Конфигурирование SuperMicro IPMI для использования одной из LAN взаимодействует через интерфейс вместо порта IPMI?

Джири на правильном пути с тремя вариантами (выделенный, совместное использование, отказоустойчивый) для интерфейса IPMI. Короткий ответ: да, вы можете использовать LAN1 вместо выделенного порта IPMI, и обычно это работает с настройками BIOS по умолчанию. Невозможно запустить IPMI на интерфейсе LAN2.

Вот более подробное описание трех опций:

• Выделенный : Всегда используйте выделенный интерфейс IPMI. Это вариант, который вам нужен, если вы пытаетесь выполнить простейшую настройку за счет дополнительных кабелей.

• Общий доступ : всегда используйте интерфейс LAN1. Это вариант, который вам нужен, если вы пытаетесь сократить количество кабелей, подключенных к каждому серверу, и понимаете компромиссы. Под крышками находится виртуальный переключатель в аппаратном обеспечении, который ' s разделение трафика на карту IPMI от трафика к остальной системе; карта IPMI имеет отдельный MAC-адрес для различения трафика. На современных платах Supermicro вы также можете настроить трафик IPMI для работы в VLAN, отличной от остальной части системы, чтобы вы могли пометить трафик IPMI. Этот дизайн имеет определенное значение для безопасности; для основной системы несложно получить доступ к сети IPMI, если вы пытались разделить их. Отказ интерфейса LAN1 часто означает потерю основного и внеполосного подключения одновременно.

• Восстановление после сбоя (заводская настройка) : при загрузке определите, подключен ли выделенный интерфейс IPMI. В таком случае используйте выделенный интерфейс, в противном случае вернитесь к общей LAN1. Я никогда не находил для этого варианта хорошего применения. Насколько я могу судить, эта установка в корне ошибочна - я не тестировал ее всесторонне, но слышал сообщения, что во многих случаях не удается обнаружить выделенный интерфейс, потому что восходящий коммутатор не передает трафик - например, после отключения электроэнергии, если коммутатор и система включаются одновременно, или если коммутатор все еще блокируется во время обнаружения связующего дерева. Добавьте к этому тот факт, что проверка происходит только при загрузке, и обычно сложно контролировать, какой интерфейс вы в конечном итоге используете.

Я разобрался. То, как это работает, довольно банально, но вот оно:

Это зависит от того, подключен ли сетевой кабель к выделенному порту IPMI, до сервера получает питание. При наличии кабеля IPMI автоматически запускается на этом порту. Если в этом порте нет кабеля, то IPMI автоматически назначается порту LAN1 (совместно используемому с операционной системой).

Эти настройки не сохраняются при отключении питания, если вы не сделаете их постоянными с помощью инструмента IPMI View> Настройки BMC. Если вы этого не сделаете, то каждый раз, когда сервер будет выключен и снова выключен, он будет снова проверять кабель и соответствующим образом переназначать IPMI.

У меня есть X8SIL-FB, и если вы подключаетесь к BMC через LAN с помощью браузера, вы можете увидеть в «Конфигурация - Сеть», что для интерфейса LAN есть больше опций (выделение, совместное использование, аварийное переключение) .

Но я не тестировал.

Если не удается выйти из всей подсети, вероятно, проблема в брандмауэре. Поскольку вы используете ASDM, у вас есть межсетевой экран ASA. Проверьте список доступа на интерфейсе с 10.0.0.225 (при условии, что это ваш ASA) и убедитесь, что у вас разрешены ICMP и SSH. Помните: правила ASA автоматически рефлексивны, что означает, что любое правило нужно устанавливать только в том направлении, в котором оно запускается (в вашем случае от 10.0.0.0/24 до любого протокола ssh и ICMP). Если вы хотите проверить, должен ли ASA пересылать пакет, вы можете использовать пакетный трассировщик под инструментами в вашем ASDM. Два совета: Мои шаги по включению выделенной локальной сети на плате X8DTU-F следующие:

#install ipmitool (this is for debian)
apt-get install ipmitool
#insert the kernel modules needed for ipmi
modprobe ipmi_devintf
modprobe ipmi_si
modprobe ipmi_msghandler
#get the current mode (01 00 is dedicated mode)
ipmitool raw 0x30 0x70 0x0c 0
#send the raw command to enable dedicated lan
ipmitool raw  0x30 0x70 0xc 1 1 0

Теперь вы можете использовать ipmitool, чтобы назначить ipaddress / netmask интерфейсу и начать с ним работать в обычном режиме.

Если вы хотите знать все команды в необработанном режиме для supermicro ipmi, здесь есть список

Следующие необработанные команды наверняка окажутся полезными для следующего человека, который прочитает этот раздел. Я получил их напрямую от службы поддержки Supermicro. Ура:

Чтобы перейти в режим LAN: ipmitool raw 0x30 0x70 0x0c 0 .

Чтобы установить выделенный режим LAN: ipmitool raw 0x30 0x70 0x0c 1 0 .

To установить режим LAN onboard / shared: ipmitool raw 0x30 0x70 0x0c 1 1 .

Чтобы установить аварийное переключение режима LAN: ipmitool raw 0x30 0x70 0x0c 1 2 .

Эти необработанные значения также будет работать с ipmicfg (просто не забудьте использовать -raw вместо raw ).

После установки необходимого режима LAN не забудьте сделать жесткая перезагрузка.

Вот еще один полезный инструмент Supermicro IPMI для пользователей, у которых есть проблемы: IPMICFG Это уже помогало мне выбраться из нескольких замятий.

Вы также можете использовать ipmitool для установки lanport:

sudo ipmiutil smcoem lanport dedicated

Затем проверьте правильность вашей конфигурации:

sudo ipmiutil lan -e

Вы должны увидеть строку:

SuperMicro Lan Interface  :  00     :  Dedicated

Ура!