Flex刀箱配置：CMM/IMM地址、Java远程控制台与RAID1装系统

简介：面向数据中心运维人员及IBM Flex System初学者的刀箱配置实操文档，聚焦CMM管理、网络模块、刀片IMM、RAID创建与操作系统安装等环节，帮助读者完成设备初始化、远程管理和基础排障。压缩包内含1个docx文件，大小约6.37MB，以图文步骤、管理地址表和配置界面说明组织内容，便于按模块检索。已有646人学习，具备一定参考价值。文档具体覆盖CMM默认地址与HTTPS登录、各刀片IMM地址分配、网络模块IP设置、RAID1创建时硬盘状态调整、ISO镜像映射装系统及I/O模块接入等操作，并记录固件维护与配置备份要点。对于需要对照完成Flex刀箱初始化、检查网络连通性或配置远程呈现的技术人员，文中给出的节点管理、阵列状态确认、镜像加载和Java插件提示具有较好的操作参考性，并附售后与实施支持联系方式。

1. Flex 刀箱配置：真正卡人的从来不是那根网线

第一次做 Flex 刀箱配置的人，十有八九会在同一个地方愣住：网线插好了，ping 也通了，浏览器敲进https://192.168.70.100，回车，登录框弹出来，用户名 USERID、密码 Passw0rd 输进去，提示认证失败。设备没坏，是那个 Passw0rd 里的 0 是数字零，而后面网络模块那边用的又是全大写的 PASSW0RD。这套 Flex System 刀箱的地址规划、CMM 登录、远程呈现插件、RAID1 建阵列和挂镜像装系统，流程本身不复杂，坑全集中在细节里。下面这份记录按一台 10 刀片的刀箱从零装到跑通写成，新手可以照着走，装过几台但总在 Java 插件上翻车的人也能回去对一遍参数。

2. 地址规划与 CMM 首次登录：192.168.70.x 这段怎么用

2.1 CMM、网络模块、IMM 三层地址各管什么

Flex 刀箱最容易搞混的是"到底有几个管理口"。一台刀箱里有三层管理地址，各自独立，谁都代替不了谁：CMM 管整个机箱（电源、风扇、槽位、固件、挂镜像），网络模块管刀片对外通信的交换平面，IMM 管单台刀片自己的开关机和硬件状态。三层地址都在 192.168.70.0/24 这一段里，第一次上架时把这张表打印出来贴机柜门上，后面能省很多事。

注意两个细节：CMM 的默认密码是Passw0rd，大小写混排；网络模块和 IMM 的默认密码是PASSW0RD，全大写。这不是笔误，是出厂就这么设的，第一次登录失败基本都栽在这里。另外每个地址只开 HTTPS，浏览器里敲http://是不会跳转的，直接超时。

规划的时候我一般把这段地址当"带外管理专段"用，不和业务网段混。10 台刀片加两个模块加 CMM 一共 13 个地址，占掉 .100 到 .121，剩下的 .122 往后留给后续扩容和跳板机。跳板机固定拿 .200，这样谁都能记住。

2.2 网线插哪个口、先 ping 通再开浏览器

刀箱后部有两个 CMM 槽位（有的配置只装一个），管理口丝印通常是 MGMT 或者一个扳手图标。网线插这里，不要插到底部的 I/O 模块业务口上——那是给交换机平面用的，插上去 ping 不通 .100，很多人会以为是设备没上电。

笔记本这边先落一个同网段地址。Linux 或 macOS：

# 给笔记本网卡临时加一个 CMM 同网段地址，不设默认网关 sudo ip addr add 192.168.70.200/24 dev eth0 sudo ip link set eth0 up # 第一步只验证链路和地址是否真的通，-c 4 表示发四个包就停 ping -c 4 192.168.70.100 # 第二步验证 443 端口在不在听，-k 跳过自签证书校验，-I 只取响应头 curl -k -I --connect-timeout 5 https://192.168.70.100

Windows 笔记本用管理员权限的终端：

:: 把网卡改成静态地址，掩码 255.255.255.0，不填网关 netsh interface ip set address name="以太网" static 192.168.70.200 255.255.255.0 ping 192.168.70.100

ping通只说明三层通了，不代表 Web 服务起来了。刚上电的 CMM 要跑完自检，从通电到 443 可访问通常要两三分钟，风扇转速降下来才算初始化结束。curl -k -I返回一个HTTP/1.1 200或者302就说明界面已经在服务，这时候再开浏览器。加了-k是因为 CMM 用的是出厂自签证书，不加会直接报证书错误。

常见做法是先ping、再curl、最后才开浏览器，三步分开做。一把梭直接开浏览器的话，页面可能是缓存下来的旧状态，你会以为设备卡死了。

2.3 HTTPS 登录 CMM 与 IP 地址总览页

浏览器地址栏输入https://192.168.70.100，证书告警点"高级 → 继续访问"，输入 USERID / Passw0rd 进主界面。进去后第一件事不是急着配东西，是找到 IP 地址总览，把刀箱里所有模块的实际地址抄一遍。

路径大致是 CMM 主界面里的机箱管理区，展开后能看到 CMM、两个 I/O 模块、以及从槽位 1 到槽位 10 的计算节点，每个后面都跟着它当前的 IMM 地址。这一步的意义在于核对：出厂地址是 .101 到 .110 顺序排下来的，但如果之前有人改过，总览里显示的才是真实地址，拿这张表去登录对应 IMM 才不会白跑。

同一个页面里还能看到每个槽位的状态——有没有装刀片、电源状态、风扇转速、温度。空槽位显示为空是正常的，不要以为刀片没识别到。我一般在这时候顺手把 CMM 的固件版本记下来，后面装系统如果远程呈现起不来，第一件事就是排查 CMM 固件和 Java 版本的兼容性。

改地址也在这个界面里做。如果客户环境不允许用 192.168.70.x，就把三层地址一起改到规划段，改完 CMM 会重启网络服务，当前会话会断，等一分钟重新用新地址登录即可。改之前把 IMM 的地址也一起规划好，不要只改 CMM，否则后面还要一台一台进 IMM 改，纯属给自己找活。

3. 远程呈现与 Java 插件：火狐加 JRE 1.7 这套组合怎么落地

3.1 从 CMM 节点管理打开单台刀片控制台

CMM 里有一个节点管理入口，列出所有在位的计算节点。选中一台，点启动远程控制（Launch / Start Remote Control），浏览器会下发一个.jnlp文件，用 Java Web Start 拉起来，弹出一个独立的控制台窗口——这就是刀片的"显示器"，BIOS、阵列卡配置、装系统全靠它。

这里必须说清楚一个前提：远程呈现不是网页里嵌一个 iframe，它是一个 Java 客户端。也就是说，浏览器只是负责下载 jnlp，真正干活的是本机的 JRE。所以后面所有关于"黑屏""白屏""点了没反应"的问题，八成都不在刀箱上，在本机这套 Java 环境上。

我的习惯是给刀箱单独准备一台跳板机，不装最新系统，就装旧版火狐加一份独立的 JRE 1.7。理由很直接：CMM 下发的 jnlp 依赖 NPAPI 插件和javaws启动器，现代浏览器早就把 NPAPI 砍掉了，Chrome 从 45 版本之后就不支持，火狐从 52 之后的版本也移除了。用新浏览器点远程控制，表现就是下载了一个 jnlp 文件然后什么也不发生。

3.2 火狐版本与 JRE 1.7 的搭配取舍

原厂给的版本要求是 Java 1.7.0_09 以上，浏览器建议用火狐。这句话放到今天看，重点不在"1.7 以上"，而在"不要用太新的"。JRE 从 1.9 之后彻底移除了javaws，JDK 11 起连 JRE 都单独发布了，所以能用的窗口其实很窄：JRE 1.7 或 1.8，火狐控制在支持 NPAPI 的版本区间内。

我一般装 JRE 1.7.0_80 这一支，装在/opt/下面独立一份，不动系统默认的 java。这样系统里其他工具该用新版本还用新版本，只有开刀箱控制台的时候显式指定这一份：

# 解压一份独立的 JRE 1.7 到 /opt，不注册到系统 PATH sudo tar -xzf jre-7u80-linux-x64.tar.gz -C /opt/ ls /opt/jre1.7.0_80/bin/javaws # 用这份 javaws 打开 CMM 下发的 jnlp，-verbose 出问题时会打印加载日志 /opt/jre1.7.0_80/bin/javaws -verbose ~/Downloads/launch.jnlp

-verbose这个参数在排查时很有用：正常启动时它只是刷一堆加载信息，一旦卡在某个 jar 上下不来，日志会停在那一行，你就知道是网络问题还是证书问题。不加这个参数，窗口就是一直白屏，什么线索都没有，纯黑匣子。

如果跳板机是 Windows，装完 JRE 1.7 后要去控制面板里的 Java 设置做两件事：一是"安全"选项卡把安全级别调到中，二是"例外站点列表"里把https://192.168.70.100加进去。CMM 的证书是自签的，不加例外，Java 会直接用一句"应用程序已被安全设置阻止"把你挡在门外，而且提示语含糊得像玄学。

3.3 插件装完还是黑屏时的排查顺序

装完插件、加了例外站点，点启动还是黑屏，按这个顺序排查，比乱试快得多：

第一，看窗口标题栏有没有出现刀片的型号和槽位号。有标题没画面，说明连接建立了但画面流没过来，一般是 CMM 固件版本和 JRE 版本不匹配；连标题都没有，说明 jnlp 根本没跑起来。

第二，清 Java 缓存。jnlp 会在本地留一份缓存，CMM 升级过之后旧缓存会导致加载失败。Windows 下在 Java 控制面板里点"查看"进临时文件设置，删除全部；Linux 下直接删用户目录里的缓存：

# 清掉 javaws 的本地缓存，换一台刀片或 CMM 升级后建议执行一次 rm -rf ~/.cache/icedtea-web ~/.java/deployment/cache

第三，换一台刀片试。如果只有某台刀片起不来，那问题在刀片的 IMM，不在跳板机；如果所有刀片都起不来，问题百分百在跳板机环境。

实在搞不定 Java 这一套，还有替代路径：刀箱前面板的本地控制台接口能直接接键盘显示器做最基本的 BIOS 操作，RAID 配置和装系统引导这一层够用。只是日常运维效率差很多，所以我还是建议把 Java 环境一次性调通。

4. RAID1 到挂镜像装系统：Ctrl+C 之后的每一步

4.1 进阵列卡配置界面：时机和焦点都要对

刀片加电自检的时候，屏幕上会扫过阵列卡的提示行，这时候按Ctrl+C进配置界面。两个很容易翻车的点：一是必须在提示出现的那几秒内按，按早了 BIOS 还没把键盘交出去，按晚了已经进系统引导；二是按键之前一定要先用鼠标点一下远程控制台窗口的标题栏，让键盘焦点落在窗口里。焦点在本地桌面上的话，你按的 Ctrl+C 是复制，刀片一点反应没有，很多人会以为键盘坏了。

进不去还有一个办法：进刀片的 UEFI 设置，把启动顺序临时改到阵列卡的管理工具上，重启直接进。这个办法慢一点但稳，尤其是远程操作延迟大的时候。

进去之后先别急着建阵列，看清楚物理盘的状态。新建的刀片如果盘位是空的，界面里根本不会列出盘；如果列出来了但状态不是 Online 或 Ready，可能是盘没插到位或者背板没识别。这一步我没少见过"盘插了但只识别到一块"的情况，多半是插槽没推到底。

4.2 把 RAID Disk 改成 Yes 并保存阵列

主界面选 RAID Properties，进配置向导。第一步选 RAID 等级，做系统盘一般是 RAID 1，两块盘做镜像。选完进入磁盘选择页，界面上会把所有可用物理盘列出来，每块盘后面有一列 RAID Disk，默认是 No。

用方向键移到目标盘那一行，把 RAID Disk 列从 No 改成 Yes，两块盘都改完，按C创建。这时候会弹一个确认，问你是不是要保存这个配置，选保存。保存的瞬间阵列就开始后台初始化，屏幕下方会有进度提示。

建完不要立刻退出，回到阵列管理页看一眼状态。刚建完的阵列可能是 Degraded 或者 Initializing，前者说明有一块盘没进去，后者是正常后台同步，等几分钟会变 Optimal。只有看到 Optimal 才算这一步真的成了。这时候退出并保存，刀片会自动重启。

4.3 Tools 里挂 ISO：Add image 与 Map 勾选

系统安装不走物理光驱，走 CMM 的虚拟介质。回到 CMM 界面，进 Tools 或者远程介质管理那一栏，点 Add image 把本地准备好的 ISO 加进列表。加进去之后，列表里每一项后面有一个 Map 勾选框，必须勾上才算真正挂载给刀片。

这一步的操作顺序容易被忽略：先 Add image，再勾 Map，然后选 Mount，最后才去重启刀片。如果先重启再挂载，刀片自检的时候虚拟光驱还是空的，自然引导不到光盘。挂载成功后，CMM 界面上会显示这个镜像当前被映射到哪个槽位的刀片。

刀片重启，进启动菜单把启动设备临时选成光驱（一次性启动菜单，不用改永久启动顺序）。如果一切正常，屏幕上会开始读盘，出现安装程序的加载界面。读盘阶段比较慢，几十秒到一两分钟都有可能，别急着以为卡死。

4.4 EN2092 网络模块与 I/O 模块管理口

刀片装完系统要联网，就得配网络模块。从 CMM 的机箱视图进 I/O 模块管理，能看到上下两个模块的槽位和当前地址。点对应模块的链接，它会用 HTTPS 打开https://192.168.70.120或https://192.168.70.121。

这里登录用的是 USERID / PASSW0RD，注意全大写，和 CMM 不一样。进去之后配的东西主要是三块：端口 VLAN 划分、上行链路的聚合方式、以及模块自身的管理地址。管理地址如果和另一个模块撞了，两个模块会有一个连不上，现象是 ping 得通但网页打不开，所以两个模块的地址一定要分开规划，.120 和 .121 各归各。

配完网络模块，刀片上的网卡才能拿到正确的 VLAN 和链路。这一步在装系统之前做还是之后做都行，我一般放在装系统之前，这样系统装完第一次起来就能直接测网络，少一轮重启。

5. 排查清单：Flex 刀箱配置里五个最容易翻车的现场

5.1 登录一直失败，还越试越急

现象：地址能 ping 通，HTTPS 页面能打开，用户名 USERID 输进去，密码怎么输都提示认证失败，试到第三次页面直接卡住或者报账户锁定。

原因：CMM 的默认密码是Passw0rd，中间那个是数字零不是字母 O，P 大写、w 小写；而网络模块和 IMM 的默认密码是PASSW0RD，全大写。两套密码混着记，必然错一个。另外连续失败会触发锁定，锁定期间输对也没用。

解决：把两套密码分开记，CMM 一套、模块和 IMM 一套。已经锁了的，等锁定期过去（一般十几分钟）再试，别一直猛点。进制命令行走一遍验证更稳：

# 用 -k 忽略自签证书，只看返回码判断 Web 服务是否正常 curl -k -o /dev/null -s -w "%{http_code}\n" https://192.168.70.100

返回 200 或 302 说明服务正常，问题在凭据；返回 000 说明连不上，问题在网络或服务没起来。

5.2 ping 不通，网线明明插了

现象：笔记本网线插在刀箱后部，指示灯也亮，ping 192.168.70.100全丢包。

原因：插错口是最常见的，插到了 I/O 模块的业务口或者某个交换端口上；其次是笔记本网卡地址没落对，还在原来的 DHCP 网段里；再其次是 CMM 还在自检，443 和 ICMP 都没起来。

解决：先确认插的是标着 MGMT 的那个口，再ip addr看一眼本机地址是不是 192.168.70.200/24。两样都对还不通，等三分钟再 ping 一次。刀箱刚上电的时候风扇全速转、管理模块自检没结束，这段时间不通是正常的。

5.3 远程控制台白屏或者点了没反应

现象：CMM 里点启动远程控制，浏览器下载了一个 jnlp 文件就没了下文，或者 Java 窗口弹出来一片白，鼠标点哪都没用。

原因：浏览器版本太新不支持 NPAPI 插件；或者 JRE 版本太新，javaws已经被移除；或者 CMM 的自签证书没加进 Java 例外站点，被安全策略拦了。

解决：跳板机换支持 NPAPI 的旧版火狐，装独立的一份 JRE 1.7，Java 控制面板里把https://192.168.70.100加进例外站点。三步做完还白屏，就清一次 javaws 缓存再试。

5.4 Ctrl+C 按了没进阵列卡界面

现象：自检时反复按 Ctrl+C，屏幕一点变化没有，最后直接进了系统引导或者报找不到启动设备。

原因：键盘焦点还在本地电脑上，Ctrl+C 被本地应用吃掉了；或者按的时机太晚，BIOS 已经把控制权交出去了。

解决：先用鼠标点一下远程控制台窗口的标题栏，让焦点进去，然后重启刀片，在阵列卡提示出现的那两秒内按。远程延迟大的时候，改成进 UEFI 把启动项临时切到阵列卡管理工具，稳得多。

5.5 挂了 ISO 但引导不到光驱

现象：Tools 里明明加了镜像，刀片重启后还是提示找不到可引导设备，或者直接进了硬盘。

原因：Add image 只是把镜像加进列表，没勾 Map 等于没挂载；或者挂载了但启动顺序没改，刀片还是从硬盘启动；还有一种情况是 ISO 本身不是可引导镜像。

解决：回 CMM 的介质管理页，确认目标镜像后面的 Map 是勾选状态并且已经 Mount。然后刀片重启时用一次性启动菜单选光驱，不要改永久启动顺序，避免下次装完系统又从光盘启动。ISO 本身的问题用校验值对一下就能排除。

6. 装完怎么验证：六项回查让刀箱真正跑通

刀箱这东西最麻烦的地方在于，界面上全是绿的也可能有问题。我自己的习惯是装完不急着交付，按下面六项走一遍，全过了才算跑通。

第六项最容易漏。系统装完第一次起来，很多人看一眼登录界面就收工了，结果交付当天发现网卡没起来。进系统后先看网卡状态：

# 确认网卡拿到地址，且默认路由指向网络模块的网关 ip -br a ip route # 网关通不通直接决定这台刀片能不能被业务访问 ping -c 4 <网关地址>

ip -br a是精简输出，一眼能看清哪块网卡 UP、有没有地址。ip route里如果缺少 default 那一条，说明网关没配，ping 外网必然失败，这时候回去查网络模块的 VLAN 和刀片网卡的配置对不对。

还有一个细节值得单独拿出来说：验证远程呈现的时候，不要只验证一台。十台刀片里只要有一台的 IMM 地址被改过或者固件版本不一致，就会单独出问题。我一般抽三台——第一台、中间一台、最后一台，分别开一次控制台，能出画面就行，不用真进去操作。

CMM 那一层再补一步：把所有模块的当前 IP 抄成一张表，连同 CMM 的固件版本、每台刀片的阵列状态一起存档。这份表在半年后有人改过地址、或者某台刀片突然连不上的时候，就是唯一的后悔药。

从那以后我每次上架刀箱，不管多赶时间，ping→curl→ 阵列状态回查这三步都强制走一遍，一次没跳过。跳过的那次，通常就是交付当晚被叫回机房的那次。希望帮到你。

本文还有配套的精品资源，点击获取