Ελεγκτής Διαχείρισης Σασί (CMC)

Ο ελεγκτής διαχείρισης σασί, ή CMC, είναι ένας μικρός υπολογιστής ενσωματωμένος σε περίβλημα blade ή αρθρωτών servers. Μοναδική του δουλειά είναι να εποπτεύει το ίδιο το σασί: τα κοινά τροφοδοτικά, τους ανεμιστήρες, τις μονάδες δικτύου και αποθήκευσης και τους servers που είναι τοποθετημένοι στο περίβλημα. Ο όρος συνδέεται κυρίως με τα αρθρωτά συστήματα Dell PowerEdge, ενώ άλλοι κατασκευαστές προσφέρουν την ίδια ιδέα με άλλα ονόματα, όπως onboard administrator ή chassis management module.

Το βασικό του γνώρισμα είναι ότι λειτουργεί εκτός ζώνης (out of band). Έχει δικό του επεξεργαστή, υλικολογισμικό και θύρα δικτύου, οπότε συνεχίζει να απαντά ακόμη κι όταν ένα blade έχει κολλήσει, είναι σβηστό ή δεν έχει καθόλου λειτουργικό σύστημα. Για τη διαχείριση περιουσιακών στοιχείων υλικού είναι το μοναδικό σημείο που γνωρίζει ποιο φυσικό υλικό βρίσκεται σε κάθε περίβλημα και σε ποια κατάσταση.

Ο ελεγκτής ξεκινά μαζί με το περίβλημα και όχι με κάποιον από τους servers, και χτίζει την εικόνα του σασί με σταθερή σειρά.

1. 1

   Εκκίνηση μαζί με το σασί

   Ο CMC ξεκινά μόνος του, πριν ανοίξει οποιοδήποτε blade, και φορτώνει το δικό του υλικολογισμικό.

2. 2

   Ανακάλυψη των μονάδων

   Εντοπίζει τα εγκατεστημένα blades, τροφοδοτικά, ανεμιστήρες και μονάδες I/O και διαβάζει την ταυτότητα και την κατάστασή τους μέσω του backplane του σασί.

3. 3

   Σύνδεση στο δίκτυο διαχείρισης

   Παίρνει διεύθυνση σε ξεχωριστό δίκτυο διαχείρισης και προσφέρει διεπαφή ιστού, γραμμή εντολών και τυπικά πρωτόκολλα όπως το SNMP.

4. 4

   Παρακολούθηση και δράση

   Καταγράφει την κατανάλωση ισχύος, τις θερμοκρασίες και τις βλάβες, στέλνει ειδοποιήσεις και εφαρμόζει πολιτικές, όπως όρια ισχύος για ολόκληρο το περίβλημα.

Φανταστείτε το σασί ως ένα μικρό κέντρο δεδομένων διπλωμένο σε ένα κουτί. Ο CMC καλύπτει τα μέρη που ανήκουν στο κουτί και όχι σε έναν μεμονωμένο server:

Ο CMC συχνά μπερδεύεται με τον ελεγκτή διαχείρισης κάθε server, όπως το iDRAC στους servers Dell, και με τους πράκτορες απογραφής λογισμικού. Κοιτούν διαφορετικά επίπεδα. Ο ελεγκτής του server διαχειρίζεται ένα μηχάνημα, ο CMC το περίβλημα γύρω του, και ένας πράκτορας μέσα στο λειτουργικό βλέπει μόνο όσα αναφέρει αυτό το λειτουργικό.

Γι' αυτό η ανακάλυψη στοιχείων IT που βασίζεται μόνο σε πράκτορες χάνει τα σβηστά blades, τις άδειες θέσεις και τις κοινές μονάδες. Η απογραφή υλικού με πράκτορες είναι ισχυρή σε σταθμούς εργασίας και servers με λειτουργικό σύστημα, ενώ ο CMC καλύπτει το κενό στο περίβλημα.

Κάθε επίπεδο απαντά σε διαφορετικό ερώτημα και κανένα δεν αντικαθιστά τα άλλα:

Τα δεδομένα του σασί έχουν αξία επειδή είναι φυσικά και δύσκολα να παραποιηθούν. Οι σειριακοί αριθμοί, οι θέσεις και οι λίστες εξαρτημάτων από τον CMC δίνουν στη διαχείριση περιουσιακών στοιχείων IT μια αξιόπιστη εικόνα για το τι είναι εγκατεστημένο και πού, που είναι η αφετηρία για την παρακολούθηση εγγυήσεων, τον σχεδιασμό χωρητικότητας και την απόσυρση.

Οι ίδιες εγγραφές μπορούν να τροφοδοτήσουν μια βάση δεδομένων διαχείρισης διαμόρφωσης, αρκεί κάποιος να έχει την ευθύνη του συγχρονισμού. Χωρίς υπεύθυνο, το περίβλημα τεκμηριώνεται μία φορά κατά την εγκατάσταση και η τεκμηρίωση απομακρύνεται από την πραγματικότητα καθώς τα blades αλλάζουν, μετακινούνται ή αποσύρονται.

Ο CMC ελέγχει κάθε blade του περιβλήματος, επομένως οι αδυναμίες του είναι αδυναμίες του περιβλήματος. Τα συνήθη προβλήματα είναι λειτουργικά και όχι εξωτικά:

• Θύρες διαχείρισης που μένουν σε δίκτυο γενικής χρήσης αντί για απομονωμένο δίκτυο διαχείρισης
• Εργοστασιακά ή κοινόχρηστα διαπιστευτήρια διαχειριστή που δεν αλλάζουν ποτέ
• Υλικολογισμικό που δεν ενημερώνεται ποτέ, επειδή η παρέμβαση σε κοινό σασί φαίνεται επικίνδυνη
• Ειδοποιήσεις που δεν φτάνουν σε κανέναν, με αποτέλεσμα ένας χαλασμένος ανεμιστήρας ή τροφοδοτικό να περνά απαρατήρητος μέχρι να χαλάσει και δεύτερο
• Μια άγνωστη συσκευή στο δίκτυο διαχείρισης που κανείς δεν αμφισβητεί, κάτι που ακριβώς ένας έλεγχος για μη εξουσιοδοτημένες συσκευές θα έπρεπε να εντοπίσει

Ξεκινήστε με μια λίστα όλων των περιβλημάτων, με τη διεύθυνση του ελεγκτή, την έκδοση υλικολογισμικού και τον υπεύθυνο. Βάλτε το δίκτυο διαχείρισης πίσω από δικούς του κανόνες πρόσβασης, χρησιμοποιήστε ονομαστικούς λογαριασμούς αντί για κοινό login, στείλτε τις ειδοποιήσεις σε γραμματοκιβώτιο ή σύστημα που κάποιος πραγματικά παρακολουθεί και κρατήστε την απογραφή των σασί στο ίδιο μητρώο στοιχείων με όλα τα υπόλοιπα. Ο στόχος είναι απλός: κανένα περίβλημα χωρίς υπεύθυνο.