iLO Standard oder iLO Advanced: Was fehlt ohne Lizenz?
Kurze Antwort
Auf HPE ProLiant DL-Servern mit iLO 5 (Gen10, Gen10 Plus) oder iLO 6 (Gen11) bietet iLO Standard die Weboberfläche, die Redfish-API, die Stromsteuerung, Zustandsdaten und die Integrated Remote Console nur bis zum Start des Betriebssystems. Ein iLO-Advanced-Schlüssel ergänzt die Konsole nach dem OS-Start, virtuelle Medien, Verzeichnis- und Zwei-Faktor-Anmeldung, Konsolenaufzeichnung, Power Capping und Gruppenaktionen über iLO Federation. Die Lizenz prüfen Sie bei iLO 5 und iLO 6 unter Administration > Licensing oder mit ilorest ilolicense.
Grundlage: the HPE iLO 5 licensed-features table (Gen10), the HPE iLO 6 1.30 User Guide (Gen11) and the HPE iLO 7 User Guide (Gen12)
Was enthält iLO Standard bei Gen10 und Gen11?
iLO Standard ist bei jedem ProLiant ohne Aufpreis enthalten, und HPE deckt es über die Hardwaregarantie des Servers ab. Damit überwachen Sie einen Server und schalten ihn vom Schreibtisch aus ein, aus oder setzen ihn zurück. Für die Installation oder Reparatur eines Betriebssystems aus der Ferne reicht es bei Rack- und Tower-Servern nicht.
- iLO-Weboberfläche, iLO RESTful API (Redfish), RIBCL-Skripte, IPMI over LAN und die SSH-Kommandozeile.
- Active Health System, Systemzustand, agentenloses Management und die Pre-Boot-Health-Zusammenfassung.
- Virtueller Netzschalter und iLO-Reset.
- Virtual Serial Port: eine Textkonsole über SSH, die während des POST und nach dem OS-Start funktioniert, sofern das Betriebssystem die serielle Schnittstelle nutzt.
- Integrated Remote Console (HTML5 oder .NET) nur während des POST und in den System Utilities.
- Silicon Root of Trust ab Gen10, Sicherung und Wiederherstellung der iLO-Einstellungen sowie iLO-Federation-Erkennung.
Welche Funktionen erfordern eine iLO-Advanced-Lizenz?
Die Tabelle folgt der HPE-Liste der lizenzierten Funktionen für ProLiant DL- und ML-Server. Blade-Modelle (BL) und WS-Modelle erhalten Remotekonsole und virtuelle Medien bereits mit Standard. Die folgende Lücke betrifft also Rack- und Tower-Server.
| Funktion | iLO Standard | iLO Advanced |
|---|---|---|
| Integrated Remote Console (grafische KVM) | Nur vor dem OS (POST, System Utilities) | Ja, auch nach dem OS-Start |
| Konsole für mehrere Benutzer gleichzeitig | Nein | Ja |
| Aufzeichnung und Wiedergabe der Remotekonsole | Nein | Ja |
| Virtuelle Medien über die Remotekonsole | Nein | Ja |
| Skriptgesteuerte virtuelle Medien (ISO per URL) | Nein | Ja |
| Textbasierte Remotekonsole (textcons) über SSH | Nein | Ja |
| Virtual Serial Port | Ja | Ja, plus Aufzeichnung und Wiedergabe |
| Verzeichnisanmeldung (LDAP, Active Directory) | Nein | Ja |
| Zwei-Faktor-Anmeldung (Kerberos, Smartcard PIV/CAC) | Nein | Ja |
| E-Mail-Alarme und Remote Syslog | Nein | Ja |
| Leistungsverlauf und dynamisches Power Capping | Nein | Ja |
| iLO-Federation-Gruppenaktionen (Strom, Firmware, virtuelle Medien, Lizenzen) | Nur Erkennung | Ja |
| Laufzeit-Firmwareprüfung, automatische sichere Wiederherstellung, CNSA-Modus | Nein | Ja (ab iLO 5 1.40, iLO 6) |
| Weboberfläche, Redfish, IPMI, Zustandsüberwachung, Stromsteuerung | Ja | Ja |
Seit iLO-5-Firmware 1.40 enthält iLO Advanced die Sicherheitsfunktionen, die HPE zuvor als iLO Advanced Premium Security Edition verkauft hat. Für die Laufzeit-Firmwareprüfung auf einem Gen10- oder Gen11-Server brauchen Sie keinen separaten Schlüssel mehr.
Warum wird die iLO-Remotekonsole nach dem OS-Start schwarz?
Das ist die Lizenzgrenze, kein Defekt. Das iLO 6 User Guide sagt es klar: Auf Nicht-Blade-Servern ist eine Lizenz nötig, um die Integrated Remote Console nach dem Start des Betriebssystems zu nutzen. Sie sehen den POST, öffnen mit F9 die System Utilities und ändern BIOS- oder RAID-Einstellungen. Sobald der Bootloader an das Betriebssystem übergibt, meldet iLO, dass die Konsole nach dem POST nicht lizenziert ist.
Ohne Schlüssel bleiben Ihnen zwei Wege. Der Virtual Serial Port liefert eine Text-Anmeldung, wenn das Betriebssystem seine Konsole auf die serielle Schnittstelle legt (unter Linux etwa mit console=ttyS1,115200 oder dem Port, den iLO zuordnet, plus einem getty auf diesem Port). Außerdem erreichen Sie den Server per SSH oder RDP über das OS-Netzwerk. Beides hilft nicht, wenn die OS-Installation selbst einen grafischen Bildschirm braucht.
HPE bietet einen kostenlosen 60-Tage-Testschlüssel für iLO Advanced an. Jeder Server akzeptiert die Testlizenz nur einmal. Nutzen Sie sie für die OS-Installation oder einen Test, nicht als Dauerlösung.
Was ändert sich mit iLO 7 bei Gen12?
Die Aufteilung bleibt gleich. Das HPE iLO 7 User Guide wiederholt, dass auf ProLiant-Servern eine Lizenz für die Remotekonsole nach dem OS-Start nötig ist und dass Lizenzen nicht übertragbar sind. Zwei praktische Unterschiede: Die Lizenzseite liegt jetzt unter iLO Settings > Licensing im linken Navigationsbereich, und HPE liefert die iLO-Advanced-Lizenz mit Abonnements für HPE Compute Ops Management mit.
Wie prüfen Sie, welche iLO-Lizenz ein Server hat?
Klicken Sie in der Weboberfläche von iLO 5 oder iLO 6 im Navigationsbaum auf Administration und dann auf den Reiter Licensing. Die Seite zeigt den Lizenztyp (iLO Standard oder iLO Advanced), den Status (Unlicensed, Evaluation, Expired oder Perpetual) und die letzten fünf Zeichen des installierten Schlüssels. Bei iLO 7 öffnen Sie iLO Settings > Licensing. Vom Arbeitsplatz aus liefert iLOrest dieselbe Auskunft:
ilorest login 10.0.10.21 -u Administrator -p '<password>'
ilorest ilolicense # installierte Lizenz anzeigen
ilorest ilolicense --check_confirm # Lizenzstatus anzeigen
ilorest logoutDer Status Unlicensed bedeutet, dass die werkseitigen iLO-Standard-Funktionen aktiv sind. Perpetual bedeutet, dass ein Vollschlüssel ohne Ablaufdatum installiert ist.
Wie installieren Sie einen iLO-Advanced-Lizenzschlüssel?
- Melden Sie sich mit einem Konto an, das die Berechtigung Configure iLO Settings besitzt.
- Öffnen Sie Administration > Licensing (iLO 5, iLO 6) oder iLO Settings > Licensing (iLO 7).
- Geben Sie den 25-stelligen Aktivierungsschlüssel in das Feld Activation Key ein. Ist bereits ein Schlüssel installiert, ersetzt der neue ihn.
- Klicken Sie auf Install, lesen Sie den EULA-Hinweis und bestätigen Sie mit I agree.
- Bewahren Sie den vollständigen Schlüssel sicher auf. Nach der Installation zeigt iLO nur noch die letzten fünf Zeichen an.
ilorest ilolicense --install XXXXX-XXXXX-XXXXX-XXXXX-XXXXX --url 10.0.10.21 -u Administrator -p '<password>'Für mehrere Server bietet iLO Federation den Reiter Group Licensing, der einen Schlüssel auf allen Mitgliedern einer Gruppe installiert, sofern der Schlüssel für diese Anzahl Server freigegeben ist.
Gilt ein iLO-Advanced-Schlüssel für mehrere Server?
Nur wenn Sie ihn so kaufen. HPE verkauft iLO Advanced als Einzelserverlizenz (üblich für 1 bis 10 Server), als Flexible-Quantity-Lizenz (11 bis 99) und als Pay-as-you-go-Vereinbarung mit Aktivierungsschlüssel (ab 100). Ein Einzelserverschlüssel gehört auf genau einen Server. Laut HPE ist für jeden Server, auf dem iLO-Funktionen genutzt werden, eine Lizenz nötig, Lizenzen sind nicht übertragbar, und eine installierte Lizenz gilt für die Lebensdauer dieses Servers.
Die Schlüssel sind versionsunabhängig: Dieselben iLO-Advanced-Artikelnummern gelten für iLO 3, 4 und 5, und der Schlüsseltyp setzt sich bei iLO 6 fort. Die Laufzeit von 1 oder 3 Jahren auf der Verpackung bezieht sich auf den HPE-Support für die lizenzierten Funktionen. Endet der Support, funktionieren die Funktionen weiter.
Vorsicht bei billigen „iLO Advanced Keys“, die einzeln im Internet angeboten werden. Ein Schlüssel, der bereits auf einem anderen Server läuft, verstößt gegen die HPE-Bedingungen, und HPE kann Support oder Registrierung dafür ablehnen.
Welche Lizenz sollten Sie mit einem ProLiant bestellen?
Steht der Server in einem Rechenzentrum, das Sie nicht selbst betreten können, bestellen Sie iLO Advanced. Der Preis ist gering im Vergleich zu einem einzigen Technikereinsatz, nur um eine ISO einzulegen. iLO Standard genügt, wenn Sie das Betriebssystem vor Ort installieren, per PXE ausrollen oder einen Linux-Host betreiben, den Sie über SSH und den Virtual Serial Port erreichen. Werkseitig installierte Schlüssel (HPE-Option #0D1) sind bei Lieferung aktiv, die Konsole funktioniert also ab dem ersten Start.
Häufige Fragen
Lohnt sich iLO Advanced für einen einzelnen Server?
Ja, sobald das Betriebssystem aus der Ferne installiert oder repariert werden soll. Ohne die Lizenz fehlen die grafische Konsole nach dem Start und alle virtuellen Medien, eine Neuinstallation braucht dann jemanden mit USB-Stick am Rack.
Enthält iLO Standard virtuelle Medien bei einem DL380?
Nein. Bei DL- und ML-Servern erfordern virtuelle Medien über die Remotekonsole und skriptgesteuerte virtuelle Medien beide iLO Advanced. Nur BL- und WS-Modelle enthalten virtuelle Medien bereits in Standard.
Kann ich meine iLO-Advanced-Lizenz auf einen neuen Server übertragen?
Laut HPE sind iLO-Lizenzen nicht übertragbar und gelten für die Lebensdauer des Servers, auf dem sie installiert sind. Planen Sie beim Austausch eines Servers einen neuen Schlüssel ein.
Was passiert, wenn der 1- oder 3-jährige Support des Schlüssels endet?
Am Server ändert sich nichts. iLO-Lizenzen laufen nicht ab, nur der HPE-Support für die lizenzierten Funktionen endet. Sie können den Support bei Bedarf verlängern.
Quellen
- HPE: iLO standard and licensed features on ProLiant Gen8, Gen9 and Gen10 (P00307-005)
- HPE: iLO standard and licensed features (iLO licensing guide)
- HPE: Selecting the Right HPE iLO License (P00306-006)
- HPE iLO 6 1.30 User Guide (30-7A345B12-003)
- HPE iLO 7 User Guide (30-842B82CC-003)
- HPE iLOrest User Guide: ilolicense command