Integrated Dell Remote Access Controller 9 User's Guide

Redfish 配置文件对于网络属性的支持

iDRAC Service Module v2.3 或更高版本为 iDRAC 提供额外的网络属性，这些网络属性可通过来自 iDRAC 的 REST 客户端获取。有关更多详细信息，请参阅 iDRAC Redfish 配置文件支持。

操作系统信息

OpenManage Server Administrator 当前与 iDRAC 共享操作系统信息和主机名。iDRAC Service Module 提供与 iDRAC 类似的信息，例如操作系统名称、操作系统版本和完全限定域名 (FQDN)。默认情况下，已启用此监测功能。如果已在主机操作系统上安装 OpenManage Server Administrator，则不会禁用此选项。

在 iSM 版本 2.0 或更高版本中，已修正操作系统信息功能，增加了操作系统网络接口监测内容。将 iDRAC 2.00.00.00 与 iDRAC Service Module 2.0 或更高版本配合使用时，将开始监测操作系统网络接口。您可以使用 iDRAC Web 界面、RACADM 或 WSMan 查看此信息。

将 Lifecycle 日志复制到操作系统日志

在 iDRAC 中启用该功能时，您可以将 Lifecycle Controller 日志复制到操作系统日志。这类似于由 OpenManage Server Administrator 执行的系统事件日志 (SEL) 复制。已选择操作系统日志选项作为目标（在警报页面中，或者在 RACADM 或 WSMan 界面的类似页面中）的所有事件都使用 iDRAC Service Module 复制到操作系统日志中。包含在操作系统日志中的默认日志集与为 SNMP 警报或陷阱配置的日志相同。

操作系统无法正常工作时，iDRAC Service Module 还将记录发生的事件。由 iDRAC Service Module 执行的操作系统日志记录将遵循基于 Linux 的操作系统所使用的 IETF syslog 标准。

如果已安装 OpenManage Server Administrator，则已禁用此监测功能，以避免操作系统日志中出现重复的 SEL 条目。

系统自动恢复选项

自动系统恢复功能是一种基于硬件的计时器。如果出现硬件故障，则可能没有通知，但服务器将重设，就好像电源开关被激活了一样。ASR 使用计时器实现，它会持续计数。运行状况监测器频繁重新加载计数器，以防止其重置为零。如果 ASR 重置为零，则假定操作系统已锁定并且系统会自动尝试重新引导。

您可以执行系统自动恢复操作，例如在指定的时间间隔后重新引导、重启或关闭服务器。只有操作系统监督计时器已禁用，才会启用此功能。如果已安装 OpenManage Server Administrator，则已禁用此监测功能，以避免出现重复的监督计时器。

Windows Management Instrumentation 提供程序

WMI 是一组对 Windows 驱动程序模型的扩展，可提供操作系统界面，以便仪表化组件在其中提供信息和通知。WMI 是 Microsoft 实施的来自分布式管理综合小组 (DMTF) 的基于 Web 的企业管理 (WBEM) 和公用信息模型 (CIM) 标准，以管理服务器硬件、操作系统和应用程序。WMI 提供程序有助于与系统管理控制台（例如 Microsoft System Center）集成，并允许通过脚本管理 Microsoft Windows 服务器。

您可以启用或禁用 iDRAC 中的 WMI 选项。iDRAC 通过 iDRAC Service Module 显示 WMI 类，提供服务器的运行状况信息。默认情况下，WMI 信息功能已启用。iDRAC Service Module 在 iDRAC 中通过 WMI 显示 WSMan 受监测的类。类显示在 root/cimv2/dcim 命名空间中。

可以使用任何标准的 WMI 客户端接口对类进行访问。有关更多信息，请参阅配置文件文档。

本内容使用 DCIM_iDRACCardString 和 DCIM_iDRACCardInteger 类来说明 WMI 信息功能在 iDRAC Service Module 中提供的功能。有关受支持的类和配置文件的详情，请参阅 WSMan 配置文件说明文件，网址为 https://www.dell.com/support。

列出的属性用于配置用户帐户及所需的权限：

• Enumerate 对所提及的类的 Get 操作将提供属性相关数据。
• 可以通过从 DCIM_iDRACCardService 类调用 ApplyAttribute 或 SetAttribute 命令来设置属性。

远程 iDRAC 硬重置

通过使用 iDRAC，您可以监测支持的服务器，以了解严重的系统硬件、固件或软件问题。有时，iDRAC 可能会因各种原因变得无响应。在这种情况下，您必须关闭服务器并重设 iDRAC。要重设 iDRAC CPU，您必须关闭或打开服务器，或者执行交流电重启。

通过使用远程 iDRAC 硬重设功能，无论何时 iDRAC 变得无响应，您都可以执行远程 iDRAC 重设操作，无需交流电重启。要远程重设 iDRAC，请确保您在主机操作系统上拥有管理权限。默认情况下，远程 iDRAC 硬重设功能已启用。您可以使用 iDRAC Web 界面、RACADM 和 WSMan 执行远程 iDRAC 硬重设。

命令用法

本节提供 Windows、Linux 和 ESXi 操作系统执行 iDRAC 硬重置的命令使用方法。

• Windows

  • 使用本地 Windows Management Instrumentation (WMI)：
  • winrm  i  iDRACHardReset wmi/root/cimv2/dcim/DCIM_iSMService?InstanceID=”iSMExportedFunctions”

  • 使用远程 WMI 界面：

    winrm i iDRACHardReset wmi/root/cimv2/dcim/dcim_ismservice?InstanceID="iSMExportedFunctions" -u:<admin-username> -p:<admin-password> -r:http://<remote-hostname OR IP>/wsman -a:Basic -encoding:utf-8 -skipCACheck -skipCNCheck

  • 强制或非强制使用 Windows PowerShell 脚本：

    Invoke-iDRACHardReset –force

    Invoke-iDRACHardReset

  • 使用程序菜单快捷方式：

    为提高便利性，iSM 在 Windows 操作系统的程序菜单中提供快捷方式。当您选择远程 iDRAC 硬重设选项时，系统会提示您确认以重设 iDRAC。您确认后，iDRAC 将重设并且会显示操作的结果。

  注: 在应用程序日志类别下的事件查看器中会显示以下警告消息。此警告不需要任何进一步的措施。
  注: A provider, ismserviceprovider, has been registered in the Windows Management Instrumentation namespace Root\CIMV2\DCIM to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.

• Linux

  iSM 可在所有 iSM 支持的 Linux 操作系统上提供可执行命令。您可以通过使用 SSH 或同类工具登录操作系统以运行此命令。

  Invoke-iDRACHardReset

  Invoke-iDRACHardReset –f

• ESXi

  在所有 iSM 支持的 ESXi 操作系统上，iSM 2.3 版支持通用管理编程界面 (CMPI) 方法提供程序，以使用 WinRM 远程命令远程执行 iDRAC 重置。

  winrm i iDRACHardReset http://schemas.dell.com/wbem/wscim/1/cim-schema/2/root/cimv2/dcim/DCIM_iSMService?__cimnamespace=root/cimv2/dcim+InstanceID= iSMExportedFunctions -u:<root-username> -p:<passwd> -r:https://<Host-IP>:443/WSMan -a:basic -encoding:utf-8 -skipCNCheck -skipCACheck -skipRevocationcheck

  注: 在重置 iDRAC 之前，VMware ESXi 操作系统不会发出确认提示。
  注: 由于 VMware ESXi 操作系统的限制，iDRAC 重设后不会完全还原连接。确保您手动重设 iDRAC。

对 iDRAC SNMP 警报的带内支持

通过使用 iDRAC Service Module 2.3 版，可以接收来自主机操作系统的 SNMP 警报（类似于 iDRAC 生成的警报）。

您也可以在不配置 iDRAC 的情况下监测 iDRAC SNMP 警报，并通过在主机操作系统上配置 SNMP 陷阱和目标远程管理服务器。在 iDRAC Service Module v2.3 或更高版本中，此功能会将操作系统日志中复制的所有生命周期日志转换为 SNMP 陷阱。

默认情况下，此功能处于禁用状态。尽管带内 SNMP 报警机制可与 iDRAC SNMP 报警机制共存，但已记录日志可能具有来自这两个源的冗余 SNMP 警报。建议使用带内或带外选项，而不是同时使用两者。

命令用法

本节提供 Windows、Linux 和 ESXi 操作系统的命令使用方法。

• Windows 操作系统

  • 使用本地 Windows Management Instrumentation (WMI)：

    winrm i EnableInBandSNMPTraps wmi/root/cimv2/dcim/DCIM_iSMService?InstanceID="iSMExportedFunctions" @{state="[0/1]"}

  • 使用远程 WMI 界面：

    winrm i EnableInBandSNMPTraps wmi/root/cimv2/dcim/DCIM_iSMService?InstanceID="iSMExportedFunctions" @{state="[0/1]"} -u:<admin-username> -p:<admin-passwd> -r:http://<remote-hostname OR IP>/WSMan -a:Basic -encoding:utf-8 -skipCACheck –skipCNCheck

• Linux 操作系统

  在所有 iSM 支持的 Linux 操作系统上，iSM 提供了可执行命令。您可以通过使用 SSH 或同类工具登录操作系统以运行此命令。

  以 iSM 2.4.0 开始时，您可以使用以下命令将 Agent-x 配置为默认协议，支持带内 iDRAC SNMP 报警：

  ./Enable-iDRACSNMPTrap.sh 1/agentx –force

  如果未指定 –force，确保已配置 Net-SNMP 并重新启动 snmpd 服务。
  • 要启用此功能，请执行以下操作：

    Enable-iDRACSNMPTrap.sh 1

    Enable-iDRACSNMPTrap.sh enable

  • 要禁用此功能，请执行以下操作：

    Enable-iDRACSNMPTrap.sh 0

    Enable-iDRACSNMPTrap.sh disable

  注: --force 选项可配置 Net-SNMP 以转发陷阱。但是，您必须配置陷阱目标。
• VMware ESXi 操作系统

  在所有 iSM 支持的 ESXi 操作系统上，iSM 2.3 版支持通用管理编程界面 (CMPI) 方法提供程序，以使用 WinRM 远程命令远程启用该功能。

  winrm i EnableInBandSNMPTraps http://schemas.dell.com/wbem/wscim/1/cim-schema/2/root/cimv2/dcim/DCIM_iSMService? __cimnamespace=root/cimv2/dcim+InstanceID=iSMExportedFunctions -u:<user-name> -p:<passwd> -r:https://<remote-host-name

  ip-address>:443/WSMan -a:basic -encoding:utf-8 -skipCNCheck -skipCACheck -skipRevocationcheck @{state="[0/1]"}

  注: 您必须为陷阱检查并配置 VMware ESXi 系统级 SNMP 设置。

通过主机操作系统访问 iDRAC

通过使用此功能，您可以使用主机 IP 地址通过 iDRAC Web 界面、WSMan 和 RedFish 界面配置和监测硬件参数，无需配置 iDRAC IP 地址。如果 iDRAC 服务器尚未配置或继续使用同一 iDRAC 凭据或者 iDRAC 服务器之前已配置，您可以使用默认的 iDRAC 凭据。

经由 Windows 操作系统的 iDRAC 访问

通过使用 MSI 安装

您可以通过使用 Web 包安装此功能。此功能在典型 iSM 安装中已禁用。如果已启用，则默认的侦听端口号是 1266。您可以在 1024 到 65535 的范围内修改此端口号。iSM 会将连接重定向至 iDRAC。然后，iSM 将创建一个入站防火墙规则 OS2iDRAC。侦听端口号添加主机操作系统中的 OS2iDRAC 防火墙规则后，将允许传入连接。此功能已启用时，防火墙规则将自动启用。

Enable-iDRACAccessHostRoute –status get

通过使用 iSM PowerShell cmdlet 来配置

Enable-iDRACAccessHostRoute

经由 Linux 操作系统的 iDRAC 访问

Enable-iDRACAccessHostRoute get-status

要安装、启用并配置此功能，请使用以下命令：

./Enable-iDRACAccessHostRoute <Enable-Flag> [ <source-port> <source-IP-range/source-ip-range-mask>]

<Enable-Flag>=0

禁用

<source-port> 和 <source-IP-range/source-ip-range-mask> 不是必须的。

<Enable-Flag>=1

启用

<source-port> 是必须的，<source-ip-range-mask> 是可选的。

<source-IP-range>

IP 范围采用 <IP 地址/子网掩码> 格式。示例：10.95.146.98/24

OpenManage Server Administrator 和 iDRAC Service Module 的共存

在系统中，OpenManage Server Administrator 和 iDRAC 服务模块可以共存，并可继续正确地独立运行。

如果您已在 iDRAC Service Module 安装期间启用监测功能，则在完成安装后，如果 iDRAC Service Module 检测到存在 OpenManage Server Administrator，则会禁用重叠的监测功能集。如果 OpenManage Server Administrator 正在运行，则 iDRAC Service Module 将在登录到操作系统和 iDRAC 后禁用重叠的监测功能。

当您以后通过 iDRAC 界面重新启用这些监测功能时，将执行相同的检查，并根据 OpenManage Server Administrator 是否正在运行来启用功能。