W grudniu 2019 roku firma Dell Technologies ogłosiła najnowszą wersję rozwiązania Dell EMC do zarządzania out-of-band – iDRAC9 4.00.00.00. Zintegrowany kontroler Dell Remote Access Controller (iDRAC) został zaprojektowany, aby zwiększyć produktywność administratorów serwerów, umożliwiając im wdrażanie, monitorowanie, aktualizowanie i zarządzanie serwerami PowerEdge, zarówno lokalnie, jak i zdalnie. W najnowszej wersji oprogramowania sprzętowego firma Dell EMC wprowadziła wiele nowych funkcji oraz nowy poziom licencji – licencję Datacenter. Licencja Datacenter oferuje kilka unikalnych funkcji, takich jak strumieniowe przesyłanie danych telemetrycznych z serwera i zaawansowana kontrola temperatury, pomagając administratorom IT lepiej zrozumieć i zarządzać centrum danych.

Wcześniej przeprowadziliśmy dogłębną recenzję kontrolera iDRAC9 , opartą na wersji oprogramowania układowego 3.34.34.34. Jeśli nie znasz tego rozwiązania do zarządzania poza pasmem (out-of-band), ta recenzja stanowi doskonały punkt wyjścia przed zapoznaniem się z nową wersją. Po tej wersji oprogramowania układowego wydano jeszcze trzy inne wersje, ale wersja 4.00.00.00 zawiera nowe, istotne innowacje i ulepszenia.

Podsumowując nasz poprzedni artykuł, kontroler iDRAC to element sprzętowy zintegrowany z płytą główną serwera, który zapewnia własny procesor, pamięć, połączenie sieciowe i dostęp do magistrali systemowej. Zapewnia zdalny dostęp do konsoli systemowej (klawiatury i ekranu), umożliwiając dostęp do BIOS-u systemu przez Internet po ponownym uruchomieniu serwera. Do najważniejszych funkcji kontrolera iDRAC należą zarządzanie energią, dostęp do nośników wirtualnych oraz możliwość zdalnej konsoli. Funkcje te dają administratorom możliwość zdalnej konfiguracji komputera, tak jakby siedzieli przed lokalną konsolą.

Poziomy licencji iDRAC9

Licencje iDRAC zostały zaprojektowane tak, aby oferować odpowiedni zestaw funkcji, odpowiadający potrzebom klienta. Nowością w tej wersji jest licencja iDRAC Datacenter.

• iDRAC Basic – podstawowa instrumentacja z internetowym interfejsem graficznym iDRAC.
• iDRAC Express – rozszerzone funkcje zdalnego zarządzania i cyklu życia serwera.
• iDRAC Enterprise – funkcje zdalnej obecności z zaawansowanymi możliwościami zarządzania klasy korporacyjnej.
• iDRAC Datacenter – rozszerzony zdalny wgląd w szczegóły serwera, skupiający się na opcjach serwerów najwyższej klasy oraz szczegółowym zarządzaniu energią i temperaturą.

Nowa licencja Datacenter jest przeznaczona dla klientów Dell EMC posiadających duże centra danych, dla których priorytetem jest analiza wydajności sprzętu oraz szczegółowe zarządzanie zużyciem energii i temperaturą.

Nowe i ulepszone funkcje

Podobnie jak w starszych wersjach, nowe ulepszenia i funkcje wprowadzone w tej nowej wersji są dostępne na zasadzie licencji. Zgodnie z oczekiwaniami, ponieważ nacisk położony jest na nową licencję iDRAC, większość nowych funkcji jest dostępna tylko w wersji Datacenter.

Poniżej znajduje się lista wszystkich funkcji i ulepszeń obsługiwanych przez licencje iDRAC Datacenter i Enterpriser, zaczerpnięta z informacji o wydaniu iDRAC9 w wersji 4.00.00.00. Kluczowe funkcje omówiono w kolejnych sekcjach tego artykułu. Nie trzeba dodawać, że funkcje zawarte w licencji Enterprise są również dostępne w nowej licencji Datacenter, która obejmuje wszystkie funkcje. Licencja iDRAC9 Enterprise jest nadal oferowana bez zmian, z pewnymi ulepszeniami.

Licencja centrum danych

• Transmisja strumieniowa danych telemetrycznych – raporty metryczne przesyłane strumieniowo do narzędzia analitycznego
• Thermal Manage – zaawansowane funkcje zasilania i chłodzenia:
  • Dostosowywanie przepływu powietrza PCIe (LFM)
  • Niestandardowa kontrola wydechu
  • Niestandardowe sterowanie Delta-T
  • Zużycie powietrza w systemie
  • Niestandardowa temperatura wlotu PCIe
• Automatyczna rejestracja i odnawianie certyfikatów SSL
• Obsługa wirtualnego schowka Wycinanie i wklejanie ciągów tekstowych do pulpitu zdalnej konsoli wirtualnej
• Monitorowanie transceivera SFP I
• Inwentaryzacja i monitorowanie GPU
• Dzienniki SMART dla dysków pamięci masowej
• Przechwytywanie bufora danych szeregowych systemu
• Wykrywanie bezczynności serwera

Licencja korporacyjna

• Uwierzytelnianie wieloskładnikowe za pośrednictwem poczty e-mail.
• Agent Free Crash Video Capture (tylko Windows).
• Widok połączenia dla transmisji LLDP
• Tryb blokady systemu – nowa ikona w nagłówku dostępna z dowolnej strony
• Menedżer grupy – obsługa 250 węzłów
• Ulepszone wsparcie dla Secure Enterprise Key Management (SEKM)
• Włącz PERC, aby przełączyć się na tryb bezpieczeństwa SEKM.

Klienci korzystający z licencji iDRAC Basic lub Express mogą również skorzystać z niektórych funkcji nowej wersji uwzględnionych w licencjach wszystkich poziomów.

Ulepszenia interfejsu graficznego

• Sekcja podsumowania zadań na pulpicie nawigacyjnym
• Pole wyszukiwania w nagłówku
• Przeglądarka kolekcji SupportAssist – wyświetla dane wyjściowe w interfejsie graficznym iDRAC

Interfejs internetowy iDRAC to jedno z narzędzi, które wyróżnia się spośród innych systemów zarządzania, które recenzowaliśmy w przeszłości. Ten graficzny interfejs użytkownika to kompleksowe narzędzie administracyjne z wieloma opcjami, które można zauważyć podczas nawigacji po menu i podmenu. Oprócz wymienionych powyżej, w interfejsie graficznym wprowadzono kilka innych zmian, takich jak zarządzanie zadaniami.
Przegląd kolejki i zwinięty widok w stylu akordeonu dla szybszego ładowania stron.

API, CLI i SCP

• Wdrażanie systemu operacyjnego za pomocą profilu konfiguracji serwera (SCP)
• Włączanie i wyłączanie kontroli kolejności rozruchu dla SCP i RACADM
• Nowe schematy do wersji 2018.3 są obsługiwane przez interfejsy API Redfish
• Opcja zmiany stanu źródła rozruchu w SCP.
• Automatyzacja automatycznego uzupełniania poleceń/atrybutów w RACADM

Kontroler cyklu życia

• Aktualizacja oprogramowania sprzętowego IDSDM do wersji 1.9 lub nowszej przy użyciu metod poza pasmem
• Przeglądanie plików z urządzenia pamięci masowej USB
• Wielostopniowe filtrowanie do przeglądania dziennika LC.
• Ulepszone aktualizacje ze strony downloads.dell.com.

Alerty i monitorowanie

• Niestandardowy adres e-mail nadawcy dla alertów e-mail w konfiguracji SMTP
• SMARTlogs w systemie SupportAssist do zbierania logów dla dysków twardych i urządzeń SSD PCIe
• Uwzględnij numer części uszkodzonego komponentu w komunikatach alertów

Bezpieczeństwo

• Do pięciu zakresów filtrowania IP (tylko przy użyciu poleceń RACADM)
• Maksymalna długość hasła użytkownika iDRAC została zwiększona do 40 znaków.
• Klucze publiczne SSH przez SCP
• Dostosowywalny baner bezpieczeństwa do logowania SSH
• Opcja wymuszonej zmiany hasła (FCP) do logowania

Nowe, zaawansowane funkcje i ulepszenia licencji iDRAC Datacenter odpowiadają na potrzeby administratorów IT i serwerów w zakresie zarządzania centrami danych. Nowa wersja iDRAC, oprócz kluczowych funkcji, wprowadza dane telemetryczne do analizy, które optymalizują i automatyzują operacje IT. Ponadto, ta wersja oferuje możliwość dostosowania parametrów termicznych i zasilania w celu optymalizacji działania obiektów, skalowalne i zautomatyzowane zabezpieczenia infrastruktury oraz lepsze zarządzanie zdalne, ułatwiające diagnostykę i rozwiązywanie problemów.

Transmisja strumieniowa telemetrii

Analityka to funkcja, która w ostatnich latach zyskuje na popularności. Jej zapotrzebowanie w nowoczesnych centrach danych nie jest już dostępne dla administratorów i firm, które chcą uprościć codzienne zadania administracyjne, monitorować i przewidywać wydajność systemów oraz zwiększać produktywność. Dzięki telemetrii centra danych mogą gromadzić pomiary i dane ze zdalnych systemów w celu analizy i monitorowania. W zależności od wielkości firmy, ilość danych rozproszonych w centrum danych może być ogromna; to właśnie w tym obszarze telemetria i analityka mają jeszcze większe znaczenie, ponieważ pomagają szybko optymalizować operacje IT, dostarczając praktycznych informacji.

Strumieniowanie telemetryczne iDRAC zbiera metryki sprzętowe i status do celów analitycznych z serwerów, pamięci masowej, sieci, systemu operacyjnego i obciążeń. Dostępnych jest ponad 20 nowych raportów metryk dla strumieniowania danych za pośrednictwem Rsyslog lub Redfish SSE. Nowe dane telemetryczne obejmują dziennik danych szeregowych, inwentaryzację i monitorowanie GPU, zaawansowane metryki CPU, optyczne interfejsy sieciowe i wiele innych. Telemetria skraca również przestoje dzięki przewidywalnej analityce oraz zwiększa bezpieczeństwo i zgodność z przepisami.

Nowa funkcja przesyłania strumieniowego telemetrii iDRAC zapewnia wydajne przesyłanie strumieniowe danych z serwerów. Osiąga się to poprzez ekstrakcję wartościowych danych, z których mogą korzystać obecni klienci i popularne narzędzia analityczne, a także poprzez usprawnienie obsługi klienta Dell EMC. Ponad 190 różnych metryk serwerów i urządzeń peryferyjnych może być przesyłanych strumieniowo lub pobieranych z kontrolera iDRAC, co jest możliwe dzięki architekturze bezagentowej iDRAC.

Inne kluczowe funkcje i ulepszenia

zwiększonych zabezpieczeń

Ulepszono również kluczowe obszary bezpieczeństwa. Rozpoczęto od prostego uwierzytelniania wieloskładnikowego (MFA), które wykorzystuje jednorazowe hasła e-mail po wykryciu nowej metody dostępu (na przykład źródłowego adresu IP). To ulepszenie jest skierowane do klientów z sektora MŚP, którzy nie chcą skomplikowanych rozwiązań MFA opartych na LDAP/AD lub Radius. Ulepszono również bezpieczeństwo haseł. Teraz nowe, automatyczne generatory haseł wymagają dłuższych poświadczeń iDRAC (do 40 znaków). Ponadto, w obszarze bezpieczeństwa, ulepszono funkcję automatycznej rejestracji certyfikatów (ACE) do automatycznego odnawiania i wdrażania certyfikatów SSL iDRAC9, wykorzystując protokół SCEP (Simple Certificate Enrollment Protocol) obsługiwany przez wiele rozwiązań serwerowych systemów operacyjnych. W ten sposób serwery mogą automatycznie odnawiać certyfikaty SSL iDRAC bez konieczności ręcznego tworzenia skryptów lub monitorowania.

Zarządzanie termiczne

Kolejną istotną funkcją w tej wersji kontrolera iDRAC jest konfigurowalne zarządzanie temperaturą i przepływem powietrza w serwerach PowerEdge, służące optymalizacji polityki zasilania centrów danych. Funkcja Thermal Manage umożliwia klientom dostosowanie pracy termicznej serwerów PowerEdge. Teraz możliwe jest optymalizowanie wydajności zasilania i chłodzenia serwerów w centrach danych klientów. Funkcja ta jest zintegrowana z programem OpenManage Enterprise Power Manager, co zapewnia zoptymalizowane zarządzanie. Dostępny jest również zaawansowany panel zarządzania temperaturą PCIe.

Do najważniejszych funkcji zarządzania energią Thermal Manage należą: dostosowywanie przepływu powietrza PCIe (LFM), sterowanie wylotem powietrza, sterowanie Delta T, zużycie powietrza w systemie oraz dostosowywanie temperatury wlotu PCIe.

Inne istotne ulepszenia

Inne kluczowe usprawnienia w kontrolerze iDRAC9 w wersji 4.00.00.00 to nowa funkcja Zero Touch Provisioning za pośrednictwem Enhanced Server Configuration Profiles (SCP), która umożliwia automatyczne dostarczanie serwerów fizycznych klientów, w tym systemu operacyjnego, konfiguracji i oprogramowania sprzętowego, za pośrednictwem bezpiecznej sieci poza pasmem. Kolejne ulepszenie dotyczy powiadomień e-mail z kontrolera iDRAC; teraz powiadomienia są bardziej kompatybilne z wiadomościami w chmurze i bardziej elastyczne w przypadku prywatnych domen e-mail. Ponadto, podczas korzystania ze zdalnej konsoli, dostępny jest wirtualny schowek, który umożliwia efektywne kopiowanie tekstu/haseł do lokalnego schowka i wklejanie do widoku zdalnej konsoli HTLM5.

Inne zaawansowane ulepszenia monitorowania serwerów, dostępne tylko z licencją iDRAC Datacenter, to m.in. wykrywanie bezczynności serwerów, które automatycznie wykrywa nieużywane serwery w infrastrukturze i powiadamia o nich administratorów. Dostępne są również funkcje takie jak: awarie systemu operacyjnego i zrzuty ekranu bez agentów, które wykrywają awarie systemu Windows i automatycznie przechwytują zrzut ekranu pulpitu bez konieczności instalowania oprogramowania iSM lub OMSA.

Aktualizacja oprogramowania sprzętowego

Film instruktażowy dotyczący aktualizacji serwerów Dell EMC PowerEdge do wersji 4.00.00.00 jest dostępny na kanale StorageReview w serwisie YouTube. Oprócz filmu, przewodnik krok po kroku można znaleźć w naszej poprzedniej recenzji kontrolera iDRAC (wspomnianej we wstępie), w sekcji poświęconej kontrolerowi cyklu eksploatacji.

Wniosek

Firma Dell EMC wydała nową wersję kontrolera iDRAC9, 4.00.00.00. iDRAC upraszcza zarządzanie sprzętem dzięki łatwości obsługi i automatyzacji. Dzięki tej nowej wersji Dell EMC odpowiada na zmieniające się trendy i funkcje nowoczesnych centrów danych. Trendy takie jak cyberodporność, automatyzacja procesów IT, uproszczone usługi i wsparcie techniczne oraz analityka do zarządzania centrami danych. Ta ostatnia jest jedną z kluczowych funkcji tej wersji, odnoszącą się do wykorzystania telemetrii w celu dostarczania precyzyjnych danych szeregów czasowych do monitorowania zużycia energii, temperatur, wydajności (CUPS) i statystyk (karty sieciowe, karty graficzne, atrybuty Storage SMART i inne). Telemetria iDRAC zapewnia przede wszystkim szczegółowy wgląd i kontrolę poprzez gromadzenie, analizowanie i wizualizację różnych metryk i danych centrum danych.

W tej wersji wprowadzono również inne istotne usprawnienia w zakresie bezpieczeństwa, ponieważ jest ono kwestią priorytetową dla centrów danych IT; a bezpieczna infrastruktura staje się koniecznością. W tym celu kontroler iDRAC skoncentrował się na usprawnieniach w zakresie uwierzytelniania wieloskładnikowego (MFA), bezpieczeństwa haseł oraz automatycznej rejestracji certyfikatów (ACE). Ulepszono również funkcje Thermal Manager, powiadomienia e-mail i zaawansowane monitorowanie serwerów. Z drugiej strony, internetowy interfejs użytkownika do zarządzania wprowadził kilka istotnych ulepszeń. Dzięki tym wszystkim nowym funkcjom, kontroler Dell EMC iDRAC9 umożliwia organizacjom budowanie bezpiecznej, zoptymalizowanej i inteligentnej infrastruktury IT, która upraszcza wdrażanie, konfigurację i aktualizacje przez cały okres eksploatacji serwera.

Dyskusja na Reddicie