iDRAC e iLO: configurazione, generazioni e livelli di licenza
Il controller out-of-band è ciò che ti permette di gestire un server che non hai mai toccato fisicamente. Ecco come si distinguono iDRAC e iLO, come portarne uno in funzione partendo dalla password sull'etichetta estraibile e quale livello di licenza ti serve davvero — il dettaglio che decide silenziosamente se un'unità ricondizionata può essere reinstallata dalla tua scrivania.
Cosa sono davvero iDRAC e iLO
iDRAC (Dell) e iLO (HPE) sono i baseboard management controller integrati in ogni server rack — un piccolo computer sulla scheda madre, con processore, memoria e porta di rete propri, che funziona indipendentemente dal fatto che l'host sia acceso, bloccato o completamente spento. Attraverso di esso puoi riavviare la macchina con un power-cycle, osservare il POST, leggere i sensori di ventole e temperatura, montare un ISO e reinstallare il sistema operativo, il tutto da remoto. Lenovo chiama il proprio equivalente XClarity Controller (XCC). Sia iDRAC sia iLO espongono un'interfaccia web, IPMI e la moderna API Redfish.
Poiché il controller funziona indipendentemente dal sistema operativo, è la cosa più utile in assoluto in un data center in cui non puoi entrare — e, quando si acquista usato, è la funzionalità che gli acquirenti sbagliano più spesso. Ciò che puoi fare da remoto è vincolato a un livello di licenza, ed è esattamente quel livello che tende a mancare a un'unità ricondizionata a basso costo.
Generazioni: abbinare il controller al server
La generazione del controller è determinata dalla generazione del server — il firmware non è compatibile tra generazioni diverse, quindi una scheda iDRAC9 non può essere aggiornata a iDRAC10. Quando confronti i preventivi, leggi il controller come un indicatore di quanto sia moderna la piattaforma:
| Controller | Generazione del server | Modelli di esempio | Stato nel 2026 |
|---|---|---|---|
| iDRAC8 | Dell 13G | R630 / R730 | Obsoleto |
| iDRAC9 | Dell 14G–16G | R640 / R650 / R660 / R760 | Ampia base installata |
| iDRAC10 | Dell 17G | R670 / R770 (Xeon 6) | Nuovo, dal 2025 in poi |
| iLO 5 | HPE Gen10 / Gen10 Plus | DL380 Gen10 | L'usato 2U più economico |
| iLO 6 | HPE Gen11 | DL360 / DL380 Gen11 | Ampia base installata |
| iLO 7 | HPE Gen12 | DL380 Gen12 (Xeon 6) | Nuovo, FIPS 140-3 L3 |
Livelli di licenza iDRAC (Dell)
Dell suddivide le funzionalità di iDRAC in livelli. Quello che conta per il lavoro da remoto è Enterprise — è lì che risiedono la console grafica e il Virtual Media.
- iDRAC Basic — monitoraggio dello stato e dei sensori, controllo di alimentazione remoto di base. Presente su alcuni server entry-level.
- iDRAC Express — incluso sulla maggior parte dei rack PowerEdge; aggiunge un monitoraggio più ricco, iDRAC Direct e il Lifecycle Controller per la gestione locale di firmware e driver.
- iDRAC Enterprise — il livello operativo: console virtuale HTML5 (KVM), Virtual Media per montare un ISO e reinstallare da remoto, integrazione con directory/AD e maggiore automazione.
- iDRAC Datacenter — Enterprise con l'aggiunta di telemetria termica e di alimentazione avanzata, serial-over-LAN e l'automazione più approfondita; pensato soprattutto per flotte di grandi dimensioni.
Livelli di licenza iLO (HPE)
HPE suddivide iLO nello stesso modo. iLO Standard è gratuito su ogni ProLiant; la console grafica e il Virtual Media appartengono al livello a pagamento Advanced.
- iLO Standard — incluso gratuitamente: monitoraggio dello stato, accensione/spegnimento/reset da remoto, interfaccia web di base e Redfish.
- iLO Advanced — il livello operativo: la Integrated Remote Console (KVM grafico), Virtual Media, integrazione con directory, notifiche via email e registrazione/riproduzione della console.
- iLO Advanced Premium Security — Advanced con l'aggiunta della verifica del firmware in fase di esecuzione e funzioni di sicurezza più rigorose per i parchi macchine soggetti a requisiti di conformità.
L'unica funzionalità che decide un acquisto usato: l'installazione remota del sistema operativo
Quasi ogni acquirente vuole la stessa cosa dal controller — montare un ISO dalla propria scrivania e installare o riparare il sistema operativo senza mandare nessuno al rack. Quella singola funzionalità (console grafica più Virtual Media) si trova dietro iDRAC Enterprise e iLO Advanced. Con il livello base puoi osservare il server e alimentarlo, ma non puoi reinstallarlo. È per questo che è il livello di licenza, non la CPU, a decidere spesso se un'unità ricondizionata sia davvero utilizzabile per te:
| Funzionalità | iDRAC minimo | iLO minimo |
|---|---|---|
| Monitoraggio dello stato e dei sensori | Basic | Standard |
| Accensione / spegnimento / reset da remoto | Basic | Standard |
| Automazione tramite API Redfish | Express | Standard |
| Console remota grafica (KVM) | Enterprise | Advanced |
| Virtual Media — montare ISO, installazione remota del sistema operativo | Enterprise | Advanced |
| Integrazione con directory / Active Directory | Enterprise | Advanced |
| Telemetria avanzata di alimentazione / termica | Datacenter | Advanced Premium |
Prima configurazione, passo dopo passo
Portare in funzione un controller da uno stato di fabbrica richiede circa dieci minuti e segue lo stesso schema su entrambe le piattaforme:
- Collega la porta di gestione dedicata (etichettata iDRAC / iLO). Se il server non ha una porta dedicata, il controller condivide la prima LOM — pianifica la VLAN di conseguenza.
- All'accensione, apri la configurazione: Dell — premi F2, poi iDRAC Settings, Network, imposta un IP statico o DHCP. HPE — premi F9 per System Utilities, poi iLO Configuration.
- Vai all'IP di gestione tramite HTTPS. Le credenziali di accesso predefinite sono per singola unità, non una password condivisa: Dell usa l'utente root con una password casuale stampata sull'etichetta di servizio estraibile; HPE usa Administrator con la password sull'etichetta.
- Cambia immediatamente la password predefinita e crea account nominali con i relativi ruoli. Abbandona la credenziale di fabbrica condivisa fin dal primo giorno.
- Apri la console HTML5, collega un'immagine del sistema operativo tramite Virtual Media e installa — questo è il passaggio che richiede iDRAC Enterprise o iLO Advanced.
- Aggiorna il firmware del controller affinché corrisponda alla generazione del server: Dell tramite il Lifecycle Controller, HPE tramite il Service Pack for ProLiant (SPP).
- Abilita IPMI-over-LAN o Redfish solo se li usi per l'automazione; altrimenti lascia disattivate le interfacce legacy.
Hardening di sicurezza per il primo giorno
Il management controller è un percorso di alimentazione remota completo verso la macchina, quindi trattalo come tale:
- Sostituisci ogni credenziale predefinita con una password univoca per ciascun server; non riutilizzarne mai una sull'intera flotta.
- Metti le porte di gestione su una VLAN isolata dedicata, mai su internet pubblico.
- Installa un certificato TLS reale e disabilita i cifrari obsoleti.
- Disattiva IPMI e qualsiasi console legacy che non utilizzi.
- Mantieni il firmware aggiornato — iDRAC9/10 e iLO 6/7 ancorano la catena di avvio a un root of trust nel silicio, e iLO 7 su Gen12 aggiunge FIPS 140-3 Level 3 e la firma del firmware post-quantistica.
Cosa verificare prima di pagare (importazione dalla Cina)
È qui che si gioca il denaro. Un server ricondizionato e testato può sembrare identico a un altro ed essere molto meno utile perché viene fornito con il livello di gestione base. Prima che il saldo sia dovuto, fatti mettere per iscritto questi punti:
- Il livello di licenza esatto — iDRAC Basic/Express/Enterprise/Datacenter, oppure iLO Standard/Advanced. Molte unità usate vengono fornite solo con il livello base, che blocca le installazioni remote del sistema operativo.
- Che la generazione del controller corrisponda alla generazione del server (una scheda iLO 6 appartiene a un server Gen11, non a un Gen10).
- Che la licenza sia vincolata al service tag/numero di serie dell'unità e resti con la macchina.
- Un breve export dei log iDRAC/iLO come parte delle prove pre-spedizione: ore di accensione, contatori ECC, storico termico ed eventi PSU per quella specifica unità.
Come lo spediamo
Forniamo Dell PowerEdge, HPE ProLiant e Lenovo ThinkSystem come nuovi CTO di fabbrica o come unità ricondizionate e testate, e indichiamo il livello di licenza iDRAC/iLO su ogni preventivo. Se ti serve Enterprise o Advanced per le installazioni remote, lo includiamo o lo mettiamo a preventivo anziché lasciarti scoprire la lacuna all'arrivo. Vendiamo in EXW Hangzhou e tutte le macchine viaggiano in aereo; se stai importando per la prima volta, ti aiutiamo a nominare uno spedizioniere che consegna a domicilio in 1-2 settimane.
Domande frequenti
Mi serve iDRAC Enterprise o iLO Advanced?
Se vuoi mai installare o riparare il sistema operativo da remoto, sì. La console grafica e il Virtual Media che ti permettono di montare un ISO dalla tua scrivania si trovano in iDRAC Enterprise e iLO Advanced. Il monitoraggio dello stato e il controllo di alimentazione remoto funzionano già con i livelli base.
Posso aggiungere la licenza in un secondo momento?
Sì. Entrambe sono licenze software che puoi acquistare e applicare a un server esistente — un upgrade a iDRAC Enterprise o una chiave iLO Advanced. Costa di più farlo a posteriori rispetto a specificarlo al momento dell'acquisto, e la chiave è vincolata al service tag di quel server.
Dov'è la password predefinita?
Sui server Dell attuali (14G e successivi) e HPE è una password di fabbrica univoca stampata sull'etichetta estraibile nella parte anteriore dello chassis, non un valore predefinito condiviso. Cambiala al primo accesso.
Un server ricondizionato include la licenza Enterprise o Advanced?
Spesso no — molte unità usate vengono fornite solo con il livello base. Verifica sempre il livello per iscritto prima di pagare; noi lo indichiamo esplicitamente su ogni preventivo.
iDRAC o iLO — quale è migliore?
Entrambi sono maturi. iDRAC 9/10 è il più conosciuto e il più ampiamente supportato dagli script; iLO 6/7 ha una console pulita e, su Gen12, certificazioni di sicurezza del firmware all'avanguardia. Scegli quello che il tuo team già gestisce.
Contenuti correlati
Configura e spedisce server enterprise e GPU dal nostro magazzino di Hangzhou. Queste guide nascono da ordini reali e banchi di collaudo, non da schede tecniche.
Chi siamoRicevi un preventivo in 1 ora
Inviaci la tua configurazione o la tua esigenza — confermiamo componenti, prezzo e tempi di consegna e ti aiutiamo a orientarti sul fronte dell'importazione.