IPMI与BMC选读.docVIP

什么是BMC（基板管理控制器）？ 在BMC中完全實現IPMI功能需要一個功能強大的16位元或32位元微控制器以及用於數據儲存的RAM、用於非揮發性數據儲存的快閃記憶體和韌體。一個提供IPMI?v1.5的典型BMC大約需要32k?RAM和128k快閃記憶體。在這種情況下，伺服器可管理性的實現總成本(包括BMC?chip、BMC韌體和健康監視元件)將達40-50美元。這麼高昂的成本將極大地限制IPMI協議在低成本伺服器和網路連接設備中的推廣應用。 采用IPMI協議的一種創新性解決方案是利用高性價比的迷你基板管理控制器，它在安全遠程重啟、安全重新上電、LAN警告和系統健康監視方面能提供基本的IPMI?v1.5遠程可管理性。由於性價比高，這款控制器還能用來管理網路設備，如公用桌上型電腦、印表機、集線器、數位電視視訊轉換盒等。 這種控制器是一種一站式解決方案，用戶無需做大量的韌體開發工作，因此能縮短新設計伺服器的面市時間。另外，因為mBMC相容IPMI，因此它能應用於任何相容IPMI的遠程終端設備。 這種低成本控制器非常適合用於多種遠程管理，比如刀鋒型伺服器、公用桌上型電腦、印表機、集線器和家庭網路設備(網路閘道、數位視訊轉換盒)等。 mBMC會周期性地輪詢數位感測器來監視系統工作狀態，并通過SMBus介面與主機通訊，還提供一個用於本地系統管理、‘推進’警告和存取非揮發性記憶體的介面。 推進’警告用於從主機發送LAN警告到遠程終端以通知BIOS或作業系統產生的任何事件。例如，緊急BIOS?POST代碼可以通過LAN從典型的0×80?I/O埠重定向到遠程終端。 除了基本的IPMI功能和系統工作監視功能外，通過利用2個快閃記憶體之一儲存以前的BIOS，mBMC還能實現BIOS快速元件的選擇和保護。例如，在遠程BIOS升級後系統不能啟動時，遠程管理人員可以切換回以前工作的BIOS映像來啟動系統。一旦BIOS升級後，BIOS映像還能被鎖住，可有效防止病毒對它的侵害。 mBMC的主要功能總結如下： 　　(1)為遠程系統管理提供IPMI?v1.5?LAN消息，包括系統狀態監視；重啟、重新供電、斷電等底板控制；FRU資訊，少量SEL資訊用入口；BIOS保護和選擇。　　(2)為本地系統可管理性提供IPMI?v1.5消息。　　(3)對LAN消息采用MD5簽名以保證遠程連接的安全性。MD5簽名加上私有密碼能夠很好地保護系統免受外部的侵襲。　　(4)BIOS或OS可以將‘推進’警告作為SNMP?Traps，并通過LAN報告嚴重事件。　　(5)自發地進行系統健康監視并對嚴重事件產生糾正動作。　　(6)LAN警告。 ? ? ? ? ??传统上的IT运维软件源于网管软件，基于SNMP协议架构.随着SNMP协议的不断完善，可以支持的设备种类也越来越多，交换机、路由器、服务器、磁盘阵列、UPS等均可以纳入管理域，实现自动告警，远程，动态实时维护。 ? ? ? ? ??标准的SNMP网管架构分为被管理的设备(Managed Device)、SNMP管理器(SNMP Manager)和SNMP代理(SNMP Agent)三个部分。对设备的应用有大致可分为2类： 1.????? 保证网络配置正常的情况下，交换机，路由器，磁盘阵列等有自带微操作系统的设备，只要开机即可启动代理，实现被管理； 2.????? 对于服务器这类安装有多种异构操作系统的设备，需要在安装好的系统里添加欲管理设备（比如RAID卡，网卡）的代理，方可实现管理。 ? ? ? ??类型一的健壮性要优于类型二，不足之处在于相对封闭，灵活性差； ? ? ? ??类型二开放性好，可以灵活更新、升级以支持新设备，新特性，但是需要一个健康的操作系统。如果操作系统故障则无法保证代理正常运行。 ? ? ? ? ??例如笔者遇到的一个典型故障: ? ? ? ??由于人员疏忽,在做系统更新时,将网卡配置文件里的DEVICE的D删除,余下EVICE字段,重新启动后,更新过的服务器因为网卡不能正常启动而全部离线. ? ? ? ??传统的解决方法是:委派机房管理人员逐一修改网卡配置;不过,考虑安全因素,一般都是用户自己的技术人员去机房修改.维护的时间开销是以小时计的,难以令人满意. ? ? ? ? ??如何迅速解决此类事件呢?IPMI管理卡正好大显身手. ? ? ? ??智能平台管理接口(IPMI) 是一种开放标准的硬件管理接口规范，该标准由Intel、HP、NEC、Dell和SuperMicro等公司制定。自1998 年，IPMI论坛创建了IPMI标准以来，已经有2次重大的版本演进. ? ? ? ??1998年v1.0实现远程监控系统温度、电压； ? ? ? ??2001年v1.5，新增PCI Management Bus