Console HMC.


La console HMC (Hardware Management Console) est un système qui permet de contrôler des systèmes gérés et notamment de gérer les partitions logiques et d'utiliser Capacity Upgrade on Demand (CUoD). La console HMC communique avec des systèmes gérés via des applications de maintenance pour détecter, consolider et transmettre des informations à IBM pour analyse. Elle fournit aux techniciens des diagnostics sur des systèmes qui peuvent fonctionner dans un environnement à partitions multiples.

Mais elle sert aussi de console 5250 et de terminal pour Unix/Linux

Elle est disponible sous deux formes : une version de bureau et une version montée en armoire.

Quelques précisions

POWER HYPERVISOR

Une couche supplémentaire est présente sur tous les serveurs i5. Placée au dessus de la couche matérielle POWER , cette couche microcode est baptisée POWER™Hypervisor™. Cette couche est en fait un microcode (firmware) dont sont dotés les matériels i5. Elle réside dans la mémoire flash du processeur de service (NVRAM : Non-volatile RAM). Le microcode exécute l'initialisation et la configuration du matériel i5, aussi bien que du support de la virtualisation pour supporter 254 partitions concurrentes. Le nombre de partitions dépendant évidemment du type de machine : 2 maximum pour les modèles 520 et jusqu'à 254 pour les modèle 595et suivants. Les couches se superposant au POWER™Hypervisor™sont différentes pour chaque système d'exploitation supporté.

Cette couche, présente uniquement sur les modèles power, peut provoquer quelques problèmes au niveau de la gestion des partitions.

En effet, cette dernière étant gérée auparavant par iSeries Navigator, il faudra pour les anciens modèles, même fonctionnant en V5R3, utiliser ce logiciel, et uniquement ce logiciel, les ports HMC n'existant pas sur les anciennes machines. En revanche pour les modèles power, seul HMC pourra être utilisé, iSeries Navigator ne prenant pas en charge sur ce point les i5.

Après avoir, en Mai 2011, annoncé une nouvelle console, SDMC, IBM revient sur le role prédominant de la HMC qui devrait évoluer pour intégrer la gestion des "Blade Center".

 

La console HMC doit être configurée sur un des deux ports HMC réservés dans un réseau privé, non brassé.

-> ports HMC, notés
P1-C7-T1
P1-C7-T2

Les deux ports LAN, utilisables par l'OS/400, sont P1-T5 /P1- T6 (sur un modèle C03)

il s'agit de ports réseau, implémentés sur le boitier (P1-C7) contenant le firmware

C'est ce soft, en dialogue avec la console, qui fait démarrer les partitions

le premier port ethernet de la console (eth0) est donc connectée directement sur le firmware du I5,
 la première console DOIT être serveur DHCP


le deuxième port (eth1) sera lui connecté au réseau entreprise et permettra :

 

PRISE EN MAIN DE L'INTERFACE

L'interface graphique de la console HMC est basée sur une navigation web :

La page d'accueil est la suivante:

:

Connectez vous en cliquant sur "Connectez vous..."

Saisissez alors un ID valide (hscroot, par exemple)

Quand vous sortirez, on vous proposera de sauvegarder votre session

 

 

La fenêtre principale est ensuite affichée, elle est composée des éléments suivants :

    Menu

Fenêtre principale

Affichant, par défaut, la fenêtre de bienvenue qui propose un récapitaltif des principales applications HMC :

Fenêtre de tâches

Qui affiche la liste des tâches possibles en fonction du contexte.



L'option la plus importante est la gestion des partitions (dans le menu Gestion de systèmes/Serveurs/-votre-serveur- )

proposant un dialogue typique de cette version 7 basée sur AUIML

Applications HMC

 

Gestion de systèmes

 

Dès le démarrage le firmware (boîtier sur le I5, donc) doit demander une adresse DHCP à la console, qui doit reconnaître un nouveau système, et éventuellement une nouvelle partition (si elle est configurée d'usine, sinon, il faut la créer avec un clic droit sur la console HMC).


-> Lors de la connexion initiale, la console attribut une adresse IP au firmware, notez la et, quand cela vous est demandé,  saisissez un mot de passe que vous mémorisez aussi. 
En cas de problème (déconnexion, etc...) ressaisissez le, par Tâches/Opération/modification du mot de passe.

-> s'il s'agit d'une reconstruction de console HMC(le firmware a déja été connecté une fois) , prenez l'option "Tâches/connexion/ajout de système géré" et indiquez l'adresse IP du firmware ainsi que le mot de passe saisi (et mémorisé) lors de la première connexion.

-> L'option Tâches/Opération/reconstruction, reconstruit les informations HMC à partir du processeur de service (sans interruption du serveur).

 

Attention, les manipulations effectuées à ce niveau (Hors tension, par exemple), sont valables pour toutes les partitions !

L'option Propriétés contient des paramètres importants


Dont la mise hors tension (ou non) du serveur avec l'arrêt de la dernière partition.

 

VERIFICATION DES PARTITIONS

Pour afficher les caractéristiques d'une partition, optez pour l'option propriétés




Notez la case à cocher "Autorisation de la collecte des informations de performance", qui permet une analyse de l'activité matériel
 à travers IBM Navigator Director, nommé maintenant IBM Navigator for i.

(Performances/Etudes de données/ Service de collecte/Système physique)
 

Ici, la consommation UC (bridé/non bridé) par LPAR




Le type d'IPL (et l'arrêt de la partition) pouvant être géré depuis la console HMC.

D'ailleurs, certaines options (comme 21 pour lancer DST) ne sont plus accessibles depuis le Panel

01 et 02 (partition) Tâches / opération / Démarrage et (partition) / propriété / paramètres (vu plus haut)
03 (partition) Tâches / opération / Arrêt ou (serveur) tâches/opération/hors tension (physique)
04,  (serveur) Tâches / opération / status du voyant / test du voyant
21 (partition) Tâches / Maintenabilité / Fonction du panneau de configuration

 par exemple, l'option 21 , pour lancer DST

 


Sinon la gestion des partitions se fait avec des profils

le choix du profil par défaut, se réalisant par Tâches/Modification du profil par défaut.

il s'agit de définir une plage de ressources demandées
       (pour plus de détails voyez la planification avec le Lpar Validation Toolkit)


CPU, Processeurs, processeurs virtuels

• partage des processeurs

Dédié/Dedicated

Les partitions utilisant des processeurs dédiés sont assurées de ne pas partager ceux-ci avec d'autres partitions, sauf (i5) si la partition est arrêtée, dans ce cas, ses processeurs sont disponibles pour les partitions utilisant le mode partagé/débridé. Ces processeurs redeviennent dédiés lors du démarrage de la partition concernée.

Partagé/bridé shared/capped

Si une partition utilise ce mode, elle est assurée d'avoir ses capacités processeurs. Toutefois, si une partition bridée est en attente et qu'il y a des cycles CPU de disponibles, une partition débridée peut utiliser ces cycles jusqu'à ce que la partition bridée en ait besoin.

Les processeurs POWER 5™ peuvent être divisés en 1/10ème de processeurs (0,1) ou en 10 processeurs virtuels. Etant donné qu'il y a deux processeurs par chip, vous pouvez compter sur 20 processeurs virtuels par processeur i5. Le minimum recommandé est de 0,25 processeurs mais vous pouvez descendre à 0,1.

Partagé/débridé shared/uncapped

Si une partition utilise ce mode, elle est assurée d'avoir ses capacités processeurs si besoin. Toutefois, si la charge le nécessite, la partition peut acquérir des ressources à partir de celles de partitions bridées ou débridées n'utilisant pas pleinement leurs ressources, ou de partitions arrêtées. Mais elle doit rendre ces ressources supplémentaires si les partitions d'origine les réclament. Un poids (de 0 à 256) est fixé. Les partitions débridées avec un poids supérieur priment sur celles de poids inférieur. En cas d'égalité de poids la première réclamant les ressources se les voit attribuées. En cas de similitude temporelle, la moitié des ressources est attribuée à chacune des deux partitions.


• processeurs virtuels

La puissance disponible est affichée ici (0.43 dans notre exemple, pour cause de Power 5 , modèle bridé)
les processeurs virtuels peuvent être au maximum des multiples de 10 et représentent le nombre d'instructions pouvant être réalisées en  parallèle.


Mémoire

Unités d'entrée/sortie

Vous démarrez ensuite la partition avec un profil.

Un profil étant la mémorisation de désidérata (CPU, mémoire, etc...)

Si votre demande (en minima) ne peut pas être honorée (pas assez de ressources disponibles), la partition ne démarre pas.

 

Un dernier paramètre important sur les profils :



Le démarrage automatique avec le système !

Attention !

Si vous faites des modifications sur un profil actif, elles ne sont conservées et appliquées qu'à la prochaine activation du profil

Pour démarrer plusieurs profils de partition en même temps, utilisez la notion de profil système

retournez sur la liste des serveurs, sur celui concerné, prenez Tâches/configuration/Gestion des profils système
.

puis indiquez les profils de partition à démarrer en même temps.

 

GESTION DYNAMIQUE DES PARTITIONS

Les partitions créées peuvent dynamiquement faire varier leurs ressources :



SI ce message vous est affiché , il faut installer des outils sur la partition linux,
 voyez https://www14.software.ibm.com/webapp/set2/sas/f/lopdiags/home.html

REDEMARRAGE D'UNE PARTITION

Planifications système

Vous pouvez sauvegarder votre configuration en sauvegardant le System Plan

Choisissez ensuite planification du système

 

ici, vous pourrez:

en cas de problème, vous pourriez ré-importer vos définitions de partition.

Gestion HMC


Appliquer ensuite régulièrement les correctifs sur votre partition I5 et sur la console elle même.


Attention : vous avez donc maintenant trois environnements sur lesquels appliquer des correctifs :

  1. L'os/400 (tout le monde connait) ==> Appliquez les cumulatives comme avant
  2. le FIRMWARE (le boitier dans le I5 avec ces deux ports réseau , répondant à la console HMC)

    La mise à jour de ce dernier peut-être à la charge de la console HMC ou d'une partion I5/OS

    SI c'est ce dernier cas qui s'applique (pas de console HMC par exemple), alors :

    • Appliquez les cumulatives qui contiennent des PTF MHxxxxx.
    • faites un démarrage à froid de votre serveur pour les appliquer
      (c.a.d PWRDWNSYS restart(*NO) et redémarrage physique)

      Pour connaitre votre niveau actuel :

      STRSST, puis 
      1/       Start a service tool
      4/ display/Alter/Dump
      1/ Display/Alter storage
      2/ Licenced Internal code (LIC) data
      4/ Advanced Analysis
         Affichez FLASHLEVELS

      FLASH P indique le niveau permanent (comme un IPL A)  
      FLASH T le niveau temporaire (B).

      la commande DSPFMWSTS est nouvelle en Version 6 et affiche directement ces informations

  3. la console HMC, le plus simple étant de commander une nouvelle version sur le site FixCentral
    http://www.ibm.com/eserver/support/fixes
  4. Indiquez Iseries ou Power comme serveur et Firmware et HMC comme produit, vous verrez alors



    Indiquez All Firmware.


    puis que vous souhaitez de l'assistance, au moins les premières fois.

    Votre niveau de Firmware actuel
    C    ertaines versions de la console HMC ne fonctionnent qu'avec un niveau minimum de firmware (et réciproquement)
    par exemple le niveau de correctif MH00318 de la version 4.5 de la console, impose SF230_120 (cf fichier readme)

    Indiquez ensuite
    - que vous faites la mise à jour par la console HMC
    - si vous souhaitez changer de niveau ou de version

    Vous seront affiché, pour finir une suite de choix, comprenant

    -     le dernier niveau disponible (attention à son éventuelle "jeunesse")


    - le niveau actuellement recommandé avec votre système


    Une série de fixes, vous est affichée, confirmez en cliquant sur continuer

    la licence et éventuellement des instrcutions spéciales d'installation vous sont affichées.

    puis la page de téléchargement, s'affiche :


    Le reste se déroule comme un téléchargement de PTF du même site.

    Avant de faire une mise à jour de la console, faites une sauvegarde :

  • sur le DVD-RAM, en cas de réinstallation (voyez formatage du support et sauvegarde des données de la console HMC)
  • sur disque pour la mise à jour (sauvegarde  des données de mise à jour , uniquement avant un changement de version de la HMC)
  • Redémarrez la console sur le CD de mise à jour et choisissez F1 (mise à jour) ce qui va relire les données  du disque.
    (si vous choisissez F8, les disques sont formatés et les données chargées depuis le DVD)
  • placez le deuxième CD quand demandé, choisissez 1. (install additionnal software) , la console redémarre
  • puis le troisième CD et ainsi de suite
  • au dernier CD, on vous demande
    1. Restore critical console data from DVD
    2. Finish installation
    Choisissez 2, la console redémarre encore, et les données sont lues sur disque (processing HMC archives files)

  • changer le paramétrage clavier en indiquant la "locale" fr_FR
  • acceptez la licence (2 fois)
  • installez les correctifs, s'il y en a, sur le même menu que la sauvegarde des données critiques (par exemple en V7, il faut le SP1 pour le support du langage Français)

Vous pourrez planifier tout cela, avec "planification des opérations" puis, Options/nouveau

Pour le système géré, vous pouvez prévoir les opérations suivantes (Tâches/opérations/planification des opérations) :

Pour une partition

Dans tous les cas, vous pourrez voir le résultat, avec "Affichage des évenements de la console" (ici les premières lignes)

 

Autres opérations sur la console HMC

Gestion HMC/Administration

  • Gestion des utilisateurs et des mots de passe
         Vous pouvez créer de nouveaux utilisateurs en leur attribuant des rôles inférieurs à hscroot


  • Gestion des certificats
        permet de gérer de nouveaux certificats pour SSL/SSH, un certificat est déja généré par défaut
  • Activation (ou non) des accès distants

     

    • Gestion de la maintenance

    Mise à jour

    pour vérifier la dépendance entre votre version de HMC, le Firmware et l'OS, voyez FLRT ( http://www14.software.ibm.com/webapp/set2/flrt/home )

    Ce lien indiquant le niveau minimum de firmware par version : http://www-912.ibm.com/s_dir/slkbase.nsf/ibmscdirect/E58D7BBF0EAC9A2786256EAD005F54D8

    et ce document : http://www14.software.ibm.com/webapp/set2/sas/f/best/IBMPowerSystemsFirmware_Best_Practices_v6.pdf

    Ici vous pouvez mettre à jour

    1. la console HMC elle même

      A partir
    2. le processeur de service, si sa mise à jour n'est pas à la charge d'une partition I5/OS

    Attention !

    S'il y a des mises à jour, elles peuvent être concurrentes (sans arrêt) ou interruptives (avec).

    vous serez prévenus :

    Choisissez alors options avancées, pour choisir le type d'installation

    Dans tous les cas, l'installation continue, si vous avancez dans l'assistant:

    Confirmez la licence, acceptez l'installation et cette dernière est lancée

    Puis se termine...



    Prise de main à distance :

    Vous pouvez prendre la main sur la console HMC avec un simple navigateur, mais aussi prendre la main sur la console 5250 avec un émulateur TELNET 5250E.

    Sous Windows (client access V5R3et suivantes), configurez comme suit :


    cliquez sur propriétés

    Signez vous Q#HMC/Q#HMC (il faudra vous signer hscroot, plus tard)

    Si tout fonctionne, vous devez voir :

    la véritable authentification a lieu, maintenant !

    Choisissez un système

    puis une partition

    1. session en mode dédié, pour ne pas partager la console (accès classique)
    2. session en mode partagé (il faut saisir un mot de passe) pour avoir la même console sur plusieurs postes

     

    Enfin, sur la console elle même la plupart des opérations peuvent se faire en mode commande,
      voyez https://www14.software.ibm.com/webapp/set2/sas/f/hmc/power4/related/hmc_man_3.3.pdf

     

    lancez un shell (gestion de la console HMC/Ouverture d'un terminal shell à accès restreint) et utilisez man pour avoir de l'aide sur une commande

          man mkhmcusr , par exemple.

    Là aussi, nous pouvons prendre la main à distance (sur le mode commande) avec un client SSH (naturel sur Unix/Linux), mais aussi possible sur system i .

     

    Pour lancer un shell à distance il faut que le serveur SSH soit activé
    ( Gestion de la console HMC/Exécution de commande distante/Activation de l’exécution à distance des commandes à l’aide de la fonction SSH) et ouvert dans le firewall (port 22)

    Pour passer une commande shell depuis une session 5250 :

    il vous faut PASE (5761SS1/option 33 et SSH (5733SC1/option 1) tous deux livrés en standard.

    la série de commande devant se faire sous PASE (call QP2TERM)

    1. création d'un répertoire .ssh sous votre home-directory (normalement /home/votre-profil)
    2. génération de vos clés
    3. vérification
    4. ouverture d'une session SSH (qui va ajouter la console HMC à la liste des sites de confiance)
       Attention, il faut répondre oui, malgré qu'il vous soit proposé (yes/no)
    > mkdir .ssh            
      $                     
    > ssh-keygen -t rsa     
      Création d'une paire de clés rsa publiques/privées.
      Enter file in which to save the key (/home/CM/.ssh/id_rsa):    
    >                                                                
      Enter passphrase (empty for no passphrase): 
      Enter same passphrase again: 

      Votre identification a été sauvegardée dans /home/CM/.ssh/id_rsa. 
      Votre clé publique a été enregistrée dans /home/CM/.ssh/id_rsa.pub. 
      L'empreinte digitale de la clé est :   
      50:00:a7:00:d9:00:00:e3:9a:00:49:00:37:00:76:00 cm@as400.volubis.fr                                                                  
 > ls .ssh/*                        
       .ssh/id_rsa      .ssh/id_rsa.pub 
       $                                    
puis

 > ssh hscroot@hmc.volubis.intra                                                                
       The authenticity of host 'hmc.volubis.intra (10.3.1.29)' can't be established.               
        RSA key fingerprint is 0d:00:21:00:12:00:c5:00:c7:00:90:00:09:00:30:00.                     
        Are you sure you want to continue connecting (yes/no)?                                      
     > oui                                                                                          
       Warning: Permanently added 'hmc.volubis.intra,10.3.1.29' (RSA) to the list of known hosts.   
       Password: tcgetattr: Un appel système a reçu un paramètre erroné.                            
       Last login: Wed Oct 29 18:05:31 2008 from as400.volubis.intra                                
       hscroot@HMC:~>

    Pour mémoriser les certificats utilisateurs sur la console HMC (et ne plus vous signer) voyez mkauthkeys

    particulièrement :

     

    Pour plus de détails sur les connexions sécurisés , voyez http://www-01.ibm.com/support/docview.wss?uid=nas1315c113cf5dd9ea0862570de0062e1ce

    Pour finir : accéder à ASMI (accès direct au processeur de service avec un navigateur)

    1. Prenez (Serveurs) / Tâches / opérations / ASM


      Cela va lancer Opera depuis la console HMC
    2. connectez un PC en direct sur le deuxième port du boitier HMC
      (celui disponible parmi les deux notés P1- T5/P1- T6 en début de cours)
    Copyright © 1995,2012 VOLUBIS