Netzwerkeinstellungen am LOM-Port konfigurieren

Die Standard-IP-Adresse für den ersten Zugriff auf den LOM-Port ist 192.168.1.3. Ändern Sie die Standardanmeldeinformationen und die IP-Adresse, wenn Sie sich zum ersten Mal anmelden. Alle LOM-GUI-Operationen erfordern, dass Sie sich mit dem Gerät verbinden, indem Sie die LOM-IP-Adresse in einen Webbrowser eingeben und dann die Administratoranmeldeinformationen eingeben. Alternativ können Sie auf die LOM-Funktionalität über die Befehlszeile zugreifen, indem Sie das ipmitool Dienstprogramm verwenden. Mit dem ipmitool Dienstprogramm können Sie remote die LOM-Firmware-Versionsnummer ermitteln, Warm- und Kaltstarts durchführen, LOM-Netzwerkeinstellungen konfigurieren, den Zustand des Geräts überwachen und Stromsteuerungsoperationen durchführen. Das Dienstprogramm steht unter http://ipmitool.sourceforge.net/ zum Download bereit. Das ipmitool Dienstprogramm ist auch in NetScaler MPX- und CloudBridge/SDX (dom0)-Appliances für die anfängliche Netzwerkkonfiguration des LOM-Ports enthalten. Bei Verwendung der Shell können Sie für die anfängliche Netzwerkkonfiguration DHCP- oder statische IP-Einstellungen wählen. Nach der Konfiguration der Netzwerkeinstellungen können Sie die ipmitool Befehle über das Netzwerk verwenden. Zum Beispiel würde der BMC-Firmware-Revisionsbefehl denselben Benutzernamen, dasselbe Kennwort und dieselbe IP-Adresse benötigen, die für den Zugriff auf den BMC/LOM-GUI-Port verwendet werden.

Für die Erstkonfiguration verbinden Sie den Netzwerkport Ihres Laptops oder Ihrer Workstation direkt mit dem LOM-Port über ein Crossover-Kabel oder mit einem Switch im selben lokalen Subnetz (192.168.1.x) wie der LOM-Port. Weisen Sie eine über das Netzwerk erreichbare IP-Adresse zu und ändern Sie die Standardanmeldeinformationen. Nach dem Speichern der neuen Einstellungen wird der LOM neu gestartet und die Änderungen treten in Kraft. Nach dem Neustart müssen Sie die neue Adresse verwenden, um auf den LOM zuzugreifen.

Wenn Sie einen Fehler machen, der zum Verlust der Netzwerkkonnektivität sowohl an der alten als auch an der neuen IP-Adresse führt, müssen Sie die lokale Shell-Methode zur Wiederherstellung verwenden.

Siehe den Secure Deployment Guide für Best Practices zur Verwaltung administrativer Anmeldeinformationen und zur Konfiguration Ihres Netzwerks für eine sichere LOM-Bereitstellung.

Hinweis

Auf allen SDX-Plattformen, außer SDX 22040/22060/22080/22100/22120 und SDX 24100/24150, sind die LEDs am LOM-Port konstruktionsbedingt nicht funktionsfähig.

Tipp: Stellen Sie für die erstmalige Einrichtung in einem Netzwerk zur Erleichterung der Fehlerbehebung sicher, dass ein Laptop/PC direkt mit dem LOM-Port verbunden ist. Wenn Sie die LOM-GUI unter der Standard-IP-Adresse (192.168.1.3) mit statischer Adressierung auf dem Computer pingen und darauf zugreifen können, der Fernzugriff jedoch nicht funktioniert:

• Überprüfen Sie die Netzwerkkonfiguration der Firewall und die Richtlinien der Zugriffssteuerungsliste (ACL) aller Netzwerkgeräte entlang des Netzwerkpfads genauer.

Tipp: Wenn einige LOM-GUI-Funktionen funktionieren, andere jedoch nicht (z. B. die normale NetScaler-Konsolenausgabe im NetScaler-Konsolenfenster der LOM-GUI sichtbar ist, aber die Eingabe in der Konsole nicht funktioniert), versuchen Sie die vorhergehende Methode, um die Ursache auf das spezifische BMC-Protokoll einzugrenzen, das vom Netzwerk blockiert wird.

Tipp: Verwenden Sie die iKVM (HTML5)-Funktion, um auf die LOM-GUI zuzugreifen. Alternativ können Sie Java verwenden. Stellen Sie sicher, dass die neuesten Java-Updates auf Ihrem Computer installiert sind.

So konfigurieren Sie den NetScaler LOM-Port über die GUI

1. Geben Sie in einem Webbrowser http://192.168.1.3 ein und geben Sie die Standard-Benutzeranmeldeinformationen ein. Wenn das frühere Standardpasswort unter „Passwort“ nicht funktioniert, versuchen Sie, die Seriennummer des Geräts einzugeben. Der Barcode der Seriennummer befindet sich auf der Rückseite des Geräts.

   Hinweis

   Der NetScaler LOM-Port ist mit der IP-Adresse 192.168.1.3 und der Subnetzmaske 255.255.255.0 vorkonfiguriert. Siehe Fehlerbehebung, wenn einige der Optionen ausgegraut sind.

2. Klicken Sie auf der Registerkarte Konfiguration auf Netzwerk, und geben Sie neue Werte für die folgenden Parameter ein:
   • IP-Adresse – IP-Adresse des LOM-Ports.
   • Subnetzmaske – Subnetzmaske, die zur Definition des Subnetzes des LOM-Ports verwendet wird.
   • Standard-Gateway – IP-Adresse des Routers, der den LOM-Port mit dem Netzwerk verbindet.
3. Klicken Sie auf Speichern.
4. Wenn Sie die Benutzeranmeldeinformationen ändern möchten, navigieren Sie zu Konfiguration > Benutzer, wählen Sie den Benutzer aus, klicken Sie auf Benutzer ändern und ändern Sie die Anmeldeinformationen.

So konfigurieren Sie den NetScaler LOM-Port mithilfe der Shell

Hinweis: Sie benötigen Superuser- (Admin-) Anmeldeinformationen, um auf die Shell zuzugreifen.

1. Konfigurieren Sie den IP-Adressierungsmodus:

   • Um DHCP zu verwenden, geben Sie an der Shell-Eingabeaufforderung Folgendes ein:

     ipmitool lan set 1 ipsrc dhcp

     Es ist keine weitere IP-Konfiguration erforderlich.

   • Um die statische Adressierung zu verwenden, geben Sie an der Shell-Eingabeaufforderung Folgendes ein:

      >ipmitool lan set 1 ipsrc static
      >ipmitool lan set 1 ipaddr (LOM IP address)
      >ipmitool lan set 1 netmask (netmask IP address)
      >ipmitool lan set 1 defgw ipaddr <default gateway IP address>
      <!--NeedCopy-->
     

   Der BMC wird neu gestartet, um die Änderungen zu übernehmen. Pings an den BMC sind nach ca. 60 Sekunden erfolgreich.

2. Geben Sie optional an der NetScaler-Shell-Eingabeaufforderung Folgendes ein, um die Ethernet-VLAN-ID und -Priorität zu konfigurieren:

   >ipmitool lan set 1 vlan id <off|ID>
   >ipmitool lan set 1 vlan priority <priority>
   <!--NeedCopy-->
   

   Sie können das VLAN entweder deaktivieren oder aktivieren. Legen Sie die VLAN-ID auf einen Wert zwischen 1 und 4094 und die VLAN-Priorität auf einen Wert zwischen 0 und 7 fest. Nachdem die Netzwerkeinstellungen korrekt angewendet wurden, können Sie den ipmitool remote von einem physisch getrennten Computer über das Netzwerk zugreifen. Geben Sie für den Fernzugriff den BMC-Benutzernamen, das BMC-Passwort und die BMC-IP-Adresse ein. Um beispielsweise den Befehl ipmitool mc info auszuführen, geben Sie an der Shell-Eingabeaufforderung auf einem Remote-Computer Folgendes ein:

   ipmitool –U <username> –P <password> –H <bmc IP address> mc info

Informationen zur Zustandsüberwachung abrufen

Es gibt zwei NetScaler-MIBs: die NetScaler-Softwareverwaltungs-MIB und die NetScaler-IPMI-LOM-Hardwareverwaltungs-MIB. Die Softwareverwaltungs-MIB wird hauptsächlich zur Überwachung der Anwendungssoftware und deren Nutzung von Hardwareressourcen wie CPU-% und Speicher-% verwendet. Sie bietet eine übergeordnete Ansicht der Appliance und ist daher für die Anwendungsüberwachungsfunktion geeignet, die von einer Anwendungsgruppe innerhalb einer Organisation durchgeführt wird. Die LOM-MIB wird zur Überwachung des Hardwarezustands verwendet und bietet daher eine detailliertere Ansicht der Appliance. Diese Art der Überwachung ist eher für die Netzwerküberwachungsfunktion anwendbar, die von einer Netzwerküberwachungsgruppe durchgeführt wird.

Die LOM-SNMP-Traps in der LOM-MIB melden Hardwarefehler. Die NetScaler-SNMP-Traps in der NetScaler-MIB melden Softwarefehler und Hardware-Lastprobleme.

Die NetScaler-MIB verfügt über eine kleine Untergruppe von Hardwaresensoren. Sie deckt keine BIOS-Fehler ab, da das BIOS die Hardware hauptsächlich während des Bootvorgangs überprüft, bevor die NetScaler-Software startet. Wenn das BIOS einen Fehler erkennt, lädt es den Bootloader nicht. Wenn der Bootloader nicht geladen wird, wird das Betriebssystem nicht geladen, und daher wird der für das Senden der Traps zuständige NetScaler-SNMP-Softwaredienst nicht geladen.

Die NetScaler-Softwareverwaltungs-MIB gibt nur unter den folgenden Bedingungen eine Warnung aus:

1. Wenn der Fehler langsam genug ist, damit die Haupt-CPU eine SNMP-Warnung ausgeben kann. Ein elektrischer Fehler in der Nähe der CPU, wie z. B. ein defekter Elektrokondensator, tritt zu schnell auf, als dass die CPU eine Warnung ausgeben könnte.
2. Wenn der Fehler auftritt, nachdem BIOS, Betriebssystem und SNMP-Dienst gestartet wurden und der normale Startvorgang erfolgreich war.
3. Wenn der Fehler auftritt, während sich das Betriebssystem und andere Systemsoftware in einem ausreichend stabilen Zustand befinden, damit der SNMP-Softwaredienst ausgeführt werden kann.

Immer wenn die NetScaler-MIB diese Warnungen aufgrund eines Hardware- oder Softwarefehlers nicht melden kann, überwacht und meldet die LOM-MIB die Warnungen. Der LOM-Mikrocontroller arbeitet unabhängig von der NetScaler-Software. Um die Hardware und Software der NetScaler-Appliance zu überwachen, müssen Sie sowohl die NetScaler-MIB als auch die LOM-MIB verwenden.

Die NetScaler IPMI LOM Hardwareverwaltungs-MIB SNMP-Firmware läuft auf dem BMC-Mikrocontroller-Chip. Der BMC-Chip-CPU sendet im Falle eines Hardwarefehlers eine Warnung, unabhängig davon, ob eine der vorhergehenden Bedingungen eintritt. Wenn beispielsweise das BIOS das System während des Bootvorgangs aufgrund eines Speicher-DIMM-Fehlers anhält, verwendet der BMC-Chip den BIOS-POST-Code-Snooping-Mechanismus, um den Fehler zu erkennen, und sendet eine SNMP-Warnung für ein fehlerhaftes DIMM.

Sie können sich am LOM-Port anmelden, um die Zustandsinformationen der Appliance anzuzeigen. Alle System-Sensorinformationen, wie Systemtemperatur, CPU-Temperatur und der Status von Lüftern und Netzteilen, werden auf der Seite mit den Sensorwerten angezeigt. Das Ereignisprotokoll zeichnet Zeitstempel von Routineereignissen wie einem Neustart sowie Hardwarefehlerereignisse auf. Wenn SNMP-Traps aktiviert sind, können diese Ereignisse an Ihre SNMP-Netzwerküberwachungssoftware gesendet werden. Weitere Informationen zum Einrichten einer SNMP-Warnung finden Sie unter Konfigurieren von SNMP-Warnungen.

So rufen Sie Informationen zur Zustandsüberwachung ab

1. Klicken Sie in der Menüleiste auf System Health.
2. Klicken Sie unter Optionen auf Sensorwerte.

MIB installieren

Laden Sie die IPMI SNMP Management Information Base (MIB) für Ihre LOM-Firmware-Version herunter und importieren Sie sie in die SNMP-Überwachungssoftware.

Ein Beispiel für eine Konfiguration finden Sie unter http://www.net-snmp.org/tutorial/tutorial-5/commands/snmptrap.html. Für die genauen Schritte dieses Verfahrens, die spezifisch für Ihre Umgebung sind, wenden Sie sich an Ihren Anbieter der SNMP-Netzwerküberwachungssoftware.

SNMP-Warnungen konfigurieren

Sie können SNMP-Warnungen auf dem LOM konfigurieren. Optional können Sie eine Warnung so konfigurieren, dass E-Mails gesendet werden.

Um die Warnungen zu konfigurieren, können Sie die LOM-GUI oder die NetScaler-Shell verwenden.

So konfigurieren Sie SNMP-Warnungen auf dem LOM mithilfe der GUI

1. Laden Sie das IPMI View-Dienstprogramm von ftp://ftp.supermicro.com/utility/IPMIView/ herunter und installieren Sie es auf Ihrem Computer. Verwenden Sie dieses Dienstprogramm, um die Konfiguration zu testen. Weitere Informationen finden Sie im Abschnitt zur Konfiguration der Warneinstellungen im IPMI View-Benutzerhandbuch unter http://supermicro.com.
2. Öffnen Sie das IPMI View-Dienstprogramm.
3. Navigieren Sie in der LOM-GUI zu Konfiguration > Warnungen, klicken Sie auf Warnung Nr. 1 und dann auf Ändern.
4. Wählen Sie den Schweregrad der Ereignisse aus, für die Warnungen generiert werden sollen.
5. Legen Sie die Ziel-IP auf die IP-Adresse fest, unter der Sie das IPMI View-Dienstprogramm installiert haben.
6. Geben Sie optional eine E-Mail-Adresse an, um Warnungen per E-Mail zu erhalten. Um den Empfang von E-Mails für Routine-Warnungen zu vermeiden, geben Sie einen höheren Schweregrad als „Informational“ an.
7. Klicken Sie auf Speichern.
8. Der LOM beginnt innerhalb von ein bis zwei Minuten, Warnmeldungen an das IPMI View-Dienstprogramm zu senden. Nachdem das IPMI View-Dienstprogramm Warnmeldungen vom LOM empfängt, konfigurieren Sie die Ziel-IP-Adresse neu, um auf Ihre SNMP-Netzwerkverwaltungssoftware, wie z. B. HP OpenView, zu verweisen.

SNMP-Warnmeldungen auf dem LOM mithilfe der NetScaler-Shell einrichten

Informationen zum Anpassen Ihrer Filter- und Richtlinieneinstellungen finden Sie in der Dokumentation zur IPMI-Spezifikation 2.0 Rev. 1.1.

Die neuesten IPMI-Spezifikationen sind im IPMI-Bereich der Intel-Website verfügbar:

http://www.intel.com/content/www/us/en/servers/ipmi/ipmi-specifications.html

Normalerweise ist die Anpassung in der SNMP-Netzwerkverwaltungssoftware die bevorzugte Methode, da dies einmal an einem zentralen Ort erfolgen kann. Daher senden die folgenden Einstellungen alle Ereignisse für alle Sensoren an die SNMP-Netzwerkverwaltungssoftware. Diese Ereignisse sind ereignisarm und führen daher nicht zu einer signifikanten Netzwerkauslastung.

So richten Sie SNMP-Filter ein, um alle Ereignisse zuzulassen:

ipmitool raw 4 0x12 0x6 0x10 0x80 1 1 0 0xff 0xff 0xff 0xff 0xff 0xff 0xff 0 0xff 0 0 0xff 0 0 0xff 0

So richten Sie eine Richtlinienliste für alle Sensoren und Ereignisse ein:

ipmitool raw 4 0x12 9 0x10 0x18 0x11 0x81

So richten Sie eine Ziel-IP-Adresse für ein SNMP-Ereignis ein:

ipmitool lan alert set 1 1 ipaddr <x.x.x.x>

Dabei ist die IP-Adresse, an die das SNMP-Ereignis gesendet werden muss.

So geben Sie einen SNMP-Community-String-Namen an:

ipmitool lan set 1 snmp <community string>