Plataforma de gestión fuera de banda de HP
Integrated Lights-Out , o iLO , es una tecnología de gestión de servidores integrada patentada por Hewlett Packard Enterprise que proporciona funciones de gestión fuera de banda . La conexión física es un puerto Ethernet que se puede encontrar en la mayoría de los servidores y microservidores ProLiant [1] de la serie 300 y superiores.
iLO tiene una funcionalidad similar a la tecnología de administración de luces apagadas (LOM) ofrecida por otros proveedores, por ejemplo, el puerto LOM de Sun/Oracle , Dell DRAC , IBM Remote Supervisor Adapter y Cisco CIMC.
Características
iLO permite realizar actividades en un servidor Compaq , HP o HPE desde una ubicación remota. La tarjeta iLO tiene una conexión de red independiente (y su propia dirección IP) a la que se puede conectar mediante HTTPS . Las opciones posibles son:
- Reiniciar el servidor (en caso de que el servidor ya no responda a través de la tarjeta de red)
- Encienda el servidor (es posible hacerlo desde una ubicación remota, incluso si el servidor está apagado)
- Consola del sistema remoto (sin embargo, en algunos casos puede ser necesaria una "licencia avanzada" para que funcionen algunas de las utilidades)
- Montar unidad de CD/DVD física remota o imagen (medio virtual), depende de la licencia.
- Acceda al registro de administración integrada (IML) del servidor
- Se puede manipular de forma remota a través del lenguaje de comandos de placa de información remota (RIBCL) basado en XML
- Soporte completo de interfaz de línea de comandos a través del puerto RS-232 (compartido con el sistema), aunque la imposibilidad de ingresar teclas de función impide ciertas operaciones
- Acceso remoto a la red SSH a una tarjeta iLO que admita autenticación de clave pública, clave DSA de 1024 bits, [2] [3] al menos desde iLO 3
- Federación de la OIT [4]
- Autenticación de dos factores [5]
- Syslog remoto, [6] depende de la licencia.
iLO proporciona otras utilidades: energía virtual y una consola remota. iLO está integrado en la placa del sistema o disponible como una tarjeta PCI.
Disponibilidad
iLO está integrado o disponible en algunos servidores HPE ProLiant e Integrity .
Antes de iLO, Compaq creó otros productos de gestión de dispositivos con iluminación apagada. El original fue Remote Insight Board ( RIB ), que estaba disponible como tarjeta de expansión EISA o PCI . RIB fue reemplazada por RILOE (Remote Insight Light-Out Edition), que sólo estaba disponible para PCI. El RILOE original fue reemplazado por RILOE II . HP dejó de fabricar RILOE II en 2006. La versión final del firmware para RILOE es la 2.53(A), con fecha del 9 de marzo de 2004, y para RILOE II es la 1.21, con fecha del 5 de julio de 2006.
Para los servidores ProLiant serie 100 G7 y anteriores, existe una opción "Lights Out 100", que tiene una funcionalidad más limitada. El LO100 es un BMC IPMI tradicional y no comparte hardware ni firmware con iLO. Los servidores ProLiant serie 100 a partir de Gen9 incluyen iLO.
También existe una versión de iLO para los sistemas HP Moonshot denominada iLO Chassis Management, que suele abreviarse como iLO CM. La versión de iLO Chassis Management se derivó de iLO 4. [7] A junio de 2018, el firmware de Chassis Manager más reciente disponible es la versión 1.56, que se lanzó como parte del Moonshot Component Pack 2018.02.0. [8]
Aunque HP incluyó la funcionalidad iLO en el ProLiant Gen8 MicroServer, la eliminó de la versión Gen10. El ProLiant MicroServer Gen10+ y Gen11 tiene una tarjeta complementaria iLO.
Versiones
Ha habido varias generaciones de iLO, cada una de las cuales se identifica con un número de un solo dígito ("iLO 2"). Algunas generaciones de iLO se dividen en diferentes ediciones, según las características que se otorgan bajo licencia. [9] iLO incluye firmware actualizable, para el cual HP publica periódicamente nuevas versiones.
Interfaces de programación
Existen varias herramientas o API para interactuar con HPE iLO:
- Ansible : módulo hponcfg [23]
- Perl : Net::ILO [24]
- Python : python-hpilo [25]
- Rubí : ILOrb [26]
- PowerShell : Herramientas de scripting para Windows PowerShell: cmdlets de iLO [27]
iLO 4 introdujo una API HTTP para administrar la funcionalidad.
Esto sirvió como inspiración para el estándar Redfish desarrollado por DMTF , que se implementa en iLO 5. Se puede administrar de manera estándar en la industria, mediante todas las herramientas compatibles con Redfish. Sin embargo, dado que Redfish permite a los proveedores agregar funcionalidad personalizada a su API de Redfish, HPE bifurcó las herramientas de DMTF e incluyó funcionalidad adicional.
Problemas de seguridad
En diciembre de 2021, investigadores iraníes de la empresa de seguridad Amnpardaz descubrieron rootkits en los módulos de gestión iLO (Integrated Lights-Out) de HPE. [28] [29]
Véase también
Referencias
- ^ "HPE ProLiant MicroServer Generation 8 (Gen8)" (PDF) . Hewlett Packard Enterprise. 23 de octubre de 2017 . Consultado el 31 de octubre de 2017 .
- ^ "Visualización de documentos | Centro de soporte de HPE". Support.hpe.com . Consultado el 14 de octubre de 2020 .
- ^ "Visualización de documentos | Centro de soporte de HPE". Support.hpe.com . Consultado el 14 de octubre de 2020 .
- ^ "HPPSocialUserSignonPage - Comunidad de Hewlett Packard Enterprise". Community.hpe.com . Consultado el 14 de octubre de 2020 .
- ^ "Visualización de documentos | Centro de soporte de HPE". Support.hpe.com . Consultado el 14 de octubre de 2020 .
- ^ "Visualización de documentos | Centro de soporte de HPE". Support.hpe.com . Consultado el 14 de octubre de 2020 .
- ^ "La diferencia entre el firmware de gestión de chasis HPE Moonshot iLO y HPE iLO 4". H17007.www1.hpe.com. Archivado desde el original el 2019-08-25 . Consultado el 2020-10-14 .
- ^ "Visualización de documentos | Centro de soporte de HPE". Support.hpe.com . Consultado el 14 de octubre de 2020 .
- ^ "Comparación de características de HP Integrated Lights-Out (iLO)". Servidores HP ProLiant . Hewlett Packard Enterprise. 26 de abril de 2012. Archivado desde el original el 26 de enero de 2012. Consultado el 30 de octubre de 2017 .
- ^ "HP OIT".[ enlace muerto ]
- ^ "Páginas de información del producto". H20565.www2.hpe.com. 2020-08-21 . Consultado el 2020-10-14 .
- ^ "Centro de soporte de HPE".
- ^ "Páginas de información del producto". Support.hpe.com. 2020-08-21 . Consultado el 2020-10-14 .
- ^ "Centro de soporte de HPE".
- ^ "Páginas de información del producto". H20565.www2.hpe.com. 2020-08-21 . Consultado el 2020-10-14 .
- ^ "HPE Integrated Lights-Out 4 (iLO 4)". support.hpe.com .
- ^ "HPE Integrated Lights-Out 4 (iLO 4)". Support.hpe.com. 2023-03-02 . Consultado el 2023-03-13 .
- ^ "Centro de soporte de HPE".
- ^ Nueva demostración de iLO 5 para ProLiant Gen10 en YouTube
- ^ "HPE Integrated Lights-Out 5 (iLO 5)". Support.hpe.com . Consultado el 10 de enero de 2024 .
- ^ "Centro de soporte de HPE".
- ^ "HPE Integrated Lights-Out 6 (iLO 6)". Support.hpe.com . Consultado el 10 de enero de 2024 .
- ^ "Módulo Community.general.hponcfg: configurar la interfaz HP iLO mediante hponcfg — Documentación de Ansible".
- ^ "Net::ILO - Interfaz para HP Integrated Lights-Out". metacpan.org . Consultado el 14 de octubre de 2020 .
- ^ "Automatización de iLO desde Python o shell: documentación de Python-hpilo 4.4.1". Seveas.github.com . Consultado el 14 de octubre de 2020 .
- ^ "josqu4red/ilorb: Interfaz Ruby de HP ILO". GitHub. 27 de agosto de 2019. Consultado el 14 de octubre de 2020 .
- ^ "Herramientas de scripting para Windows PowerShell: cmdlets de iLO | HPE™".
- ^ "HP iLO y el rootkit iLOBleed recientemente descubierto". 30 de diciembre de 2021.
- ^ "Nuevo rootkit iLOBleed ataca servidores empresariales HP con ataques de borrado de datos".
- Gestión remota de productos Lights-Out integrados en hp.com
Enlaces externos
- HPE iLO
- Herramientas FreeBSD/i386 para ProLiant