در دنیای امروز، مدیریت زیرساخت‌های فناوری اطلاعات دیگر محدود به حضور فیزیکی در کنار سرور نیست. مدیران شبکه و کارشناسان دیتاسنتر انتظار دارند حتی در زمان خاموش بودن سیستم‌عامل یا بروز مشکلات سخت‌افزاری نیز بتوانند سرور را مدیریت کنند. به همین منظور، شرکت HPE (Hewlett Packard Enterprise) فناوری Integrated Lights-Out یا به اختصار iLO را توسعه داده است.

iLO یک پردازنده مدیریتی مستقل (Management Processor) است که روی مادربرد سرورهای HPE قرار دارد و امکان مدیریت، مانیتورینگ، عیب‌یابی و کنترل کامل سرور را از هر نقطه‌ای که به شبکه دسترسی داشته باشید فراهم می‌کند.

در این مقاله به‌صورت جامع با تمامی جنبه‌های iLO آشنا می‌شوید؛ از نحوه ورود و پیکربندی گرفته تا مباحث امنیتی، انواع نسخه‌ها، قابلیت‌ها، لایسنس‌ها، روش‌های استفاده و نکاتی که هر مدیر سیستم باید درباره آن بداند.

iLO چیست؟

Integrated Lights-Out (iLO) یک کنترلر مدیریتی اختصاصی است که به‌صورت مستقل از سیستم‌عامل و پردازنده اصلی سرور عمل می‌کند.

به بیان ساده، حتی اگر:

• ویندوز یا لینوکس بوت نشود،

• هارد خراب شده باشد،

• سیستم‌عامل حذف شده باشد،

• یا سرور خاموش باشد،

در بسیاری از موارد همچنان می‌توانید از طریق iLO به سرور متصل شوید و آن را مدیریت کنید.

به همین دلیل، iLO یکی از مهم‌ترین قابلیت‌های سرورهای HPE محسوب می‌شود.

iLO چگونه کار می‌کند؟

روی مادربرد سرورهای HPE یک تراشه اختصاصی وجود دارد که دارای:

• پردازنده مستقل

• حافظه اختصاصی

• Firmware اختصاصی

• کارت شبکه مدیریتی

است.

این پردازنده مستقل دائماً وضعیت سخت‌افزار را بررسی می‌کند و حتی زمانی که سیستم‌عامل اجرا نمی‌شود نیز فعال باقی می‌ماند (به شرط اتصال سرور به برق).

مهم‌ترین قابلیت‌های iLO

مدیریت از راه دور (Remote Management)

بدون حضور در دیتاسنتر می‌توانید:

• روشن کردن سرور

• خاموش کردن سرور

• Restart

• Force Shutdown

• Reset

را انجام دهید.

کنسول گرافیکی (Remote Console)

یکی از مهم‌ترین قابلیت‌های iLO مشاهده تصویر مانیتور سرور به‌صورت زنده است.

شما دقیقاً همان تصویری را می‌بینید که اگر مانیتور به سرور متصل بود مشاهده می‌کردید.

این قابلیت برای:

• نصب سیستم‌عامل

• رفع خطاهای Boot

• ورود به BIOS

• پیکربندی RAID

• عیب‌یابی

بسیار ارزشمند است.

Virtual Media

با استفاده از Virtual Media می‌توان فایل‌های ISO را از کامپیوتر شخصی به سرور متصل کرد.

در نتیجه:

• نصب Windows

• نصب Linux

• نصب VMware ESXi

• نصب Hypervisorها

بدون نیاز به حضور فیزیکی امکان‌پذیر خواهد بود.

مانیتورینگ سخت‌افزار

iLO اطلاعات دقیقی از اجزای سرور نمایش می‌دهد.

از جمله:

• پردازنده

• RAM

• پاور

• فن‌ها

• هاردها

• RAID Controller

• دما

• ولتاژ

• مصرف برق

ثبت رخدادها (Integrated Management Log)

تمام خطاهای سخت‌افزاری در لاگ اختصاصی ثبت می‌شوند.

مانند:

• خرابی فن

• خرابی پاور

• خطای حافظه

• افزایش دما

• خرابی پردازنده

این اطلاعات در عیب‌یابی بسیار مفید هستند.

Firmware Update

یکی دیگر از قابلیت‌های مهم، بروزرسانی Firmware قطعات مختلف سرور است.

از جمله:

• BIOS

• iLO

• Smart Array

• NIC

• Power Supply

• Storage Controller

اجزای اصلی محیط iLO

در نسخه‌های جدید معمولاً بخش‌های زیر وجود دارد:

• Dashboard

• Information

• System Health

• Power & Thermal

• Remote Console

• Virtual Media

• Firmware

• Security

• Administration

• Users

• Network

• Licensing

انواع نسخه‌های iLO

در طول سال‌ها HPE نسخه‌های مختلفی از iLO را عرضه کرده است.

iLO 2

استفاده در سرورهای قدیمی مانند G5

---

iLO 3

مخصوص بسیاری از سرورهای G6 و G7

---

iLO 4

استفاده در Gen8 و Gen9

ویژگی‌ها:

• رابط کاربری بهتر

• HTML5

• امنیت بیشتر

• سرعت بالاتر

---

iLO 5

استفاده در Gen10 و Gen10 Plus

ویژگی‌ها:

• امنیت بسیار بالاتر

• Silicon Root of Trust

• HTTPS پیشرفته

• REST API

• Redfish API

• Performance بهتر

---

iLO 6

نسل جدید مورد استفاده در بسیاری از سرورهای Gen11

ویژگی‌ها:

• امنیت ارتقایافته

• رابط کاربری جدید

• عملکرد سریع‌تر

• امکانات مدیریتی بیشتر

• بهبود مدیریت انرژی

• پشتیبانی بهتر از اتوماسیون

تفاوت نسخه‌های Standard و Advanced

تقریباً تمام سرورها دارای نسخه Standard هستند.

اما قابلیت‌های حرفه‌ای نیازمند لایسنس Advanced هستند.

قابلیت‌های نسخه Advanced معمولاً شامل:

• Remote Console کامل

• Virtual Media

• Session Recording

• Multi User Collaboration

• Advanced Power Management

• Directory Integration پیشرفته

است.

کاربر iLO چیست؟

هر سرور HPE دارای یک حساب مدیریتی مستقل برای iLO است.

این حساب ارتباطی با:

• Windows

• Linux

• VMware

• Active Directory

ندارد.

یعنی حتی اگر سیستم‌عامل حذف شود، همچنان کاربران iLO باقی خواهند ماند.

نام کاربری و رمز عبور اولیه iLO

در بیشتر سرورهای جدید، اطلاعات اولیه روی برچسب نصب‌شده روی بدنه یا برچسب کشویی (Pull-out Tag) سرور درج شده است و شامل موارد زیر است:

• نام کاربری (معمولاً Administrator)

• رمز عبور تصادفی و منحصربه‌فرد

در برخی نسل‌های قدیمی‌تر ممکن است اطلاعات متفاوت باشد یا پس از نصب اولیه توسط مدیر سیستم تغییر داده شده باشد.

ایجاد کاربران جدید

بهتر است به‌جای استفاده روزمره از حساب اصلی Administrator، برای هر مدیر سیستم یک حساب جداگانه ایجاد شود.

مزایا:

• ثبت دقیق فعالیت کاربران

• افزایش امنیت

• قابلیت تعیین سطح دسترسی

• امکان غیرفعال کردن کاربران بدون تغییر حساب اصلی

سطح دسترسی کاربران

در iLO می‌توان دسترسی‌های مختلفی تعریف کرد.

مانند:

• مشاهده اطلاعات

• مدیریت کاربران

• مدیریت انرژی

• Remote Console

• Virtual Media

• Firmware

• مدیریت شبکه

این قابلیت امکان اجرای اصل حداقل سطح دسترسی (Least Privilege) را فراهم می‌کند.

نحوه پیکربندی iLO

مرحله اول: اتصال کابل شبکه

در بسیاری از مدل‌ها یک پورت اختصاصی iLO وجود دارد.

در برخی مدل‌های جدید نیز امکان استفاده از Shared Network Port فراهم شده است.

---

مرحله دوم: ورود به تنظیمات iLO

هنگام Boot معمولاً با فشردن کلید مربوط به تنظیمات iLO (که بسته به نسل سرور نمایش داده می‌شود) می‌توان وارد بخش تنظیمات شد.

---

مرحله سوم: تنظیم IP

می‌توان:

• DHCP

• Static IP

را انتخاب کرد.

در محیط‌های سازمانی معمولاً استفاده از Static IP توصیه می‌شود.

---

مرحله چهارم: تنظیمات شبکه

موارد زیر باید تنظیم شوند:

• IP Address

• Subnet Mask

• Gateway

• DNS

• Hostname

• Domain Name

---

مرحله پنجم: ورود از طریق مرورگر

پس از تنظیم IP کافی است با مرورگر از طریق HTTPS به آدرس IP اختصاص‌یافته متصل شوید و با اطلاعات کاربری وارد محیط مدیریتی شوید.

بهترین روش‌های امنیتی در iLO

امنیت iLO اهمیت بسیار زیادی دارد؛ زیرا این رابط دسترسی کامل به سرور را فراهم می‌کند.

رمز عبور قوی

از رمزهای طولانی، منحصربه‌فرد و پیچیده استفاده کنید و آن‌ها را به‌صورت دوره‌ای تغییر دهید.

تغییر رمز اولیه

اولین اقدام پس از راه‌اندازی سرور باید تغییر رمز عبور پیش‌فرض یا رمز اولیه درج‌شده روی دستگاه باشد.

استفاده از HTTPS

همیشه دسترسی از طریق HTTPS را فعال نگه دارید و در صورت امکان از گواهی دیجیتال معتبر استفاده کنید.

محدود کردن دسترسی شبکه

رابط iLO نباید مستقیماً روی اینترنت در دسترس باشد.

بهترین روش‌ها عبارت‌اند از:

• شبکه مدیریتی (Management VLAN)

• VPN

• فایروال

• ACL

به‌روزرسانی Firmware

Firmware قدیمی ممکن است دارای آسیب‌پذیری‌های امنیتی باشد.

به‌روزرسانی منظم Firmware یکی از مهم‌ترین اقدامات امنیتی است.

حذف کاربران غیرضروری

کاربران قدیمی، موقت یا بلااستفاده باید حذف یا غیرفعال شوند.

فعال کردن ثبت رویدادها

فعال بودن گزارش‌گیری و بررسی دوره‌ای لاگ‌ها به شناسایی فعالیت‌های مشکوک کمک می‌کند.

iLO و امنیت سخت‌افزار

در نسل‌های جدید، HPE قابلیت Silicon Root of Trust را معرفی کرده است.

این فناوری هنگام روشن شدن سرور، اصالت Firmware را بررسی می‌کند و در صورت تشخیص تغییرات غیرمجاز، امکان بازیابی Firmware معتبر را فراهم می‌سازد.

کاربرد iLO در مجازی‌سازی

برای مدیران VMware، Hyper-V و Proxmox، iLO ابزار بسیار مهمی است.

کاربردها:

• نصب Hypervisor

• مانیتورینگ

• ریبوت از راه دور

• نصب Patch

• عیب‌یابی

• مشاهده وضعیت سخت‌افزار

اتوماسیون و API

نسخه‌های جدید iLO از رابط‌های برنامه‌نویسی مانند RESTful API و استاندارد Redfish پشتیبانی می‌کنند.

این قابلیت‌ها امکان مدیریت خودکار سرورها، یکپارچه‌سازی با ابزارهای DevOps و مدیریت در مقیاس بزرگ را فراهم می‌کنند.

خطاهای رایج در iLO

برخی از خطاهایی که مدیران سیستم با آن مواجه می‌شوند عبارت‌اند از:

• فراموش کردن رمز عبور

• تنظیم IP اشتباه

• منقضی شدن گواهی SSL

• ناسازگاری نسخه Firmware

• مشکلات ارتباط شبکه

• لایسنس نامعتبر

• قطع ارتباط Remote Console

در بسیاری از موارد، بررسی لاگ‌ها، وضعیت شبکه و نسخه Firmware می‌تواند به رفع مشکل کمک کند.

بهترین روش‌های استفاده از iLO

برای بهره‌برداری بهینه از iLO، رعایت موارد زیر توصیه می‌شود:

• استفاده از IP ثابت

• قرار دادن iLO در VLAN مدیریتی مجزا

• ایجاد حساب کاربری اختصاصی برای هر مدیر

• فعال‌سازی HTTPS

• استفاده از رمزهای عبور قوی

• تهیه نسخه پشتیبان از تنظیمات در صورت پشتیبانی مدل

• بررسی دوره‌ای Firmware

• مانیتورینگ منظم لاگ‌ها و وضعیت سلامت سخت‌افزار

• ثبت مستندات مربوط به تنظیمات و کاربران

سؤالات متداول (FAQ)

آیا iLO بدون سیستم‌عامل کار می‌کند؟

بله. iLO مستقل از سیستم‌عامل عمل می‌کند و حتی در صورت بوت نشدن یا حذف سیستم‌عامل نیز در دسترس است، مشروط بر اینکه سرور برق داشته باشد و شبکه مدیریتی فعال باشد.

---

آیا برای استفاده از iLO باید لایسنس خریداری کرد؟

خیر. امکانات پایه در نسخه Standard در دسترس هستند، اما قابلیت‌هایی مانند Remote Console کامل و Virtual Media معمولاً به لایسنس Advanced نیاز دارند.

---

آیا می‌توان iLO را از طریق اینترنت مدیریت کرد؟

از نظر فنی امکان‌پذیر است، اما قرار دادن iLO به‌صورت مستقیم روی اینترنت توصیه نمی‌شود. دسترسی از طریق VPN و شبکه مدیریتی امن گزینه مناسب‌تری است.

---

اگر رمز عبور iLO را فراموش کنیم چه باید کرد؟

روش بازیابی به نسل سرور و تنظیمات امنیتی بستگی دارد. در بسیاری از مدل‌ها امکان بازنشانی (Reset) یا بازیابی از طریق ابزارهای مدیریتی و دسترسی فیزیکی به سرور وجود دارد.

---

آیا iLO فقط برای سرورهای HPE است؟

بله. iLO فناوری اختصاصی HPE است. سایر تولیدکنندگان نیز راهکارهای مشابه خود را دارند؛ برای مثال Dell از iDRAC و Lenovo از XClarity Controller استفاده می‌کند.

جمع‌بندی

iLO یکی از مهم‌ترین قابلیت‌های سرورهای HPE است و نقش آن تنها به روشن یا خاموش کردن سرور محدود نمی‌شود. این فناوری یک بستر مدیریتی کامل برای مانیتورینگ، عیب‌یابی، نصب سیستم‌عامل، مدیریت کاربران، به‌روزرسانی Firmware و کنترل کامل سرور از راه دور فراهم می‌کند. در کنار این امکانات، رعایت اصول امنیتی مانند استفاده از شبکه مدیریتی مجزا، فعال‌سازی HTTPS، به‌روزرسانی مداوم Firmware و مدیریت صحیح حساب‌های کاربری، برای محافظت از زیرساخت ضروری است.

اگر از سرورهای HPE در محیط‌های سازمانی، دیتاسنتر، مجازی‌سازی یا سرویس‌های ابری استفاده می‌کنید، تسلط بر iLO یکی از مهم‌ترین مهارت‌هایی است که می‌تواند زمان عیب‌یابی را کاهش دهد، بهره‌وری را افزایش دهد و مدیریت زیرساخت را به‌مراتب ساده‌تر کند