3. iDRAC初始部署与网络配置

iDRAC（Integrated Dell Remote Access Controller）是PowerEdge服务器上的独立管理控制器，它在服务器主机关机、操作系统未安装或完全无响应时仍可工作，这正是“带外管理”的核心价值。iDRAC首次上电后并不会自动具备可用的远程访问能力，必须完成初始部署与网络配置，才能通过Web界面、SSH、Redfish或IPMI进行后续运维。本节围绕首次上电配置、专用口与共享口选择、IPv4/IPv6地址设置、DHCP与静态IP规划、VLAN标记与链路聚合六个关键环节展开。

一、首次上电与初始访问路径

服务器接入电源后，iDRAC会随系统待机电压启动，通常需要1～2分钟完成初始化。此时可通过三种方式首次访问：前面板LCD/液晶屏（部分机型）、BIOS启动过程中的F2进入iDRAC设置、以及通过服务器前面板USB或VGA本地控制台。最常用的方式是开机自检时按F2进入System Setup，选择iDRAC Settings。若服务器已预配置DHCP且网络可达，也可直接在浏览器输入iDRAC获取的地址。

首次登录默认凭据通常为用户名root，密码位于服务器机箱抽拉式标签（QRL）或资产标签上，部分新机型要求首次登录强制修改密码。若标签丢失，可通过BIOS中的iDRAC Settings → User Configuration重置，或在物理接触条件下使用racadm racresetcfg恢复出厂设置。这一步是后续所有网络配置的前提。

二、专用口与共享口的选择

PowerEdge服务器通常提供两种iDRAC网络接入方式：专用口（Dedicated NIC）和共享口（Shared LOM）。专用口是主板上独立的RJ45管理网口，通常标注“iDRAC”或带扳手图标，它只承载管理流量，与业务网口物理隔离，安全性最高，推荐在生产环境中使用。共享口则复用LOM1～LOM4中的某一个业务网口，通过内部多路复用将管理流量与业务流量共用同一物理链路。

选择共享口时需注意：该网口在操作系统侧仍可见，管理流量与业务流量共享带宽，且若业务网口被禁用或链路中断，iDRAC也会失联。共享口适合端口紧张或临时部署场景。配置路径为：iDRAC Settings → Network → Network Interface Card → 选择Dedicated或Shared，并指定共享口对应的LOM端口。切换后iDRAC会重启网络服务，约30秒内恢复。

三、IPv4与IPv6地址设置

iDRAC支持IPv4与IPv6双栈。在iDRAC Settings → Network → IPv4 Settings中，可选择Enabled并设置DHCP或静态地址。静态配置需填写IP地址、子网掩码和网关。例如规划管理网段为192.168.10.0/24，网关192.168.10.1，则iDRAC可设为192.168.10.20/24。IPv6在IPv6 Settings中启用，可选用DHCPv6、SLAAC自动获取或手动静态地址，示例静态地址为fd00:10::20/64，网关fd00:10::1。

双栈同时启用时，iDRAC会同时监听两个地址。若管理平台仅支持IPv4，可关闭IPv6以减少暴露面。配置完成后点击Apply，iDRAC网络服务重启，原连接会断开，需用新地址重新登录。建议在本地控制台或串口旁操作，避免配置错误导致失联。

四、DHCP与静态IP规划

DHCP适合批量部署或临时环境，iDRAC会从DHCP服务器获取地址，但地址可能变化，不利于长期运维。生产环境强烈建议使用静态IP，或使用DHCP保留（Reservation）将iDRAC的MAC地址与固定IP绑定。iDRAC的MAC地址可在Network → Network Interface Card页面查看，也可在机箱标签上找到。

规划时应为每台服务器分配唯一管理IP，并记录在CMDB或IP地址管理系统中。示例规划表如下：

五、VLAN标记

当管理网络与业务网络共用物理链路时，通常通过VLAN隔离。iDRAC支持在Network → VLAN Settings中启用VLAN，并填写VLAN ID（1～4094）和优先级（0～7）。例如管理VLAN为100，则iDRAC发出的帧会打上802.1Q标签。交换机对应端口需配置为Trunk并放行VLAN 100，否则iDRAC无法通信。

注意：若使用专用口且交换机端口为Access模式，则iDRAC侧不应启用VLAN标记，否则标签会被丢弃。VLAN配置错误是iDRAC失联的常见原因，修改前应确认交换机侧配置一致。

六、链路聚合

部分PowerEdge机型支持iDRAC链路聚合，可将专用口与共享口组合，或对多个共享口进行聚合，以提高管理链路冗余和带宽。配置路径为iDRAC Settings → Network → Link Aggregation，选择聚合模式（如LACP），并指定参与聚合的端口。交换机侧需配置对应的LACP端口通道。

链路聚合并非所有场景都必要。对于单台服务器管理，专用口已足够；若管理平台需要高可用或大量并发Redfish请求，聚合可提供冗余。配置后应验证：断开其中一条链路，iDRAC仍可访问，说明聚合生效。

完成上述配置后，iDRAC即具备稳定的带外管理通道，后续的固件更新、日志导出、远程控制台和Redfish自动化均可在此基础上展开。建议将最终配置导出为racadm get -f idrac_config.xml备份，便于故障恢复或批量复制到同型号服务器。