,QWURGXFWLRQ &+$3,75( .LWGH'5$&,,

Transcription

1 &+$3,75(,QWURGXFWLRQ La DRAC II (Dell OpenManage Remote Assistant Card II [carte Assistant à distance Dell OpenManage II]) est une carte de gestion de système en option qui fournit des capacités de gestion à distance pour les systèmes Dell PowerEdge. La DRAC II permet aux administrateurs système de gérer et de surveiller un système PowerEdge par l'intermédiaire d'une connexion par modem ou par réseau même lorsque le système lui-même ne fonctionne pas. Les nouvelles caractéristiques de la DRAC II version 2.4 comprennent : L'utilitaire RFB (Remote Floppy Boot [Utilitaire de démarrage sur disquette à distance]) pour démarrer un nœud géré à partir d'une disquette sur la station de gestion L'accès à la DRAC II par l'internet.lwgh'5$&,, Le kit de la DRAC II contient : Le matériel de la DRAC II Une disquette flash micrologicielle du logiciel DRAC II version 2.4 ou ultérieure Un adaptateur et un câble d'alimentation externes (dans les pays où ils sont certifiés) Un modem PCMCIA (Personal Computer Memory Card International Association [association internationale de cartes mémoire d'ordinateurs]) en option Le CD Dell OpenManage Server Assistant Le CD Dell OpenManage Applications Le CD Dell OpenManage Online Documentation support.dell.com Introduction 1-1

2 )RQFWLRQVGHOD'5$&,, La DRAC II offre une solution matérielle et logicielle complète au défi posé par la gestion d'un système distant. L'une des principales fonctions de la DRAC II est de permettre aux administrateurs d'accéder à distance à un système hors service et de le remettre en état de fonctionnement aussi vite que possible. La DRAC II envoie un avertissement lorsque le système est hors service et permet un accès total à ce dernier. De plus, la DRAC II tient un journal des causes probables de la panne du système et sauvegarde l'affichage de l'erreur actuelle. La DRAC II est une carte PCI (Peripheral Component Interconnect [interconnexion de composants périphériques]) équipée de son propre microprocesseur et de sa propre mémoire. La carte est alimentée par le système lorsque le système est alimenté ou elle peut fonctionner sur son module de batterie intégré. De plus, un adaptateur d'alimentation externe est fourni pour que la DRAC II puisse être alimentée lorsque le système est éteint. La DRAC II peut alerter les administrateurs système des pannes imminentes d'un système. En communiquant avec le matériel de gestion de système intégré du système, elle peut émettre des avertissements ou des erreurs concernant les tensions, les températures et les vitesses du ventilateur. Les fonctions de la DRAC II comprennent : L'accès distant par l'intermédiaire d'une connexion réseau 10Base-T, d'un modem ou d'un port série RS232 La capacité à effectuer une redirection intégrale de console (textes ou graphiques), y compris celle du clavier et de la souris La capacité à alerter un administrateur en cas de panne du système Les alertes peuvent être communiquées en composant le numéro d'une station de gestion, en envoyant un message à un pager numérique ou alphanumérique, ou encore en envoyant une interruption SNMP (Simple Network Management Protocol [protocole de gestion de réseau simple]) par l'intermédiaire de la connexion en réseau La surveillance de la santé du système comprenant des informations sur les tensions, les températures et l'état du ventilateur du système en communiquant avec le matériel ESM (Embedded System Management [Gestion de système intégrée]) Des capacités de gestion hors bande La capacité d'afficher les journaux des événements système et les codes POST (Power-On Self-Test [auto-test de démarrage]) La capacité d'effectuer un arrêt puis de restaurer et de contrôler l'alimentation du système à partir d'une console à distance Une interface bus conforme à PCI 2.1 Un fonctionnement sur batterie pendant 30 minutes maximum en cas de panne de courant 1-2 Guide d'utilisation

3 Un adaptateur d'alimentation externe permettant à la DRAC II de continuer à fonctionner lorsque le système est éteint Un support de modem PCMCIA pour le modem en option Une gestion de la sécurité du niveau de mot de passe &RQILJXUDWLRQVSULVHVHQFKDUJH Les sections suivantes comprennent le matériel, les systèmes d'exploitation et le BIOS (basic Input/Output System [système d'entrées/sorties de base]), l'esm (Embedded Server Management [gestion de serveur intégrée]) et les impératifs du BMC (Base Management Controller [contrôleur de gestion de base]) pris en charge par la DRAC II. 3ODWHIRUPHVPDWpULHOOHV Les plates-formes matérielles suivantes sont prises en charge par la DRAC II : PowerEdge : 300, 1300, 1400, 2300, 2400, 2450, 2500, 2550, 4300, 4350, 4400, 6300, 6350, 6400, 6450 et ODWHIRUPHVGHV\VWqPHVGH[SORLWDWLRQ Les plates-formes de système d'exploitation suivantes sont prises en charge par la DRAC II : Microsoft Windows NT 4.0, Service Pack 3 (SP3) ou ultérieur REMARQUE : Pour les clusters, la station de gestion et le nœud géré doivent avoir le même service pack. Microsoft Windows 2000 Advanced Server, Service Pack 1 (SP1) Novell NetWare 4.11 avec Support Pack 5 ou ultérieur, 4.2 (la redirection de console ne prend en charge que le mode texte) Novell NetWare 5.0 et 5.1 (la redirection de console ne prend en charge que le mode texte) Red Hat Linux 7.0 et 7.1 (la redirection de console ne prend en charge que le mode texte) REMARQUE : Linux n'est pas pris en charge sur les plates-formes matérielles à vidéo AGP, y compris : Les systèmes PowerEdge 300, 1300, 2300, 4300 et support.dell.com Introduction 1-3

4 %HVRLQVHQ%,26HQ(60HWHQ%0& Le tableau illustre de façon détaillée les BIOS, ESM et BMC requis pour la DRAC II : 7DEOHDX%,26(60HW%0&UHTXLV 6\VWqPH3RZHU(GJH 3ULVHHQFKDUJHGH ODYHUVLRQGX%,26 3ULVHHQFKDUJHGHOD YHUVLRQ(60%0& PowerEdge 300 A00 ou ultérieure ESM pas pris en charge PowerEdge 1300 A02 ou ultérieure ESM pas pris en charge PowerEdge 1400 A01 ou ultérieure ESM pas pris en charge PowerEdge 2300 A05 ou ultérieure ESM 3.14 ou ultérieure PowerEdge 2400 A00 ou ultérieure ESM 3.14 ou ultérieure PowerEdge 2450 A00 ou ultérieure ESM 5.21 ou ultérieure PowerEdge 2500 A00 ou ultérieure ESM 5.33 ou ultérieure PowerEdge 2550 A00 ou ultérieure ESM 5.33 ou ultérieure PowerEdge 4300 A02 ou ultérieure ESM 3.18 ou ultérieure PowerEdge 4350 A04 ou ultérieure ESM 3.18 ou ultérieure PowerEdge 4400 A00 ou ultérieure ESM 3.14 ou ultérieure PowerEdge 6300 A03 ou ultérieure ESM 3.17 ou ultérieure PowerEdge 6350 A00 ou ultérieure ESM 3.17 ou ultérieure PowerEdge 6400 A02 ou ultérieure ESM 5.26 ou ultérieure PowerEdge 6450 A02 ou ultérieure ESM 5.26 ou ultérieure PowerEdge 8450 A00 ou ultérieure BMC 0.16 ou ultérieure Vérifiez le niveau de version du BIOS ou du micrologiciel de votre système pendant la procédure d'amorçage. Si la version n'est pas au niveau requis, vous devez effectuer la mise à jour à la version correcte. Vous pouvez trouver des instructions pour mettre à jour le BIOS et les révisions du micrologiciel de gestion du système pour tous les systèmes PowerEdge sur le site Web de support, à l'adresse : Guide d'utilisation

5 ,PSpUDWLIVGLQVWUXPHQWDWLRQ $9,6/DYHUVLRQGXPLFURORJLFLHOGHOD'5$&,,GRLWrWUHFRPSDWLEOHDYHF OD 'HOO 2SHQ0DQDJH6HUYHU$JHQWSRXUrWUHXQHFRQILJXUDWLRQSULVHHQ FKDUJH6LYRXVLQVWDOOH]'HOO2SHQ0DQDJH6HUYHU$JHQWRXXOWpULHXU YRXVGHYH]LQVWDOOHUDXVVLOHPLFURORJLFLHOGHOD'5$&,,YHUVLRQ6LOH PLFURORJLFLHOHWOHPDWpULHOQHFRUUHVSRQGHQWSDVOD'5$&,,ULVTXHGHPDO IRQFWLRQQHUHWGDIIHFWHUQpJDWLYHPHQWODIRQFWLRQGHUHGLUHFWLRQGHOD FRQVROH Ne remplacez pas de matériel. Mettez à jour le micrologiciel de la DRAC II au niveau qui prend en charge la version du logiciel de ce nœud géré. Le tableau suivant établit la correspondance entre les versions de micrologiciel et les versions de logiciel de nœud géré. 7DEOHDX1LYHDXGXPLFURORJLFLHOGHOD'5$&,,HWYHUVLRQ FRUUHVSRQGDQWHGXORJLFLHOGHQ±XGJpUp 9HUVLRQGXPLFURORJLFLHO GHOD'5$&,, 9HUVLRQFRUUHVSRQGDQWHGH+,3RXGH6HUYHU$JHQW 2.0 HIP HIP HIP HIP HIP avec le correctif Windows 2000 REMARQUE : Le correctif Windows 2000 pour HIP peut être téléchargé à partir du site Web de support de Dell à l'adresse Server Agent 4.0 ou ultérieur 2.4 Server Agent 4.0 ou ultérieur support.dell.com Introduction 1-5

6 &RPSDWLELOLWpGHYHUVLRQV Le diagramme suivant décrit la compatibilité de la version 2.4 du micrologiciel avec des versions antérieures. 7DEOHDX&RPSDWLELOLWpGHVFHQGDQWH 6WDWLRQGHJHVWLRQ 1±XGJpUp 9HUVLRQGH'5$&,, :HE&RQVROH 9HUVLRQ1106( 1HWZRUN1RGH 0DQDJHU6SHFLDO (GLWLRQ>*HVWLRQQDLUH GHQ±XGGHUpVHDX 0LFURORJLFLHO YHUVLRQHW 6HUYHU $JHQW RX XOWpULHXU '5$& Non Oui DRA 2.0 1,4 Oui DRA 2.1 1,4 Oui DRA , Oui DRA Oui DRA Oui DRA Oui DRA Oui DRA Oui DRA 2.3 1,6 Oui DWC/DRA Oui DRA ,6 Oui DWC/DRA Oui DRA Oui DWC Non Oui DWC Non Oui DWC Non )RQFWLRQQHPHQWGHOD'5$&,, La DRAC II est livrée avec des modules logiciels qui fournissent un ensemble de services spécifiques aux systèmes d'exploitation. Ces services font interface avec le matériel de la DRAC II pour permettre de réaliser des configurations intrabande et de rediriger la console vers la connexion hors-bande. Les sous-sections suivantes décrivent les modules logiciels utilisés avec la DRAC II. 1-6 Guide d'utilisation

7 0RGXOHVORJLFLHOVGHOD'5$&,, L'architecture logicielle de la DRAC II a été développée sur plusieurs modules logiciels indépendants fonctionnant sous un système d'exploitation spécifique. Les modules comprennent des pilotes de périphériques matériels, des services d'application, des services de gestion et des interfaces utilisateur. Le tableau 1-4 résume les modules logiciels de la DRAC II. 7DEOHDX0RGXOHVORJLFLHOV 0RGXOHORJLFLHO Pilotes de périphériques matériels Service de redirection de console Services de gestion Interface utilisateur Serveur carnet d'adresses 'HVFULSWLRQ Pilote de périphérique de la DRAC II sous les systèmes d'exploitation Windows NT, Windows 2000, NetWare et Red Hat Linux Service de capture graphique et service de souris virtuelle pour Windows NT et Windows 2000 ; mode texte pour NetWare et Linux Agent d'extension SNMP sous Windows NT, Windows 2000, Novell NetWare et Linux DRAC II Web Console Comporte l'adresse/le numéro de téléphone IP de la DRAC II pour Windows NT et Windows 2000 Le tableau 1-5 résume le logiciel Dell OpenManage requis pour utiliser la DRAC II. 7DEOHDX0RGXOHVGXORJLFLHO'HOO2SHQ0DQDJH 0RGXOHORJLFLHO Dell OpenManage IT Assistant Dell OpenManage Server Agent DRAC II 'HVFULSWLRQ Un programme de console de gestion de système installé sur la station de gestion pour configurer la DRAC II et fournir des services d'analyse et de gestion. Un ensemble de services installés sur les systèmes du nœud géré pour surveiller la santé du système et avertir la console lorsque survient un problème. Une carte d'interface matérielle qui permet la gestion à distance de systèmes, recréant la console de gestion dans un système ou une station de travail externe et permettant à un administrateur d'accéder à un système par l'intermédiaire d'un modem, d'un LAN (Local Area Network [réseau local]) ou d'un port RS232. Les pilotes de périphériques permettent aux applications et autres services de système d'accéder au matériel de la DRAC II. Ces pilotes sont spécifiques aux systèmes d'exploitation. support.dell.com Introduction 1-7

8 Le service de redirection de console de la DRAC II lui fournit le contenu des écrans graphiques qui doivent être envoyés à la console à distance. Lorsque le système fonctionne en mode texte, le matériel de la DRAC II saisit automatiquement le contenu des écrans. REMARQUE : Le système distant effectuant le processus de redirection des graphiques, un certain pourcentage du temps imparti au microprocesseur se passe lorsque le processus est actif. Dell vous recommande d'interrompre le processus de redirection de console dès qu'il devient superflu, de manière à libérer le système pour qu'il puisse effectuer ses tâches ordinaires. De plus, Dell vous recommande de faire fonctionner le système de gestion en mode graphique de faible résolution (ex. : 800 x 600) et utilisant 256 couleurs au maximum afin de minimiser l'ampleur de la tâche de redirection. Les services de gestion sont des services spécifiques aux systèmes d'exploitation qui prennent en charge les protocoles de gestion standard. En général, les systèmes de réseau d'entreprise sont exploités par une application de gestion. Cette application est basée sur certains standards de gestion tels que le SNMP. La gestion effectuée par l'intermédiaire de SNMP utilise le réseau intrabande. Le système de carnet d'adresses réside dans la station de gestion et comporte l'adresse/le numéro de téléphone IP (Internet Protocol [protocole Internet]) de la DRAC II. Ce module fonctionne sous Windows NT et Windows '5$&,,GDQVOHQYLURQQHPHQW'HOO2SHQ0DQDJH Les interfaces utilisateur de la DRAC II sont le Dell OpenManage IT Assistant pour la configuration intrabande et l'accès hors bande de la DRAC II Web Console. IT Assistant est installé sur la console de gestion et est utilisé pour configurer la DRAC II. Dell OpenManage Server Agent doit être installé sur le nœud géré pour pouvoir saisir les événements. /RUVTXHOHV\VWqPHHVWRSpUDWLRQQHO Lorsque vous accédez à un système distant en utilisant la DRAC II, la DRAC II Web Console vous offre les options suivantes pour gérer le système : La fenêtre System Health (Santé du système) affiche des informations telle la température ambiante de la DRAC II. Cette fenêtre énumère également le micrologiciel installé dans le système et la version du BIOS du système, ainsi que l'état actuel de la batterie de la DRAC II, la tension de l'adaptateur mural et la tension du bus PCI. Le bouton Set Refresh (Définir l'actualisation) de cette fenêtre vous permet de régler la durée d'interrogation de la surveillance. La fenêtre System Information (Informations sur le système) spécifie le système auquel vous accédez ainsi que la version du BIOS du système, la carte de base, le ou les microprocesseurs, les logements, les ports et le châssis. La fenêtre Event Log (Journal d'événements) ents) maintient un registre des événements du système à distance, des événements de la DRAC II et des journaux POST. 1-8 Guide d'utilisation

9 La fenêtre Remote Access (Accès à distance) comporte le service de redirection de la console, ce qui vous permet d'afficher l'écran du système distant. Depuis cette fenêtre, vous pouvez utiliser la souris et le clavier de la station de gestion pour effectuer des tâches de gestion telles que la réinitialisation du système, la mise hors tension, le cycle d'alimentation, la mise en marche et l'arrêt progressif. Vous pouvez également utiliser une capture d'écran du système distant et stocker l'image en tant que fichier.bmp ou fichier.txt en mode texte. REMARQUES : Des conflits entre le clavier et la souris peuvent surgir si un utilisateur travaille sur la console du système tandis l'accès à celle-ci s'effectue par un processus de redirection de console à distance. Les touches <Ctrl> et <Alt> de la station de gestion ne fonctionnent pas avec la fenêtre Accès à distance. Si vous devez utiliser l'une de ces deux touches pour gérer le système à distance, utilisez votre souris pour cliquer sur la représentation graphique à l'écran des touches. /RUVTXHOHV\VWqPHQHVWSDVRSpUDWLRQQHO Une fonction importante de la DRAC II est sa capacité d'avertir l'administrateur lorsqu'un système tombe en panne. Pour ce faire, la DRAC II envoie un avertissement en composant le numéro d'une station de gestion, en envoyant un message à un pager ou en envoyant une interruption SNMP. Après avoir reçu l'alerte, l'administrateur peut se connecter à la DRAC II en utilisant l'application de la DRAC II Web Console et afficher le journal d'événements pour déterminer la nature du problème. La DRAC II Web Console se connecte à la DRAC II via le NIC (Network Interface Controller [contrôleur d'interface de réseau]) de 10 Mb/s sur un réseau LAN / WAN (Local Area Network/Wide Area Network [réseau local / réseau étendu]) ou le modem PCMCIA en option qui se trouvent tous deux sur la DRAC II. La DRAC II capture également l'écran affiché lors de la panne pour que l'administrateur puisse analyser la cause. Pour redémarrer le système, l'administrateur peut effectuer un cycle d'alimentation ou une réinitialisation à distance et afficher le processus de démarrage. De plus, la fonction RFB peut être utilisée pour démarrer le système à distance sur MS-DOS ou sur des disquettes de diagnostic pour le dépanner. '5$&,,6pFXULWp Les sections suivantes décrivent les fonctions de sécurité de la DRAC II. $XWKHQWLILFDWLRQGHVPRWVGHSDVVHFU\SWpV La DRAC II prend en charge l'authentification de mots de passe cryptés pour les connexions via le NIC de la DRAC II sur des connexions commutées TCP/IP (Transmission Control Protocol/Internet Protocol [protocole de transmission de données / protocole Internet]) et PPP (Point to Point Protocol [protocole point à point]) à travers le modem de la DRAC II. La méthode de cryptage utilisée au sein de la support.dell.com Introduction 1-9

10 connexion PPP est le protocole MD5 CHAP (Challenge-Handshake Authentication Protocol [protocole d'authentification Challenge Handshake]). MD5 est un algorithme de hachage unidirectionnel qui chiffre des données ASCII (American Standard Code for Information Interchange [code standard américain pour l'échange d'informations). &RQQH[LRQYDOLGH L'interface à distance avec la DRAC II exige une connexion valide. Au moment d'établir une connexion à distance avec une DRAC II, l'utilisateur saisit un nom d'utilisateur et un mot de passe sur la console à distance. Le mot de passe est ensuite crypté par le protocole CHAP dans la connexion modem et le nom d'utilisateur ainsi que le mot de passe crypté sont envoyés à la DRAC II. La DRAC II reçoit le nom d'utilisateur et le mot de passe crypté et commence le processus d'authentification. Le mot de passe sauvegardé dans la DRAC II (pour ce nom d'utilisateur) est également crypté. Il est comparé avec le mot de passe crypté reçu de l'utilisateur à distance. S'ils correspondent, l'utilisateur est validé et l'accès à la DRAC II est accordé. Aucune autre commande n'est reconnue ou traitée par le processus d'authentification jusqu'à la validation. &DSDFLWpVGHFRQQH[LRQ97 La DRAC II fournit des capacités de connexion VT100. Le cryptage du mot de passe n'est pas utilisé pour ce type de connexion. Vu que la connexion VT100 est une émulation de terminal à connexion directe, le cryptage du mot de passe n'est pas nécessaire. La sécurité du terminal est fournie par l'authentification non-cryptée du nom d'utilisateur et du mot de passe. Le micrologiciel ne permet pas l'affichage du mot de passe sur le terminal. L'interface VT100 ne fournit que les fonctions de gestion de l'alimentation électrique du système (telles la réinitialisation et le cycle d'alimentation) et la redirection de console texte. L'accès au système d'exploitation graphique n'est pas disponible. '5$&,,:HE&RQVROH L'interface de la DRAC II Web Console est l'interface utilisateur pour l'accès à distance à la DRAC II. Cette interface est exclusive et ne fournit pas d'accès direct au système d'exploitation hôte. En général, l'accès à distance à la DRAC II est utilisé lorsque aucun administrateur n'est connecté localement au système. Si un administrateur se connecte au système local, l'accès au système d'exploitation est protégé par des mesures de sécurité standard du système d'exploitation. Les utilisateurs pourvus d'un accès à distance à la DRAC II utilisent le protocole CHAP et n'utilisent pas la sécurité du système d'exploitation. Lorsque qu'un utilisateur à distance accède à une DRAC II et effectue une redirection de console, une boîte de notification contextuelle apparaît sur la console du système indiquant que la redirection de la console à distance est en cours. La boîte de notification disparaît dans les 5 secondes qui suivent. De plus, il est possible d'accéder à la DRAC II par l'internet en utilisant un système PowerEdge comme station de gestion intermédiaire. Pour des informations supplémentaires, consultez la section «Configuration de votre réseau pour accéder à la DRAC II par l'internet» Guide d'utilisation