Настройка AIX или Linux для подключения к службе поддержки с помощью HMC

Задача 3. Предварительные требования

Если вы настраиваете прямое соединение с Internet, уточните у администратора сети следующую информацию:
- Если для передачи данных планируется использовать VPN, убедитесь, что в среде HMC открыты следующие порты:
  - Порты 500 и 4500 протокола UDP со следующими IP-адресами: 207.25.252.196 и 129.42.160.16
  - ESP (протокол 50) со следующими IP-адресами: 207.25.252.196 и 129.42.160.16
- Если в среде с HMC для доставки планируется использовать Secure Sockets Layer, а HMC отделена от Internet брандмауэром, то последний должен разрешать HMC соединение по протоколу TCP/IP через порт 443 со следующими IP-адресами:
  - 129.42.160.48 и 207.25.252.200 (все регионы)
  - 129.42.160.49 и 207.25.252.204 (Северная и Южная Америка)
  - 129.42.160.50 и 207.25.252.205 (все остальные регионы)
    Прим.: Нужно указать только IP-адрес, необходимый для настройки доступа в соответствие с регионом.
- Для серверовIBM System p5 или IBM eServer p5 в среде без HMC выберите следующие варианты:
  - Если поток данных HTTPS ограничен, убедитесь, что открыт порт 443 протокола TCP со следующими IP-адресами: 207.25.252.200 и 129.42.160.48
  - Если в сети доступен Proxy HTTP, то поток данных Service Agent будет перенаправляться на него с типом Proxy HTTP и портом Proxy 80.
- Если несколько логических разделов используют общее соединение с Internet, то узнайте IP-адреса или имена хостов, созданные для TCP/IP и виртуального Ethernet.
Для настройки соединения по телефонной линии (через модем) уточните следующие параметры конфигурации:
- Код города
- Добавочный номер, например 9 для выхода на внешнюю линию
- Для вставки задержки во время звонка укажите запятые
- Любые особенности работы телефонной линии, например, импульсный набор номера или отсутствие гудка в линии.
Убедитесь, что TCP/IP установлен и правильно настроен. Если это не так, настройте протокол с помощью администратора сети и документации по операционной системе.

Задача 4. Проверьте правильность настройки физического сетевого соединения

Базовая структура служебной среды - сеть. Для работы с электронными службами, например, отвечающими за передачу сведений об аппаратных неполадках и прочей информации о сервере или за загрузку исправлений, необходимы следующие сетевые соединения:

Между служебным процессором и HMC
Между HMC и сервером (AIX или Linux)
Между вашей организацией и службой поддержки

Проверьте физическое соединение между служебным процессором и HMC.
Служебный процессор является частью аппаратного обеспечения платформы и может отслеживать атрибуты и состояние аппаратного обеспечения сервера. Служебный процессор работает под управлением встроенного программного обеспечения сервера (Лицензионного внутреннего кода). Ему не требуется доступ к операционной системе. Соединение со служебным процессором рекомендуется установить на всех серверах вне зависимости от наличия в них логических разделов. Это соединение изображено на следующем рисунке:

Рис. 1. На этом рисунке показано соединение по сети Ethernet между HMC и служебным процессором сервера.
Проверьте физическое соединение между HMC и сервером (AIX и Linux).
Это соединение необходимо серверу для взаимодействия с HMC.
Способ настройки этого соединения зависит от применяемой конфигурации:
- Если вы не изменяли поставляемую конфигурацию сервера по умолчанию, то данное соединение должно было быть создано при установке сервера.
- Если сервер разбит на несколько логических разделов, то вы должны соединить HMC с каждым разделом и все разделы друг с другом. Эти соединения создаются автоматически вместе с логическими разделами.
Можно использовать любой из указанных ниже способов:
Прим.: Для обоих способов, предусматривающих применение сетевого соединения, требуется общая настройка протокола TCP/IP в логических разделах. Инструкции по настройке TCP/IP приведены в документации по операционной системе.
- Использовать адаптер Ethernet для одного раздела, который будет служебным, и виртуальный Ethernet для соединения разделов с HMC и между собой. Этот вариант предпочтителен, поскольку для его реализации достаточно одного физического сетевого адаптера в системе. Эта конфигурация показана на следующем рисунке:
  Рис. 2. На рисунке показано виртуальное соединение Ethernet между логическими разделами и физическое соединение Ethernet между служебным разделом и HMC.
- Использовать сетевой адаптер для каждого логического раздела, обеспечив физическое соединение разделов между собой и их подключение к HMC. Для реализации этого варианта требуется по одному маршрутизатору и физическому сетевому адаптеру для каждого логического раздела. Эта конфигурация показана на следующем рисунке:
  Рис. 3. На этом рисунке показано физическое соединение Ethernet между логическими разделами и HMC через маршрутизатор.
Проверьте физическое соединение вашей организации со службой поддержки.
Это соединение позволяет передавать отчеты об аппаратных неполадках и прочую информацию о сервере в службу поддержки. Кроме того, это соединение используется для установки исправлений. Это соединение изображено на следующем рисунке:
Рис. 4. На рисунке показано соединение между сервером организации с HMC, и службой поддержки.

Задача 5. Получите или проверьте идентификатор IBM

Для регистрации IBM Electronic Service Agent в HMC, а также для Electronic Service Agent в операционных системах потребуется ИДIBM. Этот же идентификатор позволяет просматривать информацию, которая была передана в IBM с помощью Electronic Service Agent.

Перейдите на Web-сайт Мой профайл IBM по адресу https://www.ibm.com/account/profile.
Зарегистрируйтесь на Web-сайте, если вы еще не делали этого.
- Если вы уже зарегистрированы, то будет показана страница Welcome back. Кроме того, при щелчке на ссылке Sign in должен быть показан электронный адрес зарегистрированного пользователя.
- Если вы еще не зарегистрированы, щелкните на ссылке Register и заполните форму регистрации. Создайте идентификатор IBM для каждого пользователя, которому необходимо доступ к информации, передаваемой программой Electronic Service Agent в IBM. Эти идентификаторы должны быть связаны с сервером, которым обычно является центральный сервер организации. (Другие серверы можно добавить позже). Пользователи, для которых вы создали идентификаторы, должны иметь права доступа администраторов на всех зарегистрированных серверах.
Запишите идентификатор IBM (и адрес электронной почты, с которым он связан).
Он потребуется в задаче Задача 6. Проверьте служебные параметры HMC.

Задача 6. Проверьте служебные параметры HMC

Для проверки правильности настройки служебных параметров HMC применяется мастер пошаговой настройки.

Прим.: Если вы еще не настроили сервер, сделайте это сейчас. Подробные сведения приведены в разделе Первоначальная настройка.

Запустите мастер пошаговой настройки из интерфейса HMC:
1. В области Навигация раскройте нужную консоль HMC.
2. Выберите Information Center и мастер настройки.
3. В правой области окна выберите Запустить мастер пошаговой настройки. Мастер пошаговой настройки поможет вам выполнить необходимые действия по настройке HMC, включая настройку служебной среды.
Нажмите нужное количество раз кнопку Далее для пропуска задач, не относящихся к настройке. к числу таких задач относятся:
- Установка даты и времени
- Изменение паролей для ИД пользователей hscroot и root
- Создание ИД пользователей и паролей для новых пользователей и назначение им прав доступа
- Настройка сети
Убедитесь, что выполнены следующие задачи:
1. Настройка следующей контактной информации заказчика для операций обслуживания:
  - Название организации
  - Имя администратора
  - Адрес электронной почты
  - Номера телефонов
  - Информация о размещении HMC
2. Настройка соединения для операций обслуживания.
  - VPN в Internet
    Прим.: При настройке сетевых параметров HMC, обеспечивающих работу через прямое или непрямое подключение к Internet, необходимо настроить на HMC шлюз по умолчанию для доступа в Internet. Выберите опции Управление HMC > Настройка HMC > Настройка параметров сети. Убедитесь, что в поле Шлюз по умолчанию указан адрес шлюза и выбрано одно из значений в списке Устройство шлюза.
  - Internet: В настоящее время опция SSL настраивается вручную:
    1. Выберите Служебные приложения > Удаленная поддержка > Настроить внешние соединения.
    2. Выберите вкладку Internet.
  - Подключение, устанавливаемое через модем локальной HMC
  - Подключение через другие системы или логические разделы
3. Настройка параметров сети.
  - Для прямого или непрямого подключения к Internet:
    - Имя хоста HMC
    - Имя домена
    - Описание HMC
  - Для модемного подключения:
    - Префикс телефонного номера (при необходимости)
    - Конфигурация модема, включая:
      - Тип набора номера
      - Префикс телефонного номера (при необходимости)
    - Номер телефона
4. Предоставьте двум пользователям доступ к Electronic Service Agent. Для этого введите идентификатор (адрес электронной почты, указанный на Web-сайте https://www.ibm.com/account/profile).
  Прим.: Позже вы сможете предоставить доступ и другим пользователям.
5. Добавьте адреса электронной почты пользователей, которые должны получать уведомления о возникающих неполадках.
Для проверки соединения с HMC выберите Служебные приложения > Удаленная поддержка > Настроить исходящие соединения.
Перейдите на вкладку, соответствующую типу исходящего соединения, выбранному для HMC (локальный модем, Internet, Internet VPN или система удаленного подключения). Дополнительная информация об этих параметрах приведена в разделе Выбор способа подключения.
Нажмите кнопку Проверить.
Можно выполнить следующие действия:
- Если проверка прошла успешно, перейдите к следующей задаче.
- Если при проверке обнаружены ошибки, перейдите к следующему шагу.
Убедитесь, что ваша страна или регион указаны в списке. Выберите Служебные приложения > Удаленная поддержка > Настроить информацию о заказчике. Убедитесь, что в списке выбрана страна или регион.
Можно выполнить следующие действия:
- При использовании модемного соединения:
  - Проверьте телефонный кабель, соединяющий HMC с телефонной розеткой.
  - Убедитесь в том, что правильно настроен номер телефона, в частности, указан префикс набора номера (например, 9 для выхода на внешнюю линию).
- При использовании соединения Internet VPN:
  - Убедитесь, что добавлены необходимые правила брандмауэра.
  - Убедитесь, что для HMC настроен шлюз по умолчанию. Выберите опции Управление HMC > Настройка HMC > Настройка параметров сети. Убедитесь, что в поле Шлюз по умолчанию указан адрес шлюза и выбрано одно из значений в списке Устройство шлюза.

Задача 7. Создайте и настройте логические разделы

Подробные сведения приведены в разделе Создание разделов на сервере.

Задача 8. Установите операционные системы на сервере или в логических разделах

Подробные сведения приведены в разделе Установка операционных систем.

Задача 9. Настройте сеть TCP/IP

Соответствующие инструкции приведены в документации по операционной системе.

Задача 10. Активируйте TCP/IP на сервере или в логических разделах

TCP/IP запускается автоматически при обнаружении сетевого адаптера при запуске операционной системы AIX или Linux.

Задача 11. Получите и настройте Electronic Service Agent дляAIX или Linux.

При наличии HMC получение и настройка Electronic Service Agent в системе AIX или Linux не требуется. В AIX и Linux информация и реестры, а также сведения и отчеты о неполадках аппаратного обеспечения передаются через HMC. Однако вы можете настроить Electronic Service Agent в AIX или Linux для взаимодействия с сервисным центром программного обеспечения.

Можно выполнить следующие действия:
- Если у вас есть консоль HMC, и не планируется получать или настраиватьElectronic Service Agent, перейдите к Задача 14. Настройте служебный процессор.
- При необходимости получить и настроитьElectronic Service Agent дляAIX или Linux перейдите к следующему шагу.
ПолучитеElectronic Service Agent.
1. Перейдите на Web-сайт Electronic Service Agent по адресу http://www.ibm.com/support/electronic/navpage?category=5.
2. Следуйте инструкциям по получению Electronic Service Agent.
Выберите один из следующих вариантов:
- Для настройки Electronic Service Agent AIX перейдите к следующему шагу.
- Для настройки Electronic Service Agent в Linux перейдите к шагу 9.
Для настройки Electronic Service Agent в AIX ознакомьтесь со следующей информацией:
В этом примере выполняются следующие задачи настройки:
- Настройка Electronic Service Agent на сервере с модемным подключением к средствам обслуживания и поддержки.
  Прим.: Вместо модемного соединения для подключения к службе поддержки можно использовать соединение Internet или (SSL).
- Настройка Electronic Service Agent на других клиентах для связи с сервером, на котором установлен модем.
Рис. 5. На рисунке показаны три сервера, подключенные к службе поддержки через модем.
Прим.: В случае применения сложных сетевых сред, состоящих из нескольких серверов Proxy HTTP, серверов Proxy SOCKS или DMZ, следует обратиться к Руководству пользователя Electronic Service Agent для IBM pSeries и IBM RS/6000.
С помощью программы SMIT настройте и запустите Service Agent Connection Manager (SACM). SACM обеспечивает установление соединения со службой поддержки. Он предоставляет серверу и клиентам шлюз, использующий единое защищенное соединение.
1. Проверьте, правильно ли указано имя хоста для SACM. В рассматриваемом примере SACM находится на сервере или в логическом разделе с модемом. Поэтому для SACM должно быть задано имя хоста этого сервера или логического раздела.
2. Убедитесь в том, что порт по умолчанию - 1198. Порт по умолчанию подходит для большинства случаев. Позднее вы сможете изменить номер порта, если это потребуется. Этот порт необходим для связи между сервером шлюза и SACM.
Настройте и запустите сервер шлюза Electronic Service Agent. Это сервер или логический раздел, выступающий в роли центрального сервера, который управляет всеми клиентами (отслеживаемыми серверами и логическими разделами). Сервер шлюза содержит центральную базу данных и устанавливает соединения со службой поддержки. Шлюз Service Agent обращается к службе поддержки через SACM.
1. Проверьте, правильно ли указано имя хоста. В этом примере SACM и сервер шлюза SA расположены на одном сервере. Это может быть сервер или логический раздел с модемом. Сервер шлюза SA - это сервер или логический раздел с модемом. В связи с этим для шлюза служебного агента настроено имя хоста этого сервера или логического раздела.
2. Проверьте, правильно ли указаны тип, модель и серийный номер системы.
Настройте и запустите клиента Electronic Service Agent. Это отслеживаемый сервер или логический раздел, для которого выполняется сбор информации, передаваемой в службу поддержки.
1. Проверьте, правильно ли указаны имена хостов для клиентов и шлюза служебного агента.
2. Проверьте, правильно ли указаны тип, модель и серийный номер системы.
Перейдите к Задача 12. Применение основного пользовательского интерфейса служебного агента.
Для настройки Electronic Service Agent в Linux ознакомьтесь со следующей информацией.
В этом примере выполняются следующие задачи настройки:
- Настройка Electronic Service Agent на сервере с модемным подключением к средствам обслуживания и поддержки.
  Прим.: Вместо модемного соединения для подключения к службе поддержки можно использовать соединение Internet или (SSL).
- Настройка Electronic Service Agent на других клиентах для связи с сервером, на котором установлен модем.
Рис. 6. На рисунке показаны три сервера, подключенные к службе поддержки через модем.
В командной строке Linux введите следующую команду, позволяющую настроить и запустить Service Agent Connection Manager (SACM):
```
startsrc -s sacm
```
Приложение SACM позволяет шлюзу и клиентам использовать общее защищенное соединение для связи со службой поддержки.
В командной строке Linux введите следующую команду, позволяющую настроить и запустить сервер шлюза Electronic Service Agent:
```
/usr/svcagent/bin/sagatewayconfig
```
Сервер шлюза Service Agent выполняет функции сервера централизованного управления для всех клиентов (отслеживаемых серверов или логических разделов). На нем хранится центральная база данных и именно он устанавливает сеансы связи со службой поддержки.

Задача 12. Применение основного пользовательского интерфейса служебного агента

Для работы с основным пользовательским интерфейсом служебного агента вам потребуется установить Electronic Service Agent в системе AIX или Linux. Подробные сведения приведены на Web-сайте Electronic Service Agent http://www.ibm.com/support/electronic/navpage?category=5 Внешняя ссылка . Посетите этот Web-сайт и найдите руководство пользователя по Electronic Service Agent

Ознакомьтесь с основным пользовательским интерфейсом служебного агента. В основном пользовательском интерфейсе показан список свойств и полей, которые необходимо заполнить для настройки Electronic Service Agent.
Заполните обязательные поля свойств. Щелкните на каждом свойстве слева и заполните необходимые поля в правой области интерфейса. Обязательные для заполнения поля помечены восклицательным знаком.
В зависимости от указанных в полях значений, вам будет предложено задать те или иные свойства. Например, если вы указали в поле Администратор соединений, что должен использоваться модем, то автоматически будут показаны поля свойств номеронабирателя, чтобы вы смогли ввести информацию о модеме.

В данном примере, где есть несколько серверов или логических разделов AIX или Linux, а исходящие соединения устанавливаются через модем, потребуется указать следующие свойства:
Администратор соединений

Отмените выбор пункта Нет для опции Подключаться к SDR с помощью Номеронабирателя для того, чтобы включить номеронабиратель. В этом случае для подключения к службе поддержки будет применяться модем.

Номеронабиратель

Укажите сведения о модеме и параметры подключения к сервисному центру.

Системы

Добавьте два клиента служебного агента.

Зарегистрировать

Позволяет зарегистрировать серверы в службе поддержки. При выборе этого пункта отправляется вызов в службу поддержки для регистрации серверов в базе данных службы поддержки. После завершения процедуры служба поддержки отправит вам ключ.

Протокол вызовов

Позволяет проверить состояние вызова службы поддержки. В протоколе будет указано, удалось ли подключиться к службе поддержки.

С дополнительными возможностями, выходящими за рамки данного примера, можно ознакомиться на Web-сайте Electronic Service Agent http://www.ibm.com/support/electronic/navpage?category=5 . Посетите этот Web-сайт и найдите руководство пользователя по Electronic Service Agent.

Задача 13. Регистрация идентификатора Electronic Service Agent для AIX или Linux

В основном пользовательском интерфейсе служебного агента выберите Зарегистрировать.
Заполните обязательные поля, показанные справа. Обязательные для заполнения поля помечены восклицательным знаком.
Перейдите к Задача 14. Настройте служебный процессор.

Задача 14. Настройте служебный процессор

Такое служебное соединение может применяться в ситуации, когда сервер недоступен, так как служебный процессор работает независимо от операционной системы.

Для того чтобы настроить служебный процессор для подключения к службе поддержки, необходимо подключить модем к порту сервера. Кроме того, потребуется выполнить процедуру настройки с помощью Расширенного интерфейса управления системой (ASMI).

На панели приветствия ASMI введите ИД пользователя и пароль. Нажмите кнопку Вход в систему.
Прим.: Для выполнения этих действий необходимы права администратора или сотрудника сервисного центра.
В левой области окна откройте Сервисные средства.
Для настройки порта служебного процессора выполните следующие действия:
1. Выберите Настройка последовательного порта.
2. Измените значения в полях из раздела S1 (применяется функцией вызова сервисного центра) и S2 (применяется функцией приема вызовов).
3. Нажмите кнопку Сохранить параметры.
Для настройки модема выполните следующие действия:
1. Выберите Конфигурация модема.
2. Измените значения в полях из разделов S1 и S2.
3. Нажмите кнопку Сохранить параметры.
Для настройки стратегии вызова сервисного центра и приема вызовов выполните следующие действия:
1. Выберите Прием вызовов/Вызов сервисного центра.
2. Заполните поля.
3. Нажмите кнопку Сохранить параметры.
Для проверки стратегии вызова сервисного центра и приема вызовов выполните следующие действия:
1. Выберите Тестовый вызов сервисного центра.
2. Выберите Отправить тестовый вызов сервисного центра. Тестовый вызов сервисного центра отправляется в соответствии с текущими параметрами порта и модема.
Перейдите к Задача 15. Проверьте соединение со службой поддержки.

Задача 15. Проверьте соединение со службой поддержки

Если для подключения к службе поддержки применяется HMC, выполните следующие действия для проверки соединения:
1. В HMC откройте Служебные приложения > Служебная фокусная точка > Служебные утилиты.
2. Выберите систему.
3. Выберите опцию Выбранное > Создать событие обслуживания.
4. Выберите Проверить автоматический отчет о неполадках.
5. Выберите Запросить обслуживание. После отправки запроса на обслуживания будет показано сообщение.
Для проверки соединения в AIX (если вы настроили Electronic Service Agent на сервере или в логическом разделе) выполните следующие действия:
1. В программе SMIT на сервере Electronic Service Agent выберите опцию Активировать Electronic Service Agent.
2. Если Диспетчер соединений Electronic Service Agent установлен в системе, отличной от сервера Electronic Service Agent, то убедитесь, что он активен.
3. С помощью SMIT откройте Расширенный пользовательский интерфейс служебного агента.
4. Для применения модема настройте номеронабиратель в соответствии с инструкциями, приведенными в окне Администратор соединений. По умолчанию при подключении к сервисному центру используется соединение с Internet.
5. Откройте папку Средства для управления вручную.
6. Выберите Подключиться.
7. Найдите в CallLog следующую запись: TEST Connection (Success: 1, Fail: 0).

Задача 16. Просмотрите полученную информацию о сервере

В сети Internet можно найти сведения о настроенной системе, а также данные, собранные программой Electronic Service Agent. Для применения расширенных функций и использования всех возможностей Electronic Service Agent необходимо ввести идентификатор регистрации в IBM (ИД IBM). Первому введенному идентификатору IBM будут предоставлены права администратора, которые, в частности, позволяют разрешить другим пользователям доступ к Web-сайту. Второй идентификатор IBM в качестве резервной копии предоставляется администратору.

Перейдите на Web-сайт IBM Electronic Services по адресу http://www.ibm.com/support/electronic.
Щелкните на ссылке Sign in (расположена в правом верхнем углу).
Введите идентификатор IBM и пароль.
Выберите следующее на панели навигации:
- Для просмотра информации о сервере выберите Мои системы.
- Выберите Premium Search для поиска информации службы технической поддержки, связанной с информацией о сервере.
  Прим.: Функция Premium Search может быть доступна только в течение гарантийного срока сервера, а также после истечения этого срока, если это оговорено в контракте на обслуживание.
- Для просмотра информации о ваших серверах и по интересующим вас темам выберите My messages.
Введите необходимую информацию.