1. 课程导入与带外管理全景

在数据中心里，服务器一旦宕机、系统卡死、网络中断，或者操作系统尚未启动，传统的 SSH、RDP、监控 Agent 往往全部失效。此时如果运维人员只能驱车前往机房、接上显示器与键盘，运维成本与恢复时间将不可接受。AMD EPYC 平台提供的带外管理（Out-of-Band Management，OOB）正是为解决这一场景而存在：它通过独立于业务操作系统的管理通道，让管理员在服务器“黑屏”状态下依然能够查看状态、重启、挂载镜像、读取日志，甚至重装系统。

本课程围绕 AMD EPYC 服务器远程管理与带外运维展开，共 30 章。作为开篇，本章需要先建立一张“全景地图”：明确我们管理的核心对象是什么、带外管理能做什么与不能做什么、整体技术栈由哪些层次构成，以及后续学习路径如何推进。只有先厘清边界，后续的 BMC 配置、Redfish 调用、SOL 串口、虚拟介质、固件升级与故障复盘才不会变成零散命令的堆砌。

一、核心对象：从 EPYC SoC 到 BMC 的管理链路

AMD EPYC 服务器带外管理的核心对象并不是 CPU 本身，而是围绕处理器平台构建的一整套管理子系统。典型对象包括：

• BMC（Baseboard Management Controller）：独立于主 CPU 的微控制器，通常集成在主板或管理子卡上，拥有独立供电与独立网络接口，是带外运维的“入口”。
• 管理网络接口：专用 RJ45 或共享网口（NCSI/Sideband），承载 IPMI、Redfish、Web UI、SOL 等流量。
• EPYC SoC 与平台固件：包括 AMD PSP（Platform Security Processor）、AGESA、BIOS/UEFI，它们决定 CPU 初始化、内存训练、安全启动与遥测能力。
• 传感器与遥测：温度、电压、风扇转速、功耗、内存错误（ECC）、PCIe 链路状态等，由 BMC 通过 PECI、I2C/SMBus、SPI 等总线采集。
• 受管主机（Host）：运行 Windows/Linux/VMware 的业务系统，是带外管理最终要恢复或维护的对象。

理解这些对象之间的连接关系，是后续所有操作的基础。下图给出 AMD EPYC 平台带外管理的整体技术栈与信号/数据流关系：

二、带外运维的价值边界

带外管理并非万能。它的核心价值在于“主机不可用时的可管理性”，具体包括：远程开关机与重启、查看 POST/BIOS 阶段画面、通过 SOL 进入串口控制台、挂载 ISO 重装系统、读取硬件事件日志（SEL）、监控温度与功耗、批量升级固件。这些能力让运维人员无需进入机房即可完成大部分硬件级操作。

但必须明确边界：带外管理不负责操作系统内部的性能调优、应用配置、文件系统修复；它依赖 BMC 自身正常运行、管理网络可达、凭据有效。如果 BMC 固件损坏、管理网口故障或管理交换机不可达，带外通道同样会失效。因此，带外运维的第一原则是：先保证管理通道自身的高可用，再谈用它去救主机。

三、整体技术栈与学习路径

从技术栈看，AMD EPYC 带外管理可分为四层：

1. 接入层：管理网络、BMC IP 配置、Web UI 登录、Redfish API 端点。
2. 协议层：IPMI 2.0、Redfish、SOL、KVM over IP、SNMP、NTP。
3. 平台层：EPYC SoC、PSP、AGESA、BIOS/UEFI、BMC 固件、CPLD。
4. 运维层：电源控制、虚拟介质、固件升级、日志采集、批量自动化、故障复盘。

后续章节将按“先通后管、先单机后批量、先正常后异常”的顺序推进：先掌握 BMC 初始化与网络配置，再学习 Redfish 与 IPMI 命令，接着深入 SOL、KVM、虚拟介质与固件升级，最后进入批量运维、安全加固与故障排查。每一章都会围绕真实对象、可执行命令与可观察结果展开，避免停留在概念层面。

四、本章小结与操作准备

在开始后续实操前，建议先确认以下准备项：一台支持 BMC 的 AMD EPYC 服务器或实验环境、管理网口与网线、已知的 BMC 默认凭据或管理员账号、一台可访问管理网的笔记本、以及浏览器或 curl 工具。若使用 Redfish，还需确认 BMC 固件版本支持 Redfish 服务，并记录管理 IP、用户名、密码与 NTP 服务器地址。

# 示例：确认管理网连通性（假设 BMC IP 为 192.168.10.50）
ping -c 3 192.168.10.50

# 示例：使用 curl 探测 Redfish 服务根端点
curl -k -u admin:password https://192.168.10.50/redfish/v1/

# 示例：查看 BMC 固件版本（IPMI 方式）
ipmitool -I lanplus -H 192.168.10.50 -U admin -P password mc info