Trả lời nhanh: IPMI là một máy tính tí hon nằm sẵn trên bo mạch máy chủ, chạy độc lập với hệ điều hành và vẫn hoạt động khi máy đã tắt, miễn còn cắm điện. Nhờ nó bạn bật tắt máy, xem màn hình khởi động, gắn ảnh đĩa cài đặt và đọc cảm biến nhiệt độ từ xa. Cổng của nó tuyệt đối không được nối ra Internet.
Máy chủ đặt ở trung tâm dữ liệu cách công ty vài chục cây số, hệ điều hành treo cứng, kết nối từ xa không vào được. Không có công cụ này thì bạn phải lái xe tới nơi. Có nó thì bạn xử lý xong trong mười phút mà không rời bàn làm việc.
Nó là cái gì và vì sao đặc biệt
Trên bo mạch máy chủ có một con chip riêng với CPU riêng, RAM riêng, cổng mạng riêng và phần mềm riêng. Nó chạy hoàn toàn độc lập với CPU chính và hệ điều hành.
Điều này dẫn tới đặc tính quan trọng nhất: nó vẫn làm việc khi máy chủ đã tắt nguồn, miễn dây điện còn cắm. Hệ điều hành treo, ổ khởi động hỏng, thậm chí chưa cài hệ điều hành nào, bạn vẫn vào được.
Mỗi hãng đặt tên thương mại khác nhau cho phần mềm chạy trên chip này, nhưng chuẩn nền và các khả năng cốt lõi thì giống nhau. Người quản trị chỉ cần biết máy chủ của mình dùng tên nào để tìm đúng tài liệu.
Làm được những việc gì
- Bật, tắt và khởi động lại máy chủ từ xa, kể cả cách tắt cứng khi máy treo hoàn toàn.
- Xem màn hình. Đây là tính năng đáng giá nhất. Bạn thấy đúng những gì hiện trên màn hình vật lý, từ lúc bật nguồn, qua màn hình BIOS, tới lúc hệ điều hành khởi động.
- Gắn ảnh đĩa cài đặt từ xa. Đưa tệp ảnh cài hệ điều hành lên và máy chủ khởi động từ nó như từ USB cắm tại chỗ. Nhờ vậy cài lại máy chủ từ xa hoàn toàn.
- Đọc cảm biến. Nhiệt độ CPU, tốc độ quạt, điện áp, tình trạng bộ nguồn. Cắm vào hệ thống giám sát để biết trước khi hỏng.
- Xem nhật ký sự kiện phần cứng. Máy tự khởi động lại lúc ba giờ sáng thì đây là nơi duy nhất còn ghi lại nguyên nhân.
Bảo mật, phần không được coi nhẹ
Ai vào được công cụ này là kiểm soát được máy chủ ở mức sâu hơn cả quản trị viên hệ điều hành. Họ gắn được ảnh đĩa cài đặt, khởi động lại máy vào môi trường của họ, và đọc được toàn bộ dữ liệu trên đĩa.
Bốn nguyên tắc không có ngoại lệ.
- Không nối cổng của nó ra Internet. Đây là quy tắc số một. Các công cụ quét tự động tìm ra nó rất nhanh, và lịch sử đã có nhiều lỗ hổng nghiêm trọng ở lớp phần mềm này.
- Đặt nó vào mạng quản trị riêng. Một mạng ảo tách biệt, chỉ truy cập được sau khi đã vào mạng công ty qua đường kết nối riêng tư.
- Đổi tài khoản mặc định. Nhiều máy chủ xuất xưởng với tài khoản và mật khẩu mặc định giống nhau cho cả lô. Đổi ngay khi lắp đặt.
- Cập nhật phần mềm điều khiển. Phần mềm chạy trên chip này cũng có lỗ hổng và cũng có bản vá, nhưng gần như không ai nhớ cập nhật nó.
Cấu hình lần đầu
Sáu bước khi lắp một máy chủ mới.
- Vào BIOS, tìm mục cấu hình quản trị từ xa, đặt địa chỉ mạng tĩnh cho nó.
- Xác định cổng mạng nào dành cho nó. Một số máy có cổng riêng, một số dùng chung với cổng mạng đầu tiên.
- Đổi tài khoản và mật khẩu mặc định, tạo tài khoản riêng cho từng quản trị viên nếu hỗ trợ.
- Cắm cổng đó vào mạng quản trị riêng, không cắm vào mạng người dùng.
- Thử ngay ba việc: xem màn hình, tắt bật máy, gắn thử một ảnh đĩa. Thử lúc máy đang khỏe, đừng đợi lúc sự cố.
- Ghi địa chỉ và cách truy cập vào tài liệu vận hành, cất mật khẩu vào kho bí mật chung của công ty.
Khi thuê chỗ đặt máy chủ
Nếu máy chủ của bạn nằm ở trung tâm dữ liệu của bên khác, đây là thứ cần hỏi ngay khi đàm phán hợp đồng.
Ba câu nên hỏi:
- Có được cấp một địa chỉ riêng cho cổng quản trị không, và truy cập qua đường nào. Đường kết nối riêng tư là câu trả lời tốt, cổng công khai là câu trả lời cần cân nhắc lại.
- Ai giữ mật khẩu. Bạn nên là người duy nhất giữ, hoặc ít nhất phải biết bên nào còn giữ quyền truy cập.
- Khi công cụ này cũng không vào được thì sao. Cần biết quy trình nhờ nhân viên tại chỗ và thời gian phản hồi cam kết.
Với máy chủ thuê trọn gói, nhiều nhà cung cấp không mở phần này cho khách. Lúc đó hãy làm rõ quy trình yêu cầu khởi động lại và cài lại hệ điều hành mất bao lâu.
Nó là gì trong hệ thống Dell
Đây là cách Dell hiện thực hóa khái niệm quản trị ngoài băng. Một chip riêng trên bo mạch với CPU, RAM, cổng mạng và phần mềm riêng, chạy hoàn toàn độc lập với hệ điều hành và với CPU chính.
Nó vẫn hoạt động khi máy đã tắt nguồn mềm, chỉ cần dây điện còn cắm. Nhờ vậy bạn bật máy từ xa, xem toàn bộ quá trình khởi động, vào được cả màn hình cấu hình phần cứng.
Đi kèm nó là một bộ công cụ tích hợp cho phép cấu hình phần cứng, cài trình điều khiển và triển khai hệ điều hành ngay từ giao diện quản trị, không cần đĩa hay USB.
Nó cứu bạn trong những tình huống nào
| Tình huống | Không có nó thì phải làm gì |
|---|---|
| Hệ điều hành treo, không kết nối từ xa được | Đi tới nơi đặt máy chủ, cắm màn hình và bàn phím |
| Cần cài lại hệ điều hành từ đầu | Mang thiết bị cài đặt tới tận nơi |
| Cần vào phần thiết lập của bo mạch để đổi cấu hình | Phải có mặt lúc máy khởi động, canh đúng thời điểm |
| Máy tắt hẳn và cần bật lên | Nhờ người trực tại chỗ, hoặc tự đi |
| Cần xem nhiệt độ, quạt, nguồn khi nghi phần cứng có vấn đề | Không xem được từ xa |
Với máy chủ đặt tại trung tâm dữ liệu cách văn phòng vài chục cây số, cổng quản trị này là khác biệt giữa xử lý sự cố trong mười phút và mất nửa ngày.
Cổng này có quyền cao hơn cả quyền quản trị
Cổng quản trị này có quyền cao hơn cả quyền quản trị hệ điều hành: nó bật tắt được máy, cài lại được hệ điều hành, và xem được màn hình. Ai vào được nó thì kiểm soát toàn bộ máy chủ, bất kể bạn đặt mật khẩu hệ điều hành mạnh tới đâu. Vì thế nguyên tắc số một là không bao giờ để nó lộ ra internet. Đã có rất nhiều máy chủ bị chiếm quyền qua đúng đường này, thường vì tài khoản quản trị vẫn để mật khẩu mặc định của nhà sản xuất.
Cấu hình lần đầu, theo thứ tự
# 1. Doi mat khau mac dinh NGAY, truoc moi viec khac# Mat khau mac dinh cua tung hang deu duoc liet ke cong khai tren mang # 2. Xoa hoac tat tai khoan mac dinh, tao tai khoan rieng # 3. Dat cong quan tri vao mang RIENG, khong chung mang nguoi dung# va tuyet doi khong dinh dia chi cong cong vao no # 4. Neu bat buoc phai truy cap tu xa:# ket noi mang rieng ao vao mang do truoc, roi moi vao cong quan tri # 5. Cap nhat phan mem dieu khien cua cong quan tri# Day la phan hay bi quen cap nhat nhat trong ca may chu # 6. Bat ghi nhat ky va xem no dinh ky # Khi thue cho dat may chu, hoi ro:# - cong quan tri duoc dat trong mang nao# - ai ben nha cung cap co quyen truy cap vao no# - co ghi nhat ky truy cap va ban co xem duoc khongCâu hỏi thường gặp
Máy chủ nào cũng có công cụ này à
Máy chủ thương hiệu thì gần như luôn có, đôi khi bản đầy đủ tính năng cần mua thêm giấy phép. Máy tự lắp bằng bo mạch máy chủ thường có, còn bo mạch máy để bàn thì không. Đây là một lý do đáng kể để chọn phần cứng máy chủ thật khi triển khai nghiêm túc.
Nó tiêu tốn tài nguyên của máy chủ không
Không đáng kể. Nó có CPU và bộ nhớ riêng, không lấy tài nguyên của hệ thống chính. Phần điện tiêu thụ khi máy đã tắt chỉ ở mức vài watt.
Có cần trả tiền để dùng không
Các chức năng cơ bản như bật tắt và đọc cảm biến thường có sẵn. Một số hãng tính phí giấy phép riêng cho các tính năng nâng cao như xem màn hình và gắn ảnh đĩa từ xa. Hãy hỏi rõ khi mua máy vì đây chính là hai tính năng đáng giá nhất.
Máy chủ ảo có công cụ tương đương không
Không cần, vì với máy ảo thì bảng điều khiển của nền tảng ảo hóa đã cho bạn đúng các khả năng đó: bật tắt, xem màn hình, gắn ảnh đĩa cài đặt. Công cụ này chỉ dành cho máy vật lý.
Có thể nâng cấp mức giấy phép sau khi mua máy không
Được, mua khóa nâng cấp và nhập vào giao diện quản trị. Nhưng giá thường cao hơn so với mua kèm lúc đặt máy, và bạn mất thời gian chờ trong khi đang cần dùng. Nên quyết định ngay khi lập cấu hình mua.
Nó có làm chậm máy chủ không
Không. Nó có CPU và bộ nhớ riêng, không lấy tài nguyên của hệ thống chính. Phần điện tiêu thụ khi máy đã tắt chỉ ở mức vài watt.
Xem màn hình từ xa có cần cài gì trên máy tính của tôi không
Các phiên bản gần đây chạy thẳng trong trình duyệt, không cần cài thêm. Các phiên bản đời cũ cần môi trường chạy ứng dụng riêng, và đó là một lý do nữa để giữ phần mềm điều khiển được cập nhật.