HP iLO — настройка и использование
HP Integrated Lights-Out (iLO) представляет собой набор встроенных технологий управления, поддерживает полный жизненный цикл для серверов HP ProLiant. Начиная с первоначального развертывания и до текущего управления, iLO является хорошим инструментом, который будет помогать в удаленной настройке сервера, развертыванию служб, ОС и предоставлять данные о текущем состоянии сервера.
Расширенная лицензия, которая необходима для корректной работы данной технологии, довольно дорогая, но вы можете получить бесплатную пробную версию (60 дней). Достаточно времени, чтобы сконфигурировать парк серверов и оценить необходимость приобретения данного продукта.
Перед первой загрузкой сервера необходимо подключить сетевой кабель к порту iLO (задняя сторона панели сервера). Предполагается, у вас есть DHCP-сервер, работающий в сети, который обеспечит ваш сервер IP-адресом (его рекомендуется сразу же зарезервировать, исключив конфликты IP адресов в дальнейшем). Если вы не используете DHCP-сервер, то необходимо настроить iLO вручную. Во время загрузки сервера нажмите F8 и в меню настройки введите IP-адрес. В данном меню конфигурации iLO доступны настройки конкретной учетной записи пользователя, которая будет использоваться для администрирования сервера позже. В моем случае, я просто добавил пользователя, т.к. IP / DNS задаются DHCP сервером.
При загрузке системы, вы увидите текущий IP адрес iLO в левом нижнем углу экрана загрузки. Просто введите этот IP в адресную строку браузера и вы попадете на страницу приветствия и авторизации.
Введите логин и пароль от учетной записи сервиса iLO (указан на наклейке на сервере), либо созданный ранее. Для получения бесплатной пробной версии сроком на 60 дней необходимо:
- Переходим на сайт HP iLO4 Advanced webpage
- Нажимаем Try it now for HP ProLiant Servers
- Далее жмем «Receive for Free»
- Входим/создаем учетную запись для сайта HP
- Со страницы загрузки скачиваем PDF файл Additional License Authorization и сразу ПО
После того как вы загрузили файл PDF, перейдите в браузере в консоль iLO, раздел «Администрирование»> «Лицензирование» и введите там ключ активации. Активация данного сервиса позволит использовать ряд преимуществ и расширенных функций: Интеграция каталогов, Kerberos с двухфакторной аутентификации, HP Single Sign-On, Удаленная консоль, Виртуальный KVM (Integrated Remote Console), Virtual Media (CD, флоппи, USB-драйв, сетевая/локальная папка), отчеты по энергопотреблению, тепловому состояния узлов.
Теперь можно скачивать и подключаться через консоль удаленного доступа к серверу (используются те же учетные данные):
Проливая свет на HP ProLiant iLO Management Engine
Привет, меня зовут Алексей Павлов, я занимаюсь в HP Россия подготовкой технических заданий по серверному, сетевому оборудованию и системам хранения.
Компания HP анонсировала восьмое поколение серверов в марте 2012 года. О некоторых особенностях дизайна уже было сказано здесь: habrahabr.ru/company/hp/blog/141796.
А теперь я хочу показать вам красоту заложенных в Gen8 решений на простом практическом примере. Недавно в нашем демо-центре в московском офисе мне удалось потестировать DL380p Gen8, и я хочу подробнее рассказать об особенностях развертывания ОС с помощью HP iLO Management Engine.
В этом посте вы найдете пару видео, несколько скриншотов и мои комментарии к ним.
HP iLO Management Engine представляет собой полный набор встроенных инструментов, которые работают на протяжении всего жизненного цикла сервера: первоначальное развертывание, постоянное управление, оповещение, удаленная техническая поддержка. HP iLO Management Engine поставляется со всеми серверами HP ProLiant Gen8 без ограничений по функциональности (то есть никакого больше деления на iLO 100 и полноценный iLO).
Ключевых встроенных инструментов четыре: HP Intelligent Provisioning, HP Agentless Management, HP Active Health System, HP Insight Remote Support.
HP Intelligent Provisioning включает в себя функции по конфигурированию железной части сервера: все драйверы, агенты, прошивки, конфигурационные утилиты теперь хранятся в NAND-памяти на материнской плате. Так же в HP Intelligent Provisioning интегрированы функции HP SmartStart и установки ОС. Кстати, о SmartStart мы планируем подробно рассказать в одном из ближайших постов.
HP Agentless Management производит мониторинг состояния сервера без установки агентов под ОС – проверка состояния железа и фунции оповещения теперь вынесена на чип iLO 4 и не зависит от ОС и процессора.
HP Active Health System – своеобразный «черный ящик» сервера, куда постоянно записываются состояния компонентов сервера и малейшие изменения в конфигурации hardware. В зависимости от типа контракта на поддержку данные могут записываться в «банк данных» сервера удаленной поддержки, чтобы, например, заранее предоставить жесткий диск на замену, если появятся первичные признаки деградации RAID-группы.
HP Insight Remote Support – возможность удаленного подключения к серверу в любом месте и круглосуточная помощь по техническим вопросам. С выходом iLO 4 появилась возможность управления сервером с помощью мобильных устройств — есть приложение для iOS и Android.
И от теории к практике: приступим к удаленной установке Windows Server 2008 R2 на DL380p Gen8.
1. На верхней крышке сервера будет указана информация по логину и паролю к iLO 4 сервера, куда мы и будем подключаться. IP-адрес iLO 4 назначается по DHCP. При первом подключении можно зайти на DHCP-сервер и посмотреть присвоенный адрес, либо подключиться локально и назначить адрес вручную.
2. C этого момента смотрим видео выше. Подключаемся к iLO. Скриншоты кликабельны.
3. Попадаем в главное меню (00:10). Здесь можно получить всю информацию о системе.
4. Из Active Health System Logging (01:20) можно выгрузить отчет о работе сервера за определенный промежуток времени и отправить его в виде файла на диагностику в сервисный центр.
5. Можно изучить какое потребление питания на сервере (02:44) и изменить настройки (03:08).
6. Апгрейд iLO доступен в автоматическом режиме с помощью Intelligent Provisioning или вручную (03:58).
7. Можно создать несколько пользователей (04:04) или назначить права существующим на какие-либо действия. Например, можно назначить права оператора администраторам, которые смогут удаленно перезагружать сервер, подключаться удаленно, подключать virtual media, разворачивать образы, конфигурировать iLO и управлять другими пользователями.
8. Переходим ко второму видеоролику. Включаем сервер в разделе Power Management. Удаленная консоль доступна через JAVA или .Net.
9. Обратите внимание на галочки в правом нижнем углу: почти все «вкусности» Gen8 задействованы в этом сервере.
10. Далее попадаем в менеджер настройки сервера HP Smart Start (01:22). Здесь доступна установка ОС и настройка устройств сервера.
11. SmartStart представлен 9 компонентами (01:28). Active Health System download (01:31) позволяет загрузить на Flash логи сервера и отправить их в сервисный центр.
12. Array Configuration Utility (01:51) позволяет сконфигурировать дисковую подсистему сервера и настроить RAID контроллер p420i. Особенности нового контроллера:
- кэш RAID контроллера увеличен до 2GB.
- появилась функция превентивного оповещения о потенциальном выходе диска из строя.
- изменился алгоритм вычисления четности.
- производительность контроллера возросла до 200 000 IOPS.
- Появилась возможность построения RAID группы с зеркалированием на 3 диска.
Диски немного уменьшились в размере, что позволяет теперь размещать до 25 дисков в одном сервере. У самого диска появился индикатор его активности в RAID, кнопка “do not remove”, задняя подсветка.
Для SSD появилась функция оценки здоровья диска: SSD Wearing Gauge.
13. В Quick Configs можно изменить настройки профиля BIOS сервера (02:14).
14. Intelligent provisioning preferences позволяет настроить сетевой адаптер для iLO (02:42) и получить справку по всем функциям.
15. Функция Insight Remote Support позволяет ввести адрес удаленного сервера поддержки HP (04:08), на который будет отправляться информация по состоянию системы.
16. Установка ОС происходит в несколько простых этапов (05:06). Сначала собирается информация о конфигурации сервера.
17. Далее предлагается выбрать тип установки (05:38), recommended install позволяет автоматически установить все обновления, подготовить дисковое хранилище и установить драйверы HP.
18. Операционная система готова к установке (06:08).
Думаю, все очень просто и понятно 🙂
По скорости развертывания такая система быстрее на 20% по сравнению с ProLiant поколения G7, а скорость доступности первых данных о сервере после включения – уже через 3 секунды.
Я осветил только одну часть той работы, которая была проделана инженерами HP в рамках последних двух лет, и которая была воплощена в новых серверах Gen8. Об остальных улучшениях постараюсь написать в следующих обзорах.
Пошаговая настройка HP Integrated Lights Out (ILO)
23.06.2011
itpro
HP
комментариев 36
Одной из основных замечательных вещей в серверах HP является наличие интерфейса удаленного управления Integrated Lights Out (ILO). Этот инструмент позволяет в любой момент осуществить удаленный доступ к консоли сервера HP (будь то этап POST проверки или загрузки ОС). Стандартные функции ILO включают в себя: удаленное включении/выключение сервера, виртуальные устройства, перенаправление режима текстовой консоли, доступ к логам оборудования, доступ к утилитам диагностики. Возможность полного перенаправления графического интерфейса доступна только с лицензией типа advanced. В этой статье я пошагово расскажу про первоначальную настройку и доступ к ILO на сервере Proliant ML350 G5.
Во-первых, подключите ваш интерфейс ILO в вашу сеть LAN (обычно это отдельная выделенная сеть управления).
Сервера HP поставляются со специальной биркой. На данной бирке напечатан серийный номер и информация для доступа к Integrated Lights Out (заводские имя пользователя и пароль).
Самый простой способ получения доступа к утилите настройки ILO – нажать во время POST клавишу F8.
Меню является достаточно простым и понятным. Для навигации используйте стрелки.
Первым делом нужно перейти в меню настройки сети (Network), где мы должны отключить DHCP и ввести DNS имя этого интерфейса.
Далее нужно настроить статический IP адрес.
Далее нужно будет установить пароль администратора или создать новых пользователей.
Обратите внимание, имя пользователя и пароль вводятся с учетом регистра. Чтобы сохранить настройки и перезапустить сервер выберите Exit.
Попробуйте получить доступ к веб-интерфейсу ILO. Для чего в браузере наберите: https://ip_adres_ilo_interface и появится примерно такое окно.
Также возможно настройка ILO прямо из установленной операционной системы, для чего можно воспользоваться консольной утилитой HPONCFG. HPONCFG – это утилита HP, которая позволяет взаимодействовать и управлять настройками ILO. Эту утилиту можно использовать в различных скриптах и сценариях.
Рекомендую познакомиться также со статьей о настройке доменной аутентификации на HP iLO. Данная настройка позволяет авторизоваться на управляющем интерфейсе ILO при помощи обыкновенной доменной учетной записи и удобно управлять большим парком серверов, без необходимости хранить и помнить пароль от ILO на каждом сервере.
Предыдущая статья Следующая статья 
alt=»группа ilo» width=»58″ height=»56″ /> Настройка AD аутентификации на HP iLO 2
забыл написать, что лучше адмнить ило через веб, иначе можно потерять его совсем
Спасибо! Очень помогли
Добрый день
хотел спросить при добавлении пользователя, в чем разница между username и login name?
спасибо заранее
username — отображаемое имя пользователя (может быть произвольныи)
login name — логин пользователя, логин под которым осуществляется вход
Может ли помочь использование iLO, если сервер HP ProLiant ML350 G4 не выходит на видео, клавиатуру, флоп
Да, сервером можно управлять через ILO, даже когда другая периферия недоступна. Главное, чтобы ILO была настроена ��
А на вашем сервере плата ILO имеется ? насколько я помню она опциональна
Да, iLO карты там нет. Вы не могли бы прокомментировать полное сообщение в топике? http://monitor.espec.ws/section5/post1850746.html#1850746
Спасибо.
Я вас явно какая-то аппаратная проблема с сервером. Все, чем могла бы помочь плата ILO — возможностью прочитать диагностическое сообщение (и то не факт)….
И на том спасибо.
Здравствуйте. Не могу подключиться к iLO, не пингуется, даже нет индикации на порту. iLO сконфигурирован на статический адрес… Что может быть? Прошу помощи
Кабель рабочий 100%
Линка но порту как я понял нет?
Вообще, похоже на неисправность самой платы ILO…
Попробуйте на сервере установить HP Lights-Out Online Configuration utility, посмотреть видит ли она плату ILO. Если получится сбросить конфигурацию на default.
Еще раз проверьте настройки…
Если ничего не помогает, открывайте кейс в HP.
Большое спасибо! Вы правы, сброс на заводские настройки iLO помог. Правда пришлось сбрасывать в двух средах: дос и IntelligProvisi…
А как можно сбросить iLO на заводские настройки если сервер не включается? Была попытка прошивки ОА корзины, и после этого не включается лезвие, пишет менеджмент процессор фаулт.
Спасибо.
З.Ы. гулянье с перемыками 6 (1,5,6) не помогло.
Если интерфейс ILO доступен по сети, можно попробовать подключится к нему по ssh/telnet и сбросить конфиг ILO такими командами:
cd /Map1
reset
На блейд серверах:
Подключаетесь по SSH на Onboard Administrator и сбрасываете командой:
CONNECT SERVER [bay_number]
CD /MAP1
RESET
или так
Reset ILO [bay_number]
Если же не доступен — в конфигурационном режиме ILO (F8 при загрузке, File->Set Defaults)
а если по сети не доступен? что делать?
Если интерфейс ILO по сети недоступен, в первую очередь проверьте коммутацию портов и маршрутизацию пакетов между вашими подсетями. Если проблем не обнаружится — остается одно — сбросить настройки ILO локально через POST меню на консоли сервера.
А можете подсказать в пошаговом варианте (сбросить настройки ILO локально через POST меню на консоли сервера.), где что нажимать, вводить?
Вот мануал для локального сброса настроек ILO на серверах HP Gen 9 (_http://h17007.www1.hp.com/docs/iss/proliant_uefi/s_Resetting_iLO_to_the_factory_default_settings_by_using_the.html)
Либо через диск Smart Start (_http://www.serverhead.com/restore-hp-ilo-factory-defaults-hp-smartstart-cd/)
подскажите, пожалуйста, а что можно сделать если ило пингуется, но ни по ssh/telnet/web не откликается?
Как вариант сбросить сетевые параметры и после перезагрузки опять внести
этот вариант уже пробовал, сброс в дефолтные настройки и после ребута настройка с нуля. не помогло.
если сброс не помог, попробуйте перезалить прошивку ilo карты
этот вариант уже пробовал, сброс в дефолт и после ребута настройка с нуля — не помогло.
Сбрасывали в досе? 22 марта прошлого года у меня была подобная проблема, вот как решил:
22.03.2015
Большое спасибо! Вы правы, сброс на заводские настройки iLO помог. Правда пришлось сбрасывать в двух средах: дос и IntelligProvisi…
Подскажите пожалуйста как узнать IP ILO зная имя сервера?
Спс.
Подскажите пожалуйста как узнать IP ILO зная имя сервера?
Спс.
Посмотреть IP iLO можно из веб интерфейса ОА — это самый быстрый способ. или через CLI интерфейс ОА.
Добрый день.
Недавно приобрёл б/у сервер HP ProLiant DL380e Gen8. Установил вчера все комплектующие (процессоры, память и .т. д.). Однако сервер не загружается. На передней панели мигает красный светодиод, означающий критическую ошибку. Хотел подключиться к iLO для выяснения проблемы, однако IP-адрес от роутера он не получает, но линк при этом есть. Такое ощущение, что он либо вообще не работает, либо настроен на статический IP. Есть ли какая-то возможность попробовать сбросить или перепрошить iLO, не имея при этом доступа ни по сети, ни через ROM-утилиты?
Добрый день.
На плате ILO есть отдельный джампер. Насколько я помню для сброса настроек нужно переключить его.
Вот что-то нашел похожее:
You need to set jumper (J29)the Integrated Lights-Out Security Override Switch.
To set the iLO Security Override Jumper:
1. Power down the server.
2. Remove the server from the rack.
3. Remove the server access panel.
4. Locate the three pins of J29 and move the jumper from the front and center pins to the center and rear pins to override password security. J29 is to the front of the 30 pin Remote Insight Connector.
5. Replace the server access panel and put the server back into the rack.
6. Power on the server.
7. Logon to the iLO and reset the passwords.
Можно ли менять порт для доступа на iLO, т.е. не по дефолтному ходить, а по тому, который мне нужен?
Сейчас посмотрел на сервере с ILO 3. Изменить порты можно в разделе Administration -> Acсess Settings.
Можно изменить порты для служб
Secure Shell (SSH) Port: 22
Remote Console Port: 17990
Web Server Non-SSL Port: 80
Web Server SSL Port: 443
Virtual Media Port: 17988
Может будет кому полезно.
У меня HP DL360 gen8. iLO4 ver. 2.61
Первоначально настраивал сервер в одной подсети с рабочего компа. IP iLo был на наклейке, зашел по локальной сети через браузер IE используя remote console поставил ОС, все работало отлично. Оценил iLo как очень удобный и понятный инструмент. До этого вообще не работал с серверным железом. Потом перенес сервер в другой конец города и тут у меня начался головняк.
На роутере который раздавал интернет на сервер, настроил проброс порта 443 на ip ilo ( с 443 на 443порт).
Подключался удаленно нормально с любого браузера или мобильного приложения в интерфейс с настройками, все настраивалось, вот только remote console не включалась, хоть убей. Черный экран, сообщение novideo и окно закрывалось. Что я только не перепробывал: брандмауер отключал на хостовой ос и на роутере и на клиентах, переустанавливал разные версии браузеров, java, framework, ковырял настройки java не фига не помогло. Причем если заходил на ило с одной подсети сервера remote
console работала.
Естественно перелопатил кучу форумов, англоязычных в том числе, уже собирался писать в тех поддержку hpe.
Но потом путем логических рассуждений решил пробросить порт 17990 на 17990. В настройках iLo он указан как remote console port — и блин чудо) remote console заработала со всех клиентов и на андроиде.
Всем успехов. Надеюсь инфа будет полезной.
Все верно , для работы ILO не достаточно только 443 пора (это только веб-страница).
Там даже монтирование дисков идет по отдельному порту. Вот полный список портов HPe iLO для файервола:
SSH 22
Web (non-SSL) 80
SSL 443
IPMI-over-LAN 623
Remote Console 17990
Virtual Media 17988
О спасибо) пробросил заодно и Virtual Media, если нужно будет HDD смонтировать)
Добрый день
подскажите, выключили электричество, после включения на панеле самого сервера моргала красная лампочка. С веб-интерфейса включить не удалось, только физическое нажатие кнопки на самом сервере (при корректном выключении включается без проблем). Бывает такое, что нет людей в офисе, чтобы нажать кому-то кнопку, при таком отключении. Можно как то обойти данную опцию и включить удаленно?
В ILO есть несколько вариантов включения/выключения. ЧТо-то вроде Momentary Press, Press & Hold, Cold Boot и Reset. Все варианты пробовали?
IPMI от HPE: начальная настройка iLO 5
Не все сисадмины используют проприетарный интерфейс iLO (Integrated Lights-Out) от Hewlett Packard Enterprise, а управляют серверами вручную через KVM или IP KVM консоль. Когда происходит серьёзный системный сбой, и наши технические специалисты оказывают поддержку клиентам, доступа к серверу нет, так как IP KVM не работает. Но если бы iLO был настроен, то подключение к серверу заняло бы не больше минуты.
Далее будут описаны предпосылки появления iLO, версии, виды лицензирования и функционал. Если вы открыли статью, чтобы только настроить iLO, то вам сразу по ссылке.
Начиная с марта 2009 года, iLO интегрирован почти во все модели серверов вендора. Но есть редкие модели без него:
HP MicroServer Gen7 (можно поставить дискретку или управлять через Intel AMT (Active Management Technology));
HPE ML10 Gen9 (в модели HPE ML10 v2 Gen8 прошлого поколения был iLO4);
HPE MicroServer Gen10 (в Gen8 и Gen9 был iLO4, а в Gen10 убрали);
Для MicroServer’ов можно было докупить вот такие дискретные карты iLO plus:
HPE MicroServer Gen10 Plus iLO Enablement Kit.
Получается, если у вас модель сервера HP Gen8 или HPE Gen9, Gen10 (не считая парочки моделей), в нём есть iLO – осталось только настроить и начать использовать.
Этим-то мы и займёмся.
Примеры серверов с iLO
alt=»HPE ProLiant DL380 Gen10 8SFF» />
/History-mod-on
Первый компьютер Compaq – Compaq Portable.
В США в 1982 году бывшие сотрудники Texas Instruments Incorporated основали компанию Compaq Computer Corporation, которая начала выпускать IBM-PC-совместимые компьютеры. Первоначальные инвестиции – $3000, по тысяче от каждого из основателей: Билла Марто, Рода Кэниона и Джима Харриса. Примерно $8300 c учетом инфляции. В те годы магазинные полки пестрили множеством имён: IBM (контролировала приблизительно 70% рынка), Apple, HP, Commodore, Atari, Tandy, Sinclair Research, Texas Instruments и т.д. Однако Compaq удалось не только ворваться на конкурентный рынок, но и растолкать всех плечами.
Этому способствовали низкие цены и воссоздание базовой системы ввода-вывода. Да, MS-DOS можно было купить, так как ОС лицензировалась свободно; с покупкой комплектующих также не было проблем – IBM использовала железо от других вендоров; но вот исключительные права на BIOS не продавались. Программисты и инженеры Compaq использовали оригинальный метод, чтобы обойти проблему – реверс-инжинеринг: создаются две независимые группы программистов; первая описывает функционал продукта без цитирования кода, а другая группа, не знакомая с оригиналом, пишет код, не нарушающий авторских прав.
За успешным стартом и ростом по экспоненте последовал серьёзный застой и экономические трудности, чуть позже сменилось руководство и стратегия управления компанией. К 1992 году Compaq снова получала прибыль, к 1993 году стала №1 на рынке ПК в штатах, а в 95-ом захватила первенство в мире. Всего через три года компания продавала компьютеров больше, чем три ближайших конкурента вместе взятых. Впечатляет, но при чем здесь HP, IPMI и iLO?
Главное событие 2002 года в компьютерной индустрии
В те годы Compaq и HP (Dell тоже) конкурировали на рынке ПК за первые места, но в целом их продукты не дублировали друг друга. Вот такие сравнения можно было найти в этих ваших интернетах нулевых:
Серверы ProLiant. Линия серверов на базе ОС Windows и Linux
Серверы NetServer. Линия серверов на базе ОС Windows и Linux
Выигрывает Compaq. Эти линии сильно перекрываются, но Compaq принадлежит 26,3% рынка
Серверы ProLiant и AlphaServer. Линии Unix-серверов
Серверы А-класса, семейства RP и RX, Superdome. Линии Unix-серверов.
Выигрывает НР. Обе компании модернизируют серверы, переходя с RISC-процессоров на процессоры Itanium.
Серверы Himalaya. Мощные отказоустойчивые системы
Эквивалентных продуктов нет
Сверхтонкие серверы. Представлены 5 декабря 2001 г.
Сверхтонкие серверы. Представлены 4 декабря 2001 г.
Судить еще рано
StorageWorks, другие марки SAN, NAS и DAS. Системы среднего уровня
Системы хранения SureStore, другие марки SAN, NAS и DAS. Системы среднего уровня
Более вероятен выигрыш Compaq
Enterprise Virtual Array (EVA). Новый высококлассный массив, представленный в октябре 2001 г.
Семейство XP. Продукт Hitachi Data Systems, перепродаваемый также компании Sun
Пока выигрывает НР, хотя возможности EVA не до конца известны
VersaStore. Технология виртуализации систем хранения данных (собственная разработка Compaq)
StorageApps. Приобретена в 2001 г. за 350 млн. долл.
Ясности нет. Продукция StorageApps уже продается, но и Compaq потратила годы на разработку VersaStore
В сфере высоких технологий в 2000-ых настал глобальный потребительский спад, а конкуренция только нарастала. За год любая компания могла превратиться из сверхприбыльной в убыточную. Возможно, поэтому руководители HP и Compaq приняли смелое решение о слиянии (на самом деле о поглощении); в перспективе это могло привести к созданию крупнейшей в мире компьютерной компании с годовой выручкой в 87(!) миллиардов долларов. Служащие антимонопольных ведомств США, по всей видимости, попивали клубничную “Маргариту” на Гавайях. Кстати, до слияния в 2002 году лидерство успела перехватить Dell Computer.
По условиям сделки HP должна была заплатить 20 миллиардов долларов Compaq. Не все акционеры HP были “за”. Сын основателя, Уолтер Хьюлетт, публично критиковал сделку, но всё же она состоялась. Дальше последовали перестановки на посту CEO, увольнения тысяч бывших сотрудников Compaq, сокращение выпуска продуктов под маркой Compaq. После слияния у HP появилась возможность использовать технологии и интеллектуальную собственность поглощённой компании. Собственную линейку серверов HP Netserver ликвидировали и взяли за основу бренд и разработки ProLiant, которые развиваются и сегодня.
Тут-то мы и подбираемся к iLO, а вернее к его предшественнице – Compaq RIB (Remote Insight Board), работающей с Java-апплетами. Это дискретная карта с интерфейсом собственной разработки EISA (Extended Industry Standard Architecture) или PCI. В 2000 году на смену RIB пришла PCI плата расширения RILOE (Remote Insight Light-Out Edition) – не IPMI, но функционально очень похожа, так как обладала удалённой графической консолью (без дополнительного ПО), своим процессором, постоянной и оперативной памятью, сетевым портом и т.д.
RILOE-I Video LAN PS/2 Power PCI.
А чуть позже появилась улучшенная версия – RILOE II. Если говорить об iLO, то технология разрабатывалась под влиянием стандартной спецификации IPMI и наработок Compaq.
RILOE-II PCB PCI-Express 100Base-TX Remote Management Adapter ProLiant DL/ML Series NAS E7000 V2. Аминь.
Первые версии iLO и RILOE II были очень схожи функционально, но RILOE II в чем-то выигрывала за счёт большего объема памяти. При этом iLO встраивалась по умолчанию, но не во все серверы. Поэтому RILOE II чаще всего покупали как единственно возможный вариант удалённого управления сервером. Реже – для расширения функционала. Но всё же с выходом стандарта IPMI 2.0, устраняющего большинство ранних болячек, в HP сделали ставку на ныне актуальную технологию iLO. В 2015 году HP разделилась на две самостоятельные компании: HP inc. и HPE. Последняя унаследовала активы Compaq и корпоративный бизнес, в том числе серверный.
/History-mod-off
Подробнее об iLO
Использовать iLO стоит из-за следующих преимуществ:
Аппаратное обеспечение и базовая лицензия уже включены в стоимость сервера;
Удалённое управление сервером, как если бы он находился прямо перед вами;
Постоянный удалённый доступ из любой точки планеты (в том числе на холодную), это увеличивает скорость реакции и уменьшает затраты на поддержку распределённой инфраструктуры;
Так как есть централизованный доступ к разным серверам, один системный администратор может управлять бóльшим количеством серверов или геораспределенным кластером;
Отпадает необходимость в использовании физических и IP KVM консолей;
Можно запланировать действия с помощью таймеров;
Можно автоматизировать действия в ответ на конкретные события;
Встроенный файрволл, блокирующий подозрительные команды и настройки;
И многое другое.
Как и любой другой вариант IPMI, HPE iLO – это программно-аппаратный стек технологий, требующий минимальной настройки: подключил питание к серверу, сеть и почти готово. Мозгом IPMI выступает BMC (Baseboard Management Controller) – это автономная система на кристалле (SoC), которая не зависит от состояния хоста, так как питается от дежурного напряжения (+5V Standby). В случай с HPE этот BMC называется iLO ASIC (Application-Specific Integrated Circuit).
HPE iLO 5 ASIC.
Особенности и возможности iLO 5:
Полноценное удалённое управление сервером, как если бы сисадмин находился перед сервером. При этом функционал шире, чем у IP-KVM, и обеспечивается ресурсами самого сервера (иногда нужно расширение), а не дополнительным платным устройством;
Доставка оповещений по протоколу SNMP на электронную почту или на консоль управления, например, HPE Systems Insight Manager (HPE SIM);
Всегда активный (Always On) гибкий инструмент для быстрого развертывания серверов – Intelligent Provisioning;
Автоконфигурация IP-адреса с использованием DNS/DHCP, если нет поддержки DNS/DHCP, то можно настроить статический IP-адрес;
Контроллер iLO всегда активен, если сервер подключен к источнику питания;
iLO спроектирован так, чтобы давать обратную связь локальному администратору через LED POST (Power-On Self-Test) индикацию;
Постоянное отслеживание физического состояния сервера с помощью датчиков: вентиляторы, температура комплектующих, питание – без установки дополнительного софта и драйверов;
Мониторинг доступен по множеству интерфейсов: браузер, командная строка SMASH Redfish API и XML скрипты;
Два вида сетевых подключений для iLO: выделенное или общий сетевой порт (это может ограничить сетевые возможности хоста);
Сервисный USB iLO порт (Gen 10+).
Порт, который по системной шине подключен к iLO и расположен на передней панели сервера. К нему можно подключать внешние накопители, чтобы загружать логи, или ноутбук по USB/Ethernet-адаптеру, чтобы получить доступ к веб-интерфейсу iLO 5, интерфейсу командной строки (CLI), интегрированной удалённой консоли (IRC), сценариям и iLO RESTful API;
Подписи для проверки целостности iLO и UEFI/BIOS встроены в iLO ASIC. Это исключает любую возможность подделки подписей безопасности на всех этапах;
Версии iLO ASIC
На момент написания статьи iLO 5 – это последняя версия, но поддержка iLO 4 и выпуск обновлений продолжается. Если отследить обновления предыдущих поколений, то видно, что HPE много лет поддерживает iLO. А так как серверы обычно покупают на годы вперёд, то поддержка востребована на протяжении всего срока службы.
Последняя прошивка
ProLiant G2, G3, G4 и G6, номера моделей до 300
1.96, выпущена 30 апреля 2014 г.
ProLiant G5 и G6, номера моделей 300 и выше
2.33, выпущена 30 марта 2018 г.
1.94.2 выпущена 06 декабря 2020 г.
ProLiant Gen8 и Gen9
2.78.5 выпущена 28 апреля 2021 г.
ProLiant Gen10 (не все)
2.44, выпущена 7 мая 2021 г.
Виды лицензий, цены и возможности
Всего есть два варианта лицензирования:
iLO Standard. Не требует дополнительной оплаты, так как функционал включён в стоимость сервера.
iLO Advanced. Платная лицензия на 1 или на 3 года. Продлевать можно в течение всего срока службы сервера (вне гарантийного срока тоже). Бессрочной версии, к сожалению, нет.
Я запросил актуальные цены напрямую у HPE (есть бесплатный триал на 60 дней):
Цены на лицензии iLO (актуально на середину августа 2021, округлено до тысяч)
Лицензия на поддержку HPE iLO Advanced для 1 сервера, 1 год (артикул 512485-B21)
Лицензия на поддержку HPE iLO Advanced для 1 сервера, 3 года (артикул BD505A0)
Если говорить о шасси с блейдами, то вам также будет доступен функционал iLO, но лицензию для каждого сервера придётся покупать отдельно. Одной на все блейды не существует. В таблице ниже приведён перечень функционала, доступного в платной и бесплатной лицензиях iLO 5. Чтобы посмотреть аналогичную таблицу по iLO 4, переходите по ссылке на документацию вендора.
iLO Standard
iLO Advanced
Есть во всех серверах, где присутствует контроллер управления iLO.
Все серверы ProLiant, блейд-серверы, вычислители Synergy, картриджи Moonshot в шасси Edgeline.
Диагностика «Active Health».
Расширенное управление питанием «Advanced Power Management» (графики энергопотребления во времени, возможность динамического ограничения энергопотребления).
Автоматическое восстановление безопасной конфигурации.
Режим Commercial National Security Algorithm (CNSA).
Аутентификация через доменную службу.
Система коллективной работы через интегрированную консоль удаленного доступа.
Управление через службу «iLO Federation Discovery».
Видеозапись действий в консоли удаленного управления.
Поддержка технологии «Jitter Smothing».
Передача данных в формате «Syslog».
Верификация микрокодов в процессе работы сервера.
Доступ к виртуальному дисководу «Virtual Media» из скриптов.
Безопасная чистка данных из постоянной памяти HPE iLO (NAND/пользовательские данные).
Доступ к удаленной текстовой консоли сервера по SSH.
Двухфакторная авторизация (Kerberos, Smart Card – PIV/Common Access Card).
Запись вывода и проигрывание с виртуального последовательного порта.
Встроенная консоль удаленного управления.
Для BL и WS – стандартно, для остальных серверов – до загрузки в ОС.
Доступ к виртуальному дисководу «Virtual Media» из консоли удаленного доступа.