مشخصات و مرور اطلاعات ILO5 HPE
مدیریت سرور در دیتا سنترها، هر جای دنیا اگر شما ابزار مناسب را در دسترس نداشته باشید میتواند بسیار پیچیده باشد.
اصطلاح integrated Lights-Out (ILO) یکی از روش های out-of-band (OOB ) برای مدیریت سرور ها و ابزار نت ورکینگ است. ILO یکی از تکنولوژِیهاییست که بر روی HPE ProLiant وصل میشود و امکان راه اندازی چندین دستگاه و مانیتور فراهم می نماید.
ILO یک هسته مرکزی برای سرور های HPE است. این تکنولوژی ترکیبی از ILO و ASIC می باشد، که بخشی از
server-board است. سیستم عاملی که از ASIC پشتیبانی می کند. ILO یک اتصال اینترنت اختصاصی و یک IP ADDRESS
دارد که به سرور این امکان را می دهد که از طریق DNS یا WINS با اسم اختصاصی قابل مشاهده باشد. همچنین HPE ILO امکان
اتصال به اینترنت به دو روش را برای دسترسی بهتر به وجود می آورد. این عملکرد از طریق پورت اینترنت اختصاصی آن فراهم میگردد.
نسل های مختلف این PORLIANT از ورژن های ILO ASIC متفاوتی استفاده می نماید. ILO 4 که نسخه 4.27 آن به تازگی بروز
شده است، از سرور های ProLiant Gen8 و Gen9 پشتیبانی میکند. همچنین ILO5 و آپدیت اخیر نسخه v1.40 در دسترس است که
با سرور های نسل Gen10 سازگاری دارد.
در ILO امکاناتی فراهم شده که شما بتوانید به طور کارآمد تر سرور های خود را مدیریت کنید. نسخه ILO5 ورژن v1.40 تمام
لایسنس های پایه و پیشرفته را دارا می باشد، برخی از آخرین ویژگی های اضافه شده HPE:
- Workload Performance Advisor: برای مانیتور کردن عملکرد سرور و تنظیم کردن دستگاه و پردازنده به طور خودکار است
- ILO Security Dashboard: این ویژگی هر گونه ریسک خطر امنیتی برای دستگاه را به شما اطلاع می رساند
- Server Configuration Lock این ویژگی به سرور این امکان را میدهد که با استفاده از پسورد BIOS رمزگذاری و آماده انتقال شود
تمام نسخه های ILO5 ورژن v1.40 ویژگی های زیر را داراست:
- قبلا برای استفاده از این امکانات به iLO Advanced Premium Security نیاز بود اما به وسیله آخرین ورژن منتشر شده فقط نیاز به
- Advanced license می باشد
- Security Dashboard (داشبورد امنیتی) مجموعه از انواع امکانات امنیتی برای سرور در این نسخه موجود است .
- ابتدا یک وضعیت امنیتی کلی به شما میدهد سپس از سیستم یک کانفینگ فعلی یا وضعیت فعلی را گزارش می دهد
- One-button Secure Erase : این امکان را به شما می دهد تا از طریق Intelligent Provisioning
استفاده مجدد از داده ها انجام پذیرد
- از Gemalto SafeNet و SafeNet AT key managers پشتیبانی می کند
- Virtual NIC : از طریق این ویژگی به سیستم اجازه دسترسی امن به ILO داده می شود
- تنظیمات LDAP/Directory از طریق Redfish قابل انجام است
- Firmware Downgrade Policy :مشخص میکند که ilo چه زمانی نیاز به بروزرسانی دارد
- NVMe برای اصلاح سطح سایش (wear leveling ) که فرآیندی ست برای افزایش طول عمر دستگاه های ssd
- توانایی ویرایش Maintenance Windows در Firmware & OS Software
- پیچیدگی در رمزگذاری
- فعال یا غیرفعال کردن video showing که وضعیت سلامت سرور ها را گزارش می دهد
- قابلیت Server configuration lock به وسیله bios
- Workload Performance Advisor : راهکارهایی را جهت ارتقای سطح کارایی سرور ارائه می دهد
مشخصات فنی ilo5
| پردازنده | هسته ARM 800 MHz برای این پردازنده تعبیه شده است . |
| طراحی | سطح سلامت سرور و مدیریت از راه دور را از طریق PCI بیان میکند . |
| بروزرسانی | بروزرسانی از طریق flash ROM |
| Video support | 1920 x 1200 (32 bp) |
| رابط ها | HPE iLO تخصص یافته برای اتصال به اینترنت در رک ها (10/100/1000 Mb/s)
همچنین hpe ilo میتواند این اتصال را شیر کند (10/100/1000 Mb/s) |
نگاهی به ILO5 Web Interface
ILO سیستم از راه دور مبتی بر وب (web-based) طراحی کرده است که به وسیله آن می تواند سرورها را بدون در نظر گرفتن host OS راحت تر کنترل و مدیریت نمود. به علاوه این ویژگی نسبت به سایر تغییرات ورژن ILO5 و در مقایسه با ورژن های قبلی محسوس تر است. ورژن جدید ILO4 یک رابط مدرن و کاربردی web-browser را ارائه کرده است.
باقی روش های مدیریتی در ILO5 استفاده از یک کنسول از راه دور یا Remote Console است. در این مقاله ما به بررسی ILO web
interface می پردازیم که تمامی ویژگی ها و قابلیت های نسخه عادی را تحت وب پشتیبانی می کند. این صفحه به یک مرورگر برای
استفاده فرد در JavaScript نیاز دارد. و تمام Cookies, Pop-Up windows, و TLS باید دسترسی داده شوند.
برای دسترسی به نسخه تحت وب شما باید در ابتدا در این صفحه log in کنید و باید از یک یوزر و پسورد استفاده کنید.
این صفحه به وسیله یک navigation tree در سمت چپ سازماندهی شده است که شما می توانید با کلیک بر روی هر یک از آیتم ها
که به آن نیاز دارید آن را نمایش دهید اولین صفحه که ما در نسخه وب می بینیم یک صفحه برای بررسی اجمالی تمام داده ها است.
زیر اطلاعات کلی گفته شده بخشی می باشد که در آن می توان داده های بیشتری مربوط به ILO و سرور ها یافت در قسمت بالایی
در سمت چپ نیز تصویر کوچکی از صفحه وب قرار دارد که به شما کمک می کند نگاهی به سرور های اکتیو خود داشته باشید و آن ها را از راه دور کنترل کنید.
داشبود امنیتی یا security dashboard :
این امکان که به تازگی به نسخه جدید ILO5 اضافه شده است مواردی را شامل :
1- وضعیت امنیتی ضروری و اولیه در سرور
2- وضعیت فعلی امنیت سرور
3- Server Configuration Lock (سیستم رمزگذاری سرور ) را نمایش می دهد شما می توانید از این داشبورد برای داشتن سروری
ایمن تر با جلوگیری از ایجاد خطرات بالقوه استفاده کنید. و اگر قصد استفاده از این سیستم را ندارید می توانید آن را غیر فعال کنید.
ولی در هر صورت این ویژگی امکان آنالیز تمام خطرات و از بین بردن آن ها را می دهد.
همچنین در زیر قسمت های گفته شده tab و صفحات بیشتری نیز وجود دارد شامل:
1- لیست جلسات (Session List)
2- گزارش رویداد ها (iLO Event Log)
3- Integrated Management Log
4- سیستم بررسی سلامت دستگاه (Active Health System Log)
5- Diagnostics تشخیص این سیستم آخر مانند عکس زیر نتیجه ای را از یک ارزیابی که به طور خودکار توسط خود ILO انجام می شود
به شما این امکان را می دهد تا شما بتوانید در این صفحه ILO5 را نیز reset کنید.
قابلیت دیگری که در این سازماندهی ارائه شده سیستم اطلاعات System Information است، در این قسمت در صفحه اول شما
می توانید به طور اجمالی خلاصه ای از وضعیت سلامت خود سرور، نظارت بر subsystem (واحد های زیرین) و باقی دستگاه ها داشته
باشید.
اگر می خواهید که وضعیت ها به طور آنلاین برای شما بروز شود می بایست سیستم خود را روشن نگه دارید وگرنه اطلاعات
ارائه شده از آخرین باری که سیستم را خاموش کردید نشان داده می شود و همچنین باید به صفحه مجوز دسترسی به اطلاعات را
بدهید.
در صفحه اطلاعات میتوانیم اسلات های موجود را بررسی کنیم نوع پردازنده نصب شده بر روی هر اسلات و خلاصه ای از subsystem
ها یا واحد های کوچک را می بینیم.
صفحه بعدی که میتوانیم بررسی کنیم NIC است. در این صفحه اطلاعات تنها زمانی بروز می شوند که سرور روشن است و POST
کامل شده است. مواردی چون IP address, network adapters, و server NIC تنها زمانی بروز می شوند که AMS روی سرور نصب و
فعال باشد.
در قسمت بعد در صفحه Device Inventory ما میتوانیم اطلاعاتی را راجب دستگاه های نصب شده روی سرور ببینیم همچنین
میتوانیم تنظیماتی را فعال کنیم تا آداپتور هر دستگاه یا اسلات ها را را به طور جداگانه نمایش دهد.
در صفحه STORAGE کنترل کننده های SAS/SATA نمایش داده می شود ولی فقط زمانی این صفحه فعال است که AMS نصب شده
و در حال کار باشد، همچنین اطلاعات نمایش داده شده در این قسمت صرفا بر اساس تنظیمات خود سرور است.
در همان صفحه شما می توانید اطلاعات بیشتری مثل NVM Express Controller را نیز مشاهده کنید.
با حرکت به سمت پایین در صفحه اصلی بخش Firmware & OS Software را مشاهده میکنیم.
در این صفحه شما از ابتدا می توانید اطلاعات مختلفی را از اجزای سرور بدست آورید اگر سیستم خاموش باشد اطلاعات مربوط به
آخرین باریست که آن را خاموش کردیم و بروز نشده است.
در صفحات بعد می توانیم مواردی شامل : oftware, Maintenance
WIndows, iLO Repository, Installation Set و Installation Queue مشاهده کنیم.
بعد از این قسمت نوبت به بررسی iLO Federation میرسد . سیستمی که میتواند از روش های مختلفی مثل multicast سرور های
ILO دیگر را پیدا کنید و شما میتوانید چندین سرور را به یکدیگر متصل کنید و یک تنظیمات یکسان برایشان تعریف کنید.
در یک مقیاس گسترده iLo Federation به شما کمک میکند که تعداد بسیاری دستگاه را مدیریت کنید.
که در صفحه بعدی میتوانید همه این دستگاه هارا یکجا بررسی کنید همچنین از آپشن قسمت های دیگری مثل Multi-System Map,
Group Virtual Media, Group Power, Group Power Settings, Group Firmware Update, Group Licensing را داراست .
TAB بعدی که میخواهیم آن را بررسی کنیم Hot Keys page است . این صفحه به شما این امکان را میدهد که 6 کلید کاربردی را یکجا داشته باشیم این قسمت یکی از آپشن های دیگری ست که در کنترل از راه دور خواهیم داشت .
در صفحه Power & Thermalمیتوانیم اطلاعاتی مثل وضعیت فعلی جریان برق و همچنین گزینه هایی برای کنترل از راه دور برق سرور . در این قسمت شما به راحتی میتوانید برق سیستم را قطع و وصل کنید و یا آن را ریست کنید .
همچنین شما میتوانید یکسری تنظیمات پیش فرض برای روشن و خاموش کردن سیستم مثلا بر اساس ساعت یا فاکتور دیگر تعریف
کنید.
شاید از خودتان سوال کنید که این سیستم چه زمانی کارآمد خواهد بود ؟ وقتی که شما به دلیل قطع و وصل شدن جریان برق و خرابی های ناشی از آن به مشکل خوردید به راحتی میتوانید آن را حل کنید یا قبل از وقوع آن پیشگیری کنید.
صفحه بعدی مورد بررسی Power Meter است. که این صفحه وضعیت جریان برق در سرور را نمایش خواهد داد و هنگامی که ILO خاموش روشن شود این داده ها پاک می شودند.
اطلاعاتی که در این صفحه نمایش داده میشود بر اسا س مدل و نوع سرور متفاوت خواهد بود در صفحه زیر یک خلاصه از وضعیت جریان برق سرور ما نمایش داده شده است .
در 2 صفحه بعدی که قصد معرفی آن ها را داریم اطلاعات داده شده راجب وضعیت پایه سلامت دستگاه است.
Fans page
Temperatures page
در صفحه Fans همان طور که از اسمش پیداست اطلاعاتی را در مورد فن های سرور به ما نمایش خواهد داد آنچه در این قسمت برای ما مفید خواهد بود بررسی وضعیت سلامت فن ها و سرعت شان است.
اما در صفحه Temperatures ما میتوانیم یک نمودار دقیق و مدرن داشته باشیم که میتواند از حالت 3 بعدی به دو بعدی تغییر کند
این نمودار تمام سنسور های تعبیه شده در سرور ها را مورد بررسی قرار میدهد.
اما آپشن بعدی iLO Dedicated Network Port و ILO Share Network Port خواهد بود. بر اساس ساختار سیستم و سرور شما باید
یکی از این گزینه ها را انتخاب کنید.
Remote Support قسمت بعدی خواهد بود . این ویژگی که در HPE iLO 5 به طور اختصاصی تعبیه شده است همچنین این امکان را به شما میدهد که سرور های تحت پشتیبانی خود را از راه دور کنترل کنید در این قسمت گزینه هایی شامل : Registration, Service Events, و Data Collection. را خواهیم داشت.
به وسیله گزینه Administration شما میتوانید حساب های کاربری و گروه ها را کنترل کنید علاوه بر این بوت شدن و راه اندازی مجدد سرور ها را نیز میتوانیم سازماندهی کنید میتوان لایسنس هارا مدیریت کرد زبان و تنظیمات را تغییر داد و سیستم را نیز بروز کرد و حتی میتوان یک بک آپ نیز ازتمام اطلاعات قبلی تهیه کرد.
مشخصات ILO5 HPE | نت یک
آپشن یا گزینه بعدی برای ما Security یا امنیت خواهد بود در اولین صفحه تنظیمات دسترسی میتوان یک سری اطلاعات امنیتی پایه مشاهده کنیم دیگر اطلاعات و تنظیمات شامل iLO Service Port, Secure Shell Key, Certificate Mappings, CAC/Smartcard, SSL Certificate, Directory, Encryption, HPE SSO, and Login Security Banner در صفحات بعدی خواهند بود.
آخرین قسمت Intelligent Provisioning خواهد بود که در آن شما میتوانید به راحتی به HPE server configuration software (web interface) دسترسی داشته باشید و اجرای دقیق پردازنده را بررسی کنید و همچنین جزعیات سخت افزاری این دستگاه ها را مشاهده نمود.
نتیجه گیری :
HPE iLO 5 هنوز ابزار مدیریتی قدرتمندی محسوب میشود که نسبت به نسخه های پیشین خود به شدت پیشرفت کرده و ویژپی های بیشتر نیز به آن اضافه شده است این به این معنا نیست که iLO 4. دیگر مورد استفاده قرار نمیگیرد ولی ILO ایلو همیشه در ساخت و ابداع قابلیت های مدیریتی پیشگام بوده و همواره سعی بر ارتقای آن به ویژه بر روی سرور های HPE کرده است . و به لطف پردازنده های استفاده شده در PORLIANT های HPE امکان مدیریت این سرور ها از راه دور نیز فراهم شده است.
همچنین در آخرین نسخه منتشر شده آیلو iOL 5 یک سری امکانات امنیتی نیز تعبیه شده که باعث محافظت هرچه بیشتر داده ها میگردد . همچنین صفحه وب جدید آن امکان مدیریت از راه دور را فراهم میکند و آپشن های بسیاری را دارد . همین موضوع آیلو را به سیستمی قدرتمند و جامع در زمینه مدیریت سازمانی و زیر ساخت های دیگر در علم کامپیوتر تبدیل کرده است.
