iLO (Integrated Lights-Out) یک کنترلر مدیریتی جداگانه روی سرورهای HPE ProLiant است که حتی وقتی سیستم‌عامل خاموش یا قفل شده، کار می‌کند. از طریق iLO می‌شود سرور را از راه دور روشن و خاموش کرد، صفحه نمایش آن را دید و مهم‌تر از همه، سلامت سخت‌افزار را پایش کرد.
iLO چه چیزهایی را نشان می‌دهد؟
- وضعیت دیسک‌ها و RAID: دیسک خراب، دیسکی که پیش‌بینی خرابی دارد (Predictive Failure) و آرایه‌ای که در حالت Degraded است.
- حافظه (RAM): خطاهای حافظه که اغلب پیش‌درآمد خرابی ماژول هستند.
- فن‌ها و دما: فن از کار افتاده یا دمای بالای اجزا.
- منبع تغذیه: خرابی یا قطع برق یکی از منبع‌های تغذیه دوگانه.
- لاگ‌ها: Integrated Management Log (IML) رویدادهای سخت‌افزاری و iLO Event Log رویدادهای خود iLO را ثبت می‌کنند.
دیسکی که «پیش‌بینی خرابی» نشان می‌دهد هنوز کار می‌کند، اما باید هرچه زودتر تعویض شود. در RAID 5، خرابی دیسک دوم پیش از تعویض اولی یعنی از دست رفتن کل آرایه.
قدم اول: iLO را درست راه‌اندازی کنید
- پورت iLO را به شبکه مدیریت (یک VLAN جدا) وصل کنید، نه شبکه کاربران.
- رمز پیش‌فرض iLO را عوض کنید و برای هر نفر حساب جدا بسازید.
- فریم‌ور iLO را به‌روز کنید؛ نسخه‌های قدیمی آسیب‌پذیری‌های شناخته‌شده دارند.
- هرگز iLO را مستقیم روی اینترنت در دسترس قرار ندهید؛ دسترسی از راه دور فقط از طریق VPN.
- ساعت iLO را با NTP همگام کنید تا زمان رویدادها دقیق باشد.
قدم دوم: هشدارها را فعال کنید
iLO چند روش برای ارسال هشدار دارد:
- AlertMail: ارسال ایمیل هنگام رویدادهای مهم. کافی است سرور ایمیل (SMTP) و آدرس گیرنده را در تنظیمات iLO وارد کنید.
- SNMP Trap: ارسال هشدار به نرم‌افزار مانیتورینگ شبکه.
- Remote Syslog: ارسال لاگ‌ها به یک سرور لاگ مرکزی.
- Redfish API: رابط استاندارد RESTful که نرم‌افزارهای پایش می‌توانند وضعیت سلامت را مستقیم از آن بخوانند.
پس از تنظیم، یک هشدار آزمایشی بفرستید و مطمئن شوید به دست فرد درست می‌رسد.
قدم سوم: هشدار را به اقدام تبدیل کنید
مشکل رایج این است که ایمیل‌های هشدار به صندوقی می‌روند که کسی نمی‌خواند، یا آن‌قدر زیادند که مهم‌ها گم می‌شوند. چند پیشنهاد:
- هشدارهای بحرانی (خرابی دیسک، منبع تغذیه، دمای بالا) فوری و به فرد مسئول برسند، ترجیحاً با پیام‌رسان یا پیامک.
- رویدادهای کم‌اهمیت در یک گزارش روزانه خلاصه شوند.
- برای هر نوع هشدار مشخص باشد چه کسی و در چه زمانی باید اقدام کند.
- قطعات یدکی رایج، مثل یک دیسک هم‌مدل، را آماده داشته باشید.
قدم چهارم: پایش متمرکز چند سرور
وقتی چند سرور در چند شعبه یا چند مشتری دارید، سر زدن به iLO تک‌تک سرورها عملی نیست. نرم‌افزارهای پایش می‌توانند از طریق Redfish یا SNMP وضعیت همه سرورها را یک‌جا جمع کنند، گزارش روزانه بسازند و فقط در صورت مشکل هشدار بدهند. سیستم هشدار زودهنگام ITPlus724 دقیقاً همین کار را انجام می‌دهد: سلامت سخت‌افزار سرورهای HP را از iLO می‌خواند و در کنار وضعیت بکاپ‌ها، هر روز گزارش می‌دهد.
چک‌لیست
- iLO در شبکه مدیریت جدا و بدون دسترسی اینترنتی
- رمز پیش‌فرض تغییر کرده و فریم‌ور به‌روز است
- AlertMail یا SNMP فعال و تست شده
- هشدارهای بحرانی فوری به فرد مسئول می‌رسند
- لاگ IML به‌صورت دوره‌ای بررسی می‌شود
- قطعات یدکی حیاتی آماده است
اگر می‌خواهید سلامت سرورهای‌تان بدون سر زدن روزانه پایش شود، کارشناسان ما می‌توانند iLO را پیکربندی کنند و سرورها را به سیستم هشدار زودهنگام وصل کنند.