PowerEdge: supporto per iDRAC10 (Integrated Dell Remote Access Controller 10)
摘要: Il presente articolo fornisce informazioni su Integrated Dell Remote Access Controller (iDRAC10).
说明

Una gestione efficace dei sistemi server si basa su quattro pilastri fondamentali: deployment, aggiornamento, monitoraggio e gestione. Il deployment comporta l'individuazione e la configurazione dei componenti fisici per garantire che siano pronti per l'uso previsto. L'aggiornamento è fondamentale per conseguire i massimi livelli di sicurezza e prestazioni, mantenendo aggiornati firmware, driver, BIOS e altri elementi di sistema. Il monitoraggio consente un tracciamento proattivo dello stato dei componenti, contribuendo a prevenire guasti e a mantenere prestazioni ottimali. La manutenzione garantisce che il server rimanga in condizioni ottimali per tutto il suo ciclo di vita, adempiendo in modo affidabile al suo scopo operativo. Il motore trainante di queste funzionalità è Integrated Dell Remote Access Controller 10 (iDRAC10). Offre l'automazione integrata ai server Dell leader del settore, riducendo i carichi di lavoro IT manuali e consentendo ai team di concentrarsi su iniziative strategiche.
iDRAC10 è basato sulla versione legacy di iDRAC9 ed è concepito per fornire supporto multigenerazionale.
- Gestione server integrata senza agent, in locale e in remoto
- Automazione con Application Programming Interface (API) RESTful con supporto Redfish (Distributed Management Task Force)
- Funzioni di implementazione, aggiornamento, monitoraggio e manutenzione dei server
Hardware:
I server PowerEdge sfruttano le raccomandazioni OCP (Open Compute Project) per le soluzioni Data Center Modular Hardware Solutions (DC-MHS). All'interno di tale architettura server, iDRAC10 è un elemento fondamentale di Data Center Secure Content Module (DC-SCM). I fondamenti hardware di base offrono security management a più livelli, che va oltre le basi fornite dai principi di OpenBMC.
Il nuovo iDRAC10 introduce non solo miglioramenti software significativi, ma anche notevoli progressi hardware rispetto alla generazione precedente. Al centro della nuova versione di Dell Integrated Remote Access Controller, iDRAC10 offre quattro core a 1 GHz con architettura a 64 bit. La capacità di memoria è raddoppiata, ora con 2 GB di DDR4, per prestazioni e reattività migliorate. Questo set di funzionalità del chip iDRAC10 aumenta drasticamente le prestazioni calcolate in DMIPS.
Funzionalità chiave:
Nella versione più recente di iDRAC10 sono stati introdotti diversi aggiornamenti chiave per supportare l'evoluzione verso l'infrastruttura autonoma. Fondamentalmente, il software è costruito su OpenBMC con proprietà intellettuale proprietaria di Dell. Questi miglioramenti sono progettati per migliorare l'efficienza operativa, la resilienza e l'intelligenza negli ambienti IT moderni:
-
Telemetria avanzata per server
iDRAC10 fornisce ora dati di telemetria più approfonditi e granulari, consentendo di ottenere informazioni più dettagliate sulle piattaforme AIOps e sugli strumenti di osservabilità dell'ecosistema. Ciò consente ai team IT di monitorare lo stato dell'infrastruttura, pianificare e ottimizzare le prestazioni, gestire e monitorare il consumo energetico e semplificare l'erogazione del servizio. iDRAC10 si basa sull'eredità di iDRAC9 e continua ad ampliare la telemetria leader del settore, supportando 24 mapping distinti di componenti di telemetria all'interno del server, tra cui CPU, memorie, unità, GPU e DPU, solo per citarne alcuni. iDRAC10 offre inoltre report di telemetria personalizzati, adattando i dati alle esigenze specifiche di un data center per la definizione del budget, il monitoraggio e l'analisi in tempo reale. -
Rilevamento predittivo dei guasti più intelligente e correzione automatica
Sfruttando l'analisi avanzata della telemetria e l'intelligenza incorporata, iDRAC10 è in grado di rilevare potenziali guasti hardware in modo più precoce e accurato. Combinato con le capacità di correzione automatica, ciò riduce al minimo i tempi di inattività e la necessità di interventi manuali, garantendo operazioni più fluide e affidabili. -
iDRAC: velocità e supporto per dispositivi aggiornabili senza riavvio
L'uptime operativo e l'efficienza sono al centro delle funzioni di gestione del ciclo di vita di iDRAC10. Oltre al monitoraggio, iDRAC10 continua ad aggiungere altri dispositivi che possono essere aggiornati online con aggiornamenti programmati e senza bisogno di riavvio, includendo vari componenti server. I dispositivi aggiornabili senza riavvio con iDRAC10 includono iDRAC, SSD NVMe, backplane PE, Chassis Manager, Heater Manager, i controller PERC e alcune GPU Intel PCIe con funzionalità complete, se installate su server PowerEdge dotati delle opzioni necessarie.
Tutti questi progressi mirano a offrire un'esperienza di infrastruttura più intelligente, sicura e autonoma, ponendo le basi per data center e deployment edge orientati al futuro.
Novità:
iDRAC è il cuore della nostra architettura resiliente agli attacchi informatici. Inoltre, sono stati apportati diversi miglioramenti chiave per rafforzare la sicurezza, migliorare l'usabilità e semplificare la gestione delle licenze:
Miglioramenti alla sicurezza di iDRAC10
-
iDRAC10 con miglioramenti integrati nel chip
-
iDRAC10 basato sulle fondamenta di OpenBMC
iDRAC10 è costruito su OpenBMC. iDRAC10 è una parte fondamentale della modularità DC-MHS con Secure Content Module (DC-SCM). DC-SCM include iDRAC10, BIOS e logica FPGA di calcolo. Questi miglioramenti collettivi nell'infrastruttura del chip consentono un rilevamento degli errori basato sull'analisi predittiva e procedure di correzione automatica per migliorare il TCO dell'operatore e gli obiettivi di uptime. IDRAC10 è basato sul chip Nuvoton Arbel, certificato FIPS 140-3. -
Supporto algoritmico più robusto in iDRAC10 rispetto a iDRAC9
iDRAC10 offre un supporto di crittografia avanzato e superiore a 128 bit in tutta la soluzione. iDRAC10 include algoritmi di autenticazione SHA-384 e SHA-512 iDRAC10 include anche la crittografia di tipo privacy Advanced Encryption Standard AES-256, resistente ai computer quantistici, una crittografia simmetrica e un algoritmo di cifratura efficace. -
Enclave di sicurezza integrata dedicata
iDRAC10 dispone di una nuova enclave di sicurezza integrata. Si tratta di un'enclave di sicurezza avanzata incorporata che rappresenta il cuore del server PowerEdge. L'enclave sicura è un sottosistema dedicato in silicio di iDRAC10, che gestisce la cyber-resilienza e tutti i nostri principi progettati per la sicurezza.- Attestazione a livello di dispositivo, Dell Root of Trust (RoT) personalizzato, scansione e crittografia del BIOS
La sicurezza è rafforzata tramite un Root of Trust basato su hardware, che garantisce un avvio sicuro del sistema e la verifica dell'integrità del firmware. L'attestazione a livello di dispositivo e la scansione del BIOS con crittografia proteggono ulteriormente i dati sensibili, i dati dell'utente e mantengono l'integrità del sistema. - Licenze di sicurezza bundled
I tier di licenza iDRAC10 Enterprise e Datacenter sono bundled al momento della vendita iniziale. Questo bundle include la licenza Secure Enterprise Key Management (SEKM) e la licenza Secure Component Verification (SCV) per una garanzia avanzata della supply chain. - Secure Enterprise Key Manager
Secure Enterprise Key Manager (SEKM) è una nuova funzione concessa su licenza che consente agli utenti di utilizzare iDRAC10 per l'autenticazione con Gemalto/SafeNet AT KeySecure Management Server tramite il protocollo KMIP (Key Management Interoperability Protocol). SEKM è stato introdotto per la prima volta in iDRAC9 e iDRAC10 offre ulteriori miglioramenti. - Secured Component Verification
Un elemento centrale del programma di supply chain abilitato alla sicurezza di Dell Technologies è Secure Component Verification (SCV), ora parte integrante dell'intera linea di server PowerEdge. SCV permette agli utenti finali di verificare che i sistemi consegnati siano sicuri. Inoltre, i componenti e le configurazioni impostate al momento della produzione sono conformi alle specifiche richieste dal cliente. Mantiene l'integrità durante tutto il percorso, dalla fabbrica al data center.
- Attestazione a livello di dispositivo, Dell Root of Trust (RoT) personalizzato, scansione e crittografia del BIOS
Interfaccia utente aggiornata di iDRAC10
A partire da settembre con la versione 1.20.60.50, iDRAC10 è dotato di un'interfaccia utente modulare e recentemente migliorata.
-
Esperienza utente coerente su tutti i prodotti server ISG Dell Technologies
Questo nuovo framework sviluppato da ISG inaugura una nuova era con una nuova interfaccia utente. Questa nuova interfaccia utente di iDRAC10 offre un aspetto e una sensazione unificati che saranno presenti su tutte le piattaforme software Dell. Il vantaggio principale è la semplificazione della formazione degli utenti e la riduzione delle difficoltà per chi gestisce ambienti diversi. -
Interfaccia semplificata
Elementi di progettazione più essenziali facilitano l'accesso alle funzioni principali e l'esecuzione di attività comuni, migliorando l'efficienza complessiva e riducendo la curva di apprendimento. -
Navigazione più semplice
Un layout migliorato e flussi di lavoro intuitivi consentono agli utenti di trovare e gestire le impostazioni di sistema più rapidamente, contribuendo a un'esperienza di gestione più produttiva.
Nuovo modello di licenze semplificato
| Funzione | Core | Enterprise | Datacenter* |
|---|---|---|---|
|
Interfacce |
|||
| iDRAC Direct | Sì | Sì | Sì |
| Quick Sync | Sì | Sì | Sì |
| UI web | Sì | Sì | Sì |
|
Facilità di manutenzione |
|||
| Alerts | Sì | Sì | Sì |
| Monitoraggio delle risorse | Sì | Sì | Sì |
| Visualizzazione delle connessioni | Sì | Sì | Sì |
| Acquisizione schermata di avvio/arresto anomalo | Sì | Sì | Sì |
| Inventario del dispositivo | Sì | Sì | Sì |
| Monitoraggio | Sì | Sì | Sì |
| Aggiornamenti del firmware | Sì | Sì | Sì |
| Sintesi dell'integrità | Sì | Sì | Sì |
| Funzione Secure Erase | Sì | Sì | Sì |
| Sostituzione di parti | Sì | Sì | Sì |
| NMI virtuale | Sì | Sì | Sì |
| Work Notes (Note di lavoro) | Sì | Sì | Sì |
|
Sicurezza di base |
|||
| RoT del dispositivo | Sì | Sì | Sì |
| Rilevamento delle intrusioni | Sì | Sì | Sì |
| Controllo dell'accesso USB | Sì | Sì | Sì |
|
Integrazione dell'ecosistema OpenManage |
|||
| OpenManage Enterprise Basic | Sì | Sì | Sì |
| OME Advanced | No | Sì, licenza a parte | Sì, licenza a parte |
| OME Advanced+ | No | Sì, licenza a parte | Sì, licenza a parte |
| Supporto iSM | Parziale | Completo | Completo |
|
Funzioni avanzate della piattaforma |
|||
| 2FA/MFA | No | Sì | Sì |
| Gestione termica avanzata | No | Sì | Sì |
| Scansione in tempo reale del BIOS | No | No | Sì |
| Acquisizione di immagini video di arresto anomalo | No | Sì | Sì |
| Rilevamento server inattivo | No | No | Sì |
| Controllo termico e dell'alimentazione | No | Sì | Sì |
| Syslog remoto | No | Sì | Sì |
| SSO | No | Sì | Sì |
| Blocco del sistema | No | Sì | Sì |
| Console virtuale | No | Sì | Sì |
| Supporti virtuali | No | Sì | Sì |
| Configurazione zero-touch | No | Sì | Sì |
|
Funzionalità accelerate e XE |
|||
| Telemetria | No | No | Sì |
| Gestione dell'alimentazione avanzata | No | No | Sì |
| Modalità di blocco a livello di dispositivo | No | No | Sì |
| Monitoraggio dei sensori della GPU dedicata | No | No | Sì |
| Monitoraggio DLC e rilevamento delle perdite | No | No | Sì |
| GPU Telemetry | No | No | Sì |
|
Secure Enterprise Key Management |
|||
| Licenza SEKM presso il punto vendita | Sì, licenza a parte | Bundled con SCV e iDRAC10 Enterprise | Bundled con SCV e iDRAC10 DC |
|
Secure Component Verification |
|||
| Licenza SCV presso il punto vendita | Sì, licenza a parte | Bundled con SEKM e iDRAC10 Enterprise | Bundled con SEKM e iDRAC10 DC |
其他信息
Conclusione
iDRAC10 è molto più di un semplice controller di gestione: è la base di un'infrastruttura IT orientata al futuro. Con le sue funzionalità avanzate, iDRAC10 consente ai team IT di raggiungere l'eccellenza operativa riducendo al contempo i carichi di lavoro manuali. Che si tratti di gestire data center o deployment edge, iDRAC10 offre l'intelligenza, la sicurezza e l'automazione necessarie per restare un passo avanti.
Azione da intraprendere
È il momento di trasformare le operazioni IT con iDRAC10! Per ulteriori informazioni sulle funzionalità di iDRAC10, utilizzare questi collegamenti ai documenti iDRAC10 riportati di seguito o contattare il proprio Account Team.
Collegamenti utili:
Collegamenti automatici
- iDRAC10 Redfish API
- Frequently Asked Questions About iDRAC Redfish
- Overview of iDRAC10 Redfish Enhancements
- iDRAC User Interface to Redfish Mapping
- Manage-iDRAC-alerts-using-the-Redfish-Eventing-feature-on-PowerEdge-servers
- Server Configuration Profiles: Guida di riferimento
- Integrated Dell Remote Access Controller 10 RACADM CLI Guide
Collegamenti di connettività
- iDRAC 802.1X Port-Based Network Access Control Security Including RADIUS Example Configuration
- iDRAC Unleashed: 10 Epic Features for Power Users
- iDRAC10: Direct USB Access for Full PowerEdge Server Control
- Mastering OpenManage Mobile: Server Management from your Mobile Device
- Dell Automation Platform
Collegamenti di sicurezza
- iDRAC10 Version 1.20.xx Security Configuration Guide
- Secure Your Servers: Ten Quick High-Value Actions Made Simple with Dell PowerEdge Servers
- iDRAC | Attivazione del supporto per Secure Enterprise Key Manager (SEKM)
- Dell Technologies Supply Chain Security: Secured Component Verification for PowerEdge
- Improved BIOS security with iDRAC10 using BIOS Image File Authentication and BIOS Live Scanning
- Methods To Manage Web Server Certificates on iDRAC
Collegamenti di telemetria
- PowerEdge Server Telemetry Turn Data to Insight
- iDRAC10 per una gestione più intelligente delle GPU nei server AI PowerEdge | Hub informativo Dell Technologies
- Telemetry Custom Reports Getting Started
- What do I do with telemetry data?
- Telemetry Streaming with iDRAC Server - Telemetry Performance Reports
- https://github.com/dell/iDRAC-Telemetry-Scripting/
- https://github.com/dell/iDRAC-Redfish-Scripting
- iDRAC-telemetry-reference-tools-data-visualization.pdf
Collegamenti per Dell Connectivity Client
- PowerEdge Connectivity and Open Telemetry
- Dell Connectivity Client for iDRAC10 - Release 210.0.0
- Manage-Dell-Connectivity-Client-on-iDRAC
- FAQs-About-Managing-the-Dell-Connectivity-Client-Plugin-on-PowerEdge-Servers
Collegamenti correlati all'alimentazione
Collegamenti importanti per gli utenti
- iDRAC10 Version 1.20.xx User's Guide
- Configurare l'indirizzo IP di iDRAC10 ed effettuare l'accesso (articolo della Knowledge Base)
- Supporto per iDRAC10 - Serie 1.20.xx | Manuali e documentazione (e note di rilascio)
- OpenManage Portfolio Software Licensing Guide
- Dell Systems Management Overview Guide
- PowerEdge Servers Error and Event Messages Reference Guide
- iDRAC Error and Event Messages Reference Guide
- www.dell.com/support/idrac9 (legacy)
- Home page del supporto
- Navigating the New iDRAC10 Interface: A User’s Guide
- Laboratorio pratico iDRAC10 Demo Center
- Semplificazione delle funzioni dell'interfaccia utente del controller del ciclo di vita sui server Dell PowerEdge di 17a generazione