Obsługa kontrolera iDRAC10 (Integrated Dell Remote Access Controller 10)
Podsumowanie: Ten artykuł zawiera informacje na temat kontrolera Integrated Dell Remote Access Controller (iDRAC10).
Instrukcje

Efektywne zarządzanie systemami serwerowymi opiera się na czterech filarach: wdrażaniu, aktualizowaniu, monitorowaniu i konserwacji. Wdrożenie obejmuje wykrycie i skonfigurowanie komponentów fizycznych w celu zapewnienia, że są gotowe do zamierzonego użycia. Aktualizacje mają kluczowe znaczenie dla utrzymania najwyższego poziomu bezpieczeństwa i wydajności dzięki aktualizowaniu oprogramowania wewnętrznego, sterowników, systemu BIOS i innych elementów systemu. Monitorowanie umożliwia proaktywne śledzenie stanu podzespołów, co pomaga zapobiegać awariom i utrzymywać optymalną wydajność. Konserwacja zapewnia, że serwer pozostaje w doskonałym stanie przez cały cykl życia, niezawodnie spełniając swój cel operacyjny. Funkcje te obsługuje kontroler Integrated Dell Remote Access Controller 10 (iDRAC10). Zapewnia ona wbudowaną automatyzację w czołowych w branży serwerach firmy Dell, zmniejszając ręczne obciążenia IT i umożliwiając zespołom skupienie się na strategicznych inicjatywach.
Kontroler iDRAC10 jest oparty na starszej wersji kontrolera iDRAC9 i ma zapewniać obsługę wielu generacji.
- Lokalne i zdalne zarządzanie serwerami wbudowanymi bez agentów
- Automatyzacja za pomocą interfejsu API (Application Programming Interface) RESTful z obsługą protokołu Redfish przez grupę Distributed Management Task Force (DMTF)
- Wdrażanie, aktualizacja, monitorowanie i konserwacja serwera
Sprzęt:
Serwery PowerEdge wykorzystują zalecenia Open Compute Project (OCP) dla rozwiązań Data Center Modular Hardware solutions (DC-MHS). W tej architekturze serwerowej kontroler iDRAC10 jest podstawowym elementem modułu Data Center Secure Content Module (DC-SCM). Podstawowe podstawy sprzętowe zapewniają warstwowe zarządzanie zabezpieczeniami, wykraczające poza podstawowe zasady OpenBMC.
Nowy kontroler iDRAC10 wprowadza nie tylko znaczące ulepszenia oprogramowania, ale także znaczące ulepszenia sprzętowe w stosunku do poprzedniej generacji. Kontroler iDRAC10, będący sercem zaktualizowanego zintegrowanego kontrolera zdalnego zarządzania firmy Dell, wyposażony jest w cztery rdzenie działające z częstotliwością 1 GHz w architekturze 64-bitowej. Pojemność pamięci została podwojona, oferując teraz 2 GB pamięci DDR4, co zapewnia lepszą wydajność i czas reakcji. Zestaw funkcji kontrolera iDRAC10 Silicon znacznie zwiększa obliczoną wydajność DMIPS.
Kluczowe możliwości:
W najnowszej wersji kontrolera iDRAC10 wprowadzono kilka kluczowych aktualizacji wspierających ewolucję w kierunku infrastruktury autonomicznej. Zasadniczo oprogramowanie jest oparte na rozwiązaniu OpenBMC z zastrzeżoną własnością intelektualną firmy Dell. Udoskonalenia te mają na celu poprawę wydajności operacyjnej, odporności i inteligencji w nowoczesnych środowiskach IT:
-
Telemetria zaawansowanej telemetrii
serwera Kontroler iDRAC10 dostarcza teraz głębsze i bardziej szczegółowe dane telemetryczne, umożliwiając lepszy wgląd w dane platform AIOps i narzędzi do obserwacji ekosystemów. Umożliwia to zespołom IT monitorowanie stanu infrastruktury, planowanie i optymalizowanie wydajności, budżetowanie i monitorowanie zużycia energii oraz usprawnienie świadczenia usług. Kontroler iDRAC10 bazuje na dotychczasowych rozwiązaniach kontrolera iDRAC9 i stale rozszerza wiodącą w branży telemetrię, obsługując 24 różne mapowania telemetryczne komponentów. w serwerze, w tym procesory, pamięci, dyski, procesory graficzne i DPU, żeby wymienić tylko kilka. Kontroler iDRAC10 oferuje również funkcję niestandardowych raportów telemetrycznych, które pozwalają dostosowywać dane do unikalnych potrzeb centrum przetwarzania danych w zakresie budżetowania, monitorowania i analizy w czasie rzeczywistym. -
Inteligentniejsze, predykcyjne wykrywanie awarii i automatyczne usuwanie usterek
Dzięki ulepszonej analizie telemetrycznej i wbudowanej inteligencji kontroler iDRAC10 może wcześniej i dokładniej wykrywać potencjalne awarie sprzętu. W połączeniu ze zautomatyzowanymi możliwościami naprawczymi skraca to przestoje i minimalizuje potrzebę ręcznej interwencji, zapewniając płynniejsze i bardziej niezawodne operacje. -
Szybkość kontrolera iDRAC — obsługa urządzeń bez
konieczności ponownego uruchamiania Funkcje zarządzania cyklem eksploatacji kontrolera iDRAC10 skupiają się na czasie pracy bez przestojów i wydajności. Oprócz monitorowania kontroler iDRAC10 dodaje więcej urządzeń, które umożliwiają zarówno zaplanowane, jak i bezponowne uruchamianie aktualizacji online w celu dodania różnych komponentów serwera. Urządzenia aktualizacji bez ponownego uruchamiania kontrolera iDRAC10 obejmują sam kontroler iDRAC, dyski SSD NVMe, płytę backplane PE, menedżera obudowy, menedżera nagrzewnicy, kontrolery PERC i niektóre w pełni funkcjonalne karty graficzne Intel PCIe zainstalowane na serwerach PowerEdge wyposażonych w niezbędne opcje.
Wszystkie te ulepszenia mają na celu zapewnienie bardziej inteligentnej, bezpiecznej i autonomicznej infrastruktury, kładąc podwaliny pod przyszłe centra przetwarzania danych i wdrożenia brzegowe.
Nowości
Kontroler iDRAC jest sercem naszej architektury Cyber Resilient Architecture. Ponadto wprowadzono kilka kluczowych ulepszeń w celu wzmocnienia bezpieczeństwa, poprawy użyteczności i usprawnienia licencjonowania:
Udoskonalenia zabezpieczeń kontrolera iDRAC10
-
Ulepszenia wbudowanego układu scalonego kontrolera iDRAC10
-
Kontroler iDRAC10 oparty na rozwiązaniu
OpenBMC Kontroler iDRAC10 jest oparty na rozwiązaniu OpenBMC. Kontroler iDRAC10 jest kluczowym elementem modułowości DC-MHS z modułem Secure Content Module (DC-SCM). DC-SCM obejmuje kontroler iDRAC10, system BIOS i logikę obliczeniową FPGA. Te zbiorcze ulepszenia w infrastrukturze krzemowej pozwalają na inteligentniejsze predykcyjne wykrywanie awarii i automatyczne usuwanie skutków z korzyścią dla celów operatora w zakresie całkowitego kosztu użytkowania i czasu pracy bez przestojów. Kontroler iDRAC10 jest oparty na krzemie Nuvoton Arbel z certyfikatem FIPS 140-3. -
Lepsza obsługa algorytmów w kontrolerze iDRAC10 w porównaniu z kontrolerem iDRAC9
Kontroler iDRAC10 obsługuje kryptografię silniejszą niż 128-bitowa w całym rozwiązaniu. Kontroler iDRAC10 obsługuje algorytmy bezpiecznego haszowania przy użyciu algorytmów uwierzytelniania SHA-384 i SHA-512 IDRAC10 w tym również szyfrowanie kwantowe Advanced Encryption Advanced Encryption Standard szyfrowanie AES-256, kryptografię symetryczną i skuteczny algorytm szyfrowania. -
Dedykowana zintegrowana enklawa
bezpieczeństwa Kontroler iDRAC10 zawiera nową zintegrowaną enklawę zabezpieczeń. Jest to enklawa zaawansowanych zabezpieczeń wbudowanych, która jest sercem serwera PowerEdge. Enklawa zabezpieczeń to dedykowany podsystem krzemowy kontrolera iDRAC10, który zarządza odpornością cybernetyczną i wszystkimi naszymi zaprojektowanymi zasadami bezpieczeństwa.- Zaświadczanie na poziomie urządzenia, niestandardowe certyfikaty Root-of-Trust (RoT) firmy Dell oraz skanowanie i szyfrowanie
systemu BIOS Bezpieczeństwo jest wzmocnione dzięki sprzętowemu zaufaniu, które zapewnia bezpieczny rozruch systemu i weryfikację integralności oprogramowania wewnętrznego. Skanowanie na poziomie urządzenia i systemu BIOS z atestami i szyfrowaniem dodatkowo chroni dane wrażliwe i dane użytkowników oraz pozwala zachować integralność systemu. - Licencje zabezpieczeń w pakiecie
Warstwy licencji iDRAC10 Enterprise i Datacenter są dodawane w pakiecie w momencie początkowej sprzedaży. Ten pakiet zawiera licencję Secure Enterprise Key Management (SEKM) oraz licencję Secure Component Verification (SCV) na potrzeby zapewnienia zaawansowanego łańcucha dostaw. - Secure Enterprise Key Manager
Secure Enterprise Key Manager (SEKM) to licencjonowana funkcja, która umożliwia użytkownikom wykorzystanie kontrolera iDRAC10 do uwierzytelniania za pomocą serwera zarządzania Gemalto/SafeNet AT KeySecure za pośrednictwem protokołu KMIP (Key Management Interoperability Protocol). Rozwiązanie SEKM wprowadzono po raz pierwszy w kontrolerze iDRAC9, a kontroler iDRAC10 wprowadza dodatkowe ulepszenia. - Bezpieczna weryfikacja
podzespołów Kluczowym elementem łańcucha dostaw firmy Dell Technologies jest weryfikacja podzespołów zabezpieczonych (SCV) — obecnie stanowi ona integralną część całej linii serwerów PowerEdge. Usługa SCV umożliwia użytkownikom końcowym sprawdzenie, czy dostarczone systemy są bezpieczne. Ponadto, że komponenty i konfiguracje ustawione w momencie produkcji są zgodne ze specyfikacjami określonymi przez klienta. Zachowanie integralności przez cały proces, od fabryki do centrum przetwarzania danych.
- Zaświadczanie na poziomie urządzenia, niestandardowe certyfikaty Root-of-Trust (RoT) firmy Dell oraz skanowanie i szyfrowanie
Odświeżony interfejs użytkownika kontrolera iDRAC10 A
Począwszy od września w wersji 1.20.60.50, kontroler iDRAC10 ma nowy, ulepszony, modułowy interfejs użytkownika.

-
Spójne środowisko użytkownika w produktach
serwerowych ISG Dell Technologies Ten nowy ISG Developed Framework rozpoczyna nową erę, która prezentuje nowy interfejs użytkownika. Interfejs użytkownika nowego kontrolera iDRAC10 ma ujednolicony wygląd i sposób działania, który będzie widoczny na wszystkich platformach z oprogramowaniem firmy Dell. Korzyścią netto jest uproszczenie szkolenia użytkowników i zmniejszenie trudności po stronie użytkowników zarządzających zróżnicowanymi środowiskami. -
Uproszczony interfejs
Usprawnione elementy projektu ułatwiają dostęp do kluczowych funkcji i wykonywanie typowych zadań, poprawiając ogólną wydajność i skracając krzywą uczenia się. -
Łatwiejsza nawigacja
Ulepszony układ i intuicyjne przepływy pracy umożliwiają użytkownikom szybsze znajdowanie ustawień systemu i zarządzanie nimi, co zwiększa produktywność zarządzania.
Nowy uproszczony model licencji
| Cecha | Core | Enterprise | Datacenter |
|---|---|---|---|
|
Interfejsy |
|||
| Bezpośrednie połączenie z kontrolerem iDRAC | Tak | Tak | Tak |
| Szybka synchronizacja | Tak | Tak | Tak |
| Internetowy interfejs użytkownika | Tak | Tak | Tak |
|
Usługa |
|||
| Alerty | Tak | Tak | Tak |
| Śledzenie zasobów | Tak | Tak | Tak |
| Widok połączenia | Tak | Tak | Tak |
| Przechwytywanie ekranu awarii | Tak | Tak | Tak |
| Inwentaryzacja urządzeń | Tak | Tak | Tak |
| Monitorowanie | Tak | Tak | Tak |
| Aktualizacje oprogramowania wewnętrznego | Tak | Tak | Tak |
| Pakiet zbiorczy kondycji | Tak | Tak | Tak |
| Secure Erase | Tak | Tak | Tak |
| Wymiana podzespołów | Tak | Tak | Tak |
| Wirtualne wywołanie NMI | Tak | Tak | Tak |
| Notatki robocze | Tak | Tak | Tak |
|
Podstawowe zabezpieczenia |
|||
| Urządzenie RoT | Tak | Tak | Tak |
| Wykrywanie naruszenia obudowy | Tak | Tak | Tak |
| Kontrola dostępu USB | Tak | Tak | Tak |
|
Integracja ekosystemu OpenManage |
|||
| OpenManage Enterprise Basic | Tak | Tak | Tak |
| Zaawansowany OME | Nie | Tak - oddzielna licencja | Tak - oddzielna licencja |
| OME Advanced+ | Nie | Tak - oddzielna licencja | Tak - oddzielna licencja |
| Obsługa iSM | Częściowy | Pełne | Pełne |
|
Zaawansowane funkcje platform |
|||
| 2FA/MFA | Nie | Tak | Tak |
| Zaawansowane zarządzanie temperaturą | Nie | Tak | Tak |
| Skanowanie systemu BIOS na żywo | Nie | Nie | Tak |
| Zrzut nagrania wideo po wystąpieniu awarii5 | Nie | Tak | Tak |
| Wykrywanie bezczynności serwera | Nie | Nie | Tak |
| Sterowanie zasilaniem/temperaturą | Nie | Tak | Tak |
| Zdalny dziennik systemu | Nie | Tak | Tak |
| Logowanie jednokrotne | Nie | Tak | Tak |
| Blokada systemu | Nie | Tak | Tak |
| Konsola wirtualna | Nie | Tak | Tak |
| Wirtualny nośnik | Nie | Tak | Tak |
| Konfiguracja bezobsługowa | Nie | Tak | Tak |
|
Funkcje Accelerated i XE |
|||
| Telemetria | Nie | Nie | Tak |
| Zaawansowane zarządzanie energią | Nie | Nie | Tak |
| Tryb blokady na poziomie urządzenia | Nie | Nie | Tak |
| Monitorowanie czujnika autonomicznej karty graficznej | Nie | Nie | Tak |
| Monitorowanie DLC i wykrywanie wycieków | Nie | Nie | Tak |
| Telemetria GPU | Nie | Nie | Tak |
|
OpenManage Secure Enterprise Key Manager |
|||
| Licencja SEKM w punkcie sprzedaży | Tak - oddzielna licencja | W pakiecie z SCV i iDRAC10 Enterprise | W pakiecie z SCV i kontrolerem iDRAC10 DC |
|
Secure Component Verification |
|||
| Licencja SCV w punkcie sprzedaży | Tak - oddzielna licencja | W pakiecie z SEKM i iDRAC10 Enterprise | W pakiecie z SEKM i kontrolerem iDRAC10 DC |
Dodatkowe informacje
Wnioski
Kontroler iDRAC10 to więcej niż kontroler zarządzania — to podstawa infrastruktury IT zgodnej z przyszłymi standardami. Dzięki zaawansowanym funkcjom kontroler iDRAC10 umożliwia zespołom IT osiągnięcie doskonałości operacyjnej przy jednoczesnym zmniejszeniu obciążenia ręcznego. Niezależnie od tego, czy zarządzasz centrami danych, czy wdrożeniami brzegowymi, kontroler iDRAC10 zapewnia inteligencję, bezpieczeństwo i automatyzację, dzięki którym możesz być o krok przed konkurencją.
Wezwanie do działania
Czy jesteś gotowy, aby przekształcić swoje operacje IT dzięki kontrolerowi iDRAC10? Aby dowiedzieć się więcej o możliwościach kontrolera iDRAC10, skorzystaj z poniższych łączy do poniższych dokumentów kontrolera iDRAC10 lub skontaktuj się z działem obsługi klienta.
Przydatne łącza:
Łącza automatyzacji
- Przewodnik po interfejsie API Redfish iDRAC10
- Często zadawane pytania dotyczące systemu Ubuntu Linux
- Przegląd ulepszeń kontrolera iDRAC10 w Redfish
- Interfejs użytkownika kontrolera iDRAC9 do mapowania protokołu Redfish
- Zarządzanie alertami-kontrolera-iDRAC-za pomocą-funkcji-zdarzenia-Redfish na-serwerach-PowerEdge
- Profile konfiguracji serwera: Przewodnik referencyjny
- Przewodnik użytkownika interfejsu RACADM CLI kontrolera Integrated Dell Remote Access Controller
Łącza łączności
- Automatyczna konfiguracja kontrolera iDRAC10 na potrzeby bezobsługowego wdrożenia serwerów fizycznych za pomocą protokołu DHCP
- Zabezpieczenia kontroli dostępu do sieci oparte na portach kontrolera iDRAC 802.1X, w tym przykładowa konfiguracja RADIUS
- iDRAC Unleashed: 10 epickich funkcji dla zaawansowanych użytkowników
- iDRAC10: bezpośredni dostęp do portu USB w celu pełnej kontroli nad serwerem PowerEdge
- Opanowanie OpenManage Mobile: zarządzanie serwerem za pomocą urządzenia mobilnego
- Platforma automatyzacji firmy Dell
- Widok połączeń kontrolera iDRAC10: widoczność połączeń z serwerami i przełącznikami sieciowymi
Łącza bezpieczeństwa
- Podręcznik konfiguracji zabezpieczeń kontrolera iDRAC10 w wersji 1.30.xx
- Podręcznik konfiguracji zabezpieczeń kontrolera iDRAC10 w wersji 1.20.xx
- Zabezpiecz serwery: dziesięć szybkich, przydatnych działań dzięki serwerom Dell PowerEdge
- Kontroler iDRAC | Włączenie pomocy technicznej Secure Enterprise Key Manager (SEKM)
- Dell Technologies Supply Chain Security: bezpieczna weryfikacja komponentów dla serwerów PowerEdge
- Zwiększono bezpieczeństwo systemu BIOS dzięki kontrolerowi iDRAC10 wykorzystującemu uwierzytelnianie plików obrazu systemu BIOS i skanowanie systemu BIOS na żywo
- Zarządzanie certyfikatami serwera internetowego w kontrolerze iDRAC
- Pierwsza linia obrony serwerów PowerEdge: bezpieczny rozruch z kontrolerem iDRAC10
Łącza telemetryczne
- Podręcznik referencyjny dotyczący telemetrii kontrolera iDRAC firmy Dell
- Telemetria serwerów PowerEdge przekształca dane w wnioski
- Kontroler iDRAC10 usprawnia zarządzanie kartami GPU w serwerach PowerEdge ze sztuczną inteligencją | Centrum informacji Dell Technologies
- Niestandardowe raporty telemetryczne — wprowadzenie
- Co zrobić z danymi telemetrycznymi?
- Przesyłanie strumieniowe telemetrii poprzez serwer iDRAC9 — raporty telemetryczne
- https://github.com/dell/iDRAC-Telemetry-Scripting/
- https://github.com/dell/iDRAC-Redfish-Scripting
- iDRAC-telemetry-reference-tools-data-visualization.pdf
- Telemetria kontrolera iDRAC10 w czasie rzeczywistym: przesyłanie strumieniowe metryk serwera, karty graficznej i systemu operacyjnego do narzędzi zewnętrznych
Łącza klienckie Dell Connectivity
- Łączność PowerEdge i otwarta telemetria
- Dell Connectivity Client dla iDRAC10 — wersja 210.0.0
- Zarządzanie-łącznością-Dell-klient-on-iDRAC
- Często zadawane pytania dotyczące zarządzania wtyczką-klienta-łączności firmy Dell na serwerach PowerEdge
Łącza związane z zasilaniem
- Strategiczne-zarządzanie-zasilaniem-w-PowerEdge-zasilaczach-serwera-z-pomocą-ustawień-zasilania-w-iDRAC
- Zarządzanie zasilaniem i chłodzeniem dla wielostrefowych serwerów PowerEdge XE
Ważne łącza dla użytkowników
- Podręcznik użytkownika modelu PowerVault iDRAC10 i 1.30.xx
- Podręcznik użytkownika modelu PowerVault iDRAC10 i 1.20.xx
- Konfigurowanie adresu IP kontrolera iDRAC10 i logowanie (artykuł z bazy wiedzy)
- Informacje dotyczące wersji i wydania kontrolera Integrated Dell Remote Access Controller 10
- Obsługa kontrolerów iDRAC10 — seria 1.20.xx | Podręczniki i dokumenty (oraz informacje dotyczące wydania)
- Przewodnik po licencjonowaniu oprogramowania z portfolio OpenManage
- Przewodnik po omówieniu zarządzania systemami
- Podręcznik referencyjny po komunikatach o błędach i zdarzeniach serwerów PowerEdge
- Podręcznik referencyjny komunikatów o błędach i zdarzeniach kontrolera iDRAC
- PowerEdge: obsługa kontrolera Integrated Dell Remote Access Controller 9 (iDRAC9) | Dell US (starsza wersja)
- Pomoc techniczna/strona główna
- Poruszanie się po nowym interfejsie kontrolera iDRAC10: podręcznik użytkownika
- Centrum demo iDRAC10 — laboratorium praktyczne
- Uproszczenie funkcji interfejsu użytkownika kontrolera-cyklu eksploatacji w serwerach-PowerEdge 17. generacji