Quelltext der Seite Intelligent Platform Management Interface

Das '''Intelligent Platform Management Interface''' (kurz: '''IPMI''') ist eine standardisierte Schnittstelle in [[Computer]]-[[Hardware]] und -[[Firmware]], über die Rechner auf Hardwareebene [[Fernwartung|ferngesteuert]] überwacht und verwaltet werden können, auch wenn sie ausgeschaltet sind oder kein [[Betriebssystem]] installiert ist. IPMI stellt damit eine Realisierungsform von [[Lights Out Management]] (LOM) dar. IPMI wurde ursprünglich von [[Intel]], [[Hewlett-Packard]], [[NEC Corporation|NEC]] und [[Dell]],<ref name="ipmi-v1.0-announcement">[http://download.intel.com/design/servers/ipmi/IPMI-v1_0-Overview-091698.pps IPMI v1.0 Overview] (Intel Developer Forum 1998)</ref> jedoch als herstellerübergreifender [[Industriestandard]] mit Schwerpunkt auf [[Server]]systeme entwickelt, kann aber zur zentralen EDV-Fernwartung in größeren Organisationen auch auf [[Arbeitsplatzrechner]]n eingesetzt werden.

Aufgrund der weitgehenden Kontrolle, die IPMI über einen damit ausgerüsteten Rechner gewährt, ist eine ausreichende Absicherung gegen unbefugten Zugriff erforderlich. Massenhaft über das Internet zugängliche Systeme mit fehlerhaften, unzureichend gesicherten und veralteten Implementierungen der IPMI-Schnittstelle sind ein ernsthaftes Sicherheitsproblem.<ref>[https://www.heise.de/newsticker/meldung/Hunderttausende-Server-ueber-Fernwartungsprotokolle-angreifbar-2216899.html Hunderttausende Server über Fernwartungsprotokolle angreifbar]</ref>

== Funktionsweise ==
[[Datei:IPMI-Block-Diagram.svg|mini|hochkant=1.6|Struktur von IPMI]]
Herzstück des IPMI ist eine komplexe [[anwendungsspezifische integrierte Schaltung]], der so genannte [[Baseboard Management Controller]] (BMC), der über den Intelligent Platform Management Bus (IPMB) mit den grundlegenden Hardware-Komponenten des Servers, den erforderlichen Kommunikations-Schnittstellen wie dem [[Universal Serial Bus]], einer Netzwerk-Schnittstelle sowie einer Reihe von Sensoren verbunden ist. Sobald der Server mit [[Bereitschaftsbetrieb|Standby]]-Spannung versorgt wird, startet der BMC (vergleichbar mit dem [[Booten]]) und führt dabei eine Reihe grundlegender Tests der Server-Hardware aus.

Obwohl sich der Server selbst noch im ausgeschalteten Zustand befindet, kann er ab diesem Zeitpunkt bereits über eine [[Serielle Schnittstelle|serielle Verbindung]] oder ein [[Local Area Network|lokales Netzwerk]] grundlegend administriert bzw. überwacht werden.

Die Funktionen im ausgeschalteten Zustand sind unter anderem:

* Steuerung der Betriebszustände (Server starten, herunterfahren …)
* Auslesen und Herunterladen von Logfiles
* Die Überwachung grundlegender Sensorwerte wie zum Beispiel Temperatur
* Übermittlung von Statusmeldungen via [[Simple Network Management Protocol|SNMP]]

Im laufenden Betrieb kann der Server unabhängig davon, ob ein und welches [[Betriebssystem]] installiert ist, noch tiefgreifender administriert und überwacht werden. Mittels [[Serial over LAN|SOL]] ({{EnS|''Serial Over LAN''}}) ist unter anderem auch ein Zugriff auf das BIOS möglich. Optional können per [[KVM-Switch]] ({{EnS|''Keyboard, Video, Mouse''}}) auch der komplette Inhalt des Monitors sowie Maus- und Tastatureingaben übertragen werden. Somit kann der Administrator auch sehr grundlegende Einstellungen im Bios des Servers oder des [[RAID]]-Controllers mittels Fernsteuerung vornehmen.

Im betriebsfähigen Zustand des Rechners stehen Funktion wie die Überwachung von Sensorwerten wie Spannung, Temperatur, Lüfterdrehzahl oder auch die Nutzung vom [[KVM-Switch]] unabhängig vom Betriebssystem und Einstellungen des Rechners zur Verfügung.

== Normen und Standards  ==
Die IPMI-Spezifikation liegt in folgenden Versionen vor:
* IPMI v1.0 (vorgestellt am 16. September 1998)<ref name="ipmi-v1.0-announcement" />
* IPMI v1.5 (vorgestellt am 27. Februar 2001)<ref>[http://download.intel.com/design/servers/ipmi/IPMI-v1_5-Intro-Spr01-s105d.pps IPMI v1.5 Intro] (Spring '01 Intel Developer Forum)</ref>
* IPMI v2.0 (vorgestellt am 18. Februar 2004)<ref>[http://download.intel.com/design/servers/ipmi/IPMI_v2_0_IDF_Spring04.pdf Introducing the New IPMI v2.0 Specifications] (Spring '04 Intel Developer Forum)</ref>
* IPMI v2.0 revision 1.1 (vorgestellt am 1. Oktober 2013),<ref>[http://www.intel.com/content/www/us/en/servers/ipmi/ipmi-second-gen-interface-spec-v2-rev1-1.html IPMI Specification, V2.0, Rev. 1.1]</ref> zusätzlich Unterstützung von IPv6
* IPMI v2.0 revision 1.1 Errata 7 (vorgestellt am 21. April 2015), insbesondere mehr Sicherheit bei den Protokollen RMCP+ and RAKP+

== Nachfolger Redfish ==
{{Hauptartikel|Redfish Scalable Platforms Management API}}
Seit August 2015 gibt es einen Industriestandard namens ''Redfish Scalable Platforms Management API'' (Redfish),<ref>{{cite web|url=http://www.dmtf.org/news/pr/2015/8/dmtf-helps-enable-multi-vendor-data-center-management-new-redfish-10-standard|title=DMTF Helps Enable Multi-Vendor Data Center Management with New Redfish 1.0 Standard|date=2015-08-04|publisher=Distributed Management Task Force}}</ref> der skalierbarer als IPMI sein und IPMI-over-LAN ersetzen soll.<ref>{{cite web|url=http://www.dmtf.org/sites/default/files/standards/documents/Redfish%20Tech%20Note.pdf|format=PDF; 387&nbsp;kB|title=Redfish – Simple, Modern and Secure Management for Multi-Vendor Cloud and Web-Based Infrastructures|date=2015-08|publisher=Distributed Management Task Force}}</ref>

== Weblinks ==
* [https://www.intel.com/content/www/us/en/products/docs/servers/ipmi/ipmi-home.html Ausführliche Informationen zu IPMI bei Intel] (englisch)
* [https://www.thomas-krenn.com/de/wiki/IPMI_Grundlagen IPMI Grundlagen] (Thomas-Krenn-Wiki, deutsch)
* {{Webarchiv |url=http://technet.servermeile.com/die-grundlagen-des-intelligent-platform-management-interface-ipmi/ |text=Die Grundlagen des Intelligent Platform Management Interface (IPMI) |wayback=20161024171258}} (deutsch)
* IPMI-Managementsoftware:
** [https://github.com/ipmitool/ipmitool IPMItool] (BSD-Lizenz)
** [http://www.gnu.org/software/freeipmi/ GNU FreeIPMI] (GPL)

== Einzelnachweise ==
<references />

[[Kategorie:Netzwerktechnik]]
[[Kategorie:Protokoll (Hardware)]]
[[Kategorie:Systemadministration]]