iDRAC 与 iLO：设置、代际与授权层级
带外管理控制器让你能运维一台从未亲手触碰过的服务器。本文讲清 iDRAC 与 iLO 有何不同、如何用抽拉标签上的密码把它从零启用，以及你到底需要哪个授权层级——正是这一细节，悄然决定了一台翻新机能否在你的办公桌前完成系统重装。
iDRAC 与 iLO 究竟是什么
iDRAC（戴尔）与 iLO（慧与）是内置于每台机架服务器中的基板管理控制器——主板上一台带有自己的处理器、内存和网络端口的小型计算机，无论主机是开机、卡死还是完全关机，它都在运行。通过它，你可以远程给机器上下电、观察 POST、读取风扇与温度传感器、挂载 ISO 并重装操作系统。联想的同类产品称为 XClarity Controller（XCC）。iDRAC 和 iLO 都提供 Web 界面、IPMI 以及现代的 Redfish API。
由于控制器独立于操作系统运行，它是数据中心里你无法亲临现场时最有用的东西——而在采购二手机时，它也是买家最常搞错的一项功能。你能远程做哪些操作，取决于授权层级，而这个层级恰恰是廉价翻新机往往缺失的部分。
代际：让控制器与服务器相匹配
控制器代际由服务器代际决定——固件不能跨代兼容，因此 iDRAC9 主板无法刷成 iDRAC10。比较报价时，可以把控制器当作衡量平台先进程度的参照：
| 控制器 | 服务器代际 | 示例型号 | 2026 年状态 |
|---|---|---|---|
| iDRAC8 | Dell 13G | R630 / R730 | 老旧产品 |
| iDRAC9 | Dell 14G–16G | R640 / R650 / R660 / R760 | 主流保有量 |
| iDRAC10 | Dell 17G | R670 / R770（Xeon 6） | 新品，2025 年起 |
| iLO 5 | HPE Gen10 / Gen10 Plus | DL380 Gen10 | 最便宜的二手 2U |
| iLO 6 | HPE Gen11 | DL360 / DL380 Gen11 | 主流保有量 |
| iLO 7 | HPE Gen12 | DL380 Gen12（Xeon 6） | 新品，FIPS 140-3 L3 |
iDRAC 授权层级（戴尔）
戴尔将 iDRAC 功能分层。对远程运维最关键的是 Enterprise——图形化控制台和 Virtual Media 就在这一层。
- iDRAC Basic——健康与传感器监控、基本的远程电源控制。部分入门级服务器随机附带。
- iDRAC Express——大多数 PowerEdge 机架服务器标配；增加更丰富的监控、iDRAC Direct 以及用于本地固件/驱动管理的 Lifecycle Controller。
- iDRAC Enterprise——真正实用的层级：HTML5 虚拟控制台（KVM）、可挂载 ISO 并远程重装的 Virtual Media、目录/AD 集成以及更多自动化能力。
- iDRAC Datacenter——在 Enterprise 基础上增加高级散热与功耗遥测、串口重定向（serial-over-LAN）和最深入的自动化；主要面向大型机群。
iLO 授权层级（慧与）
慧与以同样的方式划分 iLO。iLO Standard 在每台 ProLiant 上都免费；图形化控制台和 Virtual Media 属于付费的 Advanced 层级。
- iLO Standard——免费附带：健康监控、远程开机/关机/重置、基本 Web 界面和 Redfish。
- iLO Advanced——真正实用的层级：集成远程控制台（图形化 KVM）、Virtual Media、目录集成、邮件告警以及控制台录制/回放。
- iLO Advanced Premium Security——在 Advanced 基础上增加运行时固件校验和更严格的安全特性，面向合规要求高的环境。
决定二手采购成败的那一项能力：远程装系统
几乎每个买家对控制器都想要同一件事——在办公桌前挂载 ISO，无需派人到机架旁就能安装或修复操作系统。这一项能力（图形化控制台加 Virtual Media）位于 iDRAC Enterprise 和 iLO Advanced 之后。在基础层级上，你能观察服务器并给它上下电，却无法重装。这正是为什么往往是授权层级、而非 CPU，决定了一台翻新机对你是否真正可用：
| 能力 | iDRAC 最低要求 | iLO 最低要求 |
|---|---|---|
| 健康与传感器监控 | Basic | Standard |
| 远程开机 / 关机 / 重置 | Basic | Standard |
| Redfish API 自动化 | Express | Standard |
| 图形化远程控制台（KVM） | Enterprise | Advanced |
| Virtual Media——挂载 ISO、远程装系统 | Enterprise | Advanced |
| 目录 / Active Directory 集成 | Enterprise | Advanced |
| 高级功耗 / 散热遥测 | Datacenter | Advanced Premium |
首次设置，分步操作
把控制器从出厂状态启用大约需要十分钟，两个平台的流程大致相同：
- 接好专用管理端口（标注为 iDRAC / iLO）。如果服务器没有专用端口，控制器会共用第一个 LOM——请据此规划 VLAN。
- 上电时进入设置界面：戴尔——按 F2，进入 iDRAC Settings、Network，设置静态 IP 或 DHCP。慧与——按 F9 进入 System Utilities，再进入 iLO Configuration。
- 通过 HTTPS 访问管理 IP。默认登录凭据按单机而定，并非共用密码：戴尔使用用户 root，密码是印在抽拉式服务标签上的随机密码；慧与使用 Administrator，密码印在标签上。
- 立即更改默认密码，并创建带角色的具名账户。第一天就把共用的出厂凭据弃用掉。
- 打开 HTML5 控制台，通过 Virtual Media 挂载操作系统镜像并安装——这一步需要 iDRAC Enterprise 或 iLO Advanced。
- 将控制器固件更新到与服务器代际匹配的版本：戴尔通过 Lifecycle Controller，慧与通过 Service Pack for ProLiant（SPP）。
- 只有在你需要针对它们做自动化时才启用 IPMI-over-LAN 或 Redfish；否则请关闭这些老旧接口。
上线第一天的安全加固
管理控制器是一条通往机器的完整远程电源通道，因此要以对待电源通道的态度对待它：
- 为每台服务器用唯一的密码替换所有默认凭据；切勿在整个机群中重复使用同一个密码。
- 把管理端口放到独立隔离的 VLAN 上，绝不要暴露在公网。
- 安装真实的 TLS 证书并禁用陈旧的加密套件。
- 关闭 IPMI 以及任何你用不到的老旧控制台。
- 保持固件为最新版本——iDRAC9/10 和 iLO 6/7 将启动链锚定在硅片信任根中，而 Gen12 上的 iLO 7 更增加了 FIPS 140-3 Level 3 和抗量子固件签名。
付款前需要确认什么（从中国进口）
钱就藏在这里。一台经过检测的翻新服务器，可能看起来和另一台一模一样，实际却远没那么好用，只因它出厂时用的是基础管理层级。在支付尾款之前，把以下几点写进书面约定：
- 确切的授权层级——iDRAC Basic/Express/Enterprise/Datacenter，或 iLO Standard/Advanced。许多二手机只带基础层级，这会阻断远程装系统。
- 控制器代际与服务器代际相匹配（iLO 6 主板应配 Gen11 服务器，而非 Gen10）。
- 授权绑定到该机的服务标签/序列号，并随机器一同保留。
- 在发货前证据中附上一份简短的 iDRAC/iLO 日志导出：针对该具体机器的通电小时数、ECC 计数、散热历史和 PSU 事件。
我们如何交付
我们供应戴尔 PowerEdge、慧与 ProLiant 和联想 ThinkSystem，可为全新出厂 CTO 机型，也可为经检测的翻新机，并在每份报价上标明 iDRAC/iLO 授权层级。如果你需要 Enterprise 或 Advanced 来做远程安装，我们要么将其包含在内，要么计入报价，而不会让你在到货时才发现这个缺口。我们以 EXW 杭州成交，所有机器一律空运；如果你是首次进口，我们会协助指定货运代理，安排门到门送货，1–2 周送达。
常见问题
我需要 iDRAC Enterprise 或 iLO Advanced 吗？
只要你有可能想要远程安装或修复操作系统，那就需要。让你能在办公桌前挂载 ISO 的图形化控制台和 Virtual Media 位于 iDRAC Enterprise 和 iLO Advanced 中。健康监控和远程电源控制在基础层级上即可使用。
我可以事后再加授权吗？
可以。两者都是软件授权，你可以购买后应用到已有的服务器上——一个 iDRAC Enterprise 升级，或一把 iLO Advanced 密钥。事后再买比采购时就指定要贵，而且密钥会绑定到那台服务器的服务标签上。
默认密码在哪里？
在当前的戴尔（14G 及以后）和慧与服务器上，它是印在机箱前部抽拉式标签上的唯一出厂密码，而非共用的默认密码。首次登录后请立即更改。
翻新服务器是否包含 Enterprise 或 Advanced 授权？
通常不包含——许多二手机只带基础层级。付款前务必以书面形式确认层级；我们在每份报价上都会明确标注。
iDRAC 还是 iLO——哪个更好？
两者都很成熟。iDRAC 9/10 最广为人知、被大量脚本化；iLO 6/7 拥有简洁的控制台，且在 Gen12 上具备领先的固件安全认证。选你团队已经在用的那个即可。