در زیرساختهای حرفهای، iLO ستون مدیریت از راه دور سرورهای HPE است. در این راهنما ضمن معرفی کوتاه iLO، تفاوت نسخهها و مراحل فعالسازی لایسنس iLO برای iLO4 و iLO5 را قدمبهقدم توضیح میدهیم. همچنین نکات امنیتی، اتوماسیون با Redfish و رفع خطاهای رایج را مرور میکنیم.
iLO چیست و چرا مهم است؟
Integrated Lights-Out (iLO) یک کنترلر مدیریت خارج از باند (OOB) روی مادربرد سرورهای HPE ProLiant است. حتی وقتی سیستمعامل بالا نیامده یا سرور خاموش است اما برق دارد، امکان دسترسی ریموت، مانیتورینگ سلامت سختافزار، مدیریت انرژی و KVM over IP را در نسخه Advanced فراهم میکند.
Remote Console (HTML5): مشاهده و کنترل کامل بوت و نصب.
Virtual Media: مانت ISO از راه دور برای نصب سریع سیستمعامل. اگر با مفهوم مانت آشنا نیستید، در مقاله Mount چیست کامل توضیح دادهایم.
Power & Health: روشن، خاموش، ریست و نظارت بر دما، فن، ولتاژ و رخدادها.
Directory & API: اتصال به AD/LDAP و اتوماسیون با Redfish/REST.
تفاوت نسخهها: iLO4، iLO5 و iLO6
ویژگی
iLO4 (Gen8/Gen9)
iLO5 (Gen10/Gen10+)
iLO6 (Gen11)
رابط کاربری
HTML قدیمیتر
HTML5 سریع
HTML5 با UX بهینه
Remote Console
در دسترس با Advanced
روانتر، HTML5
تأخیر کمتر
Virtual Media
با Advanced
سریعتر
بهینهتر
Redfish/REST
محدود، بسته به فریمور
پشتیبانی کامل
کامل با قابلیتهای جدید
امنیت و RoT
پایهای
Silicon Root of Trust
نسخه ارتقایافته
اگر Gen10 یا جدیدتر دارید، iLO5 و iLO6 تجربه روانتر و امنیت قویتری ارائه میدهند.
امکانات iLO Standard و مزایای iLO Advanced
نسخه Standard پایش سلامت، مدیریت انرژی پایه و چند قابلیت مدیریتی را ارائه میکند. برای Remote Console تمامصفحه، Virtual Media و ابزارهای امنیتی و گزارشگیری پیشرفته به iLO Advanced نیاز دارید.
Standard: سنسورها، رویدادها، روشن و خاموش کردن، شبکه iLO، کاربران محلی.
Advanced: KVM با HTML5، Virtual Media، ضبط جلسه، گزارشهای کامل انرژی، یکپارچهسازی دامین و API کامل.
با کاربری مدیریتی وارد شوید. توجه کنید که این کاربر iLO است، نه کاربر سیستمعامل.
به مسیر Administration > Licensing بروید.
Enter License را بزنید و کد Trial رسمی یا یکی از کدهای بالا را وارد کنید.
تأیید کنید و یک بار از حساب iLO خارج و دوباره وارد شوید.
در صورت نیاز یک بار Reset iLO انجام دهید تا تغییرات کامل اعمال شود.
روند کار در iLO4 و iLO5 مشابه است و فقط چیدمان منو و ظاهر تفاوت دارد. در صورت خطا، تاریخ و زمان iLO را با NTP همگام کنید و از آخرین نسخه فریمور استفاده کنید.
تنظیمات امنیتی پیشنهادی پس از فعالسازی
تغییر فوری رمز مدیر iLO و فعالسازی حالت فقط HTTPS.
ایجاد کاربران مجزا و تفکیک نقشها با Role-Based Access.
اتصال به LDAP یا Active Directory برای احراز هویت مرکزی.
فعالسازی SNMPv3 و ارسال رخدادها به سرور Syslog.
محدود کردن دسترسی شبکهای iLO با فایروال و شبکه مدیریتی مجزا.
بهروزرسانی دورهای فریمور iLO و سیستمعامل سرور.
اتوماسیون با Redfish و REST
با API استاندارد Redfish میتوانید iLO را در مقیاس بزرگ مدیریت کنید:
# دریافت وضعیت توان
curl -k -u admin:password https://ILO-IP/redfish/v1/Chassis/1/Power
# ریست iLO (توجه: این دستور iLO را ریست میکند، نه خود سرور را)
curl -k -u admin:password \
-H "Content-Type: application/json" \
-d '{"ResetType":"GracefulRestart"}' \
https://ILO-IP/redfish/v1/Managers/1/Actions/Manager.Reset
برای اسکریپتنویسی پیشرفتهتر میتوانید از Ansible، PowerShell یا Python استفاده کنید.
خطاهای رایج و رفع اشکال
Invalid یا Expired License: تاریخ و زمان iLO را با NTP همگام کنید و از کد معتبر استفاده کنید.
عدم نمایش Virtual Media: یک بار Reset iLO بزنید و کش مرورگر را پاک کنید.
کندی کنسول: از شبکه مدیریتی مجزا، پهنای باند کافی و مرورگر بهروز استفاده کنید.
خطای احراز هویت: در اتصال به AD یا LDAP، گواهی TLS و پورتها را بررسی کنید.
خطای API: نسخه فریمور و مسیر Redfish را با مستندات همان نسخه مطابقت دهید.
اگر سرور اختصاصی ندارید
iLO فقط روی سرورهای فیزیکی HPE معنا دارد. اگر پروژهتان به سرور فیزیکی نیاز ندارد، سرور مجازی ایران برای سرویسهای داخلی و سرور مجازی آلمان برای پروژههای بینالمللی گزینههای سادهتر و کمهزینهتری هستند. در هر دو، پنل مدیریت و نصب سیستمعامل از راه دور بدون نیاز به لایسنس جداگانه در اختیارتان است. برای کنترلپنل و نرمافزارهای جانبی سرور هم میتوانید از لایسنسهای اشتراکی استفاده کنید. تفاوت آنها با نسخه اورجینال را در مقاله لایسنس اشتراکی چیست توضیح دادهایم.
سؤالات متداول
آیا بدون لایسنس Advanced هم میتوان از iLO استفاده کرد؟
بله. نسخه Standard فعال است و پایش سلامت، رویدادها و مدیریت انرژی پایه را ارائه میکند. برای KVM و Virtual Media به Advanced نیاز دارید.
چگونه لایسنس رایگان iLO برای iLO4 و iLO5 دریافت کنم؟
از طریق وبسایت رسمی HPE میتوانید نسخه Trial دریافت کنید. کدهای آماده هم در بخش بالای همین مطلب آورده شده است.
آیا مراحل فعالسازی در iLO4 و iLO5 فرق دارد؟
خیر، مراحل مشابه است و فقط ظاهر پنل تفاوتهایی دارد.
iLO روی سرور مجازی هم کار میکند؟
خیر. iLO یک سختافزار روی مادربرد سرورهای فیزیکی HPE است. روی سرور مجازی، مدیریت از راه دور از طریق پنل ارائهدهنده انجام میشود.
برای امنیت بیشتر چه کنم؟
حالت فقط HTTPS، کاربران نقشبندیشده، اتصال به AD یا LDAP، محدودسازی شبکه و بهروزرسانی منظم فریمور را جدی بگیرید.
نیاز به راهاندازی یا عیبیابی دارید؟
اگر برای نصب، بهینهسازی و امنسازی iLO یا نصب سیستمعامل از راه دور کمک میخواهید، تیم پارس آپتایم همراه شماست. از طریق صفحه تماس یا گفتگوی آنلاین در ارتباط باشید.
مطالعه این مطالب را هم توصیه میکنیم
خدمات مورد نیاز شما را با کیفیتی که انتظار دارید و قیمتی که انتظار ندارید.