Налаштування віддаленого керування IPMI на виділених серверах

Що таке IPMI і чому він є важливим?

IPMI, або Intelligent Platform Management Interface (Інтелектуальний інтерфейс керування платформою), — це стандартизований набір специфікацій для керування сервером на апаратному рівні. Він працює незалежно від основного процесора сервера, операційної системи або стану живлення, функціонуючи на спеціалізованому мікроконтролері, який називається Baseboard Management Controller (BMC). Ця незалежність робить IPMI таким потужним: ви можете перезавантажити завислий сервер, перевстановити ОС або перевірити показники апаратних датчиків, навіть якщо основна операційна система сервера вийшла з ладу або ще не встановлена.

Ключові функції IPMI включають:

• Віддалене керування живленням: Увімкнення, вимкнення або перезавантаження сервера.
• KVM-over-IP: Повний віддалений доступ до консолі сервера (клавіатура, відео, миша), ніби ви фізично присутні.
• Віртуальні носії: Монтування образів ISO або інших завантажувальних носіїв безпосередньо з вашої локальної машини на сервер для встановлення ОС або відновлення.
• Моніторинг датчиків: Моніторинг стану апаратного забезпечення, включаючи температуру, швидкість вентиляторів, напругу та стан блоку живлення.
• Ведення журналу подій: Доступ до системних журналів подій (SEL) для діагностики та усунення несправностей.
• Керування користувачами: Створення та керування обліковими записами користувачів для доступу до IPMI з різними рівнями привілеїв.

Передумови та мінімальні вимоги до сервера

Щоб налаштувати та ефективно використовувати IPMI, вам потрібно наступне:

• Виділений сервер: IPMI — це функція виділених (bare-metal) серверів. Усі виділені сервери Valebyte оснащені функціоналом IPMI.
• Мережеве підключення: Інтерфейс IPMI (BMC) потребує власного мережевого підключення. Це може бути спільний мережевий порт з основною мережевою картою сервера (NIC) або виділений порт IPMI, залежно від апаратного забезпечення сервера.
• IP-адреса та облікові дані IPMI: Вам знадобиться початкова IP-адреса, призначена для BMC, та стандартні ім'я користувача/пароль, які зазвичай надає ваш хостинг-провайдер (Valebyte надасть ці дані для вашого виділеного сервера).
• Клієнтська машина: Комп'ютер з веб-браузером (для веб-інтерфейсу) і, можливо, SSH-клієнтом (для ipmitool) у тій самій мережі або з мережевим доступом до IP-адреси IPMI.

Щодо вимог до сервера, сам IPMI споживає незначні ресурси з процесора або оперативної пам'яті основного сервера, оскільки він працює на незалежному BMC. Наведені нижче вимоги стосуються специфікацій виділеного сервера, яким *ви керуєте* за допомогою IPMI, адаптованих для типових робочих навантажень:

У наступній таблиці наведено типові специфікації виділених серверів, придатних для різних робочих навантажень, якими ви будете керувати за допомогою IPMI.

Покрокова конфігурація та використання IPMI

1. Доступ до веб-інтерфейсу IPMI

Ваш хостинг-провайдер (Valebyte) надасть вам IP-адресу IPMI та початкові облікові дані для входу. Відкрийте веб-браузер і перейдіть за цією IP-адресою.

https://[IPMI_IP_ADDRESS]

Ви можете зіткнутися з попередженням безпеки про недовірений сертифікат; це поширене явище для самопідписаних сертифікатів, що використовуються BMC. Перейдіть на сторінку входу.

2. Вхід до інтерфейсу IPMI

Введіть ім'я користувача та пароль, надані Valebyte. При першому вході настійно рекомендується змінити стандартний пароль з міркувань безпеки.

3. Зміна стандартного пароля IPMI (важливий крок безпеки)

Перейдіть до розділу 'Керування користувачами' (User Management) або 'Безпека' (Security) у веб-інтерфейсі IPMI. Знайдіть стандартний обліковий запис користувача (часто 'ADMIN' або 'root') та змініть його пароль на надійний, унікальний. Розгляньте можливість створення нового адміністративного користувача та вимкнення або видалення стандартного облікового запису, якщо це дозволено.

4. Налаштування мережевих параметрів (за необхідності)

У більшості випадків Valebyte попередньо налаштує мережеві параметри IPMI. Однак, якщо вам потрібно їх налаштувати (наприклад, встановити статичну IP-адресу, маску підмережі, шлюз або DNS-сервери), перейдіть до розділу 'Конфігурація мережі' (Network Configuration) або 'Налаштування LAN' (LAN Settings). Переконайтеся, що ці налаштування правильні для підтримки віддаленого доступу.

5. Тестування функціоналу KVM-over-IP

Однією з найцінніших функцій IPMI є KVM-over-IP. Знайдіть опцію 'Віддалене керування' (Remote Control) або 'KVM-консоль' (KVM Console) у веб-інтерфейсі. Натискання на неї зазвичай запускає Java-додаток (файл .jnlp) або HTML5-переглядач. Завантажте та запустіть файл (можливо, вам знадобиться локально встановлене середовище виконання Java – Java Runtime Environment). Це відкриє вікно, що відображає консоль сервера, дозволяючи вам взаємодіяти з ним, ніби ви підключені безпосередньо.

6. Використання віртуальних носіїв для встановлення ОС

Якщо вам потрібно встановити або перевстановити операційну систему, перейдіть до розділу 'Віртуальні носії' (Virtual Media). Зазвичай ви можете 'Підключити CD/DVD' (Map CD/DVD) або 'Підключити дискету' (Map Floppy), щоб знайти файл ISO на вашій локальній машині. Після підключення сервер побачить цей ISO як фізичний диск, що дозволить вам завантажитися з нього та встановити ОС. Не забудьте відключити віртуальні носії після встановлення.

7. Моніторинг показників датчиків та журналів подій

Регулярно перевіряйте розділ 'Показники датчиків' (Sensor Readings) або 'Моніторинг стану' (Health Monitoring), щоб переглядати дані в реальному часі про температуру процесора, швидкість вентиляторів, рівні напруги тощо. Журнал подій (Event Log) або Системний журнал подій (System Event Log (SEL)) надає історичний запис апаратних подій, що є критично важливим для діагностики періодичних проблем.

8. Операції керування живленням

У розділі 'Керування живленням' (Power Management) або 'Контроль живлення' (Power Control) ви знайдете такі опції:

• Увімкнути: Запустити сервер.
• Вимкнути: Негайно відключити живлення сервера (використовуйте з обережністю).
• Коректне вимкнення: Ініціювати програмне вимкнення (якщо ОС реагує).
• Скидання/Перезавантаження: Виконати апаратне скидання, подібно до натискання кнопки скидання.

Ці дії є безцінними для відновлення після зависань ОС або для планового обслуговування.

Використання ipmitool для керування з командного рядка

Для досвідчених користувачів або для написання скриптів ipmitool надає доступ до функцій IPMI через командний рядок. Ви можете встановити його на клієнтській машині з Linux:

sudo apt update
sudo apt install ipmitool # For Debian/Ubuntu
# sudo yum install OpenIPMI ipmitool # For CentOS/RHEL

Щоб перевірити стан живлення сервера:

ipmitool -I lanplus -H [IPMI_IP_ADDRESS] -U [USERNAME] -P [PASSWORD] chassis power status

Щоб перезапустити живлення сервера:

ipmitool -I lanplus -H [IPMI_IP_ADDRESS] -U [USERNAME] -P [PASSWORD] chassis power cycle

Замініть [IPMI_IP_ADDRESS], [USERNAME] та [PASSWORD] на конкретні дані вашого сервера.

Усунення поширених проблем IPMI

1. Неможливо отримати доступ до веб-інтерфейсу IPMI:

• Мережеве підключення: Переконайтеся, що ваша клієнтська машина має мережевий доступ до IP-адреси IPMI. Перевірте брандмауери з обох сторін. Перевірте IP-адресу IPMI, маску підмережі та налаштування шлюзу.
• Неправильна IP-адреса/облікові дані: Двічі перевірте IP-адресу IPMI, ім'я користувача та пароль, надані Valebyte.
• Проблеми з браузером: Спробуйте інший веб-браузер. Очистіть кеш браузера.

2. KVM-over-IP не запускається (Java-аплет):

• Версія Java: Переконайтеся, що на вашій клієнтській машині встановлено сумісне середовище виконання Java (JRE). Старіші прошивки IPMI можуть вимагати певних версій Java.
• Налаштування безпеки Java: Додайте IP-адресу IPMI до списку винятків безпеки Java (Панель керування Java > вкладка Безпека).
• Блокувальник спливаючих вікон: Вимкніть блокувальники спливаючих вікон у вашому браузері.
• Альтернативний переглядач: Деякі BMC пропонують HTML5 KVM-переглядач, що дозволяє уникнути проблем з Java. Перевірте, чи надає ваш інтерфейс IPMI цю опцію.

3. Сервер не реагує на команди живлення:

• Прошивка IPMI: Переконайтеся, що прошивка IPMI оновлена. (Valebyte підтримує прошивку в актуальному стані, але це може бути фактором на старіших, самокерованих системах).
• Апаратна несправність: У рідкісних випадках серйозна апаратна несправність може перешкоджати повному контролю живлення з боку BMC. Зверніться до служби підтримки Valebyte, якщо це станеться.