Users Guide

Version, Server-CPU-Informationen, Systemspeicher und Standortinformationen. Sie können auf eine Zeile doppelklicken
oder auf die Schaltfläche zum Starten von iDRAC klicken, um eine Single-Sign-On-Umleitung auf die iDRAC-Indexseite
durchzuführen. Auf dem ausgewählten Server kann auf die virtuelle Konsole zugegriffen werden und über die Drop-Down-Liste
„More Actions“ (Weitere Aktionen) können Server-Strommaßnahmen ausgeführt werden.
Die unterstützten Gruppenaktionen sind das Verwalten von iDRAC Benutzeranmeldungen, das Konfigurieren von Warnungen und
das Exportieren von Gruppeninventar.
Konfigurationsanforderungen des Netzwerks
Group Manager verwendet IPv6 Link Local Networking für die Kommunikation zwischen iDRACs (mit Ausnahme der
Webbrowser-GUI). Die Link Local-Kommunikation wird als nicht geroutete Pakete definiert, was bedeutet, dass alle iDRAC, die
durch einen Router getrennt sind, nicht in einer lokalen Gruppe zusammengefügt werden können. Wenn der iDRAC-dedizierte
Port oder ein freigegebenes LOM einem vLAN zugewiesen wird, wird das vLAN auch die Anzahl der iDRACs begrenzen, die in
einer Gruppe zusammengefügt werden können (iDRACs müssen sich im selben vLAN befinden und der Datenverkehr darf keinen
Router passieren).
Wenn Group Manager aktiviert ist, aktiviert der iDRAC eine IPv6 Link-Local-Adresse unabhängig von der aktuellen
benutzerdefinierten Netzwerkkonfiguration des iDRAC. Group Manager kann verwendet werden, wenn iDRAC für IPv4- oder
IPv6 IP-Adressen konfiguriert ist.
Group Manager verwendet mDNS, um andere iDRACs im Netzwerk zu ermitteln, und sendet verschlüsselte Pakete für
die normale Bestandsaufnahme, Überwachung und Verwaltung der Gruppe mithilfe der lokalen IP-Link-Adresse. Durch die
Verwendung von IPv6 Link Local Networking werden die Group Manager-Ports und -Pakete nie das lokale Netzwerk verlassen
oder für externe Netzwerke zugänglich sein.
Die Ports (spezifisch für eindeutige Group Manager-Funktion, umfasst nicht alle iDRAC-Ports) sind:
● 5353 (mDNS)
● 443 (Webserver) – konfigurierbar
● 5670 (Multicast-Gruppenkommunikation)
● C000- > F000 identifiziert dynamisch einen freien Port für jedes Mitglied, das in der Gruppe kommuniziert.
Bewährte Netzwerk-Praktiken
● Die Gruppen sind so konzipiert, dass sie klein sind und sich auf demselben physischen Link im lokalen Netzwerk befinden.
● Es wird empfohlen, den dedizierten iDRAC-Netzwerkport für eine erhöhte Sicherheit zu verwenden. Gemeinsam genutzte
LOM werden ebenfalls unterstützt.
Weitere Überlegungen zum Netzwerk
Zwei iDRACs, die durch einen Router in der Netzwerktopologie getrennt sind, werden als in separaten lokalen Netzwerken
betrachtet und können nicht zur selben lokalen iDRAC-Gruppe hinzugefügt werden. Wenn der iDRAC für dedizierte NIC-
Einstellungen konfiguriert ist, muss das Netzwerkkabel, das mit dem iDRAC-dedizierten Port auf der Rückseite des Servers
verbunden ist, zu einem lokalen Netzwerk für alle relevanten Server gehören.
Wenn der iDRAC für freigegebene LOM-Netzwerkeinstellungen konfiguriert ist, muss die von Server-Host und iDRAC
gemeinsam genutzte Netzwerkverbindung unter einem lokalen Netzwerk angeschlossen sein, damit Group Manager diese
Server erkennen und in einer gemeinsamen Gruppe eingliedern kann. IDRACs, die mit einer Kombination aus dedizierten und
freigegebenen LOM-Modus-NIC-Einstellungen konfiguriert sind, können auch in einer gemeinsamen Gruppe integriert werden,
wenn keine der Netzwerkverbindungen einen Router passiert.
Auswirkungen von MLD Snooping in VLAN Umgebungen bei der Group
Manager-Ermittlung
Da Group Manager eine IPv6-Multicast-Adressierung für Node-initiierte Ermittlungen verwendet, kann eine Funktion, die
als MLD Snooping bezeichnet wird, verhindern, dass Group-Manager-fähige Geräte einander erkennen, wenn sie nicht
ordnungsgemäß konfiguriert ist. MLD Snooping ist eine gängige Ethernetswitch-Funktion, die die Menge des unnötigen IPv6-
Multicast-Datenverkehrs in einem Netzwerk reduzieren soll.
202
iDRAC 9 Group Manager