机房凌晨两点那通电话十有八九跟IMM有关。客户说服务器挂了你电脑还没开手边只有一台手机这时候如果IMM地址在手、密码没忘你甚至能在被窝里把机器重启了。IMMIntegrated Management ModuleIBM服务器上那个独立于操作系统的管理模块干的就是这种“服务器挂了我也还活着”的活儿。这篇东西我想把IMM和IMM2的中英文操作手册揉碎了讲从默认IP、账号密码、Web界面、命令行、固件升级到常见报错尤其那个“0xFF unrecognised IMM progress code”一次说清楚。适合谁看机房运维、系统工程师、刚接手IBM存量服务器的朋友还有那些在英文手册面前头疼的兄弟。1. IMM/IMM2到底是什么一台服务器里的“另一台小电脑”1.1 带外管理为什么服务器关机了我还能管它IMM本质上是一个独立的服务处理器Service Processor它有自己独立的CPU、内存、固件和网络接口跟服务器的CPU、内存、操作系统是两个完全不同的世界。你可以把它理解成每台服务器里“套间”中的另一个小房间这个小房间自带供电、自带网口、自带“眼睛”和“手”——它能监控服务器里几乎所有传感器的状态能控制服务器的开关机电源还能通过KVM键盘、显示器、鼠标和虚拟介质功能让你像坐在机房现场一样操作服务器。这就是典型的“带外管理”思路。所谓带外意思是管理通道不依赖业务通道。业务网络断了、操作系统蓝屏了、机器彻底死机了只要IMM的网口还能通、IMM的固件没崩你就还有一条“救命的通道”。反之如果管理也依赖操作系统比如要靠装Agent来远程控制那服务器一死Agent也跟着死管理就失效了——那叫带内管理关键时刻不顶用。我刚接触IBM服务器时前辈说的一句话我记到现在“IMM不是拿来用的是拿来续命的。”日常你可能整年都不登录IMM但故障那一次它就是你唯一的抓手。所以新服务器到货后第一件事就是把IMM地址配好、密码改掉、文档记录下来这事儿不能等。1.2 IMM和IMM2的差异别把两个版本搞混了IMM是第一代早年在System x3100 M3、x3200 M3、x3250 M4、x3400 M2、x3500 M2等入门级塔式/机架服务器上用得多IMM2是增强版基本成了x3550 M3/M4、x3650 M3/M4、x3850 X5等中高端机型的标准配置。两者界面风格、功能范围和固件文件都不通用刷错固件属于新手常见事故。从功能角度看IMM2比IMM多出来的东西挺实在远程KVM的流畅度和兼容性更好虚拟介质支持的镜像格式更多Web界面多了不少图表化展示安全策略也更严格比如更早支持强密码和账户锁定策略。IMM2的固件更新包还引入了ux.zip这种单一压缩包在Web界面一次性上传即可比老IMM的一堆文件逐个升级要省事很多。对比项IMM第一代IMM2第二代常见机型System x3100 M3、x3200 M3、x3400 M2等System x3550 M3/M4、x3650 M3/M4等管理网口独立千兆或共享网口视机型而定独立千兆管理口为主部分机型支持共享远程KVM基础支持性能一般更流畅新固件支持HTML5远程控制台虚拟介质支持格式有限支持更多格式挂载更稳定固件升级方式分段式/包式较多多用ux.zip整包升级后续演进被IMM2替代在联想新一代平台演变为XCCXClarity Controller我还得提一句IBM后来的x86服务器业务交给了联想IMM这套管理思路其实一直延续了下来新一代平台上的XCC本质上是IMM2的进化版操作习惯是互通的。你如果会IMM2再上手XCC不会有太大隔阂。1.3 各家带外管理全家桶IMM并不是孤例IMM在圈内经常拿来跟惠普的iLO、戴尔的iDRAC做对比三家思路一样口号也差不多——“让管理员在千里之外如临机房”。iLO有它的Onboard AdministratoriDRAC有它的Lifecycle ControllerIBM这套就是IMM。它们都提供远程控制台、虚拟光驱、电源开关、传感器监控、日志导出这些核心能力差异主要在实现细节和使用习惯上。学IMM的意义不只是应付IBM设备。掌握了带外管理的底层逻辑你再看任何数据中心里的服务器管理模块上手成本都会低很多。毕竟万变不离其宗独立供电、独立网络、固件管理、远程KVM、虚拟介质、传感器监控。IMM的手册如果啃下来了你以后玩iLO、iDRAC点几下菜单就能大概猜到功能在哪个位置。2. 拿到一台IBM服务器怎么把IMM连起来2.1 默认参数IP、账号、密码三板斧IBM服务器出厂时IMM有一套默认网络参数常见的是管理口默认IP为192.168.70.125子网掩码255.255.255.0默认网关192.168.70.125部分文档里网关可能为空。默认账号是USERID默认密码是PASSW0RD——注意看清楚第三个字符是数字零不是字母O。这个细节坑过不少人连大写都给你安排好了复制粘贴的时候尤其容易出错。拿到服务器第一步我会先看机器的IMM独立网口在哪里。很多IBM机型的网口旁边直接印着“IMM”字样或者管理口和业务口共用一个物理口需要去BIOS/UEFI里设置为共享模式。如果管理口是独立的直接用网线连到交换机把你的笔记本配到192.168.70.0网段浏览器打开https://192.168.70.125就能看到登录界面。证书警告不用管自签名证书而已点继续就行。需要提醒的是新固件版本的IMM首次登录后会强制要求修改密码而且有复杂度要求。还有一些固件对默认密码做了调整所以实在登不进去的时候先查官方手册里“Default password”那一节别自己瞎猜。2.2 三种网络配置方式UEFI、DHCP、Web给IMM配IP最常见的是进服务器UEFI设置界面开机按F1进UEFI/BIOS找到“Integrated Management Module”相关的菜单里面有IMM Network Configuration可以配置IP方式DHCP或静态、IP地址、子网掩码、默认网关、主机名这些参数。改完保存重启IMM就用新地址了。第二种方式是让IMM走DHCP自动获取地址。默认情况下IMM会先尝试DHCP如果没拿到地址才回落到192.168.70.125这个静态地址。想知道DHCP到底分给了哪个IP可以在服务器开机自检时盯着屏幕很多机型会短暂显示IMM IP或者在UEFI菜单里直接看。第三种就是进Web界面后在“IMM Network”配置页面改。但这里有个逻辑悖论你如果连Web都进不去自然改不了网络。所以第一条路“本地UEFI配置”其实是所有方式的地基。我自己的习惯是每次装机前先把IMM地址规划好按照机柜位置分配给每台机器再趁开箱时进UEFI配好绝不拖到上架以后。机房里的服务器管理地址混乱是最典型的“平时没事出事抓瞎”场景。2.3 中英文切换别让繁体中文翻译坑了你IMM的Web界面是支持多语言的登录后右上角一般有语言选择可以切到中文简体或繁体。但我的建议是日常操作界面可以切中文但真正对着手册研究功能时强烈建议保留英文。原因很简单——IBM官方手册的英文描述最准确中文翻译里偶尔会出现术语不统一、按钮名和界面文案对不上的情况。举几个最常见的菜单对照方便你拿着中英文手册来回查英文菜单/选项中文界面常见翻译备注Integrated Management Module集成管理模块简称IMMRemote Console远程控制台也就是KVM功能Virtual Media虚拟介质用于挂载ISO镜像装系统Power Control电源控制开机/关机/重启的核心入口Event Log事件日志服务器故障排查的关键日志Configuration配置网络、用户、告警都在这个大类下Firmware Update固件更新升级IMM固件的入口我自己一般是英文界面做操作中文手册做辅助理解。尤其是遇到需要看日志定位问题的时候英文关键词直接一看一个准换成中文反而还得猜它对应哪个词。3. Web界面核心操作远程控制台、虚拟介质、电源与日志3.1 远程控制台没到机房也能像坐在显示器前操作IMM的远程控制台就是KVM Over IP功能。登录Web界面后在“Remote Control”或“Remote Console”菜单下点击启动远程控制台。老固件需要你装Java Web Start或ActiveX控件——当年浏览器和Java版本冲突是家常便饭。较新的IMM2固件则支持HTML5远程控制台直接浏览器里就能用省掉一堆兼容性问题。我踩过的坑是Java版本不对导致的KVM打不开。解决思路很笨但有效把Java卸了重装装官方要求的那个版本IMM2固件更新之后对Java的支持范围也在变。如果你日常用的是Chrome或Edge记得先把Java插件相关设置打开或者干脆升级IMM固件到支持HTML5的版本一步到位少受折磨。远程控制台里能干什么看服务器当前画面、模拟键盘鼠标操作、抓取屏幕截图、发送CtrlAltDel组合键。服务器蓝屏、启动卡在自检、BIOS更新界面需要人工确认这些场景远程控制台都是主力。启动画面里那些POST信息、固件进度条关键时刻截图下来发给厂商支持比你在电话里描述半天效率高十倍。3.2 虚拟介质装系统、修系统全靠它虚拟介质是在远程控制台下挂载一个ISO镜像让服务器把它当成光驱里的光盘。它的操作路径一般是启动远程控制台后在控制台菜单里找到Virtual Media/Media选择挂载本地ISO文件勾选“Map Drive”映像为CD/DVD之类的选项然后在服务器里就能看到一个额外的光驱里面就是你的镜像。没有虚拟介质的时候装机得拿着U盘或光盘跑机房。有了虚拟介质你在办公室把系统ISO挂上去远程引导服务器利用UEFI的启动菜单选择虚拟光驱引导装系统全程不用碰硬件。我实际测试下来IMM2的虚拟介质稳定性和传输速度都不错装一套Windows Server或常见发行版完全够用。有两点需要特别注意挂载镜像期间不要断开远程控制台大镜像挂载后要有耐心等几秒“识别”另外装完系统别忘了把挂载的ISO解除映射不然服务器启动时可能会带着虚拟光驱引导失败。3.3 电源控制断电重启也要讲究正确姿势电源控制菜单提供“开机”“正常关机”“强制关机”“重启”“强制重启”这些选项不同固件名称略有差别比如Power On、Power OffGraceful、Power OffHard、Reboot。日常运维优先用软关机或正常重启让操作系统自己走完关机流程只有系统死透了、软关机无响应才用硬关机长按电源键等效操作。这里有个容易忽略的知识点IMM电源控制并不是给服务器主板发一个物理电信号这么简单。它实际上通过IMM固件模拟你按电源键的动作区别在于“模拟短按”正常关机和“模拟长按”强制关机。所以你要是等了几分钟发现服务器还没关机先别急着点“强制”可能是操作系统正在强行收尾。还有千万别在IMM固件升级的时候去点电源控制升级过程中电源状态操作有可能把IMM和服务器一起搞出问题。3.4 传感器与日志服务器内部温度、电压、风扇一目了然IMM最实用但最容易被忽略的是传感器监控和日志页面。它像服务器内部的体检报告CPU温度、主板温度、进风口/出风口温度、各电压轨的电压值、风扇转速、电源状态全都实时显示。超过阈值会有警告或严重事件可以在事件日志里看到确切的时间和数值。事件日志Event Log是排障第一站。系统死机、硬件报错、温度越界、电源异常IMM会记录下时间、严重级别、事件描述。Web界面里可以按时间筛选、导出日志文件。导出后的日志发给厂商或前辈看比你截图一张一张传要专业得多。日志里那些FRU信息Field Replaceable Unit即现场可更换单元能帮你定位到具体部件比如某条内存、某块硬盘、某个风扇。我也建议把IMM的告警通知配起来。很多机型支持SNMP Trap或邮件通知温度过高、风扇转速异常、服务器异常重启这类事件可以让IMM主动推送不用等到用户报障。这是“从救火到防火”的关键一步。4. 命令行与脚本化操作CLI和IPMI一个都不能少4.1 为什么要用命令行Web界面学起来方便但真到了生产环境批量管理几十台服务器的时候你会在Web界面里一个个点鼠标点到怀疑人生。CLI命令行可以SSH登录到IMM直接执行命令查看状态、控制电源、查询日志IPMI则是行业标准接口IMM天然支持配合ipmitool这类工具能实现脚本化批量操作。还有一类场景必须用命令行IMM的Web界面打不开、浏览器兼容性崩了、固件状态异常。这时候SSH或IPMI反而是那个能挤进去的“后门”。我遇到过Web界面报错但CLI正常的情况当时就是用ipmitool完成了一次远程硬重启把生产业务拉回来了。4.2 SSH到IMM常用命令走一遍IMM的CLI可以通过SSH访问默认端口22。登录账号密码跟Web界面一致。登录后进入的是一个类shell的环境支持的命令不算多但覆盖面够用。经常用的命令大致是这几类# 查看系统信息 show system info # 查看电源状态 show system power # 开机/关机/重启 system power on system power off system power restart # 查看传感器状态/温度/电压 show sensors temperature show sensors voltage show sensors fan说实话IMM自带的CLI命令语义比较简洁英文手册里会有一个“Command Line Interface”章节把所有命令按功能分好类。拿到手不要死记先记住show、system、set这几个动词后面的名词对象查手册就行。CLI是通用模式动词对象参数。理解这个规律你就不怕命令记不全了。4.3 ipmitool脚本化批量管理利器比起IMM自带CLI我更喜欢用ipmitool因为它是标准的、跨厂商的。你在一台笔记本上装了ipmitool就能管理任何支持IPMI的设备。常用命令如下# 查看电源状态 ipmitool -I lanplus -H IMM_IP -U 用户名 -P 密码 power status # 开机 ipmitool -I lanplus -H IMM_IP -U 用户名 -P 密码 power on # 强制关机 ipmitool -I lanplus -H IMM_IP -U 用户名 -P 密码 power off # 重启 ipmitool -I lanplus -H IMM_IP -U 用户名 -P 密码 power reset # 读取SEL事件日志 ipmitool -I lanplus -H IMM_IP -U 用户名 -P 密码 sel list # 读取传感器列表 ipmitool -I lanplus -H IMM_IP -U 用户名 -P 密码 sensor list用ipmitool跑批量脚本核心就是循环读一个IP清单文件逐台执行power status再汇总结果。比如你可以一行命令把所有设备当前电源状态拉出来配合值班交接、故障处理前批量检查效率极高。需要注意-I lanplus是指用IPMI 2.0 LAN接口老设备如果只支持IPMI 1.5则要用-I lanIMM设备基本都是新的默认用lanplus没问题。IPMI登录还有个好处不依赖IMM的Web界面是否正常。哪怕Web live出了问题只要IPMI的UDP 623端口通着很多操作照样能做。所以日常监控巡检ipmitool常常是我的第一选择。4.4 中英文手册里的CLI章节怎么看官方手册里“Command-Line Interface”章节通常放在Configuration或Management附近。英文操作手册一般会给你一张表列明命令、参数、功能描述、示例。中文手册则通常翻译了功能描述但示例里的英文命令并不变。我的建议是中英文手册配合着看——中文帮你看懂功能含义英文照着敲命令。别把整本手册背下来先把“查看电源、操作电源、查看事件日志、查看传感器”这四个高频场景的命令记住其他的用到再查。还有一个实用技巧在CLI里输入help或“?”可以看到当前支持的命令提示比翻手册更直接。IMM的CLI对命令大小写一般来说比较宽松但账号密码区分大小写这个亘古不变。5. IMM固件升级实战顺手升别乱升升级前想清楚5.1 升级前不能省的三件事IMM固件升级这件事说简单也简单说翻车也翻车。我见过的翻车案例多是因为准备工作没做没看当前固件版本、下载了不对应的固件包、升级过程中断了电。所以升级前至少要做三件事一是确认当前固件版本。Web界面的“Firmware Update”或“System Information”菜单里能看到当前IMM固件版本号和管理处理器版本号先记录下来。二是到官网下载对应机型、对应版本的固件包。IBM/Lenovo官网的下载页会把System x系列机型的固件整理好一般叫“IMM2 Firmware Update Package for xxx”之类注意机型后缀一定得匹配刷错机型的固件包可能会让IMM无法启动。三是确认升级期间没有人或计划任务会去动服务器电源。IMM固件升级虽然理论上不影响正在运行的业务系统——IMM和操作系统相对独立——但升级过程中重启IMM时如果恰好有任务依赖远程管理能力可能会被影响。5.2 Web界面升级流程一步一步照着来以IMM2为例升级路径通常是登录IMM Web界面进入“Firmware Update”菜单选择固件文件ux.zip格式的那个压缩包点击更新。上传完成后IMM会校验包、开始刷写然后提示升级进度。中间IMM会短暂重启网络连接会中断几十秒到几分钟不等。等IMM重新上线后再去“System Information”里核对版本号是否变成目标版本。整个过程中最忌讳的是断电和拔网线。IMM升级是写Flash的过程相当于给服务器里的“另一台电脑”换系统写一半断电可能直接变砖。所以升级前把笔记本电源插好、网线插牢、把交换机的PoE供电稳定性也考虑进去。真有事情需要离开也把升级窗口留出来别冒险踩点。5.3 升级失败怎么办重置IMM和救援思路万一升级失败服务器上电时可能看到类似“IMM Firmware corruption”或启动异常的现象Web和SSH都进不去。此时先别慌。第一步是给服务器完整断电拔掉电源线或关闭PDU电源等30秒以上再重新上电有时候只是IMM进程卡死断电复位能救回来。第二步是尝试进入IMM维护模式部分机型可以通过配合特定跳线或按钮进入维护模式具体参考对应机型的“Troubleshooting”章节。第三步是刷新救援固件需要把文件准备好通过TFTP等途径恢复。说实话IMM固件升级失败导致彻底变砖的概率不高真正怕的是升级过程中服务器本体断电、IMM芯片物理损坏。厂商支持那边通常有更完整的恢复工具和流程自己尝试解决不了就联系支持别在硬件层面反复试错。升级这个事本质是“看着很简单但每一步都要细心”的典型宁可慢不要赌。6. 常见故障排查实录失联、0xFF报错、密码遗忘6.1 IMM失联排查顺序比乱试重要遇到“IMM地址Ping不通”这种问题我的排查顺序是固定的省了好多冤枉路先看管理口网线是否松动、对应的交换机端口是否UP。一个人家的IMM掉线一半原因是物理链路断了。再确认你访问的IP是不是IMM当前实际地址——DHCP环境里IP可能会变去UEFI里查一下或者看看服务器面板上的显示屏有没有显示IP。然后看IMM状态灯。正常运行时IMM网口或面板上通常有绿色指示灯如果闪烁异常或熄灭可能IMM固件跑飞了这时先试试IMM功能复位部分机型有IMM Reset按钮或通过拔电源线完整断电30秒再上电。最后用IPMI扫描比如在交换机上查看ARP表看看IMM的MAC地址还在不在线判断设备到底是不是真离线。这个排查过程讲的是“先物理、再逻辑、后固件”的思路。我见过太多人一上来就刷新固件、重置IMM结果最后发现只是管理口没插线。物理链路是一切管理通道的基础顺序不能乱。6.2 0xFF unrecognised IMM progress code这个报错是什么来头这个报错在服务器启动时可能出现屏幕上会显示类似“0xFF unrecognised IMM progress code, please check IMM status”的行。它的字面意思是服务器在自检过程中从IMM获取到了一个无法识别的启动进度代码0xFF系统提示你去检查IMM状态。出现这个报错通常指向IMM与服务器主板之间的通信异常或IMM固件本身状态不正常——比如IMM没正常启动、IMM固件崩溃、IMM与主板的BMC接口通信中断。遇到这个报错我的处理套路是第一步完整断电30秒以上让IMM彻底冷复位。因为IMM有独立的待机电源不拔电源线它可能一直在异常循环里只有断电才能让它从头走一遍启动流程。第二步重新上电后观察报错是否消失如果还在尝试用IPMI或Web/SSH看IMM是否可访问如果无法访问则考虑IMM固件损坏或硬件故障。第三步是在IMM可访问的前提下检查固件版本、考虑重刷同版本或升级版本固件。0xFF报错在IBM论坛和厂商支持库里都有大量讨论属于那种“不算罕见但足够吓人”的故障。我自己遇到过的案例多数通过完整断电30秒解决了真正要换主板或换IMM子卡的属于少数。但如果你是刚接手的一台机器报这个错先别急着下结论把IMM状态、固件版本、事件日志全部记录下来再决定下一步。顺带一提热词里那个“IBM v3700更换控制器”也经常跟IMM出现在同一个工作场景。Storwize V3700这类存储更换控制器的时候IMM实例在新旧控制器之间的迁移和同步也容易引发奇怪的状态。换控制器后建议去管理界面核对控制器的固件和状态确保两个控制器的软件版本一致避免出现管理信息不同步的告警。6.3 密码遗忘跳线恢复和重置方案要提前记下IMM密码遗忘属于“早晚会遇到”的问题。不同机型恢复默认密码的方式不完全一样常见思路是短接主板上的密码清除跳线或按住服务器面板上的某处按钮让IMM恢复出厂默认设置。具体到机型英文手册里一般叫“Restoring the IMM to factory default settings”或“Recovering the IMM password”目录里搜“recovery”“reset”关键词就能找到。恢复默认后IMM会回到默认网络参数和默认账号密码USERID/PASSW0RD你需要重新配置管理IP。所以密码失而复得之后的第一件事就是立刻改密码、记录好配置。还有一点恢复出厂默认会清掉IMM的配置、用户、告警设置但不会触碰服务器自身的BIOS和系统盘数据这点可以放心。不过不同机型的实现细节可能不同动手前一定看对应机型的说明书别拿自己机器当试验品。6.4 中英文操作手册的高效查法别从头翻到尾官方中英文手册动辄几百页从头读到尾不现实也不必要。我的经验是建立一个“关键词索引”的习惯遇到问题先在脑子里把故障关键词翻译成英文再到手册里搜索。比如“启动进度代码”搜“progress code”“事件日志”搜“event log”“虚拟介质”搜“virtual media”“恢复默认”搜“factory default”。中文手册的优势是快速理解功能英文手册的优势是精准对命令和报错。两者配合时先中文看懂方法论再英文定位具体操作页。尤其是报错信息手册里往往以“Error message Explanation Action”的格式列出英文原版的三段式最不容易产生歧义。如果你手里只有英文手册别怕先读目录里的“Troubleshooting”章节大多数日常问题在那里都有答案。一个人在实际干活时会有这样的体会手册不是书是字典。你要掌握的从来不是整本内容而是“遇到状况知道该翻哪一章”。这个能力比背下所有命令都值钱。最后再分享一个小技巧每次做完IMM配置或固件升级记得把版本号、IP地址、密码变更日期记录下来放到团队共享文档里。这东西不占地方但在某一天服务器真的起不来的时候你翻出这张表就知道自己当年没有白用心。带外管理模块平时像空气一样无感可真到关键时刻它决定你是喝杯茶等机房兄弟跑一趟还是自己动动手指就把问题解决了。