跳转至主要内容
  • 快速、轻松地下订单
  • 查看订单并跟踪您的发货状态
  • 创建并访问您的产品列表
  • 使用“Company Administration”(公司管理),管理Dell EMC站点、产品和产品级联系人。

Integrated Dell Remote Access Controller 9 User's Guide

Funciones clave

Entre las funciones clave de iDRAC, se incluyen las siguientes:

NOTA: Algunas funciones solamente están disponibles con la licencia de iDRAC Enterprise o Datacenter. Para obtener información sobre las funciones disponibles para una licencia, consulte Licencias de la iDRAC.

Inventario y supervisión

  • Streaming de datos de telemetría.
  • Visualización de la condición del servidor administrado
  • Realización de inventarios y supervisión de los adaptadores de red y del subsistema de almacenamiento (PERC y almacenamiento conectado directamente) sin la intervención de agentes del sistema operativo
  • Visualización y exportación del inventario del sistema
  • Visualización de la información del sensor, como la temperatura, el voltaje y la intromisión
  • Supervisión del estado de CPU, de la limitación automática del procesador y de la falla predictiva
  • Visualización de la información de memoria
  • Supervisión y control del uso de la alimentación
  • Compatibilidad con obtenciones y alertas SNMPv3.
  • En el caso de los servidores blade: inicie la interfaz web del módulo de administración, vea la información modular de OpenManage Enterprise (OME) y las direcciones WWN/MAC.
    NOTA: CMC proporciona acceso a iDRAC a través del panel LCD del chasis M1000E y conexiones de la consola local. Para obtener más información, consulte Guía del usuario de la controladora de administración del chasis disponible en https://www.dell.com/cmcmanuals.
  • Visualización de las interfaces de red disponibles en los sistemas operativos host
  • iDRAC9 proporciona supervisión y funcionalidad de administración mejoradas con Quick Sync 2. Debe tener la aplicación OpenManage Mobile configurada en su dispositivo móvil Android o iOS.
Implementación
  • Administración de las particiones de tarjeta vFlash SD
  • Configuración de los valores de visualización del panel frontal
  • Administración de la configuración de red del iDRAC
  • Configuración y uso de la consola virtual y los medios virtuales
  • Implementación de sistemas operativos utilizando recursos compartidos de archivos remotos y medios virtuales.
  • Activación del descubrimiento automático
  • Configuración del servidor con la función de exportación o importación del perfil JSON o XML mediante RACADM, WSMan y Redfish. Para obtener más información, consulte Guía de inicio rápido de servicios remotos de Lifecycle Controller disponible en https://www.dell.com/idracmanuals.
  • Configuración de la política de persistencia de las direcciones virtuales, del iniciador y los destinos de almacenamiento
  • Configuración remota de los dispositivos de almacenamiento conectados al sistema durante el tiempo de ejecución
  • Realice las siguientes operaciones para los dispositivos de almacenamiento:
    • Discos físicos: asignar o desasignar discos físicos como repuestos dinámicos globales.
    • Discos virtuales:
      • Crear discos virtuales.
      • Editar las políticas de la caché de los discos virtuales.
      • Ejecutar una revisión de congruencia en el disco virtual.
      • Inicializar discos virtuales.
      • Cifrar discos virtuales.
      • Asignar o desasignar repuestos dinámicos dedicados.
      • Eliminar discos virtuales.
    • Controladoras:
      • Configurar propiedades de la controladora.
      • Importar o importar automáticamente configuración ajena.
      • Borrar configuración ajena.
      • Restablecer configuración de la controladora.
      • Crear o cambiar claves de seguridad.
    • Dispositivos SSD PCIe:
      • Realizar un inventario y supervisar de forma remota la condición de los dispositivos SSD PCIe en el servidor
      • Preparar para quitar SSD PCIe.
      • Borrar los datos de manera segura.
    • Establecer el modo de plano posterior (modo unificado o dividido)
    • Hacer parpadear o dejar de hacer parpadear LED de componentes.
    • Aplicar la configuración del dispositivo inmediatamente, en el siguiente reinicio del sistema, en un tiempo programado o como una operación pendiente que se aplicará en un lote como parte de un único trabajo
Actualizar
  • Administración de licencias del iDRAC
  • Actualización del BIOS y firmware de dispositivos para dispositivos compatibles con Lifecycle Controller.
  • Actualización o reversión del firmware de iDRAC y del firmware de Lifecycle Controller por medio de una única imagen de firmware
  • Administración de actualizaciones preconfiguradas
  • Acceder a la interfaz de iDRAC a través de una conexión USB directa.
  • Configuración de iDRAC mediante perfiles de configuración del servidor en el dispositivo USB.
Mantenimiento y solución de problemas
  • Operaciones relacionadas con la alimentación y supervisión del consumo de alimentación
  • Optimización del rendimiento del sistema y del consumo de alimentación mediante la modificación de la configuración térmica
  • Independencia de Server Administrator para la generación de alertas.
  • Registro de datos de sucesos: registro de Lifecycle y de RAC
  • Establecimiento de alertas por correo electrónico, alertas IPMI, registros del sistema remoto, registros de sucesos de WS, sucesos de Redfish y capturas SNMP (v1, v2c y v3) para sucesos y notificación mejorada de alertas por correo electrónico.
  • Captura de la última imagen de bloqueo del sistema
  • Visualización de videos de captura de inicio y bloqueo
  • Supervisión y generación de alerta fuera de banda del índice de rendimiento de la CPU, la memoria y los módulos de E/S.
  • Configuración del umbral de advertencia para la temperatura de entrada y el consumo de alimentación.
  • Utilice el módulo de servicio de iDRAC para:
    • Ver información sobre el sistema operativo.
    • Replicar los registros de Lifecycle Controller en los registros del sistema operativo.
    • Automatice las opciones de recuperación del sistema.
    • Activar o desactivar el estado de ciclo de encendido completo de todos los componentes del sistema, excepto la unidad de fuente de alimentación (PSU).
    • Restablezca forzadamente de manera remota el iDRAC
    • Active las alertas de SNMP en banda del iDRAC
    • Acceda al iDRAC mediante el sistema operativo del host (función experimental)
    • Relleno de datos del instrumental de administración de Windows (WMI).
    • Realice una integración con una recopilación de SupportAssist. Esto se aplica únicamente si se ha instalado el módulo de servicio de iDRAC versión 2.0 o posterior.
  • Genere la recopilación de SupportAssist de las siguientes maneras:
    • Automática: el uso del módulo de servicio del iDRAC que automáticamente invoca la herramienta OS Collector.

Prácticas recomendadas de Dell referidas al iDRAC

  • Las iDRAC de Dell están diseñadas para estar en una red de administración independiente, no están diseñadas ni destinadas a que se agreguen ni conecten directamente a Internet. Si lo hace, es posible que se exponga el sistema conectado a problemas de seguridad y otros riesgos de los cuales Dell no es responsable.
  • Dell EMC recomienda utilizar el puerto Gigabit Ethernet dedicado disponible en servidores tipo bastidor y torre. Esta interfaz no se comparte con el sistema operativo host y dirige el tráfico de administración a una red física separada, lo que permite separarlo del tráfico de la aplicación. Esta opción implica que el puerto de red dedicado de iDRAC enruta su tráfico de manera independiente desde los puertos LOM o NIC del servidor. La opción Dedicado permite asignar una dirección IP a la iDRAC a partir de la misma subred o de una distinta en comparación con las direcciones IP asignadas a las LOM o las NIC del host para administrar el tráfico de red.
  • Además de colocar las iDRAC en una subred de administración separada, los usuarios deben aislar la subred de administración/vLAN con tecnologías tales como servidores de seguridad y limitar el acceso a la subred/vLAN a los administradores de servidor autorizados.

Conectividad segura

Proteger el acceso a recursos de red críticos es una prioridad. iDRAC implementa una variedad de funciones de seguridad, entre ellas las siguientes:

  • Certificado de firma personalizado para el certificado de capa de sockets seguros (SSL)
  • Actualizaciones de firmware firmadas
  • Autenticación de usuarios a través de Microsoft Active Directory, servicio de directorio del protocolo ligero de acceso a directorios (LDAP) genérico o contraseñas e identificaciones de usuario administrados de manera local
  • Autenticación de dos factores mediante la función de inicio de sesión de tarjeta inteligente. La autenticación de dos factores se basa en la tarjeta inteligente física y el PIN de la tarjeta inteligente.
  • Inicio de sesión único y autentificación de clave pública
  • Autorización basada en roles con el fin de configurar privilegios específicos para cada usuario
  • Autenticación SNMPv3 para cuentas de usuario almacenadas de forma local en iDRAC Se recomienda utilizar esta opción, pero está desactivada de forma predeterminada.
  • Configuración de la identificación y contraseña del usuario
  • Modificación de la contraseña de inicio de sesión predeterminada
  • Configuración de las contraseñas de usuario y las contraseñas del BIOS mediante un formato de algoritmo hash unidireccional para una mayor seguridad.
  • Capacidad de FIPS 140-2 nivel 1.
  • Configuración del tiempo de espera de la sesión (en segundos)
  • Puertos IP configurables (para HTTP, HTTPS, SSH, consola virtual y medios virtuales).
  • Shell seguro (SSH), que utiliza una capa cifrada de transporte para brindar una mayor seguridad
  • Límites de falla de inicio de sesión por dirección IP, con bloqueo del inicio de sesión de la dirección IP cuando se ha superado el límite
  • Rango limitado de direcciones IP para clientes que se conectan al iDRAC.
  • Adaptador Gigabit Ethernet dedicado en servidores tipo bastidor y torre disponible (es posible que se necesite hardware adicional).

对此内容评级

准确性
有用性
易理解性
这篇文章对您有帮助吗?
0/3000 characters
  请提供评级(1-5星)。
  请提供评级(1-5星)。
  请提供评级(1-5星)。
  请选择这篇文章是否有帮助。
  注释中不得包含以下特殊字符:<>()\