DRAC 5 概览

DELL DRAC 5 远程控制卡 9系列卡远程控制卡

Dell Remote Access Controller 5 固件版本 1.30 用户指南

Dell™ Remote Access Controller 5 (DRAC 5) 是一种系统管理硬件和软件解决方案，专门用于为 Dell 系统提供远程管理功能、崩溃系统恢复和电源控制功能。

通过与系统底板管理控制器 (BMC) 通信，可以将 DRAC 5（如果已安装）配置为给您发送有关电压、温度、侵入和风扇速度警告或错误的电子邮件警报。DRAC 5 还会记录事件数据和最近的崩溃屏幕（只适用于运行 Microsoft® Windows® 操作系统的系统）以帮助诊断造成系统崩溃的可能原因。

DRAC 5 具有自己的微处理器和内存，由所安装的系统供电。DRAC 5 可以预装在系统上，也可以通过单独的套件提供。

要开始使用 DRAC 5，请参阅“安装和设置 DRAC 5”。

---

DRAC 5 该版本中有哪些新功能？

对于该版本，DRAC 5 固件版本 1.30 支持以下功能：

• 提供对 Microsoft Windows Server® 2008 的支持。

注：预计 Microsoft Windows Server 2008 在 2008 年上半年可以发布。有关最新信息，请参阅http://www.microsoft.com/windowsserver2 008/default.mspx。

• 可以进行智能卡登录，通过实现双重验证提供更高级别的安全。
  
  
• 为本地 DRAC 管理员提供高级安全保护选项
  
  
• 为远程 DRAC 管理员提供高级安全保护选项
  
  
• 支持一个新的宏—<RightCtrl>+<ScrlLock><ScrlLock>密钥代码顺序，以启动 Microsoft Windows 操作系统的崩溃转储。有关详情，请参阅“Microsoft 知识库”文章 (http://support.microsoft.com/kb/256986/)。
  
  

注：在有附加按键时，必须保持按下 <RightCtrl> 键。

• 支持选项允许用户指定 LDAP 或全局编录服务器来处理用户身份验证。
  
  
• 提供功能指定 LDAP 服务器和全局编录服务器的列表。
  
  
• 删除了对 SSL 2.0 版的支持。
  
  

---

DRAC 5 硬件配置

 

硬件规格

电源规格

表 1-1列出了 DRAC 5 的电源要求。

表 1-1. DRAC 5 电源规格

系统电源

+3.3 V 辅助电压条件下 1.2 A（最大）

+3.3 V 主电压条件下 550 mA（最大）

+5 V 主电压条件下 0 mA（最大）

连接器

注：DRAC 5 硬件的安装说明可以在安装远程访问卡说明文件或系统随附的《安装与故障排除指南》中找到。

DRAC 5 包括一个机载 10/100 Mbps RJ-45 NIC、一根 50 插针管理电缆，以及一根 44 插针 MII 电缆。请参阅图 1-1了解 DRAC 5 电缆连接器。

50 插针管理电缆是 DRAC 主接口，可以连接 USB、串行、视频和内置集成电路 (I2C) 总线。44 插针 MII 电缆将 DRAC NIC 连接到系统主板。当 DRAC 5 配置为“Dedicated NIC”（专用 NIC）模式时，RJ-45 连接器将 DRAC NIC 连接到带外连接。

使用管理和 MII 电缆，可以将 DRAC 配置为三种不同模式，具体取决于您的需要。请参阅“使用 RACADM 命令行界面”中的“DRAC 模式”了解有关详情。

DRAC 5 端口

表 1-2标识 DRAC 5 用来侦听服务器连接的端口。表 1-3标识 DRAC 5 用作客户端的端口。当打开防火墙以远程访问 DRAC 5 时，需要此信息。

表 1-2. DRAC 5 服务器侦听端口 

端口号

功能

22*	Secure Shell (SSH)
23*	远程登录
80*	HTTP
161	SNMP 代理
443*	HTTPS
623	RMCP/RMCP+
3668*	虚拟介质服务器
3669*	虚拟介质安全服务
5900*	控制台重定向键盘/鼠标
5901*	控制台重定向视频
* 可配置端口

表 1-3. DRAC 5 客户端端口 

端口号

功能

25	SMTP
53	DNS
68	DHCP 分配 IP 地址
69	TFTP
162	SNMP 陷阱
636	LDAPS
3269	全局编录 (GC) LDAPS

---

支持的远程访问连接

表 1-4列出了连接功能。

表 1-4. 支持的远程访问连接 

连接

功能

DRAC 5 NIC	10/100 Mbps 以太网 DHCP 支持 SNMP 陷阱和电子邮件事件通知 用于 DRAC 5 基于 Web 界面的专用网络接口 对 telnet/ssh 控制台和 Racadm CLI 命令的支持，包括系统引导、重设、开机和关机命令
串行端口	支持串行控制台和 Racadm CLI 命令，包括系统引导、重设、开机和关机命令 支持纯文本控制台重定向到 VT-100 终端或终端仿真器

---

DRAC 5 安全功能

DRAC 5 提供以下安全功能：

• 双重验证（通过智能卡登录提供）双重验证基于用户拥有的（智能卡）和他们知道的（PIN）。
  
  
• 针对 DRAC 管理员的高级安全保护选项：
  
  
  • 控制台重定向禁用选项允许本地系统用户使用 DRAC 5 控制台重定向功能禁用控制台重定向。
    
    
  • 本地配置禁用功能允许远程DRAC 管理员有选择地禁用从以下位置配置 DRAC 5 的功能：
  • BIOS 开机自检选项-ROM
    
    
  • 使用本地 racadm 的操作系统
    
    
  • Dell OpenManage™ Server Administrator 公用程序
    
    
• 通过 Microsoft Active Directory（可选）或硬件保存的用户 ID 和密码为用户提供验证
  
  
• 基于角色的授权，使管理员能为每个用户配置特定权限
  
  
• 通过基于 Web 的界面或 Racadm CLI 进行用户 ID 和密码配置
  
  
• RACADM CLI 和基于 Web 的界面操作，支持 128 位和 40 位（用于不允许 128 位加密的国家/地区）SSL 加密技术
  
  

注：远程登录不支持 SSL 加密技术。

• 通过基于 Web 的界面或 Racadm CLI 进行会话超时配置（以秒为单位）
  
  
• 可配置 IP 端口（在相应情况下）
  
  
• 使用加密传输层的 Secure Shell (SSH) 实现更高的安全保护。
  
  
• 每个 IP 地址的登录失败限制，在超过此限制时阻塞来自该 IP 地址的登录。
  
  
• 连接 DRAC 5 客户端的有限 IP 地址范围
  
  

---

支持的平台

DRAC 5 支持以下 Dell 系统：

• 1900
  
  
• 1950
  
  
• 2900
  
  
• 2950
  
  
• 2970
  
  
• 6950
  
  
• R300
  
  
• R600
  
  
• T600
  
  
• R805
  
  
• R900
  
  
• R905
  
  
• T300
  
  
• PowerVault™ 500
  
  
• PowerVault 600
  
  

请参阅 Dell Support 网站support.dell.com上的《Dell 系统软件支持值表》了解最新的支持平台。

---

支持的操作系统

表 1-5列出了支持 DRAC 5 的操作系统。

请参阅 Dell Support 网站support.dell.com上的《Dell 系统软件支持值表》了解最新信息。

表 1-5. 支持的操作系统 

操作系统系列

操作系统

Microsoft Windows	Microsoft Windows Server™ 2008 Web、Standard、Enterprise 和 Core Edition (x86) Microsoft Windows Server 2008 Standard、Enterprise、DataCenter 和 Core Edition (x64) Windows 2000 Advanced Server，带有 Service Pack 4 (SP4) Windows 2000 Server，带有 SP4 Windows Server 2003 R2 Standard 和 Enterprise Editions，带有 SP2（32-位） Windows Server 2003 Web Edition，带有 SP2（32-位） Windows Server 2003 R2 Standard 和 Enterprise Editions，带有 SP2 (x86_64) Windows Server 2003 Standard 和 Enterprise X64 Editions，带有SP1 和 SP2 Windows Storage Server 2003 R2 Workgroup、Standard 和 Enterprise x64 Editions (x86_64) Windows Unified Data Storage Server 2003 Gold Standard 和 Enterprise X64 Editions (x86_64) Windows Vista™ 注：安装带有 Service Pack 1 的 Windows Server 2003 时应注意 DCOM 安全设置的更改。有关详情，请参阅 Microsoft 支持网站support.microsoft.com/kb/903220上的文章 903220。
Red Hat® Linux	Enterprise Linux® WS、ES 和 AS（版本 3）（x86 和 x86_64） Enterprise Linux WS、ES 和 AS（版本 4）（ia32 和 x86_64） Enterprise Linux WS、ES 和 AS（版本 4）（x86 和 x86_64） Enterprise Linux WS、ES 和 AS（版本 4.5） (x86) Enterprise Linux WS、ES 和 AS（版本 4.5） (x86_64) Enterprise Linux WS 和 AS（版本 4.5） (ia64) Enterprise Linux 5（x86 和 x86-64） 注：将 DRAC 5 用于 Red Hat Enterprise Linux（版本 5）系统时，支持只限于管理型节点和 racadm CLI；管理型控制台（基于 Web 的界面）不受支持。
SUSE® Linux	Linux Enterprise Server 9，带有 SP3 (x86_64) Linux Enterprise Server 9，带有 Update 2 和 3 (x86_64) Linux Enterprise Server 10 (Gold) (x86_64)。

---

支持的 Web 浏览器

注意：控制台重定向和虚拟介质只支持 32 位 Web 浏览器。使用 64 位 Web 浏览器可能会产生无法预料的结果或操作故障。

表 1-6列出了支持 DRAC 5 的 Web 浏览器。

请参阅 Dell Support 网站support.dell.com上的《Dell 系统软件支持值表》了解最新信息。

表 1-6. 支持的 Web 浏览器

操作系统

支持的 Web 浏览器

Windows	Internet Explorer 6.0（32 位），带有 Service Pack 2 (SP2)，只用于 Windows XP 和 Windows 2003 R2 SP2。 Internet Explorer 7.0，只用于 Windows Vista、Windows XP 和 Windows 2003 R2 SP2。 要查看 DRAC 5 基于 Web 的界面的本地化版本： 打开 Windows“Control Panel”（控制面板）。 双击“Regional Options”（区域选项）图标。 从“Your locale (location)”（您的所在地 [位置]）下拉菜单中选择所需的地区。 注意：如果准备运行 Virtual Media 客户端，必须使用具有 Service Pack 1 或更高版本的 Internet Explorer 6.0。
Linux	Mozilla Firefox 1.5（32 位），只用于 SUSE Linux（版本 10）。 Mozilla Firefox 2.0（32 位）。

禁用 Mozilla Firefox 中的白名单功能

Firefox 有一项“白名单”功能，该功能提供了额外的安全性。启用白名单功能时，浏览器会要求具有一定的用户权限才能为每个使用该插件的站点安装插件。此过程要求您为每个 RAC IP/DNS 名安装一个插件，尽管这些插件版本都相同。

要禁用白名单功能并避免重复不必要的插件安装，应执行下列步骤：

1. 打开 Firefox Web 浏览器窗口。
   
   
2. 在地址字段中键入下面的内容，并按 <Enter>：
   
   

about:config

1. 在“Preference Name”（首选项名称）列中，找到并双击xpinstall.whitelist.required。

“Preference Name”（首选项名称）、“Status”（状况）、“Type”（类型）和“Value”（值）的值会更改为粗体文本。“Status”（状况）值会更改为“user set”（用户设置），而“Value”（值）的值会更改为false。

1. 在“PreferencesName”（首选项名称）列中，找到 xpinstall.enabled。

确保“Value”（值）为 true。如果不是，双击 xpinstall.enabled 以将“Value”（值）设置为 true。

---

功能

DRAC 5 提供以下功能：

• 动态域名系统 (DNS) 注册
  
  
• 使用基于 Web 的界面、串行连接、远程 RACADM 或远程登录连接远程管理和监视系统。
  
  
• 支持 Active Directory 验证 — 使用标准架构和扩展架构将所有 DRAC 5 用户 ID 和密码集中到 Active Directory 中。
  
  
• 控制台重定向 — 提供远程系统键盘、视频和鼠标功能。
  
  
• 虚拟介质 — 使 managed system 能够访问 management station 上的介质驱动器。
  
  
• 访问系统事件日志 — 能够访问系统事件日志 (SEL)、DRAC 5 日志和崩溃或无响应系统的上次崩溃屏幕，而不受操作系统状态的影响。
  
  
• Dell OpenManage 软件集成 — 使您能够从 Dell OpenManage Server Administrator 或 IT Assistant 启动 DRAC5 基于 Web 的界面。
  
  
• RAC 警报 — 使用“Dedicated”（专用）、“Shared with Failover”（与故障转移共享）或“Shared”（共享）NIC 设置，通过电子邮件信息或 SNMP 陷阱向您发出有关潜在管理型节点问题的警报。
  
  
• 本地和远程配置 — 使用 RACADM 命令行公用程序提供本地和远程配置。
  
  
• 远程电源管理 — 从管理控制台提供远程电源管理，比如关机和重设。
  
  
• IPMI 支持。
  
  
• 安全套接层 (SSL) 加密 — 通过基于 Web 的界面提供安全远程系统管理。
  
  
• 密码级别安全性管理 — 防止未授权访问远程系统。
  
  
• 基于角色的授权可以为不同的系统管理任务提供可分配的权限。
  
  

---

其它可能需要的说明文件

除了本用户指南以外，以下说明文件提供了在系统中设置和运行 DRAC 5 的其它信息：

• DRAC 5 联机帮助提供了有关使用基于 Web 界面的信息。
  
  
• 《Dell OpenManage™ IT Assistant 用户指南》和《Dell OpenManage IT Assistant 参考指南》提供了有关 IT Assistant 的信息。
  
  
• 《Dell OpenManage Server Administrator 用户指南》提供了有关安装和使用 Server Administrator 的信息。
  
  
• 《Dell OpenManage Server Administrator SNMP 参考指南》说明文件和Server Administrator SNMP 管理信息库 (MIB)。MIB 定义了变量，该变量可以将标准 MIB 扩展到具有 Systems Management 代理程序的功能。
  
  
• 《Dell OpenManage 底板管理控制器公用程序用户指南》提供了有关使用 BMC 管理公用程序配置底板管理控制器 (BMC)、配置管理系统的信息以及其它 BMC 信息。
  
  
• 《Dell Update Packages 用户指南》提供了有关作为系统更新战略的一部分获取和使用 Dell Update Packages 的信息。
  
  
• 《Dell 系统软件支持值表》提供了有关各种 Dell 系统、这些系统支持的操作系统以及可以在这些系统上安装的 Dell OpenManage 组件的信息。
  
  

以下系统说明文件还提供了更多有关 DRAC 5 所安装的系统的信息：

• 《产品信息指南》提供了重要的安全和管制信息。保修信息可能包括在本说明文件中或单独的说明文件中。
  
  
• 机架解决方案提供的《机架安装指南》和《机架安装说明》介绍如何将系统安装到机架中。
  
  
• 《使用入门指南》提供了系统功能、设置系统以及技术规格的概览。
  
  
• 《硬件用户手册》提供了有关系统功能的信息，并说明了如何排除系统故障以及安装或更换系统组件。
  
  
• Systems management software 说明文件介绍该软件的功能、要求、安装和基本操作。
  
  
• 操作系统说明文件介绍如何安装（如果需要）、配置和使用该操作系统软件。
  
  
• 单独购买的组件的说明文件介绍如何配置并安装这些选件。
  
  
• 有时系统中带有更新信息，介绍对系统、软件和/或说明文件进行的更新。
  
  

注：请始终首先阅读更新信息，因为它们往往取代说明文件中的一些信息。

• 可能还会提供发行注释或自述文件以说明对系统、说明文件或针对高级用户或技术人员的高级技术参考资料的最新更新。