V minulosti jsme recenzovali některá řešení řadičů BMC (Based Management Controller) od hlavních výrobců serverů, včetně HPE iLO 5 a Lenovo XClarity Controller (XCC) . Tyto integrované technologie správy serverů umožňují správci systému monitorovat a spravovat servery a další síťová zařízení pomocí dálkového ovládání bez ohledu na to, zda je počítač zapnutý nebo zda je nainstalován či funkční operační systém. Každé z těchto řešení má podobné funkce jako ostatní a každé z nich bylo v průběhu let vylepšeno o nové funkce a možnosti. V této recenzi se podrobně podíváme na integrovaný řadič Dell Remote Access Controller (iDRAC) s řadičem Lifecycle Controller v aktuální verzi 9, který je součástí 14. generace serverů PowerEdge.
Integrovaný řadič Dell Remote Access Controller (iDRAC) má za sebou dlouhou cestu v oblasti řešení pro správu mimo pásmo. Řadič iDRAC9 je postaven na funkcích a funkcionalitě řadiče iDRAC8, který je integrován do předchozích serverů PowerEdge 13. generace. Řadič iDRAC9 je navržen tak, aby zvýšil produktivitu systémových administrátorů a umožnil jim nasazovat, monitorovat, aktualizovat a spravovat servery PowerEdge, a to lokálně i vzdáleně, a to buď z grafického rozhraní, nebo pomocí skriptů.
Řadič iDRAC je hardware integrovaný na základní desce serveru a stejně jako ostatní řešení BMC má vlastní procesor, paměť, síťové připojení a přístup k systémové sběrnici. iDRAC poskytuje vzdálený přístup k systémové konzoli (klávesnici a obrazovce), což umožňuje přístup k systému BIOS přes internet po restartu serveru. Mezi klíčové funkce iDRAC patří správa napájení, přístup k virtuálním médiím a možnosti vzdálené konzole. Tyto funkce umožňují správcům konfigurovat počítač, jako by seděli před lokální konzolí.
Předchozí generace serverů a verze iDRAC byly nabité spoustou možností a nyní má iDRAC9 nové funkce, které jsou k dispozici pouze na serverech Dell EMC PowerEdge 14. generace. iDRAC9 má zbrusu nový procesor, o kterém Dell tvrdí, že je čtyřikrát rychlejší než u předchozích generací, což umožňuje rychlejší změnu a načítání všech stránek grafického uživatelského rozhraní, stejně jako všech backendových procesů. Další funkcí je Zobrazení připojení, které pomáhá zjistit, kde jsou iDRAC a zařízení PCIe připojeny k hornímu přepínači v racku, takže můžete vědět, kde jsou připojeny všechny kabely, aniž byste museli chodit do serverovny. A režim System Lockdown je zabezpečený režim, který po povolení neumožňuje žádné změny konfigurace systému, ať už chtěné nebo nechtěné.
Typy licencí
Každá generace řadiče iDRAC s modulem Lifecycle Controller je dodávána se základní úrovní funkcí. Funkce licencování se liší v závislosti na objednaném modelu serveru. Na základě požadované úrovně funkcí správy by se společnosti a IT administrátoři měli rozhodnout, které funkce jim nejlépe vyhovují.
Standardní licence iDRAC Basic nebo iDRAC Express jsou v systému standardně dostupné. Licence iDRAC Enterprise zahrnuje všechny licencované funkce.
iDRAC je k dispozici v následujících variantách:
- iDRAC Basic. Ve výchozím nastavení k dispozici pro servery řady 200–500.
- iDRAC Express. K dispozici ve výchozím nastavení na všech rackových nebo věžových serverech řady 600 a vyšších a na všech blade serverech.
- iDRAC Enterprise. K dispozici na všech modelech serverů.
Kontrolér životního cyklu
Srdcem řešení správy serverů Dell PowerEdge je integrovaný řadič životního cyklu (LCC). LCC je lehký operační systém, který běží na řadiči iDRAC a přijímá pokyny ze systémů správy. Slouží také jako přímý bod pro aktualizace a pomáhá provádět automatizované úlohy podle pokynů pro vytváření a údržbu zdravých serverů.
LCC se načítá na vyžádání; neběží nepřetržitě. Síťová konfigurace v rámci LCC mu umožňuje přístup k síťovým prostředkům pro provádění aktualizací platformy. Vzhledem k tomu, že k iDRAC lze přistupovat vzdáleně a mnoho funkcí dostupných prostřednictvím LCC je také dostupných prostřednictvím iDRAC, LCC se běžně používá pro počáteční konfiguraci systémů. Uživatelské rozhraní LCC poskytuje připojení k internetovému úložišti firmwaru a softwaru Dell přes FTP, čímž eliminuje potřebu vyměnitelných médií.
Klíčové vlastnosti nástroje Lifecycle Controller jsou:
- Zřizování. Celá konfigurace předoperačního systému z jednotného rozhraní.
- Nasazení. Zjednodušená instalace operačního systému díky integrovaným ovladačům v produktu Lifecycle Controller.
- Stáhněte si ovladače pro instalaci operačního systému z webu downloads.dell.com
- Opravy nebo aktualizace. Nezávislost na operačním systému a snížené prostoje z důvodu údržby díky přímému přístupu k aktualizacím. Zjednodušuje aktualizace firmwaru tím, že udržuje funkční verzi pro vrácení zpět.
- Servis. Nepřetržitá dostupnost diagnostiky bez závislosti na pevném disku.
- Vymazání systému. Odstraní server a data související s úložištěm na vybraných komponentách serveru.
- Zabezpečení. Podpora šifrování lokálním klíčem.
- Vylepšené zabezpečení. Podpora pro TLS 1.2, 1.1 a 1.0. Pro zvýšení zabezpečení je výchozí nastavení TLS 1.1 a vyšší.
- Obnovení serveru. Zálohujte profil serveru (včetně konfigurace RAID) a obnovte server do dříve známého stavu.
- Inventář hardwaru. Poskytuje informace o aktuální a tovární konfiguraci systému.
- Protokoly Controlleru životního cyklu pro řešení problémů.
Grafické uživatelské rozhraní řadiče životního cyklu
Řídicí jednotka Lifecycle Controller nabízí grafické uživatelské rozhraní, které umožňuje správcům využívat integrovaný řadič bez nutnosti používat další nástroje pro správu. Abychom poskytli komplexní recenzi řešení iDRAC od společnosti Dell, prošli jsme si nabídku a běžné úlohy správy systémů v řídicí jednotce Lifecycle Controller pomocí jejího grafického rozhraní.
Grafické uživatelské rozhraní LCC je přístupné stisknutím klávesy F2 při spouštění serveru nebo z webového rozhraní iDRAC, které si probereme níže. V této recenzi se k LCC připojíme pomocí virtuální konzole z iDRAC a pluginu Java.
Pro přístup k LCC je nutné restartovat server. Poté se dostaneme přímo na domovskou stránku LCC. Odtud můžeme provádět rychlé volby, jako je aktualizace firmwaru, konfigurace serveru pro iDRAC, konfigurace RAID nebo nasazení a operační systém.
Další položkou v nabídce je Protokol životního cyklu. Zde si můžeme protokol životního cyklu zobrazit, exportovat nebo do něj přidat pracovní poznámku.
V části Aktualizace firmwaru si můžeme zobrazit aktuální verzi firmwaru nebo provést aktualizace a vrácení předchozích verzí. Tato možnost je skvělá a je jedním z důvodů, proč používat LCC. Viz níže uvedená část.
Kliknutím na Zobrazit aktuální verze se zobrazí seznam všech komponent.
Další v nabídce je Konfigurace hardwaru. Zde můžeme nakonfigurovat systém a úložná zařízení.
V sekci Inventář hardwaru si můžete rychle prohlédnout seznam a podrobnosti o všech hardwarových komponentách.
Nasazení OS je dalším mocným nástrojem LCC. Odtud můžeme spustit průvodce, který nám pomůže s nasazením nového operačního systému.
Mezi další možnosti v grafickém rozhraní Lifecycle Controller patří Obnovení platformy, které je užitečné pro import profilů serverů, Diagnostika hardwaru pro detekci problémů s hardwarem a Nastavení pro provedení základní konfigurace, jako je výběr jazyka, klávesnice a nastavení sítě. Poslední možnost v nabídce, Nastavení systému, umožňuje provést pokročilou konfiguraci hardwaru.
V části Rozšířená konfigurace hardwaru (Advanced Hardware Configuration) máme k dispozici další možnosti: Systém BIOS (System BIOS), Nastavení iDRAC (iDRAC Settings) a Nastavení zařízení (Device Settings). V těchto třech hlavních možnostech naleznete několik konfigurací. Většinu z těchto možností lze navíc provést z webového rozhraní iDRAC.
Aktualizace firmware
U řadiče iDRAC9 je možné aktualizovat jednotlivá zařízení pomocí webového rozhraní. U řadičů iDRAC7/8 lze proces provádět z grafického rozhraní řadiče Lifecycle Controller.
Pro provedení aktualizací firmwaru musíme nejprve vybrat umístění úložiště. Můžeme použít sdílení v síti a přístup ke vzdálenému úložišti.
Při použití HTTPS je výchozím umístěním web Dell.
Firmwarové balíčky budou staženy a ověřeny.
Zde se zobrazí seznam dostupných aktualizací systému.
Systém použije všechny dostupné nebo vybrané aktualizace. Poté bude server restartován.
Webové rozhraní iDRACu
Hlavní správa řadiče iDRAC probíhá prostřednictvím webového rozhraní. Existuje několik způsobů, jak se k řadiči iDRAC přihlásit pomocí webového rozhraní; lze použít lokálního uživatele řadiče iDRAC, uživatele služby Microsoft Active Directory nebo uživatele protokolu LDAP (Lightweight Directory Access Protocol). Mezi další možnosti přihlášení k řadiči iDRAC patří použití čipové karty, jednotné přihlášení (Single Sign-On), vzdálený protokol RACADM, ověřování veřejným klíčem nebo SMCLP. Díky všem těmto možnostem přihlášení mají správci IT rozsáhlou správu přístupu, která zvyšuje zabezpečení. V této recenzi přistupujeme jako lokální uživatel, ale tento přístup nemá vliv na funkčnost grafického rozhraní.
Po přihlášení do řadiče iDRAC se nám jako první zobrazí řídicí panel a hlavní nabídka složená z položek Systém, Úložiště, Konfigurace, Údržba a Nastavení řadiče iDRAC, která se nachází v horní části rozhraní. Z řídicího panelu můžeme na serveru provádět rychlé akce, jako je například plynulé vypnutí, identifikace systému nebo zapnutí režimu uzamčení systému (viz níže). V řídicím panelu máme také přehled systému rozdělený do různých oblastí, včetně informací o stavu, systémových informací, virtuální konzole, nedávných protokolů a poznámek. Z řídicího panelu můžeme také povolit funkci Správce skupin řadiče iDRAC, která je k dispozici pro 14. generaci serverů Dell.
Podobně jako u jiných nástrojů BMC můžeme spustit vzdálené připojení k systému přímo z Dashboardu, v tomto případě z oblasti Virtuální konzole.
Pokud zapneme režim uzamčení systému, pod tlačítkem Další akce se v grafickém uživatelském rozhraní zobrazí žlutý banner, který bude signalizovat, že se nacházíme v tomto zabezpečeném režimu. Režim uzamčení vám například zabrání v provádění změn v konfiguraci hardwaru, zlepší zabezpečení a umožní provádět akce pouze pro monitorování. Režim uzamčení je k dispozici od řadiče iDRAC9.
Další položkou v hlavní nabídce je Systém, která zobrazuje podrobnosti o systému, podrobnosti o iDRAC, inventář a protokoly výkonu. Můžeme se také pohybovat v podnabídce Systém, která obsahuje Přehled, Podrobnosti, Inventář, Výkon a Hostitelský operační systém. V Přehledu si můžeme prohlédnout podrobnosti o systému, nainstalovaných komponentách, napětí, teplotách a dalších údajích. Začneme si všímat, jak hlouběji se můžeme ponořit do nabídek, podnabídek a možností tohoto nástroje pro správu bohatého na funkce. V části Souhrn se zobrazují základní informace, jako například Informace o systému, Podrobnosti o iDRAC a mnoho dalších, a to posouváním dolů. Můžeme také sledovat energetickou kapacitu systému.
V části Chlazení je možné zobrazit a konfigurovat chlazení systému. K dispozici je zde také přehled teplot.
Pokud se posuneme dolů pod Chlazení a rozbalíme Teploty, můžeme se blíže podívat na teplotní sondy s podrobnými informacemi.
V části Přehled také zdůrazňujeme některé možnosti, jako například Přední panel, který umožňuje sledovat živý obraz stavu aktuálně zobrazeného na fyzických LED diodách předního panelu.
V rámci řadiče iDRAC9 můžeme využít funkci Zobrazení připojení, která nám umožňuje vzdáleně kontrolovat a řešit problémy se síťovými připojeními. Zde můžeme vidět stav a připojení přepínačů, portů přepínačů a síťových adaptérů přidružených k serveru.
Přesuneme se k další položce v části Systém, Podrobnosti, kde můžeme rozbalit obecné podrobnosti o systému.
V detailech o iDRAC můžeme rychle zkontrolovat informace o firmwaru a hardwaru a také obecnou konfiguraci iDRAC. Níže v části Sledování aktiv se zobrazuje seznam informací o aktivech, které jste nakonfigurovali na stránce Sledování aktiv.
Inventář zobrazuje inventář firmwaru a hardwaru. Firmware zobrazuje firmwarové komponenty nainstalované v systému.
Například v části Inventář hardwaru vidíme hardwarové komponenty, jako je baterie, a také příslušné hodnoty pro každé zařízení, procesory a moduly DIMM.
Dále se přesuneme na kartu Výkon. Zde si můžete prohlédnout data monitorující výkon v reálném čase pro CPU, paměť, I/O a využití systému.
Vrátíme se zpět do hlavní nabídky, v části Úložiště můžeme zobrazit, řešit problémy, identifikovat a konfigurovat různé komponenty úložiště. Nejprve se nacházíme na možnosti Souhrn a zde se můžeme pohybovat i pod dalšími podmožnostmi, včetně Řadiče, Fyzické disky, Virtuální disky a Kryty.
Další položkou v hlavní nabídce je Konfigurace. První stránka, kterou zde vidíme, je Správa napájení a v tomto zobrazení stránky můžeme nakonfigurovat zásady napájení pro server.
Virtuální konzole je velmi důležitá, protože je preferovaným nástrojem pro vzdálenou správu operačního systému a také pro přístup k grafickému uživatelskému rozhraní Lifecycle Controller. Pomocí virtuální konzole lze ovládat vzdálený systém pomocí klávesnice, videa a myši na lokální řídicí stanici.
Z virtuálních médií můžeme nakonfigurovat nastavení připojených médií a vzdáleného sdílení souborů. K virtuálním médiím se přistupuje prostřednictvím prohlížeče virtuální konzole a je praktické pro přístup k médiím připojeným ke vzdálenému systému v síti.
Na stránce Licence vidíme a spravujeme digitální licence spojené s nainstalovanými hardwarovými zařízeními. Zde můžeme licence importovat, exportovat nebo mazat.
Přesuneme se na stránku Nastavení systému. Zde můžeme zobrazit a upravit nastavení systému, jako jsou upozornění, pasti, e-mail a e-mailový server, ventilátory, přední panel, první spouštěcí zařízení a další parametry.
V sekci Upozornění lze upozornění povolit nebo zakázat. Souhrn konfigurace upozornění zobrazí všechna upozornění pro vybraná pole. Zde můžeme také provést rychlou konfiguraci upozornění.
Na stránce Sledování majetku se zobrazí seznam předdefinovaných dat o majetku.
V části Konfigurace úložiště můžeme konfigurovat nastavení úložiště. Zde si všimneme, že nastavení úložiště jsou založena na jednom řadiči a najednou lze naplánovat pouze jednu úlohu na řadič.
V konfiguraci řadiče bychom mohli nakonfigurovat vlastnosti řadiče RAID.
Další stránka je velmi důležitá, nastavení BIOSu. Zde můžeme nakonfigurovat téměř všechny položky z BIOSu, které se obvykle provádějí při lokálním přístupu k serveru.
Poslední stránka je Profil konfigurace serveru v části Konfigurace. Tato možnost je praktická pro import a export profilů konfigurace serveru.
Ještě jednou se vrátíme do hlavní nabídky a tentokrát se podíváme na Údržbu. První dostupná stránka je Protokol životního cyklu, kde si můžeme prohlížet a exportovat položky protokolu Controlleru životního cyklu.
Dále v části Fronta úloh můžeme zobrazit naplánované úlohy aktualizace firmwaru. Pokud máme nějakou neúspěšnou úlohu, můžeme ji zde smazat, stejně jako nespuštěné nebo nedokončené úlohy.
Z nástroje Aktualizace systému lze aktualizovat firmware pro iDRAC, BIOS a jakékoli podporované zařízení prostřednictvím nástroje Lifecycle Controller jediným restartem systému. Na této stránce můžeme provádět akce, jako je ruční aktualizace, automatická aktualizace nebo vrácení zpět.
Na další stránce, Protokol systémových událostí, můžeme zobrazit, vymazat nebo uložit události protokolu, ke kterým dochází ve spravovaném systému.
V další možnosti, Řešení problémů, vidíme tři hlavní oblasti: Záznam videa, PSČ a Obrazovka posledního pádu. Tato poslední možnost je vhodná pro zobrazení obrazovky posledního pádu, která poskytuje informace o událostech vedoucích k pádu systému.
V části Diagnostika lze resetovat řadič iDRAC a obnovit jeho výchozí nastavení.
Poslední stránka v části Údržba je SupportAssist; tuto oblast můžeme použít k vytváření kolekcí SupportAssist. iDRAC poskytuje aplikační rozhraní pro shromažďování informací o platformě, které umožňuje podpůrným službám řešit problémy s platformou a systémem.
Ještě jednou se přesuneme do hlavní nabídky a zde zkontrolujeme naši poslední položku, Nastavení iDRAC. Tato poslední možnost umožňuje zobrazit a upravit nastavení iDRAC, jako jsou nastavení sítě, IPMI, služby, uživatelé, export a import profilu serveru a další. První stránka, kterou vidíme, je Přehled, kde se můžeme podívat na podrobnosti o iDRAC, nastavení sítě a nastavení IP adresy.
Mezi další možnosti v části Nastavení iDRAC patří Připojení pro konfiguraci všech vlastností sítě a Služby, které jsou užitečné pro zobrazení nebo změnu nastavení rozhraní pro lokální konfiguraci, webový server, SSH, Telnet a další.
V sekci Uživatelé můžeme přidávat nebo upravovat uživatele, konfigurovat adresářové služby a metody přihlašování, zobrazovat aktivní relace a další možnosti. Tato stránka je zásadní pro zlepšení zabezpečení řízením přístupu a možností uživatelů.
Poslední stránkou, kterou je třeba zkontrolovat, je Nastavení. Zde můžeme vytvářet nastavení serveru, vytvářet automatizované úlohy zálohování nebo importovat profily serverů. V nabídce Záloha a Export lze vytvořit zálohu celé konfigurace serveru, včetně informací o verzi firmwaru pro různé komponenty, jako je BIOS, RAID, síťová karta, iDRAC a řadič Lifecycle Controller.
OpenManage Mobile
OpenManage Mobile od společnosti Dell je aplikace, která správcům umožní vzdáleně a bezpečně provádět podmnožinu úkolů monitorování a nápravy datových center z chytrého telefonu nebo tabletu. Společnost Dell uvádí, že tuto aplikaci lze použít ve čtyřech jednoduchých krocích: Připojení, Konfigurace, Monitorování a Akce.
Pomocí této mobilní aplikace se můžeme připojit k rozhraní iDRAC serverů PowerEdge, což je praktické pro rychlé řešení problémů a podniknutí příslušných kroků. Tato aplikace sice nespadá do rozsahu této recenze, ale stojí za zmínku a ukázku některých jejích funkcí. Níže uvádíme několik snímků z demo aplikace.
Závěr
V moderních datových centrech vyžaduje vzdálená správa serverů výkonné nástroje pro správu, které pomáhají správcům systému monitorovat, konfigurovat a řešit problémy. Tyto nástroje musí podporovat základní funkce, včetně zapínání, vypínání, aktualizací systému a dalších konfigurací. Všichni hlavní dodavatelé serverů poskytují určitou úroveň nástrojů pro správu, od bezplatných základních nástrojů nižší třídy až po nástroje podnikové třídy. iDRAC9 od společnosti Dell s řadičem Lifecycle Controller je navržen tak, aby splňoval tyto požadavky na správu podnikové třídy.
Zatímco iDRAC je karta pro vzdálený přístup, která umožňuje přístup ke stavu hardwaru, LCC bude užitečná pro počáteční konfiguraci systému, lokální nasazení a aktualizace firmwaru. iDRAC je integrován do každého serveru PowerEdge a není třeba instalovat žádný další software. Správa iDRAC probíhá především prostřednictvím jeho webového rozhraní, které může být na první pohled skutečně ohromující. Systém je nabitý mnoha možnostmi, kterých si člověk všimne při navigaci v nabídkách a podnabídkách. iDRAC také obsahuje mobilní aplikaci pro snadné řešení problémů a provádění obecných akcí odkudkoli. Všechny tyto nástroje v rukou systémových administrátorů zvyšují dostupnost, produktivitu a zabezpečují prostředí datových center.
Amazon