Users Guide

kann auf die virtuelle Konsole zugegriffen werden und über die Drop-Down-Liste „More Actions“ (Weitere Aktionen) können Server-
Strommaßnahmen ausgeführt werden.
Die unterstützten Gruppenaktionen sind das Verwalten von iDRAC Benutzeranmeldungen, das Konfigurieren von Warnungen und das
Exportieren von Gruppeninventar.
Konfigurationsanforderungen des Netzwerks
Group Manager verwendet IPv6 Link Local Networking für die Kommunikation zwischen iDRACs (mit Ausnahme der Webbrowser-GUI).
Die Link Local-Kommunikation wird als nicht geroutete Pakete definiert, was bedeutet, dass alle iDRAC, die durch einen Router getrennt
sind, nicht in einer lokalen Gruppe zusammengefügt werden können. Wenn der iDRAC-dedizierte Port oder ein freigegebenes LOM einem
vLAN zugewiesen wird, wird das vLAN auch die Anzahl der iDRACs begrenzen, die in einer Gruppe zusammengefügt werden können
(iDRACs müssen sich im selben vLAN befinden und der Datenverkehr darf keinen Router passieren).
Wenn Group Manager aktiviert ist, aktiviert der iDRAC eine IPv6 Link-Local-Adresse unabhängig von der aktuellen benutzerdefinierten
Netzwerkkonfiguration des iDRAC. Group Manager kann verwendet werden, wenn iDRAC für IPv4- oder IPv6 IP-Adressen konfiguriert ist.
Group Manager verwendet mDNS, um andere iDRACs im Netzwerk zu ermitteln, und sendet verschlüsselte Pakete für die normale
Bestandsaufnahme, Überwachung und Verwaltung der Gruppe mithilfe der lokalen IP-Link-Adresse. Durch die Verwendung von IPv6 Link
Local Networking werden die Group Manager-Ports und -Pakete nie das lokale Netzwerk verlassen oder für externe Netzwerke
zugänglich sein.
Die Ports (spezifisch für eindeutige Group Manager-Funktion, umfasst nicht alle iDRAC-Ports) sind:
● 5353 (mDNS)
● 443 (Webserver) – konfigurierbar
● 5670 (Multicast-Gruppenkommunikation)
● C000- > F000 identifiziert dynamisch einen freien Port für jedes Mitglied, das in der Gruppe kommuniziert.
Bewährte Netzwerk-Praktiken
● Die Gruppen sind so konzipiert, dass sie klein sind und sich auf demselben physischen Link im lokalen Netzwerk befinden.
● Es wird empfohlen, den dedizierten iDRAC-Netzwerkport für eine erhöhte Sicherheit zu verwenden. Gemeinsam genutzte LOM
werden ebenfalls unterstützt.
Weitere Überlegungen zum Netzwerk
Zwei iDRACs, die durch einen Router in der Netzwerktopologie getrennt sind, werden als in separaten lokalen Netzwerken betrachtet und
können nicht zur selben lokalen iDRAC-Gruppe hinzugefügt werden. Wenn der iDRAC für dedizierte NIC-Einstellungen konfiguriert ist,
muss das Netzwerkkabel, das mit dem iDRAC-dedizierten Port auf der Rückseite des Servers verbunden ist, zu einem lokalen Netzwerk
für alle relevanten Server gehören.
Wenn der iDRAC für freigegebene LOM-Netzwerkeinstellungen konfiguriert ist, muss die von Server-Host und iDRAC gemeinsam
genutzte Netzwerkverbindung unter einem lokalen Netzwerk angeschlossen sein, damit Group Manager diese Server erkennen und in
einer gemeinsamen Gruppe eingliedern kann. IDRACs, die mit einer Kombination aus dedizierten und freigegebenen LOM-Modus-NIC-
Einstellungen konfiguriert sind, können auch in einer gemeinsamen Gruppe integriert werden, wenn keine der Netzwerkverbindungen einen
Router passiert.
Anmeldungen verwalten
Verwenden Sie diesen Abschnitt zum Hinzufügen neuer Benutzer, Ändern des Benutzerkennworts und Löschen von Benutzern
aus der Gruppe.
Gruppenaufgaben einschließlich Verwalten von Anmeldungen sind einmalige Konfigurationen auf den Servern. Group Manager verwendet
SCP und Aufgaben, um Änderungen vorzunehmen. Alle iDRACs in der Gruppe verfügen über eine einzelne Aufgabe in der Warteschlange
für jede Group Manager-Aufgabe. Group Manager erkennt keine Änderungen an Mitglied-iDRACs oder Konfigurationen gesperrter
Mitglieder.
ANMERKUNG: Gruppenaufgaben konfigurieren nicht und setzen den Lockdown-Modus für iDRACs nicht außer Kraft.
Durch das Verlassen einer Gruppe ändern sich nicht der lokale Benutzer und die Einstellungen auf einem Mitglieds-iDRAC.
iDRAC 9 Group Manager
195