Dell EMC iDRAC Service Module 4.0.1 Guide de l’utilisateur Mai 2021 Rév.
Remarques, précautions et avertissements REMARQUE : Une REMARQUE indique des informations importantes qui peuvent vous aider à mieux utiliser votre produit. PRÉCAUTION : ATTENTION vous avertit d’un risque de dommage matériel ou de perte de données et vous indique comment éviter le problème. AVERTISSEMENT : un AVERTISSEMENT signale un risque d’endommagement du matériel, de blessure corporelle, voire de décès. © 2021 Dell Inc. ou ses filiales. Tous droits réservés.
Table des matières Chapitre 1: Introduction.................................................................................................................. 5 Nouveautés............................................................................................................................................................................ 5 Matrice des fonctionnalités prises en charge par le système d’exploitation..................................................................
Chapitre 4: Configuration de l’iDRAC Service Module.......................................................................24 Configuration de l’iDRAC Service Module à partir de l’interface Web de l’iDRAC......................................................24 Configuration de l’iDRAC Service Module à partir de RACADM................................................................................... 24 Configuration de l’iDRAC Service Module à partir de WS-Man.................................................
1 Introduction L’iDRAC Service Module (iSM) est un module logiciel léger que vous pouvez installer sur les serveurs PowerEdge yx5x. L’iSM complète les interfaces de l’iDRAC suivantes avec des données de surveillance supplémentaires : interface utilisateur (UI), interface de ligne de commande RACADM, Redfish et Web Services-Management (WS-Man).
Tableau 1.
Tableau 1. Fonctionnalités prises en charge par chaque système d’exploitation pris en charge Fonctionnalités Serveurs Systèmes d'exploitation Séries PowerEdge prises en charge Microsoft Windows (notamment les systèmes HyperV) Linux Virtualisation (VMware ESXi) Authentification unique (SSO, Single Sign-On) yx5x Oui Oui S/O Mise à jour automatique de l’installation d’iSM yx5x Oui Oui S/O Corrélation entre les serveurs de stockage (S2D) yx5x Oui S/O S/O Surveillance S.M.A.R.
Disponibilité du logiciel Le logiciel iDRAC Service Module est disponible aux emplacements suivants : ● DVD Dell EMC OpenManage Systems Management Tools and Documentation ● Dell.com/support Téléchargement de l’iSM Pour télécharger l’iSM : 1. Rendez-vous sur Dell.com/support. 2.
Contrat de licence du logiciel La licence logicielle des versions prises en charge du système d’exploitation de l’iSM se trouve dans le programme d’installation. Consultez le fichier license_agreement.txt. En installant ou en copiant un ou plusieurs fichiers du support, vous acceptez les conditions du fichier license_agreement.txt.
2 Configuration de préinstallation Avant d’installer iDRAC Service Module (iSM) : ● Vérifiez que vous avez accès aux serveurs PowerEdge yx5x ou ultérieure. Pour obtenir la liste des plateformes prises en charge, voir Plateformes prises en charge. ● Vérifiez que vous disposez de privilèges d’administration. ● Lisez les instructions d’installation du système d’exploitation. ● Lisez les notes de mise à jour applicables et la matrice de support logiciel des systèmes.
Tableau 3. Plates-formes prises en charge sur les systèmes d'exploitation Linux Appareils Dell EMC Ubuntu 20,04 Serveurs PowerEdge yx5x Oui SUSE Linux Enterprise Red Hat Enterprise L Red Hat Enterprise L Server 15 SP2 inux 8.3 inux 7.9 Oui Oui Oui Plates-formes prises en charge sur les systèmes d’exploitation Microsoft Windows Le tableau répertorie les plates-formes prises en charge par iDRAC Service Module 4.0.1 sur les systèmes d’exploitation Microsoft Windows. Tableau 4.
3 Installation de l'iDRAC Service Module L’iDRAC Service Module (iSM) peut être installé sur tous les systèmes d’exploitation suivants : ● Microsoft Windows ● Linux ● VMware ESXi Pour accéder à la liste des systèmes d’exploitation pris en charge sur l’iSM, voir Systèmes d’exploitation pris en charge.
Installation de l'iDRAC Service Module sur les systèmes d'exploitation Microsoft Windows Le programme d’installation de l’iDRAC Service Module (iSM) pour les systèmes d’exploitation pris en charge est disponible sur le DVD Documentation et outils de gestion des systèmes. Vous pouvez également télécharger le programme d’installation de l’iSM depuis le site Dell.com/support. Vous pouvez effectuer une installation manuelle ou automatique avec les commutateurs de ligne de commande appropriés.
Sous le système d’exploitation Microsoft Windows 2016 et Windows 2019, la description de l’appareil de la carte NIC USB de l’iDRAC indique qu’il s’agit d’un Appareil compatible NDIS distant. Installation silencieuse de l’iDRAC Service Module sous Microsoft Windows Vous pouvez installer l’iDRAC Service Module (iSM) à l’aide de l’installation silencieuse, sans console interactive.
Modification des composants de l’iDRAC Service Module sous les systèmes d’exploitation Microsoft Windows Pour modifier les composants de l’iDRAC Service Module : 1. Naviguez vers SYSMGMT > iSM > Windows, puis exécutez iDRACSvcMod.msi. Le module de service iDRAC ˗ Assistant InstallShield s’affiche. 2. Cliquez sur Suivant. 3. Sélectionnez Modifier. 4. Activez ou désactivez les fonctionnalités selon les besoins, puis cliquez sur Suivant. La fenêtre Réplication du journal Lifecycle Controller s'affiche. 5.
Désinstallation sans assistance de l’iDRAC Service Module à l’aide de l’ID de produit Saisissez msiexec /x {6D976254-11A8-478F-8A34-7664706C7F04} /qn pour désinstaller l’iDRAC Service Module à l’aide de l’ID de produit. Désinstallation de l’iDRAC Service Module à l’aide de la fonctionnalité Ajouter ou Supprimer Pour désinstaller l’iSM à l’aide de l’option Ajouter ou Supprimer à partir du panneau de configuration, accédez à Démarrer > Panneau de configuration > Programmes et fonctionnalités .
2. Éteignez tous les systèmes d’exploitation invités sur l’hôte ESXi et mettez l’hôte ESXi en mode de maintenance. 3. Si vous utilisez l’interface CLI vSphere sous Windows, naviguez vers le répertoire où vous avez installé les utilitaires CLI vSphere. Si vous utilisez l’interface CLI vSphere sur Linux, vous pouvez exécuter la commande suivante depuis n’importe quel répertoire : Pour VMware ESXi 7.x : esxcli --server
Installation d’iDRAC Service Module à l’aide de vSphere Lifecycle Manager dans Client vSphere REMARQUE : Avant de procéder à l’installation, assurez-vous que la version de l’iSM que vous avez téléchargée est compatible avec VMware ESXi 7.x. Pour installer l’iSM à l’aide de vSphere Lifecycle Manager (vLCM) dans Client vSphere (VC), procédez comme suit : 1. Installez Client vSphere (VCSA) sur un système d’exploitation Microsoft Windows pris en charge. 2.
Désinstallation de l’iDRAC Service Module sur VMware ESXi Pour désinstaller l’iSM sur VMware ESXi, utilisez la commande suivante : ● Pour VMware ESXi 7.x : esxcli software component remove -n DEL-dcism ● Pour VMware ESXi 6.x : esxcli software vib remove -n dcism Installation de l’iDRAC Service Module sous les systèmes d’exploitation Linux pris en charge L’ensemble de l’iSM est stocké dans un package RPM (Red Hat Package Manager) unique.
Tableau 8. Dépendances d’installation Linux Commandes d’exécutable Nom de package ● aaa_base install_initd Red Hat Enterprise Linux ● redhat-lsb-core SUSE Linux Enterprise Server ● insserv systemctl systemd curl libcurl openssl libssl Installation de l’iDRAC Service Module sous les systèmes d’exploitation Linux 1.
Installation silencieuse de l’iDRAC Service Module sous Linux Vous pouvez installer l’iSM discrètement en arrière-plan, sans console utilisateur. Pour ce faire, il convient d’utiliser setup.sh avec des paramètres spécifiques. Les paramètres qui peuvent être transmis pour utiliser setup.sh sont les suivants : Tableau 9.
REMARQUE : La désinstallation de l’iSM 3.5 à l’aide de la commande rpm -e dcism n’entraine pas la désinstallation du package OSC installé par l’iSM. Vous pouvez désinstaller le package OSC à l’aide de la commande rpm -e dcism-osc. Désinstallation de l’iDRAC Service Module avec la commande dpkg Dans le système d’exploitation Ubuntu, l’iSM peut être désinstallé à l’aide de la commande dpkg dans la ligne de commande dpkg --remove dcism.
Prise en charge d'idrac.local et de drac.local en tant que FQDN de l'iDRAC Vous pouvez connecter l’iSM à l’interface utilisateur de l’iDRAC à partir du système d’exploitation hôte en saisissant drac.local ou idrac.local dans le navigateur Web, que le système d’exploitation hôte prenne en charge le protocole mDNS (multicast Domain Name System) ou non. REMARQUE : Cette fonctionnalité est uniquement prise en charge sur les adresses IPv4.
4 Configuration de l’iDRAC Service Module Les fonctionnalités de l’iDRAC Service Module peuvent être configurées à distance à l’aide de différentes interfaces de l’iDRAC, telles que l’interface utilisateur, l’interface de ligne de commande et WS-Man.
Configuration de l’iDRAC Service Module à partir de WS-Man Vous pouvez accéder à l’iSM et le configurer via WS-Man à l’aide de la commande suivante : winrm i ApplyAttributes http://schemas.dmtf.
5 Configurations de sécurité et compatibilité L’iDRAC Service Module (iSM) est déployé avec la configuration de sécurité par défaut pour vous protéger contre certains incidents, comme le piratage de DLL, l’altération de DLL et la divulgation d’informations. Cette section présente la configuration de la sécurité avec laquelle l’iSM est installé.
Authentification des DLL et des objets partagés avant le chargement Le chargement sécurisé des bibliothèques dans l’iSM permet d’éviter les attaques, telles que le piratage de DLL, le préchargement de DLL et la plantation binaire. Pour préserver l’iSM de ces attaques, cette fonctionnalité empêchera : ● le chargement des bibliothèques dynamiques à partir de n’importe quel chemin arbitraire, ● le chargement de toutes les bibliothèques non signées.
6 Fonctionnalités de surveillance de l’iSM À l’aide de l’iSM, vous pouvez surveiller et gérer les aspects des performances du serveur, notamment le cycle d’alimentation, la sécurité, les alertes, ainsi que la gestion des périphériques pour optimiser et préserver l’intégrité et la disponibilité du système. REMARQUE : Les serveurs PowerEdge yx5x prennent en charge FullPowerCycle et SupportAssist on the Box. Sujets : • • • • • • • • • • • • • • • • • • • Surveillance S.M.A.R.
Si le disque est compatible avec la fonctionnalité S.M.A.R.T et que cette dernière est activée, l’iSM surveille les disques et génère des événements en conséquence. La période de surveillance par défaut est de 24 h et ne peut pas être configurée manuellement. Seuls les événements PDR16 (panne prédictive) et PDR22 (seuil de température dépassé) sont surveillés. Si une erreur du système d’exploitation se produit suite à une erreur S.M.A.R.
1. État de la surveillance : l’état par défaut est activé lorsque OMSA n’est pas présent et lorsque l’horloge de surveillance du BIOS ou du système d’exploitation est désactivée. 2. Délai d’expiration de la surveillance : la valeur par défaut est de 480 secondes. La valeur minimale est de 60 secondes et la valeur maximale est de 720 secondes. 3.
Accès à l’iDRAC par l’intermédiaire du système d’exploitation hôte À l’aide de serveurs PowerEdge, vous pouvez gérer le matériel ou le firmware d’un périphérique par l’intermédiaire de l’iDRAC en configurant un réseau iDRAC dédié. Par le biais du port réseau dédié, vous pouvez accéder aux interfaces UI, WS-Man et RACADM de l’iDRAC, ainsi qu’au client Redfish.
Cette fonction est accessible à l'aide des commandes PowerShell. Les commandes utilisées sont les suivantes : Tableau 11.
Cycle d'alimentation complet (FullPowerCycle) Le cycle d’alimentation complet (FullPowerCycle) est une fonctionnalité d’interface d’appel permettant de réinitialiser l’alimentation auxiliaire du serveur. Une quantité croissante de matériel de serveur s’exécute sur l’alimentation auxiliaire du serveur. Le dépannage de certains problèmes de serveur nécessite de débrancher physiquement le câble d’alimentation du serveur pour réinitialiser le matériel fonctionnant sur l’alimentation auxiliaire.
REMARQUE : La fonctionnalité FullPowerCycle peut être utilisée uniquement avec un administrateur local ou de domaine ou des utilisateurs root ou sudo. SupportAssist on the Box SupportAssist permet de gagner du temps en rationalisant les tickets de support technique. Une collecte basée sur un événement crée une demande de service ouverte avec SupportAssist. Les collectes planifiées vous aident à surveiller et à entretenir votre environnement.
5. Une fois les informations de contact et d'expédition remplies, cliquez sur Suivant. 6. Lisez le contrat de licence logicielle, sélectionnez l'option J'accepte les termes du contrat de licence, puis cliquez sur Enregistrer. REMARQUE : Le processus d'enregistrement peut prendre plusieurs minutes. Une fois l’enregistrement effectué, vous recevrez un e-mail de bienvenue de la part de SupportAssist à l’adresse e-mail spécifiée. 7.
Collecte de rapport anonyme Vous pouvez effectuer des opérations de collecte et de chargement SupportAssist sans effectuer le processus d’enregistrement. Corrélation des événements logiciels et pannes matérielles pour Microsoft SDS Les fichiers du journal des événements pour les alertes ou les événements de pool de stockage matériel sont surveillés par l’iSM avec la fonctionnalité de corrélation de stockage de serveur.
Tableau 15. Messages d’événement Windows mappés sous les journaux LC surveillés sous la corrélation d’événements S2D Source d’événement Windows : SourceID Message d’événement Windows Mappé sur le journal LC de l’iDRAC copie la plus récente de la configuration. Code de retour : %3 Espaces de stockage : pilotes : 301 Les disques du pool n’ont pas pu lire la configuration ou ont renvoyé des données corrompues pour l’espace de stockage %1. Par conséquent, l’espace de stockage ne sera pas lié.
Fichiers log S.M.A.R.T pour les disques et chipset dans le rapport de collecte SupportAssist L’iDRAC Service Module (iSM) collecte les données des fichiers log S.M.A.R.T à partir du pilote de chipset SATA lorsque la collecte de SupportAssist (SAC) est demandée en temps réel. Cette fonctionnalité nécessite que la fonctionnalité Surveillance S.M.A.R.T soit activée dans iSM et que l’option Journaux de stockage soit activée dans les préférences de collecte SupportAssist dans l’iDRAC. Journal S.M.A.R.
Définition du répertoire d’archivage Vous pouvez stocker les copies des collectes effectuées par SupportAssist dans un répertoire. Cliquez sur le bouton Définir le répertoire d’archivage pour spécifier l’emplacement. Informations d’identification Vous pouvez inclure les informations d’identification dans les données envoyées en cliquant sur le menu déroulant et en sélectionnant Non ou Oui.
1. Pour démarrer l’installation de l’iSM, exécutez ./setup.sh sur la ligne de commande. 2. Lisez et acceptez le contrat de licence pour poursuivre l’installation. La liste des fonctionnalités apparaît. 3. Pour sélectionner la sous-option Accès via SNMP Get sous la fonctionnalité Accès à l’iDRAC via le système d’exploitation hôte, saisissez 4.c, puis appuyez sur Entrée. 4.
REMARQUE : Lorsque l’iSM est désactivé, l’icône du lanceur de l’interface utilisateur de l’iDRAC est également désactivée. REMARQUE : Si le proxy du navigateur par défaut est défini de manière à utiliser le proxy du système, le lancement de l’interface utilisateur de l’iDRAC échoue. Vous devez copier l’adresse IP depuis la barre d’adresse et l’entrer dans la liste des exceptions des « paramètres du proxy ».
Le lanceur de l’interface utilisateur de l’iDRAC se comporte différemment en fonction de l’état du paramètre de connexion directe entre le système d’exploitation et l’iDRAC : ● Lorsque le paramètre de connexion directe entre le système d’exploitation et l’iDRAC est désactivé dans l’iDRAC, InvokeiDRACLauncher vous invite à activer la connexion directe OS-BMC en mode USBNIC.
Fonctionnalités non prises en charge avec le protocole IPv6 Les fonctionnalités qui ne sont pas prises en charge lorsque l’iSM est configuré avec le protocole IPv6 et que la configuration IPv4 n’est pas disponible sur l’interface USBNIC sont les suivantes : ● ● ● ● Accès à l’iDRAC intrabande SNMP intrabande Get idrac.local et drac.
7 Questions fréquentes Cette section répertorie les questions fréquentes sur l’iDRAC Service Module (iSM). Basculement du protocole IPv4 au protocole IPv6 pour la communication entre l’iSM et l’iDRAC La communication entre l’iSM et l’iDRAC bascule du protocole IPv4 au protocole IPv6, lorsque vous exécutez ifconfig iDRAC down, lorsque l’iSM communique avec l’iDRAC via IPv4. Tableau 16.
Plusieurs sessions iDRAC par connexion à authentification unique (SSO) sont actives sur IPv4 et sur l’adresse ULA Lorsque l’utilisateur modifie l’adresse IPv4 ou ULA dans l’iSM, plusieurs sessions sont créées. L’ancienne adresse IP est finalement supprimée. Solution de contournement : supprimez manuellement l’ancienne adresse IP. Dois-je désinstaller OpenManage Server Administrator avant d’installer ou d’exécuter l’iSM ? Non.
Quel est le niveau de permission minimum requis pour installer l’iSM ? Pour installer l’iSM, vous devez disposer de privilèges Administrateur sur le système d’exploitation. Je vois le message « L’iSM ne peut pas communiquer avec l’iDRAC à l’aide du canal d’intercommunication entre le système d’exploitation et l’iDRAC » dans le journal du système d’exploitation, alors que la connexion directe entre le système d’exploitation et l’iDRAC via USBNIC est configurée correctement.
J’ai utilisé la fonctionnalité de réinitialisation matérielle de l’iDRAC à distance pour réinitialiser l’iDRAC. Toutefois, lPMI ne répond pas et je n'arrive pas à résoudre les problèmes. Si vous essayez d’utiliser la fonctionnalité de réinitialisation matérielle de l’iSM à distance sur le système d’exploitation VMware ESXi, les pilotes IPMI ne répondent plus, ce qui a pour effet d’interrompre la communication à l’iSM.
Comment puis-je configurer l’iSM pour utiliser le protocole Agent-x pour envoyer des alertes par défaut ? Vous pouvez configurer l’Agent-x comme protocole par défaut à l’aide de la commande ./Enable-iDRACSNMPTrap.sh 1/agentx –force. Si –force n'est pas spécifié, assurez-vous que le net-SNMP est configuré et redémarrez le service snmpd.
d’accéder à la page de l’iDRAC par l’intermédiaire du système d’exploitation hôte, mais une erreur indiquant que le site est inaccessible s’affiche. Comment puis-je résoudre ce problème ? Lorsque vous essayez d’accéder à la page de l’iDRAC par l’intermédiaire du système d’exploitation hôte, il se peut qu’une erreur indiquant que le site est inaccessible s’affiche. Assurez-vous que le réseau iDRAC est configuré pour l'authentification en tant qu'utilisateur LDAP.
VMware ESXi en utilisant les commandes RACADM et WS-Man. Quel est l’impact sur ma configuration iSM sur le système d’exploitation hôte ? La fonctionnalité WMIInfo de l’iSM n’est applicable qu’aux systèmes d’exploitation Microsoft Windows. Toutefois, l’activation ou la désactivation de cette fonctionnalité depuis l’une des interfaces iDRAC sur un système d’exploitation autre que Microsoft Windows n’a pas d’impact sur la configuration iSM sur le système d’exploitation hôte.
Lorsque j’installe l’iSM 3.4.0 ou version ultérieure sur les systèmes d’exploitation Linux tels que Red Hat Enterprise Linux, je vois des messages dans les journaux du système d’exploitation tels que G_IS_SIMPLE_ACTION (simple)' failed: failed to rescan: Failed to parse /usr/share/applications/ iDRACGUILauncher.desktop file: cannot process file of type application/x-desktop. Ces messages sont liés au gestionnaire de bureau GNOME.
8 Packages du programme d'installation Linux et Ubuntu Les packages du programme d’installation pour systèmes d’exploitation Linux et Ubuntu pris en charge sont les suivants : Tableau 19. Packages d'installation de Linux Système d’exploitation Linux pris en charge Package du programme d’installation Red Hat Enterprise Linux 7 SYSMGMT\iSM\linux\RHEL7\x86_64\dcism-4.0.1.el7.x86_64.rpm Red Hat Enterprise Linux 8 SYSMGMT\iSM\linux\RHEL8\x86_64\dcism-4.0.1.el8.x86_64.rpm Ubuntu 20 SYSMGMT\i
9 Ressources et support Pour plus d’informations sur les fonctionnalités de cette version, reportez-vous à la documentation iDRAC Service Module 4.0.1. Derniers documents publiés Pour accéder à la version la plus récente des documents d’iDRAC Service Module : ● Rendez-vous sur www.dell.com/ismmanuals.com. ● Cliquez sur la version d’iDRAC Service Module souhaitée. ● Cliquez sur Manuels et documents. Accès aux documents à l’aide de liens directs Tableau 20.
Identification de la série de vos serveurs Dell EMC PowerEdge Les séries PowerEdge de la solution de serveurs Dell EMC sont divisées en différentes catégories en fonction de leur configuration. Elles sont appelées séries de serveurs YX2X, YX3X, YX4X, YX4XX ou YX5XX. La structure de la convention de dénomination est décrite ci-après : La lettre Y se rapporte aux caractères compris dans le numéro de modèle du serveur. Les caractères indiquent le format du serveur.
10 Contacter Dell EMC Dell EMC propose plusieurs options de services et support en ligne et par téléphone. La disponibilité des services varie selon le pays et le produit. Certains services peuvent ne pas être disponibles dans votre zone géographique. Pour contacter Dell EMC pour des questions commerciales, de support technique ou de service client, consultez le site www.dell.com/contact.