Zarządzanie serwerami w centrum danych i w dowolnym miejscu na świecie może być skomplikowanym zadaniem, jeśli nie dysponujesz odpowiednimi narzędziami i rozwiązaniami. Technologia Integrated Lights-Out (iLO) to jedna z metod out-of-band (OOB) do zarządzania serwerami i sprzętem sieciowym. iLO to wbudowana technologia dostarczana z serwerami HPE ProLiant, która oferuje wiele sposobów konfiguracji, monitorowania i aktualizacji serwerów HPE z lokalizacji zdalnej.
iLO stanowi fundament inteligencji serwerów HPE. Technologia ta stanowi połączenie układu ASIC iLO, będącego częścią płyty serwerowej, z oprogramowaniem sprzętowym, które go napędza. iLO posiada dedykowane połączenie sieciowe i adres IP, co pozwala procesorowi zarządzającemu zarejestrować nazwę urządzenia w DNS i usłudze WINS (Windows Internet Naming Service). Obsługiwana jest również statyczna konfiguracja IP. HPE iLO dla ProLiant oferuje wybór między dwiema metodami połączenia sieciowego, aby uzyskać dostęp do wszystkich funkcji: poprzez dedykowane połączenie lub współdzielony port sieciowy.
Różne generacje serwerów ProLiant są wyposażone w różne wersje układu iLO ASIC. Kilka lat temu przeprowadziliśmy recenzję iLO 4 , a także aktualizacji oprogramowania układowego iLO 4 2.70 , wydanej na początku tego roku. Ta wersja była dostępna dla serwerów ProLiant Gen8 i Gen9. Tym razem skupiamy się na iLO 5 i jego najnowszej aktualizacji oprogramowania układowego v1.40, dostępnej dla serwerów ProLiant Gen10. W tej recenzji korzystamy również z licencji iLO Advanced.
W ekosystemie iLO funkcje zwiększające produktywność administratorów serwerów są dostępne za pośrednictwem opcjonalnych licencji. W przypadku oprogramowania układowego iLO 5 w wersji 1.40, licencja iLO Advanced obejmuje wszystkie licencjonowane funkcje. Niektóre z funkcji najnowszej wersji, rekomendowane przez HPE, to:
- Doradca ds. wydajności obciążenia. Monitoruje wydajność serwera i udziela porad dotyczących optymalizacji wybranych ustawień oprogramowania sprzętowego w czasie rzeczywistym.
- Panel bezpieczeństwa iLO. Pomoże Ci sprawdzić, czy Twój serwer HPE ProLiant jest narażony na jakiekolwiek zagrożenie bezpieczeństwa.
- Blokada konfiguracji serwera. Umożliwia zablokowanie konfiguracji systemu za pomocą hasła BIOS, gdy jest on gotowy do transportu.
Wszystkie funkcje oprogramowania układowego iLO 5 w wersji v1.40:
- Funkcje, które wcześniej wymagały licencji iLO Advanced Premium Security Edition, są teraz dostępne dzięki licencji iLO Advanced
- Panel zabezpieczeń – wyświetla stan ważnych funkcji zabezpieczeń, ogólny stan zabezpieczeń systemu oraz bieżącą konfigurację funkcji stanu zabezpieczeń i blokady konfiguracji serwera
- Bezpieczne usuwanie jednym przyciskiem za pomocą funkcji inteligentnego udostępniania, przeznaczone do wycofywania z eksploatacji/ponownego wykorzystywania serwerów
- Wsparcie dla menedżerów kluczy Gemalto SafeNet i SafeNet AT
- Funkcjonalność wirtualnej karty sieciowej umożliwiająca bezpieczny, uwierzytelniony dostęp iLO z poziomu systemu operacyjnego
- Ustawienia LDAP/katalogu konfigurowalne za pomocą Redfish
- Zasady obniżania wersji oprogramowania sprzętowego – określają sposób, w jaki iLO obsługuje żądania obniżenia wersji oprogramowania sprzętowego, które można zaktualizować za pośrednictwem iLO
- Wskaźnik poziomu zużycia NVMe
- Możliwość edycji okien konserwacyjnych w sekcji oprogramowania sprzętowego i systemu operacyjnego
- Funkcja reguł złożoności hasła
- Włącz/wyłącz nakładkę wideo pokazującą podsumowanie stanu serwera
- Blokada konfiguracji serwera włączona przez BIOS
- Doradca ds. wydajności obciążenia – zapewnia zalecenia dotyczące dostrajania serwera w celu poprawy jego wydajności
SPECYFIKACJA
| Procesor | Wbudowany rdzeń procesora ARM pracujący z częstotliwością 800 MHz |
| Architektura | Układ ASIC do zdalnego zarządzania i kontroli stanu zdrowia oparty na PCI Express |
| Możliwość rozbudowy | Możliwość aktualizacji oprogramowania układowego za pomocą pamięci flash ROM |
| Obsługa wideo | 1920 x 1200 (32 bp) |
| interfejsy | Dedykowane połączenie sieciowe HPE iLO (10/100/1000 Mb/s) w systemach rack, tower i SL Współdzielone połączenie sieciowe HPE iLO (10/100/1000 Mb/s) w systemach rack, tower i SL Połączenie sieciowe HPE iLO na serwerach typu blade (100 Mb/s) z administratorem pokładowym (z łączem uplink 10/100/1000 Mb/s) w systemach typu blade Połączenie sieciowe HPE iLO na modułach obliczeniowych Synergy (1000 Mb/s) z menedżerem obudowy |
Interfejs internetowy iLO 5
iLO oferuje zdalną konsolę internetową, za pomocą której można zdalnie administrować serwerem. Spójny interfejs graficzny do konfiguracji, niezależnie od systemu operacyjnego hosta. Oprócz wszystkich powyższych nowych funkcji zawartych w iLO 5, konsola internetowa jest prawdopodobnie najbardziej widoczną zmianą w porównaniu z poprzednikiem, iLO 4. Ta nowa wersja iLO oferuje nowoczesny i intuicyjny interfejs przeglądarki internetowej.
Inne sposoby zarządzania iLO 5 to użycie konsoli zdalnej, skryptów konfiguracyjnych i sterujących XML, SMASH CLP lub interfejsu API RESTful iLO. W tym przeglądzie skupiamy się na interfejsie internetowym iLO, starając się omówić wszystkie opcje i strony. Interfejs internetowy iLO wymaga obsługi JavaScriptu po stronie klienta przez przeglądarkę. Ponadto wymagane jest włączenie obsługi plików cookie, okien pop-up i protokołu TLS.
Aby uzyskać dostęp do interfejsu internetowego, musisz się najpierw zalogować, używając nazwy hosta iLO lub adresu IP. Następnie wprowadź dane użytkownika i hasło.
Interfejs jest zorganizowany za pomocą drzewa nawigacji w lewym panelu. Możesz kliknąć element drzewa, a następnie nazwę karty, którą chcesz wyświetlić. Pierwszą stroną interfejsu internetowego, którą widzimy, jest karta Przegląd, w sekcji Informacje. Tutaj znajdują się ogólne i najważniejsze informacje o iLO i serwerach. W prawym górnym rogu znajdują się ikony sterowania iLO, umożliwiające szybki dostęp do opcji Zasilanie, UID, Język, Stan, Użytkownik i Pomoc. Nowością w iLO 5 jest miniatura konsoli internetowej po lewej stronie, umożliwiająca sprawdzenie aktywnego serwera przed zdalnym dostępem.
Nowa karta „Security Dashboard” w iLO 5 wyświetla status podstawowych funkcji bezpieczeństwa, ogólny stan bezpieczeństwa systemu oraz bieżącą konfigurację funkcji „Security State” i „Server Configuration Lock”. Za pomocą pulpitu można ocenić konfigurację pod kątem potencjalnych zagrożeń i zignorować opcje dotyczące funkcji bezpieczeństwa. Na tej stronie można przeanalizować niemal wszystkie najlepsze praktyki bezpieczeństwa HPE iLO.
W sekcji Informacje możemy zobaczyć inne zakładki, w tym Listę sesji, Dziennik zdarzeń iLO, Dziennik zintegrowanego zarządzania, Dziennik Active Health System i Diagnostykę. Ostatnia, strona Diagnostyka, wyświetla wyniki autotestu iLO i umożliwia zresetowanie iLO.
Następną opcją w drzewie nawigacyjnym są Informacje o systemie. W tym przypadku, na pierwszej stronie (Podsumowanie stanu) wyświetlany jest stan monitorowanych podsystemów i urządzeń. Aby wyświetlić aktualne informacje o stanie systemu, należy pozostawić system włączony; w przeciwnym razie wyświetlane są informacje z momentu ostatniego wyłączenia zasilania. Ten wymóg dotyczy wszystkich stron w obszarze Informacje o systemie.
Na stronie Informacje o procesorze możemy znaleźć dostępne gniazda procesorów, typ procesora zainstalowanego w każdym gnieździe oraz podsumowanie podsystemu procesora.
Na stronie Informacje o pamięci możemy zobaczyć podsumowanie pamięci systemowej.
Następną stroną, na którą warto zwrócić uwagę, są informacje o karcie sieciowej. Tutaj informacje są aktualizowane tylko po włączeniu serwera i zakończeniu testu POST. Adres IP serwera, karty sieciowe i stan karty sieciowej serwera są wyświetlane tylko wtedy, gdy usługa Agentless Management Service (AMS) jest zainstalowana i uruchomiona na serwerze.
Na stronie „Inwentaryzacja urządzeń” znaleźliśmy informacje o urządzeniach zainstalowanych na serwerze. Możemy skonfigurować ustawienia wykrywania, aby wyświetlać urządzenia dla wszystkich gniazd adapterów lub dla pojedynczego gniazda.
Na stronie „Magazyn” wyświetlane są informacje o kontrolerze SAS/SATA, ale tylko wtedy, gdy na serwerze zainstalowany i uruchomiony jest program AMS. Informacje te zależą również od konfiguracji pamięci masowej.
Przewijając w dół stronę Pamięć masowa, możemy zobaczyć dodatkowe informacje, w tym przypadku informacje o kontrolerze NVM Express.
Przechodząc w dół drzewa nawigacyjnego, znaleźliśmy sekcję „Oprogramowanie sprzętowe i system operacyjny”. Na stronie „Zainstalowane oprogramowanie sprzętowe” znajdują się informacje o oprogramowaniu sprzętowym dla różnych komponentów serwera. Jeśli serwer jest wyłączony, informacje na tej stronie są aktualne na dzień ostatniego wyłączenia. Inne strony sekcji „Oprogramowanie sprzętowe i system operacyjny” to: „Oprogramowanie”, „Okna konserwacyjne”, „Repozytorium iLO”, „Zestawy instalacyjne” i „Kolejka instalacyjna”.
Następną opcją w drzewie nawigacyjnym jest Federacja iLO. Serwer może wykrywać inne procesory iLO za pomocą kilku metod, w tym multicast. Tutaj możesz skonfigurować grupę iLO Federation i ustawienia multicast, a iLo Federation pomoże Ci zarządzać serwerami na dużą skalę. Inne strony w ramach Federacji iLO to: Widok wielu systemów, Mapa wielu systemów, Wirtualne nośniki grupowe, Zasilanie grupy, Ustawienia zasilania grupy, Aktualizacja oprogramowania układowego grupy, Licencjonowanie grupy i Konfiguracja grupy.
Przechodzimy teraz do opcji „Zdalna konsola i multimedia”. Zdalna konsola iLO umożliwia zdalny dostęp do wyświetlacza graficznego, klawiatury i myszy serwera hosta. Jest to jedna z kluczowych funkcji iLO. Na stronie uruchamiania można wybrać opcję uruchomienia zdalnej konsoli. Dostępne opcje to: konsola .NET, konsola HMTL 5, Java IRC oraz aplikacja mobilna HEP iLO.
Strona Virtual Media umożliwia przeglądanie i usuwanie lokalnych multimediów, w tym dysków fizycznych, lokalnych plików obrazów i folderów wirtualnych.
Strona „Skróty klawiszowe” umożliwia zdefiniowanie do sześciu skrótów klawiszowych do użycia podczas sesji konsoli zdalnej. To doskonałe uzupełnienie zdalnego zarządzania.
Ostatnia strona w sekcji Konsola zdalna i multimedia, Bezpieczeństwo, umożliwia skonfigurowanie ustawień zabezpieczeń konsoli zdalnej.
W sekcji Zasilanie i Temperatura (Power & Thermal) znajdziemy kilka ciekawych funkcji. Sekcja Wirtualny Przycisk Zasilania na stronie Zasilanie Serwera wyświetla aktualny stan zasilania serwera, a także opcje zdalnego sterowania zasilaniem serwera. Można tu wykonać łagodne wyłączenie zasilania, wymusić wyłączenie zasilania, wymusić cykl zasilania lub wymusić reset systemu. Można również skonfigurować niektóre ustawienia Przywracania Zasilania Systemu. Przydatne do przywrócenia systemu po awarii systemu operacyjnego lub w przypadku problemów ze sprzętem.
Następna strona, Miernik mocy, wyświetla ostatnie zużycie energii przez serwer. Dane graficzne są czyszczone po zresetowaniu iLO lub wyłączeniu i ponownym włączeniu serwera.
Strona Ustawienia zasilania umożliwia przeglądanie i kontrolowanie funkcji zarządzania energią serwera.
Informacje wyświetlane na stronie „Informacje o zasilaniu” różnią się w zależności od typu serwera. W naszym przypadku jest to Podsumowanie zasilania.
Na stronie Fani możemy zobaczyć informacje o wentylatorach serwera. Kluczowe informacje to stan zdrowia wentylatorów i ich prędkość wyrażona w procentach.
Na stronie Temperatury możemy podziwiać nowoczesny i elegancki wykres temperatury, który można przełączać z 3D na 2D. Taki wykres jest możliwy dzięki wszystkim czujnikom temperatury wbudowanym w serwer.
Kolejne opcje w drzewie nawigacyjnym to dedykowany port sieciowy iLO i udostępniany port sieciowy iLO. W zależności od konfiguracji sieci, należy kliknąć jedną z nich. Tutaj znajdują się strony: Podsumowanie sieci, Ogólne, IPv4, IPv6 i SNTP.
Kolejną opcją w ramach Zdalnego Wsparcia jest wbudowana funkcja zdalnego wsparcia HPE iLO 5, która umożliwia rejestrację obsługiwanych serwerów w celu zdalnego wsparcia HPE. Znajdują się tu strony: Rejestracja, Zdarzenia serwisowe i Gromadzenie danych.
W opcji Administracja w drzewie nawigacyjnym możemy zarządzać kontami użytkowników i grupami katalogów. Możemy również skonfigurować kolejność rozruchu urządzeń serwerowych, skonfigurować i zarządzać licencjami i kluczami, zmienić język, wyszukać aktualizacje oprogramowania sprzętowego oraz wykonać kopię zapasową i przywrócić system.
Następną opcją jest Bezpieczeństwo. Na pierwszej stronie, Ustawienia dostępu, możemy zobaczyć ogólne informacje o bezpieczeństwie serwera, sieci, iLO i usługi konta. Inne konfiguracje i opcje w obszarze Bezpieczeństwo obejmują port usługi iLO, klucz Secure Shell, mapowania certyfikatów, CAC/kartę inteligentną, certyfikat SSL, katalog, szyfrowanie, HPE SSO i baner bezpieczeństwa logowania.
Przechodząc w dół drzewa nawigacyjnego, mamy opcję Zarządzanie. W sekcji Zarządzanie można zobaczyć i skonfigurować Ustawienia SNMP, AlertMail i Zdalny Syslog.
Ostatnią opcją w drzewie nawigacyjnym jest Inteligentne Udostępnianie. Tutaj uzyskasz dostęp do oprogramowania do konfiguracji serwerów HPE (interfejs internetowy), aby przeprowadzić wdrożenia systemów operacyjnych i zapoznać się ze szczegółowymi informacjami na temat konfiguracji sprzętu.
Wniosek
HPE iLO 5 to potężne rozwiązanie do zarządzania, które oferuje znaczące ulepszenia w porównaniu z poprzednikiem, iLO 4. iLO jest liderem w dziedzinie wbudowanych funkcji zarządzania serwerami od ponad dekady. Przenosi zdalne zarządzanie serwerami na wyższy poziom. Dzięki procesorowi wbudowanemu w płyty systemowe serwerów HPE ProLiant, rozwiązanie umożliwia bezpieczne monitorowanie i sterowanie serwerami z lokalizacji zdalnych. Serwery ProLiant korzystają z technologii iLO od wielu generacji, a oprogramowanie sprzętowe jest dostępne w całej linii serwerów HPE.
Najnowsza wersja iOL 5 wprowadza dodatkowe funkcje bezpieczeństwa, które pomagają chronić serwery przed zagrożeniami, które mogłyby umknąć uwadze jedynie programowemu rozwiązaniu zabezpieczającemu. Nowy interfejs webowy znacznie ułatwia administrację, oferując atrakcyjny wygląd i obsługę wielu sposobów zdalnego dostępu. Licencja Advanced obejmuje nowe funkcje, takie jak Workload Performance Advisor, iLO Security Dashboard i Server Configuration Lock, dzięki czemu iLO staje się kompleksowym rozwiązaniem do zarządzania dla wszystkich organizacji korzystających z infrastruktury chmurowej i technologii obliczeniowych.
Amazon