過去に、私たちは主要なサーバー メーカーのベース管理コントローラー (BMC) ソリューションのいくつかをレビューしました。 HPE iLO 5 と Lenovo XClarity コントローラー (XCC)。これらの組み込みサーバー管理テクノロジーにより、システム管理者は、マシンの電源がオンになっているかどうか、オペレーティング システムがインストールされているか機能しているかどうかに関係なく、サーバーやその他のネットワーク接続機器をリモート コントロールで監視および管理できます。これらの各ソリューションは他のソリューションと同様の機能を備えており、それぞれが長年にわたって改良され、新しい機能や機能が追加されてきました。このレビューでは、第 9 世代の PowerEdge サーバーに含まれる現行バージョン 14 上の、Lifecycle Controller と統合された Dell リモート アクセス コントローラー (iDRAC) を詳しく調べます。
過去に、私たちは主要なサーバー メーカーのベース管理コントローラー (BMC) ソリューションのいくつかをレビューしました。 HPE iLO 5 と Lenovo XClarity コントローラー (XCC)。これらの組み込みサーバー管理テクノロジーにより、システム管理者は、マシンの電源がオンになっているかどうか、オペレーティング システムがインストールされているか機能しているかどうかに関係なく、サーバーやその他のネットワーク接続機器をリモート コントロールで監視および管理できます。これらの各ソリューションは他のソリューションと同様の機能を備えており、それぞれが長年にわたって改良され、新しい機能や機能が追加されてきました。このレビューでは、第 9 世代の PowerEdge サーバーに含まれる現行バージョン 14 上の、Lifecycle Controller と統合された Dell リモート アクセス コントローラー (iDRAC) を詳しく調べます。
Integrated Dell Remote Access Controller (iDRAC) は、帯域外管理ソリューションにおいて長い道のりを歩んできました。 iDRAC9 は、以前の第 8 世代 PowerEdge サーバーに組み込まれていた iDRAC13 の機能を基にして構築されています。 iDRAC9 は、システム管理者の生産性を向上させるように設計されており、ローカルとリモートの両方で、GUI またはスクリプトから PowerEdge サーバーを導入、監視、更新、管理できるようになります。
iDRAC コントローラーはサーバーのマザーボードに統合されたハードウェアであり、他の BMC ソリューションと同様に、独自のプロセッサー、メモリ、ネットワーク接続、およびシステム バスへのアクセスを備えています。 iDRAC はシステム コンソール (キーボードと画面) へのリモート アクセスを提供し、サーバーの再起動時にインターネット経由でシステム BIOS にアクセスできるようにします。 iDRAC の主な機能には、電源管理、仮想メディア アクセス、リモート コンソール機能が含まれます。これらの機能により、管理者はローカル コンソールの前にいるかのようにマシンを設定できるようになります。
iDRAC の以前の世代およびバージョンには多くのオプションが搭載されていましたが、iDRAC9 には、第 14 世代の Dell EMC PowerEdge サーバーでのみ利用できる新機能が搭載されています。 iDRAC9 には、前世代よりも XNUMX 倍高速であるとデルが主張する新しいプロセッサが搭載されており、すべての GUI ページおよびすべてのバックエンド プロセスの変更と読み込みが高速化されます。もう XNUMX つの機能は接続ビューです。これは、iDRAC と PCIe デバイスがトップ ラック スイッチのどこに接続されているかを知るのに役立ちます。これにより、サーバー ルームに入らなくても、すべてのケーブルがどこに接続されているかを知ることができます。システム ロックダウン モードは安全なモードであり、これが有効になっていると、システムは必要か不要かにかかわらず、構成の変更を許可しません。
ライセンスの種類
Lifecycle Controller を備えた iDRAC の各世代には、基本レベルの機能が付属しています。注文したサーバー モデルに基づいて、ライセンス機能が異なります。企業と IT 管理者は、必要な管理機能のレベルに基づいて、どの機能が最適であるかを決定する必要があります。
iDRAC Basic または iDRAC Express は、システムでデフォルトで使用できる標準ライセンスです。 iDRAC Enterprise ライセンスには、ライセンスされたすべての機能が含まれています。
iDRAC には次のバリエーションがあります。
- iDRACベーシック。 200 ～ 500 シリーズのサーバーでデフォルトで利用可能
- iDRAC エクスプレス。 600 以上のシリーズのすべてのラック サーバーまたはタワー サーバー、およびすべてのブレード サーバーでデフォルトで利用可能
- iDRAC エンタープライズ。すべてのサーバー モデルで利用可能
ライフサイクルコントローラー
Dell PowerEdge サーバー管理ソリューションの中心となるのは、組み込まれたライフサイクル コントローラー (LCC) です。 LCC は、iDRAC から実行され、管理システムから指示を受け取る軽量のオペレーティング システムです。また、更新の直接ポイントとしても機能し、正常なサーバーを作成および維持するための指示に従って自動化されたタスクを実行するのに役立ちます。
LCC はオンデマンドで積み込まれます。継続的に実行されているわけではありません。 LCC 内のネットワーク構成により、LCC はプラットフォームの更新を実行するためのネットワーク リソースにアクセスできます。 iDRAC はリモートからアクセスでき、LCC を通じて利用できる機能の多くは iDRAC からも利用できるため、LCC は通常、システムの初期設定に使用されます。 LCC ユーザー インターフェイスは、FTP 経由でデルのインターネット ベースのファームウェアおよびソフトウェア リポジトリに接続できるため、リムーバブル メディアが不要になります。
Lifecycle Controller の主な機能は次のとおりです。
- プロビジョニング。統合インターフェイスからのオペレーティング システムの事前設定全体。
- 導入中。 Lifecycle Controller の組み込みドライバーを使用して、オペレーティング システムのインストールを簡素化します。
- オペレーティング システムをインストールするためのドライバーを downloads.dell.com からダウンロードします。
- パッチ適用またはアップデート。オペレーティング システムに依存せず、アップデートに直接アクセスできるため、メンテナンスのダウンタイムが削減されます。ロールバック用に動作バージョンを維持することにより、ファームウェアの更新が簡素化されます。
- サービス。ハードディスク ドライブに依存せずに診断を継続的に利用できます。
- システム消去。サーバーと、サーバーの選択したコンポーネント上のストレージ関連のデータを削除します。
- 安全。ローカルキー暗号化をサポートします。
- セキュリティの強化。 TLS 1.2、1.1、および 1.0 のサポート。セキュリティを強化するために、デフォルト設定は TLS 1.1 以降です。
- サーバーを復元しています。サーバー プロファイル (RAID 構成を含む) をバックアップし、サーバーを以前の既知の状態に復元します。
- ハードウェアの在庫。現在および工場出荷時のシステム構成に関する情報を提供します。
- トラブルシューティング用の Lifecycle Controller ログ。
ライフサイクル コントローラー GUI
Lifecycle Controller はグラフィカル ユーザー インターフェイスを提供します。これにより、管理者は追加の管理ツールを利用することなく、組み込みコントローラーを利用できるようになります。デルの iDRAC ソリューションを包括的にレビューするために、GUI を使用してライフサイクル コントローラーのメニューと一般的なシステム管理タスクについて説明しました。
LCC GUI には、サーバーの起動時に F2 を押すか、以下で概要を説明する iDRAC Web インターフェイスからアクセスできます。このレビューでは、iDRAC の仮想コンソールと Java プラグインを使用して LCC に接続します。
LCC にアクセスするにはサーバーを再起動する必要があります。その後、LCCのホームページに直接移動します。ここから、ファームウェアの更新、iDRAC 用のサーバーの構成、RAID の構成、または展開とオペレーティング システムなどの簡単なオプションを実行できます。
メニューの次の項目はライフサイクル ログです。ここで、作業メモを表示、エクスポート、またはライフサイクル ログに追加できます。
[ファームウェアの更新] で、現在のファームウェアのバージョンを表示したり、更新やロールバックを実行したりできます。このオプションは素晴らしいものであり、LCC を利用する理由の 1 つです。以下のセクションを参照してください。
「現在のバージョンを表示」をクリックすると、すべてのコンポーネントのリストが表示されます。
次のメニューはハードウェア構成です。ここでシステムとストレージデバイスを設定できます。
「ハードウェア インベントリ」では、すべてのハードウェア コンポーネントのリストと詳細をすばやく確認できます。
OS 導入は、LCC のもう 1 つの強力なツールです。ここから、新しいオペレーティング システムの展開を支援するウィザードを起動できます。
Lifecycle Controller GUI のその他のオプションには、サーバー プロファイルのインポートに役立つプラットフォームの復元、ハードウェアの問題を検出するハードウェア診断、および言語、キーボード、ネットワーク設定の選択などの基本構成を実行する設定などがあります。メニューの最後のオプションであるシステム セットアップでは、詳細なハードウェア構成を実行できます。
[詳細なハードウェア構成] では、システム BIOS、iDRAC 設定、デバイス設定などのその他のオプションを選択できます。これら 3 つの主要なオプションの下に、いくつかの構成が表示されます。さらに、これらのオプションのほとんどは iDRAC Web インターフェイスから実行できます。
ファームウェアのアップデート
iDRAC9 の場合、Web インターフェイスを使用して単一のデバイスを更新できます。 iDRAC7/8 の場合、このプロセスは Lifecycle Controller GUI から実行できます。
ファームウェアのアップデートを実行するには、まずリポジトリの場所を選択する必要があります。ネットワーク共有を使用し、リモート リポジトリにアクセスできます。
HTTPS を使用すると、デフォルトの場所は Dell Web サイトになります。
ファームウェア パッケージがダウンロードされ、検証されます。
利用可能なシステム アップデートのリストがここに表示されます。
システムは、利用可能な更新または選択されたすべての更新を適用します。この後、サーバーが再起動されます。
iDRAC Web インターフェイス
iDRAC の主な管理は、Web ベースのインターフェイスを介して行われます。 Web ベースのインターフェイスを使用して iDRAC にログインするには、複数の方法があります。ローカル iDRAC ユーザー、Microsoft Active Directory ユーザー、または Lightweight Directory Access Protocol (LDAP) ユーザーを使用できます。 iDRAC にログインするためのその他のオプションには、スマート カード、シングル サインオン、リモート RACADM、公開キー認証、または SMCLP の使用が含まれます。これらすべてのログイン オプションにより、IT 管理者はセキュリティを強化する広範なアクセス管理を行うことができます。このレビューではローカル ユーザーとしてアクセスしますが、このアクセスは GUI の機能には影響しません。
iDRAC にログインすると、最初に表示されるページはダッシュボードであり、インターフェイスの上部にはシステム、ストレージ、構成、メンテナンス、iDRAC 設定で構成されるメイン メニューが表示されます。ダッシュボードから、正常なシャットダウン、システムの識別、システム ロックダウン モードのオンなど、サーバー上で迅速なアクションを実行できます (以下を参照)。また、ダッシュボードには、ヘルス情報、システム情報、仮想コンソール、最近のログ、メモなどのさまざまな領域に分かれたシステムの概要が表示されます。ダッシュボードから、第 14 世代の Dell サーバーで利用できる iDRAC グループ マネージャー機能を有効にすることもできます。
他の BMC ツールと同様に、ダッシュボード (この場合は仮想コンソール領域) から直接システムへのリモート接続を開始できます。
システム ロックダウン モードをオンにすると、[その他のアクション] ボタンの下に、このセキュア モードであることを示す黄色のバナーが GUI に表示されます。ロックダウン モードにより、ハードウェア構成の変更が防止され、セキュリティが向上し、監視のみのアクションの実行が可能になります。ロックダウン モードは iDRAC9 から利用できます。
メイン メニューの次の項目は [システム] で、システムの詳細、iDRAC の詳細、インベントリ、およびパフォーマンス ログが表示されます。また、概要、詳細、インベントリ、パフォーマンス、およびホスト OS を含むシステム サブメニューに移動できます。 [概要] から、システム、インストールされているコンポーネント、電圧、温度などの詳細を表示できます。この機能豊富な管理ツールのメニュー、サブメニュー、オプションをどれだけ深くナビゲートできるかに注目し始めます。 [概要] の下に、システム情報、iDRAC 詳細などの重要な情報が下にスクロールして表示されます。また、システムの電力容量を監視することもできます。
冷却では、システム冷却の概要と設定を行うことができます。温度の概要もここでご覧いただけます。
「冷却」の下を下にスクロールして「温度」を展開すると、詳細情報を含む温度プローブを詳しく見ることができます。
「概要」では、物理的なフロント パネルの LED に現在表示されているステータスのライブ フィードを表示できるフロント パネルなどのオプションも強調表示されます。
iDRAC9 の一部として、接続ビュー機能を利用して、ネットワーク接続をリモートで確認およびトラブルシューティングできるようになります。ここでは、サーバーに関連付けられたスイッチ、スイッチ ポート、およびネットワーク アダプターのステータスと接続を確認できます。
「システム、詳細」の次の項目に進み、システムの一般的な詳細を展開できます。
iDRAC の詳細を拡張すると、iDRAC の一般的な構成だけでなく、ファームウェアとハードウェアの情報もすぐに確認できます。以下の「資産追跡」には、「資産追跡」ページで構成した資産情報のリストが表示されます。
インベントリには、ファームウェアとハードウェアのインベントリが表示されます。 「ファームウェア」には、システムにインストールされているファームウェア コンポーネントが表示されます。
たとえば、[ハードウェア インベントリ] では、バッテリなどのハードウェア コンポーネントのほか、各デバイス、CPU、DIMM のそれぞれの値が表示されます。
次に、「パフォーマンス」タブに移動します。ここでは、CPU、メモリ、I/O、およびシステム使用率に関するリアルタイムのパフォーマンス監視データを確認できます。
メイン メニューに戻り、[ストレージ] でさまざまなストレージ コンポーネントを表示、トラブルシューティング、特定、構成できます。最初は [概要] オプションが表示されますが、ここでは、コントローラ、物理ディスク、仮想ディスク、エンクロージャなどの他のサブオプションに移動することもできます。
メイン メニューの次の項目は [構成] です。ここで表示される最初のページは電源管理で、このページ ビューを使用してサーバーの電源ポリシーを構成できます。
仮想コンソールは、OS をリモートで管理したり、Lifecycle Controller GUI にアクセスしたりするための推奨ツールであるため、非常に重要です。仮想コンソールを使用すると、ローカル管理ステーション上のキーボード、ビデオ、およびマウスを使用してリモート システムを制御できます。
仮想メディアから、接続されたメディアとリモート ファイル共有の設定を構成できます。仮想メディアには仮想コンソール ビューアを介してアクセスでき、ネットワーク上のリモート システムに接続されているメディアにアクセスすると便利です。
[ライセンス] ページから、インストールされているハードウェア デバイスに関連付けられたデジタル ライセンスを確認および管理します。ここで、ライセンスをインポート、エクスポート、または削除できます。
「システム設定」ページに移動します。ここでは、アラート、トラップ、電子メールと電子メール サーバー、ファン、フロント パネル、最初の起動デバイス、その他のパラメーターなどのシステム設定を表示および編集できます。
アラートを拡張すると、アラートを有効または無効にすることができます。アラート構成の概要には、選択したフィールドのすべてのアラートが表示されます。ここで、クイック アラート構成を実行することもできます。
[資産追跡] ページには、事前定義された資産データのリストが表示されます。
[ストレージ構成] では、ストレージ設定を構成できます。ここで、ストレージ設定は 1 つのコントローラーに基づいており、コントローラーごとに一度にスケジュールできるジョブは 1 つだけであることがわかります。
[コントローラー構成] を拡張すると、RAID コントローラーのプロパティを構成できます。
次のページは強力なページ、BIOS 設定です。ここでは、BIOS からほぼすべての項目を設定できます。これらの設定は通常、ローカルでサーバーにアクセスして行われます。
最後のページは、「構成」の下にある「サーバー構成プロファイル」です。このオプションは、サーバー構成プロファイルをインポートおよびエクスポートする場合に実用的です。
もう一度メイン メニューに戻り、今度はメンテナンスを見てみましょう。ここで利用できる最初のページはライフサイクル ログで、ライフサイクル コントローラーのログ エントリを表示およびエクスポートできます。
次に、[ジョブ キュー] で、スケジュールされたファームウェア アップデート ジョブを表示できます。失敗したジョブがある場合は、開始または完了しなかったジョブだけでなく、ここで削除される可能性があります。
システム アップデートから、システムを 1 回再起動するだけで、Lifecycle Controller を介して iDRAC、BIOS、およびサポートされているデバイスのファームウェアをアップデートできます。このページでは、手動更新、自動更新、ロールバックなどのアクションを実行できます。
次のページ「システム イベント ログ」では、管理対象システムで発生したログ イベントを表示、クリア、または保存できます。
次のオプションであるトラブルシューティングには、ビデオ キャプチャ、POST コード、最後のクラッシュ画面という 3 つの主要な領域が表示されます。この最後の画面は、システムクラッシュにつながったイベントに関する情報を提供する最新のクラッシュ画面を表示するのに便利です。
[診断] で、iDRAC をリセットし、iDRAC をデフォルト設定にリセットできます。
「メンテナンス」の最後のページは「SupportAssist」です。この領域を使用して、SupportAssist コレクションを作成できます。 iDRAC は、サポート サービスがプラットフォームやシステムの問題を解決できるようにするプラットフォーム情報を収集するためのアプリケーション インターフェイスを提供します。
もう一度メイン メニューに移動し、最後の項目である iDRAC 設定を確認します。この最後のオプションでは、ネットワーク設定、IPMI、サービス、ユーザー、サーバー プロファイルのエクスポートとインポートなどの iDRAC 設定を表示および編集できます。最初に表示されるページは「概要」で、iDRAC の詳細、ネットワーク設定、および IP 設定を一目で確認できます。
iDRAC 設定のその他のオプションには、すべてのネットワーク プロパティを設定するための接続、およびローカル構成、Web サーバー、SSH、Telnet などのインターフェイス設定を表示または変更するのに役立つサービスが含まれます。
[ユーザー] では、ユーザーの追加または編集、ディレクトリ サービスとログイン方法の構成、アクティブなセッションの表示、およびその他のオプションを行うことができます。このページは、ユーザーのアクセスと機能を制御してセキュリティを向上させるために不可欠です。
確認する最後のページは「設定」です。ここから、サーバー設定の作成、自動バックアップ タスクの作成、またはサーバー プロファイルのインポートを行うことができます。バックアップとエクスポートにより、BIOS、RAID、NIC、iDRAC、ライフサイクル コントローラーなどのさまざまなコンポーネントのファームウェア バージョン情報を含む、サーバー構成全体のバックアップを作成できます。
OpenManage モバイル
デルの OpenManage Mobile は、管理者がスマートフォンやタブレットからデータセンターの監視および修復タスクの一部をリモートかつ安全に実行できるようにするアプリです。デルによれば、このアプリは接続、設定、監視、実行という 4 つの簡単な手順で使用できるとのことです。
このモバイル アプリを使用すると、PowerEdge サーバーの iDRAC インターフェイスに接続でき、迅速なトラブルシューティングとアクションの実行に便利です。このアプリはこのレビューの範囲外ですが、言及し、その機能の一部を示す価値があります。以下は、デモアプリからのキャプチャです。
まとめ：
最新のデータセンターでは、サーバーをリモートで管理するには、システム管理者の監視、構成、トラブルシューティングを支援する強力な管理ツールが必要です。これらのツールは、電源オン、電源オフ、システム更新、その他の構成などの重要な機能をサポートする必要があります。主要なサーバー ベンダーはすべて、無料の基本的なローエンド ツールからエンタープライズ クラスの製品に至るまで、ある程度のレベルの管理ツールを提供しています。ライフサイクル コントローラーを備えたデルの iDRAC9 は、これらのエンタープライズ クラスの管理要件を達成するように設計されています。
iDRAC はハードウェアのステータスにアクセスできるリモート アクセス カードですが、LCC は初期システム構成、ローカル展開、およびファームウェアのアップデートに役立ちます。 iDRAC はすべての PowerEdge サーバーに組み込まれているため、追加のソフトウェアをインストールする必要はありません。 iDRAC の管理は主に Web ベースのインターフェイスで行われますが、一見すると非常に圧倒されるかもしれません。システムには、メニューやサブメニューをナビゲートすると気づくことができる多くのオプションがロードされています。 iDRAC には、どこからでも簡単にトラブルシューティングや一般的なアクションを実行できるモバイル アプリも含まれています。これらすべてのツールは、システム管理者の手に渡れば、可用性が向上し、生産性が向上し、データセンター環境が安全になります。
StorageReview ニュースレターにサインアップする
