¿Se pregunta cómo tener su servidor HPE ProLiant listo y funcionando con seguridad mejorada mediante interfaces estándares del sector? Todos los servidores HPE ProLiant Gen9 y Gen10 son compatibles con la Interfaz de Firmware Extensible Unificada (UEFI). Este estándar del sector es un conjunto de interfaces entre el firmware del sistema, el sistema operativo y diversos componentes del firmware del sistema que ofrecen mayores ventajas de seguridad para los servidores HPE. El sistema de HPE ProLiant BIOS es una solución UEFI basada en las revisiones más recientes de la especificación UEFI. Además, la mayoría de los servidores HPE ProLiant Gen9 y Gen10 son soluciones UEFI de clase 2, que admiten tanto BIOS de arranque heredadas y como modos de arranque UEFI, proporcionando a los usuarios la flexibilidad para cambiar entre los modos. UEFI es compatible con la API RESTful de iLO y es conforme a la API de Redfish.

Novedades

  • Secure Start habilitado para una mejora de la seguridad
  • Compatible actualmente con opciones de arranque HTTP/HTTPS y unidades de arranque NVMe
  • Configuración inicial de HPE Smart Array disponible en el entorno de prearranque UEFI y de la API RESTful de iLO
  • Perfiles de carga de trabajo para la optimización del rendimiento
  • Mejoras RAS - Compatibilidad de memoria con tolerancia rápida a los fallos de HPE

Características

Aumente la seguridad del servidor con la combinación de arranque seguro UEFI y Secure Start

UEFI proporciona un mayor nivel de seguridad protegiéndole frente a los sistemas operativos no autorizados y a los ataques de malware rootkit, asegurándose de que solo funcionan las ROM autenticadas, las aplicaciones de prearranque y los cargadores de arranque de SO que están en funcionamiento y que han sido firmados digitalmente.

Hardware Secure Start de Root de Trust.

Todos los controladores, cargadores de arranque del SO y aplicaciones UEFI están firmados digitalmente y los binarios se verifican con un conjunto de claves de confianza integradas. Solo se ejecutan los componentes validados y autorizados.

Realiza comprobaciones de seguridad para evitar la desactivación por error del arranque seguro en los modos de fallo y las violaciones de seguridad de registro para fines de auditoría.

Los servidores HPE ProLiant Gen10 son compatibles con el módulo de plataforma de confianza (TPM) opcional. TPM 2.0 es compatible cuando la plataforma está en modo de arranque UEFI y se puede usar por el sistema operativo para mejorar la seguridad del sistema.

Rendimiento de implementación mejorado disponible en las utilidades del sistema UEFI

Aproveche las ventajas de los perfiles de carga de trabajo para simplificar la optimización del rendimiento para adaptarse a las cargas de trabajo del cliente.

El sistema inteligente de configuración permite el control de la fluctuación del procesador para evitar cambios de la frecuencia de procesador (incluida las transiciones en modo Turbo) que introducen latencia. El algoritmo de reducción de fluctuación encuentra la frecuencia que permite el mejor lado de las cargas de trabajo sin fluctuación.

La configuración de los servidores HPE Smart Array Gen10 está ahora disponible en las utilidades del sistema UEFI y en la API RESTful de iLO.

Memoria de resiliencia incrementada con RAS (fiabilidad, disponibilidad y capacidad de servicio). RAS habilita características de detección y corrección de errores de memoria (como la duplicación de memoria basada en la dirección, tolerancia de fallos rápida de HPE y el paquete de reparación POST) para prevenir la corrupción de los datos y evitar interrupciones en el sistema.

Aproveche las ventajas del shell UEFI incorporado y de la API RESTful de iLO, conforme a la API de Redfish para la escalabilidad

UEFI incluye UEFI Shell, una aplicación de interfaz de línea de comandos (CLI) que permite crear secuencias de comandos, manipular archivos, obtener información del sistema y ejecutar otras aplicaciones UEFI, además de más de diez comandos específicos HPE para una configuración más sencilla.

UEFI Shell se basa en UEFI Shell Specification 2.1, con mejoras para la configuración del servidor, el inventario de hardware, las actualizaciones de firmware, la implementación y la gestión de claves de arranque seguro

UEFI es compatible con la API RESTful de iLO y es conforme a la API de Redfish. Puede crear sus propias aplicaciones UEFI o configurar UEFI con las herramientas de secuencias de comandos de la interfaz RESTful para gestionar la BIOS y los recursos del registro de atributos de HPE Smart Array, además de coincidir con la más reciente BIOS u opciones de la plataforma de configuración.

Configure el UEFI con los métodos de arranque estándar para una red flexible y mejorada

UEFI es compatible con el arranque PXE para redes IPv6, lo que permite que se apile una red unificada para el arranque PXE desde cualquier controlador de red, al tiempo que mantiene la compatibilidad con versiones anteriores y sigue dando soporte a IPv4 PXE.

Admite arranque PXE Multicast para el despliegue de imágenes en varios servidores a la vez.

Las mejoras de UEFI Extended Network Stack para IPv4 superan las limitaciones de PXE y TFTP al usar más conexiones fiables TCP en lugar de UDP.

Arranque moderno desde HTTP o HTTPS (nuevo en HPE ProLiant Gen10) con una opción de arranque por URL que puede ser un cargador de arranque EFI o una imagen de implementación ISO.

Nuevo menú de configuración de BIOS/plataforma de utilidades de sistema (RBSU) IPv6 DHCP con identificador exclusivo que permite a los usuarios seleccionar cómo la BIOS UEFI utilizará el identificador exclusivo DHCP (DUID) para el arranque PXE IPv6.