データセンターや世界中のあらゆる場所でサーバーを管理することは、適切なツールとソリューションがなければ、複雑な任務になる可能性があります。 Integrated Lights-Out (iLO) は、サーバーおよびネットワーク機器を管理するための帯域外 (OOB) 方式の 1 つです。 iLO は、HPE ProLiant サーバーに同梱されている組み込みテクノロジーであり、リモートの場所から HPE サーバーを構成、監視、更新するための複数の方法を提供します。
データセンターや世界中のあらゆる場所でサーバーを管理することは、適切なツールとソリューションがなければ、複雑な任務になる可能性があります。 Integrated Lights-Out (iLO) は、サーバーおよびネットワーク機器を管理するための帯域外 (OOB) 方式の 1 つです。 iLO は、HPE ProLiant サーバーに同梱されている組み込みテクノロジーであり、リモートの場所から HPE サーバーを構成、監視、更新するための複数の方法を提供します。
iLO は、HPE サーバーのインテリジェンスの中核基盤です。このテクノロジーは、サーバーボードの一部である iLO ASIC と、ASIC に電力を供給するファームウェアを組み合わせたものです。 iLO には専用のネットワーク接続と IP アドレスがあり、管理プロセッサがそのデバイス名を DNS および Windows Internet Naming Service (WINS) に登録できるようになります。静的 IP 構成もサポートされています。 HPE iLO for ProLiant では、専用接続または共有ネットワーク ポート経由ですべての機能にアクセスするための 2 つのネットワーク接続方法から選択できます。
ProLiant サーバーの世代が異なると、搭載される iLO ASIC のバージョンも異なります。私たちは、 iLO 4のレビュー 数年前にも、 iLO 4 2.70 ファームウェア アップデート 今年初めにリリースされました。このバージョンは、ProLiant Gen8 および Gen9 サーバーで使用できました。今回は、ProLiant Gen5 サーバーで利用可能な iLO 1.40 とその最新のファームウェア アップデート v10 に焦点を当てます。また、このレビューでは iLO Advanced ライセンスを使用しています。
iLO エコシステムでは、サーバー管理者の生産性を向上させる機能をオプションのライセンスを通じて利用できます。 iLO 5 ファームウェア バージョン v1.40 では、iLO Advanced ライセンスにはライセンスされたすべての機能が含まれます。 HPE が推奨する最新バージョンの機能には次のようなものがあります。
- ワークロード パフォーマンス アドバイザー。サーバーのパフォーマンスを監視し、選択したファームウェア設定についてリアルタイムの調整アドバイスを提供します。
- iLO セキュリティ ダッシュボード。 HPE ProLiant サーバーにセキュリティ上のリスクがあるかどうかがわかります。
- サーバー構成ロック。転送の準備ができたら、BIOS パスワードを介してシステム構成をロックできるようにします。
iLO 5 ファームウェア バージョン v1.40 のすべての機能は次のとおりです。
- 以前は iLO Advanced Premium Security Edition が必要だった機能が、iLO Advanced ライセンスで有効になりました
- セキュリティ ダッシュボード – 重要なセキュリティ機能のステータス、システムの全体的なセキュリティ ステータス、セキュリティ状態およびサーバー構成ロック機能の現在の構成が表示されます。
- Intelligent Provisioning を介したワンボタンの Secure Erase は、サーバーの廃止/再利用を目的として設計されています
- Gemalto SafeNet および SafeNet AT キー マネージャーのサポート
- 仮想 NIC 機能により、オペレーティング システムからの安全な認証済み iLO アクセスが可能になります。
- Redfish 経由で構成可能な LDAP/ディレクトリ設定
- ファームウェア ダウングレード ポリシー – iLO を通じて更新できるファームウェアのダウングレード要求を iLO が処理する方法を指定します。
- NVMeウェアレベル表示
- ファームウェアとOSソフトウェアセクションでメンテナンスウィンドウを編集する機能
- パスワードの複雑さのルール機能
- サーバー健全性の概要を表示するオーバーレイ ビデオを有効/無効にする
- BIOS 経由でサーバー構成ロックが有効化されました
- ワークロード パフォーマンス アドバイザー – サーバーのパフォーマンスを向上させるためのサーバー調整に関する推奨事項を提供します。
仕様
| プロセッサ | 800 MHz で動作する組み込み ARM プロセッサ コア |
| アーキテクチャ | PCI Express ベースのヘルスおよびリモート管理 ASIC |
| アップグレード性 | フラッシュROM経由でファームウェアをアップグレード可能 |
| ビデオサポート | 1920×1200（32bp） |
| インターフェース | ラック、タワー、および SL システム上の HPE iLO 専用ネットワーク接続 (10/100/1000 Mb/s) ラック、タワー、および SL システム上の HPE iLO 共有ネットワーク接続 (10/100/1000 Mb/s) ブレード上の HPE iLO ネットワーク接続 (100 Mb/秒) からブレード システム上のオンボード管理者 (10/100/1000 Mb/秒のアップリンク付き) Synergy コンピューティング モジュール上の HPE iLO ネットワーク接続 (1000 Mb/秒) からエンクロージャー マネージャーまで |
iLO 5 Web インターフェイス
iLO は、サーバーをリモートで管理するために使用できるリモート Web ベースのコンソールを提供します。ホスト OS に関係なく、一貫した構成用の GUI。 iLO 5 に含まれる上記のすべての新機能に加えて、前世代の iLO 4 と比較した場合、おそらく Web ベースのコンソールが最も顕著な変更点です。この新しいバージョンの iLO では、最新で直感的な Web ブラウザー インターフェイスが表示されます。
iLO 5 を管理するその他の方法には、リモート コンソール、XML 構成および制御スクリプト、SMASH CLP、または iLO RESTful API を使用する方法があります。このレビューでは、iLO Web インターフェイスに焦点を当て、すべてのオプションとページをカバーしようとします。 iLO Web インターフェイスでは、ブラウザーがクライアント側 JavaScript を使用する必要があります。また、Cookie、ポップアップ ウィンドウ、および TLS を有効にする必要があります。
Web インターフェイスにアクセスするには、まず iLO ホスト名または IP アドレスを使用してログインする必要があります。次に、ユーザーとパスワードの資格情報を入力します。
インターフェイスは、左側のペインのナビゲーション ツリーで構成されています。ツリーの項目をクリックし、表示するタブの名前をクリックします。 Web インターフェイスの最初のページは、[情報] の下にある [概要] タブです。ここでは、iLO とサーバーに関する一般的で最も関連性の高い情報が表示されます。右上には、電源、UID、言語、正常性、ユーザー、およびヘルプのオプションにすばやくアクセスするための iLO コントロール アイコンが表示されます。左側のボタンには、iLO 5 で新たに追加された Web コンソールのサムネイルがあり、リモートでアクセスする前にアクティブなサーバーを一目で確認するのに役立ちます。
iLO 5に含まれる新しいセキュリティ ダッシュボード タブには、重要なセキュリティ機能のステータス、システムの全体的なセキュリティ ステータス、セキュリティ状態およびサーバー構成ロック機能の現在の構成が表示されます。ダッシュボードを使用して、潜在的なリスクについて構成を評価したり、セキュリティ機能のオプションを無視することを決定したりできます。 HPE iLO のほとんどすべての主要なセキュリティのベスト プラクティスは、このページで分析できます。
[情報] の下に、セッション リスト、iLO イベント ログ、統合管理ログ、アクティブ ヘルス システム ログ、診断などの他のタブが表示されます。最後の [診断] ページでは、iLO セルフテストの結果が表示され、iLO をリセットできます。
ナビゲーション ツリーの次のオプションは [システム情報] です。ここでは、最初のページ (健全性) [概要] に、監視対象のサブシステムとデバイスのステータスが表示されます。最新のヘルス情報を確認するには、システムの電源をオンにしておく必要があります。それ以外の場合、表示される情報は最後に電源を切った時点のものです。この要件は、「システム情報」の下のすべてのページに適用されます。
[プロセッサ情報] ページでは、使用可能なプロセッサ スロット、各スロットに取り付けられているプロセッサの種類、プロセッサ サブシステムの概要が表示されます。
[メモリ情報] ページでは、システム メモリの概要が表示されます。
次のページは NIC 情報です。ここで情報は、サーバーの電源がオンになり、POST が完了した場合にのみ更新されます。サーバーの IP アドレス、ネットワーク アダプター、サーバー NIC のステータスは、エージェントレス管理サービス (AMS) がサーバーにインストールされ実行されている場合にのみ表示されます。
[デバイス インベントリ] ページで、サーバーにインストールされているデバイスに関する情報が見つかりました。すべてのアダプター スロットごとまたは単一スロットごとにデバイスを表示するように検出設定を構成できます。
「ストレージ」ページには、AMS がサーバーにインストールされ実行されている場合に限り、SAS/SATA コントローラー情報が表示されます。また、ここでの情報はストレージ構成によって異なります。
「ストレージ」ページを下にスクロールすると、追加情報が表示されます。この場合は、NVM Express コントローラー情報が表示されます。
ナビゲーション ツリーを下に移動すると、[ファームウェアと OS ソフトウェア] が見つかりました。 [(インストールされた)ファームウェア] ページから、さまざまなサーバー コンポーネントのファームウェア情報が表示されます。サーバーの電源がオフになっている場合、このページの情報は最後に電源がオフになった時点の最新情報になります。ファームウェアおよび OS ソフトウェアの他のページには、ソフトウェア、メンテナンス ウィンドウ、iLO リポジトリ、インストール セット、およびインストール キューが含まれます。
ナビゲーション ツリーの次のオプションは iLO Federation です。サーバーは、マルチキャストを含むいくつかの方法で他の iLO プロセッサを検出できます。ここでは、iLO Federation グループとマルチキャスト設定を構成できます。iLo Federation は、大規模なサーバーの管理に役立ちます。 iLO 連携の下のその他のページには、マルチシステム ビュー、マルチシステム マップ、グループ仮想メディア、グループ電源、グループ電源設定、グループ ファームウェア アップデート、グループ ライセンス、およびグループ構成が含まれます。
次に、[リモート コンソールとメディア] オプションに移ります。 iLO リモート コンソールを使用すると、ホスト サーバーのグラフィカル ディスプレイ、キーボード、およびマウスにリモートでアクセスできます。これは iLO の重要な機能の 5 つです。 「起動」ページから、リモート コンソールの起動に使用するオプションを選択できます。可能性があるのは、.NET コンソール、HMTL XNUMX コンソール、Java IRC、および HEP iLO Mobiel アプリです。
[仮想メディア] ページでは、物理ドライブ、ローカル イメージ ファイル、仮想フォルダなどのローカル メディアを表示または取り出すことができます。
[ホット キー] ページでは、リモート コンソール セッション中に使用するホット キーを最大 6 つ定義できます。これはリモート管理への優れた追加機能です。
「リモート コンソールとメディア」の最後のページ「セキュリティ」では、リモート コンソールのセキュリティ設定を構成できます。
Power & Thermal からは、いくつかの優れた機能がわかります。 「サーバー電源」ページの「仮想電源ボタン」セクションには、サーバーの現在の電源状態と、サーバー電源をリモート制御するためのオプションが表示されます。ここでは、正常な電源オフ、強制電源オフ、強制電源サイクル、またはシステムの強制リセットを実行できます。一部のシステム電源復元設定を構成することもできます。 OS がクラッシュした後、または特定のハードウェアの問題からシステムを元に戻すのに役立ちます。
次のページの [電力メーター] には、最近のサーバーの電力使用量が表示されます。グラフ データは、iLO がリセットされるか、サーバーの電源が再投入されるとクリアされます。
[電源設定] ページでは、サーバーの電源管理機能を表示および制御できます。
[電源情報] ページに表示される情報は、サーバーの種類によって異なります。この例では、電源の概要が表示されます。
「ファン」ページから、サーバーのファンの情報が表示されます。ここでの重要な情報は、ファンの健全性ステータスと速度 (パーセンテージ) です。
「温度」ページからは、3D から 2D に切り替えることができる、モダンでエレガントな温度グラフを確認できます。このグラフは、サーバー内のすべての温度センサーによって可能になります。
ナビゲーション ツリーの下の次のオプションは、iLO 専用ネットワーク ポートと iLO 共有ネットワーク ポートです。ネットワーク構成に応じて、いずれかをクリックする必要があります。ここでは、ネットワークの概要、全般、IPv4、IPv6、および SNTP のページが表示されます。
リモート サポートの次のオプションは、HPE iLO 5 の組み込みリモート サポート機能で、サポートされているサーバーを HPE リモート サポートに登録できます。ここには、登録、サービス イベント、およびデータ収集のページがあります。
ナビゲーション ツリーの [管理] オプションで、ユーザー アカウントとディレクトリ グループを管理できます。また、サーバー デバイスの起動順序の構成、ライセンスとキーの構成と管理、言語の変更、ファームウェアのアップデートのスキャン、およびバックアップと復元の実行を行います。
次のオプションはセキュリティです。最初のページの [アクセス設定] から、サーバー、ネットワーク、iLO、およびアカウント サービスの一般的なセキュリティ情報を確認できます。 「セキュリティ」の下のその他の構成とオプションには、iLO サービス ポート、セキュア シェル キー、証明書マッピング、CAC/スマートカード、SSL 証明書、ディレクトリ、暗号化、HPE SSO、ログイン セキュリティ バナーが含まれます。
ナビゲーション ツリーを下に移動すると、[管理] オプションがあります。 「管理」で、SNMP 設定、アラートメール、およびリモート Syslog を参照して構成します。
ナビゲーション ツリーの最後のオプションは Intelligent Provisioning です。ここでは、HPE サーバー構成ソフトウェア (Web インターフェイス) にアクセスして、オペレーティング システムの展開を実行し、ハードウェア構成の詳細を確認できます。
まとめ
HPE iLO 5 は、前世代の iLO 4 から大幅に改善された強力な管理オプションです。iLO は、XNUMX 年以上にわたってサーバーに組み込みサーバー管理機能を提供するリーダーであり続けています。リモート サーバー管理を次のレベルに引き上げます。このソリューションは、HPE ProLiant サーバーのシステム ボードに組み込まれたプロセッサーのおかげで、遠隔地からサーバーを安全に監視および制御できるようになります。 ProLiant サーバーは複数の世代にわたって iLO の恩恵を受けており、ファームウェアは HPE サーバー製品群全体に広がりました。
最新バージョンの iOL 5 には、ソフトウェアのみのセキュリティ ソリューションに紛れ込む脅威からサーバーを保護する追加のセキュリティ機能が追加されています。また、新しい Web インターフェイスは、リモート アクセスへの複数の方法をサポートする魅力的なデザインにより、管理全体を非常に簡単にします。アドバンスト ライセンスには、Workload Performance Advisor、iLO Security Dashboard、Server Configuration Lock などの新機能が含まれており、iLO はクラウド インフラストラクチャとコンピューティング テクノロジを扱うすべての組織にとって包括的な管理ソリューションになります。
StorageReview ニュースレターにサインアップする
