Управління серверами в центрі обробки даних і в будь-якій точці світу може бути складним завданням, якщо у вас немає відповідних інструментів і рішень. Integrated Lights-Out (iLO) - це один з позасмугових (OOB) методів управління серверами і мережевим обладнанням. iLO - це вбудована технологія, яка поставляється на серверах HPE ProLiant і надає кілька способів настройки, моніторингу та оновлення серверів HPE з віддаленого місця розташування.
iLO - це основа інтелекту серверів HPE. Ця технологія являє собою комбінацію iLO ASIC, яка є частиною серверної плати, і програмно-апаратних засобів, що забезпечує ASIC. У iLO є виділене мережеве з'єднання і IP-адреса, що дозволяє процесору управління реєструвати ім'я свого пристрою в DNS і Windows Internet Naming Service (WINS). Статична IP-конфігурація також підтримується. HPE iLO для ProLiant надає вибір між двома способами мережевого підключення для доступу до всіх функцій через виділене підключення або загальний мережевий порт.
У різних поколіннях серверів ProLiant використовуються різні версії ASIC iLO. Ми зробили огляд iLO 4 пару років назад, а також оновлення прошивки iLO 4 2.70, випущене на початку цього року. Ця версія була доступна для серверів ProLiant Gen8 і Gen9. На цей раз ми зосередимося на iLO 5 і його останньому оновленні прошивки v1.40, доступному на серверах ProLiant Gen10. Також для цього огляду ми використовуємо ліцензію iLO Advanced.
В екосистемі функції iLO, що підвищують продуктивність адміністратора сервера, доступні через додаткові ліцензії. У версії iLO 5 Firmware v1.40 розширена ліцензія iLO включає всі ліцензовані функції. Ось деякі з цих останніх версій, які підтримує HPE:
Порадник із продуктивності робочого навантаження. Щоб відстежувати продуктивність вашого сервера і давати вам поради по налаштуванню в режимі реального часу для вибору налаштувань прошивки.
Панель інструментів безпеки iLO. Він повідомить, чи може ваш сервер HPE ProLiant піддаватися будь-якої загрози безпеці.
Блокування конфігурації сервера. Дозволяє заблокувати конфігурацію системи за допомогою пароля BIOS, як тільки вона буде готова до транспортування.
Всі функції iLO 5 Firmware версії v1.40:
Характеристики
iLO надає віддалену веб-консоль, яку можна використовувати для віддаленого адміністрування сервера. Погоджений графічний інтерфейс для налаштування незалежно від операційної системи хоста. Крім всіх перерахованих вище нових функцій, включених в iLO 5, веб-консоль, мабуть, є найбільш помітною зміною в порівнянні зі своїм попередником, iLO 4. Ця нова версія iLO демонструє сучасний і інтуїтивно зрозумілий інтерфейс веб-браузера.
Інші способи управління iLO 5 - використання віддаленої консолі, сценаріїв налаштування і управління XML, SMASH CLP або API-інтерфейсу iLO RESTful. У цьому огляді ми зосередимося на веб-інтерфейсі iLO, намагаючись охопити всі варіанти і сторінки. Веб-інтерфейс iLO вимагає, щоб браузер використовував клієнтський JavaScript. Крім того, Cookies, спливаючі вікна і TLS повинні бути включені.
Щоб отримати доступ до веб-інтерфейсу, спочатку необхідно увійти в систему, використовуючи ім'я хоста iLO або IP-адресу. Потім введіть облікові дані користувача і пароль.
Інтерфейс організований з навігаційним деревом в лівій панелі. Ви можете клацнути елемент дерева, а потім клацнути назву вкладки, яку потрібно переглянути. Перша сторінка веб-інтерфейсу, яку ми бачимо, - це вкладка «Огляд» в розділі «Інформація». Тут ми бачимо загальну і найактуальнішу інформацію про iLO і серверах. Справа вгорі ми бачимо значки елементів управління iLO для швидкого доступу до параметрів Power, UID, Language, Health, User і Help. У лівій кнопці з iLO 5 з'явилося нове мініатюра веб-консолі, корисна для того, щоб поглянути на активний сервер перед віддаленим доступом до нього.
На новій вкладці «Панель моніторингу безпеки», включеної в iLO 5, відображаються стан основних функцій безпеки, загальний стан безпеки системи, а також поточна конфігурація для функцій «Стан безпеки» і «Блокування конфігурації сервера». Ви можете використовувати панель моніторингу для оцінки вашої конфігурації на предмет потенційних ризиків, а також можете ігнорувати параметри функцій безпеки. На цій сторінці можна проаналізувати майже всі кращі рекомендації з безпеки від HPE iLO.
У розділі «Інформація» ми можемо бачити інші вкладки, в тому числі «Список сеансів», «Журнал подій iLO», «Журнал інтегрованого управління», «Журнал активної системи охорони здоров'я» та «Діагностика». Остання сторінка - сторінка діагностики - відображає результати самоперевірки iLO і дозволяє скинути iLO.
Наступною опцією в дереві навігації є Інформація про систему, тут, на першій сторінці (cостояние) cводка, відображається стан відслідковуються підсистем і пристроїв. Ви повинні тримати систему включеною, щоб бачити оновлену інформацію про здоров'я; в іншому випадку представлена інформація відноситься до останнього відключення живлення. Ця вимога відноситься до всіх сторінок в системний інформації.
На сторінці Інформація про процесор ми можемо знайти доступні слоти процесора, тип процесора, встановленого в кожному слоті, і зведену інформацію про підсистему процесора.
На сторінці Інформація про пам'ять ми можемо побачити зведену інформацію про системну пам'ять.
Наступна сторінка, на яку потрібно поглянути, - це інформація NIC. Тут інформація оновлюється тільки тоді, коли сервер включений і POST завершено. IP-адреса сервера, мережеві адаптери і стан мережевої карти сервера з'являються тоді, коли на сервері встановлена і запущена служба безагентного управління (AMS).
На сторінці інвентаризації пристроїв ми знайшли інформацію про пристрої, встановлених на сервері. Ми можемо налаштувати параметри виявлення, щоб показувати пристрої для всіх слотів адаптерів або для одного слота.
На сторінці «Сховище» відображається інформація про контроллер SAS / SATA, але тільки в тому випадку, якщо AMS встановлена і запущена на сервері. Крім того, інформація тут залежить від конфігурації вашого сховища.
Прокручуючи сторінку «Сховище», ми можемо побачити додаткову інформацію, в нашому випадку, інформацію про контроллер NVM Express.
Рухаючись вниз по дереву навігації, ми знайшли прошивку і програмне забезпечення ОС. На сторінці (встановленої) прошивки ми бачимо інформацію про прошивці для різних компонентів сервера. Якщо сервер вимкнений, інформація на цій сторінці актуальна на момент останнього виключення. Інші сторінки з Програмно-апаратного забезпечення і ОС включають в себе програмне забезпечення, вікна обслуговування, репозиторій iLO, набори установки і черга установки.
Наступна опція з дерева навігації - iLO Federation. Сервер може виявити інші процесори iLO декількома способами, включаючи багатоадресну. Тут ви можете налаштувати параметри групи і під LGPL iLO Federation, а iLo Federation допоможе вам в масовому масштабі управляти серверами. Інші сторінки в розділі «Федерація iLO» включають уявлення кількох систем, відображення декількох систем, групові віртуальні носії, групове харчування, параметри харчування групи, оновлення прошивки групи, групове ліцензування та конфігурацію групи.
Тепер перейдемо до опції Remote Console & Media. ILO Remote Console може використовуватися для віддаленого доступу до графічного дисплею, клавіатурі і миші хост-сервера. Це одна з ключових особливостей iLO. На сторінці запуску ви можете вибрати, яку опцію використовувати для запуску віддаленої консолі. Можливі варіанти: консоль .NET, консоль HMTL 5, Java IRC і додаток HEP iLO Mobile.
Сторінка «Віртуальний носій» дозволяє переглядати або витягувати локальні носії, включаючи фізичні диски, локальні файли зображень і віртуальні папки.
Сторінка гарячих клавіш дозволяє вам визначити до шести гарячих клавіш для використання під час сеансів віддаленої консолі. Це відмінне доповнення до віддаленого управління.
Остання сторінка в розділі «Дистанційна консоль і носій», «Безпека», дозволяє налаштувати параметри безпеки віддаленої консолі.
З Power & Thermal ми бачимо деякі цікаві функції. У розділі «Віртуальна кнопка харчування» на сторінці «Харчування сервера» відображається поточний стан харчування сервера, а також параметри для віддаленого управління живленням сервера. Тут ви можете виконати поступове відключення живлення, примусове відключення живлення, примусове виключення або перезавантаження системи. Ви також можете налаштувати деякі параметри відновлення живлення системи. Корисно для відновлення системи після збою ОС або для вирішення конкретних проблем з обладнанням.
Наступна сторінка, «Вимірювач потужності», відображає недавнє споживання енергії сервером. Дані графіка очищаються при скиданні iLO або при відключенні харчування сервера.
Сторінка Power Settings дозволяє вам переглядати і контролювати функції управління живленням сервера.
Інформація, яка відображається на сторінці інформації про харчування, залежить від типу сервера. У нашому випадку це показує блок живлення
Зі сторінки охолодження ми бачимо інформацію про вентилятори сервера. Важливою інформацією тут є стан здоров'я вентилятора і швидкість у відсотках.
На сторінці «Температури» ми можемо оцінити сучасний графік температур, який можна перемикати з 3D на 2D. Цей графік можливий завдяки всім датчикам температури всередині сервера.
Наступні параметри в дереві навігації - це виділений мережевий порт iLO і загальний мережевий порт iLO. Залежно від конфігурації вашої мережі, ви повинні натиснути на одну з них. Тут ви можете побачити сторінки зведена інформація про мережу, Загальні, IPv4, IPv6 і SNTP.
Наступна опція в Remote Support - це вбудована функція віддаленої підтримки HPE iLO 5, яка дозволяє реєструвати підтримувані сервери для віддаленої підтримки HPE. Тут ми можемо знайти сторінки реєстрація, сервісні заходи та збір даних.
Під опцією Адміністрування в дереві навігації ми можемо управляти обліковими записами користувачів і групами каталогів. Крім того, налаштуйте порядок завантаження серверних пристроїв, налаштуйте і керуйте ліцензією і ключами, змініть мову, знайдіть оновлень вбудованого ПЗ, а також створіть резервні копії і відновлення.
Наступна опція - Безпека. На першій сторінці «Налаштування доступу» ми бачимо загальну інформацію про безпеку для сервера, мережі, iLO і служби облікових записів. Інші конфігурації і параметри в розділі «Безпека» включають порт служби iLO, ключ Secure Shell, зіставлення сертифікатів, CAC / Smartcard, сертифікат SSL, каталог, шифрування, єдиний вхід HPE і банер безпеки входу.
Рухаючись вниз по дереву навігації, у нас є опція «Управління». У розділі «Управління» перегляньте і налаштуйте параметри SNMP, AlertMail і віддалений системний журнал.
Останній параметр в дереві навігації - інтелектуальна підготовка. Тут ви можете отримати доступ до програмного забезпечення для настройки сервера HPE (веб-інтерфейс), щоб виконати розгортання операційної системи і детальної інформації щодо конфігурації обладнання.
висновок
HPE iLO 5 - це ще й потужна опція управління, яка значно вдосконалена в порівнянні з попередньою моделлю iLO 4. iLO вже більше десяти років є лідером у наданні можливостей управління вбудованими серверами для серверів. Він виводить управління віддаленим сервером на новий рівень. Завдяки процесору, вбудованому в системні плати серверів HPE ProLiant, рішення забезпечує безпечний моніторинг і управління серверами з віддалених місць. Сервери ProLiant отримали переваги від iLO для декількох поколінь, а вбудоване програмне забезпечення поширилося по всій лінійці серверів HPE.
В останній версії iLO 5 додає деякі додаткові функції безпеки, які допомагають захистити сервери від загроз, які можуть виникнути в програмному забезпеченні безпеки. Крім того, його новий веб-інтерфейс робить все адміністрування дуже простим, з привабливим дизайном, який підтримує декілька способів віддаленого доступу. Розширена ліцензія включає нові функції, такі як Workload Performance Advisor, iLO Security Dashboard і Lock Configuration Server, що робить iLO комплексним рішенням для управління для всіх організацій, що працюють з хмарної інфраструктурою і обчислювальними технологіями.
