爱收集资源网

FIST采用MD5+Salt算法加密密码原文

网络 2023-06-29 19:01

其次,无论哪种访问通道,FIST都对敏感信息进行了加密处理。比如用户在登入时,FIST会将用户输入的密码使用RSA 2048进行加密后再传递给前端进行验证, 防止数据通道被窃听引起的密码泄漏。同时,用户的密码须要保存在FIST的数据库中,为了避免数据库泄漏造成的密码泄漏,FIST将密码原文通过MD5+Salt算法进行了加密处理。

3.2.2用户管理

FIST当前支持admin和guest两种权限的用户,admin权限的用户拥有所有的操作权限,guest用户只拥有可读权限。同时,为了降低帐号的安全性,FIST提供了配置密码规则的功能。密码规则包括是否开启密码复杂度检测、密码有效期设置、禁用历史密码次数设置、登录锁定设置以及密码过期强制更改密码。FIST最多支持10个用户,支持30个会话同时在线。

同时,FIST支持对接LDAP域名服务器以及添加同一权限的用户组,方便对用户进行统一的管理和权限分配。

3.2.3白名单管理

FIST支持设置登陆的白名单,最多支持配置十条登陆规则,只须要满足一条规则即可登入。支持配置的规则有容许登陆的时间段、允许登陆的IP范围。

3.2.4备份与恢复

FIST支持软件的备份与恢复功能,支持用户定期将FIST中的配置备份到本地作为还原点。当用户须要迁移FIST软件时,可以通过导出备份文件将FIST软件恢复到还原点。

备份与恢复功能涉及的数据包括设备信息、组件更新内的任务信息、HDM配置模板、BIOS配置模板、Profile配置信息、用户信息,不包含基准和镜像文件。恢复备份的数据时,会覆盖当前FIST数据。

3.2.5集群管理

FIST支持创建1+1主备集群,当前仅支持AE的使用场景。在集群创建成功后,FIST可以手动监控主节点的运行状态,当主节点出现故障时,FIST可以手动切换到备节点,减少由于AE故障造成的业务问题。

3.2.6登陆安全性信息配置

FIST支持多用户管理,所以存在多个用户对同一台设备进行操作的情况。用户可以使用此功能,在FIST登入页面自定义一个提示信息,降低误操作的风险。

4设备管理4.1概念介绍

FIST支持对H3C服务器、交换机以及机箱设备进行统一管理。客户只须要使用FIST单个软件就可以把握机房内多个设备节点的使用情况,方便顾客运维。

4.2运行机制

如图2所示,FIST通过化学设备提供的API插口获取信息,并将获取到的信息展示在WEB页面上。涉及到的插口有:

· HDM:FIST通过RESTful、IPMI以及SNMP和HDM进行交互。

· FIST SMS:FIST通过TCP Socket和FIST SMS进行交互。同时,FIST SMS可以通过带内通道(USB)和HDM进行交互,从而FIST在只管理FIST SMS时,也可以获取到HDM的相关信息。

· Chassis OM:FIST通过RESTful和OM进行交互。

· Switch:即H3C的交换机,FIST通过NETCONF和交换机进行交互。

设备交互插口

4.2.1服务器设备管理1.添加服务器

支持通过设备添加(单台或批量)和设备发觉(IP段搜索)功能添加服务器设备。支持的添加方法有:

· 手动添加:通过IP地址、用户名和密码添加设备。

· 批量导出:通过上传txt、xls以及xlsx格式的设备文件,批量添加设备。

· 发现设备:通过输入起始IP地址、结束IP地址、设备用户名和密码以及搜索次数,FIST可以手动搜索到相关的服务器设备。搜索到设备后,支持手动添加以及自动添加两种模式。

· 自动添加机箱设备上的所有刀片服务器。

支持添加的设备类型有:

· HDM:FIST可通过添加HDM实现服务器的带外管理。

· FIST SMS:FIST可通过添加FIST SMS实现服务器的带内管理。FIST SMS须要运行在服务器的操作系统环境中。为了减少顾客在大批量的服务器上安装FIST SMS软件的工作量,FIST提供了批量安装FIST SMS的功能。此功能使用winRM以及SSH将FIST SMS推送安装到Windows以及Linux的操作系统中。

FIST SMS批量安装

无盘服务器里有几个系统_新华云计算_新华软件是干嘛的

2.查看设备基本信息

在服务器列表页面可以查看到服务器的基本信息,可获取的信息分为:

· HDM设备:HDM联接状态、HDM版本、BIOS版本、BIOS启动项、启动模式、设备的总体健康状态、产品名称、内存信息、CPU信息、PCIe信息、存储信息、温度信息、电源状态、UID灯状态、功率信息等。

· FIST SMS设备:FIST SMS状态、HDM版本、BIOS版本、BIOS启动项、启动模式、设备的总体健康状态、产品名称、内存信息、系统硬碟信息、CPU信息、网络信息以及服务器关键硬件的性能监控。性能监控包括CPU利用率、内存利用率、磁盘利用率以及网络吞吐量。FIST SMS通过带内的IPMI命令以及操作系统内的命令获取上述信息。

当用户添加的HDM和FIST SMS坐落同一台服务器时,HDM和FIST SMS将会合并成一个设备。

3.设备操作

FIST支持服务器的批量操作,适用于管理大批量服务器的场景,可支持的批量操作类型有:电源管理、下载SDS日志、下载配置清单、重启HDM、UID灯控制、编辑设备、删除设备等。

除了批量操作,FIST还支持单台服务器操作功能,可支持的单机操作类型有:访问HDM、打开远程控制台、服务器功率配置。

4.服务器分组功能

FIST支持服务器分组管理功能。用户可以依据业务类型,给服务器设备降低相应的标签,有助于顾客依照标签快速筛选服务器设备。

5.服务器无状态配置

FIST支持机架服务器以及刀片服务器的无状态配置功能。当用户将刀片服务器插到某个机箱的槽位上或则将机架服务器的管理口联接到某个交换机的端口上,FIST手动将提早关联的配置下发到相应服务器上,即能做到“即插即用”的疗效。

4.2.2交换机设备管理1.添加设备

FIST支持通过交换机的IP、用户名以及密码添加交换机。

2.查看交换机的基本信息

当交换机被FIST管理以后,FIST可以通过交换机提供的插口和交换机完成信息交互。FIST支持查看交换机的基本信息,包括:

· 交换机的概述信息:包含制造商、型号等。

· 交换机的单板信息:包含槽位号、CPU和显存使用率等。

· 交换机的端口信息:包括各端口的名称、流量信息等。

· 交换机的插口信息:包括各插口的名称以及状态等。

3.交换机的流量统计信息

FIST页面可以远程获取交换机端口的流量统计信息,流量统计信息包括:

· 接收/发送的字节数。

· 接收/发送的时隙包数。

· 接收/发送的非单播包数。

· 接收/发送的遗弃包数。

· 接收/发送的错误包数。

· 接收/发送的字节速度。

· 接收的不支持包数。

4.远程操作交换机

通过FIST可以打开交换机的SSH控制台,用户可以在控制台界面输入用户名和密码步入CLI操作环境,从而可以通过输入相关的命令远程操作交换机。

5.交换机分组

FIST支持交换机分组管理功能。用户可以依据业务类型,给交换机设备降低相应的标签,有助于顾客依照标签快速筛选交换机设备。

6.关联服务器配置模板

通过FIST可以在某个交换机的端口关联一个服务器配置模板,当某台服务器的专用口联接到此交换机的相应端口上,FIST会手动将配置下发到该服务器上。FIST通过此功能,实现了机架服务器的无状态配置。

4.2.3机箱的管理1.添加机箱

用户可以通过添加OM的IP、用户名和密码将机箱设备列入FIST的管理,同时FIST会手动将AE所在的那种机箱设备手动加入管理,上述两种方法都默认添加所有的级联机箱。

2.获取机箱信息

FIST支持管理多台机箱设备,通过RESTful插口和OM交换信息,可以获取机箱的总体信息,方便运维人员把握机箱设备的整体状况。FIST支持获取的机箱信息有:

· 基本信息:机箱的前后视图、机箱状态、子系统状态、OM IP地址、位置、资产标签。

· AE模块:槽位号、自定义名称、产品名称、管理IP、健康状态、UID灯状态、功率、出风口体温、序列号、制造商名称、CPU信息以及显存信息。

· 刀片服务器:槽位号、自定义名称、产品名称、管理IP、健康状态、UID灯状态、功率、出风口体温、序列号、制造商名称、CPU信息、内存信息以及节点互联信息。

· OM模块:健康状态、UID灯、管理IP、槽位号、设备机型、制造商、固件地址、序列号、CPU利用率、温度信息、系统日志。

· 互联模块:槽位号、健康状态、UID灯状态、电源状态、IP地址、产品名称、CPU使用率。

· 电源系统:槽位号、健康状态、冗余模式、智能电源模式、固件版本、输出功率、额定功率。

· 风扇系统:槽位号、健康状态、固件版本、转速。

· 功率信息:机箱额定功率、可用功率、功率限额、电源输入总功率、电源输出总功率、各机箱模块的实时功率、功率的历史曲线图。

3.机箱的基本操作

FIST支持机箱设备的基本操作,包括:配置电源冗余模式、配置智能电源模式、分配功率、设置刀片服务器和AE模块的UID灯以及电源、设置刀片服务器的一次性启动项和PXE安装。其中分配功率包括对单个机箱设置功率限额以及对多个机箱设置一个总的功率限额。当对多个机箱设置一个功率限额时,首先FIST会给每位机箱分配一个最低的功率,然后将剩下的功率根据机箱当前使用功率的比列分配给每一个机箱。

4.机箱网路拓扑图

FIST页面支持展示机箱的网路拓扑关系,包括机箱间的级联拓扑、OM和AE的网路拓扑、OM和刀片服务器的网路拓扑、刀片服务器和互联模块的网路拓扑图。

4.3应用限制

机箱管理只在AE场景中支持。

5监控与告警5.1概念介绍

FIST支持多种方法对被管理的设备进行状态监控,方便运维人员更好地了解数据中心的运行状态。FIST通过以下几个方面,实现了设备的监控与告警功能,分别为:

· 设备基本信息:用户可以在FIST页面直观的查看设备的基本信息,详细说明请参考4 设备管理章节。

· 服务器活动记录:接收被管理服务器的SNMP TRAP信息,让运维人员对服务器的告警了如指掌。

· SNMP配置:在FIST接收到被管理服务器的TRAP信息后,可以转发到顾客指定的SNMP服务器上。

· SMTP配置:在FIST接收到被管理服务器的TRAP信息或则健康状态的变化信息后,可以转发到顾客指定的邮件服务器上。

5.2运行机制5.2.1状态监控

当设备被添加到FIST中,即表示当前这台设备接受FIST的管理和监控。用户可以在FIST页面查看设备的相关信息,了解设备的运行情况。相关内容可以参考4 设备管理章节。

FIST配套FIST SMS还支持获取服务器系统侧的性能信息,FIST每经过一段时间向FIST SMS获取一次性能指标,FIST SMS通过系统侧的一些插口获取相关的信息。性能监控包括CPU利用率、内存利用率、磁盘利用率以及网络吞吐量。

5.2.2服务器的告警监控

FIST支持统一窃听服务器的TRAP告警信息,并将这种TRAP信息统一展示在用户页面。支持展示的信息有告警发生时间、告警级别、告警状态(是否已解除)、告警服务器、告警详尽信息,方便用户在FIST界面就可以把握整个机房的服务器状态。

1.SNMP转发

FIST支持SNMP转发的功能,可以通过此功能实现服务器故障上报到用户指定的SNMP服务器。支持的SNMP TRAP合同有v1、v2c以及v3。

2.SMTP转发

FIST实现了SMTP转发的功能,可以通过此功能实现服务器故障的电邮上报。FIST接收到TRAP信息或则健康状态变化信息后,可以通过外置的邮件服务器,将服务器的告警信息发送到指定的目标电邮地址。

3.陌陌通知

FIST实现了陌陌通知的功能,当服务器发生故障时,发送通知到企业陌陌。FIST接收到服务器的TRAP信息后,将告警信息以用户设定的格式,推送给企业陌陌的目标顾客。

4.句子以及语音通知

FIST实现了邮件和语音通知的功能,当服务器发生故障时,发送邮件和语音通知。FIST接收到服务器的TRAP信息后,将告警信息以用户设定的格式,发送短信提醒以及语音提醒给目标手机。

6镜像管理6.1概念介绍

FIST支持多种操作系统安装方法,同时也支持安装多种操作系统类型。为了便捷用户对操作系统的镜像进行统一管理,FIST给用户提供了镜像管理功能。镜像管理模块可以管理的镜像有操作系统镜像文件、用于无盘启动的卷、用于克隆安装的镜像包。FIST管理的镜像配合7 模板管理可以实现服务器的操作系统安装功能。

6.2运行机制

· 操作系统镜像文件:操作系统镜像须要用户通过浏览器上传,FIST将这种镜像文件保存在所在的文件系统中。FIST支持镜像的上传、删除、分类、下载、显示镜像名称、镜像版本、镜像类型以及镜像大小。

· 无盘启动卷:无盘启动指的是服务器将操作系统安装在远端,启动时也从远端位置读取系统文件,卷指的是保存在AE下的一个镜像文件。刀片服务器通过iSCSI合同,将操作系统安装到AE自带的硬碟上,并支持通过iSCSI合同从这个卷文件启动。FIST支持卷文件的创建、删除、复制、显示名称、显示大小、显示联接状态、显示描述信息、显示认证信息。

· 克隆安装的镜像包:克隆安装指的是将一台服务器的操作系统直接克隆到其他服务器的技术,通过克隆安装技术,不仅仅可以克隆操作系统,还支持克隆应用和操作系统驱动。FIST发送命令操作服务器从iFIST启动,iFIST启动后运行相关的脚本可以实现操作系统文件的导入。导出的操作系统文件被打包成一个镜像压缩包,通过Samba软件保存在FIST的服务端。FIST支持操作系统文件的导入、删除、查看镜像名、镜像类型、镜像大小等信息。

6.3应用限制

无盘启动卷,仅当FIST运行在AE模块时才支持。

7模板管理7.1概念介绍

FIST支持用户预配置服务器、交换机以及机箱的模板,模板即是设备配置的集合。用户在配置完模板后,通过将模板与具体设备绑定,可以将所有的配置一次性下发给相应设备,减少用户的等待时间。FIST模板功能是初次布署设备或重新布署设备的一大“利器”。

服务器配置模板是一类服务器的通用配置提取,服务器配置模板可以批量应用到一批服务器上,每台服务器手动生成服务器配置文件。

服务器配置文件是一个服务器的配置提取,服务器配置文件手动生成并和服务器一一绑定。

机箱配置模板是一类机箱设备的配置提取,机箱配置模板包括每一个槽位上绑定的服务器配置模板。

7.2机制介绍7.2.1服务器配置模板

服务器配置模板将服务器的硬件和配置分开,是对化学服务器的逻辑虚拟,可以实现服务器的无状态配置。当新服务器上线前,我们可以通过将配置模板和这台服务器绑定,FIST会将文件中的配置下发到服务器中去,做到快速上线的疗效。当服务器出现故障后,我们可以将之前保存的配置文件重新绑定到新设备中去,这样可以做到配置的快速迁移,实现快速更换设备的疗效。服务器配置模板包括HDM配置模板、BIOS配置模板、连接配置、RAID配置模板以及系统配置模板。服务器配置模板可以批量关联到已被FIST管理的服务器上、可以关联到机箱槽位上、可以关联到交换机端口上。

· HDM&BIOS配置模板:支持选择HDM以及BIOS的配置模板。

· RAID配置:支持选择控制卡机型、创建逻辑盘、删除逻辑盘以及一键创建RAID 0。一键创建RAID 0 指的是将剩余的未组RAID的数学盘全部分别创建为RAID 0或Simple Volume。

· 系统配置:支持Windows Server、RedHat Linux Enterprise、Suse Linux Enterprise、CentOS、Vmware ESXi、Ubuntu、H3C CAS等主流操作系统的全新安装;支持RedHat Linux Enterprise、CentOS、Vmware ESXi操作系统的克隆安装。

· 连接配置:支持配置服务器业务口的网路参数。

· 服务器配置模板支持批量应用到服务器。

1.HDM&BIOS配置

FIST支持管理HDM以及BIOS的配置模板。典型的应用场景是顾客须要将大批量服务器的HDM/BIOS配置成某一种或则某几种配置。首先用户须要选择一台服务器,手动将HDM/BIOS配置成目标配置,接着可以将此台服务器的配置作为模板进行导入,最后将此模板批量导出到其他服务器中去。此功能可以实现服务器上线前的大批量配置,不仅仅降低了大量的运维成本,且大大增加了人为操作可能出现的失误。HDM&BIOS配置功能是通过调用HDM的RESTful插口实现的。用户通过FIST将服务器的HDM&BIOS配置做一个备份,在创建服务器配置模板时选择某一个备份文件,当服务器配置模板与具体服务器绑定时,FIST会调用HDM的RESTful插口将备份文件恢复到目标服务器上。

HDM/BIOS配置模板的特征:

· 一键导入,操作简单便捷。

· 批量复制,简化服务器HDM/BIOS配置管理。

· 带外环境,与顾客业务环境分开。

2.RAID配置

当储存控制卡支持带外配置RAID时,FIST通过调用HDM的插口实现RAID配置;当储存控制卡不支持带外配置RAID时,FIST会控制服务器从iFIST启动,并将RAID配置信息发给iFIST,由iFIST完成配置操作。

RAID配置的特征:

· 带外配置,与顾客业务环境分开。

3.联接配置

对于机架服务器来说,连接配置支持用户在应用服务器配置模板的同时下发端口配置到服务器所联接的交换机的对应端口。FIST通过NETCONF合同调用交换机的相关插口,配置交换机端口的VLAN。

对于机箱的刀片服务器来说,连接配置支持用户在应用服务器模板的同时,下发配置到服务器的Mezz卡以及互联模块的下行端口和上行端口。FIST通过调用OM的相关插口,可以实现配置端口的网路模式、端口速度、VLAN ID等参数。

连接配置可以构建机架服务器的系统应用到交换机下行端口的网路传输通路,也可以构建刀片服务器的系统应用到互联模板上行端口的网路传输通路,可以做到业务的快速切换。

4.系统配置

服务器的系统配置当前支持通过镜像安装以及克隆安装,两种方法都须要FIST和iFIST配套完成。

· 镜像的手动安装是通过订制操作系统的手动安装脚本去实现的,比如Linux须要依照配置订制ks.cfg文件,windows须要依照配置订制Unattend.xml文件。用户在FIST页面配置好相关的参数,当服务器配置模板与具体设备绑定时,FIST会将镜像通过KVM挂载到目标服务上并操作服务器从iFIST启动。iFIST启动后,FIST将相关的配置发送给iFIST,最后由iFIST完成相关的安装流程。

· 克隆安装是通过拷贝镜像文件去实现的,克隆安装可以降低用户在安装应用和驱动的时间。FIST会控制服务器步入iFIST,并通过iFIST给目标盘做好分区并将启动文件和操作系统文件拷贝到相应的分区。

说明

· 镜像安装和克隆可以指定操作系统的的安装盘,防止系统被安装到用户的数据盘,导致用户数据的遗失。

· ks.cfg文件用于Linux系统的手动安装,在此文件中,可以配置用户名、密码等参数。Ks.cfg文件有一套详尽的句型规范,详细请参考操作系统厂商提供的相关资料。

· Unattend.xml文件用于Windows系统的手动安装,它的作用和ks.cfg相同。

5.驱动安装

服务器配置模板支持驱动配置,驱动配置指的是用户在选择通过厂商镜像安装系统时,可以选择在安装操作系统后安装指定的驱动。驱动来源于用户上传的REPO包,在用户选择指定的REPO包后,FIST将REPO挂载到KVM上,并控制FIST从iFIST启动。iFIST启动后,将选择的驱动包拷贝到目标盘上,并在操作系统的安装完成后且第一次使用前这两个阶段中间手动插入了一个新的布署阶段,此阶段会手动执行相关的脚本,实现驱动的手动安装。

7.2.2交换机配置模板

交换机配置模板指的是交换机的配置备份,FIST通过NETCONF插口导入交换机配置文件并保存在FIST服务端。FIST支持交换机模板的导入、导入以及删掉操作。为了防止导出后的交换机管理IP发生冲突,FIST在导出时不会更改交换机管理口的IP配置。

7.2.3机箱配置模板

FIST支持用户在机箱配置模板中给每一个机箱槽位单独关联服务器配置模板,进而可以对整个机箱一次性下发配置。在机箱配置模板中的服务器配置模板是和机箱槽位进行关联的,当这个槽位新插入一个刀片服务器后,FIST会将配置好的服务器配置模板下发到新插入的刀片服务器中去。

7.2.4地址池

FIST支持配置IPv4地址池、IPv6地址池以及主机名池。地址池特点应用于大批量布署操作系统且须要配置静态IP以及主机名的使用场景。创建了地址池后,可以直接在服务器配置模板中选择配置好的主机名池、IPv4地址池或IPv6地址池,不用再自动去输入相关信息了,这样能极大地提高配置的效率。

7.2.5网路

支持用户创建网路模板,网络模板支持配置端口的VLAN ID、PVID、VLAN隧洞以及网路的最大带宽。网络模板配合机架服务器使用,可以配置机架服务器业务口所联接的交换机端口的VLAN ID。如果系统流量的VLAN发生切换时,此功能和联接配置一起使用,可以快速的切换所联接网路端口的VLAN;网络模板配合机箱服务器使用,可以配置刀片服务器的业务口到互联模板整个网路通道的业务配置。互联模块模板

互联模块指的是机箱内部的网路交换控制单元,为机箱中的刀片服务器提供数据交换功能,并集中对外提供数据端口,实现刀片服务器与外部网络的通讯。FIST中支持配置互联模块上行端口的联接形式,连接方法指动态聚合、静态聚合以及主备的技术,同时支持选择网路模板。互联模块模板可以帮助顾客打通刀片服务器、互联模块下行口以及上行口的网路通道,有效的解决网路隔离、阻塞、安全冗余等问题。

7.3应用限制

驱动安装须要配合操作系统安装能够实现,且只有用户选择了通过厂商镜像的安装方法才可支持。

8组件更新8.1概念介绍

组件指服务器上的硬件(HDM、BIOS、CPLD、RAID、NIC等)驱动和固件的合称。组件更新功能用于对服务器上的相关组件进行版本更新。当前可支持如下功能:

· 对用户上传的基准包(即REPO)进行清点,展示各组件的版本号以及基本信息。

· 自动比较基准包的组件版本和服务器上早已安装的组件版本,当基准包版本较高时,推荐用户安装。

· 支持降级、同版本更新以及升级。

远程组件更新的优点如下:

· 可定制,支持创建自定义基准,提高运维的灵活性和准确性。

· 批量更新,提高运维工作效率,降低运维成本。

· 覆盖多种使用场景,基本满足所有的顾客需求。

8.2机制介绍

FIST中包含多种组件更新的方法,包括组件更新、离线固件更新、HDM带外固件更新、自动驱动安装。

组件更新:组件更新有通过带外网路更新固件以及通过带内网路更新固或驱动的两种方法。带外的形式指的是FIST通过调用HDM的RESTful插口实现更新固件的功能,此功能须要配合HDM和REPO一起使用。带外的方法依赖于HDM的实现,当前只支持更新HDM、BIOS以及CPLD固件。此形式只须要FIST和HDM的管理网路联接,可以和顾客的业务网路完全隔离。对于未能使用HDM更新的硬件驱动和固件,带内的方法将完全覆盖这一场景。带内的形式须要配套FIST SMS和REPO就能使用,因FIST SMS须要运行在顾客的操作系统上,所以此模式须要FIST与顾客的业务网路联接。FIST将用户选择的组件包通过TCP协议发送到顾客的操作系统内,FIST SMS将会完成接下来的更新操作。

· 离线固件更新:离线固件更新用于服务器上未安装操作系统且带外固件更新功能难以完全覆盖需升级固件的场景,此功能须要FIST搭配REPO一起使用。FIST将REPO镜像通过KVM挂载到需升级的服务器上,然后控制服务器自此镜像启动,REPO镜像启动后,将会手动调用升级脚本,完成固件升级过程。

· HDM带外固件更新:HDM带外固件更新用于服务器当前业务不能立刻重启而且只有带外网路可用的场景,此功能须要FIST搭配HDM、iFIST、REPO一起使用。FIST将REPO镜像上传到HDM中进行保存,在服务器上次重启后,会先手动步入iFIST,iFIST将会完成服务器的固件更新操作。

· 自动驱动安装:自动驱动安装指的是在通过FIST安装操作系统的同时安装所选择的驱动,此功能须要FIST配套iFIST和REPO一起使用。自动驱动安装的详尽内容请参考5. 驱动安装章节。

8.2.1基准和基准清点1.添加基准

FIST支持从UNC路径、HTTP路径和本地路径添加基准,HTTP路径通过HTTP协议来通讯,UNC路径通过SMB协议来通讯,而本地基准就是FIST运行环境本地的路径。

2.清点基准

基准添加成功后即可对基准进行清点。清点基准是将基准文件从用户的添加路径拷贝到FIST的安装目录,并读取基准配置文件中的组件信息展示在页面上。组件信息包括组件的名称、组件的描述信息、组件的版本、可支持的升级方法(HDM或则FIST SMS),是否须要重启生效等。

3.自定义基准库

FIST支持创建自定义基准。自定义基准首先须要用户添加一个标准的基准库,然后用户可选择过滤条件筛选出所需的组件,FIST会将用户选择的组件手动打包成一个自定义基准库。自定义基准库以便传输,提高运维工作的灵活性和准确性。除了FIST软件支持自定义基准库,用户还可以在supportrepo.h3c.com进行基准多样化。

8.2.2布署节点或节点组

节点即单台服务器,节点组即服务器的集合,部署即给服务器的组件进行更新。FIST支持对节点进行升级,也支持同时对节点组进行升级。

· FIST配套HDM可以进行带外的组件更新,可更新的组件包括HDM、BIOS以及CPLD固件。

· FIST配套FIST SMS可以进行带内的组件更新,可更新的组件包括HDM、BIOS、CPLD固件以及各类Option卡、硬盘的驱动和固件。

· FIST配套REPO可以进行离线的固件更新,可更新的组件包括HDM、BIOS、CPLD固件以及各类Option卡、硬盘的固件。

· FIST配套HDM、iFIST、REPO可以进行HDM带外固件更新,可更新的组件包括各类Option卡、硬盘的固件。

· 服务器配置模板中系统配置功能,可以实现在对服务器安装操作系统后,自动安装用户选择的驱动。

· 如果FIST运行的环境也是台服务器,FIST同时支持对本地节点进行组件更新。

9DHCP服务器9.1概念介绍

FIST通过实现了DHCPv4的相关合同集成了DHCP服务器的功能,用于为同一局域网内的服务器手动分配HDM管理IP地址或系统IP地址。该功能当前支持动态方法和静态方法两种分配方法。

· 动态方法:当客户端向DHCP服务器恳求IP地址时,DHCP服务器从地址池中为客户端随机分配一个IP地址。

· 静态方法:通过DHCP服务器将IP地址与MAC地址绑定,当客户端向DHCP服务器恳求IP地址时,DHCP服务器会检测客户端的MAC地址是否容许被分配,如果容许被分配则会将绑定的IP地址分配给客户端。

10PXE服务器10.1概念介绍

PXE指的是Pre-boot eXecution Environment的简写,它提供了一种使用网路的插口启动服务器的机制。FIST集成了PXE的服务端,用户可以使用此功能为服务器批量安装操作系统。FIST的PXE服务器支持多种BootLoader配置,分别为PXELINUX、GRUB2、iPXE。同时,支持在安装RedHat Linux Enterprise以及CentOS镜像时自定义安装参数。

10.2应用限制

PXE服务器,仅当FIST运行在AE模块时才支持。

11软件推送安装11.1概念介绍

FIST支持批量向服务器的操作系统中推送软件,可以实现在系统下批量安装软件的功能。FIST在Windows系统下通过WinRM技术,在Linux系统下通过SSH技术实现将软件传输到操作系统内,并执行相应的系统命令。同时,软件推送安装可以支持批量安装FIST SMS。其他功能

11.2概念介绍11.2.1网路设置

FIST支持设置用户访问的IP、掩码以及网段。同时,为了便捷FIST可以访问外部网络,FIST支持对接DNS以及Proxy服务器。

11.2.2时间设置

FIST支持用户自动设置时间以及对接NTP时间服务器功能。该功能用于自动设置或则手动更新FIST所在环境的系统时间。

无盘服务器里有几个系统
上一篇:经典系列重制,Epic六项修改器 下一篇:没有了
相关文章