Home

Guía de administración del servidor Netra T2000

1. Ap ndice B Interfaz de programaci n de aplicaciones API de salida de rel s de alarma 99 100 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 ndice S mbolos etc remote archivo 4 A acceso multirruta 44 Actividad LED de las unidades de disco 80 alarma estados 39 indicadores del estado 39 interfaz de programaci n 95 alarma cr tica 39 alarma de usuario 40 alarma principal 39 alarma secundaria 40 ALOM comandos 14 bootmode 16 break 9 16 27 clearasrab 16 clearfault 17 configuraci n 14 console 17 27 consolehistory 16 disablecomponent 17 43 enablecomponent 17 43 estado y control 16 flashupdate 17 flashupdate comando 50 FRU 16 help 18 logout 10 18 otros 18 password 14 powercycle 17 poweroff 17 28 poweron 17 28 registro 16 removefru 16 reset 17 28 resetsc 18 restartssh 58 setalarm 17 setdate 14 setkeyswitch 17 setlocator 17 setsc 5 14 setupsc 14 showcomponent 18 showdate 15 showenvironment 18 showfaults 18 showfru 16 showkeyswitch 18 showlocator 18 showlogs 16 shownetwork 6 18 showplatform 15 showsc 15 showusers 15 ssh keygen 58 useradad 15 userdel 15 userpassword 15 userpernm 15 usershow 15 101 introducci n 11 procedimientos alertas por correo electr nico 23 b sicos 19 cambio entre consolas 19 copia de seguridad 24 cuentas de usuario 20 21 informaci n del entorno 20 inici
2. Cap tulo 4 Tareas b sicas de administraci n 49 v Para actualizar el firmware del servidor 1 Encienda el servidor 2 Acceda al indicador de ALOM Consulte Cambio de consola en la p gina 6 3 Actualice el firmware sc gt flashupdate s IPaddr f ruta_acceso Por ejemplo sustituyendo 123 45 67 89 por una direcci n IP v lida sc gt flashupdate s 123 45 67 89 f net server sysfw System Firmware 6_0_0 Netra_T2000 bin SC Alert System poweron is disabled 4 Cuando lo solicite el sistema escriba el nombre de usuario y la contrase a Por ejemplo Username nombre_usuario Password contrase a El nombre de usuario y la contrase a est n basados en el nombre de usuario y contrase a de UNIX o LDAP no de ALOM Despu s de escribir el nombre de usuario y la contrase a el proceso de descarga contin a y aparecen l neas de puntos en la pantalla Por ejemplo Una vez finalizada la descarga ALOM muestra el mensaje Update complete Reset device to use new software SC Alert SC firmware was reloaded 50 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 5 Escriba el comando resetsc para restaurar ALOM sc gt resetsc Are you sure you want to reset the SC y n y User Requested SC Shutdown Nota Si quiere omitir el mensaje de confirmaci n utilice la opci n y con el comando resetsc Si resetsc se ejecuta desde u
3. if fd 1 f printf Error opening device sin LOM_DEVICE return 1 Set Alarm3 to on state ald state ALARM_ON loctl fd LOMIOCALCTL void ald Get Alarm3 state loctl fd LOMIOCALSTATE char ald printf alarm d state d 1n ald alarm_no ald state Set Alarm3 to off state ald state ALARM OFF loctl fd LOMIOCALCTL char ald Get Alarm3 state loctl fd LOMIOCALSTATE char ald printf alarm d state d 1n ald alarm_no ald state fd return 0 92 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Mensajes de error del mecanismo de vigilancia La TABLA A 2 describe los mensajes de error que pueden aparecer y su significado TABLA A 2 Mensajes de error del mecanismo de vigilancia Mensaje Significado EAGAIN Se ha intentado abrir m s de una instancia de open en dev ntwdt EFAULT Se ha especificado una direcci n de espacio de usuario no v lida EINVAL Se ha solicitado un comando de control que no existe o se han introducido par metros no v lidos EINTR Se ha interrumpido un proceso que esperaba el cambio de estado de un componente ENXIO El controlador no est instalado en el sistema Ap ndice A Modo para aplicaciones del mecanismo de vigilancia 93 94 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 AP NDICE B Interfaz de programaci n de aplicaciones APD
4. 24 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 CAP TULO 3 OpenBoot PROM Este cap tulo describe el funcionamiento los m todos de visualizaci n y la configuraci n de OpenBoot PROM Entre los temas se incluyen Descripci n de OpenBoot PROM en la p gina 25 Antes de obtener el indicador ok en la p gina 26 Visualizaci n del indicador ok en la p gina 26 Variables de configuraci n de OpenBoot PROM en la p gina 29 Procedimientos de urgencia de OpenBoot en la p gina 31 Descripci n de OpenBoot PROM OpenBoot PROM es el firmware de bajo nivel que permite al servidor iniciar el entorno operativo Solaris Cuando se ejecuta Solaris OpenBoot PROM lleva el control del servidor al entorno operativo Solaris Bajo determinadas condiciones OpenBoot PROM vuelve a obtener el control del servidor A continuaci n se muestra una lista de las circunstancias en que el firmware de OpenBoot obtiene el control Cuando se pone el sistema bajo el control del firmware de forma deliberada para ejecutar los comandos del firmware Esta situaci n tiene importancia para el administrador ya que en ocasiones tendr que obtener el indicador ok En principio el sistema se pone bajo el control del firmware OpenBoot antes de la instalaci n del sistema operativo Cuando la variable de configuraci n auto boot de OpenBoot se define con el valor false el sistema presenta el indicador ok al ini
5. 63 Duplicaci n en espejo integrada RAID 1 63 Operaciones de RAID de hardware 64 N meros de ranura y nombres de dispositivo de los discos sin RAID 64 v Para crear un volumen con duplicaci n en espejo 65 v Para crear un volumen con el dispositivo de arranque predeterminado duplicado 68 v Para crear un volumen con segmentaci n 70 v Para configurar y etiquetar un volumen RAID 71 v Para borrar un volumen RAID 74 v Para realizar una operaci n de conexi n en marcha de un disco duplicado en espejo 76 v Para realizar una operaci n de sustituci n en marcha de un disco no duplicado 77 Modo para aplicaciones del mecanismo de vigilancia 83 Descripci n del modo para aplicaciones del mecanismo de vigilancia 83 Limitaciones del mecanismo de vigilancia 85 Utilizaci n del controlador ntwdt 86 Descripci n de la API de usuario 87 Uso del mecanismo de vigilancia 87 Configuraci n del periodo de tiempo de espera 87 Activaci n o desactivaci n del mecanismo de vigilancia 88 Rearmado del mecanismo de vigilancia 88 Obtenci n del estado del mecanismo de vigilancia 89 B squeda y definici n de estructuras de datos 89 Programa de ejemplo del mecanismo de vigilancia 90 Contenido vii Programaci n de la Alarma 3 91 Mensajes de error del mecanismo de vigilancia 93 B Interfaz de programaci n de aplicaciones API de salida de rel s de alarma 95 ndice 101 viii Gu a de administraci n del servidor Netra T2000 Septiembre 2006
6. Despu s de una petici n de inicio de boot se inicia boot file desde boot device Comando que debe ejecutarse despu s de un reinicio del sistema provocado por un error Argumentos que utilizar la PROM para el inicio de red El valor predeterminado es una cadena vac a network boot arguments sirve para especificar el protocolo de inicio RARP DHCP que debe utilizarse y una amplia variedad de datos sobre el sistema que pueden emplearse en el proceso Para obtener m s informaci n consulte la p gina del comando man de eeprom 1M del manual de referencia de Solaris Procedimientos de urgencia de OpenBoot La introducci n de teclados USB Universal Serial Bus en los nuevos sistemas Sun ha provocado la necesidad de cambiar algunos procedimientos de urgencia de OpenBoot En concreto los comandos Stop N Stop D y Stop F que estaban disponibles en otros tipos de teclados ya no se pueden utilizar en sistemas con teclados USB Si est habituado a utilizar las funciones de los otros tipos de teclados en esta secci n encontrar los procedimientos de urgencia equivalentes disponibles en los teclados USB Cap tulo 3 OpenBoot PROM 31 Funci n Stop A La secuencia de teclas Stop A cancelar se comporta de forma similar a la de los sistemas con teclados est ndar salvo por el hecho de que no funciona durante los segundos posteriores al reinicio del servidor Tambi n es posible utilizar el comando break del ALOM para r
7. Solaris is not active Indicador ok de OpenBoot PROM Un servidor con el sistema operativo Solaris instalado funciona con distintos niveles de ejecuci n La mayor parte del tiempo el servidor opera en los niveles de ejecuci n 2 0 3 que son los estados multiusuario con acceso al sistema completo y los recursos de red A veces es posible manejar el sistema en el nivel de ejecuci n 1 que es un estado de administraci n con un solo usuario Pero el estado operativo m s bajo es el de nivel 0 un estado en el que se puede apagar el sistema sin riesgos Cuando un servidor se encuentra en el nivel de ejecuci n 0 aparece el indicador ok que significa que el sistema est controlado por el firmware de OpenBoot Para obtener m s informaci n sobre OpenBoot PROM consulte el Cap tulo 3 v Para ver el indicador de OpenBoot desde el indicador de ALOM e Escriba el comando break sc gt break 12 ok v Para ver el indicador de OpenBoot cuando se ejecute el entorno operativo Solaris e Escriba el comando init 0 en el indicador de Solaris init 0 1 ok Cap tulo 1 Consola del sistema 9 v Para poner fin a una sesi n si est conectado al controlador del sistema a trav s del puerto serie m Si est en la consola de Solaris o en OpenBoot PROM escriba la secuencia de escape para ir al indicador de ALOM y a continuaci n termine la sesi n del indicador de ALOM Para ello escriba logout y pulse la tecla
8. n falla y no se inicia no se detecta el error y no se intenta su recuperaci n Utilizaci n del controlador ntwdt Para utilizar esta nueva funci n del mecanismo de vigilancia para aplicaciones es necesario instalar el controlador ntwat Para activar y controlar el modo para aplicaciones del mecanismo de vigilancia tambi n es necesario programar el mecanismo de vigilancia del sistema utilizando los c digos de control IOCTL LOMIOCDOGxxx explicados en Descripci n de la API de usuario en la p gina 87 Si el controlador ntwdt en vez del controlador del sistema reinicia el entorno operativo Solaris despu s de una caducidad del mecanismo de vigilancia se utiliza el valor de la propiedad siguiente del archivo de configuraci n del controlador ntwdt ntwdt conf ntwdt boottimeout 600 En caso de aviso grave o caducidad del mecanismo de vigilancia el controlador ntwdt reprograma el tiempo de espera del mecanismo de vigilancia en el valor indicado en esta propiedad Asigne un valor que represente un intervalo de tiempo mayor que el necesario para reiniciar y efectuar un volcado de bloqueo del sistema Si el valor especificado no es lo bastante amplio el controlador del sistema reinicia el host cuando el reinicio est activado Tenga en cuenta que el reinicio del controlador del sistema ocurre s lo una vez 86 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Descripci n de la API de usuario
9. ntwdt controlador 86 O OpenBoot comandos go 26 probe ide 27 probe scsi all 27 set defaults 33 showenv 29 control del firmware 25 descripci n de PROM 25 procedimientos de urgencia 31 variables de configuraci n auto boot 25 cambiar 29 descripci n tabla 29 restablecer 32 valores predeterminados 29 visualizaci n del indicador desde ALOM 9 desde Solaris 9 P panel de conexiones conexi n al servidor de terminales 2 paridad 4 password comando de ALOM 14 powercycle comando de ALOM 17 poweroff comando de ALOM 17 28 poweron comando de ALOM 17 28 probe ide comando de OpenBoot 27 probe scsi all comando de OpenBoot 27 protocolo de shell seguro SSH claves de host 58 servidor SSHv2 55 puerto de gesti n de red NET MGT 5 activaci n 5 configuraci n de IP 5 puerto serie de gesti n 1 establecer comunicaci n 2 R RAID nombres de dispositivo 64 Operaciones 64 requisitos 61 tecnolog a 62 volumen borrar 74 configuraci n 71 volumen duplicado en espejo creaci n 65 dispositivo de arranque predeterminado 68 sustituci n en marcha 76 volumen segmentado creaci n 70 sustituci n en marcha 77 RAID matriz redundante de discos independientes 61 RAID 0 segmentaci n 63 RAID 1 duplicaci n en espejo 63 raidctl comando de Solaris 65 to 77 reconfiguraci n del puerto 20 recuperaci n autom tica del sistema descripci n general 46 deshabilitaci n 48
10. ventajas 27 28 SNMP 54 software del sistema operativo suspensi n 26 SSH cambio de las claves de host 58 caracter sticas no admitidas 57 habilitaci n 55 ssh keygen comando de ALOM 58 Stop A funciones de los teclados USB 32 Stop D funciones de los teclados USB 33 Stop F funciones de los teclados USB 33 Stop N funciones de los teclados USB 32 suspensi n del software del sistema operativo 26 T tecla Break terminal alfanum rico 28 telnet comando de Solaris 12 terminal alfanum rico configuraci n de la velocidad de baudios 4 tip comando de Solaris 4 U uadmin comando de Solaris 27 useradd comando de ALOM 15 userdel comando de ALOM 15 userpassword comando de ALOM 15 userperm comando de ALOM 15 usershow comando de ALOM 15 ndice 105 106 Gu a de administraci n del servidor Netra T2000 Septiembre 2006
11. Decida qu m todo necesita utilizar para entrar en el indicador ok 2 Siga las instrucciones adecuadas de la TABLA 3 1 TABLA 3 1 M todos de visualizar el indicador ok M todo Procedimiento Cierre normal de Desde un shell o la ventana de una utilidad de comandos ejecute el Solaris comando de cierre adecuado por ejemplo shutdown o init 0 seg n se describe en los documentos de administraci n de sistemas Solaris Teclas Stop A o e Desde un teclado Sun directamente conectado al servidor pulse a la tecla Break vez las teclas Stop y A e Pulse la tecla Break desde un terminal alfanum rico configurado para acceder a la consola del sistema Comandos break y Desde el indicador sc gt escriba el comando break A continuaci n console de ALOM ejecute el comando console siempre que haya detenido la ejecuci n del sistema operativo y el servidor se encuentre bajo el control del firmware de OpenBoot Reinicio manual del 1 Sit ese en el indicador sc gt y escriba sistema sc gt bootmode bootscript setenv auto boot false 2 Pulse Intro 3 A continuaci n escriba sc gt reset 28 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Variables de configuraci n de OpenBoot PROM v Para cambiar una variable de configuraci n de OpenBoot PROM e Utilice el comando setenv Por ejemplo ok setenv diag switch true Este ejemplo habilita los diagn sticos La TABLA 3 2 contiene
12. El controlador ntwdt proporciona una interfaz de programaci n de aplicaciones utilizando los c digos de control IOCTL Es necesario abrir el nodo del dispositivo dev ntwdt antes de enviar los c digos de control para el mecanismo de vigilancia Nota Est permitida una sola instancia de open en dev ntwat M s de una instancia de open generar el siguiente mensaje de error EAGAIN The driver is busy try again Puede utilizar los siguientes c digos IOCTL con el mecanismo de vigilancia LOMIOCDOGTIME LOMIOCDOGCTL LOMIOCDOGPAT LOMIOCDOGSTATE LOMIOCALCTL LOMIOCALSTATE Uso del mecanismo de vigilancia Configuraci n del periodo de tiempo de espera El c digo de control LOMIOCDOGTIME establece el periodo de tiempo de espera del mecanismo de vigilancia Este c digo programa el hardware del mecanismo de vigilancia con el periodo de tiempo especificado Es necesario establecer el periodo de tiempo de espera LOMIOCDOGTIME antes de activar el temporizador del mecanismo de vigilancia LOMIOCDOGCTL El argumento es un apuntador de un n mero entero sin signo Este n mero entero mantiene el tiempo de espera del mecanismo de vigilancia en m ltiplos de 1 segundo Se puede especificar un periodo de tiempo de espera entre 1 segundo y 180 minutos Si la funci n del mecanismo de vigilancia est activada el tiempo de espera se reinicia de inmediato y surte efecto el nuevo valor Se muestra un erro
13. ada Puede hacer caso omiso de estos mensajes sin riesgo Cap tulo 6 Administraci n de los vol menes de discos 71 72 2 Seleccione el nombre del disco que representa el volumen RAID que ha configurado En este ejemplo c0t2d0 es el nombre l gico del volumen format Searching for disks done AVAILABLE DISK SELECTIONS 0 cOot0d0 lt SUN72G cyl 14084 alt 2 hd 24 sec 424 gt pcia780 pcie0 pcie9 scsite0 sae0o O 1 cot1d0 lt SUN72G cyl 14084 alt 2 hd 24 sec 424 gt pcia780 pcie0 pcie9 scsite0 sdel 0 2 cOt2d0 lt SUN72G cyl 14084 alt 2 hd 24 sec 424 gt pcia780 pcie0 pcie9 scsite0 sde2 0 Specify disk enter its number 2 selecting c0t2d0 disk formatted FORMAT MENU disk select a disk type select define a disk type partition select define a partition table current describe the current disk format format and analyze the disk fdisk run the fdisk program repair repair a defective sector label write label to the disk analyze surface analysis defect defect list management backup search for backup labels verify read and display labels save save new disk partition definitions inquiry show vendor product and revision volname set 8 character volume name lt cmd gt execute lt cmd gt then return quit Gu a de administraci n del servidor Netra T2000 Septiembre 2006 3 Ejecute el comando type en el indicador de format gt y seleccione 0 cero para configur
14. ayudar a blindar el sistema Los siguientes pasos son directrices para la configuraci n del sistema m Realice modificaciones de seguridad inmediatamente despu s de actualizar el firmware de las aplicaciones del controlador del sistema y del entorno operativo en tiempo real de Sun Fire RTOS y antes de configurar o instalar cualquier dominio de Sun Fire m Intente en general restringir el acceso al entorno operativo en tiempo real del controlador del sistema a Limite el acceso f sico a los puertos serie m Tenga en cuenta que debe reiniciar el sistema en funci n de los cambios de configuraci n 53 Definici n de la contrase a de la consola Las nicas restricciones aplicables a las contrase as de la consola del controlador del sistema est n relacionadas con el conjunto de caracteres ASCII y el emulador terminal en uso El controlador del sistema utiliza el algoritmo MD5 para generar un c digo hash de la contrase a introducida Por lo tanto todos los caracteres introducidos se tienen en cuenta El requisito de que la contrase a tenga una longitud m nima de 16 caracteres favorece el uso de contrase as formadas por varias palabras en lugar de por una sola Las contrase as deber an estar formadas por una combinaci n de caracteres en min scula may scula num ricos y de puntuaci n Para obtener m s informaci n sobre c mo establecer la contrase a de la consola consulte Gu a de instalaci n del servidor Netr
15. conectar un terminal alfanum rico al puerto serie de gesti n antes de conectar los cables de alimentaci n de CA al servidor La presencia del indicador sc gt significa que se est interaccionando con ALOM directamente Es el primer indicador que aparece al iniciar la sesi n en el sistema a trav s de cualquiera de los puertos de gesti n e independientemente del estado de la alimentaci n del sistema Nota Al acceder a ALOM por primera vez y ejecutar un comando de administraci n el controlador obliga a crear una contrase a asociada al nombre de usuario predeterminado admin para posteriores accesos Tras esta configuraci n inicial aparecer un mensaje solicitando la introducci n de un nombre y una contrase a cada vez que acceda a ALOM Para obtener m s informaci n sobre ALOM consulte el Cap tulo 2 Para obtener el indicador ALOM desde la consola de Solaris Cuando est conectado con la consola de Solaris escriba la secuencia de escape para que la consola pase al indicador de ALOM La secuencia de escape predeterminada es almohadilla punto Por ejemplo si la secuencia de escape es la predeterminada puede escribir sc gt Nota A diferencia del ejemplo no aparecer Si escribe el primer car cter de la secuencia de escape transcurrir un segundo antes de que el car cter aparezca en la pantalla Durante este intervalo debe escribir el segundo car cter de la sec
16. continuaci n Comando Resumen Ejemplo clearfault UUID console disablecomponent asrkey enablecomponent asrkey flashupdate s direcci n_IP f nombre_rutal v powercycle poweroff yl poweron c FRU setalarm critical major minor user on off setkeyswitch y normal stby l diag locked setlocator on off Elimina los fallos detectados por el host sc gt clearfault 1234 manualmente UUID es el ID exclusivo del fallo que se va a eliminar Establece conexi n con la consola del sistema sc gt console La opci n f fuerza el bloqueo de escritura de la consola para un usuario sobre los dem s Agrega un componente a la lista negra de sc gt disablecomponent asr db donde asrkey es el componente que B CMP0 CH3 R1 D1 se va a deshabilitar Quita un componente de la lista negra de asr sc gt enablecomponent db donde asrkey es el componente que se va B CMP0 CH3 R1 D1 a habilitar Actualiza el firmware de ALOM Este sc gt flashupdate s 1 2 3 4 f usr platform SUNW Netra210 mando descarga en ALOM im genes del ES O HEOC MBA E O eones 0s lib images alommainfw firmware main principal y de bootmon Realiza un apagado seguido de un sc gt powercycle encendido La opci n f provoca con poweroff el cierre de sesi n inmediato sin ella el comando ejecuta el cierre de sistema predeterminado Interrumpe la alimentaci n principal del sc gt poweroff servid
17. de interrupciones del reloj El mecanismo de vigilancia del sistema es el modo predeterminado Si no se inicia el mecanismo de vigilancia de las aplicaciones se utiliza el modo del sistema El modo para aplicaciones permite lo siguiente a Configurar el mecanismo de vigilancia se puede configurar y utilizar en las aplicaciones que se ejecutan en el host para detectar los problemas graves y hacer que las aplicaciones se recuperen autom ticamente m Programar la Alarma 3 para generar esta alarma en el caso de ocurrir problemas cr ticos en las aplicaciones El comando setupsc de ALOM puede utilizarse para configurar s lo la recuperaci n del mecanismo de vigilancia del sistema sc gt setupsc La configuraci n del controlador del sistema debe ser la siguiente SC POST diag Level off Host Watchdog enabled Rocker Switch enabled Secure Mode off PROC RTUs installed 0 PROC Headroom quantity 0 to disable 4 MAX 0 La configuraci n de recuperaci n del mecanismo de vigilancia para las aplicaciones se realiza con los c digos de control de E S IOCTL que se env an al controlador ntwat 84 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Limitaciones del mecanismo de vigilancia Las limitaciones del modo del mecanismo de vigilancia incluyen Cuando el controlador del sistema detecta la caducidad del mecanismo de vigilancia intenta recuperar el dominio una sola vez no habr
18. destellos por ejemplo la actividad de la unidad de disco Los LED tienen diferentes significados asignados que se describen en la TABLA 4 2 TABLA 4 2 Comportamiento de los LED y significados asignados Color Comportamiento Definici n Descripci n Blanco Apagado Estado continuo Parpadeo r pido Secuencia repetida de 4 Hz Este indicador ayuda a localizar una carcasa una intervalos equivalentes de placa o un subsistema en particular por ejemplo el apagado y encendido LED de localizaci n Azul Apagado Estado continuo Continuamente Estado continuo Si el azul est encendido es posible realizar una iluminado operaci n de mantenimiento en el componente aplicable sin consecuencias negativas por ejemplo el LED de extracci n segura Amarillo Apagado Estado continuo mbar Parpadeo lento Continuamente iluminado Secuencia repetida de 1 Hz intervalos equivalentes de apagado y encendido Estado continuo Este indicador se ala nuevas situaciones de fallo Se requiere el mantenimiento por ejemplo el LED de servicio El indicador mbar permanece encendido hasta que se realiza la operaci n de mantenimiento y el sistema reanuda su funcionamiento normal 36 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 TABLA 4 2 Comportamiento de los LED y significados asignados continuaci n Color Comportamiento Definici n Descripci n Verde Apagado Estado continuo Parpadeo Secuencia repetida que El
19. est n sincronizando m DEGRADED un disco del volumen tiene un fallo o est desconectado m FAILED el volumen se debe borrar y reinicializar Esto puede producirse si se pierde uno de los discos de un volumen IS o se pierden ambos discos de un volumen IM Los valores proporcionados en la columna Disk Status se describen a continuaci n m OK la unidad est conectada y funciona correctamente m FAILED MISSING O OFFLINE el disco tiene alguna cuesti n de hardware o de configuraci n que precisa atenci n Por ejemplo un IM cuyo disco secundario se ha extra do del chasis aparece como raidctl RAID Volume RAID RAID Disk Volume Type Status Disk Status cotodo IM DEGRADED cotodo OK cot1d0 MISSING Consulte la p gina del comando man de raidct1 1M para obtener m s informaci n sobre el estado de los vol menes y los discos Nota En funci n del n mero y el tipo de controladores de disco que se hayan instalado es posible que los dispositivos l gicos aparezcan con un nombre distinto en su sistema Gu a de administraci n del servidor Netra T2000 Septiembre 2006 2 Escriba el comando siguiente raidctl c principal secundario La creaci n de un volumen RAID es interactiva de forma predeterminada Por ejemplo raidctl c c t0d0 cotido Creating RAID volume cO0t0d0 will destroy all data on member disks proceed yes no yes Volume c0t0d0 created Como alter
20. gesti n de errores 47 habilitaci n 48 104 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 reinicio manual del sistema 28 removefru comando de ALOM 16 reset ALOM 19 reset comando de ALOM 17 28 resetsc comando de ALOM 18 restartssh comando de ALOM 58 S secuencia de teclas L1 A 26 27 28 seguridad consideraciones adicionales 58 directrices 53 usuarios y contrase as 53 selecci n del dispositivo de arranque 41 servidor de terminales acceso a la consola del sistema 2 conexi n mediante el panel de conexiones 2 correspondencia de patillas para el cable cruzado 3 setalarm comando de ALOM 17 setdate comando de ALOM 14 set defaults comando de OpenBoot 33 setkeyswitch comando de ALOM 17 setlocator comando de ALOM 17 setsc comando de ALOM 5 14 setupsc comando de ALOM 14 howcomponent comando de ALOM 18 howdate comando de ALOM 15 howenv comando de OpenBoot 29 howenvironment comando de ALOM 18 howfaults comando de ALOM 18 howfru comando de ALOM 16 howkeyswitch comando de ALOM 18 howlocator comando de ALOM 18 howlogs comando de ALOM 16 hownetwork comando de ALOM 6 18 howplatform comando de ALOM 15 howsc comando de ALOM 15 howusers comando de ALOM 15 hutdown comando de Solaris 27 28 S S S S S S S S S S S S S S sistema blindaje 53 consola 1 error visualizaci n 44 sistema cierre normal
21. informaci n incluye las temperaturas del sistema el estado de las fuentes de alimentaci n el estado de los LED del panel frontal el estado de las unidades de disco el estado de los ventiladores el estado de los sensores de corriente y voltaje y la posici n del conmutador giratorio Muestra el estado del interruptor de sc gt showkeyswitch seguridad virtual Muestra el estado actual del LED localizador sc gt showlocator on u off Esta funci n s lo est disponible en servidores equipados con LED de localizaci n Locator LED is ON Muestra la configuraci n actual de la red La sc gt shownetwork opci n v muestra informaci n adicional acerca de la red incluida informaci n acerca del servidor DHCP Otros comandos de ALOM En la TABLA 2 6 se enumeran otros comandos de ALOM TABLA 2 6 Otros comandos de ALOM Comando Resumen Ejemplo help Muestra una lista de todos los comandos de ALOM o deun sc gt help poweron determinado comando con su sintaxis y una descripci n breve del funcionamiento de cada uno de ellos logout Cierra la sesi n de shell de ALOM sc gt logout resetsc yl Reinicia ALOM La opci n y permite omitir la pregunta de confirmaci n sc gt resetsc 18 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Tareas b sicas de ALOM Despu s de iniciar sesi n en ALOM como admin y especificar la contrase a de admin podr efectuar diversas tareas admi
22. predeterminado Descripci n screen rows ttya rts dtr off ttya ignore cd ttya mode output device input device auto boot on error load base auto boot boot command boot file boot device use nvramrc nvramrc security mode security password 0 n true false true false 9600 8 n 1 virtual console screen virtual console keyboard true false 0 n true false nombre variable nombre variable nombre variable true false nombre variable none command full nombre variable 34 false true 9600 8 n 1 virtual console virtual console false 16384 true boot none disk net false none none none Establece el n mero de filas de la pantalla Si tiene el valor true el sistema operativo no utiliza las se ales rts request to send ni dtr data transfer ready en el puerto serie de gesti n Si tiene el valor true el sistema operativo hace caso omiso de la detecci n de portadora en el puerto serie de gesti n Puerto serie de gesti n velocidad de baudios bits paridad parada protocolo de negociaci n El puerto serie de gesti n s lo funciona con los valores predeterminados Dispositivo de salida durante el encendido Dispositivo de entrada durante el encendido Si tiene el valor true el sistema se inicia autom ticamente tras un error Direcci n Si tiene el valor true el sistema arranca autom
23. puerto Ethernet NET MGT 20 Para agregar cuentas de usuario de ALOM 21 Para eliminar una cuenta de usuario de ALOM 22 Para iniciar una sesi n en ALOM 22 Para cambiar una contrase a de ALOM 23 Para configurar las alertas por correo electr nico 23 Para hacer una copia de seguridad de la configuraci n de ALOM 24 4 4 4 lt 4 4 Para visualizar la versi n de ALOM 24 iv Gu a de administraci n del servidor Netra T2000 Septiembre 2006 OpenBoot PROM 25 Descripci n de OpenBoot PROM 25 Antes de obtener el indicador ok 26 Visualizaci n del indicador ok 26 Cierre normal 27 Comandos break o console 27 Las teclas Stop A o la tecla Break 27 Reinicio manual del sistema 28 v Para visualizar el indicador ok 28 Variables de configuraci n de OpenBoot PROM 29 v Para cambiar una variable de configuraci n de OpenBoot PROM 29 Procedimientos de urgencia de OpenBoot 31 Funci n Stop A 32 Funci n Stop N 32 v Para restablecer los valores predeterminados de configuraci n de OpenBoot 32 Funci n Stop F 33 Funci n Stop D 33 Tareas b sicas de administraci n 35 Indicadores de estado 35 Interpretaci n de los LED de estado 36 Indicadores de estado de la cubierta del servidor 37 Indicadores de estado de alarma 38 Selecci n de un dispositivo de arranque 41 v Para seleccionar un dispositivo de arranque 41 Desconfiguraci n y reconfiguraci n de dispositivos 42 v Para desconfigurar un dispositivo de forma manual 42 v Para
24. se encuentran en la cubierta y se repiten en el panel posterior Los componentes con indicadores LED para transmitir el estado son la tarjeta de alarma de contacto seco las fuentes de alimentaci n el puerto Ethernet y las unidades de disco duro Entre los temas que se tratan en esta secci n se incluyen m Interpretaci n de los LED de estado en la p gina 36 m Indicadores de estado de la cubierta del servidor en la p gina 37 m Indicadores de estado de alarma en la p gina 38 35 Interpretaci n de los LED de estado El comportamiento de los LED del servidor es conforme con la norma SIS Status Indicator Standard del instituto americano de normalizaci n American National Standards Institute o ANSI El comportamiento est ndar de los LED se describe en la TABLA 4 1 TABLA 4 1 Comportamiento de los LED y significado Comportamiento del LED Significado Apagado Continuamente iluminado Parpadeo continuo Parpadeo lento Parpadeo r pido Destello paralelo a la actividad La condici n representada por el color no es verdadera La condici n representada por el color es verdadera El sistema est funcionando en un nivel m nimo y est listo para reanudar el funcionamiento completo Se est produciendo una actividad transitoria o una nueva actividad representada por el color El sistema necesita atenci n Est teniendo lugar una actividad paralela a la frecuencia de los
25. si la unidad de disco duro nueva se ha agregado al rbol de dispositivos Para ello escriba el comando siguiente cfgadm al Ap_Id co c0 dsk c0t0d0 c0 dsk c0t1d0 c0 dsk cot2d0 c0 dsk c0t3 d0 c1 c1 dsk c1t0d0 usb0 1 usb0 2 usb1 1 1 usb1 1 2 usb1 1 3 usb1 1 4 usb1 2 Type scsi bus disk disk disk disk scsi bus CD ROM unknown unknown unknown unknown unknown unknown unknown Receptacle connected connected connected connected connected connected connected empty empty empty empty empty empty empty Occupant configured configured configured configured configured configured configured unconfigured unconfigured unconfigured unconfigured unconfigured unconfigured unconfigured Condition unknown unknown unknown unknown unknown unknown unknown ok ok ok ok ok ok ok Ahora el dispositivo c0t3d0 aparece como configurado Cap tulo 6 Administraci n de los vol menes de discos 81 82 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 AP NDICE A Modo para aplicaciones del mecanismo de vigilancia En este ap ndice se proporciona informaci n sobre el modo para aplicaciones del mecanismo de vigilancia del servidor Est dividido en las siguientes secciones que ayudan a configurar y utilizar el mecanismo de vigilancia y a programar la Alarma 3 m Descripci n del modo para aplicaciones del mecanismo de vigilancia en la
26. una descripci n de las variables del firmware de OpenBoot almacenadas en la memoria no vol til del sistema Dichas variables se imprimen aqu en el mismo orden con el que aparecen al ejecutar el comando showenv TABLA 3 2 Variables de configuraci n de OpenBoot almacenadas en la tarjeta de configuraci n del sistema Variable Valores posibles Valor predeterminado Descripci n local mac address true fcode debug true scsi initiator id 0 15 oem 1logo true oem banner true ansi terminal true screen columns 0 n false false false false false true false false false true 80 Si tiene el valor true los controladores de red utilizan su propia direcci n MAC y no la direcci n MAC del servidor Si tiene el valor true se incluyen los nombres de campo en el c digo FCode de controladores de dispositivos conectables ID SCSI del controlador SCSI conectado en serie Si tiene el valor true se utiliza el logotipo del fabricante del equipo de lo contrario se utiliza el logotipo de Sun Si tiene el valor true se utiliza la pantalla de presentaci n del fabricante del equipo Si tiene el valor true se habilita la emulaci n de terminales ANSI Establece el n mero de columnas de la pantalla Cap tulo 3 OpenBootPROM 29 TABLA 3 2 Variables de configuraci n de OpenBoot almacenadas en la tarjeta de configuraci n del sistema continuaci n Variable Valores posibles Valor
27. 06 Ejecute la secuencia setupsc Escriba sc gt setupsc Al hacerlo se inicia la secuencia de comandos de configuraci n script Responda a las preguntas de la secuencia La secuencia solicitar Do you wish to configure the enabled interfaces y Escriba y La secuencia solicitar Should the SC network interface be enabled Escriba true o pulse Intro para habilitar la interfaz de red Esto define el valor de la variable if_network Proporcione valores para las siguientes variables de la secuencia if_moden especifique false netsc_dhcp true o false netsc_ipaddr direcci n IP netsc_ipnetmask m scara de red netsc_ipgateway direcci n IP m m m m m m netsc_tpelinktest true o false Una vez configuradas las variables de la interfaz de red escriba Ctrl Z para guardar los cambios y salir de la secuencia setupsc Reinicie ALOM Escriba sc gt resetsc Para agregar cuentas de usuario de ALOM No pueden a adirse m s de 15 usuarios diferentes a ALOM Cree una cuenta de usuario de ALOM Escriba sc gt useradd nombre_usuario Cap tulo 2 Advanced Lights Out Manager 21 2 Asigne una contrase a a esta cuenta Escriba sC gt userpassword nombre_usuario New password Re enter new password 3 Asigne permisos a esta cuenta Escriba sc gt userperm nombre_usuario cuar donde cuar representa los permisos cuar 4 Par
28. 1 Consola del sistema 5 5 Una vez que el sistema se reinicie utilice el comando shownetwork para verificar la configuraci n de red sc gt shownetwork 6 Salga de la sesi n del controlador del sistema sc gt console Si quiere establecer la conexi n a trav s del puerto de gesti n de red utilice el comando telnet para indicar la direcci n IP especificada en el paso 3 de la secci n Para activar el puerto de gesti n de red en la p gina 5 Cambio de consola La conexi n a la consola del controlador del sistema proporciona acceso al shell de ALOM al entorno operativo Solaris y a la consola de OpenBoot PROM En esta secci n se describen los procedimientos para desplazarse entre m ALOM indicador sc gt m El entorno operativo Solaris indicador a OpenBoot PROM indicador ok Estos procedimientos se resumen en la FIGURA 1 1 Escriba init 0 del OpenBoot PROM indi indicador ok indicador Shell de ALOM indicador sc gt FIGURA 1 1 Procedimientos de navegaci n entre consolas Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Indicador sc gt de ALOM ALOM se ejecuta con independencia del servidor y del estado de la alimentaci n del sistema Al conectar el servidor a la alimentaci n de CA ALOM se inicia de inmediato y empieza a supervisar el sistema Nota Para ver los mensajes de inicio generados por ALOM es preciso
29. Apagado del sistema Encendido COM gt NC Apagado Encendido del sistema LOM Encendido COM gt NC Apagado Solaris ejecut ndose Apagado COM gt NO Encendido Solaris no ejecut ndose Encendido COM gt NC Apagado Caducidad WDT del host Encendido COM gt NC Apagado Encendida por usuario Encendido COM gt NC Apagado Apagada por usuario Apagado COM gt NO Encendido donde a COM es la l nea com n a NC significa normalmente cerrado a NO significa normalmente abierto Resumen de los datos de la tabla a Alarma3 encendida Transmisi n COM gt NC LED del sistema apagado m Alarma3 apagada Transmisi n COM gt NO LED del sistema encendido Cuando la Alarma 3 o alarma del sistema est programada puede comprobarla utilizando el comando showalarm y el argumento system Por ejemplo sc gt showalarm system system alarm is on Ap ndice A Modo para aplicaciones del mecanismo de vigilancia 91 La estructura de datos utilizada en los c digos de control LOMIOCALCTL y LOMIOCALSTATE es la siguiente C DIGO EJEMPLO A 4 Estructura de datos de los c digos de control LOMIOCALCTL y LOMIOCALSTATE tdefine A fdefine A int main fa close tinclude lt fcntl h gt tinclude lt lom_io h gt Hkdefine LOM_DEVICE dev lom LARM_OFF 0 LARM_ON 1 Ja Al int fd ret lom_aldata_t ald ald alarm_no ALARM_NUM_3 ald state ALARM OFF open LOM_DEVICE O_RDWR
30. Con la configuraci n RAID 1 duplicaci n de discos en espejo todos los datos se duplican en ambas unidades de disco Si una de ellas falla sustit yala por otra en buen estado y recupere los datos a partir del disco duplicado Para obtener instrucciones al respecto consulte Para realizar una operaci n de conexi n en marcha de un disco duplicado en espejo en la p gina 76 Para obtener m s informaci n sobre la utilidad raidct1 consulte la p gina del comando man de raidct1 1M v Para crear un volumen con el dispositivo de arranque predeterminado duplicado Debido a la inicializaci n de vol menes que se produce en el controlador de discos cada vez que se crea un volumen nuevo es preciso configurar y etiquetar el volumen con la utilidad format 1M antes de empezar a usarlo en Solaris consulte Para configurar y etiquetar un volumen RAID en la p gina 71 Como consecuencia de esta limitaci n raidct1 1M bloquea la creaci n de cualquier volumen RAID por hardware si alguno de los discos integrantes tiene un sistema de archivos montado En esta secci n se explica el procedimiento necesario para crear un volumen RAID por hardware que contenga el dispositivo de arranque predeterminado Dado que este dispositivo siempre tiene un sistema de archivos montado cuando se inicia es preciso utilizar una forma de arranque alternativa en cuyo entorno se crear el volumen El medio alternativo sugerido es una imagen de instalaci n en
31. Consola del sistema 1 Comunicaci n con la consola del sistema 1 Puerto serie de gesti n 1 Comunicaci n con el puerto serie de gesti n 2 Puerto de gesti n de red 5 Cambio de consola 6 Indicador sc gt de ALOM 7 v Para obtener el indicador ALOM desde la consola de Solaris 7 v Para ver el indicador ALOM desde OpenBoot PROM 8 v Para conectarse a la consola de Solaris desde el indicador ALOM 8 Indicador ok de OpenBoot PROM 9 v Para ver el indicador de OpenBoot desde el indicador de ALOM 9 v Para ver el indicador de OpenBoot cuando se ejecute el entorno operativo Solaris 9 v Para poner fin a una sesi n si est conectado al controlador del sistema a trav s del puerto serie 10 v Para poner fin a una sesi n si est conectado al controlador del sistema a trav s de una conexi n de red 10 2 Advanced Lights Out Manager 11 Descripci n de ALOM 11 Caracter sticas de ALOM 11 Informaci n suministrada por ALOM 12 Uso de ALOM 12 v Para configurar la contrase a inicial 13 Comandos del shell de ALOM 14 Comandos de configuraci n 14 Comandos de FRU 16 Comandos de registro 16 Comandos de estado y control 16 Otros comandos de ALOM 18 Tareas b sicas de ALOM 19 Para reiniciar ALOM 19 Para cambiar entre la consola del sistema y ALOM 19 Para controlar el LED de localizaci n 19 Para reiniciar el servidor 20 Para visualizar informaci n del entorno relativa al servidor 20 4 lt lt Para reconfigurar ALOM a fin de que utilice el
32. El servidor no ha detectado errores Actividad Verde Encendido El servidor se enciende y ejecuta el sistema operativo Solaris Apagado O no hay alimentaci n o no se est ejecutando el software Solaris Puede comprobar el estado y encender y apagar el LED de localizaci n desde el indicador de superusuario o de ALOM En la TABLA 4 4 se enumeran los comandos TABLA 4 4 Comandos del LED de localizaci n Indicador Estado Encender Apagar Superusuario usr sbin locator usr sbin locator n usr sbin locator f ALOM sc gt showlocator sc gt setlocator on sc gt setlocator off Indicadores de estado de alarma La tarjeta de alarma de contacto seco dispone de cuatro indicadores LED compatibles con ALOM situados verticalmente en la cubierta FIGURA 4 1 La TABLA 4 5 contiene informaci n acerca de los indicadores de alarma y los estados de alarma de contacto seco Para obtener m s informaci n sobre los indicadores de alarma consulte el documento Advanced Lights Out Manager CMT v1 2 Guide 819 7133 10 38 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 TABLA 4 5 Indicadores de alarma y estado de alarma de contacto seco Etiquetas de indicador y Color del indicador rel Cr tico Alarm0 Principal Alarm1 Rojo Rojo Estado de la Estado del Estado del Rel Rel aplicaci n o indicador indicador NCS No del servidor Condici n o acci n de actividad de alarma Estado Esta
33. FIGURA 1 1 FIGURA 4 1 FIGURA 6 1 FIGURA 6 2 Figuras Procedimientos de navegaci n entre consolas 6 Ubicaci n de los indicadores de la cubierta de alarma y estado del servidor Representaci n gr fica de la segmentaci n de discos 63 Representaci n gr fica de la duplicaci n de discos en espejo 63 37 x Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Tablas TABLA 1 1 TABLA 1 2 TABLA 2 1 TABLA 2 2 TABLA 2 3 TABLA 2 4 TABLA 2 5 TABLA 2 6 TABLA 3 1 TABLA 3 2 TABLA 4 1 TABLA 4 2 TABLA 4 3 TABLA 4 4 TABLA 4 5 TABLA 4 6 TABLA 5 1 TABLA 6 1 Correspondencias entre las patillas para la conexi n con un servidor de terminales t pico mediante un cable cruzado 3 Entradas de hardwire en el archivo etc remote 4 Componentes que ALOM supervisa 12 Comandos de configuraci n de ALOM 14 Comandos de FRU de ALOM 16 Comandos de registro de ALOM 16 Comandos de estado y control de ALOM 16 Otros comandos de ALOM 18 M todos de visualizar el indicador ok 28 Variables de configuraci n de OpenBoot almacenadas en la tarjeta de configuraci n del sistema 29 Comportamiento de los LED y significado 36 Comportamiento de los LED y significados asignados 36 Indicadores de estado de la cubierta del servidor 38 Comandos del LED de localizaci n 38 Indicadores de alarma y estado de alarma de contacto seco 39 Identificadores de dispositivo y dispositivos 43 Atributos
34. Intro sc gt logout m Si est conectado a trav s de un servidor de terminal utilice el comando del servidor de terminal para desconectarse m Si estableci la conexi n con un comando tip escriba la secuencia de salida tip es decir seguido por un punto v Para poner fin a una sesi n si est conectado al controlador del sistema a trav s de una conexi n de red 1 Si est en el indicador de Solaris o en OpenBoot PROM escriba la secuencia de escape para ir al indicador de ALOM 2 Termine la sesi n del indicador de ALOM con el comando logout La sesi n remota se termina autom ticamente sc gt logout Connection closed by foreign host o 5 10 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 CAP TULO 2 Advanced Lights Out Manager Este cap tulo describe la utilizaci n de Advanced Lights Out Manager ALOM para la administraci n remota del servidor Entre los temas se incluyen m Descripci n de ALOM en la p gina 11 m Comandos del shell de ALOM en la p gina 14 m Tareas b sicas de ALOM en la p gina 19 Se puede obtener m s informaci n acerca de ALOM en Advanced Lights Out Manager CMT v1 2 Guide 819 7133 10 Descripci n de ALOM Caracter sticas de ALOM ALOM es un controlador de sistema que est preinstalado en el servidor y que se encuentra disponible al instalar y encender el sistema Mediante una interfaz de l
35. Qe Sun microsystems Gu a de administraci n del servidor Netra 12000 Sun Microsystems Inc www sun com Referencia 819 7336 10 Septiembre 2006 revisi n A Env e sus comentarios sobre este documento desde http www sun com hwdocs feedback Copyright 2006 Sun Microsystems Inc 4150 Network Circle Santa Clara California 95054 EE UU Reservados todos los derechos Sun Microsystems Inc tiene derechos de propiedad intelectual sobre la tecnolog a que se describe en este documento Concretamente y sin limitaci n alguna estos derechos de propiedad intelectual pueden incluir una o m s patentes de los EE UU mencionadas en www sun com patents y otras patentes o solicitudes de patentes pendientes en los EE UU y en otros pa ses Este documento y el producto al que hace referencia se distribuyen con licencias que restringen su uso copia distribuci n y descompilaci n No se puede reproducir ninguna parte del producto ni de este documento de ninguna forma ni por ning n medio sin la autorizaci n previa por escrito de Sun y sus cedentes si los hubiera El software de otros proveedores incluida la tecnolog a de fuentes est protegido por copyright y se utiliza con licencia de los proveedores de Sun Puede que algunas partes del producto provengan de los sistemas Berkeley BSD con licencia de la Universidad de California UNIX es una marca registrada en los EE UU y en otros pa ses con licencia exclusiva de X Open Comp
36. RAID de hardware en la p gina 64 Requisitos de RAID Para configurar y utilizar vol menes de discos RAID en el servidor es necesario que instale los parches ID 119850 12 y 122165 01 Estos parches est n disponibles para su descarga en http ww sunsolve com Los procedimientos de instalaci n de los parches se incluyen en los archivos README que los acompa an Nota Para ver la informaci n m s reciente sobre los parches para este servidor consulte las notas del producto sobre el servidor disponibles en http www sun com documentation 61 Vol menes de discos Desde la perspectiva del controlador de discos integrado en la placa del servidor los vol menes de discos son discos l gicos que incluyen uno o varios discos f sicos completos Una vez creado un volumen el sistema operativo lo utiliza y mantiene como si se tratase de un solo disco Al proporcionar esta capa de gesti n de volumen l gico el sistema operativo supera las restricciones impuestas por los dispositivos de disco f sico El controlador de discos integrado en la placa del servidor permite crear un total de dos vol menes RAID por hardware y configurarlos como vol menes de dos discos RAID 1 duplicaci n en espejo integrada o IM o bien vol menes de dos tres o cuatro discos RAID 0 segmentaci n integrada o IS Nota Debido a la inicializaci n de vol menes que se produce en el controlador de discos cuando se crea un volum
37. a l nea de comandos puede personalizar ALOM seg n su instalaci n espec fica A continuaci n podr supervisar y controlar el servidor ya sea en la red o a trav s de un servidor de terminal mediante el puerto de gesti n serie exclusivo del servidor Informaci n suministrada por ALOM En la TABLA 2 1 se enumeran algunos de los componentes que ALOM puede supervisar en el servidor TABLA 2 1 Componentes que ALOM supervisa Componente supervisado Informaci n proporcionada Unidades de disco Si cada ranura contiene una unidad y si sta indica un estado correcto Ventiladores Velocidad del ventilador y si los ventiladores indican un estado correcto Temperaturas de Si una CPU est presente la temperatura medida en la CPU y los las CPU posibles estados de advertencia o fallo t rmico Temperatura del Temperatura ambiente del sistema as como cualquier advertencia de chasis del sistema problema t rmico o condici n de fallo Fusibles Si los fusibles se han fundido Panel frontal del Posici n del conmutador giratorio del sistema y estado de los LED servidor Voltajes Si los voltajes est n dentro de los intervalos de funcionamiento Nota Aunque se aconseja la utilizaci n de fuentes de alimentaci n redundantes si s lo un conector de CC alimenta al servidor alimentado con CC ALOM podr a generar ocasionalmente el siguiente mensaje SC Alert env_log_event unsupported event Uso de ALOM El software
38. a T2000 819 7361 10 Uso de la configuraci n predeterminada del protocolo SNMP El protocolo SNMP del ingl s Simple Network Management Protocol protocolo simple de administraci n de redes se utiliza normalmente para controlar y administrar dispositivos y servidores en red De forma predeterminada el protocolo SNMP est desactivado Nota Para utilizar el software de Sun Management Center es necesario utilizar el protocolo SNMP Sin embargo puesto que el controlador del sistema no es compatible con una versi n segura del protocolo SNMP no debe activarlo a menos que tenga que utilizar el software de Sun Management Center Reinicio del controlador de sistema despu s de realizar modificaciones W Para reiniciar el controlador del sistema Es necesario reiniciar el controlador del sistema si aparece un mensaje en la consola similar al siguiente Rebooting the SC is required for changes in network settings to take effect 54 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 1 Escriba resetsc y para reiniciar el controlador del sistema El controlador del sistema se puede reiniciar a la vez que se est ejecutando el dominio de Solaris 2 Utilice el comando shownetwork para comprobar que las modificaciones de la red se han realizado Para obtener m s informaci n sobre el uso de Sun Security Toolkit para crear configuraciones seguras en servidores que ejecuten el entorno operativo Solaris v
39. a la unidad de disco seg n se explica en el manual de servicio del servidor No hay necesidad de ejecutar ning n comando de software para poner la unidad fuera de servicio cuando ha fallado 4 Instale una unidad de disco nueva seg n se explica en el manual de servicio del servidor La utilidad de RAID restablece autom ticamente los datos en el disco 76 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 5 Para comprobar el estado de un volumen RAID reconstruido escriba el comando siguiente raidctl Por ejemplo raidctl RAID Volume RAID RAID Disk Volume Type Status Disk Status cot1d0 IM RESYNCING cot1d0 OK cot2d0 OK En este ejemplo se indica que el volumen RAID c0t1d0 se est resincronizando Si vuelve a ejecutar el comando unos minutos despu s indicar que el duplicado RAID ha terminado de resincronizarse y que vuelve a estar en servicio raidctl RAID Volume RAID RAID Disk Volume Type Status Disk Status cot1d0 IM OK cot1d0 OK c0t2d0 OK Para obtener m s informaci n consulte la p gina del comando man de raidct1 1M v Para realizar una operaci n de sustituci n en marcha de un disco no duplicado 1 Compruebe qu unidad de disco duro corresponde a cada nombre de dispositivo l gico y f sico Consulte N meros de ranura y nombres de dispositivo de los discos sin RAID en la p gina 64 Aseg rese de que no haya ninguna aplicaci n o proceso acce
40. a verificar cuentas y sus permisos utilice el comando usershow v Para eliminar una cuenta de usuario de ALOM O Para borrar una cuenta de usuario de ALOM escriba sc gt userdel nombre_usuario Nota No se puede eliminar la cuenta admin predeterminada de ALOM v Para iniciar una sesi n en ALOM 1 Establezca una conexi n con ALOM 2 Cuando la conexi n est establecida escriba almohadilla punto como secuencia de escape de la consola del sistema 3 Escriba el nombre de usuario y la contrase a de ALOM 22 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 v Para cambiar una contrase a de ALOM O Para cambiar su contrase a utilice el comando password O Para cambiar una contrase a de cuenta de usuario utilice el comando userpassword nombre_usuario v Para configurar las alertas por correo electr nico Nota Es posible configurar alertas por correo electr nico de hasta ocho usuarios Tambi n puede definir un nivel de alertas para cada direcci n de correo electr nico 1 Compruebe que ALOM est configurado para utilizar el puerto de gesti n Ethernet NET MGT y que las variables de interfaz de red est n configuradas Consulte Para reconfigurar ALOM a fin de que utilice el puerto Ethernet NET MGT en la p gina 20 2 Configure las alertas por correo electr nico y el servidor de correo Escriba sc gt setsc if emailalerts true sc gt setsc mgt_m
41. aci n showfru Muestra informaci n acerca de las FRU sc gt showfru unidades sustituibles de campo de un servidor Comandos de registro Los comandos de registro de ALOM muestran las memorias intermedias de eventos de ALOM y de salida de la consola TABLA 2 4 Comandos de registro de ALOM Comando Resumen Ejemplo consolehistory b Muestra los bufers de salida de la consola del sc gt consolehistory boot b 10 l neas e l neas g servidor La opci n v muestra el contenido l neas v boot run del archivo de registro especificado showlogs b l neas e Presenta el historial de todos los eventos sc gt showlogs b 100 l neas g l neas v registrados en el b fer de eventos de ALOM Comandos de estado y control Los comandos de estado y control de ALOM permiten realizar tareas habitualmente manuales con el servidor de forma remota TABLA 2 5 Comandos de estado y control de ALOM Comando Resumen Ejemplo bootmode skip_diag diag Controla el m todo de arranque del servidor sc gt bootmode reset_nvram reset_nvram normal sc gt reset a trav s del firmware de OpenBoot PROM bootscript cadena break y c Coloca el servidor del sistema en OpenBoot sc gt break PROM o kadb clearasrdb Quita todas las entradas de la lista negra de sc gt clearasrdb asr db 16 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 TABLA 2 5 Comandos de estado y control de ALOM
42. ado normalmente abierto 40 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Cuando el usuario activa una alarma se muestra un mensaje en la consola Por ejemplo cuando se activa la alarma cr tica se muestra el siguiente mensaje en la consola SC Alert CRITICAL ALARM is set En ciertos casos al activarse una alarma cr tica no se enciende el indicador de alarma asociado Esta implementaci n es susceptible de variar en pr ximas versiones Selecci n de un dispositivo de arranque El dispositivo de arranque del sistema est especificado por la variable de configuraci n boot device de OpenBoot El valor predeterminado de esta variable es disk net Este valor hace que el firmware primero intente iniciar el sistema desde el disco duro y si no lo consigue lo intente desde la interfaz Gigabit Ethernet NETO de la placa En este procedimiento se da por supuesto que est familiarizado con el firmware OpenBoot y que sabe c mo acceder al entorno de OpenBoot Para obtener m s informaci n consulte OpenBoot PROM en la p gina 25 Si quiere que el arranque se realice desde un dispositivo distinto realice el siguiente procedimiento Para seleccionar un dispositivo de arranque Obtenga el indicador ok Consulte Para visualizar el indicador ok en la p gina 28 Cuando aparezca el indicador ok escriba Ok setenv boot device identificador dispositivo donde identifica
43. ailhost direcci n _1P1 3 Configure cada uno de los destinatarios de las alertas Escriba sc gt setsc mgt_mailalert direcci n _correo_electr nico nivel_alerta donde m direcci n _correo_electr nico tiene el formato nombre _usuario_correo_electr nicol dominio_correo m nivel_alerta es 1 para alerta cr tica 2 para alerta principal y 3 para alerta secundaria 4 Repita el paso 3 para cada uno de los destinatarios de las alertas Las alertas de correo electr nico de ALOM aparecen con el siguiente formato SHOSTID SEVENT TIME SCUSTOMERINFO SHOSTNAME mensaje Cap tulo 2 Advanced Lights Out Manager 23 v Para hacer una copia de seguridad de la configuraci n de ALOM Es conveniente crear de forma peri dica un archivo de copia de seguridad en un sistema remoto que almacene los par metros de configuraci n de ALOM e Como superusuario abra una ventana de terminal y escriba usr platform SUNW Netra210 sbin scadm show gt nombre_archivo_remoto usr platform SUNW Netra210 sbin scadm usershow gt nombre_archivo_remoto Utilice nombres de archivo significativos que contengan el nombre del servidor que ALOM controla M s adelante puede recurrir a este archivo para en caso necesario restablecer la configuraci n v Para visualizar la versi n de ALOM O Para visualizar la versi n de ALOM escriba sc gt showsc version Advanced Lights Out Manager v1 6
44. ald alarm_state exit 1 printf ALARM s s n alarm get_alarmval ald alarm_state Ap ndice B Interfaz de programaci n de aplicaciones API de salida de rel s de alarma 97 C DIGO EJEMPLO B 1 Programa de ejemplo para efectuar get y set en el estado de las alarmas continuaci n static int parse_alarm const char alarm int altype if strcmp alarm crit 0 altype ALARM_CRITICAL else if strcmp alarm major 0 altype ALARM_MAJOR else if strcmp alarm minor 0 altype ALARM_MINOR else if strcmp alarm user 0 altype ALARM_USER else printf invalid alarm value s n alarm altype ALARM_INVALID return altype static int lom_ioctl int ioc char buf int fd ret fd open LOM_DEVICE O_RDWR if fd 1 printf Error opening device s n LOM_DEVICE exit 1 ret ioctl fd ioc void buf close fd return ret static char get_alarmval int state 98 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 C DIGO EJEMPLO B 1 Programa de ejemplo para efectuar get y set en el estado de las alarmas continuaci n if state ALARM OFF return off else if state ALARM ON return on else return NULL static void get_alarmvals get_alarm crit get_alarm major get_alarm minor get_alarm user
45. andos break o console La ejecuci n del comando break desde el indicador sc gt pone al servidor bajo el control del firmware de OpenBoot Si ya se ha detenido el sistema operativo es posible usar el comando console en lugar de break para acceder al indicador ok Las teclas Stop A o la tecla Break Cuando resulta imposible o inadecuado cerrar el sistema de forma normal se puede acceder al indicador ok escribiendo la secuencia de teclas Stop A desde el teclado de Sun Si tiene un terminal alfanum rico conectado al servidor pulse la tecla Break Nota Estas formas de acceder al indicador ok s lo funcionar n si la consola del sistema se ha dirigido al puerto apropiado Cap tulo 3 OpenBoot PROM 27 Reinicio manual del sistema Precauci n El reinicio manual del servidor provoca la p rdida de los datos de estado del sistema y debe utilizarse s lo como ltimo recurso Cuando se efect a el reinicio se pierde la informaci n de estado lo que impide rastrear la causa del problema hasta que ste vuelve a producirse Para reiniciar el servidor utilice los comandos poweron y poweroff o el comando reset del ALOM El uso de estos comandos hace que se pierda la coherencia del sistema y la informaci n de estado El reinicio manual del servidor puede da ar sus sistemas de archivos aunque el comando fsck suele restaurarlos Utilice este m todo nicamente cuando no quede otra soluci n w Para visualizar el indicador ok 1
46. ante un cable cruzado Patilla del puerto serie conector RJ 45 del servidor Patilla del puerto serie del servidor de terminales Patilla 1 RTS Patilla 1 CTS Patilla 2 DTR Patilla 2 DSR Patilla 3 TXD Patilla 3 RXD Patilla 4 se al de tierra Patilla 4 se al de tierra Patilla 5 se al de tierra Patilla 5 se al de tierra Patilla 6 RXD Patilla 6 TXD Patilla 7 DSR DCD Patilla 7 DTR Patilla 8 CTS Patilla 8 RTS 2 Abra una sesi n de terminal en el dispositivo de conexi n y escriba telnet direcci n IP servidor terminales n mero puerto Por ejemplo en el caso de un servidor conectado al puerto 10000 de un servidor de terminales cuya direcci n IP sea 192 20 30 10 deber a escribir telnet 192 20 30 10 10000 W Para acceder a la consola del sistema mediante la conexi n TIP 1 Conecte el cable serie RJ 45 y si es necesario el adaptador DB 9 o DB 25 suministrado El cable y el adaptador permiten establecer la conexi n entre el puerto serie de otro sistema Sun normalmente TTYB y el puerto serie de gesti n situado en el panel posterior del servidor Cap tulo 1 Consola del sistema 3 2 Aseg rese de que el archivo etc remote del sistema Sun contenga una entrada de hardwire Consulte la TABLA 1 2 TABLA 1 2 Entradas de hardwire en el archivo etc remote Puerto serie Entrada de hardwire ttya hardwire dv dev term a br 9600 el C s Q U D ie 0
47. any Ltd Sun Sun Microsystems el logotipo de Sun Java AnswerBook2 docs sun com Netra OpenBoot SunFire y Solaris son marcas comerciales o marcas comerciales registradas de Sun Microsystems Inc en EE UU y otros pa ses Todas las marcas comerciales SPARC se utilizan con licencia y son marcas comerciales o marcas registradas de SPARC International Inc en los EE UU y en otros pa ses Los productos con marcas comerciales SPARC est n basados en una arquitectura desarrollada por Sun Microsystems Inc OPEN LOOK y la Interfaz gr fica de usuario Sun han sido desarrolladas por Sun Microsystems Inc para sus usuarios y licenciatarios Sun da las gracias a Xerox por sus esfuerzos en promover la investigaci n y el desarrollo del concepto de interfaces gr ficas o visuales de usuario para la industria inform tica Sun posee una licencia no exclusiva de Xerox de la Interfaz gr fica de usuario Xerox que se hace extensiva a los icenciatarios de Sun que implementen las interfaces gr ficas OPEN LOOK y cumplan con los acuerdos de licencia escritos de Sun ESTA PUBLICACI N SE ENTREGA TAL CUAL SIN GARANT A DE NINGUNA CLASE NI EXPRESA NI IMPL CITA LO QUE INCLUYE CUALQUIER GARANT A IMPL CITA DE COMERCIALIZACION ADECUACION A UN PROPOSITO ESPEC FICO O NO INFRACCI N HASTA EL L MITE EN QUE TALES EXENCIONES NO SE CONSIDEREN VALIDAS EN TERMINOS LEGALES QU Papel para EN Y 4 reciclar Adobe PostScript Contenido Pr logo xiii
48. ar el volumen de forma autom tica Por ejemplo format gt type AVAILABLE DRIVE TYPES 0 Auto configure 1 DEFAULT 2 SUN72G 3 SUN72G 4 other Specify disk type enter its number 3 0 c0t2d0 configured with capacity of 68 23GB lt LSILOGIC LogicalVolume 3000 cyl 69866 alt 2 hd 16 sec 128 gt selecting c0t2d0 disk formatted 4 Utilice el comando partition para particionar el volumen seg n la configuraci n que desee Consulte la p gina del comando man de format 1M para obtener m s informaci n 5 Escriba la nueva etiqueta en el disco utilizando el comando label format gt label Ready to label disk continue yes 6 Compruebe si la nueva etiqueta se ha escrito utilizando el comando disk para ver la lista de discos format gt disk AVAILABLE DISK SELECTIONS 0 cOot0d0 lt SUN72G cyl 14084 alt 2 hd 24 sec 424 gt pcia780 pcie0 pcie9 scsite0 sae0o O 1 cot1d0 lt SUN72G cyl 14084 alt 2 hd 24 sec 424 gt pci 780 pci 0 pci 9 scsi 0 sd 1 0 2 c0t2d0 lt LSILOGIC LogicalVolume 3000 cyl 69866 alt 2 hd 16 sec 128 gt pci 780 pci 0 pci 9 scsi 0 sde2 0 Specify disk enter its number 2 Nota Ahora observe que el dispositivo c0t2d0 indica el tipo LSILOGIC LogicalVolunme Cap tulo 6 Administraci n de los vol menes de discos 73 7 Salga de la utilidad format Ahora puede empezar a usar el volumen en Solaris Nota En funci n del n mero y el tipo d
49. bio de ALOM 23 configuraci n inicial 13 usuarios y seguridad 53 D disablecomponent comando de ALOM 17 43 disco conexi n en marcha disco no duplicado 77 discos duplicados 76 configuraci n RAID O 63 RAID 1 63 dispositivos l gicos tabla 64 LED Actividad 80 Extracci n segura 79 n mero de ranura referencia 65 102 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 vol menes borrar 75 descripci n 61 disco de hardware duplicaci n en espejo comprobaci n del estado del volumen 67 conexi n en marcha 76 descripci n 64 segmentaci n comprobaci n del estado del volumen 71 descripci n 63 disco no duplicado conexi n en marcha 77 dispositivo desconfiguraci n manual 42 identificadores lista 43 reconfiguraci n manual 43 dominio minimizaci n 59 E enablecomponent comando de ALOM 17 43 estado de rel normalmente abierto NO 40 normalmente cerrado NC 40 Extracci n segura LED de las unidades de disco 79 F finalizar una sesi n conexi n de red 10 puerto serie 10 firmware actualizar 49 50 flashupdate comando de ALOM 17 50 fsck comando de Solaris 28 G go comando de OpenBoot 26 H habilitaci n de SSH 55 help comando de ALOM 18 l indicador de la actividad 38 indicador de localizaci n 38 indicador de servicio 38 indicador ok maneras de visualizar 26 riesgos del uso 26 suspensi n del sistema operativo Solaris 26 v
50. c gt setdate 091321451999 mmddHHMMaaga ejecutando el sistema operativo gestionado NA O ES setdefaults y a Restablece los par metros de configuraci n sc gt setdefaults a predeterminados de ALOM La opci n y permite omitir la pregunta de confirmaci n La opci n a restablece la informaci n de usuario a los valores predeterminados de f brica s lo una cuenta admin setsc valor par metro Establece el par metro especificado de ALOM en sc gt setsc netsc_ipaddr 1 2 3 4 el valor asignado setupsc Ejecuta la secuencia de comandos script sc gt setupsc interactiva que permite definir las variables de configuraci n de ALOM 14 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 TABLA 2 2 Comando Comandos de configuraci n de ALOM continuaci n Resumen Ejemplo showdate showplatform v showsc v par metro showusers g l neas useradd nombre_usuario userdel y nombre_usuario userpassword nombre_usuario userperm nombre_usuario c u a r usershow nombre_usuario Muestra la fecha configurada en ALOM La hora del sistema operativo Solaris y de ALOM est n sincronizadas pero la de ALOM se expresa en UTC Tiempo universal coordinado en lugar de en la hora local Muestra informaci n sobre la configuraci n del hardware del sistema e indica si est en servicio La opci n v muestra informaci n detallada acerca de los componentes visualizados Mue
51. ceso a los discos para optimizar la velocidad de E S m Sun StorEdge Traffic Manager es una arquitectura totalmente integrada en Solaris desde la versi n Solaris 8 que permite acceder a los dispositivos de E S a trav s de diferentes interfaces de la controladora del sistema desde una sola instancia del dispositivo de E S Para obtener instrucciones sobre c mo configurar y administrar el software IP Network Multipathing de Solaris consulte el documento IP Network Multipathing Administration Guide suministrado con la versi n de Solaris en uso Para obtener informaci n sobre VxVM y su funci n DMP consulte la documentaci n suministrada con el software VERITAS Volume Manager Si precisa informaci n sobre el software Sun StorEdge Traffic Manager consulte la documentaci n de Solaris Almacenamiento de la informaci n de las unidades FRU v Para guardar la informaci n en las PROM de las unidades FRU disponibles 1 Acceda al indicador de ALOM Consulte Cambio de consola en la p gina 6 2 Sit ese en el indicador sc gt y escriba setfru c datos Cap tulo 4 Tareas b sicas de administraci n 45 Recuperaci n autom tica del sistema Recuperaci n autom tica del sistema ASR consta de funciones de autocomprobaci n y una funci n de configuraci n autom tica para detectar fallos en componentes del hardware y quitarlos de la configuraci n Si se habilita esta caracter stica el servidor puede reanu
52. ciarse Cuando el sistema operativo se detiene el sistema pasa al nivel de ejecuci n 0 de forma normal Si el sistema operativo deja de funcionar el servidor devuelve el control al firmware OpenBoot 25 a Durante el proceso de inicio cuando se produce un problema serio con el hardware que impide la ejecuci n del sistema operativo el sistema devuelve el control al firmware OpenBoot m Cuando se produce un problema grave con el hardware durante la ejecuci n del servidor el sistema operativo pasa al nivel de ejecuci n O de forma normal Antes de obtener el indicador ok Nota El acceso al indicador ok hace que se suspenda la ejecuci n de Solaris Antes de suspender la ejecuci n del sistema operativo deber a hacer una copia de seguridad de los archivos advertir a los usuarios del cierre inminente y detener el sistema mediante el procedimiento normal Precauci n Al acceder al indicador ok desde un servidor en funcionamiento se est suspendiendo la ejecuci n de Solaris y poniendo el sistema bajo el control del firmware Cualquier proceso del sistema operativo que se estuviese ejecutando tambi n queda suspendido y su estado posiblemente sea irrecuperable Los comandos que se ejecutan desde el indicador ok pueden afectar al estado del sistema Esto significa que no siempre es posible reanudar la ejecuci n del sistema operativo en el punto en que se suspendi Aunque el comando go reanuda la ejecuci n
53. dar su funcionamiento despu s de experimentar ciertos errores o fallos de hardware no graves Si ASR supervisa un componente y el servidor puede funcionar sin l se reiniciar autom ticamente en caso de fallo o error de dicho componente Esta funci n evita que un componente de hardware defectuoso cause el cierre de todo el sistema o errores continuos en el servidor Si se detecta un fallo durante la secuencia de encendido el componente defectuoso se inhabilita Si el sistema puede funcionar sin l la secuencia de arranque prosigue Para la admisi n de la funci n de arranque reducido el firmware de OpenBoot utiliza la interfaz de cliente 1275 por medio del rbol de dispositivos para marcar un dispositivo como failed fallo o disabled deshabilitado mediante la creaci n de la propiedad de estado apropiada en el nodo correspondiente del rbol de dispositivos El sistema operativo Solaris no activa los controladores de los subsistemas marcados como failed fallo o disabled deshabilitado Mientras el componente defectuoso sea el ctricamente inactivo no provoque errores aleatorios o ruido de se al por ejemplo el sistema se reinicia autom ticamente y reanuda su funcionamiento al tiempo que se efect a una llamada de mantenimiento Despu s de sustituir el dispositivo en estado failed o disabled por uno nuevo el firmware de OpenBoot modifica autom ticamente el estado del mismo en el siguiente rearranque Nota ASR n
54. de vigilancia est desactivado pero la funci n de reinicio est activada Nota Si no se ejecuta LOMIOCDOGTIME para configurar el tiempo de espera antes de este c digo de control el mecanismo de vigilancia no estar activado en el hardware Rearmado del mecanismo de vigilancia El c digo de control LOMIOCDOGPAT rearma el mecanismo de vigilancia para que el temporizador empiece a contar desde el principio es decir desde el valor especificado con el c digo LOMIOCDOGTIME Este c digo no requiere argumentos Cuando el mecanismo de vigilancia est activado este c digo debe funcionar a intervalos regulares m s cortos que el tiempo de espera del mecanismo de vigilancia o de lo contrario caducar 88 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Obtenci n del estado del mecanismo de vigilancia El c digo de control LOMIOCDOGSTATE obtiene el estado del mecanismo de vigilancia y de la funci n de reinicio adem s de recuperar el periodo de tiempo de espera Si no se ejecut LOMIOCDOGSTATE para configurar el tiempo de espera antes de este c digo de control el mecanismo de vigilancia no estar activado en el hardware El argumento es un apuntador a la estructura 1om_dogstate_t que se describe detalladamente en B squeda y definici n de estructuras de datos en la p gina 89 Los miembros de la estructura se utilizan para mantener el estado actual de los circuitos de reinicio y el period
55. de ALOM se suministra listo para utilizarse y puede admitir m ltiples usuarios No obstante s lo un usuario a la vez puede emitir comandos que requieran permisos de escritura Los dem s usuarios nicamente podr n emitir comandos de s lo lectura Se puede conectar con ALOM de dos formas m Utilice el comando telnet para efectuar la conexi n con ALOM mediante la conexi n Ethernet incorporada en el puerto NET MGT a Conecte un dispositivo serie tal como un terminal ASCII o un puerto de un servidor de terminal al puerto SERIAL MGT 12 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Para configurar la contrase a inicial Al encender el servidor por primera vez ALOM comienza autom ticamente a supervisar el sistema y a mostrar la salida a la consola del sistema utilizando una cuenta predeterminada y preconfigurada que se denomina admin y que tiene todos cuar los permisos Por cuestiones de seguridad se debe establecer la contrase a de administraci n Con ctese f sicamente al puerto de gesti n serie de ALOM y establezca una conexi n Los par metros de comunicaci n son los siguientes 9600 baudios 8 bits de datos Sin paridad 1 bit de parada D plex total Sin protocolo de enlace Inicie la sesi n en el indicador de ALOM Escriba Ssc gt Es decir a Mantenga pulsada la tecla May s y pulse la tecla 3 b Pulse la tecla de punto c Pulse la tecla Intro Se muestra el ind
56. de salida de rel s de alarma En este ap ndice se incluye un programa de ejemplo que ilustra c mo efectuar las operaciones de get obtener o set establecer en el estado de las alarmas La aplicaci n puede utilizar LOMIOCALSTATE ioctl para obtener el estado de cada alarma y LOMIOCALCTL ioctl para establecer el valor de cada una de ellas individualmente Para obtener m s informaci n sobre los indicadores de alarma consulte Indicadores de estado de alarma en la p gina 38 C DIGO EJEMPLO B 1 Programa de ejemplo para efectuar get y set en el estado de las alarmas tinclude lt sys types h gt tinclude lt string h gt tinclude lt stdlib h gt tinclude lt sys unistd h gt tinclude lt fcntl h gt tinclude lom_io h define ALARM_INVALID 1 define LOM_D EVIC E dev lom static void usage static void get_alarm const char alarm static int set_alarm const char alarm const char alarmval static int parse_alarm const char alarm static int lom_ioctl int ioc char buf static char get_alarmval int state static void get_alarmvals main int argc Char argv 95 C DIGO EJEMPLO B 1 Programa de ejemplo para efectuar get y set en el estado de las alarmas continuaci n if argc lt 3 usage if argce 1 get_alarmvals exit 1 if strcmp argv 1 get 0 if argc 3 usage exit 1 get_alarm argv 2 else
57. del servidor SSH 56 N mero de ranura de los discos f sicos y nombres de los dispositivos f sicos y l gicos 65 xi TABLA A 1 Comportamiento de la Alarma 3 91 TABLA A 2 Mensajes de error del mecanismo de vigilancia 93 xii Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Pr logo La Gu a de administraci n del servidor Netra T2000 proporciona informaci n y procedimientos detallados para administrar y gestionar el servidor Netra T2000 Los destinatarios de este documento son los t cnicos administradores de sistema proveedores de servicio autorizados ASP y usuarios que tengan una amplia experiencia en la administraci n de los sistemas servidor Organizaci n del documento En el Cap tulo 1 se explica c mo acceder a la consola del sistema para habilitar la gesti n y administraci n remotas En el Cap tulo 2 se describe la utilizaci n de Advanced Lights Out Manager ALOM para la administraci n remota del servidor En el Cap tulo 3 se describe el funcionamiento los m todos de visualizaci n y la configuraci n de OpenBoot PROM En el Cap tulo 4 se describen los indicadores de estado y las tareas b sicas que se realizan para la administraci n del sistema En el Cap tulo 5 se proporciona informaci n importante sobre la seguridad del sistema En el Cap tulo 6 se describen los conceptos de la matriz redundante de discos independientes RAID En el Ap ndice A se proporciona in
58. diendo al disco duro Cap tulo 6 Administraci n de los vol menes de discos 77 78 2 Vea el estado de los dispositivos SCSI Para ello escriba el comando siguiente cfgadm al Por ejemplo cfgadm al Ap_Id Type co scsi bus c0 dsk c0t0d0 disk c0 dsk c0t1d0 disk c0 dsk c0t2d0 disk c0 dsk c0t3d0 disk c1 scsi bus c1 dsk c1t0d0 CD ROM usb0 1 unknown usb0 2 unknown usb1 1 1 unknown usb1 1 2 unknown usb1 1 3 unknown usb1 1 4 unknown usb1 2 unknown Receptacle connected connected connected connected connected connected connected empty empty empty empty empty empty empty Occupant configured configured configured configured configured configured configured unconfigured unconfigured unconfigured unconfigured unconfigured unconfigured unconfigured Condition unknown unknown unknown unknown unknown unknown unknown ok ok ok ok ok ok ok Nota En funci n del n mero y el tipo de controladores de disco que se hayan instalado es posible que los dispositivos l gicos aparezcan con un nombre distinto en su sistema Las opciones al presentan el estado de todos los dispositivos SCSI incluidos los buses y los dispositivos USB En este ejemplo no hay ning n dispositivo USB conectado al sistema Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Observe que aunque se pueden utilizar los comandos c gadm insta
59. do Comentarios Estado del Sin entrada de Apagado Apagado Cerrado Abierto Estado pre servidor alimentaci n determinado Encendido o Sistema apagado Apagado Apagado Cerrado Abierto Alimenta apagado y E ci n de sistema entrada operativo i conectada Solaris funcionalo El sistema se Apagado Apagado Cerrado Abierto Estado no funcional enciende el transitorio sistema operativo Solaris no est totalmente cargado SO Solaris cargado Encendido Apagado Abierto Cerrado Estado de satisfactoriamente funcionami ento normal Tiempo de espera Apagado Encendido Cerrado Abierto Estado de vigilancia transitorio agotado rearrancar SO Solaris Apagado del SO Apagado Apagado Cerrado Abierto Estado Solaris iniciado por transitorio el usuario Se ha perdido la Apagado Apagado Cerrado Abierto Estado pre alimentaci n de determinado entrada El usuario apaga la Apagado Apagado Cerrado Abierto Estado alimentaci n transitorio Estado de El usuario activa Encendido Cerrado Abierto Fallo cr tico aplicaci n ont la alarma detectado cr tica El usuario Apagado Abierto Cerrado Fallo cr tico desactiva of ft la resuelto alarma cr tica Estado de El usuario activa Encendido Abierto Cerrado Fallo aplicaci n ont la alarma principal principal detectado El usuario Apagado Cerrado Abierto Fallo desactiva o la principal alarma principal resuelto Cap tulo 4 Tareas b sicas de administraci n 39 TABLA 4 5 Indicadores de a
60. dor dispositivo es uno de los siguientes m cdrom indica la unidad de almacenamiento ptico disk indica el disco de arranque del sistema el valor predeterminado es el disco interno 0 disko0 indica el disco interno 0 disk1 indica el disco interno 1 disk2 indica el disco interno 2 disk3 indica el disco interno 3 net net0 net1 net2 net3 indican las interfaces de red ruta de acceso completa indica el dispositivo o la interfaz de red mediante el nombre de la ruta de acceso Nota Solaris sustituye la variable boot device por la ruta de acceso completa no por el alias Si selecciona la variable boot device con un valor que no sea el predeterminado Solaris especifica la ruta de acceso completa al dispositivo de arranque Cap tulo 4 Tareas b sicas de administraci n 41 Nota Tambi n puede especificar el nombre del programa que se debe iniciar as como el modo en que funcionar dicho programa Para obtener m s informaci n consulte el documento OpenBoot 4 x Command Reference Manual en la colecci n OpenBoot Collection AnswerBook correspondiente a la versi n de Solaris en uso Si desea seleccionar una interfaz de red distinta de la interfaz Ethernet de la placa como dispositivo de inicio predeterminado indique la ruta de acceso de cada interfaz escribiendo ok show devs El comando show devs presenta una lista de los dispositivos del sistema junto con la ruta de acceso de cada disposit
61. e D ttyb hardwire dv dev term b br 9600 el C SsS Q U D ie 0e D 3 Desde una ventana de terminal del sistema Sun escriba tip hardwire El sistema Sun responde con el siguiente mensaje connected El servidor y el sistema de Sun se est n comunicando W Para acceder a la consola del sistema mediante un terminal alfanum rico 1 Conecte un extremo del cable serie al puerto serie del terminal alfanum rico Utilice un cable serie cruzado o un cable serie RJ 45 y el adaptador correspondiente null modem Conecte el cable al puerto serie del terminal 2 Conecte el otro extremo del cable serie al puerto serie de gesti n del servidor 3 Encienda el terminal alfanum rico 4 Configure el terminal para recibir los datos con la siguiente configuraci n 9600 baudios 8 bits Sin paridad 1 bit de parada Sin protocolo de enlace Consulte la documentaci n entregada con el terminal para obtener informaci n sobre la forma de configurarlo y utilizarlo 4 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Puerto de gesti n de red El puerto de gesti n de red SC NET MGT permite la comunicaci n con el controlador del sistema mediante la red Ethernet existente Es un puerto 10 100BASE T con una direcci n IP exclusiva distinta de la direcci n IP del servidor Como en el caso del puerto serie de gesti n el puerto de gesti n de red est dedicado al controlador del si
62. e controladores de disco que se hayan instalado es posible que los dispositivos l gicos aparezcan con un nombre distinto en su sistema v Para borrar un volumen RAID 1 Compruebe qu unidad de disco duro corresponde a cada nombre de dispositivo l gico y f sico Consulte N meros de ranura y nombres de dispositivo de los discos sin RAID en la p gina 64 2 Determine el nombre del volumen RAID Escriba el comando siguiente raidctl RATD Volume RAID RAID Disk Volume Type Status Disk Status c0t0dO IM OK cot0do OK c0t1d0 OK En este ejemplo el volumen RAID es cot1d0 Nota En funci n del n mero y el tipo de controladores de disco que se hayan instalado es posible que los dispositivos l gicos aparezcan con un nombre distinto en su sistema 74 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 3 Para borrar el volumen escriba el siguiente comando raidct1 d volumen duplicado Por ejemplo raidctl1l d cotodo RAID Volume cO0t0d0 deleted Si el volumen RAID es del tipo IS la supresi n es interactiva por ejemplo raidctl d cotodo Deleting volume c0t0d0 will destroy all data it contains proceed yes no yes Volume cO0t0d0 deleted Si se borra un volumen IS se pierden todos los datos que contiene Como alternativa puede usar la opci n para forzar la supresi n si sabe con certeza que no volver a necesitar ni el vol
63. e la disponibilidad de los sitios Web de terceros que se mencionan en este documento Sun no avala ni se hace responsable del contenido la publicidad los productos ni otros materiales disponibles en dichos sitios o recursos o a trav s de ellos Sun tampoco se hace responsable de da os o p rdidas supuestos o reales provocados por el uso o la confianza puesta en el contenido los bienes o los servicios disponibles en dichos sitios o recursos o a trav s de ellos xvi Sun agradece sus comentarios Sun tiene inter s en mejorar la calidad de su documentaci n por lo que agradece sus comentarios y sugerencias Para enviar comentarios visite la direcci n http www sun com hwdocs feedback Los comentarios deben incluir el t tulo y el n mero de referencia del documento Gu a de administraci n del servidor Netra T2000 n mero de referencia 819 7336 10 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 CAP TULO 1 Consola del sistema Este cap tulo explica c mo acceder a la consola del sistema para habilitar la gesti n y administraci n remotas El cap tulo est dividido en las siguientes secciones m Comunicaci n con la consola del sistema en la p gina 1 a Cambio de consola en la p gina 6 Comunicaci n con la consola del sistema El administrador necesita una manera de interactuar con el servidor en un nivel bajo a fin de configurar el comportamiento de E S b sico y el ar
64. ealizar esa funci n Para obtener m s informaci n consulte Cambio de consola en la p gina 6 Funci n Stop N La funci n Stop N no est disponible aunque puede emularse realizando el procedimiento siguiente siempre que la consola del sistema est configurada para acceder a ella a trav s de los puertos de gesti n serie o de red v Para restablecer los valores predeterminados de configuraci n de OpenBoot 1 Inicie la sesi n en ALOM Consulte Cambio de consola en la p gina 6 2 Escriba el comando siguiente sc gt bootmode reset_nvram sc gt bootmode bootscript setenv auto boot false sc gt Nota Si no se ejecutan los comandos poweroff y poweron o el comando reset en un plazo de 10 minutos el servidor hace caso omiso del comando bootmode Es posible ejecutar el comando bootmode sin argumentos para ver el valor que tiene definido sc gt bootmode Bootmode reset_nvram Expires WED SEP 09 09 52 01 UTC 2005 bootscript setenv auto boot false 32 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 3 Para reiniciar el sistema escriba el siguiente comando sc gt reset Are you sure you want to reset the system y n y se gt 4 Para ver la salida de la consola durante el inicio del sistema con las variables de configuraci n de OpenBoot predeterminadas cambie al modo console sc gt console ok 5 Escriba set defaults
65. el sistema operativo escribe en un volumen con duplicaci n en espejo Los discos se mantienen en todo momento exactamente con la misma informaci n Cuando el sistema operativo necesita leer los datos lo hace desde el disco que se encuentra m s accesible en ese momento lo cual puede mejorar el rendimiento de las operaciones de lectura Precauci n La creaci n de vol menes RAID con el controlador de discos de la placa destruye todos los datos de los discos que componen el volumen El procedimiento de inicializaci n de vol menes del controlador de discos reserva una porci n de cada disco f sico para metadatos y otra informaci n interna utilizada por el controlador Una vez inicializado el volumen ste puede configurarse y etiquetarse con el comando format 1M Despu s de hacerlo puede empezar a utilizarse en Solaris Operaciones de RAID de hardware El controlador SAS del servidor permite efectuar segmentaci n y duplicaci n de discos en espejo mediante la utilidad raidct1 de Solaris Un volumen RAID creado por hardware con raidctl se comporta de forma ligeramente distinta a otro creado con el software de administraci n de vol menes En el volumen creado mediante software cada dispositivo tiene su propia entrada en el rbol de dispositivos virtuales y las operaciones de lectura y escritura se realizan en ambos dispositivos virtuales En los vol menes RAID por hardware s lo aparece un dispositivo en el rbol de dispos
66. el usuario Se conocen como opciones de clase Para efectuar esta operaci n debe estar conectado como superusuario Para borrar un archivo escriba rm nombre de archivo Los valores de configuraci n de su navegador podr an diferir de los que figuran en esta tabla xiv Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Documentaci n relacionada Los documentos disponibles en Internet se encuentran en la direcci n http ww sun com products n solutions hardware docs N mero de Aplicaci n T tulo referencia Formato Ubicaci n Instalaci n Gu a de instalaci n del servidor Netra T2000 819 7361 10 PDF En l nea Actualizaciones Netra T2000 Server Product Notes 819 5840 10 PDF En l nea Mantenimiento Netra T2000 Server Service Manual 819 5841 10 PDF En l nea Planificaci n Netra T2000 Server Site Planning Notes 819 5842 10 PDF En l nea Cumplimiento Netra T2000 Server Safety and Compliance Guide 819 5843 10 PDF En l nea Documentaci n Gu a de procedimientos iniciales del servidor 819 7344 10 Impreso Kit de env o Netra T2000 PDF En l nea Referencia Gu a de ALOM CMT 1 2 819 7133 10 PDF En l nea Documentaci n asistencia t cnica y formaci n Servicio de Sun Direcci n Documentaci n http ww sun com documentation Servicio t cnico http ww sun com support Formaci n http ww sun com training Pr logo xv Sitios Web de terceros Sun no se hace responsable d
67. en la mayor a de las circunstancias en general lo habitual es que necesite reiniciar el servidor para volver al sistema operativo cada vez que acceda al indicador ok Visualizaci n del indicador ok Hay varias formas de llegar hasta el indicador ok Son las siguientes por orden de preferencia m Cierre normal a ALOM Comandos break y console m Las teclas Stop A o la tecla Break m Reinicio manual del sistema 26 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Nota Tenga presente que si pone el servidor bajo el control del firmware de OpenBoot podr a bloquear el sistema al ejecutar ciertos comandos de este firmware como probe scsi probe scsi all o probe ide Cierre normal La forma recomendada de acceder al indicador ok es cerrar la sesi n del sistema operativo ejecutando el comando apropiado por ejemplo los comandos shutdown init o uadmin tal y como se describe en la documentaci n de Solaris Tambi n se puede utilizar el bot n de encendido del sistema para iniciar un cierre normal El cierre normal del sistema evita la p rdida de datos permite avisar a los usuarios con antelaci n y provoca m nima interrupci n de la actividad Normalmente es posible realizar este tipo de cierre sin problemas siempre que Solaris se est ejecutando y el hardware no haya sufrido ninguna aver a grave Tambi n se puede realizar un cierre normal del sistema desde el indicador de comandos de ALOM Com
68. en nuevo se desconocen propiedades de ste tales como la geometr a y el tama o Los vol menes RAID creados con el controlador de hardware deben configurarse y etiquetarse utilizando el comando format 1M antes de utilizarse con el sistema operativo Solaris Consulte Para configurar y etiquetar un volumen RAID en la p gina 71 o la p gina del comando man de format 1M para obtener m s informaci n No es posible efectuar migraci n de vol menes reasignar todos los discos del volumen RAID de un chasis a otro Si es necesario realizar esta operaci n p ngase en contacto con el servicio t cnico de Sun Tecnolog a RAID La tecnolog a RAID permite construir un volumen l gico compuesto por varios discos f sicos con el fin de proporcionar redundancia de datos mayor rendimiento o ambas cosas a la vez El controlador de discos integrado en la placa del servidor permite crear vol menes RAID 0 y RAID 1 En esta secci n se explican las configuraciones RAID admitidas por el controlador de discos m Segmentaci n striping integrada o vol menes IS RAID 0 a Duplicaci n en espejo mirroring integrada o IM RAID 1 62 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Segmentaci n integrada RAID 0 En los vol menes segmentados el volumen se distribuye entre dos o m s discos f sicos y los datos se van escribiendo secuencialmente en los discos que componen volumen lo que en ingl s se denomina strip
69. ero 0 31 PCIEn mero ranura Ranura PCI E n mero 0 2 PCIXnN mero ranura PCI X n mero 0 1 TOBD PCIEa Componente PCI E A pcie780 TIOBD PCIEb Componente PCI E B pcie7co TTYA Puerto serie DB9 MB CMP0 CHn mero canal Rn mero rango Dn mero dimm M dulos DIMM v Para reconfigurar un dispositivo de forma manual 1 Acceda al indicador de ALOM Consulte Cambio de consola en la p gina 6 2 Sit ese en el indicador sc gt y escriba sc gt enablecomponent clave asr donde clave asr es cualquier identificador de dispositivo citado en la TABLA 4 6 Nota En lo que se refiere a los identificadores de dispositivo el sistema no diferencia entre may sculas y min sculas Pueden escribirse de cualquiera de las dos formas El comando enablecomponent de ALOM puede utilizarse para reconfigurar cualquier dispositivo que se haya desconfigurado previamente con el comando disablecomponent Cap tulo 4 Tareas b sicas de administraci n 43 Visualizaci n de la informaci n de errores del sistema El software de ALOM permite ver los errores v lidos del sistema El comando showfaults muestra el ID de error el dispositivo FRU afectado y el mensaje de error en la salida est ndar showfaults presenta tambi n los resultados de las pruebas POST v Para ver la informaci n de errores del sistema 1 Acceda al indicador de ALOM Consulte Cambio de consola en la p gina 6 2 Sit ese en el indicad
70. evices pcie780 pcie0 pcie9 scsie0 sdel 0 En funci n del n mero y el tipo de controladores de disco que se hayan instalado es posible que los dispositivos l gicos aparezcan con un nombre distinto en su sistema v Para crear un volumen con duplicaci n en espejo 1 Compruebe qu unidad de disco duro corresponde a cada nombre de dispositivo l gico y f sico Consulte N meros de ranura y nombres de dispositivo de los discos sin RAID en la p gina 64 Para verificar qu tipo de configuraci n RAID de hardware hay en el sistema escriba raidctl No RAID volumes found En el ejemplo anterior se indica que no existe ning n volumen RAID Otro posible caso raidctl RAID Volume RAID RAID Disk Volume Type Status Disk Status c0t0dO IM OK cot0do OK cot1d0 OK En este ejemplo s lo se ha habilitado un volumen IM Est completamente sincronizado y en l nea El controlador SAS integrado en la placa del servidor puede configurar dos vol menes RAID como m ximo Antes de crear un volumen aseg rese de que los discos que lo componen est n disponibles y que no existan ya dos vol menes Los valores proporcionados en la columna RAID Status se describen a continuaci n m OK el volumen RAID se encuentra conectado y totalmente sincronizado Cap tulo 6 Administraci n de los vol menes de discos 65 66 m RESYNCING los datos entre el disco principal y el disco secundario de un volumen IM se
71. f rico en serie con ctelo al puerto serie de 9 patillas est ndar que se encuentra en el panel posterior del servidor El entorno operativo Solaris reconoce este puerto como TTYA tal como est etiquetado Comunicaci n con el puerto serie de gesti n W Para acceder a la consola del sistema mediante un servidor de terminales 1 Establezca la conexi n f sica entre el puerto serie de gesti n y el servidor de terminales El puerto serie de gesti n del servidor es de tipo DTE terminal de datos Compruebe que las patillas del puerto serie del servidor coinciden con las del servidor de terminales que va a utilizar a Sila asignaci n de se ales del puerto serie de gesti n del servidor coincide con la del puerto RJ 45 del servidor de terminales dispone de dos opciones de conexi n Conectar un cable de interfaz serie multifibra directamente al servidor Conectar el cable serie multifibra a un panel de conexiones y utilizar el cable recto suministrado por Sun para conectar el panel de conexiones al servidor m Sila asignaci n de se ales del puerto serie de gesti n del servidor no coincide con la del puerto RJ 45 del servidor de terminales tendr que construir un cable cruzado La TABLA 1 1 muestra la asignaci n de se ales para el cable cruzado 2 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 TABLA 1 1 Correspondencias entre las patillas para la conexi n con un servidor de terminales t pico medi
72. formaci n sobre el modo para aplicaciones del mecanismo de vigilancia del servidor En el Ap ndice B se proporciona un programa de ejemplo que ilustra c mo se obtiene y define el estado de las alarmas xiii Uso de comandos UNIX Es posible que este documento no contenga informaci n sobre procedimientos y comandos b sicos de UNIX tales como el cierre e inicio del sistema o la configuraci n de los dispositivos Para obtener este tipo de informaci n consulte lo siguiente a La documentaci n del software entregado con el sistema m La documentaci n de Solaris que se encuentra en http d00S Sun com Indicadores de shell Shell Indicador Shell de C Superusuario de C Shells de Bourne y Korn Superusuario de shells de Bourne y Korn nombre m quinas nombre m quina t Convenciones tipogr ficas Tipo de letra Significado Ejemplos AaBbCc123 Se utiliza para indicar nombres de comandos archivos y directorios mensajes del sistema que aparecen en la pantalla AaBbCc123 Lo que escribe el usuario a diferencia de lo que aparece en pantalla AaBbCc123 T tulos de libros palabras o t rminos nuevos y palabras que deben enfatizarse Variables de la l nea de comandos que deben sustituirse por nombres o valores reales Edite el archivo 1ogin Utilice 1s a para ver la lista de todos los archivos Tiene correo su Password Consulte el cap tulo 6 del Manual d
73. ia El siguiente ejemplo es un programa para el temporizador del mecanismo de vigilancia C DIGO EJEMPLO A 3 Programa de ejemplo del mecanismo de vigilancia tinclude tinclude tinclude tinclude tinclude fd ioctl ioctl lt sys types h gt lt fcntl h gt lt unistd h gt lt sys stat h gt lt lom_io h gt int main uint_t timeout 30 30 seconds lom_dogct1_t dogctl int fd dogctl reset_enable 1 dogct1l dog_enable 1 open dev ntwdt O_EXCL Set timeout d LOMIOCDOGTIME void amp timeout Enable watchdog d LOMIOCDOGCTL void amp dogctl Keep patting while 1 ioctl fd LOMIOCDOGPAT NULL sleep 5 return 0 90 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Programaci n de la Alarma 3 La Alarma 3 se encuentra disponible en el entorno operativo Solaris con independencia del modo en que se utilice el mecanismo de vigilancia La Alarma 3 encendido y apagado de la alarma del sistema ha sido redefinida consulte la TABLA A 1 Configure el valor de la Alarma 3 utilizando el c digo de control LOMIOCALCTL La Alarma 3 se programa con el mismo m todo que sirve para establecer y cancelar las alarmas 1 y 2 En la siguiente tabla se muestra el comportamiento de la Alarma 3 TABLA A 1 Comportamiento de la Alarma 3 Alarma 3 Rel LED del sistema verde
74. icador sc gt indicador de ALOM Escriba el comando password sc gt password Escriba la contrase a y vuelva a escribirla La contrase a se crea y se requerir para todas las conexiones posteriores con ALOM Si no se conecta antes de que ALOM entre en el tiempo de espera ALOM cambia a la consola del sistema y presenta el siguiente mensaje Enter to return to ALOM Cap tulo 2 Advanced Lights Out Manager 13 Comandos del shell de ALOM En las tablas siguientes se enumeran algunos de los comandos del shell de ALOM m s comunes y se describen brevemente sus funciones Comandos de configuraci n en la p gina 14 Comandos de FRU en la p gina 16 Comandos de registro en la p gina 16 Comandos de estado y control en la p gina 16 Otros comandos de ALOM en la p gina 18 Muchos comandos del shell de ALOM se pueden ejecutar desde la interfaz de l nea de comandos de Solaris utilizando para ello el comando scadm Por ejemplo scadm loghistory Consulte la p gina del comando man scadm para obtener m s informaci n Comandos de configuraci n Los comandos de configuraci n de ALOM establecen o muestran la configuraci n de distintos aspectos del sistema TABLA 2 2 Comandos de configuraci n de ALOM Comando Resumen Ejemplo password Permite cambiar la contrase a de acceso del sc gt password usuario actual setdate Establece la fecha y la hora cuando no se est s
75. if strcmp argv 1 set 0 if argc 4 usage exit 1 set_alarm argv 2 argv 31 else usage exit 1 static void usage printf usage alarm get set crit major minor user static void get_alarm const char alarm ts_aldata_t ald int altype parse_alarm alarm char val if altype ALARM_INVALID usage exit 1 y ald alarm_no altype onjoff 1in 96 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 C DIGO EJEMPLO B 1 Programa de ejemplo para efectuar get y set en el estado de las alarmas continuaci n static int set_alarm const char alarm const char alarmstate ts_aldata_t ald int alarmval ALARM_OFF altype parse_alarm alarm if altype ALARM_INVALID usage exit 1 if strcmp alarmstate on 0 alarmval ALARM_ON else if strcmp alarmstate off 0 alarmval ALARM_OFF else usage exit 1 ald alarm_no altype ald alarm_state alarmval if lom_ioctl LOMIOCALCTL char amp ald 0 printf Setting ALARM s to s failed n alarm alarmstate return 1 else printf Setting ALARM s successfully set to s n alarm alarmstate return 1 ald alarm_state ALARM_OFF lom_ioctl LOMIOCALSTATE char amp ald if ald alarm_state ALARM_OFF amp amp ald alarm_state ALARM_ON printf Invalid value returned din
76. ing Los vol menes segmentados proporcionan una unidad l gica LUN cuya capacidad es equivalente a la suma de todos los discos que la componen Por ejemplo un volumen IS de tres discos formado por unidades de disco de 72 GB tendr 216 GB de capacidad FIGURA 6 1 Representaci n gr fica de la segmentaci n de discos Precauci n No existe redundancia de datos en la configuraci n de vol menes IS Por tanto si un disco falla el volumen entero deja de funcionar y los datos se pierden Si un volumen IS se borra de forma manual todos sus datos se pierden Los vol menes IS tienden a proporcionar mejor rendimiento que los vol menes IM o los discos independientes Bajo determinadas cargas de trabajo especialmente en cargas de escritura o mixtas de lectura y escritura las operaciones de E S se realizan antes porque cada bloque secuencial se escribe por turnos en cada disco del volumen Duplicaci n en espejo integrada RAID 1 La duplicaci n en espejo RAID 1 es una t cnica que utiliza la redundancia de datos en que dos copias completas de todos los datos se almacenan en dos discos independientes como forma de protecci n contra la p rdida de informaci n o posibles errores de los discos Un volumen l gico se duplica en dos discos diferentes O Y FIGURA 6 2 Representaci n gr fica de la duplicaci n de discos en espejo Cap tulo 6 Administraci n de los vol menes de discos 63 Ambos discos se actualizan siempre que
77. isite el siguiente sitio web http ww sun com software security jass Selecci n de un tipo de conexi n remota Los servicios SSH y telnet del controlador del sistema est n desactivados de forma predeterminada Habilitaci n de SSH Si el controlador del sistema se encuentra en una red de uso general puede garantizar el acceso remoto seguro al controlador del sistema mediante SSH en lugar de telnet El servicio SSH cifra los datos que se transfieren entre el host y el cliente SSH proporciona mecanismos de autenticaci n que identifican tanto a los host como a los usuarios lo que permite establecer conexiones seguras entre sistemas conocidos El servicio telnet no es seguro ya que el protocolo de telnet transmite informaci n incluidas las contrase as sin cifrar Nota El servicio SSH no debe utilizarse con los protocolos FTP HTTP SYSLOG o SNMPv1 Estos protocolos no son seguros y se deben utilizar con precauci n en las redes de uso general El controlador del sistema proporciona ciertas funciones de SSH pero s lo es compatible con las solicitudes de cliente la versi n 2 de SSH SSH v2 En la TABLA 5 1 se identifican los distintos atributos del servidor SSH y se describe c mo se gestionan los atributos en este subconjunto Los par metros de los atributos no se pueden configurar Cap tulo 5 Seguridad del servidor 55 56 TABLA 5 1 Atributos del servidor SSH Atributo Protocol Port ListenAddress A
78. isualizaci n break comando de ALOM 26 27 cierre normal del sistema 27 reinicio manual del sistema 26 28 tecla Break 26 27 Teclas L1 A Stop A 26 indicador sc gt descripci n 7 indicadores del estado 35 alarma 37 39 cr tico 39 principal 39 secundario 40 usuario 40 interpretaci n 36 servidor 37 init comando de Solaris 27 28 init0 comando de Solaris 9 introducci n a ALOM 11 L L1 A secuencias de teclas 26 27 28 LED 35 Actividad LED de las unidades de disco 80 estado de la alarma 37 cr tico 39 principal 39 secundario 40 usuario 40 estado del servidor 37 Extracci n segura LED de las unidades de disco 79 interpretaci n 36 logout comando de ALOM 10 18 M manual dispositivo desconfiguraci n 42 reconfiguraci n 43 reinicio del sistema 28 mecanismo de vigilancia API 87 c digos IOCTL 87 ndice 103 configuraci n del periodo de tiempo de espera 87 deshabilitaci n 88 estructuras de datos 89 habilitaci n 88 limitaciones 85 mensajes de error 93 modo de aplicaciones 83 obtenci n del estado 89 programa de ejemplo 90 programaci n de la alarma 3 91 rearmado 88 minimizaci n dominios 59 N niveles de ejecuci n descripci n 9 indicador ok y 9 nombre de dispositivo f sico unidad de disco 64 nombre de dispositivo l gico unidad de disco referencia 64 normalmente abierto NO estado de rel 40 cerrado NC estado de rel 40
79. itivos Los discos que componen el volumen son invisibles para el sistema operativo y s lo se accede a ellos mediante el controlador SAS N meros de ranura y nombres de dispositivo de los discos sin RAID Para realizar un procedimiento de sustituci n de discos en marcha es necesario conocer el nombre del dispositivo f sico o l gico de la unidad que se va a instalar o extraer Si el sistema detecta un error de disco es posible que aparezcan en la consola del sistema mensajes sobre discos que dan problemas o que est n fuera de servicio Esta informaci n tambi n se registra en los archivos var adm messages Normalmente estos mensajes de error identifican la unidad de disco duro defectuosa por su nombre de dispositivo f sico por ejemplo devices pcie1 700000 scsie2 sdel 0 o su nombre de dispositivo l gico por ejemplo cot1a0 Asimismo algunas aplicaciones pueden hacer referencia tambi n al n mero de ranura del disco de 0 a 3 64 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Puede utilizar la TABLA 6 1 para asociar los n meros de ranura de los discos internos al nombre de dispositivo f sico de cada unidad de disco duro TABLA 6 1 N mero de ranura de los discos f sicos y nombres de los dispositivos f sicos y l gicos N mero de ranura de disco Nombre de dispositivo l gico Nombre de dispositivo f sico Ranura 0 cotodo devices pcie780 pcie0 pcie9 scsie0o sde0o O Ranura 1 cot1d0o d
80. ivo PCI Nota Para arrancar desde una interfaz de red debe tener un servidor de arranque disponible en la red Desconfiguraci n y reconfiguraci n de dispositivos Para poder efectuar inicios del sistema en modo degradado el firmware de ALOM proporciona el comando disablecomponent que permite desconfigurar dispositivos de forma manual Este comando crea una entrada en la base de datos ASR con el dispositivo en cuesti n marcado como deshabilitado Cualquier dispositivo marcado como disabled debido a una deshabilitaci n manual o realizada por el firmware del sistema se suprime de la descripci n de la m quina antes de pasarla a otras capas del firmware del sistema tales como la de OpenBoot PROM v Para desconfigurar un dispositivo de forma manual 1 Acceda al indicador de ALOM Consulte Cambio de consola en la p gina 6 42 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 2 Sit ese en el indicador sc gt y escriba sc gt disablecomponent clave asr donde clave asr es uno de los identificadores de dispositivo citados en la TABLA 4 6 Nota En lo que se refiere a los identificadores de dispositivo el sistema no diferencia entre may sculas y min sculas Pueden escribirse de cualquiera de las dos formas TABLA 4 6 Identificadores de dispositivo y dispositivos Identificadores de dispositivo Dispositivos MB CMPn mero cpu Pn mero bloque Bloque de CPU n m
81. l comando showlocator El LED tambi n se puede controlar en el indicador de superusuario de Solaris utilizando el comando locator Cap tulo 2 Advanced Lights Out Manager 19 w Para reiniciar el servidor 1 Escriba el comando poweroff Aparece este mensaje SC Alert Host system has shut down 2 Escriba el comando poweron v Para visualizar informaci n del entorno relativa al servidor ALOM puede mostrar la temperatura del sistema el estado de las unidades de disco el estado de la fuente de alimentaci n y el ventilador el estado de los LED del panel frontal la posici n del conmutador giratorio el estado de los sensores de corriente y voltaje y de las alarmas etc O Para visualizar informaci n del entorno utilice el comando showenvironment v Para reconfigurar ALOM a fin de que utilice el puerto Ethernet NET MGT De forma predeterminada ALOM utiliza el puerto de gesti n serie SERIAL MGT para comunicarse con un dispositivo serie Si lo desea puede reconfigurar ALOM para que utilice el puerto de gesti n de red Ethernet NET MGT as podr conectarse a ALOM mediante el comando telnet Nota ALOM admite solamente redes de 10 Mbits Para configurar el software de ALOM para comunicarse mediante el puerto NET MGT deber especificar los valores de las variables de la interfaz de red La secuencia setupsc permite realizar esta tarea 20 Gu a de administraci n del servidor Netra T2000 Septiembre 20
82. larma y estado de alarma de contacto seco continuaci n Etiquetas de Estado de la Estado del Estado del Rel Rel indicador y Color del aplicaci n o indicador indicador NC No rel indicador del servidor Condici n o acci n de actividad de alarma Estado Estado Comentarios Secundario mbar Estado de El usuario activa Encendido Abierto Cerrado Fallo Alarm2 aplicaci n on la alarma secundario secundaria detectado El usuario e Apagado Cerrado Abierto Fallo desactiva of f la secundario alarma secundaria resuelto Usuario mbar Estado de El usuario activa Encendido Abierto Cerrado Fallo de Alarm3 aplicaci n on la alarma de usuario usuario detectado El usuario Apagado Cerrado Abierto Fallo de desactiva of ft la usuario alarma de usuario resuelto El usuario puede apagar el sistema mediante comandos como init0 e init6 Estos comandos no desconectan la alimentaci n del sistema j La implementaci n de este estado de indicador de alarma puede variar Tras determinar las condiciones del fallo el usuario puede conectar la alarma mediante la API de alarma de la plataforma Solaris o la interfaz de l nea de comandos de ALOM Estado NC significa estado normalmente cerrado Este estado representa el modo predeterminado de los contactos de rel en estado normalmente cerrado Estado NO significa estado normalmente abierto Este estado representa el modo predeterminado de los contactos de rel en est
83. le Occupant Condition c0 scsi bus connected configured unknown c0 dsk c0t0d0 disk connected configured unknown c0 dsk c0t1d0 disk connected configured unknown c0 dsk cot2d0 disk connected configured unknown c0 dsk c0t3d0 unavailable connected configured unknown c1 scsi bus connected unconfigured unknown c1 dsk c1t0d0 CD ROM connected configured unknown usb0 1 unknown empty unconfigured ok usb0 2 unknown empty unconfigured ok usb1 1 1 unknown empty unconfigured ok usb1 1 2 unknown empty unconfigured ok usb1 1 3 unknown empty unconfigured ok usb1 1 4 unknown empty unconfigured ok usb1 2 unknown empty unconfigured ok Observe que ahora el dispositivo c0t340 est unavailable no disponible y unconfigured desconfigurado El LED de extracci n segura de la unidad de disco correspondiente se ilumina 5 Extraiga la unidad de disco seg n se explica en el manual de servicio del servidor El LED de extracci n segura azul se apaga al extraer la unidad 6 Instale una unidad de disco nueva seg n se explica en el manual de servicio del servidor 7 Configure la nueva unidad de disco Para ello escriba el comando siguiente cfgadm c configure ld punto conexi n Por ejemplo cfgadm c configure cl dsk cO0t3d0 El LED de actividad verde parpadea cuando el nuevo disco de c1t3d0 se a ade al rbol de dispositivos 80 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 8 Compruebe
84. ll_device y cfgadm remove_device de Solaris para realizar el procedimiento de conexi n de un disco duro en marcha dichos comandos generan el siguiente mensaje de error cuando se ejecutan con un bus que contiene el disco del sistema cfgadm x remove device c0 dsk cO0t1d0 Removing SCSI device devices pcite1lf 4000 scsie3 sdel1 0 This operation will suspend activity on SCSI bus c0 Continue yes no y dev devices pcie780 pcie0 pcie9 scsie0 sdel 0 cfgadm Hardware specific failure failed to suspend Resource Information dev dsk cO0t0d0sO0 mounted filesystem dev dsk c0t0d0s6 mounted filesystem usr Esta advertencia se genera porque los citados comandos tratan de detener la actividad del bus SCSI SAS pero el firmware del servidor se lo impide Se puede hacer caso omiso de este mensaje del servidor sin riesgo pero el siguiente procedimiento evita que aparezca del todo Suprima la unidad de disco del rbol de dispositivos Para hacerlo escriba el siguiente comando cfgadm c unconfigure ld punto conexi n Por ejemplo cfgadm c unconfigure c0 dsk cO0t3d0 En este ejemplo se suprime c0t3d0 del rbol de dispositivos El LED de extracci n segura azul se enciende Cap tulo 6 Administraci n de los vol menes de discos 79 4 Compruebe si el dispositivo se ha borrado del rbol de dispositivos Para ello escriba el comando siguiente cfgadm al Ap_Id Type Receptac
85. llowTcpForwarding RSAAuthentication PubkeyAuthentication PermitEmptyPasswords MACs Ciphers Valores de ejemplo 2 22 0 0 0 0 no no no yes hmac sha1 hmac md5 aes128 cbc blowfish cbc 3des cbc Comentario Admite s lo SSH v2 Puerto de escucha Admite varias direcciones IP No compatible con el reenv o de puerto Autenticaci n de clave p blica no activada Autenticaci n de clave p blica no activada Autenticaci n de contrase a controlada por el controlador del sistema Implantaci n del servidor SSH igual que la del entorno operativo Solaris 9 Implantaci n del servidor SSH igual que la del entorno operativo Solaris 9 Para activar SSH Para activar SSH escriba sc gt setupsc Se le pide que introduzca los par metros de conexi n y la configuraci n de red Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Por ejemplo sc gt setupsc Network Configuration Is the system controller on a network yes Use DHCP or static network settings static Hostname hostname IP Address XXX XXX XXX XXX Netmask XXX XXX XXX X Gateway XXX XXX XXX XXX DNS Domain XXXX XXX XXX Primary DNS Server XXX XXX XXX XX Secondary DNS Server XXX XXX XX X Connection type ssh telnet none ssh Rebooting the SC is required for changes in the above network settings to take effect lom gt Caracter sticas no admitidas p
86. m s intentos si falla esta primera recuperaci n Si el mecanismo de vigilancia para aplicaciones est activado y accede a OpenBoot PROM ejecutando el comando break gt desde el indicador sc del controlador del sistema el temporizador del mecanismo de vigilancia se desactiva autom ticamente Nota Aparece un mensaje en la consola para recordarle que el mecanismo de vigilancia para el controlador del sistema se ha desactivado Sin embargo al acceder otra vez al entorno operativo Solaris el mecanismo de vigilancia seguir activado seg n lo detecta el entorno operativo Para que el controlador del sistema y el entorno operativo Solaris detecten el mismo estado es necesario que active o desactive el mecanismo de vigilancia en el modo para aplicaciones Si efect a una operaci n de reconfiguraci n din mica DR en que se elimina una tarjeta del sistema que contiene memoria permanente memoria de kernel tendr que desactivar el modo para aplicaciones del mecanismo de vigilancia antes de empezar la reconfiguraci n din mica y volver a activarlo una vez terminada Esto es necesario porque el software de Solaris pasa a un estado quiescente todas las E S del sistema y desactiva todas las interrupciones durante la eliminaci n de memoria permanente Como resultado el firmware del controlador del sistema y el software de Solaris no se comunican durante la operaci n de reconfiguraci n din mica Tenga en cuenta que esta limitaci n
87. n con un nombre distinto en su sistema Cap tulo 6 Administraci n de los vol menes de discos 69 70 v Para crear un volumen con segmentaci n 1 Compruebe qu unidad de disco duro corresponde a cada nombre de dispositivo l gico y f sico Consulte N meros de ranura y nombres de dispositivo de los discos sin RAID en la p gina 64 Opcional Para verificar la configuraci n RAID actual escriba raidctl No RAID volumes found En el ejemplo anterior se indica que no existe ning n volumen RAID Nota En funci n del n mero y el tipo de controladores de disco que se hayan instalado es posible que los dispositivos l gicos aparezcan con un nombre distinto en su sistema Escriba el comando siguiente raidctl c r 0 discol disco La creaci n de un volumen RAID es interactiva de forma predeterminada Por ejemplo raidctl c r 0 cot1d0 cO0t2d0 cOt3d0 Creating RAID volume cO0t1d0 will destroy all data on member disks proceed yes no yes Volume c0t1d0 created Cuando se crea un volumen RAID segmentado las otras unidades de disco que lo componen en este caso c0t2d0 y c0t3d0 desaparecen del rbol de dispositivos de Solaris Como alternativa tambi n se puede utilizar la opci n para forzar la creaci n del volumen si se conocen con certeza los discos que lo integran y se tiene la seguridad de que sus datos pueden perderse sin
88. na sesi n Telnet sta finalizar al reiniciar el controlador La salida del comando de reinicio aparecer a trav s del puerto serie de gesti n del controlador del sistema El controlador del sistema se reinicia ejecuta las pruebas de diagn stico y vuelve a presentar el indicador de inicio de sesi n Cap tulo 4 Tareas b sicas de administraci n 51 52 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 CAP TULO 5 Seguridad del servidor En este cap tulo se proporciona informaci n importante sobre la seguridad del sistema se detallan recomendaciones de seguridad y se analiza la minimizaci n de dominios Adem s se hace referencia a las caracter sticas de la seguridad del entorno operativo Solaris El cap tulo est dividido en las siguientes secciones m Directrices de seguridad en la p gina 53 m Selecci n de un tipo de conexi n remota en la p gina 55 m Consideraciones adicionales sobre seguridad en la p gina 58 Directrices de seguridad A continuaci n encontrar algunas medidas de seguridad que debe tener en cuenta a Aseg rese de que todas las contrase as cumplen las directrices de seguridad a Cambie las contrase as regularmente m Inspeccione los archivos de registro regularmente por si existen irregularidades La acci n de configurar un sistema para limitar el acceso no autorizado se denomina blindaje Existen varios pasos en la configuraci n que pueden
89. nativa tambi n puede utilizar la opci n para forzar la creaci n del volumen si conoce con certeza los discos que lo integran y tiene la seguridad de que sus datos pueden perderse sin problemas Por ejemplo raidctl f c cot0d0 cOt1d0 Volume cO0t0d0 created Cuando se crea el duplicado RAID en espejo el disco secundario en este caso c0t1d0 desaparece del rbol de dispositivos de Solaris 3 Opcional Para comprobar el estado de un duplicado RAID escriba el comando siguiente raidctl RAID Volume RAID RAID Disk Volume Type Status Disk Status cotodo 1M RESYNCING cotodo OK cot1d0 OK En el ejemplo anterior se indica que el duplicado RAID a n se est resincronizando con la unidad de disco secundaria Cap tulo 6 Administraci n de los vol menes de discos 67 En el ejemplo siguiente el duplicado RAID est completamente sincronizado y en l nea raidctl RAID Volume RAID RAID Disk Volume Type Status Disk Status c0t0dO IM OK cot0do OK c0t1d0 OK El controlador de discos sincroniza los vol menes IM de uno en uno Si se crea un segundo volumen IM antes de que haya finalizado la sincronizaci n del primero el primero de ellos indicar el estado de RAID RESYNCING y el segundo mostrar el estado OK Una vez sincronizado el primer volumen su estado cambiar a OK y empezar autom ticamente la sincronizaci n del segundo volumen que ahora mostrar el estado RESYNCING
90. nistrativas comunes Para reiniciar ALOM en la p gina 19 Para cambiar entre la consola del sistema y ALOM en la p gina 19 Para controlar el LED de localizaci n en la p gina 19 Para reiniciar el servidor en la p gina 20 Para visualizar informaci n del entorno relativa al servidor en la p gina 20 Para reconfigurar ALOM a fin de que utilice el puerto Ethernet NET MGT en la p gina 20 Para agregar cuentas de usuario de ALOM en la p gina 21 Para eliminar una cuenta de usuario de ALOM en la p gina 22 Para iniciar una sesi n en ALOM en la p gina 22 Para cambiar una contrase a de ALOM en la p gina 23 Para configurar las alertas por correo electr nico en la p gina 23 Para hacer una copia de seguridad de la configuraci n de ALOM en la p gina 24 m Para visualizar la versi n de ALOM en la p gina 24 Para reiniciar ALOM Esto reinicia el software de ALOM Reinicie ALOM tras modificar sus par metros o si deja de responder por alg n motivo En el indicador sc gt escriba resetsc Para cambiar entre la consola del sistema y ALOM e Para pasar de la consola al indicador sc gt de ALOM escriba almohadilla punto O Para cambiar del indicador sc gt a la consola escriba el comando console Para controlar el LED de localizaci n e Para activar y desactivar el LED utilice el comando setlocator e Para conocer el estado del LED utilice e
91. no afecta a la adici n din mica de memoria ni a la eliminaci n de tarjetas que no contengan memoria permanente En estos casos el modo para aplicaciones del mecanismo de vigilancia puede ejecutarse a la vez que la operaci n de reconfiguraci n din mica Puede ejecutar el siguiente comando para buscar las tarjetas del sistema que contienen memoria permanente memoria de kernel sc gt cfgadm lav grep i permanent Si el entorno operativo Solaris se bloquea en las condiciones siguientes el firmware del controlador del sistema no puede detectar el bloqueo del software de Solaris El modo para aplicaciones del mecanismo de vigilancia est activado El mecanismo de vigilancia no est activado a El usuario no rearma el mecanismo de vigilancia Ap ndice A Modo para aplicaciones del mecanismo de vigilancia 85 a El mecanismo de vigilancia proporciona un control parcial del inicio Adem s el mecanismo de vigilancia para aplicaciones sirve para controlar el reinicio del dominio Sin embargo no controla el reinicio del dominio en estos casos a Despu s de una operaci n de encendido en fr o Recuperaci n de un dominio bloqueado o con fallo En el caso de recuperaci n de un dominio bloqueado o con error el error del arranque no se detecta y no se efect an intentos de recuperaci n a El modo para aplicaciones del mecanismo de vigilancia no controla el inicio de las aplicaciones Con este modo activado si una aplicaci
92. ntar arrancar si auto boot es true m Si las pruebas de diagn stico de POST y OpenBoot no detectan ning n error no fatal el sistema intentar arrancar cuando auto boot sea true y auto boot on error sea tambi n true Entre los casos de errores leves se incluyen los siguientes a Error del subsistema SAS En este caso se precisa una ruta de acceso al disco de arranque alternativa Para obtener m s informaci n consulte Software de acceso multirruta en la p gina 44 a Error de la interfaz Ethernet a Error de la interfaz USB a Error de la interfaz serie Error de la tarjeta PCI a Error de la memoria Si falla un m dulo DIMM el firmware desconfigurar todo el banco l gico asociado al m dulo defectuoso Es preciso que haya otro banco l gico en buen estado de funcionamiento en el sistema para poder intentar un inicio en modo degradado Nota Si las pruebas de diagn stico de POST y OpenBoot detectan un error no grave asociado al dispositivo de arranque normal el firmware de OpenBoot desconfigurar autom ticamente el dispositivo defectuoso y probar con el siguiente dispositivo especificado en la variable de configuraci n boot device Cap tulo 4 Tareas b sicas de administraci n 47 48 a Si las pruebas de diagn stico de POST y OpenBoot detectan un error grave el sistema no se iniciar independientemente de los valores de auto boot o auto boot on error Entre los casos de errores irrecuperables
93. o de sesi n 22 localizaci n 19 password 23 reconfiguraci n del puerto 20 reiniciar el servidor 20 reinicio 19 versi n 24 software 12 visualizaci n del indicador desde el indicador OpenBoot 8 desde la consola Solaris 7 auto boot variable de configuraci n de OpenBoot 25 B blindaje sistemas 53 bootmode comando de ALOM 16 bootmode reset_nvram comando de sc gt 32 break comando de ALOM 9 16 27 C cambio entre consolas 6 cambio entre indicadores 19 cfgadm comando de Solaris 78 cfgadm install_device comando de Solaris precauciones de uso 79 cfgadm remove_device comando de Solaris precauciones de uso 79 cierre normal del sistema 27 28 claves de host SSH 58 clearasrdb comando de ALOM 16 clearfault comando de ALOM 17 comandos de sc gt bootmode reset_nvram 32 console 33 reinicio 33 comandos de Solaris c gadm 78 cfgadm install_device precauciones de uso 79 cfgadm remove_device precauciones de uso 79 fsck 28 init 27 28 init 0 9 raidctl 65 to 77 shutdown 27 28 telnet 12 tip 4 uadmin 27 componentes mostrar el estado 18 supervisados 12 componentes supervisados 12 conexi n en marcha disco duplicado por hardware 76 disco no duplicado 77 conexiones de red remotas SSH 55 configuraci n comandos de ALOM 14 consola Solaris conectar desde el indicador ALOM 8 console comando de ALOM 17 27 consolehistory comando de ALOM 16 contrase as cam
94. o de tiempo de espera del mecanismo de vigilancia No se trata del periodo de tiempo restante antes de que se active el mecanismo de vigilancia El c digo LOMIOCDOGSTATE nicamente requiere que se invoque open con xito Este c digo de control se puede ejecutar las veces que sea necesario una vez que se haya invocado open y no requiere que se ejecuten previamente otros c digos DOG B squeda y definici n de estructuras de datos Todas las estructuras de datos y los c digos de control IOCTL est n definidos en lom_io h disponible en el paquete SUNW1omu Las estructuras de datos para el temporizador del mecanismo de vigilancia son las siguientes m La estructura de datos del estado del mecanismo de vigilancia y reinicio C DIGO EJEMPLO A 1 Estructura de datos de estado del mecanismo de vigilancia y reinicio typedef struct int reset_enable reset enabled if non zero int dog_enable watchdog enabled if non zero uint_t dog_timeout Current watchdog timeout lom_dogstate_t a La estructura de datos del control del mecanismo de vigilancia y reinicio C DIGO EJEMPLO A 2 Estructura de datos de control del mecanismo de vigilancia y reinicio typedef struct int reset_enable reset enabled if non zero int dog_enable watchdog enabled if non zero lom_dogctl_t Ap ndice A Modo para aplicaciones del mecanismo de vigilancia 89 Programa de ejemplo del mecanismo de vigilanc
95. o flashupdate requiere que el puerto de gesti n de red est conectado a una red adecuada Este puerto se debe configurar para que reconozca un servidor FTP externo que contenga las im genes del nuevo firmware que va a descargar Para utilizar el comando lashupdate es necesario conocer los siguientes datos m Direcci n IP del servidor de FTP desde el que se va a descargar la imagen del firmware m Ruta de acceso en que la imagen est almacenada a Nombre de usuario y contrase a para escribirlos en los indicadores Si no dispone de esta informaci n solic tela al administrador de la red La sintaxis del comando flashupdate es flashupdate s direcci n_IP f nombre_ruta v donde m s IPaddr es la direcci n IP de un servidor FTP que tiene la imagen del firmware m f ruta_acceso es la ruta de acceso completa al archivo de imagen del firmware m v produce la salida del mensaje completo sobre el progreso de la descarga y la actualizaci n Nota El comando flashupdate no puede recuperar im genes flash de una URL HTTP segura y protegida mediante ID de usuario y contrase a Se muestra el mensaje flashupdate failed URL does not contain required file archivo aunque es posible que el archivo exista Precauci n No interrumpa la ejecuci n del comando flashupdate Si cancela el comando fl1lashupdate el controlador del sistema pasa al modo de un solo usuario y s lo puede tener acceso a l desde el puerto serie
96. o se habilita hasta que el usuario la activa Consulte Para habilitar ASR en la p gina 48 Opciones de autoarranque El conmutador auto boot controla si el firmware debe arrancar autom ticamente el sistema operativo despu s de cada reinicio El valor predeterminado es true El conmutador auto boot on error controla si el sistema debe intentar efectuar un arranque reducido en caso de detectar un fallo en un subsistema La configuraci n predeterminada para auto boot on error es false Tanto auto boot como auto boot on error se deben establecer en true para permitir un arranque reducido autom tico 46 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 v Para habilitar el arranque reducido autom tico 1 Obtenga el indicador ok Consulte Para visualizar el indicador ok en la p gina 28 2 Escriba ok setenv auto boot true ok setenv auto boot on error true Nota El sistema no efectuar un arranque reducido en respuesta a un error irrecuperable y grave aunque la opci n est activada Para ver ejemplos de errores irrecuperables y graves consulte la secci n Resumen de gesti n de errores en la p gina 47 Resumen de gesti n de errores La gesti n de errores durante la secuencia de encendido puede clasificarse en tres categor as que se resumen en la tabla siguiente m Si las pruebas de diagn stico de POST y OpenBoot no detectan ning n error el sistema inte
97. onentes de software instalados en cada dominio lo que se denomina minimizaci n de dominios se reduce el riesgo de fallos de seguridad que podr an aprovechar posibles intrusos Para obtener informaci n detallada y con ejemplos sobre la minimizaci n consulte el art culo Minimizing Domains for Sun Fire V1280 6800 12K and 15K Systems en dos partes disponible en l nea en http w sun com security blueprints Seguridad del entorno operativo Solaris Para obtener m s informaci n sobre la seguridad del entorno operativo Solaris consulte las siguientes publicaciones y art culos m Solaris Security Best Practices disponible en l nea en http ww sun com software security blueprints m Solaris Security Toolkit disponible en l nea en http ww sun com software security jass Cap tulo 5 Seguridad del servidor 59 60 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 CAP TULO 6 Administraci n de los vol menes de discos En este cap tulo se describen los conceptos relativos a la tecnolog a RAID matriz redundante de discos independientes y la forma de configurar y administrar vol menes de discos RAID utilizando el controlador de discos SCSI SAS integrado en la placa del servidor Este cap tulo incluye las siguientes secciones Requisitos de RAID en la p gina 61 Vol menes de discos en la p gina 62 Tecnolog a RAID en la p gina 62 E E E m Operaciones de
98. onsulte la publicaci n Sun Fire Entry Level Midrange System Controller Command Reference Manual 819 1268 10 Nota Tambi n puede utilizar el comando ssh keygen para ver host la huella digital de la clave de host en el controlador del sistema Consideraciones adicionales sobre seguridad Acceso al shell del entorno operativo en tiempo real por medio de secuencias especiales de clave Mientras se est iniciando el controlador del sistema se puede especificar secuencias especiales de claves a trav s de la conexi n en serie Estas secuencias de claves poseen capacidades especiales si se introducen en el puerto serie en los primeros 30 segundos despu s de reiniciar el controlador del sistema 58 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Las capacidades especiales de estas secuencias de claves se desactivan autom ticamente pasados 30 segundos despu s de que aparezca el mensaje de copyright de Sun Una vez desactivadas las capacidades las secuencias de claves funcionan como claves de control normales Dado que la seguridad del controlador del sistema se puede poner en peligro en caso de acceso no autorizado al shell del entorno operativo en tiempo real debe controlar el acceso a los puertos serie del controlador Minimizaci n de dominios Una manera de fortalecer la seguridad de los servidores es limitar la instalaci n del software a los requisitos m nimos esenciales Al limitar el n mero de comp
99. or La opci n y permite omitir la pregunta de confirmaci n La opci n fuerza un apagado inmediato Conecta la alimentaci n principal al servidor sc gt poweron HDD1 o a una determinada FRU Restaura el hardware del servidor La opci n sc gt reset x x genera el equivalente de un XIR reinicio iniciado externamente La opci n y permite omitir la pregunta de confirmaci n Activa o desactiva la alarma y el LED sc gt setalarm critical on asociado Establece el interruptor de seguridad virtual sc gt setkeyswitch diag La opci n y permite omitir el mensaje de confirmaci n cuando se define el interruptor de seguridad virtual en stby Activa on o desactiva off el LED sc gt setlocator on localizador del servidor Esta funci n s lo est disponible en servidores equipados con LED de localizaci n Cap tulo 2 Advanced Lights Out Manager 17 TABLA 2 5 Comandos de estado y control de ALOM continuaci n Comando Resumen Ejemplo showcomponent showfaults v showenvironment showkeyswitch showlocator shownetwork v Muestra los componentes del sistema y su sc gt showcomponent estado actual El comando showcomponent puede no mostrar todos los DIMM de la lista negra Muestra los fallos del sistema actuales La sc gt showfaults opci n v proporciona la salida con mensajes completos Muestra informaci n sobre el estado del sc gt showenvironment entorno del servidor Esta
100. or SSH El servidor SSH de este servidor no es compatible con las siguientes caracter sticas Ejecuci n de l nea de comandos remota Comando scp programa de copia segura Comando sftp programa de transferencia de archivos segura Reenv o de puerto Autenticaci n de usuarios por clave Clientes SSH v1 Si intenta utilizar cualquiera de las caracter sticas anteriores se genera un mensaje de error Por ejemplo si escribe el siguiente comando ssh SCHOST showboards Se generan los siguientes mensajes m Fn el cliente SSH Connection to SCHOST closed by remote host Cap tulo 5 Seguridad del servidor 57 m En la consola del controlador del sistema 0x89d1e0 sshdSessionServerCreate no server registered for showboards 0x89d1e0 sshd Failed to create sshdSession Cambio de las claves de host SSH Es una buena medida de seguridad obtener peri dicamente nuevas claves de host Si tiene la sospecha de que la privacidad puede haberse puesto en peligro puede utilizar el comando ssh keygen para volver a generar las claves de host del sistema Las claves de host una vez generadas s lo se pueden reemplazar pero no eliminar sin recurrir al comando setdefaults Para activar las claves de host que se acaban de generar se debe reiniciar el servidor SSH ejecutando el comando restartssh o reiniciando el sistema Para obtener m s informaci n sobre los comandos ssh keygen y restartssh con ejemplos c
101. or sc gt y escriba sc gt showfaults v Por ejemplo sc gt showfaults ID FRU Fault 0 FTO FM2 SYS_FAN at FTO FM2 has FAILED Si se a ade la opci n v tambi n indica la hora sc gt showfaults v ID Time FRU Fault O MAY 20 10 47 32 FTO FM2 SYS_FAN at FT0 FM2 has FAILED Software de acceso multirruta El software de acceso multirruta permite definir y controlar rutas f sicas redundantes de acceso a dispositivos de E S tales como las redes y los dispositivos de almacenamiento Si la ruta de acceso a un dispositivo deja de estar disponible el software puede desviar los datos autom ticamente a una ruta alternativa para mantener la disponibilidad Esta capacidad se denomina failover autom tico 44 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 tolerancia a fallos Para aprovechar las capacidades que ofrece este software es preciso configurar el servidor con componentes de hardware redundantes como interfaces de red redundantes o dos adaptadores de bus del sistema conectados a una misma matriz de almacenamiento de dos puertos Para el servidor existen tres tipos de software multirruta disponibles a IP Network Multipathing de Solaris que proporciona funciones de acceso multirruta y balanceo de carga para las interfaces de red IP a VERITAS Volume Manager VxVM cuya funci n Dynamic Multipathing DMP proporciona rutas redundantes y balanceo de carga en el ac
102. p gina 83 Limitaciones del mecanismo de vigilancia en la p gina 85 Utilizaci n del controlador ntwdt en la p gina 86 Descripci n de la API de usuario en la p gina 87 Uso del mecanismo de vigilancia en la p gina 87 Programaci n de la Alarma 3 en la p gina 91 Mensajes de error del mecanismo de vigilancia en la p gina 93 Nota Una vez que el mecanismo de vigilancia para aplicaciones entra en funcionamiento es necesario reiniciar el entorno operativo Solaris para que vuelva al temporizador predeterminado no programable y al comportamiento predeterminado de los indicadores LED sin la Alarma 3 Descripci n del modo para aplicaciones del mecanismo de vigilancia El mecanismo de vigilancia detecta el bloqueo del sistema adem s del bloqueo y fallo de las aplicaciones en el caso de que ocurran Consiste en un temporizador que se reinicia continuamente por las aplicaciones del usuario siempre que el entorno operativo y las aplicaciones se est n ejecutando 83 Cuando una aplicaci n est rearmando el mecanismo de vigilancia puede ocurrir una caducidad por lo siguiente m Fallo de la aplicaci n que rearma el mecanismo de vigilancia a Bloqueo o fallo del subproceso de rearmado en la aplicaci n m Bloqueo del sistema Cuando se est ejecutando el mecanismo de vigilancia del sistema la caducidad se produce si el sistema se bloquea o espec ficamente si se bloquea el gestor
103. para descartar los posibles valores personalizados de IDPROM y recuperar los valores predeterminados de todas las variables de configuraci n de OpenBoot Funci n Stop F Esta funci n no est disponible en sistemas con teclados USB Funci n Stop D La secuencia de teclas Stop D diagn stico no est disponible en sistemas con teclados USB aunque se puede obtener un funcionamiento muy parecido configurando el selector virtual con el valor diag mediante el comando setkeyswitch de ALOM Cap tulo 3 OpenBootPROM 33 34 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 CAP TULO 4 Tareas b sicas de administraci n Este cap tulo describe los indicadores de estado y las tareas b sicas que se realizan para la administraci n del sistema Entre los temas se incluyen Indicadores de estado en la p gina 35 Selecci n de un dispositivo de arranque en la p gina 41 Desconfiguraci n y reconfiguraci n de dispositivos en la p gina 42 Visualizaci n de la informaci n de errores del sistema en la p gina 44 Software de acceso multirruta en la p gina 44 Almacenamiento de la informaci n de las unidades FRU en la p gina 45 Recuperaci n autom tica del sistema en la p gina 46 Actualizaci n del firmware en la p gina 49 Indicadores de estado El sistema tiene indicadores LED asociados al servidor y a varios componentes Los indicadores del estado del servidor
104. problemas Por ejemplo raidctl f c r 0 cot1d0 cot2d0 cO0t3d0 Volume c0t1d0 created Gu a de administraci n del servidor Netra T2000 Septiembre 2006 4 Opcional Para comprobar el estado de un volumen RAID segmentado escriba el comando siguiente raidctl RAID Volume RAID RAID Disk Volume Type Status Disk Status cot1d0 IS OK cot1d0 OK cot2d0 OK cot3d0 OK En este ejemplo se indica que el volumen RAID segmentado est en l nea y en funcionamiento En la configuraci n RAID 0 segmentaci n o striping de discos no se duplican los datos en las distintas unidades de disco Los datos se van escribiendo por turno rotatorio en los discos que componen el volumen Si se pierde un disco se pierden todos los datos del volumen Por este motivo RAID 0 no puede utilizarse para garantizar la integridad ni la disponibilidad de los datos pero s para incrementar el rendimiento de las operaciones de escritura en determinadas situaciones Para obtener m s informaci n sobre la utilidad raidct1 consulte la p gina del comando man de raidct1 1M v Para configurar y etiquetar un volumen RAID Despu s de crear un volumen RAID con raidct1 utilice la funci n format 1M para configurarlo y etiquetarlo antes de proceder a usarlo con el sistema operativo Solaris 1 Inicie la utilidad format format format puede generar mensajes indicando que la actual etiqueta del volumen que va a cambiar est da
105. r EINVAL cuando el periodo de tiempo de espera es inferior a 1 segundo o superior a 180 minutos Ap ndice A Modo para aplicaciones del mecanismo de vigilancia 87 Nota El c digo LOMIOCDOGTIME no es para uso general Si se configura el tiempo de espera del mecanismo de vigilancia en un valor demasiado bajo el sistema puede recibir un reinicio del hardware cuando las funciones de reinicio y del mecanismo de vigilancia est n activadas Si el tiempo de espera es muy corto la aplicaci n del usuario se debe ejecutar con una prioridad m s alta por ejemplo como un subproceso en tiempo real y se tiene que rearmar con mayor frecuencia para evitar una caducidad no prevista Activaci n o desactivaci n del mecanismo de vigilancia El c digo de control LOMIOCDOGCTL activa o desactiva el mecanismo de vigilancia adem s de activar o desactivar la funci n de reinicio Consulte B squeda y definici n de estructuras de datos en la p gina 89 para obtener los valores correctos del temporizador del mecanismo de vigilancia El argumento es un apuntador a la estructura 1om_dogct1_t Esta estructura se describe detalladamente en B squeda y definici n de estructuras de datos en la p gina 89 Utilice el miembro reset_enable para activar o desactivar la funci n de reinicio del sistema Utilice el miembro dog_enable para activar o desactivar la funci n del mecanismo de vigilancia Se muestra un error EINVAL si el mecanismo
106. ranque del servidor La consola del sistema permite al administrador realizar estas tareas utilizando comandos especiales Adem s la consola del sistema muestra mensajes de informaci n de estado y de error generados por el firmware durante el encendido y el funcionamiento del servidor Despu s de iniciar el entorno operativo la consola muestra mensajes de Solaris y acepta comandos de Solaris El servidor dispone de dos puertos de E S dedicados para la consola del sistema m SC SERIAL MGT m SC NET MGT Puerto serie de gesti n El puerto serie de gesti n SC SERIAL MGT es la conexi n predeterminada de la consola del sistema Este puerto utiliza un conector RJ 45 en una conexi n serie Para la comunicaci n con el controlador del sistema mediante este puerto se requieren los siguientes par metros serie m 9600 baudios m 8bits m Sin paridad m 1 bit de parada m Sin protocolo de enlace Los dispositivos serie que se pueden comunicar con el puerto serie de gesti n son m Servidor de terminales m L nea TIP conectada a otro sistema de Sun m Terminal alfanum rico o un dispositivo similar Como es una conexi n serie s lo puede haber comunicaci n entre dos dispositivos Esta restricci n limita el acceso y ofrece un enlace m s seguro entre el administrador y el servidor El puerto serie de gesti n no es un puerto serie de prop sito general Est dedicado al controlador del sistema Si desea utilizar un dispositivo peri
107. reconfigurar un dispositivo de forma manual 43 Contenido v Visualizaci n de la informaci n de errores del sistema 44 v Para ver la informaci n de errores del sistema 44 Software de acceso multirruta 44 Almacenamiento de la informaci n de las unidades FRU 45 v Para guardar la informaci n en las PROM de las unidades FRU disponibles 45 Recuperaci n autom tica del sistema 46 Opciones de autoarranque 46 v Para habilitar el arranque reducido autom tico 47 Resumen de gesti n de errores 47 v Para habilitar ASR 48 v Para deshabilitar ASR 48 Actualizaci n del firmware 49 v Para actualizar el firmware del servidor 50 Seguridad del servidor 53 Directrices de seguridad 53 Definici n de la contrase a de la consola 54 Uso de la configuraci n predeterminada del protocolo SNMP 54 Reinicio del controlador de sistema despu s de realizar modificaciones 54 Selecci n de un tipo de conexi n remota 55 Habilitaci n de SSH 55 Caracter sticas no admitidas por SSH 57 Cambio de las claves de host SSH 58 Consideraciones adicionales sobre seguridad 58 Acceso al shell del entorno operativo en tiempo real por medio de secuencias especiales de clave 58 Minimizaci n de dominios 59 Seguridad del entorno operativo Solaris 59 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Administraci n de los vol menes de discos 61 Requisitos de RAID 61 Vol menes de discos 62 Tecnolog a RAID 62 Segmentaci n integrada RAID 0
108. red en el modo de un solo usuario Consulte Solaris 10 Installation Guide para obtener informaci n sobre c mo configurar y utilizar las instalaciones basadas en red 68 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 1 Determine cu l de los discos es el dispositivo de arranque predeterminado Desde el indicador ok de OpenBoot ejecute el comando printenv y si es necesario el comando devalias para identificar el dispositivo de arranque predeterminado Por ejemplo ok printenv boot device boot device disk ok devalias disk disk pcia780 pcie0 pcie9 scsie0 diske0 0 2 Ejecute el comando boot net s ok boot net s 3 Una vez iniciado el sistema use la utilidad raidct1 1M para crear un volumen duplicado por hardware cuyo disco principal sea el dispositivo de arranque predeterminado Consulte Para crear un volumen con duplicaci n en espejo en la p gina 65 Por ejemplo raidctl c c t0d0 cotido Creating RAID volume cO0t0d0 will destroy all data on member disks proceed yes no yes Volume c0t0d0 created Ahora el volumen se puede instalar con el sistema operativo Solaris utilizando cualquier m todo admitido El volumen RAID cot0d0 creado por hardware aparece como un disco para el programa de instalaci n de Solaris Nota En funci n del n mero y el tipo de controladores de disco que se hayan instalado es posible que los dispositivos l gicos aparezca
109. se incluyen los siguientes Error en todas las CPU Error en todos los bancos de memoria l gicos Error de CRC comprobaci n de redundancia c clica en la memoria RAM flash Error cr tico de los datos de configuraci n de la PROM de FRU field replaceable unit a Error cr tico de un ASIC circuito integrado para aplicaciones espec ficas Para habilitar ASR Obtenga el indicador ok Consulte Para visualizar el indicador ok en la p gina 28 Configure el sistema para ASR Escriba ok setenv diag switch true ok setenv auto boot true ok setenv auto boot on error true Habilite ASR Escriba ok reset all El sistema almacena permanentemente los cambios de los par metros y arranca autom ticamente Para deshabilitar ASR Obtenga el indicador ok Consulte Para visualizar el indicador ok en la p gina 28 Desconfigure los modos de diagn stico Escriba ok setenv diag switch false Deshabilite ASR Escriba ok reset all Gu a de administraci n del servidor Netra T2000 Septiembre 2006 El sistema almacena permanentemente los cambios de los par metros y arranca autom ticamente Actualizaci n del firmware La actualizaci n o instalaci n de una versi n anterior del firmware se realiza con el comando flashupdate en el indicador de ALOM El comando flashupdate actualiza las PROM flash en el controlador del sistema y la placa base del sistema El comand
110. sistema se est ejecutando en un nivel m nimo y continuo consiste en un breve destello est listo para reanudar el funcionamiento normal 0 1 s seguido de un largo por ejemplo el LED de actividad del sistema periodo apagado 2 9 s Continuamente Estado continuo Estado normal el sistema o el componente funciona iluminado sin necesidad de que intervenga el servicio t cnico Parpadeo lento Se est produciendo un evento transitorio temporal para el que no se necesita indicaci n de actividad proporcional o no es factible Indicadores de estado de la cubierta del servidor La FIGURA 4 1 muestra la ubicaci n de los indicadores de la cubierta y la TABLA 4 3 proporciona informaci n sobre los indicadores del estado del servidor LED de Fallo Actividad Alimentaci n localizaci n Indicadores de estado de alarma Cr tico rojo Principal rojo Secundario mbar Usuario mbar FIGURA 4 1 Ubicaci n de los indicadores de la cubierta de alarma y estado del servidor Cap tulo 4 Tareas b sicas de administraci n 37 TABLA 4 3 Indicadores de estado de la cubierta del servidor Indicador Color del LED Estado del LED Estado del componente LED de Blanco Encendido El servidor se identifica con el comando locator localizaci n de superusuario o setlocator de ALOM Apagado Estado normal Fallo mbar Encendido El servidor ha detectado un problema y requiere la atenci n del personal de servicio Apagado
111. stema A diferencia del puerto serie de gesti n admite hasta ocho sesiones simult neas del controlador del sistema Por lo tanto se requiere un estricto control del acceso al controlador del sistema Antes de poder utilizar el puerto de gesti n de red es necesario asignarle la direcci n IP exclusiva por medio del puerto serie de gesti n Puede asignar una direcci n IP est tica o configurar el controlador del sistema para que encuentre una direcci n IP din mica utilizando DHCP Nota Los centros de procesamiento de datos CPD suelen dedicar una subred a la administraci n de sistemas Si la configuraci n de su CPD responde a este modelo conecte el puerto de gesti n de red a esta subred Para activar el puerto de gesti n de red Conecte un cable Ethernet al puerto de gesti n de red Abra una sesi n del controlador del sistema a trav s del puerto serie de gesti n Consulte Comunicaci n con el puerto serie de gesti n en la p gina 2 8 Escriba uno de los comandos siguientes m Sila red utiliza direcciones IP est ticas especifique sc gt setsc if network true sc gt setsc netsc_ipaddr direcci n ip sc gt setsc netsc_ipnetmask direcci n ip sc gt setsc netsc_ipgateway direcci n ip m Si la red utiliza DHCP escriba sc gt setsc netsc_dhcp true Reinicie el controlador del sistema para que la nueva configuraci n tenga efecto sc gt resetsc Cap tulo
112. stra el valor actual de los par metros de configuraci n de la memoria de acceso aleatorio no vol til NVRAM La opci n v es necesaria para mostrar toda la informaci n sobre la versi n Presenta una lista de los usuarios que tienen abierta una sesi n de ALOM La pantalla de este comando tiene un formato similar al del comando who de UNIX La opci n g hace una pausa en la visualizaci n despu s del n mero de l neas especificado en l neas Permite agregar una cuenta de usuario a ALOM Permite suprimir una cuenta de usuario de ALOM La opci n y permite omitir la pregunta de confirmaci n Permite establecer o cambiar una cuenta de usuario Permite establecer el nivel de permiso de las cuentas de usuario Muestra una lista de todas las cuentas de usuario con sus niveles de permiso e indica si tienen contrase as asignadas sc gt MON sc gt sc gt xir sc gt sc gt sc gt sc gt sc gt sc gt showdate SEP 13 21 45 00 1999 UTC showplatform showsc sys_autorestart showusers g 10 useradd newuser userdel newuser userpassword newuser userperm newuser cr usershow newuser Cap tulo 2 Advanced Lights Out Manager 15 Comandos de FRU Los comandos de FRU de ALOM pueden mostrar las FRU instaladas TABLA 2 3 Comandos de FRU de ALOM Comando Resumen Ejemplo removefru PSO PS1 Indica si se puede intercambiar en marcha una sc gt removefru PS0 fuente de aliment
113. ticamente tras encenderse o reiniciarse Acci n que sigue al comando boot Archivo desde el que se efect a el inicio del sistema si diag switch tiene el valor false Dispositivos desde los cuales se efect a el inicio del sistema si diag switch tiene el valor false Si tiene el valor true ejecuta los comandos de NVRAMRC durante el inicio del servidor Secuencia de comandos que se ejecuta si use nvramrc tiene el valor true Nivel de seguridad del firmware Contrase a de seguridad del firmware si security mode no tiene el valor none nunca visualizada No debe definirse directamente 30 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 TABLA 3 2 Variables de configuraci n de OpenBoot almacenadas en la tarjeta de configuraci n del sistema continuaci n Variable Valores posibles Valor predeterminado Descripci n security badlogins nombre variable diag switch true false error reset recovery boot sync none network boot protocolo arguments clave valor none false boot none N mero de intentos fallidos de introducci n de la contrase a de seguridad Si tiene el valor true 1 El nivel de detalle de los mensajes de OpenBoot se establece en el m ximo 2 Despu s de una petici n de inicio de boot se inicia diag file desde diag device Si tiene el valor false 1 El nivel de detalle de los mensajes de OpenBoot se establece en el m nimo 2
114. uencia de escape Si la secuencia de escape se escribe dentro del intervalo de un segundo aparece el indicador sc gt Cualquier car cter escrito despu s del segundo car cter de escape se agrega al indicador sc gt Cap tulo 1 Consola del sistema 7 Si el segundo car cter de escape no es correcto o escribe despu s del intervalo de un segundo todos los caracteres aparecer n junto al indicador original v Para ver el indicador ALOM desde OpenBoot PROM e Escriba la secuencia de caracteres de escape La secuencia de escape predeterminada es almohadilla punto 12 ok sc gt Nota A diferencia del ejemplo no aparecer v Para conectarse a la consola de Solaris desde el indicador ALOM e Utilice el comando console desde el indicador ALOM m Si se est ejecutando el software Solaris en el sistema aparece el indicador de Solaris sc gt console m Si el sistema est en OpenBoot PROM aparece el indicador de OpenBoot PROM sc gt console 2 ok m Si el servidor est en modo de espera se genera el siguiente mensaje sc gt console Solaris is not active 8 Gu a de administraci n del servidor Netra T2000 Septiembre 2006 Nota El comando console intenta primero una conexi n con la consola de Solaris Si no est disponible la consola el comando console intenta una conexi n con OpenBoot PROM Si el intento no tiene xito aparece este mensaje
115. umen ni sus datos Por ejemplo raidctl f d cotodo Volume cO0t0d0 deleted 4 Para comprobar si se ha borrado la matriz RAID escriba este comando raidctl Por ejemplo raidctl No RAID volumes found Para obtener m s informaci n consulte la p gina del comando man de raidct1 1M Cap tulo 6 Administraci n de los vol menes de discos 75 v Para realizar una operaci n de conexi n en marcha de un disco duplicado en espejo 1 Compruebe qu unidad de disco duro corresponde a cada nombre de dispositivo l gico y f sico Consulte N meros de ranura y nombres de dispositivo de los discos sin RAID en la p gina 64 Si el estado del disco es FAILED significa que se puede extraer la unidad de disco e introducir una nueva Una vez hecho el nuevo disco deber a presentar el estado OK y el volumen deber a mostrar RESYNCING 2 Para comprobar si un disco ha fallado escriba el comando siguiente raidctl Por ejemplo raidctl RAID Volume RAID RAID Disk Volume Type Status Disk Status cot1d0 IM DEGRADED cot1d0 OK cot2d0 FAILED En este ejemplo se indica que el duplicado est funcionando en modo degradado debido a un fallo del disco cot2d0 Nota En funci n del n mero y el tipo de controladores de disco que se hayan instalado es posible que los dispositivos l gicos aparezcan con un nombre distinto en su sistema 3 Extraig

Guía de administración del servidor Netra T2000

Contents

Download Pdf Manuals

Related Search

Related Contents

Gu&iacute;a de administraci&oacute;n del servidor Netra T2000

Contents

Download Pdf Manuals

Related Search

Related Contents

Guía de administración del servidor Netra T2000