iDRAC et iLO : configuration, générations et niveaux de licence

Le contrôleur hors bande, c'est ce qui vous permet d'exploiter un serveur que vous n'avez jamais touché physiquement. Voici en quoi iDRAC et iLO diffèrent, comment mettre l'un en service à partir du mot de passe de l'étiquette amovible, et quel niveau de licence vous faut-il réellement — le détail qui décide discrètement si une unité reconditionnée pourra être réinstallée depuis votre bureau.

Johnny Wang · ingénieur systèmes · Mis à jour 17 septembre 2026 · 11 min de lecture

Ce que sont réellement iDRAC et iLO

iDRAC (Dell) et iLO (HPE) sont les contrôleurs de gestion de carte mère intégrés à chaque serveur rack — un petit ordinateur sur la carte mère, doté de son propre processeur, de sa propre mémoire et de son propre port réseau, qui fonctionne que l'hôte soit sous tension, figé ou complètement éteint. Grâce à lui, vous redémarrez la machine, observez le POST, lisez les capteurs de ventilateurs et de température, montez un ISO et réinstallez le système d'exploitation, le tout à distance. Lenovo appelle son équivalent XClarity Controller (XCC). iDRAC comme iLO exposent une interface web, IPMI et l'API Redfish moderne.

Parce que le contrôleur fonctionne indépendamment de l'OS, c'est l'outil le plus utile dans un centre de données où vous ne pouvez pas vous rendre — et, à l'achat d'occasion, la fonctionnalité que les acheteurs se trompent le plus souvent. Ce que vous pouvez faire à distance est conditionné par un niveau de licence, et c'est précisément ce niveau qui manque généralement à une unité reconditionnée bon marché.

Générations : accorder le contrôleur au serveur

La génération du contrôleur est déterminée par la génération du serveur — le firmware n'est pas rétrocompatible, si bien qu'une carte iDRAC9 ne peut pas être flashée en iDRAC10. Lorsque vous comparez des devis, lisez le contrôleur comme un indicateur du niveau de modernité de la plateforme :

Contrôleur	Génération de serveur	Modèles à titre d'exemple	Statut en 2026
iDRAC8	Dell 13G	R630 / R730	Ancienne génération
iDRAC9	Dell 14G–16G	R640 / R650 / R660 / R760	Parc installé en volume
iDRAC10	Dell 17G	R670 / R770 (Xeon 6)	Nouveau, à partir de 2025
iLO 5	HPE Gen10 / Gen10 Plus	DL380 Gen10	2U d'occasion le moins cher
iLO 6	HPE Gen11	DL360 / DL380 Gen11	Parc installé en volume
iLO 7	HPE Gen12	DL380 Gen12 (Xeon 6)	Nouveau, FIPS 140-3 L3

Niveaux de licence iDRAC (Dell)

Dell répartit les fonctionnalités iDRAC en niveaux. Celui qui compte pour le travail à distance est Enterprise — c'est là que résident la console graphique et le Virtual Media.

iDRAC Basic — surveillance de l'état de santé et des capteurs, contrôle d'alimentation à distance de base. Livré sur certains serveurs d'entrée de gamme.
iDRAC Express — inclus sur la plupart des racks PowerEdge ; ajoute une surveillance plus riche, iDRAC Direct et le Lifecycle Controller pour la gestion locale des firmwares et pilotes.
iDRAC Enterprise — le niveau opérationnel : console virtuelle HTML5 (KVM), Virtual Media pour monter un ISO et réinstaller à distance, intégration à un annuaire/AD, et davantage d'automatisation.
iDRAC Datacenter — Enterprise plus la télémétrie thermique et énergétique avancée, le serial-over-LAN et l'automatisation la plus poussée ; surtout destiné aux grands parcs.

Niveaux de licence iLO (HPE)

HPE segmente iLO de la même manière. iLO Standard est gratuit sur chaque ProLiant ; la console graphique et le Virtual Media relèvent du niveau payant Advanced.

iLO Standard — inclus gratuitement : surveillance de l'état de santé, mise sous/hors tension et réinitialisation à distance, interface web de base et Redfish.
iLO Advanced — le niveau opérationnel : l'Integrated Remote Console (KVM graphique), le Virtual Media, l'intégration à un annuaire, les alertes par e-mail et l'enregistrement/relecture de la console.
iLO Advanced Premium Security — Advanced plus la vérification du firmware à l'exécution et des fonctions de sécurité plus strictes pour les parcs soumis à des exigences de conformité.

La capacité unique qui décide d'un achat d'occasion : l'installation d'OS à distance

Presque tous les acheteurs attendent la même chose du contrôleur — monter un ISO depuis leur bureau et installer ou réparer le système d'exploitation sans envoyer personne au rack. Cette seule capacité (console graphique plus Virtual Media) se cache derrière iDRAC Enterprise et iLO Advanced. Avec le niveau de base, vous pouvez surveiller le serveur et le mettre sous tension, mais vous ne pouvez pas le réinstaller. C'est pourquoi le niveau de licence, et non le processeur, décide souvent si une unité reconditionnée vous est réellement utilisable :

Capacité	iDRAC minimum	iLO minimum
Surveillance de l'état de santé et des capteurs	Basic	Standard
Mise sous / hors tension et réinitialisation à distance	Basic	Standard
Automatisation via l'API Redfish	Express	Standard
Console graphique à distance (KVM)	Enterprise	Advanced
Virtual Media — monter un ISO, installer l'OS à distance	Enterprise	Advanced
Intégration à un annuaire / Active Directory	Enterprise	Advanced
Télémétrie avancée d'alimentation / thermique	Datacenter	Advanced Premium

Première configuration, étape par étape

Mettre en service un contrôleur à partir de son état d'usine prend une dizaine de minutes et suit le même schéma sur les deux plateformes :

Câblez le port de gestion dédié (étiqueté iDRAC / iLO). Si le serveur n'a pas de port dédié, le contrôleur partage le premier LOM — planifiez le VLAN en conséquence.
À la mise sous tension, ouvrez la configuration : Dell — appuyez sur F2, puis iDRAC Settings, Network, définissez une IP statique ou DHCP. HPE — appuyez sur F9 pour System Utilities, puis iLO Configuration.
Accédez à l'IP de gestion via HTTPS. L'identifiant par défaut est propre à chaque unité, et non un mot de passe partagé : Dell utilise l'utilisateur root avec un mot de passe aléatoire imprimé sur l'étiquette de service amovible ; HPE utilise Administrator avec le mot de passe figurant sur l'étiquette.
Changez immédiatement le mot de passe par défaut et créez des comptes nommés avec des rôles. Abandonnez l'identifiant d'usine partagé dès le premier jour.
Ouvrez la console HTML5, attachez une image d'OS via le Virtual Media, puis installez — c'est l'étape qui nécessite iDRAC Enterprise ou iLO Advanced.
Mettez à jour le firmware du contrôleur pour l'accorder à la génération du serveur : Dell via le Lifecycle Controller, HPE via le Service Pack for ProLiant (SPP).
N'activez IPMI-over-LAN ou Redfish que si vous automatisez à partir d'eux ; sinon, laissez les interfaces héritées désactivées.

Renforcement de la sécurité dès le premier jour

Le contrôleur de gestion est une voie d'accès complète à la mise sous tension à distance de la machine, alors traitez-le comme tel :

Remplacez chaque identifiant par défaut par un mot de passe unique par serveur ; ne réutilisez jamais le même sur un parc.
Placez les ports de gestion sur leur propre VLAN isolé, jamais sur l'internet public.
Installez un véritable certificat TLS et désactivez les anciens chiffrements.
Désactivez IPMI et toute console héritée que vous n'utilisez pas.
Maintenez le firmware à jour — iDRAC9/10 et iLO 6/7 ancrent la chaîne de démarrage dans une racine de confiance matérielle, et iLO 7 sur Gen12 ajoute FIPS 140-3 Level 3 et la signature de firmware post-quantique.

Ce qu'il faut confirmer avant de payer (importation depuis la Chine)

C'est là que se joue l'argent. Un serveur reconditionné testé peut être identique à un autre et se révéler bien moins utile parce qu'il est livré avec le niveau de gestion de base. Avant que le solde soit dû, obtenez ces éléments par écrit :

Le niveau de licence exact — iDRAC Basic/Express/Enterprise/Datacenter, ou iLO Standard/Advanced. De nombreuses unités d'occasion sont livrées avec le niveau de base uniquement, ce qui bloque les installations d'OS à distance.
Que la génération du contrôleur corresponde à la génération du serveur (une carte iLO 6 a sa place sur un serveur Gen11, pas sur un Gen10).
Que la licence soit liée à l'étiquette de service/au numéro de série de l'unité et reste attachée à la machine.
Un court export des journaux iDRAC/iLO dans le cadre des preuves avant expédition : heures de mise sous tension, compteurs ECC, historique thermique et événements PSU pour cette unité précise.

Comment nous les expédions

Nous fournissons des Dell PowerEdge, HPE ProLiant et Lenovo ThinkSystem, soit en CTO neuf d'usine, soit en unités reconditionnées testées, et nous indiquons le niveau de licence iDRAC/iLO sur chaque devis. Si vous avez besoin d'Enterprise ou d'Advanced pour les installations à distance, soit nous l'incluons, soit nous l'intégrons au prix plutôt que de vous laisser découvrir la lacune à la livraison. Nous vendons en EXW Hangzhou et toutes les machines partent par avion ; si vous importez pour la première fois, nous vous aidons à désigner un transitaire qui livre à votre porte en 1 à 2 semaines.

Questions fréquentes

Ai-je besoin d'iDRAC Enterprise ou d'iLO Advanced ?

Si vous souhaitez un jour installer ou réparer le système d'exploitation à distance, oui. La console graphique et le Virtual Media qui vous permettent de monter un ISO depuis votre bureau se trouvent dans iDRAC Enterprise et iLO Advanced. La surveillance de l'état de santé et le contrôle d'alimentation à distance fonctionnent sur les niveaux de base.

Puis-je ajouter la licence ultérieurement ?

Oui. Ce sont toutes deux des licences logicielles que vous pouvez acheter et appliquer à un serveur existant — une mise à niveau iDRAC Enterprise ou une clé iLO Advanced. Cela coûte plus cher a posteriori qu'en la spécifiant à l'achat, et la clé est liée à l'étiquette de service de ce serveur.

Où se trouve le mot de passe par défaut ?

Sur les serveurs Dell actuels (14G et ultérieurs) et HPE, c'est un mot de passe d'usine unique imprimé sur l'étiquette amovible à l'avant du châssis, et non un mot de passe par défaut partagé. Changez-le à la première connexion.

Un serveur reconditionné inclut-il la licence Enterprise ou Advanced ?

Souvent non — de nombreuses unités d'occasion sont livrées avec le niveau de base uniquement. Confirmez toujours le niveau par écrit avant de payer ; nous l'indiquons explicitement sur chaque devis.

iDRAC ou iLO — lequel est le meilleur ?

Les deux sont matures. iDRAC 9/10 est le plus largement connu et le plus scripté ; iLO 6/7 offre une console épurée et, sur Gen12, des certifications de sécurité firmware de premier plan. Choisissez celui que votre équipe exploite déjà.

Recevez un devis en 1 heure

Envoyez-nous votre configuration ou votre besoin — nous confirmons les composants, le prix et le délai, et vous aidons à y voir clair côté import.

Contactez-nous