HP LeftHand P4000ストレージの1つが、メモリの問題について不平を言い始めました。 つまり、すべてがエラーなしで機能しましたが、HP Systems Insight Managerの監視では、モジュールの1つに問題があるとマークされていました。 もちろん、会社のより「グローバルな」監視システムは緑色のカチカチ音をたてて報告し、問題はまったく見られませんでした。
もちろん、Lefthanderでデータを失うことには問題がありますが、すべてのシステムがそのようなクラスターで動作するわけではありません。 この記事では、Hewlett Packard Enterprise（HPE）のハードウェア管理ツールでの経験を共有したいと思います。
- System Insight Manager + Insight Control（ 次世代HPE Gen10サーバーまで関連する）;
- OpenView Standard、Advanced;
- Integrated Lights-Out（iLO）;
- ProLiant Support Pack。
すぐに予約して、最も人気のあるラックマウントおよびタワーx86 ProLiantサーバー （ちなみに、記憶に残るP4000が構築されていることに基づいて）についてのみ説明します。
パッケージを修正して補足
従来のHPE x86サーバーの管理者は、ProLiant （SPP）ドライバーおよびファームウェア用の最新のService Packの特別なセットをダウンロードできます。 このブートディスクイメージは毎年更新され、サーバーフリートのソフトウェアおよびハードウェアコンポーネントをすばやく「更新」できます。
このツールは、オペレーティングシステムのインストールと組み合わせることができるため、新しい機器をセットアップするときに特に便利です。 このキットには、レガシー生成サーバーを中央監視に接続するために必要なHP Insight Management Agentも含まれています。 第8世代のGen8以降、エージェント機能はiLOモジュールに統合され、すぐに使用できるようになりました。
ところで、サーバーからの通知は、中央監視の助けを借りずに受信することもできます。そのためには、管理者の電子メールと、Event Notifier Configツールでメールサービスの座標を指定する必要があります。 小規模サーバーのインストールの場合、これはハードウェアステータスに遅れないようにする最も安価な方法です。
このようなローカルアラートのマイナス面のうち、必須のTLS \ SSL暗号化を備えたSMTPサーバーのサポートが不足しています。 これは、 他のGoogleユーザーが暗号化なしでメールを送信することのみを許可するGmailなどのメールサービスを使用する場合に迷惑になる可能性があります。 ただし、SMTPリレーをいつでも使用したり、Gmailメールボックスから別のメールボックスへの転送を構成したりできます。
SPPには、 HPE Smart Update Managerと呼ばれるユーティリティも含まれています。これを使用すると、複数のサーバーのファームウェアを一度に更新できます。 このツールを使用すると、プロセスは、更新を含むリポジトリの選択とターゲットサーバーの指定に要約されます。 さらに自動的に行われます。
読み取り専用無料
HPEは独自のSystems Insight Manager （SIM）機器監視システムを提供します。これは無料であり、ほぼすべてのデータセンターシステムのステータスに遅れずについていくことができます。
ただし、この製品はすでに非推奨であり、 OneViewキットに置き換えられています。 Standardライセンスを使用する場合、実際には無料のSIMモニタリングの代替として機能します。 OneViewの優れた機能の1つは、配布方法です。 SIMが通常のインストール配布として配布される場合、OneViewはVMwareまたはHyper-Vを実行するホスト用の既製の仮想マシンとしてダウンロードできます 。
HPEからの監視は、非常に標準的な方法で機能します。 通常のPing検証に加えて、システムはWMI \ SNMPを介してHPEサーバー上のエージェントに接続し、すべての内部センサーから詳細情報を収集します。 MIB Kitライブラリは、他のメーカーの機器でも利用できます。
HPEサーバーシステム管理者の場合、接続の監視が簡素化されます。
- 第8世代以降の比較的新しいマシンでは、エージェントの仲介サービスなしで、iLOを使用して作業が直接実行されます。 サーバーの物理コンポーネントからだけでなく、オペレーティングシステムからも情報を受信するために、HPEはAgentless Management Serviceのインストールを提案しています。
HPE Smart Update Managerとの統合。 結果はWSUSのようなものになりますが、ファームウェアの更新のみです。
- 詳細な機器ステータスレポートとインベントリ。 たとえば、どこにどのハードドライブがインストールされているかに関する2クリックのレポートを取得すると便利です。
もちろん、多くのZabbixやNagiosに馴染みのあるブランドの監視なしで行うことができます。 もちろん、適切なMIBファイルを探し、設定とスクリプトをいじる必要がありますが、機能の基本セットは同様です。 ただし、ファームウェアとドライバーの更新は、手動で行うか、Service Pack for ProLiantを使用して行う必要があります。
iLO 4とやり取りするためのテンプレートは、Zabbix wikiで入手できます。また、Nagios with iLOに関する良い記事があります 。
Integrated Lights-Outのリモートコントロールとエンタープライズマジック
さらにすべては、主に第8世代HPE ProLiantのIntegrated Lights-Out（iLO）4を指します。 これは、リモート管理用のHPEサーバー上のハードウェア診断モジュールです。 システムは、追加機能のセットを備えたIPMIの独自の類似物であり、そのほとんどが有料で提供されていると言えます。
かつて、リモートサーバーにファイアウォールを設定するときに軽微なミスを犯したため、予定外の夜間旅行に至りました。 それ以来、リモート設定中にファイアウォール設定を自動的にロールバックするスクリプトを使用しています。 同時に、予算IP-KVMまたはiLOのライセンスに含める必要があります。
Windows 2008以前の通常のファイアウォールのスクリプトとして、単純なスクリプトを使用します。
remエクスポート設定
netsh advfirewall export％temp％\ temp-firewall
私たちは60秒待ちます
選択肢/ n / t 60 / dy
レムインポート設定
netsh advfirewall import％temp％\ temp-firewall
スクリプトが1分以内に中断されない場合、ファイアウォールの設定が復元されます。
さまざまなiLOエディションの機能をより視覚的に比較するために、小さなタブレットを提案します。
| 標準 | 必需品 | 高度な | |
| リモートコンソールアクセス（KVM） | いや | はい | はい |
| ネットワークを介したISOイメージの接続 | いや | はい | はい |
| SSHアクセス | いや | いや | はい |
| 外部syslogサーバーのサポート | いや | いや | はい |
| メール通知 | いや | はい | はい |
| ビデオのアップロードを記録する | いや | いや | はい |
| Active Directoryのサポート | いや | いや | はい |
| 価格* | 0 | 100ドル | 360ドル |
*- 公式HPEストアによると、価格は2016年10月3日のおおよその価格です
詳細については、iLOエディションの違いはベンダーのドキュメントに記載されています 。
また、コンソールへのリモートアクセスには、HPE iLO Essentialsを100ドルで購入するだけで十分であることを強調したいと思います。 追加機能のうち、 Intelligent Provisioningは、オペレーティングシステムの自動インストール用のSmartStart CDに代わるものです。 最小限必要なドライバー、エージェント、および構成ユーティリティがサーバーのNANDメモリに既に含まれているため、自動インストール用のブートディスクまたはフラッシュドライブを作成せずに実行できるようになりました。
Rest APIをサポートする管理モジュールのおかげで、バカラとプロのプロファイルを使用して、サーバーを管理するための独自のソリューションを開発することもできます。
Insight Control VS OneView
多くの管理者が使用しているHPE Insight Controlも非推奨になりましたが、 サーバーあたり最低価格273ドルで購入できます 。 OneViewもその代替品ですが、Advancedエディションと3年間のサポートが必要です。 パッケージの価格はすでに542ドルですが、他にもオプションがあります。 「老人」と彼の後継者について簡単に考えてみましょう。
Insight Controlは、次の機能へのアクセスを提供します。
PXEを使用せずに管理コンソールから物理サーバーにオペレーティングシステムをインストールする。
- 移行P2P、P2V、V2P、およびV2V。 他のメーカーのサーバーでは、エージェントを手動でインストールし、特別なブートローダーを個別に使用する必要があります。 ProLiantでは、すべてが自動的に行われます。
ILO Advancedライセンスが含まれています。
RHELまたはSLESでVMware、Hyper-V、およびXen仮想マシンを操作します。 Dellシステムに実装されているように、ファームウェアの更新時にマシンの移行が可能です 。 Insight Controlコンソールで仮想マシンコントロールを開き、[代替仮想マシンホストの設定]パラメーターに代替ホストを指定するだけです。
すべてのSIM機能が含まれており、中央管理ツールはSIMコンソールです。
- vCenter、Microsoft System Center、およびRed Hat Enterprise Virtualization管理ツールをセンターコンソールとして使用できます。 統合プラグインのおかげで機能します。
OneView Advancedには次の機能があります。
同様のInsight Control機能があり、Insight Control自体を使用するためのライセンスも含まれています。
iLO Advancedを使用するライセンスと使用しないライセンスがあり、価格差は約100ドルです。
標準ライセンスから詳細ライセンスに切り替える場合、再インストールや再構成を行う必要はありません。必要なライセンスが必要なサーバーに割り当てられます。
- インフラストラクチャほど多くのサーバーを管理する必要はありません。特に、Cisco Nexusと他の多くのシステムの構成です。 たとえば、 OneViewとCHEF構成管理システムとの友情に関する記事があります。 別のAPIを介して、Docker \ Ansibleおよび他のサプライヤーの製品との相互作用があります。
つまり、OneView Advancedは、中小企業よりも大企業に重点を置いた強力な製品です。
合計
高価なソフトウェアを入手しなくても、HPEは監視とサーバーの基本的なメンテナンスのための優れたツールを提供します 。 基本的なサーバースイートのEvent Notifierユーティリティは、非常に便利であることが判明しました。それは、バヨネットのようなシンプルで信頼性の高いものです。 インフラストラクチャが成長すると、SIMに変わりました。一部のストレージシステム、スイッチ、およびWindowsシステムを監視することを決定し、この製品は最小限の費用と労力で目的を達成することができました。
また、一般的な開発のためだけに試してみたい場合は、いくつかの便利なリンクを提供します：