Het beheren van servers in het datacenter en overal ter wereld kan een gecompliceerde missie zijn als u niet over de juiste tools en oplossingen beschikt. Integrated Lights-Out (iLO) is een van de out-of-band (OOB) methoden voor het beheer van servers en netwerkapparatuur. iLO is een ingebedde technologie die wordt geleverd in HPE ProLiant-servers en die meerdere manieren biedt om HPE-servers vanaf een externe locatie te configureren, te bewaken en bij te werken.
Het beheren van servers in het datacenter en overal ter wereld kan een gecompliceerde missie zijn als u niet over de juiste tools en oplossingen beschikt. Integrated Lights-Out (iLO) is een van de out-of-band (OOB) methoden voor het beheer van servers en netwerkapparatuur. iLO is een ingebedde technologie die wordt geleverd in HPE ProLiant-servers en die meerdere manieren biedt om HPE-servers vanaf een externe locatie te configureren, te bewaken en bij te werken.
iLO is de basis voor de intelligentie van de HPE-servers. Deze technologie is een combinatie van de iLO ASIC die deel uitmaakt van het serverbord en de firmware die de ASIC aandrijft. iLO heeft een eigen netwerkverbinding en IP-adres, waardoor de beheerprocessor zijn apparaatnaam kan registreren bij DNS en Windows Internet Naming Service (WINS). Statische IP-configuratie wordt ook ondersteund. HPE iLO voor ProLiant biedt een keuze tussen twee netwerkverbindingsmethoden om toegang te krijgen tot alle functionaliteit, via de speciale verbinding of gedeelde netwerkpoort.
Verschillende generaties ProLiant Servers bevatten verschillende versies van de iLO ASIC. We deden een recensie van iLO 4 een paar jaar geleden en ook de iLO 4 2.70 firmware-update begin dit jaar uitgebracht. Deze versie was beschikbaar voor ProLiant Gen8- en Gen9-servers. Deze keer richten we ons op iLO 5 en de recente firmware-update v1.40, beschikbaar op ProLiant Gen10-servers. Voor deze review gebruiken we ook de iLO Advanced-licentie.
In het iLO-ecosysteem zijn functies die de productiviteit van serverbeheerders verbeteren, beschikbaar via optionele licenties. Met iLO 5 Firmware versie v1.40 omvat de iLO Advanced-licentie alle gelicentieerde functies. Enkele van deze nieuwste versiefuncties die door HPE worden aanbevolen, zijn:
- Adviseur werkbelastingprestaties. Om de prestaties van uw server te bewaken en u real-time afstemadvies te geven voor geselecteerde firmware-instellingen.
- iLO-beveiligingsdashboard. Het geeft aan of uw HPE ProLiant-server mogelijk een beveiligingsrisico loopt.
- Serverconfiguratievergrendeling. Maakt het mogelijk de systeemconfiguratie te vergrendelen via een BIOS-wachtwoord zodra deze klaar is voor transport.
Alle functies van iLO 5 Firmware versie v1.40 zijn:
- Functies die voorheen een iLO Advanced Premium Security Edition vereisten, worden nu ingeschakeld met een iLO Advanced-licentie
- Beveiligingsdashboard – Toont de status van belangrijke beveiligingsfuncties, de algehele beveiligingsstatus voor het systeem en de huidige configuratie voor de functies Beveiligingsstatus en Serverconfiguratievergrendeling
- Veilig wissen met één knop via Intelligent Provisioning, ontworpen om servers buiten gebruik te stellen/hergebruiken
- Ondersteuning voor Gemalto SafeNet en SafeNet AT key managers
- Virtuele NIC-functionaliteit, waardoor veilige geauthenticeerde iLO-toegang vanuit het besturingssysteem mogelijk is
- LDAP/Directory-instellingen configureerbaar via Redfish
- Firmware-downgradebeleid – Specificeert hoe iLO omgaat met verzoeken om firmware te downgraden die u via iLO kunt bijwerken
- NVMe-weergave van het slijtageniveau
- Mogelijkheid om onderhoudsvensters te bewerken in de sectie Firmware en OS-software
- Regels voor wachtwoordcomplexiteit
- In-/uitschakelen voor overlay-video die een overzicht van de serverstatus weergeeft
- Serverconfiguratievergrendeling ingeschakeld via het BIOS
- Workload Performance Advisor – Biedt aanbevelingen voor serverafstemming om de serverprestaties te verbeteren
Specificaties
| Gegevensverwerker | Geïntegreerde ARM-processorkern die werkt op 800 MHz |
| Architectuur | Op PCI Express gebaseerde ASIC voor gezondheid en beheer op afstand |
| Opwaardeerbaarheid | Firmware-upgrade mogelijk VIA flash-ROM |
| Video-ondersteuning | 1920 x 1200 (32 basispunten) |
| interfaces | HPE iLO dedicated netwerkverbinding (10/100/1000 Mb/s) op rack-, tower- en SL-systemen HPE iLO gedeelde netwerkverbinding (10/100/1000 Mb/s) op rack-, tower- en SL-systemen HPE iLO-netwerkverbinding op blades (100 Mb/s) naar ingebouwde beheerder (met 10/100/1000 Mb/s uplink) op blade-systemen HPE iLO-netwerkverbinding op Synergy-rekenmodules (1000 Mb/s) naar de behuizingsbeheerder |
iLO 5-webinterface
iLO biedt een externe webgebaseerde console die kan worden gebruikt om de server op afstand te beheren. Een consistente GUI voor configuratie, ongeacht het host-besturingssysteem. Naast alle bovengenoemde nieuwe functies van iLO 5, is de webgebaseerde console misschien wel de meest zichtbare verandering in vergelijking met zijn voorganger, iLO 4. Deze nieuwe versie van iLO heeft een moderne en intuïtieve webbrowserinterface.
Andere manieren om iLO 5 te beheren, zijn een Remote Console, XML-configuratie- en besturingsscripts, SMASH CLP of de iLO RESTful API. In deze review concentreren we ons op de iLO-webinterface en proberen we alle opties en pagina's te dekken. De iLO-webinterface vereist dat de browser JavaScript aan de clientzijde gebruikt. Ook moeten cookies, pop-upvensters en TLS zijn ingeschakeld.
Om toegang te krijgen tot de webinterface, moet u zich eerst aanmelden met de iLO-hostnaam of het IP-adres. Voer vervolgens de gebruikers- en wachtwoordreferenties in.
De interface is georganiseerd met een navigatieboom in het linkerdeelvenster. U kunt op een item in de boomstructuur klikken en vervolgens op de naam van het tabblad dat u wilt bekijken. De eerste pagina die we zien van de webinterface is het tabblad Overzicht, onder Informatie. Hier zien we de algemene en meest relevante informatie van iLO en de servers. Rechtsboven zien we de iLO-besturingspictogrammen om snel toegang te krijgen tot de Power-, UID-, Language-, Health-, User- en Help-opties. Nieuw in iLO 5 is de webconsole-thumbnail in de linkerknop, handig om een blik te werpen op de actieve server voordat u deze op afstand opent.
Op het nieuwe tabblad Beveiligingsdashboard in iLO 5 wordt de status weergegeven van essentiële beveiligingsfuncties, de algehele beveiligingsstatus voor het systeem en de huidige configuratie voor de functies Beveiligingsstatus en Serverconfiguratievergrendeling. U kunt het dashboard gebruiken om uw configuratie te evalueren op mogelijke risico's en u kunt besluiten opties voor beveiligingsfuncties te negeren. Bijna alle best practices op het gebied van beveiliging van HPE iLO kunnen op deze pagina worden geanalyseerd.
Nog steeds onder Informatie kunnen we andere tabbladen zien, waaronder Session List, iLO Event Log, Integrated Management Log, Active Health System Log en Diagnostics. De laatste pagina, de Diagnostics-pagina, geeft de iLO-zelftestresultaten weer en stelt u in staat iLO te resetten.
De volgende optie in de navigatiestructuur is Systeeminformatie, hier geeft de eerste pagina (Gezondheid) Samenvatting de status weer van bewaakte subsystemen en apparaten. U moet het systeem ingeschakeld houden om bijgewerkte gezondheidsinformatie te zien; anders is de gepresenteerde informatie vanaf de laatste uitschakeling. Deze vereiste is van toepassing op alle pagina's onder Systeeminformatie.
Op de pagina Processorinformatie kunnen we de beschikbare processorslots vinden, het type processor dat in elk slot is geïnstalleerd en een samenvatting van het processorsubsysteem.
Op de pagina Geheugeninformatie zien we een samenvatting van het systeemgeheugen.
De volgende pagina om naar te kijken is de NIC-informatie. Hier wordt de informatie alleen bijgewerkt wanneer de server is ingeschakeld en POST is voltooid. Het IP-adres van de server, de netwerkadapters en de NIC-status van de server worden alleen weergegeven als Agentless Management Service (AMS) is geïnstalleerd en wordt uitgevoerd op de server.
Op de pagina Apparaatinventaris hebben we informatie gevonden over apparaten die op de server zijn geïnstalleerd. We kunnen de detectie-instellingen configureren om apparaten weer te geven per alle adaptersleuven of per enkele sleuf.
Op de pagina Opslag wordt informatie over de SAS/SATA-controller weergegeven, maar alleen als AMS is geïnstalleerd en draait op de server. De informatie hier is ook afhankelijk van uw opslagconfiguratie.
Als we naar beneden scrollen op de pagina Opslag, kunnen we aanvullende informatie zien, in ons geval NVM Express Controller-informatie.
Toen we naar beneden gingen in de navigatiestructuur, vonden we Firmware & OS-software. Op de pagina (Geïnstalleerde) Firmware zien we de firmware-informatie voor verschillende servercomponenten. Als de server is uitgeschakeld, is de informatie op deze pagina actueel vanaf de laatste keer dat de server is uitgeschakeld. Andere pagina's van de Firmware & OS-software omvatten Software, Onderhoudsvensters, iLO-opslagplaats, Installatiesets en Installatiewachtrij.
De volgende optie uit de navigatiestructuur is iLO Federation. Een server kan andere iLO-processors op verschillende manieren ontdekken, waaronder multicast. Hier kunt u de iLO Federation-groep en multicast-instellingen configureren, en iLo Federation zal u helpen om servers op grote schaal te beheren. Andere pagina's onder iLO Federation zijn Multi-System View, Multi-System Map, Group Virtual Media, Group Power, Group Power Settings, Group Firmware Update, Group Licensing en Group Configuration.
We gaan nu naar de optie Remote Console & Media. De iLO Remote Console kan worden gebruikt om op afstand toegang te krijgen tot het grafische beeldscherm, het toetsenbord en de muis van de hostserver. Dit is een van de belangrijkste kenmerken van iLO. Op de startpagina kunt u selecteren welke optie u wilt gebruiken om de externe console te starten. De mogelijkheden zijn .NET console, HMTL 5 Console, Java IRC en HEP iLO Mobiel App.
Op de pagina Virtuele media kunt u lokale media bekijken of verwijderen, inclusief fysieke stations, lokale afbeeldingsbestanden en virtuele mappen.
Op de pagina Sneltoetsen kunt u maximaal zes sneltoetsen definiëren voor gebruik tijdens Remote Console-sessies. Dit is een uitstekende aanvulling op beheer op afstand.
Op de laatste pagina onder Remote Console & Media, Security, kunt u de beveiligingsinstellingen van de remote console configureren.
Van Power & Thermal zien we enkele coole functies. In het gedeelte Virtuele aan/uit-knop op de pagina Servervoeding wordt de huidige energiestatus van de server weergegeven, evenals opties voor het op afstand bedienen van de servervoeding. Hier kunt u een sierlijke uitschakeling uitvoeren, de uitschakeling forceren, de stroomcyclus forceren of een systeemreset forceren. U kunt ook enkele instellingen voor Systeemherstel configureren. Handig om een systeem terug te zetten na een gecrasht besturingssysteem of om specifieke hardwareproblemen op te lossen.
De volgende pagina, Power Meter, geeft het recente energieverbruik van de server weer. De grafiekgegevens worden gewist wanneer iLO wordt gereset of de server wordt uit- en weer ingeschakeld.
Op de pagina Energie-instellingen kunt u de energiebeheerfuncties van de server bekijken en beheren.
De informatie die op de pagina Energiegegevens wordt weergegeven, is afhankelijk van het servertype. In ons geval wordt het overzicht van de voeding weergegeven.
Op de pagina Fans zien we de informatie van de serverfans. Kritieke informatie hier is de status van de ventilator en de snelheid in procenten.
Op de pagina Temperaturen kunnen we een moderne en elegante temperatuurgrafiek waarderen die we kunnen omschakelen van 3D naar 2D. Deze grafiek is mogelijk dankzij alle temperatuursensoren in de server.
De volgende opties onder de navigatiestructuur zijn iLO Dedicated Network Port en iLO Share Network Port. Afhankelijk van uw netwerkconfiguratie, moet u op een ervan klikken. Hier ziet u de pagina's Netwerkoverzicht, Algemeen, IPv4, IPv6 en SNTP.
De volgende optie in Remote Support. Dit is een geïntegreerde functie voor remote support van HPE iLO 5, waarmee u ondersteunde servers kunt registreren voor HPE remote support. Hier kunnen we de pagina's Registratie, Servicegebeurtenissen en Gegevensverzameling vinden.
Onder de optie Beheer in de navigatiestructuur kunnen we gebruikersaccounts en directorygroepen beheren. Configureer ook de opstartvolgorde van de serverapparaten, configureer en beheer licenties en sleutels, wijzig de taal, zoek naar firmware-updates en voer back-ups en herstelbewerkingen uit.
De volgende optie is Beveiliging. Vanaf de eerste pagina, Toegangsinstellingen, kunnen we de algemene beveiligingsinformatie zien voor de server, netwerk, iLO en accountservice. Andere configuraties en opties onder Beveiliging omvatten iLO Service Port, Secure Shell Key, Certificate Mappings, CAC/Smartcard, SSL Certificate, Directory, Encryption, HPE SSO en Login Security Banner.
Als we naar beneden gaan in de navigatiestructuur, hebben we de optie Beheer. Zie en configureer onder Beheer SNMP-instellingen, AlertMail en Remote Syslog.
De laatste optie in de navigatiestructuur is Intelligent Provisioning. Hier hebt u toegang tot de HPE-serverconfiguratiesoftware (webinterface) om besturingssysteemimplementaties uit te voeren en gedetailleerde hardwareconfiguratiedetails te bekijken.
Conclusie
HPE iLO 5 is nog steeds een krachtige beheeroptie die enorme verbeteringen heeft ten opzichte van zijn voorganger, de iLO 4. iLO is al meer dan tien jaar toonaangevend in het leveren van embedded serverbeheermogelijkheden aan servers. Het brengt het externe serverbeheer naar een hoger niveau. Dankzij de processor die is ingebouwd in de systeemkaarten van HPE ProLiant-servers, maakt de oplossing veilige bewaking en controle van servers vanaf externe locaties mogelijk. ProLiant-servers profiteren al meerdere generaties van iLO en de firmware is verspreid over de HPE-serverlijn.
Met de nieuwste versie voegt iOL 5 een aantal extra beveiligingsfuncties toe die servers helpen beschermen tegen bedreigingen die zouden wegglippen in een software-only beveiligingsoplossing. Ook maakt de nieuwe webinterface de hele administratie heel eenvoudig, met een aantrekkelijk ontwerp dat meerdere manieren voor externe toegang ondersteunt. De geavanceerde licentie bevat nieuwe functies zoals Workload Performance Advisor, iLO Security Dashboard en Server Configuration Lock, waardoor iLO een uitgebreide beheeroplossing is voor alle organisaties die te maken hebben met cloudinfrastructuur en computertechnologieën.
Meld u aan voor de StorageReview-nieuwsbrief
