Лицензии Dell iDRAC и HPE iLO: какой уровень нужен и как его установить

Коротко: Контроллер удалённого управления есть в каждом сервере Dell PowerEdge и HPE ProLiant, но часть его функций открывается только лицензией. Разбираем уровни лицензий iDRAC 7/8/9 и iLO 4/5/6, что даёт каждый из них, как установить ключ и на что смотреть при покупке б/у сервера.

Зачем серверу лицензия контроллера управления

iDRAC у Dell и iLO у HPE — отдельный контроллер на системной плате со своим сетевым портом. Он работает независимо от операционной системы: показывает состояние железа, журналы, датчики, позволяет включить и выключить сервер и обновить прошивки.

Базовый мониторинг доступен без лицензии. Платный уровень нужен прежде всего для удалённого присутствия: полноценной графической консоли и виртуальных носителей (подключение ISO-образа по сети). Без них установка ОС и восстановление после сбоя требуют выезда в серверную. Второй повод — интеграция с корпоративной инфраструктурой: вход через Active Directory/LDAP, двухфакторная аутентификация, групповое управление и телеметрия.

Dell iDRAC 7 и iDRAC 8: Basic, Express, Enterprise

iDRAC7 стоит в PowerEdge 12-го поколения (R620, R720), iDRAC8 — в 13-м (R630, R730). Уровни у них одинаковые:

Basic Management — по умолчанию в младших сериях (200–500): веб-интерфейс, IPMI, мониторинг.
Express — по умолчанию в сериях 600 и выше и в блейдах: расширенный мониторинг и удалённое обслуживание.
Express for Blades — вариант для блейд-серверов, в нём есть однопользовательская консоль и виртуальные носители.
Enterprise — полноценная виртуальная консоль (до шести пользователей, чат), виртуальные носители, удалённая общая папка.

Главное для покупателя стоечного сервера: на iDRAC 7/8 виртуальная консоль и виртуальные носители есть только в Enterprise. Исходно консоль запускалась через Java или ActiveX; поддержку HTML5 Dell добавила в прошивке 2.30.30.30. Последняя версия прошивки iDRAC8 — 2.86.86.86, её стоит поставить перед работой: прошивки iDRAC8 для R630/R730.

Dell iDRAC9: Express, Enterprise, Datacenter и SEKM

iDRAC9 используется в PowerEdge 14–16-го поколений (R640, R740, R650, R750 и новее). Схема та же, но добавились новые уровни:

Basic — по умолчанию в сериях 100–500.
Express — по умолчанию в сериях 600+ и модульных системах. Консоли и виртуальных носителей на стоечных серверах в нём нет.
Enterprise — виртуальная консоль HTML5, виртуальные носители и папки, Directory Services (AD/LDAP), iDRAC Group Manager для управления группой серверов из одного интерфейса, блокировка конфигурации (System Lockdown).
Datacenter — всё из Enterprise плюс потоковая телеметрия (Telemetry Streaming), расширенное управление охлаждением (Thermal Manage), автоматический выпуск сертификатов, общий буфер обмена в HTML5-консоли, двухфакторная аутентификация RSA SecurID. Появилась с прошивками iDRAC9 4.x.

Отдельно продаётся лицензия Secure Enterprise Key Manager (SEKM): она позволяет хранить ключи шифрования дисков на внешнем сервере ключей, а не в самом сервере. Это дополнение к Enterprise или Datacenter, а не самостоятельный уровень. Для Enterprise и Datacenter у Dell есть пробные лицензии на 30 дней. Актуальные прошивки: iDRAC9 для R640/R740/R650/R750.

HPE iLO 4, 5 и 6: Standard и Advanced

iLO 4 стоит в ProLiant Gen8 и Gen9, iLO 5 — в Gen10 и Gen10 Plus, iLO 6 — в Gen11. Без лицензии работает iLO Standard: мониторинг, журналы, управление питанием, обновление прошивок. Встроенная удалённая консоль в Standard на стоечных серверах доступна только до загрузки ОС — видно POST и BIOS, но не рабочий стол системы.

iLO Advanced снимает это ограничение и добавляет:

графическую консоль после загрузки ОС, запись и воспроизведение сеансов консоли;
виртуальные носители и папки, в том числе подключение образа по URL и из скриптов;
вход через службы каталогов, Kerberos и двухфакторную аутентификацию;
функции безопасности вроде блокировки конфигурации и шифрования Smart Array.

Раньше у HPE было больше уровней: iLO Essentials, Scale-Out, Advanced for BladeSystem и Advanced Premium Security Edition (для iLO 5). С прошивкой iLO 5 v1.40 их сняли с продажи, а функции Premium Security вошли в Advanced. Лицензии iLO не привязаны к версии: один и тот же ключ Advanced подходит для iLO 3, 4, 5 и 6. Прошивки: iLO 4 для Gen8/Gen9 и iLO 5 для Gen10.

Как установить ключ

Dell iDRAC. Лицензия — XML-файл из Dell Digital Locker. Установить его можно тремя способами:

в веб-интерфейсе, раздел лицензий (в iDRAC9 — Configuration → Licenses), кнопка импорта;
через RACADM: racadm license import -f license.xml -c idrac.embedded.1, проверить — racadm license view;
сразу на группу серверов — через Dell License Manager или OpenManage.

Для импорта нужна учётная запись с правами настройки iDRAC. Если ключ не принимается, первым делом сверьте сервисный тег в iDRAC с тегом, на который выписана лицензия.

HPE iLO. Лицензия — текстовый ключ. В веб-интерфейсе iLO 4/5/6 он вводится в разделе Administration → Licensing. Также ключ можно установить через CLI по SSH, скриптами RIBCL или Redfish либо сразу на группу серверов через iLO Federation. После установки iLO показывает только последние пять символов ключа, поэтому сохраните ключ целиком.

Привязана ли лицензия к серверу

Да, у обоих производителей.

Dell: лицензия бессрочная и привязана к сервисному тегу (Service Tag) конкретного сервера. При замене системной платы на новую плату записывают прежний тег, после чего ключ ставят повторно. Ключ из Digital Locker можно скачать заново, но для б/у сервера Dell сначала требует оформить смену владельца.
HPE: по условиям лицензирования ключ действует только на том сервере, где он установлен, и не переносится на другой. Лицензия не истекает: даже после окончания поддержки функции Advanced продолжают работать. При замене системной платы ключ устанавливают заново, поэтому его нужно где-то сохранить.

Отсюда практический вывод: купить «лишний» ключ с одного сервера и поставить на другой формально нельзя. Лицензию покупают под конкретную машину.

Что проверить при покупке б/у сервера

Текущий уровень лицензии. В iDRAC — страница лицензий или racadm license view, в iLO — раздел Licensing. Убедитесь, что лицензия бессрочная (Perpetual), а не пробная (Evaluation) с истекающим сроком.
Совпадение сервисного тега. У Dell тег в iDRAC должен совпадать с наклейкой на корпусе. Если плату меняли, а тег не записали, лицензия Enterprise может не подняться.
Нужна ли вам консоль. Если сервер будет стоять в удалённой стойке, без Enterprise (Dell) или Advanced (HPE) любая переустановка ОС потребует выезда. Это стоит учесть сразу.
Версия прошивки. Старые прошивки iDRAC7/8 и iLO 4 могут требовать Java для консоли и не поддерживать современные протоколы шифрования. Обновите контроллер до последней версии до ввода в работу.
Доступ. Попросите передать пароли iDRAC/iLO или сбросить учётные записи. Перед сбросом сохраните сведения о лицензии и запишите сервисный тег.

Подробнее о линейках — в обзорах Dell PowerEdge R и HPE ProLiant DL.

Лицензии и серверы в каталоге

В разделе лицензии iDRAC, iLO и ПО собраны ключи для серверов Dell и HPE. При заказе сообщите модель и сервисный тег или серийный номер сервера — это поможет подобрать подходящую лицензию. Серверы PowerEdge и ProLiant в каталоге можно заказать сразу с нужным уровнем удалённого управления.

Смотреть комплектующие серверов в наличии →

Вопросы по теме

Нужна ли лицензия iDRAC Enterprise для виртуальной консоли?

На стоечных и башенных серверах Dell с iDRAC 7, 8 и 9 — да: виртуальная консоль и виртуальные носители входят в Enterprise и Datacenter. В Express они доступны только в варианте для блейд-серверов.

Можно ли перенести лицензию iDRAC или iLO на другой сервер?

Нет. Ключ Dell привязан к сервисному тегу сервера, а ключ HPE действует только на том сервере, где установлен. При замене системной платы того же сервера лицензию восстанавливают.

Чем iDRAC9 Datacenter отличается от Enterprise?

Datacenter включает всё, что есть в Enterprise, и добавляет потоковую телеметрию, расширенное управление охлаждением, автоматический выпуск сертификатов и некоторые функции безопасности. Для обычной удалённой работы с сервером хватает Enterprise.

Подходит ли лицензия iLO Advanced к iLO 4, iLO 5 и iLO 6?

Да, у ключей iLO нет привязки к версии: один и тот же ключ Advanced работает на iLO 3, 4, 5 и 6.

Что даёт бесплатный iLO Standard?

Мониторинг, журналы, управление питанием и обновление прошивок. Удалённая консоль на стоечных серверах работает только до загрузки ОС; полная консоль и виртуальные носители требуют iLO Advanced.

Что такое лицензия iDRAC SEKM?

Secure Enterprise Key Manager — отдельная лицензия Dell для хранения ключей шифрования дисков на внешнем сервере управления ключами. Она дополняет Enterprise или Datacenter и нужна только при использовании самошифрующихся дисков с внешним менеджером ключей.