BMC
Определение
BMC (Baseboard Management Controller) — отдельный контроллер сервера для телеметрии, инвентаризации, управления питанием, удалённой консоли и обновления прошивок вне основной ОС.
Также ищут: Baseboard Management Controller · контроллер управления платой · service processor сервера · управляющий контроллер сервера
Зачем это знать
BMC может перезагрузить сервер, изменить загрузку и прошивку. Его прошивка, сеть, учётные записи, сертификаты и аудит образуют отдельный привилегированный контур.
Карта понятия
Что подтверждено
BMC — контроллер, через который внеполосный интерфейс управляет ресурсами системы независимо от обычного пути приложений основной ОС.
Граница применимости: Архитектура управления сервером DMTF Redfish.
Служба BMC требует собственных TLS, проверки подлинности, разграничения прав, ролей и жизненного цикла учётных записей; средства основной ОС их не заменяют.
Граница применимости: Модель безопасности Redfish для службы управления.
Модели ThinkSystem SR650 V3 типов 7D75/7D76 оснащены XClarity Controller 2 (XCC2); Lenovo указывает удалённый KVM и виртуальные носители как дополнительные функции XCC Platinum.
Граница применимости: Только руководство по SR650 V3. Оно не подтверждает, что Platinum включён в поставку, активирован или доступен в конкретной конфигурации.
При уровне XCC Platinum удалённая консоль XCC2 для SR650 V3 передаёт клавиатуру и мышь и показывает изображение с системного видеоконтроллера платы: до 1280×1024 при 72 или 75 Гц независимо от состояния сервера.
Граница применимости: Для SR650 V3 с XCC2 согласно текущему онлайн-руководству. Нужны питание и доступность XCC и сеть управления; «независимо от состояния сервера» не означает работу после снятия питания. Не относится к плате расширения с видеоадаптером или другому поколению XCC; руководство не привязано к версии прошивки.
XCC2 Platinum поддерживает до шести одновременных видеосеансов, но функцию удалённого диска одновременно может использовать только один сеанс. Для консоли нужен активированный ключ Platinum. Локально поддерживаются до четырёх файлов, однако подключить их может только одна из одновременных консольных сессий; виртуальные носители требуют единого права Remote Console and Remote Disk Access.
Граница применимости: Разделы руководства XCC2 об удалённой консоли, её включении и подключении носителей. Число сеансов относится к одному XCC2, а предел в четыре файла — к локальным носителям, не к числу операторов.
В XCC2 доступ к консоли предоставляется при уровне доступа Supervisor либо праве Remote Console Access; виртуальные носители требуют единого права Remote Console and Remote Disk Access. Журнал аудита записывает входы, создание пользователей и смену паролей; он вмещает до 1024 записей, после чего заменяет самые старые.
Граница применимости: Страницы руководства XCC2 о доступе к консоли, ролях и журнале аудита. Составное право на носители — одно именованное разрешение, а не две самостоятельные роли. Журнал не гарантирует доставку или длительное хранение каждой записи.
У SR650 V3 видеовыходы VGA, а видеовход CN9600 — DVI-D. Это разные интерфейсы; указанные документы не подтверждают прямое соединение или поддерживаемый преобразователь для этой пары.
Граница применимости: Сопоставление только документации задней панели SR650 V3 с ранее принятым паспортом ATEN CN9600. Совместимый преобразователь и готовая спецификация комплекта не заявляются.
Что проверить
- Изолируйте доступ к управлению.
- Удалите стандартные и общие учётные записи.
- Проверьте TLS, роли, журналы и прошивку.
Первоисточники
- Redfish Specification
Определяет interoperable remote/out-of-band interface, HTTPS/TLS, authentication, roles, accounts, tasks и update service behavior.
- Lenovo ThinkSystem SR650 V3 Server Product Guide
Раздел Manageability and security: SR650 V3 включает XCC2 и имеет дополнительный уровень XCC Platinum для удалённой консоли и ISO/IMG. Лицензию в конкретной поставке не подтверждает.
Утверждения: 03
- Lenovo XCC2 Product Guide — Remote Console Functionality
Remote Console Functionality: право доступа, видео до 1280×1024 при 72/75 Гц независимо от состояния сервера, клавиатура/мышь, видеосеансы и системный видеоадаптер. Не привязано к версии прошивки.
- Lenovo XCC2 Product Guide — Enabling the remote console functionality
Enabling the remote console: функция доступна только с уровнем Platinum после установки ключа активации; в многопользовательском режиме поддерживается до шести видеосеансов.
- Lenovo XCC2 Product Guide — Media mount methods
Media mount methods: единое право Remote Console and Remote Disk Access; локально до четырёх файлов, но активировать локальные носители может только одна из одновременных консольных сессий.
Утверждения: 05
- Lenovo XCC2 Product Guide — Creating a new role
Creating a new role: отдельные права Remote Console Access и Remote Console and Remote Disk Access, а также на питание и очистку журналов; просмотр журнала доступен без права очистки.
Утверждения: 06
- Lenovo XCC2 Product Guide — Viewing Audit Logs
Viewing Audit Logs: история входов, создания пользователей и изменения паролей. Кольцевой журнал вмещает до 1024 записей, после заполнения перезаписывает старые.
Утверждения: 06
- ThinkSystem SR650 V3 — Rear view
Rear view: штатные VGA-разъёмы и выделенный XCC RJ-45 1 Gb. Физическое разделение сетей возникает только при выделенной сети управления; адаптер DVI-D/VGA не выбран.
Утверждения: 07
- ATEN CN9600 DVI KVM over IP Switch — datasheet
Документ ATEN в копии продавца KVM Concepts, не пересказ продавца. Изображением просмотрены страницы 2, 3, 5: примечания, резерв питания и таблица портов. Современная совместимость прошивок и клиентов не подтверждается этой редакцией.
Утверждения: 07
- PowerEdge: How to update every Important Component
Показывает vendor-scoped order, downtime/reset requirements, exact component matching, staged jobs и запрет interrupt отдельных updates.
Связанные понятия
Курсы по теме
В каталоге
- Сравнить серверы с BMC — Через BMC сервер обслуживают удалённо: консоль, питание, телеметрия и обновление прошивок.
- Серверные платформы со встроенным BMC — Контроллер управления распаян на плате платформы — его возможности и лицензии проверяют до заказа.