Users Guide

Version, Server-CPU-Informationen, Systemspeicher und Standortinformationen. Sie können auf eine Zeile doppelklicken
oder auf die Schaltfläche zum Starten von iDRAC klicken, um eine Single-Sign-On-Umleitung auf die iDRAC-Indexseite
durchzuführen. Auf dem ausgewählten Server kann auf die virtuelle Konsole zugegriffen werden und über die Drop-Down-Liste
„More Actions“ (Weitere Aktionen) können Server-Strommaßnahmen ausgeführt werden.
Die unterstützten Gruppenaktionen sind das Verwalten von iDRAC Benutzeranmeldungen, das Konfigurieren von Warnungen und
das Exportieren von Gruppeninventar.
Konfigurationsanforderungen des Netzwerks
Group Manager verwendet IPv6 Link Local Networking für die Kommunikation zwischen iDRACs (mit Ausnahme der
Webbrowser-GUI). Die Link Local-Kommunikation wird als nicht geroutete Pakete definiert, was bedeutet, dass alle iDRAC, die
durch einen Router getrennt sind, nicht in einer lokalen Gruppe zusammengefügt werden können. Wenn der iDRAC-dedizierte
Port oder ein freigegebenes LOM einem vLAN zugewiesen wird, wird das vLAN auch die Anzahl der iDRACs begrenzen, die in
einer Gruppe zusammengefügt werden können (iDRACs müssen sich im selben vLAN befinden und der Datenverkehr darf keinen
Router passieren).
Wenn Group Manager aktiviert ist, aktiviert der iDRAC eine IPv6 Link-Local-Adresse unabhängig von der aktuellen
benutzerdefinierten Netzwerkkonfiguration des iDRAC. Group Manager kann verwendet werden, wenn iDRAC für IPv4- oder
IPv6 IP-Adressen konfiguriert ist.
Group Manager verwendet mDNS, um andere iDRACs im Netzwerk zu ermitteln, und sendet verschlüsselte Pakete für
die normale Bestandsaufnahme, Überwachung und Verwaltung der Gruppe mithilfe der lokalen IP-Link-Adresse. Durch die
Verwendung von IPv6 Link Local Networking werden die Group Manager-Ports und -Pakete nie das lokale Netzwerk verlassen
oder für externe Netzwerke zugänglich sein.
Die Ports (spezifisch für eindeutige Group Manager-Funktion, umfasst nicht alle iDRAC-Ports) sind:
● 5353 (mDNS)
● 443 (Webserver) – konfigurierbar
● 5670 (Multicast-Gruppenkommunikation)
● C000- > F000 identifiziert dynamisch einen freien Port für jedes Mitglied, das in der Gruppe kommuniziert.
Bewährte Netzwerk-Praktiken
● Die Gruppen sind so konzipiert, dass sie klein sind und sich auf demselben physischen Link im lokalen Netzwerk befinden.
● Es wird empfohlen, den dedizierten iDRAC-Netzwerkport für eine erhöhte Sicherheit zu verwenden. Gemeinsam genutzte
LOM werden ebenfalls unterstützt.
Weitere Überlegungen zum Netzwerk
Zwei iDRACs, die durch einen Router in der Netzwerktopologie getrennt sind, werden als in separaten lokalen Netzwerken
betrachtet und können nicht zur selben lokalen iDRAC-Gruppe hinzugefügt werden. Wenn der iDRAC für dedizierte NIC-
Einstellungen konfiguriert ist, muss das Netzwerkkabel, das mit dem iDRAC-dedizierten Port auf der Rückseite des Servers
verbunden ist, zu einem lokalen Netzwerk für alle relevanten Server gehören.
Wenn der iDRAC für freigegebene LOM-Netzwerkeinstellungen konfiguriert ist, muss die von Server-Host und iDRAC
gemeinsam genutzte Netzwerkverbindung unter einem lokalen Netzwerk angeschlossen sein, damit Group Manager diese
Server erkennen und in einer gemeinsamen Gruppe eingliedern kann. IDRACs, die mit einer Kombination aus dedizierten und
freigegebenen LOM-Modus-NIC-Einstellungen konfiguriert sind, können auch in einer gemeinsamen Gruppe integriert werden,
wenn keine der Netzwerkverbindungen einen Router passiert.
Anmeldungen verwalten
Verwenden Sie diesen Abschnitt zum Hinzufügen neuer Benutzer, Ändern des Benutzerkennworts und Löschen von
Benutzern aus der Gruppe.
Gruppenaufgaben einschließlich Verwalten von Anmeldungen sind einmalige Konfigurationen auf den Servern. Group Manager
verwendet SCP und Aufgaben, um Änderungen vorzunehmen. Alle iDRACs in der Gruppe verfügen über eine einzelne Aufgabe
in der Warteschlange für jede Group Manager-Aufgabe. Group Manager erkennt keine Änderungen an Mitglied-iDRACs oder
Konfigurationen gesperrter Mitglieder.
200
iDRAC 9 Group Manager