无法修改表 超时时间已到.在操作完成之前超时时间已过或服务器未响应,01-正文...-爱代码爱编程

通过本功能可以查看HDM所提供服务的详细信息。

·     R2700 G3、R2900 G3、R4300 G3、R4400 G3、R4700 G3、R4900 G3、R5300 G3和R6700 G3支持Remote-XDP服务。

·     仅R4950 G5和R5500 G5支持iHDT服务。

1. 操作步骤

(1)     单击[远程服务/服务设置]菜单项，进入“服务设置”页面，如图7-1所示。

(2)     在列表可查看服务名称等信息。

(3)     在列表中选择一个服务，单击操作栏的查看按钮，在弹出的页面中可以查看服务的详细信息，如所示。

(4)     在服务会话页面可进行以下两种操作：

¡     返回服务页面：单击按钮，返回服务页面。

¡     结束指定会话：选择一个会话，单击按钮，结束该会话。

2. 参数说明

·     名称：HDM所提供服务的名称，包括：

¡     CD-Media：支持通过HDM访问虚拟媒体CD/DVD。

¡     FD-Media：支持通过HDM访问虚拟媒体软盘。

¡     HD-Media：支持通过HDM访问虚拟媒体硬盘/USB存储设备。

¡     iHDT：支持使用HDT(Hardware Debug Tool，硬件调试工具)客户端进行调试功能。

¡     IPMI：支持使用RMCP/RMCP+方式连接HDM。

¡     KVM：支持使用远程控制台。

¡     Remote_XDP：支持远程连接XDP接口进行调试功能。

¡     SNMP：支持使用简单网络管理协议连接HDM。

¡     SSH：支持使用SSH连接HDM。

¡     Telnet：支持使用远程登录服务连接HDM。

¡     VNC：支持使用VNC客户端远程控制台。

¡     Web：支持访问HDM Web界面。

·     状态：该服务运行的状态，包括“开启”和“禁用”。“开启”表示该服务已启用，“禁用”表示该服务未启用。

·     接口：该服务所使用的HDM网络接口，仅G3服务器支持显示此参数。

¡     eth0表示HDM共享网络接口。

¡     eth1表示HDM专用网络接口。

¡     both表示HDM共享网络接口和专用网络接口，如果是Bonding模式，该接口为Bond0， Bond0表示HDM Bonding网络接口。

¡     仅G3系列服务器支持查看接口信息。

·     非安全端口：该服务所使用的未加密的通信端口。

·     安全端口：该服务所使用的经加密的端口号。

·     超时：服务会话的超时时间，单位为分钟。超时后，使用该服务的会话会自动断开。

·     最大会话：该服务所允许的最大会话数。

·     会话ID：表示该会话在所有HDM服务的编号。如果标*，表示该会话为访问当前Web端的客户端IP建立的会话。

·     会话类型：表示该会话所采用的协议类型或服务类型。

·     用户名：当前用户的名字。

·     IP地址：当前用户的IP地址。

·     用户权限：当前用户所拥有的访问权限。

3. 注意事项

·     SSH和Telnet服务使用相同的超时时间。如果用户设置SSH的超时时间，此值将会被Telnet服务采用，反之亦然。

·     ipmitool工具发送IPMI命令使用623端口，若修改IPMI默认非安全端口号，发送IPMI命令时需加-p参数指定端口号。

·     不同机型支持的服务类型不完全一样，具体差异请以界面显示为准。

通过本功能可以修改HDM所提供服务的配置参数。

1. 操作步骤

(1)     单击[远程服务/服务设置]菜单项，进入“服务设置”页面，如图7-2所示。

(2)     在服务列表中选择一个服务，单击操作栏的修改按钮，弹出“修改服务”对话框，如图7-2所示。

(3)     在对话框中根据需要修改服务的当前状态、端口号和超时时间等参数。

(4)     单击按钮，完成操作。

2. 参数说明

·     状态：该服务运行的状态，包括“开启”、“禁用”和“重启”。

¡     “开启”表示该服务已启用，开启iHDT服务前请先确认服务器处于开机状态。

¡     “禁用”表示该服务未启用。

¡     “重启”表示该服务将会重启，此参数仅适用于iHDT服务。

·     非安全端口：该服务所使用的未加密的通信端口，取值范围为1～65535，VNC的取值范围为100～65535，缺省情况如表7-1所示。

·     安全端口：该服务所使用的经加密的端口号，取值范围为1～65535，缺省情况如表7-1所示。

服务名称

缺省的非安全端口号

缺省的安全端口号

CD-Media

5120

5124

FD-Media

5122

5126

HD-Media

5123

5127

iHDT

6123

N/A

IPMI

623

N/A

KVM

7578

7582

Remote_XDP

6868

N/A

SNMP

161

N/A

SSH

N/A

22

Telnet

23

N/A

VNC

5900

N/A

Web

80

443

·     超时：服务会话的超时时间，单位为分钟。可以对Web、KVM、SSH、Telnet和VNC服务配置超时时间，取值范围和缺省情况如表7-2所示。

服务

超时时间取值范围

缺省超时时间

Web

5～30分钟

30分钟

KVM

5～30分钟

30分钟

SSH

1～30分钟

10分钟

Telnet

1～30分钟

10分钟

VNC

5～30分钟

10分钟

3. 注意事项

·     如果用户修改了Web服务的端口号，请使用http://ip_address:port或https://ip_address:secure-port地址格式进入HDM Web登录界面，如：https://192.168.50.81:8080。

·     HDM支持单独关闭Web服务的非安全端口。

·     如果用户修改了Remote_XDP服务的端口号，同时需要修改OpenIPC客户端的端口号设置，修改位置：安装目录\OpenIPC\Config\SKX\ SKX_ASD_JTAG.xml。

·     修改服务配置后，该服务会自动重启。这个过程中，已活动的服务会话会断开，该服务在自动重启期间将短暂不可用。

·     不同机型支持的服务类型不完全一样，具体差异请以界面显示为准。

该功能用于登录远程控制台，通过远程控制台，可以远程连接到服务器完成配置管理服务器、安装操作系统等操作。

HDM目前支持KVM、H5 KVM和VNC三种类型的远程控制台。本章节主要介绍如何使用KVM、H5 KVM远程控制台，以及如何修改VNC登录密码。

·     启动KVM远程控制台之前需要先配置环境，针对不同的操作系统，配置方法不完全一样。

·     启动VNC远程控制台之前需要先安装VNC客户端。

·     H5 KVM不需要配置环境，也不需要安装客户端。

本章节主要介绍如何在Windows系统下配置KVM环境。

对于Windows系统，建议使用Zulu OpenJDK 8 +IcedTea-Web 1.7.1来运行HDM KVM，您可以通过下列链接，选择对应版本及平台进行下载：

1. 安装OpenJDK，配置Java环境

(1)     下载对应系统的Zulu OpenJDK版本的msi安装文件，使用默认设置直至安装完成。

(2)     验证已安装OpenJDK的版本，如图7-3所示。

2. 安装IcedTea-Web插件

选择对应版本的msi安装文件，使用默认设置直至安装完成即可。

3. 运行HDM KVM

(1)     进入IcedTea-Web的安装目录，例如：C:\Program Files\IcedTeaWeb\WebStart\bin，如图7-4所示。

(2)     在此目录下，打开命令行窗口，并输入javaws命令和已下载的.jnlp文件路径，如图7-5所示。

(3)     运行该命令后，在弹出窗口中单击按钮，如图7-6所示。

(4)     连接KVM远程控制台成功，如图7-7所示。

本章节主要介绍如何在Linux系统下配置KVM环境。

对于Linux系统，建议使用Zulu OpenJDK 8

+IcedTea-Web来运行HDM KVM，您可以通过下列链接，选择对应版本及平台进行下载：

1. 安装IcedTea-Web插件

可使用yum install 命令进行安装，如图7-8所示。

2. 安装OpenJDK，配置Java环境

(1)     安装Zulu OpenJDK：

直接下载对应平台以及对应版本的rpm安装包，使用rpm –ivh xxx.rpm命令进行安装或下载对应平台以及对应版本的tar.gz压缩包，解压至/usr/lib/jvm目录，然后在/etc/profile文件末尾追加以下命令，如图7-9所示。

(2)     验证是否安装成功，如图7-10所示。

3. 运行HDM KVM

(1)     可直接双击下载下来的KVM.jnlp文件，并在弹出框中单击按钮，如图7-11所示。

(2)     连接KVM远程控制台成功，如图7-7所示。

·     本地PC访问服务器时，建议不要同时使用多个浏览器打开该服务器的远程控制台。

·     本地PC访问服务器时，建议不要同时使用KVM和H5 KVM打开服务器的远程控制台。

启动远程控制台前，请检查以下配置：

·     确认用户是否拥有远程控制权限，可通过[用户&安全/用户访问设置]菜单项修改用户权限。

·     必须先开启KVM服务才能使用KVM功能，H5 KVM需同时开启WEB和KVM服务。可通过[远程服务/服务设置]菜单项开启KVM和WEB服务。

1. 操作步骤

(1)     单击[远程服务/远程控制台]菜单项，进入远程控制台页面，如图7-12所示。

(2)     启动KVM或者H5 KVM栏的任一模式，弹出远程控制台窗口，本文以H5 KVM为例。

·     H5 KVM支持加密模式和非加密模式，两种模式在操作上没有任何差别，差别仅体现在数据安全性和传输速度上。

·     独占模式：

¡     若您直接启动了远程控制台，如图7-13所示。则说明您是当前唯一一个启动远程控制台的用户，您具有完全控制权限。

¡     如果其他用户已启动远程控制台，则您无法启动该远程控制台。

·     共享模式：

¡     若您直接启动了远程控制台，如图7-13所示。则说明您是当前唯一一个启动远程控制台的用户(即主用户)，您具有完全控制权限。当从用户向您申请权限时，您可能涉及以下操作，如图7-14所示：

-     从用户向您申请访问权限时，您可以在30s内授予或拒绝授予访问权限。如果您授予了从用户完全控制权限，则您拥有的访问权限变为只读权限。如果您在30s之内未进行授予权限操作，则默认授予从用户只读权限。

-     您在关闭远程控制台窗口时，可以把完全控制权限授予其他用户。如果您在10s内未将访问权限授予其他用户，其他用户拥有的访问权限保持不变。

¡     若您收到系统信息，提示您等待主用户授予您访问权限，则说明当前有其他用户在使用远程控制台，此时您是从用户，需要主用户授予您权限后才能使用远程控制台。您可能涉及以下操作，如图7-15所示：

-     如果主用户授予您完全控制权限，此时，您既能查看远程控制台，又能操作远程控制台。

-     如果主用户授予您只读权限，此时，您只能查看远程控制台视频、截屏和视频录制操作，但不能进行任何控制操作。

-     如果主用户拒绝了您的访问权限，系统会关闭KVM窗口，您需要重新启动远程控制台，申请访问权限。

-     如果主用户在30s内未选择授予您的访问权限，您将被授予只读权限。

2. 参数说明

·     独占模式：仅支持1个远程控制台会话，且拥有完全控制权限。

·     共享模式：支持多个(1主N从)远程控制台会话，只有主用户拥有完全控制权限。

·     加密模式：信息在客户端和服务器之间加密传输，以使他人无法查看或修改在网络上传送的数据。优点是数据传输安全性高。

·     非加密模式：信息在客户端和服务器之间不加密传输。优点是数据传输速度较快。KVM当前仅支持非加密模式。

·     完全控制权限：具有该权限的用户，既能查看远程控制台界面，又能操作远程控制台。

·     只读权限：具有该权限的用户，只能查看远程控制台视频、进行截屏和视频录制操作，但不能进行任何控制操作。

3. 注意事项

·     远程控制台最多支持4个会话。

·     远程控制台处于活动状态时，UID灯将闪烁。

启动KVM远程控制台后，您可以通过远程控制台进行如下常用操作：

·     访问服务器：通过本功能，可以使用本地PC的键盘、鼠标和显示器访问服务器的BIOS和操作系统，实现对服务器的远程控制。

·     电源控制：通过本功能，可以在远程控制台界面开启或关闭服务器电源。

·     捕获画面：通过本功能，可以快速捕获远程控制台的当前画面。

·     录制视频：通过本功能，可以对远程控制台界面进行录像，并将录制的视频保存到本地。

·     使用虚拟媒体：通过本功能，可以在远程控制台上挂载虚拟介质，用于安装操作系统或传输文件。

1. 操作步骤

·     电源控制

单击电源菜单，执行电源操作，各菜单项和电源图标的含义请参见下表所示。

表7-3 电源菜单项介绍

菜单项

含义

立即重启

强制重启服务器。此过程不会断开服务器的电源

强制关机

立即强制关闭服务器，此操作与长按服务器前面板上的电源按钮5秒以上效果相同。此过程中会断开服务器电源

正常关机

正常关闭服务器，即先关闭操作系统，再关闭电源。此过程中会断开服务器电源

开机

正常启动服务器

关机并重新开机

关机并重新开机，此过程中会断开服务器电源

表7-4 电源图标

菜单项

含义

表示服务器电源开启

表示服务器电源关闭

·     捕获画面

a.     单击远程控制台[选项/截屏]菜单项，弹出保存对话框，如图7-16所示。

b.     选择文件保存路径，输入文件名。

c.     单击按钮，完成操作。

·     录制视频

a.     单击远程控制台[视频录制/设置]菜单项，在弹出的录像设置对话框中设置参数，如图7-17所示，完成录制视频设置。

b.     单击[视频录制/开始录制]菜单项，开始录制视频。

c.     单击[视频录制/停止录制]菜单项，结束录制视频。

·     挂载虚拟媒体

a.     单击远程控制台[虚拟介质/虚拟介质向导]菜单项，弹出对话框，如图7-18所示。

b.     HDM支持软盘、CD/DVD、硬盘/USB设备三种虚拟媒体，执行以下操作完成虚拟介质挂载。

-     在CD 栏单击按钮，选择客户端计算机上的CD/DVD文件或本地光驱，单击按钮完成虚拟CD/DVD挂载。

-     在软盘栏单击按钮选择客户端计算机上的软盘文件，单击按钮完成虚拟软盘挂载。

-     在硬盘/USB栏单击按钮，选择客户端计算机上的磁盘文件或本地USB设备，单击按钮完成虚拟硬盘/USB设备挂载。

-     在文件夹路径栏单击按钮，选择客户端计算机上的需要挂载的文件夹(不要超过600M)，在镜像路径栏单击按钮，选择按钮，选择客户端计算机上的需要制作成镜像文件的存放路径，点击按钮完成文件夹的挂载。注意文件夹路径与镜像的路径不能相同。

c.     挂载成功后，如果要取消挂载，选中要取消挂载的文件所在的栏，单击按钮。

·     退出KVM

¡     单击右上角的按钮，关闭远程控制台。

¡     如果在HDM界面点击“退出登录”按钮确认登出，KVM也将会退出。

¡     如果通过远程控制台挂载了虚拟介质，则在[远程服务/服务设置]中配置的KVM超时时间不会生效。

2. 参数说明

远程控制台包括以下菜单项。各菜单项的功能如下表所示。

表7-5 虚拟介质菜单项介绍

菜单项

含义

虚拟介质向导

选中此菜单项，可在弹出的对话框中配置虚拟媒体。支持CD/DVD、软盘、硬盘/USB设备三种虚拟媒体

表7-6 键盘菜单项介绍

菜单项

含义

Ctrl+Alt+Del

选中此菜单项，等同于同时按键盘的键、键和键

热键

您可在此菜单项定义热键，并使用热键。最多可支持20个热键，且每个热键最多支持6个键的组合

软键盘

打开软键盘，仅支持英语(美式)软键盘

表7-7 鼠标菜单项介绍

菜单项

含义

显示光标

·     选中此菜单项，远程控制台显示客户端中的鼠标轨迹

·     取消选中此菜单项，远程控制台隐藏客户端中的鼠标轨迹

鼠标校准

选择此菜单项用于校准相对模式下鼠标的位置

鼠标模式

·     鼠标模式用于计算鼠标的当前位置，包括：

¡     绝对鼠标模式：绝对模式，根据桌面的绝对坐标来计算鼠标位置

¡     相对鼠标模式：相对模式，根据鼠标移动的偏移量来计算鼠标的位置

¡     其他鼠标模式：其他模式，根据离桌面中心的距离来计算鼠标的位置

·     以下为常见操作系统推荐的鼠标模式，其他操作系统推荐使用绝对鼠标模式：

¡     绝对鼠标模式：Windows 2008、Windows 2012、Redhat 6.5、Redhat 7.0、CentOS 6.5、CentOS 7.1、Ubuntu 12.04、Ubuntu 15.04、SLES 11、SLES 13

¡     相对鼠标模式：低于Redhat 6、CentOS 6、Fedora 14版本的操作系统

¡     其他鼠标模式：SLES 11操作系统的安装界面

注意：

·     不建议频繁变更鼠标模式

·     从其他鼠标模式或相对鼠标模式切换到绝对鼠标模式后，会自动启用显示光标功能

表7-8 选项菜单项介绍

菜单项

含义

截屏

捕获画面

界面语言

设置远程控制台的语言

拒绝权限访问请求

拒绝权限访问请求。仅主用户可以选择此选项，选中后，从用户无法提出权限申请

CD/DVD加速

·     当网络中只有千兆以上交换机或路由器时，通过共享网口挂载CD虚拟镜像并安装操作系统时，勾选此选项可以启用加速安装操作系统功能

·     其他类型的网络环境不推荐使用此功能

·     此选项是否显示和服务器配置有关

BIOS启动项设置

配置服务器的下一次启动模式以及启动设备，具体步骤请参见系统启动项

BIOS启动顺序设置

配置服务器的启动模式和启动顺序，具体步骤请参见系统启动项，仅G5系列服务器支持本功能。

表7-9 视频录制菜单项介绍

菜单项

含义

开始录制

开始录制视频

停止录制

停止录制视频

设置

录像设置，可设置视频最长的可录制时间、录制视频的保存路径和分辨率

表7-10 帮助菜单项介绍

菜单项

含义

关于 HDM KVM

选中此菜单项，显示HDM KVM的版本和版权信息

表7-11 其它

菜单项

含义

Num

等同于启用了键盘的键

Caps

等同于启用了键盘的键

Scroll

等同于启用了键盘的键

启动H5 KVM远程控制台后，您可以通过远程控制台进行如下常用操作：

·     访问服务器：通过本功能，可以使用本地PC的键盘、鼠标和显示器访问服务器的BIOS和操作系统，实现对服务器的远程控制。

·     电源控制：通过本功能，可以在远程控制台界面开启或关闭服务器电源。

·     捕获画面：通过本功能，可以快速捕获远程控制台的当前画面。

·     录制视频：通过本功能，可以对远程控制台界面进行录像，并将录制的视频保存到本地。

·     使用虚拟媒体：通过本功能，可以在远程控制台上挂载虚拟介质(仅支持挂载.iso镜像)，用于安装操作系统或传输文件。

1. 操作步骤

·     电源控制

单击电源菜单，执行电源操作，各菜单项和电源图标的含义请参见下表所示。

表7-12 电源菜单项介绍

菜单项

含义

立即重启

强制重启服务器。此过程不会断开服务器的电源

强制关机

立即强制关闭服务器，此操作与长按服务器前面板上的开机/待机按钮5秒以上效果相同。此过程中会断开服务器电源

正常关机

正常关闭服务器，即先关闭操作系统，再关闭电源。此过程中会断开服务器电源

开机

正常启动服务器

关机并重新开机

关机并重新开机，此过程中会断开服务器电源

表7-13 电源图标

菜单项

含义

表示服务器电源开启

表示服务器电源关闭

·     捕获画面

单击远程控制台[视频/截屏]菜单项，完成使用远程控制台捕获画面操作，如图7-19所示。

·     录制视频

a.     单击远程控制台[视频录制/录制设置]菜单项，如图7-20所示，在弹出的录像设置对话框中设置参数，完成录制视频设置，如图7-21所示。

-     视频最长的可录制时间(取值范围为1～1800，单位为秒)。

b.     单击[视频录制/录制视频]菜单项，开始录制视频。

c.     单击[视频录制/停止录制]菜单项，结束录制视频。

·     挂载虚拟媒体。

a.     单击远程控制台右上方按钮，弹出虚拟媒体对话框。H5 KVM仅支持挂载.iso镜像。

b.     (可选)挂载成功后，自动开始连接。如果要取消挂载，选中要取消挂载的文件所在的栏，单击按钮。

·     退出H5 KVM

¡     退出H5 KVM远程控制台时，建议单击控制台左上角按钮。

¡     如果在HDM界面点击“退出登录”按钮确认登出，H5 KVM也将会退出。

¡     如果通过远程控制台挂载了虚拟介质，则在[远程服务/服务设置]中配置的KVM超时时间不会生效。

2. 参数说明

远程控制台包括以下菜单项。各菜单项的功能如下表所示。

表7-14 视频菜单项介绍

菜单项

含义

暂停视频

暂停视频播放

继续视频

恢复视频播放

刷新视频

刷新远程控制台中的视频显示

截屏

捕获视频画面

表7-15 鼠标菜单项介绍

菜单项

含义

显示客户端光标

·     选中此菜单项，远程控制台显示客户端的鼠标轨迹

·     取消选中此菜单项，远程控制台隐藏客户端的鼠标轨迹

鼠标模式

·     鼠标模式用于计算鼠标的当前位置，H5 KVM包括：

¡     绝对鼠标模式：绝对模式，根据桌面的绝对坐标来计算鼠标位置

¡     其他鼠标模式：其他模式，根据离桌面中心的距离来计算鼠标的位置

·     以下为常见操作系统推荐的鼠标模式，其他操作系统推荐使用绝对鼠标模式：

¡     Windows 2008、Windows 2012、Redhat 6.5、Redhat 7.0、CentOS  6.5、CentOS 7.1、Ubuntu 12.04、Ubuntu  15.04、SLES 11、SLES 13等操作系统，推荐使用绝对鼠标模式

¡     低于Redhat 6、CentOS 6、Fedora 14版本的操作系统，推荐使用KVM，并使用其中的相对鼠标模式

¡     SLES 11操作系统的安装界面，推荐使用KVM，并使用其中的其他鼠标模式

注意：

·     不建议频繁变更鼠标模式

·     从其他鼠标模式切换到绝对鼠标模式后，会自动启用显示客户端光标功能

表7-16 选项菜单项介绍

菜单项

含义

拒绝权限访问申请

拒绝从用户权限申请

中文

设置远程控制台的语言为中文

English

设置远程控制台的语言为英文

CD/DVD加速

·     当网络中只有千兆以上交换机或路由器时，通过共享网口挂载CD虚拟镜像并安装操作系统时，勾选此选项可以启用加速安装操作系统功能。

·     其他类型的网络环境不推荐使用此功能。

·     此选项是否显示和服务器配置有关。

BIOS启动项设置

配置服务器的下一次启动模式以及启动设备，具体步骤请参见系统启动项。

BIOS启动顺序设置

配置服务器的启动模式和启动顺序，具体步骤请参见系统启动项，仅G5系列服务器支持本功能。

表7-17 键盘菜单项介绍

菜单项

含义

美式英语

使用英语语言的键盘布局

表7-18 发送热键菜单项介绍

菜单项

含义

按住栏

右Ctrl键

选中此菜单项，等同于按住键盘右侧的键

右Alt键

选中此菜单项，等同于按住键盘右侧的键

右Windows键

选中此菜单项，等同于按住键盘右侧的键

左Ctrl键

选中此菜单项，等同于按住键盘左侧的键

左Alt键

选中此菜单项，等同于按住键盘左侧的键

左Windows键

选中此菜单项，等同于按住键盘左侧的键

按下并松开栏

Ctrl+Alt+Del

选中此菜单项，等同于同时按键盘的键、键和键

左 Windows 键

选中此菜单项，等同于按下后释放键盘左侧的键

右 Windows 键

选中此菜单项，等同于按下后释放键盘右侧的键

上下文菜单键

选中此菜单项，等同于按下后释放键盘上下文键

Print Screen 键

选中此菜单项，等同于按下后释放截屏键

表7-19 热键菜单项介绍

菜单项

含义

添加热键

您可在此菜单项定义热键，并使用热键

表7-20 视频录制菜单项介绍

菜单项

含义

录制视频

开始录制视频

停止录制

停止录制视频

录制设置

录像设置，可设置视频最长的可录制时间和视频压缩率

·     视频长度：范围为1～1800秒

·     视频压缩率：视频压缩率：压缩后的视频大小和原视频大小的比值，范围为0.1～1

表7-21 其它

菜单项

含义

Num

等同于启用了键盘的键

Caps

等同于启用了键盘的键

Scroll

等同于启用了键盘的键

表7-22 帮助菜单项介绍

菜单项

含义

关于 H5 Viewer

选中此菜单项，显示H5 Viewer的版权和版本信息

VNC(Virtual Network Console，虚拟网络控制台)用于传送服务端的原始图像到客户端，该协议提供一种不用登录HDM即可访问控制服务器的方法，即用本地主机的显示器和输入设备远程控制服务器。HDM支持IPv4、IPv6 VNC会话，丰富了远程控制操作接口，为用户提供更为灵活的远程控制方式。

VNC系统由客户端，服务端和RFB协议组成：

·     VNC服务端即VNC Server：服务端在HDM端运行，用于接受客户端连接，然后向客户端发送屏幕图像，响应客户端的输入操作。

·     VNC客户端即VNC Viewer(PC端本地应用程序)：客户端用于远程连接服务器，然后通过本地的显示器和输入设备与服务器交互。

·     RFB协议：RFB(Remote Frame Buffer远程帧缓冲)协议是一个用于远程访问图形用户界面的简单协议。由于RFB协议工作在帧缓冲层，因此它适用于所有的窗口系统和应用程序，如Windows和Mac等。

HDM同时最多支持2个VNC会话，且支持两种会话模式，会话模式是由客户端选项决定。

·     共享模式：支持打开2个VNC会话，2个VNC会话均有权限控制鼠标和键盘，可控制OS。

·     独占模式：支持打开1个VNC会话。

启动VNC远程控制台前，请检查以下配置：

·     必须先开启VNC服务才能使用VNC功能。可通过[远程服务/服务设置]菜单项开启VNC服务。

·     使用VNC功能前请先下载并安装VNC客户端，如TightVNC、UltraVNC等。

1. 操作步骤

(1)     打开VNC客户端，如图7-22所示，输入HDM管理IP地址，单击按钮，进入登录页面，如图7-23所示。

图7-22 VNC客户端(以TightVNC为例)

(2)     输入VNC密码(缺省为root)，连接VNC远程控制台，如图7-24所示。

(3)     成功建立VNC会话后，可以在[远程服务/服务设置]查看到会话类型为VNC， IP地址为客户端IP，如图7-25所示。

VNC密码管理用于VNC客户端登录。通过本功能可以设置密码复杂度，并可以修改VNC客户端登录密码。缺省VNC密码为root。

1. 操作步骤

(1)     单击[远程服务/远程控制台]菜单项，选择“VNC”页签，进入VNC页面，如图7-26所示。

(2)     选择是否开启密码复杂度检查。

(3)     输入修改后的密码和确认密码。

(4)     单击按钮，完成操作。

2. 参数说明

·     密码复杂度检查：选择关闭或开启密码复杂度检查功能。

¡     关闭该功能时，所有用户的密码设置需符合以下要求，否则密码设置无法通过检查。

-     密码长度为1～8个字符；

-     仅支持字母、数字、空格和特殊字符`~!@#$%^&*()_+-=[]\{}|;':",./<>?，区分大小写。

¡     开启该功能时，所有用户的密码设置需符合以下要求，否则密码设置无法通过检查。

-     密码长度为8个字符，仅支持字母、数字、空格和特殊字符`~!@#$%^&*()_+-=[]\{}|;':",./<>?，区分大小写；

-     至少包含大写字母、小写字母和数字中的两种字符；

-     至少包含一个空格或特殊字符；

通过本功能可以把远程服务器上的镜像文件挂载至服务器操作系统。完成镜像挂载后，用户可以在服务器操作系统中发现挂载的镜像文件。

1. 配置限制和指导

·     使用远程媒体挂载时，必须在[远程服务/服务设置]中启用相应的虚拟媒体服务，比如：CD-Media(CD/DVD)、FD-Media(软盘)和HD-Media(硬盘)。

·     通过远程控制台或镜像挂载功能挂载镜像文件时，CD/DVD和硬盘类型支持挂载两个镜像文件，软盘媒体类型支持挂载一个镜像文件。

·     CD/DVD镜像文件必须是.iso格式。

·     Floppy、Hard disk镜像文件是.img或.ima格式，且Floppy文件大小不能超过1.44MB。

·     请检查并确保NFS或CIFS服务器源路径中CD-Media(CD/DVD)、FD-Media(软盘)和HD-Media(硬盘)三种类型的镜像文件数量都不超过60个。

2. 操作步骤

(1)     配置远程镜像挂载服务，请参见11.1虚拟媒体配置。

(2)     单击[远程服务/虚拟媒体]菜单项，进入虚拟媒体页面，如图7-27所示。

(3)     单击按钮，在对话框中勾选远程媒体支持的按钮，如图7-28所示。

(4)     勾选启用媒体类型(CD/DVD、软盘、硬盘、所有)，显示相对应的介质设置。

(5)     输入介质设置信息，请尽量避免使用特殊字符(如#等)，否则可能会导致挂载失败。

¡     如果分享类型选择NFS，需输入服务器地址、源路径两项信息。

¡     如果分享类型选择CIFS(Samba)，需输入服务器地址、源路径、用户名、密码和域名，其中域名为可选信息。

(6)     单击按钮，完成操作。

1. 操作步骤

(1)     单击[远程服务/虚拟媒体]菜单项，进入镜像挂载页面，如图7-27所示。

(2)     单击按钮，弹出常规设置对话框，如图7-28所示。

(3)     在对话框勾选远程媒体支持的按钮。

(4)     单击按钮，完成操作。

2. 注意事项

如果已经启动镜像挂载，修改高级设置时，请确保所有的镜像挂载已停止。

通过本功能可以将远程设备上的镜像文件挂载至服务器操作系统。

1. 操作步骤

(1)     单击[远程服务/虚拟媒体]菜单项，进入远程镜像挂载页面，如图7-29所示。

(2)     在远程媒体列表选择一个镜像文件，单击或按钮完成操作。

2. 参数说明

·     媒体类型：远程镜像文件的类型，包括：CD/DVD、软盘和硬盘三种类型。

·     状态：远程镜像文件挂载过程状态，包括：未启动和已启动。其中常见的停止状态包含以下情况：

¡     未启动-无法打开：表示使用非法的镜像文件。

¡     未启动-在使用连接：表示挂载会话数目已超上限。

¡     未启动-连接丢失：表示虚拟媒体服务已失效。

¡     未启动-无法连接：表示对应的虚拟媒体服务未开启。

¡     未启动-会话终止：表示对应的虚拟媒体会话已终止。

·     会话索引：服务器远程媒体挂载所挂载类型的会话索引。

3. 注意事项

只有拥有Administrator、Operator或者远程媒体权限的用户可以启动挂载。

SNMP(Simple Network Management Protocol，简单网络管理协议)广泛用于网络设备的远程管理和操作。SNMP允许管理员通过NMS对网络上不同厂商、不同物理特性、采用不同互联技术的设备进行管理，包括状态监控、数据采集和故障处理。

通过本功能可以设置SNMP的信息，包括选择SNMP版本、只读团体名和读写团体名。

1. 操作步骤

(1)     单击[远程服务/SNMP]菜单项，进入SNMP设置页面，设置SNMP信息，如图7-30所示。

a.     选择SNMP版本。

b.     选择是否开启超长口令。

c.     勾选“编辑只读团体名”或“编辑读写团体名”后，输入或删除只读团体名、读写团体名。

(2)     单击按钮，完成操作。

2. 参数说明

·     SNMP版本：可选择v1、v2c，勾选表示支持该版本进行SNMP get/set操作， SNMP v3默认支持。

·     超长口令：缺省为关闭状态。

¡     关闭超长口令，只读团体名长度为1~32字符；读写团体名长度为1~32字符或设置为空。

¡     开启超长口令，只读团体名长度为16~32字符；读写团体名长度为16~32字符或设置为空。

·     只读团体名：SNMP协议只读团体名，默认为rocommstr。

·     读写团体名：SNMP协议读写团体名，默认为空。

3. 注意事项

·     只读团体名和读写团体名仅支持输入英文、数字以及特殊字符`~!@$%^&*()_+-=[]{}|:,./?。

·     读写团体名为空时不支持SNMP set操作。

·     读写团体名和只读团体名不能相同。

·     读写团体名和只读团体名在Web端以密文形式显示。

通过本功能可以配置事件日志的存储策略(线性策略或循环策略)，查看、下载或清除对应的事件日志。

1. 操作步骤

(1)     单击[远程运维/日志]菜单项，进入事件日志页面，如图8-1所示。

(2)     在日志策略栏选择事件日志的策略。

(3)     在日志筛选栏选择日志等级、传感器类型和日期信息，或者输入关键字来筛选日志。

(4)     (可选)在查询框中输入关键字，单击图标，可以查询日志。

(5)     (可选)单击按钮，可以清除事件日志的所有筛选条件。

(6)     (可选)单击页面右上方按钮，可以下载.csv文件到本地。

(7)     (可选)单击页面右上方按钮，完成清除操作后，事件日志无法恢复。

2. 参数说明

·     线性策略：当事件日志存储空间满后，将不会存储新的事件日志。

·     循环策略：当事件日志存储空间满后，新产生的事件日志会覆盖最早产生的事件日志。

·     ID：事件编号。对事件按其发生的顺序进行编号。缺省情况下，按编号对事件日志进行排序。

·     时间戳：记录事件日志的时间。

·     状态：该事件的状态。触发表示事件发生，解除表示事件得到解决。

·     级别：检测到事件的严重性。

¡     正常：表示对系统不会产生影响的事件，例如正常的状态变化，告警事件解除。

¡     轻微：表示对系统不会产生大的影响，需要尽快采取相应的措施，防止故障升级。

¡     严重：表示对系统产生较大的影响，有可能中断部分系统的正常运行，导致业务中断。

¡     紧急：表示可能会使服务器下电，系统中断。需要马上采取相应的措施进行处理。

·     事件码：系统事件在HDM系统中的标识码。

·     处理建议：事件日志的简要处理建议。

3. 注意事项

·     当记录的事件日志达到事件日志支持的最大存储空间(最多支持约3639条事件日志)，系统会根据设置的事件日志策略来存储事件日志。

·     清除所有事件日志后，会自动生成一条成功清除事件日志的日志信息。

8.1.2  查看下载操作日志

本功能用于查看并下载操作日志，包括审计日志、固件更新日志、硬件更新日志和配置日志。

·     审计日志：记录访问HDM的操作信息，包括：通过浏览器登录HDM、启动远程控制台等信息。

·     固件更新日志：记录固件更新的操作信息及操作结果。

·     硬件更新日志：记录硬件更新的操作信息及操作结果，包括CPU、内存、硬盘(包括NVMe硬盘)和电源的更新。

·     配置日志：记录用户的配置操作及操作结果。

1. 操作步骤

(1)     单击[远程运维/日志]菜单项，选择“操作日志”页签，进入操作日志页面，如图8-2所示。

(2)     在日志筛选栏选择日志类型和等级来筛选日志。

(3)     (可选)单击页面右上方按钮，可下载.csv文件到本地。

(4)     (可选)单击页面右上方按钮，清除所有操作日志，完成清除操作日志操作后，操作日志无法恢复。

2. 参数说明

·     ID：事件编号，对事件按其生成顺序进行编号。缺省情况下，按序号对操作日志进行排序，最多支持显示1000条日志，最晚发生的事件位于顶部。

·     接口类型：事件的操作通道。

·     IP地址：登录用户的IP地址。

·     主机名：HDM设备名。

·     描述：事件的详细信息。

3. 注意事项

清除所有操作日志后，会自动生成一条成功清除日志的操作日志信息。

8.1.3  一键收集

本功能用于收集服务器的SDS日志信息，包括事件日志、软硬件信息和故障诊断信息。同时可以添加联系人信息，用于日志解析问题咨询等。

1. 操作步骤

(1)     单击[远程运维/日志]菜单项，选择“一键收集”页签，进入一键收集页面，如图8-3所示。

(2)     选择下载全部日志或下载指定时间段内的日志。

¡     下载全部日志：选择。

¡     下载指定时间段内的日志：在“下载日志”栏中，输入起始时间和截止时间。

(3)     (选填)填写联系人信息，输入“姓名”、“电话”和“邮箱”信息。

(4)     单击按钮，开始下载日志，界面会显示下载进度，如图8-4所示。

(5)     下载完成后，将.sds日志文件保存到本地，完成操作。

2. 注意事项

·     不支持多用户同时下载日志。

·     SDS日志记录的是UTC时间，HDM时间以NTP页面设置为准，下载SDS日志时会把HDM时间自动转换成UTC时间，两者之间可能存在时间差。

3. 信息说明

表8-1 信息说明

一级目录

二级目录

文件名

文件内容说明

dump

dump_end

dump结束时间信息

HDM_SDS_DUMP_DUP_01

dump加密信息

HDM_SDS_DUMP_DUP_02

dump加密信息

HDM_SDS_DUMP_DUP_03

dump加密信息

HDM_SDS_DUMP_DUP_04

dump加密信息

event

*.sbe

事件日志的内部记录

*.sme

事件日志的内部记录

hdm

pack.info

SDS日志压缩打包信息

sdmmc0p4

log

auth

HDM登录认证信息

operate

操作日志

update

更新日志

visible

审计日志

static

board_cfg

主板信息

hdm.json

HDM配置信息

bios.json

BIOS配置信息

raid.json

RAID配置信息

firmware_version

系统固件版本信息

FruInfo

FRU信息

hardware.info

硬件信息

hardware_info

硬件信息

net_cfg

Net配置信息

nvme_info

NVMe硬盘信息

psu_cfg

电源配置信息

sensor_info

传感器列表信息

test

SDS日志，方便运维人员查看定位问题

通过本功能可以选择启用SOL(Serial Over Lan，串口重定向)功能时所连接的串口。

1. 操作步骤

(1)     单击[远程运维/SOL设置]，进入SOL设置页面，如图8-5所示。

(2)     选择串口模式。

(3)     单击按钮，完成操作。

2. 参数说明

·     BIOS/OS：选择BIOS/OS，启用SOL功能时会连接到BIOS或OS串口。

·     RAID：选择RAID，启用SOL功能时会连接到RAID串口。

·     智能网卡：选择智能网卡，启用SOL功能时会连接到智能网卡串口。

3. 注意事项

·     RAID串口仅支持RAID扣卡串口。

·     智能网卡串口目前仅支持部分智能网卡。

·     切换SOL串口模式前，需要先关闭SOL功能。

通过本功能可以开启服务器的自动录像功能。当服务器操作系统发生崩溃、重启或关机时，系统会自动录制事件发生前的录像。技术人员可以通过服务器操作系统在崩溃、重启或关机前录制的视频，对操作系统崩溃、重启或关机的原因进行分析。

1. 配置限制和指导

·     在配置录像回放操作前，请先通过[远程服务/服务设置]菜单项开启KVM服务。

·     录制视频过程中，必须保持远程控制台处于关闭状态。

·     Windows系统和Linux系统支持录制崩溃前视频。

2. 操作步骤

(1)     单击[远程运维/截屏&录像]菜单项，进入截屏&录像页面。

(2)     单击按钮，在对话框中设置录像功能，如图8-6所示。

(3)     选择是否启用录像功能。

(4)     设置录制时间，时长范围为15秒～255秒。

(5)     点击、、选框，选择触发录像的视频类型。

(6)     单击按钮，完成服务器录像功能配置。

在录像回放页面可以对已录制的视频进行播放、下载、删除等操作。

目前支持记录三个视频文件，文件信息中有视频文件生成的时间，按照文件生成时间，新生成的视频文件将覆盖最早的视频文件。

1. 操作步骤

(1)     单击[远程运维/截屏&录像]菜单项，进入截屏&录像页面，如图8-7所示。

(2)     单击目标视频，视频会在当前页面中播放。

(3)     (可选)视频加载完后，单击按钮，完成下载视频操作。

(4)     (可选)视频播放完后，单击按钮，完成关闭视频操作。

(5)     (可选)在录像文件列表选择视频，单击按钮，完成删除视频操作。

2. 注意事项

如果事件发生时，操作系统处于关机状态，查看录像回放时会显示无信号。

本功能用于查看服务器Windows操作系统发生故障重启前自动捕获的蓝屏快照，通过蓝屏快照可对故障进行快速分析。HDM最多可保存十张蓝屏快照，并以快照捕获时间及序号命名。当蓝屏快照超过十张时，新的快照会覆盖最早生成的快照。

1. 配置限制和指导

在查看蓝屏快照前，请先通过[远程服务/服务设置]菜单项开启KVM服务。

2. 操作步骤

(1)     单击[远程运维/截屏&录像]菜单项，进入截屏&录像页面，如图8-8所示。

(2)     查看当前的蓝屏快照。

8.4  告警设置

通过本功能，可以执行以下操作：

·     设置服务产生告警时的处理策略，包括NMI控制策略和MCA策略。

·     将服务器产生的事件日志通过“电子邮件”发送给指定用户，帮助用户监控服务器的运行状态。

·     发送SNMP Trap信息到目的主机。

·     发送Syslog信息到目的主机。

通过本功能设置服务器产生告警时的处理策略，包括NMI控制和MCA策略。

·     NMI(Non Maskable Interrupt，不可屏蔽中断)是一种不能被标准屏蔽中断技术忽略的特殊中断。不可屏蔽中断特别用于不可恢复硬件错误的信号提示。

·     MCA(Machine Check Architecture，硬件错误检测架构)是Intel CPU的一种特性机制，目的是实现错误检测上报和一定程度上的故障恢复。通过本功能可以配置当HDM检测到不可纠正的IERR错误时，主机是否需要重启的策略。

1. 操作步骤

·     NMI控制

·     NMI仅用于内部调试，使用时需要操作系统中有对应的NMI中断处理程序，否则可能引起系统崩溃。

·     该功能主要在无法使用操作系统的情况下使用。在服务器正常运行期间，不要使用该功能。

·     通过使用特殊方法，某些不可屏蔽中断也能够被屏蔽。

a.     单击[远程运维/告警设置]菜单项，进入告警策略页面，如图8-9所示。

b.     单击NMI控制栏的按钮，完成操作。

·     MCA策略

R4950 G3、R4950 G5、R5500 G5不支持MCA策略。

a.     单击[远程运维/告警设置]菜单项，进入告警策略页面，如图8-9所示。

b.     选择主机重启策略。

c.     单击按钮，完成操作。

2. 参数说明

·     主动重启主机：当HDM检测到不可纠正的IERR错误时，会主动重启服务器。

·     不主动重启主机：当HDM检测到不可纠正的IERR错误时，不会主动重启服务器。

3. 注意事项

操作系统重启策略不受MCA策略影响。

告警邮件通过SMTP(Simple Mail Transfer Protocol，简单邮件传输协议)协议，实现将告警邮件以邮件的形式发送到指定接收人。

通过本功能可以设置SMTP服务器和告警邮件发件人和接收人，设置成功后，可以发送测试邮件以验证配置是否生效。

1. 设置SMTP服务器操作步骤

(1)     单击[远程运维/告警设置]菜单项，选择邮件通知页签，进入邮件通知页面，如图8-10所示。

(2)     单击按钮，在对话框中配置SMTP服务器。

a.     勾选SMTP功能的按钮。

b.     输入SMTP服务器地址和SMTP服务器端口。

c.     如果不勾选是否使用匿名的选项，需输入连接SMTP服务器的用户名和密码。

d.     发件人邮件地址：发送电子邮件时使用的可连接SMTP服务器的邮箱地址。

e.     选择告警发送级别：包括紧急、轻微+严重+紧急和所有级别三个选项。

(3)     完成告警邮件相关配置后，请单击按钮。

2. 设置接收告警的邮件地址操作步骤

(1)     单击[远程运维/告警设置]菜单项，选择邮件通知页签，进入邮件通知页面，如图8-10所示。

(2)     单击按钮，弹出接收告警设置对话框。

(3)     在对话框中，设置收件人信息。

a.     选择收件人用户名后，会自动关联邮箱地址。

b.     (可选)如果需要为选择的收件人添加邮箱地址，请单击“前往修改”链接进入[用户&安全/用户访问设置]页面的电子邮箱ID进行配置。

c.     请输入邮件主题，仅支持字母、数字和特殊字符(_)。

(4)     添加成功后，单击“测试”按钮，发送测试告警邮件，再单击“结果”按钮，查看测试邮件发送结果。

(5)     (可选)单击操作栏的按钮，修改收件人信息。

(6)     (可选)单击操作栏的按钮，删除收件人信息。

通过本功能可以配置服务器将Trap告警发送给目的主机。管理员可以通过Trap告警来监控服务器的运行状态，及时发现设备异常情况。

1. 设置告警Trap报文通知操作步骤

(1)     单击[远程运维/告警设置]菜单项，选择“Trap报文设置”页签，进入Trap报文设置页面。

(2)     单击按钮，在对话框中配置Trap报文通知相关信息，如图8-11所示。

a.     选择启用Trap功能。

b.     选择Trap模式，模块OID模式或者事件OID模式。

c.     选择Trap版本，如果选择v3版本，还需要选择v3用户。

d.     (可选)输入节点位置和联系方式。

e.     输入团体名并选择告警发送级别。

(3)     单击按钮，完成操作。

2. 设置告警Trap服务器操作步骤

(1)     单击[远程运维/告警设置]菜单项，选择“Trap报文设置”页签，进入Trap报文设置页面，如所示。

(2)     单击设置告警Trap服务器栏的按钮，弹出修改告警Trap服务器对话框，如所示。

图8-12 修改告警Trap服务器对话框

(3)     修改配置信息。

(4)     单击按钮，完成操作。

(5)     (可选)单击设置告警Trap服务器栏的按钮，发送测试告警信息。

3. 参数说明

·     模块OID模式：缺省模式，以与事件相关传感器模块对应的SNMP节点的OID作为Trap事件的标识。

·     事件OID模式：以与事件一一对应的SNMP节点OID作为Trap事件的标识，相较模块OID模式，可提供更为精确的定位信息。

·     SNMP Trap版本：选择v1、v2c或v3版本。

·     选择v3用户：选择发送SNMP v3版本Trap需要使用的用户名。

·     节点位置：服务器的位置描述，最多只能输入31个字节。

·     联系方式：设备联系人的名字及联系方式，最多只能输入31个字节。

·     Trap团体名：管理端进行的接收认证，最多只能输入18个字节，缺省值为public。

·     告警发送级别：包括紧急、轻微+严重+紧急和所有级别三个选项。

·     序号： Trap发送告警的通道 ，最多可定义四个通道。

·     当前状态：勾选选项，表示通道处于启用状态，可以发送告警Trap信息；勾选选项，表示通道处于停用状态。

·     Trap服务器地址：接收SNMP告警信息的目的主机地址，支持IP地址和域名地址。

·     端口号：目的主机接收SNMP告警信息的端口号。端口号范围为1～65535，缺省值为162。

4. 注意事项

·     节点位置、联系方式、Trap团体名仅支持输入英文、数字以及特殊字符`~!@$%^&*()_+-=[]{}|:,./?。

通过本功能可以配置服务器以Syslog报文方式发送日志信息到目的主机，包括操作日志、事件日志和安全日志。

启用本功能前需要先配置Syslog服务器，具体操作请参见11.3搭建Syslog服务器。

1. 设置Syslog报文通知操作步骤

(1)     单击[远程运维/告警设置]菜单项，选择“Syslog设置”页签，进入Syslog设置页面。

(2)     单击按钮，进入Syslog报文通知配置页面，配置相关信息，如图8-13所示。

(3)     选择开启Syslog功能。

(4)     选择Syslog主机标识和传输协议。

a.     如果传输协议选择TLS。

b.     需要选择认证方式，单向认证或双向认证。

¡     如果选择单向认证，只需要上传CA证书。

¡     如果选择双向认证，需要上传CA证书、本地证书和私钥文件。

(5)     单击按钮，完成操作。

2. 设置Syslog服务器操作步骤

(1)     单击[远程运维/告警设置]菜单项，选择“Syslog设置”页签，进入Syslog设置页面。

(2)     单击设置Syslog服务器栏的按钮，弹出修改Syslog服务器对话框，如图8-14所示。

(3)     修改配置信息。

(4)     单击按钮，完成操作。

3. 参数说明

·     Syslog主机标识：标识Syslog报文的信息来源，包括主机名、主板序列号和产品资产标签。

·     传输协议：服务器发送Syslog报文使用的传输协议，包括TCP、UDP和TLS三种协议。

¡     TCP：面向连接的协议，在正式收发数据前，必须在收发方建立可靠的连接。

¡     UDP：无连接协议，在正式收发数据前，收发方不建立连接，直接传输正式的数据。

¡     TLS：面向连接的协议，并保证数据传输的保密性和数据完整性。

-     单向认证：只认证Syslog服务器端的证书。

-     双向认证：Syslog服务器端和客户端(即HDM)的证书都需要认证。

-     CA证书：建立数据连接时，使用此处上传的CA证书对Syslog服务器发送的报文进行

验证，证书文件的格式应为.pem。

-     本地证书：建立数据连接时，HDM向Syslog服务器发送报文时会携带本地证书信息，用于Syslog服务器对客户端(即HDM)的验证，证书文件的格式应为.pem。

-     私钥：解密本地证书的密码，私钥文件的格式应为.pem。

·     序号：Syslog报文发送通道，最多可定义四个通道。

·     服务器地址：接收Syslog报文的目的主机的地址，仅支持IP地址，缺省值为127.0.0.1。

·     端口：目的主机接收Syslog报文的端口号，端口号范围为1～65535，缺省值为514。

·     日志类型：Syslog报文包含的日志类型，包括操作日志、事件日志和安全日志，可多选。

4. 注意事项

修改Syslog报文通知设置后，Syslog服务器设置会恢复为缺省状态。

通过本功能可以执行以下操作：

·     导入配置：将HDM/BIOS/RAID配置文件导入到系统中，覆盖当前配置。

·     导出配置：导出当前的HDM/BIOS/RAID配置信息，并生成一份配置文件。

·     恢复HDM配置：将当前的HDM配置还原为默认配置或出厂配置。

¡     默认配置：恢复HDM固件的缺省配置。

¡     出厂配置：当HDM存在客户定制化出厂配置时，支持将HDM当前配置还原为出厂配置。

通过本功能可以导出服务器当前的HDM、BIOS或RAID配置信息，并生成一份配置文件。

RAID配置导出前，请确保存储控制卡已完成初始化。

1. 操作步骤

(1)     单击[远程运维/配置管理]菜单项，进入配置管理页面，如图8-15所示。

(2)     在导出配置栏选择配置类别。

(3)     单击按钮，完成操作。

用户导入配置文件后，可以覆盖服务器之前的配置。

·     导入RAID和BIOS配置文件前，确保设备型号和组件配置(如存储控制卡型号、硬盘数量和槽位)都相同。导入RAID配置时，请确保存储控制卡模式为RAID模式，主机处于上电状态。

·     导入HDM配置前，确保设备型号相同。

·     导入HDM配置前，请确保待导入设备和配置文件中的Bonding模式处于同样的状态，否则会导入失败。

·     导入RAID配置时，如果硬盘之前的RAID信息未清除，会产生Foreign状态，导致RAID配置失败。请先在BIOS下清除该硬盘的RAID配置信息。

·     导入HDM配置前，如果配置文件中的某项配置信息被删除或不存在，则该项配置将在配置导入后依然保持原来的状态。

·     导入配置过程中，请勿对服务器进行上下电，否则可能会导致HDM部分功能以及操作系统出现异常。

·     导入HDM/BIOS/RAID配置时，如果Web页面提示出现失败项，将暂停导入，请修改失败项后再重新导入，直到导入完成。

1. 操作步骤

(1)     (可选)使用文本工具打开配置文件，编辑配置文件信息，如图8-16所示。

·     请谨慎修改配置文件，确保修改后配置信息的合法性，否则可能会导入失败。

·     编辑配置文件时，如果配置信息里包含“This_is_comment”信息，需要删除该信息。

·     配置文件中的密码显示为空，如果导入原服务器，不需要手动添加密码，导入后将保留原来的密码。如果导入其它服务器，需要手动添加密码，导入成功后，添加的密码会生效。

(2)     单击[远程运维/配置管理]菜单项，进入配置管理页面，如图8-15所示。

(3)     在导入配置栏选择配置类别。

(4)     选择并导入配置文件。

(5)     在对话框中单击按钮，完成操作。

·     HDM配置导入后，如果配置文件中包括网络设置信息，HDM会自动重启使配置生效；否则配置会直接生效。

·     BIOS配置导入后需要服务器重启后生效。

·     RAID配置导入后需要等待约40秒后才能生效。

·     恢复HDM配置后，需要使用首次登录HDM的方法才可以登录HDM，非专业人员请谨慎使用此功能。

·     恢复HDM配置过程中不要刷新页面，否则可能会导致HDM Web界面无法访问。

1. 操作步骤

(1)     单击[远程运维/配置管理]菜单项，进入配置管理页面，如图8-15所示。

(2)     单击恢复HDM配置栏下的或按钮。

(3)     在弹出的对话框中单击按钮。

(4)     HDM会自动重启，重启后配置生效。

可以通过HDM来完成HDM、BIOS、各类CPLD、PSU和LCD的固件更新。不同产品支持的固件类型不一样，如表8-2所示。

机型

固件类型

·     R2900 G3

·     R4100 G3

·     R4400 G3

·     E3200 G3

·     B5700 G3

·     AE100

·     HDM

·     BIOS

·     CPLD

R4900 G3

·     HDM

·     BIOS

·     CPLD

·     BPCPLD

·     PSU

·     R2700 G3

·     R4300 G3

·     R4700 G3

·     R4950 G3

·     B5800 G3

·     HDM

·     BIOS

·     CPLD

·     BPCPLD

R5300 G3

·     HDM

·     BIOS

·     CPLD

·     PSU

·     GPUCPLD

·     BPCPLD

R6700 G3

·     HDM

·     BIOS

·     CPLD

·     DBCPLD

·     STBCPLD

·     LCD

·     BPCPLD

R6900 G3

·     HDM

·     BIOS

·     CPLD

·     PDBCPLD

·     NDCPLD

·     BPCPLD

·     LCD

R8900 G3

·     HDM

·     BIOS

·     CPLD

·     BPCPLD

·     PDBCPLD

·     NDCPLD

·     PDBSCPLD

·     LCD

B7800 G3

·     HDM

·     BIOS

·     CPLD

·     AUXCPLD

R4950 G5

·     HDM

·     BIOS

·     CPLD

·     BPCPLD

·     PSU

·     LCD

·     PFRCPLD

R5500 G5

·     HDM

·     BIOS

·     CPLD

·     BPCPLD

·     PFRCPLD

·     PSWCPLD

·     PSU

R6900 G5

·     HDM

·     BIOS

·     CPLD

·     DBCPLD

·     BPCPLD

·     PSU

·     LCD

·     PFRCPLD

·     OCPCPLD

(1)     在开始固件更新操作前，请检查以下配置：

¡     咨询厂家获取最新的服务器固件。

¡     HDM一次仅支持一个用户执行固件更新操作，否则可能会导致更新失败。

¡     选择的固件镜像必须与固件类型一致，包括厂商签名信息且未被篡改，否则会导致固件镜像验证失败。

(2)     在固件升级过程中，请注意如下事项：

¡     进入固件更新模式之后，固件更新过程中不要刷新固件升级所在页面，其他登录用户可以使用除如表8-3所示功能外的网页和服务。

页面

功能

网络设置

共享网口配置

专用网口配置

网卡选择

DNS配置

网口模式配置

无线网络配置

NTP

NTP设置

用户&安全

服务配置

防火墙

SSL证书

电源管理

目前主机状态

功率封顶配置

远程运维

导入导出配置

恢复HDM配置

重启HDM

主备切换

重启CPLD

¡     固件更新过程中，请勿对服务器进行上下电操作，否则可能会导致HDM部分功能以及操作系统出现异常。

¡     如果多用户同时进行固件升级操作，非第一个操作的用户会被强制登出。

¡     固件更新过程中，KVM中屏蔽了“键盘”里的操作项，H5 KVM中屏蔽了“发送热键”和“热键”的操作项，所以这些选项不可用。

固件更新的流程如图8-17所示。

通过本功能可以更新HDM固件。

·     更新HDM固件前，请先备份HDM配置，避免HDM配置意外丢失。

·     选择“恢复出厂配置”完成HDM固件更新后，需要使用首次登录HDM的方法才可以登录HDM，非专业人员请谨慎使用此功能。

1. 操作步骤

(1)     单击[远程运维/固件更新]菜单项，进入固件更新页面，如图8-18所示。

(2)     单击按钮，进入上传固件镜像文件页面，如图8-19所示。

(3)     配置上传固件镜像的方式，建议优先使用本地上传方式上传固件。

¡     选择本地上传方式时，先选择固件类型，然后在“请选择固件镜像”栏，单击按钮，在弹出对话框选择固件镜像。

¡     选择TFTP方式时，先输入TFTP服务器地址和镜像名称，再选择固件类型。

(4)     选择“HDM更新配置”选项及是否启用“恢复出厂配置”，单击按钮。

(5)     确认当前运行分区固件版本、待升级分区固件版本和升级文件固件版本的版本号正确后，单击按钮，如图8-20所示。

(6)     服务器开始更新固件，页面提示固件升级成功时，表示完成烧写固件。

(7)     重启HDM使新固件生效。

¡     如果步骤(3)选择的是选项，HDM将会自动重启，使新固件生效。

¡     如果步骤(3)选择的是选项，需要手动执行重启HDM操作，使新固件生效。

(8)     固件更新针对的是备分区镜像，HDM重启后会自动执行主备切换。

2. 参数说明

·     镜像名称：固件镜像的文件名(包含后缀名)。

·     服务器地址：TFTP服务器的地址，注意与tftpd工具Server interfaces栏的地址相同。

·     固件类型：包括HDM、BIOS、各类CPLD、PSU和LCD。

·     恢复出厂配置：更新HDM固件时，请根据实际需求选择是否勾选该选项。

¡     勾选选项，服务器将使用固件的出厂配置覆盖当前配置。如果没有出厂配置，则恢复默认配置。更新完成后，需要使用首次登录HDM的方法才可以登录HDM，非专业人员请谨慎使用此功能。

¡     不勾选选项，固件更新后将继续使用当前配置。

·     HDM更新配置： HDM升级完成后需要重启才能生效，可以选择自动重启或手动重启。

¡     勾选选项，HDM将在升级完成后自动重启。

¡     勾选选项，HDM升级完成后需要手动重启。

3. 注意事项

更新HDM固件后，请清除浏览器的缓存后再登录HDM Web界面，否则界面显示可能存在问题。

通过本功能可以更新BIOS固件。

·     更新BIOS固件前，请先检查电源是否处于冗余正常状态，如果否，可能会导致固件更新过程出现异常。

·     选择“配置覆盖”或“强制覆盖”完成BIOS固件更新后，BIOS启动模式会变为缺省的UEFI模式。如果操作系统是在Legacy模式下安装的，请进入BIOS界面将BIOS启动模式修改为Legacy模式，否则操作系统无法正常启动。

·     在重启服务器使新固件生效过程中，请勿再次更新BIOS固件，否则会导致BIOS功能异常。

·     安装Intel处理器的服务器选择“强制覆盖”完成BIOS固件更新后， 如需通过HDM Web端重启服务器，请在“设备上下电”页面选择除“正常关机”以外的其他选项来重启服务器，否则可能会导致ME异常。

1. 配置限制和指导

·     BIOS固件升级时勾选选项，不保证所有外接卡的配置保留：

¡     mLOM网卡的配置保存在BIOS ROM芯片的ME区域，因此升级BIOS固件后，mLOM网卡配置无法保留。

¡     存储控制卡或网卡等部分外接卡的配置保存在卡上，所以这些卡的配置保留与否跟是否勾选无关。

·     BIOS固件向上升级版本可以保留配置，不保证向下回退版本可以保留配置。

2. 操作步骤

(1)     单击[远程运维/固件更新]菜单项，进入固件更新页面。

(2)     单击按钮，进入上传固件镜像文件页面，如图8-19所示。

(3)     配置上传固件镜像的方式，建议优先使用本地上传方式上传固件。

¡     选择本地上传方式时，先选择固件类型，然后在“请选择固件镜像”栏，单击按钮，在弹出对话框选择固件镜像。

¡     选择TFTP方式时，先输入TFTP服务器地址和镜像名称，再选择固件类型。

(4)     (仅适用于安装Intel处理器的服务器)勾选“BIOS更新选项”，选择待更新的组件。

(5)     选择“BIOS更新配置”选项及是否启用“恢复出厂配置”，单击按钮，如所示。

图8-21 BIOS更新

(6)     确认当前运行固件版本和升级文件固件版本的版本号正确后，单击按钮，如所示。

图8-22 固件信息确认

(7)     服务器开始更新固件，页面提示固件升级成功时，表示完成烧写固件。

(8)     更新BIOS固件后，必须重启服务器并完成POST阶段后，HDM Web界面才能正常显示BIOS版本。

3. 参数说明

·     镜像名称：固件镜像的文件名(包含后缀名)。

·     服务器地址：TFTP服务器的地址，注意与tftpd工具Server interfaces栏的地址相同。

·     固件类型：包括HDM、BIOS、各类CPLD、PSU和LCD。

·     BIOS更新选项：包括“更新BIOS+ME”、“仅更新BIOS”和“仅更新ME”三个选项，默认勾选“更新BIOS+ME”。

·     恢复出厂配置：更新BIOS固件时，请根据实际需求选择是否勾选该选项。当“BIOS更新选项”选择“仅更新ME”时，无需勾选此选项。

¡     勾选选项，更新BIOS后将继续使用BIOS当前配置。

¡     勾选选项，服务器将使用待升级的BIOS固件的出厂配置覆盖当前配置，如果没有出厂配置，则恢复默认配置。

¡     勾选选项，HDM将直接烧写BIOS的Flash，更新完成后BIOS将恢复默认配置。

-     请确认服务器进入操作系统或关机后再选择强制覆盖，否则可能会导致BIOS功能异常。

-     该选项可以在BIOS异常的情况下，用于恢复BIOS。

·     BIOS更新配置：当固件类型选择为BIOS时，在服务器开机状态下，选择控制服务器重启时间。

通过本功能可以更新多种CPLD固件，包括CPLD、DBCPLD、STBCPLD、AUXCPLD、PDBCPLD、NDCPLD、PDBSCPLD、PFRCPLD和OCPCPLD。

1. 操作步骤

(1)     单击[远程运维/固件更新]菜单项，进入固件更新页面。

(2)     单击按钮，进入上传固件镜像文件页面，如图8-23所示。

(3)     配置上传固件镜像的方式，建议优先使用本地上传方式上传固件。

¡     选择本地上传方式时，先选择固件类型，然后在“请选择固件镜像”栏，单击按钮，在弹出对话框选择固件镜像。

¡     选择TFTP方式时，先输入TFTP服务器地址和镜像名称，再选择固件类型。

(4)     单击按钮，进入固件信息确认页面，如图8-24所示。

(5)     确认当前运行固件版本和升级文件固件版本的版本号正确后，单击按钮。

(6)     服务器开始更新固件，页面提示固件升级成功时，表示完成烧写固件。

(7)     更新CPLD固件后，新固件生效方式因产品而异，具体方式请参考《固件更新指导书》。

2. 参数说明

·     镜像名称：固件镜像的文件名(包含后缀名)。

·     服务器地址：TFTP服务器的地址，注意与tftpd工具Server interfaces栏的地址相同。

·     固件类型：包括HDM、BIOS、各类CPLD、PSU和LCD。

3. 注意事项

·     不同产品支持的CPLD固件类型不完全一样，具体差异请以界面显示为准。

·     更新CPLD固件后，如果更新失败会导致设备无法正常使用。

·     G3系列服务器中，仅R2700 G3、R4300 G3、R4700 G3、R4900 G3、R4950 G3、R5300 G3、R6700 G3、R6900 G3、R8900 G3、B5800 G3和X10000 G3支持更新BPCPLD固件。

·     G5系列服务器中，仅R4950 G5、R5500 G5、R6900 G5支持更新BPCPLD固件。

·     仅HDM-2.17及以后的版本支持更新PSWCPLD固件。

·     当前仅R5500 G5支持更新PSWCPLD固件。

通过本功能可以更新硬盘背板和PCIe Switch板的CPLD固件，即BPCPLD和PSWCPLD固件。

1. 配置限制和指导

·     有多个硬盘背板在位时，只有BPCPLD镜像文件支持升级的背板，才能进行固件更新。

·     服务器保持关机状态9秒后才开始更新BPCPLD或PSWCPLD固件，更新过程中请勿开机或插拔电源，否则可能会导致更新失败。

·     更换硬盘背板或PCIe Switch板后，请先开机再进行固件更新。

2. 操作步骤

BPCPLD和PSWCPLD固件更新的操作步骤一样，本文以BPCPLD固件为例进行介绍。

(1)     单击[远程运维/固件更新]菜单项，进入固件更新页面。

(2)     单击按钮，进入上传固件镜像文件页面，如图8-25所示。

(3)     配置上传固件镜像的方式，建议优先使用本地上传方式上传固件，如所示。

¡     选择本地上传方式时，先选择固件类型，然后在“请选择固件镜像”栏，单击按钮，在弹出对话框选择固件镜像。

¡     选择TFTP方式时，先输入TFTP服务器地址和镜像名称，再选择固件类型。

(4)     单击按钮，进入固件信息确认页面，如图8-26所示。

(5)     选择待升级的组件，并确认支持升级的组件信息、当前运行固件版本和升级文件固件版本的版本号正确后，单击按钮。

(6)     如果服务器处于开机状态，将在关机之后开始更新固件。如果服务器处于关机状态，直接开始更新固件。

(7)     固件更新完成后，需要重启HDM使新BPCPLD固件生效。如果更新的是PSWCPLD固件，请断电重启服务器使新固件生效。

3. 参数说明

·     镜像名称：固件镜像的文件名(包含后缀名)。

·     服务器地址：TFTP服务器的地址，注意与tftpd工具Server interfaces栏的地址相同。

·     固件类型：包括HDM、BIOS、各类CPLD、PSU和LCD。

4. 注意事项

·     更新过程中，如果某个组件更新失败，将会尝试再次进行更新，最多重复2次。

·     如果固件更新失败，请再次更新BPCPLD或PSWCPLD固件。如果多次更新失败，请联系技术支持，尝试通过其他方式更新固件。

通过本功能可以更新电源固件。

仅R4900 G3、R5300 G3、R4400 G3、R4950 G5、R5500 G5、R6900 G5支持更新PSU固件。

1. 配置限制和指导

·     在电源固件更新过程中，被更新电源无法正常供电，至少保证有一个电源在位维持服务器主板正常供电。

·     有多个电源在位时，必须保证所有在位电源都处于正常状态，且型号都和PSU固件一致，才能进行固件更新。

¡     R5500 G5服务器的电源根据供电主体不同，分为主板电源和GPU电源两组，两组电源独立运行，支持独立更新各自的PSU固件。

·     PSU固件升级方式支持直接升级和关机后升级两种方式，升级方式由固件镜像文件决定，获取固件镜像文件时，请和技术支持人员确认升级方式。

¡     直接升级：固件上传校验通过后，直接开始更新PSU固件，更新过程中请勿开关机或拔插电源，否则可能会导致电源异常。

¡     关机后升级：固件上传校验通过后，需要服务器保持关机状态9秒后才开始更新PSU固件，更新过程中请勿开机或插拔电源，否则可能会导致电源异常。

2. 操作步骤

(1)     单击[远程运维/固件更新]菜单项，进入固件更新页面。

(2)     单击按钮，进入上传固件镜像文件页面。

(3)     配置上传固件镜像的方式，建议优先使用本地上传方式上传固件，如图8-27所示。

¡     选择本地上传方式时，先选择固件类型，然后在“请选择固件镜像”栏，单击按钮，在弹出对话框选择固件镜像。

¡     选择TFTP方式时，先输入TFTP服务器地址和镜像名称，再选择固件类型。

(4)     单击按钮，进入固件信息确认页面，如图8-28所示。

(5)     确认支持升级的电源信息、当前运行固件版本和升级文件固件版本的版本号正确后，单击按钮。

(6)     服务器会根据固件镜像文件的升级方式，直接更新固件或在关机之后开始更新固件。

3. 参数说明

·     镜像名称：固件镜像的文件名(包含后缀名)。

·     服务器地址：TFTP服务器的地址，注意与tftpd工具Server interfaces栏的地址相同。

·     固件类型：包括HDM、BIOS、各类CPLD、PSU和LCD。

·     在位状态：电源是否在位。

4. 注意事项

·     更新的电源个数较多时，升级时间可能较长。

·     更新PSU固件后，新固件会在每个电源更新完成后自动生效。

·     更新PSU固件后，请在操作日志页面查看更新结果。如果某一电源更新失败，可能会导致该电源无法使用。

通过本功能可以升级LCD显示屏的固件。

·     HDM-2.09及以后的版本支持更新LCD固件。

·     R6700 G3、R6900 G3、R8900 G3、R4950 G5和R6900 G5支持更新LCD固件。

1. 配置限制和指导

LCD固件更新过程中，请勿重启HDM或者拔插电源，否则可能会造成LCD显示屏功能异常。

2. 操作步骤

(1)     单击[远程运维/固件更新]菜单项，进入固件更新页面。

(2)     远程运维/固件更新配置上传固件镜像的方式，建议优先使用本地上传方式上传固件，如图8-29所示。

¡     选择本地上传方式时，先选择固件类型，然后在“请选择固件镜像”栏，单击按钮，在弹出对话框选择固件镜像。

¡     选择TFTP方式时，先输入TFTP服务器地址和镜像名称，再选择固件类型。

服务器接入LCD显示屏后，固件更新页面才会显示LCD固件类型。

(3)     单击按钮，进入固件信息确认页面，如图8-30所示。

(4)     确认支持升级的LCD信息、当前运行固件版本和升级文件固件版本的版本号正确后，单击按钮。

(5)     开始更新固件，更新完成后，LCD会自动重启使新固件生效。

3. 参数说明

·     镜像名称：固件镜像的文件名(包含后缀名)。

·     服务器地址：TFTP服务器的地址，注意与tftpd工具Server interfaces栏的地址相同。

·     固件类型：包括HDM、BIOS、各类CPLD、PSU和LCD。

4. 注意事项

·     LCD固件更新时间可能较长，固件更新过程中LCD显示屏不可用。

·     如果LCD固件更新失败，可能会导致LCD显示屏功能异常，可以尝试再次更新固件。

通过本功能可以更新GPU的CPLD固件。

·     HDM-2.16及以后的版本支持更新GPUCPLD固件。

·     仅R5300 G3支持更新GPUCPLD固件。

1. 配置限制和指导

·     有多个GPU在位时，只有GPUCPLD镜像文件支持升级的GPU，才能进行固件更新。

·     目前只支持在开机状态时更新GPUCPLD固件，更新过程中请勿关机或插拔电源，否则可能会导致更新失败或GPU无法识别。

2. 操作步骤

(1)     单击[远程运维/固件更新]菜单项，进入固件更新页面，如图8-31所示。

(2)     单击按钮，进入上传固件镜像文件页面。

(3)     配置上传固件镜像的方式，建议优先使用本地上传方式上传固件。

¡     选择本地上传方式时，先选择固件类型，然后在“请选择固件镜像”栏，单击按钮，在对话框中选择固件镜像。

¡     选择TFTP方式时，先输入TFTP服务器地址和镜像名称，再选择固件类型。

(4)     单击按钮，进入固件信息确认页面，如图8-32所示。

(5)     选择待升级的GPU，并确认支持升级的GPU信息、当前运行固件版本和升级文件固件版本的版本号正确后，单击按钮开始更新固件。

(6)     固件更新完成后，需要服务器断电重启使新固件生效。

3. 参数说明

·     镜像名称：固件镜像的文件名(包含后缀名)。

·     服务器地址：TFTP服务器的地址，注意与tftpd工具Server interfaces栏的地址相同。

·     固件类型：包括HDM、BIOS、各类CPLD、PSU和LCD。

4. 注意事项

·     此功能目前仅支持部分型号的GPU。

·     更新过程中，如果某个GPU更新失败，将会尝试再次更新，最多重复2次。

·     更新过程中，BIOS会多次重启。

重启HDM会导致当前HDM连接全部中断，正常启动后恢复。重启HDM不影响HDM当前配置。

1. 操作步骤

(1)     单击[远程运维/固件更新]菜单项，进入固件更新页面，如图8-18所示。

(2)     单击按钮，弹出“确认重启HDM”对话框，单击按钮。

2. 注意事项

·     重启HDM会导致之前保存的录像文件丢失，请在重启HDM前备份录像文件。

·     重启HDM过程中，请勿对服务器进行上下电，否则可能会导致HDM部分功能以及操作系统出现异常。

CPLD和PFRCPLD固件升级后，可以通过重启CPLD使新固件立刻生效，不需要断电后再重新上电。

·     R2700 G3、R2900 G3、R4400 G3、R4700 G3、R4900 G3、R5300 G3、R4950 G5、R5500 G5、R6900 G5支持重启CPLD。

·     G5系列服务器支持通过重启CPLD功能使PFRCPLD新固件生效。

1. 操作步骤

(1)     单击[远程运维/固件更新]菜单项，进入固件更新页面，如图8-18所示。

(2)     单击按钮，弹出“确认重启CPLD”对话框，单击按钮。

2. 注意事项

·     重启CPLD会导致HDM立刻重启。

·     只有服务器处于关机状态时，才允许重启CPLD。开机状态时，不允许重启CPLD。

为了提升系统的可靠性，对升级HDM固件使用双镜像备份技术。用户登录的HDM界面使用的是主分区镜像。使用主备机制可以保证在HDM升级过程中，不影响HDM正常业务。

HDM主备切换的方式有以下两种：

·     方式一：对HDM进行固件更新，更新的是备分区镜像。固件更新完成后，HDM重启会自动进行主备切换。

·     方式二：单击按钮，进行主备切换。

1. 操作步骤

(1)     单击[远程运维/固件更新]菜单项，进入固件更新页面，如图8-18所示。

(2)     在主备切换部分，检查主备分区镜像版本，单击按钮。

2. 注意事项

主分区镜像升级后请进行主备切换，然后再次进行固件更新，将主备镜像升级到同一版本。

系统开机过程中，每个阶段都会生成自检码，通过自检码可以监测本次或最近一次开机的进程。

1. 操作步骤

(1)     单击[远程运维/开机自检码]菜单项，进入开机自检码页面，如图8-33所示。

(2)     在该页面查看系统开机自检码的记录。

2. 参数说明

·     当前开机自检码：系统启动到当前阶段时的自检码。

·     开机自检码：显示系统本次或最近一次开机过程中的所有自检码。

3. 信息说明

表8-4 SEC 阶段自检码

开机自检码

含义

00

Not used

01

Power on

02

MICROCODE Initialization

03

Cache Initialization

04

Cache Initialization Complete and enable

05

SBSP\PBSP Branch Initialization

06

SEC CPU Initialization CompleteCPU

表8-5 PEI 阶段自检码

开机自检码

含义

10

PEI Core Started

11

Pre-memory CPU initialization is started

12～14

reserved for CPU

15

Pre-memory NB Initialization

16～18

reserved for NB

19

Pre-memory SB Initialization

1a～1c

reserved for SB

1d～2a

reserved for OEM use

2b

Memory Initialization - SPD Read

2c

Memory Initialization Start

2d

Gather Remaining SPD Data

2e

Train DDR

2f

Hardware Memory Test and Initialization

30

reserved for AML use

31

Memory Initialization Complete

32

CPU POST-Memory Initialization

33

CPU Cache initialization

34

Application Processor(s) (AP)

initialization

35

BSP Selection

36

SMM Initialization

37

POST-Memory NB Initialization

38～3a

reserved for NB

3b

POST-Memory SB Initialization

3c～3e

reserved for SB

3f～4e

reserved for OEM use

4f

DXE IPL Start

60

DXE Core Started

Recovery

f0

Recovery - By Firmware

f1

Recovery - By User

f2

Recovery Started

f3

Recovery Capsule Found

f4

Recovery Capsule Loaded

S3

e0

S3 Resume Started

e1

S3 Boot Script Execution

e2

Video Repost

e3

OS S3 wake vector call

表8-6 DXE 阶段自检码

开机自检码

含义

60

DXE Core Started

61

NVRAM Initialization

62

Install SB Runtime

63

CPU DXE Initialization

64～67

reserved for CPU

68

PCI HB Initialization

69

NB DXE Initialization

6a

NB DXE SMM Initialization

6b～6f

reserved for NB

70

SB DXE Initialization

71

SB DXE SMM Initialization

72

SB DEVICES Initialization

73～77

reserved for SB

78

ACPI Module Initialization

7a～7f

reserved for AMI use

80～8f

reserved for OEM use

90

BDS Started

91

Connecting Drivers

92

PCI Bus Initialization

93

PCI Bus Hot Plug Controller Initialization

94

PCI Bus Enumeration

95

PCI Bus Request Resources

96

PCI Bus Assign Resources

97

Console Output devices connect

98

Console input devices connect

99

SIO Initialization

9a

USB Initialization

9b

USB Reset

9c

USB Detect

9d

USB Enable

9e～9f

reserved for AMI use

a0

IDE initialization is started

a1

IDE Reset

a2

IDE Detect

a3

IDE Enable

a4

SCSI Initialization

a5

SCSI Reset

a6

SCSI Detect

a7

SCSI Enable

a8

Setup Verifying Password

a9

Start of Setup

aa

reserved for AML use

ab

Setup Key Press Wait

ac

reserved for AML use

ad

Ready to Boot

ae

Legacy Boot event

af

Exiting Boot Services

b0

Virtual Address Begin

b1

Virtual Address End

b2

Legacy Option ROM Initialization

b3

System Reset Initiated

b4

USB Hot Plug

b5

PCI Bus Hot Plug

b6

NVRAM Clean Up

b7

Configuration Reset

b8～bf

reserved for AMI use

c0～cf

reserved for OEM use

d0

DXE CPU initialization error

d1

DXE NB initialization error

d2

DXE SB initialization error

d3

Some Architectural Protocols are not available

d4

Insufficient PCI Resources error",

"Cause: Insufficient PCI MMIO Resource", "Solution: Need to remove PCI card

d5

Not enough space for legacy OpROM

d6

No ConOut // Reported by BDS

d7

No ConIn // Reported by BDS

d8

Invalid password

d9

Boot option loading failed

da

Boot option failed

db

Flash update failed

dc

Reset protocol is not available

de～df

reserved for AMI use

表8-7 PEI Error自检码

开机自检码

含义

50

SPD Reading Failed

53

"Memory Not Detected / Not Use Full.", "Possible Cause: No Memory Found", "Solution: Insert dimms or replace the existing ones"

54

"Hardware Memory test Failure

(SIMULATED)", "Cause: Memory Test Failure", "Solution: Replace DIMM in the slot 6 under CPU 0."

55

Memory Not Installed

56

Invalid CPU Type / Speed

57

CPU Mismatch (SIMULATED)",

"Possible Cause: Cbo Count/List mismatch.", "Solution: Populate CPUs with same Cbo Count

58

CPU Self Test Failed / Cache Error

59

No MicroCode / MicroCode Update Failed

5a

CPU Internal Error

5b

Reset PPI not Available

f8

Recover PPI Not Found

f9

Recovery Capsule Not Found

fa

Invalid Recovery Capsule

e8

S3 Resume Failed

e9

S3 Resume PPI Not Found

ea

S3 Resume Boot Script Error

eb

OS S3 Wake Up Error

·     仅G5系列服务器支持安全面板功能。

·     仅HDM-2.13及以后的版本支持安全面板功能。

通过本功能可以查看安全面板的在位状态，开启面板的Logo灯和氛围灯状态，并设置氛围灯的模式。

1. 操作步骤

(1)     单击[远程运维/安全面板]菜单项，进入安全面板设置页面，如图8-34所示。

(2)     查看安全面板是否处于在位状态。

(3)     如果是，在面板设置栏选择是否开启Logo灯、氛围灯，并设置氛围灯的模式。

¡     如果氛围灯的模式选择“状态关联”，氛围灯会根据服务器的运行阶段变化而变化，还可以选择是否关联服务器的健康状态。

¡     如果氛围灯的模式选择“自定义”，可以设置氛围效果和灯光颜色。

(4)     单击按钮，完成操作。

2. 参数说明

·     氛围灯：包括“明亮”、“柔和”和“关闭”三个状态，如果选择开启氛围灯，建议选择“柔和”选项以降低服务器能耗。

·     健康状态关联：开启关联后，氛围灯的状态会根据服务器的健康灯状态变化而变化，具体显示状态请参见服务器用户指南。