1、广电鲲鹏服务器 iBMC 智能管理系统目录文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司i广电鲲鹏服务器 iBMC 智能管理系统白皮书版版本：本：V1.0V1.0发布日期：发布日期：2020-05-012020-05-01广电鲲鹏服务器 iBMC 智能管理系统目录文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司ii目目录录1 1 产品简介产品简介.1 11.1 概述.11.2 系统架构.22 2 支持产品范围支持产品范围.4 43 3 支持功能支持功能.5 53.1 丰富的接口.63.1.1 IPMI 管理接口.83.1.2

2、 SNMP 管理接口.103.1.3 Redfish 管理接口.123.1.4 CLI 管理接口.143.1.5 eb 管理接口. 153.2 故障诊断与管理(FDM).183.2.1 故障检测.183.2.2 故障诊断.203.2.3 FDM PFAE.213.2.4 系统运行记录仪.223.2.5 开机自检.233.2.6 系统事件管理.233.2.7 故障上报.253.2.8 宕机截屏.273.2.9 宕机录像.283.2.10 屏幕快照.293.2.11 屏幕录像.303.2.12 部件更换记录.323.2.13 部件编码管理.323.3 虚拟 KVM 和虚拟媒体.333.3.1 虚拟

3、 KVM.373.3.2 虚拟媒体.383.4 基于 HTTPS 的可视化管理接口.40广电鲲鹏服务器 iBMC 智能管理系统目录文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司iii3.4.1 查看系统总体情况.413.4.2 查看系统信息.413.4.3 实时监控.433.4.4 设备定位.453.5 域管理和目录服务.453.5.1 域管理.453.5.2 目录服务.463.6 固件管理.493.6.1 固件双镜像.493.6.2 固件升级.493.7 智能电源及调速管理.503.7.1 电源控制.503.7.2 功率封顶.513.7.3 功率统计和历史

4、曲线.533.7.4 电源主备.543.7.5 智能调速.553.8 系统串口重定向及运行记录.563.8.1 系统串口重定向.563.8.2 系统串口信息记录.563.9 安全管理.573.9.1 账号安全.573.9.2 认证管理.583.9.3 授权管理.593.9.4 证书管理.603.9.5 会话管理.613.9.6 安全协议.613.9.7 数据保护.623.9.8 安全配置.633.9.9 秘钥管理.633.9.10 系统加固.643.9.11 日志审计.643.10 管理接入.653.10.1 管理网口自适应.653.10.2 边带管理.663.10.3 IPv6.673.10

5、.4 SSO.683.11 统一用户管理.693.12 配置管理.703.12.1 配置导入导出.70广电鲲鹏服务器 iBMC 智能管理系统目录文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司iv3.13 存储管理.713.13.1 内置 SD 卡.713.13.2 RAID 与硬盘管理. 713.14 时间管理.773.15 SP 管理.793.15.1 概述.793.15.2 系统设计.793.15.3 固件升级.803.15.4 Smart Provisiong 升级.813.15.5 PCIe 卡资源查询.823.16 iBMA 管理.833.16.1

6、 概述.833.16.2 支持能力.83广电鲲鹏服务器 iBMC 智能管理系统 白皮书1 产品简介文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司11 1产品简介产品简介1.1 概述广电鲲鹏服务器 iBMC 智能管理系统（以下简称 iBMC）是具有完全自主知识产权的服务器远程管理系统。iBMC 兼容服务器业界管理标准 IPMI、SNMP、Redfish、支持键盘、鼠标和视频的重定向、文本控制台的重定向、远程虚拟媒体、高可靠的硬件监控和管理功能。iBMC 提供了丰富的特性支持。其主要特性有：丰富的管理接口提供 IPMI/CLI/HTTPS/SNMP/Redfis

7、h 管理接口，满足多种方式的系统集成需求。兼容 DCMI1.5/IPMI1.5/ IPMI2.0提供标准的管理接口，可被标准管理系统集成。故障监控和诊断故障监控和诊断，提前发现并解决问题，保障设备 7*24 小时高可靠运行。虚拟 KVM 和虚拟媒体提供方便的远程维护手段。基于 Web 界面的用户接口可以通过简单的界面操作快速完成设置和查询任务。系统崩溃时临终截屏与录像分析系统崩溃原因不再无处下手。屏幕快照和屏幕录像让定时巡检、操作过程记录及审计变得简单轻松。广电鲲鹏服务器 iBMC 智能管理系统 白皮书1 产品简介文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公

8、司2支持 DNS/LDAP 域管理和目录服务，简化服务器管理网络。软件双镜像备份提高系统的安全性，即使当前运行的软件完全崩溃，也可以从备份镜像启动。RAID 带外管理支持 RAID 的带外监控和配置，提升了 RAID 配置效率和管理能力。支持 FDM支持基于部件的精准故障诊断，方便部件故障定位和更换。支持 NTP提升设备时间配置能力，用于同步网络时间。设备资产管理让资产盘点不再困难。支持智能电源管理功率封顶技术助您轻松提高部署密度；动态节能技术助您有效降低运营成本。安全管理从接入、账号、传输、存储四个维度保障服务器管理的安全，让您用得放心。1.2 系统架构如图图 1-1 所示，iBMC 硬件芯

9、片采用海思芯片 Hi1710，Hi1710 是一款针对计算/交换平台的板级管理 BMC芯片，包括一个最高主频为 800MHz 的单核 A9CPU，一个 8051 单片机及主频 200MHz 的协处理器，支持远程 KVM，支持 IPMI 管理接 口，支持 PCIe 收发 MCTP 报文，支持本地显示 VGA，GE 网口、RMII接口，以及其它丰富的板级管理和外设接口；具体如下： iBMC 的 KVM 模块通过 VGA 接口接收来自业务系统的视频信息，经过压缩后再通过网络将压缩数据传输到远程 KVM 客户端进行解压还原。此外 KVM 模块接收远程 KVM 客户端的键盘鼠标数据，通过模拟的 USB

10、键盘鼠标设备将数据传输到业务系统，实现远程的键盘鼠标控制。 iBMC 的 VMM 模块将光驱等本地资源虚拟为服务器的 USB 设备。 iBMC 的系统运行记录仪模块通过 PCIe 接口接收来自业务系统写入的运行轨迹信息（黑匣子数据） ，并提供记录信息的导出接口。 iBMC 的 agentless 特性是通过 PCIe 接口与带内 iBMA 交互对网卡等带内部件管理和 OS 信息查询。广电鲲鹏服务器 iBMC 智能管理系统 白皮书1 产品简介文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司3 iBMC 提供传统的 LPC 系统接口与 Kunpeng 系统通信，支

11、持标准的 IPMI 管理。 iBMC 对外提供 GE 以太网络接口，支持通过网络使用 IPMI，HTTPS 等协议进行远程管理操作。 iBMC 通过传感器实现了对服务器的温度、电压状态全面监控，并且提供对服务器的风扇和电源的智能管理。 iBMC 支持最新的边带网络技术（Side band，如：NCSI）以及 VLAN 网络功能，通过边带网络可以支持更加灵活的管理组网。图 1-1 iBMC 系统架构-Kunpeng广电鲲鹏服务器 iBMC 智能管理系统 白皮书2 支持产品范围文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司42 2支持产品范围支持产品范围组件组件

12、规格规格支持的产品机架式服务器：GRG200-RK2180、GRG200-RK2280、GRG200-RK5280、GRG200-RK2480广电鲲鹏服务器 iBMC 智能管理系统 白皮书3 支持功能文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司53 3支持功能支持功能iBMC 以其丰富的特性支持，提升管理效率，有效降低运营成本。 iBMC 是具有完全自主知识产权的高级服务器远程管理软件。它支持键盘、鼠标和视频的重定向、文本控制台的重定向、远程虚拟媒体（可将终端的光驱、软驱、文件夹映射到服务器）和基于IPMI/Redfish 的硬件监控和管理功能。是按照电信

13、级的可靠性要求而设计的，支持双镜像备份的软件。iBMC 提供了丰富的用户接口，如命令行、基于 Web 界面的用户接口、IPMI 集成接口、SNMP 集成接口、Redfish 集成接口，并且所有用户接口都采用了认证机制和高度安全的加密算法，保证接入和传输的安全性。 iBMC 对服务器进行了全面精细的监控，并且提供了丰富的告警和详细的日志。能够独立显示主板电源故障、CPU 的内核温度、电压、硬盘故障、风扇转速及温度故障、网卡 MCE/AER 错误、系统电源故障、总线故障、系统宕机故障等。同时还提供了 CPU、内存、网卡和硬盘等各类部件信息的查询。同时支持对告警日志、错误日志、部件信息等实现一键收集

14、辅助问题定位。 iBMC 能够在服务器宕机的时候自动保存宕机之前屏幕上输出的最后的信息，用于故障的定位。还支持即时的屏幕快照，第三方程序可以设置定时或周期性的进行屏幕截屏，不需要手工定时去查看服务器，为维护人员节省大量时间。广电鲲鹏服务器 iBMC 智能管理系统 白皮书3 支持功能文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司63.1 丰富的接口iBMC 是一个遵循行业管理规范的带外单机管理系统，是数据中心管理网络中的一个子节点，承载着管理、控制和诊断服务器的任务，需要对外提供各种人机接口和机机接口，以满足各种服务器管理场景的应用和集成需求。iBMC 的框架

15、分三层，即：接口层、应用层和框架层，接口层主要提供各种接口，包括用户接口（Web 和CLI）和机机接口（SNMP、IPMI 和 Redfish） ；应用层是所有特性功能的集合；框架层主要包括 PME（Platform Management Engine） 、linux 内核和驱动。图 3-1 iBMC 管理接口图广电鲲鹏服务器 iBMC 智能管理系统 白皮书3 支持功能文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司7表表 3-1 主要集成接口对比接口接口难度难度集成工集成工作量作量兼容性兼容性安全性安全性性能性能架构先架构先进性进性应用应用Redfish易，

16、使较小，好，规高，基好，一好，所业界互用最流json输范定义于次交互有事物联网/网行入输较全，HTTPS可以获都抽象管都选python出，不意在替协议，取整个为资择或准解析型用额外代IPMI支持各资源源，有备选择语言编解析种安全唯一REST程，的加URI，面+Pythojson格密、完向对象n，应用式输入整性、架构广泛输出鉴权算法SNMP中，需中，依较差，低，支较差，较差，在网络要理解赖MIB规范定持的安每次交面向节交换设MIB库库进行义较全算法互只能点，缺备管理和解析少，基有限，获取一乏层次领域比OID、本都是目前仅个信和关联较流SNMP网络相支持鉴息，最行，总规范关标准权算法大限制体占有节

17、点MD5和为4K字率一般SHA1，节加密算法仅支持DES和AES128，不支持域账号访问IPMI难，C语大，二较差，低，支较差，较差，仅服务言编进制输规范定持的安每次交面向命器行业程，掌出，不义较少全算法互只能令，缺比较流握难度友好且且很久有限，获取一乏层次行，总大解析工未更新出现过个信和关联体占有作量大安全漏息，带率不高洞，不内通道支持域最大限账号访制为255问字节说明：说明：基于上述优劣对比，后续广电鲲鹏服务器管理软件对外集成接口以 redfish 接口为主，主动规划并及时跟进 DMTF 的 redfish 规范更新。广电鲲鹏服务器 iBMC 智能管理系统 白皮书3 支持功能文档版本 V1

18、.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司83.1.1 IPMI 管理接口iBMC 兼容 IPMI 1.5/IPMI 2.0 规范，使用第三方工具（如：ipmitool） ，通过基于 LPC 通道的 BT 协议或LAN 通道的 UDP/IP 协议实现对服务器的有效管理。基于 LPC 时，ipmitool 等工具必须运行在服务器本机的操作系统上；而基于 LAN 时，ipmitool 等工具可以远程管理服务器，iBMC 支持 AES-CBC-128 加密算法，以及 HMAC-SHA1/HMAC-SHA256 鉴权和完整性校验算法。支持 Windows 和 Linux 系统

19、下第三方工具。IPMI 规范所有服务器厂商都支持，并且由于支持本机内部通道通讯，本机内部通道通讯时支持免鉴权，在服务器管理行业应用较广泛，特别是早期的带内管理场景。对于管理网络和业务网络具有隔离诉求的场景，iBMC 支持配置黑名单和白名单机制屏蔽带内 LPC 通道的 IPMI 命令下发。白名单和黑名单的配置范围包括通道号、网络功能码、命令字、子命令、参数等选项，支持添加、删除和查询。功能禁用时带内和带外正常通信，启动白名单时仅允许白名单中配置的命令在带内通道下发；启动黑名单时禁止黑名单中配置的命令在带内通道下发。默认启用为黑名单模式，支持切换为白名单模式。iBMC 的 IPMI 接口能力：1.

20、iBMC、BIOS、CPLD、电源 FW 等固件升级。2.用户管理(新增用户/修改密码/修改权限/删除用户)。3.服务启停及端口修改。4.功率封顶配置。5.RAID 带外配置(查看硬盘和 RAID 卡信息、创建 RAID、设置属性、删除 RAID)。6.管理网络配置(IP/掩码/网关、DNS)。7.系统启动(系统启动设备、启动模式、是否单次生效)。8.SEL 查看。9.传感器查询（温度、电压等查询） 。10. 电源控制(上下电、重启)。11. 查看 FRU 信息(资产标签/产品名称/产品序列号等)。12. SOL 功能。广电鲲鹏服务器 iBMC 智能管理系统 白皮书3 支持功能文档版本 V1.

21、0 (2020-05-01)版权所有 广电运通金融电子股份有限公司9以下以 ipmitool 工具举例说明：ipmitool 命令格式：ipmitool interface parameter ipmitool 命令可设置的接口包括：Interfaces：openLinux OpenIPMI Interface defaultimb Intel IMB Interface ipmitool 命令可设置的参数包括：Parameters:-hThis help-VShow version information-vVerbose (can use multiple times)-cDisplay

22、output in comma separated format-dNSpecify a /dev/ipmiN device to use(default=0)-IintfInterface to use-CciphersuiteCipher suite to be used by lanplus interface-kkeyUse Kg key for IPMIv2 authentication-y hex_keyUse hexadecimal-encoded Kg key for IPMIv2authentication-L levelRemote session privilege le

23、veldefault=ADMINISTRATOR Append a + to use name/privilegelookup in RAKP1-A authtypeForce use of auth type NONE, PASSWORD, MD2,MD5 or OEM-P passwordRemote session password-ERead password from IPMI_PASSWORD environment variablePromptforremotepasswordSet SOL escape character ipmitool 可执行的操作包括：广电鲲鹏服务器 i

24、BMC 智能管理系统 白皮书3 支持功能文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司10Commands：raw Send a RAW IPMI request and print responsei2cSend an I2C Master Write-Read command andprint response spdPrint SPD info from remoteI2C devicelan Configure LAN ChannelschassisGet chassis status andset power state powerShortcut

25、 to chassis powercommands eventSendpre-defined events to MCmcManagement Controller status andglobal enables sdrPrint Sensor DataRepository entries and readings sensorPrint detailed sensor informationfruPrint built-in FRU and scan SDR for FRU locatorsgendevRead/Write Device associated with Generic De

26、vice locators sdrselPrint System Event Log (SEL)pef Configure Platform Event Filtering (PEF)solConfigure and connect IPMIv2.0 Serial-over-LANtsolConfigure andconnectwith TyanIPMIv1.5 Serial-over-LANisolConfigure IPMIv1.5 Serial-over-LANuserConfigure Management Controller users ipmitool 命令举例：查询 iBMC

27、上所有本地用户基于 LPC：ipmitool user list基于 LAN：ipmitool -H *.*.*.* -I lanplus -U -P user list 1H：iBMC 网口 IP 地址I：传输协议，lan：不加密，lanplus：加密U：iBMC 本地用户名3.1.2 SNMP 管理接口简单网络管理协议（以下简称 SNMP）是管理进程（NMS）和代理进程（Agent）之间 的通信协议。它规定了在网络环境中对设备进行监视和管理的标准化管理框架、通信的公共语言、相应的安全和访问控制机制。iBMC 提供了 SNMP 的编程接口，支持 SNMP Get/Set/Trap 操作。通过

28、第三方管理软件 调用 SNMP 接口可以方便地对服务器集成管理。SNMP 代理支持 V1/V2C/V3 版本，出厂默认只启用 V3 版本。SNMPV1/V2C 的 Get/Set 操作可以使用不同的团体名；SNMP V3 的鉴权算法支持选择 MD5 或 SHA，加密算法广电鲲鹏服务器 iBMC 智能管理系统 白皮书3 支持功能文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司11支持选择 DES 或 AES，安全用户名与登录用 户名相同。SNMPV3 安全用户与其他接口（Web、CLI、IPMILAN）共用一套本地用户。SNMP 接口应用场景：场景 1基于开源工

29、具的管理直接使用第三方的 MIB 图形工具（如 MG-SOFT MIB Browser）和命令行工具基于SNMP 协议对每个 MIB 节点进行操作，通常用于测试或临时的服务器远程管理和维护。场景 2简单集成管理网管软件将 SNMP MIB 定义文档编译后导入，即可通过 SNMP 接口管理服务器，并可对重要的信息配置触发脚本以及对 Trap 事件进行重新映射；目前已和业界常用的 CA、 IBM System Director、HP SIM 网管软件进行了对接验证。场景 3深度集成管理网管支持插件方式，针对不同服务器厂商开发不同的集成管理插件，插件接收网管的操作命令并通过SNMP 接口与 iBMC

30、 交互进行查询和设置信息，然后按照网管与插件接口格式返回给网管进行展示；目前已为业界常用的 Vmware Vcenter、微软 SystemCenter 网管软件开发了插件。iBMC 的 SNMP 接口能力：1.iBMC、BIOS、CPLD、电源 FW 等固件升级。2.用户管理(新增用户/修改密码/修改权限/删除用户)。3.功率封顶配置。4.RAID 带外配置(查看硬盘和 RAID 卡信息、创建 RAID、设置属性、删除 RAID)。5.管理网络配置(IP/掩码/网关、DNS)。6.系统启动(系统启动设备、启动模式、是否单次生效)。7.系统资源性能(CPU、内存、磁盘分区使用率)。8.eSig

31、ht 无状态计算配置。9.查看当前健康事件/历史事件/系统健康状态、清除事件。10. 证书管理(查看、CSR 生成和导出、证书/证书链导入、双因子证书)。11. 电源主备配置。12. NTP 配置/时区配置。13. LDAP 配置。14. 温度、电压查询。广电鲲鹏服务器 iBMC 智能管理系统 白皮书3 支持功能文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司1215. 电源控制(上下电、重启)。16. 查看整机系统信息(资产标签/产品名称/产品序列号等)。17. 查看 CPU/内存信息。18. 查看系统电源、风扇信息。19. 查看网卡及网口信息。20. SN

32、MP TRAP 及配置。21. E-mail 上报配置。3.1.3 Redfish 管理接口REST（Representational State Transfer）是一种针对网络应用的设计和开发方式，可以降低开发的复杂性，提高系统的可伸缩性。REST 提出的设计概念和准则有：网络上的所有事物都被抽象为资源，以 JSON 格式表示。每个资源对应一个唯一的资源标识 URI。通过通用的 HTTP 接口（GET/PATCH/POST/DELETE）对资源进行操作。对资源的各种操作不会改变资源标识。所有的操作都是无状态的（stateless） 。Redfish 可扩展平台管理编程接口，是一个管理标准，

33、它基于 HTTPS 协议，使用内置于超媒体 RESTful接口的数据模型展现。Redfish = REST API + 软件定义的服务器(数据模型)，当前由标准组织 DMTF（www.dmtf.org）负责维护。图图 3-2 Redfish Schema 框架广电鲲鹏服务器 iBMC 智能管理系统 白皮书3 支持功能文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司13图 3-3 Redfish 接口操作示例(查询处理器资源)：iBMC 支持 Redfish 1.0.4 规范，具体支持的 Redfish 接口能力：1.iBMC、BIOS、CPLD、电源 FW 等

34、固件升级。2.网卡、RAID 卡驱动升级。3.用户管理(新增用户/修改密码/修改权限/删除用户)。4.BMC 和 BIOS 配置、RAID 控制器配置以 XML 文件导入导出。5.BIOS 菜单项查看及配置。6.软件资源列表查看。7.服务启停及端口修改。8.功率封顶配置。9.RAID 带外配置(查看硬盘和 RAID 卡信息、创建 RAID、设置属性、删除 RAID)。10. 管理网络配置(IP/掩码/网关、DNS)。11. 系统启动(系统启动设备、启动模式、是否单次生效)。12. 系统资源性能(CPU、内存、磁盘分区使用率)。广电鲲鹏服务器 iBMC 智能管理系统 白皮书3 支持功能文档版本

35、V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司1413. 系统信息(主机名称、域名称(oem)、计算机描述(oem)、操作系统(OS 主版本、OS 次版本、补丁主版本、补丁次版本)。14. eSight 无状态计算配置。15. 查看当前健康事件/历史事件/系统健康状态、清除事件。16. 事件订阅。17. 远程虚拟媒体(属性查看、挂载、断开)。18. 证书管理(查看、CSR 生成和导出、证书/证书链导入、双因子证书)。19. 电源主备配置。20. NTP 配置/时区配置。21. LDAP 配置。22. 温度、电压查询。23. 电源控制(上下电、重启)。24. 查看整机系

36、统信息(资产标签/产品名称/产品序列号等)。25. 查看 CPU/内存信息。26. 查看系统电源、风扇信息。27. 查看网卡及网口信息。28. SNMP TRAP 配置。29. E-mail 上报配置。3.1.4 CLI 管理接口CLI 是 iBMC 提供的一个私有命令行接口，包含两个基本命令程序：ipmcget 和ipmcset，通过这两个命令程序就能实现对服务器的远程管理。可通过 SSH 方式登录iBMC 后执行此命令。CLI 接口不仅提供了不依赖额外工具的人机操作界面，也能用于被集成，比 Web 更轻量，比部分集成接口更友好。iBMC 的 CLI 接口能力：1.iBMC、BIOS、CPL

37、D、电源 FW 等固件升级。2.用户管理(新增用户/修改密码/修改权限/删除用户)。广电鲲鹏服务器 iBMC 智能管理系统 白皮书3 支持功能文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司153.BMC 和 BIOS 配置、RAID 控制器配置以 XML 文件导入导出。4.服务启停及端口修改。5.功率封顶配置。6.RAID 带外配置(查看硬盘和 RAID 卡信息、创建 RAID、设置属性、删除 RAID)。7.管理网络配置(IP/掩码/网关、DNS)。8.系统启动(系统启动设备、启动模式、是否单次生效)。9.eSight 无状态计算配置。10. 查看当前健康

38、事件/历史事件/系统健康状态、清除事件。11. 远程虚拟媒体(属性查看、挂载、断开)。12. 证书管理(查看、CSR 生成和导出、证书/证书链导入、双因子证书)。13. 电源主备配置。14. NTP 配置/时区配置。15. LDAP 配置。16. 传感器查询（温度、电压等查询） 。17. 电源控制(上下电、重启)。18. 查看整机系统信息(资产标签/产品名称/产品序列号等)。19. 查看系统电源、风扇信息。20. SNMP TRAP 配置。21. SOL 功能。3.1.5 eb 管理接口iBMC 提供了基于 HTTPS 的 Web 可视化管理接口，使用户可以：通过简单的界面操作快速完成设置和查

39、询任务。通过远程控制台可以对服务器进行 OS 启动全程监控、OS 操作、以及光驱/软驱映射等。可以在浏览器地址栏输入 iBMC 的网口 IP 地址（IPv4 或 IPv6）或域名称打开 iBMC Web的登录界面，输入本地账号或 LDAP 域账号登录到 iBMC Web。Web 接口支持的 OS 和浏览器、JRE 如表 3-2 所示。广电鲲鹏服务器 iBMC 智能管理系统 白皮书3 支持功能文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司16表表 3-2 客户端环境要求运行环境运行环境配置要求配置要求Windows 8 32位/64位Windows 10 32

40、位/64位Windows Server 2012 64位运行环境运行环境配置要求配置要求Windows Server 2012 R2 64位Windows Server 2016 64位Redhat 6.0 64位Mac OS X v10.12浏览器Internet Explorer 9/10/11（仅适用于Windows操作系统）Mozilla Firefox 39/54Chrome 21/43（仅适用于Windows操作系统）Safari 5.1（仅适用于MAC操作系统）Java运行环境JRE 1.7.0 U40/1.8.0U45/1.8.0U144/1.9.0U1iBMC 支持更安全的

41、SSL 协议版本：支持 TLS 1.0/1.1/1.2，TLS 1.2 仅支持开启状态，TLS 1.0/1.1 支持开启/关闭状态。为兼容较低版本的浏览器，TLS 1.1 默认开启，TLS 1.0 默认关闭。iBMC 的 Web 接口能力：1.iBMC、BIOS、CPLD、电源 FW 等固件升级。2.用户管理(新增用户/修改密码/修改权限/删除用户)。3.BMC 和 BIOS 配置、RAID 控制器配置以 XML 文件导入导出。4.服务启停及端口修改。5.功率封顶配置。6.RAID 带外配置(查看硬盘和 RAID 卡信息、创建 RAID、设置属性、删除 RAID)。7.管理网络配置(IP/掩码

42、/网关、DNS)。8.系统启动项配置(系统启动设备、启动模式、是否单次生效)。9.系统资源性能展示(CPU、内存、磁盘分区使用率)。广电鲲鹏服务器 iBMC 智能管理系统 白皮书3 支持功能文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司1710. 系统信息(主机名称、域名称(oem)、计算机描述(oem)、操作系统(OS 主版本、OS 次版本、补丁主版本、补丁次版本)。11. 查看当前健康事件/历史事件/系统健康状态、清除事件。12. 远程虚拟媒体及配置(属性查看、挂载、断开)。13. 远程 KVM。14. 证书管理(查看、CSR 生成和导出、证书/证书链导

43、入、双因子证书)。15. 电源主备配置。16. NTP 配置/时区配置。17. LDAP 配置。18. 温度、电压查询。19. 电源控制(上下电、重启)。20. 查看整机系统信息(资产标签/产品名称/产品序列号等)。21. 查看 CPU/内存信息。22. 查看系统电源、风扇信息。23. 查看网卡及网口信息。24. SNMP TRAP 配置。25. E-mail 上报配置。广电鲲鹏服务器 iBMC 智能管理系统 白皮书3 支持功能文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司183.2 故障诊断与管理(FDM)故障诊断与管理（FDM）是 iBMC 面向广电鲲鹏

44、服务器提供一系列诊断能力和工具，包括故障检测、诊断、上报以及诊断辅助功能。3.2.1 故障检测iBMC 对服务器进行全面的监控，并且提供了可靠的故障检测和故障预测机制。能检测到的故障包括（不同产品支持情况存在差异） ：CPU 硬件故障（CAT ERROR、自检失败、配置错误）超温告警（进风口、CPU、内存、系统电源、硬盘、RAID 卡）主板各电源（含电池）和板卡电源故障风扇故障网卡 MCE/AER 错误故障系统电源故障（AC/DC 输入丢失、高温、电源风扇故障、过压、过流）总线故障（I2C、IPMB、QPI/UPI/HCCS）DDR3/DDR4 内存故障（可纠正 ECC 错误超门限、不可纠正

45、ECC 错误、高温、配置和初始化错误、CE 溢出监控）存储故障，包括 RAID 控制器故障（内部故障、内存 UCE 计数非 0、内存 ECC 计数超门限、NVRAM 错误计数非 0、BMC 访问失败） 、硬盘故障（故障、预故障、重构失败、盘在位但 RAID 卡不能识别、SSD 剩余寿命监控） 、逻辑盘异常（Offline、Degraded） 、BBU 电压低或故障、链路误码（RAID 扣卡、硬盘背板 expander 链路误码、SAS 盘和 SATA盘内部故障的 smart 信息收集）系统宕机故障配合 iBMA 软件，可以增强 iBMC 软件故障识别能力，主要体现在 RAID 卡，硬盘，PCI

46、e 卡和操作系统方面，详情参见下表：表表 3-3 iBMA 获取的 RAID 卡和硬盘故障及故障定位信息获取信息描获取信息描述述LSI2208LSI2308LSI3008LSI3108软软RAIDPCH硬盘硬盘NVMe备注备注RAID降级支持支持支持支持支持NANA广电鲲鹏服务器 iBMC 智能管理系统 白皮书3 支持功能文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司19获取信息描获取信息描述述LSI2208LSI2308LSI3008LSI3108软软RAIDPCH硬盘硬盘NVMe备注备注RAID卡BBU异常不支持不支持NA支持NANANAiBMC呈现告警

47、硬盘Offline支持支持支持支持支持支持不支持iBMC呈现告警，PCH硬盘支持Linux，Windows系统下检测硬盘容量为 0支持支持支持支持支持支持不支持不支持iBMC带外管理的RAID卡呈现告警SSD硬盘使用寿命支持支持支持支持支持支持支持iBMC呈现告警硬盘SenseCode错误不支持不支持直通硬盘支持JBOD 硬盘支持不支持支持不支持iBMC呈现告警，PCH硬盘支持Linux，VMware系统下检测硬盘性能下降不支持不支持直通硬盘支持JBOD 硬盘支持不支持支持不支持iBMC记录日志，支持Linux系统下性能检测硬盘SMART信息支持支持支持支持支持支持支持数据可用于分析硬盘状态，

48、iBMC根据分析结果记录日志expander误码不支持不支持支持支持NANANA增长过快iBMC记录SEL日志，用于辅助分析链路故障硬盘日志不支持不支持支持支持不支持不支持不支持iBMC用于日志收集分析硬盘丢盘不支持不支持支持支持支持支持不支持iBMC呈现告警硬盘闪断不支持不支持支持支持支持支持不支持iBMC呈现告警说明说明广电鲲鹏服务器只支持软 RAID，PCH 硬盘，NVMe 硬盘功能；广电鲲鹏服务器 iBMC 智能管理系统 白皮书3 支持功能文档版本 V1.0 (2020-05-01)版权所有 广电运通金融电子股份有限公司20配合 iBMA 软件，可以增强 iBMC 管理的 PCIe 卡

49、和操作系统相关监管功能，实现对 PCIe 卡和操作系统故障识别能力，详情参见下表：表表 3-4 iBMA 获取的 PCIE 卡和操作系统故障信息类型类型状态描述状态描述备注备注CPUCPU占用率iBMC呈现告警，需要配置告警门限内存内存占用率iBMC呈现告警，需要配置告警门限硬盘硬盘分区使用率iBMC呈现告警，需要配置告警门限以太网卡光模块故障iBMC呈现告警，支持Linux系统检测OAM链路故障iBMC呈现告警，支持Linux系统检测链路状态（LinkDown，NoLink）iBMC记录提示级别SEL日志物理网口带宽占用率iBMC呈现告警，需要配置告警门限HBA卡链路状态（LinkDown）

50、iBMC记录提示级别SEL日志CNA卡链路状态（LinkDown）iBMC记录提示级别SEL日志IB卡链路状态（Disable）iBMC记录提示级别SEL日志，支持Linux系统检测文件系统Linux文件系统只读iBMC呈现告警3.2.2 故障诊断iBMC 集成了 MCE 故障处理系统，该系统建立了一套通用的以 iBMC 为管理中心的带外的系统硬件故障处理系统，实现对硬件故障进行数据收集、记录、诊断、告警、日志导出等功能。告警事件在 WEB 界面，通过部件健康树非常清晰的展示每个部件的故障信息。故障处理系统的使用场景：1.数据中心服务器运行过程中突然宕机，系统黑屏/无响应，由于 OS 不支持等