Integrated Dell Remote Access Controller 8 Version 2.70.70.70 User’s Guide September 2019 Rev.
注意、小心和警告 注: “注意”表示帮助您更好地使用该产品的重要信息。 小心: “小心”表示可能会损坏硬件或导致数据丢失，并告诉您如何避免此类问题。 警告: “警告”表示可能会导致财产损失、人身伤害甚至死亡。 © 2019 Dell Inc. 或其子公司。保留所有权利。Dell、EMC 和其他商标是 Dell Inc.
Contents Chapter 1: 概览.............................................................................................................................14 iDRAC 配合 Lifecycle Controller 一起使用的优点..................................................................................................... 14 主要功能...............................................................................................................................................................................15 此发行版中的新功能.............................
Chapter 3: 设置受管系统和管理站.................................................................................................. 36 设置 iDRAC IP 地址.......................................................................................................................................................... 36 使用 iDRAC 设置公用程序设置 iDRAC IP..............................................................................................................37 使用 CMC Web 界面设置 iDRAC IP......................................................
Chapter 4: 配置 iDRAC................................................................................................................. 73 查看 iDRAC 信息................................................................................................................................................................74 使用 Web 界面查看 iDRAC 信息..............................................................................................................................74 使用 RACADM 查看 iDRAC 信息................................
使用 RACADM 配置多个 iDRAC.................................................................................................................................... 92 创建 iDRAC 配置文件................................................................................................................................................. 92 禁用访问以修改主机系统上的 iDRAC 配置设置........................................................................................................93 Chapter 5: 查看 iDRAC 和受管系统信息....................................
Chapter 7: 配置用户帐户和权限.................................................................................................... 118 建议使用的用户名和密码字符...................................................................................................................................... 118 配置本地用户.................................................................................................................................................................... 119 使用 iDRAC Web 界面配置本地用户.......................................
使用 RACADM 设置警报复现事件.........................................................................................................................146 设置事件操作....................................................................................................................................................................146 使用 Web 界面设置事件操作..................................................................................................................................146 使用 RACADM 设置事件操作..............................
资源清册和监测网络设备.............................................................................................................................................. 163 使用 Web 界面监测网络设备..................................................................................................................................163 使用 RACADM 监测网络设备................................................................................................................................. 163 资源清册和监测 FC HBA 设备......................................
在多个存储控制器上运行 RAID 配置作业........................................................................................................... 198 管理 PCIe SSD..................................................................................................................................................................198 对 PCIe SSD 进行资源清册和监测........................................................................................................................ 199 准备移除 PCIe SSD............................................
取消映射虚拟驱动器................................................................................................................................................ 222 通过 BIOS 设置引导顺序...............................................................................................................................................222 启用一次性虚拟介质引导..............................................................................................................................................222 Chapter 16: 安装和使用 VMCLI 公用程序........
Chapter 20: 使用 USB 端口进行服务器管理.................................................................................. 252 通过直接 USB 连接访问 iDRAC 界面.........................................................................................................................252 使用 USB 设备上的服务器配置文件配置 iDRAC.................................................................................................... 253 配置 USB 管理端口设置..........................................................................................................
Chapter 24: 常见问题..................................................................................................................272 系统事件日志................................................................................................................................................................... 272 网络安全性........................................................................................................................................................................272 Active Directory...........
1 概览 Integrated Dell Remote Access Controller (iDRAC) 旨在帮助服务器管理员提高工作效率和改善 Dell 系统的整体可用性。iDRAC 可提醒管理员发现的服务器问题，帮助他们执行远程服务器管理，并减少了物理访问服务器的需要。 带有 Lifecycle Controller 技术的 iDRAC 是数据中心较大的解决方案的一部分,有助于保持业务关键应用程序和始终可用的工作负 载。技术使管理员可以从任何位置部署、监测、管理、配置、更新、故障排除和修复 Dell 服务器，而无需使用代理。无论操作 系统或管理程序是否存在或状态为何，它都能实现这些功能。 多个产品可与 iDRAC 和 Lifecycle Controller 协作，以简化 IT 操作，例如： ● Dell Management plug-in for VMware vCenter ● Dell Repository Manager ● Dell Management Packs for Microsoft System Center Operations Manager (SCOM) 和 Microso
主要功能 iDRAC 中的主要功能包括： 注: 部分功能仅在具有 iDRAC Enterprise 许可证的情况下可用。有关许可证可用功能的信息，请参阅管理许可证。 资源清册和监测 ● 查看受管服务器的运行状况 ● 资源清册和监测网络适配器与存储子系统（PERC 和直接连接存储），不含任何操作系统代理。 ● 查看和导出系统资源清册。 ● 查看传感器信息，例如温度、电压和侵入。 ● 监测 CPU 状态、处理器自动调节和预测性故障。 ● 查看内存信息。 ● 监测和控制电源使用情况。 ● 支持 SNMPv3 GET 和警报。 ● 对于刀片服务器：启动 Chassis Management Controller (CMC) Web 界面，查看 CMC 信息和 WWN/MAC 地址。 注: CMC 通过 M1000E 机箱 LCD 面板和本地控制台连接提供对 iDRAC 的访问。有关更多信息，请参阅 dell.
● ● ● ● ● ● ● 管理 iDRAC 许可证。 为 Lifecycle Controller 支持的设备更新 BIOS 和设备固件。 使用单个固件映像更新或回滚 iDRAC 固件和 Lifecycle Controller 固件。 管理分阶段更新。 备份和还原服务器配置文件。 通过 USB 直接连接访问 iDRAC 界面。 使用 USB 设备上的服务器配置配置文件配置 iDRAC。 维护和故障排除 ● 执行与电源相关的操作和监测功耗。 ● 通过修改散热设置优化系统性能和功耗。 ● 生成警报不依赖于 OpenManage Server Administrator。 ● 记录事件数据：Lifecycle 和 RAC 日志。 ● 设置事件的电子邮件警报、IPMI 警报、远程系统日志、WS 事件日志、Redfish 事件和 SNMP 陷阱（v1、v2c 和 v3）以及改 进的电子邮件警报通知。 ● 捕获上次系统崩溃映像。 ● 查看引导和崩溃捕获视频。 ● 带外监测和提醒 CPU、内存和 I/O 模块的性能指标。 ● 配置入口温度和功耗的警告阈值。 ● 使用 iDRAC Service Module 执行以
● 可配置的 IP 端口（针对 HTTP、HTTPS、SSH、Telnet、虚拟控制台和虚拟介质）。 注: Telnet 不支持 SSL 加密，并且在默认情况下处于禁用状态。 ● ● ● ● 使用加密传输层的 Secure Shell (SSH) 实现更高的安全保护。 每个 IP 地址的登录失败限制，在超过此限制时阻止来自该 IP 地址的登录。 连接到 iDRAC 的客户端的有限 IP 地址范围。 专用的千兆位以太网适配器可在机架式和塔式服务器上使用（可能需要额外的硬件）。 此发行版中的新功能 ● ● ● ● ● ● ● 增加了对英特尔 P4510 和 P4610 SSD 驱动器固件更新的支持。 增加了对 iDSDM 设备固件更新的支持。 增加了通过 HTTPS 对固件更新的支持。 增加了对 USB-NIC 的 Ipv6 的支持，以支持操作系统直通。 增加了对 PSU-56 和 CSDM-53 的支持。 从 FTP 服务器设置选项中删除了默认 URL。 HTTPS 页面的默认 URL 为“downloads.dell.
管理许可证 iDRAC 的功能根据购买的许可证（Basic Management、iDRAC Express 或 iDRAC Enterprise）提供。界面上只会提供已许可的功 能，您可以使用这些功能来配置或使用 iDRAC。例如，iDRAC Web 界面、RACADM、WS-MAN、OpenManage Server Administrator 等。某些功能（如专用 NIC 或 vFlash）需要 iDRAC 端口卡。在 200-500 系列服务器上该卡是可选的。 iDRAC 许可证管理和固件更新功能可通过 iDRAC Web 界面和 RACADM 提供。 许可证类型 提供的许可证类型包括： ● 30 天试用 — 试用许可证基于持续时间，当系统接通电源时，计时器便会运行。此许可证无法延长。 ● 永久 - 许可证绑定到服务标签，而且是永久性的。 获取许可证的方法 使用以下任何方法都可获取许可证： ● 电子邮件 - 从技术支持中心请求后，许可证会附加到发送的电子邮件中。 ● Dell Digital Locker — iDRAC GUI 提供指向 Dell Digital Locker 的链接。单击此链接
使用 iDRAC Web 界面管理许可证 要使用 iDRAC Web 界面管理许可证，请转至概览 > 服务器 > 许可证。 许可证页面将会显示与设备相关联的许可证，或者已安装但系统中不存在的设备的许可证。有关导入、导出、删除或替换许可证 的更多信息，请参阅 iDRAC 联机 帮 助 。 注: 在 iDRAC Web 界面中的许可证页面上，展开设备即可查看许可证选项下拉菜单中的替换选项。 使用 RACADM 管理许可证 要使用 RACADM 管理许可证，请使用许可证子命令。有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面 参 考指南 。 在 iDRAC7 和 iDRAC8 中的已许可功能 下表列出了基于购买的许可证启用的 iDRAC7 和 iDRAC8 功能： 表.
表.
表.
表.
表.
表.
表. 2: 访问 iDRAC 的界面和协议 （续） 界面或协议 说明 ● Lifecycle Controller WSMAN 脚本中心 — delltechcenter.com/page/Scripting+the+Dell +Lifecycle+Controller ● MOF 和配置文件 - delltechcenter.com/page/DCIM.Library ● DMTF 网站 — dmtf.org/standards/profiles/ iDRAC 端口信息 通过防火墙远程访问 iDRAC 时需要以下端口。这些是 iDRAC 侦听的默认端口以用于连接。（可选）您可以修改大多数端口。若 要进行修改，请参阅配置服务。 表.
您可能需要的其他说明文件 除本指南以外，Dell 支持网站 dell.
访问 Dell EMC 支持站点上的文档 您可以使用以下链接访问所需的文档： ● Dell EMC 企业系统管理文档 — www.dell.com/SoftwareSecurityManuals ● Dell EMC OpenManage 文档 — www.dell.com/OpenManageManuals ● Dell EMC 远程企业系统管理文档 — www.dell.com/esmmanuals ● iDRAC 和 Dell EMC 生命周期控制器文档 — www.dell.com/idracmanuals ● Dell EMC OpenManage 连接企业系统管理文档 — www.dell.com/OMConnectionsEnterpriseSystemsManagement ● Dell EMC 可维护性工具文档 — www.dell.com/ServiceabilityTools ● 1. 转至 www.support.dell.com。 2. 单击浏览所有产品。 3.
2 登录 iDRAC 您可以使用 iDRAC 用户、Microsoft Active Directory 用户或轻型目录访问协议 (LDAP) 用户的身份登录 iDRAC。默认用户名和 密码分别是 root 和 calvin。您还可以使用单一登录或智能卡进行登录。 注: ● 您必须具有登录到 iDRAC 的权限才能登录 iDRAC。 ● iDRAC GUI 不支持浏览器按钮，例如 后退、前进或刷新。 注: 有关对用户名和密码建议的字符的信息，请参阅 建议使用的用户名和密码字符 页面上的 118。 相关任务 以本地用户、Active Directory 用户或 LDAP 用户身份登录 iDRAC on page 28 使用智能卡登录 iDRAC on page 29 使用单一登录登录 iDRAC on page 30 更改默认登录密码 on page 32 主题： • • • • • • • • • • • • • 以本地用户、Active Directory 用户或 LDAP 用户身份登录 iDRAC 使用智能卡登录 iDRAC 使用单一登录登录 iDRAC 使用远程 RACADM 访问 iDRAC 使用
将显示登录页。 3. 对于本地用户： ● 在用户名和密码字段中，输入您的 iDRAC 用户名和密码。 ● 从域下拉菜单中，选择此 iDRAC。 4. 对于 Active Directory 用户，请在用户名和密码字段中输入 Active Directory 用户名和密码。如果您已指定将域名作为用户名 的一部分，请从下拉菜单中选择此 iDRAC。用户名的格式可为：\、/ 或 @。 例如，dell.com\john_doe 或 JOHN_DOE@DELL.COM。 如果未在用户名中指定域，请从域下拉菜单中选择 Active Directory 域。 5. 对于 LDAP 用户，请在用户名和密码字段中输入 LDAP 用户名和密码。LDAP 登录不需要域名。在默认情况下，下拉菜单中 已选定此 iDRAC。 6.
您已登录 iDRAC。 注: 如果您是已启用启用智能卡登录的 CRL 检查功能的本地用户，则 iDRAC 会尝试下载 CRL 并检查 CRL 有无用户证 书。如果证书在 CRL 中列出为已吊销或 CRL 出于某些原因无法下载，则登录失败。 相关概念 启用或禁用智能卡登录 on page 142 相关任务 为本地用户配置 iDRAC 智能卡登录 on page 140 使用智能卡作为 Active Directory 用户登录 iDRAC 当您使用智能卡作为 Active Directory 用户登录之前，请确保： ● 将受信任的认证机构 (CA) 证书（认证机构签署的 Active Directory 证书）上载到 iDRAC。 ● 配置 DNS 服务器。 ● 启用 Active Directory 登录。 ● 启用智能卡登录。 要使用智能卡作为 Active Directory 用户登录 iDRAC： 1.
1. 使用有效 Active Directory 帐户登录管理站。 2. 在 Web 浏览器中，键入 https://[FQDN address] 注: 如果默认 HTTPS 端口号（端口 443）已更改，请键入 https://[FQDN address]:[port number]，其中， [FQDN address] 是 iDRAC FQDN (iDRACdnsname.domain.
使用固件 RACADM 访问 iDRAC 您可以使用 SSH 或 Telnet 界面访问 iDRAC 并运行固件 RACADM 命令。有关更多信息，请参阅 dell.
● ● ● ● 您以"配置用户"权限登录到 iDRAC。 默认密码警告功能已启用。 任何当前已启用的帐户的凭据是 root/calvin。 “强制更改密码”(FCP) 已启用。 注: 启用 FCP 属性后，您将需要更改默认密码。然后，您将通过身份验证并可以常规方式访问 iDRAC。 在您使用 SSH、Telnet、远程 RACADM 或 Web 界面登录到 iDRAC 时，还会显示警告消息。对于 Web 界面、SSH 和 Telnet， 系统会为每个会话显示一条警告消息。而对于远程 RACADM，系统则会为每个命令显示该警告消息。 注: 有关针对用户名和密码的建议字符的信息，请参阅 建议使用的用户名和密码字符 页面上的 118。 相关任务 启用或禁用默认密码警告消息 on page 34 使用 Web 界面更改默认登录密码 在您登录 iDRAC Web 界面时，如果显示默认密码警告页面，则可以更改密码。要执行此操作： 1. 选择更改默认密码选项。 2. 在新密码字段中，输入新密码。 注: 有关针对用户名和密码的建议字符的信息，请参阅 建议使用的用户名和密码字符 页面上的 118。 3.
启用或禁用默认密码警告消息 您可以启用或禁用默认密码警告消息的显示。要实现这一点，您必须拥有配置用户权限。 使用 Web 界面启用或禁用默认密码警告消息 要在登录 iDRAC 后启用或禁用默认密码警告消息的显示，请执行以下操作： 1. 转至概览 > iDRAC 设置 > 用户验证 > 本地用户。 此时将显示用户页面。 2. 在默认密码警告部分，选择启用，然后单击应用以启用在登录 iDRAC 时显示默认密码警告页面。否则，请选择禁用。 或者，如果此功能已启用并且您不希望为后续登录显示警告消息，请在默认密码警告页面上，选择不再显示此警告选项，然 后单击应用。 使用 RACADM 启用或禁用警告消息以更改默认登录密码 要启用显示警告消息以使用 RACADM 更改默认登录密码，请使用 idrac.tuning.DefaultCredentialWarning 对象。 有关更多信息，请参阅 dell.
表. 6: 登录重试限制属性 （续） 定义 属性 iDRAC.IPBlocking.FailWindow 计算失败尝试次数时的时间范围（以秒为单位）。当失败次数超 出此限制，将不会记入计数器。 iDRAC.IPBlocking.PenaltyTime 定义来自某个 IP 地址的所有登录尝试和失败上限被拒绝时的时 间范围（以秒为单位）。 无效密码凭据 为确保安全，防止未经授权的用户和拒绝服务 (DoS) 攻击，iDRAC 在阻止 IP 和 SNMP 陷阱（如果已启用）之前提供了以下措 施： ● 一系列登录错误和警报 ● 增加每次连续的错误登录尝试的时间间隔 ● 日志条目 注: 登录错误和警报、增加每次错误登录的时间间隔以及日志条目，在使用任何 iDRAC 界面（例如 Web 界面、Telnet、 SSH、远程 RACADM、WS-MAN 和 VMCLI）时均有提供。 表.
3 设置受管系统和管理站 要使用 iDRAC 执行带外系统管理，您必须配置 iDRAC 的远程访问功能，设置管理站和受管系统，并且配置受支持的 Web 浏览 器。 注: 对于刀片式服务器，请在机箱中安装 CMC 和 I/O 模块，并在执行配置前将系统实际安装到机箱中。 iDRAC Express 和 iDRAC Enterprise 出厂时均配置有默认的静态 IP 地址。此外 Dell 还提供了以下两个选项： ● 配置服务器 - 如果您在数据中心环境安装了一台配置服务器，可使用此选项。配置服务器可管理并自动执行操作系统及 Dell PowerEdge 服务器应用程序的部署或升级。 通过启用配置服务器选项，服务器在首次引导时会搜索配置服务器，以便控制并 开始自动执行部署或升级过程。 ● DHCP - 如果数据中心环境安装了动态主机配置协议 (DHCP) 服务器，或者如果是使用 iDRAC 的自动配置功能或 OpenManage Essentials Configuration Manager 来自动执行服务器配置，可使用此选项。DHCP 服务器将自动为 iDRAC 分配 IP 地址、网关和子网掩码。 您可以在订
对于机架式和塔式服务器，您可以设置 IP 地址，或使用默认的 iDRAC IP 地址 192.168.0.120 来配置初始网络设置，包括为 iDRAC 设置 DHCP 或静态 IP。 对于刀片服务器，默认情况下会禁用 iDRAC 网络界面。 当您配置了 iDRAC IP 地址之后： ● 确保在设置 iDRAC IP 地址后更改默认的用户名和密码。 ● 通过以下任意界面访问 iDRAC： ○ 使用受支持的浏览器（Internet Explorer、Firefox、Chrome 或 Safari）的 iDRAC Web 界面 ○ Secure Shell (SSH) - 需要如 Windows 上的 PuTTY 这样的客户端。默认情况下，SSH 可用于大多数 Linux 系统，因此无 需客户端。 ○ Telnet（由于默认情况下它被禁用，因此必须先启用它） ○ IPMITool（使用 IPMI 命令）或 Shell 提示符（在 Windows 或 Linux 中需要 Dell 定制安装程序，可以从 Systems Management Documentation and Tools DVD 或 dell.
● 专用— 使远程访问设备能够利用远程访问控制器 (RAC) 上的专用网络接口。此接口并未与主机操作系统共享，并将管理 流量分发到单独的物理网络，使其能够从应用程序流量中分离出来。 此选项意味着 iDRAC 的专用网络端口单独路由其流量，与服务器的 LOM 或 NIC 端口分离。从管理网络流量方面来说， “专用”选项允许为 iDRAC 分配的 IP 地址可以与分配给主机 LOM 或 NIC 的 IP 地址位于相同或不同的子网。 注: 对于刀片服务器，“专用”选项将显示为机箱（专用）。 ● ● ● ● LOM1 LOM2 LOM3 LOM4 注: 对于机架式和塔式服务器，根据服务器型号，可使用两个 LOM 选项（LOM1 和 LOM2）或者全部四个 LOM 选项。 在具有两个 NDC 端口的刀片式服务器中，可使用两个 LOM 选项（LOM1 和 LOM2），在具有四个 NDC 端口的服务器 上，全部四个 LOM 选项可用。 注: 如果在有两个 NDC 的全高服务器中使用 LOM，则以下 bNDC 不支持共享 LOM，因为它们不支持硬件仲裁： ● Intel 2P X520–k bNDC 10 G ● Emul
常见设置 如果网络基础架构有 DNS 服务器，请在 DNS 上注册 iDRAC。这些是高级功能的初始设置要求，例如目录服务（Active Directory 或 LDAP）、单一登录和智能卡等高级功能。 要注册 iDRAC： 1. 启用向 DNS 注册 DRAC。 2. 输入 DNS DRAC 名称。 3. 选择自动配置域名自动从 DHCP 获取域名。否则，提供 DNS 域名。 IPv4 设置 配置 IPv4 设置： 1. 在启用 IPv4 下选择启用下选择启用选项。 2. 在启用 DHCP 下选择启用选项，以便 DHCP 能够将 IP 地址、网关和子网掩码自动分配给 iDRAC。否则，请选择禁用并输入 以下各项的值： ● 静态 IP 地址 ● 静态网关 ● 静态子网掩码 3. 或者，启用使用 DHCP 获取 DNS 服务器地址，以便 DHCP 服务器可分配静态首选 DNS 服务器和静态备用 DNS 服务器。 否则，输入静态首选 DNS 服务器和静态备用 DNS 服务器的 IP 地址。 IPv6 设置 或者，基于基础架构设置，您可以使用 IPv6 地址协议。 配置 IPv6 设置： 1.
注: 在设置为机箱（专用）的刀片服务器上，VLAN 设置是只读的，只能使用 CMC 进行更改。如果是在共享模式下设置服务 器，则可以在 iDRAC 中的共享模式下配置 VLAN 设置。 1. 在启用 VLAN ID 下，选择启用。 2. 在 VLAN ID 框中，输入一个有效的数字（从 1 到 4094）。 3. 在优先级框中，输入一个间于 0 到 7 之间的数字以设置 VLAN ID 的优先级。 注: 启用 VLAN 之后，iDRAC IP 在一段时间内不可访问。 使用 CMC Web 界面设置 iDRAC IP 要使用 CMC Web 界面设置 iDRAC IP 地址： 注: 必须具有机箱配置管理员权限才能从 CMC 设置 iDRAC 网络设置。 1. 登录到 CMC Web 界面。 2. 转至 Server Overview（服务器概述） > Setup（设置） > iDRAC。 随即会显示 Deploy iDRAC（部署 iDRAC）页面。 3.
注: 指定配置服务器 IP 是可选的。如果没有设置，将使用 DHCP 或 DNS 设置进行查找（步骤 7）。 4. 单击网络。 将显示 iDRAC 设置网络页面。 5. 启用 NIC。 6. 启用 IPv4。 注: 自动查找不支持 IPv6。 7.
● “<型号>-config.json”（示例：R630-config.json） ● “config.json” 相关概念 自动配置顺序 on page 42 DHCP 选项 on page 42 相关任务 使用 iDRAC Web 界面启用自动配置功能 on page 45 使用 RACADM 启用自动配置功能 on page 45 自动配置顺序 1. 创建或修改用于配置 Dell 服务器属性的 SCP 文件。 2. 将此 SCP 文件放置在一个共享位置，该共享位置可由 DHCP 服务器以及所有已通过 DHCP 服务器分配 IP 地址的 Dell 服务器 访问。 3. 在 DHCP 服务器的供应商选项 43 字段中指定此 SCP 文件位置。 4. iDRAC 获取 IP 地址过程中将公布供应商类别标识符 iDRAC。（选项 60） 5. DHCP 服务器将供应商类与 dhcpd.conf 文件中的供应商选项进行匹配，并向 iDRAC 发送 SCP 文件位置和 SCP 文件名称 （如有指定）。 6.
2. 找到服务器并展开其下的所有项目。 3. 右键单击范围选项并选择配置选项。 此时将显示范围选项对话框。 4. 向下滚动并选择 043 供应商特定信息。 5. 在数据输入字段中，单击 ASCII 下方区域内的任意位置，然后输入具有共享位置（其中包含 XML 配置文件）的服务器的 IP 地址。 当您在 ASCII 下键入值时，将显示所键入的值，不过该值也会以二进制形式显示在左侧。 6. 单击确定保存配置。 在 Windows 上配置选项 60 要在 Windows 上配置选项 60，请执行以下操作： 1. 在 DHCP 服务器上，转至开始 > 管理工具 > DHCP，以打开 DHCP 服务器管理工具。 2. 查找服务器并展开其下的项目。 3. 右键单击 IPv4 并选择定义供应商类。 4. 单击添加。 随即将显示包含以下字段的对话框： ● 显示名称： ● 说明： ● ID: 二进制: ASCII: 5. 在显示名称：字段中，键入 iDRAC。 6. 在说明：字段中，键入供应商应。 7. 单击 ASCII: 部分并键入 iDRAC。 8. 单击确定，然后单击关闭。 9.
● EndHostPowerState (-e) — 指示主机的电源状态。0 表示关闭，1 表示打开。默认设置为 1。 注: ShutdownType (-d)、Timetowait (-t) 和 EndHostPowerState (-e) 为可选属性。 ● ● ● ● ● ● ● ProxyDefault (-pd) — 指示使用默认代理设置（可选）。 ProxyType (-pt) — 键入 http 或 socks（默认设置为 http）（可选）。 ProxyHost (-ph) — 代理主机的 IP 地址（可选）。 ProxyUserName (-pu) — 指示有权访问代理服务器的用户名（对于代理支持而言，必须填写此项）。 ProxyPassword (-pp) — 指示有权访问代理服务器的用户密码（对于代理支持而言，必须填写此项）。 ProxyPort (-po) — 代理服务器的端口（默认设置为 80）（可选）。 Timeout (to) — 指示用于获取配置文件的重试超时（以分钟为单位）（默认设置为 60 分钟） 注: 在运行 Windows 操作系统的 DHCP 服务器上，如果使用的是
● Timetowait (-t) - 指示主机系统关闭之前等待的时间。默认设置为 300。 ● EndHostPowerState (-e) — 指示主机的电源状态。0 表示关闭，1 表示打开。默认设置为 1。 注: ShutdownType (-d)、Timetowait (-t) 和 EndHostPowerState (-e) 为可选属性。 以下是从 dhcpd.conf 文件保留静态 DHCP 的示例： host my_host { hardware ethernet b8:2a:72:fb:e6:56; fixed-address 192.168.0.211; option host-name "my_host"; option myname " -f r630_raid.xml -i 192.168.0.1 -n /nfs -s 0 -d 0 -t 300"; } 注: 编辑 dhcpd.
● 您可以设置一个模板服务器，其中包括所有 iDRAC 用户帐户和 BIOS 密码（使用当前的纯文本机制）。设置服务器后，您可 以导出服务器配置的配置文件和密码哈希值。导出内容中包含 SNMPv3 身份验证所需的哈希值。对于已设置哈希密码值的用 户，导入此配置文件会导致丢失 IPMI 身份验证，并且在 F2 iDRAC 界面中会显示用户帐户已禁用。 ● 其他界面（例如 iDRAC GUI）将显示用户帐户已启用。 注: 在将 Dell 第 12 代 PowerEdge 服务器从版本 2.xx.xx.xx 降级到 1.xx.
dell.com/idracmanuals 上提供的 iDRAC RACADM Command Line Interface Reference Guide（iDRAC RACADM 命令行界 面参考指南）。 5. 根据要求安装下列组件： ● ● ● ● Telnet SSH 客户端 TFTP Dell OpenManage Essentials 相关概念 安装和使用 VMCLI 公用程序 on page 224 相关任务 配置支持的 Web 浏览器 on page 53 远程访问 iDRAC 要从管理站远程访问 iDRAC Web 界面，请确保管理站与 iDRAC 位于同一网络中。例如： ● 刀片服务器 — 管理站必须与 CMC 位于同一网络中。有关将 CMC 网络与受管系统的网络隔离的更多信息，请参阅 dell.
设置受管系统位置 您可以使用 iDRAC Web 界面或 iDRAC 设置公用程序指定数据中心中受管系统的位置详细信息。 使用 Web 界面设置受管系统位置 要指定系统位置详细信息： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 属性 > 详细信息。 随即显示系统详细信息页面。 2. 在系统位置下，输入数据中心中受管系统的位置详细信息。 有关各选项的信息，请参阅 iDRAC 联机 帮 助 。 3. 单击应用。系统位置详细信息将会保存到 iDRAC 中。 使用 RACADM 设置受管系统位置 要指定系统位置详细信息，请使用 System.Location 组对象。 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面 参 考指南 。 使用 iDRAC 设置公用程序设置受管系统位置 要指定系统位置详细信息： 1. 在 iDRAC 设置公用程序中，转至系统位置。 随即会显示 iDRAC 设置系统位置。 2. 输入数据中心中受管系统的位置详细信息。有关各选项的信息，请参阅 iDRAC 设置公用程序联机 帮 助 。 3.
○ 最小功率（每瓦性能已优化）： ￭ 根据最佳的风扇电源状态进行了优化以获得最低系统功耗。 ￭ 一般情况下，空闲和压力载荷下风扇速率较低。 注: 选择最大性能或最小功率，将覆盖系统 BIOS > 系统 BIOS 设置.
表. 8: 散热设置 对象 说明 使用情况 示例 AirExhaustTemp 用于设置最大排气温度限制。 设置为以下任何值（基于系 统）： ● 0 - 表示 40° C ● 1 - 表示 45° C ● 2 - 表示 50° C ● 3 - 表示 55° C ● 4 - 表示 60° C ● 255 - 表示 70°C（默认） 要检查系统中的现有设置： racadm get system.thermalsetti ngs.AirExhaustTemp 输出为： AirExhaustTemp=70 该输出意味着系统已设置为将 空气排放温度限制为 70°C。 要设置排气温度以将其限制为 60°C： racadm set system.thermalsetti ngs.AirExhaustTemp 4 输出为： Object value modified successfully. 如果系统不支持特定的空气排 放温度限制，那么应该运行以 下命令： racadm set system.thermalsetti ngs.
表. 8: 散热设置 （续） 对象 说明 使用情况 示例 时，会对基线风扇速率应用高 风扇速率偏移值 (66% PWM) racadm set system.thermalsetti ngs FanSpeedOffset 1 FanSpeedLowOffsetVal ● 使用此变量将会以 %PWM 值为 0 - 100 读取“低风扇速率偏移”设 置的风扇速率偏移值。 ● 此值取决于系统。 ● 请使用 FanSpeedOffset 对象 和索引值 0 来设置此值。 racadm get system.thermalsetti ngs FanSpeedLowOffsetVa l 此命令返回一个值，如“23”。 这意味着在使用以下命令时， 将会应用超过基准风扇速率的 风扇速率偏移“低值” (23% PWM)。 racadm set system.
表. 8: 散热设置 （续） 对象 说明 使用情况 示例 FanSpeedOffset ● 使用此对象和 get 命令将 会显示目前的风扇速率偏 移值。 ● 将此对象与 set 命令配合 使用，可以设置所需的风 扇速率偏移值。 ● 索引值决定了所应用的偏 移， FanSpeedLowOffsetVa l、 FanSpeedMaxOffsetVa l、 FanSpeedHighOffsetV al 和 FanSpeedMediumOffse tVal 对象（此前已定义） 是所应用的偏移的值。 值为： ● 0 - 低风扇速率 ● 1 - 高风扇速率 ● 2 - 中等风扇速率 ● 3 - 最大风扇速率 ● 255 - 无 要查看现有设置： 读取 MFS 的最大值限制 值为 1 - 100 MFSMaximumLimit racadm get system.thermalsetti ngs.FanSpeedOffset 要将风扇速率偏移设置为“高 值”（如 FanSpeedHighOffsetVal 中所定义） racadm set system.thermalsetti ngs.
表. 8: 散热设置 （续） 对象 说明 使用情况 示例 ThirdPartyPCIFanRespo nse ● 第三方 PCI 卡的散热覆 盖。 ● 允许您启用或禁用检测到 的第三方 PCI 卡的默认系 统风扇响应。 ● 您可以查看 Lifecycle Controller 日志中的消息 ID PCI3018，来确认是否 存在第三方 PCI 卡。 值： ● 1 - 启用 ● 0 - 禁用 要禁用任何默认的风扇速率响 应设置，以支持检测到的第三 方 PCI 卡： 注: 默认值为 1。 racadm set system.thermalsetti ngs.ThirdPartyPCIFa nResponse 0 使用 iDRAC 设置公用程序修改散热设置 要修改散热设置： 1. 在 iDRAC 设置公用程序中，转至散热。 随即会显示 iDRAC 设置散热页面。 2.
● 重新设置安全设置 ● 将 iDRAC IP 添加至受信任的站点 ● 配置 IE 以启用 Active Directory SSO 重新设置 Internet Explorer 安全设置 确保 Internet Explorer (IE) 设置已设置为 Microsoft 推荐的默认设置且按照本章节介绍的内容自定义设置。 1. 以管理员身份打开 IE，或使用管理员帐户。 2. 单击工具 Internet 选项 安全本地网络或本地局域网。 3. 单击自定义级别，选择中低级，单击重置。单击确定以确认。 将 iDRAC IP 添加到受信任站点列表 当您访问 iDRAC Web 界面时，如果受信域列表中没有 iDRAC IP 地址，系统会提示您将该地址添加到该列表中。完成后，请单 击刷新或者重新启动 Web 浏览器以建立指向 iDRAC Web 界面的连接。如果系统未提示您添加 IP，建议您手动将 IP 添加到受信 任站点列表。 注: 当连接至带有浏览器不信任证书的 iDRAC Web 界面时，在确认首次警告后，可能会再次显示浏览器证书错误警告。 要将 iDRAC IP 地址添加到受信任站点列表： 1.
确保值为 true。如果不是，则双击 xpinstall.enabled，将值设置为 true。 配置 Firefox 以启用 Active Directory SSO 配置 Firefox 的浏览器设置： 1. 在 Firefox 地址栏中，输入 about:config。 2. 在筛选器中，输入 network.negotiate。 3. 将域名添加至 network.negotiate-auth.trusted-uris（使用逗号分隔的列表）。 4. 将域名添加至 network.negotiate-auth.delegation-uris（使用逗号分隔的列表）。 配置 Web 浏览器以使用虚拟控制台 要在管理站上使用虚拟控制台： 1. 确保已安装浏览器（Internet Explorer (Windows) 或 Mozilla Firefox（Windows 或 Linux）、Google Chrome、Safari）的支持 版本。 有关支持的浏览器版本的更多信息，请参阅 dell.com/idracmanuals 上提供的 发行说明 。 2.
● 在 IE 中使用 IPv6 地址引导 HTML5 虚拟控制台，按如下所示修改 IPv6 地址： https://[fe80::d267:e5ff:fef4:2fe9]/console to https://fe80--d267-e5fffef4-2fe9.ipv6-literal.net/console 3.
● 各个不同版本的 Internet Explorer 具有相同的 Internet 选项。因此，在针对一种浏览器将服务器添加到 受信站点 列 表后，其他浏览器将使用相同的设置。 ● 安装 ActiveX 控件之前，Internet Explorer 可能会显示安全警告。要完成 ActiveX 控件安装步骤，请在 Internet Explorer 发出安全警告时接受 ActiveX 控件。 相关概念 清除浏览器高速缓存 on page 57 Windows Vista 或更新的 Microsoft 操作系统的附加设置 on page 57 Windows Vista 或更新的 Microsoft 操作系统的附加设置 Windows Vista 或更新的操作系统中的 Internet Explorer 浏览器有一项称为 保护模式 的附加安全功能。 使用 保护模式 在 Internet Explorer 浏览器中启动并运行 ActiveX 应用程序： 1. 作为管理员运行 IE。 2. 转至工具 > Internet 选项 > 安全 > 可信站点。 3.
4. 单击导入，浏览并选择 CA 证书（以 Base64 编码格式），然后单击打开。 选定的证书将导入到 Web 启动的信任证书存储区。 5. 单击关闭，然后单击确定。Java 控制面板窗口关闭。 将 CA 证书导入 ActiveX 受信证书库 您必须使用 OpenSSL 命令行工具创建使用 Secure Hash Algorithm（安全散列算法，SHA）的证书散列值。由于它在默认情况下 使用 SHA，因此，建议使用 OpenSSL 工具 1.0.x 及更新版本。CA 证书必须为 Base64 encoded PEM（64 位编码的 PEM）格 式。这是导入每个 CA 证书的一次性过程。 要将 CA 证书导入 ActiveX 可信证书库： 1. 打开 OpenSSL 命令提示窗口。 2. 使用以下命令运行 Management Station 上当前正在使用的 CA 证书的 8 字节散列算法：openssl x509 -in (name of CA cert) -noout -hash 系统会生成一个输出文件。例如，如果 CA 证书文件名为 cacert.
您必须将所需的固件上传到 iDRAC。上传完成后，将会显示设备上安装的固件的当前版本和所应用的版本。如果要上传的固件无 效，则会显示错误消息。不需要重新引导的更新将立即应用。需要系统重新引导的更新已暂存并提交，以便在下一次系统重新引 导时运行。只需重新引导系统一次即可执行所有更新。 在固件更新后，System Inventory（系统资源清册）页面显示更新的固件版本并记录日志。 支持的固件映像文件类型包括： ● .exe — 基于 Windows 的 Dell Update Package (DUP) ● .d7 — 包含 iDRAC 和 Lifecycle Controller 二者的固件 对于扩展名为 .exe 的文件，您必须具有系统控制权限。必须启用经许可的远程固件更新功能和 Lifecycle Controller。 对于扩展名为 .
表. 10: 固件更新 （续） 组件名称 支持固件回滚？（“是” 或“否”） 带外 — 系统需要重新启 带内 — 系统需要重新启 Lifecycle 动？ 动？ Controller GUI — 需要重新启动？ 机柜 是 是 否 是 NIC 是 是 是 是 电源设备 是 是 是 是 CPLD 否 是 是 是 FC 卡 是 是 是 是 NVMe PCIe SSD 驱动器 （仅限 Dell 第 13 代 PowerEdge 服务器） 是 否 否 否 SAS/SATA 硬盘驱动器 否 是 是 否 CMC（位于 PowerEdge FX2 服务器上） 否 是 是 是 OS 收集器 否 否 否 否 * 表示虽然不需要重新启动系统，但必须重新启动 iDRAC 才能应用更新。iDRAC 通信和监测功能可能将暂时中断。 ** 当从 1.30.30 或更高版本更新 iDRAC 时，无需重新启动系统。但是，在使用带外接口应用早于 1.30.
2. 在更新选项卡中，选择本地作为文件位置。 3. 单击浏览，为所需组件选择固件映像文件，然后单击上载。 4. 上载完成后，将在更新详细信息部分显示每个已上载到 iDRAC 的固件文件及其状态。 如果固件映像文件有效并已成功上载，内容列将显示一个加号图标（ 可查看设备名、当前和可用的固件版本信息。 ）图标，位于该固件映象文件名的旁边。展开该名称 5. 选择所需固件文件并执行以下操作之一： ● 对于不需要主机系统重新引导的固件映像，请单击安装。例如，iDRAC 固件文件。 ● 对于需要主机系统重新引导的固件映像，请单击安装并重新引导或下次重新引导时安装。 ● 要取消固件更新，请单击取消。 在您单击安装、安装并重新引导或下次重新引导时安装时，将显示消息 Updating Job Queue。 6.
在您单击安装、安装并重新引导或下次重新引导时安装时，将显示消息 Updating Job Queue。 6. 单击作业队列显示作业队列页面，在此可以查看和管理分阶段的固件更新，或单击确定刷新当前页面并查看固件更新的状 态。 相关概念 更新设备固件 on page 58 查看和管理分阶段更新 on page 66 计划自动固件更新 on page 63 使用 FTP、TFTP 或 HTTP 更新固件 您可以设置 FTP、TFTP 或 HTTP 服务器，并配置 iDRAC 以用于执行固件更新。您可以使用基于 Windows 的更新软件包 (DUP) 和目录文件。 注: 必须启用 Lifecycle Controller，您必须具备服务器控制权限才能更新 iDRAC 以外的设备的固件。 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 更新和回滚。 此时将显示固件更新页面。 2. 在更新选项卡上，选择文件位置所需的选项—FTP、TFTP 或 HTTP。 3. 在所显示的字段中输入所需的详细信息。 有关各字段的信息，请参阅 iDRAC 联机 帮 助 。 4. 单击检查更新。 5.
● 要在使用 Catalog.xml 作为目录文件的情况下从 FTP 更新存储库执行所有适用的更新，请使用以下命令： racadm update –f “Catalog.xml” –t FTP –e 192.168.1.20/Repository/Catalog 计划自动固件更新 您可以创建定期执行的重复计划以使 iDRAC 检查新的固件更新。DRAC 将在计划的日期和时间连接到指定的目标，检查新的更 新并应用和暂存所有适用的更新。远程服务器上创建的日志文件中包含关于服务器访问权限和已暂存的固件更新的信息。 建议您使用 Dell 存储库管理程序 (DRM) 创建存储库并配置 iDRAC 以使用此存储库检查并执行固件更新。使用内部存储库支持 您控制 iDRAC 可用的固件和版本并帮助您避免任何非计划的固件更改。 注: 有关 DRM 的更多信息，请访问 delltechcenter.
● 要查看自动固件更新的状态： racadm get lifecycleController.lcattributes.AutoUpdate ● 要计划固件更新操作的开始时间和频率： racadm AutoUpdateScheduler create -u username –p password –l [-f catalogfilename -pu -pp -po -pt ] time < hh:mm> [-dom < 1 – 28,L,’*’> -wom <1-4,L,’*’> -dow ] -rp <1-366> a 例如： ○ 要使用 CIFS 共享自动更新固件： racadm AutoUpdateScheduler create -u admin -p pwd -l //1.2.3.4/CIFS-share –f cat.
2. 运行 DUP。 固件将更新。固件更新完成后无需重新启动系统。 使用远程 RACADM 更新固件 1. 将固件映像下载到 TFTP 或 FTP 服务器，例如：C:\downloads\firmimg.d7 2. 运行以下 RACADM 命令： TFTP 服务器： ● 使用 fwupdate 命令： racadm -r -u -p fwupdate -g -u -a path 是 TFTP 服务器上存储 firmimg.
2. 导航至机箱概览 > 设置 > 常规 。 3. 从服务器模式下的机箱管理下拉菜单中，选择管理和监测，然后单击应用。 设置 iDRAC 以更新 CMC 固件 在 PowerEdge FX2/FX2s 机箱中，请先在 iDRAC 中进行以下设置，然后再从 iDRAC 更新 CMC 及其共享组件的固件： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 更新和回滚 > 设置。 此时将显示 Chassis Management Controller 固件更新设置页面。 2. 对于允许通过操作系统和 Lifecycle Controller 更新 CMC，请选择启用以启用从 iDRAC 更新 CMC 固件。 3.
注: 不能对诊断程序、驱动程序包和 CPLD 执行固件回滚。 回滚固件之前，请确保： ● 您有回滚 iDRAC 固件的“配置”权限。 ● 您有“服务器控制”权限并已启用 Lifecycle Controller 来回滚除 iDRAC 以外的任何其他设备的固件。 ● 如果 NIC 模式设置为共享 LOM，将该模式更改为专用。 您可以使用以下任何方法将固件回滚到之前安装的版本： ● iDRAC Web 界面 ● CMC Web 界面 ● RACADM CLI - iDRAC 和 CMC ● Lifecycle Controller GUI ● Lifecycle Controller 远程服务 相关任务 使用 使用 使用 使用 使用 iDRAC Web 界面回滚固件 on page 67 CMC Web 界面回滚固件 on page 67 RACADM 回滚固件 on page 68 Lifecycle Controller 回滚固件 on page 68 Lifecycle Controller 远程服务回滚固件 on page 68 使用 iDRAC Web 界面回滚固件 要回滚设备固件，请执行以下操作：
使用 RACADM 回滚固件 1. 使用 swinventory 命令检查回滚状态和 FQDD： racadm swinventory 对于要为其回滚固件的设备，Rollback Version 必须为 Available。另外，请记录 FQDD。 2. 使用以下命令回滚设备固件： racadm rollback 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面 参 考指南 。 使用 Lifecycle Controller 回滚固件 有关信息，请参阅 dell.com/idracmanuals 上提供的 Lifecycle Controller 用户指南 。 使用 Lifecycle Controller 远程服务回滚固件 有关信息，请参阅 dell.
备份功能已获得许可，iDRAC Enterprise 许可证提供此功能。 注: 在第 13 代服务器中，此功能将自动启用。 在执行备份操作之前，请确保： ● 已启用 Collect System Inventory On Reboot (CSIOR) 选项。如果在禁用 CSIOR 时启动备份操作，将显示以下消息： System Inventory with iDRAC may be stale,start CSIOR for updated inventory ● 要在 vFlash SD 卡上执行备份，请执行以下操作： ○ vFlash SD 卡已插入、启用和初始化。 ○ vFlash SD 卡有至少 100 MB 剩余空间用于存储备份文件。 备份文件包含已加密的用户敏感数据、配置信息，以及可用于导入服务器配置文件操作的固件映像。 备份事件已记录在 Lifecycle 日志中。 相关概念 计划自动备份服务器配置文件 on page 69 导入服务器配置文件 on page 70 使用 iDRAC Web 界面备份服务器配置文件 要使用 iDRAC Web 界面备份服务器配置文件： 1.
使用 Web 界面计划服务器配置文件自动备份 要计划服务器配置文件自动备份，请执行以下操作： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 服务器配置文件。 此时将显示备份和导出服务器配置文件页面。 2. 单击自动备份选项卡。 3. 选择启用自动备份选项。 4. 选择以下选项之一保存备份文件映像： ● 网络，以在 CIFS 或 NFS 共享上保存备份文件映像。 注: CIFS 支持 IPv4 和 IPv6 地址，但 NFS 仅支持 IPv4 地址。 ● vFlash，以在 vFlash 卡上保存备份文件映像。 5. 输入备份文件名和加密密码（可选）。 6. 如果选择网络作为文件位置，请输入网络设置。 注: 在指定网络共享设置时，建议不要对用户名和密码使用特殊字符，也不要用百分号来编码特殊字符。 有关各字段的信息，请参阅 iDRAC 联机 帮 助 7. 在备份窗口计划部分中，指定备份操作的开始时间和频率（每天、每周或每月一次）。 有关各字段的信息，请参阅 iDRAC 联机 帮 助 。 8.
执行导入操作之前，确保已启用了 Lifecycle Controller。如果在禁用 Lifecycle Controller 时启动导入操作，将显示以下消息： Lifecycle Controller is not enabled, cannot create Configuration job.
使用 RACADM 导入服务器配置文件 要使用 RACADM 导入服务器配置文件，请使用 systemconfig restore 命令。 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面 参 考指南 。 还原操作顺序 还原操作顺序为： 1. 主机系统关闭。 2. 备份文件信息用于还原 Lifecycle Controller。 3. 主机系统打开。 4. 设备的固件和配置还原过程完成。 5. 主机系统关闭。 6. iDRAC 固件和配置还原过程完成。 7. iDRAC 重新启动。 8.
4 配置 iDRAC 通过 iDRAC 可配置 iDRAC 属性、设置用户以及设置警报，以执行远程管理任务。 在配置 iDRAC 之前，请确保已配置 iDRAC 网络设置和受支持的浏览器，并且已更新需要的许可证。有关 iDRAC 中可获许可的 功能的更多信息，请参阅管理许可证。 您可以使用以下方法配置 iDRAC： ● iDRAC Web 界面 ● RACADM ● 远程服务（请参阅 Lifecycle Controller Remote Services 用户指南 ） ● IPMITool（请参阅 Baseboard Management Controller 管理公用程序用户指南 ） 要配置 iDRAC： 1. 登录到 iDRAC。 2. 如有必要，修改网络设置。 注: 如果您已配置 iDRAC 网络设置，请在 iDRAC IP 地址设置过程中使用 iDRAC 设置公用程序，然后忽略此步骤。 3. 配置访问 iDRAC 的界面。 4. 配置前面板显示。 5. 如有必要，配置系统位置。 6. 如有必要，配置时区和网络时间协议 (NTP)。 7.
管理 vFlash SD 卡 on page 227 设置第一引导设备 on page 83 启用或禁用 OS 到 iDRAC 直通 on page 84 相关任务 配置 iDRAC 以发送警报 on page 143 主题： • • • • • • • • • • • • • 查看 iDRAC 信息 修改网络设置 密码组选择 FIPS 模式 配置服务 使用 VNC 客户端管理远程服务器 配置前面板显示屏 配置时区和 NTP 设置第一引导设备 启用或禁用 OS 到 iDRAC 直通 获取证书 使用 RACADM 配置多个 iDRAC 禁用访问以修改主机系统上的 iDRAC 配置设置 查看 iDRAC 信息 您可以查看 iDRAC 的基本属性。 使用 Web 界面查看 iDRAC 信息 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 属性，查看与 iDRAC 相关的以下信息。有关各属性的信息，请参阅 iDRAC 联 机 帮 助。 ● 硬件和固件版本 ● 最新固件更新 ● RAC 时间 ● IPMI 版本 ● 用户界面标题栏信息 ● 网络设置 ● IPv4 设置 ● IPv6 设置
使用 Web 界面修改网络设置 要修改 iDRAC 网络设置： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络。 随即会显示网络页面。 2. 根据您的要求指定网络设置、常用设置、IPv4、IPv6、IPMI 和/或 VLAN 设置并单击应用。 如果您选择网络设置下的自动专用 NIC，则当 iDRAC 将其 NIC 选择作为共享 LOM（1、2、3 或 4）并且在 iDRAC 专用 NIC 上检测到链接时，iDRAC 会更改其 NIC 选择来使用专用 NIC。如果在专用 NIC 上检测不到链接，则 iDRAC 使用共享 LOM。 从共享 NIC 切换到专用 NIC 的超时为五秒，而从专用 NIC 切换到共享 NIC 的超时为 30 秒。您可以使用 RACADM 或 WSMAN 配置此超时值。 有关各字段的信息，请参阅 iDRAC 联机 帮 助 。 使用本地 RACADM 修改网络设置 要生成可用网络属性列表，使用该命令 racadm get iDRAC.
1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > 网络。 随即会显示网络页面。 2. 单击高级设置。 随即会显示网络安全性页面。 3. 指定 IP 筛选设置。 有关各选项的更多信息，请参阅 iDRAC 联机 帮 助 。 4. 单击应用保存设置。 使用 RACADM 配置 IP 筛选 您必须具有“配置”权限才能执行这些步骤。 配置 IP 筛选，使用 iDRAC.IPBlocking 组中的以下 RACADM 对象： ● RangeEnable ● RangeAddr ● RangeMask RangeMask 属性对接入 IP 地址和 RangeAddr 属性均适用。如果结果相同，则允许接入登录请求访问 iDRAC。从此范围外的 IP 地址登录会导致错误。 如果以下表达式等于零，登录将会继续： RangeMask & ( ^ RangeAddr) & 按位和数量 ^ 按位独占 - 或 IP 筛选的示例 以下 RACADM 命令会阻塞 192.168.0.57 以外的所有 IP 地址： racadm set iDRAC.
注: 在您配置 TLS 密码组的高级设置之前，请确保您使用的是受支持的 Web 浏览器。 要添加自定义密码字符串： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > 服务以访问 Web 服务器设置。 2. 单击自定义密码字符串选项下的设置密码字符串。 此时设置自定义密码字符串页面将显示在屏幕上。 3. 在自定义密码字符串字段中，输入有效的字符串，然后选择设置密码字符串。 注: 有关密码字符串的更多信息，请参阅：www.openssl.org/docs/man1.0.2/apps/ciphers.html。 4. 单击应用。 设置自定义密码字符串会终止当前 iDRAC 会话。等待几分钟，然后再打开新的 iDRAC 会话。 使用 RACADM 配置密码组选择 要使用 RACADM 配置密码组选择，请使用以下命令之一： ● racadm set idrAC.webServer.customCipherString ALL:!DHE-RSA-AES256-GCM-SHA384:!DHE-RSAAES256-GCM-SHA384 ● racadm set idrAC.
使用 RACADM 启用 FIPS 模式 使用 RACADM CLI 以执行以下命令： racadm set iDRAC.Security.
启用或禁用 HTTPs 重定向 如果因为默认 iDRAC 证书中的证书警告问题，或作为一项用于调试目的的临时设置，不需要从 HTTP 自动重定向到 HTTPs，您 可以对 iDRAC 进行配置，以禁止从 http 端口（默认值为 80）重定向到 https 端口（默认为 443）。默认情况下，该选项已启 用。您必须注销然后登录 iDRAC 以使此设置生效。如果禁用此功能，会显示警告消息。 您必须具有“配置 iDRAC”权限才能启用或禁用 HTTPs 重定向。 在启用或禁用该功能时，将在 Lifecycle Controller 日志文件中记录一个事件。 要禁用 HTTP 到 HTTPs 的重定向： racadm set iDRAC.Webserver.HttpsRedirection Disabled 要启用 HTTP 到 HTTPs 的重定向： racadm set iDRAC.Webserver.HttpsRedirection Enabled 要查看 HTTP 到 HTTPs 的重定向的状态： racadm get iDRAC.Webserver.
使用 VNC 客户端管理远程服务器 您可以使用标准的开放 VNC 客户端，通过 Dell Wyse PocketCloud 等台式机和移动设备管理远程服务器。当数据中心内的服务 器停止工作时，iDRAC 或操作系统会将警报发送到管理站上的控制台。控制台会将电子邮件或 SMS 发送到所需的移动设备（其 中包含必要的信息）并启动管理站上的 VNC 查看器应用程序。此 VNC 查看器可以连接到服务器上的操作系统/虚拟机监控程 序，并提供对键盘、视频和鼠标主机服务器的访问权限以执行必要的补救。启动 VNC 客户端之前，您必须启用 VNC 服务器并 在 iDRAC 中配置 VNC 服务器设置（例如，密码、VNC 端口号、SSL 加密和超时值）。您可以使用 iDRAC Web 界面或 RACADM 来配置这些设置。 注: VNC 功能是已获得许可的功能，在 iDRAC Enterprise 许可证中提供。 您可以从许多 VNC 应用程序或桌面客户端（如 RealVNC 或 Dell Wyse PocketCloud 中的相应项）中进行选择。 在任何时间只能有一个 VNC 客户端会话处于活动状态。 如果 VNC 会话活动，
设置不带 SSL 加密的 VNC 查看器 一般来说，所有兼容 Remote Frame Buffer (RFB) 的 VNC 查看器均连接到 VNC 服务器（使用 iDRAC IP 地址和为 VNC 服务器 配置的端口号）。如果在配置 iDRAC 中的 VNC 服务器设置时禁用了 SSL 加密选项，则连接到 VNC 查看器可执行以下操作： 在 VNC 查看器 对话框中，在 VNC 服务器 字段中输入 iDRAC IP 地址和端口号。 格式为 例如，如果 iDRAC IP 地址是 192.168.0.120 并且 VNC 端口号为 5901，则输入 192.168.0.
有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面 参 考指南 。 使用 iDRAC 设置公用程序配置 LCD 设置 要配置服务器 LCD 前面板显示： 1. 在 iDRAC 设置公用程序中，转至前面板安全性。 此时将显示 iDRAC 设置前面板安全性。 2. 启用或禁用电源按钮。 3. 指定以下各项： ● 对前面板的访问 ● LCD 消息字符串 ● 系统电源装置、环境温度装置和错误显示 4. 启用或禁用虚拟控制台指示。 有关各选项的信息，请参阅 iDRAC 设置公用程序联机 帮 助 。 5. 依次单击后退、完成和是。 配置系统 ID LED 设置 要识别服务器，请在受管系统上启用或禁用 ID LED 闪烁。 使用 Web 界面配置系统 ID LED 设置 配置系统 ID LED 显示屏： 1. 在 iDRAC Web 界面中，转至概览 > 硬件 > 前面板。此时将显示前面板页面。 2.
有关各字段的信息，请参阅 iDRAC 联机 帮 助 。 使用 RACADM 配置时区和 NTP 要配置时区和 NTP，请使用 set 命令和 iDRAC.Time 和 iDRAC.NTPConfigGroup 组中的对象。 有关更多信息，请参阅 dell.
要使用虚拟控制台设置第一引导设备，请执行以下操作： 1. 启动虚拟控制台。 2. 在虚拟控制台查看器中，从下次引导菜单中设置所需的设备作为第一引导设备。 启用上次崩溃屏幕 要对受管系统崩溃的原因进行故障排除，您可以使用 iDRAC 来捕获系统崩溃图像。 注: 有关 Server Administrator 的更多信息，请参阅 dell.com/support/manuals 上提供的 Dell OpenManage Server Administrator 安装指南。 有关 iSM 的信息，请参阅 使用 iDRAC 服务模块 页面上的 244。 1. 从 Dell Systems Management Tools and Documentation DVD 或从 Dell 支持网站，在受管系统上安装服务器管理程序或 iDRAC Service Module (iSM)。 2. 在 Windows 启动和恢复窗口中，确保未选择自动重新引导选项。 有关更多信息，请参阅 Windows 说明文件。 3.
注: 使用默认的 IP 地址。确保 USB NIC 接口的 IP 地址与 iDRAC 或主机操作系统的 IP 地址不在相同网络子网内。如果此 IP 地址与主机系统或本地网络的其他接口的 IP 地址冲突，则必须更改此 IP 地址。 注: 请勿使用 169.254.0.3 和 169.254.0.4 IP 地址。这些 IP 地址是当使用 A/A 电缆时，为位于前面板上的 USB NIC 端口保 留的。 相关参考资料 支持 支持 使用 使用 使用 OS 到 iDRAC 直通功能的卡 on page 85 USB NIC 的操作系统 on page 85 Web 界面启用或禁用 OS 到 iDRAC 直通 on page 87 RACADM 启用或禁用 OS 到 iDRAC 直通 on page 87 iDRAC 设置公用程序启用或禁用 OS 到 iDRAC 直通 on page 87 支持 OS 到 iDRAC 直通功能的卡 下表提供了支持通过使用 LOM 实现 OS 到 iDRAC 直通功能的卡的列表。 表.
● ● ● ● ● ● ● ● ● ● vSphere v5.5 ESXi vSphere v5.5 U3 vSphere 6.0 vSphere 6.0 U1 CentOS 6.5 CentOS 7.0 Ubuntu 14.04.1 LTS Ubuntu 12.04.04 LTS Debian 7.6 (Wheezy) Debian 8.0 使用 Windows 2008 SP2 64 位操作系统的服务器上，不会自动发现（或启用）iDRAC 虚拟 CD USB 设备。您必须手动启用此设 备。有关更多信息，请参阅 Microsoft 推荐的步骤以手动更新此设备的远程网络驱动程序接口规范 (RNDIS) 驱动程序。 对于 Linux 操作系统，请首先在主机操作系统上将 USB NIC 配置为 DHCP，然后再启用 USB NIC。 如果主机上的操作系统是 SUSE Linux Enterprise Server 11、CentOS 6.5、CentOS 7.0、Ubuntu 14.04.1 LTS 或 Ubuntu 12.04.
输出为： Message: The update completed successfully, but the system needs to be rebooted for the changes to be effective. Reboot Required: true VIBs Installed: Dell_bootbank_iDRAC_USB_NIC_1.0.0-799733X03 VIBs Removed: VIBs Skipped: 3. 重新引导服务器。 4. 在 ESXi 提示符处运行以下命令： esxcfg-vmknic -l。 输出将显示 usb0 条目。 使用 Web 界面启用或禁用 OS 到 iDRAC 直通 要使用 Web 界面启用 OS 到 iDRAC 直通，请执行以下操作： 1. 转至概述 > iDRAC 设置 > 网络 > OS 到 iDRAC 直通。 此时将显示 OS 到 iDRAC 直通页面。 2.
默认值为 169.254.0.1。但是，如果此 IP 地址与主机系统或本地网络的其他接口的 IP 地址冲突，则必须更改此 IP 地址。请不 要输入 IP 169.254.0.3 和 169.254.0.4。使用 A/A 电缆时，这些 IP 地址保留用于用前面板上的 USB NIC 端口。 5. 依次单击 Back（后退）、Finish（完成）和 Yes（是）。 该详细信息即会保存。 获取证书 下表列出了基于登录类型的证书类型。 表.
注: 通过 FQDN 访问 iDRAC Web 界面时，Mozilla Firefox 可能无法将 SSL 证书识别为受信任。要继续，请将证书添加到受 信任列表。 您也可以上载自定义的签名证书来对 SSL 证书签名，而不是依赖此功能的默认签名证书。通过将自定义签名证书导入所有管理 站，使用自定义签名证书的所有 iDRAC 都是可信的。如果在自定义 SSL 证书已在使用时上载自定义签名证书，则自定义 SSL 证 书被禁用，而使用自定义签名证书签名的一次性自动生成的 SSL 证书。您可以下载自定义签名证书（没有私钥）。您还可以删 除现有的自定义签名证书。在删除自定义签名证书后，iDRAC 重设并自动生成新的自签名 SSL 证书。如果重新生成自签名证 书，则必须在 iDRAC 和管理站之间重建信任。自动生成的 SSL 证书是自签名证书，到期日为七年零一天，并且这一天的开始日 期位于过去（适用于管理站和 iDRAC 的不同时区设置）。 在生成证书签名请求 (CSR) 时，iDRAC Web 服务器 SSL 证书支持将星号字符 (*) 作为公用名称最左侧的组成部分。例如， “*.qa.com”或“*.company.
上载服务器证书 生成 CSR 之后，您可以将已签名的 SSL 服务器证书上载到 iDRAC 固件。必须重设 iDRAC 才能应用证书。iDRAC 仅接受 X509、Base 64 编码的 Web 服务器证书。SHA-2 证书也受支持。 小心: 重设期间，iDRAC 在几分钟内不可用。 相关概念 SSL 服务器证书 on page 88 使用 Web 界面上载服务器证书 上载 SSL 服务器证书： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > SSL，选择上载服务器证书，然后单击下一步。 将显示证书上传页面。 2. 在文件路径下，单击浏览并选择 Management Station 上的证书。 3. 单击应用。 SSL 服务器证书将会上载到 iDRAC。 4.
上载自定义签名证书 您可以上载自定义签名证书以签署 SSL 证书。SHA-2 证书也受支持。 使用 Web 界面上载自定义签名证书 要使用 iDRAC Web 界面上载自定义签名证书： 1. 转至概览 > iDRAC 设置 > 网络 > SSL。 此时将显示 SSL 页面。 2. 在自定义 SSL 证书签名证书下，选择上载自定义 SSL 证书签名证书并单击下一步。 此时将显示上载自定义 SSL 证书签名证书页面。 3. 单击浏览并选择自定义 SSL 证书签名证书文件。 只支持符合公钥加密标准 #12 (PKCS #12) 的证书。 4. 如果证书受密码保护，请在 PKCS#12 密码字段中输入密码。 5. 单击应用。 证书将会被上载到 iDRAC。 6.
2. 在自定义 SSL 证书签名证书下，选择删除自定义 SSL 证书签名证书并单击下一步。 3. 将会显示一条弹出消息，提示您立即重设 iDRAC 或在稍后执行。根据需要单击重设 iDRAC 或稍后重设 iDRAC。 重设 iDRAC 之后，将会生成新的自签名证书。 使用 RACADM 删除自定义 SSL 证书签名证书 要使用 RACADM 删除自定义 SSL 证书签名证书，请使用 sslcertdelete 子命令。然后使用 racreset 命令重设 iDRAC。 有关更多信息，请参阅 www.dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行 参 考指南 。 使用 RACADM 配置多个 iDRAC 您使用 RACADM 可以配置一个或多个具有相同属性的 iDRAC。当您使用其组 ID 和对象 ID 查询特定 iDRAC 时，RACADM 会根 据检索到的信息创建 .
小心: 使用 racresetcfg 子命令将数据库和 iDRAC NIC 设置重设为默认设置，并移除所有用户和用户配置。当根用户可 用时，还会将其他用户设置重设为默认设置。 禁用访问以修改主机系统上的 iDRAC 配置设置 您可以禁用访问以通过本地 RACADM 或 iDRAC 设置公用程序修改 iDRAC 配置设置。但是，您可以查看这些配置设置。要执行 此操作： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > 服务。 2. 选择以下两项之一或两者： ● 使用 iDRAC 设置禁用 iDRAC 本地配置— 在 iDRAC 设置公用程序中禁用访问以修改配置设置。 ● 使用 RACADM 禁用 iDRAC 本地配置— 在本地 RACADM 中禁用访问以修改配置设置。 3.
5 查看 iDRAC 和受管系统信息 您可以查看 iDRAC 和受管系统的运行状况和属性、硬件和固件资源清册、传感器运行状况、存储设备、网络设备以及查看和终 止用户会话。对于刀片服务器，您还可以查看 FlexAddress 信息。 相关概念 查看受管系统运行状况和属性 on page 94 查看系统资源清册 on page 94 查看传感器信息 on page 95 监测 CPU、内存和 IO 模块的性能指标 on page 96 检查系统的新鲜空气符合性 on page 97 查看历史温度数据 on page 98 资源清册和监测存储设备 on page 183 资源清册和监测网络设备 on page 163 资源清册和监测 FC HBA 设备 on page 164 查看 FlexAddress 夹层卡光纤连接 on page 100 查看或终止 iDRAC 会话 on page 100 主题： • • • • • • • • • 查看受管系统运行状况和属性 查看系统资源清册 查看传感器信息 监测 CPU、内存和 IO 模块的性能指标 检查系统的新鲜空气符合性 查看历史温度数据 查看主机操作系统上可用
● DIMM ● HDD ● 背板 ● 网络接口卡（集成式和嵌入式） ● 视频卡 ● SD 卡 ● 电源设备 (PSU) ● 风扇 ● 光纤信道 HBA ● USB ● NVMe PCIe SSD 设备 固件资源清册部分显示以下组件的固件版本： ● BIOS ● Lifecycle Controller ● iDRAC ● 操作系统驱动程序包 ● 32 位诊断程序 ● 系统 CPLD ● PERC 控制器 ● 电池 ● 物理磁盘 ● 电源 ● NIC ● 光纤通道 ● 背板 ● 机柜 ● PCIe SSD 注: 软件资源清册仅显示组件的固件版本的最后 4 个字节。例如，如果固件版本是 FLVDL06，则固件资源清册会显示 DL06。 注: 在 Dell PowerEdge FX2/FX2s 服务器上，iDRAC GUI 中显示的 CMC 版本的命名约定与 CMC GUI 中显示的版本不同。 不过，仍然是同一版本。 当您更换任何硬件组件或更新固件版本时，请确保启用并运行重新引导时收集系统资源清册 (CSIOR) 选项以在重新引导时收集 系统资源清册。几分钟后，登录 iDRAC，然后导航至系统资源清册页面查看详细
○ 如果启用 IDSDM 冗余，则会显示以下 IDSDM 传感器状态 — IDSDM 冗余状态、IDSDM SD1、IDSDM SD2。禁用冗余 时，仅显示 IDSDM SD1。 ○ 如果当系统开机或 iDRAC 重设后，IDSDM 冗余最初处于禁用状态，IDSDM SD1 传感器状态仅在插入卡后才会显示。 ○ 如果启用 IDSDM 冗余且 IDSDM 中存在两个 SD 卡，并且其中一个 SD 卡的状态是联机，而另一个卡的状态是脱机。您需 要重新引导系统才能恢复 IDSDM 中两个 SD 卡之间的冗余性。恢复冗余性后，IDSDM 中两个 SD 卡的状态都会变成联 机。 ○ 在重建操作以恢复 IDSDM 中两个 SD 卡之间的冗余性时，由于 IDSDM 传感器已关闭，因此不会显示 IDSDM 状态。 注: 如果主机系统在 IDSDM 重建操作期间重新引导，iDRAC 将不会显示 IDSDM 信息。要解决此问题，请再次重建 IDSDM 或者重设 iDRAC。 注: 在 Dell 第 13 代 PowerEdge 服务器上，IDSDM 重建操作在后台执行，并且系统在重建过程中不会停止。您可以检 查 Lifecycl
Intel 传感器提供的性能参数和索引值对应的是完整物理系统，因此，界面上的性能数据表示对应于整个物理系统，即使系统已 虚拟化并拥有多个虚拟主机也是如此 要显示性能参数，服务器上必须存在受支持的传感器。 四个系统利用率参数包括： ● CPU 利用率 — 来自 RMC 的各个 CPU 内核数据将汇总，以提供系统中所有内核的累计利用率。此利用率基于处于活动和非 活动状态的时间。每六秒抽取一个 RMC 样本。 ● 内存利用率 — RMC 可测量每个内存通道或内存控制器实例内发生的内存流量。来自这些 RMC 的数据将汇总，以测量在整 个系统上所有内存通道的累计内存流量。这是一种内存带宽消耗的测量方法，而不是内存利用量。iDRAC 每分钟汇总一次， 因此它可能与其他操作系统工具（例如，Linux 中的 top）显示的内存利用率相符，也可能不相符。iDRAC 显示的内存带宽利 用率可提示工作负载是否为内存密集型。 ● I/O 利用率 — 在 PCI Express Root Complex 中每个根端口有一个 RMC，以测量源于或定向到根端口及更低分段的 PCI Express 流量。来自这些 RMC 的数据将汇总，用于
注: 某些服务器或服务器配置可能不具备新鲜空气符合性。要获取有关新鲜空气符合性的详细信息，请参阅具体的服务器手 册或联系 Dell 以获取更多详细信息。 检查系统的新鲜空气符合性： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 电源/散热 > 温度。 随即会显示 温度页面。 2.
使用 Web 界面配置入口温度警告阈值 要配置入口温度警告阈值，请执行以下操作： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 电源/散热 > 温度。 随即会显示 温度页面。 2. 在温度探测器部分中，对于系统板入口温度，以摄氏度或华氏度为单位输入警告阈值的最小和最大值。如果以摄氏度输入 值，系统将自动计算并显示华氏度值。类似地，如果输入华氏度值，将显示摄氏度值。 3.
查看 FlexAddress 夹层卡光纤连接 在刀片式服务器中，FlexAddress 允许为每个受管服务器端口连接使用永久、机箱分配的全球名称和 MAC 地址 (WWN/MAC)。 您可以查看每个安装的嵌入式以太网和可选夹层卡端口的以下信息： ● 卡连接到的光纤。 ● 光纤类型。 ● 服务器分配的、机箱分配的或远程分配的 MAC 地址。 要查看 iDRAC 中的 Flex Address 信息，请在 Chassis Management Controller (CMC) 上配置和启用 Flex Address 功能。有关更 多信息，请参阅 dell.
6 设置 iDRAC 通信 可以使用下列模式之一与 iDRAC 通信： ● iDRAC Web 界面 ● 使用 DB9 电缆（RAC 串行或 IPMI 串行）进行串行连接 - 仅适用于机架式服务器和塔式服务器。 ● IPMI LAN 上串行 ● LAN 上 IPMI ● 远程 RACADM ● 本地 RACADM ● 远程服务 注: 要确保本地 RACADM 导入或导出命令可正常工作，请确保 USB 大容量存储主机在操作系统中已启用。有关启用 USB 存储主机的信息，请参阅操作系统的说明文件。 T 下表概述了支持的协议、支持的命令和先决条件： 表.
使用 IPMI SOL 与 iDRAC 进行通信 on page 105 使用 LAN 上 IPMI 与 iDRAC 通信 on page 110 启用或禁用远程 RACADM on page 111 禁用本地 RACADM on page 112 启用受管系统上的 IPMI on page 112 为引导期间的串行控制台配置 Linux on page 112 支持的 SSH 加密方案 on page 114 主题： 使用 DB9 电缆通过串行连接与 iDRAC 进行通信 使用 DB9 电缆时在 RAC 串行和串行控制台之间切换 使用 IPMI SOL 与 iDRAC 进行通信 使用 LAN 上 IPMI 与 iDRAC 通信 启用或禁用远程 RACADM 禁用本地 RACADM 启用受管系统上的 IPMI 为引导期间的串行控制台配置 Linux 支持的 SSH 加密方案 • • • • • • • • • 使用 DB9 电缆通过串行连接与 iDRAC 进行通信 您可以使用以下任何通信方法通过到机架和塔式服务器的串行连接执行系统管理任务： ● RAC 串行 ● IPMI 串行 - 直接连接基本模式和直
6. 按 Esc 键退出系统设置。 启用 RAC 串行连接 在 BIOS 中配置串行连接后，在 iDRAC 中启用 RAC 串行。 注: 这仅适用于机架和塔式服务器中的 iDRAC。 使用 Web 界面启用 RAC 串行连接 启用 RAC 串行连接： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > 串行。 随即会显示串行页面。 2. 在 RAC 串行下，选择已启用并指定属性的值。 3. 单击应用。 RAC 串行设置已配置。 使用 RACADM 启用 RAC 串行连接 要使用 RACADM 启用 RAC 串行连接，请使用 set 命令和 iDRAC.
n=1 — 基础模式 使用 RACADM 启用串行连接 IPMI 串行设置 1. 使用以下命令将 IPMI 串行连接模式更改为相应的设置。 racadm set iDRAC.Serial.Enable 0 2. 使用命令设置 IPMI 串行波特率。 racadm set iDRAC.IPMISerial.BaudRate 参数 允许的值（单位：bps） 9600、19200、38400、57600 和 115200。 3. 使用命令启用 IPMI 串行硬件流控制。 racadm set iDRAC.IPMISerial.FlowContro 1 4. 使用命令设置 IPMI 串行通道最小权限级别。 racadm set iDRAC.IPMISerial.ChanPrivLimit 参数 权限级别 = 2 用户 = 3 操作员 = 4 管理员 5.
终端模式设置即配置完成。 6. 确保串行 MUX（外部串行连接器）在 BIOS 设置程序中正确设置为远程访问设备以针对串行连接配置 BIOS。 使用 RACADM 配置 IPMI 串行终端模式的附加设置 要配置终端模式设置，请使用 set 命令和 idrac.ipmiserial 组中的对象。 有关更多信息，请参阅 dell.
4. 指定以下值： ● 串行通信 — On With Console Redirection ● 串行端口地址 — COM2。 注: 如果串行端口地址字段中的串行设备 2 也设置为 com1，那么可以将串行通信字段设置为开启，通过 com1 进行 串行重定向。 ● 外部串行连接器 — 串行设备 2 ● 故障保护波特率 — 115200 ● 远程终端类型 — VT100/VT220 ● 引导后重定向 — 启用 5. 单击下一步，然后单击 完成。 6. 单击是以保存更改。 7.
注: IPMI SOL 最低权限级别确定了激活 IPMI SOL 的最小权限。有关详情，请参阅 IPMI 2.0 规范。 3. 使用命令更新 IPMI SOL 波特率。 racadm set iDRAC.IPMISol.BaudRate 注: 要重定向 LAN 上串行控制台，请确保 SOL 波特率与受管系统的波特率完全相同。 参数 允许的值（单位：bps） 9600、19200、38400、57600 和 115200。 4. 使用命令为每个用户启用 SOL。 racadm set iDRAC.Users..
使用 IPMI 协议的 SOL 基于 IPMI 的 SOL 公用程序和 IPMItool 使用 RMCP+（使用 UDP 数据报发送到端口 623）。当使用 IPMI 2.0 时，RMCP+ 提供 改进的身份验证、数据完整性检查、加密机制以及携带多个有效负荷的能力。有关更多信息，请参阅 http:// ipmitool.sourceforge.net/manpage.html。 RMCP+ 使用 40 个字符的十六进制字符串（字符 0-9、a-f 和 A-F）加密密钥进行身份验证。默认值为 40 个零组成的字符串。 指向 iDRAC 的 RMCP+ 连接必须使用加密密钥（Key Generator (KG) 密钥）进行加密。您可以使用 iDRAC Web 界面或 iDRAC 设置公用程序配置加密密钥。 要从 Management Station 使用 IPMItool 启动 SOL 会话： 注: 如有必要，您可以在概览 > iDRAC 设置 > 网络 > 服务中更改 SOL 的默认超时值。 1.
从 Linux 上的 OpenSSH 或 Telnet 使用 SOL on page 109 从 Windows 上的 Putty 使用 SOL 注: 如有必要，您可以在概览 > iDRAC 设置 > 网络 > 服务下更改默认的 SSH 或 Telnet 超时。 从 Windows Management Station 上的 Putty 启动 IPMI SOL： 1. 运行以下命令以连接到 iDRAC putty.exe [-ssh | -telnet] @ 注: 端口号是可选的。仅当重新分配端口号时才需要该项。 2.
在 iDRAC 命令行控制台中断开 SOL 会话连接 on page 110 使用 Telnet 虚拟控制台 当 BIOS 虚拟控制台设为 VT100/VT220 仿真时，Microsoft 操作系统上的某些 Telnet 客户端可能不会正确显示 BIOS 设置屏 幕。如果发生此问题，请将 BIOS 控制台更改为 ANSI 模式以更新显示。要在 BIOS 设置菜单中执行此程序，请选择虚拟控制台 > 远程终端类型 > ANSI。 在配置客户端 VT100 仿真窗口时，将显示重定向虚拟控制台的窗口或应用程序设置为 25 行 x 80 列以确保文本正确显示。否 则，有些文本屏幕可能会出现乱码。否则，有些文本屏幕可能会出现乱码。 要使用 Telnet 虚拟控制台： 1. 在 Windows 组件服务中启用 Telnet。 2.
使用 Web 界面配置 LAN 上 IPMI 配置 LAN 上 IPMI： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络。 随即会显示网络页面。 2. 在 IPMI 设置下，指定属性值，然后单击应用。 有关各选项的信息，请参阅 iDRAC 联机 帮 助 。 LAN 上 IPMI 设置已配置。 使用 iDRAC 设置公用程序配置 LAN 上 IPMI 配置 LAN 上 IPMI： 1. 在 iDRAC 设置公用程序中，转至网络。 将显示 iDRAC 设置网络页面。 2. 对于 IPMI 设置，指定值。 有关各选项的信息，请参阅 iDRAC 设置公用程序联机 帮 助 。 3. 依次单击后退、完成和是。 LAN 上 IPMI 设置已配置。 使用 RACADM 配置 LAN 上 IPMI 1. 启用 LAN 上 IPMI racadm set iDRAC.IPMILan.Enable 1 注: 该设置确定使用 LAN 上 IPMI 界面执行的 IPMI 命令。有关更多信息，请参阅 intel.com 上的 IPMI 2.0 规范。 2.
注: 默认情况下，已启用远程 RACADM。 使用 Web 界面启用或禁用远程 RACADM 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > 服务。 2. 在远程 RACADM 下，选择所需选项，然后单击应用。 远程 RACADM 将根据选择启用或禁用。 使用 RACADM 启用或禁用远程 RACADM 注: 建议在本地系统上运行这些命令。 ● 要禁用远程 RACADM： racadm set iDRAC.Racadm.Enable 0 ● 要启用远程 RACADM： racadm set iDRAC.Racadm.Enable 1 禁用本地 RACADM 本地 RACADM 默认启用。要禁用，请参阅禁用访问以修改主机系统上的 iDRAC 配置设置。 启用受管系统上的 IPMI 在受管系统上，使用 Dell Open Manage Server Administrator 可启用或禁用 IPMI。有关更多信息，请参阅 dell.
# NOTICE: You do not have a /boot partition. This means that all # kernel and initrd paths are relative to /, e.g. # root (hd0,0) # kernel /boot/vmlinuz-version ro root=/dev/sdal # initrd /boot/initrd-version.img #boot=/dev/sda default=0 timeout=10 #splashimage=(hd0,2)/grub/splash.xpm.gz serial --unit=1 --speed=57600 terminal --timeout=10 serial title Red Hat Linux Advanced Server (2.4.9-e.3smp) root (hd0,0) kernel /boot/vmlinuz-2.4.9-e.
#UPS is connected and working correctly. pf::powerfail:/sbin/shutdown -f -h +2 "Power Failure; System Shutting Down" #If power was restored before the shutdown kicked in, cancel it.
表. 16: SSH 密码方案 （续） 方案类型 算法 密钥交换 curve25519-sha256@libssh.org ecdh-sha2-nistp256 ecdh-sha2-nistp384 ecdh-sha2-nistp521 diffie-hellman-group-exchange-sha256 diffie-hellman-group14-sha1 Encryption（加密） chacha20-poly1305@openssh.com aes128-ctr aes192-ctr aes256-ctr aes128-gcm@openssh.com aes256-gcm@openssh.com MAC hmac-sha1 hmac-ripemd160 umac-64@openssh.com 压缩 无 注: 如果您启用 OpenSSH 7.
3. 单击生成，按指示在窗口中移动鼠标。 密钥即会生成。 4. 您可以修改密钥备注字段。 5. 输入密码短语以保护密钥。 6. 保存公共和私有密钥。 生成在 Linux 中使用的公共密钥 要使用 ssh-keygen 应用程序创建基本密钥，请打开终端窗口并在 shell 提示符下，输入 ssh-keygen –t rsa –b 2048 –C testing 其中： ● -t 是 rsa。 ● –b 选项指定介于 2048 和 4096 之间的加密位数。 ● –C 选项允许修改公共密钥注释，该选项是可选的。 注: 选项区分大小写。 请按照指示进行操作。命令执行后，请上载公共文件。 小心: 使用 ssh-keygen 从 Linux Management Station 生成的密钥是非 4716 格式。请使用 ssh-keygen -e -f / root/.ssh/id_rsa.pub > std_rsa.
例如，要使用文件将有效密钥上载到第一个密钥空间中的 iDRAC 用户 ID 2，请运行以下命令： $ racadm sshpkauth -i 2 -k 1 -f pkkey.key 注: -f 选项在 telnet/ssh/serial RACADM 上不受支持。 查看 SSH 密钥 您可以查看已上载到 iDRAC 的密钥。 使用 Web 界面查看 SSH 密钥 查看 SSH 密钥： 1. 在 Web 界面中，转至概览 > iDRAC 设置 > 网络 > 用户身份验证 > 本地用户。 此时将显示用户页面。 2. 在用户 ID 列中，单击用户 ID 编号。 将显示用户主菜单页面。 3.
7 配置用户帐户和权限 您可以设置具有特定权限（ 基于角色的授 权）的用户帐户以使用 iDRAC 管理系统和维护系统安全。默认情况下，使用本地管理 员帐户配置 iDRAC。此默认用户名为 root，并且密码为 calvin。作为管理员，您可以设置用户帐户以允许其他用户访问 iDRAC。 您可以设置本地用户或用户目录服务（例如 Microsoft Active Directory 或 LDAP）以设置用户帐户。使用目录服务可提供一个集 中的位置用于管理授权的用户帐户。 iDRAC 支持基于角色访问具有一组相关权限的用户。角色可为管理员、操作员、只读用户或无角色。角色定义可用的最大权限。 相关概念 配置本地用户 on page 119 配置 Active Directory 用户 on page 120 配置通用 LDAP 用户 on page 135 主题： 建议使用的用户名和密码字符 配置本地用户 配置 Active Directory 用户 配置通用 LDAP 用户 • • • • 建议使用的用户名和密码字符 本节提供有关在创建和使用用户名和密码时建议使用的字符的详细信息。 创建用户名和密码时，使用以
注: 为了提高安全性，建议使用包含八个以上字符的复杂密码，并在其中包含小写字母、大写字母、数字和特殊字符。另外 建议定期更改密码（如果可能）。 配置本地用户 您可以使用特定的访问权限在 iDRAC 中配置多达 16 个本地用户。在创建 iDRAC 用户之前，请验证是否存在任何当前用户。您 可以使用这些用户的权限来设置用户名、密码和角色。这些用户名和密码可以通过任何 iDRAC 的安全保护界面（即 Web 界面、 RACADM 或 WSMAN）进行更改。您还可以为每个用户启用或禁用 SNMPv3 验证。 使用 iDRAC Web 界面配置本地用户 要添加和配置本地 iDRAC 用户： 注: 您必须具有配置用户权限才能创建 iDRAC 用户。 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 用户验证 > 本地用户。 此时将显示用户页面。 2. 在用户 ID 列中，单击用户 ID 编号。 注: 用户 1 用于 IPMI 匿名用户，您无法更改此配置。 显示用户主菜单页面。 3. 选择配置用户，然后单击下一步。 显示用户配置页面。 4.
使用 RACADM 添加 iDRAC 用户 1. 设置索引和用户名。 racadm set idrac.users..username 参数 说明 唯一的用户索引 用户名 2. 设置密码。 racadm set idrac.users..password 3. 设置用户权限。 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面 参 考指南 。 4. 启用用户。 racadm set.idrac.users..enable 1 要验证，请使用以下命令： racadm get idrac.users. 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面 参 考指南 。 启用具有权限的 iDRAC 用户 启用具有特定管理权限的用户（基于角色的授权）： 1. 找到可用用户索引。 racadm get iDRAC.
表. 19: iDRAC 角色 目前这一代 前一代 权限 管理员 管理员 登录、配置、配置用户、日志、系统控制、访问虚拟控制台、访问虚拟 介质、系统操作、调试 操作员 高级用户 登录、配置、系统控制、访问虚拟控制台、访问虚拟介质、系统操作、 调试 只读 来宾用户 登录 无 无 无 表.
在域控制器上启用 SSL 当 iDRAC 使用 Active Directory 域控制器验证用户时，会启动与域控制器之间的 SSL 会话。此时，域控制器必须发布由认证机 构 (CA) 签署的证书 — 其根证书也上载到 iDRAC 中。对于 任何 要使用域控制器验证的 iDRAC — 不管它是根域控制器还是子域 控制器 — 该域控制器必须具有由域的认证机构签发的启用了 SSL 的证书。 如果您使用 Microsoft Enterprise Root CA 自动 将您的所有域控制器分配到 SSL 证书，则必须： 1. 在每个域控制器上安装 SSL 证书。 2. 将域控制器根 CA 证书导出到 iDRAC。 3. 导入 iDRAC 固件 SSL 证书。 相关任务 安装每个域控制器的 SSL 证书 on page 122 将域控制器根 CA 证书导出至 iDRAC on page 122 导入 iDRAC 固件 SSL 证书 on page 122 安装每个域控制器的 SSL 证书 安装每个域控制器的 SSL 证书： 1. 单击开始 > 管理工具 > 域安全策略。 2.
注: 如果 iDRAC 固件 SSL 证书是 CA 签名的并且该 CA 的证书已经位于域控制器的“受信任的根认证机构”列表中，请勿执行 本节中的步骤。 将 iDRAC 固件 SSL 证书导入到所有域控制器信任的证书列表： 1. 使用以下 RACADM 命令下载 iDRAC SSL 证书： racadm sslcertdownload -t 1 -f 2. 在域控制器上，打开 MMC 控制台窗口并选择证书 > 受信任的根认证机构。 3. 右键单击证书，选择所有任务并单击导入。 4. 单击下一步并浏览到 SSL 证书文件。 5. 在每个域控制器的受信任的根认证机构中安装 iDRAC SSL 证书。 如果已安装自己的证书，请确保为证书签名的 CA 位于可信的根证书机构列表中。如果该机构不在列表中，则必须在所有的 域控制器上安装它。 6. 单击下一步并选择是否要 Windows 根据证书类型自动选择证书存储区，或浏览到所选存储区。 7.
表.
6. 启用 Active Directory 并指定关于 Active Directory 服务器和用户帐户的位置信息。此外，指定在 iDRAC 登录过程中 iDRAC 必须等待 Active Directory 响应的时长。 注: 如果证书验证已启用，请指定域控制器服务器地址和全局编录 FQDN。确保 DNS 已在概览 > iDRAC 设置 > 网络下 正确配置。 7. 单击下一步。将显示 Active Directory 配置和管理第 3 步，共 4 步页面。 8. 选择标准架构并单击下一步。 将显示 Active Directory 配置和管理第 4a 步，共 4 步页面。 9. 输入 Active Directory 全局编录服务器的位置并指定用于授权用户的权限组。 10. 单击角色组配置标准架构模式下用户的控制授权策略。 将显示 Active Directory 配置和管理第 4b 步，共 4 步页面。 11. 指定权限并单击应用。 将应用设置并显示 Active Directory 配置和管理第 4a 步，共 4 步页面。 12.
以下 RACADM 命令可选用。 racadm sslcertdownload -t 1 -f 2. 如果 iDRAC 上已启用 DHCP 并且您希望使用 DHCP 服务器提供的 DNS，则输入以下命令： racadm set iDRAC.IPv4.DNSFromDHCP 1 3. 如果 iDRAC 上已禁用 DHCP 或者您想手动输入 DNS IP 地址，请输入以下 RACADM 命令： racadm set iDRAC.IPv4.DNSFromDHCP 0 racadm set iDRAC.IPv4.DNSFromDHCP.DNS1 racadm set iDRAC.IPv4.DNSFromDHCP.DNS2 4. 如果要配置用户域列表以便在登录到 Web 界面时只需输入用户名，则输入以下命令： racadm set iDRAC.UserDomain..
iDRAC 设备对象是指向 iDRAC 固件的链接，用于查询 Active Directory 以进行验证和授权。当 iDRAC 添加到网络后，管理员必 须配置 iDRAC、其设备对象及 Active Directory 名称，以便用户能够通过 Active Directory 执行验证和授权。此外，管理员必须 将 iDRAC 添加到至少一个关联对象以便用户进行验证。 下图显示为提供验证和授权所需连接的关联对象。 图 2: Active Directory 对象的典型设置 您可以根据需要创建任意数目的关联对象。但是，您必须创建至少一个关联对象，并且网络上要与 Active Directory 集成以通过 iDRAC 验证和授权的每个 iDRAC 设备必须有一个 iDRAC 设备对象。 关联对象允许任意数目的用户和/或组以及 iDRAC 设备对象。但是，每个关联对象仅包括一个权限对象。关联对象可连接在 iDRAC 设备上拥有权限的用户。 ADUC MMC 管理单元的 Dell 扩展只允许将来自相同域的权限对象和 iDRAC 对象与关联对象相关联。Dell 扩展不允许来自其他域 的组或 iDRAC 对象作为关联
在本示例中，用户 1 拥有 iDRAC2 上的 Priv1 和 Priv2 权限。用户 1 仅拥有 iDRAC1 上的 Priv1 权限。用户 2 拥有 iDRAC1 和 iDRAC2 上的 Priv1 权限。此外，该图还展示了用户 1 可以在不同的域中，并且可以是某个组的成员。 配置扩展架构 Active Directory 要配置 Active Directory 以访问 iDRAC： 1. 扩展 Active Directory 架构。 2. 扩展 Active Directory 用户和计算机管理单元。 3. 将 iDRAC 用户及其特权添加到 Active Directory。 4.
类和属性 表. 22: 添加到 Active Directory 架构中类的类定义 类名称 分配的对象标识号 (OID) delliDRACDevice 1.2.840.113556.1.8000.1280.1.7.1.1 delliDRACAssociation 1.2.840.113556.1.8000.1280.1.7.1.2 dellRAC4Privileges 1.2.840.113556.1.8000.1280.1.1.1.3 dellPrivileges 1.2.840.113556.1.8000.1280.1.1.1.4 dellProduct 1.2.840.113556.1.8000.1280.1.1.1.5 表. 23: DelliDRACdevice 类 OID 1.2.840.113556.1.8000.1280.1.7.1.
表. 25: dellRAC4Privileges 类 （续） OID 1.2.840.113556.1.8000.1280.1.1.1.3 dellIsServerResetUser dellIsConsoleRedirectUser dellIsVirtualMediaUser dellIsTestAlertUser dellIsDebugCommandAdmin 表. 26: dellPrivileges 类 OID 1.2.840.113556.1.8000.1280.1.1.1.4 说明 用作 Dell 权限（授权权限）的容器类。 类的类型 结构类 超类 用户 属性 dellRAC4Privileges 表. 27: dellProduct 类 OID 1.2.840.113556.1.8000.1280.1.1.1.5 说明 所有 Dell 产品派生所依据的主类。 类的类型 结构类 超类 计算机 属性 dellAssociationMembers 表.
表. 28: 添加到 Active Directory 架构的属性的列表 （续） 属性名称/说明 分配的 OID/语法对象标识符 如果用户具有设备的用户配置权限， 则为 TRUE。 布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7) delIsLogClearAdmin 1.2.840.113556.1.8000.1280.1.1.2.6 如果用户具有设备的日志清除权限， 则为 TRUE。 布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7) dellIsServerResetUser 1.2.840.113556.1.8000.1280.1.1.2.7 如果用户具有设备的服务器重设权 限，则为 TRUE。 布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7) dellIsConsoleRedirectUser 1.2.840.113556.1.8000.1280.1.1.2.
系统管理软件的其他说明，请参阅《Dell OpenManage 软件快速安装指南》。对于 64 位 Windows 操作系统，管理单元安装程序 位于： :\SYSMGMT\ManagementStation\support\OMActiveDirectory_SnapIn64 有关 Active Directory 用户和计算机管理单元的更多信息，请参阅 Microsoft 说明文件。 将 iDRAC 用户和权限添加到 Active Directory 使用 Dell 扩展的 Active Directory 用户和计算机管理单元，您可以通过创建设备、关联和权限对象添加 iDRAC 用户和权限。要 添加每个对象，请执行以下操作： ● 创建 iDRAC 设备对象 ● 创建权限对象 ● 创建关联对象 ● 将对象添加到关联对象 相关概念 将对象添加到关联对象 on page 133 相关任务 创建 iDRAC 设备对象 on page 132 创建权限对象 on page 132 创建关联对象 on page 132 创建 iDRAC 设备对象 要创建 iDRAC 设备对象，请执行以下操作：
4. 选择关联对象的范围，然后单击确定。 5. 向验证用户提供访问创建的关联对象的访问权限。 相关任务 为关联对象提供用户访问权限 on page 133 为关联对象提供用户访问权限 要向验证用户提供访问创建的关联对象的访问权限： 1. 转至管理工具 > ADSI 编辑。将显示 ADSI 编辑器窗口。 2. 在右侧窗格中，导航至创建的关联对象，右键单击并选择属性。 3. 在安全选项卡中，单击添加。 4. 键入 Authenticated Users，单击检查名称，然后单击确定。验证的用户即会添加到组和用户名列表中。 5. 单击确定。 将对象添加到关联对象 使用关联对象属性窗口，可以关联用户或用户组、权限对象和 iDRAC 设备或 iDRAC 设备组。 您可以添加用户组和 iDRAC 设备组。 相关任务 添加用户或用户组 on page 133 添加权限 on page 133 添加 iDRAC 设备或 iDRAC 设备组 on page 133 添加用户或用户组 要添加用户或用户组，请执行以下操作： 1. 右键单击关联对象并选择属性。 2. 选择用户选项卡并单击添加。 3.
使用 iDRAC Web 界面配置具有扩展架构的 Active Directory 要使用 Web 界面以扩展架构配置 Active Directory： 注: 有关各字段的信息，请参阅 iDRAC 联机 帮 助 。 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 用户验证 > 目录服务 > Microsoft Active Directory。 随即显示 Active Directory 摘要页面。 2. 单击配置 Active Directory。 将显示 Active Directory 配置和管理第 1 步，共 4 步页面。 3. 当与 Active Directory (AD) 服务器通信时，可选择启用证书验证并上载 SSL 连接初始化期间所用的认证机构签署的数字证 书。 4. 单击下一步。 将显示 Active Directory 配置和管理第 2 步，共 4 步页面。 5.
注: 如果证书验证已启用，请指定域控制器服务器地址和 FQDN。确保 DNS 已在概览 > iDRAC 设置 > 网络下正确配 置。 以下 RACADM 命令可选： racadm sslcertdownload -t 1 -f 2. 如果 iDRAC 上已启用 DHCP 并且您希望使用 DHCP 服务器提供的 DNS，则输入以下命令： racadm set iDRAC.IPv4.DNSFromDHCP 1 3. 如果 iDRAC 上已禁用 DHCP 或您希望手动输入 DNS IP 地址，请输入以下命令： racadm set iDRAC.IPv4.DNSFromDHCP 0 racadm set iDRAC.IPv4.DNSFromDHCP.DNS1 racadm set iDRAC.IPv4.DNSFromDHCP.DNS2 4. 如果您希望配置用户域列表以便在登录到 iDRAC Web 界面时只需输入用户名，请使用以下命令： racadm set iDRAC.
相关任务 使用 iDRAC 基于 Web 的界面配置通用 LDAP 目录服务 on page 136 使用 RACADM 配置通用 LDAP 目录服务 on page 136 使用 iDRAC 基于 Web 的界面配置通用 LDAP 目录服务 要使用 Web 界面配置通用 LDAP 目录服务，请执行以下操作： 注: 有关各字段的信息，请参阅 iDRAC 联机 帮 助 。 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 用户验证 > 目录服务 > 通用 LDAP 目录服务。 通用 LDAP 配置和管理页面中显示当前的通用 LDAP 设置。 2. 单击配置通用 LDAP。 3. 或者，在与通用 LDAP 服务器通信时的 SSL 连接初始化过程中启用证书验证并上载使用的数字证书。 注: 在此版本中，不支持基于非 SSL 端口的 LDAP 绑定。仅支持 SSL 上 LDAP。 4. 单击下一步。 将显示通用 LDAP 配置和管理第 2 步，共 3 步页面。 5.
注: 在已勾选启用证书验证的情况下测试 LDAP 设置时，iDRAC 要求 LDAP 服务器被 FQDN 识别并且不是 IP 地址。如果 LDAP 服务器由 IP 地址来标识，则证书验证失败，因为 iDRAC 无法与 LDAP 服务器通信。 注: 如果启用通用 LDAP，iDRAC 首先会尝试以目录用户的身份登录用户。如果失败，则会启用本地用户查找。 随即会显示测试结果和测试日志。 使用 RACADM 测试 LDAP 目录服务设置 要测试 LDAP 目录服务设置，请使用 testfeature 命令。有关更多信息，请参阅 dell.
8 配置 iDRAC 以进行单一登录或智能卡登录 本节提供配置 iDRAC 以进行智能卡登录（适用于本地用户和 Active Directory 用户）和单一 (SSO) 登录（适用于 Active Directory 用户）的信息。SSO 和智能卡登录是已许可的功能。 iDRAC 支持基于 Kerberos 的 Active Directory 验证来支持智能卡和 SSO 登录。有关 Kerberos 的信息，请访问 Microsoft 网站。 相关任务 为 Active Directory 用户配置 iDRAC SSO 登录 on page 139 为本地用户配置 iDRAC 智能卡登录 on page 140 为 Active Directory 用户配置 iDRAC 智能卡登录 on page 141 主题： • • • • • Active Directory 单一登录或智能卡登录的前提条件 为 Active Directory 用户配置 iDRAC SSO 登录 为本地用户配置 iDRAC 智能卡登录 为 Active Directory 用户配置 iDRAC 智能卡登录 启用或禁用智能卡登录
4. 提供有效 DNS 域名。 5.
相关概念 Active Directory 单一登录或智能卡登录的前提条件 on page 138 相关任务 使用 使用 使用 使用 iDRAC Web 界面配置具有标准架构的 Active Directory on page 124 RACADM 配置具有标准架构的 Active Directory on page 125 iDRAC Web 界面配置具有扩展架构的 Active Directory on page 134 RACADM 配置具有扩展架构的 Active Directory on page 134 使用 Web 界面为 Active Directory 用户配置 iDRAC SSO 登录 要配置 iDRAC 以进行 Active Directory SSO 登录： 注: 有关各选项的信息，请参阅 iDRAC 联机 帮 助 。 1. 验证 iDRAC DNS 名称与 iDRAC 完全限定的域名是否匹配。要执行此操作，请在 iDRAC Web 界面中，转至概览 > iDRAC 设 置 > 网络 > 网络，然后参阅 DNS 域名属性。 2.
3. 在智能卡配置下，选择上载用户证书，然后单击下一步。 将显示用户证书上载页面。 4. 浏览并选择 Base64 用户证书，然后单击应用。 使用 RACADM 上载智能卡用户证书 要上载智能卡用户证书，请使用 usercertupload 对象。有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面 参 考指南 。 上载智能卡的信任 CA 证书 上载 CA 证书之前，请确保拥有 CA 签名的证书。 相关概念 获取证书 on page 88 使用 Web 界面上载智能卡的受信 CA 证书 上载用于智能卡登录的受信 CA 证书： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > 用户验证 > 本地用户。 此时将显示用户页面。 2. 在用户 ID 列中，单击用户 ID 编号。 将显示用户主菜单页面。 3. 在智能卡配置下，选择上载受信 CA 证书，然后单击下一步。 将显示受信 CA 证书上载页面。 4.
启用或禁用智能卡登录 在启用或禁用 iDRAC 的智能卡登录之前，请确保： ● 您具有“配置 iDRAC”权限。 ● 具有相应证书的 iDRAC 本地用户配置或 Active Directory 用户配置已完成。 注: 如果智能卡登录已启用，则 SSH、Telnet、LAN 上 IPMI、LAN 上串行和远程 RACADM 均已禁用。此外，如果您禁用智 能卡登录，则接口不会自动启用。 相关概念 获取证书 on page 88 为 Active Directory 用户配置 iDRAC 智能卡登录 on page 141 为本地用户配置 iDRAC 智能卡登录 on page 140 使用 Web 界面启用或禁用智能卡登录 要启用或禁用智能卡登录功能： 1. 在 iDRAC Web 界面中，转到概览 > iDRAC 设置 > 用户验证 > 智能卡。 随即会显示智能卡页面。 2. 从配置智能卡登录下拉菜单中，请选择启用以启用智能卡登录，或者选择使用远程 RACADM 启用。否则，请选择禁用。 有关各选项的更多信息，请参阅 iDRAC 联机 帮 助 。 3.
9 配置 iDRAC 以发送警报 您可以为管理系统上发生的某些事件设置警报和操作。当系统组件的状况高于预定义条件时，就会发生事件。当系统组件的状态 超过预定义的条件时会发生事件。如果事件与事件筛选器匹配，并且您已将此筛选器配置为生成警报（电子邮件警报或 SNMP 陷阱），则系统会将警报发送给一个或多个配置的目标。如果同一事件筛选器还被配置为执行操作（例如重新引导、关机后重启 或关闭系统电源），则将执行该操作。每个事件只可以设置一个操作。 要配置 iDRAC 以发送警报，请执行以下操作： 1. 启用警报。 2. 您还可以根据类别或严重程度筛选警报。 3. 配置电子邮件警报、IPMI 警报、SNMP 陷阱、远程系统日志、Redfish 事件、操作系统日志和/或 WS 事件设置。 4.
使用 Web 界面启用或禁用警报 要启用或禁用生成警报，请执行以下操作： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 警报。随即会显示警报页面。 2. 在警报部分： ● 选择启用以启用警报生成或执行事件操作。 ● 选择禁用以禁用警报生成或禁用事件操作。 3. 单击应用保存设置。 使用 RACADM 启用或禁用警报 使用以下命令： racadm set iDRAC.IPMILan.AlertEnable n=0 — 已禁用 n=1 — 已启用 使用 iDRAC 设置公用程序启用或禁用警报 启用或禁用警报或事件生成操作： 1. 在 iDRAC 设置公用程序中，转至警报。 将显示 iDRAC 设置警报页面。 2. 在平台事件下，选择启用以启用警报或事件生成操作。否则，请选择禁用。有关各选项的更多信息，请参阅 iDRAC 设置公用 程序联机 帮 助 。 3.
● 警告 ● 严重 4. 单击应用。 警报结果部分将根据所选的类别和严重性显示结果。 使用 RACADM 筛选警报 要筛选警报，请使用 eventfilters 命令。有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界 面 参 考指南 。 设置事件警报 您可以设置要发送给配置目标的事件警报，例如电子邮件警报、IPMI 警报、SNMP 陷阱、远程系统日志、操作系统日志和 WS 事件。 相关概念 启用或禁用警报 on page 143 配置电子邮件警报、SNMP 陷阱或 IPMI 陷阱设置 on page 146 筛选警报 on page 144 配置远程系统日志记录 on page 157 配置 WS 事件 on page 150 配置 Redfish 事件 on page 150 使用 Web 界面设置事件警报 要使用 Web 界面设置事件警报： 1. 确保您已经配置了电子邮件警报、IPMI 警报、SNMP 陷阱设置和/或远程系统日志设置。 2. 转至概述 > 服务器 > 警报。 随即会显示警报页面。 3.
注: 您必须具有“配置 iDRAC”权限，才能设置警报复现值。 使用 iDRAC Web 界面设置警报复现事件 设置警报复现值： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 警报 > 警报复现。 此时将显示警报复现页面。 2. 在复现列中，为所需的类别、警报和严重性类型输入警报频率值。 有关更多信息，请参阅 iDRAC 联机 帮 助 。 3. 单击应用。 将保存警报复现设置。 使用 RACADM 设置警报复现事件 要使用 RACADM 设置警报复现事件，请使用 eventfilters 命令。有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面 参 考指南 。 设置事件操作 您可以设置事件操作，例如在系统上执行重新引导、关机后再开机、关机或不执行操作。 相关概念 筛选警报 on page 144 启用或禁用警报 on page 143 使用 Web 界面设置事件操作 设置事件操作： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 警报。随即会显示警报页面。 2.
● 您具有 Configure RAC（配置 RAC）的权限。 ● 已经配置事件筛选器。 相关概念 配置 IP 警报目标 on page 147 配置电子邮件警报设置 on page 148 配置 IP 警报目标 您可以配置 IPv6 或 IPv4 地址以接收 IPMI 警报或 SNMP 陷阱。 有关使用 SNMP 监控服务器所需的 iDRAC MIB 的信息，请参阅 dell.com/support/manuals 上的 SNMP 参 考指南 。 使用 Web 界面设置 IP 警报目标 要使用 Web 界面配置警报目标设置，请执行以下操作： 1. 转至概览 > 服务器 > 警报 > SNMP 和电子邮件设置。 2. 选择状态选项启用警报目标（IPv4 地址、IPv6 地址或完全限定域名 (FQDN)）来接收陷阱。 您最多可以指定八个目标地址。有关各选项的更多信息，请参阅 iDRAC 联机 帮 助 。 3. 选择要向其发送 SNMP 陷阱的 SNMP v3 用户。 4.
参数 说明 目标索引。允许的值为 1 到 8。 有效 IPv4、IPv6 或 FQDN 地址 3. 配置 SNMP 公共名称字符串： racadm set idrac.ipmilan.communityname 参数 说明 SNMP 团体名称。 4. 要配置 SNMP 目标： ● 设置 SNMPv3 的 SNMP 陷阱目标： racadm set idrac.SNMP.Alert..DestAddr ● 为陷阱目标设置 SNMPv3 用户： racadm set idrac.SNMP.Alert..SNMPv3Username ● 为用户启用 SNMPv3： racadm set idrac.users..SNMPv3Enable Enabled 5. 如有必要，请测试陷阱： racadm testtrap -i 有关更多信息，请参阅 dell.
使用 Web 界面配置电子邮件警报设置 要使用 Web 界面配置电子邮件警报设置，请执行以下操作： 1. 转至概述 > 服务器 > 警报 > SNMP 和电子邮件设置。 2. 选择状态选项以启用接收警报的电子邮件地址，并输入有效的电子邮件地址。有关各选项的更多信息，请参阅 iDRAC 联机 帮 助。 3. 单击测试电子邮件下的发送测试配置的电子邮件警报设置。 4. 单击应用。 使用 RACADM 配置电子邮件警报设置 1. 要启用电子邮件警报，请执行以下操作： racadm set iDRAC.EmailAlert.Enable.[index] [n] 参数 说明 index 电子邮件目标索引。允许的值为 1 到 4。 n=0 禁用电子邮件警报。 n=1 启用电子邮件警报。 2. 要配置电子邮件设置，请执行以下操作： racadm set iDRAC.EmailAlert.Address.[index] [email-address] 参数 说明 index 电子邮件目标索引。允许的值为 1 到 4。 email-address 接收平台事件警报的目的地电子邮件地址。 3.
使用 iDRAC Web 界面配置 SMTP 电子邮件服务器地址设置 配置 SMTP 服务器地址： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 警报 > SNMP 和电子邮件设置。 2. 输入要在配置中使用的 SMTP 服务器的有效 IP 地址或完全限定域名 (FQDN)。 3. 选择启用验证选项，然后提供用户名和密码（有权访问 SMTP 服务器的用户的用户名和密码）。 4. 输入 SMTP 端口号。 有关各字段的更多信息，请参阅 iDRAC 联机 帮 助 。 5. 单击应用。 SMTP 设置已配置。 使用 RACADM 配置 SMTP 电子邮件服务器地址设置 要配置 SMTP 电子邮件服务器，请执行以下操作： racadm set iDRAC.RemoteHosts.
2. 从服务器模式下的机箱管理下拉菜单中，选择管理和监测，然后单击应用。 3. 启动 iDRAC Web 界面，单击概览 > iDRAC 设置 > CMC。 4. 在服务器模式下的机箱管理部分下，确保将 iDRAC 中的功能下拉列表框设置为已启用。 使用 RACADM 监测机箱事件 此设置仅适用于 PowerEdge FX2/FX2s 服务器，并且仅当在 CMC 中将服务器模式下的机箱管理设置为监测或管理和监测时才 适用。 要使用 iDRAC RACADM 检测机箱事件： racadm get system.chassiscontrol.chassismanagementmonitoring 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面 参 考指南 。 警报消息 ID 下表提供了显示警报的信息 ID 的列表。 表.
表.
表.
10 管理日志 iDRAC 提供包含系统、存储设备、网络设备、固件更新、配置更改、许可证信息等相关事件的 Lifecycle 日志。不过，系统事件 同时作为名为系统事件日志 (SEL) 的单独日志提供。Lifecycle 日志通过 iDRAC Web 界面、RACADM 和 WS-MAN 界面可访问。 Lifecycle 日志的大小达到 800 KB 时，日志将压缩并存档。您只能查看未存档的日志条目，并对未存档日志应用筛选器和注释。 要查看存档的日志，您必须将整个 Lifecycle 日志导出到系统中的某一位置。 相关概念 查看系统事件日志 on page 154 查看 Lifecycle 日志 on page 155 导出 Lifecycle Controller 日志 on page 156 添加工作注释 on page 157 配置远程系统日志记录 on page 157 主题： • • • • • 查看系统事件日志 查看 Lifecycle 日志 导出 Lifecycle Controller 日志 添加工作注释 配置远程系统日志记录 查看系统事件日志 当受管系统上发生系统事件时，将记录在 Sy
有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面 参 考指南 。 使用 iDRAC 设置公用程序查看系统事件日志 您可以使用 iDRAC 设置公用程序查看系统事件日志 (SEL) 中记录的总数并清除日志。要实现这一点，请： 1. 在 iDRAC 设置公用程序中，转至系统事件日志。 iDRAC Settings.System Event Log（iDRAC 设置系统事件日志）显示 Total Number of Records（记录的总数）。 2. 要清除记录，请选择 Yes（是）。否则，请选择 No（否）。 3. 要查看系统事件，请单击 Display System Event Log（显示系统事件日志）。 4.
1. 在 Lifecycle 日志页面的日志筛选区域中，执行以下任意或所有操作： ● ● ● ● 从下拉式列表中选择日志类型。 从严重性下拉列表中选择严重性级别。 输入一个关键字。 指定日期范围。 2. 单击应用。 筛选的日志条目显示在日志结果中。 将备注添加到 Lifecycle 日志 将要备注添加到 Lifecycle 日志： 1. 在 Lifecycle 日志页面中，单击所需日志条目的 + 图标。 随即会显示消息 ID 详细信息。 2. 在备注框中输入该日志条目的备注。 备注会显示在备注框中。 使用 RACADM 查看 Lifecycle 日志 要查看 Lifecycle 日志，请使用 lclog 命令。 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面 参 考指南 。 导出 Lifecycle Controller 日志 您可以将单个压缩 XML 文件中的全部 Lifecycle Controller 日志（活动条目和存档条目）导出到网络共享或本地系统。压缩的 XML 文件的扩展名为 .xml.
添加工作注释 登录到 iDRAC 的每个用户都可以添加工作注释，工作注释会作为事件存储在 lifecycle 日志中。您必须拥有 iDRAC 日志权限才能 添加工作注释。每个新工作注释最多支持 255 个字符。 注: 您不能删除工作注释。 要添加工作注释： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 属性 > 摘要。 随即会显示系统摘要页面。 2. 在工作注释下，在空白文本框中输入文本。 注: 建议不要使用太多的特殊字符。 3. 单击添加。 工作注释便添加到日志中。有关更多信息，请参阅 iDRAC 联机 帮 助 。 配置远程系统日志记录 您可以向远程系统发送 Lifecycle 日志。执行此操作之前，请确保： ● iDRAC 和远程系统之间有网络连接。 ● 远程系统和 iDRAC 位于同一网络。 使用 Web 界面配置远程系统日志记录 要配置远程系统日志服务器设置： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 日志 > 设置。 随即会显示远程系统日志设置屏幕。 2.
11 监测和管理电源 您可以使用 iDRAC 监测和管理受管系统的电源需求。通过适当分布和调整系统的能耗，可以防止系统发生断电。 主要功能有： ● ● ● ● 电源监控 功率封顶 电源控制 电源选项 — — — — 查看受管系统的电源状态、电源计量历史记录和当前平均值、峰值等。 查看和设置受管系统的功率限值，包括显示最小和最大潜在能耗。此功能需要许可证。这是一项授权的功能。 让您可以远程执行受管系统上的电源控制操作（例如开机、关机、系统重置、关机后再开机和正常关机）。 配置电源选项，例如冗余策略、热备用和功率系数修正。 相关概念 监测功率 on page 158 执行电源控制操作 on page 159 功率限额 on page 159 配置电源设备选项 on page 161 启用或禁用电源按钮 on page 162 设置功耗的警告阈值 on page 159 主题： 监测功率 设置功耗的警告阈值 执行电源控制操作 功率限额 配置电源设备选项 启用或禁用电源按钮 • • • • • • 监测功率 iDRAC 会持续监测系统中的功耗并显示下列功率值： ● ● ● ● ● ● 功耗警告和临界阈
设置功耗的警告阈值 您可以设置机架和塔式系统中功耗传感器的警告阈值。机架式和塔式系统的警告/严重警告功率阈值可能在系统重启后更改，具 体取决于 PSU 的容量和冗余策略。但是，警告阈值不得超过严重警告阈值，即使冗余策略的电源设备装置容量已更改。 对应于刀片服务器系统的功率警告阈值将设置为 CMC 电源分配。 如果重设为默认设置，则功率阈值将设置为默认值。 您必须具有“配置用户”权限才能设置功耗传感器的警告阈值。 注: 执行 racreset 或 iDRAC 更新后，警告阈值的值重设为默认值。 使用 Web 界面设置功耗警告阈值 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 电源/散热 > 电源监测。 此时将显示功率监测页面。 2. 在现有功耗读数和阈值部分的警告阈值列中，输入以瓦特或 BTU/hr 为单位的值。 这些值必须低于故障阈值。这些值将舍入到最接近的可被 14 整除的值。如果输入瓦特，系统将自动计算并显示 BTU/hr 值。类似地，如果输入 BTU/hr，则会显示瓦特值。 3.
刀片服务器中的功率上限 在 PowerEdge M1000e 或 PowerEdge VRTX 机箱中的刀片服务器启动前，iDRAC 提供 CMC 所需要的功率要求。该功率高于刀 片消耗的实际功率，并且根据有限的硬件资源清册信息进行计算。当服务器启动后，根据服务器的实际功耗，它需要的功率范围 可能会变小。如果功耗随着时间增加，并且服务器消耗的功率接近分配的最大功率，iDRAC 可能会请求增加最大可能功耗，从而 增大功率范围。iDRAC 仅增加 CMC 的最大可能功耗请求。如果功耗减少，它不会请求减小最小可能功率。如果功耗超出 CMC 分配的功率，iDRAC 会继续请求增加功率。 系统启动并初始化后，iDRAC 会根据实际刀片配置计算新的功率要求。即使 CMC 分配新的功率要求失败，刀片仍然会保持电源 开启。 CMC 从低优先级服务器回收任何未用功率，然后分配给较高优先级的基础架构模块或服务器。 如果分配的功率不足，刀片服务器不会开启。如果分配给刀片的功率足够，iDRAC 会开启系统电源。 查看和配置功率上限策略 如果启用功率封顶策略，它会对系统强制执行用户定义的功率限制。如果不启用，它会使用默认实施的硬件功
3. 使用所建议的设置，或在用户定义的功率上限策略下输入所需的限制。 有关选项的更多信息，请参阅 iDRAC 设置公用程序联机 帮 助 。 4.
启用或禁用电源按钮 要启用或禁用受管系统上的电源按钮： 1. 在 iDRAC 设置公用程序中，转至前面板安全性。 此时将显示 iDRAC 设置前面板安全性页面。 2. 选择已启用以启用电源按钮或已启用以禁用该按钮。 3.
12 对网络设备执行资源清册、监测和配置操作 可对下列网络设备执行资源清册、监测和配置操作： ● 网络接口卡 (NIC) ● 聚合网络适配器 (CNA) ● 板载网卡 (LAN On Motherboards, LOM) ● 网络子卡 (NDC) ● 夹层卡（Mezzanine cards，仅适用于刀片式服务器） 禁用 CNA 设备上 NPAR 或单独的分区之前，确保清除所有 I/O 标识属性（例如：IP 地址、虚拟地址、启动器和存储目标）和分 区级属性（例如：带宽分配）。您可以通过将 VirtualizationMode 属性设置的值更改为 NPAR 或禁用分区上的所有个人设置来禁 用分区。 根据已安装 CNA 设备的类型，分区属性的设置可能不会保留上次处于活动状态时的分区属性设置。启用一个分区时，设置所有 I/O 标识属性和分区相关的属性。您可以通过将 VirtualizationMode 属性设置更改为 NPAR 或启用分区上的个人设置（例如： NicMode）来启用分区。 相关概念 资源清册和监测 FC HBA 设备 on page 164 动态配置虚拟地址、启动器和存储目标设置 on page 16
有关更多信息，请参阅 dell.
相关概念 对网络设备执行资源清册、监测和配置操作 on page 163 IO 标识优化支持的卡 on page 165 IO 标识优化支持的 NIC 固件版本 on page 166 启用或禁用 I/O 标识优化功能 on page 167 配置持久性策略设置 on page 168 IO 标识优化支持的卡 下表提供了可支持 I/O 标识优化功能的卡。 表.
表. 30: 支持 I/O 标识优化功能的卡 （续） 制造商 类型 ● ● ● ● ● ● ● ● ● OCe14102B-UX-D OCm14104B-UX-D OCm14102B-U4-D OCm14102B-U5-D OCe14102B-UX-D OCm14104-UX-D rNDC 10GB OCm14102-U2-D bNDC 10GB OCm14102-U3-D 夹层卡 10GB OCe14102-UX-D PCIe 10GB IO 标识优化支持的 NIC 固件版本 在第 13 代 Dell PowerEdge 服务器中，默认情况下已提供必需的 NIC 固件。 下表提供了支持 I/O 标识优化功能的 NIC 固件版本。 iDRAC 设置为 Flex Address 模式或控制台模式时的虚拟地址或 Flex Address 和持久性策略行为 下表根据 CMC 中的 Flex Address 功能状态、iDRAC 中设置的模式、iDRAC 中的 IO 标识 功能状态以及 XML 配置，描述虚拟地 址管理 (VAM) 配置和持久性策略行为。 表.
表.
有关 XML 配置文件中可修改的 I/O 标识优化功能属性的列表，请参阅 delltechcenter.com/idrac 上提供的 NIC 配置文件 说明 文件。 注: 不要修改非 I/O 标识优化功能属性。 使用 Web 界面启用或禁用 IO 标识优化功能 要启用或禁用 I/O 标识优化功能，请执行以下操作： 1. 在 iDRAC Web 界面中，转至概览 > 硬件 > 网络设备。 将显示网络设备页面。 2. 单击 I/O 标识优化选项卡，选择 I/O 标识优化选项以启用此功能。要禁用，请清除此选项。 3. 单击应用可应用设置。 使用 RACADM 启用或禁用 IO 标识优化 要启用 I/O 标识优化功能，请使用以下命令： racadm set idrac.ioidopt.IOIDOptEnable Enabled 启用此功能后，您必须重新启动系统才能使设置生效。 要禁用 I/O 标识优化功能，请使用以下命令： racadm set idrac.ioidopt.IOIDOptEnable Disabled 要查看 I/O 标识优化功能设置，请使用以下命令： racadm get iDRAC.
表. 33: 持久性策略的默认值 持久性策略 AC 断电 冷引导 热引导 虚拟地址：辅助供电设备 未选中 已选择 已选择 虚拟地址：非辅助供电设备 未选中 未选中 已选择 启动器 已选择 已选择 已选择 存储目标 已选择 已选择 已选择 注: 禁用持续性策略并执行丢弃虚拟地址的操作时，重新启用持续性策略不会检索虚拟地址。您必须在启用持续性策略后再 次设置虚拟地址。 注: 如果有生效的持久性策略并且在 CNA 设备分区上设置了虚拟地址、启动器或存储目标，则在更改 VirtualizationMode 或 分区的个人设置之前，请勿重设或清除为虚拟地址、启动器和存储目标配置的值。禁用持久性策略后，该操作将自动执行。 您也可以使用配置作业将虚拟地址属性明确设置为 0，并按照 iSCSI 启动器和存储目标默认值 页面上的 169 中的定义设置 启动器和存储目标的值。 相关概念 启用或禁用 I/O 标识优化功能 on page 167 使用 iDRAC Web 界面配置持久性策略设置 要配置持久性策略，请执行以下操作： 1.
表. 34: iSCSI 启动器 - 默认值 （续） iSCSI Initiator（iSCSI 启动器） IPv4 模式下的默认值 IPv6 模式下的默认值 IscsiInitiatorSubnet 0.0.0.0 0.0.0.0 IscsiInitiatorSubnetPrefix 0 0 IscsiInitiatorGateway 0.0.0.0 :: IscsiInitiatorIpv4Gateway 0.0.0.0 0.0.0.0 IscsiInitiatorIpv6Gateway :: :: IscsiInitiatorPrimDns 0.0.0.0 :: IscsiInitiatorIpv4PrimDns 0.0.0.0 0.0.0.0 IscsiInitiatorIpv6PrimDns :: :: IscsiInitiatorSecDns 0.0.0.0 :: IscsiInitiatorIpv4SecDns 0.0.0.0 0.0.0.
表.
13 管理存储设备 从 iDRAC 2.00.00.00 版本开始，iDRAC 扩展了无代理管理，以包括直接配置新的 PERC9 控制器。它允许您在运行时远程配置 连接到系统的存储组件。这些组件包括 RAID 和非 RAID 控制器和通道、端口、机柜以及连接到它们的磁盘。 完整的存储子系统查找,拓扑、运行状况监测和配置在综合嵌入式管理 (CEM) 框架中完成，方法是通过 I2C 接口上的 MCTP 协 议连接内部和外部 PERC 控制器。对于实时配置，CEM 支持 PERC9 控制器。PERC9 控制器上的固件版本必须是 9.
管理物理磁盘 on page 184 管理机柜或背板 on page 201 管理 PCIe SSD on page 198 管理虚拟磁盘 on page 186 闪烁或取消闪烁组件 LED on page 207 相关参考资料 支持的控制器 on page 181 支持的机柜 on page 181 支持的存储设备功能的摘要 on page 181 主题： • • • • • • • • • • • • • • • 理解 RAID 概念 支持的控制器 支持的机柜 支持的存储设备功能的摘要 资源清册和监测存储设备 查看存储设备拓扑 管理物理磁盘 管理虚拟磁盘 管理控制器 管理 PCIe SSD 管理机柜或背板 选择要应用设置的操作模式 查看和应用挂起操作 存储设备 - 应用操作方案 闪烁或取消闪烁组件 LED 理解 RAID 概念 Storage Management 使用独立磁盘冗余阵列 (RAID) 技术提供存储管理功能。要理解 Storage Management，就需要理解 RAID 的概念，并且熟悉 RAID 控制器和操作系统如何查看系统上的磁盘空间。 RAID RAID 技术用于管理驻留或
● 镜像 — 从一个物理磁盘复制数据到另一个物理磁盘。镜像通过在不同物理磁盘上保存相同数据的两个备份来实现数据冗 余。如果镜像中的一个磁盘发生故障，系统可以通过使用未受影响的磁盘来继续工作。镜像的两端始终保存相同的数据。镜 像的任何一端都可充当可运行端。镜像 RAID 磁盘组与 RAID 5 磁盘组在读操作方面性能相当，但是在写操作方面性能更好。 ● 分条 — 磁盘分条在虚拟磁盘中的所有物理磁盘上写入数据。每个条带都包含连续的虚拟磁盘数据地址，使用顺序模式以固 定大小单位映射到虚拟磁盘中的各个物理磁盘。例如，如果虚拟磁盘包含五个物理磁盘，条带会将数据写入物理磁盘一至五 而不重复在某个物理磁盘上写入。条带在每个物理磁盘上使用的空间大小相同。物理磁盘上的条带部分是一个元素带。分条 自身并不提供数据冗余。分条与奇偶校验同时使用就能够实现数据冗余。 ● 条带大小 — 条带使用的总磁盘空间（不包括奇偶校验磁盘）。例如，假设条带包含 64 KB 磁盘空间并且条带中每个磁盘上 有 16 KB 数据。在这种情况下，条带大小是 64 KB，而元素带大小是 16 KB。 ● 元素带 — 元素带是位于单个物理磁盘上的条带部分。 ●
RAID 级别 0 - 分条 RAID 0 使用数据分条，将数据写入各个物理磁盘上的相等大小区段上。RAID 0 不提供数据冗余。 RAID 0 特点： ● ● ● ● 将 n 个磁盘组合成一个大虚拟磁盘，其容量为（最小磁盘大小）*n 个磁盘。 数据交替存储到磁盘上。 不会保存冗余数据。如果一个磁盘发生故障，大虚拟磁盘也会发生故障，并且无法重建数据。 更好的读写性能。 RAID 级别 1 - 镜像 RAID 1 是维护冗余数据的最简单形式。在 RAID 1 中，数据会镜像或复制一个或多个物理磁盘上。如果物理磁盘发生故障，则可 使用镜像另一端的数据重新构建数据。 RAID 1 特点： ● 将 n + n 个磁盘组合为一个具有 n 个磁盘容量的虚拟磁盘。当前由 Storage Management 支持的控制器允许在创建 RAID 1 时 选择两个磁盘。由于这些磁盘已镜像，总存储容量相当于一个磁盘。 ● 数据同时复制到这两个磁盘。 管理存储设备 175
● ● ● ● 当磁盘发生故障时，虚拟磁盘仍将工作。数据将从发生故障的磁盘镜像中读取。 读性能更好，但写性能较差。 用于保护数据的冗余。 RAID 1 在磁盘空间方面成本较高，因为用来存储数据的磁盘数目是不使用冗余时的两倍。 RAID 级别 5 - 带有分布式奇偶校验的分条 RAID 5 通过使用数据分条和奇偶校验信息，提供数据冗余。奇偶校验信息跨磁盘组中的所有物理磁盘进行分条，而不是某个物 理磁盘专门用于进行奇偶校验。 RAID 5 特点： ● ● ● ● ● 将 n 个磁盘组合为一个具有 (n-1) 个磁盘容量的大虚拟磁盘。 冗余信息（奇偶校验）交替存储在所有磁盘上。 如果一个磁盘发生故障，虚拟磁盘仍将工作，但是会在降级状态下运行。数据将从剩下的磁盘重新构建。 读性能更好，但写性能较慢。 用于保护数据的冗余。 RAID 级别 6 - 带有额外分布式奇偶校验的分条 RAID 6 通过使用数据分条和奇偶校验信息，提供数据冗余。与 RAID 5 相似，奇偶校验分布于每个磁条中。但是，RAID 6 使用 附加的物理磁盘维持奇偶校验，从而使得磁盘组中的每个磁条能够使用奇偶校验信息维护两个磁盘块。附加的奇偶
RAID 6 特点： ● ● ● ● ● ● 将 n 个磁盘组合为一个具有 (n-2) 个磁盘容量的大虚拟磁盘。 冗余信息（奇偶校验）交替存储在所有磁盘上。 最多两个磁盘发生故障时，虚拟磁盘仍将正常工作。数据将从剩下的磁盘重新构建。 读性能更好，但写性能较慢。 用于保护数据的提高的冗余。 奇偶校验需要每个跨接有两个磁盘。RAID 6 在磁盘空间方面成本较高。 RAID 级别 50 - 在 RAID 5 组上分条 RAID 50 在一个以上物理磁盘跨接上实现分条。例如，一个实施了三个物理磁盘的 RAID 5 磁盘组接着配置具有另外三个物理磁 盘的磁盘组就是 RAID 50。 即使硬件不直接支持它，也有可能实现 RAID 50。在这种情况下，您可以实现多个 RAID 5 虚拟磁盘，然后将这些 RAID 5 磁盘转 换为动态磁盘。然后，您可以创建一个跨接所有 RAID 5 虚拟磁盘的动态卷。 管理存储设备 177
RAID 50 特点： ● ● ● ● ● 将 n*s 个磁盘组合为一个大虚拟磁盘，容量为 s*(n-1) 个磁盘，其中 s 是跨接数，n 是每个跨接中的磁盘数。 冗余信息（奇偶校验）交替存储在每个 RAID 5 跨接的所有磁盘上。 读性能更好，但写性能较慢。 需要与标准 RAID 5 一样多的奇偶校验信息。 数据分拆到所有跨接。RAID 50 在磁盘空间方面成本较高。 RAID 级别 60 - 在 RAID 6 组上分条 RAID 60 在一个以上配置为 RAID 6 的物理磁盘跨接上实现分条。例如，一个实施了四个物理磁盘的 RAID 6 磁盘组接着配置具有 另外四个物理磁盘的磁盘组就是 RAID 60。 178 管理存储设备
RAID 60 特点： ● ● ● ● ● ● 将 n*s 个磁盘组合为一个大虚拟磁盘，容量为 s*(n-2) 个磁盘，其中 s 是跨接数，n 是每个跨接中的磁盘数。 冗余信息（奇偶校验）交替存储在每个 RAID 6 跨接的所有磁盘上。 读性能更好，但写性能较慢。 增加的冗余提供了比 RAID 50 更高的数据保护。 按照比例，需要与 RAID 6 一样多的奇偶校验信息。 奇偶校验需要每个跨接有两个磁盘。RAID 60 在磁盘空间方面成本较高。 RAID 级别 10 - 分条的镜像 RAB 将 RAID 级别 10 视为 RAID 级别 1 的实现。RAID 10 将镜像物理磁盘 (RAID 1) 与数据分条 (RAID 0) 相结合。使用 RAID 10，数据可跨多个物理磁盘条带化。然后，条带化磁盘组镜像到另一组物理磁盘上。RAID 10 可视为条 带的镜像 。 管理存储设备 179
RAID 10 特点： ● ● ● ● ● 将 n 个磁盘组合为一个大虚拟磁盘，容量为 (n/2) 个磁盘，其中 n 是一个偶数整数。 数据的镜像映像跨物理磁盘组条带化。此级别通过镜像提供冗余。 当磁盘发生故障时，虚拟磁盘仍将工作。数据将从未出现故障的镜像磁盘中读取。 读写性能均有所提高。 用于保护数据的冗余。 比较 RAID 级别的性能 下表比较了与更常用的 RAID 级别关联的性能特性。此表提供选择某个 RAID 级别的一般原则。选择 RAID 级别之前，请评估具 体的环境要求。 表.
表. 37: RAID 级别性能比较 （续） RAID 级别 数据可用性 读性能 写性能 重建性能 所需的最小磁盘 建议的用途 RAID 60 极好 很好 一般 差 X x (N + 2) （N = 至少为 2） 重要信息。中等 程度的事务性或 数据密集型使 用。 N = 物理磁盘数 X = RAID 组数 支持的控制器 支持的 RAID 控制器 iDRAC 接口支持以下 PERC9 控制器： ● PERC H830 ● PERC H730P ● PERC H730 ● PERC H330 iDRAC 接口支持以下 PERC8 控制器： ● PERC H810 ● PERC H710P ● PERC H710 ● PERC H310 iDRAC 接口支持以下模块化 PERC 控制器： ● PERC FD33xS ● PERC FD33xD 注: 有关在 PERC FD33xS 和 PERC FD33xD 控制器上配置和更改控制器模式的更多信息，请参阅 dell.
表.
表.
查看存储设备拓扑 可查看关键存储组件的分层物理容器的视图，即，控制器及其所连机柜的列表以及一个指向每个机柜中的物理磁盘的链接。还会 显示物理磁盘直接连接到控制器。 要查看存储设备拓扑，请转至概览 > 存储 > 拓扑。拓扑页面将显示系统中存储组件的分层表示形式。 单击此链接可查看相应组件的详细信息。 管理物理磁盘 可以对物理磁盘执行以下操作： ● 查看物理磁盘属性。 ● 分配或取消分配物理磁盘作为全局热备用。 ● 转换为 RAID 型磁盘。 ● 转换为非 RAID 磁盘。 ● 闪烁或取消闪烁 LED。 相关概念 资源清册和监测存储设备 on page 183 分配或取消分配物理磁盘作为全局热备用 on page 184 分配或取消分配物理磁盘作为全局热备用 全局热备份是磁盘组中一个未使用的备份磁盘。热备份保持在待机模式中。如果虚拟磁盘中的某个物理磁盘发生故障，会激活分 配的热备用来更换出现故障的物理磁盘，而不用中断系统或要求用户干预。如果激活热备用，就会为原来使用那个出现故障的物 理磁盘的所有冗余虚拟磁盘重建数据。 注: 自 iDRAC v2.30.30.
2. 从控制器下拉菜单中，选择控制器以查看关联的物理磁盘。 3. 要分配为全局热备用，请从操作-分配到全部列中的下拉菜单中，对一个或多个物理磁盘选择全局热备用。 4. 要取消分配热备用，请从操作-分配到全部列中的下拉菜单中，对一个或多个物理磁盘选择取消分配热备用。 5. 在应用操作模式下拉菜单中，选择要应用设置的时间。 6. 单击应用。 将根据选定的操作模式应用这些设置。 相关任务 使用 Web 界面选择操作模式 on page 205 使用 RACADM 分配或取消分配全局热备用 使用 storage 命令并将类型指定为全局热备件。 有关更多信息，请参阅 dell.
管理虚拟磁盘 可对虚拟磁盘执行以下操作： ● 创建 ● 删除 ● 编辑策略 ● 初始化 ● 检查一致性 ● 取消检查一致性 ● 加密虚拟磁盘 ● 分配或取消分配专用热备用 ● 闪烁和取消闪烁虚拟磁盘 注: 如果启用了自动配置，您可以通过 PERC 控制器 BIOS、Human Interface Infrastructure (HII) 和 Dell OpenManage Server Administrator (OMSA) 管理和监控 192 个虚拟磁盘。 相关概念 创建虚拟磁盘 on page 186 编辑虚拟磁盘高速缓存策略 on page 187 删除虚拟磁盘 on page 188 检查虚拟磁盘一致性 on page 188 初始化虚拟磁盘 on page 188 加密虚拟磁盘 on page 189 分配或取消分配专用热备用 on page 189 使用 Web 界面管理虚拟磁盘 on page 190 使用 RACADM 管理虚拟磁盘 on page 190 创建虚拟磁盘 以实施 RAID 功能，您必须创建一个虚拟磁盘。虚拟磁盘是指 RAID 控制器使用一个或多个物理磁盘创建的存储。尽管虚拟
● 虚拟磁盘中可以包括的物理磁盘有数目限制。这些限制根据控制器而有所不同。创建虚拟磁盘时，控制器支持一定数目的条 带和跨越（合并物理磁盘上存储空间的方法）。由于条带和跨越的总数目有限制，所以可以使用的物理磁盘的数目也有限 制。对条带和跨越的限制将影响 RAID 级别，如下所示： ○ 跨接最大数影响 RAID 10、RAID 50 和 RAID 60。 ○ 条带最大数影响 RAID 0、RAID 5、RAID 50、RAID 6 和 RAID 60。 ○ 镜像中的物理磁盘数目总是 2。这会影响 RAID 1 和 RAID 10。 ● 无法在 PCIe SSD 上创建虚拟磁盘。 使用 Web 界面创建虚拟磁盘 要创建虚拟磁盘，请执行以下操作： 1. 在 iDRAC Web 界面中，转至概览 > 存储 > 虚拟磁盘 > 创建。 将显示创建虚拟磁盘页面。 2. 在设置选项卡中，执行下列操作： a. 输入虚拟磁盘的名称。 b. 从控制器下拉菜单中，选择您要为其创建虚拟磁盘的控制器。 c.
● 预读 - 控制器在搜寻数据时读取虚拟磁盘的顺序扇区。如果将数据写入虚拟磁盘的顺序扇区，那么预读策略可以提高系统性 能。 ● 不预读 - 选择不预读策略表示控制器不应使用预读策略。 写策略指定控制器是否在数据一进入高速缓存或写入该磁盘后就发送写请求完成信号。 ● 直写 - 只有在数据写入磁盘后控制器才发出写入请求完成信号。直写缓存提供比回写缓存更高的数据安全性，因为系统假设 数据仅在安全写入磁盘后才可用。 ● 回写 — 在数据位于控制器缓存中但尚未写入磁盘时，控制器即会发送写入请求完成信号。回写缓存可提供改进的性能，因 为后续的读取请求可以先从高速缓存然后再从磁盘快速检索数据。但是，在发生系统故障时可能会发生数据丢失情况，从而 导致数据无法写入磁盘。当操作假设磁盘上的数据可用时，其他应用程序也可能会遇到问题。 ● 强制回写 — 不管控制器是否具有电池，都将启用写入高速缓存。如果控制器无电池且已使用强制回写高速缓存，出现电源 故障时，可能发生数据丢失。 磁盘高速缓存策略适用于特定虚拟磁盘上的读取。这些设置不影响预读策略。 注: ● 控制器的非易失性高速缓存和控制器高速缓存的备用电池将影响控制器可支持的读取策略
快速初始化 快速初始化操作会对虚拟磁盘中包括的所有物理磁盘执行初始化。它会更新物理磁盘上的元数据，以便所有磁盘空间都可用于今 后的写操作。初始化任务可以快速完成，因为物理磁盘上现有的信息不会擦除，但今后的写操作会覆盖物理磁盘上保留的任何信 息。 快速初始化仅删除引导扇区和条带信息。只有在您时间有限或者硬盘驱动器是新的或未使用过的情况下，才可以执行快速初始 化。快速初始化只需较少的时间即可完成（通常是 30-60 秒）。 小心: 执行快速初始化会导致现有数据无法访问。 快速初始化任务不会在物理磁盘上的磁盘块中写入零。这是因为快速初始化任务不执行写操作，所以减少了磁盘性能降级。 虚拟磁盘的快速初始化将覆盖虚拟磁盘上的第一个和最后一个 8 MB 区段，清除所有引导记录或分区信息。该操作仅需 2 至 3 秒即可完成，因此建议在重新创建虚拟磁盘时选择该操作。 后台初始化会在快速初始化完成后五分钟内启动。 完全或慢速初始化 完全初始化（也称为慢速初始化）操作会初始化虚拟磁盘中包括的所有物理磁盘。它会更新物理磁盘上的元数据，并擦除所有现 有数据和文件系统。您可以在创建虚拟磁盘后执行完全初始化。与快速初始化操作比较，如果发
使用 Web 界面管理虚拟磁盘 1. 在 iDRAC Web 界面中，转至概览 > 存储 > 虚拟磁盘 > 管理。 此时将显示管理虚拟磁盘页面。 2. 从控制器下拉菜单中，选择您想要管理其虚拟磁盘的控制器。 3.
要取消一致性检查： racadm storage cancelcheck: ● 要加密虚拟磁盘： racadm storage encryptvd: ● 要分配或取消分配专用热备件： racadm storage hotspare: -assign
您必须有登录权限和服务器控制权限才能配置控制器属性。 巡检读取模式注意事项 巡检读取会识别磁盘错误以避免磁盘故障、数据丢失或损坏。 巡检读取不会在处于以下情况的物理磁盘上运行： ● 物理磁盘没有包括在虚拟磁盘中或分配为热备份。 ● 物理磁盘包括在正在执行以下一项操作的虚拟磁盘中： ○ 重建 ○ 重新配置或重新构建 ○ 后台初始化 ○ 检查一致性 此外，巡检读取操作会在频繁输入/输出活动期间暂挂，并在输入/输出操作完成后恢复。 注: 有关在“自动”模式下巡检读取操作的运行频率的更多信息，请参阅相应的控制器说明文件。 注: 如果控制器中没有可用的虚拟磁盘，不支持开始和停止等巡检读取模式操作。即使您可以使用 iDRAC 界面成功调用操 作，在启动关联的作业时操作也会失败。 负载平衡 负载平衡属性可以实现自动使用连接到同一机柜的两个控制器端口或连接器发送 I/O 请求。仅在 SAS 控制器上才提供此属性。 后台初始化 (BGI) 率 在 PERC 控制器上，冗余虚拟磁盘的后台初始化会在虚拟磁盘创建后 0 到 5 分钟内自动开始。冗余虚拟磁盘的后台初始化会准 备虚拟磁盘以维持冗余数据并提高写入性能。例如，RAID
使用 Web 界面配置控制器属性 1. 在 iDRAC Web 界面中，转至概览 > 存储 > 控制器 > 设置。 此时会显示设置控制器页面。 2. 在配置控制器属性部分中，从控制器下拉菜单中选择要配置的控制器。 3. 为各个属性指定所需的信息。 当前值列将显示每个属性的现有值。您可以通过在操作下拉菜单中选择选项来为每个属性修改此值。 有关各字段的信息，请参阅 iDRAC Online Help（iDRAC 联机帮助）。 4. 在应用操作模式下拉菜单中，选择要应用设置的时间。 5. 单击应用。 将根据选定的操作模式应用这些设置。 使用 RACADM 配置控制器属性 ● 要设置巡检读取模式： racadm set storage.controller..
例如，如果外部配置只包含 RAID 1 虚拟磁盘中的一侧镜像，那么虚拟磁盘将进入降级状态并且可以导入。如果外部配置仅包含 原先使用三个物理磁盘配置为 RAID 5 的一个物理磁盘，那么 RAID 5 虚拟磁盘进入故障状态且不能导入。 除虚拟磁盘以外，外部配置还可能包含在一个控制器上已分配为热备用然后移至另一个控制器的物理磁盘。导入外部配置任务可 将新物理磁盘作为热备份导入。如果该物理磁盘在以前的控制器上设置为专用热备用，但热备用所分配到的虚拟磁盘在外部配置 中不再存在，则会将该物理磁盘作为全局热备用导入。 如果检测到使用本地密钥管理器 (LKM) 锁定的任何外部配置，则无法在此版本的 iDRAC 中执行导入外部配置操作。您必须通过 CTRL-R 解锁驱动器，然后继续从 iDRAC 导入外部配置。 仅当控制器检测到外部配置时，才会显示导入外部配置任务。您也可以通过检查物理磁盘状态来识别物理磁盘是否包含外部配置 （虚拟磁盘或热备份）。如果物理磁盘状态为外部，则物理磁盘包含所有或部分虚拟磁盘或者具备热备份的分配。 注: 导入外部配置任务会导入已添加到控制器的物理磁盘上驻留的所有虚拟磁盘。如果存在一个以上的外部虚拟磁
清除外部配置 将物理磁盘从一个控制器移到另一个控制器，可能会发现物理磁盘包含所有或部分虚拟磁盘（外部配置）。通过检查物理磁盘状 态可以识别以前使用的物理磁盘是否包含外部配置（虚拟磁盘）。如果物理磁盘状态为“外部”，则物理磁盘包含所有或部分虚拟 磁盘。可以从新连接的物理磁盘上清除或擦除虚拟磁盘信息。 “清除外部配置”操作将永久擦除已添加到控制器的物理磁盘上的所有数据。如果存在一个以上的外部虚拟磁盘，将会删除所有配 置。您可能更希望导入虚拟磁盘而非破坏数据。要删除外部数据，必须执行初始化。如果您具有无法导入的不完整的外部配置， 可使用“清除外部配置”选项来擦除物理磁盘上的外部数据。 使用 Web 界面中清除外部配置 要清除外部配置，其执行以下操作： 1. 在 iDRAC Web 界面中，转至概览 > 存储 > 控制器 > 设置。 此时会显示设置控制器页面。 2. 在外部配置部分中，从控制器下拉菜单中选择要为其清除外部配置的控制器。 3. 在应用操作模式下拉菜单中，选择要清除数据的时间。 4.
切换控制器模式 在 PERC 9.1 和更高版本的控制器上，可通过将模式从 RAID 切换到 HBA 来更改控制器的特征。此控制器的操作与 HBA 控制器 相似，即驱动程序通过操作系统传递。控制器模式更改是一个分阶段的选项，不能实时更改。在将控制器的模式从 RAID 更改为 HBA 之前，请确保： ● RAID 控制器支持控制器模式更改。在 RAID 特征需要许可证的控制器上，没有更改控制器模式的选项。 ● 必须删除或移除所有虚拟磁盘。 ● 必须删除或移除热备用。 ● 必须删除或清除外部配置。 ● 必须移除所有处于故障状态的物理磁盘。 ● 必须删除任何与 SED 关联的本地安全密钥。 ● 控制器不能有保留的高速缓存。 ● 您拥有切换控制器模式的服务器控制权限。 注: 请确保在切换模式之前先备份外部配置、安全密钥、虚拟磁盘和热备用，因为这些数据将被删除。 注: 请确保在更改控制器模式之前，对 PERC FD33xS 和 FD33xD 存储底座提供 CMC 许可证。有关存储底座 CMC 许可证的 更多信息，请参阅 dell.
系统将显示以下输出： RequestedControllerMode = NONE ● 要将控制器模式设置为 HBA： $ racadm set Storage.Controller.1.RequestedControllerMode HBA [Key=] 有关更多信息，请参阅 dell.
○ 负载平衡模式 ○ 检查一致性模式 ○ 巡检读取模式 ○ 回写模式 ○ 控制器引导模式 ○ 增强的自动导入外部配置 ○ 重建率 ○ 检查一致性率 ○ 重构率 ○ 后台初始化 (BGI) 率 ○ 机柜或背板模式 ○ 巡检读取未配置区域 ● 查看适用于 RAID 控制器的所有属性（虚拟磁盘除外）。 ● 清除外部配置 注: 如果某操作在非 RAID 模式中不受支持，会显示一条错误消息。 当控制器处于非 RAID 模式时，无法监测机柜温度探测器、风扇和电源设备。 在多个存储控制器上运行 RAID 配置作业 当从任何受支持的 iDRAC 界面对两个以上的存储控制器执行操作时，请确保： ● 单独对每个控制器运行作业。等待每个作业完成，然后再开始在下一个控制器上进行配置和创建作业。 ● 使用计划选项将多个作业计划为在以后某个时间运行。 管理 PCIe SSD 外围组件互联高速 (PCIe) 固态设备 (SSD) 是一种高性能存储设备，适用于要求低延迟、较高的每秒输入输出操作数 (IOPS) 和 企业级存储可靠性和可维护性的解决方案。PCIe SSD 采用单层单元 (SLC) 和多层单元 (MLC) NAND 闪存技术
准备移除 PCIe SSD on page 199 擦除 PCIe SSD 设备数据 on page 200 对 PCIe SSD 进行资源清册和监测 以下资源清册和监测信息适用于 PCIe SSD： ● 硬件信息： ○ PCIe SSD 扩展卡 ○ PCIe SSD 背板 如果系统有专用 PCIe 背板，会显示两个 FQDD。一个 FQDD 用于普通硬盘，另一个用于 SSD。如果背板为共用的（通用 型），只会显示一个 FQDD。 ● 软件资源清册仅包括用于 PCIe SSD 的固件版本。 使用 Web 界面对 PCIe SSD 进行资源清册和监测 要对 PCIe SSD 设备进行资源清册和监测，请在 iDRAC Web 界面中转至概览 > 存储 > 物理磁盘。此时将显示属性页面。对于 PCIe SSD，名称列中将显示 PCIe SSD。展开可查看各个属性。 使用 RACADM 对 PCIe SSD 进行资源清册和监测 使用 racadm storage get controllers: 命令清册和监测 PCIe SSD。 要查看所有 PCIe SSD
● 您具有服务器控制权限和登录权限。 使用 Web 界面准备移除 PCIe SSD 要准备 PCIe SSD 以待移除，请执行以下操作： 1. 在 iDRAC Web 界面中，转至概览 > 存储 > 物理磁盘 > 设置。 此时将显示设置物理磁盘页面。 2. 从控制器下拉菜单中，选择扩展器以查看关联的 PCIe SSD。 3. 从下拉菜单中，为一个或多个 PCIe SSD 选择准备移除。 如果已选择准备移除，并且要查看下拉菜单中的其他选项，请选择操作，然后单击下拉菜单以查看其他选项。 注: 确保已安装并运行 iSM 以执行 preparetoremove 操作。 4. 在应用操作模式下拉菜单中，选择立即应用以立即应用这些操作。 如果存在要完成的任务，此选项将灰显。 注: 对于 PCIe SSD 设备，只有立即应用选项可用。此操作不支持分阶段模式。 5.
使用 Web 界面擦除 PCIe SSD 设备数据 要擦除 PCIe SSD 设备上的数据，请执行以下操作： 1. 在 iDRAC Web 界面中，转至概览 > 存储 > 物理磁盘 > 设置。 此时将显示设置物理磁盘页面。 2. 从控制器下拉菜单中，选择控制器以查看关联的 PCIe SSD。 3. 从下拉菜单中，对一个或多个 PCIe SSD 选择安全擦除选项。 如果您已选择安全擦除，并且要查看下拉菜单中的其他选项，请选择操作，然后单击下拉菜单以查看其他选项。 4.
支持的机柜 on page 181 配置背板模式 on page 202 查看通用插槽 on page 204 设置 SGPIO 模式 on page 204 配置背板模式 Dell 第 13 代 PowerEdge 服务器支持新的内部存储拓扑，其中，两个存储控制器 (PERC) 可通过单个扩展器连接到一组内部驱动 器。此配置用于高性能模式，没有故障转移或高可用性 (HA) 功能。扩展器可在两个存储控制器之间划分内部驱动器阵列。在这 种模式下，虚拟磁盘创建仅会显示已连接到特定控制器的驱动器。此功能对于许可没有要求。此功能仅在少数系统上受支持。 背板支持以下模式： ● 统一模式 - 此为默认模式。主要 PERC 控制器有权访问所有连接至背板的驱动器，即使已安装了第二个 PERC 控制器也是如 此。 ● 拆分模式 - 一个控制器可访问前 12 个驱动器，另一个控制器可访问后 12 个驱动器。连接至第一个控制器的驱动器编号为 0-11，连接至第二个控制器的驱动器编号为 12-23。 ● 拆分模式 4:20 - 一个控制器可访问前 4 个驱动器，另一个控制器可访问后 20 个驱动器。连接至第一个控制器的驱动器编号
4. 从应用操作模式下拉菜单中，选择立即应用来立即应用操作，然后单击应用。 将创建作业 ID。 5. 转到作业队列页面，并验证其中是否将作业状态显示为“已完成”。 6. 关闭系统电源后重启，以使设置生效。 使用 RACADM 配置机柜 要配置机柜或背板，请使用 set 命令和 BackplaneMode 中的对象。 例如，要将 BackplaneMode 属性设置为拆分模式，请执行以下操作： 1. 运行以下命令来查看当前背板模式： racadm get storage.enclosure.1.backplanecurrentmode 输出为： BackplaneCurrentMode=UnifiedMode 2. 运行以下命令来查看所需模式： racadm get storage.enclosure.1.backplanerequestedmode 输出为： BackplaneRequestedMode=None 3. 运行以下命令将所需背板设置模式为拆分模式： racadm set storage.enclosure.1.
输出为： BackplaneRequestedMode=SplitMode 9. 运行以下命令来冷重新引导服务器： racadm serveraction powercycle 10. 当系统完成 POST 和 CSIOR 之后，键入以下命令来验证 backplanerequestedmode： racadm get storage.enclosure.1.backplanerequestedmode 输出为： BackplaneRequestedMode=None 11. 运行以下命令来验证背板模式是否设置为拆分模式： racadm get storage.enclosure.1.backplanecurrentmode 输出为： BackplaneCurrentMode=SplitMode 12. 运行以下命令并验证是否只显示驱动器 0-11： racadm storage get pdisks 有关 RACADM 命令的更多信息，请参阅 dell.
您必须具有服务器控制权限才能修改此设置。 注: 不能使用 iDRAC Web 界面设置 SGPIO 模式。 使用 RACADM 设置 SGPIO 模式 要配置 SGPIO 模式，使用 set 命令以及 SGPIOMode 组中的对象。 如果将其设置为禁用，则为 I2C 模式。如果启用，则设置为 SGPIO 模式。 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面 参 考指南 。 选择要应用设置的操作模式 在创建和管理虚拟磁盘及设置物理磁盘、控制器、机柜或重设控制器时，您必须在应用各种设置之前选择操作模式。即，指定这 些设置的应用时间： ● 立即 ● 下次系统重新引导期间 ● 在计划的时间 ● 作为在单个作业一部分中以批处理形式应用的挂起操作。 使用 Web 界面选择操作模式 要选择操作模式以应用设置，请执行以下操作： 1.
使用 RACADM 选择操作模式 要选择操作模式，请使用 jobqueue 命令。 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行 参 考指南。 查看和应用挂起操作 您可以查看并提交存储控制器的所有挂起操作。根据选定的选项，所有设置将立即应用、在下次重新引导时应用或在计划的时间 应用。可以删除控制器的所有挂起操作，但不能删除单个挂起操作。 将在选定组件（如控制器、机柜、物理磁盘和虚拟磁盘）上创建挂起操作。 仅会在控制器上创建配置作业。对于 PCIe SSD，将在 PCIe SSD 磁盘而非 PCIe 扩展器上创建作业。 使用 Web 界面查看、应用或删除挂起操作 1. 在 iDRAC Web 界面中，转至概览 > 存储 > 挂起操作。 将显示挂起操作页面。 2.
存储设备 - 应用操作方案 案例 1：已选择一项应用操作（“立即应用”、“在下次重新引导时”或“在计划的时间”），并且没有现有的挂起操作 如果您选择了立即应用、在下次重新引导时或在计划的时间，然后单击应用，首先将为所选的存储配置操作创建挂起操作。 ● 如果挂起操作成功，并且没有先前存在的挂起操作，则将创建作业。如果作业创建成功，将显示一条消息，指出为所选设备 创建的作业 ID。单击作业队列，可在作业队列页面中查看该作业的进度。如果未创建作业，将显示一条消息，指出该作业创 建失败。另外，还将显示消息 ID 和建议的响应操作。 ● 如果未成功创建挂起操作，并且没有先前存在的挂起操作，将显示一条错误消息，其中包含 ID 和建议的响应操作。 案例 2：已选择一项应用操作（“立即应用”、“在下次重新引导时”或“在计划的时间”），并且存在现有的挂起操作 如果您选择了立即应用、在下次重新引导时或在计划的时间，然后单击应用，首先将为所选的存储配置操作创建挂起操作。 ● 如果挂起操作已成功创建，并且如果存在现有的挂起操作，则将显示一条消息。 ○ 单击查看挂起操作链接可查看设备的挂起操作。 ○ 单击创建作业为所选设备创建作业。如
使用 Web 界面闪烁或取消闪烁组件 LED 要闪烁或取消闪烁组件 LED，请执行以下操作： 1. 在 iDRAC Web 界面中，根据要求转至下列任一页面： ● 概览 > 存储 > 识别 - 显示识别组件 LED 页面，您可以在该页面中闪烁或取消闪烁物理磁盘、虚拟磁盘和 PCIe SSD。 ● 概览 > 存储 > 物理磁盘 > 识别– 显示识别物理磁盘页面，您可以在该页面中闪烁或取消闪烁物理磁盘和 PCIe SSD。 ● 概览 > 存储 > 物理磁盘 > 识别- 显示识别虚拟磁盘页面，您可以在该页面中闪烁或取消闪烁虚拟磁盘。 2. 如果位于识别组件 LED 页面上： ● 选择或取消选择所有组件的 LED - 选择全选/取消全选选项，然后单击闪烁可开始闪烁组件的 LED。同样，单击取消闪烁 可停止闪烁组件的 LED。 ● 选择或取消选择单个组件的 LED - 选择一个或多个组件，然后单击闪烁可开始闪烁所选组件的 LED。同样，单击取消闪 烁可停止闪烁组件的 LED。 3.
14 配置并使用虚拟控制台 您可以使用虚拟控制台通过管理站上的键盘、视频和鼠标控制受管服务器上相应的设备，以远程管理系统。这是适用于机架式和 塔式服务器的许可功能。刀片服务器中的该功能默认可用。 主要功能有： ● 可同时支持最多六个虚拟控制台会话。所有会话同时查看同一个受管服务器控制台。 ● 您可通过使用 Java、ActiveX 或 HTML5 插件在支持的 Web 浏览器中启动虚拟控制台。 ● 打开虚拟控制台会话时，受管服务器不会显示控制台已经重定向。 ● 您可以同时打开从一个 Management Station 到一个或多个受管系统的多个虚拟控制台会话。 ● 您不能使用相同的插件打开从 Management Station 到受管服务器的两个虚拟控制台会话。 ● 如果第二位用户请求虚拟控制台会话，第一位用户会收到通知并可以选择拒绝访问选项、允许只读访问权限或允许完全共享 访问。第二个用户也将被告知另一用户享有控制权。第一位用户必须在 30 秒内响应，否则访问权限将基于默认设置授予第 二位用户。两个会话同时处于活动状态时，第一个用户会在屏幕右上角看到一条消息称第二个用户具有活动会话。如果没有 用户具有管
注: 如果有活动虚拟控制台会话并且虚拟控制台连接了较低分辨率的显示器，则在本地控制台上选择服务器的情况下，服务 器控制台的分辨率可能重设。如果系统运行的是 Linux 操作系统，则本地显示器上可能无法查看 X11 控制台。在 iDRAC 虚拟 控制台按下 可将 linux 切换到文本控制台。 配置虚拟控制台 配置虚拟控制台之前，请确保已配置 Management Station。 您可以使用 iDRAC Web 界面或 RACADM 命令行界面配置虚拟控制台。 相关概念 配置 Web 浏览器以使用虚拟控制台 on page 55 启动虚拟控制台 on page 210 使用 Web 界面配置虚拟控制台 要使用 iDRAC Web 界面配置虚拟控制台： 1. 转至概览 > 服务器 > 虚拟控制台。将显示虚拟控制台页面。 2. 启用虚拟控制台并指定所需的值。有关各选项的信息，请参阅 iDRAC 联机 帮 助 。 注: 如果您正在使用 Nano 操作系统，禁用虚拟控制台页面的自动系统锁定功能。 3.
如果虚拟控制台配置为使用 ActiveX 插件，初次可能无法启动。这是因为网络连接缓慢并且临时证书（虚拟控制台用于连接）超 时为两分钟。ActiveX 客户端插件下载时间可能超过此时间。成功下载插件后，您可以正常启动虚拟控制台。 要使用 HTML5 插件启动虚拟控制台，必须禁用弹出窗口拦截程序。 相关概念 使用 URL 启动虚拟控制台 on page 211 配置 Internet Explorer 以使用基于 HTML 5 的插件 on page 55 配置 Web 浏览器以使用 Java 插件 on page 56 配置 IE 以使用 ActiveX 插件 on page 56 使用 Web 界面启动虚拟控制台 on page 211 使用 Java 或 ActiveX 插件禁用虚拟控制台或虚拟介质启动过程中的警告消息 on page 211 同步鼠标指针 on page 213 使用 Web 界面启动虚拟控制台 您可以通过下列方式启动虚拟控制台： ● 转至概览 > 服务器 > 虚拟控制台。将显示虚拟控制台页面。单击启动虚拟控制台。虚拟控制台查看器即会启动。 ● 转至概览 > 服务器 > 属性。随即会显
3. 从工具菜单中，选择会话选项，然后选择证书选项卡。 4. 单击浏览路径，指定用于存储用户证书的位置，依次单击应用和确定，然后退出查看器。 5. 重新启动虚拟控制台。 6. 在证书警告消息中，选择始终信任此证书选项，然后单击继续。 7. 退出查看器。 8.
● 键盘 — 此键盘使用开源代码。与物理键盘的不同在于，当您启用 Caps Lock 键时，数字键将切换为特殊字符。如果在启用 Caps Lock 键的情况下按特殊字符，则功能保持不变并且会输入数字。 ● 键盘宏 — 这在 HTML5 虚拟控制台中受支持，并且列为以下下拉列表选项。单击应用以在服务器上应用所选键组合。 ○ Ctrl+Alt+Del ○ Alt+Tab ○ Alt+ESC ○ Ctrl+ESC ○ Alt+空格键 ○ Alt+Enter ○ Alt+连字号键 ○ Alt+F4 ○ PrntScrn ○ Alt+PrntScrn ○ F1 ○ 暂停 ○ 选项卡 ○ Ctrl+Enter ○ SysRq ○ Alt+SysRq ● 纵横比 — HTML5 虚拟控制台视频图像会自动调整大小，以使图像可见。以下配置选项显示为下拉列表： ○ 维护 ○ 不保持 单击应用以在服务器上应用所选设置。 ● 触摸模式 — HTML5 虚拟控制台支持触控模式功能。以下配置选项显示为下拉列表： ○ 直接 ○ 相对 单击应用以在服务器上应用所选设置。 ● 鼠标加速 — 根据操作系统选择鼠标加速。以下配置选项显示为下拉列表
● 要切换到单个指针，请从工具菜单中选择单个指针。 ● 要设置鼠标加速，请转至工具 > 会话选项 > 鼠标。在鼠标加速选项卡下，请基于操作系统选择 Windows 或 Linux。 要退出单个鼠标指针模式，请按 或配置的终止键。 注: 这对运行 Windows 操作系统的受管系统不适用，因为该操作系统支持绝对定位。 如果使用虚拟控制台连接到安装了最新 Linux 分发操作系统的受管系统时，您可能会遇到鼠标同步问题。这可能是由 GNOME 桌 面的可预测指针加速功能所导致的。要在 iDRAC 虚拟控制台上正确同步鼠标，必须禁用此功能。要禁用可预测指针加速，请 在 /etc/X11/xorg.conf 文件中的鼠标部分添加： Option "AccelerationScheme" "lightweight"。 如果仍然出现同步问题，请在 /.gconf/desktop/gnome/peripherals/mouse/%gconf.
○ 静音按键 ○ 减小音量按键 ○ 增大音量按键 ○ 下一曲目按键 ○ 上一曲目按键 ○ 停止介质按键 ○ 播放/暂停介质按键 ○ 启动邮件按键 ○ 选择介质按键 ○ 启动应用程序 1 按键 ○ 启动应用程序 2 按键 ● 系统始终会将所有单独的按键（不是不同按键的组合，而是一次单独的键击）发送到受管系统。这包括所有功能键、Shift、 Alt、Ctrl 键和菜单键。这些按键中的一部分对管理站和受管系统都有影响。 例如，如果管理站和受管系统运行的是 Windows 操作系统，并且已禁用“传递所有按键”，则当您按下 Windows 按键来打开 开始菜单时，管理站和受管系统上的开始菜单都会打开。但是，如果启用“传递所有按键”，则只有受管系统上的开始菜单会 打开，管理站上不会打开。 ● 如果禁用传递所有按键，则取决于按下的组合键和特殊组合由 Management Station 上的操作系统进行解释。 在 Linux 操作系统上运行的基于 Java 的虚拟控制台会话 除下面几点外，所述 Windows 操作系统的行为也适用于 Linux 操作系统： ● 如果启用将所有键击传递给服务器，系统会将
使用 SSH/Telnet 或外部串行连接器 - 通过串行电缆直接连接 1. 对于 telnet/SSH 会话，使用 iDRAC 用户名和密码登录后，在 /admin> 提示符处运行命令 console com2。随机将显示 localhost.localdomain 提示。 2. 对于控制台重定向，通过串行电缆使用外部串行连接器直接连接到系统，在服务器引导至操作系统后，将显示登录提示 localhost.localdomain。 3. 使用操作系统用户名和密码登录。 4. 如果 SysRq 未启用，则使用 echo 1 >/proc/sys/kernel/sysrq 进行启用。 5.
15 管理虚拟介质 虚拟介质允许受管服务器访问 Management Station 上的介质设备或者网络共享的 ISO CD/DVD 映像，就好像是受管服务器上的 设备一样。 使用虚拟介质功能，您可以： ● 通过网络远程访问连接到远程系统的介质 ● 安装应用程序 ● 更新驱动程序 ● 在受管系统上安装操作系统 这是适用于机架式和塔式服务器的许可功能。对于刀片式服务器，该功能默认可用。 主要功能有： ● 虚拟介质支持虚拟光驱 (CD/DVD)、软盘驱动器（包括基于 USB 的驱动器）和 USB 闪存盘。 ● 您只能在受管系统的 Management Station 上附加一个软盘、USB 闪存盘、映像、密钥或一个光盘驱动器。支持的软盘驱动 器包括软盘映像或一个可用软盘驱动器。支持的光盘驱动器包括最多一个可用的光盘驱动器或 ISO 映像文件。 注: 当 iDRAC 许可证过期时或者如果将其删除，虚拟控制台和虚拟介质端口会自动关闭，从而导致所有虚拟控制台和虚 拟介质会话终止。 下图显示了典型的虚拟介质设置。 ● ● ● ● ● ● ● ● ● 无法从虚拟机访问 iDRAC 的虚拟软盘介质。 在受管系统上，任何连
表. 40: 支持的驱动器和设备 驱动器 支持的存储介质 虚拟光驱 ● ● ● ● ● 虚拟软盘驱动器 ● ISO9660 格式的 CD-ROM/DVD 映像文件 ● ISO9660 格式的软盘映像文件 USB 闪存盘 ● 带有 CD-ROM 介质的 USB CD-ROM 驱动器 ● ISO9660 格式的 USB 闪存盘映像文件 带有 1.44 软盘的传统 1.44 软盘驱动器 CD-ROM DVD CD-RW 带有 CD-ROM 介质的复合驱动器 配置虚拟介质 配置虚拟介质设置前，确保已配置 Web 浏览器以使用 Java 或 ActiveX 插件。 相关概念 配置 Web 浏览器以使用虚拟控制台 on page 55 使用 iDRAC Web 界面配置虚拟介质 要配置虚拟介质设置： 小心: 运行虚拟介质会话时不要重设 iDRAC。否则，可能发生意外结果，包括丢失数据。 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 已附加介质。 2. 指定所需设置。有关更多信息，请参阅 iDRAC 联机 帮 助 。 3.
表.
● 虚拟介质处于 附加 状态。 ● 将系统配置为显示空驱动器。要执行此操作，请在 Windows 资源管理器中导航至文件夹选项，清除隐藏计算机文件夹中的空 驱动器选项，然后单击确定。 当禁用虚拟控制台时，要启动虚拟介质： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 虚拟控制台。 将显示虚拟控制台页面。 2. 单击启动虚拟控制台。 系统将显示以下消息： Virtual Console has been disabled. Do you want to continue using Virtual Media redirection? 3. 单击确定。 此时将显示虚拟介质窗口。 4.
重设 USB 要重置 USB 设置： 1. 在虚拟控制台查看器中，单击工具 > 统计信息。 将显示统计信息窗口。 2. 在虚拟介质下，单击 USB 重设。 系统会显示一条消息来警告用户，如果重置 USB 连接，则会影响目标设备的所有输入，包括虚拟介质、键盘和鼠标。 3. 单击是。 USB 随即会重置。 注: 即使您注销 iDRAC Web 界面会话，iDRAC 虚拟介质也不会终止。 映射虚拟驱动器 要映射虚拟驱动器： 注: 在使用基于 ActiveX 的虚拟介质时，您必须拥有管理权限才能映射操作系统 DVD 或 USB 闪存驱动器（即连接到管理 站）。要映射驱动器，以管理员身份启动 IE 或将 iDRAC IP 地址添加到信任站点列表中。 1.
显示正确的虚拟驱动器用于映射 在基于 Linux 的管理站上，虚拟介质客户端窗口可显示可移动磁盘和软盘，它们不属于管理站。要确保有正确的虚拟驱动器可以 映射，必须启用已连接 SATA 硬盘驱动器的端口设置。要执行此操作： 1. 重新引导管理站上的操作系统。在开机自检过程中，按 键进入系统设置。 2. 转至 SATA 设置。随即会显示端口详细信息。 3. 启用实际存在并已连接到硬盘驱动器的端口。 4. 访问虚拟介质客户端窗口。该窗口显示可映射的正确驱动器。 相关概念 映射虚拟驱动器 on page 221 取消映射虚拟驱动器 要取消映射虚拟驱动器： 1. 在虚拟介质菜单中，执行以下任一操作： ● 单击要取消映射的设备。 ● 单击断开虚拟介质。 系统会显示请求确认消息。 2.
1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 已附加介质。 2. 在虚拟介质下，选择启用一次性引导然后单击应用。 3. 在引导期间打开受管系统并按 。 4. 将引导顺序更改为从远程虚拟介质设备引导。 5.
16 安装和使用 VMCLI 公用程序 虚拟介质命令行界面 (VMCLI) 公用程序的界面可以在受管系统上从管理站向 iDRAC 提供虚拟介质功能。使用此公用程序，您可 以访问虚拟介质功能（包括映像文件和物理驱动器），以在网络中的多个远程系统上部署操作系统。 注: VMCLI 仅支持 TLS 1.0 安全协议。 VMCLI 公用程序支持以下功能： ● 管理可通过虚拟介质访问的可移动设备或映像。 ● 启用 iDRAC 固件的引导一次选项之后将会自动终止会话。 ● 使用安全套接字层 (SSL) 确保与 iDRAC 的通信安全。 ● 执行 VMCLI 命令，直到： ○ 连接将自动终止。 ○ 操作系统终止该进程。 注: 要终止 Windows 中的进程，请使用任务管理器。 主题： • • • 安装 VMCLI 运行 VMCLI 公用程序 VMCLI 语法 安装 VMCLI VMCLI 公用程序包含在 Dell Systems Management Tools and Documentation DVD 中。 要安装 VMCLI 公用程序： 1.
● vmcli -i — 启用启动 VMCLI 的交互式方法。它可以确保当其他用户查看进程时用户名和密码不可见。 ● vmcli -r -S -u -p -c {< device-name > | < image-file >} — 指示 iDRAC CA 证书是否有效。如果证书无效，运行此命 令时将显示警告信息。但是，此命令可以成功执行，并将建立 VMCLI 会话。有关 VMCLI 参数的更多信息，请参阅 VMCLI 帮 助 或 VMCLI 管理页面 。 相关概念 访问虚拟介质的 VMCLI 命令 on page 225 VMCLI 操作系统 Shell 选项 on page 225 访问虚拟介质的 VMCLI 命令 下列表格提供访问不同虚拟介质所需要的 VMCLI 命令。 表.
如果启动多个 VMCLI 会话，请使用操作系统特定的工具来列出和终止进程。 226 安装和使用 VMCLI 公用程序
17 管理 vFlash SD 卡 vFlash SD 卡是可插入系统中 vFlash SD 卡插槽中的安全数字 (SD) 卡。您可以使用最大 16 GB 容量的卡。插入该卡后，必须启 用 vFlash 功能以创建和管理分区。vFlash 是一项授权的功能。 如果该卡在系统的 vFlash SD 卡插槽中不可用，将在 iDRAC Web 界面的概览 > 服务器 > vFlash 下显示以下错误消息： SD card not detected. Please insert an SD card of size 256MB or greater. 注: 确保仅在 iDRAC vFlash 卡插槽中插入兼容 vFlash 的 SD 卡。如果您插入不兼容的 SD 卡，则初始化该卡时将显示以下错 误消息： 初始化 SD 卡时发生错误。 主要功能有： ● 提供存储空间并模拟 USB 设备。 ● 创建最多 16 个分区。这些分区在附加时对系统显示为软盘驱动器、硬盘驱动器或 CD/DVD 驱动器，具体视选定的模拟模式 而定。 ● 从支持的文件系统类型创建分区。支持 .img 格式用于软盘、.
使用 RACADM 查看 vFlash SD 卡属性 要使用 RACADM 查看 vFlash SD 卡属性，请使用 get 命令其以下对象： ● iDRAC.vflashsd.AvailableSize ● iDRAC.vflashsd.Health ● iDRAC.vflashsd.Licensed ● iDRAC.vflashsd.Size ● iDRAC.vflashsd.WriteProtect 有关这些对象的更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面 参 考指南 。 使用 iDRAC 设置公用程序查看 vFlash SD 卡属性 要查看 vFlash SD 卡属性，请在 iDRAC 设置公用程序中转至介质和 USB 端口设置。介质和 USB 端口设置页面将显示属性。有 关所显示的属性的信息，请参阅 iDRAC 设置公用程序联机 帮 助 。 启用或禁用 vFlash 功能 必须启用 vFlash 功能才能执行分区管理。 使用 Web 界面启用或禁用 vFlash 功能 要启用或禁用 vFlash 功能： 1.
初始化 vFlash SD 卡 初始化操作会重新格式化 SD 卡并配置该卡上的初始 vFlash 系统信息。 注: 如果 SD 卡处于写保护状态，将会禁用“初始化”选项。 使用 Web 界面初始化 vFlash SD 卡 要初始化 vFlash SD 卡： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > vFlash。 随即会显示 SD 卡属性页面。 2. 启用 vFLASH 并单击初始化。 所有现有内容都将被删除，卡将使用新的 vFlash 系统信息重新格式化。 如果连接有任何 vFlash 分区，初始化操作将会失败并且会显示错误消息。 使用 RACADM 初始化 vFlash SD 卡 要使用 RACADM 初始化 vFlash SD 卡： racadm set iDRAC.vflashsd.Initialized 1 系统随即会删除所有现有分区并重新格式化该卡。 有关更多信息，请参阅 dell.
● ● ● ● ● ● ● ● ● 创建空白分区 使用映像文件创建分区 格式化分区 查看可用分区 修改分区 连接或断开分区连接 删除现有分区 下载分区内容 引导至分区 注: 如果在应用程序（例如 WSMAN、iDRAC 设置公用程序或 RACADM）使用 vFlash 时单击 vFlash 页面上的任何选项，或 导航到 GUI 中的其他一些页面，iDRAC 可能会显示以下消息：vFlash is currently in use by another process.
从映像文件创建分区之前，请确保： ● 具有 Access Virtual Media（访问虚拟介质）权限。 ● 卡已初始化。 ● 卡没有受写保护。 ● 尚未对卡执行初始化操作。 注: 上传的映像类型与模拟类型必须匹配。iDRAC 使用不正确的映像类型模拟设备时会出现问题。例如，如果使用 ISO 映像 创建分区并且模拟类型指定为硬盘，则 BIOS 无法从该映像引导。 ● 映像类型与模拟类型匹配。 ● 映像文件大小小于或等于卡上的可用空间。 ● 映像文件大小小于或等于 4 GB，因为受支持的最大分区大小为 4 GB。但是，在使用 Web 浏览器创建分区时，映像文件大小 必须小于 2 GB。 注: vFlash 分区是 FAT32 文件系统上的映像文件。因此，映像文件具有 4 GB 的限制。 使用 Web 界面使用映像文件创建分区 从映像文件创建 vFlash 分区： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > vFlash > 从映像创建。 将显示从映像文件创建分区页面。 2.
1. 在 iDRAC Web 界面中，转至概览 > 服务器 > vFlash > 格式化。 将会显示格式化分区页面。 2. 输入所需的信息，然后单击应用。 有关各选项的信息，请参阅 iDRAC 联机 帮 助 。 将显示警告信息，提示分区中的所有数据将被清除。 3. 单击确定。 所选分区将格式化为指定的文件系统类型。下列情况下会显示错误消息： ● 卡处于写保护状态。 ● 已经在对卡执行初始化操作。 查看可用分区 确保 vFlash 功能已启用，以便于查看可用分区的列表。 使用 Web 界面查看可用分区 要查看可用的 vFlash 分区，请在 iDRAC Web 界面中，转至概览 > 服务器 > vFlash > 管理。随即会显示管理分区页面，其中列 出可用分区和每个分区的相关信息。有关分区的信息，请参阅 iDRAC 联机 帮 助 。 使用 RACADM 查看可用分区 要使用 RACADM 查看用分区及其属性： 1. 打开系统的 Telnet、SSH 或串行控制台并登录。 2.
分区根据所做的选择更改为只读或读写。 注: 如果分区为 CD 类型，状态将为只读。您无法将状态更改为读写。如果分区已附加，复选框将显示为灰色。 使用 RACADM 修改分区 要查看卡上的可用分区及其属性： 1. 使用 Telnet、SSH 或串行控制台登录系统。 2. 可使用以下方法之一： ● 使用 set 命令更改分区的读写状态： ○ 要将只读分区更改为读写分区： racadm set iDRAC.vflashpartition..AccessType 1 ○ 要将读写分区更改为只读分区： racadm set iDRAC.vflashpartition..AccessType 0 ● 使用 set 命令指定仿真类型： racadm set iDRAC.vflashpartition..
● 要断开分区连接： racadm set iDRAC.vflashpartition..AttachState 0 操作系统对附加分区的行为 对于 Windows 和 Linux 操作系统： ● 操作系统控制和分配附加分区的盘符。 ● 只读分区是操作系统中的只读驱动器。 ● 操作系统必须支持附加分区的文件系统。否则，您将无法从操作系统读取或修改分区的内容。例如，在 Windows 环境中，操 作系统无法读取 Linux 系统原生的 EXT2 分区类型。同样，在 Linux 环境中，操作系统也无法读取 Windows 系统原生的 NTFS 分区类型。 ● vFlash 分区卷标与模拟 USB 设备上的文件系统卷名不同。您可以从操作系统更改模拟 USB 设备的卷名。但是，这不会更改 存储在 iDRAC 中的分区卷标名称。 删除现有分区 删除现有分区前，请确保： ● vFlash 功能已启用。 ● 卡没有受写保护。 ● 分区未附加。 ● 尚未对卡执行初始化操作。 使用 Web 界面删除现有分区 删除现有分区： 1.
● 读写分区不能附加。 要下载 vFlash 分区的内容： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > vFlash > 下载。 将会显示下载分区页面。 2. 从标签下拉菜单中，选择要下载的分区，然后单击下载。 注: 所有现有分区（附加分区除外）都将显示在列表中。第一个分区为默认选中。 3. 指定保存文件的位置。 选定分区的内容将下载到指定位置。 注: 只要指定了文件夹位置，就会将分区卷标作为文件名称，CD 和硬盘类型分区的扩展名为 .iso，软盘和硬盘类型分区 的扩展名为 .img。 引导至分区 可以将已附加 vFlash 分区设置为下一次引导操作的引导设备。 引导分区之前，请确保： ● vFlash 分区中包含可引导的映像（.img 或 .
18 使用 SMCLP Server Management Command Line Protocol（服务器管理命令行协议 ，SMCLP）规范可实现基于 CLI 的系统管理。它定义了 通过面向标准字符的流传输的管理命令协议。此协议使用面向人的命令集来访问 Common Information Model Object Manager （公共信息模型对象管理器，CIMOM）。SMCLP 是分布式管理任务组 (DMTF) SMASH 计划用来简化多平台系统管理的一个子 组件。SMCLP 规范以及 Managed Element Addressing Specification（受管元素寻址规范）和 SMCLP 映射规范的许多配置文件 描述了各种管理任务执行的标准动词和目标。 注: 假定您熟悉 Systems Management Architecture for Server Hardware（服务器硬件的系统管理架构，SMASH）标准以及 Server Management Working Group (SMWG) SMCLP 规范。 SM-CLP 是分布式管理任务组 (DMTF) SMASH 倡导用来简化多
iDRAC SMCLP 语法 iDRAC SMCLP 使用动词和目标的概念通过 CLI 提供系统管理功能。动词表示要执行的操作，而目标确定运行该操作的实体（或 对象）。 SMCLP 命令行语法： [] [] [] 下表提供了动词及其定义。 表. 43: SMCLP 动词 动词 定义 cd 使用 Shell 导航 MAP set 将属性设定为特定值 帮助 显示指定目标的帮助 reset 重设目标 show 显示目标属性、动词和子目标 start 打开目标 stop 关闭目标 exit 从 SMCLP shell 会话退出 版本 显示目标的版本属性 load 将二进制映像从一个 URL 移至指定目标地址 下表提供了目标列表。 表.
表.
表.
表. 44: SMCLP 目标 （续） 目标 定义 admin1/system1/sp1/rolesvc3 admin1/system1/sp1/rolesvc3/Role1-3 admin1/system1/sp1/rolesvc3/Role1-3/ privilege1 CLP RBA 服务 CLP 角色 CLP 角色权限 相关概念 运行 SMCLP 命令 on page 236 用法示例 on page 241 导航 MAP 地址空间 可通过 SM-CLP 管理的对象通过在名为可管理接入点 (MAP) 地址空间的分层空间中排列的目标表示。地址路径可指定从地址空 间根到地址空间中对象的路径。 根目标通过斜线 (/) 或反斜线 (\) 表示。这是您登录 iDRAC 时的默认起点。使用 cd 动词可从根向下导航。 注: 斜线 (/) 和反斜线 (\) 在 SM-CLP 地址路径中可互换。但是，命令行结尾的反斜线表示命令在下一行继续并将在分析命 令时被忽略。 例如，要导航到系统事件日志 (SEL) 中的第三个记录，输入以下命令： ->cd /admin1/system1/logs1/log1/re
使用 -output 选项 -output 选项指定 SM-CLP 动词输出的四种格式之一：text、clpcsv、keyword 和 clpxml。 默认格式为 text，并且是可读性最高的输出。clpcsv 格式是逗号分隔的值格式，适合加载到电子表格程序中。keyword 格式以 每行一个“关键字=值”对列表的格式输出信息。clpxml 格式是一个包含 response XML 元素的 XML 文档。DMTF 已指定 clpcsv 和 clpxml 格式及其规格，可在 DMTF 网站 dmtf.
Record5 Properties: InstanceID = IPMI:BMC1 SEL Log MaxNumberOfRecords = 512 CurrentNumberOfRecords = 5 Name = IPMI SEL EnabledState = 2 OperationalState = 2 HealthState = 2 Caption = IPMI SEL Description = IPMI SEL ElementName = IPMI SEL Commands: cd show help exit version ● 查看 SEL 记录： show/system1/logs1/log1 系统将显示以下输出: /system1/logs1/log1/record4 Properties: LogCreationClassName= CIM_RecordLog CreationClassName= CIM_LogRecord LogName= IPMI SEL RecordID= 1 MessageTimeStamp= 20050620100512.
映射目标导航 以下示例显示了如何使用 cd 动词导航 MAP。在所有示例中，假定初始的默认目标为 /。 请在 SMCLP 命令提示符下输入以下命令： ● 导航到系统目标并重新引导： cd system1 reset 当前默认目标为 /。 ● 导航到 SEL 目标并显示日志记录： cd system1 cd logs1/log1 show ● 要显示当前目标： 类型 cd . ● 要向上移动一级： 类型 cd ..
19 使用 iDRAC 服务模块 iDRAC Service Module 是一个软件应用程序，建议将其安装在服务器上（默认情况下不会安装）。此应用程序为 iDRAC 完善操 作系统的监测信息。它可通过提供额外数据以用于 iDRAC 界面（例如，Web 界面、RACADM 和 WSMAN）来完善 iDRAC。您 可以配置受 iDRAC Service Module 监测的功能以控制服务器操作系统的 CPU 和内存占用。 注: 仅在已安装 iDRAC Express 或 iDRAC Enterprise 许可证之后，才能使用 iDRAC 服务模块。 使用 iDRAC 服务模块前，请确保： ● 您在 iDRAC 中拥有登录、配置和服务器控制权限，以启用或禁用 iDRAC Service Module 功能。 ● 您不能禁用使用局部 RACADM 的 iDRAC 配置选项。 ● 操作系统到 iDRAC 的直通信道可在 iDRAC 中通过内部 USB 总线启用。 注: ● 当 iDRAC 服务模块首次运行时，默认情况下将在 iDRAC 中启用 OS 到 iDRAC 直通通道。如果在安装 iDRAC 服务模块后 禁用此
● 与 SupportAssist Collection 集成。这仅适用于安装有 iDRAC Service Module 2.0 版或更高版本的情况。有关更多信息，请参 阅生成 SupportAssist 集合。 ● 准备卸下 NVMe PCIe SSD。有关更多信息，请参阅 iDRACUG _准备移除 NVMe PCIe SSD。 注: Windows Management Instrumentation 提供程序、通过 iDRAC 准备移除 NVMe PCIe SDD、SupportAssist 收集操作系 统自动收集等功能仅在最低固件版本为 2.00.00.00 或更高版本的 Dell PowerEdge 服务器上受支持。 Redfish 配置文件对于网络属性的支持 iDRAC Service Module v2.
您可以启用或禁用 iDRAC 中的 WMI 选项。iDRAC 通过 iDRAC Service Module 显示 WMI 类，提供服务器的运行状况信息。默认 情况下，WMI 信息功能已启用。iDRAC Service Module 在 iDRAC 中通过 WMI 显示 WSMAN 受监测的类。类显示在 root/ cimv2/dcim 命名空间中。 可以使用任何标准的 WMI 客户端接口对类进行访问。有关更多信息，请参阅配置文件文档。 以下示例使用 DCIM_account 类以说明 WMI 信息特性在 iDRAC Service Module 中提供的功能。有关受支持的类和配置文件的 详情，请参阅 Dell 技术中心提供的 WSMAN 配置文件说明文件。 表. 45: 示例 CIM 接口 枚举类实例 获取类的特定实例 获取实例的关联实例 获取实例的引用 246 使用 iDRAC 服务模块 WinRM WMIC PowerShell winrm e wmi/root/ cimv2/dcim/ dcim_account wmic /namespace:\ \root\cimv2\dcim
远程 iDRAC 硬重置 通过使用 iDRAC，您可以监测支持的服务器，以了解严重的系统硬件、固件或软件问题。有时，iDRAC 可能会因各种原因变得 无响应。在这种情况下，您必须关闭服务器并重设 iDRAC。要重设 iDRAC CPU，您必须关闭或打开服务器，或者执行交流电重 启。 通过使用远程 iDRAC 硬重设功能，无论何时 iDRAC 变得无响应，您都可以执行远程 iDRAC 重设操作，无需交流电重启。要远 程重设 iDRAC，请确保您在主机操作系统上拥有管理权限。默认情况下，远程 iDRAC 硬重设功能已启用。您可以使用 iDRAC Web 界面、RACADM 和 WSMAN 执行远程 iDRAC 硬重设。 注: 此功能在 Dell PowerEdge R930 服务器上不受支持，仅在第 13 代或更高版本的 Dell PowerEdge 服务器上受支持。 命令用法 本节提供 Windows、Linux 和 ESXi 操作系统执行 iDRAC 硬重置的命令使用方法。 ● Windows ○ 使用本地 Windows Management Instrumentation (WMI)： winrm i i
注: 由于 VMware ESXi 操作系统的限制，iDRAC 重设后不会完全还原连接。确保您手动重设 iDRAC。有关更多信息，请参 阅本说明文件中的“远程 iDRAC 硬重设”。 错误处理 表. 46: 错误处理 结果 说明 0 成功 1 不支持 iDRAC 重置的 BIOS 版本 2 不支持的平台 3 访问被拒 4 iDRAC 重设失败 对 iDRAC SNMP 警报的带内支持 通过使用 iDRAC Service Module 2.3 版，可以接收来自主机操作系统的 SNMP 警报（类似于 iDRAC 生成的警报）。 您也可以在不配置 iDRAC 的情况下监测 iDRAC SNMP 警报，并通过在主机操作系统上配置 SNMP 陷阱和目标远程管理服务 器。在 iDRAC Service Module v2.
○ 要启用此功能，请执行以下操作： Enable-iDRACSNMPTrap.sh 1 Enable-iDRACSNMPTrap.sh enable ○ 要禁用此功能，请执行以下操作： Enable-iDRACSNMPTrap.sh 0 Enable-iDRACSNMPTrap.sh disable 注: --force 选项可配置 Net-SNMP 以转发陷阱。但是，您必须配置陷阱目标。 ● VMware ESXi 操作系统 在所有 iSM 支持的 ESXi 操作系统上，iSM 2.3 版支持通用管理编程界面 (CMPI) 方法提供程序，以使用 WinRM 远程命令远 程启用该功能。 winrm i EnableInBandSNMPTraps http://schemas.dell.
通过使用 iSM PowerShell cmdlet 来配置 如果安装 iSM 时禁用此功能，您可以使用 iSM 提供的以下 Windows PowerShell 命令启用该功能： Enable-iDRACAccessHostRoute 如果已经配置了功能，您可以通过使用 PowerShell 命令以及相应的选项禁用或修改它。可用的选项如下： ● 状态 - 此参数为必填项。值不区分大小写且值可以是 true、false 或 get。 ● 端口 - 这是侦听端口号。如果您未提供端口号，则使用默认 OME 端口号 (1266)。如果状态参数值为“FALSE”，那么您可忽 略参数的其余部分。您必须输入一个未为此功能配置的新端口编号。新端口号设置可覆盖现有的 OS2iDRAC 带内防火墙规 则，并且您可以使用新的端口号连接到 iDRAC。值的范围是 1024 到 65535。 ● IpRange - 此参数是可选的，它提供允许通过主机操作系统连接到 iDRAC 的 IP 地址范围。IP 地址范围的格式是无类别域间 路由 (CIDR) 格式，是 IP 地址和子网掩码的组合。例如，10.94.111.
● 在操作系统日志中复制生命周期日志 — 将 Lifecycle Controller 日志包括到操作系统日志中。如果已在系统上安装 OpenManage Server Administrator，将禁用此选项。 ● WMI 信息 - 包括 WMI 信息。 ● 自动系统恢复操作 — 在指定时间（以秒为单位）后在系统上执行自动恢复操作： ○ 重新引导 ○ 关闭系统电源 ○ 系统电源关闭后重启 如果已在系统上安装 OpenManage Server Administrator，将禁用此选项。 从 RACADM 中使用 iDRAC Service Module 要从 RACADM 使用 iDRAC Service Module，请使用 ServiceModule 组中的对象。 有关更多信息，请参阅 dell.
20 使用 USB 端口进行服务器管理 在 Dell PowerEdge 第 12 代服务器上，所有 USB 端口都专用于服务器。在第 13 代服务器上，iDRAC 使用其中一个前面板 USB 端口，用于执行预配置和故障排除等管理功能。端口有一个图标，以指示它是一个管理端口。所有带有 LCD 面板的第 13 代服务 器都支持此功能。在不带 LCD 面板的一些 200-500 型号中，此端口不可用。在此情况下，您可能想要将这些端口用于服务器操 作系统。 注: 此功能在 PowerEdge R930 服务器上不受支持。 此 USB 端口由 iDRAC 使用时： ● 通过使用连接到 iDRAC 的 USB A/A 型电缆，此 USB 网络接口允许从便携式设备（例如膝上型计算机）使用现有的带外远程 管理工具。将为 iDRAC 分配 IP 地址 169.254.0.3，为管理设备分配 IP 169.254.0.
使用 USB 设备上的服务器配置文件配置 iDRAC 通过新的 iDRAC Direct 功能，您可以对 iDRAC 进行服务器配置。首先在 iDRAC 中配置 USB 管理端口设置，并插入含有服务器 配置文件的 USB 设备，然后将 USB 设备中的服务器配置文件导入到 iDRAC。 注: 只有在没有任何 USB 设备连接服务器时，才能使用 iDRAC 接口设定 USB 管理端口设置。 注: 未配备 LCD 和 LED 面板的 PowerEdge 服务器不支持 USB 密钥。 相关概念 配置 USB 管理端口设置 on page 253 相关任务 从 USB 设备导入服务器配置文件 on page 255 配置 USB 管理端口设置 可以在 iDRAC 中配置 USB 端口： ● 可使用 BIOS 设置来启用或禁用服务器的 USB 端口。如果将其设置为关闭所有端口或关闭前部端口，iDRAC 会同时禁用受管 的 USB 端口。可以使用 iDRAC 界面查看端口状态。如果状态为“禁用”： ○ iDRAC 不处理已连接至受管 USB 端口的 USB 设备或主机。 ○ 可以修改受管的 USB 配置，但是只有已在
● 标准操作系统使用 - USB 端口由服务器操作系统使用。 ● 仅限 iDRAC Direct - USB 端口由 iDRAC 使用。 3. 从“iDRAC 管理：USB XML 配置”下拉菜单中选择选项以配置服务器（通过导入存储在 USB 驱动器上的 XML 配置文件实 现）： ● 已禁用 ● 仅当服务器具有默认凭据设置时启用 ● 已启用 有关各字段的信息，请参阅 iDRAC 联机 帮 助 。 4. 单击应用应用设置。 使用 RACADM 配置 USB 管理端口 要配置 USB 管理端口，请使用以下 RACADM 子命令和对象： ● 要查看 USB 端口状态： racadm get iDRAC.USB.ManagementPortStatus ● 要查看 USB 端口配置： racadm get iDRAC.USB.ManagementPortMode ● 要修改 USB 端口配置： racadm set iDRAC.USB.
从 USB 设备导入服务器配置文件 确保在 USB 设备的根目录中创建一个名称为 System_Configuration_XML 的目录，该目录包含 config.xml 和 control.xml 文件： ● 服务器配置文件位于 USB 设备根目录下的 System_Configuration_XML 子目录中。此文件中包含服务器的所有属性值 对。其中包括 iDRAC、PERC、RAID 和 BIOS 的属性。可以编辑此文件以配置服务器上的任何属性。文件名可以是 -config.xml、 -config.xml 或 config.xml。 ● 控制 XML 文件 - 包括一些参数以控制导入操作，不包括 iDRAC 或系统中任何其它组件的属性。此控制文件中包含三个参 数： ○ ShutdownType - 正常、强制、不重新引导。 ○ TimeToWait（秒）- 最小值为 300，最大值为 3600。 ○ EndHostPowerState - 开/关。 control.
1. 导入 - 正在从 USB 设备复制服务器配置文件时。 2. 应用 - 作业正在执行时。 3. 已完成 - 作业已成功完成时。 4. 已完成但发生错误 - 作业已完成但发生错误时。 5. 已失败 - 作业已失败。 有关更多详细信息，请参阅 USB 设备上的结果文件。 LED 闪烁行为 如果 USB LED 存在，它表示以下内容： ● 呈绿色稳定亮起 - 正在从 USB 设备复制服务器配置文件时。 ● 呈绿色闪烁 - 正在执行作业时。 ● 呈绿色稳定亮起 - 作业已成功完成时。 日志文件和结果文件 将为导入操作记录以下信息： ● 将在 Lifecycle Controller 日志文件中记录从 USB 执行自动导入的操作。 ● 如果 USB 设备保持为插入状态，会在 USB 闪存盘上的结果文件中记录作业结果。 将在子目录中更新或创建一个名为 Results.
21 使用 iDRAC 快速同步功能 数个 Dell 第 13 代 PowerEdge 服务器具有可支持快速同步功能的快速同步板。此功能支持使用移动设备进行服务器内管理。这 允许您使用移动设备查看清单和监控信息并配置基本 iDRAC 设置（例如，根凭据设置和第一引导设备的配置）。 您可以在 iDRAC 中未移动设备配置 iDRAC Quick Sync 访问权限（例如，OpenManage Mobile）。您必须在移动设备上安装 OpenManage Mobile 应用，才能使用 iDRAC 快速同步界面管理服务器。 注: 此功能目前在采用 Android 操作系统的移动设备上受支持。 在当前版本中，此功能仅对 Dell PowerEdge R730、R730xd 和 R630 机架式服务器可用。对于这些服务器，您可以选择订购此 功能板。因此，这是一种追加销售的硬件，其功能不依赖于 iDRAC 软件许可。 iDRAC 快速同步硬件包括： ● 激活按钮 - 必须按此按钮才能激活快速同步界面。在密集堆叠的机架式基础架构中，这有助于确定和启用要与之通信的目标 服务器。当空闲状态达到所配置的时间（默认值为 30 秒）
使用 Web 界面配置 iDRAC 快速同步设置 要配置 iDRAC 快速同步： 1. 在 iDRAC Web 界面中，转至概览 > 硬件 > 前面板。 2. 在 iDRAC 快速同步部分中，从访问下拉菜单中选择下列选项之一以访问 Android 移动设备： ● 读写 ● 只读 ● 已禁用 3. 启用计时器。 4. 指定超时值。 有关各字段的更多信息，请参阅 iDRAC 联机 帮 助 。 5. 单击应用应用设置。 使用 RACADM 配置 iDRAC 快速同步设置 要配置 iDRAC 快速同步功能，请使用 System.QuickSync 组中的 racadm 对象。有关更多信息，请参阅 dell.com/ idracmanuals 上提供的 iDRAC RACADM 命令行 参 考指南。 使用 iDRAC 设置公用程序配置 iDRAC 快速同步设置 要配置 iDRAC 快速同步： 1. 在 iDRAC 设置公用程序中，转至前面板安全性。 此时将显示 iDRAC 设置前面板安全性页面。 2.
22 部署操作系统 您可以使用以下任意公用程序将操作系统部署到受管系统： ● 远程文件共享 ● 虚拟介质控制台 相关任务 使用远程文件共享部署操作系统 on page 259 使用虚拟介质部署操作系统 on page 261 主题： • • • 使用远程文件共享部署操作系统 使用虚拟介质部署操作系统 在 SD 卡上部署嵌入式操作系统 使用远程文件共享部署操作系统 使用远程文件共享 (RFS) 部署操作系统之前，请确保： ● 为用户启用 iDRAC 的配置用户和访问虚拟介质权限。 ● 网络共享包含以业界标准格式（例如 .img 或 .iso）提供的驱动程序和操作系统可引导映像文件。 注: 创建映像文件时，按照基于网络的标准安装步骤进行操作，并将部署映像标记为只读，以确保每个目标系统引导并执 行相同的部署步骤。 要使用 RFS 部署操作系统： 1. 使用远程文件共享 (RFS)，通过 NFS、CIFS、HTTP 或 HTTPS 将 ISO 或 IMG 映像文件挂载到受管系统。 2. 转至概览 > 设置 > 第一引导设备。 3.
● 如果虚拟介质客户端不处于活动状态，则当您尝试建立 RFS 连接时，可以建立连接并且可在主机操作系统中看到远程映像。 ● 如果虚拟介质客户端处于活动状态，则当您尝试建立 RFS 连接时，会显示以下错误消息： 虚 拟介质 与 所选 虚 拟驱动器 断开 连接或重定向。 RFS 连接状态在 iDRAC 日志中可用。一旦连接，安装 RFS 的虚拟驱动器不会断开，即使注销 iDRAC 也不例外。如果重设 iDRAC 或网络连接断开，RFS 连接会关闭。Web 界面和命令行选项还可在 CMC 和 iDRAC 中使用，以关闭 RFS 连接。CMC 中 的 RFS 连接始终会覆盖 iDRAC 中已有的 RFS。 注: iDRAC vFlash 功能与 RFS 没有关联。 如果将 iDRAC 固件从版本 1.30.30 更新到 1.50.50 固件时，存在活动的 RFS 连接并且已将虚拟介质附加模式设置为附加或自动 附加，则 iDRAC 会在固件升级完成和 iDRAC 重新引导后尝试重新建立 RFS 连接。 如果将 iDRAC 固件从版本 1.30.30 更新到 1.50.
使用 RACADM 配置远程文件共享 要使用 RACADM 配置远程文件共享，请使用： racadm remoteimage racadm remoteimage 选项可为： –c：连接映像 –d：断开映像连接 –u <用户名>：用于访问网络共享的用户名 –p <密码>：用于访问网络共享的密码 –l <映像_位置>: 网络共享上的映像位置；在位置周围使用双引号。请参阅使用 Web 界面配置远程文件共享部分中的映像文件 路径示例。 –s；显示当前状态 注: 用户名、密码和映像_位置可使用除以下字符外的所有其他字符（包括字母数字和特殊字符）：’（单引号）、”（双引 号）、,（逗号）、<（小于号）和 >（大于号）。 使用虚拟介质部署操作系统 使用虚拟介质部署操作系统之前，请确保： ● 虚拟介质处于 已附加 状态，以便虚拟驱动器在引导顺序中显示。 ● 如果虚拟介质处于 自动附加 模式，则虚拟介质应用程序必须启动，然后才能引导系统。 ● 网络共享包含以业界标准格式（例如 .img 或 .iso）提供的驱动程序和操作系统可引导映像文件。 要部署操作系统，必须使用虚拟介质： 1.
在 SD 卡上部署嵌入式操作系统 在 SD 卡上安装嵌入式管理程序： 1. 将两个 SD 卡插入系统的内部双 SD 模块 (IDSDM) 插槽中。 2. 在 BIOS 中启用 SD 模块和冗余（如有必要）。 3. 引导过程中按 键验证 SD 卡在其中一个驱动器上是否可用。 4. 部署嵌入式操作系统并按照操作系统安装说明进行操作。 相关概念 关于 IDSDM on page 262 相关任务 在 BIOS 中启用 SD 模块和冗余 on page 262 在 BIOS 中启用 SD 模块和冗余 在 BIOS 中启用 SD 模块和冗余： 1. 引导过程中按 键。 2. 转至系统设置 > 系统 BIOS 设置 > 集成式设备。 3. 将内部 USB 端口设置为开。如果设置为关，则 IDSDM 无法用作引导设备。 4. 如果不需要冗余（单 SD 卡），请将内部 SD 卡端口设置为开并将内部 SD 卡冗余设置为已禁用。 5. 如果需要冗余（双 SD 卡），请将内部 SD 卡端口设置为开并将内部 SD 卡冗余设置为镜像。 6. 单击返回并单击完成。 7.
23 使用 iDRAC 排除受管系统故障 可使用以下内容对远程受管系统进行诊断或故障排除： ● 诊断控制台 ● 开机自检代码 ● 启动和崩溃捕获视频 ● 上次系统崩溃屏幕 ● 系统事件日志 ● Lifecycle 日志 ● 前面板状态 ● 故障指示灯 ● 系统运行状况 相关任务 使用诊断控制台 on page 263 计划远程自动诊断 on page 264 查看开机自检代码 on page 264 查看引导和崩溃捕获视频 on page 265 查看日志 on page 265 查看上次系统崩溃屏幕 on page 265 查看前面板状态 on page 265 硬件故障指示灯 on page 266 查看系统运行状况 on page 267 生成 SupportAssist 收集 on page 267 主题： • • • • • • • • • • • • • 使用诊断控制台 查看开机自检代码 查看引导和崩溃捕获视频 查看日志 查看上次系统崩溃屏幕 查看前面板状态 硬件故障指示灯 查看系统运行状况 生成 SupportAssist 收集 在服务器状态屏幕上检查错误消息 重新启动 iDRAC 擦除系统
计划远程自动诊断 您可以在服务器上远程调用自动脱机诊断程序作为一次性事件并返回结果。如果诊断程序需要重新引导，您可以立即重新引导或 分阶段进行后续重新引导或维护周期（类似于更新）。诊断程序运行时，结果将收集并存储在内部 iDRAC 存储。然后您可以使 用 diagnostics export racadm 命令将结果导出到 NFS、CIFS、HTTP 或 HTTPS 网络共享。您也可以使用相应的 WSMAN 命令运行诊断程序。有关详情，请参阅 WSMAN 说明文件。 您必须具有 iDRAC Express 许可证，才能使用远程自动诊断程序。 可以立即运行诊断程序，或将其计划为在特定日期和时间运行，以及指定诊断类型和重新引导类型。 要制定计划，可以指定以下设置： ● 开始时间 - 在将来的日期和时间运行诊断程序。如果您指定“TIME NOW”（当前时间），将在下一次重新引导时运行诊断程 序。 ● 结束时间 - 在开始时间后的日期和事件运行诊断程序。如果它未在结束事件启动，则通过通过结束时间已过期标记为失败。 如果您指定“TIME NA”（时间不适用），则等待时间不适用。 诊断测试的类型包括： ● 快速测试 ●
查看引导和崩溃捕获视频 您可以查看下列录制视频： ● 最后三次引导循环 — 引导循环视频记录了引导循环的事件序列。引导周期视频按从最新到最旧的顺序排列。 ● 最后一次崩溃视频 — 崩溃视频记录导致故障的事件序列。 这是一项授权的功能。 iDRAC 在引导时记录五十个帧。它以每秒一帧的速度播放引导屏幕。如果重设 iDRAC，引导捕获视频将不再可用，因为该视频 存储在 RAM 中并且已删除。 注: ● 您必须具有访问虚拟控制台或管理员权限才能播放引导捕获视频和崩溃捕获视频。 ● IDRAC GUI 视频播放器中显示的视频捕获时间可能不同于其他视频播放器中显示的视频捕获时间。IDRAC GUI 视频播放 器显示 iDRAC 时区的时间，而所有其他视频播放器显示各个操作系统时区的时间。 要查看引导捕获屏幕，请单击概览 > 服务器 > 故障排除 > 视频捕获。 视频捕获屏幕显示录制视频。有关更多信息，请参阅 iDRAC 联机 帮 助 。 配置视频捕获设置 要配置视频捕获设置，请执行以下操作： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 故障排除 > 视频捕获。 将显示视频捕获页面。 2.
● ● ● ● ● 侵入 电源设备 可移除闪存介质 温度 电压 您可以查看受管系统的前面板状态： ● 对于机架和塔式服务器：LCD 前面板和系统 ID LED 状态或 LED 前面板和系统 ID LED 状态。 ● 对于刀片服务器：仅限系统 ID LED。 查看系统前面板 LCD 状态 要查看相应机架和塔式服务器的 LCD 前面板状态，请在 iDRAC Web 界面中转至概览 > 硬件 > 前面板。此时将显示前面板页 面。 前面板实时信息部分显示当前在 LCD 前面板上显示的实时消息。当系统正常工作时（通过 LCD 前面板中的蓝色长亮表示），则 隐藏错误和取消隐藏错误灰显。 注: 您可以仅对机架和塔式服务器隐藏或取消隐藏错误。 要使用 RACADM 查看 LCD 前面板状态，请使用 System.LCD 组中的对象。有关更多信息，请参阅 dell.
● 重新连接或更换电源和网络电缆 如果问题仍然存在，请参阅 硬件用户手 册中关于硬件设备的特定故障排除信息。 小心: 您只能根据产品说明文件中的授权，或者在联机或电话服务和支持团队的指导下进行故障排除和简单维修。任何未经 Dell 授权的服务所导致的损坏均不在保修范围之列。请阅读并遵循产品附带的安全说明。 查看系统运行状况 iDRAC 和 CMC（适用于刀片服务器）Web 界面将显示下列项的状态信息： ● 电池 ● 机箱控制器状况 ● 风扇 ● 侵入 ● 电源设备 ● 可移除闪存介质 ● 温度 ● 电压 ● CPU 在 iDRAC Web 界面中，转至概览 > 服务器 > 系统摘要 > S 服务器运行状况部分。 要查看 CPU 运行状况，请转至概览 > 硬件 > CPU。 系统运行状况指示灯为： ● — 表示正常状态。 ● — 表示警告状态。 ● — 表示故障状态。 ● — 表示未知状态。 单击服务器运行状况部分的任何组件名称，即可查看关于此组件的详细信息。 生成 SupportAssist 收集 如果您必须与技术支持合作解决服务问题，但是安全策略限制直接的 internet 连接，那么您
● 自动 — 使用自动调用 OS Collector 工具的 iDRAC 服务模块。 ● 手动 — 从服务器操作系统中手动执行 OS Collector 可执行文件。iDRAC 将 OS Collector 可执行文件作为带有 标签 为 DRACRW 的 USB 设备呈现到服务器操作系统中。 注: ● OS Collector 工具不适用于 Dell Precision PR7910 系统。 ● 操作系统日志收集功能在 CentOS 操作系统上不受支持。 ● 在运行 Windows 2016 Nano 版的服务器中，OS Collector 工具不会生成 HardwareEvent.evtx 查看器日志。要生成 HardwareEvent.evtx 查看器日志，请先运行命令 ~New-Item -Path HKLM:\SYSTEM\ControlSet001\Services\EventLog \HardwareEvents~，然后再运行 OS collector 工具。 在生成运行状况报告前，请确保： ● 已启用 Lifecycle Controller。 ● 已启用重新引导时收集系统资源清册 (CSIOR
表. 47: Linux 操作系统和命令以检查 IPMI 服务 Linux 操作系统 Red Hat Enterprise Linux 5 64 位 用于检查 IPMI 服务状态的命令 用于启动 IPMI 服务的命令 $ service ipmi status $ service ipmi start $ systemctl status ipmi.service $ systemctl start ipmi.service Red Hat Enterprise Linux 6 SUSE Linux Enterprise Server 11 CentOS 6 Oracle VM Oracle Linux 6.4 Red Hat Enterprise Linux 7 注: ● CentOS 仅受 iDRAC Service Module 2.
11. 选择我已阅读并同意条款和条件选项，然后单击继续。 使用 RACADM 手动生成 SupportAssist 收集 要使用 RACADM 生成 SupportAssist 收集，请使用 techsupreport 子命令。有关更多信息，请参阅 dell.
您可以使用 SystemErase 命令删除单个或多个系统组件： racadm systemErase 其中， ● BIOS - BIOS 重设为默认值 ● DIAG - 嵌入式诊断程序 ● DRVPACK - 嵌入式操作系统驱动程序包 ● LCDATA - 清除 Lifecycle Controller 数据 ● iDRAC - iDRAC 重设为默认值 有关更多信息，请参阅 dell.
24 常见问题 本部分列出了下列常见问题： ● 系统事件日志 ● 网络安全性 ● Active Directory ● 单一登录 ● 智能卡登录 ● 虚拟控制台 ● 虚拟介质 ● vFlash SD 卡 ● SNMP 验证 ● 存储设备 ● iDRAC Service Module ● RACADM ● 其他 主题： 系统事件日志 网络安全性 Active Directory 单一登录 智能卡登录 虚拟控制台 虚拟介质 vFlash SD 卡 SNMP 验证 存储设备 iDRAC 服务模块 RACADM 其他 • • • • • • • • • • • • • 系统事件日志 通过 Internet Explorer 使用 iDRAC Web 界面时，为什么 SEL 不使用“另存为”选项进行保存？ 这是由于浏览器设置。要解决此问题，请执行以下操作： 1. 在 Internet Explorer 中，转至工具 > Internet 选项 > 安全，选择要尝试下载至其中的区域。 例如，如果 iDRAC 设备位于本地内部网中，则选择本地 Intranet，然后单击自定义级别...。 2.
iDRAC 包含一个默认的 iDRAC 服务器证书来确保在通过基于 Web 的界面和远程 RACADM 进行访问时的网络安全。该证书不是 由可信 CA 颁发的。要解决此问题，请上载一个由可信 CA（例如，Microsoft Certificate Authority、Thawte 或 Verisign）颁发 的 iDRAC 服务器证书。 为什么 DNS 服务器不注册 iDRAC？ 某些 DNS 服务器注册包含多达 31 个字符的 iDRAC 名称。 访问 iDRAC 基于 Web 的界面时，系统会显示一条安全警告来声明 SSL 证书主机名与 iDRAC 主机名不匹配。 iDRAC 包含一个默认的 iDRAC 服务器证书来确保在通过基于 Web 的界面和远程 RACADM 进行访问时的网络安全。如果使用该 证书，Web 浏览器会显示一条安全警告，因为颁发给 iDRAC 的默认证书与 iDRAC 主机名（例如，IP 地址）不匹配。 要解决此问题，请上载一个颁发给该 IP 地址或 iDRAC 主机名的 iDRAC 服务器证书。当生成 CSR（用于颁发证书）时，请确保 CSR 的常用名 (CN) 与 iDRAC IP
当在多域环境中使用扩展架构时，如何配置域控制器地址？ 这必须是 iDRAC 对象所在域中域控制器的主机名 (FQDN) 或 IP 地址。 何时配置全局编录地址？ 如果您使用标准架构且用户和角色组来自不同的域，则必须填写全局编录地址。在这种情况下，您仅可以使用通用组。 如果使用的是标准架构且所有用户和角色组都在相同域中，则不必配置全局编录地址。 如果使用的是扩展架构，则不使用全局编录地址。 标准架构的查询方式是什么？ iDRAC 先连接到所配置的域控制器地址。如果用户和角色组位于该域中，将保存权限。 如果已配置“全局控制器地址”，iDRAC 会继续查询“全局编录”。如果从全局编录中检索到其他权限，这些权限会累积。 iDRAC 始终在 SSL 上使用 LDAP 吗？ 可以。所有数据都通过安全端口 636 和/或 3269 进行传输。在测试设置过程中，iDRAC 仅执行 LDAP CONNECT 以隔离该问 题，而不是在非安全连接上执行 LDAP BIND。 为什么 iDRAC 默认启用证书验证？ iDRAC 强制实行强大的安全机制来确保 iDRAC 连接到的域控制器的身份。如果不实行证书验证，黑客可以欺骗域控制器
对于扩展架构，执行以下附加设置： 1. 在本地组策略编辑器窗口中，导航至本地计算机设置 > Windows 设置 > 安全设置 > 本地策略 > 安全选项。 2. 右键单击网络安全：限制 NTLM：发往远程服务器的出站 NTLM 通信量并选择属性。 3. 选择全部允许，单击确定，然后关闭本地组策略编辑器窗口。 4. 转至开始并运行 cmd。此时将显示命令提示符窗口。 5. 运行命令 gpupdate /force。将更新组策略。关闭命令提示符窗口。 6. 转至开始并运行 regedit。此时将显示注册表编辑器窗口。 7. 导航至 HKEY_LOCAL_MACHINE > System > CurrentControlSet > Control > LSA。 8. 在右侧窗格中，右键单击并选择新建 > DWORD（32 位）值。 9. 将新注册表项命名为 SuppressExtendedProtection。 10. 右键单击 SuppressExtendedProtection 并单击修改。 11. 在值数据字段中键入 1 并单击确定。 12.
如何获得本地服务器视频的最新状况？ 状况信息显示在虚拟控制台页面上。 要显示对象 iDRAC.VirtualConsole.AttachState 的状态，请使用以下命令： racadm get idrac.virtualconsole.attachstate 或者从 Telnet、SSH 或远程会话使用下列命令： racadm -r (iDrac IP) -u (username) -p (password) get iDRAC.VirtualConsole.
1. 2. 3. 4. 5. 单击工具 > Internet 选项 > 安全 > 可信站点。 单击站点并输入 iDRAC 的 IP 地址或 DNS 名称 单击添加。 单击自定义级别。 在安全设置窗口中，在下载未签名的 ActiveX 控件下选择提示。 为什么 Virtual Console Viewer 窗口为空白？ 如果您有虚拟介质权限，但没有虚拟控制台权限，那么可以启动查看器访问虚拟介质功能，但不会显示受管服务器的控制台。 使用虚拟控制台时，为什么鼠标在 DOS 中不同步？ Dell BIOS 将鼠标驱动程序模拟为 PS/2 鼠标。根据设计，PS/2 鼠标使用鼠标指针的相对位置，这会造成同步延迟。iDRAC 带有 USB 鼠标驱动程序，允许使用绝对位置并且能够提供距离更近的鼠标指针跟踪。即使 iDRAC 将 USB 的绝对鼠标位置传递给 Dell BIOS，BIOS 仿真也会将其转换为相对位置并且行为保持不变。要修复此问题，在配置屏幕中将鼠标模式设置为“USC/Diags”。 RHEL 7.
● 禁用虚拟控制台时，可能会断开虚拟介质会话。禁用 TLS 证书吊销检查可避免任何断开连接。要禁用 TLS 认证吊销检查， 请执行以下操作： 1. 启动 Java 控制面板。 2. 单击高级选项卡。 3. 找到检查 TLS 认证吊销检查选项，然后选择请勿检查。 4.
2. 找到该信息的最新条目并记下时间。 3. 在 Linux 提示符处运行以下命令： grep "hh:mm:ss" /var/log/messages hh:mm:ss 是 grep 在步骤 1 返回信息的时间戳。 4. 在步骤 3 中，查看 grep 命令的结果并找到赋予 Dell 虚 拟 CD 的设备名。 5. 确保已经附加并连接虚拟 CD 驱动器。 6.
作为查找功能的组成部分，IT Assistant 尝试验证设备的 get 和 set 团体名称。在 IT Assistant 中，您的 get 团体名称 = public 而 set 团体名称 = private。默认情况下，用于 iDRAC 代理程序的 SNMP 代理程序团体名称为 public。当 IT Assistant 发出 set 请求 时，iDRAC 代理程序会生成 SNMP 验证错误，因为它仅接受来自团体为 public 的请求。 要防止发生 SNMP 验证错误，您必须输入代理程序接受的团体名称。由于 iDRAC 只允许一个团体名称，因此您必须对 IT Assistant 查找设置使用相同的 get 和 set 团体名称。 存储设备 所有连接到系统的存储设备的信息未显示，并且 OpenManage Storage Management 显示的存储设备比 iDRAC 多，为什么？ iDRAC 仅显示综合嵌入式管理 (CEM) 所支持的设备的信息。 iDRAC 服务模块 在安装或运行 iDRAC Service Module 前，是否应卸载 OpenManage Server Administr
在示例中，enp0s20u12u3 是 USB NIC 接口。链路-本地目标掩码是重复的，并且 USB NIC 在顺序中不是第一个。这导致 iDRAC Service Module 通过操作系统到 iDRAC 的直通与 iDRAC 的连接出现问题。要诊断连接问题，请确保可从主机操作系统访 问 iDRAC USBNIC IPv4 地址（默认地址是 169.254.0.1）。 否则，请执行以下操作： ● 在唯一的目标掩码上更改 iDRAC USB NIC 地址。 ● 从路由表中删除不需要的条目，以确保在主机要访问 iDRAC USB NIC IPv4 地址时，路由将选中 USB NIC。 在 iDRAC Service Module 2.
确保已安装官方的 openssl 和 libopenssl 版本。运行以下命令安装 RPM 软件包： rpm -ivh --force < filename > 其中，filename 是 openssl 或 libopenssl rpm 软件包文件。 例如： rpm -ivh --force openssl-0.9.8h-30.22.21.1.x86_64.rpm rpm -ivh --force libopenssl0_9_8-0.9.8h-30.22.21.1.x86_64.rpm 为什么在属性更改后，远程 RACADM 和基于 Web 的服务会变得不可用？ 重设 iDRAC Web 服务器后，可能需要等待几分钟，远程 RACADM 服务和基于 Web 的界面才会变为可用。 在以下情况下会重设 iDRAC Web 服务器： ● 使用 iDRAC Web 用户界面更改网络配置或网络安全性属性时。 ● 更改 iDRAC.Webserver.
在 OSCAR 中选择“Dell CMC”控制台，以通过本地串行连接登录到 CMC。CMC RACADM 命令可以从该连接发出。 $ racadm getniccfg -m NIC Enabled = DHCP Enabled = Static IP Address = Static Subnet Mask = Static Gateway = Current IP Address = Current Subnet Mask = Current Gateway = Speed = Duplex = chassis 1 1 192.168.0.120 255.255.255.0 192.168.0.1 10.35.155.151 255.255.255.0 10.35.155.1 Autonegotiate Autonegotiate 注: 也可使用远程 RACADM 执行此操作。 有关 CMC RACADM 命令的更多信息，请参阅 dell.com/cmcmanuals 上提供的 CMC RACADM 命令行界面 参 考指南 。 有关 iDRAC RACADM 命令的更多信息，请参阅 dell.
2.
25 使用案例场景 本节帮助您导航至本指南中特定的章节来执行特定用户的案例场景。 主题： • • • • • • • • • • • • 排除受管系统不可访问的故障 获取系统信息和访问系统运行状况 设置警报和配置电子邮件警报 查看并导出 Lifecycle 日志和系统事件日志 用于更新 iDRAC 固件的界面 执行正常关机 创建新的管理员用户帐户 启动服务器远程控制台和挂载 USB 驱动器 使用连接的虚拟介质和远程文件共享安装裸机操作系统 管理机架密度 安装新的电子许可证 在一次主机系统重新引导中为多个网卡应用 I/O 标识配置设置 排除受管系统不可访问的故障 收到来自 OpenManage Essentials 的警报后，Dell 管理控制台或本地陷阱收集器、数据服务中心中的 5 个服务器均无法访问，出 现类似操作系统或服务器挂起的问题。需要查明原因以进行故障排除，从而使使用 iDRAC 的服务器恢复。 排除不可访问的系统故障前，请确保满足以下先决条件： ● 启用上次崩溃屏幕 ● 已在 iDRAC 上启用警报 要查明原因，请检查 iDRAC Web 界面中的以下内容，并重新连接到系统： 注: 如果您不
使用 iDRAC 服务模块 on page 244 获取系统信息和访问系统运行状况 要获取系统信息和访问系统运行状况： ● 在 iDRAC Web 界面中，转至概览 > 服务器 > 系统摘要以查看系统信息，访问该页面上的各链接以查看系统运行状况。例 如，您可以查看机箱风扇的运行状况。 ● 您还可以配置机箱探测器 LED，根据颜色确定系统的运行状况。 ● 如果已安装 iDRAC 服务模块，将显示操作系统主机信息。 相关任务 查看系统运行状况 on page 267 使用 iDRAC 服务模块 on page 244 生成 SupportAssist 收集 on page 267 设置警报和配置电子邮件警报 要设置警报和配置电子邮件警报，请执行以下操作： 1. 启用警报。 2. 配置电子邮件警报并检查端口。 3. 对受管系统执行重新引导、关机或关机后再开机操作。 4. 发送测试警报。 查看并导出 Lifecycle 日志和系统事件日志 查看并导出 Lifecycle 日志和系统事件日志 (SEL)： 1.
● 概览 > 服务器 > 电源/散热 > 电源监测。从电源控制下拉菜单中，选择正常关机，然后单击应用。 注: 所有电源选项取决于主机操作系统。要使选项正常运行，您必须在操作系统中进行所需的更改。例如，RHEL 7.2 中的 Gnome-tweak-tool。 有关更多信息，请参阅 iDRAC 联机 帮 助 。 创建新的管理员用户帐户 您可以修改默认的本地管理员用户帐户或创建新的管理员用户帐户。要修改本地管理员用户帐户，请参阅修改本地管理员帐户设 置。 要创建新的管理员帐户，请参阅下列部分： ● 配置本地用户 ● 配置 Active Directory 用户 ● 配置通用 LDAP 用户 启动服务器远程控制台和挂载 USB 驱动器 要启动远程控制台和加载 USB 驱动器： 1. 将 USB 闪存盘（具有所需映像）连接到 Management Station。 2. 使用下列方法之一通过 iDRAC Web 界面启动虚拟控制台： ● 转至概览 > 服务器 > 虚拟控制台，然后单击启动虚拟控制台。 ● 转至概览 > 服务器 > 属性，然后在虚拟控制台预览下单击启动。 随即会显示虚拟控制台查看器。 3.
在一次主机系统重新引导中为多个网卡应用 I/O 标识配置 设置 如果位于存储区域网络 (SAN) 环境中的服务器中具有多个网卡，并且您要向这些卡应用不同的虚拟地址、发起程序和目标配置 设置，可使用 I/O 标识优化功能缩短配置过程的时间。要执行此操作： 1. 请确保 BIOS、iDRAC 和网卡已更新为最新固件版本。 2. 启用 IO 标识优化功能。 3. 从 iDRAC 导出 XML 配置文件。 4. 在 XML 文件中编辑 I/O 标识优化功能设置。 5.
