راهنمای جامع iLO و قابلیت های آن در مدیریت سرورهای اختصاصی HP

Integrated Lights-Out یک فناوری مدیریت از راه دور سرور است که توسط شرکت HP و به صورت اختصاصی بر روی سرورهای HP ProLiant تعبیه شده است. با استفاده از iLO میتوانید به سرور دسترسی داشته باشید و آن را کنترل، پیکربندی، به روز رسانی، مانیتورینگ و راه اندازی کنید iLO دارای یک پورت شبکه جداگانه است که میتواند یک آدرس IP دریافت کند و از طریق یک رابط تحت وب یا کنسول تحت وب به شما امکان دسترسی به سرور را بدهد.

جالب است بدانیم که iLO به صورت مستقل از سیستم عامل سرور عمل میکند و حتی در صورت خاموش بودن یا خراب شدن سیستم عامل همچنان قابل دسترس است

این فناوری در نسخه های مختلف برای نسلهای مختلف سرورهای HP ProLiant عرضه شده است. آخرین نسخه آن iLO ۵ است که برای سرورهای نسل ۱۰ HP ProLiant موجود است

سرورهای ProLiant HP و قابلیت iLO آن

این سرورها برای انواع کاربردهای مختلف طراحی شده اند و دارای مشخصات و قابلیتهای متنوعی هستند

سرورهای HP ProLiant به دو دسته اصلی DL و ML تقسیم میشوند. سرورهای DL برای نصب در رکهای استاندارد ۱۹ اینچ مناسب هستند و به صورت تک یونیت یا دو یونیت عرضه میشوند. سرورهای ML برای نصب در محیط های غیر رک مناسب هستند و به صورت تاور عرضه میشوند.

هر دو دسته از سرورهای HP ProLiant از پردازنده های اینتل Xeon پشتیبانی میکنند و قابلیت افزودن رم، هارد، کارت شبکه، کارت گرافیک و سایر قطعات را دارند. سرورهای HP ProLiant در نسلهای مختلف عرضه شده اند که آخرین نسل آن نسل ۱۰ است که دارای ویژگیهای جدید و پیشرفته ای هستند که عملکرد، امنیت، کارآمدی و قابلیت مدیریت آنها را بهبود بخشیده اند.

اولین بار فناوری iLO را این شرکت غول پیکر معرفی و ارائه کرده است و قابلیت هایی به سرور ها و کاربرانش می دهد که ذکر آنها خالی از لطف نیست:

قابلیتهای iLO

• خاموش و روشن و راه اندازی مجدد سرور
• مانیتورینگ سخت افزار و نمایش وضعیت، دما، فشار، توان، فنها و غیره
• پیکربندی، به روز رسانی و نصب Firmware ها
• دسترسی به BIOS، RBSU، Smart Array Controller و غیره
• اعمال Patch ها و بروز رسانی های مهم
• اجرای Virtual Media ها و Virtual Folder ها
• دسترسی به Event های سیستم و لاگهای سرور
• اعمال تنظیمات امنیتی، شبکه، SNMP، LDAP و غیره

نسخه های متفاوت iLO

برخی از ویژگیهای iLO بستگی به نسخه و مجوز آن دارند. آخرین نسخه iLO نسخه ۵ است که برای سرورهای HPE ProLiant G10 طراحی شده است.

iLO 5

• پشتیبانی از IPv6
• پشتیبانی از Secure Boot و Secure Erase
• پشتیبانی از RESTful API و Redfish
• پشتیبانی از Agentless Management Service
• پشتیبانی از Workload Performance Advisor
• پشتیبانی از Remote Console
• پشتیبانی از Virtual Media
• پشتیبانی از iLO Federation
• پشتیبانی از iLO Amplifier Pack

iLO 4

این نسخه از ilO بر روی سرورهای HPE ProLiant Gen8 نصب شده است. iLO ۴ دارای ویژگیهای مختلفی است، مانند:

•  پشتیبانی از RESTful API و Redfish API
• پشتیبانی از Agentless Management و Active Health System
• پشتیبانی از Embedded Remote Support و iLO Federation
• پشتیبانی از Remote Console و Virtual Media
• پشتیبانی از IPv6 و Secure Boot

نکته جالب توجه:

Redfish یک مشخصه و طرح صنعتی است که توسط Distributed Management Task Force (DMTF) منتشر شده است و به شما کمک میکند که راه حلهای خود را با ابزارهای موجود هماهنگ کنید. Redfish برای زیرساخت های ابری مناسب است که معمولاً دارای تعداد زیادی سرور در محیطهای گوناگون هستند.

با استفاده از Redfish، میتوانید عملیاتهای مختلفی را بر روی سرورهای HPE انجام دهید، مانند پیکربندی سرور؛ نصب سیستم عامل؛ نظارت بر وضعیت سرور؛ تغییر تنظیمات iLO؛ راه اندازی مجدد سرور و اجرای کدهای خط فرمان. این قابلیت اینطور که به نظر می رسد قابلیت کلیدی iLO ۵ است که هرآنچه از تعریف و نمای کلی iLO نیاز است را در خود گنجانده است.

نکته مهم:

برای استفاده از iLO Federation، شما نیاز به یک مجوز iLO Advanced دارید. میتوانید گروههای Federation را با استفاده از رابط وب iLO یا ابزار RESTful Interface Tool ایجاد و مدیریت کنید.

چگونه میتوانیم به iLO دسترسی پیدا کنیم؟

دسترسی به iLO  ویزه مدیران سرور برای دسترسی از راه دور به روش Web Interface صورت می گیرد.البته روش حرفه ای آن استفاده از KVM است اغلب در فواصل جغرافیایی نزدیک به سرور قابل استفاده می باشد.

ولی  روش همگانی دسترسی به iLO  همان Web Interface است. برای این منظور یکسری اطلاعات از قبیل IP مربوط به ILO ؛ نام کاربری و رمز و همچنین درصورتیکه دیتاسنتر ارائه کننده صلاح به اتصال به صورت شبکه خصوصی داشته باشد ؛ مشخصات ورود توسط این شبکه خصوصی را به شما ارائه خواهد داد.

ولی اگر شما شخصا به سرور دسترسی دارید و پیکربندی اولیه iLO را انجام داده اید ،برای دسترسی به iLO نیاز دارید که سرور خود را به شبکه داخلی متصل کنید و آدرس IP یا نام DNS سرور iLO را دریافت کنید. برای این منظور بک پورت Rj-۴۵ در سرور تعبیه شده است که با استفاده از آن به شبکه ای که سرور را از آن تهیه کرده اید( یک IP و نام و کلمه عبور به شما داده شده) متصل می شوید.

دراصل از یک مرورگر وب استفاده کرده و آدرس IP یا نام DNS سرور iLO را وارد می کنید. صفحه ورود به iLO برای شما نمایش داده خواهد شد. که باید نام کاربری و رمز عبور iLO را وارد کنید. این اطلاعات را میتوانید از برچسب روی شاسی سرور یا از تنظیمات BIOS هم پیدا کنید . پس از ورود، درواقع به رابط کاربری iLO وارد می شوید. در اینجا میتوانید تنظیمات، مانیتورینگ، به روز رسانی و دسترسی از راه دور به سرور را انجام دهید.

نحوه‌ی بروزرسانی iLO Firmware

حفظ امنیت Firmware iLO

حفظ امنیت Firmware iLO را میتوان به چند روش انجام داد. برخی از روشهای ممکن عبارتند از:

انتخاب سطح امنیتی مناسب برای iLO

iLO ۵ دارای چهار سطح امنیتی است: Production، High Security، FIPS و CNSA. هر سطح دارای الزامات و محدودیت های خاص خود است و بسته به نوع کاربرد و نیاز سازمان میتوان یکی از آنها را انتخاب کرد. برای تغییر سطح امنیتی iLO، باید به تنظیمات BIOS سرور دسترسی پیدا کرده و گزینه Security را انتخاب کرده و سپس گزینه iLO Security Level را تغییر داد.

بروزرسانی Firmware iLO به آخرین نسخه

Firmware iLO ممکن است شامل آسیب پذیری های امنیتی باشد که میتواند باعث دسترسی غیرمجاز به سرور شود. برای جلوگیری از این مشکل، باید Firmware iLO را به آخرین نسخه موجود که شامل رفع آسیب پذیری ها است، بروزرسانی کرد. برای بروزرسانی Firmware iLO، میتوان از روشهای مختلفی مانند رابط تحت وب iLO، کنسول تحت وب iLO، HPE Smart Update Manager یا HPE Service Pack for ProLiant استفاده کرد.

استفاده از رمز عبور قوی و منحصر به فرد برای iLO.

رمز عبور iLO یک عامل مهم در حفظ امنیت Firmware iLO است. باید از رمز عبور قوی و منحصر به فرد استفاده کرده و آن را به صورت دوره ای تغییر داد. همچنین باید از استفاده از رمز عبور پیشفرض iLO خودداری کرده و آن را در اولین فرصت تغییر داد. برای تغییر رمز عبور iLO، میتوان از رابط تحت وب iLO یا کنسول تحت وب iLO استفاده کرد.

جمع بندی

در این مقاله، به‌صورت مختصر با فناوری HPE Integrated Lights-Out (iLO) و قابلیت‌های آن آشنا شدیم. iLO یک کنترلر مدیریتی مستقل است که در سرورهای HPE تعبیه شده و امکان مدیریت و نظارت بر سرور را بدون نیاز به دسترسی مستقیم به سیستم‌عامل یا حضور فیزیکی در محل فراهم می‌کند.

با استفاده از iLO می‌توان وضعیت سخت‌افزارهایی مانند پردازنده، حافظه، دیسک‌ها، منابع تغذیه و سیستم خنک‌کننده را بررسی کرد. همچنین امکاناتی مانند روشن و خاموش کردن سرور، راه‌اندازی مجدد، مشاهده کنسول سرور، اتصال از راه دور به فایل‌های ISO و نصب یا به‌روزرسانی سیستم‌عامل نیز در اختیار مدیر سیستم قرار می‌گیرد. این قابلیت‌ها باعث می‌شوند مدیریت سرورها، به‌ویژه در محیط‌های دیتاسنتری و زیرساخت‌های میزبانی، سریع‌تر و ساده‌تر انجام شود.

برای پیکربندی iLO، تغییر تنظیمات شبکه، به‌روزرسانی Firmware، مدیریت کاربران و فعال‌سازی قابلیت‌های مختلف، لازم است حتماً از مستندات رسمی شرکت **HPE** استفاده شود. مراحل و گزینه‌های قابل تنظیم ممکن است بر اساس نسل سرور، مدل سخت‌افزار، نسخه iLO و نسخه نرم‌افزار یا Firmware ارائه‌شده متفاوت باشد؛ بنابراین توصیه می‌شود پیش از اعمال هرگونه تغییر، مستندات مربوط به همان نسل و مدل سرور را بررسی کنید.

سرورهای اختصاصی HP ارائه‌شده توسط IRPOWER به آخرین نسخه پایدار iLO مجهز هستند و دسترسی به این سرویس نیز برای کاربران فراهم می‌شود. کاربران می‌توانند از طریق اطلاعات دسترسی ارائه‌شده، به پنل مدیریتی iLO متصل شده و از امکانات مدیریتی و نظارتی آن استفاده کنند. برای حفظ امنیت زیرساخت، پیشنهاد می‌شود اطلاعات ورود به iLO محرمانه نگه داشته شود، رمز عبور پیش‌فرض تغییر کند و دسترسی به این سرویس تنها از طریق شبکه‌ها و IPهای مورداعتماد امکان‌پذیر باشد.