裸金属管理系统使用文档

快速开始

裸金属管理系统负责物理服务器从入库、装机、交付到回收的全生命周期管理,让物理机租赁业务像云主机一样自动化。本章说明登录方式与整体使用路径。

系统登录

1. 访问管理端。使用交付时提供的地址(通常形如 https://bm.您的域名.com)登录,输入管理员账号与临时密码,首次登录强制修改密码。
2. 检查网络前提。系统需要能访问服务器的 BMC 管理网段,并在装机网段具备 PXE 服务能力。登录后进入"系统 → 环境检查",一键检测管理网连通性与 PXE 组件状态。
3. 熟悉主界面。左侧菜单依次为:概览、资产、带外管理、巡检、装机、网络 IP、交付、回收擦除、系统设置。概览页展示资产总数与状态分布、在租/闲置数量、进行中的装机与擦除任务、近期故障预警。

系统概览

系统中每台服务器都有一条贯穿始终的资产记录,状态在以下环节之间流转:

纳管流程总览

1. 建机房机柜:先建立机房与机柜档案,形成位置骨架。
2. 录资产:录入服务器与配件信息,关联到机柜位置。
3. 通带外:配置 BMC 连接,系统自动采集硬件配置。
4. 跑巡检:执行一次全面巡检,确认硬件健康后置为"闲置(可售)"。
5. 配网络:建 IP 池、绑定交换机端口,为装机与交付做准备。

资产纳管

资产模块是全系统的数据底座,台账越准确,后续的自动装机、交付与对账就越省心。

添加机房 / 机柜

1. 创建机房。进入"资产 → 机房管理",点击"新增机房",填写机房名称、地址、所属运营商、联系人。
2. 创建机柜。在机房详情中添加机柜,填写机柜编号、U 位总数、电力容量(kW)。机柜视图会以 U 位图形式展示占用情况。
3. 规划网段。可在机房维度登记管理网段与业务网段信息,便于后续 IP 池按机房划分。

录入服务器资产

支持两种方式:

• 单台录入:"资产 → 服务器"中点击"新增",填写资产编号、品牌型号、序列号(SN)、上架机柜与 U 位、BMC 地址、采购日期与保修期限;
• 批量导入:下载 Excel 模板,按列填写后批量导入,适合存量机器一次性纳管,导入结果会逐行反馈校验错误。

BMC 接通后,CPU、内存、磁盘、GPU 等硬件配置由系统自动采集回填,无需手工维护,后续硬件变化(如加内存)也会在巡检时自动更新并记录变更历史。

配件台账

"资产 → 配件管理"用于管理未装机的散件:内存条、硬盘、GPU 卡、电源、线缆等。支持登记入库、领用出库、装入某台服务器(与服务器资产建立关联)。配件维度可查询库存余量与流向,例如某批次硬盘装到了哪些机器上,出现批次性故障时可快速定位影响范围。

资产状态说明

资产状态由系统按流程自动流转(见快速开始中的状态表),仅"维修""下架"两个状态支持手动设置。手动变更状态需填写原因,全部变更记入资产履历。资产详情页的"履历"页签完整记录该服务器从入库至今的所有事件:上下架、装机、交付、报修、擦除,是对账与审计的依据。

BMC 带外管理

带外管理通过服务器独立的 BMC 管理口进行控制,即使操作系统宕机或尚未装机,也能远程开关机、查看硬件状态、进入控制台。

配置 BMC / IPMI 连接

1. 准备 BMC 信息。确认每台服务器 BMC 口已接入管理网,记录 BMC IP、账号与密码。建议为对接创建专用 BMC 账号,并使用 Operator 及以上权限。
2. 录入连接信息。在服务器资产详情的"带外管理"页签填写 BMC IP、账号、密码,选择协议(IPMI / Redfish,新机型优先 Redfish)。
3. 测试与采集。点击"测试连接",连通后系统立即采集硬件配置与传感器数据,资产状态从"待纳管"变为可管理。批量场景可在导入模板中直接携带 BMC 信息,导入后系统自动批量测试。

远程开关机

在服务器详情或列表勾选多台后,可执行:开机、正常关机、强制断电、重启、断电重启(冷启动)。每次操作需填写操作原因,记入资产履历。对"在租"状态的服务器执行断电类操作会二次弹窗警示,避免误碰客户机器。系统同时展示实时电源状态与功耗读数(机型支持时)。

KVM 控制台使用

1. 打开控制台。在服务器详情点击"KVM 控制台",系统通过 BMC 的远程控制台能力在网页中打开画面,无需安装客户端。
2. 常用操作。控制台工具栏支持发送 Ctrl+Alt+Del、切换分辨率、挂载远程 ISO(用于手动装系统或救援)。
3. 会话管理。控制台会话有时长上限且全程记录操作人与起止时间;同一台服务器同时只允许一个管理端会话,避免操作冲突。

硬件巡检

巡检通过 BMC 定期读取硬件健康数据,把"客户报障才发现坏盘"变成"坏盘前系统先预警"。

发起巡检任务

1. 手动巡检。在"巡检 → 巡检任务"点击"立即巡检",选择范围(单台、按机柜、按机房或全部),任务并发执行,单台通常几十秒完成。
2. 定时巡检。创建定时策略,建议全量巡检每天一次(如凌晨 2 点),在租机器可加密到每 4 小时一次。
3. 事件触发。装机前、交付前、回收后系统会自动插入一次巡检,确保关键节点硬件状态有据可查。

巡检项说明

• 电源与风扇:冗余电源在位与输入状态、风扇转速;
• 温度:CPU、进风口、硬盘温度是否超阈值;
• CPU / 内存:在位数量与容量、ECC 可纠正错误计数;
• 磁盘:物理盘在位、SMART 健康度、RAID 阵列状态(降级/重建);
• GPU:在位数量、温度、显存 ECC 错误(GPU 机型);
• BMC 事件日志:自上次巡检以来的新增硬件事件(SEL)。

巡检报告解读

每次任务生成巡检报告,结果分三级:正常(全部项通过)、关注(存在轻度异常,如 ECC 错误计数增长、温度偏高,不影响当前运行)、故障(存在硬故障,如坏盘、电源失效、RAID 降级)。报告按机器列出异常项、读数与建议动作,支持导出 PDF 用于向客户或机房方提供凭证。历史报告保留在资产履历中,可对比查看某项指标的变化趋势。

故障预警处理

1. 接收预警。巡检发现"关注"或"故障"级问题时,按告警配置通知运维(邮件/短信/Webhook)。
2. 确认与派修。在"巡检 → 异常列表"中确认异常,一键生成维修工单,记录处理人;涉及在租机器建议先与客户约定维护窗口。
3. 闭环验证。更换配件后再次巡检,异常项恢复正常后关闭工单,配件更换记录同步到配件台账。

自动装机

自动装机通过 PXE 网络引导为服务器无人值守安装操作系统,是裸金属"下单即交付"的核心能力。

装机模板配置

1. 上传系统镜像。进入"装机 → 镜像管理",上传各操作系统的安装镜像(ISO)并填写版本信息。
2. 创建装机模板。在"装机 → 装机模板"中新建模板,选择镜像、分区方案(可按磁盘大小写百分比规则)、默认 RAID 方案、要预装的组件(监控代理、常用工具包)、初始账号策略(随机密码,装机完成后回传)。
3. 测试模板。选一台闲置机器执行测试装机,验证从 PXE 引导到系统可登录的全流程,通过后将模板置为"启用"。

PXE 环境要求

发起批量装机

1. 选择机器与模板。进入"装机 → 装机任务",点击"新建任务",勾选一台或多台目标服务器(仅"闲置"状态可选),选择装机模板,确认或调整 RAID 方案与 IP 分配。
2. 系统自动执行。任务开始后,系统依次:通过 BMC 设置一次性 PXE 引导并重启 → 服务器网络引导进入装机环境 → 下发 RAID 配置 → 按模板分区并安装系统 → 注入网络配置与随机密码 → 安装预装组件 → 重启进入新系统。
3. 由订单触发。与业务系统联动时,客户支付订单后自动创建装机任务,无需人工发起,流程完全相同。

装机进度与结果

任务列表实时展示每台机器所处阶段(引导 / RAID / 分区安装 / 初始化 / 完成),单台典型耗时 10~20 分钟,批量装机并发执行、互不影响。装机完成后系统自动做一次连通性验证(能 ping 通、SSH/远程桌面端口开放),验证通过的机器状态转为"待交付",交付信息(IP、账号、初始密码)已生成。失败的机器会标注失败阶段与日志,常见处理方式见常见问题章节。

RAID 配置

系统支持在装机过程中通过阵列卡接口自动下发 RAID 配置,无需人工进阵列卡管理界面。

RAID 方案下发

1. 定义方案。在"装机 → RAID 方案"中创建方案,如"2 盘 RAID1(系统)+ 其余 RAID5(数据)",方案描述使用磁盘的槽位与数量规则,可适配不同盘数的机器。
2. 绑定到模板或任务。装机模板可设默认 RAID 方案,发起装机任务时也可对单台机器临时改选方案。
3. 执行与校验。装机流程会先清除原有阵列(有数据风险,任务提交时会明确提示)、按方案重建,并在装机报告中记录最终阵列布局。已在租机器不允许下发 RAID 变更。

常用 RAID 级别选择建议

网络与 IP 管理

网络模块管理 IP 资源与交换机端口,确保每个 IP 的分配去向、每个端口接了哪台机器都有账可查。

IP 池创建与分配

1. 创建 IP 池。进入"网络 IP → IP 池",点击"新建",填写网段(CIDR)、网关、DNS、所属机房与用途(业务 IP / 管理 IP),可将网段内个别保留地址标记为不可分配。
2. 自动分配。装机任务发起时,系统从目标机器所在机房的对应 IP 池自动取出空闲 IP 并注入系统配置,IP 状态变为"已分配"并关联到服务器与订单。
3. 手动管理。也可在 IP 池详情中手动将某个 IP 指派给服务器,或对退租释放的 IP 设置冷却期(默认 7 天)再重新分配,避免新客户继承旧 IP 的信誉问题。

IP-MAC 绑定

为防止客户私自更改 IP 引发冲突或盗用,系统支持将分配的 IP 与服务器网卡 MAC 绑定,并将绑定关系下发到接入交换机(端口级过滤)。开启后,该端口只放行绑定的 IP-MAC 组合,私改 IP 立即断网。绑定关系在装机分配 IP 时自动建立,回收时自动解除。

交换机端口管理

在"网络 IP → 交换机管理"中录入接入交换机(管理地址与 SNMP/SSH 凭证),系统读取端口列表后,可将每个端口与服务器资产建立对应关系。此后可在系统内直接对端口执行:启用/禁用(逾期断网就是禁用端口)、限速设置、查看端口状态与光衰。端口对应关系也让"这台服务器接在哪台交换机哪个口"不再依赖表格记忆。

流量查看

系统按端口周期采集流量计数,提供每台在租服务器的进出方向流量曲线(小时/日/月粒度)与月度汇总。带宽计费场景可导出月度流量报表作为账单依据;发现异常流量(如持续打满出方向)时可结合告警规则通知运维与客户。

交付与验收

装机完成不等于交付完成。本章说明如何把一台"待交付"的服务器规范地交到客户手上,并回传业务系统完成订单闭环。

交付信息生成

装机验证通过后,系统在"交付 → 待交付列表"中为该服务器生成交付单,内容包括:服务器配置清单(自动采集的真实配置)、IP 与网关、操作系统与版本、初始账号密码、带宽规格、交付前巡检报告摘要。交付单支持导出 PDF,作为正式交付凭证。

交付给客户 / 回传业务系统

1. 订单联动交付(推荐)。由业务系统订单触发的装机,交付信息自动回传业务系统:订单状态变为"已开通",客户在门户即可查看 IP 与密码,并收到开通通知。全程无需人工传递密码。
2. 手动交付。线下成交或内部使用的机器,在交付单页面点击"标记交付",选择归属客户,系统通过通知模板将交付信息发送给客户指定邮箱。
3. 交付后动作。资产状态转为"在租",到期时间登记进续费管理;交付单归档到资产履历与客户档案。

验收要点

建议引导客户在交付后 24~48 小时内完成验收,验收项与交付单一一对应:

• 配置核对:CPU / 内存 / 磁盘 / GPU 与订单规格一致(交付单配置清单来自 BMC 实采,可直接比对);
• 网络验证:IP 可达、带宽跑测达标、必要端口通畅;
• 系统验证:能以初始密码登录,RAID 布局符合约定;
• 基线确认:交付前巡检报告无"故障"级异常。

客户确认后在业务系统门户点击"确认验收"(或由管理员代确认),订单进入正常在租计费周期;验收期内提出的异议按工单流程处理。

回收与擦除

回收擦除是裸金属业务的合规底线:确保上一位客户的数据被彻底清除,才能把机器安全地租给下一位客户。

到期处理流程

1. 到期与暂停。客户到期未续费,业务系统按续费规则先提醒、后暂停——暂停动作在本系统中体现为交换机端口禁用(断网保数据),资产状态仍为"在租"。
2. 确认回收。暂停期结束仍未续费,业务系统下发回收指令(或管理员在"回收擦除 → 待回收"中手动确认),资产状态转为"回收中"。
3. 解除关联。系统自动释放 IP(进入冷却期)、解除 IP-MAC 绑定、注销交付信息,随后进入数据擦除环节。

发起数据擦除

1. 创建擦除任务。在"回收擦除 → 擦除任务"中选择目标服务器与擦除方式:快速擦除(清除分区表与文件系统结构,分钟级,适合内部流转)、标准擦除(全盘覆写一遍,适合常规客户退租)、深度擦除(多次覆写或对 NVMe/SSD 下发 Secure Erase 指令,适合有合规要求的客户)。
2. 自动执行。系统通过 BMC 将服务器引导进擦除环境,对全部磁盘并行执行擦除,进度实时展示。
3. 完成校验。擦除完成后系统抽样读取磁盘扇区校验清除效果,校验通过任务才标记成功。

擦除报告

每次擦除生成不可修改的擦除报告,记录:服务器 SN、每块磁盘的型号与 SN、擦除方式与轮次、起止时间、校验结果、操作人。报告永久归档在资产履历,可导出 PDF 提供给退租客户作为数据销毁凭证——这在金融、政企客户的合规审计中经常被要求出示。

重新上架

擦除完成后系统自动触发一次全面巡检:硬件健康的机器状态直接转回"闲置(可售)",重新进入可售资源池,业务系统侧库存同步增加;巡检发现异常的机器转入"维修"状态,修复后再上架。从客户退租到机器再次可售,全程无需人工干预。

常见问题