Tổng quan về giải pháp Quản trị máy chủ từ xa Dell iDRAC9

Integrated Dell Remote Access Controller (iDRAC) là một phần cứng được tích hợp trên bo mạch chủ của máy chủ, với bộ vi xử lý, bộ nhớ, network riêng của nó và khả năng truy cập vào bus hệ thống chung. Nó cung cấp quyền truy cập từ xa vào console của hệ thống (bàn phím và màn hình), cho phép truy cập BIOS hệ thống qua Internet khi máy chủ được khởi động lại. Các tính năng quan trọng của iDRAC bao gồm quản lý năng lượng, truy cập thiết bị ảo và khả năng điều khiển từ xa. Các tính năng này cung cấp cho quản trị viên khả năng cấu hình máy từ xa như thể họ đang ngồi trước màn hình điều khiển tại chỗ.

iDRAC được thiết kế để giúp quản trị viên máy chủ làm việc hiệu quả hơn, cho phép họ triển khai, giám sát, cập nhật và quản lý các máy chủ PowerEdge, cả tại chỗ lẫn từ xa qua mạng Internet. Trong phiên bản firmware mới nhất, Dell EMC đã giới thiệu nhiều tính năng mới cũng như các phân cấp giấy phép mới, DataCenter License. DataCenter License cung cấp một số tính năng đặc biệt như luồng dữ liệu quản trị từ xa (telemetry) và kiểm soát nhiệt độ tiên tiến để giúp quản trị viên IT hiểu rõ và quản lý trung tâm dữ liệu của mình hiệu quả hơn.

License trên iDRAC9

License trên iDRAC được thiết kế để cung cấp bộ khả năng phù hợp cho nhu cầu của khách hàng. Phần mới, với phiên bản này, là Giấy phép Trung tâm dữ liệu iDRAC.

iDRAC Basic – Thiết bị cơ bản với GUI web iDRAC.
iDRAC Express – Mở rộng các tính năng quản lý và vòng đời máy chủ.
iDRAC Enterprise – Các tính năng hiện diện từ xa với khả năng quản lý cấp doanh nghiệp tiên tiến.
iDRAC Datacenter – Mở rộng cái nhìn sâu sắc từ xa về chi tiết máy chủ, tập trung vào các tùy chọn máy chủ cao cấp và quản lý nhiệt và năng lượng hạt.

License Datacenter mới nhắm đến khách hàng của Dell EMC với các trung tâm dữ liệu lớn tập trung vào phân tích hiệu suất phần cứng, cũng như quản lý nhiệt và năng lượng ở cấp độ chi tiết.

Các tính năng mới và nâng cao

Tương tự như các phiên bản cũ, cải tiến mới và các tính năng được mang theo bản phát hành mới này, theo từng giấy phép. Và vì trọng tâm là license iDRAC mới, hầu hết các tính năng mới chỉ được bao gồm trong bản Datacenter.

Được lấy từ các release notes của iDRAC9 v4,00.00.00, bên dưới là danh sách tất cả các tính năng và cải tiến được hỗ trợ bởi giấy phép iDRAC Datacenter và Enterprise, và các tính năng chính được đề cập trong các phần sau của bài viết này. Các tính năng đi kèm với license Enterprise cũng được bao gồm trong bản Datacenter mới, bao gồm tất cả các tính năng. Và iDRAC9 Enterprise vẫn được cung cấp như trước đây với một số cải tiến.

Datacenter License

Telemetry Streaming – các báo cáo số liệu được truyền đến một công cụ phân tích
Quản lý nhiệt – tính năng làm mát và năng lượng tiên tiến:
- Tùy chỉnh luồng không khí PCIe (LFM)
- Kiểm soát khí thải tùy chỉnh
- Điều khiển Delta-T tùy chỉnh
- Mức tiêu thụ luồng không khí của hệ thống
- Nhiệt độ đầu vào PCIe tùy chỉnh
Tự động đăng ký và gia hạn các chứng thư SSL
Hỗ trợ Virtual Clipboard với Copy&Paste văn bản vào Remote virtual console desktop
SFP Transceiver theo dõi
Giám sát và kiểm kê GPU
Nhật ký thông minh cho ổ đĩa lưu trữ
Hệ thống ghi dữ liệu nối tiếp hệ thống
Phát hiện máy chủ nhàn rỗi

Enterprise License

Multi-Factor Authentication through email.
Agent Free Crash Video Capture (Windows only).
Connection View for LLDP transmit
System Lockdown Mode – new icon in header available from any page
Group Manager – 250 node support
Enhanced support for Secure Enterprise Key Management (SEKM)
Enable PERC to switch to SEKM security mode.

Khách hàng chạy trên giấy phép iDRAC Basic hoặc Express cũng có thể được hưởng lợi từ một số tính năng phiên bản mới được bao gồm cho tất cả các giấy phép cấp.

Các cải tiến về giao diện (GUI)

Phần tóm tắt nhiệm vụ bảng điều khiển
Một hộp tìm kiếm trong tiêu đề
SupportAssist Collection Viewer – hiển thị đầu ra trong GUI iDRAC

Web-UI iDRAC là một trong những công cụ nổi bật trong số các hệ thống quản lý khác mà chúng tôi đã xem xét trong quá khứ. GUI này là một công cụ quản trị toàn diện được tải với nhiều tùy chọn mà người ta có thể nhận thấy một khi điều hướng trong các menu và menu con. Bên cạnh những thay đổi được đề cập ở trên, một vài thay đổi khác đã được thêm vào GUI, chẳng hạn như tổng quan về Hàng đợi công việc và kiểu accordion được thu gọn để tải trang nhanh hơn.

API, CLI và SCP

Triển khai hệ điều hành bằng Hồ sơ cấu hình máy chủ (SCP)
Kích hoạt và vô hiệu hóa kiểm soát thứ tự khởi động để SCP và RACADM
Các lược đồ mới cho đến 2018.3 được hỗ trợ cho API Redfish
Tùy chọn để thay đổi trạng thái nguồn khởi động trong SCP.
Tự động hóa để tự động hoàn thành lệnh / thuộc tính trong RACADM

Bộ điều khiển vòng đời

Cập nhật chương trình cơ sở IDSDM lên phiên bản 1.9 trở lên bằng các phương pháp ngoài băng
Duyệt tệp từ thiết bị lưu trữ USB
Lọc đa cấp để xem Nhật ký LC.
Cập nhật nâng cao từ download.dell.com.

Cảnh báo và giám sát

Địa chỉ email người gửi tùy chỉnh cho cảnh báo email trong cấu hình SMTP
SMARTlog trong bộ sưu tập nhật ký SupportAssist cho ổ đĩa cứng và thiết bị SSD PCIe
Bao gồm một phần số của một thành phần thất bại trong các thông báo cảnh báo

Bảo mật

Tối đa năm phạm vi lọc IP (chỉ sử dụng các lệnh RACADM)
Độ dài tối đa mật khẩu người dùng iDRAC được mở rộng đến 40 ký tự.
Khóa công khai SSH thông qua SCP
Biểu ngữ bảo mật có thể tùy chỉnh để đăng nhập SSH
Tùy chọn Buộc thay đổi mật khẩu (FCP) để đăng nhập

Các tính năng nâng cao và cải tiến mới của giấy phép iDRAC Datacenter đang nhắm đến nhu cầu quản lý trung tâm dữ liệu của quản trị viên CNTT và máy chủ. Bắt đầu với các tính năng chính, phiên bản mới của iDRAC giới thiệu dữ liệu đo từ xa cho các phân tích để tối ưu hóa và tự động hóa các hoạt động CNTT. Ngoài ra, phiên bản này cung cấp tùy chỉnh nhiệt và năng lượng để tối ưu hóa hoạt động của các cơ sở, bảo mật cơ sở hạ tầng tự động và có thể mở rộng và kinh nghiệm quản lý từ xa tốt hơn để chẩn đoán và khắc phục sự cố dễ dàng nhất.

Telemetry Streaming

Analytics là một tính năng đã tăng lên trong những năm gần đây. Nhu cầu của nó, trong các trung tâm dữ liệu hiện đại, không còn là một lựa chọn cho quản trị viên và các công ty đang tìm cách đơn giản hóa các nhiệm vụ quản lý hàng ngày, giám sát và dự đoán hiệu suất hệ thống và tăng năng suất. Với đo từ xa, trung tâm dữ liệu, có thể thu thập các biện pháp và dữ liệu từ các hệ thống từ xa để phân tích và giám sát. Tùy thuộc vào mức độ lớn của một công ty, lượng dữ liệu lan truyền trong trung tâm dữ liệu của công ty có thể rất lớn; đây là nơi mà từ xa và phân tích có ý nghĩa hơn nữa, vì nó giúp tối ưu hóa các hoạt động CNTT một cách nhanh chóng, với cái nhìn sâu sắc có thể hành động.

Truyền từ xa iDRAC thu thập các số liệu và trạng thái phần cứng để phân tích từ máy chủ, lưu trữ, mạng, hệ điều hành và khối lượng công việc. Có hơn 20 báo cáo số liệu mới để truyền dữ liệu qua Rupyslog hoặc Redfish SSE. Những dữ liệu từ xa mới này có sẵn bao gồm nhật ký dữ liệu nối tiếp, kiểm kê và kiểm kê GPU, số liệu CPU nâng cao, giao diện mạng quang và hơn thế nữa. Đo từ xa cũng giảm thời gian chết với các phân tích dự đoán và tăng cường bảo mật và tuân thủ.

Cuối cùng, tính năng truyền phát từ xa iDRAC mới cung cấp luồng dữ liệu máy chủ hiệu suất cao. Nó đạt được bằng cách trích xuất dữ liệu giá trị cao có thể được tận dụng bởi các khách hàng hiện tại và các công cụ phân tích phổ biến cũng như tăng cường hỗ trợ khách hàng của Dell EMC. Hơn 190 số liệu máy chủ và thiết bị ngoại vi khác nhau có thể được truyền phát hoặc lấy từ iDRAC, có thể đạt được do kiến trúc không có tác nhân iDRAC.

Các tính năng và cải tiến chính khác

Bảo mật nâng cao

Các lĩnh vực quan trọng liên quan đến an ninh cũng đã được tăng cường. Nhìn chằm chằm với Xác thực đa yếu tố (MFA) dễ dàng sử dụng mật mã email một lần khi phát hiện phương thức truy cập mới (ví dụ IP nguồn). Cải tiến này được nhắm mục tiêu vào các khách hàng SMB không muốn các giải pháp MFA phức tạp xung quanh LDAP / AD hoặc Radius. Mật khẩu đã được cải thiện là tốt. Bây giờ, cần có thông tin iDRAC dài hơn (tối đa 40 ký tự) bằng các trình tạo mật khẩu tự động mới. Ngoài ra, trong các lĩnh vực bảo mật, nó đã được cải tiến Đăng ký chứng chỉ tự động (ACE) để tự động gia hạn và triển khai chứng chỉ SSL iDRAC9, tận dụng Giao thức đăng ký chứng chỉ đơn giản (SCEP) được hỗ trợ trong nhiều giải pháp hệ điều hành máy chủ. Bằng cách này, các máy chủ có thể tự động giữ lại các chứng chỉ SSL iDRAC được gia hạn với các đoạn mã thủ công hoặc giám sát.

Quản lý nhiệt

Một tính năng quan trọng khác trong phiên bản iDRAC này là quản lý luồng khí và nhiệt tùy biến trong các máy chủ PowerEdge; để tối ưu hóa các chính sách năng lượng của trung tâm dữ liệu. Thermal Manage cho phép khách hàng tùy chỉnh hoạt động nhiệt của máy chủ PowerEdge của họ. Bây giờ, có thể tối ưu hóa hiệu quả năng lượng và làm mát liên quan đến máy chủ trên các trung tâm dữ liệu của khách hàng. Tính năng này được tích hợp với OpenManage Enterprise Power Manager để có trải nghiệm quản lý tối ưu. Một bảng điều khiển quản lý nhiệt PCIe tiên tiến cũng được cung cấp.

Các tính năng năng lượng liên quan đến khóa Quản lý nhiệt bao gồm tùy chỉnh luồng khí PCIe (LFM), Kiểm soát khí thải tùy chỉnh, Điều khiển Delta T tùy chỉnh, Tiêu thụ luồng khí hệ thống và Nhiệt độ đầu vào PCIe tùy chỉnh.

Những cải tiến quan trọng khác

Một số cải tiến quan trọng khác trong iDRAC9 Phiên bản 4,00.00.00 là Cung cấp Zero Touch mới thông qua Cấu hình cấu hình máy chủ nâng cao (SCP), rất hữu ích để tự động cung cấp máy chủ kim loại trần của khách hàng, bao gồm HĐH, Cấu hình và Phần sụn qua bảo mật, ngoài của mạng băng tần. Một cải tiến khác liên quan đến cảnh báo email iDRAC; giờ đây, cảnh báo tương thích hơn với nhắn tin dựa trên Đám mây và linh hoạt hơn cho các miền email riêng tư. Ngoài ra, khi sử dụng các thao tác bảng điều khiển từ xa, giờ đây có sẵn một bảng tạm ảo để sao chép hiệu quả văn bản / mật khẩu vào bảng tạm cục bộ và dán vào chế độ xem bảng điều khiển từ xa HTLM5.

Một số cải tiến giám sát máy chủ nâng cao khác, chỉ khả dụng với giấy phép iDRAC Datacenter, là phát hiện máy chủ Idle, tự động phát hiện và cảnh báo quản trị viên đến các máy chủ không sử dụng trong cơ sở hạ tầng của họ. Và, sự cố hệ điều hành và chụp màn hình không có Agente, phát hiện các sự kiện sự cố hệ điều hành Windows và tự động chụp ảnh màn hình máy tính để bàn mà không cần cài đặt iSM hoặc OMSA.

Nâng cấp Firmware

Một video hướng dẫn cách nâng cấp iDRAC trên máy chủ Dell EMC PowerEdge lên phiên bản 4.00.00.00. Ngoài video, có thể tìm thấy hướng dẫn từng bước trong bài đánh giá iDRAC trước đây của chúng tôi (được đề cập trong phần giới thiệu), trong phần Bộ điều khiển vòng đời.

Lời kết

Dell EMC đã phát hành phiên bản mới của bộ điều khiển iDRAC9, phiên bản 4.0. iDRAC đơn giản hóa việc quản lý phần cứng thông qua việc dễ sử dụng và tự động hóa. Và với phiên bản mới này, Dell EMC đang nhắm đến các xu hướng và tính năng phát triển của các trung tâm dữ liệu hiện đại. Các xu hướng, như khả năng phục hồi không gian mạng, tự động hóa các quy trình CNTT, các dịch vụ và hỗ trợ đơn giản hóa và phân tích để quản lý trung tâm dữ liệu. Cái cuối cùng này, là một trong những tính năng quan trọng của phiên bản này, đề cập đến việc sử dụng từ xa, để cung cấp dữ liệu chính xác, chuỗi thời gian để theo dõi công suất, nhiệt độ, hiệu suất (CUPS) và thống kê (NIC, GPU, thuộc tính SMART lưu trữ , và hơn thế nữa). iDRAC từ xa, chủ yếu, cung cấp các nắm bắt sâu sát bên trong hệ thống và kiểm soát chi tiết, bằng cách thu thập, phân tích và trực quan hóa các số liệu và dữ liệu trung tâm dữ liệu khác nhau.

Với phiên bản này, các lĩnh vực cải tiến quan trọng khác có liên quan đến bảo mật, vì nó là mối quan tâm đối với các trung tâm dữ liệu CNTT; và cơ sở hạ tầng an toàn đang trở thành điều bắt buộc. Đối với điều này, iDRAC tập trung vào các cải tiến về Xác thực đa yếu tố (Multi-Factor Authentication, MFA), bảo mật mật khẩu và Đăng ký chứng chỉ tự động (Automatic Certificate Enrollment, ACE). Các tính năng của Trình quản lý nhiệt, cảnh báo email và giám sát máy chủ nâng cao cũng được nâng cao. Mặt khác, web-UI quản lý có một vài cải tiến có liên quan. Với tất cả các tính năng mới này, Dell EMC với Bộ điều khiển iDRAC9 giúp cho các tổ chức xây dựng cơ sở hạ tầng CNTT thông minh, tối ưu và an toàn, giúp đơn giản hóa việc triển khai, cấu hình và cập nhật trong suốt vòng đời của máy chủ.

Tài trợ bởi

____
Bài viết liên quan

Vanito Hoang