Dell OpenManage IT Assistant Version 8.7 用户指南

Transcription

1 Dell OpenManage IT Assistant 版本 8.7 用户指南 Dell OpenManage IT Assistant 简介 管理任务 Dell OpenManage IT Assistant 使用入门 报告 Dell OpenManage IT Assistant 版本 8.7 的新功能 确保 Dell OpenManage IT Assistant 的安全安装 制定 Dell OpenManage IT Assistant 安装计划 常见问题 安装 卸载和升级 Dell OpenManage IT Assistant 配置协议将信息发送给 Dell OpenManage IT Assistant 配置 Dell OpenManage IT Assistant 以监控系统 Dell OpenManage IT Assistant 中的公用程序 性能和电源监控 状况指示器 软件更新 注和小心 注 : " 注 " 表示可以帮助您更好地使用计算机的重要信息 小心 : " 小心 " 表示如果不遵循说明, 就有可能损坏硬件或导致数据丢失 本出版物中的信息如有更改, 恕不另行通知 2010 Dell Inc. 版权所有, 翻印必究 未经 Dell Inc. 书面许可, 严禁以任何形式复制这些材料 本文中使用的商标 :Dell DELL 徽标 Dell Precision OpenManage OptiPlex PowerEdge PowerVault PowerConnect EqualLogic KACE FlexAddress 和 Vostro 是 Dell Inc. 的商标 Intel Pentium Xeon Core 和 Celeron 是 Intel Corporation 在美国和其它国家 / 地区的注册商标 AMD 是注册商标并且 AMD Opteron AMD Phenom 和 AMD Sempron 是 Advanced Micro Devices, Inc. 的商标 VMware Virtual SMP vmotion vcenter vsphere 和 ESX Server 是 VMware, Inc. 在美国和 / 或其它管辖区的注册商标或商标 Microsoft Windows Windows NT Windows Server Microsoft Hyper-V Server 2008 Windows Vista Active Directory Internet Explorer SQL Server 和 Excel 是 Microsoft Corporation 在美国和 / 或其它国家 / 地区的商标或注册商标 Novell NetWare 和 SUSE 是 Novell Inc. 在美国和其它国家 / 地区的注册商标 Red Hat 是 Red Hat, Inc. 在美国和其它国家 / 地区的注册商标 EMC FLARE 和 Navisphere 是 EMC Corporation 的注册商标 Sun 和 Java 是 Sun Microsystems, Inc. 在美国和其它国家 / 地区的商标或注册商标 Mozilla Firefox 是 Mozilla Foundation 的注册商标 Citrix XenServer 是 Citrix Systems, Inc. 和 / 或其一个或多个子公司的商标, 并可能已在美国专利商标局和其它国家 / 地区注册 Linux 一词是 Linus Torvalds 的注册商标, 他是 Linux 内核的原作者 Oracle 是 Oracle Corporation 和 / 或其子公司的注册商标 本出版物中述及的其它商标和产品名称是指拥有相应商标和产品名称的公司或其制造的产品 Dell Inc. 对本公司的商标和产品名称之外的其它商标和产品名称不拥有任何专有权 2010 年 7 月

2 目录 配置 Dell OpenManage IT Assistant 以监控系统 Dell OpenManage IT Assistant 版本 8.7 用户指南 现实用户方案中的 IT Assistant 配置 IT Assistant 以查找存储设备 确保已安装并运行代理和设备 Jane 的中小型公司中的查找 启动 IT Assistant 为 Jane 的中小型公司创建警报措施筛选器和警报措施 为系统可管理性配置 SNMP Tom 的企业级公司中的查找 为可管理性配置 CIM 为 Tom 的大型企业创建警报措施筛选器和警报措施 设置查找目标的最佳做法 在类似 Tom 企业规模的公司中使用 IPMI 查找 为系统可管理性配置 SNMP 摘要 Dell OpenManage IT Assistant 可以为企业中的每个系统查找 资源清册并执行各种其它任务, 如电源和性能监控 Managed System 可以包括各种客户端系统 ( 台式机 便携式计算机和工作站 ) 服务器 打印机 磁带设备 存储设备 带有远程访问卡的系统 Dell PowerConnect 交换机, 以及高密度机架系统使用的数字键盘 / 视频 / 鼠标 (KVM) 交换机 现实用户方案中的 IT Assistant 本节讨论如何在两种不同的客户方案中使用 IT Assistant 中小型企业 ( 请参阅 Jane 的中小型公司中的查找 ) 大型企业环境 ( 请参阅 Tom 的企业级公司中的查找 ) 虽然是虚构的, 但是本节介绍的这两种方案均阐明了负责管理网络环境的管理员应如何配置 IT Assistant 尽管这两种方案的许多 IT Assistant 配置概念完全相同, 但其它配置取决于所管理系统的类型和数量 请将最符合您情况的方案作为您配置 IT Assistant 的常规指导 不管网络有多大, 仔细研究一下两种方案以充分了解 IT Assistant 的过程和概念是非常有用的 注 : 本节中的两个方案都不是旨在展示 IT Assistant 的全部功能 根据您企业的具体情况, 可能需要选择此处没有展示的 IT Assistant 选项和功能 有关 IT Assistant 全部功能的详情, 请参阅 IT Assistant 联机帮助 在系统上运行需要不同版本 JRE 的应用程序 IT Assistant 用户界面 (UI) 使用 Java 运行时环境 (JRE) 版本 6 更新 11 如果 IT Assistant 检测到系统上有较旧版本的 JRE, 会安装版本 6 更新 11 以正确运行 如果运行其它使用较旧版本 JRE 的第三方应用程序时遇到问题, 应执行这些步骤卸载 JRE 版本 6 更新 11: 在支持的 Microsoft Windows 操作系统上 : 1. 单击 "Start"( 开始 ) "Settings"( 设置 ) "Control Panel"( 控制面板 ) "Add Remove Programs"( 添加 / 删除程序 ) 2. 选择 Java SE Runtime Environment 6 Update 11 并单击 "Remove"( 删除 ) 注 : 下次启动 IT Assistant 时,IT Assistant 会安装所需版本的 JRE 在支持的 Linux 操作系统上 : 1. 导航至 Web 浏览器的 plugins 文件夹 2. 键入以下命令删除 JRE 安装的链接 : rm libjavaplugin_oji.so 注 : 要再次运行 IT Assistant, 请重新创建到 JRE 的链接 有关创建软链接的信息, 请参阅 Dell OpenManage IT Assistant 使用入门 确保已安装并运行代理和设备 Managed System 需要的 Dell 代理包含在 Dell OpenManage Server Administrator 中 ; 客户端系统 ( 工作站 台式机和便携式计算机 ) 需要的 Dell 代理包含在 Dell OpenManage Client Instrumentation (OMCI) 中 这些代理会从所装系统的 BIOS 或其它固件中收集状况信息, 然后将此信息提供给 IT Assistant 由 IT Assistant 监控的系统通常称为 Managed System 管理它们的系统则称为 Management Station 或 IT Assistant 系统 如果没有安装这两个代理, 请先参阅 Dell OpenManage Server Administrator 和 Dell OpenManage Client Instrumentation 说明文件, 然后再继续 IT Assistant 配置 如果安装了适当代理并且它在正确运行, 请启动 IT Assistant 并执行读取

3 注 : 从 IT Assistant 版本 8.0 开始, 可以使用 IPMI 查找支持功能来查找设备 有关详情, 请参阅为系统可管理性配置 SNMP 启动 IT Assistant 注 : IT Assistant 支持基于角色的访问控制 (RBAC) 以定义每个用户可以执行的具体操作 要设置 RBAC 用户, 请参阅确保 Dell OpenManage IT Assistant 的安全安装 要登录 IT Assistant: 1. 双击系统桌面上的 IT Assistant 图标 此时会显示 "Log in"( 登录 ) 对话框 ( 如果按照确保 Dell OpenManage IT Assistant 的安全安装所述配置了单一登录,"Log in"( 登录 ) 对话框将不会出现 ) 2. 输入用户名和密码 3. 如果使用 Microsoft Active Directory 插件配置了用户信息, 则选择 "Active Directory Login"(Active Directory 登录 ) 在 IT Assistant 中的权限取决于定义的用户设置 注 : 有关设置基于角色的权限的详情, 请参阅确保 Dell OpenManage IT Assistant 的安全安装 有关安装 Active Directory 插件和为 IT Assistant 扩展 Active Directory 架构的信息, 请参阅 Dell OpenManage Management Station 软件安装指南 注 : 要远程访问 IT Assistant, 必须输入 主机名 >:< 端口号 > 默认端口号为 输入密码 IT Assistant 启动时, 会出现一个验证证书弹出框 必须在 5 分钟内单击 "OK"( 确定 ) 接受这些证书, 否则 IT Assistant 不会正确载入并且某些重要功能将不会起作用 在 IT Assistant 启动期间可能会看到几个弹出框 可以避免看到这些要求接受授权证书的弹出框, 方法是选择 "View Certificate"( 查看证书 ) "Install Certificate"( 安装证书 )( 如果可用 ) 或选择 "Always"( 始终 ) 以响应要求接受证书的请求 注 : 如果从 Windows Vista 或 Windows Server 2008 系统访问 IT Assistant 用户界面, 可能会出现几个警告对话框, 提示允许使用 regedit 这是由正在尝试找出系统上安装了哪些应用程序的 IT Assistant 模块导致的 单击 "OK"( 确定 ) 允许 regedit 运行 IT Assistant 不会对注册表进行更改 ; 只会读取注册表 注 : 请参阅 Dell OpenManage Server Administrator 安装指南 了解 X.509 证书管理的详情 为系统可管理性配置 SNMP 为系统可管理性配置 SNMP 前, 让我们先看看本节中用于说明 IT Assistant 的两个应用方案 : 两位系统管理员 ( 让我们称呼他们为 Jane 和 Tom) 负责管理两个不同的网络环境 Jane 负责中小型企业 (50 台服务器, 外加 200 多个客户端系统和 10 台交换机 ), 而 Tom 负责更大的企业 (1,000 台服务器, 外加打印机 磁带和虚拟机 ) 尽管 Jane 和 Tom 都使用 IT Assistant 查找并管理系统, 但他们配置和使用 IT Assistant 的方式截然不同 但是, 在重点指出这些差异之前, 让我们看一下两人都要执行的一些基本步骤 Jane 和 Tom 均必须配置简单网络管理协议 (SNMP) 系统管理协议以查找系统和接收陷阱 ( 异步 警报通知 ) 以报告其组件的状况 在 Managed System 上,Server Administrator 代理生成 SNMP 陷阱以响应 Managed System 上传感器和其它所监控参数的状况变化 要正确发送这些陷阱, 操作系统的 SNMP 服务必须配置一个或多个陷阱目标, 这些目标与安装 IT Assistant 的系统相对应 配置 SNMP 服务的详情 有关 IT Assistant 系统和所有支持的 Managed System 操作系统的 SNMP 配置的详情, 请参阅配置 SNMP 服务 在要管理的系统上配置 SNMP 除了在 IT Assistant 系统上安装和运行 SNMP 服务以外, 每个 Managed System 的操作系统均必须配置 SNMP 服务或守护程序 SNMP 最佳做法 在配置 SNMP 时, 遵守以下要求 : 将主机名或静态 IP 地址用于 IT Assistant 系统 在所有 Managed System 上, 将静态 IP 地址或主机名配置为 SNMP 陷阱目标 如果将主机名用作 SNMP 陷阱目标 (IT Assistant 系统名称 ), 则必须在您的网络上正确配置名称解析 确保 SNMP 的 Get 和 Set 团体名称不同 在将团体名称分配给 Managed System 时, 确保不同团体名称的总数较低 团体名称越少, 管理网络越容易

4 最佳 SNMP 配置所需的 Managed System 信息 对于要使用 SNMP 协议查找和管理的每个系统 ( 运行 Windows 操作系统 ), 请确保安装并正确配置了 SNMP 要设置的两个团体名称为 Get( 或读取 ) 团体名称和 Set( 或写入 ) 团体名称 读取团体名称, 有时标记为只读, 可让 IT Assistant 从 Managed System 中读取信息, 而写入团体名称, 有时标记为读写, 可让 IT Assistant 读取信息并将其写入 Managed System 注 : 团体名称区分大小写 注 : 尽管您可以将一个团体名称设置为读取和读 / 写, 但建议为每个团体创建单独的名称, 以便限制对写入操作的访问 当设置 SNMP 查找范围时, 在操作系统中为 Managed System 的 SNMP 分配的团体名称还必须记录在 IT Assistant 中 在 "Discovery Range"( 查找范围 ) 对话框中的协议部分下面, 确保输入所有 Managed System 的 Get( 或读取 ) 和 Set( 或写入 ) 团体名称 如果每个字段存在多个团体名称, 则使用逗号分隔各个团体名称 有关详情, 请参阅配置 SNMP 服务 为可管理性配置 CIM 根据您所在的网络环境, 配置 CIM 可能是一个必需任务 CIM 是新客户端工具的首选系统管理协议, 对于装有 OMCI 7.x 版的 Dell 系统而言是必需的 CIM 也用于执行远程 Windows 软件更新 在 Jane 的中小型网络中, 必须安装 启用和配置 CIM 才能够管理运行最新客户端工具 (OMCI 7.x) 的客户端系统 虽然 Tom 的 Managed System 组完全由服务器组成, 他也要安装并启用 CIM 一般来说, 如果企业包含任何运行 Microsoft Windows 操作系统的 Managed System, 均应启用 CIM 注 : Dell OpenManage Server Administrator 只将事件作为 SNMP 陷阱发送给 IT Assistant 不会为来自服务器的工具或存储事件发送 CIM 指示 在操作系统中配置 CIM IT Assistant 使用 Windows Management Interface (WMI) 内核进行 CIM 连接 WMI 内核使用 Microsoft 网络安全保护防止他人擅自访问 CIM 工具 有关操作系统 CIM 配置的详情, 请参阅设置 CIM 注 : IT Assistant 需要在 Managed System 上建立的具有管理员权限的 CIM 用户名和密码 如果您正在使用域用户, 确保在用户名字段中指定正确的域 用户名必须始终使用域或 localhost( 如果没有域 ) 来限定 格式可以是 < 域 >\< 用户 > 或 < 本地主机 >\< 用户 > 注 : CIM 查找需要正确的用户 ID 和密码凭据 无法在为 CIM 查找而配置的子网上提供正确的凭据可能会导致帐户锁定 设置查找目标的最佳做法 不管网络有多大, 下表介绍了 Dell 在设置查找目标方面的最佳做法建议 IT Assistant 用户在网络上定义查找目标系统和范围, 以标识他们要查找并记入数据库的系统 当您在 IT Assistant 中设置查找目标和范围时, 您可以选择主机名 IP 地址或子网范围, 以便标识要 IT Assistant 查找的系统 本节说明了最适合您拥有的网络环境的查找类型 表 6-1. 设置查找的最佳做法建议 首选查找范围类型 DHCP 主要静态 IP 地址 主机名建议如果存在 DNS, 并且 IP 地址分布于多个不同网络段中, 则建议 IP 地址不建议如果 IP 地址分布于多个不同的网络段中, 则建议 IP 范围 如果位于一个或多个网络段中, 则建议如果位于一个或多个网络段中, 则建议 为系统可管理性配置 SNMP 为能够使用智能接口管理协议 (IPMI) 查找功能, 请确保 : Dell PowerEdge x8xx 及以上系统, 配有 IPMI 版本 1.5 和更高版本 此功能对早期系统不起作用 xx0x 模块化系统和 xx1x 系统上的 idrac 支持 IPMI 所有系统都配备底板管理控制器 (BMC) 在每个 Managed System 上配置了 BMC/iDRAC 注 : 有关配置 BMC 的详情, 请参阅 Dell OpenManage 底板管理控制器公用程序用户指南 中的 " 配置 Managed System" 一节, 有关 idrac 的详情, 请参阅 Integrated Dell Remote Access Controller 用户指南 中的 " 配置 idrac", 这些指南可在 Dell 支持网站 support.dell.com/manuals 上找到 注 : 有关配置 SNMP 的详情, 请参阅配置 SNMP 服务

5 使用 Microsoft IPMI 提供程序 Microsoft Windows Server 2003 R2 和 Microsoft Windows Server 2008 配有 IPMI 驱动程序和 IPMI 公用信息模型 (CIM) 提供程序 CIM 提供程序通过 IPMI 接口公布由 BMC/iDRAC 公布的系统信息 IT Assistant 使用此功能提取信息 可以使用 IT Assistant 通过 IPMI 查找并分类 BMC/iDRAC 但是, 必须满足以下条件, 才能使用 Microsoft IPMI 提供程序发送关于系统的信息 : Managed System 中的 Windows Server 2003 R2 或 Windows Server 2008 操作系统 所有 Managed System 均配备采用 IPMI 版本 1.5 或更高版本的 BMC/iDRAC 在 Managed System 上配置了 CIM 有关详情, 请参阅配置查找配置设置的步骤 6 IPMI 驱动程序已加载 硬件管理 MSI 有关详情, 请参阅 Dell OpenManage IT Assistant 联机帮助 使用 IPMI 查找功能的最佳做法 即使系统已关机,IPMI 查找功能也可以提供系统信息 IPMI 使用远程管理控制包 (RMCP) 协议与 Managed System 的 BMC/iDRAC 进行通信 注 : RMCP 是基于 UDP 的协议, 通过端口 623 通信 IPMI 信息采用 RMCP 包封装 系统通电时,RMCP 协议启用所有状态的远程服务器控制 在 Managed System 上配置将使用 IPMI 查找支持功能查找的 BMC/iDRAC 将 BMC/iDRAC 网络接口卡 (NIC) 连接至网络 如果系统配备有 Dell Remote Access Controller (DRAC) 5, 则应将 RAC 连接至网络 注 : 对于 Dell x8xx 系统, 如果希望使用 DRAC 4 和 BMC 的功能, 应设置这两者 但是, 对于 Dell x9xx 和更高版本的系统,DRAC 5 囊括了 BMC 的全部功能 因此, 只需设置 DRAC 5 即可 对于 Dell xx0x 模块化系统, 应设置 idrac 在查找范围内, 提供设备的 SNMP/CIM IP 地址和凭据 ( 用户名和密码 ) 以及 BMC/iDRAC IP 地址和凭据 使用 IPMI 时的连接速度较慢, 这是 RMCP 协议导致的固有特性 因此, 建议为没有安装 Dell 代理的设备创建单独的查找范围 对于此查找范围, 可以启用 IPMI 查找功能 注 : 仅通过 IPMI 协议查找到的系统在 IT Assistant 用户界面上通过 BMC/iDRAC IP 地址标识 出于这个原因, 不能在此类系统上运行诸如软件部署以及性能和电源监控的任务 配置 IT Assistant 以查找存储设备 从 IT Assistant 版本 8.0 起, 用户可以查找并监控 Dell EMC 存储设备或 Dell PowerVault Modular Disk 可以在 "Storage Devices"( 存储设备 ) 组的 "Dell/EMC Arrays"(Dell/EMC 阵列 ) 类别下显示所找到的 Dell EMC 存储阵列或 Modular Disk 的状况 Dell EMC 存储阵列和 Modular Disk 的状况在故障 / 严重情况下为红色, 在正常情况下为绿色 Dell EMC 存储阵列和 Modular Disk 可以识别来自设备的所有 SNMP 陷阱, 包括日志记录 筛选和措施信息 注 : 使用 IT Assistant 的事件管理系统将措施 ( 例如, 给管理员发电子邮件, 或通过应用程序启动在帮助台系统中创建故障单 ) 与阵列相关重要事件源相关联 有关详情, 请参阅 Dell OpenManage IT Assistant 联机帮助 Dell EMC 前提条件 应满足以下软件配置, 才能启用存储集成功能 : EMC Navisphere Secure CLI 和 IT Assistant 运行在同一系统上 在 Dell EMC 阵列上启用 SNMP Dell EMC 阵列上具有 FLARE 运行环境版本 19 或更高版本 Navisphere Secure CLI IT Assistant 使用 Navisphere Secure CLI 从存储设备获得资源清册信息 IT Assistant 安装程序检测 Management Station 上有没有安装 Navisphere Secure CLI, 如果没有, 则会提供安装选项 注 : EMC 会定期发布 Navisphere Secure CLI 的新版本, 您可能需要更新 IT Assistant Management Station 上 CLI 的版本

6 注 : 当新版本 IT Assistant 发布后, 会更新 Navisphere Secure CLI 版本 如果存储环境拥有存储阵列, 可以导航至 Element Manager 来管理 Dell EMC 设备 请参阅 Dell OpenManage IT Assistant 联机帮助, 了解如何连接到远程阵列以便解决 Navisphere 代理问题 请参阅 EMC Navisphere 联机帮助, 了解监控 SNMP 警报的详情 设置和配置 IT Assistant 支持在已升级到 Navisphere Manager 的 Dell EMC 存储阵列 ( 比如 AX100 或 AX150 阵列 ) 上执行查找 注 : IT Assistant 不管理运行 Navisphere Express 的阵列 注 : 如果是查找 AX100i 存储阵列, 请参阅 IT Assistant 自述文件了解最新信息 IT Assistant 使用 SNMP 查找 Dell EMC 阵列 使用 Navisphere Manager 在 Dell EMC 阵列上启用 SNMP, 然后才能在 IT Assistant 中找到它 在 "Storage Processor"( 存储处理器 ) 属性的 "Network"( 网络 ) 设置下, 在 Navisphere 中设置 SNMP 注 : Dell EMC CX3-20 CX3-40 CX3-80 产品上的每个存储处理器都有一个管理端口和一个服务局域网 (LAN) 端口 请勿将服务端口连接到网络进行常规使用 如果将这些端口连接到网络中, 可能会导致 IT Assistant 中出现无法预测的状况和事件报告 确保打开了防火墙上的以下端口 : TCP 80/443(Web 和 SSL) TCP 6389 (Navisphere CLI) UDP 161/162(SNMP 和双向 ) 注 : 这些是默认端口 如果更改了端口配置, 应确保打开相应的端口 注 : 有关 IT Assistant 所用端口的详情, 请参阅 IT Assistant UDP/TCP 默认端口 IT Assistant 查找和显示有关存储于查找范围内的存储处理器值的信息 由于存储处理器冗余, 在查找和资源清册时, 只需输入一个存储处理器的 IP 地址即可 使用故障排除工具 EMC 连接性检测可用于检测 IT Assistant Management Station 与存储设备上的 Navisphere 代理之间的通信 此检测需要存储处理器的 IP 地址以及 Navisphere 凭据 注 : Navisphere 凭据应具有全局范围 创建报告 可以为 Dell EMC 阵列创建自定义报告 IT Assistant 的报告向导允许您从多个表选择字段, 包括设备 NIC 物理磁盘 虚拟磁盘 机柜和控制器 报告可以采用 HTML XML 和逗号分隔值 (CSV) 格式创建 注 : IT Assistant 具有适用于 Dell EMC 阵列的预定义控制器和机柜报告 Jane 的中小型公司中的查找 Jane 想在网络上查找所有系统 查找是 IT Assistant 标识每个系统并将该标识信息记录在 IT Assistant 数据库中的一个过程 正如我们前面提到的,Jane 是一个混合系统网络的唯一系统管理员, 该网络包括 : 50 个 Dell PowerEdge 系统 200 台 Dell OptiPlex 台式机 10 台 Dell PowerConnect 交换机 Jane 准备使用 IT Assistant 来监控其系统的全局状况, 并且当网络上的 PowerEdge 系统或 PowerConnect 交换机处于警告或严重状态时收到通知 Jane 不打算使用 IT Assistant 在一个台式机系统生成警报时通知她 配置 IT Assistant 查找前要做的决定 使用 IT Assistant 配置查找前,Jane 需要就她的网络做一些基本的决定 具体而言, 她必须决定 :

7 在网络上管理系统和设备所需的系统管理协议 要由 SNMP 管理的系统的团体名称和陷阱目标 PowerConnect 交换机的 SNMP 要求 CIM 验证凭据 Jane 要监控的系统的主机名 IP 地址或 IP 子网范围 Jane 的网络需要的系统管理协议 在计划配置查找中,Jane 拥有混合的系统类型 ( 服务器 客户端和交换机 ) Jane 管理这些联网系统和设备所需的系统管理协议是 : 用于 Dell 系统和 PowerConnect 交换机的 SNMP 用于运行 Windows 的系统的 CIM, 假定 Jane 在客户端系统上安装了与 CIM 兼容的新客户端工具 要查看协议要求, 请参阅配置协议将信息发送给 Dell OpenManage IT Assistant 团体名称和陷阱目标 Jane 在其 Managed System 上为 SNMP 配置 Get 和 Set 团体名称和陷阱目标的要求不受公司大小的影响 有关与服务器相关的 SNMP 配置要求, 请参阅配置 SNMP 服务 为 PowerConnect 交换机配置 SNMP Jane 可以通过使用 IT Assistant 监控十台 PowerConnect 交换机 每种型号的 PowerConnect 交换机均附带说明文件, 提供了关于为该交换机设置 SNMP 服务的以下信息 : 团体名称 陷阱目标 交换机将从中接受 SNMP 数据包的主机 用于在 Jane 的网络上查找系统的初始任务 现在 Jane 已经检查了有关查找配置的前提条件信息, 她准备执行首次查找配置 Jane 必须执行以下任务 : 在 Managed System 上配置通信协议 配置查找设置 输入所有查找范围 使用 IT Assistant 查找并管理 Jane 的联网系统 如果这是 IT Assistant 自安装以来的首次启动,Jane 会看到一个欢迎屏幕, 指出尚未配置 IT Assistant 下面列出的是四个基本配置步骤 : 步骤 1: 查找配置 C 控制 IT Assistant 多长时间轮询一次网络以查找新添加的系统 步骤 2: 资源清册配置 C 控制 IT Assistant 多长时间检索一次所有已查找系统的详细资源清册 步骤 3: 状况轮询 C 控制 IT Assistant 多长时间检索一次已查找系统的运行状况和网络连接状况 步骤 4: 范围 C 标识 IT Assistant 的范围以限制或扩展查找 资源清册或轮询任务的范围 单击任何一个步骤都会将她带到 IT Assistant 中 "Discovery and Monitoring"( 查找和监控 ) 菜单栏下的相应对话框 步骤 1 到 3 都是单窗口对话框 ; 步骤 4 是一个基于向导的查找范围定义过程 配置查找设置 Jane 首先使用 "Discovery Configuration Settings"( 查找配置设置 ) 对话框为系统配置查找设置 在 IT Assistant 中单击 "Step 1: Discovery Configuration"( 步骤 1: 查找配置 ) 时会自动显示此对话框, 从菜单栏中选择 "Discovery Configuration"( 查找配置 ) 时也会显示此对话框 Jane 在此处输入 IT Assistant 将用来执行查找的信息 这些值将保持不变并且会应用到她以后在此过程中创建的相应查找范围中 但是, 她可以随时更改这些值 要在 IT Assistant 中配置查找设置,Jane 需执行以下步骤 : 1. Jane 从 IT Assistant 菜单栏选择 "Discovery and Monitoring"( 查找和监控 ) "Discovery Configuration"( 查找配置 )

8 出现 "Discovery Configuration Settings"( 查找配置设置 ) 对话框 默认情况下,"Enable Device Discovery"( 启用设备查找 ) 处于选中状态 2. 在对话框中的 "Initiate Device Discovery"( 启动设备查找 ) 下,Jane 选择了 IT Assistant 执行查找的时段 因为数据可能是动态的, 所以 Jane 选择在一周七天的早上 6:00:00 执行查找, 但是她想选择非高峰时段 注 : 建议将查找安排在非高峰时段 3. 在 "Discovery Speed"( 查找速度 ) 下面,Jane 使用滑动条表示她要分配给查找多少网络带宽和系统资源 注 : 设置的查找速度越快, 查找消耗的网络资源越多 更快的查找速度可能会影响网络性能 4. 在 "Discover"( 查找 ) 下,Jane 可以选择是查找 "All Devices"( 所有设备 ) 还是 "Only Instrumented Devices"( 仅限配备工具的设备 ) Jane 选择了 "Only Instrumented Devices"( 仅限配备工具的设备 ), 因为她希望 IT Assistant 只查找那些具有 SNMP 或 CIM 工具的设备 如果她希望查找任何能够响应 ping 命令的设备, 则应该选择 "All Devices"( 所有设备 ) 有关所支持代理的列表, 请参阅 IT Assistant 支持的代理 注 : 如果在您的网络上配置了域名系统 (DNS), 建议选择默认的 "DNS Name Resolution"(DNS 名称解析 ) 5. 在 "Name Resolution"( 名称解析 ) 下,Jane 可以选择 "DNS Name Resolution"(DNS 名称解析 ) 或 "Instrumentation Name Resolution"( 工具名称解析 ) DNS 名称解析将系统的 IP 地址与主机名匹配 工具名称解析在 Managed System 的代理工具处查询其名称 有关如何配置工具名称解析的详情, 请参阅设备或系统说明文件 注 : 如果在您的网络上配置了 DNS, 建议选择默认的 "DNS Name Resolution"(DNS 名称解析 ) 6. Jane 单击 "OK"( 确定 ) 配置资源清册设置 接下来,Jane 需要输入资源清册设置 IT Assistant 会收集有关软件和固件版本的资源清册信息, 以及与设备有关的信息, 比如内存 处理器 电源设备 PCI 卡和嵌入式设备以及存储 此信息会存储在 IT Assistant 数据库中并且可以用来生成自定义报告 要设置资源清册设置,Jane 执行以下步骤 : 1. Jane 从菜单栏选择 "Discovery and Monitoring"( 查找和监控 ) "Inventory Configuration"( 资源清册配置 ) 会显示 "Inventory Poll Settings"( 资源清册轮询设置 ) 对话框 默认情况下,"Enable Inventory"( 启用资源清册 ) 处于选中状态 2. 在 "Initiate Inventory"( 启动资源清册 ) 下,Jane 选择了 IT Assistant 执行资源清册的时间 Jane 选择了每周七天每天早上 6:00:00, 此时是网络通信量的非高峰时段 3. 在 "Inventory Speed"( 资源清册速度 ) 下面,Jane 使用滑动条表示她要分配给资源清册多少网络带宽和系统资源 注 : 设置的资源清册速度越快, 查找消耗的网络资源越多 更快的资源清册速度可能会影响网络性能 4. Jane 单击 "OK"( 确定 ) 注 : IT Assistant 版本 8.0 和更高版本可以显示打印机 磁带和存储设备的资源清册信息 有关详情, 请参阅 Dell OpenManage IT Assistant 联机帮助 配置状况轮询设置 接下来,Jane 会为系统定义状况轮询设置 IT Assistant 会为查找的设备执行电源和连接运行状况检查, 确定设备是否运行正常, 是处在非正常状态, 还是已关机 IT Assistant 中的状况信息包括 "healthy"( 运行良好 ) "warning"( 警告 ) "critical"( 严重 ) 和 "powered down"( 关机 ) 状况图标还会表示系统是否已配备好工具, 没有系统信息, 或者系统最后一次关机前所处的状态 要设置状况轮询设置,Jane 执行以下步骤 : 1. Jane 从菜单栏选择 "Discovery and Monitoring"( 查找和监控 ) "Status Polling Configuration"( 状况轮询配置 ) 会显示 "Status Polling Configuration Settings"( 状况轮询配置设置 ) 对话框 默认情况下,"Enable Status Polling"( 启用状况轮询 ) 处于选中状态 2. 在 "Status Polling Interval"( 状况轮询间隔 ) 下,Jane 选择了 IT Assistant 执行状况轮询的间隔

9 3. 在 "Status Polling Speed"( 状况轮询速度 ) 下,Jane 使用滑动条表示她要分配多少网络带宽和系统资源用于状况轮询 注 : 设置的状况轮询速度越快, 查找消耗的网络资源越多 更快的速度可能会影响网络性能 4. Jane 单击 "OK"( 确定 ) 配置查找范围 IT Assistant 保留着一个网络段注册表, 用于查找设备 查找范围可以是子网 子网上的 IP 地址范围 单个 IP 地址或单个主机名 要向 IT Assistant 标识系统,Jane 必须定义一个查找范围 要定义包含范围,Jane 执行以下步骤 : 1. Jane 从菜单栏选择 "Discovery and Monitoring"( 查找和监控 ) "Ranges"( 范围 ) "Discovery Ranges"( 查找范围 ) 导航树显示在 IT Assistant 窗口的左侧 2. Jane 展开 "Discovery Ranges"( 查找范围 ), 右键单击 "Include Ranges"( 包含范围 ) 并选择 "New Include Range"( 新建包含范围 ) "New Discovery Wizard"( 新建查找向导 ) 将会启动 注 : 要从查找中排除某个系统或主机名, 右键单击 "Discovery Ranges"( 查找范围 ) 导航树中的 "Exclude Range"( 排除范围 ) 并输入系统的名称或 IP 地址 在大多数类似 Jane 的中小型公司中, 不使用此选项 3. 在向导的步骤 1 中,Jane 输入 IP 地址 ( 或范围 ) 或主机名 她单击 "Add"( 添加 ), 以添加多个 IP 地址或主机名范围 她单击 "Next"( 下一步 ), 以进入下一步 注 : 包含范围的可接受值为单个系统的子网范围 主机名或 IP 地址 Jane 参阅她为服务器 台式机系统和交换机记下的 IP 子网范围 在 Jane 的列表中,Jane 可能拥有 * 和 *, 其中第一个子网范围用于 Jane 的服务器, 第二个子网范围用于 Jane 的台式机, 交换机扩展至这两个子网 注 : 导入节点列表公用程序提供了一种便捷的方法, 可以为 IT Assistant 指定要查找的一列主机名 IP 地址和子网范围 请参阅 IT Assistant 联机帮助 了解如何从命令行运行公用程序 importnodelist.exe 文件位于 IT Assistant 基础目录的 bin 目录中 4. 在向导的步骤 2 中,Jane 将该范围的因特网控制信息协议 (ICMP) 超时和重试设置为默认值 她使用故障排除工具确定这些值 注 : IT Assistant 提供了一个故障排除工具, 该工具在收集系统信息和子网范围时很有用 从菜单栏选择 "Tools"( 工具 ) "Troubleshooting Tool"( 故障排除工具 ) 即可使用该工具 有关详情, 请打开 "Troubleshooting Tool"( 故障排除工具 ) 对话框并单击 "Help"( 帮助 ) 5. 在向导的步骤 3 中,Jane 可以配置在查找期间将要使用的 SNMP 参数 : Jane 确保选中 "Enable SNMP Discovery"( 启用 SNMP 查找 ) 选项 她为 "Get Community"(Get 团体 ) 名称输入区分大小写的值 Jane 的考虑事项 : Jane 正在管理 50 台服务器, 因此她要配置 SNMP "Get Community"(Get 团体 ) 名称是一个只读密码, 在 Managed System 上安装的 SNMP 代理使用该密码进行验证 Jane 在选择 "Get Community"(Get 团体 ) 名称时考虑了以下事项 : 每个已启用 SNMP 的 Managed System 均具有 "Get Community"(Get 团体 ) 名称 Jane 确保在要管理的所有系统上列出每个团体名称 如果 Jane 的 Managed System 具有多个团体名称, 可以在 "Get Community"(Get 团体 ) 名称字段中输入多个以逗号分隔的团体名称 尽管 "Get Community"(Get 团体 ) 名称影响 IT Assistant 从 Managed System 中检索的只读信息 ( 例如, 查找的结果 状况轮询和警报日志 ), 但 Jane 要限制对此只读数据的访问 因此, 她将默认的 "Get Community"(Get 团体 ) 名称 (public) 更改为只有她自己和指定后备同事知道的名称 注 : 在 SNMP Get 和 Set 团体名称字段中为 Managed System 操作系统输入的团体名称必须与 IT Assistant 中分配的 Get 团体和 Set 团体名称相匹配 Jane 为 "Set Community"(Set 团体 ) 名称输入区分大小写的值 Jane 的考虑事项 : "Set Community"(Set 团体 ) 名称是一个读写密码, 允许访问 Managed System Managed System 上运行的 SNMP 代理使用此密码作为尝试在系统上执行操作的凭据, 只有关机后再开机任务使用 SNMP set 注 : 尽管 Dell 服务器工具在 SNMP Set 团体名称上具有验证层 ( 需要主机名和密码 ), 但许多 SNMP 代理没有 对于没有添加此安全保护层的代理, 知道 SNMP Set 团体名称的任何用户均可以获得对 Managed System 的控制

10 注 : 如果 Server Administrator 远程命令行不可用,IT Assistant 仅使用 SNMP set 将系统关机后再开机 如果该用途不需要 SNMP set, 请不要在查找向导中输入 SNMP set 团体名称 Jane 选择了一个与所管理系统上 SNMP Set 团体值匹配的 "Set Community"(Set 团体 ) 名称 她还确保选择的名称符合公司实施的安全密码标准 注 : 如果要在单个查找范围中指定多个 SNMP Get 或 Set 团体名称 ( 例如, 为每个 IP 子网范围指定一个团体名称 ), 则用逗号分隔各团体名称 Jane 针对查找范围输入 SNMP 超时和重试值 在 Jane 的这种网络中, 默认值通常是不错的选择 在向导的步骤 4 中,Jane 配置在查找期间将要使用的 CIM 参数 由于在 Jane 运行 Windows 的管理组中混合有服务器和客户端系统, 因此需要配置 CIM Jane 确保选中了 "Enable CIM Discovery"( 启用 CIM 查找 ) 在 "Domain\User Name"( 域 \ 用户名 ) 中, 她输入用于在 Managed System 上配置 CIM 的名称 她输入与 Managed System 上的 CIM 密码相同的密码 注 : 如果希望对 Microsoft Windows Server 2003 R2 中的 IPMI 使用 Microsoft 硬件代理, 应启用 "CIM Discovery"(CIM 查找 ) 选项 7. 在向导的步骤 5 中,Jane 没有选择 "Enable Dell/EMC Array Discovery"( 启用 Dell/EMC 阵列查找 ), 因为她的网络上没有 Dell EMC 存储设备 8. 在向导的步骤 6 中,Jane 没有配置 IPMI 参数, 因为她希望通过 IPMI 监控系统 9. 在向导的步骤 7 中,Jane 选择 IT Assistant 在向导完成时将采取什么操作 10. 在向导的步骤 8 中,Jane 检查所选择的内容并单击 "Finish"( 完成 ) 以完成向导 注 : 可以单击 "Back"( 后退 ) 更改所选内容 注 : 在由具有 IPv4 和 IPv6 地址的系统组成的网络中, 在 SNMP 查找后,IT Assistant 只显示 IPv4 地址 在初始设置后更改查找 资源清册和状况轮询设置 可以随时返回 "Discovery and Monitoring"( 查找和监控 ) 菜单编辑输入的设置 输入的新设置将在下一次执行相应操作时生效 查看设备和启动应用程序 配置查找 资源清册和状况轮询设置后,Jane 可以通过单击 "View"( 查看 ) "Devices"( 设备 ), 查看网络上设备的运行状况 设备的性能状况会汇总为整体系统运行状况, 显示在 "Devices"( 设备 ) 视图中 要管理显示有警告或严重状态的设备,Jane 可以选择作为应用程序启动功能的一部分提供的以下选项 ( 右键单击设备并选择 "Application Launch"[ 应用程序启动 ]): Dell OpenManage Server Administrator 采用所选设备的 Server Administrator 应用程序对应的 Web 地址启动 Web 浏览器 但是, 此选项仅在启用了 Server Administrator Web 堆栈的系统上可用 Array Manager 启动 Array Manager 控制台 Array Manager 控制台必须安装在运行 IT Assistant 用户界面的系统上 RAC 控制台 IT Assistant 启动它通过带外或带内 ( 通过服务器代理 ) 查找到的 RAC CMC 控制台 IT Assistant 启动它通过带外或带内 ( 通过服务器代理 ) 查找到的 Chassis Management Controller (CMC) 控制台 注 : CMC 控制台选项只在有限的 Dell 系统上可用 PowerConnect 控制台 Web 界面 采用所选设备的 PowerConnect 控制台对应的 Web 地址启动 Web 浏览器 该选项只在 PowerConnect 网络交换机上可用 数字化 KVM 控制台 IT Assistant 启动数字化 KVM 控制台应用程序 此选项仅对作为数字化 KVM 而查找到的设备启用 此外, 运行 IT Assistant 用户界面的系统上必须安装客户端应用程序 远程桌面连接 IT Assistant 在任何 Windows 操作系统上启动该连接 运行 IT Assistant 用户界面的系统上必须安装远程桌面客户端 Telnet IT Assistant 在任何 Linux 操作系统上启动 Telnet 控制台 必须在运行 IT Assistant 用户界面的系统上启用 Telnet Jane 可能还需要将 Linux 服务器配置为接受 Telnet 连接, 如果她正在使用防火墙, 则应确保打开相应的端口 SOL Proxy IT Assistant 在安装于 IT Assistant 服务层的 LAN 上串行 (SOL) Proxy 应用程序上启动 Telnet 控制台 Jane 然后就需要使用 SOL Proxy 应用程序与远程 Managed System 的底板管理控制器 (BMC/iDRAC) 通信 IT Assistant 不会在 BMC/iDRAC 环境中启动 SOL Proxy 远程 Managed System 的 BMC/iDRAC 的 IP 地址和凭据将在 SOL 会话中输入 客户端控制台 Jane 必须在 IT Assistant 系统上安装远程客户端工具应用程序 Dell OpenManage Client Connector (OMCC) 由于 Jane 将使用此选项管理运行 Dell OpenManage Client Instrumentation (OMCI) 的客户端系统, 因此台式机系统上必须安装 OMCI 版本 7.3 或更低版本 Jane 还应启用用于执行查找的公用信息模型 (CIM), 因为 IT Assistant 不支持将简单网络管理协议 (SNMP) 用于台式机系统 Dell Client Manager (DCM) 如果 Jane 的网络上的台式机装有 OMCI 版本 7.4 或更高版本,"Application Launch"( 应用程序启动 ) 菜单会显示此选项

11 Jane 还可以从 IT Assistant 用户界面选择要启动用于多个设备或设备组 ( 比如打印机和交换机 ) 的应用程序 有关详情, 请参阅 Dell OpenManage 联机帮助 为 Jane 的中小型公司创建警报措施筛选器和警报措施 Jane 在 IT Assistant 中通过指定一组条件来创建 "Alert Action Filter"( 警报措施筛选器 ) 当与 "Alert Action"( 警报措施 ) 关联后,IT Assistant 会自动执行 Jane 定义的操作 IT Assistant 有三种警报筛选器 : "Alert Action Filters"( 警报措施筛选器 )C 用于在符合警报条件时触发措施 "Ignore/Exclude Filters"( 忽略 / 排除筛选器 )C 用于在收到 SNMP 陷阱和 CIM 指示时将其忽略 "Alert View Filters"( 警报视图筛选器 )C 用于自定义警报日志视图 Jane 选择在 IT Assistant 中使用警报措施筛选器来为服务器和 PowerConnect 交换机筛选警告和严重事件 这样, 她就能够创建警报措施, 在服务器和交换机组件进入这些状态时自动向她发送电子邮件通知 她可以随后采取措施来避免更严重的事件, 比如系统故障 由于是唯一的网络系统管理员,Jane 必须能够选择监控哪些系统, 以及选择创建警报措施筛选器 于是, 她决定只将这些筛选器和措施用于最关键的设备和最严重的事件 创建警报措施筛选器 1. 从菜单栏选择 "Alerts"( 警报 ) "Filters"( 筛选器 ) 将会出现 "Alert Filters"( 警报筛选器 ) 窗口 2. 在导航树中展开警报筛选器并右键单击 "Alert Action Filters"( 警报措施筛选器 ) 选择 "New Action Alert Filter"( 新建警报措施筛选器 ) 将会出现 "Add Filter Wizard"( 添加筛选器向导 ) 3. 为筛选器输入说明名称 例如,Jane 的网络 " 警告 " 和 " 严重 " 4. 在 "Severity"( 严重性 ) 下面, 选择要接收警报和日志的事件的严重性 Jane 选择 "Warning"( 警告 ) 和 "Critical"( 严重 ) 单击 "Next"( 下一步 ) 5. 在 "Alert Category Configuration"( 警报类别配置 ) 下, 选择 "Select All"( 全选 ) 或选择要在警报筛选器中包括的事件类别 Jane 选择 "Select All"( 全选 ), 因为她想得知影响网络交换机或服务器的任何警报或严重事件 单击 "Next"( 下一步 ) 6. 在 "Device/Group Configuration"( 设备 / 组配置 ) 下, 选择与新警报措施筛选器相关的设备或组 Jane 选择 "Servers and Network Devices"( 服务器和网络设备 ) 单击 "Next"( 下一步 ) 7. 在 "Date/Time Range Configuration"( 日期 / 时间范围配置 ) 下, 为任何或所有可选类别输入值 Jane 将这些选项都保留为未选中, 因为她想在所有时间都应用筛选器 单击 "Next"( 下一步 ) 8. 在 "Alert Action Associations"( 警报措施关联 ) 下, 选择是否要让筛选器捕获的事件触发警报或将其写入日志文件 Jane 选择 "Alert"( 警报 ) 获取控制台通知 9. "New Filter Summary"( 新筛选器摘要 ) 显示了您的选择 单击 "Finish"( 完成 ) 接受, 或单击 "Back"( 后退 ) 进行更改 10. 验证在向导步骤 3 中创建的筛选器名称是否出现在 "Summary of Alert Action Filters"( 警报措施筛选器摘要 ) 窗口中 创建警报措施 现在,Jane 想创建由刚才设置的警报措施筛选器触发的警报措施 要创建警报措施 :

12 1. Jane 从菜单栏选择 "Alerts"( 警报 ) "Actions"( 措施 ) 2. Jane 右键单击导航树中的 "Alert Actions"( 警报措施 ), 并选择 "New Alert Action"( 新建警报措施 ) "Add Alert Action Wizard"( 添加警报措施向导 ) 将会出现 3. 在 "Name"( 名称 ) 字段中,Jane 给该操作取一个合理的名称 4. 从 "Type"( 类型 ) 下拉式菜单中,Jane 选择 " "( 电子邮件 ) 注 : Jane 也可以从操作类型下拉式菜单中选择 "Trap Forwarding"( 陷阱转发 ) 或 "Application Launch"( 应用程序启动 ) "Trap Forwarding"( 陷阱转发 ) 使大型企业的管理者能够将 SNMP 陷阱发送到特定的 IP 地址和主机 "Application Launch"( 应用程序启动 ) 使管理员能够指定在符合警报措施筛选器时运行的可执行文件 注 : 由 IT Assistant 转发的任何陷阱都不具有源陷阱的 EnterpriseOID Generic TrapId 和特定陷阱 ID 这些值会显示在所转发陷阱的说明中 5. 在 " Configuration"( 电子邮件配置 ) 对话框中,Jane 指定有效的电子邮件地址 ( 在企业的 SMTP 服务器组中 ) 以接收自动通知 注 : Jane 可以使用 "Test Action"( 检测操作 ) 按钮检测她指定的电子邮件配置 将会发出成功 / 失败信息 成功表示 IT Assistant 发送了信息, 而不是接收者收到了信息 有关使用 "Test Action"( 检测操作 ) 按钮的详情, 请参阅 IT Assistant 联机帮助 中的 " 故障排除 " 主题 注 : 要通过 IT Assistant 发送电子邮件, 必须正确配置企业的 SMTP 服务器 要配置 SMTP 服务器, 转至顶部导航栏上的 "Preferences"( 首选项 )? Web Server, 然后配置 "SMTP Server Name (or IP Address)"(SMTP 服务器名称 [ 或 IP 地址 ]) 和 "DNS Suffix for SMTP Server"(SMTP 服务器的 DNS 后缀 ) 6. 在 "Alert Filter Associations"( 警报筛选器关联 ) 中, 标识将要触发此电子邮件的警报措施筛选器 她选择 Jane 的网络警告和严重 她为先前设置的警报措施筛选器赋予的名称 7. 摘要对话框会显示 Jane 的选择 Jane 验证在步骤 3 中分配的警报措施的名称是否出现在 "Summary of Alert Actions"( 警报措施摘要 ) 窗口中 Jane 单击 "Finish"( 完成 ) 以接受更改 作为 Jane 在 IT Assistant 中配置警报措施筛选器和警报措施的结果, 这里是将要发生的情况 : IT Assistant 会一直监控 Jane 网络上的所有服务器和网络交换机 当任何服务器或网络交换机出现警告或严重状态时,Jane 在 IT Assistant 中设置的警报措施筛选器将会自动触发相关的警报措施 警报措施会按照指定的地址向 Jane 发送一个电子邮件通知 Jane 于是决定对受影响的系统采取何种措施, 比如对系统关机后再开机 关闭系统或使用其它 IT Assistant 功能运行远程命令 在 IT Assistant 中可以使用的功能还有很多, 此处就不再一一列出 单击 IT Assistant 中相应对话框的 "Help"( 帮助 ) 按钮以查看有关该功能的详细联机帮助 现在让我们来看一看在大型企业中如何使用 IT Assistant 来完成 Jane 在小企业中所完成的基本相同的任务 Tom 的企业级公司中的查找 Tom 是一家大型企业中负责包含 1,000 台服务器的网络的系统管理员 Tom 还负责监管四位协助他的技术人员, 当通知发生严重或警告事件时, 对服务器采取纠正措施 Tom 的四位技术人员的责任如下 : 一位管理员负责所有远程系统 一位技术人员负责第一班 (12 小时 ) 一位技术人员负责第二班 (12 小时 ) 一位技术人员在周末工作, 工作 24 小时, 但仅响应严重和警告事件 配置查找设置 由于 Tom 正在监控没有客户端的服务器网络, 因此首选的系统管理协议是 SNMP 但是, 由于他也管理运行 Windows 的系统, 所以也要启用 CIM( 和 Jane 一样 ) 要为他的服务器配置查找设置, 他需要执行以下任务 : 为要监控的服务器确定子网范围 IP 地址和 / 或主机名 确定不想监控的子网范围 主机名或 IP 地址

13 确定将用于其网络的 SNMP 只读 (Get) 和读写 (Set) 团体名称 在要监控的每个系统上安装并配置 SNMP 代理和操作系统 SNMP 服务 为网络确定相应的查找超时值 服务器的 IP 子网范围 Tom 的第一个决定是确定他要使用 IT Assistant 监控 1,000 台服务器中的哪些服务器 Tom 可能要记录他要在其查找中包括的每个子网的 IP 子网范围, 他要从查找中排除的任何系统或范围, 在每个子网上使用的相应团体名称, 以及他确定的与网络相关的任何其它数据 在表 6-2 中显示了获取此数据的表单示例 请注意,Tom 可以根据子网范围 主机名或 IP 地址监控系统 尽管限制网络中使用的团体名称数量是比较明智的做法, 但 Tom 仍可以在其网络环境中定义多个只读和读写团体名称 例如,Tom 可能决定要为此网络上的所有系统定义公用 Get 团体名称, 但为某些数据中心定义唯一的 Set 团体名称 注 : IT Assistant 提供了一个故障排除工具, 在对查找和资源清册问题进行分析时此工具很有用 从菜单栏选择 "Tools"( 工具 ) "Troubleshooting Tool"( 故障排除工具 ), 或右键单击 "Device"( 设备 ) 视图中的某个设备并选择 "Troubleshoot"( 故障排除 ), 即可访问该工具 有关详情, 请打开 "Troubleshooting Tool"( 故障排除工具 ) 对话框并单击 "Help"( 帮助 ) 在每个 Managed System 上配置 SNMP 在配置查找之前,Tom 需要确定他要用于其网络的 Get 和 Set 团体名称, 然后安装和配置要管理的每台服务器的 SNMP 代理和操作系统 SNMP 服务 表 6-2 提供了有关 Tom 正在监控的远程系统的信息 表 6-2. 数据中心和远程服务器的子网范围 IP 地址或主机名和相应信息的实例 系统组名称 包括子网范围 排除主机或子网范围只读 / 读写团体名称 子网上的设备数子网上观察到的最长 Ping 响应时间 ( 毫秒 ) 数据中心服务器 * dcp123/dcsecure 数据中心服务器 * examplehost dcp123/dcsecure 数据中心服务器 * dcp123/dcxprivall 数据中心服务器 * dcp123/dcxprivall 数据中心服务器 * dcp123/dcxprivall 数据中心服务器 * dcp123/dcxprivall 数据中心服务器 * dcp123/dcxprivall 数据中心服务器 * dcp123/dcxprivall 数据中心服务器 * dcp123/dcxprivall 远程服务器 * dcp123/dcxprivrem 远程服务器 * dcp123/dcxprivrem Dell EMC 存储设备 dcp123/na 5 32 打印机 dcp123/na 磁带设备 dcp123/na 虚拟机 C dcp123/dcsecure 虚拟机 C dcp123/dcsecure 为网络选择适当的查找超时值 由于 Tom 正通过 WAN 监控远程系统, 本地系统和那些进一步删除的系统的超时值可能会有很大的不同 在这种情况下, 建议 Tom 为位于 WAN 上的系统查找确定并设置适当的超时 在网络等待时间较长的环境 ( 比如全局 WAN) 中,Tom 可能需要考虑在企业范围内提高 Ping 超时值 通过使用 "Tools"( 工具 ) "Troubleshooting Tool"( 故障排除工具 ) 并选择 "Device Connectivity"( 设备连接 ) 选项卡, 他可以确定表示最长网络等待时间的系统 Ping 时间 这样,Tom 就可以检测长等待时间系统的连接, 以决定是否应该增加具体的 Ping 时间来实现更好的 WAN 性能 在企业网络中首次配置查找设置 与 Jane 一样, 如果这是 IT Assistant 自安装以来的首次启动,Tom 会看到一个欢迎屏幕, 指出 IT Assistant 尚未配置 下面列出的是四个基本配置步骤 : 步骤 1: 查找配置 步骤 2: 资源清册配置 步骤 3: 状况轮询 步骤 4: 范围

14 单击任何一个步骤都会将他带到 IT Assistant 中 "Discovery and Monitoring"( 查找和监控 ) 菜单栏下的相应对话框 步骤 1 到 3 都是单窗口对话框 ; 步骤 4 是一个用于定义查找范围的基于向导的过程 配置查找配置设置 Tom 首先使用 "Discovery Configuration Settings"( 查找配置设置 ) 对话框为系统配置查找设置 此对话框既会在 IT Assistant 欢迎屏幕中单击 "Step 1: Discovery Configuration"( 步骤 1: 查找配置 ) 时自动显示, 也会通过从菜单栏选择 "Discovery Configuration"( 查找配置 ) 来显示 Tom 在此处输入 IT Assistant 将用来执行查找的信息 这些值将保持不变并且会应用于他以后在此过程中创建的所有查找范围中 但是, 他可以使用此对话框随时更改这些值 要在 IT Assistant 中为大型企业配置查找设置,Tom 需执行以下步骤 : 1. Tom 从 IT Assistant 菜单栏选择 "Discovery and Monitoring"( 查找和监控 ) "Discovery Configuration"( 查找配置 ) 出现 "Discovery Configuration Settings"( 查找配置设置 ) 对话框 默认情况下,"Enable Device Discovery"( 启用设备查找 ) 处于选中状态 2. 在 "Initiate Device Discovery"( 启动设备查找 ) 下,Tom 选择 IT Assistant 执行查找的时间 Tom 希望每天执行查找, 因此选择了 "Every Week On"( 每星期开启 ), 每天, 早上 2:00 作为开始时间 此时的网络通信量最小 3. 在 "Discovery Speed"( 查找速度 ) 下,Tom 使用滑动条表示他要分配给查找多少网络带宽和系统资源 Tom 将查找速度设置为 "Fast"( 快速 )( 最右侧 ) Tom 要快速查找准备使用 IT Assistant 管理的所有系统, 并将它们放入数据库 在以后的查找中, 如果 Tom 发现尝试在系统上执行其它任务时此设置对网络性能影响很大, 他可以更改 "Discovery Speed"( 查找速度 ) 使其占用较少的网络资源 4. 在 "Discover"( 查找 ) 下,Tom 可以选择是查找所有设备还是仅查找配备工具的设备 5. 在 "Name Resolution"( 名称解析 ) 下,Tom 可以选择 "DNS Name Resolution"(DNS 名称解析 ) 或 "Instrumentation Name Resolution"( 工具名称解析 ) 6. 域名系统 (DNS) 名称解析将系统的 IP 地址与主机名匹配 工具名称解析在 Managed System 的代理工具处查询其名称 有关如何配置工具名称解析的详情, 请参阅设备或系统说明文件 注 : 如果正在管理群集, 则必须使用工具名称解析才能标识各个独立节点 ( 系统 ); 否则, 推荐使用 DNS 名称解析 7. Tom 单击 "OK"( 确定 ) 配置资源清册设置 接下来,Tom 输入资源清册设置 IT Assistant 会收集有关软件和固件版本的资源清册信息, 以及与设备有关的信息, 比如内存 处理器 电源设备 PCI 卡和嵌入式设备以及存储 此信息会存储在 IT Assistant 数据库中并且可以用来生成自定义报告 要设置资源清册设置,Tom 执行以下步骤 : 1. Tom 从菜单栏选择 "Discovery and Monitoring"( 查找和监控 ) "Inventory Configuration"( 资源清册配置 ) 会显示 "Inventory Poll Settings"( 资源清册轮询设置 ) 对话框 默认情况下,"Enable Inventory"( 启用资源清册 ) 处于选中状态 2. 在对话框中的 "Initiate Inventory"( 启动资源清册 ) 下,Tom 选择 IT Assistant 执行资源清册的时间 Tom 将资源清册设置为每周星期六早上 3:00 3. 在 "Inventory Speed"( 资源清册速度 ) 下,Tom 使用滑动条表示他要分配给资源清册多少网络带宽和系统资源 注 : 设置的资源清册速度越快, 查找消耗的网络资源越多 更快的资源清册速度可能会对网络性能产生不利影响 4. Tom 单击 "OK"( 确定 ) 注 : IT Assistant 版本 8.0 和更高版本可以显示打印机 磁带和存储设备的资源清册信息 有关详情, 请参阅 Dell OpenManage IT Assistant 联机帮助 配置状况轮询设置 接下来,Tom 会为系统定义状况轮询设置 IT Assistant 会为找到的设备执行电源和连接运行状况检查, 确定设备是运行正常 处于非正常状态还是已关机 IT Assistant 中的状况信息包括 "healthy"( 运行良好 ) "warning"( 警告 ) "critical"( 严重 ) 和 "powered down"( 关机 ) 状况图标还会表示系统是否已配备好工具, 没有系统的信息, 或者系统最后一次关机时所处的状态 要设置状况轮询设置,Tom 执行以下步骤 :

15 1. Tom 从菜单栏选择 "Discovery and Monitoring"( 查找和监控 ) "Status Polling Configuration"( 状况轮询配置 ) 会显示 "Status Polling Configuration Settings"( 状况轮询配置设置 ) 对话框 默认情况下,"Enable Status Polling"( 启用状况轮询 ) 处于选中状态 2. 在 "Status Polling Interval"( 状况轮询间隔 ) 下,Tom 选择 IT Assistant 执行状况轮询的间隔 3. 在 "Status Polling Speed"( 状况轮询速度 ) 下,Tom 使用滑动条表示他要分配给状况轮询多少网络带宽和系统资源 注 : 设置的状况轮询速度越快, 查找消耗的网络资源越多 更快的速度可能会影响网络性能 4. Tom 单击 "OK"( 确定 ) 配置查找范围 IT Assistant 保留着有关网络段的信息, 用于查找设备 查找范围可以是子网 子网上的 IP 地址范围 单个 IP 地址或单个主机名 Tom 的企业网络被划分为许多子网 在数据中心有 850 台服务器, 并且有 150 台远程服务器 Tom 参阅他为其服务器记下的 IP 子网范围 ( 请参阅表 6-2) Tom 的数据中心服务器分为八个独立的子网, 并且他的远程服务器分为两个子网 要向 IT Assistant 标识系统,Tom 必须定义一个查找范围 要确定包含范围,Tom 执行以下步骤 : 1. Tom 从菜单栏选择 "Discovery and Monitoring"( 查找和监控 ) "Ranges"( 范围 ) "Discovery Ranges"( 查找范围 ) 导航树显示在 IT Assistant 窗口的左侧 2. Tom 展开 "Discovery Ranges"( 查找范围 ), 右键单击 "Include Ranges"( 包含范围 ) 并选择 "New Include Range"( 新建包含范围 ) "New Discovery Wizard"( 新建查找向导 ) 将会启动 3. 在向导的步骤 1 中,Tom 可以输入 IP 地址 IP 地址范围或主机名 根据表 6-2 中有关 Tom 系统的信息, 他必须添加不同 IP 地址范围 Tom 可以合并具有共同设置 ( 团体名称 超时 重试间隔 查找协议选择和用户凭据 ) 的范围 例如, 他可以将数据中心服务器 3 合并到数据中心服务器 9 组中 他按如下格式输入 IP 地址范围 : * Tom 不是通过在所有向导窗格中多次使用相同条目来完成此向导, 从而包括所有这些系统, 而是通过单击 "Add"( 添加 ) 来添加多个 IP 地址范围 第二次, 他输入 : * 等等 注 : 请确保 Dell EMC 设备具有独立范围 这是因为除了 SNMP 凭据外,Dell EMC 设备还需要 Navisphere 凭据 Tom 单击 "Next"( 下一步 ), 以进入下一步 注 : 导入节点列表公用程序提供了一种便捷的方法, 可以为 IT Assistant 指定要查找的一列主机名 IP 地址和子网范围 请参阅 IT Assistant 联机帮助 了解如何从命令行运行公用程序 importnodelist.exe 文件位于 /bin 目录 4. 在向导的步骤 2 中,Tom 输入该范围的因特网控制信息协议 (ICMP) 超时和重试值 Tom 为所合并范围选择最大的超时重试值 例如, 在表 6-2 中, 对于数据中心服务器 3 到数据中心服务器 9 的合并,Tom 选择了该范围最大的超时间隔 148 毫秒 5. 在向导的步骤 3 中,Tom 可以配置在查找期间将要使用的 SNMP 参数 : Tom 确保选中 "Enable SNMP Discovery"( 启用 SNMP 查找 ) 选项 注 : 如果 Tom 想查找其网络上的虚拟机, 则必须选择此选项 Tom 为 "Get Community"(Get 团体 ) 名称输入区分大小写的值 "Get Community"(Get 团体 ) 名称是一个只读密码, 在 Managed System 上安装的 SNMP 代理使用该密码进行验证 Tom 的考虑事项 : Tom 在选择 "Get Community"(Get 团体 ) 名称时考虑了以下事项 :

16 每个 SNMP Managed System 均具有 "Get Community"(Get 团体 ) 名称 Tom 确保在要管理的所有系统上列出每个团体名称 如果 Tom 的 Managed System 具有多个团体名称, 可以在 "Get Community"(Get 团体 ) 名称字段中输入多个以逗号分隔的团体名称 尽管 "Get Community"(Get 团体 ) 名称影响 IT Assistant 从 Managed System 中检索的只读信息 ( 例如, 查找的结果 状况轮询和警报日志 ), 但 Tom 要限制对此只读数据的访问 因此, 他会将默认 "Get Community"(Get 团体 ) 名称 (public) 更改为只有他及其系统管理员知道的名称 注 : 在 SNMP Get 和 Set 团体名称字段中为 Managed System 操作系统输入的团体名称必须与 IT Assistant 中分配的 Get 团体和 Set 团体名称相匹配 Tom 为 "Set Community"(Set 团体 ) 名称输入区分大小写的值 Tom 的考虑事项 : "Set Community"(Set 团体 ) 名称是一个读写密码, 允许访问 Managed System Managed System 上运行的 SNMP 代理在系统上尝试操作时使用此密码进行验证, 这些操作包括关机 配置警报措施和更新软件 注 : 尽管 Dell 服务器工具在 SNMP Set 团体名称上具有验证层 ( 需要主机名和密码 ), 但许多 SNMP 代理没有 对于没有添加此安全保护层的代理, 知道 SNMP Set 团体名称的任何用户均可以获得对 Managed System 的控制 Tom 选择了一个与所管理系统上 SNMP Set 团体值匹配的 "Set Community"(Set 团体 ) 名称 他还确保选择的名称符合公司的安全密码标准 注 : 如果要在单个查找范围中指定多个 SNMP Get 或 Set 团体名称 ( 例如, 为每个 IP 子网范围指定一个团体名称 ), 则用逗号分隔团体名称 注 : 如果 Server Administrator 远程命令行不可用,IT Assistant 仅使用 SNMP set 将系统关机后再开机 如果该用途不需要 SNMP set, 请不要在查找向导中输入 SNMP set 团体名称 Tom 输入 SNMP 查找范围的超时和重试值 6. 在向导的步骤 4 中,Tom 配置在查找期间将要使用的 CIM 参数 由于 Tom 还有运行 Windows 的系统, 因此需要配置 CIM Tom 确保选中了 "Enable CIM Discovery"( 启用 CIM 查找 ) 注 : 确保针对启用 Hyper-V 角色的 Windows 2008 Server 配置 CIM 以实现完全虚拟化支持 在 "Domain\User Name"( 域 \ 用户名 ) 中,Tom 输入用于在 Managed System 上配置 CIM 的名称 另外, 确保选中 CIM Tom 输入与 Managed System 上的 CIM 密码相同的密码 注 : 要支持带内 IPMI, 请从向导启用 "CIM Discovery"(CIM 查找 ) 选项 但是, 仅在运行 Windows Server 2003 R2 或 Windows Server 2008 的 Dell PowerEdge xx8x 和更高版本的系统上提供此支持 要在 xx8x 服务器上支持带外 IPMI, 请从向导启用 IPMI 7. 在向导的步骤 5 中,Tom 选择 "Enable Dell/EMC Array Discovery"( 启用 Dell/EMC 阵列查找 ) 在此屏幕中,Tom 提供以下详细信息 : Navisphere 用户名 Navisphere 密码 注 : 只有拥有位于查找范围之中的 Dell EMC 设备时, 才可以使用此字段 8. 在向导的步骤 6 中,Tom 配置其 Managed System 的 BMC/iDRAC 的以下 IPMI 参数 "User name"( 用户名 ) "Password"( 密码 ) "KG Key"(KG 密钥 ) 注 : KG 密钥只能在 Dell PowerEdge x9xx 和更高版本的系统上使用, 这些系统支持 IPMI 版本 2.0 默认情况下,BMC/iDRAC 上禁用 KG 密钥 注 : 如果网络上有 Dell PowerEdge x8xx 和更高版本的系统并且启用了 KG 密钥, 例如 Dell x9xx 系统, 则必须指定两个不同的范围来查找这些系统 由于 Tom 有新的未配备工具的 ( 没有安装任何 Dell 代理 )Dell x9xx 系统, 所以他可以使用 IPMI 查找来查找这些系统 有关详情, 请参阅在类似 Tom 企业规模的公司中使用 IPMI 查找 9. 在向导的步骤 7 中,Tom 可以选择 IT Assistant 在向导完成后将执行什么操作 10. 在向导的步骤 8 中,Tom 检查所选择的内容并单击 "Finish"( 完成 ) 以完成向导 注 : IT Assistant 版本 8.0 和更高版本可以查找打印机 磁带和存储设备 有关详情, 请参阅 Dell OpenManage IT Assistant 联机帮助

17 注 : 在由具有 IPv4 和 IPv6 地址的系统组成的网络中, 在 SNMP 查找后,IT Assistant 只显示 IPv4 地址 从查找中排除系统 IT Assistant 还提供了将特定系统从查找中排除的功能 此功能通常用于大型企业环境以提高速度, 以此隔离具有问题代理的系统, 或增强安全性和便利性 Tom 的企业中有一个系统包含高度机密的信息 这些信息特别机密, 事实上, 他甚至不想其系统管理员看到该系统 因此, 他设置了一个 "Exclude Range"( 排除范围 ) 将该系统从日常网络查找中隔离开 1. Tom 从菜单栏选择 "Discovery and Monitoring"( 查找和监控 ) "Ranges"( 范围 ) "Discovery Ranges"( 查找范围 ) 导航树显示在 IT Assistant 窗口的左侧 2. Tom 展开 "Discovery Ranges"( 查找范围 ), 右键单击 "Exclude Ranges"( 排除范围 ) 并选择 "New Exclude Range"( 新建排除范围 ) 出现 "New Exclude Range"( 新建排除范围 ) 对话框 3. Tom 输入系统的 IP 地址并单击 "OK"( 确定 ) 这样, 该系统就从 IT Assistant 的日常查找中隐藏起来 在初始设置后更改查找 资源清册和状况轮询设置 Tom 可以随时返回 "Discovery and Monitoring"( 查找和监控 ) 菜单编辑输入的设置 新设置将在下一次执行相应操作时生效 有关 Tom 可以如何查看网络上的设备以及可以启动用于管理其设备运行状况的应用程序的信息, 请参阅查看设备和启动应用程序 为 Tom 的大型企业创建警报措施筛选器和警报措施 IT Assistant 使 Tom 能够设置指定一组系统条件的警报措施筛选器 符合这些条件时,Tom 还可以在 IT Assistant 中创建由该警报措施筛选器触发的警报措施 警报措施会执行 Tom 定义的任何措施 注 : Dell OpenManage Server Administrator 只将事件作为 SNMP 陷阱发送给 IT Assistant 不会为来自服务器的工具或存储事件发送 CIM 指示 IT Assistant 有三种筛选器 : "Alert Action Filters"( 警报措施筛选器 )C 用于在符合警报条件时触发操作 "Ignore/Exclude Filters"( 忽略 / 排除筛选器 )C 用于在收到 SNMP 陷阱和 CIM 指示时将其忽略 "Alert View Filters"( 警报视图筛选器 )C 用于自定义警报日志视图 在 Tom 为其 1,000 台服务器环境创建警报措施筛选器或警报措施前, 他创建了两个自定义组以更好地实现事件通知 按照上面概述的情况,Tom 的大多数服务器位于数据中心, 而其它服务器则位于远程位置 Tom 在设置 IT Assistant 时在此策略上做出决定 他决定 : 1. 为数据中心服务器创建一个自定义组, 为远程服务器创建一个自定义组 2. 为在不同日期和不同班次帮助 Tom 管理远程和数据中心服务器的四个管理员分别创建警报措施筛选器 3. 创建能够由相应的警报措施筛选器触发的警报措施以自动给在相应日期和时间值班的管理员发送电子邮件 Tom 的管理员 Tom 有三位管理员 : 这三位负责保持数据中心服务器的运行, 他们的工作时间如下 : Bob 在第一班现场办公, 从星期一至星期五 ( 早上 7 点至晚上 7 点 ) John Bob 在第二班现场办公, 从星期一至星期五 ( 早上 7 点至晚上 7 点 Jill 在周末随呼办公, 从星期五晚上 7 点至星期一早上 7 点 因此,Tom 希望将 IT Assistant 配置为 : 任何时候数据中心服务器出现警告或严重事件时通过电子邮件通知 Bob John 和他自己 通过电子邮件向 Jill 报告任何警告或严重事件, 不过仅限于她随呼办公期间发生的事件

18 创建自定义组 Tom 需要两个自定义组来管理将对 1,000 台服务器的严重和警告事件执行操作的四位管理员的通知 自定义组是远程服务器和数据中心服务器 1. Tom 从 IT Assistant 菜单栏选择 "Views"( 视图 ) "Devices"( 设备 ) 2. Tom 右键单击 IT Assistant 导航树中的顶层根节点, 然后选择 "New Group"( 新建组 ) 将会出现 "Add Group Wizard"( 添加组向导 ) 3. Tom 为要添加的组输入名称和说明 Tom 将该组命名为 " 数据中心服务器 " 4. 在 "Group Membership"( 组成员 ) 对话框中,Tom 选择要包括到新组的设备, 或者, 如果是基于查询的组, 则从下拉式菜单选择查询 5. Tom 在摘要屏幕中检查自己选择的内容, 然后单击 "Finish"( 完成 ) 以完成向导 6. Tom 重复前面的步骤创建第二个组, 名为 " 远程服务器 " 创建警报措施筛选器 现在,Tom 将创建一个警报措施筛选器, 包括为他工作的四个管理员中的每位 在以下步骤中, 可以看到为这两种服务器创建自定义组如何使创建筛选器更方便 要创建警报措施筛选器,Tom 执行以下步骤 : 1. Tom 从菜单栏选择 "Alerts"( 警报 ) "Filters"( 筛选器 ) 将会出现 "Alert Filters"( 警报筛选器 ) 窗口 2. Tom 在导航树中展开警报筛选器并右键单击 "Alert Action Filters"( 警报措施筛选器 ) 他选择 "New Action Alert Filter"( 新建警报措施筛选器 ) 将会出现 "Add Filter Wizard"( 添加筛选器向导 ) Tom 计划创建三个筛选器, 分别用于他准备为每个管理员创建的通知事件操作 Tom 必须分别创建三个筛选器 Tom 创建以下筛选器 : 数据中心第一班 ( 星期一至星期五, 早上 7 点至晚上 7 点 ) 数据中心第二班 ( 星期一至星期五, 晚上 7 点至早上 7 点 ) 周末管理员 ( 星期五晚上 7 点至星期一早上 7 点 ) 3. Tom 为筛选器输入说明名称 Tom 选择将 "DC 第一班 " 作为第一个筛选器的名称 他为其它两个筛选器选择的名称分别是 "DC 第二班 " 和 " 周末管理员 " 4. 在 "Severity"( 严重性 ) 下,Tom 选择要接收其警报和日志的事件的严重性 对于 "DC 第一班 " 筛选器,Tom 选择 "Warning"( 警告 ) 和 "Critical"( 严重 ), 然后单击 "Next"( 下一步 ) 5. 在 "Alert Category Configuration"( 警报类别配置 ) 下,Tom 选择 "Select All"( 全选 ), 因为他希望监控其企业内的所有服务器, 然后单击 "Next"( 下一步 ) 6. 在 "Device/Group Configuration"( 设备 / 组配置 ) 下,Tom 选择与新操作警报筛选器相关的设备或组的名称 Tom 选择 " 数据中心服务器 ", 这是他在前面创建的一个自定义组的名称, 然后单击 "Next"( 下一步 ) 7. 在 "Date/Time Range Configuration"( 日期 / 时间范围配置 ) 下,Tom 为任何或所有可选类别输入值 Tom 分别为三个筛选器选择不同的时间和日期值 Tom 不选择日期筛选器, 但如果要为假期 外部服务供应商或其它特殊情况创建筛选器和操作, 则可以使用此值 对于 "DC 第一班 " 筛选器,Tom 启用的时间范围是早上 7:00:00 至晚上 7:00:00, 启用的日期是星期一至星期五 对于 "DC 第二班 " 筛选器,Tom 启用的时间范围是晚上 7:00:00 至早上 7:00:00, 启用的日期是星期一至星期五 对于 " 周末管理员 " 筛选器,Tom 指定两个筛选器 (WA1 和 WA2): 对于 WA1,Tom 启用时间范围晚上 7:00:00 至早上 7:00:00, 选择的日期是星期一至星期五

19 对于 WA2, 他启用时间范围早上 7:00:00 至晚上 7:00:00, 选择的日期是星期六和星期日 Tom 单击 "Next"( 下一步 ) 8. 在 "Alert Action Associations"( 警报措施关联 ) 下,Tom 决定是否要让筛选器捕获的事件触发警报或将其写入日志文件 Tom 选择 "Alert"( 警报 ), 因为他想让 IT Assistant 在系统进入严重或警告状态时通过电子邮件通知所选的管理员 单击 "Next"( 下一步 ) 9. "New Filter Summary"( 新筛选器摘要 ) 显示了 Tom 的选择 他验证 "Summary of Alert Action Filters"( 警报措施筛选器摘要 ) 窗口中是否出现了在步骤 3 中指定的筛选器名称 Tom 单击 "Finish"( 完成 ) 以接受更改 企业环境中的通知警报措施 已配置 Tom 的警报措施筛选器和组, 他现在可以为他及三位管理员设置电子邮件警报措施实现自动通知 Tom 的策略如下 : 设置 IT Assistant 在出现任何警告或严重事件时向管理员发送电子邮件, 具体根据各位管理员的随呼或班次状况 给他自己抄送所有信息以便能够始终了解所有服务器事件 Tom 准备为他自己 第一和第二班的数据中心管理员以及周末管理员配置电子邮件 因此, 需要重复以下过程四次 为他自己 Bob John 和 Jill 注 : 要通过 IT Assistant 发送电子邮件, 请转至顶部导航栏上的 "Preferences"( 首选项 ) Web Server, 然后配置 "SMTP Server Name (or IP Address)"(SMTP 服务器名称 [ 或 IP 地址 ]) 和 "DNS Suffix for SMTP Server"(SMTP 服务器的 DNS 后缀 ) 创建警报措施 要创建警报措施 : 1. Tom 从菜单栏选择 "Alerts"( 警报 ) "Actions"( 措施 ) 2. Tom 右键单击导航中的 "Alert Actions"( 警报措施 ), 然后选择 "New Alert Action"( 新建警报措施 ) "Add Alert Action Wizard"( 添加警报措施向导 ) 将会出现 3. Tom 在 "Name"( 名称 ) 字段中给该操作取一个合理的名称 Tom 准备为自己 Bob John 和 Jill 配置单独的警报措施 每次重复此过程时, 他都在 "Name"( 名称 ) 字段使用以下名称 : Tom ADMIN MGR 电子邮件 DC 第一班 Bob 电子邮件 DC 第二班 Bob 电子邮件 周末管理员 Jill 电子邮件 4. 从 "Type"( 类型 ) 下拉式菜单中,Tom 选择 " "( 电子邮件 ) 5. 在 " Configuration"( 电子邮件配置 ) 对话框中,Tom 指定有效的电子邮件地址 ( 在企业的 SMTP 服务器组中 ) 以接收自动通知 注 : Tom 可以使用 "Test Action"( 检测操作 ) 按钮检测他指定的电子邮件配置 将会发出成功 / 失败信息 Tom 可以指定由逗号或分号分隔的多个电子邮件地址 6. 在 "Alert Filter Associations"( 警报筛选器关联 ) 中,Tom 标识将要触发此电子邮件的警报措施筛选器 Tom 每次执行此步骤时都会提供他在前面过程中设置的警报筛选器的名称 "DC 第一班 " "DC 第二班 " 或 " 周末管理员 " 7. 摘要对话框会显示 Tom 的选择 他单击 "Finish"( 完成 ) 以接受更改 他验证 "Summary of Alert Action"( 警报措施摘要 ) 窗口中是否出现了在步骤 3 中定义的警报措施 作为 Tom 在 IT Assistant 中配置警报措施筛选器和警报措施的结果, 这里是将要发生的情况 : IT Assistant 会一直监控 Tom 网络上的所有服务器 当任何服务器出现警告或严重状态时,IT Assistant 会自动按照 Tom 在警报措施向导中指定的地址给 Tom 发送电子邮件通知

20 当任何服务器出现警告或严重状态时,IT Assistant 会自动按照警报措施筛选器向导中指定的日期范围给 Bob John 或 Jill 发送电子邮件通知 在类似 Tom 企业规模的公司中使用 IPMI 查找 假设 Tom 为公司购买了 100 个 Dell PowerEdge x9xx 系统 这些系统配备有支持 IPMI 版本 1.5 或更高版本的 BMC/iDRAC 这些新系统没有配备工具, 即它们没有安装任何 Dell 代理 IT Assistant 版本 8.0 和更高版本直接与 BMC/iDRAC 通信 ( 带外 ) 或通过 Windows Server 2003 R2 系统 ( 带内 ) 和 Windows Server 2008 上的 Windows IPMI Provider 与 BMC/iDRAC 通信, 它会将这些系统归入 "Device"( 设备 ) 树中的 "Server"( 服务器 ) 类别 利用 IPMI 查找功能,Tom 可以 : 对未配备工具的 Dell 设备分类 查看有关未配备工具的设备的信息 启动 LAN 上串行 (SOL) 代理 启动 IPMI Shell (IPMISH) 并在 Managed System 上执行远程电源控制任务 非 Dell 系统的分类和显示 通过 IPMI 查找到的设备将显示在 "Out of Band Unclassified Devices"( 带外未分类设备 ) "IPMI Unclassified Devices"(IPMI 未分类设备 ) 下 注 : 这也适用于非 Dell 设备 每个设备在树中显示为 < 服务器主机名 > 注 : 如果主机名不可用, 设备将显示设备 IP 地址 采用 IPMI 版本 1.5 的设备只支持一部分系统运行状况信息, 包括侵入 风扇 电源设备和驱动器 ( 仅限未连接内部背板的情形 ) 此运行状况对应黄色或绿色指示器 采用 IPMI 版本 2.0 的设备支持所有运行状况信息, 包括正常 警告和严重 注 : Dell PowerEdge x8xx 系统支持 IPMI 版本 1.5, 而 Dell x9xx 和更高版本系统支持 IPMI 版本 2.0 或更高版本 硬件日志 "IPMI Discovered Devices"(IPMI 已查找设备 ) 组下的设备有一个用于查看硬件日志的选项卡 每次刷新视图时,IT Assistant 管理系统都会建立到目标系统的连接, 以检索最新日志 检索完所有记录后, 会关闭连接以释放资源, 并会最大限度地减少连接的使用, 因为 BMC/iDRAC 对打开的连接数有限制 "Hardware Logs"( 硬件日志 ) 选项卡用于通过所有支持的协议进行日志检索 启动点 Tom 右键单击 "IPMI Discovered Devices"(IPMI 已查找设备 ) 下的每个设备, 来访问 LAN 上串行 (SOL) 的启动点 SOL 是唯一可以从 "IPMI Discovered Devices"(IPMI 已查找设备 ) 组启动的预先配置的应用程序 注 : Dell Remote Access Controller (DRAC) 也有一个用于连接 DRAC 的 Telnet 启动点 IPMISH 任务 Tom 可以在通过 IPMI 查找到的设备上运行 IPMI Shell (IPMISH) 任务 如果他选择 "IPMI Enabled Deviced"( 已启用 IPMI 的设备 ) 组中的设备, 则可以使用 $IP 或 $BMC_IP 注 : 在底板管理公用程序 (BMU) 命令行上使用 -k 参数以输入 IPMI 密钥 在非 Dell 系统上查看信息 Tom 可以在采用 Windows Server 2003 R2( 装有系统管理 MSI) 的非 Dell 设备上查看嵌入式日志, 也能查看通过标准操作系统设备提供的信息 他应已使用用于 CIM 查找的管理员权限用户帐户, 针对设备的对应包含范围启用了 CIM 查找 注 : 对于非管理员用户帐户, 将不会查找到硬件管理代理 单击设备树中的一个设备, 以查看设备信息 "Hardware Logs"( 硬件日志 ) 选项卡包含嵌入式日志的对应信息

21 设备摘要选项卡包含通过标准操作系统工具检索的信息 此数据包括 NIC 操作系统 BIOS 联系人 内存和处理器信息 设备将列在 "Unknown"( 未知 ) 类别下, 因为标准操作系统设备没有提供任何设备类型信息 摘要 本章涵盖了中小型公司和大型企业网络环境中的 IT Assistant 配置 参照此处介绍的示例将会使您能够更成功地配置 IT Assistant 在 IT Assistant 中可以使用的功能还有很多, 此处就不再一一列出 单击 IT Assistant 中相应对话框的 "Help"( 帮助 ) 按钮以查看有关该功能的详细联机帮助 目录

22 目录 常见问题 Dell OpenManage IT Assistant 版本 8.7 用户指南 IT Assistant 最常见的问题 IT Assistant 服务 软件更新 IT Assistant 查找 安装更新 性能监控 IT Assistant 的适用范围和功能 IPMI 查找支持 IT Assistant 用户界面 其它 警报管理 IT Assistant 最常见的问题 下表列出了常见问题及解答 问题 IT Assistant 使用哪些用户数据报协议 (UDP)/ 传输控制协议 (TCP) 端口? 我刚刚进行了系统更新 ; 为什么在 IT Assistant 资源清册中看不到更新版本? 解答 有关详情, 请参阅 IT Assistant UDP/TCP 默认端口 IT Assistant 在系统列表中显示的所有数据存储在数据存储库中, 存储库在每个资源清册周期会被刷新 如果执行更新,IT Assistant 将在下一个资源清册周期后报告更改 要在下一个计划的资源清册周期前刷新设备的资源清册, 请右键单击 "Device Tree"( 设备树 ) 视图中具有过期版本的设备, 并单击 "Refresh Inventory"( 刷新资源清册 ) 注 : 可能需要几分钟, 资源清册才能显示更新的版本, 因此建议在请求设备资源清册前等待 5-10 分钟 我刚关闭了系统 为什么 IT Assistant 仍然显示它处于唤醒状态? 为什么在 IT Assistant 用户界面 (UI) 上看不到设备状态更新? IT Assistant 只有在系统的状况轮询期间 在查找系统期间或当 IT Assistant 收到来自系统的事件时, 才会更新系统的开机 / 关机状况 如果 IT Assistant 在计划的状况轮询上检测到设备的全局状况没有更改, 则不会将信息发送到用户界面 而且, 在该设备的传入事件后检查状态时,IT Assistant 也不会将信息发送到用户界面 这种行为是为了优化使用资源以及提高其它发送给用户的信息的处理速度 如果在此时检查设备摘要或设备详情, 有关最后状况时间或各个代理状况的信息将不会自动刷新 刷新视图或单击其它设备自动从数据库装载最新的信息 我如何知道 IT Assistant 何时完成查找系统? IT Assistant 提供查找周期进程信息 在 IT Assistant 用户界面中, 转至 "Discovery and Monitoring"( 查找和监控 ) "Logs"( 日志 ) 另请参阅 Dell OpenManage IT Assistant 联机帮助 中的 " 查找和监控日志 解决查找问题 " 我收到一条信息, 指出 IT Assistant 无法与远程设备通信 是什么造成了这一问题? IT Assistant 无法连接远程代理或设备 通过运行 Ping CIM 和 SNMP 连接测试和名称解析测试, 利用故障排除工具解决该问题 在 IT Assistant 用户界面中, 转至 "Tools"( 工具 ) "Troubleshooting Tool"( 故障排除工具 ) 请参阅 Dell OpenManage IT Assistant 联机帮助 中的 " 故障排除工具 找到并解决查找问题 " 为什么我右键单击 "Device Tree"( 设备树 ) 启动应用程序时收到错误信息? 为什么我收到 Java 内存不够的异常? 某些应用程序 ( 例如 Dell OpenManage Server Administrator Storage Management Service 和数字 KVM 控制台 ) 必须先安装在运行 IT Assistant 用户界面的系统上, 然后才能从 IT Assistant 启动 管理有超过 2000 个设备的环境时, 增加分配给 Java Runtime Environment (JRE) 的内存量 注 : 应增加访问 IT Assistant Management Station 所在的系统上的内存 为此, 关闭 IT Assistant 浏览器会话并转至 Java"Control Panel"( 控制面板 ) 面板位于 Microsoft Windows"Control Panel"( 控制面板 ) 或 Linux 系统上 JRE 安装的 bin 文件夹的 ControlPanel 可执行文件中 单击 Java 选项卡并在 Java 小程序运行时部分中, 单击 "View..."( 查看...) 单击 Java 运行时参数区域并键入 : -Xmx256M 在我尝试访问 IT Assistant 用户界面时, 为什么会得到主机名不匹配的警告? 从台式机登录 IT Assistant 时, 为什么没得到登录提示符? 如果用于连接 IT Assistant 的 Web 地址包含的主机名与用于安装 IT Assistant 的不同, 则显示此警告 例如, 如果使用主机名 sysadmin3 以及 IP 地址 安装 IT Assistant, 如果使用此 IP 地址登录 IT Assistant, 此警告将会出现 但是, 如果使用系统名称 sysadmin3 登录远程设备, 警告将不会出现 IT Assistant 使用当前登录用户的操作系统凭据将您自动登录到 IT Assistant 有关详情, 请参阅 Dell IT Assistant 联机帮助 中关于单一登录的部分 尝试登录 IT Assistant 时, 为什么 Windows NT LAN Manager (NTLM) 验证会失败? 请确保您的 Internet Explorer 浏览器启用了单一登录 要启用单一登录, 请启动 Internet Explorer 单击 "Tools"( 工具 ) "Internet Options"(Internet 选项 ) "Security"( 安全性 ) 选项卡 选择 "Trusted sites"( 受信任的站点 ) (IT Assistant 系统位于此安全区内 ) 单击 "Custom Level"( 自定义级别 ) 滚动到 "User Authentication"( 用户验证 ) 并选择 "Automatic logon with current username and password"( 使用当前用户名和密码自动登录 ) 如何禁用 Java 高速缓存? 要在 Windows 系统上禁用 Java 高速缓存, 请转至 Windows"Control Panel"( 控制面板 ), 单击 Java 图标显示 "Java Control Panel"(Java 控制面板 ), 并确保没有选中 "Java Applet Cache Viewer"(Java 小程序高速缓存查看程序 ) 对话框中的 "Enable Caching"( 启用高速缓存 ) 复选框 要在 Linux 系统上禁用高速缓存, 请运行 Linux 系统 JRE 安装的 bin 文件夹中的 ControlPanel 可执行文件, 并确保没有选中 "Java Applet Cache Viewer"(Java 小程序高速缓存查看程序 ) 中的 "Enable Caching"( 启用高速缓存 ) 复选框

23 当我恢复到较早版本的 IT Assistant 时应采取什么防范措施? 如果在能够使用 IT Assistant 用户界面的任何系统上启用了 Java 小程序高速缓存, 则从各系统的高速缓存中删除 IT Assistant 使用的 jar 文件 转至 "Java Control Panel"(Java 控制面板 ) 并单击 "Temporary Internet Files"( 临时 Internet 文件 ) 下的 "Settings"( 设置 ) 该面板位于 Microsoft Windows"Control Panel"( 控制面板 ) 下或 Linux bin 文件夹中的 ControlPanel 单击 "View Applets"( 查看小程序 ) 选择高速缓存的文件并单击 "Delete"( 删除 ) 从通过智能平台管理接口 (IPMI) 管理的系统中卸下硬盘时, 为什么 IT Assistant 上的服务器状况图标没有变化? 注 : 未能删除 Java 小程序高速缓存会导致较早版本的 IT Assistant 的行为不一致 底板管理控制器 (BMC) 必须配置为发送与某个硬盘相关的陷阱 通过使用 IPMI 或任何其它相关工具, 手动将其配置为发送特定平台事件筛选器 (PEF) 陷阱 BMC 将在配置后发送陷阱 收到陷阱后,IT Assistant 将显示该陷阱具有未知严重性, 并将系统状况降级为严重 为什么 "MediaType"( 介质类型 ) 列显示 NA, 而不显示 SSD 或 HDD? IT Assistant 无法检索 "MediaType"( 介质类型 ) 信息, 原因如下 : 受管节点仅安装了 Dell OpenManage Storage Management Agent 在通过 SNMP 协议检索 "MediaType"( 介质类型 ) 信息过程中出错 检查在受管节点上运行的 SNMP 服务 对于从 Red Hat Enterprise Linux 4.7 发送的警报,IT Assistant 为什么显示不正确的警报 ID? Red Hat Enterprise Linux 4.7 中的陷阱字段设置与 Red Hat Enterprise Linux 4.6 中的不同 必须从 Red Hat 网络下载并安装 net-snmp el4_7.3.rpm 软件包,IT Assistant 才会显示正确的警报 ID 软件更新 问题 解答 尝试在 IT Assistant 软件更新模块上导航或执行任何操作时出现请求超时 有什么解决办法? 如果在软件更新模块中遇到请求超时错误, 请检查 Java 控制台日志是否有任何内存不足信息 如果找到任何内存不足错误, 则必须将 Java Runtime Environment (JRE) 堆大小设置为更高的值, 最大值为 512 MB 请参阅在所支持的 Windows 环境中设置 Java 运行时参数和在所支持的 Linux 环境中设置 Java 运行时参数了解详细说明 安装更新 问题 在 IT Assistant 前提条件检查程序屏幕中, 尝试执行 Visual Basic 脚本时得到错误信息? 解答 请确认 Visual Basic 文件安装正确 当前提条件检查程序调用 Dell OpenManage vbstest.vbs (Visual Basic [VB] 脚本 ) 验证安装环境时会出现此错误, 并且脚本由于某些原因而失败 可能的原因有 : 1. 错误的 Internet Explorer 安全设置 在 Internet Explorer 中, 确保启用了以下设置 : "Active Scripting"( 活动脚本 ) 选择 "Tools"( 工具 ) "Internet Options"(Internet 选项 ) "Security"( 安全 ) "Custom Level"( 自定义级别 ) "Scripting"( 脚本 ) "Active Scripting"( 活动脚本 ) "Enable"( 启用 ) "Scripting of Java Applets"(Java 小程序脚本 ) 选择 "Tools"( 工具 ) "Internet Options"(Internet 选项 ) "Security"( 安全 ) "Custom Level"( 自定义级别 ) "Scripting"( 脚本 ) "Scripting of Java Applets"(Java 小程序脚本 ) "Enable"( 启用 ) 2. Windows Scripting Host (WSH) 已禁用 VB 脚本的运行 默认情况下,WSH 在操作系统安装期间安装 可以将 WSH 配置为阻止具有.vbs 扩展名的脚本运行 在桌面上, 右键单击 "My Computer"( 我的电脑 ) 并随后选择 "Open"( 打开 ) "Tools"( 工具 ) "Folder Options"( 文件夹选项 ) "File Types"( 文件类型 ) 寻找 VBS 扩展名并确保 "File Types"( 文件类型 ) 设置为 "VBScript Script File"(VBScript 脚本文件 ) 如果文件类型没有设置, 则单击 "Change"( 更改 ) 并选择 Microsoft Windows Based Script Host 作为运行脚本的应用程序 3. WSH 是错误的版本, 已损坏, 或者未安装 默认情况下,WSH 在操作系统安装期间安装 要下载最新的 WSH 版本, 应访问 Microsoft MSDN 网站 4. Scrrun.dll 文件可能未注册 通过运行以下命令手动注册 : regsvr32 Scrrun.dll

24 在 IT Assistant 安装期间, 我在前提条件检查程序中得到空白 Internet Explorer 屏幕? 可能的原因是 Internet Explorer 安装损坏 浏览任何网站都会显示此信息 The requested lookup key was not found in any active activation context.( 请求的查询关键字未在任何活动的激活上下文中找到 ) 在 IT Assistant 安装期间, 当从前提条件检查程序启动快速安装向导时, 会显示一则信息, 提示页面由于增强的安全配置而被阻止? 要解决此问题, 应确保在安装 IT Assistant 前正确安装 Internet Explorer 要解决此问题, 为要显示的页面将本地机器的 IP 地址添加到 "Trusted sites"( 受信任的站点 ) 列表或降低安全设置 IT Assistant 的适用范围和功能 这些常见问题涵盖了 IT Assistant 的一般功能 最优化用户界面环境和查找配置 问题 为什么查找的系统处于开机状态时 IT Assistant 在状况轮询期间会显示该系统处于关机状态? 为什么更改名称后 IT Assistant 没有显示我的系统为开机? 为什么我无法查找我的台式机系统? 解答 对于流行动态主机配置协议 (DHCP) 的网络,IT Assistant 可能因为另一系统获取其 IP 地址而在系统实际处于开机状态时将其显示为关机状态 在查找期间, 当 IT Assistant 查找特定 Managed System 时, 将查找其数据库中和正在查找的系统具有相同 IP 地址的其它系统 如果任何其它系统共享该地址, 则其 IP 地址标记为无效 最终重新查找其 IP 地址标记为无效的系统后, 将更新 IP 地址条目并重新标记为有效 在这些 IP 地址条目全部更新前, 任何运行的状况轮询都将因所检查的系统没有有效 IP 地址条目而将系统标记为关机 当 IT Assistant 在查找期间通过其 IP 地址找到某一 Managed System 时,IT Assistant 将尝试通过设备或 DNS 将该 Managed System 的地址解析为名称 如果 DNS 是首选解析方法而查找的 Managed System 的名称最近更改过, 则可能要花数个查找周期才能在 IT Assistant 中更新此名称, 原因是本地系统上的 Windows 高速缓存 DNS 条目 有关如何更快清除高速缓存的详情, 请参阅适合您操作系统的 Microsoft 说明文件 请使用 IT Assistant 故障排除工具帮助解决此问题 在用户界面中, 转至 "Tools"( 工具 ) "Troubleshooting Tool"( 故障排除工具 ) 请参阅 Dell OpenManage IT Assistant 联机帮助 中的 " 故障排除工具 找到并解决查找问题 " IT Assistant 是否仅管理 Dell 系统? 是 IT Assistant 仅管理安装并运行 Dell 设备的 Dell 系统 但是, 从 IT Assistant 8.0 开始, 使用 IPMI 1.5 或更高版本配置的设备也可以用 IT Assistant 查找 是否必须在 Dell 系统上安装 IT Assistant? 否 虽然 IT Assistant 经检测可安装在 Dell 系统上, 但 IT Assistant 用户界面设计为在运行支持的操作系统的系统中运行 因此, 在运行上述操作系统并符合最小硬件规格要求的非 Dell 系统上,IT Assistant 应该可以正常工作 有关详情, 请参阅制定 Dell OpenManage IT Assistant 安装计划 但是,Dell 并不对非 Dell 系统提供保修和免费支持 允许多少个用户同时运行 IT Assistant? 我是否可以在 Client Administrator 的基础上安装 IT Assistant? 我可以管理多少个系统? 多个用户可以同时运行 IT Assistant 以连接至 IT Assistant 服务 用户数量受 Management Station 上可用资源的限制 Client Administrator 在 IT Assistant 所在系统上当前不是支持的配置 IT Assistant 设计并测试可在配置适当的系统上管理多达数千个系统 注 : CPU 密集的任务, 比如性能监控, 只能在一百个系统上执行, 并且软件部署操作一次只能在大约 20 个系统上尝试 我是否可以通过 Internet 使用 IT Assistant? IT Assistant 是针对局域网 (LAN) 的工具, 用于监控和管理 IP/IPX 网络中的系统 可以使用 IT Assistant 在因特网上监控和管理系统, 但 Dell 不建议这样做, 除非您可以自行确保数据安全 IT Assistant 的确提供适合企业内部互联网使用的安全性 IT Assistant 用户界面 问题 我知道 IT Assistant 用户界面设置为 30 分钟闲置后将我自动注销 那么, 为什么登录 IT Assistant 30 分钟后我仍能够继续更改菜单和视图? 为什么在 "Alerts"( 警报 ) 选项卡上看不到所有的警报? 我无法登录 IT Assistant 甚至在登录前, 我收到会话失效信息 解答 IT Assistant 只在需要收集新数据时才缓存一些数据并验证超时 IT Assistant 用户界面在 "Alert Logs"( 警报日志 ) 视图中显示警报 可以通过选择 "Filter"( 筛选器 ) 下拉菜单中的 "All Alerts"( 所有警报 ) 指定查看所有警报 请参阅 " 警报日志 使用警报 " 了解更多信息 如果在操作系统上启用了 IP 版本 6, 将会收到此信息 注 : 默认情况下,Windows Vista 和 Windows Server 2008 上启用 IP 版本 6 要解决 Windows 中的这个问题, 执行下列步骤 : 1. 单击 "Start"( 开始 ) 按钮 指向 "Settings"( 设置 ) "Control Panel"( 控制面板 ) Java 2. 在 Java 选项卡中, 单击 "Java Applet Runtime Settings"(Java 小程序运行时设置 ) 部分的 "View"( 查看 ) 3. 将此参数传递给 "Java Runtime Parameters"(Java 运行时参数 ):

25 -Djava.net.preferIPv6Addresses=true 要解决 Linux 中的这个问题, 执行下列步骤 : 1. 浏览到 Java 主目录 默认路径为 /usr/java/jre1.6.0_11/bin/ 2. 运行./ControlPanel 3. 在 Java 选项卡中, 单击 "Java Applet Runtime Settings"(Java 小程序运行时设置 ) 部分的 "View"( 查看 ) 4. 将此参数传递给 "Java Runtime Parameters"(Java 运行时参数 ): -Djava.net.preferIPv6Addresses=true 为什么在 "Alerts"( 警报 ) 选项卡上看不到所有的警报? 为什么我关闭的系统的电源状态在 IT Assistant 中没有显示为关闭? 如果系统未唤醒, 应该采取什么措施? IT Assistant 用户界面在 "Alert Logs"( 警报日志 ) 视图中显示警报 可以通过选择 "Filter"( 筛选器 ) 下拉菜单中的 "All Alerts"( 所有警报 ) 指定查看所有警报 请参阅 Dell OpenManage IT Assistant 联机帮助 中的 " 警报日志 处理警报 " 电源状态取决于最新的状况轮询, 而状况轮询取决于状况轮询间隔时间 下一次进行状况轮询时, 电源状态将得到更新 要唤醒设备,IT Assistant 使用该设备上发现的 MAC 地址和子网掩码 如果在该设备上配置有 NIC 成组, 操作系统只公布一个 MAC 要使 LAN 唤醒 (WOL) 能够运行, 必须为该组中的所有 NIC 启用 WOL 要使 WOL 数据包到达其预定目标, 必须在中间路由器上启用定向广播 ( 也称作子网广播 ) 定向广播在路由器上通常是被禁用的, 因此必须在路由器上配置这项功能来启用它 为什么我在 "Alert Logs"( 警报日志 ) 视图中看不到新的警报? 为什么我在 IT Assistant 的 "Device Details Summary"( 设备详情摘要 ) 页上看不到网络适配器制造商的详细说明? 为什么 NIC 信息页的 IP 地址显示在错误的行? 当我将报告导出为 CSV 格式时,Excel 没有以正确视图显示报告 我该怎样解决此问题? 为什么我尝试打开 IT Assistant 用户界面时收到注册表错误? "Virtual Disk Cache Policy"( 虚拟磁盘高速缓存策略 ) 列显示什么信息? 要看到新的警报, 请单击 "Alerts Logs"( 警报日志 ) 窗口中的 "Show New Alerts"( 显示新警报 ) 因为 Red Hat Linux 上实施 MIB2,IT Assistant 的 "Device Details Summary"( 设备详情摘要 ) 页的 "Network"( 网络 ) 部分没有网络适配器制造商的详细说明 例如,"eth0" 或类似字符串显示在 "Product Name"( 产品名称 ) 下面 此问题已由 net-snmp 软件包的 Red Hat 修补程序解决 报告系统以 Unicode 格式 ( 生成所有输出 要打开 CSV 报告, 请启动 Microsoft Excel 并运行 "File Open"( 文件 打开 ) 命令, 显示导入向导 选择 "comma delimited"( 逗号分隔 ) 选项打开报告, 并在正确列中显示数据 当系统空间少于必需空间时打开 IT Assistant 用户界面将出现注册表编辑器错误 IT Assistant 客户端需要 25 MB 可用硬盘驱动器空间 IT Assistant 只显示虚拟磁盘而不是物理磁盘的高速缓存策略设置 在 "Device Details"( 设备详情 ) 页下 "Summary"( 摘要 ) 选项卡中 "Virtual Disk Information"( 虚拟磁盘信息 ) 表 "Virtual Disk Cache Policy"( 虚拟磁盘高速缓存策略 ) 列显示高速缓存策略设置信息 警报管理 问题 解答 为什么我收到警报并且在 "Alert Logs"( 警报日志 ) 视图看到警报时,Managed System 的警报日志仍为空? 当 IT Assistant 收到存储有 IP 地址的事件时,IT Assistant 使用其查找的系统的数据库 ( 如果首选设备名称解析 ) 或者使用 DNS ( 如果首选 DNS 解析 ) 相应地将事件解析为名称 SNMP 陷阱和 CIM 指示将始终具有要解析的 IP 地址 如果 IP 地址已经解析为名称, 则 IT Assistant 不尝试再次解析, 因为此操作可能导致事件中存储的名称相对于 IT Assistant 用于查找系统和发送事件的名称出现差异, 条件是 IT Assistant 中首选设备名称解析 此问题可能导致不执行事件操作, 因为 "Event Filters"( 事件筛选器 ) 创建对话框中的系统名称选择不匹配事件中包含的名称 此外, 从该系统接收的所有事件可能没有显示在 IT Assistant 中该系统的 "Alerts"( 警报 ) 视图中 要避免此行为, 建议在 IT Assistant 中选择 DNS 解析作为首选解析方法 ( 如果 DNS 或 WINS 存在于 IT Assistant 执行查找的网络环境中 ) IT Assistant 服务 问题 解答 IT Assistant 如何解析查找系统的名称? 请参阅 Dell OpenManage IT Assistant 联机帮助 中的 " 名称解析 " 为什么我重新引导系统后会遇到登录缓慢的问题? 是否是 IT Assistant 服务引起这些性能问题? 为什么从任务管理器查看内存消耗情况时,SQL Server/MSDE 过程显示消耗了 Management Station 的大量内存? 确保系统符合制定 Dell OpenManage IT Assistant 安装计划中所述的最低系统要求 任务管理器可能没有报告实际消耗的内存量 要更好地测量 SQL Server 的内存使用情况, 请转至 搜索知识库文章 KB321363, 此文章介绍了 SQL Server 如何消耗和释放内存 为什么在 IT Assistant 服务的登录凭据更改后命令行任务会失败? 如果 DSM IT Assistant 连接服务或 DSM IT Assistant 网络监控服务的登录帐户更改, 必须为登录帐户分配以下用户权限 : 调整进程的内存配额 更换进程级别令牌 有关详情, 请参阅远程 Microsoft SQL Server 和 IT Assistant

26 IT Assistant 查找 问题 解答 从通过智能平台管理接口 (IPMI) 管理的系统中卸下硬盘时, 为什么 IT Assistant 上的服务器状况图标没有变化? 底板管理控制器 (BMC) 必须配置为发送与某个硬盘相关的陷阱 通过使用 IPMI 或任何其它相关工具, 手动将其配置为发送平台事件筛选器 (PEF) 陷阱 配置后,BMC 将发送陷阱 收到陷阱后,IT Assistant 将显示该陷阱具有未知严重性, 并将系统状况降级为严重 我系统上的 idrac 为什么在 IT Assistant 用户界面 (UI) 的服务器下列出? 在 Dell xx0x 模块化系统上,iDRAC 和 BMC 功能集成在一起 因此, 在 IT Assistant 查找过程中,BMC 信息显示在服务器下面 在 Dell xx1x 系统上, 如果通过 IPMI 完成带外查找, 该信息会显示在服务器下, 而如果通过 SNMP 完成查找, 设备信息会显示在 RAC 组下 我系统上的 idrac 为什么在 IT Assistant 用户界面 (UI) 的服务器下列出? 在 Dell yx0x 模块化系统上,iDRAC 和 BMC 功能集成在一起 因此, 在 IT Assistant 查找过程中,BMC 信息显示在服务器下面 在 Dell yx1x 系统上, 如果通过 IPMI 完成带外查找, 该信息会显示在服务器下, 而如果通过 SNMP 完成查找, 设备信息会显示在 RAC 组下 我查找了支持 CIM 指示的系统 以前我可以收到系统指示, 但现在无法通过 IT Assistant 收到它们 我在 Managed System 上本地查看这些指示 如何才能符合 CIM 用户名规范? 要使 CIM 指示发送到 Management Station, 必须在该 Managed System 中注册 Management Station 每次 Management Station 或 Managed System 重新启动时注册将中断 当 IT Assistant 查找系统时, 将在 CIM 指示供应商中注册该系统 如果重新启动 Managed System,IT Assistant 将在下一查找周期才能注册系统 要强制与指示供应商注册, 通过在 "Device Tree"( 设备树 ) 视图中右键单击系统并单击 "Refresh Status"( 刷新状况 ) 强制在 IT Assistant 中查找 Managed System CIM 只根据查找范围启用 / 禁用, 并且要求每个 CIM 用户用一个域限定, 或者如果没有配置可信域, 则使用本地主机限定 通过查找范围 ( 例如,< 域 >\< 用户名 > 或 < 本地主机 >\< 用户名 >) 配置 CIM 以验证和使用 CIM 协议时, 提供这种限定很有必要 要从 IT Assistant 版本 6.x 升级到版本 7. x, 请编辑查找范围以正确限定您的用户名 IT Assistant 用户界面如何确定其显示的时间? 为什么 IT Assistant 在已配置的查找范围上查找不到系统? IT Assistant 为什么将某些属性值报告为空白或空值? IT Assistant 服务使用哪些端口进行通信? 我怎样才能更改端口分配? 日期和时间按照 Management Station 中配置的时区报告 请使用 IT Assistant 故障排除工具帮助解决此问题 在用户界面中, 转至 "Tools"( 工具 ) "Troubleshooting Tool"( 故障排除工具 ) 另请参阅 Dell OpenManage IT Assistant 联机帮助 中的 " 故障排除工具 找到并解决查找问题 " IT Assistant 将显示从代理查询 ( 而不是返回 ) 的属性为空白或空数据值 这些空白字段表示设备不支持该功能或设备代理不报告该功能, 或者设备当前配置禁用该功能 此外, 空白值还指示代理返回的空字段 端口 2607 使 IT Assistant 用户界面可与 IT Assistant 连接服务通信 端口 2606 使 IT Assistant 连接服务可与 IT Assistant 网络监控服务通信 使用自定义设置安装 IT Assistant 时可更改这些端口分配 如果自定义安装过程中没有更改端口分配, 则必须使用注册表重新分配端口号 另请参阅 Dell OpenManage 安全和安装指南 中的 "IT Assistant 使用的端口及关联代理应用程序 " 如果网卡绑定多个协议,IT Assistant 在系统窗口 "Summary"( 摘要 ) 选项卡的 "Network Data"( 网络数据 ) 下显示该网卡的多个条目 这使我相信系统上安装了比实际多的网卡 为什么 IT Assistant 显示这么多个条目? 使用纯 SNMP 与 Managed System 通信时最有可能出现这种情况 大部分显示的摘要信息来自相应 MIB 文件中的表 在这种情况下, 网络信息来自 MIB2 接口表 将多个协议绑定到一个网卡将在 MIB 文件接口表中为每个协议添加一行 然后 IT Assistant 从该表中提取所有行 因为每个网卡只有一个物理地址, 所以可以使用物理介质访问控制 (MAC) 地址确定实际安装了多少网卡 DCOM 无法与 Managed System 建立通信时为什么生成事件日志信息? 为什么 IT Assistant 服务在运行 Windows 2000 的系统上不稳定? 为什么 "Discovery and Monitoring Logs"( 查找和监控日志 ) 窗口中查找反馈的显示存在延迟? 为什么查找在启用 CIM 的 IT Assistant 安装中挂起? IT Assistant 网络监控服务出现内存泄漏 是什么造成了这一问题? 我为什么不能查找 ERA/MC 设备? 当我尝试使用 SNMP 和 CIM 协议组合来查找设备时, 为什么设备状况显示 "Unknown"( 未知 )? 此问题是 Microsoft WBEM 实施的一个已知问题 每次远程连接失败时 DCOM 记录一个错误 如果启用了 CIM,IT Assistant 会尝试连接每个可以使用 ping 命令联系的地址上的 CIM 代理 如果用户名和密码不起作用或者没有 CIM 代理,DCOM 会将错误信息添加到事件日志 IT Assistant 服务可能在 Windows 2000 SP3 上出现不稳定 请参阅 Microsoft 知识库文章 :"Random Access Violations When Multithreaded Applications Call the setlocale Function"( 多线程应用程序调用 setlocale 函数时随机访问违反 ) 如果查找任务已经在运行并且输入了另一个查找范围, 则新的范围可能不会立即显示在 "Discovery and Monitoring Logs"( 查找和监控日志 ) 窗口中 此行为还取决于正在查找系统的数量 如果 IT Assistant 已启用 CIM 并且正在查找具有 Dell OpenManage Server Agent 版本 4.4 或更早版本的为 CIM 配置的 Managed System, 查找可能挂起 必须为这些系统更新设备 在 IT Assistant 用户界面中, 转至 "Discovery and Monitoring"( 查找和监控 ) "Discovery Configuration"( 查找配置 ) 解决此问题 请参阅 Dell OpenManage IT Assistant 联机帮助 中的 " 查找配置 配置 IT Assistant 查找新设备 " 如果 IT Assistant 安装在运行 Windows 2000 SP4 的设备上, 使用 CIM 协议时, 一个 Microsoft WMI API 的已知问题将导致 IT Assistant 网络监控服务内存泄漏 在查找周期或状况轮询期间远程设备通过不正确的验证凭据, 则将出现泄漏 查找 ERA/MC 前, 必须进行正确配置 ( 有关配置信息, 请参阅 ERA/MC 说明文件 ) 配置 ERA/MC 后, 请确保分配给设备的 IP 地址包括在 IT Assistant 查找范围中 IT Assistant 会异步查找多个范围并且一个范围覆盖另一个 提供一致的凭据来查找设备 例如, 如果为第一个范围启用带有特定凭据的 SNMP 和 CIM, 应为要查找设备的第二个范围输入相同的 SNMP 和 CIM 凭据 我已通过在范围中指定 IP 地址找到了一个设备 该系统经过重新引导并收到了一个新 IP 地址 尽管 IP 地址处于范围中, 为什么 "Status"( 状况 ) 仍显示该系统为停机? IT Assistant 为所有操作只使用查找期间提供的 IP 地址, 比如 "Status"( 状况 ) "Troubleshooting"( 故障排除 ) "Tasks"( 任务 ) 等 如果用于查找的 IP 地址停用或更改 ( 可能由于动态主机配置协议重新分配而更改 ),"Status"( 状况 ) 将会显示该系统为停机 在包含该设备更新的 IP 地址的范围中再次查找该设备 为什么 VMware ESX 系统在 IT Assistant 设备树中被查找为 "Unknown"( 未知 ) 设备? 在设备树中, 有设备归为 "Unknown"( 未知 ) 设备 这些设备是什么? 如果安装了 VMware ESX Server 版本 4.0 和更高版本, 则必须在 VMware ESX 系统上重新配置 SNMP 服务 请参阅 " 在 VMware ESX Server 4.0 和更高版本上设置 SNMP 以进行查找 " 要了解 "Unknown"( 未知 ) 设备下找到的设备的详情, 右键单击未知设备并启动应用程序

27 性能监控 问题 我已经计划以 2 分钟为间隔执行性能监控任务 但是此任务没有在相等的间隔内取得所有采样 我看不到任务的 "Execution Results"( 执行结果 ) 窗格中内存属性的信息 我停止了 Windows 管理接口 (WMI) 服务 当我重新启动此服务时, 为什么看到 "Unable to connect to device using CIM/SSH" ( 无法使用 CIM/SSH 连接设备 ) 的信息? 解答 采样延迟可能因多种原因造成, 例如 IT Assistant Management Station 上内存不足或处理器使用率过高 如果某属性在远程设备 (Managed System) 上不受支持, 有关该属性的信息将不会显示在任务的 "Execution Results"( 执行结果 ) 窗格以及 "Device"( 设备 ) 视图上的 "Performance"( 性能 ) 选项卡上 另外, 将不会考虑此属性进行状况计算 这是一个常见情况 数据连接将在十五至三十分钟后启动, 因为连接在每十五分钟后释放 IPMI 查找支持 问题 我已经给定系统 IP 地址和凭据进行智能平台管理接口 (IPMI) 查找, 但是查找仍然失败 解答 请提供 Managed System 的 BMC IP 地址和 BMC 凭据 ( 用户名 密码和 KG 密钥 ) 注 : KG 密钥只在 Dell x9xx 和更高系统上可用 我已在 Managed System 上配置 BMC 但是, 我仍然无法找到这些系统 我使用 IPMI 查找功能来查找 Dell x9xx 系统 但是, 我无法得到这些系统的软件和硬件资源清册 请确保具有到 BMC 的 LAN 连接 IPMI 查找功能与 Managed System 的 BMC 进行通信以获得系统的状况 BMC 提供以下数据 : 电源和机箱状况 硬件日志 服务标签 主机名 操作系统 系统类型 BMC 不提供有关 Managed System 的任何其它信息 注 : 如果希望获得有关 Managed System 的更多信息, 可以使用 IT Assistant 的软件部署功能在 Managed System 上部署 Dell 代理 (Server Administrator) 有关详情, 请参阅使用服务器软件部署 其它 问题 解答 我想在装有 IT Assistant Netmon Service 的端口上运行其它应用程序 是否需要卸载并重新安装 IT Assistant? 各个 IT Assistant 服务的名称是什么? IT Assistant 服务的名称有 : DSM IT Assistant 网络监控服务的端口号通过 Microsoft Windows 注册表项 HKLM\Dell Computer Corporation\Dell OpenManage IT Assistant\Network Monitoring Service\PortNumber 来定义 更改该项的值并重新启动 DSM IT Assistant 连接服务和 DSM IT Assistant 网络监控服务 DSM IT Assistant 网络显示器 DSM IT Assistant 连接服务 出现 Dell PowerConnect 交换机的冗余条目 一个位于 "Unknown"( 未知 ) 类别下, 而另一个是 "Network Devices"( 网络设备 ) 下的 "Switch Object"( 交换机对象 ) 当 IT Assistant 查找配置有 IP 地址但未配置 SNMP 的 PowerConnect 交换机, 会将该对象作为 "Unknown"( 未知 ) 设备归到 "Unknown"( 未知 ) 组中 然而, 当在交换机上配置 SNMP 并单击 "Refresh Inventory"( 刷新资源清册 ) 后,IT Assistant 会将该交换机重新归类为 "Network Devices"( 网络设备 ) 类别下的 "Switch Object"( 交换机对象 ), 但是不会删除 "Unknown"( 未知 ) 条目 必须手动删除冗余的 "Unknown"( 未知 ) 条目 RAC 控制台应用程序启动不能用于我的系统 如果使用 CIM 而不是 SNMP 查找系统,RAC 控制台应用程序启动将不可用 我无法从 Linux 系统上的 Dell OpenManage Server Administrator Storage Management Service 接收陷阱 请确保 snmpd.conf 文件没有设置为以版本 2 格式发送 SNMP 陷阱 IT Assistant 不识别 SNMP 版本 2 格式 确保陷阱格式按照 trapsink 主机名 < 团体字符串 > 设置

28 注 : trapsink 发送 SNMP 版本 1 陷阱 trap2sink 发送 SNMP 版本 2 陷阱 我无法接收 Array Manager 和 Storage Management Service 事件 我无法在 "Tasks"( 任务 ) 树中看到最新数据 我无法收到 VMware ESX Server 3.x 陷阱 Storage Management Service 和 Array Manager 不支持 CIM 因此,IT Assistant 不使用 CIM 从存储设备接收事件 要接收存储事件, 配置 Array Manager 和 Storage Management Service 发送基于 SNMP 的事件 如果您看到过期数据或者数据丢失, 请按 F5 手动刷新 IT Assistant 用户界面 检查 Management Station 和 VMware ESX Server 设置 Management Station 设置 : 取消防火墙对 SNMP 服务的阻挡 确保团体名称设置正确 确保任何主机的 Accept SNMP 数据包或此主机的 Accept SNMP 数据包设置有 VMware ESX Server 确保 SNMP 和 SNMP 陷阱服务运行 VMware ESX Server 设置 : 取消防火墙对 SNMP 服务的阻挡 确保 /etc/snmp/snmpd.conf 在主机上配置正确 trapcommunity < 管理控制台陷阱团体名称 > trapsink < 管理控制台 IP> < 管理控制台团体名称 > 确保 VMware SNMP 代理的路径已设置并且在主机上有效 dlmod SNMPESX /usr/lib/vmware/snmp/libsnmpesx.so 确保 VMware MIB 在主机上的预期路径, 或从 cp 复制 MIB 我无法收到 VMware ESX Server 3.x 陷阱 ( 续 ) /usr/lib/vmware/snmp/mibs/*.mib 到 /usr/share/snmp/mibs/ 使用以下命令确保 SNMP 和 VMware 服务正确运行 : service snmpd status service snmpd start service mgmt-vmware status service mgmt-vmware start 运行以下命令启动 VMware 的托管服务并查看注册到主机设备的虚拟机的列表 : 为什么在管理 Linux 系统期间发现一个或多个这些现象? Server Administrator 部署任务成功完成, 但是, 在 Server Administrator 服务启动时未对该系统进行资源清册 软件资源清册表未显示在设备摘要中 运行 BIOS 固件和驱动程序的一致性检查期间, 服务器未列在报告中 更新 BIOS 固件和驱动程序期间 Dell 更新软件包失败 IT Assistant 的 Dell 联机同步功能未考虑 Linux Managed System 设置智能下载条件 IT Assistant 基于用户界面的浏览器不能从所管理的 Linux 系统启动 vmware-cmd Cl 一个或多个 32 位兼容程序库可能未安装在 Managed System 上 确保安装所需的程序库 有关程序库的列表, 请参阅 " 安装之前的决策 " 目录

29 目录 Dell OpenManage IT Assistant 使用入门 Dell OpenManage IT Assistant 版本 8.7 用户指南 可以使用 Dell OpenManage IT Assistant 监控和管理局域网 (LAN) 或广域网 (WAN) 上的系统, 以及识别要远程管理的系统组并合并所有系统的视图, 从而提供一个中央启动点来管理这些系统 Management Station 是安装了 IT Assistant 的系统 Management Station 可用于从一个中央位置远程管理一个或多个 Managed System IT Assistant 监控的系统称为 Managed System 安装和使用 IT Assistant 的步骤如下 : " 制定 Dell OpenManage IT Assistant 安装计划 " 根据公司网络管理目标, 可以将 IT Assistant 用作查找和状况轮询工具来快速扫描网络以检索 Managed System 的信息, 接收并转发有关特定 Managed System 性能和电源监控问题的警报给支持人员, 通过网络更新固件和驱动程序, 以及在网络上运行计划的任务 " 安装 卸载和升级 Dell OpenManage IT Assistant" 可以从 Dell 支持网站 support.dell.com 下载并安装 IT Assistant Dell OpenManage Management Station 安装程序用于安装 IT Assistant 和其它 Dell OpenManage 软件 " 为系统可管理性配置 SNMP" 必须配置相应协议 (SNMP CIM 和 IPMI) 才能查找网络中的系统和接收报告其组件状态的警报 有关详情, 请参阅配置协议将信息发送给 Dell OpenManage IT Assistant " 配置 Dell OpenManage IT Assistant 以监控系统 " IT Assistant 可以为网络中的每个系统执行各种任务 要能够执行这些任务, 请将 IT Assistant 配置为 : 执行各种任务, 例如 : 查找系统 打印机 交换机和存储设备 有关详情, 请参阅配置查找设置 收集关于内存 处理器 电源设备 嵌入式设备和软件固件版本的资源清册信息 有关详情, 请参阅配置资源清册设置 定义状况轮询设置对所有找到的设备执行电源和连接运行状况检查 此操作可确定设备是正常工作 处于非正常状态还是已关机 有关详情, 请参阅配置状况轮询设置 定义查找范围 查找范围是 IT Assistant 用来查找设备的网络段 ( 子网 子网上的 IP 地址范围 单独的 IP 地址或单独的主机名 ) 有关详情, 请参阅配置查找范围 创建警报措施 : 接收通知, 例如在某个 Managed System 达到严重或警告阈值时 创建性能和电源监控任务 : 根据比如内存使用情况和功耗, 分析系统性能 使用 Software Web Update: 为网络上的系统获得最新驱动程序 固件和 BIOS 更新 创建新报告 : 以可呈现的格式获取数据 目录

30 目录 安装 卸载和升级 Dell OpenManage IT Assistant Dell OpenManage IT Assistant 版本 8.7 用户指南 安装要求 启动 IT Assistant 设置或启用代理通信的协议 从以前版本的 IT Assistant 升级 设置 RBAC 用户信息 安装失败时的系统恢复 前提条件检查程序 卸载 IT Assistant 安装 IT Assistant 远程 Microsoft SQL Server 和 IT Assistant 安装要求 安装 Dell OpenManage IT Assistant 时, 非常有必要查阅 Dell 支持网站 support.dell.com/manuals 上最新的 readme.txt 文件 此文件定义 IT Assistant 最新的支持操作系统和硬件要求 除了满足这些要求外, 还有其它 IT Assistant 安装要求以及将由 IT Assistant 管理的系统的要求 有关详情, 请参阅制定 Dell OpenManage IT Assistant 安装计划 TCP/IP 协议支持 为使 IT Assistant 正常工作, 网络必须支持 TCP/IP 协议 设置或启用代理通信的协议 安装 IT Assistant 前, 必须安装操作系统的简单网络管理协议 (SNMP) 服务 此外, 为确保 IT Assistant 查找和资源清册功能能够用于系统, 应确保 Managed System 上的代理和工具可以通过公用信息模型 (CIM) 简单网络管理协议 (SNMP) 或智能平台管理接口 (IPMI) 协议访问 注 : 默认情况下,Microsoft Windows 2000 Microsoft Windows Server 2003 Windows XP Professional Microsoft Windows Vista 和 Windows Server 2008 上都安装了 CIM 在 IT Assistant 系统上安装 SNMP IT Assistant 系统上必须安装和运行 SNMP 服务 在想要查找和管理的系统上还必须安装 SNMP( 或 CIM) 注 : 以下示例使用了 Windows Server 2003 SP2 Enterprise Edition 要在 Management Station 上安装 SNMP 服务, 请执行以下步骤 : 1. 单击 "Start"( 开始 ) 按钮 指向 "Settings"( 设置 ) "Control Panel"( 控制面板 ) "Add or Remove Programs"( 添加或删除程序 ) "Add/Remove Windows Components"( 添加 / 删除 Windows 组件 ) 2. 选择 "Management and Monitoring Tools"( 管理和监控工具 ) "Details"( 详情 ) "Simple Network Management Protocol"( 简单网络管理协议 ) 并单击 "OK"( 确定 ) 3. 单击 "Windows Components Wizard"(Windows 组件向导 ) 窗口中的 "Next"( 下一步 ) "Windows Components Wizard"(Windows 组件向导 ) 将安装 SNMP 4. 一旦完成安装, 单击 "Finish"( 完成 ) 5. 关闭 "Add/Remove Programs"( 添加 / 删除程序 ) 窗口 SNMP 现在已安装在您的系统上 有关可安装 IT Assistant 的操作系统的列表, 请参阅选择操作系统 在 Microsoft Windows Vista 上安装 SNMP 1. 单击 "Start"( 开始 ) 按钮并选择 "Control Panel"( 控制面板 ) 2. 双击 "Program and Features"( 程序和功能 )

31 3. 单击左侧树上的 "Turn the Windows Feature On or Off"( 打开或关闭 Windows 功能 ) 4. 查找并选择 "SNMP Services"(SNMP 服务 ) 5. 单击 "OK"( 确定 ) SNMP 现在已安装在您的系统上 在 Microsoft Windows Server 2008 上安装 SNMP 1. 单击 "Start"( 开始 ) "Control Panel"( 控制面板 ) 2. 双击 "Program and Features"( 程序和功能 ) 3. 单击左侧树上的 "Turn the Windows Feature On or Off"( 打开或关闭 Windows 功能 ) 系统将显示 "Server Manager"( 服务器管理器 ) 页 4. 在右侧,"Features Summary"( 功能摘要 ) 下, 单击 "Add Features"( 添加功能 ) 系统将显示 "Select Features"( 选择功能 ) 对话框 5. 查找并选择 "SNMP Services"(SNMP 服务 ) 6. 单击 "Install"( 安装 ) SNMP 现在已安装在您的系统上 启动 SNMP 服务 1. 单击 "Start"( 开始 ) 按钮并选择 "Control Panel"( 控制面板 ) 2. 双击 "Administrative Tools"( 管理工具 ) 3. 双击 "Services"( 服务 ) 4. 找到 SNMP 服务, 右键单击, 并选择 "Start"( 开始 ) SNMP 服务现在启动 有关如何在运行 Windows 操作系统的 Managed System 上配置 SNMP 的信息, 请参阅在运行支持的 Windows 操作系统的系统上配置 SNMP 服务 有关如何在运行 Linux 操作系统的 Managed System 上配置 SNMP 的信息, 请参阅在运行支持的 Linux 操作系统的 Managed System 上配置 SNMP 代理 启用 CIM 默认情况下,CIM/WMI(Windows 管理工具 ) 服务在 Windows 2000 Windows Server 2003 Windows XP Professional Windows Vista 和 Windows Server 2008 上安装 CIM 查找需要正确的用户 ID 和密码凭据 无法在为 CIM 查找而配置的子网上提供正确的凭据可能会导致帐户锁定 有关如何设置 CIM 的示例, 请参阅配置协议将信息发送给 Dell OpenManage IT Assistant 设置 RBAC 用户信息 IT Assistant 支持基于角色的访问控制 (RBAC) 以定义每个用户可以执行的具体操作 但是, 在安装 IT Assistant 时, 无需在安装前就将这些用户角色设定好 要在安装 IT Assistant 前或后设置 RBAC 用户, 请参阅确保 Dell OpenManage IT Assistant 的安全安装 前提条件检查程序 安装程序将运行前提条件检查程序, 在不启动实际的安装的情况下检查软件功能的前提条件 前提条件检查程序显示一个状态窗口, 提供可能影响软件功能安装和运行的系统硬件和软件的信息 前提条件检查程序显示三种类型的信息 : 通知 警告和错误信息 通知信息说明一种情况, 但这种情况并不妨碍功能的安装 警告信息说明典型安装过程中阻止安装软件功能的情况 建议解决引起警告的情况, 然后再继续软件的安装 如果决定继续, 可选择并使用自定义安装来安装软件

32 错误信息说明阻止安装软件功能的情况 必须解决引起错误的情况, 然后才可继续安装该软件功能 如果不解决该问题, 将无法安装该软件功能 如果要以无提示模式运行前提条件检查, 在命令提示符中执行命令 RunPreReqChecks.exe /s 安装 IT Assistant 如果是第一次安装 IT Assistant, 应遵循此处显示的步骤 如果从以前的版本升级, 请参阅从以前版本的 IT Assistant 升级 可以从 Dell 支持网站 support.dell.com 下载并安装 IT Assistant Dell OpenManage Management Station 安装程序用于安装 IT Assistant 和其它 Dell OpenManage 软件 要安装 IT Assistant 以外的产品, 请参阅该产品特定的安装说明 还可以从 Dell 支持网站 support.dell.com 下载版本 的 Dell OpenManage Server Administrator 和 Dell OpenManage Management Station 软件的 Web 软件包 对于没有 DVD 驱动器的系统, 可以将这些 Web 软件包的内容传输到 CD 或 USB 闪存盘 要下载 IT Assistant, 请执行以下步骤 : 1. 进入 Dell 支持网站 support.dell.com 2. 单击 "Drivers and Downloads"( 驱动程序和下载 ) 链接 3. 在 "Drivers and Downloads"( 驱动程序和下载 ) 页中, 选择系统的型号或服务标签并确认所做的选择 4. 在结果页中, 在 "Systems Management"( 系统管理 ) 类别下, 搜索 Management Station 应用程序 5. 单击 "Download Now"( 立即下载 ) 并将文件保存到 Management Station 中的一个位置 若是第一次安装 IT Assistant: 1. 导航至 IT Assistant 安装程序文件夹的 \SYSMGMT\ManagementStation\windows\ITAssistant 目录并双击 setup.exe 安装程序首先运行 " 前提条件检查程序 " 以检查是否安装了所有前提条件 如果某个前提条件没有安装, 可以单击安装程序窗口中的相应超链接进行安装, 然后按照安装屏幕中的说明进行操作 2. 如果不缺少相关性, 则单击 "Install, Modify, Repair or Remove Management Station"( 安装 修改 修复或删除 Management Station) 系统将会显示 Dell OpenManage Management Station 安装向导 单击 "Next"( 下一步 ) 3. 如果同意 Dell Inc. 软件许可协议, 则单击 "Next"( 下一步 ) 4. 从 "Setup Type"( 安装类型 ) 窗口选择 "Custom installation"( 自定义安装 ) 并手动启用 IT Assistant 可以更改 IT Assistant 的安装目录路径和端口设置或接受默认值 5. 单击 "Next"( 下一步 ) 6. 确保将 IT Assistant 包括在安装摘要窗口中, 然后单击 "Install"( 安装 ) 开始安装 启动 IT Assistant 安装 IT Assistant 后, 要启动 IT Assistant, 请执行以下操作之一 : 双击系统桌面上的 IT Assistant 图标 打开支持的 Web 浏览器 ( 请参阅 Dell 支持网站 support.dell.com/manuals 上的 Dell 系统软件支持值表 了解最新支持的浏览器 ), 并通过在地址栏键入以下命令连接到 IT Assistant Management Station: Assistant 主机名 >:< 端口号 > 注 : 默认 IT Assistant 端口号为 2607 注 : 还可以使用以上方法从远程系统访问基于浏览器的 IT Assistant 用户界面 如果从运行支持的 Windows 操作系统但不具有最低支持的 Java 运行时环境 (JRE) 版本 6 更新 11 的系统访问 IT Assistant 用户界面, 则 IT Assistant 将自动开始在该系统上安装 JRE 注 : 如果访问 IT Assistant 用户界面的系统装有 JRE 版本 6.0, 则 IT Assistant 不会自动将 JRE 更新到版本 6 更新 11 在此情况下, 通过将浏览器指向 < 主机名 >:< 端口号 >/jre-6u11-windows-i586.exe 手动更新 JRE 版本

33 但是, 如果从运行支持的 Linux 操作系统的系统访问 IT Assistant, 请执行以下步骤 : 1. 将 JRE 安装程序 (jre-6u11-linux-i586-rpm.bin) 保存在选定的位置 2. 解压缩 RPM 并安装 JRE 3. 在浏览器的 plugins 文件夹中创建此 JRE 的软链接 例如, 如果已在默认位置安装 JRE, 则通过导航至 Web 浏览器的 plugins 文件夹创建软链接 从该文件夹, 运行以下命令 : ln -s /usr/java/jre1.6.0_11/plugin/i386/ns7/libjavaplugin_oji.so. 注 : 要验证是否安装了 JRE 插件, 则在浏览器地址栏中键入 about:plugins, 单击 "Go"( 继续 ) 并检查显示的信息 4. 关闭 Web 浏览器并再次运行 IT Assistant 从以前版本的 IT Assistant 升级 Dell OpenManage Management Station 安装程序会检测系统上当前是否有可升级版本的 IT Assistant 所有适合于系统的功能都在升级的过程中预先选中 只有 IT Assistant 版本 6.2 和更高版本才支持从以前版本升级 IT Assistant 不支持从版本 6.x 到版本 8.7 的直接升级 如果想保留 IT Assistant 数据库中的信息, 需要先将 IT Assistant 版本 6. x 升级到版本 7.0, 然后再升级到 IT Assistant 版本 8.7 从 IT Assistant 版本 6.x 升级到版本 7.2 时, 必须限定 CIM 用户名 这种限定是必要的, 因为 CIM 只根据查找范围启用 / 禁用, 并且要求每个 CIM 用户用一个域限定, 或者如果没有配置可信域, 则使用本地主机限定 通过查找范围 ( 例如,< 域 \ 用户名 > 或 < 本地主机 \ 用户名 >) 配置 CIM 以验证和使用 CIM 协议时, 提供这种限定很有必要 注 : 如果要升级的文件正在使用中, 可能需要重新引导才能升级 这是 Windows 安装程序的典型行为 在出现此类提示时, 建议重新引导系统 注 : 升级到 IT Assistant 版本 8.7 时, 如果还计划升级 Microsoft SQL Server, 请参阅选择 SQL Server 2005 Express Edition SP2 默认数据库或 SQL 2005 Server SP2 了解操作系统和 SQL Server 的合适组合 将 IT Assistant 版本 7.x 升级到 IT Assistant 版本 导航至 IT Assistant 安装程序文件夹的 \SYSMGMT\ManagementStation\windows\ITAssistant 目录并双击 setup.exe 如果安装程序自动启动, 则会显示 "Dell OpenManage Install"(Dell OpenManage 安装 ) 屏幕 选择 Dell OpenManage Management Station 并单击 "Install"( 安装 ) 安装 IT Assistant 安装程序会自动运行前提条件检查程序并扫描系统查找任何缺少的相关性, 比如是否安装了 SNMP 或具有支持的数据库应用程序 如果缺少相关性, 会显示信息窗口列出相关的通知 警告或错误信息 查看这些信息, 如有必要, 解决任何问题, 然后再继续安装 可能还会提示安装所需的软件包 小心 : 如果使用 IT Assistant 版本 6.x 到 7.x,IT Assistant 8.7 安装程序会删除所有以前的 Management Station 应用程序并重新安装所选的应用程序 2. 单击 "Install, Modify, Repair or Remove Management Station"( 安装 修改 修复或删除 Management Station) 选项 "Welcome to the Install Wizard for Dell OpenManage Management Station"( 欢迎使用 Dell OpenManage Management Station 安装向导 ) 屏幕会打开 单击 "Next"( 下一步 ) 3. 如果同意 Dell Inc. 软件许可协议, 则单击 "Next"( 下一步 ) 4. 从 "Setup Type"( 安装类型 ) 窗口选择 "Custom"( 自定义 ) 安装并手动启用 IT Assistant 可以更改 IT Assistant 的安装目录路径和端口设置或接受默认值 5. 确保在可安装组件列表中选中 IT Assistant, 然后单击 "Next"( 下一步 ) 6. 如果准备从 IT Assistant 6.x 升级到 7.0, 默认情况下,"Migrate IT Assistant Database Settings"( 迁移 IT Assistant 数据库设置 ) 被选中 选中此选项后, 现有 IT Assistant 安装中的以下数据库设置会保留在新的安装中 : 全局配置 事件存储操作 查找配置 注 : 如果准备从 IT Assistant 版本 7.x 升级到版本 8.7,"Migrate IT Assistant Database Settings"( 迁移 IT Assistant 数据库设置 ) 将不可用

34 7. 单击 "Next"( 下一步 ) 8. 确保将 IT Assistant 包括在安装摘要窗口中并且单击 "Install"( 安装 ) 开始安装 注 : 如果要配置远程数据库环境中的 IT Assistant, 请参阅远程 Microsoft SQL Server 和 IT Assistant 了解详情 将 IT Assistant 版本 8.x 升级到 IT Assistant 版本 导航至 IT Assistant 安装程序文件夹的 \SYSMGMT\ManagementStation\windows\ITAssistant 目录并双击 setup.exe 选择 Dell OpenManage Management Station 并单击 "Install"( 安装 ) 升级 IT Assistant 2. 安装程序首先运行 " 前提条件检查程序 " 以检查是否安装了所有前提条件 如果某个前提条件没有安装, 可以单击安装程序窗口中的相应超链接进行安装, 然后按照安装屏幕中的说明进行操作 小心 : IT Assistant 8.7 安装程序会删除所有以前的 Management Station 应用程序并重新安装所选的应用程序 3. 如果不缺少相关性, 则单击 "Install, Modify, Repair or Remove Management Station"( 安装 修改 修复或删除 Management Station) "Welcome to the Install Wizard for Dell OpenManage Management Station"( 欢迎使用 Dell OpenManage Management Station 安装向导 ) 屏幕会打开 单击 "Next"( 下一步 ) IT Assistant 升级到版本 8.7 将 IT Assistant 版本 8.6 升级到 IT Assistant 版本 8.7 在进行这个小幅升级时, 如果双击 ITA.msi, 会显示错误信息并且安装程序会关闭 要安装 IT Assistant, 执行以下某一操作 : 导航至 IT Assistant 安装程序文件夹的 \SYSMGMT\ManagementStation\windows\ITAssistant 目录并双击 Setup.exe 并随后选择 "Install, Modify, Repair, or Remove Management Station"( 安装 修改 修复或删除 Management Station) 在命令提示符中, 键入 Msiexec /i <PATH>\ITA.msi REINSTALL=ALL REINSTALLMODE=vomus 迁移到 Windows Server 2003 后升级 IT Assistant 如果装有 IT Assistant 的系统迁移到 Windows Server 2003 并随后升级到最新版本的 IT Assistant, 将再也找不到那些配置有 CIM 协议的系统 Windows Server 2003 和早期版本 Windows 间加密的不同会造成这种现象 要解决此问题, 请重设 CIM 用户的密码 在 IT Assistant 用户界面中, 转至 "Discovery and Monitoring"( 查找和监控 ), 选择 "Ranges"( 范围 ), 然后右键单击 "Include Ranges"( 包含范围 ) 单击 "New Include Range"( 新建包含范围 ) 运行新建查找向导, 您可以在 "CIM Configuration"(CIM 配置 ) 窗口中指定新的 CIM 用户名 安装失败时的系统恢复 如果 IT Assistant 的安装在安装期间遇到严重问题, 系统可能会变得不稳定 要解决此问题,Dell IT Assistant 安装程序使系统能够回滚或返回安装失败前完全正常的工作状态 Windows 安装程序服务使 Dell IT Assistant 安装程序能够回滚, 这是通过在安装 卸载或任何其它配置更改期间为执行的每个操作保留撤消操作而实现的 如果在安装会话期间安装的某方面出现故障,Windows 安装程序服务可以准确地将系统返回到以前的稳定状态 此功能包括恢复删除或改写的文件 注册表项和其它资源 在安装或删除期间删除或改写的文件会临时保存到备份位置, 以便在需要时可以恢复 安装成功完成后, 所有的临时备份文件都会被删除 一旦成功完成, 安装将无法回滚 事务处理安装的目的就是在给定安装会话期间作为保护系统的安全网 例如, 如果要删除安装的应用程序, 应卸载该应用程序 将以前版本的 Dell IT Assistant 升级到最新版本时, 升级期间的错误会使系统回滚到以前的状态 注 : 安装程序清除期间或安装事务完成后由管理员取消的安装 卸载和升级将不能回滚 卸载 IT Assistant 要卸载 IT Assistant: 1. 单击 "Start"( 开始 ) 按钮, 指向 "Settings"( 设置 ), 并双击 "Control Panel"( 控制面板 ) 2. 双击 "Add/Remove Programs"( 添加 / 删除程序 )

35 3. 从当前所装程序列表中选择 Dell OpenManage Management Station 并单击 "Change"( 更改 ) 按钮 注 : 要卸载整个产品 Management Station 套件 ( 包括 IT Assistant), 在上一步中选择 "Remove"( 删除 ) 选择 "Remove"( 删除 ) 后, 如果 IT Assistant 正在执行查找或轮询, 卸载过程可能会有几分钟没有响应 Management Station 安装向导会出现 单击 "Next"( 下一步 ) 4. 在 "Program Maintenance"( 程序维护 ) 窗口, 选择 "Modify"( 修改 ) 并单击 "Next"( 下一步 ) 5. 在 "Custom Setup"( 自定义安装 ) 屏幕中, 取消选择 IT Assistant 并单击 "Next"( 下一步 ) 6. 在摘要屏幕中, 确保将 IT Assistant 包括在要删除的应用程序的列表中 单击 "Install"( 安装 ) 7. 完成卸载后, 单击 "Finish"( 完成 ) 8. 如果安装程序提示重新引导系统, 则重新引导系统 远程 Microsoft SQL Server 和 IT Assistant 本节介绍如何配置 IT Assistant 版本 8.4 和更高版本, 以便将在远程服务器上运行的 Microsoft SQL Server 2005 SP2 用作 IT Assistant 数据库 配置 IT Assistant 以使用远程数据库 IT Assistant 出厂配有兼容 SQL Server 的默认数据库 SQL Server 2005 Express Edition SP2 IT Assistant 网络监控服务和 IT Assistant 连接服务访问兼容 SQL Server 的默认数据库 IT Assistant 出厂配有的 SQL Server 2005 Express Edition SP2 如果数据库在 IT Assistant Management Station 以外, 比如远程数据库, 则有必要让 Management Station 上的 IT Assistant 网络监控服务和 IT Assistant 连接服务访问远程数据库 要执行此操作, 应确保 : SQL Server 服务 (MSSQLServer) 正通过服务控制面板在 Management Station 和远程数据库上运行 既可以通过系统托盘上的 SQL Server Service Manager 也可以通过 SQL Server Enterprise Manager 的 SQL Server 组启动 SQL Server 2005 SP2 服务 Management Station 和远程数据库上的 SQL Server 兼容数据库的版本都相同 SQL Server 2005 SP2 使用的验证与在 Management Station 上的 SQL Server 2005 Express Edition SP2 使用的验证相同 Management Station 和远程数据库使用具有管理员权限的相同验证, 使用相同帐户登录, 并且这两个系统上的 SQL Server 数据库都配置为可使用此帐户 这是因为 IT Assistant 服务使用 Windows NT 身份验证访问 SQL Server 2005 Express Edition SP2 在本例中, 让我们假定用户名在两个服务器上都是 administrator, 密码相同, 并且两个系统位于同一 NT 域 将 IT Assistant 数据库部署到远程数据库 在 Management Station 上, 从 Service Control Manager 停止 IT Assistant 连接服务和 IT Assistant 网络监控服务 这会让 IT Assistant 服务停止访问本地 IT Assistant 数据库 请确保没有其它程序访问本地 IT Assistant 数据库 如果有数据库程序, 比如 SQL Server 的 Enterprise Manager 和 / 或 Query Analyzer 正在运行, 则关闭该程序或确保该程序没有在访问本地 IT Assistant 数据库 在 Management Station 上通过在命令行上运行 IT Assistant 数据库管理公用程序, 将 IT Assistant 数据库与本地 SQL Server 断开 从 IT Assistant bin 目录运行以下命令 : dcdbmng /r 当 IT Assistant 数据库已成功断开后,"Detach database"( 断开数据库 ) 对话框将会显示 要确保数据库已断开, 请执行以下步骤 : 1. 通过单击 "Start"( 开始 ) 按钮启动 ODBC Data Source Administrator 选择 "Settings"( 设置 ) "Control Panel"( 控制面板 ) "Administrative Tools"( 管理工具 ) "Data Sources (ODBC)"( 数据源 [ODBC]) 2. 选择 "System DSN"( 系统 DSN) 选项卡 确保没有名称为 ITAssist( 本地 IT Assistant 数据库 ) 的系统数据源 如果存在这样的系统数据源, 则单击 "Remove"( 删除 ) 删除此数据源 在 Management Station 上, 导航至 SQL Server 安装目录下的 "Data"( 数据 ) 文件夹 默认情况下, 安装路径为 C:\Program Files\Microsoft SQL Server\MSSQL 将 IT Assistant 数据库文件 ITAssist_Data.mdf 复制到远程数据库系统上 对于此例, 将此路径设定为 DB_PATH

36 在远程数据库系统上, 将位于 DB_PATH 中的数据库文件 ITAssist_Data.mdf 附加到本地 SQL Server 可以通过对本地主数据库执行以下 SQL 语句来做到这一点 : exec 注 : 指定数据库名称并始终应为 ITAssist 指定数据库文件所在的位置并且应始终使用正确的文件位置 ITAssist_Data.mdf 如果在远程数据库系统上有多个 SQL Server 实例, 则可以执行以上 SQL 语句并将 ITAssist 附加到任何一个 SQL Server 实例 但是, 建议将 ITAssist 附加到本地主数据库的默认实例 这可以在 SQL Enterprise Manager 的 SQL Server 组中看到 所有 SQL Server 非默认实例都将附加有实例名称 在此例中, 将 MYINST1 和 MYINST2 视为 SQL Server 的两个非默认实例 这些 SQL Server 实例将是 :REMOTE_DB_SERVER\MYINST1 和 REMOTE_DB_SERVER\MYINST2 这还可以在 SQL Enterprise Manager 的 SQL Server 组中看到 如果远程数据库系统的 SQL Enterprise Manager 没有系统上所有 SQL Server 实例的完整列表, 则注册这些非默认实例以使其显示在 SQL Server 组中 将 IT Assistant 连接到远程数据库 1. 在 Management Station 上, 导航至 IT Assistant 安装目录并编辑配置文件 dconfig.ini, 编辑方式是使用远程数据库系统上 SQL Server 的名称来替换各个 "(local)"( 本地 ) 字符串 可以在 [ITAssist_Odbc_Attributes] 和 [Master_Odbc_Attributes] 部分下找到该字符串 2. 如果 IT Assistant 数据库位于 SQL Server 的默认实例中,IT Assistant 数据库将会是 < 数据库服务器名称 > 如果 IT Assistant 数据库位于 SQL Server 的非默认实例中, 例如 MYINST1, 则 IT Assistant 数据库将会是 < 数据库服务器名称 >\MYINST1 也就是说, Attribute3=Server, < 数据库服务器名称 /IP 地址 >-- 若为默认实例 Attribute3=Server, < 数据库服务器名称 >\MYINST1 -- 若为命名实例 3. 在 Management Station 上, 将 IT Assistant 服务登录凭据从 "Local System account"( 本地系统帐户 ) 更改为用于登录 Management Station 和远程数据库系统上本地 SQL Server 的通用帐户 这里我们假定是本地管理员帐户 4. 应更改 IT Assistant 连接服务和 IT Assistant 网络监控服务的登录凭据 要执行此操作, 右键单击 Service Control Manager 中的各个服务并选择 "Properties"( 属性 ) 选择 "Log On"( 登录 ) 选项卡更改登录凭据 如果要将这些服务配置为在其它用户帐户下运行, 则用于登录的用户帐户必须具有以下用户权限 : 作为操作系统执行操作 ( 在 Windows 2000 系统上需要此权限 ) 更换进程级别令牌 作为服务登录 要设置这些权限, 请执行以下步骤 : a. 在命令提示符对话框中运行 secpol.msc b. 选择 "Security Settings"( 安全设置 ) "Local Policies"( 本地策略 ) "User Rights Assignments"( 用户权限分配 ) c. 右键单击策略并选择 "Properties"( 属性 ), 如果是在 Windows 2000 中, 则为 "Security"( 安全 ) d. 将用户名添加到此策略 e. 重新启动系统应用设置 5. 此步骤可选, 并且只有计划停止在 Management Station 上运行 SQL Server 服务时才需要 在 IT Assistant 安装期间,IT Assistant 服务创建为依赖 SNMP 服务和 SQL Server 的 MSSQLServer 服务 可以删除 IT Assistant 服务对 SQL Server 的 MSSQLServer 服务的相关性, 方法是在 Management Station 上编辑 IT Assistant 服务的注册表项 小心 : 编辑注册表前, 确保保存一份注册表并知道在出现问题时如何恢复 在 Management Station 上, 通过在命令提示符处键入 regedit 打开 Microsoft Windows 注册表编辑器 导航至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dcnetmon 双击 DependOnService 值名称编辑其属性 该注册表值是一个 UNICODE 多重字符串, 其初始值为 SNMP MSSQLServer 删除 MSSQLServer 并保存更改 这样会删除 IT Assistant 网络监控服务对 SQL Server 服务的相关性 接着导航至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dcconnsvc 双击 DependOnService 值名称编辑其属性 该注册表值是一个 UNICODE 多重字符串, 其初始值为 SNMP, MSSQLServer, dcnetmon 删除 MSSQLServer 并保存更改 这样会删除 IT Assistant 连接服务对 SQL Server 服务的相关性 在 Management Station 上, 从 Service Control Manager 右键单击各个服务并选择 "Properties"( 属性 ), 检查 IT Assistant 网络监控服务和 IT Assistant 连接服务的相关性 选择 "Dependencies"( 相关性 ) 选项卡 MSSQLServer 服务上应该没有任何相关性 重新启动 Management Station 让这些更改生效 6. 在 Management Station 上, 启动 IT Assistant 连接服务和 IT Assistant 网络监控服务 IT Assistant 现在会连接到部署在远程数据库系统 SQL Server 上的 IT

37 Assistant 数据库 注 : 如果没有按上一步说明删除 IT Assistant 服务对本地 SQL Server 服务的相关性,Management Station 上需要运行 SQL Server 服务才能启动 IT Assistant 服务, 即使 IT Assistant 实际上并不使用 SQL Server 数据库亦然 7. 要验证 Management Station 已成功连接到远程数据库系统上的 IT Assistant 数据库, 则在 Management Station 上从 "Control Panel"( 控制面板 ) "Administrative Tools"( 管理工具 ) 启动 ODBC Data Source Administrator 选择 "System DSN"( 系统 DSN) 选项卡 将会显示 ITAssist 系统数据源 8. 在 Management Station 上打开 IT Assistant 用户界面 Management Station 上的 IT Assistant 服务现在可以使用远程数据库系统上的 IT Assistant 数据库 配置 IT Assistant 以升级远程数据库 IT Assistant 不会升级在远程系统上配置的数据库 本节讨论升级 IT Assistant(7.0 和更高版本 ) 数据库所需的步骤 将 IT Assistant 数据库部署到 ITA_STATION 1. 在 ITA_STATION 上, 从 Service Control Manager 停止 IT Assistant 连接服务和 IT Assistant 网络监控服务 这会让 IT Assistant 服务停止访问远程 IT Assistant 数据库 同样, 确保没有其它程序在访问 REMOTE_DB_SERVER 的 IT Assistant 数据库 ITAssist 如果有数据库程序, 比如 SQL Server 的 Enterprise Manager 和 / 或 Query Analyzer 正在运行, 则关闭该程序或确保该程序没有在访问名为 ITAssist 的 IT Assistant 数据库 2. 在 REMOTE_DB_SERVER 上, 通过对本地主数据库执行以下 SQL 语句断开 IT Assistant 数据库与本地 SQL Server 的连接 : exec 3. 要确保数据库已断开, 请转至 ITA_STATION 系统, 从 "Start"( 开始 ) "Settings"( 设置 ) "Control Panel"( 控制面板 ) "Administrative Tools"( 管理工具 ) "Data Sources (ODBC)"( 数据源 [ODBC]) 启动 ODBC Data Source Administrator 单击 "System DSN"( 系统 DSN) 选项卡 确保没有名为 ITAssist 的系统数据源 如果有的话, 通过单击 "Remove"( 删除 ) 选项卡删除数据源 4. 在 REMOTE_DB_SERVER 上, 导航至 MSDE 或 SQL Server 所装位置下的 "Data"( 数据 ) 文件夹 默认情况下, 安装路径为 C:\Program Files\Microsoft SQL Server\MSSQL 将 IT Assistant 数据库文件 ITAssist_Data.mdf 复制到 ITA_STATION 上的所需路径 对于此例, 将此路径设定为 DB_PATH 5. 在 ITA_STATION 上, 将位于 DB_PATH 中的数据库文件 ITAssist_Data.mdf 附加到本地 SQL Server 可以通过对本地主数据库执行以下 SQL 语句来做到这一点 : 注 : 确保在 ITA_STATION 系统上没有 ITAssist_Data 和 ITAssist_Log 文件 指定数据库名称并始终应为 ITAssist 指定数据库文件所在的位置 应进行自定义来反映 ITAssist_Data.mdf 的正确位置 确保在同一路径中没有 ITAssist_log.ldf 文件 如果存在同一名称的文件, 则在执行此命令前将其删除 将 IT Assistant 连接到 ITA_STATION 上的数据库 1. 在 ITA_STATION 上, 导航至 IT Assistant 安装位置的配置目录 编辑配置文件 dconfig.ini, 用 "(local)"( 本地 ) 替换 [ITAssist_Odbc_Attributes] 和 [Master_Odbc_Attributes] 部分下的各个 REMOTE_DB_SERVER( 数据库名称 ) 字符串 2. 在 ITA_STATION 上, 将 IT Assistant 服务登录凭据从通用帐户更改为本地系统帐户 对 IT Assistant 连接服务和 IT Assistant 网络监控服务都应执行此操作 要执行这些操作, 从 Service Control Manager 右键单击各服务并选择 "Properties"( 属性 ) 现在选择 "Log On"( 登录 ) 选项卡更改登录凭据 保存更改并启动 IT Assistant 服务 3. 启动 IT Assistant 升级 IT Assistant 请参阅从以前版本的 IT Assistant 升级了解有关升级 IT Assistant 的详细说明 升级完成后, 启动 IT Assistant 将 IT Assistant 数据库部署到 REMOTE_DB_SERVER 请参阅将 IT Assistant 数据库部署到远程数据库将 IT Assistant 数据库移动到远程系统 目录

38

39 目录 Dell OpenManage IT Assistant 简介 Dell OpenManage IT Assistant 版本 8.7 用户指南 简化系统管理 IT Assistant 的组件 集成功能 IT Assistant 用户界面中的权限级别 可能需要的其它信息 Dell OpenManage IT Assistant 提供了一个用于在局域网 (LAN) 或广域网 (WAN) 上监控和管理系统的中央访问点 通过允许管理员全面地查看整个企业,IT Assistant 可以延长系统正常运行时间 自动化重复性任务并防止中断重要业务运行 简化系统管理 可以使用 IT Assistant 执行以下操作 : " 识别要远程管理的系统 " " 生成所有系统的综合视图 " " 创建警报筛选器和操作 " " 创建自定义查找和资源清册报告 " " 创建任务以实现从中央控制台进行配置管理 " " 在 Dell 系统上安装 Dell 代理 " " 衡量系统的性能 " " 监控 Dell 系统的电源和能耗 " 识别要远程管理的系统 IT Assistant 执行查找和状况轮询, 从而使系统管理员能够在网络上按照主机名 IP 地址或 IP 子网范围来识别系统和设备 在状况轮询期间,IT Assistant 可查询系统及其组件的运行状况或状况 在查找和状况轮询期间收集的信息显示在管理控制台中, 并写入 IT Assistant 数据库中 IT Assistant 默认提供的数据库是 Microsoft SQL Server 2005 Express Edition SP2 如果需要更强大的数据库, 可以使用 Microsoft SQL Server 2005 SP2 或 SQL Server 2000 生成所有系统的综合视图 IT Assistant 可以让系统管理员从管理控制台中对 Managed System 执行操作 通过使用 IT Assistant, 可以创建适用于单个系统或组中各个系统的任务, 创建动态系统组以便于管理, 以及在任何系统上执行资源清册 此外,IT Assistant 为以下 Dell 系统管理应用程序和设备提供了一个集中的启动点 :Dell OpenManage Server Administrator Dell OpenManage Array Manager Remote Access Console Dell OpenManage Switch Administrator 数字键盘 / 视频 / 鼠标 (KVM) 打印机 磁带 存储设备 客户端系统和智能平台管理接口 (IPMI) 设备 创建警报筛选器和操作 可以使用 IT Assistant 创建警报筛选器隔离系统管理员特别关心的警报 系统管理员可以随后创建相应的警报措施, 当符合用于定义警报筛选器的条件时触发该操作 例如,IT Assistant 可以在服务器风扇处于警告或严重状态时对系统管理员发出警报 通过创建具有相应电子邮件操作的筛选器, 在风扇出现定义的状况时会给管理员发出电子邮件通知 管理员可以随后针对通知采取行动, 如有必要, 使用 IT Assistant 关闭系统, 或启动 Server Administrator 对问题进行故障排除 创建自定义查找和资源清册报告 通过使用 IT Assistant 的报告向导, 可以为整个企业的任何设备或组创建自定义报告 这些报告可以包含基于多种属性选择的设备资源清册信息 例如, 可以创建报告, 其中列出了组中所有系统的各个添加式卡的详细情况, 包括总线速度和宽度 制造商和插槽长度和 / 或号码 IT Assistant 还提供了一系列预先设置好格式的报告, 这些报告收集了企业中的常用信息 一致性工具利用此信息来将各个 Managed System 的资源清册与导入 IT Assistant 存储库的软件包 / 捆绑相比较 创建任务以实现从中央控制台进行配置管理 IT Assistant 还使用户能够从单一的控制台在整个企业中执行常用的配置管理任务 通过使用 IT Assistant 基于向导的用户界面 (UI) 设置简单的任务, 可以在所管理组的任何系统上执行设备控制任务 ( 关机 / 唤醒 ) 软件更新 部署代理 导入和导出任务, 或运行命令行任务 IT Assistant 允许将 Dell Update Package (DUP) 和 System Update Set( 来自 Dell Server Updates 介质或 Dell 支持网站 support.dell.com) 载入中央存储库, 并在企业的系统上运行一致性检查 系统管理员可以随后指示 IT Assistant 立即执行更新或根据既定的时间表执行更新

40 注 : 对于 Dell OpenManage 版本 5.3 和更高版本,Software Update Utility 只能通过 Dell Server Updates DVD 获得 但是, 对于早于 5.3 的 Dell OpenManage 版本,Software Update Utility 可通过 Dell PowerEdge Server Update Utility CD 获得 在本指南中,Dell Server Updates DVD 和 Dell PowerEdge Server Update Utility CD 将在下文称作 Server Updates 介质 注 : 要执行软件更新, 必须在目标设备上安装相应的代理软件 有关代理的详情, 请参阅 " 要监控的系统上的代理 " 在 Dell 系统上安装 Dell 代理 IT Assistant 提供了一种集成方法用以在受支持的 Dell 系统上安装 Dell OpenManage Server Administrator Server Administrator 是功能齐全的一对一系统管理解决方案, 专为系统管理员而设计, 用于在本地管理系统和在网络上远程管理系统 Server Administrator 为服务器提供必需的工具, 并最大程度地提高从 IT Assistant 管理服务器的方便性 ( 查找 分类 资源清册和监控系统, 以及更新 BIOS 固件和驱动程序 ) 可以从 Dell Systems Management Tools and Documentation DVD 或从 Dell 支持网站 support.dell.com 安装 Server Administrator 衡量系统的性能 IT Assistant 帮助您利用支持的操作系统在一定时间内监控设备或设备组的性能 利用一组性能计数器来监控性能, 您可以配置这些计数器在达到阈值时发送警报 监控 Dell 系统的电源和能耗 IT Assistant 帮助监控单个系统 一组系统和网络上未知设备的功耗 电源监控帮助收集 存储和显示各个电源设备的瞬间功率值 ( 瓦特 ) 安培值, 以及设备消耗的总能量 IT Assistant 的组件 IT Assistant 具有以下组件 : " 用户界面 " "IT Assistant 服务层 "( 网络监控服务 连接服务和数据库 ) "Managed System" " 公用程序 " 图 1-1. IT Assistant 用户界面 服务系统和 Managed System 注 : 图 1-1 中的数字是 IT Assistant 用来与 Managed System 通信的端口号 有关 IT Assistant 所用端口的详情, 请参阅 "IT Assistant UDP/TCP 默认端口 " 用户界面 IT Assistant 用户界面以图形化用户视图的形式显示 IT Assistant 服务层收集的信息 此信息展示所管理组中各系统的整体运行状况和配置详情 从 IT Assistant 用户界面, 用户可以执行各种配置和管理任务, 比如指定要查找的系统 创建警报筛选器和操作以及系统关机后再开机

41 IT Assistant 用户界面基于 Sun Microsystems 的 Java 技术 基于浏览器的用户界面可以从 Management Station 启动, 也可以通过 Web 浏览器 (Internet Explorer, Mozilla Firefox) 或者 Windows 或 Linux 机器上终端服务会话中启动的 Web 浏览器从其它系统远程启动 IT Assistant 服务层 IT Assistant 服务层作为标准安装的一部分安装 从技术上说, 服务层包括 : 网络监控服务 连接服务 数据库 在高度自定义的安装中, 一些用户可以将数据库安装在独立的系统上 如果正在 Managed System 上配置简单网络管理协议 (SNMP) 代理,SNMP 服务的陷阱目标必须指向安装 IT Assistant 的系统的主机名或 IP 地址 Managed System 对于 IT Assistant 而言,Managed System 是指安装了支持的工具或代理以允许查找和轮询系统状况的系统 IT Assistant 监控的所管理组中的系统称为 Managed System; 运行 IT Assistant 用户界面的系统通常称为网络 Management Station IT Assistant 通过允许管理员从一个管理控制台监控多个 Managed System 来简化其系统管理 有关代理的详情, 请参阅 " 要监控的系统上的代理 " 在本指南中, 术语 IT Assistant 系统或网络 Management Station 用于标识装有 IT Assistant 软件的系统 公用程序 IT Assistant 有三个公用程序 : 导入节点列表公用程序 : 使用户能够创建一个定义查找列表的文件, 该列表中包括所管理设备 IP 地址或 IP 地址范围 数据库管理公用程序 : 使用户能够对 IT Assistant 数据存储库中的数据库和表执行操作 简单网络管理协议 (SNMP) 事件源导入公用程序 : 允许导入多个事件源 (IT Assistant 本身不支持 ) 到 IT Assistant 数据库 集成功能 本机安装 Dell OpenManage 系统管理软件产品使用操作系统的本机安装过程进行安装 用户界面和联机帮助 IT Assistant 用户界面 (UI) 包括用于执行多种标准任务的基于向导的对话框 现在提供了全面的联机帮助, 既可以从 IT Assistant 窗口右上角的 "Help"( 帮助 ) 链接访问, 也可以从各个对话框和向导的上下文特定 "Help"( 帮助 ) 按钮访问 单一登录 IT Assistant 支持在运行所支持 Windows 操作系统的 Dell 系统上进行单一登录 使用单一登录通过单击桌面上的 IT Assistant 图标跳过登录页并直接访问 IT Assistant 桌面图标会查询注册表以查看 Internet Explorer 中是否启用了 "Automatic Logon with current username and password"( 使用当前用户名和密码自动登录 ) 选项 如果启用了此选项, 就会执行单一登录 ; 否则将会显示正常的登录页 有关如何设置这些选项的详情, 请参阅单一登录 用户身份验证 从版本 7.0 开始,IT Assistant 使用操作系统或基于域的验证 IT Assistant 6.x 读取 / 写入密码不再使用 有关 Microsoft Active Directory 架构和如何配置该架构以使用 IT Assistant( 包括如何安装所需管理单元 ) 的信息, 请参阅 Dell 支持网站 support.dell.com/manuals 上的 Dell OpenManage Management Station 软件安装指南 动态组 可以创建动态设备组, 以便更有效地管理和监控这些设备 有关详情, 请参阅 Dell OpenManage IT Assistant 联机帮助 中的 " 组配置 " 主题

42 注 : 可以在其它模块中重新使用在 IT Assistant 的某个模块中创建的设备选择查询 例如, 在搜索设备模块中创建的查询还可以在创建或编辑报告 警报筛选器或任务时使用 资源清册信息 IT Assistant 会收集诸如软件和固件版本等资源清册信息, 以及与设备有关的信息, 比如内存 处理器 电源设备 PCI 卡和嵌入式设备以及存储 有关 IT Assistant 收集并存储在数据库中的资源清册信息的详情, 请参阅联机帮助中的 " 添加报告 使用 IT Assistant 报告系统 " 有关配置资源清册设置, 请参阅联机帮助中的 " 资源清册轮询设置 配置 IT Assistant 执行资源清册 " 报告 IT Assistant 提供了一个可自定义的报告功能, 能够从 IT Assistant 数据库收集数据 报告结果基于上次查找和 / 或资源清册周期中收集的数据 报告界面向导旨在帮助选择 IT Assistant 数据库中的实际字段 可以创建包含以下信息的报告 : IT Assistant 管理的硬件设备的详情, 包括系统 交换机和存储设备 BIOS 固件和驱动程序版本 现场可更换单元 (FRU) 数据 其它资产或拥有成本详情 还可以指定输出格式, 比如 HTML XML 或逗号分隔的值 (CSV) CSV 通常用于电子表格工具中, 比如 Microsoft Excel IT Assistant 会保存报告定义以便日后使用和检索 要使用 IT Assistant 报告向导, 选择 "Views"( 视图 ) "Reports"( 报告 ) 使用报告向导的功能和步骤的完整说明可在 IT Assistant 联机帮助 中获得 任务管理 IT Assistant 提供了一个更新的任务管理功能, 可以让您在企业中的所有系统上设置和远程运行一些任务, 其中包括设备控制 ( 关机和唤醒 ) 软件更新 软件部署 导出和导入任务, 以及命令行执行 要使用该任务管理功能, 选择 "Manage"( 管理 ) "Tasks"( 任务 ) 有关详情, 请参阅 IT Assistant 联机帮助 中的 " 任务 " 主题 软件更新 IT Assistant 允许从单一控制台管理硬件和软件 还可以使用 IT Assistant 更新 BIOS 固件和驱动程序 IT Assistant 使用 Dell Update Package 和捆绑 (System Update Set) 更新驱动程序和固件 可以从 Dell Server Updates 介质或 Dell 网站 support.dell.com 将软件包导入 IT Assistant 中的中央存储库 可以将软件包与企业系统上当前运行的软件版本进行比较, 执行设备一致性检查, 然后决定立即或根据既定的时间表更新不一致的系统 还可以按照操作系统 组件名 系统类型和软件类型自定义软件包信息的视图 还可以使用自定义捆绑功能只更新部分系统设置 要使用软件更新功能, 选择 "Manage"( 管理 ) "Software Updates"( 软件更新 ) 有关详情, 请参阅 IT Assistant 联机帮助 中的 " 软件更新 " 主题 电源和性能监控 性能监控帮助用户利用支持的 Windows 或 Linux 操作系统在一定时间内监控一组设备的性能 电源监控功能帮助收集 存储和显示各个电源设备消耗的瞬间功率值 ( 瓦特 ) 安培值, 以及设备消耗的总能量 应用程序启动 IT Assistant 为以下 Dell 系统管理应用程序提供了一个集中的启动点 :Server Administrator Array Manager Remote Access Console CMC Console Dell OpenManage Switch Administrator 数字键盘 / 视频 / 鼠标 (KVM) 打印机 磁带 存储设备 智能平台管理接口 (IPMI) 设备和客户端系统 有关详情, 请参阅 IT Assistant 联机帮助 中的 " 应用程序启动 " 主题 注 : 网络地址转换 (NAT) 不是 IT Assistant 上支持的配置 因此, 即使 IT Assistant 能够成功查找 Managed System, 应用程序启动也不能和 NAT 一起使用 应使用 IT Assistant 只连接到查找到的系统的 IP 地址 IT Assistant 可能无法访问系统上其它可用的 IP 地址 在许多实施中, 比如服务器场或负载平衡器实施中, 系统会位于 NAT 后面 在这种情况下,IT Assistant 将无法连接到这些系统上运行的 Server Administrator 故障排除工具 可以从 "Tools"( 工具 ) "Troubleshooting Tool"( 故障排除工具 ) 使用图形化故障排除工具来诊断并解决查找和配置问题, 包括简单网络管理协议 (SNMP) 和公用信息模型 (CIM) 相关问题 还可以使用此工具检测设备和电子邮件连接 有关详情, 请参阅 IT Assistant 联机帮助

43 用户首选项 用户首选项独立于用户权限 例如, 可以使用此功能自定义设备组的视图或在访问警报日志视图时选择默认筛选器 可以从 "Tools"( 工具 ) "User Preferences"( 用户首选项 ) 访问此功能 有关如何使用此功能的详情, 请参阅联机帮助中的 " 用户首选项 自定义 IT Assistant 用户界面 " 拓扑视图 在用户界面中, 可以选择 "Views"( 视图 ) "Topology"( 拓扑 ) 以查看网络中设备的图形化表示 要双击图标查看组时, 您可以下移层次结构 此外, 可以将光标移到各图标上显示详细的设备信息 还可以在此视图中对设备执行任务, 比如应用程序启动 刷新资源清册和状况, 以及故障排除 IT Assistant 用户界面中的权限级别 IT Assistant 为三个用户级别提供了不同的权限, 用户可以使用用户界面中的窗口 对话框和向导执行各种任务 用户级别有三种 :" 用户 " " 高级用户 " 和 " 管理员 " "Users"( 用户 ) 对 IT Assistant 具有只读访问权限 "Power Users"( 高级用户 ) 具有除以下权限外的管理访问权限 : 配置 IT Assistant 警报和查找 创建首选应用程序 编辑任务 运行管理员暂停的性能和电源监控任务 "Administrators"( 管理员 ) 对 IT Assistant 中的所有操作具有全部访问权限 可能需要的其它信息 本用户指南旨在显示 IT Assistant 的高级视图 本说明文件中并没有介绍所有功能和能力 但是,IT Assistant 用户界面中的联机帮助对每个功能都有全面的说明 除了该指南之外, 还可以在 Dell 支持网站 support.dell.com/manuals 上找到以下指南 在 "Manuals"( 手册 ) 页上, 单击 "Software"( 软件 ) "Systems Management"( 系统管理 ) 单击右侧的相应产品链接以访问说明文件 Dell Management Console 用户指南 提供了有关安装 配置和使用 Dell Management Console 的信息 Dell Management Console 是基于 Web 的系统管理软件, 该软件使您可以查找网络上的设备和对其进行资源清册 它还提供高级功能, 例如联网设备的运行状况和性能监控, 以及 Dell 系统的增补软件管理功能 Dell Management Console 取代了 Dell OpenManage IT Assistant, 并做出了重大改进 Dell OpenManage Server Administrator 用户指南 介绍了构成 Dell 一对一服务器管理工具主要套件的功能 安装和服务 Dell OpenManage Server Administrator SNMP 参考指南 介绍了 Server Administrator SNMP 管理信息库 (MIB) MIB 定义了标准 MIB 之外的变量, 以涵盖系统管理代理的功能 Dell OpenManage Server Administrator CIM 参考指南 介绍了 Server Administrator CIM 提供程序, 它是标准管理对象格式 (MOF) 文件的扩展 CIM 提供程序 MOF 介绍了管理对象支持的分类 Dell 系统软件支持值表 介绍了各种 Dell 系统 这些系统支持的操作系统, 以及可以安装在这些系统上的 Dell OpenManage 组件 词汇表介绍本说明文件中使用的术语 还可以在 Dell 支持网站 support.dell.com/manuals 和 Dell Systems Management Tools and Documentation DVD 上找到以下指南 : Dell OpenManage Server Administrator 安装指南 包含帮助安装 Dell OpenManage Server Administrator 的说明 Dell OpenManage Management Station 软件安装指南 包含帮助安装 Dell OpenManage Management Station 软件的说明, 该软件中包括 Baseboard Management Utility Dell Remote Access Controller (DRAC) 工具和 Active Directory 管理单元 可以在两个位置找到 IT Assistant 联机帮助 : 通过单击浏览器窗口右上角的 "Help"( 帮助 ) 链接, 或通过单击所用对话框或向导中的 "Help"( 帮助 ) 按钮 目录

44 目录 配置协议将信息发送给 Dell OpenManage IT Assistant Dell OpenManage IT Assistant 版本 8.7 用户指南 配置 SNMP 服务 在运行支持的 Windows 操作系统的系统上配置 SNMP 服务 在运行支持的 Linux 操作系统的 Managed System 上配置 SNMP 代理 在 VMware ESX 3.5 服务器上设置 SNMP 以便向 IT Assistant 发送陷阱 在 VMware ESX Server 4.0 和更高版本上设置 SNMP 以进行查找 设置 CIM 配置 IPMI Dell OpenManage IT Assistant 使用三种系统管理协议 简单网络管理协议 (SNMP) 公用信息模型 (CIM) 和 LAN 上智能平台管理接口 (IPMI) 本附录提供有关这些协议的配置信息 SNMP 和 CIM 可让 IT Assistant 使用服务器代理或 Dell OpenManage Client Instrumentation (OMCI) 获得 Dell 系统的状况 但是,IPMI 不需要代理检索设备状况 它会与底板管理控制器 (BMC) 通信以获得有关设备的信息 此附录包括配置用于支持查找 状况和陷阱信息的系统管理协议的过程 下表汇总了可由 IT Assistant 管理的系统的支持操作系统和相应的系统管理协议的可用性 注 : 为查找和管理设备指定的协议选择, 会造成您的网络上设备可管理性的不同水平 例如, 如果选择仅使用 CIM 协议管理网络上的设备, 只有 SNMP 代理 ( 例如 DRAC) 的设备分类为 " 未知 " 因此, 对于这些设备, 您可能无法获得应用程序启动功能 ( 示例 RAC 控制台 ) 要避免类似问题, 请根据将要管理的设备 ( 以及在那些设备上运行的代理支持的协议 ) 小心选择协议 表 A-1. Managed System 上支持的操作系统和系统管理协议 操作系统 SNMP CIM Microsoft Windows 操作系统 可通过操作系统安装介质获得 可通过操作系统安装介质获得 Red Hat Linux 操作系统 您必须安装随操作系统提供的 SNMP 软件包 不可用 SUSE Linux Enterprise Server 操作系统您必须安装随操作系统提供的 SNMP 软件包 不可用 VMware ESX Server 操作系统安装期间默认安装 不可用 注 : LAN 上 IPMI 默认情况下在所有具有底板管理控制器 (BMC) 的 Dell x8xx 和更高系统上可用 配置 SNMP 服务 为正确安装和运行 IT Assistant, 它必须安装在安装并运行 SNMP 服务的支持的 Microsoft 操作系统上 除非在安装之后进行了修改, 否则 Microsoft 操作系统 SNMP 服务应无需附加配置 尽管 IT Assistant 系统上的 SNMP 服务无需特殊配置, 但是将对系统上的 SNMP 服务进行管理 此外, 尽管 IT Assistant 只能安装在支持的 Microsoft 操作系统上, 但它可以管理运行支持的 Microsoft SUSE Linux Enterprise Server 和 Red Hat Enterprise Linux 操作系统的系统 本节说明如何在这些 Managed System 上配置 SNMP 使用 SNMP 协议与 IT Assistant 进行通信的每个 Managed System 必须具有分配的读写和只读团体名称 如果要您的 IT Assistant 能够从这些 Managed System 接收陷阱, 您还必须配置通过主机名或 IP 地址定义的 SNMP 陷阱目标 注 : 在混合 IPv4 和 IPv6 的网络中, 在 SNMP 查找后,IT Assistant 只显示 IPv4 地址 IT Assistant 和 Server Administrator 中的 SNMP 团体名称 要使 IT Assistant 能够在运行 Dell OpenManage Server Administrator(Dell 建议的服务器代理 ) 和 / 或其它支持的代理的系统上成功读取信息 修改信息和执行操作,IT Assistant 使用的团体名称必须与 Managed System 上相应的团体只读 (Get) 和读 / 写 (Set) 团体名称相匹配 此外, 为使 IT Assistant 能够从运行 Server Administrator 的系统中接收陷阱 ( 异步事件通知 ), 系统必须配置为将陷阱发送至运行 IT Assistant 的系统 有关详情, 请参阅为系统可管理性配置 SNMP 团体名称必须安全 Get 和 Set 团体名称存在操作系统默认名称 为安全考虑, 应该更改这些名称 在为您的网络选择团体名称时, 请遵照以下原则 : 将 Get 和 Set 名称更改为难以猜中的密码 避免使用字符串, 例如, 您公司的名称或电话号码或有关您本人的任何公开个人信息 使用包括字母和数字的字母数字字符串, 混合使用大写和小写字母 ; 团体名称区分大小写 使用长度至少为六个字符的字符串 在运行支持的 Windows 操作系统的系统上配置 SNMP 服务

45 有关安装 SNMP 的信息, 请参阅在 IT Assistant 系统上安装 SNMP 在 IT Assistant Management Station 上配置 SNMP 服务 要在 Management Station 上配置 Windows SNMP 服务, 请执行以下步骤 : 1. 右键单击桌面上的 "My Computer"( 我的电脑 ) 图标, 然后选择 "Manage"( 管理 ) 系统将显示 "Computer Management"( 计算机管理 ) 窗口 2. 展开 "Services and Applications"( 服务和应用程序 ) 树 3. 单击 "Services"( 服务 ) 服务列表显示在右窗格中 4. 查找并双击 "SNMP Service"(SNMP 服务 ) 将显示 "SNMP Service properties"(snmp 服务属性 ) 窗口 5. 选择 "Security"( 安全 ) 选项卡, 然后单击 "Accepted community names"( 接受的团体名称 ) 下面的 "Add"( 添加 ) 将显示 "SNMP Service Configuration"(SNMP 服务配置 ) 窗口 6. 选择 "Community rights"( 团体权利 ) 下拉菜单中的 "READ ONLY"( 只读 ), 然后在 "Community name"( 团体名称 ) 字段中键入一个区分大小写的字符串 7. 单击 "Add"( 添加 ) 8. 选择 "Accept SNMP packets from these hosts"( 接受来自这些主机的 SNMP 数据包 ), 然后再次单击 "Add"( 添加 ) 9. 在 "SNMP Service Configuration"(SNMP 服务配置 ) 对话框中键入 "localhost"( 本地主机 ), 或在主机名称 IP 或 IPX 地址中键入 Management Station 的 IP 地址 10. 单击 "Add"( 添加 ) 11. 单击 "Traps"( 陷阱 ) 选项卡 在 "Community name"( 团体名称 ) 字段中输入一个区分大小写的字符串, 然后单击 "Add to list"( 添加到列表 ) 注 : 可以输入在步骤 6 中输入的相同字符串 12. 单击 "Trap destinations"( 陷阱目的地 ) 字段下的 "Add"( 添加 ), 然后键入 "localhost"( 本地主机 ) 或在主机名称 IP 或 IPX 地址中键入 Management Station 的 IP 地址, 然后单击 "Add"( 添加 ) 13. 单击 "OK"( 确定 ) 14. 右键单击 "SNMP Service"(SNMP 服务 ) 并选择 "Restart"( 重新启动 ) 15. 选择 "SNMP Trap Service"(SNMP 陷阱服务 ), 确保状况显示为 "Started"( 已启动 ) 并且 "Startup Type"( 启动类型 ) 为 "Automatic"( 自动 ) 在运行支持的 Windows 操作系统的 IT Assistant Managed System 上配置 SNMP 服务 Server Administrator 和 Dell PowerConnect 交换机等某些其它 Managed System 代理使用 SNMP 协议与 IT Assistant 进行通信 要实现此通信, 必须正确配置 Windows SNMP 服务, 以便启用 Get 和 Set 操作并将陷阱发送至服务系统 注 : 有关 SNMP 配置的其它详细信息, 请参阅操作系统说明文件 注 : 对于被查找的运行 Windows Server 2003 的系统,Windows Server 2003 上的 Microsoft 标准 SNMP 配置需要将 SNMP 配置为接受来自 IT Assistant 主机的软件包 更改 SNMP 团体名称 配置 SNMP 团体名称可确定哪些系统能够通过 SNMP 管理您的系统 1. 如果系统运行的是 Windows Server 2003 或更高版本, 则单击 "Start"( 开始 ) 按钮, 右键单击 "My Computer"( 我的电脑 ) 并指向 "Manage"( 管理 ) 如果系统运行的是 Windows 2000, 右键单击 "My Computer"( 我的电脑 ) 并指向 "Manage"( 管理 ) 将显示 "Computer Management"( 计算机管理 ) 窗口 2. 如果有必要, 请展开窗口中的 "Computer Management"( 计算机管理 ) 图标 3. 展开 "Services and Applications"( 服务和应用程序 ) 图标并单击 "Services"( 服务 )

46 4. 向下滚动服务列表, 直至找到 "SNMP Service"(SNMP 服务 ) 右键单击 "SNMP Service"(SNMP 服务 ), 然后单击 "Properties"( 属性 ) 将显示 "SNMP Service Properties"(SNMP 服务属性 ) 窗口 5. 单击 "Security"( 安全 ) 选项卡以添加或编辑团体名称 a. 要添加团体名称, 请单击 "Accepted Community Names"( 接受的团体名称 ) 列表下的 "Add"( 添加 ) 将显示 "SNMP Service Configuration"(SNMP 服务配置 ) 窗口 b. 在 "Community Name"( 团体名称 ) 文本框中键入系统 ( 能够管理您的系统 ) 的团体名称 ( 默认设置为 public), 然后单击 "Add"( 添加 ) 将显示 "SNMP Service Properties"(SNMP 服务属性 ) 窗口 c. 要更改团体名称, 请在 "Accepted Community Names"( 接受的团体名称 ) 列表中选择团体名称, 然后单击 "Edit"( 编辑 ) 将显示 "SNMP Service Configuration"(SNMP 服务配置 ) 窗口 d. 在 "Community Name"( 团体名称 ) 文本框中对系统 ( 能够管理您的系统 ) 的团体名称执行所有必要的编辑操作, 然后单击 "OK"( 确定 ) 将显示 "SNMP Service Properties"(SNMP 服务属性 ) 窗口 6. 单击 "OK"( 确定 ) 以保存更改 启用 SNMP Set 操作 必须在 Managed System 上启用 SNMP Set 操作, 以便使用 IT Assistant 更改 Server Administrator 属性 1. 如果系统运行的是 Windows Server 2003 或更高版本, 则单击 "Start"( 开始 ) 按钮, 右键单击 "My Computer"( 我的电脑 ) 并指向 "Manage"( 管理 ) 如果系统运行的是 Windows 2000, 右键单击 "My Computer"( 我的电脑 ) 并指向 "Manage"( 管理 ) 将显示 "Computer Management"( 计算机管理 ) 窗口 2. 如果有必要, 请展开窗口中的 "Computer Management"( 计算机管理 ) 图标 3. 展开 "Services and Applications"( 服务和应用程序 ) 图标, 然后单击 "Services"( 服务 ) 4. 向下滚动服务列表, 直至找到 "SNMP Service"(SNMP 服务 ) 右键单击 "SNMP Service"(SNMP 服务 ), 然后单击 "Properties"( 属性 ) 将显示 "SNMP Service Properties"(SNMP 服务属性 ) 窗口 5. 单击 "Security"( 安全 ) 选项卡以更改团体的访问权限 6. 在 "Accepted Community Names"( 接受的团体名称 ) 列表中选择一个团体名称, 然后单击 "Edit"( 编辑 ) 将显示 "SNMP Service Configuration"(SNMP 服务配置 ) 窗口 7. 将 "Community Rights"( 团体权利 ) 设置为 "READ WRITE"( 读写 ) 或 "READ CREATE"( 读创建 ), 然后单击 "OK"( 确定 ) 将显示 "SNMP Service Properties"(SNMP 服务属性 ) 窗口 8. 单击 "OK"( 确定 ) 以保存更改 配置系统发送 SNMP 陷阱 Server Administrator 等 Managed System 代理生成 SNMP 陷阱以响应传感器状况和其它所监控参数的变化 您必须在 Managed System 上为要发送至 IT Assistant 系统的这些陷阱配置一个或多个陷阱目标 1. 如果系统运行的是 Windows Server 2003 或更高版本, 则单击 "Start"( 开始 ) 按钮, 右键单击 "My Computer"( 我的电脑 ) 并指向 "Manage"( 管理 ) 如果系统运行的是 Windows 2000, 右键单击 "My Computer"( 我的电脑 ) 并指向 "Manage"( 管理 ) 将显示 "Computer Management"( 计算机管理 ) 窗口 2. 如果有必要, 请展开窗口中的 "Computer Management"( 计算机管理 ) 图标 3. 展开 "Services and Applications"( 服务和应用程序 ) 图标并单击 "Services"( 服务 )

47 4. 向下滚动服务列表, 直至找到 "SNMP Service"(SNMP 服务 ), 右键单击 "SNMP Service"(SNMP 服务 ), 然后单击 "Properties"( 属性 ) 将显示 "SNMP Service Properties"(SNMP 服务属性 ) 窗口 5. 单击 "Traps"( 陷阱 ) 选项卡以添加陷阱团体, 或添加陷阱团体的陷阱目标 6. 要为陷阱添加团体, 请在 "Community Name"( 团体名称 ) 框中键入团体名称, 并单击 "Add to list"( 添加至列表 ) 7. 要为陷阱团体添加陷阱目标, 请从 "Community Name"( 团体名称 ) 下拉菜单中选择团体名称并单击 "Add"( 添加 ) 将显示 "SNMP Service Configuration"(SNMP 服务配置 ) 窗口 8. 键入陷阱目标并单击 "Add"( 添加 ) 将显示 "SNMP Service Properties"(SNMP 服务属性 ) 窗口 9. 单击 "OK"( 确定 ) 以保存更改 在运行支持的 Linux 操作系统的 Managed System 上配置 SNMP 代理 本节介绍如何在运行 Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server 操作系统的系统上配置 SNMP 代理 Server Administrator 等 Managed System 代理使用 ucd-snmp 或 net-snmp SNMP 代理提供的 SNMP 服务 您可以配置 SNMP 代理以更改团体名称 启用 Set 操作, 并将陷阱发送至 IT Assistant 系统 要配置 SNMP 代理与 IT Assistant 正确交互, 请执行以下各节中描述的步骤 注 : 有关 SNMP 配置的其它详细信息, 请参阅操作系统说明文件 注 : 请参阅 Dell 支持网站 support.dell.com/manuals 上的 VMware 基本管理指南, 了解有关在运行 ESX Server 的 Managed System 上配置 SNMP 代理的信息 更改 SNMP 团体名称 正确配置 SNMP 团体名称可以确定能够与网络中的 Managed System 进行通信的 IT Assistant 服务系统 IT Assistant 使用的 SNMP 团体名称必须与 Managed System 上配置的 SNMP 团体名称相匹配, 以便 IT Assistant 可以在您网络中的 Managed System 上成功读取 写入和执行操作 要更改 SNMP 团体名称, 请通过执行以下步骤编辑 SNMP 代理配置文件 /etc/snmp/snmpd.conf: 1. 查找以下行 : com2sec publicsec default public 或 com2sec notconfiguser default public 2. 编辑此行, 用新 SNMP 团体名称替换 public 编辑后, 该行应为 : com2sec publicsec default community_name 或 com2sec notconfiguser default community_name 要更改 SUSE Linux Enterprise Server 上的 SNMP 团体名称, 请通过执行以下步骤编辑 SNMP 代理配置文件 /etc/snmpd.conf: 1. 查找以下行 : rocommunity public 编辑此行, 用新 SNMP 团体名称替换 rocommunity 编辑后, 该行应为 : rwcommunity public <ITA 系统的 IP 地址 > 启用 SNMP Set 操作 为使用 IT Assistant 更改 Server Administrator 属性, 必须在运行 Server Administrator 的系统上启用 SNMP Set 操作 要在运行 Server Administrator 的系统上启用 SNMP Set 操作, 编辑 SNMP 代理配置文件 /etc/snmp/snmpd.conf( 在 SUSE Linux Enterprise Server 中为 /etc/snmpd.conf), 并执行以下步骤 :

48 1. 查找以下行 : access publicgroup "" any noauth exact all none none 或 access notconfiggroup "" any noauth exact all none none 2. 编辑此行, 用 all 替换第一个 none 编辑后, 该行应为 : access publicgroup "" any noauth exact all all none 或 access notconfiggroup "" any noauth exact all all none 对于 Red Hat Enterprise Linux( 版本 7.3 或更高版本 ) 和 Red Hat Enterprise Linux AS( 版本 2.1 或更高版本 ) 操作系统,sysLocation 和 syscontact 变量的默认 SNMP 权限已经更改为只读 IT Assistant 使用这些变量的访问权限来确定是否可以通过 SNMP 执行某些操作 这些变量必须配置有读 / 写权限才能在 IT Assistant 中启用 "sets"( 设置 ) 或系统配置设置更改 要配置这些变量, 建议在 Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server SNMP 配置文件中注释掉 syscontact 和 syslocation 值 1. 查找以 syscontact 开始的行 2. 将行更改为 #syscontact 3. 查找以 syslocation 开始的行 4. 将行更改为 #syslocation 配置 Managed System 发送陷阱到 IT Assistant Server Administrator 等 Managed System 代理生成 SNMP 陷阱以响应传感器状况和 Managed System 上其它所监控参数的变化 为使 IT Assistant 接收这些陷阱, 必须在 Managed System 上配置一个或多个陷阱目标 要将运行 Server Administrator 的系统配置为将陷阱发送至服务系统, 请通过执行以下步骤编辑 SNMP 代理配置文件 /etc/snmp/snmpd.conf( 在 SUSE Linux Enterprise Server 中为 /etc/snmpd.conf): 1. 向文件添加以下命令行 : trapsink IP_address community_name 其中,IP_address(IP 地址 ) 是服务系统的 IP 地址,community_name( 团体名称 ) 是 SNMP 团体名称 2. 保存 snmpd.conf 文件并重新启动 snmpd 服务 在 SUSE Linux Enterprise Server 上设置 SNMP 保留现有 snmpd.conf 文件中的 trapsink 和 smuxpeer 行 删除文件中的所有其它内容 在 snmpd.conf 中添加以下内容 : com2sec mynetwork < 子网 >/24 public 注 : 用 Management Station 的子网地址代替 < 子网 > 不过, 保留 /24 group MyRWGroup v1 mynetwork view all included.1 80 access MyRWGroup "" any noauth exact all all none 重新启动 /etc/init.d/snmpd 在 VMware ESX 3.5 服务器上设置 SNMP 以便向 IT Assistant 发送陷阱 执行以下步骤为 ESX 服务器配置 SNMP, 以便向 IT Assistant 发送陷阱 : 1. 从 VMware 网站下载 VMware 远程命令行界面工具 (RCLI)

49 2. 从 RCLI 运行以下命令以配置 SNMP: vicfg-snmp --server <ESX IP 地址 > --username root --password < 密码 > -c < 团体名称 > -p t <ITA IP 地址 团体名称 > 注 : 可以在属于 IT Assistant IP 地址的目标地址之间加入逗号 (,), 从而指定多个 IT Assistant IP 地址 1. 运行以下命令以启用 ESX 的 SNMP: vicfg-snmp --server <ESX IP 地址 > --username root --password < 密码 > -E 2. 运行以下命令以显示配置 : vicfg-snmp --server <ESX IP 地址 > --username root --password < 密码 > -s 3. 运行以下命令, 向 IT Assistant 发送检测陷阱 : vicfg-snmp --server <ESX IP 地址 > --username root --password < 密码 > -T 注 : 向 Management Station 发送陷阱之前, 确保 SNMP 端口保持打开 4. 为了使 ESX Server 陷阱能够在 IT Assistant 中正确分类, 请执行以下操作 : a. 打开 IT Assistant 控制台 b. 选择 "Alerts"( 警报 ) "Categories/Sources"( 类别 / 来源 ) "Virtual Machine"( 虚拟机 ) c. 右键单击 "Virtual Machine"( 虚拟机 ) 并选择 "New SNMP Alert Source"( 新 SNMP 警报来源 ) d. 复制现有的所有 "SNMP Alert Source"(SNMP 警报来源 ) 条目, 值与现有条目相同, 但将 "Enterprise OID"( 企业 OID) 修改为 在 VMware ESX Server 4.0 和更高版本上设置 SNMP 以进行查找 1. 从 VMware 网站 下载 VMware 远程命令行界面工具 (RCLI) 可以下载 Virtual Appliance 适用于 Linux 的 RCLI 工具或适用于 Windows 操作系统的 RCLI 工具 2. 在 VMware ESX Server 上运行以下命令, 从 RCLI 配置 SNMP: vicfg-snmp --server <ESX IP 地址 > --username root --password < 密码 > -c < 团体名称 > -p X -t <ITA IP 地址 >@162/< 团体名称 > 其中 X 表示未使用的端口 注 : 还可以使用逗号分隔列表描述多个 IT Assistant IP 地址 3. 如果 SNMP 服务已经运行在系统上, 则停止该服务 : Service snmpd stop 4. 在 /etc/snmp/snmpd.conf 结尾添加以下行 : proxy -v 1 -c public udp: :x 其中 X 表示上面指定的配置 SNMP 时未使用的端口 trapsink <IT Assistant IP 地址 > < 团体名称 > 需要 trapsink 来发送专用 MIB 中定义的陷阱 5. 运行以下命令以启用 VMware ESX Server 的 SNMP: vicfg-snmp --server <ESX IP 地址 > --username root --password < 密码 > -E 6. 运行以下命令以查看配置 : vicfg-snmp --server <ESX IP 地址 > --username root --password < 密码 > -s 7. 重新启动 mgmt-vmware 此过程需要几分钟, 然后服务才启动

50 service mgmt-vmware restart 8. 重新启动 SNMP 服务 Service snmpd start 9. 要继续重新引导系统, 请启动 snmpd 服务 Chkconfig snmpd on 10. 运行以下命令, 向 IT Assistant 发送检测陷阱 : vicfg-snmp --server <ESX IP 地址 > --username root --password < 密码 > -T 注 : 向 Management Station 发送陷阱之前, 键入 esxcfg-firewall -e snmpd, 确保 SNMP 端口保持打开 在 VMware ESX Server 4.0 和更高版本上配置 SNMP 以进行查找的示例脚本 IT Assistant 提供了示例脚本 ita_esx4_snmp_setup.py 来演示如何在 VMware ESX Server 4.0 环境中配置 SNMP 此脚本可能在某些环境中能够正常运行, 而在其它情况下, 您可能需要完全从头自行开发脚本 小心 : 示例脚本只是一个示例, 未进行测试,Dell 也不作任何担保 ;Dell 对相关的责任概不负责 Dell 对该脚本不提供任何技术支持 该脚本编写为在 ESX 4.0 系统上重新配置新的非篡改默认 snmp.xml 和 snmpd.conf 文件 可以在 ITAssistant\esx4_sample_script 文件夹中找到示例脚本 可以传递至此脚本的参数如下所示 : 表 A-2. 示例脚本的参数 参数 说明 -c --community 团体名称 -p --port "Port Number"( 端口号 ) -t --target 用于发送陷阱的目标值 -f --force 改写已经配置的端口 -d --Debug 调试模式 -l --LogFile 带有完整路径信息的日志文件名 默认日志文件是 /tmp/ita_esx4_snmp_setup.log -v --Verbose 级别 ( 最低 =0 [ 只有错误 ], 默认 =1[ 错误和警告 ], 最高 =2[ 所有类型的错误 ]) -h --help 显示帮助 -doc --document 显示脚本内容 例如, 可以运行以下命令 : py ita_esx4_snmp_setup.py -c -p -t 设置 CIM CIM 仅适用于支持的 Microsoft Windows 操作系统 注 : Dell OpenManage Server Administrator 将事件作为 SNMP 陷阱发送给 IT Assistant 不会为来自服务器的工具或存储事件发送 CIM 指示 在您的 Managed System 上设置 CIM 本小节提供在运行支持的 Windows 操作系统的 Managed System 上设置 CIM 的步骤 有关详情, 请参阅 " 为可管理性配置 CIM" 创建域管理员的建议 尽管以下步骤描述如何将本地管理员添加至支持的 Windows 操作系统, 但 Dell 建议在 IT Assistant 所管理的每个系统上创建域管理员, 而不是创建用户 创建域用户帐户还将有助于防止因在输入的查找范围内发现 IT Assistant 登录系统失败而锁定帐户 例如, 查找范围 * 会导致试图登录到所有 253 个系统 如果传递至任何一个 Managed System 的凭据未验证, 则帐户将锁定 另外,Windows XP 中增强的安全性要求 IT Assistant 系统和客户端必须位于相同的域中 Windows XP 还要求用户名具有非空密码 有关创建 Windows 域用户帐户的详情, 请参阅 Microsoft 说明文件 注 : IT Assistant 需要在 Managed System 上建立的具有管理员权限的 CIM 用户名和密码 如果您正在使用域用户, 确保在用户名字段中指定正确的域 用户名必须始终使用域或 localhost( 如果没有域 ) 来限定 格式可以是 domain\user 或 localhostuser 注 : CIM 查找需要正确的用户 ID 和密码凭据 无法在为 CIM 查找而配置的子网上提供正确的凭据可能会导致帐户锁定

51 对于运行 Windows 2000 的 Managed System 注 : 默认情况下,WMI 内核已随 Windows 2000 一起安装 1. 单击 "Start"( 开始 ) "Settings"( 设置 ) "Control Panel"( 控制面板 ) "Administrative Tools"( 管理工具 ) "Computer Management"( 计算机管理 ) 2. 在 "Computer Management (Local)"( 计算机管理 [ 本地 ]) 树中, 展开 "Local Users and Groups"( 本地用户和组 ) 分支, 并单击 "Users"( 用户 ) 文件夹 3. 在菜单栏上, 单击 "Actions"( 操作 ), 然后单击 "New User"( 新用户 ) a. 在 "New User"( 新用户 ) 对话框中, 在必填信息字段中填入用户名和密码, 例如 CIMUser 和 DELL ( 这些只是用于说明的实例, 您应根据企业设置相应的用户名和密码 ) b. 确保取消选中 "User must change password at next logon"( 用户下次登录时须更改密码 ) 复选框 c. 单击 "Create"( 创建 ) 4. 在 "Computer Management"( 计算机管理 ) 对话框的右窗格中, 双击 CIMUser 您可能必须滚动列表以找到 CIMUser 5. 在 "CIMUser Properties"(CIMUser 属性 ) 对话框中, 单击 "Member Of"( 成员 ) 选项卡 6. 单击 "Add"( 添加 ) 7. 单击 "Administrators"( 管理员 ), 单击 "Add"( 添加 ), 然后单击 "OK"( 确定 ) 8. 再次单击 "OK"( 确定 ), 然后关闭 "Computer Management"( 计算机管理 ) 对话框 9. 安装 Client Instrumentation 7.x 或 Server Administrator, 视系统是客户端还是服务器而定 10. 重新启动系统 对于运行 Windows XP Professional 的 Managed System 如上所述,Windows XP 中增强的安全性要求 IT Assistant 系统和客户端必须位于相同的域中 另外, 设置自己的用户名和密码时, 请勿指定空密码 以下步骤详细描述如何创建本地用户 Dell 强烈建议您创建具有管理权限的域用户, 这样, 您就不需手动添加用户至每个客户端 这将简化在 IT Assistant 中创建查找范围的过程 1. 单击 "Start"( 开始 ) "Settings"( 设置 ) "Control Panel"( 控制面板 ) "Administrative Tools"( 管理工具 ) "Computer Management"( 计算机管理 ) 2. 在 "Computer Management (Local)"( 计算机管理 [ 本地 ]) 树中, 展开 "Local Users and Groups"( 本地用户和组 ) 分支, 并单击 "Users"( 用户 ) 文件夹 3. 在菜单栏上, 单击 "Actions"( 操作 ), 然后单击 "New User"( 新用户 ) a. 在 "New User"( 新用户 ) 对话框中, 在必填信息字段中填入用户名 CIMUser 和密码 DELL b. 确保清除 ( 取消选中 )"User must change password at next logon"( 用户下次登录时须更改密码 ) 复选框 c. 单击 "Create"( 创建 ) 4. 在 "Computer Management"( 计算机管理 ) 对话框的右窗格中, 双击 CIMUser 您可能必须滚动列表以找到 CIMUser 5. 在 "CIMUser Properties"(CIMUser 属性 ) 对话框中, 单击 "Member Of"( 成员 ) 选项卡 6. 单击 "Add"( 添加 ) 7. 单击 "Administrators"( 管理员 ), 单击 "Add"( 添加 ), 然后单击 "OK"( 确定 ) 8. 再次单击 "OK"( 确定 ), 然后关闭 "Computer Management"( 计算机管理 ) 对话框 注 : IT Assistant 可以管理安装了 Windows XP Professional 操作系统的 Dell 客户端系统

52 9. 安装 Client Instrumentation 7.x 或 Server Administrator, 视系统是客户端还是服务器而定 10. 重新启动系统 对于运行 Windows Server 2003 或更高版本的 Managed System 1. 单击 "Start"( 开始 ) "Settings"( 设置 ) "Control Panel"( 控制面板 ) "Administrative Tools"( 管理工具 ) "Computer Management"( 计算机管理 ) 2. 在 "Computer Management (Local)"( 计算机管理 [ 本地 ]) 树中, 展开 "Local Users and Groups"( 本地用户和组 ) 分支, 并单击 "Users"( 用户 ) 文件夹 3. 在菜单栏上, 单击 "Actions"( 操作 ), 然后单击 "New User"( 新用户 ) a. 在 "New User"( 新用户 ) 对话框中, 在必填信息字段中填入用户名 CIMUser 和密码 DELL b. 确保清除 ( 取消选中 )"User must change password at next logon"( 用户下次登录时须更改密码 ) 复选框 c. 单击 "Create"( 创建 ) 4. 在 "Computer Management"( 计算机管理 ) 对话框的右窗格中, 双击 CIMUser 您可能必须滚动列表以找到 CIMUser 5. 在 "CIMUser Properties"(CIMUser 属性 ) 对话框中, 单击 "Member Of"( 成员 ) 选项卡 6. 单击 "Add"( 添加 ) 7. 单击 "Administrators"( 管理员 ), 单击 "Add"( 添加 ), 然后单击 "OK"( 确定 ) 8. 再次单击 "OK"( 确定 ), 然后关闭 "Computer Management"( 计算机管理 ) 对话框 9. 安装 Client Instrumentation 7.x 或 Server Administrator, 视系统是客户端还是服务器而定 10. 重新启动系统 配置 IPMI 要使 IT Assistant 能够查找 IPMI 兼容的设备, 应在 Managed System 上配置 BMC 还可以配置 BMC 向 IT Assistant 发送警报 可以从 Dell OpenManage Server Administrator GUI 或 BIOS-POST( 操作系统前环境 ) 配置 BMC 从 Server Administrator 配置 BMC 1. 登录到 Managed System 的 Server Administrator 主页 2. 在左窗格中, 单击 "System"( 系统 ) 对象 3. 单击 "Main System Chassis"( 主系统机箱 ) 对象 4. 单击 "Remote Access"( 远程访问 ) 对象 将显示 "BMC Information"(BMC 信息 ) 窗口 5. 单击 "Configuration"( 配置 ) 选项卡 在 "Configuration"( 配置 ) 选项卡下面, 选择 "Enable NIC"( 启用 NIC) 和 "Enable IPMI Over LAN"( 启用 IPMI Over LAN), 然后提供 "New Encryption Key"( 新密钥 ) 注 : "New Encryption Key"( 新密钥 )( 或 KG 密钥 ) 的值是十六进制值 但是,KG 密钥只能在 Dell PowerEdge x9xx 和更高版本的系统上使用, 这些系统支持 IPMI 版本 2.0 默认情况下,BMC 上禁用 KG 密钥 6. 单击 "User"( 用户 ) 选项卡

53 7. 选择管理员用户 ID 8. 在 "Users"( 用户 ) 页上, 输入用户名和密码 注 : 默认用户名为 root, 默认密码为 calvin 9. 要配置 Managed System 向 IT Assistant 发送警报, 在左窗格上单击 "System"( 系统 ) 对象 10. 单击 "Alert Management"( 警报管理 ) 选项卡 11. 单击 "Platform Events"( 平台事件 ) 12. 选中要发送警报的 "Generate Alert"( 生成警报 ) 复选框 注 : 要生成一个警报, 必须选择 "Generate Alert"( 生成警报 ) 和 "Enable Platform Events Alerts"( 启用平台事件警报 ) 13. 单击 "Apply Changes"( 应用更改 ) 这样会配置 Managed System 进行 IPMI 查找并配置 BMC 向 IT Assistant 发送警报 注 : 配置 IT Assistant 使用 Managed System BMC 的 IPMI 参数时, 确保 Managed System 中的 BMC 用户名 密码和 kg 密钥值必须与 Management Station 中的值匹配 从 BIOS POST 配置 BMC 1. 在系统重新引导期间, 按 <Ctrl><E> 进入远程访问配置公用程序 2. 将 "IPMI over LAN"(LAN 上 IPMI) 设置为 "On"( 开 ) 3. 选择 "LAN Parameters"(LAN 参数 ), 然后按 <Enter> 为 RMCP+ 密钥提供一个十六进制值 启用 "LAN Alert"(LAN 警报 ) 提供 "Alert Destination"( 警报目标 ) 这是向其发送警报的 Management Station 的 IP 地址 4. 按 <Esc> 返回远程访问配置公用程序 5. 选择 "LAN User Configuration"(LAN 用户配置 ), 然后按 <Enter> 将此值设置为 "On"( 开 ) 6. 指定用户名和密码 这样会配置 Managed System 进行 IPMI 查找并配置 BMC 向 IT Assistant 发送警报 注 : 配置 IT Assistant 使用 Managed System BMC 的 IPMI 参数时, 确保 Managed System 中的 BMC 用户名 密码和 kg 密钥值必须与 Management Station 中的值匹配 目录

54 目录 Dell OpenManage IT Assistant 中的公用程序 Dell OpenManage IT Assistant 版本 8.7 用户指南 IT Assistant 导入节点列表公用程序 数据库管理公用程序 简单网络管理协议 (SNMP) 事件源导入公用程序 Dell OpenManage IT Assistant 有三个公用程序 : 导入节点列表公用程序 数据库管理公用程序 简单网络管理协议 (SNMP) 事件源导入公用程序 IT Assistant 导入节点列表公用程序 导入节点列表公用程序使用户能够创建一个定义查找列表的文件, 该列表中包括所管理设备 IP 地址或 IP 地址范围 此公用程序支持可以从 IT Assistant 用户界面输入的任何类型的地址 IT Assistant 导入节点公用程序使用文件快速将列表导入 IT Assistant 使用此公用程序提供了 : 一种便捷的方法, 这种方法对于那些已将网络配置映射到文件并想将此配置快速导入 IT Assistant 的用户非常方便 一种非常有针对性的查找, 而不是指定常规子网进行查找, 例如 * 要使用导入节点列表公用程序, 请遵循这些常规的步骤 : 1. 创建一个文件, 其中包括要导入的查找地址和 / 或系统名称的列表 对于文件中的每个条目, 必须指定协议设置 ( 比如 SNMP 协议的团体名称 ) 要将此信息提供给 IT Assistant, 必须使用模板 模板使用户能够将协议设置分配给文件中的每个条目 2. 定义一个将会应用到一个或多个查找范围的模板 通过输入主机名为 default_template 的查找范围来定义模板 导入节点列表公用程序会将此模板中定义的协议设置应用到文件中的各个查找项上 3. 通过命令行运行以下公用程序 ( 导入节点公用程序位于 IT Assistant /bin 目录中 ) 为创建的文件指定文件名并且还可以根据情况指定模板名 还可以在文件中指定模板名 例如 : importnodelist nodelist.txt 以下选项可用并且可以在文件名后以任何顺序指定 : -delete 此选项使所用模板在公用程序成功导入节点列表后自动删除 -default < 模板名 > 允许使用不同的默认模板名 默认名为 default_template 请参阅实例命令了解详情 4. 重新启动 IT Assistant 服务 可以使用默认模板将查找列表导入 IT Assistant 要导入节点列表, 请执行下列步骤 : 1. 使用以下格式创建文件 ( 不要包括 < 开始文件 > 或 < 结束文件 > 说明符 ): < 开始文件 > "#This is a comment (a "#" sign at the beginning of the line means to #ignore the line)". (# 这是一行注释 ( 行前的 "#" 号表示 # 忽略该行 )) hostname1 hostname * < 结束文件 > 文件的最后一行必须有一个换行符 还可以使用 IT Assistant 用户界面支持的任何子网格式组合 很重要的一点就是确保每个条目的格式正确, 因为导入节点列表公用程序并不会检

55 查并验证格式 2. 保存文件并指定文件名, 例如,nodelist.txt 导入节点列表公用程序命令实例 从文件 nodelist.txt 导入节点 : importnodelist nodelist.txt 成功导入后删除所用模板 : importnodelist -delete 从文件 nodelist.txt 导入节点, 在成功导入后删除所用模板, 然后使用 "my_template" 作为默认模板名称 : importnodelist nodelist.txt -delete -default my_template 创建模板 要为导入节点列表公用程序创建模板, 应遵循这些常规步骤 : 1. 在 "Discovery and Monitoring"( 查找和监控 ) 中, 选择 "Ranges"( 范围 ) 2. 右键单击 "Discovery Ranges"( 查找范围 ) 树中的 "Include Ranges"( 包含范围 ), 然后选择 "New Include Range..."( 新建包含范围...) 3. 在 "New Discovery Wizard-Step 1 of 6"( 新建查找向导 - 第 1 步, 共 6 步 ) 中, 选择 "Host Name"( 主机名 ) 4. 在 "Host Name"( 主机名 ) 中输入模板名称 ( 例如,template_1) 5. 通过输入所需协议配置完成向导 Template_1 可用于导入节点列表公用程序 使用多个模板 导入节点列表公用程序支持使用多个模板, 因为文件中的不同条目可能分别使用不同的协议设置并需要不同的模板 以下导入文件举例说明了如何使用多个模板 : < 开始文件 > "#This is a comment (a "#" sign at the beginning of the line means to ignore #the line)". (# 这是一行注释 ( 行前的 "#" 号表示忽略 # 该行 )) ,template ,template1 hostname1 hostname2,template *,template < 结束文件 > 在本实例中, 前两个条目使用名为 template1 的模板, 而条目四和五使用名为 template2 的模板 其余条目使用默认模板 在本实例中, 必须输入查找配置范围 ( 从 IT Assistant 用户界面 )"default_template" "template1" 和 "template2", 并配置其相应的协议设置 ( 可能具有不同的 SNMP 团体名称 ) 注 : 任何名称都可以用于模板名称, 即使是 IP 地址或子网范围 但是, 建议使用便于识别模板的名称 保存模板 如果需要多个模板来正确配置节点条目文件, 可以在 IT Assistant 中设置模板, 然后将设置导出以用于备份或其它用途 数据库管理公用程序 dcdbmng.exe 位于 IT Assistant 的 /bin 目录中 此公用程序使用户可以导入 导出和清除 IT Assistant 数据库表 要导出模板, 请执行下列步骤 : 1. 在 IT Assistant 中配置所有所需的模板

56 2. 导出包含所有输入模板的表 导航至 IT Assistant 的 /bin 目录并双击 dcdbmng.exe 数据库管理公用程序界面启动 在左边的树上, 浏览到 "Discovery Configuration"( 查找配置 ) 表 右键单击此树节点并选择 "Export Table"( 导出表 ) 为导出到的文件输入一个名称 包含模板的文件现在可以导入到另一个 IT Assistant 安装中 还可以使用 "Import Table"( 导入表 ) 选项 ( 右键单击数据库管理公用程序中的表名 ) 将文件恢复到新的 IT Assistant 安装中 导入模板后, 可以对相关的节点条目文件运行导入节点列表公用程序 IT Assistant 中遗留的模板 如果模板名称是不可查找的地址 ( 例如, 不大可能有像 "default_template" 的主机名存在 ), 模板将会留在 IT Assistant 中 IT Assistant 会尝试查找此项目, 但是尝试的查找不会产生任何结果 如果使用了很多模板, 则建议删除这些模板以避免 IT Assistant 在这些不可查找的地址上进行不必要的查找 数据库管理公用程序 Dell OpenManage IT Assistant 数据库管理公用程序有两种实现方式 : 图形用户界面 (GUI) 和命令行界面 公用程序的这两种版本均允许用户对驻留在 IT Assistant 数据存储库中的数据库和表格执行操作 注 : IT Assistant 6.x 数据库架构并不直接与 IT Assistant 7.x 数据库架构兼容 仅迁移 IT Assistant 6.x 数据库架构中的特定表, 例如查找配置 全局配置和警报措施表 数据库架构只能在 IT Assistant 升级期间进行迁移 注 : IT Assistant 不支持从版本 6.x 直接升级到版本 8.3 必须先升级到 IT Assistant 版本 7.0, 然后再升级到版本 8.3 您必须从 IT Assistant 中单独启动数据库管理公用程序的 GUI 版 启动此公用程序时, 将打开一个包含数据库和表格管理功能的窗口 命令行应用程序除了可以执行 GUI 公用程序的各种功能以外, 还可以执行其它功能 使用命令行数据库管理公用程序 在命令提示符处, 更改目录到 \Program Files\Dell\SysMgt\IT Assistant\bin 键入 dcdbmng, 然后键入一个指定所需命令的转换字符 要查看有效转换字符的列表, 请键入 : dcdbmng /h 或 dcdbmng /H 或 dcdbmng /? 注 : 在 dcdbmng 命令和 /( 正斜杠 ) 之间键入空格 此命令会显示一个列出命令的对话框, 用户可以使用这些命令执行以下操作 : 安装相应的数据库引擎 ( 用于 IT Assistant 版本 7.x 和更早版本的 Microsoft Data Engine (MSDE), 或者用于 IT Assistant 版本 8.2 和更高版本的 SQL Server 2005 Express Edition SP2) 启动和停止数据库引擎 将数据库文件附加到数据库引擎和从其中分离 导入并导出表和数据库 注 : 由于 Microsoft 不同操作系统版本加密数据的方式不同, 不支持从一个版本的 Microsoft 操作系统 ( 例如,Windows 2000) 导出 IT Assistant 带有加密密码的数据库表然后再导入另一个版本 ( 例如,Windows 2003) 清除表 只恢复全局 IT Assistant 配置或事件管理系统配置的数据 "Help"( 帮助 ) 命令 :dcdbmng /h 或 dcdbmng /H 或 dcdbmng /? 说明 : 显示命令行选项 附加数据库 命令 :dcdbmng /A path 或 dcdbmng /a path

57 说明 : 将 path( 路径 ) 指定的单一数据库文件附加到 SQL Server 2005 Express Edition SP2 或 Microsoft SQL Server 2005 SP2 清除表 命令 :dcdbmng /Z tablename 或 dcdbmng /z tablename 说明 : 删除指定表格中的所有行, 但是不删除表格 分离数据库 命令 :dcdbmng /R 或 dcdbmng /r 说明 : 将附加的数据库文件与 SQL Server 2005 Express Edition SP2 或 SQL 2005 Server SP2 分离 注 : 分离的数据库文件保留在附加到 SQL Server 2005 Express Edition SP2 或 SQL Server 2005 SP2 时的位置 导出表格 命令 :dcdbmng /E tablename filename 或 dcdbmng /e tablename filename 说明 : 将 tablename( 表名 ) 指定的表中的数据导出到由 filename( 文件名 ) 指定的纯文本文件中 如果纯文本文件不存在, 公用程序将会创建它 如果 filename( 文件名 ) 不包括路径信息, 公用程序将会在本地目录中创建文件 导出数据库 命令 :dcdbmng /X path 或 dcdbmng /x path 说明 : 将数据从数据库中的所有表中导出到 path( 路径 ) 所指定位置中的纯文本文件 注 : 公用程序在路径指定的位置以 tablename.txt 格式创建文件 导入表格 命令 :dcdbmng /I tablename path [migrate] 或 dcdbmng /i tablename path [migrate] 说明 : 从由 path( 路径 ) 指定的纯文本文件将数据导入由 tablename( 表名 ) 指定的表中 导入数据库 命令 :dcdbmng /M path 或 dcdbmng /m path 说明 : 将数据从 path( 路径 ) 所指定位置中的纯文本文件导入数据库的所有表中 安装 MSDE 命令 :dcdbmng /N 或 dcdbmng /n 说明 : 无提示安装 MSDE 注 : MSDEx85.exe 和 iss 文件必须放置在正确的位置 启动服务器 命令 :dcdbmng /T 或 dcdbmng /t 说明 : 启动 MSSQLServer 服务 停止服务器 命令 :dcdbmng /P 或 dcdbmng /p 说明 : 停止 MSSQLServer 服务

58 抑制信息 将数据库管理公用程序作为命令行应用程序运行时, 在命令成功或失败时会收到信息 这个用于隐藏信息的命令可以停止这些通知 命令 :dcdbmng /S 说明 : 运行时, 将不会显示任何信息 ( 无论措施成功与否 ) 如果您从批处理文件中运行公用程序, 此命令将对您有所帮助 注 : 不带其它选项使用 /S 会造成该命令被忽略 简单网络管理协议 (SNMP) 事件源导入公用程序 可以将 IT Assistant 中本机不支持的多个事件源导入 IT Assistant 数据库 创建包含相应事件源信息的文本文件 创建后, 此文本文件将不能在产品的多个用户间共享 运行命令行界面 (CLI) 公用程序 ( 可以在 <IT Assistant 安装文件夹 >/bin 中找到此公用程序 ) 将文本文件数据导入 IT Assistant 数据库 确保该文本文件格式遵守以下格式规则 : 1. 公用程序的使用格式必须为 : ImportEventSources.exe < 完全限定路径 \ 文件名 > 2. 特定事件源的所有值都必须用竖线分隔开 3. 每个事件源条目必须位于单独的行中 4. 各事件源的条目格式必须为 : <EventCategoryName> <EventSourceName> <Severity> <Format String> <SNMPEnterpriseOID> <SNMPGenericTrapID> <SNMPSpecificTrapID> <EventPackageName> 5. 按值排列的严重性字符串的格式必须为 :<ObjectId>,<ObjectValue>,<Severity>;<ObjectId1>, <ObjectValue1>, <Severity1> 6. EventSourceName 不能为 NULL 或空字符串 注 : 如果 EventCategoryName 是空字符串, 则类别将默认为 "Other"( 其它 ) 如果类别名称与 IT Assistant 中预定义的类别类型不匹配, 会使用您输入的类别名称创建一个新事件类别 注 : 如果在输入文件中输入的严重性字符串与预定义的严重性字符串不匹配, 将会显示相应的错误信息 注 : 每个事件的 EnterpriseOID Generic TrapID 和 SpecificTrapID 的组合都应是唯一的 另外, 将验证 EventSourceName 和 EventPackageName 的组合以检查该条目是否唯一 注 : 输入两个连续的竖条 (" ") 表示 NULL 或空字符串 以下是 MIB 条目实例 -- Lower Critical threshold crossed asftrapfanspeedproblem TRAP-TYPE ENTERPRISE asfpetevts "DESCRIPTION"( 说明 ) "Generic Critical Fan Failure"( 常见严重风扇故障 ) --#SUMMARY "Generic Critical Fan Failure"( 摘要 : 常见严重风扇故障 ) --#ARGUMENTS {}( 自变量 ) --#SEVERITY CRITICAL( 严重性 : 严重 ) ::= 转换过程如下 : EventCategory :Environmental 注 : IT Assistant 有一组预定义的类别 ( 环境 一般冗余 键盘视频鼠标 (KVM) 内存 物理磁盘 电源 打印机 处理器 安全性 存储机箱 存储外设 存储软件 系统事件 磁带 虚拟磁盘和其它 ) 事件可以是这些类别中的任意一种 但是, 还可以创建新类别

59 EventSourceName : asftrapfanspeedproblem Severity : Critical [--#SEVERITY] 注 : IT Assistant 将事件分为以下几类 :Ok( 良好 ) Warning( 警告 ) Critical( 严重 ) Information( 信息 ) 和 Unknown( 未知 ) Format String : Generic Critical Fan Failure [--#SUMMARY] EnterpriseOID : ( 要获得 EnterpriseOID, 请在 MG-Soft 或任何其它 MIB 浏览器中编译 MIB, 本例为 "DcAsfSrv.mib" ) GenericTrapId : 6 SpecificTrapId : [::=] EventPackageName :ASF( 可以从 MIB 获得此信息 打开 MIB EventPackageName 显示在 [--Begin Definition] 中 ) 如果没有 EventSource 所属的软件包, 可以提供一个新的类别名称 文本文件中的最终条目将类似于 : Environmental asftrapfanspeedproblem Critical Generic Critical Fan Failure ASF 注 : 如果导入文件包含现在不存在的类别, 将会创建该类别 目录

60 目录 状况指示器 Dell OpenManage IT Assistant 版本 8.7 用户指南 设备组状况和运行状况指示器 性能和电源监控指示器 系统和设备状况以及运行状况指示器 软件更新指示器 警报指示器 故障排除工具指示器 任务计划指示器 任务导入结果指示器 执行日志指示器 设备一致性结果指示器 查找范围指示器 本附录介绍显示在 IT Assistant 用户界面 (UI) 上的指示器 设备组状况和运行状况指示器 表 C-1. 设备组状况和运行状况指示器 组为空白 组仅包含状况良好的系统 所有系统均已开机 组至少包含一个存在警告状况的系统 所有系统均已开机 组至少包含一个存在严重状况的系统 所有系统均已开机 组只包含运行状况良好的系统, 并且至少有一个系统已关机 组至少包含一个存在警告状况的系统, 并且至少有一个系统已关机 组至少包含一个存在严重状况的系统, 并且至少有一个系统已关机 组至少包含一个未配备设备的系统, 并且组中的所有系统均已开机 组至少包含一个未配备设备的系统, 并且至少有一个系统已关机 注 : 在拓扑视图中, 所有上述图标将附加在各自的设备图标上, 图标含义也与上表中的说明相同 系统和设备状况以及运行状况指示器 表 C-2. 系统和设备状况以及运行状况指示器 系统的运行状况未知 系统或设备运行状况良好 系统或设备有警告状况 系统或设备有严重状况 系统或设备是 VMware ESX Server 虚拟机 系统或设备已开机 系统已关机, 上次检测的状况未知 系统已关机, 上次检测的状况为良好 系统已关机, 上次检测的状况为警告 系统已关机, 上次检测的状况为严重 系统或设备是 VMware ESX Server 上的虚拟机 系统或设备已关机 警报指示器

61 严重警报指示器 表 C-3. 严重警报指示器 未知警报 正常警报 警告警报 严重警报 警报确认指示器 表 C-4. 警报确认指示器 警报已确认 警报措施指示器 表 C-5. 警报措施指示器 警报措施的类型是 " 应用程序启动 " 警报措施的类型是 " 电子邮件 " 警报措施的类型是 " 陷阱转发 " 任务计划指示器 表 C-6. 任务计划指示器 计划已启用 计划未启用 执行日志指示器 任务执行日志指示器 表 C-7. 任务执行日志指示器 任务正在运行 任务成功完成 任务失败 ( 在任务执行摘要中 ) 正确执行了任务, 但需要用户的干预, 例如重新引导来完成任务 任务已停止 性能和电源监控日志指示器 表 C-8. 性能和电源监控日志指示器 检索属性值成功

62 无法检索属性值 这可能是因为设备没有配置为提供属性数据 无法收集一个或多个属性的值, 或者系统不支持这些属性 应用程序日志指示器 表 C-9. 应用程序日志指示器 通知信息 警告信息 严重信息 更新日志指示器 表 C-10. 更新日志指示器 正在执行联机同步 联机同步成功完成 联机同步完成, 但出错 查找范围指示器 包含范围指示器 表 C-11. 包含范围指示器 预定查找和资源清册已启用 预定查找和资源清册已禁用 性能和电源监控指示器 表 C-12. 性能和电源监控指示器 任务正在运行 任务尚未启动或者已暂停 任务成功完成 属性值超出警告阈值 属性值超出严重阈值 无法收集一个或多个属性的值 软件更新指示器 表 C-13. 软件更新指示器 存储库

63 只读存储库 自定义视图属性 存储库中的 Update Package 如果是联机存储库 (Online Repository), 那么此更新软件包就是联机存储库同步期间下载的软件包 尚未下载, 但却是上次同步的编录中已进行了引用的联机存储库中的 Update Package 联机存储库 IT Assistant 存储库以及 Server Update Utility 存储库中的系统捆绑 IT Assistant 存储库中的自定义捆绑 尚未下载, 但却是上次同步的编录中已进行了引用的联机存储库中的系统捆绑 存储库比较结果指示器 表 C-14. 存储库比较结果指示器 更新软件包 / 捆绑的源版本要低于目标版本 更新软件包 / 捆绑的源版本要高于目标版本 完全匹配的更新软件包 / 捆绑 要比较的目标存储库中没有对等的更新软件包 / 捆绑 更新软件包 / 捆绑的版本相同, 但更新软件包 / 捆绑的 MD5 hash 不匹配 导入对话框 表 C-15. 导入对话框指示器 软件包已经准备好导入到 IT Assistant 存储库中 在导入到 IT Assistant 存储库前, 要先下载该更新软件包 / 捆绑 正在下载 正在导入更新软件包 / 捆绑 导入成功 导入失败 首选应用程序指示器 表 C-16. 首选应用程序指示器 可执行的首选应用程序启动 Web 地址 (URL) 首选应用程序启动 故障排除工具指示器 表 C-17. 故障排除测试结果指示器 测试成功 测试失败

64 任务导入结果指示器 表 C-18. 任务导入结果指示器 所选任务已成功导入 所选任务已存在 没有选择任务来导入 选择了任务来导入 设备一致性结果指示器 表 C-19. 设备一致性结果指示器 设备版本和存储库中的更新软件包 / 捆绑版本相同 设备版本低于存储库中的更新软件包 / 捆绑版本 设备版本高于存储库中的更新软件包 / 捆绑版本 设备版本不符合更新软件包 / 捆绑的前提条件 目录

65 目录 性能和电源监控 Dell OpenManage IT Assistant 版本 8.7 用户指南 性能监控 电源监控 Tom 的企业级公司中的性能和电源监控 使用 Dell OpenManage IT Assistant 监控单个系统和网络上一组系统的性能和功耗 性能监控 性能监控帮助用户利用支持的 Microsoft Windows 或 Linux 操作系统在一定时间内监控一组设备的性能 借助于针对各个组件的一组性能计数器来监控性能 可以选择并监控这些性能计数器 可以为各个性能计数器配置阈值, 并且还可以配置在越过阈值时发送的警报 利用性能监控功能, 可以查看 "Device"( 设备 ) 树上各个设备的性能 设备的整体性能是针对该设备监控的各个性能计数器属性的最差状况 例如, 如果 CPU 利用率计数器的状况为严重, 内存分页计数器的状况为警告, 则设备的整体性能状况显示为严重 从 "Device"( 设备 ) 树中可以向下浏览到性能计数器并采取相应的措施 要查看各个性能计数器在 Dell 系统上的表现, 执行以下操作 : 1. 从 "Device"( 设备 ) 树中, 展开服务器类别 2. 选择要获取信息的系统 3. 在右侧窗格上, 选择 "Performance and Power"( 性能和功率 ) 选项卡 此选项卡显示所选系统的性能和功率计数器信息 可以从此视图创建多个任务来监控多个设备并管理这些任务 查看结果以及这些任务的日志 注 : 性能监控使您能够通过监控系统的运行状况 ( 通过警报和通知提供 ) 来监控系统的使用情况 电源监控 电源监控功能帮助收集 存储和显示各个电源设备消耗的即时功率值 ( 瓦特 ) 安培值, 以及设备消耗的总能量 注 : 电源监控功能需要在 Managed System 上安装 Dell OpenManage Server Administrator 版本 5.3 或更高版本 可以从性能和电源管理器任务向导选择相应的电源监控计数器并选择收集数据的频率 收集的数据可从各设备相关的 "Performance and Power"( 性能和电源 ) 选项卡获得, 或者从各个性能和电源监控任务相关的 "Execution Results"( 执行结果 ) 选项卡上获得 观察到的给定系统的最大值 ( 瓦特 / 安培 ) 也会在各个轮询期间收集到 该值与 IT Assistant 数据库中的现有峰值相比较, 如果值不一样, 则会用当前轮询周期中的值替换数据库值 新值显示在 "Performance and Power Monitoring"( 性能和电源监控 ) 屏幕的 "Group Summary and Maximum Values"( 组摘要和最大值 ) 选项卡中 注 : IT Assistant 会以您确定的频率轮询 Managed System 如果选择的轮询频率太低, 则有可能捕捉不到足够的各种功耗值, 这可能会导致瞬间功耗图不准确 Tom 的企业级公司中的性能和电源监控 Tom 想使用此功能监控网络中 Dell 系统 ( 具体而言是 PowerEdge x9xx 系统 ) 的使用情况 他使用此功能的主要考虑事项有 : 网络上的系统是利用不足还是利用过度? 是否需要将硬件 ( 例如 CPU) 或应用程序移到另一个系统? 系统在高峰和非高峰时段的表现如何? 系统中的能耗和峰值功率值是多少? 是否需要在这些系统中平衡负载? 要能够回答这些问题,Tom 需要执行以下操作 : 创建性能和电源监控任务 在一段时间内监控系统 查看 IT Assistant 控制台上的数据

66 将数据导出为用逗号分隔的值并保存备用 创建性能和电源监控任务 为创建性能和电源监控任务,Tom 执行以下步骤 : 1. Tom 从菜单栏中选择 "Manage"( 管理 ) "Performance and Power Monitoring"( 性能和电源监控 ) 2. Tom 右键单击 "Performance and Power Monitoring Task"( 性能和电源监控任务 ) 并选择 "New Task..."( 新建任务...) "New Task Wizard"( 新建任务向导 ) 将会显示 3. Tom 输入任务的描述性名称 例如 All x9xx systems Tom 单击 "Next"( 下一步 ) 4. 在 "Select Schedule"( 选择计划 ) 下,Tom 选择开始日期和可选结束日期来衡量性能属性 他选择了一个 24 小时计划在高峰和非高峰时段监控系统 Tom 还根据想要的系统采样频率调整了采样间隔 注 : Tom 应考虑网络容量因素 采样间隔较大时提供的情况不准确, 而较小的间隔会加重网络和所监控系统的负载 注 : Tom 可以设置的最小频率是两分钟, 这意味着任务会每隔两分钟触发一次 5. 在 "Select Attributes"( 选择属性 ) 下,Tom 选择性能及电源监控计数器 :CPU 和内存属性 ( 对于性能 ) 功耗 能耗和峰值安培 ( 对于电源管理 ) 他设置相应的警告和严重阈值并指定了越过阈值的采样数 例如, 他设置警告阈值 : "%Kernel Utilization Time"( 内核利用时间百分比 ) 为 > 70% 进行 10 次采样 "%Processor Utilization Time"( 处理器利用时间百分比 ) 为 > 70% 进行 10 次采样 "%Power Consumption"( 功耗百分比 ) 为 > 1000 W "%Amperage per Power Supply"( 每电源设备安培百分比 ) 为 > 7000 毫安进行 10 次采样 注 : " 电源监控 " 属性只在有限的 Dell 系统上受到支持 注 : Tom 无法为能量和峰值测量 ( 峰值功率和峰值安培 ) 计数器设置阈值 而严重阈值 : "%Kernel Utilization Time"( 内核利用时间百分比 ) 为 > 90% 进行 15 次采样 "%Processor Utilization Time"( 处理器利用时间百分比 ) 为 > 90% 进行 15 次采样 "%Power Consumption"( 功耗百分比 ) 为 > 1200 W "%Amperage per Power Supply"( 每电源设备安培百分比 ) 为 > 毫安进行 10 次采样 Tom 可以选择 "Send Warning Alert"( 发送警告警报 ) 或 "Send Critical Alert"( 发送严重警报 ) 以在警报日志中接收警告或严重警报 注 : 如果 Tom 设置的采样间隔较小, 而选择的计数器和设备却很多, 可能会看到警告信息, 表示资源利用过度 Tom 应避免这种情况, 可设置较大的采样间隔或减少计数器和设备的数量 6. 在 "Device Selection"( 设备选择 ) 下,Tom 可以从树中选择具有 Dell x9xx 系统的组或提供查询 7. 在 "Enter Credentials"( 输入凭据 ) 下,Tom 输入对所有所选设备都有效的操作系统用户 ID 和密码 8. Tom 在 "Summary"( 摘要 ) 屏幕中查看其选择并单击 "Finish"( 完成 ) "All x9xx systems"( 所有 x9xx 系统 ) 任务会显示在 "Performance and Power Monitoring Tasks"( 性能和电源监控任务 ) 父节点下的树中 注 : VMware ESX 和 VMware ESX 3i 主机不支持性能监控任务 除 VMware ESX 3i 之外的所有虚拟化主机都支持电源监控任务 监控网络上系统的使用情况 为了监控网络上所有 PowerEdge x9xx 系统的使用情况,Tom 会执行以下步骤 : 1. Tom 单击 "Performance and Power Monitoring Tasks"( 性能和电源监控任务 ) 父节点下的 "All x9xx systems"( 所有 x9xx 系统 ) 任务

67 2. 任务的摘要会显示在屏幕右侧的 "Summary"( 摘要 ) 选项卡下 3. 要更详细地查看监控情况,Tom 选择 "Execution Results"( 执行结果 ) 选项卡 该选项卡显示 Tom 在创建性能和电源监控任务的步骤 5 中选择的计数器 这些计数器保留系统利用数据 Tom 可以对这些计数器进行排序来查看某特定组件的利用情况, 例如, 各系统的 "%Kernel Utilization Time"( 内核利用时间百分比 ) 如果计数器已正确设置, 计数器颜色会较准确地显示这些系统的利用程度 将鼠标悬停在计数器上以获得系统组件的表现情况 例如 : 如果计数器在大多数情况下是绿色, 则表示计数器在指定的限度内正常, 并表示系统组件可以根据 Tom 设置的级别接受更多负载 如果计数器在一小段时间内为黄色或红色, 则可能表示系统组件仍利用了一部分 如果计数器在大多数采样中为红色, 则可能表示系统组件利用过度 请参阅表 7-1 了解 Tom 的网络中系统的利用情况实例 表 7-1. Tom 的网络利用情况实例 CPU 利用率内存利用率网络使用 系统 1 高低中 系统 2 低高中 如果在大多数采样中 "%CPU Utilization Time"(CPU 利用时间百分比 ) 为红色 ( 高度利用 ), 则可能意味着有些应用程序过度使用 CPU Tom 可以考虑将该应用程序移到另一个 "%CPU Utilization Time"(CPU 利用时间百分比 ) 在大多数采样中为绿色的系统 在本例中, 从系统 1 移到系统 2 Tom 还可以将内存模块从系统 1 移到系统 2 来平衡负载, 或者可以考虑升级硬件或购买新的内存模块 如果 Tom 在周末监控系统, 并发现网络和 CPU 利用率计数器在 70% 的采样中为绿色 ( 在指定范围内 ), 在 20% 的采样中为黄色 ( 非严重 ), 而在 10% 的采样中为红色 ( 严重 ), 则可能意味着网络和 CPU 利用率计数器在工作日期间的大多数采样中为红色 系统将负载过重, 因此 Tom 可考虑在网络中添加更多系统或采取其它形式的负载平衡 图 7-1. 采样性能和电源监控屏幕 4. 在 "Execution Results"( 执行结果 ) 选项卡中,Tom 可以右键单击计数器并执行以下某一操作 : 选择 "Export"( 导出 ) 这会将详细信息导出为逗号分隔值 (CSV) 文件 Tom 随后可以使用其它工具 ( 比如 Microsoft Excel) 来生成更好的报告 单击 "View Chart"( 查看图表 ) 查看设备性能 总耗电和总耗能信息的图形化表示 Tom 可以给定一个时间范围并以图形方式查看系统使用情况 注 : Tom 还可以查看图表并从下面窗格中的 "Summary"( 摘要 ) 选项卡导出 单击 "Delete Execution Results"( 删除执行结果 ) 右键单击列标题并选择 "Customize View"( 自定义视图 ) 该视图会自定义设备视图

68 5. 在 "Group Summary and Maximum Values"( 组摘要和最大值 ) 选项卡中,Tom 可以查看此任务运行的各个设备的最大瓦特 / 安培和总电源或能量 注 : "Group Summary and Maximum Values"( 组摘要和最大值 ) 选项卡只有在 Tom 在 " 电源管理 " 属性中选择总计数器 ( 总电源和总能量 ) 或峰值计数器 ( 峰值功率和峰值安培 ) 时才可用 6. 在 "Execution Log"( 执行日志 ) 选项卡中,Tom 可以查看每次任务运行时的执行摘要信息 他还可以使用时间选择字段来选择想要查看日志的 "From"( 起始 ) 时间 注 : 如果执行日志条目超过 14 天, 将会被清除 7. 在 "Device"( 设备 ) 树的 "Performance and Power"( 性能和电源 ) 选项卡中,Tom 可以查看所选设备的性能和电源计数器信息 性能和电源监控的建议阈值配置 表 7-2 显示了各个性能和电源计数器的采样阈值设置 表 7-2. 性能和电源计数器采样阈值设置 资源性能计数器属性建议的阈值注释 CPU "%Processor Utilization Time"( 处理器利用时间百分比 ) 小于 85% 处理器总使用率应保持在 85% 以下, 偶尔短暂超过 85% 是允许的 系统 "Context Switch/second"( 环境切换 / 秒 ) 依赖于系统活动持续出现峰值可能表示系统负载增加 系统 "Processor Queue Length"( 处理器队列长度 ) 2 依赖于系统中的处理器数量 这是一个即时数 需要观察几个周期 内存 "Available Memory"( 可用的内存 ) 低于所装 RAM 的 10-20% 装有大 内存的系统低于 4MB 如果在较长的一段时间内可用内存低于所装 RAM 的 10% C 20%, 则可能表示需要更多内存 内存 "Pages/Second"( 页数 / 秒 ) 小于 20% 除了短暂的几次峰值外, 应保持在 20 以下 内存 "%Page File Usage"( 页面文件使用百分比 ) 95% 结合可用内存和页数 / 秒来查看此值 网络 物理磁盘 逻辑磁盘 "BytesReceived/Second PacketsReceived/Second BytesSent/Second PacketsSent/Second" ( 收到的字节 / 秒收到的数据包 / 秒发送的字节 / 秒发送的数据包 / 秒 ) "Physical Disk I/O per Second"( 物理磁盘每秒 I/O) 与一段时间内的平均值有较大偏差 依赖于网络的类型 依赖于制造商的规范 大幅超出或低于正常水平是网络问题的明显标志 检查磁盘的指定传输率以验证该速率没有超出规范 总的来说,Ultra Wide SCSI 磁盘每秒可以处理 50 到 70 次 I/O 操作 "Free Space"( 可用空间 ) 小于 15% 阈值相对于总磁盘空间和系统的平均 I/O 活动 注 : 从 IT Assistant 8.4 开始,IT Assistant 不会显示 Windows 2000 受管节点上 LogicalDiskFreeSpace 计数器的数据 SQL Server 和 IT Assistant 的资源使用 表 7-3 显示了进行性能和电源监控所需的建议硬件配置 表 7-3. IT Assistant 性能和电源监控建议硬件配置 最少 CPU 数最低内存数据库 每用户的最大用户会话数最大性能计数器数支持的最低采样频率最大设备数 单 CPU 2.0 GHz 单 CPU 2.0 GHz 单 CPU 2.0 GHz 单 CPU 2.0 GHz 双 CPU 2.0 GHz 1 GB MSDE/SQL Express 分钟 15 1 GB MSDE/SQL Express 分钟 8 1 GB SQL 2000/ SQL Server 2005 SP 分钟 30 1 GB SQL 2000/ SQL Server 2005 SP 分钟 20 1 GB SQL 2000/ SQL Server 2005 SP 分钟 100

69 双 CPU 2.0 GHz 1 GB SQL 2000/ SQL Server 2005 Enterprise Edition 分钟 200 注 : 此表中所列硬件配置是指最低支持配置 有关这些要求的最新更新, 请参阅 Dell 支持网站 support.dell.com/manuals 上的 IT Assistant 自述文件 目录

70 目录 制定 Dell OpenManage IT Assistant 安装计划 Dell OpenManage IT Assistant 版本 8.7 用户指南 安装之前的决策 选择 SQL Server 2005 Express Edition SP2 默认数据库或 SQL 2005 Server SP2 主要计划问题 电子邮件通知功能 选择操作系统 确定系统管理协议 选择 Web 浏览器 预安装决策摘要 选择硬件配置 在安装 Dell OpenManage IT Assistant 之前进行计划是很重要的 根据公司的网络管理目标, 可能需要使用 IT Assistant: 主要作为查找和状况轮询工具, 快速扫描网络以检索 Managed System 信息 接收有关特定 Managed System 问题的警报并将其转发给支持人员 进行性能和电源监控, 以便在整个网络更新固件和驱动程序 作为在网络上运行计划任务的工具 安装之前的决策 确定网络大小和网络管理目标之后, 必须做出特定于网络管理目标的配置决策 如果您的网络建立得很好, 并且已经正确定义了 IT Assistant 管理计划, 则其中的许多决策点可能已经解决 预安装计划包括进行以下选择 : 事件过滤和通知策略 用于存储 IT Assistant 数据的数据库 硬件配置 操作系统 系统管理协议 Managed System 的代理 注 : 本文档假定系统通过 TCP/IP 网络连接, 而不管网络的复杂性或者是否已经使用任何系统管理应用程序 此外, 也不管网络上存在的系统类型及设备 请参阅安装 卸载和升级 Dell OpenManage IT Assistant 了解所有安装 卸载和升级过程 要使用 IT Assistant 的全部功能, 应确保在所管理的 Linux 系统上安装了所需的 32 位兼容程序库 在所管理的 Linux 系统上需要以下 32 位兼容程序库 compat-libstdc libxml2 pam Linux-gate.so.1 Libdsupt32.so.1 Libdl.so.2 Libz.so.1 Libpthread.so Libicsvc32.so.6 Libstdc++.so.5 Libm.so.6 Libgcc_s.so.1 Libc.so.6 Ld-linux.so.2 主要计划问题 不同企业具有不同的系统类型和网络管理目标 回答以下问题可以更好地准备 IT Assistant 的安装, 以支持您公司的网络管理目标 阅读本节之后, 请在安装前参阅表 安装 IT Assistant 的基本硬件和操作系统要求是什么? 我的企业是否符合这些要求? 2. 在安装 IT Assistant 时, 在所支持的操作系统中选择特定操作系统是否有任何原因?

71 3. 在安装 IT Assistant 时, 是否存在选择特定硬件配置的任何原因? 4. 要使用默认安装的数据库 (Microsoft SQL Server 2005 Express Edition SP2) 还是应安装 Microsoft SQL 2005 Server SP2 数据库? 要查找或管理多少系统? 希望网络上的事件通信量的密度如何? 5. 应计划安装或启用哪些系统管理协议? 要管理什么类型的系统? 目前在我的 Managed System 上安装了什么代理和工具? 最终要在我的 Managed System 上运行什么代理? 这些代理需要或支持什么协议? 6. 如果正在子网上使用多个系统管理协议, 应如何组织 Managed System 的 IP 地址? 选择操作系统 可以在运行表 4-1 中所列操作系统的任何系统上安装 IT Assistant 表 4-1. IT Assistant 最低的支持操作系统要求 小型企业 ( 最多 500 个 Managed System) Microsoft Windows XP Professional( 含 SP3) Windows Storage Server 2003( 含 SP2) 大型企业 (500 个以上的 Managed System) 不适用 Windows Storage Server 2003( 含 SP2) Windows Server 2003 R2 SP2(Web 版本 ) Windows Server 2003 R2(Standard 和 Enterprise 版本 ) Windows Vista Gold(Business 和 Windows Server 2008( 包括 Standard Enterprise 和 Web 版本 ) Enterprise 版本 ) Windows 7 Professional 注 : IT Assistant 安装在 Microsoft Windows Small Business Server 2003 和 Windows Essential Business Server 2008 上不受支持 Microsoft Windows Server 2008 R2 上不支持 IT Assistant 安装 注 : IT Assistant 可以安装在 Microsoft Windows Server 2008 Server Core 上, 但只能远程启动 注 : 在安装和配置终端服务或远程桌面时, 请参阅 Microsoft 操作系统说明文件 注 : 如果使用性能和电源监控功能, 请参阅表 7-3 以了解硬件和操作系统要求 选择 Web 浏览器 请参阅 Dell 支持网站 support.dell.com/manuals 上的 Dell 系统软件支持值表 了解 IT Assistant 支持的浏览器的最新详细列表 注 : IT Assistant 不能安装在运行 Red Hat Enterprise Linux 或 SUSE Linux Enterprise Server 操作系统的 Dell 系统上 但这些系统可以通过所支持的浏览器 ( 比如 Firefox) 启动 IT Assistant 选择硬件配置 选择的硬件配置必须符合或超过 IT Assistant 的推荐配置 视具体 IT Assistant 部署和网络环境而定, 最好采用比建议的处理器速度 内存大小和硬盘空间高的配置 例如, 如果是以下情况, 则最好超过或选择最高建议配置 : 预计具有大量的 Managed System 警报通信量 具有配置了警报措施的复杂警报筛选器 准备经常进行查找 资源清册 状况轮询或性能监控 运行配置为最大性能的 Microsoft SQL Server 决定经常检查 Dell 支持网站 support.dell.com 是否有更新并选择大量软件包自动下载 在表 4-2 中显示了 IT Assistant 的最低建议硬件配置

72 表 4-2. IT Assistant 的最低建议硬件配置 ( 按企业规模 ) 组件 处理器 小型企业 ( 最多 50 个 Managed System) 小型企业 ( 最多 500 个 Managed System) 大型企业 (500 个以上的 Managed System) 1 个处理器 ( 最低 1.8 Ghz) 2 至 4 个处理器 ( 最低 800 MHz) 4 个或更多处理器 ( 最低 1.2 GHz) 内存 1 GB 2 GB 4 GB 或更大 磁盘空间至少 1 GB 2 至 4 GB 4 至 8 GB 注 : 如果为软件更新和部署导入了大量 Dell Update Package (DUP) 和 MSI 文件, 则可能需要更大的磁盘空间 注 : 如果使用性能和电源监控功能, 请参阅表 7-3 了解硬件和操作系统要求 选择 SQL Server 2005 Express Edition SP2 默认数据库或 SQL 2005 Server SP2 通常, 预计管理的系统数以及预计从 Managed System 中获得的警报数决定与 IT Assistant 配合使用的数据库 如果准备管理 500 个以下的系统,IT Assistant 配备的 SQL Server 兼容默认数据库 SQL Server 2005 Express Edition SP2 很可能是一个比较合适的数据存储库 但是, 如果准备管理 500 个或更多的系统和 / 或每秒接收多个警报, 应使用 Microsoft SQL Server 2005 SP2 或更高版本作为数据库 可能还需要考虑性能监控功能对数据库选择的影响 有关详情, 请参阅性能和电源监控 此外, 如果准备执行频繁的查找或状况轮询, 则相对于 SQL Server 2005 Express Edition SP2,SQL Server 2005 SP2 提供的更高性能将非常有用 注 : 您可以配置 IT Assistant 版本 6.3 和更高版本, 以便使用在专用远程服务器上运行而不是 IT Assistant 系统上配置的 Microsoft SQL Server 有关详情, 请参阅远程 Microsoft SQL Server 和 IT Assistant 注 : IT Assistant 版本 8.0 和更高版本向后兼容 IT Assistant 7.x 配备的 SQL Server 兼容默认数据库 电子邮件通知功能 电子邮件警报措施在系统管理员不想使用 IT Assistant 用户界面以可视方式监控 Managed System 状况的环境中非常有用 通过将电子邮件警报措施与警报措施筛选器相结合, 管理员可以确定, 在特定系统将警报发送给 IT Assistant 网络 Management Station 时, 将以电子方式得到通知的人员 随后, 此人员可以选择为该系统采取适当的纠正措施 通过在警报筛选器中配置相应的警报措施, 将无需在 IT Assistant 用户界面持续监控系统状况, 因为电子邮件通知设置为每当满足事件条件时就会发出 确定系统管理协议 在规划 IT Assistant 安装时, 最重要的决策之一是确定将与 IT Assistant 一起使用的协议 通常, 协议选择取决于要监控的系统以及它们所支持的相应代理协议 如果要监控的系统具有使用以下协议的代理 : 简单网络管理协议 (SNMP) 公用信息模型 (CIM) 或智能平台管理接口 (IPMI) 协议, 则还需在 IT Assistant 中配置这些协议 支持的协议 IT Assistant 支持三种系统管理协议 :SNMP CIM 和 IPMI 这些协议允许在您网络上的 IT Assistant 网络 Management Station 和 Managed System 之间进行通信 要在 IT Assistant 和每个 Managed System 之间成功进行通信, 必须在要管理的每个系统上安装代理 ( 工具 ) 对于系统管理, 强烈建议您启用并配置所有协议 注 : Dell OpenManage Server Administrator 只将事件作为 SNMP 陷阱发送到 IT Assistant 不会为来自服务器的工具或存储事件发送 CIM 指示 注 : 如果在 Managed System 上没有正确配置相应的协议,IT Assistant 将不能正确将系统分类, 故而会限制对这些系统的管理 注 : Dell EMC 存储阵列和 Dell PowerVault Modular Disk 既使用 SNMP 也使用 NaviCLI 协议 SNMP 为了成功执行 IT Assistant 安装, 必须安装并启用操作系统 SNMP 服务 CIM CIM 用于管理客户端和服务器系统 也可以用于在不允许执行 SNMP 管理的网络上监控 Server Instrumentation IPMI 智能平台管理接口 (IPMI) 独立于操作系统运行并允许管理员远程管理系统, 即使没有操作系统或系统管理软件, 或者即使被监控的系统没有开机 IPMI 在操作系统已启动的情况下也可以运行, 并且在与系统管理软件一同使用时可提供增强的功能 要通过 IPMI 成功查找系统, 必须在系统上配有运行 IPMI 版本 1.5 或更高版本的底板管理控制器 (BMC)

73 注 : BMC 不会监控网络上的存储子系统 要监控这些设备, 必须在 Managed System 上安装 Server Administrator 影响协议选择的因素 影响协议选择的两个因素 : 要监控的系统 要监控的系统上的代理 要监控的系统 网络上可能包含多种客户端和服务器系统 Dell EMC 存储阵列 Dell PowerVault Modular Disk 打印机和磁带库 在计划 IT Assistant 安装时, 您将调查这些系统以及计划添加至网络的任何系统, 并确定要监控的系统 在此评估期间, 您不仅会查看客户端和服务器系统数, 还会查看在这些系统上安装的任何系统管理代理和操作系统 下一节讨论您可能需要在 IT Assistant 中配置的代理和相应协议 要成功管理您的网络, 需在 IT Assistant 内正确配置这些协议 要监控的系统上的代理 在 Managed System 上运行的代理可能支持特定的系统管理协议 如果要保留已在这些系统上安装的代理, 必须继续使用各自的协议对它们进行管理 如果特定代理使用的协议是旧协议, 在大多数情况下, 可以选择使用支持新协议的代理代替或升级这些代理 表 4-3 列出了可能在 Dell 客户端和服务器上安装的众多代理和工具 只要在 IT Assistant 中启用了相应的协议, 便可以在网络上查找和管理这些系统 代理是一个适用于系统管理工具软件组件的泛称 下表介绍了 IT Assistant 支持的管理和警报代理 各个代理的支持级别各不相同 例如,IT Assistant 可以自动查找 显示 接收来自 Dell OpenManage Server Administrator 所管理系统的警报并可对这些系统执行操作, 但是 IT Assistant 只能接收来自某些存储设备代理的警报 注 : IT Assistant 不再支持桌面管理接口 (DMI) 协议 因此,IT Assistant 不会查找使用 Dell OpenManage Server Agent 4.5.1( 和更低版本 ) 和 Dell OpenManage Client Instrumentation 6.0( 和更低版本 ) 运行 DMI 的系统 表 4-3. IT Assistant 支持的代理 Device( 设备 ) 支持的版本可自动查找报警 Dell 系统代理 Server Administrator 4.5 和更高版本是是 底板管理控制器 1.0 和更高版本 是 是 注 : 仅支持 Dell x8xx 和更高版本的系统 Array Manager 3.7 是 是 机箱管理控制器 无 是 是 DRAC 和更高版本 是 是 DRAC 和更高版本 是 是 DRAC III, DRAC III/XT 1.0 和更高版本 是 是 注 : DRAC III 在 Red Hat Enterprise Linux 版本 5.x 和 Windows Server 2008 上不受支持 ERA, ERA/O 1.0 和更高版本是是 idrac 1.0 和更高版本是是 CMC 1.0 和更高版本 是 是 注 : 仅支持 Dell xx0x 模块化系统 DRAC/MC 仅支持 PowerEdge 1855 和 1955 系统 是 是 ERA/MC 仅支持 PowerEdge 1655 是 是 PowerEdge 1655MC 集成交换机 无 是 是 Dell PowerVault 代理 PowerVault NF500 无 是 是 PowerVault NXF600 无 是 是 PowerVault 701N 无 是 是 PowerVault MD3000 无 是 是 PowerVault MD3000i 无 是 是

74 PowerVault DL2000 无 是 是 PowerVault NX3000 无 是 是 PowerVault 705N 无 是 是 PowerVault 735N 无 是 是 PowerVault 750N 无 是 是 PowerVault 755N 无 是 是 PowerVault 715N 无 是 是 PowerVault 725N 无 是 是 PowerVault 770N 无 是 是 PowerVault 775N 无 是 是 PowerVault 745 无 是 是 PowerVault Adaptec CIO 4.02 否 是 IT Assistant 支持的 Dell PowerConnect 代理和 PowerConnect 固件版本 PowerConnect x, x, x 是 是 PowerConnect x, x, x 是 是 PowerConnect x, x, x 是 是 PowerConnect x, x, x 是 是 PowerConnect x, x, x 是 是 PowerConnect x 是 是 PowerConnect 3424P x 是 是 PowerConnect x 是 是 PowerConnect 是 是 PowerConnect 3524p 是 是 PowerConnect 是 是 PowerConnect 3548p 是 是 PowerConnect x, x, x 是 是 PowerConnect x, x 是 是 PowerConnect x, x, x, x 是 是 PowerConnect 5316M x 是 是 PowerConnect x 是 是 PowerConnect 是 是 PowerConnect 是 是 PowerConnect x, x 是 是 PowerConnect 6024F x, x 是 是 PowerConnect 6224F 1.0 是 是 PowerConnect 6248P 1.0 是 是 PowerConnect 6224P 1.0 是 是 PowerConnect M 是 是 Cisco WS-CBS3032-DEL 1.0 是 是 Cisco WS-CBS3130G-S 1.0 是 是 Cisco WS-CBS3130X-S 1.0 是 是 Cisco 交换机 ( 仅在模块化机箱中 ) 无 是 是 数字化 KVM 代理 2161 DS 无 是 是 4161 DS 无 是 是 网络适配器代理 Intel PRO 无 否 是 Broadcom 无 否 是 ASF 1 否 是 客户端代理和设备 Dell OpenManage Client Instrumentation 7.0 和更高版本 是 是 T5400 无 是 是 T7400 无 是 是 Dell EMC CX300 无 是 是 CX500 无 是 是 CX700 无 是 是 AX100 无 是 是 AX100i 无 是 是

75 CX3-10c 无 是 是 CX3-20 无 是 是 CX3-20c 无 是 是 CX3-20f 无 是 是 CX3-40 无 是 是 CX3-40c 无 是 是 CX3-40f 无 是 是 CX3-80 无 是 是 AX150i 无 是 是 AX150 无 是 是 AX4-5 无 是 是 打印机 5110cn 无 是 是 5210n 无 是 是 5310n 无 是 是 3110cn 无 是 是 3115cn 无 是 否 1700n 无 是 是 W5300cn 无 是 是 M5200cn 无 是 是 5310 无 是 是 5210 无 是 是 1710 无 是 是 5100cn 无 是 是 5100cn w HD 无 是 是 5100cn w MPC 无 是 是 5100cn w HD & MPC 无 是 是 3100cn 无 是 是 3000cn 无 是 是 1710n 无 是 是 1600n 无 是 是 1320c 无 是 是 3010cn 无 是 是 Dell 1720/1720dn 无 是 否 1815n 无 是 否 磁带自动化 PowerVault 132T 无 是 是 PowerVault 136T 无 是 是 TL2000 无 是 是 TL4000 无 是 是 ML6000 无 是 是 注 : 只能通过设备面板配置 SNMP 注 : 默认团体字符串为 publiccmtystr 注 : 支持的 PDU 设备与 DellrPDU.MIB 文件中列出的 PDU 一致 支持的 UPS 设备与 upsmib.mib 和 DELL_SNMP_UPS.MIB 文件中列出的 UPS 设备一致 MIB 文件可以在 Dell Systems Management Tools and Documentation DVD 或 Dell 支持网站 support.dell.com 上找到 预安装决策摘要 本节列出了在安装和使用 IT Assistant 在网络上管理系统之前必须考虑的主要因素 表 4-4 汇总了前面几节提出的问题 可用选项和操作, 以及可以在本指南中找到执行该操作相应过程的章节 表 4-4. 预安装问题 选项和操作

76 问题选项 / 操作选项 / 操作下一步 在安装 IT Assistant 时, 在所支持的操作系统中选择特定操作系统是否有任何原因? 在安装 IT Assistant 时, 是否存在选择特定硬件配置的任何原因? 确保操作系统支持所装组件 确保硬件配置符合或超过将在系统上安装的组件的建议要求 对于大型网络, 请在服务器操作系统上安装 IT Assistant 请参阅 Dell 支持网站 support.dell.com/ manuals 上最新的 IT Assistant readme.txt 应使用默认安装数据库 (SQL Server 2005 Express Edition SP2) 还是应安装 Microsoft SQL Server 2005 SP2 数据库? 应计划安装或启用哪些系统管理协议? 如果正在子网上使用多个系统管理协议, 应如何组织 Managed System 的 IP 地址? 我是否将在 IT Assistant 中使用基于角色的访问权限分配用户级别? 一般来说, 如果管理不到 500 个系统,SQL Server 2005 Express Edition SP2 就已足够 不过, 大量事件通信量或性能监控子系统的使用可能会促使您选择 SQL Server 2005 SP2 调查要在 Managed System 上运行的代理, 并找出它们所支持的协议 ; 考虑正在管理的系统类型 在可能的情况下, 将使用相同系统管理协议的系统分组为连接的子网 这种策略可以提高在创建 IT Assistant 查找范围期间的可管理性 IT Assistant 支持基于角色的标准访问级别 支持的三种级别有 "User"( 用户 ) "Power User"( 高级用户 ) 和 "Administrator"( 管理员 ) 如果选择了 SQL 数据库且事件通信量非常大, 就需要更高的处理器速度和 / 或额外处理器 更多内存和更大硬盘驱动器空间以保证 IT Assistant 的性能 在企业中使用这些访问角色可以进一步加强安全性 请参阅安装 卸载和升级 Dell OpenManage IT Assistant 和配置 Dell OpenManage IT Assistant 以监控系统 请参阅确保 Dell OpenManage IT Assistant 的安全安装 目录

77 目录 报告 Dell OpenManage IT Assistant 版本 8.7 用户指南 现成的报告自定义报告一致性工具报告编辑 删除或运行报告 IT Assistant 数据库架构信息 Dell OpenManage IT Assistant 使用户能够 : 使用报告向导生成现成的报告 为企业中的所有系统创建自定义报告 创建软件一致性报告 我们借助与配置 Dell OpenManage IT Assistant 以监控系统中相同的用户使用情况向大家展示这些功能的基本信息 有关这些主题的更多详细信息, 请参阅 Dell OpenManage IT Assistant 联机帮助 现成的报告 IT Assistant 提供了几种预定义的报告, 可以立即拿来使用 这些报告会显示在 "Reports"( 报告 ) 窗口的左边 单击报告的名称查看该报告用于收集的信息摘要 表 10-1 介绍了 IT Assistant 中的各种现成报告 有关各种报告的详情, 请参阅 Dell OpenManage IT Assistant 联机帮助 表 现成的报告 报告类型 Dell/EMC 阵列控制器报告 Dell/EMC 机柜报告设备卡 / 嵌入式设备报告内存报告 说明返回有关 Dell/EMC 存储阵列的控制器信息返回有关 Dell/EMC 存储阵列的机柜信息返回服务器的设备卡数据返回服务器的内存信息 PowerVault MD 阵列控制器报告返回有关 PowerVault MD 存储阵列的控制器信息 PowerVault MD 阵列报告打印机墨粉不足报告软件资源清册报告磁带报告虚拟机报告卷信息报告 Microsoft 虚拟机报告 返回有关 PowerVault MD 存储阵列的阵列信息 返回墨粉量降至 20% 或以下的所有打印机 返回服务器软件资源清册数据 返回磁带设备的磁带库和磁带机信息 返回虚拟机信息 返回服务器存储卷信息 返回 Microsoft hypervisor 的信息 自定义报告 IT Assistant 使用来自 Microsoft SQL Server 数据库的数据创建自定义报告 这些报告基于查找和资源清册周期中收集的数据 选择包括在报告中的设备或组对应于 IT Assistant 数据库中的字段 执行报告时, 会创建数据库查询 下图提供了一个实例 图 IT Assistant 中的自定义报告

78 例如, 可以编制包含以下内容的报告 : IT Assistant 管理的硬件设备的详情, 包括服务器 交换机和存储设备 特定设备上的 BIOS 固件和驱动程序版本 其它资产或拥有成本详情 可以为报告指定不同的输出格式, 比如 HTML XML 或 CSV( 逗号分隔的值 ) 创建的任何自定义报告模板都可以保存并以后使用 创建新报告 要说明 IT Assistant 的报告功能, 让我们再看一下 Jane 的企业 : 在她的 Managed System 组中, 有 50 台 Dell 服务器 不过, 她并不是很清楚服务器装有哪种网络接口卡 通过使用 IT Assistant 的报告工具, 可以很快地回答该问题 : 通过 IT Assistant,Jane 会 : 1. 选择 "Views"( 视图 ) "Reports"( 报告 ), 然后右键单击左边导航窗格中的 "All Reports"( 所有报告 ) 2. 选择 "New Report"( 新建报告 ) "Add Report"( 添加报告 ) 向导将会启动 然后她指定以下内容 : 报告的 "Name"( 名称 ), 名称不超过 64 个字符 可选的 "Description"( 说明 ) 单击 "Next"( 下一步 ) 3. 在 "Select Devices"( 选择设备 ) 对话框中,Jane 选择 "Select devices/groups from the tree below"( 从以下树中选择设备 / 组 ), 然后从可用设备列表中选择 "Servers"( 服务器 ) 注 : 在设备列表中选择顶层属性会自动选中下面的所有属性 展开树中的属性使您能够选择要包括的特定属性 具有灰色背景的组选择复选标记表示已在组中单独进行了选择 具有白色背景的复选标记表示已选择了整个组 因此, 随着组成员的更改, 选择将适用于修改的组成员 单击 "Next"( 下一步 ) 4. 在 "Select Attributes"( 选择属性 ) 下, 选择了 NIC 5. 然后, 她指定首选的 "Sort by"( 排序 ) 顺序并单击 "Next"( 下一步 ) 6. 在 "Summary"( 摘要 ) 页中, 既可以接受选择也可以返回进行更改 这样就创建了一个具有 Jane 在步骤 2 中指定名称的新报告 确认配置后, 转至 IT Assistant 中的报告窗口并右键单击创建的报告名称, 选择 "Execute"( 执行 ) "HTML Reports"(HTML 报告 ) 将会显示一个基于 HTML 格式的报告, 其中显示了企业中 50 个系统各自 NIC 设备的信息 选择基于查询的报告 : Jane 还可以选择基于查询的报告 她可以选择 "Select a query"( 选择查询 ), 而无需在报告向导中选择 "Select devices/groups from the tree below"( 从以下树中选择设备 / 组 ) 然后, 她既可以选择先前创建的查询, 也可以通过单击 "New"( 新建 ) 按钮创建新查询 可以如表 10-2 所示指定查询报告的参数 : 表 查询报告参数

79 参数 说明 查询的名称 指定查询的名称 查询条件 指定查询条件 例如, 要创建带有对应子网所有设备的查询条件的新查询, 应指定 : "Where: IP Address Starts With "( 其中 : IP 地址以 开始 ) 查询操作符有 : "Contains"( 包含 ) 指定查询条件字符串包含一组特定的字符 "Ends With"( 结尾为 ) 指定查询条件字符串的结尾为一组特定的字符 "Is"( 是 ) 指定查询条件字符串完全匹配这些字符 "Starts With"( 起始为 ) 指定查询条件字符串以这些字符开头 可以将查询扩展为最多 10 个子查询, 这些子查询一起组成完整的查询 通过使用 AND/OR 操作符联接子查询 注 : 如果在编辑现有查询期间进行了任何更改并保存了该查询, 将会替换原查询 运行查询 运行查询并显示结果 注 : 可以单击 "Run Query"( 运行查询 ) 在保存前检测查询 保存查询 取消 保存查询 关闭 "Query Editor"( 查询编辑器 ) 窗口, 而不保存输入 注 : 如果想在 RAC 设备上运行报告, 并选择 "RAC type"(rac 类型 ) 作为一种包括在报告中的属性, 生成的报告会根据 RAC 类型列而列出数字值 这些值映射如下 : 0 = 不可用 2 = DRAC II 8 = DRAC III/DRAC 4/DRAC 5 12 = DRAC 5 16 = Dell OpenManage 底板管理控制器 (BMC) 32 = idrac 48 = Dell Chassis Management Controller (CMC) 64 = BMC 80 = idrac6 96 = idrac6 一致性工具报告 IT Assistant 在用户界面 (UI) 上提供一个轻松的启动点, 以便为所管理的所有系统生成全面的一致性报告 该报告提供了 BIOS 固件和驱动程序版本的每个 Managed System 的整体系统一致性状况 要创建一致性工具报告, 请执行以下步骤 : 1. 单击 "Tools"( 工具 ) "Compliance Tool"( 一致性工具 ) 2. 单击 "File Download"( 文件下载 ) 对话框中的 "Open"( 打开 ) 或 "Save"( 保存 ), 将文件保存到所选的位置, 或者以 Microsoft Excel 文件的形式查看报告 编辑 删除或运行报告 无论创建了哪种报告,Jane 都可以通过右键单击 "Reports"( 报告 ) 窗口中的报告名称来编辑 删除 重命名或运行它 IT Assistant 数据库架构信息 IT Assistant 收集的数据存储在相关表中并且由 DeviceID 这种内部标识符来链接 相关数据存储在以下表中 注 : 表的主键用星号 (*) 标记 表 IT Assistant 数据库架构 列名 数据类型数据大小 允许空值 说明

80 设备表 代理表 阵列磁盘表 DeviceId* int 4 否在所有相关表中用作 " 外键 " 的内部设备标识 DeviceName nvarchar 256 是 IT Assistant 用于标识设备的名称, 是在用户界面 (UI) 的 "Device Tree"( 设备树 ) 中显示的 名称 DeviceInstrumentationName nvarchar 256 是从 MIB II SysName 或 CIM 检索的设备的名称 DeviceDNSName nvarchar 256 是 DNS Server 返回的完全限定名 DeviceType int 4 是 设备的类型 工作站 = 3 服务器 = 4 台式机 = 5 便携式计算机 = 6 网络交换机 = 8 RAC = 9 KVM = 10 未知 = 2 或任何未列出的值 DeviceInventoryTime datetime 8 是 IT Assistant 从设备收集资源清册数据的最后时间 DeviceStatusedTime datetime 8 是 IT Assistant 上次从设备收集全局运行状况数据的时间 DeviceDiscoveredTime datetime 8 是 IT Assistant 上次查询系统以确定有哪些代理的时间 DeviceProtocols int 4 是 位掩码指明设备支持哪些协议 Bit 1 = SNMP Bit 4 = CIM Bit 8 = IPMI DevicePreferredProtocol int 4 是 远程设备首选的管理协议 1 = SNMP 2 = CIM DeviceAssetTag nvarchar 64 是此属性定义设备的资产标签 DeviceServiceTag nvarchar 64 是此属性定义设备的服务标签 DeviceSystemId int 4 是制造商的系统型号 ID DeviceSystemModelType nvarchar 64 是制造商的型号名称 DeviceLocation nvarchar 256 是从远程代理检索的设备位置 DellSystem int 4 是此布尔值标志指示设备是否是 Dell 启用的代理 SubnetLastDiscoveredOn nvarchar 256 是用于查找设备的上一个查找范围 DeviceId* int 4 否设备表的外键 (FK) AgentName* nvarchar 256 否代理的名称 AgentVersion nvarchar 64 是代理的版本 AgentManufacturer nvarchar 64 是代理的制造商 AgentDescription nvarchar 256 是代理所管理内容的简短说明 AgentGlobalStatus int 4 是 代理的全局状况 不知道 = 0 未知 = 2 正常 = 4 警告 = 8 严重 = 16 AgentInstallTime datetime 8 是代理的安装时间 ( 如果有的话 ) AgentId int 4 是 用于在代理间相互区别的内部 ID RAC 带外代理 = 1 Server Administrator = 2 Microsoft WMI =3 OMCI = 4 Physical Manager = 6 Storage Manager = 7 Dell PowerEdge1655MC 交换机 = 8 Dell PowerConnect 3248 = 9 PowerConnect 5224 = 10 PowerConnect 3024 = 11 PowerConnect 5012 = 12 PowerConnect 3048 = 13 PowerConnect 3000MIB = 14 KVM = 15 资源清册代理 = 16 RAC 带内代理 = 17 AgentURL nvarchar 256 是管理应用程序的 Web 地址 ( 如果代理支持 Web 地址 ) AgentData ntext 16 是扩展代理数据 ; 仅供内部使用 DeviceId* int 4 否设备表的外键 ArrayDiskMediaType nvarchar 64 是 系统上存在的物理磁盘的类型 SSD 值表示固态驱动器,HDD 值表示磁盘驱动器,N/A 值表示没有 信息 ArrayDiskNumber* int 4 否该阵列磁盘项的实例号 ArrayDiskName nvarchar 256 是 Storage Management 中表示的阵列磁盘名称 ArrayDiskVendorName nvarchar 64 是阵列磁盘销售商或转销商名称 ArrayDiskModelNumber nvarchar 64 是阵列磁盘的型号

81 控制器表 ArrayDiskSerialNumber nvarchar 64 是制造商设置的阵列磁盘唯一标识号 ArrayDiskPartNumber nvarchar 64 是阵列磁盘的部件号 ArrayDiskRevision nvarchar 64 是阵列磁盘的固件版本 ArrayDiskEnclosureId nvarchar 64 是此阵列磁盘所属机柜处理器的 SCSI ID ArrayDiskChannel int 4 是此阵列磁盘连接的总线 ArrayDiskLength int 4 是阵列磁盘的大小 ( 千兆字节 ) 如果大小是 0, 则它比一个千兆字节要小 ArrayDiskBusType nvarchar 64 是阵列磁盘的总线类型 可能的值 :SCSI IDE Fibre Channel SSA USB 和 SATA ArrayDiskTargetId int 4 是此阵列磁盘分配的 SCSI 目标 ID ArrayDiskLUNId int 4 是此阵列磁盘的持久唯一 ID DeviceId* int 4 否设备表的外键 ControllerNumber* int 4 否该控制器项的实例号 ControllerName nvarchar 64 是 Storage Management 中表示的该子系统中控制器的名称 包括控制器类型和实例, 例如 : PERC 3/QC 1 ControllerVendor nvarchar 64 是控制器分销商的名称 ControllerType nvarchar 64 是控制器的类型 ControllerState nvarchar 64 是控制器子系统的当前情况 ControllerStatus int 4 是控制器的状况 ControllerFWVersion nvarchar 64 是控制器的当前固件版本 ControllerCacheSize int 4 是控制器的当前高速缓存内存量 ControllerPhysicalDeviceCount int 4 是控制器通道上物理设备的数量, 包括磁盘和控制器 ControllerLogicalDeviceCount int 4 是控制器上虚拟磁盘的数量 ControllerPartnerStatus nvarchar 64 是表示冗余配置中冗余控制器的可用性情况 ControllerMemorySize int 4 是控制器上内存数量 ControllerDriveChannelCount int 4 是冗余控制器驱动器通道数 ControllerChargeCount int 4 是此控制器上电池充电的次数 ControllerDriverVersion nvarchar 64 是此控制器当前所装驱动程序版本 ControllerSPAReadCacheSize int 是控制器 A 上的读取高速缓存大小 ControllerSPAWriteCacheSize int 是控制器 A 上的写入高速缓存大小 ControllerSPBReadCacheSize int 是控制器 B 上的读取高速缓存大小 ControllerSPBWriteCacheSize int 是控制器 B 上的写入高速缓存大小 ControllerCachePageSize int 是控制器的页面高速缓存大小 ControllerSPAReadCachePolicy nvarchar 64 是控制器 A 上的读取高速缓存策略 ControllerSPAWriteCachePolicy nvarchar 64 是控制器 A 上的写入高速缓存策略 ControllerSPBReadCachePolicy nvarchar 64 是控制器 B 上的读取高速缓存策略 ControllerSPBWriteCachePolicy nvarchar 64 是控制器 B 上的写入高速缓存策略 DeviceCard 表 机柜表 DeviceId int 4 否设备表的外键 DeviceCardIndex int 4 否此属性定义 PCI 设备的索引 ( 基于一 ) DeviceCardSlotNumber int 4 是此属性定义 PCI 设备的插槽号 DeviceCardManufacturer nvarchar 64 是此属性定义 PCI 设备的制造商名称 DeviceCardDescription nvarchar 256 是此属性定义 PCI 设备的说明 DeviceCardDataBuswidth nvarchar 64 是此属性定义 PCI 设备的数据总线宽度 DeviceCardBusSpeed int 4 是此属性定义 PCI 设备的总线速度 (MHz) 零表示速度未知 DeviceCardAdapterSpeed int 4 是此属性定义 PCI 设备的适配器速度 DeviceCardSlotLength nvarchar 64 是此属性定义 PCI 设备的插槽长度 DeviceId* int 4 否设备表的外键 EnclosureNumber* int 4 否机柜项的实例号 EnclosurePartNumber nvarchar 64 是机柜项的部件号 EnclosureSerialNumber nvarchar 64 是机柜项的序列号 EnclosureName nvarchar 256 是机柜的名称 EnclosureVendor nvarchar 256 是机柜分销商的名称 EnclosureId int 4 是处理器的 SCSI 地址 EnclosureLocationofManufacture nvarchar 256 是机柜的制造位置 EnclosureServiceTag nvarchar 64 是咨询客户支持部门时使用的机柜标识 EnclosureAssetTag nvarchar 64 是机柜的用户可定义资产标签

82 EnclosureAssetName nvarchar 64 是 机柜的用户可定义的资产名称 EnclosureProductId nvarchar 64 是 机柜的产品标识, 也对应于机柜类型 EnclosureType nvarchar 64 是 机柜的类型 EnclosureChannelNumber int 4 是 机柜连接的通道号或总线 EnclosureBackplanePartNum nvarchar 64 是 机柜背板的部件号 EnclosureSCSIId int 4 是 此机柜所连控制器的 SCSI ID 机柜管理模块表 DeviceId* int 4 否 设备表的外键 EMMNumber* int 4 否 机柜管理模块的实例号 EMMName nvarchar 256 是 机柜的名称 EMMVendor nvarchar 256 是 管理模块分销商的名称 EMMPartNumber nvarchar 64 是 机柜内存模块的部件号 EMMFWVersion nvarchar 64 是 机柜内存模块的固件版本 虚拟磁盘表 DeviceId* int 4 否 设备表的外键 VirtualDiskNumber* int 4 否 该虚拟磁盘项的实例号 VirtualDiskName nvarchar 256 是 由 Storage Management 生成的或由用户输入的虚拟磁盘标签 VirtualDiskDeviceName nvarchar 256 是 该虚拟磁盘的成员磁盘使用的设备名称 VirtualDiskLength int 4 是 此虚拟磁盘的大小 ( 千兆字节 ) VirtualDiskWritePolicy nvarchar 64 是 表示在写入虚拟磁盘时是否将使用控制器的写入高速缓存 VirtualDiskReadPolicy nvarchar 64 是 表示在从虚拟磁盘读取时是否将使用控制器的读取高速缓存 VirtualDiskCachePolicy nvarchar 64 是 虚拟磁盘的高速缓存策略设置 表示在对虚拟磁盘进行读取或写入时是否将使用控制器的高速缓存 注 : 高速缓存策略不适用于 SAS 控制器 VirtualDiskLayout nvarchar 64 是 虚拟磁盘的 RAID 类型 VirtualDiskStripeSize int 4 是 此虚拟磁盘的条带大小 ( 以字节为单位 ) VirtualDiskStripeElementSize int 4 是 此虚拟磁盘的条带要素大小 ( 以块为单位 ) VirtualDiskTargetId int 4 是 虚拟磁盘的唯一 ID VirtualDiskLUNId nvarchar 64 是 此虚拟磁盘的持久唯一 LUN ID 卷表 DeviceId* int 4 否 设备表的外键 VolumeNumber* int 4 是 卷项的实例号 VolumeDriveLetter nvarchar 64 是 根据操作系统的卷路径 ( 或驱动器号 ) VolumeLabel nvarchar 256 是 此卷的用户可定义标签 VolumeSize int 4 是 卷的大小 ( 兆字节 ) 固件表 DeviceId* int 4 否 设备表的外键 FirmwareChassisIndex* int 4 否 固件机箱索引 ( 基于零 ) FirmwareIndex* int 4 否 固件索引 ( 基于零 ) FirmwareType nvarchar 64 是 固件类型 FirmwareName nvarchar 64 是 固件的名称 FirmwareVersion nvarchar 64 是 固件版本 内存设备表 DeviceId* int 4 否 设备表的外键 MemoryDeviceChassisIndex* int 4 否 此属性定义相关机箱的索引 ( 基于一 ) MemoryDeviceIndex* int 4 否 此属性定义内存设备的索引 ( 基于一 ) MemoryDeviceName nvarchar 256 是 此属性定义内存设备的位置 MemoryDeviceBankName nvarchar 256 是 此属性定义内存设备内存区的位置 MemoryDeviceType nvarchar 256 是 此属性定义内存设备的类型 MemoryDeviceFormFactor nvarchar 256 是 此属性定义内存设备的外形尺寸 MemoryDeviceSize int 4 是 此属性定义内存设备的大小 MemoryDeviceFailureMode nvarchar 256 是 此属性定义内存设备的故障模式 NIC 表 DeviceId* int 4 否 设备表的外键 NICId* int 4 否 NIC 的唯一实例 ID NICIPAddress nvarchar 40 是 分配给 NIC 的 IP 地址 NICNetmask nvarchar 40 是 分配给 NIC 的子网掩码

83 操作系统表 电源设备表 处理器表 SMBIOS 表 NICMACAddress nvarchar 24 是 NIC 的 MAC 地址 NICManufacturer nvarchar 256 是 NIC 的分销商 NICPingable int 4 是表示 IT Assistant 使用此 IP 地址与设备通信的标志 DeviceId* int 4 否设备表的外键 OSId* int 4 否操作系统的实例 ID OSName nvarchar 64 是操作系统的名称 OSRevision nvarchar 64 是操作系统修订 ( 例如,Microsoft Windows Service Pack 或 Linux 内核版本 ) OSTotalPhysicalMemory int 4 是操作系统报告的总物理内存 ( 兆字节 ) OSLocale nvarchar 64 是操作系统的区域设置 OSType int 4 是操作系统的类型 DeviceId* int 4 否设备表的外键 PowerSupplyChassisIndex* int 4 否此属性定义机箱的索引 ( 基于一 ) PowerSupplyIndex* int 4 否此属性定义电源设备的索引 ( 基于一 ) PowerSupplyType nvarchar 256 是此属性定义电源设备的类型 PowerSupplyLocation nvarchar 256 是此属性定义电源设备的位置 PowerSupplyOutputWatts int 4 是此属性定义电源设备的最大持续输出瓦数 ( 十分之一瓦为单位 ) PowerSupplyMonitorCapable nvarchar 64 是此属性定义电源设备监控的功能 DeviceId* int 4 否设备表的外键 ProcessorChassisIndex* int 4 否此属性定义机箱的索引 ( 基于一 ) ProcessorIndex* int 4 否此属性定义处理器的索引 ( 基于一 ) ProcessorFamily nvarchar 256 是此属性定义处理器设备的系列 ProcessorCurrentSpeed int 4 是此属性定义处理器设备的当前速度 (MHz) 零表示当前速度未知 ProcessorSlotNumber int 4 是此属性定义处理器占用的插槽 DeviceId* int 4 否设备表的外键 ParallelPortConfiguration nvarchar 64 是定义并行端口配置 ParallelPortMode nvarchar 64 是并行端口的模式 SerialPortYesConfiguration nvarchar 64 是定义串行端口 1 配置 SerialPort2Configuration nvarchar 64 是定义串行端口 2 配置 IDEController nvarchar 64 是定义 IDE 控制器是已启用还是已禁用 BuiltinNIC nvarchar 64 是定义内置 NIC 是已启用还是已禁用 BuiltinFloppy nvarchar 64 是定义内置软盘控制器是已启用 自动, 还是只读 BuiltinPointingDevice nvarchar 64 是定义内置定点设备 ( 鼠标 ) 端口是已启用还是已禁用 WakeupOnLAN nvarchar 64 是 定义通过 LAN 唤醒是禁用, 仅为机载 NIC 启用, 还是仅为添加式 NIC 启用 如果选中 "Enabled with boot to NIC"( 启用引导至 NIC) 选项, 则系统会在远程唤醒时从 NIC 引导 ROM 启 动 WakeupOnLANMethod nvarchar 64 是定义系统支持的通过 LAN 唤醒方法 AutoOn nvarchar 64 是定义自动启动配置 : 禁用 每天或工作日 ( 星期一到星期五 ) AutoOnHour nvarchar 64 是定义系统开机时的小时 (0-23) AutoOnMinute nvarchar 64 是定义系统开机时的分钟 (0-59) BootSequence nvarchar 64 是定义下次系统引导的引导顺序 ChassisIntrusionStatus nvarchar 64 是 报告系统有关 "Chassis Intrusion"( 机箱侵入 ) 的状况 ("Detected"[ 已检测到 ] 或 "Not Detected"[ 未检测到 ]) "Unknown"( 未知 ) 值表示本系统不支持机箱侵入, 或者用户已禁用机箱侵入事件报告 如果值是 "Detected"( 已检测到 ), 可以将其设置为 "Not Detected"( 未检测到 ) 以使系统能够接收下一个事件并从现在起停止生成事件 IntegratedAudio nvarchar 64 是系统内置声音设备的状况 PCISlots nvarchar 64 是系统添加式 PCI 插槽的状况 ( 已启用 / 已禁用 ) USBPorts nvarchar 64 是 USB 端口的状况 ( 开 / 关 ) 软件资源清册表 DeviceId* int 4 否设备表的外键 ComponentId nvarchar 64 是软件的组件标识符 InstanceId* nvarchar 32 否硬件的实例标识符 HWDeviceId nvarchar 16 是 PCI ID 的硬件设备标识符 HWVendorId nvarchar 16 是 PCI ID 的硬件供应商标识符 HWSubDeviceId nvarchar 16 是 PCI ID 的硬件子设备标识符 HWSubVendorId nvarchar 16 是 PCI ID 的硬件子供应商标识符

84 SubComponentId nvarchar 64 是 硬件的子组件标识符 HWDescription nvarchar 128 是 硬件的说明 SoftwareType nvarchar 64 是 软件的类型, 例如, 驱动程序 (DRVR) 固件 (FRMW) 等 SoftwareVersion nvarchar 64 是 软件版本号 SoftwareDescription nvarchar 128 是 软件的说明 软件资源清册操作系统表 DeviceId* int 4 否 设备表的外键 OSVendor nvarchar 64 是 操作系统供应商的名称 OSMajorVersion nvarchar 16 是 操作系统的主要版本 OSMinorVersion nvarchar 16 是 操作系统的次要版本 OSSPMajorVersion nvarchar 16 是 Service Pack 主要版本 OSSPMinorVersion nvarchar 16 是 Service Pack 次要版本 交换机设备表 DeviceId* int 4 否 设备表的外键 SwitchIndex* int 4 否 交换机的索引 SwitchAssetTag nvarchar 255 是 交换机的资产标签 SwitchServiceTag nvarchar 255 是 交换机的服务标签 SwitchSerialNumber nvarchar 255 是 交换机的序列号 拥有成本表 DeviceId* int 4 否 设备表的外键 CooIndex* int 4 否 拥有成本的索引 PurchaseCost nvarchar 64 是 系统的初始购买成本 WayBillNumber nvarchar 64 是 运货单号 InstallationDate nvarchar 64 是 系统安装日期 PurchaseOrderNumber nvarchar 64 是 订单号 PurchaseDate nvarchar 64 是 系统购买日期 SigningAuthorityName nvarchar 64 是 签署机构参考资料 OriginalMachineConfigurationExpensed nvarchar 64 是 支出的原始系统配置 OriginalMachineConfigurationVendorName nvarchar 64 是 原始系统配置供应商名称 CostCenterInformationVendorName nvarchar 64 是 成本中心信息供应商名称 UserInformationUserName nvarchar 64 是 用户名 ExtendedWarrantyStartDate nvarchar 64 是 延长保修开始日期 ExtendedWarrantyEndDate nvarchar 64 是 延长保修结束日期 ExtendedWarrantyCost nvarchar 64 是 增加保修成本 ExtendedWarrantyProviderName nvarchar 64 是 增加保修供应商名称 OwnershipCode nvarchar 64 是 所有权代码 CorporateOwnerName nvarchar 64 是 物主姓名 HazardousWasteCodeName nvarchar 64 是 有害废物代码名称 DeploymentDateLength nvarchar 64 是 部署日期长度 DeploymentDurationUnitType nvarchar 64 是 部署期限单位类型 TrainingName nvarchar 64 是 培训名称 OutsourcingProblemDescription nvarchar 64 是 外包问题说明 OutsourcingServiceFee nvarchar 64 是 外包服务费 OutsourcingSigningAuthority nvarchar 64 是 外包签署机构 OutsourcingProviderFee nvarchar 64 是 外包供应商费 OutsourcingProviderServiceLevel nvarchar 64 是 外包供应商服务级别 InsuranceCompanyName nvarchar 64 是 保险公司名称 BoxAssetTagName nvarchar 64 是 设备资产标签 BoxSystemName nvarchar 64 是 设备的主机名 BoxCPUSerialNumberName nvarchar 64 是 设备的 CPU 序列号 DepreciationDuration nvarchar 64 是 折旧期限 DepreciationDurationUnitType nvarchar 64 是 折旧期限单位 DepreciationPercentage nvarchar 64 是 折旧百分比 DepreciationMethod nvarchar 64 是 折旧方法 RegistrationIsRegistered nvarchar 64 是 已注册 联络信息表 DeviceId* int 4 否 设备表的外键 ContactName* nvarchar 64 否 联系人姓名 ContactInformation nvarchar 64 是 此联系人的信息

85 ContactDescription nvarchar 64 是 此联系人的说明 群集表 DeviceId* int 4 否 设备表的外键 ClusterIndex* int 4 否 群集索引 ClusterType int 4 是 群集类型 ClusterTypeName nvarchar 64 是 群集类型名称 ClusterName nvarchar 255 是 群集名称 ClusterDescription nvarchar 255 是 群集说明 FRU 信息表 DeviceId* int 4 否 设备 ID FRUChassisindex* int 4 否 现场可更换单元 (FRU) 机箱索引 FRUIndex* int 4 否 FRU 索引 FRUDeviceName nvarchar 255 是 FRU 设备名 FRUManufacturer nvarchar 255 是 FRU 制造商名 FRUSerialNumber nvarchar 255 是 FRU 序列号 FRUPartNumber nvarchar 255 是 FRU 部件号 FRURevision nvarchar 255 是 FRU 修订号 FRUManufacturingDate date 8 是 FRU 制造日期 打印机消耗品表 DeviceId* int 4 否 设备表的外键 PrinterSupplyIndex* int 4 否 打印机消耗品索引 PrinterSupplyDescription nvarchar 64 是 打印机消耗品的说明 PrinterSupplyLevel nvarchar 16 是 打印机消耗量 PrinterSupplyMaxLevel int 4 是 打印机的最大消耗量 PrinterSupplyType nvarchar 64 是 打印机消耗类型 打印机输入托盘表 DeviceId* int 4 否 设备表的外键 PrinterInputTrayIndex* int 4 否 打印机输入托盘索引 PrinterInputName nvarchar 64 是 打印机输入的名称 PrinterInputVendorName nvarchar 64 是 打印机销售商或转销商的名称 PrinterInputModel nvarchar 64 是 输入托盘型号的名称 PrinterInputDescription nvarchar 64 是 打印机输入说明 PrinterInputMaxCapacity nvarchar 64 是 打印机输入模块最大容量 PrinterInputCurrentCapacity nvarchar 64 是 打印机输入模块当前容量 PrinterInputMediaType nvarchar 64 是 介质类型 打印机输出托盘表 DeviceId* int 4 否 设备表的外键 PrinterOutputIndex* int 4 否 打印机输出索引 PrinterOutputName nvarchar 64 是 输出单元的名称 PrinterOutputVendorName nvarchar 64 是 打印机销售商或转销商的名称 PrinterOutputModel nvarchar 64 是 输出托盘型号的名称 PrinterOutputDescription nvarchar 64 是 打印机输出说明 PrinterOutputMaxCapacity nvarchar 64 是 打印机最大输出容量 打印机盖表 DeviceId* int 4 否 设备表的外键 PrinterCoverIndex* int 4 否 打印机盖索引 PrinterCoverDescription nvarchar 64 是 打印机盖说明 PrinterCoverStatus nvarchar 64 是 打印机盖状况 磁带驱动器表 DeviceId* int 4 否 设备表的外键 TapeDriveIndex* int 4 否 磁带驱动器索引 TapeDriveVendor nvarchar 64 是 磁带驱动器供应商的名称 TapeDriveModel nvarchar 64 是 磁带驱动器型号的名称 TapeDriveType nvarchar 64 是 磁带驱动器类型 TapeDriveFirmwareVersion nvarchar 32 是 磁带驱动器的固件版本 TapeDriveSerialNumber nvarchar 32 是 磁带驱动器的序列号 TapeDriveWMN nvarchar 32 是 磁带驱动器 WMN TapeDriveCleaningRequired nvarchar 32 是 指定磁带驱动器是否需要清洗

86 磁带库表 DeviceId* int 4 否 设备表的外键 TapeLibraryIndex* int 4 否 磁带库索引 TapeLibraryVendor nvarchar 64 是 磁带库供应商的名称 TapeLibraryModel nvarchar 64 是 磁带库型号的名称 TapeLibraryFirmwareVersion nvarchar 32 是 磁带库的固件版本 TapeLibraryDriveCount int 4 是 驱动器数 TapeLibrarySlotCount int 4 是 插槽数 TapeLibrarySerialNumber nvarchar 32 是 磁带库的序列号 HyperVGuestInfo 表 DeviceId int 4 否 设备表的外键引用 GuestGUID nvarchar 256 否 来宾 / 虚拟机的唯一 GUID GuestHealthState nvarchar 512 是 来宾 / 虚拟系统的运行状况 GuestState nvarchar 512 是 来宾的状态 GuestName nvarchar 512 是 来宾的显示名称 HyperVGuestNICInfo 表 DeviceId int 4 否 设备表的外键引用 HyperVNICGuestGUID nvarchar 256 否 来宾 / 虚拟系统的唯一 GUID HyperVMACAddress nvarchar 50 否 虚拟网络适配器的 MAC 地址 HyperVNICName nvarchar 512 是 虚拟网络适配器的名称 HyperVNICDescription nvarchar 1024 是 虚拟网络适配器的说明 HyperVGuestMemoryInfo 表 DeviceId int 4 否 设备表的外键引用 GuestGUID nvarchar 256 否 来宾 / 虚拟机的唯一 GUID MemoryBlockSize int 4 是内存块大小 ( 字节 ) NumberOfMemoryBlocks int 4 是 内存块数量 目录

87 目录 确保 Dell OpenManage IT Assistant 的安全安装 Dell OpenManage IT Assistant 版本 8.7 用户指南 TCP/IP 数据包端口安全 保护 IT Assistant 和其它支持的 Dell OpenManage 应用程序端口的安全 保护管理型台式机 便携式计算机和工作站的安全 单一登录 保护管理型服务器系统的安全 基于角色的访问安全性管理 在防火墙后面运行 IT Assistant 分配用户权限 为 IT Assistant 访问设置附加安全 禁用来宾和匿名帐户 本节讨论几个具体的主题, 这些主题对于实现更安全的 Dell OpenManage IT Assistant 安装很有好处 IT Assistant 采用了 HTTPS 进行安全通信, 并且采用了 Microsoft Active Directory 实现基于角色的访问 有关 Dell OpenManage 平台安全性的详情, 请参阅 Dell OpenManage 安装和安全性用户指南 TCP/IP 数据包端口安全 TCP/IP 数据包将请求传递给目标系统 此数据包中编码的是一个与特定应用程序相关的端口号 IT Assistant 通过指定 主机名 >:< 端口号 > 来访问 使用 https 需要所用的应用程序按照安全套接层 (SSL) 规范对数据进行加密, 以便观察者无法通过在网络上监视数据包来取得和读取密码等敏感信息 然后通过 IT Assistant 登录页并根据在 Active Directory 或本地操作系统映射的用户角色检查用户凭据来对用户进行验证 有关 IT Assistant 支持的三种角色的信息, 请参阅基于角色的访问安全性管理 注 : IT Assistant 用户界面通过端口 2607 与 IT 服务层通信 保护管理型台式机 便携式计算机和工作站的安全 保护 Managed System 操作系统的安全 促进安全网络环境的第一步是确保所有 Managed System 操作系统在运行最新的 Service Pack 和 / 或任何附加的关键安全热修复程序 为简化此进程,Microsoft 推出了 Software Update Services 有关详情, 请参阅 Microsoft 网站 对于其它 Managed System 的操作系统, 执行相同的更新 会话超时 IT Assistant 用户界面会话可以配置为在一段定义的非活动期后超时 要配置会话超时间隔, 单击 IT Assistant 导航栏顶部的 "Preferences"( 首选项 ) 并选择 "Web Server Properties"(Web Server 属性 ) 既可以完全禁用会话超时, 也可以允许多达 30 分钟的非活动时间 注 : 如果 IT Assistant 用户界面和 Web server 之间的数据通信通道由于任何异步更新而活动, 比如执行监控任务 查找设备和状况轮询等, 用户会话将不会超时, 即使已启用会话超时 ASF 和 SNMP 协议 从 Dell OptiPlex GX260 系统开始, 最后一个安全考虑事项是对集成网络接口控制器 (NIC) 的警报标准格式 (ASF) 提供支持 ASF 发出与系统状况和安全问题相对应的平台事件陷阱 (PET) 由于 SNMP 协议支持这些陷阱, 因此 Managed System NIC 必须配置运行 IT Assistant 的 Management Station 的 IP 地址和团体字符串 总之, 要按照以上段落中介绍的安全措施成功安全地管理台式机 便携式计算机和工作站, 系统管理员应遵守以下最佳做法 : 确保操作系统是最新的, 并且具有最新的操作系统安全修补程序 对于具备 ASF 功能的台式机, 禁用 ASF 或采用不容易猜中的 SNMP 团体名称 保护管理型服务器系统的安全 保护 Managed System 操作系统的安全 对于台式机和工作站, 保护服务器安全的第一步是确保它在运行最新的 Service Pack, 并且安装了相应的关键热修复程序 上一节提到的 Microsoft Software Update Services 也适用于 Microsoft Windows 2000 Windows Server 2003 和 Windows Server 2008 服务器 应为 Red Hat Linux 和 SUSE Linux Enterprise Server 选中类似服务 选择最安全的 Managed System 服务器协议

88 Dell OpenManage Server Administrator 是当前的 Dell 服务器工具软件, 使用可在自定义安装期间配置的 SNMP 和 CIM 协议 CIM 监控 DCOM 和 Windows 验证 使用 DCOM 安全的 CIM 协议可以利用 Windows 质询 / 响应 ( 用户名 / 密码 ) 验证 此外, 通过在每个所配置 IT Assistant 查找范围中指定的域 / 用户名 / 密码帐户建立与 Managed System 的通信 这些帐户的格式为 < 域名 >\< 用户名 > 或 localhost\< 用户名 > 注 : 可以使用 dcomcnfg.exe wmimgmt.msc 和 wbemcntl 等公用程序更改 WMI 安全性 但是, 由于可能存在不希望的负面效果, 建议不要通过这些方法实现更改 有关详情, 请参阅 Microsoft 网站 注 : 即使在仅使用 CIM 进行监控的环境中, 通常也启用 SNMP, 因为 Server Administrator 仅使用 SNMP 陷阱提供错误通知 安全和 SNMP 协议 您可以执行多个操作, 使用 SNMP 协议进一步提高环境的安全性 尽管以下实例适用于 Microsoft Windows 操作系统, 对于 Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server 操作系统也可以执行类似的步骤 默认情况下, 安装 SNMP 时, 团体名称设为 public 此字符串应像密码一样处理, 并且在选择中应使用类似的规则 - 字符串足够长, 不容易猜中, 并且最好由字母和数字混合而成 在 Windows 操作系统中, 可以通过 SNMP 服务 "Property"( 属性 ) 对话框的 "Security"( 安全 ) 选项卡配置 SNMP 团体名称 作为辅助预防措施,SNMP 还应设为 "Read Only"( 只读 ), 以防止未授权配置和控制操作 这可以通过在安装 Server Administrator 时使用 snmpsets=no 选项强制实现 也仍然可以通过 Server Administrator 的用户界面或命令行界面 (CLI) 进行更改 此外, 还可以将 SNMP 服务配置为仅从特定服务器 ( 此时为运行 IT Assistant 的系统 ) 接受请求 这还可以在前面提到的 Windows "Security"( 安全 ) 选项卡上进行配置, 方法是选择标记为 "Accept SNMP packets from these hosts"( 接受来自这些主机的 SNMP 数据包 ) 的单选按钮, 然后单击 "Add"( 添加 ) 以输入运行 IT Assistant 的系统的 IP 地址或名称 有关详情, 请参阅操作系统的说明文件 注 : 为确保正确配置所有系统, 建议您使用 Group Policies in Active Directory 等工具强制执行这些 SNMP 设置 作为最终的安全步骤,Server Administrator 应配置为拒绝访问用户和可能的高级用户帐户, 从而限制为只能对管理员帐户进行访问 这可以通过选择 Server Administrator 顶部导航栏中的 "Preference"( 首选项 ), 然后取消选中 "User Access"( 用户访问 ) 框来实现 注 : 您还可以使用 Server Administrator CLI 命令 omconfig preferences useraccess enable= admin 限制用户访问 请参阅 Dell 支持网站 support.dell.com/manuals 上的 Dell OpenManage Server Administrator 命令行界面用户指南 了解详情 总之, 要按照此处介绍的安全措施成功安全地管理服务器, 系统管理员应遵守以下最佳做法 : 确保操作系统是最新的, 并且具有最新的操作系统安全修补程序 采用不容易猜中的 SNMP 团体名称 将 SNMP 配置为 "Read Only"( 只读 ), 以便将配置 更新和高级控制仅限于 Server Administrator 配置 SNMP 以便仅从运行 IT Assistant 的系统的 IP 地址接受请求 使用 Group Policies in Active Directory 等工具强制采用所有要管理服务器的 SNMP 设置 将 Server Administrator 配置为拒绝用户级访问 在使用 IT Assistant 时确保数据库安全 如果在安装 IT Assistant 时未检测到 Microsoft SQL Server 数据库, 则该进程将安装 SQL Server 2005 Express Edition SP2 的副本, 它设置为仅限于信任或 Windows 的验证模式 但是, 可能以前已安装 MSDE 或 SQL Server 的其它应用程序, 包括 IT Assistant 的以前版本, 往往会选择 SQL 的验证模式或混合模式, 它允许 SQL Server 管理自己的用户 ID 和密码 在 IT Assistant 的早期版本中, 高级用户帐户密码设置为 null 或 dell 至少, 通过将这些密码更改为符合上述最佳做法要求的字符串, 可以降低网络入侵的可能性 较好的一种选择是将数据库验证模式更改为仅限于信任或 Windows 在防火墙后面运行 IT Assistant 图 11-1 显示了 IT Assistant 和所管理系统驻留在防火墙后面的典型安装 防火墙将所保护网络和外界之间在指定端口上的通信隔断, 而与此同时仍然允许管理员与 IT Assistant 和 Managed System 自由通信 在防火墙后面环境中运行 IT Assistant 的系统的典型安全包括 : 使用信任的帐户, 而不是数据库的指定或混合帐户 将用户界面连接限制到已知系统 图 防火墙后面的典型安装

89 为 IT Assistant 访问设置附加安全 本节到此, 已讨论了有关 IT Assistant 和 Managed System 之间现有 TCP/IP 连接的安全问题 除了这些安全预防措施外,Microsoft 终端服务仅允许具有管理员帐户 ( 管理模式 ) 的用户随意远程连接, 它还可用于限制用户界面连接到运行 IT Assistant 用户界面和服务的系统 图 11-2 中显示了利用终端服务的网络示例 图 使用终端服务取得附加安全 在图 11-2 中, 用户可以通过本地安装的终端服务客户端或 Windows XP 远程桌面连接, 连接到 IT Assistant Management Station 此连接需要有效的域 / 用户 ID/ 密码 有关详情, 请参阅 Microsoft 网站 通过在所有 Managed System 上将限制设置为仅从运行 IT Assistant 用户界面 ([UI] 即网络 Management Station) 的系统的 IP 地址中接受 SNMP 通信量来实现附加的安全级别 由于终端服务和远程桌面会话仿真直接来自网络 Management Station 的通信量, 因此, 对 IT Assistant 的访问仅限于终端服务客户端或本地网络 Management Station 用户 任何其它连接 ( 例如, 另一个远程 IT Assistant 用户界面安装 ) 将无法与网络中正确配置的 Managed System 进行有效通信, 因为标识为源自除网络 Management Station 之外的系统的通信量将被拒绝 注 : 终端服务是 Microsoft Windows 2000 和 Microsoft Windows Server 2003 的可选组件, 可以在管理或应用程序模式中安装该服务 注 : 如果以管理模式安装终端服务, 最多可以有两个用户登录 ( 只要他们是管理员组的成员 ) 如果以应用程序模式安装终端服务, 则非管理员组可以登录, 并且支持两个以上的会话 但是, 应用程序模式安装涉及附加许可 当以应用程序模式在运行终端服务的系统上安装 IT Assistant 时, 必须本地执行而不能通过终端会话执行安装 保护 IT Assistant 和其它支持的 Dell OpenManage 应用程序端口的安全 可以使用 IP Security (IPSec) 保护 IT Assistant 服务层端口 2607 和 Managed System 端口 和 162 的安全 要列出当前在您的服务器上运行的端口, 您可以从命令提示符中使用命令 netstat -an 来显示您系统上所有端口的状况 此命令的结果应表示 IT Assistant Management Station 只应接受从管理 IT Assistant 用户界面的服务器到端口 2607 的连接 ( 将通过终端服务进行连接 ) 同样,Managed System 应配置为接受来自 Management Station 端口 和 162 的连接 在查找或状况轮询过程中,IT Assistant 使用 ICMP( 如果系统配置为使用 SNMP 或 CIM) 或 RMCP( 如果系统配置为使用 IPMI) 数据包对 Managed System 进行 Ping 操作 只有 IT Assistant 从 Managed System 收到 Ping 响应后, 才会继续按配置使用 SNMP CIM 或 IPMI 进行查找 将防火墙配置为启用进入和外出 ICMP 数据包, 以及按用于查找的协议要求启用其它端口 仅当打开了其它端口时, 软件更新 电源监控等功能才可以使用 表 11-1 列出要配置的 IT Assistant 端口 表 IT Assistant UDP/TCP 默认端口