【OpenManage大解密】分鐘級(jí)部署千臺(tái)服務(wù)器？

作者：佚名 2016-06-20 15:36:01

拼功能？拼價(jià)格？你已經(jīng)Out啦！不落到企業(yè)用戶場(chǎng)景里去談功能的產(chǎn)品，都是耍流氓！今天我們就從戴爾智能管理員OpenManage開始，落到用戶三大場(chǎng)景中去解密其用途和價(jià)值，且很多功能參數(shù)絕對(duì)您以前沒(méi)有聽說(shuō)過(guò)！解密，即刻開始！

[[167608]]

記得10年前，我和當(dāng)時(shí)的同事在做服務(wù)器選型測(cè)試工作時(shí)，就不止一次談到這樣問(wèn)題——當(dāng)我們使用來(lái)自多家（主板/準(zhǔn)系統(tǒng)）供應(yīng)商的產(chǎn)品時(shí)，就會(huì)面臨管理方案不同的問(wèn)題。

舉個(gè)例子，比如SuperMicro、Intel（EPSD）和Tyan這3家服務(wù)器ODM，在主板的管理上就有著不同的設(shè)計(jì)，包括BMC硬件以及與之配合的軟件。那么做為一家OEM廠商，如果只是簡(jiǎn)單地組裝銷售，用戶將無(wú)法獲得統(tǒng)一的管理體驗(yàn)，很難從產(chǎn)品技術(shù)上形成品牌黏性。

至于較大一些的服務(wù)器品牌，為了解決這個(gè)問(wèn)題會(huì)投入相應(yīng)的研發(fā)，但只要您使用對(duì)比過(guò)，就會(huì)發(fā)現(xiàn)不同廠商在管理功能方面的差距不小。也就是說(shuō)，除了硬件的品質(zhì)之外，這也是一個(gè)能夠體現(xiàn)出Dell堅(jiān)持國(guó)際領(lǐng)先技術(shù)和讓用戶“最簡(jiǎn)單”宗旨的品牌優(yōu)勢(shì)的地方。

那么服務(wù)器管理都能做些什么呢？相信不少讀者朋友對(duì)此都已經(jīng)熟悉了。本文我們想以戴爾iDRAC生命周期控制器為例，帶大家簡(jiǎn)單回顧BMC/IPMI的基本功能，并介紹一下怎么實(shí)現(xiàn)分鐘級(jí)部署千臺(tái)服務(wù)器，以及“無(wú)狀態(tài)服務(wù)器池“對(duì)云計(jì)算IaaS的意義。

戴爾iDRAC with Lifecycle Controller被稱為智能嵌入式生命周期管理，它的功能可以分為4個(gè)方面：

部署：（服務(wù)器）發(fā)現(xiàn)/編目，設(shè)置和操作系統(tǒng)部署；

維護(hù)：重新分配，修復(fù)，更換配件；

監(jiān)控：電源，性能，告警/健康狀況；

更新：BIOS，F(xiàn)irmware和驅(qū)動(dòng)程序。

根據(jù)我們的理解，基礎(chǔ)的部署、維護(hù)和監(jiān)控功能由硬件來(lái)實(shí)現(xiàn)；而高級(jí)部署功能和更新則通過(guò)管理軟件來(lái)協(xié)助提供。服務(wù)器按管理方式又可分為帶外（out-of-band）和帶內(nèi)（in-band）兩種，帶內(nèi)管理可以通過(guò)安裝在OS中的代理執(zhí)行；而帶外管理則基于下面要介紹的BMC硬件。

[[167609]]

上面的照片是在數(shù)年前拍攝于戴爾PowerEdge R910服務(wù)器主板，可以看到一顆NUVOTON（前身為Winbond）BMC底板管理控制器和旁邊的DRAM顯存芯片。現(xiàn)在主流的服務(wù)器BMC一般集成基本的顯卡功能。

上圖中用紅圈標(biāo)出的部分，是R910服務(wù)器的管理網(wǎng)口，它是以一個(gè)子卡的形式安裝在戴爾專用的NDC網(wǎng)卡上，四路服務(wù)器在設(shè)計(jì)上與雙路有一些不同。BMC/IPMI硬件管理的網(wǎng)口可以共用板載以太網(wǎng)卡，也可采用獨(dú)立設(shè)計(jì)。

現(xiàn)在比較流行的是主板提供單獨(dú)的管理網(wǎng)口，受控于BMC芯片所在的嵌入式系統(tǒng)。這部分電路與主板上其它單元相獨(dú)立，只要+5Vsb/+3.3Vsb電源供應(yīng)正常、管理網(wǎng)絡(luò)/串口連通，哪怕CPU、內(nèi)存等損壞都可以進(jìn)行iDRAC帶外管理操作。

這兩個(gè)截圖也是來(lái)自當(dāng)年Dell R910上的iDRAC6

如上圖，除了遠(yuǎn)程開關(guān)機(jī)、重新啟動(dòng)等之外，iDRAC的一大基本功能就是遠(yuǎn)程控制，或者說(shuō)KVM（鍵盤、鼠標(biāo)、顯示輸出）重定向。由于在操作系統(tǒng)完成安裝之前，通常無(wú)法使用遠(yuǎn)程桌面這樣的工具，因此KVM更多是用在系統(tǒng)配置、OS安裝的階段。

就像當(dāng)年我的一位朋友指著PowerEdge R710的管理網(wǎng)口說(shuō)：“插根網(wǎng)線，不用接顯示器就能裝系統(tǒng)了。”這時(shí)可能還需要本地光驅(qū)，如果支持vMedia（虛擬介質(zhì)）則會(huì)更方便。

有些用戶在網(wǎng)絡(luò)環(huán)境中有PXE引導(dǎo)服務(wù)器，并通過(guò)FTP/NFS將操作系統(tǒng)安裝介質(zhì)映射給待安裝的服務(wù)器。不過(guò)在簡(jiǎn)單環(huán)境中，使用USB重定向技術(shù)的虛擬介質(zhì)用起來(lái)更加方便。如上圖，除了物理光驅(qū)/軟驅(qū)之外，我們還可以將客戶端的ISO鏡像映射為服務(wù)器上的“光盤”。

注：虛擬介質(zhì)功能需要iDRAC Enterprise版本的License，相對(duì)基礎(chǔ)的iDRAC Express不提供支持。

以上功能主要涉及操作系統(tǒng)部署，以及在此之前的單機(jī)設(shè)置。當(dāng)年我還測(cè)過(guò)有的IPMI遠(yuǎn)程管理卡，提供類似的功能動(dòng)輒要上千元，而現(xiàn)在服務(wù)器嵌入的高級(jí)管理特性已經(jīng)不只于此。下面我們重點(diǎn)介紹一個(gè)——批量配置服務(wù)器來(lái)進(jìn)一步提高部署效率。

讓我們來(lái)看看iDRAC8的自動(dòng)化服務(wù)器配置是怎么工作的。如上圖中的5個(gè)步驟：配置、采集、克隆、重新分配和維護(hù)基準(zhǔn)。在服務(wù)器配置文件中，包括BIOS、PERC（PowerEdge RAID卡）、網(wǎng)卡/HBA和iDRAC/生命周期控制器的設(shè)置。

此外它還有多種使用模式，可以整合到已有的進(jìn)程中，使用U盤對(duì)現(xiàn)場(chǎng)對(duì)服務(wù)器“應(yīng)用配置”，或者在網(wǎng)絡(luò)設(shè)置中應(yīng)用。使用OpenManage Essentials軟件來(lái)采集、設(shè)置和檢測(cè)配置的一到多漂移。

帶有生命周期控制器的iDRAC嵌入式服務(wù)器自動(dòng)化特性，宣稱分鐘級(jí)部署數(shù)千臺(tái)服務(wù)器（應(yīng)該是理想情況下）。對(duì)于一臺(tái)尚未配置管理IP和權(quán)限的戴爾13G服務(wù)器而言，只需要標(biāo)準(zhǔn)的網(wǎng)絡(luò)資源——DHCP服務(wù)器和標(biāo)準(zhǔn)網(wǎng)絡(luò)共享，然后上架、連線即可。

我們?cè)倏匆幌伦詣?dòng)設(shè)置的工作流：

1. iDRAC發(fā)送DHCP請(qǐng)求到DHCP服務(wù)器；

2. DHCP服務(wù)器響應(yīng)（給出）IP地址以及選擇字段；

3. iDRAC檢查選擇字段并恢復(fù)來(lái)自遠(yuǎn)程共享的服務(wù)器配置文件；

4. iDRAC應(yīng)用配置文件到服務(wù)器，根據(jù)變化的需要服務(wù)器可能會(huì)重啟。

上圖中的步驟更加形象些，希望有助于大家理解。部署并配置好一臺(tái)“golden server”（相當(dāng)于模板）——導(dǎo)出“golden server”狀態(tài)到SCP XML文件——針對(duì)即將部署的服務(wù)器型號(hào)編輯SCP XML文件——為自動(dòng)化配置而設(shè)置DHCP服務(wù)器——新服務(wù)器使用DHCP自動(dòng)化配置——新服務(wù)器使用一致的配置來(lái)操作。

除了通過(guò)網(wǎng)絡(luò)來(lái)批量部署之外，iDRAC Direct功能用于在單一服務(wù)器上，使用U盤里的配置文件來(lái)執(zhí)行13G服務(wù)器的設(shè)置。

這種方式不需要網(wǎng)絡(luò)連接、DHCP服務(wù)器和文件服務(wù)器，使用場(chǎng)景包括：一次性驗(yàn)收測(cè)試、測(cè)試和開發(fā)環(huán)境，以及在遠(yuǎn)程位置的技術(shù)支持人員。

上圖介紹的是通過(guò)OpenManage Essentials軟件來(lái)實(shí)現(xiàn)批量部署，從單個(gè)服務(wù)器配置模板“1:M”生成多套服務(wù)器配置文件。

這里的虛擬MAC地址、WWN、WWPN和iSCSI Initiator是做什么的呢？首先，在一定范圍的服務(wù)器配置中（對(duì)網(wǎng)卡/HBA有要求），這些是可以在Firmware層面設(shè)置或者修改的。其目的是實(shí)現(xiàn)“無(wú)狀態(tài)服務(wù)器池”的部署，提升非虛擬化服務(wù)器的可移動(dòng)性。

“Virtual IO Management and Stateless”一個(gè)比較成熟的應(yīng)用是SAN Boot，包括使用iSCSI和FC/FCoE，這在刀片服務(wù)器環(huán)境中使用的多一些。如果我們把思路放寬，在云計(jì)算IaaS資源池中也有對(duì)物理服務(wù)器自動(dòng)化管理的需求，而這正是戴爾OME Server Configuration Management的用武之地。