戴爾易安信iDRAC9 V4.0概述

去年12月，戴爾易安信發布了最新版本的戴爾易安信帶外管理解決方案：iDRAC9 4.00.00.00。這個集合格式戴爾遠程序訪問控制器（iDRAC）早在提供高級服務器管理人員的工作效率，允許他們在本地和遠程部分包、監視、更新及管理PowerEdge服務器。在最新的固件版本中，戴爾易安信引入了眾多新功能以及一個新的許可層：數據中心許可證。數據中心許可證提供了一些獨特的功能，例如服務器數據遙測流和先進的熱控制，能夠幫助IT管理人員更好地了解和管理數據中心。

我們基於韌體版本 3.34.34.34 對iDRAC9做了一個深入的概述；如果您不熟悉這個帶外管理解決方案，那麼在這個新版本之前，可以將該概述篇作為起點來看看。之後戴爾易安信又發布了三個韌體版本，但版本 4.00.00.00 之前包含了值得關注的重大創新和升級功能。

回顧上一篇文章，iDRAC控制器是集結在服務器主板上的一塊硬盤，作為自己的處理器、內存、網絡連接的同步控制系統總線路的訪問權限。它提供對系統控制台（按鍵盤和屏幕）的遠程訪問，允許在重新啟動服務器時通過互聯網訪問系統BIOS。iDRAC的關鍵功能包括電源管理、虛擬媒體訪問和遠程控制平台功能。這些功能使管理人員能夠足夠遠程配置機器，就像他們坐在本地控制台前面一樣。

iDRAC9許可認證等級

iDRAC許可信的設計目標是為客戶提供滿足其需求的合適功能組合。這個版本的新功能是iDRAC數據中心許可信。

• iDRAC 基礎級 – 使用 iDRAC web GUI 的基礎工具。
• iDRAC 快速級 – 擴展遠程管理和服務器生命週期功能。
• iDRAC 企業級 – 具有先進的企業級管理能力的遠程存在能力。
• iDRAC 數據中心 – 對服務器詳細信息的擴展遠程探測，特別注意高端服務器選項以及顆粒狀態電源和熱管理。

新的數據中心也許可以證明面向擁有大型數據中心的戴爾易安信客戶，他們專注於硬件性能分析以及顆粒狀電源和熱管理。

更新、更強的功能

與舊版本本類，新版本帶來的新增強和新功能以許可以證明為基礎。正像預期的那樣，由於重點是新的iDRAC許可以證明，所以很多新功能只包含在數據中心許可證中。

下面的內容是從iDRAC9版本4.00.00.00發布說明中總結的，是iDRAC數據中心和企業級許可證明支持的所有功能和增強列表。來的部分將介紹這些關鍵功能。企業級許可的功能當然也包括在新的數據中心許可證中，後者涵蓋了所有功能。iDRAC9企業級仍然像之前那樣提供了一些增強功能。

數據中心許可證

• 遙測流 – 計量報告流化到一個分析工具
• 熱管理 – 先行的電源和冷卻功能：

• • PCIe氣流定制（LFM）
  • 定制排氣控制
  • 客製化Delta-T控制
  • 系統氣流消耗
  • 定制PCIe接口溫度
• SSL證書的自動證書登錄和更新
• 虛擬剪貼板支持將文字符串剪和粘貼到遠程虛擬控制檯面
• SFP收發器I監控
• GPU存儲和監控
• 用於存儲驅動器的智能日誌
• 系統串行數據統計衝區捕獲
• 空閒服務器檢測

企業級許可證

• 通過電子郵遞進行多因子身份驗證。
• 無代理崩潰視頻捕獲（僅限Windows）。
• LLDP傳輸的連接視圖
• 系統鎖定模式 – 來自任何頁面的頁面眉新圖標
• 分組管理器 – 250節點支持
• 增強對安全企業密碼管理（SEKM）的支持
• 使用PERC能足夠切換到SEKM安全模式。

在 iDRAC 基礎級或快速級許可信上運行的客戶也可以受益於一些包含在所有不同級的許可信中的新版本功能。

GUI增強

• 任務摘要要部分儀儀表板
• 頁眉中的搜索框
• SupportAssist 集合查看器 – 在 iDRAC GUI 中顯示輸出

iDRAC網絡用戶界面是有別於其他管理系統的傑出工具之一，我們在過去進行了回顧。GUI是一個全面的管理工具，它加載了很多選項，只要打開在菜單和子菜單中的導航就可以注意到。除了上面提到的更新之外，GUI中還更新了其他一些功能，例如工作組概覽和可以更快地加載頁面的折疊式手風琴樣式。

API、CLI和SCP

• 點擊服務器配置文件（SCP）執行操作系統部
• 啟動和禁止使用SCP和RACADM的啟動順序控制
• 支援Redfish API最新模式(到2018.3)
• 在SCP中更改啟動源狀態的選項。
• RACADM中命令/屬性自動完成的自動化

生命週期控制器

• 使用帶外方式將IDSDM固定件更新到1.9或更高版本
• USB存儲設備文件瀏覽
• LC日誌查看的多級過濾。
• 來自 downloads.dell.com 的增強更新。

提醒和監視

• 在SMTP配置中定製作人電子郵件地址，用於電子郵件提示
• SupportAssist日誌收集中的智能日誌，用於硬盤驅動器和PCIe SSD設備
• 提示消息中包含丟失組的零件號

安全

• 最多五個IP過濾範圍（只使用RACADM命令）
• iDRAC 使用用戶密碼最大長度擴展到 40 個字符符。
• 通過SCP的SSH公鑰
• SSH登錄的自定義安全全橫幅
• 登錄時的強制更改密碼（FCP）選項

iDRAC 數據中心許可靠的新高級功能和增強功能早於滿足 IT 和服務器管理人員的數據中心管理需要。從關鍵功能發出，iDRAC 新版本引入了利用分析的遙測數據，以優化和自動化IT操作。此外，該版本還提供熱量和電源定制，以強化設置操作、可伸縮和自動化基礎設置安全，以及更好的遠程管理體實驗，實踐發現最簡單的問題診斷和修復。狀態電源和熱管理。

遙測流

分析是近年來一直在增強的功能。在現代數據中心，它不再僅僅是為管理人員以及希望簡單化日常管理工作、監控和預測系統績效並提高生產力的公司設計的選項。利用遙測技術，數據中心可以從遠程系統中收集測量量和數據進行分析和監測。根據公司的數據模型大，數據中心的數據量可能非常大；在這裡，遙測和分分析更有意義，因為它具有可操作性的洞偵察，有利於快速優化IT操作。

iDRAC遙測流從服務器、存儲器、網絡、操作系統和工作負載收集用於分析的硬件指標和狀態。它擁有超過20個新的度量報告，通過Rsyslog或Redfish SSE流化數據。這些新的遙測數據包串行數據日誌、GPU內存和監控、先進入的CPU指針、光纖網絡接口等。遙測技術還可以通過可預測的分析減少停機時間間，並提出高度安全和合規性。

最後，新的iDRAC遙測流量能力提供了高性能的服務器數據流。它通過提取高價值的數據（可以被客戶利用）、流量的分析工具以及增強對戴爾易安信客戶的支持來實現。受益於iDRAC無代理系統結構，從iDRAC流化或引出超過190個不同的服務器和外圍指標，可以得到現實。

其他關鍵功能和增強

增強安全性

在該版本中，與安全相關的按鍵域也得到了加強。簡單的多因子身份驗證（MFA）：當檢測到新的訪問方式（如源IP）時，使用一次性電子郵件密碼。這個功能增強針對的是不希望在LDAP/AD或Radius周圍使用複雜的MFA解決方案的SMB客戶。密碼安全也到了改善的地步。現在，新的自動密碼生成器需要更長的iDRAC認證（最多40個字符） 。此外，在安全領域，它還利用眾服務器操作系統解決方案中持的簡單證書協議（SCEP），改進了用於iDR AC9 SSL證書自動更新和部屬的自動證書註冊（ACE）。通過這種方式，服務器可以自動保持iDRAC SSL證書的更新，不需要手動寫腳或進入行監控。

熱管理

這個版本的iDRAC的另一個重要功能是PowerEdge服務器中的可設定熱量和氣流管理，優化了數據中心電源策略。熱管理允許客客戶指定他們的PowerEdge服務器的熱操作，可以跨客戶數據中心優化服務器相關的電源和冷卻效率。此功能與OpenManage Enterprise Power Manager集成，能夠提供優化的管理體驗，還能提供先進的PCIe熱管理儀表板。

熱管理關鍵相關電源功能包例如PCIe氣流控制（LFM）、控制控制、控制Delta T控制、系統控制、控制PCIe入口溫度。

其他重要改進

iDRAC9版本4.00.00.00中包含了其他一些重要的改動，例如通過增強服務器配置文件（SCP）實現的全新零接觸提供，這對於通過安全的帶外網絡自動提供客戶的裸機服務（包括操作系統、配置和固件）非常有用。另外一個改動是關於iDRAC電子郵遞件提示的；現在，提示與基於雲的消息傳遞更兼顧，對私人電子郵遞域也更加靈活。此外，當使用遠程控制台操作時，可以使用虛擬剪貼板，有有效地面將文本/密碼複製到本地剪貼板並粘貼到HTLM5遠程控制平台視圖。

其他一些高級服務器監控增強功能（僅在iDRAC數據中心許可證下可用）包括空閒服務器檢測，它自動檢測並向管理員發出提示，告知他們基本設置中的未使用服務器，還有無代理操作系統崩潰和屏幕捕捉（無需安裝iSM或OMSA，即可檢測Windows操作系統崩潰事件並自動捕捉桌面截圖）。

升級加固

關於如何將戴爾易安信PowerEdge服務器升級到4.00.00.00版本的播放視頻，可從StorageReview YouTube視頻獲得。除視頻外，在前面的iDR AC概述（在介紹中已經提到）和生命週期控制器部分的概述中可以找到路徑指南。 

結論

戴爾易安信發布了新版iDRAC9控制器，版本號為4.00.00.00。iDRAC通過使用的簡單性和自動化簡化了硬件管理。這個新版本體出現了戴爾易安信準了現代數據中心的發展趨勢和特點。在趨勢方面，例如網絡彈性、IT流程自動化、簡單化的服務和支持以及數據中心管理分析都得到了重視。最後者該版本的關鍵功能之一，它浸及到遙測技術的使用，為監控電源、溫度、性能（CUPS）和統計（NIC、GPU、存儲智能屬性等）提供準確的時間序列數據。iDRAC遙測技術主要通過採集、分析和可視化不同樣的數據中心指標和數據，提供顆粒度洞監測和控制。

在這個版本中，其他的重要增強是關於安全性的，因為這是IT數據中心相關的問題之一，而安全的基礎設置正在成為剛需。為此，iDRAC注重多因子身份驗證（MFA）、密碼安全性和自動證書註冊（ACE）等方面的改進，熱管理器功能、電子郵件提示和先行的服務器監控也得到了增強。另外一方面，管理網頁用戶界面也有一些相關的改動。 借用iDRAC9控制器所有這些新功能，戴爾易安信讓組織機構足夠構建更安全、更優化、更智能的IT基礎設施，從而在整個服務器生命週期簡化部署、配置和更新。