ILO и iDRAC: сравнение систем удалённого управления HPE и Dell

Практически любой современный сервер HPE или Dell можно администрировать удалённо, не заходя в серверную и даже при выключенном сервере — за это отвечает встроенный контроллер управления: ILO у HPE и iDRAC у Dell. Разберём, что они умеют и чем отличаются друг от друга.

#Что вообще такое ILO и iDRAC

Оба — это baseboard management controller (BMC): отдельный встроенный компьютер внутри сервера со своим процессором, памятью и сетевым портом, работающий независимо от основной операционной системы и от того, включён сервер или нет. Пока на сервер подано питание (даже в режиме ожидания), BMC доступен по сети.

Это не программа, которую можно установить или удалить — она встроена в сервер физически, и именно поэтому доступна даже тогда, когда операционная система зависла, не загрузилась или сервер вовсе выключен.

#Общие возможности

У ILO и iDRAC один и тот же набор базовых задач:

• Удалённое включение/выключение и перезагрузка сервера, независимо от состояния ОС

• Виртуальная консоль (KVM over IP) — полноценный доступ к экрану, клавиатуре и мыши сервера через браузер, как будто вы физически сидите перед ним

• Виртуальные носители — можно смонтировать ISO-образ или файл с локального компьютера как будто это физический диск в сервере, удобно для переустановки ОС или установки драйверов без похода в серверную

• Мониторинг датчиков — температура, состояние вентиляторов, блоков питания в реальном времени

• Обновление прошивок — как самого BMC, так и других компонентов сервера

• Журнал событий — история сбоев, предупреждений и действий с сервером

#Уровни лицензий — где начинаются реальные различия

У обоих производителей базовые возможности управления доступны бесплатно, а расширенные функции (виртуальная консоль высокого разрешения, расширенный мониторинг, некоторые функции автоматизации) идут в более высоких уровнях лицензии — ILO Standard/Advanced/Premium у HPE и iDRAC Basic/Express/Enterprise у Dell соответственно. Конкретный набор функций на каждом уровне периодически меняется у обоих производителей, поэтому при подборе конкретной модели сервера стоит сверяться с актуальной документацией на момент покупки, а не ориентироваться на прошлый опыт с более старыми поколениями.

#Поддержка Redfish

Оба контроллера поддерживают Redfish API — мы разбирали этот протокол отдельно в статье Что такое Redfish API. Именно через Redfish (или через собственные проприетарные API до его повсеместного распространения) строится программная автоматизация управления серверным парком — скрипты для массового обновления прошивок, мониторинга или включения/выключения множества серверов без ручного захода в веб-интерфейс каждого.

#Безопасность

У обоих контроллеров есть похожий набор защитных механизмов: ролевой доступ с разными правами для разных пользователей, журналирование всех действий, поддержка двухфакторной аутентификации и сертификатов, изоляция сети управления от основной сети передачи данных. Для серверной, где важна безопасность, стоит в любом случае держать сеть управления (ILO/iDRAC) в отдельном VLAN, недоступном напрямую из интернета — это общая рекомендация независимо от производителя.

#Так какой лучше?

Честный ответ — по возможностям они практически паритетны, и выбор редко делается на основе одного только контроллера управления. На практике решение чаще определяется другими факторами:

• Какой парк серверов у вас уже есть — если инфраструктура преимущественно HPE или преимущественно Dell, разумно не смешивать вендоров ради единообразия процессов администрирования

• Личный опыт команды — администраторы, привыкшие к интерфейсу одного из контроллеров, будут эффективнее в нём, чем переучиваясь на другой без явной причины

• Специфика лицензирования — стоит сравнить именно нужный вам набор функций на конкретном уровне лицензии у обоих вендоров под актуальные модели, а не полагаться на общие впечатления

#Сравнение по ключевым параметрам

#Частые вопросы