設定 AIX、IBM i5/OS、 Linux 及 HMC 以連接服務及支援

瞭解設定連通性所需執行的所有作業。

如果您的伺服器上有兩個以上的作業系統,則可能會比較喜歡採用這項程序, 其中包含 AIX®i5/OS® 及 Linux® 的指示 (不論有沒有 HMC)。不過,如果伺服器上只有一個作業系統,您可能會比較喜歡使用下列其中一項程序:

作業 1. 開始之前

這項程序包含完整的作業清單,必須執行這些作業來設定對於服務及支援的連線功能。有些作業可能已完成 (例如,在起始伺服器設定期間)。果真如此,您可以利用這項程序來驗證作業是否正確完成。

在本文中,網際網路連線是定義成透過直接或間接存取而從邏輯分割區、 伺服器或 HMC 存取網際網路。間接表示您在「網址轉換 (NAT)」防火牆後面。直接表示您有全球路由位址,中間沒有防火牆的阻隔。防火牆會阻擋與服務及支援通訊所需的埠。

作業 2. 決定連線方式

選擇最適用您狀況的方法。

如果您有 HMC,並有多個邏輯分割區:
  • 若為 HMC, 請使用下列其中一種方法:
    • 直接網際網路 (含 VPN 或 Secure Sockets Layer (SSL) 連線)
    • 共用直接網際網路
    • 共用撥號連線
    註: 如果您在相同子網路上有多個 HMC, 或者有多個管理公用系統的 HMC, 則只需要將一個 HMC 連接到服務及支援。這可透過一個 HMC 來集中連線功能,能而簡化防火牆規則。
  • 針對邏輯分割區:
    • 若為 AIX 或 Linux 邏輯分割區, 硬體錯誤會利用 HMC 提供的連線方法而經由 HMC 來報告。
    • 若為 i5/OS 邏輯分割區或伺服器, 請使用下列其中一種方法 (以建議的順序列出):
      • 來自每個邏輯分割區或伺服器的直接網際網路 (含 VPN 或 HTTP(S))
      • 透過其中一個 i5/OS 分割區或伺服器的共用直接網際網路
      • 透過其中一個 i5/OS 邏輯分割區或伺服器的共用撥號連線
      • 透過 HMC 數據機的共用撥號
      註: 若為 i5/OS, 則除了上述的連線方法外,您還可以透過 HTTP Proxy 來配置連線。您也可以配置主要及備份方法。例如,您可以將直接網際網路用作主要方法,將共用的撥號用作備份方法。
如果您沒有 HMC, 但是有 AIX 或 Linux:
  • 如果您沒有邏輯分割區,請使用下列其中一種方法:
    • 透過 SSL 的直接網際網路
    • 透過 SSL 的直接撥號連線
  • 如果您有邏輯分割區,且使用整合式虛擬化管理程式來管理伺服器,當伺服器無法使用時,您可能需要配置服務處理器來連接服務及支援。如需詳細資訊,請參閱 作業 11.3. 配置服務處理器 (AIX 和 Linux)
    註: 如果使用整合式虛擬化管理程式來管理伺服器, 請檢查整合式虛擬化管理程式的「服務焦點」, 以查看是否需要聯絡服務及支援。
如果您沒有 HMC, 但是有 i5/OS,請使用下列其中一種方法:
  • 直接網際網路或共用直接網際網路
  • 直接撥號連線或共用撥號連線。
    註: 若為 i5/OS, 則除了上述的連線方法外,您還可以透過 HTTP Proxy 來配置連線。您也可以配置主要及備份方法。例如,您可以將直接網際網路用作主要方法,將共用的撥號用作備份方法。

作業 3. 先決要件

  1. 若要使用直接網際網路連線,請聯絡網路管理者來驗證下列事項:
    • 若為 HMC 環境,以及非 HMC 環境中的 i5 伺服器,如果您打算使用 VPN 進行傳輸,請確定開放下列埠進行通訊:
      • 具有下列 IP 位址的通訊協定 UDP 埠 500 及 4500:207.25.252.196129.42.160.16
      • 具有下列 IP 位址的 ESP (通訊協定 50):207.25.252.196129.42.160.16
    • 若為 HMC 環境,如果您打算使用 Secure Sockets Layer 進行傳輸, 而且 HMC 與網際網路之間有防火牆, 則它必須容許從 HMC 透過埠 443 將 TCP/IP 連線送出到下列每個 IP 位址:
      • 129.42.160.48 及 207.25.252.200 (所有區域)
      • 129.42.160.49 及 207.25.252.204 (北美及南美)
      • 129.42.160.50 及 207.25.252.205 (其他所有區域)
        註: 您只需要指定用來設定您區域適合之存取權需要的 IP 位址。
    • 若為 i5/OS,如果您打算使用 HTTP 及 HTTPs 進行傳輸, 則必須變更過濾規則,以允許連接至埠 80 及 443 的 IBM® 服務目的地。如需詳細資料,請參閱 IP 封包過濾防火牆
    • 若為非 HMC 環境中的 IBM System p5™IBM eServer™ p5 伺服器, 請選擇下列選項:
      • 如果限制 HTTPS 資料傳輸, 請確定已開放下列埠進行通訊: 具有下列 IP 位址的通訊協定 TCP 埠 443:207.25.252.200129.42.160.48
      • 如果您的網路內具有 HTTP Proxy, 則將「Proxy 類型」指定為 HTTP,而將「Proxy 埠」指定為 80, 就可以將「服務代理程式」資料傳輸遞送給它。
    • 如果多個邏輯分割區正在共用網際網路連線, 將需要對 TCP/IP 和虛擬乙太網路建立 IP 位址或主電腦名稱。
  2. 如果使用撥號 (數據機) 連線,請決定必要的配置設定,包括:
    • 本端區域碼
    • 前置撥號資訊,例如撥 9 可撥到網路外
    • 如果需要延遲撥號,請使用逗點
    • 所有特殊電話線狀況,例如撥盤式 (旋轉) 撥號或沒有撥號音。
  3. 請確定已正確設定並配置 TCP/IP。如果尚未配置,請聯絡網路管理者並查閱您的作業系統文件。

作業 4. 確定實體網路設定正確

維修環境的基礎組織架構是網路功能。您需要有下列網路功能連線,才能享有電子服務的優點,如報告硬體問題及其他伺服器資訊,以及下載修訂程式:

  • 服務處理器與 HMC 之間
  • HMC 與伺服器 (AIX 和 Linux) 之間
  • 您的站台與服務及支援之間
  1. 驗證服務處理器與 HMC 之間的實體連線。

    服務處理器是平台硬體的一部份,能監督伺服器中硬體的屬性與狀況。服務處理器是由伺服器韌體 (授權內碼) 所控制,而不需要作業系統執行其作業。無論您是否有邏輯分割區,一律建議所有伺服器與服務處理器連線。下圖顯示此連線:

    圖 1. 此圖顯示 HMC 與伺服器上的服務處理器之間的乙太網路連線。


    此圖顯示 HMC 與伺服器上的服務處理器之間的乙太網路連線。

  2. 驗證 HMC 與伺服器 (AIX 和 Linux) 之間的實體連線。

    此連線允許您的伺服器與 HMC 進行通訊。

    如何設定此連線,視您的配置而定:
    • 如果伺服器是在製造時的預設配置,您在設定伺服器時將進行此連線。
    • 如果伺服器有多重邏輯分割區,您必須確定 HMC 能與每一個邏輯分割區通訊,同時邏輯分割區也能彼此通訊。您將在建立邏輯分割區時設定這些連線。
    您可使用下列其中一種方法:
    註: 下列兩種網路連線方法在邏輯分割區上需要基本的 TCP/IP 配置。有關如何配置 TCP/IP 的指示,請參閱作業系統文件。
    • 一個邏輯分割區 (一般是服務分割區) 配有一個乙太網路配接卡,再使用虛擬乙太網路啟用邏輯分割區彼此通訊並與 HMC 通訊。這是喜好選項,因為系統中只需要一個實體配接卡。以下圖例所示為此配置:
      圖 2. 此圖顯示邏輯分割區之間的「虛擬」乙太網路連線,以及服務分割區與 HMC 之間的「實體」乙太網路連線。


      此圖顯示邏輯分割區之間的「虛擬」乙太網路連線,
以及服務分割區與 HMC 之間的「實體」乙太網路連線。

    • 每一個邏輯分割區各有一個 LAN 配接卡,在每一個邏輯分割區與 HMC 之間有一個實體連線。這個選項需要為每一個邏輯分割區備有路由器及實體 LAN 配接卡。以下圖例所示為此配置:
      圖 3. 此圖顯示邏輯分割區與 HMC 之間經由路由器的實體乙太網路連線。


      此圖顯示邏輯分割區與 HMC 之間經由路由器的實體乙太網路連線。

  3. 驗證您的站台至服務及支援的實體連線。
    此連線可讓您向服務及支援報告硬體問題及其他伺服器資訊。它也可讓您安裝修訂程式。此連線以如下圖例代表:
    圖 4. 此圖顯示服務及支援與一家公司之間的連線,此公司有一部伺服器和 HMC


    此圖顯示服務及支援與一家公司之間的連線,此公司有一部伺服器和 HMC。

作業 5. 取得或驗證 IBM ID

您需要有 IBM ID,才能在 HMC 上註冊 IBM 電子服務代理程式™, 以及在作業系統上註冊電子服務代理程式。您也需要此 ID 才能檢視透過電子服務代理程式向 IBM 報告的資訊。

  1. 請造訪 My IBM 設定檔網站 (https://www.ibm.com/account/profile)。
  2. 驗證您是否已註冊。
    • 如果已註冊,網站會顯示歡迎回來。或者,您可以選取登入,檢查是否可以辨識您的電子郵件地址。
    • 如果您尚未註冊,則選取註冊,然後填寫註冊套表。 建立每一個人的 IBM ID,讓這些人可以存取電子服務代理程式向 IBM 報告的資訊。您必須將這些帳戶與伺服器(一般是您的中央伺服器)產生關聯。(稍後可以再增加其他伺服器。)您為其建立 ID 的人員,必須具備所有已註冊伺服器的系統管理者權限。
  3. 記住您的 IBM ID (您註冊的電子郵件地址)。
  4. 作業 6. 使用「引導式設定」精靈來驗證 HMC 服務設定期間,您將需要此 ID。

作業 6. 使用「引導式設定」精靈來驗證 HMC 服務設定

若要驗證是否有正確地設定 HMC 服務設定值,請使用「引導式設定」精靈。
註: 如果您尚未設定伺服器,請立即設定。如需詳細資料,請參閱起始伺服器設定主題。
  1. 如果您沒有 HMC, 請繼續作業 8. 在伺服器或邏輯分割區上安裝作業系統
  2. 使用 HMC 介面來存取「引導式設定」精靈:
    1. 在導覽區,選取您要使用的 HMC
    2. 按一下資訊中心及設定精靈
    3. 在內容窗格中,按一下啟動引導式設定精靈 「引導式設定」精靈可帶領您逐步完成設定 HMC 所需的工作,包括設定維修環境所需的工作。
  3. 下一步,略過與設定服務無關的作業,包括:
    • 設定日期與時間
    • 變更 hscroot 及 root 使用者 ID 的密碼
    • 建立新使用者的使用者 ID 和密碼及設定權限
    • 指定網路設定值
  4. 確定下列服務作業已正確完成:
    1. 服務相關活動的客戶聯絡資訊,包括:
      • 公司名稱
      • 管理者名稱
      • 電子郵件地址
      • 電話號碼
      • HMC 位置的相關資訊
    2. 服務相關活動的連線功能配置。
      • 網際網路 VPN
        註: 配置 HMC 的網路設定值以使用直接或間接網際網路來連線時, 必須配置 HMC 使用預設閘道來存取網際網路。選取 HMC 管理 > HMC 配置 > 自訂網路設定值。確定「預設閘道資訊」欄位中列出閘道位址, 且「閘道裝置」欄位中已完成選擇 (例如,任何)。
      • 網際網路:目前必須手動配置 SSL 選項:
        1. 選取服務應用程式 > 遠端支援 > 自訂離埠連線功能
        2. 選取網際網路標籤。
      • 從本端 HMC 撥號連線
      • 透過其他系統或邏輯分割區連接
    3. 網路設定值的配置。
      • 直接或間接網際網路:
        • HMC 主電腦名稱
        • 網域名稱
        • HMC 的說明
      • 撥號數據機連線:
        • 撥碼字首 (如果有的話)
        • 數據機架構,包括:
          • 撥號類型
          • 撥碼字首 (如果有的話)
        • 電話號碼
    4. 輸入 ID (您向「My IBM 設定檔」網站 (https://www.ibm.com/account/profile) 註冊的電子郵件地址), 授權兩位使用者來使用電子服務代理程式。
      註: 稍後您可以授權更多使用者。
    5. 新增您希望發生問題時可以收到通知的那些人的電子郵件地址。
  5. 若要測試從 HMC 執行的連線, 請開啟服務應用程式 > 遠端支援 > 自訂離埠連線功能
  6. 選取您為 HMC 選擇之離埠連線功能類型的標籤 (「本端數據機」、「網際網路」、「網際網路 VPN」或「透通系統」)。 如需這些設定值的詳細資訊, 請參閱選擇連線方法
  7. 按一下測試
  8. 從下列選項中選擇:
    • 如果測試成功,請繼續下一個作業。
    • 如果測試失敗,請繼續下一步。
  9. 確定列出您的國家或地區。選取服務應用程式 > 遠端支援 > 自訂客戶資訊。確定從清單中選取您的國家或地區。
  10. 從下列選項中選擇:
    • 如果您有撥號連線,請執行下列步驟:
      • 檢查連到 HMC 和牆壁插座的電話線。
      • 檢查以確定您已正確地配置電話號碼,包括前置撥號資訊,例如撥 9 可撥到網路外。
    • 如果您有網際網路 VPN 連線,請執行下列步驟:
      • 確定已加入適當的防火牆規則 (必要的話)。
      • 檢查 HMC 上已設定預設閘道。選取 HMC 管理 > HMC 配置 > 自訂網路設定值。確定「預設閘道資訊」欄位中列出閘道位址, 且「閘道裝置」欄位中已完成選擇 (例如,任何)。

作業 7. 設定及配置邏輯分割區

如需詳細資料,請參閱分割伺服器主題。

作業 8. 在伺服器或邏輯分割區上安裝作業系統

如需詳細資料,請參閱安裝作業系統主題。

作業 9. 配置 TCP/IP 網路

如需指示,請參閱作業系統文件。

作業 10. 在伺服器或邏輯分割區上啟動 TCP/IP

從下列選項中選擇:
  • 如果您使用 AIX 或 Linux:

    AIX 或 Linux 作業系統啟動時, 只要可以辨識網路配接卡且網路配接卡可以與網路通訊,就會自動啟動 TCP/IP。

  • 如果您使用 i5/OS:

    i5/OS 作業系統啟動時, 只要可以辨識網路配接卡且網路配接卡可以與網路通訊,就會自動啟動 TCP/IP。如果情況並非如此, 請在 i5/OS 指令行鍵入 STRTCP 以啟動 TCP/IP。這個指令會起始設定及啟動 TCP/IP 處理程序、啟動 TCP/IP 介面,並啟動伺服器工作。只有 AUTOSTART *YES 的 TCP/IP 介面和伺服器才能利用 STRTCP 指令來啟動。

作業 11. 取得及配置 AIX 或 Linux 的電子服務代理程式

如果您有 HMC, 則不需要取得及配置 AIX 或 Linux 的電子服務代理程式。AIX 和 Linux 庫存及硬體問題資訊 (或報告) 會經由 HMC 傳送。然而, 您可能會想要在 AIX 或 Linux 上設定電子服務代理程式, 來聯絡軟體服務組織。

  1. 從下列選項中選擇:
    • 如果您有 HMC, 但想要取得及配置 AIX 或 Linux 的電子服務代理程式, 請繼續進行作業 11.3. 配置服務處理器 (AIX 和 Linux)
    • 如果想要取得及配置 AIX 或 Linux 的電子服務代理程式, 請繼續進行下一步。
  2. 取得電子服務代理程式。
    1. 跳至電子服務代理程式網站 (http://www.ibm.com/support/electronic/navpage?category=5)。
    2. 遵循畫面上的提示找到取得電子服務代理程式的指示。
  3. 從下列選項中選擇:
    • 若要配置 AIX 的電子服務代理程式, 請繼續步驟 4
    • 若要配置 Linux 的電子服務代理程式, 請繼續步驟 9
  4. 若要配置 AIX 的電子服務代理程式, 請複查下列資訊:
    在此範例中,您將配置下列項目:
    • 在具有數據機的伺服器上配置電子服務代理程式,使用撥號連線來連接服務及支援
      註: 另外,您也可以使用網際網路或 Secure Sockets Layer (SSL) 連線 (而非數據機) 以連接服務及支援。
    • 在其他用戶端上配置電子服務代理程式,與具有數據機的伺服器通訊
    圖 5. 此圖顯示三部伺服器及透過數據機來連接服務及支援的連線。


    此圖顯示三部伺服器及透過數據機來連接服務及支援的連線。

    註: 若為涉及 HTTP Proxy、SOCKS Proxy 或 DMZ 的複雜網路環境, 請參閱 Electronic Service Agent™ for IBM pSeries® and IBM RS/6000® User's Guide
  5. 從「系統管理介面工具 (SMIT)」中,配置並啟動「服務代理程式連線管理程式 (SACM)」。 SACM 負責建立對於服務及支援的連線功能。可讓閘道伺服器和用戶端使用單一、安全的連線。
    1. 驗證 SACM 的主電腦名稱正確。 在此範例中,SACM 位於具有數據機的伺服器或邏輯分割區中。因此,將具有數據機之伺服器 (或邏輯分割區) 的主機名稱配置為 SACM。
    2. 驗證預設埠為 1198。 此預設埠通常沒有問題。稍後,必要的話,您可以變更埠。此為閘道伺服器與 SACM 之間通訊所需的埠。
  6. 配置並啟動「電子服務代理程式」™閘道伺服器。 對於所有用戶端而言 (受監視的伺服器或邏輯分割區),這是扮演中央管理伺服器的伺服器或邏輯分割區。「服務代理程式」閘道伺服器包含中央資料庫,且負責起始對服務及支援的通訊。「服務代理程式」閘道經由 SACM 連接服務及支援進行通訊。
    1. 驗證主電腦名稱正確。 在此範例中, SACM 和 SA 閘道伺服器位於同一部伺服器上。也就是具有數據機的伺服器或邏輯分割區。SA 閘道伺服器是具有數據機的伺服器或邏輯分割區。因此,將具有數據機之伺服器或邏輯分割區的主機名稱配置為 SACM。
    2. 驗證機型、型號及序號均正確。
  7. 配置並啟動電子服務代理程式用戶端。 此為您要收集系統資訊並向服務及支援報告的受監視機器或邏輯分割區。
    1. 驗證 SA 用戶端及 SA 閘道的主電腦名稱均正確。
    2. 驗證機型、型號及序號均正確。
  8. 請繼續作業 11.1. 使用 AIX 和 Linux 的「服務代理程式 (SA) 基本使用者介面」
  9. 若要配置 Linux 的電子服務代理程式, 請複查下列資訊:
    在此範例中,您將配置下列項目:
    • 在具有數據機的伺服器上配置電子服務代理程式,使用撥號連線來連接服務及支援
      註: 另外,您也可以使用網際網路或 Secure Sockets Layer (SSL) 連線 (而非數據機) 以連接服務及支援。
    • 在其他用戶端上配置電子服務代理程式,與具有數據機的伺服器通訊
    圖 6. 此圖顯示三部伺服器及透過數據機來連接服務及支援的連線。


    此圖顯示三部伺服器及透過數據機來連接服務及支援的連線。

  10. 在 Linux 指令行,鍵入下列指令,以配置和啟動「服務代理程式連線管理程式 (SACM)」:
    startsrc -s sacm

    SACM 應用程式可讓閘道伺服器及用戶端伺服器利用單一、安全的連線來連接服務及支援。

  11. 在 Linux 指令行,鍵入下列指令,以配置和啟動電子服務代理程式閘道伺服器:
    /usr/svcagent/bin/sagatewayconfig

    對於所有用戶端 (受監視的伺服器或邏輯分割區),「服務代理程式」閘道伺服器扮演中央管理伺服器的角色。具有中央資料庫,且負責起始對服務及支援的通訊。

  12. 請繼續作業 11.1. 使用 AIX 和 Linux 的「服務代理程式 (SA) 基本使用者介面」

作業 11.1. 使用 AIX 和 Linux 的「服務代理程式 (SA) 基本使用者介面」

您需要在 AIX 或 Linux 上安裝電子服務代理程式, 才能存取「SA 基本使用者介面」。如需詳細資料, 請造訪電子服務代理程式網站 (http://www.ibm.com/support/electronic/navpage?category=5) 資訊中心以外的鏈結,並搜尋適當的電子服務代理程式使用手冊。

  1. 熟悉「SA 基本使用者介面」 「SA 基本使用者介面」提供配置電子服務代理程式所必須完成的內容及相關欄位的清單。
  2. 指定必要內容欄位的資訊。 按一下介面左側的每個內容,並在介面右側填妥必要欄位。必要欄位會以驚歎號標示。

    視您如何完成欄位而定,介面會逐步引導您填妥適當的內容。例如,如果您在「連線管理程式」內容欄位中指定要使用數據機, 則介面會自動顯示撥接程式內容欄位,讓您填妥數據機的資訊。

    在這個範例中,因為有多部伺服器或邏輯分割區執行 AIX 或 Linux,且使用數據機執行離埠連線,您需要在下列內容中填寫特定資訊:
    連線管理程式
    清除使用撥接程式連接 SDRFalse, 以啟用撥接程式。這表示您想使用數據機連接到服務及支援。
    撥接程式
    指定數據機及服務及支援連線參數的詳細資料。
    機器
    新增兩個 SA 用戶端伺服器。
    登記
    向服務及支援登記伺服器。這樣可回撥服務及支援,以在服務及支援的資料庫中登記伺服器。為完成程序,服務及支援會將金鑰傳送給您。
    呼叫記錄
    檢查呼叫服務及支援的狀態。您可以查看是否成功呼叫服務及支援。

    若要瞭解本範例未涵蓋的進階功能, 請造訪電子服務代理程式網站 (http://www.ibm.com/support/electronic/navpage?category=5) 資訊中心以外的鏈結,並搜尋適當的電子服務代理程式使用手冊。

作業 11.2. 向 AIX 或 Linux 的服務代理程式註冊 ID

  1. 在「服務代理程式基本使用者介面」中,按一下登記
  2. 在介面右側填妥必要欄位。 必要欄位會以驚歎號標示。
  3. 請繼續作業 11.3. 配置服務處理器 (AIX 和 Linux)

作業 11.3. 配置服務處理器 (AIX 和 Linux)

如果伺服器無法使用,您可以採用這種服務連線,因為服務處理器執行作業並不需要作業系統。

註: 如果您使用的是 7037-A507047-185 伺服器,這項作業便不適用。請繼續作業 13. 測試服務及支援連線

若要設定服務處理器以連接服務及支援,您必須將數據機連接到伺服器的系統埠。此外,也必須使用「進階系統管理介面 (ASMI)」功能表來執行數個配置步驟。

註: 對於 i5/OS,不需要配置服務處理器以呼叫服務及支援,因為這是由 i5/OS 作業系統來處理。
  1. 在 ASMI「歡迎使用」窗格中,指定使用者 ID 及密碼,並按一下登入
    註: 若要執行這些作業,您必須要擁有「管理者」或「服務提供者」的權限層次。
  2. 在導覽區域中,展開系統服務輔助程式
  3. 若要配置服務處理器系統埠,請遵循下列步驟:
    1. 選取序列埠設定
    2. 修改 S1 (用於回撥特性) 及 S2 (用於向內呼叫特性) 區段中的適當欄位。
    3. 按一下儲存設定值,以儲存設定值變更。
  4. 若要配置數據機,請遵循下列步驟:
    1. 選取數據機配置
    2. 修改 S1 及 S2 區段中的適當欄位。
    3. 按一下儲存設定值
  5. 若要配置回撥及撥入原則,請遵循下列步驟:
    1. 選取向內呼叫/回撥
    2. 在指定的欄位中輸入您要的文字。
    3. 按一下儲存設定值,以儲存變更。
  6. 若要測試回撥原則,請遵循下列步驟:
    1. 選取回撥測試
    2. 按一下回撥起始測試 回撥系統會根據目前的埠和數據機選項來開始測試。
  7. 請繼續作業 13. 測試服務及支援連線

作業 12. 配置 i5/OS 的電子服務代理程式

  1. 確定已安裝下列軟體 (使用 DSPSFWRSC 指令進行確認)。
    註: 基本 i5/OS 作業系統從 V5R3 開始,提供電子服務代理程式及下列軟體。
    • 5722SS1 – 選項 34 (OS/400® - 數位憑證管理程式)
    • 如果您具有 i5/OS V5R3, 則將需要 5722AC3 (密碼存取提供者 128 位元)。這是安全供應選項,能將您的系統及服務及支援之間的通訊加密。
      註: 從 i5/OS V5R4 開始,5722AC3 (密碼存取提供者 128 位元) 不是必要步驟。
    • 5722JC1 (IBM Toolbox Kit for Java™)
  2. 在指令行鍵入 GO SERVICE 出現下列其中一種情況:
    • 如果之前已設定連線功能,請輸入 18 以跳至配置功能表, 您可以在該功能表中建立、變更、刪除連線功能或驗證該連線功能是否能運作。如果想要變更設定值,請繼續步驟 3
    • 如果從未在此邏輯分割區或伺服器上設定過連線功能, 則系統會嘗試連通測試 (ping) 其中一個 IBM 閘道。如果測試成功, 介面會提示您配置直接網際網路。如果順利完成,將會預先填妥直接網際網路的預設值。如果您要驗證或變更這些預設值,請繼續步驟 3
      註: 在某些環境下, 因為防火牆可能會阻擋封包,所以 IBM 閘道的連通測試 (ping) 會無法運作。但是,如果符合設定直接網際網路的準則,您仍應該與網路管理者一起進行驗證。詳細資料,請參閱作業 1. 開始之前 作業 3. 先決要件
  3. 從下列選項中選擇:
    • 若要從每個 i5/OS 伺服器或邏輯分割區設定直接網際網路連線,請跳至步驟 4
    • 若要設定共用直接網際網路連線,請跳至6 步驟。
    • 若要設定數據機或共用數據機連線,請跳至11 步驟。
    • 若要經由 HMC 上的數據機設定連線,請跳至17 步驟。
  4. 若要設定每個 i5/OS 伺服器或邏輯分割區的直接網際網路連線, 請在 CRTSRVCFG 提示中指定每個邏輯分割區的下列資訊:
    若為 i5/OS V5R3:
    • 連線類型:*VPN
    • 虛擬專用網路類型:*DIRECT
    • 其他的連通性:連接點:*NO
    若為 i5/OS V5R4:
    • 角色:*PRIMARY
    • 連線類型:*DIRECT
    • 其他的連通性:連接點:*NO
    註: 如需使用電子服務代理程式的其他詳細資料, 請參閱「iSeries™ 資訊中心」中的電子服務代理程式主題。
  5. 請繼續作業 12.1 註冊 i5/OS 的 IBM ID
  6. 若要設定共用的直接網際網路連線,請複查下列資訊。
    • 在具有網際網路連線功能的 i5/OS 邏輯分割區上配置直接網際網路連線。
    • 讓其他邏輯分割區連接到具有網際網路連線功能的邏輯分割區
      圖 7. 此圖所示為資訊與問題從 4 個邏輯分割區與 HMC 送往服務及支援的流程。 服務資訊會透過直接網際網路連線,經由 HMC 傳送到服務及支援。而且, i5/OS 的問題也會經由 i5/OS 邏輯分割區傳送到服務及支援。


      此圖所示為資訊與問題從 4 個邏輯分割區與 HMC 送往服務及支援的流程。
服務資訊會透過直接網際網路連線,經由 HMC 傳送到服務及支援。而且,i5/OS 的問題也會經由 i5/OS 邏輯分割區傳送到服務及支援。

  7. 在 CRTSRVCFG 提示中,從具有網際網路連線功能的 i5/OS 伺服器或邏輯分割區指定下列資訊:
    若為 i5/OS V5R3:
    • 連線類型:*VPN
    • 虛擬專用網路類型:*DIRECT
    • 其他的連線功能:
      • 連接點:*YES。這可讓其他邏輯分割區或系統使用此邏輯分割區的 VPN 連線,以連接服務及支援。
        註: 您需要在使用此連接點的遠端系統或邏輯分割區上, 建立服務配置。
      • 介面:*ALL 或您用以連接到服務及支援的介面清單。
    若為 i5/OS V5R4:
    • 角色:*PRIMARY
    • 連線類型:*DIRECT
    • 其他的連線功能:
      • 連接點:*YES。這可讓其他邏輯分割區或系統使用此邏輯分割區的 VPN 或服務及支援 Proxy 連線,以連接服務及支援。
        註: 在使用此連接點的遠端系統或邏輯分割區上,必須建立服務配置。
      • 介面:*ALL 或您用以連接到服務及支援的介面清單。
  8. 在 CRTSRVCFG 提示中,從其他每一個 i5/OS 伺服器或邏輯分割區指定下列資訊:
    若為 V5R3 i5/OS:
    • 連線類型:*VPN
    • 虛擬專用網路類型:*MULTIHOP
    • 遠端系統:輸入具有網際網路連線功能之邏輯分割區的主電腦名稱或 IP 位址。
      註: 不支援來自 i5/OS 系統或邏輯分割區且使用 HMC 之 IP 位址的多重躍點 VPN 連線。i5/OS 邏輯分割區至 HMC 的唯一連線功能選項是使用遠端 PTP 配置。
    • 其他的連通性:連接點:*NO
    若為 i5/OS V5R4:
    • 連線類型:*MULTIHOP
    • 遠端系統:輸入具有網際網路連線功能之邏輯分割區的主電腦名稱或 IP 位址。
      註: 不支援來自 i5/OS 系統或邏輯分割區且使用 HMC 之 IP 位址的多重躍點 VPN 連線。i5/OS 邏輯分割區至 HMC 的唯一連線功能選項是使用遠端 PTP 配置。
    • Proxy 伺服器:輸入「服務及支援 Proxy」(或您自己的 HTTP Proxy) 的相關資訊,如下所示:
      • IP 位址或主電腦名稱:輸入具有網際網路連線功能之邏輯分割區的主電腦名稱或 IP 位址 (如果您有自己的 HTTP Prpxy,也可以指定它)。
      • 埠號:輸入「服務及支援 Proxy」或您自己的 HTTP Proxy 埠號。*IBMSVR 的預設值是 5026 (「服務及支援 Proxy」的預設值)。
      • 相對優先順序:輸入優先順序 (相對於多重躍點 VPN)
    • 其他的連通性:連接點:*NO
  9. 驗證已設定分割區之間的通訊。 從需要使用網際網路連線或數據機的邏輯分割區, 連通測試 (ping) 具有網際網路連線功能或數據機的邏輯分割區的主電腦或 IP 位址。
    註: 如需使用電子服務代理程式的其他詳細資料, 請參閱「iSeries 資訊中心」中的電子服務代理程式主題。
  10. 請繼續作業 12.1 註冊 i5/OS 的 IBM ID
  11. 若要在 i5/OS 伺服器或邏輯分割區上設定數據機或共用數據機,請選擇下列選項:
    • 若設定 i5/OS 伺服器的數據機,請跳至步驟 12
    • 若要設定共用數據機,請跳至步驟 14
  12. 若要從 i5/OS 伺服器或邏輯分割區設定數據機,請在 CRTSRVCFG 提示中,從伺服器指定下列選項:
    若為 i5/OS V5R3:
    • 連線類型:*PTP
    • 虛擬專用網路類型:*LOCAL
    • 服務:*SRVAGT
    若為 i5/OS V5R4:
    • 連線類型:*LCLDIAL
    • 其他的連通性:連接點:*NO
    註: 如需使用電子服務代理程式的其他詳細資料, 請參閱「iSeries 資訊中心」中的電子服務代理程式主題。
  13. 請繼續作業 12.1 註冊 i5/OS 的 IBM ID
  14. 若要設定共用數據機 (您有多個系統或邏輯分割區), 請在 CRTSRVCFG 提示中,從具有數據機的系統或邏輯分割區指定下列資訊:
    若為 i5/OS V5R3:
    • 連線類型:*PTP
    • 虛擬專用網路類型:*LOCAL
    • 服務:*SRVAGT
    • 其他的連線功能:
      • 連接點:*YES:讓其他邏輯分割區或系統使用此邏輯分割區的 PTP 撥號連線,以連接服務及支援。
        註: 在使用此連接點的遠端系統或邏輯分割區上,必須建立服務配置。
      • 介面:*ALL 或您用以連接到服務及支援的介面清單。
    若為 i5/OS V5R4:
    • 連線類型:*LCLDIAL
    • 其他的連線功能:
      • 連接點:*YES:這可讓其他邏輯分割區或系統使用此邏輯分割區的撥號連線,以連接服務及支援。
        註: 在使用此連接點的遠端系統或邏輯分割區上,必須建立服務配置。
      • 介面:*ALL 或您用以連接到服務及支援的介面清單。
  15. 在 CRTSRVCFG 提示中,從其他每個 i5/OS 伺服器或邏輯分割區中指定下列資訊:
    若為 i5/OS V5R3:
    • 連線類型:*PTP
    • 點對點類型:*REMOTE (遠端)
    • 服務:*SRVAGT
    • 遠端系統:輸入具有數據機之系統或邏輯分割區的主電腦名稱或 IP 位址。
    若為 i5/OS V5R4:
    • 連線類型:*RMTDIAL
    • 遠端系統:輸入具有數據機之系統或邏輯分割區的主電腦名稱或 IP 位址。
    註: 如需使用電子服務代理程式的其他詳細資料, 請參閱「iSeries 資訊中心」中的電子服務代理程式主題。
  16. 請繼續作業 12.1 註冊 i5/OS 的 IBM ID
  17. 若要設定從 i5/OS 伺服器或邏輯分割區經由 HMC 數據機的連線, 請在 CRTSRVCFG 提示中,從每一個會使用 HMC 數據機的邏輯分割區指定下列資訊:
    若為 i5/OS V5R3:
    • 連線類型:*PTP
    • 點對點類型:*REMOTE (遠端)
    • 服務:*SRVAGT
    • 遠端系統:輸入 HMC 上的介面之 IP 位址或主電腦名稱,經由此介面可連接服務及支援。
      註: HMC 可能會有多重介面使用相關的 IP 位址及主機名稱。對於「遠端系統」參數,您必須在 HMC 指定介面以提供分割區通訊功能。若要尋找提供分割區通訊的介面,請繼續下一步。
    若為 i5/OS V5R4:
    • 連線類型:*RMTDIAL
    • 遠端系統:輸入在 HMC 介面的 IP 位址或主電腦名稱,經由此介面連接服務及支援。
      註: HMC 可能會有多重介面使用相關的 IP 位址及主機名稱。對於「遠端系統」參數,您必須在 HMC 指定介面以提供分割區通訊功能。若要尋找提供分割區通訊的介面,請繼續下一步。
  18. 若要尋找提供分割區通訊功能的介面,請從 HMC 介面遵循下列步驟:
    1. 在導覽區域,展開所想處理的 HMCHMC 依主機名稱或 IP 位址列出。
    2. 展開 HMC 管理
    3. 按一下 HMC 配置
    4. 在內容窗格,按一下自訂網路設定值
    5. 按一下 LAN 配接卡標籤。
    6. 選取 LAN 配接卡,按一下詳細資料
    7. 按一下 LAN 配接卡標籤。 在「區域網路資訊」區段中,「分割區通訊」勾選框指出此介面是否用於分割區通訊。
      註: 如需使用電子服務代理程式的其他詳細資料, 請參閱「iSeries 資訊中心」中的電子服務代理程式主題。
  19. 請繼續作業 12.1 註冊 i5/OS 的 IBM ID

作業 12.1 註冊 i5/OS 的 IBM ID

遵循下列步驟, 向 i5/OS 的電子服務代理程式註冊 IBM ID:

  1. 在 i5/OS 指令行,鍵入 GO SERVICE
  2. 從電子服務代理程式功能表中, 選取授權使用者存取服務資訊,然後按 Enter 鍵。
  3. 在「授權使用者」欄位中鍵入 IBM ID (您向「My IBM 設定檔」網站 (https://www.ibm.com/account/profile) 註冊的網際網路位址), 然後按 Enter 鍵。
  4. 請繼續作業 13. 測試服務及支援連線

作業 13. 測試服務及支援連線

  1. 如果您使用 HMC 來連接服務及支援, 請遵循下列步驟來測試 HMC 的連線:
    1. HMC 上, 開啟服務應用程式 > 服務焦點 > 服務公用程式
    2. 選取系統。
    3. 選取已選取 > 建立維修事件
    4. 選取測試自動問題報告
    5. 選取要求服務 傳送服務要求時會顯示訊息。
  2. 若要測試 AIX 的連線 (如果您在伺服器或邏輯分割區上設定電子服務代理程式),請遵循下列步驟:
    1. 從電子服務代理程式伺服器的「系統管理介面工具 (SMIT)」,啟動電子服務代理程式。
    2. 確定「電子服務代理程式連線管理程式」作用中 (如果它是位在電子服務代理程式伺服器以外的其他機器上)。
    3. 從 SMIT 啟動「服務代理程式進階使用者介面」。
    4. 若要使用數據機,請遵循指示,在「連線管理程式」畫面上配置撥接程式。 預設使用現有的網際網路連線連接至服務及支援。
    5. 開啟手動工具資料夾。
    6. 選取連接
    7. 監視 CallLog 的下列項目:測試連線 (成功:1,失敗:0)。
  3. 若要測試 i5/OS 伺服器或邏輯分割區的連線,請執行下列步驟。
    1. 若要測試電子服務代理程式連線,請在指令行輸入下列指令:
      GO SERVICE
    2. 從電子服務代理程式功能表中,選取選項 17 (驗證服務配置),接著按 Enter 鍵。 即顯示訊息,指出連線測試是否成功。
    3. 若要測試電子客戶支援中心連線設定檔,請輸入下列指令:
      SNDSRVRQS *TEST
      即顯示訊息,指出連線測試是否成功。
  4. 若要測試 Linux 的連線 (如果您在伺服器或邏輯分割區上設定電子服務代理程式),請遵循下列步驟:
    1. 在「電子服務代理程式」伺服器上,啟動「電子服務代理程式」。
    2. 在 Linux 指令行,鍵入:
      startsrc -g svcagent
    3. 確定「電子服務代理程式連線管理程式」作用中 (如果它是位在電子服務代理程式伺服器以外的其他機器上)。
    4. 在 Linux 指令行,鍵入:
      startsrc -s sacm
    5. 啟動「服務代理程式進階使用者介面」。
    6. 在 Linux 指令行,鍵入:
      /usr/svcagent/bin/sauiascii
    7. 如果想要使用數據機,請遵循指示,在「連線管理程式」畫面上配置撥接程式。 預設使用現有的網際網路連線連接至服務及支援。
    8. 開啟手動工具資料夾。
    9. 按一下連線
    10. 監視 CallLog 的下列項目:測試連線 (成功:1,失敗:0)。

作業 14. 檢視報告的伺服器資訊

您可以使用網際網路來檢視已啟用之系統的詳細資料, 並查看電子服務代理程式所收集的資料。若要使用進階功能並享有電子服務代理程式的所有好處, 則必須輸入「IBM 註冊 ID (IBM ID)」。第一個輸入的 IBM ID 具有「管理者」權限, 且可以授權網站上的其他使用者。第二個 IBM ID 則可以當作「管理者」的備份。

  1. 造訪 IBM 台灣電子化服務新聞網站 (http://www.ibm.com/support/electronic)。
  2. 按一下 Sign in (在右上角)。
  3. 鍵入 IBM ID 及密碼。
  4. 從導覽列選擇下列選項:
    • 若要檢視伺服器資訊,請按一下我的系統
    • 若要使用伺服器資訊搜尋技術支援以改善搜尋結果, 請按一下高級搜尋
      註: 在部份情況下,僅當伺服器處於保固期或服務合約有效期,才可使用「高級搜尋」功能。
    • 若要檢視與您的伺服器及興趣相關的資訊, 請按一下我的訊息
  5. 輸入所要求的資訊。

送出評價意見 | 對本文的評價