主流服务器带外管理(BMC/iDRAC/XCC/iLO/iBMC)整理
带外管理(BMC)是服务器主板上独立的硬件管理系统,**服务器只接电源,系统不开机、系统崩溃也可以工作**,独立管理网口,不占用业务网卡。
带外管理(BMC)是服务器主板上独立的硬件管理系统,服务器只接电源,系统不开机、系统崩溃也可以工作,独立管理网口,不占用业务网卡。可以硬件监控、远程开关机、远程KVM控制台、查看RAID硬盘告警。注意区分:带外BMC硬件管理 ≠ 操作系统内安装的带内代理软件,带内软件系统挂掉就失效。
一、基础概念科普
什么是带外管理
带外管理(BMC,Baseboard Management Controller),各大厂商有自己的命名:
戴尔:iDRAC
联想:XCC(老机器IMM)
HPE:iLO
华为:iBMC
浪潮:BMC/IPMI Web(Inspur BMC)
超微:Supermicro IPMI
核心通用能力:
硬件监控:CPU、内存、电源、风扇、温度、硬盘状态,故障告警邮件通知。
电源控制:远程开机、关机、重启、硬复位。
远程KVM控制台:浏览器远程看服务器屏幕,虚拟光驱挂载ISO装系统。
RAID存储管理:可以读取硬盘、阵列状态;新建修改RAID部分机型需要高级License,部分只能进远程KVM操作阵列卡BIOS。
固件升级、硬件日志查看。
高级功能(远程KVM、虚拟介质)大多需要高级License授权;基础硬件监控一般免费。 前面板可抽拉LCD诊断屏,只是BMC的本地显示配件,属于选件,不等于BMC本身,没有屏幕BMC照样工作。 MegaRAID Storage Manager(MSM)是 Broadcom(原LSI)开发的通用阵列卡图形管理软件,属于带内管理程序,仅适用于 MegaRAID 架构RAID卡。联想、戴尔、超微使用同架构阵列卡时,同样可以使用MSM管理磁盘阵列。配套命令行工具为 StorCLI / MegaCLI。
二、各厂商详细参数(默认IP、账号密码、功能特点)
注意:新款服务器很多已经不再使用统一默认密码,密码印刷在机身标签;二手服务器大多已经被修改密码,默认账密不一定能登录。BMC默认大多开启DHCP自动获取IP,可以在BIOS内查看BMC获取到的IP地址。
1、戴尔 PowerEdge — iDRAC
代表机型:R730/R740/R750/R630等
管理口标识:iDRAC / MGMT(机器背部独立网口,不要插业务网卡)
默认IP:老机型iDRAC7/8静态
192.168.0.120;出厂默认DHCP获取IP;iDRAC9及以后新机不再固定静态IP默认账号:
root默认密码:老机器经典
calvin;iDRAC9及更新机型,密码印在机箱前面拉出的信息标签上,无全局统一密码版本区分:
iDRAC Express(标配免费):硬件监控、告警;远程KVM、虚拟ISO需要Enterprise企业License。
iDRAC8:网页只能看RAID/硬盘状态,不能网页创建RAID,需要打开远程KVM,按
Ctrl+R进入PERC阵列卡BIOS配置RAID。iDRAC9:支持网页端直接配置RAID虚拟磁盘。
前面板:可拉出的托架,LCD液晶面板是付费选件,不是标配,没有面板不影响iDRAC全部功能。
2、联想 ThinkSystem — XCC(旧IMM)
代表机型:SR630 SR650 SR860等
管理口标识:XCC / MGMT,背部独立管理网口
默认静态IP:
192.168.70.125;出厂默认DHCP优先默认账号:
USERID(大写)默认密码:
PASSW0RD,注意是数字0,不是字母O;新款部分机型机身标签印有独立随机密码功能特点:
标配标准版XCC,硬件监控全部免费;KVM远程控制台、虚拟介质需要高级License。
优势:网页界面原生支持RAID配置,可以直接网页新建、删除RAID、设置热备盘,不需要进入KVM控制台。
很多机型出厂标配前面板抽拉式LCD诊断屏,不接网线,面板直接读取XCC的IP、硬件报错。
注意:XClarity Agent是操作系统内的带内整机监控软件,不等于XCC带外管理;RAID图形管理工具MSM并非联想自研。
3、HPE ProLiant — iLO
代表机型:DL380 Gen9 Gen10 Gen11
管理口标识:iLO 独立网口
默认IP:出厂DHCP自动获取;老机型静态
192.168.0.120默认账号:
Administrator默认密码:iLO5/iLO6新机密码印刷在机箱拉手标签上;老旧机型部分为序列号后8位,无通用统一密码
功能特点:
基础监控免费;远程KVM、虚拟介质需要iLO Advanced授权。
Web界面只能查看硬盘RAID状态;创建、修改RAID,必须打开远程KVM进入Smart Array阵列配置界面。
自研Smart Array阵列卡,不支持MSM管理,需使用HPE专属阵列管理工具。
4、华为 TaiShan / RH系列 — iBMC
代表机型:RH2288 V3/V5,TaiShan 2280
管理口标识:MGMT / BMC独立网口
默认静态IP:
192.168.2.100,默认DHCP开启默认账号:
root默认密码:
Huawei12#$(区分大小写),V5新款部分机型Admin@9000功能特点:
硬件监控、告警、电源控制基础功能免费。
RAID管理:原厂配套RAID卡可以查看状态;部分第三方RAID卡仅识别硬盘在位,读不到阵列信息,阵列配置需要操作系统工具。
5、浪潮 Inspur BMC(IPMI Web)
代表机型:NF5270M4/M5/M6、NF5280系列国内主流国产机架服务器
管理口标识:BMC / IPMI 独立管理网口
默认静态IP:
192.168.1.100,出厂同时开启DHCP;少数老机型TS850默认192.168.0.100默认账号:
admin默认密码:
admin;新机部分机型机身贴随机密码,首次登录强制修改密码功能特点:
绝大多数BMC基础功能、HTML5 KVM控制台不需要License授权,开箱可用。
原厂RAID卡支持网页BMC界面直接创建、删除RAID、设置热备盘,无需进入KVM调用阵列卡BIOS。
第三方LSI/Broadcom MegaRAID卡,系统内可使用MSM管理阵列;IT直通卡,BMC只能识别硬盘在位,无法读取RAID配置,需要storcli工具在系统内管理。
Web界面本土化好,但是UI精致度对比戴尔、联想略弱。部分机型可选配前面板LCD诊断模块。
6、超微 Supermicro IPMI
多用于DIY存储、服务器
管理口标识:IPMI/BMC网口
默认IP:DHCP;老静态
192.168.1.100默认账号:
ADMIN默认密码:老机器
ADMIN;新款机器机身标签随机密码特点:绝大多数功能不需要License,但网页UI界面体验一般。搭载Broadcom MegaRAID阵列卡时,操作系统内可使用MSM管理RAID;第三方直通卡常见BMC无法读取RAID信息。
三、运维实践与安全提示
管理网口:BMC网线务必插背部标记MGMT/iDRAC/XCC/iLO/BMC的独立网口,不要插业务网卡。部分机型支持业务网卡复用BMC(共享网口),生产环境强烈建议使用独立管理口。
IP获取:不知道BMC IP,可以开机进入BIOS,找到BMC设置页面查看当前IP;有LCD面板直接面板读取IP。
密码重置:遗忘密码可以BMC硬件复位跳线恢复出厂设置,复位后使用默认账密登录,复位会清空BMC网络配置。
安全:登录BMC之后立刻修改默认密码,管理网口尽量隔离在独立运维网段,不要直接暴露公网。
License:戴尔、联想、HPE远程KVM、虚拟ISO大多需要高级授权;浪潮、超微大部分机型不需要License。
相关文章
CrystalDiskInfo 只看这8项就够,极简判断版
主流打印机/复印机 默认管理员账号密码汇总
Access 、Trunk 和 Hybrid 三种端口模式的区别
群晖NAS 用 Hyper Backup 将数据备份到本地存储设备
Linux 系统中查看系统信息的命令