联想万全慧眼IV高级版用户指南V1.3.pdf

目录1目录第一章 简介.11.1 术语.11.2 安全信息.1第二章 联想万全慧眼远程管理模块概述.32.1 联想万全慧眼高级版特性.32.2 支持的操作系统.32.2.1 服务器系统.32.2.2 客户端系统.4第三章 配置联想万全慧眼高级版.5第四章 联想万全慧眼高级版操作快速入门.64.1 开始之前.64.2 登录.64.3 导航.84.4 联机帮助.104.5 注销联想万全慧眼高级版.10第五章 远程控制台（KVM）操作.125.1 启动KVM.135.1.1 主窗口.145.1.2 远程控制台菜单栏.155.1.3 远程控制台文件菜单.155.1.4 远程控制台查看菜单.155.1.5 远程控制台宏菜单.16目录25.1.6 远程控制台工具菜单.175.2 启动VM.18第六章 联想万全慧眼高级版Web控制台选项.206.1 系统信息.206.1.1 查看系统信息.206.2 服务器运行状况.216.2.1 查看传感器读数.216.3 远程控制.236.3.1 控制台重定向.246.3.2 启动虚拟介质.246.4 配置设置.256.4.1 Active Directory设置.256.4.2 控制台重定向配置.276.4.3 电子邮件警报设置.296.4.4 配置网络设置.306.4.5 平台事件.336.4.6 串行配置.356.4.7 通过LAN串行配置.376.48 服务.396.4.9 SSL.406.4.10 平台事件警报目标设置.426.4.11 管理用户.43附录A 常见问题.44简介1第一章 简介感谢你购买并使用联想万全慧眼IV高级版，以下简称高级版。本用户指南讲述了如何使用联想万全慧眼高级版，并简要概述了模块特性以及如何设置和操作。本用户指南专供那些负责安装、故障排除、升级以及维修联想万全慧眼高级版的系统技术人员使用。作为系统管理员，您在熟读本指南后即可利用联想万全慧眼高级版从任意位置远程访问，以便对紧急的关键事件做出即时响应。1.1 术语下表列出了本文档中所使用的术语及其相应说明。缩写定义BMC 底板管理控制器 DHCP 动态主机配置协议 IPMI 智能平台管理接口 KVM 键盘、显示器及鼠标 MAC 介质访问控制器 TCP/IP传输控制协议/Internet 协议 1.2 安全信息警告在操作本联想万全慧眼高级版服务器产品之前，无论您是借助本指南还是其他资料作为参考，都应格外注意此类安全说明。必须遵循本指南中的安装说明，以确保完全符合现有的产品认证和许可。简介2警告系统通电/断电：服务器电源按钮无法关闭系统电源或联想万全慧眼高级版电源。要切断联想万全慧眼高级版的电源，您必须从墙上电源插座中拔掉服务器交流电源线。在打开机箱装拆联想万全慧眼高级版之前，请确保已拔掉了交流电源线。危险状况、设备和电缆：电源、电话和通讯电缆上可能存在电击的危险。在打开设备之前，请关闭服务器，拔掉电源线并切断通讯系统、网络和连接到服务器的调制解调器。否则，可能会导致人身伤害或设备损坏。静电放电（ESD）和ESD保护：静电放电（ESD）会损坏磁盘驱动器、主板及其他部件。我们建议您只在ESD防护工作站上执行本章中的所有步骤。如果没有ESD工作站，则在拿持部件时请戴上防静电腕带，并将腕带连接到服务器上的机箱接地线（即任何未涂漆的金属表面）以提供ESD保护。ESD与拿持主板：拿持主板时应格外小心。它们对ESD极为敏感。拿持主板时只接触其边缘。从保护包装袋或服务器中取出主板后，请将主板组件侧面朝上放置在无静电的接地表面上。请使用导电的泡沫垫（如果有）而非主板包装袋。请勿将主板在任何表面上滑动。安装或拆卸跳线：跳线是一种套在两个跳线引脚之间的小型塑封导体。有些跳线在顶端有一个小翼片，便于您用指尖或细针头钳将其夹住。如果跳线没有此类翼片，则在用针头钳安装或拆卸跳线时应格外小心，请务必用针头钳夹住跳线的窄面，而绝不是宽面。夹住宽面会损坏跳线内部的触点，进而导致跳线控制的某些功能出现间歇性故障。用钳子或其他工具拆卸跳线时，应小心将其夹住，注意不要挤压，否则可能会弯曲或折断主板上的引脚。联想万全慧眼远程管理模块概述3第二章 联想万全慧眼远程管理模块概述本节简要描述了联想万全慧眼高级版的相关特性。慧眼高级版管理模块作为一种集成解决方案运行于服务器系统上，并集成了嵌入式操作系统。该操作系统是独立于服务器操作系统之外的，可以为服务器提供一整套完整、稳定、有效的解决方案。作为系统管理员，你可以在任意时间，任意地点响应服务器所发生的紧急故障并可以通过网络远程对服务器进行相应的操控。2.1 联想万全慧眼高级版特性慧眼高级版管理模块能够很方便地进行远程KVM访问，并通过LAN或Internet进行控制。将采集到的视频信号、键盘、鼠标信号，进行数字化和压缩处理，发送至远程控制台。模块内嵌入了远程访问与相应的控制软件，还可通过IPMI提供集成的远程电源管理。联想万全慧眼高级版的关键特性如下所示：嵌入式Web UI远程通电/断电、系统运行状况、系统信息、警报通知以及事件日志。USB 2.0媒体重定向从远程媒体引导 安全性开源SSL 兼容IPMI V2.0 KVM允许在POST过程以及BIOS设置程序中进行远程查看和配置。2.2 支持的操作系统除远程控制台（KVM）连接期间以外，联想万全慧眼高级版均可在其所处的服务器上独立于主机操作系统运行。在远程控制台连接期间，操作控制台系统的键盘、鼠标和显示器就好像您在与联想万全慧眼高级版相连的服务器旁边一样。此时，与主机操作系统的交互会限制其支持已验证过的操作系统。下面列出了验证过的操作系统。2.2.1 服务器系统被管服务器支持以下操作系统：联想万全慧眼远程管理模块概述4 Microsoft Windows 2003 Server*R2（SP2）Microsoft Windows 2008 Server*Red Hat*Enterprise Linux 5.3 SuSE*10 SP22.2.2 客户端系统以下客户端操作系统和Internet浏览器组合已通过测试：Microsoft Windows XP Pro*（SP3）/Firefox*3.0.5 Microsoft Windows XP Pro*（SP3）/IE*6.0 Microsoft Windows 2008 Server/IE*7.0 Red Hat*Enterprise Linux 5.3/Firefox*3.0.5/JRE V60 Update 13-i586 SuSE*10 SP2/Firefox*3.0.5配置联想万全慧眼高级版5第三章 配置联想万全慧眼高级版本节讲述了如何使用服务器配置实用程序使联想万全慧眼高级版从未配置的新状态转变成运行状态。初次安装时，在默认情况下联想万全慧眼高级版会在网络上搜索DHCP服务器自动分配IP地址、子网掩码和网关。建议用户在BIOS中手动设置一个固定IP地址。请参照下面表格中的说明进行IP地址设置。IPMI Confguration子菜单Set LAN ConfgurationUse Static IPStatic：静态 IP 设置，可以手动输入 IP 和子网掩码。DHCP EnableDHCP：动态 IP 设置，系统自动获得 IP。联想万全慧眼高级版操作快速入门6第四章 联想万全慧眼高级版操作快速入门本节讲述了如何快速熟悉联想万全慧眼高级版的相关操作。此外，也具体说明了如何登录到模块的高级特性以及浏览可用的选项和如何进行注销。4.1 开始之前联想万全慧眼高级版模块具有一个嵌入式Web服务器和可提供多种标准接口的应用程序。本节具体对这些接口及其用途进行了说明。您可以使用TCP/IP协议访问这些接口。有关初始设置的详细信息，请参见第3章。本章示例中用户名为“root”，但您也可以使用其他用户名和密码进行登录。默认的用户名和密码如下：Username=user Password=superuser慧眼高级版可通过启用Java的标准Web浏览器访问，其访问途径包括HTTP和HTTPS。HTTP/HTTPS：该嵌入式Web服务器可提供完全访问权限。您可以通过HTTP协议或加密的HTTPS协议访问联想万全慧眼高级版模块。为了正常使用受控服务器的远程控制台（KVM）窗口，请必须安装Java运行环境（JRE）V6.0 Update 13或更高版本。4.2 登录如需登录至联想万全慧眼高级版模块，请遵循以下步骤：1.将慧眼高级版所分配的IP地址输入到您的Web浏览器中。例如：http:/10.223.131.36/联想万全慧眼高级版操作快速入门7若要使用安全连接，可如下例所示输入：https:/10.223.131.36/随后浏览器将转到联想万全慧眼高级版模块登录页，如图4-1所示。图4-1 联想万全慧眼高级版登录页2.输入用户名和密码进行登录。例如：Username=user Password=superuser注：用户名和密码区分大小写。3.点击确定按钮查看高级版主页，如图4-1所示。初次登录成功后，系统管理员可以更改密码和创建新用户，并且对访问联想万全慧联想万全慧眼高级版操作快速入门8眼高级版具有完全的控制权。登录后界面右上角会显示当前登录用户。4.3 导航成功登录到联想万全慧眼高级版模块后，将出现联想万全慧眼高级版主页，如图4-2所示：图4-2 联想万全慧眼高级版主页联想万全慧眼高级版主页左上方的水平工具条包含四个选项卡。点击这些选项卡可获得特定的系统信息，并且可以执行如下表所述的相关任务：选项卡功能系统点击该选项卡可访问服务器相关的常规信息、系统事件日志和固件更新等。通常该选项卡允许访问以下项目：属性 电源 系统事件日志 固件更新联想万全慧眼高级版操作快速入门9传感器点击该选项卡可访问传感器。通常该选项卡允许访问以下项目：风扇 温度 电压控制台点击该选项卡可访问远程控制台以及控制服务器的电源状态。通常该选项卡允许访问以下项目：控制台重定向配置点击该选项卡可配置服务器的各种设置。通常该选项卡允许访问以下项目：Active Directory 控制台 电子邮件报警设置 网络 平台事件 串行 通过 LAN 串行 服务 SSL 陷阱设置 用户该水平工具条上的四个选项卡使您能够在联想万全慧眼高级版 Web控制台中进行浏览。每个选项卡均包含一个二级菜单（位于浏览器窗口的左侧）。有关二级菜单项目特定功能的详细信息，请参见第6章：联想万全慧眼高级版 Web控制台选项。主页右上角的水平工具条上还包含以下几个按钮：支持、帮助、关于和注销。点击这些按钮即可执行如下表所述的相关任务。按钮功能支持点击此按钮可在线访问网站：http:/ Web 控制台会话。注销后，Web 控制台将返回至登录屏幕。4.4 联机帮助Web控制台用户界面针对每个页面均提供了特定的联机帮助。有关某个主题或选项组的详细信息，请点击顶部水平工具条上的“帮助”按钮以查看联机帮助，如图4-3所示。图4-3 启动联机帮助4.5 注销联想万全慧眼高级版点击“注销”按钮即可注销当前用户，并返回到如图4-1所示登录屏幕。联想万全慧眼高级版操作快速入门11注：Automatic Timeout（自动超时）：如果在一定时间内Web控制台检测到无用户活动，则将自动终止当前会话。如果用户已打开了KVM远程控制台窗口，那么Web会话不会自动超时。在出现自动超时后，当用户试图执行下一个动作时，系统将通知用户需要重新登录才可继续访问Web控制台。远程控制台（KVM）操作12第五章 远程控制台（KVM）操作远程控制台是远程主机系统（其上已安装有联想万全慧眼高级版模块）的重定向屏幕、键盘和鼠标。如需使用受控主机系统的远程控制台窗口，则应确保浏览器必须内含有Java*运行环境插件。启动远程控制台时，将打开一个新窗口，其中显示了主机系统的屏幕内容。操作远程控制台时，就好像管理员正坐在其远程系统的屏幕面前一样。这意味着用户能够以惯常的方式使用键盘和鼠标。控制台重定向页面中包括两个部分：控制台重定向：显示KVM控制台的属性 虚拟介质：显示虚拟介质VM的属性。图5-1 控制台重定向主页远程控制台（KVM）操作135.1 启动KVM远程控制台是远程主机系统（其上已安装有联想万全慧眼高级版模块）的重定向键盘、显示器和鼠标。您可以从该页面下方点击“启动KVM”启动远程控制台KVM重定向窗口。如图5-1所示。当点击“启动KVM”按钮后，将显示一个弹出式窗口，并开始下载Java网络启动协议viewer.jnlp文件。随后将下载用于实施远程控制台操作的独立Java应用程序。如图5-2所示。本模块支持Microsoft Internet Explorer*和Mozilla Firefox*浏览器。注：在启动JNLP文件之前，客户端上必须安装有Java运行时环境（JRE）V6.0 Update 13或更高版本。客户端浏览器必须允许显示来自联想万全慧眼高级版 IP地址的弹出式窗口。图5-2 远程控制台远程控制台（KVM）操作14本远程控制台窗口是一种Java Applet（Java小应用程序），用于建立至联想万全慧眼高级版模块的TCP连接。这些连接上运行的协议为独特的KVM协议，而非HTTP或HTTPS。该协议为KVM指定端口，为CD-ROM媒体重定向指定端口，并且为软盘/USB媒体重定向指定端口。您的本地网络环境必须允许创建这些连接。也就是说，如果您拥有专用内部网，则防火墙和NAT（网络地址转换）设置就必须进行相应配置。5.1.1 主窗口启动远程控制台时，将出现远程控制台主窗口，如图5-3所示。图5-3 远程控制台主窗口控制台显示了远程服务器的屏幕内容。操作远程控制台时就好像您位于远程服务器面前一样。响应速度可能稍微有些延迟，具体取决于联想万全慧眼高级版模块和远程控制台之间的网络带宽与时延。远程控制台（KVM）操作155.1.2 远程控制台菜单栏远程控制台窗口的上方包含一个菜单栏。您可以通过菜单栏上的项目查看远程控制台的状态以及配置本地远程控制台设置。图5-4 远程控制台控制栏下述小节详细说明了各个控件的功能。5.1.3 远程控制台文件菜单点击远程控制台控制栏上的“文件”选项即可打开远程控制台文件菜单，如图5-5所示。图5-5 远程控制台显示器菜单点击“捕获到文件”菜单可以对当前远程控制台界面进行截屏并保存为本地图片文件。点击“退出”菜单则直接关闭并推出远程控制台窗口。5.1.4 远程控制台查看菜单点击远程控制台控制栏上的“查看”选项即可打开远程控制台查看菜单，如图5-6所示。远程控制台（KVM）操作16图5-6 远程控制台查看菜单您可以根据需要刷新远程控制台窗口，或选择远程控制台的浏览方式：全屏幕或合适大小。5.1.5 远程控制台宏菜单点击“宏”选项即可打开包含相关任务选项的键盘菜单，通过该菜单，您可以对远程控制台执行相应快捷键操作。如图5-7所示。远程控制台（KVM）操作17图5-7 远程控制台键盘菜单5.1.6 远程控制台工具菜单点击“工具”即可打开包含相关任务选项的菜单，如图5-8所示。远程控制台（KVM）操作18图5-8 远程控制台选项菜单点击“会话选项”在弹出的窗口包含以下三个选项卡：Video Quality（视频质量）：通过该选项卡可根据需要调整远程控制台的视频输出质量。常规：通过该选项可设置在全屏模式下将所有按键传到到目标。鼠标：通过该选项可设置鼠标加速等功能。5.2 启动VM远程控制台是远程主机系统（其上已安装有联想万全慧眼高级版模块）的重定向键盘、显示器和鼠标。您可以从该页面下方点击“启动VM”启动虚拟介质VM窗口，该窗口会列出本地CD/DVD-ROM、虚拟光驱及USB设备等驱动器，如图5-9所示。图5-9 虚拟介质窗口此菜单选项允许启动/停止远程媒体重定向。您可以将本地客户端文件系统上的本地CD-ROM/DVD驱动器或ISO图像重定向为远远程控制台（KVM）操作19程系统上的虚拟CD-ROM设备，此时请将所需光盘介质插入本地客户端CD/DVD-ROM或直接点击窗口右侧的“添加映像”按钮并选择ISO映像文件；您还可以将本地软盘驱动器、本地USB磁盘重定向为远程系统上的虚拟软盘设备，此时请插入软盘驱动器或USB磁盘，此时虚拟介质列表中将列出您刚插入的软盘驱动器或USB磁盘；介质准备完成后，请选中相应盘符前对应的“映射”复选框。注：选择复选框前，如果未插入相应介质，会弹出对话框提示您插入CD/DVD ROM磁盘。此类虚拟设备就如同远程系统上的其他任何CD-ROM或软盘一样，也能够读取、写入（假定属性不是只读）和引导。当某些媒体重定向处于激活状态时，才会在远程操作系统或BIOS设置菜单中出现此类虚拟设备。它们在远程系统重置以及通电/断电后仍然有效，并且不会从远程系统中消失，直至在远程控制台窗口中清除相关复选框为止。注意，此类虚拟设备不限于正常的软盘/CD-ROM尺寸，并且能够与正在进行重定向的设备或文件一样大。在远程操作系统安装期间（可能需要软盘驱动器），可以将USB Key驱动器重定向为虚拟软盘设备（而非USB设备），以允许加载自定义设备驱动程序。远程系统上只允许存在单个虚拟CD-ROM或虚拟软盘设备，且无论在任何时候，系统只会显示一个远程控制台窗口以处理媒体重定向。联想万全慧眼高级版Web控制台选项20第六章 联想万全慧眼高级版Web控制台选项本章详细说明了每个Web控制台页面，其中划分为若干小节，分别对应于水平工具条上的四个选项卡。在每个小节内，详细图解和说明了隶属于左侧菜单的各菜单选项。注：点击屏幕右上方的“帮助”按钮，即可在弹出Web窗口中显示各页面相关的类似信息。6.1 系统信息默认情况下，联想万全慧眼高级版主页会显示系统信息页，其中包含系统相关的常规信息，具体请参见以下小节。6.1.1 查看系统信息系统信息页显示了常规系统信息的摘要，如图6-1所示。图6-1 系统信息联想万全慧眼高级版Web控制台选项21系统信息页提供了以下服务器信息：信息说明属性显示远程控制管理器BMC 信息：包含当前时间、固件版本及更新、硬件版本以及MAC地址。IPv4信息：包含启用状态、IP地址、网关、子网掩码以及DHCP启用状态。电源显示服务器的电源状态以及电源控制操作。系统事件日志系统事件日志中包含关于管理系统的信息。固件更新该页中可以选择待上传的固件映像，然后单击“更新”开始上载。当上载完成时，固件更新开始。注意：如果在固件更新过程中切断服务器电源、关闭浏览器，将导致iBMC无法正常运作。6.2 服务器运行状况传感器页显示了服务器运行状况方面的相关数据，包括风扇、温度和电压。传感器信息列表中会列出传感器的读数以及警告阈值和故障阈值等栏位。6.2.1 查看传感器读数传感器读数页显示了包含读数和状态在内的系统传感器信息。如图6-2到6-4所示。联想万全慧眼高级版Web控制台选项22图6-2 传感器读数 风扇图6-3 传感器读数 温度联想万全慧眼高级版Web控制台选项23图6-4 传感器读数 电压6.3 远程控制远程控制台页允许您在服务器上执行以下远程操作，如图6-5所示：启动远程控制台 启动虚拟介质联想万全慧眼高级版Web控制台选项24图6-5 控制台重定向6.3.1 控制台重定向您可以从该页面启动远程控制台KVM重定向窗口。如图6-5所示。点击页面下方启动KVM即可启动重定向控制台，并对服务器进行远程管理。注：在启动JNLP文件之前，客户端上必须安装有Java运行时环境（JRE）V6.0 Update 13或更高版本。6.3.2 启动虚拟介质您可以从该页面启动远程控制台KVM重定向窗口。如图6-5所示。点击页面下方启动VM即可启动虚拟介质窗口，并对虚拟介质进行管理。注：在启动JNLP文件之前，客户端上必须安装有Java运行时环境（JRE）V6.0 Update 13或更高版本。联想万全慧眼高级版Web控制台选项256.4 配置设置配置设置页用于配置诸如网络、用户以及警报一类的设置。注：高级版的IP地址必须与服务器主板的IP地址（用于服务器管理）不在同一个子网内。其中包含以下服务器管理选项：Active Directory设置 控制台重定向配置 电子邮件警报设置 网络配置 平台事件 串行 通过LAN串行 服务 SSL 陷阱设置 用户管理6.4.1 Active Directory设置本页面允许中您配置和管理 Active Directory 设置。如图6-6所示。注：要配置或使用 Active Directory 功能，您必须拥有配置iBMC 的权限。联想万全慧眼高级版Web控制台选项26注：配置或使用 Active Directory 功能前，确保配置您的 Active Directory 服务器以便和iBMC 通讯。图6-6 Active Directory 配置管理 常用设置点击“配置Active Directory”页面配置Active Directory。各属性说明：属性说明启用 Active Directory指定启用还是禁用 Active Directory 超时以秒为单位指定等待 Active Directory(AD)完成查询的时间。默认值是 60 秒。域控制服务器的地址指定域控制器的 IP 地址。联想万全慧眼高级版Web控制台选项27域名用户域名的列表显示在登录页面中作为下拉菜单，供登录用户选择。如果没有配置，Active Directory 用户仍可采用 user_namedomain_name、domain_name/user_name 或 domain_nameuser_name 等格式输入用户名登录。配置完成后，点击“下一步”进入角色配置。角色设置本页列出了与 iBMC 相关的角色组的列表。这里可以配置五个角色组，选择其中一个角色组，可以修改组名称以及该角色组的权限。各属性说明：属性说明角色组名称指定 Active Directory 中与 iBMC 相关的角色组的名称角色组权限指定组的权限级别，包含管理员、操作员、用户、自定义和无权限五种级别。选择任何一种权限级别后系统会默认选中该权限级别所包含的权限项，用户也可以根据自己的需要，选中或取消权限项前的复选框来添加或删除每种权限级别中的权限项。6.4.2 控制台重定向配置您可以使用该页进行控制台重定向和虚拟媒介配置。控制台重定向功能允许您使用本地管理站上的显示屏、鼠标和键盘，控制远程管理系统上的相应设备，最多可同时运行四个控制台重定向会话。如图6-7所示。联想万全慧眼高级版Web控制台选项28图6-7 控制台重定向配置注：查看“Configuration”（配置）页面上提供的以下信息以确保控制台重定向会话可用。注：Managed System 上推荐的显示器分辨率至少 1280 x 1024 像素，60 Hz，32 bit。如果显示器分辨率低于最小值，可能无法在全屏幕模式下查看控制台。控制台重定向属性：属性说明已启用指定启用还是禁用控制台重定向最大会话配置用户可用的最大数量的控制台重定向会话。激活的会话查看活动控制台重定向会话的数量。视频加已启用指定启用还是禁用视频加密。注意，只有启用了控制台重定向后该项才可用。联想万全慧眼高级版Web控制台选项29虚拟介质属性：属性说明最大会话配置用户可用的最大数量的控制台重定向会话。激活的会话查看活动虚拟介质会话的数量。虚拟介质加密已启用指定启用还是禁用虚拟介质加密。注意，只有启用了控制台重定向后该项才可用。6.4.3 电子邮件警报设置您可以通过该功能来修改或删除电子邮件报警设置，或发送测试报警信息到目的地。警报设置列表页列出了所有可配置的电子邮件警报号，包括已配置的警报号，其中已配置的警报设置中列出了该条警报的状态和目标电子邮件地址。如图6-8所示。图6-8 电子邮件警报设置列表如需修改警报设置，可从列表中选中一条警报号进入修改警报页面，如图6-9所示。联想万全慧眼高级版Web控制台选项30注：在使用该属性前，输入有效 SMTP（电子邮件）服务器 IP 地址。图6-9 修改警报设置下表列出了该页面上的可用选项：选项任务说明启用电子邮件警报指定是否启用该条电子邮件警报号。目标电子邮件地址设置警报目的 Email 地址。电子邮件说明设置警报目的 Email 中的消息内容。警报设置完成后，点“应用更改”使设置生效并显示在警报设置列表中。6.4.4 配置网络设置网络设置页用于配置网络设置，如图6-10所示。其中包含四个选项：联想万全慧眼高级版Web控制台选项31图6-10 网络设置注：要更改“Network Configuration”（网络配置）页面上的任何设置，您必须拥有配置 iBMC 的权限。注：对 NIC IP 地址设置的更改将会关闭所有用户会话并且需要用户使用更新后的 IP 地址设置重新连接到 iBMC 基于 Web 的界面。所有其它更改将会要求重设 NIC，这会导致短暂的连接中断。常用设置：选项任务说明注册 iBMC 到 DNS如果选中（启用），则使用域名服务器（DNS）注册此地址。iBMC 的 DNS 名在 DNS 注册时使用的名称。使用 DHCP 分配 DNS 域名启用/禁用从 DHCP 获得 DNS。联想万全慧眼高级版Web控制台选项32DNS 域名指定 DNS 名。注意，只有禁用使用 DHCP 分配 DNS 域名，本项才可用。IPv4设置：选项任务说明IPv4 已启用如果 NIC 已启用，会选择 IPv4 协议支持并设置此部分中要启用的其它字段。使用 DHCP(用于 NIC 的 IP 地址)启用/禁用对此功能使用 DHCP。IP 地址指定 IP 地址。注意，只有禁用使用 DHCP(用于 NIC 的 IP 地址)，本项才可用。网关指定网关。注意，只有禁用使用 DHCP(用于 NIC 的 IP 地址)，本项才可用。子网掩码指定子网掩码。注意，只有禁用使用 DHCP(用于 NIC 的 IP 地址)，本项才可用。使用 DHCP 获取 DNS 服务器地址启用/禁用对此功能使用 DHCP。首选 DNS 服务器指定首选 DNS 服务器地址。注意，只有禁用使用 DHCP 获取 DNS 服务器地址，本项才可用。备用 DNS 服务器指定备用 DNS 服务器地址。注意，只有禁用使用 DHCP 获取 DNS 服务器地址，本项才可用。IPMI设置：iBMC 完全符合 IPMI 2.0。可使用浏览器、开放源代码公用程序（例如 ipmitool）配置 iBMC IPMI。选项任务说明启用 LAN 上的 IPMI启用/禁用 IPMI LAN 信道。信道权限级别限制指定 LAN 信道上允许的最大权限级别。注意，只有启用了启用 LAN 上的 IPMI，本项才可用。联想万全慧眼高级版Web控制台选项33密钥用于输入信道密钥。格式：0 到 20 个十六进制字符（不允许空格）。注意，只有启用了启用 LAN 上的 IPMI，本项才可用。VLAN设置：手动配置IP地址。选项任务说明启用 VLAN ID启用/禁用 VLAN ID。如果启用，只接受匹配的 LAN(VLAN)ID 通讯。VLAN ID指定 VLAN ID。注意，只有启用了启用 VLAN ID，本项才可用。802.1Q 字段的 VLAN ID 字段。为 VLAN ID 输入一个有效值（必须是从 1 到 4094 的数字）。优先级指定优先级。注意，只有启用了启用 VLAN ID，本项才可用。802.1Q 字段的优先权字段输入从 0 到 7 的数字以设置 VLAN ID 的优先权6.4.5 平台事件平台事件允许您配置平台事件筛选器，以及显示平台事件筛选器列表，如图6-11所示。联想万全慧眼高级版Web控制台选项34图6-11 平台事件筛选器配置 平台事件筛选器配置所有警报设置均可以启用或禁用。要更改所有警报的设置，请执行以下操作：1.输入所有事件操作和警报。2.要激活所有已在设置平台事件窗口中定义的警报设置，请标记启用平台事件筛选器警报复选框。3.要禁用所有已在设置平台事件窗口中定义的警报设置，清除启用平台事件筛选器警报复选框。4.单击应用更改按钮。平台事件筛选器列表平台事件筛选器列表显示了在出现事件时将要执行的操作。当系统要素的状况超出设定限制时就会发生事件。事件列表还指出各个事件是否已启用或已禁用警报。下表提供了当事件超出限值时可能发生的操作和警报。每个事件可能只设置一个操作。联想万全慧眼高级版Web控制台选项35选项任务说明重设系统发生事件后，系统将会重新启动（热启动）。系统关机后再开机事件发生时，系统关闭、电源关闭并重新启动（冷启动）。系统关机发生事件后，系统将会关闭并关机。生成警报配置电子邮件警报设置窗口中，可以设置警报将要发送到的电子邮件服务器和地址。在配置陷阱窗口中，可以设置事件陷阱目标。要设置操作和警报，请执行以下操作：1.单击平台事件筛选器列表中的事件名称。该事件的设置平台时间窗口打开。2.为事件设置关机操作和警报设置。3.为每个事件重复步骤 1 和 2。4.要启用设置，请参阅平台事件筛选器配置步骤。6.4.6 串行配置本页面中您可以进行串行配置，如图6-12所示。联想万全慧眼高级版Web控制台选项36图6-12 串行配置其中包含以下两项配置：IPMI 串行IPMI 串行配置属性如下：属性下拉菜单可选项说明连接模式设置直接连接基本模式-IPMI 串行基本模式直接连接终端模式）-IPMI 串行终端模式波特率选择数据速度：9600 bps、19.2 kbps、57.6 kbps 或 115.2 kbps。流控制RTS/CTS-硬件流控制打开无-硬件流控制关闭信道权限级别限制管理员操作员用户联想万全慧眼高级版Web控制台选项37 终端模式终端模式属性如下：属性任务说明线路编辑启用/禁用线路编辑删除控制 当接收到 或 时，BMC 输出一个 字符。当接收到 或 时，BMC 输出 字符。回声控制启用/禁用回声控制符号交换控制启用/禁用符号交换控制新线路顺序无、或 输入新线路顺序 或 6.4.7 通过LAN串行配置使用该页通过 LAN 串行配置，如图6-13所示。要配置串行 LAN(SOL)，请为下表中的每个属性选择值，然后单击应用更改按钮。联想万全慧眼高级版Web控制台选项38图6-13 通过LAN串行配置注：要设置字符积累间隔时间和字符发送阈值，单击窗口右上角的高级设置按钮。通过LAN串行配置设置属性任务说明通过 LAN 启用串行启用/禁用通过 LAN 启用串行波特率选择 IPMI 数据速度：9600 bps、19.2 kbps、57.6 kbps 或 115.2 kbps。流控制RTS/CTS-硬件流控制打开无-硬件流控制关闭信道权限级别限制选择 IPMI SOL 最小用户权限：管理员、操作员或用户。联想万全慧眼高级版Web控制台选项39 通过 LAN 串行配置高级设置属性任务说明字符积累间隔时间iBMC 传输部分 SOL 字符数据信息包前等待时间。间隔是基于 5 毫秒间隔的时间。字符发送阈值只要接收到此数量（或大于此数量）的字符，iBMC 就会发送包含这些字符的 SOL 字符数据信息包。阈值以字符为基础。6.4.8 服务您可以使用该页配置iBMC服务，可以查看和更改接口，如图6-14所示。各输入属性值后，单击页面底部的“Apply Changes”（应用更改）按钮。注：要修改这些设置，必须拥有配置 iBMC 的权限。图6-14 服务联想万全慧眼高级版Web控制台选项40 Web Server：此系统允许四个会话数属性任务说明最大会话此系统允许的最大并发会话数。激活的会话系统上当前会话的数量，少于或等于最大会话的设置。超时允许连接保持闲置的秒数。会话在达到此超时时限后取消。对超时设置的更改不影响当前会话。更改超时设置后，必须关闭浏览器等待 1分钟左右后，重新登陆。超时范围为 60 到 3600 秒。SSH属性任务说明已启用启用/禁用 SSH超时Secure Shell 闲置超时，以秒为单位。范围=60 到 3600 秒。输入 0 秒以禁用超时功能。默认=300 Telnet属性任务说明已启用启用/禁用 Telnet超时Telnet 空闲超时，以秒为单位。范围=60 到 10800 秒。输入 0 秒以禁用超时功能。默认=3006.4.9 SSL您可以使用此页面生成一个认证签名请求(CSR)、将服务器认证上传到 iBMC 固件或查看现有的服务器认证。联想万全慧眼高级版Web控制台选项41 认证管理使用认证管理页面生成一个 CSR 以发送到认证机构(CA)。CSR 信息存储在 iBMC 固件上。CSR 是向 CA 进行的安全服务器认证数字请求。安全服务器认证可以确保远程系统的标识，并确保他人无法查看或更改与远程系统交换的信息。为了确保 iBMC 安全，强烈建议您生成一个 CSR、将 CSR 提交到 CA 并上载从 CA 返回的认证。认证机构是 IT 行业中承认的商业实体，符合高标准的可靠筛选、标识和其它重要的安全条件。CA 包括 Thawte 和 VeriSign 等。CA 收到用户的 CSR 后，会审阅和检查 CSR 中包含的信息。如果申请者满足 CA 的安全性标准，则 CA 向申请者发送一个认证，唯一标识该申请人在网络和 Internet 上进行的交易。在 CA 批准 CSR 并向您发送认证后，必须将证书上传到 iBMC 固件。iBMC 固件上存储的 CSR 信息必须与认证中包含的信息一致。注：必须具有“Configure iBMC”（配置 iBMC）权限才能生成或上载服务器认证。属性任务说明生成新的认证签名请求 CSR选择选项并单击“Next”（下一步）按钮打开“Generate Certifcate Signing Request(CSR)”（生成新的认证签名请求）页，可以通过该页生成 CSR 以发送到 CA 来请求安全 Web 认证。注意：每个新的 CSR 会覆盖固件上任何以前的 CSR。为使认证机构接受用户的 CSR，固件中的 CSR 必须与 CA 返回的 CSR 匹配。上载服务器认证选择选项并单击“Next”（下一步）按钮打开“Certifcate Upload”（认证上载）页面，您在那里可以上载贵公司拥有的并用于控制对 iBMC 访问的现有认证。联想万全慧眼高级版Web控制台选项42查看服务器认证选择选项并单击“Next”（下一步）按钮打开“View Server Certifcate”（查看服务器认证）页，可以通过该页查看当前服务器认证。6.4.10 平台事件警报目标设置本页中您可以添加、启用/禁用和查看事件陷阱。事件陷阱类似于事件警报。简单网络管理协议(SNMP)陷阱由 Management Station 用于接收来自 iBMC 的未经请求的数据。对于带有大量节点的系统，让 Management Station 在可能发生的每种情况轮询每个 iBMC 可能效率不高。实例事件陷阱可以帮助 Management Station 实现节点之间的负载平衡，或者在验证故障发生时发出警报。注：必须具有“Confgure iBMC”（配置 iBMC）权限才能添加或启用/禁用 SNMP 警报。否则，这些选项将不可用。目标列表：为现有 SNMP 警报目标显示以下信息：属性任务说明目标数字最多可指定四个地址。状态启用/禁用已激活 IP 地址接收陷阱目标 IP 地址接收陷阱警报的 IP 地址。团体名称显示 iBMC SNMP 团体名称。您可以通过以下步骤来添加目标：1.在目标号码列中找到一个可用的目标 IP 地址。如果所有的目标 IP 地址都已填有 IP 地址，则说明已经配置了现有的所有警报，必须重新使用一个已禁用的警报。2.单击目标号码，设置平台事件警报目标窗口将会显示。3.完成所需的每个目标号码的设置。4.编辑团体名称。预设值:Public。注：目标团体必须与 iBMC 团体一样。联想万全慧眼高级版Web控制台选项435.单击应用更改。6.4.11 管理用户本页面允许您查看信息并配置现有 iBMC 用户，包括用户名、状态、iBMC权限、IPMI LAN 权限、IPMI 串