Управление серверами в центре обработки данных и в любой точке мира может быть сложной задачей, если у вас нет соответствующих инструментов и решений. Integrated Lights-Out (iLO) — это один из внеполосных (OOB) методов управления серверами и сетевым оборудованием. iLO — это встроенная технология, которая поставляется на серверах HPE ProLiant и предоставляет несколько способов настройки, мониторинга и обновления серверов HPE из удаленного местоположения.
iLO — это основа интеллекта серверов HPE. Эта технология представляет собой комбинацию iLO ASIC, которая является частью серверной платы, и встроенного программного обеспечения, которое обеспечивает ASIC. У iLO есть выделенное сетевое соединение и IP-адрес, что позволяет процессору управления регистрировать имя своего устройства в DNS и Windows Internet Naming Service (WINS). Статическая IP-конфигурация также поддерживается. HPE iLO для ProLiant предоставляет выбор между двумя способами сетевого подключения для доступа ко всем функциям через выделенное подключение или общий сетевой порт.
В разных поколениях серверов ProLiant используются разные версии ASIC iLO. Мы сделали обзор iLO 4 пару лет назад, а также обновление прошивки iLO 4 2.70, выпущенное в начале этого года. Эта версия была доступна для серверов ProLiant Gen8 и Gen9. На этот раз мы сосредоточимся на iLO 5 и его последнем обновлении прошивки v1.40, доступном на серверах ProLiant Gen10. Также для этого обзора мы используем лицензию iLO Advanced.
В экосистеме функции iLO, повышающие производительность администратора сервера, доступны через дополнительные лицензии. В версии iLO 5 Firmware v1.40 расширенная лицензия iLO включает все лицензированные функции. Вот некоторые из этих последних версий, которые поддерживает HPE:
Советник по производительности рабочей нагрузки. Чтобы отслеживать производительность вашего сервера и давать вам советы по настройке в режиме реального времени для выбора настроек прошивки.
Панель инструментов безопасности iLO. Он сообщит, может ли ваш сервер HPE ProLiant подвергаться какой-либо угрозе безопасности.
Блокировка конфигурации сервера. Позволяет заблокировать конфигурацию системы с помощью пароля BIOS, как только она будет готова к транспортировке.
Все функции iLO 5 Firmware версии v1.40:
Характеристики
iLO предоставляет удаленную веб-консоль, которую можно использовать для удаленного администрирования сервера. Согласованный графический интерфейс для настройки независимо от операционной системы хоста. Помимо всех вышеперечисленных новых функций, включенных в iLO 5, веб-консоль, пожалуй, является наиболее заметным изменением по сравнению со своим предшественником, iLO 4. Эта новая версия iLO демонстрирует современный и интуитивно понятный интерфейс веб-браузера.
Другие способы управления iLO 5 - использование удаленной консоли, сценариев настройки и управления XML, SMASH CLP или API-интерфейса iLO RESTful. В этом обзоре мы сосредоточимся на веб-интерфейсе iLO, пытаясь охватить все варианты и страницы. Веб-интерфейс iLO требует, чтобы браузер использовал клиентский JavaScript. Кроме того, Cookies, всплывающие окна и TLS должны быть включены.
Чтобы получить доступ к веб-интерфейсу, сначала необходимо войти в систему, используя имя хоста iLO или IP-адрес. Затем введите учетные данные пользователя и пароль.
Интерфейс организован с навигационным деревом в левой панели. Вы можете щелкнуть элемент дерева, а затем щелкнуть название вкладки, которую хотите просмотреть. Первая страница веб-интерфейса, которую мы видим, — это вкладка «Обзор» в разделе «Информация». Здесь мы видим общую и самую актуальную информацию о iLO и серверах. Справа вверху мы видим значки элементов управления iLO для быстрого доступа к параметрам Power, UID, Language, Health, User и Help. В левой кнопке с iLO 5 появилось новое миниатюра веб-консоли, полезная для того, чтобы взглянуть на активный сервер перед удаленным доступом к нему.
На новой вкладке «Панель мониторинга безопасности», включенной в iLO 5, отображаются состояние основных функций безопасности, общее состояние безопасности системы, а также текущая конфигурация для функций «Состояние безопасности» и «Блокировка конфигурации сервера». Вы можете использовать панель мониторинга для оценки вашей конфигурации на предмет потенциальных рисков, а также можете игнорировать параметры функций безопасности. На этой странице можно проанализировать почти все лучшие рекомендации по безопасности от HPE iLO.
В разделе «Информация» мы можем видеть другие вкладки, в том числе «Список сеансов», «Журнал событий iLO», «Журнал интегрированного управления», «Журнал активной системы здравоохранения» и «Диагностика». Последняя страница - страница диагностики - отображает результаты самопроверки iLO и позволяет сбросить iLO.
Следующей опцией в дереве навигации является Информация о системе, здесь, на первой странице (cостояние) cводка, отображается состояние отслеживаемых подсистем и устройств. Вы должны держать систему включенной, чтобы видеть обновленную информацию о здоровье; в противном случае представленная информация относится к последнему отключению питания. Это требование относится ко всем страницам в cистемной информации.
На странице Информация о процессоре мы можем найти доступные слоты процессора, тип процессора, установленного в каждом слоте, и сводную информацию о подсистеме процессора.
На странице Информация о памяти мы можем увидеть сводную информацию о системной памяти.
Следующая страница, на которую нужно взглянуть, — это информация NIC. Здесь информация обновляется только тогда, когда сервер включен и POST завершен. IP-адрес сервера, сетевые адаптеры и состояние сетевой карты сервера отображаются, только если на сервере установлена и запущена служба безагентного управления (AMS).
На странице инвентаризации устройств мы нашли информацию об устройствах, установленных на сервере. Мы можем настроить параметры обнаружения, чтобы показывать устройства для всех слотов адаптеров или для одного слота.
На странице «Хранилище» отображается информация о контроллере SAS/SATA, но только в том случае, если AMS установлена и запущена на сервере. Кроме того, информация здесь зависит от конфигурации вашего хранилища.
Прокручивая страницу «Хранилище», мы можем увидеть дополнительную информацию, в нашем случае, информацию о контроллере NVM Express.
Двигаясь вниз по дереву навигации, мы нашли прошивку и программное обеспечение ОС. На странице (установленной) прошивки мы видим информацию о прошивке для различных компонентов сервера. Если сервер выключен, информация на этой странице актуальна на момент последнего выключения. Другие страницы из Программно-аппаратного обеспечения и ОС включают в себя программное обеспечение, окна обслуживания, репозиторий iLO, наборы установки и очередь установки.
Следующая опция из дерева навигации - iLO Federation. Сервер может обнаружить другие процессоры iLO несколькими способами, включая многоадресную. Здесь вы можете настроить параметры группы и многоадресной рассылки iLO Federation, а iLo Federation поможет вам в массовом масштабе управлять серверами. Другие страницы в разделе «Федерация iLO» включают представление нескольких систем, отображение нескольких систем, групповые виртуальные носители, групповое питание, параметры питания группы, обновление прошивки группы, групповое лицензирование и конфигурацию группы.
Теперь перейдем к опции Remote Console & Media. ILO Remote Console может использоваться для удаленного доступа к графическому дисплею, клавиатуре и мыши хост-сервера. Это одна из ключевых особенностей iLO. На странице запуска вы можете выбрать, какую опцию использовать для запуска удаленной консоли. Возможные варианты: консоль .NET, консоль HMTL 5, Java IRC и приложение HEP iLO Mobile.
Страница «Виртуальный носитель» позволяет просматривать или извлекать локальные носители, включая физические диски, локальные файлы изображений и виртуальные папки.
Страница горячих клавиш позволяет вам определить до шести горячих клавиш для использования во время сеансов удаленной консоли. Это отличное дополнение к удаленному управлению.
Последняя страница в разделе «Удаленная консоль и носитель», «Безопасность», позволяет настроить параметры безопасности удаленной консоли.
Из Power & Thermal мы видим некоторые интересные функции. В разделе «Виртуальная кнопка питания» на странице «Питание сервера» отображается текущее состояние питания сервера, а также параметры для удаленного управления питанием сервера. Здесь вы можете выполнить постепенное отключение питания, принудительное отключение питания, принудительное выключение или перезагрузку системы. Вы также можете настроить некоторые параметры восстановления питания системы. Полезно для восстановления системы после сбоя ОС или для решения конкретных проблем с оборудованием.
Следующая страница, «Измеритель мощности», отображает недавнее потребление энергии сервером. Данные графика очищаются при сбросе iLO или при отключении питания сервера.
Страница Power Settings позволяет вам просматривать и контролировать функции управления питанием сервера.
Информация, отображаемая на странице информации о питании, зависит от типа сервера. В нашем случае это показывает блок питания
Со страницы охлаждения мы видим информацию о вентиляторах сервера. Важной информацией здесь является состояние здоровья вентилятора и скорость в процентах.
На странице «Температуры» мы можем оценить современный график температур, который можно переключать с 3D на 2D. Этот график возможен благодаря всем датчикам температуры внутри сервера.
Следующие параметры в дереве навигации - это выделенный сетевой порт iLO и общий сетевой порт iLO. В зависимости от конфигурации вашей сети, вы должны нажать на одну из них. Здесь вы можете увидеть страницы сводная информация о сети, Общие, IPv4, IPv6 и SNTP.
Следующая опция в Remote Support - это встроенная функция удаленной поддержки HPE iLO 5, которая позволяет регистрировать поддерживаемые серверы для удаленной поддержки HPE. Здесь мы можем найти страницы регистрация, сервисные мероприятия и сбор данных.
Под опцией Администрирование в дереве навигации мы можем управлять учетными записями пользователей и группами каталогов. Кроме того, настройте порядок загрузки серверных устройств, настройте и управляйте лицензией и ключами, измените язык, выполните поиск обновлений встроенного ПО, а также выполните резервное копирование и восстановление.
Следующая опция - Безопасность. На первой странице «Настройка доступа» мы видим общую информацию о безопасности для сервера, сети, iLO и службы учетных записей. Другие конфигурации и параметры в разделе «Безопасность» включают порт службы iLO, ключ Secure Shell, сопоставления сертификатов, CAC/Smartcard, сертификат SSL, каталог, шифрование, единый вход HPE и баннер безопасности входа.
Двигаясь вниз по дереву навигации, у нас есть опция «Управление». В разделе «Управление» просмотрите и настройте параметры SNMP, AlertMail и удаленный системный журнал.
Последний параметр в дереве навигации - интеллектуальная подготовка. Здесь вы можете получить доступ к программному обеспечению для настройки сервера HPE (веб-интерфейс), чтобы выполнить развертывание операционной системы и просмотреть подробные сведения о конфигурации оборудования.
Заключение
HPE iLO 5 — это еще и мощная опция управления, которая значительно усовершенствована по сравнению с предшествующей моделью iLO 4. iLO уже более десяти лет является лидером в предоставлении возможностей управления встроенными серверами для серверов. Он выводит управление удаленным сервером на новый уровень. Благодаря процессору, встроенному в системные платы серверов HPE ProLiant, решение обеспечивает безопасный мониторинг и управление серверами из удаленных мест. Серверы ProLiant получили преимущества от iLO для нескольких поколений, а микропрограммное обеспечение распространилось по всей линейке серверов HPE.
В последней версии iLO 5 добавляет некоторые дополнительные функции безопасности, которые помогают защитить серверы от угроз, которые могут возникнуть в программном обеспечении безопасности. Кроме того, его новый веб-интерфейс делает все администрирование очень простым, с привлекательным дизайном, который поддерживает несколько способов удаленного доступа. Расширенная лицензия включает новые функции, такие как Workload Performance Advisor, iLO Security Dashboard и Lock Configuration Server, что делает iLO комплексным решением для управления для всех организаций, работающих с облачной инфраструктурой и вычислительными технологиями.
