با پیشرفت فناوری‌های سرور و افزایش نیاز به مدیریت و کنترل از راه دور، ابزارهای مدیریتی مانند HPE Integrated Lights-Out (iLO) نقش کلیدی در بهبود امنیت و کارایی سرورها ایفا می‌کنند. سرورهای نسل یازدهم HP (HP G11) با پشتیبانی از iLO6، تجربه‌ای بی‌نظیر از مدیریت سرور را فراهم می‌آورند. سرورهای HP با بهره‌مندی از قابلیت iLO امکان مدیریت از راه دور را برای مدیران سیستم فراهم می‌کنند. HPE iLO 6 جدیدترین نسخه این فناوری است که در سرورهای نسل جدید HP به کار رفته و قابلیت‌های متعددی را در اختیار مدیران شبکه و سازمان‌ها قرار می‌دهد.
iLO 6 قابلیت‌های گسترده‌ای نظیر پیکربندی سرور از راه دور، مانیتورینگ سلامت سرور، به‌روزرسانی سیستم‌عامل‌ها، و مدیریت امنیت را با استفاده از ابزارهایی مانند HPE Silicon Root of Trust و HPE iLO Security Dashboard ارائه می‌دهد که به شکل چشمگیری عملکرد و امنیت سرورها را بهبود می‌بخشد.
این فناوری با بهره‌گیری از چیپ سیلیکونی ASIC و پورت RJ-45 که در کنار پورت‌های سرور تعبیه شده، به مدیران اجازه می‌دهد از طریق شبکه یا اتصال از راه دور، نظارت و کنترل کاملی بر سرور داشته باشند. به طور خاص، iLO به عنوان یک ابزار مهم برای مدیریت سخت‌افزار و همچنین دسترسی به تنظیمات کلیدی سرور، مانند BIOS و پیکربندی‌های شبکه، عمل می‌کند.
نسخه HPE iLO 6 در دو ورژن 1.10 و 1.20 منتشر شده که نسخه 1.10 قدیمی‌تر است. این فناوری تنها در سرورهای نسل یازدهم (G11) مانند سرور HPE ProLiant DL380 G11 و DL360 G11 پشتیبانی می‌شود. این ویژگی‌ها سرورهای HP را به یک انتخاب ایده‌آل برای کسب‌وکارهایی که نیاز به کنترل و مدیریت سرور از راه دور دارند، تبدیل کرده است.
به طور کلی، iLO 6 با ترکیب ویژگی‌های مدیریتی پیشرفته و ابزارهای امنیتی، تجربه‌ای بی‌نظیر از مدیریت سرور را در اختیار سازمان‌ها قرار می‌دهد و با ارائه دسترسی ایمن و سریع، به کاهش زمان‌های خرابی و افزایش بهره‌وری سرورها کمک می‌کند.در این مقاله، به بررسی نصب و پیکربندی iLO6 در سرورهای HP G11 می‌پردازیم و نحوه افزایش امنیت و کارایی را توضیح می‌دهیم. با ما همراه باشید
iLO6 چیست و چرا اهمیت دارد؟
ILO (Integrated Lights-Out) یک ماژول مدیریتی پیشرفته در سرورهای HP است که امکان مدیریت و کنترل از راه دور را برای سرورها فراهم می‌کند. همانطوز که گفته شد، با استفاده از iLO6، مدیران شبکه می‌توانند به سادگی وضعیت سخت‌افزار و نرم‌افزار سرورهای خود را مانیتور کنند و در صورت لزوم، تغییراتی را در پیکربندی یا تنظیمات BIOS اعمال کنند. یکی از مهم‌ترین ویژگی‌های iLO6، بهبود قابل توجه در امنیت سرور و مدیریت از راه دوراست که با پشتیبانی از پروتکل‌های پیشرفته مانند Redfish API، امنیت را در بالاترین سطح ممکن ارائه می‌دهد.
این ماژول سخت‌افزاری که به صورت یک ASIC (مدار مجتمع خاص) درون سرور نصب شده است، به مدیران سیستم اجازه می‌دهد تا اطلاعات جامع و دقیقی از عملکرد سرور را دریافت کنند. با استفاده از iLO6، دسترسی کامل به BIOS، تنظیمات سخت‌افزاری، نظارت بر سلامت سرور و حتی مانیتورینگ سیستم‌عامل امکان‌پذیر است. این ویژگی‌ها باعث شده است که iLO6 به یک ابزار بی‌نظیر برای مدیریت سرورهای HP Gen11 تبدیل شود.
علاوه بر این، iLO6 قابلیت مانیتورینگ لحظه‌ای و ارائه هشدارهای امنیتی در صورت بروز مشکلات را فراهم می‌کند که به بهبود عملکرد سرور و کاهش زمان‌های خرابی کمک شایانی می‌کند. این قابلیت‌ها به ویژه در سرورهای HP G11، که به عنوان یکی از قدرتمندترین نسل‌های سرور اچ‌پی شناخته می‌شوند، بهبود چشمگیری یافته است و مدیریت سرورهای بزرگ را آسان‌تر و مؤثرتر کرده است.
با استفاده از iLO6 در سرورهای HP G11، می‌توانید به سرعت به مشکلات پاسخ دهید، پیکربندی‌ها را از راه دور تغییر دهید و امنیت سرور را با به‌روزرسانی‌های منظم و قابلیت‌های امنیتی پیشرفته تضمین کنید.
ویژگی‌های کلیدی iLO6 در سرورهای HP G11
همانطور که بررسی کردیم، iLO6 یک فناوری مدیریتی تعبیه‌شده در سرورهای HP است که به مدیران سیستم اجازه می‌دهد سرورها را از راه دور مدیریت کنند. این ابزار قابلیت‌هایی مانند کنترل روشن و خاموش کردن سرور، بررسی سلامت سرور و دسترسی به کنسول آن را از راه دور فراهم می‌آورد. اهمیت iLO6 زمانی بیشتر می‌شود که بدانیم بسیاری از مشکلات سرور بدون نیاز به حضور فیزیکی و تنها با استفاده از این ابزار حل می‌شود.
iLO6 در سرورهای HP G11 قابلیت‌های متنوعی را ارائه می‌دهد که به طور قابل توجهی امنیت و کارایی را بهبود می‌بخشد در ادامه این موارد را بررسی می‌کنیم.
امنیت ارتقاء یافته
داشبورد امنیتی iLO6 با ارائه چک لیست‌های سخت‌افزاری و نرم‌افزاری، به مدیران کمک می‌کند تا به راحتی پیکربندی‌های امنیتی غیرسخت‌شده را شناسایی و رفع کنند.
مدیریت انرژی
امکان کنترل مصرف انرژی سرور و بهینه‌سازی آن، که به کاهش هزینه‌ها و افزایش عمر مفید سرور کمک می‌کند.
مانیتورینگ و هشدارها
ارائه گزارش‌های به‌روز از وضعیت سلامت سرور و ارسال هشدارهای لحظه‌ای در صورت بروز مشکل.
مقایسه تفاوت‌های iLO5 با iLO6
هر دو نسخه HPE iLO 5 و HPE iLO 6 از ابزارهای مدیریتی قدرتمند در سرورهای اچ‌پی محسوب می‌شوند، اما تفاوت‌هایی بین آن‌ها وجود دارد که هرکدام در زمینه‌های مختلف مزایای خاص خود را دارند. HPE iLO 5 که در سال 2020 عرضه شد، بهبودهای زیادی را در مدیریت سرورها به ارمغان آورد. این نسخه با پشتیبانی از پروتکل DNS، امکان پیکربندی و مدیریت از راه دور سرورهای نسل دهم (G10) را فراهم کرد و باعث شد عملیات نظارت، به‌روزرسانی و پیکربندی سرورها سریع‌تر و ساده‌تر شود.
در مقابل، HPE iLO 6 که به طور خاص برای سرورهای نسل یازدهم و دوازدهم (G11 و G12) طراحی شده است، با افزودن ویژگی‌های جدیدی نظیر Silicon Root of Trust، یک سطح امنیتی جدید را ارائه می‌دهد. این قابلیت، اعتماد و امنیت را از سطح سخت‌افزار آغاز می‌کند و تضمین می‌کند که فریمورهای سرور به درستی عمل می‌کنند. همچنین، پروتکل 802.1x در iLO 6 بهبودهای بیشتری را در زمینه کنترل از راه دور فراهم می‌کند، که باعث افزایش امنیت و اتوماسیون عملیات می‌شود.
یکی دیگر از تفاوت‌های کلیدی iLO 6 با نسخه قبلی، بهبود در ساده‌سازی عملیات سرور است. این نسخه با عملکرد بهتر در استقرار، مدیریت مداوم و ارسال هشدارها، به سازمان‌ها کمک می‌کند تا مشکلات را سریع‌تر شناسایی و حل کنند. در نتیجه، با استفاده از iLO 6، فرآیندهای مدیریتی به‌صورت خودکار انجام می‌شوند و این امر منجر به کاهش زمان‌های خرابی و افزایش بهره‌وری در عملیات سرور خواهد شد.
در مقایسه با iLO 5، نسخه جدید iLO 6 نه تنها امنیت را بهبود بخشیده، بلکه عملکرد سریع‌تری نیز ارائه داده است. این نسخه با امکانات پیشرفته خود، برای سازمان‌هایی که به دنبال مدیریت کارآمدتر و ایمن‌تر سرورهای خود هستند، انتخاب بهتری است.مقایسه بین iLO5 و iLO6 نشان می‌دهد که هر دو نسخه از نظر قابلیت‌های مدیریتی بسیار قدرتمند هستند، اما تفاوت‌های کلیدی در عملکرد، امنیت و کارایی وجود دارد که بهبودهای چشمگیری در iLO6 نسبت به نسخه قبلی اعمال شده است. در جدول زیر مقایسه تفاوت‌های iLO5 با iLO6 بررسی شده است:
| ویژگی | iLO5 | iLO6 |
|---|---|---|
| سال عرضه | 2017 | 2023 |
| امنیت | امنیت مبتنی بر فریمور | امنیت تقویت شده با تمرکز بر "Zero Trust"، پشتیبانی از SPDM و Redfish API |
| سرعت و کارایی | سرعت عملکرد بهبود یافته نسبت به نسخه‌های قدیمی | عملکرد بهبود یافته‌تر، کاهش زمان بارگذاری و واکنش سریع‌تر |
| پشتیبانی از سرور | سرورهای HP Gen10 و Gen10+ | سرورهای HP Gen11 |
| پشتیبانی از API | Redfish API برای مدیریت پایه | نسخه ارتقاء یافته Redfish API برای مدیریت پیشرفته و هماهنگ با SOAR |
| داشبورد امنیتی | داشبورد پایه امنیتی | داشبورد امنیتی بهبود یافته با قابلیت مانیتورینگ در زمان واقعی و اعمال امنیت مقیاس‌پذیر |
| ظرفیت ذخیره‌سازی فریمور | کمتر از 64 مگابایت | بیش از 128 مگابایت |
| پشتیبانی از GPU | محدود | پشتیبانی از چندین GPU برای بارهای کاری گرافیکی سنگین |
در مقایسه بین iLO5 و iLO6، می‌توان گفت که iLO6 با تمرکز بر امنیت بالا، عملکرد بهینه و مدیریت پیشرفته، گامی به جلو در فناوری مدیریت سرورهای HP محسوب می‌شود. سازمان‌هایی که به دنبال مدیریت کارآمدتر و امن‌تر سرورهای خود هستند، می‌توانند از مزایای iLO6 در سرورهای نسل یازدهم بهره‌مند شوند. پیشنهاد می‌کنیم برای بررسی تخصصی iLO5 این مقاله را بخوانید: iLO 5 چیست و چه نقشی در سرورهای HPE دارد؟
افزایش امنیت با iLO6 در سرورهای HP G11
امنیت یکی از دغدغه‌های اصلی در هر زیرساخت فناوری اطلاعات است. iLO6 با ارائه ابزارهای پیشرفته امنیتی، مدیریت آسان و دقیق امنیت سرورها را ممکن می‌سازد. از جمله اقدامات مهم امنیتی در iLO6 می‌توان به موارد زیر اشاره کرد:
استفاده از رمزهای قوی
در اولین مرحله پیکربندی، باید رمز عبور پیش‌فرض iLO را تغییر دهید و از رمزهای قوی و منحصربه‌فرد استفاده کنید.
فعال‌سازی SSL
برای رمزگذاری ترافیک وب و اطمینان از ارتباط امن بین مدیران و iLO، باید SSL فعال شود. این کار از طریق نصب گواهی‌های SSL در پنل مدیریتی iLO امکان‌پذیر است.
فایروال‌ها و پورت‌ها
تنظیم دقیق فایروال‌ها و پورت‌های شبکه برای ارتباط امن iLO از اهمیت بالایی برخوردار است. این تنظیمات باعث می‌شود که فقط کاربران مجاز بتوانند به iLO دسترسی داشته باشند.
ویژگی‌های کلیدی iLO6
کنسول از راه دور و مدیریت رسانه‌های مجازی
یکی از قابلیت‌های منحصربه‌فرد iLO6، کنسول از راه دور است که به مدیران امکان می‌دهد سرور را به گونه‌ای مدیریت کنند که انگار مستقیماً به آن متصل هستند. همچنین، iLO6 امکان استفاده از رسانه‌های مجازی را فراهم می‌کند که به مدیران اجازه می‌دهد فایل‌های ISO را از راه دور بر روی سرور نصب کنند. این قابلیت به ویژه در مواقع نصب سیستم‌عامل یا رفع مشکلات نرم‌افزاری بسیار مفید است.
به‌روزرسانی Firmware و ارتقاء قابلیت‌ها
برای اطمینان از اینکه سرور همواره از آخرین ویژگی‌ها و پچ‌های امنیتی بهره‌مند است، به‌روزرسانی منظم firmware iLO6 ضروری است. از طریق رابط وب iLO، می‌توانید به‌روزرسانی‌ها را بررسی و به راحتی اعمال کنید.
مدیریت سرور با HPE GreenLake
یکی از نقاط قوت iLO6، امکان استفاده از HPE GreenLake برای مدیریت سرور در مقیاس بزرگ است. این ابزار مدیریت، به مدیران امکان می‌دهد که امنیت، پیکربندی و به‌روزرسانی‌ها را به طور مرکزی و در مقیاس بزرگ مدیریت کنند.
با این ابزار، مدیریت هزاران سرور به سادگی امکان‌پذیر می‌شود.
مراحل نصب و پیکربندی iLO6 در سرورهای HP G11
قدم اول: اتصال به iLO6
اتصال فیزیکی به سرور
ابتدا مطمئن شوید که سرور HP G11 به شبکه متصل است.
کابل شبکه را به پورت iLO در سرور متصل کنید.
پیدا کردن IP پیش‌فرض iLO
در اکثر مواقع، iLO از DHCP برای گرفتن آدرس IP استفاده می‌کند.
می‌توانید با دسترسی به صفحه کنسول سرور (با فشردن کلیدهای F8 در طول بوت) به قسمت “iLO Setup” بروید و آدرس IP را بررسی کنید.
دسترسی به رابط وب iLO
از یک مرورگر وب استفاده کنید و آدرس IP iLO را وارد کنید.
باید صفحه ورود iLO نمایش داده شود.
قدم دوم: ورود به iLO
استفاده از نام کاربری و رمز عبور پیش‌فرض
نام کاربری و رمز عبور پیش‌فرض معمولاً روی برچسبی در پشت سرور یا همراه سرور وجود دارد.
نام کاربری معمولاً Administrator و رمز عبور به‌طور پیش‌فرض مشخص شده است.
تغییر رمز عبور پیش‌فرض
برای امنیت بهتر، بعد از ورود اولیه حتماً رمز عبور پیش‌فرض را تغییر دهید.
قدم سوم: پیکربندی iLO6
تنظیمات شبکه iLO
به تب “Network” بروید و تنظیمات شبکه مانند IP استاتیک، Subnet Mask و Gateway را مشخص کنید.
اگر از DHCP استفاده نمی‌کنید، باید IP استاتیک وارد کنید.
تنظیمات امنیتی
برای بهبود امنیت، SSL و HTTPS را فعال کنید.
می‌توانید گواهینامه امنیتی خود را نصب کنید یا از گواهینامه‌های پیش‌فرض استفاده کنید.
پیکربندی SNMP و Email Alert
در بخش “Administration” می‌توانید SNMP و تنظیمات هشدار ایمیلی را برای مانیتورینگ فعال کنید.
آدرس ایمیل مدیریت و سرور SMTP خود را تنظیم کنید تا در صورت بروز مشکلات، اطلاعیه‌ها ارسال شود.
کنترل از راه دور
در بخش “Remote Console” امکان استفاده از کنسول مجازی برای کنترل سرور از راه دور را خواهید داشت.
همچنین می‌توانید گزینه‌های مربوط به دسترسی و مدیریت از راه دور را تنظیم کنید.
قدم چهارم: به‌روزرسانی iLO6
دانلود آخرین Firmware
به وب‌سایت HP رفته و آخرین نسخه Firmware مربوط به iLO6 را دانلود کنید.
به‌روزرسانی از طریق رابط وب iLO
در بخش “Firmware Update” می‌توانید فایل آپدیت را انتخاب و به‌روزرسانی را انجام دهید.
قدم پنجم :مانیتورینگ و مدیریت
کنترل عملکرد سرور
از طریق iLO می‌توانید وضعیت سلامت سخت‌افزار سرور را مانیتور کنید.
در صورت بروز خطا، اطلاعات دقیق را مشاهده کنید.
کنترل دسترسی‌ها
می‌توانید کاربران جدید اضافه کنید و دسترسی‌های مختلفی را برای هر کاربر تعریف کنید.
آنچه در این مقاله بررسی شد
iLO6 در سرورهای HP G11 یکی از ابزارهای مدیریتی قدرتمند است که به‌طور خاص برای افزایش امنیت و کارایی سرورها طراحی شده است. این ابزار با ارائه ویژگی‌هایی چون پیکربندی از راه دور، مانیتورینگ سلامت سیستم و مدیریت به‌روزرسانی‌ها، به مدیران شبکه امکان می‌دهد کنترل کاملی بر سرورهای خود داشته باشند و امنیت زیرساخت‌های IT خود را بهبود بخشند. از جمله ویژگی‌های مهم iLO6 که بررسی شد، پشتیبانی از پروتکل‌های پیشرفته امنیتی نظیر Silicon Root of Trust است که امنیت را از سطح سخت‌افزار سرور آغاز می‌کند و از تهدیدات سایبری پیشگیری می‌نماید.
علاوه بر این، iLO6 با استفاده از داشبورد امنیتی پیشرفته و پشتیبانی از APIهای RESTful، به مدیران امکان می‌دهد که به‌صورت لحظه‌ای از وضعیت امنیتی سرور مطلع شوند و به سرعت به مشکلات احتمالی پاسخ دهند. این ویژگی‌ها در کنار قابلیت‌های مدیریت انرژی و کنترل مصرف برق، به بهینه‌سازی بهره‌وری سرورها کمک می‌کند و هزینه‌های عملیاتی را به حداقل می‌رساند.
به همین دلیل، iLO6 نه تنها برای مدیران IT، بلکه برای تمامی سازمان‌ها و کسب‌وکارهایی که به دنبال راه‌حل‌های مدیریتی کارآمد و امن برای سرورهای خود هستند، ابزاری ضروری محسوب می‌شود. این فناوری همچنین با فراهم کردن دسترسی از راه دور و امکان عیب‌یابی سریع، موجب کاهش زمان‌های خرابی و افزایش بهره‌وری سرورها می‌شود. با استفاده از iLO6، سازمان‌ها می‌توانند به راحتی بارهای کاری خود را مدیریت کرده و اطمینان حاصل کنند که زیرساخت‌هایشان همواره امن و کارآمد است.
