CAS开局部署后提示无法获取主机MAC地址

​CAS部署后“无法获取主机MAC地址”问题排查手册​​

​​第一阶段：快速理解问题根源​​

CAS平台需要管理物理服务器（CVK主机）。它通过每台服务器的​​BMC管理口​​（一个独立的带外管理网络接口）来收集硬件信息、执行上下电等操作。

当您在Web界面看到这个错误时，意味着：

1. ​​CVM虚拟机​​ 无法通过网络连接到 ​​物理服务器的BMC​​。

2. 或者，虽然能连接，但使用的​​BMC账号密码错误​​，无权限获取信息。

3. 或者，BMC本身的功能或服务未正常开启。

​​第二阶段：排查步骤（请按顺序进行）​​

​​步骤一：检查物理网络连通性（最常见的原因）​​

这是最优先、最需要检查的环节。

1. ​​确认BMC网络规划​​：

   • 找到您服务器后面的​​BMC管理专用网口​​（通常有标记，如MGMT、iLO、iDRAC）。

   • 确认这个网口连接的物理网络。​​CVM虚拟机的网络必须能够路由到这个BMC网络​​。通常的做法是：

     • ​​方案A（推荐）​​：将BMC口和CVM管理网口连接到​​同一个VLAN/物理网络​​。

     • ​​方案B​​：BMC网络和CVM管理网络在不同网段，但​​中间有路由器且配置了正确的路由策略​​。

2. ​​从CVM虚拟机测试连通性​​：

   • 通过CAS平台的管理界面（或虚拟化平台控制台）登录到​​CVM虚拟机​​。

   • 在CVM虚拟机内部，使用 ping命令测试​​物理服务器BMC的IP地址​​。

   • ​​如果无法ping通​​：说明网络不通，请跳至【网络不通排查】。

   • ​​如果可以ping通​​：说明IP层连通性正常，请继续进行步骤二。

   ​​网络不通排查​​：

   • ​​检查IP配置​​：确认CVM虚拟机的IP地址、网关、子网掩码设置正确，且与BMC地址在同一网段或可通过路由到达。

   • ​​检查防火墙​​：检查CVM虚拟机内部的防火墙（iptables）是否关闭，或者是否放行了相关流量。​​为快速排查，可临时关闭防火墙​​：systemctl stop firewalld（CentOS/Rocky Linux）。

   • ​​检查物理交换机和VLAN​​：联系网络管理员，确认连接BMC口和CVM网口的交换机端口VLAN配置是否正确，是否允许该VLAN通信。

​​步骤二：检查BMC账号密码和功能状态​​

1. ​​确认BMC账号密码​​：

   • 通过服务器自带的KVM（或HDM、iLO、iDRAC的独立Web界面）登录到物理服务器的BMC管理界面。

   • 检查BMC的​​IP地址、子网掩码、网关​​设置是否正确。

   • ​​创建/检查用于CAS管理的专用账号​​：

     • 账号必须具有​​管理员权限​​（Administrator/Operator）。

     • 强烈建议使用一个名为 admin、cas或 root的专用账号，而不是默认的超级用户（如Administrator），因为某些默认账号可能存在兼容性问题。

   • 在CAS的Web界面添加主机时，填写的正是这个BMC的IP地址和这个专用账号的密码。

2. ​​检查BMC功能服务​​：

   • 在BMC的Web管理界面中，确保 ​​IPMI​​、​​SNMP​​、​​SSH​​ 等服务是​​开启​​状态。CAS通常通过IPMI或SSH协议与BMC通信。

​​步骤三：在CVM虚拟机内部进行深入测试​​

如果网络是通的，账号密码也是对的，问题可能出在协议或访问上。

1. ​​使用IPMI命令测试​​：

   • 登录CVM虚拟机，尝试安装并使用IPMI工具（如果尚未安装）：

     # 对于基于RedHat的系统（如CAS使用的系统） yum install ipmitool -y

   • 使用以下命令远程查询物理服务器状态（请替换为您的BMC IP、用户名和密码）：

     ipmitool -I lanplus -H <BMC_IP地址> -U <BMC用户名> -P <BMC密码> power status

   • ​​如果此命令能成功返回（如 Chassis Power is on）​​：说明IPMI通信完全正常，问题可能出在CAS平台配置上。

   • ​​如果此命令报错​​（如 Unable to establish LAN session, Authentication type not supported）：

     • ​​认证错误​​： double-check（再次检查）你的BMC用户名和密码。注意密码中的特殊字符。

     • ​​加密算法问题​​： 有些服务器的BMC默认启用高强度加密算法，可能与旧版ipmitool不兼容。尝试在BMC设置中​​降低加密等级​​（如将Cipher Suite优先级中的17（最高）改为3或1），或者尝试添加 -C 3指定加密等级：

       ipmitool -I lanplus -C 3 -H <BMC_IP> -U <用户名> -P <密码> power status

​​步骤四：检查CAS平台配置和日志​​

1. ​​重新添加主机​​：

   • 在CAS Web界面中，​​删除​​之前添加失败的主机。

   • ​​重新添加​​，确保输入的BMC IP、用户名、密码​​绝对正确​​。密码最好使用简单数字字母，并显示出来核对。

2. ​​查看日志​​：

   • 如果问题依旧，需要登录CVM虚拟机查看详细日志。

   • 关键日志文件通常位于：/cvk/log/cascvv\*和 /cvk/log/cvkm\*。

   • 使用 tail -f /cvk/log/cvkm/cvkm.log命令动态查看日志，同时在Web界面尝试添加主机，观察日志输出的具体错误信息。

​​第三阶段：总结与解决方案列表​​

请根据上述排查步骤，将你的情况对号入座：

​​最终建议：​​

1. ​​从CVM虚拟机ping BMC IP​​开始，这是最快的定位方法。

2. 如果ping不通，​​立刻联系网络工程师​​排查网络问题。

3. 如果ping通了，​​使用ipmitool命令​​进行测试，这个命令的返回结果非常具有指导性。

按照这个流程，99%的“无法获取MAC地址”问题都可以得到解决。祝您顺利！

不支持嵌套安装

请用物理机安装