戴爾伺服器遠端訪問管理卡iDRAC 7詳解
iDRAC又稱為Integrated Dell Remote Access Controller,也就是整合戴爾遠端控制卡
iDRAC卡相當於是附加在伺服器上的一臺小電腦,通過與伺服器主機板上的管理晶片BMC進行通訊,監控與管理伺服器的硬體狀態資訊。它擁有自己的系統和IP地址,與伺服器上的OS無關。是管理員進行遠端訪問和管理的利器。在戴爾第12代伺服器中,iDRAC的版本升級到了iDRAC 7。iDRAC 7卡與生命週期管理控制器Lifecycle Controller 整合在一起,提供簡化伺服器生命週期管理。
iDRAC 7到底有什麼樣的功能呢?
- 在較少伺服器管理的環境中,iDRAC 7可以實現一對一的伺服器遠端管理與監控
- 利用瀏覽器可以直接訪問iDRAC的IP,非常容易地實現遠端硬體、電源的管理和監控
- 使用遠端控制檯重定向與遠端介質等功能,將伺服器的滑鼠鍵盤,光碟機等介質重定向到管理員的管理工作站上,就能實現對伺服器的遠端操作
- 當特定事件發生時,可以進行告警,傳送email、SNMP/IPMI告警或者執行某些特定動作
- 在使用管理軟體進行多臺伺服器管理的環境中,iDRAC 7可以實現無代理(Agent Free)的管理與監控。
- 在中、大型的資料中心中,常常需要部署”管理站點”軟體(Management Station)來實現統一的監控與管理;在傳統伺服器上,相應的需要在作業系統中安裝”被管理節點”軟體(Managed Node,也即代理-Agent)。而在第12代伺服器中,iDRAC 7本身就可以作為一個”被管理節點”,替代Agent絕大部分的功能。因此可以不需要在OS上安裝Agent,實現Agent Free的管理,簡化了OS的複雜程度和部署時間。我們在介紹管理軟體OpenManage Essential(OME)的時候會更詳細地介紹。
- iDRAC 7Express版可以通過軟體License的方式升級到企業版
我們就著重討論一下iDRAC的版本,以及如何使用iDRAC進行一對一的遠端管理、監控。
iDRAC7的版本
12G伺服器的遠端管理卡iDRAC主要有以下三種配置:
- IPMI,也就是沒有iDRAC,只有在最入門級的伺服器上才會出現
- iDRAC7 Express,主流伺服器的預設配置
- 包含了基本的管理功能,但是沒有遠端控制檯、電源管理、也不能使用獨立的網絡卡(必須共享使用伺服器的第一塊網絡卡)。只需要新增License,不需要額外硬體就可以升級至iDRAC Enterprise版本
- iDRAC7 Enterprise,刀鋒伺服器與最高階伺服器的預設配置
- 包含所有功能,有遠端控制檯、電源管理、獨立網絡卡,另外還能與Lifecycle Controller配合實現配件更換時韌體與配置的恢復。支援vFlash。
我們後續的介紹就以iDRAC Enterprise為例。
iDRAC的網口與初始配置
iDRAC的網口在伺服器的背面,一般都標註iDRAC的字樣。在戴爾第12代伺服器中,這個網口使用了1Gbps的網口,速度更快。
怎麼配置iDRAC的IP地址呢?我們可以通過啟動時按F2進入Setup、或者按F10進入Lifecycle Controller來配置;我們也可以利用戴爾的互動式LCD,在沒有本地鍵盤滑鼠的情況下就完成iDRAC的設定!
初始化配置:(示例)使用LCD配置DRAC卡IP地址的配置
12G伺服器繼承了獨有的互動式LCD設計,通過LCD主螢幕我們可以配置遠端控制卡的IP地址。步驟非常簡單:
從主螢幕中按 Select(選擇)按鈕,進入主選單。使用“<”-左、“√”-確認、“>”-右 進行控制。
選擇Setup(設定)- iDRAC選單,就可以配置網路模式為Static IP(靜態 IP),設定IP、Subnet (Sub)和 Gateway (Gtw)
使用iDRAC 7進行一對一的伺服器遠端管理與監控
直接訪問iDRAC的IP,實現遠端硬體、電源的管理和監控
1. 在瀏覽器中輸入iDRAC的IP地址,用預設使用者名稱/密碼:root/××××××就可以登入 (密碼見手冊)
2. 在主介面上,我們就可以看到各個硬體元件的狀態。在快速啟動工作列中,我們可以對系統電源進行操作,如開機、關機等。
我們還可以看到系統的硬體日誌,在下圖中,可以看到機箱在關機的時候被開啟過!
3. 在電源的監控中,我們可以看到本機的電源資訊、功耗實時資料和歷史資料圖。(請參閱戴爾伺服器電源方案和配置原則)
可以檢視到每個電源的使用情況,實時電流與電壓讀數等資訊,例如在下圖中,可以看到第一個電源承擔了大部分功耗。
通過電源預算策略可以實現電源封頂,通過電源裝置選項可以配置是否使用電源熱備與功率因數自動校正。
使用遠端控制檯重定向與遠端介質等功能,對伺服器進行遠端操作
1. 在控制檯頁面,可以檢視虛擬控制檯遠端訪問的狀態,也可以啟動虛擬控制檯
2. 通過虛擬控制檯可以看到伺服器的監視器畫面,操作鍵盤滑鼠。如果需要遠端將某個CD/DVD或者ISO映象對映給伺服器,可以使用虛擬介質功能
3. 通過遠端載入作業系統光碟,就可以對伺服器進行遠端作業系統安裝
故障發生時進行告警,傳送email、SNMP/IPMI告警或者執行某些特定動作
伺服器元件一旦出現故障,可設定為觸發郵件報警、或者傳送SNMP/IPMI告警資訊給相應伺服器
12代伺服器遠端卡本身自帶SMTP郵件服務,可以直接傳送報警郵件。如圖:R620伺服器記憶體報警的事例。
從email中可以清晰的瞭解到伺服器的名字、型別等資訊,以及故障的資訊。可以直接點選郵件下方的https連結訪問iDRAC及遠端控制檯。有了這些資訊,使伺服器可以高效、快速地得到維護。
總之,12代伺服器iDRAC遠端卡與生命週期管理器配合,可以在伺服器的生命週期內高效地管理其部署、更新、監控和維護。