Integrated Dell Remote Access Controller 8 版 本 2.70.70.70 用户指南 September 2019 Rev.
注意、小心和警告 注: “注意”表示帮助您更好地使用该产品的重要信息。 小心: “小心”表示可能会损坏硬件或导致数据丢失，并告诉您如何避免此类问题。 警告: “警告”表示可能会导致财产损失、人身伤害甚至死亡。 © 2019 Dell Inc. 或其子公司。保留所有权利。Dell、EMC 和其他商标是 Dell Inc.
目录 章 1: 概览.......................................................................................................................................14 iDRAC 配合 Lifecycle Controller 一起使用的优点.......................................................................................................... 14 主要功能............................................................................................................................................................................... 15 此发行版中的新功能.........................
章 3: 设置受管系统和管理站.............................................................................................................36 设置 iDRAC IP 地址............................................................................................................................................................ 36 使用 iDRAC 设置公用程序设置 iDRAC IP................................................................................................................. 37 使用 CMC Web 界面设置 iDRAC IP............................................
章 4: 配置 iDRAC............................................................................................................................72 查看 iDRAC 信息................................................................................................................................................................. 73 使用 Web 界面查看 iDRAC 信息................................................................................................................................ 73 使用 RACADM 查看 iDRAC 信息.......................
删除自定义 SSL 证书签名证书.................................................................................................................................. 90 使用 RACADM 配置多个 iDRAC....................................................................................................................................... 91 创建 iDRAC 配置文件................................................................................................................................................... 91 禁用访问以修改主机系统上的 iDRAC 配置设置...............
对 SSH 使用公共密钥验证......................................................................................................................................... 114 章 7: 配置用户帐户和权限............................................................................................................... 117 建议使用的用户名和密码字符.........................................................................................................................................117 配置本地用户..................................................................
使用 iDRAC Web 界面设置警报复现事件............................................................................................................... 145 使用 RACADM 设置警报复现事件........................................................................................................................... 145 设置事件操作.....................................................................................................................................................................145 使用 Web 界面设置事件操作.....................................
章 12: 对网络设备执行资源清册、监测和配置操作.............................................................................. 162 资源清册和监测网络设备................................................................................................................................................162 使用 Web 界面监测网络设备.................................................................................................................................... 162 使用 RACADM 监测网络设备.............................................................................
12Gbps SAS HBA 适配器操作................................................................................................................................... 195 监测驱动器上的预测性故障分析............................................................................................................................. 196 非 RAID - HBA 模式下的控制器操作....................................................................................................................... 196 在多个存储控制器上运行 RAID 配置作业.............................................
查看虚拟设备详细信息.............................................................................................................................................. 219 重设 USB......................................................................................................................................................................220 映射虚拟驱动器..........................................................................................................................................................220 取消映射虚拟驱动器.....
iDRAC Service Module 监测功能....................................................................................................................................243 从 iDRAC Web 界面使用 iDRAC Service Module.........................................................................................................249 从 RACADM 中使用 iDRAC Service Module................................................................................................................ 250 将 iDRAC 服务模块用于 Windows Nano OS.........................
使用 RACADM 重设 iDRAC.......................................................................................................................................269 擦除系统和用户数据....................................................................................................................................................... 269 将 iDRAC 重设为出厂默认设置......................................................................................................................................270 使用 iDRAC Web 界面将 iDRAC 重设为出厂默认设置...
1 概览 Integrated Dell Remote Access Controller (iDRAC) 旨在帮助服务器管理员提高工作效率和改善 Dell 系统的整体可用性。iDRAC 可提醒 管理员发现的服务器问题，帮助他们执行远程服务器管理，并减少了物理访问服务器的需要。 带有 Lifecycle Controller 技术的 iDRAC 是数据中心较大的解决方案的一部分,有助于保持业务关键应用程序和始终可用的工作负载。 技术使管理员可以从任何位置部署、监测、管理、配置、更新、故障排除和修复 Dell 服务器，而无需使用代理。无论操作系统或管 理程序是否存在或状态为何，它都能实现这些功能。 多个产品可与 iDRAC 和 Lifecycle Controller 协作，以简化 IT 操作，例如： ● Dell Management plug-in for VMware vCenter ● Dell Repository Manager ● Dell Management Packs for Microsoft System Center Operations Manager (SCOM) 和 Micros
主要功能 iDRAC 中的主要功能包括： 注: 部分功能仅在具有 iDRAC Enterprise 许可证的情况下可用。有关许可证可用功能的信息，请参阅管理许可证。 资源清册和监测 ● 查看受管服务器的运行状况 ● 资源清册和监测网络适配器与存储子系统（PERC 和直接连接存储），不含任何操作系统代理。 ● 查看和导出系统资源清册。 ● 查看传感器信息，例如温度、电压和侵入。 ● 监测 CPU 状态、处理器自动调节和预测性故障。 ● 查看内存信息。 ● 监测和控制电源使用情况。 ● 支持 SNMPv3 GET 和警报。 ● 对于刀片服务器：启动 Chassis Management Controller (CMC) Web 界面，查看 CMC 信息和 WWN/MAC 地址。 注: CMC 通过 M1000E 机箱 LCD 面板和本地控制台连接提供对 iDRAC 的访问。有关更多信息，请参阅 dell.
● ● ● ● ● ● ● 管理 iDRAC 许可证。 为 Lifecycle Controller 支持的设备更新 BIOS 和设备固件。 使用单个固件映像更新或回滚 iDRAC 固件和 Lifecycle Controller 固件。 管理分阶段更新。 备份和还原服务器配置文件。 通过 USB 直接连接访问 iDRAC 界面。 使用 USB 设备上的服务器配置配置文件配置 iDRAC。 维护和故障排除 ● 执行与电源相关的操作和监测功耗。 ● 通过修改散热设置优化系统性能和功耗。 ● 生成警报不依赖于 OpenManage Server Administrator。 ● 记录事件数据：Lifecycle 和 RAC 日志。 ● 设置事件的电子邮件警报、IPMI 警报、远程系统日志、WS 事件日志、Redfish 事件和 SNMP 陷阱（v1、v2c 和 v3）以及改进的 电子邮件警报通知。 ● 捕获上次系统崩溃映像。 ● 查看引导和崩溃捕获视频。 ● 带外监测和提醒 CPU、内存和 I/O 模块的性能指标。 ● 配置入口温度和功耗的警告阈值。 ● 使用 iDRAC Service Module 执行以
● 可配置的 IP 端口（针对 HTTP、HTTPS、SSH、Telnet、虚拟控制台和虚拟介质）。 注: Telnet 不支持 SSL 加密，并且在默认情况下处于禁用状态。 ● ● ● ● 使用加密传输层的 Secure Shell (SSH) 实现更高的安全保护。 每个 IP 地址的登录失败限制，在超过此限制时阻止来自该 IP 地址的登录。 连接到 iDRAC 的客户端的有限 IP 地址范围。 专用的千兆位以太网适配器可在机架式和塔式服务器上使用（可能需要额外的硬件）。 此发行版中的新功能 ● ● ● ● ● ● ● 增加了对英特尔 P4510 和 P4610 SSD 驱动器固件更新的支持。 增加了对 iDSDM 设备固件更新的支持。 增加了通过 HTTPS 对固件更新的支持。 增加了对 USB-NIC 的 Ipv6 的支持，以支持操作系统直通。 增加了对 PSU-56 和 CSDM-53 的支持。 从 FTP 服务器设置选项中删除了默认 URL。 HTTPS 页面的默认 URL 为“downloads.dell.
管理许可证 iDRAC 的功能根据购买的许可证（Basic Management、iDRAC Express 或 iDRAC Enterprise）提供。界面上只会提供已许可的功能， 您可以使用这些功能来配置或使用 iDRAC。例如，iDRAC Web 界面、RACADM、WS-MAN、OpenManage Server Administrator 等。 某些功能（如专用 NIC 或 vFlash）需要 iDRAC 端口卡。在 200-500 系列服务器上该卡是可选的。 iDRAC 许可证管理和固件更新功能可通过 iDRAC Web 界面和 RACADM 提供。 许可证类型 提供的许可证类型包括： ● 30 天试用 — 试用许可证基于持续时间，当系统接通电源时，计时器便会运行。此许可证无法延长。 ● 永久 - 许可证绑定到服务标签，而且是永久性的。 获取许可证的方法 使用以下任何方法都可获取许可证： ● 电子邮件 - 从技术支持中心请求后，许可证会附加到发送的电子邮件中。 ● Dell Digital Locker — iDRAC GUI 提供指向 Dell Digital Locker 的链接。单击此链
使用 iDRAC Web 界面管理许可证 要使用 iDRAC Web 界面管理许可证，请转至概览 > 服务器 > 许可证。 许可证页面将会显示与设备相关联的许可证，或者已安装但系统中不存在的设备的许可证。有关导入、导出、删除或替换许可证的 更多信息，请参阅 iDRAC 联机帮助。 注: 在 iDRAC Web 界面中的许可证页面上，展开设备即可查看许可证选项下拉菜单中的替换选项。 使用 RACADM 管理许可证 要使用 RACADM 管理许可证，请使用许可证子命令。有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命 令行界面参考指南。 在 iDRAC7 和 iDRAC8 中的已许可功能 下表列出了基于购买的许可证启用的 iDRAC7 和 iDRAC8 功能： 表.
表.
表.
表.
表.
表.
表. 2: 访问 iDRAC 的界面和协议 （续） 界面或协议 说明 ● dell.com/support/manuals 上提供的 Lifecycle Controller 集成最佳实践指南。 ● Dell TechCenter 上的 Lifecycle Controller 页面 — delltechcenter.com/page/Lifecycle+Controller ● Lifecycle Controller WSMAN 脚本中心 — delltechcenter.com/page/ Scripting+the+Dell+Lifecycle+Controller ● MOF 和配置文件 - delltechcenter.com/page/DCIM.Library ● DMTF 网站 — dmtf.org/standards/profiles/ iDRAC 端口信息 通过防火墙远程访问 iDRAC 时需要以下端口。这些是 iDRAC 侦听的默认端口以用于连接。（可选）您可以修改大多数端口。若要进 行修改，请参阅配置服务。 表.
您可能需要的其他说明文件 除本指南以外，Dell 支持网站 dell.
访问 Dell EMC 支持站点上的文档 您可以使用以下链接访问所需的文档： ● Dell EMC 企业系统管理文档 — www.dell.com/SoftwareSecurityManuals ● Dell EMC OpenManage 文档 — www.dell.com/OpenManageManuals ● Dell EMC 远程企业系统管理文档 — www.dell.com/esmmanuals ● iDRAC 和 Dell EMC 生命周期控制器文档 — www.dell.com/idracmanuals ● Dell EMC OpenManage 连接企业系统管理文档 — www.dell.com/OMConnectionsEnterpriseSystemsManagement ● Dell EMC 可维护性工具文档 — www.dell.com/ServiceabilityTools ● 1. 转至 www.support.dell.com。 2. 单击浏览所有产品。 3.
2 登录 iDRAC 您可以使用 iDRAC 用户、Microsoft Active Directory 用户或轻型目录访问协议 (LDAP) 用户的身份登录 iDRAC。默认用户名和密码分 别是 root 和 calvin。您还可以使用单一登录或智能卡进行登录。 注: ● 您必须具有登录到 iDRAC 的权限才能登录 iDRAC。 ● iDRAC GUI 不支持浏览器按钮，例如 后退、前进或刷新。 注: 有关对用户名和密码建议的字符的信息，请参阅 建议使用的用户名和密码字符 页面上的 117。 相关任务 以本地用户、Active Directory 用户或 LDAP 用户身份登录 iDRAC 页面上的 28 使用智能卡登录 iDRAC 页面上的 29 使用单一登录登录 iDRAC 页面上的 30 更改默认登录密码 页面上的 32 主题： • • • • • • • • • • • • • 以本地用户、Active Directory 用户或 LDAP 用户身份登录 iDRAC 使用智能卡登录 iDRAC 使用单一登录登录 iDRAC 使用远程 RACADM 访问 iDRAC 使用本地 RACADM 访问
将显示登录页。 3. 对于本地用户： ● 在用户名和密码字段中，输入您的 iDRAC 用户名和密码。 ● 从域下拉菜单中，选择此 iDRAC。 4. 对于 Active Directory 用户，请在用户名和密码字段中输入 Active Directory 用户名和密码。如果您已指定将域名作为用户名的一 部分，请从下拉菜单中选择此 iDRAC。用户名的格式可为：\、/ 或 @。 例如，dell.com\john_doe 或 JOHN_DOE@DELL.COM。 如果未在用户名中指定域，请从域下拉菜单中选择 Active Directory 域。 5. 对于 LDAP 用户，请在用户名和密码字段中输入 LDAP 用户名和密码。LDAP 登录不需要域名。在默认情况下，下拉菜单中已选 定此 iDRAC。 6.
您已登录 iDRAC。 注: 如果您是已启用启用智能卡登录的 CRL 检查功能的本地用户，则 iDRAC 会尝试下载 CRL 并检查 CRL 有无用户证书。如 果证书在 CRL 中列出为已吊销或 CRL 出于某些原因无法下载，则登录失败。 相关概念 启用或禁用智能卡登录 页面上的 141 相关任务 为本地用户配置 iDRAC 智能卡登录 页面上的 139 使用智能卡作为 Active Directory 用户登录 iDRAC 当您使用智能卡作为 Active Directory 用户登录之前，请确保： ● 将受信任的认证机构 (CA) 证书（认证机构签署的 Active Directory 证书）上载到 iDRAC。 ● 配置 DNS 服务器。 ● 启用 Active Directory 登录。 ● 启用智能卡登录。 要使用智能卡作为 Active Directory 用户登录 iDRAC： 1.
1. 使用有效 Active Directory 帐户登录管理站。 2. 在 Web 浏览器中，键入 https://[FQDN address] 注: 如果默认 HTTPS 端口号（端口 443）已更改，请键入 https://[FQDN address]:[port number]，其中，[FQDN address] 是 iDRAC FQDN (iDRACdnsname.domain.
使用固件 RACADM 访问 iDRAC 您可以使用 SSH 或 Telnet 界面访问 iDRAC 并运行固件 RACADM 命令。有关更多信息，请参阅 dell.
● ● ● ● 您以"配置用户"权限登录到 iDRAC。 默认密码警告功能已启用。 任何当前已启用的帐户的凭据是 root/calvin。 “强制更改密码”(FCP) 已启用。 注: 启用 FCP 属性后，您将需要更改默认密码。然后，您将通过身份验证并可以常规方式访问 iDRAC。 在您使用 SSH、Telnet、远程 RACADM 或 Web 界面登录到 iDRAC 时，还会显示警告消息。对于 Web 界面、SSH 和 Telnet，系统会 为每个会话显示一条警告消息。而对于远程 RACADM，系统则会为每个命令显示该警告消息。 注: 有关针对用户名和密码的建议字符的信息，请参阅 建议使用的用户名和密码字符 页面上的 117。 相关任务 启用或禁用默认密码警告消息 页面上的 34 使用 Web 界面更改默认登录密码 在您登录 iDRAC Web 界面时，如果显示默认密码警告页面，则可以更改密码。要执行此操作： 1. 选择更改默认密码选项。 2. 在新密码字段中，输入新密码。 注: 有关针对用户名和密码的建议字符的信息，请参阅 建议使用的用户名和密码字符 页面上的 117。 3.
启用或禁用默认密码警告消息 您可以启用或禁用默认密码警告消息的显示。要实现这一点，您必须拥有配置用户权限。 使用 Web 界面启用或禁用默认密码警告消息 要在登录 iDRAC 后启用或禁用默认密码警告消息的显示，请执行以下操作： 1. 转至概览 > iDRAC 设置 > 用户验证 > 本地用户。 此时将显示用户页面。 2. 在默认密码警告部分，选择启用，然后单击应用以启用在登录 iDRAC 时显示默认密码警告页面。否则，请选择禁用。 或者，如果此功能已启用并且您不希望为后续登录显示警告消息，请在默认密码警告页面上，选择不再显示此警告选项，然后单 击应用。 使用 RACADM 启用或禁用警告消息以更改默认登录密码 要启用显示警告消息以使用 RACADM 更改默认登录密码，请使用 idrac.tuning.DefaultCredentialWarning 对象。 有关更多信息，请参阅 dell.
表. 6: 登录重试限制属性 （续） 属性 定义 iDRAC.IPBlocking.FailWindow 计算失败尝试次数时的时间范围（以秒为单位）。当失败次数超 出此限制，将不会记入计数器。 iDRAC.IPBlocking.PenaltyTime 定义来自某个 IP 地址的所有登录尝试和失败上限被拒绝时的时间 范围（以秒为单位）。 无效密码凭据 为确保安全，防止未经授权的用户和拒绝服务 (DoS) 攻击，iDRAC 在阻止 IP 和 SNMP 陷阱（如果已启用）之前提供了以下措施： ● 一系列登录错误和警报 ● 增加每次连续的错误登录尝试的时间间隔 ● 日志条目 注: 登录错误和警报、增加每次错误登录的时间间隔以及日志条目，在使用任何 iDRAC 界面（例如 Web 界面、Telnet、SSH、远 程 RACADM、WS-MAN 和 VMCLI）时均有提供。 表.
3 设置受管系统和管理站 要使用 iDRAC 执行带外系统管理，您必须配置 iDRAC 的远程访问功能，设置管理站和受管系统，并且配置受支持的 Web 浏览器。 注: 对于刀片式服务器，请在机箱中安装 CMC 和 I/O 模块，并在执行配置前将系统实际安装到机箱中。 iDRAC Express 和 iDRAC Enterprise 出厂时均配置有默认的静态 IP 地址。此外 Dell 还提供了以下两个选项： ● 配置服务器 - 如果您在数据中心环境安装了一台配置服务器，可使用此选项。配置服务器可管理并自动执行操作系统及 Dell PowerEdge 服务器应用程序的部署或升级。 通过启用配置服务器选项，服务器在首次引导时会搜索配置服务器，以便控制并开 始自动执行部署或升级过程。 ● DHCP - 如果数据中心环境安装了动态主机配置协议 (DHCP) 服务器，或者如果是使用 iDRAC 的自动配置功能或 OpenManage Essentials Configuration Manager 来自动执行服务器配置，可使用此选项。DHCP 服务器将自动为 iDRAC 分配 IP 地址、网关和子 网掩码。 您可以在订
对于刀片服务器，默认情况下会禁用 iDRAC 网络界面。 当您配置了 iDRAC IP 地址之后： ● 确保在设置 iDRAC IP 地址后更改默认的用户名和密码。 ● 通过以下任意界面访问 iDRAC： ○ 使用受支持的浏览器（Internet Explorer、Firefox、Chrome 或 Safari）的 iDRAC Web 界面 ○ Secure Shell (SSH) - 需要如 Windows 上的 PuTTY 这样的客户端。默认情况下，SSH 可用于大多数 Linux 系统，因此无需客户 端。 ○ Telnet（由于默认情况下它被禁用，因此必须先启用它） ○ IPMITool（使用 IPMI 命令）或 Shell 提示符（在 Windows 或 Linux 中需要 Dell 定制安装程序，可以从 Systems Management Documentation and Tools DVD 或 dell.
此选项意味着 iDRAC 的专用网络端口单独路由其流量，与服务器的 LOM 或 NIC 端口分离。从管理网络流量方面来说，“专 用”选项允许为 iDRAC 分配的 IP 地址可以与分配给主机 LOM 或 NIC 的 IP 地址位于相同或不同的子网。 注: 对于刀片服务器，“专用”选项将显示为机箱（专用）。 ● ● ● ● LOM1 LOM2 LOM3 LOM4 注: 对于机架式和塔式服务器，根据服务器型号，可使用两个 LOM 选项（LOM1 和 LOM2）或者全部四个 LOM 选项。在具 有两个 NDC 端口的刀片式服务器中，可使用两个 LOM 选项（LOM1 和 LOM2），在具有四个 NDC 端口的服务器上，全部四 个 LOM 选项可用。 注: 如果在有两个 NDC 的全高服务器中使用 LOM，则以下 bNDC 不支持共享 LOM，因为它们不支持硬件仲裁： ● Intel 2P X520–k bNDC 10 G ● Emulex OCM14102–N6–D bNDC 10 Gb ● Emulex OCm14102-U4-D bNDC 10 Gb ● Emulex OCm14102-U2-D bNDC 1
要注册 iDRAC： 1. 启用向 DNS 注册 DRAC。 2. 输入 DNS DRAC 名称。 3. 选择自动配置域名自动从 DHCP 获取域名。否则，提供 DNS 域名。 IPv4 设置 配置 IPv4 设置： 1. 在启用 IPv4 下选择启用下选择启用选项。 2. 在启用 DHCP 下选择启用选项，以便 DHCP 能够将 IP 地址、网关和子网掩码自动分配给 iDRAC。否则，请选择禁用并输入以下 各项的值： ● 静态 IP 地址 ● 静态网关 ● 静态子网掩码 3. 或者，启用使用 DHCP 获取 DNS 服务器地址，以便 DHCP 服务器可分配静态首选 DNS 服务器和静态备用 DNS 服务器。否则， 输入静态首选 DNS 服务器和静态备用 DNS 服务器的 IP 地址。 IPv6 设置 或者，基于基础架构设置，您可以使用 IPv6 地址协议。 配置 IPv6 设置： 1. 在启用 IPv6 下选择启用选项。 2. 为了让 DHCPv6 服务器自动向 iDRAC 分配 IP 地址、网关和子网掩码，可选择启用自动配置下的启用选项。 注: 您可同时配置静态 IP 和 DHCP IP。 3.
3. 在优先级框中，输入一个间于 0 到 7 之间的数字以设置 VLAN ID 的优先级。 注: 启用 VLAN 之后，iDRAC IP 在一段时间内不可访问。 使用 CMC Web 界面设置 iDRAC IP 要使用 CMC Web 界面设置 iDRAC IP 地址： 注: 必须具有机箱配置管理员权限才能从 CMC 设置 iDRAC 网络设置。 1. 登录到 CMC Web 界面。 2. 转至 Server Overview（服务器概述） > Setup（设置） > iDRAC。 随即会显示 Deploy iDRAC（部署 iDRAC）页面。 3. 在 iDRAC Network Settings（iDRAC 网络设置）中，根据要求选择 Enable LAN（启用 LAN）以及其他网络参数。有关更多信 息，请参阅 CMC online help（CMC 联机帮助）。 4. 有关特定于各刀片服务器的附加网络设置，请转至 Server Overview（服务器概述） > 。 随即会显示 Server Status（服务器状态）页面。 5.
6. 启用 IPv4。 注: 自动查找不支持 IPv6。 7.
相关任务 使用 iDRAC Web 界面启用自动配置功能 页面上的 45 使用 RACADM 启用自动配置功能 页面上的 45 自动配置顺序 1. 创建或修改用于配置 Dell 服务器属性的 SCP 文件。 2. 将此 SCP 文件放置在一个共享位置，该共享位置可由 DHCP 服务器以及所有已通过 DHCP 服务器分配 IP 地址的 Dell 服务器访 问。 3. 在 DHCP 服务器的供应商选项 43 字段中指定此 SCP 文件位置。 4. iDRAC 获取 IP 地址过程中将公布供应商类别标识符 iDRAC。（选项 60） 5. DHCP 服务器将供应商类与 dhcpd.conf 文件中的供应商选项进行匹配，并向 iDRAC 发送 SCP 文件位置和 SCP 文件名称（如 有指定）。 6.
6. 单击确定保存配置。 在 Windows 上配置选项 60 要在 Windows 上配置选项 60，请执行以下操作： 1. 在 DHCP 服务器上，转至开始 > 管理工具 > DHCP，以打开 DHCP 服务器管理工具。 2. 查找服务器并展开其下的项目。 3. 右键单击 IPv4 并选择定义供应商类。 4. 单击添加。 随即将显示包含以下字段的对话框： ● 显示名称： ● 说明： ● ID: 二进制: ASCII: 5. 在显示名称：字段中，键入 iDRAC。 6. 在说明：字段中，键入供应商类。 7. 单击 ASCII: 部分并键入 iDRAC。 8. 单击确定，然后单击关闭。 9. 在 DHCP 窗口中，右键单击 IPv4 并选择设置预定义选项。 10. 在选项类下拉式菜单中，选择 iDRAC（已在步骤 4 中创建），然后单击 添加。 11. 在选项类型对话框中，输入以下信息： ● ● ● ● 名称 - iDRAC 数据类型 - 字符串 代码 - 060 说明 - Dell 供应商类标识符 12. 单击确定两次，以返回 DHCP 窗口。 13.
● ProxyPassword (-pp) — 指示有权访问代理服务器的用户密码（对于代理支持而言，必须填写此项）。 ● ProxyPort (-po) — 代理服务器的端口（默认设置为 80）（可选）。 ● Timeout (to) — 指示用于获取配置文件的重试超时（以分钟为单位）（默认设置为 60 分钟） 注: 在运行 Windows 操作系统的 DHCP 服务器上，如果使用的是 iDRAC 2.20.20.20 版之前的版本，请务必在 (–f) 前面添加一 个空格。 NFS: -f system_config.xml -i 192.168.1.101 -n /nfs_share -s 0 -d 1 CIFS: -f system_config.xml -i 192.168.1.101 -n cifs_share -s 2 -u <2USERNAME> -p -d 1 -t 400 在 Linux 上配置选项 43 和选项 60 更新 /etc/dhcpd.conf 文件。这些选项的配置步骤与 Windows 步骤相似： 1.
fixed-address 192.168.0.211; option host-name "my_host"; option myname " -f r630_raid.xml -i 192.168.0.1 -n /nfs -s 0 -d 0 -t 300"; } 注: 编辑 dhcpd.conf 文件后，确保重新启动 dhcpd 服务以应用更改。 启用自动配置的前提条件 在启用自动配置功能前，请确保已进行如下设置： ● 在与 iDRAC 及 DHCP 服务器相同的子网上，存在受支持的可用网络共享（NFS 或 CIFS）。测试网络共享，确保其可以访问且防 火墙和用户权限设置无误。 ● 服务器配置文件已导出至网络共享。此外还要确保 XML 文件已进行必要的更改，以便在启动自动配置过程时可以应用正确的设 置。 ● 根据 iDRAC 的要求设置了 DHCP 服务器和更新了 DHCP 配置，以便调用服务器和启动自动配置功能。 使用 iDRAC Web 界面启用自动配置功能 确保已启用 DHCPv4 和启用 IPv4 选项，并且已禁用自动查找功能。 要启用自动配置功能，请执行以下操作： 1.
您可以使用 SHA256 生成包含和不包含 Salt 的散列密码。 您必须具有“服务器控制”权限才能包括和导出散列密码。 如果失去了对所有帐户的访问权限，请使用 iDRAC 设置公用程序或本地 RACADM 将 iDRAC 重设为默认任务。 如果仅使用 SHA256 密码散列设置 iDRAC 用户帐户的密码，而未使用其他散列（SHA1v3Key 或 MD5v3Key），那么将无法通过 SNMP v3 进行验证。 使用 RACADM 的散列密码 要设置散列密码，请将以下对象配合 set 命令使用： ● iDRAC.Users.SHA256Password ● iDRAC.Users.
相关概念 安装和使用 VMCLI 公用程序 页面上的 223 相关任务 配置支持的 Web 浏览器 页面上的 53 远程访问 iDRAC 要从管理站远程访问 iDRAC Web 界面，请确保管理站与 iDRAC 位于同一网络中。例如： ● 刀片服务器 — 管理站必须与 CMC 位于同一网络中。有关将 CMC 网络与受管系统的网络隔离的更多信息，请参阅 dell.
随即显示系统详细信息页面。 2. 在系统位置下，输入数据中心中受管系统的位置详细信息。 有关各选项的信息，请参阅 iDRAC 联机帮助。 3. 单击应用。系统位置详细信息将会保存到 iDRAC 中。 使用 RACADM 设置受管系统位置 要指定系统位置详细信息，请使用 System.Location 组对象。 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面参考指南。 使用 iDRAC 设置公用程序设置受管系统位置 要指定系统位置详细信息： 1. 在 iDRAC 设置公用程序中，转至系统位置。 随即会显示 iDRAC 设置系统位置。 2. 输入数据中心中受管系统的位置详细信息。有关各选项的信息，请参阅 iDRAC 设置公用程序联机帮助。 3.
此选项允许系统风扇速率变化，使得排气温度不超过所选的排气温度限制。由于取决于系统负载和系统的冷却能力，因此这 并不能在所有的系统操作情况下始终得到保证。 ● 风扇速率偏移 — 此选项为服务器提供额外的散热能力。如果添加了硬件设备（例如，新的 PCIe 卡），则可能需要额外的散 热能力。风扇速率偏移会导致风扇速率比通过热量控制算法计算的基准风扇速率提高（偏移的百分比值）。可能的值有： ○ 低风扇速率 — 将风扇速率提高到适度风扇速率。 ○ 中等风扇速率 — 将风扇速率提高到接近中等。 ○ 高风扇速率 — 将风扇速率提高到接近全速。 ○ 最大风扇速率 — 将风扇速率提高到全速。 ○ 关闭 - 风扇速率偏移设置为“关闭”。这是默认值。如果设置为关闭，则不显示百分比。默认的风扇速率将不会发生任何 偏移。相反，最大设置将使所有风扇以最大速率运行。 风扇速率偏移是动态的，并且基于系统。每个偏移的风扇速率提高值会显示在每个选项旁边。 风扇速率偏移会将所有风扇速率提高相同的百分比。根据单个组件冷却要求，风扇速率可能会提高到超过偏移速率。整体系 统功耗预计会增加。 风扇速率偏移允许您通过四个步进增量值提高系统风扇速率。这些步进
表. 8: 散热设置 （续） 对象 说明 使用情况 示例 该输出意味着系统已设置为将 空气排放温度限制为 70°C。 要设置排气温度以将其限制为 60°C： racadm set system.thermalsettin gs.AirExhaustTemp 4 输出为： Object value modified successfully. 如果系统不支持特定的空气排 放温度限制，那么应该运行以 下命令： racadm set system.thermalsettin gs.AirExhaustTemp 0 将显示以下错误消息： ERROR: RAC947: Invalid object value specified. 确保根据对象类型来指定值。 有关更多信息，请参阅 RACADM 帮助。 要将限制设置为默认值： racadm set system.thermalsettin gs.
表. 8: 散热设置 （续） 对象 说明 使用情况 ● 请使用 FanSpeedOffset 对象和索引值 0 来设置此 值。 示例 此命令返回一个值，如 “23”。这意味着在使用以下 命令时，将会应用超过基准风 扇速率的风扇速率偏移“低 值” (23% PWM)。 racadm set system.thermalsettin gs FanSpeedOffset 0 FanSpeedMaxOffsetVal ● 使用此变量将会以 %PWM 值为 0 - 100 读取“最大风扇速率偏移” 设置的风扇速率偏移值。 ● 此值取决于系统。 ● 请使用 FanSpeedOffset 对象和索引值 3 来设置此 值。 racadm get system.thermalsettin gs FanSpeedMaxOffsetVal 这将返回一个值，如“100”。 这意味着当您使用以下命令 时，会应用最大风扇速率偏移 值（即全速，100% PWM）。 通常，该偏移值会使速率升高 至全速。 racadm set system.
表. 8: 散热设置 （续） 对象 说明 使用情况 示例 MFSMaximumLimit 读取 MFS 的最大值限制 值为 1 - 100 要显示可以使用 MinimumFanSpeed 选项设置 的最大值： racadm get system.thermalsettin gs.MFSMaximumLimit MFSMinimumLimit 读取 MFS 的最小值限制 值为 0 至 MFSMaximumLimit 默认值为 255（表示无） 要显示可以使用 MinimumFanSpeed 选项设置 的最小值： racadm get system.thermalsettin gs.
● 最大排气温度限制 ● 风扇速率偏移 ● 最低风扇速率 有关各字段的信息，请参阅使用 Web 界面修改散热设置。 这些设置是持久性的，意味着一旦进行设置并应用，它们将不会在系统重新引导、关机后再开机、iDRAC 或 BIOS 更新期间自动 更改为默认设置。部分 Dell 服务器可能支持，也可能不支持部分或所有这些自定义的用户散热选项。如果选项不受支持，将不会 显示或者您无法提供自定义值。 3. 依次单击后退、完成和是。 耐热设置即配置完成。 配置支持的 Web 浏览器 注: 有关支持的浏览器及其版本的更多信息，请参阅 dell.
1. 单击工具 > Internet 选项 > 安全 > 受信任站点 > 站点。 2. 在将该网站添加到区域中输入 iDRAC IP 地址。 3. 单击添加，单击确定，然后单击关闭。 4. 单击确定，然后刷新浏览器。 配置 Internet Explorer 以启用 Active Directory SSO 配置 Internet Explorer 的浏览器设置： 1. 在 Internet Explorer 中，导航至本地 Intranet 并单击站点。 2. 仅选择以下选项： ● 包括没有列在其他区域的所有本地 (Intranet) 站点。 ● 包括所有不使用代理服务器的站点。 3. 单击高级。 4. 添加所有将被用作 SSO 配置一部分的 iDRAC 实例的相关域名（例如，myhost.example.com）。 5.
ActiveX Viewer 只受 Internet Explorer 支持。HTML5 或 Java 查看器在任何浏览器上都受支持。 4. 在受管系统上导入根证书，以免出现提示您验证证书的弹出式窗口。 5. 安装与 compat-libstdc++-33-3.2.3-61 相关的软件包。 注: 在 Windows 上，与“compat-libstdc++-33-3.2.3-61”相关的软件包可能包含在 .NET 框架软件包或操作系统软件包中。 6.
配置 IE 以使用 ActiveX 插件 您必须先配置 IE 浏览器设置，然后才能启动和运行基于 ActiveX 的虚拟控制台和虚拟介质应用程序。ActiveX 应用程序将以签名的 CAB 文件形式从 iDRAC 服务器提供。如果在虚拟控制台中将插件类型设置为“本机 ActiveX”，则当您尝试启动虚拟控制台时，该 CAB 文件会下载至客户端系统并启动基于 ActiveX 的虚拟控制台。Internet Explorer 需进行一些配置来下载、安装和运行这些基于 ActiveX 的应用程序。 在 64 位浏览器上，Internet Explorer 具有 32 位和 64 位版本。您可以使用任一版本。但是，如果在 64 位版本中安装插件，然后尝试 在 32 位浏览器中运行查看器，则必须重新安装插件。 注: 您只可以将 ActiveX 插件与 Internet Explorer 一起使用。 注: 要在使用 Explorer 9 的系统上使用 ActiveX 插件，在配置 Internet Explorer 前，应确保在 Windows Server 操作系统中的 Internet Explorer 或服务器管理
6. 单击关闭，然后单击确定。 7. 关闭并重新启动浏览器使设置生效。 清除浏览器高速缓存 如果运行虚拟控制台时出现问题（超出范围错误，同步问题等），则应清除浏览器的高速缓存，移除或删除系统上可能存储的任何 旧版本查看器并重试。 注: 您必须拥有管理员权限才能清除浏览器的高速缓存。 清除 Java 早期版本 要清除 Windows 或 Linux 中旧版本的 Java 查看器，请执行以下操作： 1. 在命令提示符处，运行 javaws-viewer 或 javaws-uninstall。 此时会显示 Java 高速缓存查看器。 2.
查看 Web 界面的本地化版本 iDRAC Web 界面支持以下语言： ● 英语 (en-us) ● 法语 (fr) ● 德语 (de) ● 西班牙语 (es) ● 日语 (ja) ● 简体中文 (zh-cn) 附带的 ISO 标识符表示支持的语言变体。对于某些支持的语言，需要将浏览器大小调整为 1024 像素宽才能查看所有功能。 iDRAC Web 界面设计用于与本地化的键盘一起使用，以提供对各种语言版本的支持。iDRAC Web 界面的某些功能（如虚拟控制台） 可能需要执行额外的步骤才能访问特定的功能或字母。其他键盘不受支持且可能导致意外问题。 注: 请参阅浏览器文档了解如何配置或设置不同的语言并查看本地化版本的 iDRAC Web 界面。 更新设备固件 使用 iDRAC 可以更新 iDRAC、BIOS 和所有借助 Lifecycle Controller 更新支持的设备固件，例如： ● 光纤信道 (FC) 卡 ● 诊断程序 ● 操作系统驱动程序包 ● 网络接口卡 (NIC) ● RAID 控制器 ● 电源设备 (PSU) ● NVMe PCIe 设备 ● SAS/SATA 硬盘驱动器 ● 内部和外部机
表. 9: 映像文件类型和相关性 .D7 映像 iDRAC DUP 接口 支持 要求启用 LC 支持 要求启用 LC BMCFW64.exe 公用 程序 是 否 否 不适用 Racadm 固件更新 （旧） 是 否 否 不适用 Racadm 更新（新） 是 是 是 是 iDRAC UI 是 是 是 是 WSMAN 是 是 是 是 带内 OS DUP 否 不适用 是 否 下表提供了关于在更新特定组件的固件时是否需要重新启动系统的信息。 注: 当通过带外方式应用多个固件更新时，将以尽可能高效的顺序排列这些更新，以减少不必要的系统重新启动。 表.
相关任务 更新单个设备固件 页面上的 60 使用存储库更新固件 页面上的 60 使用 FTP、TFTP 或 HTTP 更新固件 页面上的 61 使用 RACADM 更新设备固件 页面上的 62 计划自动固件更新 页面上的 62 使用 CMC Web 界面更新固件 页面上的 63 使用 DUP 更新固件 页面上的 64 使用远程 RACADM 更新固件 页面上的 64 使用 Lifecycle Controller 远程服务更新固件 页面上的 65 使用 iDRAC Web 界面更新固件 您可以使用在本地系统中可用的固件映像从网络共享（CIFS 或 NFS）存储库或 FTP 更新设备固件。 注: CIFS 支持 IPv4 和 IPv6 地址，但 NFS 仅支持 IPv4 地址。 更新单个设备固件 在使用单个设备更新方法更新固件之前，请确保已将固件映像下载到本地系统上的某个位置。 注: 确保用于单个组件 DUP 的文件名不包含任何空格。 要使用 iDRAC Web 界面更新单个设备固件： 1. 转至概览 > iDRAC 设置 > 更新和回滚。 此时将显示固件更新页面。 2.
● 以前使用的 Dell 目录 ● 本地源存储库 ● 自定义存储库 注: 有关 DRM 的更多信息，请访问 delltechcenter.com/repositorymanager。 注: 必须启用 Lifecycle Controller，您必须具备服务器控制权限才能更新 iDRAC 以外的设备的固件。 要使用存储库更新设备固件，请执行以下操作： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 更新和回滚。 此时将显示固件更新页面。 2. 在更新选项卡中，选择网络共享作为文件位置。 3. 在目录位置部分中，输入网络设置的详细信息。 在指定网络共享设置时，建议不要对用户名和密码使用特殊字符，也不要用百分号来编码特殊字符。有关更多信息，请参阅建议 使用的用户名和密码字符 页面上的 117。 有关各字段的信息，请参阅 iDRAC 联机帮助。 4. 单击检查更新。 将在更新详细信息部分中将显示一个比较报告，其中列出了当前固件版本和存储库中的可用固件版本。 注: 不受支持或不适用于系统或已安装硬件的更新未包括在比较报告中。 5.
在您单击安装、安装并重新引导或下次重新引导时安装时，将显示消息 Updating Job Queue。 7. 要显示作业队列页面，请单击作业队列。在此页面上，您可以查看和管理已暂存的固件更新。单击确定刷新当前页面并查看固件 更新状态。 相关概念 更新设备固件 页面上的 58 查看和管理分阶段更新 页面上的 65 计划自动固件更新 页面上的 62 使用 RACADM 更新设备固件 要使用 RACADM 更新设备，请使用更新子命令。有关更多信息，请参阅 dell.com/idracmanuals 上提供的用于 iDRAC 和 CMC 的 RACADM 参考指南。 示例： ● 要使用更新存储库生成比较报告，请使用以下命令： racadm update –f catalog.xml –l //192.168.1.1 –u test –p passwd --verifycatalog ● 要在使用 myfile.xml 作为目录文件的情况下从更新存储库执行所有适用的更新，并执行正常重新引导，请使用以下命令： racadm update –f “myfile.xml” –b “graceful” –l //192.
● 计划更新 — 暂存固件更新，但不重新引导服务器。 ● 计划更新并重新引导服务器 — 在暂存固件更新后启用服务器重新引导。 5. 选择以下任一项以指定固件映像的位置： ● 网络 — 使用来自网络共享（CIFS 或 NFS）的目录文件。输入网络共享位置的详细信息。 注: 在指定网络共享设置时，建议不要对用户名和密码使用特殊字符，也不要用百分号来编码特殊字符。 ● FTP — 使用来自 FTP 站点的目录文件。输入 FTP 站点的详细信息。 6. 根据在步骤 5 中执行的选择，输入网络设置或 FTP 设置。 有关各字段的信息，请参阅 iDRAC 联机帮助。 7. 在更新窗口计划部分中，指定固件更新操作的开始时间和更新频率（每天、每周或每月一次）。 有关各字段的信息，请参阅 iDRAC 联机帮助。 8. 单击计划更新。 将在作业队列中创建下一个计划的作业。在复现作业的第一个实例开始五分钟后，将创建下一个时间周期的作业。 使用 RACADM 计划自动固件更新 要计划自动固件更新，请使用以下命令： ● 要启用自动固件更新： racadm set lifecycleController.lcattributes.
1. 登录到 CMC Web 界面。 2. 转至服务器 > 概览 > 。 随即会显示服务器状态页面。 3. 单击启动 iDRAC Web 界面并执行 iDRAC 固件更新。 相关概念 更新设备固件 页面上的 58 使用 iDRAC Web 界面更新固件 页面上的 60 使用 DUP 更新固件 使用 Dell 更新软件包 (DUP) 更新固件之前，请确保： ● 安装并启用 IPMI 和受管系统驱动程序。 ● 如果您的系统运行 Windows 操作系统，启用并启动 Windows Management Instrumentation (WMI) 服务。 注: 在 Linux 中使用 DUP 公用程序更新 iDRAC 固件时，如果看到控制台中显示 usb 5-2: device descriptor read/64, error -71 之类的错误消息，请忽略。 ● 如果系统安装了 ESX 管理程序，则对于要运行的 DUP 文件，请确保使用以下命令停止 "usbarbitrator" 服务：service usbarbitrator stop 要使用 DUP 更新 iDRAC： 1.
使用 Lifecycle Controller 远程服务更新固件 有关使用 Lifecycle Controller–Remote Services 更新固件的信息，请参阅 dell.
使用 RACADM 查看和管理分阶段更新 要使用 RACADM 查看分阶段更新，请使用 jobqueue 子命令。有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面参考指南。 回滚设备固件 您可以回滚 iDRAC 或 Lifecycle Controller 所支持的任何设备的固件，即使以前使用另一个界面执行了升级。例如，如果已经使用 Lifecycle Controller GUI 升级了固件，您可以使用 iDRAC Web 界面回滚固件。您可以通过一次系统重新引导执行多个设备的固件回 滚。 在具有单一 iDRAC 和 Lifecycle Controller 固件的 Dell 第 13 代 PowerEdge 服务器上，回滚 iDRAC 固件时也会回滚 Lifecycle Controller 固件。但是，在具有固件版本 2.xx.xx.xx 的第 12 代 PowerEdge 服务器上，将 iDRAC 回滚到 1.xx.
当单击安装并重新引导或下次重新引导时安装时，将显示“正在更新作业队列”消息。 4. 单击作业队列。 此时将显示作业队列页面，您可以在此处查看和管理已暂存的固件更新。 注: ● 在回滚模式下时，即使您离开此页面，回滚进程也会在后台继续执行。 在以下情况下将显示错误消息： ● 您没有回滚 iDRAC 以外任何固件的服务器控制权限，或没有回滚 iDRAC 固件的配置权限。 ● 固件回滚已在另一个会话中执行。 ● 已暂存要运行的更新或更新已处于运行状态。 如果 Lifecycle Controller 已禁用或处于恢复状态，并且您尝试为 iDRAC 以外的任何设备执行固件回滚，则在启用 Lifecycle Controller 时将显示相应的警告消息。 使用 CMC Web 界面回滚固件 要使用 CMC Web 界面回滚： 1. 登录到 CMC Web 界面。 2. 转至服务器概览 > <服务器名称>。 随即会显示服务器状态页面。 3. 单击启动 iDRAC 并执行设备固件回滚，如使用 iDRAC Web 界面回滚固件一节中所述。 使用 RACADM 回滚固件 1.
● 将 SD 卡插入服务器。 ● 引导程序会检测 SD 卡，让闪烁的 LED 指示灯变成稳定的琥珀色，读取 firmimg.
有关各字段的信息，请参阅 iDRAC 联机帮助。 5. 单击立即备份。 随即开始备份操作，您可在作业队列页上查看其状态。在成功操作后，即会在指定的位置创建备份文件。 使用 RACADM 备份服务器配置文件 要使用 RACADM 备份服务器配置文件，请使用 systemconfig backup 命令。 有关更多信息，请参阅 dell.
要计划服务器配置文件备份，请使用以下命令： racadm systemconfig backup –f [-n ] -time -dom <1-28,L,’*’> -dow<*,Sun-Sat> -wom <1-4, L,’*’> -rp <1-366>-mb 要查看当前的备份计划，请使用以下命令： racadm systemconfig getbackupscheduler 要禁用自动备份功能，请使用以下命令： racadm set LifeCycleController.lcattributes.autobackup Disabled 要清除备份计划，请使用以下命令： racadm systemconfig clearbackupscheduler 有关更多信息，请参阅 dell.
相关任务 还原操作顺序 页面上的 71 使用 iDRAC Web 界面导入服务器配置文件 要使用 iDRAC Web 界面导入服务器配置文件： 1. 转至概览 > iDRAC 设置 > 服务器配置文件 > 导入。 将显示导入服务器配置文件页面。 2. 选择以下任一项指定备份文件的位置： ● 网络 ● vFlash 3. 输入备份文件名和解密密码（可选）。 4. 如果选择网络作为文件位置，请输入网络设置。 注: 在指定网络共享设置时，建议不要对用户名和密码使用特殊字符，也不要用百分号来编码特殊字符。 有关各字段的信息，请参阅 iDRAC 联机帮助。 5. 为虚拟磁盘配置和硬盘数据选择以下其中一项： ● 保留 — 保留 RAID 级别、虚拟磁盘、控制器属性和系统中的硬盘数据，并利用备份映像文件将系统还原到先前的已知状态。 ● 删除并替换 — 将 RAID 级别、虚拟磁盘、控制器属性和系统中的硬盘配置信息删除，并用备份映像文件中的数据替换。 6.
4 配置 iDRAC 通过 iDRAC 可配置 iDRAC 属性、设置用户以及设置警报，以执行远程管理任务。 在配置 iDRAC 之前，请确保已配置 iDRAC 网络设置和受支持的浏览器，并且已更新需要的许可证。有关 iDRAC 中可获许可的功能的 更多信息，请参阅管理许可证。 您可以使用以下方法配置 iDRAC： ● iDRAC Web 界面 ● RACADM ● 远程服务（请参阅 Lifecycle Controller Remote Services 用户指南） ● IPMITool（请参阅 Baseboard Management Controller 管理公用程序用户指南） 要配置 iDRAC： 1. 登录到 iDRAC。 2. 如有必要，修改网络设置。 注: 如果您已配置 iDRAC 网络设置，请在 iDRAC IP 地址设置过程中使用 iDRAC 设置公用程序，然后忽略此步骤。 3. 配置访问 iDRAC 的界面。 4. 配置前面板显示。 5. 如有必要，配置系统位置。 6. 如有必要，配置时区和网络时间协议 (NTP)。 7.
管理虚拟介质 页面上的 216 管理 vFlash SD 卡 页面上的 226 设置第一引导设备 页面上的 82 启用或禁用 OS 到 iDRAC 直通 页面上的 83 相关任务 配置 iDRAC 以发送警报 页面上的 142 主题： • • • • • • • • • • • • • 查看 iDRAC 信息 修改网络设置 密码组选择 FIPS 模式 配置服务 使用 VNC 客户端管理远程服务器 配置前面板显示屏 配置时区和 NTP 设置第一引导设备 启用或禁用 OS 到 iDRAC 直通 获取证书 使用 RACADM 配置多个 iDRAC 禁用访问以修改主机系统上的 iDRAC 配置设置 查看 iDRAC 信息 您可以查看 iDRAC 的基本属性。 使用 Web 界面查看 iDRAC 信息 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 属性，查看与 iDRAC 相关的以下信息。有关各属性的信息，请参阅 iDRAC 联机帮 助。 ● 硬件和固件版本 ● 最新固件更新 ● RAC 时间 ● IPMI 版本 ● 用户界面标题栏信息 ● 网络设置 ● IPv4 设置 ● IPv6 设置
使用 Web 界面修改网络设置 要修改 iDRAC 网络设置： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络。 随即会显示网络页面。 2. 根据您的要求指定网络设置、常用设置、IPv4、IPv6、IPMI 和/或 VLAN 设置并单击应用。 如果您选择网络设置下的自动专用 NIC，则当 iDRAC 将其 NIC 选择作为共享 LOM（1、2、3 或 4）并且在 iDRAC 专用 NIC 上检 测到链接时，iDRAC 会更改其 NIC 选择来使用专用 NIC。如果在专用 NIC 上检测不到链接，则 iDRAC 使用共享 LOM。从共享 NIC 切换到专用 NIC 的超时为五秒，而从专用 NIC 切换到共享 NIC 的超时为 30 秒。您可以使用 RACADM 或 WS-MAN 配置此超 时值。 有关各字段的信息，请参阅 iDRAC 联机帮助。 使用本地 RACADM 修改网络设置 要生成可用网络属性列表，使用该命令 racadm get iDRAC.
要配置 IP 筛选： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > 网络。 随即会显示网络页面。 2. 单击高级设置。 随即会显示网络安全性页面。 3. 指定 IP 筛选设置。 有关各选项的更多信息，请参阅 iDRAC 联机帮助。 4. 单击应用保存设置。 使用 RACADM 配置 IP 筛选 您必须具有“配置”权限才能执行这些步骤。 配置 IP 筛选，使用 iDRAC.IPBlocking 组中的以下 RACADM 对象： ● RangeEnable ● RangeAddr ● RangeMask RangeMask 属性对接入 IP 地址和 RangeAddr 属性均适用。如果结果相同，则允许接入登录请求访问 iDRAC。从此范围外的 IP 地 址登录会导致错误。 如果以下表达式等于零，登录将会继续： RangeMask & ( ^ RangeAddr) & 按位和数量 ^ 按位独占 - 或 IP 筛选的示例 以下 RACADM 命令会阻塞 192.168.0.
● “工具和步骤”以确认和验证产生的密码组配置，以确保结果符合预期和要求。 注: 在您配置 TLS 密码组的高级设置之前，请确保您使用的是受支持的 Web 浏览器。 要添加自定义密码字符串： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > 服务以访问 Web 服务器设置。 2. 单击自定义密码字符串选项下的设置密码字符串。 此时设置自定义密码字符串页面将显示在屏幕上。 3. 在自定义密码字符串字段中，输入有效的字符串，然后选择设置密码字符串。 注: 有关密码字符串的更多信息，请参阅：www.openssl.org/docs/man1.0.2/apps/ciphers.html。 4. 单击应用。 设置自定义密码字符串会终止当前 iDRAC 会话。等待几分钟，然后再打开新的 iDRAC 会话。 使用 RACADM 配置密码组选择 要使用 RACADM 配置密码组选择，请使用以下命令之一： ● racadm set idrAC.webServer.
注: 某些 iDRAC 界面，如 IPMI 和 SNMP 的标准兼容实施，不支持兼容 FIPS。 使用 RACADM 启用 FIPS 模式 使用 RACADM CLI 以执行以下命令： racadm set iDRAC.Security.
有关这些对象的更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面参考指南。 启用或禁用 HTTPs 重定向 如果因为默认 iDRAC 证书中的证书警告问题，或作为一项用于调试目的的临时设置，不需要从 HTTP 自动重定向到 HTTPs，您可以 对 iDRAC 进行配置，以禁止从 http 端口（默认值为 80）重定向到 https 端口（默认为 443）。默认情况下，该选项已启用。您必须 注销然后登录 iDRAC 以使此设置生效。如果禁用此功能，会显示警告消息。 您必须具有“配置 iDRAC”权限才能启用或禁用 HTTPs 重定向。 在启用或禁用该功能时，将在 Lifecycle Controller 日志文件中记录一个事件。 要禁用 HTTP 到 HTTPs 的重定向： racadm set iDRAC.Webserver.HttpsRedirection Disabled 要启用 HTTP 到 HTTPs 的重定向： racadm set iDRAC.Webserver.
使用 VNC 客户端管理远程服务器 您可以使用标准的开放 VNC 客户端，通过 Dell Wyse PocketCloud 等台式机和移动设备管理远程服务器。当数据中心内的服务器停止 工作时，iDRAC 或操作系统会将警报发送到管理站上的控制台。控制台会将电子邮件或 SMS 发送到所需的移动设备（其中包含必要 的信息）并启动管理站上的 VNC 查看器应用程序。此 VNC 查看器可以连接到服务器上的操作系统/虚拟机监控程序，并提供对键 盘、视频和鼠标主机服务器的访问权限以执行必要的补救。启动 VNC 客户端之前，您必须启用 VNC 服务器并在 iDRAC 中配置 VNC 服务器设置（例如，密码、VNC 端口号、SSL 加密和超时值）。您可以使用 iDRAC Web 界面或 RACADM 来配置这些设置。 注: VNC 功能是已获得许可的功能，在 iDRAC Enterprise 许可证中提供。 您可以从许多 VNC 应用程序或桌面客户端（如 RealVNC 或 Dell Wyse PocketCloud 中的相应项）中进行选择。 在任何时间只能有一个 VNC 客户端会话处于活动状态。 如果 VNC 会话活动，则
设置不带 SSL 加密的 VNC 查看器 一般来说，所有兼容 Remote Frame Buffer (RFB) 的 VNC 查看器均连接到 VNC 服务器（使用 iDRAC IP 地址和为 VNC 服务器配置的 端口号）。如果在配置 iDRAC 中的 VNC 服务器设置时禁用了 SSL 加密选项，则连接到 VNC 查看器可执行以下操作： 在 VNC 查看器 对话框中，在 VNC 服务器 字段中输入 iDRAC IP 地址和端口号。 格式为 例如，如果 iDRAC IP 地址是 192.168.0.120 并且 VNC 端口号为 5901，则输入 192.168.0.
使用 RACADM 配置 LCD 设置 要配置服务器 LCD 前面板显示，使用 System.LCD 组中的对象。 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面参考指南。 使用 iDRAC 设置公用程序配置 LCD 设置 要配置服务器 LCD 前面板显示： 1. 在 iDRAC 设置公用程序中，转至前面板安全性。 此时将显示 iDRAC 设置前面板安全性。 2. 启用或禁用电源按钮。 3. 指定以下各项： ● 对前面板的访问 ● LCD 消息字符串 ● 系统电源装置、环境温度装置和错误显示 4. 启用或禁用虚拟控制台指示。 有关各选项的信息，请参阅 iDRAC 设置公用程序联机帮助。 5. 依次单击后退、完成和是。 配置系统 ID LED 设置 要识别服务器，请在受管系统上启用或禁用 ID LED 闪烁。 使用 Web 界面配置系统 ID LED 设置 配置系统 ID LED 显示屏： 1. 在 iDRAC Web 界面中，转至概览 > 硬件 > 前面板。此时将显示前面板页面。 2.
1. 转至概述 > iDRAC 设置 > 属性 > 设置。 随即显示时区和 NTP 页面。 2. 要配置时区，请从时区下拉菜单中选择所需的时区，然后单击应用。 3. 要配置 NTP，请启用 NTP，输入 NTP 服务器地址，然后单击应用。 有关各字段的信息，请参阅 iDRAC 联机帮助。 使用 RACADM 配置时区和 NTP 要配置时区和 NTP，请使用 set 命令和 iDRAC.Time 和 iDRAC.NTPConfigGroup 组中的对象。 有关更多信息，请参阅 dell.
使用虚拟控制台设置第一引导设备 在服务器通过其引导顺序运行之前，您可以在虚拟控制台查看器中查看服务器时选择要从中引导的设备。您可以执行一次引导即引 导至设置第一引导设备中列出的所有支持设备。 要使用虚拟控制台设置第一引导设备，请执行以下操作： 1. 启动虚拟控制台。 2. 在虚拟控制台查看器中，从下次引导菜单中设置所需的设备作为第一引导设备。 启用上次崩溃屏幕 要对受管系统崩溃的原因进行故障排除，您可以使用 iDRAC 来捕获系统崩溃图像。 注: 有关 Server Administrator 的更多信息，请参阅 dell.com/support/manuals 上提供的 Dell OpenManage Server Administrator 安装指南。有关 iSM 的信息，请参阅 使用 iDRAC 服务模块 页面上的 243。 1. 从 Dell Systems Management Tools and Documentation DVD 或从 Dell 支持网站，在受管系统上安装服务器管理程序或 iDRAC Service Module (iSM)。 2.
如果在启用操作系统到 iDRAC 的直通功能后该功能不工作，请务必检查以下项目： ● iDRAC 专用的 NIC 电缆已正确连接。 ● 至少一个 LOM 处于活动状态。 注: 使用默认的 IP 地址。确保 USB NIC 接口的 IP 地址与 iDRAC 或主机操作系统的 IP 地址不在相同网络子网内。如果此 IP 地址 与主机系统或本地网络的其他接口的 IP 地址冲突，则必须更改此 IP 地址。 注: 请勿使用 169.254.0.3 和 169.254.0.
● ● ● ● ● ● ● ● ● ● ● ● ● vSphere v5.0 U2 ESXi vSphere v5.1 U3 vSphere v5.1 U1 ESXi vSphere v5.5 ESXi vSphere v5.5 U3 vSphere 6.0 vSphere 6.0 U1 CentOS 6.5 CentOS 7.0 Ubuntu 14.04.1 LTS Ubuntu 12.04.04 LTS Debian 7.6 (Wheezy) Debian 8.0 使用 Windows 2008 SP2 64 位操作系统的服务器上，不会自动发现（或启用）iDRAC 虚拟 CD USB 设备。您必须手动启用此设备。 有关更多信息，请参阅 Microsoft 推荐的步骤以手动更新此设备的远程网络驱动程序接口规范 (RNDIS) 驱动程序。 对于 Linux 操作系统，请首先在主机操作系统上将 USB NIC 配置为 DHCP，然后再启用 USB NIC。 如果主机上的操作系统是 SUSE Linux Enterprise Server 11、CentOS 6.5、CentOS 7.0、Ubuntu 14.
2. 转到 ESXi 提示符处并运行以下命令： esxcli software vib install -v /tmp/ iDRAC_USB_NIC-1.0.0-799733X03.vib --no-sig-check 输出为： Message: The update completed successfully, but the system needs to be rebooted for the changes to be effective. Reboot Required: true VIBs Installed: Dell_bootbank_iDRAC_USB_NIC_1.0.0-799733X03 VIBs Removed: VIBs Skipped: 3. 重新引导服务器。 4. 在 ESXi 提示符处运行以下命令： esxcfg-vmknic -l。 输出将显示 usb0 条目。 使用 Web 界面启用或禁用 OS 到 iDRAC 直通 要使用 Web 界面启用 OS 到 iDRAC 直通，请执行以下操作： 1.
3. 如果选择 LOM 作为直通配置，并且使用专用模式连接服务器，则输入操作系统的 IPv4 地址。 注: 如果在共享的 LOM 模式下连接了服务器，则操作系统 IP 地址字段将禁用。 4. 如果选择 USB NIC 作为直通配置，请输入 USB NIC 的 IP 地址。 默认值为 169.254.0.1。但是，如果此 IP 地址与主机系统或本地网络的其他接口的 IP 地址冲突，则必须更改此 IP 地址。请不要输 入 IP 169.254.0.3 和 169.254.0.4。使用 A/A 电缆时，这些 IP 地址保留用于用前面板上的 USB NIC 端口。 5. 依次单击 Back（后退）、Finish（完成）和 Yes（是）。 该详细信息即会保存。 获取证书 下表列出了基于登录类型的证书类型。 表.
将生成的 CSR 提交给 CA，例如 VeriSign 或 Thawte。CA 可以是根 CA 或中间 CA。在收到 CA 签名的 SSL 证书后，将其上载到 iDRAC。 对于管理站信任的每个 iDRAC，iDRAC 的 SSL 证书必须放在管理站的证书存储中。在管理站上安装 SSL 证书后，支持的浏览器可以 访问 iDRAC 而不会显示证书警告。 注: 通过 FQDN 访问 iDRAC Web 界面时，Mozilla Firefox 可能无法将 SSL 证书识别为受信任。要继续，请将证书添加到受信任列 表。 您也可以上载自定义的签名证书来对 SSL 证书签名，而不是依赖此功能的默认签名证书。通过将自定义签名证书导入所有管理站， 使用自定义签名证书的所有 iDRAC 都是可信的。如果在自定义 SSL 证书已在使用时上载自定义签名证书，则自定义 SSL 证书被禁 用，而使用自定义签名证书签名的一次性自动生成的 SSL 证书。您可以下载自定义签名证书（没有私钥）。您还可以删除现有的自 定义签名证书。在删除自定义签名证书后，iDRAC 重设并自动生成新的自签名 SSL 证书。如果重新生成自签名证书，则必须在 iD
有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面参考指南。 上载服务器证书 生成 CSR 之后，您可以将已签名的 SSL 服务器证书上载到 iDRAC 固件。必须重设 iDRAC 才能应用证书。iDRAC 仅接受 X509、Base 64 编码的 Web 服务器证书。SHA-2 证书也受支持。 小心: 重设期间，iDRAC 在几分钟内不可用。 相关概念 SSL 服务器证书 页面上的 87 使用 Web 界面上载服务器证书 上载 SSL 服务器证书： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > SSL，选择上载服务器证书，然后单击下一步。 将显示证书上传页面。 2. 在文件路径下，单击浏览并选择 Management Station 上的证书。 3. 单击应用。 SSL 服务器证书将会上载到 iDRAC。 4.
使用 RACADM 查看服务器证书 要查看 SSL 服务器证书，请使用 sslcertview 命令。 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面参考指南。 上载自定义签名证书 您可以上载自定义签名证书以签署 SSL 证书。SHA-2 证书也受支持。 使用 Web 界面上载自定义签名证书 要使用 iDRAC Web 界面上载自定义签名证书： 1. 转至概览 > iDRAC 设置 > 网络 > SSL。 此时将显示 SSL 页面。 2. 在自定义 SSL 证书签名证书下，选择上载自定义 SSL 证书签名证书并单击下一步。 此时将显示上载自定义 SSL 证书签名证书页面。 3. 单击浏览并选择自定义 SSL 证书签名证书文件。 只支持符合公钥加密标准 #12 (PKCS #12) 的证书。 4. 如果证书受密码保护，请在 PKCS#12 密码字段中输入密码。 5. 单击应用。 证书将会被上载到 iDRAC。 6.
使用 iDRAC Web 界面删除自定义签名证书 要使用 iDRAC Web 界面删除自定义签名证书： 1. 转至概览 > iDRAC 设置 > 网络 > SSL。 此时将显示 SSL 页面。 2. 在自定义 SSL 证书签名证书下，选择删除自定义 SSL 证书签名证书并单击下一步。 3. 将会显示一条弹出消息，提示您立即重设 iDRAC 或在稍后执行。根据需要单击重设 iDRAC 或稍后重设 iDRAC。 重设 iDRAC 之后，将会生成新的自签名证书。 使用 RACADM 删除自定义 SSL 证书签名证书 要使用 RACADM 删除自定义 SSL 证书签名证书，请使用 sslcertdelete 子命令。然后使用 racreset 命令重设 iDRAC。 有关更多信息，请参阅 www.dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行参考指南。 使用 RACADM 配置多个 iDRAC 您使用 RACADM 可以配置一个或多个具有相同属性的 iDRAC。当您使用其组 ID 和对象 ID 查询特定 iDRAC 时，RACADM 会根据检索 到的信息创建 .
有关 get 命令的信息，请参阅 dell.com/idracmanuals 上的 iDRAC RACADM 命令行界面参考指南。 配置文件首先经过解析以验证存在有效的组和对象名称以及符合基本的语法规则。错误中将会标记检测到错误的行号，并显示一条 消息解释该问题。整个文件都会经过解析以检查正确性，并且显示所有的错误。如果在 .cfg 文件中发现错误，则不会将写命令传送 至 iDRAC。在使用该文件配置 iDRAC 之前，用户必须更正所有错误。 小心: 使用 racresetcfg 子命令将数据库和 iDRAC NIC 设置重设为默认设置，并移除所有用户和用户配置。当根用户可用 时，还会将其他用户设置重设为默认设置。 禁用访问以修改主机系统上的 iDRAC 配置设置 您可以禁用访问以通过本地 RACADM 或 iDRAC 设置公用程序修改 iDRAC 配置设置。但是，您可以查看这些配置设置。要执行此操 作： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > 服务。 2.
5 查看 iDRAC 和受管系统信息 您可以查看 iDRAC 和受管系统的运行状况和属性、硬件和固件资源清册、传感器运行状况、存储设备、网络设备以及查看和终止用 户会话。对于刀片服务器，您还可以查看 FlexAddress 信息。 相关概念 查看受管系统运行状况和属性 页面上的 93 查看系统资源清册 页面上的 93 查看传感器信息 页面上的 94 监测 CPU、内存和 IO 模块的性能指标 页面上的 95 检查系统的新鲜空气符合性 页面上的 96 查看历史温度数据 页面上的 97 资源清册和监测存储设备 页面上的 182 资源清册和监测网络设备 页面上的 162 资源清册和监测 FC HBA 设备 页面上的 163 查看 FlexAddress 夹层卡光纤连接 页面上的 98 查看或终止 iDRAC 会话 页面上的 99 主题： • • • • • • • • • 查看受管系统运行状况和属性 查看系统资源清册 查看传感器信息 监测 CPU、内存和 IO 模块的性能指标 检查系统的新鲜空气符合性 查看历史温度数据 查看主机操作系统上可用的网络接口 查看 FlexAddress 夹层卡光纤连接 查看或终止
● HDD ● 背板 ● 网络接口卡（集成式和嵌入式） ● 视频卡 ● SD 卡 ● 电源设备 (PSU) ● 风扇 ● 光纤信道 HBA ● USB ● NVMe PCIe SSD 设备 固件资源清册部分显示以下组件的固件版本： ● BIOS ● Lifecycle Controller ● iDRAC ● 操作系统驱动程序包 ● 32 位诊断程序 ● 系统 CPLD ● PERC 控制器 ● 电池 ● 物理磁盘 ● 电源 ● NIC ● 光纤通道 ● 背板 ● 机柜 ● PCIe SSD 注: 软件资源清册仅显示组件的固件版本的最后 4 个字节。例如，如果固件版本是 FLVDL06，则固件资源清册会显示 DL06。 注: 在 Dell PowerEdge FX2/FX2s 服务器上，iDRAC GUI 中显示的 CMC 版本的命名约定与 CMC GUI 中显示的版本不同。不过， 仍然是同一版本。 当您更换任何硬件组件或更新固件版本时，请确保启用并运行重新引导时收集系统资源清册 (CSIOR) 选项以在重新引导时收集系统 资源清册。几分钟后，登录 iDRAC，然后导航至系统资源清册页面查看详细信息。信息可能
○ 如果当系统开机或 iDRAC 重设后，IDSDM 冗余最初处于禁用状态，IDSDM SD1 传感器状态仅在插入卡后才会显示。 ○ 如果启用 IDSDM 冗余且 IDSDM 中存在两个 SD 卡，并且其中一个 SD 卡的状态是联机，而另一个卡的状态是脱机。您需要重 新引导系统才能恢复 IDSDM 中两个 SD 卡之间的冗余性。恢复冗余性后，IDSDM 中两个 SD 卡的状态都会变成联机。 ○ 在重建操作以恢复 IDSDM 中两个 SD 卡之间的冗余性时，由于 IDSDM 传感器已关闭，因此不会显示 IDSDM 状态。 注: 如果主机系统在 IDSDM 重建操作期间重新引导，iDRAC 将不会显示 IDSDM 信息。要解决此问题，请再次重建 IDSDM 或者重设 iDRAC。 注: 在 Dell 第 13 代 PowerEdge 服务器上，IDSDM 重建操作在后台执行，并且系统在重建过程中不会停止。您可以检查 Lifecycle Controller 日志，以查看重建操作的状态。在 Dell 第 12 代 PowerEdge 服务器上，在执行重建操作时，系统会停 止。 ○ 在 IDSDM 模块中，具有写保护
要显示性能参数，服务器上必须存在受支持的传感器。 四个系统利用率参数包括： ● CPU 利用率 — 来自 RMC 的各个 CPU 内核数据将汇总，以提供系统中所有内核的累计利用率。此利用率基于处于活动和非活动 状态的时间。每六秒抽取一个 RMC 样本。 ● 内存利用率 — RMC 可测量每个内存通道或内存控制器实例内发生的内存流量。来自这些 RMC 的数据将汇总，以测量在整个系 统上所有内存通道的累计内存流量。这是一种内存带宽消耗的测量方法，而不是内存利用量。iDRAC 每分钟汇总一次，因此它可 能与其他操作系统工具（例如，Linux 中的 top）显示的内存利用率相符，也可能不相符。iDRAC 显示的内存带宽利用率可提示工 作负载是否为内存密集型。 ● I/O 利用率 — 在 PCI Express Root Complex 中每个根端口有一个 RMC，以测量源于或定向到根端口及更低分段的 PCI Express 流 量。来自这些 RMC 的数据将汇总，用于测量源于数据包的所有 PCI Express 分段的 PCI 高速流量。这是一种对系统 I/O 带宽利用 率的测量方法。 ● 系统级 CUPS 指标 —
1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 电源/散热 > 温度。 随即会显示 温度页面。 2.
1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 电源/散热 > 温度。 随即会显示 温度页面。 2. 在温度探测器部分中，对于系统板入口温度，以摄氏度或华氏度为单位输入警告阈值的最小和最大值。如果以摄氏度输入值，系 统将自动计算并显示华氏度值。类似地，如果输入华氏度值，将显示摄氏度值。 3.
● 光纤类型。 ● 服务器分配的、机箱分配的或远程分配的 MAC 地址。 要查看 iDRAC 中的 Flex Address 信息，请在 Chassis Management Controller (CMC) 上配置和启用 Flex Address 功能。有关更多信 息，请参阅 dell.
6 设置 iDRAC 通信 可以使用下列模式之一与 iDRAC 通信： ● iDRAC Web 界面 ● 使用 DB9 电缆（RAC 串行或 IPMI 串行）进行串行连接 - 仅适用于机架式服务器和塔式服务器。 ● IPMI LAN 上串行 ● LAN 上 IPMI ● 远程 RACADM ● 本地 RACADM ● 远程服务 注: 要确保本地 RACADM 导入或导出命令可正常工作，请确保 USB 大容量存储主机在操作系统中已启用。有关启用 USB 存储主 机的信息，请参阅操作系统的说明文件。 T 下表概述了支持的协议、支持的命令和先决条件： 表.
使用 IPMI SOL 与 iDRAC 进行通信 页面上的 104 使用 LAN 上 IPMI 与 iDRAC 通信 页面上的 109 启用或禁用远程 RACADM 页面上的 110 禁用本地 RACADM 页面上的 111 启用受管系统上的 IPMI 页面上的 111 为引导期间的串行控制台配置 Linux 页面上的 111 支持的 SSH 加密方案 页面上的 113 主题： • • • • • • • • • 使用 DB9 电缆通过串行连接与 iDRAC 进行通信 使用 DB9 电缆时在 RAC 串行和串行控制台之间切换 使用 IPMI SOL 与 iDRAC 进行通信 使用 LAN 上 IPMI 与 iDRAC 通信 启用或禁用远程 RACADM 禁用本地 RACADM 启用受管系统上的 IPMI 为引导期间的串行控制台配置 Linux 支持的 SSH 加密方案 使用 DB9 电缆通过串行连接与 iDRAC 进行通信 您可以使用以下任何通信方法通过到机架和塔式服务器的串行连接执行系统管理任务： ● RAC 串行 ● IPMI 串行 - 直接连接基本模式和直接连接终端模式 注: 对于刀片式服务器，通
6. 按 Esc 键退出系统设置。 启用 RAC 串行连接 在 BIOS 中配置串行连接后，在 iDRAC 中启用 RAC 串行。 注: 这仅适用于机架和塔式服务器中的 iDRAC。 使用 Web 界面启用 RAC 串行连接 启用 RAC 串行连接： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > 串行。 随即会显示串行页面。 2. 在 RAC 串行下，选择已启用并指定属性的值。 3. 单击应用。 RAC 串行设置已配置。 使用 RACADM 启用 RAC 串行连接 要使用 RACADM 启用 RAC 串行连接，请使用 set 命令和 iDRAC.
n=0 — 终端模式 n=1 — 基础模式 使用 RACADM 启用串行连接 IPMI 串行设置 1. 使用以下命令将 IPMI 串行连接模式更改为相应的设置。 racadm set iDRAC.Serial.Enable 0 2. 使用命令设置 IPMI 串行波特率。 racadm set iDRAC.IPMISerial.BaudRate 参数 允许的值（单位：bps） 9600、19200、38400、57600 和 115200。 3. 使用命令启用 IPMI 串行硬件流控制。 racadm set iDRAC.IPMISerial.FlowContro 1 4. 使用命令设置 IPMI 串行通道最小权限级别。 racadm set iDRAC.IPMISerial.ChanPrivLimit 参数 权限级别 = 2 用户 = 3 操作员 = 4 管理员 5.
5. 单击应用。 终端模式设置即配置完成。 6. 确保串行 MUX（外部串行连接器）在 BIOS 设置程序中正确设置为远程访问设备以针对串行连接配置 BIOS。 使用 RACADM 配置 IPMI 串行终端模式的附加设置 要配置终端模式设置，请使用 set 命令和 idrac.ipmiserial 组中的对象。 有关更多信息，请参阅 dell.
4. 指定以下值： ● 串行通信 — On With Console Redirection ● 串行端口地址 — COM2。 注: 如果串行端口地址字段中的串行设备 2 也设置为 com1，那么可以将串行通信字段设置为开启，通过 com1 进行串行 重定向。 ● ● ● ● 外部串行连接器 — 串行设备 2 故障保护波特率 — 115200 远程终端类型 — VT100/VT220 引导后重定向 — 启用 5. 单击下一步，然后单击 完成。 6. 单击是以保存更改。 7.
注: IPMI SOL 最低权限级别确定了激活 IPMI SOL 的最小权限。有关详情，请参阅 IPMI 2.0 规范。 3. 使用命令更新 IPMI SOL 波特率。 racadm set iDRAC.IPMISol.BaudRate 注: 要重定向 LAN 上串行控制台，请确保 SOL 波特率与受管系统的波特率完全相同。 参数 允许的值（单位：bps） 9600、19200、38400、57600 和 115200。 4. 使用命令为每个用户启用 SOL。 racadm set iDRAC.Users..
使用 IPMI 协议的 SOL 基于 IPMI 的 SOL 公用程序和 IPMItool 使用 RMCP+（使用 UDP 数据报发送到端口 623）。当使用 IPMI 2.0 时，RMCP+ 提供改进的 身份验证、数据完整性检查、加密机制以及携带多个有效负荷的能力。有关更多信息，请参阅 http://ipmitool.sourceforge.net/ manpage.html。 RMCP+ 使用 40 个字符的十六进制字符串（字符 0-9、a-f 和 A-F）加密密钥进行身份验证。默认值为 40 个零组成的字符串。 指向 iDRAC 的 RMCP+ 连接必须使用加密密钥（Key Generator (KG) 密钥）进行加密。您可以使用 iDRAC Web 界面或 iDRAC 设置公 用程序配置加密密钥。 要从 Management Station 使用 IPMItool 启动 SOL 会话： 注: 如有必要，您可以在概览 > iDRAC 设置 > 网络 > 服务中更改 SOL 的默认超时值。 1.
从 Linux 上的 OpenSSH 或 Telnet 使用 SOL 页面上的 108 从 Windows 上的 Putty 使用 SOL 注: 如有必要，您可以在概览 > iDRAC 设置 > 网络 > 服务下更改默认的 SSH 或 Telnet 超时。 从 Windows Management Station 上的 Putty 启动 IPMI SOL： 1. 运行以下命令以连接到 iDRAC putty.exe [-ssh | -telnet] @ 注: 端口号是可选的。仅当重新分配端口号时才需要该项。 2.
使用 Telnet 虚拟控制台 当 BIOS 虚拟控制台设为 VT100/VT220 仿真时，Microsoft 操作系统上的某些 Telnet 客户端可能不会正确显示 BIOS 设置屏幕。如果 发生此问题，请将 BIOS 控制台更改为 ANSI 模式以更新显示。要在 BIOS 设置菜单中执行此程序，请选择虚拟控制台 > 远程终端类 型 > ANSI。 在配置客户端 VT100 仿真窗口时，将显示重定向虚拟控制台的窗口或应用程序设置为 25 行 x 80 列以确保文本正确显示。否则，有 些文本屏幕可能会出现乱码。否则，有些文本屏幕可能会出现乱码。 要使用 Telnet 虚拟控制台： 1. 在 Windows 组件服务中启用 Telnet。 2.
随即会显示网络页面。 2. 在 IPMI 设置下，指定属性值，然后单击应用。 有关各选项的信息，请参阅 iDRAC 联机帮助。 LAN 上 IPMI 设置已配置。 使用 iDRAC 设置公用程序配置 LAN 上 IPMI 配置 LAN 上 IPMI： 1. 在 iDRAC 设置公用程序中，转至网络。 将显示 iDRAC 设置网络页面。 2. 对于 IPMI 设置，指定值。 有关各选项的信息，请参阅 iDRAC 设置公用程序联机帮助。 3. 依次单击后退、完成和是。 LAN 上 IPMI 设置已配置。 使用 RACADM 配置 LAN 上 IPMI 1. 启用 LAN 上 IPMI racadm set iDRAC.IPMILan.Enable 1 注: 该设置确定使用 LAN 上 IPMI 界面执行的 IPMI 命令。有关更多信息，请参阅 intel.com 上的 IPMI 2.0 规范。 2. 更新 IPMI 信道权限。 racadm set iDRAC.IPMILan.
使用 Web 界面启用或禁用远程 RACADM 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > 服务。 2. 在远程 RACADM 下，选择所需选项，然后单击应用。 远程 RACADM 将根据选择启用或禁用。 使用 RACADM 启用或禁用远程 RACADM 注: 建议在本地系统上运行这些命令。 ● 要禁用远程 RACADM： racadm set iDRAC.Racadm.Enable 0 ● 要启用远程 RACADM： racadm set iDRAC.Racadm.Enable 1 禁用本地 RACADM 本地 RACADM 默认启用。要禁用，请参阅禁用访问以修改主机系统上的 iDRAC 配置设置。 启用受管系统上的 IPMI 在受管系统上，使用 Dell Open Manage Server Administrator 可启用或禁用 IPMI。有关更多信息，请参阅 dell.com/support/ manuals 上提供的 Dell OpenManage Server Administrator 用户指南。 注: 自 iDRAC v2.30.30.
# kernel /boot/vmlinuz-version ro root=/dev/sdal # initrd /boot/initrd-version.img #boot=/dev/sda default=0 timeout=10 #splashimage=(hd0,2)/grub/splash.xpm.gz serial --unit=1 --speed=57600 terminal --timeout=10 serial title Red Hat Linux Advanced Server (2.4.9-e.3smp) root (hd0,0) kernel /boot/vmlinuz-2.4.9-e.3smp ro root=/dev/sda1 hda=ide-scsi console=ttyS0 console=ttyS1,115200n8r initrd /boot/initrd-2.4.9-e.3smp.img title Red Hat Linux Advanced Server-up (2.4.9-e.3) root (hd0,00) kernel /boot/vmlinuz-2.4.
#If power was restored before the shutdown kicked in, cancel it.
表. 16: SSH 密码方案 （续） 方案类型 算法 ecdh-sha2-nistp256 ecdh-sha2-nistp384 ecdh-sha2-nistp521 diffie-hellman-group-exchange-sha256 diffie-hellman-group14-sha1 Encryption（加密） chacha20-poly1305@openssh.com aes128-ctr aes192-ctr aes256-ctr aes128-gcm@openssh.com aes256-gcm@openssh.com MAC hmac-sha1 hmac-ripemd160 umac-64@openssh.com 压缩 无 注: 如果您启用 OpenSSH 7.
密钥即会生成。 4. 您可以修改密钥备注字段。 5. 输入密码短语以保护密钥。 6. 保存公共和私有密钥。 生成在 Linux 中使用的公共密钥 要使用 ssh-keygen 应用程序创建基本密钥，请打开终端窗口并在 shell 提示符下，输入 ssh-keygen –t rsa –b 2048 –C testing 其中： ● -t 是 rsa。 ● –b 选项指定介于 2048 和 4096 之间的加密位数。 ● –C 选项允许修改公共密钥注释，该选项是可选的。 注: 选项区分大小写。 请按照指示进行操作。命令执行后，请上载公共文件。 小心: 使用 ssh-keygen 从 Linux Management Station 生成的密钥是非 4716 格式。请使用 ssh-keygen -e -f / root/.ssh/id_rsa.pub > std_rsa.
例如，要使用文件将有效密钥上载到第一个密钥空间中的 iDRAC 用户 ID 2，请运行以下命令： $ racadm sshpkauth -i 2 -k 1 -f pkkey.key 注: -f 选项在 telnet/ssh/serial RACADM 上不受支持。 查看 SSH 密钥 您可以查看已上载到 iDRAC 的密钥。 使用 Web 界面查看 SSH 密钥 查看 SSH 密钥： 1. 在 Web 界面中，转至概览 > iDRAC 设置 > 网络 > 用户身份验证 > 本地用户。 此时将显示用户页面。 2. 在用户 ID 列中，单击用户 ID 编号。 将显示用户主菜单页面。 3.
7 配置用户帐户和权限 您可以设置具有特定权限（基于角色的授权）的用户帐户以使用 iDRAC 管理系统和维护系统安全。默认情况下，使用本地管理员帐 户配置 iDRAC。此默认用户名为 root，并且密码为 calvin。作为管理员，您可以设置用户帐户以允许其他用户访问 iDRAC。 您可以设置本地用户或用户目录服务（例如 Microsoft Active Directory 或 LDAP）以设置用户帐户。使用目录服务可提供一个集中的 位置用于管理授权的用户帐户。 iDRAC 支持基于角色访问具有一组相关权限的用户。角色可为管理员、操作员、只读用户或无角色。角色定义可用的最大权限。 相关概念 配置本地用户 页面上的 118 配置 Active Directory 用户 页面上的 119 配置通用 LDAP 用户 页面上的 134 主题： 建议使用的用户名和密码字符 配置本地用户 配置 Active Directory 用户 配置通用 LDAP 用户 • • • • 建议使用的用户名和密码字符 本节提供有关在创建和使用用户名和密码时建议使用的字符的详细信息。 创建用户名和密码时，使用以下字符： 表.
配置本地用户 您可以使用特定的访问权限在 iDRAC 中配置多达 16 个本地用户。在创建 iDRAC 用户之前，请验证是否存在任何当前用户。您可以 使用这些用户的权限来设置用户名、密码和角色。这些用户名和密码可以通过任何 iDRAC 的安全保护界面（即 Web 界面、RACADM 或 WSMAN）进行更改。您还可以为每个用户启用或禁用 SNMPv3 验证。 使用 iDRAC Web 界面配置本地用户 要添加和配置本地 iDRAC 用户： 注: 您必须具有配置用户权限才能创建 iDRAC 用户。 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 用户验证 > 本地用户。 此时将显示用户页面。 2. 在用户 ID 列中，单击用户 ID 编号。 注: 用户 1 用于 IPMI 匿名用户，您无法更改此配置。 显示用户主菜单页面。 3. 选择配置用户，然后单击下一步。 显示用户配置页面。 4. 启用用户 ID 并指定用户的用户名、密码和访问权限。您还可以为每个用户启用 SNMPv3 验证。有关各选项的更多信息，请参阅 iDRAC 联机帮助。 5.
使用 RACADM 添加 iDRAC 用户 1. 设置索引和用户名。 racadm set idrac.users..username 参数 说明 唯一的用户索引 用户名 2. 设置密码。 racadm set idrac.users..password 3. 设置用户权限。 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面参考指南。 4. 启用用户。 racadm set.idrac.users..enable 1 要验证，请使用以下命令： racadm get idrac.users. 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面参考指南。 启用具有权限的 iDRAC 用户 启用具有特定管理权限的用户（基于角色的授权）： 1. 找到可用用户索引。 racadm get iDRAC.Users 2.
表. 19: iDRAC 角色 目前这一代 前一代 权限 管理员 管理员 登录、配置、配置用户、日志、系统控制、访问虚拟控制台、访问虚拟介 质、系统操作、调试 操作员 高级用户 登录、配置、系统控制、访问虚拟控制台、访问虚拟介质、系统操作、调 试 只读 来宾用户 登录 无 无 无 表.
在域控制器上启用 SSL 当 iDRAC 使用 Active Directory 域控制器验证用户时，会启动与域控制器之间的 SSL 会话。此时，域控制器必须发布由认证机构 (CA) 签署的证书 — 其根证书也上载到 iDRAC 中。对于任何要使用域控制器验证的 iDRAC — 不管它是根域控制器还是子域控制器 — 该域控制器必须具有由域的认证机构签发的启用了 SSL 的证书。 如果您使用 Microsoft Enterprise Root CA 自动将您的所有域控制器分配到 SSL 证书，则必须： 1. 在每个域控制器上安装 SSL 证书。 2. 将域控制器根 CA 证书导出到 iDRAC。 3. 导入 iDRAC 固件 SSL 证书。 相关任务 安装每个域控制器的 SSL 证书 页面上的 121 将域控制器根 CA 证书导出至 iDRAC 页面上的 121 导入 iDRAC 固件 SSL 证书 页面上的 121 安装每个域控制器的 SSL 证书 安装每个域控制器的 SSL 证书： 1. 单击开始 > 管理工具 > 域安全策略。 2.
注: 如果 iDRAC 固件 SSL 证书是 CA 签名的并且该 CA 的证书已经位于域控制器的“受信任的根认证机构”列表中，请勿执行本 节中的步骤。 将 iDRAC 固件 SSL 证书导入到所有域控制器信任的证书列表： 1. 使用以下 RACADM 命令下载 iDRAC SSL 证书： racadm sslcertdownload -t 1 -f 2. 在域控制器上，打开 MMC 控制台窗口并选择证书 > 受信任的根认证机构。 3. 右键单击证书，选择所有任务并单击导入。 4. 单击下一步并浏览到 SSL 证书文件。 5. 在每个域控制器的受信任的根认证机构中安装 iDRAC SSL 证书。 如果已安装自己的证书，请确保为证书签名的 CA 位于可信的根证书机构列表中。如果该机构不在列表中，则必须在所有的域控 制器上安装它。 6. 单击下一步并选择是否要 Windows 根据证书类型自动选择证书存储区，或浏览到所选存储区。 7.
表.
将显示 Active Directory 配置和管理第 2 步，共 4 步页面。 6. 启用 Active Directory 并指定关于 Active Directory 服务器和用户帐户的位置信息。此外，指定在 iDRAC 登录过程中 iDRAC 必须等 待 Active Directory 响应的时长。 注: 如果证书验证已启用，请指定域控制器服务器地址和全局编录 FQDN。确保 DNS 已在概览 > iDRAC 设置 > 网络下正确配 置。 7. 单击下一步。将显示 Active Directory 配置和管理第 3 步，共 4 步页面。 8. 选择标准架构并单击下一步。 将显示 Active Directory 配置和管理第 4a 步，共 4 步页面。 9. 输入 Active Directory 全局编录服务器的位置并指定用于授权用户的权限组。 10. 单击角色组配置标准架构模式下用户的控制授权策略。 将显示 Active Directory 配置和管理第 4b 步，共 4 步页面。 11.
以下 RACADM 命令可选用。 racadm sslcertdownload -t 1 -f 2. 如果 iDRAC 上已启用 DHCP 并且您希望使用 DHCP 服务器提供的 DNS，则输入以下命令： racadm set iDRAC.IPv4.DNSFromDHCP 1 3. 如果 iDRAC 上已禁用 DHCP 或者您想手动输入 DNS IP 地址，请输入以下 RACADM 命令： racadm set iDRAC.IPv4.DNSFromDHCP 0 racadm set iDRAC.IPv4.DNSFromDHCP.DNS1 racadm set iDRAC.IPv4.DNSFromDHCP.DNS2 4. 如果要配置用户域列表以便在登录到 Web 界面时只需输入用户名，则输入以下命令： racadm set iDRAC.UserDomain..
iDRAC 设备对象是指向 iDRAC 固件的链接，用于查询 Active Directory 以进行验证和授权。当 iDRAC 添加到网络后，管理员必须配置 iDRAC、其设备对象及 Active Directory 名称，以便用户能够通过 Active Directory 执行验证和授权。此外，管理员必须将 iDRAC 添加 到至少一个关联对象以便用户进行验证。 下图显示为提供验证和授权所需连接的关联对象。 图 2: Active Directory 对象的典型设置 您可以根据需要创建任意数目的关联对象。但是，您必须创建至少一个关联对象，并且网络上要与 Active Directory 集成以通过 iDRAC 验证和授权的每个 iDRAC 设备必须有一个 iDRAC 设备对象。 关联对象允许任意数目的用户和/或组以及 iDRAC 设备对象。但是，每个关联对象仅包括一个权限对象。关联对象可连接在 iDRAC 设备上拥有权限的用户。 ADUC MMC 管理单元的 Dell 扩展只允许将来自相同域的权限对象和 iDRAC 对象与关联对象相关联。Dell 扩展不允许来自其他域的组 或 iDRAC 对象作为关联对
在本示例中，用户 1 拥有 iDRAC2 上的 Priv1 和 Priv2 权限。用户 1 仅拥有 iDRAC1 上的 Priv1 权限。用户 2 拥有 iDRAC1 和 iDRAC2 上 的 Priv1 权限。此外，该图还展示了用户 1 可以在不同的域中，并且可以是某个组的成员。 配置扩展架构 Active Directory 要配置 Active Directory 以访问 iDRAC： 1. 扩展 Active Directory 架构。 2. 扩展 Active Directory 用户和计算机管理单元。 3. 将 iDRAC 用户及其特权添加到 Active Directory。 4.
架构已扩展。要验证架构扩展，请使用 MMC 和 Active Directory 架构管理单元验证类和属性类和属性是否存在。有关使用 MMC 和 Active Directory 架构管理单元的详细信息，请参阅 Microsoft 说明文件。 类和属性 表. 22: 添加到 Active Directory 架构中类的类定义 类名称 分配的对象标识号 (OID) delliDRACDevice 1.2.840.113556.1.8000.1280.1.7.1.1 delliDRACAssociation 1.2.840.113556.1.8000.1280.1.7.1.2 dellRAC4Privileges 1.2.840.113556.1.8000.1280.1.1.1.3 dellPrivileges 1.2.840.113556.1.8000.1280.1.1.1.4 dellProduct 1.2.840.113556.1.8000.1280.1.1.1.5 表. 23: DelliDRACdevice 类 OID 1.2.840.113556.1.8000.1280.
表. 25: dellRAC4Privileges 类 （续） OID 1.2.840.113556.1.8000.1280.1.1.1.3 dellIsUserConfigAdmin dellIsLogClearAdmin dellIsServerResetUser dellIsConsoleRedirectUser dellIsVirtualMediaUser dellIsTestAlertUser dellIsDebugCommandAdmin 表. 26: dellPrivileges 类 OID 1.2.840.113556.1.8000.1280.1.1.1.4 说明 用作 Dell 权限（授权权限）的容器类。 类的类型 结构类 超类 用户 属性 dellRAC4Privileges 表. 27: dellProduct 类 OID 1.2.840.113556.1.8000.1280.1.1.1.5 说明 所有 Dell 产品派生所依据的主类。 类的类型 结构类 超类 计算机 属性 dellAssociationMembers 表.
表. 28: 添加到 Active Directory 架构的属性的列表 （续） 属性名称/说明 分配的 OID/语法对象标识符 单值 如果用户具有设备的卡配置权限，则为 布尔值 (LDAPTYPE_BOOLEAN TRUE。 1.3.6.1.4.1.1466.115.121.1.7) dellIsUserConfigAdmin 1.2.840.113556.1.8000.1280.1.1.2.5 TRUE 如果用户具有设备的用户配置权限，则 布尔值 (LDAPTYPE_BOOLEAN 为 TRUE。 1.3.6.1.4.1.1466.115.121.1.7) delIsLogClearAdmin 1.2.840.113556.1.8000.1280.1.1.2.6 TRUE 如果用户具有设备的日志清除权限，则 布尔值 (LDAPTYPE_BOOLEAN 为 TRUE。 1.3.6.1.4.1.1466.115.121.1.7) dellIsServerResetUser 1.2.840.113556.1.8000.1280.1.1.2.
安装用于 Active Directory 用户和计算机管理单元的 Dell 扩展 扩展 Active Directory 中的架构时，还必须扩展 Active Directory 用户和计算机管理单元，以使管理员能够管理 iDRAC 设备、用户和用 户组、iDRAC 关联和 iDRAC 权限。 使用 Dell Systems Management Tools and Documentation DVD 安装系统管理软件时，您可以通过在安装程序过程中选择 Active Directory Users and Computers Snap-in（Active Directory 用户和计算机管理单元）选项扩展管理单元。有关安装系统管理软件 的其他说明，请参阅《Dell OpenManage 软件快速安装指南》。对于 64 位 Windows 操作系统，管理单元安装程序位于： :\SYSMGMT\ManagementStation\support\OMActiveDirectory_SnapIn64 有关 Active Directory 用户和计算机管理单元的更多信息，请参阅 Microsof
注: iDRAC 关联对象从组派生而来，其范围设置为“本地域”。 1. 在控制台根节点 (MMC) 窗口中，右键单击一个容器。 2. 选择新建 > Dell 高级远程管理对象。 系统会显示新建对象窗口。 3. 输入新对象的名称并选择关联对象。 4. 选择关联对象的范围，然后单击确定。 5. 向验证用户提供访问创建的关联对象的访问权限。 相关任务 为关联对象提供用户访问权限 页面上的 132 为关联对象提供用户访问权限 要向验证用户提供访问创建的关联对象的访问权限： 1. 转至管理工具 > ADSI 编辑。将显示 ADSI 编辑器窗口。 2. 在右侧窗格中，导航至创建的关联对象，右键单击并选择属性。 3. 在安全选项卡中，单击添加。 4. 键入 Authenticated Users，单击检查名称，然后单击确定。验证的用户即会添加到组和用户名列表中。 5.
1. 选择产品选项卡并单击添加。 2. 输入 iDRAC 设备或 iDRAC 设备组名称并单击确定。 3. 在属性窗口中，依次单击应用、确定。 4. 单击产品选项卡以添加一个已连接到可用于所定义的用户或用户组的网络的 iDRAC 设备。您可以将多个 iDRAC 设备添加到一个 关联对象。 使用 iDRAC Web 界面配置具有扩展架构的 Active Directory 要使用 Web 界面以扩展架构配置 Active Directory： 注: 有关各字段的信息，请参阅 iDRAC 联机帮助。 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 用户验证 > 目录服务 > Microsoft Active Directory。 随即显示 Active Directory 摘要页面。 2. 单击配置 Active Directory。 将显示 Active Directory 配置和管理第 1 步，共 4 步页面。 3. 当与 Active Directory (AD) 服务器通信时，可选择启用证书验证并上载 SSL 连接初始化期间所用的认证机构签署的数字证书。 4.
在此情况下，您需要使用以下 RACADM 命令上载 CA 证书： racadm sslcertupload -t 0x2 -f 注: 如果证书验证已启用，请指定域控制器服务器地址和 FQDN。确保 DNS 已在概览 > iDRAC 设置 > 网络下正确配置。 以下 RACADM 命令可选： racadm sslcertdownload -t 1 -f 2. 如果 iDRAC 上已启用 DHCP 并且您希望使用 DHCP 服务器提供的 DNS，则输入以下命令： racadm set iDRAC.IPv4.DNSFromDHCP 1 3. 如果 iDRAC 上已禁用 DHCP 或您希望手动输入 DNS IP 地址，请输入以下命令： racadm set iDRAC.IPv4.DNSFromDHCP 0 racadm set iDRAC.IPv4.DNSFromDHCP.DNS1 racadm set iDRAC.IPv4.DNSFromDHCP.
注: 通用 LDAP 目录服务不支持基于智能卡的双重验证 (TFA) 和单一登录 (SSO)。 相关任务 使用 iDRAC 基于 Web 的界面配置通用 LDAP 目录服务 页面上的 135 使用 RACADM 配置通用 LDAP 目录服务 页面上的 135 使用 iDRAC 基于 Web 的界面配置通用 LDAP 目录服务 要使用 Web 界面配置通用 LDAP 目录服务，请执行以下操作： 注: 有关各字段的信息，请参阅 iDRAC 联机帮助。 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 用户验证 > 目录服务 > 通用 LDAP 目录服务。 通用 LDAP 配置和管理页面中显示当前的通用 LDAP 设置。 2. 单击配置通用 LDAP。 3. 或者，在与通用 LDAP 服务器通信时的 SSL 连接初始化过程中启用证书验证并上载使用的数字证书。 注: 在此版本中，不支持基于非 SSL 端口的 LDAP 绑定。仅支持 SSL 上 LDAP。 4. 单击下一步。 将显示通用 LDAP 配置和管理第 2 步，共 3 步页面。 5.
3. 输入选择测试 LDAP 设置的目录用户的用户名和密码。格式取决于所使用的用户登录的属性，并且输入的用户名必须与所选属性 的值匹配。 注: 在已勾选启用证书验证的情况下测试 LDAP 设置时，iDRAC 要求 LDAP 服务器被 FQDN 识别并且不是 IP 地址。如果 LDAP 服务器由 IP 地址来标识，则证书验证失败，因为 iDRAC 无法与 LDAP 服务器通信。 注: 如果启用通用 LDAP，iDRAC 首先会尝试以目录用户的身份登录用户。如果失败，则会启用本地用户查找。 随即会显示测试结果和测试日志。 使用 RACADM 测试 LDAP 目录服务设置 要测试 LDAP 目录服务设置，请使用 testfeature 命令。有关更多信息，请参阅 dell.
8 配置 iDRAC 以进行单一登录或智能卡登录 本节提供配置 iDRAC 以进行智能卡登录（适用于本地用户和 Active Directory 用户）和单一 (SSO) 登录（适用于 Active Directory 用 户）的信息。SSO 和智能卡登录是已许可的功能。 iDRAC 支持基于 Kerberos 的 Active Directory 验证来支持智能卡和 SSO 登录。有关 Kerberos 的信息，请访问 Microsoft 网站。 相关任务 为 Active Directory 用户配置 iDRAC SSO 登录 页面上的 138 为本地用户配置 iDRAC 智能卡登录 页面上的 139 为 Active Directory 用户配置 iDRAC 智能卡登录 页面上的 140 主题： • • • • • Active Directory 单一登录或智能卡登录的前提条件 为 Active Directory 用户配置 iDRAC SSO 登录 为本地用户配置 iDRAC 智能卡登录 为 Active Directory 用户配置 iDRAC 智能卡登录 启用或禁用智能卡登录 Active
4. 提供有效 DNS 域名。 5.
相关概念 Active Directory 单一登录或智能卡登录的前提条件 页面上的 137 相关任务 使用 iDRAC Web 界面配置具有标准架构的 Active Directory 页面上的 123 使用 RACADM 配置具有标准架构的 Active Directory 页面上的 124 使用 iDRAC Web 界面配置具有扩展架构的 Active Directory 页面上的 133 使用 RACADM 配置具有扩展架构的 Active Directory 页面上的 133 使用 Web 界面为 Active Directory 用户配置 iDRAC SSO 登录 要配置 iDRAC 以进行 Active Directory SSO 登录： 注: 有关各选项的信息，请参阅 iDRAC 联机帮助。 1. 验证 iDRAC DNS 名称与 iDRAC 完全限定的域名是否匹配。要执行此操作，请在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > 网络，然后参阅 DNS 域名属性。 2.
将显示用户主菜单页面。 3. 在智能卡配置下，选择上载用户证书，然后单击下一步。 将显示用户证书上载页面。 4. 浏览并选择 Base64 用户证书，然后单击应用。 使用 RACADM 上载智能卡用户证书 要上载智能卡用户证书，请使用 usercertupload 对象。有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面参考指南。 上载智能卡的信任 CA 证书 上载 CA 证书之前，请确保拥有 CA 签名的证书。 相关概念 获取证书 页面上的 87 使用 Web 界面上载智能卡的受信 CA 证书 上载用于智能卡登录的受信 CA 证书： 1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > 用户验证 > 本地用户。 此时将显示用户页面。 2. 在用户 ID 列中，单击用户 ID 编号。 将显示用户主菜单页面。 3. 在智能卡配置下，选择上载受信 CA 证书，然后单击下一步。 将显示受信 CA 证书上载页面。 4.
使用 RACADM 配置具有扩展架构的 Active Directory 页面上的 133 启用或禁用智能卡登录 在启用或禁用 iDRAC 的智能卡登录之前，请确保： ● 您具有“配置 iDRAC”权限。 ● 具有相应证书的 iDRAC 本地用户配置或 Active Directory 用户配置已完成。 注: 如果智能卡登录已启用，则 SSH、Telnet、LAN 上 IPMI、LAN 上串行和远程 RACADM 均已禁用。此外，如果您禁用智能卡 登录，则接口不会自动启用。 相关概念 获取证书 页面上的 87 为 Active Directory 用户配置 iDRAC 智能卡登录 页面上的 140 为本地用户配置 iDRAC 智能卡登录 页面上的 139 使用 Web 界面启用或禁用智能卡登录 要启用或禁用智能卡登录功能： 1. 在 iDRAC Web 界面中，转到概览 > iDRAC 设置 > 用户验证 > 智能卡。 随即会显示智能卡页面。 2.
9 配置 iDRAC 以发送警报 您可以为管理系统上发生的某些事件设置警报和操作。当系统组件的状况高于预定义条件时，就会发生事件。当系统组件的状态超 过预定义的条件时会发生事件。如果事件与事件筛选器匹配，并且您已将此筛选器配置为生成警报（电子邮件警报或 SNMP 陷 阱），则系统会将警报发送给一个或多个配置的目标。如果同一事件筛选器还被配置为执行操作（例如重新引导、关机后重启或关 闭系统电源），则将执行该操作。每个事件只可以设置一个操作。 要配置 iDRAC 以发送警报，请执行以下操作： 1. 启用警报。 2. 您还可以根据类别或严重程度筛选警报。 3. 配置电子邮件警报、IPMI 警报、SNMP 陷阱、远程系统日志、Redfish 事件、操作系统日志和/或 WS 事件设置。 4.
使用 Web 界面启用或禁用警报 要启用或禁用生成警报，请执行以下操作： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 警报。随即会显示警报页面。 2. 在警报部分： ● 选择启用以启用警报生成或执行事件操作。 ● 选择禁用以禁用警报生成或禁用事件操作。 3. 单击应用保存设置。 使用 RACADM 启用或禁用警报 使用以下命令： racadm set iDRAC.IPMILan.AlertEnable n=0 — 已禁用 n=1 — 已启用 使用 iDRAC 设置公用程序启用或禁用警报 启用或禁用警报或事件生成操作： 1. 在 iDRAC 设置公用程序中，转至警报。 将显示 iDRAC 设置警报页面。 2. 在平台事件下，选择启用以启用警报或事件生成操作。否则，请选择禁用。有关各选项的更多信息，请参阅 iDRAC 设置公用程序 联机帮助。 3.
● 警告 ● 严重 4. 单击应用。 警报结果部分将根据所选的类别和严重性显示结果。 使用 RACADM 筛选警报 要筛选警报，请使用 eventfilters 命令。有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面参考 指南。 设置事件警报 您可以设置要发送给配置目标的事件警报，例如电子邮件警报、IPMI 警报、SNMP 陷阱、远程系统日志、操作系统日志和 WS 事 件。 相关概念 启用或禁用警报 页面上的 142 配置电子邮件警报、SNMP 陷阱或 IPMI 陷阱设置 页面上的 145 筛选警报 页面上的 143 配置远程系统日志记录 页面上的 156 配置 WS 事件 页面上的 149 配置 Redfish 事件 页面上的 149 使用 Web 界面设置事件警报 要使用 Web 界面设置事件警报： 1. 确保您已经配置了电子邮件警报、IPMI 警报、SNMP 陷阱设置和/或远程系统日志设置。 2. 转至概述 > 服务器 > 警报。 随即会显示警报页面。 3.
注: 您必须具有“配置 iDRAC”权限，才能设置警报复现值。 使用 iDRAC Web 界面设置警报复现事件 设置警报复现值： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 警报 > 警报复现。 此时将显示警报复现页面。 2. 在复现列中，为所需的类别、警报和严重性类型输入警报频率值。 有关更多信息，请参阅 iDRAC 联机帮助。 3. 单击应用。 将保存警报复现设置。 使用 RACADM 设置警报复现事件 要使用 RACADM 设置警报复现事件，请使用 eventfilters 命令。有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面参考指南。 设置事件操作 您可以设置事件操作，例如在系统上执行重新引导、关机后再开机、关机或不执行操作。 相关概念 筛选警报 页面上的 143 启用或禁用警报 页面上的 142 使用 Web 界面设置事件操作 设置事件操作： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 警报。随即会显示警报页面。 2.
在配置电子邮件、SNMP 或 IPMI 陷阱设置之前，请确保： ● 您具有 Configure RAC（配置 RAC）的权限。 ● 已经配置事件筛选器。 相关概念 配置 IP 警报目标 页面上的 146 配置电子邮件警报设置 页面上的 147 配置 IP 警报目标 您可以配置 IPv6 或 IPv4 地址以接收 IPMI 警报或 SNMP 陷阱。 有关使用 SNMP 监控服务器所需的 iDRAC MIB 的信息，请参阅 dell.com/support/manuals 上的 SNMP 参考指南。 使用 Web 界面设置 IP 警报目标 要使用 Web 界面配置警报目标设置，请执行以下操作： 1. 转至概览 > 服务器 > 警报 > SNMP 和电子邮件设置。 2. 选择状态选项启用警报目标（IPv4 地址、IPv6 地址或完全限定域名 (FQDN)）来接收陷阱。 您最多可以指定八个目标地址。有关各选项的更多信息，请参阅 iDRAC 联机帮助。 3. 选择要向其发送 SNMP 陷阱的 SNMP v3 用户。 4.
参数 说明 目标索引。允许的值为 1 到 8。 有效 IPv4、IPv6 或 FQDN 地址 3. 配置 SNMP 公共名称字符串： racadm set idrac.ipmilan.communityname 参数 说明 SNMP 团体名称。 4. 要配置 SNMP 目标： ● 设置 SNMPv3 的 SNMP 陷阱目标： racadm set idrac.SNMP.Alert..DestAddr ● 为陷阱目标设置 SNMPv3 用户： racadm set idrac.SNMP.Alert..SNMPv3Username ● 为用户启用 SNMPv3： racadm set idrac.users..SNMPv3Enable Enabled 5. 如有必要，请测试陷阱： racadm testtrap -i 有关更多信息，请参阅 dell.
使用 Web 界面配置电子邮件警报设置 要使用 Web 界面配置电子邮件警报设置，请执行以下操作： 1. 转至概述 > 服务器 > 警报 > SNMP 和电子邮件设置。 2. 选择状态选项以启用接收警报的电子邮件地址，并输入有效的电子邮件地址。有关各选项的更多信息，请参阅 iDRAC 联机帮助。 3. 单击测试电子邮件下的发送测试配置的电子邮件警报设置。 4. 单击应用。 使用 RACADM 配置电子邮件警报设置 1. 要启用电子邮件警报，请执行以下操作： racadm set iDRAC.EmailAlert.Enable.[index] [n] 参数 说明 index 电子邮件目标索引。允许的值为 1 到 4。 n=0 禁用电子邮件警报。 n=1 启用电子邮件警报。 2. 要配置电子邮件设置，请执行以下操作： racadm set iDRAC.EmailAlert.Address.[index] [email-address] 参数 说明 index 电子邮件目标索引。允许的值为 1 到 4。 email-address 接收平台事件警报的目的地电子邮件地址。 3.
使用 iDRAC Web 界面配置 SMTP 电子邮件服务器地址设置 配置 SMTP 服务器地址： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 警报 > SNMP 和电子邮件设置。 2. 输入要在配置中使用的 SMTP 服务器的有效 IP 地址或完全限定域名 (FQDN)。 3. 选择启用验证选项，然后提供用户名和密码（有权访问 SMTP 服务器的用户的用户名和密码）。 4. 输入 SMTP 端口号。 有关各字段的更多信息，请参阅 iDRAC 联机帮助。 5. 单击应用。 SMTP 设置已配置。 使用 RACADM 配置 SMTP 电子邮件服务器地址设置 要配置 SMTP 电子邮件服务器，请执行以下操作： racadm set iDRAC.RemoteHosts.
2. 从服务器模式下的机箱管理下拉菜单中，选择管理和监测，然后单击应用。 3. 启动 iDRAC Web 界面，单击概览 > iDRAC 设置 > CMC。 4. 在服务器模式下的机箱管理部分下，确保将 iDRAC 中的功能下拉列表框设置为已启用。 使用 RACADM 监测机箱事件 此设置仅适用于 PowerEdge FX2/FX2s 服务器，并且仅当在 CMC 中将服务器模式下的机箱管理设置为监测或管理和监测时才适用。 要使用 iDRAC RACADM 检测机箱事件： racadm get system.chassiscontrol.chassismanagementmonitoring 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面参考指南。 警报消息 ID 下表提供了显示警报的信息 ID 的列表。 表.
表.
表.
10 管理日志 iDRAC 提供包含系统、存储设备、网络设备、固件更新、配置更改、许可证信息等相关事件的 Lifecycle 日志。不过，系统事件同时 作为名为系统事件日志 (SEL) 的单独日志提供。Lifecycle 日志通过 iDRAC Web 界面、RACADM 和 WS-MAN 界面可访问。 Lifecycle 日志的大小达到 800 KB 时，日志将压缩并存档。您只能查看未存档的日志条目，并对未存档日志应用筛选器和注释。要查 看存档的日志，您必须将整个 Lifecycle 日志导出到系统中的某一位置。 相关概念 查看系统事件日志 页面上的 153 查看 Lifecycle 日志 页面上的 154 导出 Lifecycle Controller 日志 页面上的 155 添加工作注释 页面上的 156 配置远程系统日志记录 页面上的 156 主题： • • • • • 查看系统事件日志 查看 Lifecycle 日志 导出 Lifecycle Controller 日志 添加工作注释 配置远程系统日志记录 查看系统事件日志 当受管系统上发生系统事件时，将记录在 System Event Log（
有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面参考指南。 使用 iDRAC 设置公用程序查看系统事件日志 您可以使用 iDRAC 设置公用程序查看系统事件日志 (SEL) 中记录的总数并清除日志。要实现这一点，请： 1. 在 iDRAC 设置公用程序中，转至系统事件日志。 iDRAC Settings.System Event Log（iDRAC 设置系统事件日志）显示 Total Number of Records（记录的总数）。 2. 要清除记录，请选择 Yes（是）。否则，请选择 No（否）。 3. 要查看系统事件，请单击 Display System Event Log（显示系统事件日志）。 4.
1. 在 Lifecycle 日志页面的日志筛选区域中，执行以下任意或所有操作： ● ● ● ● 从下拉式列表中选择日志类型。 从严重性下拉列表中选择严重性级别。 输入一个关键字。 指定日期范围。 2. 单击应用。 筛选的日志条目显示在日志结果中。 将备注添加到 Lifecycle 日志 将要备注添加到 Lifecycle 日志： 1. 在 Lifecycle 日志页面中，单击所需日志条目的 + 图标。 随即会显示消息 ID 详细信息。 2. 在备注框中输入该日志条目的备注。 备注会显示在备注框中。 使用 RACADM 查看 Lifecycle 日志 要查看 Lifecycle 日志，请使用 lclog 命令。 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面参考指南。 导出 Lifecycle Controller 日志 您可以将单个压缩 XML 文件中的全部 Lifecycle Controller 日志（活动条目和存档条目）导出到网络共享或本地系统。压缩的 XML 文 件的扩展名为 .xml.
添加工作注释 登录到 iDRAC 的每个用户都可以添加工作注释，工作注释会作为事件存储在 lifecycle 日志中。您必须拥有 iDRAC 日志权限才能添加 工作注释。每个新工作注释最多支持 255 个字符。 注: 您不能删除工作注释。 要添加工作注释： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 属性 > 摘要。 随即会显示系统摘要页面。 2. 在工作注释下，在空白文本框中输入文本。 注: 建议不要使用太多的特殊字符。 3. 单击添加。 工作注释便添加到日志中。有关更多信息，请参阅 iDRAC 联机帮助。 配置远程系统日志记录 您可以向远程系统发送 Lifecycle 日志。执行此操作之前，请确保： ● iDRAC 和远程系统之间有网络连接。 ● 远程系统和 iDRAC 位于同一网络。 使用 Web 界面配置远程系统日志记录 要配置远程系统日志服务器设置： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 日志 > 设置。 随即会显示远程系统日志设置屏幕。 2. 启用远程系统日志，并指定服务器地址以及端口号。有关各选项的信息，请参阅 iDRAC 联机帮助。 3.
11 监测和管理电源 您可以使用 iDRAC 监测和管理受管系统的电源需求。通过适当分布和调整系统的能耗，可以防止系统发生断电。 主要功能有： ● ● ● ● 电源监控 — 查看受管系统的电源状态、电源计量历史记录和当前平均值、峰值等。 功率封顶 — 查看和设置受管系统的功率限值，包括显示最小和最大潜在能耗。此功能需要许可证。这是一项授权的功能。 电源控制 — 让您可以远程执行受管系统上的电源控制操作（例如开机、关机、系统重置、关机后再开机和正常关机）。 电源选项 — 配置电源选项，例如冗余策略、热备用和功率系数修正。 相关概念 监测功率 页面上的 157 执行电源控制操作 页面上的 158 功率限额 页面上的 158 配置电源设备选项 页面上的 160 启用或禁用电源按钮 页面上的 161 设置功耗的警告阈值 页面上的 158 主题： • • • • • • 监测功率 设置功耗的警告阈值 执行电源控制操作 功率限额 配置电源设备选项 启用或禁用电源按钮 监测功率 iDRAC 会持续监测系统中的功耗并显示下列功率值： ● ● ● ● ● ● 功耗警告和临界阈值。 累计功率、峰值功率以及峰值电流。
设置功耗的警告阈值 您可以设置机架和塔式系统中功耗传感器的警告阈值。机架式和塔式系统的警告/严重警告功率阈值可能在系统重启后更改，具体取 决于 PSU 的容量和冗余策略。但是，警告阈值不得超过严重警告阈值，即使冗余策略的电源设备装置容量已更改。 对应于刀片服务器系统的功率警告阈值将设置为 CMC 电源分配。 如果重设为默认设置，则功率阈值将设置为默认值。 您必须具有“配置用户”权限才能设置功耗传感器的警告阈值。 注: 执行 racreset 或 iDRAC 更新后，警告阈值的值重设为默认值。 使用 Web 界面设置功耗警告阈值 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 电源/散热 > 电源监测。 此时将显示功率监测页面。 2. 在现有功耗读数和阈值部分的警告阈值列中，输入以瓦特或 BTU/hr 为单位的值。 这些值必须低于故障阈值。这些值将舍入到最接近的可被 14 整除的值。如果输入瓦特，系统将自动计算并显示 BTU/hr 值。类 似地，如果输入 BTU/hr，则会显示瓦特值。 3.
刀片服务器中的功率上限 在 PowerEdge M1000e 或 PowerEdge VRTX 机箱中的刀片服务器启动前，iDRAC 提供 CMC 所需要的功率要求。该功率高于刀片消耗 的实际功率，并且根据有限的硬件资源清册信息进行计算。当服务器启动后，根据服务器的实际功耗，它需要的功率范围可能会变 小。如果功耗随着时间增加，并且服务器消耗的功率接近分配的最大功率，iDRAC 可能会请求增加最大可能功耗，从而增大功率范 围。iDRAC 仅增加 CMC 的最大可能功耗请求。如果功耗减少，它不会请求减小最小可能功率。如果功耗超出 CMC 分配的功率， iDRAC 会继续请求增加功率。 系统启动并初始化后，iDRAC 会根据实际刀片配置计算新的功率要求。即使 CMC 分配新的功率要求失败，刀片仍然会保持电源开 启。 CMC 从低优先级服务器回收任何未用功率，然后分配给较高优先级的基础架构模块或服务器。 如果分配的功率不足，刀片服务器不会开启。如果分配给刀片的功率足够，iDRAC 会开启系统电源。 查看和配置功率上限策略 如果启用功率封顶策略，它会对系统强制执行用户定义的功率限制。如果不启用，它会使用默认实施的硬件
有关选项的更多信息，请参阅 iDRAC 设置公用程序联机帮助。 4.
启用或禁用电源按钮 要启用或禁用受管系统上的电源按钮： 1. 在 iDRAC 设置公用程序中，转至前面板安全性。 此时将显示 iDRAC 设置前面板安全性页面。 2. 选择已启用以启用电源按钮或已启用以禁用该按钮。 3.
12 对网络设备执行资源清册、监测和配置操作 可对下列网络设备执行资源清册、监测和配置操作： ● 网络接口卡 (NIC) ● 聚合网络适配器 (CNA) ● 板载网卡 (LAN On Motherboards, LOM) ● 网络子卡 (NDC) ● 夹层卡（Mezzanine cards，仅适用于刀片式服务器） 禁用 CNA 设备上 NPAR 或单独的分区之前，确保清除所有 I/O 标识属性（例如：IP 地址、虚拟地址、启动器和存储目标）和分区级 属性（例如：带宽分配）。您可以通过将 VirtualizationMode 属性设置的值更改为 NPAR 或禁用分区上的所有个人设置来禁用分区。 根据已安装 CNA 设备的类型，分区属性的设置可能不会保留上次处于活动状态时的分区属性设置。启用一个分区时，设置所有 I/O 标识属性和分区相关的属性。您可以通过将 VirtualizationMode 属性设置更改为 NPAR 或启用分区上的个人设置（例如：NicMode） 来启用分区。 相关概念 资源清册和监测 FC HBA 设备 页面上的 163 动态配置虚拟地址、启动器和存储目标设置 页面上的 163 主题：
有关更多信息，请参阅 dell.
相关概念 对网络设备执行资源清册、监测和配置操作 页面上的 162 IO 标识优化支持的卡 页面上的 164 IO 标识优化支持的 NIC 固件版本 页面上的 165 启用或禁用 I/O 标识优化功能 页面上的 166 配置持久性策略设置 页面上的 167 IO 标识优化支持的卡 下表提供了可支持 I/O 标识优化功能的卡。 表.
表. 30: 支持 I/O 标识优化功能的卡 （续） 制造商 类型 ● ● ● ● ● ● ● ● ● ● OCm14102B-U5-D OCe14102B-UX-D OCm14104B-UX-D OCm14102B-U4-D OCm14102B-U5-D OCe14102B-UX-D OCm14104-UX-D rNDC 10GB OCm14102-U2-D bNDC 10GB OCm14102-U3-D 夹层卡 10GB OCe14102-UX-D PCIe 10GB IO 标识优化支持的 NIC 固件版本 在第 13 代 Dell PowerEdge 服务器中，默认情况下已提供必需的 NIC 固件。 下表提供了支持 I/O 标识优化功能的 NIC 固件版本。 iDRAC 设置为 Flex Address 模式或控制台模式时的虚拟地址或 Flex Address 和持久性策略行为 下表根据 CMC 中的 Flex Address 功能状态、iDRAC 中设置的模式、iDRAC 中的 IO 标识 功能状态以及 XML 配置，描述虚拟地址管理 (VAM) 配置和持久性策略行为。 表.
表.
有关 XML 配置文件中可修改的 I/O 标识优化功能属性的列表，请参阅 delltechcenter.com/idrac 上提供的 NIC 配置文件说明文 件。 注: 不要修改非 I/O 标识优化功能属性。 使用 Web 界面启用或禁用 IO 标识优化功能 要启用或禁用 I/O 标识优化功能，请执行以下操作： 1. 在 iDRAC Web 界面中，转至概览 > 硬件 > 网络设备。 将显示网络设备页面。 2. 单击 I/O 标识优化选项卡，选择 I/O 标识优化选项以启用此功能。要禁用，请清除此选项。 3. 单击应用可应用设置。 使用 RACADM 启用或禁用 IO 标识优化 要启用 I/O 标识优化功能，请使用以下命令： racadm set idrac.ioidopt.IOIDOptEnable Enabled 启用此功能后，您必须重新启动系统才能使设置生效。 要禁用 I/O 标识优化功能，请使用以下命令： racadm set idrac.ioidopt.IOIDOptEnable Disabled 要查看 I/O 标识优化功能设置，请使用以下命令： racadm get iDRAC.
表. 33: 持久性策略的默认值 持久性策略 AC 断电 冷引导 热引导 虚拟地址：辅助供电设备 未选中 已选择 已选择 虚拟地址：非辅助供电设备 未选中 未选中 已选择 启动器 已选择 已选择 已选择 存储目标 已选择 已选择 已选择 注: 禁用持续性策略并执行丢弃虚拟地址的操作时，重新启用持续性策略不会检索虚拟地址。您必须在启用持续性策略后再次设 置虚拟地址。 注: 如果有生效的持久性策略并且在 CNA 设备分区上设置了虚拟地址、启动器或存储目标，则在更改 VirtualizationMode 或分区 的个人设置之前，请勿重设或清除为虚拟地址、启动器和存储目标配置的值。禁用持久性策略后，该操作将自动执行。您也可以 使用配置作业将虚拟地址属性明确设置为 0，并按照 iSCSI 启动器和存储目标默认值 页面上的 168 中的定义设置启动器和存储目 标的值。 相关概念 启用或禁用 I/O 标识优化功能 页面上的 166 使用 iDRAC Web 界面配置持久性策略设置 要配置持久性策略，请执行以下操作： 1.
表. 34: iSCSI 启动器 - 默认值 （续） iSCSI Initiator（iSCSI 启动器） IPv4 模式下的默认值 IPv6 模式下的默认值 IscsiInitiatorIpv6Addr :: :: IscsiInitiatorSubnet 0.0.0.0 0.0.0.0 IscsiInitiatorSubnetPrefix 0 0 IscsiInitiatorGateway 0.0.0.0 :: IscsiInitiatorIpv4Gateway 0.0.0.0 0.0.0.0 IscsiInitiatorIpv6Gateway :: :: IscsiInitiatorPrimDns 0.0.0.0 :: IscsiInitiatorIpv4PrimDns 0.0.0.0 0.0.0.0 IscsiInitiatorIpv6PrimDns :: :: IscsiInitiatorSecDns 0.0.0.0 :: IscsiInitiatorIpv4SecDns 0.0.0.0 0.0.0.
表.
13 管理存储设备 从 iDRAC 2.00.00.00 版本开始，iDRAC 扩展了无代理管理，以包括直接配置新的 PERC9 控制器。它允许您在运行时远程配置连接到 系统的存储组件。这些组件包括 RAID 和非 RAID 控制器和通道、端口、机柜以及连接到它们的磁盘。 完整的存储子系统查找,拓扑、运行状况监测和配置在综合嵌入式管理 (CEM) 框架中完成，方法是通过 I2C 接口上的 MCTP 协议连接 内部和外部 PERC 控制器。对于实时配置，CEM 支持 PERC9 控制器。PERC9 控制器上的固件版本必须是 9.
管理机柜或背板 页面上的 200 管理 PCIe SSD 页面上的 197 管理虚拟磁盘 页面上的 185 闪烁或取消闪烁组件 LED 页面上的 206 相关参考资料 支持的控制器 页面上的 180 支持的机柜 页面上的 180 支持的存储设备功能的摘要 页面上的 180 主题： • • • • • • • • • • • • • • • 理解 RAID 概念 支持的控制器 支持的机柜 支持的存储设备功能的摘要 资源清册和监测存储设备 查看存储设备拓扑 管理物理磁盘 管理虚拟磁盘 管理控制器 管理 PCIe SSD 管理机柜或背板 选择要应用设置的操作模式 查看和应用挂起操作 存储设备 - 应用操作方案 闪烁或取消闪烁组件 LED 理解 RAID 概念 Storage Management 使用独立磁盘冗余阵列 (RAID) 技术提供存储管理功能。要理解 Storage Management，就需要理解 RAID 的概 念，并且熟悉 RAID 控制器和操作系统如何查看系统上的磁盘空间。 RAID RAID 技术用于管理驻留或连接到系统的物理磁盘上的数据的存储。RAID 的一个重要方面是能够跨多个物理磁
● 镜像 — 从一个物理磁盘复制数据到另一个物理磁盘。镜像通过在不同物理磁盘上保存相同数据的两个备份来实现数据冗余。如 果镜像中的一个磁盘发生故障，系统可以通过使用未受影响的磁盘来继续工作。镜像的两端始终保存相同的数据。镜像的任何一 端都可充当可运行端。镜像 RAID 磁盘组与 RAID 5 磁盘组在读操作方面性能相当，但是在写操作方面性能更好。 ● 分条 — 磁盘分条在虚拟磁盘中的所有物理磁盘上写入数据。每个条带都包含连续的虚拟磁盘数据地址，使用顺序模式以固定大 小单位映射到虚拟磁盘中的各个物理磁盘。例如，如果虚拟磁盘包含五个物理磁盘，条带会将数据写入物理磁盘一至五而不重复 在某个物理磁盘上写入。条带在每个物理磁盘上使用的空间大小相同。物理磁盘上的条带部分是一个元素带。分条自身并不提供 数据冗余。分条与奇偶校验同时使用就能够实现数据冗余。 ● 条带大小 — 条带使用的总磁盘空间（不包括奇偶校验磁盘）。例如，假设条带包含 64 KB 磁盘空间并且条带中每个磁盘上有 16 KB 数据。在这种情况下，条带大小是 64 KB，而元素带大小是 16 KB。 ● 元素带 — 元素带是位于单个物理磁盘上的条带部分。 ●
RAID 级别 0 - 分条 RAID 0 使用数据分条，将数据写入各个物理磁盘上的相等大小区段上。RAID 0 不提供数据冗余。 RAID 0 特点： ● ● ● ● 将 n 个磁盘组合成一个大虚拟磁盘，其容量为（最小磁盘大小）*n 个磁盘。 数据交替存储到磁盘上。 不会保存冗余数据。如果一个磁盘发生故障，大虚拟磁盘也会发生故障，并且无法重建数据。 更好的读写性能。 RAID 级别 1 - 镜像 RAID 1 是维护冗余数据的最简单形式。在 RAID 1 中，数据会镜像或复制一个或多个物理磁盘上。如果物理磁盘发生故障，则可使用 镜像另一端的数据重新构建数据。 RAID 1 特点： ● 将 n + n 个磁盘组合为一个具有 n 个磁盘容量的虚拟磁盘。当前由 Storage Management 支持的控制器允许在创建 RAID 1 时选择 两个磁盘。由于这些磁盘已镜像，总存储容量相当于一个磁盘。 ● 数据同时复制到这两个磁盘。 174 管理存储设备
● ● ● ● 当磁盘发生故障时，虚拟磁盘仍将工作。数据将从发生故障的磁盘镜像中读取。 读性能更好，但写性能较差。 用于保护数据的冗余。 RAID 1 在磁盘空间方面成本较高，因为用来存储数据的磁盘数目是不使用冗余时的两倍。 RAID 级别 5 - 带有分布式奇偶校验的分条 RAID 5 通过使用数据分条和奇偶校验信息，提供数据冗余。奇偶校验信息跨磁盘组中的所有物理磁盘进行分条，而不是某个物理磁 盘专门用于进行奇偶校验。 RAID 5 特点： ● ● ● ● ● 将 n 个磁盘组合为一个具有 (n-1) 个磁盘容量的大虚拟磁盘。 冗余信息（奇偶校验）交替存储在所有磁盘上。 如果一个磁盘发生故障，虚拟磁盘仍将工作，但是会在降级状态下运行。数据将从剩下的磁盘重新构建。 读性能更好，但写性能较慢。 用于保护数据的冗余。 RAID 级别 6 - 带有额外分布式奇偶校验的分条 RAID 6 通过使用数据分条和奇偶校验信息，提供数据冗余。与 RAID 5 相似，奇偶校验分布于每个磁条中。但是，RAID 6 使用附加的 物理磁盘维持奇偶校验，从而使得磁盘组中的每个磁条能够使用奇偶校验信息维护两个磁盘块。附加的奇偶
RAID 6 特点： ● ● ● ● ● ● 将 n 个磁盘组合为一个具有 (n-2) 个磁盘容量的大虚拟磁盘。 冗余信息（奇偶校验）交替存储在所有磁盘上。 最多两个磁盘发生故障时，虚拟磁盘仍将正常工作。数据将从剩下的磁盘重新构建。 读性能更好，但写性能较慢。 用于保护数据的提高的冗余。 奇偶校验需要每个跨接有两个磁盘。RAID 6 在磁盘空间方面成本较高。 RAID 级别 50 - 在 RAID 5 组上分条 RAID 50 在一个以上物理磁盘跨接上实现分条。例如，一个实施了三个物理磁盘的 RAID 5 磁盘组接着配置具有另外三个物理磁盘的 磁盘组就是 RAID 50。 即使硬件不直接支持它，也有可能实现 RAID 50。在这种情况下，您可以实现多个 RAID 5 虚拟磁盘，然后将这些 RAID 5 磁盘转换为 动态磁盘。然后，您可以创建一个跨接所有 RAID 5 虚拟磁盘的动态卷。 176 管理存储设备
RAID 50 特点： ● ● ● ● ● 将 n*s 个磁盘组合为一个大虚拟磁盘，容量为 s*(n-1) 个磁盘，其中 s 是跨接数，n 是每个跨接中的磁盘数。 冗余信息（奇偶校验）交替存储在每个 RAID 5 跨接的所有磁盘上。 读性能更好，但写性能较慢。 需要与标准 RAID 5 一样多的奇偶校验信息。 数据分拆到所有跨接。RAID 50 在磁盘空间方面成本较高。 RAID 级别 60 - 在 RAID 6 组上分条 RAID 60 在一个以上配置为 RAID 6 的物理磁盘跨接上实现分条。例如，一个实施了四个物理磁盘的 RAID 6 磁盘组接着配置具有另外 四个物理磁盘的磁盘组就是 RAID 60。 管理存储设备 177
RAID 60 特点： ● ● ● ● ● ● 将 n*s 个磁盘组合为一个大虚拟磁盘，容量为 s*(n-2) 个磁盘，其中 s 是跨接数，n 是每个跨接中的磁盘数。 冗余信息（奇偶校验）交替存储在每个 RAID 6 跨接的所有磁盘上。 读性能更好，但写性能较慢。 增加的冗余提供了比 RAID 50 更高的数据保护。 按照比例，需要与 RAID 6 一样多的奇偶校验信息。 奇偶校验需要每个跨接有两个磁盘。RAID 60 在磁盘空间方面成本较高。 RAID 级别 10 - 分条的镜像 RAB 将 RAID 级别 10 视为 RAID 级别 1 的实现。RAID 10 将镜像物理磁盘 (RAID 1) 与数据分条 (RAID 0) 相结合。使用 RAID 10，数据 可跨多个物理磁盘条带化。然后，条带化磁盘组镜像到另一组物理磁盘上。RAID 10 可视为条带的镜像。 178 管理存储设备
RAID 10 特点： ● ● ● ● ● 将 n 个磁盘组合为一个大虚拟磁盘，容量为 (n/2) 个磁盘，其中 n 是一个偶数整数。 数据的镜像映像跨物理磁盘组条带化。此级别通过镜像提供冗余。 当磁盘发生故障时，虚拟磁盘仍将工作。数据将从未出现故障的镜像磁盘中读取。 读写性能均有所提高。 用于保护数据的冗余。 比较 RAID 级别的性能 下表比较了与更常用的 RAID 级别关联的性能特性。此表提供选择某个 RAID 级别的一般原则。选择 RAID 级别之前，请评估具体的环 境要求。 表.
表. 37: RAID 级别性能比较 （续） RAID 级别 数据可用性 读性能 写性能 重建性能 所需的最小磁盘 建议的用途 RAID 60 极好 很好 一般 差 X x (N + 2) （N = 重要信息。中等 程度的事务性或 至少为 2） 数据密集型使 用。 N = 物理磁盘数 X = RAID 组数 支持的控制器 支持的 RAID 控制器 iDRAC 接口支持以下 PERC9 控制器： ● PERC H830 ● PERC H730P ● PERC H730 ● PERC H330 iDRAC 接口支持以下 PERC8 控制器： ● PERC H810 ● PERC H710P ● PERC H710 ● PERC H310 iDRAC 接口支持以下模块化 PERC 控制器： ● PERC FD33xS ● PERC FD33xD 注: 有关在 PERC FD33xS 和 PERC FD33xD 控制器上配置和更改控制器模式的更多信息，请参阅 dell.
表.
表.
查看存储设备拓扑 可查看关键存储组件的分层物理容器的视图，即，控制器及其所连机柜的列表以及一个指向每个机柜中的物理磁盘的链接。还会显 示物理磁盘直接连接到控制器。 要查看存储设备拓扑，请转至概览 > 存储 > 拓扑。拓扑页面将显示系统中存储组件的分层表示形式。 单击此链接可查看相应组件的详细信息。 管理物理磁盘 可以对物理磁盘执行以下操作： ● 查看物理磁盘属性。 ● 分配或取消分配物理磁盘作为全局热备用。 ● 转换为 RAID 型磁盘。 ● 转换为非 RAID 磁盘。 ● 闪烁或取消闪烁 LED。 相关概念 资源清册和监测存储设备 页面上的 182 分配或取消分配物理磁盘作为全局热备用 页面上的 183 分配或取消分配物理磁盘作为全局热备用 全局热备份是磁盘组中一个未使用的备份磁盘。热备份保持在待机模式中。如果虚拟磁盘中的某个物理磁盘发生故障，会激活分配 的热备用来更换出现故障的物理磁盘，而不用中断系统或要求用户干预。如果激活热备用，就会为原来使用那个出现故障的物理磁 盘的所有冗余虚拟磁盘重建数据。 注: 自 iDRAC v2.30.30.
2. 从控制器下拉菜单中，选择控制器以查看关联的物理磁盘。 3. 要分配为全局热备用，请从操作-分配到全部列中的下拉菜单中，对一个或多个物理磁盘选择全局热备用。 4. 要取消分配热备用，请从操作-分配到全部列中的下拉菜单中，对一个或多个物理磁盘选择取消分配热备用。 5. 在应用操作模式下拉菜单中，选择要应用设置的时间。 6. 单击应用。 将根据选定的操作模式应用这些设置。 相关任务 使用 Web 界面选择操作模式 页面上的 204 使用 RACADM 分配或取消分配全局热备用 使用 storage 命令并将类型指定为全局热备件。 有关更多信息，请参阅 dell.
管理虚拟磁盘 可对虚拟磁盘执行以下操作： ● 创建 ● 删除 ● 编辑策略 ● 初始化 ● 检查一致性 ● 取消检查一致性 ● 加密虚拟磁盘 ● 分配或取消分配专用热备用 ● 闪烁和取消闪烁虚拟磁盘 注: 如果启用了自动配置，您可以通过 PERC 控制器 BIOS、Human Interface Infrastructure (HII) 和 Dell OpenManage Server Administrator (OMSA) 管理和监控 192 个虚拟磁盘。 相关概念 创建虚拟磁盘 页面上的 185 编辑虚拟磁盘高速缓存策略 页面上的 186 删除虚拟磁盘 页面上的 187 检查虚拟磁盘一致性 页面上的 187 初始化虚拟磁盘 页面上的 187 加密虚拟磁盘 页面上的 188 分配或取消分配专用热备用 页面上的 188 使用 Web 界面管理虚拟磁盘 页面上的 188 使用 RACADM 管理虚拟磁盘 页面上的 189 创建虚拟磁盘 以实施 RAID 功能，您必须创建一个虚拟磁盘。虚拟磁盘是指 RAID 控制器使用一个或多个物理磁盘创建的存储。尽管虚拟磁盘可从 多个物理磁盘创建，但其对操作系统显示为单个磁
● 虚拟磁盘中可以包括的物理磁盘有数目限制。这些限制根据控制器而有所不同。创建虚拟磁盘时，控制器支持一定数目的条带和 跨越（合并物理磁盘上存储空间的方法）。由于条带和跨越的总数目有限制，所以可以使用的物理磁盘的数目也有限制。对条带 和跨越的限制将影响 RAID 级别，如下所示： ○ 跨接最大数影响 RAID 10、RAID 50 和 RAID 60。 ○ 条带最大数影响 RAID 0、RAID 5、RAID 50、RAID 6 和 RAID 60。 ○ 镜像中的物理磁盘数目总是 2。这会影响 RAID 1 和 RAID 10。 ● 无法在 PCIe SSD 上创建虚拟磁盘。 使用 Web 界面创建虚拟磁盘 要创建虚拟磁盘，请执行以下操作： 1. 在 iDRAC Web 界面中，转至概览 > 存储 > 虚拟磁盘 > 创建。 将显示创建虚拟磁盘页面。 2. 在设置选项卡中，执行下列操作： a. 输入虚拟磁盘的名称。 b. 从控制器下拉菜单中，选择您要为其创建虚拟磁盘的控制器。 c.
写策略指定控制器是否在数据一进入高速缓存或写入该磁盘后就发送写请求完成信号。 ● 直写 - 只有在数据写入磁盘后控制器才发出写入请求完成信号。直写缓存提供比回写缓存更高的数据安全性，因为系统假设数据 仅在安全写入磁盘后才可用。 ● 回写 — 在数据位于控制器缓存中但尚未写入磁盘时，控制器即会发送写入请求完成信号。回写缓存可提供改进的性能，因为后 续的读取请求可以先从高速缓存然后再从磁盘快速检索数据。但是，在发生系统故障时可能会发生数据丢失情况，从而导致数据 无法写入磁盘。当操作假设磁盘上的数据可用时，其他应用程序也可能会遇到问题。 ● 强制回写 — 不管控制器是否具有电池，都将启用写入高速缓存。如果控制器无电池且已使用强制回写高速缓存，出现电源故障 时，可能发生数据丢失。 磁盘高速缓存策略适用于特定虚拟磁盘上的读取。这些设置不影响预读策略。 注: ● 控制器的非易失性高速缓存和控制器高速缓存的备用电池将影响控制器可支持的读取策略或写入策略。所有 PERC 都不具有 电池和高速缓存。 ● 预读和回写需要高速缓存。因此，如果控制器没有高速缓存，则不允许您设置策略值。 同样，如果 PERC 具有高速缓存但没有电池，
快速初始化仅删除引导扇区和条带信息。只有在您时间有限或者硬盘驱动器是新的或未使用过的情况下，才可以执行快速初始化。 快速初始化只需较少的时间即可完成（通常是 30-60 秒）。 小心: 执行快速初始化会导致现有数据无法访问。 快速初始化任务不会在物理磁盘上的磁盘块中写入零。这是因为快速初始化任务不执行写操作，所以减少了磁盘性能降级。 虚拟磁盘的快速初始化将覆盖虚拟磁盘上的第一个和最后一个 8 MB 区段，清除所有引导记录或分区信息。该操作仅需 2 至 3 秒即可 完成，因此建议在重新创建虚拟磁盘时选择该操作。 后台初始化会在快速初始化完成后五分钟内启动。 完全或慢速初始化 完全初始化（也称为慢速初始化）操作会初始化虚拟磁盘中包括的所有物理磁盘。它会更新物理磁盘上的元数据，并擦除所有现有 数据和文件系统。您可以在创建虚拟磁盘后执行完全初始化。与快速初始化操作比较，如果发现物理磁盘有问题或怀疑有磁盘坏 块，则可能需要使用完全初始化。完全初始化操作会重新映射坏块并将零写入所有磁盘块。 如果执行了虚拟磁盘的完全初始化，则不需要后台初始化。完全初始化过程中，主机无法访问虚拟磁盘。如果系统在完全初始化过 程中重新引导，
● 删除 ● 编辑策略：读高速缓存 - 将读高速缓存策略更改为以下选项之一： ○ 不预读 ○ 预读 ○ 自适应预读 注: 上几代 PERC 控制器支持不预读、预读和自适应预读。对于 PERC 8 和 PERC 9，预读和自适应预读设置在控制器 级别上其功能是等同的。就向后兼容目的而言，一些系统管理接口和 PERC 8 及 PERC 9 控制器仍然允许读取策略设 置为自适应预读。虽然在 PERC 8 或 PERC 9 上可以设置预读或自适应预读，但二者在功能上无任何区别。 ● 编辑策略：写高速缓存 - 将写高速缓存策略更改为以下选项之一： ○ 直写 ○ 回写 ○ 强制回写 ● 编辑策略：磁盘高速缓存 - 将磁盘高速缓存策略更改为以下选项之一： ○ 默认值 ○ 已启用 ○ 已禁用 ● 初始化：快速 - 更新物理磁盘上的元数据，以使所有磁盘空间可用于以后的写操作。初始化可以快速完成，因为虽然以后的 写操作会覆盖物理磁盘上保留的任何信息，但是物理磁盘上的现有信息并不会擦除。 ● 初始化：完全 - 擦除现有的全部数据和文件系统。 注: 初始化：完全选项不适用于 PERC H330 控制器。 ● 检查一致性 - 要检查虚
○ 重新配置或重新构建 ○ 后台初始化 ○ 检查一致性 此外，巡检读取操作会在频繁输入/输出活动期间暂挂，并在输入/输出操作完成后恢复。 注: 有关在“自动”模式下巡检读取操作的运行频率的更多信息，请参阅相应的控制器说明文件。 注: 如果控制器中没有可用的虚拟磁盘，不支持开始和停止等巡检读取模式操作。即使您可以使用 iDRAC 界面成功调用操作，在 启动关联的作业时操作也会失败。 负载平衡 负载平衡属性可以实现自动使用连接到同一机柜的两个控制器端口或连接器发送 I/O 请求。仅在 SAS 控制器上才提供此属性。 后台初始化 (BGI) 率 在 PERC 控制器上，冗余虚拟磁盘的后台初始化会在虚拟磁盘创建后 0 到 5 分钟内自动开始。冗余虚拟磁盘的后台初始化会准备虚 拟磁盘以维持冗余数据并提高写入性能。例如，RAID 5 虚拟磁盘的后台初始化操作完成后，奇偶校验信息已初始化。RAID 1 虚拟磁 盘的后台初始化操作完成后，物理磁盘将进行镜像。 后台初始化过程有助于控制器识别和纠正今后冗余数据可能发生的问题。在这方面，台初始化过程与检查一致性过程类似。应允许 后台初始化运行直至完成。如果取消，后台初始化会在
将根据选定的操作模式应用这些设置。 使用 RACADM 配置控制器属性 ● 要设置巡检读取模式： racadm set storage.controller..PatrolReadMode {Automatic | Manual | Disabled} ● 如果巡检读取模式已设置为手动，请使用以下命令来启动和停止巡检读取模式： racadm storage patrolread: -state {start|stop} 注: 如果控制器中没有可用的虚拟磁盘，不支持开始和停止等巡检读取模式操作。即使您可以使用 iDRAC 界面成功调用操 作，在启动关联的作业时操作也会失败。 ● 要指定一致性检查模式，请使用 Storage.Controller.CheckConsistencyMode 对象。 ● 要启用或禁用回写模式，请使用 Storage.Controller.CopybackMode 对象。 ● 要启用或禁用负载平衡模式，请使用 Storage.Controller.
您必须具有登录权限和服务器控制权限才能导入外部配置。 在 HBA 模式下运行的 PERC 硬件控制器上不支持该任务。 注: 它不建议当系统上运行操作系统时移除外部机柜电缆。连接重新建立时卸下电缆会导致出现外部配置。 可管理以下情况中的外部配置： ● 配置中的所有物理磁盘都已卸下并重新插入。 ● 配置中的部分物理磁盘已卸下并重新插入。 ● 虚拟磁盘中的所有物理磁盘在不同的时间卸下，然后重新插入。 ● 非冗余虚拟磁盘中的物理磁盘已卸下。 以下限制适用于待导入的物理磁盘： ● 从扫描外部配置到实际导入期间，物理磁盘的驱动器状态可能发生改变。只有在处于未配置良好状态的驱动器上才能进行外部导 入。 ● 无法导入出现故障或处于脱机状态的驱动器。 ● 固件不允许导入超过八个的外部配置。 使用 Web 界面导入外部配置 要导入外部配置，请执行以下操作： 1. 在 iDRAC Web 界面中，转至概览 > 存储 > 控制器 > 设置。 此时会显示设置控制器页面。 2. 在外部配置部分中，从控制器下拉菜单中选择要配置的控制器。 3. 在应用操作模式下拉菜单中，选择导入操作时间。 4.
此时会显示设置控制器页面。 2. 在外部配置部分中，从控制器下拉菜单中选择要为其清除外部配置的控制器。 3. 在应用操作模式下拉菜单中，选择要清除数据的时间。 4. 单击清除。 将根据选定的操作模式擦除物理磁盘上的虚拟磁盘。 使用 RACADM 清除外部配置 要清除外部配置： racadm storage clearconfig: 有关更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行参考指南。 重设控制器配置 您可以重设控制器的配置。此操作将删除虚拟磁盘驱动器，并取消分配控制器上的所有热备份。除了从配置中移除磁盘之外，它不 会擦除任何数据。重设配置也不会删除任何外部配置。对此功能的实时支持仅适用于 PERC 9.1 固件。重设配置不会擦除任何数据。 您可以重新创建完全相同的配置而不执行初始化操作，初始化操作可能会导致数据被恢复。您必须具有配置服务器控制权限。 注: 重设控制器配置不会删除外部配置。要删除外部配置，请执行清除配置操作。 使用 Web 界面重设控制器配置 要重设控制器配置： 1.
注: 请确保在切换模式之前先备份外部配置、安全密钥、虚拟磁盘和热备用，因为这些数据将被删除。 注: 请确保在更改控制器模式之前，对 PERC FD33xS 和 FD33xD 存储底座提供 CMC 许可证。有关存储底座 CMC 许可证的更多 信息，请参阅 dell.com/support/manuals 上提供的适用于 PowerEdge FX2/FX2s 的 Dell Chassis Management Controller 版本 1.
● 查看适用于非 RAID 控制器的控制器、物理磁盘和机柜属性。此外，查看与机柜关联的 EMM、风扇、电源设备和温度探测器属 性。将根据控制器类型显示属性。 ● 查看硬件和软件的资源清册信息。 ● 为 12 Gbps SAS HBA 控制器后的机柜更新固件（分阶段方式） ● 在检测到更改时，监测物理磁盘 SMART 触发状态的轮询操作或轮询频率 ● 监测物理磁盘的热插拔或热卸除状态 ● 闪烁或取消闪烁 LED 注: ● 在对非 RAID 控制器执行资源清册和监测操作之前，必须执行重新引导时收集系统资源清册 (CSIOR) 操作。 ● 在执行固件更新后重新引导系统。 ● 仅会为 12 Gbps SAS HBA 控制器和 HBA330 内部控制器执行针对已启用 SMART 的驱动器和 SES 机柜传感器的实时监测。 注: 在热启动期间，可能插入了 PDR8 驱动器的 LC 日志。这是由于载入或卸载了 HBA 驱动程序，从而致使 HBA 将驱动器插入 的事件发送至 iDRAC 而导致的。 相关概念 资源清册和监测存储设备 页面上的 182 查看系统资源清册 页面上的 93 更新设备固件 页面上的 58 监测驱动器上
当控制器处于非 RAID 模式时，无法监测机柜温度探测器、风扇和电源设备。 在多个存储控制器上运行 RAID 配置作业 当从任何受支持的 iDRAC 界面对两个以上的存储控制器执行操作时，请确保： ● 单独对每个控制器运行作业。等待每个作业完成，然后再开始在下一个控制器上进行配置和创建作业。 ● 使用计划选项将多个作业计划为在以后某个时间运行。 管理 PCIe SSD 外围组件互联高速 (PCIe) 固态设备 (SSD) 是一种高性能存储设备，适用于要求低延迟、较高的每秒输入输出操作数 (IOPS) 和企业级 存储可靠性和可维护性的解决方案。PCIe SSD 采用单层单元 (SLC) 和多层单元 (MLC) NAND 闪存技术设计而成，带有高速 PCIe 2.0 或 PCIe 3.0 兼容接口。iDRAC 2.20.20.
使用 Web 界面对 PCIe SSD 进行资源清册和监测 要对 PCIe SSD 设备进行资源清册和监测，请在 iDRAC Web 界面中转至概览 > 存储 > 物理磁盘。此时将显示属性页面。对于 PCIe SSD，名称列中将显示 PCIe SSD。展开可查看各个属性。 使用 RACADM 对 PCIe SSD 进行资源清册和监测 使用 racadm storage get controllers: 命令清册和监测 PCIe SSD。 要查看所有 PCIe SSD 驱动器，请使用以下命令： racadm storage get pdisks 要查看 PCIe 扩展卡，请使用以下命令： racadm storage get controllers 要查看 PCIe SSD 背板的信息，请使用以下命令： racadm storage get enclosures 注: 使用所有上述命令时，都会显示 PERC 设备。 有关更多信息，请参阅 dell.
如果存在要完成的任务，此选项将灰显。 注: 对于 PCIe SSD 设备，只有立即应用选项可用。此操作不支持分阶段模式。 5. 单击应用。 如果未创建作业，将显示一条消息，指出该作业创建失败。另外，还将显示消息 ID 和建议的响应操作。 如果作业创建成功，将显示一条消息，指示为所选控制器创建了作业 ID。单击作业队列，可在作业队列页面中查看该作业的进 度。 如果未创建挂起操作，将显示一条错误消息。如果挂起操作成功，而作业创建未成功，则会显示一条错误消息。 使用 RACADM 准备移除 PCIe SSD 要准备 PCIeSSD 驱动器以待移除，请执行以下操作： racadm storage preparetoremove: 在执行 preparetoremove 命令后，创建目标作业： racadm jobqueue create -s TIME_NOW --realtime 要查询返回的作业 ID： racadm jobqueue view -i 有关更多信息，请参阅 dell.
￭ 不重新引导（手动重新引导系统） ￭ 正常关机 ￭ 强制关机 ￭ 关闭系统电源后重启（冷引导） 注: 对于 PERC 8 或更早版本的控制器，正常关机是默认选项。对于 PERC 9 控制器，不重新引导（手动重新引导系 统）是默认选项。 5.
● 拆分模式 - 一个控制器可访问前 12 个驱动器，另一个控制器可访问后 12 个驱动器。连接至第一个控制器的驱动器编号为 0-11， 连接至第二个控制器的驱动器编号为 12-23。 ● 拆分模式 4:20 - 一个控制器可访问前 4 个驱动器，另一个控制器可访问后 20 个驱动器。连接至第一个控制器的驱动器编号为 0-3，连接至第二个控制器的驱动器编号为 4-23。 ● 拆分模式 8:16 - 一个控制器可访问前 8 个驱动器，另一个控制器可访问后 16 个驱动器。连接至第一个控制器的驱动器编号为 0-7，连接至第二个控制器的驱动器编号为 8-23。 ● 拆分模式 16:8 - 一个控制器可访问前 16 个驱动器，另一个控制器可访问后 8 个驱动器。连接至第一个控制器的驱动器编号为 0-15，连接至第二个控制器的驱动器编号为 16-23。 ● 拆分模式 20:4 - 一个控制器可访问前 20 个驱动器，另一个控制器可访问后 4 个驱动器。连接至第一个控制器的驱动器编号为 0-19，连接至第二个控制器的驱动器编号为 20-23。 ● 信息不可用 - 控制器信息不可用。 如果扩展器支持该配置，iDRAC 允许
1. 运行以下命令来查看当前背板模式： racadm get storage.enclosure.1.backplanecurrentmode 输出为： BackplaneCurrentMode=UnifiedMode 2. 运行以下命令来查看所需模式： racadm get storage.enclosure.1.backplanerequestedmode 输出为： BackplaneRequestedMode=None 3. 运行以下命令将所需背板设置模式为拆分模式： racadm set storage.enclosure.1.backplanerequestedmode "splitmode" 显示该消息，提示命令成功。 4. 运行以下命令来验证是否已将 backplanerequestedmode 属性设置为拆分模式： racadm get storage.enclosure.1.backplanerequestedmode 输出为： BackplaneRequestedMode=None (Pending=SplitMode) 5.
输出为： BackplaneRequestedMode=None 11. 运行以下命令来验证背板模式是否设置为拆分模式： racadm get storage.enclosure.1.backplanecurrentmode 输出为： BackplaneCurrentMode=SplitMode 12. 运行以下命令并验证是否只显示驱动器 0-11： racadm storage get pdisks 有关 RACADM 命令的更多信息，请参阅 dell.
选择要应用设置的操作模式 在创建和管理虚拟磁盘及设置物理磁盘、控制器、机柜或重设控制器时，您必须在应用各种设置之前选择操作模式。即，指定这些 设置的应用时间： ● 立即 ● 下次系统重新引导期间 ● 在计划的时间 ● 作为在单个作业一部分中以批处理形式应用的挂起操作。 使用 Web 界面选择操作模式 要选择操作模式以应用设置，请执行以下操作： 1. 当位于以下任何页面上时，可选择操作模式： ● ● ● ● ● ● ● 概览 > 存储 > 物理磁盘 > 设置。 概览 > 存储 > 虚拟磁盘 > 创建 概览 > 存储 > 虚拟磁盘 > 管理 概览 > 存储 > 控制器 > 设置 概览 > 存储 > 控制器 > 故障排除 概览 > 存储 > 机柜 > 设置 概览 > 存储 > 挂起操作 2.
仅会在控制器上创建配置作业。对于 PCIe SSD，将在 PCIe SSD 磁盘而非 PCIe 扩展器上创建作业。 使用 Web 界面查看、应用或删除挂起操作 1. 在 iDRAC Web 界面中，转至概览 > 存储 > 挂起操作。 将显示挂起操作页面。 2. 在组件下拉菜单中，选择要查看、提交或删除其挂起操作的控制器。 将显示选定控制器的挂起操作的列表。 注: ● 为导入外部配置、清除外部配置、安全密钥操作和加密虚拟磁盘创建了挂起操作。但是，在挂起操作页面和“挂起操 作”弹出消息中未显示这些操作。 ● 无法从挂起操作页面中创建 PCIe SSD 的作业 3. 要删除选定控制器的挂起操作，请单击删除全部挂起操作。 4.
● 如果挂起操作已成功创建，并且如果存在现有的挂起操作，则将显示一条消息。 ○ 单击查看挂起操作链接可查看设备的挂起操作。 ○ 单击创建作业为所选设备创建作业。如果作业创建成功，将显示一条消息，指出为所选设备创建的作业 ID。单击作业队列， 可在作业队列页面中查看该作业的进度。如果未创建作业，将显示一条消息，指出该作业创建失败。另外，还将显示消息 ID 和建议的响应操作。 ○ 单击取消不会创建作业，并停留在该页面上，以执行更多存储配置操作。 ● 如果未成功创建挂起操作，并且如果存在现有的挂起操作，则将显示一条错误消息。 ○ 单击挂起操作，可查看设备的挂起操作。 ○ 单击为成功操作创建作业可为现有的挂起操作创建作业。如果作业创建成功，将显示一条消息，指出为所选设备创建的作业 ID。单击作业队列，可在作业队列页面中查看该作业的进度。如果未创建作业，将显示一条消息，指出该作业创建失败。另 外，还将显示消息 ID 和建议的响应操作。 ○ 单击取消不会创建作业，并停留在该页面上，以执行更多存储配置操作。 案例 3：已选择“添加到挂起操作”，并且没有现有的挂起操作 如果您已选择添加到挂起操作，然后单击应用，首先将为所选的
● 选择或取消选择单个组件的 LED - 选择一个或多个组件，然后单击闪烁可开始闪烁所选组件的 LED。同样，单击取消闪烁可 停止闪烁组件的 LED。 3. 如果位于识别物理磁盘页面上： ● 选择或取消选择所有物理磁盘驱动器或 PCIe SSD - 选择全选/取消全选选项，然后单击闪烁可开始闪烁所有物理磁盘驱动器和 PCIe SSD。同样，单击取消闪烁可停止闪烁 LED。 ● 选择或取消选择单个物理磁盘驱动器或 PCIe SSD - 选择一个或多个物理磁盘驱动器，然后单击闪烁可开始闪烁物理磁盘驱动 器或 PCIe SSD 的 LED。同样，单击取消闪烁可停止闪烁 LED。 4.
14 配置并使用虚拟控制台 您可以使用虚拟控制台通过管理站上的键盘、视频和鼠标控制受管服务器上相应的设备，以远程管理系统。这是适用于机架式和塔 式服务器的许可功能。刀片服务器中的该功能默认可用。 主要功能有： ● 可同时支持最多六个虚拟控制台会话。所有会话同时查看同一个受管服务器控制台。 ● 您可通过使用 Java、ActiveX 或 HTML5 插件在支持的 Web 浏览器中启动虚拟控制台。 ● 打开虚拟控制台会话时，受管服务器不会显示控制台已经重定向。 ● 您可以同时打开从一个 Management Station 到一个或多个受管系统的多个虚拟控制台会话。 ● 您不能使用相同的插件打开从 Management Station 到受管服务器的两个虚拟控制台会话。 ● 如果第二位用户请求虚拟控制台会话，第一位用户会收到通知并可以选择拒绝访问选项、允许只读访问权限或允许完全共享访 问。第二个用户也将被告知另一用户享有控制权。第一位用户必须在 30 秒内响应，否则访问权限将基于默认设置授予第二位用 户。两个会话同时处于活动状态时，第一个用户会在屏幕右上角看到一条消息称第二个用户具有活动会话。如果没有用户具有管
注: 如果有活动虚拟控制台会话并且虚拟控制台连接了较低分辨率的显示器，则在本地控制台上选择服务器的情况下，服务器控 制台的分辨率可能重设。如果系统运行的是 Linux 操作系统，则本地显示器上可能无法查看 X11 控制台。在 iDRAC 虚拟控制台按 下 可将 linux 切换到文本控制台。 配置虚拟控制台 配置虚拟控制台之前，请确保已配置 Management Station。 您可以使用 iDRAC Web 界面或 RACADM 命令行界面配置虚拟控制台。 相关概念 配置 Web 浏览器以使用虚拟控制台 页面上的 54 启动虚拟控制台 页面上的 209 使用 Web 界面配置虚拟控制台 要使用 iDRAC Web 界面配置虚拟控制台： 1. 转至概览 > 服务器 > 虚拟控制台。将显示虚拟控制台页面。 2. 启用虚拟控制台并指定所需的值。有关各选项的信息，请参阅 iDRAC 联机帮助。 注: 如果您正在使用 Nano 操作系统，禁用虚拟控制台页面的自动系统锁定功能。 3.
如果虚拟控制台配置为使用 ActiveX 插件，初次可能无法启动。这是因为网络连接缓慢并且临时证书（虚拟控制台用于连接）超时为 两分钟。ActiveX 客户端插件下载时间可能超过此时间。成功下载插件后，您可以正常启动虚拟控制台。 要使用 HTML5 插件启动虚拟控制台，必须禁用弹出窗口拦截程序。 相关概念 使用 URL 启动虚拟控制台 页面上的 210 配置 Internet Explorer 以使用基于 HTML 5 的插件 页面上的 55 配置 Web 浏览器以使用 Java 插件 页面上的 55 配置 IE 以使用 ActiveX 插件 页面上的 56 使用 Web 界面启动虚拟控制台 页面上的 210 使用 Java 或 ActiveX 插件禁用虚拟控制台或虚拟介质启动过程中的警告消息 页面上的 210 同步鼠标指针 页面上的 212 使用 Web 界面启动虚拟控制台 您可以通过下列方式启动虚拟控制台： ● 转至概览 > 服务器 > 虚拟控制台。将显示虚拟控制台页面。单击启动虚拟控制台。虚拟控制台查看器即会启动。 ● 转至概览 > 服务器 > 属性。随即会显示系统摘要页面。在虚拟控制台预览部分，单击
4. 单击浏览路径，指定用于存储用户证书的位置，依次单击应用和确定，然后退出查看器。 5. 重新启动虚拟控制台。 6. 在证书警告消息中，选择始终信任此证书选项，然后单击继续。 7. 退出查看器。 8.
● 键盘 — 此键盘使用开源代码。与物理键盘的不同在于，当您启用 Caps Lock 键时，数字键将切换为特殊字符。如果在启用 Caps Lock 键的情况下按特殊字符，则功能保持不变并且会输入数字。 ● 键盘宏 — 这在 HTML5 虚拟控制台中受支持，并且列为以下下拉列表选项。单击应用以在服务器上应用所选键组合。 ○ Ctrl+Alt+Del ○ Alt+Tab ○ Alt+ESC ○ Ctrl+ESC ○ Alt+空格键 ○ Alt+Enter ○ Alt+连字号键 ○ Alt+F4 ○ PrntScrn ○ Alt+PrntScrn ○ F1 ○ 暂停 ○ 选项卡 ○ Ctrl+Enter ○ SysRq ○ Alt+SysRq ● 纵横比 — HTML5 虚拟控制台视频图像会自动调整大小，以使图像可见。以下配置选项显示为下拉列表： ○ 维护 ○ 不保持 单击应用以在服务器上应用所选设置。 ● 触摸模式 — HTML5 虚拟控制台支持触控模式功能。以下配置选项显示为下拉列表： ○ 直接 ○ 相对 单击应用以在服务器上应用所选设置。 ● 鼠标加速 — 根据操作系统选择鼠标加速。以下配置选项显示为下拉列表
● 要切换到单个指针，请从工具菜单中选择单个指针。 ● 要设置鼠标加速，请转至工具 > 会话选项 > 鼠标。在鼠标加速选项卡下，请基于操作系统选择 Windows 或 Linux。 要退出单个鼠标指针模式，请按 或配置的终止键。 注: 这对运行 Windows 操作系统的受管系统不适用，因为该操作系统支持绝对定位。 如果使用虚拟控制台连接到安装了最新 Linux 分发操作系统的受管系统时，您可能会遇到鼠标同步问题。这可能是由 GNOME 桌面的 可预测指针加速功能所导致的。要在 iDRAC 虚拟控制台上正确同步鼠标，必须禁用此功能。要禁用可预测指针加速，请 在 /etc/X11/xorg.conf 文件中的鼠标部分添加： Option "AccelerationScheme" "lightweight"。 如果仍然出现同步问题，请在 /.gconf/desktop/gnome/peripherals/mouse/%gconf.
○ 减小音量按键 ○ 增大音量按键 ○ 下一曲目按键 ○ 上一曲目按键 ○ 停止介质按键 ○ 播放/暂停介质按键 ○ 启动邮件按键 ○ 选择介质按键 ○ 启动应用程序 1 按键 ○ 启动应用程序 2 按键 ● 系统始终会将所有单独的按键（不是不同按键的组合，而是一次单独的键击）发送到受管系统。这包括所有功能键、Shift、Alt、 Ctrl 键和菜单键。这些按键中的一部分对管理站和受管系统都有影响。 例如，如果管理站和受管系统运行的是 Windows 操作系统，并且已禁用“传递所有按键”，则当您按下 Windows 按键来打开开 始菜单时，管理站和受管系统上的开始菜单都会打开。但是，如果启用“传递所有按键”，则只有受管系统上的开始菜单会打 开，管理站上不会打开。 ● 如果禁用传递所有按键，则取决于按下的组合键和特殊组合由 Management Station 上的操作系统进行解释。 在 Linux 操作系统上运行的基于 Java 的虚拟控制台会话 除下面几点外，所述 Windows 操作系统的行为也适用于 Linux 操作系统： ● 如果启用将所有键击传递给服务器，系统会将 传
使用 SSH/Telnet 或外部串行连接器 - 通过串行电缆直接连接 1. 对于 telnet/SSH 会话，使用 iDRAC 用户名和密码登录后，在 /admin> 提示符处运行命令 console com2。随机将显示 localhost.localdomain 提示。 2. 对于控制台重定向，通过串行电缆使用外部串行连接器直接连接到系统，在服务器引导至操作系统后，将显示登录提示 localhost.localdomain。 3. 使用操作系统用户名和密码登录。 4. 如果 SysRq 未启用，则使用 echo 1 >/proc/sys/kernel/sysrq 进行启用。 5.
15 管理虚拟介质 虚拟介质允许受管服务器访问 Management Station 上的介质设备或者网络共享的 ISO CD/DVD 映像，就好像是受管服务器上的设备 一样。 使用虚拟介质功能，您可以： ● 通过网络远程访问连接到远程系统的介质 ● 安装应用程序 ● 更新驱动程序 ● 在受管系统上安装操作系统 这是适用于机架式和塔式服务器的许可功能。对于刀片式服务器，该功能默认可用。 主要功能有： ● 虚拟介质支持虚拟光驱 (CD/DVD)、软盘驱动器（包括基于 USB 的驱动器）和 USB 闪存盘。 ● 您只能在受管系统的 Management Station 上附加一个软盘、USB 闪存盘、映像、密钥或一个光盘驱动器。支持的软盘驱动器包 括软盘映像或一个可用软盘驱动器。支持的光盘驱动器包括最多一个可用的光盘驱动器或 ISO 映像文件。 注: 当 iDRAC 许可证过期时或者如果将其删除，虚拟控制台和虚拟介质端口会自动关闭，从而导致所有虚拟控制台和虚拟介 质会话终止。 下图显示了典型的虚拟介质设置。 ● ● ● ● ● ● ● ● ● 无法从虚拟机访问 iDRAC 的虚拟软盘介质。 在受管系统上，任何连
表. 40: 支持的驱动器和设备 驱动器 支持的存储介质 虚拟光驱 ● ● ● ● ● 虚拟软盘驱动器 ● ISO9660 格式的 CD-ROM/DVD 映像文件 ● ISO9660 格式的软盘映像文件 USB 闪存盘 ● 带有 CD-ROM 介质的 USB CD-ROM 驱动器 ● ISO9660 格式的 USB 闪存盘映像文件 带有 1.44 软盘的传统 1.44 软盘驱动器 CD-ROM DVD CD-RW 带有 CD-ROM 介质的复合驱动器 配置虚拟介质 配置虚拟介质设置前，确保已配置 Web 浏览器以使用 Java 或 ActiveX 插件。 相关概念 配置 Web 浏览器以使用虚拟控制台 页面上的 54 使用 iDRAC Web 界面配置虚拟介质 要配置虚拟介质设置： 小心: 运行虚拟介质会话时不要重设 iDRAC。否则，可能发生意外结果，包括丢失数据。 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 已附加介质。 2. 指定所需设置。有关更多信息，请参阅 iDRAC 联机帮助。 3.
表.
● 虚拟介质处于附加状态。 ● 将系统配置为显示空驱动器。要执行此操作，请在 Windows 资源管理器中导航至文件夹选项，清除隐藏计算机文件夹中的空驱动 器选项，然后单击确定。 当禁用虚拟控制台时，要启动虚拟介质： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 虚拟控制台。 将显示虚拟控制台页面。 2. 单击启动虚拟控制台。 系统将显示以下消息： Virtual Console has been disabled. Do you want to continue using Virtual Media redirection? 3. 单击确定。 此时将显示虚拟介质窗口。 4.
重设 USB 要重置 USB 设置： 1. 在虚拟控制台查看器中，单击工具 > 统计信息。 将显示统计信息窗口。 2. 在虚拟介质下，单击 USB 重设。 系统会显示一条消息来警告用户，如果重置 USB 连接，则会影响目标设备的所有输入，包括虚拟介质、键盘和鼠标。 3. 单击是。 USB 随即会重置。 注: 即使您注销 iDRAC Web 界面会话，iDRAC 虚拟介质也不会终止。 映射虚拟驱动器 要映射虚拟驱动器： 注: 在使用基于 ActiveX 的虚拟介质时，您必须拥有管理权限才能映射操作系统 DVD 或 USB 闪存驱动器（即连接到管理站）。 要映射驱动器，以管理员身份启动 IE 或将 iDRAC IP 地址添加到信任站点列表中。 1.
显示正确的虚拟驱动器用于映射 在基于 Linux 的管理站上，虚拟介质客户端窗口可显示可移动磁盘和软盘，它们不属于管理站。要确保有正确的虚拟驱动器可以映 射，必须启用已连接 SATA 硬盘驱动器的端口设置。要执行此操作： 1. 重新引导管理站上的操作系统。在开机自检过程中，按 键进入系统设置。 2. 转至 SATA 设置。随即会显示端口详细信息。 3. 启用实际存在并已连接到硬盘驱动器的端口。 4. 访问虚拟介质客户端窗口。该窗口显示可映射的正确驱动器。 相关概念 映射虚拟驱动器 页面上的 220 取消映射虚拟驱动器 要取消映射虚拟驱动器： 1. 在虚拟介质菜单中，执行以下任一操作： ● 单击要取消映射的设备。 ● 单击断开虚拟介质。 系统会显示请求确认消息。 2.
1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 已附加介质。 2. 在虚拟介质下，选择启用一次性引导然后单击应用。 3. 在引导期间打开受管系统并按 。 4. 将引导顺序更改为从远程虚拟介质设备引导。 5.
16 安装和使用 VMCLI 公用程序 虚拟介质命令行界面 (VMCLI) 公用程序的界面可以在受管系统上从管理站向 iDRAC 提供虚拟介质功能。使用此公用程序，您可以访 问虚拟介质功能（包括映像文件和物理驱动器），以在网络中的多个远程系统上部署操作系统。 注: VMCLI 仅支持 TLS 1.0 安全协议。 VMCLI 公用程序支持以下功能： ● 管理可通过虚拟介质访问的可移动设备或映像。 ● 启用 iDRAC 固件的引导一次选项之后将会自动终止会话。 ● 使用安全套接字层 (SSL) 确保与 iDRAC 的通信安全。 ● 执行 VMCLI 命令，直到： ○ 连接将自动终止。 ○ 操作系统终止该进程。 注: 要终止 Windows 中的进程，请使用任务管理器。 主题： • • • 安装 VMCLI 运行 VMCLI 公用程序 VMCLI 语法 安装 VMCLI VMCLI 公用程序包含在 Dell Systems Management Tools and Documentation DVD 中。 要安装 VMCLI 公用程序： 1.
为了确保安全，推荐使用下列 VMCLI 参数： ● vmcli -i — 启用启动 VMCLI 的交互式方法。它可以确保当其他用户查看进程时用户名和密码不可见。 ● vmcli -r -S -u -p -c {< device-name > | < image-file >} — 指示 iDRAC CA 证书是否有效。如果证书无效，运行此命令时将显示警告信息。 但是，此命令可以成功执行，并将建立 VMCLI 会话。有关 VMCLI 参数的更多信息，请参阅 VMCLI 帮助或 VMCLI 管理页面。 相关概念 访问虚拟介质的 VMCLI 命令 页面上的 224 VMCLI 操作系统 Shell 选项 页面上的 224 访问虚拟介质的 VMCLI 命令 下列表格提供访问不同虚拟介质所需要的 VMCLI 命令。 表.
如果启动多个 VMCLI 会话，请使用操作系统特定的工具来列出和终止进程。 安装和使用 VMCLI 公用程序 225
17 管理 vFlash SD 卡 vFlash SD 卡是可插入系统中 vFlash SD 卡插槽中的安全数字 (SD) 卡。您可以使用最大 16 GB 容量的卡。插入该卡后，必须启用 vFlash 功能以创建和管理分区。vFlash 是一项授权的功能。 如果该卡在系统的 vFlash SD 卡插槽中不可用，将在 iDRAC Web 界面的概览 > 服务器 > vFlash 下显示以下错误消息： SD card not detected. Please insert an SD card of size 256MB or greater. 注: 确保仅在 iDRAC vFlash 卡插槽中插入兼容 vFlash 的 SD 卡。如果您插入不兼容的 SD 卡，则初始化该卡时将显示以下错误消 息：初始化 SD 卡时发生错误。 主要功能有： ● 提供存储空间并模拟 USB 设备。 ● 创建最多 16 个分区。这些分区在附加时对系统显示为软盘驱动器、硬盘驱动器或 CD/DVD 驱动器，具体视选定的模拟模式而 定。 ● 从支持的文件系统类型创建分区。支持 .img 格式用于软盘、.
使用 RACADM 查看 vFlash SD 卡属性 要使用 RACADM 查看 vFlash SD 卡属性，请使用 get 命令其以下对象： ● iDRAC.vflashsd.AvailableSize ● iDRAC.vflashsd.Health ● iDRAC.vflashsd.Licensed ● iDRAC.vflashsd.Size ● iDRAC.vflashsd.WriteProtect 有关这些对象的更多信息，请参阅 dell.com/idracmanuals 上提供的 iDRAC RACADM 命令行界面参考指南。 使用 iDRAC 设置公用程序查看 vFlash SD 卡属性 要查看 vFlash SD 卡属性，请在 iDRAC 设置公用程序中转至介质和 USB 端口设置。介质和 USB 端口设置页面将显示属性。有关所 显示的属性的信息，请参阅 iDRAC 设置公用程序联机帮助。 启用或禁用 vFlash 功能 必须启用 vFlash 功能才能执行分区管理。 使用 Web 界面启用或禁用 vFlash 功能 要启用或禁用 vFlash 功能： 1.
初始化 vFlash SD 卡 初始化操作会重新格式化 SD 卡并配置该卡上的初始 vFlash 系统信息。 注: 如果 SD 卡处于写保护状态，将会禁用“初始化”选项。 使用 Web 界面初始化 vFlash SD 卡 要初始化 vFlash SD 卡： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > vFlash。 随即会显示 SD 卡属性页面。 2. 启用 vFLASH 并单击初始化。 所有现有内容都将被删除，卡将使用新的 vFlash 系统信息重新格式化。 如果连接有任何 vFlash 分区，初始化操作将会失败并且会显示错误消息。 使用 RACADM 初始化 vFlash SD 卡 要使用 RACADM 初始化 vFlash SD 卡： racadm set iDRAC.vflashsd.Initialized 1 系统随即会删除所有现有分区并重新格式化该卡。 有关更多信息，请参阅 dell.
● ● ● ● ● ● ● ● ● 创建空白分区 使用映像文件创建分区 格式化分区 查看可用分区 修改分区 连接或断开分区连接 删除现有分区 下载分区内容 引导至分区 注: 如果在应用程序（例如 WSMAN、iDRAC 设置公用程序或 RACADM）使用 vFlash 时单击 vFlash 页面上的任何选项，或导航 到 GUI 中的其他一些页面，iDRAC 可能会显示以下消息：vFlash is currently in use by another process.
从映像文件创建分区之前，请确保： ● 具有 Access Virtual Media（访问虚拟介质）权限。 ● 卡已初始化。 ● 卡没有受写保护。 ● 尚未对卡执行初始化操作。 注: 上传的映像类型与模拟类型必须匹配。iDRAC 使用不正确的映像类型模拟设备时会出现问题。例如，如果使用 ISO 映像创建 分区并且模拟类型指定为硬盘，则 BIOS 无法从该映像引导。 ● 映像类型与模拟类型匹配。 ● 映像文件大小小于或等于卡上的可用空间。 ● 映像文件大小小于或等于 4 GB，因为受支持的最大分区大小为 4 GB。但是，在使用 Web 浏览器创建分区时，映像文件大小必须 小于 2 GB。 注: vFlash 分区是 FAT32 文件系统上的映像文件。因此，映像文件具有 4 GB 的限制。 使用 Web 界面使用映像文件创建分区 从映像文件创建 vFlash 分区： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > vFlash > 从映像创建。 将显示从映像文件创建分区页面。 2.
1. 在 iDRAC Web 界面中，转至概览 > 服务器 > vFlash > 格式化。 将会显示格式化分区页面。 2. 输入所需的信息，然后单击应用。 有关各选项的信息，请参阅 iDRAC 联机帮助。 将显示警告信息，提示分区中的所有数据将被清除。 3. 单击确定。 所选分区将格式化为指定的文件系统类型。下列情况下会显示错误消息： ● 卡处于写保护状态。 ● 已经在对卡执行初始化操作。 查看可用分区 确保 vFlash 功能已启用，以便于查看可用分区的列表。 使用 Web 界面查看可用分区 要查看可用的 vFlash 分区，请在 iDRAC Web 界面中，转至概览 > 服务器 > vFlash > 管理。随即会显示管理分区页面，其中列出可 用分区和每个分区的相关信息。有关分区的信息，请参阅 iDRAC 联机帮助。 使用 RACADM 查看可用分区 要使用 RACADM 查看用分区及其属性： 1. 打开系统的 Telnet、SSH 或串行控制台并登录。 2.
分区根据所做的选择更改为只读或读写。 注: 如果分区为 CD 类型，状态将为只读。您无法将状态更改为读写。如果分区已附加，复选框将显示为灰色。 使用 RACADM 修改分区 要查看卡上的可用分区及其属性： 1. 使用 Telnet、SSH 或串行控制台登录系统。 2. 可使用以下方法之一： ● 使用 set 命令更改分区的读写状态： ○ 要将只读分区更改为读写分区： racadm set iDRAC.vflashpartition..AccessType 1 ○ 要将读写分区更改为只读分区： racadm set iDRAC.vflashpartition..AccessType 0 ● 使用 set 命令指定仿真类型： racadm set iDRAC.vflashpartition..
● 要断开分区连接： racadm set iDRAC.vflashpartition..AttachState 0 操作系统对附加分区的行为 对于 Windows 和 Linux 操作系统： ● 操作系统控制和分配附加分区的盘符。 ● 只读分区是操作系统中的只读驱动器。 ● 操作系统必须支持附加分区的文件系统。否则，您将无法从操作系统读取或修改分区的内容。例如，在 Windows 环境中，操作系 统无法读取 Linux 系统原生的 EXT2 分区类型。同样，在 Linux 环境中，操作系统也无法读取 Windows 系统原生的 NTFS 分区类 型。 ● vFlash 分区卷标与模拟 USB 设备上的文件系统卷名不同。您可以从操作系统更改模拟 USB 设备的卷名。但是，这不会更改存储 在 iDRAC 中的分区卷标名称。 删除现有分区 删除现有分区前，请确保： ● vFlash 功能已启用。 ● 卡没有受写保护。 ● 分区未附加。 ● 尚未对卡执行初始化操作。 使用 Web 界面删除现有分区 删除现有分区： 1.
● 读写分区不能附加。 要下载 vFlash 分区的内容： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > vFlash > 下载。 将会显示下载分区页面。 2. 从标签下拉菜单中，选择要下载的分区，然后单击下载。 注: 所有现有分区（附加分区除外）都将显示在列表中。第一个分区为默认选中。 3. 指定保存文件的位置。 选定分区的内容将下载到指定位置。 注: 只要指定了文件夹位置，就会将分区卷标作为文件名称，CD 和硬盘类型分区的扩展名为 .iso，软盘和硬盘类型分区的扩 展名为 .img。 引导至分区 可以将已附加 vFlash 分区设置为下一次引导操作的引导设备。 引导分区之前，请确保： ● vFlash 分区中包含可引导的映像（.img 或 .
18 使用 SMCLP Server Management Command Line Protocol（服务器管理命令行协议 ，SMCLP）规范可实现基于 CLI 的系统管理。它定义了通过面 向标准字符的流传输的管理命令协议。此协议使用面向人的命令集来访问 Common Information Model Object Manager（公共信息模 型对象管理器，CIMOM）。SMCLP 是分布式管理任务组 (DMTF) SMASH 计划用来简化多平台系统管理的一个子组件。SMCLP 规 范以及 Managed Element Addressing Specification（受管元素寻址规范）和 SMCLP 映射规范的许多配置文件描述了各种管理任务执 行的标准动词和目标。 注: 假定您熟悉 Systems Management Architecture for Server Hardware（服务器硬件的系统管理架构，SMASH）标准以及 Server Management Working Group (SMWG) SMCLP 规范。 SM-CLP 是分布式管理任务组 (DMTF) SMASH 倡导用来简化多
iDRAC SMCLP 语法 iDRAC SMCLP 使用动词和目标的概念通过 CLI 提供系统管理功能。动词表示要执行的操作，而目标确定运行该操作的实体（或对 象）。 SMCLP 命令行语法： [] [] [] 下表提供了动词及其定义。 表. 43: SMCLP 动词 动词 定义 cd 使用 Shell 导航 MAP set 将属性设定为特定值 帮助 显示指定目标的帮助 reset 重设目标 show 显示目标属性、动词和子目标 start 打开目标 stop 关闭目标 exit 从 SMCLP shell 会话退出 版本 显示目标的版本属性 load 将二进制映像从一个 URL 移至指定目标地址 下表提供了目标列表。 表.
表.
表.
表. 44: SMCLP 目标 （续） 目标 admin1/system1/sp1/rolesvc3/Role1-3 admin1/system1/sp1/rolesvc3/Role1-3/ privilege1 定义 CLP 角色 CLP 角色权限 相关概念 运行 SMCLP 命令 页面上的 235 用法示例 页面上的 240 导航 MAP 地址空间 可通过 SM-CLP 管理的对象通过在名为可管理接入点 (MAP) 地址空间的分层空间中排列的目标表示。地址路径可指定从地址空间根 到地址空间中对象的路径。 根目标通过斜线 (/) 或反斜线 (\) 表示。这是您登录 iDRAC 时的默认起点。使用 cd 动词可从根向下导航。 注: 斜线 (/) 和反斜线 (\) 在 SM-CLP 地址路径中可互换。但是，命令行结尾的反斜线表示命令在下一行继续并将在分析命令时 被忽略。 例如，要导航到系统事件日志 (SEL) 中的第三个记录，输入以下命令： ->cd /admin1/system1/logs1/log1/record3 输入不带目标的 cd 动词可查找您在地址空间中的当前位置。.. 和 .
默认格式为 text，并且是可读性最高的输出。clpcsv 格式是逗号分隔的值格式，适合加载到电子表格程序中。keyword 格式以每行 一个“关键字=值”对列表的格式输出信息。clpxml 格式是一个包含 response XML 元素的 XML 文档。DMTF 已指定 clpcsv 和 clpxml 格式及其规格，可在 DMTF 网站 dmtf.
MaxNumberOfRecords = 512 CurrentNumberOfRecords = 5 Name = IPMI SEL EnabledState = 2 OperationalState = 2 HealthState = 2 Caption = IPMI SEL Description = IPMI SEL ElementName = IPMI SEL Commands: cd show help exit version ● 查看 SEL 记录： show/system1/logs1/log1 系统将显示以下输出: /system1/logs1/log1/record4 Properties: LogCreationClassName= CIM_RecordLog CreationClassName= CIM_LogRecord LogName= IPMI SEL RecordID= 1 MessageTimeStamp= 20050620100512.
cd system1 reset 当前默认目标为 /。 ● 导航到 SEL 目标并显示日志记录： cd system1 cd logs1/log1 show ● 要显示当前目标： 类型 cd . ● 要向上移动一级： 类型 cd ..
19 使用 iDRAC 服务模块 iDRAC Service Module 是一个软件应用程序，建议将其安装在服务器上（默认情况下不会安装）。此应用程序为 iDRAC 完善操作系 统的监测信息。它可通过提供额外数据以用于 iDRAC 界面（例如，Web 界面、RACADM 和 WSMAN）来完善 iDRAC。您可以配置受 iDRAC Service Module 监测的功能以控制服务器操作系统的 CPU 和内存占用。 注: 仅在已安装 iDRAC Express 或 iDRAC Enterprise 许可证之后，才能使用 iDRAC 服务模块。 使用 iDRAC 服务模块前，请确保： ● 您在 iDRAC 中拥有登录、配置和服务器控制权限，以启用或禁用 iDRAC Service Module 功能。 ● 您不能禁用使用局部 RACADM 的 iDRAC 配置选项。 ● 操作系统到 iDRAC 的直通信道可在 iDRAC 中通过内部 USB 总线启用。 注: ● 当 iDRAC 服务模块首次运行时，默认情况下将在 iDRAC 中启用 OS 到 iDRAC 直通通道。如果在安装 iDRAC 服务模块后禁用 此功
● 与 SupportAssist Collection 集成。这仅适用于安装有 iDRAC Service Module 2.0 版或更高版本的情况。有关更多信息，请参阅生成 SupportAssist 集合。 ● 准备卸下 NVMe PCIe SSD。有关更多信息，请参阅 iDRACUG _准备移除 NVMe PCIe SSD。 注: Windows Management Instrumentation 提供程序、通过 iDRAC 准备移除 NVMe PCIe SDD、SupportAssist 收集操作系统自动 收集等功能仅在最低固件版本为 2.00.00.00 或更高版本的 Dell PowerEdge 服务器上受支持。 Redfish 配置文件对于网络属性的支持 iDRAC Service Module v2.
您可以启用或禁用 iDRAC 中的 WMI 选项。iDRAC 通过 iDRAC Service Module 显示 WMI 类，提供服务器的运行状况信息。默认情况 下，WMI 信息功能已启用。iDRAC Service Module 在 iDRAC 中通过 WMI 显示 WSMAN 受监测的类。类显示在 root/cimv2/dcim 命名空间中。 可以使用任何标准的 WMI 客户端接口对类进行访问。有关更多信息，请参阅配置文件文档。 以下示例使用 DCIM_account 类以说明 WMI 信息特性在 iDRAC Service Module 中提供的功能。有关受支持的类和配置文件的详情， 请参阅 Dell 技术中心提供的 WSMAN 配置文件说明文件。 表. 45: 示例 CIM 接口 枚举类实例 获取类的特定实例 获取实例的关联实例 获取实例的引用 WinRM WMIC PowerShell winrm e wmi/root/ cimv2/dcim/ dcim_account wmic /namespace:\ \root\cimv2\dcim PATH dcim_account G
通过使用远程 iDRAC 硬重设功能，无论何时 iDRAC 变得无响应，您都可以执行远程 iDRAC 重设操作，无需交流电重启。要远程重设 iDRAC，请确保您在主机操作系统上拥有管理权限。默认情况下，远程 iDRAC 硬重设功能已启用。您可以使用 iDRAC Web 界面、 RACADM 和 WSMAN 执行远程 iDRAC 硬重设。 注: 此功能在 Dell PowerEdge R930 服务器上不受支持，仅在第 13 代或更高版本的 Dell PowerEdge 服务器上受支持。 命令用法 本节提供 Windows、Linux 和 ESXi 操作系统执行 iDRAC 硬重置的命令使用方法。 ● Windows ○ 使用本地 Windows Management Instrumentation (WMI)： winrm i iDRACHardReset wmi/root/cimv2/dcim/DCIM_iSMService?InstanceID=” iSMExportedFunctions” ○ 使用远程 WMI 界面： winrm i iDRACHardReset wmi/root/cimv2/dcim
表. 46: 错误处理 结果 说明 0 成功 1 不支持 iDRAC 重置的 BIOS 版本 2 不支持的平台 3 访问被拒 4 iDRAC 重设失败 对 iDRAC SNMP 警报的带内支持 通过使用 iDRAC Service Module 2.3 版，可以接收来自主机操作系统的 SNMP 警报（类似于 iDRAC 生成的警报）。 您也可以在不配置 iDRAC 的情况下监测 iDRAC SNMP 警报，并通过在主机操作系统上配置 SNMP 陷阱和目标远程管理服务器。在 iDRAC Service Module v2.
○ 要禁用此功能，请执行以下操作： Enable-iDRACSNMPTrap.sh 0 Enable-iDRACSNMPTrap.sh disable 注: --force 选项可配置 Net-SNMP 以转发陷阱。但是，您必须配置陷阱目标。 ● VMware ESXi 操作系统 在所有 iSM 支持的 ESXi 操作系统上，iSM 2.3 版支持通用管理编程界面 (CMPI) 方法提供程序，以使用 WinRM 远程命令远程启 用该功能。 winrm i EnableInBandSNMPTraps http://schemas.dell.
● 端口 - 这是侦听端口号。如果您未提供端口号，则使用默认 OME 端口号 (1266)。如果状态参数值为“FALSE”，那么您可忽略 参数的其余部分。您必须输入一个未为此功能配置的新端口编号。新端口号设置可覆盖现有的 OS2iDRAC 带内防火墙规则，并且 您可以使用新的端口号连接到 iDRAC。值的范围是 1024 到 65535。 ● IpRange - 此参数是可选的，它提供允许通过主机操作系统连接到 iDRAC 的 IP 地址范围。IP 地址范围的格式是无类别域间路由 (CIDR) 格式，是 IP 地址和子网掩码的组合。例如，10.94.111.21/24。对 iDRAC 的访问仅限于不在范围内的 IP 地址。 注: 此功能只支持 IPv4 地址。 经由 Linux 操作系统的 iDRAC 访问 您可以通过使用 Web 包中可用的 setup.sh 文件安装此功能。此功能在默认或典型 iSM 安装上已禁用。要获得此功能的状态，请使 用以下命令： Enable-iDRACAccessHostRoute get-status 要安装、启用并配置此功能，请使用以下命令： .
如果已在系统上安装 OpenManage Server Administrator，将禁用此选项。 从 RACADM 中使用 iDRAC Service Module 要从 RACADM 使用 iDRAC Service Module，请使用 ServiceModule 组中的对象。 有关更多信息，请参阅 dell.
20 使用 USB 端口进行服务器管理 在 Dell PowerEdge 第 12 代服务器上，所有 USB 端口都专用于服务器。在第 13 代服务器上，iDRAC 使用其中一个前面板 USB 端口， 用于执行预配置和故障排除等管理功能。端口有一个图标，以指示它是一个管理端口。所有带有 LCD 面板的第 13 代服务器都支持此 功能。在不带 LCD 面板的一些 200-500 型号中，此端口不可用。在此情况下，您可能想要将这些端口用于服务器操作系统。 注: 此功能在 PowerEdge R930 服务器上不受支持。 此 USB 端口由 iDRAC 使用时： ● 通过使用连接到 iDRAC 的 USB A/A 型电缆，此 USB 网络接口允许从便携式设备（例如膝上型计算机）使用现有的带外远程管理 工具。将为 iDRAC 分配 IP 地址 169.254.0.3，为管理设备分配 IP 169.254.0.
使用 USB 设备上的服务器配置文件配置 iDRAC 通过新的 iDRAC Direct 功能，您可以对 iDRAC 进行服务器配置。首先在 iDRAC 中配置 USB 管理端口设置，并插入含有服务器配置 文件的 USB 设备，然后将 USB 设备中的服务器配置文件导入到 iDRAC。 注: 只有在没有任何 USB 设备连接服务器时，才能使用 iDRAC 接口设定 USB 管理端口设置。 注: 未配备 LCD 和 LED 面板的 PowerEdge 服务器不支持 USB 密钥。 相关概念 配置 USB 管理端口设置 页面上的 252 相关任务 从 USB 设备导入服务器配置文件 页面上的 254 配置 USB 管理端口设置 可以在 iDRAC 中配置 USB 端口： ● 可使用 BIOS 设置来启用或禁用服务器的 USB 端口。如果将其设置为关闭所有端口或关闭前部端口，iDRAC 会同时禁用受管的 USB 端口。可以使用 iDRAC 界面查看端口状态。如果状态为“禁用”： ○ iDRAC 不处理已连接至受管 USB 端口的 USB 设备或主机。 ○ 可以修改受管的 USB 配置，但是只有已在 BIOS 中启
● 标准操作系统使用 - USB 端口由服务器操作系统使用。 ● 仅限 iDRAC Direct - USB 端口由 iDRAC 使用。 3. 从“iDRAC 管理：USB XML 配置”下拉菜单中选择选项以配置服务器（通过导入存储在 USB 驱动器上的 XML 配置文件实 现）： ● 已禁用 ● 仅当服务器具有默认凭据设置时启用 ● 已启用 有关各字段的信息，请参阅 iDRAC 联机帮助。 4. 单击应用应用设置。 使用 RACADM 配置 USB 管理端口 要配置 USB 管理端口，请使用以下 RACADM 子命令和对象： ● 要查看 USB 端口状态： racadm get iDRAC.USB.ManagementPortStatus ● 要查看 USB 端口配置： racadm get iDRAC.USB.ManagementPortMode ● 要修改 USB 端口配置： racadm set iDRAC.USB.
从 USB 设备导入服务器配置文件 确保在 USB 设备的根目录中创建一个名称为 System_Configuration_XML 的目录，该目录包含 config.xml 和 control.xml 文件： ● 服务器配置文件位于 USB 设备根目录下的 System_Configuration_XML 子目录中。此文件中包含服务器的所有属性值对。其 中包括 iDRAC、PERC、RAID 和 BIOS 的属性。可以编辑此文件以配置服务器上的任何属性。文件名可以是 config.xml、 -config.xml 或 config.xml。 ● 控制 XML 文件 - 包括一些参数以控制导入操作，不包括 iDRAC 或系统中任何其它组件的属性。此控制文件中包含三个参数： ○ ShutdownType - 正常、强制、不重新引导。 ○ TimeToWait（秒）- 最小值为 300，最大值为 3600。 ○ EndHostPowerState - 开/关。 control.
2. 应用 - 作业正在执行时。 3. 已完成 - 作业已成功完成时。 4. 已完成但发生错误 - 作业已完成但发生错误时。 5. 已失败 - 作业已失败。 有关更多详细信息，请参阅 USB 设备上的结果文件。 LED 闪烁行为 如果 USB LED 存在，它表示以下内容： ● 呈绿色稳定亮起 - 正在从 USB 设备复制服务器配置文件时。 ● 呈绿色闪烁 - 正在执行作业时。 ● 呈绿色稳定亮起 - 作业已成功完成时。 日志文件和结果文件 将为导入操作记录以下信息： ● 将在 Lifecycle Controller 日志文件中记录从 USB 执行自动导入的操作。 ● 如果 USB 设备保持为插入状态，会在 USB 闪存盘上的结果文件中记录作业结果。 将在子目录中更新或创建一个名为 Results.
21 使用 iDRAC 快速同步功能 数个 Dell 第 13 代 PowerEdge 服务器具有可支持快速同步功能的快速同步板。此功能支持使用移动设备进行服务器内管理。这允许您 使用移动设备查看清单和监控信息并配置基本 iDRAC 设置（例如，根凭据设置和第一引导设备的配置）。 您可以在 iDRAC 中未移动设备配置 iDRAC Quick Sync 访问权限（例如，OpenManage Mobile）。您必须在移动设备上安装 OpenManage Mobile 应用，才能使用 iDRAC 快速同步界面管理服务器。 注: 此功能目前在采用 Android 操作系统的移动设备上受支持。 在当前版本中，此功能仅对 Dell PowerEdge R730、R730xd 和 R630 机架式服务器可用。对于这些服务器，您可以选择订购此功能 板。因此，这是一种追加销售的硬件，其功能不依赖于 iDRAC 软件许可。 iDRAC 快速同步硬件包括： ● 激活按钮 - 必须按此按钮才能激活快速同步界面。在密集堆叠的机架式基础架构中，这有助于确定和启用要与之通信的目标服务 器。当空闲状态达到所配置的时间（默认值为 30 秒）
使用 Web 界面配置 iDRAC 快速同步设置 要配置 iDRAC 快速同步： 1. 在 iDRAC Web 界面中，转至概览 > 硬件 > 前面板。 2. 在 iDRAC 快速同步部分中，从访问下拉菜单中选择下列选项之一以访问 Android 移动设备： ● 读写 ● 只读 ● 已禁用 3. 启用计时器。 4. 指定超时值。 有关各字段的更多信息，请参阅 iDRAC 联机帮助。 5. 单击应用应用设置。 使用 RACADM 配置 iDRAC 快速同步设置 要配置 iDRAC 快速同步功能，请使用 System.QuickSync 组中的 racadm 对象。有关更多信息，请参阅 dell.com/idracmanuals 上 提供的 iDRAC RACADM 命令行参考指南。 使用 iDRAC 设置公用程序配置 iDRAC 快速同步设置 要配置 iDRAC 快速同步： 1. 在 iDRAC 设置公用程序中，转至前面板安全性。 此时将显示 iDRAC 设置前面板安全性页面。 2.
22 部署操作系统 您可以使用以下任意公用程序将操作系统部署到受管系统： ● 远程文件共享 ● 虚拟介质控制台 相关任务 使用远程文件共享部署操作系统 页面上的 258 使用虚拟介质部署操作系统 页面上的 260 主题： • • • 使用远程文件共享部署操作系统 使用虚拟介质部署操作系统 在 SD 卡上部署嵌入式操作系统 使用远程文件共享部署操作系统 使用远程文件共享 (RFS) 部署操作系统之前，请确保： ● 为用户启用 iDRAC 的配置用户和访问虚拟介质权限。 ● 网络共享包含以业界标准格式（例如 .img 或 .iso）提供的驱动程序和操作系统可引导映像文件。 注: 创建映像文件时，按照基于网络的标准安装步骤进行操作，并将部署映像标记为只读，以确保每个目标系统引导并执行 相同的部署步骤。 要使用 RFS 部署操作系统： 1. 使用远程文件共享 (RFS)，通过 NFS、CIFS、HTTP 或 HTTPS 将 ISO 或 IMG 映像文件挂载到受管系统。 2. 转至概览 > 设置 > 第一引导设备。 3.
● 如果虚拟介质客户端不处于活动状态，则当您尝试建立 RFS 连接时，可以建立连接并且可在主机操作系统中看到远程映像。 ● 如果虚拟介质客户端处于活动状态，则当您尝试建立 RFS 连接时，会显示以下错误消息： 虚拟介质与所选虚拟驱动器断开连接或重定向。 RFS 连接状态在 iDRAC 日志中可用。一旦连接，安装 RFS 的虚拟驱动器不会断开，即使注销 iDRAC 也不例外。如果重设 iDRAC 或 网络连接断开，RFS 连接会关闭。Web 界面和命令行选项还可在 CMC 和 iDRAC 中使用，以关闭 RFS 连接。CMC 中的 RFS 连接始 终会覆盖 iDRAC 中已有的 RFS。 注: iDRAC vFlash 功能与 RFS 没有关联。 如果将 iDRAC 固件从版本 1.30.30 更新到 1.50.50 固件时，存在活动的 RFS 连接并且已将虚拟介质附加模式设置为附加或自动附加， 则 iDRAC 会在固件升级完成和 iDRAC 重新引导后尝试重新建立 RFS 连接。 如果将 iDRAC 固件从版本 1.30.30 更新到 1.50.
使用 RACADM 配置远程文件共享 要使用 RACADM 配置远程文件共享，请使用： racadm remoteimage racadm remoteimage 选项可为： –c：连接映像 –d：断开映像连接 –u <用户名>：用于访问网络共享的用户名 –p <密码>：用于访问网络共享的密码 –l <映像_位置>: 网络共享上的映像位置；在位置周围使用双引号。请参阅使用 Web 界面配置远程文件共享部分中的映像文件路径 示例。 –s；显示当前状态 注: 用户名、密码和映像_位置可使用除以下字符外的所有其他字符（包括字母数字和特殊字符）：’（单引号）、”（双引 号）、,（逗号）、<（小于号）和 >（大于号）。 使用虚拟介质部署操作系统 使用虚拟介质部署操作系统之前，请确保： ● 虚拟介质处于已附加状态，以便虚拟驱动器在引导顺序中显示。 ● 如果虚拟介质处于自动附加模式，则虚拟介质应用程序必须启动，然后才能引导系统。 ● 网络共享包含以业界标准格式（例如 .img 或 .iso）提供的驱动程序和操作系统可引导映像文件。 要部署操作系统，必须使用虚拟介质： 1.
在 SD 卡上部署嵌入式操作系统 在 SD 卡上安装嵌入式管理程序： 1. 将两个 SD 卡插入系统的内部双 SD 模块 (IDSDM) 插槽中。 2. 在 BIOS 中启用 SD 模块和冗余（如有必要）。 3. 引导过程中按 键验证 SD 卡在其中一个驱动器上是否可用。 4. 部署嵌入式操作系统并按照操作系统安装说明进行操作。 相关概念 关于 IDSDM 页面上的 261 相关任务 在 BIOS 中启用 SD 模块和冗余 页面上的 261 在 BIOS 中启用 SD 模块和冗余 在 BIOS 中启用 SD 模块和冗余： 1. 引导过程中按 键。 2. 转至系统设置 > 系统 BIOS 设置 > 集成式设备。 3. 将内部 USB 端口设置为开。如果设置为关，则 IDSDM 无法用作引导设备。 4. 如果不需要冗余（单 SD 卡），请将内部 SD 卡端口设置为开并将内部 SD 卡冗余设置为已禁用。 5. 如果需要冗余（双 SD 卡），请将内部 SD 卡端口设置为开并将内部 SD 卡冗余设置为镜像。 6. 单击返回并单击完成。 7.
23 使用 iDRAC 排除受管系统故障 可使用以下内容对远程受管系统进行诊断或故障排除： ● 诊断控制台 ● 开机自检代码 ● 启动和崩溃捕获视频 ● 上次系统崩溃屏幕 ● 系统事件日志 ● Lifecycle 日志 ● 前面板状态 ● 故障指示灯 ● 系统运行状况 相关任务 使用诊断控制台 页面上的 262 计划远程自动诊断 页面上的 263 查看开机自检代码 页面上的 263 查看引导和崩溃捕获视频 页面上的 264 查看日志 页面上的 264 查看上次系统崩溃屏幕 页面上的 264 查看前面板状态 页面上的 264 硬件故障指示灯 页面上的 265 查看系统运行状况 页面上的 266 生成 SupportAssist 收集 页面上的 266 主题： • • • • • • • • • • • • • 使用诊断控制台 查看开机自检代码 查看引导和崩溃捕获视频 查看日志 查看上次系统崩溃屏幕 查看前面板状态 硬件故障指示灯 查看系统运行状况 生成 SupportAssist 收集 在服务器状态屏幕上检查错误消息 重新启动 iDRAC 擦除系统和用户数据 将 iDRAC 重设为出厂默认设置 使用诊断控
计划远程自动诊断 您可以在服务器上远程调用自动脱机诊断程序作为一次性事件并返回结果。如果诊断程序需要重新引导，您可以立即重新引导或分 阶段进行后续重新引导或维护周期（类似于更新）。诊断程序运行时，结果将收集并存储在内部 iDRAC 存储。然后您可以使用 diagnostics export racadm 命令将结果导出到 NFS、CIFS、HTTP 或 HTTPS 网络共享。您也可以使用相应的 WSMAN 命令运 行诊断程序。有关详情，请参阅 WSMAN 说明文件。 您必须具有 iDRAC Express 许可证，才能使用远程自动诊断程序。 可以立即运行诊断程序，或将其计划为在特定日期和时间运行，以及指定诊断类型和重新引导类型。 要制定计划，可以指定以下设置： ● 开始时间 - 在将来的日期和时间运行诊断程序。如果您指定“TIME NOW”（当前时间），将在下一次重新引导时运行诊断程 序。 ● 结束时间 - 在开始时间后的日期和事件运行诊断程序。如果它未在结束事件启动，则通过通过结束时间已过期标记为失败。如果 您指定“TIME NA”（时间不适用），则等待时间不适用。 诊断测试的类型包括： ● 快速测试 ●
查看引导和崩溃捕获视频 您可以查看下列录制视频： ● 最后三次引导循环 — 引导循环视频记录了引导循环的事件序列。引导周期视频按从最新到最旧的顺序排列。 ● 最后一次崩溃视频 — 崩溃视频记录导致故障的事件序列。 这是一项授权的功能。 iDRAC 在引导时记录五十个帧。它以每秒一帧的速度播放引导屏幕。如果重设 iDRAC，引导捕获视频将不再可用，因为该视频存储 在 RAM 中并且已删除。 注: ● 您必须具有访问虚拟控制台或管理员权限才能播放引导捕获视频和崩溃捕获视频。 ● IDRAC GUI 视频播放器中显示的视频捕获时间可能不同于其他视频播放器中显示的视频捕获时间。IDRAC GUI 视频播放器显 示 iDRAC 时区的时间，而所有其他视频播放器显示各个操作系统时区的时间。 要查看引导捕获屏幕，请单击概览 > 服务器 > 故障排除 > 视频捕获。 视频捕获屏幕显示录制视频。有关更多信息，请参阅 iDRAC 联机帮助。 配置视频捕获设置 要配置视频捕获设置，请执行以下操作： 1. 在 iDRAC Web 界面中，转至概览 > 服务器 > 故障排除 > 视频捕获。 将显示视频捕获页面。 2.
● ● ● ● ● ● 风扇 侵入 电源设备 可移除闪存介质 温度 电压 您可以查看受管系统的前面板状态： ● 对于机架和塔式服务器：LCD 前面板和系统 ID LED 状态或 LED 前面板和系统 ID LED 状态。 ● 对于刀片服务器：仅限系统 ID LED。 查看系统前面板 LCD 状态 要查看相应机架和塔式服务器的 LCD 前面板状态，请在 iDRAC Web 界面中转至概览 > 硬件 > 前面板。此时将显示前面板页面。 前面板实时信息部分显示当前在 LCD 前面板上显示的实时消息。当系统正常工作时（通过 LCD 前面板中的蓝色长亮表示），则隐藏 错误和取消隐藏错误灰显。 注: 您可以仅对机架和塔式服务器隐藏或取消隐藏错误。 要使用 RACADM 查看 LCD 前面板状态，请使用 System.LCD 组中的对象。有关更多信息，请参阅 dell.
● 重新连接或更换电源和网络电缆 如果问题仍然存在，请参阅硬件用户手册中关于硬件设备的特定故障排除信息。 小心: 您只能根据产品说明文件中的授权，或者在联机或电话服务和支持团队的指导下进行故障排除和简单维修。任何未经 Dell 授权的服务所导致的损坏均不在保修范围之列。请阅读并遵循产品附带的安全说明。 查看系统运行状况 iDRAC 和 CMC（适用于刀片服务器）Web 界面将显示下列项的状态信息： ● 电池 ● 机箱控制器状况 ● 风扇 ● 侵入 ● 电源设备 ● 可移除闪存介质 ● 温度 ● 电压 ● CPU 在 iDRAC Web 界面中，转至概览 > 服务器 > 系统摘要 > S 服务器运行状况部分。 要查看 CPU 运行状况，请转至概览 > 硬件 > CPU。 系统运行状况指示灯为： ● — 表示正常状态。 ● — 表示警告状态。 ● — 表示故障状态。 ● — 表示未知状态。 单击服务器运行状况部分的任何组件名称，即可查看关于此组件的详细信息。 生成 SupportAssist 收集 如果您必须与技术支持合作解决服务问题，但是安全策略限制直接的 internet 连接，那么您可以
● 自动 — 使用自动调用 OS Collector 工具的 iDRAC 服务模块。 ● 手动 — 从服务器操作系统中手动执行 OS Collector 可执行文件。iDRAC 将 OS Collector 可执行文件作为带有 标签 为 DRACRW 的 USB 设备呈现到服务器操作系统中。 注: ● OS Collector 工具不适用于 Dell Precision PR7910 系统。 ● 操作系统日志收集功能在 CentOS 操作系统上不受支持。 ● 在运行 Windows 2016 Nano 版的服务器中，OS Collector 工具不会生成 HardwareEvent.evtx 查看器日志。要生成 HardwareEvent.evtx 查看器日志，请先运行命令 ~New-Item -Path HKLM:\SYSTEM\ControlSet001\Services\EventLog\HardwareEvents~，然后再运行 OS collector 工具。 在生成运行状况报告前，请确保： ● 已启用 Lifecycle Controller。 ● 已启用重新引导时收集系统资源清册 (CSIOR)
● 在 Linux 操作系统上：检查 IPMI 服务是否正在运行。如果尚未运行，您必须手动启动服务。下表提供了您可以使用的命令以用于 检查 IPMI 服务状态和启动每个 Linux 操作系统的此服务（如果需要）。 表. 47: Linux 操作系统和命令以检查 IPMI 服务 Linux 操作系统 Red Hat Enterprise Linux 5 64 位 用于检查 IPMI 服务状态的命令 用于启动 IPMI 服务的命令 $ service ipmi status $ service ipmi start $ systemctl status ipmi.service $ systemctl start ipmi.service Red Hat Enterprise Linux 6 SUSE Linux Enterprise Server 11 CentOS 6 Oracle VM Oracle Linux 6.4 Red Hat Enterprise Linux 7 注: ● CentOS 仅受 iDRAC Service Module 2.
9. 要导出数据，请在导出位置下选择本地或网络。 10. 如果已选择网络，请输入网络位置的详细信息。 11. 选择我已阅读并同意条款和条件选项，然后单击继续。 使用 RACADM 手动生成 SupportAssist 收集 要使用 RACADM 生成 SupportAssist 收集，请使用 techsupreport 子命令。有关更多信息，请参阅 dell.
您可以使用 SystemErase 命令删除单个或多个系统组件： racadm systemErase 其中， ● BIOS - BIOS 重设为默认值 ● DIAG - 嵌入式诊断程序 ● DRVPACK - 嵌入式操作系统驱动程序包 ● LCDATA - 清除 Lifecycle Controller 数据 ● iDRAC - iDRAC 重设为默认值 有关更多信息，请参阅 dell.
24 常见问题 本部分列出了下列常见问题： ● 系统事件日志 ● 网络安全性 ● Active Directory ● 单一登录 ● 智能卡登录 ● 虚拟控制台 ● 虚拟介质 ● vFlash SD 卡 ● SNMP 验证 ● 存储设备 ● iDRAC Service Module ● RACADM ● 其他 主题： • • • • • • • • • • • • • 系统事件日志 网络安全性 Active Directory 单一登录 智能卡登录 虚拟控制台 虚拟介质 vFlash SD 卡 SNMP 验证 存储设备 iDRAC 服务模块 RACADM 其他 系统事件日志 通过 Internet Explorer 使用 iDRAC Web 界面时，为什么 SEL 不使用“另存为”选项进行保存？ 这是由于浏览器设置。要解决此问题，请执行以下操作： 1. 在 Internet Explorer 中，转至工具 > Internet 选项 > 安全，选择要尝试下载至其中的区域。 例如，如果 iDRAC 设备位于本地内部网中，则选择本地 Intranet，然后单击自定义级别...。 2.
iDRAC 包含一个默认的 iDRAC 服务器证书来确保在通过基于 Web 的界面和远程 RACADM 进行访问时的网络安全。该证书不是由可 信 CA 颁发的。要解决此问题，请上载一个由可信 CA（例如，Microsoft Certificate Authority、Thawte 或 Verisign）颁发的 iDRAC 服 务器证书。 为什么 DNS 服务器不注册 iDRAC？ 某些 DNS 服务器注册包含多达 31 个字符的 iDRAC 名称。 访问 iDRAC 基于 Web 的界面时，系统会显示一条安全警告来声明 SSL 证书主机名与 iDRAC 主机名不匹配。 iDRAC 包含一个默认的 iDRAC 服务器证书来确保在通过基于 Web 的界面和远程 RACADM 进行访问时的网络安全。如果使用该证 书，Web 浏览器会显示一条安全警告，因为颁发给 iDRAC 的默认证书与 iDRAC 主机名（例如，IP 地址）不匹配。 要解决此问题，请上载一个颁发给该 IP 地址或 iDRAC 主机名的 iDRAC 服务器证书。当生成 CSR（用于颁发证书）时，请确保 CSR 的常用名 (CN) 与 iDRAC IP
这必须是 iDRAC 对象所在域中域控制器的主机名 (FQDN) 或 IP 地址。 何时配置全局编录地址？ 如果您使用标准架构且用户和角色组来自不同的域，则必须填写全局编录地址。在这种情况下，您仅可以使用通用组。 如果使用的是标准架构且所有用户和角色组都在相同域中，则不必配置全局编录地址。 如果使用的是扩展架构，则不使用全局编录地址。 标准架构的查询方式是什么？ iDRAC 先连接到所配置的域控制器地址。如果用户和角色组位于该域中，将保存权限。 如果已配置“全局控制器地址”，iDRAC 会继续查询“全局编录”。如果从全局编录中检索到其他权限，这些权限会累积。 iDRAC 始终在 SSL 上使用 LDAP 吗？ 可以。所有数据都通过安全端口 636 和/或 3269 进行传输。在测试设置过程中，iDRAC 仅执行 LDAP CONNECT 以隔离该问题，而 不是在非安全连接上执行 LDAP BIND。 为什么 iDRAC 默认启用证书验证？ iDRAC 强制实行强大的安全机制来确保 iDRAC 连接到的域控制器的身份。如果不实行证书验证，黑客可以欺骗域控制器并劫持 SSL 连接。在安全区域内，如果您选择信任所有
1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12.
如何获得本地服务器视频的最新状况？ 状况信息显示在虚拟控制台页面上。 要显示对象 iDRAC.VirtualConsole.AttachState 的状态，请使用以下命令： racadm get idrac.virtualconsole.attachstate 或者从 Telnet、SSH 或远程会话使用下列命令： racadm -r (iDrac IP) -u (username) -p (password) get iDRAC.VirtualConsole.
1. 2. 3. 4. 5. 单击工具 > Internet 选项 > 安全 > 可信站点。 单击站点并输入 iDRAC 的 IP 地址或 DNS 名称 单击添加。 单击自定义级别。 在安全设置窗口中，在下载未签名的 ActiveX 控件下选择提示。 为什么 Virtual Console Viewer 窗口为空白？ 如果您有虚拟介质权限，但没有虚拟控制台权限，那么可以启动查看器访问虚拟介质功能，但不会显示受管服务器的控制台。 使用虚拟控制台时，为什么鼠标在 DOS 中不同步？ Dell BIOS 将鼠标驱动程序模拟为 PS/2 鼠标。根据设计，PS/2 鼠标使用鼠标指针的相对位置，这会造成同步延迟。iDRAC 带有 USB 鼠标驱动程序，允许使用绝对位置并且能够提供距离更近的鼠标指针跟踪。即使 iDRAC 将 USB 的绝对鼠标位置传递给 Dell BIOS， BIOS 仿真也会将其转换为相对位置并且行为保持不变。要修复此问题，在配置屏幕中将鼠标模式设置为“USC/Diags”。 RHEL 7.
● 出现网络超时后，iDRAC 固件会断开连接，将断开服务器和虚拟驱动器间的连接。 ● 禁用虚拟控制台时，可能会断开虚拟介质会话。禁用 TLS 证书吊销检查可避免任何断开连接。要禁用 TLS 认证吊销检查，请执 行以下操作： 1. 启动 Java 控制面板。 2. 单击高级选项卡。 3. 找到检查 TLS 认证吊销检查选项，然后选择请勿检查。 4.
1. 打开 Linux 命令提示符并运行以下命令： grep "Virtual CD" /var/log/messages 2. 找到该信息的最新条目并记下时间。 3. 在 Linux 提示符处运行以下命令： grep "hh:mm:ss" /var/log/messages hh:mm:ss 是 grep 在步骤 1 返回信息的时间戳。 4. 在步骤 3 中，查看 grep 命令的结果并找到赋予 Dell 虚拟 CD 的设备名。 5. 确保已经附加并连接虚拟 CD 驱动器。 6.
作为查找功能的组成部分，IT Assistant 尝试验证设备的 get 和 set 团体名称。在 IT Assistant 中，您的 get 团体名称 = public 而 set 团 体名称 = private。默认情况下，用于 iDRAC 代理程序的 SNMP 代理程序团体名称为 public。当 IT Assistant 发出 set 请求时，iDRAC 代理程序会生成 SNMP 验证错误，因为它仅接受来自团体为 public 的请求。 要防止发生 SNMP 验证错误，您必须输入代理程序接受的团体名称。由于 iDRAC 只允许一个团体名称，因此您必须对 IT Assistant 查找设置使用相同的 get 和 set 团体名称。 存储设备 所有连接到系统的存储设备的信息未显示，并且 OpenManage Storage Management 显示的存储设备比 iDRAC 多，为什么？ iDRAC 仅显示综合嵌入式管理 (CEM) 所支持的设备的信息。 iDRAC 服务模块 在安装或运行 iDRAC Service Module 前，是否应卸载 OpenManage Server Administr
在示例中，enp0s20u12u3 是 USB NIC 接口。链路-本地目标掩码是重复的，并且 USB NIC 在顺序中不是第一个。这导致 iDRAC Service Module 通过操作系统到 iDRAC 的直通与 iDRAC 的连接出现问题。要诊断连接问题，请确保可从主机操作系统访问 iDRAC USBNIC IPv4 地址（默认地址是 169.254.0.1）。 否则，请执行以下操作： ● 在唯一的目标掩码上更改 iDRAC USB NIC 地址。 ● 从路由表中删除不需要的条目，以确保在主机要访问 iDRAC USB NIC IPv4 地址时，路由将选中 USB NIC。 在 iDRAC Service Module 2.
确保已安装官方的 openssl 和 libopenssl 版本。运行以下命令安装 RPM 软件包： rpm -ivh --force < filename > 其中，filename 是 openssl 或 libopenssl rpm 软件包文件。 例如： rpm -ivh --force openssl-0.9.8h-30.22.21.1.x86_64.rpm rpm -ivh --force libopenssl0_9_8-0.9.8h-30.22.21.1.x86_64.rpm 为什么在属性更改后，远程 RACADM 和基于 Web 的服务会变得不可用？ 重设 iDRAC Web 服务器后，可能需要等待几分钟，远程 RACADM 服务和基于 Web 的界面才会变为可用。 在以下情况下会重设 iDRAC Web 服务器： ● 使用 iDRAC Web 用户界面更改网络配置或网络安全性属性时。 ● 更改 iDRAC.Webserver.
在 OSCAR 中选择“Dell CMC”控制台，以通过本地串行连接登录到 CMC。CMC RACADM 命令可以从该连接发出。 $ racadm getniccfg -m NIC Enabled = DHCP Enabled = Static IP Address = Static Subnet Mask = Static Gateway = Current IP Address = Current Subnet Mask = Current Gateway = Speed = Duplex = chassis 1 1 192.168.0.120 255.255.255.0 192.168.0.1 10.35.155.151 255.255.255.0 10.35.155.1 Autonegotiate Autonegotiate 注: 也可使用远程 RACADM 执行此操作。 有关 CMC RACADM 命令的更多信息，请参阅 dell.com/cmcmanuals 上提供的 CMC RACADM 命令行界面参考指南。 有关 iDRAC RACADM 命令的更多信息，请参阅 dell.
如何更改机箱中系统的插槽名称？ 1. 登录 CMC Web 界面并转至机箱 > 服务器 > 设置。 2.
25 使用案例场景 本节帮助您导航至本指南中特定的章节来执行特定用户的案例场景。 主题： • • • • • • • • • • • • 排除受管系统不可访问的故障 获取系统信息和访问系统运行状况 设置警报和配置电子邮件警报 查看并导出 Lifecycle 日志和系统事件日志 用于更新 iDRAC 固件的界面 执行正常关机 创建新的管理员用户帐户 启动服务器远程控制台和挂载 USB 驱动器 使用连接的虚拟介质和远程文件共享安装裸机操作系统 管理机架密度 安装新的电子许可证 在一次主机系统重新引导中为多个网卡应用 I/O 标识配置设置 排除受管系统不可访问的故障 收到来自 OpenManage Essentials 的警报后，Dell 管理控制台或本地陷阱收集器、数据服务中心中的 5 个服务器均无法访问，出现类 似操作系统或服务器挂起的问题。需要查明原因以进行故障排除，从而使使用 iDRAC 的服务器恢复。 排除不可访问的系统故障前，请确保满足以下先决条件： ● 启用上次崩溃屏幕 ● 已在 iDRAC 上启用警报 要查明原因，请检查 iDRAC Web 界面中的以下内容，并重新连接到系统： 注: 如果您不
使用 iDRAC 服务模块 页面上的 243 获取系统信息和访问系统运行状况 要获取系统信息和访问系统运行状况： ● 在 iDRAC Web 界面中，转至概览 > 服务器 > 系统摘要以查看系统信息，访问该页面上的各链接以查看系统运行状况。例如，您 可以查看机箱风扇的运行状况。 ● 您还可以配置机箱探测器 LED，根据颜色确定系统的运行状况。 ● 如果已安装 iDRAC 服务模块，将显示操作系统主机信息。 相关任务 查看系统运行状况 页面上的 266 使用 iDRAC 服务模块 页面上的 243 生成 SupportAssist 收集 页面上的 266 设置警报和配置电子邮件警报 要设置警报和配置电子邮件警报，请执行以下操作： 1. 启用警报。 2. 配置电子邮件警报并检查端口。 3. 对受管系统执行重新引导、关机或关机后再开机操作。 4. 发送测试警报。 查看并导出 Lifecycle 日志和系统事件日志 查看并导出 Lifecycle 日志和系统事件日志 (SEL)： 1.
● 概览 > 服务器 > 电源/散热 > 电源配置 > 电源控制。随即会显示电源控制页面。选择正常关机，然后单击应用。 ● 概览 > 服务器 > 电源/散热 > 电源监测。从电源控制下拉菜单中，选择正常关机，然后单击应用。 注: 所有电源选项取决于主机操作系统。要使选项正常运行，您必须在操作系统中进行所需的更改。例如，RHEL 7.2 中的 Gnome-tweak-tool。 有关更多信息，请参阅 iDRAC 联机帮助。 创建新的管理员用户帐户 您可以修改默认的本地管理员用户帐户或创建新的管理员用户帐户。要修改本地管理员用户帐户，请参阅修改本地管理员帐户设 置。 要创建新的管理员帐户，请参阅下列部分： ● 配置本地用户 ● 配置 Active Directory 用户 ● 配置通用 LDAP 用户 启动服务器远程控制台和挂载 USB 驱动器 要启动远程控制台和加载 USB 驱动器： 1. 将 USB 闪存盘（具有所需映像）连接到 Management Station。 2.
在一次主机系统重新引导中为多个网卡应用 I/O 标识配置 设置 如果位于存储区域网络 (SAN) 环境中的服务器中具有多个网卡，并且您要向这些卡应用不同的虚拟地址、发起程序和目标配置设 置，可使用 I/O 标识优化功能缩短配置过程的时间。要执行此操作： 1. 请确保 BIOS、iDRAC 和网卡已更新为最新固件版本。 2. 启用 IO 标识优化功能。 3. 从 iDRAC 导出 XML 配置文件。 4. 在 XML 文件中编辑 I/O 标识优化功能设置。 5.
