IBM Systems Director 6.1怎么处理管理权限？

Question

IBM Systems Director 6.1怎么处理管理权限？

Answer 1

Director 6.1 管理服务器在发现被管理系统并获取访问权限后，会在被管理系统上向 CIM 对象管理器（CIMOM）管理的每个 CIM 提供者（CIM Provider）的命名空间（Namespace）创建 CIM 订阅（CIM Subscriptions）。在 Windows 上的 CIM 对象管理器是 Windows 管理规范服务（WMI），在 Linux 上的 CIM 对象管理器是 Pegasus 服务。同时创建的还有相应的过滤器（Filter）和处理机（Handler）。不同的 CIM 提供者会通过操作系统相应的驱动程序监控某类型的硬件。当硬件变更发生时，CIM 提供者会从驱动程序中得到事件信息并生成 CIM 指示（CIM Indication），被管理系统的 CIM 对象管理器通过处理机、过滤器和订阅三者的组合来确定 CIM 指示的确切发送目的。
CIM 侦听器服务会将 CIM 指示发送到最终的消费者（End Consumer）。常见的消费者包括 Director 消费者（Director Consume，由 Director 6.1 处理）、SNMP 消费者（SNMP Consumer，发送 SNMP Trap 到 SNMP 服务指定的地址）、日志消费者（Log Consumer，在被管理系统上将此事件写入操作系统日志）等等。CIM 指示在该被管理系统上会被转换成 CIMXML 格式，并被发送到 Director 6.1 管理服务器上的 CIM 侦听服务。

Answer 2

Director 6.1 管理服务器在发现被管理系统并获取访问权限后，会在被管理系统上向 CIM 对象管理器（CIMOM）管理的每个 CIM 提供者（CIM Provider）的命名空间（Namespace）创建 CIM 订阅（CIM Subscriptions）。在 Windows 上的 CIM 对象管理器是 Windows 管理规范服务（WMI），在 Linux 上的 CIM 对象管理器是 Pegasus 服务。同时创建的还有相应的过滤器（Filter）和处理机（Handler）。不同的 CIM 提供者会通过操作系统相应的驱动程序监控某类型的硬件。当硬件变更发生时，CIM 提供者会从驱动程序中得到事件信息并生成 CIM 指示（CIM Indication），被管理系统的 CIM 对象管理器通过处理机、过滤器和订阅三者的组合来确定 CIM 指示的确切发送目的。
CIM 侦听器服务会将 CIM 指示发送到最终的消费者（End Consumer）。常见的消费者包括 Director 消费者（Director Consume，由 Director 6.1 处理）、SNMP 消费者（SNMP Consumer，发送 SNMP Trap 到 SNMP 服务指定的地址）、日志消费者（Log Consumer，在被管理系统上将此事件写入操作系统日志）等等。CIM 指示在该被管理系统上会被转换成 CIMXML 格式，并被发送到 Director 6.1 管理服务器上的 CIM 侦听服务。

Answer 3

被管理的操作系统处理并经由 TCP/IP 网络发至 Director 6.1 管理服务器，在发现应当接收到的硬件事件没有在事件日志里出现时，就需要检查事件的处理流程，进行进一步的诊断。

定位硬件事件报警功能的故障，需要从硬件事件处理流程开始。在 Director 6.1 中，多数由操作系统发送的硬件事件报警是使用 CIM 指示（CIM Indication）机制和通过 HTTP 方式传送 CIM XML 数据（CIMXML over HTTP）。其中，公共信息模型 CIM（Common Information Model）是系统管理的工业标准。

Director 6.1 管理服务器在发现被管理系统并获取访问权限后，会在被管理系统上向 CIM 对象管理器（CIMOM）管理的每个 CIM 提供者（CIM Provider）的命名空间（Namespace）创建 CIM 订阅（CIM Subscriptions）。在 Windows 上的 CIM 对象管理器是 Windows 管理规范服务（WMI），在 Linux 上的 CIM 对象管理器是 Pegasus 服务。同时创建的还有相应的过滤器（Filter）和处理机（Handler）。不同的 CIM 提供者会通过操作系统相应的驱动程序监控某类型的硬件。当硬件变更发生时，CIM 提供者会从驱动程序中得到事件信息并生成 CIM 指示（CIM Indication），被管理系统的 CIM 对象管理器通过处理机、过滤器和订阅三者的组合来确定 CIM 指示的确切发送目的。
CIM 侦听器服务会将 CIM 指示发送到最终的消费者（End Consumer）。常见的消费者包括 Director 消费者（Director Consume，由 Director 6.1 处理）、SNMP 消费者（SNMP Consumer，发送 SNMP Trap 到 SNMP 服务指定的地址）、日志消费者（Log Consumer，在被管理系统上将此事件写入操作系统日志）等等。CIM 指示在该被管理系统上会被转换成 CIMXML 格式，并被发送到 Director 6.1 管理服务器上的 CIM 侦听服务。

Answer 4

被管理的操作系统处理并经由 TCP/IP 网络发至 Director 6.1 管理服务器，在发现应当接收到的硬件事件没有在事件日志里出现时，就需要检查事件的处理流程，进行进一步的诊断。

定位硬件事件报警功能的故障，需要从硬件事件处理流程开始。在 Director 6.1 中，多数由操作系统发送的硬件事件报警是使用 CIM 指示（CIM Indication）机制和通过 HTTP 方式传送 CIM XML 数据（CIMXML over HTTP）。其中，公共信息模型 CIM（Common Information Model）是系统管理的工业标准。

Director 6.1 管理服务器在发现被管理系统并获取访问权限后，会在被管理系统上向 CIM 对象管理器（CIMOM）管理的每个 CIM 提供者（CIM Provider）的命名空间（Namespace）创建 CIM 订阅（CIM Subscriptions）。在 Windows 上的 CIM 对象管理器是 Windows 管理规范服务（WMI），在 Linux 上的 CIM 对象管理器是 Pegasus 服务。同时创建的还有相应的过滤器（Filter）和处理机（Handler）。不同的 CIM 提供者会通过操作系统相应的驱动程序监控某类型的硬件。当硬件变更发生时，CIM 提供者会从驱动程序中得到事件信息并生成 CIM 指示（CIM Indication），被管理系统的 CIM 对象管理器通过处理机、过滤器和订阅三者的组合来确定 CIM 指示的确切发送目的。
CIM 侦听器服务会将 CIM 指示发送到最终的消费者（End Consumer）。常见的消费者包括 Director 消费者（Director Consume，由 Director 6.1 处理）、SNMP 消费者（SNMP Consumer，发送 SNMP Trap 到 SNMP 服务指定的地址）、日志消费者（Log Consumer，在被管理系统上将此事件写入操作系统日志）等等。CIM 指示在该被管理系统上会被转换成 CIMXML 格式，并被发送到 Director 6.1 管理服务器上的 CIM 侦听服务。

诊断硬件事件报警功能，包括以下一些操作：

    * 检查硬件的固件版本和相关的驱动程序
      能够从服务器的所有硬件组件获得事件的前提是在硬件的固件版本和操作系统上的设备驱动程序被当前的代理程序支持。在安装 Director 6.1 时就应该检查是否已经更新固件和设备驱动。
      对于 System x 和 BladeCenter 服务器，操作系统必须安装 IMPI 驱动程序。如果有 RSA 和 RAID 卡等其它硬件，需要在代理程序部署前安装相应的驱动程序。详细的信息可以参考 IBM 系统信息中心上的“Systems Director 6.1 硬件与软件需求”页面（英文）（http://publib.boulder.ibm.com/in ... e_requirements.html），以及“管理服务处理器（Service Processor）的准备工作”页面（英文）（http://publib.boulder.ibm.com/in ... ice_processors.html）。
    * 检查被管理系统上监控相关的系统服务
      CIM 对象管理器服务默认使用 TCP 5988 和 5989 端口。如果该平台上的这些端口已被占用（例如 SUSE Linux），会使用 15988 和 15989 端口。CIM 侦听器服务默认使用 TCP 6988 端口。利用 netstat 命令可以快速的检查这些端口是否在正常的侦听状态。

清单 1. 检查 CIM 服务

[root@dtx69 ~]# netstat -apt |grep -i cim[sl]
tcp 0 0 *:wbem-http *:* LISTEN 3055/cimserver
tcp 0 0 *:wbem-https *:* LISTEN 3055/cimserver
tcp 0 0 *:6988 *:* LISTEN 2995/cimlistener

    * 检查 CIM 订阅

      6.1 平台代理或者公共代理的系统上，可以用 cimsubscribe 工具来检查 CIM 订阅的配置。对于 AIX 或者 Linux 平台，cimsubscribe 在 /opt/ibm/icc/cimom/bin 目录下；对于 Windows 平台，默认的路径是 C:Program FilesCommon FilesIBMicccimombin 目录。在命令 cimsubscribe –lh 的输出中，含有 CIMListener 的行是我们感兴趣的，它列出了硬件事件的目标地址。在结果列表中，应该包含管理此系统的 Director 6.1 服务器的 IP 地址。如果是被多台 Director 6.1 服务器管理，则应该有多个 IP 地址列出。如果没有相应的 IP 地址，表明该 CIM 订阅没有被正确的配置。快速的解决办法是在 Director 6.1 服务器上将此系统的操作系统资源删除，再重新发现并获取访问权限。

清单 2. 检查 CIM 订阅

[root@dtx69 ~]# /opt/ibm/icc/cimom/bin/cimsubscribe -lh |grep CIMListener
Destination = http://localhost:6988/CIMListener/SnmpConsumer
Destination = http://localhost:6988/CIMListener/TivoliConsumer
Destination = http://localhost:6988/CIMListener/LogConsumer
Destination = http://localhost:6988/CIMListener/HealthConsumer
Destination = http://localhost:6988/CIMListener/SMSConsumer
Destination = http://localhost:6988/CIMListener/PopupConsumer
Destination = http://9.125.53.165:6989/CIMList ... ID=7fb59282ba1dd6c6

Answer 5

Director 6.1 管理服务器在发现被管理系统并获取访问权限后，会在被管理系统上向 CIM 对象管理器（CIMOM）管理的每个 CIM 提供者（CIM Provider）的命名空间（Namespace）创建 CIM 订阅（CIM Subscriptions）。在 Windows 上的 CIM 对象管理器是 Windows 管理规范服务（WMI），在 Linux 上的 CIM 对象管理器是 Pegasus 服务。同时创建的还有相应的过滤器（Filter）和处理机（Handler）。不同的 CIM 提供者会通过操作系统相应的驱动程序监控某类型的硬件。当硬件变更发生时，CIM 提供者会从驱动程序中得到事件信息并生成 CIM 指示（CIM Indication），被管理系统的 CIM 对象管理器通过处理机、过滤器和订阅三者的组合来确定 CIM 指示的确切发送目的。
CIM 侦听器服务会将 CIM 指示发送到最终的消费者（End Consumer）。常见的消费者包括 Director 消费者（Director Consume，由 Director 6.1 处理）、SNMP 消费者（SNMP Consumer，发送 SNMP Trap 到 SNMP 服务指定的地址）、日志消费者（Log Consumer，在被管理系统上将此事件写入操作系统日志）等等。CIM 指示在该被管理系统上会被转换成 CIMXML 格式，并被发送到 Director 6.1 管理服务器上的 CIM 侦听服务。

Answer 6

Director 6.1 管理服务器在发现被管理系统并获取访问权限后，会在被管理系统上向 CIM 对象管理器（CIMOM）管理的每个 CIM 提供者（CIM Provider）的命名空间（Namespace）创建 CIM 订阅（CIM Subscriptions）。在 Windows 上的 CIM 对象管理器是 Windows 管理规范服务（WMI），在 Linux 上的 CIM 对象管理器是 Pegasus 服务。同时创建的还有相应的过滤器（Filter）和处理机（Handler）。不同的 CIM 提供者会通过操作系统相应的驱动程序监控某类型的硬件。当硬件变更发生时，CIM 提供者会从驱动程序中得到事件信息并生成 CIM 指示（CIM Indication），被管理系统的 CIM 对象管理器通过处理机、过滤器和订阅三者的组合来确定 CIM 指示的确切发送目的。
CIM 侦听器服务会将 CIM 指示发送到最终的消费者（End Consumer）。常见的消费者包括 Director 消费者（Director Consume，由 Director 6.1 处理）、SNMP 消费者（SNMP Consumer，发送 SNMP Trap 到 SNMP 服务指定的地址）、日志消费者（Log Consumer，在被管理系统上将此事件写入操作系统日志）等等。CIM 指示在该被管理系统上会被转换成 CIMXML 格式，并被发送到 Director 6.1 管理服务器上的 CIM 侦听服务。

Answer 7

Director 6.1 管理服务器在发现被管理系统并获取访问权限后，会在被管理系统上向 CIM 对象管理器（CIMOM）管理的每个 CIM 提供者（CIM Provider）的命名空间（Namespace）创建 CIM 订阅（CIM Subscriptions）

Answer 8

Director 6.1 管理服务器在发现被管理系统并获取访问权限后，会在被管理系统上向 CIM 对象管理器（CIMOM）管理的每个 CIM 提供者（CIM Provider）的命名空间（Namespace）创建 CIM 订阅（CIM Subscriptions）。在 Windows 上的 CIM 对象管理器是 Windows 管理规范服务（WMI），在 Linux 上的 CIM 对象管理器是 Pegasus 服务。同时创建的还有相应的过滤器（Filter）和处理机（Handler）。不同的 CIM 提供者会通过操作系统相应的驱动程序监控某类型的硬件。当硬件变更发生时，CIM 提供者会从驱动程序中得到事件信息并生成 CIM 指示（CIM Indication），被管理系统的 CIM 对象管理器通过处理机、过滤器和订阅三者的组合来确定 CIM 指示的确切发送目的。
CIM 侦听器服务会将 CIM 指示发送到最终的消费者（End Consumer）。常见的消费者包括 Director 消费者（Director Consume，由 Director 6.1 处理）、SNMP 消费者（SNMP Consumer，发送 SNMP Trap 到 SNMP 服务指定的地址）、日志消费者（Log Consumer，在被管理系统上将此事件写入操作系统日志）等等。CIM 指示在该被管理系统上会被转换成 CIMXML 格式，并被发送到 Director 6.1 管理服务器上的 CIM 侦听服务。

Answer 9

被管理的操作系统处理并经由 TCP/IP 网络发至 Director 6.1 管理服务器，在发现应当接收到的硬件事件没有在事件日志里出现时，就需要检查事件的处理流程，进行进一步的诊断。

定位硬件事件报警功能的故障，需要从硬件事件处理流程开始。在 Director 6.1 中，多数由操作系统发送的硬件事件报警是使用 CIM 指示（CIM Indication）机制和通过 HTTP 方式传送 CIM XML 数据（CIMXML over HTTP）。其中，公共信息模型 CIM（Common Information Model）是系统管理的工业标准。

Director 6.1 管理服务器在发现被管理系统并获取访问权限后，会在被管理系统上向 CIM 对象管理器（CIMOM）管理的每个 CIM 提供者（CIM Provider）的命名空间（Namespace）创建 CIM 订阅（CIM Subscriptions）。在 Windows 上的 CIM 对象管理器是 Windows 管理规范服务（WMI），在 Linux 上的 CIM 对象管理器是 Pegasus 服务。同时创建的还有相应的过滤器（Filter）和处理机（Handler）。不同的 CIM 提供者会通过操作系统相应的驱动程序监控某类型的硬件。当硬件变更发生时，CIM 提供者会从驱动程序中得到事件信息并生成 CIM 指示（CIM Indication），被管理系统的 CIM 对象管理器通过处理机、过滤器和订阅三者的组合来确定 CIM 指示的确切发送目的。
CIM 侦听器服务会将 CIM 指示发送到最终的消费者（End Consumer）。常见的消费者包括 Director 消费者（Director Consume，由 Director 6.1 处理）、SNMP 消费者（SNMP Consumer，发送 SNMP Trap 到 SNMP 服务指定的地址）、日志消费者（Log Consumer，在被管理系统上将此事件写入操作系统日志）等等。CIM 指示在该被管理系统上会被转换成 CIMXML 格式，并被发送到 Director 6.1 管理服务器上的 CIM 侦听服务。

诊断硬件事件报警功能，包括以下一些操作：

    * 检查硬件的固件版本和相关的驱动程序
      能够从服务器的所有硬件组件获得事件的前提是在硬件的固件版本和操作系统上的设备驱动程序被当前的代理程序支持。在安装 Director 6.1 时就应该检查是否已经更新固件和设备驱动。
      对于 System x 和 BladeCenter 服务器，操作系统必须安装 IMPI 驱动程序。如果有 RSA 和 RAID 卡等其它硬件，需要在代理程序部署前安装相应的驱动程序。详细的信息可以参考 IBM 系统信息中心上的“Systems Director 6.1 硬件与软件需求”页面（英文）（http://publib.boulder.ibm.com/in ... e_requirements.html），以及“管理服务处理器（Service Processor）的准备工作”页面（英文）（http://publib.boulder.ibm.com/in ... ice_processors.html）。
    * 检查被管理系统上监控相关的系统服务
      CIM 对象管理器服务默认使用 TCP 5988 和 5989 端口。如果该平台上的这些端口已被占用（例如 SUSE Linux），会使用 15988 和 15989 端口。CIM 侦听器服务默认使用 TCP 6988 端口。利用 netstat 命令可以快速的检查这些端口是否在正常的侦听状态。

清单 1. 检查 CIM 服务

[root@dtx69 ~]# netstat -apt |grep -i cim[sl]
tcp 0 0 *:wbem-http *:* LISTEN 3055/cimserver
tcp 0 0 *:wbem-https *:* LISTEN 3055/cimserver
tcp 0 0 *:6988 *:* LISTEN 2995/cimlistener

    * 检查 CIM 订阅

      6.1 平台代理或者公共代理的系统上，可以用 cimsubscribe 工具来检查 CIM 订阅的配置。对于 AIX 或者 Linux 平台，cimsubscribe 在 /opt/ibm/icc/cimom/bin 目录下；对于 Windows 平台，默认的路径是 C:Program FilesCommon FilesIBMicccimombin 目录。在命令 cimsubscribe –lh 的输出中，含有 CIMListener 的行是我们感兴趣的，它列出了硬件事件的目标地址。在结果列表中，应该包含管理此系统的 Director 6.1 服务器的 IP 地址。如果是被多台 Director 6.1 服务器管理，则应该有多个 IP 地址列出。如果没有相应的 IP 地址，表明该 CIM 订阅没有被正确的配置。快速的解决办法是在 Director 6.1 服务器上将此系统的操作系统资源删除，再重新发现并获取访问权限。

清单 2. 检查 CIM 订阅

[root@dtx69 ~]# /opt/ibm/icc/cimom/bin/cimsubscribe -lh |grep CIMListener
Destination = http://localhost:6988/CIMListener/SnmpConsumer
Destination = http://localhost:6988/CIMListener/TivoliConsumer
Destination = http://localhost:6988/CIMListener/LogConsumer
Destination = http://localhost:6988/CIMListener/HealthConsumer
Destination = http://localhost:6988/CIMListener/SMSConsumer
Destination = http://localhost:6988/CIMListener/PopupConsumer
Destination = http://9.125.53.165:6989/CIMList ... ID=7fb59282ba1dd6c6