چندی پیش، من موفق به کار با سرورهایی شدم که برای من جدید بودند سوپرمیکروکنترل از راه دور که با استفاده از رابط انجام می شود IPMI. در این مقاله سعی می کنم نکات اصلی در راه اندازی IPMI در سرورهای Supermciro را پوشش دهم، آیتم های منوی اصلی رابط IPMI را نشان دهم و همچنین در مورد ابزارها، دستورات و روش های اضافی برای نظارت بر سرور با استفاده از ipmi صحبت کنم.

IPMI(Intelligent Platform Management Interface) یک رابط مدیریت پلتفرم هوشمند است که برای نظارت و مدیریت مستقل عملکردها به طور مستقیم در سخت افزار و سیستم عامل پلت فرم های سرور طراحی شده است. (اطلاعات برگرفته از یک منبع رسمی). IPMI به عنوان یک کنترل کننده سرور جداگانه پیاده سازی شده است که مستقل از آن است سیستم عامل، BIOS، سرور CPU و به شما امکان می دهد تجهیزات فیزیکی را از راه دور مدیریت کنید.

راه اندازی اولیه کنسول IPMI و آشنایی با رابط

راه اندازی IPMI با تنظیم آدرس IP رابط شروع می شود که باید در BIOS مشخص شود. اگر سرور در یک دفتر نصب شده است، ممکن است این آدرس IP خاکستری باشد، اما اگر تجهیزات شما در مرکز داده قرار دارد، احتمالاً از یک آدرس IP ثابت سفید استفاده می کنید.

در سرورهای Supermicro، می توانید با فشار دادن دکمه " به بایوس دسترسی پیدا کنید. دلهنگام بارگیری سرور، روی این موضوع تمرکز نمی کنم و بلافاصله به رابط خود بایوس می روم.

همانطور که در اسکرین شات مشاهده می کنید، من وارد آیتم منوی IPMI شدم و گزینه Lan configuration را برای اینترفیس فعال کردم (Update IPMI Lan Configuration = Yes Configuration Address Source = Static)، آدرس IP، زیر شبکه و درگاه پیش فرض را مشخص کردم.

با کلیک بر روی دکمه می توانید تنظیمات را اعمال کنید F4، پس از آن سرور راه اندازی مجدد می شود.

اگر همه چیز را به درستی انجام دادید، با وارد کردن مرورگر مشخص شده برای رابط IP IP، مجوز باز می شود:

حال بیایید به نکات اصلی بپردازیم.

هنگام خرید یک سرور جدید، یک کاربر قبلاً در IPMI ایجاد شده است مدیربا رمز عبور مدیر، با این داده ها است که وارد می شویم. من همیشه ایجاد یک کاربر جدید و حذف یک کاربر استاندارد یا تغییر رمز عبور آن را توصیه می کنم؛ گذاشتن چنین ورود و رمز عبور بسیار ناامن است. می توانید یک کاربر جدید ایجاد کنید یا رمزهای عبور/امتیازات را برای موارد فعلی در منو تغییر دهید پیکربندی -> کاربران.

راه اندازی مجدد رابط IPMI را می توان از منو انجام داد Maintenance -> Unit Reset.

نصب تصویر سیستم عامل iso برای نصب روی سرور در منو انجام می شود رسانه مجازی -> تصویر CD-ROM.

تصاویر iso سیستم عامل من در یک سرور سامبا در همان زیرشبکه رابط های سرور IPMI ذخیره می شوند. من آدرس سرور Samba، مسیر تصویر ISO نصب را با سیستم عامل مشخص می کنم و سپس سوار می کنم. تصویر ISOو اقدام به نصب سیستم عامل کنید.

کنسول سرور جاوا گرافیکی راه دور ( KVM-over-IP) را می توان از طریق باز کرد کنترل از راه دور -> تغییر مسیر کنسول.

کنسول به طور کلی راحت است، اما پس از نصب سیستم عامل، من معمولا از کلاینت های ssh برای کار با سرور استفاده می کنم. گاهی اوقات این غیرممکن است، به عنوان مثال، اگر شبکه شما کار نمی کند یا هنوز روی سرور پیکربندی نشده است، یا مشکلاتی در دسترسی وجود دارد. این زمانی است که Remote Console به کمک می آید.

نیازی به انجام تنظیمات جداگانه در خود کنسول نیست، فقط می خواهم اضافه کنم که یک صفحه کلید داخلی دارد که می توان آن را از منو فراخوانی کرد. رسانه مجازی -> صفحه کلید مجازی.

مشاوره.پس از مدت طولانی کار با سرورهای SUpermicro، یک اشکال ناخوشایند را کشف کردم. پس از نصب سیستم عامل Centos 7 و نصب KVMدر آن، توانایی استفاده از Remote Console از بین می رود. در حالی که سرور در حال بوت شدن است، کنسول پاسخ می دهد و می توانید به Bios بروید یا هسته سیستم عامل را در حال بارگذاری ببینید. اما به محض بوت شدن سیستم عامل، ویدیوی موجود در کنسول ناپدید می شود. از طریق آزمایش موفق به غلبه بر این اشکال شدم. شما باید پارامتر بوت nomodeset را به بوت هسته اضافه کنید. برای انجام این کار، پس از نصب سیستم عامل، باید دستور زیر را اجرا کنید:

grubby --args "nomodeset" --update-kernel /boot/vmlinuz-`uname -r`

پس از این، Remote Console به خوبی کار می کند.

مدیریت سرور از طریق ابزار IPMICFG از SuperMicro

برای مدیریت سرورها از طریق IPMI، SuperMicro در حال توسعه ابزار خود است IPICFG.

با استفاده از دستور زیر می توانید فایل IPMICFG را دانلود کنید:

wget ftp://ftp.supermicro.com/utility/IPMICFG/IPMICFG_1.30.0_build.190710.zip

در زمان انتشار، فایل این نام را داشت، توصیه می کنم با استفاده از لینک به مخزن SuperMicro بروید. ftp://ftp.supermicro.com/utility/IPMICFG/و آدرس فایل فعلی را کپی کنید.

بیایید فایل دانلود شده را در پوشه ای که در آن هستیم باز کنیم:

ln -s /root/IPMI*/Linux/64bit/IPMICFG-Linux.x86_64 /usr/local/sbin/ipmicfg

اکنون می توانیم ابزار را با استفاده از دستور ipmicfg (پیوند نمادین) اجرا کنیم. بیایید به قابلیت های اساسی ابزار ipmicfg نگاه کنیم.

اگر دستور ipmicfg -help را اجرا کنیم، لیستی از تمام پارامترهای ابزار ممکن را دریافت خواهیم کرد.

بیایید به دستورات اساسی نگاه کنیم:

• ipmicfg -help - کمک کامل در مورد ابزار.
• ipmicfg -m – مشاهده IP فعلی و آدرس مک برای IPMI.
• ipmicfg -k - ماسک زیر شبکه را مشاهده کنید.
• ipmicfg -g - مشاهده دروازه مشخص شده.
• ipmicfg -fd - تنظیم مجدد IPMI به تنظیمات کارخانه.
• ipmicfg - لیست کاربران - کاربران ایجاد شده و امتیازات آنها را مشاهده کنید.

می توانید آدرس IP، ماسک و دروازه رابط IPMI را تغییر دهید:

• ipmicfg -m 192.168.1.200
• ipmicfg -k 255.255.255.0
• ipmicfg -g 192.168.1.1

یک کاربر IPMI و رمز عبور جدید ایجاد کنید:

ipmicfg -user add

با استفاده از ابزار ما کارهای زیر را انجام می دهیم:

ipmicfg -user add 6 test 123456 4

بنابراین، ما تست کاربر را با رمز عبور 123456 و امتیازات مدیر ایجاد کردیم.

لیست کاربران IPMI و امتیازات آنها در سیستم را می توان با دستورات زیر نمایش داد:

• ipmicfg -لیست کاربران
• ipmicfg - راهنمای کاربر

همانطور که قبلاً در تصویر مشاهده می کنید، کاربر آزمایشی ایجاد شده است.

برای تغییر (بازنشانی) رمز عبور کاربر IPMI، از دستور زیر استفاده کنید:

ipmicfg -user setpwd

و من چند مثال دیگر از استفاده از این ابزار ارائه خواهم کرد:

• ipmicfg -hostname - نام میزبان را برای رابط ipmi تنظیم کنید.

نظارت بر سخت افزار روی سرور SuperMicro از طریق IPMI و ابزار IPMICFG

نظارت بر سرور SuperMicro از طریق IPMI

از طریق IPMI، نظارت بر دما و عملکرد سخت افزار سرور SuperMicro بسیار ساده است. اطلاعات کامل در مورد سخت افزار سرور در مورد System -> Hardware Information موجود است.

اطلاعات در مورد وضعیت پردازنده، حافظه دسترسی تصادفیو طرفداران، می توانید با رفتن به برگه Server Health -> Sensor Readings آن را مشاهده کنید.

برای سهولت مشاهده، می توانید دسته های نمایشگر سنسورها را تغییر دهید، به عنوان مثال، دما:

یا سنسورهای ولتاژ:

از آنجایی که در حال حاضر هیچ مشکلی در سرور ما وجود ندارد، نه دما و نه ولتاژ، همه سنسورها در منطقه سبز هستند. اگر دمای سرور افزایش یابد یا مشکلات ولتاژ وجود داشته باشد، مستطیل های سبز رنگ قرمز می شوند که سیگنالی برای بررسی سرور شما خواهد بود.

نظارت با استفاده از ابزار ipmicfg

بررسی وضعیت منابع تغذیه:

# ipmicfg -pminfo

مورد | ارزش ---- | ----- وضعیت | (00h) ولتاژ ورودی | جریان ورودی 217.5 ولت | 1.06 A ولتاژ خروجی اصلی | جریان خروجی اصلی 12.28 ولت | 17.93 A دما 1 | 23C/73F دما 2 | فن 21C/70F 1 | 2064 دور در دقیقه فن 2 | 2032 دور در دقیقه قدرت خروجی اصلی | برق ورودی 220 وات | نسخه PMBus 228 W | شماره سریال 0x22 PWS | شماره ماژول P2K4FCH02LT0125 PWS | PWS-2K04F-1R PWS Revision | REV1.0 کنترل اشتراک گذاری جریان | خطای PEC مورد | ارزش ---- | ----- وضعیت | (00h) ولتاژ ورودی | جریان ورودی 217.5 ولت | 1.09 A ولتاژ خروجی اصلی | جریان خروجی اصلی 12.30 ولت | 18.09 A دما 1 | دمای 24C/75F 2 | فن 22C/72F 1 | 2064 دور در دقیقه فن 2 | 2064 دور در دقیقه قدرت خروجی اصلی | برق ورودی 223 وات | نسخه PMBus 234 W | شماره سریال 0x22 PWS | شماره ماژول P2K4FCH02LT0126 PWS | PWS-2K04F-1R PWS Revision | REV1.0 کنترل اشتراک گذاری جریان | خطای PEC

شما می توانید دمای پردازنده را با دستور زیر مشاهده کنید:

ipmicfg -nm oemgettemp

همچنین می توانید بررسی کنید که فن ها در چه حالتی کار می کنند و در صورت لزوم حالت را تغییر دهید.

بررسی وضعیت و پیکربندی فن

# ipmicfg -fan

حالت فعلی سرعت فن [حالت بهینه PUE2] است. حالت های فن پشتیبانی شده: 0: استاندارد 1: کامل 3: PUE2 بهینه 4: IO سنگین

تغییر حالت عملکرد کولر: ipmicfg -fan به عنوان مثال، ipmicfg -fan 3

اطلاعات نسخه IPMI و سیستم عامل:

دستگاه # ipmicfg -nm

شناسه دستگاه = 50 ساعت نسخه میان‌افزار = 4.1.4.54 نسخه IPMI = 2.000000 شناسه سازنده = 57 01 00 شناسه محصول Minor نسخه = پلت فرم Greenlow پیاده‌سازی نسخه DCMI = DCMI اجرا نشده/فعال شده نسخه پیاده‌سازی شده میان‌افزار = NM Revision raw 1 تصویر پرچم‌دار = 50 01 04 14 02 21 57 01 00 09 0b 04 05 40 01

و می توانید تمام سنسورها را با دستور ipmicfg -sdr مشاهده کنید

در خروجی مشاهده می کنیم که ستون های اضافی وجود دارد که اطلاعات مربوط به حد پایین و بالایی را نمایش می دهد.

همچنین چندین ابزار کاربردی وجود دارد که می توان از آنها برای نظارت و خودکارسازی این فرآیند استفاده کرد، به عنوان مثال، با nagios. در حال حاضر، ما روی این موضوع تمرکز نخواهیم کرد، زیرا هدف مقاله بیان نکات اصلی در کار با IPMI است. اگر به موضوع مانیتورینگ علاقه دارید، می توانید خواسته های خود را بگذارید و شاید در آینده به این موضوع بپردازیم. امیدوارم این مقاله برای شما مفید باشد!

تمام سرورهایی که برای اجاره ارائه می دهیم مجهز به کنترلر IPMI (Intelligent Platform Management Interface) هستند که به شما امکان می دهد روشن، خاموش کنید، اتصال از راه دور(KVM) با قابلیت نصب تصاویر ISO و همچنین امکان دسترسی به اطلاعات وضعیت فعلی سرور.

با استفاده از IPMI، پس از صدور سرور، می توانید سیستم عامل و پیکربندی اولیه سرور را نصب کنید. از آنجایی که کنترلر IPMI با یک کابل جداگانه متصل است و آدرس IP خاص خود را دارد، حتی اگر دسترسی به سیستم عامل را از دست بدهید، همیشه می توانید سرور را از راه دور بدون نیاز به دسترسی فیزیکی مستقیم مدیریت کنید.

چگونه سیستم عامل را نصب کنیم؟

برای نصب سیستم عامل، باید به یکی از روش های مناسب برای شما به سرور IPMI متصل شوید: از طریق رابط وب یا با استفاده از برنامه IPMIView. مقاله هر دو گزینه را توضیح می دهد، اما توصیه می کنیم از روش دوم استفاده کنید.

رابط وب

برای اتصال از طریق رابط وب، باید آدرس IPMI را در نوار آدرس مرورگر خود وارد کرده و وارد شوید. می توانید آدرس و جزئیات مجوز را در نامه با دسترسی به سرور یا در حساب شخصی خود بیابید. سپس باید به تب Remote Control -> Console Redirection بروید و روی دکمه Launch Console کلیک کنید.

در قسمت Device 1، ISO File را در لیست کشویی Logical Drive Type انتخاب کنید و با استفاده از دکمه Open Image مسیر تصویر را روی دیسک خود مشخص کنید، سپس تصویر را با دکمه Plug In وصل کنید.

پس از اتصال تصویر، سرور خود را مجددا راه اندازی کنید بخش برقکنترل ->

برخی از سرورها به شما اجازه می‌دهند تا با استفاده از تب‌های Device 2 یا Device 3 در بخش Virtual Media -> Virtual Storage تا سه دستگاه را متصل کنید. اگر در حین نصب نیاز به نصب درایورهای اضافی داشته باشید، این ممکن است مفید باشد.

اگر قصد دارید سیستم عامل ویندوز را روی سرور نصب کنید، کلیدهای ترکیبی Ctrl+Alt+Del را می توان در قسمت Macro - Macro ارسال کرد.

دستورالعمل های کار با رابط وب در نسخه های قدیمی سیستم عامل IPMI

IPMIView

برای استفاده از برنامه Supermicro IPMIView، باید آن را از وب سایت رسمی، با نشان دادن داده های خود، یا مستقیماً از سرور ftp دانلود کنید: https://www.supermicro.com/wftp/utility/IPMIView/

پس از نصب و اجرای برنامه باید سرور خود را در قسمت File - New - System اضافه کنید.

برای System Name نام سرور خود را وارد کنید و در ستون آدرس IP آدرس IPMI را وارد کنید که در نامه با دسترسی به سرور یا در حساب شخصی خود می توانید آن را پیدا کنید. اطمینان حاصل کنید که هیچ فاصله ای در انتهای خط در ستون آدرس وجود ندارد و روی OK کلیک کنید.

در لیست سمت چپ، روی نام سرور اضافه شده دوبار کلیک کنید، پس از آن پنجره مجوز را مشاهده خواهید کرد. آن را با استفاده از جزئیات نامه یا حساب شخصیو روی ورود کلیک کنید. در صورت موفقیت آمیز بودن اتصال، Connected را مشاهده خواهید کرد و تب های اضافی برای مدیریت سرور در پایین پنجره ظاهر می شوند.

برای مدیریت از راه دور سرور، به بخش KVM Console رفته و روی دکمه Launch KVM Console کلیک کنید.

اقدامات بعدی مشابه کار کردن است

با استفاده از برنامه IPMIView، همچنین می توانید سرور خود را در تب دستگاه IPMI راه اندازی مجدد، فعال یا غیرفعال کنید.

معرفی

اکثر سرورهای Firstdedic مجهز به ماژول IPMI هستند، اما بسیاری از کاربران به این گزینه توجهی ندارند.

IPMI مخفف عبارت Intelligent Platform Management Interface است و به روسی به عنوان “Intelligent Platform Management Interface” ترجمه شده است.

چه چیزی را نشان می دهد این دستگاه. این یک ماژول است که مستقیماً در داخل سرور قرار دارد و یک اتصال اترنت اضافی به بیرون قابل دسترسی است.

در صورت از دست دادن کنترل سرور، می توان به آدرس مشخص شده رفته و پس از ورود به سیستم، اقداماتی را برای رفع مشکلات و یا کسب اطلاعات در مورد مشکل پیش آمده انجام داد.

اساساً از این ماژول برای نظارت و مدیریت برخی از عملکردهای تعبیه شده در سرور استفاده می شود سخت افزارمانند: سنسورهای دما نظارت، سنسورهای ولتاژ، وضعیت منبع تغذیه، سرعت فن، ورود به سیستم، تصاویر اتصال و غیره. لطفاً توجه داشته باشید که این ویژگی ها بدون توجه به پردازنده، سیستم عامل یا بایوس در دسترس هستند. مدیریت حتی زمانی که سرور خاموش است در دسترس است.

متأسفانه، در حال حاضر امکان خودکارسازی دسترسی به IPMI وجود ندارد، بنابراین در صورت درخواست پشتیبانی فنی می توان دسترسی را به دست آورد.

در صورت درخواست، یک آدرس IP در جایی که رابط قرار دارد و همچنین داده های مجوز ارائه می شود. دسترسی کامل نیست، محدود است حسابسطح اپراتور

IPMI می تواند از طریق مرورگر یا با استفاده از برنامه IPMIView قابل دسترسی باشد. در مورد اول، به جاوا از پیش نصب شده و یک افزونه مرورگر نیاز دارید، در مورد دوم - Windows یا MacOS، یا جاوا از پیش نصب شده برای نسخه چند پلتفرمی IPMI View.

دسترسی از طریق مرورگر

پس از مجوز، صفحه اصلی باز می شود که در آن می توانید به IP-KVM دسترسی پیدا کنید (نوعی مانیتور مجازی که تصویر ویدیویی را از سرور به مشتری متصل منتقل می کند. در صورت بروز خطا در راه اندازی شبکه، نصب، می تواند بسیار مفید باشد. سیستم عامل، یا هنگام مسدود کردن آدرس های IP در سطح مرکز داده)، و همچنین مشاهده وضعیت فعلی سرور، روشن، خاموش کردن و راه اندازی مجدد سخت افزاری سرور (دکمه های روشن، خاموش و بازنشانی به ترتیب در کنترل برق از طریق ناحیه IPMI).

با کلیک بر روی دکمه "Refresh Preview Image" پیش نمایش مانیتور مجازی تازه می شود. و وقتی روی خود صفحه سیاه کلیک می کنید، کلاینت IP-KVM JAVA باز می شود و مستقیماً با استفاده از صفحه کلید و ماوس به رابط سیستم عامل خود دسترسی خواهید داشت. اما برای اینکه کار کند به جاوا نصب شده و افزونه مرورگر نیاز دارید

در تب Server Health منوی اصلی می توانید وضعیت سرور را مشاهده کنید، اطلاعاتی در مورد سرعت فن، دما و ولتاژ دریافت کنید.

دسترسی از طریق برنامه دسکتاپ

علاوه بر نسخه مرورگر، نسخه دسکتاپ - IPMI View نیز وجود دارد که در نسخه های Windows، MacOS و Java وجود دارد. دومی چند پلتفرم است.

همه آخرین نسخه هانمای IPMI، و همچنین اسناد، در سرور رسمی ftp سازنده - ftp://ftp.supermicro.com/utility/IPMIView/ در دسترس است.

برخلاف نسخه مرورگر که فقط پس از استفاده دانلود و راه اندازی می شود، IPMI View بر روی رایانه شخصی نصب می شود و هنگام کار، به سادگی به سرور مورد نیاز متصل می شود.

در ابتدا، باید تمام سرورهای خود را با استفاده از دکمه "افزودن یک سیستم جدید" به تنظیمات برنامه اضافه کنید (فایل → جدید → سیستم)

کجا در قسمت آدرس IPMI: باید IP را که هنگام درخواست دسترسی به IPMI از پشتیبانی فنی دریافت کرده‌اید، اضافه کنید.

برای اتصال به یک رابط IPMI، پس از افزودن آن به دامنه IPMI، کافی است روی سیستم ذخیره شده دوبار کلیک کنید.

پس از کلیک بر روی دکمه "ورود" و مجوز موفقیت آمیز، پنجره ورود به رابط مدیریت پلت فرم کمی تغییر می کند: اطلاعات مربوط به نسخه IPMI مورد استفاده ظاهر می شود و در پایین برگه با عملیات موجود ظاهر می شود.

وقتی به برخی از تب ها می روید، متوجه خواهید شد که چگونه برنامه اطلاعاتی را از IPMI درخواست می کند و آن را به شکل قابل دسترس تری نمایش می دهد.

برای مثال، تب Sensors داده‌ها را به صورت گرافیکی نمایش می‌دهد، که مانند نسخه مرورگر تا حدودی بصری‌تر از اعداد است.

تب دستگاه IPM دسترسی به اطلاعات مربوط به وضعیت سرور و مدیریت آن را فراهم می کند: خاموش کردن، روشن کردن، راه اندازی مجدد و بازنشانی (به ترتیب پاور، پاور، چرخه برق، بازنشانی).

برای بستن جلسه جاری و قطع ارتباط از IPMI، گزینه منو Session → Close را انتخاب کنید .

برای کمک به مدیران شبکه در به حداکثر رساندن زمان عملکرد بدون مشکلسرورها، فناوری ها و محصولات زیادی وجود دارد. بنابراین لازم بود استانداردهای مدیریت برای همه یکسان باشد. امروزه استاندارد IPMI (Intelligent Platform Management Interface) یکی از مهم ترین استانداردهای باز است و در تمامی پلتفرم های Supermicro وجود دارد.

اکثر مادربردهای Supermicro دارای یک اسلات ویژه هستند که از کارت های IPMI 2.0 (IPMI از طریق LAN) پشتیبانی می کند. فناوری IPMI امکان مدیریت از راه دور و بازیابی سرور را بدون توجه به وضعیت و شرایط آن فراهم می کند. ارتباط با کنسول مدیریت از راه دور با استفاده از کنترلر شبکه داخلی و با استفاده از پهنای باند اضافی ارائه می شود. این یک راه حل سخت افزاری است که مستقل از سیستم عامل است. IPMI 2.0 یک راه سریع و ارزان است کنترل از راه دور، نظارت، تشخیص و بازیابی سرور.

از آنجایی که IPMI کاملاً مستقل از سیستم عامل است، نظارت، مدیریت، عیب یابی و بازیابی سیستم می تواند حتی زمانی که سیستم عامل مسدود است یا سرور آفلاین است، انجام شود. فناوری IPMI توابعی را برای نمایش اعلان‌ها در مورد نیاز به بازیابی مؤلفه‌ها پیاده‌سازی می‌کند - این امکان نظارت بر وضعیت سیستم و پاسخگویی به مشکلات سخت‌افزاری احتمالی را قبل از وقوع آنها فراهم می‌کند. احتمال چنین مشکلاتی نیز با عملکرد نظارت سخت افزار کاهش می یابد. علاوه بر این، اگر سیستم IPMI را برای شناسایی دهانه های محفظه پیکربندی کنید، می توانید بر دستکاری سخت افزار سرور نظارت کنید. امنیت پرسنل با استفاده از حقوق و گذرواژه‌های چند سطحی در ارتباط با فناوری‌های شناسایی و رمزگذاری خطی تضمین می‌شود. برخی از ماژول های IPMI 2.0 از KVM-over-Lan پشتیبانی می کنند. این امکان را فراهم می کند تا از راه دور وارد سیستم عامل روی سرور شوید و دستکاری های لازم برای پیکربندی آن و یا نصب و حذف برنامه های لازم را انجام دهید.

استفاده از IPMI آسان است زیرا معمولاً قبلاً در یک سرور یا یک دستگاه جداگانه یکپارچه شده است. و از همه مهمتر نیازی به هزینه های مالی ندارد. و به شما این امکان را می دهد که سیستم را در آن لحظاتی که نرم افزار ناتوان است - به عنوان مثال، هنگامی که سیستم عامل یخ می زند، کنترل کنید. بنابراین، فناوری IPMI و امکانات موجودو روش های مدیریت کاملا مکمل یکدیگر هستند. و برای مدیریت موثرسرور باید از منابع نرم افزاری و سخت افزاری استفاده کند. -

مزایای فناوری IPMI

• کنترل از راه دور منابع تغذیه، فن ها، ولتاژ و دما بدون در نظر گرفتن نوع و شرایط پردازنده مرکزیو سیستم عامل
• ثبت وقایع جاری
• پشتیبانی از DOS، راه اندازی بایوس، ویندوز 2003، لینوکس
• کنترل دکمه های روی بدنه: Reset; خاموش کردن؛ روشن کنید

حفاظت از رمز عبور

ماژول های Altusen IP9001 و IPMI: ابزارهای تعبیه شده برای مدیریت کامپیوتر از راه دور

ماژول های کنترل از راه دور که در میان آنها سوئیچ های KVM معروف ترین هستند، معمولاً به صورت سازه های خارجی ساخته می شوند. اما کلاس دیگری از دستگاه ها نیز وجود دارد که برای دستکاری از راه دور تجهیزات سرور طراحی شده اند که مستقیماً در شیء کنترل شده ساخته شده اند. هر مدیر سیستمنمی تواند فعالیت های خود را بدون استفاده تصور کند دسترسی از راه دوربه سرورهای بخش و در دو نسخه: کنترل از راه دوروضعیت تجهیزات و اجرای از راه دور عملکردهای اداری. به طور معمول، این وظایف با دسترسی به یک کنسول متنی یا یک دسکتاپ پوسته گرافیکی حل می شوند. سازماندهی کنترل از راه دور به روش های مختلفی امکان پذیر است که رایج ترین آنها نرم افزار است. تقریباً هر سازنده سرور و سیستم های ذخیره سازی شامل نرم افزارهایی برای نظارت بر وضعیت از راه دور، اطلاع رسانی از شرایط بحرانی و مدیریت تجهیزات است.

ابزارهای دسترسی از راه دور داخلی ارائه شده توسط سیستم عامل، بدون احتساب محصولات شخص ثالث، کم اهمیت ترین هستند. اما گاهی اوقات ابزارهای نرم افزاری برای کمک به عیب یابی بدون دسترسی مستقیم به سرور ناتوان هستند. این اتفاق می افتد، برای مثال، زمانی که خرابی سخت افزاریو تنها راه اندازی مجدد "سرد" یا حتی نیاز به خاموش/روشن کردن برق می تواند وضعیت را اصلاح کند. در چنین مواقعی یک راه حل تخصصی سخت افزاری و نرم افزاری به کمک می آید که یک کنترلر مخصوص نصب شده روی مادربرد است. برق آن از یک منبع آماده به کار یا حتی به صورت مستقل تامین می شود. از طریق یک رابط شبکه قابل دسترسی است؛ علاوه بر این، ممکن است کانال دیگری وجود داشته باشد - از طریق یک پورت COM یا مودم مستقل. چنین کنترل‌کننده‌ای به حسگرهای موجود دسترسی دارد. مادربردو همچنین می تواند بازنشانی سخت افزاری و روشن/خاموش کردن را انجام دهد. این توابع از ایستگاه کاری مدیر مدیریت می‌شوند، که روی آن یک کلاینت نصب شده است که با کنترل‌کننده‌ها در تعامل است و اجازه نظارت/کنترل گروهی از سرورهای مجهز به چنین ماژول‌هایی را می‌دهد.>

Altusen IP9001 کنترلر IP9001 اساساً یک "کامپیوتر درون یک کامپیوتر" است. این راه حل استقلال کامل سخت افزار را از سرور مدیریت شده تضمین می کند. دسترسی به گره راه دور از طریق یک رابط وب انجام می شود و به شما امکان می دهد هر عملیاتی را با رایانه در حال سرویس انجام دهید، از جمله روشن/خاموش کردن و هارد ریستاین دستگاه یک کنترلر PCI برای کنترل از راه دور از طریق پروتکل TCP/IP است که برای نصب در هر رایانه مجهز به رابط مناسب طراحی شده است. در واقع، IP9001 یک کامپیوتر مستقل با پردازنده IBM PowerPC 405GPr خود است - یک نسخه 400 مگاهرتز از 405GP شناخته شده، که با فرکانس های ساعت 266 و 300 مگاهرتز در دسترس است. این پردازنده شامل یک رابط PCI یکپارچه، کنترلرهای SDRAM و اترنت است. این برد علاوه بر رم و رام مورد نیاز خود دارای کنترلر گرافیکی ATI Rage XL و برای اتصال به شبکه دارای پورت اترنت RJ-45 می باشد. همچنین قابل توجه امکان کار کردن است شبکه تلفنبا استفاده از یک ماژول مودم اضافی (کانکتور RJ-11) - در صورت عدم دسترسی به گره مدیریت شده از طریق شبکه محلی، به شما کمک می کند. علاوه بر موارد فوق، ماژول کنترل از راه دور به مجموعه مناسبی از رابط های جانبی، از جمله RS-232 و هاب USB 2.0 مجهز شده است. دستگاه به دو صورت تغذیه می شود - از طریق باس PCIو یک منبع خارجی طراحی شده برای ایجاد استقلال از کامپیوتر مدیریت شده. کنترل از طریق یک کنسول از راه دور، طیف کاملی از قابلیت‌های موجود مستقیماً از خود سرور را در اختیار اپراتور قرار می‌دهد، از جمله کار در حالت کنسول از راه دور، نظارت بر ولتاژ و دما سیستم، روشن/خاموش کردن، و راه‌اندازی مجدد. حمایت کردن دیسک مجازی، درایوهای CD و فلاپی به شما امکان می دهند به روز رسانی ها، نرم افزارها را نصب کنید و سیستم عامل را از رسانه هایی که به صورت فیزیکی در ایستگاه کاری راه دور قرار دارند، بوت کنید. این نرم افزار امکان پشتیبانی از 64 حساب با حقوق دسترسی مدیریتی متفاوت را برای هر اپراتور فراهم می کند. دستگاه برای استفاده از عملیات طراحی شده است سیستم های ویندوز 2000/2003/XP، کلاه قرمزنسخه های 8.0 و بالاتر IPMI (رابط مدیریت پلتفرم هوشمند).

نوع دیگری از دستگاه های تعبیه شده که منحصراً برای پلتفرم های سرور طراحی شده است، بر اساس مجموعه ای از مشخصات IPMI است که توسط گروهی از شرکت های تولیدی توسعه یافته است. تجهیزات سروراینتل، اچ پی، NEC و دل برای ابزارهای نظارت/مدیریت از راه دور. این شامل سه مشخصات بود: رابط مدیریت پلت فرم هوشمند. اتوبوس مدیریت پلت فرم هوشمند (IPMB) و اتوبوس مدیریت هوشمند شاسی (ICMB). IPMB - مشخصات رابط داخلی برای نظارت/کنترل پیشرفته در یک سیستم واحد، ICMB مشخصات را تعریف می کند. رابط خارجیبین سیستم های سازگار با IPMI

توسعه دهنده های IPMI علیرغم اندازه کوچکشان، کنترل کاملی بر روی سرور فراهم می کنند.پس از انتشار نسخه 1.0 در سال 1998، نسخه 1.5 منتشر شد و مشخصات 2.0 در حال حاضر مرتبط است. این استاندارد قبلاً توسط 171 سازنده تجهیزات پشتیبانی شده است و این لیست همچنان در حال رشد است. نسخه 1.5 در سه ماهه اول سال 2001 تصویب شد. قبلاً دارای ویژگی های زیر بود: ابزاری برای نظارت بر دما، ولتاژ، سرعت فن، سنسورهای دستکاری کیس. تنظیم مجدد و مدیریت انرژی؛ ثبت رویداد؛ مدار نگهبان (WatchDog Timer); دسترسی و اطلاع رسانی از طریق پورت COM و شبکه محلی; لاستیک های تخصصی برای نظارت نسخه 2.0 در فوریه 2004 به تصویب رسید. شامل تعدادی از ویژگی های اضافیمانند Serial Over LAN، رمزگذاری بسته‌ها، پروتکل‌های داخلی و خارجی، حفاظت بهبود یافته در برابر دسترسی غیرمجاز، افزونه‌های افزوده شده برای نظارت بر ساختارهای مدولار (سرورهای تیغه‌ای) و ابزارهایی برای ایجاد شبکه‌های مجازی (فقط مدیریت). مادربردهای سرور بر روی پلتفرم Intel 7500 برای Xeon Prestonia با گذرگاه 400 مگاهرتز به IPMI مجهز شدند. این یک ماژول SMC-0001، سازگار با IPMI-1.5، طراحی شده به عنوان یک برد کوچک با یک پردازنده تخصصی و پورت COM خود با طراحی شبیه به ماژول های حافظه SO-DIMM بود. تقریباً همه بردهای موجود در Intel 7520/7525/7320 پلتفرم و همچنین Intel 7221 برای پنتیوم 4 مجهز به ماژول AOC-IPMI20-E است که در حال حاضر با IPMI 2.0 سازگار است.

معماری IPMI نسخه 2.0. امروزه این استاندارد اصلی است که توسط توسعه دهندگان سیستم سرور پذیرفته شده است

در پلتفرم های سرور 7230 برای پلتفرم های Pentium D و 1U از سری 6014P برای Xeon، طراحی جدیدی برای کارت های IPMI ظاهر شده است. این یک کانکتور مشابه PCI-X x16 دارد، فقط با یک کلید "معکوس". این بردها (AOC-1UIPMI-B و AOC-LPIPMI-LANG) از نظر عملکردی مشابه AOC-IPMI20-E هستند، اما به یک کارت شبکه گیگابیتی Intel 82541PI اضافی مجهز هستند. ماژول AOC-LPIPMI-LANG برای نصب در یک کیس معمولی یا 2U طراحی شده است و AOC-1UIPMI-B برای نصب در یک کیس 1U طراحی شده است و به کارت شبکه مجهز نیست (به صورت اختیاری به عنوان AOC جداگانه موجود است. -1 ماژول UIPMI-LANG). به طور پیش فرض، AOC-IPMI20-E از اولین استفاده می کند کنترلر شبکهموجود در مادربرد، و AOC-1UIPMI-B و AOC-LPIPMI-LANG - یکی دیگر از آنها، در صورت نصب. هنگامی که در ماژول IPMI نصب می شود، ابتدا Firmware مربوط به مادربرد برنامه ریزی می شود و سپس آدرس IP تنظیم می شود. در سیستم عامل هم همینطور کارت LANمی تواند به صورت موازی برای نیازهای دیگر با آدرس IP متفاوت از مجموعه IPMI استفاده شود. به عنوان یک قاعده، به دلایل امنیتی، توصیه می شود یک شبکه جداگانه را به دومی اختصاص دهید. برای نظارت/کنترل سیستم ها با آداپتورهای IPMI استفاده می شود ابزار ویژه IPMIView20 که آداپتورهای همه نسخه ها را تشخیص می دهد. این به شما امکان می دهد آداپتورهای IPMI را در یک محدوده آدرس مشخص پیدا کنید و سیستم های شناسایی شده را بر اساس یک معیار خاص گروه بندی کنید. برای دسترسی به یک سرور خاص، لازم است احراز هویت رمز عبور عبور کنید و IPMI 2.0 از کنترل و رمزگذاری رمز عبور و همچنین تمایز چند سطحی حقوق دسترسی استفاده می کند. نرم افزار مدیریت سرورها از طریق IPMI نه تنها مجموعه ای را در اختیار اپراتور قرار می دهد. از توابع اساسی، بلکه نظارت بر داده‌ها به شکل گرافیکی مناسب، قابلیت‌های اصلی نظارت/کنترل ارائه شده توسط آداپتورهای IPMI، استانداردها: ثبت رویدادهای سیستم، نظارت بر دما، ولتاژ، سرعت فن، و سنسورهای دیگر. امکان راه اندازی مجدد، روشن/خاموش کردن و چرخه - خاموش شدن متوالی و سپس روشن کردن برق وجود دارد. همه این عملکردها در دو حالت در دسترس هستند: Graceful Power Control - خاموش کردن صحیح سیستم عامل از طریق عامل نصب شده روی آن (عامل GPC فقط برای ویندوز و لینوکس در دسترس است) و Chassis Power Control - تنظیم مجدد/خاموش سخت افزار. دسترسی به کنسول متنی با تخصیص مجدد آن به یک پورت COM و اجرای تغییر مسیر SOL (Serial Over LAN) ارائه می شود. دومی به شما امکان می دهد به کنسول متنی یک سرور راه دور دسترسی داشته باشید و از راه دور تغییر دهید، به عنوان مثال، تنظیمات بایوس. به همین ترتیب می توانید به بوت لودر دسترسی داشته باشید منوی ویندوزیا به کنسول متنی لینوکس/یونیکس.

پس گفتار

دستگاه های شرح داده شده در بررسی برای انجام همان کار طراحی شده اند - تا حد امکان نگهداری سیستم های راه دور را ساده می کنند. تفاوت اصلی بین آنها دامنه کاربرد است. اگر Altusen IP9001 برای هر سیستمی مناسب است، نصب ماژول های IPMI منحصرا محدود است پلتفرم های سرور. امروزه، بسیاری از شرکت های توسعه تلاش می کنند که چنین ماژول هایی را به عنوان بخشی از سیستم های خود بگنجانند. بنابراین، در 15 ژوئن، شرکت بین المللی ATEN. Ltd. اعلام کرد که راه حل جدید سیستم عامل IPMI آن به طور رسمی توسط شرکت بین المللی Micro-Star انتخاب شده است. Ltd. (MSI) برای خط تولید سرور خود. MSI راه‌حل میان‌افزار ATEN را در سری سرورهای AMD خود ادغام می‌کند تا عملکردهای مدیریت سرور لازم را به مشتریان ارائه دهد. به طور جداگانه، شایان ذکر است که Supermicro در حال آماده‌سازی ابزارهای نظارت/مدیریت جدید AOC-SIMLP IPMI 2.0 برای پلتفرم بنزلی است. دارای قابلیت های داخلی KVM Over LAN از طریق IPMI.