1. 课程导入与Supermicro带外管理全景

在数据中心和边缘机房中，服务器一旦操作系统崩溃、网络中断或电源异常，带内管理通道（SSH、RDP、Agent）往往同时失效。此时唯一还能把运维人员"送进"机器的路径，就是独立于业务系统的带外管理（Out-of-Band Management）。本课程围绕 Supermicro 服务器平台，系统讲解如何通过 BMC、IPMI 与 Redfish 完成远程开关机、控制台访问、硬件监控、固件升级与批量运维。本章先建立整体认知框架，后续章节再逐项展开实操。

学习目标

完成本课程后，你应当能够：

• 区分带内管理与带外管理的边界，说明 BMC 在服务器中的物理位置与供电方式；
• 理解 IPMI 与 Redfish 两代管理接口的差异，并能在同一台机器上按场景选择；
• 识别 Supermicro 远程管理产品线（BMC 固件、IPMI 工具、Redfish API、SuperCloud/SSM 等）的定位；
• 独立完成 BMC 网络初始化、远程 KVM 挂载 ISO 装系统、传感器阈值告警排查；
• 用脚本或 API 对多台 Supermicro 服务器做批量电源与固件操作。

三个核心概念：BMC、IPMI、Redfish

BMC（Baseboard Management Controller）是焊在主板上的独立微控制器，Supermicro 服务器上通常称为 ASPEED AST2500/AST2600 芯片。它有自己的处理器、内存、闪存和网络接口（专用 RJ45 或共享 LAN），只要服务器接通电源（即使主机处于关机状态），BMC 就持续工作。它直接挂在 I²C/SMBus、PECI、PCIe VDM 等总线上，能读取 CPU 温度、内存错误、风扇转速、电源功率，也能控制电源按钮、复位、虚拟介质和串口重定向。因此 BMC 是带外运维的"根"。

IPMI（Intelligent Platform Management Interface）是 1998 年由 Intel、HP、Dell、NEC 联合制定的管理规范，定义了通过 KCS、LAN、串口访问 BMC 的消息格式。它使用 UDP 623 端口，命令以 NetFn/Command 编码，例如 ipmitool chassis power status 查询电源状态。IPMI 2.0 支持 RMCP+ 加密与 SOL（Serial over LAN）。它的优点是工具成熟、跨厂商通用；缺点是协议老旧、扩展性差、部分实现存在安全漏洞，且难以表达现代硬件的复杂资源模型。

Redfish 是 DMTF 在 2014 年推出的基于 RESTful 的新一代管理标准。它用 HTTPS（默认 443 端口）、JSON 数据模型和标准 URI 描述服务器资源，例如 /redfish/v1/Systems/1 表示主机系统，/redfish/v1/Chassis/1/Thermal 表示温度与风扇。Redfish 支持细粒度权限、异步任务、事件订阅和批量操作，是当前 Supermicro 新固件的主推接口。IPMI 与 Redfish 在 Supermicro BMC 上通常并存，可同时启用。

Supermicro 远程管理产品线定位

Supermicro 的带外管理能力由几层产品共同构成，理解它们的边界有助于选型：

需要特别说明：Supermicro 的 BMC 默认出厂 IP 常为 192.168.0.100/24（不同机型可能不同），默认账号 ADMIN，密码贴在机器标签或随机生成。首次上架必须通过 BIOS 或 IPMICFG 修改为规划地址，并禁用默认账号，否则存在被扫描入侵的风险。

整体运维框架

把带外运维拆成一条可复用的链路，可以概括为"接入—发现—控制—监控—自动化"五个环节。接入指为 BMC 分配独立管理网段（例如 10.10.0.0/24），与业务网物理或 VLAN 隔离；发现指通过 Redfish /redfish/v1/Systems 或 IPMI 扫描建立资产清单；控制指电源、KVM、虚拟介质、BIOS 配置；监控指传感器阈值、SEL 日志、事件订阅；自动化指用脚本或 SSM 对成百上千台机器执行统一操作。

一个最小可用的实操示例

假设一台 Supermicro SYS-1029U 已上架，管理网规划为 10.10.0.21/24，网关 10.10.0.1。在 OS 内执行 IPMICFG 完成初始化：

# 查看当前 BMC 网络配置
IPMICFG -m

# 设置静态 IP、掩码、网关
IPMICFG -m 10.10.0.21
IPMICFG -a 255.255.255.0
IPMICFG -g 10.10.0.1

# 修改默认管理员密码
IPMICFG -user setpwd 2 NewP@ssw0rd!

# 验证
IPMICFG -m

随后用 ipmitool 验证带外通道是否可用：

ipmitool -I lanplus -H 10.10.0.21 -U ADMIN -P 'NewP@ssw0rd!' chassis power status
# 期望输出：Chassis Power is on

ipmitool -I lanplus -H 10.10.0.21 -U ADMIN -P 'NewP@ssw0rd!' sensor list | head
# 观察 CPU1 Temp、FAN1、PSU1 Voltage 等读数是否在阈值内

若返回 Error: Unable to establish LAN session，优先检查管理网连通性、BMC 是否已启用 LAN 接口、账号权限与密码是否正确；若返回 Chassis Power is off 而机器实际在运行，则可能是电源状态缓存未刷新，可执行 chassis power status 前先 mc info 确认 BMC 在线。这些判断依据会在后续排障章节反复使用。

本章建立了从 BMC 硬件、IPMI/Redfish 协议到 Supermicro 产品线与运维链路的整体图景。接下来将进入 BMC 网络初始化与安全加固的具体操作。