📚 课程目录第4章 BMC与IPMI基础配置验证

4. BMC与IPMI基础配置验证

BMC（Baseboard Management Controller）是Supermicro计算节点上独立于主CPU运行的带外管理控制器，IPMI则是主机与BMC之间通信的标准化协议。在稳定性验证中，BMC与IPMI的检查目标不是"能不能登录"，而是"在长时间运行、反复重启、异常掉电、批量并发访问等条件下，带外管理通道是否始终可用、权限是否正确、阈值是否合理、日志是否完整、固件是否一致"。本节围绕网络、用户权限、传感器阈值、事件日志、固件版本与远程管理功能六个方面展开，并给出可执行的验证方法。

一、BMC网络配置验证

Supermicro节点的BMC通常提供专用管理网口（Dedicated LAN），也支持NCSI共享模式。验证前先确认物理连接方式与配置模式一致，否则会出现"网线插对但ping不通"的假故障。建议在BIOS/IPMI中固定以下参数，避免DHCP租约变化导致管理地址漂移：

# 查看当前BMC网络配置（需先加载ipmi驱动）
ipmitool lan print 1

# 关键字段示例
IP Address Source    : Static Address
IP Address           : 10.20.30.41
Subnet Mask          : 255.255.255.0
MAC Address          : 3c:ec:ef:xx:xx:xx
Default Gateway IP   : 10.20.30.1
802.1q VLAN ID       : 30
RMCP+ Cipher Suites  : 0,1,2,3,6,7,8,11,12,17

稳定性验证要点：连续执行 ipmitool lan print 1 与 ping -c 100 组合测试，观察是否出现丢包或地址回退；对启用VLAN的环境，确认BMC与交换机Trunk口VLAN一致；若使用共享网口，需验证主机侧链路抖动时BMC是否仍可访问。建议将BMC地址、网关、VLAN、MAC记录到资产表，作为后续批量巡检的基线。

二、用户权限与访问控制验证

IPMI用户权限分为Callback、User、Operator、Administrator、OEM Proprietary五级。稳定性验证中应确认：默认账号已禁用或改密、每个账号权限最小化、并发会话数满足运维需求。可用以下命令核对：

# 列出用户
ipmitool user list 1

# 示例输出
ID  Name       Callin  Link Auth  IPMI Msg  Channel Priv Limit
1   ADMIN      true    false      true      ADMINISTRATOR
2   operator   true    false      true      OPERATOR
3   (空)       true    false      true      NO ACCESS

# 设置密码与权限
ipmitool user set password 2
ipmitool channel setaccess 1 2 callin=on ipmi=on link=on privilege=3

验证时重点检查是否存在匿名账号、是否所有账号都具备Administrator权限、密码策略是否允许空口令。建议在批量环境中统一使用Operator账号做日常监控，Administrator仅用于固件升级与配置变更，并定期审计 user list 输出。

三、传感器阈值与事件日志验证

传感器阈值决定BMC何时产生SEL事件。Supermicro节点常见的温度、电压、风扇、电源传感器都有Lower Non-Recoverable、Lower Critical、Lower Non-Critical、Upper Non-Critical、Upper Critical、Upper Non-Recoverable六档阈值。验证时应确认阈值未被随意放宽，且传感器读数在合理范围内：

# 查看传感器读数与状态
ipmitool sensor list | grep -Ei "CPU|PWR|FAN|TEMP"

# 示例
CPU1 Temp   | 52.000 | degrees C | ok | 0 | 5 | 10 | 95 | 100 | 105
FAN1        | 7200   | RPM       | ok | 300 | 500 | 700 | NA | NA | NA
PWR Supply  | 220    | Watts     | ok | NA | NA | NA | 800 | 900 | 950

事件日志方面，使用 ipmitool sel list 查看SEL，ipmitool sel elist 查看带传感器名称的详细记录。稳定性验证中应关注：日志是否持续写入、时间戳是否与NTP同步、是否有反复出现的同一事件（如风扇转速波动、电压瞬时越限）。建议在验证前后各导出一次SEL，对比新增事件，判断是否存在隐性硬件问题。

四、固件版本与远程管理功能验证

BMC固件版本直接影响IPMI兼容性与安全性。验证时应记录BMC Firmware Revision、IPMI版本、BIOS版本，并确认与基线一致：

# 查看BMC与IPMI版本
ipmitool mc info

# 示例输出
Firmware Revision : 1.73
IPMI Version      : 2.0
Manufacturer Name : Super Micro Computer Inc.

# 查看BIOS版本
ipmitool fru print 0 | grep -i "board\|product"

远程管理功能验证包括：KVM over IP是否能正常打开并操作、虚拟媒体（Virtual Media）能否挂载ISO、SOL（Serial over LAN）能否重定向串口、电源控制（on/off/cycle/reset）是否可靠。建议在验证中执行一次完整的"远程开机→KVM登录→挂载ISO→重启→SOL观察启动日志"闭环，确认各功能在长时间会话下不中断。

五、稳定性检查的实操闭环

将上述六项整合为一次可重复执行的验证流程，建议按以下顺序进行，避免相互干扰：

记录基线：导出 lan print 1、user list 1、sensor list、sel list、mc info、fru print 0 六份输出，保存为节点名+日期命名的文本文件。
网络与权限并发测试：从管理网内两台不同主机同时执行 ipmitool -I lanplus -H <BMC_IP> -U operator -P <pass> chassis status，连续执行200次，统计失败次数与响应时间。
阈值与日志联动：人为触发一次风扇拔插或温度变化（如提高进风温度），观察SEL是否在预期阈值处产生事件，并核对事件描述与传感器名称一致。
远程管理闭环：通过KVM挂载一个可引导ISO，执行一次远程重启，用SOL捕获启动日志，确认无中断、无乱码、无会话超时。
结果判定：若并发测试失败率>1%、SEL出现无法解释的重复事件、KVM会话在10分钟内断开、或固件版本与基线不一致，则判定该节点BMC/IPMI稳定性不通过，需进一步排查。

建议将上述六项检查整理为一张巡检表，字段包括：节点序列号、BMC IP、固件版本、用户数、SEL新增条数、并发失败次数、KVM会话时长、判定结果。批量环境中可按机架分组，每季度复检一次。

注意：IPMI 2.0的RMCP+ cipher suite 0 为明文认证，生产环境应禁用；同时避免在未加密的带外网络上使用默认口令。固件升级前务必确认BMC与BIOS版本兼容矩阵，避免升级后IPMI通道不可用。

BMC与IPMI的稳定性验证，本质上是把"带外管理"当作一条独立于业务系统的关键路径来对待。网络、权限、阈值、日志、固件、远程管理六个方面相互关联：网络不通则一切免谈，权限过宽则安全失守，阈值失准则告警失真，日志断裂则无法追溯，固件不一致则行为不可预期，远程功能不可用则运维效率归零。只有把六项都纳入基线并定期复检，才能在节点长期运行中保持带外管理通道的可靠与可信。