【OpenManage大解密】自動更新、無狀態(tài)計算池配置
在《【OpenManage大解密】分鐘級部署千臺服務(wù)器？》中，我們介紹了戴爾iDRAC生命周期控制器和OpenManage Essentials的批量部署這個高級特性，以及“無狀態(tài)服務(wù)器池/非虛擬化服務(wù)器可移動性”對云計算IaaS的意義。
有專業(yè)讀者朋友反映關(guān)于Virtual IO的描述還不夠具體，那么本文就補(bǔ)充幾張操作截圖進(jìn)一步說明，同時介紹OME管理的另一個新功能——Firmware更新。
在這個iDRAC——OpenManage Essentials（簡稱OME）——Repository Manager（資源庫管理器）的“三角架構(gòu)”中，它們的功能分別對應(yīng)著管理單獨設(shè)備、跨數(shù)據(jù)中心管理和管理更新。
如上圖，傳統(tǒng)IT（使用OpenManage之前）環(huán)境中管理人員在服務(wù)器方面付出的時間大約2/3是維護(hù)，只有少部分用于新項目。而有了OpenManage之后IT管理人員節(jié)省了大量維護(hù)工作，從而將更多活動精力用于新項目。
圖中引用了印度一家企業(yè)IT副總裁的證言：“通過三個數(shù)據(jù)中心的單一視圖和集中化編目管理，我能夠了解到每一件設(shè)備的準(zhǔn)確狀態(tài)…… 通過戴爾的自動化管理，維護(hù)方面的工作減少了50%。”
OpenManage和iDRAC 8的新特性可以分為以下四方面：
1. 快速部署
✓ “零操作”自動配置
✓ OME一到多部署
2. 改進(jìn)連接性
✓ iDRAC Direct（USB線纜）
✓ iDRAC Direct（USB key）
✓ Quick Sync（NFC）
3. 自動化維護(hù)
1、技術(shù)支持報告
2、OME管理配置Baseline
4. 簡單更新
✓ 零操作Repository Manager和自我更新Firmware系統(tǒng)
✓ OME無代理驅(qū)動更新
其中“快速部署”是我們第一篇的重點，下面先跟大家介紹“簡單更新”，余下的內(nèi)容后續(xù)還有討論的機(jī)會。
服務(wù)器自動化Firmware更新過程分為規(guī)劃和部署兩個階段。首先從戴爾網(wǎng)站獲取每月的更新目錄到Repository Manager，將經(jīng)過驗證的Firmware堆棧存放到更新庫中。然后分為2種方式——iDRAC一次只管理/更新一臺；OME則是一到多，主要從一個中央控制臺管理。
這個框架圖也很清晰，內(nèi)部包含F(xiàn)irmware的PowerEdge服務(wù)器、機(jī)箱和刀片向OME管理服務(wù)器、ftp.dell.com的方向查詢，而更新的內(nèi)容則是從戴爾網(wǎng)站到Repository Manager，再到需要更新的設(shè)備。
上圖解釋了OME和Repository Manager之間的整合，在這個操作界面中需要輸入OME主機(jī)的IP地址、端口，或者還有用戶證書權(quán)限，以便從Repository Manager獲取內(nèi)容等。
寫到這里，不知有沒有讀者想過一個合規(guī)方面的問題——Firmware更新應(yīng)該是比較謹(jǐn)慎的操作，通常需要對應(yīng)設(shè)備/組件重置才能生效，個別情況下還可能帶來兼容性等新問題。因此大多數(shù)用戶只是在解決Bug/需要新功能時才會升級？
沒錯，不受規(guī)則限制的自動化是有風(fēng)險的。
正是因此，我們看到上圖中戴爾對列表中的Firmware重要程度進(jìn)行了分級，包括Recommended（推薦）和Optional（可選）。此外還可以查看版本說明，并確保更新后的版本與現(xiàn)有其他組件的Firmware版本經(jīng)過了兼容性測試。
在這里我簡單總結(jié)一下OME Firmware更新的主要功能價值：自動獲取（下載）、分級、兼容性判斷和批量部署。
第1個操作向?qū)?，?chuàng)建虛擬I/O池。我們可以選擇指定網(wǎng)卡MAC地址段（后面4位自動生成），或者從配置文件導(dǎo)入。
接下來可以按需指定FCoE WWNN和WWPN的地址段，如果不使用FCoE的話，去掉第3、4步的打鉤即可。
還可以指定iSCSI IQN，這個應(yīng)該是寫入到網(wǎng)卡的開機(jī)配置里面，主要用于Boot form SAN。
第2個操作向?qū)莿?chuàng)建計算池，模板+ISO+虛擬IO池+計算池=無狀態(tài)計算池定義。上圖所示的第5步就是選擇加入池的服務(wù)器節(jié)點，可以直接看到PowerEdge設(shè)備的iDRAC標(biāo)識。
第3個操作向?qū)遣渴鹉０?，首先設(shè)置任務(wù)名、目標(biāo)和部署選項，其中還可以選擇引導(dǎo)到網(wǎng)絡(luò)ISO（用于安裝操作系統(tǒng)）。
上面這個更換服務(wù)器向?qū)怯糜谶w移配置的，在第2步要選擇（計算池中的）源服務(wù)器，以及目標(biāo)服務(wù)器。
最后，我們列出一張發(fā)現(xiàn)設(shè)備界面的截圖，里面基本上涵蓋了OpenManage Essentials可以管理的范圍。
從這里可以看到，iDRAC和刀片機(jī)箱（CMC）使用的帶外管理協(xié)議是WS-MAN；安裝OMSA代理的服務(wù)器、ESXi主機(jī)和Hyper-V等支持業(yè)界通用的SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）帶內(nèi)管理；無代理情況下Windows還有自己的WMI，Linux則使用SSH。
在第三篇中，我們計劃通過精心制作的視頻，來介紹戴爾服務(wù)器管理中的Support Assist和iDRAC Quick Sync NFC兩大特色功能。敬請期待！
