Flex刀箱上架避坑指南：三层管理地址与RAID镜像配置

简介这份资源面向数据中心运维人员与服务器硬件实施工程师系统梳理IBM Flex System刀箱的配置与管理要点帮助读者快速掌握模块化刀箱从初始接入到系统部署的完整流程。内容涵盖CMM管理模块的登录与网络配置、EN2092网络模块及I/O模块的IP规划、各刀片服务器IMM地址分配、RAID阵列创建、光驱启动与ISO镜像映射安装操作系统以及固件更新与配置备份等运维实践并附有售后与实施工程师联系方式。资源包为1个docx文档约6.37MB以图文步骤形式组织便于对照操作。目前已有646人学习。读者可据此理清刀箱各管理地址的对应关系掌握RAID 1配置与远程呈现管理的具体操作并形成可复用的排错与维护思路适合作为Flex刀箱部署与日常运维的参考手册。1. 第一次上架 Flex 刀箱我把管理口和业务口接反了机房上架那天我蹲在机柜后面手里攥着两根网线心想管理口和业务口长得一模一样随便插一个先通再说。结果笔记本 ping 了半天 192.168.70.100 全是超时浏览器敲https://192.168.70.100直接报连接被拒绝折腾了四十分钟才发现网线插在了交换模块的业务口上。Flex System 刀箱这类模块化设备装不好不是“少个功能”而是整箱刀片都摸不到、系统装不进去、RAID 配错还得重来。这篇笔记按我实际交付的顺序写先把 CMM、网络模块、刀片 IMM 这三层管理地址列清楚再走登录、配 RAID、映射镜像装系统最后落到怎么验证整箱跑通。适合第一次接触 Flex 刀箱的运维和交付工程师也适合被 Java 插件和 HTTPS 证书卡过的熟手对照版本差异。2. 上电前先把地址表列清CMM、网络模块、刀片 IMM 三层管理面Flex 刀箱的管理面不是“一个 IP 管全部”而是三层各管一摊CMM 管整箱的电源、风扇、槽位和节点开关机网络模块EN2092 这类交换/直通模块管刀片对内对外的数据通道每片刀片自己的 IMM 管本机的远程呈现、启动项和硬件状态。三层地址段如果规划乱了后面装系统时你会发现“能登录 CMM 但打不开 KVM”“能进 IMM 但镜像映射不上”全是地址和协议没对齐闹的。2.1 三层管理地址对照表下面这张表是我按项目正文里的规划整理的交付前建议直接抄进实施记录改过的地址当场标红管理对象地址访问协议默认账号默认密码刀箱 CMM192.168.70.100HTTPSUSERIDPassw0rd~网络模块 1192.168.70.120HTTPSUSERIDPASSW0RD网络模块 2192.168.70.121HTTPSUSERIDPASSW0RD刀片 1 IMM192.168.70.101HTTPS按刀片配置按刀片配置刀片 2 IMM192.168.70.102HTTPS按刀片配置按刀片配置刀片 3 IMM192.168.70.103HTTPS按刀片配置按刀片配置刀片 4 IMM192.168.70.104HTTPS按刀片配置按刀片配置刀片 5 IMM192.168.70.105HTTPS按刀片配置按刀片配置刀片 6 IMM192.168.70.106HTTPS按刀片配置按刀片配置刀片 7 IMM192.168.70.107HTTPS按刀片配置按刀片配置刀片 8 IMM192.168.70.108HTTPS按刀片配置按刀片配置刀片 9 IMM192.168.70.109HTTPS按刀片配置按刀片配置刀片 10 IMM192.168.70.110HTTPS按刀片配置按刀片配置注意 CMM 的默认密码末尾带一个波浪号Passw0rd~而网络模块的默认密码是大写的PASSW0RD这两处大小写和符号不一样我第一次登录网络模块时就是照着 CMM 的密码敲连错三次差点以为模块坏了。刀片 IMM 的账号密码通常随刀片出厂配置或由 CMM 统一下发交付时以现场标签为准别硬套。2.2 管理口物理连接与连通性确认上电顺序我一般这么走先给刀箱接管理网线再上电等 CMM 初始化完成前面板管理口指示灯稳定最后才开刀片。管理口在刀箱背面有明确标识别和交换模块的业务口混了这就是我开头翻车的那根线。# 笔记本管理网口配同网段地址比如 192.168.70.200/24 # Linux 下临时加地址Windows 在网卡属性里改 IPv4 即可 sudo ip addr add 192.168.70.200/24 dev eth0 sudo ip link set eth0 up # 先 ping CMM确认二层三层都通 ping -c 4 192.168.70.100 # 再确认 HTTPS 端口开着443避免浏览器报连接被拒绝 curl -k -I https://192.168.70.100ip addr add是给笔记本临时挂一个和刀箱同网段的地址/24保证 70 段内直接可达不用配网关。ping通只说明网络层通了curl -k -I看的是 443 端口有没有响应-k是跳过自签证书校验因为 CMM 出厂证书不被公共 CA 信任浏览器第一次访问必然弹证书警告点继续访问就行这不是故障。如果 ping 不通先查网线是不是插在管理口、笔记本防火墙有没有拦 ICMP再查 CMM 是否还在初始化。2.3 登录 CMM 后先看什么浏览器地址栏输入https://192.168.70.100账号USERID、密码Passw0rd~进去第一件事不是急着点节点管理而是进“查看 IP 地址”那一栏把所有模块的地址核对一遍。CMM 界面里能看到刀箱内各模块的地址分配情况网络模块、刀片 IMM 是否都在规划段内一眼扫过去。这一步花两分钟能省掉后面装系统时“镜像映射成功但刀片起不来”的排查时间。核对完顺手把当前配置导出备份CMM 换板或固件升级翻车时这就是后悔药。3. 配 RAID 和映射镜像刀片装系统前必须走完的两步刀片本身没有本地光驱装系统靠两件事先把硬盘做成可引导的 RAID 卷再通过 CMM 的远程呈现把 ISO 镜像“挂”给刀片。这两步顺序不能反RAID 没配好就映射镜像安装程序扫不到磁盘白等一轮。3.1 进阵列卡配置界面做 RAID1通过 CMM 的节点管理选中目标刀片打开远程呈现Launch 远程控制台在刀片启动自检阶段按CTRLC进入阵列卡配置界面。不同阵列卡固件界面略有差异但路径基本一致选RAID Properties→ 创建 RAID → 选RAID1→ 把参与阵列的硬盘RAID Disk状态改成Yes→ 按C创建 → 保存阵列。阵列卡配置关键操作序列远程控制台内 CTRLC 进入阵列卡配置 RAID Properties 进入 RAID 属性 Create RAID1 选择创建 RAID1 选中两块硬盘 - RAID Disk Yes 按 C 确认创建 Save / 保存阵列配置 退出并保存重启RAID Disk Yes这个动作是把物理盘标记为阵列成员没标的盘不参与建卷按C是确认创建很多固件在这一步会再弹一次确认别以为卡住了。RAID1 至少两块盘做的是镜像容量按单盘算适合系统盘。保存后回到阵列管理界面看一眼卷状态是不是Optimal不是的话别往下走先查盘是不是没插紧或者状态是Failed。我一般会在这一步多停半分钟因为阵列没配好就装系统后面重装的时间够喝两杯咖啡。3.2 通过 CMM 映射 ISO 镜像RAID 配好、退出保存重启后回到 CMM 的节点管理选中对应刀片在远程呈现的TOOLS选项里选介质映射。点Add image把本地 ISO 加进来在需要使用的镜像那一行勾上Map再选Mount开始加载。加载成功后刀片侧会多出一个虚拟光驱启动项里选光驱启动就能进安装程序。CMM 远程呈现内操作路径 节点管理 - 选中刀片 - Launch 远程控制台 TOOLS - 介质映射 Add image - 选择本地 ISO 文件 勾选 Map - Mount 刀片重启 - 启动项选 CD/DVDAdd image只是把镜像登记到列表真正生效的是Map加Mount少一步刀片都看不到虚拟光驱。镜像加载过程中远程控制台可能会卡一下属正常现象等它读完再操作。如果Mount报错常见原因是 ISO 路径带中文或特殊字符、文件被占用、或者远程呈现插件版本太旧换纯英文路径重试基本能解决。3.3 远程呈现插件与浏览器版本远程呈现依赖 Java 插件这是 Flex 刀箱交付里最容易翻车的一环。浏览器最好用火狐Java 版本需要 1.7.0_9 以上正文写的是 1.709 以上按 1.7 系列理解。新版 Chrome 早就砍掉了 NPAPI 插件支持用它打开远程控制台大概率白屏或者提示插件不可用不是刀箱的问题是浏览器不给加载。# 确认本机 Java 版本低于 1.7 的先升级 java -version # 火狐里检查插件是否启用地址栏输入 about:plugins # 找到 Java(TM) Platform SE 相关条目状态应为 Enabledjava -version输出里看主版本号1.7 以下直接换。火狐的about:plugins页面能确认 Java 插件有没有被浏览器识别没识别就重装对应位数的 JRE和浏览器位数一致32 位浏览器配 32 位 JRE这是老生常谈但每次都有人栽。如果远程控制台能打开但画面黑屏先查 Java 安全等级是不是把站点拦了把 CMM 地址加进例外列表再试。4. 网络模块与 I/O 管理别让刀片通了管理断了业务CMM 能登录、刀片能装系统不代表业务网络就通了。刀箱背面的网络模块和 I/O 模块是刀片对外通信的出口地址和账号跟 CMM 不是一套交付时经常被漏掉。4.1 登录网络模块核对地址在 CMM 里进I/O 管理选中对应 I/O 模块用 HTTPS 方式打开它的管理地址。网络模块 1 是192.168.70.120网络模块 2 是192.168.70.121账号USERID、密码PASSW0RD注意全大写。进去后核对 IP 地址、子网掩码、默认网关确认和刀片业务网段规划一致。网络模块登录核对项 地址192.168.70.120 / 192.168.70.121 账号USERID 密码PASSW0RD 核对IP、掩码、网关、端口 VLAN 划分密码全大写这点值得单独记一笔CMM 是Passw0rd~网络模块是PASSW0RD两个界面长得像密码规则不一样混用必锁。核对完地址后如果刀片要接外部网络还得确认模块的上联端口和外部交换机对端配置匹配这部分按现场网络规划走别在刀箱里瞎改。4.2 节点管理与批量开关机CMM 的节点管理页面能对所有计算节点做统一操作查看状态、远程呈现、开关机、配启动项。批量交付时我习惯先在这里把所有刀片的启动项统一设成光驱优先装完系统再改回硬盘优先省得一片一片进 IMM 改。选中节点后Launch进远程呈现Start加载插件这套动作和 3.2 节映射镜像是连着的顺序别乱。4.3 固件与配置备份CMM 和 IMM 的固件版本不一致时远程呈现插件、镜像映射、甚至 RAID 界面都可能表现异常。交付前在 CMM 里看一眼各模块固件版本同一箱内尽量对齐。配置备份在 CMM 里有导出入口把当前地址规划、用户、网络配置导出一份存到交付文档里换板或误操作后能快速回滚。这一步不花什么时间但真出事的时候是唯一的黑匣子。5. 避坑排查Flex 刀箱交付里最常见的五个翻车点5.1 浏览器打不开 CMM提示连接被拒绝现象ping 192.168.70.100 通但浏览器访问https://192.168.70.100报连接被拒绝或超时。原因多半是网线插在了交换模块业务口而不是 CMM 管理口或者笔记本地址不在 70 段。解决确认网线插管理口笔记本配192.168.70.200/24同网段地址用curl -k -I https://192.168.70.100确认 443 有响应再开浏览器。5.2 远程控制台白屏或提示插件不可用现象点 Launch 后远程呈现窗口空白或提示 Java 插件未安装。原因浏览器用了新版 ChromeNPAPI 插件被禁用或 Java 版本低于 1.7。解决换火狐装 1.7 以上 JRE位数和浏览器对齐about:plugins里确认 Java 状态为 EnabledCMM 地址加进 Java 例外站点。5.3 镜像 Mount 成功但刀片启动扫不到光驱现象CMM 里镜像已 Map 并 Mount刀片重启后启动项里没有 CD/DVD。原因启动顺序没设成光驱优先或镜像实际没挂上只 Add 没 Map。解决进刀片启动项把 CD/DVD 调到第一位回 CMM 确认 Map 勾选状态和 Mount 状态ISO 放纯英文路径。5.4 RAID 建完状态不是 Optimal现象阵列创建后管理界面显示 Degraded 或 Failed。原因硬盘没插到位、盘本身故障、或建卷时只标了一块盘。解决重新进阵列卡确认参与 RAID 的盘都是RAID Disk Yes且状态正常坏盘换槽重试RAID1 必须两块健康盘。5.5 网络模块密码连错被锁现象登录 192.168.70.120 连续报认证失败。原因照抄了 CMM 的Passw0rd~网络模块实际是PASSW0RD。解决注意大小写和波浪号差异确认键盘大写锁定状态锁定了等冷却时间或按现场策略处理别反复硬试。6. 装完怎么验证整箱跑通三层管理面逐层过一遍系统装完、重启进桌面不代表交付完成。我收尾时固定走一遍三层验证任何一层不通都不签字。第一层验 CMM浏览器重新登录https://192.168.70.100节点管理里十片刀片状态全部在线无告警灯电源风扇状态正常。顺手看一眼固件版本页确认没有模块掉线。第二层验刀片 IMM 和系统逐片或抽片访问192.168.70.101到192.168.70.110确认 IMM 能登录、远程呈现能打开、系统内网卡链路是 Up。系统里跑一条命令确认磁盘和网络# 刀片系统内确认 RAID 卷和网卡状态 lsblk # 看系统盘是否识别为单块逻辑卷RAID1 镜像后 ip -br link # 看业务网卡是否 Up ping -c 4 网关地址 # 确认业务网络三层可达lsblk里系统盘应该是一块逻辑盘而不是两块物理盘各自暴露说明 RAID1 生效ip -br link看业务口状态UPping 网关通说明网络模块和上联配置对上了。第三层验网络模块登录192.168.70.120和192.168.70.121确认端口状态、VLAN、上联链路正常刀片之间和刀片到外部都能通。验证层检查项通过标准CMM节点在线、告警、固件全部在线无告警刀片 IMM登录、远程呈现、启动项可登录可打开刀片系统RAID 卷、网卡、网关单逻辑盘、网卡 Up、ping 通网络模块端口、VLAN、上联链路正常、业务可达这套验证走完大概二十分钟但能挡住绝大多数“装完看着能用、一上业务就断”的问题。从那以后我每次交付 Flex 刀箱都强制把三层地址表和这轮验证清单打印出来逐项打勾宁可多花二十分钟也不想到现场返工。希望帮到你。本文还有配套的精品资源点击获取