Обзор и инструкция по настройке IPMI DELL iDRAC 9
Интегрированный контроллер удаленного доступа Dell (iDRAC) прошел долгий путь среди решений для внеполосного управления. iDRAC9 основан на функциях и возможностях iDRAC8, который встроен в серверы PowerEdge предыдущего 13-го поколения. iDRAC9 предназначен для повышения производительности работы системных администраторов, позволяя им развертывать, отслеживать, обновлять и управлять серверами PowerEdge как локально, так и удаленно, как с помощью графического интерфейса, так и с помощью сценариев.
Контроллер iDRAC представляет собой аппаратное обеспечение, интегрированное в материнскую плату сервера, и, как и другие решения BMC, имеет собственный процессор, память, сетевое подключение и доступ к системной шине. iDRAC обеспечивает удаленный доступ к системной консоли (клавиатуре и экрану), позволяя получать доступ к BIOS системы через Интернет при перезагрузке сервера. Основные функции iDRAC включают управление питанием, доступ к виртуальным носителям и возможности удаленной консоли. Эти функции дают администраторам возможность настраивать компьютер так, как если бы они сидели перед локальной консолью.
Предыдущие поколения серверов и версии iDRAC имели достаточно опций, а теперь iDRAC9 имеет ещё более новые функции, доступные только на серверах Dell PowerEdge 14-го и 15-го поколения. iDRAC9 имеет совершенно новые мозги, которые, как утверждает Dell, в четыре раза быстрее, чем предыдущие поколения, позволяя изменять и загружать все страницы графического интерфейса быстрее, а также все внутренние процессы. Еще одна функция — Connection View, которая помогает узнать, где подключены iDRAC, а также устройства PCIe на верхнем стоечном коммутаторе, чтобы вы могли знать, где подключены все кабели, не заходя в серверную комнату. И режим блокировки системы: безопасный режим, при включении которого система не допускает никаких изменений конфигурации, желательных или нежелательных в системе.
Каждое поколение iDRAC с контроллером жизненного цикла поставляется с базовым уровнем функциональности. В зависимости от заказанной модели сервера функции лицензирования различаются. Исходя из желаемого уровня функциональности управления, компании и ИТ-администраторы должны решить, какие функции подходят им лучше всего.
iDRAC Basic или iDRAC Express — это стандартные лицензии, доступные в системе по умолчанию. Лицензия iDRAC Enterprise включает в себя все лицензированные функции.
iDRAC доступен в следующих вариантах:
- iDRAC Базовый. Доступно по умолчанию для серверов серий 200–500
- iDRAC Экспресс. Доступно по умолчанию на всех стоечных серверах и серверах в корпусе Tower серии 600 и выше, а также на всех блейд-серверах
- iDRAC Enterprise. Доступно на всех моделях серверов
В основе решения для управления серверами Dell PowerEdge лежит встроенный контроллер жизненного цикла (LCC). LCC — это облегченная операционная система, которая запускается из iDRAC для получения инструкций от систем управления. Он также служит прямой точкой для обновлений и помогает выполнять автоматизированные задачи в соответствии с указаниями по созданию и обслуживанию работоспособных серверов.
LCC загружается по требованию, он работает ненепрерывно. Сетевая конфигурация внутри LCC позволяет ему получать доступ к сетевым ресурсам для выполнения обновлений платформы. Поскольку доступ к iDRAC можно получить удаленно, а многие функции, доступные через LCC, также доступны через iDRAC, LCC обычно используется для первоначальной настройки систем. Пользовательский интерфейс LCC обеспечивает подключение к интернет-репозиторию встроенного ПО и программного обеспечения Dell через FTP, устраняя необходимость в съемных носителях.
- Вся предоперационная конфигурация из единого интерфейса.
- Развертывание: Упрощенная установка операционной системы с помощью встроенных драйверов на контроллере жизненного цикла.
- Скачивание драйверов для установки операционной системы с downloads.dell.com
- Исправление или обновление: независимость от операционной системы и сокращение времени простоя при обслуживании благодаря прямому доступу к обновлениям. Упрощает обновление прошивки, поддерживая рабочую версию для отката.
- Обслуживание: постоянная доступность диагностики без зависимости от жесткого диска.
- Стирание системы: удаляет данные, связанные с сервером и хранилищем, в выбранных компонентах сервера.
- Безопасность: поддержка шифрования с локальным ключом.
- Повышенная безопасность: поддержка TLS 1.2, 1.1 и 1.0, для повышения безопасности по умолчанию используется TLS 1.1 и выше.
- Восстановление сервера: создание резервной копии профиля сервера (включая конфигурацию RAID) и восстановление сервера до ранее известного состояния.
- Инвентаризация оборудования: предоставляет информацию о текущей и заводской конфигурации системы.
- Журналы контроллера жизненного цикла для устранения неполадок.
Lifecycle Controller предоставляет графический пользовательский интерфейс; Это позволяет администраторам использовать встроенный контроллер без необходимости использования дополнительных инструментов управления. Чтобы дать всесторонний обзор решения Dell iDRAC, мы рассмотрели меню и общие задачи управления системами контроллера жизненного цикла с помощью графического интерфейса.
Доступ к графическому интерфейсу LCC можно получить, нажав клавишу F2 при загрузке сервера или из веб-интерфейса iDRAC, обзор которого мы рассмотрим ниже. Для этого обзора мы подключаемся к LCC с помощью виртуальной консоли iDRAC и подключаемого модуля Java.
Нам нужно перезагрузить сервер, чтобы получить доступ к LCC; после этого мы попадем прямо на домашнюю страницу LCC. Здесь мы можем выполнить быстрые действия, такие как обновление встроенного ПО, настройка сервера для iDRAC, настройка RAID или развертывание и операционной системы.
Следующий пункт в меню — Журнал жизненного цикла. Здесь мы можем просмотреть, экспортировать или добавить рабочую заметку в журнал жизненного цикла.
Обновление прошивки
Для iDRAC9 возможно обновление отдельных устройств с помощью веб-интерфейса. Для iDRAC7/8 этот процесс может быть выполнен из графического интерфейса контроллера жизненного цикла. Чтобы выполнить обновление прошивки, сначала мы должны выбрать расположение репозитория. Мы можем использовать сетевую папку и доступ к удаленному репозиторию.
При использовании HTTPS местоположение по умолчанию находится на веб-сайте Dell.
Пакеты прошивки будут загружены и проверены.
Здесь будет показан список доступных обновлений системы.
Система применит все доступные или выбранные обновления. После этого сервер будет перезагружен.
Основное управление iDRAC осуществляется через веб-интерфейс. Существует несколько способов входа в iDRAC с помощью веб-интерфейса. можно использовать локального пользователя iDRAC, пользователя Microsoft Active Directory или пользователя LDAP. Другие варианты входа в iDRAC включают использование смарт-карты, единого входа, удаленного RACADM, аутентификацию с открытым ключом или SMCLP. Благодаря всем этим вариантам входа в систему ИТ-администраторы получают расширенные возможности управления доступом, что повышает безопасность. Во время этого обзора мы получаем доступ от имени локального пользователя, но этот доступ не влияет на функциональность графического интерфейса.
После входа в iDRAC первая страница, которую мы видим, — это панель управления, а также главное меню, состоящее из разделов «Система», «Хранилище», «Конфигурация», «Обслуживание» и «Настройки iDRAC», расположенное в верхней части интерфейса. С помощью панели управления мы можем выполнять быстрые действия на сервере, такие как корректное завершение работы, идентификация системы или включение режима блокировки системы (показано ниже). Кроме того, на панели мониторинга у нас есть обзор системы, разделенный на различные области, включая информацию о работоспособности, информацию о системе, виртуальную консоль, последние журналы и заметки. На панели управления мы также можем включить функцию iDRAC Group Manager, которая доступна для серверов Dell 14-го поколения.
Как и в других инструментах BMC, мы можем запустить удаленное подключение к системе прямо из Dashboard, в данном случае из области Virtual Console.
В расширенных сведениях об iDRAC, мы можем быстро проверить информацию о прошивке и оборудовании, а также общую конфигурацию iDRAC. Ниже в разделе «Asset Tracking» отображается список сведений, которые вы настроили на странице «Asset Tracking».
Мы возвращаемся в главное меню, в разделе «Storage» мы можем просматривать, устранять неполадки, идентифицировать и настраивать различные компоненты хранилища. Изначально мы находимся на опции Summary, и здесь мы также можем перейти к другим подопциям, включая Controllers, Physical Disks, Virtual Disks и Enclosures.
Следующим пунктом главного меню является Configuration. Первая страница, которую мы здесь видим, — это Управление питанием, и мы можем использовать это представление и настроить политику питания для сервера.
Переходим на страницу «System Settings». Здесь мы можем просматривать и редактировать системные настройки, такие как оповещения, ловушки, электронная почта и почтовый сервер, вентиляторы, передняя панель, первое загрузочное устройство и другие параметры.
В разделе «Alerts» можно включить или отключить оповещения. Alerts Configuration Summary отобразит все оповещения для выбранных полей. Здесь мы также можем выполнить быструю настройку оповещений.
На странице Asset Tracking будет представлен список предварительно определенных данных.
В дополнение к Controller Configuration мы могли бы настроить свойства RAID-контроллера.
В очередной раз мы возвращаемся в главное меню и на этот раз смотрим на Maintenance. Первая страница, доступная здесь, - это Lifecycle Log, где мы можем просматривать и экспортировать записи журнала Lifecycle Controller
На следующей странице, System Event Log, мы можем просматривать, очищать или сохранять события журнала, происходящие в управляемой системе.
В разделе «Users» можно добавлять или редактировать пользователей, настраивать службы каталогов и методы входа, просматривать активные сеансы и другие параметры. Эта страница жизненно важна для повышения безопасности за счет управления доступом и возможностями пользователей.
Последняя страница, которую нужно проверить, это Settings. Здесь мы можем создавать настройки сервера, создавать автоматические задачи резервного копирования или импортировать профили сервера. С помощью резервного копирования и экспорта можно создать резервную копию всей конфигурации сервера, включая информацию о версии прошивки для различных компонентов, таких как BIOS, RAID, NIC, iDRAC и контроллер жизненного цикла.
OpenManage Mobile от Dell — это приложение, которое позволяет администраторам удаленно и безопасно выполнять подмножество задач по мониторингу и исправлению ЦОД со смартфона или планшета. Dell упоминает, что это приложение можно использовать в четыре простых шага: подключение, настройка, мониторинг и действие.
С помощью этого мобильного приложения мы можем подключаться к интерфейсу iDRAC серверов PowerEdge, что удобно для быстрого устранения неполадок и принятия мер. Это приложение выходит за рамки данного обзора, но стоит упомянуть и показать некоторые из его возможностей. Ниже приведены некоторые снимки из демонстрационного приложения.
Заключение
В современной информационной среде для удаленного управления серверами требуются мощные инструменты управления, помогающие системным администраторам осуществлять мониторинг, настройку и устранение неполадок. Эти инструменты должны поддерживать основные функции: включение, выключение, обновление системы и другие конфигурации. Все основные поставщики серверов предоставляют тот или иной уровень инструментов управления, от бесплатных базовых бюджетных инструментов до предложений корпоративного класса. Контроллер iDRAC9 от Dell с функционалом жизненного цикла разработан для удовлетворения этих требований к управлению корпоративного класса.
В то время как iDRAC является контроллером удаленного доступа, предоставляющей доступ к состоянию оборудования, LCC будет полезен для первоначальной настройки системы, локального развертывания и обновления встроенного ПО. iDRAC встроен в каждый сервер PowerEdge, и нет необходимости устанавливать дополнительное программное обеспечение. В основном управление iDRAC происходит через веб-интерфейс, который, на первый взгляд, может показаться по-настоящему сложноватым. Система имеет множеством опций, которые можно заметить при навигации по меню и подменю. Кроме того, iDRAC включает в себя мобильное приложение, позволяющее легко устранять неполадки и выполнять общие действия из любой точки мира. Все эти инструменты в руках системных администраторов повышают доступность, производительность и безопасность обслуживания серверов DELL.
Товары
- Комментарии