灵活的网络 iDRAC7强化远程管理
摘要：以PowerEdge R720和R720xd为代表的戴尔第12代服务器在网络方面提供了极大的灵活性，包括升级的iDRAC7。与上一代的iDRAC6相比，iDRAC7增加了千兆以太网（GbE）等新特性，使用户可以更高效的远程管理服务器。
如果说第12代（12G）PowerEdge服务器在CPU与内存等方面的提升主要得益于英特尔（Intel）新的至强E5-2600处理器平台，那么，网络上的创新可谓是凝聚了戴尔的心血。无论远程管理，还是数据互通，PowerEdge R720和R720xd都提供了比上一代PowerEdge服务器更强大的功能和更高的灵活性，也让我们可以更好地将其与其他厂商的同平台产品区隔开来，为用户提供独特的价值。
Dell PowerEdge R720（上）与R720xd（下）在网络方面的配置是一样的，红色圆圈中的RJ-45接口是专门用于远程管理的iDRAC端口，椭圆框中是4个网卡端口，因为是可更换网卡模块，所以有多种选择
iDRAC7简介：作用与新功能
PowerEdge服务器的远程管理功能是通过iDRAC（integrated Dell Remote Access Controller，集成戴尔远程访问控制器）实现的。iDRAC相当于附加在服务器上的一个管理控制台，通过与服务器主板上的管理芯片BMC通信，监控服务器的硬件状态信息并进行管理。iDRAC拥有自己的系统和IP地址，与服务器上的OS无关，属于一种带外（Out-of-Band，OOB）管理方案。也就是说，无论服务器是否开机或处于什么状态，管理员都可以通过iDRAC进行远程访问和管理。
通过https加密访问iDRAC的IP地址，管理PowerEdge R720xd
在服务器较少的环境中，可以用浏览器直接访问iDRAC的IP地址，实现一对一的服务器远程管理与监控。除了硬件、电源的管理和监控，使用远程控制台重定向与远程介质等功能，将服务器的键盘、鼠标输入和光驱等介质重定向到管理员的管理工作站上，还能实现对服务器的远程操作。当特定事件发生时，可以进行告警，发送电子邮件、SNMP/IPMI告警或者执行某些特定动作。
iDRAC可将键盘、鼠标的操作远程传递到服务器，从而不需要KVM，还可进入单光标状态（即鼠标指针进入iDRAC的远程操作窗口后，只显示一个光标，按F9键退出）
在大中型数据中心里，常常需要部署“管理站点”软件（如Dell OpenManage Essential，OME）来实现统一的监控与管理——相应地，每台受管理的服务器上需要在操作系统（OS）中安装“被管理节点”软件（也即代理-Agent）。而在PowerEdge服务器中，iDRAC本身就可以作为一个“被管理节点”，替代Agent绝大部分的功能。因此，在使用管理软件进行多台服务器管理的环境中，借助iDRAC可以实现无代理（Agent Free）的管理与监控，而不需要在OS上安装Agent，简化了OS的复杂程度和部署时间。
相比上一代PowerEdge服务器带有生命周期控制器（Lifecycle Controller）1.0 的iDRAC6，第12代服务器升级到了iDRAC7，与生命周期管理控制器2.0集成在一起，提供简化服务器生命周期管理，支持客户在服务器生命周期内统一管理部署、更新、监控和维护工作。iDRAC7 的新功能包括：
-
通过超过400个传感器的免代理监控来节省时间。这些传感器能够在多厂商操作系统和管理程序环境中监控内存、RAID、存储和网络设备，而无需安装软件代理或驱动程序，据称可帮助节省250万美元的服务器维护费用；
-
使用全新裸机部署和配置功能更快部署服务器，据称可为工程师节省86%的时间，并减少86%的手动步骤；
-
增强的生命周期控制器日志可帮助有效提高生产力。这一功能在戴尔第11代服务器所具有的嵌入式服务器管理特性的基础上进行了重要改进，据称能帮助系统管理员每年节省43天的时间……
第12代PowerEdge服务器的iDRAC7芯片
根据功能的不同，iDRAC7分为三种版本：
-
IPMI，也就是没有iDRAC，只有在最入门级的服务器上才会出现；
-
iDRAC7 Express，主流服务器的默认配置，包含了基本的管理功能，但没有远程控制台、电源管理也不能使用独立的网卡（必须共享使用服务器的第一块网卡）。只需要添加License，不需要额外硬件就可以升级至iDRAC Enterprise版本；
-
iDRAC7 Enterprise，刀片服务器与高端机架式服务器的默认配置，包含所有功能，有远程控制台、电源管理、独立网卡，还能与Lifecycle Controller配合实现配件更换时固件与配置的恢复，并支持vFlash。
PowerEdge R720xd服务器上的iDRAC7部分，有独立的网卡，当然是iDRAC7 Enterprise——相比iDRAC6的10/100Mbps以太网，升级为千兆以太网（GbE）接口
本次戴尔送测的PowerEdge R720和R720xd均配置为iDRAC7 Enterprise。
配置iDRAC7：为远程管理做好准备
在使用iDRAC7之前，首先要配置IP地址和用户访问权限等信息——使用默认设置当然可以，但总归是不安全。
通过PowerEdge R720前面板的LCD屏幕和3个按键设置iDRAC的IP地址等基本信息
最简单的方式是通过服务器前面板的交互式LCD，利用中间的确认按钮和左右按钮，从LCD屏幕上进入主菜单。选择Setup（设置）- iDRAC菜单，配置网络模式为静态IP，设置IP、子网（Sub）和网关（Gtw）。问题在于，PowerEdge R720上保留了交互式LCD，但PowerEdge R720xd因为前面板都留给了驱动器槽位（24个2.5英寸或12个3.5英寸），必须开机时按F2进入系统设置（System Setup）——好处是设置选项大大丰富，而且R720也可以。
系统设置主菜单，可以选择进入系统BIOS、iDRAC设定或设备设定（RAID、网卡）
iDRAC 7可设置的项目很多，这里是上半页
与iDRAC6相比，iDRAC7的一大优势是支持千兆以太网（GbE），这意味着远程安装操作系统等应用时，可以将数据传输耗费的时间缩短至十分之一。用户也可以不用专门的iDRAC端口来管理，4个网络端口都可以供iDRAC调遣。
iDRAC网络设置上半部分，用户可以选择使用哪个网口、是否自动协商、目前的连接速率（10/100/1000Mbps）、是否全双工等硬件参数，还有DRAC的DNS名称等
靠下的IP设置是重头，根据实际情况设定
返回到iDRAC设置菜单，滚动到下半页，选择用户配置（User Configuration）
用户配置，包括指定用户名称、LAN用户权限（管理员、操作者、用户），以及更改密码
还可以选择是否设定能耗限制
设置系统的位置信息，包括数据中心、过道、机架的名称，以及机架上的插槽位置
iDRAC7基本管理：远程操作与状态显示
设置好IP地址和用户名密码就可以通过浏览器登录iDRAC，远程管理12G服务器了。常用的功能分为两类：通过虚拟控制台远程操作服务器，查看服务器的各种状态信息。
登入iDRAC7之后的主界面，虚拟控制台远程重定向服务器的显示画面，并可以执行开关机等操作
出于安全起见，还可以在iDRAC设置菜单里屏蔽服务器前面板Power按钮的功能
启动虚拟控制台（浏览器会先提示安装来自Dell的ActiveX控件），利用键盘和鼠标远程操作，或者通过“虚拟介质”的功能加载iso文件，作为虚拟光驱以满足安装操作系统（如本图的ESXi 5.0）等需求
安全警告是少不了的，当然我们可以选择“始终信任”
很多iDRAC相关的选项，在iDRAC的设置菜单中已经完成了，浏览器中主要是查看服务器相关的信息，包括健康状况。
浏览器中的“iDRAC设置”也主要是查看iDRAC相关的信息，基本改变不了什么设置。留意上面的“侵入”，可以告诉远程管理的用户，服务器的机箱盖是否被打开
服务器电源的当前状况和以小时/天/周计的历史信息
查看虚拟磁盘信息，没有设备设置（Device Settings）菜单里列出的全面
物理磁盘信息，可按照机柜或所属虚拟磁盘分组显示