La tecnologia IPMI

IPMI: il metodo per migliorare la gestione dei server senza componenti supplementari

Esiste una miriade di tecnologie e di prodotti a livello di sistema operativo che consentono ai responsabili delle reti di massimizzare la disponibilità dei server, ma in genere queste soluzioni comportano elevati costi di acquisto e/o costi operativi. Di conseguenza produttori e organizzazioni che si occupano di standard si sono impegnati a sviluppare standard di gestione comuni che possano offrire un contributo in questo senso. L'IPMI è uno standard aperto fondamentale, incluso ormai su quasi tutti i server.

Nel campo della gestione software di server, le soluzioni più diffuse tendono a prendere in considerazione soprattutto gli agenti di caricamento del sistema operativo del server, caratteristica spesso definita "basata su agenti". Per un approccio aggiuntivo e complementare, è possibile sfruttare la gestione "senza agenti". Uno degli standard utilizzati a livello di hardware è l’interfaccia IPMI (Intelligent Platform Management Interface). L'IPMI definisce le modalità in cui gli amministratori monitorizzano i componenti hardware e i sensori del sistema, controllano i componenti del sistema e generano i registri di importanti eventi di sistema per eseguire operazioni remote di gestione e ripristino. L'IPMI monitorizza lo stato dei componenti hardware come temperatura, ventola, tensione, errori hardware (memoria, rete, ecc.) e intrusioni nei chassis.

L'interfaccia IPMI, introdotta nel 1998, è stata creata dal forum IPMI, un’iniziativa trasversale che oggi riunisce oltre 170 produttori tra cui Avocent. Il consorzio lavora per aggiornare costantemente e implementare questa specifica di gestione hardware nei server e in altri sistemi come dispositivi di archiviazione, reti e apparecchiature usate per le telecomunicazioni. Il terzo aggiornamento significativo, IPMI 2.0, comprende, tra altri aspetti, miglioramenti della sicurezza, della VLAN e del supporto di server blade.

L'IPMI, grazie all’indipendenza dal sistema operativo, offre agli amministratori la possibilità di monitorare, gestire, diagnosticare e ripristinare i sistemi anche se il sistema operativo è bloccato o il server è spento. L'IPMI include inoltre funzionalità di notifica e ripristino che permettono all'amministratore di controllare e reagire prima che il problema all'hardware si manifesti. Le funzionalità di monitoraggio dei componenti hardware dell'IPMI mettono a disposizione livelli aggiuntivi di sicurezza. Non solo le intrusioni nei chassis possono essere rilevate configurando l'IPMI per la rilevazione dell’apertura del server, ma l'utilizzo di privilegi e password multilivello assieme a procedure di autenticazione e crittografia fisica consente ai responsabili informatici di permettere o rifiutare l'accesso a specifiche funzionalità IPMI in tutta sicurezza.

È facile sfruttare tecnologie e standard "agentless" come IPMI in quanto di solito sono già integrati nei server o nei dispositivi. E non solo sono gratuiti, aspetto non secondario, ma contribuiscono anche a colmare una lacuna della gestione basata su agenti in quanto sono disponibili anche quando il sistema operativo si blocca. Sono quindi perfettamente complementari a tutti gli strumenti di gestione già in uso. Per una gestione dei server efficace, infatti, è necessaria l'integrazione fra metodi basati su agenti e metodi "agentless".

Come funziona l’IPMI

Il nucleo fondamentale dell’IPMI è il firmware specializzato che viene eseguito su un chip o un controller dedicato, denominato a volte processore di servizi oppure controller BMC di gestione della scheda base (Baseboard Management Controller) e situato di solito sulla scheda madre del sistema o blade. In questo tipo di approccio viene creato un sottosistema di gestione senza agenti che è in esecuzione separatamente all'interno del sistema ed è indipendente dal tipo o dalla condizione delle CPU, del BIOS e del sistema operativo. Queste caratteristiche di "autonomia" eliminano le limitazioni a cui vanno incontro tutti gli agenti di gestione che dipendono dal sistema operativo in uso (approccio basato su agenti), per esempio quando il sistema operativo non risponde o non è caricato. Considerando che l'IPMI è quasi sempre preintegrato, il rapporto costi/benefici dell’utilizzo dell'IPMI rappresenta una grande opportunità di controllare i costi.

Tutte le funzioni IPMI vengono eseguite con l'invio di comandi al controller BMC tramite IP, utilizzando istruzioni standard indicate nella specifica. Il firmware IPMI riceve e registra i messaggi di evento nel registro SEL degli eventi di sistema e mantiene un record SDR dei dati dei sensori che descrive i sensori di un sistema.

Quando è necessario accedere in modalità remota alla console di testo del sistema, la funzionalità Serial Over LAN (SOL) può rivelarsi molto utile. Tale funzionalità reindirizza l'interfaccia seriale locale con una sessione IPMI che consente l'accesso remoto alla console SAC (Special Administration Console) della console EMS (Emergency Management Console) su Windows o alla console seriale su Linux. L'operazione è compiuta dal firmware IPMI che intercetta i dati e inoltra l'informazione destinata alla porta seriale tramite la rete LAN. Questa procedura standard consente di visualizzare in modalità remota le console BOOT, OS Loader o Emergency Management, a prescindere dal fornitore, per diagnosticare e riparare problemi relativi ai server; rende inoltre possibile la configurazione di vari componenti durante la fase BOOT.

L'IPMI permette anche il monitoraggio proattivo dello stato dei componenti per verificare che non vengano superate le soglie predefinite, per esempio la temperatura dei server, funzionalità che contribuisce ad aumentare la disponibilità delle apparecchiature in quanto previene le interruzioni impreviste del servizio. È importante ricordare che l’implementazione autonoma dell'IPMI ne permette l'operatività a prescindere dalla condizione di altri dispositivi o componenti, purché la scheda NIC funzioni e il server sia alimentato. È possibile impostare l'invio di messaggi per avvisare i tecnici di recarsi sul posto, mentre l'IPMI monitorizza e controlla altri componenti del sistema per minimizzare l'impatto complessivo. Le funzionalità di previsione dei guasti dell'IPMI contribuisce anche alla gestione del ciclo di vita delle apparecchiature informatiche, in quanto l'esame del registro SEL degli eventi di sistema consente di prevedere più facilmente quali componenti subiranno un guasto.

Vantaggi di IPMI

• Gestione senza agenti: non è necessario acquistare, configurare né installare alcun agente di sistema operativo
  
  
• Riavvio e accensione/spegnimento a distanza per evitare costosi interventi in loco
  
  
• Possibilità di ripristino a distanza (tramite la connessione LAN esistente) a prescindere dallo stato del sistema
  
  
• Monitoraggio delle condizioni dell'hardware per agevolare l'analisi e la previsione dei guasti
  
  
• Resistenza alle manomissioni e agli urti per una disponibilità totale, 24 ore su 24, 7 giorni su 7
  
  
• Riduzione del tempo medio di riparazione (MTTR) grazie alla diagnosi preventiva
  
  
• Interoperabilità con gli strumenti e i sistemi di gestione esistenti
  
  
• Supporto da parte dei principali fornitori di server
  
  
• Riduzione dei costi di gestione (IPMI viene fornita di serie con molti server)
  
  

Avocent management of IPMI : MergePoint™ 5200 Management Gateway Appliance

The MergePoint™ 5200 management gateway appliance enables IT professionals to conduct secure, remote server management from anywhere in the world. The appliance makes use of embedded server management technologies known as service processors - including Baseboard Management Controllers (BMCs) - that support the Intelligent Platform Management Interface (IPMI).

With the MergePoint 5200 appliance, IT administrators can access the server’s Serial over LAN (SoL) console. It can also monitor and control server power management and system health, including temperature, fan and voltage. The MergePoint 5200 appliance complements existing IPMI functionality with management features such as SoL data logging, IPMI provisioning and service processor auto discovery – all without installing new tools.

The appliance also provides integrated support for other service processors such as Dell Remote Access Cards (DRAC) and HP Integrated Lights Out (iLO), enabling multi-vendor server management support. When used in conjunction with DSView® 3 management software, the MergePoint 5200 appliance provides essential server coverage, which complements the overall out-of-band management infrastructure.

• Enables logical consolidation of service processors (IPMI, DRAC and iLO)
  
  
• Provides easy-to-use IPMI provisioning capabilities
  
  
• Streamlines server access for deployment, management and troubleshooting
  
  
• Reduces downtime and speed problem resolution by proactively viewing Serial over LAN (SoL) history, server hardware health using the server event log, and sensor and hardware inventory information
  
  
• Lowers the cost and complexity of remote power control by eliminating the need for an externally- managed power unit
  
  
• Reduces the number of management consoles by using DSView 3 software to monitor and manage hundreds of IPMI servers via multiple MergePoint 5200 appliances