裸金属管理

裸金属管理

ZStack Cloud提供裸金属管理服务，为应用提供专属的物理服务器，保障核心应用的高性能和稳定性。在完成基本的服务器上架以及相关准备工作后，可在UI界面批量部署裸金属设备，部署完成后可使用裸金属设备创建裸金属主机。通过预配置模板，可实现无人值守批量安装裸金属主机操作系统，支持为裸金属主机配置业务网络，并对裸金属主机进行全生命周期管理。

说明: 裸金属管理服务以单独的功能模块形式提供，需提前购买裸金属管理模块许可证（Plus License），且需在购买企业版云平台许可证基础上使用，不可单独使用。

功能原理

裸金属管理服务的基本原理是：部署服务器提供DHCP服务和FTP服务，指示多台裸金属设备由PXE网卡启动并分配动态IP，裸金属设备从部署服务器中下载相关软件包，用于裸金属主机的系统安装。

如图 1所示：

裸金属管理相关定义

裸金属集群：为裸金属设备提供单独的集群管理。
- 裸金属集群必须挂载部署服务器，才能为集群中的裸金属主机提供PXE服务。
- 一个裸金属集群只允许挂载一个部署服务器，一个部署服务器可同时挂载到多个裸金属集群。
- 裸金属集群可挂载二层网络，为集群中裸金属主机提供网络服务。
- 支持扁平网络场景，同一个二层网络上的裸金属主机和云主机之间可互相访问，无需通过网关进行路由。
部署服务器：可单独指定服务器作为部署服务器（或称：PXE服务器），为裸金属设备提供PXE服务和控制台代理服务。
- 推荐独立部署PXE部署服务器，避免与其他服务相互干扰，同时提高部署效率。
- 要求部署服务器挂载到裸金属集群中。
- 一个裸金属集群只允许挂载一个部署服务器，一个部署服务器可同时挂载到多个裸金属集群。
- 要求部署服务器有足够的存储空间，保存用于PXE部署的镜像。
- 要求部署服务器连接到管理网络，与管理节点连通。
- 要求部署服务器连接到部署网络，与裸金属设备连通。
- 要求部署服务器上的DHCP监听网卡连接到部署网络，并保证该部署网络上不存在其他DHCP服务，以免冲突。
- 要求部署服务器安装最新版ZStack Cloud ISO，否则部署服务器无法通过FTP服务为裸金属设备提供软件包。
裸金属设备：可用于创建裸金属主机，通过BMC接口以及IPMI配置进行唯一识别。通过IPMI网络，管理节点可远程控制裸金属设备的开关机、网络启动、磁盘启动等行为。支持admin在UI界面上完成所有裸金属设备的批量部署。
- 要求管理节点连接到IPMI网络，通过IPMI远程控制裸金属设备。
- 要求裸金属设备配备BMC接口，配置IPMI地址、端口、用户名、密码，并连接至IPMI网络。
- 要求裸金属设备的PXE启动网卡连接至部署网络。
- 裸金属设备的其他网卡按需连接至相应的二层网络。
预配置模板：可用于快速生成预配置文件，实现无人值守批量安装裸金属主机操作系统。
- 需提前在云平台中准备好预配置模板。
- 预配置模板包括以下两种类型：
  - 系统模板：由云平台默认提供，包含基础的系统变量，适用于简单的无人值守部署场景。
  - 自定义模板：支持上传自定义模板文件，采用UTF8编码格式，除了包含基础的系统变量，可按需自定义变量，适用于复杂的无人值守部署场景。
裸金属主机：裸金属设备的云实例。裸金属设备添加完成后可用于创建裸金属主机。
- 通过预配置模板，可快速生成预配置文件，实现无人值守批量安装裸金属主机操作系统。
- 支持自定义安装操作系统，目前支持的操作系统版本包括：本云平台操作系统、以及主流的Linux发行版操作系统（RHEL/CentOS系列、Debian/Ubuntu系列、SUSE/openSUSE系列等），要求为ISO格式，且为非Live CD。
- 支持为裸金属主机配置业务网络，目前支持扁平网络场景，同一个二层网络上的裸金属主机和云主机之间可互相访问，无需通过网关进行路由。需提前将裸金属设备所在的裸金属集群挂载相应的二层网络。

功能特点

为应用提供专属的物理服务器，保障核心应用的高性能和稳定性。
推荐独立部署部署服务器，可满足多管理节点物理机高可用场景需求，而且网络环境更加简单，彻底避免DHCP冲突，由于每个裸金属集群均可挂载独立的部署服务器，避免单点故障，大幅提升部署效率。
可在UI界面上批量添加裸金属设备，包括：手动添加和模板文件导入两种方式，支持批量添加IPMI地址，高效部署裸金属集群，提升运维效率。
通过预配置模板，可快速生成预配置文件，实现无人值守批量安装裸金属主机操作系统。
支持自定义安装操作系统，目前支持的操作系统版本包括：本云平台定制版操作系统、以及主流的Linux发行版操作系统（RHEL/CentOS系列、Debian/Ubuntu系列、SUSE/openSUSE系列等）。
支持扁平网络场景，同一个二层网络上的裸金属主机和云主机之间可互相访问，无需通过网关进行路由。

应用场景

高安全严监管场景：
金融、证券行业对业务部署的合规性、数据安全有苛刻要求，采用裸金属管理服务，可确保资源独享、数据隔离、可监管可追溯，进一步保障关键核心业务系统和数据的可靠性及安全合规性。。
高性能计算场景：
超算中心、基因测序等高性能计算场景，对服务器的计算性能、稳定性和实时性要求很高，适用于高性能要求、高吞吐量、按照访问需求获取的对计算性能有较高要求的业务场景。虚拟化带来的性能损耗和超线程对业务性能有一定影响，部署一定规模的裸金属集群可以满足高性能计算的要求。
核心数据库场景：
由于客户业务需要，某些核心数据库业务不能部署在云主机上，必须通过资源专享、网络隔离、性能有保障的物理服务器承载。采用裸金属管理服务，可为应用提供专属的高性能物理服务器，可满足该场景下的业务需求。

裸金属集群

裸金属集群：为裸金属设备提供单独的集群管理。

裸金属集群必须挂载部署服务器，才能为集群中的裸金属主机提供PXE服务。
一个裸金属集群只允许挂载一个部署服务器，一个部署服务器可同时挂载到多个裸金属集群。
裸金属集群可挂载二层网络，为集群中裸金属主机提供网络服务。
支持扁平网络场景，同一个二层网络上的裸金属主机和云主机之间可互相访问，无需通过网关进行路由。

裸金属集群支持以下操作：

操作	描述
创建裸金属集群	创建一个新的裸金属集群。
编辑裸金属集群	编辑裸金属集群的名称、简介信息。
启用裸金属集群	启用处于停用状态的裸金属集群。
停用裸金属集群	停用选中的裸金属集群。说明: 停用裸金属集群会停用该集群内所有的裸金属设备，请谨慎操作。
加载二层网络	加载二层网络到裸金属集群。说明: 支持扁平网络场景，同一个二层网络上的裸金属主机和云主机之间可互相访问，无需通过网关进行路由。
卸载二层网络	将二层网络从裸金属集群卸载。
加载部署服务器	加载部署服务器到裸金属集群。说明: 一个裸金属集群只允许加载一个部署服务器，一个部署服务器可同时加载到多个裸金属集群。
卸载部署服务器	将部署服务器从裸金属集群卸载。说明: 卸载部署服务器将导致部署中的裸金属主机彻底删除，已部署的裸金属主机无法打开控制台，请谨慎操作。
删除裸金属集群	删除选中的裸金属集群。说明: 删除裸金属集群会删除该集群内所有的裸金属设备和裸金属主机，请谨慎操作。

注意事项

一个裸金属集群只允许挂载一个部署服务器，一个部署服务器可同时挂载到多个裸金属集群。
支持扁平网络场景，同一个二层网络上的裸金属主机和云主机之间可互相访问，无需通过网关进行路由。
停用裸金属集群会停用该集群内所有的裸金属设备，请谨慎操作。
卸载部署服务器将导致部署中的裸金属主机彻底删除，已部署的裸金属主机无法打开控制台，请谨慎操作。
删除裸金属集群会删除该集群内所有的裸金属设备和裸金属主机，请谨慎操作。

部署服务器

部署服务器：可单独指定服务器作为部署服务器（或称：PXE服务器），为裸金属设备提供PXE服务和控制台代理服务。

推荐独立部署PXE服务器，满足多管理节点物理机高可用场景需求，且避免单点故障，大幅提升部署效率；
要求部署服务器挂载到裸金属集群中；
一个裸金属集群只允许挂载一个部署服务器，一个部署服务器可同时挂载到多个裸金属集群；
要求部署服务器有足够的存储空间，保存用于PXE部署的镜像；
要求部署服务器连接到管理网络，与管理节点连通；
要求部署服务器连接到部署网络，与裸金属设备连通；
要求部署服务器上的DHCP监听网卡连接到部署网络，并保证该部署网络上不存在其他DHCP服务，以免冲突；
要求部署服务器安装最新版ZStack Cloud ISO，否则部署服务器无法通过FTP服务为裸金属设备提供软件包。

部署服务器支持以下操作：

操作	描述
创建部署服务器	创建一个新的部署服务器。
编辑部署服务器	编辑部署服务器的名称、简介信息。
启用部署服务器	启用处于停用状态的部署服务器。
停用部署服务器	停用选中的部署服务器。说明: 停用部署服务器，相应集群内的裸金属设备将不能获取硬件信息，也不能用于创建裸金属主机。
删除部署服务器	删除选中的部署服务器。说明: 删除部署服务器将导致部署中的裸金属主机彻底删除，已部署的裸金属主机无法打开控制台，请谨慎操作。
加载裸金属集群	加载裸金属集群到部署服务器。说明: 一个裸金属集群只允许加载一个部署服务器，一个部署服务器可同时加载到多个裸金属集群。
卸载裸金属集群	将裸金属集群从部署服务器卸载。说明: 卸载裸金属集群将导致部署中的裸金属主机彻底删除，已部署的裸金属主机无法打开控制台，请谨慎操作。
重连部署服务器	重连选中的部署服务器。

注意事项

要求DHCP监听网卡连接到裸金属设备部署网络，且已配置IP地址。
要求DHCP监听网卡是一个独立的、有IP地址的网卡，对外提供稳定的DHCP服务。
要求DHCP监听网卡所在的部署网络内不能存在其它DHCP服务，以免冲突。
要求部署服务器有足够的存储空间，保存用于PXE部署的镜像。
停用部署服务器，相应集群内的裸金属设备将不能获取硬件信息，也不能用于创建裸金属主机。
一个裸金属集群只允许挂载一个部署服务器，一个部署服务器可同时挂载到多个裸金属集群。
卸载裸金属集群将导致部署中的裸金属主机彻底删除，已部署的裸金属主机无法打开控制台，请谨慎操作。
删除部署服务器将导致部署中的裸金属主机彻底删除，已部署的裸金属主机无法打开控制台，请谨慎操作。

裸金属设备

裸金属设备：可用于创建裸金属主机，通过BMC接口以及IPMI配置进行唯一识别。通过IPMI网络，管理节点可远程控制裸金属设备的开关机、网络启动、磁盘启动等行为。支持admin在UI界面上完成所有裸金属设备的批量部署。

要求管理节点连接到IPMI网络，通过IPMI远程控制裸金属设备。
要求裸金属设备配备BMC接口，配置IPMI地址、端口、用户名、密码，并连接至IPMI网络。
要求裸金属设备的PXE启动网卡连接至部署网络。
裸金属设备的其他网卡按需连接至相应的二层网络。

裸金属设备支持以下操作：

操作	描述
添加裸金属设备	添加一个新的裸金属设备。
编辑裸金属设备	编辑裸金属设备的名称、简介信息。
启用裸金属设备	启用已停用的裸金属设备。
停用裸金属设备	停用选中的裸金属设备。说明: 停用裸金属设备将不能用于创建裸金属主机。
裸金属设备开机	通过IPMI启动裸金属设备。
裸金属设备关闭电源	通过IPMI对裸金属设备进行shutdown关闭电源操作。
重启裸金属设备	重启选中的裸金属设备。
获取硬件信息	手动获取裸金属设备的硬件信息。说明: 裸金属设备会先重启，再尝试获取硬件信息，需要一段时间，请耐心等待。
打开控制台	打开控制台，可直接跳转至该裸金属设备的IPMI管理界面（登录界面），输入已配置好的IPMI用户名和IPMI密码，即可登录。说明: 不同厂商服务器的IPMI登录界面风格不同。
删除裸金属设备	删除选中的裸金属设备。说明: 删除裸金属设备将同时删除使用裸金属设备创建的裸金属主机。

补充说明

裸金属设备的部署状态、启用状态、电源状态总结如下：

部署状态	备注
硬件信息未知	裸金属设备未能获取硬件信息。说明: 可能原因：添加裸金属设备时未勾选重启裸金属设备，添加完成后，裸金属设备的部署状态为：硬件信息未知。解决办法：手动重启裸金属设备，或手动获取硬件信息。
PXE启动中	部署服务器远程指示裸金属设备由PXE网卡启动并分配动态IP。
PXE启动失败	裸金属设备由PXE网卡启动失败。说明: 请检查以下事项，是否满足要求：确保部署网络内除了部署服务器没有其它DHCP服务。确保裸金属设备连接部署网络的网卡在BIOS中开启PXE功能。说明: 对于部分机型，还需确保该PXE网卡为首张启动网卡，或确保（启动顺位）在PXE网卡之前的所有网卡均关闭PXE功能。确保裸金属设备的启动模式为Legacy。
可用	裸金属设备可用于创建裸金属主机，支持自定义安装操作系统。
被分配	裸金属设备已用于创建裸金属主机。
重启中	裸金属设备处于重启中。

启用状态	电源状态
启用停用	已开机重启中已关机

升级提醒

若您选择升级至4.0.0及之后版本，请注意以下功能调整：

1. 云路由器全面升级为VPC路由器，云路由网络全面升级为VPC网络，不再单独设云路由器页面。升级全程无感知，相关业务不受任何影响。

2. 企业管理账号体系取代用户组与用户，不再单独设用户/用户组页面，不可再使用用户/用户组账号登录云平台。升级前，请先将“用户组与用户”纳管的账号数据妥善迁移至“企业管理”纳管，再执行升级操作。注意：对于admin创建并具备admin权限的用户账号同步取消，如有需要，可使用企业管理账号体系中的平台管理员实现相同功能。

3. 调整AD/LDAP与账户的对接管理方式，统一由企业管理纳管，不再单独设AD/LDAP页面。升级前，请先将“账户”对接纳管的AD/LDAP账号数据妥善迁移至“企业管理”纳管，再执行升级操作。

如对上述升级提醒有任何疑问或需要升级帮助，请联系ZStack官方技术支持

功能原理

裸金属管理相关定义

功能特点

应用场景

裸金属集群

注意事项

部署服务器

注意事项

裸金属设备

补充说明

客户评论

撰写评论

产品

解决方案

支持

联系