Dell PowerEdge服务器BIOS中的内存模式

在BIOS界面,System Setup Main Menu(系统设置主菜单)中,单击System BIOS(系统BIOS)> System Memory(系统内存)。

您可以指定内存运行模式。可用选项为Optimizer Mode(“优化器模式”)、Advanced ECC Mode(“高级ECC模式”)、Mirror Mode(“镜像模式”)、Spare Mode(“备用模式”)、Spare with Advanced ECC Mode(“带高级ECC的备用模式”)和Dell Fault Resilient Mode(“戴尔故障恢复模式”)。

默认情况下,Memory Operating Mode(“内存运行模式”)选项设置为Optimizer Mode(“优化器模式”)。

1、Optimizer Mode(优化器模式)
2、Advanced ECC Mode(高级 ECC 模式)
3、Mirror Mode(镜像模式)
4、Spare Mode(备用模式)
5、Dell Fault Resilient Mode(“戴尔故障恢复模式”)

Dell PowerEdge服务器更改虚拟磁盘的 RAID 级别

可以通过扩展容量和/或更改 RAID 级别的方式来重新配置联机虚拟磁盘。

注:控制器将更改所有虚拟磁盘的写入高速缓存策略,在 RLM/OCE 完成之前,RLM/OCE to Write。

注:无法重新配置跨区虚拟磁盘(如 RAID 50 和60)。

重新配置虚拟磁盘通常会影响磁盘性能,直至重新配置操作完成。
建议在任何 RAID 重新配置之前执行备份。

可以通过以下两种方式完成联机容量扩展(OCE):
如果磁盘组中有一个虚拟磁盘,并且有可用空间。可在该可用空间内扩展虚拟磁盘的容量。
如果创建了虚拟磁盘,但未使用磁盘组的最大大小,则可用空间可用。
当使用 “更换成员” 功能将磁盘组的物理磁盘替换为较大的磁盘时,可用空间也会可用。还可以通过执行 OCE 操作添加更多物理磁盘来扩展虚拟磁盘的容量。

RAID 级别迁移(RLM)是指更改虚拟磁盘的 RAID 级别。可以同时执行 RLM 和 OCE,以便虚拟磁盘可以同时具有更改的 RAID 级别和容量的增加。RLM/OCE 操作完成时,无需重新引导。源 RAID 级别列表示 RLM/OCE 操作之前的虚拟磁盘 RAID 级别。目标 RAID 级别列指示 RLM/OCE 操作之后的 RAID 级别。

注:如果您使用的是受支持的 PERC (9和10),则此功能提供自 iDRAC9 版本。
要扩展虚拟磁盘,请将类似磁盘添加到背板,然后重新配置虚拟磁盘。

可通过以下步骤完成重新配置:
在PERC BIOS 菜单(启动)中,选择虚拟磁盘后按F2键,然后重新配置。
在OMSA (Openmanage Server Administrator)中,系统 > 存储 > PERC > 虚拟磁盘> 在下拉菜单中选择重新配置。

Dell PowerEdge M1000e 盘柜的错误消息列表

当容纳刀片式服务器的 PowerEdge M1000e 刀片盘柜遇到问题时,机箱正面的 LCD 屏幕或机箱管理控制器 (CMC) 系统事件日志 (SEL) 上将显示错误消息。
一、CMC 状态屏幕错误消息
1、CMC Battery: Battery sensor for CMC, failed was asserted(CMC 电池:CMC 的电池传感器,出现故障)
CMC CMOS 电池缺失或没有电压。

2、CMC CPU Temp: Temperature sensor for CMC, failure event(CMC CPU 温度:CMC 的温度传感器,故障事件)
CMC CPU 温度超过临界阈值。

3、CMC Ambient Temp: Temperature sensor for CMC, failure event(CMC 环境温度:CMC 的温度传感器,故障事件)
CMC 环境温度超过临界阈值。

二、盘柜/机箱状态屏幕错误消
1、Chassis Fan presence: Fan sensor for Chassis Fan, device removed was asserted(机箱风扇 存在:机箱风扇的风扇传感器,设备已卸下)
卸下的风扇对于盘柜/机箱的正常冷却是必需的。

2、Power Supply Redundancy: PS Redundancy sensor for Power Supply, redundancy lost was asserted(电源冗余:电源的电源冗余传感器冗余丢失)
一个或多个电源设备 (PSU) 出现故障或已卸下,因此系统不再冗余。

3、电源冗余:电源的电源冗余传感器。非冗余:资源不足
一个或多个 PSU 出现故障或已卸下,并且系统电源不足,无法维持正常操作。服务器可能已断电。

4、Control Panel Temp: Temperature sensor for Control Panel, failure event(控制面板温度:控制面板的温度传感器,故障事件)
机箱/盘柜温度超过临界阈值。

5、CMCStand-alone: Micro Controller sensor for CMC, non-redundant was asserted(CMC 独立:CMC 的微控制器传感器,非冗余)
CMC 不再冗余。仅在备用 CMC 已卸下或出现故障时,此消息才会显示。

6、Chassis Eventlog CEL: Event Log sensor for Chassis Eventlog, all event logging disabled was asserted(机箱事件日志 CEL:机箱事件日志的事件日志传感器,所有事件日志记录已禁用)
当事件日志传感器处于禁用状态时,CMC 无法记录事件。当事件日志已满时,它会处于禁用状态。清除日志将重新启用事件日志记录。

7、Chassis Eventlog CEL: Event Log sensor for Chassis Eventlog, log full was asserted(机箱事件日志 CEL:机箱事件日志的事件日志传感器,日志已满)
机箱设备检测到只有一个条目可以在 CEL 满之前添加到 CEL。

8、Chassis Eventlog CEL: Event Log sensor for Chassis Eventlog, log almost full was asserted(机箱事件日志 CEL:机箱事件日志的事件日志传感器,日志几乎已满)
机箱事件日志已满 75%。

9、Power Supply Redundancy: PS Redundancy sensor for Power Supply, redundancy degraded was asserted(电源冗余:电源的电源冗余传感器,冗余降级)
一个或多个 PSU 出现故障或已卸下,系统无法再支持完整的 PSU 冗余。

三、风扇状态屏幕错误消息
Chassis Fan Status: Fan sensor for Chassis Fan, failure event(机箱风扇 状态:机箱风扇的风扇传感器,故障事件)
指定风扇的速度不足,无法为系统提供足够的冷却。

四、IOM 状态屏幕错误消息
1、I/O Module Status: Module sensor for I/O Module, transition to critical from less severe was asserted(I/O 模块 状态:I/O 模块的模块传感器,严重程度从较不严重转变为严重)
I/O 模块有故障。如果 I/O 模块热跳闸,则同样的错误也会发生。

2、I/O Module Status: Module sensor for I/O Module, transition to non-critical from OK was asserted(I/O 模块 状态:I/O 模块的模块传感器,严重程度从正常转变为不严重)
I/O 模块的结构不匹配或链路调整不匹配。

五、iKVM 状态屏幕错误消息
1、Local KVM Health: Module sensor for Local KVM, transition to non-recoverable was asserted(本地 KVM 运行状况:本地 KVM 的模块传感器,转变为不可恢复)
串行 RIP 或 USB 主机芯片出现故障。

2、Local KVM Health: Module sensor for Local KVM, transition to critical from less severe was asserted(本地 KVM 运行状况:本地 KVM 的模块传感器,严重程度从较不严重转变为严重)
USB 主机枚举或 OSCAR 失败。

3、Local KVM Health: Module sensor for Local KVM, transition to non-critical from OK was asserted(本地 KVM 运行状况:本地 KVM 的模块传感器,严重程度从正常转变为较不严重)
存在轻微故障,例如固件损坏。

六、PSU 状态屏幕错误消息
1、Power Supply PSU : Power Supply sensor for Power Supply, failure was asserted(电源 PSU :电源的电源传感器,故障)
PSU 出现故障。

2、Power Supply PSU : Power Supply sensor for Power Supply, input lost was asserted(电源 PSU :电源的电源传感器,输入丢失)
交流电源线已拔下或交流电源已断开。

七、M600/M605 的服务器状态屏幕错误消息
1、System Board Ambient Temp: Temperature sensor for System Board, warning event(系统主板环境温度:系统主板的温度传感器,警告事件)
服务器环境温度超过警告阈值。

2、System Board Ambient Temp: Temperature sensor for System Board, failure event(系统主板环境温度:系统主板的温度传感器,故障事件)
服务器环境温度超过故障阈值。

3、System Board CMOS Battery: Battery sensor for System Board, failed was asserted(系统主板 CMOS 电池:系统主板的电池传感器,出现故障)
CMOS 电池不存在或没有电压。

4、System Board Current Monitor: Current sensor for System Board, warning event(系统主板当前显示器:系统主板的当前传感器,警告事件)
电流超过警告阈值。

5、System Board Current Monitor: Current sensor for System Board, failure event(系统主板当前显示器:系统主板的当前传感器,故障事件)
电流超过故障阈值。

6、Voltage sensor for System Board, state asserted was asserted(:系统主板的电压传感器)
电压超出范围。

7、CPU Status: Processor sensor for CPU, IERR was asserted(CPU 状态:CPU 的处理器传感器)
CPU 出现故障。

8、CPU Status: Processor sensor for CPU, thermal tripped was asserted(CPU 状态:CPU 的处理器传感器,已热跳闸)
CPU 过热。

9、CPU Status: Processor sensor for CPU, configuration error was asserted(CPU 状态:CPU 的处理器传感器配置错误)
处理器类型不正确或位置不正确。

10、CPU Status: Processor sensor for CPU, presence was deasserted(CPU 状态:CPU 的处理器传感器,解除存在)
所需的 CPU 缺失或不存在。

11、System Board Video Riser: Module sensor for System Board, device removed was asserted(系统主板视频转接卡:系统主板的模块传感器,设备已卸下)
所需的模块已卸下。

12、Mezz B Status: Add-in Card sensor for Mezz B, install error was asserted(夹层卡 B 状态:夹层卡 B 的附加卡传感器,安装错误)
为 I/O 结构安装了不正确的夹层卡。

13、Mezz C Status: Add-in Card sensor for Mezz C, install error was asserted(夹层卡 C 状态:夹层卡 C 的附加卡传感器,安装错误)
为 I/O 结构安装了不正确的夹层卡。

14、Backplane Drive : Drive Slot sensor for Backplane, drive removed(背板驱动器 :背板的驱动器插槽传感器,驱动器已卸下)
存储驱动器已卸下。

15、Backplane Drive : Drive Slot sensor for Backplane, drive fault was asserted(背板驱动器 :背板的驱动器插槽传感器,驱动器出现故障)
存储驱动器出现故障。

16、System Board PFault Fail Safe: Voltage sensor for System Board, state asserted was asserted(系统主板 Pfault 故障安全:系统主板的电压传感器)
当系统主板电压不在正常水平时,将生成此事件。

17、System Board OS Watchdog: Watchdog sensor for System Board, reboot was asserted(系统主板操作系统看门狗:系统主板的看门狗传感器,重新启动)
iDRAC 看门狗检测到系统已崩溃(计时器已过期,因为未从主机接收到响应),操作设置为重新启动。

18、System Board OS Watchdog: Watchdog sensor for System Board, power off was asserted(系统主板操作系统看门狗:系统主板的看门狗传感器,电源已关闭)
iDRAC 看门狗检测到系统已崩溃(计时器已过期,因为未从主机接收到响应),操作设置为关闭电源。

19、System Board OS Watchdog: Watchdog sensor for System Board, power cycle was asserted(系统主板操作系统看门狗:系统主板的看门狗传感器,断言关闭电源后再重新打开)
iDRAC 看门狗检测到系统已崩溃(计时器已过期,因为未从主机接收到响应),操作设置为关闭电源后再重新打开。

20、System Board SEL: Event Log sensor for System Board, log full was asserted(系统主板 SEL:系统主板的事件日志传感器,日志已满)
SEL 设备检测到只有一个条目可以在 SEL 满之前添加到 SEL。

21、ECC Corr Err: Memory sensor, correctable ECC ( ) was asserted(ECC 可纠正的错误:内存传感器,可纠正的 ECC())
可纠正的 ECC 错误已达到临界值。

22、ECC Uncorr Err: Memory sensor, uncorrectable ECC ( ) was asserted(ECC 不可纠正的错误:内存传感器,不可纠正的 ECC())
检测到不可纠正的 ECC 错误。

23、I/O Channel Chk: Critical Event sensor, I/O channel check NMI was asserted(I/O 通道检查:严重事件传感器, I/O 通道检查 NMI)
在 I/O 通道中产生了严重中断。

24、PCI Parity Err: Critical Event sensor, PCI PERR was asserted(PCI 奇偶校验错误:严重事件传感器 PCI PERR)
在 PCI 总线上检测到奇偶校验错误。

25、PCI System Err: Critical Event sensor, PCI SERR ( ) was asserted(PCI 系统错误:严重事件传感器 PCI SERR())
设备检测到 PCI 错误。

26、SBE日志已禁用:事件日志传感器。可更正的内存错误记录已禁用
当记录太多的 SBE 时,将会禁用单位错误日志记录。

27、Logging Disabled: Event Log sensor, all event logging disabled was asserted(日志记录已禁用:事件日志传感器,所有事件日志记录已禁用)
所有错误日志记录已禁用。

28、CPU Protocol Err: Processor sensor, transition to non-recoverable was asserted(CPU 协议错误:处理器传感器,转变为不可恢复)
处理器协议已进入不可恢复的状态。

29、CPU总线PERR:处理器传感器。转变为不可恢复
处理器总线 PERR 已进入不可恢复的状态。

30、CPU Init Err: Processor sensor, transition to non-recoverable was asserted(CPU 初始化错误:处理器传感器,转变为不可恢复)
处理器初始化已进入不可恢复的状态。

31、CPU Machine Chk: Processor sensor, transition to non-recoverable was asserted(CPU 机器检查:处理器传感器,转变为不可恢复)
处理器机器检查已进入不可恢复的状态。

32、Memory Spared: Memory sensor, redundancy lost ( ) was asserted(备用内存:内存传感器,冗余丢失())
内存备用不再冗余。

33、Memory Mirrored: Memory sensor, redundancy lost ( ) was asserted(内存镜像:内存传感器,冗余丢失())
镜像内存不再冗余。

34、Memory RAID: Memory sensor, redundancy lost ( ) was asserted(内存 RAID:内存传感器,冗余丢失())
RAID 内存不再冗余。

35、Memory Cfg Err: Memory sensor, configuration error ( ) was asserted(内存 Cfg 错误:内存传感器,配置错误())
系统的内存配置不正确。

36、Mem Redun Gain: Memory sensor, redundancy degraded ( ) was asserted(内存冗余增益:内存传感器,冗余降级())
内存冗余已降级,但未丢失。

37、PCIE Fatal Err: Critical Event sensor, bus fatal error was asserted(PCIE 致命错误:严重事件传感器,总线致命错误)
在 PCI 总线上检测到致命错误。

38、Chipset Err: Critical Event sensor, PCI PERR was asserted(芯片组错误:严重事件传感器,PCI PERR)
检测到芯片错误。

39、Mem ECC Warning: Memory sensor, transition to non-critical from OK ( ) was asserted(内存 ECC 警告:内存传感器,严重程度从正常()转变为不严重)
可纠正的 ECC 错误超过正常值。

40、Mem ECC Warning: Memory sensor, transition to critical from less severe ( ) was asserted(内存 ECC 警告:内存传感器,严重程度从较不严重()转变为严重)
可纠正的 ECC 错误已达到临界值。

41、System Board POST Err: POST sensor for System Board, POST fatal error was asserted(系统主板开机自检错误:系统主板的开机自检传感器,开机自检致命错误 )


华为S系列网管交换机常用ACL操作指令

一、删除生效时间段
删除生效时间段前,需要先删除关联生效时间段的ACL规则或者整个ACL。
例如,在ACL 2001中配置了rule 5,该规则关联了时间段time1。
#
time-range time1 from 00:00 2014/1/1 to 23:59 2014/12/31
#
acl number 2001
rule 5 permit time-range time1
#

如果需要删除时间段time1,则需先删除rule 5或者先删除ACL 2001:
先删除rule 5,再删除time1。
<HUAWEI>system-view
[HUAWEI] acl 2001
[HUAWEI-acl-basic-2001] undo rule 5
[HUAWEI-acl-basic-2001] quit
[HUAWEI] undo time-range time1

先删除ACL 2001,再删除time1。
<HUAWE>Isystem-view
[HUAWEI] undo acl 2001
[HUAWEI] undo time-range time1

二、删除ACL和ACL6
系统视图下执行命令undo acl { [ number ] acl-number | all }或undo acl name acl-name,可以直接删除ACL,不受引用ACL的业务模块影响,即无需先删除引用ACL的业务配置。

系统视图下执行命令undo acl ipv6 { all | [ number ] acl6-number }或undo acl ipv6 name acl6-name,可以直接删除ACL6,不受引用ACL6的业务模块影响,即无需先删除引用ACL6的业务配置。

三、配置基于时间的ACL规则
创建时间段working-time(周一到周五每天8:00到18:00),并在名称为work-acl的ACL中配置规则,在working-time限定的时间范围内,拒绝源IP地址是192.168.1.0/24网段地址的报文通过。
<HUAWE>system-view
[HUAWEI] time-range working-time 8:00 to 18:00 working-day
[HUAWEI] acl name work-acl basic
[HUAWEI-acl-basic-work-acl] rule deny source 192.168.1.0 0.0.0.255 time-range working-time

四、配置基于源IP地址(主机地址)过滤报文的规则
在ACL 2001中配置规则,允许源IP地址是192.168.1.3主机地址的报文通过。
<HUAWE>system-view
[HUAWEI] acl 2001
[HUAWEI-acl-basic-2001] rule permit source 192.168.1.3 0

五、配置基于源IP地址(网段地址)过滤报文的规则
在ACL 2001中配置规则,仅允许源IP地址是192.168.1.3主机地址的报文通过,拒绝源IP地址是192.168.1.0/24网段其他地址的报文通过,并配置ACL描述信息为Permit only 192.168.1.3 through。
<HUAWE>system-view
[HUAWEI] acl 2001
[HUAWEI-acl-basic-2001] rule permit source 192.168.1.3 0
[HUAWEI-acl-basic-2001] rule deny source 192.168.1.0 0.0.0.255
[HUAWEI-acl-basic-2001] description Permit only 192.168.1.3 through

六、配置基于IP分片信息、源IP地址(网段地址)过滤报文的规则
在ACL 2001中配置规则,拒绝源IP地址是192.168.1.0/24网段地址的非首片分片报文通过。
<HUAWE>system-view
[HUAWEI] acl 2001
[HUAWEI-acl-basic-2001] rule deny source 192.168.1.0 0.0.0.255 fragment

七、配置基于ICMP协议类型、源IP地址(主机地址)和目的IP地址(网段地址)过滤报文的规则
在ACL 3001中配置规则,允许源IP地址是192.168.1.3主机地址且目的IP地址是192.168.2.0/24网段地址的ICMP报文通过。
<HUAWE>system-view
[HUAWEI] acl 3001
[HUAWEI-acl-adv-3001] rule permit icmp source 192.168.1.3 0 destination 192.168.2.0 0.0.0.255

八、配置基于TCP协议类型、TCP目的端口号、源IP地址(主机地址)和目的IP地址(网段地址)过滤报文的规则
在名称为deny-telnet的高级ACL中配置规则,拒绝IP地址是192.168.1.3的主机与192.168.2.0/24网段的主机建立Telnet连接。
<HUAWE>system-view
[HUAWEI] acl name deny-telnet
[HUAWEI-acl-adv-deny-telnet] rule deny tcp destination-port eq telnet source 192.168.1.3 0 destination 192.168.2.0 0.0.0.255
在名称为no-web的高级ACL中配置规则,禁止192.168.1.3和192.168.1.4两台主机访问Web网页(HTTP协议用于网页浏览,对应TCP端口号是80),并配置ACL描述信息为Web access restrictions。
<HUAWE>system-view
[HUAWEI] acl name no-web
[HUAWEI-acl-adv-no-web] description Web access restrictions
[HUAWEI-acl-adv-no-web] rule deny tcp destination-port eq 80 source 192.168.1.3 0
[HUAWEI-acl-adv-no-web] rule deny tcp destination-port eq 80 source 192.168.1.4 0

九、配置基于TCP协议类型、源IP地址(网段地址)和TCP标志信息过滤报文的规则
在ACL 3002中配置规则,拒绝192.168.2.0/24网段的主机主动发起的TCP握手报文通过,允许该网段主机被动响应TCP握手的报文通过,实现192.168.2.0/24网段地址的单向访问控制。同时,配置ACL规则描述信息分别为Allow the ACK TCP packets through、Allow the RST TCP packets through和Do not Allow the other TCP packet through。

完成以上配置,必须先配置两条permit规则,允许192.168.2.0/24网段的ACK=1或RST=1的报文通过,再配置一条deny规则,拒绝该网段的其他TCP报文通过。
<HUAWE>system-view
[HUAWEI] acl 3002
[HUAWEI-acl-adv-3002] rule permit tcp source 192.168.2.0 0.0.0.255 tcp-flag ack
[HUAWEI-acl-adv-3002] display this //如果配置规则时未指定规则编号,则可以通过此步骤查看到系统为该规则分配的编号,然后根据该编号,为该规则配置描述信息。

acl number 3002
rule 5 permit tcp source 192.168.2.0 0.0.0.255 tcp-flag ack //系统分配的规则编号是5

return
[HUAWEI-acl-adv-3002] rule 5 description Allow the ACK TCP packets through
[HUAWEI-acl-adv-3002] rule permit tcp source 192.168.2.0 0.0.0.255 tcp-flag rst
[HUAWEI-acl-adv-3002] display this

acl number 3002
rule 5 permit tcp source 192.168.2.0 0.0.0.255 tcp-flag ack
rule 5 description Allow the ACK TCP packets through
rule 10 permit tcp source 192.168.2.0 0.0.0.255 tcp-flag rst //系统分配的规则编号是10

return
[HUAWEI-acl-adv-3002] rule 10 description Allow the RST TCP packets through
[HUAWEI-acl-adv-3002] rule deny tcp source 192.168.2.0 0.0.0.255
[HUAWEI-acl-adv-3002] display this

acl number 3002
rule 5 permit tcp source 192.168.2.0 0.0.0.255 tcp-flag ack
rule 5 description Allow the ACK TCP packets through
rule 10 permit tcp source 192.168.2.0 0.0.0.255 tcp-flag rst
rule 10 description Allow the RST TCP packets through
rule 15 deny tcp source 192.168.2.0 0.0.0.255 //系统分配的规则编号是15

return
[HUAWEI-acl-adv-3002] rule 15 description Do not Allow the other TCP packet through
也可以通过配置established参数,允许192.168.2.0/24网段的ACK=1或RST=1的报文通过,再配置一条deny规则,拒绝该网段的其他TCP报文通过。
<HUAWE>system-view
[HUAWEI] acl 3002
[HUAWEI-acl-adv-3002] rule permit tcp source 192.168.2.0 0.0.0.255 tcp-flag established
[HUAWEI-acl-adv-3002] rule 5 description Allow the Established TCP packets through
[HUAWEI-acl-adv-3002] rule deny tcp source 192.168.2.0 0.0.0.255
[HUAWEI-acl-adv-3002] rule 10 description Do not Allow the other TCP packet through
[HUAWEI-acl-adv-3002] display this

acl number 3002
rule 5 permit tcp source 192.168.2.0 0.0.0.255 tcp-flag established
rule 5 description Allow the Established TCP packets through
rule 10 deny tcp source 192.168.2.0 0.0.0.255
rule 10 description Do not Allow the other TCP packet through

return

十、配置基于源MAC地址(单个MAC地址)、目的MAC地址(单个MAC地址)和二层协议类型过滤报文的规则
在ACL 4001中配置规则,允许目的MAC地址是0000-0000-0001、源MAC地址是0000-0000-0002的ARP报文(二层协议类型值为0x0806)通过。
<HUAWE>system-view
[HUAWEI] acl 4001
[HUAWEI-acl-L2-4001] rule permit destination-mac 0000-0000-0001 source-mac 0000-0000-0002 l2-protocol 0x0806
在ACL 4001中配置规则,拒绝PPPoE报文(二层协议类型值为0x8863)通过。
<HUAWE>system-view
[HUAWEI] acl 4001
[HUAWEI-acl-L2-4001] rule deny l2-protocol 0x8863

十一、配置基于源MAC地址(MAC地址段)和内层VLAN过滤报文的规则
在名称为deny-vlan10-mac的二层ACL中配置规则,拒绝来自VLAN10且源MAC地址在00e0-fc01-0000~00e0-fc01-ffff范围内的报文通过。
<HUAWE>system-view
[HUAWEI] acl name deny-vlan10-mac link
[HUAWEI-acl-L2-deny-vlan10-mac] rule deny vlan-id 10 source-mac 00e0-fc01-0000 ffff-ffff-0000

十二、配置基于报文的二层头、偏移位置、字符串掩码和用户自定义字符串过滤报文的规则
在ACL 5001中配置规则,拒绝源IP地址为192.168.0.2的ARP报文通过。

以下规则中的0x00000806是ARP帧类型,0x0000ffff是字符串掩码,10是设备内部处理不含VLAN信息的ARP报文中的协议类型字段的偏移量,c0a80002是192.168.0.2的十六进制形式,26和30分别是设备内部处理不含VLAN信息的ARP报文中源IP地址字段高两个字节和低两个字节的偏移量(ARP报文的源IP地址字段从二层头第28个字节开始占4个字节,受到用户自定义ACL规定二层头偏移位置只能是“4n+2”(n是整数)的限制,因此针对源IP地址,需要拆分成两段进行匹配,即偏移量为4×6+2=26的位置开始往后匹配4个字节的低两个字节以及偏移量为4×7+2=30的位置开始往后匹配4个字节的高两个字节)。如果要对携带VLAN信息的ARP报文进行过滤,则要将以下规则中的三个偏移量值再分别加上4。
ARP报文源IP地址字段在二层头中的偏移量示意图

<HUAWE>system-view
[HUAWEI] acl 5001
[HUAWEI-acl-user-5001] rule deny l2-head 0x00000806 0x0000ffff 10 0x0000c0a8 0x0000ffff 26 0x00020000 0xffff0000 30
说明:
S1720GFR、S1720GW-E、S1720GWR-E、S1720X-E、S2720EI、S2750EI、S5700EI、S5700LI、S5700S-LI、S5700SI、S5710-C-LI、S5710-X-LI、S5720I-SI、S5720LI、S5720S-LI、S5720S-SI、S5720SI、S5730S-EI、S5730SI、S6720LI、S6720S-LI、S6720S-SI和S6720SI的用户自定义ACL不支持上述配置,仅支持指定一个匹配字符串。

在名称为deny-tcp的用户自定义ACL中配置规则,拒绝所有TCP报文通过。

以下规则中的0x00060000是TCP协议号,8是设备内部处理IP报文中协议字段的偏移量(由于IP报文中的协议字段从IPv4头第10个字节开始占1个字节,并且受到用户自定义ACL规定IPv4头偏移位置只能是“4n”(n是整数)的限制,因此针对协议字段,需要从IPv4头偏移量为8的位置开始往后匹配4个字节的第二个高位字节)。
system-view
[HUAWEI] acl name deny-tcp user
[HUAWEI-acl-user-deny-tcp] rule 5 deny ipv4-head 0x00060000 0x00ff0000 8
TCP协议字段在IPv4头中的偏移量示意图

Dell PowerEdge RAID控制器(PERC)操作教程三:将物理磁盘转变为RAID和非RAID

请执行以下步骤将物理磁盘转变为支持RAID:
1、按(Ctrl)(N)组合键访问PD Mgmt(物理磁盘管理)屏幕。随即会显示一个物理磁盘列表。每个磁盘的状态将显示在State(状态)下。
2、按向下箭头键高亮度显示物理磁盘。
3、按键显示可用操作的菜单。
4、按向下箭头键高亮度显示Convert to RAID Capable(转变为支持RAID的磁盘)。
5、按<Enter>键。

请执行以下步骤将物理磁盘转变为非RAID:
1、按(Ctrl)(N)组合键 访问PD Mgmt(物理磁盘管理)屏幕。随即会显示一个物理磁盘列表。每个磁盘的状态将显示在State(状态)下。
2、按向下箭头键高亮度显示物理磁盘。
3、按键显示可用操作的菜单。
4、按向下箭头键高亮度显示Convert to Non-RAID(转变为非RAID)。
5、按<ENTER>键。

Dell PowerEdge RAID控制器(PERC)操作教程二:初始化虚拟磁盘

要初始化虚拟磁盘。请执行以下步骤。
1、在VD Mgmt(虚拟磁盘管理)屏幕上,选择Virtual Disk #(虚拟磁盘#),然后按键显示可用操作的菜单。
2、选择Initialization(初始化),然后按向下箭头键以显示Initialization(初始化)子菜单选项。

3、选择Start Init.(开始初始化)开始常规初始化,或选择Fast Init.(快速初始化)开始快速初始化。
4、此时将显示弹出窗口,表明虚拟磁盘已初始化。
5、重复此部分中的过程可配置另一个虚拟磁盘。

Dell PowerEdge RAID控制器(PERC)操作教程一:创建虚拟磁盘

注:PERC 7 和 8 可以在启动过程中使用快捷方式 CRTL-R 进行配置。H740 和 H840 等 PERC 10 系列的配置方法是,必须在启动过程中按 F2,然后使用“System Setup”(系统设置)菜单完成。
创建虚拟磁盘
1、在主机系统引导过程中,当显示BIOS标志时,按<Ctrl><R>组合键。
将显示Virtual Disk Management(虚拟磁盘管理)屏幕。如果有多个控制器,将显示主菜单屏幕。选择一个控制器,然后按<Enter>键。显示选定控制器的Virtual Disk Management(虚拟磁盘管理)屏幕。
2、使用箭头键高亮度显示Controller #(控制器#)或Disk Group #(磁盘组#)。
3、按<F2>键显示可以执行的操作。

4、选择Create New VD(创建新虚拟磁盘),然后按键(图1[仅英文])。显示Create New VD(创建新虚拟磁盘)屏幕。光标此时位于RAID Levels(RAID 级别)选项上。将虚拟磁盘添加至磁盘组时,将显示Add VD in Disk Group(添加虚拟磁盘至磁盘组)屏幕。跳至步骤10可更改虚拟磁盘的基本设置
5、根据可用的物理磁盘,按键显示可能的RAID级别。

6、按向下箭头键选择RAID级别,然后按键。
7、当创建跨接式虚拟磁盘(RAID 10、50或60)时,请在PD per Span(每个跨度的物理磁盘)字段中输入每个跨度的物理磁盘数目(图3[仅英文]),然后按键。
8、按键将光标移动到物理磁盘列表。

9、使用箭头键高亮度显示物理磁盘,然后按<空格键>、键或键选择磁盘。
10、如果需要,可选择其他磁盘。
11、按<TAB>键将光标移动到Basic Settings(基本设置)框。
12、在 VD Size(虚拟磁盘大小)字段中设置虚拟磁盘大小。虚拟磁盘大小以GB格式显示。
13、按<TAB>键访问 VD Size(虚拟磁盘大小)字段,然后键入虚拟磁盘名称。
14、按<TAB>键将光标移动到Advanced Settings(高级设置)。
15、按<空格键>激活设置以便进行更改。
Advanced Settings(高级设置)旁边显示一个X。设置有磁条元素大小、读取策略和写入策略。您也可以选择高级选项,例如强制将高速缓存策略设置为Write-Back(回写式),初始化虚拟磁盘和配置专用热备用。
显示该窗口时,将显示这些参数的默认值。您可以接受或更改默认值。

16、要选择虚拟磁盘参数,请执行以下步骤:
(1)按<TAB>键将光标移动到希望更改的参数。
(2)按向下箭头键打开参数并向下滚动设置列表。
(3)要更改磁条元素大小,可以按键高亮度显示Stripe Element Size(磁条元素大小)。
(4)按<Enter>键显示磁条元素大小列表(8 KB、16 KB、32 KB、64 KB、128 KB、256 KB、512 KB和1024 KB)。按下
向下箭头键高亮度显示所需选项,然后按键。
注意:默认为64 KB。
(5)如果需要更改读取策略,请按键将光标移动到Read Policy(读取策略)。
(6)按<Enter>键显示选项(No Read Ahead(不预读)、Read Ahead(预读)或Adaptive Read Ahead(自适应预读))。按向下箭头键高亮度显示所需选项,然后按键。
(7)如果需要更改写入策略,请按键将光标移动到Write Policy(写入策略)。
(8)按<Enter>键可显示选项(Write-Through(直写式)、Write Back(回写式))。按向下箭头键高亮度显示所需选项,然后按键。
(9)按 <Tab>键将光标移动到Force WB with no battery(在无电池的情况下强制使用回写式),然后按键。如果选择了Write-Through(直写式)作为写入策略,则此选项不可用。
(10)按<Tab>键将光标移动到Configure HotSpare(配置热备用)并按键。
(11)如果在前面的步骤中已选择创建热备份,则将显示弹出窗口,其中显示适当大小的驱动器。按<空格键>选择驱动器大小。
(12)选择驱动器大小后,单击OK(确定)完成选择,或者单击Cancel(取消)取消选择。(13)选择OK(确定)接受设置并按键退出此窗口,或者如果不希望更改任何虚拟磁盘参数,则选择Cancel(取消),然后按键退出。

Dell PowerEdge服务器 提示 PERC控制器内存或电池错误的解决方法

开机自检期间出现RAID控制器错误信息
检测到内存/电池故障。The adapter has recovered but cache data may be lost.(检测到内存/电池问题。适配器已恢复,但缓存数据丢失。)Press any key to continue.

此消息通常在出现以下情况之一时出现。对关联事件进行故障诊断也能阻止此消息出现。1、操作系统指示异常关机。
2、操作系统指示出现错误(Windows出现蓝屏)。
3、自行断电情况。

故障诊断:
1.重新引导至操作系统
如果操作系统引导成功,则再次重新引导应该不会再显示消息。

2.清除控制器高速缓存
1、SCSI控制器(PERC 3、PERC 4):按CTRL-M。
2、SAS/SATA控制器(PERC 5、PERC 6和更新的控制器):按CTRL-R。
3、等待5分钟以清除缓存内容。
4、重新引导至控制器BIOS。

注意:如果错误仍然存在,则硬件错误的可能性很大。
如果错误消除,则引导至操作系统。
如果操作系统引导仍然不成功和/或错误仍然存在,这可能表明是操作系统问题。

3.检查物理PERC控制器
1、检查DIMM和DIMM插槽是否损坏。
关机并拔下电源线。
等待 30秒钟,让系统释放弱电。
卸下PERC控制器。有关卸下和更换此系统中的部件的详细说明,请参阅戴尔支持站点上的“User’s Guide”(用户指南)。
卸下RAID内存电池。请记住,插入DIMM后再重新安装内存电池。
从控制器中取出内存DIMM(如果适用)。
检查DIMM插槽的针脚是否弯曲或有其它损坏。检查内存DIMM的边缘连接器是否有任何损坏。
2、如果控制器具有嵌入式内存或内存插槽已损坏,将需要更换PERC控制器。
3、如果内存已损坏,则需要更换控制器内存。
4、如果没有损坏,则更换内存DIMM,然后重新安装控制器。
5、将控制器内存与已知良好的内存交换(如果可能)。
已知良好的内存没有发生错误:更换内存。
已知良好的内存仍然出现错误:更换PERC控制器。

3、其它信息
此错误消息在开机自检时显示,表示控制器高速缓存未包含所有应有的信息,或者包含要写入到硬盘但无法写入或尚未写入的数据。出现此错误最常见的原因有:

服务器没有执行正常的关机过程 – 断电和/或自行重新启动可导致不完整或损坏的数据保留在高速缓存中,无法写入硬盘。
高速缓存内存故障 – 有故障的高速缓存内存会导致数据损坏。这会引起操作系统相关问题和自行重新启动。
关闭服务器时电池断电 – 服务器未开机时,不使用NVCACHE(非易失性高速缓存)内存的控制器利用可以保留高速缓存内容一段时间(24-72个小时)的电池。一旦电池耗尽,整个高速缓存的内容将丢失,控制器会发现高速缓存内存没有包含所有应有的信息。使用NVCache(一些H700/H800控制器和较新的控制器,如H710、H710P、H810)的控制器不太可能出现此问题,因为大多数情况下,电池仅需要保持通电30秒或更短时间。

注:
1.PERC电池维护
对于怀疑出现故障或在OpenManage Server Administrator (OMSA)中显示了警告符号的PERC电池,应手动执行学习周期。 学习周期导致电池放电和充电,并会将电池还原到完全正常工作状态。在某些情况下,可能需要多个学习周期步骤才能将电池还原至有效充电状态。要执行手动学习周期,请在OMSA中的Battery Tasks(“电池任务”)下拉列表中选择Start Learn Cycle(“启动学习周期”)。

2.高速缓存使用
硬件RAID控制器使用高速缓存(一个临时的信息库)进行正常操作。正常操作高速缓存由DRAM内存(与系统内存类似)构成,仅在开机时保留数据。
较新控制器使用NVCache,在服务器关闭时使用。NVCache内存同时包含DRAM内存(用于正常操作)和闪存(非易失)。断电时,控制器电池(如果正常)为DRAM内存供电,因此,内容可以复制到闪存中进行无限期存储。

高速缓存的内容基本上可以分为三个部分:
RAID配置和元数据 – 有关RAID阵列的信息,包括配置信息、磁盘成员、磁盘角色等。
控制器日志 – RAID控制器保留着多个日志文件。戴尔技术人员依赖TTY日志作为对各种RAID和硬盘问题进行故障诊断的主要日志。
RAID数据 – 这是要写入各个硬盘的实际数据。数据以直写和回写高速缓存政策模式写入控制器的高速缓存。

Dell PowerEdge服务器 硬重置的方法

1、关闭服务器电源。
2、断开服务器与所有电源线、网线的连接。
3、连续按住电源按钮至少 10 秒钟。
4、将电源线和网线重新插入系统。
5、等待大约 2 分钟,在打开服务器电源,以便让 iDRAC 有时间进行初始化。
6、开机。

ICP备案号:晋ICP备18007549号-1
站长微信:13613567205