最近整理了一台 IBM x3650 M4 的远程管理配置，顺手把手上这台 IBM V3700 存储的控制模块也翻出来对照了一遍。发现很多人手里都有 IBM IMM 和 IMM2 的中英文操作手册，但真到用的时候，要么在中文版里找不到对应的英文菜单，要么对着英文文档里的缩写一头雾水。我这次干脆把两代管理模块的配置、远程控制、固件升级、故障排查完整走了一遍，把踩过的坑和手册里没写透的细节都记下来，希望对正在维护 IBM 服务器或存储的朋友有点用。
IMM（Integrated Management Module）说白了就是 IBM 服务器和部分存储设备上的带外管理系统，相当于服务器自带的一个独立小电脑，就算操作系统挂了，只要机器插着电，你就能通过它远程查看硬件状态、控制电源、甚至重装系统。IMM2 则是第二代，功能更强，界面更现代化。很多说明书把两代混在一起讲，英文原版叫“Integrated Management Module II User's Guide”，中文版叫《集成管理模块 II 用户指南》，但实际菜单和功能入口差异不小。这篇文章就围绕这两本手册，把从登录、配置到排障的完整链路拆开讲清楚。
1. 内容整体设计与思路拆解
1.1 从IMM到IMM2，两代管理模块的功能差异
先理清概念。IMM 和 IMM2 不是简单地升个版本号，硬件平台和功能定位都有变化。IMM 最早出现在 IBM System x 服务器上，提供基础的远程监控、远程电源控制、虚拟媒体挂载、事件日志等功能，管理界面是那种比较老式的 Web 页面，整体偏“服务器维护工具”的风格。IMM2 则从 x3610 之后的 M4 系列开始普及，也用在 V3700 等存储的控制器上，界面更接近现代管理平台，默认支持 IPv6、SSH 命令行、更细粒度的用户权限，而且把虚拟 KVM 和远程媒体的响应速度提升了很多。
如果你手里同时有老 x3650 M3（IMM）和 M4（IMM2），操作习惯是完全不同的。IMM 默认登录后是左侧树形菜单，点开“System Status”看硬件信息；IMM2 则是顶部标签页加右侧仪表盘风格，默认首页直接显示健康状况、传感器读数、事件摘要。中英文手册对应的术语也有差异，比如英文里的“BMC”命令菜单，在中文手册里可能直接翻译成“基板管理控制器”，但你在界面上看到的却是“IMM Management”。这类术语不对齐的情况，几乎每个新手都会卡住。
1.2 为什么需要中英文对照阅读
IBM 官方手册的结构是“功能说明+操作步骤+字段参考”，英文原版用一个完整的“User's Guide”覆盖所有服务器型号，中文版则经常把存储和服务器拆成多个分册。比如《IBM Flex System V7000 Storage Node IMM2 User's Guide》和《IBM System x IMM2 User's Guide》虽然都讲 IMM2，但某些菜单名称、默认超时时间、传感器阈值都不一样。中文手册更接近“翻译件”，有时候直接沿用英文缩写，比如“PXE”不翻译、“iSCSI”不翻译，但把“Boot Manager”翻译成“引导管理器”，你在搜索界面时反而找不到对应英文关键词。
我的习惯是：先用英文手册找到功能模块的准确名称，再回中文手册看操作步骤。比如英文里“Launch the remote console”对应中文“启动远程控制台”，但界面上的按钮可能标注的是“Remote Console”而不是“远程控制台”。这种中英混排的界面，读双语文档能省很多事。建议把英文原版 PDF 下载到本地，用 PDF 阅读器的书签功能按章节折叠，中文版作为辅助，实际操作时优先看英文版的关键词。
1.3 操作手册里最容易被忽略的“说明”段落
无论是 IMM 还是 IMM2 的手册，前面几页都会有“Safety”和“Notices”部分。很多人直接跳过，但这些地方往往写着重要的限制，比如 IMM2 使用 DHCP 时如果获取不到 IP，默认 IP 是 192.168.70.125，而不是常见的 192.168.1.1；还比如“IMM does not support wake on LAN”这样的说明。这些信息在排障时非常有用，因为官方设计假设你一定会去看这一页，但实际90%的人不会。
另外手册中的“表格”很关键。比如“Sensor thresholds”表里列出了电压、温度、风扇转速的警告阈值。我遇到过一台机器，IMM2 日志里报“Voltage 3.3V Low”，但中文手册里没有给出具体数值范围，去英文手册一查，发现标准下限是 3.14V，而那台机器实际是 3.12V，处于“Warning”阈值内，但还没到“Fault”。这个细节如果不看表格，很容易误判成电源故障。
2. 核心细节解析与实操要点
2.1 首次登录IMM2的初始化配置
刚拿到一台二手的 IBM 服务器或存储控制器，IMM2 的默认 IP 和账号密码是多少？绝大多数情况下，IMM2 出厂默认 IP 是 192.168.70.125，子网掩码是 255.255.255.0，默认用户是 USERID，密码是 PASSW0RD（注意是数字 0，不是字母 O）。IMM1 的默认用户密码也一样，但 IP 可能随型号不同有所变化，有些老机器默认是 192.168.70.125，有些则是 192.168.1.1，具体以机箱上的标签为准。
我第一次配置 V3700 的控制器时，按照存储手册操作，把笔记本 IP 改成 192.168.70.100，然后访问 https://192.168.70.125，结果浏览器一直提示证书错误。这里有个坑：IMM2 默认使用 HTTPS 协议，证书是自签名的，必须点击“继续前往网站”才能进入登录页。用 Chrome 访问时，http 协议会被强制跳转到 https，如果跳转失败，则需要手动输入 https:// 前缀。登录后第一件事不是改密码，而是进入“Network”页面设置静态 IP、网关和 DNS。我建议把 IMM2 的管理 IP 规划到独立的管理网段，不要和业务网段混在一起，避免广播风暴影响远程管理。
设置静态 IP 时，注意 IMM2 的网络接口支持 IPv4 和 IPv6，可以在“Network Interfaces”里分别配置。很多人在中文手册里找不到“IPv4 Address”字段，因为界面实际显示的是“IP Address”，只有鼠标悬停时提示框里才写“IPv4 address”。另外，IMM2 支持 VLAN 配置，如果你的网络里划分了 VLAN，需要先在“Network”页面的“VLAN”选项卡里填上 VLAN ID，再设置 IP，顺序反了会导致无法通信。这个操作细节手册里写得很隐蔽，我是在配第二台存储时才发现的。
2.2 用户权限与安全策略设置
IMM2 的本地用户分为三种权限级别：Administrator、Operator、Viewer。Administrator 能做所有操作，包括固件升级和恢复出厂设置；Operator 可以执行远程控制台、电源控制、挂载虚拟媒体，但无法修改网络配置和用户账号；Viewer 只能查看传感器数据和日志。中文手册里的“操作员”和“查看者”容易混淆，实际配置时最好先建一个 Operator 账号给运维值班同事，自己保留 Administrator。
权限配置页面在“Manage Users”里，默认只有 USERID 一个管理员账号。建议新建一个账号，把 USERID 禁用或降权。因为默认账号密码全网都知道，如果不改，内网任何人拿着默认密码就能重启你的机器。我自己吃过亏，一台测试服务器因为没改默认密码，被内部同事误操作远程关机了。另外 IMM2 支持配置密码策略，比如最小长度、过期时间、连续失败锁定次数。在“Security”页面里可以开启“Lockout”，设置连续失败 5 次后锁定 30 分钟。这个策略对防止暴力破解有实际效果，但要注意锁定后连管理员也会被暂时封掉，只能通过 IMM2 后面的重置按钮恢复，这个坑踩过的人不少。
2.3 中英文菜单对照与常用术语速查
整理几个最常用的中英文对照，方便快速检索：
| 英文菜单 | 中文手册翻译 | 界面实际显示 |
|---|---|---|
| Server Management | 服务器管理 | 服务器管理 / Server Management |
| Remote Console | 远程控制台 | 远程控制台 KVM |
| Virtual Media | 虚拟媒体 | 虚拟光驱 / 虚拟介质 |
| System Event Log | 系统事件日志 | 事件日志 |
| Firmware Update | 固件更新 | 固件更新 |
| Restart Manager | 重新启动管理器 | 重新启动管理器 |
| IMM Management | IMM 管理 | IMM 管理 |
| Network Interfaces | 网络接口 | 网络接口 |
英文手册里出现频率最高的缩写是“KCS”（Keyboard Controller Style，键盘控制器样式），中文手册可能直接保留“KCS”不翻译，因为它是一种硬件接口协议。另一个常见缩写“SDMC”（System Director Management Console）在老版中文手册里被翻译成“系统 Director 管理控制台”，但实际上 IBM 已经不再主推 SDMC，现在基本都走 IMM2 的 Web 界面。
如果你需要维护大量 IBM 设备，建议把英文原版手册里的“Glossary”部分拷出来做成一个术语速查表。我最初管理三台 IBM 机器时，每次操作都要翻 PDF，后来整理了一份 50 个关键词的对照表，排障效率提升了不少。后面我也会把排障中遇到的高频词逐步补充到这个表里。
3. 实操过程与核心环节实现
3.1 配置远程控制台并完成虚拟媒体挂载
远程控制台是 IMM2 最常用的功能，相当于把服务器的显示器、键盘、鼠标重定向到远程。在 IMM2 界面上点击“Remote Console”会弹出 Java Web Start 或 ActiveX 方式启动的 KVM 窗口（新固件也支持 HTML5 客户端）。实际使用中我习惯先装好 Java 环境，等待 KVM 窗口加载，这个加载过程在跨平台访问时最容易出问题。上次在 Windows 10 上用 Edge 浏览器启动远程控制台，默认把 Java 禁用了，结果窗口一直白屏，后来改了“站点排除列表”才正常。
V3700 存储的 IMM2 和服务器 IMM2 有个区别：存储的远程控制台默认是连接存储控制器节点的，不是直接连到某个服务器。在存储的 IMM2 界面里，你会看到两个节点（Node A / Node B），需要选择当前要管理的控制器。如果控制器出现故障，你还能通过远程控制台进入存储系统的 CLI 界面执行命令。我实际遇到过一次 V3700 控制器需要更换的场景，就是先通过 IMM2 远程控制台确认备机状态，再在物理上更换控制器，最后回到 IMM2 里查看事件日志确认新控制器被识别。这个流程比直接拔插更换安全多了。
虚拟媒体挂载也是一个高频操作。IMM2 支持将本地的 ISO 镜像挂载到服务器，用来安装操作系统。挂载路径在“Virtual Media”页面，选择“Add Image”，然后填一个远程 HTTP 或 CIFS 服务器上的镜像路径。注意这里不支持直接上传本地大文件，因为浏览器上传不稳定。我一般会把系统安装 ISO 放到一个局域网共享目录里，再用 HTTP 方式让 IMM2 去读取。挂载后，服务器上会出现一个虚拟光驱，需要在 BIOS 里设置引导顺序从虚拟光驱启动，否则不会进入安装界面。这个设置步骤在中文手册里写得比较分散，我建议直接把“Boot Manager”里的启动顺序改成“IMM Virtual CD”优先。
3.2 通过命令行方式管理IMM2（SSH）
IMM2 除了 Web 界面，还支持 SSH 命令行。掌握命令行模式对批量管理多台设备特别有用。SSH 登录后默认进入一个类似 shell 的环境，支持命令包括help、system、network、usermgmt、sensors、event等。我最常用的几个命令：
# 查看系统摘要 system view # 查看传感器状态 sensors view # 查看事件日志 event log # 设置静态IP，注意替换实际参数 network interface 1 -ip 192.168.20.10 -subnet 255.255.255.0 -gateway 192.168.20.1第一次用 SSH 时，很多人会卡在“ssh: connect to host ... port 22: Connection refused”。因为 IMM2 默认并没有开启 SSH，需要在 Web 界面的“IMM Management”->“SSH”里勾选“Enable SSH Service”。另外 IMM2 的 SSH 只支持 RSA 密钥，如果你的客户端用的密钥格式不对，也会连接失败。我用 PuTTY 时，需要把私钥转换成 PuTTY 的 PPK 格式才能登录，这个细节在 IBM 的英文手册 SSH 章节里有提到，但中文版经常就把“RSA key”翻译得含含糊糊。
3.3 固件升级与配置备份
固件升级是维护工作中风险最高的操作，尤其是对存储控制器而言。升级 IMM2 固件前，建议先查看当前固件版本，并阅读官方固件更新说明。IMM2 的升级页面在“Firmware Update”里，支持在线和离线两种方式。在线升级需要先从 IBM 官网下载“UEFI/IMM2 Update Package”，然后通过 Web 界面上传。离线升级则把固件文件放到 U 盘或通过 TFTP 引导服务。
我在升级 V3700 的 IMM2 固件时，中途跳过一次“The IMM2 firmware update is in progress”的提示，多等了几分钟才完成。这里强烈建议不要在固件升级过程中断开电源或网络，否则 IMM2 可能会有不可恢复的故障。官方手册的安全提示部分用了黑体字强调这一点，我猜一定有前人栽过跟头。升级完成后，IMM2 会自动重启，整个 Web 界面会短暂失联，等两分钟重新访问即可。
配置备份也很重要。IMM2 支持把当前配置导出成一个 XML 文件，在“IMM Management”->“Backup/Restore”里操作。我每配置一台新服务器或存储，都会导出一份配置备份，命名规则是“设备序列号+日期.xml”，放到 NAS 上归档。这样如果设备故障需要更换主板或 IMM2 模块，可以直接导入配置恢复，不用从头设置 IP、用户、告警策略。实测下来，导入过程非常快，但要注意导入的配置会覆盖当前所有设置，执行前一定要确认没有业务在依赖这个 IMM2 的管理功能。
3.4 告警与事件日志设置
IMM2 支持配置事件通知，可以把告警通过邮件或 SNMP Trap 发送出去。我在实际运维中配置了邮件告警，用 SMTP 发送到团队邮箱。配置项在“Events”->“Notification”里，需要填 SMTP 服务器地址、发件人邮箱、收件人邮箱。这里有个坑：IMM2 不支持 SMTP 认证，如果你的企业邮箱强制要求认证，邮件发不出去。解决办法是让网管开一个免认证的 SMTP 转发账号，或者把告警发给内网邮件网关。另一个问题是邮件内容默认是英文，中文手册里没有提到如何本地化邮件内容，实际上 IMM2 的邮件通知不支持自定义模板，只能将就默认英文。但如果你在“System Settings”里把语言改成中文，部分告警文本会变成中文，不过还是建议保持英文，因为英文事件描述更容易和官方文档对照排障。
事件日志默认会记录所有硬件变化和传感器越限事件。我排障时经常用“Event Log”页面按时间过滤，把它导出成 CSV 文件，再用 Excel 做统计分析。比如服务器频繁重启，通过时间线能看出来是凌晨三点之后第一次告警，再看传感器日志发现 CPU 温度飙升，基本能锁定是空调停了或者风扇故障。这个思路虽然简单，但比凭感觉排查高效得多。
4. 常见问题与排查技巧实录
4.1 启动提示“unrecognised IMM progress code, please check IMM status”
这个错误在 IBM 服务器开机自检阶段会出现，英文原文是“unrecognised IMM progress code, please check IMM status”，中文手册里通常直接保留英文不翻译。意思是在开机 POST 过程中，主板没有从 IMM 模块拿到预期的状态码，IMM 可能没初始化成功，或者 firmware 损坏。我第一次遇到时以为主板挂了，后来发现多半是 IMM 模块本身的问题。
排查步骤按顺序做：
- 断开服务器电源，按“IMM Reset”按钮（部分机型有）或拔掉 IMM 模块的电源跳线，等 30 秒再上电。
- 重新开机，按 F1 进入 UEFI 设置，查看“IMM Status”是否变为“Ready”。
- 如果还报错，用 IMM 面板的“Reset”功能或长按 UID 按钮 20 秒复位 IMM 模块。
- 如果仍然无法恢复，大概率是 IMM2 固件损坏，需要进入 UEFI 的“Update IMM Firmware”模式，用 U 盘恢复固件。
- 最后才考虑更换硬件模块。
这个错误里我踩过一个很深的坑：当时我把服务器断电后又马上上电，结果 IMM2 还在初始化，POST 就报错了。后来学会断电后至少等 30 秒，等电容放完电再上电。如果你面对的是一台 V3700 存储的控制器，在更换控制器时也可能看到类似提示。千万不要在此时直接拔控制器，正确做法是先把控制器进入“service mode”，确保缓存数据刷到硬盘，再断电。我见过有人在报错时强行拔控制器，导致数据丢失的案例，IMPORTANT。
4.2 浏览器无法访问IMM2的Web页面
访问 IMM2 管理页面时最常见的故障就是“无法访问此网站”或“502 Bad Gateway”。我总结了几类原因和对应解决办法：
| 现象 | 可能原因 | 处理方法 |
|---|---|---|
| 无法访问 IP，ping 通但 https 打不开 | 浏览器缓存了旧证书 | 用隐私模式访问，或清除浏览器缓存 |
| 端口通，但页面显示乱码 | 访问了 HTTP 端口 80，但 IMM2 强制 HTTPS | 手动输入 https://IP 访问 |
| 局域网能访问，跨网段不行 | 网关或路由没放行 | 检查网关地址和路由表 |
| 更换 IP 后原 IP 仍能访问 | 可能存在主机名解析缓存 | 查看本机 hosts 文件 |
| 浏览器提示“您与该网站的连接不是私密连接” | 自签名证书，正常 | 点击“高级”->“继续前往” |
有一个细节：IMM2 的 Web 服务默认端口是 443，但有些老版本 IMM 的默认端口是 443 或 80 可切换。我在配老 x3650 M3 的 IMM 时，发现它的 Web 服务只能监听 80 和 443 中的一个，如果之前有人把端口改为 8080，那么通过 https://IP:8080 也无法访问，因为该端口可能对应的是 HTTP 协议。这种问题只有登录到命令行用system view查看“Network Service”配置才能发现。
4.3 密码遗忘后的恢复方法
忘记 IMM2 密码是最常见的尴尬之一。官方手册提供了一套恢复流程：服务器关机状态下，把主板上的主板跳线（一般是 J22 或标有“IMM Pwd”的跳线）从默认位置改到“Password Clear”位置，然后上电开机，等待 IMM2 初始化完成后关机，再恢复跳线。这样操作后 IMM2 会恢复默认密码。但要注意，这个操作会清空所有用户配置，不只是密码，所以建议平时养成定期备份配置的习惯。
对于 V3700 存储，恢复密码的方法类似，但需要通过存储的 maintenance 菜单进入“Service Mode”，然后在命令提示符里执行sainfo或相关命令。我处理的 V3700 忘记密码案例中，由于机器处于存储集群状态，不能直接拔控制器，否则会触发双控切换。正确步骤是登录另一个控制器的管理界面，将故障控制器离线，再通过物理串口进入恢复菜单。这个细节在存储的 IMM2 手册中确实有提到，但位置比较隐蔽，需要翻到“Troubleshooting”章节。
4.4 中英文操作手册查阅时的常见陷阱
很多中文手册是从英文原版翻译过来的，但翻译质量参差不齐。我遇到过一个典型问题：《IBM System x3650 M4 安装和服务指南》里提到了“启动高速缓存”，英文原版是“Boot up the cache”，实际指 UEFI 设置里的“Intel VMD”或“RAID Cache”功能，中文翻译直接照字面意思，导致同事误以为要启动启动盘缓存。这种偏差只能通过对照英文原版才能纠正。
另一个常见陷阱是“默认用户名 USERID”和“密码 PASSW0RD”中的 0 与 O。中文手册里如果排版字体不佳，这两个字符几乎一样。我会特意用等宽字体看 PDF，或者直接在命令行里复制默认密码。有一次因为把 PASSW0RD 输错成 PASSWORD，锁定了账号，最后只能恢复出厂设置，白白损失了一个下午。所以建议读中文手册时多留个心眼，凡是涉及密码、IP、命令参数的地方，尽量回到英文原版确认。
5. 从实际维护中总结的经验与建议
5.1 给刚接触IMM2的朋友的操作建议
如果你是完全新手，我的建议是先不要急着改任何配置。拿一台测试服务器，把 IMM2 登录进去，点一遍所有菜单，记录下自己看不懂的术语。然后打开英文手册的“User's Guide”PDF，用 Ctrl+F 搜这些关键词，看官方怎么解释。这个流程看起来笨，但对建立知识框架非常有效。我管理过的上百台设备里，几乎所有问题都能通过“界面现象 + 手册关键词”的路径找到答案。
实际操作时，尽量用固定的浏览器访问 IMM2。我习惯用 Firefox，因为它的 Java 插件兼容性比 Chrome 稳定。如果你需要同时管理多台设备，建议把所有 IMM2 的 IP、型号、固件版本、默认账号密码（如果没改的话）整理成一个 Excel 表，并加密保存。我在一次批次固件升级时，全靠这张表按顺序升级，没有漏掉任何一台。
5.2 关于存储设备IMM2的特殊注意事项
V3700 等存储设备上运行 IMM2，它的功能边界和服务器 IMM2 有两点不同。第一，存储的 IMM2 不能直接控制数据面的 I/O 操作，它只能管理控制器节点、电源、风扇、温度和事件日志。第二，存储的控制器固件升级通常需要通过 Storage Manager 软件，而不是 IMM2 的固件更新页面直接刷。IMM2 固件更新和存储控制器固件更新是两个独立流程，顺序不要搞混。
我之前在 V3700 上遇到过一个问题：某个控制器的 IMM2 报“Temperature Critical”，但存储的管理界面显示一切正常。后来发现是 IMM2 的传感器阈值和存储控制器的传感器阈值不一致，IMM2 误报。这种误报需要进入 IMM2 的“Set Sensor Thresholds”页面，手动把阈值调到和存储控制器一致。这个操作要谨慎，否则真正过热时 IMM2 不告警，风险更大。
5.3 最后分享一个小技巧
最后再分享一个小技巧：IMM2 的 Web 界面在 HSTS 打开的情况下，有时候会因为证书问题导致页面空白。如果你在紧急时刻无法访问 Web 界面，可以试试用 SSH 命令行来看日志和启停远程控制台。虽然命令行不能完全替代 Web 界面，但关键时刻真的能救命。我去年有一次远程机房服务器重启后系统盘识别不到，就是靠 SSH 登录 IMM2，通过远程控制台进入 BIOS 检查启动盘顺序，才避免了跑一趟机房的麻烦。掌握命令行，相当于给自已多了一条维保通道。
上述内容是基于常见实践经验的补充整理，具体型号和固件版本的操作细节，建议以 IBM 官网发布的对应手册为准。
