Gerenciar servidores no data center e em qualquer lugar do mundo pode ser uma missão complicada se você não tiver as ferramentas e soluções adequadas. Integrated Lights-Out (iLO) é um dos métodos fora de banda (OOB) para gerenciar servidores e equipamentos de rede. O iLO é uma tecnologia incorporada fornecida nos servidores HPE ProLiant e fornece várias maneiras de configurar, monitorar e atualizar os servidores HPE a partir de um local remoto.
Gerenciar servidores no data center e em qualquer lugar do mundo pode ser uma missão complicada se você não tiver as ferramentas e soluções adequadas. Integrated Lights-Out (iLO) é um dos métodos fora de banda (OOB) para gerenciar servidores e equipamentos de rede. O iLO é uma tecnologia incorporada fornecida nos servidores HPE ProLiant e fornece várias maneiras de configurar, monitorar e atualizar os servidores HPE a partir de um local remoto.
O iLO é a base principal para a inteligência dos servidores HPE. Essa tecnologia é uma combinação do iLO ASIC que faz parte da placa do servidor e do firmware que alimenta o ASIC. O iLO tem uma conexão de rede dedicada e endereço IP, permitindo que o processador de gerenciamento registre seu nome de dispositivo com DNS e Windows Internet Naming Service (WINS). A configuração de IP estático também é suportada. O HPE iLO para ProLiant oferece uma escolha entre dois métodos de conexão de rede para acessar todas as funcionalidades, por meio da conexão dedicada ou da porta de rede compartilhada.
Diferentes gerações de servidores ProLiant carregam diferentes versões do iLO ASIC. nós fizemos um revisão do iLO 4 alguns anos atrás e também o atualização de firmware iLO 4 2.70 lançado no início deste ano. Esta versão estava disponível para servidores ProLiant Gen8 e Gen9. Desta vez, nos concentramos no iLO 5 e em sua recente atualização de firmware v1.40, disponível em servidores ProLiant Gen10. Além disso, para esta revisão, estamos usando a licença iLO Advanced.
No ecossistema iLO, os recursos que aumentam a produtividade do administrador do servidor estão disponíveis por meio de licenças opcionais. Com o iLO 5 Firmware versão v1.40, a licença iLO Advanced inclui todos os recursos licenciados. Alguns desses recursos da versão mais recente que a HPE defende são:
- Consultor de desempenho de carga de trabalho. Para monitorar o desempenho do seu servidor e fornecer conselhos de ajuste em tempo real para configurações de firmware selecionadas.
- Painel de segurança do iLO. Ele informará se o servidor HPE ProLiant pode estar em risco de segurança.
- Bloqueio de configuração do servidor. Permite que a configuração do sistema seja bloqueada por meio de uma senha do BIOS, assim que estiver pronto para transporte.
Todos os recursos do iLO 5 Firmware versão v1.40 são:
- Recursos que anteriormente exigiam um iLO Advanced Premium Security Edition agora habilitados com uma licença iLO Advanced
- Painel de segurança – exibe o status de recursos de segurança importantes, o status geral de segurança do sistema e a configuração atual dos recursos de estado de segurança e bloqueio de configuração do servidor
- Apagamento seguro de um botão via Provisionamento Inteligente, projetado para descomissionar/reaproveitar servidores
- Suporte para gerentes-chave Gemalto SafeNet e SafeNet AT
- Funcionalidade de NIC virtual, permitindo acesso iLO autenticado e seguro a partir do sistema operacional
- Configurações de LDAP/Diretório configuráveis via Redfish
- Política de downgrade de firmware – especifica como o iLO lida com solicitações para fazer downgrade de firmware que você pode atualizar por meio do iLO
- Visor de nível de desgaste NVMe
- Capacidade de editar janelas de manutenção na seção Firmware e software do sistema operacional
- Recurso de regras de complexidade de senha
- Ativar/desativar para vídeo de sobreposição mostrando o resumo da integridade do servidor
- Bloqueio de configuração do servidor ativado por meio do BIOS
- Workload Performance Advisor – Fornece recomendações de ajuste do servidor para melhorar o desempenho do servidor
Especificações
| Subcontratante | Núcleo do processador ARM integrado operando a 800 MHz |
| Arquitetura | Integridade baseada em PCI Express e ASIC de gerenciamento remoto |
| Capacidade de atualização | Firmware atualizável VIA flash ROM |
| Suporte de vídeo | 1920 x 1200 (32 pb) |
| Interfaces | Conexão de rede dedicada HPE iLO (10/100/1000 Mb/s) em sistemas de rack, torre e SL Conexão de rede compartilhada HPE iLO (10/100/1000 Mb/s) em rack, torre e sistemas SL Conexão de rede HPE iLO em blades (100 Mb/s) para administrador integrado (com uplink de 10/100/1000 Mb/s) em sistemas blade Conexão de rede HPE iLO em módulos de computação Synergy (1000 Mb/s) para o gerenciador de gabinete |
Interface da Web do iLO 5
O iLO fornece um console remoto baseado na Web, que pode ser usado para administrar o servidor remotamente. Uma GUI consistente para configuração, independentemente do sistema operacional host. Além de todos os novos recursos incluídos no iLO 5, o console baseado na web é talvez a mudança mais visível quando comparado com seu antecessor, o iLO 4. Esta nova versão do iLO apresenta uma interface de navegador da web moderna e intuitiva.
Outras maneiras de gerenciar o iLO 5 são usando um console remoto, configuração XML e scripts de controle, SMASH CLP ou iLO RESTful API. Nesta revisão, nos concentramos na interface da Web do iLO tentando cobrir todas as opções e páginas. A interface da Web do iLO exige que o navegador use JavaScript do lado do cliente. Além disso, Cookies, janelas pop-up e TLS devem estar ativados.
Para acessar a interface da Web, primeiro você deve fazer login usando o nome do host iLO ou o endereço IP. Em seguida, insira as credenciais de usuário e senha.
A interface é organizada com uma árvore de navegação no painel esquerdo. Você pode clicar em um item da árvore e, em seguida, clicar no nome da guia que deseja visualizar. A primeira página que vemos da interface da web é a guia Visão geral, em Informações. Aqui vemos as informações gerais e mais relevantes do iLO e dos servidores. No canto superior direito, vemos os ícones de controle do iLO para acessar rapidamente as opções de Energia, UID, Idioma, Integridade, Usuário e Ajuda. No botão esquerdo, a novidade do iLO 5 é a miniatura do console da web, útil para dar uma olhada no servidor ativo antes de acessá-lo remotamente.
A nova guia Painel de segurança incluída no iLO 5 exibe o status dos recursos de segurança essenciais, o Status geral de segurança do sistema e a configuração atual dos recursos Estado de segurança e Bloqueio de configuração do servidor. Você pode usar o painel para avaliar sua configuração quanto a riscos potenciais e pode decidir ignorar as opções de recursos de segurança. Quase todas as principais práticas recomendadas de segurança do HPE iLO podem ser analisadas nesta página.
Ainda em Informações, podemos ver outras guias, incluindo Lista de Sessões, Log de Eventos do iLO, Log de Gerenciamento Integrado, Log do Active Health System e Diagnósticos. A última, a página Diagnóstico, exibe os resultados do autoteste do iLO e permite redefinir o iLO.
A próxima opção da árvore de navegação é System Information, aqui, a primeira página (Health) Summary, exibe o status dos subsistemas e dispositivos monitorados. Você deve manter o sistema ligado para ver as informações de saúde atualizadas; caso contrário, a informação apresentada é a partir do último desligamento. Este requisito se aplica a todas as páginas em Informações do sistema.
Na página Informações do processador, podemos encontrar os slots de processador disponíveis, o tipo de processador instalado em cada slot e um resumo do subsistema do processador.
Na página Memory Information, podemos ver um resumo da memória do sistema.
A próxima página a ser examinada são as informações da NIC. Aqui as informações são atualizadas apenas quando o servidor é ligado e o POST é concluído. O endereço IP do servidor, os adaptadores de rede e o status da NIC do servidor são exibidos apenas se o Agentless Management Service (AMS) estiver instalado e em execução no servidor.
Na página Device Inventory, encontramos informações sobre os dispositivos instalados no servidor. Podemos definir as configurações de descoberta para mostrar os dispositivos por todos os slots dos adaptadores ou por um único slot.
Na página Armazenamento, as informações do controlador SAS/SATA são exibidas, mas somente se o AMS estiver instalado e em execução no servidor. Além disso, as informações aqui dependem de sua configuração de armazenamento.
Rolando para baixo na página Storage, podemos ver informações adicionais, em nosso caso, informações do NVM Express Controller.
Descendo na árvore de navegação, encontramos Firmware e Software OS. Na página Firmware (instalado), vemos as informações de firmware para vários componentes do servidor. Se o servidor estiver desligado, as informações nesta página estarão atualizadas desde o último desligamento. Outras páginas do Software de firmware e sistema operacional incluem Software, Janelas de manutenção, Repositório iLO, Conjuntos de instalação e Fila de instalação.
A próxima opção da árvore de navegação é Federação iLO. Um servidor pode descobrir outros processadores iLO por meio de vários métodos, incluindo multicast. Aqui você pode definir o grupo iLO Federation e as configurações de multicast, e o iLo Federation o ajudará a gerenciar servidores em grande escala. Outras páginas em Federação iLO incluem Visualização de vários sistemas, Mapa de vários sistemas, Mídia virtual de grupo, Energia de grupo, Configurações de energia de grupo, Atualização de firmware de grupo, Licenciamento de grupo e Configuração de grupo.
Passamos agora para a opção Remote Console & Media. O iLO Remote Console pode ser usado para acessar remotamente a tela gráfica, o teclado e o mouse do servidor host. Esse é um dos principais recursos do iLO. Na página Iniciar, você pode selecionar qual opção usar para iniciar o console remoto. As possibilidades são console .NET, console HMTL 5, Java IRC e aplicativo HEP iLO Mobiel.
A página Mídia virtual permite visualizar ou ejetar mídia local, incluindo unidades físicas, arquivos de imagem locais e pastas virtuais.
A página Hot Keys permite definir até seis teclas de atalho para usar durante as sessões do Console Remoto. Este é um excelente complemento para o gerenciamento remoto.
A última página em Console remoto e mídia, Segurança, permite definir as configurações de segurança do console remoto.
Em Power & Thermal, vemos alguns recursos interessantes. A seção Virtual Power Button na página Server Power exibe o estado de energia atual do servidor, bem como opções para controlar remotamente a energia do servidor. Aqui você pode executar um desligamento normal, forçar o desligamento, forçar o ciclo de energia ou forçar uma reinicialização do sistema. Você também pode definir algumas configurações de restauração de energia do sistema. Útil para reverter um sistema após um sistema operacional travado ou de problemas de hardware específicos.
A próxima página, Power Meter, exibe o uso recente de energia do servidor. Os dados do gráfico são apagados quando o iLO é redefinido ou o servidor é reiniciado.
A página Configurações de energia permite visualizar e controlar os recursos de gerenciamento de energia do servidor.
As informações exibidas na página Power Information variam dependendo do tipo de servidor. No nosso caso, mostra o resumo da fonte de alimentação.
Na página Fãs, vemos as informações dos fãs do servidor. Informações críticas aqui são o status de integridade do ventilador e a velocidade em porcentagem.
Na página de Temperaturas, podemos apreciar um gráfico de temperatura moderno e elegante que podemos alternar de 3D para 2D. Este gráfico é possível devido a todos os sensores de temperatura dentro do servidor.
As próximas opções na árvore de navegação são iLO Dedicated Network Port e iLO Share Network Port. Dependendo da sua configuração de rede, você deve clicar em um deles. Aqui você pode ver as páginas Network Summary, General, IPv4, IPv6 e SNTP.
A próxima opção no Remote Support é um recurso de suporte remoto integrado do HPE iLO 5, que permite registrar servidores com suporte para suporte remoto HPE. Aqui podemos encontrar as páginas de Registro, Eventos de Serviço e Coleta de Dados.
Na opção Administração na árvore de navegação, podemos gerenciar contas de usuários e grupos de diretórios. Além disso, configure a ordem de inicialização dos dispositivos do servidor, configure e gerencie licenças e chaves, altere o idioma, verifique se há atualizações de firmware e execute backups e restaurações.
A próxima opção é Segurança. Na primeira página, Configuração de acesso, podemos ver as informações gerais de segurança do servidor, rede, iLO e serviço de conta. Outras configurações e opções em Segurança incluem iLO Service Port, Secure Shell Key, Certificate Mappings, CAC/Smartcard, SSL Certificate, Directory, Encryption, HPE SSO e Login Security Banner.
Descendo na árvore de navegação, temos a opção Gerenciamento. Em Gerenciamento, consulte e defina Configurações SNMP, AlertMail e Syslog remoto.
A última opção na árvore de navegação é o Intelligent Provisioning. Aqui você pode acessar o software de configuração do servidor HPE (interface da web) para realizar implantações de sistema operacional e revisar detalhes detalhados de configuração de hardware.
Conclusão
O HPE iLO 5 ainda é uma opção de gerenciamento poderosa com grandes melhorias em relação ao seu antecessor, o iLO 4. O iLO é líder no fornecimento de recursos de gerenciamento de servidor integrado para servidores há mais de uma década. Leva o gerenciamento do servidor remoto para o próximo nível. Graças ao processador embutido nas placas de sistema dos servidores HPE ProLiant, a solução permite monitoramento e controle seguros de servidores a partir de locais remotos. Os servidores ProLiant se beneficiaram do iLO por várias gerações, e o firmware se espalhou pela linha de servidores HPE.
Com a versão mais recente, o iOL 5 adiciona alguns recursos extras de segurança que ajudam a proteger os servidores contra ameaças que escapariam em uma solução de segurança apenas de software. Além disso, sua nova Interface Web torna toda a administração muito fácil, com um design atraente que suporta múltiplas formas de acesso remoto. A licença avançada inclui novos recursos, como Workload Performance Advisor, iLO Security Dashboard e Server Configuration Lock, tornando o iLO uma solução de gerenciamento abrangente para todas as organizações que lidam com infraestrutura de nuvem e tecnologias de computação.
Inscreva-se no boletim informativo StorageReview
