サーバー本体 パラメータシート(BIOS/UEFI・RAID・ファームウェア)
説明
富士通 PRIMERGY(iRMC)/Lenovo ThinkSystem(XCC)/NEC Express5800(EXPRESSSCOPE エンジン)などを想定していますが、★ベンダー非依存で書いています。呼び名が違うだけで、設定する項目と踏む失敗は同じだからです。Dell PowerEdge・HPE ProLiant でも同じ考え方で使えます。★既存の iDRAC シート・iLO シートとの分担 … あちらは管理コントローラ側(アクセス・ライセンス・アラート)、こちらは本体側(起動方式・アレイ・ファームウェア)です。★核は3枚です。(1)ブート設計 … 起動方式(UEFIかどうか)とセキュアブートは、★OSを入れた後で変えると起動しなくなります。最初に決めるしかありません。起動の順序は、保守で挿した媒体から立ち上がる事故につながります。(2)RAID(アレイ)設計 … ★構成は後から変えられません。作り直しはデータ消去なので、運用開始後は実質できません。さらに★書き込みキャッシュを守る部品(電池・コンデンサ)が寿命で切れると、キャッシュが自動で無効になって性能が落ちます。設定を何も変えていないのに急に遅くなるので、原因にたどり着きにくい項目です。(3)ファームウェア設計 … ★最新が正解ではありません。仮想化基盤やストレージ側が「この版」と指定する対応表があり、単体で最新にすると外れます。
使い方
★「OS導入前」と書いた項目を飛ばさないでください。この時点でしか直せず、OSを入れてから気づくと入れ直しかデータ消去になります。現地で手戻りするのは、ほぼこの列を見ていないためです。★起動方式とセキュアブートは最初に決めてください。セキュアブートを有効にするなら、使うドライバや追加のカードが全部対応しているかを先に確認してください。★起動の順序は保守作業の後に必ず元へ戻してください。戻し忘れると次の再起動で挿したままの媒体から立ち上がります。★アレイ構成はOS導入前に確定させてください。★アレイの劣化と再構築、書き込みキャッシュの保護部品の状態を監視項目一覧に入れてください。1本壊れても動き続けるので、監視していないと気づかないまま2本目で全部失います。★ディスクを1本抜く試験を必ず行い、検知・通知・再構築までを確認してください。★ホットスペアの要否は保守契約の到着目標と合わせて判断してください。★ファームウェアは基盤側の対応表に従い、全台を同じ版にそろえてください。1台だけ違うと、その1台でだけ問題が起き、機体差だと気づくまでが長くなります。★ファームウェアの更新は現地に行く前に済ませてください。時間のかかる作業です。★同じ用途の機器は設定を複製してください。手入力すると必ず1台だけ違う状態ができます。パスワード・初期アカウントの値は書かず「別紙参照」としてください。
この型で検査する
記入済みのファイルをアップロードすると、この型の必須項目(パラメータシートの組込みルール)を満たしているか検査します。ファイルは保存されません。
関連するテンプレート
同じフェーズ(設計)や業界でよく使われている型です。
基本設計書(方式と方針の型)
「基本設計=方式と方針、詳細設計=具体的な値」の線引きを章構成で体現。設定値はパラメータシートに書き、本書には書かないことで二重管理を防ぎます。
IPアドレス管理表
セグメントの全アドレスを行に展開する台帳。「空き」が行として見えることで、重複払い出しを防ぎます。v2 では★セグメントごとの使用率を数式で出すようにしました(80%超で橙、90%超で赤)——IPは足りなくなってから増やせず、/24 を /23 へ広げるにはそのセグメントの全機器のアドレスを変えることになるためです。★ホスト名の重複を自動で検出し、使用中なのに用途・ホスト名が空の行、最終更新から1年以上動いていない行も色で出します。.0(ネットワークアドレス)と .255(ブロードキャスト)も「禁止」の行として残し、なぜ払い出せないかが見えるようにしました。払い出し記録シートつき。
構成図テンプレート(作図ルール+部品集)
雛形・記法ルール・アイコン部品集のセット。新設=赤枠/撤去=グレーアウトなど更改案件の描き分けを標準化します。Visio不要、PPT標準図形のみ。
通信要件一覧(FWルール表)
ゾーン定義とゾーン間ポリシーを先に決め、個別ルールをその例外として書くFWルール表。送信元・宛先・サービスが any の行と、有効期限が過ぎた行には自動で色が付きます。AD認証の内訳やIPsec・vSphereなど、毎回調べ直しているポート番号を約60件収録済み。FW機種を問わず使えます。
