'서버관리'에 해당되는 글 2건

  1. 2013.05.28 System Center Configuration Manager(SCCM) 2012
  2. 2009.05.18 IPMI를 활용한 리눅스 서버관리
2013. 5. 28. 20:41

System Center Configuration Manager(SCCM) 2012

728x90
IT 소비자화가 현실이 되면서 기업은 다음과 같은 새로운 해결 과제에 직면하게 되었습니다. 기업이 기존 자산을 그대로 보호하면서 동시에 다수의 장치 사용자에게 풍부한 경험을 전달하려면 어떻게 해야 할까요? Microsoft System Center 2012 Configuration Manager는 기업의 규정 준수 및 관리를 유지보수할 수 있도록 지원하면서 직원들이 생산성을 향상시킬 수 있도록 필요한 장치나 애플리케이션을 지원합니다.
Configuration Manager는 장치가 아무리 늘어나더라도 애플리케이션 배포, 데스크톱 가상화, 장치 관리 및 보안에 필요한 주요 관리 기능을 통해 생산성을 향상시킬 수 있을 뿐만 아니라 비용까지 절감할 수 있도록 지원합니다.

사용자 중심의 애플리케이션 배포

Configuration Manager 2012 릴리스는 새로운 "사용자 중심"의 접근 방식을 통해 애플리케이션을 배포합니다. 2012 릴리스 사용자는 Configuration Manager에서 사용자 ID, 애플리케이션 의존도, 장치 유형 및 네트워크 연결을 평가하고 정책과 연관 규칙을 직접 결정할 수 있기 때문에 어떤 장치를 사용하든 최적의 애플리케이션 환경을 사용자에게 전달할 수 있습니다.

데스크톱 가상화

Microsoft 데스크톱 가상화 솔루션의 핵심 구성 요소인 Configuration Manager는 단일 인프라를 통해 개인 및 가상 데스크톱의 자산 및 사용량을 제공할 뿐만 아니라 그 구성을 원하는 대로 관리할 수 있습니다. 또한 Microsoft Application Virtualization(App-V)와 통합되면 가상 및 물리 애플리케이션을 배포하거나 관리할 수 있기 때문에 기업 내 애플리케이션 배포를 완전히 스트리밍된 가상 애플리케이션이나 로컬로 배포된 패키지로 또는 두 가지 방법을 모두 사용하여 쉽게 확장할 수 있습니다.

장치 관리

Configuration Manager는 모든 EAS(Exchange Active Synch) 인식 장치에 대한 기본적인 관리 기능을 제공하기 때문에 기업은 물리 및 가상 클라이언트 관리에서 사용하는 것과 동일한 통합 관리 인프라를 통해서 PIN 코드의 목록을 만들거나 PIN 코드를 원격으로 삭제하거나 강화할 수 있습니다. Windows Phone 및 Symbian 장치에서도 모든 클라이언트 구성, 정책 및 건전성 관리를 수행할 수 있습니다.

보안

Configuration Manager는 System Center 2012 Endpoint Protection의 관리 인프라 역할을 합니다. Configuration Manager의 클라이언트 규정 준수 및 업그레이드 관리 기능이 Endpoint Protection의 맬웨어 및 취약성 보안 기능과 통합되기 때문에 전체 클라이언트 인프라를 단일 솔루션에서 관리하고 보호할 수 있습니다. 이러한 통합을 통해 인프라 비용을 낮추고 전체 클라이언트 환경의 건전성과 안전성 심층적으로 분석할 수 있습니다.
또한 최신 Configuration Manager 릴리스에서도 다음에 대한 핵심 클라이언트 관리 기능이 지속적으로 제공되고 있습니다.
  • 규정 준수 및 설정 관리
  • 전력 관리
  • 소프트웨어 업그레이드 관리
  • 운영 체제 배포
  • 자산 인텔리전스
  • 클라이언트 건전성
  • 인벤토리


구성관리 : http://www.microsoft.com/ko-kr/server-cloud/system-center/configuration-manager.aspx


Trackback 0 Comment 0
2009. 5. 18. 14:05

IPMI를 활용한 리눅스 서버관리

728x90
작성자:김경민 (stone@linuxstudy.pe.kr)



목차

1 IPMI
2 IPMI를 활용한 리눅스 서버관리
3 작성자:김경민 (stone@linuxstudy.pe.kr)
3.1 IPMI(Intelligent Platform Management Interface)
3.1.1 소개
3.1.2 요구사항
3.2 ipmi tool 설치 및 설정
3.2.1 소스로 설치하기
3.2.2 CentOS의 yum을 이용한 설치
3.2.3 Gentoo의 emerge를 이용한 설치
3.2.4 테스트
3.3 ipmitool 간단 설명
3.4 사용 예제
3.5 마치며

3.1 IPMI(Intelligent Platform Management Interface)

3.1.1 소개

* IPMI란 서버 관리를 위한 관리 인터페이스로 원격지나 로컬서버의 상태를 파악하고 제어할 수 있는 기능을 제공한다. 따라서 많은 수의 서버를 관리하는 경우에 아주 유용하게 사용이 될 수 있다.
요즘 나오는 대부분의 서버용 메인보드에서는 지원하는 기능이다.

3.1.2 요구사항

  • IPMI version 1.5이상을 지원하는 메인보드
  • OpenIPMI
  • IPMI드라이버를 제공하는 커널(요즘 나오는 대부분의 배포판은 IPMI 드라이버를 지원한다.)

3.2 ipmi tool 설치 및 설정

[http]OpenIPMI 에서 제공하는 ipmitool이나
[http]ipmitool 에서 제공하는 ipmitool이나
아무거나 사용해도 무방하다. 입맛에 맞는대로 설치해서 쓰도록 합니다.

3.2.1 소스로 설치하기

[http]ipmitool 에서 소스를 다운로드 받는다.
압축을 해제하고 ./configure;make;make install

3.2.2 CentOS의 yum을 이용한 설치

yum -y install OpenIPMI-tools

3.2.3 Gentoo의 emerge를 이용한 설치

emerge ipmitool

3.2.4 테스트

먼저 ipmitool을 실행 해 본다.
[root@mail ~]# ipmitool 
No command provided!
Commands:
        raw           Send a RAW IPMI request and print response
        i2c           Send an I2C Master Write-Read command and print response
        spd           Print SPD info from remote I2C device
        lan           Configure LAN Channels
        chassis       Get chassis status and set power state
        power         Shortcut to chassis power commands
        event         Send pre-defined events to MC
        mc            Management Controller status and global enables
        sdr           Print Sensor Data Repository entries and readings
        sensor        Print detailed sensor information
        fru           Print built-in FRU and scan SDR for FRU locators
        sel           Print System Event Log (SEL)
        pef           Configure Platform Event Filtering (PEF)
        sol           Configure and connect IPMIv2.0 Serial-over-LAN
        tsol          Configure and connect with Tyan IPMIv1.5 Serial-over-LAN
        isol          Configure IPMIv1.5 Serial-over-LAN
        user          Configure Management Controller users
        channel       Configure Management Controller channels
        session       Print session information
        sunoem        OEM Commands for Sun servers
        kontronoem    OEM Commands for Kontron devices
        picmg         Run a PICMG/ATCA extended cmd
        fwum          Update IPMC using Kontron OEM Firmware Update Manager
        firewall      Configure Firmware Firewall
        shell         Launch interactive IPMI shell
        exec          Run list of commands from file
        set           Set runtime variable for shell and exec
        hpm           Update HPM components using PICMG HPM.1 file

[root@mail ~]# 
이런식의 메시지가 정상적으로 출력이 된다면 ipmitool 을 실행할 수 있는 환경이 된것이다.
만약 /dev/ipmi0 또는 /dev/ipmi/0 을 못찾는다는 에러가 나온다면 다음을 확인 하도록 하자.
커널에 ipmi관련 모듈이 올라와 있는지 확인
[root@mail ~]# lsmod|grep ipmi
ipmi_devintf           13257  0 
ipmi_si                42445  0 
ipmi_msghandler        38001  2 ipmi_devintf,ipmi_si
[root@mail ~]# 
올라와 있는데 장치가 없다면 수동으로 만들어 준다.
수동으로 만들어 주는 방법은 cat /proc/devices|grep ipmidev 해서 나오는 번호로
장치를 만들어 주면 된다.
mknod /dev/ipmi0 c 254(위에서 나온 번호) 0
다시 ipmitool을 실행하면 에러가 나오지 않을 것이다.

3.3 ipmitool 간단 설명

워낙 많은 명령과 옵션이 있으므로 간단하게 많이 쓰일 수 있는 명령들만 설명한다.
나머지는 본인들이 직접 해보면서 테스트 해보도록 하자. :-)
사용법.
ipmitool 옵션 명령
옵션.
-I intf        Interface to use(어떤 인터페이스를 통해서 서버에 접속할 것인지다. 인터페이스의 종류는 open,imb,lan,lanplus 를 제공하고 있으며
open은 리눅스의 OpenIPMI 인터페이스를 사용하겠다는 것이며 imb는 Intel IMB interface,lan 은 IPMI v1.5 Lan interface, lanplus는 IPMI v2.0 interface 다) 
-H hostname    Remote host name for LAN interface(원격지의 서버의 상태나 제어를 할때 적어준다)
-p port        Remote RMCP port [default=623]
-U username    Remote session username(원격지에 접속할때 사용하는 유저명)

Command. 많은 command 가 있지만 일반적으로 사용하는 명령을 위주로 설명하겠다.
lan           lan 채널에 대한 설정을 할수 있다.
chassis       새시(보통 케이스와 파워) 상태와 전원을 관리할 수 있다.
power         새시 명령의 단축 명령이다.
sdr           Print Sensor Data Repository entries and readings(메인보드에 있는 센서와 데이터를 읽어 들일때 사용한다.
sensor        좀더 정확한 센서 정보를 제공해 준다.
fru           Print built-in FRU and scan SDR for FRU locators(Fiele replace unit의 약자인데 보통 메모리 정보나 메인보드 정보를 제공해 준다.)
sel           Print System Event Log (SEL)(시스템 event 로그를 보여준다.보통 서버가 하드웨어적으로 문제가 발생하면 발생하는데 하드웨어 점검할때 유용하게 쓰일 수 있다.)
sol           Serial-over-LAN 설정
isol          IPMIv1.5 Serial-over-LAN 설정
user          유저 설정(원격에서 접속할 수 있는 유저를 생성하거나 권한을 부여한다.)
channel       채널 설정(각가의 채널별로 접속하는 방식들이 차이가 난다. 예를 들면 1번 채널은 serial 접속,2번채널은 lan 접속등등)

3.4 사용 예제

ipmitool -I open(또는 원격서버를 컨트롤 하고자 한다면 lan) 명령
  • 서버 파워 상태 및 제어
 [root@mail ~]# ipmitool -I open chassis       
Chassis Commands:  status, power, identify, policy, restart_cause, poh, bootdev, bootparam, selftest
[root@mail ~]# 
ex) 서버 전원 상태 보기
[root@mail ~]# ipmitool -I open chassis status
System Power         : on
Power Overload       : false
Power Interlock      : inactive
Main Power Fault     : false
Power Control Fault  : false
Power Restore Policy : previous
Last Power Event     : ac-failed 
Chassis Intrusion    : inactive
Front-Panel Lockout  : inactive
Drive Fault          : false
Cooling/Fan Fault    : false
ex) 서버 파워 컨트롤( lan interface 를 이용한다면 리모트 서버가 다운이 되어있다면 reset,power on, power off등등을 실행할 수 있게 된다.
즉 서버가 다운되어 있더라도 ipmitool을 이용하면 전원을 다시 인가할 수 있게 된다. 굳이 서버까지 가서 전원 스위치나 리셋 스위치를 누를 필요가 없게 되는것이다. :-) )
주의. power off 명령은 아주 조심히 사용해야 한다 서버가 돌고 있더라도 전원이 내려간다.
[root@mail ~]# ipmitool -I open power   
chassis power Commands: status, on, off, cycle, reset, diag, soft
[root@mail ~]# ipmitool -I open power status
Chassis Power is on
[root@mail ~]# 

  • 서버 센서 모니터링
현재 서버에 있는 센서들을 체크해서 이상유무를 파악할 수 있다.
cpu온도,메인보드 온도,Fan속도,Voltage,메모리 상태등등 보드에 달려있는 센서에 따라서 보여지는 값이 다를 수 있다.
[root@mail ~]# ipmitool -I open sdr
Power Unit       | 0x00              | ok
BMC Watchdog     | 0x00              | ok
Scrty Violation  | 0x00              | ok
Physical Scrty   | 0x00              | ok
POST Error       | 0x00              | ok
Critical Int     | 0x00              | ok
Memory           | 0x00              | ok
Logging Disabled | 0x00              | ok
Baseboard 1.2V   | 1.21 Volts        | ok
Baseboard 1.25V  | 1.26 Volts        | ok
Baseboard 1.8V   | 1.78 Volts        | ok
Baseboard 1.8VSB | 1.79 Volts        | ok
Baseboard 2.5V   | 2.52 Volts        | ok
Baseboard 3.3V   | 3.40 Volts        | ok
Baseboard 3.3AUX | 3.31 Volts        | ok
Baseboard 5.0V   | 5.02 Volts        | ok
Baseboard 5VSB   | 5.05 Volts        | ok
Baseboard 12V    | 11.97 Volts       | ok
Baseboard 12VRM  | 12.03 Volts       | ok
Baseboard -12V   | -12.11 Volts      | ok
Baseboard VBAT   | 3.18 Volts        | ok
Baseboard Temp   | 30 degrees C      | ok
FntPnl Amb Temp  | 21 degrees C      | ok
Basebrd FanBoost | 30 degrees C      | ok
FP Amb FanBoost  | 21 degrees C      | ok
Baseboard Fan 1  | 6681 RPM          | ok
Baseboard Fan 2  | 7395 RPM          | ok
Baseboard Fan 3  | 7191 RPM          | ok
Baseboard Fan 4  | 7191 RPM          | ok
Baseboard Fan 5  | 7395 RPM          | ok
------이하 생략--------
디비서버에서 리스 메인서버의 정보를 보는 예제이다.
[root@mail ~]# ipmitool -I lan -H ns1 -U stone sdr
Password: 
Power Unit       | 0x00              | ok
BMC Watchdog     | 0x00              | ok
Scrty Violation  | 0x00              | ok
Physical Scrty   | 0x00              | ok
POST Error       | 0x00              | ok
Critical Int     | 0x00              | ok
Memory           | 0x00              | ok
Logging Disabled | 0x00              | ok
Baseboard 1.2V   | 1.20 Volts        | ok
Baseboard 1.25V  | 1.27 Volts        | ok
Baseboard 1.8V   | 1.80 Volts        | ok
------ 이하 생략 ---------------

* 시스템 이벤트 로그 보기
보통 서버 보드의 경우 시스템에 문제들이 발생하면 event로그를 남기며 그 로그는 바이오스에서 볼수 있다.
하지만 서버가 운영되고 있는 도중에 로그를 보기 위해서 재부팅을 하는게 어려울 경우 유용하게 사용될 수 있을 것이다.
ipmitool -I open sel list (시스템 이벤트 로그 보기)
ipmitool -I open sel info (시스템 이벤트 정보 보기, 사용량이나 마지막으로 이벤트 로그 발생시점등등)
ipmitool -I open sel clear (이벤트 로그 지우기)
ipmitool -I open sel delete 이벤트로그번호(이벤트 지우기)

3.5 마치며

간단히 ipmitool을 활용하는 방법을 기록해 보았다.
ipmitool을 이용하면 원격지에서도 많은 수의 서버들을 효과적으로 관리할 수 있을것이다.
특히나 리눅스 커널에서 잡아내지 못하는 하드웨어적인 에러들도 잡아낼 수 있으므로 효과적인 서버관리를
도와줄 것이다.


출처 : http://wiki.linuxstudy.pe.kr/

Trackback 0 Comment 0