IPMI简述.docxVIP

简 介在维护过程中，服务器难免会死机，此时如果服务器远在“天边”，“千里奔波”只是为了按一下电钮，不仅“劳命伤财”，也不符合SA“决胜千里 之外”的风格。此时，我们希望做到：一条命令重启（启动/关闭）服务器 一条命令检查服务器状态 （远程）终端诊断启动问题，解决ssh服务无法访问的问题 解决的方案是采用IPMI（Intel公司推出的远程管理解决方案），也 称为Baseboard Management Cards (BMCs) ，可以在服务器通电（没有启动操作系统）情况下对服务器进行远程管理。Dell的 Baseboard Management Controller (BMC) 是IPMI的一个实现。该BMC可以通过主板集成的第一块网卡实现网络管理。并且这个BMC管理IP是独立的IP地址（需要单独占用）。在设置 IPMI时，建议先在主机前设置，因为多数IPMI命令关闭主机时也会杀掉BMC，这样需要手工按电源开关启动服务器，只有确实完成了所有设置，则不再需 要现场操作。为实现管理，需要一个Linux主机安装IPMI命令包来发出IPMI指令，在其他操作系统平台，也有类似IPMI软件包。Dell服务器实现：Dell服务器在1850/2850系列中，实现了IPMI v1.5规范，也就是能够通过ipmi指令来关闭和重启服务器，但是不能ipmi控制台登录。 Dell服务器在1950/2950之后，实现了IPMI v2.0规范，不仅能够远程重启服务器，并且能够通过ipmi控制台，远程维护服务器（即使操作系统死机，ssh网络无法登录），控制台重定向到ipmi控制台（这样可以远程连接服务器，就像连接了键盘和显示器），对于我们故障抢修有很大帮助。 唯一要求的是，在系统实施的时候，要提前设置：BIOS中设置好串口控制台重定向（如果这一步不设置，则启动时BIOS信息不能查看，但仍然可以使用IPMI远程管理）服务器启动时设置Remote Access IP和帐号密码用于IPMI管理 这个步骤也可以在操作系统中通过命令来实现。也就是说，即使一些服务器已经安装部署了，不方便再出差去调整配置，只要我们能够远程ssh登录到操作系统，仍然可以通过软件的方式来开启IPMI管理。 建议在实施的时候，提前设置好IPMI配置，并验证使用。毕竟远程设置存在一些风险。另外，在设置前，先在本地做好详尽测试，确保设置无误。 配置IPMI(BMC)远程工作有两种方式配置IPMI，一种是启动服务器时进入Remote AccessSetup系统（BIOS 启动自检），可以激活IPMI远程访问；另一种方式是安装了Linux操作系统，在Linux操作系统中使用ipmitool来设置（前提是已经加载了一 些ipmi内核模块）。BIOS启动时设置在BIOS启动最后阶段，按下ctrl-e进 入Remote AccessSetup管理界面，并激活IPMI远程访问激活IPMI Over LAN激活时会提示BMC Management traffic will not function properly if the LAN on Motherboad (LOM) is teamed with any network adapter add-in-cards，这表明如果主板上网卡和附加网卡 bonding时，IPMI功能将失效。NIC Seclection设置默认是Shared状 态，另外两种状态是Shared-Failover和Dedicated where applicableLAN Parameters设置 IP Address Source默认是Static静 态分配方式，另一种模式为DHCP模式。通常IPMI为了能够管理，设置静态地址较好。 Etnernet IP Address设置为13Subnet Mask设置为Default Gateway根 据情况设置。要保证设置了默认网关后，能够通过IPMI方式访问服务器的管理主机的访问是有限制的和安全的，否则会存在安全隐患。 VLAN Enable默认没有激活，或许适合在复杂的VLAN网络中使用。 LAN User Configuration是重要设置，保障IPMI访问安全 Account Access默 认激活 Account Privilege默认权限是AdminAccount User Name默认用户名是root设置访问密码 操作系统上使用 ipmitool 命令设置IPMI?123/usr/bin/ipmitool -I open lan set 1 ipaddr 13 /usr/bin/ipmitool -I open lan set 1 netmask /usr/bin/ipmitool -I open lan set 1 acc