Le serveur ne r\u00e9pond plus et personne ne se trouve sur place devant le rack. Pour red\u00e9marrer un serveur \u00e0 distance, il faut disposer d'un moyen d'acc\u00e8s qui fonctionne ind\u00e9pendamment du syst\u00e8me d'exploitation bloqu\u00e9 et qui ne n\u00e9cessite aucune intervention d'un technicien sur place : le Baseboard Management Controller, ou BMC.<\/p>\n
Le BMC est aliment\u00e9 par la source d'alimentation de secours du bloc d'alimentation et reste accessible m\u00eame lorsque le syst\u00e8me est \u00e9teint ou bloqu\u00e9. Il permet de red\u00e9marrer un serveur \u00e0 distance, m\u00eame si le syst\u00e8me d'exploitation ne r\u00e9pond plus. Redfish et IPMI fournissent \u00e0 cet effet des commandes telles que \u00ab Graceful Shutdown \u00bb, \u00ab Hard Reset \u00bb et \u00ab PowerCycle \u00bb, dans cet ordre pr\u00e9cis.<\/p>\n<\/div>\n
Chaque serveur dot\u00e9 d'un processeur de gestion autonome dispose d'un \u00ab Baseboard Management Controller \u00bb (BMC). Le BMC est int\u00e9gr\u00e9 \u00e0 la carte m\u00e8re, dispose de sa propre interface r\u00e9seau et fonctionne ind\u00e9pendamment du processeur principal. Sur le march\u00e9, ce composant porte diff\u00e9rents noms selon les fabricants : Dell l'appelle iDRAC, HPE iLO, Supermicro conserve l'abr\u00e9viation BMC, tandis que Raritan propose, avec ses appareils KVM-over-IP externes, une alternative pour les serveurs ne disposant pas d'un acc\u00e8s BMC propre au fabricant. Le BMC est connect\u00e9 \u00e0 la ligne de veille du bloc d'alimentation et est donc aliment\u00e9 m\u00eame lorsque le serveur est \u00e9teint ou que le syst\u00e8me d'exploitation est bloqu\u00e9. Un \u00ab kernel panic \u00bb, un processus bloqu\u00e9 ou un syst\u00e8me compl\u00e8tement fig\u00e9 n'y changent rien. Le BMC continue de fonctionner tant que le bloc d'alimentation lui-m\u00eame est aliment\u00e9.<\/p>\n
C'est cette fonctionnalit\u00e9 qui rend possible l'acc\u00e8s \u00e0 distance au niveau du serveur. Sans BMC, il ne resterait plus qu'\u00e0 d\u00e9brancher le c\u00e2ble d'alimentation, avec tous les risques que cela comporte pour les syst\u00e8mes de fichiers et les processus en cours d'ex\u00e9cution. Gr\u00e2ce au BMC, un serveur peut \u00eatre g\u00e9r\u00e9 \u00e0 distance via deux protocoles fonctionnant en parall\u00e8le : IPMI et Redfish. Ces commandes parviennent au BMC via le r\u00e9seau de gestion, qui, dans l\u2019id\u00e9al, est s\u00e9par\u00e9 du r\u00e9seau de production. L\u2019article \u201e S\u00e9parer le r\u00e9seau de gestion : une architecture redondante pour les situations d\u2019urgence \u201d explique comment mettre cela en \u0153uvre. Le principe sous-jacent est d\u00e9crit plus en d\u00e9tail dans l\u2019article Gestion hors bande<\/a>.<\/p>\n Redfish est la norme REST adopt\u00e9e par la DMTF<\/a> qu'il maintient et qui couvre d\u00e9sormais la plupart des g\u00e9n\u00e9rations r\u00e9centes de serveurs. Il prend en charge des commandes d\u2019alimentation clairement nomm\u00e9es : ForceOff pour un arr\u00eat forc\u00e9 imm\u00e9diat, GracefulShutdown pour un arr\u00eat contr\u00f4l\u00e9 via le syst\u00e8me d\u2019exploitation, GracefulRestart pour un red\u00e9marrage avec fermeture des processus en cours et PowerCycle pour un arr\u00eat complet suivi d\u2019une remise sous tension. IPMI, le protocole plus ancien mais toujours largement utilis\u00e9, offre les m\u00eames fonctions de base via l\u2019outil en ligne de commande ipmitool, avec une structure moins uniforme et sans les options d\u2019authentification plus modernes de Redfish.<\/p>\n En fonctionnement, ces commandes suivent un ordre bien d\u00e9fini. Tout d\u2019abord, l\u2019arr\u00eat en douceur : le syst\u00e8me d\u2019exploitation re\u00e7oit le signal de fermer les processus et de d\u00e9monter compl\u00e8tement les syst\u00e8mes de fichiers. Si le serveur ne r\u00e9agit pas dans un d\u00e9lai raisonnable, s\u2019ensuit la r\u00e9initialisation mat\u00e9rielle, c\u2019est-\u00e0-dire un red\u00e9marrage imm\u00e9diat sans tenir compte des processus en cours. Si cela reste \u00e9galement sans effet, on passe au \u00ab PowerCycle \u00bb : coupure totale de l'alimentation, courte pause, puis remise sous tension. Viennent ensuite deux autres \u00e9tapes, qui sont plus rarement n\u00e9cessaires, mais qui existent au cas o\u00f9 le serveur lui-m\u00eame ne serait plus le v\u00e9ritable probl\u00e8me.<\/p>\nRed\u00e9marrage \u00e0 distance d'un serveur : la cha\u00eene d'escalade<\/h2>\n