每當新一代服務(wù)器發(fā)布，最引人關(guān)注的通常是在硬件或架構(gòu)設(shè)計上的變化。在戴爾新一代PowerEdge服務(wù)器中也不例外。但除了這些顯而易見的升級之外，還有一個同樣重要卻不那么顯眼的變化——iDRAC（集成戴爾遠程訪問控制器）的升級。它不像處理器那樣耀眼，也不像參數(shù)那樣直觀，但作為戴爾PowerEdge服務(wù)器的核心管理控制器，iDRAC始終是整個服務(wù)器平臺穩(wěn)定運行的根基。

今天，我們就來聊聊戴爾新一代PowerEdge服務(wù)器上的iDRAC10。

相比上一代iDRAC9，這一版本不僅是一次版本迭代，更是面向未來數(shù)據(jù)中心的一次能力躍遷。

iDRAC10重塑PowerEdge管理能力

iDRAC是嵌入在每一臺PowerEdge服務(wù)器中的帶外管理控制器。它獨立于服務(wù)器操作系統(tǒng)運行，可以對服務(wù)器進行遠程管理和自動化控制。

新一代戴爾PowerEdge服務(wù)器搭載英特爾? 至強? 6處理器，其擁有強大性能，內(nèi)置多種加速技術(shù)，可滿足多種要求嚴苛的工作負載需求，同時提供最佳的云選擇和應(yīng)用程序可移植性。

此次全新的iDRAC10在硬件平臺、架構(gòu)設(shè)計、安全能力、遙測能力以及運維效率等多個方面進行了系統(tǒng)升級。

更強的硬件平臺首先發(fā)生變化的是iDRAC10的底層硬件。

相比iDRAC9，新一代控制器采用64位四核處理器，并將內(nèi)存與閃存容量進行了翻倍升級。

此外，iDRAC10還增加了智能處理能力（NEON + FPU 單元），為未來的智能分析與安全能力擴展提供支持。

基于OpenBMC架構(gòu)構(gòu)建在架構(gòu)層面，iDRAC10也進行了重要調(diào)整。

新一代iDRAC10基于OpenBMC構(gòu)建，并融合了戴爾自身的軟件能力與安全設(shè)計。同時，在新一代PowerEdge服務(wù)器中，iDRAC10還成為DC-MHS（Data Center Modular Hardware System）架構(gòu)的重要組成部分。

在這一架構(gòu)中，iDRAC10與DC-SCM共同構(gòu)成服務(wù)器的安全控制核心。DC-SCM模塊包含：iDRAC10BIOS計算FPGA這種模塊化設(shè)計不僅提升了系統(tǒng)安全性，也為未來數(shù)據(jù)中心硬件模塊化發(fā)展提供了基礎(chǔ)。

更強的安全架構(gòu)在現(xiàn)代數(shù)據(jù)中心環(huán)境中，服務(wù)器安全早已不只是操作系統(tǒng)層面的問題。固件、供應(yīng)鏈、硬件組件，都可能成為攻擊入口。

因此，安全是iDRAC10升級中的重點。

此外，iDRAC10還引入了更強的加密算法支持，包括：AES-256加密SHA-384/SHA-512哈希算法同時，新一代服務(wù)器還開始支持后量子密碼技術(shù)（PQC），為未來抵御量子計算攻擊提供準備。

SCV：驗證服務(wù)器是否“原裝出廠”在供應(yīng)鏈安全越來越重要的今天，iDRAC10還強化了安全組件驗證（SCV） 機制。SCV的作用是驗證服務(wù)器交付到客戶手中時，是否仍然保持工廠出廠時的硬件配置。在生產(chǎn)階段：每臺服務(wù)器會生成一個包含組件ID的數(shù)字證書證書存儲在iDRAC的安全庫中

客戶收到服務(wù)器后，可以通過iDRAC或SCV工具生成當前硬件清單，并與工廠證書進行對比。如果存在組件差異或篡改，系統(tǒng)會生成報告。

此外，iDRAC10還新增了增量證書機制，允許合作伙伴在服務(wù)器中新增組件（例如額外網(wǎng)卡）并生成對應(yīng)證書，確保供應(yīng)鏈可追溯。

更強的服務(wù)器遙測能力除了安全能力外，iDRAC10還顯著增強了服務(wù)器的遙測能力。

系統(tǒng)可以實時采集服務(wù)器內(nèi)部24類組件的遙測數(shù)據(jù)，包括：CPU、內(nèi)存、GPU、DPU、磁盤網(wǎng)絡(luò)等。

這些數(shù)據(jù)可以提供給戴爾AIOps平臺進行分析，幫助運維團隊預(yù)測資源瓶頸、規(guī)劃容量、優(yōu)化功耗、提前發(fā)現(xiàn)硬件風險等。

此外，iDRAC10還支持自定義遙測報告，企業(yè)可以根據(jù)自身數(shù)據(jù)中心運營需求對監(jiān)控數(shù)據(jù)進行定制化分析。

通過嵌入式遙測分析能力，iDRAC10可以更早識別潛在硬件故障，并觸發(fā)自動修復(fù)流程。這意味著，很多問題在真正影響業(yè)務(wù)之前，就已經(jīng)被解決。

更多設(shè)備支持免重啟更新iDRAC10進一步擴展了免重啟更新（No-reboot updates）能力，可幫助客戶顯著減少維護窗口，提高服務(wù)器整體可用性。在具備相應(yīng)選件的服務(wù)器上，以下組件可以實現(xiàn)在線更新：iDRAC控制器NVMe SSDPowerEdge背板機箱管理模塊PERC RAID控制器部分Intel PCIe GPU

管理方式進一步擴展iDRAC10還在管理方式上進行了多項改進。

首先是iDRAC Direct接口升級為USB-C，取代上一代micro-USB接口，使本地連接更加方便。即使服務(wù)器網(wǎng)絡(luò)配置出現(xiàn)問題，也可以通過這一方式完成配置與恢復(fù)。

管理員只需通過USB-C線纜連接筆記本電腦，即可直接訪問：

iDRAC

Web

GUICLIAPI

全新圖形界面

從版本1.20.60.50開始，iDRAC10引入全新的圖形用戶界面。

新UI采用模塊化設(shè)計，并在戴爾ISG軟件體系中保持統(tǒng)一體驗。變化包括更簡潔的界面布局、更直觀的導航結(jié)構(gòu)、更一致的軟件體驗。

這些優(yōu)化可以降低管理復(fù)雜度，并提升運維效率。

結(jié)語

隨著數(shù)據(jù)中心規(guī)模不斷擴大，服務(wù)器運維正逐步從人工操作走向自動化與智能化。

全新的iDRAC10不僅帶來了更強的硬件能力和安全架構(gòu)，還通過更豐富的遙測數(shù)據(jù)、自動化運維與供應(yīng)鏈驗證機制，為PowerEdge服務(wù)器提供了更加智能和安全的管理基礎(chǔ)。

未來的數(shù)據(jù)中心，服務(wù)器不僅需要更強的計算能力，也需要更智能的管理能力。

而iDRAC10，正是這一能力的重要基礎(chǔ)。