iDRAC配置手冊

1、目錄 配置 iDRAC Integrated Dell Remote Access Controller 固件版本 1.11用戶指南   開始之前  用于配置 iDRAC 的界面  配置任務(wù)  配置網(wǎng)絡(luò)（使用 CMC Web 界面）  更新 iDRAC 固件本部分介紹了如何建立 iDRAC 訪問以及如何配置管理環(huán)境以使用 iDRAC。開始之前配置 iDRAC 前收集以下項目：· Dell Chassis Management Controller 用戶指南·

2、; Dell PowerEdge Installation and Server Management CD· Dell Systems Management Consoles CD· Dell PowerEdge Service and Diagnostic Utilities CD· Dell PowerEdge Documentation CD用于配置 iDRAC 的界面可以使用 iDRAC 配置公用程序、iDRAC Web 界面、本地 RACADM CLI 或 SM-CLP CLI 配置 iDRAC。在受管服務(wù)器上安裝操作系統(tǒng)和 Dell PowerEdg

3、e 服務(wù)器管理軟件后，本地 RACADM CLI 才可用。 表 2-1 說明這些界面。注意： 同時使用一個以上的配置界面可能會產(chǎn)生意外的結(jié)果。表 2-1.  配置界面 接口說明iDRAC 配置公用程序在啟動時訪問，iDRAC 配置公用程序在安裝新 PowerEdge 服務(wù)器時有用。用來設(shè)置網(wǎng)絡(luò)和基本安全功能以及啟用其它功能。iDRAC Web 界面iDRAC Web 界面是基于瀏覽器的管理應(yīng)用程序，可以用來交互式管理 iDRAC 和監(jiān)控。這是日常任務(wù)（如監(jiān)控系統(tǒng)運行狀況、查看系統(tǒng)事件日志、管理本地 iDRAC 用戶以及啟動 CMC Web 界面和控制臺重定向會話）

4、的主要界面。CMC Web 界面除了監(jiān)控和管理機箱，CMC Web 界面可用來查看受管服務(wù)器的狀態(tài)、配置 iDRAC 網(wǎng)絡(luò)設(shè)置，以及啟動、停止或重設(shè)受管服務(wù)器。機箱 LCD 面板iDRAC 所在機箱上的 LCD 面板可用來查看機箱中服務(wù)器的高級別狀態(tài)。在 CMC 初始配置期間，配置向?qū)试S啟用 iDRAC 網(wǎng)絡(luò)的 DHCP 配置。本地 Racadm：本地 RACADM 命令行界面在受管服務(wù)器上運行?？梢詮?iKVM 訪問或從 iDRAC Web 界面啟動控制臺重定向會話來進(jìn)行訪問。當(dāng)您安裝 Dell OpenManage Server Administrator 時，RACADM 被安裝在受

5、管服務(wù)器上。通過 RACADM 命令可以訪問幾乎所有 iDRAC 功能?？梢詸z查傳感器數(shù)據(jù)、系統(tǒng)事件日志記錄以及 iDRAC 中維護(hù)的當(dāng)前狀態(tài)和配置值。可以變更 iDRAC 配置值、管理本地用戶、啟用和禁用功能，以及執(zhí)行電源功能，如關(guān)閉或重新啟動受管服務(wù)器。iVM-CLI通過 iDRAC 虛擬介質(zhì)命令行界面 (iVM-CLI)，受管服務(wù)器可以訪問 Management Station 上的介質(zhì)。這非常有助于開發(fā)腳本來在多個受管服務(wù)器上安裝操作系統(tǒng)。SM-CLPSM-CLP 是 iDRAC 中結(jié)合的服務(wù)器管理工作組服務(wù)器管理命令行協(xié)議 (SM-CLP)。使用 telnet 或 SSH 登錄 iD

6、RAC 可訪問 SM-CLP 命令行。SM-CLP 命令提供了有用的本地 RACADM 命令子集。這些命令對腳本編寫很有用，因為它們可以從 Management Station 命令行執(zhí)行。命令的輸出可以用定義明確的格式（包括 XML）進(jìn)行檢索，因此非常有助于腳本編寫以及與現(xiàn)有報告和管理工具進(jìn)行集成。請參閱RACADM 和 SM-CLP 等價查看 RACADM 和 SM-CLP 命令之間的對比。IPMIIPMI 為嵌入式管理子系統(tǒng)（如 iDRAC）定義了一種與其它嵌入式系統(tǒng)和管理應(yīng)用程序進(jìn)行通信的標(biāo)準(zhǔn)方式?？梢允褂?iDRAC Web 界面、SM-CLP 或 RACADM 命令配置 IPMI

7、平臺事件篩選器 (PEF) 和平臺事件陷阱 (PET)。PEF 使 iDRAC 在檢測到情況時執(zhí)行可選的操作（比如重新啟動受管服務(wù)器）。PET 指示 iDRAC 在檢測到指定事件或情況時發(fā)送電子郵件或 IPMI 警報。在啟用 IPMI Over LAN 后，還可以與 iDRAC 配合使用標(biāo)準(zhǔn) IPMI 工具，如 ipmitool 和 ipmishell。配置任務(wù)本部分概括介紹 Management Station、iDRAC 以及受管服務(wù)器的配置任務(wù)。要執(zhí)行的任務(wù)包括配置 iDRAC 以供遠(yuǎn)程使用、配置要使用的 iDRAC 功能、在受管服務(wù)器上安裝操作系統(tǒng)，以及在 Management Sta

8、tion 和受管服務(wù)器上安裝管理軟件?？梢杂脕韴?zhí)行每個任務(wù)的配置任務(wù)列在任務(wù)之下。注： 執(zhí)行本指南中的配置程序前，必須在機箱中安裝并配置 CMC 和輸入/輸出模塊，且 PowerEdge 服務(wù)器必須實際安裝在機箱中。配置 Management Station通過安裝 Dell OpenManage 軟件、Web 瀏覽器以及其它軟件公用程序來設(shè)置 Management Station。· 請參閱配置 Management Station配置 iDRAC 網(wǎng)絡(luò)啟用 iDRAC 網(wǎng)絡(luò)并配置 IP、網(wǎng)絡(luò)掩碼、網(wǎng)關(guān)和 DNS 地址。注： 更改 iDRAC 網(wǎng)絡(luò)設(shè)置會終止當(dāng)前所有到 iDRAC

9、的網(wǎng)絡(luò)連接。注： 只有在 CMC 初始配置期間才可以選擇使用 LCD 面板配置服務(wù)器。部署機箱后，LCD 面板不能用于重新配置 iDRAC。注： LCD 面板可用來啟用 DHCP 以配置 iDRAC 網(wǎng)絡(luò)。如果要分配靜態(tài)地址，必須使用 iDRAC 配置公用程序或 CMC Web 界面。· 機箱 LCD 面板 請參閱Dell Chassis Management Controller 用戶指南。· iDRAC 配置公用程序 請參閱 LAN· CMC Web 界面 請參閱 "配置網(wǎng)絡(luò)（使用 CMC Web 界面）"· RACADM 請參閱

10、"cfgLanNetworking"配置 iDRAC 用戶設(shè)置本地 iDRAC 用戶和權(quán)限。iDRAC 在固件中設(shè)置了一個有十六個本地用戶的表。可以為這些用戶設(shè)置用戶名、密碼和角色。· iDRAC 配置公用程序（僅配置管理用戶） 請參閱 LAN 用戶配置· iDRAC Web 界面 請參閱 添加和配置 iDRAC 用戶 · RACADM 請參閱"添加 iDRAC 用戶""Configure Active Directory"（配置 Active Directory）除了本地 iDRAC 用戶，您也可以使用

11、 Microsoft® Active Directory® 驗證 iDRAC 用戶登錄。· 請參閱將 iDRAC 用于 Microsoft Active Directory配置 IP 篩選和 IP 阻止除了用戶驗證，您還可以通過拒絕定義范圍以外的 IP 地址連接嘗試以及臨時阻止在可配置時間范圍內(nèi)多次驗證失敗的 IP 地址連接來防止未授權(quán)訪問。· iDRAC Web 界面 請參閱 配置 IP 篩選和 IP 阻塞· RACADM 請參閱配置 IP 篩選 (IpRange)，配置 IP 阻塞配置平臺事件當(dāng) iDRAC 從某個受管服務(wù)器的傳感器中檢測到

12、警告或嚴(yán)重情況時會發(fā)生平臺事件。配置平臺事件篩選器 (PEF) 以選擇要檢測的事件，如在檢測到事件時重新啟動受管服務(wù)器。· iDRAC Web 界面 請參閱 配置平臺事件篩選器 (PEF)· RACADM 請參閱 "配置 PEF"配置平臺事件陷阱 (PET) 以向 IP 地址發(fā)送警報通知，比如裝有 IPMI 軟件的 Management Station 或向指定電子郵件地址發(fā)送電子郵件。· iDRAC Web 界面 請參閱 配置平臺事件陷阱 (PET)· RACADM 配置 PET配置"LAN 上串行""

13、LAN 上串行"(SOL) 是一種 IPMI 功能，允許通過網(wǎng)絡(luò)重定向受管服務(wù)器的串行端口 I/O。SOL 支持 iDRAC 控制臺重定向功能。· iDRAC Web 界面 請參閱 配置 LAN 上串行· 另請參閱使用 GUI 控制臺重定向配置 iDRAC 服務(wù)啟用或禁用 iDRAC 網(wǎng)絡(luò)服務(wù) 如 telnet、SSH 和 Web 服務(wù)器界面 并重新配置端口和其它服務(wù)參數(shù)。· iDRAC Web 界面 請參閱 配置 iDRAC 服務(wù)· RACADM 請參閱"使用本地 RACADM 配置 iDRAC Telnet 和 SSH 服務(wù)&qu

14、ot;配置安全套接層 (SSL)為 iDRAC Web 服務(wù)器配置 SSL。· iDRAC Web 界面 請參閱 安全套接字層 (SSL)· RACADM 請參閱cfgRacSecurity，sslcsrgen，sslcertupload，sslcertdownload，sslcertview配置虛擬介質(zhì)配置虛擬介質(zhì)功能以便可以在 PowerEdge 服務(wù)器上安裝操作系統(tǒng)。虛擬介質(zhì)允許受管服務(wù)器訪問 Management Station 上的介質(zhì)設(shè)備或者網(wǎng)絡(luò)共享的 ISO CD/DVD 映像，就好像是受管服務(wù)器上的設(shè)備一樣。· iDRAC Web 界面 請參閱 配

15、置并使用虛擬介質(zhì)· iDRAC 配置公用程序 請參閱 虛擬介質(zhì)安裝受管服務(wù)器軟件使用虛擬介質(zhì)在 PowerEdge 服務(wù)器上安裝 Microsoft Windows 或 Linux 操作系統(tǒng)，然后在受管 PowerEdge 服務(wù)器上安裝 Dell OpenManage 軟件并設(shè)置上次崩潰屏幕功能。· 控制臺重定向 請參閱在受管服務(wù)器上安裝軟件· iVM-CLI 請參閱使用虛擬介質(zhì)命令行界面公用程序配置受管服務(wù)器的上次崩潰屏幕功能設(shè)置受管服務(wù)器以使 iDRAC 可以在操作系統(tǒng)崩潰或凍結(jié)后捕獲屏幕圖像。· 受管服務(wù)器 請參閱配置受管服務(wù)器以捕獲上次崩潰屏幕，

16、禁用 Windows 自動重新引導(dǎo)選項配置網(wǎng)絡(luò)（使用 CMC Web 界面）注： 必須具有機箱配置管理員權(quán)限才能從 CMC 設(shè)置 iDRAC 網(wǎng)絡(luò)設(shè)置。注： 默認(rèn) CMC 用戶名為 root，密碼為 calvin。注： CMC IP 地址可以在 iDRAC Web 界面中找到，方法是單擊"System"（系統(tǒng)）® "Remote Access"（遠(yuǎn)程訪問）® CMC。還可以從此頁啟動 CMC Web 界面。1. 使用 web 瀏覽器通過表單 URL https:/<CMC-IP-address> 或 https:/<

17、CMC-DNS- name> 登錄 CMC web 用戶界面。2. 輸入 CMC 用戶名和密碼并單擊"OK"（確定）。3. 單擊左側(cè)列"Chassis"（機箱）旁的加號 (+)，然后單擊"Servers"（服務(wù)器）。4. 單擊"Setup"（設(shè)置）®"Deploy"（部署）。5. 為服務(wù)器啟用 LAN，方法是選中"Enable Lan"（啟用 Lan）標(biāo)題下服務(wù)器旁邊的復(fù)選框。6. 啟用或禁用 IPMI over LANI，方法是選中或取消選取"En

18、able IPMI over LAN"（啟用 IPMI over LAN）標(biāo)題下服務(wù)器旁的復(fù)選框。7. 為服務(wù)器啟用或禁用 DHCP，方法是選中或取消選取"DHCP Enabled"（已啟用 DHCP）標(biāo)題下服務(wù)器旁的復(fù)選框。8. 如果 DHCP 已禁用，則為服務(wù)器輸入靜態(tài) IP 地址、網(wǎng)絡(luò)掩碼和默認(rèn)網(wǎng)關(guān)。9. 單擊頁面底部的"Apply"（應(yīng)用）。更新 iDRAC 固件更新 iDRAC 固件會在 iDRAC 閃存中安裝新的固件映像。可以用以下任何方法更新固件：· SM-CLP load 命令· iDRAC Web 界面&#

19、183; Dell Update Package（用于 Linux 或 Microsoft Windows）· DOS iDRAC 固件更新公用程序· CMC Web 界面（僅在 iDRAC 固件損壞時）下載固件或更新軟件包從 下載固件。固件映像有幾種不同格式，可支持不同的更新方法。要使用 iDRAC Web 界面或 SM-CLP 更新 iDRAC 固件，或使用 CMC Web 界面恢復(fù) iDRAC，請下載二進(jìn)制映像，作為自解壓壓縮包打包。要從受管服務(wù)器更新 iDRAC 固件，為 iDRAC 所在服務(wù)器的操作系統(tǒng)下載特定 Dell Update Package (DUP)。

20、要使用 DOS iDRAC 固件更新公用程序更新 iDRAC 固件，請下載更新公用程序和二進(jìn)制映像，這些都打包在自解壓壓縮包中。執(zhí)行固件更新注： iDRAC 固件更新開始后，全部現(xiàn)有的 iDRAC 會話都會斷開連接并且不允許進(jìn)行新會話，直到更新過程完成。注： iDRAC 固件更新期間機箱風(fēng)扇以 100% 速率運行。當(dāng)更新完成后，會恢復(fù)為正常的風(fēng)扇速度。這是正常的行為，目的為避免服務(wù)器在無法向 CMC 發(fā)送傳感器信息期間過熱。要使用 Linux 或 Microsoft Windows 的 Dell Update Package，應(yīng)在受管服務(wù)器上執(zhí)行操作系統(tǒng)特定的 DUP。使用 SM-CLP lo

21、ad 命令時，將固件二進(jìn)制映像放在小型文件傳輸協(xié)議 (TFTP) 服務(wù)器可向 iDRAC 提供的目錄中。請參閱使用 SM-CLP 更新 iDRAC 固件。使用 iDRAC Web 界面或 CMC Web 界面時，將固件二進(jìn)制映像放在運行 Web 界面的 Management Station 可以訪問的磁盤上。請參閱更新 iDRAC 固件。注： iDRAC Web 界面還允許將 iDRAC 配置重設(shè)為工廠默認(rèn)值。只有在 CMC 檢測到 iDRAC 固件損壞（如果 iDRAC 固件更新進(jìn)程在完成前中斷會發(fā)生這種情況）時，才可以使用 CMC Web 界面更新固件。請參閱使用 CMC 恢復(fù)iDRAC

22、固件。使用 DOS 更新公用程序要使用 DOS 更新公用程序更新 iDRAC 固件，請啟動受管服務(wù)器到 DOS，然后執(zhí)行 idrac16d 命令。該命令的語法為：idrac16d -f -i=<文件名> -l=<日志文件>當(dāng)不帶選項執(zhí)行時，idrac16d 命令會使用當(dāng)前目錄中的固件映像文件 firmimg.imc 更新 iDRAC 固件。其選項有：-f 強制更新。-f 選項可用來將固件降級為較早的映像。-i=<文件名> 指定包含固件映像的文件名映像。如果固件文件名已從默認(rèn)名稱 firmimg.imc 更改，則本選項是必需的。-l=<日志文件>

23、記錄來自更新活動的輸出。此選項用于調(diào)試。注意： 如果為 idrac16d 命令輸入了錯誤參數(shù)，或提供了 -h 選項，則會在用法輸出中看到另外的選項 -nopresconfig。此選項用于不保留任何配置信息來更新固件。不應(yīng)使用此選項，因為它會刪除全部現(xiàn)有的 iDRAC 配置信息，如 IP 地址、用戶和密碼。驗證數(shù)字簽名數(shù)字簽名用于驗證文件簽署者的身份以及確認(rèn)文件的內(nèi)容自簽署以來未進(jìn)行修改。如果系統(tǒng)上還沒有安裝，必須安裝 Gnu Privacy Guard (GPG) 來驗證數(shù)字簽名。要使用標(biāo)準(zhǔn)驗證程序，應(yīng)執(zhí)行下列步驟：1. 下載 Dell Linux 公共 GnuPG 密鑰（如果還沒有），方法是

24、導(dǎo)航到 并單擊 Dell Public GPG key 鏈接。將文件保存到本地系統(tǒng)。默認(rèn)名稱是 linux-security- publickey.txt。2. 通過運行以下命令，將公共密鑰導(dǎo)入 gpg 可信數(shù)據(jù)庫： gpg -import <公共密鑰文件名>注： 必須提供私人密鑰來完成此過程。3. 為避免出現(xiàn)不信任密鑰警告，請更改 Dell 公共 GPG 密鑰的信任級別。e. 鍵入以下命令：gpg -edit-key 23B66A9D f. 在 GPG 密鑰編輯器內(nèi)，鍵入 fpr。系統(tǒng)將顯示以下信息：pub 1024D/23B66A9D 2001-04-16 Dell, Inc.

25、 (Product Group) <linux-security>Primary key fingerprint: 4172 E2CE 955A 1776 A5E6 1BB7 CA77 951D 23B6 6A9D如果導(dǎo)入密鑰的指紋與以上完全相同，則說明是正確的密鑰。g. 仍在 GPG 密鑰編輯器中，鍵入 trust。以下菜單會出現(xiàn)： Please decide how far you trust this user to correctly verify other users' keys (by looking at passports, checking finger

26、prints from different sources, etc.)（請確定您信任此用戶的程度以正確驗證其他用戶的密鑰通過檢查通行證，核對不同來源的指紋等。）  1 = 我不知道或不想說  2 = 我不信任  3 = 我不太信任  4 = 我完全信任  5 = 我絕對信任  m = 返回主菜單您的決定？h. 鍵入 5 <按 Enter 鍵>。以下提示會出現(xiàn)： Do you really want to set this key to ultimate trus

27、t?（是否確定要將此密鑰設(shè)置為絕對信任？） y/ni. 鍵入 y <按 Enter 鍵> 確認(rèn)選擇。j. 鍵入 quit <按 Enter 鍵> 退出 GPG 密鑰編輯器。必須且只能導(dǎo)入并驗證公共密鑰 一次。4. 獲得所需軟件包，例如 Linux DUP 或自解壓壓縮包，以及相關(guān)的簽名文件，來源是 Dell 支持網(wǎng)站 注： 每個 Linux 更新軟件包均具有獨立的簽名文件，與更新軟件包顯示在同一 web 頁面上。進(jìn)行驗證時同時需要更新軟件包及其關(guān)聯(lián)簽名文件。默認(rèn)情況下，簽名文件與 DUP 文件名相同，帶有 .sign 擴展名。例如，如果 Linux DUP 名為 PE1

28、850-BIOS-LX-A02.BIN，其簽名文件名就為 PE1850-BIOS-LX-A02.BIN.sign。iDRAC 固件映像也具有關(guān)聯(lián) .sign 文件，包括在固件映像的自解壓壓縮包中。要下載該文件，右擊下載鏈接并使用"Save Target As"（目標(biāo)另存為）. 文件選項。5. 驗證更新軟件包： gpg -verify <Linux Update Package 簽名文件名> <Linux Update Package 文件名>以下示例說明了驗證 1425SC BIOS 更新軟件包的步驟：1. 從 下載以下兩個文件：·

29、; PESC1425-BIOS-LX-A01.bin.sign · PESC1425-BIOS-LX-A01.bin2. 通過運行以下命令行導(dǎo)入公共密鑰： gpg -import <linux-security-publickey.txt>以下輸出信息會出現(xiàn)：gpg: key 23B66A9D: "Dell Computer Corporation (Linux Systems Group) <linux-security>" not changedgpg: Total number processed: 1gpg: unchanged: 13. Set the GPG trust level for the Dell public key.（為 Dell 公共密鑰設(shè)置 GP