فروم بچه های تولز

مدیریت یک سرور اختصاصی Bare-Metal تا زمانی که سیستم‌عامل به‌درستی کار می‌کند، روال مشخصی دارد، اما اگر ویندوز یا لینوکس سرور کرش کند، دسترسی شبکه قطع شود یا نیاز به نصب مجدد سیستم‌عامل از پایه داشته باشید، چه کار می‌کنید؟ در این شرایط بحرانی که هیچ‌گونه دسترسی نرم‌افزاری (مانند SSH یا ریموت دسکتاپ) به سرور ندارید، فناوری iLO کنترل دقیق زیرساخت را به دستان شما برمی‌گرداند.

در این مقاله از بخش آموزش سرور در بلاگ پارس‌پک، ارزیابی می‌کنیم پنل iLO چیست و چگونه می‌توانید از طریق آن، سرور برمتال خود را از راه دور و با بالاترین سطح دسترسی مدیریت کنید.

تکنولوژی iLO (مخفف Integrated Lights-Out) یک سیستم مدیریت سخت‌افزاری پیشرفته و اختصاصی در سرورهای HP Enterprise است. به زبان ساده، iLO یک پردازنده و مینی‌کامپیوتر مفصلا مستقل است که روی مادربوردِ سرور تعبیه شده و پورت شبکه و حافظه اختصاصی خودش را دارد.

مزیت شگفت‌انگیز iLO این است که جامعا مجزا از سیستم‌عامل سرور فعالیت می‌کند. این یعنی حتی اگر تمام هاردهای سرور شما فرمت شوند یا سرور در حالت خاموش قرار داشته باشد، تا زمانی که کابل برق به دستگاه متصل است، می‌توانید از طریق iLO به سرور متصل شده و آن را عیب‌یابی کنید.

برای رعایت بالاترین استانداردهای حفاظتی، دسترسی به پنل iLO در سرویس‌های برمتال پارس‌پک در یک بستر امن و ایزوله انجام می‌شود. پیش از ابتدا، به پنل کاربری خود در پارس‌پک مراجعه کرده و داده‌ها زیر را آماده کنید:

۱. ابتدا از طریق کانکشن ارائه‌شده، به شبکه امن و ایزوله دیتاسنتر متصل شوید. برای ایجاد اتصال VPN، مراحل زیر را انجام دهید:

پس از ایجاد اتصال، VPN ایجادشده را روی علامت اینترنت در تسک‌بار، بخش VPN انتخاب کرده و روی Coect کلیک کنید. این روش با تنظیمات داخلی VPN ویندوز انجام می‌شود.

۲. آدرس IP پنل iLO را در مرورگر خود وارد کنید.

آدرس IP پنل iLO را در مرورگر خود وارد کنید.

از آنجایی که این پنل‌ها از گواهی‌های امنیتی Self-Signed استفاده می‌کنند، با هشدار SSL مرورگر مواجه می‌شوید. روی گزینه Advanced و سپس Continue کلیک کنید.

نام کاربری و رمز عبور را وارد کرده و لاگین کنید.

اولین صفحه‌ای که مشاهده می‌کنید داشبورد Overview است که وضعیت سرور را مشخص می‌کند. روشن یا خاموش بودن دستگاه، سلامت فن‌ها، وضعیت پاور و دمای قطعات در این صفحه قابل رصد است.

اگر مشکل سخت‌افزاری وجود داشته باشد، معمولا هشدارها در صفحه Overview نمایش داده می‌شود. در این صفحه داده‌های از جمله وضعیت سلامت (Health Status)، روشن یا خاموش بودن سرور، مدل سرور، ادیشن Firmware، وضعیت پردازنده، میزان حافظه RAM، وضعیت فن‌ها، پاور و دمای سرور وجود دارند.

این بخش برای مرور مشخصات سخت‌افزار یا ارائه داده‌ها به تیم پشتیبانی بسیار کاربردی است. در این قسمت مشخصات مفصل سخت‌افزار قابل مشاهده است، مانند:

در صورت نیاز به ارزیابی فعالیت‌های مدیریتی سرور، این بخش بسیار مفید است. تمام رویدادهای مربوط به خود iLO در این قسمت ثبت می‌شوند، مانند ورود کاربران، تغییر تنظیمات، ریست شدن iLO، اصلاحات شبکه و آپدیت Firmware.

گزارش‌ها مربوط به وضعیت سلامت قطعات مختلف سرور را نمایش می‌دهد و در برخی مدل‌ها توانایی اجرای تست‌های تشخیصی نیز وجود دارد.

مهم‌ترین زیرمنوی این بخش، قسمت Integrated Management Log است. هرگونه خطای سخت‌افزاری اعم از خرابی هارد دیسک، اختلال در RAM یا بیشتر شدن غیرمجاز دما مستقیما در این لاگ ثبت می‌شود. در زمان بروز مشکلات سخت‌افزاری، اینجا اولین جایی است که باید تحلیل کنید.

این قابلیت برای مدیریت هم‌زمان چندین سرور طراحی شده است. در محیط‌هایی که تعداد زیادی سرور HPE وجود دارد، می‌توان آن‌ها را در قالب یک گروه مدیریت کرد. در سرویس‌هایی که تنها یک سرور در اختیار دارید، معمولا نیازی به استفاده از این بخش نیست.

مهم‌ترین قابلیت iLO همین قسمت است. این بخش توانایی مشاهده مستقیم تصویر مانیتور سرور را فراهم می‌کند. درست مانند اینکه مانیتور، کیبورد و ماوس به سرور متصل باشد. از طریق Remote Console می‌توانید موارد زیر را انجام دهید:

این قابلیت حتی زمانی که سیستم‌عامل بوت نشده نیز در دسترس خواهد بود.

یکی از پرکاربردترین فرصتات iLO برای نصب سیستم‌عامل است. در این قسمت می‌توانید فایل ISO سیستم‌عامل را از کامپیوتر خود به صورت مجازی روی سرور Mount کنید. پس از Mount شدن فایل ISO، سرور آن را مانند یک DVD یا فلش واقعی شناسایی می‌کند. کاربردهای این بخش شامل نصب لینوکس یا ویندوز سرور، بوت از ابزارهای Rescue، اجرای Live CD و ارتقا Firmware از طریق ISO هستند.

از این قسمت می‌توانید ترتیب بوت سرور را مشاهده یا تغییر دهید. برای مثال:

نکته:

در هنگام نصب سیستم‌عامل معمولا Virtual Media باید در اولویت بوت قرار گیرد.

مدیریت وضعیت برق سرور از این قسمت انجام می‌شود.

یکی از پرکاربردترین قسمت‌های iLO بخش Server Power است. فرصتات این بخش شامل روشن و خاموش کردن سرور، Restart کردن آن، Power Cycle و Force Power Off هستند. در صورتی که سیستم‌عامل پاسخگو نباشد، می‌توان از این قسمت سرور را ریست کرد.

هشدار:

گزینه Force Power Off معادل قطع ناگهانی برق سرور است و ممکن است باعث از دست رفتن شرح ذخیره‌نشده شود.

نمودار مصرف برق سرور را نمایش می‌دهد و گزارش‌های مانند توان مصرفی لحظه‌ای، میانگین مصرف و بیشترین میزان مصرف در آن وجود دارند که برای مدیران زیرساخت مفید است.

تنظیمات مربوط به مدیریت مصرف برق سرور در این قسمت قرار دارد. در بیشتر سناریوها نیازی به تغییر این تنظیمات وجود ندارد.

تنظیمات شبکه مربوط به خود iLO در این قسمت قرار دارد.

اگر سرور از پورت اختصاصی iLO استفاده کند، تنظیمات IP ،Gateway و DNS در این قسمت قرار می‌گیرد. تغییر نادرست این تنظیمات ممکن است باعث از دست رفتن دسترسی به پنل iLO شود.

در برخی مدل‌های سرور، iLO می‌تواند از همان کارت شبکه اصلی سرور استفاده کند. در این قسمت تنظیمات مربوط به این حالت قابل مشاهده است.

این قسمت برای ارتباط با سرویس‌های پشتیبانی HPE طراحی شده است. در سرویس‌های برمتال معمولاً کاربران نیازی به استفاده از این بخش ندارند.

یکی از مهم‌ترین قسمت‌های مدیریتی پنل iLO است.

ویرایش Firmware نصب‌شده روی iLO در این قسمت نمایش داده می‌شود.

در این قسمت نوع لایسنس نصب‌شده روی iLO نمایش داده می‌شود. بسته به نوع لایسنس، قابلیتاتی مانند Remote Console یا Virtual Media ممکن است فعال یا غیرفعال باشند.

در این قسمت می‌توانید کارهایی مانند ایجاد یا حذف کاربر، تغییر رمز عبور و تعیین سطح دسترسی کاربران را انجام دهید.

نکته:

در صورتی که چند مدیر برای سرور وجود داشته باشد، بهتر است برای هر شخص یک حساب کاربری جداگانه ایجاد شود.

تنظیمات مربوط به روش‌های دسترسی به iLO در این قسمت قرار دارد. مانند:

در صورت عدم آشنایی، از تغییر این تنظیمات خودداری کنید.

این بخش تنظیمات امنیتی iLO را در اختیار مدیر سرور قرار می‌دهد. از جمله:

به‌دلیل حساس بودن این تنظیمات، بهتر است بی دلیل تغییری در آن‌ها ایجاد نشود.

در این قسمت تنظیمات مدیریتی عمومی iLO قرار دارد که بسته به ویرایش Firmware ممکن است شامل تنظیمات زمان، همگام‌سازی، اعلان‌ها و سایر گزینه‌های مدیریتی باشد.

برای مدیریت کلیدهای رمزنگاری و گواهی‌های امنیتی استفاده می‌شود و بیشتر در محیط‌های سازمانی کاربرد دارد.

تنظیمات مربوط به مدیریت گروهی چندین سرور HPE در این قسمت قرار دارد. اگر تنها یک سرور در اختیار دارید، معمولاً نیازی به استفاده از این بخش نخواهید داشت.

برای صعود امنیت دسترسی به پنل iLO، موارد زیر را رعایت کنید:

مدیریت یک سرور برمتال نیازمند ابزارهای قدرتمندی است که در زمان بحران، شما را در با سرعت‌ترین زمان ممکن به هسته سخت‌افزار متصل کنند. پنل iLO دقیقاً همان ابزاری است که فاصله فیزیکی شما را با دیتاسنتر به صفر می‌رساند. با تهیه سرورهای برمتال پارس‌پک، شما نه‌تنها قدرتمندترین سخت‌افزارهای روز دنیا را در اختیار خواهید داشت، بلکه با دسترسی دقیق و ایمن به پنل iLO، خیالتان از بابت مدیریت بحران و پایداری همیشگی سرویس‌دهی دقیقا راحت خواهد بود.

بله، پردازنده iLO جامعا مستقل کار می‌کند. تا زمانی که سرور از نظر فیزیکی به شبکه برق متصل باشد، شما می‌توانید وارد پنل شده و سرور را روشن کنید.

خیر، با استفاده از قابلیتات Virtual Media (برای اتصال فایل ISO) و Remote Console (برای مشاهده مانیتور)، می‌توانید شخصا و از راه دور هر سیستم‌عاملی را روی سرور برمتال خود نصب کنید.

بله، اگر فایروال سیستم‌عامل را اشتباه تنظیم کرده باشید و ارتباط SSH یا ریموت دسکتاپ شما قطع شده باشد، می‌توانید از طریق Remote Console وارد محیط سرور شده و تنظیمات کارت شبکه را اصلاح کنید.

مدیریت یک سرور اختصاصی Bare-Metal تا زمانی که سیستم‌عامل به‌درستی کار می‌کند، روال مشخصی دارد، اما اگر ویندوز یا لینوکس سرور کرش کند، دسترسی شبکه قطع شود یا نیاز به نصب مجدد سیستم‌عامل از پایه داشته باشید، چه کار می‌کنید؟ در این شرایط بحرانی که هیچ‌گونه دسترسی نرم‌افزاری (مانند SSH یا ریموت دسکتاپ) به سرور ندارید، فناوری iLO کنترل دقیق زیرساخت را به دستان شما برمی‌گرداند.

در این مقاله از بخش آموزش سرور در بلاگ پارس‌پک، ارزیابی می‌کنیم پنل iLO چیست و چگونه می‌توانید از طریق آن، سرور برمتال خود را از راه دور و با بالاترین سطح دسترسی مدیریت کنید.

تکنولوژی iLO (مخفف Integrated Lights-Out) یک سیستم مدیریت سخت‌افزاری پیشرفته و اختصاصی در سرورهای HP Enterprise است. به زبان ساده، iLO یک پردازنده و مینی‌کامپیوتر مفصلا مستقل است که روی مادربوردِ سرور تعبیه شده و پورت شبکه و حافظه اختصاصی خودش را دارد.

مزیت شگفت‌انگیز iLO این است که جامعا مجزا از سیستم‌عامل سرور فعالیت می‌کند. این یعنی حتی اگر تمام هاردهای سرور شما فرمت شوند یا سرور در حالت خاموش قرار داشته باشد، تا زمانی که کابل برق به دستگاه متصل است، می‌توانید از طریق iLO به سرور متصل شده و آن را عیب‌یابی کنید.

برای رعایت بالاترین استانداردهای حفاظتی، دسترسی به پنل iLO در سرویس‌های برمتال پارس‌پک در یک بستر امن و ایزوله انجام می‌شود. پیش از ابتدا، به پنل کاربری خود در پارس‌پک مراجعه کرده و داده‌ها زیر را آماده کنید:

۱. ابتدا از طریق کانکشن ارائه‌شده، به شبکه امن و ایزوله دیتاسنتر متصل شوید. برای ایجاد اتصال VPN، مراحل زیر را انجام دهید:

پس از ایجاد اتصال، VPN ایجادشده را روی علامت اینترنت در تسک‌بار، بخش VPN انتخاب کرده و روی Coect کلیک کنید. این روش با تنظیمات داخلی VPN ویندوز انجام می‌شود.

۲. آدرس IP پنل iLO را در مرورگر خود وارد کنید.

آدرس IP پنل iLO را در مرورگر خود وارد کنید.

از آنجایی که این پنل‌ها از گواهی‌های امنیتی Self-Signed استفاده می‌کنند، با هشدار SSL مرورگر مواجه می‌شوید. روی گزینه Advanced و سپس Continue کلیک کنید.

نام کاربری و رمز عبور را وارد کرده و لاگین کنید.

اولین صفحه‌ای که مشاهده می‌کنید داشبورد Overview است که وضعیت سرور را مشخص می‌کند. روشن یا خاموش بودن دستگاه، سلامت فن‌ها، وضعیت پاور و دمای قطعات در این صفحه قابل رصد است.

اگر مشکل سخت‌افزاری وجود داشته باشد، معمولا هشدارها در صفحه Overview نمایش داده می‌شود. در این صفحه داده‌های از جمله وضعیت سلامت (Health Status)، روشن یا خاموش بودن سرور، مدل سرور، ادیشن Firmware، وضعیت پردازنده، میزان حافظه RAM، وضعیت فن‌ها، پاور و دمای سرور وجود دارند.

این بخش برای مرور مشخصات سخت‌افزار یا ارائه داده‌ها به تیم پشتیبانی بسیار کاربردی است. در این قسمت مشخصات مفصل سخت‌افزار قابل مشاهده است، مانند:

در صورت نیاز به ارزیابی فعالیت‌های مدیریتی سرور، این بخش بسیار مفید است. تمام رویدادهای مربوط به خود iLO در این قسمت ثبت می‌شوند، مانند ورود کاربران، تغییر تنظیمات، ریست شدن iLO، اصلاحات شبکه و آپدیت Firmware.

گزارش‌ها مربوط به وضعیت سلامت قطعات مختلف سرور را نمایش می‌دهد و در برخی مدل‌ها توانایی اجرای تست‌های تشخیصی نیز وجود دارد.

مهم‌ترین زیرمنوی این بخش، قسمت Integrated Management Log است. هرگونه خطای سخت‌افزاری اعم از خرابی هارد دیسک، اختلال در RAM یا بیشتر شدن غیرمجاز دما مستقیما در این لاگ ثبت می‌شود. در زمان بروز مشکلات سخت‌افزاری، اینجا اولین جایی است که باید تحلیل کنید.

این قابلیت برای مدیریت هم‌زمان چندین سرور طراحی شده است. در محیط‌هایی که تعداد زیادی سرور HPE وجود دارد، می‌توان آن‌ها را در قالب یک گروه مدیریت کرد. در سرویس‌هایی که تنها یک سرور در اختیار دارید، معمولا نیازی به استفاده از این بخش نیست.

مهم‌ترین قابلیت iLO همین قسمت است. این بخش توانایی مشاهده مستقیم تصویر مانیتور سرور را فراهم می‌کند. درست مانند اینکه مانیتور، کیبورد و ماوس به سرور متصل باشد. از طریق Remote Console می‌توانید موارد زیر را انجام دهید:

این قابلیت حتی زمانی که سیستم‌عامل بوت نشده نیز در دسترس خواهد بود.

یکی از پرکاربردترین فرصتات iLO برای نصب سیستم‌عامل است. در این قسمت می‌توانید فایل ISO سیستم‌عامل را از کامپیوتر خود به صورت مجازی روی سرور Mount کنید. پس از Mount شدن فایل ISO، سرور آن را مانند یک DVD یا فلش واقعی شناسایی می‌کند. کاربردهای این بخش شامل نصب لینوکس یا ویندوز سرور، بوت از ابزارهای Rescue، اجرای Live CD و ارتقا Firmware از طریق ISO هستند.

از این قسمت می‌توانید ترتیب بوت سرور را مشاهده یا تغییر دهید. برای مثال:

نکته:

در هنگام نصب سیستم‌عامل معمولا Virtual Media باید در اولویت بوت قرار گیرد.

مدیریت وضعیت برق سرور از این قسمت انجام می‌شود.

یکی از پرکاربردترین قسمت‌های iLO بخش Server Power است. فرصتات این بخش شامل روشن و خاموش کردن سرور، Restart کردن آن، Power Cycle و Force Power Off هستند. در صورتی که سیستم‌عامل پاسخگو نباشد، می‌توان از این قسمت سرور را ریست کرد.

هشدار:

گزینه Force Power Off معادل قطع ناگهانی برق سرور است و ممکن است باعث از دست رفتن شرح ذخیره‌نشده شود.

نمودار مصرف برق سرور را نمایش می‌دهد و گزارش‌های مانند توان مصرفی لحظه‌ای، میانگین مصرف و بیشترین میزان مصرف در آن وجود دارند که برای مدیران زیرساخت مفید است.

تنظیمات مربوط به مدیریت مصرف برق سرور در این قسمت قرار دارد. در بیشتر سناریوها نیازی به تغییر این تنظیمات وجود ندارد.

تنظیمات شبکه مربوط به خود iLO در این قسمت قرار دارد.

اگر سرور از پورت اختصاصی iLO استفاده کند، تنظیمات IP ،Gateway و DNS در این قسمت قرار می‌گیرد. تغییر نادرست این تنظیمات ممکن است باعث از دست رفتن دسترسی به پنل iLO شود.

در برخی مدل‌های سرور، iLO می‌تواند از همان کارت شبکه اصلی سرور استفاده کند. در این قسمت تنظیمات مربوط به این حالت قابل مشاهده است.

این قسمت برای ارتباط با سرویس‌های پشتیبانی HPE طراحی شده است. در سرویس‌های برمتال معمولاً کاربران نیازی به استفاده از این بخش ندارند.

یکی از مهم‌ترین قسمت‌های مدیریتی پنل iLO است.

ویرایش Firmware نصب‌شده روی iLO در این قسمت نمایش داده می‌شود.

در این قسمت نوع لایسنس نصب‌شده روی iLO نمایش داده می‌شود. بسته به نوع لایسنس، قابلیتاتی مانند Remote Console یا Virtual Media ممکن است فعال یا غیرفعال باشند.

در این قسمت می‌توانید کارهایی مانند ایجاد یا حذف کاربر، تغییر رمز عبور و تعیین سطح دسترسی کاربران را انجام دهید.

نکته:

در صورتی که چند مدیر برای سرور وجود داشته باشد، بهتر است برای هر شخص یک حساب کاربری جداگانه ایجاد شود.

تنظیمات مربوط به روش‌های دسترسی به iLO در این قسمت قرار دارد. مانند:

در صورت عدم آشنایی، از تغییر این تنظیمات خودداری کنید.

این بخش تنظیمات امنیتی iLO را در اختیار مدیر سرور قرار می‌دهد. از جمله:

به‌دلیل حساس بودن این تنظیمات، بهتر است بی دلیل تغییری در آن‌ها ایجاد نشود.

در این قسمت تنظیمات مدیریتی عمومی iLO قرار دارد که بسته به ویرایش Firmware ممکن است شامل تنظیمات زمان، همگام‌سازی، اعلان‌ها و سایر گزینه‌های مدیریتی باشد.

برای مدیریت کلیدهای رمزنگاری و گواهی‌های امنیتی استفاده می‌شود و بیشتر در محیط‌های سازمانی کاربرد دارد.

تنظیمات مربوط به مدیریت گروهی چندین سرور HPE در این قسمت قرار دارد. اگر تنها یک سرور در اختیار دارید، معمولاً نیازی به استفاده از این بخش نخواهید داشت.

برای صعود امنیت دسترسی به پنل iLO، موارد زیر را رعایت کنید:

مدیریت یک سرور برمتال نیازمند ابزارهای قدرتمندی است که در زمان بحران، شما را در با سرعت‌ترین زمان ممکن به هسته سخت‌افزار متصل کنند. پنل iLO دقیقاً همان ابزاری است که فاصله فیزیکی شما را با دیتاسنتر به صفر می‌رساند. با تهیه سرورهای برمتال پارس‌پک، شما نه‌تنها قدرتمندترین سخت‌افزارهای روز دنیا را در اختیار خواهید داشت، بلکه با دسترسی دقیق و ایمن به پنل iLO، خیالتان از بابت مدیریت بحران و پایداری همیشگی سرویس‌دهی دقیقا راحت خواهد بود.

بله، پردازنده iLO جامعا مستقل کار می‌کند. تا زمانی که سرور از نظر فیزیکی به شبکه برق متصل باشد، شما می‌توانید وارد پنل شده و سرور را روشن کنید.

خیر، با استفاده از قابلیتات Virtual Media (برای اتصال فایل ISO) و Remote Console (برای مشاهده مانیتور)، می‌توانید شخصا و از راه دور هر سیستم‌عاملی را روی سرور برمتال خود نصب کنید.

بله، اگر فایروال سیستم‌عامل را اشتباه تنظیم کرده باشید و ارتباط SSH یا ریموت دسکتاپ شما قطع شده باشد، می‌توانید از طریق Remote Console وارد محیط سرور شده و تنظیمات کارت شبکه را اصلاح کنید.