大虫

Remote Supervisor Adapter II


适用机型:
所有xSeries 130; 所有xSeries 135; 所有xSeries 200; 所有xSeries 205; 所有xSeries 205VL; 所有xSeries 206; 所有xSeries 220; 所有xSeries 225; 所有xSeries 226; 所有xSeries 230; 所有xSeries 232; 所有xSeries 235; 所有xSeries 236; 所有xSeries 240; 所有xSeries 250; 所有xSeries 255; 所有xSeries 260; 所有xSeries 300; 所有xSeries 305; 所有xSeries 306; 所有xSeries 330; 所有xSeries 335; 所有xSeries 336; 所有xSeries 340; 所有xSeries 342; 所有xSeries 343; 所有xSeries 345; 所有xSeries 346; 所有xSeries 350; 所有xSeries 360; 所有xSeries 365; 所有xSeries 366; 所有xSeries 370; 所有xSeries 380; 所有xSeries 382; 所有xSeries 440; 所有xSeries 445; 所有xSeries 450; 所有xSeries 455; 所有xSeries 460; 所有BladeCenter; 所有BladeCenter HS20; 所有BladeCenter HS40; 所有BladeCenter JS20; 所有BladeCenter LS20; 所有BladeCenter T

文档内容：
本中文文档的英文原文请参阅红皮书: sg246495.pdf.
相关文档:
第一章 IBM系统管理方案介绍 http://www-900.ibm.com/cn/support/viewdoc/...cId=JJLU-6FT2NY
第二章 Baseboard Management Controller http://www-900.ibm.com/cn/support/viewdoc/...cId=JJLU-6GE3QA
第三章 Remote Supervisor Adapter II http://www-900.ibm.com/cn/support/download...cId=JJLU-6H23H3
第四章 BladeCenter management module http://www-900.ibm.com/cn/support/download...cId=JJLU-6H246M
第五章 安全和验证 http://www-900.ibm.com/cn/support/download...cId=JJLU-6HHBBH
第六章 系统管理工具 http://www-900.ibm.com/cn/support/download...cId=JJLU-6HHBMA
第七章 应用场景和最佳操作 http://www-900.ibm.com/cn/support/download...cId=JJLU-6HHBQF



Remote Supervisor Adapter II (RSA II)是xSeries系列服务器最高端的系统管理卡，有许多告警、监控和远程管理功能。此章介绍不同型号的Remote Supervisor Adapter II的功能和共性，更多信息见Remote Supervisor Adapter II SlimLine and Remote Supervisor Adapter II User’s Guide。

RSA II替代了Remote Supervisor Adapter (也叫RSA I)和Advanced System Management PCI Adapter (ASMA)。这些都可以连接到Advanced System Management network。


3.1 功能
Automatic notification and alerts
RSA II自动发送告警或者通知到另一台服务器，例如IBM Director，SNMP目标，或者直接通过SMTP发送给用户。

Continuous health monitoring and control
RSA II不间断的监控温度，电压等。一旦风扇故障，则RSA II强制剩余的风扇全速运行来降温。

Event log
可以访问服务器的事件日志和POST日志，并实时导出。

LAN and Advanced Systems Management (ASM) interconnect remote access
RSA II有个LAN接口可以将integrated system management processors (ISMP)连接到ASM interconnect network。RSA II是ASM network的网关，可以转发网络中ISMP的告警，并通过以太网访问ISMP。

Operating system failure screen capture
当操作系统当机，可以进行截屏操作。RSA II可以存储最后一次的截屏。

Remote media
作为远程控制功能的一部分，可以在装有RSA II的服务器上，像使用本地设备一样，使用运行RSA II网络接口的远程机器上的软驱，软盘镜像，光驱，光盘镜像。

注意：写此文章时，所有支持RSA II的服务器只可以在Windows上使用Remote Media，对Linux的支持今后会发布。

Remote power control
RSA II支持远程开关及重启服务器，是否有LAN或者WAN都没关系。

Server console redirection
可以在RSA II网络接口中使用Server console redirection，来实现远程管理。


3.2 Remote Supervisor Adapter系列
三种：
Remote Supervisor Adapter II
Remote Supervisor Adapter II-EXA
Remote Supervisor Adapter II SlimLine
最新的列表见管理芯片s Supported in IBM Netfinity and IBM Eserver xSeries Servers，TIPS0146，http://www.redbooks.ibm.com/abstracts/tips0146.html




a. 用有USB信号的26针线。
b. xSeries 335支持Remote Supervisor Adapter II，但是C2T的功能不能与RSA II共同工作，因为RSA II的显卡会禁用板载的显卡。如果想用RSA II的远程视频的功能，则必须在每台x335上安装一块RSA II。参考http://www.pc.ibm.com/support?page=MIGR-54747。
c. RSA II-EXA在某些x445上标配。某些上则标配RSA I，且RSA II-EXA (part 13N0382)可以替换RSA I。x445不支持RSA II (part 59P2984)。
d. 如果安装了RSA II-EXA，则breakout cable包含USB接头。

3.2.1 Remote Supervisor Adapter II
x365标配，插在PCI 1上。其他服务器选配。
有如下接口：



1 Video connector：RSA II有自己的显卡，会禁用主板的显卡。要把显示器接到这个接口上。
2 10/100 Ethernet connector：连入10 Mbps或者100 Mbps的客户LAN或者管理专用LAN。
3 Power connector：将此接口接到其他电源，可以在服务器关闭时访问RSA II。
提示：外接电源不适用于标配RSA II的机器，例如x365。
4 Mini-USB connector：提供在远程控制时，使用远程键盘和鼠标操作的功能。将此接口接到服务器的一个USB口。如下服务器不用连接（因为USB信号在服务器内部传输）：
– x225
– x226
– x365
– eServer 326
5 Breakout connector：将RSA II作为ASM network的管理网关，或者用来连接一个modem，则需要有breakout线，此线有ASM口和串口。breakout线有一个或两个串口（早期1个），和两个RJ45接口用来串成ASM RS-485 interconnect network。


6 20-pin connector，连接到主板，见上表。

3.2.2 Remote Supervisor Adapter II-EXA
RSA II-EXA (part number 13N0382)只是x445的选件，且不占用PCI。


提示：如果不确定安装了哪种Remote Supervisor Adapter在x445上，检查显卡接口。有一个，就是RSA II-EXA，否则就是RSA I。

RSA II和RSA II-EXA功能相同，接口不同。RSA II-EXA的breakout线还包含一个USB头（连到服务器的USB口），和一个串口。


3.2.3 Remote Supervisor Adapter II SlimLine
目前和今后的xSeries服务器都有RSA II SlimLine adapter (part number 73P9341)作为选件。支持列表见http://www.pc.ibm.com/us/compat/xseries/upgrades/smmatrix.html


此卡不占用PCI，没有外接头和显卡，服务器上有个此卡专用的以太网口。此卡的限制：
_ 没有字母或数字页面告警。
_ 没有从服务器串口的文本界面console redirection。支持图形界面的console redirection。通过BMC的OSA SMBridge，还可支持文本界面的Serial Over LAN redirection。

RSA II SlimLine可以和BMC共存。装了RSA II SlimLine， BMC也能用，且IP仍有效。BMC的通讯没有RSA II的安全。为了安全，要把BMC的IP改为0.0.0.0，从而通讯只从RSA II SlimLine。
注意：不像RSA II和RSA II-EXA，RSA II SlimLine不支持ASM interconnect network，而是直接将管理芯片接入客户的LAN，而不是专用的管理网。


3.3 Advanced Systems Management network
Advanced Systems Management network将传统的管理芯片和Remote Supervisor Adapter II连在一起。管理芯片包括：
_ Remote Supervisor Adapter II
_ Remote Supervisor Adapter
_ Integrated Systems Management Processor
_ Advanced Systems Management PCI Adapter
_ Advanced Systems Management Processor

通过ASM network，这些管理芯片可以路由告警和管理功能，共享以太网和modem连接。
但是当前和今后的管理芯片，例如BMC和RSA II SlimLine不支持ASM network，告警和管理功能是直接通过服务器的一个千兆以太网口实现。

RSA II作为ASM network的网关，可以通过它的LAN接口，来访问网中的其他管理芯片。
组建ASM network要包含：
_ 至少一个网关设备(RSA II)
_ 成员设备(ISMP，RSA I，和RSA II等)
_ 5类网线(直通，不是交叉线)
_ RSA II或者RSA II-EXA的ASM interconnect/serial port breakout线
_ 终结器，每个网络一个

有下面两种方法，可以通过两个RS-485口，将相邻的服务器连成管理链：
_ 用Remote Supervisor Adapter II的ASM interconnect/serial port breakout线。
_ 当服务器有两个RS-485时，直联。




3.3.1 指定 ASM 网关
ASM网关是相对于ISMP而言，因为ISMP无法判断其他芯片的类型和可用资源。因此，要把ISMP的告警发送到ASM网关。

任何RSA或者RSA II (不包含RSA II SlimLine)都可以做网关。在RSA网络接口中的Remote
ASM Access菜单中，网关用(G)标示。



当有事件发生时，ISMP会发送告警到网关，则网关可以发送告警或者转发到另一个RSA。

注意：作为网关的RSA或者RSA II一定要设置alert recipients。否则当受到ISMP的告警时，不会发送告警或者转发到另一个RSA。

当一个RSA或者RSA II网关掉线后，其他的RSA和RSA II会自动选一个替代。当以前的网关恢复后，也会恢复网关的角色。最好为所有可能作网关的RSA和RSA II都设置alert recipients。一旦主网关掉线并切换后，还可以继续发送告警。

ISMP与其他芯片相比，例如Remote Supervisor Adapter，ASM processor，和ASM PCI adapter，区别在于其他芯片不需要网关来发送告警。在ASM interconnect network中，所有的芯片(除了ISMP)，都可以自己发送告警，或者当自己不能工作时，将自己的告警转发给其他的芯片。只有ISMP将自己的告警信息发送到网关。


3.4 Remote Supervisor Adapter II的基本设置
详细信息见Remote Supervisor Adapter II SlimLine and Remote Supervisor
Adapter II User’s Guide的第七章“应用场景和最佳操作”。

3.4.1 安装RSA II
RSA II和RSA II SlimLine装在特定的槽上。在安装之前，升级主板BIOS和BMC firmware。

安装步骤：
1. 连接20-pin (x225/x226是26-pin) ribbon cable到RSA II和主板或者riser card的接头。
2. 连接mini USB cable到RSA II和服务器的一个USB口（x225, x226和x365不用连，x445的breakout cable包含USB线）。
3. 将显示器接口从板载的接口换到RSA II上的接口。
4. 将以太网线接到RSA II。
5. 如果想连一个ASM interconnect network或者想连一个modem到RSA II，则RSA II上要连ASM breakout cable。x445一定要连breakout cable，因为包含USB连接线。
6. 将网线插到服务器的RSA II SlimLine的以太网口，即可完成连接。

3.4.2 网络设置
安装好后，用网络接口或者telnet来配置网络：
1. 启动服务器按F1进入BIOS设置。
2. Select Advanced Setup → RSA II Settings.

3. 选择DHCP control到Use Static IP。
4. 填入RSA II的IP address和subnet mask，和gateway。
5. 如果是Windows则选Other OS，Linux OS则选Linux。因为Linux不能用generic HID和RSA II建立USB通讯，而Windows用。选好后，保存，并用ping检测。

大虫

3.4.3 升级firmware
远程升级firmware将在7.8讨论。
从此处下载合适的firmware，TIPS0532，http://www.redbooks.ibm.com/abstracts/tips0534.html

三种方法升级RSA II的firmware:
_ 运行Windows的本地系统。
_ 运行Linux的本地系统。
_ 从RSA II的网络接口，使用PKT文件。

注意：如果要把RSA II移到另一台服务器：
_ 如果要运行Windows或者Linux下的firmware升级程序，则先移RSA II卡，再升级firmware。
_ 如果要从RSA II的网络接口升级firmware，则先升级，再移RSA II卡。

从RSA II的网络接口，使用PKT文件升级firmware：
1. 下载firmware升级包，并解压缩，读readme.txt。有两个PKT文件，每个文件都要进行一次firmware
的升级。


2. 连接RSA II网络接口，用USERID和PASSW0RD登录。
3. 导航兰点Tasks → Firmware Update。

4. 点Browse来选择升级的PKT文件，先RAETBRUS.PKT (RSA Boot ROM)，再RAETMNUS.PKT (RSA Main
Application)。只能在都升级后，才可以重启RSA II。
5. 点update完成升级。
6. 点Continue继续升级第二个升级文件，见步骤7。或者为令一台服务器升级此文件：
a. 点Advanced Options。

b. 点Change Server Platform，并刷新。
c. 点OK确认。
7. 重复3到6升级第二个升级文件。
8. 点ASM Control → ASM Restart，重启。
提示：如果升级x205, x235, x255, or x345的RSA II，且显示花屏，则还需要升级RSA II的显卡BIOS。
从同一个地方选择下载BIOS (adapter)，解压到软盘并用它启动服务器，即可升级显卡BIOS。

3.4.4 安装设备驱动
操作系统需要RSA II的驱动。
提示：RSA II的驱动与以往旧的管理芯片不同，是作为Windows服务或者Linux daemon来安装。
Remote Supervisor Adapter II驱动的下载地址：
TIPS0532: http://www.redbooks.ibm.com/abstracts/tips0534.html

Windows安装
安装RSA II软件前，确保RSA II的USB线连到了服务器的USB口。确认在BIOS中，将RSA II配置为Other OS。在服务器上运行RSA II安装程序即可。
安装好后，会在开始和服务中有IBM Remote Supervisor Adapter II服务，并确认启动。

Linux daemon安装
1. 选择正确的rpm包，Red Hat或者SUSE
2. 安装RSA II软件前，确保RSA II的USB线连到了服务器的USB口。确认在BIOS中，将RSA II配置为
Linux OS。
3. 将下载的文件复制到服务器一个目录，例如/tmp/inst。
4. 安装daemon，运行rpm -ivh ibmusbasm-1.xx.i386.rpm
运行ps，检查daemon的运行，如下图。


如果/sbin/ibmasm出现在列表中，则说明daemon在运行。Ibmusbasm daemon每次自动随系统启动。要手动启动daemon，用命令ibmspup，停止用ibmspdown。

3.4.5 MIB文件
RSA II可以通过IBM Director支持SNMP。如果需要MIB文件，则可以在RSA II firmware升级文件中找到，ZIP文件也包含PKT文件。
ZIP文件下载：
http://www.ibm.com/pc/support/site.wss/MIGR-4JTS2T.html


3.5 Remote Console和Remote Media
要远程管理服务器，不但需要KVM转向，还需要Remote Media来连接CD-ROM或者软盘到服务器。
提示：可以同时挂在多个Remote Media，例如一个CD-ROM和一个软驱。使用Remote Media需要操作系统支持USB，且只有当系统运行或者安装系统时才可用。如下系统可用Remote Media：
_ Windows Server 2003
_ Windows 2000 Server with Service Pack 4或更新
_ Red Hat Enterprise Linux AS 3, 但不能安装系统
_ SUSE LINUX Enterprise Server 8, 但不能安装系统
因为不能识别或挂在远程CD-ROM，所以Remote Media不支持LINUX的安装。今后的LINUX会支持。
需要Java™ runtime，可以从下面安装：http://www.java.com/en/download/manual.jsp

第一次登录Remote Console时，浏览器会有安全警告，关于Java applet。可以信任此认证，见下图。

在远程控制窗口，有按键和视频显示速度控制。


按键代表某些键的组合，按下后，会发送到服务器。如需额外的，点Preferences，修改或者添加新的。BladeCenter management module网络接口的Remote Console和此Console很像，但不能修改和添加按键。

按键栏可以分离出来，托拽即可。


3.5.1 Linux的远程控制
当进行Linux分发时，需要做些配置才能用远程键盘和鼠标控制。因为本地键盘鼠标是PS/2接口，远程控制要用USB设备，需要手动添加。

见此红皮书的84页。

3.5.2 使用Remote Media
最好100 Mbps以上的LAN。可以通过Remote Media远程安装服务器，包括操作系统，补丁：
_ BIOS升级(基于软盘)
_ 诊断升级(2个软盘加上BIOS升级软盘，用作启动)
_ 升级ServeRAID™卡的Firmware，从ServeRAID CD启动配置阵列。

提示：Red Hat Enterprise Linux AS 3或SUSE LINUX Enterprise Server 8可能不能用，详细信息见RETAIN tip H181968，http://www.ibm.com/pc/support/site.wss/MIGR-55671.html

使用Remote Media方法：
1. 从浏览器访问RSA II网络接口
2. 点Tasks → Remote Control.
3. 选择single或者multi-user模式进入Remote Console：
– Single user, 同时只有一个人可以用Remote Console。点Start Remote Control进入。
– Multi-user，可以同时多个人用Remote Console，争用键盘鼠标显示器。点Start Remote Control进入。
4. 在Remote Console窗口，可以选择设备（文件，软盘或着CD-ROM）再点>>来将它们挂载到远程的服务器。
5. 选择要挂载的所有设备。
6. 可以点Write Protect，防止写。
7. 点Mount Drive。
8. 如果是Windows，则可以用了。如果是Linux，则要参考3.5.3, “远程软盘”，3.5.4, “远程CD-ROM和DVD”，和3.5.5, “远程文件”。

9. 要取消Remote Media：
Windows下，在Remote Console的任务栏上，安全删除IBM Remote Disk USB device。

Linux下，unmount Remote Media，例如umount /media/floppy。
10.点Remote Console的Unmount Drive (当挂载后，Mount Drive自动变成Unmount Drive)，再点<<从设备列表中清除设备。

大虫

3.5.3 远程软盘
步骤：
1. 选软驱并点>>。
2. 当提示是否上传软盘到RSA II镜像时，如下图：

如果选Yes，则RSA II把软盘加到内存中，如下图：

不用再点Mount Drive，因为自动挂载。完成后，会变为服务器操作系统中的一个额外的设备。

如果不想上传软盘镜像，则选No。再点Mount Drive即可。

当起动服务器，且RSA II包含一个软盘镜像，或者手动把软盘挂载到服务器，且Remote Console的网络接口还是打开，则服务器从软盘启动。如不启动，调整BIOS顺序。
提示：如果用上传，则不用挂载和取消，因为如果RSA II内存中还有镜像，下次服务器还会从它启动。它会一直存在，直到点Umount Drive，RSA II重启，或者firmware升级。

Windows过程：
Windows中，远程软盘是B驱。

要取消，在网络接口中，按上一节的步骤9。

Linux过程：
点Mount Drive后，Linux认到，有些要手动挂载。名称为/dev/sda，或者/dev/sdb。
详细见92页。

3.5.4 远程CD-ROM和DVD
远程CD-ROM和远程软盘一样，只是不能上传到RSA II的内存。只有在网络接口打开时，挂载才有效，关闭网络接口，则取消。
步骤：
1. 选CD-ROM，点>>。
2. 点Mount Drive，开始挂载，完成后即可用。

Windows步骤
Windows中，远程CD-ROM作为一个盘符出现。

要取消，在网络接口中，按上一节的步骤9。
Linux步骤：
Linux不会自动挂载，要手动。会在/etc/fstab文件中显示。
详细见95页。

3.5.5 远程文件
可以挂载软盘或者CD-ROM镜像。文件为IMG，BIN，或者ISO。
限制：
_ ISO镜像要RSA II的firmware更新到2005 3月后。
_ ISO文件要ISO9660格式。
挂载方法：
1. 点Select File..., 点>>。

2. 选定软盘镜像后，点Open，如下图：

如果点Yes，则把镜像上传到RSA II内存。镜像不大于1.44 MB，见下图：

提示：直到取消镜像，RSA II重启，或更新firmware，服务器都可以访问此镜像。

如果点No，则要点Mount Drive来挂载到远程服务器。文件不会上传到RSA II，服务器要远程访问PC的软盘镜像。关闭Remote Console后，则取消挂载。

Windows过程：
Windows中，软盘镜像作为一个盘符出现。要取消，在网络接口中，按上一节的步骤9。

Linux过程：
要手动挂载，见98页。


3.6 Remote Supervisor Adapter II用的端口
为了穿越防火墙，见下表：