PowerEdge : prise en charge du contrôleur iDRAC10 (Integrated Dell Remote Access Controller 10)

La gestion efficace des systèmes de serveurs repose sur quatre piliers fondamentaux : le déploiement, la mise à jour, la surveillance et la maintenance. Le déploiement implique la découverte et la configuration des composants physiques afin de garantir qu’ils sont prêts à être utilisés conformément à leur objectif. La mise à jour est essentielle pour maintenir une sécurité et des performances optimales en gardant le firmware, les pilotes, le BIOS et les autres éléments du système à jour. La surveillance permet un suivi proactif de l’intégrité des composants, pour prévenir les défaillances et maintenir des performances optimales. La maintenance garantit que le serveur reste en parfait état tout au long de son cycle de vie, assurant de manière fiable sa fonction opérationnelle. Ces fonctionnalités sont alimentées par l’Integrated Dell Remote Access Controller 10 (iDRAC10). Elle apporte une automatisation intégrée aux serveurs Dell leaders sur le marché, ce qui réduit les charges applicatives IT manuelles et permet aux équipes de se concentrer sur des initiatives stratégiques.

L’iDRAC10 est basé sur l’iDRAC9 existant et est conçu pour fournir un support multigénérationnel.

• Gestion de serveur intégrée sans agent en local et à distance
• Automatisez avec l’API (Application Programming Interface) RESTful et la prise en charge Redfish par DMTF (Distributed Management Task Force)
• Déploiement, mise à jour, surveillance et maintenance de votre serveur

Matériel :

Les serveurs PowerEdge utilisent les recommandations de l’Open Compute Project (OCP) pour les solutions matérielles modulaires de datacenter (DC-MHS). Dans cette architecture de serveur, l’iDRAC10 est un élément fondamental du module de contenu sécurisé du datacenter (DC-SCM). Les principes fondamentaux du matériel de base fournissent une gestion de la sécurité multicouche au-delà des principes OpenBMC de base.

Le nouvel iDRAC10 apporte non seulement des améliorations logicielles significatives, mais également des avancées matérielles notables par rapport à la génération précédente. Situé au centre du contrôleur de gestion à distance intégré Dell mis à jour, l’iDRAC10 est doté de quatre cœurs fonctionnant à 1 GHz avec une architecture 64 bits. La capacité de mémoire a été doublée, offrant désormais 2 Go de mémoire DDR4, ce qui améliore les performances et la réactivité. Cet ensemble de fonctionnalités de silicium iDRAC10 augmente considérablement les performances DMIPS calculées.

Fonctionnalités clés :

Dans la dernière version de l’iDRAC10, plusieurs mises à jour clés ont été intégrées pour prendre en charge l’évolution vers une infrastructure autonome. Le logiciel repose à la base sur OpenBMC avec la propriété intellectuelle propriétaire de Dell. Ces améliorations visent à améliorer l’efficacité opérationnelle, la résilience et l’intelligence dans les environnements IT modernes :

• Télémétrie avancée des serveurs
  L’iDRAC10 fournit désormais des données de télémétrie plus approfondies et granulaires, ce qui permet d’obtenir de meilleures informations pour les plateformes AIOps et les outils d’observabilité de l’écosystème. Cela permet aux équipes IT de surveiller l’intégrité de l’infrastructure, de planifier et d’optimiser les performances, de budgétiser et de surveiller la consommation d’énergie, et de rationaliser la prestation de services. L’iDRAC10 s’appuie sur l’héritage de l’iDRAC9 et continue d’étendre la télémétrie leader sur le marché, en prenant en charge 24 mappages de télémétrie de composants distincts dans le serveur, y compris les processeurs, les mémoires, les disques, les processeurs graphiques et les DPU, pour n’en citer que quelques-uns. L’iDRAC10 propose également des rapports de télémétrie personnalisés qui adaptent les données aux besoins uniques d’un datacenter pour la budgétisation, la surveillance et l’analytique en temps réel.

• Détection prédictive des défaillances et une mesure corrective automatique plus intelligentes
  en tirant parti de l’analytique de télémétrie améliorée et de l’intelligence intégrée, l’iDRAC10 peut détecter les défaillances matérielles potentielles plus tôt et plus précisément. Associée à des capacités de remédiation automatisées, cette solution réduit les temps d’arrêt et minimise le besoin d’intervention manuelles, assurant ainsi des opérations plus fluides et plus fiables.

• Prise en charge des appareils sans redémarrage rapide de l’iDRAC
  Le temps d’activité et l’efficacité sont au cœur des fonctionnalités de gestion du cycle de vie de l’iDRAC10. Au-delà de la surveillance, l’iDRAC10 continue d’ajouter d’autres appareils autorisés pour les mises à jour en ligne planifiées et sans redémarrage pour l’ajout de divers composants de serveur. Les appareils de mise à jour sans redémarrage de l’iDRAC10 incluent l’iDRAC lui-même, les disques SSD NVMe, le fond de panier PE, le gestionnaire de châssis, le gestionnaire de chauffage, les contrôleurs PERC et certains processeurs graphiques Intel PCIe complets, lorsqu’ils sont installés sur des serveurs PowerEdge équipés des options nécessaires.

Toutes ces avancées sont destinées à fournir une expérience d’infrastructure plus intelligente, sécurisée et autonome, jetant ainsi les bases des déploiements de datacenters et de périphéries prêts pour l’avenir.

Nouveautés :

l’iDRAC constitue le cœur de notre architecture cyberrésiliente. En outre, plusieurs améliorations clés ont été apportées pour renforcer la sécurité, améliorer la facilité d’utilisation et rationaliser les licences :

Améliorations de la sécurité de l’iDRAC10

• Améliorations du silicium intégré dans l’iDRAC10

• iDRAC10 basé sur OpenBMC
  L’iDRAC10 repose sur OpenBMC. L’iDRAC10 est un élément clé de la modularité DC-MHS avec le module de contenu sécurisé (DC-SCM). Le contrôleur DC-SCM inclut l’iDRAC10, le BIOS et la logique du FPGA de calcul. Ces améliorations collectives apportées à l’infrastructure en silicium permettent une détection prédictive des défaillances et une mesure corrective automatique plus intelligentes, ce qui profite aux objectifs de coût total de possession et de disponibilité des opérateurs. L’iDRAC10 est basé sur le silicium Nuvoton Arbel, qui est certifié FIPS 140-3.

• Prise en charge renforcée des algorithmes dans l’iDRAC10 par rapport à l’iDRAC9
  L’iDRAC10 offre une prise en charge du chiffrement plus forte et supérieure à 128 bits sur l’ensemble de la solution. Il dispose de l’authentification SHA-384 et SHA-512, des algorithmes de hachage sécurisés. L’iDRAC10 inclut également le chiffrement AES-256 de type de confidentialité Advanced Encryption Standard de sécurité quantique, la cryptographie symétrique et un algorithme de chiffrement efficace.

• Enclave de sécurité intégrée dédiée
  L’iDRAC10 est doté d’une nouvelle enclave de sécurité intégrée. Il s’agit d’une enclave de sécurité intégrée avancée qui constitue le cœur du serveur PowerEdge. L’enclave sécurisée est un sous-système de silicium dédié de l’iDRAC10, qui gère la cyberrésilience et tous nos principes de sécurité dès la conception.

  • Attestation au niveau de l’appareil, racine de confiance Dell (RoT) personnalisée, analyse et chiffrement du BIOS
    La sécurité est renforcée par une racine de confiance matérielle, qui garantit que le système démarre en toute sécurité et que l’intégrité du firmware est vérifiée. L’analyse au niveau de l’appareil et du BIOS avec attestation et chiffrement protège davantage les données sensibles et les données utilisateur et préserve l’intégrité du système.
  • Licences de sécurité groupées
    Les niveaux de licence iDRAC10 Enterprise et Datacenter sont tous deux regroupés au moment de la vente initiale. Cette offre groupée comprend la licence Secure Enterprise Key Management (SEKM) et la licence Secure Component Verification (SCV) pour une assurance avancée de la chaîne logistique.
  • Secure Enterprise Key Manager
    Secure Enterprise Key Manager (SEKM) est une fonctionnalité sous licence qui permet aux utilisateurs d’utiliser l’iDRAC10 pour s’authentifier auprès de Gemalto/SafeNet AT KeySecure Management Management Server via le protocole KMIP (Key Management Interoperability Protocol). SEKM a été introduit pour la première fois dans l’iDRAC9, et l’iDRAC10 apporte des améliorations supplémentaires.
  • Vérification des composants sécurisés
    L’un des éléments clés du programme de chaîne logistique sécurisée de Dell Technologies est la vérification des composants sécurisés (SCV), qui fait désormais partie intégrante de l’ensemble de la gamme de serveurs PowerEdge. SCV permet aux utilisateurs finaux de vérifier que les systèmes fournis sont sécurisés. De plus, il garantit que les composants et les configurations définis au moment de la fabrication sont conformes aux spécifications du client. Il maintient l’intégrité tout au long du parcours, de l’usine au datacenter.

L’iDRAC10 : une interface utilisateur repensée

À compter de septembre, la version 1.20.60.50 de l’iDRAC10 propose une nouvelle interface utilisateur améliorée et modulaire.

• Expérience utilisateur cohérente sur l’ensemble des produits de serveurs ISG Dell Technologies
  Ce nouveau cadre développé par ISG marque le début d’une nouvelle ère avec une nouvelle interface utilisateur. Cette nouvelle interface utilisateur de l’iDRAC10 offre une apparence et une expérience unifiées, qui seront déployées sur toutes les plateformes logicielles Dell. L’avantage net réside dans la simplification de la formation des utilisateurs et la réduction des frictions pour les utilisateurs qui doivent gérer divers environnements.

• Interface simplifiée
  Les éléments de conception simplifiés facilitent l’accès aux fonctionnalités clés et l’exécution des tâches courantes, ce qui améliore l’efficacité globale et réduit la courbe d’apprentissage.

• Navigation simplifiée
  La mise en page améliorée et les workflows intuitifs permettent aux utilisateurs de trouver et de gérer les paramètres du système plus rapidement, contribuant à une expérience de gestion plus productive.

Nouveau modèle de licence simplifié

Conclusion

L’iDRAC10 est plus qu’un simple contrôleur de gestion : il constitue la base d’une infrastructure IT prête pour l’avenir. Avec ses fonctionnalités avancées, l’iDRAC10 permet aux équipes IT d’atteindre l’excellence opérationnelle tout en réduisant les charges applicatives manuelles. Que vous gériez des datacenters ou des déploiements en périphérie, l’iDRAC10 offre l’intelligence, la sécurité et l’automatisation dont vous avez besoin pour garder une longueur d’avance.

Appel à l’action

Êtes-vous prêt à transformer vos opérations IT avec l’iDRAC10 ? Pour en savoir plus sur les fonctionnalités de l’iDRAC10, consultez les documents iDRAC10 ci-dessous ou contactez votre équipe de compte.

Liens utiles :

Liens d’automatisation

• API Redfish de l’iDRAC10
• Questions fréquentes concernant l’iDRAC Redfish
• Présentation des améliorations apportées à l’iDRAC10 Redfish
• Mappage de l’interface utilisateur de l’iDRAC à Redfish
• Gérer-les-alertes-iDRAC-à-l’aide-de-la-fonctionnalité-Redfish-Eventing-sur-les-serveurs-PowerEdge
• Profils de configuration de serveur : Guide de référence
• Guide de la CLI RACADM de l’Integrated Dell Remote Access Controller 10

Liens de connectivité

• Sécurité du contrôle d’accès au réseau basé sur les ports iDRAC 802.1X, avec exemple de configuration RADIUS
• iDRAC Unleashed : 10 fonctionnalités épiques pour les utilisateurs avancés
• iDRAC10 : accès USB direct pour un contrôle total des serveurs PowerEdge
• Maîtriser OpenManage Mobile : gestion des serveurs à partir de votre appareil mobile
• Dell Automation Platform

Liens de sécurité

• Guide de configuration de la sécurité de l’iDRAC10 version 1.20.xx
• Sécurisez vos serveurs : dix actions rapides et à forte valeur ajoutée, simplifiées avec les serveurs Dell PowerEdge
• iDRAC | Activation de la prise en charge de Secure Enterprise Key Manager (SEKM)
• Sécurité de la chaîne logistique Dell Technologies : Secured Component Verification pour PowerEdge
• Sécurité du BIOS améliorée avec l’iDRAC10 à l’aide de l’authentification des fichiers image du BIOS et de l’analyse du BIOS en temps réel
• Méthodes de gestion des certificats de serveur Web sur l’iDRAC

Liens de télémétrie

• Télémétrie du serveur PowerEdge : transformez les données en informations exploitables
• iDRAC10 Une gestion plus intelligente des processeurs graphiques dans les serveurs PowerEdge AI | Hub d’informations Dell Technologies
• Mise en route des rapports personnalisés de télémétrie
• Que puis-je faire avec les données de télémétrie ?
• Télémétrie en streaming avec un serveur iDRAC : rapports de performances de télémétrie
• https://github.com/dell/iDRAC-Telemetry-Scripting/
• https://github.com/dell/iDRAC-Redfish-Scripting
• iDRAC-telemetry-reference-tools-data-visualization.pdf

Liens vers Dell Connectivity Client

• Connectivité PowerEdge et télémétrie ouverte
• Dell Connectivity Client pour l’iDRAC10 - version 210.0.0
• Gérer-Dell-Connectivity-Client-sur-l’iDRAC
• Questions-fréquentes-sur-la-gestion-du-plug-in-Dell-Connectivity-Client-sur-serveurs-PowerEdge

Liens relatifs à l’alimentation

• Gérer-stratégiquement-l’alimentation-dans-le-serveur-PowerEdge-PSU-avec-les-paramètres-d’alimentation-dans-l’iDRAC

Liens utilisateur importants

• Guide de l’utilisateur de l’iDRAC10 version 1.20.xx
• Configuration de l’adresse IP et de la connexion iDRAC10 (article de la base de connaissances)
• Prise en charge des séries iDRAC10 - 1.20.xx | Manuels et documents (et notes de mise à jour)
• Guide de gestion des licences logicielles de la gamme OpenManage
• Guide de présentation Dell Systems Management
• Guide de référence des messages d’erreur et d’événement des serveurs PowerEdge
• Guide de référence des messages d’erreur et d’événement de l’iDRAC
• www.dell.com/support/idrac9 (existant)
• Page d’accueil du support
• Découverte de la nouvelle interface de l’iDRAC10 : Guide de l’utilisateur
• Centre de démonstration : exercices pratiques iDRAC10
• Simplifying-Lifecycle Controller-UI-features-on-Dell-PowerEdge-17th-Generation Servers