Introduction à ILOM. Fujitsu Integrated Lights Out Manager 2.0

PDF

Document

C H A P I T R E

Introduction à ILOM

Integrated Lights Out Manager (ILOM) 2.0 est le microprogramme de gestion système vous permettant de contrôler, de gérer et de configurer diverses platesformes serveur.

Ce chapitre aborde les sujets suivants :

■

« Présentation d’ILOM », page 2

« ILOM installé sur le processeur de service et le CMM », page 3

« Interfaces d’ILOM », page 4

« Réseau de gestion d’ILOM », page 5

■

« Méthodes de connexion d’ILOM », page 6

« Rôles pour les comptes d’utilisateur ILOM », page 7

« Compte administrateur ILOM préconfiguré », page 7

« Fonctions d’ILOM », page 8

« Nouveautés de la version 2.0 d’ILOM », page 10

Présentation d’ILOM

Integrated Lights Out Manager (ILOM) est un microprogramme de gestion système préinstallé sur certaines plates-formes serveur. Il vous permet de gérer et de contrôler de manière active les composants installés sur le système serveur. Grâce à

ILOM, vous pouvez contrôler et administrer votre système de façon proactive en visualisant les configurations matérielles, en surveillant les informations afférentes, en gérant les alertes, etc. ILOM propose une interface Web disponible à partir d’un navigateur, une interface de ligne de commande, une interface utilisateur SNMP et une interface utilisateur IPMI. ILOM s’initialise automatiquement dès la mise sous tension du système. Il continue à fonctionner quel que soit l’état du système d’exploitation de l’hôte, faisant de lui un système de gestion « lights-out ».

ILOM présente notamment les fonctions clés suivantes :

■

Il est exécuté sur son propre processeur et dispose de ses propres ressources.

■

Il permet de gérer le serveur sans consommer les ressources du système.

Il continue d’assurer sa fonction de gestion même en cas de mise hors tension du serveur grâce au mode d’alimentation en veille.

Il offre un réseau de gestion isolé, distinct du réseau de données.

Il fournit une vue concise de l’inventaire matériel et des conditions environnementales.

■

Il vous donne la possibilité de contrôler l’alimentation, de gérer les composants et d’accéder à la console de l’hôte.

Il sert de point d’intégration à d’autres outils de gestion tels Sun N1™ System

Manager et des applications tierces.

Il permet de télécharger le microprogramme du processeur de service et les changements de BIOS.

Il gère l’inventaire des composants enfichables à chaud du système.

Guide de l’utilisateur de Integrated Lights Out Manager 2.0 • Octobre 2007

ILOM installé sur le processeur de service et le CMM

ILOM est pris en charge par diverses plates-formes serveur, notamment les serveurs montés en rack et les serveurs blade. Le microprogramme ILOM est préinstallé sur le processeur de service des serveurs blade et des serveurs montés en rack, ou sur les modules de contrôle de châssis (CMM) le cas échéant.

ILOM prend en charge deux modes de gestion d’un système : l’utilisation directe du processeur de service ou le recours au CMM (le cas échéant).

■

Utilisation directe du processeur de service

: la gestion des processeurs de service de serveurs montés en rack par communication directe avec les processeurs ou les serveurs blade vous permet de gérer des opérations individuelles. Cette approche peut se révéler pratique lors du dépannage d’un processeur de service ou du contrôle de l’accès à des systèmes ou serveurs blade spécifiques dans le cadre d’un système partagé.

■

Utilisation du module de contrôle de châssis

: si le système comprend un CMM, celui-ci vous permet de configurer et de gérer les composants à l’échelle du système ou, au contraire, au niveau du processeur de service d’un serveur blade donné.

Chapitre 1 Introduction à ILOM

Interfaces d’ILOM

ILOM est disponible par le biais de plusieurs interfaces.

■

Interface Web

: l’interface Web offre une interface de navigation conviviale vous permettant de vous connecter au processeur de service et d’effectuer des tâches

IPMI ainsi que des opérations de contrôle et de gestion du système. Pour plus

d’informations sur l’interface Web d’ILOM, reportez-vous au chapitre 4 .

■

Interface de ligne de commande (CLI)

: l’interface de ligne de commande vous permet d’utiliser les commandes clavier d’ILOM et de respecter les CLI et les protocoles de script standard du secteur : DMTF, SMASH, CLP. Vous pouvez connecter un terminal ou un PC exécutant un logiciel émulateur directement au port série du système ou établir une connexion avec le port de gestion réseau

Ethernet via un SSH (shell sécurisé). Pour plus d’informations sur la CLI, reportez-vous au

chapitre 3

Remote Console

(Console à distance) : ILOM Remote Console vous permet d’accéder à distance à la console du serveur. Cette fonctionnalité redirige le clavier, la souris et l’écran vidéo, et peut également rediriger les entrées et sorties depuis les unités de CD-ROM et de disquette de la machine locale. Pour plus d’informations sur Remote Console, reportez-vous au

chapitre 12

■

Intelligent Platform Management Interface (IPMI)

: à l’aide d’IPMI v1.5 et v2.0 et de l’utilitaire IPMItool, vous pouvez gérer et configurer des périphériques à l’aide d’une CLI afin de récupérer des informations auprès du BMC (Baseboard

Management Controller) du système. Grâce à IPMItool, vous pouvez vérifier à distance le statut des composants matériels, contrôler les journaux système, recevoir des rapports sur les composants remplaçables et rediriger la console serveur. Pour plus d’informations sur l’IPMI, reportez-vous au

chapitre 9

Interface Simple Network Management Protocol (SNMP)

: ILOM fournit

également une interface SNMP v3.0 (avec prise en charge limitée de SNMP v1 et

SNMP v2c) pour des applications externes de gestion de centres de données, notamment Sun N1™ System Manager ou des applications tierces comme

Hewlett-Packard OpenView® et IBM Tivoli®. Pour plus d’informations sur le protocole SNMP, reportez-vous au

chapitre 10 .

Guide de l’utilisateur de Integrated Lights Out Manager 2.0 • Octobre 2007

Réseau de gestion d’ILOM

Votre plate-forme serveur est livrée avec un port de gestion réseau et un port de données. Ces connexions Ethernet physiques distinctes sont destinées à ILOM et aux systèmes d’exploitation exécutés sur la plate-forme matérielle de l’hôte. Vous avez la possibilité de gérer la plate-forme serveur à l’aide d’ILOM en vous connectant au port de gestion réseau dédié. Si vous choisissez de vous connecter à ILOM via le port de gestion réseau, le trafic destiné à ILOM est distinct des transferts de données effectués par l’hôte du système d’exploitation. En effet, aucun trafic de données ne passe par ce port réseau. Autrement dit, le trafic de gestion est totalement isolé, effectué sur un réseau propre si nécessaire.

L’emplacement et l’intitulé du port de gestion réseau sont propres au système.

En outre, le type de plate-forme serveur utilisé détermine le mode d’établissement des communications de gestion internes. Par exemple, sur un système serveur blade, le port réseau assure une connexion avec tous les CMM et processeurs de service installés dans le châssis. Pour en savoir plus sur le mode d’établissement des communications de gestion de votre système, reportez-vous à la documentation de votre plate-forme.

Si vous préférez ne pas utiliser ILOM et le port de gestion réseau pour gérer le serveur, vous ne bénéficierez pas de nombreuses fonctions avancées telles que le contrôle environnemental, la gestion IPMI et l’interface Web. Vous pouvez vous servir du port de données du système d’exploitation hôte pour accéder aux applications de gestion réseau tierces, aux outils SNMP ou aux utilitaires du système d’exploitation. Ces solutions ne proposent toutefois qu’une vue limitée de la plateforme. Vous avez également la possibilité de gérer le serveur localement en vous connectant via le port série du serveur à l’aide d’un PC ou d’un terminal exécutant un logiciel d’émulation. Vous observerez qu’en l’absence d’un type de connexion directe à ILOM, vous ne pourrez pas gérer à distance la plate-forme serveur.

Chapitre 1 Introduction à ILOM

Méthodes de connexion d’ILOM

Votre mode de connexion à ILOM dépend de la plate-forme serveur installée.

Le tableau suivant récapitule les différentes méthodes de connexion à ILOM possibles.

TABLEAU 1-1

Méthodes de connexion d’ILOM

Méthode de connexion

Connexion de gestion réseau

Ethernet

Oui

Connexion série via un serveur ou un serveur blade

Connexion série via le

CMM

Montage en rack

Serveur blade

Interfaces prises en charge Description

Oui

Non

Oui

Non

Oui

CLI et interface Web

CLI uniquement

Connectez-vous au port de gestion réseau

Ethernet. Vous devez connaître l’adresse IP d’ILOM. Cette méthode prend en charge une interface Web et une interface de ligne de commande.

Connectez-vous directement au port de gestion série du serveur ou du serveur blade. Le cas échéant, connectez-vous au port série au moyen d’un câble d’adaptateur série. Cette méthode prend uniquement en charge une interface de ligne de commande.

Connectez-vous au port série du CMM.

Cette méthode prend uniquement en charge une interface de ligne de commande.

Remarque – ILOM prend en charge 10 sessions actives au maximum, dont les sessions série, SSH (shell sécurisé) et d’interface Web.

Pour accéder au réseau de gestion à l’aide de l’interface Web d’ILOM ou de la CLI, vous avez besoin de l’adresse IP du CMM ou du processeur de service à gérer. Tous les CMM et processeurs de service se voient assigner une adresse IP unique au cours de la configuration initiale du système. Pour assigner les adresses IP initiales aux

processeurs de service et aux CMM, reportez-vous au chapitre 2 .

Guide de l’utilisateur de Integrated Lights Out Manager 2.0 • Octobre 2007

Rôles pour les comptes d’utilisateur

ILOM

Les comptes utilisateur ILOM disposent de rôles définis déterminant les droits et l’accès utilisateur ILOM. Les administrateurs peuvent gérer les comptes utilisateur

à l’aide de l’interface Web ou de la CLI d’ILOM.

Les rôles assignés aux comptes ILOM sont les suivants :

■

Administrateur

: active l’accès à toutes les fonctionnalités, fonctions et commandes d’ILOM.

Opérateur

: active l’accès aux tâches de gestion et de contrôle complets du système hôte, et offre également un accès en lecture seule à la configuration d’ILOM.

Compte administrateur ILOM préconfiguré

ILOM est préinstallé avec un compte administrateur préconfiguré :

■

Nom d’utilisateur : root

■

Mot de passe : changeme

Le compte administrateur préconfiguré, appelé root, n’est ni supprimable ni modifiable mise à part la réinitialisation de son mot de passe par défaut (changeme).

Ce compte fournit des privilèges administratifs intégrés (accès en lecture et en écriture) à toutes les fonctions, fonctionnalités et commandes d’ILOM.

Lors de votre premier accès à ILOM, au niveau du processeur de service ou du

CMM, vous devez vous connecter en tant qu’utilisateur root avec le mot de passe par défaut changeme. Une fois que vous êtes connecté à ILOM et que vous avez

établi une connexion réseau avec le système, il est conseillé de réinitialiser le mot de passe changeme défini par défaut et associé au compte root ILOM. Pour bloquer tout accès non autorisé à votre système, réinitialisez ce mot de passe sur chaque processeur de service et sur chaque CMM installés sur le système. Pour plus d’informations sur la réinitialisation du mot de passe de compte root ILOM, reportez-vous à la section

« Réinitialisation du processeur de service d’ILOM », page 222 .

Chapitre 1 Introduction à ILOM

Fonctions d’ILOM

Le tableau 1-1 présente les fonctions et tâches d’ILOM communes aux systèmes compatibles avec le logiciel. Pour savoir si une fonction est prise en charge par votre système, consultez la documentation de l’utilisateur fournie avec votre plate-forme serveur.

TABLEAU 1-2

Fonctions d’ILOM

Fonction

INTERFACES

Interface Web

Interface de ligne de commande

Avantage client

Interface de gestion du système

• Offre une interface utilisateur de navigation.

• Prend en charge les CLI et les protocoles de script standard du secteur : DMTF, SMASH, CLP.

• Elle réutilise les scripts existants avec les systèmes, automatise des tâches à l’aide d’interfaces familières.

• Prend en charge les versions standard du secteur SNMP v1, v2c, v3 et IPMI v1.5 et v2.0. Platform MIB permet de gérer les plates-formes via SNMP en plus de l’IPMI.

Control MIB permet à des applications de gestion personnalisées ou tierces de s’intégrer à ILOM.

• Permet d’accéder à un système distant à l’aide d’ILOM

Remote Console.

SÉCURITÉ

Prise en charge de SSH 2.0

LDAP, MSFT Active Directory, RADIUS

Gestion des utilisateurs

Fonction de réinitialisation du mot de passe root

Certificat SSL

• Assure un accès sécurisé à la CLI.

• Prend en charge les protocoles d’authentification et d’autorisation standard du secteur afin de faciliter l’intégration à des environnements existants.

• Prend en charge les rôles d’administrateur et d’opérateur avec des niveaux d’accès configurables pour renforcer la sécurité et le contrôle des systèmes.

• Empêche les accès non autorisés au système. Le mot de passe est réinitialisé sur sa valeur par défaut à l’aide du bouton ou du cavalier.

• Assure des communications sécurisées à l’aide du certificat SSL par défaut et de la clé autosignée pour l’accès HTTPS.

Guide de l’utilisateur de Integrated Lights Out Manager 2.0 • Octobre 2007

TABLEAU 1-2

Fonctions d’ILOM (suite)

Fonction Avantage client

ACCÈS LOCAL ET DISTANT

Accès au processeur de service pendant que l’hôte est hors tension

Port de gestion réseau dédié

Remote Console

Champ de données du nom d’hôte modifiable

Activation ou désactivation de l’interface Web

• Assure le fonctionnement ininterrompu d’ILOM quel que soit l’état du système d’exploitation hôte.

• Sépare le trafic de gestion réseau du trafic réseau de données.

• Offre une interface Web simple permettant d’accéder aux systèmes distants. Il est inutile de vous connecter au processeur de service pour démarrer Remote

Console.

• Permet aux administrateurs d’utiliser le champ de données du nom d’hôte en plus de l’adresse IP pour identifier le système.

• Limite l’accès à ILOM et autorise uniquement l’accès à la CLI.

CONTRÔLE ET JOURNALISATION

Contrôle et surveillance SNMP et IPMI

Journalisation des événements

Seuils d’alerte configurables

Notification des événements par e-mail

• Contrôle les composants à l’aide des commandes SNMP standard du secteur et de l’utilitaire IPMItool IPMI.

• Offre une méthode cohérente de consignation de toutes les données de « service ».

• Permet aux utilisateurs de configurer le processeur de service pour qu’il envoie une alerte PET IPMI lorsque les seuils définis sur le système sont dépassés.

• Offre une méthode de notification des événements à la fois rapide et pratique.

• Accélère le diagnostic et l’isolement de la panne, ce qui réduit le temps d’indisponibilité.

Erreurs liées au système et au matériel, et erreurs de mémoire ECC consignées dans les journaux du processeur de service, Syslog et sur le journal de l’hôte distant

CONTRÔLE DE LA MISE SOUS TENSION

Mise hors tension forcée

Arrêt et mise sous tension progressifs

Mise sous/hors tension à distance

• Permet de procéder à une mise hors tension d’urgence du système.

• Permettent aux utilisateurs d’arrêter le système d’exploitation hôte avant la mise hors tension du système.

• Permet aux utilisateurs de contrôler à distance la mise sous tension du système.

Chapitre 1 Introduction à ILOM

TABLEAU 1-2

Fonctions d’ILOM (suite)

Fonction Avantage client

MICROPROGRAMME