คู่มือผู้ใช้ Supermicro BMC (IPMI)

เริ่มต้นใช้งาน

BMC คืออะไร และใช้ทำอะไรได้บ้าง

BMC (Baseboard Management Controller) เป็นคอมพิวเตอร์ขนาดเล็กที่ติดตั้งอยู่บนเมนบอร์ด Supermicro มีพอร์ตเครือข่ายและหน่วยประมวลผลแยกจากเครื่อง จึงใช้ดูแลเซิร์ฟเวอร์จากระยะไกลได้แม้ระบบปฏิบัติการไม่ทำงาน หรือเครื่องยังปิดอยู่ ขอเพียงมีไฟ AC เข้าเครื่อง

สิ่งที่ทำได้ผ่าน BMC

• เปิด/ปิด/รีสตาร์ตเครื่องจากระยะไกล
• Remote Console (iKVM) เห็นหน้าจอและใช้คีย์บอร์ด/เมาส์ตั้งแต่ขั้น BIOS
• Virtual Media ต่อไฟล์ ISO เพื่อติดตั้ง OS โดยไม่ต้องไปที่หน้าเครื่อง
• ตรวจสุขภาพ อุณหภูมิ แรงดันไฟ พัดลม PSU และดิสก์
• Event Log บันทึกเหตุการณ์ฮาร์ดแวร์และการเข้าใช้งาน
• แจ้งเตือน ผ่าน Email, SNMP, Syslog และ Redfish
• อัปเดต Firmware BMC, BIOS และอุปกรณ์เสริม
• สั่งงานอัตโนมัติ ผ่าน Redfish API, IPMI และ SSH

เริ่มต้นใช้งาน

สิ่งที่ต้องเตรียมก่อนเริ่ม

ตรวจสอบ 5 อย่างนี้ก่อนเริ่ม จะช่วยให้ตั้งค่าครั้งแรกเสร็จในไม่กี่นาที

1. สาย LAN เข้าพอร์ต BMC

   ใช้พอร์ต Dedicated BMC (มักอยู่เหนือพอร์ต USB ด้านหลังเครื่อง) หรือพอร์ต LAN1 หากใช้โหมด Shared ดูรายละเอียดที่ เลือกพอร์ตเครือข่าย

2. หมายเลข IP สำหรับ BMC

   ใช้ DHCP หรือขอ IP แบบ Static จากผู้ดูแลเครือข่าย ควรอยู่ในวง Management ที่แยกจากเครือข่ายผู้ใช้

3. รหัสผ่านเริ่มต้น (Unique Password)

   อยู่บนสติกเกอร์ของเครื่อง ดูวิธีหาที่ เข้าสู่ระบบครั้งแรก

4. เว็บเบราว์เซอร์รุ่นปัจจุบัน

   แนะนำ Google Chrome หรือ Microsoft Edge (ฟีเจอร์บันทึกวิดีโอของ iKVM ใช้ได้เฉพาะเบราว์เซอร์กลุ่มนี้) และตั้งค่าการซูมไว้ที่ 100%

5. ตรวจสอบ License

   บางฟีเจอร์ เช่น Virtual Media ผ่าน HTTP, LDAP/AD หรือ System Lockdown ต้องมี License เพิ่ม ดูที่ License ของ BMC

เริ่มต้นใช้งาน

License ของ BMC

BMC ทุกเครื่องใช้ฟีเจอร์พื้นฐานได้ทันที ส่วนฟีเจอร์ระดับองค์กรเปิดใช้ด้วย Product Key ซึ่งสั่งซื้อผ่าน Taknet ได้

รายการฟีเจอร์ต่อ License อาจต่างกันตามรุ่นและเวอร์ชัน Firmware หากฟีเจอร์ใดต้องใช้ License หน้าจอจะแจ้งเตือนเมื่อกดใช้งาน

เปิดใช้ License

1. ไปที่ Maintenance › License Management
2. ดูสถานะปัจจุบันที่ Node Product Key Status
3. ที่ Activate License อัปโหลดไฟล์หรือวาง Product Key แล้วกดยืนยัน

ตั้งค่าครั้งแรก

เลือกพอร์ตเครือข่าย: Dedicated, Shared หรือ Failover

BMC ส่งข้อมูลออกได้ 2 ทาง คือพอร์ตเฉพาะของ BMC เอง หรือใช้พอร์ต LAN ร่วมกับระบบปฏิบัติการ

เปลี่ยนโหมดได้ทั้งใน BIOS (ตั้ง IP ผ่าน BIOS) และในเว็บ BMC ที่ Configuration › Network › General › LAN Interface

ตั้งค่าครั้งแรก

ตั้ง IP ของ BMC ผ่าน BIOS

หากในเครือข่ายไม่มี DHCP หรือไม่ทราบ IP ของ BMC ให้กำหนด IP แบบ Static จากหน้า BIOS โดยต่อจอและคีย์บอร์ดเข้ากับเครื่องโดยตรง

1. เปิดเครื่อง แล้วกด Del ระหว่าง POST เพื่อเข้า BIOS Setup
2. ไปที่แท็บ BMC (บางรุ่นชื่อ Server Mgmt) › BMC Network Configuration
3. ตั้ง Update BMC LAN Configuration = Yes
4. ตั้ง Configuration Address Source = Static (หรือ DHCP)
5. กรอก Station IP Address, Subnet Mask และ Gateway IP Address
6. หากใช้ VLAN ให้ตั้ง VLAN Support = Enabled และกรอก VLAN ID (1–4094)
7. กด F4 เพื่อบันทึกและออก ระบบจะใช้ค่าใหม่หลังรีบูต

เปิด Serial over LAN (ไม่บังคับ)

หากต้องการดูคอนโซลแบบข้อความผ่าน IPMI SOL ให้ไปที่ Advanced › Serial Port Console Redirection แล้วเปิด Console Redirection ของพอร์ต COM2/SOL

ตรวจว่าเชื่อมต่อได้

จากเครื่องคอมพิวเตอร์ในวงเดียวกัน ทดสอบด้วยคำสั่ง

ping 192.168.10.50

แทน 192.168.10.50 ด้วย IP ที่ตั้งให้ BMC

ตั้งค่าครั้งแรก

เข้าสู่ระบบครั้งแรก

Supermicro ไม่ใช้รหัสผ่าน ADMIN แบบเดิมแล้ว เครื่องแต่ละเครื่องมีรหัสผ่านเฉพาะ (Unique Password) ที่พิมพ์ไว้บนสติกเกอร์

1. เปิดเบราว์เซอร์ แล้วพิมพ์ https://IP-ของ-BMC
2. เบราว์เซอร์อาจเตือนเรื่องใบรับรอง (Certificate) เพราะเป็นใบรับรองที่ BMC สร้างเอง กดดำเนินการต่อได้ในเครือข่ายที่เชื่อถือได้ และควร ติดตั้งใบรับรองขององค์กร ภายหลัง
3. Username: ADMIN (ตัวพิมพ์ใหญ่)
4. Password: รหัสผ่านจากสติกเกอร์ (ตัวอักษรภาษาอังกฤษพิมพ์ใหญ่อย่างน้อย 10 ตัว ไม่มีตัวเลขหรือตัวพิมพ์เล็ก)
5. กด Login แล้ว เปลี่ยนรหัสผ่านทันที

หารหัสผ่านได้จากที่ไหน

• แท็บดึงออก (Pull-out tag) ด้านหน้าเครื่อง แสดงทั้ง BMC MAC Address และรหัสผ่าน (ส่วนใหญ่)
• สติกเกอร์บนเมนบอร์ด ใกล้ชิป BMC หรือใกล้ Serial Number ห้ามแกะออก
• สติกเกอร์บนฝาครอบซ็อกเก็ต CPU1 แกะไปติดที่ข้างเครื่องได้

ตั้งค่าครั้งแรก

เปลี่ยนรหัสผ่านและจัดการผู้ใช้

หลังเข้าสู่ระบบครั้งแรก ให้เปลี่ยนรหัสผ่านของ ADMIN และสร้างบัญชีแยกให้ผู้ดูแลแต่ละคน

ไปที่ Configuration › Account Services › Users

เพิ่มผู้ใช้

1. กด Add
2. กรอก User Name และ Password ตามกฎด้านล่าง
3. เลือก Network Privilege: Administrator, Operator หรือ User
4. เลือก Account Type (Redfish/IPMI หรือ SNMP) แล้วกด Save

กฎรหัสผ่าน

• ยาว 8–20 ตัวอักษร
• ต้องมีอย่างน้อย 3 ใน 4 กลุ่ม: a–z, A–Z, 0–9 และอักขระพิเศษ
• ห้ามเป็นชื่อผู้ใช้สะกดกลับหลัง

ป้องกันการเดารหัสผ่าน

ที่แท็บ Advanced Settings ในหน้าเดียวกัน

• Failed Login Lockout Control = On
• Lockout Threshold 1–5 ครั้ง (0 = ไม่จำกัด) แนะนำ 5
• Failed Login Counter Reset และ Account Lockout Duration ตั้งเป็นนาที หากเลือก Never ระบบล็อกจะไม่ทำงาน

ใช้บัญชีจาก LDAP, Active Directory หรือ RADIUS แทนได้ ดูที่ Directory Services

ใช้งานประจำวัน

รู้จักหน้า Dashboard

หน้าแรกหลังล็อกอิน สรุปสถานะเครื่องทั้งหมดในหน้าเดียว ใช้ตรวจเช็กประจำวันได้ภายใน 10 วินาที

• System Healthสถานะรวมของเครื่อง: Good Warning Critical
• Powerสถานะเปิด/ปิด และปุ่มควบคุมพลังงาน
• Quick Linksทางลัดไป System, Storage, UID, Firmware Update และ Sensor Readings
• ข้อมูลเครื่องรุ่น, Serial, BMC/BIOS Version, BMC IP และ MAC
• Remote Console Previewภาพหน้าจอล่าสุด คลิกเพื่อเปิด iKVM
• ภาษาหน้าเว็บ BMC รองรับ English, Simplified Chinese และ Japanese

เมนูหลักทางซ้ายของเว็บ BMC แบ่งเป็น Dashboard System Configuration Remote Control Maintenance หัวข้อในคู่มือนี้อ้างอิงตามโครงสร้างนี้

ใช้งานประจำวัน

เปิด ปิด และรีสตาร์ตเครื่อง

สั่งได้จาก Dashboard หรือจากแถบ Power ในหน้าต่าง Remote Console

หลัง AC Cycle เครื่องจะเปิดหรือไม่ ขึ้นกับค่า BIOS Restore on AC Power Loss (Last State, Power On หรือ Stay Off)

ใช้งานประจำวัน

ตรวจสุขภาพเครื่อง: Sensors และพัดลม

ไปที่ System › Component Info เพื่อดูข้อมูล CPU, Memory, Power, Network, GPU, Sensor และ Cooling แยกเป็นแท็บ

อ่านค่า Sensor

แต่ละเซ็นเซอร์มีค่าปัจจุบันและเกณฑ์เตือน 4 ระดับ

ตั้งโหมดพัดลม

ที่แท็บ Cooling เลือก Fan Mode ตามลักษณะงาน (ตัวเลือกแสดงตามรุ่นเครื่อง)

• Standard สมดุลระหว่างความเย็นและเสียง/พลังงาน
• Optimal / PUE2 ปรับรอบตามโหลด ประหยัดพลังงานที่สุด
• Heavy I/O เพิ่มลมให้การ์ด PCIe เช่น GPU หรือ NIC ความเร็วสูง
• Full Speed พัดลมเต็มรอบ ใช้ตอนทดสอบหรือห้องร้อน

เครื่องที่ใช้ Liquid Cooling จะมีสถานะการรั่วซึม (Leak Detection) แสดงในแท็บเดียวกัน

ใช้งานประจำวัน

ดูบันทึกเหตุการณ์ (Event Log)

BMC เก็บ Log 2 ชุด ชุดละสูงสุด 4,096 รายการ ใช้ตรวจย้อนหลังว่าเกิดอะไรกับเครื่องและใครทำอะไร

สีของความรุนแรง

ข้อมูล ปกติ · เตือน ควรตรวจสอบ · วิกฤต ต้องดำเนินการทันที

การจัดการ Log

• Export to Excel ดาวน์โหลดเก็บไว้ก่อนส่งเคลมหรือแจ้งช่าง
• Mark as Acknowledged ทำเครื่องหมายว่ารับทราบแล้ว (ต้องมี DCMS)
• ค้นหาและกรองหมวด ใน Maintenance Log เช่น Account, Network, Storage
• Clear ล้าง Log (ควร Export ก่อนทุกครั้ง)

ใช้งานประจำวัน

ตรวจสอบ Storage และ RAID

เมนู System › Storage Monitoring แสดงสถานะดิสก์ RAID Controller และ Intel VROC จากระยะไกล โดยไม่ต้องเข้า OS

Remote Console

เปิด Remote Console (iKVM)

ดูหน้าจอและใช้คีย์บอร์ด/เมาส์ของเซิร์ฟเวอร์ผ่านเบราว์เซอร์ ทำงานได้ตั้งแต่ขั้น POST, BIOS ไปจนถึง OS

1. ไปที่ Remote Control หรือคลิกภาพหน้าจอบน Dashboard
2. เลือก HTML5 แล้วกด Launch Console
3. หน้าต่างใหม่จะเปิดขึ้น หากไม่ขึ้น ให้อนุญาต Pop-up สำหรับ IP ของ BMC

ตั้ง Mouse Mode ให้ตรงกับ OS

คอนโซลค้าง หรือคีย์บอร์ด/เมาส์ไม่ตอบสนอง

ใช้ iKVM Reset ในหน้า Remote Control คำสั่งนี้จะรีเซ็ตคีย์บอร์ด เมาส์ และ Virtual Media พร้อมปิดทุก Session ที่เปิดอยู่ จากนั้นเปิดคอนโซลใหม่

Remote Console

เครื่องมือในหน้าต่าง iKVM

แถบเมนูของคอนโซลมีเครื่องมือที่ช่วยทำงานได้เหมือนนั่งอยู่หน้าเครื่อง

เน็ตช้า ภาพกระตุก

ที่ Options › Preference

• ลด Display Scale (60–100%) และ Image Quality เป็น Low/Medium
• ตั้ง Video Stream Control ให้ตรงกับความเร็วเครือข่าย: 256K (ค่าเริ่มต้น), T1 หรือ T2

Remote Console

ติดตั้ง OS ด้วย Virtual Media

ต่อไฟล์ ISO ให้เซิร์ฟเวอร์มองเห็นเป็นไดรฟ์ USB/CD-ROM เพื่อติดตั้ง OS หรือบูตเครื่องมือกู้ระบบจากระยะไกล

วิธีที่ 1: ต่อ ISO จาก File Server (เว็บ BMC)

1. ไปที่ Configuration › Virtual Media (บางเวอร์ชันอยู่ใต้ Remote Control)
2. กดไอคอนดินสอที่ Device ว่าง (มีให้ใช้ 3 Device)
3. File Server: เช่น https://192.168.10.20 หรือที่อยู่ SMB/CIFS
4. Path to Image: ต้องขึ้นต้นด้วย / และลงท้ายด้วย .iso เช่น /iso/ubuntu-24.04.iso
5. กรอก Username/Password ของ File Server (ถ้ามี) แล้วกด Connect
6. เปิด iKVM สั่ง Power Reset แล้วกด F11 ระหว่าง POST เพื่อเลือกบูตจาก Virtual CD

วิธีที่ 2: ต่อ ISO จากเครื่องของเรา (ผ่าน iKVM)

ในหน้าต่าง iKVM เลือกเมนู Virtual Media แล้วเลือกไฟล์ ISO จากคอมพิวเตอร์ของเรา วิธีนี้ความเร็วขึ้นกับเน็ตระหว่างเรากับเซิร์ฟเวอร์

ตั้งค่าระบบ

ตั้งค่าเครือข่ายในเว็บ BMC

ไปที่ Configuration › Network เพื่อแก้ IP, DNS, Hostname, VLAN และพอร์ตที่ใช้ โดยไม่ต้องเข้า BIOS

กฎของ Hostname

ขึ้นต้นด้วยตัวอักษร ลงท้ายด้วยตัวอักษรหรือตัวเลข ใช้ได้เฉพาะ a–z, 0–9 และ - ยาวไม่เกิน 63 ตัวอักษร เช่น bkk-dc1-gpu01-bmc

ตั้งค่าระบบ

พอร์ตบริการและใบรับรอง SSL

ปิดบริการที่ไม่ใช้ เปลี่ยนพอร์ตมาตรฐาน และใช้ใบรับรองขององค์กร ช่วยลดความเสี่ยงได้มาก

พอร์ตเริ่มต้น

ที่ Configuration › Network › Port

บน X14/H14 คอนโซล HTML5 และ Virtual Media ทำงานผ่าน HTTPS จึงไม่ต้องตั้งพอร์ต iKVM (5900) และ Virtual Media (623 TCP) แยก

ติดตั้งใบรับรอง SSL ขององค์กร

1. เตรียมไฟล์ใบรับรอง (.pem, .cer หรือ .crt) และ Private Key รองรับ SHA-2 และ RSA 2048 บิต
2. ไปที่ Configuration › Network › SSL Certificates
3. เลือกไฟล์ที่ New SSL Certificate และ New Private Key แล้วกด Upload
4. BMC จะรีเซ็ตตัวเองเพื่อใช้ใบรับรองใหม่ รอ 1–2 นาทีแล้วล็อกอินใหม่

ตั้งค่าระบบ

ล็อกอินด้วยบัญชีองค์กร (LDAP / AD / RADIUS)

ให้ผู้ดูแลใช้บัญชีกลางขององค์กร ไม่ต้องสร้างผู้ใช้ทีละเครื่อง และยกเลิกสิทธิ์ได้จากที่เดียว

ไปที่ Configuration › Account Services › Directory Services แล้วเปิดใช้บริการ ได้ครั้งละ 1 ประเภท

กำหนดสิทธิ์ตามกลุ่ม (Rules)

สร้างได้สูงสุด 5 กฎ จับคู่ Remote Group หรือ Remote User กับสิทธิ์ BMC เช่น

Role: Administrator
Remote Group: cn=BMC-Admins,ou=Groups,dc=example,dc=co,dc=th

ตั้งค่าระบบ

ตั้งค่าการแจ้งเตือน

ให้ BMC ส่งแจ้งเตือนเมื่อฮาร์ดแวร์มีปัญหา ทีมจะรู้ก่อนผู้ใช้โทรมาแจ้ง

ทุกอย่างอยู่ที่ Configuration › Notifications ทำตามลำดับนี้

1. ตั้ง Mail Server (SMTP)

1. แท็บ SMTP: กรอก Server Address และ Port (ค่าเริ่มต้น 587)
2. Connection Protocol: StartTLS หรือ TLS_SSL ตาม Mail Server
3. Authentication: เลือกวิธี แล้วกรอก User Name และ Password
4. กรอก Sender's Address เช่น bmc-gpu01@example.co.th แล้วกด Save

2. สร้าง Alert

1. แท็บ Alerts: กดไอคอนดินสอที่แถวว่าง แล้วเปิด Enable
2. เลือก Protocol: SMTP, SNMPv1, SNMPv3 หรือ Redfish
3. เลือก Severity: Information, Warning หรือ Critical (แนะนำ Warning ขึ้นไป)
4. กรอกปลายทาง, Subject และ Message แล้วกด Save
5. กด Test Warning Alert เพื่อทดสอบว่าได้รับจริง

3. SNMP และ Syslog (ถ้าใช้ระบบ Monitoring)

• SNMP: เปิด Enable SNMP แล้วเลือก v2 (Community แบบ Read-Only) หรือ v3 (แนะนำ: HMAC_SHA96 + CFB128_AES128)
• Syslog: เปิดใช้งาน กรอก Server และ Port แล้วกด Save (ต้องมี License)
• Redfish: ส่ง Event ไปยังระบบที่ Subscribe ผ่าน HTTP/HTTPS

ตั้งค่าระบบ

ตั้งวันเวลา (NTP)

เวลาที่ถูกต้องทำให้ Log ตรงกับระบบอื่น และจำเป็นต่อการตรวจสอบใบรับรองด้านความปลอดภัย

1. ไปที่ Configuration › BMC Settings › Date and Time
2. เปิด NTP Enable
3. Time Zone: UTC +07:00 สำหรับประเทศไทย
4. กรอก Primary NTP Server เช่น time1.nimt.or.th หรือ NTP ภายในองค์กร และ Secondary (ถ้ามี)
5. กด Save

Dynamic DNS

ในหน้า BMC Settings เดียวกัน ให้ BMC อัปเดตชื่อใน DNS Server เองได้ รองรับ TSIG Authentication ต้องเปิด NTP ก่อนใช้

ตั้งค่าระบบ

สำรองค่า และการตั้งค่า BMC อื่น ๆ

หัวข้อใน Configuration › BMC Settings ที่ควรรู้

Backup / Restore การตั้งค่า

1. ไปที่ BMC Configuration กด Save จะได้ไฟล์ .bin
2. เมื่อต้องการกู้คืน เลือกไฟล์แล้วกด Upload BMC จะรีเซ็ตเพื่อใช้ค่าใหม่

ตั้งค่าอื่นที่ใช้บ่อย

บำรุงรักษา

อัปเดต Firmware ผ่านเว็บ BMC

อัปเดต BMC, BIOS และ Firmware อุปกรณ์ได้จากระยะไกล ใช้เวลาประมาณ 5–10 นาทีต่อรายการ

อัปเดต BMC

1. ไปที่ Maintenance › Firmware Management › Update (หรือ Quick Link Firmware Update บน Dashboard)
2. เลือก BMC แล้วกด Next
3. เลือกตัวเลือกที่ต้องการเก็บไว้: Preserve Configuration, Preserve SDR, Preserve SSL Certificate และ Backup Existing BMC Image (แนะนำให้เลือกทั้งหมด)
4. เลือกไฟล์ Firmware แล้วกด Upload
5. ตรวจสอบเวอร์ชันปัจจุบันและเวอร์ชันใหม่ แล้วกด Update
6. BMC จะรีบูตเมื่อเสร็จ รอจนกลับมาที่หน้าล็อกอิน แล้วเข้าสู่ระบบใหม่

อัปเดต BIOS

1. ในหน้าเดียวกัน เลือก BIOS
2. เลือกโหมด Immediate Update (อัปเดตทันที) หรือ Next-boot Update (อัปเดตตอนรีบูตครั้งถัดไป เหมาะกับเครื่องที่กำลังให้บริการ)
3. เลือกค่าที่ต้องการเก็บไว้ เช่น SMBIOS, Boot Options, Setup Configuration, Setup Password และ Secure Boot Keys
4. อัปโหลดไฟล์ แล้วติดตามความคืบหน้าที่ Maintenance › Task List

ตรวจเวอร์ชันและกู้คืน

แท็บ Inventory แสดงเวอร์ชันของทุกอุปกรณ์ รวมถึง Backup และ Golden Image หาก Firmware ปัจจุบันมีปัญหา ผู้ดูแลกู้คืนจาก Backup ได้ที่ Platform Resiliency Actions › Recover (ต้องมี DCMS)

บำรุงรักษา

อัปเดตหลายเครื่องด้วย SUM

Supermicro Update Manager (SUM) เป็นเครื่องมือ Command Line สำหรับอัปเดตและตั้งค่าหลายเครื่องพร้อมกัน รองรับ Linux, Windows และ FreeBSD

ติดตั้ง (Linux)

tar xzf sum_x.x.x_Linux_x86_64_YYYYMMDD.tar.gz
cd sum_x.x.x_Linux_x86_64
./sum

อัปเดต BMC จากระยะไกล

./sum -i 192.168.10.50 -u ADMIN -p 'รหัสผ่าน' -c UpdateBmc --file BMC_firmware.bin

อัปเดต BMC จาก OS ของเครื่องเอง

./sum -I Redfish_HI -u ADMIN -p 'รหัสผ่าน' -c UpdateBmc --file BMC_firmware.bin

• ค่าการตั้งค่า BMC จะถูกเก็บไว้โดยอัตโนมัติ
• --overwrite_cfg ล้างค่าเป็นค่าโรงงานของ Firmware ใหม่ · --overwrite_sdr เขียนทับข้อมูล SDR · --backup สำรอง Image เดิม
• ห้ามขัดจังหวะจนกว่าจะเสร็จ และห้ามอัปเดต BIOS กับ BMC พร้อมกัน

ดาวน์โหลด SUM และเอกสารได้จากเว็บไซต์ Supermicro หมวด Management Software

บำรุงรักษา

เครื่องมือวิเคราะห์ปัญหา

อยู่ที่ Maintenance › Troubleshooting ใช้เก็บข้อมูลก่อนแจ้งช่างหรือส่งเคลม

บางเครื่องมือต้องมี License หรือรองรับเฉพาะบางรุ่น

ลำดับเก็บข้อมูลก่อนแจ้ง Taknet

1. Export Health Event Log และ Maintenance Event Log
2. จด POST Code หรือถ่าย Capture หน้าจอ Error
3. ดาวน์โหลด Crash Dump หรือรายงาน Diagnostics (ถ้ามี)
4. ส่งพร้อม Serial Number ไปที่ support@taknet.co.th

บำรุงรักษา

รีบูต BMC และคืนค่าโรงงาน

อยู่ที่ Maintenance › BMC Reset การรีบูต BMC ไม่กระทบระบบปฏิบัติการที่กำลังทำงาน

Unit Reset

รีบูตเฉพาะ BMC ใช้เมื่อเว็บช้า ค้าง หรือค่าเซ็นเซอร์ไม่อัปเดต รอประมาณ 1–2 นาทีแล้วล็อกอินใหม่

Factory Default มี 3 แบบ

ความปลอดภัย

Checklist ความปลอดภัย BMC

BMC ควบคุมเครื่องได้ทั้งหมด จึงต้องปกป้องเท่ากับรหัสผ่าน Root ของเซิร์ฟเวอร์ ใช้ Checklist นี้ทุกครั้งที่ส่งมอบเครื่อง

ติ๊กเพื่อติดตามความคืบหน้า (บันทึกไว้ในเบราว์เซอร์นี้เท่านั้น)

0 / 17 รายการ · ล้างทั้งหมด

ความปลอดภัย

จำกัด IP ที่เข้าถึง BMC ได้

IP Access Control กำหนดได้ว่า IP ใดเข้า BMC ได้ (ACCEPT) หรือถูกปฏิเสธ (DROP) สูงสุด 10 กฎ

1. ไปที่ Configuration › Network › IP Access Control
2. กด Add สร้างกฎแรกเป็น ACCEPT สำหรับ IP หรือวงของผู้ดูแล เช่น 10.10.0.0 Prefix 24
3. เพิ่มกฎ ACCEPT อื่นที่จำเป็น เช่น Jump Host หรือระบบ Monitoring
4. เพิ่มกฎสุดท้ายเป็น DROP สำหรับ 0.0.0.0 Prefix 0 เพื่อปฏิเสธที่เหลือทั้งหมด
5. กด Enable แล้ว Save

ค่าเริ่มต้นปิดอยู่ (ทุก IP เข้าได้) รองรับทั้ง IPv4 และ IPv6

ความปลอดภัย

System Lockdown และ Security Monitoring

ป้องกันการแก้ไขค่าและ Firmware โดยไม่ได้ตั้งใจหรือไม่ได้รับอนุญาต ขณะที่เครื่องให้บริการอยู่

System Lockdown

เปิดที่ Configuration › BMC Settings › System Lockdown (ต้องมี DCMS และสิทธิ์ Administrator) เมื่อเปิดแล้วการแก้ไขค่าและอัปเดต Firmware ทุกช่องทางจะถูกบล็อก แต่ยังทำสิ่งเหล่านี้ได้

• Power On / Off / Reset และไฟ UID
• ดาวน์โหลดไฟล์การตั้งค่าและ Maintenance Event Log
• Unit Reset ของ BMC

Security Monitoring

หน้า System › Security Monitoring แสดงสถานะความปลอดภัยของแพลตฟอร์ม

SPDM Authentication ในหน้าเดียวกัน ให้ BMC ตรวจสอบตัวตนการ์ดเสริม CPU และ Storage ด้วยการเข้ารหัส ทุกครั้งที่สถานะเปลี่ยน ระบบจะบันทึก Event Log ภายใน 30 วินาที

Remote Attestation

ยืนยันว่าเครื่องที่ได้รับตรงกับที่โรงงานผลิต ไม่ถูกเปลี่ยนชิ้นส่วนหรือ Firmware ระหว่างขนส่ง (ต้องมี License SFT-SDDC-SINGLE)

1. สร้างไฟล์ Measurement ด้วย SUM

   sum -i 192.168.10.50 -u ADMIN -p 'รหัสผ่าน' -c Attestation --dump --file measurement.bin

2. อัปโหลดไฟล์ที่ Supermicro Attestation Portal
3. ดาวน์โหลดรายงานเปรียบเทียบ ส่วนประกอบ Firmware และ FRU กับข้อมูลอ้างอิงจากโรงงาน

Command Line

คำสั่ง ipmitool ที่ใช้บ่อย

ipmitool เป็นเครื่องมือมาตรฐานบน Linux สั่งงาน BMC ผ่านเครือข่ายด้วยโปรโตคอล IPMI (UDP 623) เหมาะกับงาน Script

ตั้งรหัสผ่านไว้ในตัวแปร (ไม่ให้ค้างใน History)

export IPMI_PASSWORD='รหัสผ่าน'
alias bmc='ipmitool -I lanplus -H 192.168.10.50 -U ADMIN -E'

สั่งจาก OS ของเครื่องเอง (In-band)

บน Linux ที่ติดตั้ง ipmitool และมีสิทธิ์ root สั่ง BMC ของเครื่องตัวเองได้โดยไม่ต้องใช้รหัสผ่าน (ผ่าน KCS)

sudo ipmitool lan print 1
sudo ipmitool lan set 1 ipsrc static
sudo ipmitool lan set 1 ipaddr 192.168.10.50
sudo ipmitool lan set 1 netmask 255.255.255.0
sudo ipmitool lan set 1 defgw ipaddr 192.168.10.1

Command Line

Redfish API เบื้องต้น

Redfish คือ REST API มาตรฐาน DMTF ทำงานผ่าน HTTPS (TCP 443) ปลอดภัยกว่า IPMI และใช้กับ Ansible, Python หรือ curl ได้ทันที

ดูข้อมูลเครื่อง

curl -k -u ADMIN:'รหัสผ่าน' https://192.168.10.50/redfish/v1/Systems/1

สั่งปิดเครื่องอย่างปลอดภัย

curl -k -u ADMIN:'รหัสผ่าน' -X POST \
  -H 'Content-Type: application/json' \
  -d '{"ResetType":"GracefulShutdown"}' \
  https://192.168.10.50/redfish/v1/Systems/1/Actions/ComputerSystem.Reset

ค่า ResetType ที่ใช้บ่อย: On, GracefulShutdown, ForceOff, GracefulRestart, ForceRestart

Endpoint สำคัญ

ตัวเลือก -k ข้ามการตรวจใบรับรอง ใช้เฉพาะช่วงทดสอบ ควรติดตั้งใบรับรององค์กรแล้วตัดออก

Command Line

เข้า BMC ด้วย SSH (SMASH-CLP)

BMC รองรับ SSH (TCP 22) พร้อมชุดคำสั่ง SMASH-CLP มาตรฐาน DMTF สำหรับดูข้อมูลและสั่งงานผ่าน Terminal

1. Linux/macOS: ssh ADMIN@192.168.10.50 · Windows: ใช้ PuTTY หรือ Windows Terminal เลือก SSH
2. ใส่รหัสผ่าน เมื่อสำเร็จจะเห็นพรอมต์ ->

-> help                          # ดูคำสั่งที่รองรับ
-> show /system1                 # ข้อมูลเครื่อง
-> show /system1/sensors1        # ค่าเซ็นเซอร์
-> show /system1/logs1/log1      # Event Log
-> start /system1/pwrmgtsvc1     # เปิดเครื่อง
-> stop /system1/pwrmgtsvc1      # ปิดเครื่อง
-> exit

รูปแบบคำสั่งคือ <คำสั่ง> [ตัวเลือก] [เป้าหมาย] [ค่า] คำสั่งหลักได้แก่ cd, show, set, start, stop, reset, help และ exit คำสั่งที่ใช้ได้อาจต่างกันตามเวอร์ชัน Firmware ใช้ help เพื่อตรวจสอบ

ช่วยเหลือ

พอร์ตที่ต้องเปิดใน Firewall

เปิดเฉพาะพอร์ตที่ใช้จริง และอนุญาตเฉพาะ IP ต้นทางของผู้ดูแลหรือ Jump Host

ช่วยเหลือ

คำถามที่พบบ่อยและการแก้ปัญหา

ปัญหาที่ลูกค้าพบบ่อยที่สุด พร้อมวิธีแก้เบื้องต้น

ช่วยเหลือ

ติดต่อ Taknet

ทีมวิศวกรของ Taknet ดูแลเซิร์ฟเวอร์ Supermicro ในประเทศไทย ตั้งแต่ตั้งค่า BMC ครั้งแรก ไปจนถึง RMA และ On-site Service

ข้อมูลที่ควรแนบเมื่อแจ้งปัญหา

• รุ่นเครื่องและ Serial Number (อยู่บน Dashboard)
• เวอร์ชัน BMC และ BIOS
• ไฟล์ Export ของ Health Event Log และ Maintenance Event Log
• ภาพหน้าจอหรือวิดีโอจาก iKVM ขณะเกิดปัญหา

ดูเซิร์ฟเวอร์และบริการ Supermicro ของ Taknet →