置文件页面。在存储的配置文件部分中,选择所需的配置文件,然后单击编辑配置文件。 随即显示编辑 BIOS 配置文件 — <配置文件名> 部分。 2. 按照要求编辑服务器配置文件的名称和说明,然后单击编辑配置文件。 注: 您只能编辑 SD 卡上存储的配置文件的配置文件说明。 有关更多信息,请参阅联机帮助。 查看配置文件设置 要查看选定服务器的配置文件设置,请转至服务器配置文件页面。在服务器配置文件部分,单击所需服务器的 服务器配置文件列中的查看。将显示查看设置页面。 有关所显示设置的更多信息,请参阅联机帮助。 注: 只有重新启动时收集系统资源清册 (CSIOR) 选项启用时,CMC 服务器配置复制功能才会检索并显示 特定服务器的设置。 要启用 CSIOR,在重新引导服务器后,从 F2 设置中,选择 iDRAC 设置 → Lifecycle Controller,启用 CSIOR 并保存更改。 要在下列服务器上启用 CSIOR,请执行以下操作: 1.
完成状态和故障排除 要检查应用的 BIOS 配置文件的完成状态,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 服务器概览 → 设置 → 配置文件。 2. 在服务器配置文件页面中,记下最近配置文件日志部分中已提交作业的作业 ID (JID)。 3.
注: 仅当网络共享已装载并且可访问时才会启用网络共享选项,并在存储的配置文件部分显示详细信息。如 果网络共享未连接,则为机箱配置网络共享。要配置网络共享,请在“存储的配置文件”部分单击编辑。 有关更多信息,请参阅使用 CMC Web 界面配置网络共享。 使用单点登录启动 iDRAC CMC 针对单个机箱组件(例如服务器)提供有限的管理。为了全面管理这些单个组件,CMC 提供基于 Web 的服务器管理控制器 (iDRAC) 界面启动点。 用户不需要再次登录即可启动 iDRAC Web 界面,因为此功能采用单点登录。单点登录策略如下: • 拥有服务器管理权限的 CMC 用户会使用单点登录自动登录到 iDRAC。在 iDRAC 站点上,会自动授予此用 户管理员权限。即便同一位用户没有在 iDRAC 上的帐户,或如果该帐户没有管理员权限,这也同样适用。 • CMC 用户如果没有服务器管理权限但拥有在 iDRAC 上的相同帐户,可使用单点登录自动登录到 iDRAC。 在 iDRAC 站点上,授予此用户为 iDRAC 帐户创建的权限。 • CMC 用户如果没有服务器管理权限或在 iDRAC 上的相同帐户,则不
从服务器状态页启动远程控制台 若要为一个服务器启动远程控制台,请执行以下操作: 1. 在左侧窗格中,展开服务器概览。在展开的服务器列表中,将显示所有四个服务器。 2. 单击您要启动远程控制台的服务器。 3.
8 配置存储底座 FX2s 机箱中使用的半宽存储底座包含以下各项: • 一或两个 RAID 控制器 • 最多 16 个磁盘驱动器 您可以将包含两个 RAID 控制器的各存储底座配置为以如下模式运行: • 拆分单 • 拆分双 • 联接 注: 请勿将存储底座插入机箱的插槽 1 中,因为该位置对于存储底座无效。 注: 本节仅适用于双控制器存储模块。 注: 您也可以使用 iDRAC Comprehensive Embedded Management (CEM) 配置和监测存储底座。有关 更多信息,请参阅 Integrated Dell Remote Access Controller (iDRAC) User’s Guide(Integrated Dell Remote Access Controller (iDRAC) 用户指南)。 在拆分单模式下配置存储底座 在拆分单模式下,两个 RAID 控制器映射至同一个计算底座。两个控制器都启用,并且每个控制器连接到八个 磁盘驱动器。 在拆分双模式下配置存储底座 在拆分双模式下,存储底座中的两个 RAID 控制器连接到两个计算底座。 如果某个存储底座位
在联接模式下配置存储底座 在联接模式下,RAID 控制器映射至单个计算底座。但是,仅启用一个控制器,并且所有磁盘驱动器都连接到 该控制器。 使用 CMC Web 界面配置存储底座 1. 在左侧窗格中,单击机箱概览 → 服务器概览,然后单击存储底座。 2. 在右侧菜单中,单击设置。 此时会显示该存储底座的详细信息。 此时会显示存储配置页面。 您也可以通过在机箱运行状况页面上选择存储底座来访问存储配置页面。在快速链接下单击存储阵列设 置。 3. 在组件下,选择以下选项之一: • 拆分两个主机 • 拆分单个主机 • 联接 注: 在配置存储底座之前,请关闭计算底座电源。单击页面顶部的服务器电源控制以关闭计算底座电 源。有关更多信息,请参阅联机帮助。 4. 单击应用。 使用 RACADM 配置存储底座 可以使用 config 或 getconfig RACADM 命令与 cfgStorageModule 选项连接存储底座与计算底座。有 关更多信息,请参阅 dell.
Remote Access Controller 8 (iDRAC8) 版本 2.10.10.10 RACADM 命令行界面参考指南)中的 RACADM Proxy(RACADM 代理)部分。 注: 在此版本中仅支持本地和远程 RACADM 代理。 查看存储阵列状态 在左侧窗格中,单击机箱概览 → 服务器概览 → 。在右侧窗格中会显示存储阵列状态页面。您 也可以通过机箱运行状况页面访问存储阵列状态页面。 1. 在机箱运行状况页面上,单击前面板图像中的某个存储底座。 该存储底座的详细信息会显示在右侧窗格底部。 2.
配置 CMC 以发送警报 9 您可以为机箱上发生的某些事件设置警报和操作。当系统组件的状态超过预定义的条件时会触发事件。如果事 件与事件筛选器匹配,并且您已将此筛选器配置为生成警报消息(电子邮件警报或 SNMP 陷阱),则系统会 将警报发送给一个或多个配置的目标,例如电子邮件地址、IP 地址或外部服务器。 要配置 CMC 来发送警报,请执行以下操作: 1. 启用机箱事件警报选项。 2. 还可以根据类别或严重程度筛选警报。 3. 配置电子邮件警报或 SNMP 陷阱设置。 4. 启用机箱事件警报向已配置的目标发送电子邮件警报或 SNMP 陷阱。 启用或禁用警报 要将警报发送到配置的目标,您必须启用全局警报选项。该属性将覆盖单个警报设置。 确保将 SNMP 或电子邮件警报目标配置为接收警报。 使用 CMC Web 界面启用或禁用警报 要启用或禁用生成警报,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 警报。 2. 在机箱事件页面的机箱警报启用部分,选择启用机箱事件警报选项以启用警报,或者清除该选项以禁用警 报。 3.
配置警报目标 管理站使用简单网络管理协议 (SNMP) 接收 CMC 发来的数据。 您可以配置 IPv4 和 IPv6 警报目标、电子邮件设置和 SMTP 服务器设置,并测试这些设置。 在配置电子邮件警报或 SNMP 陷阱设置之前,请确保您具有机箱配置管理员权限。 配置 SNMP 陷阱警报目标 您可以配置 IPv6 或 IPv4 地址以接收 SNMP 陷阱。 使用 CMC Web 界面配置 SNMP 陷阱警报目标 要使用 CMC Web 界面配置 IPv4 或 IPv6 警报目标设置,请执行以下操作: 1. 在系统树中,转至机箱概览,然后单击警报 → 陷阱设置。 此时将显示机箱事件警报目标页。 2. 输入以下信息: • 在目标字段中,输入有效的 IP 地址。使用四点 IPv4 格式、标准 IPv6 地址表示法或 FQDN。例如: 123.123.123.123、2001:db8:85a3::8a2e:370:7334 或 dell.
3. 启用陷阱警告: racadm config -g cfgTraps -o cfgTrapsEnable 1 -i 其中 值为 1-4。CMC 使用索引编号来区别最多四个用于陷阱警报的可配置目标。可以将目标指 定为格式正确的数字地址(IPv6 或 IPv4)或完全限定域名 (FQDN)。 4. 指定接收陷阱警报的目标 IP 地址: racadm config -g cfgTraps -o cfgTrapsAlertDestIPAddr -i 其中 是有效目标, 是在步骤 3 中指定的索引值。 5.
使用 CMC Web 界面配置电子邮件警报设置 要使用 Web 界面配置电子邮件警报设置: 1. 在系统树中,转至机箱概览,然后单击警报 → 电子邮件警报设置。 2. 指定 SMTP 电子邮件服务器设置和电子邮件地址以接收警报。有关这些字段的信息,请参阅 CMC Online Help(CMC 联机帮助)。 3. 单击应用保存设置。 4. 单击测试电子邮件下的发送,将测试电子邮件发送到指定的电子邮件警报目标。 使用 RACADM 配置电子邮件警报设置 使用 RACADM 将测试电子邮件发送到电子邮件警报目标: 1. 打开到 CMC 的串行/Telnet/SSH 文本控制台并登录。 2. 启用警报生成: racadm config -g cfgAlerting -o cfgAlertingEnable 1 3. 启用电子邮件警报生成: racadm config -g cfgEmailAlert -o cfgEmailAlertEnable 1 -i 其中 值为 1-4。CMC 使用索引编号来区别最多四个可配置目标电子邮件地址。 4.
10 配置用户帐户和权限 您可以设置具有特定权限(基于角色的授权)的用户帐户以使用 CMC 管理系统和维护系统安全。默认情况 下,CMC 配置了默认 root 帐户。作为管理员,您可以设置用户帐户,以允许其他用户访问 CMC。 您最多可以设置 16 个本地用户,或使用目录服务(例如 Microsoft Active Directory 或 LDAP)以设置附加用 户帐户。使用目录服务可提供一个集中的位置来管理授权的用户帐户。 CMC 支持基于角色访问具有一组相关权限的用户。角色包括管理员、操作员、只读用户或无角色。角色定义 可用的最大权限。 用户的类型 用户有两种类型: • • CMC 用户和机箱用户 iDRAC 用户或服务器用户(自 iDRAC 驻留在服务器上后) CMC 和 iDRAC 用户可以是本地用户或 Directory 服务用户。 除 CMC 用户拥有服务器管理员权限外,授予 CMC 用户的权限不会自动转移到服务器上的同一用户,因为服 务器用户的创建是与 CMC 用户无关的。换言之,CMC Active Directory 用户和 iDRAC Active Directory 用户 位于 A
权限 说明 箱属性。因此,不管服务器是否存在于插槽中,都可以添加或更改 插槽名称和插槽优先级。 当服务器移到不同的机箱中时,它会在新机箱中继承分配给它所占据 的插槽的名称和优先级。以前的插槽名称和优先级与以前的机箱保持 一致。 注: 具有机箱配置管理员权限的 CMC 用户可配置电源设置。但 是,要执行机箱电源操作,包括打开电源、关闭电源以及电源关 闭重启,则需要机箱控制管理员权限。 用户配置管理员 用户可以: • • • • 添加新用户。 更改用户的密码。 更改用户的权限。 启用或禁用某个用户的登录权限,但保留该用户在数据库中的名称 和其他权限。 清除日志管理员 用户可清除硬件日志和 CMC 日志。 机箱控制管理员(电源命令) 拥有机箱电源管理员权限的 CMC 用户可以执行所有与电源相关的操 作。他们可以控制机箱电源操作,包括打开电源、关闭电源以及电源 关闭重启。 注: 要配置电源设置,需要机箱配置管理员权限。 服务器管理员 这是一种全面的权限,赋予 CMC 用户在机箱中的所有服务器上执行任 何操作的所有权利。 当具有 CMC 服务器管理员权限的用户发起要在服务器上执行的操作 时,CMC
权限 说明 服务器配置管理员: • • • • 设置 IP 地址 设置网关 设置子网掩码 设置第一引导设备 配置用户: • • 设置 iDRAC 根密码 iDRAC 重设 服务器控制管理员: • • • • • 打开电源 关闭电源 电源关闭重启 正常关机 服务器重新引导 测试警报用户 用户可发送测试警报消息。 调试命令管理员 用户可执行系统诊断命令。 结构 A 管理员 用户可设置和配置结构 A IOM。 CMC 用户组提供具有预分配用户权限的一系列用户组。 注: 如果选择“管理员”、“高级用户”或“来宾用户”,然后从预定义设置中添加或删除权限,则 CMC 组会自 动更改为自定义。 表.
用户组 权限分配 自定义 选择以下权限的任意组合: • • • • • • • • • 无 CMC 登录用户 机箱配置管理员 用户配置管理员 清除日志管理员 机箱控制管理员(电源命令) 服务器管理员 测试警报用户 调试命令管理员 结构 A 管理员 没有分配权限 表. 9: CMC 管理员、高级用户和来宾用户的权限比较 权限集 管理员权限 高级用户权限 来宾用户权限 CMC 登录用户 是 是 是 机箱配置管理员 是 否 否 用户配置管理员 是 否 否 清除日志管理员 是 是 否 机箱控制管理员(电源命 令) 是 是 否 服务器管理员 是 是 否 测试警报用户 是 是 否 调试命令管理员 是 否 否 结构 A 管理员 是 是 否 修改 root 用户管理员帐户设置 为了增强安全性,强烈建议您更改 root(用户 1)帐户的默认密码。root 帐户是 CMC 随附的默认管理帐户。 要更改 root 帐户的默认密码,请执行以下操作: 1. 在左侧窗格中,单击机箱概览,然后单击用户验证。 2.
配置本地用户 您可以在 CMC 中配置多达 16 个具有特定访问权限的本地用户。在创建 CMC 本地用户之前,请验证是否存 在当前用户。您可以使用这些用户的权限设置用户名、密码和角色。这些用户名和密码可通过任何 CMC 安全 界面(如 Web 界面、RACADM 和 WS-MAN)进行更改。 使用 CMC Web 界面配置本地用户 注: 您必须具有配置用户权限才能创建 CMC 用户。 要添加和配置本地 CMC 用户,请执行以下操作: 1. 在左侧窗格中,单击机箱概览,然后单击用户验证。 2. 在本地用户页面的用户 ID 列中,单击某个用户 ID 号。此时将显示用户配置页面。 注: 用户 ID 1 是 CMC 默认随附的根用户帐户。该帐户无法更改。 3. 启用用户 ID 并指定用户名、密码和该用户的访问权限。有关选项的更多信息,请参阅联机帮助。 4.
命令对象中的“#”字符表示它是一个只读对象。同样,如果您使用 racadm config -f racadm.
角色组 2 默认权限级别 无 授予的权限 • 结构 A 管理员 • • • CMC 登录用户 清除日志管理员 机箱控制管理员(电 源命令) 服务器管理员 测试警报用户 结构 A 管理员 • • • 位掩码 0x00000ed9 3 无 CMC 登录用户 0x00000001 4 无 没有分配权限 0x00000000 5 无 没有分配权限 0x00000000 注: “位掩码”值只有在用 RACADM 设置标准架构时才使用。 注: 有关用户权限的更多信息,请参阅用户类型。 配置标准架构 Active Directory 要配置 CMC 以进行 Active Directory 登录访问,请执行以下操作: 1. 在 Active Directory 服务器(域控制器)上,打开 Active Directory 用户和计算机管理单元。 2. 使用 CMC Web 界面或 RACADM: a. 创建组或选择现有组。 b. 配置角色权限。 3.
配置通用 LDAP 用户 CMC 提供通用解决方案来支持基于轻量级目录访问协议 (LDAP) 的验证。此功能不需要在目录服务上进行任 何架构扩展。 CMC 管理员现在可在 CMC 中集成 LDAP 服务器用户登录。此集成要求同时在 LDAP 和 CMC 服务器上配 置。在 LDAP 服务器上,标准组对象用作角色组。具有 CMC 权限的用户将成为该角色组的成员。权限仍存储 在 CMC 中用于验证,工作方式与具有 Active Directory 支持的标准架构设置类似。 若要支持 LDAP 用户访问特定的 CMC 卡,则必须在特定的 CMC 卡上配置角色组名称及其域名。每个 CMC 可配置最多 5 个角色组。用户可选择添加到目录服务内的多个组。如果用户是多个组的成员,则其获得所有所 属组的权限。 配置通用 LDAP 目录以访问 CMC CMC 的通用 LDAP 实现在授予用户访问权限时分两阶段 - 先是用户验证,然后是用户授权。 使用 CMC Web 界面配置通用 LDAP 目录服务 要配置通用 LDAP 目录服务,请执行以下操作: 注: 您必须具有机箱配置管理员权限。 1.
其中 ldap 是服务名称而 dell.com 是搜索域。 4. 单击应用保存设置。 注: 您必须先应用设置才能继续。如果您不应用这些设置,则导航至下一页时会丢失这些设置。 5. 在组设置部分,单击角色组。 6. 在配置 LDAP 角色组页面中,指定角色组的组域名和权限。 7. 单击应用保存角色组设置,单击退回到配置页,然后选择通用 LDAP。 8. 如果您选择了启用 SSL 证书验证选项,则在管理证书部分,指定 CA 证书以在 SSL 握手期间验证 LDAP 服务器证书,然后单击上载。证书便上载到 CMC 并会显示详细信息。 9.
配置 CMC 进行单点登录或智能卡登录 11 此部分为 Active Directory 用户提供配置 CMC 进行智能卡登录和单点登录 (SSO) 的信息。 SSO 使用 Kerberos 作为验证方法,使已经登录的用户可以自动或单点登录到 Exchange 等后续应用程序。对 于单点登录,CMC 使用客户端系统的凭据,您使用有效的 Active Directory 帐户登录之后,操作系统就会缓 存这些凭据。 双重验证提供了更高级别的安全性,要求用户具有密码或 PIN 以及含有私钥或数字证书的实物卡。Kerberos 使用此双重验证机制来让系统可以证明用户的真实性。 注: 选择登录方法不会设置与诸如 SSH 等其他登录界面相关的策略属性。您还必须设置其他登录界面的 其他策略属性。如果您要禁用所有其他登录界面,请导航至服务页面并禁用所有(或某些)登录界面。 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista、Windows 7 和 Windows Server 2008 可以使用 Kerberos 作为 SSO 和智能卡登
• 对于单点登录或智能卡登录,客户端系统必须是 Active Directory 域和 Kerberos 领域的一部分。 CMC • • 每个 CMC 都必须有 Active Directory 帐户。 CMC 必须是 Active Directory 域和 Kerberos 领域的一部分。 单点登录或智能卡登录的前提条件 配置 SSO 或智能卡登录的前提条件包括: • • • • • • 为 Active Directory (ksetup) 设置 Kerberos 领域和密钥分发中心 (KDC)。 强健的 NTP 和 DNS 基础结构以避免时钟漂移和反向查询出现问题。 使用包含授权成员的 Active Directory 标准架构角色组配置 CMC。 对于智能卡,为每个 CMC 创建 Active Directory 用户,配置为使用 Kerberos DES 加密,而不是预验证。 配置浏览器实现 SSO 或智能卡登录。 使用 Ktpass 在密钥分发中心注册 CMC 用户(这也会将密钥上载到 CMC)。 生成 Kerberos Keytab 文件 为了支持 SSO 和智能卡登录验证,CMC
有关配置 CMC 以使用扩展架构 Active Directory 的信息,请参阅扩展架构 Active Directory 概览。 配置浏览器以使用 SSO 登录 Internet Explorer 版本 6.0 和更高版本及 Firefox 版本 3.0 和更高版本支持单点登录 (SSO)。 注: 仅当 CMC 结合 Kerberos 验证使用单点登录时,以下说明才适用。 Internet Explorer 要编辑 Internet Explorer 中的例外列表,请执行以下操作: 1. 启动 Internet Explorer。 2. 单击工具 → Internet 选项 → 连接。 3. 在局域网 (LAN) 设置部分,单击 LAN 设置。 4. 在代理服务器部分,选择为 LAN 使用代理服务器(这些设置不会应用于拨号或 VPN 连接)选项,然后单 击高级。 5. 在例外部分,将管理网络上的 CMC 和 iDRAC 地址添加到分号分隔的列表。可以在条目中使用 DNS 名称 和通配符。 Mozilla Firefox 要在 Mozilla Firefox 版本 19.
除了配置 Active Directory 时执行的步骤以外,还可使用以下对象启用智能卡登录: • cfgSmartCardLogonEnable • cfgSmartCardCRLEnable 使用 Web 界面为 Active Directory 用户配置 CMC SSO 登录 或智能卡登录 要配置 CMC 的 Active Directory SSO 登录或智能卡登录,请执行以下操作: 注: 有关各选项的信息,请参阅 CMC for Dell PowerEdge FX2/FX2s 联机帮助。 1. 在配置 Active Directory 设置用户帐户时,请执行以下附加步骤: • 上载 Keytab 文件。 • 要启用 SSO,请选择启用单点登录选项。 • 要启用智能卡登录,请选择启用智能卡登录选项。 注: 如果选择了这两个选项,所有命令行带外接口,包括 Secure Shell (SSH)、Telnet、串行和远 程 RACADM 都保持不变。 2.
使用 RACADM 为 Active Directory 用户配置 CMC SSO 登录 或智能卡登录 除了配置 Active Directory 时执行的步骤以外,还可运行以下命令启用 SSO: racadm -g cfgActiveDirectory -o cfgADSSOEnable 1 除了配置 Active Directory 时执行的步骤以外,还可使用以下对象启用智能卡登录: • cfgSmartCardLogonEnable • cfgSmartCardCRLEnable 111
配置 CMC 以使用命令行控制台 12 本部分提供有关 CMC 命令行控制台(或串行/Telnet/Secure Shell 控制台)功能的信息,并介绍如何设置系 统以通过控制台执行系统管理操作。有关通过命令行控制台在 CMC 中使用 RACADM 命令的信息,请参阅 Chassis Management Controller for PowerEdge FX2/FX2s RACADM Command Line Reference Guide(适 用于 PowerEdge FX2/FX2s 的 Chassis Management Controller RACADM 命令行参考指南)。 CMC 命令行控制台功能 CMC 支持以下串行、Telnet 和 SSH 控制台功能: • 一个串行客户端连接和最多四个并发 Telnet 客户端连接。 • 最多四个并发 Secure Shell (SSH) 客户端连接。 • RACADM 命令支持。 • 内置 connect 命令用于连接到服务器和 I/O 模块的串行控制台;也可使用 racadm connect。 • 命令行编辑和历史。 • 在
命令 说明 exit、logout 和 quit 所有这些命令都执行相同操作,即结束当前会话并返 回登录命令行界面。 将 Telnet 控制台与 CMC 配合使用 一次最多可以将四个 Telnet 会话与 CMC 配合使用。 如果管理站在运行 Microsoft Windows XP 或 Microsoft Windows Server 2003,则可能会在 CMC Telnet 会 话中遇到字符问题。此问题会以冻结登录的方式发生,在这种情况下,回车键无响应并且不显示密码提示。 要修复此问题,请从 support.microsoft.
方案类型 方案 • • • • • • • • RIJNDAEL256-CBC AES192-CBC RIJNDAEL192-CBC AES128-CBC RIJNDAEL128-CBC BLOWFISH-128-CBC 3DES-192-CBC ARCFOUR-128 消息完整性 • • • • HMAC-SHA1-160 HMAC-SHA1-96 HMAC-MD5-128 HMAC-MD5-96 验证 密码 配置通过 SSH 的公共密钥验证 最多可以配置 6 个公共密钥,通过 SSH 接口与服务用户名一起使用。添加或删除公共密钥之前,务必使用 view 命令查看已设置了哪些密钥,这样就不会无意中覆盖或删除密钥。服务用户名是特殊用户帐户,可在通 过 SSH 访问 CMC 时使用。在设置和正确使用 SSH 上的 PKA 时,无需输入用户名或密码即可登录到 CMC。 这对于设置执行各种功能的自动化脚本非常有用。 注: 不支持使用任何 GUI 管理此功能,您只能使用 RACADM。 添加新公共密钥时,确保现有密钥没有位于添加新密钥的索引处。CMC 在添加新密钥之前不检查是否删除了 以前的密钥。添加
2.
表.
配置 Windows 进行串行控制台重定向 对于运行 Microsoft Windows Server(Windows Server 2003 以上版本)的服务器,不必进行任何配置。 Windows 会接收来自 BIOS 的信息,并启用特别管理控制台 (SAC) 的一号控制台 COM1。 配置 Linux 在引导期间进行服务器串行控制台重定向 以下步骤特定于 Linux GRand Unified Bootloader (GRUB)。使用不同的引导加载程序需要类似的更改。 注: 在配置客户端 VT100 仿真窗口时,将显示重定向控制台的窗口或应用程序设置为 25 行 x 80 列,以 确保文本正确显示。否则,有些文本屏幕可能会出现乱码。 按照以下说明编辑 /etc/grub.conf 文件: 1. 找到文件的常规设置部分并键入以下两个新行: serial --unit=1 --speed=57600 terminal --timeout=10 serial 2. 在内核行上追加两个选项: kernel console=ttyS1,57600 3. 如果 /etc/grub.
下例显示了带有新行的文件。 # # inittab This file describes how the INIT process # should set up the system in a certain # run-level. # # Author: Miquel van Smoorenburg # Modified for RHS Linux by Marc Ewing and # Donnie Barnes # # Default runlevel.
CMC 权限 代理操作所需的 iDRAC 权限 结构 x 管理员(其中 x 为 A、B 或 C) 系统控制 有关更多信息,请参阅 Dell Chassis Management Controller Version 1.2 for PowerEdge FX2/FX2s RACADM Command Line Reference Guide(适用于 PowerEdge FX2/FX2s 的 Dell Chassis Management Controller 版本 1.
13 使用 FlexAddress 和 FlexAddress Plus 卡 本节提供有关 FlexAddress 以及如何使用 FlexAddress Plus 卡配置 FlexAddress 的信息。 注: FlexAddress 是一项许可功能。此功能的许可证包括在企业版许可证中。 关于 FlexAddress FlexAddress 允许 CMC 将 WWN/MAC ID 分配给特定的插槽并覆盖出厂 ID。因此,如果更换了服务器模块, 则基于插槽的 WWN/MAC ID 保持不变。使用此功能便不需要为新服务器模块重新配置以太网网络管理工具、 SAN 资源、DHCP 服务器和各种结构的路由器。 在生产过程中,每个服务器模块都被分配了唯一的 WWN 和/或 MAC ID。在没有 FlexAddress 的情况下,如 果需要使用另一个服务器模块替换某个服务器,则 WWN/MAC ID 将会更改,并且需要重新配置以太网网络管 理工具和 SAN 资源以识别新的服务器模块。 如果将服务器插入新的插槽或机箱,则会使用服务器分配的 WWN/MAC,除非该机箱为新插槽启用了 FlexAddress 功能。如果卸下服
mac_start,该标记是用于此唯一 MAC 地址范围的第一个起始十六进制 MAC 地址。mac_count 标记是 SD 卡分配的 MAC 地址的总数。要确定分配的总 MAC 范围,请使用以下公式: + - 1 = 例如: (starting_mac)00:18:8B:FF:DC:FA + (mac_count)0xCF – 1 = (ending_mac)00:18:8B:FF:DD:C8 注: 将 SD 卡插入 USB 内存读卡器之前先锁定 SD 卡,以防止意外修改其中的任何内容。将 SD 卡插入 CMC 之前,必须解除锁定。 验证 FlexAddress 激活 要查看 FlexAddress 功能的激活状态,请运行以下 RACADM 命令: racadm featurecard -s Feature Name = FlexAddress Date/time Activated = 05 Oct 2013 - 11:50:49 Feature installed from SD-card serial number = CN0H87
Dell 功能卡可包含多个的功能。一旦 Dell 功能卡上的所有功能都已在一个机箱上激活,则 Dell 功能卡上所有 其他功能都不能在其他机箱上激活。在此情况下,racadm feature -s 命令会显示受到影响的功能的以下消 息: ERROR: One or more features on the SD card are active on another chassis 有关 feature 和 featurecard 命令的更多信息,请参阅 Dell Chassis Management Controller for PowerEdge FX2/FX2s RACADM Command Line Reference Guide(适用于 PowerEdge FX2/FX2s 的 Dell Chassis Management Controller RACADM 命令行参考指南)。 停用 FlexAddress 使用 RACADM 命令可以停用 FlexAddress 功能,并将 SD 卡还原到安装前的状态。Web 界面中没有停用功 能。停用功能会将 SD 卡还原到原始状态,以便可以在另一个机箱上安装
注: 通过使用 racresetcfg 子命令,您可以将 CMC 的 Flex Address 重设为其出厂默认设置,即“禁 用”。RACADM 语法为: racadm racresetcfg -c flex 有关 FlexAddress 相关的 RACADM 命令和其他出厂默认属性相关数据的更多信息,请参阅 dell.
情况 命令 输出 FlexAddress: bound CMC 模块中的 SD 卡绑定到任何 服务标签。 $racadm featurecard -s The feature card inserted is valid and contains the following feature(s) FlexAddress:not bound 出于某种原因(未插入 SD 卡/SD 卡损坏/功能停用后/SD 卡绑定到不 同机箱),机箱上没有 FlexAddress 功能。 $racadm setflexaddr [-f ] 来宾用户尝试在插槽/结构上设置 FlexAddress。 $racadm setflexaddr [-f ] $racadm setflexaddr [-i ] $racadm setflexaddr [-i ] ERROR: Flexaddress feature is not active on t
议并不代表销售软件或任何其他知识产权。所有与软件有关的所有权和知识产权均归软件的制造商或所有者所 有。未在本协议中明确授予您的所有权利均由软件的制造商或所有者保留。一旦您打开或拆开本软件包装上的 密封,安装或下载本软件,或者使用产品中预装或嵌入的软件,即表示您同意受本协议条款的约束。如果您不 同意这些条款,请立即退回所有软件物品(包括磁盘、书面材料和包装),并且删除任何预装或嵌入的软件。 一份软件一次仅可在一台计算机上使用。如果您拥有多份软件许可证,则可以随时使用与许可证份数相同的多 个软件。“使用”是指将本软件载入计算机上的临时存储器或永久性存储设备。如果在网络服务器上安装本软件 以便将其分配给其他计算机,并且获分配本软件的每台计算机均具有单独的许可证,则不能将这种安装称为 “使用”。您必须保证安装在网络服务器上的软件的使用人数不超过您拥有的许可证份数。如果网络服务器上安 装的软件的用户数超过许可证数,则必须购买更多的软件许可证,使许可证份数与用户数相等,然后才能允许 其他用户使用软件。如果您是 Dell 的商业客户或 Dell 会员,您特此授权 Dell 或 Dell 选定的代理商在正常工 作时间内就您对
直接的、间接的、偶然的、特殊的、典型的或伴生的损失(包括但不限于替代产品或服务的采购、用途、数据 和利润的损失,或业务中断)负责,无论如何引起、基于何种责任的推理、是否有合同、严格的义务或任何由 于使用本软件所引发的民事侵权行为(包括疏忽或其他原因),即使已得到可能会有此类损失的提示。 美国政府限制权利 48 C.F.R. 2.101 中的条款规定软件和文档均属于"商品",它由 48 C.F.R. 12.212 中所用的术语"商业计算机软 件"和"商业计算机软件说明文件"组成。与 48 C.F.R. 12.212 和 48 C.F.R. 227.7202-1 到 227.7202-4 一致,所 有获得本软件和文档的美国政府最终用户仅具有如前所述的权利。 签约商/制造商是 Dell Products, L.P.
• 基本模式 - 在此模式下,可以查看服务器插槽、结构、协议、WWN/MAC 地址和分区状态。在 WWN/MAC 地址字段中仅显示活动 MAC 地址。可以使用显示的任意字段或所有字段进行筛选。 • 高级模式 - 在此模式下,您可以查看基本模式下显示的所有字段以及所有 MAC 类型(服务器分配、Flex Address 和 IO 标识)。您可以使用显示的任意或所有字段进行筛选: 在基本模式和高级模式下,WWN/MAC 地址信息均折叠显示。单击某个插槽的 看特定插槽或所有插槽的信息。 或单击展开/折叠全部以查 您还可以将机箱中所有服务器的 WWN/MAC 地址信息导出到本地文件夹。 有关各字段的信息,请参阅 CMC for Dell PowerEdge FX2/FX2s 联机帮助。 使用 Web 界面查看基本 WWN/MAC 地址信息 要查看机箱中每个服务器插槽或所有服务器的 WWN/MAC 地址信息,在基本模式下: 1.
分配、机箱分配或远程分配的 MAC 地址。如果服务器未启用 FlexAddress 或 I/O 标识,则 FlexAddress (机箱分配)或 I/O 标识(远程分配)的状态显示为未启用。 3. 在 WWN/MAC 地址表中,单击导出以本地保存 WWN/MAC 地址。 4. 单击某个插槽旁边的 列出的属性。 5. 从服务器插槽下拉菜单中,选择所有服务器或特定插槽以分别查看所有服务器或仅特定插槽中服务器的 WWN/MAC 地址属性。 6. 从结构下拉菜单中,选择结构类型之一以查看与服务器关联的所有或特定类型的管理或 I/O 结构的详细信 息。 7. 从协议下拉菜单中,选择所有协议或列出的网络协议之一以查看所有 MAC 或与所选协议关联的 MAC。 8. 在 WWN/MAC 地址字段中,输入 MAC 地址以仅查看与特定 MAC 地址关联的插槽。或者,输入部分 MAC 地址条目以查看关联的插槽。例如,输入 4A 以查看其 MAC 地址中包含 4A 的插槽。 9.
要显示所有 LOM 或夹层卡的以太网和 iSCSI MAC 地址,请使用以下 RACADM 命令: racadm getmacaddress -a 要显示所有 LOM 或夹层卡的控制台分配 MAC/WWN 地址,请使用以下 RACADM 命令: racadm getmacaddress -c all 要显示机箱分配的 WWN/MAC 地址,请使用以下 RACADM 命令: racadm getmacaddress -c flexaddress 要显示所有 LOM 或夹层卡的 MAC/WWN 地址,请使用以下 RACADM 命令: racadm getmacaddress -c factory 有关 getflexaddr 和 getmacaddress 子命令的更多信息,请参阅 Dell Chassis Management Controller for PowerEdge FX2/FX2s RACADM Command Line Reference Guide(适用于 PowerEdge FX2/FX2s 的 Dell Chassis Management Controller RACADM 命令行参考指南
14 管理结构 机箱支持两种结构类型:结构 A1 和结构 A2,供两个 I/O 模块使用,并且始终连接到服务器的机载以太网适配 器。 注: 在 PowerEdge FX2s 机箱中,结构 B 和 C 是到 PCIe 扩展卡的 PCIe 连接。 支持以下 IO 模块: • 1 GbE 直通 • 10 GbE 直通 • I/O 聚合器(在 PowerEdge FX2/FX2s 中提供) 两种结构都仅支持以太网。根据容量,每个服务器 IO 适配器 (LOM) 可以有两个或四个端口。夹层卡插槽插入 PCIe 扩展卡,而 PCIe 扩展卡连接到 PCIe 卡(而不是 IO 模块)。 注: 在 CMC CLI 中,IOM 按照惯例称为 switch。 监测 IOM 运行状况 有关监测 IOM 运行状况的信息,请参阅查看 IOM 的信息和运行状况。 为 IOM 配置网络设置 可以为用于管理 IOM 的接口指定网络设置。对于以太网交换机,可以配置带外的管理端口(IP 地址)。不能 使用此界面配置带内管理端口(即 VLAN1)。 在为 IOM 配置网络设置之前,确保将 IOM 电源打开。 要为组 A 中的 IO
使用 CMC Web 界面为 IOM 配置网络设置 要为 I/O 模块配置网络设置,请执行以下操作: 1. 在左侧窗格中依次单击机箱概览、I/O 模块概览和设置。或者,要配置可用 I/O 模块 A1 和 A2 的网络设 置,请单击 A1 千兆位以太网或 A2 千兆位以太网,然后单击设置。 在配置 I/O 模块网络设置页面中,键入相应的数据,然后单击“应用”。 2. 如果允许,请键入 IOM 的根密码、SNMP RO 团体字符串和系统日志服务器 IP 地址。有关字段说明的更 多信息,请参阅联机帮助。 注: 从 CMC 设置的 IOM IP 地址不会保存到交换机的永久启动配置中。要永久保存 IP 地址配置,必 须运行 connect switch 命令或 racadm connect switch RACADM 命令,或者使用到 IOM GUI 的直接界面将该地址保存到启动配置文件中。 3.
使用 Web 界面查看 I/O 模块 FCoE 会话信息 可以使用 CMC Web 界面查看 Dell PowerEdge M I/O 聚合器的 FCoE 会话信息。要完成此任务,请执行以下 操作: 1. 转到机箱概览 → I/O 模块概览。 展开的列表中将显示所有 IOM(1–6 个)。 2. 单击您要查看的 IOM(插槽)。单击属性 → FCoE。 随即会显示特定于该 IOM 插槽的 FCoE I/O 模块页面。 3.
随即显示固件更新页,该页提供用以访问 IOM 固件和软件页的链接。 2. 在“IOM 固件更新”页面中的“固件”部分,选中“更新”列中您要更新其软件的 IOM 对应的复选框,然后单击 应用固件更新。或者,要回滚至该软件的较早版本,请选中“回滚”列中的复选框。 3.
使用 VLAN Manager 15 可以通过使用 VLAN Manager 选项指定或查看 IOM 上的 VLAN 设置。 注: 此功能仅在 Dell PowerEdge I/O 聚合器上受支持。 将 VLAN 分配至 IOM 出于安全和其他原因考虑,可以使用 IOM 的虚拟 LAN (VLAN) 将用户分到不同的网段。通过使用 VLAN,可以 在 32 端口交换机上为各用户分隔网络。可以将交换机上的所选端口与所选 VLAN 关联起来,并将这些端口视 作单独的交换机。 CMC Web 界面可用于配置 IOM 上的带内管理端口。 要将 VLAN 分配至 IOM,请转至机箱概览 → I/O 模块概览 → 设置 → VLAN Manager。 在 VLAN 分配部分中,选择 I/O 模块,然后选择配置类型。同时指定端口范围和插槽。 通过从下拉菜单的列表中进行选择来更改或编辑 VLAN。 使用 CMC Web 界面配置 IOM 的 VLAN 设置 要使用 CMC Web 界面配置 IOM 的 VLAN 设置,请执行以下操作: 1.
7. • 重设为所有 VLAN • 显示 VLAN 单击保存以保存对 LAN Manager 页所做的新设置。 注: “所有端口的摘要 VLAN”部分显示有关机箱中和分配的 VLAN 中存在的 IOM 的信息。单击保存将 当前 VLAN 设置的摘要保存为 csv 文件。 注: “CMC 管理的 VLAN”部分显示分配给 IOM 的所有 VLAN 的摘要。 8. 单击应用。 IOM 的网络设置已配置完成。 使用 CMC Web 界面查看 IOM 的 VLAN 设置 要使用 CMC Web 界面查看 IOM 的 VLAN 设置,请执行以下操作: 1. 转至 I/O 模块概览,然后单击设置 → VLAN Manager。 此时会显示 VLAN Manager 页面。“汇总所有端口的 VLAN”部分显示有关 IOM 的当前 VLAN 设置的信 息。 2. 单击保存将 VLAN 设置保存到文件。 使用 CMC Web 界面查看 IOM 的当前 VLAN 设置 要使用 CMC Web 界面查看 IOM 的当前 VLAN 设置,请执行以下操作: 1.
使用 CMC Web 界面更新 IOM 的未标记 VLAN 要使用 CMC Web 界面更新 IOM 的未标记 VLAN: 注: 未标记的 VLAN 无法设置为已标记的 VLAN ID。 1. 转至 I/O 模块概览,然后单击设置 → VLAN Manager。 此时将显示 VLAN Manager 页。 2. 在选择 I/O 模块部分,选择所需的 IOM。 3. 在指定端口范围部分,选择要分配给所选 IOM 的结构端口范围。 4. 选择全选或取消全选选项分别将更改应用到所有 IOM 或不应用到任何 IOM。 或 选中特定插槽对应的复选框以选择所需的 IOM。 5. 在编辑 VLAN 部分,从下拉列表中选择更新未标记的 VLAN,然后单击应用。 此时将显示一条警告消息,指出现有未标记 VLAN 的配置将被新分配的未标记的 VLAN 配置所覆盖。 6.
16 管理和监测电源 PowerEdge FX2/FX2s 机箱是能效最高的服务器机柜。其设计中包含高效率的电源设备和风扇,优化的布局使 气流在系统内畅行无阻,并且机柜中处处包含优化能效的组件。优化的硬件设计配合内置于 Chassis Management Controller (CMC)、电源设备和 iDRAC 中的先进电源管理功能,使您能够进一步提高服务器环 境的能效。 PowerEdge FX2/FX2s 中的电源管理与 PowerEdge VRTX 不同。电源管理技术的一项重大更改是采用了闭环 系统节流 (CLST) 来维持所需的机箱功率上限。使用此技术的目的是提供更好的控制,同时允许机箱充分利用 可用的 PSU。 PowerEdge FX2/FX2s 的电源管理功能可帮助管理员配置机柜以减少功耗,调节功率以满足环境的特定需要。 PowerEdge FX2/FX2s 机柜使用交流电源,并在活动电源设备装置 (PSU) 之间分配负载。该系统最多可提供 3371 瓦的交流电源,分配给服务器模块和相关的机柜基础结构。但是,该容量因您选择的电源冗余策略而 异。 PowerEdge FX2/FX2s 机柜可配置
冗余策略 冗余策略是一组可配置的属性,决定 CMC 如何管理机箱供电。可配置以下冗余策略: • 电网冗余 • 无冗余 • 仅冗余警报 电网冗余策略 电网冗余策略也称为 1+1 策略,表示一个活动 PSU 和一个备用 PSU。 电网冗余策略的目的是使机柜系统能够在机柜可以容忍交流电源故障的模式下运行。这些故障可能源自交流电 网、布线、输送或电源设备装置 (PSU) 自身。在为系统配置电网冗余时,将 PSU 1 和 2 连接到不同的电网。 在此模式下,当电网或单个 PSU 发生故障时,CMC 可确保电源使用保持不变,从而使系统继续无降级运行。 服务器开机受限于单个 PSU 的可用功率。只要无法维持冗余(例如某个 PSU 被卸下或发生故障),就会触发 警报,机箱运行状况变为严重。 无冗余策略 无冗余策略也称为 2+0 策略。 在此模式中,两个 PSU 的所有电力均可用并且被使用,但不能保证 PSU 或电网故障不会影响系统运行。 仅冗余警报策略(默认设置) “仅冗余警报”策略允许服务器开机以使用两个 PSU 的容量,同时对实际状况发出警报,例如某个 PSU 被卸下 或发生故障,或者实际功耗超过单个 P
多节点底座适配 PowerEdge FM120x4 是多节点、半宽底座,可容纳四个服务器以及关联的 iDRAC(包含独立处理器)。其设 计旨在提供最佳能效,并且处理器不能卸下。PowerEdge FM120 中的处理器共享公用电源基础结构,例如, 整个底座共享单个电源以及温度传感器。 机箱功率限制监测 OpenManage Power Center (OMPC) 可用于监测和控制数据中心内的计算机功耗。PowerEdge FX2/FX2s 允 许配置机箱功率上限以及指导功率上限设置的限值,从而支持 OMPC。功率限额的上限和下限由 CMC 设置, 并且无法配置。 注: 下限是运行给定当前配置的机箱所需的最低功率。上限则反映当前冗余策略下可用的最大功率。 查看功耗状态 CMC 为整个系统提供实际输入功耗。 使用 CMC Web 界面查看功耗状态 在左侧窗格中,单击机箱概览 → 电源 → 电源监测。“电源监测”页面将显示电源运行状况、系统电源状态、实 时电源统计信息和实时能耗统计信息。有关更多信息,请参阅联机帮助。 注: 您也可以在“电源设备”下查看电源冗余状态。 使用 RACADM 查看功耗状态 要使用
使用 RACADM 查看电源预算状态 打开到 CMC 的串行/Telnet/SSH 文本控制台,登录并键入: racadm getpbinfo 有关 getpbinfo 的更多信息,包括输出详情,请参阅 Dell Chassis Management Controller for PowerEdge FX2/FX2s RACADM Command Line Reference Guide(适用于 PowerEdge FX2/FX2s 的 Dell Chassis Management Controller RACADM 命令行参考指南)中的 getpbinfo 命令部分。 冗余状态和总体电源运行状况 冗余状态是确定总体电源运行状况的一个因素。例如,电源冗余策略设置为“电网冗余”,并且冗余状态指示系 统正在运行并且有冗余时,总体电源运行状况通常是正常。但是,如果不符合以电网冗余模式运行的条件,则 冗余状态为否,而且总体电源运行状况为严重。这是因为系统无法按照配置的冗余策略运行。 注: 将冗余策略更改为电网冗余或将电网冗余更改为冗余策略时,CMC 不会预先检查这些条件。因此, 配置冗余策略可能会直接导致冗余丢失
电源策略事件 系统事件日志 (SEL) 条目 冗余丢失 电源设备冗余丢失。 冗余恢复 电源设备冗余。 配置电源预算和冗余 可以配置整个机箱(机箱、服务器、I/O 模块、CMC、PCIe 和机箱基础结构)的电源预算、冗余和动态电 源。电源管理服务可优化功耗,并根据需求将电源重新分配给不同的模块。 您可以配置以下各项: • 系统输入功率上限 • 冗余策略 • 禁用机箱电源按钮 • 最大节能模式 • 远程电源日志记录 • 远程电源日志记录间隔 节能和功率预算 如果功耗超过“系统输入功率上限”,则 PSU 提供给服务器的电力会缩减,以维持标称水平。 使用 CMC Web 界面配置电源预算和冗余 注: 要执行电源管理操作,必须具有机箱配置管理员权限。 要配置电源预算,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → → 电源 → 配置。 2. 在预算/冗余配置页面中,根据需要选择以下任一或所有属性。有关字段说明的信息,请参阅联机帮助。 3.
其中, 是 0(无冗余)、1(电网冗余)或 3(仅冗余警报)。默认值为 3。 例如,以下命令将冗余策略设置为 1: racadm config -g cfgChassisPower -o cfgChassisRedundancyPolicy 1 • 要设置电源预算值,请键入: racadm config -g cfgChassisPower -o cfgChassisPowerCap 其中 为“当前运行时机箱负荷”和 3371 之间的数字,表示最大功率上限(瓦)。默认值为 3371。 例如,以下命令将最大电源预算设置为 3371 瓦: racadm config -g cfgChassisPower -o cfgChassisPowerCap 3371 • 要查看上限和下限,请键入: racadm getconfig -g cfgchassispower -o cfgchassispowercap bound 其中 是下限和上限。 racadm config -g cfgChassisPower -o
对机箱执行电源控制操作 CMC 能够对整个机箱(机箱、服务器、IOM 和 PSU)远程执行几项电源管理操作(如有序关机)。 使用 Web 界面对机箱执行电源控制操作 要使用 CMC Web 界面对机箱执行电源控制操作,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 电源 → 控制。 此时将显示机箱电源控制页。 2. 选择以下任一电源控制操作。 有关各个选项的信息,请参阅联机帮助。 3. • 打开系统电源 • 关闭系统电源 • 关闭系统电源后重启(冷引导) • 重设 CMC(热引导) • 非正常关机 单击应用。 将显示一个对话框,要求您进行确认。 4.
4. 单击确定执行电源管理操作(例如,重设服务器)。 对 IOM 执行电源控制操作 您可以远程重设或开启 IOM。 注: 要执行电源管理操作,必须具有机箱控制管理员权限。 使用 CMC Web 界面对 IOM 执行电源控制操作 要对 I/O 模块执行电源控制操作,请执行以下步骤: 1. 在左侧窗格中,单击机箱概览 → I/O 模块概览 → 电源。 2. 在电源控制页上,对于 IOM,从下拉菜单中选择希望执行的操作(关机后再开机)。 3. 单击应用。 使用 RACADM 对 IOM 执行电源控制操作 要使用 RACADM 对 IOM 执行电源控制操作,请打开至 CMC 的串行/Telnet/SSH 文本控制台,登录并键入: racadm chassisaction -m switch 其中 表示要执行的操作:power cycle。 有关 RACADM 命令的信息,请参阅 dell.
17 配置 PCIe 插槽 PowerEdge FX2/FX2s 机箱可能包含 8 个 PCIe 插槽,每个 PCIe 插槽分配给特定底座。默认情况下,所有 PCIe 插槽均已映射。您可以使用 CMC Web 界面或 RACADM 命令启用或禁用 PCIe 插槽到服务器的分配。 下表列出了全宽、半宽和四分之一宽计算底座的 PCIe 映射。 表. 17: 全宽计算底座的 PCIe 映射 PCIe 插槽 全宽底座的映射 (PowerEdge FC830) PCIe 插槽 1 3 PCIe 插槽 2 3 PCIe 插槽 3 1 PCIe 插槽 4 1 PCIe 插槽 5 3 PCIe 插槽 6 3 PCIe 插槽 7 1 PCIe 插槽 8 1 表.
PCIe 插槽 四分之一宽底座的映射 (PowerEdge FC430) PCIe 插槽 3 1d PCIe 插槽 4 1c PCIe 插槽 5 3b PCIe 插槽 6 3a PCIe 插槽 7 1b PCIe 插槽 8 1a 注: 仅 PowerEdge FX2s 支持 PCIe 管理,而 PowerEdge FX2 不支持。 有关映射 PCIe 插槽的更多信息,请参阅 Dell PowerEdge FD332 Owner’s Manual(Dell PowerEdge FD332 用户手册)。 有关管理 PCIe 插槽的更多信息,请参阅 CMC for Dell PowerEdge FX2/FX2s 联机帮助。 注: 无代理监测功能不适用于机箱 PCIe 插槽中的 PCIe PERC 和网卡。无代理监测是面向 Dell 第 12 代 PowerEdge 服务器的系统管理解决方案。它是带外式的,不依赖于任何操作系统代理。利用无代理监 测,可以使用 iDRAC 监测连接到服务器的存储设备(PERC、硬盘、机柜等)和网络设备,而不需要在 管理系统或管理站上安装任何代理。有关无代理监
例如,要查看 PCIe 设备 1 的属性,请运行以下命令: racadm getpciecfg -c pcie.chassisslot.
使用 RACADM 启用或禁用 PCIe 重新分配 启用或禁用插槽 PCIe 重新分配的输入值如下: • 1 - 启用 • 0 - 禁用 要启用 PCIe 重新分配,请运行以下命令: racadm config –g cfgPCIe –o cfgPCIeReassignmentEnable 1 要禁用 PCIe 重新分配,请运行以下命令: racadm config –g cfgPCIe –o cfgPCIeReassignmentEnable 0 有关更多信息,请参阅 dell.
18 故障排除和恢复 本部分介绍如何使用 CMC Web 界面执行与远程系统问题恢复和故障排除相关的任务。 • 查看机箱信息。 • 查看事件日志。 • 收集配置信息、错误状态和错误日志。 • 使用诊断控制台。 • 管理远程系统上的电源。 • 管理远程系统上的 Lifecycle Controller 作业。 • 重设组件。 • 网络时间协议 (NTP) 故障排除。 • 网络故障排除。 • 警报故障排除。 • 重设忘记的管理员密码。 • 保存并还原机箱配置设置和证书。 • 查看错误代码和日志。 使用 RACDUMP 收集配置信息、机箱状态和日志 racdump 子命令是获得全面机箱状态、配置状态信息和历史事件日志的单一命令。 racdump 子命令显示以下信息: • 常规系统/RAC 信息 • CMC 信息 • 机箱信息 • 会话信息 • 传感器信息 • 固件版次信息 支持的接口 • CLI RACADM • 远程 RACADM • Telnet RACADM 149
racdump 包含以下子系统并汇集了以下 RACADM 命令。有关 racdump 的更多信息,请参阅 Dell Chassis Management Controller for PowerEdge FX2/FX2s RACADM Command Line Reference Guide(适用于 PowerEdge FX2/FX2s 的 Dell Chassis Management Controller RACADM 命令行参考指南)。 子系统 RACADM 命令 常规系统/RAC 信息 getsysinfo 会话信息 getssninfo 传感器信息 getsensorinfo 交换机信息(IO 模块) getioinfo 夹层卡信息(子卡) getdcinfo 所有模块信息 getmodinfo 电源预算信息 getpbinfo NIC 信息(CMC 模块) getniccfg 跟踪日志信息 gettracelog RAC 事件日志 getraclog 系统事件日志 getsel 下载 SNMP 管理信息库 (MIB) 文件 CMC SNMP MIB
– • • 问题:PSU 状态显示为失败(无交流),即使已连接交流电缆并且配电装置的交流输出良好。 – 解决方案 A:检查并更换交流电缆。检查并确认为电源设备供电的配电装置是否按预期方式工作。如果 故障依然存在,请致电 Dell 客户服务更换电源设备。 – 解决方案 B:确认 PSU 连接的电压是否与其他 PSU 相同。如果 CMC 检测到在不同电压下工作的 PSU,则此 PSU 会被关闭并标记为“故障”。 问题:将新服务器插入供电充足的机柜,但服务器无法开机。 – • 解决方案 A:检查系统输入功率上限设置 - 它的配置可能太低,导致不允许任何附加服务器开机。 问题:可用电源不断变化,即便没有更改机柜配置。 – • 解决方案 B:检查所有电源设备是否正确连接到两个交流电网:1 侧的电源设备必须连接到一个交流电 网;2 侧的电源设备必须连接到另一个交流电网;并且两个交流电网都能正常工作。如果其中一个交流 电网无法正常工作,则电网冗余会丢失。 解决方案:CMC 具有动态风扇电源管理功能,如果机柜在接近用户配置的功率上限峰值下运行时,则 会暂时减少服务器的分配;这将导致通过降低服务器性能
注: 要清除机箱日志,您必须具有清除日志管理员权限。 使用诊断控制台 如果您是一位高级用户或在技术支持指导下的用户,可以使用 CLI 命令诊断与机箱硬件相关的问题。 注: 要修改这些设置,您必须具有调试命令管理员权限。 要访问诊断控制台,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 故障排除 → 诊断。 此时将显示诊断控制台页。 2. 在命令文本框中,输入命令并单击提交。 有关命令的信息,请参阅联机帮助。 此时将显示诊断结果页面。 重设组件 您可以重设 CMC,或者虚拟重设服务器,使其产生如同被卸下并重新插入的效果。 注: 要重设组件,必须具备调试命令管理员权限。 注: 虚拟重置不适用于 PowerEdge FM120x4 的单个节点。 要使用 CMC Web 界面重设组件,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 故障排除 → 重设组件。 此时将显示重设组件页。 2.
网络时间协议 (NTP) 错误故障排除 配置 CMC 将其时钟和网络上的远程时间服务器同步后,可能需要 2-3 分钟日期和时间才会发生改变。如果这 段时间后仍没有改变,可能需要排除故障。出于以下原因,CMC 可能无法同步其时钟: • NTP 服务器 1、NTP 服务器 2 和 NTP 服务器 3 设置有问题。 • 可能不小心输入了无效的主机名或 IP 地址。 • 网络连接问题,妨碍 CMC 与任一配置的 NTP 服务器进行通信。 • DNS 问题,妨碍解析任意 NTP 服务器主机名。 要解决与 NTP 相关的问题,请检查 CMC 跟踪日志中的信息。该日志包含与 NTP 相关的故障的错误消息。如 果 CMC 未能与任何配置的远程 NTP 服务器同步,则 CMC 时间与本地系统时钟同步,并且跟踪日志包含与 下面类似的条目: Jan 8 20:02:40 cmc ntpd[1423]: synchronized to LOCAL(0), stratum 10 您还可以键入以下 racadm 命令检查 ntpd 状态: racadm getractime –n 如果配置的一台服务器没有显示“*”,可能
LED 颜色和闪烁样式说明 机箱上的 LED 指示以下组件状态: • 组件上闪烁的琥珀色 LED 表示该模块发生故障。 • 蓝色、闪烁 LED 可由用户配置并可用于识别。有关配置的更多信息,请参阅 CMC_Stmp_配置 LED 以识 别机箱上的组件。 表.
组件 风扇 PSU PCI 存储底座 LED 颜色,闪烁样式 状态 绿色,暗色 关机 蓝色,稳定发光 正常 蓝色,闪烁 用户启用的模块标识符 琥珀色,稳定发光 未使用 琥珀色,闪烁 故障 蓝色,暗色 无故障 绿色,稳定发光 风扇正在运行 绿色,闪烁 未使用 绿色,暗色 已关闭电源 琥珀色,稳定发光 无法识别风扇类型,更新 CMC 固件 琥珀色,闪烁 风扇出现故障;转速计超出范围 琥珀色,暗色 未使用 (椭圆)绿色,稳定发光 交流正常 (椭圆)绿色,闪烁 未使用 (椭圆)绿色,暗色 交流不正常 琥珀色,稳定发光 未使用 琥珀色,闪烁 故障 琥珀色,暗色 无故障 (圆形)绿色,稳定发光 直流正常 (圆形)绿色,暗色 直流不正常 蓝色,暗色 已打开电源 蓝色,闪烁 PCI 识别正在进行中。 琥珀色,闪烁 故障 琥珀色,闪烁 故障 稳定的蓝色光 无故障 无响应 CMC 的故障排除 如果使用任意界面(Web 界面、Telnet、SSH、远程 RACADM 或串行)都无法登录到 CMC,则可以通过观 察 CM
颜色 说明 蓝色 正常运行 蓝色,闪烁 ID(0.5 秒开,0.5 秒关) 琥珀色 机箱故障摘要 琥珀色,闪烁 机箱故障与并发 ID 从 DB-9 串行端口获取恢复信息 如果 CMC LED 呈琥珀色,则可以从位于 CMC 正面的 DB-9 串行端口获取恢复信息。 要获取恢复信息,请执行以下操作: 1. 在 CMC 系统和客户端系统之间安装零调制解调器电缆。 2. 打开您选择的终端仿真器(如 HyperTerminal 或 Minicom)。看到系统提示时输入以下规格:8 位、无 奇偶校验、无流控制、波特率 115200。 核心内存故障每隔 5 秒钟显示一次错误消息。 3.
排除网络故障 内部 CMC 跟踪日志可用于调试 CMC 警报和网络。可使用 CMC Web 界面或 RACADM 访问跟踪日志。请参 阅 RACADM Command Line Reference Guide for iDRAC and CMC(适用于 iDRAC 和 CMC 的 RACADM 命 令行参考指南)中的 gettracelog 命令部分。 跟踪日志跟踪以下信息: • DHCP - 跟踪发送到 DHCP 服务器和从 DHCP 服务器接收的数据包。 • DDNS - 跟踪动态 DNS 更新请求和响应。 • 对网络接口所做的配置更改。 跟踪日志还可能包含 CMC 固件特定的错误代码,与内部 CMC 固件有关,而不是管理系统的操作系统。 一般故障排除 在操作(例如保存服务器配置文件)完成后显示成功消息,但有时该操作可能未生效。 要解决此问题,请检查 SSH、Telnet、HTTP 或 HTTPS 的任何 CMC 服务端口是否使用了操作系统服务的常 用端口(如 111)。如果 CMC 服务端口使用了该端口,则将设置更改为非保留端口。有关保留端口的更多信 息,请参阅 http://www.
解决方法:确保机箱中的所有主机已开机。如果您尝试在主机已开机的情况下通过 RACADM 更改此设 置,则会显示错误消息。更改此设置需要机箱配置管理员权限。 • 问题:PCIe 插槽重新分配已启用并且主机已开机,但 PCIe 插槽未通电。 解决方法:检查机箱日志中与过时的 BIOS、iDRAC 或不支持的主机相关的警告消息。 • 问题:无法导入、导出或删除存储模块许可证。 解决方法:导入、导出和删除存储模块许可证需要机箱配置权限。 158
19 常见问题 本部分列出了关于以下方面的常见问题: • RACADM • 管理和恢复远程系统 • Active Directory • IOM RACADM 在执行 CMC 重设(使用 RACADM racreset 子命令)后,如果输入命令,则显示以下消息: racadm Transport: ERROR: (RC=-1) 这条消息什么意思? 只有在 CMC 完成重设后,才能发出另一条命令。 使用 RACADM 子命令有时会显示以下一条或多条错误: • 本地错误消息 - 诸如语法、印刷错误和错误名称等问题。例如:ERROR: 使用 RACADM help 子命令可显示正确的语法和用法信息。例如,如果在清除机箱日志时出现错误,可以运 行以下子命令。 racadm chassislog help clear 与 CMC 相关的错误消息 - CMC 无法执行操作的问题。显示以下错误消息 racadm command failed.
管理和恢复远程系统 访问 CMC Web 界面时,显示一个安全警告,指出 SSL 证书的主机名与显示的 CMC 的主机名不匹配。 CMC 包括一个默认的 CMC 服务器证书,以确保 Web 界面和远程 RACADM 功能的网络安全。如果使用该证 书,Web 浏览器就会显示一个安全警告,因为默认证书颁发给与 CMC 的主机名(例如,IP 地址)不匹配的 CMC 默认证书。 要解决此安全问题,应上载一个颁发给 CMC IP 地址的 CMC 服务器证书。生成用于颁发证书的证书签名请求 (CSR) 时,应确保 CSR 的常用名 (CN) 与 CMC 的 IP 地址(例如,192.168.0.120)或注册的 DNS CMC 名称 匹配。 要确保 CSR 与注册的 DNS CMC 名称匹配,请执行以下操作: 1. 在左侧窗格中,单击机箱概览。 2. 单击网络。 随即会出现网络配置页面。 3. 选中在 DNS 上注册 CMC 选项。 4. 在 DNS CMC 名称字段中输入 CMC 名称。 5.
在查找过程中,IT Assistant 会尝试验证设备的 get 和 set 团体名称。在 IT Assistant 中,get 团体名称 = public 而 set 团体名称 = private。默认情况下,CMC 代理的团体名称是 public。当 IT Assistant 发出 set 请 求时,CMC 代理会生成 SNMP 验证错误,因为它只接受来自团体 = public 的请求。 使用 RACADM 更改 CMC 团体名称。要查看 CMC 团体名称,请使用以下命令: racadm getconfig -g cfgOobSnmp 要设置 CMC 团体名称,请使用以下命令: racadm config -g cfgOobSnmp -o cfgOobSnmpAgentCommunity 要防止生成 SNMP 验证陷阱,请输入代理接受的团体名称。因为 CMC 只允许使用一个团体名称,所以请为 IT Assistant 发现设置输入相同的 get 和 set 团体名称。 Active Directory Active Directory 是否支持跨多个树进行 CMC 登录
要进行恢复,请生成 CSR,从 Microsoft Certificate Services 创建新的 Web 证书并通过运行以下 RACADM 命令进行上载: racadm sslcsrgen [-g] [-f {filename}] racadm sslcertupload -t 1 -f {web_sslcert} IOM 在配置更改后,有时 CMC 将 IP 地址显示为 0.0.0.0。 单击刷新图标了解交换机上的 IP 地址是否正确设置。如果 IP/掩码/网关设置有误,交换机不会设置 IP 地址并 在所有字段中返回 0.0.0.0。 常见错误有: • 将带外 IP 地址设置为与带内管理 IP 地址相同或位于相同的网络。 • 输入无效的子网掩码。 • 将默认网关设置为没有直接连接到该交换机的网络地址。 事件和错误消息 将 CMC 固件从最新 CMC 版本降级至较早版本后,机箱日志为何会在一些日志中显示以下消息? USR8513 - MessageID missing from message registry.