iDRAC и iLO: настройка, поколения и уровни лицензий
Контроллер внеполосного управления — это то, что позволяет управлять сервером, к которому вы ни разу не прикасались физически. Ниже — чем различаются iDRAC и iLO, как поднять контроллер, начав с пароля на выдвижной бирке, и какой уровень лицензии вам действительно нужен: именно эта деталь незаметно решает, можно ли переустановить восстановленный сервер прямо со своего рабочего места.
Что такое iDRAC и iLO на самом деле
iDRAC (Dell) и iLO (HPE) — это контроллеры управления материнской платой, встроенные в каждый стоечный сервер: маленький компьютер на плате с собственным процессором, памятью и сетевым портом, который работает независимо от того, включён хост, завис он или полностью выключен. Через контроллер вы перезагружаете машину по питанию, наблюдаете за POST, считываете датчики вентиляторов и температуры, монтируете ISO и переустанавливаете операционную систему — всё удалённо. У Lenovo аналог называется XClarity Controller (XCC). И iDRAC, и iLO предоставляют веб-интерфейс, IPMI и современный API Redfish.
Поскольку контроллер работает независимо от ОС, это самая полезная вещь в дата-центре, в который вы не можете зайти ногами — и при покупке б/у именно с этой функцией покупатели чаще всего ошибаются. То, что вы можете делать удалённо, ограничивается уровнем лицензии, и именно этого уровня обычно и не хватает дешёвому восстановленному серверу.
Поколения: подбирайте контроллер под сервер
Поколение контроллера жёстко задано поколением сервера — прошивки несовместимы между собой, поэтому плату iDRAC9 нельзя перепрошить до iDRAC10. Сравнивая коммерческие предложения, читайте контроллер как индикатор того, насколько современна платформа:
| Контроллер | Поколение сервера | Примеры моделей | Статус в 2026 году |
|---|---|---|---|
| iDRAC8 | Dell 13G | R630 / R730 | Устаревший |
| iDRAC9 | Dell 14G–16G | R640 / R650 / R660 / R760 | Основной парк установленного оборудования |
| iDRAC10 | Dell 17G | R670 / R770 (Xeon 6) | Новый, с 2025 года |
| iLO 5 | HPE Gen10 / Gen10 Plus | DL380 Gen10 | Самый дешёвый б/у формат 2U |
| iLO 6 | HPE Gen11 | DL360 / DL380 Gen11 | Основной парк установленного оборудования |
| iLO 7 | HPE Gen12 | DL380 Gen12 (Xeon 6) | Новый, FIPS 140-3 L3 |
Уровни лицензий iDRAC (Dell)
Dell распределяет функции iDRAC по уровням. Ключевой для удалённой работы — Enterprise: именно в нём находятся графическая консоль и виртуальные носители.
- iDRAC Basic — мониторинг состояния и датчиков, базовое удалённое управление питанием. Поставляется на некоторых серверах начального уровня.
- iDRAC Express — входит в большинство стоечных PowerEdge; добавляет расширенный мониторинг, iDRAC Direct и Lifecycle Controller для локального управления прошивками и драйверами.
- iDRAC Enterprise — рабочий уровень: виртуальная консоль HTML5 (KVM), виртуальные носители для монтирования ISO и удалённой переустановки, интеграция с каталогами/AD и больше автоматизации.
- iDRAC Datacenter — Enterprise плюс расширенная телеметрия тепла и питания, serial-over-LAN и максимально глубокая автоматизация; в основном для крупных парков оборудования.
Уровни лицензий iLO (HPE)
HPE делит iLO таким же образом. iLO Standard бесплатен на каждом ProLiant; графическая консоль и виртуальные носители относятся к платному уровню Advanced.
- iLO Standard — входит бесплатно: мониторинг состояния, удалённое включение/выключение/сброс питания, базовый веб-интерфейс и Redfish.
- iLO Advanced — рабочий уровень: Integrated Remote Console (графический KVM), виртуальные носители, интеграция с каталогами, оповещения по электронной почте и запись/воспроизведение сеансов консоли.
- iLO Advanced Premium Security — Advanced плюс проверка прошивки во время выполнения и более строгие функции безопасности для инфраструктур с требованиями соответствия.
Одна возможность, решающая покупку б/у: удалённая установка ОС
Почти каждому покупателю нужно от контроллера одно и то же — смонтировать ISO со своего рабочего места и установить или восстановить операционную систему, не отправляя никого к стойке. Эта единственная возможность (графическая консоль плюс виртуальные носители) находится за iDRAC Enterprise и iLO Advanced. На базовом уровне вы можете наблюдать за сервером и управлять его питанием, но переустановить его не сможете. Именно поэтому уровень лицензии, а не процессор, часто решает, будет ли восстановленный сервер реально пригоден для вас:
| Возможность | Минимум для iDRAC | Минимум для iLO |
|---|---|---|
| Мониторинг состояния и датчиков | Basic | Standard |
| Удалённое включение / выключение / сброс питания | Basic | Standard |
| Автоматизация через API Redfish | Express | Standard |
| Графическая удалённая консоль (KVM) | Enterprise | Advanced |
| Виртуальные носители — монтирование ISO, удалённая установка ОС | Enterprise | Advanced |
| Интеграция с каталогами / Active Directory | Enterprise | Advanced |
| Расширенная телеметрия питания / тепла | Datacenter | Advanced Premium |
Первичная настройка, шаг за шагом
Поднять контроллер из заводского состояния занимает около десяти минут и выглядит одинаково на обеих платформах:
- Подключите выделенный порт управления (помеченный iDRAC / iLO). Если у сервера нет выделенного порта, контроллер использует первый LOM совместно с хостом — планируйте VLAN соответственно.
- При включении откройте настройку: Dell — нажмите F2, затем iDRAC Settings, Network, задайте статический IP или DHCP. HPE — нажмите F9 для System Utilities, затем iLO Configuration.
- Перейдите на IP-адрес управления по HTTPS. Логин по умолчанию у каждого устройства свой, а не общий пароль: Dell использует пользователя root со случайным паролем, напечатанным на выдвижной сервисной бирке; HPE использует Administrator с паролем на бирке.
- Немедленно смените пароль по умолчанию и создайте именованные учётные записи с ролями. В первый же день откажитесь от общей заводской учётной записи.
- Откройте консоль HTML5, подключите образ ОС через Virtual Media и установите — это шаг, для которого нужен iDRAC Enterprise или iLO Advanced.
- Обновите прошивку контроллера под поколение сервера: Dell — через Lifecycle Controller, HPE — через Service Pack for ProLiant (SPP).
- Включайте IPMI-over-LAN или Redfish только если вы автоматизируете работу с ними; в остальных случаях оставьте устаревшие интерфейсы отключёнными.
Усиление безопасности в первый день
Контроллер управления — это полноценный путь удалённого управления питанием машины, поэтому и относитесь к нему так же:
- Замените каждую учётную запись по умолчанию уникальным паролем для конкретного сервера; никогда не используйте один и тот же пароль во всём парке.
- Выносите порты управления в собственный изолированный VLAN и никогда — в публичный интернет.
- Установите настоящий сертификат TLS и отключите устаревшие шифры.
- Отключите IPMI и любую устаревшую консоль, которой вы не пользуетесь.
- Поддерживайте прошивку в актуальном состоянии — iDRAC9/10 и iLO 6/7 закрепляют цепочку загрузки в аппаратном корне доверия, а iLO 7 на Gen12 добавляет FIPS 140-3 Level 3 и постквантовую подпись прошивок.
Что подтвердить до оплаты (при импорте из Китая)
Именно здесь кроются деньги. Протестированный восстановленный сервер может выглядеть точь-в-точь как другой и при этом быть гораздо менее полезным, потому что поставляется с базовым уровнем управления. Прежде чем придёт время платить остаток, получите это в письменном виде:
- Точный уровень лицензии — iDRAC Basic/Express/Enterprise/Datacenter или iLO Standard/Advanced. Многие б/у устройства поставляются только с базовым уровнем, который блокирует удалённую установку ОС.
- Что поколение контроллера соответствует поколению сервера (плата iLO 6 должна стоять на сервере Gen11, а не Gen10).
- Что лицензия привязана к сервисной бирке/серийному номеру устройства и остаётся с машиной.
- Короткую выгрузку журналов iDRAC/iLO как часть предотгрузочных доказательств: часы наработки, счётчики ECC, история температуры и события PSU именно для этого устройства.
Как мы это поставляем
Мы поставляем Dell PowerEdge, HPE ProLiant и Lenovo ThinkSystem как новые заводские CTO или как протестированные восстановленные устройства, и указываем уровень лицензии iDRAC/iLO в каждом коммерческом предложении. Если вам нужен Enterprise или Advanced для удалённых установок, мы либо включаем его в комплект, либо закладываем в цену, а не оставляем вас обнаруживать пробел уже по прибытии. Мы продаём на условиях EXW Ханчжоу и отправляем все машины авиатранспортом; если вы импортируете впервые, мы помогаем назначить экспедитора, который доставит груз до двери за 1–2 недели.
Часто задаваемые вопросы
Нужен ли мне iDRAC Enterprise или iLO Advanced?
Если вы когда-либо захотите установить или восстановить операционную систему удалённо — да. Графическая консоль и виртуальные носители, позволяющие смонтировать ISO с рабочего места, находятся в iDRAC Enterprise и iLO Advanced. Мониторинг состояния и удалённое управление питанием работают на базовых уровнях.
Можно ли добавить лицензию позже?
Да. Обе — это программные лицензии, которые можно купить и применить к уже имеющемуся серверу: обновление до iDRAC Enterprise или ключ iLO Advanced. Постфактум это обходится дороже, чем указать лицензию при покупке, и ключ привязывается к сервисной бирке того самого сервера.
Где найти пароль по умолчанию?
На современных серверах Dell (14G и новее) и HPE это уникальный заводской пароль, напечатанный на выдвижной бирке спереди корпуса, а не общий пароль по умолчанию. Смените его при первом входе.
Входит ли лицензия Enterprise или Advanced в восстановленный сервер?
Часто нет — многие б/у устройства поставляются только с базовым уровнем. Всегда подтверждайте уровень в письменном виде до оплаты; мы указываем его явно в каждом коммерческом предложении.
iDRAC или iLO — что лучше?
Оба зрелые. iDRAC 9/10 наиболее широко известен и активно используется в скриптах; у iLO 6/7 чистая консоль и, на Gen12, лидирующие сертификации безопасности прошивок. Выбирайте тот, который ваша команда уже эксплуатирует.
Связанные материалы
Занимается конфигурацией и отгрузкой корпоративных и GPU-серверов со склада в Ханчжоу. Эти руководства — из реальных заказов и стендов прогона, а не из спецлистов.
О компанииПолучите расчёт за 1 час
Пришлите нам вашу конфигурацию или требование — мы подтвердим комплектующие, цену и срок поставки и поможем разобраться со стороной импорта.