Správa serverů v datovém centru a kdekoli na světě může být složitý úkol, pokud nemáte k dispozici správné nástroje a řešení. Integrated Lights-Out (iLO) je jednou z metod mimo pásmo (OOB) pro správu serverů a síťových zařízení. iLO je vestavěná technologie, která je součástí serverů HPE ProLiant a nabízí několik způsobů konfigurace, monitorování a aktualizace serverů HPE ze vzdáleného místa.
iLO je základním základem inteligence serverů HPE. Tato technologie je kombinací iLO ASIC, který je součástí serverové desky, a firmwaru, který ASIC pohání. iLO má vyhrazené síťové připojení a IP adresu, což umožňuje procesoru pro správu registrovat název svého zařízení u DNS a služby Windows Internet Naming Service (WINS). Je také podporována konfigurace statické IP adresy. HPE iLO pro ProLiant nabízí výběr mezi dvěma metodami síťového připojení pro přístup ke všem funkcím, a to prostřednictvím vyhrazeného připojení nebo sdíleného síťového portu.
Různé generace serverů ProLiant obsahují různé verze ASIC iLO. Před několika lety jsme provedli recenzi iLO 4 a také aktualizace firmwaru iLO 4 2.70 vydané začátkem tohoto roku. Tato verze byla k dispozici pro servery ProLiant Gen8 a Gen9. Tentokrát se zaměříme na iLO 5 a jeho nedávnou aktualizaci firmwaru v1.40, která je k dispozici na serverech ProLiant Gen10. V této recenzi také používáme licenci iLO Advanced.
V ekosystému iLO jsou funkce, které zvyšují produktivitu administrátorů serverů, k dispozici prostřednictvím volitelných licencí. S verzí firmwaru iLO 5 v1.40 zahrnuje licence iLO Advanced všechny licencované funkce. Mezi tyto funkce nejnovější verze, které společnost HPE doporučuje, patří:
- Poradce pro výkon pracovní zátěže. Sleduje výkon serveru a poskytuje vám rady ohledně ladění vybraných nastavení firmwaru v reálném čase.
- Bezpečnostní panel iLO. Ukáže vám, zda je váš server HPE ProLiant vystaven nějakému bezpečnostnímu riziku.
- Zámek konfigurace serveru. Umožňuje uzamknout konfiguraci systému pomocí hesla BIOS, jakmile je připraven k přenosu.
Všechny funkce firmwaru iLO 5 verze v1.40 jsou:
- Funkce, které dříve vyžadovaly edici iLO Advanced Premium Security, jsou nyní k dispozici s licencí iLO Advanced.
- Bezpečnostní panel – Zobrazuje stav důležitých bezpečnostních funkcí, celkový stav zabezpečení systému a aktuální konfiguraci funkcí Stav zabezpečení a Zámek konfigurace serveru.
- Bezpečné mazání jedním tlačítkem pomocí inteligentního zřizování, určené pro vyřazení/opětovné využití serverů
- Podpora pro klíčové manažery Gemalto SafeNet a SafeNet AT
- Funkce virtuální síťové karty umožňující bezpečný ověřený přístup k iLO z operačního systému
- Nastavení LDAP/adresáře konfigurovatelné přes Redfish
- Zásady pro downgrade firmwaru – Určuje, jak iLO zpracovává požadavky na downgrade firmwaru, který lze aktualizovat prostřednictvím iLO.
- Zobrazení úrovně opotřebení NVMe
- Možnost úpravy oken údržby v sekci Firmware a OS Software
- Funkce pravidel pro složitost hesla
- Povolit/zakázat překryvné video zobrazující souhrn stavu serveru
- Zámek konfigurace serveru povolený přes BIOS
- Poradce pro výkon pracovní zátěže – Poskytuje doporučení pro ladění serveru pro zlepšení jeho výkonu.
TECHNICKÉ ÚDAJE
| Procesor | Vestavěné procesorové jádro ARM pracující na frekvenci 800 MHz |
| Architektura | ASIC pro správu stavu a vzdálené správy na bázi PCI Express |
| Možnost upgradu | Aktualizace firmwaru přes flash ROM |
| Podpora videa | 1920 x 1200 (32 bp) |
| rozhraní | Vyhrazené síťové připojení HPE iLO (10/100/1000 Mb/s) na systémech Rack, Tower a SL Sdílené síťové připojení HPE iLO (10/100/1000 Mb/s) na systémech Rack, Tower a SL Síťové připojení HPE iLO na blade serverech (100 Mb/s) k integrovanému administrátorovi (s uplinkem 10/100/1000 Mb/s) na blade systémech Síťové připojení HPE iLO na výpočetních modulech Synergy (1000 Mb/s) ke správci skříní |
Webové rozhraní iLO 5
iLO nabízí vzdálenou webovou konzoli, kterou lze použít ke vzdálené správě serveru. Konzistentní grafické uživatelské rozhraní pro konfiguraci bez ohledu na hostitelský operační systém. Kromě všech výše uvedených nových funkcí zahrnutých v iLO 5 je webová konzole pravděpodobně nejviditelnější změnou ve srovnání s jejím předchůdcem, iLO 4. Tato nová verze iLO nabízí moderní a intuitivní rozhraní webového prohlížeče.
Dalšími způsoby správy iLO 5 jsou použití vzdálené konzole, konfiguračních a řídicích skriptů XML, SMASH CLP nebo iLO RESTful API. V této recenzi se zaměříme na webové rozhraní iLO a pokusíme se pokrýt všechny možnosti a stránky. Webové rozhraní iLO vyžaduje, aby prohlížeč používal JavaScript na straně klienta. Dále musí být povoleny soubory cookie, vyskakovací okna a TLS.
Pro přístup k webovému rozhraní se musíte nejprve přihlásit, a to buď pomocí názvu hostitele iLO, nebo IP adresy. Poté zadejte uživatelské jméno a heslo.
Rozhraní je uspořádáno pomocí navigačního stromu v levém panelu. Můžete kliknout na položku stromu a poté kliknout na název karty, kterou chcete zobrazit. První stránka webového rozhraní, kterou vidíme, je karta Přehled v části Informace. Zde vidíme obecné a nejrelevantnější informace o iLO a serverech. V pravém horním rohu vidíme ikony ovládání iLO pro rychlý přístup k možnostem Napájení, UID, Jazyk, Stav, Uživatel a Nápověda. V levém tlačítku je novinkou v iLO 5 miniatura webové konzole, která je užitečná pro prohlédnutí aktivního serveru před vzdáleným přístupem.
Nová karta Bezpečnostní panel, která je součástí iLO 5, zobrazuje stav základních bezpečnostních funkcí, celkový stav zabezpečení systému a aktuální konfiguraci funkcí Stav zabezpečení a Zámek konfigurace serveru. Pomocí panelu můžete vyhodnotit konfiguraci z hlediska potenciálních rizik a můžete se rozhodnout ignorovat možnosti bezpečnostních funkcí. Na této stránce lze analyzovat téměř všechny osvědčené postupy zabezpečení od HPE iLO.
Stále v části Informace vidíme další karty, včetně Seznamu relací, Protokolu událostí iLO, Protokolu integrované správy, Protokolu systému Active Health a Diagnostiky. Poslední z nich, stránka Diagnostika, zobrazuje výsledky autotestu iLO a umožňuje resetovat iLO.
Další možností v navigačním stromu jsou Systémové informace. Zde první stránka (Stav) Souhrn zobrazuje stav monitorovaných subsystémů a zařízení. Abyste viděli aktuální informace o stavu, musíte systém nechat zapnutý; jinak se zobrazují informace k poslednímu vypnutí. Tento požadavek platí pro všechny stránky v části Systémové informace.
Na stránce s informacemi o procesoru najdeme dostupné sloty procesorů, typ procesoru nainstalovaného v každém slotu a souhrn subsystému procesoru.
Na stránce Informace o paměti vidíme souhrn systémové paměti.
Další stránka, na kterou se podívejte, jsou informace o síťové kartě (NIC). Zde se informace aktualizují pouze tehdy, když je server zapnutý a je dokončen test POST. IP adresa serveru, síťové adaptéry a stav síťové karty serveru se zobrazují pouze v případě, že je na serveru nainstalována a spuštěna služba Agentless Management Service (AMS).
Na stránce Inventář zařízení jsme našli informace o zařízeních nainstalovaných na serveru. Můžeme nakonfigurovat nastavení vyhledávání tak, aby se zobrazovala zařízení pro všechny sloty adaptérů nebo pro každý jednotlivý slot.
Na stránce Úložiště se zobrazují informace o řadiči SAS/SATA, ale pouze pokud je na serveru nainstalován a spuštěn systém AMS. Informace zde také závisí na konfiguraci úložiště.
Posouváním dolů na stránce Úložiště můžeme vidět další informace, v našem případě informace o řadiči NVM Express.
V navigačním stromu jsme našli sekci Firmware a OS. Na stránce (Nainstalovaný) Firmware vidíme informace o firmwaru pro různé komponenty serveru. Pokud je server vypnutý, informace na této stránce jsou aktuální k poslednímu vypnutí. Mezi další stránky v sekci Firmware a OS patří Software, Údržba Windows, Repozitář iLO, Instalační sady a Instalační fronta.
Další možností v navigačním stromu je iLO Federation. Server může vyhledat další procesory iLO několika metodami, včetně multicastu. Zde můžete nakonfigurovat skupinu iLO Federation a nastavení multicastu a iLo Federation vám pomůže spravovat servery ve velkém měřítku. Mezi další stránky v části iLO Federation patří Zobrazení více systémů, Mapa více systémů, Virtuální média skupiny, Napájení skupiny, Nastavení napájení skupiny, Aktualizace firmwaru skupiny, Licencování skupiny a Konfigurace skupiny.
Nyní přejdeme k možnosti Vzdálená konzole a média. Vzdálenou konzoli iLO lze použít pro vzdálený přístup ke grafickému displeji, klávesnici a myši hostitelského serveru. Toto je jedna z klíčových funkcí iLO. Na úvodní stránce si můžete vybrat, kterou možnost použít ke spuštění vzdálené konzole. Možnosti jsou konzole .NET, konzole HMTL 5, Java IRC a mobilní aplikace HEP iLO.
Stránka Virtuální média umožňuje zobrazit nebo vyjmout lokální média, včetně fyzických disků, lokálních obrazových souborů a virtuálních složek.
Stránka Klávesové zkratky umožňuje definovat až šest klávesových zkratek, které se budou používat během relací vzdálené konzole. To je vynikající doplněk pro vzdálenou správu.
Poslední stránka v části Vzdálená konzole a média, Zabezpečení, umožňuje konfigurovat nastavení zabezpečení vzdálené konzole.
V sekci Napájení a teplota vidíme několik zajímavých funkcí. Sekce Virtuální tlačítko napájení na stránce Napájení serveru zobrazuje aktuální stav napájení serveru a také možnosti pro vzdálené ovládání napájení serveru. Zde můžete provést plynulé vypnutí, vynucené vypnutí, vynucené zapnutí a vypnutí nebo vynucený reset systému. Můžete také nakonfigurovat některá nastavení Obnovení napájení systému. To je užitečné pro obnovení systému po havárii operačního systému nebo pro řešení specifických problémů s hardwarem.
Na další stránce, Měřič napájení, se zobrazuje nedávná spotřeba energie serveru. Data grafu se vymažou po resetování iLO nebo po restartování serveru.
Stránka Nastavení napájení umožňuje zobrazit a ovládat funkce správy napájení serveru.
Informace zobrazené na stránce s informacemi o napájení se liší v závislosti na typu serveru. V našem případě se jedná o souhrn informací o zdroji napájení.
Na stránce Ventilátory vidíme informace o ventilátorech serveru. Důležitými informacemi jsou zde stav ventilátoru a jeho rychlost v procentech.
Na stránce Teploty si můžeme vychutnat moderní a elegantní teplotní graf, který můžeme přepínat z 3D do 2D. Tento graf je možný díky všem teplotním senzorům uvnitř serveru.
Dalšími možnostmi v navigačním stromu jsou Vyhrazený síťový port iLO a Sdílený síťový port iLO. V závislosti na konfiguraci vaší sítě byste měli kliknout na jednu z nich. Zde uvidíte stránky Souhrn sítě, Obecné, IPv4, IPv6 a SNTP.
Další možností v rámci Vzdálené podpory je integrovaná funkce vzdálené podpory HPE iLO 5, která umožňuje registrovat podporované servery pro vzdálenou podporu HPE. Zde najdeme stránky Registrace, Servisní události a Sběr dat.
V navigačním stromu pod možností Správa můžeme spravovat uživatelské účty a skupiny adresářů. Také můžeme konfigurovat pořadí spouštění serverových zařízení, konfigurovat a spravovat licence a klíče, měnit jazyk, vyhledávat aktualizace firmwaru a provádět zálohování a obnovu.
Další možností je Zabezpečení. Na první stránce, Nastavení přístupu, vidíme obecné informace o zabezpečení pro server, síť, iLO a službu účtů. Další konfigurace a možnosti v části Zabezpečení zahrnují port služby iLO, klíč zabezpečeného shellu, mapování certifikátů, CAC/smartcard, certifikát SSL, adresář, šifrování, jednotné přihlašování HPE a bezpečnostní banner přihlášení.
V navigačním stromu níže máme možnost Správa. V části Správa si prohlédněte a nakonfigurujte nastavení SNMP, AlertMail a Vzdálený syslog.
Poslední možností v navigačním stromu je Intelligent Provisioning. Zde máte přístup ke konfiguračnímu softwaru serveru HPE (webové rozhraní) pro nasazení operačního systému a podrobné informace o konfiguraci hardwaru.
Závěr
HPE iLO 5 je výkonná možnost správy, která oproti svému předchůdci, iLO 4, přináší obrovské vylepšení. iLO je již více než deset let lídrem v poskytování integrovaných funkcí pro správu serverů. Posouvá vzdálenou správu serverů na novou úroveň. Díky procesoru zabudovanému do základních desek serverů HPE ProLiant umožňuje toto řešení bezpečné monitorování a ovládání serverů ze vzdálených míst. Servery ProLiant využívají výhody iLO již několik generací a firmware se rozšířil napříč celou řadou serverů HPE.
V nejnovější verzi iOL 5 přidává několik dalších bezpečnostních funkcí, které pomáhají chránit servery před hrozbami, jež by se v podstatě vyskytly v čistě softwarovém bezpečnostním řešení. Nové webové rozhraní navíc velmi usnadňuje celou správu díky atraktivnímu designu, který podporuje více způsobů vzdáleného přístupu. Pokročilá licence zahrnuje nové funkce, jako je Workload Performance Advisor, iLO Security Dashboard a Server Configuration Lock, díky čemuž je iLO komplexním řešením pro správu pro všechny organizace zabývající se cloudovou infrastrukturou a výpočetními technologiemi.
Amazon