Users Guide
ZurückzumInhaltsverzeichnis
iDRAC6 Enterprise - Übersicht
IntegratedDell™RemoteAccessController6(iDRAC6)EnterprisefürBladeServerVersion2.1Benutzerhandbuch
DerIntegratedDell™RemoteAccessController(iDRAC6)EnterpriseisteineSystemverwaltungshardware- und -softwarelösung,dieRemote-
Verwaltungsfähigkeiten,WiederherstellungfürabgestürzteSystemesowieStromsteuerungsfunktionenfürDellPowerEdge™-Systemeenthält.
Der iDRAC6 verwendet einen integrierten System-on-Chip-MikroprozessorfürdasRemote-Monitor/Steuersystem und ist mit dem gesteuerten PowerEdge-
ServeraufderSystemplatinevorhanden.DasBetriebssystemdesServersführtAnwendungsprogrammeaus;deriDRAC6überwachtundverwaltetdie
ServerumgebungunddenServerzustandaußerhalbdesBetriebssystems.
Der iDRAC6 kann so konfiguriert werden, dass er bei Warnungen oder Fehlern eine E-Mail oder eine Trap-Warnung des einfachen
Netzwerkverwaltungsprotokolls (SNMP) sendet. Um Ihnen bei der Diagnose der wahrscheinlichen Ursache eines Systemabsturzes behilflich zu sein, kann der
iDRAC6 Ereignisdaten protokollieren und einen Screenshot erstellen, wenn er einen Systemabsturz feststellt.
Verwaltete Server werden in einem Dell M1000e-SystemgehäusemitmodularenNetzteilen,KühlungslüfternundeinemGehäuseverwaltungscontroller(CMC)
installiert.DerCMCüberwachtundverwaltetalleimGehäuseinstalliertenKomponenten.EinredundanterCMCkannbeieinemAusfalldesprimärenCMCsals
Hot-Failoverhinzugefügtwerden.DasGehäusebietetüberseineLCD-Anzeige, Verbindungen der lokalen Konsole sowie seine Webschnittstelle Zugriff auf die
iDRAC6-Komponenten.JedesBladeineinemGehäusehateineniDRAC6.ImM1000ekönneninsgesamt16Bladesinstalliertwerden.
AlleNetzwerkverbindungenzumiDRAC6laufenüberdieCMC-Netzwerkschnittstellen (CMC RJ45-Verbindungsschnittstelle mit der Bezeichnung "Gb"). Der CMC
leitetdenDatenverkehrübereinprivates,internesNetzwerkzudeniDRAC6-GerätenderBlades.DiesesprivateVerwaltungsnetzwerkbefindetsichaußerhalb
desServerdatenpfadsundunterstehtnichtderSteuerungdesBetriebssystems,d.h.esistbandextern. Die bandinternen Netzwerkschnittstellen des
verwaltetenServerssindüberimGehäuseinstallierteE/A-Module(IOMs)zugänglich.
Die iDRAC6-Netzwerkschnittstelleiststandardmäßigdeaktiviert.Siemusskonfiguriertwerden,bevoreinZugriffaufdeniDRAC6möglichist.Nachdemder
iDRAC6 auf dem Netzwerk aktiviert und konfiguriert wurde, kann durch seine zugewiesene IP-AdresseüberdieiDRAC6-Webschnittstelle, Telnet oder SSH
sowieunterstützteNetzwerkverwaltungsprotokollewiedieintelligentePlattform-Verwaltungsschnittstelle (IPMI) auf ihn zugegriffen werden.
IPv6-Ready-Logo-Zertifizierung
Die Mission des IPv6-Ready-Logo-Gremiums bestehtdarin,dieTestspezifikationenfürdieIPv6-KonformitätundInteroperabilitätstestverfahrenzudefinieren,
um Zugriff auf Selbsttest-Hilfsprogramme zu bieten und das IPv6-Ready-Logo zu liefern.
DeriDRAC6istzertifiziertfürdasPhase-2-IPv6-Ready-Logo und die Logo-ID lautet 02-C-000380. Informationen zum IPv6-Ready-Logo-Programm finden Sie
unter
http://www.ipv6ready.org/.
iDRAC6-Sicherheitsfunktionen
iDRAC6enthältfolgendeSicherheitsfunktionen:
l Benutzerauthentifizierung durch Microsoft Active Directory (optional) oder durch lokal verwaltete Benutzer-IDsundKennwörter
l Zweifaktor-Authentifizierung, die durch die Smart Card-Anmeldungsfunktion bereitgestellt wird. Die Zweifaktor-Authentifizierung basiert auf dem Haben
(die Smart Card), und auf dem Wissen (die PIN) des Benutzers.
l RollenbasierteBerechtigung,dieeinemAdministratorermöglicht,spezifischeBerechtigungenfürjedenBenutzerzukonfigurieren
l Benutzer-ID- und Kennwort-KonfigurationüberdieWebschnittstelle,SM-CLP und lokales RACADM
l SM-CLP- und Webschnittstellen, die 128-Bit- und 40-Bit-Verschlüsselungunterstützen(fürLänder,indenen128-Bitnichtzulässigist),verwendenden
SSL 3.0-Standard
l KonfigurationderSitzungszeitüberschreitung(inSekunden)überdieWebschnittstelleoderSM-CLP
l Konfigurierbare IP-Schnittstellen (wo anwendbar)
l SecureShell(SSH),dieeineverschlüsselteÜbertragungsschichtfürhöhereSicherheitverwendet
l BeschränkungderAnmeldefehlschlägeproIP-Adresse, mit Anmeldeblockierung der IP-AdressebeiÜberschreitungdesGrenzwerts
l Konfigurierbarer Client-IP-AdressenbereichfürClients,dieandeniDRAC6angeschlossenwerden
iDRAC6 Enterprise und VFlash-Medien
IPv6-Ready-Logo-Zertifizierung
iDRAC6-Sicherheitsfunktionen
iDRAC6 Enterprise und VFlash-Medien
UnterstütztePlattformen
UnterstützteBetriebssysteme
UnterstützteWebbrowser
UnterstützteRemote-Zugriffsverbindungen
iDRAC6-Anschlüsse
WeiterenützlicheDokumente
ANMERKUNG: Dellempfiehlt,dasGehäuseverwaltungsnetzwerk,dasvomiDRAC6undCMCverwendetwird,vondenProduktionsnetzwerkenzu
isolieren oder abzutrennen. Das Vermischen von Verwaltungs- und Produktions- oder Anwendungs-NetzwerkdatenverkehrkannzuÜberlastungenoder
Netzwerksättigungführen,woraussichCMC- und iDRAC6-Kommunikationsverzögerungenergeben.DieseVerzögerungenkönnenunvorhersehbares
Gehäuseverhaltenwiez.B.CMC-Anzeigenhervorrufen,diebesagen,dassderiDRAC6offlineist,obwohlerordnungsgemäßfunktioniert.Dieskannzu
weiteremunvorhersehbarenVerhaltenführen.