www.apc.com / www.mgeups.
www.apc.com / www.mgeups.
www.apc.com / www.mgeups.com Table des matières 1 Introduction à offre réseau MGE.......................................................................................4 1.1 1.2 1.3 1.4 Présentation Générale .................................................................................................................4 Supervision des onduleurs connectés au réseau ........................................................................5 Protection des ordinateurs / serveurs ............................
www.apc.com / www.mgeups.com 7.3 Déploiement d’application et installation silencieuse.................................................................43 7.3.1 7.3.2 7.3.3 7.3.4 7.4 7.5 7.6 Séquence d'arrêt mono-onduleur...............................................................................................47 Séquence d'arrêt Multi-onduleurs (exemple du STS) ................................................................49 Les Evènements et Actions...............................................
www.apc.com / www.mgeups.com 1 Introduction à offre réseau MGE 1.1 Présentation Générale L'offre réseau MGE : ω vous informe sur les événements liés à l'alimentation des ordinateurs connectés au réseau informatique, ω réalise l'arrêt automatique de vos ordinateurs, ω supervise les onduleurs alimentant votre réseau informatique.
www.apc.com / www.mgeups.com 1.2 Supervision des onduleurs connectés au réseau Selon vos besoins, vous pouvez soit utiliser : ω votre navigateur internet pour superviser chaque onduleur, puisque les composants Network Management Proxy, Management Card et Shutdown Module incluent un serveur Web.
www.apc.com / www.mgeups.com 1.3 Protection des ordinateurs / serveurs Cette fonction est réalisée par les composants Network Shutdown Modules qui sont installés sur chaque serveur à protéger. Note : les composants Shutdown Module sont disponibles pour plusieurs systèmes d’exploitation.
www.apc.com / www.mgeups.com 1.4 Connexion de l’onduleur 1.4.1 Connexion réseau Cette fonction peut être réalisée grâce à une carte réseau insérée dans l'onduleur (Network Management Card) ou grâce à un "agent" logiciel s’exécutant sur un PC situé à proximité de l’onduleur, ce module est appelé Network Management Proxy. Note : Le Network Management Proxy est disponible uniquement sur les systèmes Windows.
www.apc.com / www.mgeups.com connexion avec Network Management Proxy : Sur le schéma ci-dessus les trois types de connexions indispensables sont : ω la liaison point à point (série ou USB), entre l’ordinateur accueillant le Proxy et l’onduleur ω l'alimentation électrique, ω le réseau de communication TCP/IP. 1.4.3 Performances réseau La Network Management Card est conçue pour supporter au maximum : ω 35 ou 50 connexions Network Shutdown Modules en mode sécurisé standard.
www.apc.com / www.mgeups.com 2 Installation Note : Ce manuel utilisateur s’applique uniquement au Network Shutdown Module V3 pour les versions Network Shutdown Module V2.x, consultez le manuel HTML en ligne 2.1 Pré-requis matériel (connexion électrique et réseau) Les étapes de connexions Avant d'installer l’offre de communication MGE, vous devez connecter l'onduleur en suivant les étapes ci-dessous : ω ω ω ω ω ω Arrêtez les ordinateurs à protéger par l'onduleur MGE.
www.apc.com / www.mgeups.com 2.2 2.2.1 Pré-requis logiciel avant installation Sur le système hébergeant « Network Shutdown Module V3 » 2.2.1.
www.apc.com / www.mgeups.com 2.2.1.5 Paramétrage Firewall (Windows & Linux) Si vous utilisez Windows XP avec le Service Pack 2 ou Windows 2003 avec le Service Pack 1 ou Vista (Optionnel) Pour permettre un accès distant pour configuration et supervision, le Network Shutdown Module nécessite d'ouvrir les ports 4679 et 4680 (SSL) au niveau du Pare-feu de Windows. Ces ports sont réservés pour MGE UPS SYSTEMS auprès de IANA (Internet Assigned Numbers Autority http://www.iana.org/).
www.apc.com / www.mgeups.com 2.
www.apc.com / www.mgeups.
www.apc.com / www.mgeups.com 2.4 Procédure d’Installation Logicielle Cette section vous indique comment installer le composant logiciel Network Shutdown Module. Avant d'installer le Network Shutdown Module : ω Vous devez installer et configurer une Network Management Card dans l'onduleur ou installer l’agent logiciel Network Management Proxy sur une machine. ω Assurez-vous que vous avez des droits suffisants pour installer le Network Shutdown Module.
www.apc.com / www.mgeups.com ω Pour les configurations Multi-onduleurs, reportez-vous au chapitre Systèmes Multi-onduleurs. Configuration du nom de l’onduleur alimentant le serveur ω Le Network Shutdown Module est alors configuré par défaut, vous pouvez néanmoins personnaliser le Network Shutdown Module et par exemple, configurer votre mot de passe (recommandé). ω Démarrage du Network Shutdown Module : Pour Windows et Linux, le composant installé est démarré automatiquement.
www.apc.com / www.mgeups.com 2.5 Déploiement de l’application et installation silencieuse (avancé) Après avoir personnalisé la configuration du Network Shutdown Module (nom ou adresse IP du Network Management Card / Proxy, événements et actions, ...) il est possible de reconstruire un package d'installation du Network Shutdown Module incluant votre configuration spécifique. Vous pouvez alors déployer le Network Shutdown Module ainsi configuré sur plusieurs machines ayant le même système d'exploitation.
www.apc.com / www.mgeups.com 3 Configuration minimale requise 3.1 Introduction Dans ce chapitre, nous décrivons les étapes minimales de configuration qui doivent être réalisées avant l’utilisation du logiciel Network Shutdown Module. Les autres possibilités de configuration sont décrites dans cet autre chapitre 3.2 Le nom de l’onduleur alimentant votre serveur Dans l’écran Configuration -> Alimentation cliquez sur le bouton ajouter.
www.apc.com / www.mgeups.com Un onduleur alimentant des serveurs avec gestion du délestage Remarque : Cette fonction de gestion du délestage n’est pas active dans le cas où l’onduleur ne comporte pas de prises programmables.
www.apc.com / www.mgeups.com 3.3 Configurer les comptes utilisateurs Pour accéder à la configuration des comptes utilisateurs, cliquez sur l'item Utilisateurs de la section Configuration dans le menu de gauche.
www.apc.com / www.mgeups.com 4 Utilisation 4.1 Visualisez l'état du serveur et de l'onduleur 4.1.1 Accès local Depuis la machine sur laquelle le Network Shutdown Module est installé : ω vous pouvez utiliser le raccourci suivant : Pour Windows : Démarrer -> Programmes -> MGE UPS SYSTEMS -> Network Shutdown Module -> Supervision.
www.apc.com / www.mgeups.com ω Saisissez le compte utilisateur et le mot de passe (optionnel) ω La page suivante apparaît : Supervision de l'état du serveur et de l'onduleur L’information suivante est affichée dans cette page : Section Informations sur le serveur protégé ω Nom du serveur/Adresse IP : le nom réseau de la machine hébergeant Network Shutdown Module et son adresse IP. ω Système d’exploitation : le système d’exploitation de la machine hébergeant Network Shutdown Module.
www.apc.com / www.mgeups.com ω Appareil : le nom commercial du produit ω Lien : le lien vers le serveur Web de l’onduleur (si disponible) ω Administrateur / Localisation : la personne « contact » en charge de l’onduleur et la localisation de l’onduleur (valeurs configurées sur une page dédiée de l’onduleur).
www.apc.com / www.mgeups.com 4.2 Consultation de l'historique de l'onduleur et du système Pour accéder à l'historique de l'onduleur, cliquez sur l'item Historique de la section Supervision dans le menu de gauche. Historique du Network Shutdown Module Un filtre en haut à droite permet de choisir le type de données à afficher : ω Tous : Affichage de la liste complète de l'historique (onduleur et système).
www.apc.com / www.mgeups.com ω ω ω ω ω ω ω ω Charge en sortie OK Onduleur OK Bypass : Retour sur onduleur Fin d’alarme Batterie Basse Le groupe de prise 1 est alimenté Le groupe de prise 2 est alimenté Retour de redondance Retour de protection Alerte. Un problème est apparu sur l’onduleur. Suite à ce problème, votre application est encore alimentée électriquement.
www.apc.com / www.mgeups.com 4.4 Tester la communication avec l'onduleur Après l'installation, il est important de vérifier que le Network Shutdown Module communique avec le Network Management Card / Proxy : 4.4.1 Tests simples Test 1: Lorsque Network Shutdown Module démarre, une icône est affichée par défaut dans la barre des tâches, si vous utilisez Windows ou Linux (Gnome ou KDE).
www.apc.com / www.mgeups.com Ne pas oublier de rétablir ensuite l'alimentation électrique de l’onduleur 4.4.2 Tests avancés Pour les besoins du test, vous pouvez également afficher le mode verbose du Network Shutdown Module et analyser les messages obtenus. Visualisation de la trace : Pour visualiser la trace, consulter l'historique de l'onduleur. Visualisation de la trace avancée : Nous vous mettons en garde sur l’espace disque occupé par le fichier traceDebug.txt.
www.apc.com / www.mgeups.com 5 Fonctions complémentaires 5.1 Introduction Les étapes de configuration minimales sont décrites dans un chapitre précédent. Dans ce chapitre nous décrivons les fonctions de configuration optionnelles et complémentaires. 5.2 Configurer les paramètres système Pour accéder à la configuration des paramètres système, cliquez sur l'item Paramètres système de la section Configuration dans le menu de gauche.
www.apc.com / www.mgeups.com 5.3 Configuration de l’arrêt Configuration des paramètres de la séquence d’arrêt Depuis cet écran, vous pouvez personnaliser les paramètres suivants : ω Utilisation de la Configuration centralisée : Cette fonction permet à tous les Network Shutdown Modules d’obtenir leurs paramètres de configuration depuis la carte (ou le proxy). En contexte multi-Onduleurs, vous pouvez choisir l’adresse IP de la carte (ou proxy) de laquelle vous obtenez la configuration.
www.apc.com / www.mgeups.com la station n‘est pas garanti (cas d’un retour secteur alors que seule la station est arrêtée). ω Emission d’un message à l’administrateur : Envoi du message par le réseau aux administrateurs connectés au serveur protégé par le Network Shutdown Module. Vérifiez ce pré-requis Windows pour utiliser la fonction.
www.apc.com / www.mgeups.com 5.4 Mises à jour automatiques Cette fonction vous donne accès aux mises à jour logicielles MGE UPS SYSTEMS. Votre logiciel Network Shutdown Module sera toujours à jour si vous sélectionnez l’option Vérification automatique. Lorsqu’une nouvelle version logicielle est détectée sur le site www.mgeups.com suivez les instructions de l’assistant. Note : En effectuant cette opération, vous conserverez votre configuration.
www.apc.com / www.mgeups.com 5.5 Configurer les actions exécutées en réception des événement (avancé) L’idée de base est de considérer que le module de contrôle du Network Shutdown Module reçoit des événements (ex : perte secteur) de la part de l’onduleur et en réponse à ces événements, il effectue des actions (ex : log ou notification...).
www.apc.com / www.mgeups.com 6 Systèmes multi-onduleurs 6.1 Avertissement Pour la liste de compatibilité des systèmes Multi-onduleurs, veuillez vous référer à la liste des gammes supportées Avertissement : Compte tenu de l'importance du paramétrage sur l'installation haute disponibilité, nous vous recommandons de faire appel à du personnel qualifié.
www.apc.com / www.mgeups.com ω 2 onduleurs en redondance séquentielle (Hot Stand By) Note: Pour l’onduleur qui alimente directement la charge, vous devez désactiver l’acceptation des “ordres d’arrêt logiciels" Ceci afin que l’onduleur transfert sur by-pass et n’accepte pas l’ordre d’arrêt de la Network Management Card. Vous pouvez utiliser directement l’afficheur de l’onduleur ou l’outil de paramétrage onduleur adapté.
www.apc.com / www.mgeups.
www.apc.com / www.mgeups.com ω Autonomie : ω Lien : l’autonomie restante de l’onduleur lien vers le serveur Web de l’équipement (si disponible) Notes: ω Tri des équipements : vous pouvez trier votre liste d’équipements en cliquant sur les titres des colonnes (Statut / Nom / Nom de l’appareil /Niveau de sortie / …). Un second clic renverse l’ordre de tri. ω Accès à la vue détaillée : sélectionnez un des équipements de la liste et une vue détaillée de l’équipement apparaît.
www.apc.com / www.mgeups.com 6.3 Créer une Configuration multi-onduleurs Pour les configurations multi-onduleurs, vous devez rentrer l’adresse IP de chaque onduleur alimentant la machine hébergeant le Network Shutdown Module.
www.apc.com / www.mgeups.
www.apc.com / www.mgeups.com 7 Annexes 7.1 Mode Mono-Onduleur 7.1.1 Compatibilités Cartes/Proxy En mode mono onduleur, Network Shutdown Module V3 est compatible avec les Cards/Proxy suivants : ω Network Management Card Transverse 66074 ω Network Management Proxy V5 7.1.
www.apc.com / www.mgeups.com Note : L’état de la cellule Normal Secours n’est pas encore supervisé par Network Shutdown Module V3 ω 2 onduleurs en redondance séquentielle : Onduleurs triphasé Galaxy 3000 Galaxy 5000 Galaxy PW Note : configuration spécifique pour l’onduleur qui alimente directement la charge en redondance séquentielle (Hot Stand By).
www.apc.com / www.mgeups.com 7.2.
www.apc.com / www.mgeups.com 7.2.
www.apc.com / www.mgeups.com 7.2.
www.apc.com / www.mgeups.com 7.3 Déploiement d’application et installation silencieuse 7.3.1 Introduction Network Shutdown Module est très souple concernant son déploiement sur un grand nombre d’ordinateurs.
www.apc.com / www.mgeups.com 7.3.2 Package d'installation personnalisé Après avoir personnalisé la configuration du Network Shutdown Module (nom ou adresse IP du Network Management Card / Proxy, événements et actions, ...), il est possible de reconstruire un package d'installation du Network Shutdown Module incluant votre configuration spécifique. Note : la configuration spécifique inclut le nom ou l’adresse IP du Network Management Card / Proxy, les événements et actions, ...
www.apc.com / www.mgeups.com 7.3.3 Installation en mode silencieux Outre l’installation du Network Shutdown Module en mode standard où l’utilisateur configure les paramètres durant l’installation, l’installation du Network Shutdown Module en mode silencieux (sans interaction avec l’utilisateur) est possible. Suivez ces étapes pour installer Network Shutdown Module en mode silencieux : ω Assurez-vous que vous avez les droits administrateur.
www.apc.com / www.mgeups.com 7.3.
www.apc.com / www.mgeups.com 7.4 Séquence d'arrêt mono-onduleur Exemple classique d'une autonomie pour un onduleur connecté par Network Management Card : 1 Dès qu'il détecte une perte secteur, la carte notifie les Network Shutdown Modules de l’événement perte secteur (fonctionnement sur batterie). 2 La Network Management Card examine alors en permanence les critères susceptibles de déclencher la procédure d’arrêt. Cette procédure est déclenchée si : 3 4 5 1.
www.apc.com / www.mgeups.com Prenons l’exemple suivant : Un onduleur alimente 3 machines : 3 Network Shutdown Modules. La machine 3 est configuré pour s’arrêter avant les autres et délester ainsi l’onduleur. Temporisation avant arrêt Durée de l’arrêt Machine 1 Machine 2 Machine 3 Non Non 100 sec 120 sec 60 sec 180 sec La durée maximale de l'arrêt du système est égale à 180 sec. Elle correspond à la durée d'arrêt de la machine 2 (maximum des durées d'arrêt).
www.apc.com / www.mgeups.com 7.5 Séquence d'arrêt Multi-onduleurs (exemple du STS) Exemple classique d'une autonomie pour deux onduleurs en redondance par Static Transfer Switch (STS). ω Le niveau de charge en sortie du premier onduleur est inférieur à 50 % ω Le niveau de charge en sortie du second onduleur est 0 % 1 Dès qu'elles détectent une perte secteur, les Network Management Cards notifient les Network Shutdown Modules de l’événement perte secteur (fonctionnement sur batterie).
www.apc.com / www.mgeups.
www.apc.com / www.mgeups.com 7.6 Les Evènements et Actions 7.6.1 L’onglet Configuration (des actions) Cet onglet permet de configurer les actions déclenchées par le Network Shutdown Module. L’onglet Configuration des actions Depuis cet écran, vous pouvez sélectionner une action (ex. Notification utilisateur) dans la Liste des actions et ensuite naviguer par onglet : ω l’onglet "Configuration" permet de configurer l’ action déclenchée par le Network Shutdown Module.
www.apc.com / www.mgeups.com 7.6.1.1 Les différentes actions Il existe plusieurs actions classées en deux catégories: ω Actions standards Par défaut, le Network Shutdown Module utilise uniquement ces actions pour assurer la protection du poste et informer les utilisateurs. Ces actions standards ne peuvent pas être supprimées. ω Actions personnalisées Ces actions à personnaliser par l'utilisateur donnent accès à des fonctions additionnelles.
www.apc.com / www.mgeups.com 7.6.1.3 Action permettant l’ «Arrêt système » Lorsque vous personnalisez l'action "Arrêt système" dans l'écran présentant la liste des actions, vous avez la possibilité de choisir le type d'arrêt : ω Pour Windows, vous avez le choix entre plusieurs types d'arrêt. Le choix du type d'arrêt doit être fait en fonction de vos attentes et de votre matériel. ω Pour Linux, seule l’option -shutdown est actuellement supportée.
www.apc.com / www.mgeups.com 7.6.1.4 Action permettant d’ «Exécuter un programme » Suivez ces étapes pour créer une action « exécuter un programme » : ω Cliquer sur le bouton Ajout. L’onglet configuration de l’action exécuter ω Nom : ω Type : ω Ligne de commande : Entrez le nom de la nouvelle action (identifiant unique de l'action). Sélectionnez Exécuter Renseignez la ligne de commande à exécuter (le bouton Parcourir … vous aide à trouver le chemin d'accès du programme à exécuter).
www.apc.com / www.mgeups.com 7.6.1.5 Action permettant d’ «Envoyer un email » Suivez ces étapes pour créer une action Envoyer un email : Configuration de l’action « Envoyer un message électronique » ω ω ω ω ω ω ω ω ω Cliquer sur le bouton Nom : Type : Serveur : Expéditeur Ajout. Entrez le nom de la nouvelle action (identifiant unique de l'action) Sélectionnez "Envoyer un message électronique" Rentrez le nom du serveur SMTP relais (ex: mail.server.com) L’adresse de l’expéditeur.
www.apc.com / www.mgeups.com 7.6.
www.apc.com / www.mgeups.com ω Sortie sur bypass L'appareil est passé sur bypass automatique ou manuel ou [Fin d'alarme 'Sortie sur bypass] ω Perte de communication La communication entre NSM et Network Mgt Card/Proxy s'est interrompue ou [La communication entre NSM et Network Mgt Card/Proxy s'est rétablie] 7.6.2.
www.apc.com / www.mgeups.com ω Alarme Perte de Protection Si l'utilisateur configure une action d’arrêt système sur l’événement « Perte de Protection », l’arrêt est déclenché lorsque le nombre de sources assurant la protection de votre installation n’est pas suffisant. > seuls les défauts onduleurs (défaut Interne ou Batterie) sont pris en compte. > les passages sur By-Pass (Automatique ou Manuel) pour cause de maintenance ne sont pas pris en compte.
www.apc.com / www.mgeups.com 7.6.3 L’onglet Test Il permet de déclencher le test d’une action en simulant l’apparition d’un événement. L’action est REELLEMENT exécutée prenez garde aux conséquences possibles avant de déclencher le test.
www.apc.com / www.mgeups.com 7.6.4 Les paramètres des actions (exécuter et envoyer email) Les boutons "...
www.apc.com / www.mgeups.com 7.6.5 Les utilitaires fournis 7.6.5.1 Script Shutdown.bat (Windows) Le script d'arrêt "shutdown.bat" permet de personnaliser votre arrêt système. Il permet : ω de lancer des programmes synchrones (bloquants durant leurs exécutions) ou asynchrones avant l'exécution de l'arrêt de votre système. ω de temporiser des programmes entre eux. Utilisation de l'utilitaire synchrone "wait.
www.apc.com / www.mgeups.com ω L’utilitaire MGE RunAs Localisation : Dans le répertoire d'installation du Network Shutdown Module par défaut . ω Utilisation : > Renseignez le domaine, le nom et le mot de passe du compte à utiliser. > Indiquez le programme ou la commande à exécuter à l'aide du compte spécifié. > Cliquez sur le bouton "Generate". > Copiez la ligne ainsi créée et insérez-la dans votre application.
www.apc.com / www.mgeups.com 7.7 FAQ et Messages d'erreur Durant l’installation: (Linux) sous Debian Sarge (ou autre), l’installateur du n’affiche pas les caractères spéciaux correctement. Certains systèmes anciens ne sont pas configurés pour supporter l’UTF8 par défaut. ω La première solution consiste à basculer votre système en mode compatible UTF-8, mais ceci peut causer certains problèmes..
www.apc.com / www.mgeups.com (Linux) Le menu ou le systray n’est pas disponible Certains gestionnaires de bureau ne permettent pas d’enregistrer des menus avec des sous-menus. ω Solution 1: copier les fichiers d’entrée de menu du NSM vers votre bureau $ cp /desktop/*.
www.apc.com / www.mgeups.com > ou http://< nom ou adresse IP de l’ordinateur hébergeant NSM >:4679/mgeups/ Lorsque vous essayez de visualiser les pages de propriétés ou de configuration, le navigateur vous demande un nom d'utilisateur et un mot de passe. Résolution : Votre administrateur système a protégé l'accès aux pages, vous devez lui demander un nom d'utilisateur et un mot de passe. Aucune information sur l’onduleur n’est disponible.
www.apc.com / www.mgeups.com TCP/IP (Transmission Control Protocol / Internet Protocol) Famille de protocoles des couches transport et réseau.
www.apc.com / www.mgeups.com 9 Remerciements 9.1 SQLite Huge thanks from the MGE software development team to the SQLite Project http://www.sqlite.org/. Their generous donation of the source code to the public domain helped us for this project. 9.2 Pi3Web Huge thanks from the MGE software development team to the Pi3Web Project. http://pi3web.sourceforge.net/ License Copyright (c) 1997-2003 Pi3 Development Group. All rights reserved.
www.apc.com / www.mgeups.com from group@php.net. You may indicate that your software works in conjunction with PHP by saying "Foo for PHP" instead of calling it "PHP Foo" or "phpfoo" 5. The PHP Group may publish revised and/or new versions of the license from time to time. Each version will be given a distinguishing version number. Once covered code has been published under a particular version of the license, you may always continue to use it under the terms of that version.
www.apc.com / www.mgeups.com * for use in the OpenSSL Toolkit. (http://www.openssl.org/)" * 4. The names "OpenSSL Toolkit" and "OpenSSL Project" must not be used to * endorse or promote products derived from this software without * prior written permission. For written permission, please contact * openssl-core@openssl.org. * 5. Products derived from this software may not be called "OpenSSL" * nor may "OpenSSL" appear in their names without prior written * permission of the OpenSSL Project. * 6.
www.apc.com / www.mgeups.com * documentation and/or other materials provided with the distribution. * 3. All advertising materials mentioning features or use of this software * must display the following acknowledgement: * "This product includes cryptographic software written by * Eric Young (eay@cryptsoft.com)" * The word 'cryptographic' can be left out if the rouines from the library * being used are not cryptographic related :-). * 4.
www.apc.com / www.mgeups.com wxWindows Library Licence, Version 3.1 ====================================== Copyright (C) 1998-2005 Julian Smart, Robert Roebling et al Everyone is permitted to copy and distribute verbatim copies of this licence document, but changing it is not allowed.