PowerEdge : prise en charge d’Integrated Dell Remote Access Controller 10 (iDRAC10)

Une gestion efficace des systèmes de serveurs repose sur quatre piliers fondamentaux : le déploiement, la mise à jour, la surveillance et la maintenance. Le déploiement implique la découverte et la configuration des composants physiques afin de s’assurer qu’ils sont prêts pour l’utilisation prévue. La mise à jour est essentielle au maintien d’une sécurité et de performances optimales en gardant à jour le firmware, les pilotes, le BIOS et d’autres éléments du système. La surveillance permet un suivi proactif de l’intégrité des composants, ce qui permet d’éviter les défaillances et de maintenir des performances optimales. La maintenance garantit que le serveur reste en parfait état tout au long de son cycle de vie, remplissant ainsi sa fonction opérationnelle de manière fiable. Ces fonctionnalités sont alimentées par l’Integrated Dell Remote Access Controller 10 (iDRAC10). Elle apporte une automatisation intégrée aux serveurs Dell leaders sur le marché, ce qui réduit les charges applicatives informatiques manuelles et permet aux équipes de se concentrer sur des initiatives stratégiques.

L’iDRAC10 repose sur l’héritage iDRAC9 et est conçu pour fournir une prise en charge multigénérationnelle.

• Gestion de serveur intégrée sans agent en local et à distance
• Automatisez avec l’API (Application Programming Interface) RESTful et la prise en charge Redfish par DMTF (Distributed Management Task Force)
• Déploiement, mise à jour, surveillance et maintenance de votre serveur

Matériel :

Les serveurs PowerEdge utilisent les recommandations de l’Open Compute Project (OCP) pour les solutions matérielles modulaires de datacenter (DC-MHS). Dans cette architecture de serveur, l’iDRAC10 est un élément fondamental du module de contenu sécurisé du datacenter (DC-SCM). Les principes fondamentaux du matériel de base fournissent une gestion de la sécurité multicouche au-delà des principes OpenBMC de base.

Le nouvel iDRAC10 introduit non seulement des améliorations logicielles importantes, mais également des avancées matérielles notables par rapport à la génération précédente. Au cœur du contrôleur de gestion à distance intégré Dell mis à jour, l’iDRAC10 est doté de quatre cœurs fonctionnant à 1 GHz avec une architecture 64 bits. La capacité de mémoire a été doublée et offre désormais 2 Go de mémoire DDR4, ce qui améliore les performances et la réactivité. Cet ensemble de fonctionnalités de silicium iDRAC10 augmente considérablement les performances DMIPS calculées.

Principales fonctionnalités :

Dans la dernière version d’iDRAC10, plusieurs mises à jour clés ont été introduites pour soutenir l’évolution vers une infrastructure autonome. À la base, le logiciel repose sur OpenBMC avec la propriété intellectuelle propriétaire de Dell. Ces améliorations sont conçues pour améliorer l’efficacité opérationnelle, la résilience et l’intelligence dans les environnements informatiques modernes :

• Télémétrie avancée des
  serveurs L’iDRAC10 fournit désormais des données de télémétrie plus approfondies et plus granulaires, ce qui permet d’obtenir de meilleures informations pour les plateformes AIOps et les outils d’observabilité de l’écosystème. Cela permet aux équipes informatiques de surveiller l’intégrité de l’infrastructure, de planifier et d’optimiser les performances, de budgétiser et de surveiller la consommation d’énergie, et de rationaliser la prestation de services. iDRAC10 s’appuie sur l’héritage de l’iDRAC9 et continue d’étendre la télémétrie leader sur le marché, en prenant en charge 24 mappages de télémétrie de composants distincts ; dans le serveur, y compris les processeurs, les mémoires, les disques, les processeurs graphiques et les DPU, pour n’en citer que quelques-uns. L’iDRAC10 propose également des rapports de télémétrie personnalisés qui adaptent les données aux besoins uniques d’un datacenter pour la budgétisation, la surveillance et l’analytique en temps réel.

• Détection prédictive des pannes et mesures correctives
  automatiques plus intelligentes En tirant parti de l’analytique de télémétrie améliorée et de l’intelligence intégrée, l’iDRAC10 peut détecter les pannes matérielles potentielles plus tôt et avec plus de précision. Combinée à des fonctionnalités de mesures correctives automatisées, elle réduit les interruptions de service et le besoin d’intervention manuelle, ce qui garantit des opérations plus fluides et plus fiables.

• Prise en charge
  des appareils sans redémarrage rapide de l’iDRAC Le temps d’activité et l’efficacité sont au cœur des fonctionnalités de gestion du cycle de vie de l’iDRAC10. Au-delà de la surveillance, l’iDRAC10 continue d’ajouter d’autres appareils autorisés pour les mises à jour en ligne planifiées et sans redémarrage pour l’ajout de divers composants de serveur. Les périphériques de mise à jour sans redémarrage de l’iDRAC10 incluent l’iDRAC lui-même, les disques SSD NVMe, le fond de panier PE, le gestionnaire de châssis, le gestionnaire de chauffage, les contrôleurs PERC et certains processeurs graphiques Intel PCIe complets, lorsqu’ils sont installés sur des serveurs PowerEdge équipés des options nécessaires.

Toutes ces avancées visent à fournir une expérience d’infrastructure plus intelligente, sécurisée et autonome, posant ainsi les bases des déploiements de datacenters et de périphérie prêts pour l’avenir.

Nouveautés

L’iDRAC est au cœur de notre architecture cyber-résiliente. En outre, plusieurs améliorations clés ont été apportées pour renforcer la sécurité, améliorer la facilité d’utilisation et rationaliser les licences :

Améliorations de la sécurité de l’iDRAC10

• Améliorations du silicium intégré dans l’iDRAC10

• iDRAC10 basé sur les bases
  OpenBMC L’iDRAC10 repose sur OpenBMC. L’iDRAC10 est un élément clé de la modularité DC-MHS avec le module de contenu sécurisé (DC-SCM). Le contrôleur DC-SCM inclut l’iDRAC10, le BIOS et la logique du FPGA de calcul. Ces améliorations collectives apportées à l’infrastructure en silicium permettent une détection prédictive des défaillances et une mesure corrective automatique plus intelligentes, ce qui profite aux objectifs de coût total de possession et de disponibilité des opérateurs. L’iDRAC10 est basé sur le silicium Nuvoton Arbel, qui est certifié FIPS 140-3.

• Prise en charge renforcée des algorithmes dans iDRAC10 par rapport à iDRAC9
  iDRAC10 offre une prise en charge du chiffrement plus forte et supérieure à 128 bits sur l’ensemble de la solution. L’iDRAC10 dispose de l’authentification SHA-384 et SHA-512, des algorithmes de hachage sécurisés IDRAC10 inclut également le chiffrement AES-256 de type de confidentialité Advanced Encryption Standard de sécurité quantique, la cryptographie symétrique et un algorithme de chiffrement efficace.

• Enclave
  de sécurité intégrée dédiée L’iDRAC10 est doté d’une nouvelle enclave de sécurité intégrée. Il s’agit d’une enclave de sécurité intégrée avancée qui est le cœur du serveur PowerEdge. L’enclave sécurisée est un sous-système de silicium dédié de l’iDRAC10, qui gère la cyber-résilience et tous nos principes de sécurité conçus.

  • Attestation au niveau de l’appareil, racine de confiance Dell (RoT) personnalisée, analyse et chiffrement
    du BIOS La sécurité est renforcée par une racine de confiance matérielle, qui garantit que le système démarre en toute sécurité et que l’intégrité du firmware est vérifiée. L’analyse au niveau de l’appareil et du BIOS avec attestation et chiffrement renforce la protection des données sensibles et des données utilisateur, et préserve l’intégrité du système.
  • Licences
    de sécurité groupées Les niveaux de licence iDRAC10 Enterprise et Datacenter sont tous deux regroupés au moment de la vente initiale. Cette offre groupée comprend la licence Secure Enterprise Key Management (SEKM) et la licence Secure Component Verification (SCV) pour une assurance avancée de la chaîne logistique.
  • Gestionnaire
    de clés d’entreprise sécurisées Le gestionnaire de clés d’entreprise sécurisé (SEKM) est une fonctionnalité sous licence qui permet aux utilisateurs d’utiliser l’iDRAC10 pour s’authentifier auprès de Gemalto/SafeNet AT KeySecure Management Management Server via le protocole KMIP (Key Management Interoperability Protocol). SEKM a été introduit pour la première fois dans l’iDRAC9 et l’iDRAC10 apporte des améliorations supplémentaires.
  • Vérification
    des composants sécurisés L’un des éléments clés du programme de chaîne logistique sécurisée de Dell Technologies est la vérification des composants sécurisés (SCV), qui fait désormais partie intégrante de l’ensemble de la gamme de serveurs PowerEdge. SCV permet aux utilisateurs finaux de vérifier que les systèmes livrés sont sécurisés. De plus, les composants et les configurations définis au moment de la fabrication sont conformes aux spécifications définies par le client. Maintient l’intégrité tout au long du processus, de l’usine au datacenter.

iDRAC10 : une interface utilisateur actualisée

À partir de septembre avec la version 1.20.60.50, l’iDRAC10 dispose d’une interface utilisateur modulaire nouvellement améliorée.

• Expérience utilisateur cohérente sur l’ensemble des produits
  de serveurs ISG Dell Technologies Ce nouveau cadre développé par ISG marque le début d’une nouvelle ère avec une nouvelle interface utilisateur. Cette nouvelle interface utilisateur de l’iDRAC10 offre une apparence unifiée qui sera présentée sur toutes les plates-formes logicielles Dell. L’avantage net est la simplification de la formation des utilisateurs et la réduction des frictions pour les utilisateurs qui doivent gérer divers environnements.

• Interface
  simplifiée Les éléments de conception simplifiés facilitent l’accès aux fonctionnalités clés et l’exécution des tâches courantes, ce qui améliore l’efficacité globale et réduit la courbe d’apprentissage.

• Navigation simplifiée
  Grâce à une disposition améliorée et à des workflows intuitifs, les utilisateurs peuvent trouver et gérer les paramètres système plus rapidement, ce qui contribue à une expérience de gestion plus productive.

Nouveau modèle de licence simplifié

Conclusion

L’iDRAC10 est bien plus qu’un simple contrôleur de gestion : c’est le socle d’une infrastructure informatique prête pour l’avenir. Avec ses fonctionnalités avancées, l’iDRAC10 permet aux équipes informatiques d’atteindre l’excellence opérationnelle tout en réduisant les charges applicatives manuelles. Que vous gériez des datacenters ou des déploiements en périphérie, iDRAC10 offre l’intelligence, la sécurité et l’automatisation dont vous avez besoin pour garder une longueur d’avance.

Appel à l’action :

Êtes-vous prêt à transformer vos opérations informatiques avec l’iDRAC10 ? Pour en savoir plus sur les fonctionnalités de l’iDRAC10, utilisez les liens vers les documents iDRAC10 ci-dessous ou contactez votre équipe de compte.

Liens utiles :

Liens d’automatisation

• Cliquez sur l’API RedFish iDRAC10.
• Forum aux questions sur Ubuntu Linux
• Présentation des améliorations apportées à iDRAC10 Redfish
• Mappage de l’interface utilisateur iDRAC9 à Redfish
• Gérer les alertes iDRAC à l’aide de la fonctionnalité d’événements Redfish sur les serveurs PowerEdge
• Profils de configuration de serveur : Guide de référence
• Guide de l’interface CLI RACADM de l’Integrated Dell Remote Access Controller 10.

Liens de connectivité

• Configuration automatique de l’iDRAC10 pour le déploiement DHCP de serveur sur matériel vierge sans intervention
• Contrôle d’accès au réseau basé sur port iDRAC 802.1X Sécurité avec exemple de configuration RADIUS
• iDRAC Unleashed : 10 fonctionnalités exceptionnelles pour les utilisateurs avancés
• iDRAC10 : accès USB direct pour un contrôle total du serveur PowerEdge
• Maîtriser OpenManage Mobile : gestion des serveurs à partir de votre appareil mobile
• Plate-forme d’automatisation Dell
• Vue de connexion iDRAC10 : visibilité de la connectivité des serveurs et des commutateurs réseau

Liens de sécurité

• Guide de configuration de la sécurité de l’iDRAC10 version 1.30.xx
• Guide de configuration de la sécurité de l’iDRAC10 version 1.20.xx
• Sécurisez vos serveurs : dix actions rapides à forte valeur ajoutée simplifiées avec les serveurs Dell PowerEdge
• Licences iDRAC Secure Enterprise Key Manager (SEKM)
• Sécurité de la chaîne logistique Dell Technologies : vérification des composants sécurisés pour PowerEdge
• Amélioration de la sécurité du BIOS avec iDRAC10 grâce à l’authentification du fichier image du BIOS et à l’analyse en direct du BIOS
• Gestion des certificats de serveur Web sur l’iDRAC (en anglais)
• Première ligne de défense des serveurs PowerEdge : Secure Boot avec iDRAC10

Liens de télémétrie

• Guide de référence de télémétrie Dell iDRAC
• Télémétrie du serveur PowerEdge Transformez les données en informations exploitables
• iDRAC10 Une gestion plus intelligente des processeurs graphiques dans les serveurs PowerEdge AI | Hub d’informations Dell Technologies
• Mise en route des rapports personnalisés de télémétrie
• Que dois-je faire avec les données de télémétrie ?
• Télémétrie en streaming avec un serveur iDRAC9 Server : rapports de performances de télémétrie
• https://github.com/dell/iDRAC-Telemetry-Scripting/
• https://github.com/dell/iDRAC-Redfish-Scripting
• iDRAC-telemetry-reference-tools-data-visualization.pdf
• La télémétrie en temps réel de l’iDRAC10 en action : streaming des mesures du serveur, du processeur graphique et du système d’exploitation vers des outils externes

Dell Connectivity Client

• Connectivité PowerEdge et télémétrie ouverte
• Dell Connectivity Client pour iDRAC10 - version 210.0.0
• Gérer le client de connectivité Dell sur iDRAC
• FAQs-About-Managing-the-Dell-Connectivity-Client-Plugin-on-PowerEdge-Servers

Liens relatifs à l’alimentation

• Gérer stratégiquement-l’alimentation-dans-le-serveur-PowerEdge-PSU-avec-les-paramètres-d’alimentation-dans-l’iDRAC
• Gestion de l’alimentation et du refroidissement pour les serveurs PowerEdge XE multizones

Liens utilisateur importants

• Guide de l’utilisateur Version 1.30.xx
• Guide de l’utilisateur Version 1.20.xx
• Configurer l’adresse IP et la connexion d’iDRAC10 (article de la base de connaissances)
• Versions et notes de mise à jour d’Integrated Dell Remote Access Controller 10
• Prise en charge des séries iDRAC10 - 1.20.xx | Manuels et documents (et notes de mise à jour)
• Guide de gestion des licences logicielles de la gamme OpenManage
• Guide de présentation de la gestion des systèmes Dell
• Guide de référence des messages d’erreur et d’événement des serveurs PowerEdge
• Guide de référence des messages d’erreur et d’événement iDRAC
• PowerEdge : Prise en charge d’Integrated Dell Remote Access Controller 9 (iDRAC9) | Dell US (existant)
• Support/accueil
• Navigation dans la nouvelle interface iDRAC10 : Guide de l’utilisateur
• Centre de démonstration : exercices pratiques iDRAC10
• Simplifying-Lifecycle Controller-UI-features-on-Dell-PowerEdge-17th-Generation Servers