Aproape toate serverele enterprise au un mic computer separat pe placa de bază, numit controller de management (BMC). Prin el poți porni, opri și monitoriza serverul de la distanță, poți instala sistemul de operare fără să stai lângă el și poți vedea erorile hardware. La Dell se numește iDRAC, la HPE iLO, iar la Supermicro și la multe alte platforme IPMI.
Ce poți face cu el
- Pornire, oprire și restart de la distanță, chiar dacă sistemul de operare nu răspunde.
- Monitorizarea temperaturilor, a ventilatoarelor, a surselor și a jurnalului de erori hardware.
- Consolă de la distanță (vezi ecranul serverului în browser) și montarea unei imagini ISO ca unitate virtuală, pentru instalarea sistemului de operare.
- Actualizarea firmware-ului (BIOS, controllere, plăci de rețea) direct din interfața web, la unele platforme.
Versiuni și licențe
- Dell: iDRAC 8 pe generația a 13-a (R630, R730), iDRAC 9 pe generațiile 14–16 (R640, R740 și mai noi). Funcțiile avansate, cum este consola virtuală, necesită de obicei licența Enterprise.
- HPE: iLO 4 pe Gen8/Gen9, iLO 5 pe Gen10. Consola grafică completă după pornirea sistemului de operare și montarea ISO necesită în general licența iLO Advanced.
- Supermicro: IPMI/BMC cu interfață web și consolă HTML5 sau Java, disponibile de regulă fără licență suplimentară; unele funcții, precum actualizarea BIOS-ului din BMC pe anumite generații, pot necesita o cheie.
În descrierea serverelor noastre menționăm licența de management instalată, acolo unde există.
Conectare: port dedicat sau partajat
Serverele au de obicei un port de rețea dedicat pentru management, marcat iDRAC, iLO sau IPMI. Unele permit și folosirea partajată a unui port de rețea obișnuit. Adresa IP se setează din BIOS / utilitarul de configurare la pornire sau se primește prin DHCP.
Securitate: reguli obligatorii
- Nu expune niciodată interfața de management direct pe internet. Ține-o într-o rețea separată (VLAN de management) sau accesibilă doar prin VPN.
- Schimbă parola implicită imediat. La serverele mai vechi parolele implicite sunt cunoscute public; la cele mai noi, parola unică este de obicei pe o etichetă a serverului.
- Actualizează firmware-ul controllerului de management. Versiunile vechi au vulnerabilități cunoscute, iar cele noi au interfețe HTML5 fără Java.
La cerere, actualizăm firmware-ul serverului și al controllerului de management înainte de livrare, prin serviciul de actualizare firmware. Vezi serverele disponibile în categoria Server.