PowerEdge: поддержка iDRAC10 (Integrated Dell Remote Access Controller 10)

Эффективное управление серверными системами строится на четырех основных принципах: развертывание, обновление, мониторинг и обслуживание. Развертывание включает в себя обнаружение и настройку физических компонентов, чтобы убедиться, что они готовы к использованию по назначению. Обновление критически важно для поддержания максимальной безопасности и производительности, поскольку микропрограммы, драйверы, BIOS и другие системные элементы поддерживаются в актуальном состоянии. Мониторинг позволяет заблаговременно отслеживать состояние компонентов, предотвращая сбои и поддерживая оптимальную производительность. Техническое обслуживание гарантирует, что сервер остается в отличном состоянии на протяжении всего жизненного цикла, надежно выполняя свое рабочее назначение. За выполнение этих задач отвечает iDRAC10 (Integrated Dell Remote Access Controller 10). Она обеспечивает встроенную автоматизацию ведущих в отрасли серверов Dell, сокращая рабочие нагрузки, выполняемые вручную, и позволяя командам сосредоточиться на стратегических инициативах.

Контроллер iDRAC10 создан на базе устаревшего контроллера iDRAC9 и предназначен для поддержки нескольких поколений.

• Безагентное локальное и удаленное встроенное управление серверами
• Автоматизация с помощью интерфейса прикладного программирования (API) RESTful с поддержкой Distributed Management Task Force (DMTF) Redfish
• Развертывание, обновление, мониторинг и обслуживание сервера

Оборудование

Серверы PowerEdge используют рекомендации Open Compute Project (OCP) для модульных аппаратных решений для центров обработки данных (DC-MHS). В рамках этой серверной архитектуры iDRAC10 является фундаментальным элементом модуля защищенного содержимого центра обработки данных (DC-SCM). Базовые основы аппаратного обеспечения обеспечивают многоуровневое управление безопасностью, выходящее за рамки базовых принципов OpenBMC.

Новый iDRAC10 содержит не только значительные улучшения программного обеспечения, но и аппаратные усовершенствования по сравнению с предыдущим поколением. В основе обновленного интегрированного контроллера удаленного управления Dell iDRAC10 лежат четыре ядра, работающие на частоте 1 ГГц, с 64-разрядной архитектурой. Объем памяти был увеличен вдвое, теперь предлагается 2 Гбайт памяти DDR4, что обеспечивает повышенную производительность и быстроту реакции. Этот набор функций микросхем iDRAC10 значительно увеличивает расчетную производительность DMIPS.

Основные возможности:

В последней версии iDRAC10 было представлено несколько ключевых обновлений для поддержки эволюции в сторону автономной инфраструктуры. В основе программного обеспечения лежит OpenBMC с запатентованной интеллектуальной собственностью Dell. Эти усовершенствования призваны повысить эффективность эксплуатации, отказоустойчивость и интеллектуальные возможности в современных ИТ-средах.

• Расширенная серверная телеметрия
  iDRAC10 теперь предоставляет более глубокие и детализированные телеметрические данные, обеспечивая более качественную аналитику для платформ AIOps и инструментов наблюдения за экосистемой. Это позволяет ИТ-отделам отслеживать состояние инфраструктуры, планировать и оптимизировать производительность, составлять бюджет и контролировать энергопотребление, а также оптимизировать предоставление услуг. iDRAC10 основан на наследии iDRAC9 и продолжает расширять ведущие в отрасли средства телеметрии, поддерживая 24 различных сопоставления телеметрии компонентов; внутри сервера, включая ЦП, память, накопители, графические процессоры и DPU, и это лишь некоторые из них. Кроме того, в iDRAC10 реализованы настраиваемые отчеты по телеметрии, адаптирующие данные в соответствии с уникальными потребностями ЦОД для составления бюджета, мониторинга и аналитики в режиме реального времени.

• Интеллектуальное упреждающее обнаружение сбоев и автоматическое устранение неполадок
  Используя расширенную телеметрическую аналитику и встроенные интеллектуальные функции, iDRAC10 может быстрее и точнее обнаруживать потенциальные сбои оборудования. В сочетании с возможностями автоматизированного устранения недостатков это сокращает время простоя и сводит к минимуму необходимость ручного вмешательства, обеспечивая более бесперебойную и надежную работу.

• Обеспечение скорости iDRAC без перезагрузки устройств
  Время безотказной работы и эффективность находятся в центре внимания функций управления жизненным циклом iDRAC10. Помимо мониторинга, в iDRAC10 продолжают добавлять дополнительные устройства, разрешенные как для запланированных, так и для онлайн-обновлений без перезагрузки для добавления различных серверных компонентов. К устройствам без перезагрузки обновления iDRAC10 относятся сам iDRAC, твердотельные накопители NVMe, распределительная плата PE, диспетчер корпуса, диспетчер нагревателя, контроллеры PERC и некоторые полнофункциональные графические процессоры Intel PCIe, установленные на серверах PowerEdge с необходимыми опциями.

Все эти усовершенствования направлены на создание более интеллектуальной, безопасной и автономной инфраструктуры, закладывая основу для будущих центров обработки данных и периферийных развертываний.

Новые возможности.

iDRAC — это основа нашей устойчивой к кибератакам архитектуры. Кроме того, было внесено несколько ключевых улучшений, направленных на повышение безопасности, повышение удобства использования и оптимизацию лицензирования:

Улучшения безопасности iDRAC10

• Улучшения на базе микросхем iDRAC10

• iDRAC10 на базе
  OpenBMC Контроллер iDRAC10 создан на базе OpenBMC. iDRAC10 является ключевой частью модульной системы DC-MHS с модулем защищенного содержимого (DC-SCM). DC-SCM включает в себя iDRAC10, BIOS и вычислительную логику FPGA. Эти коллективные усовершенствования в кремниевой инфраструктуре обеспечивают более интеллектуальное упреждающее обнаружение сбоев и автоматическое исправление ошибок, что снижает совокупную стоимость владения оператора и сокращает время безотказной работы. В основе iDRAC10 лежит кремний Nuvoton Arbel, сертифицированный по стандарту FIPS 140-3.

• Более надежная поддержка алгоритмов в iDRAC10 по сравнению с iDRAC9
  iDRAC10 обеспечивает более надежную и большую поддержку 128-битной криптографии во всем решении. iDRAC10 поддерживает аутентификацию SHA-384 и SHA-512 Secure Hash Algorithms, IDRAC10 также включает в себя квантово-безопасное шифрование Advanced Encryption Standard, шифрование типа конфиденциальности AES-256, симметричную криптографию, эффективный алгоритм шифрования.

• Выделенный анклав
  интегрированной безопасности В iDRAC10 реализован новый интегрированный анклав безопасности. Это передовой анклав встроенной безопасности, который является сердцем сервера PowerEdge. Secure Enclave — это выделенная кремниевая подсистема iDRAC10, которая управляет устойчивостью к киберугрозам и отвечает всем нашим принципам безопасности.

  • Аттестация на уровне устройства, настраиваемый корень доверия (RoT) Dell, сканирование и шифрование
    BIOS Безопасность усиливается с помощью аппаратного корня доверия, который обеспечивает безопасную загрузку системы и проверку целостности микропрограммы. Сканирование на уровне устройства и BIOS с аттестацией и шифрованием обеспечивает дополнительную защиту конфиденциальных и пользовательских данных, а также обеспечивает целостность системы.
  • Пакетные лицензии
    безопасности Уровни лицензий iDRAC10 Enterprise и Datacenter входят в пакет при первоначальной продаже. Этот пакет включает лицензию на Secure Enterprise Key Management (SEKM) и лицензию на Secure Component Verification (SCV) для расширенного контроля цепочки поставок.
  • Защищенный корпоративный диспетчер
    ключей Secure Enterprise Key Manager (SEKM) — это лицензируемая функция, которая позволяет пользователям использовать iDRAC10 для аутентификации на сервере управления Gemalto/SafeNet AT KeySecure с помощью протокола KMIP (Key Management Interoperability Protocol). SEKM был впервые представлен в iDRAC9, и в iDRAC10 реализованы дополнительные улучшения.
  • Безопасная проверка
    компонентов Ключевым элементом программы Dell Technologies по обеспечению безопасности цепочки поставок является защищенная проверка компонентов (SCV), которая теперь является неотъемлемой частью всей линейки серверов PowerEdge. SCV позволяет конечным пользователям убедиться в безопасности поставленных систем. Кроме того, компоненты и конфигурации, установленные во время изготовления, соответствуют спецификациям, установленным заказчиком. Обеспечение целостности на протяжении всего пути: от завода до центра обработки данных.

iDRAC10 A Обновленный пользовательский интерфейс

Начиная с сентября версии 1.20.60.50, iDRAC10 имеет новый улучшенный модульный пользовательский интерфейс.

• Согласованное взаимодействие пользователей с серверами
  Dell Technologies ISG Эта новая платформа, разработанная ISG, открывает новую эру с новым пользовательским интерфейсом. Новый пользовательский интерфейс iDRAC10 обеспечивает унифицированный внешний вид, который будет использоваться на всех программных платформах Dell. Конечная выгода заключается в упрощении обучения пользователей и уменьшении сложностей для пользователей, управляющих различными средами.

• Упрощенный интерфейс
  Оптимизированные элементы дизайна упрощают доступ к ключевым функциям и выполнение общих задач, повышая общую эффективность и сокращая кривую обучения.

• Упрощенная навигация
  Улучшенная компоновка и интуитивно понятные рабочие процессы позволяют пользователям быстрее находить системные настройки и управлять ими, что повышает эффективность управления.

Новая упрощенная модель лицензирования

Заключение

iDRAC10 — это не просто контроллер управления, это основа ИТ-инфраструктуры, готовой к будущему. Благодаря расширенным возможностям iDRAC10 позволяет ИТ-отделам достичь совершенства в работе, сократив при этом рабочие нагрузки, выполняемые вручную. Независимо от того, управляете ли вы центрами обработки данных или периферийными развертываниями, iDRAC10 обеспечивает интеллектуальные возможности, безопасность и автоматизацию, необходимые для того, чтобы оставаться на шаг впереди.

Призыв к действию

Готовы ли вы трансформировать свои ИТ-операции с помощью iDRAC10? Чтобы узнать больше о возможностях iDRAC10, перейдите по ссылкам на приведенные ниже документы iDRAC10 или обратитесь к своей группе специалистов.

Полезные ссылки:

Ссылки на автоматизацию

• Руководство по API-интерфейсу iDRAC10 Redfish.
• Ответы на часто задаваемые вопросы о Ubuntu Linux
• Обзор усовершенствований iDRAC10 Redfish
• Пользовательский интерфейс iDRAC9 для Redfish Mapping
• Управление оповещениями iDRAC с помощью функции событий Redfish на серверах PowerEdge
• Профили конфигурации серверов: справочное руководство
• Руководство по интерфейсу командной строки Integrated Dell Remote Access Controller RACADM

Ссылки для подключения

• Автоматическая настройка iDRAC10 для автоматического развертывания DHCP сервера без предустановленного ПО
• Управление сетевым доступом на основе портов iDRAC 802.1X, включая пример конфигурации RADIUS
• iDRAC Unleashed: 10 эпических функций для опытных пользователей
• iDRAC10: прямой доступ через USB для полного управления сервером PowerEdge
• Освоение OpenManage Mobile: управление сервером с мобильного устройства
• Платформа автоматизации Dell
• Представление подключения iDRAC10: визуализация возможностей подключения серверов и сетевых коммутаторов

Ссылки безопасности

• Руководство по настройке системы безопасности iDRAC10 версии 1.30.xx
• Руководство по настройке системы безопасности iDRAC10 версии 1.20.xx
• Защита серверов: десять быстрых и важных действий, которые стали проще благодаря серверам Dell PowerEdge
• Контроллер iDRAC | Включение поддержки Secure Enterprise Key Manager (SEKM)
• Безопасность цепочки поставок Dell Technologies: защищенная проверка компонентов для PowerEdge
• Повышенная безопасность BIOS благодаря iDRAC10 с использованием проверки подлинности файлов образов BIOS и сканирования BIOS в реальном времени.
• Управление сертификатами веб-сервера в iDRAC
• Первая линия защиты для серверов PowerEdge: безопасная загрузка с помощью iDRAC10

Каналы телеметрии

• Справочное руководство по телеметрии Dell iDRAC
• Телеметрия сервера PowerEdge Превращение данных в аналитическую информацию
• iDRAC10 обеспечивает более эффективное управление графическими процессорами в серверах PowerEdge с искусственным интеллектом | Информационный центр Dell Technologies
• Начало работы с пользовательскими отчетами телеметрии
• Что делать с данными телеметрии?
• Потоковая передача данных телеметрии с помощью сервера iDRAC9 — отчеты о производительности телеметрии
• https://github.com/dell/iDRAC-Telemetry-Scripting/
• https://github.com/dell/iDRAC-Redfish-Scripting
• iDRAC-telemetry-reference-tools-data-visualization.pdf
• Телеметрия в реальном времени iDRAC10 в действии: потоковая передача метрик сервера, графического процессора и ОС во внешние инструменты

Ссылки на клиентские системы подключения Dell

• Возможности подключения PowerEdge и открытая телеметрия
• Клиент Dell Connectivity Client для iDRAC10 — выпуск 210.0.0
• Управление клиентом Dell Connectivity на iDRAC
• Часто задаваемые вопросы об управлении подключаемым модулем Dell Connectivity-Client на серверах PowerEdge

Ссылки, связанные с питанием

• Стратегическое управление питанием серверов PowerEdge с использованием параметров питания в iDRAC
• Управление питанием и охлаждением для многозонных серверов PowerEdge XE

Важные ссылки для пользователей

• Руководство пользователя iDRAC10 версии 1.30.xx
• Руководство пользователя iDRAC10 версии 1.20.xx
• Настройка IP-адреса iDRAC10 и вход в систему (статья базы знаний)
• Версии и примечания к выпуску Integrated Dell Remote Access Controller 10
• Поддержка серии iDRAC10 - 1.20.xx | Руководства и документы (и примечания к выпуску)
• Руководство по лицензированию программного обеспечения для портфеля OpenManage
• Обзорное руководство по Systems Management
• Справочное руководство по сообщениям об ошибках и событиях серверов PowerEdge
• Справочное руководство по сообщениям об ошибках и событиях iDRAC
• PowerEdge: поддержка iDRAC9 (Integrated Dell Remote Access Controller 9) | Dell US (устаревшая)
• Support/home
• Навигация по новому интерфейсу iDRAC10: руководство пользователя
• Демонстрационный центр Практическое занятие по iDRAC10
• Упрощение функций пользовательского интерфейса контроллера жизненного цикла на серверах Dell PowerEdge 17-го поколения