ipmi介紹和使用

創(chuàng)新互聯(lián)堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站制作、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的江孜網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

1. IPMI 是什么

   1. IPMI 工作原理

2. IPMI 能干嘛

   1. IPMI Functionality

   2. Side-Band and Out-of-Band

   3. 利用ipmi可以實(shí)現(xiàn)以下功能

3. IPMI 怎么做

   1. 注意

   2. 服務(wù)器端 設(shè)置

   3. 客戶端 設(shè)置

   4. 本地操作系統(tǒng)里操作

   5. 遠(yuǎn)程操作

IPMI 是什么?

The Intelligent Platform Management Interface (IPMI) specification is an Intel led standard which defines a set of common interfaces to a computer system which system administrators can use to monitor system health and manage the system. More than two hundred companies support IPMI. Dell, HP, Intel Corporation and NEC Corporation announced IPMI v1.0 on 1998-09-16, v1.5 on 2001-03-01, and v2.0 on 2004-02-14. The technology is now considered a de-facto standard.

IPMI是智能型平臺(tái)管理接口（Intelligent Platform Management Interface）的縮寫，是管理基于 Intel結(jié)構(gòu)的企業(yè)系統(tǒng)中所使用的外圍設(shè)備采用的一種工業(yè)標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)由英特爾、惠普、NEC、美國(guó)戴爾電腦和SuperMicro等公司制定。用戶可以利用IPMI監(jiān)視服務(wù)器的物理健康特征，如溫度、電壓、風(fēng)扇工作狀態(tài)、電源狀態(tài)等。而且更為重要的是IPMI是一個(gè)開(kāi)放的免費(fèi)標(biāo)準(zhǔn)，用戶無(wú)需為使用該標(biāo)準(zhǔn)而支付額外的費(fèi)用。

自1998 年，IPMI論壇創(chuàng)建了IPMI標(biāo)準(zhǔn)依賴，其已經(jīng)得到了170 多家供應(yīng)商的支持，這使得其逐漸成為了一個(gè)完整地包括服務(wù)器和其他系統(tǒng)（如存儲(chǔ)設(shè)備、網(wǎng)絡(luò)和通信設(shè)備）的硬件管理規(guī)范，目前該標(biāo)準(zhǔn)最新版本為IPMI 2.0，該版本在原有基礎(chǔ)上有了不少的改進(jìn)，包括可以通過(guò)串口、Modem以及Lan等遠(yuǎn)程環(huán)境管理服務(wù)器系統(tǒng)（包括遠(yuǎn)程開(kāi)關(guān)機(jī)），以及在安全、VLAN 和刀片支持等方面的提高。

IPMI針對(duì)大量監(jiān)控、控制和自動(dòng)回復(fù)服務(wù)器的作業(yè)，提供了智能型的管理方式。此標(biāo)準(zhǔn)適用于不同的服務(wù)器拓樸學(xué)，以及Windows、Linux、 Solaris、Mac或是混合型的操作系統(tǒng)。此外，由于IPMI可在不同的屬性值下運(yùn)作，即使服務(wù)器本身的運(yùn)作不正常，或是由于任何原因而無(wú)法提供服務(wù)，IPMI仍可正常運(yùn)作。

IPMI的核心是一個(gè)專用芯片/控制器(叫做服務(wù)器處理器或基板管理控制器(BMC))，其并不依賴于服務(wù)器的處理器、BIOS或操作系統(tǒng)來(lái)工作，可謂非常地獨(dú)立，是一個(gè)單獨(dú)在系統(tǒng)內(nèi)運(yùn)行的無(wú)代理管理子系統(tǒng)，只要有BMC與IPMI固件其便可開(kāi)始工作，而B(niǎo)MC通常是一個(gè)安裝在服務(wù)器主板上的獨(dú)立的板卡，現(xiàn)在也有服務(wù)器主板提供對(duì)IPMI支持的。IPMI良好的自治特性便克服了以往基于操作系統(tǒng)的管理方式所受的限制，例如操作系統(tǒng)不響應(yīng)或未加載的情況下其仍然可以進(jìn)行開(kāi)關(guān)機(jī)、信息提取等操作。

在工作時(shí)，所有的IPMI功能都是向BMC發(fā)送命令來(lái)完成的，命令使用IPMI規(guī)范中規(guī)定的指令，BMC接收并在系統(tǒng)事件日志中記錄事件消息，維護(hù)描述系統(tǒng)中傳感器情況的傳感器數(shù)據(jù)記錄。在需要遠(yuǎn)程訪問(wèn)系統(tǒng)時(shí)，IPMI新的LAN上串行(SOL)特性很有用。SOL改變IPMI會(huì)話過(guò)程中本地串口傳送方向，從而提供對(duì)緊急管理服務(wù)、Windows專用管理控制臺(tái)或Linux串行控制臺(tái)的遠(yuǎn)程訪問(wèn)。BMC通過(guò)在LAN上改變傳送給串行端口的信息的方向來(lái)做到這點(diǎn)，提供了一種與廠商無(wú)關(guān)的遠(yuǎn)程查看啟動(dòng)、操作系統(tǒng)加載器或緊急管理控制臺(tái)來(lái)診斷和維修故障的標(biāo)準(zhǔn)方式。

IPMI 工作原理?

當(dāng)需要對(duì)系統(tǒng)文本控制臺(tái)進(jìn)行遠(yuǎn)程訪問(wèn)時(shí)，Serial Over LAN (SOL) 功能將非常有用。SOL 通過(guò) IPMI 會(huì)話重定向本地串行接口，允許遠(yuǎn)程訪問(wèn) Windows 的緊急事件管理控制臺(tái) (EMS) 特殊管理控制臺(tái) (SAC)，或訪問(wèn) LINUX 串行控制臺(tái)。這個(gè)過(guò)程的步驟是 IPMI 固件截取數(shù)據(jù)，然后通過(guò)局域網(wǎng)重新發(fā)送定向到串行端口的信息。 這就提供了遠(yuǎn)程查看 BOOT、OS 加載器或緊急事件管理控制臺(tái)以診斷并修復(fù)服務(wù)器相關(guān)問(wèn)題的標(biāo)準(zhǔn)方法，而無(wú)需考慮供應(yīng)商。它允許在引導(dǎo)階段配置各種組件。

而在命令傳輸?shù)陌踩苑矫?，用戶也無(wú)需擔(dān)心，IPMI增強(qiáng)的認(rèn)證(基于安全哈希算法1和基于密鑰哈希消息認(rèn)證)和加密(高級(jí)加密標(biāo)準(zhǔn)和Arcfour)功能有助于實(shí)現(xiàn)安全的遠(yuǎn)程操作。對(duì)VLAN的支持更是為設(shè)置管理專用網(wǎng)絡(luò)提供了方便，并且可以以通道為基礎(chǔ)進(jìn)行配置。

IPMI 能干嘛?

IPMI Functionality?

An IPMI sub-system operates independently of the operating system and allows administrators to manage a system remotely even in the absence of an operating system or the system management software, or even if the monitored system is powered off, but connected to a power source. IPMI can also function after the operating system has started, and exposes management data and structures to the system management software. IPMI prescribes only the structure and format of the interfaces as a standard, while detailed implementations may vary. An implementation of IPMI version 1.5 can send out alerts via a direct serial connection or side-band local area network (LAN) connection to a remote client. IPMI uses what is called a side-band LAN connection, which utilizes the board Network Management Interface (NIC). This solution is less expensive of a dedicated LAN connection but also has limited bandwidth. Systems compliant with IPMI version 2.0 can also send alerts via serial over LAN. System administrators can then use IPMI messaging to query platform status, to review hardware logs, or to issue other requests from a remote console through the same connections. The standard also defines an alerting mechanism for the system to send a simple network management protocol (SNMP) platform event trap (PET).

Side-Band and Out-of-Band?

IPMI implements what is often called a “side-band” management LAN connection. This connection utilizes a System Management Bus (SMBUS) interface between the BMC and the boardNetwork Interface Controller (NIC). This solution has the advantage of reduced costs but also provides limited bandwidth – sufficient for text console redirection but not for video redirection. In other words, when a remote computer is down the system administrator can access it through IPMI and utilize a text console. This will be sufficient for a few vital functions, such as checking the event log, accessing the BIOS setup and perform power on, power off or power cycle. However, more advanced functions, such as remote re-installation of an operating system, may require an Out-of-band management approach utilizing a dedicated LAN Connection.

利用ipmi可以實(shí)現(xiàn)以下功能?

1.可以在服務(wù)器通電（沒(méi)有啟動(dòng)操作系統(tǒng)）情況下，對(duì)它進(jìn)行遠(yuǎn)程管理：開(kāi)機(jī)，關(guān)機(jī)，重啟

2.基于文本的控制臺(tái)重定向，可以遠(yuǎn)程查看和修改bios設(shè)置，系統(tǒng)啟動(dòng)過(guò)程，登入系統(tǒng)等

3.可以遠(yuǎn)程通過(guò)sol連接服務(wù)器，解決ssh服務(wù)無(wú)法訪問(wèn)，遠(yuǎn)程安裝系統(tǒng)，查看系統(tǒng)啟動(dòng)故障等問(wèn)題

4.可以通過(guò)系統(tǒng)的串行端口進(jìn)行訪問(wèn)

5.故障日志記錄和 SNMP 警報(bào)發(fā)送，訪問(wèn)系統(tǒng)事件日志 (System Event Log ,SEL) 和傳感器狀況

IPMI 怎么做?

測(cè)試環(huán)境：dell r410服務(wù)器，支持ipmi 2.0，第一個(gè)網(wǎng)卡接交換機(jī)

Dell的BMC可以通過(guò)主板集成的第一塊網(wǎng)卡實(shí)現(xiàn)網(wǎng)絡(luò)管理，ipmi設(shè)置的IP需要單獨(dú)占用。

Dell服務(wù)器在1850/2850系列中，實(shí)現(xiàn)了IPMI v1.5規(guī)范，也就是能夠通過(guò)ipmi指令來(lái)關(guān)閉和重啟服務(wù)器，但是不能ipmi控制臺(tái)登錄。Dell服務(wù)器在1950/2950之后，實(shí)現(xiàn)了IPMI v2.0規(guī)范，才能將控制臺(tái)重定向到ipmi，這樣可以遠(yuǎn)程連接服務(wù)器，就像連接了鍵盤和顯示器。

在激活I(lǐng)PMI Over LAN 時(shí)會(huì)提示BMC Management traffic will not function properly if the LAN on Motherboad (LOM) is teamed with any network adapter add-in-cards，這表明如果主板上網(wǎng)卡和附加網(wǎng)卡 bonding時(shí)，IPMI功能將失效。

服務(wù)器端 設(shè)置?

1.ipmi配置SOL (Serial Over LAN) ）: Remember to make sure that your Base management controller has IPMI 2.0 functionality.
當(dāng)開(kāi)機(jī)自檢到以下屏幕的時(shí)候，按 ctrl-E進(jìn)入ipmi的配置：

進(jìn)入IPMI界面：

進(jìn)入 LAN Parameters ，配置 nic selection 為 Share：

設(shè)置ipv4為靜態(tài)， 設(shè)置ip。如果不需要通過(guò)外網(wǎng)來(lái)管理，可以不設(shè)置網(wǎng)關(guān)：

設(shè)置用戶名和密碼，這里我設(shè)置為ADMIN和password：

2.配置bios的console redirection：
開(kāi)機(jī)按了f2 后，自檢后會(huì)出現(xiàn)如下界面，

再按f2，選擇 Serial Communication,

選擇 "Serial Communication"后，配置如下：

And then modify the field labeled "Serial Communication" to be "On with Console Redirection via COM2". This will pipe all the console traffic to COM2, which is connected to the BMC.

注意?

Failsafe baud rate 設(shè)置為115200后，grub和kernel等相關(guān)的速度設(shè)置要一致，不然可能會(huì)顯示亂碼。
Remote Terminal Type設(shè)置為VT100/VT220后，client需保持一致。
Redirection After Boot設(shè)置為Enabled，以便能通過(guò)sol控制操作系統(tǒng)。
Instead of using "VT100/VT220" as your terminal type, you may select "ANSI", the output will not be as pretty though, since ANSI doesn't support some of the characters represented in the console.
Once your settings are configured press "Enter", then "Escape". Save the changes to the BIOS and Reboot.

ipmi的網(wǎng)絡(luò)需和服務(wù)器第一塊網(wǎng)卡即eth0通

3．配置操作系統(tǒng)：
vi /boot/grub/grub.conf
配置的結(jié)果為：

serial --unit=1 --speed=115200 --word=8 --parity=no --stop=1 terminal --timeout=3 console serial default=0 timeout=5 title CentOS (2.6.18-194.el5) root (hd0,0) kernel /vmlinuz-2.6.18-194.el5 ro root=LABEL=/ console=tty0 console=ttyS1,115200n8 initrd /initrd-2.6.18-194.el5.img

配置解釋如下:
在第一條Title的前面加入如下兩行，將grub重定向到com口，這樣到開(kāi)始加載grub的時(shí)候，系統(tǒng)會(huì)顯示：Press any key to continue.按任意鍵后就可以進(jìn)入grub的選擇菜單。

serial --unit=1 --speed=115200 --word=8 --parity=no --stop=1 terminal --timeout=5 serial console

注釋 splashp_w_picpath，因?yàn)橹荒苤囟ㄏ蛭谋緝?nèi)容

#splashp_w_picpath=(hd0,0)/grub/splash.xpm.gz

注釋 hiddenmenu ，這樣如果有多個(gè)內(nèi)核或者操作系統(tǒng)，就可以選擇grub了

#hiddenmenu

將參數(shù)console=tty1 console=ttyS1,115200傳遞到內(nèi)核中就可以實(shí)現(xiàn)CONSOLE重定向到串口，就可以看到系統(tǒng)啟動(dòng)過(guò)程了

kernel /vmlinuz-2.6.18-194.el5 ro root=/dev/VolGroup00/LogVol00 console=tty1 console=ttyS1,115200

注： kernel 這行如果不配置 console=tty1，在系統(tǒng)的啟動(dòng)的時(shí)候即使接了顯示器也不會(huì)顯示內(nèi)核啟動(dòng)的過(guò)程。

vi /etc/inittab
#必須是文本才能重定向，所以不能選擇5 - X11

id:3:initdefault:

#為了顯示登陸系統(tǒng)的界面

7:2345:respawn:/sbin/agetty -h ttyS1 115200 vt100

vi /etc/securetty #為了能通過(guò)sol登入系統(tǒng)

ttyS1

客戶端 設(shè)置?

yum install -y OpenIPMI OpenIPMI-tools

mac下terminal 設(shè)置如下：注意： 將終端仿真程序窗口設(shè)置為 80x25。否則，屏幕可能會(huì)出現(xiàn)亂碼。
有時(shí)行顯示重疊，重新開(kāi)一個(gè)tab，再連sol就會(huì)正常。
有些機(jī)器重啟后在以下界面會(huì)停留近10分鐘：

GRUB Loading stage2... Press any key to continue.

本地操作系統(tǒng)里操作?

chkconfig ipmi on service ipmi start

使用 ipmitool 命令設(shè)置IPMI：

ipmitool -I open lan set 1 ipaddr 10.10.10.8 ipmitool -I open lan set 1 netmask 255.255.255.0 ipmitool -I open lan set 1 access on

如果需要設(shè)置網(wǎng)關(guān)：

ipmitool -I open lan set 1 defgw ipaddr 10.10.10.99

加強(qiáng)BMC安全，修改默認(rèn)的SNMP通訊串：

ipmitool -I open lan set 1 snmp COMUNIATION

設(shè)置null用戶的密碼：

ipmitool -I open lan set 1 password PASSWD

設(shè)置root用戶密碼：

ipmitool -I open user set password 2 PASSWD

檢查配置：

ipmitool -I open lan print 1

遠(yuǎn)程操作?

檢查目標(biāo)服務(wù)器是否啟動(dòng)：開(kāi)機(jī)，關(guān)機(jī)

ipmitool -I lan -H 10.10.10.8 -U ADMIN -P PASSWORD power status

軟關(guān)機(jī)，相當(dāng)于快速按下電源鍵：

ipmitool -I lan -H 10.10.10.8 -U ADMIN -P PASSWORD power soft

硬關(guān)機(jī)，相當(dāng)于按下電源鍵幾秒鐘：

ipmitool -I lan -H 10.10.10.8 -U ADMIN -P PASSWORD power off

啟動(dòng)系統(tǒng)：

ipmitool -I lan -H 10.10.10.8 -U ADMIN -P PASSWORD power on

軟重啟：

ipmitool -I lan -H 10.10.10.8 -U ADMIN -P PASSWORD power cycle

硬重啟（這跟人為的按電源鍵硬重啟或者非正常掉電一樣,可能會(huì)造成硬盤的raid丟失或者數(shù)據(jù)的丟失）：

ipmitool -I lan -H 10.10.10.8 -U ADMIN -P PASSWORD power reset

顯示系統(tǒng)日志(sel, system event log)：

ipmitool -I lan -H 10.10.10.8 -U ADMIN -P PASSWORD sel list

修改密碼：

ipmitool -I lan -H 10.10.10.8 -U ADMIN -P PASSWORD user set password 2 NEWPASSWORD

console重定向，按~.退出：

ipmitool -I lanplus -U ADMIN -P PASSWORD -H 10.10.10.8 sol activate

Note: Sometimes you'll find that when you exit the console, the BMC will still believe that the session is connected, and so when you try to connect again, it will say console redirection is already open. To fix this, type "sol deactivate" instead of "sol activate". This will disconnect the previously connected session and you'll be free to issue your command again (sol activate), and you should be able to connect without any problem.

其他命令見(jiàn)help：

ipmitool --help

#如果不用ipmi sol來(lái)實(shí)現(xiàn)遠(yuǎn)程管理，還可以用終端服務(wù)器解決方案：終端服務(wù)器有許多COM口，可以同時(shí)連接多個(gè)服務(wù)器（或者網(wǎng)絡(luò)設(shè)備如思科路由器）的CONSOLE，以實(shí)現(xiàn)集中式管理。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

名稱欄目：ipmi介紹和使用-創(chuàng)新互聯(lián)
當(dāng)前URL：http://weahome.cn/article/csgpcj.html