Users Guide

kann auf die virtuelle Konsole zugegriffen werden und über die Drop-Down-Liste „More Actions“ (Weitere Aktionen) können Server-
Strommaßnahmen ausgeführt werden.
Die unterstützten Gruppenaktionen sind das Verwalten von iDRAC Benutzeranmeldungen, das Konfigurieren von Warnungen und das
Exportieren von Gruppeninventar.
Konfigurationsanforderungen des Netzwerks
Group Manager verwendet IPv6 Link Local Networking für die Kommunikation zwischen iDRACs (mit Ausnahme der Webbrowser-GUI).
Die Link Local-Kommunikation wird als nicht geroutete Pakete definiert, was bedeutet, dass alle iDRAC, die durch einen Router getrennt
sind, nicht in einer lokalen Gruppe zusammengefügt werden können. Wenn der iDRAC-dedizierte Port oder ein freigegebenes LOM einem
vLAN zugewiesen wird, wird das vLAN auch die Anzahl der iDRACs begrenzen, die in einer Gruppe zusammengefügt werden können
(iDRACs müssen sich im selben vLAN befinden und der Datenverkehr darf keinen Router passieren).
Wenn Group Manager aktiviert ist, aktiviert der iDRAC eine IPv6 Link-Local-Adresse unabhängig von der aktuellen benutzerdefinierten
Netzwerkkonfiguration des iDRAC. Group Manager kann verwendet werden, wenn iDRAC für IPv4- oder IPv6 IP-Adressen konfiguriert ist.
Group Manager verwendet mDNS, um andere iDRACs im Netzwerk zu ermitteln, und sendet verschlüsselte Pakete für die normale
Bestandsaufnahme, Überwachung und Verwaltung der Gruppe mithilfe der lokalen IP-Link-Adresse. Durch die Verwendung von IPv6
Link Local Networking werden die Group Manager-Ports und -Pakete nie das lokale Netzwerk verlassen oder für externe Netzwerke
zugänglich sein.
Die Ports (spezifisch für eindeutige Group Manager-Funktion, umfasst nicht alle iDRAC-Ports) sind:
● 5353 (mDNS)
● 443 (Webserver) – konfigurierbar
● 5670 (Multicast-Gruppenkommunikation)
● C000- > F000 identifiziert dynamisch einen freien Port für jedes Mitglied, das in der Gruppe kommuniziert.
Bewährte Netzwerk-Praktiken
● Die Gruppen sind so konzipiert, dass sie klein sind und sich auf demselben physischen Link im lokalen Netzwerk befinden.
● Es wird empfohlen, den dedizierten iDRAC-Netzwerkport für eine erhöhte Sicherheit zu verwenden. Gemeinsam genutzte LOM
werden ebenfalls unterstützt.
Weitere Überlegungen zum Netzwerk
Zwei iDRACs, die durch einen Router in der Netzwerktopologie getrennt sind, werden als in separaten lokalen Netzwerken betrachtet und
können nicht zur selben lokalen iDRAC-Gruppe hinzugefügt werden. Wenn der iDRAC für dedizierte NIC-Einstellungen konfiguriert ist,
muss das Netzwerkkabel, das mit dem iDRAC-dedizierten Port auf der Rückseite des Servers verbunden ist, zu einem lokalen Netzwerk
für alle relevanten Server gehören.
Wenn der iDRAC für freigegebene LOM-Netzwerkeinstellungen konfiguriert ist, muss die von Server-Host und iDRAC gemeinsam
genutzte Netzwerkverbindung unter einem lokalen Netzwerk angeschlossen sein, damit Group Manager diese Server erkennen und
in einer gemeinsamen Gruppe eingliedern kann. IDRACs, die mit einer Kombination aus dedizierten und freigegebenen LOM-Modus-NIC-
Einstellungen konfiguriert sind, können auch in einer gemeinsamen Gruppe integriert werden, wenn keine der Netzwerkverbindungen einen
Router passiert.
Auswirkungen von MLD Snooping in VLAN Umgebungen bei der Group
Manager-Ermittlung
Da Group Manager eine IPv6-Multicast-Adressierung für Node-initiierte Ermittlungen verwendet, kann eine Funktion, die als MLD
Snooping bezeichnet wird, verhindern, dass Group-Manager-fähige Geräte einander erkennen, wenn sie nicht ordnungsgemäß konfiguriert
ist. MLD Snooping ist eine gängige Ethernetswitch-Funktion, die die Menge des unnötigen IPv6-Multicast-Datenverkehrs in einem
Netzwerk reduzieren soll.
Wenn MLD Snooping in einem Netzwerk aktiv ist, stellen sie sicher, dass ein MLD-Abfrager aktiviert ist, damit die Ethernetswitches mit
den aktiven Group-Manager-Geräten im Netzwerk auf dem neuesten Stand gehalten werden. Wenn MLD Snooping nicht benötigt wird,
kann es auch deaktiviert werden. Beachten Sie, dass einige Netzwerkswitches MLD Snooping standardmäßig aktiviert haben. Das gleiche
gilt für das Wechseln von Modulen im MX7000-Gehäuse.
196
iDRAC 9 Group Manager