O que é IPMI ?

IPMI: Uma abordagem agentless para um gerenciamento avançado de servidores

Há muita tecnologia e muitos produtos disponíveis no nível do sistema operacional para auxiliar os gerentes de rede a maximizar o tempo ativo de seus servidores, mas eles normalmente são apresentados com um valor de operação ou de aquisição muito elevado. Em resposta, os fabricantes e as organizações padronizadoras têm trabalhado arduamente para desenvolver padrões comuns de gerenciamento que possam auxiliar. O IPMI é um padrão de código livre mais comumente incluído nos servidores atualmente.

Ao considerar o gerenciamento de software de servidor, soluções típicas tendem a manter o foco nos agentes de carregamento do Sistema Operacional do servidor. Às vezes se refere a isso como “Baseado em Agente” (Agent-Based). Uma abordagem complementar e adicional é considerar explorar o gerenciamento sem agente. Um padrão utilizado no nível de hardware é o IPMI – Intelligent Platform Management Interface. O IPMI define como os administradores monitoram o hardware e os sensores do sistema, controla os componentes do sistema e responde aos logs de eventos importantes do sistema para conduzir o gerenciamento e a recuperação remotos. O IPMI monitora as condições de integridade do hardware como temperatura, ventilador, tensão, erros de hardware (memória, rede, etc.) e intrusões no chassi.

Introduzida em 1998, o IPMI foi criada pelo fórum IPMI – uma iniciativa de todo o setor que hoje possui mais de 170 distribuidores, incluindo a Avocent. Eles trabalham juntos para atualizar e implementar constantemente sua especificação de gerenciamento de hardware para servidores e outros sistemas tais como dispositivos de armazenamento, equipamentos de rede e de telecomunicações. A sua mais avançada versão, IPMI 2.0, inclui melhorias para, entre outras, suporte a Segurança, VLAN e Blade.

Pelo fato de operar independentemente do sistema operacional, o IPMI oferece aos administradores a habilidade de monitorar, gerenciar, diagnosticar e recuperar sistemas, mesmo se o sistema operacional estiver ocupado ou o servidor estiver inativo. O IPMI também inclui notificações de alerta e capacidades de recuperação que permitem que o administrador monitore e aja antes que o problema ocorra. O monitoramento de hardware IPMI oferece também níveis adicionais de segurança. As intrusões ao chassi podem ser detectadas ao configurar o IPMI para detectar se o servidor foi aberto. E a utilização de privilégios e desenhos de camadas múltiplas juntamente com autenticação e criptografia por conexão habilita os gerentes de TI a permitir ou negar acesso a recursos IPMI específicos de maneira segura.

As tecnologias e os padrões sem agentes como IPMI são fáceis de explorar pelo fato de comumente virem integrados previamente ao servidor ou dispositivo. E, melhor de tudo, são gratuitos. Eles também preenchem a lacuna existente deixada pelo gerenciamento baseado em agente por estar disponível mesmo se o Sistema Operacional estiver ocupado. Sendo assim, eles são totalmente complementares ao seu conjunto de ferramentas de gerenciamento existente. Para um gerenciamento de servidor eficiente, são necessárias tanto abordagens baseadas em agente com sem agente.

Como o IPMI trabalha

A fundação do IPMI recai sobre um firmware especializado executado em um chip/controlador – algumas vezes referido como Processador de Serviço ou BMC (Baseboard Management Controller ), localizado tipicamente na placa-mãe, ou no blade. A abordagem cria um subsistema de gerenciamento sem agente executado separadamente dentro do sistema – independentemente do tipo ou da condição da CPU, BIOS ou do Sistema Operacional. Estas características “autônomas” removem as limitações encontradas nos agentes de gerenciamento dependentes de Sistema Operacional (abordagem baseada em agente), tal como quando o Sistema Operacional não está mais respondendo ou não está carregado. E, pelo fato de o IPMI estar quase sempre integrada previamente, a relação custo-benefício para utilizar o IPMI oferece uma grande oportunidade para os compradores de TI diminuírem os custos.

Todas as funções IPMI são executadas enviando comandos ao BMC sobre IP, usando instruções padronizadas identificadas na especificação. O firmware da IPMI recebe e gera logs de mensagens de eventos no Log de Evento de Sistema (SEL – System Event Log), e mantém o SDR (Sensor Data Record), que descreve o sensor em um sistema.

Quando o acesso remoto ao console de texto é exigido, o recurso SOL (Serial Over Lan – Serial Sobre Lan) pode ser muito útil. O SOL redireciona a interface serial local sobre uma sessão IPMI, permitindo acesso remoto ao SAC (Special Administration Console) do SEM (Emergency Management Console ) para Windows, ou para o console serial LINUX. Isto é realizado pelo firmware do IPMI que intercepta os dados, reenviando esta informação destinada para a porta serial sobre a LAN. Isto oferece uma forma-padrão de visualizar remotamente o BOOT, o Carregador do Sistema Operacional (OS Loader) ou os consoles de Gerenciamento de Emergência, independentemente do distribuidor, para diagnosticar e reparar os problemas relacionados ao servidor. Isto também permite a configuração de diversos componentes durante uma fase de BOOT.

Os administradores também podem utilizar o IPMI para monitorar de maneira proativa a integridade dos componentes de forma a assegurar que limites preestabelecidos, temperaturas do servidor, por exemplo, não sejam excedidos. Isso ajuda o TI a manter o funcionamento evitando paradas não agendadas. Lembre-se de que a implementação autônoma de IPMI permite o funcionamento, não importando a condição dos outros dispositivos ou componentes (enquanto o NIC estiver funcionando e a energia estiver disponível para o servidor). As mensagens podem ser enviadas para técnicos de despacho enquanto o IPMI estiver habilitado para monitorar e controlar outros componentes de sistema para minimizar o impacto geral do sistema. As capacidades de previsão de falhas do IPMI ajudam no ciclo de gerenciamento de TI. Ao examinar o Log de Evento do Sistema (SEL), os componentes de prevenção de falhas podem ser determinados mais facilmente.

Benefícios da IPMI

• Oferece gerenciamento livre de agente – sem necessidade de agentes de Sistemas Operacionais comprados, configurados, ou instalados
• Reinicialização e liga/desliga remotos, evitando gastos com visitas ao local
• Recuperação remota das capacidades (utilizando uma conexão LAN existente) independentemente do estado do sistema
• Monitoramento da integridade do hardware que ajuda na análise de previsão de falhas
• Resistente a adulterações e à prova de quebras e sempre disponível, 24/7
• Reduz o Tempo Médio de Reparo (MTTR) permitindo “despacho antes do diagnóstico”
• Interoperabilidade com as ferramentas e aplicações já existentes
• Suportado pelos principais distribuidores.
• Diminui os gastos com gerenciamento pelo fato de já vir grátis com muitos servidores!

Gerenciamento IPMI da Avocent: MergePoint™ 5200

O Gateway de Gerenciamento MergePoint™ 5200 permite as equips de TI reallizarem o gerenciamento remoto de servidores de forma segura, de qualquer lugar do mundo. O gateway utiliza as tecnologias embarcadas de gerenciamento de servidores conhecidas com service processors – incluindo a Baseboard Management Controllers (BMCs) – que suporta Intelligent Platform Management Interface (IPMI).

Com o MergePoint 5200, os administradores de TI pode acesso as consoles SoL (Serial over LAN) de servidores. Também é possível monitorar e controar o gerenciamento de energia e a integridade do sistema, incluindo temperatuda, ventilação e tensão. O MergePoint 5200 complementa as funcionalidades IPMI existents com recursos de gerenciamento tais como log de dados SoL, provisionamento IPMI e auto discovery de service processors – tudo sem instalação de novas ferramentas.

O MergePoint 5200 também provê suporte integrado para outros service processors, tais como Dell Remote Access Cards (DRAC) e HP Integrated Lights Out (iLO), permitindo que o gerenciamento de servidores independente do fabricante. Quando utilizado em conjunto com o software de gerenciamento DSView® , o MergePoint 5200 provê cobertura essencial aos servidores, o que complementa toda a infra-estrutura de gerenciamento out-of-band.

• Permite a consolidação lógica dos service processors (IPMI, DRAC and iLO)
• Provê recursos de facilidade de uso no provisionamento IPMI
• Acesso direto ao servidor para instalação, gerenciamento e troubleshooting
• Reduz downtime e o tempo para resolução dos problemas através do acompanhamento do histórico da interface Serial over LAN (SoL), da integridade do servidor no log de eventos e das informações de inventário de hardware e de sensores.
• Reduz o custom e a complexidade do controle remoto de energia, eliminando a necessidade de uma unidade externa de gerenciamento de energia.
• Reduz o número de consoles de gerenciamento, utilizando o software DSView 3 para monitorar e gerenciar centenas de servidores IPMI através do MergePoint 5200.