TWI782766B

TWI782766B - IPMI及Redfish帳號同步方法

Info

Publication number: TWI782766B
Application number: TW110139688A
Authority: TW
Inventors: 林易毅
Original assignee: 神雲科技股份有限公司
Priority date: 2021-10-26
Filing date: 2021-10-26
Publication date: 2022-11-01
Also published as: TW202318284A

Abstract

一種IPMI及Redfish帳號同步方法，由一基板管理控制模組來實施，該基板管理控制模組包括一帳號同步管理單元，該帳號同步管理單元儲存有一包括一第一資料及一第二資料的資料對應表，該第一資料包括相關於IPMI及Redfish之其中一者的帳號資訊，該第二資料包括相關於IPMI及Redfish之其中另一者的帳號資訊，該方法包含以下步驟：(A)當接收到一相關於該第一資料之設置處理的第一設置請求時，解析該第一設置請求，以產生一第一解析資料；(B)根據該資料對應表將該第一解析資料進行對應處理，以產生並儲存一對應資料；及(C)根據該對應資料更新該第一資料及該第二資料。

Description

IPMI及Redfish帳號同步方法

本發明是有關於一種同步方法，特別是指一種IPMI及Redfish帳號同步方法。

智慧型平臺管理介面（Intelligent Platform Management Interface, IPMI）是一組用於自主電腦子系統的電腦介面規範，它提供獨立於主機系統的管理和監視功能。如今大多數伺服器都會自帶IPMI系統，這個系統是獨立裝在主機板晶片上，使用者可以遠端控制伺服器，進行例如開關、安裝系統、進入伺服器終端等。

但是IPMI系統同一時間僅能進行單一伺服器的管理，已不符使用者期望，通常使用者期望能夠大量管理伺服器，例如一次性給100個伺服器安裝系統，而不同廠商提供的伺服器IPMI操作都不一樣，因此需要Redfish標準來統一所有伺服器的基本操作。

Redfish 標準是一套規範，提供行業標準協議，為伺服器、儲存、網路和融合基礎設施的管理提供 RESTful 介面，使得使用者可以利用Ansible等工具輕鬆實現自動化大量管理數量眾多的伺服器。

然而，現有的技術在單一伺服器中的IPMI和Redfish有各自的帳號和密碼，使用者在管理伺服器時需要分別使用不同的帳號密碼來登入同一台伺服器的IPMI及Redfish系統，極其的不方便。

因此，本發明的目的，即在提供一種能同步IPMI和Redfish帳號的IPMI及Redfish帳號同步方法。

於是，本發明IPMI及Redfish帳號同步方法，由一基板管理控制模組來實施，該基板管理控制模組包括一相關於IPMI及Redfish之其中一者的處置單元，及一帳號同步管理單元，該帳號同步管理單元儲存有一包括一第一資料及一第二資料的資料對應表，該第一資料包括相關於IPMI及Redfish之其中一者的帳號資訊，該第二資料包括相關於IPMI及Redfish之其中另一者的帳號資訊，包含一步驟(A)、一步驟(B)，及一步驟(C)。

在該步驟(A)中，當接收到一來自該處置單元且相關於該第一資料之設置處理的設置請求時，該帳號同步管理單元解析該設置請求，以產生一解析資料。

在該步驟(B)中，該帳號同步管理單元根據該資料對應表將該解析資料進行對應處理，以產生並儲存一相關於該第一資料及該第二資料的對應資料。

在該步驟(C)中，該帳號同步管理單元根據該對應資料更新該第一資料及該第二資料。

本發明的功效在於：藉由該帳號同步管理單元在解析該設置請求產生該解析資料後，根據該資料對應表將該解析資料進行對應處理，產生並同步儲存該對應資料，以整合IPMI和Redfish的帳號，讓使用者可以使用同一組帳號去對IPMI和Redfish進行操作，達到提升使用者的便利性之技術功效。

在本發明被詳細描述之前，應當注意在以下的說明內容中，類似的元件是以相同的編號來表示。

參閱圖1，繪示了一基板管理控制模組1，該基板管理控制模組1包括一相關於IPMI的IPMI處置單元11、一IPMI介面12、一相關於Redfish的Redfish處置單元13、一Redfish介面14，及一帳號同步管理單元15，該基板管理控制模組1被用來實施本發明IPMI及Redfish帳號同步方法的一實施例。

值得注意的是，在本實施例中，該基板管理控制模組1例如為基板管理控制器(Board Management Controller, BMC)，該IPMI處置單元11例如為IPMI訊息處置器(IPMI message handler)，該Redfish處置單元13例如為Redfish請求處置器(Redfish request handler)，但不以此為限。

該IPMI處置單元11電連接該IPMI介面12，該IPMI介面12可以以例如為鍵盤控制器樣式(Keyboard Controller Style, KCS)介面、區域網路(Local Area Network, LAN)、串列（Serial）介面、通用序列匯流排(Universal Serial Bus, USB)介面、系統管理匯流排(System Management Bus, SMBus)，及積體匯流排電路(Inter-Integrated Circuit, I²C)介面等方式實施。

該Redfish處置單元13電連接該Redfish介面14，該Redfish介面14例如為表現層狀態轉換應用程式介面(RESTful API)。

該帳號同步管理單元15電連接該IPMI處置單元11及該Redfish處置單元13，該帳號同步管理單元15儲存有一狀態旗標及一包括一IPMI資料及一Redfish資料的資料對應表，該IPMI資料具有IPMI帳號資訊，該Redfish資料具有Redfish帳號資訊。該狀態旗標的一旗標值是一指示出該帳號同步管理單元15正處於一存取狀態的第一預定值、及一異於該第一預定值並指示出該帳號同步管理單元15未處於該存取狀態的第二預定值的其中一者。該IPMI資料包括一IPMI使用者唯一識別符、一IPMI使用者名稱、一IPMI使用者狀態，及一IPMI使用者通道訪問權限/認證。該Redfish資料包括一對應該IPMI使用者唯一識別符的Redfish使用者唯一識別符、一對應該IPMI使用者名稱的Redfish使用者名稱、一對應該IPMI使用者狀態的Redfish使用者狀態，及一對應該IPMI使用者通道訪問權限/認證的Redfish認證/鎖定/角色/動作等資訊。

舉例來說，該資料對應表如下表1，從該資料對應表可知該IPMI資料的IPMI帳號資訊中之IPMI識別碼2、5、4分別對應該Redfish資料的Redfish帳號資訊中之Redfish識別碼4、8、9，該IPMI資料的IPMI帳號資訊中之IPMI Privilege的User、Operator、Administrator狀態分別對應該Redfish資料的Redfish帳號資訊中之Redfish Role的Read Only、Operator、Administrator狀態。表1

IPMI識別碼/ Redfish識別碼	IPMI Privilege/ Redfish Role
2/ 4	User/ Read Only
5/ 8	Operator/ Operator
4/ 9	Administrator/ Administrator

參閱圖1、圖2、圖3，說明該基板管理控制模組1如何執行本發明IPMI及Redfish帳號同步方法之該實施例，該實施例包含一IPMI帳號同步程序及一Redfish帳號同步程序。

參閱圖1、圖2，以下說明該IPMI帳號同步程序。

在步驟中201中，該IPMI處置單元11從該IPMI介面12接收到一IPMI指令。

在步驟中202中，該IPMI處置單元11判定該IPMI指令是否為一特定指令，其中，該IPMI指令具有一指令代碼，該IPMI處置單元11比對該IPMI指令與至少一預設指令代碼，當該IPMI指令與該至少一預設指令代碼之其中一者相符，則判定該IPMI指令為該特定指令，該至少一預設指令代碼可以儲存於該基板管理控制模組1內部或是與該基板管理控制模組1連接之記憶體，也可以是以參數的型態儲存於該基板管理控制模組1的韌體程式碼中。當該IPMI處置單元11判定出該IPMI指令為該特定指令時，流程進行步驟203；而當該IPMI處置單元11判定出該IPMI指令不為該特定指令時，則重複進行步驟201。

值得注意的是，在本實施例中，該特定指令為一設置使用者名稱指令、一設置使用者密碼指令，及一設置使用者訪問權限指令等用於修改使用者帳號資訊中的多個內容分別對應的指令之其中一者，但不以此為限。

在步驟中203中，該IPMI處置單元11產生並傳送一相關於該IPMI資料之設置處理的IPMI設置請求至該帳號同步管理單元15。

在步驟中204中，該帳號同步管理單元15判定該狀態旗標之該旗標值是否為該第一預定值。當該帳號同步管理單元15判定出該旗標值為該第一預定值時，流程進行步驟205；而當該帳號同步管理單元15判定出該旗標值為該第二預定值時，則流程進行步驟206。

在步驟中205中，該帳號同步管理單元15產生並傳送一指示出正在存取的存取警示訊息至該IPMI處置單元11，並結束該IPMI同步程序。

在步驟中206中，該帳號同步管理單元15將該旗標值更新為該第一預定值。

在步驟中207中，該帳號同步管理單元15解析該IPMI設置請求，以產生一IPMI解析資料。

在步驟中208中，該帳號同步管理單元15根據該資料對應表將該IPMI解析資料進行對應處理(ID mapping, Hash)，以產生並儲存一相關於該IPMI資料及該Redfish資料的對應資料。

在步驟中209中，該帳號同步管理單元15根據該對應資料更新該IPMI資料及該Redfish資料。

舉例來說，同步前的該IPMI資料及該Redfish資料分別如表2及表3，該IPMI指令例如為設置使用者名稱指令，該IPMI解析資料包括一IPMI識別碼2及一設置後使用者名稱(New UserName1)，該帳號同步管理單元15根據該資料對應表進行對應處理，即找出對應該IPMI識別碼2之一Redfish識別碼4，並產生包括IPMI及Redfish設置後使用者名稱的該對應資料，該帳號同步管理單元15根據該對應資料更新該IPMI資料及該Redfish資料，如表4及表5。表2

IPMI識別碼	使用者名稱	密碼	IPMI Privilege
2	UserName1	123456	User

表3

Redfish識別碼	使用者名稱	密碼	Redfish Role
4	UserName1	123456	Read Only

表4

IPMI識別碼	使用者名稱	密碼	IPMI Privilege
2	New UserName1	123456	User

表5

Redfish識別碼	使用者名稱	密碼	Redfish Role
4	New UserName1	123456	Read Only

承上，同步前的該IPMI資料及該Redfish資料分別如表2及表3，若該IPMI指令例如為設置使用者訪問權限，該IPMI解析資料包括一IPMI識別碼2，一設置後使用者訪問權限(Operator)，該帳號同步管理單元15根據該資料對應表進行對應處理，即找出對應該IPMI識別碼2之一Redfish識別碼4且找出對應IPMI Privilege的Operator狀態之Redfish Role的Operator狀態，並產生包括IPMI及Redfish設置後使用者訪問權限的該對應資料，該帳號同步管理單元15根據該對應資料更新該IPMI資料及該Redfish資料，如表6及表7。表6

IPMI識別碼	使用者名稱	密碼	IPMI Privilege
2	UserName1	123456	Operator

表7

Redfish識別碼	使用者名稱	密碼	Redfish Role
4	UserName1	123456	Operator

在步驟中210中，該帳號同步管理單元15將該旗標值更新為該第二預定值，並結束該IPMI同步程序。

參閱圖1、圖3，以下說明該Redfish同步程序。

在步驟中301中，該Redfish處置單元13從該Redfish介面14接收到一包括一網址(Uniform Resource Locator, URL)的Redfish請求。

在步驟中302中，該Redfish處置單元13判定該Redfish請求的該網址是否為一特定網址。當該Redfish處置單元13判定出該Redfish請求的該網址為該特定網址時，流程進行步驟303；而當該Redfish處置單元13判定出該Redfish請求的該網址不為該特定網址時，則重複進行步驟301。

值得注意的是，在本實施例中，該特定網址為包括一特定字串，該特定字串例如字串「https://{{bmc_ip}}/redfish/v1/AccountService/Accounts」，但不以此為限。

在步驟中303中，該Redfish處置單元13產生並傳送一相關於該Redfish資料之設置處理的Redfish設置請求至該帳號同步管理單元15。

在步驟中304中，該帳號同步管理單元15判定該狀態旗標之該旗標值是否為該第一預定值。當該帳號同步管理單元15判定出該旗標值為該第一預定值時，流程進行步驟305；而當該帳號同步管理單元15判定出該旗標值為該第二預定值時，則流程進行步驟306。

在步驟中305中，該帳號同步管理單元15產生並傳送一指示出正在存取的存取警示訊息至該Redfish處置單元13，並結束該Redfish同步程序。

在步驟中306中，該帳號同步管理單元15將該旗標值更新為該第一預定值。

在步驟中307中，該帳號同步管理單元15解析該Redfish設置請求，以產生一Redfish解析資料。

在步驟中308中，該帳號同步管理單元15根據該資料對應表將該Redfish解析資料進行對應處理，以產生並儲存一相關於該IPMI資料及該Redfish資料的對應資料。

舉例來說，同步前的該IPMI資料及該Redfish資料分別如表2及表3，該網址例如相關於設置使用者名稱，該Redfish解析資料包括一Redfish識別碼4及一設置後使用者名稱(New UserName1)，該帳號同步管理單元15根據該資料對應表進行對應處理，即找出對應該Redfish識別碼4之一IPMI識別碼2，並產生包括IPMI及Redfish設置後使用者名稱的該對應資料，該帳號同步管理單元15根據該對應資料更新該IPMI資料及該Redfish資料，如表4及表5。

再舉例來說，同步前的該IPMI資料及該Redfish資料分別如表6及表7，若該網址例如相關於設置使用者訪問權限，該Redfish解析資料包括一Redfish識別碼4，一設置後使用者訪問權限(Read Only)，該帳號同步管理單元15根據該資料對應表進行對應處理，即找出對應該Redfish識別碼4之一IPMI識別碼2且找出對應Redfish Role的Read Only狀態之IPMI Privilege的User狀態，並產生包括IPMI及Redfish設置後使用者訪問權限的該對應資料，該帳號同步管理單元15根據該對應資料更新該IPMI資料及該Redfish資料，如表2及表3。

在步驟中309中，該帳號同步管理單元15根據該對應資料更新該IPMI資料及該Redfish資料。

在步驟中310中，該帳號同步管理單元15將該旗標值更新為該第二預定值，並結束該Redfish同步程序。

綜上所述，本發明IPMI及Redfish帳號同步方法，在該IPMI處置單元11及該Redfish處置單元13分別具有對應儲存於不同記憶體區塊的使用者資訊的系統環境中，藉由該帳號同步管理單元15判定該狀態旗標之該旗標值，以防止同時存取來自該IPMI處置單元11及該Redfish處置單元13的資料，導致存取的資料不一致，並在解析該設置請求產生該解析資料後，根據該資料對應表將該解析資料自動進行對應處理，產生並同步儲存該對應資料，以整合IPMI和Redfish的帳號，不論對哪一個介面的使用者帳號資訊(User Profile中的資訊)中的任何內容進行修改，系統都會自動的同步更新其他介面的使用者帳號資訊對應內容，讓使用者可以不用逐一地以不同的介面登入並逐一修改各介面對應的使用者帳號資訊，例如使用者以該Redfish介面14修改Redfish的密碼為新密碼後登出，接著就可以直接以剛剛在該Redfish介面14修改的新密碼登入該IPMI介面12，而不用在該IPMI介面12再次進行密碼修改，就能直接在該IPMI介面12使用新密碼，也就是說，使用者只要在任一介面作一次使用者帳號資訊修改，系統即會自動同步修改各介面分別對應的使用者帳號資訊，使用者即可使用同一組帳號資訊在不同的介面去對IPMI和Redfish進行操作，達到提升使用者的便利性之技術功效，故確實能達成本發明的目的。

惟以上所述者，僅為本發明的實施例而已，當不能以此限定本發明實施的範圍，凡是依本發明申請專利範圍及專利說明書內容所作的簡單的等效變化與修飾，皆仍屬本發明專利涵蓋的範圍內。

1:基板管理控制模組 11:IPMI處置單元 12:IPMI介面 13:Redfish處置單元 14:Redfish介面 15:帳號同步管理單元 201~210:IPMI帳號同步程序 301~310:Redfish帳號同步程序

本發明的其他的特徵及功效，將於參照圖式的實施方式中清楚地呈現，其中：圖1是一方塊圖，說明用以實施本發明IPMI及Redfish帳號同步方法的一實施例的一基板管理控制模組；圖2是一流程圖，說明本發明IPMI及Redfish帳號同步方法的該實施例的一IPMI帳號同步程序；及圖3是一流程圖，說明本發明IPMI及Redfish帳號同步方法的該實施例的一Redfish帳號同步程序。

201~210:IPMI帳號同步程序

Claims

一種IPMI及Redfish帳號同步方法，由一基板管理控制模組來實施，該基板管理控制模組包括一相關於IPMI及Redfish之其中一者的處置單元，及一帳號同步管理單元，該帳號同步管理單元儲存有一包括一第一資料及一第二資料的資料對應表，該第一資料包括相關於IPMI及Redfish之其中一者的帳號資訊，該第二資料包括相關於IPMI及Redfish之其中另一者的帳號資訊，該方法包含以下步驟： (A)當接收到一來自該處置單元且相關於該第一資料之設置處理的設置請求時，該帳號同步管理單元解析該設置請求，以產生一解析資料； (B)該帳號同步管理單元根據該資料對應表將該解析資料進行對應處理，以產生一相關於該第一資料及該第二資料的對應資料；及 (C)該帳號同步管理單元根據該對應資料更新該第一資料及該第二資料。
如請求項1所述的IPMI及Redfish帳號同步方法，該帳號同步管理單元還儲存有一狀態旗標，該狀態旗標的一旗標值是一指示出該帳號同步管理單元正處於一存取狀態的第一預定值、及一異於該第一預定值並指示出該帳號同步管理單元未處於該存取狀態的第二預定值的其中一者，其中，步驟(A)包括以下子步驟： (A-1)當接收到該設置請求時，該帳號同步管理單元判定該狀態旗標之該旗標值是否為該第一預定值； (A-2)當判定出該狀態旗標之該旗標值為該第一預定值時，該帳號同步管理單元產生並傳送一指示出正在存取的存取警示訊息至該處置單元； (A-3)當判定出該狀態旗標之該旗標值為該第二預定值時，該帳號同步管理單元將該旗標值更新為該第一預定值；及 (A-4)該帳號同步管理單元解析該設置請求，以產生該解析資料，在步驟(C)之後還包含以下步驟： (D)該帳號同步管理單元將該旗標值更新為該第二預定值。
如請求項1所述的IPMI及Redfish帳號同步方法，該處置單元及該第一資料的帳號資訊相關於IPMI，該第二資料的帳號資訊相關於Redfish，在步驟(A)之前還包含以下步驟： (E)該處置單元從一IPMI介面接收到一IPMI指令； (F)該處置單元判定該IPMI指令是否為一特定指令； (G)當該處置單元判定出該IPMI指令為該特定指令時，該處置單元產生並傳送該設置請求至該帳號同步管理單元；及 (H)當該處置單元判定出該指令不為該特定指令時，重複執行步驟(E)。
如請求項3所述的IPMI及Redfish帳號同步方法，其中，在步驟(F)中，該特定指令為一設置使用者名稱指令、一設置使用者密碼指令，及一設置使用者訪問權限指令之其中一者。
如請求項1所述的IPMI及Redfish帳號同步方法，該處置單元及該第一資料的帳號資訊相關於Redfish，該第二資料的帳號資訊相關於IPMI，在步驟(A)之前還包含以下步驟： (I)該處置單元從一Redfish介面接收到一包括一網址的Redfish請求； (J)該處置單元判定該Redfish請求的該網址是否為一特定網址； (K)當該處置單元判定出該Redfish請求的該網址為該特定網址時，該處置單元產生並傳送該設置請求至該帳號同步管理單元；及 (L)當該處置單元判定出該Redfish請求的該網址不為該特定網址時，重複執行步驟(H)。
如請求項5所述的IPMI及Redfish帳號同步方法，其中，在步驟(I)中，該特定網址包括一特定字串。