HPE iLO 5 recension

Att hantera servrar i datacentret och var som helst i världen kan vara ett komplicerat uppdrag om du inte har de rätta verktygen och lösningarna. Integrated Lights-Out (iLO) är en av out-of-band-metoderna (OOB) för att hantera servrar och nätverksutrustning. iLO är en inbäddad teknik som levereras i HPE ProLiant-servrar och ger flera sätt att konfigurera, övervaka och uppdatera HPE-servrar från en fjärrplats.

Att hantera servrar i datacentret och var som helst i världen kan vara ett komplicerat uppdrag om du inte har de rätta verktygen och lösningarna. Integrated Lights-Out (iLO) är en av out-of-band-metoderna (OOB) för att hantera servrar och nätverksutrustning. iLO är en inbäddad teknik som levereras i HPE ProLiant-servrar och ger flera sätt att konfigurera, övervaka och uppdatera HPE-servrar från en fjärrplats.

iLO är kärnan för intelligensen hos HPE-servrarna. Denna teknik är en kombination av iLO ASIC som är en del av serverkortet och den fasta programvaran som driver ASIC. iLO har en dedikerad nätverksanslutning och IP-adress, vilket gör att hanteringsprocessorn kan registrera sitt enhetsnamn med DNS och Windows Internet Naming Service (WINS). Statisk IP-konfiguration stöds också. HPE iLO för ProLiant ger ett val mellan två nätverksanslutningsmetoder för att komma åt all funktionalitet, via den dedikerade anslutningen eller delade nätverksporten.

Olika generationer av ProLiant-servrar har olika versioner av iLO ASIC. Vi gjorde en recension av iLO 4 ett par år sedan och även den iLO 4 2.70 firmwareuppdatering släpptes tidigt i år. Denna version var tillgänglig för ProLiant Gen8- och Gen9-servrar. Den här gången fokuserar vi på iLO 5 och dess senaste firmwareuppdatering v1.40, tillgänglig på ProLiant Gen10-servrar. Dessutom använder vi iLO Advanced-licensen för denna recension.

I iLO-ekosystemet är funktioner som förbättrar serveradministratörens produktivitet tillgängliga genom valfria licenser. Med iLO 5 Firmware version v1.40 inkluderar iLO Advanced-licensen alla licensierade funktioner. Några av dessa senaste versionsfunktioner som HPE förespråkar är:

• Arbetsbelastningsprestandarådgivare. För att övervaka din servers prestanda och ge dig inställningsråd i realtid för utvalda firmware-inställningar.
• iLO Security Dashboard. Den kommer att berätta om din HPE ProLiant-server kan vara i någon säkerhetsrisk.
• Serverkonfigurationslås. Gör det möjligt att låsa systemkonfigurationen via ett BIOS-lösenord när det är klart för transport.

Alla funktioner i iLO 5 Firmware version v1.40 är: 

• Funktioner som tidigare krävde en iLO Advanced Premium Security Edition aktiverad med en iLO Advanced-licens
• Säkerhetsinstrumentpanel – Visar status för viktiga säkerhetsfunktioner, den övergripande säkerhetsstatusen för systemet och den aktuella konfigurationen för funktionerna Säkerhetsstatus och Serverkonfigurationslås
• Säker radering med en knapp via Intelligent Provisioning, designad för att avveckla/återanvända servrar
• Stöd för Gemalto SafeNet och SafeNet AT nyckelhanterare
• Virtuell NIC-funktion som tillåter säker autentiserad iLO-åtkomst från operativsystemet
• LDAP/kataloginställningar konfigurerbara via Redfish
• Policy för nedgradering av firmware – Anger hur iLO hanterar förfrågningar om att nedgradera firmware som du kan uppdatera via iLO
• NVMe slitagenivådisplay
• Möjlighet att redigera underhållsfönster i avsnittet Firmware & OS Software
• Funktionen för regler för lösenordskomplexitet
• Aktivera/inaktivera för överlagringsvideo som visar Server Health Summary
• Serverkonfigurationslås aktiverat via BIOS
• Workload Performance Advisor – Ger serverjusteringsrekommendationer för att förbättra serverns prestanda

Specifikationer

iLO 5 webbgränssnitt 

iLO tillhandahåller en webbaserad fjärrkonsol, som kan användas för att administrera servern på distans. Ett konsekvent GUI för konfiguration, oavsett värd OS. Förutom alla ovanstående nya funktioner som ingår i iLO 5, är den webbaserade konsolen kanske den mest synliga förändringen jämfört med dess föregångare, iLO 4. Denna nya version av iLO visar ett modernt och intuitivt webbläsargränssnitt.

Andra sätt att hantera iLO 5 är att använda en fjärrkonsol, XML-konfigurations- och kontrollskript, SMASH CLP eller iLO RESTful API. I den här recensionen fokuserar vi på iLOs webbgränssnitt som försöker täcka alla alternativ och sidor. Webbgränssnittet iLO kräver att webbläsaren använder JavaScript på klientsidan. Dessutom måste cookies, popup-fönster och TLS vara aktiverade.

För att komma åt webbgränssnittet måste du först logga in med antingen iLO-värdnamnet eller IP-adressen. Ange sedan användar- och lösenordsuppgifter.

Gränssnittet är organiserat med ett navigeringsträd i den vänstra rutan. Du kan klicka på ett objekt i trädet och sedan klicka på namnet på den flik du vill visa. Den första sidan vi ser av webbgränssnittet är fliken Översikt, under Information. Här ser vi den allmänna och mest relevanta informationen om iLO och servrarna. Till höger uppe ser vi iLO-kontrollikonerna för snabb åtkomst till alternativen Power, UID, Language, Health, User och Help. I den vänstra knappen, nytt med iLO 5, är webbkonsolens miniatyrbild, användbar för att ta en blick på den aktiva servern innan du får åtkomst till den på distans.

Den nya Security Dashboard-fliken som ingår i iLO 5, här visas statusen för viktiga säkerhetsfunktioner, den övergripande säkerhetsstatusen för systemet och den aktuella konfigurationen för funktionerna Security State och Server Configuration Lock. Du kan använda instrumentpanelen för att utvärdera din konfiguration för potentiella risker, och du kan välja att ignorera alternativ för säkerhetsfunktioner. Nästan alla de bästa säkerhetsmetoderna från HPE iLO kan analyseras på den här sidan.

Fortfarande under Information kan vi se andra flikar, inklusive Sessionslista, iLO Event Log, Integrated Management Log, Active Health System Log och Diagnostics. Den sista, diagnostiksidan, visar iLO-självtestresultaten och låter dig återställa iLO.

Nästa alternativ från navigeringsträdet är Systeminformation, här, den första sidan (Hälsa) Sammanfattning, visar status för övervakade delsystem och enheter. Du måste hålla systemet påslaget för att se uppdaterad hälsoinformation; annars gäller informationen från den senaste avstängningen. Detta krav gäller alla sidor under Systeminformation.

På sidan Processorinformation kan vi hitta tillgängliga processorplatser, typen av processor som är installerad i varje kortplats och en sammanfattning av processorundersystemet.

Under sidan Minnesinformation kan vi se en sammanfattning av systemminnet.

Nästa sida att ta en titt på är NIC-informationen. Här uppdateras informationen endast när servern är påslagen och POST är klar. Serverns IP-adress, nätverksadaptrar och serverns NIC-status visas endast om Agentless Management Service (AMS) är installerad och körs på servern.

På sidan Enhetsinventering hittade vi information om enheter installerade på servern. Vi kan konfigurera upptäcktsinställningarna för att visa enheter per alla kortplatser för adaptrar eller per enskild plats.

På sidan Lagring visas SAS/SATA-kontrollerinformation, men bara om AMS är installerat och körs på servern. Informationen här beror också på din lagringskonfiguration.

När vi rullar ner på sidan Lagring kan vi se ytterligare information, i vårt fall NVM Express Controller-information.

När vi flyttade ner i navigeringsträdet hittade vi Firmware & OS Software. Från sidan (Installerad) Firmware ser vi firmwareinformationen för olika serverkomponenter. Om servern är avstängd är informationen på den här sidan aktuell från och med den senaste avstängningen. Andra sidor från Firmware & OS Software inkluderar programvara, underhållsfönster, iLO-förråd, installationsset och installationskö.

Nästa alternativ från navigationsträdet är iLO Federation. En server kan upptäcka andra iLO-processorer via flera metoder, inklusive multicast. Här kan du konfigurera iLO Federation-gruppen och multicast-inställningarna, och iLo Federation hjälper dig att hantera servrar i stor skala. Andra sidor under iLO Federation inkluderar Multi-System View, Multi-System Map, Group Virtual Media, Group Power, Group Power Settings, Group Firmware Update, Group Licensing och Group Configuration.

Vi går nu till alternativet Remote Console & Media. iLO Remote Console kan användas för att fjärråtkomst till den grafiska displayen, tangentbordet och musen på värdservern. Detta är en av nyckelfunktionerna i iLO. Från startsidan kan du välja vilket alternativ som ska användas för att starta fjärrkonsolen. Möjligheterna är .NET-konsol, HMTL 5-konsol, Java IRC och HEP iLO Mobiel App.

Sidan Virtual Media låter dig visa eller mata ut lokala media, inklusive fysiska enheter, lokala bildfiler och virtuella mappar.

På sidan Snabbtangenter kan du definiera upp till sex kortkommandon att använda under fjärrkonsolsessioner. Detta är ett utmärkt komplement till fjärrhantering.

Den sista sidan under Remote Console & Media, Security, tillåter konfigurering av fjärrkonsolens säkerhetsinställningar.

Från Power & Thermal ser vi några coola funktioner. Avsnittet Virtuell strömknapp på sidan Serverström visar serverns aktuella strömtillstånd, samt alternativ för att fjärrstyra serverström. Här kan du utföra en graciös avstängning, tvångsavstängning, forcera strömcykel eller tvinga fram en systemåterställning. Du kan också konfigurera vissa System Power Restore-inställningar. Användbar för att återställa ett system efter ett kraschat operativsystem eller till från specifika maskinvaruproblem.

Nästa sida, Power Meter, visar serverns senaste strömanvändning. Grafdata rensas när iLO återställs eller servern slås på.

På sidan Energiinställningar kan du se och kontrollera serverns energihanteringsfunktioner.

Informationen som visas på sidan Power Information varierar beroende på servertyp. I vårt fall visar den sammanfattningen av strömförsörjningen.

Från sidan Fans ser vi informationen om serverfansen. Kritisk information här är fläktens hälsostatus och hastighet i procent.

Från sidan Temperaturer kan vi uppskatta en modern och elegant temperaturgraf som vi kan byta från 3D till 2D. Denna graf är möjlig på grund av alla temperatursensorer inuti servern.

Nästa alternativ under navigeringsträdet är iLO Dedicated Network Port och iLO Share Network Port. Beroende på din nätverkskonfiguration bör du klicka på en av dem. Här kan du se Nätverkssammanfattning, Allmänt, IPv4, IPv6 och SNTP-sidor.

Nästa alternativ i Remote Support, detta är en inbäddad fjärrsupportfunktion i HPE iLO 5, som låter dig registrera servrar som stöds för HPE-fjärrsupport. Här hittar vi sidorna Registrering, Servicehändelser och Datainsamling.

Under alternativet Administration i navigeringsträdet kan vi hantera användarkonton och kataloggrupper. Konfigurera även startordningen för serverenheterna, konfigurera och hantera licenser och nycklar, ändra språk, skanna efter firmwareuppdateringar och utför säkerhetskopiering och återställning.

Nästa alternativ är Säkerhet. Från den första sidan, Åtkomstinställning, kan vi se den allmänna säkerhetsinformationen för server-, nätverks-, iLO- och kontotjänsten. Andra konfigurationer och alternativ under Säkerhet inkluderar iLO Service Port, Secure Shell Key, Certifikatmappningar, CAC/Smartcard, SSL-certifikat, Directory, Encryption, HPE SSO och Login Security Banner.

När vi flyttar ner i navigeringsträdet har vi alternativet Management. Under Hantering, se och konfigurera SNMP-inställningar, AlertMail och Remote Syslog.

Det sista alternativet i navigeringsträdet är Intelligent Provisioning. Här kan du få tillgång till HPE-serverns konfigurationsprogram (webbgränssnitt) för att utföra operativsystemdistributioner och granska detaljerad hårdvarukonfiguration.

Slutsats

HPE iLO 5 är ändå ett kraftfullt hanteringsalternativ som har stora förbättringar från sin föregångare, iLO 4. iLO har varit ledande när det gäller att tillhandahålla inbäddade serverhanteringsfunktioner till servrar i över ett decennium. Det tar fjärrserverhanteringen till nästa nivå. Tack vare processorn inbäddad på systemkorten på HPE ProLiant-servrar, möjliggör lösningen säker övervakning och kontroll av servrar från avlägsna platser. ProLiant-servrar har dragit nytta av iLO i flera generationer, och den fasta programvaran sprids över HPE-serverlinjen.

Med den senaste versionen lägger iOL 5 till några extra säkerhetsfunktioner som hjälper till att skydda servrar från hot som skulle glida in i en säkerhetslösning som endast är en programvara. Dessutom gör dess nya webbgränssnitt hela administrationen mycket enkel, med en attraktiv design som stöder flera sätt till fjärråtkomst. Den avancerade licensen innehåller nya funktioner som Workload Performance Advisor, iLO Security Dashboard och Server Configuration Lock, vilket gör iLO till en heltäckande hanteringslösning för alla organisationer som arbetar med molninfrastruktur och datorteknik.

HPE iLO

Diskutera denna recension

Anmäl dig till StorageReviews nyhetsbrev