PowerEdge. Поддержка контроллера iDRAC10

Эффективное управление серверными системами основано на четырех основных принципах: развертывание, обновление, мониторинг и обслуживание. Развертывание включает в себя обнаружение и настройку физических компонентов, чтобы обеспечить их готовность к использованию по назначению. Обновление критически важно для обеспечения максимальной безопасности и производительности за счет поддержания актуальности микропрограмм, драйверов, BIOS и других элементов системы. Мониторинг обеспечивает упреждающее отслеживание состояния компонентов, помогая предотвратить сбои и поддерживать оптимальную производительность. Обслуживание нужно для того, чтобы сервер оставался в идеальном состоянии на протяжении всего своего жизненного цикла, надежно выполняя свои эксплуатационные функции. Эти принципы поддерживает контроллер iDRAC10 (Integrated Dell Remote Access Controller 10). Он обеспечивает встроенную автоматизацию на ведущих в отрасли серверах Dell, сокращая ручные ИТ-нагрузки и позволяя командам сосредоточиться на стратегических инициативах.

iDRAC10 построен на базе устаревшей версии iDRAC9 и предназначен для поддержки нескольких поколений.

• Безагентное локальное и удаленное встроенное управление серверами
• Автоматизация с помощью интерфейса прикладного программирования (API) RESTful с поддержкой Redfish Distributed Management Task Force (DMTF)
• Развертывание, обновление, мониторинг и обслуживание сервера

Оборудование

Серверы PowerEdge используют рекомендации Open Compute Project (OCP) для модульных аппаратных решений для ЦОД (DC-MHS). В рамках этой серверной архитектуры iDRAC10 является фундаментальным элементом модуля безопасного содержимого центра обработки данных (DC-SCM). Базовые аппаратные основы обеспечивают многоуровневое управление безопасностью, выходящее за рамки принципов OpenBMC.

Новый iDRAC10 предлагает не только значительные программные улучшения, но и важные аппаратные усовершенствования по сравнению с предыдущим поколением. В основе обновленного интегрированного контроллера удаленного управления Dell iDRAC10 лежат четыре ядра, работающие на частоте 1 ГГц, с 64-разрядной архитектурой. Емкость памяти была увеличена в два раза, теперь она составляет 2 Гбайт DDR4, что обеспечивает повышенную производительность и быстроту отклика. Этот набор функций чипа iDRAC10 значительно повышает рассчитанную производительность DMIPS.

Основные возможности

В последнем выпуске iDRAC10 было представлено несколько ключевых обновлений для поддержки перехода к автономной инфраструктуре. Базовое программное обеспечение построено на OpenBMC с использованием фирменной интеллектуальной собственности Dell. Эти усовершенствования предназначены для повышения эффективности эксплуатации, укрепления отказоустойчивости и улучшения интеллектуальных возможностей в современных ИТ-средах.

• Усовершенствованная телеметрия сервера
  iDRAC10 теперь предоставляет более глубокие и детализированные данные телеметрии, что позволяет получить более точную аналитическую информацию для платформ AIOps и инструментов Observability экосистемы. Это позволяет ИТ-отделам отслеживать состояние инфраструктуры, планировать и оптимизировать производительность, рассчитывать бюджет и отслеживать энергопотребление, а также оптимизировать предоставление услуг. iDRAC10 основывается на устаревшей модели iDRAC9 и продолжает расширять ведущую в отрасли телеметрию, поддерживая 24 различных сопоставления телеметрии компонентов на сервере, в том числе ЦП, память, накопители, графические процессоры и DPU. iDRAC10 также предоставляет пользовательские телеметрические отчеты, адаптирующие данные к уникальным потребностям центра обработки данных для составления бюджета, мониторинга и аналитики в реальном времени.

• Более интеллектуальное прогнозное обнаружение сбоев и автоматическое восстановление
  Благодаря расширенной аналитике телеметрии и встроенным интеллектуальным технологиям iDRAC10 может обнаруживать потенциальные сбои оборудования раньше и точнее. В сочетании с возможностями автоматизированного восстановления это сокращает время простоя и сводит к минимуму потребность в ручном вмешательстве, обеспечивая более плавную и надежную работу.

• Обеспечение быстрой поддержки устройств с помощью iDRAC без перезагрузки
  Бесперебойная работа и эффективность являются основным предназначением функций управления жизненным циклом iDRAC10. Помимо мониторинга, iDRAC10 продолжает добавлять дополнительные устройства, которые разрешены как для запланированных, так и для онлайн-обновлений без перезагрузки с целью добавления различных серверных компонентов. Устройства, поддерживающие функцию обновления без перезагрузки iDRAC10 включают сам iDRAC, SSD NVMe, распределительную плату PE, диспетчер корпуса, диспетчер нагрева, контроллеры PERC и некоторые полнофункциональные графические процессоры Intel PCIe, установленные на серверах PowerEdge с необходимыми опциями.

Все эти усовершенствования направлены на обеспечение более интеллектуального, безопасного и автономного функционирования инфраструктуры, что создает основу для готовых к будущему центров обработки данных и периферийных развертываний.

Новые возможности:

iDRAC — это основа нашей архитектуры, устойчивой к киберугрозам. Кроме того, для укрепления безопасности, повышения удобства использования и оптимизации лицензирования было внесено несколько ключевых улучшений.

Улучшения безопасности iDRAC10

• Усовершенствования встроенного чипа iDRAC10

• iDRAC10 построен на основе OpenBMC
  iDRAC10 построен на основе OpenBMC. iDRAC10 — это ключевая часть модульности DC-MHS с модулем Secure Content Module (DC-SCM). DC-SCM включает в себя iDRAC10, BIOS и вычислительную логику FPGA. Эти коллективные улучшения в инфраструктуре чипа обеспечивают более интеллектуальное упреждающее обнаружение и автоматическое устранение неполадок, что положительно влияет на целевые показатели оператора по совокупной стоимость владения и времени безотказной работы. Контроллер iDRAC10 основан на чипе Nuvoton Arbel, сертифицированном по стандарту FIPS 140-3.

• Улучшенная поддержка алгоритмов в iDRAC10 по сравнению с iDRAC9
  iDRAC10 обеспечивает более надежную поддержку 128-разрядной криптографии во всем решении. iDRAC10 поддерживает алгоритмы безопасного хэша аутентификации SHA-384 и SHA-512. iDRAC10 также включает тип шифрования AES-256 (Quantum Safe Advanced Encryption Standard для конфиденциальности), симметричную криптографию и эффективный алгоритм шифрования.

• Выделенный интегрированный анклав безопасности
  iDRAC10 оснащен новым интегрированным анклавом безопасности. Это расширенный встроенный анклав безопасности, который является основой сервера PowerEdge. Анклав безопасности — это выделенная подсистема iDRAC10 в виде чипа, которая управляет устойчивостью к киберугрозам и всеми нашими принципами безопасности.

  • Аттестация на уровне устройств, отдельный корень доверия Dell (RoT), сканирование BIOS и шифрование
    Защита усилена с помощью аппаратного корня доверия, что гарантирует безопасную загрузку системы и проверку целостности микропрограммы. Сканирование на уровне устройств и BIOS с аттестацией и шифрованием дополнительно защищает конфиденциальные данные и данные пользователя, а также поддерживает целостность системы.
  • Комплекты лицензий на безопасность
    Уровни лицензий iDRAC10 Enterprise и Datacenter входят в комплект при первоначальной продаже. Этот комплект включает лицензию Secure Enterprise Key Management (SEKM) и лицензию Secure Component Verification (SCV) для расширенной защиты цепочки поставок.
  • Secure Enterprise Key Manager
    Secure Enterprise Key Manager (SEKM) — это лицензируемый компонент, с помощью которого можно использовать iDRAC10 для аутентификации с Gemalto/SafeNet AT KeySecure Management Server через протокол KMIP (Key Management Interoperability Protocol). SEKM впервые был представлен в iDRAC9, а iDRAC10 предоставляет дополнительные улучшения.
  • Secured Component Verification
    Основным элементом программы защиты цепочки поставок Dell Technologies является Secure Component Verification (SCV), которая стала неотъемлемой частью всей линейки серверов PowerEdge. SCV позволяет конечным пользователям подтверждать безопасность поставляемых систем. Кроме того, можно проверить, что компоненты и конфигурации, установленные на момент изготовления, соответствуют спецификациям, заданным заказчиком. Она поддерживает целостность на протяжении всего пути, от завода до центра обработки данных.

Обновленный пользовательский интерфейс iDRAC10

Начиная с версии 1.20.60.50, выпущенной в сентябре, iDRAC10 получил новый, улучшенный модульный пользовательский интерфейс.

• Единообразная работа пользователей с серверными продуктами Dell Technologies ISG
  Эта новая платформа, разработанная ISG, начинает новую эпоху, демонстрируя новый пользовательский интерфейс. Пользовательский интерфейс нового iDRAC10 обеспечивает унифицированный внешний вид на всех программных платформах Dell. Чистое преимущество заключается в упрощении обучения пользователей и снижении трудностей для пользователей, управляющих разнообразными средами.

• Упрощенный интерфейс
  Оптимизированные элементы дизайна упрощают доступ к ключевым функциям и выполнение распространенных задач, повышая общую эффективность и сокращая время обучения.

• Упрощенная навигация
  Улучшенная компоновка и интуитивно понятные рабочие процессы позволяют пользователям быстрее находить системные настройки и управлять ими, что повышает продуктивность управления.

Новая упрощенная модель лицензии

Заключение

iDRAC10 — это не просто контроллер управления, а основа ИТ-инфраструктуры, готовой к будущему. Благодаря расширенным возможностям iDRAC10 позволяет ИТ-отделам достигать совершенства в эксплуатации и одновременно сокращать количество рабочих нагрузок, выполняемых вручную. Независимо от того, управляете ли вы центрами обработки данных или периферийными развертываниями, iDRAC10 предоставляет интеллектуальные возможности, безопасность и автоматизацию, необходимые для опережения конкурентов.

Призыв к действию

Готовы ли вы трансформировать ИТ-операции с помощью iDRAC10? Чтобы узнать больше о возможностях iDRAC10, используйте ссылки на документы по iDRAC10 ниже или обратитесь в отдел по работе с заказчиками.

Полезные ссылки:

Ссылки на тему автоматизации

• iDRAC10 Redfish API
• Часто задаваемые вопросы о iDRAC Redfish
• Обзор улучшений iDRAC10 Redfish
• Пользовательский интерфейс iDRAC для Redfish Mapping
• Управление-оповещениями-iDRAC-с-помощью-функции-Redfish-Eventing-на-серверах-PowerEdge
• Профили конфигурации сервера. Справочное руководство
• Руководство по CLI RACADM для Integrated Dell Remote Access Controller 10

Ссылки на тему возможностей подключения

• IDRAC 802.1X, безопасность управления доступом к сети на основе портов, включая пример конфигурации RADIUS
• Безграничный iDRAC. 10 легендарных функций для опытных пользователей
• iDRAC10. Прямой доступ через USB для полного контроля над сервером PowerEdge
• Мастерство использования OpenManage Mobile. Управление сервером с мобильного устройства
• Dell Automation Platform

Ссылки на тему безопасности

• Руководство по настройке безопасности iDRAC10 версии 1.20.xx
• Защитите свои серверы. Десять простых, быстрых и важных действий для серверов Dell PowerEdge
• iDRAC | Внедрение поддержки Secure Enterprise Key Manager (SEKM)
• Безопасность цепочки поставок Dell Technologies. Защищенная проверка компонентов для PowerEdge
• Повышена безопасность BIOS благодаря iDRAC10: проверка подлинности файлов образов BIOS и сканирование BIOS в реальном времени
• Способы управления сертификатами веб-сервера в iDRAC

Ссылки на тему телеметрии

• Телеметрия сервера PowerEdge превращает данные в полезные сведения
• iDRAC10 обеспечивает более эффективное управление графическими процессорами в серверах PowerEdge с искусственным интеллектом | Информационный центр Dell Technologies
• Начало работы с пользовательскими отчетами телеметрии
• Что делать с данными телеметрии?
• Потоковая передача данных телеметрии с помощью сервера iDRAC — отчеты о производительности телеметрии
• https://github.com/dell/iDRAC-Telemetry-Scripting/
• https://github.com/dell/iDRAC-Redfish-Scripting
• iDRAC-telemetry-reference-tools-data-visualization.pdf

Ссылки на Dell Connectivity Client

• Подключение PowerEdge и открытая телеметрия
• Dell Connectivity Client для iDRAC10 — выпуск 210.0.0
• Управление-Dell-Connectivity-Client-в-iDRAC
• Часто-задаваемые-вопросы-об-управлении-подключаемым-модулем-Dell-Connectivity-Client-на-серверах-PowerEdge

Ссылки на тему питания

• Стратегическое-управление-энергопотреблением-на-блоках-питания-серверов-PowerEdge-с-помощью-параметров-питания-в-iDRAC

Важные ссылки для пользователей

• Руководство пользователя iDRAC10 версии 1.20.xx
• Настройка IP-адреса iDRAC10 и вход в систему (статья базы знаний)
• Поддержка iDRAC10 — серия 1.20.xx | Руководства и документы (и примечания к выпуску)
• Руководство по лицензированию программного обеспечения из портфеля OpenManage
• Обзорное руководство по управлению системами Dell
• Справочное руководство по сообщениям об ошибках и событиях серверов PowerEdge
• Справочное руководство по сообщениям об ошибках и событиях iDRAC
• www.dell.com/support/idrac9 (устарело)
• Главная страница поддержки
• Навигация по новому интерфейсу iDRAC10. Руководство пользователя
• Демонстрационный центр Практическое занятие по iDRAC10
• Упрощение функций пользовательского интерфейса контроллера жизненного цикла на серверах Dell PowerEdge 17-го поколения