iLO در سرور HP چیست و چرا حتی زمانی که سیستم‌ عامل سرور بالا نمی‌آید می‌توان از طریق آن وضعیت سخت‌ افزار را بررسی کرد؟ HPE iLO یا Integrated Lights-Out یک سیستم مدیریت مستقل و تعبیه‌ شده در سرورهای HPE ProLiant است که به مدیر شبکه اجازه می‌دهد از راه دور به سرور دسترسی داشته باشد، وضعیت سخت‌ افزار و خطاها را بررسی کند، سرور را روشن یا خاموش کند و با توجه به نسخه و License از قابلیت‌هایی مانند Remote Console و Virtual Media استفاده کند. در واقع اگر قصد مدیریت حرفه‌ای سرور اچ پی را دارید، iLO یکی از مهم‌ترین ابزارهایی است که برای مانیتورینگ، عیب‌ یابی و مدیریت سرور بدون نیاز به حضور فیزیکی در کنار دستگاه در اختیار دارید.

iLO در سرور HP چیست و چگونه کار می‌کند؟

iLO یا Integrated Lights-Out یک سیستم مدیریت سخت‌ افزاری مستقل است که به‌ صورت داخلی روی بسیاری از سرورهای HPE ProLiant قرار دارد. iLO یک نرم‌ افزار معمولی نیست که روی Windows یا Linux نصب شود؛ بلکه یک Management Processor مستقل دارد و از مسیر مدیریتی جداگانه‌ای نسبت به سیستم‌ عامل اصلی سرور کار می‌کند. به همین دلیل حتی اگر سیستم‌ عامل Boot نشود، Hang کند یا از شبکه اصلی خارج شود، در بسیاری از شرایط همچنان می‌توان از طریق iLO وضعیت سخت‌ افزار را بررسی و سرور را مدیریت کرد.

در یک سرور اچ پی، iLO معمولاً از طریق پورت Management اختصاصی یا Configuration شبکه مربوط به خود به شبکه متصل می‌شود. مدیر سرور با وارد کردن IP مربوط به iLO در مرورگر و Login به محیط مدیریتی، به اطلاعاتی مانند وضعیت Power، CPU، RAM، Fan، Power Supply، Temperature، Storage و Eventهای سخت‌ افزاری دسترسی پیدا می‌کند. این ارتباط مستقل از Network Interface اصلی سیستم‌ عامل است؛ بنابراین iLO یک مسیر جداگانه برای مدیریت خود سخت‌ افزار فراهم می‌کند.

مهم‌ترین تفاوت iLO با ابزارهای مدیریتی داخل سیستم‌ عامل این است که ابزارهای داخل Windows یا Linux برای کارکرد به خود سیستم‌ عامل وابسته‌اند، اما iLO در سطح پایین‌تری از سیستم کار می‌کند. به همین دلیل برای تشخیص خطاهای Hardware، بررسی وضعیت Boot، مشاهده Alertها و انجام مدیریت Remote بسیار کاربردی‌تر است.

در عمل، سرور می‌تواند بدون استفاده فعال از iLO هم سرویس‌های خود را اجرا کند؛ اما مدیریت حرفه‌ای، عیب‌ یابی از راه دور و مانیتورینگ Hardware بدون iLO سخت‌تر می‌شود، مخصوصاً وقتی سرور در دیتاسنتر یا محل دیگری قرار داشته باشد.

iLO چه کاربردهایی در مدیریت سرور HP دارد؟

کاربرد اصلی iLO این است که مدیر شبکه بتواند بدون حضور فیزیکی کنار سرور، وضعیت دستگاه را بررسی و بخش زیادی از عملیات مدیریتی را انجام دهد. قابلیت‌های دقیق به نسل سرور، نسخه iLO، Firmware و نوع License بستگی دارند، اما مهم‌ترین کاربردها در سه گروه Remote Management، Hardware Monitoring و Troubleshooting قرار می‌گیرند.

از طریق iLO می‌توان وضعیت قطعات اصلی سرور مانند CPU، RAM، Storage، RAID Controller، Fan و Power Supply را بررسی کرد. همچنین بخش Hardware Health و Event Log به مدیر کمک می‌کند خطاهای ثبت‌ شده را شناسایی کند. برای مثال اگر یکی از DIMMها Error داشته باشد، Fan دچار مشکل شود یا وضعیت Power Supply تغییر کند، اطلاعات مربوط به آن می‌تواند در محیط مدیریتی iLO قابل مشاهده باشد.

iLO در مدیریت از راه دور نیز نقش مهمی دارد. متناسب با License و Generation می‌توان از قابلیت‌هایی مانند Remote Console، Power Management و Virtual Media استفاده کرد. Remote Console به مدیر اجازه می‌دهد صفحه Console سرور را از راه دور مشاهده کند، Power Management برای کنترل وضعیت روشن یا خاموش بودن دستگاه کاربرد دارد و Virtual Media می‌تواند برای Mount کردن ISO یا Media مورد نیاز از راه دور استفاده شود.

برای مجموعه‌ای که چند سرور HP برای مجازی سازی دارد، این قابلیت‌ها اهمیت بیشتری پیدا می‌کنند. اگر یکی از Hostها دچار مشکل Hardware شود، مدیر می‌تواند پیش از اعزام نیروی فنی به دیتاسنتر، وضعیت Power، Memory، Storage و Eventها را بررسی کند و مشخص کند مشکل احتمالاً سخت‌ افزاری است یا به سیستم‌ عامل و Hypervisor مربوط می‌شود.

در مجموع، iLO باعث می‌شود مدیریت سرور از حالت صرفاً Local خارج شود و مانیتورینگ، کنترل Power، بررسی خطاها و بخشی از عملیات نگهداری و عیب‌ یابی به‌ صورت Remote انجام شود؛ به همین دلیل یکی از مهم‌ترین ابزارهای مدیریتی در سرورهای HPE ProLiant محسوب می‌شود.

چگونه وارد iLO شویم و IP آن را پیدا کنیم

چگونه وارد iLO شویم و IP آن را پیدا کنیم؟

برای ورود به iLO ابتدا باید ارتباط شبکه بخش Management برقرار باشد. در بیشتر سرورهای HPE ProLiant، پورت اختصاصی iLO در پشت سرور وجود دارد که با اتصال کابل شبکه، امکان دسترسی مدیریتی را فراهم می‌کند. iLO می‌تواند IP را به‌ صورت DHCP دریافت کند یا برای آن Static IP تعریف شود.

روند کلی دسترسی به iLO به این صورت است:

  1. کابل شبکه را به پورت iLO متصل کنید.
  2. IP فعلی iLO را پیدا کنید یا یک Static IP برای آن تنظیم کنید.
  3. IP را در مرورگر وارد کنید؛ برای مثال https://192.168.x.x.
  4. با Username و Password حساب iLO وارد شوید.
  5. پس از Login، Dashboard مدیریتی و وضعیت کلی سرور در دسترس قرار می‌گیرد.

IP iLO را از کجا پیدا کنیم؟ یکی از روش‌های رایج، ورود به تنظیمات iLO هنگام راه‌ اندازی سرور از طریق System Utilities/UEFI و مراجعه به بخش Network مربوط به iLO است. مسیر و نام دقیق منو در نسل‌های مختلف متفاوت است. در همین قسمت معمولاً می‌توان وضعیت DHCP را مشاهده یا تنظیمات IPv4 و Static IP را پیکربندی کرد.

اطلاعات ورود اولیه نیز در سرورهای HPE می‌تواند روی برچسب/Tag اطلاعات iLO دستگاه درج شده باشد؛ اما در سرورهای استفاده‌شده ممکن است Password قبلاً تغییر کرده باشد. به همین دلیل در راهنمای خرید سرور HP استوک، بررسی دسترسی به iLO و Credentials آن یکی از مواردی است که بهتر است قبل از تحویل نهایی سرور کنترل شود.

نکته: برای استفاده روزمره سازمانی بهتر است به‌جای وابستگی به DHCP، آدرس‌ دهی و شبکه Management طبق سیاست شبکه مجموعه پیکربندی شود تا آدرس مدیریتی سرور قابل کنترل باشد

Remote Console و Virtual Media در iLO چه کاربردی دارند؟

دو قابلیت بسیار کاربردی iLO برای مدیریت سرور از راه دور، Remote Console و Virtual Media هستند؛ اما کار این دو با یکدیگر متفاوت است.

Remote Console: مثل این است که مانیتور و کیبورد سرور را از راه دور در اختیار داشته باشید. مدیر می‌تواند صفحه سرور را مشاهده و با آن تعامل کند؛ بنابراین برای مشاهده مراحل Boot، ورود به BIOS/UEFI، بررسی خطاهای قبل از بالا آمدن سیستم‌ عامل و بسیاری از عملیات عیب‌ یابی بسیار کاربردی است.

Virtual Media: برای در اختیار قرار دادن Media به سرور از راه دور استفاده می‌شود. برای مثال در Configuration و License سازگار می‌توان یک ISO سیستم‌ عامل را به‌ صورت Virtual Media در اختیار سرور قرار داد و بدون حضور فیزیکی کنار دستگاه، فرآیند نصب یا Maintenance را انجام داد.

یک سناریوی ساده را در نظر بگیرید: یک خرید سرور فیزیکی برای شعبه‌ای انجام شده که مدیر IT در محل آن حضور ندارد. با Remote Console می‌توان صفحه سرور را از راه دور کنترل کرد و با Virtual Media فایل ISO مورد نیاز را در اختیار سرور قرار داد؛ در نتیجه بخشی از فرآیند نصب و عیب‌ یابی بدون مراجعه حضوری انجام می‌شود.

تفاوت در یک نگاه:

Remote Console = مشاهده و کنترل صفحه سرور
Virtual Media = ارائه ISO یا Media به سرور از راه دور

البته امکانات دقیق و مدت/ نوع دسترسی به این قابلیت‌ها به نسخه iLO، نسل سرور و License فعال وابسته است و نباید تصور کرد تمام قابلیت‌های پیشرفته در همه سرورها به‌ صورت یکسان فعال هستند.

iLO چگونه سلامت سخت‌ افزار سرور را مانیتور می‌کند؟

iLO فقط برای روشن و خاموش‌ کردن یا Remote Login نیست؛ یکی از مهم‌ترین وظایف آن Hardware Health Monitoring است. iLO اطلاعات سنسورها و اجزای قابل مانیتور سرور را جمع‌آوری می‌کند تا مدیر بتواند وضعیت سخت‌ افزار و خطاهای ثبت‌ شده را از یک محیط مدیریتی بررسی کند.

بسته به مدل و نسل سرور، مهم‌ترین موارد قابل بررسی شامل این بخش‌ها هستند:

  • Processor: وضعیت کلی پردازنده و خطاهای مرتبط
  • Memory: وضعیت DIMMها و خطاهای حافظه
  • Storage: وضعیت اجزای Storage و اطلاعات مرتبط در Configuration پشتیبانی‌ شده
  • Power Supply: سلامت و وضعیت منابع تغذیه
  • Fans: عملکرد فن‌ها و مشکلات احتمالی Cooling
  • Temperature: بررسی سنسورهای حرارتی
  • System Health: وضعیت کلی سلامت سخت‌ افزار
  • Logs: رویدادها و خطاهای ثبت‌ شده برای Troubleshooting

برای مثال اگر یک DIMM دچار خطای قابل گزارش شود یا یکی از Power Supplyها از مدار خارج شود، بررسی Hardware Health و Integrated Management Log (IML) می‌تواند در شناسایی قطعه یا رویداد مشکل‌ دار به مدیر کمک کند؛ در نتیجه عیب‌ یابی فقط بر اساس حدس یا مشاهده ظاهری سرور انجام نمی‌شود.

این قابلیت هنگام خرید سرور استوک HP هم ارزشمند است. بررسی Health Status و Logهای موجود iLO می‌تواند سرنخ‌هایی درباره خطاهای فعلی یا ثبت‌ شده سخت‌ افزار بدهد. البته سالم بودن صفحه Health به‌ تنهایی تضمین‌ کننده سلامت کامل یک سرور استوک نیست و بهتر است تست CPU، RAM، Storage و سایر قطعات نیز جداگانه انجام شود

تفاوت iLO 4، iLO 5 و iLO 6 چیست؟

نسخه iLO با Generation سرورهای HPE ProLiant ارتباط مستقیم دارد و با تغییر نسل سرورها، HPE قابلیت‌های مدیریتی و به‌ خصوص مکانیزم‌های امنیتی iLO را توسعه داده است. به‌ طور کلی iLO 4 در خانواده‌های ProLiant Gen8 و Gen9، iLO 5 در Gen10 و Gen10 Plus و iLO 6 در بسیاری از سرورهای Gen11 استفاده می‌شود.

تفاوت اصلی این سه نسخه فقط ظاهر Dashboard نیست. در نسل‌های جدیدتر، امنیت Firmware، احراز هویت، مدیریت Certificateها، مانیتورینگ و مدیریت Remote توسعه پیدا کرده‌اند. iLO 5 همراه با نسل Gen10 قابلیت امنیتی مهم Silicon Root of Trust را وارد این پلتفرم کرد؛ این فناوری به ایجاد زنجیره اعتماد سخت‌ افزاری برای بررسی Firmware کمک می‌کند. در iLO 6 نیز HPE این معماری امنیتی و قابلیت‌های مدیریتی را برای پلتفرم‌های جدیدتر توسعه داده است.

برای کاربر، تفاوت را می‌توان ساده‌تر این‌طور دید:

  • iLO 4: مدیریت Remote و Hardware Monitoring برای نسل‌های قدیمی‌تر Gen8/Gen9.
  • iLO 5: نسل مدیریتی Gen10/Gen10 Plus با تمرکز بیشتر بر امنیت Firmware و Silicon Root of Trust.
  • iLO 6: نسل جدیدتر مدیریت در سرورهای Gen11 با قابلیت‌های امنیتی و مدیریتی متناسب با پلتفرم‌های جدید HPE.

بنابراین هنگام خرید سرور HP G11، iLO 6 فقط یک نسخه جدیدتر از رابط مدیریتی نیست؛ بلکه بخشی از معماری مدیریتی و امنیتی نسل جدید سرور است. بااین‌حال قابلیت‌های دقیق هر iLO همچنان به مدل سرور، Firmware و License فعال بستگی دارند

امنیت iLO چگونه تأمین می‌شود و چه تنظیماتی مهم هستند؟

iLO دسترسی سطح بالایی به سرور فراهم می‌کند؛ از مشاهده وضعیت Hardware گرفته تا کنترل Power و در Licenseهای مناسب Remote Console. بنابراین اگر Management Interface به‌ درستی ایمن نشود، می‌تواند به یک نقطه حساس در زیرساخت تبدیل شود.

برای ایمن‌ سازی iLO این موارد اهمیت بیشتری دارند:

  • حساب‌های کاربری: برای مدیران حساب‌های مجزا ایجاد و فقط Permissionهای مورد نیاز داده شود. Credentialهای قدیمی یا غیرضروری نیز نباید فعال باقی بمانند.
  • Management Network مجزا: ترافیک iLO بهتر است در VLAN یا شبکه مدیریتی کنترل‌ شده قرار گیرد و کاربران عادی مستقیماً به آن دسترسی نداشته باشند.
  • عدم دسترسی مستقیم از اینترنت: iLO نباید بدون Firewall، VPN یا سایر کنترل‌های امنیتی مناسب مستقیماً روی اینترنت Public در دسترس باشد.
  • Firmware Update: Firmware iLO باید متناسب با مدل و نسل سرور به‌ روز نگه داشته شود تا Fixهای امنیتی HPE دریافت شوند.
  • HTTPS و Certificate: ارتباط مدیریتی باید از پروتکل‌های امن و Certificate مناسب استفاده کند و تنظیمات قدیمی و ناامن در صورت امکان غیر فعال شوند.
  • کنترل سطح دسترسی: همه کاربران iLO نباید Administrator باشند؛ Permissionها باید براساس وظیفه هر کاربر تعریف شوند.
  • بررسی Logها: Loginها، رویدادهای مدیریتی و تغییرات مهم باید بررسی شوند تا فعالیت غیر عادی سریع‌تر شناسایی شود.

این جداسازی به‌ خصوص در سرور hp برای استوریج و ذخیره‌ سازی اهمیت دارد. شبکه‌ای که کاربران از طریق آن به File یا Application دسترسی دارند نباید الزاماً همان مسیری باشد که دسترسی مدیریتی iLO از آن انجام می‌شود. هدف این است که Management Plane از Data/Production Network تا حد امکان تفکیک و کنترل شود.

iLO امنیت

iLO Standard و iLO Advanced چه تفاوتی دارند؟

iLO Standard قابلیت‌های پایه مدیریتی را همراه سرور ارائه می‌کند و برای بسیاری از عملیات Monitoring روزمره کافی است. مدیر می‌تواند اطلاعات کلی سیستم و Hardware Health را مشاهده کند، Logهای مرتبط را بررسی کند، تنظیمات iLO را مدیریت کند و به قابلیت‌های پایه Power Management دسترسی داشته باشد. امکانات دقیق Standard بسته به نسل iLO متفاوت است.

iLO Advanced برای محیط‌هایی طراحی شده که مدیریت Remote کامل‌تر نیاز دارند. یکی از مهم‌ترین تفاوت‌ها، دسترسی به قابلیت‌های پیشرفته‌تری مانند Remote Console کامل و Virtual Media و مجموعه‌ای از امکانات مدیریتی و امنیتی اضافه است؛ اما Feature Set دقیق Advanced در iLO 4، 5 و 6 یکسان نیست و باید براساس نسل و License Matrix همان سرور بررسی شود.

برای انتخاب بین این دو، یک معیار ساده وجود دارد: اگر هدف عمدتاً Hardware Monitoring و مدیریت پایه سرور باشد، قابلیت‌های Standard ممکن است کافی باشند؛ اما اگر مدیر IT باید سرور مستقر در دیتاسنتر یا شعبه را از راه دور کنترل کند، Console را ببیند، ISO را Mount کند و عملیات مدیریتی پیشرفته‌تری بدون حضور فیزیکی انجام دهد، iLO Advanced ارزش بیشتری پیدا می‌کند.

بنابراین هنگام استعلام قیمت سرور hp بهتر است فقط وجود iLO پرسیده نشود؛ نسخه iLO و نوع License فعال نیز مشخص شود. عبارت «سرور دارای iLO است» الزاماً به معنی فعال‌بودن تمام قابلیت‌های Advanced نیست.

جمع‌ بندی

در پاسخ به سؤال iLO در سرور HP چیست؟ می‌توان گفت iLO سیستم مدیریت مستقل سرورهای HPE ProLiant است که امکان مانیتورینگ Hardware، بررسی Logها، مدیریت Power، عیب‌ یابی و متناسب با نسخه و License، استفاده از قابلیت‌هایی مانند Remote Console و Virtual Media را فراهم می‌کند. شناخت نسخه‌های iLO، تنظیم صحیح شبکه Management، رعایت اصول امنیتی و انتخاب License مناسب باعث می‌شود مدیریت سرور سریع‌تر و وابستگی به حضور فیزیکی در کنار دستگاه کمتر شود. هنگام انتخاب یا خرید سرور نیز ولکان سرور ایرانیان می‌تواند Generation سرور، نسخه iLO و Configuration مورد نیاز را براساس نوع زیرساخت و شیوه مدیریت مجموعه بررسی کند.

سؤالات متداول

1. آیا برای استفاده از iLO باید سیستم‌ عامل سرور روشن باشد؟

خیر. iLO یک Management Processor مستقل از سیستم‌ عامل اصلی سرور است و همین موضوع امکان انجام بسیاری از عملیات مدیریتی و مشاهده وضعیت سرور را حتی زمانی که OS در دسترس نیست فراهم می‌کند. البته خود سرور باید اتصال برق و شرایط لازم برای فعال بودن بخش مدیریتی iLO را داشته باشد.

2. آیا می‌توان از طریق iLO سرور HP را روشن و خاموش کرد؟

بله، Power Management یکی از قابلیت‌های اصلی iLO است و مدیر دارای سطح دسترسی مناسب می‌تواند وضعیت Power سرور را مشاهده و عملیات مرتبط را از راه دور انجام دهد. این قابلیت برای مدیریت سرورهای مستقر در دیتاسنتر یا شعب دور از محل مدیر شبکه بسیار کاربردی است.

3. آیا استفاده از Remote Console در iLO رایگان است؟

تمام قابلیت‌های Remote Management در همه نسل‌ها و Licenseهای iLO یکسان نیستند. دسترسی کامل یا دائمی به برخی قابلیت‌هایی مانند Remote Console و Virtual Media ممکن است به iLO Advanced یا License متناسب با همان نسل نیاز داشته باشد؛ بنابراین باید نسخه iLO و License نصب‌ شده روی سرور بررسی شود.

4. اگر IP یا رمز iLO را نداشته باشیم چه کار کنیم؟

ابتدا می‌توان تنظیمات iLO و Network Configuration را از مسیرهای مدیریتی محلی سرور بررسی کرد. روش دقیق مشاهده یا Reset تنظیمات به Generation سرور و نسخه iLO بستگی دارد. اگر Credential موجود در دسترس نباشد، بهتر است از روش رسمی همان نسل برای بازیابی یا بازنشانی تنظیمات استفاده شود و از Resetهای غیر ضروری که ممکن است Configuration مدیریتی را تغییر دهند خودداری شود.