Users Guide

目次ページに戻る
 iDRAC6 Enterprise 概要
IntegratedDell™RemoteAccessController6（ iDRAC6）EnterpriseforBladeServersバージョン 2.1 ユーザーガイド
IntegratedDell™RemoteAccessController（iDRAC6）はシステム管理のハードウェアとソフトウェアのソリューションで、DellPowerEdge™システムのリモート管理機能、クラッシュしたシ
ステムの修復機能、電源制御機能などを提供します。
iDRAC6 は、リモート監視 / 制御システムに、システムオンチップの内蔵マイクロプロセッサを採用し、管理下 PowerEdge サーバーとシステム基板上で共存します。サーバーのオペレーティングシ
ステムがアプリケーションプログラムを実行します。iDRAC6 はオペレーティングシステム外でサーバーの環境と状態を監視および管理します。
警告やエラーの場合に、電子メールまたは 簡易ネットワーク管理プロトコル（SNMP）のトラップ警告を送信するように iDRAC6 を設定できます システムクラッシュの原因を診断する手助けとして、
iDRAC6 はシステムクラッシュを検出すると、イベントデータをログに記録し、画面イメージをキャプチャできます。
管理下サーバーは、モジュール電源、冷却ファン、Chassis Management Controller（CMC） と共に Dell M1000-e システムエンクロージャ（シャーシ）に設置されています。CMC は、シャーシ
に搭載されているすべてのコンポーネントの監視と管理を行います。冗長 CMC を追加すると、一時 CMC に障害が発生した場合にホットフェールオーバーを提供することもできます。シャーシは、LCD
ディスプレイ、ローカルコンソール接続、およびウェブインタフェースを介して iDRAC6 へのアクセスを提供します。シャーシ内の各ブレードに iDRAC6 があります。M1000e には合計 16 のブレード
を搭載できます。
iDRAC6 へのネットワーク接続はすべて、CMC ネットワークインタフェース（「Gb」というラベルの CMC RJ45 接続ポート）を経由します。CMC は内部の専用ネットワークを使用してトラフィックをブレ
ードの iDRAC6 デバイスに経路指定します。この専用の管理ネットワークは、サーバーのデータパス外で、オペレーティングシステムの制御域外、つまり 帯域外 にあります。管理下サーバーの 帯域
内ネットワークインタフェースへは、シャーシに搭載されている I/O モジュール（IOM）からアクセスします。
iDRAC6 ネットワークインタフェースは、デフォルトでは無効になっています。これを設定しなければ、iDRAC6 にアクセスできません。ネットワークで iDRAC6 を有効にして設定すると、iDRAC6 ウェブ
インタフェース、Telnet、SSH や、Intelligent Platform Management Interface（IPMI）などのサポートされているネットワーク管理プロトコルを使用して、割り当てられた IP アドレスにアクセス
できるようになります。
IPv6 対応証明ロゴ
IPv6 対応証明ロゴ委員会の任務は、IPv6 準拠と相互運用性テストのテスト仕様を定義して、セルフテストツールへのアクセスを提供したり、IPv6 に対応していることを証明するロゴを配布したりする
ことです。
iDRAC6 は フェーズ-2 IPv6 対応証明ロゴに認定されており、ロゴ ID は 02-C-000380 です。IPv6 対応証明ロゴプログラムの詳細については、
http://www.ipv6ready.org/ を参照してください。
iDRAC6 のセキュリティ機能
iDRAC6 には次の管理機能があります。
l Microsoft Active Directory（オプション）またはローカルで管理されるユーザー ID とパスワードによるユーザー認証
l スマートカードログオン機能で提供される 2 要素認証。2 要素認証は、ユーザーが所有するもの（スマートカード）とユーザーが知っている情報（暗証番号）に基づきます。
l システム管理者が各ユーザーに特定の権限を設定できる役割ベースの許可
l ウェブインタフェース、SM-CLP、およびローカル RACADM を使用したユーザー ID とパスワードの設定
l SM-CLP およびウェブインタフェースが SSL 3.0 規格を使用して、128 ビットと 40 ビット（128 ビットが認められていない国の場合）の暗号化をサポート
l ウェブインターフェースまたは SM-CLP を使用したセッションタイムアウトの設定（秒単位）
l 設定可能な IP ポート（該当する場合）
l 暗号化トランスポート層を使用してセキュリティを強化するセキュアシェル（SSH）
l IP アドレスごとのログイン失敗回数の制限により、制限を超えた IP アドレスからのログインを阻止
l iDRAC6 に接続するクライアントの IP アドレス範囲を設定可能
iDRAC6 Enterprise および vFlash メディア
iDRAC6 Enterprise は vFlash メディアに SD スロットを 1 つ提供しています。このリリースで追加された新機能は、リモート RACADM、IPv6、FlexAddress MAC for iDRAC6、スマートカード
を使用する 2 要素認証（TFA）、シングル
サインオン、WS-MAN、SMASH CLP、リモートシスログ、リモートファイル共有、VLAN タグ付け、iDRAC6 ビューコンソール変更などです。
IPv6 対応証明ロゴ
iDRAC6 のセキュリティ機能
iDRAC6 Enterprise および vFlash メディア
対応プラットフォーム
対応 OS
対応ウェブブラウザ
対応リモートアクセス接続
iDRAC6 のポート
その他のマニュアル
メモ： デルでは、iDRAC6 と CMC によって使用されるシャーシ管理ネットワークをプロダクションネットワークから分離することを推奨しています。管理ネットワークとプロダクションまたはアプリ
ケーションネットワークのトラフィックを混合すると、輻輳やネットワーク飽和が発生して、CMC と iDRAC6 の通信が遅延する可能性があります。また、遅延によってシャーシの動作が予測不可
能になることがあります。たとえば、iDRAC6 が正常に稼動しているのに CMC にはオフラインと表示されたりします。これが他の予測不可能な動作を引き起こすこともあります。