基板管理控制器规范书

基板管理控制器规范书一、范围本规范书定义了基板管理控制器（BaseboardManagementController，BMC）的功能要求、性能指标、接口规范、电气特性、机械特性、环境适应性、可靠性及测试方法等内容。适用于服务器、存储设备、网络设备等具有远程管理需求的硬件平台，作为BMC设计、开发、测试及验收的依据。二、规范性引用文件（注：本章节列出与本规范书相关的国家标准、行业标准及国际标准，如《信息技术服务器管理第1部分：服务器管理架构》《IPMISpecification》等，具体标准编号及版本号需根据实际情况补充。）三、术语和定义基板管理控制器（BMC）：一种嵌入式微控制器，独立于主系统CPU和操作系统，负责对服务器硬件进行监控、管理和控制，支持远程访问和操作。智能平台管理接口（IPMI）：一种开放的工业标准，定义了服务器硬件管理的接口和协议，允许BMC与其他管理设备或软件进行通信。远程呈现（RemotePresence）：BMC提供的一种功能，允许用户通过网络远程查看服务器的视频输出、键盘和鼠标输入，实现类似本地操作的体验。传感器数据记录（SensorDataRecord，SDR）：BMC收集的服务器硬件传感器数据，如温度、电压、风扇转速等，用于监控系统状态。系统事件日志（SystemEventLog，SEL）：BMC记录的系统事件信息，包括传感器阈值越限、硬件故障、电源事件等，用于故障诊断和分析。四、功能要求4.1系统监控功能4.1.1传感器监控BMC应支持对服务器硬件的多种传感器进行实时监控，包括但不限于：温度传感器：监控CPU、内存、硬盘、主板等关键部件的温度，支持设置多级阈值（正常、警告、临界），当温度超过阈值时触发报警。电压传感器：监控CPU核心电压、内存电压、主板供电电压等，检测电压过高或过低异常，记录并上报事件。电流传感器：监控电源输入输出电流，检测电流异常波动，防止硬件损坏。风扇转速传感器：监控系统风扇转速，当风扇转速低于设定阈值或风扇故障时，触发报警并尝试调整风扇转速或启动冗余风扇。电源状态传感器：监控电源模块的工作状态，包括电源输入是否正常、电源模块是否故障等，支持冗余电源的状态切换和故障转移。硬盘状态传感器：监控硬盘的健康状态，通过SMART（Self-Monitoring,AnalysisandReportingTechnology）接口获取硬盘信息，当硬盘出现预故障或故障时及时报警。4.1.2状态信息采集与上报BMC应定期采集传感器数据，并通过IPMI、SNMP（SimpleNetworkManagementProtocol）或RESTfulAPI等接口将数据上报给管理系统。支持实时上报和定时上报两种模式，定时上报的时间间隔可配置（如1分钟、5分钟、15分钟等）。同时，当传感器数据超过阈值或发生事件时，应立即向管理系统发送报警信息，支持邮件、短信、SNMPTrap等多种报警方式。4.2远程管理功能4.2.1远程开关机与复位BMC应支持通过网络远程控制服务器的开机、关机、复位操作，无论服务器主系统是否正常运行。操作过程应具备权限验证机制，只有授权用户才能执行相关操作。同时，应记录操作日志，包括操作时间、操作人员、操作类型等信息。4.2.2远程呈现BMC应提供远程呈现功能，支持通过VNC（VirtualNetworkComputing）、HTML5等协议实现远程桌面访问。具体要求包括：支持至少1024×768分辨率的视频输出，帧率不低于15fps，保证远程操作的流畅性。支持键盘和鼠标的远程输入，实现对服务器的完全远程控制，如同本地操作。支持远程挂载虚拟介质，如ISO镜像文件、软盘镜像文件等，方便远程安装操作系统或软件。支持多用户同时访问，但同一时间仅允许一个用户进行操作，其他用户可处于观看模式。4.2.3远程控制台重定向BMC应支持将服务器的串口控制台重定向到网络，允许用户通过SSH（SecureShell）或Telnet等协议远程访问服务器的串口控制台，方便在操作系统未启动或出现故障时进行调试和维护。4.3固件管理功能4.3.1BMC固件升级BMC应支持通过网络远程升级自身固件，支持多种升级方式，包括：Web界面升级：通过BMC的Web管理界面上传固件文件，进行升级操作，升级过程中显示进度条和状态信息。命令行升级：通过IPMI命令行工具或SSH命令行上传固件文件并执行升级命令。自动升级：支持从指定的服务器或云平台自动下载最新固件并进行升级，可配置升级时间窗口，避免影响业务运行。升级过程应具备断电保护机制，若升级过程中出现断电或异常，BMC应能自动恢复到升级前的固件版本，防止设备变砖。4.3.2主系统固件管理BMC应支持对服务器主系统的固件进行管理，包括BIOS、CPLD（ComplexProgrammableLogicDevice）等，支持通过BMC远程升级主系统固件，升级过程应保证主系统的安全性和稳定性，升级失败时支持回滚到原固件版本。4.4事件管理功能4.4.1系统事件日志（SEL）管理BMC应支持记录系统事件日志，包括传感器阈值越限、硬件故障、电源事件、固件升级事件、用户操作事件等。SEL应具备以下特性：日志容量不小于1024条，当日志满时支持自动覆盖最早的日志或停止记录（可配置）。每条日志应包含事件时间戳、事件类型、事件源、事件描述等信息，时间戳应精确到秒。支持通过Web界面、命令行工具或API查询和导出SEL日志，导出格式支持CSV、XML等。4.4.2事件过滤与通知BMC应支持对事件进行过滤，用户可根据事件类型、事件级别等条件设置过滤规则，仅关注重要事件。同时，支持多种事件通知方式，包括：邮件通知：当指定事件发生时，向配置的邮箱发送邮件，包含事件详细信息。SNMPTrap通知：向管理系统发送SNMPTrap消息，支持SNMPv2c和SNMPv3版本。短信通知：通过短信网关向指定手机号码发送事件通知（需额外配置短信模块）。4.5安全管理功能4.5.1用户认证与授权BMC应支持用户认证机制，防止未授权访问。具体要求包括：支持本地用户管理，可创建、删除、修改用户账户，每个用户账户应分配唯一的用户名和密码，密码长度不小于8位，支持密码复杂度要求（如包含大小写字母、数字、特殊字符）。支持LDAP（LightweightDirectoryAccessProtocol）或ActiveDirectory集成，实现集中式用户管理和认证。支持用户权限分级管理，至少分为管理员、操作员、访客三个权限级别：管理员：拥有最高权限，可执行所有BMC操作，包括用户管理、固件升级、系统配置等。操作员：可执行系统监控、远程操作等功能，但不能进行用户管理和固件升级等敏感操作。访客：仅可查看系统状态信息，不能执行任何操作。4.5.2数据加密与传输安全BMC应支持数据加密和传输安全，保护管理数据的机密性和完整性：支持HTTPS协议用于Web界面访问，采用TLS1.2及以上版本的加密算法。支持SSH协议用于命令行访问，采用AES、RSA等加密算法。支持IPMIoverLAN加密，采用RMCP+（RemoteManagementControlProtocolPlus）协议，对IPMI消息进行加密和认证。禁止使用明文传输敏感数据，如密码、用户信息等。4.5.3安全审计BMC应支持安全审计功能，记录所有用户操作和系统事件，包括用户登录/退出、操作命令、事件触发等信息。审计日志应具备不可篡改性，支持导出和查看，用于安全事件追溯和分析。4.6网络管理功能4.6.1网络配置BMC应支持多种网络配置方式，包括：静态IP地址配置：手动设置IP地址、子网掩码、网关、DNS服务器等网络参数。DHCP自动配置：通过DHCP服务器自动获取网络参数，方便批量部署。IPv6支持：支持IPv6协议，满足未来网络发展需求，同时兼容IPv4协议。4.6.2网络服务BMC应支持多种网络服务，包括但不限于：HTTP/HTTPS服务：提供Web管理界面，支持浏览器访问。SSH服务：提供命令行管理接口，支持远程命令行操作。IPMI服务：支持IPMI协议，与其他IPMI兼容设备进行通信。SNMP服务：支持SNMP协议，与网络管理系统集成，实现统一监控。VNC服务：提供远程呈现功能的底层支持。4.6.3网络隔离与VLAN支持BMC应支持网络隔离功能，可将BMC管理网络与主系统业务网络分开，提高管理安全性。同时，支持VLAN（VirtualLocalAreaNetwork）配置，可将BMC划分到指定的VLAN中，实现网络分段管理。4.6冗余与高可用性功能4.6.1双BMC冗余（可选）对于高可用性要求较高的服务器平台，BMC应支持双BMC冗余配置，两个BMC之间通过专用接口进行通信，实现状态同步和故障切换。当主BMC发生故障时，备用BMC自动接管工作，保证系统管理功能的连续性。4.6.2网络端口冗余（可选）BMC应支持双网络端口配置，两个网络端口可配置为主备模式或负载均衡模式。当主网络端口故障时，自动切换到备用网络端口，保证网络通信的可靠性。五、性能指标5.1传感器数据采集性能传感器数据采集周期不大于1秒，保证实时监控的准确性。传感器数据上报延迟不大于2秒，当传感器数据超过阈值时，报警信息上报延迟不大于1秒。5.2远程呈现性能远程视频传输帧率不低于15fps（1024×768分辨率），在网络带宽满足的情况下，支持更高帧率（如30fps）。键盘和鼠标输入响应延迟不大于200ms，保证远程操作的流畅性。5.3网络通信性能BMC网络端口吞吐量不低于100Mbps，支持千兆以太网端口（可选）。并发连接数不小于100个，支持多个管理客户端同时访问。5.4事件处理性能事件处理能力不小于100事件/秒，保证系统在高事件率情况下的稳定性。SEL日志写入响应时间不大于10ms，确保事件记录的及时性。六、接口规范6.1内部接口6.1.1IPMI接口BMC应支持IPMIv2.0及以上版本的接口规范，通过I2C（Inter-IntegratedCircuit）或LPC（LowPinCount）总线与主系统主板连接，实现与主系统CPU、BIOS等组件的通信。支持IPMI消息的发送和接收，包括传感器数据读取、事件日志访问、系统控制命令等。6.1.2传感器接口BMC应支持多种传感器接口标准，包括但不限于：I2C接口：用于连接I2C总线的传感器设备，如温度传感器、电压传感器等。SMBus接口：系统管理总线，与I2C兼容，用于连接智能电池、风扇控制器等设备。GPIO接口：通用输入输出接口，用于连接简单的开关量传感器或控制设备。6.1.3存储接口BMC应具备内部存储接口，用于存储固件、配置信息、SEL日志等数据，支持SPI（SerialPeripheralInterface）Flash或eMMC（EmbeddedMultiMediaCard）存储设备，存储容量不小于16MB（固件存储）+8MB（数据存储）。6.2外部接口6.2.1网络接口BMC应提供至少一个RJ45以太网接口，支持10/100/1000Mbps自适应网络速率。对于高可用性要求的平台，可提供双以太网接口。网络接口应符合IEEE802.3标准，支持Auto-MDIX（自动交叉线检测）功能。6.2.2串行接口BMC应提供一个RS-232串行接口，用于本地调试和管理，支持波特率配置（如9600、19200、38400、115200bps等）。6.2.2USB接口（可选）BMC可提供USB接口，用于本地固件升级或连接USB设备（如USB键盘、鼠标），支持USB2.0及以上版本。七、电气特性7.1电源特性BMC应支持宽电压输入范围，典型输入电压为12VDC，允许输入电压范围为9VDC~15VDC。BMC工作电流不大于500mA（12V输入时），待机电流不大于100mA。支持电源掉电检测，当主电源掉电时，BMC应能在备用电源（如超级电容或锂电池）的支持下继续工作一段时间（至少5分钟），用于保存关键数据和发送报警信息。7.2信号特性所有数字信号的电平应符合TTL或CMOS标准，输入输出信号的电压范围、上升时间、下降时间等参数应满足相关接口规范要求。模拟信号的精度应满足传感器监控的要求，如温度传感器的测量精度不低于±1℃，电压传感器的测量精度不低于±0.5%。八、机械特性8.1外形尺寸BMC的外形尺寸应根据服务器主板的设计要求进行定制，通常采用贴片式或插件式安装方式，占用主板的面积不超过50mm×50mm（具体尺寸需根据实际设计确定）。8.2安装方式BMC应支持表面贴装技术（SMT）安装，符合RoHS（RestrictionofHazardousSubstances）标准，保证与主板的可靠连接。同时，应提供必要的定位孔和固定方式，防止在运输或使用过程中松动。九、环境适应性9.1工作环境温度范围：工作温度为0℃55℃，存储温度为-40℃85℃。湿度范围：工作湿度为10%90%（非冷凝），存储湿度为5%95%（非冷凝）。振动：符合GB/T2423.10标准，支持频率范围为10Hz~2000Hz的振动测试，加速度不大于10g。冲击：符合GB/T2423.5标准，支持半正弦波冲击测试，峰值加速度不大于50g，持续时间不大于11ms。9.2电磁兼容性BMC应符合GB9254标准的电磁辐射和电磁抗扰度要求，保证在电磁环境中正常工作，同时不对其他设备产生干扰。静电放电（ESD）抗扰度符合GB/T17626.2标准，接触放电不低于±8kV，空气放电不低于±15kV。十、可靠性10.1平均无故障时间（MTBF）BMC的平均无故障时间不低于100,000小时，按照GB/T5080.7标准进行计算。10.2故障恢复能力BMC应具备故障自动恢复能力，当出现软件故障或异常时，能自动重启并恢复到正常工作状态，恢复时间不大于30秒。同时，支持硬件看门狗功能，当BMC系统无响应时，看门狗定时器触发复位操作。十一、测试方法11.1功能测试11.1.1系统监控功能测试使用传感器模拟设备模拟不同的温度、电压、风扇转速等信号，验证BMC是否能正确采集和显示传感器数据，当信号超过阈值时是否触发报警。模拟电源故障、硬盘故障等硬件故障，验证BMC是否能及时检测到故障并记录事件日志。11.1.2远程管理功能测试通过网络远程执行服务器开关机、复位操作，验证操作是否成功，检查操作日志是否正确记录。使用VNC客户端连接BMC的远程呈现功能，验证视频输出、键盘鼠标输入是否正常，测试远程挂载虚拟介质的功能。11.1.3安全管理功能测试尝试使用错误的用户名和密码登录BMC，验证认证机制是否有效；创建不同权限级别的用户，验证权限控制是否正确。使用网络抓包工具分析BMC与管理客户端之间的通信数据，验证数据是否加密传输。11.2性能测试使用性能测试工具模拟大量传感器数据上报，测试BMC的数据采集和处理能力，验证传感器数据采集周期和上报延迟是否符合要求。模拟多个并发用户访问BMC的Web界面和远程呈现功能，测试BMC的并发连接处理能力和响应时间。11.3环境适应性测试将BMC放置在高低温试验箱中，在不同温度和湿度条件下测试BMC的工作状态，验证环境适应性是否符合要求。按照GB/T2423.10和GB/T2423.5标准进行振动和冲击测试，测试后检查BMC的功能是否正常。十二、验收要求12.1文档验收供应商应提供完整的BMC技术文档，包括但不限于：BMC规格说明书硬件设计文档（原理图、PCB版图）固件开