PowerEdge: compatibilidad para Integrated Dell Remote Access Controller 10 (iDRAC10)
摘要: En este artículo, se proporciona información sobre Integrated Dell Remote Access Controller (iDRAC10).
說明

La administración eficaz de sistemas de servidores se basa en cuatro pilares fundamentales: implementación, actualización, monitoreo y mantenimiento. La implementación implica descubrir y configurar componentes físicos a fin de garantizar que estén listos para el uso previsto. La actualización es fundamental para mantener actualizados el firmware, los controladores, el BIOS y otros elementos del sistema para mantener así la seguridad y el rendimiento. El monitoreo permite un seguimiento proactivo del estado de los componentes, lo que ayuda a prevenir fallas y mantener un rendimiento óptimo. El mantenimiento garantiza que el servidor permanezca en las mejores condiciones durante todo su ciclo de vida, cumpliendo su propósito operativo de manera confiable. Integrated Dell Remote Access Controller 10 (iDRAC10) potencia estas funcionalidades. Proporciona automatización integrada a los servidores líderes en la industria de Dell, lo que reduce las cargas de trabajo manuales de TI y permite que los equipos se enfoquen en iniciativas estratégicas.
iDRAC10 se basa en iDRAC9 heredada y está diseñada para proporcionar soporte multigeneracional.
- Administración integrada de servidores locales y remotos sin agente
- Automatice con la interfaz de programación de aplicaciones (API) RESTful compatible con Redfish del grupo de trabajo de administración distribuida (DMTF)
- Implemente su servidor, actualícelo, supervíselo y manténgalo con un buen funcionamiento
Hardware:
Los servidores PowerEdge aprovechan las recomendaciones de Open Compute Project (OCP) para las soluciones de hardware modular del centro de datos (DC-MHS). Dentro de esa arquitectura de servidor, iDRAC10 es un elemento fundamental en el módulo de contenido seguro del centro de datos (DC-SCM). Los fundamentos básicos de hardware proporcionan una administración de la seguridad en capas más allá de su base en los principios de OpenBMC.
La nueva iDRAC10 no solo presenta mejoras significativas de software, sino también avances notables en hardware con respecto a la generación anterior. En el corazón de la controladora de administración remota integrada de Dell actualizada, iDRAC10 cuenta con cuatro núcleos que funcionan a 1 GHz con una arquitectura de 64 bits. La capacidad de memoria se duplicó y ahora ofrece 2 GB de DDR4, lo que permite mejorar el rendimiento y la capacidad de respuesta. Este conjunto de características del chip de iDRAC10 aumenta considerablemente el rendimiento calculado de DMIPS.
Funcionalidades clave:
En la versión más reciente de iDRAC10, se han introducido varias actualizaciones clave para soportar la evolución hacia la infraestructura autónoma. Básicamente, el software se basa en OpenBMC con derechos de propiedad intelectual de Dell. Estas mejoras están diseñadas para mejorar la eficiencia operacional, la resiliencia y la inteligencia en los entornos de TI modernos:
-
Telemetría avanzada de servidores
iDRAC10 ahora ofrece datos de telemetría más profundos y granulares, lo que permite obtener mejor información para las plataformas de AIOps y las herramientas de observabilidad del ecosistema. Esto permite a los equipos de TI monitorear el estado de la infraestructura, planificar y optimizar el rendimiento, presupuestar y monitorear el uso de energía y optimizar la entrega de servicios. iDRAC10 se basa en el legado de iDRAC9 y continúa expandiendo la telemetría líder en la industria, compatible con 24 asignaciones de telemetría de componentes diferentes; dentro del servidor, incluidas las CPU, las memorias, las unidades, las GPU y las DPU, por mencionar solo algunas. iDRAC10 también cuenta con informes de telemetría personalizados que adaptan los datos a la necesidad única de la operación de un centro de datos para presupuesto, monitoreo y análisis en tiempo real. -
Detección predictiva de fallas y corrección automática más inteligentes
Gracias al análisis de telemetría mejorado y la inteligencia integrada, iDRAC10 puede detectar posibles fallas de hardware antes y con mayor precisión. En combinación con las funcionalidades de corrección automatizadas, esto reduce el tiempo de inactividad y minimiza la necesidad de intervención manual, lo que garantiza operaciones más fluidas y confiables. -
Oferta de soporte para dispositivos sin reinicio de la velocidad de iDRAC
El tiempo de actividad y la eficiencia operacionales son aspectos centrales de las características de administración del ciclo de vida de iDRAC10. Más allá del monitoreo, iDRAC10 continúa agregando más dispositivos que permiten actualizaciones en línea programadas y sin reinicio para la adición de varios componentes del servidor. Los dispositivos de actualización sin reinicio de iDRAC10 incluyen el propio iDRAC, las SSD NVMe, el backplane de PE, Chassis Manager, Heater Manager, las controladoras PERC y algunas GPU con todas las funciones de Intel PCIe, cuando se instalan en servidores PowerEdge equipados con las opciones necesarias.
Todos estos avances tienen como objetivo ofrecer una experiencia de infraestructura autónoma más inteligente y segura, lo que sienta las bases para las implementaciones de borde y los centros de datos disponibles para el futuro.
Novedades:
iDRAC es el centro de nuestra arquitectura de resiliencia cibernética. Además, se han realizado varias mejoras clave para fortalecer la seguridad, mejorar la usabilidad y optimizar el licenciamiento:
Mejoras de seguridad en iDRAC10
-
Mejoras de chip incorporadas en iDRAC10
-
iDRAC10 basada en OpenBMC
iDRAC10 se basa en OpenBMC. iDRAC10 es un elemento clave de la modularidad de DC-MHS con el módulo de contenido seguro (DC-SCM). DC-SCM incluye iDRAC10, el BIOS y la lógica de computación de FPGA. Estas mejoras colectivas en la infraestructura del chip permiten una detección predictiva de fallas y una corrección automática más inteligentes para beneficiar los objetivos de TCO y tiempo de actividad del operador. iDRAC10 se basa en el chip Nuvoton Arbel, que cuenta con la certificación FIPS 140-3. -
Compatibilidad con algoritmos más sólida en iDRAC10 en comparación con iDRAC9
iDRAC10 tiene un soporte de criptografía más sólida y superior a 128 bits en toda la solución. iDRAC10 cuenta con la autenticación de algoritmos hash seguros SHA-384 y SHA-512. IDRAC10 también incluye cifrado de tipo privado AES-256, estándar de cifrado avanzado resistente a ataques cuánticos, criptografía simétrica y un algoritmo de cifrado eficaz. -
Enclave de seguridad integrado dedicado
iDRAC10 cuenta con el nuevo enclave de seguridad integrado. Este es un enclave de seguridad integrada avanzada que es el centro del servidor PowerEdge. El enclave seguro es un subsistema de chip dedicado de iDRAC10, que administra la resiliencia cibernética y todos nuestros principios de seguridad diseñados.- Certificación a nivel dispositivo, raíz de confianza (RoT) personalizada de Dell, y escaneo y cifrado del BIOS
La seguridad se refuerza a través de una raíz de confianza basada en el hardware, lo que garantiza que el sistema arranque de manera segura y que se verifique la integridad del firmware. El escaneo a nivel de dispositivo y del BIOS con certificación y cifrado protege aún más la información confidencial y los datos de usuario, y mantiene la integridad del sistema. - Licencias de seguridad incluidas
Los niveles de licencia iDRAC10 Enterprise y Datacenter se incluyen en el momento de la venta inicial. Este paquete incluye la licencia de administración segura de claves empresariales (SEKM) y la licencia de verificación segura de componentes (SCV) para garantizar la cadena de suministro avanzada. - Administrador seguro de claves empresariales
El administrador seguro de claves empresariales (SEKM) es una función con licencia que permite a los usuarios aprovechar iDRAC10 para autenticarse en Gemalto/SafeNet AT KeySecure Management Server a través del protocolo de interoperabilidad de administración de claves (KMIP). SEKM se introdujo por primera vez en iDRAC9 e iDRAC10 ofrece mejoras adicionales. - Verificación segura de componentes
Un elemento central del programa de cadena de suministro con seguridad habilitada de Dell Technologies es la verificación segura de componentes (SCV), que ahora es una parte integral de toda la línea de servidores PowerEdge. SCV les permite a los usuarios finales validar que los sistemas ofrecidos son seguros. Además, los componentes y las configuraciones establecidos en el momento de la fabricación cumplen con las especificaciones establecidas por el cliente. Mantiene la integridad durante todo el proceso, desde la fábrica hasta el centro de datos.
- Certificación a nivel dispositivo, raíz de confianza (RoT) personalizada de Dell, y escaneo y cifrado del BIOS
iDRAC10: una interfaz de usuario actualizada
A partir de septiembre, con la versión 1.20.60.50, iDRAC10 tiene una interfaz de usuario modular mejorada recientemente.
-
Experiencia de usuario coherente en todos los productos de servidores ISG de Dell Technologies
Esta nueva infraestructura desarrollada por ISG comienza una nueva era que presenta una interfaz de usuario nueva. La nueva interfaz de usuario de iDRAC10 ofrece una apariencia unificada que se mostrará en todas las plataformas de software de Dell. El beneficio neto es simplificar la capacitación de los usuarios y reducir la fricción para aquellos que administran diversos entornos. -
Interfaz simplificada
Los elementos de diseño optimizados facilitan el acceso a las funciones clave y la realización de tareas comunes, lo que mejora la eficiencia general y reduce la curva de aprendizaje. -
Navegación más sencilla
El diseño mejorado y los flujos de trabajo intuitivos les permiten a los usuarios encontrar y administrar la configuración del sistema con mayor rapidez, lo que contribuye a una experiencia de administración más productiva.
Nuevo modelo de licencia simplificado
| Característica | Principal | Empresa | Datacenter* |
|---|---|---|---|
|
Interfaces |
|||
| iDRAC Direct | Sí | Sí | Sí |
| Quick Sync | Sí | Sí | Sí |
| IU web | Sí | Sí | Sí |
|
Facilidad de reparación |
|||
| Alerts | Sí | Sí | Sí |
| Seguimiento de activos | Sí | Sí | Sí |
| Vista de conexión | Sí | Sí | Sí |
| Pantalla de bloqueo/Captura de inicio | Sí | Sí | Sí |
| Inventario de dispositivos | Sí | Sí | Sí |
| Monitoreo | Sí | Sí | Sí |
| Actualizaciones de firmware | Sí | Sí | Sí |
| Resumen del estado | Sí | Sí | Sí |
| Borrado seguro | Sí | Sí | Sí |
| Reemplazo de partes | Sí | Sí | Sí |
| Virtual NMI | Sí | Sí | Sí |
| Notas de trabajo | Sí | Sí | Sí |
|
Seguridad principal |
|||
| Dispositivo RoT | Sí | Sí | Sí |
| Detección de intrusiones | Sí | Sí | Sí |
| Control de acceso USB | Sí | Sí | Sí |
|
OpenManage Ecosystem Integration |
|||
| OpenManage Enterprise Basic | Sí | Sí | Sí |
| OME Advanced | No | Sí, licencia por separado | Sí, licencia por separado |
| OME Advanced+ | No | Sí, licencia por separado | Sí, licencia por separado |
| Compatibilidad con iSM | Parcial | Total | Total |
|
Funciones de las plataformas avanzadas |
|||
| 2FA/MFA | No | Sí | Sí |
| Administración térmica avanzada | No | Sí | Sí |
| Escaneo activo del BIOS | No | No | Sí |
| Captura de video de bloqueo | No | Sí | Sí |
| Detección de servidores inactivos | No | No | Sí |
| Control térmico/de energía | No | Sí | Sí |
| Syslog remoto | No | Sí | Sí |
| SSO | No | Sí | Sí |
| Bloqueo del sistema | No | Sí | Sí |
| Consola virtual | No | Sí | Sí |
| Medios virtuales | No | Sí | Sí |
| Configuración sin intervención | No | Sí | Sí |
|
Funciones aceleradas y XE |
|||
| Telemetría | No | No | Sí |
| Administración de energía avanzada | No | No | Sí |
| Modo de bloqueo a nivel dispositivo | No | No | Sí |
| Monitoreo del sensor de GPU discreta | No | No | Sí |
| Monitoreo y detección de fugas de DLC | No | No | Sí |
| Telemetría de GPU | No | No | Sí |
|
Administración segura de claves empresariales |
|||
| Licencia de SEKM en el punto de venta | Sí, licencia por separado | Incluido con SCV e iDRAC10 Enterprise | Incluido con SCV e iDRAC10 DC |
|
Verificación de componentes seguros |
|||
| Licencia de SCV en el punto de venta | Sí, licencia por separado | Incluido con SEKM e iDRAC10 Enterprise | Incluido con SEKM e iDRAC10 DC |
其他資訊
Conclusión
iDRAC10 es más que solo una controladora de administración: es la base de una infraestructura de TI disponible para el futuro. Gracias a sus funcionalidades avanzadas, iDRAC10 les permite a los equipos de TI alcanzar la excelencia operacional y, al mismo tiempo, reducir las cargas de trabajo manuales. Ya sea que administre centros de datos o implementaciones de borde, iDRAC10 ofrece la inteligencia, la seguridad y la automatización que necesita para mantenerse a la vanguardia.
Llamada a la acción
¿Está listo para transformar sus operaciones de TI con iDRAC10? Para obtener más información sobre las funcionalidades de iDRAC10, utilice estos enlaces a los documentos de iDRAC10 que aparecen a continuación o comuníquese con su equipo de cuenta.
Enlaces útiles:
Enlaces de automatización
- API de Redfish para iDRAC10
- Preguntas frecuentes sobre Redfish para iDRAC
- Descripción general de las mejoras de Redfish para iDRAC10
- Asignación de la interfaz de usuario de iDRAC a Redfish
- Administracion-de-alertas-de-iDRAC-mediante-la-funcion-de-eventos-de-redfish-en-servidores-poweredge
- Perfiles de configuración del servidor: Guía de referencia
- Guía de CLI de RACADM de Integrated Dell Remote Access Controller 10
Enlaces de conectividad
- Seguridad de control de acceso de red basada en puertos de iDRAC 802.1X, incluida la configuración de ejemplo de RADIUS
- iDRAC liberada: 10 características épicas para usuarios avanzados
- iDRAC10: Acceso a USB directo para un control total del servidor PowerEdge
- Dominar OpenManage Mobile: Administración de servidores desde su dispositivo móvil
- Dell Automation Platform
Enlaces de seguridad
- Guía de configuración de seguridad de la versión 1.20.xx de iDRAC10
- Proteja sus servidores: Diez acciones rápidas y de alto valor simplificadas con los servidores Dell PowerEdge
- iDRAC | Activación de la compatibilidad con el administrador de claves empresariales seguras (SEKM)
- Seguridad de la cadena de suministro de Dell Technologies: Verificación segura de componentes para PowerEdge
- Mejora de la seguridad del BIOS con iDRAC10 mediante la autenticación de archivo de imagen del BIOS y el escaneo activo del BIOS
- Métodos para administrar certificados de servidor web en iDRAC
Enlaces de telemetría
- Telemetría de servidores PowerEdge convierte los datos en información valiosa
- iDRAC10 impulsa una administración de GPU más inteligente en servidores de IA PowerEdge | Centro de información de Dell Technologies
- Introducción a informes personalizados de telemetría
- ¿Qué hago con los datos de telemetría?
- Streaming de telemetría con el servidor de iDRAC: informes de rendimiento de telemetría
- https://github.com/dell/iDRAC-Telemetry-Scripting/
- https://github.com/dell/iDRAC-Redfish-Scripting
- iDRAC-telemetry-reference-tools-data-visualization.pdf
Enlaces de clientes de conectividad de Dell
- Conectividad PowerEdge y telemetría abierta
- Cliente de conectividad de Dell para iDRAC10: versión 210.0.0
- Administrar-cliente-de-conectividad-de-Dell-en-iDRAC
- Preguntas-frecuentes-sobre-la-administracion-del-plug-in-del-cliente-de-conectividad-de-Dell-en-servidores-PowerEdge
Enlaces relacionados con la alimentación
Enlaces de usuario importantes
- Guía del usuario de iDRAC10, versión 1.20.xx
- Configuración de la dirección IP de iDRAC10 e inicio de sesión (artículo de la base de conocimientos)
- Compatibilidad con iDRAC10 - serie 1.20.xx | Manuales y documentos (y notas de la versión)
- Guía de licenciamiento de software del portafolio de OpenManage
- Guía de visión general de la administración de sistemas de Dell
- Guía de referencia de los mensajes de error y eventos de los servidores PowerEdge
- Guía de referencia de los mensajes de error y eventos de iDRAC
- www.dell.com/support/idrac9 (heredado)
- Página de inicio de soporte
- Navegación por la nueva interfaz de iDRAC10: Guía del usuario
- Laboratorio práctico de iDRAC10 en el centro de demostraciones
- Simplificación de las características de la interfaz de usuario de Lifecycle Controller en servidores Dell PowerEdge de 17.ª generación