《华为、IBM、HP刀片服务器实施文档》由会员分享，可在线阅读，更多相关《华为、IBM、HP刀片服务器实施文档（20页珍藏版）》请在金锄头文库上搜索。
1、 目录一、管理地址 21、默认管理 IP 22、修改管理 ip 23、解决问题 3二、登录管理 41、前提 42、密码 43、解决问题 4三、刀片服务器做 raid 41、过程 42、解决问题 7 四、镜像挂载 81、问题解决 8五、装系统（redhat 6.4 为例) 81、注意点 8六、双网卡绑定 81、绑定 82、问题解决 9七、升级 SSH 101、升级 102、问题解决 10八、安全加固和扫描结果 111、加固 112、扫描 11九、插线 111、注意点 11十、交换机配置 111、连接方式11十一、交换机模块添加激活码 121、收集交换机数据 122、添加激活码到交换模块作为交换机
2、的激活 1212、问题汇总 121、Linux 进不了系统界面122、no op rom space1513、信息收集 171、AMM 日志收集方法 182、刀箱 IO 模块信息收集18一、管理地址1、默认管理 IP（1）、华为 E6000 刀箱服务器的管理地址是默认的，一个为 10.1.2.91；另一个为10.1.2.92（两个管理模块是同时工作的）（2）、IBM Bladecenter h 刀箱服务器的管理地址也是默认的，为 192.168.70.126（两个管理模块是冗余的）（3）、hp c7000 刀箱服务器的管理地址不是默认的，是要通过前面液晶显示屏来设置的。设置步骤如下图：（模块也
3、是是冗余的）2、修改管理 ip（1）、IBM 修改 I/O 管理 ip，可以在 web 界面中的 I/0 Module Tasks 的 configuration中（2） 、IBM 修改管理模块管理 ip，可以在 web 界面中的 MM Control 的 Network Interfaces 中3、解决问题（1） 、修改管理模块的管理 ip 有一点很特殊，就是界面默认只会显示当前登录的管理模块的管理 ip，另一个备用的管理模块不会显示，需要勾选 Use Adwanced Fallover；而且配置了备用管理模块的 ip 后，默认是不会启用的（两个管理模块共同使用一个 ip，当主管理模块 do
4、wn 了，备用管理模块的 ip 会自动成为主管理模块的 ip),需要勾选第二张图中的Do not；（2)、在 Restart MM 中，可以手动切换管理模块的主备模式。重启 MM 模块和切换 MM模块：二、登录管理1、前提（1）、自己 pc 的 ip 地址要修改成和服务器管理地址同一网段,有个快捷方式是在高级中添加 ip 地址后，就不需要在切换服务器的时候频繁的更换 ip 地址。2、密码（1）、华为的用户名为 root,密码为 Huawei12#$ （2）、IBM 的用户名为 USERID,密码为 PASSW0RD（0 为数字 0）3、解决问题（1）、在进入服务器的远程管理时需要 java 的
5、支持，可能有时候会出现java 应用程序被阻止的情况，此时需要在 java 控制面板中的安全中将服务器的远程管理地址添加进去（例如 https:/192.168.70.126)（2）、通过公司内网登陆 4A 平台时，需要修改电脑的 MAC 地址，里面提供IE 浏览器和 CRT 来远程登录服务器管理界面和各设备的 CLI。具体 ip 参看 MAC专线文档3、刀片服务器做 raid1、过程（1）、华为和 IBM 服务器都是在机器启动看到 LSI 字符时按组合键【crtl+c】进入 raid 卡界面。之后配置步骤如下：（2）、按 Enter 键进入 SAS 硬盘来制作 raid.2）、进入后点击 R
6、AID Properties 来创建 raid。参数解释：Adapter 后面跟的是 RAID 卡的型号MPT Firmware Revision:固件版本RAID Properties:RAID 物理特性，主要是用来创建 RAID 的。SAS Topology:硬盘拓扑结构Advanced Adapter Properties:高级适配器特性（3）、选择配置 RAID 1 还是 RAID 10 还是 RAID 0（因为此时只有两块硬盘，所以只能做成 RAID0 和 RAID1）RAID0：读写性能最强，但数据的安全性不高；RAID1：数据安全性最高，但硬盘的使用率只有 50%；RAID10：
7、最少要有 4 块硬盘才能制作，先创建 RAID1,然后在创建 RAID0，所以即具有读写性能，也具有安全性。（4）、配置 RAID1，将 RAID DISK 下的 No 通过按 Space 键来切换成 Yes，之后按 C 键来保存（5）、创建完成之后，可以查看创建的 RAID（6）、然后一直按 ESC 键退出保存2、解决问题（1)、IBM 刀片服务器如果装好系统后需要重做 raid，此时可能会迅速的进入系统引导界面，则需要在出现一个开机引导界面时按 F2 进入，然后退出，此时就会进入 LSI 引导界面，或者直接按 F1 进 BIOS 做 RAID（2）、华为刀片服务器装好系统后如果需要重做 r
8、aid，可能也会进不去 raid卡界面，可能需要重启浏览器四、镜像挂载1、问题解决（1）、IBM 服务器在挂载镜像时一定要记得点下面红色标记的地方，不然服务器找不到镜像文件会一直在循环寻找启动之处。（2）、IBM 服务器启动过程是非常慢的，需要耐心等待，并且 IBM 不能同时好几台服务器一起装。（因为其镜像一次只能挂载在同一台服务器上），但是华为刀箱可以。五、装系统（redhat 6.4 为例)1、注意点（1）、时区选择上海，不要勾选 UTC（2）、IBM 服务器在分区时要多创建一个 200M 的/boot/efi 分区（3）、IBM 服务器在选择安装软件时要去掉 base 中的 tboot
9、软件（4）、分区时其 PE 物理扩展需要填写为 16M 或者为 32M六、双网卡绑定1、绑定（1）、华为服务器可以先暂时使用命令 ifconfig eth0 来给网卡设置临时 ip;然后在通过以太网交换机的端口来 ssh 上服务器来进行网卡绑定，以方便上传绑定脚本（2）、IBM 服务器则不能通过配置临时地址来 ssh,必须要通过修改配置文件/etc/sysconfig/network-scripts/ifcfg-eth2 来设置 ip 地址，并且 IBM 服务器有 4 个网卡，分别是 eth0、eth1、eth2、eth3，其中 eth0 和 eth1 是虚拟网卡，只有配置 eth2 和 et
10、h3 才有用。（3）、IBM 的 I/O 模块默认是 disable 的，需要将每一个模块改成 Enable，如下图所示：Fast POST 为快速自检端口；External ports:为对外端口，如果被禁用，则不能对外通信，但内部端口还可以通信。（即一台服务器可以 ping 通甚至是 ssh 上另一台服务器）修改完成之后才能 ssh 上服务器。（4）、IBM 服务器不能使用 xshell 工具来传输文件到服务器，必须使用securtcrt 中的 securtfx 来传输。（5）、绑定完后，重启网卡。（6）、使用命令 ifconfig 查看是否出现 bond0，并且对比 bond0、eth0
11、、eth1三个网卡的 mac 地址是一致的2、问题解决：（1）、刀箱服务器的两块以太网交换模块上如果插满了网线，此时如果想通过端口 ssh 上服务器，可能会出现电脑 Ping 不通服务器的现象，需要做的就是把所有端口上的网线拔下来。（2）、IBM 刀箱服务器出现 ping 不通的原因就是不能给服务器网卡配临时 IP（3）、刀箱服务器还有可能出现 Ping 不通的原因就是不在同一网段七、升级 SSH1、升级（1）、将要升级的三个包传输到服务器，并将升级 SSH 的脚本传输进去（2）将脚本的格式使用命令 dos2unix 转换一下，并添加执行权限2、问题解决（1）、升级失败，重装把系统镜像挂载到服
12、务器上，否则查找不到/dev/cdrom 这个目录#rpm -qa | grep openssh 查询和 ssh 相关的数据包#rpm -e 删除和 ssh 相关的数据包#mount /dev/cdrom /mnt 将光盘挂载到目录/mnt 下#vim /etc/yum.repose.d/rhel-source-repo 修改 yum 配置文件修改其中的内容：baseurl=file:/mntenable=0gpgcheck=1安装 ssh#yum install *ssh* （此处的*是必要的，因为 linux 中的 ssh 全名为openssh）（1）、从 make 这个错误提示信息可以知道，Makefile 的修该时间点是 Linux 当前的一个未来时间点。可以通过修改 Linux 的当前时间来解决这个问题： $su
