In het verleden hebben we enkele van de BMC-oplossingen (based management controller) van grote serverfabrikanten beoordeeld, waaronder HPE iLO5 en Lenovo XClarity-controller (XCC). Deze ingebouwde serverbeheertechnologieën stellen een systeembeheerder in staat om servers en andere op het netwerk aangesloten apparatuur op afstand te bewaken en te beheren, ongeacht of de machine is ingeschakeld en of er een besturingssysteem is geïnstalleerd of functioneel is. Elk van deze oplossingen heeft dezelfde functionaliteit als de andere en elk is in de loop der jaren verbeterd om nieuwe functies en mogelijkheden toe te voegen. In deze review nemen we de geïntegreerde Dell Remote Access Controller (iDRAC) met Lifecycle Controller onder de loep, op de huidige versie 9, die is opgenomen in generatie 14 van PowerEdge servers.
In het verleden hebben we enkele van de BMC-oplossingen (based management controller) van grote serverfabrikanten beoordeeld, waaronder HPE iLO5 en Lenovo XClarity-controller (XCC). Deze ingebouwde serverbeheertechnologieën stellen een systeembeheerder in staat om servers en andere op het netwerk aangesloten apparatuur op afstand te bewaken en te beheren, ongeacht of de machine is ingeschakeld en of er een besturingssysteem is geïnstalleerd of functioneel is. Elk van deze oplossingen heeft dezelfde functionaliteit als de andere en elk is in de loop der jaren verbeterd om nieuwe functies en mogelijkheden toe te voegen. In deze review nemen we de geïntegreerde Dell Remote Access Controller (iDRAC) met Lifecycle Controller onder de loep, op de huidige versie 9, die is opgenomen in generatie 14 van PowerEdge servers.
De Integrated Dell Remote Access Controller (iDRAC) heeft een lange weg afgelegd op het gebied van out-of-band beheeroplossingen. iDRAC9 is gebaseerd op de functies en functionaliteit van iDRAC8, dat is ingebed in de vorige 13e generatie PowerEdge-servers. iDRAC9 is ontworpen om systeembeheerders productiever te maken, waardoor ze PowerEdge-servers kunnen implementeren, bewaken, bijwerken en beheren, zowel lokaal als op afstand, via een GUI of scripting.
De iDRAC-controller is een stuk hardware dat is geïntegreerd op het moederbord van de server en heeft net als andere BMC-oplossingen zijn eigen processor, geheugen, netwerkverbinding en toegang tot de systeembus. De iDRAC biedt externe toegang tot de systeemconsole (toetsenbord en scherm), waardoor toegang tot het systeem-BIOS via internet mogelijk is wanneer de server opnieuw wordt opgestart. De belangrijkste kenmerken van iDRAC zijn energiebeheer, toegang tot virtuele media en mogelijkheden voor externe consoles. Deze functies geven beheerders de mogelijkheid om een machine te configureren alsof ze voor de lokale console zitten.
Eerdere servergeneraties en versies van iDRAC zaten boordevol opties en nu heeft iDRAC9 nieuwe functies die alleen beschikbaar zijn op de 14e generatie Dell EMC PowerEdge servers. iDRAC9 heeft een geheel nieuwe processor, die volgens Dell vier keer sneller is dan de vorige generaties, waardoor alle GUI-pagina's sneller kunnen veranderen en laden, evenals alle backend-processen. Een andere functie is Connection View, waarmee u kunt zien waar de iDRAC en PCIe-apparaten zijn aangesloten op de bovenste rackswitch, zodat u kunt zien waar alle kabels zijn aangesloten zonder de serverruimte in te gaan. En de systeemvergrendelingsmodus, het is een veilige modus die, wanneer ingeschakeld, het systeem geen configuratiewijzigingen toestaat, of ze nu gewenst of ongewenst zijn in het systeem.
Soorten licenties
Elke generatie iDRAC met Lifecycle Controller wordt geleverd met een basisfunctionaliteitsniveau. Op basis van het bestelde servermodel verschillen de licentiekenmerken. Op basis van het gewenste niveau van beheerfunctionaliteit moeten bedrijven en IT-beheerders beslissen welke functies het beste bij hen passen.
iDRAC Basic of iDRAC Express zijn de standaardlicenties die standaard op het systeem beschikbaar zijn. De iDRAC Enterprise-licentie omvat alle gelicentieerde functies.
iDRAC is beschikbaar in de volgende varianten:
- iDRAC Basis. Standaard beschikbaar voor servers uit de 200-500-serie
- iDRAC Express. Standaard beschikbaar op alle 600 en hogere series rack- of towerservers en alle bladeservers
- iDRAC Enterprise. Beschikbaar op alle servermodellen
Levenscycluscontroller
De kern van de Dell PowerEdge serverbeheeroplossing is de ingebouwde Lifecycle Controller (LCC). De LCC is een lichtgewicht besturingssysteem dat vanaf de iDRAC wordt uitgevoerd om instructies van beheersystemen te ontvangen. Het dient ook als een direct punt voor updates en helpt bij het uitvoeren van geautomatiseerde taken zoals aangegeven om gezonde servers te creëren en te onderhouden.
De LCC wordt op aanvraag geladen; hij draait niet continu. Dankzij de netwerkconfiguratie binnen de LCC heeft deze toegang tot netwerkbronnen voor het uitvoeren van platformupdates. Aangezien de iDRAC op afstand toegankelijk is en veel van de functies die beschikbaar zijn via de LCC ook beschikbaar zijn via de iDRAC, wordt de LCC vaak gebruikt voor de initiële systeemconfiguratie. De LCC-gebruikersinterface biedt een verbinding met de internetgebaseerde firmware- en softwarerepository van Dell via FTP, waardoor verwisselbare media niet meer nodig zijn.
De belangrijkste kenmerken van Lifecycle Controller zijn:
- Bevoorrading. Volledige pre-besturingssysteemconfiguratie vanuit een uniforme interface.
- Implementeren. Vereenvoudigde installatie van het besturingssysteem met de ingebouwde stuurprogramma's op Lifecycle Controller.
- Download stuurprogramma's voor de installatie van het besturingssysteem van downloads.dell.com
- Patchen of updaten. Besturingssysteem agnostisch en verminderde uitvaltijd voor onderhoud met directe toegang tot updates. Het vereenvoudigt firmware-updates door een werkende versie voor rollback te behouden.
- Onderhoud. Continue beschikbaarheid van diagnostiek zonder afhankelijk te zijn van een harde schijf.
- Systeem wissen. Verwijdert de server- en opslaggerelateerde gegevens op geselecteerde componenten van een server.
- Beveiliging. Ondersteuning van lokale sleutelversleuteling.
- Verbeterde beveiliging. Ondersteuning voor TLS 1.2, 1.1 en 1.0. Om de beveiliging te verbeteren, is de standaardinstelling TLS 1.1 en hoger.
- De server herstellen. Maak een back-up van het serverprofiel (inclusief RAID-configuratie) en herstel de server naar een eerder bekende staat.
- Hardware-inventaris. Geeft informatie over de huidige en fabrieksmatige systeemconfiguratie.
- Logboeken van Lifecycle Controller voor het oplossen van problemen.
Levenscycluscontroller GUI
Lifecycle Controller biedt een grafische gebruikersinterface; hierdoor kunnen beheerders gebruikmaken van de ingebouwde controller zonder dat ze extra beheertools hoeven te gebruiken. Om een uitgebreid overzicht te geven van de iDRAC-oplossing van Dell, hebben we het menu en de algemene systeembeheertaken van de Lifecycle Controller doorlopen met behulp van de GUI.
De LCC GUI kan worden geopend door op F2 te drukken tijdens het opstarten van de server of via de iDRAC-webinterface, die we hieronder gaan bekijken. Voor deze review maken we verbinding met de LCC, met behulp van de Virtual Console van iDRAC en een Java plug-in.
We moeten de server opnieuw opstarten om toegang te krijgen tot de LCC; daarna worden we direct naar de startpagina van LCC gebracht. Vanaf hier kunnen we snelle opties uitvoeren, zoals het updaten van de firmware, het configureren van de server voor iDRAC, het configureren van RAID of het implementeren en besturingssysteem.
Het volgende item in het menu is Lifecycle Log. Hier kunnen we een werknotitie bekijken, exporteren of toevoegen aan Lifecycle Log.
Onder Firmware-updates kunnen we de huidige firmwareversie bekijken of updates en rollbacks uitvoeren. Deze optie is geweldig en het is een van de redenen om de LCC te gebruiken. Zie het gedeelte hieronder.
Als u op Huidige versies bekijken klikt, wordt een lijst met alle componenten weergegeven.
Het volgende in het menu is Hardwareconfiguratie. Hier kunnen we het systeem en de opslagapparaten configureren.
Onder de hardware-inventaris kan men snel een lijst en details van alle hardwarecomponenten controleren.
OS Deployment is een andere krachtige tool van de LCC. Vanaf hier kunnen we een wizard starten die helpt bij de implementatie van een nieuw besturingssysteem.
Andere opties van de Lifecycle Controller GUI zijn Platform Restore, handig om serverprofielen te importeren, Hardware Diagnostics, om hardwareproblemen op te sporen, en Instellingen, om basisconfiguratie uit te voeren, zoals het selecteren van taal-, toetsenbord- en netwerkinstellingen. Met de laatste optie in het menu, System Setup, kunt u geavanceerde hardwareconfiguratie uitvoeren.
Onder Geavanceerde hardwareconfiguratie hebben we meer opties, systeem-BIOS, iDRAC-instellingen en apparaatinstellingen. Onder deze drie hoofdopties zijn verschillende configuraties te vinden. Bovendien kunnen de meeste van deze opties worden uitgevoerd vanuit de iDRAC-webinterface.
firmware-update
Voor iDRAC9 is het mogelijk om afzonderlijke apparaten bij te werken met behulp van de webinterface. Voor iDRAC7/8 kan het proces worden uitgevoerd vanuit de Lifecycle Controller GUI.
Om firmware-updates uit te voeren, moeten we eerst de locatie van de repository selecteren. We kunnen netwerkshare en toegang tot een externe repository gebruiken.
Bij gebruik van HTTPS is de standaardlocatie van de Dell-website.
De firmwarepakketten worden gedownload en gevalideerd.
Hier wordt een lijst met beschikbare systeemupdates weergegeven.
Het systeem past alle beschikbare of geselecteerde updates toe. Hierna wordt de server opnieuw opgestart.
iDRAC-webinterface
Het belangrijkste iDRAC-beheer vindt plaats via een webgebaseerde interface. Er zijn meerdere manieren om in te loggen op iDRAC met behulp van de webgebaseerde interface; men zou de lokale iDRAC-gebruiker, een Microsoft Active Directory-gebruiker of een LDAP-gebruiker (Lightweight Directory Access Protocol) kunnen gebruiken. Andere opties om in te loggen op iDRAC zijn onder meer het gebruik van een smartcard, Single Sign-On, RACADM op afstand, authenticatie met openbare sleutels of SMCLP. Met al deze inlogmogelijkheden beschikken IT-beheerders over uitgebreid toegangsbeheer dat de veiligheid vergroot. Tijdens deze beoordeling hebben we toegang als een lokale gebruiker, maar deze toegang heeft geen gevolgen voor de functionaliteit van de GUI.
Zodra we inloggen op iDRAC, is de eerste pagina die we zien het dashboard, samen met het hoofdmenu dat bestaat uit Systeem, Opslag, Configuratie, Onderhoud en iDRAC-instellingen bovenaan de interface. Vanuit Dashboard kunnen we snelle acties op de server uitvoeren, zoals netjes afsluiten, het systeem identificeren of de systeemvergrendelingsmodus inschakelen (hieronder weergegeven). In het dashboard hebben we ook een overzicht van het systeem, onderverdeeld in verschillende gebieden, waaronder gezondheidsinformatie, systeeminformatie, virtuele console, recente logboeken en notities. Vanaf het dashboard kunnen we ook de functie iDRAC Group Manager inschakelen, die beschikbaar is voor de 14e generatie Dell servers.
Net als bij andere BMC-tools, kunnen we rechtstreeks vanuit het Dashboard een externe verbinding met het systeem tot stand brengen, in dit geval vanuit het Virtual Console-gebied.
Als we de systeemvergrendelingsmodus inschakelen, onder de knop Meer acties, toont de GUI een gele banner die aangeeft dat we ons in deze veilige modus bevinden. Met de vergrendelingsmodus kunt u bijvoorbeeld geen wijzigingen aanbrengen in de hardwareconfiguratie, de beveiliging verbeteren en alleen-monitoring-acties uitvoeren. De vergrendelingsmodus is beschikbaar vanaf iDRAC9.
Het volgende item in het hoofdmenu is Systeem, dat systeemdetails, iDRAC-details, inventaris en prestatielogboeken toont, en we kunnen navigeren in het submenu Systeem dat Overzicht, Details, Inventaris, Prestaties en Host-besturingssysteem bevat. Vanuit Overzicht kan men details over het systeem, geïnstalleerde componenten, spanningen, temperaturen en andere bekijken. We beginnen op te merken hoe diep we kunnen navigeren in de menu's, submenu's en opties van deze veelzijdige beheertool. Onder Samenvatting wordt essentiële informatie weergegeven, zoals Systeeminformatie, iDRAC-detail en vele andere, naar beneden scrollend. Ook kunnen we de stroomcapaciteit van het systeem bewaken.
Onder koeling kan men de systeemkoeling overzien en configureren. Ook is hier een temperatuuroverzicht beschikbaar.
Als we onder Koeling naar beneden scrollen en Temperaturen uitvouwen, kunnen we de temperatuursondes met gedetailleerde informatie onder de loep nemen.
Onder Overzicht belichten we ook enkele opties, zoals Front Panel, waarmee u de live feed kunt bekijken van de status die momenteel wordt weergegeven op de fysieke LED's op het frontpaneel.
Als onderdeel van iDRAC9 kunnen we gebruikmaken van de functie Verbindingsweergave, waarmee we netwerkverbindingen op afstand kunnen controleren en problemen kunnen oplossen. Hier kunnen we de status en verbinding zien op schakelaars, schakelaarpoorten en netwerkadapters die aan de server zijn gekoppeld.
We gaan naar het volgende item onder Systeem, Details, waar we kunnen uitbreiden en algemene systeemdetails.
Als we de iDRAC-details uitbreiden, kunnen we snel firmware- en hardware-informatie controleren, evenals de algemene configuratie van de iDRAC. Hieronder geeft Asset Tracking de lijst met asset-informatie weer die u hebt geconfigureerd op de Asset Tracking-pagina.
De inventaris toont firmware- en hardware-inventaris. Firmware geeft de firmwarecomponenten weer die op het systeem zijn geïnstalleerd.
Onder Hardware-inventaris kunnen we bijvoorbeeld hardwarecomponenten zoals batterij zien, evenals respectieve waarden voor elk apparaat, CPU's en DIMM's.
Vervolgens gaan we naar het tabblad Prestaties. Hier kan men real-time prestatiebewakingsgegevens zien voor CPU, geheugen, I/O en systeemgebruik.
We gaan terug naar het hoofdmenu, onder Opslag kunnen we verschillende opslagcomponenten bekijken, problemen oplossen, identificeren en configureren. We zijn in eerste instantie geplaatst op de optie Samenvatting, en hier kunnen we ook naar andere subopties gaan, waaronder Controllers, Physical Disks, Virtual Disks en Enclosures.
Het volgende item in het hoofdmenu is Configuratie. De eerste pagina die we hier zien is Energiebeheer, en we kunnen deze paginaweergave gebruiken en het energiebeleid voor de server configureren.
De Virtual Console is erg belangrijk, omdat het de voorkeurstool is om het besturingssysteem op afstand te beheren en om toegang te krijgen tot de Lifecycle Controller GUI. Met behulp van de Virtual Console kan men het systeem op afstand besturen met behulp van het toetsenbord, de video en de muis op het lokale beheerstation.
Vanuit Virtual Media kunnen we de instellingen voor Attached Media en Remote File Share configureren. Virtuele media is toegankelijk via de Virtual Console-viewer en het is handig om toegang te krijgen tot media die zijn aangesloten op een extern systeem op het netwerk.
Vanaf de pagina Licenties zien en beheren we de digitale licenties die zijn gekoppeld aan de geïnstalleerde hardwareapparaten. Hier kunnen we licenties importeren, exporteren of verwijderen.
We gaan naar de pagina Systeeminstellingen. Hier kunnen we systeeminstellingen zoals waarschuwingen, traps, e-mail en e-mailserver, ventilatoren, voorpaneel, eerste opstartapparaat en meer parameters bekijken en bewerken.
Uitbreidend op Alerts, kan men alerts in- of uitschakelen. Alerts Configuration Summary toont alle alerts voor geselecteerde velden. Hier kunnen we ook snelle alarmconfiguraties uitvoeren.
Op de pagina Activa volgen wordt de lijst met vooraf gedefinieerde activagegevens weergegeven.
Onder Opslagconfiguratie mogen we de opslaginstellingen configureren. Hier merken we dat opslaginstellingen gebaseerd zijn op één enkele controller en dat er slechts één taak per controller tegelijk kan worden gepland.
Als we de controllerconfiguratie uitbreiden, kunnen we de eigenschappen van de RAID-controller configureren.
De volgende pagina is een machtige, de BIOS-instelling. Hier kunnen we bijna alle items uit het BIOS configureren, die meestal worden gedaan door lokaal toegang te krijgen tot de server.
De laatste pagina is het serverconfiguratieprofiel, onder Configuratie. Deze optie is praktisch voor het importeren en exporteren van serverconfiguratieprofielen.
Nog een keer gaan we terug naar het hoofdmenu, en dit keer kijken we naar Onderhoud. De eerste pagina die hier beschikbaar is, is Lifecycle Log, waar we de logitems van de Lifecycle Controller kunnen bekijken en exporteren
Vervolgens kunnen we onder Job Queue de geplande firmware-updatetaken bekijken. Als we een mislukte taak hebben, kunnen we hier worden verwijderd, evenals niet gestarte of voltooide taken.
Vanuit System Update kan de firmware voor iDRAC, BIOS en elk ondersteund apparaat worden bijgewerkt via Lifecycle Controller in een enkele herstart van het systeem. Op deze pagina kunnen we acties uitvoeren zoals handmatige update, automatische update of terugdraaien.
Op de volgende pagina, Systeemgebeurtenislogboek, kunnen we de logboekgebeurtenissen die zich op het beheerde systeem voordoen, bekijken, wissen of opslaan.
Bij de volgende optie, Problemen oplossen, zien we drie hoofdgebieden: Video Capture, POST-code en Last Crash Screen. Dit laatste is handig om het meest recente crashscherm te bekijken, dat informatie geeft over de gebeurtenissen die tot de systeemcrash hebben geleid.
Onder Diagnostiek kan men de iDRAC resetten en de iDRAC resetten naar de standaardinstellingen.
De laatste pagina onder Onderhoud is SupportAssist; we kunnen dit gebied gebruiken om SupportAssist-collecties te maken. iDRAC biedt een applicatie-interface voor het verzamelen van platforminformatie waarmee ondersteuningsservices platform- en systeemproblemen kunnen oplossen.
We gaan nog een keer naar het hoofdmenu en controleren hier ons laatste item, iDRAC-instellingen. Met deze laatste optie kunt u iDRAC-instellingen bekijken en bewerken, zoals netwerkinstellingen, IPMI, services, gebruikers, exporteren en importeren van serverprofielen en meer. De eerste pagina die we zien is Overzicht, waar we een blik kunnen werpen op iDRAC-details, netwerkinstellingen en IP-instellingen.
Andere opties onder iDRAC-instellingen zijn Connectiviteit, om alle netwerkeigenschappen te configureren, en Services, handig om de interface-instellingen voor lokale configuratie, webserver, SSH, Telnet en andere te bekijken of te wijzigen.
Onder Gebruikers kunnen we gebruikers toevoegen of bewerken, directoryservices configureren en inlogmethoden, actieve sessies bekijken en andere opties. Deze pagina is essentieel om de beveiliging te verbeteren door gebruikerstoegang en -mogelijkheden te controleren.
De laatste pagina om te controleren is Instellingen. Vanaf hier kunnen we serverinstellingen maken, geautomatiseerde back-uptaken maken of serverprofielen importeren. Van back-up en export kan men een back-up maken van de volledige serverconfiguratie, inclusief de firmwareversie-informatie voor de verschillende componenten zoals BIOS, RAID, NIC, iDRAC en Lifecycle Controller.
Mobiel beheren openen
OpenManage Mobile, van Dell, is een app waarmee beheerders op afstand en veilig een subset van datacenterbewakings- en hersteltaken kunnen uitvoeren vanaf een smartphone of tablet. Dell vermeldt dat deze app in vier eenvoudige stappen kan worden gebruikt: verbinden, configureren, bewaken en handelen.
Met deze mobiele app kunnen we verbinding maken met de iDRAC-interface van PowerEdge-servers, handig om snel problemen op te lossen en acties te ondernemen. Deze app valt buiten het bestek van deze recensie, maar het is de moeite waard om enkele van zijn mogelijkheden te vermelden en te laten zien. Hieronder enkele opnames van de demo-app.
Conclusie
In moderne datacenters vereist het beheer van servers op afstand krachtige beheertools om systeembeheerders te helpen bij het bewaken, configureren en oplossen van problemen. Deze tools moeten essentiële functies ondersteunen, waaronder in- en uitschakelen, systeemupdates en andere configuraties. Alle grote serverleveranciers bieden een bepaald niveau van beheertools, van gratis eenvoudige low-end tools tot aanbiedingen van ondernemingsklasse. De iDRAC9, van Dell, met Lifecycle Controller, is ontworpen om te voldoen aan deze beheervereisten van ondernemingsklasse.
Hoewel de iDRAC de kaart voor externe toegang is die toegang geeft tot de hardwarestatus, is de LCC handig voor de initiële systeemconfiguratie, lokale implementaties en firmware-updates. iDRAC is ingebed in elke PowerEdge-server en het is niet nodig om extra software te installeren. Het beheer van de iDRAC vindt voornamelijk plaats in de webgebaseerde interface, wat op het eerste gezicht echt overweldigend kan zijn. Het systeem zit vol met veel opties die je kunt opmerken als je eenmaal in menu's en submenu's navigeert. iDRAC bevat ook een mobiele app om overal gemakkelijk problemen op te lossen en algemene acties uit te voeren. Al deze tools, in handen van systeembeheerders, verhogen de beschikbaarheid, verbeteren de productiviteit en beveiligen datacenteromgevingen.
Meld u aan voor de StorageReview-nieuwsbrief
