So sánh tính năng HPE iLO standard (Basic) và licensed (Advanced) trên HPE Gen8, Gen9 và Gen10

Sự khác nhau giữa các bản HPE iLO

Dưới đây là bảng so sánh sự khác nhau về tính năng giữa các bản iLO trên thế hệ máy chủ HPE Gen8, Gen9, Gen10

1. Một số tính năng của iLO Advanced trước đây đã được cung cấp cùng với giấy phép iLO Advanced Premium Security Edition đã ngừng hoạt động.
2. Giấy phép iLO Advanced được tự động bao gồm trong các mô-đun tính toán Synergy.
3. Giấy phép iLO Advanced tự động được bao gồm trong các phiến máy chủ ProLiant e910 xuất xưởng sau ngày 1 tháng 6 năm 2020.
4. Khả dụng trên các máy chủ Gen10 trở lên.
5. Cần có giấy phép để sử dụng cài đặt Chế độ có thể cấu hình người dùng.
6. Chỉ khả dụng trên máy chủ Gen10.
7. Có sẵn trên các máy chủ Gen9 trở lên.
8. Bảng Điều khiển Từ xa Dựa trên Văn bản thông qua SSH chỉ được hỗ trợ trên các máy chủ được cấu hình để sử dụng chế độ khởi động Legacy BIOS. Nó không được hỗ trợ trên các máy chủ được cấu hình để sử dụng chế độ UEFI.

Mô tả tính năng Standard (Basic) và Licensed (Advanced)

Danh sách sau đây mô tả các tính năng máy chủ HPE iLO tiêu chuẩn và được cấp phép.

Active Health System

Active Health System giám sát và ghi lại các thay đổi trong cấu hình hệ thống và phần cứng máy chủ. Nó cho phép bạn theo dõi liên tục hơn 1600 thông số hệ thống và nhận các cảnh báo dịch vụ và sức khỏe tổng hợp. Đề xuất cho: Tất cả khách hàng

Advanced Power Management

Bật các tính năng liên quan đến điện năng như thời gian ở chế độ Tiết kiệm động của Bộ điều chỉnh điện, mức tiêu thụ điện năng và giới hạn năng lượng.

Được đề xuất cho: Doanh nghiệp, tài chính, chính phủ, khách hàng có ý thức về bảo mật

Agentless Management

Theo dõi và tạo SNMP traps và dữ liệu hệ điều hành bổ sung độc lập với hệ điều hành và bộ xử lý.

Đề xuất cho: Tất cả khách hàng

Automatic Secure Recovery

Xác thực chương trình cơ sở iLO khi có nguồn. Nếu chương trình cơ sở không hợp lệ, chương trình cơ sở iLO sẽ tự động được flash (giấy phép iLO Standard). Cũng xác nhận ROM hệ thống trong quá trình khởi động máy chủ. Nếu không phát hiện thấy ROM hệ thống hợp lệ, máy chủ sẽ bị ngăn không cho khởi động. Các tùy chọn khôi phục bao gồm: Trao đổi ROM dự phòng và đang hoạt động, đồng thời bắt đầu quét xác minh chương trình cơ sở và hành động khôi phục.

Backup and Restore

Cho phép bạn khôi phục cấu hình iLO trên hệ thống có cùng cấu hình phần cứng với hệ thống đã được sao lưu. Tính năng này không nhằm mục đích sao chép cấu hình và áp dụng nó cho một hệ thống iLO khác.

Chassis Power Regulator Mode

Cần có giấy phép để sử dụng cài đặt Chế độ Định cấu hình Người dùng trên trang Quy định Nguồn của khung máy. Khi chế độ này được định cấu hình, người dùng có thể chỉ định giá trị giới hạn nguồn hợp lệ từ một phạm vi được xác định trước.

Commercial National Security Algorithm (CNSA) Security State

Trạng thái bảo mật CNSA (còn được gọi là SuiteB) chỉ khả dụng khi trạng thái bảo mật FIPS được bật.

Khi được đặt thành trạng thái bảo mật này:

• iLO hoạt động ở chế độ nhằm tuân thủ các yêu cầu CNSA do NSA xác định.

• iLO hoạt động trong một chế độ nhằm bảo mật các hệ thống lưu giữ dữ liệu tuyệt mật của chính phủ Hoa Kỳ.

• Thông tin xác thực iLO là bắt buộc khi bạn sử dụng SUM để truy cập iLO.

• Bạn không thể kết nối với máy chủ bằng các công cụ dựa trên mạng không hỗ trợ TLS 1.2.

• Công tắc bảo trì hệ thống Thiết lập bảo mật iLO (còn gọi là công tắc Ghi đè bảo mật iLO) không vô hiệu hóa yêu cầu mật khẩu để đăng nhập vào iLO.

Core Boosting

Core Bo boost hoạt động với các bộ xử lý Intel được chọn để mang lại hiệu suất cao hơn trên nhiều lõi bộ xử lý hơn. Tính năng này có sẵn trên các máy chủ Gen10. Nó không được hỗ trợ trên máy chủ Gen10 Plus.

Directory Service Authentication

Tích hợp các dịch vụ thư mục, chẳng hạn như Microsoft Active Directory, để cấp quyền cho người dùng thư mục với vai trò người dùng được chỉ định cho bộ xử lý Tích hợp Lights-Out.

Discovery Services

Tự động báo cáo vị trí máy chủ tới HPE SIM và Insight Control. Power Discovery Services là một cải tiến của công nghệ iPDU. Nó tự động báo cáo trạng thái nguồn iPDU.

Email-Based Alerting

Gửi các điều kiện cảnh báo iLO được phát hiện độc lập với hệ điều hành máy chủ tới một địa chỉ email được chỉ định.

Đề xuất cho: Tất cả khách hàng

Embedded Remote Support

Cho phép bạn đăng ký máy chủ để được hỗ trợ từ xa của HPE.

Được đề xuất cho: Tất cả khách hàng

Embedded System Health

Theo dõi quạt, cảm biến nhiệt độ, cảm biến cung cấp điện và VRM mà không cần tải Trình điều khiển quản lý hệ thống.

Bạn có thể truy cập trạng thái của các thành phần này từ tất cả các giao diện iLO, độc lập với hệ điều hành chủ. Bộ xử lý quản lý cũng báo cáo trạng thái cảm biến cho hệ điều hành thông qua một giao diện được chỉ định IPMI. Sự thông minh của iLO quản lý kiểm soát nhiệt Sea of ​​Sensors, chỉ đạo công nghệ Dynamic Power Capping và giám sát tình trạng của các thành phần máy chủ.

Đề xuất cho: Tất cả khách hàng thực hiện bảo trì hệ thống

Firmware Verification

Cho phép bạn chạy quét xác minh chương trình cơ sở theo lịch hoặc theo yêu cầu. Bạn có thể định cấu hình các hành động khôi phục để triển khai khi phát hiện sự cố. Bạn cũng có thể xem, tải xuống và xóa phần sụn đã cách ly.

Global Team Collaboration through Integrated Remote Console

Cho phép tối đa sáu người dùng iLO có đặc quyền bảng điều khiển từ xa cộng tác bằng cách sử dụng Bảng điều khiển Từ xa Tích hợp để khắc phục sự cố, bảo trì và quản trị các máy chủ từ xa.

iLO Federation Discovery

Truy vấn bất kỳ iLO nào trong Nhóm Liên kết gồm nhiều hệ thống để trả về kết quả từ nhóm đầy đủ.

Được đề xuất cho: Khách hàng doanh nghiệp có nhiều máy chủ Hewlett Packard Enterprise

iLO Federation Management

Cho phép bạn quản lý nhiều máy chủ từ một hệ thống chạy giao diện web iLO.

Đề xuất cho: Khách hàng doanh nghiệp có nhiều máy chủ Hewlett Packard Enterprise

iLO Reset with server UID button

Nhấn nút UID trong năm giây sẽ bắt đầu thiết lập lại iLO thủ công mà không cần gỡ máy chủ xuống.

Được đề xuất cho: Tất cả khách hàng iLO RESTful API iLO bao gồm API iLO RESTful, tuân thủ API Redfish. API iLO RESTful là một giao diện quản lý mà các công cụ quản lý máy chủ có thể sử dụng để thực hiện các tác vụ cấu hình, kiểm kê và giám sát bằng cách gửi các hoạt động HTTPS cơ bản (GET, PUT, POST, DELETE và PATCH) đến máy chủ web iLO.

Công cụ Giao diện RESTful (iLOREST) ​​là một công cụ tạo tập lệnh cho phép bạn tự động hóa các tác vụ quản lý máy chủ HPE. Nó cung cấp một tập hợp các lệnh đơn giản hóa tận dụng API iLO RESTful. Bạn có thể cài đặt công cụ trên máy tính của mình để sử dụng từ xa hoặc cài đặt cục bộ trên máy chủ có Hệ điều hành Windows hoặc Linux. Giao diện RESTful

Công cụ cung cấp một chế độ tương tác, một chế độ có thể tập lệnh và một chế độ dựa trên tệp tương tự như CONREP để giúp giảm thời gian tự động hóa.

Được đề xuất cho: Những khách hàng có trung tâm dữ liệu đa động lực muốn có một cách chung để quản lý chúng và không thích tính chất không an toàn của IPMI.

iLO Web Interface

Thêm giám sát và quản lý dựa trên web của các tính năng được cấp phép vào giao diện người dùng iLO tiêu chuẩn.

Được đề xuất cho: Tất cả khách hàng

Integrated Remote Console

Bàn điều khiển từ xa iLO có thể được sử dụng để truy cập từ xa vào màn hình đồ họa, bàn phím và chuột của máy chủ lưu trữ. Bảng điều khiển từ xa cung cấp quyền truy cập vào hệ thống tệp từ xa và ổ đĩa mạng.

Với quyền truy cập bảng điều khiển từ xa, bạn có thể quan sát các thông báo POST khi máy chủ khởi động và bắt đầu các hoạt động thiết lập dựa trên ROM để định cấu hình phần cứng máy chủ. Khi bạn cài đặt hệ điều hành từ xa, bảng điều khiển từ xa (nếu được cấp phép) cho phép bạn xem và điều khiển màn hình máy chủ lưu trữ trong suốt quá trình cài đặt.

Đối tượng: Tất cả khách hàng có nhu cầu quản lý từ xa.

Integrated Remote Console Record and Playback

Ghi lại và phát lại các luồng video của các sự kiện, chẳng hạn như sự kiện khởi động, ASR và các lỗi hệ điều hành được cảm nhận. Bạn có thể bắt đầu và dừng ghi video bảng điều khiển theo cách thủ công. Bạn có thể sử dụng applet Bảng điều khiển Từ xa Tích hợp để xem các tệp video iLO đã lưu.

Đề xuất cho: Khách hàng doanh nghiệp

IPMI over LAN/DCMI

Sử dụng chức năng Giao diện Quản lý Trung tâm Dữ liệu hoặc LAN của đặc tả IPMI để thiết lập kết nối từ xa độc lập với bộ xử lý, chương trình cơ sở và Hệ điều hành.

Được đề xuất cho: Khách hàng có trung tâm dữ liệu đa vũ trụ muốn có một cách chung để quản lý chúng.

IPv6

Cung cấp hỗ trợ mạng IPv6.

Jitter Smoothing

Mức và cân bằng dao động tần số (jitter) trong bộ xử lý, dẫn đến độ trễ thấp hơn.

Kerberos Authentication

Hỗ trợ Kerberos cho phép người dùng đăng nhập vào iLO bằng cách nhấp vào nút Zero Sign In trên trang đăng nhập.

Vì quản trị viên hệ thống thiết lập mối quan hệ tin cậy giữa iLO và miền trước khi người dùng đăng nhập nên mọi hình thức xác thực (bao gồm xác thực hai yếu tố) đều được hỗ trợ. Được đề xuất cho: Doanh nghiệp, tài chính, chính phủ, khách hàng có ý thức về bảo mật

Key Manager support

Trình quản lý khóa có thể được sử dụng cùng với Mã hóa bảo mật mảng thông minh HPE và mã hóa do UEFI quản lý.

Người quản lý khóa tạo, lưu trữ, phục vụ, kiểm soát và kiểm tra quyền truy cập vào khóa mã hóa dữ liệu. Nó cho phép bạn bảo vệ và duy trì quyền truy cập vào các khóa mã hóa dữ liệu quan trọng, nhạy cảm, quan trọng trong kinh doanh.

One-Button Secure Erase

Tính năng này được sử dụng để ngừng truyền tải một máy chủ hoặc chuẩn bị cho một mục đích sử dụng khác.

Xóa an toàn bằng một nút thực hiện Khuyến nghị Vệ sinh Phiên bản 1 của NIST SP 800-88 để Xóa dữ liệu người dùng và trả máy chủ và các thành phần được hỗ trợ về trạng thái mặc định. Tính năng này tự động hóa nhiều tác vụ bạn làm theo trong tài liệu Báo cáo về Biến động cho máy chủ.

Performance Monitoring

Xem dữ liệu hiệu suất được thu thập từ các cảm biến được hỗ trợ trên các máy chủ có hỗ trợ Công cụ đổi mới. Bạn có thể định cấu hình cảnh báo dựa trên dữ liệu thu thập được.

Remote Syslog

Gửi tin nhắn thông báo sự kiện đến máy chủ Syslog.

Được đề xuất cho: Khách hàng doanh nghiệp có hệ thống Quản lý sự kiện và Bảo mật (SIEM)

RIBCL

Cung cấp Ngôn ngữ lệnh của Remote Insight Board để quản trị máy chủ.

Scripted/URL-Based Virtual Media

Kết nối phương tiện theo tập lệnh để truy cập bởi các máy chủ trong nhóm Liên kết iLO.

Security Dashboard

Bảng điều khiển bảo mật hiển thị trạng thái của các tính năng bảo mật quan trọng, trạng thái bảo mật tổng thể của hệ thống và cấu hình hiện tại cho các tính năng Trạng thái bảo mật và Khóa cấu hình máy chủ. Sử dụng trang tổng quan để đánh giá cấu hình của bạn về các rủi ro tiềm ẩn. Khi phát hiện rủi ro, bạn có thể xem thông tin chi tiết và lời khuyên để biết cách cải thiện bảo mật hệ thống.

Server Configuration Lock

Tính năng Khóa cấu hình máy chủ thông báo cho quản trị viên về các hoạt động như thay thế hoặc bổ sung thiết bị, gỡ bỏ phần cứng, thay đổi Khởi động an toàn và cài đặt chương trình cơ sở. Bạn có thể định cấu hình tính năng này trong Tiện ích hệ thống UEFI hoặc bằng cách sử dụng API iLO RESTful.

Server Health Summary

Bạn có thể sử dụng iLO để hiển thị Tóm tắt tình trạng máy chủ trên màn hình bên ngoài. Tính năng này rất hữu ích để khắc phục sự cố khi máy chủ không khởi động. Bạn cũng có thể sử dụng nó để xem địa chỉ IP của máy chủ và các thông tin sức khỏe khác. Đề xuất cho: Tất cả khách hàng Khôi phục Hệ thống Máy chủ

Bạn có thể sử dụng iLO để tạo sự kiện khôi phục kích hoạt công cụ quản lý riêng biệt để bắt đầu khôi phục toàn bộ hệ thống.

Khôi phục bao gồm cài đặt Bộ khôi phục hệ thống, sau đó là tạo lại hệ điều hành máy chủ.

Silicon Root of Trust

Bắt đầu với máy chủ HPE Gen10, Hewlett Packard Enterprise cung cấp các máy chủ tiêu chuẩn công nghiệp đầu tiên bao gồm gốc silicon tin cậy được tích hợp vào phần cứng. Nguồn gốc silicon của sự tin tưởng cung cấp một loạt các bắt tay đáng tin cậy từ phần sụn cấp thấp nhất đến BIOS và phần mềm để đảm bảo trạng thái tốt đã biết.

Smart Array Secure Encryption

Hỗ trợ bộ điều khiển HPE Smart Array, cung cấp mã hóa dữ liệu lúc nghỉ cho bộ lưu trữ HDD hoặc SSD gắn trực tiếp được kết nối với máy chủ. Mã hóa này cung cấp giải pháp tích hợp để mã hóa ổ cứng HDD hoặc SSD bằng cách sử dụng thuật toán XTS-AES 256-bit.

Được đề xuất cho: Doanh nghiệp, tài chính, chính phủ, khách hàng có ý thức về bảo mật

SSH Command Line Interface

Cung cấp việc giám sát và quản lý thông qua Secure Shell CLI.

Đối tượng: Tất cả khách hàng có nhu cầu quản lý từ xa.

Text-Based Remote Console (Textcons)

Textcons cho phép bạn thực hiện giao tiếp luồng dữ liệu hai chiều thông qua BIOS máy chủ.

Đề xuất cho: Những khách hàng có quy mô cao, những người chủ yếu sử dụng Linux ở chế độ BIOS.

Text-Based Remote Console through SSH

Cung cấp bảng điều khiển từ xa dựa trên văn bản mà bạn có thể tùy chỉnh được bảo vệ bằng mã hóa SSH. Đề xuất cho: Khách hàng cao cấp

Two-Factor Authentication (Kerberos, Smart Card - PIV/Common Access Card)

Bạn có thể triển khai xác thực hai yếu tố bằng cách định cấu hình xác thực Kerberos hoặc xác thực PIV / CAC Smartcard.

Update Service Access Settings

Cài đặt quyền truy cập này cho phép bạn định cấu hình chính sách hạ cấp và quyết định có chấp nhận các gói cập nhật chương trình cơ sở của bên thứ ba hay không.

Virtual Media through Remote Console

Cho phép bạn sử dụng Bảng điều khiển từ xa để điều khiển phương tiện ảo.

Đối tượng: Tất cả khách hàng có nhu cầu quản lý từ xa.

Virtual Power Button

Điều khiển từ xa nút nguồn của máy chủ.

Ví dụ: nếu máy chủ lưu trữ tắt, bạn có thể bật nguồn. Bạn cũng có thể tắt và bật máy chủ trong một bước. Tùy chọn "nhấn và giữ" khả dụng trong trường hợp nhấn tạm thời không đủ để tắt máy chủ gặp sự cố hệ điều hành.

Đối tượng: Tất cả khách hàng có nhu cầu quản lý từ xa.

Virtual Serial Port

Cung cấp luồng dữ liệu hai chiều với cổng nối tiếp máy chủ. Sử dụng bảng điều khiển từ xa, tính năng này cho phép bạn hoạt động như thể một kết nối nối tiếp vật lý tồn tại trên cổng nối tiếp máy chủ từ xa.

Được đề xuất cho: Khách hàng có quy mô siêu cao, chủ yếu là người dùng Linux.

Virtual Serial Port Record and Playback

Cổng nối tiếp ảo cung cấp luồng dữ liệu hai chiều với cổng nối tiếp máy chủ. Sử dụng bảng điều khiển từ xa, bạn có thể hoạt động như thể một kết nối nối tiếp vật lý tồn tại trên cổng nối tiếp máy chủ từ xa.

Cổng nối tiếp ảo được hiển thị dưới dạng bảng điều khiển dựa trên văn bản, nhưng thông tin được hiển thị thông qua dữ liệu video đồ họa. iLO hiển thị thông tin này thông qua máy khách SSH khi máy chủ ở trạng thái tiền hệ điều hành. Tính năng này cho phép hệ thống iLO Standard quan sát và tương tác với máy chủ trong quá trình POST.

Workload Matching Profiles

Cho phép bạn điều chỉnh tài nguyên trong các máy chủ được hỗ trợ bằng cách chọn cấu hình khối lượng công việc được định cấu hình trước. Máy chủ sẽ tự động cấu hình cài đặt BIOS để phù hợp với khối lượng công việc đã chọn.

Workload Advisor

Cho phép bạn xem các đặc điểm khối lượng công việc của máy chủ đã chọn. Bạn có thể xem và định cấu hình cài đặt điều chỉnh hiệu suất được đề xuất dựa trên dữ liệu được giám sát.

Zone Mapping, Zone Priority

Cho phép bạn đặt từng nút được nhóm với toàn bộ khung hoặc khu vực do người dùng xác định hiện có.

Khi các vùng được định cấu hình, bạn có thể đặt mức ưu tiên điều chỉnh nguồn điện cho từng vùng. Khi đặt giới hạn nguồn, các vùng có mức độ ưu tiên cao nhất sẽ nhận được nhiều năng lượng hơn các vùng có cài đặt mức độ ưu tiên thấp hơn.