Dans le passé, nous avions examiné certaines des solutions de contrôleur de gestion basé sur (BMC) des principaux fabricants de serveurs, y compris HP iLO 5 ainsi que Contrôleur Lenovo XClarity (XCC). Ces technologies de gestion de serveur intégrées permettent à un administrateur système de surveiller et de gérer à distance des serveurs et d'autres équipements connectés au réseau, que la machine soit sous tension ou qu'un système d'exploitation soit installé ou fonctionnel. Chacune de ces solutions a des fonctionnalités similaires aux autres, et chacune a été améliorée au fil des ans pour ajouter de nouvelles fonctions et capacités. Dans cette revue, nous examinons de près le contrôleur d'accès à distance Dell (iDRAC) intégré avec Lifecycle Controller, sur la version 9 actuelle, qui est inclus dans la génération 14 des serveurs PowerEdge.
Dans le passé, nous avions examiné certaines des solutions de contrôleur de gestion basé sur (BMC) des principaux fabricants de serveurs, y compris HP iLO 5 ainsi que Contrôleur Lenovo XClarity (XCC). Ces technologies de gestion de serveur intégrées permettent à un administrateur système de surveiller et de gérer à distance des serveurs et d'autres équipements connectés au réseau, que la machine soit sous tension ou qu'un système d'exploitation soit installé ou fonctionnel. Chacune de ces solutions a des fonctionnalités similaires aux autres, et chacune a été améliorée au fil des ans pour ajouter de nouvelles fonctions et capacités. Dans cette revue, nous examinons de près le contrôleur d'accès à distance Dell (iDRAC) intégré avec Lifecycle Controller, sur la version 9 actuelle, qui est inclus dans la génération 14 des serveurs PowerEdge.
Le contrôleur d'accès à distance Dell intégré (iDRAC) a un long parcours dans les solutions de gestion hors bande. iDRAC9 est construit à partir des caractéristiques et fonctionnalités d'iDRAC8, qui est intégré dans les serveurs PowerEdge de 13e génération précédents. iDRAC9 est conçu pour rendre les administrateurs système plus productifs, leur permettant de déployer, de surveiller, de mettre à jour et de gérer les serveurs PowerEdge, à la fois localement et à distance, à partir d'une interface graphique ou de scripts.
Le contrôleur iDRAC est un élément matériel intégré à la carte mère du serveur et, comme d'autres solutions BMC, possède son propre processeur, sa mémoire, sa connexion réseau et son accès au bus système. L'iDRAC fournit un accès à distance à la console système (clavier et écran), ce qui permet d'accéder au BIOS du système via Internet lorsque le serveur est redémarré. Les fonctionnalités clés d'iDRAC incluent la gestion de l'alimentation, l'accès aux médias virtuels et les capacités de la console à distance. Ces fonctionnalités permettent aux administrateurs de configurer une machine comme s'ils étaient assis devant la console locale.
Les générations de serveurs précédentes et les versions d'iDRAC étaient chargées avec de nombreuses options, et maintenant, iDRAC9 dispose de nouvelles fonctionnalités qui ne sont disponibles que sur les serveurs Dell EMC PowerEdge de 14e génération. iDRAC9 dispose d'un tout nouveau processeur, que Dell prétend être quatre fois plus rapide que les générations précédentes, permettant à toutes les pages de l'interface graphique de changer et de se charger plus rapidement, ainsi que tous les processus principaux. Une autre fonctionnalité est Connection View, qui permet de savoir où l'iDRAC, ainsi que les périphériques PCIe, sont connectés au commutateur du rack supérieur, afin que vous puissiez savoir où sont tous les câbles connectés sans entrer dans la salle des serveurs. Et le mode de verrouillage du système, c'est un mode sécurisé qui, lorsqu'il est activé, le système n'autorise aucune modification de configuration, qu'elle soit souhaitée ou non, dans le système.
Types de licences
Chaque génération d'iDRAC avec Lifecycle Controller est livrée avec un niveau de fonctionnalité de base. Selon le modèle de serveur commandé, les fonctionnalités de licence diffèrent. En fonction du niveau de fonctionnalité de gestion souhaité, les entreprises et les administrateurs informatiques doivent décider des fonctionnalités qui leur conviennent le mieux.
iDRAC Basic ou iDRAC Express sont les licences standard disponibles par défaut sur le système. La licence iDRAC Enterprise inclut toutes les fonctionnalités sous licence.
iDRAC est disponible dans les variantes suivantes :
- iDRAC de base. Disponible par défaut pour les serveurs de la série 200-500
- iDRAC Express. Disponible par défaut sur toutes les séries 600 et supérieures de serveurs rack ou tour, et sur tous les serveurs lames
- iDRAC Entreprise. Disponible sur tous les modèles de serveur
Contrôleur de cycle de vie
Au cœur de la solution de gestion des serveurs Dell PowerEdge se trouve le Lifecycle Controller (LCC) intégré. Le LCC est un système d'exploitation léger qui s'exécute à partir de l'iDRAC pour recevoir des instructions des systèmes de gestion. Il sert également de point direct pour les mises à jour et aide à effectuer des tâches automatisées selon les instructions pour créer et maintenir des serveurs sains.
Le LCC est chargé à la demande ; il ne fonctionne pas en continu. La configuration réseau au sein du LCC lui permet d'accéder aux ressources réseau pour effectuer les mises à jour de la plate-forme. Étant donné que l'iDRAC est accessible à distance et que de nombreuses fonctionnalités disponibles via le LCC sont également disponibles via l'iDRAC, le LCC est couramment utilisé pour la configuration initiale des systèmes. L'interface utilisateur LCC fournit une connexion au référentiel de micrologiciels et de logiciels Dell sur Internet via FTP, éliminant ainsi le besoin de supports amovibles.
Les principales fonctionnalités de Lifecycle Controller sont les suivantes :
- Approvisionnement. Configuration complète du pré-système d'exploitation à partir d'une interface unifiée.
- Déploiement. Installation simplifiée du système d'exploitation avec les pilotes intégrés sur Lifecycle Controller.
- Téléchargez les pilotes pour l'installation du système d'exploitation à partir de downloads.dell.com
- Correction ou mise à jour. Système d'exploitation indépendant et réduction des temps d'arrêt pour maintenance avec accès direct aux mises à jour. Il simplifie les mises à jour du micrologiciel en conservant une version de travail pour la restauration.
- Entretien. Disponibilité permanente des diagnostics sans dépendre d'un disque dur.
- Effacement du système. Supprime le serveur et les données liées au stockage sur les composants sélectionnés d'un serveur.
- Sécurité. Prend en charge le chiffrement de clé local.
- Sécurité renforcée. Prise en charge de TLS 1.2, 1.1 et 1.0. Pour améliorer la sécurité, le paramètre par défaut est TLS 1.1 et supérieur.
- Restauration du serveur. Sauvegardez le profil du serveur (y compris la configuration RAID) et restaurez le serveur à un état précédemment connu.
- Inventaire matériel. Fournit des informations sur la configuration système actuelle et d'usine.
- Journaux Lifecycle Controller pour le dépannage.
Interface graphique du contrôleur de cycle de vie
Lifecycle Controller fournit une interface utilisateur graphique ; cela permet aux administrateurs de tirer parti du contrôleur intégré sans avoir à utiliser d'outils de gestion supplémentaires. Afin de fournir un examen complet de la solution iDRAC de Dell, nous avons parcouru le menu et les tâches courantes de gestion des systèmes du Lifecycle Controller, à l'aide de son interface graphique.
L'interface graphique LCC est accessible en appuyant sur F2 lors du démarrage du serveur ou à partir de l'interface Web iDRAC, que nous allons présenter ci-dessous. Pour cet examen, nous nous connectons au LCC à l'aide de la console virtuelle d'iDRAC et d'un plug-in Java.
Nous devons redémarrer le serveur pour accéder au LCC ; après cela, nous serons directement amenés à la page d'accueil du LCC. À partir de là, nous pouvons effectuer des options rapides telles que la mise à jour du micrologiciel, la configuration du serveur pour iDRAC, la configuration du RAID ou le déploiement et le système d'exploitation.
L'élément suivant du menu est Lifecycle Log. Ici, nous pouvons afficher, exporter ou ajouter une note de travail au journal Lifecycle.
Sous Mises à jour du micrologiciel, nous pouvons afficher la version actuelle du micrologiciel ou effectuer des mises à jour et des restaurations. Cette option est excellente et c'est l'une des raisons d'utiliser le LCC. Voir la section ci-dessous.
En cliquant sur Afficher les versions actuelles, une liste de tous les composants s'affichera.
Ensuite dans le menu se trouve la configuration matérielle. Ici, nous pouvons configurer le système et les périphériques de stockage.
Sous l'inventaire matériel, on peut vérifier rapidement une liste et les détails de tous les composants matériels.
Le déploiement du système d'exploitation est un autre outil puissant du LCC. De là, nous pouvons lancer un assistant qui aidera au déploiement d'un nouveau système d'exploitation.
Les autres options de l'interface graphique du Lifecycle Controller incluent la restauration de la plate-forme, utile pour importer des profils de serveur, les diagnostics matériels, pour détecter les problèmes matériels, et les paramètres, pour effectuer une configuration de base telle que la sélection de la langue, du clavier et des paramètres réseau. La dernière option du menu, Configuration du système, permet d'effectuer une configuration matérielle avancée.
Sous Configuration matérielle avancée, nous pouvons plus d'options, BIOS système, Paramètres iDRAC et Paramètres du périphérique. Plusieurs configurations vont être trouvées sous ces trois options principales. En outre, la plupart de ces options peuvent être exécutées à partir de l'interface Web iDRAC.
Mise à jour du firmware
Pour iDRAC9, il est possible de mettre à jour des périphériques uniques à l'aide de l'interface Web. Pour iDRAC7/8, le processus peut être effectué à partir de l'interface graphique du Lifecycle Controller.
Pour effectuer les mises à jour du firmware, nous devons d'abord sélectionner l'emplacement du référentiel. Nous pouvons utiliser le partage réseau et accéder à un référentiel distant.
Avec HTTPS, l'emplacement par défaut provient du site Web de Dell.
Les packages de firmware seront téléchargés et validés.
Une liste des mises à jour système disponibles s'affichera ici.
Le système appliquera toutes les mises à jour disponibles ou sélectionnées. Après cela, le serveur sera redémarré.
Interface Web iDRAC
La gestion principale d'iDRAC s'effectue via une interface Web. Il existe plusieurs façons de se connecter à iDRAC à l'aide de l'interface Web ; on peut utiliser l'utilisateur iDRAC local, un utilisateur Microsoft Active Directory ou un utilisateur LDAP (Lightweight Directory Access Protocol). Les autres options de connexion à iDRAC incluent l'utilisation d'une carte à puce, l'authentification unique, la RACADM à distance, l'authentification par clé publique ou SMCLP. Avec toutes ces options de connexion, les administrateurs informatiques disposent d'une gestion étendue des accès qui renforce la sécurité. Au cours de cet examen, nous accédons en tant qu'utilisateur local, mais cet accès n'a pas d'implications dans la fonctionnalité de l'interface graphique.
Une fois que nous nous sommes connectés à iDRAC, la première page que nous voyons est le tableau de bord, ainsi que le menu principal composé des paramètres Système, Stockage, Configuration, Maintenance et iDRAC situés en haut de l'interface. À partir du tableau de bord, nous pouvons prendre des mesures rapides sur le serveur, comme un arrêt progressif, identifier le système ou activer le mode de verrouillage du système (illustré ci-dessous). De plus, dans le tableau de bord, nous avons un aperçu du système divisé en différentes zones, notamment les informations sur la santé, les informations système, la console virtuelle, les journaux récents et les notes. À partir du tableau de bord, nous pouvons également activer la fonctionnalité iDRAC Group Manager, qui est disponible pour la 14e génération de serveurs Dell.
Semblable à d'autres outils BMC, nous pouvons lancer une connexion à distance au système directement à partir du tableau de bord, dans ce cas, à partir de la zone de la console virtuelle.
Si nous activons le mode de verrouillage du système, sous le bouton Plus d'actions, l'interface graphique affichera une bannière jaune indiquant que nous sommes dans ce mode sécurisé. Le mode de verrouillage vous empêchera d'apporter des modifications à la configuration matérielle, d'améliorer la sécurité et d'effectuer des actions de surveillance uniquement, par exemple. Le mode de verrouillage est disponible à partir d'iDRAC9.
L'élément suivant dans le menu principal est Système, qui affiche les détails du système, les détails de l'iDRAC, l'inventaire et les journaux de performances, et nous pouvons naviguer dans le sous-menu Système qui comprend Présentation, Détails, Inventaire, Performances et OS hôte. À partir de la vue d'ensemble, on peut afficher des détails sur le système, les composants installés, les tensions, les températures et autres. Nous commençons à noter à quel point nous pouvons naviguer dans les menus, les sous-menus et les options de cet outil de gestion riche en fonctionnalités. Sous Résumé, les informations essentielles sont affichées, telles que les informations système, les détails de l'iDRAC et bien d'autres, en défilant vers le bas. En outre, nous pouvons surveiller la capacité d'alimentation du système.
Sous refroidissement, on peut visualiser et configurer le refroidissement du système. Un aperçu des températures est également disponible ici.
Si nous faisons défiler vers le bas sous Refroidissement et développons Températures, nous pouvons examiner de près les sondes de température avec des informations détaillées.
Sous Vue d'ensemble, nous mettons également en évidence certaines des options telles que le panneau avant, qui permet de visualiser le flux en direct de l'état actuellement affiché sur les voyants physiques du panneau avant.
Dans le cadre d'iDRAC9, nous pouvons tirer parti de la fonctionnalité Affichage de la connexion, qui nous permet de vérifier et de dépanner les connexions réseau à distance. Ici, nous pouvons voir l'état et la connexion sur les commutateurs, les ports des commutateurs et les adaptateurs réseau associés au serveur.
Nous passons à l'élément suivant sous Système, Détails, où nous pouvons développer les détails généraux du système.
En développant les détails de l'iDRAC, nous pouvons rapidement vérifier les informations sur le micrologiciel et le matériel, ainsi que la configuration générale de l'iDRAC. Ci-dessous, le suivi des actifs affiche la liste des informations sur les actifs que vous avez configurées sous la page Suivi des actifs.
L'inventaire affiche l'inventaire du micrologiciel et du matériel. Firmware affiche les composants du firmware installés sur le système.
Par exemple, sous Inventaire matériel, nous pouvons voir des composants matériels comme la batterie, ainsi que les valeurs respectives pour chaque périphérique, processeurs et DIMM.
Ensuite, nous passons à l'onglet Performances. Ici, on peut voir les données de surveillance des performances en temps réel pour l'utilisation du processeur, de la mémoire, des E/S et du système.
Nous revenons au menu principal, sous Stockage, nous pouvons afficher, dépanner, identifier et configurer divers composants de stockage. Nous sommes initialement placés sur l'option Résumé, et ici, nous pouvons également passer sous d'autres sous-options, notamment les contrôleurs, les disques physiques, les disques virtuels et les boîtiers.
L'élément suivant du menu principal est Configuration. La première page que nous voyons ici est Gestion de l'alimentation, et nous pouvons utiliser cette vue de page et configurer la politique d'alimentation pour le serveur.
La console virtuelle est très importante, car c'est l'outil préféré pour gérer le système d'exploitation à distance, ainsi que pour accéder à l'interface graphique du Lifecycle Controller. À l'aide de la console virtuelle, on peut contrôler le système distant à l'aide du clavier, de la vidéo et de la souris sur la station de gestion locale.
À partir de Virtual Media, nous pouvons configurer les paramètres Attached Media et Remote File Share. Virtual Media est accessible via la visionneuse de la console virtuelle, et il est pratique d'accéder aux médias connectés à un système distant sur le réseau.
À partir de la page Licences, nous voyons et gérons les licences numériques associées aux périphériques matériels installés. Ici, nous pouvons importer, exporter ou supprimer des licences.
Nous passons à la page Paramètres système. Ici, nous pouvons afficher et modifier les paramètres système tels que les alertes, les interruptions, la messagerie et le serveur de messagerie, les ventilateurs, le panneau avant, le premier périphérique de démarrage et d'autres paramètres.
En développant les alertes, on peut activer ou désactiver les alertes. Le résumé de la configuration des alertes affichera toutes les alertes pour les champs sélectionnés. Ici, nous pouvons également effectuer des configurations d'alerte rapide.
La page Asset Tracking présentera la liste des données d'actifs prédéfinies.
Sous Configuration du stockage, nous sommes autorisés à configurer les paramètres de stockage. Ici, nous remarquons que les paramètres de stockage sont basés sur un seul contrôleur et qu'une seule tâche par contrôleur peut être planifiée à la fois.
En développant la configuration du contrôleur, nous pourrions configurer les propriétés du contrôleur RAID.
La page suivante est puissante, la configuration du BIOS. Ici, nous pouvons configurer presque tous les éléments du BIOS, qui se font généralement en accédant au serveur localement.
La dernière page est le profil de configuration du serveur, sous Configuration. Cette option est pratique pour importer et exporter des profils de configuration de serveur.
Une fois de plus, nous revenons au menu principal, et cette fois, nous jetons un coup d'œil à la maintenance. La première page disponible ici est Lifecycle Log, où nous pouvons afficher et exporter les entrées du journal Lifecycle Controller
Ensuite, sous Job Queue, nous pouvons afficher les tâches de mise à jour du micrologiciel planifiées. Si nous avons un travail échoué, nous pourrions être supprimés ici, ainsi que des travaux non commencés ou terminés.
À partir de la mise à jour du système, il est possible de mettre à jour le micrologiciel pour iDRAC, le BIOS et tout périphérique pris en charge via Lifecycle Controller en un seul redémarrage du système. Sur cette page, nous pouvons effectuer des actions telles que la mise à jour manuelle, la mise à jour automatique ou la restauration.
Sur la page suivante, Journal des événements système, nous pouvons afficher, effacer ou enregistrer les événements du journal qui se produisent sur le système géré.
L'option suivante, Dépannage, nous voyons trois zones principales, la capture vidéo, le code POST et l'écran du dernier crash. Ce dernier est pratique pour afficher l'écran de plantage le plus récent, qui fournit des informations sur les événements ayant conduit au plantage du système.
Sous Diagnostics, on peut réinitialiser l'iDRAC et réinitialiser l'iDRAC aux paramètres par défaut.
La dernière page sous Maintenance est SupportAssist ; nous pouvons utiliser cette zone pour créer des collections SupportAssist. iDRAC fournit une interface d'application pour collecter des informations sur la plate-forme qui permet aux services d'assistance de résoudre les problèmes de plate-forme et de système.
Nous passons une fois de plus au menu principal et vérifions ici notre dernier élément, Paramètres iDRAC. Cette dernière option permet d'afficher et de modifier les paramètres iDRAC tels que les paramètres réseau, IPMI, les services, les utilisateurs, l'exportation et l'importation du profil du serveur, etc. La première page que nous voyons est Présentation, où nous pouvons jeter un coup d'œil aux détails de l'iDRAC, aux paramètres réseau et aux paramètres IP.
Les autres options sous Paramètres iDRAC incluent Connectivité, pour configurer toutes les propriétés du réseau, et Services, utiles pour afficher ou modifier les paramètres d'interface pour la configuration locale, le serveur Web, SSH, Telnet et autres.
Sous Utilisateurs, nous pouvons ajouter ou modifier des utilisateurs, configurer les services d'annuaire et les méthodes de connexion, afficher les sessions actives et d'autres options. Cette page est essentielle pour améliorer la sécurité en contrôlant l'accès et les capacités des utilisateurs.
La dernière page à vérifier est Paramètres. À partir de là, nous pouvons créer des paramètres de serveur, créer des tâches de sauvegarde automatisées ou importer des profils de serveur. À partir de la sauvegarde et de l'exportation, il est possible de créer une sauvegarde de l'ensemble de la configuration du serveur, y compris les informations de version du micrologiciel pour les différents composants tels que le BIOS, le RAID, la carte réseau, l'iDRAC et le Lifecycle Controller.
OuvrirGérer Mobile
OpenManage Mobile, de Dell, est une application qui permettra aux administrateurs d'effectuer à distance et en toute sécurité un sous-ensemble de tâches de surveillance et de correction des centres de données à partir d'un smartphone ou d'une tablette. Dell mentionne que cette application peut être utilisée en quatre étapes simples : se connecter, configurer, surveiller et agir.
Avec cette application mobile, nous pouvons nous connecter à l'interface iDRAC des serveurs PowerEdge, pratique pour dépanner rapidement et prendre des mesures. Cette application sort du cadre de cet examen, mais mérite d'être mentionnée et de montrer certaines de ses capacités. Ci-dessous, quelques captures de l'application de démonstration.
Pour aller plus loin
Dans les centres de données modernes, la gestion à distance des serveurs nécessite des outils de gestion puissants pour aider les administrateurs système à surveiller, configurer et dépanner. Ces outils doivent prendre en charge les fonctions essentielles, notamment la mise sous tension, la mise hors tension, les mises à jour du système et d'autres configurations. Tous les principaux fournisseurs de serveurs fournissent un certain niveau d'outils de gestion, des outils bas de gamme de base gratuits aux offres de classe entreprise. L'iDRAC9, de Dell, avec Lifecycle Controller, est conçu pour répondre à ces exigences de gestion de classe entreprise.
Alors que l'iDRAC est la carte d'accès à distance qui donne accès à l'état du matériel, le LCC sera utile pour la configuration initiale du système, les déploiements locaux et les mises à jour du micrologiciel. iDRAC est intégré à chaque serveur PowerEdge et il n'est pas nécessaire d'installer de logiciel supplémentaire. La gestion de l'iDRAC s'effectue principalement dans son interface Web, qui, à première vue, peut être vraiment écrasante. Le système est chargé avec beaucoup d'options que l'on peut remarquer une fois en naviguant dans les menus et sous-menus. iDRAC comprend également une application mobile pour dépanner et prendre des mesures générales de n'importe où facilement. Tous ces outils, entre les mains des administrateurs système, augmentent la disponibilité, améliorent la productivité et sécurisent les environnements des centres de données.
Inscrivez-vous à la newsletter StorageReview
