当服务器已经死机、系统起不来、网络不通时，
你还能不能“看到它、控制它、救它”？
如果答案是 能，
那你几乎一定在用 —— IPMI。
一、什么是 IPMI？为什么说它是服务器的“生命线”
IPMI（Intelligent Platform Management Interface）
中文通常称为：智能平台管理接口
它不是一个软件，也不是操作系统的一部分，而是：
一套独立于操作系统、独立于 CPU 的服务器底层管理体系
一句话理解 IPMI
只要服务器“插着电”，哪怕系统关机、死机、网断了，IPMI 依然能工作。
二、IPMI 的核心原理（为什么“关机也能监控”）
1️⃣ BMC：IPMI 的灵魂
IPMI 的核心是服务器主板上的一颗独立芯片：
BMC（Baseboard Management Controller，基板管理控制器）
BMC 的特点：
有 独立 CPU
有 独立内存
有 独立网络能力
不依赖主 CPU / OS
本质上：
BMC 是一台“寄生在服务器里的微型管理计算机”
2️⃣ IPMI 的工作原理（逻辑关系）
简化理解如下：
[运维人员]
│
│ (IPMI 协议 / Web / SNMP)
▼
[ BMC 管理芯片 ]
│
├─ 传感器（温度、电压、风扇）
├─ 电源管理
├─ 硬件状态
└─ 主机电源/重启控制
关键点只有一句话：
IPMI 监控的是“硬件”，不是“操作系统”
三、IPMI 使用的端口是什么？
1️⃣ 常见 IPMI 端口一览
重点记住：
UDP 623 是最核心、最危险、也最常被攻击的 IPMI 端口
2️⃣ 安全提醒
❗ IPMI 端口绝对不应暴露在公网
原因：
历史漏洞极多
可直接控制服务器电源
可绕过操作系统安全机制
正确做法：
独立管理网段
仅允许堡垒机 / 管理终端访问
禁止公网、禁止办公网直连
四、IPMI 到底能干什么？
1️⃣ 电源控制
开机 / 关机
强制断电
重启（软 / 硬）
服务器死机时，这比远程登录重要一万倍。
2️⃣ 硬件监控
IPMI 可以直接读取主板传感器数据：
🌡 CPU / 主板 / 硬盘温度
⚡ 电压、电流
🌀 风扇转速
🔋 电源状态
🔧 硬件故障状态
这些数据：
不依赖 OS
系统崩了也能读
3️⃣ 远程控制台（KVM over IP）
模拟显示器
模拟键盘
模拟鼠标
远程看 BIOS / 启动画面
运维名言：
“能进 BIOS，就没有救不了的服务器。”
4️⃣ 远程装系统（虚拟介质）
挂载 ISO
模拟 U 盘 / 光驱
远程安装操作系统
哪怕服务器在异地、无人值守，也能完成重装。
5️⃣ 事件日志与告警（SEL）
记录硬件异常
记录电源事件
记录温度超限
支持 SNMP Trap
这正是 IPMI 做监控的基础能力。
五、哪些设备是“通用 IPMI”？哪些是厂商扩展
1️⃣ 通用 IPMI（标准能力）
几乎所有服务器都支持：
IPMI over LAN（623）
基础传感器读取
电源控制
SEL 事件日志
ipmitool 就是基于这些通用能力。
2️⃣ 厂商增强型 IPMI（本质还是 BMC）
⚠️ 注意：
它们不是“替代 IPMI”，而是“IPMI + 厂商扩展”
六、IPMI 常见监控指标与报警类型
1️⃣ 温度类报警
CPU 温度过高
主板温度异常
机箱进风 / 出风异常
常见原因
风道堵塞
机房温控异常
散热器老化
处理思路
先看趋势，再看峰值
不要一报警就关机
2️⃣ 风扇类报警
风扇转速过低
风扇失效
处理要点
服务器风扇通常是冗余的
单风扇坏 ≠ 立刻停机
但必须尽快更换
3️⃣ 电源类报警
单电源掉线
电压异常
冗余失效
危险等级：高
电源报警往往意味着：
服务器已经失去容灾能力
4️⃣ 硬件错误类
ECC 内存错误
DIMM 校验错误
PCIe 错误
⚠️ 特别提醒：
“Correctable Error” 不是没问题，而是“问题正在发生”。
5️⃣ 电源事件类
非正常关机
意外断电
Watchdog 重启
这类事件极具价值，常用于：
故障复盘
审计
问责分析
七、IPMI 监控怎么接入监控系统？
常见方式
1️⃣ ipmitool 主动采集
ipmitool -I lanplus -H IPMI_IP -U user -P pass sensor list2️⃣ SNMP Trap 被动告警
BMC → SNMP Trap → 监控平台
3️⃣ 厂商 API / 插件
iDRAC / iLO 插件
在企业级环境中：
IPMI + SNMP + Zabbix / Prometheus 是黄金组合
八、IPMI 的三条“铁律”
1️⃣ 永远不要暴露 IPMI 到公网
2️⃣ IPMI 密码强度 ≥ 系统 root
3️⃣ IPMI 日志 = 事故第一证据
九、结语：为什么成熟运维一定离不开 IPMI
因为 IPMI 解决的，从来不是“方便”，而是：
不可达时的可控
不可见时的可见
最坏情况下的兜底能力
一句老运维的话送给你：
“系统可以挂，IPMI 不能。”