目录

1 安全

1.1 安全信息

1.1.1 运行安全

1.1.2 电气安全

1.2 安全注意事项

1.3 静电防护

1.3.1 防止静电释放

1.3.2 防止静电释放的接地方法

2 认识OM模块

2.1 简介

2.2 功能

2.2.1 管理功能

2.2.2 远程控制

2.2.3 SOL

2.2.4 统一升级

2.2.5 功率限额

2.2.6 集成业务平面

2.3 规格参数

2.4 接口

2.4.1 外部接口

2.4.2 内部接口

2.5 指示灯及按钮

2.6 逻辑结构

2.7 内部组网

2.8 安装准则

2.9 硬件兼容性

2.9.1 光模块

3 更换OM模块

3.1 更换场景

3.2 准备工作

3.3 工具准备

3.4 更换步骤

4 上电和下电

5 登录OM模块

5.1 缺省数据

5.2 通过CLI登录

5.2.1 登录方式

5.2.2 通过Console口登录

5.2.3 通过SSH方式登录

5.2.4 通过Telnet登录

5.3 通过Web登录

5.3.1 客户端配置需求

5.3.2 登录OM Web

5.4 通过REST API登录

6 Web导航

6.1 登录页面概述

6.2 页面布局概述

7 配置OM模块

7.1 配置流程

7.2 登录OM Web

7.3 设置机箱基本信息

7.3.1 设置机箱基本信息

7.3.2 设置日期和时间

7.3.3 设置告警邮件

7.4 设置OM模块管理IP地址

7.5 设置访问限制

7.5.1 数据规划

7.5.2 操作步骤

7.6 设置机箱槽位IP地址管理

7.6.1 数据规划

7.6.2 操作步骤

7.7 设置电源工作模式

7.7.1 工作模式介绍

7.7.2 操作步骤

7.8 修改缺省用户的密码

7.8.1 缺省用户信息

7.8.2 操作步骤

7.9 创建用户

7.9.1 创建本地用户

7.9.2 创建LDAP用户

7.10 （可选）级联机箱管理

7.11 设置刀片服务器板载网卡开/关

7.12 其他功能配置

8 固件升级

9 FAQ

9.1 为什么OM Web页面导航树部分功能的折叠图标单击后无法展开？

9.2 首次登录OM Web界面时，需要在浏览器中信任该页面

9.3 登录OM Web界面时，忘记密码怎么办

9.4 修改机箱日期和时间，对机箱有无影响

9.5 OM web页面中，左导航树或前后视图加载有问题怎么办

9.5.2 机箱重新上电后，刀片服务器为什么不上电

1 安全

1.1  安全信息

为了避免操作过程中对人和OM模块造成伤害，请在操作前，仔细阅读产品相关安全信息。实际操作中，包括但不限于本文描述的安全信息。

1.1.1  运行安全

·     H3C授权人员或专业的工程师才能运行OM模块。

·     请将OM模块放在干净、平稳的工作台或地面上进行维护。

·     运行OM模块前，请确保所有线缆均连接正确。

·     请保持OM模块清洁、无尘，请勿将OM模块放置在潮湿的地方，也不要让液体进入OM模块。

·     搬运或放置OM模块时，请勿用力过猛，请确保搬运OM模块过程中，用力均匀、缓慢。

·     为避免组件表面过热造成人身伤害，请确保OM模块冷却后再操作。

1.1.2  电气安全

·     请仔细检查工作区域内是否存在潜在的危险，如：机箱未接地或接地不可靠、地面潮湿等。

·     对OM模块进行带电状态下的维护时，请尽量不要独自一人操作。

1.2  安全注意事项

设备的安全注意事项如下：

·     为确保机箱充分散热，空闲OM模块槽位必须安装假面板。

·     操作人员使用工具时，务必按照正确的操作方式进行，以免损伤OM模块。

1.3  静电防护

1.3.1  防止静电释放

人体或其它导体释放的静电可能会损坏主板和对静电敏感的部件，由静电造成的损坏会缩短OM模块的使用寿命。

为避免静电损害，请注意以下事项：

·     在运输和存储OM模块时，请将OM模块装入防静电包装中。

·     将静电敏感部件送达不受静电影响的工作区前，请将它们放在各自的防静电包装中保管。

·     先将OM模块放置在防静电工作台上，然后再将其从防静电包装中取出。

·     在没有防静电措施的情况下，请勿触摸OM模块上的插针、线缆和电路元器件。

·     在触摸静电敏感元件或装置时，一定要采取防静电措施。

1.3.2  防止静电释放的接地方法

在取放或安装部件时，用户可采取以下一种或多种接地方法以防止静电释放。

·     佩戴防静电腕带，并将腕带的另一端良好接地。请将腕带紧贴皮肤，且确保其能够灵活伸缩。

·     在工作区内，请穿上防静电服和防静电鞋。

·     请使用导电的现场维修工具。

·     使用防静电的可折叠工具垫和便携式现场维修工具包。

2 认识OM模块

2.1  简介

OM模块作为机箱的管理核心，通过机箱背板与机箱内部其他所有模块互连，实现对机箱各个模块的集中管理和监控。OM模块支持多种协议，包括：SNMP v1、SNMP v2c、SNMP v3、SSL、SSH、SFTP、HTTPS、NTP、DNS、LDAP和SMTP等。同时OM模块集成了GE交换，这就意味着用户可将OM模块作为扩展的业务平面，从而能更加灵活的适应多样化的外部网络。

机箱最少需要配置一块OM模块；配置两块OM模块时，以主备方式运行，且支持单模块的热插拔。

OM模块的外观，如图2-1所示。

图2-1 外观

2.2  功能

2.2.1  管理功能

·     监控机箱内各模块的运行状态，实现机箱整体智能功耗管理和系统智能调速。

·     收集汇总机箱内各模块的告警，并上报给上层网管。

·     提供刀片服务器、互联模块及AE模块的远程开关机、上下电管理等功能。

·     提供日志记录和查询功能。

·     管理用户，包括本地用户和LDAP用户。

·     多机箱级联管理。

2.2.2  远程控制

通过OM模块的远程控制功能，用户可以登录到刀片服务器的系统或HDM，实现对刀片服务器系统操作、硬件管理及挂载镜像等功能。

2.2.3  SOL

通过SOL功能，OM模块可以建立一个与刀片服务器或互联模块通信的串行数据传输通道，从而实现对刀片服务器或互联模块的异地远程串口操作。

2.2.4  统一升级

OM模块可为自身、互联模块、刀片服务器及AE模块等提供统一的固件版本升级功能。

2.2.5  功率限额

通过功率限额功能，用户可根据自身需求，设置机箱及刀片服务器的功率限额。

2.2.6  集成业务平面

OM模块集成的GE交换，可作为一个扩展的业务交换平面，前面板提供了4个业务端口，可供用户连接机箱外部的业务网络。

2.3  规格参数

OM模块规格参数如表2-1所示。

表2-1 规格参数

2.4  接口

2.4.1  外部接口

OM模块提供的外部接口如图2-2所示，具体说明如表2-2所示。

图2-2 OM模块外部接口

表2-2 外部接口说明

2.4.2  内部接口

OM模块提供的内部接口，如表2-3所示。

表2-3 内部接口说明

2.5  指示灯及按钮

OM模块指示灯如图2-3所示，各指示灯的名称、位置、颜色及含义等内容，如表2-4所示。

图2-3 OM模块指示灯及按钮

表2-4 指示灯及按钮说明

2.6  逻辑结构

如图2-4所示，OM模块的逻辑结构主要由以下单元组成：

·     CPU单元：作为OM模块的控制以及管理核心，负责控制管理平面和业务平面数据处理工作。一方面实现管理维护、设备通信、状态控制、版本上报以及差错恢复等功能；另一方面实现业务报文的处理工作。

·     Switch单元：作为OM模块的业务报文的接收转发处理核心。其中，Switch单元和CPU单元之间的管理及业务通道芯片通过内部相连，一方面实现接收CPU单元的管理报文，并将特殊报文送交CPU处理等功能。另一方面实现业务报文的接受转发处理工作。

·     CPLD单元：OM模块的逻辑控制单元，实现OM模块硬件上各状态的收集与上报，FLASH、电源、系统指示灯等的控制管理。

图2-4 逻辑结构图

2.7  内部组网

机箱通过OM模块实现对模块的带外管理功能，如图2-5所示。

·     机箱内部两个OM模块通过内部端口连接形成主备。

·     OM模块通过内部GE管理平面，分别连接到刀片服务器、AE模块的BMC及互联模块的AMC，进行带外管理。

·     OM模块通过TTL串口和LCD模块进行通信，同步信息。LCD模块仅支持安装在E1槽位，即LCD模块和E1槽位的AE模块不同时存在。

·     OM模块通过内部I2C总线对电源及风扇进行管理。

·     每个OM模块对外出一个管理端口、一个级联端口和四个业务端口。其中管理端口用于机箱管理软件的登录端口，级联端口用于多框级联，业务端口可将刀片服务器连接到外部网络。

图2-5 OM模块与机箱内部连接方式

2.8  安装准则

·     机箱最多可以安装2个OM模块，如图2-6所示，建议安装顺序：1、2。

·     安装2个OM模块时，两者以主备形式运行。

·     OM模块支持热插拔。

图2-6 OM模块安装准则

2.9  硬件兼容性

本章节介绍OM模块与光模块的兼容性。

2.9.1  光模块

OM模块兼容的光模块如表2-5所示。

表2-5 OM模块兼容的光模块/电缆

3 更换OM模块

3.1  更换场景

·     OM模块故障。

3.2  准备工作

·     请提前做好防静电措施：穿上防静电工作服；正确佩戴防静电腕带并良好接地；去除身体上携带的易导电物体（如首饰、手表）。

·     OM模块支持热插拔。

·     更换部件前，请检查插槽或连接器，确保针脚没有损坏（比如针脚弯曲、连接器上有异物）。

·     了解OM模块安装准则（2.8  安装准则）。

3.3  工具准备

在安装、使用和维护OM模块时，需准备如表3-1所示工具和设备。

表3-1 工具要求

3.4  更换步骤

(1)     拆卸OM模块。按下OM模块的解锁按钮，完全打开扳手，沿水平方向从机箱中缓缓拔出模块。

(2)     将已拆卸的OM模块放入防静电包装袋。

(3)     安装OM模块。从防静电包装袋中拿出待安装的OM模块。

(4)     按下解锁按钮，扳手会自动打开。

(5)     TOP字样朝上，沿水平方向将OM模块缓缓插入机箱中，然后闭合扳手。

4 上电和下电

OM模块会随着机箱自动上下电，用户无需执行任何操作。

5 登录OM模块

登录OM模块前，请通过OM模块前面板的指示灯检查OM模块的健康状态，指示灯含义参见2.5  指示灯及按钮。

5.1  缺省数据

OM模块相关缺省数据，如表5-1所示。

表5-1 缺省数据

5.2  通过CLI登录

5.2.1  登录方式

OM模块支持的CLI登录方式如表5-2所示。

表5-2 配置方式简介

5.2.2  通过Console口登录

1. 前提条件

·     OM模块上电。

·     PC通过Console口连接OM模块：OM模块Console口的具体位置参见2.4.1  外部接口。

2. 操作步骤

(1)     使用远程登录软件，设置登录参数，登录到OM CLI。登录参数如表5-3所示。

表5-3 登录参数

(2)     登录完成后，OM CLI显示如下登录页面。

******************************************************************************

* Copyright (c) 2004-2019 New H3C Technologies Co., Ltd. All rights reserved.*

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

<OM>

5.2.3  通过SSH方式登录

1. 前提条件

·     OM模块上电。

·     已获取OM模块管理IP地址。

·     PC连接OM模块管理网络。

2. 操作步骤

(1)     使用远程访问软件，设置SSH登录参数，登录到OM CLI，登录参数如表5-4所示。

表5-4 SSH登录参数

(2)     登录完成后，OM CLI显示如下登录页面。

******************************************************************************

* Copyright (c) 2004-2019 New H3C Technologies Co., Ltd. All rights reserved.*

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

<OM>

5.2.4  通过Telnet登录

1. 前提条件

·     OM模块上电。

·     已获取OM模块管理IP地址。

·     PC连接OM模块管理网络。

2. 操作步骤

(1)     使用远程访问软件，设置登录参数，登录到OM CLI，登录参数如表5-5所示。

表5-5 Telnet登录参数

(2)     在OM CLI页面，输入相关参数，完成登录。

·     Login：OM模块用户名，缺省值：admin。

·     Password：OM模块密码，缺省值：Password@_。

******************************************************************************

* Copyright (c) 2004-2019 New H3C Technologies Co., Ltd. All rights reserved.*

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

Login: admin

Password:

<OM>

5.3  通过Web登录

5.3.1  客户端配置需求

用户直接使用客户端Web浏览器即可登录到OM Web。

OM Web支持的浏览器及版本，如表5-6所示。

表5-6 客户端配置需求

5.3.2  登录OM Web

1. 前提条件

·     OM模块上电。

·     已获取OM模块管理IP地址，本文以缺省管理IP地址192.168.100.100/24为例。

·     已获取OM模块登录用户名及密码，本文以缺省用户名：admin；缺省密码：Password@_为例。

·     PC连接到OM模块的管理网络。

2. 操作步骤

(1)     如图5-1所示，PC通过局域网与主备OM模块的管理端口（MGMT）相连，管理端口（MGMT）具体位置参见2.4  接口。

图5-1 搭建硬件环境

(2)     如图5-2中①所示，打开PC上的浏览器，在浏览器地址栏中输入OM Web页面的登录地址（格式为https://OM_ip_address，本文以https://192.168.100.100为例），回车后会弹出图5-2所示OM Web登录界面。OM_ip_address为OM模块的管理IP地址，缺省为192.168.100.100。

(3)     如图5-2中②所示，输入管理员用户名和密码。

(4)     如图5-2中③所示，单击“登录”，完成操作。

图5-2 登录OM Web页面

图5-3 允许通过HTTP访问OM模块

5.4  通过REST API登录

本章节介绍如何通过RESTful API方式登录机箱管理软件。

(1)     获取随机登录字符串

a.     如图5-4中①、②所示，首先选择操作类型“POST”，然后在接口栏中输入获取随机字符串的RESTful API接口。

b.     如图5-4中③、④所示，在Body栏中输入待登录用户名，然后点击<Send>，获取随机字符串。

c.     如图5-4中⑤所示，复制随机生成的字符串。

图5-4 获取随机登录字符串

(2)     生成加密密码。

(3)     登录OM。

a.     如图5-5中①、②所示，首先选择操作类型“POST”，然后在接口栏中输入登录接口。

b.     如图5-5中③、④所示，在Body栏中输入登录的用户名及加密密码，然后单击<Send>，如果生成了图中编号a红色框中的session_key，则表示已登录成功。

图5-5 登录OM

通过RESTful API接口管理服务器的具体方法请参见随OM软件版本发布的《RESTful API接口指南》。

6 Web导航

6.1  登录页面概述

OM的登录页面如图6-1所示，相关参数说明参见表6-1。

图6-1 OM登录页面

表6-1 登录页面参数说明

6.2  页面布局概述

OM Web页面配有联机帮助，在任何操作页面上，都可以通过单击页面右上角，来查询页面相关的联机帮助。

OM Web页面布局分为5个部分，如图6-2所示。

图6-2  OM Web页面布局

表6-2 页面布局说明

7 配置OM模块

本节介绍通过Web页面对OM模块进行初始配置的操作流程。

7.1  配置流程

指导用户对已完成安装的OM模块进行基础配置。

图7-1 配置流程

OM模块的初始配置流程说明如表7-1所示。

表7-1 初始配置流程说明

7.2  登录OM Web

具体步骤请参见5.3  通过Web登录。

7.3  设置机箱基本信息

本章节介绍基本信息、日期和时间、告警邮件的设置方法。

7.3.1  设置机箱基本信息

为方便用户对机箱进行资产和位置管理，OM支持对机箱名称、位置和资产标签进行自定义修改。

1. 数据规划

进行机箱基本信息设置前，需要提前规划如表7-2所示信息。

表7-2 基本信息数据规划

2. 操作步骤

(1)     单击“机箱管理 > 基本信息”。

(2)     根据已规划好的数据设置基本信息参数。

(3)     单击“应用”，完成设置。

图7-2 基本信息

7.3.2  设置日期和时间

本功能用于设置OM的日期和时间。在OM中，系统日志、错误和故障处理都是根据日期和时间记录的，因此需要设置正确的日期和时间。用户可以通过以下两种方式设置OM的日期和时间。

·     手动设置：OM的时间将会更改为用户手动设置的日期和时间。

·     同步NTP服务器：完成此项设置后，OM的时间将会与NTP（Network Time Protocol，网络时间协议）服务器的时间保持一致。

1. 数据规划

进行日期和时间设置前，需要提前规划如表7-3所示信息。本文以手动设置日期时间为例。

表7-3 日期和时间数据规划

2. 操作步骤

(1)     单击“机箱管理 > 日期和时间”。

(2)     在“与NTP服务器自动同步日期和时间”栏，选择关闭该功能，系统将自动使用手动设置时间和日期。

(3)     输入“日期”、“时间”和“时区”三个参数，单击“应用”，完成设置。

图7-3 日期和时间

7.3.3  设置告警邮件

本节介绍如何开启和设置机箱的告警邮件，通过告警邮件，用户可接收系统事件。

1. 数据规划

进行告警邮件设置前，需要提前规划如表7-4所示信息。

表7-4 告警邮件数据规划

2. 操作步骤

(1)     单击“机箱管理 > 告警邮件”。

(2)     单击滑块，启用告警邮件。同时勾选“是否启用匿名访问”。

(3)     输入相关信息，单击“发送测试邮件”，测试告警邮件能否正常接收。

(4)     单击“应用”，完成设置。

图7-4 告警邮件

7.4  设置OM模块管理IP地址

介绍如何设置OM模块管理IP地址。

1. 数据规划

进行告警邮件设置前，需要提前规划如表7-5所示信息。

表7-5 告警邮件数据规划

2. 操作步骤

(1)     单击“机箱管理 > 网络信息 > IP信息”。

(2)     缺省请用OM模块的管理端口IPv4地址。

(3)     勾选“静态IP”的管理地址获取方法，输入相关信息。

(4)     单击“应用”，完成操作。

图7-5 设置机箱管理IP地址

7.5  设置访问限制

介绍设置访问权限的意义与目的，举例：通过该功能，管理员可配置通过网络访问机箱服务器OM模块相关的设置。这些设置仅对外部访问OM模块生效，不影响刀片服务器的网络配置。

7.5.1  数据规划

进行访问设置前，需要提前规划如表7-6所示信息。

表7-6 访问限制数据规划

7.5.2  操作步骤

(1)     单击“机箱管理”页签，单击“机箱管理 > 网络信息 > 访问限制”。

(2)     单击“启用Telnet”滑块，选择启用，完成操作。

图7-6 启用Telnet登录方式

7.6  设置机箱槽位IP地址管理

本功能用于在设备槽位上，预配置IP信息（IPv4及IPv6），目的是将该IP信息赋予该槽位中的设备，作为其管理IP信息。

7.6.1  数据规划

表7-7 机箱槽位IP地址管理数据规划

7.6.2  操作步骤

1. 配置AE模块槽位IPv4地址

(1)     配置AE模块槽位IPv4地址。如图7-7所示，选择“机箱管理”，单击“机箱管理 > 槽位IP地址管理 > AE模块槽位IP信息”。

图7-7 配置AE模块槽位IPv4地址（1）

(2)     如图7-8所示，单击“启用”参数旁的滑块，批量开启槽位IP地址配置功能，输入相关参数，单击“应用”，完成AE模块槽位IPv4地址配置。

图7-8 配置AE模块槽位IPv4地址（2）

2. 配置刀片服务器槽位IPv4地址

(1)     批量配置刀片服务器槽位IPv4地址。如图7-9所示，单击“刀片服务器槽位IP信息”。

图7-9 批量配置刀片服务器槽位IPv4地址（1）

(2)     如图7-10所示，单击“启用”参数旁的滑块，批量开启槽位IP地址配置功能，输入1号槽位刀片服务器的参数，配置1号槽位刀片服务器槽位IPv4信息。

图7-10 批量配置刀片服务器槽位IPv4地址（2）

(3)     如图7-11所示，单击“自动填充”向下箭头，此时系统自动为该刀片服务器槽位以下的所有刀片服务器自动分配槽位IPv4信息，其中IPv4地址会逐个加1，子网掩码及网关保持不变，所有刀片服务器相关参数配置完成后，单击“应用”，完成批量配置刀片服务器槽位IPv4地址操作。

图7-11 批量配置刀片服务器槽位IPv4地址（3）

3. 配置互联模块槽位IP地址

(1)     配置互联模块槽位IPv6地址，如图7-12所示，单击“互联模块槽位IP信息”。

图7-12 配置互联模块槽位IPv6地址（1）

(2)     如图7-13所示，单击“启用”参数旁的滑块，批量开启槽位IP地址配置功能，输入1号槽位互联模块的参数，配置1号槽位互联模块槽位IPv6信息。

图7-13 配置互联模块槽位IPv6地址（2）

(3)     如图7-14所示，单击“自动填充”向下箭头，此时系统自动为该互联模块槽位以下的所有互联模块自动分配槽位IPv6信息，其中IPv6地址会逐个加1，网关保持不变，所有互联模块参数配置完成后，单击“应用”，在弹出窗中保持缺省配置，单击“确定”，完成批量互联模块槽位IPv6地址操作。

图7-14 配置互联模块槽位IPv6地址（3）

7.7  设置电源工作模式

通过设置电源工作模式，某些电源模块故障不会影响机箱正常工作；在满足机箱分配功率的前提下，机箱将自动休眠多余的电源模块，提升了机箱供电系统的可靠性。

7.7.1  工作模式介绍

1. 电源冗余模式

·     N+1：N个电源模块用于机箱功率负载，1个电源模块用于冗余，其中N的值可为1、2、3、4或5。该模式下，如果某个电源模块发生故障，冗余电源模块将承担其供电负载，保证供电系统正常运行。

·     N+N：N个电源模块用于机箱功率负载，N个电源模块用于冗余，其中N的值可为1、2或3。该模式下最大支持3+3，即最大支持3个电源模块故障而不影响机箱正常工作。

·     无冗余：机箱无冗余电源模块，所有电源模块分担机箱功耗负载。如果需要当前所有电源模块提供供电需求，则任何电源模块故障或线路故障都可能导致机箱电压不足。

2. 智能电源模式

在机箱分配功率较低且电源模块存在多个冗余时，会浪费功耗。根据机箱电源模块配置以及当前机箱分配功率情况，开启智能电源模式后，在满足机箱分配功率的前提下，机箱将自动休眠多余的电源模块。在开启智能电源模式的情况下，当新的AE模块、刀片服务器或互联模块上电而导致机箱分配功率增加或者有电源模块故障时，管理软件会终止电源模块的休眠，并根据功率需求唤醒休眠的电源模块。当机箱分配功率有上升/下降时，通过机箱额定功率（所有工作电源模块的额定功率之和）与机箱分配总功率相比较的结果，并根据电源冗余模式自动调整休眠电源模块的个数。

7.7.2  操作步骤

(1)     单击“电源/风扇管理 > 工作模式”。

(2)     根据需求选择电源冗余模式和智能电源模式，单击“应用”，完成设置。

7.8  修改缺省用户的密码

7.8.1  缺省用户信息

为保证系统安全性，初次登录OM管理软件时，请及时修改缺省用户的缺省密码，并定期更新。

表7-8 缺省用户信息

7.8.2  操作步骤

(1)     单击“用户管理 > 本地用户”。

(2)     选择“admin”，单击“修改”。

(3)     输入新密码，单击“应用”，完成设置。

图7-15 修改缺省用户密码

7.9  创建用户

7.9.1  创建本地用户

根据实际需求，创建新用户，赋予新用户相应的设备权限和用户管理权限，以进行日常维护操作。

1. 操作步骤

(1)     单击“用户管理 > 本地用户”。

(2)     单击“创建”，输入相关信息。

(3)     （可选）在前后视图中，勾选相应设备，获取该设备的权限，需要注意的是，不同的角色对设备操作权限不同，具体如表7-9所示。

(4)     单击“应用”，完成操作。

表7-9 用户角色与权限

7.9.2  创建LDAP用户

为使LDAP服务器上的用户能够访问管理软件，且赋予LDAP用户相应的设备权限和用户管理权限，以进行日常维护操作，需要在OM管理软件上，创建LDAP组。

1. 功能介绍

要使LDAP组中用户能够访问管理软件，需要满足以下条件。

·     LDAP服务器上已存在该LDAP组。

·     管理软件已关联LDAP服务器。

·     LDAP组中用户已通过LDAP组测试。

2. 准备工作

准备好待关联的LDAP相关信息，举例如下：

表7-10 LDAP服务器信息

3. 操作步骤

(1)     单击“用户管理 > LDAP组”。

(2)     单击“创建”，输入组名和角色，单击“应用”，完成LDAP组的创建。

图7-16 创建LDAP组

(3)     单击“用户管理 > LDAP服务器”。

(4)     输入相关信息，完成LDAP服务器与OM管理软件的关联。

图7-17 LDAP服务器设置

表7-11 LDAP服务器设置

(5)     单击“用户管理 > LDAP服务器”。

(6)     单击“LDAP用户测试”，输入相关信息。

(7)     单击“测试”，完成LDAP用户测试。

图7-18 LDAP用户测试

表7-12 LDAP用户测试

7.10  （可选）级联机箱管理

通常情况下，对于多个机箱的管理，用户需要分别登录每个机箱的OM模块单独管理，而通过多机箱级联允许用户在一个页面上，同时管理最多8个机箱，使用户的管理操作更高效、便捷。所有参与多机箱级联的机箱中，仅有一个主用机箱，其余机箱作为次级机箱。

多机箱级联接线原则：

·     最大支持8个机箱进行多机箱级联。

·     相连的机箱之间接线时仅允许直连，否则可能导致级联失败。

·     在所有参与多机箱级联的机箱中，任意选出一个机箱作为主用机箱。

·     主用机箱OM模块的管理端口接入管理网络。

·     从主用机箱开始，依次将当前机箱OM模块的级联端口（STACK），直连到下一个机箱OM模块的管理端口（MGMT），直至所有参与多机箱级联的机箱接线完成。

·     接线过程中，无需考虑OM模块的主备关系，仅确保将本机箱级联端口（STACK）连接到下一个机箱OM模块的管理端口（MGMT）即可。

多机箱级联通信原则：

·     主用机箱作为多机箱级联的管理入口直接与管理网络通信，其余机箱作为次级机箱，通过主用机箱与管理网络通信。

·     级联完成后，如需通过主用机箱登录到次级机箱，需确保PC的IP地址，与待登录次级机箱的管理IP地址，三层可达。

机箱支持的典型级联方式，如表7-13所示。

表7-13 典型级联方式

1. 单通道级联

单通道级联的组网方式，如图7-19所示。

·     机箱Chassis1作为主用机箱，机箱Chassis2、Chassis3、Chassis4作为次级机箱。

·     将机箱Chassis1 OM模块的管理端口连接到管理网络。

·     从机箱Chassis1开始，将本机箱OM模块的级联端口连接到下一个机箱OM模块的管理端口（MGMT），以此类推，分别连接机箱Chassis3和Chassis4。

·     OM模块级联端口（STACK）和OM模块管理端口（MGMT）的具体位置参见2.4.1  外部接口。

图7-19 单通道机箱级联

2. 双通道级联

双通道级联的组网方式，如图7-19所示。

·     机箱Chassis1作为主用机箱，机箱Chassis2、Chassis3、Chassis4作为次级机箱。

·     将机箱Chassis1 OM模块的管理端口连接到管理网络。

·     从机箱Chassis1开始，将本机箱OM1的级联端口（STACK）连接到下一个机箱OM1的管理端口（MGMT），本机箱OM2的级联端口（STACK）连接到下一个机箱OM2的管理端口（MGMT）。以此类推，分别连接机箱Chassis3和Chassis4。

·     OM模块级联端口（STACK）和OM模块管理端口（MGMT）的具体位置参见2.4.1  外部接口。

图7-20 双通道机箱级联

7.11  设置刀片服务器板载网卡开/关

设置刀片服务器与OM模块业务平面连接端口开启或关闭。当刀片服务器与OM模块业务平面连接端口的状态开启时，可以通过OM模块外部业务端口访问刀片服务器相关业务。

登录OM页面后，单击“刀片服务器管理”在刀片服务器列表页面选择预设置刀片服务器后选择“板载网卡”按钮执行“关”或“开”设置。

图7-21 板载网卡设置

7.12  其他功能配置

如需配置其他功能，详细信息请参见联机帮助、典型配置案例。

8 固件升级

具体操作步骤参见《H3C UniServer B16000 升级指导》。

9 FAQ

9.1  为什么OM Web页面导航树部分功能的折叠图标单击后无法展开？

登录OM Web页面的本地PC使用的是64位操作系统，但使用了32位浏览器。请在64位操作系统下安装64位的浏览器，即可正常显示。

9.2  首次登录OM Web界面时，需要在浏览器中信任该页面

首次登录OM Web界面时，如图10-1所示，单击红框链接，浏览器将自动跳转至登录页面。

图9-1 信任该网页

9.3  登录OM Web界面时，忘记密码怎么办

本章节介绍登录OM Web页面时忘记密码的处理方式。

表9-1 忘记密码处理方式

1. 通过邮件获取当前用户密码

如果是想要找回指定用户的密码，可以通过邮件获取用户密码，请注意以下事项：

·     使用该功能前，请确保已设置并启用告警邮件接收邮箱，具体方法方式请参见7.3.3  设置告警邮件。

·     使用该功能后，为提升系统安全性，建议及时修改密码。具体方法请参见7.8  修改缺省用户的密码。

(1)     登录OM Web页面。

(2)     如图10-2所示，单击“忘记密码”。

图9-2 忘记密码

(3)     如图10-3所示，在弹窗中选择“通过邮件获取当前用户密码”，输入需要找回密码的用户名，请确认输入的用户名存在。

图9-3 通过邮件获取当前用户密码

(4)     单击“确定”，该用户密码会发送到告警邮件接收邮箱，请及时获取密码，之后可通过获取到的密码重新登录OM Web页面。

2. 通过USB设备恢复默认管理员的缺省密码

如果是想要恢复默认管理员的缺省密码，可以通过连接USB设备进行恢复。使用该功能后，为提升系统安全性，建议及时修改密码。具体方法请参见7.8  修改缺省用户的密码。

(1)     首先联系技术支持，获取默认管理员用户的缺省密码配置文件。

(2)     准备USB外接存储设备，要求USB设备文件系统支持FAT32文件系统。

(3)     将获取到的默认管理员用户的缺省密码配置文件保存在USB设备根目录，确保该配置文件未被更改或损坏。

(4)     将USB设备连接至OM模块的USB接口上，USB接口位置参见2.4.1  外部接口。

(5)     登录OM Web页面。

(6)     如图10-4所示，单击“忘记密码”。

图9-4 忘记密码

(7)     如图10-5所示，在弹窗中选择“通过USB恢复默认管理员缺省密码（USB文件系统仅支持FAT32文件系统）”。

图9-5 通过USB恢复默认管理员缺省密码

(8)     单击“确定”，将恢复默认管理员用户的缺省密码（Password@），之后可通过缺省密码重新登录OM Web页面。

9.4  修改机箱日期和时间，对机箱有无影响

1. 可能带来的影响

·     若修改后的时间早于当前时间，则有可能导致OM历史功率和历史温度部分或全部被删除。

·     由于机箱仅保存“最新日志记录时间～最老日志记录时间≤365天”区间内的flyfishlog，故修改时间后，flyfishlog日志超出可保存时间区间，则会被删除。

2. 解决方式

在修改机箱时间前可以先导出flyfishlog日志和CSV（powerhistory数据）以避免数据丢失。具体方法如下：

(1)     如_Ref41984598所示，单击“单击“ > 日志收集”，进入日志收集页面。

图9-6 进入日志收集页面

(2)     如图10-7所示，依次执行如下操作：

a.     选择IP模式为“IPv4”。

b.     同时勾选“主用OM模块”和“备用OM模块”。

c.     勾选日志类型为“flyfishlog”。

d.     单击“确定”执行flyfishlog日志导出操作。

图9-7 导出flyfishlog

(3)     导出CSV。如图10-8所示，单击“电源/风扇管理 > 历史功率 > 导出CSV”，导出历史功率数据。

图9-8 导出CSV

9.5  OM web页面中，左导航树或前后视图加载有问题怎么办

1. 可能的原因

·     浏览器访问过不同版本的OM Web页面或长期访问OM Web页面都会产生缓存数据。大量不同的缓存数据可能影响OM Web页面加载，导致部分左树获取信息错误，或导致前后视图显示的数据错误。

·     由于机箱之间版本不同，级联后通过主机箱访问次级机箱可能会导致左树信息加载错误。

2. 操作建议

(1)     打开浏览器，按键“Ctrl+Shift+Delete”，如图10-9所示，在出现的清除浏览数据弹框中勾选清除浏览记录和一些加载数据后，单击“清除浏览数据”，清理完成后再重新登录OM Web页面。

图9-9 清理浏览器缓存

(2)     在进行机箱级联前，请先单击“机箱管理 > 固件版本”，确认需要待级联机箱的OM模块版本是否全部一致。当版本不一致时，请将所有待级联机箱的OM模块版本升级至一致，具体方法请参见《H3C UniServer B16000 升级指导》。

图9-10 查看待级联机箱的OM版本

9.5.2  机箱重新上电后，刀片服务器为什么不上电

若刀片服务器所在槽位未设置槽位错峰上电，在机箱掉电重启后刀片服务器将不会自动上电并恢复业务。操作人员需要对刀片服务器槽位设置延时上电时间，具体操作方式如下：

(1)     如图10-11所示，单击“机箱管理 > 槽位错峰上电”，进入页面后按照需要设置槽位延时上电时间，单击“应用”完成操作。

图9-11 设置刀片服务器槽位错峰上电