2. iDRAC与生命周期控制器实战

iDRAC（Integrated Dell Remote Access Controller）是PowerEdge服务器上独立于主机操作系统的带外管理控制器，拥有自己的处理器、内存、网络接口和固件。生命周期控制器（Lifecycle Controller，LC）则运行在iDRAC之上，负责固件更新、硬件配置、RAID部署和系统诊断等任务。两者协同工作，使运维人员无需进入机房、无需操作系统参与，即可完成从裸机初始化到日常巡检的绝大部分操作。本节围绕iDRAC初始化配置、Redfish API调用、虚拟控制台与虚拟介质、生命周期日志导出与解读，以及远程运维任务演练展开。

一、iDRAC初始化配置

新到货的PowerEdge服务器，iDRAC出厂默认通过专用管理口（通常标记为iDRAC或MGMT）提供访问。默认IP多为192.168.0.120，用户名root，密码为服务器机箱标签上的服务编号或随机密码。首次配置建议按以下顺序进行：

1. 物理连接与发现：将管理口接入管理网络，在DHCP环境中可通过交换机ARP表或DHCP租约找到iDRAC地址；若为静态默认地址，则需将笔记本临时配置为同网段（如192.168.0.100/24）后访问。
2. 登录并修改默认凭据：浏览器访问https://<iDRAC_IP>，使用默认账号登录后立即修改密码，并创建独立的运维账号，避免多人共用root。
3. 网络与时间配置：在“iDRAC设置→网络”中设置静态IP、网关、DNS，并配置NTP服务器，确保日志时间戳准确，便于后续与监控系统对齐。
4. 服务与协议启用：按需启用Redfish、IPMI、SNMP、SSH等接口。Redfish是现代自动化运维的首选，建议保持启用；IPMI仅用于兼容旧工具。
5. 用户与权限：为不同角色分配权限级别，如只读、操作员、管理员，遵循最小权限原则。

二、Redfish API调用

Redfish是基于HTTPS和JSON的现代管理接口，iDRAC从固件版本2.x起全面支持。其核心资源树以/redfish/v1/为根，包含Systems、Chassis、Managers、SessionService等集合。以下示例展示如何通过curl获取服务器电源状态并执行开机操作：

# 1. 建立会话，获取认证令牌
curl -k -X POST https://192.168.10.50/redfish/v1/SessionService/Sessions \
  -H "Content-Type: application/json" \
  -d '{"UserName":"admin","Password":"YourPassword"}'
# 响应头中 X-Auth-Token 即为后续请求所需令牌

# 2. 查询系统电源状态
curl -k -H "X-Auth-Token: <token>" \
  https://192.168.10.50/redfish/v1/Systems/System.Embedded.1

# 3. 执行开机（ResetType 可选 On、ForceOff、GracefulRestart 等）
curl -k -X POST -H "X-Auth-Token: <token>" \
  -H "Content-Type: application/json" \
  -d '{"ResetType":"On"}' \
  https://192.168.10.50/redfish/v1/Systems/System.Embedded.1/Actions/ComputerSystem.Reset

实际自动化中，通常将令牌获取、请求发送和会话注销封装为函数。需要注意：iDRAC的Redfish接口对并发会话数有限制，脚本应在使用后主动DELETE会话资源，避免会话耗尽导致后续调用失败。此外，部分操作（如固件更新）返回202 Accepted并附带任务URI，需轮询该任务状态直至Completed或Exception。

三、虚拟控制台与虚拟介质

虚拟控制台（Virtual Console）通过HTML5或Java插件将服务器KVM画面重定向到运维终端，是远程排障的核心手段。在iDRAC界面“虚拟控制台”中可设置插件类型、视频加密和最大会话数。连接后，运维人员可像坐在机器前一样操作BIOS、RAID配置界面或操作系统安装程序。

虚拟介质（Virtual Media）则把本地ISO或IMG文件映射为服务器的虚拟光驱/软驱。典型用法：在“虚拟介质→映射CD/DVD”中选择本地ISO，随后在虚拟控制台中按F11调出启动菜单，选择“Virtual CD/DVD”即可从该ISO引导安装操作系统。对于批量部署，可结合LC的“操作系统部署”功能，由LC自动加载驱动并完成安装。

四、生命周期日志导出与解读

生命周期日志（Lifecycle Log）记录硬件事件、配置变更、固件更新和告警，是故障溯源的关键依据。导出方式有两种：在iDRAC界面“维护→生命周期日志→导出”保存为XML；或通过Redfish访问/redfish/v1/Managers/iDRAC.Embedded.1/LogServices/Lclog/Entries获取JSON格式。

解读日志时重点关注以下字段：Severity（Critical/Warning/Info）、Category（如Storage、Power、System）、Message ID（如PDR16表示电源冗余丢失）和Created时间戳。例如，一条Severity为Critical、Category为Storage、Message为“Physical Disk 0:1:0 removed”的记录，直接指向某块硬盘被拔出或失效。将日志按时间排序，可还原故障发生前后的完整事件链。

五、远程运维任务演练

将上述能力组合，可完成一次典型的远程运维闭环。假设某台服务器操作系统无响应，需要重启并检查硬件状态：

1. 通过Redfish查询系统状态，确认PowerState为On但操作系统不可达。
2. 调用ComputerSystem.Reset，ResetType设为GracefulRestart；若5分钟后仍未恢复，改用ForceRestart。
3. 重启过程中通过虚拟控制台观察POST画面，确认无硬件报错。
4. 进入LC界面运行硬件诊断，或直接导出生命周期日志，筛选Severity为Critical和Warning的记录。
5. 若日志显示某内存条CE（可纠正错误）计数持续上升，则安排计划内更换。

整个过程中，运维人员无需到达现场，所有操作均通过管理网络完成。建议将常用Redfish调用封装为脚本，配合日志导出实现定期巡检自动化。例如，每日定时拉取生命周期日志，过滤出新增的Critical事件并发送告警，可将故障发现时间从“用户报障”提前到“事件发生”。