灵活的网络 iDRAC7强化远程管理

 摘要:以PowerEdge R720和R720xd为代表的戴尔第12代服务器在网络方面提供了极大的灵活性,包括升级的iDRAC7。与上一代的iDRAC6相比,iDRAC7增加了千兆以太网(GbE)等新特性,使用户可以更高效的远程管理服务器。

如果说第12代(12G)PowerEdge服务器在CPU与内存等方面的提升主要得益于英特尔(Intel)新的至强E5-2600处理器平台,那么,网络上的创新可谓是凝聚了戴尔的心血。无论远程管理,还是数据互通,PowerEdge R720和R720xd都提供了比上一代PowerEdge服务器更强大的功能和更高的灵活性,也让我们可以更好地将其与其他厂商的同平台产品区隔开来,为用户提供独特的价值。

Dell PowerEdge R720(上)与R720xd(下)在网络方面的配置是一样的,红色圆圈中的RJ-45接口是专门用于远程管理的iDRAC端口,椭圆框中是4个网卡端口,因为是可更换网卡模块,所以有多种选择

iDRAC7简介:作用与新功能

PowerEdge服务器的远程管理功能是通过iDRAC(integrated Dell Remote Access Controller,集成戴尔远程访问控制器)实现的。iDRAC相当于附加在服务器上的一个管理控制台,通过与服务器主板上的管理芯片BMC通信,监控服务器的硬件状态信息并进行管理。iDRAC拥有自己的系统和IP地址,与服务器上的OS无关,属于一种带外(Out-of-Band,OOB)管理方案。也就是说,无论服务器是否开机或处于什么状态,管理员都可以通过iDRAC进行远程访问和管理。

通过https加密访问iDRAC的IP地址,管理PowerEdge R720xd

在服务器较少的环境中,可以用浏览器直接访问iDRAC的IP地址,实现一对一的服务器远程管理与监控。除了硬件、电源的管理和监控,使用远程控制台重定向与远程介质等功能,将服务器的键盘、鼠标输入和光驱等介质重定向到管理员的管理工作站上,还能实现对服务器的远程操作。当特定事件发生时,可以进行告警,发送电子邮件、SNMP/IPMI告警或者执行某些特定动作。

iDRAC可将键盘、鼠标的操作远程传递到服务器,从而不需要KVM,还可进入单光标状态(即鼠标指针进入iDRAC的远程操作窗口后,只显示一个光标,按F9键退出)

在大中型数据中心里,常常需要部署“管理站点”软件(如Dell OpenManage Essential,OME)来实现统一的监控与管理——相应地,每台受管理的服务器上需要在操作系统(OS)中安装“被管理节点”软件(也即代理-Agent)。而在PowerEdge服务器中,iDRAC本身就可以作为一个“被管理节点”,替代Agent绝大部分的功能。因此,在使用管理软件进行多台服务器管理的环境中,借助iDRAC可以实现无代理(Agent Free)的管理与监控,而不需要在OS上安装Agent,简化了OS的复杂程度和部署时间。

相比上一代PowerEdge服务器带有生命周期控制器(Lifecycle Controller)1.0 的iDRAC6,第12代服务器升级到了iDRAC7,与生命周期管理控制器2.0集成在一起,提供简化服务器生命周期管理,支持客户在服务器生命周期内统一管理部署、更新、监控和维护工作。iDRAC7 的新功能包括:

  • 通过超过400个传感器的免代理监控来节省时间。这些传感器能够在多厂商操作系统和管理程序环境中监控内存、RAID、存储和网络设备,而无需安装软件代理或驱动程序,据称可帮助节省250万美元的服务器维护费用;

  • 使用全新裸机部署和配置功能更快部署服务器,据称可为工程师节省86%的时间,并减少86%的手动步骤;

  • 增强的生命周期控制器日志可帮助有效提高生产力。这一功能在戴尔第11代服务器所具有的嵌入式服务器管理特性的基础上进行了重要改进,据称能帮助系统管理员每年节省43天的时间……

第12代PowerEdge服务器的iDRAC7芯片

根据功能的不同,iDRAC7分为三种版本:

  • IPMI,也就是没有iDRAC,只有在最入门级的服务器上才会出现;

  • iDRAC7 Express,主流服务器的默认配置,包含了基本的管理功能,但没有远程控制台、电源管理也不能使用独立的网卡(必须共享使用服务器的第一块网卡)。只需要添加License,不需要额外硬件就可以升级至iDRAC Enterprise版本;

  • iDRAC7 Enterprise,刀片服务器与高端机架式服务器的默认配置,包含所有功能,有远程控制台、电源管理、独立网卡,还能与Lifecycle Controller配合实现配件更换时固件与配置的恢复,并支持vFlash。

PowerEdge R720xd服务器上的iDRAC7部分,有独立的网卡,当然是iDRAC7 Enterprise——相比iDRAC6的10/100Mbps以太网,升级为千兆以太网(GbE)接口

本次戴尔送测的PowerEdge R720和R720xd均配置为iDRAC7 Enterprise。

配置iDRAC7:为远程管理做好准备

在使用iDRAC7之前,首先要配置IP地址和用户访问权限等信息——使用默认设置当然可以,但总归是不安全。

通过PowerEdge R720前面板的LCD屏幕和3个按键设置iDRAC的IP地址等基本信息

最简单的方式是通过服务器前面板的交互式LCD,利用中间的确认按钮和左右按钮,从LCD屏幕上进入主菜单。选择Setup(设置)- iDRAC菜单,配置网络模式为静态IP,设置IP、子网(Sub)和网关(Gtw)。问题在于,PowerEdge R720上保留了交互式LCD,但PowerEdge R720xd因为前面板都留给了驱动器槽位(24个2.5英寸或12个3.5英寸),必须开机时按F2进入系统设置(System Setup)——好处是设置选项大大丰富,而且R720也可以。

系统设置主菜单,可以选择进入系统BIOS、iDRAC设定或设备设定(RAID、网卡)

iDRAC 7可设置的项目很多,这里是上半页

与iDRAC6相比,iDRAC7的一大优势是支持千兆以太网(GbE),这意味着远程安装操作系统等应用时,可以将数据传输耗费的时间缩短至十分之一。用户也可以不用专门的iDRAC端口来管理,4个网络端口都可以供iDRAC调遣。

iDRAC网络设置上半部分,用户可以选择使用哪个网口、是否自动协商、目前的连接速率(10/100/1000Mbps)、是否全双工等硬件参数,还有DRAC的DNS名称等

靠下的IP设置是重头,根据实际情况设定

返回到iDRAC设置菜单,滚动到下半页,选择用户配置(User Configuration)

用户配置,包括指定用户名称、LAN用户权限(管理员、操作者、用户),以及更改密码

还可以选择是否设定能耗限制

设置系统的位置信息,包括数据中心、过道、机架的名称,以及机架上的插槽位置

 

iDRAC7基本管理:远程操作与状态显示

设置好IP地址和用户名密码就可以通过浏览器登录iDRAC,远程管理12G服务器了。常用的功能分为两类:通过虚拟控制台远程操作服务器,查看服务器的各种状态信息。

登入iDRAC7之后的主界面,虚拟控制台远程重定向服务器的显示画面,并可以执行开关机等操作

出于安全起见,还可以在iDRAC设置菜单里屏蔽服务器前面板Power按钮的功能

启动虚拟控制台(浏览器会先提示安装来自Dell的ActiveX控件),利用键盘和鼠标远程操作,或者通过“虚拟介质”的功能加载iso文件,作为虚拟光驱以满足安装操作系统(如本图的ESXi 5.0)等需求

安全警告是少不了的,当然我们可以选择“始终信任”

很多iDRAC相关的选项,在iDRAC的设置菜单中已经完成了,浏览器中主要是查看服务器相关的信息,包括健康状况。

浏览器中的“iDRAC设置”也主要是查看iDRAC相关的信息,基本改变不了什么设置。留意上面的“侵入”,可以告诉远程管理的用户,服务器的机箱盖是否被打开

服务器电源的当前状况和以小时/天/周计的历史信息

查看虚拟磁盘信息,没有设备设置(Device Settings)菜单里列出的全面

物理磁盘信息,可按照机柜或所属虚拟磁盘分组显示

 

你可能感兴趣的:(idrac)