2.1. 部署前準備#

在部署 OME 之前，首先確認你的 Hypervisor 環境是否在支援清單內，並依預計管理的設備數量選擇合適的規格。

支援的 Hypervisor 平台：

NOTE

OME 僅支援 UEFI 安全開機模式（UEFI Secure Boot），不支援傳統 BIOS 開機。部署前請確認 VM 的開機模式與安全開機設定。

依規模選擇 RAM 與 CPU 資源：

OME 出廠時已依「大型部署」的建議規格預設，可依下表調整：

虛擬磁碟與儲存空間配置：

• 預設雙磁碟：OME 會自動部署兩顆各 415 GB 的虛擬磁碟（共約 830 GB）。第一顆用於核心應用與資料庫，第二顆用於附加功能與擴充外掛。
• OpenShift 部署特例：若部署在 OpenShift 環境，系統僅需第一顆虛擬磁碟（415 GB）即可完整運作，不需要第二顆。
• 建議：請確認 Hypervisor 實體儲存空間充足，並預留額外空間給 VM 快照使用。

2.2. 首次開機與網路設定#

匯入 OVA（或 VHD）並啟動虛擬機後，在 Hypervisor 的 VM Console 中，你會看到一個文字介面（TUI）。這是 OME 唯一提供的本機設定介面。

TUI 導覽方式：

• 方向鍵 / Tab：移動焦點到不同選項
• Shift + Tab：返回上一層選單
• Enter：確認/進入選項
• Space：切換勾選框（Checkbox）的狀態

首次進入 TUI 時，系統會先要求你接受 EULA（使用者授權合約），接受後才能繼續。

接著選擇鍵盤配置，預設為 US，若無特殊需求可直接按 Enter 跳過。

首次登入，系統會要求你變更預設管理者密碼。

TUI 主選單選項說明：

設定靜態 IP 的操作步驟：

1. 進入 Set Networking Parameters。
2. 選擇對應的網卡（NIC）。
3. 取消勾選 Enable DHCP，手動輸入：
   • IP Address（靜態 IP）
   • Subnet Mask（子網路遮罩）
   • Static Gateway（預設閘道）
4. 按 Enter 確認儲存。

完成設定後，TUI 的 Display Current Appliance Status 會顯示 Web Console 的完整 URL（例如 https://192.168.30.32）。使用瀏覽器開啟這個 URL，就能進入 OME 的 Web 管理介面。

2.3. 首次登入與環境設定#

登入 OME Web 介面

在瀏覽器，輸入你在 TUI 設定的 OME IP 位址（例如 https://192.168.30.32），就會看到 OME 的登入頁面。

• 預設帳號：admin
• 密碼：TUI 首次開機時設定的管理者密碼

NOTE

預設若連續 3 次登入失敗，帳號將被鎖定 900 秒（15 分鐘），期間無法登入。

初始納管設定

首次登入 OME 4.1 以上版本後，系統會自動彈出「Initial Onboarding」對話框，其中最關鍵的是一個一次性設定。

內部 iDRAC 憑證管理（Internal iDRAC Credential Management）

啟用後，OME 在首次成功探索到設備時，會自動在受管的 iDRAC 上建立一個專屬的本地服務帳號（格式為 OME_[application-GUID]）。後續 OME 對該設備的所有管理操作都會透過這個服務帳號進行，不再依賴你手動輸入的認證；另外也可以啟用定期自動輪替密碼功能（Password Rotation）以進一步提升安全性。

NOTE

授權需求： 使用此功能需要目標設備的 iDRAC 具備 OpenManage Enterprise Advanced 或 Advanced+ 或 OpenManage Essential Server Configuration Management 授權。啟用密碼自動輪替（Password Rotation）需要 OpenManage Enterprise Advanced 或 Advanced+ 授權。

WARNING

這個設定有兩個重要限制，請在按下 Finish 前確認：

1. 與 iDRAC 密碼強度政策衝突：如果你的 iDRAC 已啟用「密碼強度原則（Password Strength Policy）」，請勿啟用此功能。OME 自動產生的密碼若不符合 iDRAC 的複雜度要求，iDRAC 會直接停用該服務帳號，導致你無法從 OME 管理這些 iDRAC。
2. 設定不可逆：無論你在這步驟啟用或停用此功能，在這台 OME VM 的生命週期內無法再更改。若日後想改變此設定，唯一辦法是刪除 OME VM 重新部署。

選擇完成後點選 Next，接著會看到預設外掛（Dell AIOps 與 Services plug-ins）的 EULA 確認頁面：接受的話 OME 會在初始設定後自動安裝；拒絕的話，日後可在 Console and Plugins 頁面手動安裝。點選 Finish 完成此步驟。

歡迎對話框與基礎環境設定

完成 Initial Onboarding 後，畫面中央會彈出 Welcome to OpenManage Enterprise 歡迎對話框，按照封面上的引導依序完成兩個步驟。

Step 1：Initial Settings（初始基礎設定）

點擊進入後，建議完成以下兩項設定：

• 時間設定（Time Configuration）：建議勾選 Use NTP，填入最多 3 組 NTP 伺服器 IP，讓 OME 自動同步正確時間。準確的時間對日誌記錄、排程任務與憑證驗證都有直接影響。
• Proxy 設定（Proxy Configuration）：若機房需要透過 Proxy 才能連線外部網路（例如連至 Dell.com 下載韌體），勾選 Enable HTTP Proxy Settings 並填入 Proxy 位址、通訊埠與認證資訊。記得在 Proxy Exclusion list 填入內部網段，確保內部管理流量不會繞道 Proxy。

完成後點選 Apply 儲存設定。

Step 2：Discover Devices（探索設備）

完成 Step 1 的基礎設定後，回到歡迎畫面點擊 Step 2: Discover Devices。系統就會直接帶你進入探索工作的建立介面，也就是以下章節要介紹的完整流程。

3.1. 探索資料中心內的設備#

設定好管理 IP 後，登入 Web 介面，第一步是讓 OME 知道你的環境裡有哪些設備，這個過程叫做「探索 (Discovery)」。

前往 Monitor > Discovery，點選 Create 建立第一個探索工作。

探索工作設定步驟：

1. 選擇設備類型 (Device Type)：OME 會依照你選擇的設備類型，提供對應的通訊協定。

   • Server (伺服器) / Chassis (機箱)：預設使用 WS-Man / Redfish 協定 (透過 iDRAC / CMC 帶外管理 IP 探索)。
   • Network Switch (網路交換器)：Dell OS9/OS10 支援 SNMP / SSH；新一代 Dell SONiC 交換器則使用 HTTPS。
   • Storage (儲存設備)：PowerVault ME 系列使用 HTTPS；其他儲存設備使用 SNMP。
   • MULTIPLE (多重設備)：若要一次掃描整個網段內的混合設備，可選此項並同時勾選多種協定。 (註：若要探索執行 Linux / Windows 的主機 OS 層資訊，可在 Additional Settings 中勾選 SSH 協定)

2. 輸入目標 IP 範圍：可以是 192.168.1.1-192.168.1.254 這樣的連續範圍，也可以點選 Import 上傳 CSV 清單。

3. 填入探索認證 (Credentials)：輸入設備的管理員帳號密碼（如 iDRAC 帳密或 SNMP Community String）。建議在此處直接使用設備的最高管理員權限帳號，這樣探索成功後 OME 會自動將設備升級為「受管」狀態。

4. 額外設定：

   • 啟用主動警報接收（建議）：請勾選 Enable alert reception from discovered devices。未勾選時，OME 預設每小時輪詢一次設備狀態，會有延遲。勾選後，OME 會自動將自身 IP 註冊到 iDRAC 的警報發送目的地，當硬體發生故障時，iDRAC 會主動推送警報給 OME，實現即時監控。
   • 同步 SNMP 密碼：如果您曾在 OME 系統內修改過預設的 SNMP Community String（非預設的 public），請同時勾選 Set Community String for trap destination from Application Settings。勾選後，OME 會將自訂的通訊密碼同步推送到 iDRAC。若未勾選，iDRAC 會以錯誤的密碼發送警報，導致 OME 無法接收。

5. Schedule (排程設定)： 可以在此區塊選擇立即執行 (Run Now) 展開初次探索，或是設定定期自動探索來隨時捕捉網段內的新設備。

6. 點選 Finish 建立工作，OME 會開始掃描指定 IP 範圍。

【探索結果與設備狀態解析 (Managed State)】

探索完成後，前往 Devices > All Devices，您會看到剛剛掃描到的所有設備。OME 會根據您探索時提供的「帳號權限」與「通訊協定」，將設備分類為不同的管理狀態 (Managed State)。

設備狀態總覽與代表意義：

3.2. 手動納管與憑證更新#

如果在前置探索時，設備停留在 Monitored 或 Error，代表 OME 還沒取得該設備的最高控制權；或者是您近期更改了目標設備端 (如 iDRAC) 的管理員密碼，導致 OME 失去連線，這時您都需要手動執行「納管 (Onboarding)」來重新建立信任。

這是將設備升級為 Managed（完全受管） 以及 同步最新密碼 的關鍵步驟。完成後，OME 會驗證新的管理憑證，建立安全的信任連線，並解鎖所有進階管理功能。

執行手動納管 (或更新憑證) 的步驟：

1. 前往 Devices > All Devices，勾選一台或多台狀態為 Monitored、Error 或需要更新密碼的設備。
2. 點選上方選單的 Discovery > Onboarding。
3. 在彈出的 Onboarding 對話框中，填入目標設備 最新的管理員帳號與密碼 (如 iDRAC 帳密)。
4. 調整連線參數（通常保持預設即可）：
   • Retries：連線失敗時的重試次數。
   • Timeout：每次連線嘗試的等待秒數。
   • Port：管理連線埠（預設 443）。
5. 啟用主動警報接收：
   • 勾選 Enable alert reception from discovered devices，讓 OME 自動設定接收這台設備的警報。
   • 若您有自訂 SNMP Community，請一併勾選 Set Community String… 進行同步。
6. 點選 Finish 提交工作。

提交後，OME 會使用您提供的新憑證登入設備。驗證成功後，設備的狀態就會變成 Managed 或 Managed with Alerts。

3.3. 內部 OME 密碼自動輪替#

如前面章節所述，當啟用了「內部 iDRAC 憑證管理」後，OME 會在受管的 iDRAC 上建立一個專屬的本地服務帳號（格式為 OME_[應用程式-GUID]）。啟用密碼輪替後，OME 會依照您設定的排程，自動且隨機地為每一台設備的專屬帳號更換獨立的高強度密碼。這意味著 OME 系統與設備之間的通訊會不斷動態更換密碼，徹底降低憑證外洩的風險。

3.4. 建立設備群組#

當受管設備達到幾十甚至幾百台，有效分類就非常重要。OME 提供兩種客製群組類型，前往 Devices > All Devices 的左側樹狀結構中管理：

4.1. 看懂儀表板的健康狀態#

每次登入 OME，首先看到的就是 Dashboard（儀表板），這是整個受管環境的一眼健康摘要。

儀表板左上方有一個 Device Groups 下拉選單。你可以隨時切換到特定的伺服器群組，整個儀表板的數據就會瞬間連動，只顯示該群組的健康狀態，非常適合用來監控特定專案或機櫃的設備。

Dashboard 的核心是頁面上方的Donut Charts，分別呈現「硬體健康 (Hardware Health)」與「警報 (Alerts)」，依狀態以不同顏色呈現整體概況：

點擊圖中任一顏色區塊（例如紅色的 Critical），OME 會自動跳轉並篩選出對應狀態的設備或警報清單，讓你立即著手處理。

Dashboard 中間還有幾個 Widget 小工具，分別顯示：

• Warranty (保固)：各設備的保固到期狀態摘要（分為已過期與即將過期）。
• Firmware/Drivers (韌體/驅動程式)：設備與基準線的合規狀態，Critical 與 Warning 的基準線會在此列出。
• Configuration (組態)：組態合規基準線的整體偏移狀態。
• Resource Utilization (資源使用率)：OME 應用設備本身的 CPU 與記憶體使用率（綠色 < 80%、黃色 < 95%、紅色 ≥ 95%）。

右側面板則有 Recent Alerts（最新警報）與 Recent Tasks（最新任務）兩個清單，方便管理員一登入就能快速確認最近是否有重大系統異常或排程任務的執行結果。

4.2. 設定警報原則#

OME 的 Alert Policies 功能可以預先設定「當特定硬體事件發生時，自動執行對應動作」，不需要等到手動查看 Dashboard 才發現問題。

前往 Alerts > Alert Policies，點選 Create 開啟設定精靈。

一條警報原則包含以下設定項目：

Step 1: Name and Description (名稱與說明)

為這條原則命名並加入說明。預設會勾選「Enable Policy」使其建立後立即生效。

Step 2: Category or Message ID (定義觸發條件)

OME 規定，你只能從以下兩種方式中擇一來定義觸發條件：

• Category (類別)：選擇要監聽的事件分類，例如 Hardware、Storage、Network 或是環境溫度 (Metrics) 等。
• Message ID (訊息 ID)：如果你只想針對極度特定的單一錯誤碼（例如某個風扇故障碼）觸發動作，可以手動輸入或上傳包含 Message ID 的 CSV 檔。

Step 3: Target (套用目標)

你可以指定這條原則要套用到「全部設備 (All Devices)」，或是只套用到「特定的設備群組 (Select Groups)」。這在分權管理（例如只監控自己負責的伺服器）時非常實用。

Step 4: Date and Time (設定生效排程)

若不希望每天 24 小時都觸發通知，可以在此設定排程。例如設定「僅在週末或下班時間觸發」，以符合企業的維運班表。

Step 5: Severity (嚴重程度)

勾選這條原則要監聽的嚴重級別（如 Critical、Warning、Info 等）。你也可以勾選 All 套用至所有級別。

Step 6: Actions (選擇要執行的動作)

一條原則可以同時觸發多個自動化動作。勾選並設定你需要的處置方式：

Step 7: Summary (摘要) 最後檢閱所有設定，確認無誤後點選 Finish，該警報原則就會開始在背景監控你的資料中心。

4.3. 報表排程與自動寄送#

除了即時監控，OME 還可以定期自動產出資產或狀態報表，並直接寄送到你的信箱。這對定期提交維運報告給主管，或是更新設備資產清冊，非常方便。

前往 Monitor > Reports 查看 OME 提供的所有內建報表。

設定報表排程的步驟：

1. 在報表清單中選取要設定排程的報表，點選 Schedule and Options。
2. 勾選 Schedule，選擇排程執行方式：
   • Run Later：指定一次性的日期與時間。
   • Run On Schedule：選擇每日（Daily）或每週（Weekly）固定執行，並指定時間。
3. 從 Report Format 選擇輸出格式：HTML（預設）、CSV、PDF 或 XLS。
4. 設定寄送方式（二擇一或同時啟用）：
   • 勾選 Email Report，在 Email Recipient 欄位填入收件人 Email（逗號分隔，總長度最多 512 個字元，約可填 20-30 位收件人）。若 SMTP 尚未設定，點選 Go to SMTP Settings 先完成設定。
   • 勾選 Save Report to Share，選擇 CIFS 或 NFS 共用類型，填入路徑與帳號資訊後，可點選 Test now 驗證連線。
5. 完成後點選 Finish。

5.1. 角色型存取控制#

根據 OME 的系統設計，角色分為「內建預設角色」與「自訂角色」兩大類：

1. 內建的預設角色 (Predefined Roles)

在新增使用者時，系統內建了 3 種預設角色供您依人員職責直接指派：

TIP

Super Administrator 與預設 admin 帳號：OME 內部還有一個具備完整控制權（包含執行系統備份與還原）的超級管理員角色。此角色無法被編輯或指派給其他人，僅專屬於系統預設的 admin 本地帳號。

WARNING

內建的 admin 帳號無法刪除、無法停用，也無法修改使用者名稱，唯一允許的變更是「更改登入密碼」。建議將此帳號保留作為備份還原專用，日常管理則另外建立 Administrator 角色的帳號來使用。

2. 自訂角色 (Custom Roles)

如果預設的 3 種角色無法滿足需求，Administrator 可以點選 Add 新增自訂角色。管理員可精確勾選單一功能的存取權（例如：只允許操作韌體更新，但不允許操作電源）。

5.2. 範圍型存取控制#

除了「能做什麼」，OME 還能限制「能看到哪些設備」。這個機制叫做 SBAC（Scope-Based Access Control），適合用在多部門共用同一套 OME，但各部門的管理員只能操作自己部門設備的情境。

設定方式： 在 Application Settings > Users 新增或編輯使用者時，當角色選擇 Device Manager 或 Custom Role，畫面會出現 Scope（範圍） 的設定欄位，讓你選擇一個或多個設備群組作為這位使用者的可視範圍。 (註：Administrator 與 Viewer 預設擁有全局範圍，無法被限制。)

實際情境舉例： 假設公司有 A 部門和 B 部門，各有自己的伺服器群組：

• 建立 管理員甲（Device Manager，Scope 設為 A部門群組）
• 建立 管理員乙（Device Manager，Scope 設為 B部門群組）

這樣甲登入後只能看到 A 部門的設備，完全看不到 B 部門的設備，反之亦然。

物件綁定與離職交接 (Transfer Ownership)

在 OME 中，Device Manager 所建立的「任務 (Jobs)」、「韌體基準線」或「警報原則」是『綁定個人帳號』的。也就是說，即使甲與乙都同時管理 A 部門，甲也看不到乙建立的任務策略。若人員調職或離職，Administrator 必須到使用者選單中使用 Transfer Ownership (轉移擁有權) 功能，將這些資產移交給接手的人員。

5.3. 新增本地使用者與指派權限#

以下是在 OME 中建立本地帳號並分配權限與範圍的標準流程：

1. 前往 Application Settings > Users，在 Users 頁籤下點選 Add。
2. 設定角色與範圍 (User Details)：
   • 確認已勾選 Enabled (啟用)。
   • 從 User Role 下拉選單選擇角色（例如選擇 Device Manager）。
   • (範圍限制關鍵)：當你選擇 Device Manager 或 Custom Role 時，下方會出現範圍設定。預設為 All Devices (無限制範圍)；若要限制該管理員只能看到特定設備，請選擇 Select Groups，然後從清單中勾選他負責的設備群組。
3. 設定登入憑證 (User Credentials)：
   • 輸入 Username (使用者名稱，僅限英數字與底線)。
   • 設定 Password (密碼)：如果你的 OME 已經設定好 SMTP (Email 伺服器)，你可以選擇 Reset Password，系統會自動產生一組暫時密碼並 Email 給該使用者；或者你也可以選擇手動輸入密碼。
   • 輸入使用者的 Email 位址。
4. 點選 Finish 完成建立。

6.1. 建立韌體目錄#

要讓 OME 幫你比對設備的韌體版本是否為最新，首先需要一份「韌體目錄（Catalog）」，這份目錄記錄了所有 Dell 設備對應的最新韌體與驅動程式版本資訊。

前往 Configuration > Firmware/Driver Compliance，切換到上方的 Catalog Management 標籤，點選 Add 新增目錄。

目錄有兩種來源，依你的環境選擇：

方式一：直接連線 Dell.com（有外網環境適用）

1. 在 Name 欄位輸入您自訂的目錄名稱。
2. 在目錄來源 (Catalog Source) 選擇 Latest component versions on Dell.com。
3. 在 Update Catalog 區塊選擇 Manually (手動) 或 Automatically (自動排程)。
4. 點選 Finish 完成建立。

方式二：本地網路路徑（無外網環境適用）

1. 在 Name 欄位輸入自訂的目錄名稱。
2. 在目錄來源 (Catalog Source) 選擇 Network Path。
3. 從共用類型 (Share Type) 下拉選單中，選擇您的內部伺服器協定：支援 CIFS (SMB)、NFS、HTTP 或 HTTPS。
4. 依據選擇的類型，填入對應的連線資訊：
   • Share Address：內部共用資料夾的 IP 位址。
   • Catalog File Path：目錄檔案的完整路徑。
   • User Name / Password：存取該共用資料夾的認證帳密（若選擇 CIFS，還需填入 Domain）。
5. 填寫完畢後，點選下方的 Test now 驗證 OME 是否能成功連線到該路徑。
6. 在 Update Catalog 區塊選擇 Manually (手動) 或 Automatically (自動排程)。
7. 點選 Finish 完成建立。

TIP

不建議手動逐一從網站下載韌體包。原廠的標準作法是使用免費工具 Dell Repository Manager (DRM)，在本機建立好專屬機型的 Catalog 與 DUP 韌體包，然後整包匯出放到內部的 CIFS/NFS 資料夾供 OME 讀取。

6.2. 建立韌體基準線#

有了韌體目錄之後，下一步是建立「韌體基準線（Firmware Baseline）」。基準線的作用是把一份目錄與特定的設備或群組「綁定」，讓 OME 自動幫你比對每台設備目前的韌體與驅動程式版本，並產出一份一目了然的合規報告。

建立基準線的步驟：

1. 在 Configuration > Firmware/Driver Compliance 頁面，點選 Create Baseline。

2. 在 Baseline Information 區塊，選擇要對照的 Catalog（韌體目錄），並輸入基準線名稱與說明。 (Select only components with no reboot required 勾選後，這條基準線就只會篩選出「不需要重開機」就能更新的元件，非常適合在不停機的狀況下進行日常微調升級。)

3. 在 Target 區塊，選擇要套用的設備 (Select Devices) 或設備群組 (Select Groups)。

4. 點選 Finish。OME 會立即在背景建立基準線並執行合規掃描，幾分鐘後即可看到結果。 (若未來群組內的設備有增減，你可以隨時勾選該基準線並點擊 Check Compliance 來手動重新掃描。)

解讀合規報告：

掃描完成後，點選 Baseline 旁邊的 View Report，進入詳細的合規報告頁面。每台設備的每個韌體元件（BIOS、iDRAC、NIC 韌體、儲存控制器等）都會逐一列出。

OME 會依據嚴重程度給予不同的狀態燈號：

NOTE

進階觀念 (Rollup Status)： 基準線整體的健康狀態是採用「向上匯總 (Rollup)」機制。也就是說，只要群組裡有「一台」設備的某個元件亮紅燈 (Critical)，整條基準線就會顯示為 Critical。這能確保管理員不會漏掉任何一個需要緊急修補的漏洞。

6.3. 大量派送韌體更新#

在合規報告中找到需要升級的設備後，可以直接在同一頁面執行大量更新，不需逐台登入 iDRAC 手動操作。

執行韌體更新的步驟：

1. 在合規報告中，勾選需要升級的設備（可以點開設備旁的箭頭，選擇只更新特定元件，例如只更新 BIOS 而不動 NIC 韌體）。

2. 點選上方的 Make Compliant。

3. 選擇更新排程：

   • Update Now：立即開始下載並套用韌體，無事先排程。
   • Schedule Later：指定日期與時間執行，適合排到凌晨維護時段。

4. 選擇重開機行為：

   選項	說明
   Reboot server immediately	韌體套用完成後立即重開機。可選擇 Graceful Reboot（先嘗試作業系統正常關機）或 Power Cycle（硬重啟）。需要停機。
   Stage for next server reboot	今天只把韌體套件下載並「暫存」到 iDRAC，不重開機；等到下次伺服器因其他原因重開機時，才自動套用更新。完全不影響現有服務。

5. 勾選 Server Options 中的進階設定：

   • Clear job queue：在開始更新前，先清空目標設備上所有未完成的舊任務。iDRAC 有時會因為先前失敗的任務殘留，導致新的韌體派送無法執行，此選項可以一次清除。
   • Reset iDRAC：在開始更新前先重啟一次 iDRAC。適合用在 iDRAC 回應緩慢或無回應的狀況。

6. 點選 Finish 送出更新任務，可前往 Monitor > Jobs 確認更新進度。

WARNING

使用「Stage for next server reboot」後，伺服器重開機完成並回到穩定狀態後，需要手動觸發一次 Inventory Job（或等待 OME 排程自動執行），OME 才能更新設備的韌體版本紀錄，Compliance Report 才會正確反映為升級完成。

7.1. 將設備納入電源與溫度監控#

設備在 OME 中被探索後，不會自動開始收集耗電量與溫度歷史資料。你必須先將它們加入 Power Management 的監控清單中。系統提供兩種加入方式：

方法一：直接手動加入監控清單 如果你不想花時間在系統裡畫機櫃圖，可以直接將設備加入監控：

1. 前往 Power Management > Power Managed Devices 頁面。
2. 若要加入單台設備，切換到 Individual Devices 標籤，點選 Add device(s)。
3. 若要加入預先建好的靜態群組，切換到 Static Groups 標籤，點選 Add Group(s)。
4. 勾選你要監控的設備或群組後，點選 Add Selected 完成加入。

方法二：建立實體機櫃（自動加入監控） OME 可以讓你在系統裡重現實體機房的空間結構，清楚看到每台設備安裝在哪個機櫃與 U 槽。只要將設備放入實體群組，系統就會自動將其加入電源監控清單。

1. 建立機房層級結構： 前往 Devices 頁面，在左側 Physical Hierarchy 旁邊點選「三點選單」並選擇 Create New Physical Group。依序建立以下層級：

2. 將設備放入機櫃槽位 (Rack Slot)：

• 在左側展開到 Rack 層級，點選「三點選單」選擇 Manage Rack；或前往 Power Management > Rack View 點選機櫃名稱。
• 點選 Add To Rack Slot，從清單中選取設備，指定 U 槽位置後確認。

補充說明：

• 資料收集開關 (Data Gathering)： 設備加入後若遲遲沒有圖表，請到 Power Management > Settings 檢查 Data Gathering 是否有啟用（預設為 Yes，每 5 分鐘收集一次）。
• 非 Dell 伺服器與 UPS 的上架問題： 將 UPS 或非 Dell 伺服器加入機櫃前，必須先手動到設備列表點擊 Update Details 補上該設備的 U 數大小 (Size of Device)，否則無法放入機櫃。
• 自動建立階層： 若伺服器或機箱在 iDRAC 內已設定好 Location 資料，可直接使用 Automatically Create Physical Hierarchy 功能自動產生機櫃視圖。

7.2. 監控能耗與溫度歷史資料#

當設備被加入電源監控清單後，OME 就會透過 iDRAC 的 Telemetry (遙測) 技術，持續收集設備的運行數據。你不僅能看單台伺服器的數據，如果先前有建立機櫃群組，還能直接看「整座機櫃」的總耗電與散熱趨勢。

檢視數據的步驟：

1. 前往 Power Management > Power Managed Devices（或從 Rack View 進入）。
2. 在清單中點選你想查看的設備或群組名稱。
3. 切換到 Telemetry（遙測） 頁籤。

在這裡，你可以透過圖表檢視詳細的歷史指標（支援切換 1 小時到 1 年的區間），包含：

• Power (功率)：最大、平均、最小耗電量 (瓦特)。
• Thermal (溫度)：系統進風溫度。
• System Airflow (系統氣流)：散熱風扇氣流狀態。
• Utilization (使用率)：包含 CPU、記憶體頻寬與 I/O 的使用率。
• Carbon emission (碳排放) 與 Energy Consumption Cost (耗能成本)。

7.3. 設定電源與溫度警報閾值#

與其每天手動查看圖表，更好的做法是為關鍵設備或機櫃設定警報閾值，當耗電或溫度異常時，讓 OME 主動通知你。

設定閾值的步驟：

1. 點選目標設備或群組，切換到 Alert Thresholds (警報閾值) 頁籤。
2. 點選右上角的編輯 (鉛筆圖示) 進入設定畫面。
3. 針對 Power (電源, 瓦特) 或 Temperature (溫度, 攝氏) 設定以下數值：
   • Upper Warning (上限警告)：達到此數值時觸發 Warning 黃燈。
   • Upper Critical (上限嚴重)：達到此數值時觸發 Critical 紅燈。
4. 點選 Apply 儲存。

一旦設備的平均耗電或溫度超過你設定的界線，OME 就會在 Alerts Log 產生警報。若你有設定 Alert Policies (警報原則)，系統還能立刻發 Email 通知你。

7.4. 電源與溫度原則#

除了監控數據，Power Management 還能主動介入控制。系統提供兩種原則：靜態原則（功耗封頂）與溫度觸發原則（過熱保護）。

前往 Power Management > Policies，點選 Create 即可開啟設定精靈。

7.5. 緊急降電#

當機房發生緊急狀況（例如市電中斷僅靠 UPS 供電，或空調故障），EPR (緊急降電) 可以快速降低所有設備的功耗，延長設備在有限電力下的運作時間。

啟動 EPR 的步驟：

1. 點選目標設備或實體群組 (Rack)，切換到 Policies and EPR 頁籤。
2. 點選 Apply EPR (套用緊急降電)，選擇降電方式：
   • Throttle (降頻限制)：將設備的 CPU 與記憶體效能壓制到最低耗電狀態。這會嚴重影響運算效能，但作業系統不會中斷，能維持最基礎的服務並大幅降低耗電與發熱。
   • Shut down (關機)：直接對伺服器下達關機指令 (預設為優雅關機)。主機作業系統會關閉以達到零耗電，但 iDRAC 仍會保持喚醒，供管理員隨時遠端重新開機。
3. 確認後，畫面上方會出現醒目的紅色 Banner，警告該設備/群組已進入 EPR 狀態。

如何解除 EPR 狀態？ 當狀況排除、市電與空調恢復正常後，請前往 Power Management > Emergency Power Reduction 頁面，勾選處於 EPR 狀態的設備或群組，點選 Disable (停用) 即可讓設備恢復全速運轉。

8.1. 備份 OME 設定#

OME 儲存了大量資料，包含設備資訊、韌體基準線、告警原則、組態模板等。為了避免虛擬機損壞或系統故障造成資料遺失，建議定期備份。

備份涵蓋的資料：

• 所有設備資料（探索結果、韌體合規狀態、組態模板、基準線）
• 系統設定（憑證、Samba 共用、安全設定）
• 任務歷史紀錄與稽核日誌
• Plug-in (外掛程式) 相關資料

設定備份的步驟：

WARNING

只有系統初始預設的本機 admin 帳號（具備 Super Administrator 角色）才能執行備份與還原操作。其他一般 Administrator 是無法執行的。

使用 admin 帳號登入後，前往 Backup / Restore > Backup。

1. 選擇備份目的地類型並填入對應資訊：

   類型	說明
   HTTPS	填入目的地路徑、帳號、密碼。備份檔案上限為 4 GB，超過需改用其他類型。
   CIFS（SMB）	填入網域名稱、帳號、密碼。適合 Windows 環境的網路共用。
   NFS	填入目的地路徑。適合 Linux 環境。
   SFTP	填入主機名稱/IP、Port（預設 22）、遠端路徑、帳號、密碼。

2. 點選 Test 驗證 OME 是否能成功連線到備份目的地。

3. 開啟 Backup File Encryption 並設定加密金鑰（Passphrase）。還原備份時必須提供此金鑰才能解密，請妥善保存，遺失將導致備份檔無法使用。

4. 選擇如何處理執行中的任務 (Running Tasks)：

   • Complete Running Tasks Before Running Backup：等待目前所有任務完成才開始備份（排程備份建議選此項）。
   • Terminate Running Tasks then Run Backup：強制中斷正在執行的任務並立刻開始備份（需謹慎使用）。

5. 在 Set Schedule 中設定定期備份的排程（建議每日自動備份），或點選 Run Backup 立即執行一次，確認備份流程正常運作。

8.2. 還原 OME 系統設定#

還原操作可以將先前的備份檔（包含應用程式設定、設備清單、合規性與外掛資料等）完整還原到 OME 系統中。這通常用於災難復原，或是將 OME 安全地轉移到新的虛擬機上。

還原的先決條件：

• 權限要求：必須使用預設的本機 admin 帳號（Super Administrator）登入才能執行。
• 版本必須完全一致：來源備份檔與目標 OME 的軟體版本必須完全相同。
• 硬體規格需求：目標 VM 的硬體規格（RAM、CPU 核心數、儲存空間）必須大於或等於來源端，否則還原整備度檢查會報錯並拒絕執行。

執行還原的步驟：

1. 前往 Backup / Restore > Restore。
2. 選擇存放備份檔的網路路徑類型（支援 HTTPS、CIFS、NFS、SFTP），並填入對應的路徑與認證帳密。
3. 點選 Test 驗證 OME 是否能成功連線到該路徑。
4. 點選 Apply，系統會列出該路徑下所有可用的備份檔。您可以勾選 Only show backups generated by this appliance 來只顯示本機生成的備份。
5. 從清單中選擇您要還原的備份檔案。
6. 在 Passphrase 欄位輸入當初建立該備份時所設定的加密金鑰。
7. 點選 Restore 開始執行還原。

NOTE

還原後的系統行為：

• 自動重啟：還原任務完成後，目標 OME 系統會自動重新開機。
• 背景任務延遲：重新開機並恢復運作後，系統會自動在背景啟動所有的群組探索與常規探索任務，此時系統載入的時間會比平時稍長，請耐心等待。
• 轉移到全新 IP 的 OME：如果將備份還原到全新 IP 的 OME 上，還原完成後請將舊的 OME 關機。接著，對原本狀態為「Managed with Alerts」的設備，需在新的 OME 上重新執行一次探索（勾選 Enable alert reception…），讓設備將警報發送到新的 OME IP。

8.3. OME 版本升級#

前往 Application Settings > Console and Plugins，可以查看目前安裝的 OME 版本並管理升級流程。

升級前建議事項：

• 建立 VM 快照：升級前對 OME VM 建立快照，以便升級失敗時可以快速回復。
• 預留至少 1 小時：升級過程包含下載、驗證與重啟服務，需要足夠時間。
• 確認硬體規格符合新版需求：升級前查閱新版的 Support Matrix，確認 Hypervisor 與 OME 硬體需求。

線上升級（有外網環境）：

1. 點選 Update Settings，設定為從 Dell.com 自動或手動檢查更新。
2. 確認 OME 可對外連線 downloads.dell.com。
3. 系統偵測到新版本後，點選 Update 開始下載並升級。

離線升級（無外網環境）：

1. 在另一台有網路的電腦，前往 Dell Support 網站下載對應版本的升級套件。
2. 將套件上傳到 OME 可存取的本地網路共用資料夾（NFS / CIFS / HTTPS）。
3. 在 Update Settings 中選擇 Local Network Share，填入路徑後執行升級。

8.4. 外掛程式的安裝與管理#

OME 在初次安裝後，預設不包含任何外掛程式（Plugins）。外掛程式是擴充 OME 功能的加值模組，需要另行安裝。

常用外掛程式一覽：

安裝外掛的步驟：

1. 前往 Application Settings > Console and Plugins，找到 Plugins 區塊。
2. 在要安裝的外掛旁點選 Install，進入安裝精靈。
3. 確認要安裝的外掛清單，點選 Next 開始下載。
4. 下載完成後繼續點選 Next，OME 會自動完成安裝。

WARNING

安裝外掛時，OME 的後端服務會重啟一次，請預留短暫的服務中斷時間，並在非核心維運時段進行。安裝完成後，若 Web 介面沒有顯示新的選單，請按 F5 重新整理瀏覽器。

外掛安裝後，若需要停用或移除，同樣在這個頁面操作，分別有 Disable 和 Uninstall 按鈕。透過 REST API 停用或解除安裝外掛後，需重新整理瀏覽器才能讓變更反映在 Plugins 選單中。

8.5. 遠端除錯與日誌收集#

當伺服器發生異常時，不一定需要派人到機房現場。OME 提供兩種遠端除錯工具，讓你在瀏覽器上就能完成初步排查。