IPMI是什么意思呢?百科中提到：IPMI(智能平臺管理接口)，Intelligent Platform Management Interface 的縮寫。原本是一種Intel架構(gòu)的企業(yè)系統(tǒng)的周邊設(shè)備所采用的一種工業(yè)標(biāo)準(zhǔn)。IPMI亦是一個開放的免費標(biāo)準(zhǔn)，用戶無需支付額外的費用即可使用此標(biāo)準(zhǔn)。

IPMI可以集中控制和監(jiān)控服務(wù)器，可以認(rèn)為IMPI是服務(wù)器的安全警衛(wèi)。IPMI 能夠橫跨不同的操作系統(tǒng)、固件和硬件平臺，可以智能的監(jiān)視、控制和自動回報大量服務(wù)器的運作狀況，以降低服務(wù)器系統(tǒng)成本。

一、IPMI或智能平臺管理接口，在服務(wù)器管理中使用時提供以下優(yōu)點：

// 1、易于使用的界面：遠(yuǎn)程控制服務(wù)器開關(guān)機、重啟、遠(yuǎn)程連接服務(wù)器，登入系統(tǒng)，解決ssh訪問問題。遠(yuǎn)程查看和修改bios設(shè)置，查看系統(tǒng)啟動過程等操作。

// 2、預(yù)測監(jiān)測和高級診斷：更好的訪問ipmi_flow_chart，查看系統(tǒng)故障日志記錄訪問系統(tǒng)事件日志 (System Event Log,SEL) 和傳感器狀況等。

// 3、在系統(tǒng)引導(dǎo)之前或操作系統(tǒng)故障后維護功能：遠(yuǎn)程安裝系統(tǒng)，查看系統(tǒng)啟動故障等問題。獲取系統(tǒng)的SNMP 警報。

// 4、通過ISO的更多配置選項：對系統(tǒng)進行各種設(shè)置等。

IPMI是一個監(jiān)視和管理系統(tǒng)，與專用微控制器(BMC或基板管理控制器)配合工作，并在管理服務(wù)器時提供一個附加接口。IPMI允許消費者通過IP通過KVM訪問服務(wù)器，并且可以用于向服務(wù)器發(fā)出簡單命令，例如重新啟動，電源開/關(guān)等。最重要的是，IPMI獨立于CPU工作; 這允許IPMI提供對服務(wù)器的訪問，即使在操作系統(tǒng)凍結(jié)或失敗的情況下。

通過使用BMC的傳感器，IPMI允許消費者預(yù)測性地監(jiān)控服務(wù)器的健康和性能，以確保大多數(shù)硬件組件運行順暢。BMC的傳感器監(jiān)視電源，風(fēng)扇和CPU的溫度和功率水平。常規(guī)管理應(yīng)用程序不監(jiān)視這些組件，這會延遲隔離硬件錯誤的時間。此外，IPMI可以檢查傳感器和BIOS的硬件日志，并可以配置為根據(jù)客戶的偏好發(fā)送警報。

IPMI的不足：

IPMI協(xié)議在實際應(yīng)用中有一定的風(fēng)險和一些缺點，主要是安全性和可用性：

1、網(wǎng)絡(luò)安全 - IPMI通信協(xié)議會留下可以通過網(wǎng)絡(luò)攻擊的漏洞。

2、配置挑戰(zhàn) –在舊網(wǎng)絡(luò)設(shè)置被扭曲時，配置IPMI任務(wù)具有挑戰(zhàn)性。在這樣的情況下，可通過系統(tǒng)的BIOS清除網(wǎng)絡(luò)配置夠解決問題。

3、更新挑戰(zhàn) – 安裝更新補丁有可能導(dǎo)致網(wǎng)絡(luò)故障。例如，切換主板的端口可能會導(dǎo)致故障。一般重新啟動系統(tǒng)能夠解決導(dǎo)致網(wǎng)絡(luò)失敗的問題。

4、數(shù)據(jù)非可視化– ipmi協(xié)議中數(shù)據(jù)是二進制，非人類可讀，增加了調(diào)試和使用的難度。

二、ipmi的實現(xiàn)：

IPMI只是一個通信協(xié)議，它的實現(xiàn)依賴于單獨的硬件平臺，即基板管理控制器(BMC)。BMC硬件為系統(tǒng)和管理軟件提供通信接口。BMC獲取主板、模塊的傳感器信息和日志信息上報管理軟件，同時，可接收系統(tǒng)或者管理軟件的設(shè)置信息，以設(shè)置和管理服務(wù)器，確保服務(wù)器系統(tǒng)健康運行。BMC實現(xiàn)IPMI管理如下圖所示。

常用的實現(xiàn)：ami、openbmc、iBMC(華為)，MCU實現(xiàn)(ipmb)：ipmc

IPMI還可以用于使用ISO映像來上傳軟件。目前，755800網(wǎng)站為客戶提供國外服務(wù)器租用時為操作系統(tǒng)提供以下選項：

XenServer 5.6 sp2、　Ubuntu 12.04、　　XenServer 6.2、　　CentOS 6.5、　CentOS 7.2

但是，如果您可以訪問任何操作系統(tǒng)的ISO，則可以通過IPMI上傳和安裝。

一些業(yè)界專家聲稱利用IPMI會造成不必要和潛在的危險安全漏洞。為了防止這種情況，我們的交換機在具有IPMI的所有服務(wù)器上放置訪問控制列表，該IPMI一次禁止來自所有IPMI端口(不包括2個IP地址)的流量; 一個用于KVM訪問，一個用于文件共享訪問。這種額外的安全性允許我們的客戶享受IPMI的好處，而不必?fù)?dān)心缺點。

海外服務(wù)器免費測試：http://hbjsdrq.com/