Gestire i server nel data center e in qualsiasi parte del mondo può essere una missione complicata se non si dispone degli strumenti e delle soluzioni adeguate. Integrated Lights-Out (iLO) è uno dei metodi fuori banda (OOB) per la gestione di server e apparecchiature di rete. iLO è una tecnologia integrata fornita nei server HPE ProLiant e offre diversi modi per configurare, monitorare e aggiornare i server HPE da una posizione remota.
Gestire i server nel data center e in qualsiasi parte del mondo può essere una missione complicata se non si dispone degli strumenti e delle soluzioni adeguate. Integrated Lights-Out (iLO) è uno dei metodi fuori banda (OOB) per la gestione di server e apparecchiature di rete. iLO è una tecnologia integrata fornita nei server HPE ProLiant e offre diversi modi per configurare, monitorare e aggiornare i server HPE da una posizione remota.
iLO è la base fondamentale dell'intelligenza dei server HPE. Questa tecnologia è una combinazione dell'ASIC iLO che fa parte della scheda server e del firmware che alimenta l'ASIC. iLO dispone di una connessione di rete e di un indirizzo IP dedicati, che consentono al processore di gestione di registrare il nome del dispositivo con DNS e WINS (Windows Internet Naming Service). È supportata anche la configurazione IP statica. HPE iLO per ProLiant offre la possibilità di scegliere tra due metodi di connessione di rete per accedere a tutte le funzionalità, tramite la connessione dedicata o la porta di rete condivisa.
Diverse generazioni di server ProLiant dispongono di versioni diverse dell'ASIC iLO. Abbiamo fatto un revisione di iLO 4 un paio di anni fa e anche il Aggiornamento del firmware iLO 4 2.70 rilasciato all'inizio di quest'anno. Questa versione era disponibile per i server ProLiant Gen8 e Gen9. Questa volta ci concentriamo su iLO 5 e sul suo recente aggiornamento firmware v1.40, disponibile sui server ProLiant Gen10. Inoltre, per questa recensione, utilizziamo la licenza iLO Advanced.
Nell'ecosistema iLO, le funzionalità che migliorano la produttività degli amministratori del server sono disponibili tramite licenze opzionali. Con la versione firmware iLO 5 v1.40, la licenza iLO Advanced include tutte le funzionalità concesse in licenza. Alcune di queste funzionalità della versione più recente sostenute da HPE sono:
- Consulente sulle prestazioni del carico di lavoro. Per monitorare le prestazioni del tuo server e fornirti consigli di ottimizzazione in tempo reale per determinate impostazioni del firmware.
- Pannello di controllo della sicurezza iLO. Indicherà se il tuo server HPE ProLiant potrebbe essere esposto a rischi per la sicurezza.
- Blocco della configurazione del server. Consente di bloccare la configurazione del sistema tramite una password del BIOS, una volta pronto per il trasporto.
Tutte le funzionalità della versione firmware iLO 5 v1.40 sono:
- Le funzionalità che in precedenza richiedevano una iLO Advanced Premium Security Edition ora sono abilitate con una licenza iLO Advanced
- Dashboard di sicurezza: visualizza lo stato di importanti funzionalità di sicurezza, lo stato di sicurezza generale del sistema e la configurazione corrente per le funzionalità Stato di sicurezza e Blocco configurazione server
- Cancellazione sicura con un solo pulsante tramite provisioning intelligente, progettata per disattivare/riutilizzare i server
- Supporto per i gestori delle chiavi Gemalto SafeNet e SafeNet AT
- Funzionalità NIC virtuale, che consente l'accesso iLO autenticato e sicuro dal sistema operativo
- Impostazioni LDAP/Directory configurabili tramite Redfish
- Policy di downgrade del firmware: specifica il modo in cui iLO gestisce le richieste di downgrade del firmware che è possibile aggiornare tramite iLO
- Visualizzazione del livello di usura NVMe
- Possibilità di modificare le finestre di manutenzione nella sezione Software e firmware del sistema operativo
- Funzionalità delle regole di complessità della password
- Abilita/disabilita il video in sovrapposizione che mostra il riepilogo dello stato del server
- Blocco della configurazione del server abilitato tramite il BIOS
- Workload Performance Advisor: fornisce consigli sull'ottimizzazione del server per migliorare le prestazioni del server
Specifiche
| Processore | Core del processore ARM integrato funzionante a 800 MHz |
| Architettura | ASIC di gestione remota e integrità basato su PCI Express |
| Aggiornabilità | Firmware aggiornabile tramite flash ROM |
| Supporto video | 1920 x 1200 (32 punti base) |
| interfacce | Connessione di rete dedicata HPE iLO (10/100/1000 Mb/s) su sistemi rack, tower e SL Connessione di rete condivisa HPE iLO (10/100/1000 Mb/s) su sistemi rack, tower e SL Connessione di rete HPE iLO su blade (100 Mb/s) all'amministratore integrato (con uplink 10/100/1000 Mb/s) su sistemi blade Connessione di rete HPE iLO sui moduli di elaborazione Synergy (1000 Mb/s) al gestore dell'enclosure |
Interfaccia Web iLO 5
iLO fornisce una console remota basata sul Web, che può essere utilizzata per amministrare il server in remoto. Una GUI coerente per la configurazione, indipendentemente dal sistema operativo host. Oltre a tutte le nuove funzionalità incluse in iLO 5, la console basata sul Web è forse il cambiamento più visibile rispetto al suo predecessore, iLO 4. Questa nuova versione di iLO mostra un'interfaccia del browser Web moderna e intuitiva.
Altri modi per gestire iLO 5 sono l'utilizzo di una console remota, script di configurazione e controllo XML, SMASH CLP o l'API RESTful di iLO. In questa recensione, ci concentreremo sull'interfaccia web di iLO cercando di coprire tutte le opzioni e le pagine. L'interfaccia Web di iLO richiede che il browser utilizzi JavaScript lato client. Inoltre, i cookie, le finestre pop-up e TLS devono essere abilitati.
Per accedere all'interfaccia Web, è necessario prima effettuare l'accesso utilizzando il nome host iLO o l'indirizzo IP. Quindi, inserisci le credenziali dell'utente e della password.
L'interfaccia è organizzata con una struttura di navigazione nel riquadro sinistro. È possibile fare clic su un elemento dell'albero, quindi fare clic sul nome della scheda che si desidera visualizzare. La prima pagina che vediamo dell'interfaccia web è la scheda Panoramica, sotto Informazioni. Qui vediamo le informazioni generali e più rilevanti di iLO e dei server. In alto a destra vediamo le icone di controllo di iLO, per accedere rapidamente alle opzioni Alimentazione, UID, Lingua, Integrità, Utente e Guida. Nel pulsante di sinistra, una novità di iLO 5 c'è la miniatura della console web, utile per dare un'occhiata al server attivo prima di accedervi da remoto.
Nella nuova scheda Security Dashboard inclusa in iLO 5, qui viene visualizzato lo stato delle funzionalità di sicurezza essenziali, lo stato di sicurezza generale del sistema e la configurazione corrente per le funzionalità Stato di sicurezza e Blocco configurazione server. Puoi utilizzare la dashboard per valutare potenziali rischi nella tua configurazione e puoi decidere di ignorare le opzioni per le funzionalità di sicurezza. Quasi tutte le principali best practice di sicurezza di HPE iLO possono essere analizzate in questa pagina.
Sempre sotto Informazioni, possiamo vedere altre schede, tra cui Elenco sessioni, Registro eventi iLO, Registro di gestione integrata, Registro di sistema Active Health e Diagnostica. L'ultima, la pagina Diagnostica, visualizza i risultati del test automatico di iLO e consente di reimpostare iLO.
L'opzione successiva dall'albero di navigazione è Informazioni di sistema, qui, la prima pagina (Salute) Riepilogo, mostra lo stato dei sottosistemi e dei dispositivi monitorati. È necessario mantenere il sistema acceso per visualizzare le informazioni sanitarie aggiornate; in caso contrario, le informazioni presentate sono quelle dell'ultimo spegnimento. Questo requisito si applica a tutte le pagine in Informazioni di sistema.
Nella pagina Informazioni sul processore, possiamo trovare gli slot del processore disponibili, il tipo di processore installato in ciascuno slot e un riepilogo del sottosistema del processore.
Nella pagina Informazioni sulla memoria, possiamo vedere un riepilogo della memoria di sistema.
La pagina successiva a cui dare un'occhiata sono le informazioni sulla NIC. Qui le informazioni vengono aggiornate solo quando il server è acceso e il POST è completo. L'indirizzo IP del server, gli adattatori di rete e lo stato della scheda NIC del server vengono visualizzati solo se sul server è installato e in esecuzione Agentless Management Service (AMS).
Nella pagina Inventario dispositivi, abbiamo trovato informazioni sui dispositivi installati nel server. Possiamo configurare le impostazioni di rilevamento per mostrare i dispositivi per tutti gli slot degli adattatori o per singolo slot.
Nella pagina Archiviazione vengono visualizzate le informazioni sul controller SAS/SATA, ma solo se AMS è installato e in esecuzione sul server. Inoltre, le informazioni qui dipendono dalla configurazione dello spazio di archiviazione.
Scorrendo verso il basso nella pagina Archiviazione, possiamo vedere informazioni aggiuntive, nel nostro caso, informazioni sul controller NVM Express.
Scendendo nell'albero di navigazione, abbiamo trovato Firmware e software del sistema operativo. Dalla pagina Firmware (installato), vediamo le informazioni sul firmware per vari componenti del server. Se il server è spento, le informazioni in questa pagina sono aggiornate a partire dall'ultimo spegnimento. Altre pagine del firmware e del software del sistema operativo includono Software, Finestre di manutenzione, Repository iLO, Set di installazione e Coda di installazione.
L'opzione successiva nell'albero di navigazione è Federazione iLO. Un server può rilevare altri processori iLO tramite diversi metodi, incluso il multicast. Qui puoi configurare il gruppo iLO Federation e le impostazioni multicast e iLo Federation ti aiuterà a gestire i server su vasta scala. Altre pagine nella Federazione iLO includono Visualizzazione multi-sistema, Mappa multi-sistema, Supporti virtuali di gruppo, Alimentazione di gruppo, Impostazioni di alimentazione di gruppo, Aggiornamento firmware di gruppo, Licenza di gruppo e Configurazione di gruppo.
Passiamo ora all'opzione Console remota e supporto. La console remota iLO può essere utilizzata per accedere in remoto al display grafico, alla tastiera e al mouse del server host. Questa è una delle caratteristiche principali di iLO. Dalla pagina Launch è possibile selezionare quale opzione utilizzare per avviare la console remota. Le possibilità sono la console .NET, la console HMTL 5, Java IRC e l'app HEP iLO Mobiel.
La pagina Supporto virtuale consente di visualizzare o espellere i supporti locali, incluse unità fisiche, file di immagine locali e cartelle virtuali.
La pagina Tasti di scelta rapida consente di definire fino a sei tasti di scelta rapida da utilizzare durante le sessioni della console remota. Si tratta di un'eccellente aggiunta alla gestione remota.
L'ultima pagina in Console remota e supporti, Sicurezza, consente di configurare le impostazioni di sicurezza della console remota.
Da Power & Thermal, vediamo alcune funzionalità interessanti. La sezione Pulsante di accensione virtuale nella pagina Alimentazione del server visualizza lo stato di alimentazione corrente del server, nonché le opzioni per il controllo remoto dell'alimentazione del server. Qui è possibile eseguire uno spegnimento graduale, forzare lo spegnimento, forzare il ciclo di spegnimento o forzare il ripristino del sistema. È inoltre possibile configurare alcune impostazioni di ripristino dell'alimentazione del sistema. Utile per ripristinare un sistema dopo un arresto anomalo del sistema operativo o a causa di problemi hardware specifici.
La pagina successiva, Misuratore di alimentazione, mostra il consumo energetico recente del server. I dati del grafico vengono cancellati quando iLO viene reimpostato o il server viene spento e riacceso.
La pagina Impostazioni alimentazione consente di visualizzare e controllare le funzionalità di gestione dell'alimentazione del server.
Le informazioni visualizzate nella pagina Informazioni sull'alimentazione variano a seconda del tipo di server. Nel nostro caso, mostra il riepilogo dell'alimentatore.
Dalla pagina Fans, vediamo le informazioni sui fan del server. Le informazioni critiche qui sono lo stato di salute della ventola e la velocità in percentuale.
Dalla pagina Temperature possiamo apprezzare un grafico della temperatura moderno ed elegante che possiamo passare dal 3D al 2D. Questo grafico è possibile grazie a tutti i sensori di temperatura all'interno del server.
Le opzioni successive nella struttura di navigazione sono Porta di rete dedicata iLO e Porta di rete condivisa iLO. A seconda della configurazione della rete, dovresti fare clic su uno di essi. Qui puoi visualizzare le pagine Riepilogo rete, Generale, IPv4, IPv6 e SNTP.
L'opzione successiva nel Supporto remoto è una funzionalità di supporto remoto incorporata di HPE iLO 5, che consente di registrare i server supportati per il supporto remoto HPE. Qui troviamo le pagine Registrazione, Eventi di servizio e Raccolta dati.
Sotto l'opzione Amministrazione nell'albero di navigazione, possiamo gestire gli account utente e i gruppi di directory. Inoltre, configura l'ordine di avvio dei dispositivi server, configura e gestisci licenza e chiavi, cambia lingua, cerca aggiornamenti firmware ed esegui backup e ripristini.
L'opzione successiva è Sicurezza. Dalla prima pagina, Impostazioni di accesso, possiamo vedere le informazioni generali sulla sicurezza per il server, la rete, iLO e il servizio account. Altre configurazioni e opzioni in Sicurezza includono Porta di servizio iLO, Chiave Secure Shell, Mappature certificati, CAC/Smartcard, Certificato SSL, Directory, Crittografia, HPE SSO e Banner di sicurezza accesso.
Scendendo nell'albero di navigazione, abbiamo l'opzione Gestione. In Gestione, visualizza e configura Impostazioni SNMP, AlertMail e Syslog remoto.
L'ultima opzione nell'albero di navigazione è Intelligent Provisioning. Qui è possibile accedere al software di configurazione del server HPE (interfaccia Web) per eseguire distribuzioni del sistema operativo ed esaminare dettagli approfonditi sulla configurazione hardware.
Conclusione
HPE iLO 5 è ancora una potente opzione di gestione che presenta notevoli miglioramenti rispetto al suo predecessore, iLO 4. iLO è leader nella fornitura di funzionalità di gestione server integrate ai server da oltre un decennio. Porta la gestione del server remoto al livello successivo. Grazie al processore integrato nelle schede di sistema dei server HPE ProLiant, la soluzione consente il monitoraggio e il controllo sicuri dei server da postazioni remote. I server ProLiant beneficiano di iLO da diverse generazioni e il firmware si è diffuso su tutta la linea di server HPE.
Con l'ultima versione, iOL 5 aggiunge alcune funzionalità di sicurezza aggiuntive che aiutano a proteggere i server dalle minacce che potrebbero essere presenti in una soluzione di sicurezza basata solo sul software. Inoltre, la sua nuova interfaccia Web semplifica l'intera amministrazione, con un design accattivante che supporta molteplici modalità di accesso remoto. La licenza avanzata include nuove funzionalità come Workload Performance Advisor, iLO Security Dashboard e Server Configuration Lock, rendendo iLO una soluzione di gestione completa per tutte le organizzazioni che si occupano di infrastrutture cloud e tecnologie informatiche.
Iscriviti alla newsletter di StorageReview
