简介面向数据中心运维人员及IBM Flex System初学者的刀箱配置实操文档聚焦CMM管理、网络模块、刀片IMM、RAID创建与操作系统安装等环节帮助读者完成设备初始化、远程管理和基础排障。压缩包内含1个docx文件大小约6.37MB以图文步骤、管理地址表和配置界面说明组织内容便于按模块检索。已有646人学习具备一定参考价值。文档具体覆盖CMM默认地址与HTTPS登录、各刀片IMM地址分配、网络模块IP设置、RAID1创建时硬盘状态调整、ISO镜像映射装系统及I/O模块接入等操作并记录固件维护与配置备份要点。对于需要对照完成Flex刀箱初始化、检查网络连通性或配置远程呈现的技术人员文中给出的节点管理、阵列状态确认、镜像加载和Java插件提示具有较好的操作参考性并附售后与实施支持联系方式。1. Flex 刀箱配置真正卡人的从来不是那根网线第一次做 Flex 刀箱配置的人十有八九会在同一个地方愣住网线插好了ping 也通了浏览器敲进https://192.168.70.100回车登录框弹出来用户名 USERID、密码 Passw0rd 输进去提示认证失败。设备没坏是那个 Passw0rd 里的 0 是数字零而后面网络模块那边用的又是全大写的 PASSW0RD。这套 Flex System 刀箱的地址规划、CMM 登录、远程呈现插件、RAID1 建阵列和挂镜像装系统流程本身不复杂坑全集中在细节里。下面这份记录按一台 10 刀片的刀箱从零装到跑通写成新手可以照着走装过几台但总在 Java 插件上翻车的人也能回去对一遍参数。2. 地址规划与 CMM 首次登录192.168.70.x 这段怎么用2.1 CMM、网络模块、IMM 三层地址各管什么Flex 刀箱最容易搞混的是到底有几个管理口。一台刀箱里有三层管理地址各自独立谁都代替不了谁CMM 管整个机箱电源、风扇、槽位、固件、挂镜像网络模块管刀片对外通信的交换平面IMM 管单台刀片自己的开关机和硬件状态。三层地址都在 192.168.70.0/24 这一段里第一次上架时把这张表打印出来贴机柜门上后面能省很多事。设备角色默认管理地址登录名默认密码访问方式CMM 管理模块机箱总控192.168.70.100USERIDPassw0rdHTTPS 443网络模块上/下EN2092 交换平面192.168.70.120 / 192.168.70.121USERIDPASSW0RDHTTPS 443刀片 1 IMM单台计算节点192.168.70.101USERIDPASSW0RDHTTPS 443刀片 2 IMM单台计算节点192.168.70.102USERIDPASSW0RDHTTPS 443刀片 3~10 IMM单台计算节点192.168.70.103 ~ 192.168.70.110USERIDPASSW0RDHTTPS 443注意两个细节CMM 的默认密码是Passw0rd大小写混排网络模块和 IMM 的默认密码是PASSW0RD全大写。这不是笔误是出厂就这么设的第一次登录失败基本都栽在这里。另外每个地址只开 HTTPS浏览器里敲http://是不会跳转的直接超时。规划的时候我一般把这段地址当带外管理专段用不和业务网段混。10 台刀片加两个模块加 CMM 一共 13 个地址占掉 .100 到 .121剩下的 .122 往后留给后续扩容和跳板机。跳板机固定拿 .200这样谁都能记住。2.2 网线插哪个口、先 ping 通再开浏览器刀箱后部有两个 CMM 槽位有的配置只装一个管理口丝印通常是 MGMT 或者一个扳手图标。网线插这里不要插到底部的 I/O 模块业务口上——那是给交换机平面用的插上去 ping 不通 .100很多人会以为是设备没上电。笔记本这边先落一个同网段地址。Linux 或 macOS# 给笔记本网卡临时加一个 CMM 同网段地址不设默认网关 sudo ip addr add 192.168.70.200/24 dev eth0 sudo ip link set eth0 up # 第一步只验证链路和地址是否真的通-c 4 表示发四个包就停 ping -c 4 192.168.70.100 # 第二步验证 443 端口在不在听-k 跳过自签证书校验-I 只取响应头 curl -k -I --connect-timeout 5 https://192.168.70.100Windows 笔记本用管理员权限的终端:: 把网卡改成静态地址掩码 255.255.255.0不填网关 netsh interface ip set address name以太网 static 192.168.70.200 255.255.255.0 ping 192.168.70.100ping通只说明三层通了不代表 Web 服务起来了。刚上电的 CMM 要跑完自检从通电到 443 可访问通常要两三分钟风扇转速降下来才算初始化结束。curl -k -I返回一个HTTP/1.1 200或者302就说明界面已经在服务这时候再开浏览器。加了-k是因为 CMM 用的是出厂自签证书不加会直接报证书错误。常见做法是先ping、再curl、最后才开浏览器三步分开做。一把梭直接开浏览器的话页面可能是缓存下来的旧状态你会以为设备卡死了。2.3 HTTPS 登录 CMM 与 IP 地址总览页浏览器地址栏输入https://192.168.70.100证书告警点高级 → 继续访问输入 USERID / Passw0rd 进主界面。进去后第一件事不是急着配东西是找到 IP 地址总览把刀箱里所有模块的实际地址抄一遍。路径大致是 CMM 主界面里的机箱管理区展开后能看到 CMM、两个 I/O 模块、以及从槽位 1 到槽位 10 的计算节点每个后面都跟着它当前的 IMM 地址。这一步的意义在于核对出厂地址是 .101 到 .110 顺序排下来的但如果之前有人改过总览里显示的才是真实地址拿这张表去登录对应 IMM 才不会白跑。同一个页面里还能看到每个槽位的状态——有没有装刀片、电源状态、风扇转速、温度。空槽位显示为空是正常的不要以为刀片没识别到。我一般在这时候顺手把 CMM 的固件版本记下来后面装系统如果远程呈现起不来第一件事就是排查 CMM 固件和 Java 版本的兼容性。改地址也在这个界面里做。如果客户环境不允许用 192.168.70.x就把三层地址一起改到规划段改完 CMM 会重启网络服务当前会话会断等一分钟重新用新地址登录即可。改之前把 IMM 的地址也一起规划好不要只改 CMM否则后面还要一台一台进 IMM 改纯属给自己找活。3. 远程呈现与 Java 插件火狐加 JRE 1.7 这套组合怎么落地3.1 从 CMM 节点管理打开单台刀片控制台CMM 里有一个节点管理入口列出所有在位的计算节点。选中一台点启动远程控制Launch / Start Remote Control浏览器会下发一个.jnlp文件用 Java Web Start 拉起来弹出一个独立的控制台窗口——这就是刀片的显示器BIOS、阵列卡配置、装系统全靠它。这里必须说清楚一个前提远程呈现不是网页里嵌一个 iframe它是一个 Java 客户端。也就是说浏览器只是负责下载 jnlp真正干活的是本机的 JRE。所以后面所有关于黑屏白屏点了没反应的问题八成都不在刀箱上在本机这套 Java 环境上。我的习惯是给刀箱单独准备一台跳板机不装最新系统就装旧版火狐加一份独立的 JRE 1.7。理由很直接CMM 下发的 jnlp 依赖 NPAPI 插件和javaws启动器现代浏览器早就把 NPAPI 砍掉了Chrome 从 45 版本之后就不支持火狐从 52 之后的版本也移除了。用新浏览器点远程控制表现就是下载了一个 jnlp 文件然后什么也不发生。3.2 火狐版本与 JRE 1.7 的搭配取舍原厂给的版本要求是 Java 1.7.0_09 以上浏览器建议用火狐。这句话放到今天看重点不在1.7 以上而在不要用太新的。JRE 从 1.9 之后彻底移除了javawsJDK 11 起连 JRE 都单独发布了所以能用的窗口其实很窄JRE 1.7 或 1.8火狐控制在支持 NPAPI 的版本区间内。我一般装 JRE 1.7.0_80 这一支装在/opt/下面独立一份不动系统默认的 java。这样系统里其他工具该用新版本还用新版本只有开刀箱控制台的时候显式指定这一份# 解压一份独立的 JRE 1.7 到 /opt不注册到系统 PATH sudo tar -xzf jre-7u80-linux-x64.tar.gz -C /opt/ ls /opt/jre1.7.0_80/bin/javaws # 用这份 javaws 打开 CMM 下发的 jnlp-verbose 出问题时会打印加载日志 /opt/jre1.7.0_80/bin/javaws -verbose ~/Downloads/launch.jnlp-verbose这个参数在排查时很有用正常启动时它只是刷一堆加载信息一旦卡在某个 jar 上下不来日志会停在那一行你就知道是网络问题还是证书问题。不加这个参数窗口就是一直白屏什么线索都没有纯黑匣子。如果跳板机是 Windows装完 JRE 1.7 后要去控制面板里的 Java 设置做两件事一是安全选项卡把安全级别调到中二是例外站点列表里把https://192.168.70.100加进去。CMM 的证书是自签的不加例外Java 会直接用一句应用程序已被安全设置阻止把你挡在门外而且提示语含糊得像玄学。3.3 插件装完还是黑屏时的排查顺序装完插件、加了例外站点点启动还是黑屏按这个顺序排查比乱试快得多第一看窗口标题栏有没有出现刀片的型号和槽位号。有标题没画面说明连接建立了但画面流没过来一般是 CMM 固件版本和 JRE 版本不匹配连标题都没有说明 jnlp 根本没跑起来。第二清 Java 缓存。jnlp 会在本地留一份缓存CMM 升级过之后旧缓存会导致加载失败。Windows 下在 Java 控制面板里点查看进临时文件设置删除全部Linux 下直接删用户目录里的缓存# 清掉 javaws 的本地缓存换一台刀片或 CMM 升级后建议执行一次 rm -rf ~/.cache/icedtea-web ~/.java/deployment/cache第三换一台刀片试。如果只有某台刀片起不来那问题在刀片的 IMM不在跳板机如果所有刀片都起不来问题百分百在跳板机环境。实在搞不定 Java 这一套还有替代路径刀箱前面板的本地控制台接口能直接接键盘显示器做最基本的 BIOS 操作RAID 配置和装系统引导这一层够用。只是日常运维效率差很多所以我还是建议把 Java 环境一次性调通。4. RAID1 到挂镜像装系统CtrlC 之后的每一步4.1 进阵列卡配置界面时机和焦点都要对刀片加电自检的时候屏幕上会扫过阵列卡的提示行这时候按CtrlC进配置界面。两个很容易翻车的点一是必须在提示出现的那几秒内按按早了 BIOS 还没把键盘交出去按晚了已经进系统引导二是按键之前一定要先用鼠标点一下远程控制台窗口的标题栏让键盘焦点落在窗口里。焦点在本地桌面上的话你按的 CtrlC 是复制刀片一点反应没有很多人会以为键盘坏了。进不去还有一个办法进刀片的 UEFI 设置把启动顺序临时改到阵列卡的管理工具上重启直接进。这个办法慢一点但稳尤其是远程操作延迟大的时候。进去之后先别急着建阵列看清楚物理盘的状态。新建的刀片如果盘位是空的界面里根本不会列出盘如果列出来了但状态不是 Online 或 Ready可能是盘没插到位或者背板没识别。这一步我没少见过盘插了但只识别到一块的情况多半是插槽没推到底。4.2 把 RAID Disk 改成 Yes 并保存阵列主界面选 RAID Properties进配置向导。第一步选 RAID 等级做系统盘一般是 RAID 1两块盘做镜像。选完进入磁盘选择页界面上会把所有可用物理盘列出来每块盘后面有一列 RAID Disk默认是 No。用方向键移到目标盘那一行把 RAID Disk 列从 No 改成 Yes两块盘都改完按C创建。这时候会弹一个确认问你是不是要保存这个配置选保存。保存的瞬间阵列就开始后台初始化屏幕下方会有进度提示。操作步骤界面位置关键动作进入配置自检时 CtrlC先点窗口标题栏再按选等级RAID Properties选 RAID 1选盘磁盘列表RAID Disk 列 No 改 Yes两块都要改创建同一页面按 C确认创建保存确认弹窗选 Save开始初始化回查Manage ArrayState 应为 Optimal建完不要立刻退出回到阵列管理页看一眼状态。刚建完的阵列可能是 Degraded 或者 Initializing前者说明有一块盘没进去后者是正常后台同步等几分钟会变 Optimal。只有看到 Optimal 才算这一步真的成了。这时候退出并保存刀片会自动重启。4.3 Tools 里挂 ISOAdd image 与 Map 勾选系统安装不走物理光驱走 CMM 的虚拟介质。回到 CMM 界面进 Tools 或者远程介质管理那一栏点 Add image 把本地准备好的 ISO 加进列表。加进去之后列表里每一项后面有一个 Map 勾选框必须勾上才算真正挂载给刀片。这一步的操作顺序容易被忽略先 Add image再勾 Map然后选 Mount最后才去重启刀片。如果先重启再挂载刀片自检的时候虚拟光驱还是空的自然引导不到光盘。挂载成功后CMM 界面上会显示这个镜像当前被映射到哪个槽位的刀片。刀片重启进启动菜单把启动设备临时选成光驱一次性启动菜单不用改永久启动顺序。如果一切正常屏幕上会开始读盘出现安装程序的加载界面。读盘阶段比较慢几十秒到一两分钟都有可能别急着以为卡死。4.4 EN2092 网络模块与 I/O 模块管理口刀片装完系统要联网就得配网络模块。从 CMM 的机箱视图进 I/O 模块管理能看到上下两个模块的槽位和当前地址。点对应模块的链接它会用 HTTPS 打开https://192.168.70.120或https://192.168.70.121。这里登录用的是 USERID / PASSW0RD注意全大写和 CMM 不一样。进去之后配的东西主要是三块端口 VLAN 划分、上行链路的聚合方式、以及模块自身的管理地址。管理地址如果和另一个模块撞了两个模块会有一个连不上现象是 ping 得通但网页打不开所以两个模块的地址一定要分开规划.120 和 .121 各归各。配完网络模块刀片上的网卡才能拿到正确的 VLAN 和链路。这一步在装系统之前做还是之后做都行我一般放在装系统之前这样系统装完第一次起来就能直接测网络少一轮重启。5. 排查清单Flex 刀箱配置里五个最容易翻车的现场5.1 登录一直失败还越试越急现象地址能 ping 通HTTPS 页面能打开用户名 USERID 输进去密码怎么输都提示认证失败试到第三次页面直接卡住或者报账户锁定。原因CMM 的默认密码是Passw0rd中间那个是数字零不是字母 OP 大写、w 小写而网络模块和 IMM 的默认密码是PASSW0RD全大写。两套密码混着记必然错一个。另外连续失败会触发锁定锁定期间输对也没用。解决把两套密码分开记CMM 一套、模块和 IMM 一套。已经锁了的等锁定期过去一般十几分钟再试别一直猛点。进制命令行走一遍验证更稳# 用 -k 忽略自签证书只看返回码判断 Web 服务是否正常 curl -k -o /dev/null -s -w %{http_code}\n https://192.168.70.100返回 200 或 302 说明服务正常问题在凭据返回 000 说明连不上问题在网络或服务没起来。5.2 ping 不通网线明明插了现象笔记本网线插在刀箱后部指示灯也亮ping 192.168.70.100全丢包。原因插错口是最常见的插到了 I/O 模块的业务口或者某个交换端口上其次是笔记本网卡地址没落对还在原来的 DHCP 网段里再其次是 CMM 还在自检443 和 ICMP 都没起来。解决先确认插的是标着 MGMT 的那个口再ip addr看一眼本机地址是不是 192.168.70.200/24。两样都对还不通等三分钟再 ping 一次。刀箱刚上电的时候风扇全速转、管理模块自检没结束这段时间不通是正常的。5.3 远程控制台白屏或者点了没反应现象CMM 里点启动远程控制浏览器下载了一个 jnlp 文件就没了下文或者 Java 窗口弹出来一片白鼠标点哪都没用。原因浏览器版本太新不支持 NPAPI 插件或者 JRE 版本太新javaws已经被移除或者 CMM 的自签证书没加进 Java 例外站点被安全策略拦了。解决跳板机换支持 NPAPI 的旧版火狐装独立的一份 JRE 1.7Java 控制面板里把https://192.168.70.100加进例外站点。三步做完还白屏就清一次 javaws 缓存再试。5.4 CtrlC 按了没进阵列卡界面现象自检时反复按 CtrlC屏幕一点变化没有最后直接进了系统引导或者报找不到启动设备。原因键盘焦点还在本地电脑上CtrlC 被本地应用吃掉了或者按的时机太晚BIOS 已经把控制权交出去了。解决先用鼠标点一下远程控制台窗口的标题栏让焦点进去然后重启刀片在阵列卡提示出现的那两秒内按。远程延迟大的时候改成进 UEFI 把启动项临时切到阵列卡管理工具稳得多。5.5 挂了 ISO 但引导不到光驱现象Tools 里明明加了镜像刀片重启后还是提示找不到可引导设备或者直接进了硬盘。原因Add image 只是把镜像加进列表没勾 Map 等于没挂载或者挂载了但启动顺序没改刀片还是从硬盘启动还有一种情况是 ISO 本身不是可引导镜像。解决回 CMM 的介质管理页确认目标镜像后面的 Map 是勾选状态并且已经 Mount。然后刀片重启时用一次性启动菜单选光驱不要改永久启动顺序避免下次装完系统又从光盘启动。ISO 本身的问题用校验值对一下就能排除。6. 装完怎么验证六项回查让刀箱真正跑通刀箱这东西最麻烦的地方在于界面上全是绿的也可能有问题。我自己的习惯是装完不急着交付按下面六项走一遍全过了才算跑通。验证项操作位置或命令期望结果CMM 可达curl -k -I https://192.168.70.100返回 200/302IMM 全在位CMM 的 IP 地址总览页.101~.110 应到尽到模块地址不冲突分别打开 .120 和 .121两个页面都能独立登录远程呈现可用任选一台刀片 Launch能出 BIOS 画面阵列状态阵列卡 Manage ArrayState 为 Optimal系统网络系统内ip a加ping网关网卡有地址、网关通第六项最容易漏。系统装完第一次起来很多人看一眼登录界面就收工了结果交付当天发现网卡没起来。进系统后先看网卡状态# 确认网卡拿到地址且默认路由指向网络模块的网关 ip -br a ip route # 网关通不通直接决定这台刀片能不能被业务访问 ping -c 4 网关地址ip -br a是精简输出一眼能看清哪块网卡 UP、有没有地址。ip route里如果缺少 default 那一条说明网关没配ping 外网必然失败这时候回去查网络模块的 VLAN 和刀片网卡的配置对不对。还有一个细节值得单独拿出来说验证远程呈现的时候不要只验证一台。十台刀片里只要有一台的 IMM 地址被改过或者固件版本不一致就会单独出问题。我一般抽三台——第一台、中间一台、最后一台分别开一次控制台能出画面就行不用真进去操作。CMM 那一层再补一步把所有模块的当前 IP 抄成一张表连同 CMM 的固件版本、每台刀片的阵列状态一起存档。这份表在半年后有人改过地址、或者某台刀片突然连不上的时候就是唯一的后悔药。从那以后我每次上架刀箱不管多赶时间ping→curl→ 阵列状态回查这三步都强制走一遍一次没跳过。跳过的那次通常就是交付当晚被叫回机房的那次。希望帮到你。本文还有配套的精品资源点击获取
