《ipmi技术交流材料》由会员分享，可在线阅读，更多相关《ipmi技术交流材料（24页珍藏版）》请在金锄头文库上搜索。
1、IPMI IPMI 技术交流会 金金雷雷泽泽 2008.09.062008.09.06 主要内容主要内容 服务器管理软件简介服务器管理软件简介 IPMIIPMI的产生背景的产生背景 IPMIIPMI的工作原理的工作原理 IPMI 2.0IPMI 2.0的新特点的新特点 IPMIIPMI与主机的通讯与主机的通讯 各大厂商的服务器管理软件介绍各大厂商的服务器管理软件介绍 绝大部分服务器厂家在出厂时都会搭配相应的服 务器管理软件，来加强服务器的安装、调试、维 护等环节，节约管理时间。 IBM ServerGuide 惠普 SmartStart 戴尔 OpenManage 浪潮 猎鹰 联想 万全慧眼系
2、统管理软件 曙光 DCMS 方正 ISC 产生背景产生背景 早在1996年，由Oracle所提出对PC管理的高成本质疑， 使得Wintel阵营不得不强化PC的管理技术。对此议题， Microsoft提出的是Zero Administration Kit（零管理工具软 件），而Intel提出的则是Hardware Monitoring（硬件监 控），并在1997年开始运用、普及。 所谓硬件监控即是在PC机內设置各种传感器，包括在 CPU、主机板上设置温度传感器，为风扇设置转速感应器， 在供电线路上设置电压的量测器，以及在机壳上设置触动 开关，一旦有未经网管人员允许的掀盖动作，就会向专业 咨询人员
3、发出警讯以便及时处理，同时其他的监控指数一 旦出现偏差（如温度过高、转速过慢等）也一样会发讯通 知。 产生背景产生背景 就是在PC內设置一套侦听系统，随时了解PC的 血压、脉搏、心跳，确保PC健康运作，并在失常 时快速回应。 不过，很快地又出现更大的问题，虽然各个单机 都获得良好的监管照料，但各厂家的各型、各款 电脑都采用不同的监控设计，使得监控信息无法 统一量化、交换传递，如此监管者必须逐一到现 场管理每部机器，而不能透过网络管理，也不能 批次管理。 1998年Dell、HP、Intel、NEC联合发起了智能平 台管理接口IPMI：Intelligent Platform Managemen
4、t Interface。 智能平台不单是指前述每个电脑机內的监控系统 电路，也包括机外的统管性硬件及各式管理软件 等。 版本、功能版本、功能 版本：到目前为止，IPMI历经3次主要的改版 v1.0：1998.09 v1.5：2001.03 v2.0：2004.02 功能：用户可以利用 IPMI 监视服务器的物理特征， 如各部件的温度、电压、风扇工作状态、电源供 应以及机箱入侵等。 工作原理工作原理 在IPMI管理平台中，BMC（Baseboard Management Controller，因为多集成于主板而得名）是核心控制器， 系统管理软件对各个被管理器件的管理，都是通过与BMC 通信来实现
5、的。BMC与主处理器和板上各元件相连接，监 控并且在一定程度上管理各物理组件的状态。 服务处理器监测板上测试仪器（如温度传感器、CPU状 态、风扇速度和电压传感器），提供重新引导服务器的远 程电源控制功能，并且提供对BIOS配置和操作系统控制 台信息的远程访问。管理人员利用加载在桌面系统上的 IPMI兼容管理应用程序，或通过一台内含IPMI管理固件的 带外设备上的Web界面远程访问BMC。 工作原理工作原理 关键词关键词 BMCBMC： Baseboard Management ControllerBaseboard Management Controller； IPMBIPMB：Intell
6、igent Platform Management Bus Intelligent Platform Management Bus ； ICMBICMB：Intelligent Chassis Management Bus Intelligent Chassis Management Bus ； SDRSDR：Sensor Data Record Sensor Data Record ； SELSEL：Sensor Event Log Sensor Event Log ； FRUFRU：Field Replacement Unit Field Replacement Unit 。 IPMB:I
7、PMB: IPMBIPMB总线上连接着各个管理控制器，分别执行不同功能。总线上连接着各个管理控制器，分别执行不同功能。 IPMBIPMB总线上还连接着一些总线上还连接着一些I2CI2C器件，用来作为传感器的接器件，用来作为传感器的接 口，让系统管理软件能够通过口，让系统管理软件能够通过IPMB IPMB 来读取传感器的数据。来读取传感器的数据。 此外，在此外，在IPMBIPMB总线上，还可以外接其他的用户板，用来总线上，还可以外接其他的用户板，用来 扩展扩展IPMIIPMI管理平台的功能。管理平台的功能。 ICMB:ICMB: 在在IPMBIPMB总线上，连接着一个总线上，连接着一个ICMBI
8、CMB桥，通过桥，通过ICMBICMB可以和远可以和远 程的另一个管理平台通信。程的另一个管理平台通信。 IPMB 与 ICMB 关键词关键词 SDR: SDRSDR: SDR中保存传感器的具体配置信息，如告警门中保存传感器的具体配置信息，如告警门 限、事件触发是否允许等。限、事件触发是否允许等。 SELSEL： 所有所有IPMIIPMI功能通过向功能通过向BMCBMC发送命令来完成，命令发送命令来完成，命令 使用使用IPMIIPMI规范中规定的指令，规范中规定的指令，BMCBMC接收并在系统接收并在系统 事件日志中记录事件消息，维护描述系统中传感事件日志中记录事件消息，维护描述系统中传感 器
9、情况的传感器数据记录。器情况的传感器数据记录。 FRUFRU：现场可替换单元现场可替换单元 SDRSDR、SELSEL、FRUFRU可以是做在芯片内的存储体，也可以是外可以是做在芯片内的存储体，也可以是外 挂的挂的E2PROME2PROM。 IPMI 2.0IPMI 2.0架构架构 优势优势优势优势 IPMI IPMI 最大的优势在于它是独立于最大的优势在于它是独立于 CPU CPU 、BIOS BIOS 和和OSOS的，的， 所以用户无论在开机还是关机的状态下，只要接通电源所以用户无论在开机还是关机的状态下，只要接通电源 就可以实现对服务器的监控。就可以实现对服务器的监控。 跨平台管理跨平台
10、管理 IPMI 2.0IPMI 2.0的新特点的新特点的新特点的新特点 1 1、SOLSOL（Serial OverSerial Over LanLan）远程管理远程管理 IPMI 2.0IPMI 2.0中定义了中定义了SOLSOL指令，利用它们可改变指令，利用它们可改变IPMIIPMI会话过程中本地串口传送数会话过程中本地串口传送数 据方向，从而实现对远程服务器的据方向，从而实现对远程服务器的PrePre- -osos访问，提供了通过访问，提供了通过LANLAN远程查看、启远程查看、启 动、诊断和维修故障的标准方式。动、诊断和维修故障的标准方式。 2 2、增强的安全特性、增强的安全特性 IP
11、MI 2.0IPMI 2.0定义了安全哈希算法定义了安全哈希算法1 1（SHASHA1 1）和基于密钥哈希消息认证以支和基于密钥哈希消息认证以支 持高级认证，给用户安全提供了更高保障；定义了高级加密标准（持高级认证，给用户安全提供了更高保障；定义了高级加密标准（AESAES），）， 提供高级加密功能。提供高级加密功能。 3 3、对、对VLANVLAN的支持的支持 VLANVLAN给了系统管理员更多的控制权，加强了系统的安全性。通过在物理给了系统管理员更多的控制权，加强了系统的安全性。通过在物理LANLAN 上构建一个管理上构建一个管理LANLAN，用户可以保护用户可以保护LANLAN上的数据不
12、受其他通信的影响，因为上的数据不受其他通信的影响，因为 在在VLANVLAN环境中，只有系统管理员设置的某些控制台可以看见和执行命令。环境中，只有系统管理员设置的某些控制台可以看见和执行命令。 IPMI 2.0IPMI 2.0对对VLANVLAN的支持为设置管理专用网络提供了方便，并且可以根据管理的支持为设置管理专用网络提供了方便，并且可以根据管理 范围进行配置。这些范围进行配置。这些LANLAN会话增强的功能加上新定义的有效负载能力，使多会话增强的功能加上新定义的有效负载能力，使多 种类型的管理数据流可通过一个种类型的管理数据流可通过一个LANLAN会话传送。会话传送。 IPMI 2.0IP
13、MI 2.0的新特点的新特点的新特点的新特点 SOL: Serial Over LANSOL: Serial Over LAN SOLSOL提供了一种机制，使得远程管理系统的串口控制器通过基于提供了一种机制，使得远程管理系统的串口控制器通过基于IPIP网网 络的络的IPMIIPMI会话能够重定向到本地。串口是修复系统故障和会话能够重定向到本地。串口是修复系统故障和BIOSBIOS异常不异常不 可或缺的工具。当机器发生故障时，系统管理人员可以通过串口进行可或缺的工具。当机器发生故障时，系统管理人员可以通过串口进行 BIOSBIOS、操作系统和网络的相关配置，修复系统。在以往的情况下，管操作系统和
14、网络的相关配置，修复系统。在以往的情况下，管 理人员不得不回到嘈杂的机房，重新接入串口，再进行修复工作。理人员不得不回到嘈杂的机房，重新接入串口，再进行修复工作。 SOLSOL为管理人员提供了基于为管理人员提供了基于IPIP的远程系统串口的访问，只要机房内网的远程系统串口的访问，只要机房内网 络不出现故障，管理人员便可以通过任何一台支持络不出现故障，管理人员便可以通过任何一台支持SOLSOL的主机访问发的主机访问发 生故障的机器的串口。生故障的机器的串口。 SOLSOL被被 设设 计为计为RMCP+RMCP+协议负载的一种。协议负载的一种。RMCP(Remote Management RMCP
15、(Remote Management Control Protocol)Control Protocol)是由是由DMTF ( DistributedDMTF ( Distributed ManagementTaskManagementTask Force)Force)小小 组定义的一种支持脱离操作系统管理的远程管理控制协议。组定义的一种支持脱离操作系统管理的远程管理控制协议。RMCPRMCP是是 一种简单的一种简单的requestrequest一一responseresponse协议，它通过协议，它通过UDPUDP包传送。在包传送。在IPMI 1.5 IPMI 1.5 规范中，所有的规范中，
16、所有的IPMI LANIPMI LAN消息都用消息都用RMCPRMCP包封装。包封装。RMCP+RMCP+是基于是基于 RMCPRMCP的扩展协议，它完全兼容的扩展协议，它完全兼容RMCPRMCP包。它扩展了包。它扩展了RMCPRMCP的认证、加的认证、加 密和发现功能，还支持传送额外的负载，比如密和发现功能，还支持传送额外的负载，比如SOLSOL就是其中一种。就是其中一种。 BMCBMC与主机通讯与主机通讯与主机通讯与主机通讯 BMCBMC不只是机内的感测器连通。目前不只是机内的感测器连通。目前BMCBMC与与 机内系统的连通大多是通过机内系统的连通大多是通过LPCLPC界面，不过界面，不过 在一些简单的在一些简单的BMCBMC中可能没有中可能没有LPCLPC，此时可此时可 以通过以通过SMBusS
