Integrated Dell Remote Access Controller 9（iDRAC9） バージョン3.00.00.00ユーザーズ ガイド

ネットワーク属性に対する Redfish プロファイルのサポート

iDRAC サービスモジュール v2.3 以降では、iDRAC に対する追加のネットワーク属性が提供されます。これは、iDRAC から REST クライアントを通じて取得できます。詳細については、iDRAC Redfish プロファイルサポートを参照してください。

オペレーティングシステム情報

OpenManage Server Administrator は現在、オペレーティングシステムの情報とホスト名を iDRAC と共有しています。iDRAC サービスモジュールは、同様の情報（OS 名、OS バージョン、完全修飾ドメイン名（FQDN）など）を iDRAC に提供します。デフォルトでは、この監視機能は有効になっています。OpenManage Server Administrator がホスト OS にインストールされている場合、この機能は無効になっていません。

iSM バージョン 2.0 以降では、オペレーティングシステムの情報機能が OS ネットワークインタフェースの監視によって強化されています。iDRAC 2.00.00.00 で iDRAC サービスモジュールのバージョン 2.0 以降を使用すると、オペレーティングシステムのネットワークインタフェースの監視が開始されます。この情報は、iDRAC ウェブインタフェース、RACADM、または WSMan を使用して表示できます。

OS ログへの Lifecycle ログの複製

iDRAC でこの機能を有効にすると、それ以降、Lifecycle Controller ログを OS ログに複製できます。これは、OpenManage Server Administrator によって実行されるシステムイベントログ（SEL）の複製と同様の機能です。OS ログオプションがターゲットとして選択されているすべてのイベント（警告 ページ内、同様の RACADM 内、または WSMan インタフェース内）は、iDRAC サービスモジュールを使用して OS ログに複製されます。OS ログに含められるデフォルトのログのセットは、SNMP の警告またはトラップに設定されたものと同じです。

iDRAC サービスモジュールは、オペレーティングシステムが動作していない時に発生したイベントもログに記録します。この iDRAC サービスモジュールが実行する OS のログの記録は、Linux ベースのオペレーティングシステム向けの IETF シスログ規格に基づいています。

OpenManage Server Administrator がインストールされている場合は、この監視機能は、OS のログ内の SEL エントリの重複を避けるために無効に設定されます。

システムの自動リカバリオプション

自動システムリカバリ機能は、ハードウェアベースのタイマーです。ハードウェアに障害が発生した場合、通知されないことがありますが、電源スイッチがアクティブ化されたかのようにサーバがリセットされます。ASR は、継続的にカウントダウンするタイマーを使用して実装されています。正常性監視は、カウンタがゼロにならないようカウンタを頻繁にリロードします。ASR がゼロまでカウントダウンすると、オペレーティングシステムがハングアップしたとみなされ、システムは自動的に再起動を試行します。

再起動、電源の入れ直し、指定時間経過後のサーバの電源オフといった、システムの自動リカバリ操作を実行できます。この機能を有効にできるのは、オペレーティングシステムのウォッチドッグタイマーが無効になっている場合のみです。OpenManage Server Administrator がインストールされていると、この監視機能は、ウォッチドッグタイマーとの重複を避けるため、無効になります。

Windows Management Instrumentation プロバイダ

WMI は Windows ドライバモデルに対する拡張機能のセットであり、オペレーティングシステムインタフェースを提供し、これを介して計装コンポーネントが情報と通知を提供します。WMI は、サーバハードウェア、オペレーティングシステム、アプリケーションを管理するための Distributed Management Task Force（DMTF）に基づいて Microsoft が実装した Web-Based Enterprise Management（WBEM）規格および Common Information Model（CIM）規格です。WMI プロバイダは、Microsoft System Center などのシステム管理コンソールとの統合に役立ち、Microsoft Windows サーバを管理するためのスクリプト記述を可能にします。

iDRAC で WMI オプションを有効または無効にすることができます。iDRAC は、iDRAC サービスモジュールを通じて WMI クラスを公開し、サーバの正常性情報を提供します。デフォルトでは、WMI 情報機能は有効になっています。iDRAC サービスモジュールは、WMI を通じて WSMan 監視クラスを iDRAC に開示します。これらのクラスは、root/cimv2/dcim 名前空間に開示されます。

これらのクラスには、標準の WMI クライアントインタフェースを使用してアクセスできます。詳細については、プロファイルマニュアルを参照してください。

次の例では、WMI 情報機能によって iDRAC サービスモジュールに提供される機能を DCIM_account クラスを使用して説明します。サポート対象クラスおよびプロファイルの詳細については、https://www.dell.com/support にある WSMan プロファイルドキュメントを参照してください。

winrm e wmi/root/cimv2/dcim/dcim_account

wmic /namespace:\\root\cimv2\dcim PATH dcim_account

Get-WmiObject dcim_account -namespace root/cimv2/dcim

winrm g wmi/root/cimv2/dcim/DCIM_Account?CreationClassName=DCIM_Account+Name=iDRAC.Embedded.1#Users.2+SystemCreationClassName=DCIM_SPComputerSystem+SystemName=systemmc

wmic /namespace:\\root\cimv2\dcim PATH dcim_account where Name="iDRAC.Embedded.1#Users.16"

Get-WmiObject -Namespace root\cimv2\dcim -Class dcim_account -filter "Name='iDRAC.Embedded.1#Users.16'"

winrm e wmi/root/cimv2/dcim/*  -dialect:association -filter:{object=DCIM_Account?CreationClassName=DCIM_Account+Name=iDRAC.Embedded.1#Users.1+SystemCreationClassName=DCIM_SPComputerSystem+SystemName=systemmc}

wmic /namespace:\\root\cimv2\dcim PATH dcim_account where
 Name='iDRAC.Embedded.1#Users.2' ASSOC

Get-Wmiobject -Query "ASSOCIATORS OF {DCIM_Account.CreationClassName='DCIM_Account',Name='iDRAC.Embedded.1#Users.2',SystemCreationClassName='DCIM_SPComputerSystem',SystemName='systemmc'}" -namespace root/cimv2/dcim

winrm e wmi/root/cimv2/dcim/*  -dialect:association –associations -filter:{object=DCIM_Account?CreationClassName=DCIM_Account+Name=iDRAC.Embedded.1#Users.1+SystemCreationClassName=DCIM_SPComputerSystem+SystemName=systemmc}

Get-Wmiobject -Query  "REFERENCES OF {DCIM_Account.CreationClassName='DCIM_Account',Name='iDRAC.Embedded.1#Users.2',SystemCreationClassName='DCIM_SPComputerSystem',SystemName='systemmc'}" -namespace root/cimv2/dcim

iDRAC のリモートハードリセット

iDRAC を使用すると、重要なシステムハードウェア、ファームウェア、またはソフトウェアの問題について、サポート対象サーバを監視できます。iDRAC は、さまざまな理由で応答しなくなることがあります。そのような場合には、サーバの電源を切って iDRAC をリセットする必要があります。iDRAC CPU をリセットするには、サーバの電源を切ってから再投入するか、AC パワーサイクルを実行する必要があります。

iDRAC のリモートハードリセット機能を使用すると、iDRAC が応答不能になったときはいつでも、AC パワーサイクルを行わずに iDRAC のリモートリセット操作を実行できます。iDRAC をリモートからリセットするには、ホスト OS の管理者権限が付与されているようにしてください。iDRAC のリモートハードリセット機能はデフォルトで有効になっています。iDRAC ウェブインタフェース、RACADM、WSMan を使用して、iDRAC のリモートハードリセットを実行することができます。

コマンドの使用方法

本項では、iDRAC のハードリセットを実行するための Windows、Linux、および ESXi のオペレーティングシステムに対するコマンドの使用方法を説明します。

• Windows

  • ローカル Windows Management Instrumentation（WMI）を使用する：

    winrm  i  iDRACHardReset wmi/root/cimv2/dcim/DCIM_iSMService?InstanceID=”iSMExportedFunctions”

  • リモート WMI インタフェースを使用する：

    winrm i iDRACHardReset wmi/root/cimv2/dcim/dcim_ismservice -u:<admin-username> -p:<admin-passwd> -r: http://<remote-hostname OR IP>/wsman -a:Basic -encoding:utf-8 -skipCACheck –skipCNCheck

  • 強制的および非強制的に Windows PowerShell スクリプトを使用する：

    Invoke-iDRACHardReset –force

    Invoke-iDRACHardReset

  • プログラムメニュー のショートカットを使用する：

    簡素化のために、iSM は Windows オペレーティングシステムのプログラムメニューにショートカットを作成します。Remote iDRAC Hard Reset（iDRAC のリモートハードリセット） オプションを選択すると、iDRAC のリセットを確認するためのプロンプトが表示されます。確認後、iDRAC がリセットされて、操作の結果が表示されます。

  注: 次の警告メッセージが Application Logs（アプリケーションログ）カテゴリ下の Event Viewer（イベントビューア）に表示されます。この警告に対し、これ以上の操作は必要はありません。

  A provider, ismserviceprovider, has been registered in the Windows Management Instrumentation namespace Root\CIMV2\DCIM to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.

• Linux

  iSM はすべての iSM 対応 Linux オペレーティングシステムで実行可能なコマンドを提供します。このコマンドは、SSH または同等のプロトコルを使用してオペレーティングシステムにログインすることによって実行できます。

  Invoke-iDRACHardReset

  Invoke-iDRACHardReset –f

• ESXi

  すべての iSM 対応 ESXi オペレーティングシステムにおいて、iSM v2.3 は、WinRM リモートコマンドを使用した iDRAC のリモートリセットを実行するための Common Management Programming Interface（CMPI）メソッドプロバイダをサポートします。

  winrm i iDRACHardReset http://schemas.dell.com/wbem/wscim/1/cim-schema/2/root/cimv2/dcim/DCIM_iSMService?__cimnamespace=root/cimv2/dcim+InstanceID=
  iSMExportedFunctions -u:<root-username> -p:<passwd> -r:https://<Host-IP>:443/WSMan -a:basic -encoding:utf-8 -skipCNCheck -skipCACheck -skipRevocationcheck

  注: VMware ESXi オペレーティングシステムは、iDRAC をリセットする前に確認のプロンプトを表示しません。
  注: VMware ESXi オペレーティングシステムの制限により、リセット後、iDRAC の接続性が完全に回復されません。iDRAC は手動でリセットするようにしてください。

iDRAC SNMP アラートの帯域内サポート

iDRAC サービスモジュール v2.3 を使用することにより、iDRAC によって生成されるアラートに類似する SNMP アラートをホストオペレーティングシステムから受信することができます。

また、ホスト OS 上で SNMP トラップと宛先を設定することによって、iDRAC を設定せずに iDRAC SNMP アラートを監視し、サーバをリモートから管理することもできます。iDRAC サービスモジュール v2.3 以降では、この機能によって、OS ログに複製されたすべての Lifecycle ログが SNMP トラップに変換されます。

デフォルトでこの機能は無効になっています。帯域内 SNMP アラートメカニズムは iDRAC SNMP アラートメカニズムと共存できますが、記録されたログには両方のソースからの重複した SNMP アラートが含まれる場合があります。両方を使用する代わりに、帯域内または帯域外のオプションのいずれかを使用することが推奨されています。

コマンドの使用方法

本項では、Windows、Linux、および ESXi のオペレーティングシステムに対するコマンドの使用方法を説明します。

• Windows オペレーティングシステム

  • ローカル Windows Management Instrumentation（WMI）を使用する：

    winrm i EnableInBandSNMPTraps 
    wmi/root/cimv2/dcim/DCIM_iSMService?InstanceID="iSMExportedFunctions" @{state="[0/1]"}

  • リモート WMI インタフェースを使用する：

    winrm i EnableInBandSNMPTraps wmi/root/cimv2/dcim/DCIM_iSMService?InstanceID="iSMExportedFunctions" @{state="[0/1]"}
    -u:<admin-username> -p:<admin-passwd> -r:http://<remote-hostname OR IP>/WSMan  -a:Basic -encoding:utf-8 -skipCACheck –skipCNCheck

• LINUX オペレーティングシステム

  iSM は、すべての iSM 対応 Linux オペレーティングシステムで実行可能なコマンドを提供します。このコマンドは、SSH または同等のプロトコルを使用してオペレーティングシステムにログインすることによって実行できます。

  iSM 2.4.0 からは、次のコマンドを使用して Agent-x を帯域内 iDRAC SNMP アラートのデフォルトプロトコルとして設定できます。

  ./Enable-iDRACSNMPTrap.sh 1/agentx –force

  –force が指定されていない場合は、net-SNMP が設定されているようにして、snmpd サービスを再起動します。
  • この機能を有効にするには、次の手順を実行します。

    Enable-iDRACSNMPTrap.sh 1

    Enable-iDRACSNMPTrap.sh enable

  • この機能を無効にするには、次の手順を実行します。

    Enable-iDRACSNMPTrap.sh 0

    Enable-iDRACSNMPTrap.sh disable

  注: --force オプションは、トラップを転送するように Net-SNMP を設定します。ただし、トラップの宛先を設定する必要があります。
• VMware ESXi オペレーティングシステム
  すべての iSM 対応 ESXi オペレーティングシステムにおいて、iSM v2.3 は、WinRM リモートコマンドを使用することによってこの機能をリモートで有効化するための Common Management Programming Interface（CMPI）メソッドプロバイダをサポートします。

  winrm i EnableInBandSNMPTraps http://schemas.dell.com/wbem/wscim/1/cim-schema/2/root/cimv2/dcim/DCIM_iSMService?
  __cimnamespace=root/cimv2/dcim+InstanceID=iSMExportedFunctions -u:<user-name> -p:<passwd> -r:https://<remote-host-name

  ip-address>:443/WSMan -a:basic -encoding:utf-8 -skipCNCheck -skipCACheck -skipRevocationcheck @{state="[0/1]"}

  注: トラップに対する VMware ESXi システム全体の SNMP 設定を見直し、設定する必要があります。

ホスト OS を介した iDRAC アクセス

この機能を使用することで、iDRAC の IP アドレスを設定することなく、ホスト IP アドレスを使用して、iDRAC ウェブインタフェース、WSMan、RedFish インタフェースを介して、ハードウェアパラメーターを設定およびモニタできます。iDRAC サーバが設定されていない場合はデフォルトの iDRAC 資格情報を使用でき、iDRAC サーバが以前に設定済みである場合は同じ iDRAC 資格情報を引き続き使用できます。

Windows オペレーティングシステム経由の iDRAC アクセス

MSI を使ったインストール

この機能は、ウェブパックを使用してインストールできます。この機能は、標準的な iSM インストール済み環境で無効に設定されています。有効な場合、デフォルトのリスニングポート番号は 1266 です。このポート番号を 1024 ～ 65535 の範囲内で変更できます。iSM は iDRAC への接続をリダイレクトします。その後 iSM はインバウンドファイアウォールルールの OS2iDRAC を作成します。リスニングポート番号が、ホストオペレーティングシステムの OS2iDRAC ファイアウォールルールに追加され、受信接続を可能にします。この機能が有効な場合は、ファイアウォールルールが自動的に有効になります。

Enable-iDRACAccessHostRoute –status get

iSM PowerShell コマンドレットを使用した設定

Enable-iDRACAccessHostRoute

Linux オペレーティングシステム経由の iDRAC アクセス

Enable-iDRACAccessHostRoute get-status

./Enable-iDRACAccessHostRoute <Enable-Flag> [ <source-port> <source-IP-range/source-ip-range-mask>]

<Enable-Flag>=0

Disable（無効）

<source-port> および <source-IP-range/source-ip-range-mask> は必要ありません。

<Enable-Flag>=1

有効化

<source-port> は必須で <source-ip-range-mask> はオプションです。

<source-IP-range>

IP 範囲は <IP-Address/subnet-mask> 形式です。例：10.95.146.98/24

OpenManage Server Administrator と iDRAC サービスモジュールの共存

システムで、OpenManage Server Administrator と iDRAC サービスモジュールの両方を共存させて、正常かつ個別に機能させることができます。

iDRAC サービスモジュールのインストール中に監視機能を有効にした場合、インストールが完了した後に iDRAC サービスモジュールが OpenManage Server Administrator の存在を検出すると、iDRAC サービスモジュールは重複している監視機能一式を無効にします。OpenManage Server Administrator が実行されている場合、iDRAC サービスモジュールは、OS および iDRAC へのログイン後に、重複した監視機能を無効にします。

これらの監視機能を iDRAC インタフェースを介して後で再度有効にすると、同じチェックが実行され、OpenManage Server Administrator が実行されているかどうかに応じて、各機能が有効になります。