在《【OpenManage大解密】分鐘級部署千臺服務器?》中,我們介紹了戴爾iDRAC生命周期控制器和OpenManage Essentials的批量部署這個高級特性,以及“無狀態服務器池/非虛擬化服務器可移動性”對云計算IaaS的意義。
有專業讀者朋友反映關于Virtual IO的描述還不夠具體,那么本文就補充幾張操作截圖進一步說明,同時介紹OME管理的另一個新功能——Firmware更新。
從單一設備到跨數據中心管理
在這個iDRAC——OpenManage Essentials(簡稱OME)——Repository Manager(資源庫管理器)的“三角架構”中,它們的功能分別對應著管理單獨設備、跨數據中心管理和管理更新。
如上圖,傳統IT(使用OpenManage之前)環境中管理人員在服務器方面付出的時間大約2/3是維護,只有少部分用于新項目。而有了OpenManage之后IT管理人員節省了大量維護工作,從而將更多活動精力用于新項目。
圖中引用了印度一家企業IT副總裁的證言:“通過三個數據中心的單一視圖和集中化編目管理,我能夠了解到每一件設備的準確狀態…… 通過戴爾的自動化管理,維護方面的工作減少了50%。”
引用自Principled Technologies的測試報告《Simplifying Systems Management with Dell OpenManage on 13G Dell PowerEdge Servers》
OpenManage和iDRAC 8的新特性可以分為以下四方面:
1. 快速部署
? “零操作”自動配置
? OME一到多部署
2. 改進連接性
? iDRAC Direct(USB線纜)
? iDRAC Direct(USB key)
? Quick Sync(NFC)
3. 自動化維護
1、技術支持報告
2、OME管理配置Baseline
4. 簡單更新
? 零操作Repository Manager和自我更新Firmware系統
? OME無代理驅動更新
其中“快速部署”是我們第一篇的重點,下面先跟大家介紹“簡單更新”,余下的內容后續還有討論的機會。
Firmware更新:合規下的自動化
服務器自動化Firmware更新過程分為規劃和部署兩個階段。首先從戴爾網站獲取每月的更新目錄到Repository Manager,將經過驗證的Firmware堆棧存放到更新庫中。然后分為2種方式——iDRAC一次只管理/更新一臺;OME則是一到多,主要從一個中央控制臺管理。
這個框架圖也很清晰,內部包含Firmware的PowerEdge服務器、機箱和刀片向OME管理服務器、ftp.dell.com的方向查詢,而更新的內容則是從戴爾網站到Repository Manager,再到需要更新的設備。
上圖解釋了OME和Repository Manager之間的整合,在這個操作界面中需要輸入OME主機的IP地址、端口,或者還有用戶證書權限,以便從Repository Manager獲取內容等。
寫到這里,不知有沒有讀者想過一個合規方面的問題——Firmware更新應該是比較謹慎的操作,通常需要對應設備/組件重置才能生效,個別情況下還可能帶來兼容性等新問題。因此大多數用戶只是在解決Bug/需要新功能時才會升級?
沒錯,不受規則限制的自動化是有風險的。
正是因此,我們看到上圖中戴爾對列表中的Firmware重要程度進行了分級,包括Recommended(推薦)和Optional(可選)。此外還可以查看版本說明,并確保更新后的版本與現有其他組件的Firmware版本經過了兼容性測試。
在這里我簡單總結一下OME Firmware更新的主要功能價值:自動獲取(下載)、分級、兼容性判斷和批量部署。
Virtual I/O、無狀態計算池配置解密
看過我們上一篇講服務器管理文章的朋友,可能會記得有一張類似上面描述自動化批量部署的邏輯圖。這個更加具體,其中藍色對話框中強調有2個方面:
? 彈性:通過簡單添加或者移走物理服務器來獲得;
? 災難恢復/可移動性:通過從一臺物理機到另一臺物理機移動服務器配置文件來完成。
下面再看看Virtual I/O的配置步驟:
第1個操作向導,創建虛擬I/O池。我們可以選擇指定網卡MAC地址段(后面4位自動生成),或者從配置文件導入。
接下來可以按需指定FCoE WWNN和WWPN的地址段,如果不使用FCoE的話,去掉第3、4步的打鉤即可。
還可以指定iSCSI IQN,這個應該是寫入到網卡的開機配置里面,主要用于Boot form SAN。
第2個操作向導是創建計算池,模板+ISO+虛擬IO池+計算池=無狀態計算池定義。上圖所示的第5步就是選擇加入池的服務器節點,可以直接看到PowerEdge設備的iDRAC標識。
第3個操作向導是部署模板,首先設置任務名、目標和部署選項,其中還可以選擇引導到網絡ISO(用于安裝操作系統)。
上面這個更換服務器向導是用于遷移配置的,在第2步要選擇(計算池中的)源服務器,以及目標服務器。
Virtual I/O、無狀態計算池配置解密
最后,我們列出一張發現設備界面的截圖,里面基本上涵蓋了OpenManage Essentials可以管理的范圍。
從這里可以看到,iDRAC和刀片機箱(CMC)使用的帶外管理協議是WS-MAN;安裝OMSA代理的服務器、ESXi主機和Hyper-V等支持業界通用的SNMP(簡單網絡管理協議)帶內管理;無代理情況下Windows還有自己的WMI,Linux則使用SSH。
在第三篇中,我們計劃通過精心制作的視頻,來介紹戴爾服務器管理中的Support Assist和iDRAC Quick Sync NFC兩大特色功能。敬請期待!