阅读时长：7 分 27 秒 | 发布日期：2025 年 7 月 28 日
Integrated Lights-Out (iLO) 什么是 Integrated Lights-Out (iLO)？
Integrated Lights-Out (iLO) 是 HPE 开发的专有管理技术，可为 HPE ProLiant 服务器以及其他 HPE 服务器和存储产品提供远程访问和控制功能。有了 HPE iLO，即使在关闭电源的情况下，IT 管理员也能安全地管理、监控和排除服务器故障。这种“无人值守”功能使组织能够确保业务连续性、减少停机时间并提高运营效率，无论物理位置或网络状态如何。
- 带外管理的原理是什么？
- 组织为什么需要 HPE iLO？
- HPE iLO 有何独特之处？
- HPE iLO 有哪些优势？
- 为什么 HPE iLO 对于服务器安全至关重要？
- HPE iLO 的未来会是什么样子？
- HPE iLO 7
带外管理的原理是什么？
带外管理通过专门为服务器管理保留的专用网络连接进行操作。此连接独立于主生产网络运行，即使服务器处于关机、睡眠模式或离线状态，IT 管理员也可以通过安全通道访问服务器。
带外管理类似于安全“侧门”，可将未经授权的用户和网络威胁的潜在影响降至最低。它在系统故障或网络中断等情况下非常有用，使管理员能够在正常工作时间之外或关键事件期间执行重新启动或恢复设备等任务。
HPE iLO 在此基础上提供直观的工具和自动化功能，使服务器管理更简单、更高效。IT 团队可以利用 HPE iLO 始终保持对基础设施的控制。
组织为什么需要 HPE iLO？
在当今快节奏的数字经济中，不间断的网络和服务器可用性对于维持业务运营和满足客户期望至关重要。而 HPE iLO 满足了这一需求，它使组织能够远程访问和管理 IT 资产，即使在发生中断、危机或访问存在物理障碍时也是如此。
iLO 的主要用例包括：
- 远程故障排除和恢复：无需物理访问服务器即可快速诊断和解决问题。
- 最大程度减少停机时间：重新启动服务器和存储系统等关键 IT 基础设施，以恢复正常运营。
- 精简管理：执行固件更新、监控服务器运行状况和安全性以及远程配置系统，节省时间和资源。
- 灾难恢复：在停电、网络中断或网络攻击期间保持 IT 系统访问权。
HPE iLO 有何独特之处？
HPE Integrated Lights-Out (iLO) 是一款出色的综合远程管理解决方案，也是业界唯一自主设计和开发的基板管理控制器，已嵌入自 HPE ProLiant Gen2 服务器以来的所有服务器中。HPE 的每一代产品都突破了可能的界限 - 不断增强我们的嵌入式 ASIC 技术，以提供卓越的性能、可靠性和业界领先的安全性。
- 集成安全功能：HPE iLO 包括高级加密协议、安全启动、安全区域和基于角色的访问控制，用于保护敏感数据。
- HPE iLO Advanced：此许可包括一整套 HPE iLO 服务器管理功能，可帮助用户增强安全性、提高效率并简化服务器管理。
HPE iLO 有哪些优势？
HPE iLO 为 IT 团队和组织提供了广泛的优势：
1. 24/7 全天候可用：随时访问和管理服务器，即使服务器已关闭或与主网络断开连接。
2. 远程效率：无需访问物理服务器，减少现场干预所需的时间和成本。
3. 主动监控：利用实时运行状况数据检测潜在问题并在其恶化之前予以解决。
4. 增强安全性：带外访问可确保安全且隔离的管理通道，从而减少暴露在网络威胁下的机会。
5. 更快的故障排除：快速诊断和修复服务器问题，最大限度地减少停机时间并确保业务连续性。
6. 可扩展性： HPE iLO 支持大规模管理，使其成为拥有大型服务器机组或数据中心的组织的理想选择。
7. 自动化和简化：自动执行固件更新和服务器配置等常见任务，以释放 IT 资源用于战略计划。
为什么 HPE iLO 对于服务器安全至关重要？
在网络威胁日益复杂的时代，HPE iLO 在保护 IT 基础设施方面发挥着关键作用。以下是 HPE iLO 对于服务器安全至关重要的一些原因：
- 专用管理通道：通过将管理流量与生产流量分离，HPE iLO 降低了未经授权访问的风险。
- 内置安全功能：HPE iLO 支持安全引导、HPE 硅信任根和加密通信等高级功能，以防止固件攻击和未经授权的访问。
- 基于角色的访问控制：限制特定用户或组的访问，确保只有授权人员才能执行关键的管理任务。
- 审计日志记录：HPE iLO 记录了所有管理操作，为合规性和取证调查提供全面的审计跟踪。
- 快速响应威胁：如果发生安全漏洞，HPE iLO 可让管理员远程隔离、重启或恢复受感染的服务器，从而最大限度地降低潜在损害。
- 固件保护：HPE iLO 可以安全地验证和更新固件，减少过时或恶意固件版本引入的漏洞。
通过实现安全的远程管理，HPE iLO 可帮助组织在不断演变的威胁面前保持强大的安全态势。
HPE iLO 的未来会是什么样子？
随着 IT 环境变得越来越复杂且混合性增强，HPE iLO 也在不断发展以满足现代数据中心和边缘计算的需求。以下是塑造 HPE iLO 未来的一些趋势和进步：
- 边缘计算支持：随着组织在边缘部署更多服务器，HPE iLO 将在确保对这些分布式环境进行安全高效的远程管理方面发挥关键作用。
- 增强自动化：HPE iLO 将继续扩展其自动化功能，简化配置、更新和配置管理的工作流程。
- 增强安全性：HPE iLO 将继续增强安全功能，包括更强大的加密、改进的身份验证机制以及对新兴安全标准的遵守。
- 可持续性和电力优化：HPE iLO 的未来版本将注重能源效率，提供对服务器电源和热管理的更大控制，帮助企业实现其可持续发展目标。
HPE iLO 7
HPE iLO 7 与 HPE ProLiant Compute Gen12 一起推出，通过提供尖端安全性、增强的管理功能和面向未来的功能，代表了服务器管理技术的重大飞跃。HPE iLO 7 旨在满足现代 IT 环境不断变化的需求，提供无与伦比的保护和可管理性。
1. 具有安全 Enclave 的硅信任根
HPE iLO 7 构建于行业领先的硅信任根技术基础之上，确保服务器固件在芯片级别进行加密验证，提供无与伦比的系统完整性。此外，它还有一个安全区域，可以进一步保护加密密钥免受攻击和未经授权的访问。
2. 通过高级密钥管理保护本地存储
凭借安全的本地存储功能和先进的密钥管理，HPE iLO 7 使 IT 团队能够在高度安全的环境中将敏感数据直接存储在服务器上。此功能增强了数据保护并确保遵守严格的监管要求。
3. 增强固件安全性
HPE iLO 7 引入了先进的固件安全增强功能，旨在应对不断演变的网络威胁：
- TLS 解耦：通过将 TLS（传输层安全性）与某些服务器操作分离，实现更灵活、更安全的通信。
- 动态安全配置文件：组织现在可以动态调整安全配置文件以适应不同的运营或合规需求。
- SPDM 1.2 支持：对安全协议和数据模型 (SPDM) 1.2 的扩展支持可确保强大的设备身份验证和安全通信。
4. 抗量子服务器技术
配备 HPE iLO 7 的 HPE ProLiant Compute Gen12 是首款抗量子服务器，非常适合需要严格遵守政府和行业安全标准的组织。这项创新为应对量子计算突破带来的潜在威胁提供了面向未来的保护。
5. 主流 SPDM 支持
HPE iLO 7 通过支持比上一代产品多出超过 100% 的设备，加速了 SPDM 标准的采用。这种主流支持可确保更广泛的设备执行安全通信和身份验证，简化服务器管理，同时保持高水平的安全性。
为什么 iLO 7 对现代 IT 环境很重要？
HPE iLO 7 不仅仅是一种渐进式改进，也是一种针对现代 IT 挑战量身定制的变革性进步。它涉及以下关键领域：
- 遵守：抗量子设计和增强的密钥管理使 HPE iLO 7 成为政府、金融和医疗保健等具有严格合规性要求的行业的理想选择。
- 可扩展性：HPE iLO 7 具有扩展的 SPDM 支持和高级安全功能，旨在满足大型数据中心和混合环境的需求。
- 面向未来的安全：通过集成抗量子技术和动态安全配置文件，HPE iLO 7 可确保组织为应对下一代网络威胁做好准备。