Dell PowerEdge VRTX 的 Chassis Management Controller 1.
注、小心和警告 注: “注”表示可以帮助您更好地使用计算机的重要信息。 小心: “小心”表示可能会损坏硬件或导致数据丢失,并说明如何避免此类问题。 警告: “警告”表示可能会造成财产损失、人身伤害甚至死亡。 © 2013 Dell Inc. 本文中使用的商标:Dell™、Dell 徽标、Dell Boomi™、Dell Precision ™、OptiPlex™、Latitude™、PowerEdge™、PowerVault™、 PowerConnect™、OpenManage™、EqualLogic™、Compellent™、KACE™、FlexAddress™、Force10™ 和 Vostro™ 是 Dell Inc.的商标。 Intel®、Pentium®、Xeon®、Core® 和 Celeron® 是 Intel Corporation 在美国和其他国家/地区的注册商标。AMD® 是 Advanced Micro Devices Inc.的注册商标,AMD Opteron™、AMD Phenom™ 和 AMD Sempron™ 是 Advanced Micro Devices, Inc.
目录 1 概览.............................................................................................................................................13 主要功能................................................................................................................................................................ 14 管理功能..........................................................................................................................................................14 安全功能............................
访问 CMC 的界面和协议...................................................................................................................................... 31 使用其他系统管理工具启动 CMC................................................................................................................ 32 下载和更新 CMC 固件.......................................................................................................................................... 32 设置机箱物理位置和机箱名称..............................................................
使用 CMC Web 界面更新机箱基础结构固件...............................................................................................45 使用 RACADM 更新机箱基础结构固件........................................................................................................ 45 更新服务器 iDRAC 固件........................................................................................................................................45 使用 RACADM 更新服务器 iDRAC 固件......................................................................................
启用 CMC 网络接口........................................................................................................................................62 为 CMC 网络接口地址启用或禁用 DHCP..................................................................................................... 63 对 DNS IP 地址启用或禁用 DHCP................................................................................................................. 63 设置静态 DNS IP 地址...................................................................................
使用 CMC Web 界面为单个服务器设置第一引导设备...............................................................................80 使用 RACADM 设置第一引导设备................................................................................................................ 80 配置服务器 FlexAddress....................................................................................................................................... 80 配置远程文件共享.........................................................................................................
系统要求.............................................................................................................................................................. 111 客户端系统................................................................................................................................................... 111 CMC................................................................................................................................................................111 单点登录或智能卡登录的前提条件......
LAN 唤醒和 FlexAddress...............................................................................................................................128 为机箱级结构和插槽配置 FlexAddress...................................................................................................... 128 查看全局名称/介质访问控制 (WWN/MAC) ID........................................................................................... 129 命令消息..........................................................................................................
远程日志记录............................................................................................................................................... 143 外部电源管理............................................................................................................................................... 143 使用 CMC Web 界面配置电源预算和冗余.................................................................................................143 使用 RACADM 配置电源预算和冗余..............................................................
远程系统故障排除首先需要执行的步骤......................................................................................................... 158 电源故障排除............................................................................................................................................... 158 警报故障排除......................................................................................................................................................159 查看事件日志.................................................................
1 概览 Dell Chassis Management Controller (CMC) for Dell PowerEdge VRTX 是用于管理 PowerEdge VRTX 机箱的系统管理 硬件和软件解决方案。CMC 具有自己的微处理器和内存,由其所插入的模块化机箱供电。 IT 管理员使用 CMC 可以: • 查看资源清册 • 执行配置并监测任务 • 远程打开和关闭机箱和服务器的电源 • 支持针对服务器模块中的服务器和组件事件发出警报 • 查看和管理 VRTX 机箱中的存储控制器和硬盘驱动器 • 管理 VRTX 机箱中的 PCIe 子系统 • 为机箱中的 iDRAC 和 I/O 模块提供一对多管理界面 您可以为 PowerEdge VRTX 机箱配置单个 CMC 或冗余 CMC。在冗余 CMC 配置中,如果主要 CMC 与机箱或管理 网络失去通信,则待机 CMC 会接管机箱管理。 CMC 为服务器提供多项系统管理功能。电源和温度管理是 CMC 的主要功能,下面列出了这些功能: • 机柜级别电源和温度实时自动管理。 – CMC 监测系统电源要求并支持可选的动态电源设备接
主要功能 CMC 功能分为管理功能和安全保护功能。 管理功能 CMC 提供以下管理功能: • 冗余 CMC 环境。 • IPv4 和 IPv6 的动态域名系统 (DDNS) 注册。 • 本地用户、Active Directory 和 LDAP 的登录管理与配置。 • 可以启用高级冷却选项来提供附加冷却以改进性能,例如 ECM(增强冷却模式)和风扇偏移。 • 使用 SNMP、Web 界面、KVM、Telnet 或 SSH 连接进行远程系统管理和监测。 • 监测 - 允许访问系统信息和组件状态。 • 访问系统事件日志 - 允许访问硬件日志和机箱日志。 • 针对各种机箱组件的固件更新 - 允许更新 CMC、服务器上 iDRAC、机箱基础结构和机箱存储的固件。 • 使用 Lifecycle Controller,在机箱中的多个服务器上进行 BIOS、网络控制器和存储控制器等服务器组件 的固件更新。 Dell OpenManage 软件集成 - 使您能够从 Dell OpenManage Server Administrator 或 OpenManage Essentials (OM
– 使用标准架构或扩展架构(可选)的 Active Directory。 – 存储于硬件的用户 ID 和密码。 • 基于角色的授权,使管理员能为每位用户配置特定权限。 • 通过 Web 界面配置用户 ID 和密码。Web 界面支持 128 位 SSL 3.0 加密和 40 位 SSL 3.
项目 指示灯、按钮或连接器 1 薄型 PCIe 扩展卡插槽(5 个) 2 全高 PCIe 扩展卡插槽(3 个) 3 CMC GB 以太网端口 (CMC-2) 4 CMC GB 以太网端口 (CMC-1) 5 串行连接器 6 鼓风机模块(4 个) 7 I/O 模块端口 8 PSU 4 9 PSU 3 10 PSU 1 11 PSU 2 这里显示了机箱的前面板视图,并在表格中列出了 CMC 中的可用部件和设备。 16
图 1: 前面板功能部件和指示灯 - 3.5 英寸硬盘驱动器机箱 项 目 指示灯、按钮或连接器 说明 1 USB 连接器(2 个) 用于将键盘和鼠标连接到系统。 2 LCD 面板 提供系统信息、状态和错误消息,以指示系统何时运行正常或何时需 要注意。 3 LCD 菜单滚动按钮(4 个) 使光标移动一格。 4 选择(“选中”)按钮 选择和保存 LCD 屏幕上的项目,以及移动到下一个屏幕。 5 机柜通电指示灯、电源按钮 通电指示灯在机柜接通电源时亮起。电源按钮控制 PSU 到系统的输 出。 6 硬盘驱动器 (HDD) 2.5 英寸硬盘驱 动器机柜 最多 25 个 2.5 英寸可热插拔硬盘驱动器。 3.5 英寸硬盘驱 动器机柜 最多 12 个 3.
项 目 指示灯、按钮或连接器 说明 注: 为确保正常冷却,请确认通风孔未堵塞。 10 视频连接器 用于将显示器连接到系统。 11 服务器模块 最多 4 个专为机柜配置的 PowerEdge M520 或 M620 服务器模块。 支持的远程访问连接 下表列出支持的远程访问控制器。 表.
许可证类型 提供的许可证类型包括: • • 30 天评估和扩展 - 许可证在 30 天到期后可延长 30 天。评估许可证按持续时间计时,计时器在为系统通 电时开始计时。 永久 - 许可证绑定到服务标签,而且是永久性的。 获取许可证 使用以下任何方法都可获取许可证: • 电子邮件 - 从技术支持中心请求后,许可证会附加到发送的电子邮件中。 • 自助服务门户 - CMC 中提供了自助服务门户的链接。单击该链接可打开互联网上的许可自助服务门 户,通过该门户可购买许可证。有关更多信息,请参阅自助服务门户页面的联机帮助。 • 销售点 - 订购系统时即可获得许可证。 许可证操作 在执行许可证管理任务之前,请确保获得许可证。有关详细信息,请参阅 support.dell.
许可证/组件状态或 条件 导入 导出 删除 替换 了解更多 非管理员登录 是 否 否 否 是 活动许可证 是 是 是 是 是 过期许可证 否 是 是 是 是 许可证已安装但组 件丢失 否 是 是 否 是 使用 CMC Web 界面管理许可证 要使用 CMC Web 界面管理许可证,请转至机箱概览 → 设置 机箱概览 → 设置 → 许可证。 导入许可证之前,确保将有效的许可证文件存储在本地系统或可从 CMC 访问的网络共享位置中。许可证可以 是嵌入式的,或者是从自助服务 Web 门户或许可证密钥管理工具通过电子邮件发送的。 许可页面显示与设备相关联的许可证,或者已安装但系统中不存在的设备的许可证。有关导入、导出、删除或 替换许可证的更多信息,请参阅联机帮助。 使用 RACADM 管理许可证 要使用 RACADM 命令管理许可证,请使用以下许可证子命令。 racadm license 有关 RACADM 命令的更多信息,请参阅 dell.
服务器模块固件更新 否 是 远程系统日志 否 是 目录服务 否* 是 iDRAC 单点登录 否 是 双重验证 否 是 PK 验证 否 是 远程文件共享 是 是 插槽资源管理 否 是 机柜级功率上限 否* 是 *对于非默认电源上限设置,Express 许可证仅允许“还 原功率上限”操作。“还原功率上限”将功率上限设置 重设为出厂默认值。 动态电源设备接入 否* 是 *对于非默认 DPSE 设置,Express 许可证仅允许“还原 DPSE”操作。“还原 DPSE”将 DPSE 重设为出厂默认 值。 多机箱管理 否 是 高级配置 否 是 FlexAddress 启用 否* 是 *对于非默认 FlexAddress 设置,Express 许可证仅允许 “还原默认”操作。“还原默认”将 FlexAddress 设置重 设为出厂默认值。 PCIe 适配器映射 是 是 *Express 许可证最多可为每个服务器分配两个 PCIe 适配 器。 虚拟适配器至插槽的映射 否* 是 *对于非默认虚拟适配器映射,Express 许可证仅
• RACADM 命令:本指南介绍您必须使用的 RACADM 命令或对象。有关 RACADM 命令的更多信息,请参 阅 dell.com/support/manuals 上的 Chassis Management Controller for PowerEdge VRTX RACADM Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令行参考指南)。 您可能需要的其他说明文件 可从 Dell 支持网站访问说明文件。除了本参考指南之外,还可以从 dell.com/support/manuals 访问以下指南。 • • • • • • • • VRTX CMC 联机帮助提供有关使用 Web 界面的信息。要访问联机帮助,请在 CMC Web 界面上单击帮 助。 Chassis Management Controller Version 1.
1. 访问 dell.com/support/manuals。 2. 在 Tell us about your Dell system(向我们介绍您的戴尔系统)部分中的 No(否)下,选择 Choose from a list of all Dell products(从戴尔产品的完整列表中选择),然后单击 Continue(继续)。 3. 在 Select your product type(选择您的产品类型)部分,单击 Software and Security(软件和安全)。 4. 在 Choose your Dell Software(选择您的戴尔产品:软件)部分中,从以下项目中单击所需的链接: – 客户端系统管理 – 企业系统管理 – 远程企业系统管理 – 适用性工具 5. 要查看文档,请单击所需的产品版本。 注: 您还可以使用以下链接直接访问文档: • 企业系统管理文档 — dell.com/openmanagemanuals • 远程企业系统管理文档 — dell.com/esmmanuals • 适用性工具文档 — dell.
安装和设置 CMC 2 本节介绍如何安装 CMC 硬件、建立对 CMC 的访问、配置您的管理环境以使用 CMC 并引导您完成配置 CMC 的 任务: • 设置对 CMC 的初始访问。 • 通过网络访问 CMC。 • 添加并配置 CMC 用户。 • 更新 CMC 固件。 有关安装和设置冗余 CMC 环境的更多信息,请参阅了解冗余 CMC 环境。 开始之前 在设置 CMC 环境之前,请从 dell.com/support/ 下载适用于 PowerEdge VRTX 的最新 CMC 固件版本。 此外,确保您拥有系统随附的 Dell Systems Management Tools and Documentation DVD。 安装 CMC 硬件 CMC 已预先安装在机箱中,因此无需安装。可以安装第二个 CMC 作为活动 CMC 的备用。 设置机箱一览表 使用以下任务可准确设置机箱: 1. CMC 与使用浏览器的管理站必须位于相同的网络中,即管理网络。将以太网网络电缆从 CMC 活动端口连 接至管理网络。 2. 在机箱中安装 I/O 模块,并将网络电缆连接到机箱。 3.
12.
CMC 与使用浏览器的管理站必须位于相同的网络中,称之为管理网络。根据安全性要求,管理网络可以是隔 离且高度安全的网络。 注: 确保管理网络上的安全措施(如防火墙和代理服务器)不会阻止您的 Web 浏览器访问 CMC。 一些浏览器功能会干扰连接或影响性能,特别是在管理网络没有到 Internet 的路由时。如果管理站在 Windows 操作系统上运行,有些 Internet Explorer 设置会干扰连接,即使使用命令行界面访问管理网络也不例外。 注: 为解决安全性问题,Microsoft Internet Explorer 严格监测有关其 Cookie 管理的时间。为此,运行 Internet Explorer 的计算机上的时间必须与 CMC 上的时间同步。 代理服务器 要绕过无法访问管理网络的代理服务器进行浏览,可以将管理网络地址添加到浏览器的例外列表中。这样可以 使浏览器在访问管理网络时绕过代理服务器。 Internet Explorer 要编辑 Internet Explorer 中的例外列表,请执行以下操作: 1. 启动 Internet Explorer。 2.
证书吊销列表 (CRL) 访存 如果 CMC 无法访问 Internet,请禁用 Internet Explorer 中的证书吊销列表 (CRL) 访存功能。该功能检测服务器 (如 CMC Web 服务器)是否正在使用从 Internet 检索的已吊销证书列表中的证书。如果无法访问 Internet,那 么当您使用浏览器或命令行界面(如远程 RACADM)访问 CMC 时,该功能可能导致数秒钟的延迟。 要禁用 CRL 访存,请执行以下操作: 1. 启动 Internet Explorer。 2. 单击工具 → Internet 选项,然后单击高级。 3. 转至“安全性”部分,清除检查发行商的证书是否吊销选项,然后单击确定。 使用 Internet Explorer 从 CMC 下载文件 当使用 Internet Explorer 从 CMC 下载文件时,您可能会遇到不将加密的页保存到磁盘选项未启用的问题。 要启用不将加密的页保存到磁盘选项,请执行以下操作: 1. 启动 Internet Explorer。 2. 单击工具 → Internet 选项 → 高级 。 3.
配置初始 CMC 网络 注: 更改 CMC 网络设置可能会断开当前网络连接。 可以在 CMC 得到 IP 地址之前或之后执行初始网络配置。如果在得到 IP 地址之前配置 CMC 的初始网络设置, 您可以使用以下两种界面中的任意一种: • 机箱前面的 LCD 面板 • Dell CMC 串行控制台 如果在 CMC 得到 IP 地址后配置初始网络设置,可以使用以下任意界面: • 命令行界面 (CLI),如串行控制台、Telnet、SSH 或 Dell CMC 控制台。 • 远程 RACADM • CMC Web 界面 • LCD 面板界面 CMC 同时支持 IPv4 和 IPv6 寻址模式。IPv4 和 IPv6 的配置设置相互独立。 使用 LCD 面板界面配置 CMC 网络 使用快速设置 (DHCP) 配置 CMC 注: 可以通过按下向上-向下按钮两秒钟来自定义 LCD 显示屏的方向(针对机架式或塔式)。或者,也可以 使用向右-向左按钮。有关 CMC LCD 面板上的可用按钮的更多信息,请参阅 LCD 导航。 要使用 LCD 面板界面设置网络,请执行以下操作: 1.
4. 要选择自动 (1Gb),请按两下中央按钮。转到步骤 7。否则,如果选择 10Mb 或 100Mb,请转到步骤 5。 5. 在双工面板上,选择符合网络环境的双工模式(全双工或半双工),按两下中央按钮。 注: 如果自动协商设置为开,或者选择了 1000MB (1Gbps),则网络速度和双工模式设置不可用。如果 为一个设备开启了自动协商,而另一个设备没有开启,则使用自动协商的设备可以决定另一个设备 的网络速度,但不能决定双工模式。在这种情况下,选择半双工作为自动协商期间的双工模式。此 双工不匹配会导致网络连接速度慢。 6. 在协议面板中,选择您要为 CMC 使用的 Internet 协议(仅 IPv4、仅 IPv6 或两者),按两下中央按钮。 7. 如果选择 IPv4 或两者,请转到步骤 9 或 10(根据您选择 DHCP 或静态模式)。否则,如果选择 IPv6,请转 到本过程稍后的步骤 11。 8.
16. 在接下来的 iDRAC 配置面板中,将显示以下消息。 Auto-Apply settings to newly-inserted servers? 要将所有 iDRAC 网络设置应用到新安装的服务器,请选择是并按中央按钮。当机箱中插入新服务器时, LCD 会提示您是否使用之前配置的网络设置策略自动部署该服务器。如果您不想将 iDRAC 网络设置应用到 新安装的服务器,请选择否并按中央按钮。当机箱中插入新服务器时,不会配置其 iDRAC 网络设置。 17. 在 iDRAC 配置面板中,将显示以下消息。 Apply All Enclosure Settings? 要应用所有机柜设置,请选择是并按中央按钮。否则,选择否并按中央按钮。 18.
界面 说明 SSH 使用 SSH 运行 RACADM 命令。它所提供的功能与使用加密传输层的 Telnet 控制台相同,可提供更高的安全性。SSH 服务默认在 CMC 上处于启用状 态,可以被禁用。 WS-MAN WSMAN 服务基于 Web 管理服务 (WSMAN) 协议,用于执行一对多系统管理 任务。您必须通过 WS-MAN 客户端(如 WinRM 客户端 (Windows) 或 OpenWSMAN 客户端 (Linux))来使用 LC 远程服务功能。您也可以使用 Power Shell 和 Python 来编写 WS-MAN 界面脚本。 WSMAN 是用于系统管理的基于简单对象访问协议 (SOAP) 的协议。CMC 使 用 WS–Management 传递分布式管理综合小组 (DMTF) 基于公用信息模型 (CIM) 的管理信息。CIM 信息定义了可在管理系统中修改的语义和信息类 型。 CMC WS-MAN 实施在端口 443 上采用 SSL 实现传输安全性,并且支持基本 验证。通过 WS-Management 获得的数据由映射到 DMTF 配置文件和扩展名 配置文件的 CMC 工具界面提供。
使用 Web 界面设置机箱物理位置和机箱名称 要使用 CMC Web 界面设置机箱位置和机箱名称,请执行以下操作: 1. 在左侧窗格中,转至机箱概览,然后单击设置。 2. 在常规机箱设置页面中,键入位置属性和机箱名称。有关设置机箱属性的更多信息,请参阅 CMC 联机帮 助。 注: 机箱位置字段是可选字段。建议使用数据中心、通道、机架和机架插槽字段来表示机箱的物理位 置。 3.
– 机箱概览 → 机箱控制器 → 故障排除。 – 机箱概览 → 服务器概览 → 故障排除。 注: 只能在此页上选择服务器。 – 机箱概览 → I/O 模块概览 → 故障排除。 – 存储 → 故障排除。 注: 在此页面上只能选择物理磁盘驱动器和虚拟磁盘。 要启用组件 LED 闪烁,请选中与物理磁盘驱动器或虚拟磁盘相对应的全选/取消全选选项,然后单击闪烁。要 禁用组件 LED 闪烁,请清除与 LED 相对应的全选/取消全选选项,然后单击取消闪烁。 使用 RACADM 配置 LED 闪烁 打开到 CMC 的串行/Telnet/SSH 文本控制台,登录并键入: racadm setled -m [-l ],其中 指定您要配置其 LED 的模块。配置 选项包括: • server-n 其中 n = 1-4 • switch-1 • cmc-active 和 指定 LED 是否应该闪烁。配置选项包括: • 0 - 不闪烁(默认) • 1 - 闪烁 racadm raid
• 有不再工作的活动 CMC。 注: 当 CMC 故障转移时,所有 iDRAC 连接和所有活动 CMC 会话都将注销。注销会话的用户必须重 新连接到新的活动 CMC。 关于待机 CMC 待机 CMC 等同于活动 CMC 的镜像,并作为镜像进行维护。活动和待机 CMC 都必须安装相同的固件版本。如 果固件版本不同,系统将报告为“冗余已降级”。 待机 CMC 采用与活动 CMC 相同的设置和属性。必须在两个 CMC 上维护相同的固件版本,但不需要在待机 CMC 上复制配置设置。 注: 有关安装 CMC 的信息,请参阅 VRTX 用户手册。有关在待机 CMC 上安装 CMC 固件的说明,请参阅更 新固件。 CMC 故障保护模式 与冗余 CMC 提供的故障转移保护类似,PowerEdge VRTX 机柜启用故障保护模式以防服务器和 I/O 模块发生故 障。故障保护模式在 CMC 没有控制机箱的情况下启用。在 CMC 故障转移期间或在单个 CMC 管理丢失期间: • 您无法打开新安装服务器的电源。 • 您无法远程访问现有服务器。 • 服务器性能降低以限制功耗,直到 CMC 的管理恢复。 以下是可能导致
配置前面板 您可以配置以下各项: • 电源按钮 • LCD • DVD 驱动器 配置电源按钮 要配置机箱电源按钮,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 前面板 → 设置。 2. 在前面板配置页面的电源按钮配置部分下,选择禁用机箱电源按钮选项,然后单击应用。 机箱电源按钮即被禁用。 配置 LCD 1. 在左侧窗格中,单击机箱概览 → 前面板 → 设置。 2. 在配置页面的 LCD 配置部分,执行以下操作: – 选择锁定控制面板 LCD 选项以禁用使用 LCD 界面可执行的任何配置。 – 从 LCD 语言下拉菜单中,选择所需的语言。 – 从 LCD 方向下拉菜单中,选择所需的模式:塔模式或机架模式。 注: 使用 LCD 向导配置机箱时,如果选择将设置自动应用到新插入的服务器选项,则无法通过使用基 本许可证禁用将设置自动应用到新插入的服务器功能。如果您不希望该功能生效,请忽略 LCD 上显 示的消息(它会自动消失);或者按 LCD 上的不接受按钮,然后按中央按钮。 3.
将服务器映射到 DVD 驱动器 要将服务器映射到机箱 DVD 驱动器,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 前面板 → 设置。 2. 在前面板配置页上的 DVD 驱动器配置部分: 从 DVD 映射下拉菜单中选择一个服务器。选择机箱 DVD 驱动器访问所需的服务器。 3.
登录 CMC 3 您可以以 CMC 本地用户、Microsoft Active Directory 用户或 LDAP 用户身份登录 CMC。默认用户名和密码分别是 root 和 calvin。您还可以使用单点登录或智能卡进行登录。 访问 CMC Web 界面 在使用 Web 界面登录 CMC 之前,请确保已配置支持的 Web 浏览器(Internet Explorer 或 Firefox),并且已创建 具有所需权限的用户帐户。 注: 如果使用 Microsoft Internet Explorer,请通过代理连接,如果看到 The XML page cannot be displayed 错误,则必须禁用代理才能继续。 要访问 CMC Web 界面,请执行以下操作: 1. 打开您的系统支持的 Web 浏览器。 有关支持的 Web 浏览器的最新信息,请参阅 dell.com/support/manuals 上的 Dell Systems Software Support Matrix(Dell 系统软件支持值表)。 2.
– LDAP 用户名: 注: 此字段区分大小写。 2. 在密码字段中,键入用户密码。 注: 对于 Active Directory 用户,用户名字段区分大小写。 3. 另外,可选择会话超时。这是您在被自动注销前可保持登录状态但不进行任何操作的时段。默认值为 Web 服务空闲超时。 4.
注: 您不能使用 IP 地址登录 SSO。Kerberos 会根据完全限定域名 (FQDN) 验证您的凭据。 在使用 SSO 登录到 CMC 之前,请确保: • 您已使用有效的 Active Directory 用户帐户登录到系统。 • 单点登录选项在 Active Directory 配置过程中已启用。 要使用 SSO 登录 CMC,请执行以骤操作: 1. 使用网络帐户登录客户端系统。 2. 通过 https:// 访问 CMC Web 界面 例如,cmc-6G2WXF1.cmcad.lab,其中 cmc-6G2WXF1 是 cmcname,cmcad.lab 是 domain-name。 注: 如果您更改了默认 HTTPS 端口号(端口 80),则使用
使用公共密钥验证登录 CMC 您可以通过 SSH 登录 CMC 而无需输入密码。您还可以将单一的 RACADM 命令作为命令行参数发送到 SSH 应用 程序。由于该会话在命令完成时结束,因此该命令行选项的行为与远程 RACADM 类似。 在通过 SSH 登录 CMC 之前,确保上载了公共密钥。要使用此功能,您必须具有企业版许可证。 例如: • 登录:ssh service@ 或 ssh service@,其中 IP_address 是 CMC IP 地 址。 • 发送 RACADM 命令:ssh service@ racadm getversion 和 ssh service@ racadm getsel 使用服务帐户登录时,如果在创建公共密钥或私人密钥对时设置了密码,可能会提示您再次输入该密码。如果 密码与密钥结合使用,运行 Windows 和 Linux 的客户端系统都提供相应方法来自动实现此方法。在运行 Windows 的客户端系统上,您可以使用 Pageant 应用程序。该应用程序在后台运行,使密码的输入变得透明。 对于运
更新固件 4 可以为以下各项更新固件: • • • • CMC - 活动和待机 机箱基础结构 I/O 模块 iDRAC7 您可以更新以下服务器组件的固件: • • • • • • • iDRAC BIOS Lifecycle Controller 32 位诊断程序 操作系统驱动程序包 网络接口控制器 RAID 控制器 下载 CMC 固件 在开始固件更新之前,请从 support.dell.
Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令行参考指 南)。 更新 CMC 固件 您可以使用 Web 界面或 RACADM 更新 CMC 固件。默认情况下,固件更新会保留当前的 CMC 设置。更新过程 中,可以将 CMC 配置设置重设为出厂默认设置。 注: 要更新 CMC 的固件,必须具备机箱配置管理员权限。 如果使用 Web 用户界面会话更新系统组件固件,则空闲超时(0、60-10800)设置必须设置为较大的值以便满 足文件传输时间要求。在某些情况下,固件文件传输时间可能长达 30 分钟。要设置空闲超时值,请参阅配置 服务。 在 CMC 固件更新期间,机箱中部分或全部风扇装置通常会全速旋转。 如果机箱中安装了冗余 CMC,建议通过一个操作同时将两个 CMC 更新到相同的固件版本。如果这两个 CMC 的 固件版本不同并发生故障转移,可能会出现意外结果。 固件成功上载后,活动 CMC 将重设并暂时不可用。如果待机 CMC 存在,则待机和活动角色会转换。待机 CMC 成为活动 CMC
4. 5.
更新固件后,iDRAC(服务器上)将重设并暂时不可用。 注: 要更新 iDRAC 固件,CMC 必须具有 SD 卡。 使用 RACADM 更新服务器 iDRAC 固件 可通过运行 fwupdate 命令更新 iDRAC7 的固件。要执行此操作,必须具有企业版许可证。iDRAC7 版本必须为 1.40.40 或更高版本。有关该命令的更多信息,请参阅 Chassis Management Controller for PowerEdge VRTX RACADM Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令行参 考指南)。 使用 Web 界面更新服务器 iDRAC 固件 要更新服务器中的 iDRAC 固件,请执行以下操作: 1.
注: 使用基于 Lifecycle Controller 的更新功能之前,必须更新服务器固件版本。在更新服务器组件固件模块 之前,还必须更新 CMC 固件。 始终采用以下顺序更新服务器组件固件模块: • BIOS • Lifecycle Controller • iDRAC 要使用 CMC Web 界面更新服务器组件固件,请单击机箱概览 → 服务器概览 → 更新 → 服务器组件更新。 如果服务器不支持 Lifecycle Controller 服务,则组件/设备固件资源清册部分显示不支持。对于最新一代的服务 器,请安装 Lifecycle Controller 固件并更新 iDRAC 固件,以在服务器上启用 Lifecycle Controller 服务。对于旧版 服务器,此升级不可行。 通常,Lifecycle Controller 固件通过在服务器操作系统上执行的相应安装包进行安装。对于支持的服务器,可以 使用文件扩展名为 .
注: 要使用此功能,必须具有企业版许可证。 这些筛选器支持: • 选择一个或多个组件或设备类别以便于查看。 • 对服务器的组件和设备的固件版本进行比较。 • 基于类型或型号缩小特定组件或设备类别的范围,从而自动筛选所选组件和设备。 注: 自动筛选功能在使用 Dell Update Package (DUP) 时非常重要。DUP 的更新编程可基于组件或设 备的类型或型号。自动筛选行为旨在将进行初始选择后的后续选择决策减至最少。 以下是应用筛选机制的一些示例: • 如果选定 BIOS 筛选器,则只显示所有服务器的 BIOS 资源清册。如果服务器组包含许多服务器型号, 并且选定一台服务器用于 BIOS 更新,则自动筛选逻辑会自动删除不匹配所选服务器型号的所有其他服 务器。这将确保选择的 BIOS 固件更新映像 (DUP) 与正确的服务器型号兼容。 有时,BIOS 固件更新映像可能会与多个服务器型号兼容。此类优化将被忽略,以防此兼容性在将来不 再有效。 • 自动筛选对于网络接口控制器 (NIC) 和 RAID 控制器的固件更新非常重要。这些设备类别包含不同的类 型和型号。同样,固件更新映像 (DUP
有关更多信息,请参阅 dell.com/support/manuals 上的 Chassis Management Controller for PowerEdge VRTX RACADM Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令行参 考指南)。 查看固件资源清册 您可以查看机箱中当前存在的所有服务器的所有组件和设备的固件版本摘要及其状态。 注: 要使用此功能,必须具有企业版许可证。 使用 CMC Web 界面查看固件资源清册 要查看固件资源清册,请执行以下操作: 1. 在左侧窗格中,单击服务器概览,然后单击更新。 2.
字段 说明 回滚版本 显示服务器上组件或设备的回滚版本。 作业状态 显示服务器上计划的任何操作的作业状态。作业状态会持续动态更新。如果作业完成 并检测到状态为“已完成”,则服务器上的任何组件或设备的固件版本发生更改时, 会自动刷新组件和设备的固件版本。当前状态旁还会显示信息图标,提供关于当前作 业状态的附加信息。可通过单击或将鼠标悬停在图标上来查看此信息。 更新 单击可选择服务器上进行固件更新的组件或设备。 使用 RACADM 查看固件资源清册 要使用 RACADM 查看固件资源清册,请使用 getversion 命令: racadm getversion -l [-m ] [-f ] 有关更多信息,请参阅 dell.
使用 Web 界面重新安装服务器组件固件 要重新安装服务器组件固件,请执行以下操作: 1. 在左侧窗格中,单击服务器概览 → 更新。 2. 在服务器组件更新页面中,筛选组件或设备(可选)。 3. 在当前版本列中,选择您要重新安装固件的组件或设备对应的选项。 4. 选择以下选项之一: – 立即重新引导 - 立即重新启动服务器。 – 下一次重新引导时 - 稍后手动重新启动服务器。 5. 单击重新安装。将为所选组件或设备重新安装固件版本。 回滚服务器组件固件 您可以在一个或多个服务器上为所选的组件或设备安装以前已安装的固件的固件映像。固件映像可在回滚操作 的 Lifecycle Controller 中获得。可用性受 Lifecycle Controller 的版本兼容性逻辑影响。它还假定 Lifecycle Controller 为以前的更新提供便利。 注: 要使用此功能,必须具有企业版许可证。 使用 CMC Web 界面回滚服务器组件固件 要将服务器组件固件版本回滚到较早的版本,请执行以下操作: 1. 在左侧窗格中,单击服务器概览→ 更新。 2.
通常,所有 Lifecycle Controller 更新都计划立即执行。不过,系统服务可延迟一段时间再执行更新。在这种情 况下,会由于通过 CMC 托管的远程共享不再可用而导致更新失败。 使用 CMC Web 界面升级服务器组件固件 要将固件版本升级到下一版本,请执行以下操作: 1. 在左侧窗格中,单击服务器概览,然后单击更新。 2. 在服务器组件更新页面中,筛选组件或设备(可选)。 3.
要更新存储组件,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 存储 → 更新。 2. 在存储组件更新页面中,单击浏览,选择先前下载的 DUP,然后单击上载。 该 DUP 被上载到 CMC,并显示固件更新状态页面,其中包含以下信息: – 所耗时间 – 目标组件 – 当前固件版本 – 更新状态 使用 CMC 恢复 iDRAC 固件 iDRAC 固件通常使用 iDRAC 界面更新,如 iDRAC Web 界面、SM-CLP 命令行界面或从 support.dell.
查看机箱信息和监测机箱与组件运行状况 5 您可以查看信息并监测以下各项的运行状况: • 活动和待机 CMC • 所有服务器和单个服务器 • IO 模块 • 风扇 • 电源设备 (PSU) • 温度传感器 • 硬盘驱动器 • LCD 部件 • 存储控制器 • PCIe 设备 查看机箱和组件摘要 在登录 CMC Web 界面后,机箱运行状况页面会显示机箱及其组件的运行状况。该页面会显示机箱及其组件的 图形视图。该视图动态更新,而且组件子图形覆盖标记和文本提示会自动更改以反映当前状态。 要查看机箱运行状况,请单击机箱概览。系统会显示机箱、活动和待机 CMC、服务器模块、IO 模块 (IOM)、风 扇、鼓风机、电源设备装置 (PSU)、LCD 部件、存储控制器和 PCIe 设备的整体运行状况。单击每个组件可显示 该组件的详情。此外,还会显示 CMC 硬件日志中的最新事件。有关更多信息,请参阅联机帮助。 如果将您的机箱配置为组主机箱,则在登录后显示组运行状况页面。该页面显示机箱级信息和警报。将显示所 有活动、严重和非严重警报。 机箱图形 机箱分前后视图展示(分别为上图和下
类型的图标在组件安装位置(插槽)的图形中显示。空位置显示为炭灰色背景。组件图标可指示组件的状态。 其他组件显示图标代表具体组件。将光标悬停在组件上方将显示一个工具提示和有关该组件的附加信息。 表. 5: 服务器图标状态 图标 说明 服务器存在、处于开启状态并正常工作。 服务器存在但关闭。 服务器存在,但报告一个非严重错误。 服务器存在,但报告一个严重错误。 服务器不存在。 所选组件信息 所选组件的信息在三个独立的部分中显示: • 运行状况、性能和属性 - 显示硬件日志所示的活动严重和非严重事件以及随时间变化的性能数据。 • 属性 - 显示不会随时间变化或很少发生更改的组件属性。 • 快速链接 - 提供导航至常用页面以及常用操作的链接。只有适用于所选组件的链接才会在此部分显示。 查看服务器型号名称和服务标签 通过以下步骤可及时获得每台服务器的型号名称和服务标签: 1.
2. 将光标悬停在服务器的插槽名称或插槽编号上,工具提示会显示服务器的型号名称和服务标签(如果可 用)。 查看机箱摘要 要查看机箱摘要信息,请在左侧窗格中单击机箱概览 → 属性 → 摘要。 此时将显示机箱摘要页面。有关此页面的更多信息,请参阅联机帮助。 查看机箱控制器信息和状态 要查看机箱控制器的信息和状态,请在 CMC Web 界面中单击机箱概览 → 机箱控制器。 此时将显示机箱控制器状态页面。有关更多信息,请参阅联机帮助。 查看所有服务器的信息和运行状况 要查看所有服务器的运行状况,请执行以下任一操作: • 单击机箱概览。机箱运行状况页面显示机箱中安装的所有服务器的图形概览。服务器运行状况由服务 器子图形的覆盖标记指示。有关机箱运行状况的更多信息,请参阅联机帮助。 • 单击机箱概览 → 服务器概览。服务器状态页面提供机箱中的服务器概览。有关更多信息,请参阅联机 帮助。 查看 IOM 的信息和运行状况 要在 CMC Web 界面中查看 IOM 的运行状况,请执行以下任一操作: 1.
• 风扇停止转动。 • 从机箱中卸下了一个风扇。 注: 在服务器上的 CMC 或 iDRAC 固件更新期间,机箱中的部分或全部风扇装置会全速旋转。这是正常现 象。 要在 CMC Web 界面中查看风扇的运行状况,请执行以下任一操作: 1. 2. 转到机箱概览。 将显示机箱运行状况页。机箱图形的下半部分提供机箱的左视图并包含风扇的运行状况。风扇运行状况由 风扇子图形的重叠标记表示。将光标移到风扇子图形上方,文本提示将提供有关风扇的附加信息。单击风 扇子图形可在右窗格中查看风扇信息。 转到机箱概览 → 风扇。 风扇状态页提供机箱中风扇的状态和速度测量值(以每分钟转数 (RPM) 为单位)和阈值。可以有一个或多 个风扇。 注: 在 CMC 和风扇装置间发生通信故障时,CMC 将无法获取或显示风扇装置的运行状况。 注: 当两个风扇都不在插槽中或者一个风扇低速旋转时,将显示以下消息: Fan is less than the lower critical threshold.
要设置 ECM 模式,请转到机箱概览 → 风扇 → 设置。在高级风扇配置页上,从与增强的冷却模式对应的值下 拉菜单中进行适当选择。 有关 ECM 功能的更多信息,请参阅联机帮助。 查看前面板属性 要查看前面板属性,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 前面板。 2. 在属性页上,您可以查看以下信息: – 电源按钮属性 – LCD 属性 – KVM 属性 – DVD 驱动器属性 查看 KVM 信息和运行状况 要查看与机箱关联的 KVM 的运行状况,请执行以下任一操作: 1. 单击机箱概览。 此时将显示机箱运行状况页面。左侧窗格显示机箱的前视图,并包含 KVM 的运行状况。通过 KVM 子图形 的覆盖标记指示 KVM 运行状况。将指针移到 KVM 子图形上方,即会显示相应的文本提示或屏幕提示。文 本提示提供有关 KVM 的附加信息。单击 KVM 子图形可在右侧窗格中查看 KVM 信息。 2.
配置 CMC 6 使用 Chassis Management Controller 可以配置属性、设置用户和警报,以执行远程管理任务。 在开始配置 CMC 之前,必须首先配置 CMC 网络设置,以允许从远程管理 CMC。该初始配置分配 TCP/IP 联网参 数,以允许访问 CMC。有关更多信息,请参阅设置对 CMC 的初始访问。 可以使用 Web 界面或 RACADM 来配置 CMC。 注: 当首次配置 CMC 时,您必须以 root 用户登录,以在远程系统上执行 RACADM 命令。可创建另一个用 户,使之具有配置 CMC 的权限。 在设置 CMC 并执行基本配置之后,可以执行以下操作: • 根据需要修改网络设置。 • 配置访问 CMC 的界面。 • 配置 LCD 显示屏。 • 根据需要设置机箱组。 • 配置服务器、I/O 模块或前面板。 • 配置 VLAN 设置。 • 获取所需证书。 • 添加和配置具有权限的 CMC 用户。 • 配置并启用电子邮件警报和 SNMP 陷阱。 • 根据需要设置功率上限策略。 注: 在两种 CMC 界面(GUI 和 CLI)的属性字符
使用 CMC Web 界面查看和修改 CMC 网络 LAN 设置 要使用 CMC Web 界面查看和修改 CMC 网络 LAN 设置,请执行以下操作: 1. 在左侧窗格中,单击机箱概览,然后单击网络。网络配置页面将显示当前的网络设置。 2. 根据需要修改常规、IPv4 或 IPv6 设置。有关更多信息,请参阅联机帮助。 3.
对于 IPv6 网络,要禁用自动配置功能并指定静态 CMC IPv6 地址、网关和前缀长度,请键入: racadm config -g cfgIPv6LanNetworking -o cfgIPv6AutoConfig 0 racadm config -g cfgIPv6LanNetworking -o cfgIPv6Address racadm config -g cfgIPv6LanNetworking -o cfgIPv6PrefixLength 64 racadm config -g cfgIPv6LanNetworking -o cfgIPv6Gateway 为 CMC 网络接口地址启用或禁用 DHCP 当启用时,CMC 的 NIC 地址 DHCP 功能将自动从动态主机配置协议 (DHCP) 服务器请求和获取 IP 地址。默认启 用此功能。 您可以禁用 NIC 地址 DHCP 功能并指定静态 IP 地址、子网掩码和网关。有关更多信息,请参阅设置对 CMC 的 初始访问。 对 DNS IP 地址启用或禁用 DHCP 默认情况下,禁用 CM
配置自动协商、双工模式和网络速度(IPv4 和 IPv6) 当启用时,自动协商功能确定 CMC 是否通过与最近的路由器或交换机通信来自动设置双工模式和网络速度。 默认启用自动协商功能。 可以通过键入以下命令禁用自动协商并指定双工模式和网络速度: racadm config -g cfgNetTuning -o cfgNetTuningNicAutoneg 0 racadm config -g cfgNetTuning -o cfgNetTuningNicFullDuplex 其中: 为 0(半双工)或 1(全双工,默认) racadm config -g cfgNetTuning -o cfgNetTuningNicSpeed 其中: 是 10 或 100(默认值)。 设置最大传输单元 (MTU)(IPv4 和 IPv6) MTU 属性允许设置可以通过接口传输的最大数据包限制。要设置 MTU,请键入: racadm config -g cfgNetTuning -o cfgNetTuningMtu 其中
为 CMC 配置虚拟 LAN 标签属性 VLAN 用于允许多个虚拟 LAN 共同存在于同一物理网络电缆上,并允许出于安全性和负载管理的目的而分离网 络流量。启用 VLAN 功能时,将给每个网络信息包分配 VLAN 标签。 使用 RACADM 为 CMC 配置 VLAN 标签属性 1. 启用外部机箱管理网络的 VLAN 功能: racadm config -g cfgLanNetworking -o cfgNicVLanEnable 1 2. 为外部机箱管理网络指定 VLAN ID: racadm config -g cfgLanNetworking -o cfgNicVlanID 的有效值为 1-4000 和 4021-4094。默认值为 1。 例如: racadm config -g cfgLanNetworking -o cfgNicVlanID 1 3.
• CMC 串行控制台 - 支持使用串行控制台访问 CMC。 • Web 服务器 - 支持访问 CMC Web 界面。禁用 Web 服务器也会禁用远程 RACADM。 • SSH - 支持通过固件 RACADM 访问 CMC。 • Telnet - 支持通过固件 RACADM 访问 CMC • RACADM - 支持使用 RACADM 访问 CMC。 • SNMP - 支持 CMC 发送事件的 SNMP 陷阱。 • 远程系统日志 - 支持 CMC 将事件记录到远程服务器。要使用此功能,必须具有企业版许可证。 CMC 包含 Web 服务器,它配置为使用行业标准 SSL 安全协议通过 Internet 接受来自客户端的加密数据,或者向 客户端传输加密数据。Web 服务器包含 Dell 自签名的 SSL 数字证书(服务器 ID),并且负责接受和响应来自 客户端的安全 HTTP 请求。Web 界面和远程 RACADM CLI 工具需要该服务与 CMC 进行通信。 如果 Web 服务器重设,请等待至少一分钟以使服务再次可用。Web 服务器重设通常是由以下某个事件所导致 的: • 通过 CM
有关这些对象的更多信息,请参阅 dell.
要使用 CMC Web 界面设置机箱组,请执行以下操作: 1. 以机箱管理员权限登录到主机箱。 2. 单击设置 → 组管理。 3. 在机箱组页面中的角色下,选择主机箱。此时将显示用于添加组名称的字段。 4. 在组名称字段中键入组名称,然后单击应用。 注: 适用于域名的相同规则也适用于组名称。 创建机箱组后,GUI 会自动切换到机箱组页面。左侧窗格按组名称和主机箱指示组,并且未填充的成员机 箱会在左侧窗格中显示。 将成员添加到机箱组 设置机箱组后,通过以下步骤将成员添加到机箱组: 1. 以机箱管理员权限登录到主机箱。 2. 在树中选择主机箱。 3. 单击设置 → 组管理。 4. 在组管理下的主机名/IP 地址字段中输入成员的 IP 地址或 DNS 名称。 5. 在用户名字段中,输入具有该成员机箱的机箱管理员权限的用户名。 6. 在密码字段中键入相应的密码。 7. 另外,可选择同步新成员与主机箱属性以将主机箱属性推送至成员。有关将成员添加到机箱组的更多信 息,请参阅同步新成员与主机箱属性。 8. 单击应用。 9.
主机箱随后会与已从组中移除的所有成员通信。现在,可以将该主机箱分配为新组的主机箱或成员。 如果因为网络问题导致主机箱与成员之间无法联系,则成员机箱可能无法收到消息。在这种情况下,从成 员机箱禁用该成员即可完成移除过程。 在成员机箱中禁用单个成员 有时,无法通过主机箱从组中移除成员。如果与该成员的网络连接丢失,则可能会发生此情况。要在成员机箱 上从组中移除成员: 1. 以机箱管理员权限登录到成员机箱。 2. 在左侧窗格中,单击机箱概览 → 设置 → 组管理。 3. 选择无,然后单击应用。 启动成员机箱或服务器的 Web 页面 可通过主机箱组页面访问成员机箱的 Web 页面、服务器远程控制台或 iDRAC 服务器的 Web 页面。如果成员设 备的登录凭据与主机箱相同,则可以使用相同的凭据来访问成员设备。 要导航到成员设备,请执行以下操作: 1. 登录到主机箱。 2. 在树中选择组:名称。 3.
MCM 组的刀片资源清册 组是包含 0 到 8 个机箱组成员的主机箱。机箱组运行状况页面显示所有成员机箱,并允许您使用标准浏览器下 载功能将服务器资源清册报告保存到文件。该报告包含以下对象的数据: • 当前在所有组机箱(包括主机箱)中的所有服务器。 • 空插槽和扩展插槽(包括全高和双宽服务器模块)。 保存服务器资源清册报告 要使用 CMC Web 界面保存服务器资源清册报告,请执行以下操作: 1. 在左侧窗格中,选择组。 2. 在机箱组运行状况页面中,单击保存资源清册报告。将显示文件下载对话框,提示您打开或保存文件。 3.
数据字段 示例 注: 需要在服务器上运行的服务器管理员代理;否 则显示为空。 型号 PowerEdgeM610 服务标签 1PB8VF1 总系统内存 4.0 GB 注: 成员上需要 VRTX CMC 1.0 或更高版本;否则显 示为空。 CPU 数量 2 注: 成员上需要 VRTX CMC 1.0 或更高版本;否则显 示为空。 CPU 信息 Intel (R) Xeon (R) CPU E5502 @1.87GHzn 注: 成员上需要 VRTX CMC 1.0 或更高版本;否则显 示为空。 数据格式 资源清册报告以 .CSV 文件格式生成,以便于导入各种工具,例如 Microsoft Excel。可通过在 MS Excel 中选择数 据 → 自文本将资源清册报告 .
可以运行 getconfig 命令来执行以下操作: – 显示组中的所有配置属性(用组名称和索引指定)。 – 按用户名显示用户的所有配置属性。 config 子命令将信息载入其他 CMC。Server Administrator 使用 config 命令同步用户和密码数据库。 创建 CMC 配置文件 CMC 配置文件 .cfg 与 racadm config -f .cfg 命令一同使用可创建简单文本文 件。该命令允许建立配置文件(类似于 .ini 文件),可通过该文件配置 CMC。 用户可以使用任意文件名,并且文件不一定要使用 .cfg 扩展名(尽管本小节中的指定值采用了此扩展名)。 注: 有关 getconfig 子命令的更多信息,请参阅 Chassis Management Controller for PowerEdge VRTX RACADM Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令 行参考指南)。 RACADM 在首次将 .
例如: # # This is a comment [cfgUserAdmin] cfgUserAdminPageModemInitString= • 所有的组条目必须位于左方括号和右方括号([ 和 ])之内。 表示组名的起始的 [ 字符必须从第一列开始。此组名称必须在该组中的任何对象之前指定。没有关联组 名称的对象将导致错误。配置数据将组织成组,如 RACADM Command Line Reference Guide for iDRAC6 and CMC(适用于 iDRAC6 和 CMC 的 RACADM 命令行参考指南)的“数据库属性”一章中所定义。以下 示例显示了组名称、对象以及对象的属性值: [cfgLanNetworking] -{group name} cfgNicIpAddress=143.154.133.
示例: # # Object Group "cfgLanNetworking" # [cfgLanNetworking] cfgNicIpAddress=10.35.10.110 cfgNicGateway=10.35.10.1 此文件更新如下: # # Object Group "cfgLanNetworking" # [cfgLanNetworking] cfgNicIpAddress=10.35.9.143 # comment, the rest of this line is ignored cfgNicGateway=10.35.9.1 命令 racadm config -f .cfg 分析文件并通过行号标识任何错误。正确的文件会更新适当的条 目。此外,您可以使用与上一示例相同的 getconfig 命令确认更新。 使用此文件下载公司范围的更改或使用命令 racadm getconfig -f .cfg 通过网络配置新系 统。 注: Anchor 是保留字,不应在 .
配置服务器 7 可以配置服务器的以下设置: • 插槽名称 • iDRAC 网络设置 • DRAC VLAN 标签设置 • 第一引导设备 • 服务器 FlexAddress • 远程文件共享 • 使用服务器克隆的 BIOS 设置 配置插槽名称 插槽名称用于标识单个服务器。当选择插槽名称时,将应用以下规则: • 名称仅能包含最多 15 个非扩展的 ASCII 字符(ASCII 代码 32 到 126)。 • 插槽名称必须在机箱内唯一。各插槽不能具有相同的名称。 • 字符串不区分大小写。Server-1, server-1, and SERVER-1 是相同的名称。 • 插槽名称不得使用以下字符串开头: – Switch– Fan– PS– DRAC– MC– Chassis – Housing-Left – Housing-Right – Housing-Center • 可以使用字符串 Server-1 到 Server-4,但仅供相应的插槽使用。例如,Server-3 是插槽 3 的有 效名称,但不是插槽 4 的有效名称。但是,Server-03 可以是任何插
更多信息,请参阅 dell.com/support/manuals 上的 Dell OpenManage Server Administrator User's Guide(Dell OpenManage Server Administrator 用户指南)。 4. 要保存设置,请单击应用。 要还原服务器的默认插槽名称(SLOT-01 至 SLOT-4,基于服务器的插槽位置),请单击还原默认值。 配置 iDRAC 网络设置 要使用此功能,必须具有企业版许可证。您可以配置服务器的 iDRAC 网络配置设置。可以使用快速部署设置来 配置以后要安装的服务器的默认 iDRAC 网络配置设置和根密码。这些默认设置是 iDRAC 快速部署设置。 有关 iDRAC 的更多信息,请参阅 dell.com/support/manuals 上的 iDRAC7 用户指南。 配置 iDRAC 快速部署网络设置 使用“快速部署设置”可为新插入的服务器配置网络设置。 要启用并设置 iDRAC 快速部署设置,请执行以下操作: 1. 在左侧窗格中,单击服务器概览 → 设置 → iDRAC。 2.
设置 说明 起始 iDRAC IPv4 地址(插槽 1) 指定机柜插槽 1 中服务器 iDRAC 的静态 IP 地址。从 插槽 1 的静态 IP 地址开始,针对每个插槽,每个后 续 iDRAC 的 IP 地址增加 1。如果 IP 地址加插槽编号 大于子网掩码,会显示一个错误消息。 注: 子网掩码和网关不像 IP 地址那样增加。 例如,如果起始 IP 地址是 192.168.0.250 并且 子网掩码是 255.255.0.0,则插槽 15 的快速部署 IP 地址是 192.168.0.265。如果子网掩码是 255.255.255.0,则将在单击保存快速部署设置 或使用快速部署设置自动填充时显示 QuickDeploy IP address range is not fully within QuickDeploy Subnet 错误消 息。 3.
要修改 iDRAC 网络设置,请执行以下操作: 1. 在左侧窗格中,单击服务器概览,然后单击设置。在部署 iDRAC 页面的 iDRAC 网络设置部分,列出了所有 已安装服务器的 iDRAC IPv4 和 IPv6 网络配置设置。 2. 根据需要修改服务器的 iDRAC 网络设置。 注: 您必须选择启用 LAN 选项来指定 IPv4 或 IPv6 设置。有关这些字段的信息,请参阅联机帮助。 3.
例如: racadm setniccfg -m server-1 -v 使用 Web 界面配置 iDRAC VLAN 标签设置 要为服务器配置 VLAN,请执行以下操作: 1. 转至以下任一页: – 在左侧窗格中,单击机箱概览 → 网络 → VLAN。 – 在左侧窗格中,单击机箱概览 → 服务器概览,然后单击设置 → VLAN。 2. 在 VLAN 标签设置页面的 iDRAC 部分,为服务器启用 VLAN,设置优先级并输入 ID。有关各字段的更多信 息,请参阅联机帮助。 3.
要为多个服务器设置第一引导设备,请执行以下操作: 1. 在左侧窗格中,单击服务器概览 → 设置 → 第一引导设备。此时将显示服务器列表。 2. 在第一引导设备列中,从各服务器所对应的下拉菜单中选择要用于该服务器的引导设备。 3. 如果要服务器每次引导时都从选定的设备引导,请清除该服务器对应的引导一次选项。如果要服务器仅在 下一个引导周期从选定的设备引导,请选中该服务器对应的引导一次选项。 4. 单击应用保存设置。 使用 CMC Web 界面为单个服务器设置第一引导设备 注: 要为服务器设置第一引导设备,必须具备服务器管理员权限或机箱配置管理员权限和 iDRAC 登录权 限。 要为单个服务器设置第一引导设备,请执行以下操作: 1. 在左侧窗格中,单击服务器概览,然后单击要为其设置第一引导设备的服务器。 2. 转至设置 → 第一引导设备。此时将显示第一引导设备页面。 3. 在第一引导设备下拉菜单中,选择要用于每个服务器的引导设备。 4.
单击部署可部署介质设备。 注: 在单击部署按钮之前务必保存所有工作文件,因为此操作会使服务器重新启动。 单击部署后会执行以下任务: – 连接远程文件共享。 – 将文件选择为服务器的第一引导设备。 – 重新启动服务器。 – 如果服务器已关机,则接通服务器电源。 使用服务器克隆配置 BIOS 设置 服务器克隆功能可用于将来自指定服务器的所有 BIOS 设置应用于一个或多个服务器。可以克隆的 BIOS 设置仅 限于可以修改且指定可在服务器之间复制的 BIOS 设置。要使用此功能,必须具有企业版许可证。 服务器克隆功能支持 iDRAC7 服务器。先前几代 RAC 服务器将在主页上列出,但会显示为灰色,并且不能使用 此功能。 要使用服务器克隆功能,请执行以下操作: • iDRAC 必须至少具有要求的最低版本。iDRAC7 服务器最低需要版本 1.40.
管理存储的配置文件 您可以编辑、查看或删除 BIOS 配置文件。要管理 CMC 的存储配置文件,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 服务器概览 → 设置 → 配置文件。 2. 在 BIOS 配置文件页面的应用配置文件部分,单击管理配置文件。此时将显示管理 BIOS 配置文件页面。 • 要编辑配置文件,请单击编辑。 • 要查看 BIOS 设置,请单击查看。 • 要删除配置文件,请单击删除。有关字段说明的更多信息,请参阅联机帮助。 应用配置文件 当 CMC 上的非易失性介质中包含存储的配置文件时,要发起服务器克隆操作,可以将存储的配置文件应用到 一个或多个服务器。 应用配置文件表中会显示每个服务器的操作状态、插槽编号、插槽名称以及型号名称。 注: 如果服务器不支持 Lifecycle Controller 或机箱的电源已关闭,则不能将配置文件应用到该服务器。 要将配置文件应用到一个或多个服务器,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 服务器概览 → 设置 → 配置文件。 2.
完成状态和故障排除 要检查应用的 BIOS 配置文件的完成状态,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 服务器概览 → 设置 → 配置文件。 2. 在 BIOS 配置文件页面中,记下最近配置文件日志部分中已提交作业的作业 ID (JID)。 3.
• 支持 iDRAC 7 的服务器。 • 服务器上的 LAN 界面已启用。 • 主机系统安装有 JRE(Java Runtime Environment)6 Update 16 或更高版本。 • 主机系统上的浏览器支持弹出窗口(禁用弹出窗口阻止程序)。 也可从 iDRAC Web 界面启动远程控制台。有关更多详情,请参阅 dell.com/support/manuals 上的 iDRAC 用户指 南。 从机箱运行状况页启动远程控制台 要从 CMC Web 界面启动远程控制台,请执行以下操作: 1. 在左侧窗格中,单击机箱概览,然后单击属性。 2. 在机箱运行状况页面中,单击机箱图形中的指定服务器。 3. 在快速链接部分,单击远程控制台链接以启动远程控制台。 从服务器状态页启动远程控制台 要为单个服务器启动远程控制台,请执行以下操作: 1. 在左侧窗格中,展开服务器概览。在展开的服务器列表中,将显示所有四个服务器。 2. 单击要为其启动远程控制台的服务器。 3.
配置 CMC 以发送警报 8 您可以为机箱上发生的某些事件设置警报和操作。当系统组件的状态超过预定义的条件时会触发事件。如果事 件与事件筛选器匹配,并且您已将此筛选器配置为生成警报消息(电子邮件警报或 SNMP 陷阱),则系统会将 警报发送给一个或多个配置的目标,例如电子邮件地址、IP 地址或外部服务器。 要配置 CMC 来发送警报,请执行以下操作: 1. 启用机箱事件警报选项。 2. 还可以根据类别或严重程度筛选警报。 3. 配置电子邮件警报或 SNMP 陷阱设置。 4. 启用机箱事件警报向已配置的目标发送电子邮件警报或 SNMP 陷阱。 启用或禁用警报 要将警报发送到配置的目标,您必须启用全局警报选项。该属性将覆盖单个警报设置。 确保将 SNMP 或电子邮件警报目标配置为接收警报。 使用 CMC Web 界面启用或禁用警报 要启用或禁用生成警报,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 警报。 2. 在机箱事件页面的机箱警报启用部分,选择启用机箱事件警报选项以启用警报,或者清除该选项以禁用警 报。 3.
– 系统运行状况 – 存储 – 配置 – 审核 – 更新 3. 选择下列一个或多个严重性等级: – 严重 – 警告 – 通知 4. 单击应用。 监测的警报部分显示基于所选类别和严重性的结果。有关此页面上的字段说明的信息,请参阅联机帮助。 使用 RACADM 设置事件警报 要设置事件警报,请运行 eventfilters 命令。有关更多信息,请参阅 dell.
使用 RACADM 配置 SNMP 陷阱警报目标 要使用 RACADM 配置 IP 警报目标,请执行以下操作: 1. 打开到 CMC 的串行/Telnet/SSH 文本控制台并登录。 注: 只能为 SNMP 和电子邮件警报设置一个筛选器掩码。如果已经选择了筛选器掩码,则不要执行任 务 2,而转至步骤 3。 2. 启用警报生成: racadm config -g cfgAlerting -o cfgAlertingEnable 1 3. 通过运行 racadm eventfilters set 命令指定事件筛选器。 a) 要清除所有可用的警报设置,请运行以下命令:racadm eventfilters set -c cmc.alert.all -n none b) 使用严重性作为参数进行配置。例如,为存储类别中的所有通知事件分配关闭电源操作,并分配电子 邮件和 SNMP 通知:racadm eventfilters set -c cmc.alert.storage.
必须配置 SMTP 电子邮件服务器才能接收来自 CMC IP 地址的中继电子邮件,该功能在大多数邮件服务器上通 常由于安全原因而被关闭。有关以安全方式执行此操作的说明,请参阅随 SMTP 服务器一起提供的说明文件。 注: 如果邮件服务器是 Microsoft Exchange Server 2007,确保为邮件服务器配置 iDRAC7 域名,以便从 iDRAC7 接收电子邮件警报。 注: 电子邮件警报支持 IPv4 和 IPv6 地址。使用 IPv6 时必须指定 DRAC DNS 域名。 如果网络中存在不时释放并更新 IP 地址租用的 SMTP 服务器,并且每次更新后得到的地址不同,则可能会因 为指定的 SMTP 服务器 IP 地址发生变化而导致该属性设置在一段时间内无法工作。这种情况下,请使用 DNS 名称。 使用 CMC Web 界面配置电子邮件警报设置 要使用 Web 界面配置电子邮件警报设置,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 警报 → 电子邮件警报设置。 2. 指定 SMTP 电子邮件服务器设置和电子邮件地址以接收警报。有关字段说明的信息,请参阅联机帮助。 3.
其中 host.domain 是 FQDN。 最多可配置 4 个目标电子邮件地址以接收电子邮件警报。要添加更多电子邮件地址,请执行步骤 2 到步骤 6 中的任务。 注: 步骤 2-6 中的命令会覆盖为所指定索引 (1-4) 配置的任何现有设置。要确定某索引以前是否配置过 值,请键入:racadm getconfig -g cfgEmailAlert -i 。如果已配置该索引,则 会显示 cfgEmailAlertAddress 和 cfgEmailAlertEmailName 对象的值。 有关更多信息,请参阅 dell.
配置用户帐户和权限 9 您可以设置具有特定权限(基于角色的授权)的用户帐户以使用 CMC 管理系统和维护系统安全。默认情况 下,CMC 配置了本地管理员帐户。此默认用户名为 root,密码为 calvin。作为管理员,您可以设置用户帐 户,以允许其他用户访问 CMC。 您最多可以设置 16 个本地用户,或使用目录服务(例如 Microsoft Active Directory 或 LDAP)以设置附加用户帐 户。使用目录服务可提供一个集中的位置来管理授权的用户帐户。 CMC 支持基于角色访问具有一组相关权限的用户。角色包括管理员、操作员、只读用户或无角色。角色定义 可用的最大权限。 用户的类型 用户有两种类型: • CMC 用户和机箱用户 • iDRAC 用户或服务器用户(自 iDRAC 驻留在服务器上后) CMC 和 iDRAC 用户可以是本地用户或 Directory 服务用户。 除 CMC 用户拥有服务器管理员权限外,授予 CMC 用户的权限不会自动转移到服务器上的同一用户,因为服务 器用户的创建是与 CMC 用户无关的。换言之,CMC Active Directory 用户和 iDRAC
权限 说明 注: 具有机箱配置管理员权限的 CMC 用户可配置电源设置。但是, 要执行机箱电源操作,包括打开电源、关闭电源以及打开后再关闭 电源,则需要机箱控制管理员权限。 用户配置管理员 用户可以: • • • • 添加新用户。 更改用户的密码。 更改用户的权限。 启用或禁用某个用户的登录权限,但保留该用户在数据库中的 名称和其他权限。 清除日志管理员 用户可清除硬件日志和 CMC 日志。 机箱控制管理员(电源命令) 拥有机箱电源管理员权限的 CMC 用户可以执行所有与电源相关的操 作。他们可以控制机箱电源操作,包括打开电源、关闭电源以及打开 后再关闭电源。 注: 要配置电源设置,需要机箱配置管理员权限。 服务器管理员 这是一种全面的权限,赋予 CMC 用户在机箱中的所有服务器上执行任 何操作的所有权利。 当具有 CMC 服务器管理员权限的用户发起要在服务器上执行的操作 时,CMC 固件将此命令发送给目标服务器,而不会检查此用户在该服 务器上的权限。换言之,服务器管理员权限可覆盖服务器上缺少的任 何管理员权限。 如果没有服务器管理员权限,只有在满足以下所有条件时,机箱上创 建的用户才能在
权限 说明 服务器控制管理员: • • • • • 打开电源 关闭电源 打开电源后再关闭电源 正常关机 服务器重新引导 测试警报用户 用户可发送测试警报消息。 调试命令管理员 用户可执行系统诊断命令。 结构 A 管理员 用户可设置和配置结构 A IOM。 结构 B 管理员 用户可设置和配置结构 B,它对应于服务器中的第一个夹层卡,并且连 接到主板上的共享 PCIe 子系统中的结构 B 电路。 结构 C 管理员 用户可设置和配置结构 C,它对应于服务器中的第二个夹层卡,并且连 接到主板上的共享 PCIe 子系统中的结构 C 电路。 CMC 用户组提供具有预分配用户权限的一系列用户组。 注: 如果选择“管理员”、“高级用户”或“来宾用户”,然后从预定义设置中添加或删除权限,则 CMC 组会自动更改为自定义。 表.
用户组 权限分配 • • • • • 机箱控制管理员(电源命令) 服务器管理员 测试警报用户 调试命令管理员 结构 A 管理员 没有分配权限 无 表. 12: CMC 管理员、高级用户和来宾用户的权限比较 权限集 管理员权限 高级用户权限 来宾用户权限 CMC 登录用户 是 是 是 机箱配置管理员 是 否 否 用户配置管理员 是 否 否 清除日志管理员 是 是 否 机箱控制管理员(电源命 令) 是 是 否 服务器管理员 是 是 否 测试警报用户 是 是 否 调试命令管理员 是 否 否 结构 A 管理员 是 是 否 修改根用户管理员帐户设置 为了增强安全性,强烈建议您更改 root(用户 1)帐户的默认密码。root 帐户是 CMC 随附的默认管理帐户。 要更改 root 帐户的默认密码,请执行以下操作: 1. 在左侧窗格中,单击机箱概览,然后单击用户验证。 2. 在用户页面的用户 ID 列中,单击 1。 注: 用户 ID 1 是 CMC 默认随附的根用户帐户。该帐户无法更改。 3.
要添加和配置本地 CMC 用户,请执行以下操作: 1. 在左侧窗格中,单击机箱概览,然后单击用户验证。 2. 在本地用户页面的用户 ID 列中,单击某个用户 ID 号。此时将显示用户配置页面。 注: 用户 ID 1 是 CMC 默认随附的根用户帐户。该帐户无法更改。 3. 启用用户 ID 并指定用户名、密码和该用户的访问权限。有关选项的更多信息,请参阅联机帮助。 4.
cfgUserAdmin -i 2 -o cfgUserAdminPrivilege 0x00000001 racadm config -g cfgUserAdmin -i 2 -o cfgUserAdminEnable 1 要验证是否成功地为用户添加了正确的权限,请运行以下命令: racadm getconfig –g cfgUserAdmin –i 2 有关 RACADM 命令的更多信息,请参阅 dell.
标准架构 Active Directory 概览 如下图所示,为 Active Directory 集成使用标准架构需要在 Active Directory 和 CMC 上都进行配置。 在 Active Directory 中,标准组对象用作角色组。具有 CMC 访问权限的用户属于角色组的成员。要为此用户分 配访问特定 CMC 卡的权限,需要在特定 CMC 卡上配置角色组名称及其域名。角色及权限级别在每个 CMC 卡 (而不是 Active Directory 中)上进行定义。在每个 CMC 中,您最多可以配置五个角色组。下表显示了默认角 色组的权限。 表.
使用 CMC Web 界面配置具有标准架构的 Active Directory 注: 有关各字段的信息,请参阅 CMC Online Help(CMC 联机帮助)。 1. 在左侧窗格中,转至机箱概览,然后单击用户验证 → 目录服务。此时将显示目录服务页面。 2. 选择 Microsoft Active Directory(标准架构)。要为标准架构配置的设置显示在同一页上。 3. 指定以下各项: – 启用 Active Directory,输入根域名称和超时值。 4. – 如果要用定向调用搜索域控制器和全局编录,请选择搜索 AD 服务器以搜索(可选)选项,然后指 定域控制器和全局编录详情。 单击应用保存设置。 注: 您必须先应用设置才能继续。如果您不应用这些设置,则导航至下一页时会丢失这些设置。 5. 在标准架构设置部分,单击角色组。此时将显示配置角色组页。 6. 为角色组指定组名、域和权限。 7. 单击应用保存角色组设置,然后单击退回到配置页。 8.
config -g cfgActiveDirectory -o cfgADDomainController3 注: 输入域控制器的 FQDN,而不是域的 FQDN。例如,输入 servername.dell.com 而不是 dell.
唯一并且不会彼此冲突。要在 Microsoft 的 Active Directory 中扩展架构,对于添加到目录服务中的属性和类, Dell 将收到唯一的 OID、唯一的扩展名和唯一链接的属性 ID。 • Dell 扩展名:dell • Dell 基础 OID:1.2.840.113556.1.8000.
5. 将用户 1 和用户 2 分组到组 1。组 1 的组范围必须是通用。 6. 将组 1 添加为关联对象 1 (A01) 的成员,权限 1 作为 A01 的权限对象,而 RAC1 和 RAC2 作为 A01 中的 RAC 设备。 7. 将用户 3 添加为关联对象 2 (A02) 的成员,权限 2 作为 A02 的权限对象,而 RAC2 作为 A02 中的 RAC 设备。 配置扩展架构 Active Directory 要配置 Active Directory 以访问 CMC,请执行以下操作: 1. 扩展 Active Directory 架构。 2. 扩展 Active Directory 用户和计算机管理单元。 3. 将 CMC 用户及其权限添加到 Active Directory。 4. 在各个域控制器上启用 SSL。 5.
类和属性 表. 14: 添加到 Active Directory 架构中类的类定义 类名称 分配的对象标识号 (OID) delliDRACDevice 1.2.840.113556.1.8000.1280.1.7.1.1 delliDRACAssociation 1.2.840.113556.1.8000.1280.1.7.1.2 dellRAC4Privileges 1.2.840.113556.1.8000.1280.1.1.1.3 dellPrivileges 1.2.840.113556.1.8000.1280.1.1.1.4 dellProduct 1.2.840.113556.1.8000.1280.1.1.1.5 表. 15: dellRacDevice 类 OID 1.2.840.113556.1.8000.1280.1.7.1.
OID 1.2.840.113556.1.8000.1280.1.1.1.3 dellIsDebugCommandAdmin dellPermissionMask1 dellPermissionMask2 表. 18: dellPrivileges 类 OID 1.2.840.113556.1.8000.1280.1.1.1.4 说明 用作 Dell 权限(授权权限)的容器类。 类的类型 结构类 超类 用户 属性 dellRAC4Privileges 表. 19: dellProduct 类 OID 1.2.840.113556.1.8000.1280.1.1.1.5 说明 所有 Dell 产品派生所依据的主类。 类的类型 结构类 超类 计算机 属性 dellAssociationMembers 表. 20: 添加到 Active Directory 架构的属性的列表 分配的 OID/语法对象标识符 单值 属性:dellPrivilegeMember FALSE 说明:属于此属性的 dellPrivilege 对象的列表。 OID:1.2.840.
分配的 OID/语法对象标识符 单值 属性:dellIsUserConfigAdmin TRUE 说明:如果用户具有设备的用户配置管理员权限,则 为 TRUE。 OID:1.2.840.113556.1.8000.1280.1.1.2.5 布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7) 属性:delIsLogClearAdmin TRUE 说明:如果用户具有设备的清除日志管理员权限,则 为 TRUE。 OID:1.2.840.113556.1.8000.1280.1.1.2.6 布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7) 属性:dellIsServerResetUser TRUE 说明:如果用户具有设备的服务器重设权限,则为 TRUE。 OID:1.2.840.113556.1.8000.1280.1.1.2.7 布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.
分配的 OID/语法对象标识符 单值 OID:1.2.840.113556.1.8000.1280.1.6.2.1 整数 (LDAPTYPE_INTEGER) 属性:dellPermissionsMask2 OID:1.2.840.113556.1.8000.1280.1.6.2.
要创建关联对象,请执行以下操作: 1. 在控制台根目录 (MMC) 窗口中,右键单击一个容器。 2. 选择新建 → Dell 高级远程管理对象。 3. 在新建对象页面中,键入新对象的名称,然后选择关联对象。 4. 选择关联对象的范围,然后单击确定。 将对象添加到关联对象 使用关联对象属性窗口可以关联用户或用户组、权限对象和 RAC 设备或 RAC 设备组。如果系统运行 Windows 2000 操作系统或更高版本,请使用“通用组”以涵盖包含您的用户或 RAC 对象的域。 可以添加用户组和 RAC 设备组。 添加用户或用户组 要添加用户或用户组,请执行以下操作: 1. 右键单击关联对象并选择属性。 2. 选择用户选项卡并单击添加。 3. 输入用户或用户组名称并单击确定。 添加权限 要添加权限,请执行以下操作: 1. 选择权限对象选项卡,然后单击添加。 2.
注: 可以指定逗号分隔的一组域控制器或全局编录服务器。CMC 允许指定多达三个 IP 地址或 主机名。 4. 注: 如果未针对所有域和应用程序正确配置域控制器或全局编录服务器,可能导致在现有应用 程序/域运行过程中产生无法预料的结果。 单击应用保存设置。 注: 您必须先应用设置才能继续。如果您不应用这些设置,则导航至下一页时会丢失这些设置。 5. 在扩展架构设置部分,键入 CMC 设备名称和域名。 6. 如果您启用了证书验证,则必须将域目录林根证书颁发机构签发的证书上载到 CMC。在管理证书部分, 键入证书的文件路径,或浏览到证书文件。单击上载将文件上载到 CMC。 注: 文件路径值显示上载的证书的相对文件路径。必须键入绝对文件路径,包括全路径和完整文件名 及文件扩展名。 域控制器的 SSL 证书必须是由根证书颁发机构签发的证书。访问 CMC 的管理站必须有根证书颁发机构签 发的证书。 小心: 默认需要 SSL 证书验证。不建议禁用此证书。 7.
在此情况下,您必须上载 CA 证书: racadm sslcertupload -t 0x2 -f < ADS root CA certificate > 注: 如果证书验证已启用,请指定域控制器服务器地址和 FQDN。确保 DNS 已正确配置。 以下 RACADM 命令可选: racadm sslcertdownload -t 0x1 -f 配置通用 LDAP 用户 CMC 提供通用解决方案来支持基于轻量级目录访问协议 (LDAP) 的验证。此功能不需要在目录服务上进行任何 架构扩展。 CMC 管理员现在可在 CMC 中集成 LDAP 服务器用户登录。此集成要求同时在 LDAP 和 CMC 服务器上配置。在 LDAP 服务器上,标准组对象用作角色组。具有 CMC 权限的用户将成为该角色组的成员。权限仍存储在 CMC 中用于验证,工作方式与具有 Active Directory 支持的标准架构设置类似。 若要支持 LDAP 用户访问特定的 CMC 卡,则必须在特定的 CMC 卡上配置角色组名称及其域名。每个 CMC 可配 置最多 5 个角色组。用户可选择添加到目录
注: 有关各字段的信息,请参阅联机帮助。 – 常见设置 – 使用 LDAP 的服务器: * 静态服务器 - 指定 FQDN 或 IP 地址和 LDAP 端口号。 * DNS 服务器 - 指定 DNS 服务器,以通过搜索其在 DNS 内的 SRV 记录来检索 LDAP 服务器列 表。 为 SRV 记录执行以下 DNS 查询: _[Service Name]._tcp.[Search Domain] 其中 是查询中使用的根级别域而 是查询中使用的 服务名称。 例如: _ldap._tcp.dell.com 其中 ldap 是服务名称而 dell.com 是搜索域。 4. 单击应用保存设置。 注: 您必须先应用设置才能继续。如果您不应用这些设置,则导航至下一页时会丢失这些设置。 5. 在组设置部分,单击角色组。 6. 在配置 LDAP 角色组页面中,指定角色组的组域名和权限。 7. 单击应用保存角色组设置,单击退回到配置页,然后选择通用 LDAP。 8.
配置 CMC 进行单点登录或智能卡登录 10 此部分为 Active Directory 用户提供配置 CMC 进行智能卡登录和单点登录 (SSO) 的信息。 SSO 使用 Kerberos 作为验证方法,使已经登录的用户可以自动或单点登录到 Exchange 等后续应用程序。对于 单点登录,CMC 使用客户端系统的凭据,您使用有效的 Active Directory 帐户登录之后,操作系统就会缓存这些 凭据。 双重验证提供了更高级别的安全性,要求用户具有密码或 PIN 以及含有私钥或数字证书的实物卡。Kerberos 使 用此双重验证机制来让系统可以证明用户的真实性。 注: 选择登录方法不会设置与诸如 SSH 等其他登录界面相关的策略属性。您还必须设置其他登录界面的其 他策略属性。如果您要禁用所有其他登录界面,请导航至服务页面并禁用所有(或某些)登录界面。 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista、Windows 7 和 Windows Server 2008 可以使用 Kerberos 作为 SSO 和智能卡
单点登录或智能卡登录的前提条件 配置 SSO 或智能卡登录的前提条件包括: • 为 Active Directory (ksetup) 设置 kerberos 领域和密钥分发中心。 • 强健的 NTP 和 DNS 基础结构以避免时钟漂移和反向查询出现问题。 • 使用包含授权成员的 Active Directory 标准架构角色组配置 CMC。 • 对于智能卡,为每个 CMC 创建 Active Directory 用户,配置为使用 Kerberos DES 加密,而不是预验证。 • 配置浏览器实现 SSO 或智能卡登录。 • 使用 Ktpass 在密钥分发中心注册 CMC 用户(这也会将密钥上载到 CMC)。 生成 Kerberos Keytab 文件 为了支持 SSO 和智能卡登录验证,CMC 支持 Windows Kerberos 网络。ktpass 工具(Microsoft 在服务器安装 CD/DVD 中提供)用于创建与用户帐户的服务主体名称 (SPN) 绑定并将信任信息导出到 MIT-style Kerberos keytab 文件。有关 ktpass 公用程序的更多信息,请参
Internet Explorer 要配置 Internet Explorer 进行单点登录,请执行以下操作: 1. 在 Internet Explorer 中,选择工具 → Internet 选项。 2. 在安全选项卡上的选择要查看或更改安全设置的区域下面,选择本地 Intranet。 3. 单击站点。 此时将显示本地 Intranet 对话框。 4. 单击高级。 此时将显示本地 Intranet 高级设置对话框。 5. 在将该网站添加到区域中,键入 CMC 的名称和它所属的域,然后单击添加。 注: 您可以使用通配符 (*) 指定该域中的所有设备或用户。 Mozilla Firefox 1. 在 Firefox 中的“地址”栏中键入 about:config。 注: 如果浏览器显示这样可能会失去质保警告,请单击我保证会小心。 2. 在筛选器文本框中,键入 negotiate。 浏览器将显示首选项名称的列表,这些名称必须包含单词 negotiate。 3. 在该列表中,双击 network.negotiate-auth.trusted-uris。 4.
其中 是有效的 Active Directory 用户帐户。 命令成功表示 CMC 能够获得 Kerberos 凭据和访问用户的 Active Directory 帐户。如果命令不成功,则解决 错误并再次运行该命令。有关更多信息,请参阅 dell.
配置 CMC 以使用命令行控制台 11 本部分提供有关 CMC 命令行控制台(或串行/Telnet/Secure Shell 控制台)功能的信息,并介绍如何设置系统以 通过控制台执行系统管理操作。有关通过命令行控制台在 CMC 中使用 RACADM 命令的信息,请参阅 Chassis Management Controller for PowerEdge VRTX RACADM Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令行参考指南)。 CMC 命令行控制台功能 CMC 支持以下串行、Telnet 和 SSH 控制台功能: • 一个串行客户端连接和最多四个并发 Telnet 客户端连接。 • 最多四个并发 Secure Shell (SSH) 客户端连接。 • RACADM 命令支持。 • 内置 connect 命令用于连接到服务器和 I/O 模块的串行控制台;也可使用 racadm connect。 • 命令行编辑和历史。 • 在所有控制台界面上的会话
要修复此问题,请从 support.microsoft.com 下载热修复程序 824810。有关更多信息,也可参阅 Microsoft 知识库 文章 824810。 将 SSH 与 CMC 配合使用 SSH 是一种命令行会话,包含与 Telnet 会话相同的功能,但还包含会话协商和加密功能以增强安全性。CMC 支 持具有密码验证功能的 SSH 版本 2。CMC 上默认启用 SSH。 注: CMC 不支持 SSH 版本 1。 如果在 CMC 登录过程中出现错误,SSH 客户端就会发出一条错误消息。此消息文本取决于客户端,不受 CMC 控制。查看 RACLog 消息以确定故障原因。 注: 在 Windows 上,必须从 VT100 或 ANSI 终端仿真程序运行 OpenSSH。也可使用 Putty.
配置通过 SSH 的公共密钥验证 最多可以配置 6 个公共密钥,通过 SSH 接口与服务用户名一起使用。添加或删除公共密钥之前,务必使用 view 命令查看已设置了哪些密钥,这样就不会无意中覆盖或删除密钥。服务用户名是特殊用户帐户,可在通 过 SSH 访问 CMC 时使用。在设置和正确使用 SSH 上的 PKA 时,无需输入用户名或密码即可登录到 CMC。这对 于设置执行各种功能的自动化脚本非常有用。 注: 不支持使用任何 GUI 管理此功能,您只能使用 RACADM。 添加新公共密钥时,确保现有密钥没有位于添加新密钥的索引处。CMC 在添加新密钥之前不检查是否删除了 以前的密钥。添加了新密钥后,只要启用了 SSH 接口,新密钥就自动生效。 使用公共密钥的公共密钥注释部分时,请记住 CMC 仅使用前 16 个字符。在使用 RACADM getssninfo 命令 时,CMC 使用公共密钥注释区分 SSH 用户,因为所有 PKA 用户均使用服务用户名登录。 例如,如果设置了两个公共密钥,一个公共密钥的注释是 PC1,另一个的注释是 PC2: racadm getssninfo Type User IP Addr
是可选的。命令完成后,使用公共文件传递到 RACADM 以便上载文件。 CMC 的 RACADM 语法注释 在使用 racadm sshpkauth 命令时确保: • 对于 –i 选项,参数必须为 svcacct。-i 的所有其他参数都会在 CMC 中失败。svcacct 是 CMC 中 基于 SSH 的公共密钥验证的特殊帐户。 • 若要登录到 CMC,用户必须为服务。其他类别的用户可使用 sshpkauth 命令访问输入的公共密钥。 查看公共密钥 要查看已经添加到 CMC 的公共密钥,请键入: racadm sshpkauth –i svcacct –k all –v 要一次仅查看一个密钥,请将 all 替换为 1-6 中的一个数字。例如,要查看密钥 2,请键入: racadm sshpkauth –i svcacct –k 2 –v 添加公共密钥 要使用文件上载 -f 选项将公共密钥添加至 CMC,请在命令行界面控制台中输入: racadm sshpkauth –i svcacct –k 1 –p 0xfff –f 注: 只有远程
配置 Minicom 版本 2.0 注: 为了获得最佳效果,将 cfgSerialConsoleColumns 属性设置为与列数匹配。请注意,提示符会占用两个 字符。例如,对于 80 列的终端窗口: racadm config –g cfgSerial –o cfgSerialConsoleColumns 80。 1. 如果没有 Minicom 配置文件,请转至下一步。如果您有 Minicom 配置文件,请键入 minicom,然后转至步骤 12。 2. 在 Linux 命令提示符处,键入 minicom -s。 3. 选择串行端口设置并按 键。 4. 按 并选择相应的串行设备(例如,/dev/ttyS0)。 5. 按 并将 Bps/Par/Bits(速率/奇偶校验位/数据位和停止位)选项设置为 115200 8N1。 6. 按 ,然后将硬件流量控制设置为是,将软件流量控制设计为否。要退出串行端口设置菜单,请按 。 7. 选择调制解调器和拨号并按 。 8.
在串行、Telnet、SSH 控制台中,CMC 支持 connect 命令以建立到服务器或 I/O 模块的串行连接。服务器串行 控制台既包含 BIOS 引导和设置屏幕,也包含操作系统串行控制台。对于 I/O 模块,可使用交换机串行控制台。 在机箱上有单个 IOM。 小心: 从 CMC 串行控制台运行时,connect -b 选项将保持连接状态,直到 CMC 重设为止。此连接具有 潜在的安全风险。 注: connect 命令提供了 –b(二进制)选项。此 –b 选项传递原始二进制数据,而不使用 cfgSerialConsoleQuitKey。此外,当使用 CMC 串行控制台连接到服务器时,DTR 信号中的过渡 (例如,如果卸下串行电缆而连接调试器)不会导致退出应用程序。 注: 如果 IOM 不支持控制台重定向,则 connect 命令会显示闲置的控制台。在这种情况下,要返回到 CMC 控制台,请键入转义序列。默认控制台转义序列为 <\>。 要连接到 IOM,请执行以下命令: connect switch-n 其中 n 为 IOM 标签 A1。 在 connect 命令中引用 IOM 时,IOM 将按
要在这些选项之间导航,请按相应的箭头键。 注: 确保选中了开,通过 COM1 进行控制台重定向选项。 4. 启用引导后重定向,默认值为 禁用。选择此选项后,可在后续的重新引导后进行 BIOS 控制台重定向。 5. 保存更改并退出。 管理系统重新启动。 配置 Windows 进行串行控制台重定向 对于运行 Microsoft Windows Server(Windows Server 2003 以上版本)的服务器,不必进行任何配置。Windows 会接收来自 BIOS 的信息,并启用特别管理控制台 (SAC) 的一号控制台 COM1。 配置 Linux 在引导期间进行服务器串行控制台重定向 以下步骤特定于 Linux GRand Unified Bootloader (GRUB)。使用不同的引导加载程序需要类似的更改。 注: 在配置客户端 VT100 仿真窗口时,将显示重定向控制台的窗口或应用程序设置为 25 行 x 80 列,以确保 文本正确显示。否则,有些文本屏幕可能会出现乱码。 按照以下说明编辑 /etc/grub.conf 文件: 1.
下例显示了带有新行的文件。 # # inittab This file describes how the INIT process # should set up the system in a certain # run-level. # # Author: Miquel van Smoorenburg # Modified for RHS Linux by Marc Ewing and # Donnie Barnes # # Default runlevel.
使用 FlexAddress 和 FlexAdress Plus 卡 12 此部分提供有关 FlexAddress 和 FlexAddress Plus 卡以及如何配置和使用这些卡的信息。 注: FlexAddress 是一项许可功能,您必须具有企业版许可证才能使用此功能。 关于 FlexAddress FlexAddress 功能是可选升级,它允许服务器模块使用由机箱提供的 WWN/MAC ID 替换出厂时分配的全局名称 和介质访问控制 (WWN/MAC) 网络 ID。 在生产过程中,每个服务器模块都被分配了唯一的 WWN 和/或 MAC ID。在使用 FlexAddress 之前,如果需要使 用另一个模块替换某个服务器模块,则 WWN/MAC ID 将会更改,并且需要重新配置以太网管理工具和 SAN 资 源以标识新的服务器模块。 FlexAddress 允许 CMC 将 WWN/MAC ID 分配给特定的插槽并覆盖出厂 ID。因此,如果更换了服务器模块,则基 于插槽的 WWN/MAC ID 保留不变。使用此功能便不需要为新服务器模块重新配置以太网网络管理工具和 SAN 资源。 此外,覆盖操作仅在将服
CMC 固件。必须应用这些更新才能启用 FlexAddress。如果没有应用这些更新,则 FlexAddress 功能可能无法如 预期发挥作用。 注: 无法在 DELL 单片服务器上激活 FlexAddress。 表. 25: 激活 FlexAddress 的前提条件 组件 最低要求版本 服务器模块 BIOS • • M620 M520 注: M520 和 M620 的 BIOS 版本必须是 1.7.6 或更高版本。 PowerEdgeM600/M605 主板上的 LAN (LOM) • • 引导代码固件 4.4.1 或更高版本 iSCSI 引导固件 2.7.11 或更高版本 iDRAC7 版本 1.40.40 和更高版本 LC–USC 版本 1.1.5 和更高版本 CMC 版本 1.0 或更高版本 为了保证正确部署 FlexAddress 功能,请按以下顺序更新 BIOS 和固件: 1. 更新服务器模块 BIOS。 2. 更新服务器模块上的 iDRAC 固件。 3. 更新机箱中的所有 CMC 固件;如果存在冗余 CMC,则保证两个 CMC 的固件都得到更新。 4.
上的 Dell Chassis Management Controller (CMC) for Dell PowerEdge VRTX Version 1.00 Release Notes(Dell PowerEdge VRTX 的 Dell Chassis Management Controller (CMC) 1.00 版本发行说明)。 验证 FlexAddress 激活 功能卡包含以下一项或多项功能:FlexAddress、FlexAddress Plus 和/或扩展存储。运行以下 RACADM 命令可验 证 SD 功能卡及其状态: racadm featurecard -s 表. 26: featurecard -s 命令返回的状态消息 状态消息 操作 No feature card inserted.
注: SD 卡必须实际安装在 CMC 中,并且在运行停用命令之前必须关闭机箱电源。 如果在未安装卡时运行停用命令,或者对安装在不同机箱上的卡运行该命令,则会停用该功能且不会对该卡进 行任何更改。 要停用 FlexAddress 功能并还原 SD 卡,请执行以下操作: racadm feature -d -c flexaddress 如果成功停用,该命令将返回以下状态消息: feature FlexAddress is deactivated on the chassis successfully.
• 机箱中所有插槽的 MAC 地址 结构配置 结构 A 显示所安装的输入/输出结构的类型。 iDRAC 显示服务器管理 MAC 地址。 注: 如果结构 A 已启用,则未填充的插槽会显示机箱为结构 A 分配的 MAC 地址。 WWN/MAC 地址 显示机箱中每个插槽的 FlexAddress 配置。显示的信息包括: • • • • 插槽编号和位置。 FlexAddress 是活动的或非活动的。 结构类型。 使用中的服务器分配的 WWN/MAC 地址和机箱分配的 WWN/MAC 地址。 绿色复选标记表示活动地址类型,可以是服务器分配或机箱分配。 注: iDRAC 管理控制器不是结构,但其 FlexAddress 被视作结构。 有关各字段的信息,请参阅联机帮助。 查看单个服务器的 FlexAddress 信息 要使用 CMC Web 界面查看特定服务器的 FlexAddress 信息,请执行以下操作: 1. 2. 3.
Specification(Chassis Management Controller (CMC) 安全数字 (SD) 卡技术规范)说明文件中的说明安装 SD 功能 卡。 开始配置前必须关闭服务器。可以基于每个结构启用或禁用 FlexAddress。此外,还可以基于每个插槽启用或 禁用该功能。在基于每个结构启用该功能后,可以选择要启用的插槽。例如,如果已启用结构 A,则启用的任 何插槽将仅在结构 A 上启用 FlexAddress。所有其他结构都使用服务器上工厂分配的 WWN/MAC。 LAN 唤醒和 FlexAddress 首次部署 FlexAddress 功能时,必须在服务器模块上完成电源关闭和电源打开顺序,FlexAddress 才会生效。以 太网设备上的 FlexAddress 由服务器模块的 BIOS 编程。为了使服务器模块的 BIOS 能够对地址进行编程,它必 须处于运行状态,这需要打开服务器模块的电源。当电源关闭和电源打开顺序完成后,机箱分配的 MAC ID 可 用于 LAN 唤醒 (WOL) 功能。 为机箱级结构和插槽配置 FlexAddress 在机箱级别,可以启用或禁用结构和插槽的 F
注: 通过使用 racresetcfg 子命令,您可以将 CMC 的 Flex Address 重设为其出厂默认设置,即“禁 用”。RACADM 语法为: racadm racresetcfg -c flex 有关 FlexAddress 相关的 RACADM 命令和其他出厂默认属性相关数据的更多信息,请参阅 dell.
情况 命令 输出 because the chassis is powered ON 来宾用户尝试停用机箱上的功能。 $racadm feature -d -c flexaddress ERROR: Insufficient user privileges to perform operation 服务器模块接通电源时更改插槽/结 $racadm setflexaddr -i 1 1 构 FlexAddress 设置。 ERROR: Unable to perform the set operation because it affects a powered ON server $racadm setflexaddr 未安装 CMC 企业版许可证的情况 下更改插槽或结构的 Flexaddress 设 i $racadm setflexaddr 置。 f ERROR: SWC0242 : A required license is missing or expired.
外、滥用、误用或由非 Dell 授权人员维修或修改磁盘所导致的损坏。对于任何更换过的磁盘,其担保期为原始 担保期的剩余时间或者三十 (30) 天,以较长的时间为准。 Dell 并不保证本软件的功能可以满足您的要求,也不保证本软件的操作不会中断或不出现错误。您自己负责选 择本软件来满足您的特定用途,并且对本软件的使用及其产生的后果负责。 对于软件及其附带的所有书面材料,DELL 代表本公司及其供应商否认其他所有的明示或暗示担保,包括但不 限于适销性和对某一特定用途适用性的暗示担保。本有限担保赋予您特定的法律权利;您可能还具有其他权 利,视管辖区域的不同而有所差异。 无论在什么情况下,Dell 或其供应商对于因使用本软件或不能使用本软件所造成的任何损失(包括但不限于商 业利润损失、业务中断、业务信息丢失或其他经济损失)概不负责,即使已得到可能出现此类损失的通知。由 于某些辖区不允许对必然性或偶然性损失的责任进行排除或限制,因此上述限制可能不适用于您。 开放源代码软件 本 CD 的一部分可能包含开放式源代码软件,您可以按照在分发开放式源代码软件时所依据的特殊许可证的条 款和条件使用该软件。 本开放源代码软件的发布旨
管理结构 13 机箱支持一种结构类型,即结构 A。结构 A 供单个 I/O 模块使用,并且始终连接到服务器的机载以太网适配 器。 机箱只包含一个 I/O 模块 (IOM),该 IOM 是直通或交换机模块。该 I/O 模块归类为组 A。 机箱 IOM 使用称为结构的独立数据路径,该结构命名为 A。结构 A 仅支持以太网。每个服务器 IO 适配器(夹 层卡或 LOM)可以具有两个或四个端口,具体取决于性能。连接到 PCIe 卡(而不是 IO 模块)的 PCIe 扩展卡占 用夹层卡插槽。在部署以太网、iSCSI 或光纤信道网络时,跨组 1 和组 2 建立冗余链路以获得最大可用性。利 用结构标识符标识独立 IOM。 注: 在 CMC CLI 中,IOM 按照惯例称为 switch。 无效配置 有三种无效配置类型: • • • 无效的 MC 或 LOM 配置,新安装的服务器的结构类型与现有 IOM 结构不同,即单个服务器的 LOM 或 MC 不受其对应 IOM 的支持。在此情况下,机箱中的所有其他服务器都在运行,而 MC 卡不匹配的服务 器无法开机。服务器上的电源按钮呈琥珀色闪烁以提示存在结构不匹配情况。
注: 对于以太网交换机,带内 (VLAN1) 和带外管理 IP 地址不能相同或位于相同的网络;否则会导致无法设 置带外 IP 地址。有关默认带内管理 IP 地址,请参阅 IOM 说明文件。 注: 不要为以太网直通和 Infiniband 交换机配置 I/O 模块网络设置。 使用 CMC Web 界面为 IOM 配置网络设置 要为 I/O 模块配置网络设置,请执行以下操作: 1. 在左侧窗格中,单击机箱概览,再单击 I/O 模块概览,然后单击设置。或者,要配置唯一可用的 I/O 模块 A 的网络设置,请单击千兆位以太网,然后单击设置。 2. 如果允许,请键入 IOM 的根密码、SNMP RO 团体字符串和系统日志服务器 IP 地址。有关字段说明的更多 信息,请参阅联机帮助。 在配置 I/O 模块网络设置页面中,键入相应的数据,然后单击“应用”。 3.
管理和监测电源 14 Dell PowerEdge VRTX 机箱是能效最高的模块化服务器机柜。它设计独特,包括高效率的电源设备和风扇,优化 的布局使气流在系统内畅行无阻,并且机柜中处处包含优化能效的组件。优化的硬件设计配合内置于 Chassis Management Controller (CMC)、电源设备和 iDRAC 中的先进电源管理功能,使您能够进一步提高服务器环境的 能效。 PowerEdge VRTX 的电源管理功能可帮助管理员配置机柜以减少功耗,调整功率以满足环境的特定需要。 PowerEdge VRTX 模块化机柜使用交流电源,并在所有当前活动的内部电源设备装置 (PSU) 之间进行负载分配。 该系统最多能够提供 5000W 交流电源,分配给服务器模块和相关机柜基础结构。但是,该容量因您选择的电源 冗余策略而异。 PowerEdge VRTX 机柜可针对影响 PSU 行为的两种冗余策略之一进行配置,并且可以决定如何向管理员报告机 箱冗余状态。 您也可以通过 OpenManage Power Center (OMPC) 控制电源管理。当 OMPC 从外部控制电源时,CMC 可继续维 护:
在为系统配置交流冗余时,PSU 划分到电网中:插槽 1 和 2 中的 PSU 位于第一个电网,而插槽 3 和 4 中的 PSU 位于第二个电网。CMC 管理电源,因此即使有一个电网发生故障,系统仍可在不降低性能的情况下继续运 行。交流冗余也可承受单个 PSU 的故障。 注: 交流冗余的作用之一是在整个电网发生故障的情况下支持服务器的无缝运行,但在两个电网的供电能 力大致相等时,大多数供电用于维持交流冗余。 注: 交流冗余仅在负载要求不超过供电能力最低的电网的容量时可实现。 交流冗余级别 每个电网中 1 个 PSU 是交流冗余必需的最低配置。也可使用其他所有组合配置,但在每个电网中至少要有 1 个 PSU。为了提供最大可用功率,各电网中 PSU 的总功率应尽可能相近。维持交流冗余时的功率上限是两个电网 中供电能力较小的电网的可用功率。 如果 CMC 因某种原因无法维持交流冗余,则在配置了针对冗余丢失事件发出警报的情况下,会将电子邮件和/ 或 SNMP 警报发送给管理员。 如果此配置中的一个 PSU 出现故障,则故障电网中其余的 PSU 被标记为“联机”。在这种情况,任意剩余 PSU 出现故障也不会导致系统操作
因为采用电源设备冗余配置的机柜始终启用一个额外的 PSU,所以当一个联机 PSU 出现故障时,机柜 仍能正常工作,并且仍能为安装的服务器模块提供充足的电力。当联机 PSU 出现故障时,一个待机 PSU 将变为联机状态。多个 PSU 同时出现故障可能导致某些服务器模块断电,同时待机 PSU 被开启。 • 在交流冗余配置中,机箱开机时所有 PSU 均启用。电源使用情况受到监测,如果系统配置和电源使用 情况允许,PSU 将转到待机状态。因为电网中 PSU 的联机状态将镜像其他电网的联机状态,所以机柜 可以承受整个电网断电,而不会中断为机柜供电。 交流冗余配置中功率要求的增加会造成 PSU 从待机状态接入。这保持双电网冗余所需的镜像配置。 注: 当 DPSE 处于启用状态时,如果两种电源冗余策略模式中的电源需求增加,则待机 PSU 会转为 联机以收回电源。 默认冗余配置 如表中所示,机箱的默认冗余配置取决于它所包含的 PSU 的数量。 表.
CMC 为服务器提供所请求的功率,并且从可用预算中减去分配的功率。一旦批准服务器的功率请求,服务器 的 iDRAC 软件就会持续监测实际功耗。根据实际功率要求,iDRAC 功率范围会随着时间推移而发生变化。如果 服务器完全消耗所分配的功率,iDRAC 会请求提升功率。 在重负载下,可能会降低服务器处理器的性能,以确保功耗低于用户配置的系统输入功率上限。 PowerEdge VRTX 机柜可以为大多数服务器配置提供充足的功率以发挥峰值性能,但有许多服务器配置并不会 消耗机柜所能提供的最大功率。为了帮助数据中心为其机柜分配电源,PowerEdge VRTX 允许您指定系统输入 功率上限,以确保总体机箱交流电源消耗量保持在给定阈值之下。CMC 首先确保提供足够的电能来运行风 扇、I/O 模块、存储适配器、物理磁盘驱动器、主板和 CMC 自身。这些电源分配被称为“分配给机箱基础结构 的输入电源”。机柜中的服务器在机箱基础结构后开机。任何将系统输入功率上限设置为低于“功率负荷”的 尝试都会失败。“功率负荷”是分配给基础结构的功率与分配给已开机服务器的最低功率之和。 注: 要使用功率上限功能,必须具有企业版许可证。 为了
为服务器分配优先级 当需要额外电源时,服务器优先级决定 CMC 将从哪台服务器开始节电。 注: 为服务器分配的优先级与服务器所在的插槽相关联,而不是服务器本身。如果将服务器移动到新插 槽,必须为新插槽位置重新配置优先级。 注: 要执行电源管理操作,必须具有机箱配置管理员权限。 使用 CMC Web 界面为服务器分配优先级 要分配优先级,请执行以下操作: 1. 在左侧窗格中,单击服务器概览 → 电源 → 优先级。 2. 服务器优先级页会列出机箱中的所有服务器。 从优先级下拉菜单中,为一台、多台或全部服务器选择优先级(1-9,其中 1 代表最高优先级)。默认值为 1。可以为多台服务器分配相同的优先级。 3.
使用 CMC Web 界面查看电源预算状态 要使用 CMC Web 界面查看电源预算状态,请在左侧窗格中转至机箱概览,然后单击电源 → 预算状态。电源预 算状态页面显示系统电源策略配置、电源预算详情、为服务器模块分配的预算以及机箱电源设备详情。有关更 多信息,请参阅联机帮助。 使用 RACADM 查看电源预算状态 打开到 CMC 的串行/Telnet/SSH 文本控制台,登录并键入: racadm getpbinfo 有关 getpbinfo 的更多信息,包括输出详情,请参阅 Chassis Management Controller for PowerEdge VRTX RACADM Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令行参考指南) 中的 getpbinfo 命令部分。 冗余状态和总体电源运行状况 冗余状态是确定总体电源运行状况的一个因素。例如,电源冗余策略设置为“交流冗余”,并且冗余状态指示 系统正在运行并且有冗余时,总体电源运行状况通常是正常。但是,如果不符合以交
如果管理员为机箱配置的功率限制低于服务器的全功率分配,或者电源不足以满足服务器的高功率需求,则会 发生这种情况。 下表提供在先前描述的情形下,当新服务器开机时 CMC 所采取的操作。 表. 29: 尝试打开服务器电源时的 CMC 响应 是否满足最差情况下的电源 需求 CMC 响应 打开服务器电源 是 不需要节能 允许 否 执行节能: • • 能够提供新服务器所需的电源 不能提供新服务器所需的电源 允许 不允许 如果某个 PSU 出现故障,会导致非严重运行状况,并生成 PSU 故障事件。卸下 PSU 时,会生成 PSU 卸下事 件。 如果任一事件导致冗余丢失,则根据电源分配情况,将生成冗余丢失事件。 如果随后的电源容量或用户电源容量大于服务器分配容量,服务器的性能会降低,在最坏情况下,服务器可能 会关机。在这两种情况下都以逆优先级顺序进行,也就是优先级较低的服务器先关机。 下表介绍针对各种 PSU 冗余配置,固件对 PSU 关闭或卸下的响应。 表.
电源策略事件 系统事件日志 (SEL) 条目 冗余丢失 电源设备冗余丢失。 重新获取冗余 电源设备存在冗余。 配置电源预算和冗余 可以配置整个机箱(机箱、服务器、I/O 模块、KVM、CMC 和电源设备)的电源预算、冗余和动态电源。整个 机箱使用四个电源设备装置 (PSU)。电源管理服务可优化功耗,并根据需求为不同模块重新分配电源。 您可以配置以下各项: • 系统输入功率上限 • 冗余策略 • 启用动态电源设备接入 • 禁用机箱电源按钮 • 最大节能模式 • 远程电源日志记录 • 远程电源日志记录间隔 • 基于服务器的电源管理 节能和电源预算 当达到用户配置的最大功率限制时,CMC 开始节能。当电源需求超出用户配置的“系统输入功率上限”时, CMC 将按优先级从低到高的顺序减少为服务器提供的功率,以便为机箱中高优先级的服务器和其他模块腾出 功率。 如果机箱中所有或多个插槽配置了相同的优先级,CMC 将按照插槽编号递增的顺序减少为服务器提供的功 率。例如,如果插槽 1 和 2 中的服务器具有相同的优先级,则插槽 1 中的服务器将先于插槽 2 中的服务器减少 供电。 注
功率。如果减少分配给较低优先级服务器的功率之后,功率量仍然不足,CMC 会降低服务器的性能,直到为 新服务器腾出足够的功率为止。 CMC 在两种情况下会减少分配给服务器的功率: • 总体功耗超过可配置的系统输入功率上限。 • 在非冗余配置中出现电源故障。 PSU 在 110V 交流电源下工作 默认情况下,PSU 可在 110V 交流输入下工作。但是,不支持在 110V 和 220V 组合交流输入下工作。如果 CMC 检测到同时输入这两种电压,则会选择其中一种电压值,并关闭连接到另一种电压电平的那些电源设备,并指 示其无法工作。 远程日志记录 功耗可报告至远程系统日志服务器。可记录一段收集时间内的机箱总功耗、最小值、最大值和平均功耗。有关 启用此功能和配置收集或日志记录间隔的更多信息,请参阅管理和监测电源。 外部电源管理 CMC 电源管理可选择由 OpenManage Power Center (OMPC) 控制。有关更多信息,请参阅 OMPC 用户指南。 当启用了外部电源管理时,OMPC 可管理: • 第 12 代服务器的服务器电源 • 第 12 代服务器的服务器优先级 • 系统输入功率
要配置电源预算,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → → 电源 → 配置。 2. 在预算/冗余配置页面中,根据需要选择以下任一或所有属性。有关字段说明的信息,请参阅联机帮助。 – 启用基于服务器的电源管理 – 系统输入功率上限 – 冗余策略 – 启用动态电源设备接入 – 禁用机箱电源按钮 – 最大节能模式 – 启用远程电源日志记录 – 远程电源日志记录间隔 3. 单击应用保存更改。 使用 RACADM 配置电源预算和冗余 注: 要执行电源管理操作,必须具有机箱配置管理员权限。 要启用和设置冗余策略,请执行以下操作: 1. 打开到 CMC 的串行/Telnet/SSH 文本控制台并登录。 2.
– 要启用电源远程日志记录功能,请输入以下命令: racadm config -g cfgRemoteHosts -o cfgRhostsSyslogPowerLoggingEnabled 1 – 要指定所需的日志记录间隔,请输入以下命令: racadm config -g cfgRemoteHosts -o cfgRhostsSyslogPowerLoggingInterval n 其中 n 为 1 至 1440 分钟。 – 要确定是否已启用电源远程日志记录功能,请输入以下命令: racadm getconfig -g cfgRemoteHosts -o cfgRhostsSyslogPowerLoggingEnabled – 要确定电源远程日志记录间隔,请输入以下命令: racadm getconfig -g cfgRemoteHosts -o cfgRhostsSyslogPowerLoggingInterval 电源远程日志记录功能依赖于之前是否已在远程系统日志主机上配置此功能。必须启用登录到一 台或多台远程系统日志主机,否则将记录功耗。可通过 Web GUI 或 RACADM CLI 完成此操作。有
– 重设 CMC(热引导) 3. – 非正常关机 单击应用。 将显示一个对话框,要求您进行确认。 4. 单击确定执行电源管理操作(例如,使系统重设)。 使用 RACADM 对机箱执行电源控制操作 打开到 CMC 的串行/Telnet/SSH 文本控制台,登录并键入: racadm chassisaction -m chassis 其中 为 powerup(开机)、powerdown(关机)、powercycle(关机后再开机)、nongraceshutdown (非正常关机)或 reset(重设)。 对服务器执行电源控制操作 可以一次对机箱中的多个服务器或对机箱中的单个服务器远程执行电源管理操作。 注: 要执行电源管理操作,必须具有机箱配置管理员权限。 使用 CMC Web 界面对多个服务器执行电源控制操作 要使用 CMC Web 界面对多个服务器执行电源控制操作,请执行以下操作: 1. 在左侧窗格中,单击服务器概览 → 电源。 2.
使用 CMC Web 界面对 IOM 执行电源控制操作 要对 I/O 模块执行电源控制操作,请执行以下步骤: 1. 在左侧窗格中,单击机箱概览 → I/O 模块概览 → 电源。 2. 在电源控制页上,对于 IOM,从下拉菜单中选择希望执行的操作(关机后再开机)。 3.
管理机箱存储 15 在 Dell PowerEdge VRTX 上,可以执行以下操作: • 查看物理磁盘驱动器和存储控制器的状态。 • 查看控制器、物理磁盘驱动器、虚拟磁盘和机柜的属性。 • 设置控制器、物理磁盘驱动器和虚拟磁盘。 • 分配虚拟适配器。 • 排除控制器、物理磁盘驱动器和虚拟磁盘故障。 • 更新存储组件。 查看存储组件的状态 要查看存储组件的状态,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 存储 → 属性 → 存储概览。 2. 在存储概览页面中,可以执行以下操作: – 查看机箱中安装的物理磁盘驱动器的图形摘要及其状态。 – 查看所有存储组件的摘要,包含指向其相应页面的链接。 – 查看已用存储容量和总存储容量。 – 查看控制器信息。 – 查看最近记录的存储事件。 注: 有关更多信息,请参阅联机帮助。 查看存储拓扑 要查看存储拓扑,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 存储 → 属性 → 拓扑。 2. 在拓扑页面中,单击 以查看相应页面。 3.
注: 每次只能将一个虚拟适配器映射到一个服务器。若没有适当的许可证,可以将 VA 映射到默认服务 器,或者取消映射 VA 服务器分配。默认映射关系为 VA1-服务器插槽 1、VA2-服务器插槽 2、VA3-服务器 插槽 3 和 VA4-服务器插槽 4。 使用虚拟适配器功能,可以与四个服务器共享已安装的存储。要从服务器插槽取消映射虚拟适配器,请执行以 下操作: 1. 在左侧窗格中,单击机箱概览 → 存储 → 设置 → 虚拟化。 2. 在存储虚拟化页面上,从操作下拉菜单中选择取消映射,然后单击应用。 将取消该 VA 到所选服务器插槽的映射。 注: 您可以通过选择单一分配或多分配模式来将虚拟磁盘分配到虚拟适配器。有关这些模式的更多信 息,请参阅联机帮助。 使用 CMC Web 界面查看控制器属性 要查看控制器属性,请执行以下操作: 1. 2.
– 单击高级筛选器,选择各属性的值,然后单击应用。 使用 RACADM 查看物理磁盘驱动器属性 要使用 RACADM 查看物理磁盘驱动器的属性,请运行命令 racadm raid get pdisks —o 有关更多信息,请参阅 Chassis Management Controller for PowerEdge VRTX RACADM Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令行参考指南)。 识别物理磁盘和虚拟磁盘 有关启用或禁用 LED 闪烁功能的更多信息,请参阅: • 使用 CMC Web 界面配置 LED 闪烁 • 使用 RACADM 配置 LED 闪烁 使用 CMC Web 界面分配全局热备用 要分配或取消分配全局热备用,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 存储 → 物理磁盘 → 设置。 将显示设置物理磁盘页面。 2.
使用 CMC Web 界面创建虚拟磁盘 确保在机箱中安装了物理磁盘。 注: 删除虚拟磁盘会将该虚拟磁盘从控制器配置中移除。 要创建虚拟磁盘,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 存储 → 虚拟磁盘 → 创建。 2. 在创建虚拟磁盘页面的设置部分,键入相应数据,然后在选择物理磁盘部分,基于先前选择的 RAID 级别 选择物理磁盘驱动器数目,然后单击创建虚拟磁盘。 为虚拟磁盘应用虚拟适配器访问策略 确保已安装物理磁盘驱动器,并且已创建虚拟磁盘。 要应用虚拟适配器访问策略,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 存储 → 虚拟磁盘 → 分配。 2. 在分配虚拟磁盘页面的虚拟适配器的访问策略部分中,从虚拟适配器 下拉菜单中为每个物理磁 盘驱动器选择完全访问。 3. 单击应用。 现在可以将虚拟适配器分配到服务器插槽。有关更多信息,请参阅本用户指南中的“将虚拟适配器分配到插 槽”部分。 使用 CMC Web 界面修改虚拟磁盘属性 要修改虚拟磁盘属性,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 存储 → 虚拟磁盘 → 管理。 2.
使用 CMC Web 界面查看机柜属性 要查看机柜属性,请执行以下操作: 1. 2.
管理 PCIe 插槽 16 默认情况下,所有插槽均未映射。您可以执行以下操作: • 查看机箱中所有 PCIe 插槽的状态。 • 向服务器分配或取消分配 PCIe 插槽。 在向服务器分配 PCIe 插槽之前请考虑以下因素: • 不能将空 PCIe 插槽分配给开启的服务器。 • 如果当前被分配的服务器(源)处于开启状态,则适配器已分配给某一服务器的 PCIe 插槽不能分配给 另一服务器。 不能将适配器已分配给某个服务器的 PCIe 插槽分配给另一个已经开启的(目标)服务器。 • 在从服务器取消分配 PCIe 插槽之前请考虑以下因素: • 如果 PCIe 插槽为空,则可以从服务器取消分配该插槽,即使该服务器处于开启状态。 • 如果 PCIe 插槽有适配器且未开启,则可以从服务器取消分配该插槽,即使该服务器处于开启状态。当 某个插槽为空,并且被分配的服务器处于开启状态,然后用户在空插槽中插入适配器时,可能会发生 这种情况。 有关分配和取消分配 PCIe 插槽的更多信息,请参阅联机帮助。 注: 在没有许可证的情况下,最多可以向一台服务器分配两个 PCIe 设备。 使用 CMC Web 界
Command Line Reference Guide(Chassis Management Controller for PowerEdge VRTX RACADM 命令行参考指 南)。 • 要查看当前分配给服务器的 PCIe 设备,请运行以下命令: racadm getpiecfg -a • 要使用 FQDD 查看 PCIe 设备的属性,请运行以下命令: racadm getpciecfg [-c ] 例如,要查看 PCIe 设备 1 的属性,请运行以下命令: racadm getpciecfg -c pcie.chassisslot.1 156 • 要将 PCIe 适配器插槽分配给服务器插槽,请运行以下命令: racadm setpciecfg assign [-c ] [i ] • 例如,要将 PCIe 插槽 5 分配给服务器插槽 2,请运行以下命令: racadm setpciecfg assign -c pcie.chassisslot.
故障排除和恢复 17 本部分介绍如何使用 CMC Web 界面执行与远程系统问题恢复和故障排除相关的任务。 • 查看机箱信息。 • 查看事件日志。 • 收集配置信息、错误状态和错误日志。 • 使用诊断控制台。 • 管理远程系统上的电源。 • 管理远程系统上的 Lifecycle Controller 作业。 • 重设组件。 • 网络时间协议 (NTP) 故障排除。 • 网络问题故障排除。 • 警报问题故障排除。 • 重设忘记的管理员密码。 • 保存并还原机箱配置设置和证书。 • 查看错误代码和日志。 使用 RACDUMP 收集配置信息、机箱状态和日志 racdump 子命令是获得全面机箱状态、配置状态信息和历史事件日志的单一命令。 racdump 子命令显示以下信息: • 常规系统/RAC 信息 • CMC 信息 • 机箱信息 • 会话信息 • 传感器信息 • 固件版次信息 支持的接口 • CLI RACADM • 远程 RACADM • Telnet RACADM racdump 包含以下子系统并聚集以下 RACAD
子系统 RACADM 命令 常规系统/RAC 信息 getsysinfo 会话信息 getssninfo 传感器信息 getsensorinfo 交换机信息(IO 模块) getioinfo 夹层卡信息(子卡) getdcinfo 所有模块信息 getmodinfo 电源预算信息 getpbinfo KVM 信息 getkvminfo NIC 信息(CMC 模块) getniccfg 冗余信息 getredundancymode 跟踪日志信息 gettracelog RAC 事件日志 getraclog 系统事件日志 getsel 下载 SNMP 管理信息库 (MIB) 文件 CMC SNMP MIB 文件定义机箱类型、事件和指示灯。使用 CMC 可以通过 Web 界面下载 MIB 文件。 要使用 CMC Web 界面下载 CMC 的 SNMP 管理信息库 (MIB) 文件,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 网络 → 服务 → SNMP。 2.
• 问题:PSU 状态显示为失败(无交流),即使已连接交流电缆并且配电装置的交流输出良好。 – 解决方案 A:检查并更换交流电缆。检查并确认为电源设备供电的配电装置是否按预期方式工 作。如果故障依然存在,请致电 Dell 客户服务更换电源设备。 – 解决方案 B:确认 PSU 连接的电压是否与其他 PSU 相同。如果 CMC 检测到在不同电压下工作的 PSU,则此 PSU 会被关闭并标记为“故障”。 • 问题:动态电源设备接入已启用,但待机状态中没有显示任何电源。 – 解决方案 A:剩余功率不足。一个或多个电源设备仅会在机柜内的剩余功率超过至少一个电源 设备的容量时进入待机状态。 – 解决方案 B:机柜内的电源设备装置不足以完全支持动态电源设备接入。要确认是否属于这种 情况,请使用 Web 界面关闭动态电源设备接入,然后再次打开。如果不能完全支持动态电源设 备接入,则会显示一条消息。 • 问题:将新服务器插入供电充足的机柜,但服务器无法开机。 • – 解决方案 A:检查系统输入功率上限设置 - 它的配置可能太低,导致不允许任何附加服务器开 机。 – 解决方案 B:检查最大节能设置。如果设置了该模
查看事件日志 可以查看硬件和机箱日志,了解管理系统上发生的系统级严重事件的信息。 查看硬件日志 CMC 生成发生在机箱上的事件的硬件日志。可以使用 Web 界面和远程 RACADM 查看硬件日志。 注: 要清除硬件日志,必须具备清除日志管理员权限。 注: 可以配置 CMC 在发生特定事件时发送电子邮件或 SNMP 陷阱。有关配置 CMC 以发送警报的信息,请 参阅配置 CMC 以发送警报。 硬件日志条目示例 critical System Software event: redundancy lost Wed May 09 15:26:28 2007 normal System Software event: log cleared was asserted Wed May 09 16:06:00 2007 warning System Software event: predictive failure was asserted Wed May 09 15:26:31 2007 critical System Software event: log full was asserted Wed May 09
此命令显示最近的 25 个机箱日志条目。 要显示查看机箱日志的可用选项,请运行以下命令: racadm chassislog help view 使用 Web 界面查看机箱日志 您可以查看、保存和清除机箱日志。可以基于日志类型和筛选器筛选日志。此外,甚至还可以基于关键字执行 搜索,或者查看指定天数的日志。 在左侧窗格中,单击机箱概览 → 日志 → 机箱日志 。将显示机箱日志页。 要将机箱日志的副本保存到管理站或网络,请单击保存日志,然后指定保存日志文件的位置。 使用诊断控制台 如果您是一位高级用户或在技术支持指导下的用户,可以使用 CLI 命令诊断与机箱硬件相关的问题。 注: 要修改这些设置,您必须具有调试命令管理员权限。 要访问诊断控制台,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 故障排除 → 诊断。 此时将显示诊断控制台页。 2.
注: CMC 不会在还原配置时重设,不过,CMC 服务可能需要一些时间才能有效实施任何更改或新增的 配置。成功完成后,所有当前会话都会关闭。 网络时间协议 (NTP) 错误故障排除 配置 CMC 将其时钟和网络上的远程时间服务器同步后,可能需要 2-3 分钟日期和时间才会发生改变。如果这段 时间后仍没有改变,可能需要排除故障。出于以下原因,CMC 可能无法同步其时钟: • NTP 服务器 1、NTP 服务器 2 和 NTP 服务器 3 设置有问题。 • 可能不小心输入了无效的主机名或 IP 地址。 • 网络连接问题,妨碍 CMC 与任一配置的 NTP 服务器进行通信。 • DNS 问题,妨碍解析任意 NTP 服务器主机名。 要解决与 NTP 相关的问题,请检查 CMC 跟踪日志中的信息。该日志包含与 NTP 相关的故障的错误消息。如果 CMC 未能与任何配置的远程 NTP 服务器同步,则 CMC 时间与本地系统时钟同步,并且跟踪日志包含与下面类 似的条目: Jan 8 20:02:40 cmc ntpd[1423]: synchronized to LOCAL(0), stratum 10
LED 颜色和闪烁样式说明 机箱上的 LED 指示以下组件状态: • 呈绿色稳定发光的 LED 表示组件已打开电源。如果绿色 LED 持续闪烁,则表示严重但属于例行程序的 事件(如固件上载)。在此期间该装置无法工作,但不表示发生故障。 • 组件上持续闪烁的琥珀色 LED 表示该模块发生故障。 • 呈蓝色闪烁的 LED 可由用户配置并可用于标识。有关配置的更多信息,请参阅下载 SNMP 管理信息库 MIB 文件。 表.
组件 LED 颜色,闪烁样式 状态 IOM(直通) 绿色,稳定发光 已打开电源 绿色,闪烁 未使用 绿色,暗色 关机 蓝色,稳定发光 正常 蓝色,闪烁 用户启用的模块标识符 琥珀色,稳定发光 未使用 琥珀色,闪烁 故障 蓝色,暗色 无故障 绿色,稳定发光 风扇正在运行 绿色,闪烁 未使用 绿色,暗色 已关闭电源 琥珀色,稳定发光 无法识别风扇类型,更新 CMC 固件 琥珀色,闪烁 风扇出现故障;转速计超出范围 琥珀色,暗色 未使用 (椭圆)绿色,稳定发光 交流正常 (椭圆)绿色,闪烁 未使用 (椭圆)绿色,暗色 交流不正常 琥珀色,稳定发光 未使用 琥珀色,闪烁 故障 琥珀色,暗色 无故障 (圆形)绿色,稳定发光 直流正常 (圆形)绿色,暗色 直流不正常 鼓风机 PSU 无响应 CMC 的故障排除 如果使用任意界面(Web 界面、Telnet、SSH、远程 RACADM 或串行)都无法登录到 CMC,则可以通过观察 CMC 上的 LED、使用 DB-9 串行端口获取恢复信息或恢复 CMC 固件映像来验证 CMC
• 底部左侧 LED - 此 LED 有多种颜色。当 CMC 活动且正在运行时,如果没有问题,则底部 LED 是蓝色。 如果是琥珀色,则表示检测到故障。故障可能由以下三种事件中的任意一种引发: – 核心故障。这种情况下,必须更换 CMC 板。 – 自检故障。这种情况下,必须更换 CMC 板。 – 映像损坏。这种情况下,可以通过上载 CMC 固件映像恢复 CMC。 注: 正常进行 CMC 引导或重设时,需要花费一分钟时间才能完全引导操作系统并进入允许登录状 态。蓝色 LED 在活动 CMC 上启用。在两个 CMC 的冗余配置中,待机 CMC 仅启用顶部右侧的绿色 LED。 从 DB-9 串行端口获取恢复信息 如果底部 LED 是琥珀色,则可以从位于 CMC 前方的 DB-9 串行端口获取恢复信息。 要获取恢复信息,请执行以下操作: 1. 在 CMC 系统和客户端系统之间安装零调制解调器电缆。 2.
• DHCP - 跟踪发送到 DHCP 服务器和从 DHCP 服务器接收的数据包。 • DDNS - 跟踪动态 DNS 更新请求和响应。 • 对网络接口所做的配置更改。 跟踪日志还可能包含 CMC 固件特定的错误代码,与内部 CMC 固件有关,而不是管理系统的操作系统。 控制器故障排除 要排除控制器故障,请执行以下操作: 1. 在左侧窗格中,单击机箱概览 → 存储 → 控制器 → 故障排除。 2.
18 使用 LCD 面板界面 可以使用机箱中的 LCD 面板执行配置和诊断,并获取关于机箱及其组件的状态信息。 下图说明了 LCD 面板。LCD 屏幕显示菜单、图标、图片和消息。 图 2: LCD 显示屏 1. LCD 屏幕 2. 选择(“选中”)按钮 3. 滚动按钮(4 个) LCD 导航 LCD 面板的右侧包含五个按钮:四个箭头按钮(向上、向下、向左和向右)以及一个中央按钮。 • • • 要在屏幕之间移动,请使用向右(下一屏)和向左(上一屏)箭头按钮。使用面板过程中的任意时 刻,都可以返回到上一屏。 要在屏幕上的选项间滚动,请使用向下和向上箭头按钮。 要选择并保存屏幕上的某个项目并移动到下一屏,请使用中央按钮。 可以使用上、下、左和右箭头按钮更改屏幕上所选的菜单项或图标。所选项目以浅蓝色背景或边框显示。 当 LCD 屏幕上显示的消息长度超过屏幕长度,使用左和右箭头按钮向左右滚动文本。 下表说明的图标用于在 LCD 屏幕之间导航。 表.
跳过/下一步 - 高亮显示并按下中央 按钮可跳过任何更改并转到下一个 屏幕。 否 - 高亮显示并按下中央按钮表示 对问题回答“否”,并转到下一屏 幕。 组件标识 - 组件上闪烁的蓝色 LED。 注: 当启用“组件标识”时,此 图标四周将出现不断闪烁的蓝 色矩形框。 LCD 面板上的状态指示 LED 提供机箱及其组件的整体运行状况提示。 • 稳定蓝色表示运行状况良好。 • 不停闪烁的琥珀色表示至少一个组件处于故障状态。 • 不停闪烁的蓝色为 ID 信号,用于识别一组机箱中的某个机箱。 主菜单 从主菜单中,可导航至以下屏幕: • KVM 映射 - 包含在 KVM 与服务器之间进行映射或取消映射的选项。 • DVD 映射 - 只有在安装了 DVD 驱动器的情况下,此选项才会显示在主菜单屏幕中。 • 机柜 - 显示机箱的状态信息。 • IP 摘要 - 显示关于 CMC IPv4、CMC IPv6、iDRAC IPv4 和 iDRAC 4 IPv6 的信息。 • 设置 - 包含 LCD 语言、机箱方向、默认 LCD 屏幕和网络设置等选项。 KVM 映射菜单 通过此屏幕可以查看从 KVM
• 背面 • 侧面 • 机柜状态 使用导航按钮高亮显示所需的项目(高亮显示后退图标返回主菜单),然后按下中央按钮。此时将显示所选的 屏幕。 IP 摘要菜单 IP 摘要屏幕显示关于 CMC(IPv4 和 IPv6)以及机箱中安装的每个服务器的 IP 信息。 使用上下箭头按钮在列表中滚动。使用左右箭头按钮滚动超过屏幕长度的所选消息。 使用上下箭头按钮选择后退图标并按下中央按钮返回机柜菜单。 设置 设置菜单显示可配置项目的菜单: • LCD 语言 - 选择要用于 LCD 屏幕文字和消息的语言。 • 机箱方向 - 基于机箱的安装方向,选择塔模式或机架模式。 • 默认 LCD 屏幕 - 选择当 LCD 面板上没有任何活动时显示的屏幕(主菜单、正面状态、背面状态、侧面状 态或自定义)。 • 网络设置 - 选择配置 CMC 的网络设置。有关此功能的更多信息,请参阅使用 LCD 面板界面配置 CMC 网 络。 使用上箭头和下箭头按钮高亮显示菜单中的某个项目,或者如果想返回主菜单屏幕,可高亮显示后退图标。 要激活您的选择,请按中央按钮。 设置 设置菜单显示可配置项目的菜单: • LCD 语言
默认屏幕 默认屏幕可用于更改面板上无任何活动时 LCD 面板显示的屏幕。出厂默认屏幕为主菜单。可选择显示以下屏 幕: • 主菜单 • 正面状态(机箱的正面图形视图) • 背面状态(机箱的背面图形视图) • 侧面状态(机箱的左侧图形视图) • 自定义(带机箱名称的 Dell 徽标) 当前活动默认屏幕以浅蓝色高亮显示。 1. 使用上箭头键和下箭头键高亮显示要设置为默认状态的屏幕。 2. 按下中央按钮。此时会高亮显示接受图标。 3.
项目 说明 IP4 <已启用, 已禁用> 仅在活动的 CMC 上显示当前 IPv4 启用状态。 IP4 地址:<地址, 获取中> 仅在 IPv4 只于活动 CMC 上启用时显示。 IP6 <已启用, 已禁用> 在活动的 CMC 上仅显示当前 IPv6 启用状态。 IP6 本地地址:<地址> 仅在 IPv6 只于活动 CMC 上启用时显示。 IP6 全局地址:<地址> 仅在 IPv6 只于活动 CMC 上启用时显示。 表. 35: 机箱或机柜状态 项目 说明 用户定义的名称 示例:“Dell Rack System”。可通过 CMC CLI 或 Web GUI 设置。 错误消息 如果没有错误,则显示"无错误";否则列出错误信 息,先列出严重错误,再列出警告。 型号 示例:“PowerEdgeM1000” 功耗 当前功耗(瓦)。 峰值功耗 峰值功耗(瓦)。 最小功耗 最小功耗(瓦)。 环境温度 当前环境温度(摄氏度)。 服务标签 工厂分配的服务标签。 CMC 冗余模式 非冗余或冗余。 PSU 冗余模式 非冗余、交流冗余或直流冗余。 表.
表. 38: IOM 状态 项目 说明 名称/位置。 IOM A 错误消息 如果没有错误,则显示"无错误";否则列出错误信 息,先列出严重错误,再列出警告。 状态 关或开。 型号 IOM 型号。 结构类型 网络类型。 IP 地址 只有当 IOM 打开时才显示。对于直通类型 IOM,此值 为零。 服务标签 工厂分配的服务标签。 表.
项目 说明 在结构上启用了 Flex 地址 仅当已安装该功能时显示。列出为此服务器启用的结 构(即 A、B 和 C)。 动态更新表中的信息。如果服务器不支持此功能,则不会出现以下信息,否则服务器管理员使用以下选项: • 选项“无”= LCD 上没有必须显示的字符串。 • 选项“默认值”= 无效果。 • 选项“自定义”= 允许为此服务器输入字符串名称。 仅当 iDRAC 完成引导后才显示此信息。有关此功能的更多信息,请参阅 RACADM Command Line Reference Guide for CMC in PowerEdge VRTX(适用于 PowerEdge VRTX 中的 CMC 的 RACADM 命令行参考指南)。 173
常见问题 19 本部分列出了关于以下方面的常见问题: • RACADM • 管理和恢复远程系统 • Active Directory • FlexAddress 和 FlexAddressPlus • iKVM RACADM 在执行 CMC 重设(使用 RACADM racreset 子命令)后,如果输入命令,则显示以下消息: racadm Transport: ERROR: (RC=-1) 这条消息什么意思? 只有在 CMC 完成重设后,才能发出另一条命令。 使用 RACADM 子命令有时会显示以下一条或多条错误: • 本地错误消息 - 诸如语法、印刷错误和错误名称等问题。例如:ERROR: 使用 RACADM help 子命令可显示正确的语法和用法信息。例如,如果在清除机箱日志时出现错误,可以运行 以下子命令。 racadm chassislog help clear 与 CMC 相关的错误消息 - CMC 无法执行操作的问题。显示以下错误消息 racadm command failed.
要确保 CSR 与注册的 DNS CMC 名称匹配,请执行以下操作: 1. 在左侧窗格中,单击机箱概览。 2. 单击网络。 此时将显示网络配置页面。 3. 选中在 DNS 上注册 CMC 选项。 4. 在 DNS CMC 名称字段中输入 CMC 名称。 5.
配合使用 CMC 和 Active Directory 是否支持多个域环境? 是。域目录林功能级别必须处在本机 (Native) 或 Windows 2003 模式。此外,关联对象、RAC 用户对象和 RAC 设 备对象(包括关联对象)的组都必须是通用组。 这些 Dell 扩展的对象(Dell 关联对象、Dell RAC 设备和 Dell 权限对象)是否可以位于不同的域? 关联对象和权限对象必须位于相同的域。Dell 扩展的 Active Directory 用户和计算机管理单元只允许您在相同的 域中创建这两个对象。其他对象可以位于不同的域。 域控制器 SSL 配置是否有任何限制? 是。目录林中用于 Active Directory 服务器的所有 SSL 证书都必须由相同的根证书颁发机构签发,因为 CMC 只 允许上载一个可信证书颁发机构签发的 SSL 证书。 只有在新 RAC 证书创建并上载后,Web 界面才会启动。 如果使用 Microsoft Certificate Services 生成 RAC 证书,则在创建证书时,可能使用了“用户证书”选项而不是 “Web 证书”。 要进行恢复,请生成 CSR,从
活动 CMC 中的功能卡处于活动状态,并安装在机箱中。第二张卡被 CMC 忽略。 SD 卡上是否有写保护锁? 是。将 SD 卡安装到 CMC 模块之前,需要验证写保护锁是否处于“解除锁定”位置。如果 SD 卡受写保护,就 不能激活 FlexAddress 功能。在这种情况下,$racadm feature -s 命令会返回以下消息: No features active on the chassis. ERROR: read only file system 如果在活动 CMC 模块中没有 SD 卡,会发生什么情况? $racadm featurecard -s 命令会返回以下消息: No feature card inserted。 如果服务器 BIOS 从版本 1.xx 更新到版本 2.