PowerEdge: Підтримка інтегрованого контролера Dell Remote Access Controller 10 (iDRAC10)

Ефективне управління серверними системами базується на чотирьох основних стовпах: Розгортати, оновлювати, моніторити та підтримувати. Розгортання передбачає виявлення та налаштування фізичних компонентів, щоб забезпечити їх готовність до запланованого використання. Оновлення є критично важливим для підтримки максимальної безпеки та продуктивності, підтримуючи актуальність прошивки, драйверів, BIOS та інших системних елементів. Моніторинг дозволяє проактивно відстежувати стан компонентів, допомагаючи запобігати відмовам і підтримувати оптимальну продуктивність. Обслуговування гарантує, що сервер залишається у відмінному стані протягом усього життєвого циклу, надійно виконуючи свою операційну функцію. Ці можливості забезпечує інтегрований Dell Remote Access Controller 10 (iDRAC10). Вона приносить вбудовану автоматизацію на провідні в галузі сервери Dell — зменшуючи ручні ІТ-навантаження та дозволяючи командам зосередитися на стратегічних ініціативах.

iDRAC10 побудований на основі спадщини iDRAC9 і призначений для забезпечення багатопоколінної підтримки.

• Управління локальними та віддаленими вбудованими серверами без агентів
• Автоматизуйте за допомогою інтерфейсу програмування RESTful Application Programming Interface (API) з підтримкою Distributed Management Task Force (DMTF) Redfish
• Розгортати, оновлювати, моніторити та підтримувати сервер

Устаткування:

Сервери PowerEdge використовують рекомендації Open Compute Project (OCP) для модульних рішень для апаратного забезпечення для дата-центрів (DC-MHS). У межах цієї архітектури сервера iDRAC10 є фундаментальним елементом Захищеного Контенту Центру Даних (DC-SCM). Базові апаратні основи забезпечують багаторівневе управління безпекою, що виходить за межі принципів OpenBMC.

Новий iDRAC10 впроваджує не лише значні покращення програмного забезпечення, а й значні апаратні досягнення порівняно з попереднім поколінням. В основі оновленого інтегрованого контролера дистанційного керування Dell є iDRAC10 з чотирма ядрами, що працюють на частоті 1 ГГц і має 64-бітну архітектуру. Обсяг пам'яті подвоївся, тепер пропонується 2 ГБ DDR4, що дозволяє покращити продуктивність і чутливість. Цей набір функцій iDRAC10 значно підвищує розраховану продуктивність DMIPS.

Ключові можливості:

У останньому випуску iDRAC10 було внесено кілька ключових оновлень для підтримки еволюції до автономної інфраструктури. В основі програмне забезпечення побудоване на OpenBMC з власною інтелектуальною власністю Dell. Ці покращення спрямовані на підвищення операційної ефективності, стійкості та інтелекту в сучасних ІТ-середовищах:

• Розширена серверна телеметрія
  iDRAC10 тепер надає глибші та детальніші телеметричні дані, що дозволяє краще аналізувати платформи AIOps та інструменти спостережливості екосистеми. Це дає змогу ІТ-командам контролювати стан інфраструктури, планувати та оптимізувати продуктивність, бюджетувати та контролювати споживання електроенергії, а також оптимізувати надання послуг. iDRAC10 розвиває спадщину iDRAC9 і продовжує розширювати провідну в галузі телеметрію, підтримуючи 24 різні компонентні телеметричні відображення; всередині сервера, включаючи процесори, пам'ять, диски, GPU та DPU, щоб назвати лише деякі. iDRAC10 також має індивідуальні телеметричні звіти, які адаптують дані до унікальних потреб роботи дата-центру для бюджетування, моніторингу та аналітики в реальному часі.

• Розумніші предиктивні виявлення помилок і автоматичне усунення
  Використовуючи покращену аналітику телеметриї та вбудований інтелект, iDRAC10 може раніше та точніше виявляти потенційні апаратні збої. У поєднанні з автоматизованими можливостями рекультивації це зменшує час простоїв і мінімізує потребу в ручному втручанні, забезпечуючи більш плавну та надійну роботу.

• Забезпечення підтримки
  пристроїв без швидкого перезавантаження iDRAC Операційний час безперервної роботи та ефективність є основою функцій управління життєвим циклом iDRAC10. Виходячи за межі моніторингу, iDRAC10 продовжує додавати більше пристроїв, які дозволяють як заплановані, так і безперезавантажені онлайн-оновлення для додавання різних серверних компонентів. Пристрої оновлення без перезавантаження TheiDRAC10 включають сам iDRAC, NVMe SSD, PE Backplane, Chassis Manager, Heater Manager, контролери PERC та деякі повноцінні GPU Intel PCIe, коли вони встановлені на серверах PowerEdge, оснащені необхідними опціями.

Усі ці досягнення спрямовані на створення більш інтелектуального, безпечного та автономного досвіду інфраструктури — закладаючи основу для майбутніх дата-центрів і впровадження периферійних рішень.

Що нового:

iDRAC — це серце нашої кіберстійкої архітектури. Крім того, було внесено кілька ключових покращень для посилення безпеки, покращення зручності використання та оптимізації ліцензування:

Покращення безпеки iDRAC10

• Вбудовані кремнієві покращення iDRAC10

• iDRAC10, побудований на основі
  OpenBMC iDRAC10 побудований на базі OpenBMC. iDRAC10 є ключовою частиною модульності DC-MHS разом із модулем Secure Content Module (DC-SCM). DC-SCM включає iDRAC10, BIOS та обчислювальну FPGA-логіку. Ці колективні покращення кремнієвої інфраструктури дозволяють ефективніше виявляти прогностичні відмови та автоматичне усунення на користь цілей TCO оператора та безвідмовної роботи. iDRAC10 базується на кремнієвому кремнію Nuvoton Arbel, який сертифікований FIPS 140-3.

• Краща підтримка алгоритмів в iDRAC10 порівняно з iDRAC9
  iDRAC10 має потужнішу та більш потужну підтримку криптографії, ніж 128 біт, у всьому рішенні. iDRAC10 оснащений автентифікацією SHA-384 та SHA-512 Secure Hash Algorithms, IDRAC10 також включає квантово безпечне шифрування Advanced Encryption Standard, тип конфіденційності AES-256, симетричну криптографію та ефективний алгоритм шифрування.

• Виділений інтегрований енклав безпеки
  iDRAC10 має новий інтегрований енклав безпеки. Це передовий вбудований комплекс безпеки, який є серцем сервера PowerEdge. Secure Enclave — це спеціалізована кремнієва підсистема iDRAC10, яка керує кіберстійкістю та всіма нашими принципами безпеки.

  • Підтвердження на рівні пристрою, власний Dell Root-of-Trust (RoT) та сканування та шифрування
    BIOS Безпека посилюється апаратною системою Root-of-Trust, що забезпечує безпечне завантаження системи та перевірку цілісності прошивки. Сканування на рівні пристрою та BIOS з атестацією та шифруванням додатково захищає конфіденційні дані, користувацькі дані та підтримує цілісність системи.
  • Пакетні
    ліцензії на безпеку Ліцензійні рівні iDRAC10 Enterprise та Datacenter обидва включені в комплекті на початковому етапі продажу. Цей пакет включає ліцензію Secure Enterprise Key Management (SEKM) та ліцензію Secure Component Verification (SCV) для забезпечення передового забезпечення ланцюга постачання.
  • Безпечний корпоративний менеджер
    ключів Secure Enterprise Key Manager (SEKM) — це ліцензована функція, яка дозволяє користувачам використовувати iDRAC10 для автентифікації за допомогою Gemalto/SafeNet AT KeySecure Management Server через протокол взаємодії ключів (KMIP). SEKM вперше був представлений у iDRAC9, і iDRAC10 пропонує додаткові покращення.
  • Перевірка
    захищених компонентів Ключовим елементом програми ланцюга постачання Dell Technologies, що базується на безпеці, є Secured Component Verification (SCV), яка нині є невід'ємною частиною всієї лінійки PowerEdge Server. SCV дозволяє кінцевим користувачам підтверджувати, що доставлені системи є безпечними. Крім того, компоненти та конфігурації, встановлені на момент виробництва, відповідають специфікаціям, встановленим замовником. Зберігає цілісність протягом усього шляху — від заводу до дата-центру.

iDRAC10 Оновлений інтерфейс користувача

Починаючи з вересня з версією 1.20.60.50, iDRAC10 має оновлений модульний інтерфейс користувача.

• Послідовний користувацький досвід у всіх ISG-серверних продуктах
  Dell Technologies Цей новий фреймворк, розроблений ISG, відкриває нову еру, яка демонструє новий інтерфейс. Інтерфейс нового iDRAC10 забезпечує єдиний вигляд і відчуття, які будуть представлені на всіх платформах Dell. Загальна перевага — це спрощення навчання користувачів і зменшення тертя для користувачів, які керують різноманітними середовищами.

• Спрощений інтерфейс
  Оптимізовані елементи дизайну полегшують доступ до ключових функцій і виконання спільних завдань, підвищуючи загальну ефективність і зменшуючи криву навчання.

• Легша навігація
  Покращене розташування та інтуїтивні робочі процеси дозволяють користувачам швидше знаходити та керувати налаштуваннями системи, що сприяє більш продуктивному управлінню.

Нова спрощена модель ліцензії

Висновок

iDRAC10 — це не просто контролер управління, а основа ІТ-інфраструктури, готової до майбутнього. Завдяки своїм розширеним можливостям iDRAC10 дає ІТ-командам змогу досягати операційної досконалості, зменшуючи ручне навантаження. Незалежно від того, чи керуєте ви дата-центрами, чи edge-розгортаннями, iDRAC10 забезпечує інтелект, безпеку та автоматизацію, які ви повинні бути попереду.

Заклик до дії

Ви готові трансформувати свої ІТ-операції з iDRAC10? Щоб дізнатися більше про можливості iDRAC10, скористайтеся цими посиланнями на документи iDRAC10 нижче або зв'яжіться зі своєю командою акаунтів.

Корисні посилання:

Автоматизовані посилання

• iDRAC10 API для Redfish
• Поширені запитання про iDRAC Redfish
• Огляд покращень iDRAC10 Redfish
• Інтерфейс користувача iDRAC для картографування червоної риби
• Manage-iDRAC-alerts-useing-the-Redfish-Eventing-feature-on-PowerEdge-servers
• Профілі конфігурації серверів: Довідник
• Інтегрований контролер віддаленого доступу Dell 10 RACADM CLI Guide

Зв'язки

• Безпека контролю доступу до мережі на основі портів iDRAC 802.1X, включаючи приклад конфігурації RADIUS
• iDRAC Випущено: 10 епічних функцій для досвідчених користувачів
• iDRAC10: Прямий USB-доступ для повного керування сервером PowerEdge
• Опанування OpenManage Mobile: Керування сервером з вашого мобільного пристрою
• Dell Automation Platform

Посилання безпеки

• Посібник з конфігурації безпеки iDRAC10 версії 1.20.xx
• Захистіть свої сервери: Десять швидких високоцінних дій, спрощених із серверами Dell PowerEdge
• iDRAC | Підтримка Secure Enterprise Key Manager (SEKM) Enable
• Безпека ланцюга постачання Dell Technologies: Перевірка захищених компонентів для PowerEdge
• Покращено безпеку BIOS з iDRAC10 із використанням автентифікації файлів зображень BIOS та сканування в реальному форматі BIOS
• Методи керування сертифікатами веб-серверів на iDRAC

Телеметричні посилання

• PowerEdge Server Telemetry Перетворити дані в Insight
• iDRAC10 Забезпечення розумного управління GPU у серверах PowerEdge AI | Інформаційний хаб Dell Technologies
• Початок створення кастомних телеметричних звітів
• Що робити з телеметричними даними?
• Телеметрична трансляція за допомогою iDRAC Server — Звіти про продуктивність телеметрії
• https://github.com/dell/iDRAC-Telemetry-Scripting/
• https://github.com/dell/iDRAC-Redfish-Scripting
• iDRAC-telemetry-reference-tools-data-visualization.pdf

Клієнтські посилання Dell Connectivity

• Підключення PowerEdge та відкрита телеметрія
• Клієнт підключення Dell для iDRAC10 — випуск 210.0.0
• Manage-Dell-Connectivity-Client-on-iDRAC
• FAQ-Про управління підключенням Dell-Клієнт-плагін-на-PowerEdge-серверах

Посилання, пов'язані з електроенергією

• Стратегічно-Управління-Живлення-У-PowerEdge-Сервер-ПП-Використання-Налаштування-Живлення-в-iDRAC

Важливі користувацькі посилання

• Інструкція користувача iDRAC10 версія 1.20.xx
• Налаштуйте IP-адресу iDRAC10 та увійдіть у систему (стаття в базовій базі)
• Підтримка серії iDRAC10 - 1.20.xx | Посібники та документи (та нотатки до випуску)
• Посібник з ліцензування програмного забезпечення портфоліо OpenManage
• Оглядовий посібник з управління системами Dell
• Довідник з помилок і повідомлень подій серверів PowerEdge
• Посібник з помилок і повідомлень подій iDRAC
• www.dell.com/support/idrac9 (спадщина)
• Підтримка Головна
• Навігація за новим інтерфейсом iDRAC10: Посібник користувача
• Демо-центр iDRAC10 Практична лабораторія
• Спрощення-контролера життєвого циклу-UI-функцій-на-Dell-PowerEdge-17-го покоління-серверів