یکی از مسائل رایج مدیریتی در میان ادمین‌های شبکه، مدیریت از راه دور سرورها از زمان بوت یا روشن شدن سیستم تا زمان خاموش شدن آن است. این مهم در سری سرورهای HPE Proliant 300 به بعد توسط یک پورت فیزیکی سخت‌افزاری به‌صورت Arm-Based و یا ASIC به نام iLO فراهم شده است که امکان مدیریت سرور بدون حضور در دیتاسنتر و محل سرور و از راه دور را از لحظه بوت شدن سیستم فراهم کرده است. هنگام خرید سرورهای HPE توجه به این قابلیت مدیریتی و نوع آن شما را در چابکی و گسترش امکانات مدیریتی داده‌ها در سازمان یاری می‌کند. برای اطلاع از ویژگی‌های iLO تا انتهای این پست همراه ما باشید.
Baseboard Management Controller) BMC) به‌عنوان بخشی از Intelligent Platform Management Interface یا به اختصار IPMI، پروسسوری است که وظیفه مانیتور کردن وضعیت فیزیکی و سخت افزار دستگاه را به عهده دارد. HPE، چیپ سیلیکونی BMC مخصوص خود را به‌عنوان HPE iLO طراحی کرده است.
در این پست با فناوری، امکانات و نحوه کانفیگ iLO در سرور آشنا خواهیم شد.
فناوری iLO
iLO مخفف عبارت Integrated Lights-Out Management است. این تکنولوژی بنیاد اصلی هوش سرورهای HPE برای دسترسی از راه دور به سرور است. این دسترسی از نوع سطح پایین و Out of Band Management است. مدیریت Out of band به معنای استفاده از کانال خاصی برای مدیریت دستگاه‌های تحت شبکه است. این امکان برای اپراتور شبکه فراهم شده تا بتواند دسترسی‌ها و محدودیتهای مطمئنی را برای استفاده از منابع شبکه ارایه دهد و امکان مانیتور و مدیریت سرور و تجهیزات شبکه از راه دور را فراهم می‌کند حتی اگر دستگاه روشن نباشد.
iLO با استفاده از یک پورت خروجی Rj-45 در کنار سایر پورت‌های شبکه روی سرور، می‌تواند از طریق شبکه، امکان اتصال از راه دور به سرور را برای ادمین از هر کجای دنیا فراهم کند.
همچنین قابلیت جدیدی بر روی پورت iLO به نام iLO Federation راه‌اندازی شده است که به واسطه آن می‌توان اتصالات یک سرور به‌طور همزمان به چندین سرور را از یک کنسول متمرکز مانیتور کرد. این قابلیت امکانات زیر را برای متخصصان شبکه فراهم کرده است.
- اجازه خاموش یا روشن کردن چندین سرور تنها با یک کلیک
- امکان فراهم‌سازی مجوز به‌اشتراک گذاشتن مصرف برق در میان یک گروه از سرور
- فعال‌سازی گروهی مجوز برای انجام سریع‌تر مجوز iLO و آپدیت سریع‌تر Firmware روی چندین سرور
جدیدترین نسخه این تکنولوژی، iLO 5 است که همزمان با سرورهای نسل ۱۰ HPE به بازار عرضه شدند که قابلیت‌های بهتری مانند سرعت دو برابری نسبت به نسل قبلی یعنی iLO 4 دارد، امکاناتی که iLO ارایه می‌دهد در بسیاری از مواقع ناجی مدیران شبکه به‌خصوص در رفع مشکل از راه دور است. در ادامه نسخه‌های مختلف iLO در نسل سرورهای HPE آمده‌است.
برای استفاده از این تکنولوژی باید از کانکتوری که با برچسب iLO در کنار سرور (مانند تصویر زیر) ارایه شده است، استفاده کرد که سرعت این کانکتور در شبکه ۱۰۰Mbps است.
امکانات iLO
- برابری امکانات مدیریت سرور، برای کنترل سرور چه از راه دور سرور یا Remote Control Console و چه در محل فیزیکی سرور
- امکان مانیتورینگ (مانیتورینگ سرور بدون توجه به وضعیت سیستم عامل)، روشن و خاموش و ری‌استارت کردن سرور و به‌روزرسانی، و راه‌اندازی سرویس‌ها از راه دور
- کنترل حرارتی یا کنترل میزان مصرف انرژی برای افزایش بهره‌وری (اندازه‌گیری مقدار مصرف برق سرور)
- اعمال Patch ها و آپدیت‌های Firmware
- ایجاد Virtual Media ها و Virtual Folder ها
- دسترسی به Event های سیستم و لاگ‌های سرور HPE
- دسترسی به BIOS و مدیریت پاور سرور
- امکان استفاده از نسخه‌های ISO موجود در کامپیوترها به‌عنوان درایو محلی سرور (Remote Media Applet)
- مشاهده و مرور گزارشات و رخدادهای سخت‌افزاری سرور
- مشاهده و مرور وضعیت ماژول‌های مختلف سخت‌افزاری سرور از قبیل RAM یا CPU
- امکان استفاده از درایوهای نوری یا Floppy سخت‌افزاری کامپیوتر کاربر، به‌عنوان درایورهای سرور در هنگام مدیریت
- امکان دسترسی به صفحه گرافیکی سرور توسط چندین کاربر
- امکان نصب سیستم عامل
- مدیریت گروه رسانه‌های مجازی (Virtual Media)، فعال‌سازی مجوز یک گروه و مدیریت کنسول ضبط و پخش سرور
- توانایی فعال شدن و استفاده همزمان با ابزار ROM Setup یا RBSU
- سرویس‌دهی مجزا از سیستم‌عامل سرور و از طریق Setup iLO
- توانایی دریافت آدرس IP و حتی FQDN برای اتصال از طریق رابط تحت وب یا کنسول تحت وب
- امکان دریافت آدرس از DHCP که به‌صورت پیش‌فرض در این تکنولوژی قرار دارد (برای تعریف IP استاتیک باید این ویژگی را OFF کرد)
- مانیتورینگ تمامی زیرسیستم‌‌های کلیدی داخلی و ارسال هشدارهای SNMP به مدیریت مرکزی سرور(حتی زمانی که هیچ سیستم‌عامل میزبانی نصب نباشد)
علاوه بر موارد بالا در نسخه نرم افزاری v2.55 در iLO5، امکانات زیر نیز در اختیار مدیر شبکه قرار دارد:
- تعبیه امکانات iLO Advanced Premium Security در لایسنس iLO Advanced
- نمایش وضعیت مهمترین امکانات امنیتی، وضعیت کلی سیستم، پیکربندی و گزینه‌های ایجاد قفل بر روی پیکربندی سرورها از طریق داشبورد امنیتی
- پاک کردن امن یا ایجاد تغییرات بر روی سرور با استفاده از اطلاعات هوشمند
- دسترسی به امکانات مدیریتی کلیدی با پشتیبانی از Gemalto SafeNet و SafeNet AT
- تعبیه عملکرد مجازی NIC برای دسترسی مطمئن بر روی iLO معتبر از طریق سیستم عامل
- مدیریت تنظیمات LDAP/Directory از طریق Redfish
- مدیریت درخواست‌ها از طریق بازگرداندن Firmware به نسخه های قدیمی
- نمایش طول عمر درایوهای SSD و درایوهای NVMe
- امکان ویرایش Maintenance Windows در بخش نرمافزاری Firmware و OS
- ایجاد قوانین پیچیدگی در رمز عبور
- فعال کردن و غیر فعال کردن ارائه ویدئویی از خلاصه عملکرد سلامت سرور
- امکان فعال سازی قفل پیکربندی سرور از طریق BIOS
- ارائه توصیه‌های تنظیم عملکرد سرور از طریق Workload Performance Advisor
نحوه کانفیگ iLO در سرور
پس از دریافت نام کاربری و رمز عبور که به‌صورت پیش فرض روی سرور تعبیه شده می‌توان به روش‌های زیر اقدام کرد:
۱. استفاده از UEFI با فشردن کلید F9 و ورود به محیط UEFI
۲. استفاده از Intelligent Provisioning با فشردن کلید F10 و ورود
۳ . دسترسی از طریق RBSU در لحظه روشن شدن و با نگه داشتن کلید F8 و ورود
۴. کانفیگ بوسیله نرم‌افزار HPE Light-out Online Configuration Utility، مدیریت با این ابزار فقط زمانی ممکن است که ویندوز روی سرور نصب شده باشد.
امکاناتی که این صفحه به شما می‌دهد در نسخه‌های مختلف متفاوت است ولی برخی امکانات عمومی آن به شرح زیر است:
- امکان خاموش کردن و راه اندازی مجدد سرور با استفاده از گزینه Power Control Options
- بررسی وضعیت سخت افزاری با استفاده از گزینه Monitoring Sensors سرور
جمع بندی
به‌طور قطع و در حال حاضر HPE iLO یکی از گزینه‌های مدیریتی قدرتمند است که با ارائه ویژگی‌های جدید خود در زمینه دسترسی و مدیریت سرور از راه دور توانسته پیشرفت‌های چشمگیری را نسبت به نسخه‌های قبلی فراهم کند. چندین نسل از سرورهای ProLiant تا بحال از iLO بهره گرفته‌اند که باعث گسترش استفاده از فریمورها در سرورهای HPE شده‌اند.
