nPartition 的远程和本地管理

智能平台管理接口 (IPMI)

nPartition 管理工具可通过向服务处理器发送请求来执行自己的功能。这些请求要么是获取与服务器有关的信息，要么是使服务器更改生效。

在第一代基于单元的服务器（HP 9000 Superdome SD16000、SD32000、SD64000 型号、rp7405/rp7410 和 rp8400 服务器）中，系统提供了服务处理器的专用接口。该接口要依赖系统固件在 HP-UX 和服务处理器之间传送信息。这又要求在所管理组合系统的 nPartition 中运行 nPartition 管理工具。

所有基于 sx1000 或基于 sx2000 的服务器中的服务处理器均支持使用智能平台管理接口 (IPMI) 替代上面提到的专用接口。IPMI 是硬件管理方面的行业标准接口。此外，IPMI 还支持增值功能（如 HP 的 nPartition 和组合系统管理功能）。

所有基于 sx1000 或基于 sx2000 的服务器中的服务处理器均支持 IPMI 标准定义的两种通信路径：块传输 (Block Transfer) 路径和通过 LAN 使用 IPMI。下面几节介绍了每种通信路径的一些背景细节知识。有关如何使用及何时使用这些路径的说明，请参考随后的本地和远程管理介绍。

IPMI 块传输 (IPMI BT)

IPMI 块传输 (IPMI BT) 路径在每个单元上使用一个驱动程序（对于 HP-UX 11i v2 (B.11.23) 和 HP-UX 11i v3 (B.11.31)，为 /dev/ipmi）和一个硬件缓冲区，在操作系统和服务处理器之间提供通信。这样，在基于 sx1000 或基于 sx2000 的服务器中运行 HP-UX 11i v2 或 HP-UX 11i v3 的每个 nPartition，都有自己的专有路径通向服务处理器；在每个 nPartition 中，将使用核心单元上的块传输硬件。服务处理器始终准确知道请求来自哪个 nPartition。

	注释：目前，只有运行增强 nPartiton 命令的 nPartition 才支持 IPMI BT 路径。要使用 IPMI BT 接口，必须本地或远程访问在目标组合系统中运行的操作系统。有关详细信息，请参阅“使用 WBEM 进行远程管理”。

从管理员的角度看，IPMI BT 接口在很多方面与第一代基于单元的服务器中使用的专用接口类似。例如，nPartition 中具有超级用户权限的用户可管理整个组合系统，包括更改本地 nPartition 及组合系统中的其他 nPartition。

nPartition 配置权限

由于并不是始终需要让一个 nPartition 中的用户进行影响其他 nPartition 的更改，因此 HP 对基于 sx1000 或基于 sx2000 的服务器上提供了“nPartition 配置权限”。

使用服务处理器 Command 菜单中的 PARPERM 命令可控制 nPartition 配置权限。

nPartition 配置权限有两种：

• 不受限 – 缺省设置，允许上面介绍的行为。

• 受限 – 仅限使用 IPMI BT 接口的下列功能：

  • 检索与服务器有关的信息。通常，由分区管理器和 parstatus 命令显示的一切内容仍可用。

  • 更改本地 nPartition 的分区配置数据（本地和远程 nPartition 的详细信息稍后提供）。

  • 操作任意警示指示灯 (LED)。

  • 为属于本地 nPartition 的单元和 I/O 机箱加电或使其掉电。

  限制 nPartition 配置权限不会限制跨 nPartition 边界重新分配处理器。

通过限制 nPartition 配置权限，可以限定 nPartition 中具有超级用户权限的用户仅执行影响该 nPartition 的操作。然而，如果 nPartition 配置权限是“受限”，部分更改只能在通过 LAN 使用 IPMI 的模式下借助 nPartition 管理工具实现。

基于 Web 的企业管理 (WBEM)

增强 nPartition 命令和分区管理器 2.0 版也是作为 WBEM 客户端应用程序实现的。

用于 HP-UX 和 Linux 的增强 nPartition 命令工具集还包括一个名为 nPartition Provider 的 WBEM 代理。

Windows 操作系统包括 Windows Management Instrumentation (WMI) 软件（即 Microsoft 对 WBEM 的实现）。为了支持 Windows 发行版的增强 nPartition 命令，HP 还为 Windows 系统提供了 WMI Mapper 和 WMI nPartition Provider 软件组件。针对 Windows 的基于 WMI 的 nPartition 工具组件可提供符合 WBEM 标准的解决方案。

与服务处理器之间的所有通信，无论是通过 IPMI BT 路径 [例如，在 HP-UX 11i v2 (B.11.23) 和 HP-UX 11i v3 (B.11.31) 中使用 /dev/ipmi] 还是通过 LAN 使用 IPMI，都是由 nPartition Provider 实现的。nPartition Provider 通过 nPartition 命令和分区管理器来响应发送给它的请求。

分区管理器使用 nPartition 命令来更改基于单元的服务器。分区管理器 2.0 版仅在检索有关服务器的信息时才直接使用 WBEM。

WBEM 的关键在于可启用分布式体系结构。应用程序（nPartition 管理工具）可以在一个系统中运行，并使用 WBEM 基础结构向其他系统发送请求。有关详细信息，请参阅“使用 WBEM 进行远程管理”。

本地管理

如前所述，增强 nPartition 命令和分区管理器 2.0 版可在一个 nPartition 中运行，以管理该 nPartition 及所属的组合系统。这是在 nPartition 中运行的工具的缺省行为。

此时，nPartition 管理工具可向在本地 nPartition（即工具所运行的 nPartition）中运行的 nPartition Provider 发送 WBEM 请求。nPartition Provider 则使用 /dev/ipmi 向本地组合系统中的服务处理器发送请求。

如果 nPartition 配置权限是“不受限”，则可通过任意 nPartition 来管理服务器，并可对组合系统中的其他 nPartition 进行更改。但是，如果将权限设置为“受限”，则只能在通过 LAN 使用 IPMI 的模式下借助工具实现某些特定操作（请参阅“通过 LAN 使用 IPMI 进行远程管理”）。

本地管理是早期的 nPartition 工具（原始 nPartition 命令和分区管理器 1.0 版）唯一支持的管理形式。此外，由于 nPartition 配置权限是基于 sx1000 或基于 sx2000 的服务器的一种功能，因此，如果用在基于 sx1000 或基于 sx2000 的服务器的 nPartition 中，早期的 nPartition 工具将受到影响；但如果用在第一代基于单元的服务器的 nPartition 中，这些工具将不受影响。

使用 WBEM 进行远程管理

WBEM 是一种远程管理 nPartition 组合系统的方式：即使用在某个系统中运行的 nPartition 管理工具（WBEM 客户端应用程序）与在待管理组合系统的 nPartition 中运行的 nPartition Provider（WBEM 代理）进行通信。

使用 WBEM 执行远程管理时可能遇到下列术语：

下面各节说明了如何使用 WBEM 借助增强 nPartition 命令和分区管理器 2.0 版来远程管理 nPartition 组合系统。运行该工具的系统可以是 nPartition 或其他系统，但如果是执行 nPartition 组合系统的远程管理，该工具在何处运行并不重要。

	注释：使用 WBEM 实现的远程管理要依赖引导至多用户模式的目标组合系统中的 nPartition。必须配置远程 nPartition 接受远程 WBEM 请求。 此外，使用 WBEM 实现的远程管理还要求在本地系统的“信任证书存储”文件中包含被管理系统 SSL 证书文件中服务器证书数据的副本。请参阅“WBEM 远程管理文件”。

支持使用 WBEM 进行远程管理的分区管理器功能

分区管理器 2.0 版支持通过下面两种方法使用 WBEM 进行远程管理。

• 在 nPartition 中运行分区管理器 2.0 版，然后在“工具”菜单中选择“切换组合系统”。在显示的对话框中，输入远程 nPartition 的主机名或 IP 地址，并提供用户名和该用户的口令。

  如果仅须使用分区管理器显示目标组合系统的相关信息，可指定远程 nPartition 中定义的任意用户。

  但是，如果要使用分区管理器更改目标组合系统，则必须指定在远程 nPartition 中具超级用户权限的用户。

• 在非 nPartition 的系统上运行分区管理器 2.0 版，分区管理器立即显示“切换组合系统”对话框。

图 1-1 分区管理器 2.0 版的“切换组合系统”对话框

通过 LAN 使用 IPMI 进行远程管理

通过 LAN 使用 IPMI 允许对 nPartition 组合系统实施第二种形式的远程管理：即使用在系统中运行的 nPartition 管理工具与要管理的组合系统的服务处理器直接通信（不通过 nPartition）。

通过 LAN 使用 IPMI 执行远程管理时可能遇到下列术语：

请注意，这里没有“远程 nPartition”这个概念。

下面各节说明了如何通过 LAN 使用 IPMI 借助 nPartition 命令和分区管理器来远程管理 nPartition 组合系统。

运行该工具的系统可以是 nPartition 或其他系统，但如果是执行 nPartition 组合系统的远程管理，该工具在何处运行并不重要。