設定 AIX 或 Linux 以使用 HMC 連接服務及支援

學習如何使用 HMC 建立服務連線，從 AIX® 或 Linux 邏輯分割區及伺服器傳送服務資訊。

執行或驗證作業 1 至 16，以使用 HMC 來設定 AIX 或 Linux 邏輯分割區或伺服器的連線功能。
上層主題: 設定伺服器以連接至服務及支援

作業 1. 開始之前

這項程序包含完整的作業清單，必須執行這些作業來設定對於服務及支援的連線功能。有些作業可能已完成 (例如，在起始伺服器設定期間)。果真如此，您可以利用這項程序來驗證作業是否正確完成。

在本文中，網際網路連線是定義成透過直接或間接存取而從邏輯分割區、 伺服器或 HMC 存取網際網路。間接表示您在「網址轉換 (NAT)」防火牆後面。直接表示您有全球路由位址，中間沒有防火牆的阻隔。防火牆會阻擋與服務及支援通訊所需的埠。

作業 2. 決定連線方式

選擇最適用您狀況的方法。

如果您有 HMC 和多個邏輯分割區：
  • 若為 HMC， 請使用下列其中一種方法：
    • 直接網際網路 (含 VPN 或 Secure Sockets Layer (SSL) 連線)
    • 共用直接網際網路
    • 共用撥號連線
    註: 如果您在相同子網路上有多個 HMC， 或者有多個管理公用系統的 HMC， 則只需要將一個 HMC 連接到服務及支援。這可透過一個 HMC 來集中連線功能，能而簡化防火牆規則。
  • 若為 AIX 或 Linux® 邏輯分割區， 硬體錯誤會利用 HMC 提供的連線方法而經由 HMC 來報告。

作業 3. 先決要件

  1. 若要使用直接網際網路連線，請聯絡網路管理者來驗證下列事項：
    • 在 HMC 環境中，如果您打算使用 VPN 進行傳輸，請確定開放下列埠進行通訊：
      • 通訊協定 UDP 埠 500 和 4500 與下列 IP 位址：Boulder: 207.25.252.196 和 Rochester: 129.42.160.16
      • ESP (通訊協定 50) 與下列 IP 位址：Boulder: 207.25.252.196 和 Rochester: 129.42.160.16
    • 若為 HMC 環境，如果您打算使用 Secure Sockets Layer 進行傳輸， 而且 HMC 與網際網路之間有防火牆， 則它必須容許從 HMC 透過埠 443 將 TCP/IP 連線送出到下列每個 IP 位址：
      • 129.42.160.48 及 207.25.252.200 (所有區域)
      • 129.42.160.49 及 207.25.252.204 (北美及南美)
      • 129.42.160.50 及 207.25.252.205 (其他所有區域)
        註: 您只需要指定用來設定您區域適合之存取權需要的 IP 位址。
    • 若為非 HMC 環境中的 IBM System p5™ 或 IBM® eServer™ p5 伺服器， 請選擇下列選項：
      • 如果限制 HTTPS 資料傳輸， 請確定已開放下列埠進行通訊： 具有下列 IP 位址的通訊協定 TCP 埠 443：207.25.252.200 及 129.42.160.48
      • 如果您的網路內具有 HTTP Proxy， 則將「Proxy 類型」指定為 HTTP，而將「Proxy 埠」指定為 80， 就可以將「服務代理程式」資料傳輸遞送給它。
    • 如果多個邏輯分割區正在共用網際網路連線， 將需要對 TCP/IP 和虛擬乙太網路建立 IP 位址或主電腦名稱。
  2. 如果使用撥號 (數據機) 連線，請決定必要的配置設定，包括：
    • 本端區域碼
    • 前置撥號資訊，例如撥 9 可撥到網路外
    • 如果需要延遲撥號，請使用逗點
    • 所有特殊電話線狀況，例如撥盤式 (旋轉) 撥號或沒有撥號音。
  3. 請確定已正確設定並配置 TCP/IP。如果尚未配置，請聯絡網路管理者並查閱您的作業系統文件。

作業 4. 確定實體網路設定正確

維修環境的基礎組織架構是網路功能。您需要有下列網路功能連線，才能享有電子服務的優點，如報告硬體問題及其他伺服器資訊，以及下載修訂程式：

  • 服務處理器與 HMC 之間
  • HMC 與伺服器 (AIX 和 Linux) 之間
  • 您的站台與服務及支援之間
  1. 驗證服務處理器與 HMC 之間的實體連線。

    服務處理器是平台硬體的一部份，能監督伺服器中硬體的屬性與狀況。服務處理器是由伺服器韌體 (授權內碼) 所控制，而不需要作業系統執行其作業。無論您是否有邏輯分割區，一律建議所有伺服器與服務處理器連線。下圖顯示此連線：

    圖 1. 此圖顯示 HMC 與伺服器上的服務處理器之間的乙太網路連線。


    此圖顯示 HMC 與伺服器上的服務處理器之間的乙太網路連線。

  2. 驗證 HMC 與伺服器 (AIX 和 Linux) 之間的實體連線。

    此連線允許您的伺服器與 HMC 進行通訊。

    如何設定此連線，視您的配置而定：
    • 如果伺服器是在製造時的預設配置，您在設定伺服器時將進行此連線。
    • 如果伺服器有多重邏輯分割區，您必須確定 HMC 能與每一個邏輯分割區通訊，同時邏輯分割區也能彼此通訊。您將在建立邏輯分割區時設定這些連線。
    您可使用下列其中一種方法：
    註: 下列兩種網路連線方法在邏輯分割區上需要基本的 TCP/IP 配置。有關如何配置 TCP/IP 的指示，請參閱作業系統文件。
    • 一個邏輯分割區 (一般是服務分割區) 配有一個乙太網路配接卡，再使用虛擬乙太網路啟用邏輯分割區彼此通訊並與 HMC 通訊。這是喜好選項，因為系統中只需要一個實體配接卡。以下圖例所示為此配置：
      圖 2. 此圖顯示邏輯分割區之間的「虛擬」乙太網路連線，以及服務分割區與 HMC 之間的「實體」乙太網路連線。


      此圖顯示邏輯分割區之間的「虛擬」乙太網路連線， 以及服務分割區與 HMC 之間的「實體」乙太網路連線。

    • 每一個邏輯分割區各有一個 LAN 配接卡，在每一個邏輯分割區與 HMC 之間有一個實體連線。這個選項需要為每一個邏輯分割區備有路由器及實體 LAN 配接卡。以下圖例所示為此配置：
      圖 3. 此圖顯示邏輯分割區與 HMC 之間經由路由器的實體乙太網路連線。


      此圖顯示邏輯分割區與 HMC 之間經由路由器的實體乙太網路連線。

  3. 驗證您的站台至服務及支援的實體連線。
    此連線可讓您向服務及支援報告硬體問題及其他伺服器資訊。它也可讓您安裝修訂程式。此連線以如下圖例代表：
    圖 4. 此圖顯示服務及支援與一家公司之間的連線，此公司有一部伺服器和 HMC。


    此圖顯示服務及支援與一家公司之間的連線，此公司有一部伺服器和 HMC。

作業 5. 取得或驗證 IBM ID

您需要有 IBM ID，才能在 HMC 上註冊 IBM 電子服務代理程式™， 以及在作業系統上註冊電子服務代理程式。您也需要此 ID 才能檢視透過電子服務代理程式向 IBM 報告的資訊。

  1. 請造訪 My IBM 設定檔網站 (https://www.ibm.com/account/profile)。
  2. 驗證您是否已註冊。
    • 如果已註冊，網站會顯示歡迎回來。或者，您可以選取登入，檢查是否可以辨識您的電子郵件地址。
    • 如果您尚未註冊，則選取註冊，然後填寫註冊套表。 建立每一個人的 IBM ID，讓這些人可以存取電子服務代理程式向 IBM 報告的資訊。您必須將這些帳戶與伺服器（一般是您的中央伺服器）產生關聯。(稍後可以再增加其他伺服器。)您為其建立 ID 的人員，必須具備所有已註冊伺服器的系統管理者權限。
  3. 記住您的 IBM ID (您註冊的電子郵件地址)。
  4. 在作業 6. 驗證 HMC 服務設定期間，您將需要此 ID。

作業 6. 驗證 HMC 服務設定

若要驗證是否有正確地設定 HMC 服務設定值，請使用「引導式設定」精靈。
註: 如果您尚未設定伺服器，請立即設定。如需詳細資料，請參閱起始伺服器設定主題。
  1. 使用 HMC 介面來存取「引導式設定」精靈：
    1. 在導覽區，選取您要使用的 HMC。
    2. 按一下資訊中心及設定精靈。
    3. 在內容窗格中，按一下啟動引導式設定精靈。 「引導式設定」精靈可帶領您逐步完成設定 HMC 所需的工作，包括設定維修環境所需的工作。
  2. 按下一步，略過與設定服務無關的作業，包括：
    • 設定日期與時間
    • 變更 hscroot 及 root 使用者 ID 的密碼
    • 建立新使用者的使用者 ID 和密碼及設定權限
    • 指定網路設定值
  3. 確定下列服務作業已正確完成：
    1. 服務相關活動的客戶聯絡資訊，包括：
      • 公司名稱
      • 管理者名稱
      • 電子郵件地址
      • 電話號碼
      • HMC 位置的相關資訊
    2. 服務相關活動的連線功能配置。
      • 網際網路 VPN
        註: 配置 HMC 的網路設定值以使用直接或間接網際網路來連線時， 必須配置 HMC 使用預設閘道來存取網際網路。選取 HMC 管理 > HMC 配置 > 自訂網路設定值。確定「預設閘道資訊」欄位中列出閘道位址， 且「閘道裝置」欄位中已完成選擇 (例如，任何)。
      • 網際網路：目前必須手動配置 SSL 選項：
        1. 選取服務應用程式 > 遠端支援 > 自訂離埠連線功能
        2. 選取網際網路標籤。
      • 從本端 HMC 撥號連線
      • 透過其他系統或邏輯分割區連接
    3. 網路設定值的配置。
      • 直接或間接網際網路：
        • HMC 主電腦名稱
        • 網域名稱
        • HMC 的說明
      • 撥號數據機連線：
        • 撥碼字首 (如果有的話)
        • 數據機架構，包括：
          • 撥號類型
          • 撥碼字首 (如果有的話)
        • 電話號碼
    4. 輸入 ID (您向「My IBM 設定檔」網站 (https://www.ibm.com/account/profile) 註冊的電子郵件地址)， 授權兩位使用者來使用電子服務代理程式。
      註: 稍後您可以授權更多使用者。
    5. 新增您希望發生問題時可以收到通知的那些人的電子郵件地址。
  4. 若要測試從 HMC 執行的連線， 請開啟服務應用程式 > 遠端支援 > 自訂離埠連線功能。
  5. 選取您為 HMC 選擇之離埠連線功能類型的標籤 (「本端數據機」、「網際網路」、「網際網路 VPN」或「透通系統」)。 如需這些設定值的詳細資訊， 請參閱選擇連線方法。
  6. 按一下測試。
  7. 從下列選項中選擇：
    • 如果測試成功，請繼續下一個作業。
    • 如果測試失敗，請繼續下一步。
  8. 確定列出您的國家或地區。選取服務應用程式 > 遠端支援 > 自訂客戶資訊。確定從清單中選取您的國家或地區。
  9. 從下列選項中選擇：
    • 如果您有撥號連線，請執行下列步驟：
      • 檢查連到 HMC 和牆壁插座的電話線。
      • 檢查以確定您已正確地配置電話號碼，包括前置撥號資訊，例如撥 9 可撥到網路外。
    • 如果您有網際網路 VPN 連線，請執行下列步驟：
      • 確定已加入適當的防火牆規則 (必要的話)。
      • 檢查 HMC 上已設定預設閘道。選取 HMC 管理 > HMC 配置 > 自訂網路設定值。確定「預設閘道資訊」欄位中列出閘道位址， 且「閘道裝置」欄位中已完成選擇 (例如，任何)。

作業 7. 設定及配置邏輯分割區

如需詳細資料，請參閱分割伺服器主題。

作業 8. 在伺服器或邏輯分割區上安裝作業系統

如需詳細資料，請參閱安裝作業系統主題。

作業 9. 配置 TCP/IP 網路

如需指示，請參閱作業系統文件。

作業 10. 在伺服器或邏輯分割區上啟動 TCP/IP

AIX 或 Linux 作業系統啟動時， 只要可以辨識網路配接卡且網路配接卡可以與網路通訊，就會自動啟動 TCP/IP。

作業 11. 取得及配置 AIX 或 Linux 的電子服務代理程式

如果您有 HMC， 則不需要取得及配置 AIX 或 Linux 的電子服務代理程式。AIX 和 Linux 庫存及硬體問題資訊 (或報告) 會經由 HMC 傳送。然而， 您可能會想要在 AIX 或 Linux 上設定電子服務代理程式， 來聯絡軟體服務組織。

  1. 從下列選項中選擇：
    • 如果您有 HMC，但不想要取得及配置電子服務代理程式，請繼續作業 14. 配置服務處理器。
    • 如果想要取得及配置 AIX 或 Linux 的電子服務代理程式， 請繼續下一步。
  2. 取得電子服務代理程式。
    1. 跳至電子服務代理程式網站 (http://www.ibm.com/support/electronic/navpage?category=5)。
    2. 遵循畫面上的提示找到取得電子服務代理程式的指示。
  3. 從下列選項中選擇：
    • 若要配置 AIX 的電子服務代理程式，請繼續下一步。
    • 若要配置 Linux 的電子服務代理程式，請跳至步驟 9。
  4. 若要配置 AIX 的電子服務代理程式， 請複查下列資訊：
    在此範例中，您將配置下列項目：
    • 在具有數據機的伺服器上配置電子服務代理程式，使用撥號連線來連接服務及支援
      註: 另外，您也可以使用網際網路或 Secure Sockets Layer (SSL) 連線 (而非數據機) 以連接服務及支援。
    • 在其他用戶端上配置電子服務代理程式，與具有數據機的伺服器通訊
    圖 5. 此圖顯示三部伺服器及透過數據機來連接服務及支援的連線。


    此圖顯示三部伺服器及透過數據機來連接服務及支援的連線。

    註: 若為涉及 HTTP Proxy、SOCKS Proxy 或 DMZ 的複雜網路環境， 請參閱 Electronic Service Agent™ for IBM pSeries® and IBM RS/6000® User's Guide。
  5. 從「系統管理介面工具 (SMIT)」中，配置並啟動「服務代理程式連線管理程式 (SACM)」。 SACM 負責建立對於服務及支援的連線功能。可讓閘道伺服器和用戶端使用單一、安全的連線。
    1. 驗證 SACM 的主電腦名稱正確。 在此範例中，SACM 位於具有數據機的伺服器或邏輯分割區中。因此，將具有數據機之伺服器 (或邏輯分割區) 的主機名稱配置為 SACM。
    2. 驗證預設埠為 1198。 此預設埠通常沒有問題。稍後，必要的話，您可以變更埠。此為閘道伺服器與 SACM 之間通訊所需的埠。
  6. 配置並啟動「電子服務代理程式」™閘道伺服器。 對於所有用戶端而言 (受監視的伺服器或邏輯分割區)，這是扮演中央管理伺服器的伺服器或邏輯分割區。「服務代理程式」閘道伺服器包含中央資料庫，且負責起始對服務及支援的通訊。「服務代理程式」閘道經由 SACM 連接服務及支援進行通訊。
    1. 驗證主電腦名稱正確。 在此範例中， SACM 和 SA 閘道伺服器位於同一部伺服器上。也就是具有數據機的伺服器或邏輯分割區。SA 閘道伺服器是具有數據機的伺服器或邏輯分割區。因此，將具有數據機之伺服器或邏輯分割區的主機名稱配置為 SACM。
    2. 驗證機型、型號及序號均正確。
  7. 配置並啟動電子服務代理程式用戶端。 此為您要收集系統資訊並向服務及支援報告的受監視機器或邏輯分割區。
    1. 驗證 SA 用戶端及 SA 閘道的主電腦名稱均正確。
    2. 驗證機型、型號及序號均正確。
  8. 請繼續作業 12. 使用「服務代理程式 (SA) 基本使用者介面」。
  9. 若要配置 Linux 的電子服務代理程式， 請複查下列資訊：
    在此範例中，您將配置下列項目：
    • 在具有數據機的伺服器上配置電子服務代理程式，使用撥號連線來連接服務及支援
      註: 另外，您也可以使用網際網路或 Secure Sockets Layer (SSL) 連線 (而非數據機) 以連接服務及支援。
    • 在其他用戶端上配置電子服務代理程式，與具有數據機的伺服器通訊
    圖 6. 此圖顯示三部伺服器及透過數據機來連接服務及支援的連線。


    此圖顯示三部伺服器及透過數據機來連接服務及支援的連線。

  10. 在 Linux 指令行，鍵入下列指令，以配置和啟動「服務代理程式連線管理程式 (SACM)」： 
    startsrc -s sacm

    SACM 應用程式可讓閘道伺服器及用戶端伺服器利用單一、安全的連線來連接服務及支援。

  11. 在 Linux 指令行，鍵入下列指令，以配置和啟動電子服務代理程式閘道伺服器： 
    /usr/svcagent/bin/sagatewayconfig

    對於所有用戶端 (受監視的伺服器或邏輯分割區)，「服務代理程式」閘道伺服器扮演中央管理伺服器的角色。具有中央資料庫，且負責起始對服務及支援的通訊。

作業 12. 使用「服務代理程式 (SA) 基本使用者介面」

您需要在 AIX 或 Linux 上安裝電子服務代理程式， 才能存取「SA 基本使用者介面」。如需詳細資料， 請造訪電子服務代理程式網站 (http://www.ibm.com/support/electronic/navpage?category=5) 資訊中心以外的鏈結，並搜尋適當的電子服務代理程式使用手冊。

  1. 熟悉「SA 基本使用者介面」 「SA 基本使用者介面」提供配置電子服務代理程式所必須完成的內容及相關欄位的清單。
  2. 指定必要內容欄位的資訊。 按一下介面左側的每個內容，並在介面右側填妥必要欄位。必要欄位會以驚歎號標示。

    視您如何完成欄位而定，介面會逐步引導您填妥適當的內容。例如，如果您在「連線管理程式」內容欄位中指定要使用數據機， 則介面會自動顯示撥接程式內容欄位，讓您填妥數據機的資訊。

    在這個範例中，因為有多部伺服器或邏輯分割區執行 AIX 或 Linux，且使用數據機執行離埠連線，您需要在下列內容中填寫特定資訊：
    連線管理程式
    清除使用撥接程式連接 SDR 的 False， 以啟用撥接程式。這表示您想使用數據機連接到服務及支援。
    撥接程式
    指定數據機及服務及支援連線參數的詳細資料。
    機器
    新增兩個 SA 用戶端伺服器。
    登記
    向服務及支援登記伺服器。這樣可回撥服務及支援，以在服務及支援的資料庫中登記伺服器。為完成程序，服務及支援會將金鑰傳送給您。
    呼叫記錄
    檢查呼叫服務及支援的狀態。您可以查看是否成功呼叫服務及支援。

    若要瞭解本範例未涵蓋的進階功能， 請造訪電子服務代理程式網站 (http://www.ibm.com/support/electronic/navpage?category=5) 資訊中心以外的鏈結，並搜尋適當的電子服務代理程式使用手冊。

作業 13. 向 AIX 或 Linux 的電子服務代理程式註冊 ID

  1. 在「服務代理程式基本使用者介面」中，按一下登記。
  2. 在介面右側填妥必要欄位。 必要欄位會以驚歎號標示。
  3. 請繼續作業 14. 配置服務處理器。

作業 14. 配置服務處理器

如果伺服器無法使用，您可以採用這種服務連線，因為服務處理器執行作業並不需要作業系統。

若要設定服務處理器以連接服務及支援，您必須將數據機連接到伺服器的系統埠。此外，也必須使用「進階系統管理介面 (ASMI)」功能表來執行數個配置步驟。

  1. 在 ASMI「歡迎使用」窗格中，指定使用者 ID 及密碼，並按一下登入。
    註: 若要執行這些作業，您必須要擁有「管理者」或「服務提供者」的權限層次。
  2. 在導覽區域中，展開系統服務輔助程式。
  3. 若要配置服務處理器系統埠，請遵循下列步驟：
    1. 選取序列埠設定。
    2. 修改 S1 (用於回撥特性) 及 S2 (用於向內呼叫特性) 區段中的適當欄位。
    3. 按一下儲存設定值，以儲存設定值變更。
  4. 若要配置數據機，請遵循下列步驟：
    1. 選取數據機配置。
    2. 修改 S1 及 S2 區段中的適當欄位。
    3. 按一下儲存設定值。
  5. 若要配置回撥及撥入原則，請遵循下列步驟：
    1. 選取向內呼叫/回撥。
    2. 在指定的欄位中輸入您要的文字。
    3. 按一下儲存設定值，以儲存變更。
  6. 若要測試回撥原則，請遵循下列步驟：
    1. 選取回撥測試。
    2. 按一下回撥起始測試。 回撥系統會根據目前的埠和數據機選項來開始測試。
  7. 請繼續作業 15. 測試服務及支援連線。

作業 15. 測試服務及支援連線

  1. 如果您使用 HMC 來連接服務及支援， 請遵循下列步驟來測試 HMC 的連線：
    1. 在 HMC 上， 開啟服務應用程式 > 服務焦點 > 服務公用程式。
    2. 選取系統。
    3. 選取已選取 > 建立維修事件。
    4. 選取測試自動問題報告。
    5. 選取要求服務。 傳送服務要求時會顯示訊息。
  2. 若要測試 AIX 的連線 (如果您在伺服器或邏輯分割區上設定電子服務代理程式)，請遵循下列步驟：
    1. 從電子服務代理程式伺服器的「系統管理介面工具 (SMIT)」，啟動電子服務代理程式。
    2. 確定「電子服務代理程式連線管理程式」作用中 (如果它是位在電子服務代理程式伺服器以外的其他機器上)。
    3. 從 SMIT 啟動「服務代理程式進階使用者介面」。
    4. 若要使用數據機，請遵循指示，在「連線管理程式」畫面上配置撥接程式。 預設使用現有的網際網路連線連接至服務及支援。
    5. 開啟手動工具資料夾。
    6. 選取連接。
    7. 監視 CallLog 的下列項目：測試連線 (成功：1，失敗：0)。

作業 16. 檢視報告的伺服器資訊

您可以使用網際網路來檢視已啟用之系統的詳細資料， 並查看電子服務代理程式所收集的資料。若要使用進階功能並享有電子服務代理程式的所有好處， 則必須輸入「IBM 註冊 ID (IBM ID)」。第一個輸入的 IBM ID 具有「管理者」權限， 且可以授權網站上的其他使用者。第二個 IBM ID 則可以當作「管理者」的備份。

  1. 造訪 IBM 台灣電子化服務新聞網站 (http://www.ibm.com/support/electronic)。
  2. 按一下 Sign in (在右上角)。
  3. 鍵入 IBM ID 及密碼。
  4. 從導覽列選擇下列選項：
    • 若要檢視伺服器資訊，請按一下我的系統。
    • 若要使用伺服器資訊搜尋技術支援以改善搜尋結果， 請按一下高級搜尋。
      註: 在部份情況下，僅當伺服器處於保固期或服務合約有效期，才可使用「高級搜尋」功能。
    • 若要檢視與您的伺服器及興趣相關的資訊， 請按一下我的訊息。
  5. 輸入所要求的資訊。
送出評價意見 | 對本文的評價