IPMI是智能型平台管理接口（Intelligent Platform Management Interface）的縮寫，是管理基於 Intel結構的企業系統中所使用的外圍設備采用的一種工業標准，該標准由英特爾、惠普、NEC、美國戴爾電腦和SuperMicro等公司制定。用戶可以利用IPMI監視服務器的物理健康特征，如溫度、電壓、風扇工作狀態、電源狀態等。
IPMI工作原理：
IPMI的核心是一個專用芯片/控制器(叫做服務器處理器或基板管理控制器(BMC))，其並不依賴於服務器的處理器、BIOS或操作系統來工作，可謂非常地獨立，是一個單獨在系統內運行的無代理管理子系統，只要有BMC與IPMI固件其便可開始工作，而BMC通常是一個安裝在服務器主板上的獨立的板卡，現在也有服務器主板提供對IPMI支持的。IPMI良好的自治特性便克服了以往基於操作系統的管理方式所受的限制，例如操作系統不響應或未加載的情況下其仍然可以進行開關機、信息提取等操作。
在工作時，所有的IPMI功能都是向BMC發送命令來完成的，命令使用IPMI規范中規定的指令，BMC接收並在系統事件日志中記錄事件消息，維護描述系統中傳感器情況的傳感器數據記錄。在需要遠程訪問系統時，IPMI新的LAN上串行(SOL)特性很有用。SOL改變IPMI會話過程中本地串口傳送方向，從而提供對緊急管理服務、Windows專用管理控制台或Linux串行控制台的遠程訪問。BMC通過在LAN上改變傳送給 串行端口的信息的方向來做到這點，提供了一種與廠商無關的 遠程查詢啟動、操作系統加載器或緊急管理控制台來診斷和維修故障的標准方式。
當需要對系統 文本控制台進行遠程訪問時，Serial Over LAN (SOL) 功能將非常有用。SOL 通過 IPMI 會話重定向本地串行接口，允許遠程訪問 Windows 的緊急事件管理控制台 (EMS) 特殊管理控制台 (SAC)，或訪問 LINUX 串行控制台。這個過程的步驟是 IPMI 固件截取數據，然后通過局域網重新發送定向到串行端口的信息。 這就提供了遠程查看 BOOT、OS 加載器或緊急事件管理控制台以診斷並修復服務器相關問題的標准方法，而無需考慮供應商。它允許在引導階段配置各種組件。
BMC具有以下功能：
1.通過系統的串行端口進行訪問
2. 故障日志記錄和 SNMP 警報發送
3.訪問系統事件日志 (System Event Log ,SEL) 和傳感器狀況
4.控制包括開機和關機
5.獨立於系統電源或工作狀態的支持
6.用於系統設置、基於文本公用程序和操作系統控制台的文本控制台重定向
使用 ipmi 的必要條件——必須在硬件、OS、管理工具等幾個方面都滿足：
1.服務器硬件本身提供對 ipmi 的支持 （硬件）
目前惠普、戴爾和 NEC 等大多數廠商的服務器都支持 IPMI 2.0，但並不是所有服務器都支持，所以應該先通過產品手冊或在 BIOS 中確定服務器是否支持 ipmi，也就是說服務器在主板上要具有 BMC 等嵌入式的管理微控制器。
這里拿DELL R710為例:
1) 啟動服務器 使用ctrl+e 進去ipmi server mangement configuration
2)設置IPMI Over LAN 為On
3)進入IPMI Parameters 設置服務器ip/子網掩碼 (也可以進去系統通過Ipmitool管理軟件設置)
4）進入LAN User Confuguration 設置用戶名 密碼 （同樣也可以進去系統通過Ipmitool管理軟件設置）
2.操作系統提供相應的 ipmi 驅動 （OS）
通過操作系統監控服務器自身的 ipmi 信息時需要系統內核提供相應的支持，linux 系統通過內核對 OpenIPMI（ipmi 驅動）的支持來提供對 ipmi 的系統接口。在使用驅動之前，請先啟動該驅動：
service ipmi start
或者啟動模塊：
modprobe ipmi_msghandler
modprobe ipmi_devintf
modprobe ipmi_si
modprobe ipmi_poweroff
modprobe ipmi_watchdog
3.ipmi 管理工具 （管理工具）
Linux 下的命令行方式的 ipmi 平台管理工具 ipmitool。
ipmitool 命令需要通過相應的interface來訪問BMC，在本地獲取信息時候采用的是-I open，即為OpenIPMI接口，IPMItool命令包含的接口有open、lan、lanplus。其中open是指的是OpenIPMI與 BMC通信，Lan是通過Ethernet LAN網用IPV4的udp協議與BMC通信。UDP的數據段包含了IPMI request/resoponse消息，消息具有一個IPMI session 頭和RMCP 頭。
IPMI使用Remote Management Control Protocol (RMCP) 版本1支持操作系統關閉（pre-OS和OS-absent），RMCP把把數據發送到UDP的623端口。象lan接口一樣，lanplus同樣使用 Ethernet LAN 的UDP協議與BMC通信，但是lanplus使用RMCP＋協議（在IPMIV20中描述）來同新，RMCP+允許使用改經的認證方式和數據完整性檢查。Open端口用於本地監控系統使用的；Lan/lanplus通過網絡進行遠程監控。
利用ipmitool實現對Linux服務器的ipmi管理有2種方式:
1)通過OS監控本地服務,實現對本地服務器的管理。
架構：應用軟件ipmitool <----------->OS提供支持ipmi系統接口<------------>硬件主板上有bmc芯片
通過ipmitool命令獲取獲取傳感器中的各種監測值和該值的監測閾值，包括（CPU溫度，電壓，風扇轉速，電源調制模塊溫度，電源電壓等信息）
ipmitool本地監控使用命令：ipmitool -I open command，其中-I open表示使用OpenIPMI接口，command有以下項：
a) raw：發送一個原始的IPMI請求，並且打印回復信息。
b) lan：配置網絡（lan）信道(channel)
c) chassis ：查看底盤的狀態和配置電源
d) event：向BMC發送一個已定義的事件（event），可用於測試配置的SNMP是否成功
e) mc： 查看MC（Management Contollor）狀態和各種允許的項
f) sdr：打印傳感器倉庫中的任何監控項和從傳感器讀取到的值。
g) sensor：打印周詳的傳感器信息。
h) Fru：打印內建的Field Replaceable Unit (FRU)信息
i) sel： 打印 System Event Log (SEL)
j) pef： 配置 Platform Event Filtering (PEF)，事件過濾平台用於在監控系統發現有event時候，用PEF中的策略進行事件過濾，然后看是否需要報警。
k) sol/isol：用於配置通過串口的Lan進行監控
l) user：配置BMC中用戶的信息 。
m) channel：配置Management Controller信道。
-
root@linux:~# ipmitool -I open sensor list -
Temp | na | degrees C | na | na | na | na | 85.000 | 90.000 | na -
Temp | na | degrees C | na | na | na | na | 85.000 | 90.000 | na -
Temp | na | degrees C | na | 64.000 | na | -128.000 | -128.000 | na | na -
Temp | na | degrees C | na | -128.000 | na | -96.000 | -27.000 | na | na -
Ambient Temp | 19.000 | degrees C | ok | na | 3.000 | 8.000 | 42.000 | 47.000 | na -
Planar Temp | na | degrees C | na | na | 3.000 | 8.000 | 92.000 | 97.000 | na
2)通過網絡監控遠程服務器。
被監控服務器需要硬件和操作系統接口驅動的支持，可以無需安裝應用軟件。監控客戶端需要應用軟件如ipmitool工具，可以無需硬件和操作系統接口驅動的支持。
ipmi的遠程監控是通過向與BMC相連的網絡接口發送udp數據包實現的，udp數據包的定位是通過把ip地址寫BMC芯片來實現，而這需要本地的Ipmi系統接口來完成連接。Ipmitool可以通過LAN遠程監控系統，同時BMC中保存有一序列用戶名和密碼，通過LAN進行遠端訪問需要用戶名和密碼。
被監控服務器使用ipmitool更改ip,查看ip
-
root @linux:~# ipmitool lan set 1 ipaddr 172.16.6.222
-
Setting LAN IP Address to 172.16.6.222
-
root @linux:~# ipmitool lan print 1
-
Set in Progress : Set Complete
-
Auth Type Support : NONE MD2 MD5 PASSWORD
-
Auth Type Enable : Callback : MD2 MD5
-
: User : MD2 MD5
-
: Operator : MD2 MD5
-
: Admin : MD2 MD5
-
: OEM :
-
IP Address Source : Static Address
-
IP Address : 172.16.6.222
-
Subnet Mask : 255.255.255.0
-
MAC Address : a4:ba:db:4d:3f:2d
-
SNMP Community String : public
-
IP Header : TTL=0x40 Flags=0x40 Precedence=0x00 TOS=0x10
-
Default Gateway IP : 0.0.0.0
-
Default Gateway MAC : 00:00:00:00:00:00
-
Backup Gateway IP : 0.0.0.0
-
Backup Gateway MAC : 00:00:00:00:00:00
-
802.1q VLAN ID : Disabled
-
802.1q VLAN Priority : 0
-
RMCP+ Cipher Suites : 0,1,2,3,4,5,6,7,8,9,10,11,12,13,14
-
Cipher Suite Priv Max : aaaaaaaaaaaaaaa
-
: X=Cipher Suite Unused
-
: c= CALLBACK
-
: u= USER
-
: o= OPERATOR
-
: a= ADMIN
-
: O=OEM
監控客戶端Ipmi ip地址也必須和被監控服務端在同一網段，
-
root @ubuntu:~# ipmitool lan print 1
-
Set in Progress : Set Complete
-
Auth Type Support : NONE MD2 MD5 PASSWORD
-
Auth Type Enable : Callback : MD2 MD5
-
: User : MD2 MD5
-
: Operator : MD2 MD5
-
: Admin : MD2 MD5
-
: OEM :
-
IP Address Source : Static Address
-
IP Address : 172.16.6.175
-
Subnet Mask : 255.255.255.0
-
MAC Address : a4:ba:db:1b:81:48
-
SNMP Community String : public
-
IP Header : TTL=0x40 Flags=0x40 Precedence=0x00 TOS=0x10
-
Default Gateway IP : 0.0.0.0
-
Default Gateway MAC : 00:00:00:00:00:00
-
Backup Gateway IP : 0.0.0.0
-
Backup Gateway MAC : 00:00:00:00:00:00
-
802.1q VLAN ID : Disabled
-
802.1q VLAN Priority : 0
-
RMCP+ Cipher Suites : 0,1,2,3,4,5,6,7,8,9,10,11,12,13,14
-
Cipher Suite Priv Max : aaaaaaaaaaaaaaa
-
: X=Cipher Suite Unused
-
: c= CALLBACK
-
: u= USER
-
: o= OPERATOR
-
: a= ADMIN
-
: O=OEM
-
root @ubuntu:~# ifconfig eth0:1 172.16.6.252 netmask 255.255.255.0
-
root @ubuntu:~# ifconfig
-
eth 0 Link encap:Ethernet HWaddr a4:ba:db:1b:81:40
-
inet addr:10.1.6.175 Bcast:10.1.6.255 Mask:255.255.255.0
-
inet6 addr: fe80::a6ba:dbff:fe1b:8140/64 Scope:Link
-
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
-
RX packets:107931 errors:0 dropped:18357 overruns:0 frame:0
-
TX packets:12671 errors:0 dropped:0 overruns:0 carrier:0
-
collisions:0 txqueuelen:1000
-
RX bytes:13418631 (13.4 MB) TX bytes:1551309 (1.5 MB)
-
-
eth0:1 Link encap:Ethernet HWaddr a4:ba:db:1b:81:40
-
inet addr:172.16.6.252 Bcast:172.16.6.255 Mask:255.255.255.0
-
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
-
-
lo Link encap:Local Loopback
-
inet addr:127.0.0.1 Mask:255.0.0.0
-
inet6 addr: ::1/128 Scope:Host
-
UP LOOPBACK RUNNING MTU:16436 Metric:1
-
RX packets:2 errors:0 dropped:0 overruns:0 frame:0
-
TX packets:2 errors:0 dropped:0 overruns:0 carrier:0
-
collisions:0 txqueuelen:0
-
RX bytes:178 (178.0 B) TX bytes:178 (178.0 B)
-
-
root @ubuntu:~# ping 172.16.6.222
-
PING 172.16.6.222 (172.16.6.222) 56(84) bytes of data.
-
64 bytes from 172.16.6.222: icmp_req=1 ttl=64 time=0.458 ms
-
64 bytes from 172.16.6.222: icmp_req=2 ttl=64 time=0.514 ms
能夠Ping通被監控服務器地址 則可以遠程管理該主機。
-
root @ubuntu:~# ipmitool -I lanplus -H 172.16.6.222 -U root -P password sol activate
-
[SOL Session operational. Use ~? for help]
-
-
LTS debian ttyS1
-
-
debian login:
看到以上界面，說明客戶端已經可以登錄或查看被監控服務器。
以下是ipmitool在生產環境下常用命令:
查看ipmi信息 #ipmitool mc info
人員 #ipmitool user list 1
查看綁定IP #ipmitool lan print 1
更改IP #ipmitool lan set 1 ipaddr x.x.x.x
更改密碼 #ipmitool user list 1
#ipmitool user set password 2 "123456"
ipmitool的SQL遠程控制服務器 #ipmitool -I lanplus -H x.x.x.x -U root -P password sol (de)activate
強制重啟(關閉或開啟)被監控服務器 #ipmitool -I lanplus -H x.x.x.x -U root -P password chassis power reset (off on)
列出日志 ipmitool sel list
快捷鍵 shift + ~ +. 是退出ipmi