Встроенное программное обеспечение контроллера управления материнской платы IRT-MB-DU-G1.5 (BMC)

Руководство оператора

Аннотация

Настоящий документ содержит основные сведения, необходимые оператору для работы с функциональными возможностями встроенного программного обеспечения (ПО) контроллера управления материнской платы IRT-MB-DU-G1.5 (BMC) (далее — ПО BMC).

В разделе «Назначение программы» указаны назначение программы, описание её функциональных характеристик, а также информация, достаточная для понимания принципов работы и эксплуатации функций.

В разделе «Условия выполнения программы» приведён состав аппаратных и программных средств, необходимых для выполнения программы, а также сведения, требуемые для её установки и первоначальной настройки.

В разделе «Выполнение программы» приведены сведения о действиях оператора по загрузке, запуску, использованию и завершению работы программы, включая работу со всеми её функциональными возможностями.

В разделе «Сообщения оператору» приведены сведения о сообщениях, выдаваемых в ходе выполнения программы.

Содержание

• 1. Назначение программы
  • 1.1. Общие сведения о назначении программы
  • 1.2. Описание функциональных характеристик
• 2. Условия выполнения программы
  • 2.1. Требуемый состав аппаратных средств
  • 2.2. Требуемый состав программных средств
  • 2.3. Установка и первоначальная настройка программы
• 3. Выполнение программы
  • 3.1. Запуск программы
  • 3.2. Права доступа
  • 3.3. Доступ к веб-интерфейсу (WebUI)
  • 3.4. Элементы управления веб-интерфейса
• 4. Сообщения оператору

1. Назначение программы

1.1. Общие сведения о назначении программы

ПО BMC предназначено для управления аппаратными ресурсами материнской платы IRT‑MB‑DU‑G1.5 (РУДБ.469555.004).

ПО BMC функционирует в составе выделенного контроллера управления материнской платы и реализует два взаимодополняющих интерфейса управления:

1. IPMI — обеспечивает низкоуровневый доступ к аппаратным функциям:
   
   • чтение показаний с датчиков (температура, напряжение, скорость вращения вентиляторов);
   • управление световой индикацией и вентиляторами охлаждения;
   • конфигурирование и контроль сторожевого таймера;
   • настройка сетевого интерфейса.
2. Веб-интерфейс (WebUI) — предоставляет графическую панель управления и программный интерфейс (в том числе REST API) для взаимодействия с компонентами материнской платы.

1.2. Описание функциональных характеристик

ПО BMC характеризуется следующими основными функциями:

1. Автоматическая инициализация аппаратной платформы, мониторинг физических параметров и конфигурирование UEFI (в том числе эмуляция USB-накопителей для удалённой работы с файловой системой) (см. п. 3.1, с. 8).
2. Управление материнской платой через выделенный сетевой канал независимо от состояния ОС (см. п. 3.3, с. 9).
3. Wake On LAN (см. п. 3.4.1.7, с. 19).
4. Предоставление графического веб-интерфейса для мониторинга параметров и конфигурирования материнской платы через защищённое соединение по протоколу HTTPS (см. п. 3.3, с. 9).
5. Доступ к KVM и SOL для полного удалённого управления цифровым модулем (см. п. 3.4.1.8, с. 20).
6. Управление состоянием питания через команды включения, штатного и аварийного выключения, перезагрузки, цикла питания и генерации немаскируемого прерывания (диагностическое прерывание, NMI) (см. п. 3.4.1.10, с. 21).
7. Дистанционное включение и выключение UID (см. п. 3.4.1.10, с. 21).
8. Отображение на главной странице веб-интерфейса (Dashboard) состояния питания, сведений об исправности, инвентарных данных, версий ПО BMC и UEFI (см. п. 3.4.3, с. 26).
9. Загрузка и установка ОС с виртуального оптического привода посредством монтирования образов ISO (см. п. 3.4.1.9, с. 21).
10. Ведение журнала системных событий с цветовой дифференциацией, фильтрацией по уровню критичности и аудитом действий пользователя (см. п. 3.4.1.6, с. 18).
11. Выгрузка диагностических данных и настройка отправки системных журналов на внешний сервер по Syslog (см. п. 3.4.1.6, с. 18).
12. Мониторинг температуры, напряжений, скорости вентиляторов и параметров блоков питания в реальном времени (см. п. 3.4.1.2, с. 14; п. 3.4.1.5, с. 17).
13. Аутентификация пользователей через внешние серверы LDAP, Active Directory и RADIUS (см. п. 3.2, с. 8; п. 3.4.1.7, с. 19).
14. Настройка получателей оповещений и управление мониторингом по SNMP версии 3 (см. п. 3.4.1.7, с. 19).
15. Совместимость с IPMI версии 2.0 (см. п. 3.4.1.7, с. 19).
16. Предоставление API по протоколу Redfish с функциональностью, паритетной веб-интерфейсу (см. п. 3.4.1.7, с. 19).
17. Установка новых версий микропрограммного обеспечения (см. п. 3.4.1.12, с. 24).
18. Удалённая перепрошивка UEFI (см. п. 3.4.1.12, с. 24).
19. Экспорт и импорт конфигурационных параметров для резервирования и восстановления настроек (см. п. 3.4.1.12, с. 24).
20. Изменение параметров UEFI через удалённый интерфейс без физического доступа к материнской плате (см. п. 3.4.1.12, с. 24).
21. Экспорт и импорт конфигурационных параметров UEFI (см. п. 3.4.1.12, с. 24).
22. Сбор температурных данных от совместимых сетевых и криптографических плат расширения по MCTP over PCIe (см. п. 3.4.1.2, с. 14; п. 3.4.1.3, с. 15).
23. Загрузка доверенных сертификатов SSL для защиты веб-сеансов с указанием срока действия и типа (см. п. 3.4.1.7, с. 19).
24. Обмен данными с сетевой картой хоста через NC-SI (см. п. 3.4.1.3, с. 15).
25. Опрос экспандера GPIO и чтение FRU карты внешних аварий по шине I²C (см. п. 3.4.1.3, с. 15).
26. Взаимодействие с ПККУ на базе микроконтроллера «Амур» по протоколу I²C (см. п. 3.4.1.2, с. 14).
27. Прямая запись бинарного образа прошивки в микросхему памяти платы ПККУ через преобразователь I²C-to-SPI (см. п. 3.4.1.12, с. 24).
28. Чтение инвентарных данных FRU ПККУ и передача информации в BMC для отображения в интерфейсе (см. п. 3.4.1.3, с. 15).

2. Условия выполнения программы

2.1. Требуемый состав аппаратных средств

Для работы ПО BMC требуется материнская плата IRT‑MB‑DU‑G1.5 (РУДБ.469555.004) (далее — материнская плата).

2.2. Требуемый состав программных средств

ПО BMC функционирует автономно в составе цифрового модуля и не требует установки дополнительных программных средств.

2.3. Установка и первоначальная настройка программы

ПО BMC поставляется в предварительно установленном виде.

Запуск ПО BMC осуществляется автоматически при подаче электропитания на материнскую плату.

3. Выполнение программы

3.1. Запуск программы

При подаче электропитания на материнскую плату ПО BMC автоматически выполняет начальное тестирование и загрузку.

В процессе инициализации осуществляется:

1. Мониторинг датчиков физических параметров (температура, скорость вращения вентиляторов, параметры сетевого подключения, статус компонентов аппаратной платформы).
2. Контроль температуры внутренних компонентов: CPU, чипсета, DDR, источников вторичного питания, датчиков материнской платы (при наличии), датчиков на PCIe и райзерах.
3. Мониторинг напряжений источников вторичного питания.

3.2. Права доступа

ПО BMC предоставляет права доступа в соответствии с ролью пользователя. Доступ к функциям и возможность выполнения операций определяются уровнем прав текущей учётной записи.

Доступные уровни полномочий пользователя:

1. Administrator (Администратор) — полный доступ ко всем функциям ПО BMC.
2. Operator (Оператор) — доступ ко всем функциям, за исключением команд конфигурации, изменяющих поведение интерфейсов внеполосного управления.
3. User (Пользователь) — доступ только к разрешённым командам.
4. No Access (Нет доступа) — отсутствие доступа.

3.3. Доступ к веб-интерфейсу (WebUI)

Ноутбук оператора и BMC должны находиться в одной подсети.

Перед выполнением подключения выполните следующие настройки браузера:

1. Разрешение на скачивание файла при появлении такого запроса.
2. Включение настроек cookie и javascript для доступа к веб-интерфейсу.

Для доступа к веб-интерфейсу выполните действия:

1. Выполните команду ping с IP-адресом BMC и убедитесь, что он доступен.
2. Откройте веб-браузер и введите IP-адрес BMC в адресной строке.
3. На странице авторизации (рисунок 1)¹:
   
   • введите учётные данные:
   • Username (Имя пользователя);
   • Password (Пароль)²;
   • выберите язык интерфейса из раскрывающегося списка Language Selection (Выбор языка)³;
   • при необходимости установите флажок Remember Username (Запомнить имя пользователя) — для автоматического заполнения имени пользователя при последующих входах;
   • щёлкните Sign me in (Войти).

После первого входа:

1. Пользователь получает права администратора.
2. Отобразится страница смены пароля (рисунок 2). Введите новый пароль и подтвердите его.

После изменения пароля:

1. Страница входа будет перезагружена.
2. Введите имя пользователя и новый пароль для входа в систему.

После успешной аутентификации отобразится главная страница веб‑интерфейса (рисунок 3).

1 — сведения о роли пользователя; 2 — главное меню; 3 — панель быстрого доступа; 4 — область отображения информации

3.4. Элементы управления веб-интерфейса

3.4.1. Главное меню

В левой части веб-интерфейса расположено главное меню, обеспечивающее навигацию по разделам мониторинга и конфигурирования:

1. Dashboard (Главная панель) — содержит сводную информацию о текущем состоянии материнской платы (см. п. 3.4.1.1, с. 12).
2. Sensor (Датчики) — содержит данные с подключённых внешних датчиков и встроенных сенсоров материнской платы (см. п. 3.4.1.2, с. 14).
3. System Inventory (Системная информация) — содержит сведения об оборудовании материнской платы, идентифицированном ПО BMC в ходе автоматического обнаружения (см. п. 3.4.1.3, с. 15).
4. FRU Information (Информация о компонентах) — содержит сведения о сменных компонентах (см. п. 3.4.1.4, с. 16).
5. PSU Information (Блоки питания) — содержит сведения о блоках питания (см. п. 3.4.1.5, с. 17).
6. Logs & Reports (Журналы и отчёты) — содержит сведения системных журналов и отчётные данные (см. п. 3.4.1.6, с. 18).
7. Settings (Настройки) — содержит параметры конфигурирования функциональных служб (см. п. 3.4.1.7, с. 19).
8. Remote Control (Удалённое управление) — содержит настройки служб удалённого управления (см. п. 3.4.1.8, с. 20).
9. Image Redirection (Виртуальные носители) — содержит параметры подключения виртуальных носителей (см. п. 3.4.1.9, с. 21).
10. Power Control (Управление питанием) — содержит элементы управления режимами электропитания (см. п. 3.4.1.10, с. 21).
11. Chassis Identify (Идентификация шасси) — содержит элементы управления светодиодной индикацией (см. п. 3.4.1.11, с. 23).
12. Maintenance (Обслуживание) — содержит функции технического обслуживания системы (см. п. 3.4.1.12, с. 24).
13. Sign Out (Выход) — выполняет завершение пользовательской сессии (см. п. 3.4.1.13, с. 25).

3.4.1.1. Dashboard (Главная панель)

Раздел содержит сводную информацию о текущем состоянии материнской платы (рисунок 4).

На данной странице расположен toggle (переключатель)⁴, управляющий объёмом отображаемой информации:

1. В режиме OFF (Выключено) — отображаются:
   
   • Power On Hours (Время работы) — общее время работы с момента последней прошивки;
   • Access Logs (Журнал доступа) — графическое представление событий и статистика занятости журналов.

1. В режиме ON (Включено) — дополнительно отображаются:
   
   • Pending Deassertions (Ожидающие подтверждения) — деактивированные события, ожидающие подтверждения;
   • Today & 30 Days Event Logs (События за сегодня и 30 дней) — статистика событий за указанный период;
   • Sensor Monitoring (Мониторинг датчиков) — критически важные датчики с текущими показаниями.

3.4.1.2. Sensor (Датчики)

В разделе отображаются данные с подключённых внешних датчиков и встроенных сенсоров материнской платы в реальном времени (рисунок 5).

По каждому датчику отображается информация:

1. Имя датчика.
2. Минимальное и максимальное допустимые значения.
3. Текущее значение.
4. Режим работы/статус работоспособности.

При выборе датчика открывается страница с детальной информацией, где можно настроить критерии для уведомлений об изменении состояния.

Списки датчиков группируются по категориям в зависимости от типа показаний и статуса:

1. Critical Sensors (Критические датчики) — показания выходят за пределы установленных нормальных значений.
2. Discrete Sensor States (Дискретные состояния датчиков) — датчики, фиксирующие конкретные состояния без числового значения параметров.
3. Normal Sensors (Нормальные датчики) — показания находятся в пределах нормы.
4. Disabled Sensors (Отключённые датчики) — датчики отключены.

Дополнительно в разделе отображается температурная телеметрия от PCIe по MCTP over PCIe:

1. Сетевые модули на базе контроллера Intel E810.
2. Сетевые модули на базе контроллера Intel x710.
3. Модули ускорителя криптографических функций QAT.

Также реализован обмен данными с ПККУ на базе микроконтроллера «Амур» по протоколу I²C.

3.4.1.3. System Inventory (Системная информация)

В разделе отображаются сведения об оборудовании материнской платы, идентифицированном в ходе автоматического обнаружения в соответствии со спецификацией SMBIOS/DMTF версии 3.1 и выше (рисунок 6):

1. Изготовитель, модель и серийный номер материнской платы.
2. Модель и серийный номер дополнительных компонентов (при наличии).
3. Характеристики процессоров.
4. Конфигурация оперативной памяти.
5. Сетевые параметры: MAC-адрес, IP-адрес, имя хоста.

Дополнительно отображаются сведения:

1. Данные о канале связи с сетевой картой хоста через NC-SI.
2. Сведения о карте внешних аварий: экспандер I²C PCA9555 (16 GPIO), микросхема FRU с инвентарной информацией платы.
3. Инвентарные данные, полученные от ПККУ.

3.4.1.4. FRU Information (Информация о компонентах)

В разделе отображаются сведения о сменных компонентах, которые сгруппированы по трём категориям (рисунок 7):

1. Chassis Information (Информация о шасси) — сведения о шасси.
2. Board Information (Информация о плате) — сведения о системной плате.
3. Product Information (Информация о продукте) — сведения о продукте (устройстве).

3.4.1.5. PSU Information (Блоки питания)

В разделе отображаются детальные сведения о блоках питания (рисунок 8):

1. Модель и серийный номер блока питания.
2. Текущая выходная мощность.
3. Входные и выходные напряжения.
4. Входные и выходные токи.
5. Скорость вращения вентиляторов.
6. Температура блока питания.

3.4.1.6. Logs & Reports (Журналы и отчёты)

Раздел предназначен для просмотра системных журналов и отчётных данных о работе ПО BMC (рисунок 9).

В журнале системных событий обеспечивается:

1. Цветовая дифференциация по уровню критичности:
   
   • Critical (Критические события) — красный;
   • Warning (Предупреждения) — жёлтый;
   • восстановление штатной работы — зелёный;
   • Information (Информационные сообщения) — без цветовой заливки.
2. Фильтрация по приоритету (Critical — критические, Warning — предупреждения, Information — информационные) и статусу (Resolved — устранено, Unresolved — не устранено).
3. Регистрация событий управления: вход/выход пользователя, открытие KVM, превышение пороговых значений датчиков.
4. Фиксация состава записи журнала: идентификатор, уровень критичности, дата и время, описание, статус.

Дополнительно реализована настройка отправки системных журналов на внешний сервер по Syslog:

1. Включение/отключение отправки.
2. Фильтрация отправляемых записей:
   
   • по уровню приоритета (Emergency — аварийный, Alert — тревога, Critical — критический, Error — ошибка, Warning — предупреждение, Notice — уведомление, Informational — информационный, Debug — отладочный);
   • по источнику события (Kernel — ядро, User — пользователь, Daemon — служба, Auth — аутентификация, IPMI, System Event — системное событие, NTP — сетевое время).
3. Ручной выбор протокола передачи (TCP/UDP), IP-адреса и порта назначения.

3.4.1.7. Settings (Настройки)

Раздел предназначен для конфигурирования функциональных служб, поддерживаемых ПО BMC (рисунок 10).

В разделе доступны для настройки:

1. Сетевые интерфейсы и политика Wake On LAN.
2. PEF для автоматического выполнения заданных действий.
3. Протоколы управления:
   
   • IPMI 2.0 (включение/выключение интерфейса, настройка пользователей);
   • Redfish (функциональность, паритетная веб-интерфейсу);
   • SNMP версии 3 (настройка получателей оповещений: название записи, тип оповещения, IP-адрес, порт; включение/выключение мониторинга, указание идентификатора источника).
4. Протоколы аутентификации: LDAP, Active Directory, RADIUS.
5. Доверенные сертификаты SSL: указание срока действия, выбор типа сертификата.
6. Управление UID.

3.4.1.8. Remote Control (Удалённое управление)

Раздел предназначен для конфигурирования служб удалённого доступа: KVM и SOL через сетевой интерфейс (рисунок 11):

1. Эмуляция USB-накопителей для удалённой работы с файловой системой.
2. Работа с консолью до загрузки ОС.
3. Поддержка PXE.

3.4.1.9. Image Redirection (Виртуальные носители)

В разделе производится настройка подключения виртуальных носителей (рисунок 12). ПО BMC поддерживает загрузку и запуск ОС в режиме UEFI с виртуальных носителей, эмулируемых BMC.

Поддерживаются два способа подключения:

1. Загрузка образа на локальный носитель — передача файла образа в память устройства.
2. Монтирование образа с удалённого сетевого ресурса — подключение образа, размещённого на внешнем сервере.

Также поддерживается монтирование образов ISO для загрузки с виртуального оптического привода.

3.4.1.10. Power Control (Управление питанием)

В разделе выполняются операции управления режимами электропитания материнской платы через графический интерфейс, IPMI версии 2.0 и Redfish (рисунок 13).

Доступны команды:

1. Power On (Включение).
2. Power Off (Выключение):
   
   • Graceful Shutdown (Штатное выключение);
   • Force Off (Аварийное выключение).
3. Reset (Перезагрузка):
   
   • Warm Reset (Штатная перезагрузка);
   • Hard Reset (Аварийная перезагрузка).
4. Power Cycle (Цикл выключения и включения питания).
5. Генерация NMI.

Также реализовано дистанционное управление UID: включение и выключение.

3.4.1.11. Chassis Identify (Идентификация шасси)

Раздел предназначен для управления светодиодом идентификации шасси, который используется для обнаружения сервера при проведении технического обслуживания (рисунок 14).

Доступны два режима:

1. Chassis Identify Off (Идентификация выключена) — светодиод идентификации выключен (используется при штатной эксплуатации).
2. Chassis Identify On (Идентификация включена) — светодиод идентификации включён в режиме постоянного свечения (используется для визуального поиска).

3.4.1.12. Maintenance (Обслуживание)

Раздел предназначен для выполнения задач технического обслуживания материнской платы (рисунок 15).

В разделе доступны:

1. Backup Configuration (Резервное копирование конфигурации) — настройка параметров резервного копирования конфигурации.
2. Firmware Image Location (Расположение образа прошивки) — настройка источника образа прошивки.
3. BMC Firmware Information (Информация о прошивке BMC) — просмотр сведений о текущей версии прошивки.
4. BMC Firmware Update (Обновление прошивки BMC) — обновление прошивки.
5. Preserve Configuration (Сохранение конфигурации) — сохранение текущей конфигурации.
6. Restore Configuration (Восстановление конфигурации) — восстановление конфигурации из резервной копии.
7. Restore Factory Defaults (Восстановление заводских настроек).
8. System Administrator (Системный администратор) — настройка параметров учётной записи системного администратора и смена пароля.
9. BIOS Firmware Information (Информация о прошивке BIOS) — просмотр сведений о текущей версии BIOS.
10. CPLD Firmware Information (Информация о прошивке CPLD) — просмотр сведений о текущей версии встроенного микропрограммного обеспечения CPLD.
11. BIOS Firmware Update (Обновление версии BIOS).
12. CPLD Firmware Update (Обновление встроенного микропрограммного обеспечения CPLD).
13. POST Code (Коды POST) — просмотр кодов самотестирования.
14. BMC Reset (Сброс BMC).
15. Download Data (Выгрузка данных) — выгрузка дампа данных в формате JSON на ноутбук.
16. UEFI Update & Config (Обновление и конфигурирование UEFI) — удалённая перепрошивка UEFI версии 2.5 errata B и выше и конфигурирование её параметров без физического доступа к материнской плате.
17. ПККУ FW Update (Обновление прошивки ПККУ) — прямая запись бинарного образа прошивки в микросхему W25Q64FVSSIG платы ПККУ через преобразователь интерфейса I²C‑to‑SPI без участия микроконтроллера «Амур».

3.4.1.13. Sign Out (Выход)

Раздел предназначен для завершения пользовательской сессии и выхода из веб-интерфейса (требует подтверждения).

После подтверждения выхода из веб-интерфейса сессия завершается, доступ к функциям веб-интерфейса прекращается.

3.4.2. Панель быстрого доступа и сведения о текущей роли пользователя

В правой части веб-интерфейса отображаются:

1. Имя текущего пользователя и уровень его полномочий.
2. Панель быстрого доступа:
   
   • Messages (Сообщения) — просмотр предупреждений из журнала событий (переход в раздел Logs & Reports (Журналы и отчёты));
   • Notifications (Уведомления) — просмотр полученных уведомлений;
   • Language Selection (Выбор языка) — смена языка веб-интерфейса;
   • Sync (Синхронизация) — принудительное обновление данных датчиков и журнала событий (по умолчанию — отключена);
   • Refresh (Обновление) — обновление текущей страницы;
   • Sign Out (Выход) — завершение текущего сеанса;
   • Help (Помощь) — контекстная помощь на текущей странице (данный элемент расположен в правом верхнем углу каждой страницы).

3.4.3. Сведения о состоянии материнской платы

В верхней части веб-интерфейса также отображается информация:

1. Наименование и версия ПО BMC.
2. Текущие дата и время.
3. Состояние материнской платы (Host Online/Host Offline; при нажатии на индикатор открывается раздел Power Control, см. п. 3.4.1.10, с. 21).

3.4.4. Конфигурирование

3.4.4.1. Входные данные

Входными данными для ПО BMC являются конфигурационные параметры материнской платы.

Конфигурация задаётся пользователем через веб-интерфейс или консольный интерфейс по SSH. Введённые параметры проходят валидацию на стороне интерфейса и при успешной проверке передаются BMC в соответствующие подсистемы управления материнской платой для применения.

3.4.4.2. Выходные данные

Результатами работы ПО BMC являются:

1. Сообщения оператору (подсказки, предупреждения), отображаемые в окне браузера через веб-интерфейс.
2. Данные о событиях, записываемые в журналы событий и файлы журналов BMC.

3.4.5. Контекстная подсказка

При нажатии на в любом разделе веб-интерфейса отображается подсказка с кратким описанием функций текущего информационного блока.

4. Сообщения оператору

В ходе работы ПО BMC выдает сообщения, отображаемые в окне браузера через веб-интерфейс. Сообщения содержат подсказки и предупреждения о работе с системой.

Перечень сокращений