无法从 IPMI 所在的同一服务器连接到 IPMI 接口

Question

我有一个装有 Supermicro 服务器的机架，每个服务器都带有 IPMI 接口。我可以从我的笔记本连接到任何 IPMI web/cli 界面。除了 IPMI 接口所在的 Supermicro 服务器之外，我还能够从任何 Supermicro 服务器 ping 任何 IPMI 接口。

一个更好地解释我的问题的例子：
服务器A、B、C可以ping通服务器D的IPMI接口，但服务器D不能ping通服务器D的IPMI接口
服务器 B、C、D 可以 ping 服务器 A 的 IPMI 接口，但服务器 A 无法 ping 服务器 A 的 IPMI 接口
等等

看起来每个 IPMI 接口都会丢弃来自 IPMI 所在服务器的 NIC 的数据包。有人知道为什么吗？我在任何 IPMI 界面上都没有看到任何设置或限制。
我需要它用于 SNMP。我想通过 SNMP 获取类似 ipmitool sdr 的信息。

Answer 1

这是因为 supermicro 服务器使用共享的 NC-SI 连接。 NC-SI 表示网络控制器边带接口，它允许主机上运行的操作系统和 BMC 共享一个物理网络接口。我不知道您的超微服务器的确切型号，但很明显它具有这样的 NC-SI 连接：

IPMI 接口不会丢弃来自服务器的任何流量，因为它根本不接收该流量。 NC-SI 表示物理网卡和 LAN 连接器由 BMC 和 CPU 共享。那么当您从主机操作系统向同一服务器中的 BMC 发送请求时会发生什么？

• 主机操作系统知道 IP 地址，因此它从通过 ARP 搜索 MAC 地址开始。操作系统创建一个带有广播目标 MAC 的 ARP 请求，并将其传递给网络接口卡。
• 网络接口卡向网络交换机发送 ARP 请求。
• 交换机将 ARP 请求转发到除收到请求的端口之外的所有端口。
• 没有人回复 ARP 请求，因为 BMC 没有收到任何信息。

可以应用一些解决方法：

• 连接到本地 BMC 时，使用 IPMI over IPMB 而不是 IPMI over IP。
• 从不同的 IP 范围或不同的 VLAN 分配 BMC 和服务器 IP 地址，并为服务器与其 BMC 之间的流量强制执行 L3 路由。
• 购买专用的 BMC NIC。一些服务器型号允许这样做。