Dell iDRAC6 for Monolithic Servers Version 1.95 Manual

Integrated Dell Remote

Access Controller 6 (iDRAC6)

版本 1.95

用户指南

注和小心

注：

“注”表示可以帮助您更好地使用计算机的重要信息。

小心：

___________________

未经 Dell Inc. 书面许可，严禁以任何形式复制这些材料。

本文中使用的商标：

Microsoft®、

和

Active Directory® 是 Microsoft Corporation Red Hat®和 SUSE®是

国家

/

Java® 是 Oracle 和/

版权 1998-2009 The OpenLDAP Foundation。保留所有权利。无论修改与否，以源代码和二进制的形式重新分发或使用都必须经过 OpenLDAP Public License 的授权许可。此许可证的副本包括在分发目录顶层中的 LICENSE 文件中，您也可以在 OpenLDAP.org/license.html 中找到。 OpenLDAP 可能归其它方所有，受其它条款的制约。此软件根据 University of Michigan LDAP v3.3 分发版本开发出来。此软件还包含来自公共来源的材料。有关 OpenLDAP 的信息可以从

码和二进制的形式重新分发或使用都必须经过 OpenLDAP Public License 的授权许可。部分版权 1999-2003 Howard Y.H.Chu。部分版权 1999-2003 Symas Corporation。部分版权 1998-2003 Hallvard B.Furuseth。保留所有权利。只要保留此通告，无论修改与否，都允许以源代码和二进制的形式重新分发和使用。在没有得到版权所有者事先书面许可的情况下，所有者的名称不得用于标记或宣传那些根据本软件开发出来的产品。本软件按 “原样”提供，不带任何明示或暗示的保证。部分版权 (c) 1992-1996 Regents of the University of Michigan。保留所有权利。只要保留此通告并且应有权归属于 Ann Arbor 的 University of Michigan 所有，则允许以源代码和二进制的形式重新分发或使用。在没有得到事先书面许可的情况下，该大学的名称不得用于标记或宣传那些根据本软件开发出来的产品。本软件按 “原样”提供，不带任何明示或暗示的保证。本说明文件中述及的其它商标和产品名称是指拥有相应商标和产品名称的公司或其制造的产品。 Dell Inc. 对不属于自己的商标和商品名称不拥有任何所有权。

“小心”表示如果不遵循说明，就有可能损坏硬件或导致数据丢失。

Dell™、DELL

Windows®、

Red Hat Enterprise Linux® 是 Red Hat, Inc.

Novell Corporation

地区的注册商标；

™

Windows Server®、

UNIX® 是 The Open Group

或其分支机构的注册商标。

是 OpenLDAP Foundation 的商标。一些单独文件和 / 或附送软件包的版权

徽标、

的注册商标；

OpenManage™ 和 PowerEdge™ 是 Dell Inc.

.NET®、

在美国和/或其它国家/地区的商标或注册商标；

Intel®和

Internet Explorer®、

在美国和其它国家/地区的注册商标；

Pentium® 是 Intel Corporation

在美国和其它国家/地区的注册商标；

Windows Vista®

的商标；

在美国和其它

2013 - 03

1iDRAC6 概览

此版本有何新功能

iDRAC6 Express 管理功能

iDRAC6 Enterprise 和 vFlash 介质

支持的平台

支持的操作系统

支持的 Web 浏览器

支持的远程访问连接

iDRAC6 端口

您可能需要的其他说明文件

通过 Dell 支持站点访问说明文件

. . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . .

2iDRAC6 使用入门

. . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . . . . . . . . . .

19

20

24

25

26

27

29

3iDRAC6 的基本安装

开始之前

安装 iDRAC6 Express/Enterprise 硬件

配置系统使用 iDRAC6

. . . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . .

. . . . . . . . .

. . . . . . . . . . . . . . . . .

31

3

软件安装和配置概览

安装 iDRAC6 软件配置 iDRAC6

. . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . .

33

在 Managed System 上安装软件

在 Management Station 上安装软件

. . . . . . . . . . . .

. . . . . . . . . .

在 Linux Management Station 上安装和删除 RACADM

安装 RACADM 卸载 RACADM

更新 iDRAC6 固件

开始之前下载 iDRAC6 固件

. . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . .

使用基于 Web 的界面更新 iDRAC6 固件使用 RACADM 更新 iDRAC6 固件

. . . . . . . . .

使用针对所支持 Windows 和 Linux 操作系统的 Dell Update Package 更新 iDRAC6 固件

配置支持的 Web 浏览器

. . . . . . . . . . . . . . . .

配置 Web 浏览器以连接到 iDRAC6 基于 Web

. . . . . . . . . . . . . . . . . . . . . . .

的界面可信域列表查看基于 Web 界面的本地化版本

. . . . . . . . . . . . . . . . . . . . .

. . . . . . . .

. . . . .

. . . . . .

34

35

36

37

38

4 使用 Web 界面配置 iDRAC6

访问 Web 界面

登录注销使用多个浏览器选项卡和窗口

4

. . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . .

. . . . . . . . . .

41

42

43

配置 iDRAC6 NIC

. . . . . . . . . . . . . . . . . . . .

配置网络和 IPMI LAN 设置配置 IP 筛选和 IP 阻塞

. . . . . . . . . . . .

. . . . . . . . . . . . . .

44

49

配置平台事件

配置平台事件筛选器 (PEF) 配置平台事件陷阱 (PET) 配置电子邮件警报使用 Web 界面配置 IPMI

配置 iDRAC6 用户

. . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . .

使用 SSL 和数字证书保证 iDRAC6 通信安全

安全套接字层 (SSL) 证书签名请求 (CSR) 通过基于 Web 的界面访问 SSL 生成证书签名请求上载服务器证书

配置和管理 Active Directory

配置并管理通用 LDAP

配置 iDRAC6 服务

更新 iDRAC6 固件 / 系统服务恢复映像

iDRAC6 固件回滚

. . . . . . . . . . . . . . . .

. . . . . . . . .

. . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . .

. . . . . . . .

. . . . . . . . . . . . . . . . .

. . . . .

51

52

53

54

57

58

59

61

64

67

69

远程系统日志

. . . . . . . . . . . . . . . . . . . . . .

“First Boot Device”（第一个引导设备）

Remote File Share （远程文件共享）

内部双 SD 模块

. . . . . . . . . . . . . . . . . . . . .

. . . . . . . . .

使用 GUI 查看内部双 SD 模块状况

. . . . . . .

69

71

74

5

5 高级 iDRAC6 配置

. . . . . . . . . . . . . . . . .

77

开始之前

. . . . . . . . . . . . . . . . . . . . . . . . .

配置 iDRAC6 以通过 SSH/Telnet 远程查看串行输出

配置串行连接的 iDRAC6

. . . . . . . . . . . . . . . . . . . . . . . . .

配置 iDRAC6 设置以启用 SSH/Telnet 通过 Telnet 或 SSH 启动文本控制台使用 Telnet 控制台使用 Secure Shell (SSH)

. . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . .

为引导期间的串行控制台配置 Linux

. . . . . . . . . . . . . . . .

. . . . . . .

将 iDRAC 配置为使用直接连接基本模式和直接连接终端模式

. . . . . . . . . . . . . . . . .

在 RAC 串行接口通信模式和串行控制台间切换

. . . . . . . . . . . . . . . . . . . . . .

为串行控制台连接 DB-9 或零调制解调器电缆

配置 Management Station 终端仿真软件

为串行控制台仿真配置 Linux Minicom 为串行控制台配置 HyperTerminal

配置串行模式和终端模式

配置 IPMI 和 iDRAC6 串行配置终端模式

. . . . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . .

. . . . . . .

. . . . . .

. . . . . . . .

. . . .

77

78

79

80

82

88

89

90

92

93

95

96

97

配置 iDRAC6 网络设置

通过网络访问 iDRAC6

远程使用 RACADM

RACADM 提要 RACADM 选项

6

. . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . .

98

100

101

启用和禁用 RACADM 远程功能

RACADM 子命令

. . . . . . . . . . . . . . . . . .

有关 RACADM 错误信息的常见问题

. . . . . . . . . . . .

. . . . . . .

102

104

配置多个 iDRAC6 控制器

创建 iDRAC6 配置文件分析规则

. . . . . . . . . . . . . . . . . . . . . .

修改 iDRAC6 IP 地址配置 iDRAC6 网络属性

关于网络安全的常见问题

. . . . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . . . .

6 添加和配置 iDRAC6 用户

使用 Web 界面配置 iDRAC6 用户

添加和配置 iDRAC6 用户通过 SSH 的公共密钥验证使用 iDRAC6 基于 Web 的界面上载、

查看和删除 SSH 密钥使用 RACADM 上载、查看和删除

SSH 密钥

. . . . . . . . . . . . . . . . . . . . . .

使用 RACADM 公用程序配置 iDRAC6 用户

开始之前

. . . . . . . . . . . . . . . . . . . . . .

添加 iDRAC6 用户删除 iDRAC6 用户启用 iDRAC6 用户权限

. . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . .

. . . . . .

105

106

108

109

110

111

115

120

122

123

124

125

126

127

7 使用 iDRAC6 Directory Service

将 iDRAC6 用于 Microsoft Active Directory

为 iDRAC6 启用 Microsoft Active Directory 验证的前提条件

在域控制器上启用 SSL

. . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . .

. . . . . .

129

131

7

将域控制器根 CA 证书导出到 iDRAC6 导入 iDRAC6 固件 SSL 证书

. . . . . . . . . . .

. . . . .

132

133

支持的 Active Directory 验证机制

扩展架构 Active Directory 概述

Active Directory 架构扩展 iDRAC 架构扩展概览 Active Directory 对象概览

使用扩展架构累积权限

. . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . . . .

配置扩展架构 Active Directory 以访问 iDRAC6

扩展 Active Directory 架构

. . . . . . . . . . . .

安装 Dell 对 Microsoft Active Directory 用户和计算机管理单元的

. . . . . . . . . . . . . . . . . . . . . . . .

扩展将 iDRAC 用户和权限添加到 Microsoft Active

Directory

. . . . . . . . . . . . . . . . . . . . .

使用 iDRAC6 基于 Web 的界面以扩展架构配置 Microsoft Active Directory

. . . . . . . . . . . .

使用 RACADM 以扩展架构配置 Microsoft Active Directory

标准架构 Active Directory 概述

单域和多域情况

. . . . . . . . . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . . . . . . . .

配置标准架构 Microsoft Active Directory 访问 iDRAC6

. . . . . . . . . . . . . . . . . . . . . .

使用 iDRAC6 基于 Web 的界面以标准架构配置 Microsoft Active Directory

. . . . . . . . . . . .

使用 RACADM 以标准架构配置 Microsoft Active Directory

. . . . . . . . . . . . . . . . . .

. . .

134

135

136

138

143

145

147

149

152

153

154

157

检测配置

通用 LDAP 目录服务

8

. . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . .

登录语法（目录用户与本地用户）

. . . . . .

160

161

使用 iDRAC6 Web 界面配置通用 LDAP 目录服务

. . . . . . . . . . . . . . . . . . . . . .

使用 RACADM 配置通用 LDAP 目录服务

. . . .

161

164

关于 Active Directory 的常见问题

. . . . . . . . . . .

8 配置 iDRAC6 进行单一登录或智

能卡登录

关于 Kerberos 验证

Active Directory SSO 和智能卡验证的前提条件

使用 Microsoft Active Directory SSO

配置智能卡验证

对 iDRAC6 中的智能卡登录进行故障排除

. . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . .

. . . . . . . . . .

配置 iDRAC6 使用 SSO 使用 SSO 登录到 iDRAC6

. . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . .

配置本地 iDRAC6 用户进行智能卡登录配置 Active Directory 用户进行智能卡登录使用 iDRAC6 配置智能卡使用智能卡登录 iDRAC6

. . . . . . . . . . . . .

使用 Active Directory 智能卡验证登录

. . . . . . . . . . . . . . . . . . . . . . .

iDRAC6

. . .

. . . . .

. . .

. . . . . .

165

169

170

172

173

174

175

177

178

SSO 常见问题

. . . . . . . . . . . . . . . . . . . . . .

9 使用 GUI 虚拟控制台

概览

. . . . . . . . . . . . . . . . . . . . . . . . . . .

使用虚拟控制台

配置 Management Station 清除浏览器的高速缓存

. . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . . .

180

183

184

185

9

基于 ActiveX 的虚拟控制台和虚拟介质应用程序的 Internet Explorer 浏览器配置

支持的屏幕分辨率和刷新率

. . . . . . . . . .

在 iDRAC6 Web 界面中配置虚拟控制台打开虚拟控制台会话

. . . . . . . . . . . . . .

Virtual Console Preview

（虚拟控制台预览）

. . . . . . . . . . . . . . .

. . . .

186

187

188

189

191

使用 iDRAC6 虚拟控制台 (Video Viewer)

禁用或启用本地服务器视频

远程启动虚拟控制台和虚拟介质

使用 URL 格式启动控制台一般错误情况

. . . . . . . . . . . . . . . . . .

虚拟控制台常见问题

10 使用 WS-MAN 界面

支持的 CIM 配置文件

. . . . . . . . . . .

. . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . .

. . . . . .

. . . . . . . . . .

11 使用 iDRAC6 SM-CLP 命令行界面

iDRAC6 SM-CLP 支持

SM-CLP 功能

. . . . . . . . . . . . . . . . . . . . . .

使用 SM-CLP SM-CLP 目标

. . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . .

. . . .

192

196

197

198

203

209

210

10

12 使用 VMCLI 部署操作系统

开始之前

. . . . . . . . . . . . . . . . . . . . . . . .

远程系统要求网络要求

. . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . .

217

创建可引导映像文件

. . . . . . . . . . . . . . . . .

为 Linux 系统创建映像文件为 Windows 系统创建映像文件

. . . . . . . . . . . .

. . . . . . . . .

217

218

准备部署

部署操作系统

使用 VMCLI 公用程序

. . . . . . . . . . . . . . . . . . . . . . . . .

配置远程系统

. . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . .

安装 VMCLI 公用程序命令行选项 VMCLI 参数

. . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . .

VMCLI 操作系统 Shell 选项

13 配置智能平台管理接口

使用基于 Web 的界面配置 IPMI

使用 RACADM CLI 配置 IPMI

使用 IPMI 远程访问串行接口

配置 LAN 上串行使用基于 Web 的界面

14 配置并使用虚拟介质

. . . . . . . . . . . . . .

. . . . . . . . . . . . . . .

. . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . .

218

219

220

221

224

225

229

231

概览

. . . . . . . . . . . . . . . . . . . . . . . . . . .

基于 Windows 的 Management Station 基于 Linux 的 Management Station

配置虚拟介质

运行虚拟介质

支持的虚拟介质配置从虚拟介质引导

. . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . .

. . . . . . . .

. . . . . .

231

232

233

234

235

236

11

使用虚拟介质安装操作系统

. . . . . . . . . .

服务器的操作系统运行时使用虚拟介质

. . .

237

238

关于虚拟介质的常见问题

. . . . . . . . . . . . . .

15 配置 vFlash SD 卡和管理 vFlash

分区

. . . . . . . . . . . . . . . . . . . . . . . . . . . .

使用 iDRAC6 Web 界面配置 vFlash 或标准 SD 卡

使用 RACADM 配置 vFlash 或标准 SD 卡

显示 vFlash 或标准 SD 卡属性启用或禁用 vFlash 或标准 SD 卡初始化 vFlash 或标准 SD 卡获取 vFlash 或标准 SD 卡的最新状况重设 vFlash 或标准 SD 卡

使用 iDRAC6 Web 界面管理 vFlash 分区

创建空白分区使用映像文件创建分区格式化分区查看可用分区修改分区附加和分离分区删除现有分区下载分区内容引导至分区

. . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . .

. . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . . .

. . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . .

. . . . . .

. . . . .

. . . . . .

238

243

245

246

247

249

250

251

252

253

254

255

12

使用 RACADM 管理 vFlash 分区

创建分区删除分区获取分区状况查看分区信息引导至分区

. . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . .

255

256

257

附加或分离分区修改分区

. . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . .

258

常见问题

. . . . . . . . . . . . . . . . . . . . . . . . .

16 电源监控和管理

电源资源清册、电源预算和封顶

电源监控

配置和管理电源

查看电源设备的运行状况

查看电源预算

电源预算阈值

查看电源监控

. . . . . . . . . . . . . . . . . . . . . . . . .

使用基于 Web 的界面使用 RACADM

. . . . . . . . . . . . . . . . . . . . . .

使用 Web 界面使用 RACADM

. . . . . . . . . . . . . . . . . . . . . .

使用基于 Web 的界面使用 RACADM

. . . . . . . . . . . . . . . . . . . . . .

使用 Web 界面使用 RACADM

. . . . . . . . . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . .

258

259

260

262

263

264

266

执行服务器电源控制操作

使用 Web 界面使用 RACADM

. . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . .

266

267

13

17 使用 iDRAC6 配置公用程序

概览

. . . . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . .

269

启动 iDRAC6 配置公用程序

使用 iDRAC6 配置公用程序

iDRAC6 LAN

IPMI Over LAN （LAN 上 IPMI） LAN Parameters （LAN 参数）

“Virtual Media Configuration” （虚拟介质配置）

Smart Card 登录系统服务配置 LCD 配置

. . . . . . . . . . . . . . . . . . . . .

LAN 用户配置重设为默认值系统事件日志菜单退出 iDRAC6 配置公用程序

18 监控和警报管理

配置 Managed System 以捕获上次崩溃屏幕

禁用 Windows 自动重新引导选项

在 Windows 2008 Server 中禁用

“Automatic Reboot”（自动重新引导）

. . . . . . . . . . . . . . . . . . . . . . . .

选项在 Windows Server 2003 中禁用自动重

新引导选项

. . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . .

. . . . . . . . .

. . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . . . . . . . . .

. . . .

. . . . . . . . . .

. . . . . . . . . . . . . . . . . . . .

269

270

271

275

277

278

279

281

282

283

284

14

配置平台事件

. . . . . . . . . . . . . . . . . . . . .

配置平台事件筛选器 (PEF) 配置 PET

. . . . . . . . . . . . . . . . . . . . .

配置电子邮件警报

. . . . . . . . . . .

. . . . . . . . . . . . . . . .

284

286

287

288

检测电子邮件警报

. . . . . . . . . . . . . . . .

测试 RAC SNMP 陷阱警报功能

. . . . . . . . . .

289

有关 SNMP 验证的常见问题

19 对 Managed System

进行恢复和故障排除

排除远程系统故障时首先需要执行的步骤

管理远程系统上的电源

从 iDRAC6 基于 Web 的界面上选择电源控制操作

从 iDRAC6 CLI 上选择电源控制操作

查看系统信息

主系统机箱

Remote Access Controller

“System Inventory”（系统资源清册）

使用系统事件日志 (SEL)

使用命令行查看系统日志

使用工作注释

使用开机自检引导日志

. . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . .

. . . . . . . . . . . . . . . .

. . . . . . .

. . . . . . . . . . . . .

. . . . .

. . . . . . . . . . . . . . . .

. . . . . . . . . . . .

. . . . . . . . . . . . . . . .

289

291

292

292 295

297

298

299

301

查看上次系统崩溃屏幕

. . . . . . . . . . . . . . . .

20 对 iDRAC6 进行恢复和故障排除

使用 RAC 日志

使用命令行

使用诊断控制台

. . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . .

. . . . . .

302

303

304

15

使用标识服务器

. . . . . . . . . . . . . . . . . . . .

305

使用跟踪日志

使用 racdump

使用 coredump

21 传感器

电池探测器

风扇探测器

机箱侵入探测器

电源设备探测器

可移动闪速更新介质探测器

电源监测探测器

温度探测器

电压探测器

. . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . .

305

306

307

308

16

22 配置安全功能

针对 iDRAC6 管理员的安全选项

禁用 iDRAC6 本地配置禁用 iDRAC6 虚拟控制台

使用 SSL 和数字证书保证 iDRAC6 通信安全

安全套接字层 (SSL) 证书签名请求 (CSR) 访问 SSL 主菜单生成证书签名请求

. . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . . . . .

. . . . . . . . . . . .

. . . .

. . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . .

309

310

311

312

313

314

查看服务器证书

. . . . . . . . . . . . . . . . . .

315

使用 Secure Shell (SSH)

配置服务

. . . . . . . . . . . . . . . . . . . . . . . . .

启用其它 iDRAC6 安全选项

. . . . . . . . . . . . . . . .

. . . . . . . . . . . . . .

使用 iDRAC6 GUI 配置网络安全设置

索引

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . .

316

319

323

325

17

18

iDRAC6 概览

Integrated Dell Remote Access Controller6 (iDRAC6) 是一种系统管理硬件和软件解决方案，用于为 Dell PowerEdge 系统提供远程管理功能、崩溃系统恢复和电源控制功能。

iDRAC6 在远程监测 / 控制系统中使用集成的片上系统微处理器。iDRAC6 与受管 PowerEdge 服务器共存于系统板上。服务器操作系统负责执行应用程序； iDRAC6 负责监测和管理操作系统之外的服务器环境和状态。

可以配置 iDRAC6 向您发送电子邮件或简单网络管理协议 (SNMP) 陷阱警报来通知警告或错误。为帮助诊断系统崩溃的可能原因， iDRAC6 可以在检测到系统崩溃时记录事件数据并捕获屏幕图像。

默认情况下，启用的 iDRAC6 网络界面使用静态 IP 地址 192.168.0.120。必须对其进行配置，才能访问 iDRAC6。当在网络上配置 iDRAC6 后，可以通过 iDRAC6 Web 界面、 Te ln et 或理协议（如智能平台管理接口 [IPMI]）以分配的 IP 地址对其进行访问。

此版本有何新功能

•

支持

DIMM

•

支持

Internet Explorer 10

•

默认的证书签名请求

配置和

PCI

卡（请参阅《发行说明》了解详情。）

浏览器。

(CSR)

iDRAC6 Express 管理功能

Secure Shell (SSH)

密钥长度已更改为

和支持的网络管

2048

位。

iDRAC6 Express 提供以下管理功能：

•

提供动态域名系统

•

使用

Web

界面和服务器管理命令行协议

Telnet 或 SSH

•

支持

Microsoft Active Directory

iDRAC6

•

提供通用解决方案来支持基于轻量级目录访问协议此功能不需要在目录服务上进行任何架构扩展。

•

提供对系统信息和组件状况的访问以进行监控。

用户

(DDNS)

连接进行远程系统管理和监控。

ID

和密码集中在

注册。

验证 — 使用扩展架构或标准架构将

Active Directory

(SM-CLP)

中。

iDRAC6 概览

命令行通过串行、

(LDAP)

的验证 —

19

•

提供对系统事件日志、幕的访问（与操作系统状态无关）。

•

提供选项通过

•

使您能够从

OpenManage IT Assistant

•

通过电子邮件或

•

提供远程电源管理功能，例如，从管理控制台关机和重设。

•

提供智能平台管理接口

•

通过

Web

•

通过密码级安全管理阻止对远程系统的未授权访问。

•

通过基于角色的授权为不同的系统管理任务提供可分配权限。

•

增加

IPv6 iDRAC NIC 的 IPv6

指定目标。

• 通过使用 Web Services for Management (WS-MAN) 协议提供网络可访问管理。

•

增加

服务器管理命令行协议 (SM-CLP) 支持，这提供了系统管理 CLI

实施的标准。

• 可以从通过固件回滚和恢复选择的固件映像引导（或回滚到该固件映像）。

有关 iDRAC6 Express 的详情，请参阅 dell.com/support/manuals 上的

《硬件用户手册》。

GUI 或 CLI

Dell OpenManage Server Administrator 或 Dell

界面提供安全远程系统管理。

支持，例如：允许使用

SNMP

iDRAC6

陷阱警告潜在受管节点问题。

(IPMI)

日志和崩溃或无响应系统的上次崩溃屏

将工作注释添加到

启动

iDRAC6 Web

支持。

IPv6

地址、指定目标号码以配置

Lifecycle Controller

界面。

地址访问

iDRAC6 Web

日志。

界面、

IPv6 SNMP

警报

iDRAC6 Enterprise 和 vFlash 介质

iDRAC6 Enterprise （带有 vFlash 介质）增加了对 RACADM、虚拟控制台、虚拟介质功能、专用 NIC 和 vFlash （带可选 Dell vFlash 介质卡）的支持。 vFlash 允许在 vFlash 介质上保存应急引导映像和诊断工具。有关 iDRAC6 Enterprise 和 vFlash 介质的详情，请参阅 dell.com/support/manuals 上的《硬件用户手册》。

表 1-1 列出了 BMC、iDRAC6 Express、iDRAC6 Enterprise 和 vFlash 介质的可用功能。

20

iDRAC6 概览

表 1-1. iDRAC6 功能列表

部件

接口和标准支持

IPMI 2.0

基于 Web 的 GUI

SNMP

WSMAN

SMASH-CLP

（仅限于 SSH）

RACADM 命令行

（SSH 和本地）

RACADM 命令行

（远程）

连接性

共享 / 故障转移网络模式

IPv4

VLAN 标记

BMC iDRAC6

Express

iDRAC6 Enterprise

（支持 vFlash）

IPv6

动态 DNS

专用 NIC

安全和验证

基于角色的权限

本地用户

SSL 加密

iDRAC6 概览

21

表 1-1. iDRAC6 功能列表（续）

部件

Active Directory

通用 LDAP 支持

双重验证

1

单一登录

PK 验证

（适用于 SSH）

远程管理和补救

远程固件更新

服务器功率控制

LAN 上串行

（有代理）

LAN 上串行

（无代理）

功率上限

BMC iDRAC6

Express

2

iDRAC6 Enterprise

（支持 vFlash）

上次崩溃屏幕捕获

引导捕获

虚拟介质

虚拟控制台

3

虚拟控制台共享

远程虚拟控制台启动

vFlash

22

iDRAC6 概览

3

表 1-1. iDRAC6 功能列表（续）

部件

BMC iDRAC6

Express

iDRAC6 Enterprise

（支持 vFlash）

监测

传感器监测和警报

2

实时功率监测

实时功率图表

历史功率计数器

日志记录

系统事件日志 (SEL)

RAC 日志

远程系统日志

Lifecycle Controller

Unified Server

4

Configurator

远程服务

（通过 WS-MAN）

部件更换

1

双重验证需要 Internet Explorer。

2

功能只能通过 IPMI 使用，而不是通过 Web GUI 使用。

3

虚拟控制台和虚拟介质通过 Java 和 Active-X 插件可用。

4

通过 BMC 可用的 Unified Server Configurator 仅限于操作系统安装和诊断。

= 支持； = 不支持

iDRAC6 概览

23

iDRAC6 提供以下安全功能：

•

单一登录、双重验证和公共密钥验证。

•

通过

Active Directory

户

ID

和密码对用户进行验证。

•

基于角色的权限，使管理员能够为每位用户配置特定权限。

•

通过基于

• SM-CLP 和 Web

位加密的国家/地区），并使用

•

通过

•

可配置

• SSH

• 每个 IP 地址的登录失败限制，在超过此限制时阻塞来自该 IP 地址的登录。

•

能够限制连接到

Web

界面或

IP

端口（适用时）。

注 :

Te ln et 不支持 SSL 加密技术。

使用加密传输层实现更高的安全性。

界面或

界面支持

SM-CLP

iDRAC6

（可选）、

SM-CLP

的客户端的

LDAP

验证（可选）或硬件存储的用

进行用户

128

位和

SSL 3.0

进行会话超时配置（以秒为单位）。

ID

和密码配置。

40

位加密（针对某些不支持

标准。

IP

地址范围。

128

支持的平台

有关最新的受支持平台，请参阅 dell.com/support/manuals 上的 iDRAC6 自述文件和《Dell 系统软件支持值表》。

支持的操作系统

有关最新信息，请参阅 dell.com/support/manuals 上的 iDRAC6 自述文件和《Dell 系统软件支持值表》。

支持的 Web 浏览器

有关最新信息，请参阅 dell.com/support/manuals 上的 iDRAC6 1.95 发行说明和《Dell 系统软件支持值表》。

注 :

由于存在严重的安全缺陷，已停止对 SSL 2.0 的支持。浏览器必须配置

为启用 SSL 3.0 以便能够正常工作。不支持 Internet Explorer 6.0。

24

iDRAC6 概览

支持的远程访问连接

表 1-2 列出连接功能。

表 1-2. 支持的远程访问连接

连接功能

iDRAC6 NIC

• 10 Mbps/100 Mbps

• DHCP

•SNMP

•

支持

陷阱和电子邮件事件通知

支持

SM-CLP（Telnet、SSH 和 RACADM

iDRAC6

行诸如操作

支持

IPMI

公用程序，比如

以太网

配置、系统引导、重设、开机和关机命令等

IPMItool 和 ipmish

）命令

Shell

，进

iDRAC6 端口

表 1-3 列出 iDRAC6 侦听连接的端口。表 1-4 标识 iDRAC6 用作客户端的端口。当打开防火墙以远程访问 iDRAC6 时，需要此信息。

表 1-3. iDRAC6 服务器侦听端口

端口号功能

22*

23*

80*

443*

623

5900*

*

可配置端口

SSH

Te ln e t

HTTP

HTTPS

RMCP/RMCP+

虚拟控制台键盘 / 鼠标、虚拟介质服务、虚拟介质安全服务和虚拟控制台视频

iDRAC6 概览

25

表 1-4. iDRAC6 客户端端口

端口号功能

25

53

68

69

162

636

3269

SMTP

DNS

DHCP 分配的 IP 地址

TFTP

SNMP 陷阱

LDAPS

全局目录 (GC) LDAPS

您可能需要的其他说明文件

除了本指南以外， Dell 支持网站 dell.com/support/manuals 上的以下说明文件提供了关于在系统中设置和操作 iDRAC6 的其它信息。

•iDRAC6

•

《适用于

RACADM

的信息。

•《Dell Lifecycle Controller (USC) (USC

•

有关理控制器公用程序用户指南》。

• 《Dell 系统软件支持值表》介绍了有关各种 Dell 系统的信息，这些系统支持的操作系统以及可以安装在这些系统上的 Dell OpenManage 组件。

•《Dell OpenManage Server Administrator OpenManage Server Administrator

• 《Dell OpenManage Management Station 软件安装指南》包含帮助安装 Dell OpenManage Management Station 软件的说明，该软件中包括 Baseboard Management Utility， DRAC 工具和 Active Directory 管理单元。

联机帮助提供了有关使用基于

iDRAC6 和 CMC 的 RACADM

子命令、支持的界面以及

用户指南》介绍

、

Unified Server Configurator – Lifecycle Controller Enabled

–

LCE) 和 Remote Services

iDRAC6 和 IPMI

接口的信息，请参阅《

Web

界面的详情。

命令行参考指南》提供有关

iDRAC6

属性数据库组和对象定义

Unified Server Configurator

。

Dell OpenManage

安装指南》包含帮助安装

的说明。

底板管

Dell

26

iDRAC6 概览

•《Dell OpenManage Server Administrator

用

Server Administrator

•《Dell Update Package

及如何将其用于系统更新策略中。

• 词汇表介绍本说明文件中使用的术语。

以下系统说明文件还提供了有关安装 iDRAC6 的系统的详情：

•

有关安装

•

系统附带的安全说明提供了重要的安全与管制信息。有关其它管制信息，请参阅

Compliance

也可能作为单独的说明文件提供。

• 机架解决方案附带的《机架安装说明》介绍了如何将系统安装到机架中。

•

《使用入门指南》概述了系统功能、系统设置以及技术规格。

•

《硬件用户手册》提供了有关系统功能的信息，并说明了如何排除系统

故障以及安装或更换系统组件。

•

系统管理软件说明文件介绍了软件的功能、要求、安装和基本操作。

•

操作系统说明文件介绍了如何安装（如果有必要）、配置和使用操作系统软件。

•

单独购买的任何组件所附带的说明文件均提供有关配置和安装这些选件的信息。

•

系统有时附带更新，用于说明对系统、软件和/或说明文件所做的更改。

•

系统可能附带发行说明或自述文件，提供对系统或说明文件所做的最新更新，或者为有经验的用户或技术人员提供高级技术参考资料。

iDRAC6

dell.com/regulatory_compliance 上的 “

”（管制标准）主页。保修信息可能包括在该说明文件中，

注 :

请始终先阅读这些更新，因为这些更新通常会取代其它说明文件中

的信息。

用户指南》提供如何获取

的信息，请参阅《硬件用户手册》。

用户指南》提供有关安装和使

Dell Update Package

Regulatory

以

通过 Dell 支持站点访问说明文件

要通过 Dell 支持站点访问这些文件：

1

进入 dell.com/support/manuals

2

在 Tell us about your Dell system

No（否）下面，选择 Choose from a list of all Dell products

在尔产品的完整列表中选择）并单击

。

（向我们介绍您的戴尔系统）部分，

Continue

（继续）。

iDRAC6 概览

（从戴

27

3

在 Select your product type

Monitors, Electronics & Peripherals

（选择产品类型）部分，单击 Software,

（软件、显示器、电子设备和外围

设备）。

4

在 Choose your Dell Software, Monitors, Electronics & Peripherals

（选择您的戴尔产品：软件、显示器、电子设备和外围设备）部分，

单击

Software

5

在 Choose your Dell Software 下项中单击所需的链接：

• Client System Management

• Enterprise System Management

• Remote Enterprise System Management

• Serviceability Tools

6

要查看相应的说明文件，请单击所需的产品版本。

（软件）。

（可服务性工具）

（选择您的戴尔产品：软件）部分，从以

（客户端系统管理）

（企业系统管理）

（远程企业系统管理）

您也可以使用以下链接直接访问这些说明文件：

•

有关客户端系统管理说明文件 —

•

有关企业系统管理说明文件 — dell.com/openmanagemanuals

•

有关远程企业系统管理说明文件 — dell.com/esmmanuals

•

有关可服务性工具说明文件 — dell.com/serviceabilitytools

dell.com/OMConnectionsClient

28

iDRAC6 概览

iDRAC6 使用入门

iDRAC6 使您能够远程监控、故障排除以及修复 Dell 系统，即使系统已关闭。 iDRAC6 提供了虚拟控制台、虚拟介质、智能卡验证和单一登录 (SSO) 等功能。

Management Station 是一个系统，管理员从该系统可远程管理配有 iDRAC6 的 Dell 系统。在这种方式下被监控的系统叫做 Managed System。

或者，您可以在

OpenManage RACADM

要设置 iDRAC6，应遵循这些常规步骤：

注 :

dell.com/support/manuals 上特定系统的《硬件用户手册》了解关于如何执行此过程的准确说明。

配置

1

公用程序、基于 Web 的界面或 RACADM 来配置 iDRAC6。

2

（可选）对于

iDRAC6 的访问，从而能够为 Active Directory 软件中的现有用户添加和控制 iDRAC6 用户权限。

3

（可选）

保护。

4

配置远程访问点，比如虚拟控制台和虚拟介质。

5

配置安全设置。

6

配置警报实现高效的系统管理能力。

7

配置具管理网络上的系统。

Management Station 和 Managed System

软件。没有

，并且

iDRAC6

在各种系统中，此步骤可能有所不同。请参阅 Dell 支持网站

iDRAC6

Windows

配置智能卡验证 — 智能卡为您的企业额外添加了一层安全

iDRAC6

Managed System Software

无法捕获上次崩溃屏幕。

属性、网络设置和用户 — 可以通过使用 iDRAC6 配置

系统，配置

智能平台管理接口

Microsoft Active Directory

(IPMI)

设置使用基于标准的

上安装

，将不能在本地使用

Dell

以提供对

IPMI

工

iDRAC6 使用入门

29

30

iDRAC6 使用入门

Dell iDRAC6 for Monolithic Servers Version 1.95 Manual [zh]

Specifications and Main Features

Frequently Asked Questions

User Manual

iDRAC6 概览

此版本有何新功能

iDRAC6 Express 管理功能

iDRAC6 Enterprise 和 vFlash 介质

支持的平台

支持的操作系统

支持的 Web 浏览器

支持的远程访问连接

iDRAC6 端口

您可能需要的其他说明文件

通过 Dell 支持站点访问说明文件

iDRAC6 使用入门