友善且實(shí)用的IPMI功能

姜忠民++蔣雪峰+++張鵬

鑒于專用機(jī)房具有良好的機(jī)房環(huán)境，最近，有其他部門的一批服務(wù)器需要放到機(jī)房中。經(jīng)過(guò)了解，其中所有服務(wù)器都能采用操作系統(tǒng)提供的遠(yuǎn)程管理功能，但是其中有一臺(tái)服務(wù)器經(jīng)常需要調(diào)整，有時(shí)還可能會(huì)發(fā)生死機(jī)現(xiàn)象，可能需要經(jīng)常到現(xiàn)場(chǎng)進(jìn)行操作。但是，通常專用網(wǎng)絡(luò)機(jī)房在日常管理中不應(yīng)有用戶隨便進(jìn)入。為了解決這個(gè)矛盾，我檢查了服務(wù)器，這是一臺(tái)lenovoRD630服務(wù)器。據(jù)說(shuō)聯(lián)想較新型號(hào)的服務(wù)器都提供了IPMI功能，檢查發(fā)現(xiàn)在機(jī)箱后面有個(gè)MGMT接口，接口形式是rj-45型，最終通過(guò)增加一根網(wǎng)線并進(jìn)行適當(dāng)配置，滿足用戶不進(jìn)機(jī)房對(duì)服務(wù)器進(jìn)行調(diào)整的需求。

那么IPMI的功能是怎樣一種功能呢？

IPMI就是智能型平臺(tái)管理接口（Intelligent Platform Management Interface）。它是用于管理基于Intel結(jié)構(gòu)的企業(yè)服務(wù)器系統(tǒng)而采用的一種工業(yè)標(biāo)準(zhǔn)，由英特爾、惠普、NEC、戴爾和SuperMicro等公司制定，其最新的版本是IPMI2.0。

IPMI可以用來(lái)幫用戶監(jiān)視服務(wù)器的物理健康特征，如溫度、電壓、風(fēng)扇工作狀態(tài)、電源狀態(tài)等。IPMI最大的優(yōu)勢(shì)在于它是獨(dú)立于服務(wù)器的CPU、BIOS和操作系統(tǒng)的，所以用戶無(wú)論在開(kāi)機(jī)還是關(guān)機(jī)的狀態(tài)下，只要接通電源就可以實(shí)現(xiàn)對(duì)服務(wù)器的監(jiān)控。由于使用獨(dú)立的低級(jí)硬件智能管理而不使用操作系統(tǒng)進(jìn)行管理，因此可以將提供IPMI功能的服務(wù)器配置成服務(wù)器帶外管理模式。另外，操作系統(tǒng)不需要傳輸系統(tǒng)狀態(tài)數(shù)據(jù)，對(duì)操作系統(tǒng)無(wú)任何壓力，最后即使服務(wù)器本身的運(yùn)作不正常，或是由于任何軟硬件原因而無(wú)法正常響應(yīng)，IPMI仍可正常運(yùn)作。

IPMI的核心是一個(gè)專用芯片/控制器BMC（Baseboard Management Controller即基板管理控制器），使得IPMI的工作過(guò)程完全不依賴于服務(wù)器的處理器、BIOS或操作系統(tǒng)來(lái)工作，其處于一個(gè)完全獨(dú)立的地位，是一個(gè)單獨(dú)存在的管理系統(tǒng)，只要系統(tǒng)加電，BMC與IPMI固件就處于工作狀態(tài)。BMC可以是一個(gè)安裝在服務(wù)器主板上的獨(dú)立的板卡，也有服務(wù)器主板提供對(duì)于IPMI的支持。IPMI良好的自主特性克服了以往基于操作系統(tǒng)的管理協(xié)議所受到的限制，例如操作系統(tǒng)不響應(yīng)或未加載的情況下其仍然可以觀察到服務(wù)器的健康信息，并且進(jìn)行開(kāi)關(guān)機(jī)等操作。BMC與主監(jiān)控處理器和板上各元件工作狀態(tài)的傳感器相連接，監(jiān)控各組件的狀態(tài)如溫度傳感器、CPU狀態(tài)、風(fēng)扇速度和電壓傳感器，BMC提供重新引導(dǎo)服務(wù)器的遠(yuǎn)程電源控制功能，并且可以提供從遠(yuǎn)端訪問(wèn)BIOS配置和操作系統(tǒng)控制臺(tái)。管理人員可以使用基于桌面系統(tǒng)上的IPMI兼容管理應(yīng)用程序進(jìn)行管理，也可以通過(guò)一臺(tái)內(nèi)含IPMI管理功能的帶外設(shè)備的Web界面遠(yuǎn)程訪問(wèn)BMC。

總結(jié)起來(lái)IPMI主要有以下幾個(gè)特點(diǎn)：

1.只要服務(wù)器通電，就可以對(duì)其進(jìn)行管理；

2.較新型號(hào)的服務(wù)器，通常都可以使用Web方式對(duì)服務(wù)器進(jìn)行管理；

3.可以在管理界面中控制服務(wù)器斷電、上電、reset等操作；

4.可以在管理界面中實(shí)時(shí)觀察CPU、電源等各主要部件的溫度、各個(gè)風(fēng)扇的轉(zhuǎn)速、電源的電壓等參數(shù)；

5.很多品牌型號(hào)的服務(wù)器還提供了遠(yuǎn)程控制臺(tái)功能，通過(guò)遠(yuǎn)程控制臺(tái)可以控制服務(wù)器電源，可以設(shè)置BIOS，可以遠(yuǎn)程登錄操作系統(tǒng)，甚至提供虛擬CDROM或虛擬U盤遠(yuǎn)程安裝操作系統(tǒng)。

下面我們對(duì)于前邊講的lenovo RD630的配置和簡(jiǎn)單實(shí)用進(jìn)行介紹：

1.在系統(tǒng)啟動(dòng)時(shí)按F1進(jìn)入BIOS設(shè)置，顯示如圖1的界面，其中畫(huà)線的部分就是與IPMI相關(guān)的信息。其中畫(huà)線部分表明此服務(wù)器支持IPMI2.0標(biāo)準(zhǔn)，BMCIPAdress后面的值未配置時(shí)是0.0.0.0，需要配置成此服務(wù)器BMC的管理地址，此圖中是配置好的狀況；

2.選擇Server Management菜單，進(jìn)行進(jìn)一步設(shè)置，如圖2，其中白色的BMCnetworkconfiguration是用來(lái)配置IPMI，進(jìn)入此菜單繼續(xù)進(jìn)行配置；

3.新菜單如圖3，其中白字的Configuration Address source的值應(yīng)為Static，表示要給服務(wù)器的MGMT口配置一個(gè)靜態(tài)IP，下面三行就是配置的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。

配置好地址后就可以對(duì)服務(wù)器進(jìn)行遠(yuǎn)程管理，打開(kāi)瀏覽器輸入配置的IP地址，出現(xiàn)如圖4的界面。默認(rèn)的管理員賬戶的用戶名密碼都是lenovo，為了安全使用，在正式使用前應(yīng)更改。

登錄后可以在左面的菜單中尋找各種管理功能，其中圖5、圖6顯示了電源操作和風(fēng)扇的相關(guān)信息。

選中最下面的“VKVM和vMedia”菜單可以啟用遠(yuǎn)程控制臺(tái)功能。由于這個(gè)功能采用java技術(shù)，因此在使用前需要先安裝java并調(diào)試正確。圖7為已經(jīng)啟動(dòng)的遠(yuǎn)程控制臺(tái)。

通過(guò)以上例子，可以看到IPMI功能是一個(gè)對(duì)管理員來(lái)講非常友善的并且非常實(shí)用的管理功能，如果能夠在此基礎(chǔ)上進(jìn)一步開(kāi)發(fā)就可以將大規(guī)模機(jī)房管理工作變得輕松和智能化，更進(jìn)一步結(jié)合snmp協(xié)議可以開(kāi)發(fā)出更完美的網(wǎng)絡(luò)管理軟件。