적절한 도구와 솔루션이 없다면 데이터 센터와 전 세계 어디에서든 서버를 관리하는 것은 복잡한 임무가 될 수 있습니다. iLO(Integrated Lights-Out)는 서버 및 네트워킹 장비를 관리하기 위한 대역 외(OOB) 방법 중 하나입니다. iLO는 HPE ProLiant 서버에 포함된 임베디드 기술로 원격 위치에서 HPE 서버를 구성, 모니터링 및 업데이트하는 다양한 방법을 제공합니다.
적절한 도구와 솔루션이 없다면 데이터 센터와 전 세계 어디에서든 서버를 관리하는 것은 복잡한 임무가 될 수 있습니다. iLO(Integrated Lights-Out)는 서버 및 네트워킹 장비를 관리하기 위한 대역 외(OOB) 방법 중 하나입니다. iLO는 HPE ProLiant 서버에 포함된 임베디드 기술로 원격 위치에서 HPE 서버를 구성, 모니터링 및 업데이트하는 다양한 방법을 제공합니다.
iLO는 HPE 서버 인텔리전스의 핵심 기반입니다. 이 기술은 서버 보드의 일부인 iLO ASIC과 ASIC에 전원을 공급하는 펌웨어의 조합입니다. iLO에는 전용 네트워크 연결 및 IP 주소가 있어 관리 프로세서가 장치 이름을 DNS 및 WINS(Windows Internet Naming Service)에 등록할 수 있습니다. 정적 IP 구성도 지원됩니다. ProLiant용 HPE iLO는 전용 연결 또는 공유 네트워크 포트를 통해 모든 기능에 액세스하는 두 가지 네트워크 연결 방법 중에서 선택할 수 있습니다.
여러 세대의 ProLiant 서버에는 서로 다른 버전의 iLO ASIC이 있습니다. 우리는 iLO 4 검토 몇 년 전 그리고 또한 iLO 4 2.70 펌웨어 업데이트 올해 초 출시. 이 버전은 ProLiant Gen8 및 Gen9 서버에서 사용할 수 있습니다. 이번에는 ProLiant Gen5 서버에서 사용할 수 있는 iLO 1.40 및 최신 펌웨어 업데이트 v10에 중점을 둡니다. 또한 이 검토를 위해 iLO Advanced 라이선스를 사용하고 있습니다.
iLO 에코시스템에서 서버 관리자 생산성을 향상시키는 기능은 선택적 라이선스를 통해 사용할 수 있습니다. iLO 5 펌웨어 버전 v1.40의 iLO Advanced 라이선스에는 라이선스가 부여된 모든 기능이 포함됩니다. HPE가 옹호하는 이러한 최신 버전 기능 중 일부는 다음과 같습니다.
- 워크로드 성능 어드바이저. 서버의 성능을 모니터링하고 선택한 펌웨어 설정에 대한 실시간 조정 조언을 제공합니다.
- iLO 보안 대시보드. HPE ProLiant 서버에 보안 위험이 있는지 여부를 알려줍니다.
- 서버 구성 잠금. 전송 준비가 되면 BIOS 암호를 통해 시스템 구성을 잠글 수 있습니다.
모든 iLO 5 펌웨어 버전 v1.40 기능은 다음과 같습니다.
- 이전에 iLO Advanced Premium Security Edition이 필요했던 기능이 이제 iLO Advanced 라이선스로 활성화되었습니다.
- 보안 대시보드 - 중요한 보안 기능의 상태, 시스템의 전체 보안 상태, 보안 상태 및 서버 구성 잠금 기능의 현재 구성을 표시합니다.
- 서버 폐기/용도 변경을 위해 설계된 인텔리전트 프로비저닝을 통한 원버튼 보안 지우기
- Gemalto SafeNet 및 SafeNet AT 키 관리자 지원
- 운영 체제에서 안전하게 인증된 iLO 액세스를 허용하는 가상 NIC 기능
- Redfish를 통해 구성 가능한 LDAP/디렉토리 설정
- 펌웨어 다운그레이드 정책 - iLO를 통해 업데이트할 수 있는 펌웨어 다운그레이드 요청을 iLO에서 처리하는 방법을 지정합니다.
- NVMe 마모 수준 표시
- 펌웨어 및 OS 소프트웨어 섹션에서 유지 관리 기간을 편집하는 기능
- 비밀번호 복잡성 규칙 기능
- 서버 상태 요약을 보여주는 오버레이 비디오 활성화/비활성화
- BIOS를 통해 활성화된 서버 구성 잠금
- Workload Performance Advisor – 서버 성능을 개선하기 위한 서버 조정 권장 사항 제공
제품 사양
| 프로세서 | 800MHz에서 작동하는 임베디드 ARM 프로세서 코어 |
| 아키텍처 | PCI 익스프레스 기반 상태 및 원격 관리 ASIC |
| 업그레이드 가능성 | 플래시 ROM을 통해 펌웨어 업그레이드 가능 |
| 비디오 지원 | 1920 x 1200(32bp) |
| 인터페이스 | 랙, 타워 및 SL 시스템의 HPE iLO 전용 네트워크 연결(10/100/1000Mb/s) 랙, 타워 및 SL 시스템의 HPE iLO 공유 네트워크 연결(10/100/1000Mb/s) 블레이드 시스템의 온보드 관리자(100/10/100Mb/s 업링크 포함)에 대한 블레이드(1000Mb/s)의 HPE iLO 네트워크 연결 인클로저 관리자에 대한 Synergy 컴퓨팅 모듈(1000Mb/s)의 HPE iLO 네트워크 연결 |
iLO 5 웹 인터페이스
iLO는 서버를 원격으로 관리하는 데 사용할 수 있는 원격 웹 기반 콘솔을 제공합니다. 호스트 OS에 관계없이 구성을 위한 일관된 GUI. iLO 5에 포함된 위의 모든 새로운 기능 외에도 웹 기반 콘솔은 이전 버전인 iLO 4와 비교할 때 아마도 가장 눈에 띄는 변화일 것입니다. 이 새로운 버전의 iLO는 현대적이고 직관적인 웹 브라우저 인터페이스를 보여줍니다.
iLO 5를 관리하는 다른 방법은 원격 콘솔, XML 구성 및 제어 스크립트, SMASH CLP 또는 iLO RESTful API를 사용하는 것입니다. 이 리뷰에서는 모든 옵션과 페이지를 다루기 위해 iLO 웹 인터페이스에 중점을 둡니다. iLO 웹 인터페이스를 사용하려면 브라우저에서 클라이언트 측 JavaScript를 사용해야 합니다. 또한 쿠키, 팝업 창 및 TLS가 활성화되어 있어야 합니다.
웹 인터페이스에 액세스하려면 먼저 iLO 호스트 이름 또는 IP 주소를 사용하여 로그인해야 합니다. 그런 다음 사용자 및 암호 자격 증명을 입력합니다.
인터페이스는 왼쪽 창의 탐색 트리로 구성됩니다. 트리의 항목을 클릭한 다음 보려는 탭의 이름을 클릭할 수 있습니다. 웹 인터페이스의 첫 번째 페이지는 정보 아래의 개요 탭입니다. 여기에서 iLO 및 서버에 대한 일반적이고 가장 관련성이 높은 정보를 볼 수 있습니다. 오른쪽 상단에는 전원, UID, 언어, 상태, 사용자 및 도움말 옵션에 빠르게 액세스할 수 있는 iLO 제어 아이콘이 있습니다. 왼쪽 버튼에서 iLO 5의 새로운 기능은 원격으로 액세스하기 전에 활성 서버를 한 눈에 볼 수 있는 웹 콘솔 썸네일입니다.
iLO 5에 포함된 새로운 보안 대시보드 탭에는 필수 보안 기능의 상태, 시스템의 전체 보안 상태, 보안 상태 및 서버 구성 잠금 기능의 현재 구성이 표시됩니다. 대시보드를 사용하여 잠재적 위험에 대한 구성을 평가하고 보안 기능에 대한 옵션을 무시하도록 결정할 수 있습니다. HPE iLO의 거의 모든 주요 보안 모범 사례를 이 페이지에서 분석할 수 있습니다.
여전히 정보 아래에서 세션 목록, iLO 이벤트 로그, 통합 관리 로그, 활성 상태 시스템 로그 및 진단을 포함한 다른 탭을 볼 수 있습니다. 마지막 페이지인 진단 페이지에는 iLO 자체 테스트 결과가 표시되며 iLO를 재설정할 수 있습니다.
탐색 트리의 다음 옵션은 시스템 정보입니다. 여기에서 첫 번째 페이지(상태) 요약은 모니터링되는 하위 시스템 및 장치의 상태를 표시합니다. 업데이트된 상태 정보를 보려면 시스템 전원을 켜두어야 합니다. 그렇지 않으면 표시되는 정보는 마지막으로 전원이 꺼진 시점을 기준으로 합니다. 이 요구 사항은 시스템 정보 아래의 모든 페이지에 적용됩니다.
프로세서 정보 페이지에서 사용 가능한 프로세서 슬롯, 각 슬롯에 설치된 프로세서 유형 및 프로세서 하위 시스템 요약을 찾을 수 있습니다.
메모리 정보 페이지에서 시스템 메모리 요약을 볼 수 있습니다.
살펴볼 다음 페이지는 NIC 정보입니다. 여기서 정보는 서버의 전원이 켜져 있고 POST가 완료된 경우에만 업데이트됩니다. 서버 IP 주소, 네트워크 어댑터 및 서버 NIC 상태는 AMS(Agentless Management Service)가 서버에 설치되어 실행 중인 경우에만 표시됩니다.
장치 인벤토리 페이지에서 서버에 설치된 장치에 대한 정보를 찾았습니다. 모든 어댑터 슬롯 또는 단일 슬롯당 장치를 표시하도록 검색 설정을 구성할 수 있습니다.
스토리지 페이지에 SAS/SATA 컨트롤러 정보가 표시되지만 AMS가 서버에 설치되어 실행 중인 경우에만 표시됩니다. 또한 여기에 있는 정보는 스토리지 구성에 따라 다릅니다.
Storage 페이지에서 아래로 스크롤하면 추가 정보(이 경우 NVM Express Controller 정보)를 볼 수 있습니다.
탐색 트리에서 아래로 이동하여 펌웨어 및 OS 소프트웨어를 찾았습니다. (설치된) 펌웨어 페이지에서 다양한 서버 구성 요소에 대한 펌웨어 정보를 볼 수 있습니다. 서버의 전원이 꺼진 경우 이 페이지의 정보는 마지막으로 전원이 꺼진 시점을 기준으로 최신 정보입니다. 펌웨어 및 OS 소프트웨어의 다른 페이지에는 소프트웨어, 유지 관리 WIndows, iLO 리포지토리, 설치 세트 및 설치 대기열이 포함됩니다.
탐색 트리의 다음 옵션은 iLO 페더레이션입니다. 서버는 멀티캐스트를 포함한 여러 방법을 통해 다른 iLO 프로세서를 검색할 수 있습니다. 여기에서 iLO 페더레이션 그룹 및 멀티캐스트 설정을 구성할 수 있으며 iLo 페더레이션을 통해 대규모 서버를 관리할 수 있습니다. iLO 페더레이션 아래의 다른 페이지에는 다중 시스템 보기, 다중 시스템 맵, 그룹 가상 미디어, 그룹 전원, 그룹 전원 설정, 그룹 펌웨어 업데이트, 그룹 라이선스 및 그룹 구성이 포함됩니다.
이제 원격 콘솔 및 미디어 옵션으로 이동합니다. iLO 원격 콘솔을 사용하여 호스트 서버의 그래픽 디스플레이, 키보드 및 마우스에 원격으로 액세스할 수 있습니다. 이것은 iLO의 주요 기능 중 하나입니다. 시작 페이지에서 원격 콘솔을 시작하는 데 사용할 옵션을 선택할 수 있습니다. 가능성은 .NET 콘솔, HMTL 5 콘솔, Java IRC 및 HEP iLO Mobiel 앱입니다.
가상 미디어 페이지에서는 물리적 드라이브, 로컬 이미지 파일 및 가상 폴더를 포함한 로컬 미디어를 보거나 꺼낼 수 있습니다.
Hot Keys 페이지에서는 원격 콘솔 세션 중에 사용할 핫 키를 최대 XNUMX개까지 정의할 수 있습니다. 이것은 원격 관리에 탁월한 추가 기능입니다.
원격 콘솔 및 미디어, 보안 아래의 마지막 페이지에서는 원격 콘솔 보안 설정을 구성할 수 있습니다.
Power & Thermal에서 몇 가지 멋진 기능을 볼 수 있습니다. 서버 전원 페이지의 가상 전원 버튼 섹션에는 서버의 현재 전원 상태와 서버 전원을 원격으로 제어하기 위한 옵션이 표시됩니다. 여기에서 정상적인 전원 끄기, 강제 전원 끄기, 강제 전원 주기 또는 강제 시스템 재설정을 수행할 수 있습니다. 일부 시스템 전원 복원 설정을 구성할 수도 있습니다. OS 충돌 후 또는 특정 하드웨어 문제에서 시스템을 되돌리는 데 유용합니다.
다음 페이지인 전원 측정기에는 최근 서버 전원 사용량이 표시됩니다. 그래프 데이터는 iLO를 재설정하거나 서버의 전원을 껐다 켜면 지워집니다.
전원 설정 페이지에서는 서버의 전원 관리 기능을 보고 제어할 수 있습니다.
전원 정보 페이지에 표시되는 정보는 서버 유형에 따라 다릅니다. 이 경우에는 전원 공급 장치 요약이 표시됩니다.
팬 페이지에서 서버 팬의 정보를 볼 수 있습니다. 여기서 중요한 정보는 팬 상태와 속도(백분율)입니다.
온도 페이지에서 3D에서 2D로 전환할 수 있는 현대적이고 우아한 온도 그래프를 감상할 수 있습니다. 이 그래프는 서버 내부의 모든 온도 센서로 인해 가능합니다.
탐색 트리 아래의 다음 옵션은 iLO 전용 네트워크 포트 및 iLO 공유 네트워크 포트입니다. 네트워크 구성에 따라 그 중 하나를 클릭해야 합니다. 여기에서 네트워크 요약, 일반, IPv4, IPv6 및 SNTP 페이지를 볼 수 있습니다.
원격 지원의 다음 옵션인 HPE iLO 5의 내장형 원격 지원 기능으로 HPE 원격 지원을 위해 지원되는 서버를 등록할 수 있습니다. 여기에서 등록, 서비스 이벤트 및 데이터 수집 페이지를 찾을 수 있습니다.
탐색 트리의 관리 옵션에서 사용자 계정과 디렉터리 그룹을 관리할 수 있습니다. 또한 서버 장치의 부팅 순서를 구성하고, 라이센스 및 키를 구성 및 관리하고, 언어를 변경하고, 펌웨어 업데이트를 검색하고, 백업 및 복원을 수행합니다.
다음 옵션은 보안입니다. 첫 번째 페이지인 액세스 설정에서 서버, 네트워크, iLO 및 계정 서비스에 대한 일반적인 보안 정보를 볼 수 있습니다. 보안 아래의 기타 구성 및 옵션에는 iLO 서비스 포트, 보안 셸 키, 인증서 매핑, CAC/스마트 카드, SSL 인증서, 디렉터리, 암호화, HPE SSO 및 로그인 보안 배너가 포함됩니다.
탐색 트리에서 아래로 이동하면 관리 옵션이 있습니다. 관리에서 SNMP 설정, AlertMail 및 원격 Syslog를 보고 구성합니다.
탐색 트리의 마지막 옵션은 Intelligent Provisioning입니다. 여기에서 HPE 서버 구성 소프트웨어(웹 인터페이스)에 액세스하여 운영 체제 배포를 수행하고 심층적인 하드웨어 구성 세부 정보를 검토할 수 있습니다.
결론
HPE iLO 5는 여전히 이전 모델인 iLO 4에 비해 크게 개선된 강력한 관리 옵션입니다. iLO는 XNUMX년 이상 서버에 내장형 서버 관리 기능을 제공하는 데 앞장서 왔습니다. 원격 서버 관리를 다음 단계로 끌어 올립니다. HPE ProLiant 서버의 시스템 보드에 내장된 프로세서 덕분에 이 솔루션은 원격 위치에서 서버를 안전하게 모니터링하고 제어할 수 있습니다. ProLiant 서버는 여러 세대 동안 iLO의 이점을 얻었으며 펌웨어는 HPE 서버 라인 전체에 퍼졌습니다.
최신 버전에서 iOL 5는 소프트웨어 전용 보안 솔루션에 잠입할 수 있는 위협으로부터 서버를 보호하는 몇 가지 추가 보안 기능을 추가합니다. 또한 새로운 웹 인터페이스는 원격 액세스에 대한 여러 가지 방법을 지원하는 매력적인 디자인으로 전체 관리를 매우 쉽게 만듭니다. 고급 라이선스에는 워크로드 성능 어드바이저, iLO 보안 대시보드 및 서버 구성 잠금과 같은 새로운 기능이 포함되어 있어 iLO를 클라우드 인프라 및 컴퓨팅 기술을 다루는 모든 조직을 위한 포괄적인 관리 솔루션으로 만듭니다.
