6995 подписчиков

iLO 5 — первые шаги

13 ноября 201913 ноя 2019

559

5 мин

Оглавление

Ссылки
iLO 5 — ключевые особенности
Первые шаги

Integrated Lights-Out (iLO) — механизм управления серверами в условиях отсутствия физического доступа к ним. Применяется фирмой Hewlett Packard почти для всех своих серверов.

Ссылки

HPE iLO 5 1.30 User Guide

iLO 5 — ключевые особенности

Server health monitoring (Мониторинг состояния сервера) - iLO отслеживает температуру сервера и отправляет корректирующие сигналы вентиляторам для обеспечения правильного охлаждения сервера. iLO также отслеживает версии установленных прошивок и ПО, состояние вентиляторов, памяти, сетевых интерфейсов, процессоров, блоков питания, хранилищ и устройств, установленных в материнскую плату.
Agentless Management (Безагентный менеджмент) - врубает SNMP на iLO вместо ОС. Эта штука позволяет освободить ресурсы памяти и процессора на сервере и использовать чип iLO для мониторинга. iLO отслеживает все ключевые компоненты системы и может слать SNMP трапы серверу мониторинга даже без сутановленной ОС. В iLO 4 эта хрень не работала нормально. Постоянно периодически зависал SNMP сервис и спасал только restart iLO. Мониторить по SNMP большую систему было просто нереально. Техподдержка HP забила болт. Я обязательно проверю как эта штука будет работать на iLO 5. Если улучшений не будет, то данный пункт ключевых особенностей можно будет считать очередным маркетинговым кидаловом. Агентный менеджмент с агентом в ОС, к слову, тоже зависает, но там хоть можно через крон рестартовать демон.
Integrated Management Log (IML) - отображает лог событий сервера и отправляет уведомления по SNMP, remote syslogs и почту.
Learn more links (ссылки узнать больше) - информация об известных неполадках на странице IML.
Active Health System Log (AHS лог) - можно скачать AHS лог. Вы можете отправить AHS лог в поддержку Hewlett Packard Enterprise или скормить его в Active
Health System Viewer.
iLO Federation management (массовое управление iLO) - используйте эту опцию для обнаружения и управления несколькими серверами одновременно.
Integrated Remote Console (встроенная консоль управления) - управляйте сервером удалённо по сети из любого места. С пляжа было бы самое то! Смех смехом, но именно для этой штуки просят отвалить 300$ за расширенную лицензию.
Virtual Media (Виртуальный диск) - позволяет удалённо монтировать медиа-устройства к серверу. Например, ISO с SPP.
Power management (управление питанием) - безопасный удалённый контроль за состоянием питания сервера.
Deployment and provisioning (Подготавливаем и разворачиваем) - используйте Virtual Power и Virtual Media для автоматизации задач по развёртыванию систем.
Power consumption and power settings (Потребление и настройка питания) - контроль за потреблением питания, настройка питания сервера и конфигурация ограничения мощности сервера.
Embedded remote support (встроенная удалённая поддержка) - зарегистрируйтесь для удалённой поддержки HPE.
User access (доступ пользователям) - используйте локальный или AD аккаунты для входа в iLO. Поддерживаются смарт-карты.
Two-factor authentication (двухфакторная аутентификация) - двухфакторка поддерживается для Kerberos и смарт-карт.
Secure Recovery (безопасное восстановление) - валидация прошивок iLO. Если прошивка невалидная, iLO прошивается автоматически. (iLO Standard license). Этот момент я не понял. Проверяет BIOS при загрузке. Если BIOS повреждён, сервер не загружается. Опции восстановления предусматривают наличие основного ROM BIOS и резервного, в случае сбоя iLO начинает операцию восстановления. Лицензия iLO Advanced Premium Security Edition позволяет по расписанию сканировать прошивки и автоматически восстанавливать при сбое.
Firmware verification and recovery (проверка и восстановление прошивок) - можно по расписанию или вручную запустить сканирование прошивок и настроить действия для восстановления при обнаружении проблем.
iLO security states (настройки безопасности iLO) - конфигурация настроек безопасности согласно требованиям вашего окружения. iLO поддерживает Production security state (default) и high security states такие как HighSecurity, FIPS, и CNSA.
iLO interface controls (управление интерфейсами iLO) - для безопасности вы можете включать и выключать выбранные интерфейсы iLO и фич.
Firmware management (управление прошивками) - загружайте компоненты в репозиторий iLO и используйте SUM для настройки установочных пакетов и управления очередью установки.
iLO Service Port (сервисный порт iLO) - для подключения к сервисному порту iLO и доступа к управлению сервером напрямую используйте поддерживаемый USB Ethernet адаптер. Hewlett Packard Enterprise рекомендует HPE USB to Ethernet Adapter (part number Q7Y55A). Можно использовать USB флешку для скачивания AHS логов.
IPMI - iLO поддерживает IPMI версии 2.0. Вот эта штука работает на iLO 4 без сбоев, посмотрим потом как с этим у iLO 5.
iLO RESTful API и RESTful Interface Tool (iLOREST) - iLO 5 включает в себя iLO RESTful API, совместимое с Redfish API.
iLO Backup & Restore (iLO резервное копирование и восстановление) - резервирование конфигурации iLO и возможность её восстановления на системах с той же железной конфигурацией.
Intelligent System Tuning (интеллектуальная система настройки) - Intelligent System Tuning у Gen10 серверов состоит из нескольких фич для улучшения производительности сервера. Уровни сглаживания джиттера и балансировка колебаний частоты в процессоре. Workload matching включает использование преконфигурированных профилей нагрузки для тонкой настройки серверных ресурсов. Core boosting работает на некоторых процессорах Intel для усиления производительности ядер. Для подробной информации ищите HPE Gen10 Servers Intelligent System Tuning white paper.

Первые шаги

Сервер мне попался уже с предустановленным iLO 5. На сервере есть наклейка с пользователем Administrator и паролем. Для входа в iLO можно ими воспользоваться. Но я предпочитаю сначала завести нового пользователя и настроить статический IP адрес. IP адрес iLO 5 по умолчанию назначается по DHCP.

Наклейку не сдирайте. В моей практике был случай, когда при прошивке iLO что-то пошло не так и iLO откатилось до заводской версии. Сервер нельзя было перегружать, поэтому наличие пароля от пользователя Administrator помогло войти в KVM. Со второго раза прошивка поставилась.

Включаем сервер.